4.网络管理员的修养教程.ppt

课程回顾 课程回顾 课程回顾 课程回顾 1.线缆的种类 2.IP地址的规划 3.单网关的同VLAN的通信 4.但网管不同VLAN的通信 5.VLAN、trunk；VTP；STP 6.路由器的路由：静态/动态 网络中的线缆 1.同轴电缆 2.双绞线 3.串口线 4.光纤 IP地址规划 1.IP地址的分类 2.VLSM、CIDR 单网关vlan内/间通信 1.同vlan：二层的通信 2.不同vlan：三层通信 美丽的交换机 VLAN、trunk；VTP；STP 园区网 园区网的三层架构 1.接入层： 接入PC的 2.汇聚层（分布层） 做策略 3.核心层 负责高速转发 路由器的生命 思考一：重新审视路由交换 路由器的生命：路由表 交换机的生命：CAM表 路由表的形成 1.静态路由=手工添加路由表 2.动态路由=自动学习别人的直连路由，通过 自动化的方式形成路由表 CAM表的形成 交换机工作原理的关键 交换机工作原理的总结 1.开机：CAM表空白；基于未知单播帧的泛洪 2.学习：基于源的mac地址学习（关联接口和vlan） 3.泛洪：①基于未知单薄帧的泛洪 ②基于组播和广播的泛洪 ③基于VLAN的泛洪 4.转发：严格按照CAM表快速转发 CAM表的形成 交换机和路由器 1.只关心自己收到的数据帧 2.严格按照路由表和CAM表有序转发 3.CAM表和路由表形成的区别 聪明的网络工程师 本地网管 关键句：用console线来网管 Telnet 关键句：通过vty逻辑接口来网管 SSH 关键句：telnet的安全版本 SDM 关键句：图形化界面的网管（cisco专属） 思考二 网络中的不安全因素 1.死亡之ping 2.TCP/IP的泛洪攻击 3.黑客把你的网线拔了插在自己的电脑上，就可以为所欲为了。 4.CAM表的泛洪攻击 聪明的网络工程师 问题一：黑客把你的网线拔了插在自己的电脑上，就可以为所欲为了。 经过对于园区网的分析认。。。。 Port Security Port Security 配置命令： Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security maximum 1 Switch(config-if)#switchport port-security violation shutdown 思考三 网络设备基本的安全 Console密码认证 配置： 密码认证： Switch(config)#line console 0 Switch(config-line)#password CCIE Switch(config-line)#login 帐户名密码认证： Switch(config)#username CCIE password 123 Switch(config)#line console 0 Switch(config-line)#login local telnet密码认证 配置： 密码认证： Switch(config)#line vty 0 4 Switch(config-line)#password CCIE Switch(config-line)#login 帐户名密码认证： Switch(config)#username CCIE password 123 Switch(config)#line vty 0 4 Switch(config-line)#login local AAA认证 总结 1.本地网管 2.telnet 3.SSH 4.SDM 工程中的使用情况： 1.第一次买来的时候的预配置 2.网络全部down了 使用条件： 有设备，有console线即可 使用条件： 1.我和想网管的设备可以互通（ping的通） 2.被网管的设备上需要定义line vty 的线下密码 3.被网管的设备上需要定义enable密码 工程中的使用情况： 1.远距离的网关 2.调试网络用的几率最高的 SSH：安全外壳 SDM（Security Device Manager） 安全设备管理器 网管的总结 作为网络工程师： 1.本地网管： 必用 2.telnet： 最常用 3.SSH： 追求安全 4.SDM： 追求可视化