- 博客(23)
- 收藏
- 关注
RSS订阅原创 5.2、配置stp
1.：显示交换机上生成树协议的当前状态，包括各个端口的状态、根桥信息、VLAN相关信息等。2.：在指定的VLAN上启用生成树协议（默认情况下STP通常是启用的）。3.4.5.6.7.：加速交换机冗余链路上端口的STP收敛，使得在根端口发生故障时能够更快地切换到备用端口。8.：加速生成树协议在网络骨干链路上的收敛速度，使交换机能够更快地响应间接链路故障。9.10.
2024-08-19 17:41:45
1045
原创 5.1、生成树协议stp
广播风暴（Broadcast Storm）是网络中的一种现象，通常发生在局域网（LAN）中。当网络中的交换机或路由器配置错误，或环路没有被有效控制时，广播帧会在网络中无限制地传播，导致网络带宽被大量占用，最终可能导致网络瘫痪。
2024-08-19 17:06:06
739
原创 4.5、配置vtp域
VTP（VLAN Trunking Protocol）域是一个在网络中用于管理和同步VLAN配置信息的概念。它使得多个交换机可以在同一VTP域中共享VLAN信息，从而简化了VLAN的配置和管理。
2024-08-18 22:13:12
2043
原创 4.3、两种vlan中继IEEE 802.1Q、ISL (Inter-Switch Link)
VLAN中继是指在多交换机的网络环境中，允许多个VLAN的数据通过同一物理链路传输的技术。实现VLAN中继有两种主要协议：IEEE 802.1Q和ISL（Inter-Switch Link）。它们各自的特点和实现方式有所不同。通常vlan的设置按照逻辑功能而不是物理位置，同一个vlan跑到其他物理位置交换机的情况十分常见。vlan中继就是解决vlan成员之间如何通信以及不同vlan的数据帧在交换时如何区分或标识。
2024-08-18 19:13:01
952
原创 4.2交换机vlan基本概念、应用场合、工作原理
即虚拟局域网，是通过逻辑划分将一个物理局域网中的设备分成若干个逻辑上的子网，彼此之间互相隔离，从而提高网络的灵活性、可管理性和安全性。VLAN不受限于物理位置，可以跨越多个交换机，只要在同一VLAN中的设备，可以像处于同一个物理局域网一样通信。VLAN的核心思想是将网络中的设备划分为多个虚拟网络，以便实现数据隔离、优化网络性能和增强安全性。
2024-08-18 16:12:05
806
原创 4.1二层交换机的缺陷
二层交换机将广播帧转发到所有端口，如果网络中存在过多的广播流量，可能导致广播风暴，影响网络性能甚至导致网络瘫痪。：如果网络中存在环路（即冗余路径），广播或多播帧可能在网络中循环，造成严重的网络拥塞。虽然可以通过生成树协议（STP）来避免环路问题，但这增加了网络复杂性，并可能导致网络收敛时间变长。：二层交换机主要工作在数据链路层（OSI模型的第二层），缺乏对网络层（第三层）流量的深度控制和监控。攻击者可能利用ARP欺骗等手段在二层交换网络中发起中间人攻击。
2024-08-18 16:09:37
942
原创 4.0交换机vlan
二层交换机缺点 交换机vlan基本概念、应用场合、工作原理 两种vlan中继IEEE 802.1Q、ISL (Inter-Switch Link) 配置交换机vlan 建立vtp域
2024-08-18 16:01:10
122
原创 3.5管理思科交换机Mac地址表的命令
no mac address-table static [MAC地址] vlan [VLAN ID] interface [interface ID]mac address-table static [MAC地址] vlan [VLAN ID] interface [interface ID]
2024-08-16 10:24:16
753
原创 3.4交换机端口安全配置的方法和步骤
switchport port-security maximum<数量> 默认为1,通常最多1024个。switchport port-security mac-address <mac 地址>show port-security interface <端口号>write memory(特权模式）
2024-08-16 09:38:31
406
原创 3.2交换机交换的基本原理
接收方收到数据帧后重新计算校验和，并与接收到的FCS值进行比较，如果两者不匹配，说明数据帧在传输过程中可能出现了错误。如果交换机发现数据帧的目的MAC地址与源MAC地址在同一个端口上，则无需将数据帧转发到其他端口，而是直接丢弃该数据帧。当交换机的某个端口接收到一个数据帧时，交换机会检查这个数据帧的源MAC地址和目的MAC地址。在无线局域网中，数据帧的格式会有所不同，可能包括更多的字段，如用于支持无线连接的信号强度、序列控制等信息。帧头位于数据帧的开头，包含了必要的控制信息，用于指导帧的传输和处理。
2024-08-11 17:30:41
924
原创 3.0交换机端口安全
目标mac地址表 交换机交换的基本原理 交换机的三种交换方式 交换机端口安全配置的方法和步骤 管理思科交换机Mac地址表的命令
2024-08-10 20:27:51
151
原创 2.2、来ping一下
区别在于两端线序是否相同直通线（Straight-through Cable）用途：用于不同类型的设备间连接，如电脑到交换机、交换机到路由器。线序：两端的引脚顺序相同。例如，两端都按照T568A或T568B标准接线。说明：数据从发送端的引脚传输到接收端的引脚，而直通线的连接方式确保这种匹配。交叉线（Crossover Cable）用途：用于相同类型的设备间连接，如交换机到交换机、电脑到电脑。线序：一端的引脚顺序与另一端的引脚顺序不同。例如，一端按照T568A，另一端按照T568B。说明。
2024-08-10 20:10:21
347
原创 2.1交换机的几种配置模式
在交换机的配置中有很多模式，这些配置模式像Linux的普通用户和root用户，但又不全像。交换机的配置模式类似于Linux中的普通用户和root用户权限，但又不完全相同。在交换机的不同模式下，用户可以执行的命令不同，反映了权限的差异。虽然在Linux中root用户可以执行所有操作，但在交换机配置中，特定的命令只能在特定的模式下使用。例如，一些查看信息的命令通常需要在用户模式或特权模式下执行，而配置命令则必须在相应的配置模式下操作。接下来就看看都有哪些模式，以及一些常用命令。
2024-08-10 18:50:58
795
原创 2.0交换机初始配置
在开始配置之前，先了解一下交换机。需要注意，本内容很宽泛不细致。交换机是网络设备的一种，主要用于在局域网（LAN）内将多个设备（如计算机、服务器、打印机等）连接在一起。它通过将数据包从一个设备传输到另一个设备来实现通信。数据链路层，根据。
2024-08-10 16:38:07
263
原创 IP地址·IPv4、IPv6
不一定真实，我没找到实际参考，就一乐子。IPv4，漂亮国国防部那边最早设计应用在军事领域，后来才民用。人家弄出来的东西，所以漂亮国给自己留了很多地址。一些“顺子号”等所谓的“靓号”，都在他们手上。IPv4不够用是显而易见的。以上是看过一个视频，印象中的，不一定真实，可能是营销号。不够用就推出了，IPv6.1994年，各于多伦多举办的IETF会议中，正式提议IPv6发展计划。该提议直到同年的11月17日才被认可，并于1996年8月10日成为IETF的草案标准。
2023-11-22 16:38:50
77
原创 实验3：带外管理·通过telnet访问网络设备
1、路由器以太网接口IP地址配置以及端口的开启方法2、通过Telnet访问及创建用户名和密码的方法3、验证和调试过程。
2023-11-21 15:35:52
185
原创 思科模拟器VTP协议实验
VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为干道协议。它是思科私有协议。作用是十几台在中，配置VLAN大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到Server 上的VLAN 信息。
2023-11-11 17:38:28
524
1
原创 思科三层交换机多个vlan配置Dhcp服务器
由于服务器在特定的IP192.168.1.2，所以需要从池子中剔除，一般DHCP都会发包询问，这个IP是不是有人再用，再分配IP。使得不同网段的电脑能够获取指定网段的IP，且服务器IP为192.168.1.2 dns为192.168.1.2。如果划不成功，将交换机与电脑连接的接口设置为access模式。二层交换机也是一样的操作，如果用vtp则可以自动同步。所有pc机能够相互ping通，能够访问服务器。另外两台二层交换机亦是如此配置。
2023-11-09 17:55:38
6313
2
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人