企業(yè)網(wǎng)絡(luò)管理員必備知識(shí)(ppt273頁(yè))-文庫(kù)吧資料
2025-02-22 07:11本頁(yè)面
【正文】 實(shí)現(xiàn)對(duì) Inter的訪問(wèn)。 過(guò)濾方向4. 訪問(wèn)列表配置步驟 創(chuàng)建并應(yīng)用 IP訪問(wèn)列表1. 創(chuàng)建標(biāo)準(zhǔn)訪問(wèn)列表2. 創(chuàng)建擴(kuò)展訪問(wèn)列表3. 創(chuàng)建 IP訪問(wèn)列表名稱4. 基于時(shí)間的訪問(wèn)列表5. 將 IP訪問(wèn)列表應(yīng)用到接口 創(chuàng)建并應(yīng)用 IP訪問(wèn)列表4. 基于時(shí)間的訪問(wèn)列表5. 將 IP訪問(wèn)列表應(yīng)用到接口基于時(shí)間的訪問(wèn)列表167。 語(yǔ)句的位置167。 標(biāo)準(zhǔn)訪問(wèn)列表過(guò)濾167。 自上而下的處理過(guò)程167。 擴(kuò)展 IP訪問(wèn)控制列表167。 認(rèn)識(shí)訪問(wèn)列表1. 交換機(jī)支持的訪問(wèn)列表2. 訪問(wèn)列表的類型167。 Trunk實(shí)現(xiàn) PVLAN傳輸 配置 PVLAN1. 配置 PVLAN一般步驟2. 將 VLAN配置為 PVLAN3. 關(guān)聯(lián) Primary VLAN與Secondary VLAN4. 配置 PVLAN Promiscuous端口5. 配置 PVLAN Host端口6. 配置 PVLAN Trunk端口7. 將 Secondary VLAN映射為 Primary VLAN三層 VLAN接口 訪問(wèn)控制列表訪問(wèn)控制列表（ ACL， Access Control List）是 Cisco IOS提供的一種訪問(wèn)控制技術(shù)，被廣泛應(yīng)用于路由器和三層交換機(jī)。PVLAN域167。 路由的限制PVLAN技術(shù)167。 復(fù)雜的 STP167。 PVLAN域VLAN的局限性167。 了解 PVLAN技術(shù)1. VLAN的局限性2. PVLAN技術(shù) 167。若用戶希望端口之間通信，必須借助三層交換機(jī)或路由器進(jìn)行路由轉(zhuǎn)發(fā)。 配置三層 EtherChannel1. 創(chuàng)建 PortChannel邏輯接口2. 將物理端口配置為三層 EtherChannel 配置三層配置三層 EtherChannel 設(shè)置 EtherChannel Trunk167。需要注意的是，默認(rèn)網(wǎng)關(guān)必須是直接與交換機(jī)相連接的路由器端口的 IP地址，即路由器的 LAN端口的 IP地址。因此， VLAN創(chuàng)建完成后，必須配置三層 VLAN端口，才能使 VLAN之間的通訊成為可能。第 4章 三層交換機(jī)的配置本章要點(diǎn)：? PVLAN的配置? 設(shè)置 IP訪問(wèn)列表? 設(shè)置端口訪問(wèn)列表? 設(shè)置 VLAN訪問(wèn)列表 配置 IP路由VLAN之間是無(wú)法直接通訊的， VLAN之間的通訊必須借助于第三層交換機(jī)。4. 在兩臺(tái)交換機(jī)上分配配置 2個(gè) VLAN，并借助Trunk實(shí)現(xiàn)不同交換機(jī)上同一 VLAN間的通信。2. 在兩臺(tái) Cisco Catalyst 2950交換機(jī)之間配置 Fast EtherChannel，并實(shí)現(xiàn)負(fù)載均衡。3. 簡(jiǎn)述 VLAN的意義。 習(xí) 題1. 簡(jiǎn)述 EhterChannel的特點(diǎn)及應(yīng)用。 配置端口安全若欲禁用安全端口，可以使用 “no switchport protsecurity”接口配置命令。傳輸不能在第二層保護(hù)端口間進(jìn)行，所有保護(hù)端口間的傳輸都必須通過(guò)第三層設(shè)備轉(zhuǎn)發(fā)。 廣播風(fēng)暴控制1. 啟用廣播風(fēng)暴控制2. 禁用廣播風(fēng)暴控制 配置保護(hù)端口保護(hù)端口可以確保同一交換機(jī)上的端口之間不進(jìn)行通信。刪除 VLAN注意：刪除 VLAN后，所有指定至 VLAN的端口將不再可用，直到將其指定至新 VLAN時(shí)為止。 第四，網(wǎng)絡(luò)監(jiān)督和管理的自動(dòng)化。 第三，增強(qiáng)安全性。 第二，控制廣播。 第一，降低移動(dòng)和變更的管理成本。因此當(dāng)網(wǎng)絡(luò)規(guī)模達(dá)到一定程度時(shí)就可以采用劃分 VLAN的方式，將整個(gè)網(wǎng)絡(luò)劃分為若干個(gè)小的網(wǎng)絡(luò)，減小廣播域。STP端口狀態(tài)167。Forwarding（轉(zhuǎn)發(fā)）：轉(zhuǎn)發(fā)幀。Listening（偵聽(tīng)）：當(dāng)確定該接口將參與幀轉(zhuǎn)發(fā)時(shí)，在阻塞狀態(tài)后的第一個(gè)過(guò)渡狀態(tài)。 確定指定網(wǎng)橋167。 理解 SpanningTree1. 網(wǎng)絡(luò)連接生成過(guò)程167。在大中型網(wǎng)絡(luò)中，與主干網(wǎng)和服務(wù)器的連接是非常重要的，必需采用冗余鏈接。mac表示基于進(jìn)入包的源 MAC地址進(jìn)行負(fù)載分配。 配置 EtherChannel“channelgroupnumber”用于指定欲創(chuàng)建的EtherChannel號(hào)，可取值范圍為 1~6，每個(gè)EtherChannel最多可以容納 8個(gè)適合的以太網(wǎng)接口。該協(xié)議具有學(xué)習(xí)相鄰端口組動(dòng)態(tài)和信息的能力，它是EtherChannel的增強(qiáng)版，支持 EtherChannel的各種功能LACP鏈路匯聚控制協(xié)議（ Link Aggregation Control Protocol）讓用戶可以利用符合 IEEE 設(shè)備創(chuàng)建以太網(wǎng)通道。 理解 EtherChannel、 PAgP和 LACPEtherChannelEtherChannel技術(shù)是 Cisco開(kāi)發(fā)的，應(yīng)用于交換機(jī)之間、交換機(jī)和路由器之間以及交換機(jī)和服務(wù)器之間的多鏈路技術(shù)（符合標(biāo)準(zhǔn) IEEE ）。 指定端口范圍167。 管理交換機(jī)為交換機(jī)設(shè)定有效的 IP地址、名稱、管理員登錄密碼等初始化信息。 密碼丟失后的恢復(fù)1. 路由器和三層交換機(jī)2. 二層交換機(jī)第 3章 二層交換機(jī)的配置本章要點(diǎn)：? 交換機(jī)的基本配置與管理? 配置 EtherChannel? 配置 STP? 配置 VLAN和 Trunk? 配置 VTP? 配置基于端口的傳輸控制 交換機(jī)的基本配置新購(gòu)置的交換機(jī)是無(wú)法實(shí)現(xiàn)遠(yuǎn)程管理的，必需借助 Console端口進(jìn)行初始化。 準(zhǔn)備工作167。 準(zhǔn)備工作167。 準(zhǔn)備工作167。 準(zhǔn)備工作167。 Copy命令格式及其使用TFTP服務(wù)器167。 2. Copy命令167。 NVRAM167。 ROM167。 維護(hù)前的準(zhǔn)備167。 出錯(cuò)信息 交換機(jī)和路由器的維護(hù)交換機(jī)和路由器的配置和映像文件也需要進(jìn)行備份，以便在系統(tǒng)崩潰或還原配置時(shí)進(jìn)行恢復(fù)。 模塊號(hào) 167。 命令描述中的約定167。 指定 MAC地址167。 指定端口167。 輸入 “show ?”使用幫助167。 命令模式的進(jìn)入和退出過(guò)程 CLI3. 使用幫助4. 命令的簡(jiǎn)略方式使用幫助167。 命令模式的進(jìn)入流程CLI命令模式167。 CLI用戶界面CLI命令模式167。 命令描述中的約定167。 指定 MAC地址167。 指定端口167。 “連接到 ”對(duì)話框 167。 “輸入網(wǎng)絡(luò)密碼 ”對(duì)話框 167。 “運(yùn)行 ” 對(duì)話框 167。 Web界面167。 設(shè)備連接167。 串口 “屬性 ”對(duì)話框計(jì)算機(jī)與交換機(jī)通信167。 “連接描述 ”對(duì)話框 167。 串行 Console線 167。 計(jì)算機(jī)與交換機(jī)通信Consol端口167。 Console線167。 超級(jí)終端外部配置源 配置端口與連接2. 通過(guò) Console端口直接連接167。 Tel167。 計(jì)算機(jī)與交換機(jī)通信3. 通過(guò)集線設(shè)備間接連接167。 Console線167。 TFTP服務(wù)器2. 通過(guò) Console端口直接連接167。 虛擬終端（ Tel）167。 配置端口與連接1. 外部配置源167。 設(shè)置添加的訪問(wèn)規(guī)則第 2章 交換機(jī)與路由器的管理 本章要點(diǎn)：? 網(wǎng)絡(luò)設(shè)備的配置方式與連接? CLI命令? 配置文件的備份與恢復(fù)? 映像文件的備份與恢復(fù) 配置端口與配置模式交換機(jī)和路由器都擁有專門的配置端口，用于實(shí)現(xiàn)與計(jì)算機(jī)的直接連接。 “Add BWList Item”對(duì)話框 搭建代理服務(wù)器3. 發(fā)布 Inter服務(wù)器4. 客戶端的設(shè)置發(fā)布 Inter服務(wù)器167。 “Verify Password”對(duì)話框167。 “Add new rule”對(duì)話框 訪問(wèn)規(guī)則167。 黑白名單訪問(wèn)規(guī)則167。 “Configuration”對(duì)話框 搭建代理服務(wù)器2. Inter訪問(wèn)限制167。 SyGate工作站默認(rèn) TCP/IP參數(shù)設(shè)置 SyGate167。 啟用 DHCP設(shè)置客戶端安裝16
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1