2020-08-26【计算机网络安全】day16 单臂路由、ICMP协议

目录

单臂路由

1. VLAN控制广播域
2. 不同的VLAN间无法通信
3. 一个VLAN=一个网段
4. 不同的VLAN间通信是靠路由来实现的
5. 单臂路由图示及命令
6. 单臂路由的缺点
   —————————————————————
   ICMP协议
7. ICMP端口号？没有端口号
8. ICMP协议是干什么的？
9. 错误反馈
10. 练习实验
    —————————————————————

单臂路由

1、VLAN控制广播域
2、不同的VLAN间无法通信
3、一个VLAN=一个网段
例如：VLAN10 - -IT- -10.1.1.0/24
VLAN20- -cw- -20.1.1.0/24
4、不同的VLAN间通信是靠路由来实现的
特殊举例：

单臂路由图示及命令

trunk
vtp
创建VLAN
端口加入VLAN
起三层
配置DHCP服务器
员工获取IP，并相互ping通 并能访问网页

在三层路由器上部署DHCP服务器
conf t
IP dhcp excluded - address 10.1.1.1 10.1.1.99
IP dhcp pool v10
network 10.1.1.0 255.255.255.0
default -router 10.1.1.254
dns -server 40.1.1.1
lease 2 2 2
exit

单臂路由的缺点

1.网络瓶颈
2.容易发生单点物理故障（所有子接口依赖于总物理接口）
3.VLAN间通信的每一个帧都进行单独路由

ICMP协议

1、ICMP端口号？没有端口号
2、ICMP协议是干什么的？
网络探测与回馈机制
❶网络探测
❷路由跟踪：windows：tracert IP地址
LINUX或路由：traceroute IP地址
3、错误反馈
ICMP协议封装格式
ICMP头：ICMP类型、代码
ICMP类型字段：
8:ping请求
0:ping应答
3:目标主机不可达
11.TTL超时

测试：

形成回环地址 ：

练习实验

详细步骤