锐捷三层交换机-网管路由(培训课件)

《锐捷三层交换机-网管路由(培训课件)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中小学网络基础知识部门/作者中小学常见网络拓扑局域网常用技术局域网常见攻击如何防御局域网攻击答疑第3页/共4页校园网络的应用现状教学管理数字广播多媒体教学备课系统教学资源库远程教育学籍管理多媒体录播系统VOD……特色应用电子巡考网上阅卷平安校园数字图书馆家校互联平台教育博客网上辩论赛同步课堂网络教育电视台……行政管理OA办公电子政务平台门户网站一卡通资产管理财务管理人事管理视频会议学生综合素质平台……学校信息化应用早期中小学网络第4页/共4页家用路由器“傻瓜”交换机特点：1、低成本2、网络无冗余性3、交换机不可网管4、网络无安全

2、性网络设备介绍第5页/共4页二层“可网管”交换机特点：1、接口数量多，常见的接口数量为24口或48口2、接口速率多为100M/bps或1000M/bps3、具有二层数据转发功能4、可以划分VLAN——虚拟局域网5、具有防环路机制6、有一定的安全防御功能网络设备介绍第6页/共4页三层“可网管”交换机特点：1、三层交换机从外观上分为“盒式交换机”和“箱式交换机”2、三层交换机具有二层交换机的所有功能3、三层交换机增加三层数据转发功能4、接口多为1000M/bps速率网络设备介绍第7页/共4页“可网管”路由器特点：1、接口数量少2、支

3、持各种广域网接口3、具有网络地址转换功能——NAT4、完成三层数据转发5、具有防火墙和流量控制等功能目前中小学常见网络第8页/共4页RG-S7610RSR50-40认证管理系统&网管百兆电缆千兆光线RG-S2100教学楼RG-S2100综合楼RG-S2100艺体楼RG-S2100PC实验楼服务器群PCPCPC核心层接入层目前中小学常见网络第9页/共4页RG-S7610RSR50-40认证管理系统&网管百兆电缆千兆光线RG-S5750RG-S2100教学楼RG-S5750RG-S2100综合楼RG-S5750RG-S2100艺体楼

4、RG-S2100PC实验楼服务器群PCPCPC核心层汇聚层接入层“可网管”局域网优势第10页/共4页层次性易管理冗余性安全性流控性“可网管”局域网局域网技术第11页/共4页IP地址及其分类局域网技术第12页/共4页第13页/共4页VLAN技术在交换机组成的校园网络里所有主机都在同一个广播域内广播域安全广播交换网络中存在的问题第14页/共4页交换网络中的问题通过VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN20VLAN10VLAN30VLAN40VLAN技术1234交换机广播帧广播域广播帧广播域VLAN概述（Virt

5、ualLocalAreaNetwork）VLAN是划分出来的逻辑网络，是第二层网络。VLAN端口不受物理位置的限制。VLAN隔离广播域。VLAN的类型:PortVLAN基于交换机的端口(一个端口只属于一个VLAN，PortVLAN设置在连接主机的端口)F0/1F0/2F0/3Port-VLAN原理通过查找MAC地址表，交换机对发往不同VLAN的数据不转发F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX交换机端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10VLAN的类型:TagVLA

6、NSwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10TagVLANTagVLAN特点传输多个VLAN的信息实现同一VLAN跨越不同的交换机要求Ttunk至少要100M802.1Q工作原理802.1Q工作特点：802.1Q数据帧传输对于用户是完全透明的。Trunk上默认会转发交换机上存在的所有VLAN的数据。交换机在从Trunk口转发数据前会在数据打上个Tag标签，在到达另一交换机后，再剥去此标签。A交换机1交换机2B数据帧Tag标签TrunkTrunk数据包在三层网络如何通信第2

7、0页/共4页AB192.168.1.0192.168.2.0192.168.3.0PC1PC2目的网段转发接口192.168.2.0B192.168.1.0——目的网段转发接口192.168.2.0——192.168.1.0A局域网常见攻击第21页/共4页ARP攻击ARP攻击就是将ARP表中IP与MAC地址的对应关系进行了修改!!!!第22页/共4页ARP欺骗攻击分类-主机型主机型ARP欺骗欺骗者主机冒充网关设备对其他主机进行欺骗网关欺骗者嗨，我是网关PC1第23页/共4页ARP欺骗攻击分类-网关型网关型ARP欺骗欺骗者主机冒充

8、其他主机对网关设备进行欺骗23网关欺骗者嗨，我是PC1PC1局域网常见攻击第24页/共4页DHCP攻击局域网常见攻击第25页/共4页二层环路局域网常见攻击第26页/共4页TCP半连接攻击客户端A服务器B发送SYN＝1(seq#=100)1接收SYN发送SYN＝1