辦公網(wǎng)組建與維護講義(編輯修改稿)
2025-03-21 18:56 本頁面
【文章內(nèi)容簡介】 o報文的捕獲與解析 步驟 2：單擊 “配置文件 ”（ Profiles）按鈕，新建（ New）一個配置文件，取名為 ARP 知 識 準(zhǔn) 備 常用網(wǎng)絡(luò)測試工具 2． Sniffer Pro報文的捕獲與解析 步驟 3：單擊 “完成 ”（ Done）按鈕回到圖 ，在右側(cè)選擇 ARP，然后單擊“高級 ”（ Advance）標(biāo)簽，進入高級選項卡，因為只需要監(jiān)聽 ARP的幀，所以只選中 ARP復(fù)選框 知 識 準(zhǔn) 備 常用網(wǎng)絡(luò)測試工具 2． Sniffer Pro報文的捕獲與解析 步驟 4：單擊 “確定 ”按鈕，完成定義過濾器。選擇 ARP過濾器，進行監(jiān)聽，單擊開始按鈕，開始捕獲過程 知 識 準(zhǔn) 備 常用網(wǎng)絡(luò)測試工具 2． Sniffer Pro報文的捕獲與解析 步驟 5：當(dāng)捕獲到 ARP幀時，單擊停止并顯示按鈕，單擊視圖下方的 “解碼 ”（ Decode）選項 知 識 準(zhǔn) 備 常用網(wǎng)絡(luò)測試工具 2． Sniffer Pro報文的捕獲與解析 步驟 6：可以看到監(jiān)聽到了 ARP幀，用 ipconfig /all查看自己的 MAC地址，找一個源地址為自己本機 MAC地址的 ARP幀。 知 識 準(zhǔn) 備 常用網(wǎng)絡(luò)測試工具 3． wireshake網(wǎng)絡(luò)包分析工具 Wireshark 是網(wǎng)絡(luò)包分析工具。主要作用是嘗試捕獲網(wǎng)絡(luò)包，并嘗試顯示包的盡可能詳細的情況。 知 識 準(zhǔn) 備 交換機配置命令 1．交換機的作用及基本配置 傳統(tǒng)的基于集線器的局域網(wǎng)中所有的站點都處于同一個“沖突域”中，這里的“沖突域”是指 CSMA/CD算法中每個站點所監(jiān)聽的網(wǎng)絡(luò)范圍。處于同一個沖突域中的站點在任意時刻只能有一個站點占用信道，這意味著傳統(tǒng)以太網(wǎng)的帶寬被各個站點在統(tǒng)計意義上均分的，這決定了傳統(tǒng)形式的以太網(wǎng)不具有可伸縮性。局域網(wǎng)交換機可以讓通信的雙方擁有一條不受干擾的信道，當(dāng)一個站點想發(fā)送一 ，他就向交換機發(fā)送一標(biāo)準(zhǔn)幀，交換機通過檢查幀頭的目的地址并將此幀通過高速背板總線從連接目的站點的端口發(fā)出。高速背板總線的設(shè)計可以保證同時通信的若干站點互不影響。 對交換機的配置有多種方法：通過 Console口，通過 tel等。 知 識 準(zhǔn) 備 交換機配置命令 2．交換機的常用配置命令 ①恢復(fù)交換機的缺省配置 ② VLAN配置 ③ Trunk端口配置 ④配置 Spanningtree ⑤配置端口聚合 知 識 準(zhǔn) 備 路由器 配置命令 1．路由器的作用及基本配置 在互聯(lián)網(wǎng)中進行路由選擇需要路由器，路由器只是更具受到的數(shù)據(jù)報頭的目的地址選擇一個合適的路徑，將數(shù)據(jù)包傳送到下一個路由器，路徑上最后的路由器負責(zé)將數(shù)據(jù)包送交目的主機。 對路由器進行配置有很多中方式，如：通過 console口配置、通過撥號遠程配置、通過 tel方式配置、通過啞終端方式配置、通過 FTP方式傳送配置文件。 如果路由器的以太網(wǎng)口配置了 IP地址，我們就可以在本地或遠程使用Telent登陸到路由器進行配置，和使用 Console口配置的界面完全相同。Console電纜的連接及超級終端的設(shè)置與上節(jié)配置交換機時的連接與配置方法相同。 知 識 準(zhǔn) 備 路由器 配置命令 2．路由器的常用配置命令 ①顯示 VRP軟件版本以及路由器的硬件版本 ②恢復(fù)路由器的默認設(shè)置 ③忘記密碼的處理方法 ④路由器的升級 ⑤靜態(tài)路由 ⑥ RIP協(xié)議 ⑦ OSPF協(xié)議 ⑧廣域網(wǎng)協(xié)議 ⑨訪問控制列表 ⑩地址轉(zhuǎn)換 知 識 準(zhǔn) 備 防火墻及配置 隨著 Inter的普及，各類網(wǎng)絡(luò)環(huán)境層出不窮，網(wǎng)上黑客日益猖獗。一旦某個內(nèi)部網(wǎng)連上 Inter后，如果你不采取任何安全措施，就會裸露在外，任人宰割。所以網(wǎng)絡(luò)安全首要的任務(wù)，就是防止黑客通過 Inter非法入侵，于是防火墻技術(shù)就應(yīng)運而生了。 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 知 識 準(zhǔn) 備 防火墻及配置 1. 防火墻主要功能 （ 1）防火墻是網(wǎng)絡(luò)安全的屏障。 （ 2）防火墻可以強化網(wǎng)絡(luò)安全策略。 （ 3）對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計。 （ 4）防止內(nèi)部信息的外泄。 除了安全作用，防火墻還支持具有 Inter服務(wù)特性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系 VPN。通過 VPN，將企事業(yè)單位在地域上分布在全世界的 LAN或?qū)Ｓ米泳W(wǎng)有機的連成一個整體。這樣不僅省去了專用通信線路，而且為信息共享提供了技術(shù)保障。 知 識 準(zhǔn) 備 防火墻及配置 2. 防火墻接口及外觀介紹 防火墻 (Firewall)是當(dāng)今使用最為廣泛的安全設(shè)備，防火墻歷經(jīng)幾代發(fā)展，現(xiàn)今為非常成熟的硬件體系結(jié)構(gòu)，具有專門的 Console口，專門的區(qū)域接口。串行部署于 TCP/IP網(wǎng)絡(luò)中。將網(wǎng)絡(luò)一般劃分為內(nèi)、外、服務(wù)器區(qū)三個區(qū)域，對各區(qū)域?qū)嵤┌踩呗砸员Ｗo重要網(wǎng)絡(luò)。 知 識 準(zhǔn) 備 防火墻及配置 2. 防火墻接口及外觀介紹 PC的超級終端屬性與連接路由和交換機一致
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1