厘清最后一个概念. 转了网上两个相关帖子: http://www.net130.com/CMS/Pub/Tech/tech_zh/2009_03_12_97386_3.htm http://blog.sina.com.cn/s/blog_554c766701008z6o.html ~~~~~~~~~~~~~~~~~~~~~~~~ 必须启用路由功能,否则三层交换机的功能也就等价于二层交换机-----------iprouting.  ~~~~~~~~~~~~~~~~~~~~~~~~~ 试验总结:从…

server模式——服务器模式,在该模式下可以建立vlan,删除vlan,该模式下的vlan可以下发到其他的交换机 client模式——客户端模式,被动模式.交换机可以接受从server模式下传来的vlan,但是不能建立和删除vlan transparent模式——透明模式,指的是彼此不交互vlan数据库信息 C/S S/S(共享) T-T C/S/T——T/S/C 第一步:把fa0/1做成trunk口. 1 Switch>enable 2 Switch#conf t Enter configu…

交换机VLAN. TRUNK .VTP 配置 1． 配置 CISCO 二层交换机的IP 地址(catalyst 2950 为例) SW1(config)#int vlan 1 //进入管理接口interface vlan 1 SW1(config-if)#ip address 11.1.1.2 255.255.255.0 //配置IP 地址 SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#ip default-gateway…

(packet tracer模拟器) 6.1)实验拓扑 //绿色:通:橙色:不通 //sw0是根桥:全通 Pc0:ip 192.168.1.1 Pc1: ip 192.168.1.2 Pc2:ip 192.168.1.1 Pc3: ip 192.168.1.2 S0:s0==s1 接口号:21,22 s0==s2 接口号:23,24 S1:s1==s0 接口号:21,22 s1==s2 接口号:23,24 S2:s2==s0 接口号:21,22 s2==s1 接口号:23,24 6.2)实验需求…

第1章 交换基础 1.1 园区网分层结构 层次 作用 出口层 广域网接入 出口策略 带宽控制 核心层 高速转发 服务器接入 路由选择 汇聚层 流量汇聚 链路冗余 设备冗余 路由选择 接入层 用户接入 接入安全 访问控制 1.2 交换机的主要功能 MAC地址表      address learning 转发和过滤的决策forward/filter decision 环路的避免       loop avoidance 1.3 MAC地址  MAC地址有48位,通常被表示为点分十六进制  MAC地…

一.MAC layer attacks 1.CAM表的OVERLOAD 第三方设备不断发送变化的MAC地址,填满CAM表,对于后来合法的MAC地址不能学习到从而泛洪,这时攻击者将学习到合法者的数据包. 2.MAC地址的SPOOFING 攻击者模拟合法用户的MAC地址. 解决方案:     1.基于源MAC地址允许流量:端口安全     2.基于源MAC地址限制流量:static CAM     3.阻止未知的单/组播帧     4.802.1x基于端口的认证   二.VLAN attacks 有…

VTP协议: VLAN中继协议,VTP,VLAN TRUNKING PROTOCOL,是CISCO专用协议,大多数交换机都支持该协议.VTP负责在VTP域内同步VLAN信息, 这样就不必在每个交换上配置相同的VLAN信息.VTP还提供一种映射方案,以便通信流能跨越混合介质的骨干.VTP最重要的作用是,将进行 变动时可能会出现在的配置不一致性降至最低.不过,VTP也有一些缺点,这些缺点通常都与生成树协议有关． 知识点: VLAN中继协议(VTP)利用第2层中继帧,在一组交换机之间进行VLAN通信．…

实验要求:将Switch1设置为VTPserver.Switch2设置为VTPtransparent.Swtich3和4设置为VTPclient 拓扑如下: 涉及内容: 1.VTP的创建 2.VTP的三种工作模式 3.端口的trunk模式配置 配置如下: Switch1 enable 进入特权模式 configure terminal 进入全局模式 vtp domain test 创建vtp域 vtp mode server 设置当前交换机身份为server interface f0//1 进入…

VTP VLAN中继协议(Vlan Trunking Protocol),是CISCO专用协议.VTP负责在VTP域内同步VLAN信息,这样就不必在每个交换机上配置相同的VLAN信息.VTP还提供一种映射方案,以便通信流能跨越混合介质的骨干.VTP最重要的作用是,将进行变动时可能会出现在的配置不一致性降至最低.不过,VTP也有一些缺点,这些缺点通常都与生成树协议有关. VLAN中继协议(VTP)利用第2层中继帧,在一组交换机之间进行VLAN通信．VTP从一个中心控制点开始,维护整个企业网上VLA…

VLAN.TRUNK 和 VTP 简介 VLAN 如图,虚拟局域网 VLAN ( Virtual LAN ) 是交换机端口的逻辑组合. VLAN 工作在 OSI 的第 2 层(数据链路层),一个 VLAN 就是一个广播域,VLAN 之间的通信是通过第 3 层的路由器来完成的. VLAN 有以下优点: 控制网络的广播问题:每一个 VLAN 是一个广播域,一个 VLAN 上的广播不会扩散到另一VLAN: 简化网络管理:当 VLAN 中的用户位置移动时,网络管理员只需设置几条命令即可: 提高网络的安全…