第08章 网络设备管理和流量管理.pptVIP

利用CDP协议实现对CISCO设备的管理，用TELNET实现对设备的远程管理。用ACL控制网络流量管理。 8.1网络设备管理 8.1.1 CDP 一、CDP概述 二、CDP配置 初次配置的Cisco设备默认是开启CDP协议功能的。 在全局配置模式下设置CDP 图8-2 启用或禁用CDP 三、显示CDP信息 show cdp neighbors 显示CDP邻居设备信息摘要。 show cdp neighbors Fastethernet 0/1显示设备接口Fastethernet 0/1连接的邻居设备信息。 show cdp neighbors detail显示邻居设备详细信息。 show cdp interface 显示本地设备各个接口的状态、接口封装格式、CDP包的周期发送时间以及CDP保持时间。 show cdp entry：显示指定邻居设备的相关信息。 如show cdp entry routerA 用于显示邻居routerA的相关信息。 用show cdp entry *显示所有邻居设备信息，与show cdp neighbors detail 输出相同。 show cdp traffic：显示与CDP相关的流量统计信息（收发CDP包的数量、头部校验、校验错误、封装错误等错误数量） 四、CDP配置 8.1.2 管理Telnet会话 1．呼出Telnet会话管理在switchA上远程登录到RouterA的过程： 图8-1-13 远程登录 telnet:在switchA上使用主机名远程登录到RouterA的过程： 图8-1-14 使用主机名直接远程登录 相关命令 Ctrl+Shift+6+x断开当前Telnet会话回到本地设备。也可用EXIT命令。 show sessions：显示从当前设备发出的所有呼出Telnet会话。 “回车”键 Disconnect：断开本地与目标主机的Telnet连接。 Resume telnet的连接编号或连接名称：指定返回某次Telnet会话过程。 2．呼入Telnet会话管理 show users ：查看远程Telnet呼入本交换机或路由器的情况。 clear line：断开远程Telnet呼入本交换机或路由器的的连接。 8.2流量管理--ACL访问控制列表 一、现场范例 一、现场范例（续1） 问题1： 假设服务器WEB2（IP：00）上放着的是新年贺岁版的企业主页，我们希望在2007年12月31日24：00点前，Internet的用户访问的是服务器WEB1（IP：0）上的主页内容，而不能访问WEB2上的内容。在此之后的新年里，访问的是新年版主页而不能访问旧版本的主页。 问题2： 仅允许 网络中主机过程登录到路由器 二、处理思路 1.在Telnet所使用的虚拟端口上设置ACL，创建一标准ACL，只允许所希望的主机能Telnet至路由器，使用access-class命令将ACL应用到VTY线路，仅允许 网络中主机过程登录到路由器。 2.使用CISCO路由器的基于时间的访问列表： 可以根据一天中的不同时间，或者根据一星期中的不同日期，当然也可以二者结合起来，控制对网络数据包的转发。 三、预备知识 1.访问控制列表的概念 2.访问控制列表的分类 3.访问控制列表的命令 4.访问控制列表的执行过程 5. 访问列表的配置 为什么要使用访问列表 访问控制列表简介 1、访问控制列表的概念 访问控制列表（Access Control List，ACL) 是路由器接口的指令列表，用来控制端口进出的数据包。 访问列表（access-list）就是一系列允许和拒绝条件的集合，通过访问列表可以过滤发进和发出的信息包的请求，实现对路由器和网络的安全控制。路由器一个一个地检测包与访问列表的条件，在满足第一个匹配条件后，就可以决定路由器接收或拒收该包。  访问控制列表简介 2、ACL的应用 访问控制列表的分类 3、ACL的分类 ACL包括两种类型: （1）标准访问列表（2)扩展访问列表 访问控制列表的分类 访问控制列表的执行过程 4、ACL的执行过程 一个端口执行哪条ACL，这需要按照列表中的条件语句执行顺序来判断。如果一个数据包的报头跟表中某个条件判断语句相匹配，那么后面的语句就将被忽略，不再进行检查。 数据包只有在跟第一个判断条件不匹配时，它才被交给ACL中的下一个条件判断语句进行比较。如果匹配（假设为允许发送），则不管是第一条还是最后一条语句，数据都会立即发送到目的接口。如果所有的ACL判断语句都检测完毕，仍没有匹配的语句出口，则该数据包