引言：我的系列博客[网络安全学习篇]上线了，小编也是初次创作博客，经验不足；对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙，其实看到目录有300多集的时候，讲道理，有点怂了，所以我就想到了通过写博客（课程笔记）的形式去学习它，虽然写博客会让我多花几倍的时间去学习它，但是当我完成一篇博客所获得的成就感和你们对于我的认同感，让我很满足，能够鼓励我一天天的坚持下去，也希望和我一起学习本期视频的"同道"们也能给一直坚持下去。我们大家一起加油。由于作者本身也是网络信息安全小白，大部分知识点都是初次接触，出现对其理解不深入，不完整，甚至也会出现错误有问题的地方，希望大家谅解、留言提出指正，同时也欢迎大家来找我一起交流学习！！！

往期博客：

[网络安全学习篇1]：windowsxp、windows2003、windows7、windows2008系统部署（千峰网络安全视频笔记）

[网络安全学习篇2]：IP详解及简单的DOS命令（千峰网络安全视频笔记 2 day）

[网络安全学习篇3]：批处理、病毒、用户与组管理、破解系统密码（千峰网络安全视频笔记 3 day）

[网络安全学习篇4]：NTFS安全权限、文件共享服务器（千峰网络安全视频笔记 4 day）

[网络安全学习篇5]：DHCP部署与安全、DNS部署与安全（千峰网络安全视频笔记 5 day）

[网络安全学习篇6]：WEB服务器和FTP服务器（千峰网络安全视频笔记 6 day）

[网络安全学习篇7]：域（千峰网络安全视频笔记 7 day）

[网络安全学习篇8]：PKI（千峰网络安全视频笔记 8 day）

[网络安全学习篇9]：渗透测试（千峰网络安全视频笔记 9 day）

[网络安全学习篇10]：扫描技术、暴力破解工具（千峰网络安全视频笔记 10 day）

[网咯安全学习篇11]：OSI与TCP/IP协议（千峰网络安全视频笔记 11 day）

[网络安全学习篇12]：数据链路层及交换机的学习（千峰网络安全视频笔记 12 day）（本篇）

下期博文：

[网络安全学习篇13]：IP包头分析与路由原理及实验（千峰网络安全视频笔记 13 day）

数据链路层（2层 Data Link Layer）

3、帧结构：

4、工作在数据链路层的设备：

5、交换机的工作原理：

6、交换机的端口：

7、交换机5大基本工作模式：

数据链路层（2层 Data Link Layer）

1、属于2层

2、传输单元内：帧

3、帧结构：

请参见图片

帧头：6+6+2 = 14字节

MTU值：1500字节

帧尾：4字节

枕头内容：目标MAC、源MAC、类型

类型作用：识别上层协议

0x0800：上层为IP协议

0x0806：上层为ARP协议

0x ：16进制

4、工作在数据链路层的设备：

交换机/网卡

5、交换机的工作原理：

收到一个数据帧后：

1、首先学习帧中的源MAC地址来形成MAC地址表

2、然后检查帧中的目标MAC地址，并匹配MAC地址：

如表中有匹配项，则单播转发

如表中无匹配项，则除接收端口外广播转发

3、MAc地址表的老化时间默认是300秒（可修改）

6、交换机的端口：

E 10Mb

F 100Mb

G 1000Mb

Te 10000Mb

F0/1

0模块号

1接口号

接口速率自适应：1000/100/10自适应

速率工作模式可以为10/100/1000任何一种状态

端口状态：up/down

down的3种可能：

1）人工down掉

2）速率不匹配

3）双工模式不匹配（双工duplex）

双工模式：单工、半双工、全双工

7、交换机5大基本工作模式：

第一次配置网络设备，需使用console线

在PC上需要使用”超级终端“或其他软件。

1）用户模式：switch> 可以查看交换机的基本简单信息，且不能做任何修改配置！
2）特权模式switch> enableswitch#>可以查看所有配置，且不能修改配置，但可以做测试、保存、初始化等操作
3)全局配置模式switch# congigure terminalswitch(config)#默认不能查看配置！可以修改配置，且全局生效！
4）接口配置模式：switch(config)#interface f0/1switch(config-if)#默认不能查看配置！可以修改配置，且对该接口生效！
5）console口/线/控制台配置模式：switch(config)#line console 0默认不能查看配置！可以修改配置，且对console口生效！
命令：
6、exit 退出一级end 直接退到特权模式
7、支持命令缩写
8、？的用法
9、历史命令
10、tab补全键
11、配置主机名：conf thostname 折设备名
12、设置用户密码：line co 0password 密码loginexit
13、快捷键：ctrl+u : 快速删除光标前所有字符ctrl+a : 快速定位光标到行首ctrl+e : 快速定位光标到行尾
14、在内存中存在一个文件：running-config第一次开机，系统会在内存中自动创建一个新的干净的running-config
15、配置encopy running-config startup-config或write
16、交换机开机动作：先去硬盘中查找startup-config是否存在：如果不存在，内存中创建新的running-config如果存在，则复制到内存中并改名为running-config
17、查看running-config配置enshow running-config
18、查看startup-config配置enshow startup-config
19、重启设备：enreload
20、配置特权密码：conf tenable password 密码（明文）enable secret 密码 （密文）
21、查看MAC地址表show mac-address-table
22、查看接口状态列表：show ip int briefshow ip int b
23、手工关闭接口int f0/xshutdownexit
23、手工开启接口int f0/xno shutdownexit
24、do的用法其他模式加do空格可以强制使用特权模式的命令  如：do sh rundo sh ip int bdo wr
25、删除配置1)在哪配置的，就在哪删！2)命令前加no 空格3)原命令中有参数，并且参数具有唯一性，则删除时不需要加参数如：conf t hostname sw1conf tno hostname
26、清空/擦除/初始化配置enerase start-config
27、为3层端口 配置IP：int f0/0ip add 10.1.1.254 255.255.255.0no shutdown
28、开启远程控制：conf tline vty 0 4transport input telnet/ssh/none/allpassword 密码loginexitconf thostname r1ip domain-name r1.qf.comcrypto key generate rsa   //生产密钥对line vty 0 4transport input telnet/ssh/none/alllogin localexitusername xx password 123.com
29、为交换机配置管理IP：conf tint vlan 1ip add 10.1.1.253 255.255.255.0no shut
30、为交换机配置默认网关目的：可跨网段管理conf tip defaut-gateway 10.1.1.254
31、关闭自动解析功能：conf tno ip domain-lookup

参考文献：

B站千峰网络信息安全开源视频课程

[网络安全学习篇12]：数据链路层及交换机的学习（千峰网络安全视频笔记 12 day）相关推荐

[网络安全学习篇18]：ACL及实验（千峰网络安全视频笔记 18 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇22]：kali中间人攻击（千峰网络安全视频笔记 p111-p113）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇21]：防火墙（千峰网络安全视频笔记 21 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇19]：NAT、动态路由及实验（千峰网络安全视频笔记 19 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇23]：DNS欺骗与钓Y网站（千峰网络安全视频笔记 p114-p116）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇17]：三层交换机、HSRP、网络规划（千峰网络安全视频笔记 17 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇13]：IP包头分析与路由原理及实验（千峰网络安全视频笔记 13 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇2]：IP详解及简单的DOS命令（千峰网络安全视频笔记 2 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全学习篇5]：DHCP部署与安全、DNS部署与安全（千峰网络安全视频笔记 5 day）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...

[网络安全学习篇12]：数据链路层及交换机的学习（千峰网络安全视频笔记 12 day）

数据链路层（2层 Data Link Layer）

3、帧结构：

4、工作在数据链路层的设备：

5、交换机的工作原理：

6、交换机的端口：

7、交换机5大基本工作模式：

[网络安全学习篇12]：数据链路层及交换机的学习（千峰网络安全视频笔记 12 day）相关推荐

最新文章

热门文章