- 博客(14)
- 收藏
- 关注
RSS订阅原创 第十四次作业
第十四次作业总结NAT技术NAT技术为网络地址转换技术，通常被用来使用将内网地址转换为公网地址。对于需要使用私网而又有访问Internet需求的用户来说，就要在出口的路由器处部署NAT，访问Internet是先将内网地址转换为公网地址，在访问请求到达目标后，目标响应访问，发回数据时再将公网地址转换为私网地址，以此完成通信。NAT中只有由私网侧主动发起通信访问外网，外网无法主动发起通信访问内网。为了实现双向转换，需要一张NAT地址转换表，以此记录私网地址与公网地址的映射关系。NAT技术分为三大类：1、静态
2020-08-24 19:48:01
167
原创 第十三次作业
第十三次作业1、动态路由协议ospf右哪几种报文，分别描述他们的作用（1）Hello报文：用于建立和维持邻居关系；（2）DD报文：描述本地LSDB的摘要信息，用于两台路由器进行数据库同步；（3）LSR报文：用于向对方请求所需的LSA，路由器只有在OSPF邻居双方成功交换DD报文后才会向对方发送出LSR报文；（4）LSU报文：用于向对方发送其所需要的LSA；（5）LSAck报文：用来对收到的LSA进行确认。2、为什么要使用本地端口镜像和远程端口镜像配置（1）对网络的流量进行监控分析和管理（2
2020-08-24 09:18:10
271
原创 第十二次作业
第十二次作业1、主机房在核心交换机和路由器之间设置防火墙起到保护作用。收银线、卖场区，办公区中都设置两个汇聚层交换器，起到冗余作用。2、总结ARP，免费ARP过程ARP中文名为地址解析协议ARP：应用层之间的通信，需要用到查询ARP表。当计算机PC0与PC1通信时，PC0会先查询自己的ARP表，查看PC1的IP地址是否有对应MAC地址，若有则进行单播，若没有，则会广播一个ARP Request的数据包，数据包中有ARP封装，封装中有目的IP，源IP，目的MAC，源MAC，操作类型；其中目的IP
2020-08-20 20:00:04
135
原创 第十一次作业
第十一次作业拓扑图如图各PC配置如下图PC0：PC1：PC2：PC3：交换机0中：创建vlan10和vlan20，将pc0和pc1分别划分进vlan10和vlan20中，再进入f0/3号口，使其允许vlan10和20通过，并开启trunk模式。交换机1中：与交换机0类似，创建vlan30和vlan40，并将与PC2和PC3相连的f0/1接口和f0/2接口分别划分进vlan30和vlan40中去，再进入f0/3号口，使其允许vlan30和40通过，并开启trunk模式。三层
2020-08-18 18:49:26
382
原创 第十次作业
第十次作业搭建如图拓扑图，pc0—pc3的ip地址分别为10.1.1.101, 20.1.1.101，30.1.1.101, 40.1.1.101；子网掩码都为255.255.255.0；网关分别为10.1.1.1, 20.1.1.1, 30.1.1.1, 40.1.1.1 。首先进入配置模式首先在switch0中创建vlan10和vlan20，然后分别进入f0/1口和f0/2口，使他们能使vlan10和20通过，再进入f0/3口，因为f0/3口与三层交换机相连，所以要开启trunk模式
2020-08-17 22:50:56
313
原创 第九次作业
第九次作业1、OSI七层模型，描述每层的功能应用层：为应用程序提供网络服务表示层：数据格式标准化，加密，解密会话层：建立、维护、管理会话链接传输层：建立、维护、管理端到端间的链接网络层：IP寻找和路由选择数据链路层：管理网络层和物理层之间的通信物理层：使用比特流传输2、交换机只学源MAC的地址！！！！！！3、TCP/IP模型，及每层的常用协议名称应用层：HTTP https FTP TELNET SMTP DNS Mysql SNMP DHCP SSH传输层：TCP UDP网络层
2020-08-15 15:59:58
166
原创 第八次作业
第八次作业1、总结生成树原理STP（Spaining Tree Protol）即生成树协议，是为了消除环路带来的广播风暴、MAC地址震荡和多帧复用的不好的影响而出现的协议。他的原理是：选出不被阻塞的端口，剩下的接口都被阻塞。他的算法是：1、根据优先级和MAC地址，选取交换机中最小的那一个交换机当做根桥，根桥上的端口都是指定端口，不能被阻塞。2、在非根桥的交换机上选取根端口，根端口为离根桥路径开销最小的端口。3、在非根桥相连的链路中，每条链路都有指定端和阻塞端口，根据优先级和MAC地址谁最小来选择链路中的
2020-08-13 20:31:19
198
原创 第七次作业
第七次作业1、总结实现VLAN间通信的技术和原理由于VLAN的作用是隔离广播域，因此不同VLAN之间通过交换机无法直接通信。此时给每一个VLAN分配一个网段的话，在三层再接上一个路由器。路由器有很多子接口，每一个子接口对应一个网关（相当于对应一个VLAN）。例如VLAN10中的一台PC1对应的网关为10.1.1.1，VLAN20中的一台PC2对应的网关为10.2.1.1，此时PC1向PC2发一条信息，这是信息先到交换机中，交换机将其归类为VLAN10经由交换机与路由器之间的trunk路线（trunk设置
2020-08-13 19:43:32
233
原创 第六次作业
第六次作业1、总结IP地址的分类IP地址全称Internet Protocol，是分配给用户上网的数字标签，一段网络编码。IP地址由网络位和主机位组成，其中主机位中有两个不能使用，一个是0，也就是网段；一个是255，也就是广播地址。IP地址分为两类，一类是公网地址，一类是私网地址。公网地址也就是除了私网IP，保留地址和一些特殊地址以外的IP地址，全球唯一。需要花钱申请。而私网地址就是一些内部使用的地址，比如企业的内部使用的地址。私有地址只能在局域网中通信，不仅节约了IP地址，缓解了IP地址的短缺，也增
2020-08-11 20:54:07
135
原创 第五次作业
第五次作业1、总结VLAN技术VLAN全称虚拟局域网（Virtual LAN），作用是逻辑隔绝广播域，实现网络控制功能。在交换机的使用过程中，由于存在广播域，使得网络和终端的负担增加，而且还存在安全隐患，所以需要隔离广播。常见的物理隔绝广播的方法是使用路由器，但由于其不灵活且成本高，因此我们通常会使用VLAN技术。通过VLAN技术可以把物理局域网隔离成好几个虚拟局域网。VLAN有一个特点就是同一个VLAN可以互相通信，不同的VLAN不能互相通信。我们通常用的VLAN类型是静态VLAN，由管理员手工配置，
2020-08-10 22:02:08
151
原创 第四次作业
泛洪攻击的原理每一个交换机都会生成一张MAC表，从而实现快速转发。而这个MAC表是有大小限制的。交换机的一个原理就是自动学习并记录每一台接入机器的MAC地址。攻击者通过这个原理，向交换机不断地发送MAC地址，使其不断刷新，由于MAC地址表有大小，所以会被迅速的填满，不得不使用广播发包，这时攻击者使用抓包工具就可以轻易的获取其他人的报文信息。...
2020-08-08 15:26:24
131
原创 第三次作业
第三次作业1、总结数据链路层和交换机的工作原理（1）数据链路层数据链路层的传出单元为帧，帧分为两个，一个为Ethernet_Ⅱ（以太二帧），由DMAC，SMAC，Type，DATA，FCS构成；一个为IEEE802.3帧，由DMAC，SMAC，Length，LLC，SNAP，DATA，FCS构成。以太二帧中，Length/Type大于1500，IEEE802.3帧中，Length/Type小于等于1500。以太二帧中，type字段分为IP（0X0800）和ARP（0X0806），Type字段用十六进制
2020-08-07 20:51:23
134
原创 第二次作业
第二次作业1、总结OSI和TCP/IP（1）OSIOSI全名开放式系统互联通信参考模型，，一共有七层，同层之间使用相同的协议。是一个概念性的模型，是一个不基于具体机型、操作系统或公司的网络体系结构，实际上并未真正实现。OSI共有七层，从下至上依次为物理层，数据链路层，网络层，传输层，会话层，表示层，应用层。每一层的功能都以协议的形式正规描述，每一层都遵循各自的协议。下层为上层提供服务，上层为下层的负载。（2）TCP/IPTCP/IP协议栈为多个网络协议的集合，以TCP和IP协议为主。它是一组用于
2020-08-06 20:17:57
141
原创 第一次作业
第一次作业**1、拓扑图的绘制2、个人理解对于小型企业来说，结构较为简单，因此这种结构较为经济，直接将PC、无线AP以及服务器接入接入层，再从接入层接入核心层，核心层和外网相连从而进行联网。对于中型企业来说，结构较为复杂，价格也较为高昂，将PC、无线AP、电话IP以及服务器接入接入层后，再接入汇聚层，由汇聚层将所有的流量汇聚后再接入核心层，核心层和外网相连从而进行联网，核心层和服务器集群相连从而访问内网。3、今天学习的内容：（1）了解了Internet与信息系统的架构，知道了互联网的概念，并且
2020-08-05 19:18:02
176
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人