HCSA第二天作业_原创精品文档.pptxVIP

HCSA第二天作业

目录

contents

网络基础知识回顾

交换机配置与操作

路由器配置与操作

网络安全防护技术

服务器搭建与管理

云计算技术应用

01

网络基础知识回顾

负责传输比特流，提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性。

物理层

负责建立逻辑连接、进行硬件地址寻址、差错校验等功能，将比特组合成字节进而组合成帧。

数据链路层

负责进行逻辑地址寻址，实现不同网络之间的路径选择。

网络层

传输层

会话层

表示层

应用层

提供面向连接或非面向连接的数据传输服务，维护连接状态，对应用层数据进行分段和封装。

负责对数据格式进行转换，如加密、解密、压缩、解压缩等。

负责建立、管理、终止会话，支持数据交换的定界和同步。

为应用程序提供网络服务，如文件传输、电子邮件、远程登录等。

对应OSI的物理层和数据链路层，负责数据的接收和发送。

网络接口层

网络层

传输层

应用层

对应OSI的网络层，使用IP协议进行寻址和路由选择。

对应OSI的传输层，提供TCP和UDP两种传输协议，负责数据的可靠传输和流量控制。

对应OSI的会话层、表示层和应用层，提供各种网络服务，如HTTP、FTP、SMTP等。

负载均衡器

将网络请求分发到多个服务器上，提高网络性能和可靠性。

防火墙

保护网络安全，防止非法访问和攻击。

集线器

实现多设备之间的物理连接。

路由器

实现不同网络之间的互连和路径选择。

交换机

实现局域网内设备之间的数据交换。

02

交换机配置与操作

交换机命名

管理IP地址配置

启用SSH登录

配置SNMP

01

02

03

04

为交换机设置一个有意义的名称，方便识别和管理。

为交换机配置管理IP地址，以便通过网络对交换机进行远程管理。

配置SSH登录方式，提高设备管理的安全性。

通过SNMP协议对交换机进行监控和管理，收集设备状态、端口状态等信息。

根据网络需求，定义不同的VLAN，实现广播域的隔离。

定义VLAN

为每个VLAN配置接口，并分配IP地址，实现不同VLAN间的通信。

配置VLAN接口

在交换机间配置Trunk端口，实现多个VLAN数据的传输。

配置Trunk端口

通过配置三层交换机或路由器实现VLAN间的路由功能。

VLAN间路由配置

启用端口安全

在交换机端口上启用安全功能，限制非法设备的接入。

配置最大连接数

限制每个端口允许连接的最大设备数，防止端口被恶意占用。

绑定MAC地址

将端口与特定MAC地址绑定，确保只有授权设备可以接入网络。

配置违规处理动作

定义当端口安全违规时采取的处理动作，如关闭端口、发送告警信息等。

03

路由器配置与操作

静态路由是一种手动配置的路由，由管理员手动指定目标网络和下一跳地址或出口接口。

静态路由概念

静态路由配置步骤

静态路由优缺点

在路由器上配置静态路由，需要指定目标网络、子网掩码和下一跳地址或出口接口。

静态路由具有简单、稳定、占用资源少的优点，但缺乏灵活性，在大型网络中配置和维护成本较高。

03

02

01

03

动态路由协议配置步骤

在路由器上配置动态路由协议，需要先启用协议进程，然后指定网络范围、区域、邻居等参数。

01

动态路由协议概念

动态路由协议是一种自动学习和更新路由信息的协议，能够自动适应网络变化。

02

常见动态路由协议

常见的动态路由协议包括RIP、OSPF、BGP等，每种协议具有不同的特点和适用场景。

ACL概念

访问控制列表（ACL）是一种基于规则的数据包过滤技术，用于控制网络访问行为。

ACL分类

根据功能和应用场景不同，ACL可分为标准ACL、扩展ACL和命名ACL等类型。

ACL配置步骤

在路由器上配置ACL，需要先定义规则并指定匹配条件和动作（允许或拒绝），然后将规则应用到接口或方向上。

ACL应用场景

ACL可应用于实现网络安全策略、控制网络访问、过滤网络流量等场景。

04

网络安全防护技术

访问控制

根据预先设定的安全规则，允许或拒绝特定网络服务的访问。

日志记录与审计

记录网络访问和攻击行为，为安全事件的分析和追踪提供依据。

内容过滤

对通过防火墙的数据进行深度检查，防止恶意代码和非法内容的传播。

防火墙工作原理

通过定义安全策略，对进出网络的数据包进行过滤、检查和记录，从而防止未经授权的访问和攻击。

实时检测：实时监测网络流量，发现并阻断恶意攻击和入侵行为。

IDS（入侵检测系统）

报警与响应：对识别出的攻击行为发出警报，并触发相应的安全响应措施。

IPS（入侵防御系统）

防御措施：采取主动防御措施，如丢弃攻击数据包、阻断攻击源等。

攻击识别：通过分析网络流量和主机日志，识别潜在的攻击行为和威胁。

01

02

03

04

05

06

A

B

C

D

根据企业的业务需求和安全风险，制定相应的网络安全策略，