junjunaaaah的博客

原创 2020-08-10

总结VLAN技术 vlan指的是虚拟局域网，广播域，指的是广播帧(目标MAC地址全部为1)所能传递到的范围，亦即能够直接通信的范围，网络中能接收到同一个广播的所有节点的集合，但是广播域会增加网络的负担，也会涉及安全的问题，那么久需要隔离广播域，物理隔离主要用的是路由器，但路由器需要一定的成本。那么为了控制广播域，久可以使用虚拟的局域网技术，VLAN，可以实现把物理网，隔离成几个虚拟的局域网，在同一个VLAN中可以相互通信，不同vlan中则不能相互通信。 2、一、完成实验，形成实验手册 1.先配置实验

原创 2020-08-09

网安罗俊第五次作业 实验目的：熟悉思科交换机配置 1、开启一台交换机 2、配置主机名为sw-bj-02-03 3、配置consloe口用户名mtlk和口令，并且要求口令加密存储 4、配置ssh远程登录管理方式，创建用户名mtlk1和口令，密码加密存储 5、通过show命令查看上面的配置是否存在 6、验证配置是否生效 7、重启验证配置是否存在 8、截图，形成证明文件（word文件） ...

原创 2020-08-08

网络安全罗俊3期第4次作业 一、总结MAC地址泛洪攻击的原理 交换机中有一张表，叫做MAC地址表，这个表示储存在交换机的缓存中的，而交换机的缓存是有大小的，一般只有几kb，而攻击者正是利用了这个弱点，利用了交换机的缓存不大，然后将大量的mac地址输送给交换机，等交换机的缓存里全是mac地址后，交换机就只能广播，将所有的信息进行广播，然后攻击者利用抓包软件将交换机广播的信息进行抓取，从而获得攻击者想要的信息。 二、预防的方法 1.给交换机的的每个端口限制主机的数量，当一个端口学习的MAC数量超过这个限制的数量

原创 2020-08-07

网安三期罗俊第三次作业 一、总结数据链路层 数据链路层控制数据在物理链路上传输，以帧的形式，主要分成了三个部分，Header、Data、Fcs，帧的封装指的是在一段数据的前后分别添加首部和尾部，接收端在收到物理层上交的比特流之后，就能根据首部和尾部的标记，从收到的比特流中识别帧的开始和结束。同时也会进行差错检测。差错检测指的是：在对接收端收到的帧进行检测，并立即丢弃有差错的帧。MAC地址是全球唯一的，48位，6字节。工作在数据链路层的设备有交换机、网卡，MAC地址表默认的老化时间为...

原创 2020-08-06

原创 网关3期罗俊第一次作业

一、电脑等用户在无线网络下通过接入式交换机进行数据传输，再通过路由器将数据传输到外网中，此类型主要适用于小型企业，主要缺点主要有单节点故障，故障率较高，费用较低，维护较为简单。 二、多个电脑等用户通过三个接入式交换机将数据传输到汇聚层中，主要由汇聚式交换机进行数据汇聚，汇聚后将数据传输到核心层的路由器，路由器又可以将数据传输到外网，或者再由服务器集群的汇入式交换机将数据汇总，然后再储存到公司的服务器中。 三、对今天作业的总结， ...