第三章路由交換基礎(chǔ)網(wǎng)絡(luò)安全基礎(chǔ)與實(shí)踐FundamentalsandPracticesofNetworkSecurityNetworkSecurity目錄eNSP以太網(wǎng)交換機(jī)路由原理第一節(jié)第二節(jié)第三節(jié)一、eNSP2．未來新一代計(jì)算機(jī)芯片技術(shù)eNSP是華為公司開發(fā)并維護(hù)且為用戶免費(fèi)提供的數(shù)通設(shè)備仿真實(shí)驗(yàn)平臺，主要對計(jì)算機(jī)網(wǎng)絡(luò)中常見的路由器、交換機(jī)、防火墻、無線網(wǎng)絡(luò)設(shè)備等進(jìn)行模擬，最后的使用效果就如同真實(shí)網(wǎng)絡(luò)環(huán)境，且支持分布式部署可模擬出更大型的網(wǎng)絡(luò)環(huán)境。1．eNSP的作用一、eNSP2．未來新一代計(jì)算機(jī)芯片技術(shù)注意，在安裝這些軟件包時，盡量選擇默認(rèn)安裝路徑，默認(rèn)安裝路徑都是英文路徑，因?yàn)槟承┸浖谶\(yùn)行時不支持該程序的安裝目錄為中文或特殊符號。1．eNSP下載安裝一、eNSP2．未來新一代計(jì)算機(jī)芯片技術(shù)eNSP安裝并打開后需要先通過軟件右上角“菜單”→“工具”→“注冊設(shè)備”并勾上所有設(shè)備再點(diǎn)擊“注冊”。2．eNSP初始化配置目錄eNSP

以太網(wǎng)交換機(jī)第一節(jié)第二節(jié)路由原理第三節(jié)二、以太網(wǎng)交換機(jī)2．未來新一代計(jì)算機(jī)芯片技術(shù)1、交換機(jī)設(shè)備簡介交換機(jī)通常用于局域網(wǎng)中，能夠提高網(wǎng)絡(luò)性能并減少沖突。它可以將多個計(jì)算機(jī)連接在一起，讓它們能夠共享資源和通信。交換機(jī)可以分為兩種類型：硬件交換機(jī)和軟件交換機(jī)。常見的交換機(jī)設(shè)備廠商包括Cisco、Juniper、huawei、H3C、Ruijie、TP-Link等。二、以太網(wǎng)交換機(jī)2．未來新一代計(jì)算機(jī)芯片技術(shù)2、交換機(jī)的工作原理交換機(jī)提供的大量的接入端口能夠很好地滿足隨著企業(yè)網(wǎng)絡(luò)的發(fā)展而增加的用戶需要接入網(wǎng)絡(luò)的需求。交換機(jī)工作在數(shù)據(jù)鏈路層。交換機(jī)的工作原理是通過讀取數(shù)據(jù)包的MAC地址來確定將數(shù)據(jù)發(fā)送到哪一臺計(jì)算機(jī)。交換機(jī)在工作過程中主要會用到三張表：ARP(AddressResolutionProtocol)緩存表、MAC地址表路由表二、以太網(wǎng)交換機(jī)2．未來新一代計(jì)算機(jī)芯片技術(shù)3、交換機(jī)的基本配置交換機(jī)的常見命令<Huawei>displayclock //查看時間[Huawei]sysnameRouter1 //修改主機(jī)名[Huawei]displayversion //查詢系統(tǒng)版本[Huawei]displayusers //查詢當(dāng)前已連接的終端用戶[Huawei]displaythis

//查詢在當(dāng)前模式下所配置的命令<Huawei>terminalmonitor //開啟顯示終端調(diào)試、日志、警告信息功能<Huawei>undoterminalmonitor //關(guān)閉顯示終端調(diào)試、日志、警告信息功能[Huawei]info-centerenable //開啟信息中心[Huawei]undoinfo-centerenable //關(guān)閉信息中心目錄路由原理以太網(wǎng)交換機(jī)eNSP第三節(jié)第二節(jié)第一節(jié)三、路由原理2．未來新一代計(jì)算機(jī)芯片技術(shù)1、ARP協(xié)議與交換技術(shù)轉(zhuǎn)發(fā)數(shù)據(jù)不同，路由技術(shù)轉(zhuǎn)發(fā)數(shù)據(jù)主要通過IP地址進(jìn)行精確轉(zhuǎn)發(fā)，具體的做法如圖所示。三、路由原理2．未來新一代計(jì)算機(jī)芯片技術(shù)2、路由器工作原理路由器主要目的是轉(zhuǎn)發(fā)數(shù)據(jù)包到正確的目的地，并選擇最佳路徑。路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的關(guān)鍵是它的路由表。每個路由器都有一個路由表，表中的每個條目指示數(shù)據(jù)包應(yīng)該通過路由器的哪個物理接口發(fā)送到特定網(wǎng)絡(luò)或主機(jī)，以及下一跳路由器或最終目的地（如果數(shù)據(jù)包不再需要）通過任何其他路由器。三、路由原理2．未來新一代計(jì)算機(jī)芯片技術(shù)2、路由器工作原理數(shù)據(jù)包被路由器接收→路由器查看該數(shù)據(jù)包目的IP地址→路由器查詢自己的的路由表以匹配目的IP地址的路由條目，該條目包含目的IP地址和轉(zhuǎn)發(fā)端口→根據(jù)匹配到的結(jié)果從該端口轉(zhuǎn)發(fā)出去。三、路由原理2．未來新一代計(jì)算機(jī)芯片技術(shù)2、靜態(tài)路由靜態(tài)路由是由網(wǎng)絡(luò)管理員手動配置并維護(hù)的路由表項(xiàng)。它