辦公網(wǎng)組建與維護(hù)講義(編輯修改稿)
2025-03-21 18:56 本頁面
【文章內(nèi)容簡(jiǎn)介】 o報(bào)文的捕獲與解析 步驟 2：?jiǎn)螕?“配置文件 ”（ Profiles）按鈕，新建（ New）一個(gè)配置文件，取名為 ARP 知 識(shí) 準(zhǔn) 備 常用網(wǎng)絡(luò)測(cè)試工具 2． Sniffer Pro報(bào)文的捕獲與解析 步驟 3：?jiǎn)螕?“完成 ”（ Done）按鈕回到圖 ，在右側(cè)選擇 ARP，然后單擊“高級(jí) ”（ Advance）標(biāo)簽，進(jìn)入高級(jí)選項(xiàng)卡，因?yàn)橹恍枰O(jiān)聽 ARP的幀，所以只選中 ARP復(fù)選框 知 識(shí) 準(zhǔn) 備 常用網(wǎng)絡(luò)測(cè)試工具 2． Sniffer Pro報(bào)文的捕獲與解析 步驟 4：?jiǎn)螕?“確定 ”按鈕，完成定義過濾器。選擇 ARP過濾器，進(jìn)行監(jiān)聽，單擊開始按鈕，開始捕獲過程 知 識(shí) 準(zhǔn) 備 常用網(wǎng)絡(luò)測(cè)試工具 2． Sniffer Pro報(bào)文的捕獲與解析 步驟 5：當(dāng)捕獲到 ARP幀時(shí)，單擊停止并顯示按鈕，單擊視圖下方的 “解碼 ”（ Decode）選項(xiàng) 知 識(shí) 準(zhǔn) 備 常用網(wǎng)絡(luò)測(cè)試工具 2． Sniffer Pro報(bào)文的捕獲與解析 步驟 6：可以看到監(jiān)聽到了 ARP幀，用 ipconfig /all查看自己的 MAC地址，找一個(gè)源地址為自己本機(jī) MAC地址的 ARP幀。 知 識(shí) 準(zhǔn) 備 常用網(wǎng)絡(luò)測(cè)試工具 3． wireshake網(wǎng)絡(luò)包分析工具 Wireshark 是網(wǎng)絡(luò)包分析工具。主要作用是嘗試捕獲網(wǎng)絡(luò)包，并嘗試顯示包的盡可能詳細(xì)的情況。 知 識(shí) 準(zhǔn) 備 交換機(jī)配置命令 1．交換機(jī)的作用及基本配置 傳統(tǒng)的基于集線器的局域網(wǎng)中所有的站點(diǎn)都處于同一個(gè)“沖突域”中，這里的“沖突域”是指 CSMA/CD算法中每個(gè)站點(diǎn)所監(jiān)聽的網(wǎng)絡(luò)范圍。處于同一個(gè)沖突域中的站點(diǎn)在任意時(shí)刻只能有一個(gè)站點(diǎn)占用信道，這意味著傳統(tǒng)以太網(wǎng)的帶寬被各個(gè)站點(diǎn)在統(tǒng)計(jì)意義上均分的，這決定了傳統(tǒng)形式的以太網(wǎng)不具有可伸縮性。局域網(wǎng)交換機(jī)可以讓通信的雙方擁有一條不受干擾的信道，當(dāng)一個(gè)站點(diǎn)想發(fā)送一 ，他就向交換機(jī)發(fā)送一標(biāo)準(zhǔn)幀，交換機(jī)通過檢查幀頭的目的地址并將此幀通過高速背板總線從連接目的站點(diǎn)的端口發(fā)出。高速背板總線的設(shè)計(jì)可以保證同時(shí)通信的若干站點(diǎn)互不影響。 對(duì)交換機(jī)的配置有多種方法：通過 Console口，通過 tel等。 知 識(shí) 準(zhǔn) 備 交換機(jī)配置命令 2．交換機(jī)的常用配置命令 ①恢復(fù)交換機(jī)的缺省配置 ② VLAN配置 ③ Trunk端口配置 ④配置 Spanningtree ⑤配置端口聚合 知 識(shí) 準(zhǔn) 備 路由器 配置命令 1．路由器的作用及基本配置 在互聯(lián)網(wǎng)中進(jìn)行路由選擇需要路由器，路由器只是更具受到的數(shù)據(jù)報(bào)頭的目的地址選擇一個(gè)合適的路徑，將數(shù)據(jù)包傳送到下一個(gè)路由器，路徑上最后的路由器負(fù)責(zé)將數(shù)據(jù)包送交目的主機(jī)。 對(duì)路由器進(jìn)行配置有很多中方式，如：通過 console口配置、通過撥號(hào)遠(yuǎn)程配置、通過 tel方式配置、通過啞終端方式配置、通過 FTP方式傳送配置文件。 如果路由器的以太網(wǎng)口配置了 IP地址，我們就可以在本地或遠(yuǎn)程使用Telent登陸到路由器進(jìn)行配置，和使用 Console口配置的界面完全相同。Console電纜的連接及超級(jí)終端的設(shè)置與上節(jié)配置交換機(jī)時(shí)的連接與配置方法相同。 知 識(shí) 準(zhǔn) 備 路由器 配置命令 2．路由器的常用配置命令 ①顯示 VRP軟件版本以及路由器的硬件版本 ②恢復(fù)路由器的默認(rèn)設(shè)置 ③忘記密碼的處理方法 ④路由器的升級(jí) ⑤靜態(tài)路由 ⑥ RIP協(xié)議 ⑦ OSPF協(xié)議 ⑧廣域網(wǎng)協(xié)議 ⑨訪問控制列表 ⑩地址轉(zhuǎn)換 知 識(shí) 準(zhǔn) 備 防火墻及配置 隨著 Inter的普及，各類網(wǎng)絡(luò)環(huán)境層出不窮，網(wǎng)上黑客日益猖獗。一旦某個(gè)內(nèi)部網(wǎng)連上 Inter后，如果你不采取任何安全措施，就會(huì)裸露在外，任人宰割。所以網(wǎng)絡(luò)安全首要的任務(wù)，就是防止黑客通過 Inter非法入侵，于是防火墻技術(shù)就應(yīng)運(yùn)而生了。 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 知 識(shí) 準(zhǔn) 備 防火墻及配置 1. 防火墻主要功能 （ 1）防火墻是網(wǎng)絡(luò)安全的屏障。 （ 2）防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略。 （ 3）對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì)。 （ 4）防止內(nèi)部信息的外泄。 除了安全作用，防火墻還支持具有 Inter服務(wù)特性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系 VPN。通過 VPN，將企事業(yè)單位在地域上分布在全世界的 LAN或?qū)Ｓ米泳W(wǎng)有機(jī)的連成一個(gè)整體。這樣不僅省去了專用通信線路，而且為信息共享提供了技術(shù)保障。 知 識(shí) 準(zhǔn) 備 防火墻及配置 2. 防火墻接口及外觀介紹 防火墻 (Firewall)是當(dāng)今使用最為廣泛的安全設(shè)備，防火墻歷經(jīng)幾代發(fā)展，現(xiàn)今為非常成熟的硬件體系結(jié)構(gòu)，具有專門的 Console口，專門的區(qū)域接口。串行部署于 TCP/IP網(wǎng)絡(luò)中。將網(wǎng)絡(luò)一般劃分為內(nèi)、外、服務(wù)器區(qū)三個(gè)區(qū)域，對(duì)各區(qū)域?qū)嵤┌踩呗砸员Ｗo(hù)重要網(wǎng)絡(luò)。 知 識(shí) 準(zhǔn) 備 防火墻及配置 2. 防火墻接口及外觀介紹 PC的超級(jí)終端屬性與連接路由和交換機(jī)一致
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1