各种网络实验小结汇总ppt课件.ppt

各种实验小结汇总 1 本周所学内容 温习前面的知识点完成上周未完成的实验完成本周的理论学习及相应的实验了解锐捷的SAM认证系统 2 路由表与静态路由 Page3 路由表静态路由条目的维护 手工指定的静态路由 不管是对端端口down掉 还是自己的出接口down掉 此静态路由条目都会从路由表中消失 iproutex x x x掩码出接口 下一跳 Page3 重分发 静态路由的目标网段 Page4 静态路由 iproutexxxxxxxxx出接口 下一跳 如果在R2上做静态路由 目标网段指向路由器端口所在的2 2 2 0网段 那么配置重分发静态路由命令的时候 这条命令是无效的 路由器把这条命令当成是重分发直路由而不生效 R1 R2 R3 1 1 1 0 24 2 2 2 0 24 redistributestaticmetric2iproute2 2 2 0255 255 255 02 2 2 2 Page4 encapsulationARPA Page5 showinterfaceethernet0 0命令 有两行显示 EncapsulationARPAARPtype ARPARPANET利用了数据包这一新概念 能够使数据经过不同路径到达目的地 重组后得到原数据 70年代的TCP IP协议成功的扩大了数据包的大小 进而组成了互联网 以太网的前身叫做ARPANET 阿帕网 当初是用于军事领域 到了90年代被Internet取代 所以我们看到的以太口的封装就是ARPA Page5 查看端口状态时以太网口和串口的区别 Page6 在端口状态为up up的时候端口的另外一端被手动shutdown后以太网端口和串口端口的状态不一样 1 如果使用交叉线直接连接两台路由器 如果一边shutdown则另外一边也会全当 主要原因是路由当手工shtudown后 其接口不会再发现任何电平信号 2 如果使用直通线连接交换机和路由器 如果在交换机上shutdown 则路由会显示up down 而如果在路由器上使用shutdown 则在交换机上 会显示down down 同时显示noconnected字样 主要原因 交换机如果shutdown 其接口仍然会有电平信号被发出 而路由器则彻底停止工作 3 如果使用串口线 连接路由器 则一边shutdown 另外一边立刻显示down down 以太口只要物理上已经连接 有电平信号端口就会up 这是由于通信信令机制决定的 Page6 VRRP知识小点 Page7 当master和backup的advertisetime不同时 出现的情况是 两边各自都为Master 因为他们之间的通告时间不同步 就无法协商主备 Advertisement Interval 由主路由器按照Advertisement Interval定义的时间间隔来发送Vrrp通告报文 默认为1s 在备份路由器上可以手动配置 但必须与主路由器相同 也可以从主路由器学习到这个时间间隔 知识小点1 注意 如果配置的Vrrp组地址与接口的实际地址相等 那么该路由器将具有最高优先级 成为Master Page7 Page8 当SWB和SWC同一vlan上配置两个不同的组 但虚拟IP一样时 此时两台设备就不是互为备份了 两个的Master都是local 也就是自己 同时主机ping路由器loop口是ping得通的 实验结果是SWC回应比较快 当把SW3的链路断掉时 此时由SWB来回应PC 注意查看ARP表项时 先arp d删除旧的表项 然后重新ping 得到新的表项 然后再查看 VRRP知识小点2 Page8 DHCP的广播包与单播包问题 Page9 DHCP服务器的offer与ack阶段既可以使用单播的方式又可以使用广播的方式 这主要取决于服务器在offer阶段对BROADCAST位的置位情况 如果置位为1 则DHCP服务器使用广播的方式回应 否则使用单播的方式回应 广播标志 Page9 单播的情况 Page10 目的IP不是广播地址 单播标志 Page10 DHCP中继注意事项 Page11 因为DHCP服务器端回应给中继代理的四个包都是单播包 如果没给服务器配置回去的路由条目 那么虽然DHCP上可以查看到地址池中的地址已经被分配出去 但是实际上主机是得不到那个地址的 实验中经常会忘记指定一条回去的路由 Page11 选举规则与数值比较 Page12 在2层上的任何选举规则 总是数值小值的占优势 如生成树中的RID 在3层上的任何选举规则 总是数据值大的占优势 如VRRP的master与backupOSPF中选举DR与BDR 记住这个之后 比较不容易记混 Page12 锐捷NAT Page13 iproutenatsourcestatictcp公网IP18080公网IP280 如果对外开放的服务器使用的不是私有地址 而是电信给的公有地址 这时NAT该如何做 TCP 材料中的PPT文档缺少了这个关键词 改变端口号 Page13 锐捷设备的MAC地址 Page14 锐捷3层交换机的所有的物理端口与所有的SVI口都是使用同一个MAC地址 在3760 E设备上验证 Page14 疑问1 Page15 此参数何解 Page15 疑问2命令nokeeplive Page16 在路由器的端口G0 1上敲 NOKeeplive 后 路由器ping主机Ping得通 主机ping路由器不同 在路由器上起loop口 两端互ping正常 loopback0 f0 0 ping Page16 Page17 MST VRRP Page17 Page18 做MSTP VRRP的实验时 出现如下提示 疑问3 ARPDOSATTACK是如何产生的 Page18 Page19 温馨小提示 如果出现以下问题 不要纠结去自身的配置问题正常配置后 端口的Lineprotocol起不来解决方法 尝试换条新的网线 最后 Page19 Page20 这周把上周未完成的实验和本周的实验都大体完成了 由于本周进行了毕业答辩 所以心思不能全部投入到学习中来 理论学习和实验进行的还不够多 但是自己尽量克服了各种限制 同时深刻的体会到 在实验的过程中 容易发现问题 解决问题 对知识的掌握 理解更加深刻 再接再砺吧 心得体会 Page20 星