博學實訓網絡工程師70中小型企業(yè)網絡技術第3章

1、國家信息化人才培養(yǎng)工程（深圳博學）授權實訓基地國家信息化人才培養(yǎng)工程(深圳博學)授權實訓基地綱要1什么是交換？2交換建立的過程?3廣播域的概念4ARP攻擊原理國家信息化人才培養(yǎng)工程(深圳博學)授權實訓基地交換技術原理l 思科交換機的產品線l 2900、3500、6500.l 交換機的工作原理l 交換l一種智能的數據轉發(fā)過程l依賴MAC地址表l 幀l幀是數據在網絡傳輸時的一個數據單元l幀頭部、幀數據、幀尾部構成l幀頭部包括數據幀的源、目標MAC地址國家信息化人才培養(yǎng)工程(深圳博學)授權實訓基地交換的建立過程l 計算機A與計算機B是如何建立連接？l 交換機完成一個完整的數據通訊轉發(fā)過程需要經過學習

2、、偵聽、轉發(fā)階段國家信息化人才培養(yǎng)工程(深圳博學)授權實訓基地交換建立的過程l 交換機初始狀態(tài)l 廣播未知數據幀l 交換機轉發(fā)數據幀l MAC地址表l show mac-address-table dynamic國家信息化人才培養(yǎng)工程(深圳博學)授權實訓基地交換接口的工作狀態(tài)l 單工l 數據的傳輸是單向的l 半雙工l 數據可以在一個信號載體的兩個方向上傳輸l 不能同時傳輸l 雙工l 數據在兩個方向上同時進行傳送操作l 命令l duplex full | half | auto國家信息化人才培養(yǎng)工程(深圳博學)授權實訓基地交換接口的工作速率l 配置接口的速率l speed 10 | 100 |

3、1000 | autol 當接口速率不一致時，連接失敗l 查看接口的工作狀態(tài)l show interface fa0/24l 實驗l 配置接口速率l 配置速率不一致國家信息化人才培養(yǎng)工程(深圳博學)授權實訓基地ARP與廣播l 廣播l 將廣播地址做為目的地址的數據幀l 廣播域l 網絡中能接收到同一個廣播信息的所有PC節(jié)點的集合l 分類l 2層廣播，幀廣播lFF-FF-FF-FF-FF-FFl 3層廣播，IP包廣播l192.168.1.255國家信息化人才培養(yǎng)工程(深圳博學)授權實訓基地ARP協議l ARPl Address Resolution Protocol 地址解析協議l 一個已知的IP地址解析成目標計算機的MAC地址l arp命令larp alarp d國家信息化人才培養(yǎng)工程(深圳博學)授權實訓基地ARP攻擊l ARP攻擊原理l 偽造發(fā)送的是ARP響應包l ARP應答中的MAC地址為虛假地址l 攻擊分類l 攻擊主機制造假的ARP響應，并發(fā)送給局域網中除被攻擊主機之外的所有主機l 攻擊主機制造假的ARP響應，并發(fā)送給被攻擊主機國家信息化人才培養(yǎng)工程(深圳博學)授權實訓基地ARP攻擊l 演示ARP攻擊l netcut網絡剪刀l阻止192.168.1.169連接192.168.1.1網關l 或網絡執(zhí)