各种网络实验小结汇总PPT演示课件

,福州平台-涂远劲,各种实验小结汇总,本周所学内容,温习前面的知识点完成上周未完成的实验完成本周的理论学习及相应的实验了解锐捷的SAM认证系统,路由表与静态路由,Page3,路由表静态路由条目的维护,手工指定的静态路由，不管是对端端口down掉，还是自己的出接口down掉，此静态路由条目都会从路由表中消失,iproutex.x.x.x掩码出接口/下一跳,Page3,重分发-静态路由的目标网段,Page4,静态路由：iproutexxxxxxxxx出接口/下一跳。如果在R2上做静态路由，目标网段指向路由器端口所在的2.2.2.0网段，那么配置重分发静态路由命令的时候，这条命令是无效的，路由器把这条命令当成是重分发直路由而不生效,R1,R2,R3,1.1.1.0/24,2.2.2.0/24,redistributestaticmetric2iproute2.2.2.0255.255.255.02.2.2.2,Page4,encapsulationARPA,Page5,showinterfaceethernet0/0命令，有两行显示：EncapsulationARPAARPtype:ARPARPANET利用了数据包这一新概念，能够使数据经过不同路径到达目的地，重组后得到原数据。70年代的TCP/IP协议成功的扩大了数据包的大小，进而组成了互联网。以太网的前身叫做ARPANET(阿帕网),当初是用于军事领域，到了90年代被Internet取代。所以我们看到的以太口的封装就是ARPA。,Page5,查看端口状态时以太网口和串口的区别,Page6,在端口状态为up/up的时候端口的另外一端被手动shutdown后以太网端口和串口端口的状态不一样,1.如果使用交叉线直接连接两台路由器，如果一边shutdown则另外一边也会全当主要原因是路由当手工shtudown后，其接口不会再发现任何电平信号2.如果使用直通线连接交换机和路由器，如果在交换机上shutdown,则路由会显示up/down,而如果在路由器上使用shutdown，则在交换机上，会显示down/down.同时显示noconnected字样主要原因，交换机如果shutdown,其接口仍然会有电平信号被发出而路由器则彻底停止工作3.如果使用串口线，连接路由器，则一边shutdown，另外一边立刻显示down/down,以太口只要物理上已经连接，有电平信号端口就会up，这是由于通信信令机制决定的,Page6,VRRP知识小点,Page7,当master和backup的advertisetime不同时，出现的情况是：两边各自都为Master。因为他们之间的通告时间不同步，就无法协商主备,Advertisement_Interval:由主路由器按照Advertisement_Interval定义的时间间隔来发送Vrrp通告报文,默认为1s.在备份路由器上可以手动配置,但必须与主路由器相同,也可以从主路由器学习到这个时间间隔.,知识小点1,注意,如果配置的Vrrp组地址与接口的实际地址相等,那么该路由器将具有最高优先级,成为Master,Page7,Page8,当SWB和SWC同一vlan上配置两个不同的组，但虚拟IP一样时。,此时两台设备就不是互为备份了，两个的Master都是local，也就是自己。同时主机ping路由器loop口是ping得通的，实验结果是SWC回应比较快；当把SW3的链路断掉时，此时由SWB来回应PC（注意查看ARP表项时，先arp-d删除旧的表项，然后重新ping，得到新的表项，然后再查看）,VRRP知识小点2,Page8,DHCP的广播包与单播包问题,Page9,DHCP服务器的offer与ack阶段既可以使用单播的方式又可以使用广播的方式，这主要取决于服务器在offer阶段对BROADCAST位的置位情况,如果置位为1，则DHCP服务器使用广播的方式回应，否则使用单播的方式回应,广播标志,Page9,单播的情况,Page10,目的IP不是广播地址,单播标志,Page10,DHCP中继注意事项,Page11,因为DHCP服务器端回应给中继代理的四个包都是单播包，如果没给服务器配置回去的路由条目，那么虽然DHCP上可以查看到地址池中的地址已经被分配出去，但是实际上主机是得不到那个地址的,实验中经常会忘记指定一条回去的路由,Page11,选举规则与数值比较,Page12,在2层上的任何选举规则，总是数值小值的占优势(如生成树中的RID)在3层上的任何选举规则，总是数据值大的占优势（如VRRP的master与backupOSPF中选举DR与BDR),记住这个之后，比较不容易记混,Page12,锐捷NAT,Page13,iproutenatsourcestatictcp公网IP18080公网IP280,如果对外开放的服务器使用的不是私有地址，而是电信给的公有地址，这时NAT该如何做？,TCP,材料中的PPT文档缺少了这个关键词,改变端口号,Page13,锐捷设备的MAC地址,Page14,锐捷3层交换机的所有的物理端口与所有的SVI口都是使用同一个MAC地址,在3760-E设备上验证,Page14,疑问1,Page15,此参数何解？,Page15,疑问2命令nokeeplive,Page16,在路由器的端口G0/1上敲“NOKeeplive”后，路由器ping主机Ping得通，主机ping路由器不同；在路由器上起loop口，两端互ping正常,loopback0,f0/0,ping,Page16,Page17,MST+VRRP,Page17,Page18,做MSTP+VRRP的实验时，出现如下提示：,疑问3,ARPDOSATTACK是如何产生的？,Page18,Page19,温馨小提示：如果出现以下问题，不要纠结去自身的配置问题正常配置后，端口的Lineprotocol起不来解决方法：尝试换条新的网线。,最后,Page19,Page20,这周把上周未完成的实验和本周的实验都大体完成了。由于本周进行了毕业答辩，所以心思不能全部投入到学习中来，理论学习和实验进行的还不够多，但是自己尽量克服了各种限制。同时深刻的体会到：在实验的过程中，容易发现问题、解决问题，对知识的掌握、理解更加深刻。再接再砺吧！,心得体会,Page20,星网