第十二天内容《基础交换十二》
2024-04-10 10:21:10
RIP ：
属于距离矢量路由协议；
位于 OSI 模型的第 7 层，通过 UDP 520来表示；
传递路由的方式，是一跳一跳的传输；(hop - 跳)
版本：
默认版本： 发版本1，收版本1和2；
版本1：发版本1，收版本1，
版本2：发版本2，收版本2，
版本2的优点：
1、可以携带子网掩码；
2、支持认证功能；
3、支持路由标记，便于管理路由条目；
4、发送方式为组播 - 224.0.0.9
报文：
请求 - request，用于向其他路由器请求路由条目；
回应 - respone，用于对请求信息的回应，携带自己的路由发给对方
配置命令：
router rip
version 2
no auto-summary
network x.x.x.x
验证、测试命令：
show ip protocols //查看本地设备上启用的所有的路由协议信息
show ip route // 查看本地路由表；
clear ip route * // 刷新本地的动态路由条目
特殊路由 - 默认路由
默认路由：表示的是所有的网段；
表现形式： 0.0.0.0/0 ；
-配置方式（静态）
ip route 0.0.0.0 0.0.0.0 12.1.1.2
-配置方式（动态-RIP）
# ip route 0.0.0.0 0.0.0.0 23.1.1.3 //创建默认路由
# router rip
redistribute static
//将本地路由表中的静态路由，引入到 RIP 中，然后发给其他的内网的RIP路由器；
-路由表显示
在路由表中，默认路由条目前面肯定会有一个“*”符号；
------------------------------------------------------------
Null 0 路由 ：滞空路由
凡是发送到端口的数据包，都会被丢弃掉；
一般用于防止数据环路或者是病毒数据包；
配置方式：
ip route x.x.x.x y.y.y.y null 0
路由表条目匹配规则：
最长匹配
匹配的越长，表示越精确；
例如：
R8:
ip route 192.168.9.100 255.255.255.255 null 0
ip route 0.0.0.0 0.0.0.0 12.1.1.2
当某主机向目标IP地址 192.168.9.100 发送数据包时，匹配的是上面
--------------------------------------------------
路由管理
- 认识路由
R 192.168.2.0/24 [120/2] via 12.1.1.2
- 配置路由属性
-AD
router rip
dsitance 119
- 验证
show ip protocols
show ip route rip
-Metric
每经过一个路由器，metric都会加1；
router rip
offset-list [acl] in 4 gi0/0
-----------------------------------------------
路由条目 -- 目标IP
192.168.1.0 /24
标准 ACL 条目 -- 源IP
192.168.0.1 0.0.255.0
---------------------------------------------------------
R1:
-创建ACL
ip access-list standard Deny-Ping
10 deny 192.168.1.1 0.0.0.0
!
-调用ACL
interface gi0/1
ip access-group Deny-Ping in
-验证 ACL
show ip access-list // 查看 ACL 的配置信息；
show ip interface gi0/1 // 查看 ACL 的调用信息；
-测试：
PC-1 ：
ping 192.168.2.3 , 应该是不通；
==========================================================
ACL：
access control list ，访问控制列表，用于匹配感兴趣的
流量，并进行“控制”；
-作用：
用于实现对数据报文的控制；
-类型：
标准
-只能匹配 IP 头部中的 源IP 地址；
扩展
-可以同时匹配 IP 头部中的 源和目标 IP 地址，
同时，还可以匹配 传输层协议；
-表示：
ID，通过不同范围的ID，表示 ACL 的不同类型；
标准 - 1~99
扩展 - 100~199
word ，通过名字，表示 ACL （项目中常用方法）
通过 名字 区分不同的 ACL 时候，在创建之初，
必须提前指定 ACL 的类型；
例如：
ip access-list standard "name"
ip access-list extended "name"
-配置：
创建ACL
ip access-list standard ABC
10 deny 192.168.1.0 0.0.0.255
调用ACL
interface gi0/1
ip access-group ABC in
验证ACL
show ip access
show ip interface gi0/1
测试
PC-1 ----> PC-3
192.168.1.1 --> 192.168.2.3
－工作原理：
当端口在特定的方向收到流量以后，开始进行特定方向
上的 ACL 条目的检查，规则如下：
1、ACL如果多个条目，则按照每个条目的序列号从小
到大依次检查、匹配：
2、首先检查数据包的源头IP地址，是否可以匹配；
如果不可以，则检查下一个 ACL 条目；
如果可以，则继续（3）
3、其次检查数据包的目标IP地址，是否可以匹配；
如果不可以，则检查下一个 ACL 条目；
如果可以，则继续（4）
4、再次检查数据包的IP后面的协议的类型，是否可以匹配
如果不可以，则检查下一个 ACL 条目；
如果可以，则继续（5）
5、查看 该 ACL 条目的 动作 ： permit / deny ；
6、确定 该 ACL 调用在端口的什么方向？
如果是 out，则表示允许/拒绝 转发出去；
如果是 in , 则表示允许/拒绝 转发进来；
注意：
ACL 条目 是按照序列号从小到大，逐条目检查的；
如果该条目没有匹配住，则匹配下一个条目；
如果该条目匹配主了，则执行上面的（5，6）作用；
每个 ACL 后面都有一个隐含的拒绝所有。
针对 标准/扩展 ACL 的 “允许” 所有，配置命令如下：
标准ACL -
ip access-list standard Permit
10 permit any
扩展ACL -
ip access-list extended Permit
10 permit ip any any
**** 在现网中，对ACL进行创建、修改、删除之前，都要
查看一下当前设备上是否存在对应的 ACL 以及调用情况
---------------------------------------------------------
ACL调用建议：
1、如果想通过标准 ACL ，拒绝访问某一个目标主机，
则将 ACL 调用在距离目标主机尽可能近的地方；
2、如果想通过标准 ACL ，控制某一个源IP地址主机
的上网行为，则将调用在距离源IP地址主机尽可能近的地方
3、扩展 ACL 应该调用在距离 源主机 尽可能近的地方；
因为扩展 ACL 可以精确的区分不同类型的流量；
通过 ACL 控制流量 的 配置思路：
1、先分析原有数据流的走向
2、确定转发路径上的设备 （确定路由设备）
3、确定在哪些设备的、哪些端口的、哪些方向上
4、确定 ACL 如何写
5、确定 如何调用
6、验证和测试
---------------------------------------------------
小案例：
192.168.1.1 -------> 192.168.2.3
-ping
icmp , internet control message protocol
-telnet
tcp , 23
transport control protocol ,传输控制协议
建立的是一个稳定的链接；
常见流量分析：（套接字）
tcp 80 ---> web
tcp 21 ---> FTP
udp 67/68 --> DHCP
udp 520 --> RIP
user datagram protocol ,用户数据报文协议；
建立的是一个不可靠的链接，但是
传输速度快；
端口号： 0--65535
知名端口（wellknown port ）
随机高端口 > 1024
套接字组成：（后期经常研究的对象）
IP+tcp/udp + port ===> IP socket ，套接字
192.168.1.1 ， tcp 80 ,
192.168.1.1 , tcp 23 ，
---------------------------------------------------------
小扩展：
2层交换机配置网管IP：
SW1#
interface vlan 1
no shutdown
ip address 192.168.2.9 255.255.255.0
ip default-gateway 192.168.2.254
// 为交换机配置网关IP，类似于 PC ；
扩展ACL配置需求-1：
192.168.1.1 ----> 192.168.2.9
ping : icmp // not
telnet : tcp 23 // yes
配置案例的实现命令：
R2：
ip access-list extended HAHA // 创建扩展 ACL ；
15 deny icmp 192.168.1.0 0.0.0.255 host 192.168.2.9
25 permit ip any any
interface gi0/1 // telnet 流量的入端口；
ip access-group HAHA in
配置案例的结果：
ping ， not ;
telnet , yes ;
扩展ACL配置需求-2：
192.168.1.1 ----> 192.168.2.9
ping : icmp // yes
telnet : tcp 23 // not
R1：
-创建ACL
ip access-list extended HOHO
10 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.9 eq 23
20 permit ip any any
-调用 ACL
interface gi0/1 // 链接的是 PC-10
ip access-group HOHO in
!
-验证 和 测试
show ip access-list
show ip interface brief
telnet x.x.x.x ----------------->NO
注意：
《最后的莫西干人》
- 网易云音乐
show ip protocols //查看本地设备上启用的所有的路由协议信息；
clear ip route * //清除本地路由表中的所有动态路由条目；
默认路由：
表现形式： 0.0.0.0/0 ；
-配置方式（静态）
ip route 0.0.0.0 0.0.0.0 12.1.1.2
-配置方式（动态-RIP）
# ip route 0.0.0.0 0.0.0.0 23.1.1.3 //创建默认路由
# router rip
redistribute static
//将本地路由表中的静态路由，引入到 RIP 中，然后发给其他的内网的RIP路由器；
-路由表显示
属于距离矢量路由协议；
位于 OSI 模型的第 7 层，通过 UDP 520来表示；
传递路由的方式，是一跳一跳的传输；(hop - 跳)
版本：
默认版本： 发版本1，收版本1和2；
版本1：发版本1，收版本1，
版本2：发版本2，收版本2，
版本2的优点：
1、可以携带子网掩码；
2、支持认证功能；
3、支持路由标记，便于管理路由条目；
4、发送方式为组播 - 224.0.0.9
报文：
请求 - request，用于向其他路由器请求路由条目；
回应 - respone，用于对请求信息的回应，携带自己的路由发给对方
配置命令：
router rip
version 2
no auto-summary
network x.x.x.x
验证、测试命令：
show ip protocols //查看本地设备上启用的所有的路由协议信息
show ip route // 查看本地路由表；
clear ip route * // 刷新本地的动态路由条目
特殊路由 - 默认路由
默认路由：表示的是所有的网段；
表现形式： 0.0.0.0/0 ；
-配置方式（静态）
ip route 0.0.0.0 0.0.0.0 12.1.1.2
-配置方式（动态-RIP）
# ip route 0.0.0.0 0.0.0.0 23.1.1.3 //创建默认路由
# router rip
redistribute static
//将本地路由表中的静态路由，引入到 RIP 中，然后发给其他的内网的RIP路由器；
-路由表显示
在路由表中，默认路由条目前面肯定会有一个“*”符号；
------------------------------------------------------------
Null 0 路由 ：滞空路由
凡是发送到端口的数据包，都会被丢弃掉；
一般用于防止数据环路或者是病毒数据包；
配置方式：
ip route x.x.x.x y.y.y.y null 0
路由表条目匹配规则：
最长匹配
匹配的越长，表示越精确；
例如：
R8:
ip route 192.168.9.100 255.255.255.255 null 0
ip route 0.0.0.0 0.0.0.0 12.1.1.2
当某主机向目标IP地址 192.168.9.100 发送数据包时，匹配的是上面
--------------------------------------------------
路由管理
- 认识路由
R 192.168.2.0/24 [120/2] via 12.1.1.2
- 配置路由属性
-AD
router rip
dsitance 119
- 验证
show ip protocols
show ip route rip
-Metric
每经过一个路由器，metric都会加1；
router rip
offset-list [acl] in 4 gi0/0
-----------------------------------------------
路由条目 -- 目标IP
192.168.1.0 /24
标准 ACL 条目 -- 源IP
192.168.0.1 0.0.255.0
---------------------------------------------------------
R1:
-创建ACL
ip access-list standard Deny-Ping
10 deny 192.168.1.1 0.0.0.0
!
-调用ACL
interface gi0/1
ip access-group Deny-Ping in
-验证 ACL
show ip access-list // 查看 ACL 的配置信息；
show ip interface gi0/1 // 查看 ACL 的调用信息；
-测试：
PC-1 ：
ping 192.168.2.3 , 应该是不通；
==========================================================
ACL：
access control list ，访问控制列表，用于匹配感兴趣的
流量，并进行“控制”；
-作用：
用于实现对数据报文的控制；
-类型：
标准
-只能匹配 IP 头部中的 源IP 地址；
扩展
-可以同时匹配 IP 头部中的 源和目标 IP 地址，
同时，还可以匹配 传输层协议；
-表示：
ID，通过不同范围的ID，表示 ACL 的不同类型；
标准 - 1~99
扩展 - 100~199
word ，通过名字，表示 ACL （项目中常用方法）
通过 名字 区分不同的 ACL 时候，在创建之初，
必须提前指定 ACL 的类型；
例如：
ip access-list standard "name"
ip access-list extended "name"
-配置：
创建ACL
ip access-list standard ABC
10 deny 192.168.1.0 0.0.0.255
调用ACL
interface gi0/1
ip access-group ABC in
验证ACL
show ip access
show ip interface gi0/1
测试
PC-1 ----> PC-3
192.168.1.1 --> 192.168.2.3
－工作原理：
当端口在特定的方向收到流量以后，开始进行特定方向
上的 ACL 条目的检查，规则如下：
1、ACL如果多个条目，则按照每个条目的序列号从小
到大依次检查、匹配：
2、首先检查数据包的源头IP地址，是否可以匹配；
如果不可以，则检查下一个 ACL 条目；
如果可以，则继续（3）
3、其次检查数据包的目标IP地址，是否可以匹配；
如果不可以，则检查下一个 ACL 条目；
如果可以，则继续（4）
4、再次检查数据包的IP后面的协议的类型，是否可以匹配
如果不可以，则检查下一个 ACL 条目；
如果可以，则继续（5）
5、查看 该 ACL 条目的 动作 ： permit / deny ；
6、确定 该 ACL 调用在端口的什么方向？
如果是 out，则表示允许/拒绝 转发出去；
如果是 in , 则表示允许/拒绝 转发进来；
注意：
ACL 条目 是按照序列号从小到大，逐条目检查的；
如果该条目没有匹配住，则匹配下一个条目；
如果该条目匹配主了，则执行上面的（5，6）作用；
每个 ACL 后面都有一个隐含的拒绝所有。
针对 标准/扩展 ACL 的 “允许” 所有，配置命令如下：
标准ACL -
ip access-list standard Permit
10 permit any
扩展ACL -
ip access-list extended Permit
10 permit ip any any
**** 在现网中，对ACL进行创建、修改、删除之前，都要
查看一下当前设备上是否存在对应的 ACL 以及调用情况
---------------------------------------------------------
ACL调用建议：
1、如果想通过标准 ACL ，拒绝访问某一个目标主机，
则将 ACL 调用在距离目标主机尽可能近的地方；
2、如果想通过标准 ACL ，控制某一个源IP地址主机
的上网行为，则将调用在距离源IP地址主机尽可能近的地方
3、扩展 ACL 应该调用在距离 源主机 尽可能近的地方；
因为扩展 ACL 可以精确的区分不同类型的流量；
通过 ACL 控制流量 的 配置思路：
1、先分析原有数据流的走向
2、确定转发路径上的设备 （确定路由设备）
3、确定在哪些设备的、哪些端口的、哪些方向上
4、确定 ACL 如何写
5、确定 如何调用
6、验证和测试
---------------------------------------------------
小案例：
192.168.1.1 -------> 192.168.2.3
-ping
icmp , internet control message protocol
-telnet
tcp , 23
transport control protocol ,传输控制协议
建立的是一个稳定的链接；
常见流量分析：（套接字）
tcp 80 ---> web
tcp 21 ---> FTP
udp 67/68 --> DHCP
udp 520 --> RIP
user datagram protocol ,用户数据报文协议；
建立的是一个不可靠的链接，但是
传输速度快；
端口号： 0--65535
知名端口（wellknown port ）
随机高端口 > 1024
套接字组成：（后期经常研究的对象）
IP+tcp/udp + port ===> IP socket ，套接字
192.168.1.1 ， tcp 80 ,
192.168.1.1 , tcp 23 ，
---------------------------------------------------------
小扩展：
2层交换机配置网管IP：
SW1#
interface vlan 1
no shutdown
ip address 192.168.2.9 255.255.255.0
ip default-gateway 192.168.2.254
// 为交换机配置网关IP，类似于 PC ；
扩展ACL配置需求-1：
192.168.1.1 ----> 192.168.2.9
ping : icmp // not
telnet : tcp 23 // yes
配置案例的实现命令：
R2：
ip access-list extended HAHA // 创建扩展 ACL ；
15 deny icmp 192.168.1.0 0.0.0.255 host 192.168.2.9
25 permit ip any any
interface gi0/1 // telnet 流量的入端口；
ip access-group HAHA in
配置案例的结果：
ping ， not ;
telnet , yes ;
扩展ACL配置需求-2：
192.168.1.1 ----> 192.168.2.9
ping : icmp // yes
telnet : tcp 23 // not
R1：
-创建ACL
ip access-list extended HOHO
10 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.9 eq 23
20 permit ip any any
-调用 ACL
interface gi0/1 // 链接的是 PC-10
ip access-group HOHO in
!
-验证 和 测试
show ip access-list
show ip interface brief
telnet x.x.x.x ----------------->NO
注意：
《最后的莫西干人》
- 网易云音乐
show ip protocols //查看本地设备上启用的所有的路由协议信息；
clear ip route * //清除本地路由表中的所有动态路由条目；
默认路由：
表现形式： 0.0.0.0/0 ；
-配置方式（静态）
ip route 0.0.0.0 0.0.0.0 12.1.1.2
-配置方式（动态-RIP）
# ip route 0.0.0.0 0.0.0.0 23.1.1.3 //创建默认路由
# router rip
redistribute static
//将本地路由表中的静态路由，引入到 RIP 中，然后发给其他的内网的RIP路由器；
-路由表显示
在路由表中，默认路由条目前面肯定会有一个“*”符号；
本文转自云计算王森 51CTO博客，原文链接：http://blog.51cto.com/13426941/1983024，如需转载请自行联系原作者
第十二天内容《基础交换十二》相关推荐
- 计算机基础函数运用,计算机应用基础第十二讲：EXCEL中函数的实际运用.doc
文档介绍: 计算机应用基础第十二讲:EXCEL中函数的实际运用.doc计算机应用基础第十二讲:EXCEL中函数的实际运用课 题EXCEL屮函数的实际运用课型多媒体课授课时间第20周教学目的实例分析,掌 ...
- python基础（十二）：字符字节编码解码
基础(十二) 字符串概述 类型 编码架构 字符串存储 常用字符编码 ASCII latin-1 UTF-8(通用性更好) UTF-16 UTF-32 内置函数 ord() chr() str.enco ...
- 想要专升本你不得不看的全干货_吐血整理_专升本_计算机文化基础（十 二）
大家好,我是阿Ken.很快就要整理完第三章了~ 对于专升本_计算机文化基础我已经在博客里整理了已经一半多了,希望能够在我整理后能够帮助其他的小伙伴,这月底整理完所有的专升本_计算机文化基础的笔记,感兴 ...
- JavaSE基础笔记十二
第十一章 多线程 理解程序.进程.线程的概念 程序可以理解为静态的代码. 进程可以理解为执行中的程序. 线程可以理解为进程的近一步细分,程序的一条执行路径. 2.如何创建java程序的进程(重点) 方 ...
- WiFi（Wireless Fidelity）基础（十二）
目录 一.基本介绍(Introduction) 二.进化发展(Evolution) 三.PHY帧((PHY Frame ) 四.MAC帧(MAC Frame ) 五.协议(Protocol) 六.安全 ...
- 全国计算机技术与软件专业技术资格（水平）考试【软件评测师】-考试内容总结（十二）软件评测基础知识...
12.测试用例设计方法 12.1测试用例的基本概念 12.1.1测试用例的概念 测试用例是一个关于具体测试步骤的文档,描述了测试的输入参数.条件以及配置,以及预期的输出结果等,以判断被测软件的工作是否 ...
- 第十天内容《基础交换十》STP优化案例
STP优化案例 案例1:配置 access PortFast 特性 实验名称:STP PortFast 实验拓扑: 实验需求: 1.交换机1.2.3互联,配置互联链路为 Trunk ...
- 第十天内容《基础交换十》
2019独角兽企业重金招聘Python工程师标准>>> STP: 温故而知新 道 - 方法 理论 - 书/电子版 ...
- Go语言基础（十二）：并发编程
文章目录 一.前言 二.goroutine 1.使用goroutine 2.启动goroutine示例 3.main优雅谢幕(sync.WaitGroup) 三.goroutine与线程 1.可增长的 ...
最新文章
- 编程之美-子数组之和的最大值（二维）方法整理
- ElementUI中el-upload传递额外参数为date类型时后台SpringBoot接收不到
- Tomcat版本与Servlet、JSP等版本的支持关系
- 芯片测试探针卡_测试接口业者先受惠苹果A14 GPU双雄4Q再加Socket、探针卡急单
- pytorch中lr_scheduler的使用
- 使用NodeJS将文件或图像上传到服务器
- 五金工具客服快捷回复消息_公众号的自动回复，这样用就能零流失！
- 金蝶记账王和易记账哪个好_代理记账比招聘全职会计好在哪-义乌丹诚代理记账...
- 签名工具类---Signature
- 司徒正美--前端招聘与前端卖身的困境
- 中级软件工程师的技能基本要求
- 逆向分析QQ消息自动回复机器人设计
- php生成带文字的二维码
- mybatis-plus异常， org.apache.ibatis.builder.BuilderException: Error evaluating expression AND
- 数据集的文字标签（label）转成数字标签
- 2019新版前端与移动开发学习路线图（视频+工具+书籍+资源）
- QQ网络存储随便用(原创)
- 在计算机网络中 工作在物理层上的设备,简述工作在物理层,数据链路层和网络层上的设备分别有哪些...
- 【ERROR】INSERT 语句与 CHECK 约束CK__Student__Ssex__6EF57B66冲突。
- VS2019下添加include和lib
热门文章
- 这可能是中国最穷的211大学！连研究生奖学金都发不起了....
- 零基础学c语言 第2版 pdf下载,《零基础学C语言(第2版)》.(康莉,李宽).[PDF].@ckook.pdf...
- oracle中drop和delete,oracle中delete drop truncate的用法和区别
- 总结27 -- E45: ‘readonly‘ option is set (add ! to override)
- Radare2 学习笔记：从入门到精通 1. Radare2 简介，及安装
- 一文了解复旦大学NLP实验室的14篇EMNLP 2022长文内容
- linux之cut命令的用法
- 【SpringBoot进阶】阿里云短信发送配置
- 特斯拉充电电流设置多大_特斯拉再次升级Model S 充电状况不稳时自动降低电流...
- 梦幻西游服务器维修,《梦幻西游》电脑版2017年12月12日定期维护公告