switch交换的博客_路由

VLAN(一）

VLAN 就是在一个物理位置上用逻辑把他们独立起来，简单是说就是把一个交换机划分为多个虚拟交换机，从而可以控制不通的用户访问的权限也不同。使用 VLAN 主要有以下优点： l 安全－含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。教师计算机位于 VLAN 10 上，完全与学生数据传输和访客数据传输相隔离。 l 成本降低－成本高昂的

vlan

交换

语音

范围

原创 2012-09-25 11:18:05 644 阅读

配置端口安全性

在所有交换机端口上实施安全措施： l 在端口上指定一组允许的有效MAC地址。 l 只允许一个MAC地址访问端口。 l 指定端口在检测到未经授权的MAC地址时自动关闭。安全 MAC 地址类型： l 静态安全 MAC 地址：静态 MAC 地址是使

配置

安全

端口

原创 2012-09-11 10:25:23 1020 阅读

常见的安全攻击

MAC 地址泛洪：就是说将交换机的MAC地址表塞满，导致交换机回退成集线器使用！欺骗攻击：攻击者窃取网络流量的一种办法是伪装有效 DHCP 服务器发出的响应。DHCP 欺骗设备响应客户端 DHCP 请求。1.攻击者在网段上激活一台DHCP服务器；2.客户端广播发送一条请求，要求获得DHCP配置信息；3.伪冒DHCP服务器在合法DHCP服务器前先响应，分配由攻击者定义的IP配置信息；4.主机数据

网络

安全

攻击

原创 2012-09-07 11:23:34 791 阅读

配置SSH

SSH 是受到导出限制的一种加密安全功能。要使用此功能，交换机上必须安装加密映像。SSH 功能有 SSH 服务器和 SSH 集成客户端，对于服务器组件，交换机支持 SSHv1 或 SSHv2。对于客户端组件，交换机只支持 SSHv1。SSH 支持数据加密标准 (DES) 算法、三重 DES (3DES) 算法和基于密码的用户身份验证。DES 提供 56 位加密，而 3DES 提供 16

配置

ssh

原创 2012-08-30 11:10:11 647 阅读

交换机的基本配置

可以查看历史使用过的命令，默认情况下，命令历史记录功能启用，系统会在其历史记录缓冲区中记录最新输入的 10 条命令。设置：terminal history开启，terminal history size 50 可以记录50条，terminal no history size 恢复默认值，terminal no history禁用命令记录。交换机启动顺序：

命令

配置

交换

原创 2012-08-09 09:59:46 768 阅读 1点赞

LAN设计考虑因素

LAN 分段：使用路由器和交换机可以将 LAN 分割成很多更小的冲突域和广播域。路由器虽然 LAN 交换机缩小了冲突域的规模，但是连接到交换机的所有主机仍都处于同一个广播域中。由于默认情况下，路由器不转发广播流量，因此它们可用于创建广播域。用路由器创建更多更小的广播域将减少广播流量，并为单播通信提供更多可用带宽。每个路由器接口都连接到单独的网络，广播流量的范围仅限于发出该广播的 LAN 网

设计

LAN

因素

原创 2012-08-08 09:50:20 1234 阅读

Ethernet/802.3网络的设计考虑因素

带宽和吞吐量：以太网 802.3 网络的主要缺点是冲突。当两台主机同时传送帧时，冲突就会发生。由于使用共享介质传输会导致传输的可用带宽将相应减少。因此，共享以太网络的节点数量将影响网络的吞吐量或效率。冲突域：扩大以太网 LAN 以容纳更多用户时，将产生更高的带宽需求，发生冲突的可能性会增加。要减少特定网段上的节点数量，可以创建单独的物理网段，称为冲突域。例如，如果一台 12 端口交换机的每个端

网络

设计

因素

原创 2012-08-06 10:44:29 902 阅读

交换机的基本概念和配置

Ethernet/802.3网络的关键要素：载波侦听多路访问/冲突检测（CSMA/CD） CSMA/CD 仅用于集线器中常用的半双工通信。全双工交换机不使用 CSMA/CD。载波侦听：在 CSMA/CD 接入方法中，要发

交换机

配置

基础

原创 2012-08-02 12:53:34 1156 阅读

分层网络交换机的考虑因素

流量分析：流量分析是测量网络带宽使用率并分析相关数据来调整性能、规划容量并做出硬件升级决策的过程。用户群分析：用户群分析是确定各类用户群体及其对网络性能的影响的过程。用户的分组方式会影响与端口密度和流

交换

分层

因素

转载精选 2012-08-01 09:53:47 775 阅读

交换式LAN体系结构

分层网络模型分层网络模型的好处：与其它网络设计相比较，分层网络更容易管理和扩展，排除故障也更迅速。分层网络的目的是将每层提供特定的功能，这些功能界定了该层在整个网络中扮演的角色。通过对网络的各种功能进行分离，可以实现模块化的网络设计，这样有利于提高网络的可扩展性和性能。典型的分层设

结构

体系

LAN

原创 2012-07-31 11:13:12 1082 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

switch交换