【文章內(nèi)容簡介】 ............................................................. 75 交換機端口安全 ........................................................................................................ 76 交換機端口 安全概述 ............................................................................................. 76 端口安全的默認(rèn)配置 ............................................................................................. 77 配置端口安全的限制 ............................................................................................. 77 配置端口及違例處理方式 ..................................................................................... 77 配置安全端口上的安全地址 .................................................................................. 78 5 配置安全地址的老化時間 ..................................................................................... 78 查看端口安全信息 ................................................................................................ 79 在路由器中配置訪問控制列表 ACL ........................................................................... 80 訪問控制列表 ACL 概述 ....................................................................................... 80 訪問控制列表的類型 ............................................................................................. 80 防火墻基礎(chǔ) ............................................................................................................... 82 防火墻概述 ........................................................................................................... 82 防火墻的結(jié)構(gòu) ........................................................................................................ 82 防火墻的基本類型 ................................................................................................ 83 防火墻的初始配置 ................................................................................................ 83 第 8 章 常見網(wǎng)絡(luò)故障分析及處理 ................................................................ 85 8． 1 物理層故障分析與處理 ......................................................................................... 86 8． 2 數(shù)據(jù)鏈路層故障分析與處理 .................................................................................. 87 檢查鏈路層的問題 ................................................................................................ 87 故障檢查 過程 ........................................................................................................ 87 8． 3 網(wǎng)絡(luò)層故障分析與處理 ......................................................................................... 88 8． 4 傳輸層及高層故障分析與處理 .............................................................................. 88 協(xié)議故障 ............................................................................................................... 88 配置故障 ............................................................................................................... 89 操作系統(tǒng)故障 ........................................................................................................ 89 由于病毒產(chǎn)生的問題 ............................................................................................. 90 實驗一 FRAMERELAY 交換機 .......................................................................... 90 實驗二 PPP CHAP 實驗 .................................................................................... 92 實驗三 PPP PAP 認(rèn)證 ...................................................................................... 94 實驗四 RIP 動態(tài)路由 ....................................................................................... 96 實驗五 OSPF 動態(tài)路由 .................................................................................... 98 實驗六 ACL 的應(yīng)用 ...................................................................................... 100 綜合實驗 .............................................................................................. 103 第 1章 IP 地址的分配及 IP 子網(wǎng)劃分 隨著電腦技術(shù)的普及和因特網(wǎng)技術(shù)的迅猛發(fā)展，因特網(wǎng)已作為 21 世紀(jì)人類的一種新的生活方式而深入到尋常百姓家。談到因特網(wǎng)， IP 地址就不能不提，因為無論是從學(xué)習(xí)還是使用因特網(wǎng)的角度來看， IP 地址都是一個十分重要的概念， Inter 的許多服務(wù)和特點都是 IP 地址體現(xiàn)出來的，而 IP 地址 和子網(wǎng)掩碼的設(shè)置，更是每個人事網(wǎng)絡(luò)工作的人必須具備的網(wǎng)絡(luò)基礎(chǔ)知識，只有理解了 IP 地址和子網(wǎng)掩碼的真正含義，才能得心應(yīng)手的管理一個網(wǎng)絡(luò)。我們要想理解 IP地址的真正應(yīng)用，首先要理解 IP 地址與子網(wǎng)掩碼的常識。本章將詳細(xì)介紹 IP 地址的分類規(guī)則以及如何靈活的運用子網(wǎng)掩碼技術(shù)規(guī)劃網(wǎng)絡(luò)等基礎(chǔ)知識。 IP 地址 概述 在網(wǎng)絡(luò)中，我們需要唯一地標(biāo)識 Inter 上的每一個設(shè)備以確保所有設(shè)備的全球通信。這好象在電話系統(tǒng)中，每一個電話用戶都有唯一的電話號碼（如果我們把國家碼和地區(qū)碼都看成是這個標(biāo)志系統(tǒng)的一部 分）。 Inter 協(xié)議地址 (簡稱 IP 地址 )對網(wǎng)上某個節(jié)點來說是一個邏輯地址。 IP 地址是唯一的。地址唯一是指每一個地址定義了一個且僅有一個到 Inter 的連接。在 Inter 上的兩個設(shè)備永遠(yuǎn)不會有相同的地址。但是，如果一個設(shè)備通過兩個網(wǎng)絡(luò)與 Inter 相連，那么這個設(shè)備就有兩個 IP 地址。 地址空間 IP 協(xié)議定義的地址具有地址空間。地址空間就是協(xié)議所使用的地址總數(shù)。如果協(xié)議使用 N位來定義地址，那么地址空間就是 2n，因為每一個位可以有兩種不同的值（ 1 或 0）。 現(xiàn)在采用的 IP 協(xié)議版本為 IPv4， IPv4 使用 32 位地址，這表示地址空間是 232，或 4,294，967,296（超過 40 億）。這就表明，從理論上講，可以有超過 40 億個設(shè)備連接到 Inter。我們將會看到，實際的數(shù)字要遠(yuǎn)小于這個數(shù)值。 IP 地址的表示方法 IP 地址有三種常用的表示方法：二進(jìn)制表示法、點分十進(jìn)制表示法和十六進(jìn)制表示法。 1. 二進(jìn)制表示法 在二進(jìn)制表示法中， IP 地址表現(xiàn)為 32 位。為了使這個地址有更好的可讀性，通常在每個字節(jié)（ 8 位）之間加上一個或更多的空格。這樣，有時就會聽到說： IP 地址是 32 位地址、 4個八位組 地址，或者 4 字節(jié)地址。下面是二進(jìn)制 IP 地址的示例： 01110101 10010101 00011101 11101010 2 2. 點分十進(jìn)制表示法 為了使 32 位地址更加簡潔和更容易閱讀， Inter 的地址通常寫成小數(shù)點將各字節(jié)分隔開的形式。圖 11 表示了點分十進(jìn)制的 IP 地址。應(yīng)當(dāng)注意到，因為每個字節(jié)僅有 8 位，因此在點分十進(jìn)制表示法中的每個數(shù)目一定在 0 至 255 之間。 3. 十六進(jìn)制表示法 有時我們會見到十六進(jìn)制表示法的 IP 地址。每一個十六進(jìn)制數(shù)字等效于四個位。這就是說，一個 32 位的地址要用 8 個十六進(jìn) 制數(shù)字來表示。這種表示方法常用于網(wǎng)絡(luò)編程中。如： 10000001 00001011 00001011 11100111 表示成十六進(jìn)制： 0x819B0BEF 地址的分類 在剛開始使用 IP 地址時， IP 地址使用分類的概念。這種體系結(jié)構(gòu)叫做分類編址。在 20世紀(jì) 90 年代中期，一種叫做無分類編址的新的體系出現(xiàn)了，這種體系將最終代替原來的體系。但是，絕大多數(shù)的 Inter 地址目前還是使用分類編址，而過渡還較慢。我們先來討論“分類編址”?！胺诸悺钡母拍钣兄诶斫狻盁o分類”的概念。 假如某個網(wǎng)絡(luò)不想加入到 公用的 Inter 中去，那么它可以用強制規(guī)定的形式來選擇其IP 地址。若采用這種方式，則對于該網(wǎng)絡(luò)上的所有節(jié)點， IP 地址必須滿足以下規(guī)定： (1)每個 IP 地址的網(wǎng)絡(luò)號部分相同。 (2)網(wǎng)絡(luò)上每個節(jié)點的 IP 地址必須是唯一的。 IP 地址可分成五類，即 A 類、 B 類、 C 類、 D 類和 E 類。見圖 12。 10000000 00001011 00000011 00011111 圖 11 點分十進(jìn)制的 IP 地址 3 每一類占據(jù)整個地址空間的某一部分。圖 13給出了每一類地址空間的占用情況（近似的）。 A B C D E 圖 13 地址空間的占用情況 從圖 13 中可以看出， A 類地址占據(jù)了整個地址空間的一半，這是設(shè)計中的一個缺 陷。 B類地址占據(jù)了整個地址空間的 1/4，這也是一個缺陷。 C 類地址占據(jù)地址空間的 1/8，而 D 類和 E 類地址各占據(jù)地址空間的 1/16。表 11 給出了每一類的地址數(shù)。 表 11 類 地址數(shù) 百分?jǐn)?shù) A 231=2,147,483,648 50% B 23