CCNA 课程 三

交换机的MAC地址学习情况:

1.从一个接口收到数据帧,根据数据帧的原mac地址查找交换机的mac地址表,如果没有找到,将会添加数据帧的原mac地址和收到数据帧接口的对应条目,放进交换机的mac地址表里(在MAC有空间的情况下,如果没有空间将不放入,也不替换原有条目)。

2.从一个接口收到数据帧,根据数据帧的原mac地址查找交换机的mac地址表,如果有,检查原有条目中的接口是否和当前收到数据帧的接口一致,如果不一致,将替换原有接口,如果一致,将不做修改。

 

交换机转发情况:

1.从一个接口收到数据帧,根据数据帧的目的mac地址查找交换机的mac地址表,如果没有找到,将此数据帧复制多份向除了进来的接口以外的所有接口泛洪。

2. 从一个接口收到数据帧,根据数据帧的目的mac地址查找交换机的mac地址表,如果找到,将此数据帧只从mac地址表对应的接口转发出去。

 

路由器的密码破解:

提前:原有路由器需要保持配置

在设备重启过程中按 CTRL+C

进入rom系统:

rommon 2 > confreg 0x2142  //修改register编码为0x2142,目的跳过把nvram中的startup-config 加载到 rom中变为runing-config

rommon 3 > reset    //重启

 

路由器进入空配置:

Router#

Router#copy startup-config running-config   //手动的把原来保持的配置,加载成当前配置,原有配置将恢复

Destination filename [running-config]?

%SYS-5-CONFIG_I: Configured from console by console

495 bytes copied in 0.416 secs (1189 bytes/sec)

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#enable password 123  //修改为新密码

Router(config)#config-register 0x2102  //把register编码改回0x2102,实现再次重启加载nvram中的startup-config

Router(config)#end

Router#

%SYS-5-CONFIG_I: Configured from console by console

Router#wr   //  保持修改过后的配置

Building configuration...

[OK]

 

交换机的密码恢复:

  1. 断电 再 加点
  2. 启动15s内 按 mode ,保持15s system指示灯由绿色变成橙色 ,松开mode
  3. 进入rom 系统提示:   flash_init

load_helper

boot

  1. switch: flash_init
  2. switch: load_helper
  3. switch: rename flash:config.text flash:config.text.old
  4. switch: boot              //重启
  5. Switch> enable
  6. Switch# rename flash:config.text.old flash:config.text
  7. Switch# copy flash:config.text system:running-config
  8. Switch# configure terminal
  9. Switch (config)# enable secret xxxx
  10. Switch (config)# exit
  11. Switch#write

 

开启交换机VTY远程管理线路:

Switch>en

Switch#conf t

Switch(config)#

Switch(config)#int vlan 1   // 进入二层交换机用来管理设备的接口

Switch(config-if)#ip add 1.1.1.1 255.255.255.0

Switch(config-if)#no sh

Switch(config-if)#exit

Switch(config)#line vty 0 4

Switch(config-line)#password 111

Switch(config-line)#login

Switch(config-line)#end

 

Vty远程管理线路采用本地用户名、密码的方式登录:

Router>en

Router#conf t

Router(config)#username aa password aa  //定义本地用户数据库

Router(config)#line vty 0 4

Router(config-line)#login local   //设置vty登录模式为本地用户、密码模式登录

Router(config-line)#end

 

 

交换机端口安全

Switch>en

Switch#conf t

Switch(config)#int f0/1

Switch(config-if)#switchport mode access  //接口设置为access 模式

Switch(config-if)#switchport port-security     //开启端口安全功能

Switch(config-if)#switchport port-security mac-address 00E0.A394.C22E //绑定一个固定的mac地址

Switch(config-if)#switchport port-security maximum 3  //最大允许访问的mac数量,默认1

Switch(config-if)#switchport port-security violation ?  //如果非法的数据帧到达将采取的行为,默认行为shutdown

  protect   Security violation protect mode       默默丢弃该数据帧

  restrict  Security violation restrict mode                     丢弃该数据帧,并记录

  shutdown  Security violation shutdown mode           关闭接口  

 

DHCP服务的配置

Router>en

Router#conf t

Router(config)#service dhcp  //开启DHCP服务

Router(config)#ip dhcp excluded-address 1.1.1.1 1.1.1.10  //排除某些地址

Router(config)#ip dhcp pool A  //定义分配给客户端的地址池

Router(dhcp-config)#network 1.1.1.0 255.255.255.0   //地址池的IP地址范围,及掩码

Router(dhcp-config)#default-router 1.1.1.10                    //客户端收到的默认网关

Router(dhcp-config)#dns-server 12.23.34.45             //客户端收到的dns服务器地址

Router(dhcp-config)#end

posted @ 2015-04-22 11:04  jjp816  阅读(157)  评论(0编辑  收藏  举报