交换机基础配置说课.ppt

交换机基础配置 实训任务 公司路由器R是公司的出口网关，连接到外网，公司内所有员工使用10.1.0.0/16网段，通过交换机连接到网关路由器上。通过配置静态ARP防止ARP欺骗攻击，保证通信安全。又由于公司内所有主机都没有配置网关且分属于不同广播域，造成无法正常通信，需要通过管理员在路由器上配置ARP代理功能，实现网络内所有主机的通信。 实训目的 更改双工模式与接口速率 配置静态ARP的方法 配置Proxy ARP 实训步骤 拓扑结构图 实训步骤 配置交换机的双工模式和端口速率 Huaweisystem-view [Huawei]interface Ethernet 0/0/1 [Huawei-Ethernet0/0/1]undo negotiation auto 关掉自动协商功能 [Huawei-Ethernet0/0/1]duplex full [Huawei-Ethernet0/0/1]speed 100 实训步骤 设置各PC的IP地址 实训步骤 验证各PC的连通性并查看主机的ARP表 实训步骤 配置路由器 Huaweisystem-view [Huawei]int g0/0/1 [Huawei-GigabitEthernet0/0/1]ip address 10.1.1.254 24 [Huawei-GigabitEthernet0/0/1]int g0/0/2 [Huawei-GigabitEthernet0/0/2]ip address 10.1.2.254 24 [Huawei-GigabitEthernet0/0/2]display arp all 实训步骤 在PC1上Ping路由器网关及PC2 实训步骤 在PC3上Ping路由器网关 实训步骤 查看PC1的ARP表 实训步骤 配置静态ARP 模拟ARP攻击，在R1上配置一条假的ARP映射 实训步骤 应对ARP欺骗攻击，防止其感染路由器的ARP表，可通过配置静态ARP表项来实现，可以使用arp static命令。 实训步骤 配置Proxy ARP 公司的网络被路由器R1分割为2个独立的广播域，每个路由器接口对应1个IP网络，查看路由表。 实训步骤 默认情况下，路由器上的ARP代理功能是关闭的，所以PC1不能与PC3连通。 开启ARP代理功能 [Huawei]int g0/0/1 [Huawei-GigabitEthernet0/0/1]arp-proxy enable 此时PC1和PC2能Ping通PC3，但PC3不能Ping通PC1和PC2。要想Ping通，必须在g0/0/2上开启ARP代理功能 Huawei]int g0/0/2 [Huawei-GigabitEthernet0/0/2]arp-proxy enable 此时PC3能Ping通PC1和PC2。 谢谢大家！ 广州城建职业学院 查看R1的ARP表 * *