薛12851的博客_网络设备互联,网络协议分析

交换机的端口安全

【实验名称】交换机的端口安全【实验目的】掌握交换机的端口安全功能，控制用户的安全接入。【背景描述】你是一个公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的IP 地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的 IP 地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分配的IP地址是172.16.1.55/24，主机MAC地址是0

网络

管理员

原创 2016-11-29 16:55:42 821 阅读

PPP PAP 认证

【实验名称】PPP PAP 认证【实验目的】掌握 PPP PAP 认证的过程及配置【背景描述】你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客户端路由器与 ISP 进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全性。【需求分析】在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。【实验拓扑】图 9-2 实验拓扑图【预备知识】路由器基本配置知识

网络

管理员

实验设备

原创 2016-11-29 16:50:46 882 阅读

伪造的ARP应答报文，阻碍对方通信

实验原理：对主机A发送伪造的ARP应答报文，假冒主机B的IP地址，但MAC地址设为不存在的一个硬件地址，主机A接收此报文后错误地刷新ARP高速缓存中主机B的IP地址与MAC地址的映射关系，导致主机A与主机B的网络通信中断。这种方法属于拒绝服务(Denial of Service, DoS)攻击，网络上流行的网络执法官等软件就是采用ARP欺骗

IP

应用程序

地址

原创 2016-11-21 15:28:47 1119 阅读

获取数据包

pcap_loop()函数是基于回调的原理来进行数据捕获，这是一种精妙的方法，并且在某些场合中，它是一种很好的选择。然而，处理回调有时候并不实用 -- 它会增加程序的复杂度，特别是在拥有多线程的C++程序中。可以通过直接调用pcap_next_ex() 函数来获得一个数据包 -- 只有当编程人员使用了 pcap_next_ex()&nbs

应用程序

include

适配器

原创 2016-11-15 13:40:15 1330 阅读

实验 OSPF 基本配置

实验 OSPF 基本配置【实验名称】OSPF 单区域基本配置。【实验目的】掌握在路由器上配置 OSPF 单区域。【背景描述】假设校园网通过 1 台三层交换机连到校园网出口路由器，路由器再和校园外的另 1 台路由器连接，现做适当配置，实现校园网内部主机与校园网外部主机的相互通信。本实验以两台路由器、1 台三层交换机为例。S3550 上划分有 VLAN10 和 VLAN50，其中 VLAN10 用于连

路由器

实验设备

实验目的

原创 2016-11-15 13:37:21 1677 阅读

端口聚合配置

【实验名称】端口聚合配置。【实验目的】理解端口聚合的工作原理，掌握如何在交换机上配置端口聚合。【背景描述】假设某企业采用两台交换机组成一个局域网，由于很多数据流量是跨过交换机进行转发的，因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在两台交换机之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口，现要在交换机上做适当配置来实现这一目标。【需求分析】需要在两台交换机之间的

网络

管理员

工作原理

原创 2016-10-24 09:56:28 733 阅读

首部校验码

IP首部校验和的计算主要是两步：按位异或和取反，具体来说1. IP头部以16位为一个单位，逐个模2加（相当于异或）；2. 得到的结果取反，作为校验和放入校验和字段；3. 初始计算校验和字段时该字段全部用0填充；以上是对于发送者来说如何计算校验和的，而对于接收者来说，验证也很简单：1. 对于接收的IP报文头部以16位为单位逐个求和；2. 若结果为1，则校验正确

程序

如何

原创 2016-10-11 16:59:15 982 阅读

交换机SPAN功能配置

实验项目性质：验证性计划学时：4学时一、实验目的掌握交换机设备的端口镜像（SPAN）功能与原理，掌握配置指令与用法。二、实验原理用户可以利用端口镜像(SPAN)提供的功能，将指定端口的报文复制到交换机上另一个连接有网络监测设备的端口，进行网络监控与故障排除。三、实验设备Ruijie S2628G-E / S3760E-24交换机（1台）、计算机四、实验内容与步骤上图中源端口号为5，目的端口号为10

交换机

设备

网络监控

原创 2016-10-10 11:27:56 482 阅读

PPP中的pap和chap认证

实验说明：PPP中的认证方式有pap和chap两种，这两种认证既可以单独使用也可以结合使用。并且既可以进行单向认证也可以进行双向认证。 pap是通过验证远端的用户名和密码是否匹配来进行验证 chap则是发送一个挑战包，然后远端通过自己的数据库的用户名和密码利用md5进行计算后返还一个数值，然后在发送方验证这个数值是否和自己计算出来的数值是否一致进行验证基本配置：

用户名

address

interface

原创 2016-10-10 11:22:53 614 阅读

利用单臂路由实现vlan间的路由

1、实验名称利用单臂路由实现VLAN间路由2、实验目的掌握如何在路由器端口上划分子接口、封装Dotlq协议，实现VLAN间的路由。3、背景描述假设某企业有两个主要部门：销售部和技术部，员工都连接在1台二层交换机上，网络内有1台路由器用于连接Internet。现发现网络内地广播流量太多，需要对广播进行限制但不能够影响两个部门进行互相通信，要在路由器上做适当配置来实现这一目标。4、需求分析需要在交换机

交换机

配置

Internet

原创 2016-09-27 19:49:50 650 阅读

分析ppp、hdlc、EthernetII协议

ppp协议（点到点协议）属于网络接口层，主要用于拨号接入Internet的场合。）PPP具有动态分配IP地址的能力，允许在连接时刻协商IP地址；具有错误检测以及纠错能力，支持数据压缩；为了建立点对点链路通信，PPP 链路的每一端，必须首先发送 LCP 包以便设定和测试数据链路。在链路建立，LCP 所需的可选功能被选定之后，PPP 必须发送 NCP 包以便选择和设定一个或更

IP

Internet

地址

原创 2016-09-21 20:35:38 2256 阅读 1收藏

地址解析协议ARP

ARP的步骤如下：1）发送方主机发送一个ARP请求报文，该报文以广播的方式发送，其中包含接收方的IP地址。2）网络上所有的主机都会收到这个请求，他们把请求中包含的接收方IP地址与自身的IP地址相比较，若相同，则向发送方回应，回应中包含了自己的物理地址。否则不作回应。

网络

主机

IP地址

原创 2016-09-21 19:39:50 764 阅读

跨交换机实现VLAN

需求分析：通过划分port VLAN来实现交换机的端口隔离，然后使在同一个VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里面的计算机系统不能进行相互通信。实验原理：VLAN是指在同一个物理网段内，进行逻辑划分，并划分成若干虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。同一VLAN内的主机可以相互直接访问，不同的VLA

局域网

计算机

系统

原创 2016-09-20 17:56:43 540 阅读 1收藏

实验一：配置路由器/交换机的Telnet登录

配置路由器的Telnet登录：第一步：配置路由器的名称、接口 IP 地址和时钟R3740#configure terminalEnter configuration commands, one per line.End with CNTL/Z.R3740(config)#hostname RouterA！配置路由器的名称RouterA(config)#interface serial 4/0！进入

交换机

路由器

接口