谈局域网安全
在谈局域网安全前，得讲一下个人电脑的安全。有人认为公司里配有硬件防火墙后个人电脑就不用在装防火墙，也不用装杀毒软件;这是一种误区，其实，有调查说大多数攻击不是来于外网，而是来源于局域网内部的攻击，他可能就是你身边的一位同事，不废话，如何来提高自己电脑的安全呢？ 防火墙+杀毒软件+关闭不必要的端口和服务+定期打补丁+密码+安全意识
转载
2024-10-22 13:18:51
27阅读
目录VLAN（Virtual Local Area Network）简介：作用及优点： 案列：配置：VLAN（Virtual Local Area Network）简介：VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根
转载
2024-04-19 08:09:38
188阅读
在任何一本讲vlan的网络书上都会提到vlan的三种划分方式：1.按物理地址划分2.按交换机端口划分3.按ip地址划分本文的结论为：pvlan就是 按交换机端口划分 的一种实现子网就是 按ip地址划分 的一种实现
转载
2024-05-07 21:59:38
116阅读
目录一、vlan的原理1、vlan的作用2、vlan的优点3、vlan管理的方式二、划分vlan总结：学习vlan之前先了解一下冲突与广播的信息冲突：两个或者更多的数据同时使用一个通道传输；例如，交换机一个端口连接的设备中，大量设备同时传输信息，就要一个一个排队计算谁先谁后，速度就会大大降低。冲突域：冲突域就是可能会发生冲突的区域，集线器是单向传输，它整体就是一个冲突域；交换机每个端口都是一个冲突
转载
2024-05-05 19:44:42
31阅读
局域网ping不通, 原来不可忽视这步......... 通常，经常在局域网里面，为了检测网络是否顺畅，都会ping一下IP，如果网络正常，就可以上网或者远程处理其他故障。但是会出现ping别人的主机有数据包返回，但是用别人主机ping自身就出现timeout，但是网络是连接状态。 一、网络故障出现ping不通，原因有很多种，网线被断开了，ip没设置好，又或者网络协议没安装好等等。但是都需
实验环境： 路由器 (核心层)Cisco 3550三层交换机(型号C3550-I5Q3L2-M)配置三个VLAN，VLAN 10、VLAN 20和VLAN 30VLAN 10 的IP地址：192.168.10.1/24 VLAN 20 的IP地址：192.168.20.1/
一、局域网1.1、局域网和以太网的区别和联系局域网：前面已经介绍了，其实就是学校里面、各个大的公司里，自己组件的一个小型网络，这种就属于局域网。以太网：以太网(Ethernet)指的是由Xerox公司创建并由Xerox、Intel和DEC公司联合开发的基带局域网规范，是当今现有局域网采用的最通用的通信协议标准。 以太网络使用CSMA/CD（载波监听多路访问及冲突检测）技术，并以10M/S的速
一. VLAN原理描述1. VLAN基本概念 将一个物理的LAN在逻辑上划分成多个广播域的通信技术，通俗来说就是将一个大的局域网划分为许多个小的局域网。2. VLAN帧格式 标识所属VLAN，遵循IEEE 802.1Q标准，支持802.1Q协
根据我所知道的回答一下这个问题。办公室共享文件是经常遇到的操作，否则就得用U盘导来导去，不是很方便，这里介绍4种网络共享文件的方式。使用操作系统自带的文件共享功能使用ftp服务器使用nas共享文件使用飞鸽传书等办公软件方式1：电脑的共享功能这种方式需要用到电脑的445端口，可能会引起安全问题，前段时间的'勒索病毒'与这个端口有关，会导致文件被锁等问题，在安全的内网环境中可以使用。操作步骤：step
由于分配的IP地址不在一个网段，而不能相互访问，给员工之间的数据交换带来不便，利用IP转发和Route路由功能来实现不同网段的数据交换……
在我们单位的日常工作中，人们往往由于分配的IP地址不在一个网段，而不能相互访问，给员工之间的数据交换带来不便。虽然可以利用第三层交换技术VLAN来实现数据交换，但那需要更换现有的部分网络设备。那么，利用现有的网络设备，通过大量的实践和探索，我们找到
简单的说，VLAN聚合（vlan Aggregation）技术允许网络管理员将一个ip网段用于多个vlan，例如将192.168.8.0/24同时用于vlan11、vlan12及vlan13（通常情况下，我们为了方便会给不同vlan划分不同网段，这样就可能造成浪费）从而避免一个vlan单独占用一个ip网段的情况，节省了ip地址，也保证了网络的可扩展性。vlan聚合也被称为超级vlan（Super
转载
2024-04-07 10:26:53
125阅读
VLAN的划分方式
前面我们说到，用户可以根据自己的需要来选择不同的VLAN网段划分方式，但这并不是说用户可以不受限制地提出了网划分需求，还得受到VLAN技术本身所支持的划分方式限制。目前来说，常见的主要有以下5种VLAN网段划分方式，用户只能选择其中的一种。1．按端口划分这是一种从OSI/RM物理层角度进行种的VLAN划分方式。它是将交换机中的某些端口
转载
2023-09-18 15:54:42
612阅读
二、病毒问题 1、断开网线装系统 这看起来是个小问题，因为服务安放位置的关系，有的网线不好拔下，所以往往很多人在实际操作时容易忽视。我们有一次在重新安装电子图书服务器时，网线未断，当WIN2000刚刚安装完成，正准备打补丁升级，这时机器突然重新启动，随后观察了几分钟，发现不停地重新启动，“冲击波”出现在我们的脑海中，看来功夫白费了，重头再来，断了网线，安装系统打SP4，然后安装正版杀毒软件、防
单臂路由作为CCNA的重点之一，有着非常重要的地位。这几年随着设备的更新，已经不太用二层交换和路由器所组成的单臂路由了，三层交换机配合二层交换机的拓扑，已经成为主流，这里先说道这里，回到主题看拓扑：PC1和PC2属于不同vlan，最终需要PC1和PC2能互通。Vlan配置和IP的配置我这里省略了，不懂的可以看一下之前的博客。我这里贴一下预配置检查SW1#sh vlan-s bri VLAN Nam
具体要区分VLAN和子网划分的区别，那必须了解这两种方式的概念及功能。VLAN划分就是划分广播域，把大的广播域划分成多个小的广播域 VLAN划分是在第二层，一个VLAN就存在一个广播域，主机之间通行是通过Mac地址来实现的，会发送ARP攻击影响的范围变大，划分VLAN之后，形成多个小的广播域，影响范围缩小。 再一个若主机在同一个VLAN下，那么所有主机会出在同一个广播域下，任意一台主机发送广播报文
转载
2024-05-08 15:22:01
72阅读
同VLAN夸交换机通信一、实验目的通过本实验，理解实际中如何通过VLAN来组建网络；同一VLAN的用户连接不同交换机是如何实现通讯的。 二、实验拓扑三、实验描述1. 实验时，可采用两台PC机完成：PCA/PCB用一台PC机完成，PCC/PCD用一台PC完成2. 交换机连接PC机的接口均为access接口3. 交换机间互连的接口为trunk口，容许多个VLAN
原创
2014-10-23 10:31:45
812阅读
情景一：同一广播域内，两台主机通信过程：当NO要和N1通信时，假如N0知道N1的IP但却不知道它的MAC地址，那NO就会发送一个ARP的广播请求<1>（里面源IP是NO 目标IP是N1 源MAC是N0 目标MAC是12个F）给同一广播域中的所有成员，当交换机SW0从自己的1接口上收到这个广播包，然后它会读取这个帧的源MAC地址和目标MAC地址，由于交换机SW0刚
转载
2024-09-04 21:26:41
30阅读
保持服务器的高可用性是企业级 IT 环境的重要因素。其中最重要的一点是服务器网络连接的高可用性。网卡（NIC）绑定技术有助于保证高可用性特性并提供其它优势以提高网络性能。 我们在这介绍的Linux双网卡绑定实现就是使用两块网卡虚拟成为一块网卡，这个聚合起来
转载
2024-05-11 09:28:29
33阅读
今天跟大家讲个冷知识，同一个VLAN下不同网段的两台PC实现通信。这种情况在实际网络中不会出现，只是通过这个案例让大家思考一下为什么可以实现通信，加深自己对ARP的理解。 如上图，三台PC都在同一个VLAN1中。但PC3跟PC1和PC2为不同的一个网段。如果我们直接在PC1中ping PC3是无法ping通的。这时候我们只需要在PC1中把网关写成PC3的IP地址，PC3网关写成PC1的
转载
2024-03-19 10:16:15
289阅读
管理vlan和办公vlan不是同一个，甚至是跨交换机。实验名称跨网段，跨vlan访问管理vlan实验拓扑 &
原创
2017-01-16 20:20:11
10000+阅读
