linux服务器架设第二周.pptVIP

IP/MAC (P.35) MAC MAC几乎不能被修改 桢是通过MAC传递的，最大数据量：1500Bytes 差错检测 介质访问控制:避免冲突 观看主机的MAC 请看命令 #ifconfig eth0 MAC地址的长度为48位，通常表示为 12个 16进制数，每2个16进制数之间 用冒号隔开，如08:00:20:0A:8C:6D 观看主机的MAC IP与MAC之间有个相互解释的功能:ARP MAC (P.36) Arp命令 #arp –n #arp –s IP MAC //建立静态ARP 现象: 上网时断时续 提示连接受限 无法获得IP（用的是动态IP） 诊断: Arp攻击 Arp攻击 伪造IP地址和MAC地址实现ARP欺骗 攻击者持续不断地发出伪造的ARP响应包 目标主机修改主机缓存中的IP-MAC条目 网络中断 局域网中有一台计算机感染ARP木马 解决方法 查看arp表,删除错误纪录 #arp –n #arp –d host_entry #ip neighbour delete dev eth0 建立静态ARP表 禁止ARP 交换机绑定MAC地址和端口、在客户机绑定网关IP和MAC地址的“双绑”办法预防 安装ARP防火墙(Anti ARP Sniffer, ColorSoft) IP (P.36) IP地址由用点分隔开的4个8位二机制数构成，如 IP地址由网络地址和主机地址两部分组成， 网络地址用于路由选择， 主机地址用于在网络或子网内部寻找一个单独的主机。 分配给这两部分的位数 A类 B类 C类 IP 一个IP地址使得将来自源地址的数据通过路由而传送到目的地址变为可能。 IP数据包最大可达65535Bytes IP数据包可重组 网段的概念与分级 (P.37) 什么叫网段？ Net ID 同一网段的意义？ 主机的IP都有相同的Net ID,并且有独特的Host Id 所有的主机都是用同一个网络媒介串在一起 Netmask的用途与子网的划分(P.39) 网段的概念与分级 什么叫网段？同一网段的意义？ Netmask的用途与子网的划分(P.39) 一个网段内不要超过30台以上的主机数量 细分子网 给定一个网段,如/23,计算其Netmask, Network, Broadcast等参数 IP的种类与取得方式 IP的种类(IPv4) 公共IP, 由INTERNIC统一规划,有这个才可以上Internet 私有IP,局域网内的主机连接规划 路由 非同一个网段：Network/Netmask不在同一个网址 非同一个网段的主机互通消息： 每个主机内会存在一个路由表 默认路由器：default GW 网关：有两个以上的接口来在不同的网段内通信 观看主机的路由 请看命令 #route –n //将主机名称以IP地址显示 观看主机的路由 （P.48) 请看命令 #route –n //将主机名称以IP地址显示 观看主机的路由 （P.48) 路由表的设定 依据以太网卡接口存在的路由 手动或预设路由(default route)： 观看主机的路由 （P.48) 路由表的设定 依据以太网卡接口存在的路由 手动或预设路由(default route) 动态路由：路由器与路由器之间的协商来达成动态路由的环境.支撑软件: Zebra (/) CentOS 上面的 Quagga (/) 下次课:Linux常用的网络命令 * CSC7260 Winter 2010 鸟哥的Linux私房菜服务器架设篇 主讲老师: 冯禹洪 (yuhongf@, 授课时间: 1班： 周一下午7-8节， 4:20pm — 5:50pm , Linux实验室 2班：周三下午7-8节, 4:20pm — 5:50pm, Linux实验室 Office Hours: 星期二下午, 14:00pm — 16:00pm, 科技楼1304 课程信息: WebCC 概要 网络的基本概念 连上Internet Linux常用的网络命令 什么是网络？ 什么是以太网？高速以太网？超高速以太网？ 什么是集线器/交换器? 什么是MAC,什么是IP,他们之间的区别? 给定一个网段,计算其Netmask, Network, Broadcast等参数 网络的基本概念 介质访问控制 IPb FF:FF:FF:FF:FF:FF 本地高速缓存的这个ARP表是本地网络流通的基础 网络号 net-id 主机号 host-id 两级 IP 地址 网络号 net-id host-id 三级 IP 地址 主机号 subnet-id 子网号 子网掩码 因特网部分 本地部分 因特网部分 本地部