项目三 办公网组建及维护.ppt

知 识 准 备 常用网络测试工具 2．Sniffer Pro报文的捕获与解析 步骤6：可以看到监听到了ARP帧，用ipconfig /all查看自己的MAC地址，找一个源地址为自己本机MAC地址的ARP帧。  知 识 准 备 常用网络测试工具 3．wireshake网络包分析工具 Wireshark 是网络包分析工具。主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。  知 识 准 备 交换机配置命令 1．交换机的作用及基本配置 传统的基于集线器的局域网中所有的站点都处于同一个“冲突域”中，这里的“冲突域”是指CSMA/CD算法中每个站点所监听的网络范围。处于同一个冲突域中的站点在任意时刻只能有一个站点占用信道，这意味着传统以太网的带宽被各个站点在统计意义上均分的，这决定了传统形式的以太网不具有可伸缩性。局域网交换机可以让通信的双方拥有一条不受干扰的信道，当一个站点想发送一802.3帧时，他就向交换机发送一标准帧，交换机通过检查帧头的目的地址并将此帧通过高速背板总线从连接目的站点的端口发出。高速背板总线的设计可以保证同时通信的若干站点互不影响。 对交换机的配置有多种方法：通过Console口，通过telnet等。  知 识 准 备 交换机配置命令 2．交换机的常用配置命令 ①恢复交换机的缺省配置 ②VLAN配置 ③Trunk端口配置 ④配置Spanning-tree ⑤配置端口聚合  知 识 准 备 路由器配置命令 1．路由器的作用及基本配置 在互联网中进行路由选择需要路由器，路由器只是更具受到的数据报头的目的地址选择一个合适的路径，将数据包传送到下一个路由器，路径上最后的路由器负责将数据包送交目的主机。 对路由器进行配置有很多中方式，如：通过console口配置、通过拨号远程配置、通过telnet方式配置、通过哑终端方式配置、通过FTP方式传送配置文件。 如果路由器的以太网口配置了IP地址，我们就可以在本地或远程使用Telent登陆到路由器进行配置，和使用Console口配置的界面完全相同。Console电缆的连接及超级终端的设置与上节配置交换机时的连接与配置方法相同。  知 识 准 备 路由器配置命令 2．路由器的常用配置命令 ①显示VRP软件版本以及路由器的硬件版本 ②恢复路由器的默认设置 ③忘记密码的处理方法 ④路由器的升级 ⑤静态路由 ⑥RIP协议 ⑦OSPF协议 ⑧广域网协议 ⑨访问控制列表 ⑩地址转换  知 识 准 备 防火墙及配置 随着Internet的普及，各类网络环境层出不穷，网上黑客日益猖獗。一旦某个内部网连上Internet后，如果你不采取任何安全措施，就会裸露在外，任人宰割。所以网络安全首要的任务，就是防止黑客通过Internet非法入侵，于是防火墙技术就应运而生了。 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。  知 识 准 备 防火墙及配置 防火墙主要功能 （1）防火墙是网络安全的屏障。 （2）防火墙可以强化网络安全策略。 （3）对网络存取和访问进行监控审计。 （4）防止内部信息的外泄。 除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN。通过VPN，将企事业单位在地域上分布在全世界的LAN或专用子网有机的连成一个整体。这样不仅省去了专用通信线路，而且为信息共享提供了技术保障。  知 识 准 备 防火墙及配置 2. 防火墙接口及外观介绍 防火墙(Firewall)是当今使用最为广泛的安全设备，防火墙历经几代发展，现今为非常成熟的硬件体系结构，具有专门的Console口，专门的区域接口。串行部署于TCP/IP网络中。将网络一般划分为内、外、服务器区三个区域，对各区域实施安全策略以保护重要网络。  知 识 准 备 防火墙及配置 2. 防火墙接口及外观介绍 PC的超级终