网络安全学习第十七篇【单臂路由器 和 ICMP协议】

单臂路由

1.VLAN控制广播域

2.内网内，不同的VLAN不能通信

3.一个VLAN等同于一个网段

                 VLAN10 --IT -- 10.1.1.0/24

                 VLAN20 --cw -- 20.1.1.0/24

4.不同VLAN之间通信是靠VLAN来实现的

5.在三层路由器上部署DHCP服务器

在三层路由器上部署DHCP服务器
conf t
ip dhcp excluded - address 10.1.1.1 10.1.1.99     #地址池排除地址，不分配这些地址
ip dhcp pool v10                                  #配置DHCP地址池，命名为V10
network 10.1.1.0 255.255.255.0                    #提供IP地址，和子网掩码
default-router 10.1.1.254                         #指定网关
dns-server 40.1.1.1                               #指定DNS服务器
lease 1 0 0                                       #指定租期1天   （天  小时  分钟）
exit

6.单臂网络缺点

网络瓶颈，容易发生单点物理故障（所有的子接口依赖于总物理接口），VLAN间通信的每一个帧都进行单独路由

ICMP协议

1.