BENET3.0第一學期課程第四章維護辦公環(huán)境網(wǎng)絡——

理論部分課程回顧某工程有50個信息點，估計該工程水晶頭用量？簡述交換機的工作原理？無線AP中SSID的作用，關閉SSID廣播后無線用戶如何接入無線網(wǎng)絡？2技能展示會處理辦公環(huán)境網(wǎng)絡常見故障理解ARP協(xié)議的工作原理會防御ARP攻擊和ARP欺騙會使用局域網(wǎng)管理軟件會使用ARP防火墻3DHCP概述什么是DHCPDHCP（DynamicHostConfigureProtocol，動態(tài)主機配置協(xié)議）為網(wǎng)絡中的客戶端主機自動分配IP地址DHCP的好處避免了由于手動配置IP地址導致的IP地址沖突也減少了網(wǎng)絡管理員的工作量5啟動寬帶路由器DHCP服務配置寬帶路由器DHCP服務器客戶端列表靜態(tài)地址分配啟用DHCP服務配置地址池配置網(wǎng)關、DNS等參數(shù)狀態(tài)為生效教員演示操作過程6廣播與廣播域概述廣播與廣播域廣播：將廣播地址做為目的地址的數(shù)據(jù)幀廣播域：網(wǎng)絡中能接收到同一個廣播所有節(jié)點的集合MAC地址廣播廣播地址為FF-FF-FF-FF-FF-FFIP地址廣播廣播MAC地址為FF-FF-FF-FF-FF-FF廣播IP地址為IP地址網(wǎng)段的廣播地址ABCABC7ARP協(xié)議概述局域網(wǎng)中主機的通信IP地址與MAC地址什么是ARP協(xié)議AddressResolutionProtocol，地址解析協(xié)議將一個已知的IP地址解析成MAC地址8ARP相關命令2-1Windows系統(tǒng)中的ARP命令arp-a：查看ARP緩存表arp-d：清除ARP緩存ARP綁定arp-sip-addressmac-addressC:\>arp-s10.0.0.20000-1a-64-a1-52-f0C:\>arp-aInterface:10.0.0.7---0x2InternetAddressPhysicalAddressType10.0.0.200 00-1a-64-a1-52-f0static10.0.0.201 00-19-21-38-b3-1adynamicC:\>arp–dC:\>arp-aNoARPEntriesFoundARP綁定查看ARP緩存表清除ARP緩存靜態(tài)綁定的ARP條目動態(tài)學習到的ARP條目10ARP原理演示需求分析對等網(wǎng)的環(huán)境PC1和PC2第一次通信演示步驟使用ipconfig/all查看PC1和PC2的MAC地址用“arp-a”查看ARP緩存在PC1上pingPC2后,再用“arp-a”查看ARP緩存表PC1PC2教員演示操作過程12網(wǎng)絡信息的記錄主機信息：主機名、MAC地址、IP地址、網(wǎng)關、員工、部門等。網(wǎng)絡設備信息：端口IP地址、端口連接的設備等。14小結請思考：DHCP服務的基本原理是什么？ARP的工作原理是什么？什么是廣播和廣播域？當網(wǎng)絡發(fā)生IP地址沖突時，應該如何解決？15ARP攻擊原理欺騙其他所有計算機欺騙被攻擊計算機PC1PC2網(wǎng)關網(wǎng)關的MAC地址是XX-XX-XX-XX-XX-XX（虛假MAC地址）PC1的MAC地址是XX-XX-XX-XX-XX-XX（虛假MAC地址）Internet16ARP欺騙原理2-1ARP欺騙網(wǎng)關PC1PC2網(wǎng)關我是網(wǎng)關，我的MAC地址是XX-XX-XX-XX-XX-XX（PC2的MAC地址）我是PC1，我的MAC地址是XX-XX-XX-XX-XX-XX（PC2的MAC地址）InternetPC1訪問互聯(lián)網(wǎng)的流量需要經(jīng)過PC2轉發(fā)17ARP欺騙原理2-2ARP欺騙主機PC1PC2我是PC1，我的MAC地址是XX-XX-XX-XX-XX-XX（PC3的MAC地址）我是PC2，我的MAC地址是XX-XX-XX-XX-XX-XX（PC3的MAC地址）PC3PC1到PC2的流量需要經(jīng)過PC3轉發(fā)18ARP故障處理4-1需求分析Benet公司突然無法正常上網(wǎng)發(fā)現(xiàn)主機ARP緩存表中網(wǎng)關的MAC地址不正確網(wǎng)關10.0.0.200/24B主機10.0.0.7/24A主機10.0.0.6/24Switch20ARP故障處理4-2綁定ARP在主機和網(wǎng)關設備上綁定ARP主機綁定ARPC:\>arp-aInterface:10.0.0.7---0x2InternetAddressPhysicalAddressType10.0.0.20000-1a-64-a1-52-f0static交換機綁定ARPSwitch(config)#arp10.0.0.60019.2101.9211arpaf0/2Switch(config)#arp10.0.0.200001a.64a1.52f0arpaf0/1Switch(config)#arp10.0.0.70013.240a.b219arpaf0/3

Switch#showiparpProtocolAddressAge(min)HardwareAddrTypeInterfaceInternet10.0.0.6- 0019.2101.9211ARPAFastEthernet0/2Internet10.0.0.7-0013.240a.b219ARPAFastEthernet0/3Internet10.0.0.200-001a.64a1.52f0ARPAFastEthernet0/121ARP故障處理4-4使用ARP防火墻，自動抵御ARP欺騙和攻擊通過網(wǎng)絡執(zhí)法官限制主機BARP防火墻界面測試網(wǎng)絡通信查看防火墻統(tǒng)計參數(shù)查看主機ARP緩存表通過網(wǎng)絡執(zhí)法官限制網(wǎng)關ARP防火墻主動防御攻擊統(tǒng)計ARP報文統(tǒng)計23查找ARP攻擊的計算機MAC地址為真實計算機地址查看網(wǎng)絡信息記錄表迅速定位計算機MAC地址為虛假地址查看交換機的MAC地址表，確定此MAC所屬端口Switch#showmacaddress-tableaddress001f.caff.1003MacAddressTable-------------------------------------------VlanMacAddressTypePorts----------------------------1001f.caff.1003DYNAMICFa0/1TotalMacAddressesforthiscriterion:1MAC地址所屬端口24BENET3.0第一學期課程——

上機部分第四章維護辦公環(huán)境網(wǎng)絡實驗案例1：收集網(wǎng)絡信息2-1需求描述公司新招一名網(wǎng)絡管理員，到崗后發(fā)現(xiàn)前一任網(wǎng)管沒有留下任何資料整理網(wǎng)絡資料以便于維護管理網(wǎng)絡27實驗案例1：收集網(wǎng)絡信息2-2實現(xiàn)思路方法一獲取網(wǎng)段和網(wǎng)關信息獲取主機名稱和IP地址的對應關系獲取IP地址和MAC地址的對應關系方法二通過局域網(wǎng)查看工具