一.VCR简介
二.网络设备的管理
(1)console口:
Console口
(2)telnet 协议—远程登录协议
(3)Stelnet(SSH协议)
SSH协议(secure shell)安全协议外壳,是一种建立在应用层基础上的安全协议,通过对密码进行加密传输验证,可以在不安全的网络环境中,提供安全的传输模式。
(4)WEB页面
三.命令行常见操作
1.命令行视图
<Huawei>:用户视图,用户可以完成查看运行状态和统计信息等功能
[Huawei]:系统视图,用户可配置
协议视图:
接口视图:[R1]interface GigabitEthernet 0/0/0
2.视图切换
Quit:逐级返回上层视图
Return:返回用户视图
3.常见功能键
Tab:自动补齐命令
?键:命令指示
^键:错误指示
4.常见命令
查看命令
Display version:查看设备硬件版本信息
Display ip interface brief:查看所有接口的摘要信息
Display interface g0/0/0查看g0/0/0接口的详细信息
Display this查看当前视图下配置了哪些参数
<Huawei>system-view 进入系统视图
SysnameR1系统视图下,更改设备名为R1
Reboot用户视图下,重启设备
Save保存当前配置
Reset saved-configuration用户视图下,清除保存设备,不会影响设备当前运行状态
Undo在命令前加undo代表执行该命令的反向操作
Shutdown接口视图下,手动关闭接口
<Huawei>startup saved—configuration Huawei.zip
四.实践
- Telnet协议
telnet 原理:利用TCP的连接,通过这一条连接向设备发送命令并被设备执行;效果就好像远程用户直接连接到设备的内部,tcp端口号为23
功能:提供虚拟终端功能,为远程系统提供一个标准接口
协商选项机制,允许客户端和服务器协商一些标准
- DHCP协议
背景:局域网中配置静态IP地址任务繁琐,而且容易出错
简介:DHCP(动态主机配置协议),采用C/S模式,动态为局域网中的主机分配ip地址,服务器端口UDP67;客户端端口UDP68
DHCP工作原理:
DHCP租期更新(DHCP REQUEST):
租期到达50%,客户端如果在线,会向服务器发起租约更新请求
租期到达87.5%,客户端如果在线,会向服务器发起租约更新请求
DHCP地址释放(DHCP RELEASE)
租约到期,服务器无响应,客户端自动停止只用IP地址
如果DHCP客户端你不再使用分配的IP地址,也可以主动向DHCP RELEASE报文,释放该IP地址
DHCP的8个报文:
DHCP DISCOVER(DHCP发现报文)
DHCP OFFER(DHCP提供报文)
DHCP REQUEST(DHCP q请求报文)
DHCP ASK(DHCP确认报文)
DHCP NAK(DHCP的响应拒绝报文)
服务器对客户端的DHCP REQUEST 请求报文拒绝响应报文
DHCP DECLINE(拒绝)
当客户端发现服务器分配给它的IP地址发声冲突时通过发送此报文来通知服务器并且会重新向服务器申请ip地址
DHCP RELEASE(释放)
客户端可通过发送此报文主动释放服务器给它的IP地址,当服务器收到报文,可将这个ip地址分配给其他客户端
DHCP INFORM(通告)
客户端已经获取了ip地址,发送此报文的目的是为了从服务器中获取其他的一些网络配置信息,比如网关地址,DNS服务器地址等
DHCP中继代理:用于跨网段分配IP地址
基本配置:
[R1]dhcp enable开启DHCP服务
[R1]ip pool aa创建地址池
[R1-ip-pool-aa]network 192.168.1.0 mask 24给地址池里分配IP地址
[R1-ip-pool-aa]gateway-list 192.168.1.254 配置网关地址
[R1-ip-pool-aa]dns-list 114.114.114.114 8.8.8.8配置DNS服务器地址
[R1-GigabitEthernet0/0/0]dhcp select global进入接口下,下发DHCP服务
作业
AAA是认证,授权和计费的简,是网络安全中心进行访问控制的一种安全管理机制,提供认证,授权和计费三种安全服务