博學實訓網(wǎng)絡工程師70中小型企業(yè)網(wǎng)絡技術第3章

1、國家信息化人才培養(yǎng)工程（深圳博學）授權(quán)實訓基地國家信息化人才培養(yǎng)工程(深圳博學)授權(quán)實訓基地綱要1什么是交換？2交換建立的過程?3廣播域的概念4ARP攻擊原理國家信息化人才培養(yǎng)工程(深圳博學)授權(quán)實訓基地交換技術原理l 思科交換機的產(chǎn)品線l 2900、3500、6500.l 交換機的工作原理l 交換l一種智能的數(shù)據(jù)轉(zhuǎn)發(fā)過程l依賴MAC地址表l 幀l幀是數(shù)據(jù)在網(wǎng)絡傳輸時的一個數(shù)據(jù)單元l幀頭部、幀數(shù)據(jù)、幀尾部構(gòu)成l幀頭部包括數(shù)據(jù)幀的源、目標MAC地址國家信息化人才培養(yǎng)工程(深圳博學)授權(quán)實訓基地交換的建立過程l 計算機A與計算機B是如何建立連接？l 交換機完成一個完整的數(shù)據(jù)通訊轉(zhuǎn)發(fā)過程需要經(jīng)過學習

2、、偵聽、轉(zhuǎn)發(fā)階段國家信息化人才培養(yǎng)工程(深圳博學)授權(quán)實訓基地交換建立的過程l 交換機初始狀態(tài)l 廣播未知數(shù)據(jù)幀l 交換機轉(zhuǎn)發(fā)數(shù)據(jù)幀l MAC地址表l show mac-address-table dynamic國家信息化人才培養(yǎng)工程(深圳博學)授權(quán)實訓基地交換接口的工作狀態(tài)l 單工l 數(shù)據(jù)的傳輸是單向的l 半雙工l 數(shù)據(jù)可以在一個信號載體的兩個方向上傳輸l 不能同時傳輸l 雙工l 數(shù)據(jù)在兩個方向上同時進行傳送操作l 命令l duplex full | half | auto國家信息化人才培養(yǎng)工程(深圳博學)授權(quán)實訓基地交換接口的工作速率l 配置接口的速率l speed 10 | 100 |

3、1000 | autol 當接口速率不一致時，連接失敗l 查看接口的工作狀態(tài)l show interface fa0/24l 實驗l 配置接口速率l 配置速率不一致國家信息化人才培養(yǎng)工程(深圳博學)授權(quán)實訓基地ARP與廣播l 廣播l 將廣播地址做為目的地址的數(shù)據(jù)幀l 廣播域l 網(wǎng)絡中能接收到同一個廣播信息的所有PC節(jié)點的集合l 分類l 2層廣播，幀廣播lFF-FF-FF-FF-FF-FFl 3層廣播，IP包廣播l192.168.1.255國家信息化人才培養(yǎng)工程(深圳博學)授權(quán)實訓基地ARP協(xié)議l ARPl Address Resolution Protocol 地址解析協(xié)議l 一個已知的IP地址解析成目標計算機的MAC地址l arp命令larp alarp d國家信息化人才培養(yǎng)工程(深圳博學)授權(quán)實訓基地ARP攻擊l ARP攻擊原理l 偽造發(fā)送的是ARP響應包l ARP應答中的MAC地址為虛假地址l 攻擊分類l 攻擊主機制造假的ARP響應，并發(fā)送給局域網(wǎng)中除被攻擊主機之外的所有主機l 攻擊主機制造假的ARP響應，并發(fā)送給被攻擊主機國家信息化人才培養(yǎng)工程(深圳博學)授權(quán)實訓基地ARP攻擊l 演示ARP攻擊l netcut網(wǎng)絡剪刀l阻止192.168.1.169連接192.168.1.1網(wǎng)關l 或網(wǎng)絡執(zhí)