【学网攻】 第(29)节 -- 综合实验二

于 2024-08-23 19:45:20 发布
阅读量982 收藏 23
点赞数 21
分类专栏： 网络攻击 文章标签： 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77362941/article/details/136128631
版权
本文档详细介绍了网络技术的基础知识和一系列实验，包括交换机配置、VLAN管理、路由协议、DHCP服务器、访问控制列表和网络地址转换等，通过实际操作帮助读者深入理解和应用网络技术。
摘要由CSDN通过智能技术生成

系列文章目录

目录

系列文章目录

  文章目录

前言

一、综合实验

二、实验

1.引入

实验目标

实验设备

实验拓扑图

实验配置

实验验证

文章目录

前言

网络已经成为了我们生活中不可或缺的一部分，它连接了世界各地的人们，让信息和资源得以自由流动。随着互联网的发展，我们可以通过网络学习、工作、娱乐，甚至是社交。因此，学习网络知识和技能已经成为了每个人都需要掌握的重要能力。

本课程博主将带领读者深入了解网络的基本原理、结构和运作方式，帮助读者建立起对网络的全面理解。我们将介绍网络的发展历程、网络的分类和组成、网络的安全和隐私保护等内容，帮助读者掌握网络知识，提高网络素养。

通过学习本篇博客，读者将能够更好地利用网络资源，提高工作效率，拓展人际关系，甚至是保护自己的网络安全。网络世界充满了无限的可能，希望本课程能够帮助读者更好地驾驭网络，享受网络带来的便利和乐趣。

一、综合实验

基础类Cisco知识点我们已经讲的差不多了后续可能会补充几点我们没学到的一些知识点,今天先开始带大家做一些综合性的实验,一是为了让大家了解到网络环境的搭建,二是为了处理大家认识网络中出现的各种问题,我们直接用实验来解决大部分的问题.

二、实验

1.引入

实验目标


1)全网互通

2)公司内部使用DHCP服务器进行分配IP

3)上网要从出网口出去,配置PAT

实验设备

PC 3台,Sw2096 4台,PT 2台,Route 3台,PT 2台,MSW 3台

实验拓扑图

实验配置

PC1 ,PC2(等待DHCP分配),PC3,web服务器,DHCP服务器基础配置

PC3:
IP 地址:172.16.1.1
子网掩码:255.255.255.0
缺省网关:172.16.1.254
DNS解析:8.8.8.8
Web服务器:
IP 地址:8.8.8.8
子网掩码:255.255.255.0
缺省网关:8.8.8.254
DHCP服务器:
IP 地址:192.168.3.1
子网掩码:255.255.255.0
缺省网关:192.168.3.254

内网配置

MSW1:
Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#h MSW1
MSW1(config)#vtp mode s
Device mode already VTP SERVER.
MSW1(config)#vtp d gby
Changing VTP domain name from NULL to gby
MSW1(config)#vlan 10
MSW1(config-vlan)#vlan 20
MSW1(config-vlan)#int vlan 10
MSW1(config-if)#ip add 192.168.1.254 255.255.255.0
MSW1(config-if)#int vlan 20
MSW1(config-if)#ip add 192.168.2.254 255.255.255.0
MSW1(config-if)#ip help 192.168.3.1
MSW1(config-if)#int vlan 10
MSW1(config-if)#ip help 192.168.3.1
MSW1(config-if)#exit
MSW1(config)#int rang g1/0/1-2
MSW1(config-if-range)#sw t en d
MSW1(config-if-range)#sw mo t
MSW1(config-if-range)#exit
MSW1(config)#ip routing
MSW1(config)#ip route 0.0.0.0 0.0.0.0 10.0.1.2
MSW1(config)#int g1/0/3
MSW1(config-if)#no sw
MSW1(config-if)#ip add 10.0.1.1 255.255.255.0

SW1:
Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#h SW1
SW1(config)#int f0/1
SW1(config-if)#sw mo t
SW1(config-if)#exit
SW1(config)#vtp mode c
Device mode already VTP CLIENT.
SW1(config)#vtp d gby
Domain name already set to gby.
SW1(config)#int f0/2
SW1(config-if)#sw acc vlan 10

SW2:
Switch>EN
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#h SW2
SW2(config)#int f0/1
SW2(config-if)#sw mo t
SW2(config-if)#exit
SW2(config)#vtp mode c
Device mode already VTP CLIENT.
SW2(config)#vtp d gby
Domain name already set to gby.
SW2(config)#int f0/2
SW2(config-if)#sw acc vlan 20

MSW2:
Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#h MSW2
MSW2(config)#int g1/0/1
MSW2(config-if)#no sw
MSW2(config-if)#ip add 192.168.3.254 255.255.255.0
MSW2(config-if)#int g1/0/3
MSW2(config-if)#no sw
MSW2(config-if)#ip add 10.0.1.2 255.255.255.0
MSW2(config-if)#int g1/0/2
MSW2(config-if)#no sw
MSW2(config-if)#ip add 10.0.2.1 255.255.255.0
MSW2(config-if)#exit
MSW2(config)#ip routing
MSW2(config)#ip route 0.0.0.0 0.0.0.0 10.0.1.1 
MSW2(config)#ip route 0.0.0.0 0.0.0.0 10.0.2.2 

R1:
Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#H R1
R1(config)#int f0/0
R1(config-if)#ip add 10.0.2.2 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int f0/1
R1(config-if)#ip add 100.1.1.1 255.255.255.0
R1(config-if)#no shut
R1(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.2
R1(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.3
R1(config)#ip route 0.0.0.0 0.0.0.0 10.0.2.1
R1(config)#int f0/0
R1(config-if)#ip nat in 
R1(config-if)#int f0/1
R1(config-if)#ip nat out
R1(config-if)#exit
R1(config)#acc 100 per ip 192.168.0.0 0.0.255.255 any
R1(config)#ip nat in s l 100 i f0/1                    //PAT
R1(config)#acc 101 deny ip any 192.168.0.0 0.0.255.255 
R1(config)#int f0/1
R1(config)#ip acc 101 in

 DHCP服务器配置DHCP

外网配置

MSW1:
Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#h MSW1
MSW1(config)#int g1/0/2
MSW1(config-if)#no sw
MSW1(config-if)#ip add 172.16.1.254 255.255.255.0
MSW1(config-if)#int g1/0/1
MSW1(config-if)#no sw
MSW1(config-if)#ip add 10.0.3.1 255.255.255.0
MSW1(config-if)#exit
MSW1(config)#ip routing
MSW1(config)#ip route 0.0.0.0 0.0.0.0 10.0.3.2

R3:
Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#h R3
R3(config)#int f0/1
R3(config-if)#no shut
R3(config-if)#ip add 10.0.3.2 255.255.255.0
R3(config-if)#int f0/0
R3(config-if)#no shut
R3(config-if)#ip add 100.1.1.3 255.255.255.0
R3(config-if)#exit
R3(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.2
R3(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.1
R3(config)#ip route 0.0.0.0 0.0.0.0 10.0.3.1

R2:
Router>EN
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#h R2
R2(config)#int f0/0
R2(config-if)#ip add 100.1.1.2 255.255.255.0
R2(config-if)#no shut
R2(config-if)#int f0/1
R2(config)#int f0/1
R2(config-if)#ip add 8.8.8.254 255.255.255.0
R2(config-if)#no shut
R2(config-if)#exit
R2(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.1
R2(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.3

实验验证

PC1 访问 Web服务器

PC2 Ping PC3

PC1 访问 Web服务器成功
PC2 Ping PC3通
可惜已不在
关注
  • 21
    点赞
  • 踩
  • 23
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
行业教育软件-学习软件-来学网题库 1.0.1.zip
08-03
《行业教育软件与学习软件：来学网题库1.0.1的深度解析》 在信息化时代，教育软件已经成为教育领域不可或缺的一部分。"来学网题库1.0.1"作为一款专为行业教育设计的学习软件，以其独特的优势和功能，为广大学习者...
网站接入qq登录 - 快学网
09-04
QQ开放平台是腾讯公司提供的一项服务，允许第三方开发者使用其API接口，将QQ账号系统整合到自己的应用或网站中。开发者需要在QQ开放平台上注册并获取App ID和App Key，这两个参数是与QQ服务器通信的重要标识。 实现...
zhixuewang-python:python版 智学网api
05-23
zhixuewang-python安装:使用 pip 安装(推荐)pip install zhixuewang下载 源码 安装git clone ...mark())在输入智学网用户名和密码后, 屏幕上会显示形如::name 语文:
CVE-2020-1938 漏洞利用工具（POC）
09-12
【CVE-2020-1938漏洞详解】 CVE-2020-1938，也被称为Apache Tomcat文件包含漏洞，是一个在Apache Tomcat服务器中发现的安全漏洞，该漏洞允许攻击者远程读取服务器上的任意文件，甚至可能在某些情况下执行恶意代码。...
跨学网-用户使用手册汇编.pdf
11-02
跨学网-用户使用手册汇编.pdf
【qt】基于tcp的消息发送
yyqzjw的博客
08-18 342
我们需要实现客户端发消息，服务端接收消息。
Linux网络设置
Lwc1027的博客
08-18 1235
根据pid查询5、查看端口查看网络配置的几个命令又ifconfig、hostname、route、netstat、ss，可以查看网卡，路由表还有统计信息，可以直接指定查询需要的指令。
Spring websocket并发发送消息异常的解决
ls1120623840的博客
08-19 273
本文主要介绍了 Spring websocket并发发送消息异常的解决,当多个线程同时尝试通过 WebSocket 会话发送消息时,会抛出异常,下面就来解决一下,感兴趣的可以了解一下。
Linux 软件编程 网络 tcp
mxyzhy的博客
08-17 1358
Linux网络编程学习
RegFormer：用于大规模点云配准的高效投影感知Transformer网络
人工智能小白
08-18 762
2023年ICCV论文RegFormer的论文解读，点云配准工作背景，网络结构，实验分析
day 28 HTTP协议
2301_79909332的博客
08-17 404
UDP MTU最大传输单元(理论：65535 实际：1500)TCP发送数据是连续的，两次发送的数据可能粘连成一包被接收到。例如：https://www.baidu.com。3.客户端向发送HTTP请求报文,告诉服务器想要的数据。4.服务器回复HTTP响应报文,将客户端要的数据发回。长连接：通信前建立链接，通过新过程中链接一直保持。1、HTTP：超文本传输协议，在协议的应用层。1.协议://主机:端口号/资源路径。UDP是无连接的，面向数据包的传输方式。TCP是面向连接的，面向字节流传输方式。
【网络编程】第十章 网络层-IP（分片组装+网段+路由+NAT）
最新发布
YQ20210216的博客
08-22 740
将目的ip和路由表中子网掩码"按位与"之后得到网络地址，再和Destination比较，两者相等代表当前ip就是需要通过该项路由，此时通过Iface接口发出去，如果和Destination不相等，则继续与下一个子网掩码比较，以此类推，最后由default 默认路由发送出去。传输层一次向下交付的数据太多了会导致分片，数据链路层不支持过大的数据，这就需要在发送方网络层对数据进行分片，分片后的每片都有独立ip，分片会提高丢包的概率，影响传输速率。局域网中主机的私有IP 和 外网当中的某个公网IP之间的映射关系。
【嵌入式开发之网络编程】TCP端口和UDP端口
boy_ding_jian的博客
08-20 917
在网络技术中，端口（port）包括逻辑端口（logic port）和物理端口（physical port）两种类型。物理端口是用于连接物理设备之间的接口，如ADSL Modem、集线器、交换机、
数据库系统 第18节 数据库安全 案例集锦
hummhumm的专栏
08-18 641
通过这些案例，我们可以看到，无论是通过成功的安全实践还是从失败中吸取教训，数据库安全都需要一个多层次、动态和持续的过程。组织必须不断适应新的威胁，以确保他们的数据和系统保持安全。这些案例展示了数据库安全措施在不同情境下的应用，以及它们在保护组织免受网络威胁方面的有效性。通过学习和应用这些最佳实践，组织可以提高其安全姿态，减少数据泄露和其他安全事件的风险。通过这些案例，我们可以看到数据库安全措施在实际应用中的重要性，以及当这些措施不到位时可能带来的严重后果。
C++求职LinuxWebServer面试篇(前言)
忆_恒心的博客
08-18 176
无论过去多少年，对于`C++`求职者而言，`LinuxWebSerer`真的是一个非常推荐学习的项。 什么项目适合写在简历上的面试上呢？一个可以体现出基础知识以及能够进行扩展知识的项目就是好项目！ `LinuxWerbServer` 就是这么一个项目。 > 从之前作为面试求职者到现在自己入职后的工作感受，以及作为面试官后的感悟。 这个项目真的很值得深挖。 如何在最短的事件里，掌握最重要、基础的编程知识。
不同主机之间的网络通信学习
m0_63195218的博客
08-21 818
共享内存 //最高效的进程间通信方式共享内存:1.是一块，内核预留的空间2.最高效的通信方式//避免了用户空间 到 内核空间的数据拷贝IPC通信方式 ---操作流程类似的操作:system v ： 共享内存IPC对象操作通用框架：0x ftokkey值 ==> 申请 ==》读写 ==》关闭 ==》卸载。
网络之DHCP实验
任我行的博客
08-22 843
DHCP于1993年10月成为标准协议，其前身是BOOTP协议。DHCP协议由RFC 2131定义，采用客户端/服务器通信模式，由客户端（DHCP Client）向服务器（DHCP Server）提出配置申请，DHCP Server为网络上的每个设备动态分配IP地址、子网掩码、默认网关地址，域名服务器（DNS）地址和其他相关配置参数，以便可以与其他IP网络通信。DHCP采用UDP作为传输协议，客户端发送消息到DHCP服务器的的67号端口，服务器返回消息给客户端的68号端口。
网络安全中的人工智能应用
小海
08-21 712
AI在网络安全中的应用虽然提升了防护能力，但也带来了新的挑战，特别是在数据隐私和AI系统本身的安全方面。此外，AI系统的自动化特性也可能被恶意利用，例如通过操纵AI的决策来发起更大规模的攻击。未来的网络安全将是AI与人类安全专家协作的模式。： 根据近期报道，2024年AI驱动的网络威胁预计将进一步增加，特别是在利用生成式AI进行的复杂网络攻击方面，如深度伪造和高级钓鱼攻击。谷歌的Chronicle是一个利用深度学习进行威胁检测的云平台，它能够处理和分析全球范围内的海量安全数据，从而识别出潜在的安全威胁。
网络分层：构建信息交流的桥梁
努力的小雨，一个阳光向上的博客不仅仅给你知识更希望带给你快乐
08-18 710
网络系统是面试和工作中常被问及的一个知识点。网络分层的核心思想是将网络划分为多个层次和组合，使用统一的网络协议栈，满足不同设备之间的通信需求。网络的第三层是网络层，负责将网络包从一个起始IP地址通过多个网络、经过多个路由器的转发，到达目标IP地址。第二层是数据链路层，负责本地网络内服务器之间的定位和通信机制。第一层是物理层，负责将数据转换为电信号或无线信号，在网络中进行传输。从第三层开始往上，第四层是传输层，包括TCP和UDP协议，处理网络传输的可靠性。
北京xx网络技术的国内娱乐网站综合解决方案
对于易学网和世纪互联INTERNET信息系统平台的建设，证明了公司能够覆盖不同类型的互联网服务领域。 主要产品部分，xx公司基于先前的成功经验，开发出一系列专为ICP（互联网内容提供商）设计的运营服务软件，这些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

可惜已不在

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值