CCNA 课程三

交换机的MAC地址学习情况：

1.从一个接口收到数据帧，根据数据帧的原mac地址查找交换机的mac地址表，如果没有找到，将会添加数据帧的原mac地址和收到数据帧接口的对应条目，放进交换机的mac地址表里(在MAC有空间的情况下，如果没有空间将不放入，也不替换原有条目)。

2.从一个接口收到数据帧，根据数据帧的原mac地址查找交换机的mac地址表，如果有，检查原有条目中的接口是否和当前收到数据帧的接口一致，如果不一致，将替换原有接口，如果一致，将不做修改。

交换机转发情况：

1.从一个接口收到数据帧，根据数据帧的目的mac地址查找交换机的mac地址表，如果没有找到，将此数据帧复制多份向除了进来的接口以外的所有接口泛洪。

2. 从一个接口收到数据帧，根据数据帧的目的mac地址查找交换机的mac地址表，如果找到，将此数据帧只从mac地址表对应的接口转发出去。

路由器的密码破解：

提前：原有路由器需要保持配置

在设备重启过程中按 CTRL+C

进入rom系统：

rommon 2 > confreg 0x2142 //修改register编码为0x2142，目的跳过把nvram中的startup-config 加载到 rom中变为runing-config

rommon 3 > reset //重启

路由器进入空配置:

Router#

Router#copy startup-config running-config //手动的把原来保持的配置，加载成当前配置，原有配置将恢复

Destination filename [running-config]?

%SYS-5-CONFIG_I: Configured from console by console

495 bytes copied in 0.416 secs (1189 bytes/sec)

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#enable password 123 //修改为新密码

Router(config)#config-register 0x2102 //把register编码改回0x2102，实现再次重启加载nvram中的startup-config

Router(config)#end

Router#

%SYS-5-CONFIG_I: Configured from console by console

Router#wr // 保持修改过后的配置

Building configuration...

[OK]

交换机的密码恢复：

断电再加点
启动15s内按 mode ，保持15s system指示灯由绿色变成橙色，松开mode
进入rom 系统提示： flash_init

load_helper

boot

switch: flash_init
switch: load_helper
switch: rename flash:config.text flash:config.text.old
switch: boot //重启
Switch> enable
Switch# rename flash:config.text.old flash:config.text
Switch# copy flash:config.text system:running-config
Switch# configure terminal
Switch (config)# enable secret xxxx
Switch (config)# exit
Switch#write

开启交换机VTY远程管理线路：

Switch>en

Switch#conf t

Switch(config)#

Switch(config)#int vlan 1 // 进入二层交换机用来管理设备的接口

Switch(config-if)#ip add 1.1.1.1 255.255.255.0

Switch(config-if)#no sh

Switch(config-if)#exit

Switch(config)#line vty 0 4

Switch(config-line)#password 111

Switch(config-line)#login

Switch(config-line)#end

Vty远程管理线路采用本地用户名、密码的方式登录：

Router>en

Router#conf t

Router(config)#username aa password aa //定义本地用户数据库

Router(config)#line vty 0 4

Router(config-line)#login local //设置vty登录模式为本地用户、密码模式登录

Router(config-line)#end

交换机端口安全

Switch>en

Switch#conf t

Switch(config)#int f0/1

Switch(config-if)#switchport mode access //接口设置为access 模式

Switch(config-if)#switchport port-security //开启端口安全功能

Switch(config-if)#switchport port-security mac-address 00E0.A394.C22E //绑定一个固定的mac地址

Switch(config-if)#switchport port-security maximum 3 //最大允许访问的mac数量，默认1

Switch(config-if)#switchport port-security violation ? //如果非法的数据帧到达将采取的行为，默认行为shutdown

protect Security violation protect mode 默默丢弃该数据帧

restrict Security violation restrict mode 丢弃该数据帧，并记录

shutdown Security violation shutdown mode 关闭接口

DHCP服务的配置

Router>en

Router#conf t

Router(config)#service dhcp //开启DHCP服务

Router(config)#ip dhcp excluded-address 1.1.1.1 1.1.1.10 //排除某些地址

Router(config)#ip dhcp pool A //定义分配给客户端的地址池

Router(dhcp-config)#network 1.1.1.0 255.255.255.0 //地址池的IP地址范围，及掩码

Router(dhcp-config)#default-router 1.1.1.10 //客户端收到的默认网关

Router(dhcp-config)#dns-server 12.23.34.45 //客户端收到的dns服务器地址

Router(dhcp-config)#end

巴特西

CCNA 课程三

最新文章

热门文章

巴特西

CCNA 课程 三

最新文章

热门文章

CCNA 课程三