使用包过滤技术在路由器上读取三层及四层报头的信息如源地址.目的地址.源端口.目的端口根据预先定义好的规则对包进行过滤 三种类型:1.标准ACL:表号范围1-99或1300-1999.仅对源IP地址进行过滤2.扩展ACL:表号范围100-199或2000-2699.可以对包括协议类型.源地址.目的地址.源端口.目的端口.TCP连接建立等进行过滤.3.命名ACL:以名称代替编号,同样包括标准和扩展两种列表. 两个术语:1.通配符掩码:1表示忽略IP地址中对应的位,0表示该位必须匹配2.Inbound…

Packet Tracer 5.0 构建CCNA实验(2)—— 配置VLAN Vlan(Virtual Local Area Network) 即虚拟局域网.VLAN可以把同一个物理网络划分为多个逻辑网段,因此,VLAN 可以抑制网络风暴,增强网络的安全性. enable conf t vlan --创建vlan name vlan10 --定义名字 exit vlan name vlan20 exit vlan name vlan30 --进入端口配置模式(把端口划分给vlan(基于端口的vl…

assume cs:code data segment db 10 dup (0) data ends code segment start : mov ax,4240H;F4240H=1000000 mov dx,0FH mov cx,0AH mov bx,data mov ds,bx mov si,0 call dtoc mov dh,8 mov dl,3 mov cl,2 call show_str mov ax,4c00h int 21h dtoc: push ax;子程序中使用的寄存器…

一. 二.配置主VTP上的信息 sw2上配置为domain server,sw1上配置为domain client,sw2上增加vlan并命名和添加描述 conf t vtp domain corp vtp mode server vtp password xxx SW-2(config)#vlan 10 SW-2(config-vlan)#? VLAN configuration commands: exit Apply changes, bump revision number, and e…

交换机的作用主要有两个:1.维护CAM(ContextAddress Memory)表,该表是MAC地址和交换机端口的映射表2.根据CAM进行数据帧的转发 交换机对数据帧的处理有三种:1.Forward:查询CAM表,有目的计算机所在的端口,且不是入端口2.Filter:目的端口是入端口3.Flood:查询不到目的计算机所在端口,或者收到广播帧或者组播帧 以太网交换机转发数据帧有三种交换方式:1.存储转发(Store-and-Forward)2.直接转发(Cut-Through)3.无碎片(Fr…

拓扑图: 一.交换机配置 通过路由器子接口的方式实现vlan之间的路由. conf t vlan 10 vlan 20 int f0/1 switchport access vlan 10 int f0/2 switchport access vlan 20 查看switchport show int switchport int f0/24 switchport mode trunk 二.路由器配置 int f0/0.1 encapsulation dot1Q 10 ip address 19…

要求: 1:不同楼层物理隔离,但逻辑相连 2:相同楼层物理相连,但逻辑隔离 3:主机可以动态获取IP地址 4:不同VLAN间可以进行通信 5:主机最终访问www.esafenet.com弹出"Test By Peterpan"字样 配置sw1: VLAN: sw1(config)#vlan 10 sw1(config-vlan)#name HR sw1(config)#vlan 20 sw1(config-vlan)#name KF VTP: sw1(config)#vtp domai…

一.HDLC封装 router9和11上分别配置s0/0如下 conf t int s0/0 encapsulation hdlc do show int s0/0 ip address x.x.x.1 255.255.255.0 no shutdown 即可互相ping通 二.PPP封装 2.1无认证 conf t int s0/0 encapsution ppp no sh 即可.PAP或者CHAP认证是可选的. 2.2单向认证pap 客户端: ppp pap sent-username r…

一, 二,MAC地址绑定 3550-1#conf t3550-1(config)#int f0/13550-1(config-if)#switchport mode access /指定端口模式.3550-1(config-if)#switchport port-security mac-address 0090.F510.79C1 /配置MAC地址.3550-1(config-if)#switchport port-security maximum 1 /限制此端口允许通过的MAC地址数为1.…

Ctrl+A: 到行首(Ahead)Ctrl+E: 到行尾(End)Esc+B: 回退一个单词(Back)Esc+F: 前进一个单词(Forward) 1.三种配置模式2.时间时区配置3.设置超时时间4.配置密码5.关闭DNS解析6.配置描述信息7.配置命令别名8.清空配置文件9.配置模拟PC10.CDP协议 enableconf tno ip do loenable pass ciscoline con 0logg syncexec-t 0 0line vty 0 4pass ciscolog…