DHCP中继实验
实验拓扑
实验需求1.按照图示配置IP地址
2.配置R1为DHCP服务器,能够跨网段为192.168.2.0/24网段自动分配IP地址。要求分配DNS地址为202.103.24.68和202.103.0.117
3.PC3获取IP地址后,能够访问到192.168.1.1
实验解法1.配置IP地址部分略
2.配置R1为DHCP服务器,能够跨网段为192.168.2.0/24网段自动分配IP地址
分析:默认情况下,DHCP只能为和本机处于同一网段的客户端分配IP地址。现在要求跨网段分配IP地址,就需要配置DHCP中继来实现 在R1上创建的地址池必须要宣告192.168.2.0/24网段。DHCP分配的网关地址应该是192.168.2.0/24网段的真实网关,根据拓扑得知,网关就是R2的g0/1接口,IP地址为192.168.2.254 DHCP的IP地址请求和应答报文都是广播形式发送,默认情况下,是无法穿越路由器的,所以需要在R2上开启DHCP中继功能,使DHCP报文能够跨网段转发 另外,192.168.2.0/24网段对R1来说,是非直连网段,要使R1和P ...
DHCP实验
DHCP产生背景
局域网中手动配置静态IP地址任务繁琐,而且容易出错
定义
动态主机配置协议
用于为局域网中主机动态分配IP地址及相关信息
采用客户端/服务器模式
服务端口UDP67
客户端口UDP68
工作原理分配IP地址工作流程 1.客户端以全网广播形式发起IP地址寻找 Discover
2.服务器以全网广播形式向客户端发送IP地址提供 Offer
3.客户端选择好IP地址后,以全网广播形式向服务器请求选择结果 Request
4.服务器向客户端以全网广播形式发送IP地址确认 ACK
特殊情况的处理:当网络中存在多台DHCP服务器,客户端会优先选择最先到达的IP地址提供
IP地址租约更新:
租期到达50%,客户端如在线,会向服务器单播发起租约更新请求
租期到达87.5%,客户端如在线,会向服务器广播发起租约更新请求
DHCP中继代理
用于跨网段分配IP地址
IP地址请求的相关报文都是广播发送,无法跨越网段,所以需要在中间路由器开启DHCP中继代理功能
实验拓扑
实验需求1.按照图示为R1配置IP地址
2.配置R1为DHCP服务器,提供服务的 ...
ROG STRIX B450-I更换网卡
原瑞昱(螃蟹)卡由于年度久远
蓝牙、wifi延迟高,降低使用体验
无法注入黑苹果驱动
东寻西觅,找来找去,最后锁定了这款英特尔Ax210🧡
锁定无线网卡位置🤪
模块化设计真不错
安装驱动,测试
DNS
DNS域名产生背景
通过IP地址访问目标主机,不便于记忆
通过容易记忆的域名来标识主机位置
域名的树形层次化结构
根域 . 全球只有13台
顶级域 com.cn 主机所处的国家/区域,注册人的性质
二级域 baidu 注册人自行创建的名称
主机名 www 区域内部的主机的名称,由注册人自行创建和管理
定义:用于域名和IP地址的互相解析
DNS查询模式
递归查询:
DNS服务器一定会返回一个确切的查询结果
客户端到DNS的查询
迭代查询:
DNS服务器会返回一个已知的其他DNS服务器,由请求者自行查询
DNS服务器到DNS服务器的查询
H3C配置DNS代理
[h3c]dns proxy enable
[h3c]dns server ‘公网DNS地址’
内网终端DNS服务器指向为本路由器
解决华硕主板关机RGB灯亮
开机后进入点击DEL键进入BIOS界面,将Advanced-APM-Erp支持,开启即可
IP子网划分
IP子网划分子网掩码
产生背景
通过自然分类来划分网络规模会造成大量IP地址浪费
IPv4地址资源已经全部耗尽
定义
由连续的二进制1或0组成的32位掩码,用来衡量IP地址网络位的长度
1对应的部分为网络位
0对应的部分位主机位
分类
主类掩码: 和自然分类一致的子网掩码
VLSM: 可变长子网掩码,通过把子网掩码变长来把一个网段划分位多个子网
CIDR: 无类域间路由,通过把子网掩码缩短来把多个网段聚合为一个网段
VLSM算法1.得出下列参数
掩码借位数
掩码剩余位数
借位段掩码剩余位数
2.计算划分结果
划分子网数 2^(借位数)
每个子网可用IP地址数 2^(剩余位数)-2
每两个子网的间隔位数 2^(本段剩余位数)
3.列出每个子网
举例1
C类地址:192.168.1.0/26
1.划分为几个子网
2.每个子网有多少地址可用
3.每个子网的地址起止范围,网络地址和广播地址
得出下列参数:
借位数:2
剩余位数:6
计算:
1.划分子网数:2^借位数=4
2.每个子网有多少地址可用:2^剩余位数- ...
链路聚合实验-静态
实验拓扑
实验需求 1.按照图示配置PC3和PC4的IP地址
2.在SW1和SW2的两条直连链路上配置链路聚合,实现链路冗余,并可以增加传输带宽
3.SW1和SW2之间的直连链路要配置为Trunk类型,允许所有vlan通过
4.中断SW1和SW2之间的一条直连链路,测试PC3和PC4是否仍然能够继续访问
实验解法 1.PC配置IP地址部分略
2.在SW1和SW2的直连链路上配置链路聚合
分析:SW1和SW2之间通过g1/0/1和g1/0/2接口直连,需要在两台交换机上分别创建聚合接口,并把g1/0/1和g1/0/2接口加入到聚合接口,形成链路聚合。被聚合的物理接口的vlan配置和接口类型要保持一致,所以在配置链路聚合前,物理端口不要做任何其他配置,保持默认状态即可
步骤1:在SW1上创建Bridge-Aggregation 1号聚合接口
1[SW1]interface Bridge-Aggregation 1
步骤2:进入g1/0/1和g1/ ...
交换机端口安全实验
实验拓扑
实验需求1.按照图示配置IP地址
2.在SW1所有连接PC的接口上配置开启802.1X验证,使接入的终端需要进行身份验证
3.创建一个用户身份验证的用户。用户名为wangdaye,密码为123456
4.创建一个端口隔离组,实现三台PC无法互相访问
实验解法1.PC配置IP地址部分略
2.在SW1上开启802.1X身份验证
分析:开启802.1X验证需要首先在系统视图下开启全局802.1X,再到接口视图下开启802.1X
步骤1:在SW1的系统视图下开启全局802.1X
1[SW1]dot1x
步骤2:分别在三个连接PC的接口上开启802.1X
12[SW1]interface g1/0/1[SW1-GigabitEthernet1/0/1]dot1x
12[SW1]interface g1/0/2[SW1-GigabitEthernet1/0/2]dot1x
12[SW1]interface g1/0/3[SW1-GigabitEthernet1/0/3]dot1x
3.创建一个用户身份验证的用户。用户名为zhangdaye,密码为123456
...
链路聚合
链路聚合定义
把连接到同一台交换机上的多个物理端口捆绑为一个逻辑端口
功能
提高链路可靠性
聚合组内只要还有物理端口存活,链路就不会中断
添加链路传输带宽
避免了STP计算,聚合组内物理端口不会被闭塞
交换机之间的流量会自动在聚合组内的所有物理端口上负载分担
负载分担
也称负载均衡
聚合后的链路会基于流自动负载分担
原理操作Key
定义:操作Key是在链路聚合时,聚合控制根据端口的配置(即速率、双工模式、up/down状态、基本配置等信息)自动生成的一个配置组合。同一聚合组中所有处于选中状态的端口有相同的操作Key。
用于选择链路聚合成员端口的配置信息
由参考端口的第二类配置生成
第二类配置与操作Key一致,端口才能被选中
参考端口
用来选择聚合成员端口的标准端口
端口的第一类配置
不参与操作key计算的配置信息
MVRP、MSTP等
端口的第二类配置
参与操作key计算的配置信息
Vlan配置、端口类型、QinQ、Mac地址学习配置
分类
静态聚合:
参考端口选举规则:
高速全双工>高速半双工>低速全双工> ...
STP实验
实验拓扑
实验需求 1.开启所有设备,等待STP收敛后观察STP状态
2.使SW4成为根网桥
3.使闭塞端口出现在SW2上
4.把SW1上连接的PC的端口配置为边缘端口
实验解法1.等待STP收敛后,查看STP运行状态,找出根网桥,闭塞端口
步骤1:根据HCL模拟器的运行机制,SW1的Mac地址应该是最小的,会成为根网桥,在SW1上查看STP运行状态,确认SW1为根网桥
123456789101112[SW1]display stp-------[CIST Global Info][Mode MSTP]-------Bridge ID : 32768.7aef-e4ea-0100Bridge times : Hello 2s MaxAge 20s FwdDelay 15s MaxHops 20Root ID/ERPC : 32768.7aef-e4ea-0100, 0RegRoot ID/IRPC : 32768.7aef-e4ea-0100, 0RootPort ID : 0.0B ...











