0
点赞
收藏
分享

微信扫一扫

网络安全实训Day2

写在前面:

今天实训的内容之前笔记里大都记过了,不一样的是这次用了H3C Cloud Lab做模拟。HCL的内容不在这里详细记录了,到时候单独整理一篇。

  • 网络安全-网络工程

    • 网络设备介绍

      • 交换机

        • 定义

          • 工作在数据链路层,通过MAC地址来转发数据帧的设备

          • 用于将大量终端主机连接起来组成一个网络

      • 路由器

        • 定义

          • 工作在网络层,通过IP寻址将数据包从一个网段转发至另一个网段的设备

          • 用于将多个网段连接起来组成一个更大网络

      • 网关

        • 本网段出口的IP地址,一般是本网段路由器的IP地址

      • H3C命令行基本操作

        • 命令行的工作视图

          • 用户视图

            • 显示为<>

            • 该视图下只允许查看设备配置,不允许更改配置

          • 系统视图

            • 显示为[]

            • 该视图下可以查看及更改设备全局配置

          • 接口视图

            • 例如[H3C-GigabitEthernet0/0]

            • 该视图下可以对某个接口进行单独配置

        • 视图的切换

          • 用户视图进入系统视图:system-view

          • 系统视图进入接口视图:interface g/0

          • 返回到上层视图:quit  ,exit

        • 常用查看命令

          • display current-configuration:查看当前正在运行的所有配置

          • display ip interface brief

        • 常用操作命令

          • shutdown:关闭接口

          • undo:任何命令前加undo都是取消该命令效果(撤回)

          • save:保存配置

        • 命令行辅助功能

          • 命令行可以简写; ?键提示命令; Tab键自动补齐

    • 交换机工作原理

      • MAC地址表:记录了MAC地址和接口的对应关系;存储在内存中,断电后清空

      • 工作原理

        • 交换机收到数据帧会学习该帧的源MAC地址,将源MAC地址与收到的数据帧的接口形成对应关系

        • 交换机检查数据帧的目的MAC地址,将目的MAC地址在MAC地址表中进行查询

          • 如果查的到结果,按照该纪录的接口转发

          • 如果查询不大,将该帧从除接收端口之外的所有端口转发(泛洪)

    • VLAN技术

      • 定义:一种二层广播域的隔离技术

        • 二层网络中,只有同一个VLAN内部的主机可以互通,不同VLAN之间不能互通

      • 基于VLAN的转发原理

        • 交换机收到数据帧,会为数据帧打上VLAN TAG,VLAN TAG中的VLAN ID就是收到该帧的接口所属的VLAN

        • 交换机在该帧的VLAN ID的MAC地址表中查询目的地址。如果查到了则正常转发,如果查不到则无法转发

        • 交换机将数据帧从接口发出前,会拆除VLAN TAG,还原成标准的以太网帧格式

      • 交换机端口类型

        • Access

          • Access口必须加入某个VLAN,也只能加入某一个VLAN。从Access口收到的数据帧会打上接收端口所属VLAN的Tag,从Access口发出的帧会拆除VLAN Tag

          • Access口一般用于连接PC或路由器

          • H3C交换机默认端口为Access类型,属于VLAN1

        • Trunk

          • Trunk端口可以允许多个VLAN的数据帧通过。从Trunk端口发出的帧保留VLAN Tag

          • Trunk口一般用于连接交换机与交换机

      • 相关配置命令

        • [H3C]vlan10

        • [H3C-vlan10]port g1/0/1

          • 将G1/0/1口一Access类型加入VLAN10

        • [H3C-GigabitEthernet1/0/1]port link-type trunk

          • 将G1/0/1口配置为Trunk类型

        • [H3C-GigabitEthernet1/0/1]port trunk permit vlan10 20

          • 将G1/0/1的Trunk放行VLAN10和VLAN20

        • [H3C]display vlan brief

          • 查看交换机的VLAN和接口所属状态

        • [H3C]display port trunk

          • 查看交换机上的Trunk接口状态

举报

相关推荐

0 条评论