數(shù)據(jù)網(wǎng)工程實(shí)踐-資料下載頁
2025-03-08 10:52本頁面
【正文】 回相應(yīng)配置信息 ? 即插即用性 ? 客戶端無須配置即能獲得 IP地址及相關(guān)參數(shù)。簡化客戶端網(wǎng)絡(luò)配置，降低維護(hù)成本 ? 合法接入、統(tǒng)一管理 ? 所有 IP地址及相關(guān)參數(shù)信息由DHCP服務(wù)器統(tǒng)一管理，統(tǒng)一分配 ? 使用效率高 ? 通過 IP地址租期管理，提高使用效率 ? 可跨網(wǎng)段實(shí)現(xiàn) ? 通過使用 DHCP中繼，可使處于丌同子網(wǎng)中的客戶端和 DHCP服務(wù)器之間實(shí)現(xiàn)協(xié)議報(bào)文交互 ? DHCP系統(tǒng)組成 ? DHCP服務(wù)器 ? 能提供 DHCP功能的服務(wù)器或具有 DHCP功能的網(wǎng)絡(luò)設(shè)備 ? DHCP中繼 ? 一般為路由器或三層交換機(jī)等網(wǎng)絡(luò)設(shè)備 ? DHCP客戶端 ? 需要?jiǎng)陸B(tài)獲得 IP地址的主機(jī) ? DHCP技術(shù)特點(diǎn) NAT技術(shù) ACL概述 ? ACL概述 ? ACL（ Access Control List，訪問控制列表）是用來實(shí)現(xiàn)數(shù)據(jù)包識別功能的 ? ACL可以應(yīng)用于諸多方面 ? 包過濾防火墻功能 ? NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換） ? QoS（ Quality of Service，服務(wù)質(zhì)量）的數(shù)據(jù)分類 ? 路由策略和過濾 ? 基于 ACL的包過濾技術(shù) ? 對進(jìn)出的數(shù)據(jù)包逐個(gè)過濾，丟棄或允許通過 ? ACL應(yīng)用于接口上，每個(gè)接口的出入雙向分別過濾 ? 僅當(dāng)數(shù)據(jù)包經(jīng)過一個(gè)接口時(shí)，才能被此接口的此方向的 ACL過濾 數(shù)據(jù)包過濾流程 ACL應(yīng)用 ? 標(biāo)準(zhǔn) ACL ? 標(biāo)準(zhǔn)訪問控制列表只根據(jù)報(bào)文的源 IP地址信息制定規(guī)則 ? 擴(kuò)展 ACL ? 高級訪問控制列表根據(jù)報(bào)文的源 IP地址、目的 IP地址、 IP承載的協(xié)議類型、協(xié)議特性等三、四層信息制定規(guī)則 ? 二層 ACL與用戶自定義 ACL ? 二層 ACL根據(jù)報(bào)文的源 MAC地址、目的 MAC地址、 、二層協(xié)議類型等二層信息制定匹配規(guī)則 ? 用戶自定義 ACL可以根據(jù)任意位置的任意字串制定匹配規(guī)則 ? ? ，后者是標(biāo)準(zhǔn)的無線局域網(wǎng)協(xié)議， 局域網(wǎng)用戶的接入認(rèn)證問題，但由于它的原理對于所有符合 IEEE 802標(biāo)準(zhǔn)的局域網(wǎng)具有普適性，因此后來它在有線局域網(wǎng)中也得到了廣泛的應(yīng)用。 ? IEEE ，其中端口可以是物理端口，也可以是邏輯端口。 ? 運(yùn)行 端軟件，向交換機(jī)發(fā)送認(rèn)證請求 提供用戶信息 按照加密字段提供加密信息 將用戶信息經(jīng)過封包后送給認(rèn)證服務(wù)器進(jìn)行處理 發(fā)送加密口令 要求提供用戶信息 提供加密字段 提供客戶端加密字段 核實(shí)認(rèn)證信息后指示交換機(jī)打開相應(yīng)端口 switch USER Authentication server VPN概述 ? 什么是 VPN ? VPN（ Virtual Private Network，虛擬私有網(wǎng)） ? 以共享的公共網(wǎng)絡(luò)為基礎(chǔ)，構(gòu)建私有的與用網(wǎng)絡(luò) ? 技術(shù)分類 ? 二層 VPN： PPTP/L2TP/VPLS ? 三層 VPN： GRE/IPSec/MPLS L3 VPN ? VPN的安全機(jī)制 ? 隧道技術(shù) ? 加解密技術(shù) ? 密鑰管理技術(shù) ? 身份認(rèn)證技術(shù) ? VPN的優(yōu)勢 ? 可以快速構(gòu)建網(wǎng)絡(luò)，減小布署周期 ? 不私有網(wǎng)絡(luò)一樣提供安全性，可靠性和可管理性 ? 可利用 Inter，無處丌連通，處處可接入 ? 簡化用戶側(cè)的配置和維護(hù)工作 ? 提高基礎(chǔ)資源利用率 VPN技術(shù)對比 L2TP VPN GRE VPN IPsec VPN MPLS VPN 優(yōu)點(diǎn) ? 方便遠(yuǎn)程漫游用戶接入 ? 節(jié)約費(fèi)用 ? 可以由 ISP或組織自身提供接入和驗(yàn)證 ? 以當(dāng)前最為普遍的 IP網(wǎng)絡(luò)作為承載網(wǎng)絡(luò) ? 支持多種協(xié)議 ? 支持 IP組播 ? 簡單明了、容易布署 ? 保證機(jī)密性 ? 保證數(shù)據(jù)完整性 ? 可以進(jìn)行數(shù)據(jù)源驗(yàn)證 ? 具有一定的抗攻擊能力 ? QOS功能豐富，流量和時(shí)延可控，適合高端用戶和視頻 /語音應(yīng)用 ? 性能高，能夠在一條線路上組建成千上萬個(gè)企業(yè) VPN網(wǎng)絡(luò) ? 對用戶透明，完全由運(yùn)營商維護(hù)和管理 缺點(diǎn) ? L2TP丌提供對數(shù)據(jù)本身的安全性保證 ? 點(diǎn)對點(diǎn)隧道 ? 靜態(tài)配置隧道參數(shù) ? 布署復(fù)雜連接關(guān)系時(shí)代價(jià)巨大 ? 缺乏安全性 ? 丌能分隔地址空間 ? 復(fù)雜的協(xié)議體系，丌利用布署和維護(hù) ? 高強(qiáng)度的運(yùn)算，消耗大量資源 ? 增加了數(shù)據(jù)傳輸?shù)难舆t，丌利于實(shí)時(shí)性要求強(qiáng)的應(yīng)用，如語音和視頻等 ? 僅能對點(diǎn)對點(diǎn)的數(shù)據(jù)進(jìn)行保護(hù)，丌支持組播 ? 要求數(shù)據(jù)經(jīng)過的所有邊界和核心路由設(shè)備均支持 MPLS,中間丌能被打斷， ISP初始投入巨大 ? 對數(shù)據(jù)丌加密，只隔離，安全性相對較差 課程內(nèi)容 項(xiàng)目 任務(wù) 主要內(nèi)容 校園網(wǎng)絡(luò)規(guī)劃 校園網(wǎng)絡(luò)分析 校園網(wǎng)的特點(diǎn) 校園網(wǎng)組建的基本規(guī)范與要求 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計(jì) IP 地址分配規(guī)劃設(shè)計(jì) 網(wǎng)絡(luò)設(shè)備選用 辦公室網(wǎng)絡(luò)組建與管理 工作組網(wǎng)絡(luò)實(shí)現(xiàn) TCP / IP 協(xié)議的配置 工作組網(wǎng)絡(luò)的共享實(shí)現(xiàn) 校園網(wǎng)絡(luò)服務(wù)及其管理 網(wǎng)絡(luò)信息服務(wù) Windows 網(wǎng)絡(luò)信息服務(wù) Windows IIS 的安裝配置與管理 ServU 的安裝配置與管理 Windows 網(wǎng)絡(luò) DHCP服務(wù) DHCP服務(wù)器的配置安裝與管理 Windows 網(wǎng)絡(luò) DNS服務(wù) 域名系統(tǒng)， DNS 服務(wù)與設(shè)計(jì) DNS 服務(wù)器的安裝配置與管理 Windows 網(wǎng)絡(luò) WEB服務(wù) WEB 服務(wù)與設(shè)計(jì) WEB 服務(wù)器的安裝配置與管理 課程內(nèi)容 項(xiàng)目 任務(wù) 主要內(nèi)容 校園網(wǎng)絡(luò)組建與管理 VLAN 技術(shù)與實(shí)現(xiàn) 二層交換機(jī)配置與管理 VLAN技術(shù)與配置 Trunk技術(shù)與配置 路由與網(wǎng)絡(luò)互聯(lián) 路由協(xié)議 路由器的配置與管理 單臂路由配置與管理 局域網(wǎng)核心構(gòu)建 三層交換機(jī)的 VLAN 配置 三層交換機(jī)的路由配置 Inter 接入 單機(jī) Inter 接入 局域網(wǎng) Inter 接入 VPN技術(shù)與配置 校園網(wǎng)絡(luò)安全技術(shù) 安全技術(shù) ACL 技術(shù)與配置 NAT 技術(shù)與配置 （病毒防火墻部署與管理） 綜合實(shí)訓(xùn) 組建校園網(wǎng) 組建多校區(qū)校園網(wǎng) 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1