额..首先你要有eNSP工具和Wireshark抓包工具,没有的话可以上网搜索一下,最好下载最新版本的,新版本中拥有更多型号的机器 这个实验我们主要模拟某公司购买了新的路由器和交换机.交换机S1连接客服部PC-1,S2连接市场部PC-2,路由器R1连接S1和S2两台交换机.网络管理员需要首先熟悉设备的使用,包括基础的IP配置和查看命令. 简单说就是使不同网段的计算机通过路由器进行相互通信. 下载完之后双击打开,选择左上角的新建拓扑 选择AR2220路由器,拖动至面板 选择S5700交换机和S37…
模拟的企业网络大概描述: 公司内网是一个大的局域网,二层交换机S1放置在一楼,在一楼办公的部门有IT部和人事部:二层交换机S2放置在二楼,在二楼办公的部门有市场部和研发部.由于交换机组成的是广播网,交换机:连接的所有主机都能互相通信,而公司的策略是:不同部门之间的主机不能互相通信,同一部门内的主机才可以互相访问.因此需要在交换机上划分不同的VLAN,并将连接主机的交换机接口配置成Access接口划分到相应的VLAN内. VLAN及Access接口拓扑图如下图所示: 在实验中给各主机具体编址如下所…
在ensp中我们经常用到交换机,但是我们还没有配置过,下面我们来学习一下怎样简单的配置交换机的速率,双工模式等. 全双工:同时发送和接收数据  半双工:只能在一个时间做一件事     速率:交换机每秒传输数据的多少(默认情况下当接口工作在非自协商模式时,速率为接口支持的最大速率) 首先我们建拓扑 相关配置信息 配置完了测试一下我们的连通性 接下来配置接口的双工模式(自协商或者非自协商模式下进行) 自协商:接口的双工模式是和对端接口协商得到的.但有时候需要全双工,但是自协商状态下协商的是半双工,这…
我们在实际生活中经常要跨vlan进行通信,我们的解决办法有单臂路由,但是单臂路由存在很大的局限性,带宽,转发效率等,所以单臂路由用的就有点少,所以就有了本章节 三层交换机在原有的二层交换机的基础上,增加了路由功能,同时由于数据没有像单臂路由那样经过物理线路进行路由,很好的解决了带宽瓶颈问题,为网络设计提供了一个灵活的解决方案. VLANIF接口是基于网络层的接口,可以配置IP地址.借助VLANIF接口三层交换机就能实现路由转发功能. 实验模拟: 本实验模拟企业网络场景.公司有两部门 ― 销售部和…
原理概述: VLAN将一个物理的LAN在逻辑上划分成多个广播域.VLAN内的主机间可以直接通信,而VLAN间不能直接互通. 在现实网络中,经常会遇到需耍跨VLAN相互访问的情况,工程师通常会选择一些方法来实现不同VLAN间主机的相互访问,例如单臂路由,但是单臂路由技术中由于存在一些局限性,比如带宽.转发效率等, 使得这项技术应用较少. 三层交换机在原有二层交换机的基础之上增加了路由功能,同时曲丁数据没有像单臂路由那样经过物理线路进行路由,很好地解决了带宽瓶颈的问题,为网络设计提供了 一个灵活的解…
什么是VLAN? 早期的局域网技术是基于总线型的结构,也就是说所有主机共享一条传输线路.这就带来了很多问题:冲突域和安全问题.为了避免冲突域,我们使用二层交换机.但想想,一台计算机在总线上传输数据的时候,所有计算机都会收到数据,只不过在网络层发现不是自己的地址丢弃掉了,如果被一些人利用,完全可以将信息拦截存储下来,所有我们为了解决安全问题,我们开始划分VLAN,相当于把一个大的广播域划分成许多小的广播域,来提高网络安全性.VLAN  ID的取值范围是0~4095  可配置的值是1~4094 什么…
NAT介绍: 早在20世纪90年代初,有关RFC文档就提出了IP地址耗尽的可能性.IPv6技术的提出虽然可以从根本上解决地址短缺的问题,但是也无法立刻替换现有成熟且广泛应用的IPv4网络.既然不能 立即过渡到IPv6网络,那么必须使用一些技术手段来延长IPv4的寿命,其中广泛使用的技术之一就是网络地址转换(Network Address Translation,NAT). NAT是将IP数据报文报头中的IP地址转换为另一个IP地址的过程,主要用于实现内部网络(私有IP地址)访问外部网络(公有IP…
啥是ARP?啥又是Proxy ARP? ARP是用来将 IP 地址解析为 MAC 地址的协议. ARP 表项可以分为动态和静态两种类型.动态 ARP ,是利用 ARP 广播报文,动态执行并自动进行 IP 地址到以太网 MAC 地址的解析,无需网络管理员手工处理.静态 ARP 是建立 lP 地址和 MAC 地址之间固定的映射关系,在主机和路由器上不能动态调整此映射关系,需要网络管理员手工添加.设备上有一个 ARP 高速缓存( ARP cache ) ,用来存放 lP 地址到 MAC 地址的映射表,…
原理概述: 以太网中,通常会使用VLAN技术隔离二层广播域来减少广播的影响*并增强 网络的安全性和可管理性.其缺点足同时也严格地隔离了不同VLAN之间的任何二层流量,使分属于不同VLAN的用户 不能直接互相通信.在现实中,经常会岀现某些用户需要跨越VLAN实现通信的情况单臂路由技术就是解决VLAN间通信的一种方法. 单臂路由的原理是通过一台路由器,使VLAN间互通数据通过路由器进行三层转发如果在路由器上为每个VLAN分配一个单独的路由器物理接口,随着VLAN 数量的增加,必然需要更多的接口而路由…
我们为什么要设置单臂路由? 因为我们要解决不同vlan,不同网络的PC机间的通信问题~ 那它为啥叫单臂路由嘞? 单臂路由的原理时通过一台路由器,使vlan间互通数据通过路由器进行三层转发,如果在路由器上为每个vlan分配一个单独的路由器物理接口,随着VLAN数量的增加,必然需要更多的接口,而路由器上的接口是有限的,所以我们在路由器的一个物理接口上通过配置子接口的方法来实现一个多用的目的.因为只通过一条物理链路通信,所以叫做单臂路由. 实验模拟: 本实验模拟公司网络场景.路由器 R1 是公司的出口…