網(wǎng)絡(luò)設(shè)備配置與管理培訓教材(文件)
【正文】 網(wǎng)橋的交換機都把接收 BPDU的端口的本地端口成本加上去，伴隨 BPDU的產(chǎn)生，就累加出了根路徑的成本。 ⅴ STP環(huán)境中的交換機端口狀態(tài) ①禁用（ Disabled） ②阻塞（ Blocking）不能接收或傳輸數(shù)據(jù)，不能把 MAC地址加入它的地址表，只接收 BPDU。 ⑤轉(zhuǎn)發(fā)（ forwarding）在下次轉(zhuǎn)發(fā)延時計時時間后，端口進入轉(zhuǎn)發(fā)狀態(tài)?？梢苑乐咕钟蚓W(wǎng)大部分的內(nèi)部攻擊（ MAC地址攻擊、 ARP攻擊、 IP/MAC地址欺騙等）。 switch(configif) switchp portsecu limit rate invalidsourcemac //設(shè)置壞包率限制 switch(configif) switch portsecu macaddress mac_address //為該接口指定安全 MAC地址，如果指定的 MAC地址數(shù)據(jù)少于安全地址的最大數(shù)量，動態(tài)學習的 MAC地址將被保留。以 Catalyst 3560為例： 1. 拔掉電源，按住交換機面板的 Mode鍵不放，接上電源，會有如下提示： Base ether MAC Address : Xmodem file system is available The passwordrecovery mechanism is enabled. The system has been interrupted prior to initializing the flash filesystem. The following mands will initialize the flash filesystem, and finish loading the operating system software: flash_init load_helper boot 2. 輸入 flash_init命令 3. 輸入 load helper命令 4. 輸入 dir flash: 5. 輸入 rename flash: flash: 6. 輸入 boot命令引導(dǎo)系統(tǒng)，此時放開 Mode鍵 7. 出現(xiàn) Continue with the configruation dialog?輸入 n 8. 進入特權(quán)模式，并將文件 , Switchrename flash: flash: 9. 修改密碼，保存配置。被路由協(xié)議通過網(wǎng)絡(luò)傳輸數(shù)據(jù)，通過路由器把數(shù)據(jù)從一個主機傳輸?shù)搅硪粋€主機。路由器使用路由選擇協(xié)議來交換路由選擇表和共享路由選擇信息。 專線連接 分組交換 電路交換 HDLC /PPP/SLIP HDLC/PPP/SLIP 廣域網(wǎng)數(shù)據(jù)鏈路層典型的封裝協(xié)議 FR幀中繼協(xié)議 幀中繼是一個提供連接并且能夠支持多種協(xié)議、多種應(yīng)用，并能在多個地點之間進行通信的廣域網(wǎng)技術(shù)。它使用高級數(shù)據(jù)鏈路控制協(xié)議（ Highlevel Data Link Control, HDLC）在連接的設(shè)備之間管理虛電路，并用虛電路為面向連接的服務(wù)建立連接。 LMI是對基本的幀中繼標準的擴展，提供許多管理復(fù)雜互聯(lián)網(wǎng)絡(luò)的我，其中包括全局尋址、虛電路狀態(tài)消息和多目發(fā)送等功能。 十、雜問 ip classless R1 R2 S0/0 S0/0 在上圖中，如果在 R1上配置了默認路由： ip route , 且執(zhí)行“ ip classless”命令（實際上默認值），那么路由器 R1在路由表中查不到具體路由的數(shù)據(jù)包將通過默認路由發(fā)送。 ip defaultwork 向網(wǎng)絡(luò)中注入一條默認路由。上圖中，由于路由器 R1上有 （直連路由），因此路由器 R1收到到達 包不會使用默認路由進行發(fā)送。在路由器上 必須配置正在使用的 LMI類型。包括 PVC和 SVC ? 數(shù)據(jù)鏈路連接標識符（ DLCI） ： 是一個在路由器和幀中繼交換機之間標識邏輯電路的數(shù)據(jù)值，幀中繼交換機通過在一對路由器之間映射 DLCI來創(chuàng)建和識別在 DTE和FR之間的邏輯虛電路，相當于 MAC地址。幀中繼技術(shù)是在數(shù)據(jù)鏈路層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。 IGP和 EGP 路由協(xié)議 IGP EGP 距離向量路由協(xié)議 DV （ Distance Vector ） 鏈路狀態(tài)路由協(xié)議 （ Link State , LS ） RIP、 IGRP、ISIS OSPF 混合路由協(xié)議 EIGRP BGP 九、廣域網(wǎng)路由配置 協(xié)議 即公共分組交換數(shù)據(jù)網(wǎng)，它是一個以數(shù)據(jù)通信為目標的公共數(shù)據(jù)網(wǎng)（ PDN）。 路由選擇協(xié)議通過在網(wǎng)絡(luò)設(shè)備之間提供路由選擇信息共享機制，為被路由協(xié)議提供支持。 c. switch (configif) clock rate 64000 b. DNS的配置 設(shè)置 DNS服務(wù)器地址： ip name –server [address] 設(shè)置主機域名： ip domainname host 設(shè)置域名與 IP地址的映射表： ip host domain_name ip_address 啟用 DNS配置 ip domainlookup c. 文件管理 查看文件系統(tǒng)信息命令： router show file systems // 文件大小和相關(guān)操作權(quán)限 列出和改變當前文件目錄： router cd [filesystem:] 顯示有關(guān)文件的信息： router dir [/all] [filesystem:] [path/filename] 查看有關(guān)本地或遠程文件的信息： router show file information filesystem:path 查看有關(guān)本地或遠程文件的內(nèi)容： router more [/ascii |/binary |/ebcdic] file:path 從閃存中刪除文件： router delete [filesystem:] filename 恢復(fù)被刪除的文件： router undelete [filesystem:] filename 從閃存文件系統(tǒng)中指定一個 IOS引導(dǎo)映像 router (config) boot system flash flashfilesystem:/directory/filename 顯示同步： router (configline) logging synchronous CDP協(xié)議的配置 a. 啟用 CDP協(xié)議 router (config) cdp run router (configif ) cdp enable b. 配置 CDP協(xié)議 router (config)
教學課件相關(guān)推薦
鄂ICP備17016276號-1