网络安全实训Day3

时间:2024-04-02 19:06:42

写在前面:

实验有点头疼,我得再研究研究。

网络安全-网络工程

  • 高可靠技术

    • 堆叠技术

      • 定义:通过虚拟化技术将多台物理交换机虚拟成一台逻辑交换机

      • 功能:简化配置;高度的网络可靠性;无环网络,避免运行生成树

      • 形成堆叠的前提

        • 堆叠成员物理设备的操作系统版本必须一致

        • 成员设备之间必须至少使用万兆链路连接

      • 配置步骤

        • 1.修改设备编号确保每台物理设备的编号唯一

        • 2.修改过设备编号的交换机保存配置并重启

        • 3.手动关闭堆叠口

        • 4.将堆叠口加入

          • irf-port 1/1

          • port group interface f1/0/53

          • port group interface f1/0/54

        • 5.手动开启堆叠口

        • 6.保存配置,激活IRF

          • irf-port-configuration active

    • 链路聚合

      • 定义:将两台交换机上之间的多条物理链路捆绑为一条逻辑链路;聚合链路上的流量会被负载分担在每条物理链路上

      • 功能:提高了网络可靠性;增加网络传输带宽

      • 配置步骤

        • 1.创建聚合接口

          • interface bridge-aggregation 1

        • 2.将物理接口加入聚合组

          • port link-aggregatation 1

        • 3.配置聚合为动态模式

          • interface bridge-aggregation 1

          • Link-aggregation mode dynamic

    • IP路由原理

      • 路由器工作原理:

        • 路由器收到数据包后,将数据包的目的IP地址在路由表中进行查询

          • 查询到匹配记录,则按照该记录对应的接口转发数据包

          • 查询不到则丢弃

      • IP路由连通的前提条件

        • 沿途路由器都有到达目的网段的路由

        • 路由是单向的路径信息,双方互通需要有往返的双向路由

      • 路由表

        • 定义:路由是指导路由器将数据包在IP网段之间转发的路径信息,路由表是存储路由信息的表

        • 字段

          • Destination/Mask:目的网络的地址和掩码

          • Proto:协议,描述路由来源

          • Prefe:优先级,描述路由的优先程度

          • Cost:开销,描述路由的代价成本,数字越小越优先

          • NextHop:下一跳,路由器将数据包从出接口发出后,下一个要到达的IP地址

          • Interface:出接口

      • 路由来源

        • 直连路由:路由器根据直连接口的所在网段自动产生的路由

        • 静态路由:手动配置到达目的网段的路由信息

        • 动态路由协议:路由器通过路由协议从邻居主动学习路由

      • 常用命令

        • display ip routing-table:查看路由表

    • vlan间路由

      • 定义:通过路由来打通两个VLAN之间的互访

      • 实现方式

        • 单臂路由

        • 三层交换机

          • 优势:接口数量丰富;转发速度快;组网成本低

      • 命令

        • interface vlan 10:创建Vlan的虚拟三层接口