辦公網(wǎng)組建與維護講義-文庫吧資料
2025-03-07 18:56本頁面
【正文】 知 識 準 備 防火墻及配置 2. 防火墻接口及外觀介紹 防火墻 (Firewall)是當今使用最為廣泛的安全設備，防火墻歷經(jīng)幾代發(fā)展，現(xiàn)今為非常成熟的硬件體系結(jié)構(gòu)，具有專門的 Console口，專門的區(qū)域接口。通過 VPN，將企事業(yè)單位在地域上分布在全世界的 LAN或?qū)Ｓ米泳W(wǎng)有機的連成一個整體。 （ 4）防止內(nèi)部信息的外泄。 （ 2）防火墻可以強化網(wǎng)絡安全策略。它是提供信息安全服務，實現(xiàn)網(wǎng)絡和信息安全的基礎設施。 防火墻是指設置在不同網(wǎng)絡（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡安全域之間的一系列部件的組合。一旦某個內(nèi)部網(wǎng)連上 Inter后，如果你不采取任何安全措施，就會裸露在外，任人宰割。Console電纜的連接及超級終端的設置與上節(jié)配置交換機時的連接與配置方法相同。 對路由器進行配置有很多中方式，如：通過 console口配置、通過撥號遠程配置、通過 tel方式配置、通過啞終端方式配置、通過 FTP方式傳送配置文件。 對交換機的配置有多種方法：通過 Console口，通過 tel等。局域網(wǎng)交換機可以讓通信的雙方擁有一條不受干擾的信道，當一個站點想發(fā)送一 ，他就向交換機發(fā)送一標準幀，交換機通過檢查幀頭的目的地址并將此幀通過高速背板總線從連接目的站點的端口發(fā)出。 知 識 準 備 交換機配置命令 1．交換機的作用及基本配置 傳統(tǒng)的基于集線器的局域網(wǎng)中所有的站點都處于同一個“沖突域”中，這里的“沖突域”是指 CSMA/CD算法中每個站點所監(jiān)聽的網(wǎng)絡范圍。 知 識 準 備 常用網(wǎng)絡測試工具 3． wireshake網(wǎng)絡包分析工具 Wireshark 是網(wǎng)絡包分析工具。 知 識 準 備 常用網(wǎng)絡測試工具 2． Sniffer Pro報文的捕獲與解析 步驟 1 ：單擊定義過濾器按鈕 知 識 準 備 常用網(wǎng)絡測試工具 2． Sniffer Pro報文的捕獲與解析 步驟 2：單擊 “配置文件 ”（ Profiles）按鈕，新建（ New）一個配置文件，取名為 ARP 知 識 準 備 常用網(wǎng)絡測試工具 2． Sniffer Pro報文的捕獲與解析 步驟 3：單擊 “完成 ”（ Done）按鈕回到圖 ，在右側(cè)選擇 ARP，然后單擊“高級 ”（ Advance）標簽，進入高級選項卡，因為只需要監(jiān)聽 ARP的幀，所以只選中 ARP復選框 知 識 準 備 常用網(wǎng)絡測試工具 2． Sniffer Pro報文的捕獲與解析 步驟 4：單擊 “確定 ”按鈕，完成定義過濾器。 ? 利用專家分析系統(tǒng)進行故障診斷。 ? 數(shù)據(jù)包捕捉與發(fā)送。對于在現(xiàn)場迚行快速的網(wǎng)絡和應用問題故障診斷，基于便攜式軟件的解決方案具備最高的性價比，卻能夠讓用戶獲得強大的網(wǎng)管和應用故障診斷功能。因此，支持 VLAN交換機交換引擎與一般交換機有所不同可以和上一節(jié)的二層交換機內(nèi)容進行對比。 知 識 準 備 VLAN技術(shù)簡介 2. VLAN的優(yōu)點 a) 限制了網(wǎng)絡中的廣播 b) 虛擬工作組 c) 安全性 d) 網(wǎng)絡管理簡單、直觀 知 識 準 備 VLAN技術(shù)簡介 3. VLAN的劃分 a) 根據(jù)端口劃分 VLAN b) 根據(jù) MAC地址劃分 VLAN c) 根據(jù)網(wǎng)絡層劃分 VLAN d) 根據(jù) IP組播劃分 VLAN 知 識 準 備 VLAN技術(shù)簡介 VLAN交換機的轉(zhuǎn)發(fā)流程 支持 VLAN交換機轉(zhuǎn)發(fā)流程與普通交換機轉(zhuǎn)發(fā)流程最大的區(qū)別在于：報文在支持 VLAN交換機內(nèi)轉(zhuǎn)發(fā)時都是帶著 VLAN Tag進行的。同一個VLAN中的廣播只有 VLAN中的成員才能聽到，而不會傳輸?shù)狡渌?VLAN中區(qū)，可以很好的控制不必要的廣播風暴產(chǎn)生，如果沒有路由，不同 VLAN間不能相互通信，增加了企業(yè)網(wǎng)絡中不同部門之間的安全性。 GSR是實現(xiàn)硬件的路由 由硬件 ASIC實現(xiàn)轉(zhuǎn)發(fā) 路由算法 最長匹配 第一包路由 ， 以后做精確匹配或者最長匹配 包轉(zhuǎn)發(fā)率 低 高 成本 高 低 二層交換 不支持 支持 三層接口和物理接口對應關系 一一對應 一個 VLAN三層接口可以包含多個物理接口 知 識 準 備 VLAN技術(shù)簡介 1. VLAN的概念 VLAN（ Virtual Local Area Network），稱為虛擬局域網(wǎng)，是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無關的邏輯組，在功能和操作上與傳統(tǒng) LAN基本相同，可以提供一定范圍內(nèi)終端系統(tǒng)的互聯(lián)和傳輸。 知 識 準 備 網(wǎng)絡互連設備 2. 二層交換機 顧名思義，所謂二層交換機，其進行轉(zhuǎn)發(fā)的依據(jù)就是以太網(wǎng)幀的二層信息，即 MAC地址，且是幀的目的 MAC地址。 EGP是為一個簡單的樹型拓撲結(jié)構(gòu)而設計的，在處理選路循環(huán)和設置選路策略時，具有明顯的缺點，目前已被 BGP代替。 根據(jù)路由器在自治系統(tǒng)（ AS）中的位置，可將路由協(xié)議分為內(nèi)部網(wǎng)關協(xié)議 （ Interior Gateway Protocol， IGP）和外部網(wǎng)關協(xié)議（ External Gateway Protocol， EGP，也叫域 間路由協(xié)議）。動態(tài)路由隨網(wǎng)絡運行情況的變化而變化，路由器根據(jù)路由協(xié)議提供的功能自動計算數(shù)據(jù)傳輸?shù)淖罴崖窂剑纱说玫絼討B(tài)路由表。 8. 常用路由協(xié)議
教學課件相關推薦
鄂ICP備17016276號-1