1、網(wǎng)絡(luò)基礎(chǔ)原理1內(nèi)容提要IP地址介紹3TCP/IP協(xié)議4一次PC訪問服務(wù)器過程5VLAN原理6網(wǎng)絡(luò)風(fēng)暴原理及措施7Ethereal抓包工具應(yīng)用8PacketTracer應(yīng)用9IPV6介紹10網(wǎng)絡(luò)工程基礎(chǔ)2網(wǎng)絡(luò)發(fā)展1電網(wǎng)給排水網(wǎng)絡(luò) 交通網(wǎng)絡(luò)計算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)發(fā)展1)多用戶系統(tǒng)支持多個用戶利用多臺終端共享單臺計算機(jī)的資源。網(wǎng)絡(luò)發(fā)展2)可以利用通信線路將終端連至主機(jī)，用戶可以在遠(yuǎn)程終端上訪問主機(jī)，不受地域限制的使用計算機(jī)的資源。通訊網(wǎng)絡(luò)網(wǎng)絡(luò)發(fā)展3)從20世紀(jì)60年代末開始，人們能夠?qū)⒍嗯_計算機(jī)通過通信設(shè)備連在一起，相互共享資源。1968年，世界上第一個計算機(jī)網(wǎng)絡(luò)ARPANET的誕生（軍事背景）但各自網(wǎng)絡(luò)相

2、對獨(dú)立，實現(xiàn)互聯(lián)互通非常困難。自治互聯(lián)系統(tǒng)網(wǎng)絡(luò)發(fā)展4）20世紀(jì)90年代，計算機(jī)網(wǎng)絡(luò)發(fā)展成了全球的網(wǎng)絡(luò)因特網(wǎng)（Internet),計算機(jī)網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)應(yīng)用得到了迅猛的發(fā)展內(nèi)容提要IP地址介紹3TCP/IP協(xié)議4一次PC訪問服務(wù)器過程5VLAN原理6網(wǎng)絡(luò)風(fēng)暴原理及措施7Ethereal抓包工具應(yīng)用8PacketTracer應(yīng)用9IPV6介紹10網(wǎng)絡(luò)工程基礎(chǔ)2網(wǎng)絡(luò)發(fā)展1網(wǎng)絡(luò)工程基礎(chǔ)-雙絞線雙絞線原理： 雙絞線是由一對相互絕緣的金屬導(dǎo)線絞合而成。采用這種方式，不僅可以抵御一部分來自外界的電磁波干擾，而且可以降低自身信號的對外干擾。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，一根導(dǎo)線在傳輸中輻射的電波會被

3、另一根線上發(fā)出的電波抵消?！半p絞線”的名字也是由此而來。網(wǎng)絡(luò)工程基礎(chǔ)-雙絞線1）五類線 （CAT5） ：適合100Mbps的數(shù)據(jù)傳輸。2）超五類線（CAT5e）：適合1000Mbps的數(shù)據(jù)傳輸。3）六類線 （CAT6） ：最適用于傳輸速率高于1Gbps的應(yīng)用。4）超六類 （CAT6A）：傳輸速度為10Gbps。按線纜類型分類對于線纜來說等級的提升。實際上就是線徑、絞距、材料不同而區(qū)別的網(wǎng)絡(luò)工程基礎(chǔ)-雙絞線按屏蔽線分類雙絞線屏蔽雙絞線（STP）非屏蔽雙絞線（UTP）每對線包裹（STP）最外層包裹（FTP）注：STP必須設(shè)備兩端都必須有很好的接地才能達(dá)到很好的效果網(wǎng)絡(luò)工程基礎(chǔ)-雙絞線國際上常用的制

4、作雙絞線的標(biāo)準(zhǔn)包括EIA/TIA 568A和EIA/TIA 568B兩種綠白綠橙白藍(lán)藍(lán)白橙棕白棕12345678橙白橙綠白藍(lán)藍(lán)白綠棕白棕12345678EIA/TIA 568AEIA/TIA 568B（使用廣泛）現(xiàn)在設(shè)備基本都能自適應(yīng)線纜，所以建議都采用B類做法1、2發(fā)送 3、6接收網(wǎng)絡(luò)工程基礎(chǔ)-光纖單模采用激光二極管LD作為光源，而多模光纖采用發(fā)光二極管LED為光源。多模光纖的芯線粗，傳輸速率低、距離短，整體的傳輸性能差，但成本低。單模光纖的纖芯相應(yīng)較細(xì)，傳輸頻帶寬、容量大、傳輸距離長，但需激光源，成本較高。單模光纖(SM)：一般光纖跳線用黃色表示，接頭和保護(hù)套為藍(lán)色；多模光纖(MM)：一般

5、光纖跳線用橙色表示，也有的用灰色表示，接頭和保護(hù)套用米色或者黑色；網(wǎng)絡(luò)工程基礎(chǔ)-光纖不同類型的接頭不同類型的耦合器網(wǎng)絡(luò)工程基礎(chǔ)-光纖SFP光模塊確保光纖兩端設(shè)備速率、波長一致黑色拉環(huán)的為多模，波長是850nm；藍(lán)色是波長1310nm的模塊；黃色則是波長1550nm的模塊；紫色是波長1490nm的模塊等速率：155M/622M/1.25G/2.125G/4.25G/8G/10G，155M和1.25G市場上用的較多波長：850nm（多模）/1310nm/1550nm/1490nm/1530nm/1610nm網(wǎng)絡(luò)工程基礎(chǔ)-工具作用：剝線、壓制水晶頭兩端確定線序也可以測網(wǎng)線通斷網(wǎng)線鉗網(wǎng)線檢測儀網(wǎng)絡(luò)工程

6、基礎(chǔ)-工具一端連接網(wǎng)線，探測器不損傷網(wǎng)線尋線尋線儀網(wǎng)絡(luò)工程基礎(chǔ)-工具光纖筆：發(fā)出光源，尋找光纖、判斷通斷光纖檢測儀：精確測量光衰大小，確保光衰處在可用范圍內(nèi)。內(nèi)容提要IP地址介紹3TCP/IP協(xié)議4一次PC訪問服務(wù)器過程5VLAN原理6網(wǎng)絡(luò)風(fēng)暴原理及措施7Ethereal抓包工具應(yīng)用8PacketTracer應(yīng)用9IPV6介紹10網(wǎng)絡(luò)工程基礎(chǔ)2網(wǎng)絡(luò)發(fā)展1IP地址介紹1）IP地址是每一個計算機(jī)用來連接互聯(lián)網(wǎng)通訊表示的唯一地址。2）IP地址總共32位，4個字節(jié)。理論上有232個地址?？偣?294967296個IP地址。實際遠(yuǎn)沒有這么多。IP地址介紹A類地址從到55私有地址到55保留55 55B類地

7、址55私有55保留55C類地址到55私有地址到55D類地址到55 組播E類地址到54 保留IP地址介紹每一個網(wǎng)絡(luò)都有一個網(wǎng)絡(luò)地址和一個廣播地址。每個網(wǎng)段的第一個IP地址為網(wǎng)絡(luò)地址，最后一個為廣播地址。子網(wǎng)掩碼作用是用來劃分網(wǎng)絡(luò)，減少IP地址浪費(fèi)。子網(wǎng)掩碼不會單獨(dú)存在必定是跟IP地址一起出現(xiàn)。掩碼每一位和IP地址做和運(yùn)算，即可得到網(wǎng)絡(luò)ID。也可知道網(wǎng)絡(luò)大小。子網(wǎng)掩碼必須是連續(xù)的1和連續(xù)的0組成。比如：、40組成IP地址介紹練習(xí)1：IP地址：4 子網(wǎng)掩碼：24網(wǎng)絡(luò)地址是多少？廣播地址是多少？IP地址所在網(wǎng)段有多少個可用IP地址？網(wǎng)段范圍多少？IP:11000000.10101000.0000000

8、1.00011000Submask:11111111.11111111.11111111.11100000NetID:11000000.10101000.00000001.00000000可用IP地址25(子網(wǎng)掩碼0的數(shù)量)-2=30網(wǎng)段范圍1IP地址介紹練習(xí)2：給一個IP地址255個范圍A縣有50個基站，B縣有60個基站，C縣有25個基站每個基站IP地址及掩碼如何分配答：先考慮最多的B縣，60個。即26-2=62個。子網(wǎng)掩碼為192網(wǎng)絡(luò)個數(shù)22=4,正好符合情況。A縣2 掩碼92B縣526 掩碼92C縣2990 掩碼92IP地址介紹CCNA試題：1、對于這樣一個地址,55/20,下列說法正確

9、的是: （ ） (A) 這是一個廣播地址(B) 這是一個網(wǎng)絡(luò)地址(C) 這是一個私有地址(D) 地址在網(wǎng)段上(E) 地址在網(wǎng)段上(F) 這是一個公有地址內(nèi)容提要IP地址介紹3TCP/IP協(xié)議4一次PC訪問服務(wù)器過程5VLAN原理6網(wǎng)絡(luò)風(fēng)暴原理及措施7Ethereal抓包工具應(yīng)用8PacketTracer應(yīng)用9IPV6介紹10網(wǎng)絡(luò)工程基礎(chǔ)2網(wǎng)絡(luò)發(fā)展1TCP/IP模型協(xié)議就是language，將不同地域的不通設(shè)備按照統(tǒng)一的規(guī)則來通訊PC路由器交換機(jī)IP攝像頭eStoneIITCP/IP模型應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層TCP/IP協(xié)議簇TCP/IP協(xié)議網(wǎng)絡(luò)中的每一個設(shè)備都在遵守著TCP/IP協(xié)議。但

10、并不是每個設(shè)備都涉及到每層協(xié)議。例如交換機(jī)涉及數(shù)據(jù)鏈路層、路由器涉及網(wǎng)絡(luò)層及以下，PC基本涉及到每一層數(shù)據(jù)鏈路層信息應(yīng)用層信息傳輸層信息傳輸層信息網(wǎng)絡(luò)層信息應(yīng)用層信息傳輸層信息網(wǎng)絡(luò)層信息應(yīng)用層信息應(yīng)用層信息封裝數(shù)據(jù)幀離開網(wǎng)卡TCP/IP協(xié)議交換機(jī)關(guān)心數(shù)據(jù)鏈路層信息數(shù)據(jù)鏈路層信息傳輸層信息網(wǎng)絡(luò)層信息應(yīng)用層信息數(shù)據(jù)幀離開網(wǎng)卡數(shù)據(jù)鏈路層信息傳輸層信息網(wǎng)絡(luò)層信息應(yīng)用層信息我只關(guān)心數(shù)據(jù)鏈路層信息TCP/IP協(xié)議路由器關(guān)心網(wǎng)絡(luò)層信息，重新封裝數(shù)據(jù)鏈路層信息數(shù)據(jù)鏈路層信息傳輸層信息網(wǎng)絡(luò)層信息應(yīng)用層信息數(shù)據(jù)幀離開網(wǎng)卡NEW數(shù)據(jù)鏈路層信息傳輸層信息網(wǎng)絡(luò)層信息應(yīng)用層信息我只關(guān)心網(wǎng)絡(luò)層信息TCP/IP協(xié)議對端收到數(shù)

11、據(jù)后，將路徑信息刪去，提取應(yīng)用層信息。數(shù)據(jù)鏈路層信息應(yīng)用層信息傳輸層信息傳輸層信息網(wǎng)絡(luò)層信息應(yīng)用層信息傳輸層信息網(wǎng)絡(luò)層信息應(yīng)用層信息應(yīng)用層信息解封EthernetII 協(xié)議Destination Address:目標(biāo)MAC地址Source Address:源MAC地址Type:上層協(xié)議類型 (08 00)代表IP協(xié)議| header | Destination | Source | Type | Data | FCS | | 8 byte | 6 byte | 6 byte | 2 byte | 461500 byte | 4 byte| headerDestinationMACSourceM

12、ACTypeFCSDataMAC地址1）固化在網(wǎng)卡上的固定地址。2） 5C-26-0A-6A-0E-79含義：5C-26-0A前三個字節(jié)是由IEEE的注冊管理機(jī)構(gòu)RA負(fù)責(zé)給不同廠家分配的代碼6A-0E-79后三個字節(jié)由廠家安排3） 查看MAC地址方法：cmdipconfig/allIP 協(xié)議Version: 版本 (4位)Headerlength: IP頭部長度(4位）Type of server: 用于分配優(yōu)先級、吞吐量、延遲Total length: IP頭部+數(shù)據(jù)長度Identification: 該字段由發(fā)送端分配幫助接收端集中數(shù)據(jù)報分片F(xiàn)lags&Flagset: 表示分片信息Tim

13、e to live: 數(shù)據(jù)包生命周期Protocol: 表示上層協(xié)議類型(TCP、UDP)Header Checksum: 頭部數(shù)據(jù)校驗Source IP： 源IP地址 (4個字節(jié))Destination IP: 目的IP地址(4個字節(jié))versionHeader lengthType of serverTotal lengthIdentificationFlagsFlagsetDataTimeToLiveProtocolTYPEHeaderchecksumSourceIPAddressDestinationIPAddress+Ping=ICMP協(xié)議Ping=ICMP協(xié)議Bytes:數(shù)據(jù)包大小

14、TTL：數(shù)據(jù)包生命周期Time:數(shù)據(jù)包發(fā)送出去到再次收到所用時間保證數(shù)據(jù)包不會在網(wǎng)絡(luò)里死循環(huán)，當(dāng)TTL減到0時被丟棄。TTL的初始值是由對方設(shè)備的操作系統(tǒng)值決定的Linux （64、255）Windows NT/2000/XP （128）Windows 98 （32）UNIX （255）IP 地址IP Address: 00Subnet Mask: IP Address: 00Subnet Mask: 28 Ping 能否ping通？為什么？Ping 命令用法1)Ping 00 t 持續(xù)ping2)Ping 00 n 1000 發(fā)送1000字節(jié)大小的ping包3)ping -? 忘了，產(chǎn)看提示

15、TCP 協(xié)議Source port: 源端口Destination port:目的端口Sequence Number：序列號ACK Number:確認(rèn)號Header length:TCP協(xié)議頭部長度Flags:表示位Windows size:窗口尺寸Header checksum：校驗和SourcePortDestinationPortSequenceNumber&ACKDataHeaderlengthFlagsWindowsSizeHeaderchecksum端口類型1)端口就像一個房子（計算機(jī)）的門2)端口分類（1）知名端口（Well-Known Ports） 知名端口即眾所周知的端口號，

16、范圍從0到1023，這些端口號一般固定分配給一些服務(wù)。比如21端口分配給FTP服務(wù)，80端口分配給HTTP服務(wù)。（2）動態(tài)端口（Dynamic Ports） 動態(tài)端口的范圍從1024到65535，這些端口號一般不固定分配給某個服務(wù)。3）查看計算機(jī)端口開放和連接狀態(tài)命令cmdnetstat -ano端口占用方法處理cmdnetstat -ano應(yīng)用層協(xié)議HTTP協(xié)議(80)：超文本傳送協(xié)議 一種詳細(xì)規(guī)定了瀏覽器和萬維網(wǎng)服務(wù)器之間互相通信的規(guī)則，通過因特網(wǎng)傳送萬維網(wǎng)文檔的數(shù)據(jù)傳送協(xié)議。FTP協(xié)議(21)：文件傳輸協(xié)議DNS協(xié)議(53)：Internet上域名與IP地址之間對應(yīng)關(guān)系TELNET協(xié)議(

17、23)：遠(yuǎn)程登陸管理內(nèi)容提要IP地址介紹3TCP/IP協(xié)議4一次PC訪問服務(wù)器過程5VLAN原理6網(wǎng)絡(luò)風(fēng)暴原理及措施7Ethereal抓包工具應(yīng)用8PacketTracer應(yīng)用9IPV6介紹10網(wǎng)絡(luò)工程基礎(chǔ)2網(wǎng)絡(luò)發(fā)展1一次PC訪問服務(wù)器的過程1）瀏覽器訪問Sever地址2）判斷對方IP是否和直接一個網(wǎng)段；如果是封裝對方MAC，不是封裝網(wǎng)關(guān)MAC3）查詢本機(jī)Arp Cache；如果有對方MAC地址直接封裝，沒有發(fā)起ARP請求。 目的MAC地址為:FFFF.FFFF.FFFF一次PC訪問服務(wù)器的過程4）交換機(jī)發(fā)現(xiàn)是ARP協(xié)議且目的MAC是廣播地址，洪泛此ARP數(shù)據(jù)幀。5）交換機(jī)洪泛之前，根據(jù)ARP

18、數(shù)據(jù)幀學(xué)習(xí)到了PC的MAC地址、端口、IP地址記錄在arp表和Mactable表。一次PC訪問服務(wù)器的過程6)當(dāng)收到ARP包跟自己沒關(guān)系時丟棄。7)當(dāng)收到ARP包發(fā)現(xiàn)找的就是自己時，填充ARP信息發(fā)向原方向。一次PC訪問服務(wù)器的過程8)當(dāng)交換機(jī)再次收到arp數(shù)據(jù)包時，不洪泛。根據(jù)MAC地址表轉(zhuǎn)發(fā)。9)交換機(jī)根據(jù)服務(wù)器返回arp信息，記錄下服務(wù)器的MAC、端口、IP。一次PC訪問服務(wù)器的過程10)TCP/IP協(xié)議三次握手。通過三次握手可以確定窗口大小、連接端口，最終建立一條連接線路。一次PC訪問服務(wù)器的過程11)此時在目的MAC地址確定、目的IP確定、目的端口建立連接的情況下，發(fā)送HTTP數(shù)據(jù)包

19、一次PC訪問服務(wù)器的過程12)從PC發(fā)送出去的HTTP數(shù)據(jù)包一次PC訪問服務(wù)器的過程13)從PC收到HTTP數(shù)據(jù)包，HTML內(nèi)容由瀏覽器來解析。內(nèi)容提要IP地址介紹3TCP/IP協(xié)議4一次PC訪問服務(wù)器過程5VLAN原理6網(wǎng)絡(luò)風(fēng)暴原理及措施7Ethereal抓包工具應(yīng)用8PacketTracer應(yīng)用9IPV6介紹10網(wǎng)絡(luò)工程基礎(chǔ)2網(wǎng)絡(luò)發(fā)展1VLan原理-VLan作用1.VLAN的優(yōu)點(diǎn)如下:限制廣播域。廣播域被限制在一個VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。 2.增強(qiáng)局域網(wǎng)的安全性。VLAN間的二層報文是相互隔離的，即一個VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN

20、要進(jìn)行通信，則需通過路由器或三層交換機(jī)等三層設(shè)備。 3.靈活構(gòu)建虛擬工作組。用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。Vlan原理-VLan作用老師學(xué)生老師學(xué)生三樓四樓VLAN10VLAN20MAC：00e0.a32a.2372MAC：0001.425c.724a交換機(jī)根據(jù)MAC和端口的對應(yīng)關(guān)系，將數(shù)據(jù)幀轉(zhuǎn)發(fā)到相應(yīng)的端口 Vlan原理-交換機(jī)工作機(jī)制數(shù)據(jù)幀結(jié)構(gòu)Destination Address:目的MAC地址，占6個字節(jié)。為目的主機(jī)MAC地址Source Address:源MAC地址，占6個字節(jié)，為本機(jī)MAC地址T

21、ype：上層協(xié)議地址，即網(wǎng)絡(luò)層協(xié)議類型，占用2字節(jié)每臺終端都會維護(hù)自己的一個MAC-IP對應(yīng)表。在數(shù)據(jù)幀從本機(jī)網(wǎng)卡發(fā)送出去時已封裝好MAC地址。VLAN標(biāo)簽正常數(shù)據(jù)幀：VLAN的實質(zhì)就是交換機(jī)對數(shù)據(jù)幀打、摘VLAN標(biāo)簽和對帶有VLAN標(biāo)簽的數(shù)據(jù)幀進(jìn)行管理VLAN tag 加在源MAC地址和類型之間，總共4byte,32bitTPID：用來標(biāo)識本數(shù)據(jù)幀是帶有VLAN Tag的數(shù)據(jù)，長度為16bit，取值為0 x8100。 Priority:表示報文的優(yōu)先級，長度為3bit。CFI:字段標(biāo)識MAC地址在不同的傳輸介質(zhì)中是否以標(biāo)準(zhǔn)格式進(jìn)行封裝，在本章中不進(jìn)行具體描述，長度為1bit。 VLAN ID

22、:標(biāo)識該報文所屬VLAN的編號，長度為12bit，取值范圍為04095。由于0和4095為協(xié)議保留取值，所以VLAN ID的取值范圍為14094。 端口ACCESS模式交換機(jī)端口有三種狀態(tài)默認(rèn)為ACCESS模式，每個端口擁有一個VLANID，默認(rèn)為1：1.當(dāng)終端發(fā)出的數(shù)據(jù)幀進(jìn)入ACCESS端口的時候，打上VLAN標(biāo)簽。VLANID為ACCESS所屬VLANID2.當(dāng)帶有VLAN標(biāo)簽的數(shù)據(jù)幀離開ACCESS端口時，判斷是否和端口VLANID相同如果相同，摘掉VLAN標(biāo)簽發(fā)送出端口；如果不同，丟棄數(shù)據(jù)幀。實驗1SW1fa0/1口和fa0/2口屬于VLAN10SW2fa0/1口和fa0/2口屬于VL

23、AN20當(dāng)數(shù)據(jù)幀進(jìn)入SW1的fa0/1口打上VLAN10標(biāo)簽當(dāng)數(shù)據(jù)幀離開SW1的fa0/2口摘取VLAN10標(biāo)簽當(dāng)數(shù)據(jù)幀進(jìn)入SW2的fa0/1口打上VLAN20標(biāo)簽當(dāng)數(shù)據(jù)幀離開SW2的fa0/2口摘取VLAN20標(biāo)簽SW1SW2端口Trunk模式每個Trunk端口擁有一個Native VLAN ID稱為PVID默認(rèn)為1，和一張允許通過VLANID表1.當(dāng)一個沒有VLAN標(biāo)簽的數(shù)據(jù)幀進(jìn)入trunk端口的交換機(jī)時，打上PVID相同的標(biāo)簽2.當(dāng)一個帶有VLAN標(biāo)簽的數(shù)據(jù)幀離開trunk端口的交換機(jī)時，如果VLANID與PVID相同，摘取標(biāo)簽，數(shù)據(jù)幀通過。實驗2將交換機(jī)的fa0/1口設(shè)置為trunk模

24、式默認(rèn)native vlan設(shè)為10Fa0/2口設(shè)置為VCCESS端口屬于vlan10可以互通當(dāng)沒有vlan標(biāo)簽的數(shù)據(jù)幀進(jìn)入fa0/1口，打上默認(rèn)的vlan10標(biāo)簽。當(dāng)離開fa0/2口時摘掉vlan標(biāo)簽端口Trunk模式3.當(dāng)一個有VLAN標(biāo)簽的數(shù)據(jù)幀離開trunk端口時，如果PVID與VLANID相同，摘掉標(biāo)簽如果PVID與VLANID不相同，查看VLANID是否在允許通過表中，如果在通過，不在丟棄。實驗3所有trunk口native id為默認(rèn)vlan1數(shù)據(jù)幀進(jìn)入SW1打上vlan10標(biāo)簽。離開SW1時，沒摘標(biāo)簽通過進(jìn)入SW2時，沒摘標(biāo)簽進(jìn)入離開SW2時，摘取VLAN標(biāo)簽端口Trunk模式

25、當(dāng)PC收到帶有VLAN標(biāo)簽的數(shù)據(jù)幀丟棄實驗4未帶標(biāo)簽的數(shù)據(jù)幀進(jìn)入SW1的fa0/1端口，打上VLAN10標(biāo)簽。帶有標(biāo)簽的數(shù)據(jù)幀從fa0/2未摘標(biāo)簽送出。PC收到帶有VLAN標(biāo)簽的數(shù)據(jù)幀丟棄。所以顯示ping不通內(nèi)容提要IP地址介紹3TCP/IP協(xié)議4一次PC訪問服務(wù)器過程5VLAN原理6網(wǎng)絡(luò)風(fēng)暴原理及措施7Ethereal抓包工具應(yīng)用8PacketTracer應(yīng)用9IPV6介紹10網(wǎng)絡(luò)工程基礎(chǔ)2網(wǎng)絡(luò)發(fā)展1網(wǎng)絡(luò)風(fēng)暴原理及措施交換機(jī)會將廣播包從入口以外的所有端口轉(zhuǎn)發(fā)出去網(wǎng)絡(luò)風(fēng)暴原理及措施如果將兩個端口環(huán)回會怎么樣？1）交換機(jī)累死2）其他設(shè)備收到大量廣播包網(wǎng)絡(luò)風(fēng)暴原理及措施二層、三層交換機(jī)都一般都有

26、環(huán)回檢測功能。1）當(dāng)啟用loopback-detection enable時，交換機(jī)自動檢測是否有環(huán)回。如果有環(huán)回，端口處于block狀態(tài)下，端口將不再轉(zhuǎn)發(fā)數(shù)據(jù)報文，記錄到log日志中。檢測到端口環(huán)路正常時，端口阻塞自動解除。1）當(dāng)啟用loopback-detection shutdown enable時，交換機(jī)自動檢測是否有環(huán)回。如果有環(huán)回，端口關(guān)閉端口，并記錄到log日志中。需要人工手動在端口模式下undo shutdown網(wǎng)絡(luò)風(fēng)暴原理及措施H3C3100為例配置環(huán)回檢測1）當(dāng)端口為ACCESS模式的情況下 system-viewSysname loopback-detection ena

27、bleSysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 loopback-detection enable2）當(dāng)端口為trunk模式的情況下 system-viewSysname loopback-detection enableSysname interface ethernet 1/0/1Sysname-Ethernet1/0/1 port link-type trunkSysname-Ethernet1/0/1 loopback-detection control enable 注：只有在系統(tǒng)視圖和指定端口視圖下均開啟端口環(huán)回監(jiān)測功能后，指定端口的環(huán)回監(jiān)測功能才能生效。內(nèi)容提要IP地址介紹3TCP/IP協(xié)議4一次PC訪問服務(wù)器過程5VLAN原理6網(wǎng)絡(luò)風(fēng)暴原理及措施7Ethereal抓包工具應(yīng)用8PacketTracer應(yīng)用9IPV6介紹10網(wǎng)絡(luò)工程基礎(chǔ)2網(wǎng)絡(luò)發(fā)展1Ethreal抓包工具應(yīng)用抓獲網(wǎng)絡(luò)中的數(shù)據(jù)包，分析這些數(shù)據(jù)包的內(nèi)容。從而進(jìn)一步優(yōu)化網(wǎng)絡(luò)，發(fā)現(xiàn)網(wǎng)絡(luò)中存在的問題。典型應(yīng)用： 發(fā)現(xiàn)動環(huán)網(wǎng)絡(luò)中的IPZ病毒。 IPZ病毒原理：產(chǎn)生大量的ping包