辦公網(wǎng)組建與維護(hù)講義-在線瀏覽
2025-04-04 18:56本頁面
【正文】 otocol）。域間路由協(xié)議有兩種：外部網(wǎng)關(guān)協(xié)議（ EGP）和邊界網(wǎng)關(guān)協(xié)議（ BGP）。 知 識(shí) 準(zhǔn) 備 網(wǎng)絡(luò)互連設(shè)備 1．以太網(wǎng)的典型設(shè)備 HUB是一種典型的采用以太網(wǎng) CSMA/CD機(jī)制的設(shè)備，其主要作用是： （ 1）被用作網(wǎng)絡(luò)設(shè)備的集中點(diǎn)； （ 2）放大信號(hào)； （ 3）無路徑檢測(cè)或交換。 port 1 port 2 port 3 port 4 port 5 port 6 MAC MAC MAC MAC MAC MAC 二層交換引擎 L2FDB S w it c h ASI C 知 識(shí) 準(zhǔn) 備 網(wǎng)絡(luò)互連設(shè)備 三層交換技術(shù)和交換機(jī)的提出主要基于以下原因： ? 二層交換技術(shù)極大的提升了以太網(wǎng)的性能，但仍然不能完全滿足局域網(wǎng)的需要； ? 為了將廣播和本地流量限制在一定的范圍內(nèi)，交換式以太網(wǎng)采取劃分邏輯子網(wǎng)（ VLAN）的方式； ? VLAN間的互通傳統(tǒng)上需要由路由器來完成，但路由器配置復(fù)雜，造價(jià)昂貴，而且轉(zhuǎn)發(fā)速度容易成為網(wǎng)絡(luò)的瓶頸； ? 新 20/80規(guī)則的興起， 80%的流量需要跨越 VLAN，路由器不堪重負(fù)； 知 識(shí) 準(zhǔn) 備 網(wǎng)絡(luò)互連設(shè)備 4．路由器和交換機(jī)區(qū)別 路由器和三層交換機(jī)的特點(diǎn)對(duì)比 項(xiàng)目 路由器 三層交換機(jī) 端口類型 非常豐富 ， 幾乎可以支持所有通信端口 比較單一 ， 主要支持以太網(wǎng) ， 在骨干級(jí)設(shè)備上才會(huì)支持 POS 和ATM 轉(zhuǎn)發(fā)實(shí)現(xiàn)途徑 主要以 CPU加軟件實(shí)現(xiàn)為主 。每一個(gè) VLAN的幀都有一個(gè)明確的標(biāo)識(shí)符，指明發(fā)送這個(gè)幀的工作站是屬于哪個(gè) VLAN。 虛擬局域網(wǎng)并不是一種新的網(wǎng)絡(luò)形式，只是局域網(wǎng)提供的一種服務(wù)，根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段，一個(gè) VLAN可以在一個(gè)交換機(jī)或者跨交換機(jī)實(shí)現(xiàn)，與網(wǎng)絡(luò)用戶的物理位置無關(guān)。也就是說，轉(zhuǎn)發(fā)過程中要根據(jù) MAC地址查找出端口外，還需要判斷 VLAN ID的信息。 知 識(shí) 準(zhǔn) 備 常用網(wǎng)絡(luò)測(cè)試工具 1. sniffer pro網(wǎng)絡(luò)嗅探器 Sniffer Pro是一款一流的便攜式網(wǎng)管和應(yīng)用故障診斷分析 軟件 ，不管是在有線網(wǎng)絡(luò)還是在 無線網(wǎng)絡(luò) 中，它都能夠給予網(wǎng)管管理人員實(shí)時(shí)的網(wǎng)絡(luò)監(jiān)視、數(shù)據(jù)包捕獲以及故障診斷分析能力。功能如下： ? 實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)活動(dòng)。 ? 網(wǎng)絡(luò)測(cè)試與性能分析。 ? 網(wǎng)絡(luò)硬件設(shè)備測(cè)試與管理。選擇 ARP過濾器，進(jìn)行監(jiān)聽，單擊開始按鈕，開始捕獲過程 知 識(shí) 準(zhǔn) 備 常用網(wǎng)絡(luò)測(cè)試工具 2． Sniffer Pro報(bào)文的捕獲與解析 步驟 5：當(dāng)捕獲到 ARP幀時(shí)，單擊停止并顯示按鈕，單擊視圖下方的 “解碼 ”（ Decode）選項(xiàng) 知 識(shí) 準(zhǔn) 備 常用網(wǎng)絡(luò)測(cè)試工具 2． Sniffer Pro報(bào)文的捕獲與解析 步驟 6：可以看到監(jiān)聽到了 ARP幀，用 ipconfig /all查看自己的 MAC地址，找一個(gè)源地址為自己本機(jī) MAC地址的 ARP幀。主要作用是嘗試捕獲網(wǎng)絡(luò)包，并嘗試顯示包的盡可能詳細(xì)的情況。處于同一個(gè)沖突域中的站點(diǎn)在任意時(shí)刻只能有一個(gè)站點(diǎn)占用信道，這意味著傳統(tǒng)以太網(wǎng)的帶寬被各個(gè)站點(diǎn)在統(tǒng)計(jì)意義上均分的，這決定了傳統(tǒng)形式的以太網(wǎng)不具有可伸縮性。高速背板總線的設(shè)計(jì)可以保證同時(shí)通信的若干站點(diǎn)互不影響。 知 識(shí) 準(zhǔn) 備 交換機(jī)配置命令 2．交換機(jī)的常用配置命令 ①恢復(fù)交換機(jī)的缺省配置 ② VLAN配置 ③ Trunk端口配置 ④配置 Spanningtree ⑤配置端口聚合 知 識(shí) 準(zhǔn) 備 路由器 配置命令 1．路由器的作用及基本配置 在互聯(lián)網(wǎng)中進(jìn)行路由選擇需要路由器，路由器只是更具受到的數(shù)據(jù)報(bào)頭的目的地址選擇一個(gè)合適的路徑，將數(shù)據(jù)包傳送到下一個(gè)路由器，路徑上最后的路由器負(fù)責(zé)將數(shù)據(jù)包送交目的主機(jī)。 如果路由器的以太網(wǎng)口配置了 IP地址，我們就可以在本地或遠(yuǎn)程使用Telent登陸到路由器進(jìn)行配置，和使用 Console口配置的界面完全相同。 知 識(shí) 準(zhǔn) 備 路由器 配置命令 2．路由器的常用配置命令 ①顯示 VRP軟件版本以及路由器的硬件版本 ②恢復(fù)路由器的默認(rèn)設(shè)置 ③忘記密碼的處理方法 ④路由器的升級(jí) ⑤靜態(tài)路由 ⑥ RIP協(xié)議 ⑦ OSPF協(xié)議 ⑧廣域網(wǎng)協(xié)議 ⑨訪問控制列表 ⑩地址轉(zhuǎn)換 知 識(shí) 準(zhǔn) 備 防火墻及配置 隨著 Inter的普及，各類網(wǎng)絡(luò)環(huán)境層出不窮，網(wǎng)上黑客日益猖獗。所以網(wǎng)絡(luò)安全首要的任務(wù)，就是防止黑客通過 Inter非法入侵，于是防火墻技術(shù)就應(yīng)運(yùn)而生了。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。 知 識(shí) 準(zhǔn) 備 防火墻及配置 1. 防火墻主要功能 （ 1）防火墻是網(wǎng)絡(luò)安全的屏障。 （ 3）對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì)。 除了安全作用，防火墻還支持具有 Inter服務(wù)特性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系 VPN。這樣不僅省去了專用通信線路，而且為信息共享提供了技術(shù)保障。串行部署于 TCP/IP網(wǎng)絡(luò)中。 知 識(shí) 準(zhǔn) 備 防火墻及配置 2. 防火墻接口及外觀介紹 PC的超級(jí)終端屬性與連接路由和交換機(jī)一致，不再贅述。觀察指示燈狀態(tài)為閃爍，表明有數(shù)據(jù)在嘗試傳輸。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1