应用层和交换机

常见应用层协议

DNS域名解析系统，端口号TCP或UDP的53

FTP文件传输协议，端口号TCP的21和20（默认端口21）

注：控制连接TCP21，数据连接TCP20

数据连接的建立类型

主动模式：服务器主动发起数据连接

被动模式客户端主动发起数据连接，服务器被动等待

使用ENSP搭建实验环境，如下图

 在交换机GE0/0/3口抓包查看FTP工作过程

 在server1上搭建FTP服务

 在client上访问FTP服务

 能抓到用户名和密码

Telnet远程终端协议：端口TCP的23

Telnet常见认证只需要密码认证

AAA认证需要用户名和密码，并且可以为不同用户配置不同级别的权限

使用ENSP搭建环境，实现R1远程登录R2，R2启用AAA认证，用户名NTD，密码123，如下图

 

R2配置

<Huawei>u t m

<Huawei>system-view   

[Huawei]sysname R2

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 24

[R2-GigabitEthernet0/0/0]quit

[R2]quit

<R2>

<R2>ping 192.168.1.1
  PING 192.168.1.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.1: bytes=56 Sequence=1 ttl=255 time=120 ms
    Reply from 192.168.1.1: bytes=56 Sequence=2 ttl=255 time=30 ms
    Reply from 192.168.1.1: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 192.168.1.1: bytes=56 Sequence=4 ttl=255 time=20 ms
    Reply from 192.168.1.1: bytes=56 Sequence=5 ttl=255 time=30 ms

  --- 192.168.1.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/44/120 m

<R2>system-view

[R2]user-interface vty 0 4

[R2-ui-vty0-4]authentication-mode aaa

[R2-ui-vty0-4]aaa

[R2-aaa]local-user ntd password cipher 123

Info: Add a new user.

[R2-aaa]local-user ntd service-type telnet   

[R2-aaa]local-user ntd privilege level 3

R1配置

<R1>system-view

[R1]interface GigabitEthernet  0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24    

[R1-GigabitEthernet0/0/0]quit

[R1]quit

<R1>

R1登录R2

<R1>telnet 192.168.1.2
  Press CTRL_] to quit telnet mode
  Trying 192.168.1.2 ...
  Connected to 192.168.1.2 ...

Login authentication

Username:ntd
Password:123（此处密码不显示）    

<R2> 

VLAN的配置

创建VLAN

[Huawei]vlan 2（2-4094）                 创建VLAN2

[Huawei]vlan batch 10 20 30              创建多个不连续的VLAN

[Huawei]vlan batch 50 to 60               创建多个连续的VLAN             

删除VLAN

[Huawei]undo vlan 2                           删除VLAN2

[Huawei]undo vlan batch 10 20 30      删除多个不连续的VLAN

[Huawei]undo vlan batch 50 to 60       删除多不连续的VLAN

添加VLAN的描述信息

[Huawei]vlan 2

[Huawei-vlan2]description caiwu          添加VLAN描述信息caiwu此配置可选

[Huawei-vlan2]display this                    查看当前有效配置

端口加入VLAN

[Huawei]interface GigabitEthernet 0/0/1

[Huawei-GigabitEthernet0/0/1]port link-type access       配置接口模式为access

[Huawei-GigabitEthernet0/0/1]port default vlan2             端口加入VLAN2