网络设备安全配置配套教材课件完整版电子教案（内容可修改）.ppt

网络设备安全配置;第1章 网络技术基础;1.1 网络的基本概念;1.1.2 数据交换方式;1.1.3 网络的体系结构;;;1.4 OSI/RM模型;;1.1.5 TCP/IP模型;1.1.6 OSI与TCP/IP模型比较;;;1.1.7 数据的封装与解封;;1.2 网络的相关术语;;;;1.2.2 网络的拓扑结构;;;用一条称为总线的中央主电缆，将相互之间以线性方式连接的工站连接起来的布局方式，称为总线形拓扑。在总线结构中，所有网上微机都通过相应的硬件接口直接连在总线上， 任何一个结点的信息都可以沿着总线向两个方向传输扩散，并且能被总线中任何一个结点所接收。;;1.2.3 局域网;1.2.4 广域网;1.2.5 城域网;1.3网络的介质;;1.3.2 光缆;1.3.3无线传输介质;;？Any Question;第2章 以太网技术及交换机基本配置;2.1以太网的技术基础;2.1.2 IEEE802.3和OSI模型;;2.1.3 以太网MAC地址;2.1.4 以太网帧结构;以太网帧格式;2.1.5 介质访问控制方法;2.1.5 介质访问控制方法;;;;交换机：广播域、冲突域;路由器：广播域、冲突域;2.1.7以太网类型;2.2二层交换机简介;2.2.2 交换机的工作模式;2.2.2 交换机的工作模式;;;2.2.3交换机的工作原理;地址学习;地址学习;地址学习;地址学习;转发/过滤;转发/过滤;2.2.4 交换机的主要指标;2.3配置二层交换机;利用交换机附带的Console线缆将交换机的Console端口与主机的串口连接起来，启动交换机，就可以在主机上的终端软件进行连接管理了，如Windows 系统自带的超级终端。 （1）选择“开始”“程序”“附件”“超级终端”命令，打开超级终端，按照提示进行配置。其中，在“端口设置”选项卡中各参数设置如下图所示：;交换端口;通过交换机的Console口，使用超级终端工具;通过Telnet方式管理交换机;配置了管理IP地址、密码等;通过WEB方式管理交换机;2.3.2 使用命令行接口配置交换机;获得帮助;简写命令;命令行界面的提示信息;2.3.3 交换机的基本管理配置;;创建标题;管理地址表MAC;MAC地址表的缺省配置;增加和删除静态地址表项;删除动态MAC地址表;2.3.4 交换机接口的基本配置;接口编号规则;接口配置命令的使用;配置接口的速度，双工，流控;查看交换机的系统和配置信息;2.5 生成树???议;;;;;;;;2.5.3生成树协议配置 ;Spanning Tree的配置;Spanning Tree的配置;配置端口路径成本的默认计算方法 Switch(config)#spanning-tree path-cost method {long|short} 注意：默认值为长整型（long） ;配置Hello Time、Forward-delay Time和Max-age Time Switch(config)#spanning-tree hello-time|forward-time|max-age seconds 配置链路类型 Switch(config-if)#spanning-tree link-type {point-to-poin|shared} 查看生成树的配置 Switch#show spanning-tree Switch#show spanning-tree interface interface-id;生成树配置实例;生成树配置实例;生成树配置实例;查看生成树的配置;2.6 系统日志管理;配置系统日志信息的发送;配置日志消息的时间戮;显示记录配置;？Any Question;第三章 虚拟局域网(VLAN);培养目标;一、知识准备;知识准备;准备知识（一）;为什么需要分割广播域？;VLAN的概念;VLAN的概念;VLAN的用途;与物理位置无关的VLAN;VLAN的优点;VLAN的定义方法;基于端口的VLAN;Page*;Page*;Page*;VLAN的标准;802.1Q;Page*;802.1Q帧格式;交换机的端口;802.1Q的缺省VLAN;准备知识（二）;VLAN定义的步骤;VLAN的配置;VLAN的配置;向VLAN内添加端口;配置VLAN Trunk;启用和关闭TRUNK功能;配置VLAN Trunk举例;配置VLAN Trunk举例;配置VLAN Trunk举例;定义Trunk端口的许可VLAN列表;;网络拓扑结构图;2. 网络设备配置步骤;;;;;;;;;;测试内容;实验总结;课程回顾;？Any Question;第四章 交换机安全配置;培养目标;;限制设备访问 ——