第五章 网络互联技术.pptVIP

第五章 网络互联技术 本章知识要点 网络互联概述 交换机的配置 路由器的配置 5.1 网络互联概述 1、网络设备的物理连接 2、网络设备的配置 利用Console接口进行本地配置 通过Telnet进行远程配置 5.2 交换机的配置 1、端口聚合 2、冗余链路和生成树协议 5.2 交换机的配置 3、端口的安全地址绑定 为了解决局域网内MAC地址攻击、ARP攻击、IP/MAC地址欺骗等问题，可以把交换机的端口和终端的MAC地址或IP地址绑定。如果一个端口被配置为一个安全端口，当其安全地址的数目已经达到允许的最大个数，或者该端口收到一个与源地址不符的包，则该安全端口就会发生违例。 处理违例的方式有以下几种： Protect：当安全地址个数满后，安全端口将丢弃未知名地址（不是该端口的安全地址中的任何一个）的包。 Restrict：当违例产生时，将发送一个Trap通知。 Shutdown：当违例产生时，将关闭端口并发送一个Trap通知 5.2 交换机的配置 4、交换机VLAN的划分 （1）基于端口的VLAN划分 （2）基于MAC的VLAN划分 （3）基于协议的VLAN划分 5.3 路由器的配置 1、静态路由配置 静态路由是指网络管理员，手工配置路由器中的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员要手工修改路由表中相关的路由信息。一般适用于小型网络。 5.3 路由器的配置 2、动态路由协议 动态路由是指利用路由器上运行的动态路由协议定期与其它路由器交换路由信息，通过从其它路由器上学习到的路由信息，自动建立起自己的路由。 （1）RIP路由信息协议（Routing　Information　Protocols） （2）OSPF路由协议(Open Shortest Path First ) 5.3 路由器的配置 3、NAT技术实现局域网接入Internet NAT（Network Address Translation）技术就是将网络地址从一个地址空间转换到另外一个地址空间的行为。应用NAT技术可以解决IPv4地址匮乏问题。经过NAT转换后，一个本地IP地址对应一个全局IP地址；经过NAPT （Network Address Port Translation）转换后，多个本地地址对应一个全局IP地址，在构建局域网的过程中，动态NAPT技术应用更为广泛。