-
dcrs 端口配ip_三层交换机端口IP地址配置方法
2020-12-24 13:26:39而三层交换技术是在网络模型中的第三层实现了数据包的高速转发,利用第三层协议中的信息来加强笫二层交换功能的机制(见图1)从硬件的实现上看,目前笫二层交换机的接口模块都是通过高速背扳/总线交换数据的。...得出结论。
1
、三层交换机的工作原理
传统的交换技术是在
OSI
网络参考模型中的第二层
(
即数据链路层
)
进行操作的,
而三层
交换技术是在网络模型中的第三层实现了数据包的高速转发,
利用第三层协议中的信息来加
强笫二层交换功能的机制(见图
1
)
从硬件的实现上看,
目前笫二层交换机的接口模块都是通过高速背扳
/
总线交换数据的。
在第三层交换机中,与路由器有关的第三层路由硬件模块也插接在高速背板
/
总线上,这种
方式使得路由模块可以与需要路由的其他模块高速地进行数据交换,
从而突破了外接路由器
接口速率的限制。
假设有
2
个使用
IP
协议的站点,通过第三层交换机进行通信的过程为:若发送站点
1
在开始发送时,
已知目的站点
2
的
IP
地址,
但不知遒它在局域网上发送所需要的
MAC
地址,
则需要采用地址解析
(ARP)
来确定站点
2
的
MAC
地址。站点
1
把自己的
IP
地址与站点
2
的
IP
地址比较,采用其软件配置的子网掩码提取出网络地址来确定站点
2
是否与自己在同一
子网内。若站点
2
与站点
1
在同一子网内,那么站点
1
广播一个
ARP
请求,站点
2
返回其
MAC
地址,站点
1
得到站点
2
的
MAC
地址后将这一地址缓存起来,并用此
MAC
地址封包转发
数据,
第二层交换模块查找
MAC
地址表确定将数据包发向目的端口。
若
2
个站点不在同子网
-
交换机网络嗅探方法之用ARP欺骗辅助嗅探
2015-01-20 12:54:40但是那个年代已经过去了,现在交换机已经代替集线器成为组建局域网的重要设备,而交换机不会再把不属于你的包转发给你,你也不能再轻易地监听别人的信息了(不熟悉集线器和交换工作原理的朋友可以阅读文章《网络基础...嗅探在集线器盛行的年代可简单实现
你什么事情都不用干,集线器自动会把别人的数据包往你机器上发。但是那个年代已经过去了,现在交换机已经代替集线器成为组建局域网的重要设备,而交换机不会再把不属于你的包转发给你,你也不能再轻易地监听别人的信息了(不熟悉集线器和交换工作原理的朋友可以阅读文章《网络基础知识:集线器、网桥和交换机》),注意,只是不再轻易地,不是不行!呵呵,要在交换机网络下做嗅探还是有方法的,接下来为大家介绍交换机网络嗅探方法中用ARP欺骗辅助嗅探
基于ARP欺骗的嗅探技术(对ARP攻击不熟悉可以阅读:《网络协议基础:ARP简析》,《ARP攻击实战之WinArpAttacker》)
以前搞ARP攻击没什么意思,它顶多就是把一些机器搞得不能上网,真的没啥意思,但自从交换机成为架设局域网的主流设备后,ARP攻击有了新的用途:用ARP欺骗辅助嗅探!原理很简单,先看看下面两幅图:
左图是正常通信时,两台机器数据流向。右图是B被A机器ARP欺骗后,两台机器的数据流向,着重看右图,B被ARP欺骗后,数据的流向改变了,数据先是发给了A,然后再由A转发给网关;而从网关接收数据时,网关直接把发给B的数据转发给了A,再由A转发给B,而A的自己的数据流向是正常的。现在B的数据全部要流经A,如果A要监听B是易于反掌的事情了。
再简单说说这个ARP欺骗的过程吧,也就是怎么实现改变B的数据流向:
1).现在架设A的IP地址是192.168.1.11,MAC地址是:11-11-11-11-11-11;B的IP地址是192.168.1.77,MAC地址是77-77-77-77-77-77;网关IP地址是192.168.1.1,MAC地址是:01-01-01-01-01-01。
2).A发送ARP欺骗包(ARP应答包)给B,告诉B:我(A)是网关,你把访问外网的数据发给我(A)吧!ARP欺骗包如下:
SrcIP: 192.168.1.1 ,SrcMAC:11-11-11-11-11-11
DstIP: 192.168.1.77 ,DstMAC:77-77-77-77-77-77
3).A发送ARP欺骗包(ARP应答包)给网关,告诉网关:我(A)是机器B,结果网关把所有给B的数据都发到A那里了。ARP欺骗包如下:
SrcIP: 192.168.1. 77,SrcMAC:11-11-11-11-11-11
DstIP: 192.168.1. 1,DstMAC:01-01-01-01-01-01
4).机器A有一个辅助用的转发软件,它负责把“网关->B”和“B->网关”的数据包转发。
至此,ARP欺骗的辅助任务完成了,接下来就是用你的嗅探器进行偷窥了~噢~哈哈!
这里有几点值得注意一下的:
1).ARP欺骗包每隔一段时间要发一次,否则网关和B的ARP缓存会更新!
2).ARP欺骗完成后,网关的ARP记录会有两记录的MAC地址是相同的,分别是:192.168.1.11(11-11-11-11-11-11)和192.168.1.77(11-11-11-11-11-11),这样可能会比较明显,嗯~可以把A自己在网关的ARP缓存改了:192.168.1.11(01-10-01-10-01-10,乱写一个),但这样会有两个问题:一个是这个MAC是乱写的,局域网内根本没有这个MAC地址的机器,根据交换机的工作原理,网关发给192.168.1.11这IP的机器的数据将会被广播。第二个是,此刻你(A)的正常与外界通信的能力将会丧失。可以权衡考虑一下。
以前的一篇文章《ARP攻击实战之WinArpAttacker》,里面所使用的ARP攻击工具:"WinArpAttacker",它就有利用这种原理进行嗅探的功能,见下图:
-
交换机是啥
2021-03-08 17:28:08交换机交换机交换机是什么交换机的定义交换机的分类工作原理以太网以太网是什么以太网的MAC地址以太网帧格式是什么交换机以太网...交换是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送交换机
交换机是什么
交换机(Switch)意为“开关”是一种用于电(光)信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。
交换机的定义
交换是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同,可以分为广域网交换机和局域网交换机。广域的交换机就是一种在通信系统中完成信息交换功能的设备,它应用在数据链路层。交换机有多个端口,每个端口都具有桥接功能,可以连接一个局域网或一台高性能服务器或工作站。实际上,交换机有时被称为多端口网桥。
交换机的分类
从广义上来看,网络交换机分为两种:广域网交换机和局域网交换机。广域网交换机主要应用于电信领域,提供通信用的基础平台。而局域网交换机则应用于局域网络,用于连接终端设备,如PC机及网络打印机等。从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。从规模应用上又可分为企业级交换机、部门级交换机和工作组交换机等。
工作原理
交换机工作于OSI参考模型的第二层,即数据链路层。交换机内部的CPU会在每个端口成功连接时,通过将MAC地址和端口对应,形成一张MAC表。在今后的通讯中,发往该MAC地址的数据包将仅送往其对应的端口,而不是所有的端口。因此,交换机可用于划分数据链路层广播,即冲突域;但它不能划分网络层广播,即广播域。数据链路层的功能包括:链路的建立、维护与拆除等。
以太网
以太网是什么
以太网是一种计算机局域网技术。IEEE组织的IEEE 802.3标准制定了以太网的技术标准,它规定了包括物理层的连线、电子信号和介质访问层协议的内容。以太网是目前应用最普遍的局域网技术,取代了其他局域网技术如令牌环、FDDI和ARCNET。
以太网的MAC地址
用来识别一个以太网上的某个单独的设备或一组设备
MAC地址由48位二进制数组成,通常分成六段,用十六进制表示
以太网帧格式是什么
在以太网链路上的数据包称作以太帧。以太帧起始部分由前导码和帧开始符组成。后面紧跟着一个以太网报头,以MAC地址说明目的地址和源地址。帧的中部是该帧负载的包含其他协议报头的数据包(例如IP协议)。以太帧由一个32位冗余校验码结尾。它用于检验数据传输是否出现损坏。
0800H表述IP协议,0806 H表示ARP协议、
以太网帧格式以前导码起始,32位冗余校验码结尾
交换机以太网工作模式
工作模式
单工
两个数据站之间只能沿单一方 向传输数据
半双工
两个数据站之间可以双向数据传输,但不能同时进行
全双工
两个数据站之间可双向且同时进行数据传输
交换机以太网接口速率
接口连接时进行协商,协商失败则无法正常通信交换机的命令行配置
配置前的准备
配置前的连接:Console电缆
物理连接:计算机COM口,交换机/路由器Console口
软件连接:超级终端,其他软件
用户视图模式切换至系统视图模式[Huawei]
system-view常用的一些命令语句
1、历史命令查询
[Huawei] display history-command2、配置主机名
system-view
[Huawei] sysname Router13、状态信息查询
display version ####查看VRP版本
display users ####查看用户终端信息4、进入接口模式并查看信息
sys
[Huawei]int e0/0/1
[Huawei-GigabitEthernet0/0/1]dis this ####查看当前视图下的配置信息5、配置文件管理命令
[Huawei]display saved-configuration ###查看设备保存的信息
[Huawei]display current-configuration ###查看设备当前配置的信息
reset saved-configuration ###擦除存储设备中的配置文件
compare configuration ###比较当前配置信息与存储设备中的保存文件是否一致6、关闭华为的信息提示中心
[Huawei]undo info-center enable
或者
undo terminal monitor7、永不超时
[Huawei]user-interface console 0
[Huawei-ui-console0]idle-timeout 0 08、配置双工及速率命令
sys
[Huawei]int g0/0/1
[SW1-Ethernet0/0/1]undo negotiation auto ###关闭自动协商
[SW1-Ethernet0/0/1]speed 100 ###调至速率100M
[SW1-Ethernet0/0/1]duplex full ###调至全双工模式, 解释:full:Full-Duplex(全双工模式) half:Half-Duplex(半双工模式)9、保存配置
save10、设置远程登录密码
[Huawei]user-interface vty 0 4 #0是初始值,4是结束值。表示可同时打开5个会话进入交换机去配置命令
[Huawei-ui-vty0-4]authentication-mode password
[Huawei-ui-vty0-4]set authentication password simple 222
[Huawei-ui-vty0-4]user privilege level 3
[Huawei-ui-vty0-4]dis this -
【思科交换机】什么是交换机?
2018-06-27 11:20:26交换是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同,可以分为广域网交换机和局域网交换机。广域的交换机(switch)...交换机,别称“开关”,是一种用于电(光)信号转发的网络设备。可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机为工业交换机、网络交换机、光纤交换机等。
交换是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同,可以分为广域网交换机和局域网交换机。广域的交换机(switch)就是一种在通信系统中完成信息交换功能的设备,它应用在数据链路层。交换机有多个端口,每个端口都具有桥接功能,可以连接一个局域网或一台高性能服务器或工作站。实际上,交换机有时被称为多端口网桥。
更多的资讯或产品信息请浏览星万全科技官网:思科交换机
-
通信与网络中的浅谈交换机如何不让数据流失
2020-10-22 09:28:07交换(switching)是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称。广义的交换机(switch)就是一种在通信系统中完成信息交换功能的设备。 ... -
交换机详细解读
2017-05-10 10:21:00交换机(Switch)意为“开关”是一种用于...交换(switching)是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同,可以分... -
交换机工作原理定义
2019-11-29 09:40:08交换是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同,可以分为广域网交换机和局域网交换机。广域的交... -
交换机工作原理_南京课工场IT培训:普及交换机基本原理与配置
2020-12-15 21:15:30各位小伙伴们本章我和大家说一下交换机基本原理与配置。首先我们来了解一下什么是交换机及其的定义:...交换是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的... -
计算机网络-交换机
2020-03-15 15:46:58交换(switching)是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换机(switch)就是一种在通信系统中完成信息交换功能的设备。 ... -
交换机基本原理与配置
2019-10-11 15:22:22各位小伙伴们本章我和大家说一下交换机基本原理与配置。 首先我们来了解一下什么是交换机及其的定义: ...交换是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应... -
普及交换机基本原理与配置
2019-09-18 05:50:48各位小伙伴们本章我和大家说一下交换机基本原理与配置。首先我们来了解一下什么是交换机及其的定义: ...交换是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路... -
网关,网桥,路由器,交换机的区别
2019-10-06 20:37:47网桥 网桥也叫桥接器,是连接两个局域网的一种存储/转发设备,它能将一个大的LAN分割为多个网段,或将两个以上的LAN互联为...在日常生活中,拓展局域网最常见的方法是使用网桥。最简单的网桥有两个端口,复杂些的网... -
思科交换机 Trunk
2013-07-10 11:05:30中继接口:中继链接(Trunk Link)指的是能够转发多个不同VLAN的通信的端口。中继接口封装的类型Cisco支持多种Trunk方式(即对VLAN帧标识):ISL――Cisco...IEEE 802.1Q――IEEE标准方法,在帧头写入VLAN信息,后面只... -
arp miss攻击_华为交换机ARP-MISS是啥意思?有什么用
2020-12-24 12:33:41展开全部华为交换机ARP-MISS是交换模块,...交换是按照通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同,可以分为广域网交换... -
VLAN帧标记方法
2014-08-29 15:11:23帧标记方法ISL 和802.1Q 的基本用途是,提供交换机问VLAN 通信。另外,别忘了,将帧转发到接入...这些标记信息允许利用外部标记方法在中继链路上多路复用多个VLAN 的数据流,从而让交换机确定通过中继链路收到的帧属... -
理论+实验·STP原理与配置
2020-07-24 21:59:54STP原理与配置交换机转发流程回顾交换机工作原理环路引起的问题STP生成树的作用STP生成树协议BPDU (Bridge Protocol Data Unit)圆桥协议数据单元BPDU的功能BPDU分两种类型选举根交换机的规则设置成根网桥两种方法... -
转发:某网络专业人士笔记
2010-07-22 11:37:13第1章 故障处理方法 一、网络的复杂性 一般网络包括路由、拨号、交换、视频、WAN(ISDN、帧中继、ATM、…)、LAN、VLAN、… 二、故障处理模型 1、 界定问题(Define the Problem) 详细而精确地描述故障的症状和潜在... -
二层安全之MAC Flooding解析与解决方法
2019-10-08 10:58:031.1 如图所示,网络中有3个PC和一个交换机,在正常情况下,如果PC A向PC B发送信息,PC C是不会知道的,过程都通过中间的交换机进行透明的处理,并且会记录下源MAC地址和源端口的信息到交换机中,以便下次快速转发。... -
三层交换 DHCP中继配置方法
2015-12-30 08:04:113W1H学习方法(what、why、where、how)What:带有路由功能的交换机why:减少路由压力,实现不同vlan之间通信where:用在大型网络,公司有多个vlan或需要热备时原理:三层交换通过硬件来交换和路由选择数据包,为了... -
双网卡 -ip转发-不同网段通讯 -如何实现网络分段
2014-08-08 16:07:46这里介绍三种在没有以上设备的情况下能够实现网络分段的经济、可靠的方法。 随着校园网中计算机数量的迅速增长,计算机管理和计算机安全问题越来越突出。在网络使用初期,由于信息点少,我们只需设置... -
计算机网络自顶向下方法学习
2019-09-23 13:56:38分组交换机从它的一条入通信链路接受到达的分组,从其一条出链路转发分组,目前最著名的分组交换机的类型包括路由器和链路层交换机。 分组交换: 主机之间交换报文,源端将报文分为较小的数据块,称之为分组。在源... -
计算机网络——自顶向下方法之计算机网络与因特网
2018-02-12 19:30:01分组交换机从他的一条入通信链路接受到达的分组,并从它的一条出通信链路转发分组。因特网中最著名的两种分组交换机是路由器和链路层交换机。链路层交换机通常用于接入网中,而路由器通常用于网络核心中。一个分组所... -
计算机网络 自顶向下方法 book笔记(一)
2020-08-31 16:52:08端系统,分组交换机和其他因特网部件都要运行一系列协议,这些协议控制因特网中信息的接收和发送.TCP和IP是两个最为重要的协议.IP协议定义在路由器和端系统之间发送和接收的分组格式. 一个协议定义了两个或多个通信... -
计算机网络自顶向下方法第一章学习笔记
2018-07-26 15:37:431、因特网构成 端系统通过通信链路和分组交换机连接。...端系统、分组交换机和其他因特网部件要运行一系列协议,协议控制因特网中信息的收发。主要协议为TCP/IP协议。 应用程序编程接口(API):规定了一个端... -
网络是怎样连接的。第3章
2020-02-22 19:33:01转发设备会根据包头部的控制信息,在转发设备内部一个写有转发规则的表中进行查询,以此来判断包的目的地,然后将包朝目的地的方向进行转发。 转发设备在转发的时候不看数据的内容。 无论包里面装的是应用程序的数据... -
MPLS的完整工作指南
2019-07-04 14:37:23今天的网络呈现百花齐放的状态,并且出现了更快的以太网交换机,如千兆以太网交换机甚至10gb交换机,它们为我们提供了更高的信息交换速度。无论它们如何快速转发数据包,仍然会经历复杂的过程。现在有一种方法可以... -
计算机网络学习笔记 3.8 扩展的以太网
2020-10-12 10:31:17目录一、物理层扩展以太网二、链路层扩展以太网网桥网桥分类透明网桥源路由网桥多接口网桥--以太网交换机以太网交换机的两种交换方式直通式交换机存储转发式交换机冲突域和广播域 一、物理层扩展以太网 方法一 ... -
计算机网络——自顶向下方法(第六版) 课后题 第四章
2017-05-02 09:28:00维护、更新转发状态信息。虚电路建立,数据传送,虚电路拆除。 R3. 转发是指将分组从一个输入链路接口转移到合适的输出链路端口的路由本地动作。 路由选择是指网络范围的过程,已决定分组从源到目的地所采取的... -
中继链路的作用以及帧标记
2018-03-07 14:59:04 中继链路的作用是承载多VLAN,它可以传输... 帧标记方法的作用是提供交换机间VLAN通信,将帧转发到接入链路之前会拆除ISL或802.1q帧标记,标记只用于中继链路内部 两种帧标记方法: ISL交换机间链路:思科...