网络管理课件-第4-2章-网络管理与维护.ppt

ipconfig 命令查看网络信息 C:\ipconfig /all Ethernet adapter 本地连接 31 Physical Address. . . . . . . . . : 00-1A-4D-68-D8-4F　?MAC地址 DHCP Enabled. . . . . . . . . . . : No　?指定IP地址 IP Address. . . . . . . . . . . . : 2　?IP地址 Subnet Mask . . . . . . . . . . . : 　?子网掩码 Default Gateway . . . . . . . . . : 　?默认网关 DNS Servers . . . . . . . . . . . : 8　?首选DNS服务器地址 8　?备用DNS服务器地址 使用nslookup测试DNS服务器 C:\nslookup Default Server: 1. Address: 8 ?DNS服务器IP地址 　　?要求解析域名 Server: 1. Address: 8 Non-authoritative answer: Name: Address: 01 ?返回域名对应的IP地址 Aliases: 　?要求解析域名 Server: 1. Address: 8 DNS request timed out，timeout was 2 seconds　?连接域名服务器超时 ARP病毒原理 A /24 B /24 C /24 ARP病毒源的定位 用ethereal捕获网络中的ARP包，如某台主机发送大量的ARP包，包的MAC地址不变，而IP地址在不断的变化，那这个MAC地址对应的主机就中了ARP病毒 在网关上，查询arp缓存(cisco设备使用show arp命令，华为设备使用display arp命令)，如果出现多个IP地址对应一个MAC地址时，那对应MAC地址的主机就是ARP病毒源 [huawei]display arp IP Address MAC Address Port Name Aging 　Type 48 00e0-4c3b-71ff Ethernet0/19 20 Dynamic 00e0-4c4c-1133 Ethernet0/19 20 Dynamic 9 00e0-4c4c-1133 Ethernet0/19 20 Dynamic 23 00e0-4c4c-1133 Ethernet0/19 20 Dynamic 07 00e0-4c4c-1133 Ethernet0/19 20 Dynamic 22 00e0-4c4c-1133 Ethernet0/19 20 Dynamic 27 0016-363c-a970 Ethernet0/22 13 Dynamic ARP病毒的防止 对于冒充网关的ARP病毒，可采用局域网内的每台主机静态绑定网关MAC地址的措施来处理 例：arp -s 00-aa-00-62-c6-09 对于欺骗网关的ARP病毒，可在网关在将所有的主机IP地址对应的MAC地址进行静态绑定 例：arp 00-aa-00-62-c6-10 配置文件的备份 Router#copy running-config tftp Address or name of remote host []? Destination filename [Router-confg]? c2600.bak !! [OK - 224 bytes] 224 bytes copied in 0.072 secs (3000 bytes/sec) IOS的升级与恢复 Router#copy tftp flash Address or name of remote host []? Source filename []? c2600.bak Destination filename [c2600.bak]? c2600.bin Accessing t/c2600.bak... Loading c2600.bak from : ! [OK - 224 bytes] 224 bytes copied in 0.038 secs (5894 bytes/sec) 指定具体的IOS启动文件 Router#dir Directory of