第7章 访问列表
- 格式:ppt
- 大小:289.00 KB
- 文档页数:34
第7章表单在制作动态网页时,要实现信息交互,常常用到表单。
常见的表单有搜索表单、用户登录注册表单、调查表单、留言簿表单等。
本章节将和大家一起探讨在表单的基本概念和各个元素,以及在Dreamweaver CS4中如何创建表单,并通过实例掌握表单制作的方法。
【学习目标】●了解Web服务器的作用。
●掌握IIS的安装和设置方法。
●掌握更改站点设置的方法。
●知道表单域的含义;熟练掌握各种表单栏目的插入与设置。
●能够综合使用各种表单栏目制作留言簿。
●知道发送表单结果的多种方法。
●掌握验证表单的方法。
7.1 关于表单表单是用来收集站点访问者信息的域集,可实现网页与浏览者间的交互,达到收集浏览者输入信息的目的。
表单是浏览网页的用户与网站管理者进行交互的主要窗口,Web管理者和用户之间可以通过表单进行信息交流。
表单内有多种可以与用户进行交互的表单元素,如文本框、单选框、复选框、提交按钮等元素。
在服务器端,信息处理由CGI (Common Gete Way Interface)、JSP (Javaserver Page)或ASP (Active Server Page)等应用程序处理。
下面是几个表单应用的例子,邮箱用户注册表单如图14.1所示,搜索引擎表单如图14.2所示,在线测试表单如图14.3所示。
7.2 表单元素表单域简单地说,表单就是用户可以在网页中填写信息的表格,其作用是接收用户信息并将其提交给Web服务器上特定的程序进行处理。
表单域,也称表单控件,是表单上的基本组成元素,用户通过表单中的表单域输入信息或选择项目。
在建立表单网页之前,首先就要建立一个表单域。
在7.1节中详细介绍了表单的基本概念,使用Dreamweaver CS4可以创建各种表单元素,如文本框、滚动文本框、单选框、复选框、按钮、下拉菜单等。
在“插入”工具栏的“表单”类别中列出了所有表单元素,如图14.4所示7.2.1 插入表单(1)将光标放在“编辑区”中要插入表单的位置;然后在“插入”工具栏的“表单”类别中,单击“表单”按钮;此时一个红色的虚线框出现在页面中,表示一个空表单,如图14.5所示(2)单击红色虚线,选中表单;在“属性检查器”中,“表单名称”文本框中输入表单名称,以便脚本语言Javascript通过名称对表单进行控制;在“方法”下拉列表框中,选择处理表单数据的传输方法,“Post”方法是在信息正文中发送表单数据,“Get”方法是将值附加到请求该页面的URL中;在“目标”下拉列表框选择服务器返回反馈数据的显示方式,这里选择“_blank”,即在新窗口打开;“MIME类型”下拉列表框指定提交服务器处理数据所使用MIME编码类型。
《网络设备配置与管理》课程教学大纲(推荐完整)编辑整理:尊敬的读者朋友们:这里是精品文档编辑中心,本文档内容是由我和我的同事精心编辑整理后发布的,发布之前我们对文中内容进行仔细校对,但是难免会有疏漏的地方,但是任然希望(《网络设备配置与管理》课程教学大纲(推荐完整))的内容能够给您的工作和学习带来便利。
同时也真诚的希望收到您的建议和反馈,这将是我们进步的源泉,前进的动力。
本文可编辑可修改,如果觉得对您有帮助请收藏以便随时查阅,最后祝您生活愉快业绩进步,以下为《网络设备配置与管理》课程教学大纲(推荐完整)的全部内容。
《网络设备配置与管理》课程教学大纲(推荐完整)编辑整理:张嬗雒老师尊敬的读者朋友们:这里是精品文档编辑中心,本文档内容是由我和我的同事精心编辑整理后发布到文库,发布之前我们对文中内容进行仔细校对,但是难免会有疏漏的地方,但是我们任然希望《网络设备配置与管理》课程教学大纲(推荐完整) 这篇文档能够给您的工作和学习带来便利。
同时我们也真诚的希望收到您的建议和反馈到下面的留言区,这将是我们进步的源泉,前进的动力.本文可编辑可修改,如果觉得对您有帮助请下载收藏以便随时查阅,最后祝您生活愉快业绩进步,以下为 <《网络设备配置与管理》课程教学大纲(推荐完整)〉这篇文档的全部内容.《网络设备配置与管理》课程教学大纲课程名称:网络设备的配置与管理课程编码:1103042108学分及学时:2学分 36学时(其中理论学时18学时)适用专业:计算机网络技术开课学期:第三学期开课部门:物联网工程学院先修课程:计算机网络技术、局域网组建考核要求:考试使用教材及主要参考书:《交换机/路由器的配置与管理》冯昊、黄治虎,清华大学出版社《CCNA自学指南—Cisco网络设备互连》(第二版),李祥瑞编,人民邮电出版社一、课程性质和任务《网络设备配置与管理》课程是计算机网络技术专业必修的专业课.旨在让学生了解常用网络设备的概念,工作原理及工作方式、技术指标和参数,所遵循的网络标准,在网络层中所使用的协议,以及智能型网络设备的管理和无线网络设备的使用.主要任务是通过学习能够使学生在已有的计算机网络知识的基础上,使学生对计算机网络设备从整体上有一个较清晰的全面、系统的了解,对当前计算机网络设备的主要种类和常用的网络协议有较清晰的概念,掌握如何使用配置网卡、网线、集线器、交换机、路由器和防火墙。
《计算机应用基础》第7章习题例题与解析选择题例题与解析例7-1 下面是某单位主页的Web地址,其中地址格式正确的是。
A.http//B.http:C.D.http:/答案与解析本题答案为C,其中,http为协议名,其他可用的协议还有FTP、Gopher、File等。
“:”的后半部分为资源名,该例的资源名就是其主机名,也可以是IP地址。
例7-2 用IE浏览器浏览网页,在地址栏中输入网址时,通常可以省略的是。
A.http://B.ftp://C.mailto://D.news://答案与解析本题的答案为A,Internet中通过各种传输协议使用户可以准确地找到自己想要的资源,这些协议主要有HTTP、FTP、FILE、TELNET、MAILTO、NEWS、W AIS、GORHER等。
其中的http协议是IE浏览器默认的协议,在地址栏中输入地址时可以省略。
例7-3 在IE浏览器中,要迅速将网页保存到收藏夹列表,请按。
A.BackSpace键B.Ctrl+D键C.Alt+←键D.F4键答案与解析本题答案为Bo本题主要考查IE浏览器快捷键的使用常识。
例7-4 在Internet中,搜索引擎其实也是一个。
A.网站B.操作系统C.域名服务器D.硬件设备答案与解析本题答案为A。
搜索引擎其实也是一个网站,只不过该网站专门为用户提供信息“搜索”服务,它使用特有的程序把Internet上的所有信息归类以帮助人们在浩如烟海的信息海洋中快速搜寻到自己所需要的信息。
例7-5 当我们在搜索引擎中输入“申花”,想要去查询一些申花企业的资料时却搜索出了很多申花足球队的新闻,我们可以在搜索的时候键入。
A.申花&足球B.申花+足球C.申花-足球D.申花OR足球答案与解析本题答案为C。
“申花&足球”表示同时满足“申花与足球”两个条件,“申花+足球”表示同时满足申花与足球两个条件,“申花-足球”表示在申花的搜索结果中不包含足球内容,“申花OR足球”表示搜索内容只要包括申花和足球即可。
目录第1章 ACL命令.....................................................................................................................1-11.1 ACL命令............................................................................................................................1-11.1.1 acl............................................................................................................................1-11.1.2 display acl config.....................................................................................................1-21.1.3 display acl remaining entry......................................................................................1-31.1.4 display acl running-packet-filter...............................................................................1-41.1.5 display flow-template...............................................................................................1-51.1.6 display time-range...................................................................................................1-61.1.7 flow-template user-defined......................................................................................1-71.1.8 flow-template user-defined template-info................................................................1-81.1.9 packet-filter............................................................................................................1-101.1.10 reset acl counter..................................................................................................1-121.1.11 rule......................................................................................................................1-131.1.12 time-range...........................................................................................................1-17第2章 QoS命令.....................................................................................................................2-12.1 QoS命令............................................................................................................................2-12.1.1 display mirroring-group...........................................................................................2-12.1.2 display qos conform-level........................................................................................2-12.1.3 display qos cos-drop-precedence-map...................................................................2-32.1.4 display qos cos-local-precedence-map...................................................................2-42.1.5 display qos-interface all...........................................................................................2-42.1.6 display qos-interface drop-mode.............................................................................2-52.1.7 display qos-interface mirrored-to.............................................................................2-62.1.8 display qos-interface queue-scheduler...................................................................2-72.1.9 display qos-interface traffic-limit..............................................................................2-82.1.10 display qos-interface traffic-priority.......................................................................2-82.1.11 display qos-interface traffic-redirect......................................................................2-92.1.12 display qos-interface traffic-shape......................................................................2-102.1.13 display qos-interface traffic-statistic....................................................................2-102.1.14 display qos-vlan all..............................................................................................2-112.1.15 display qos-vlan traffic-limit.................................................................................2-122.1.16 display qos-vlan traffic-priority.............................................................................2-132.1.17 display qos-vlan traffic-redirect...........................................................................2-142.1.18 display traffic-params..........................................................................................2-142.1.19 drop-mode...........................................................................................................2-152.1.20 dscp.....................................................................................................................2-162.1.21 exp.......................................................................................................................2-172.1.22 local-precedence.................................................................................................2-182.1.23 mirrored-to...........................................................................................................2-202.1.24 mirroring-group....................................................................................................2-212.1.25 priority..................................................................................................................2-232.1.26 qos conform-level................................................................................................2-242.1.27 qos cos-drop-precedence-map...........................................................................2-242.1.28 qos cos-local-precedence-map...........................................................................2-262.1.29 queue..................................................................................................................2-282.1.30 queue-scheduler.................................................................................................2-292.1.31 reset traffic-statistic.............................................................................................2-302.1.32 traffic-limit............................................................................................................2-312.1.33 traffic-params......................................................................................................2-342.1.34 traffic-priority........................................................................................................2-352.1.35 traffic-redirect......................................................................................................2-382.1.36 traffic-shape.........................................................................................................2-412.1.37 traffic-statistic......................................................................................................2-422.1.38 wred.....................................................................................................................2-43第3章登录用户的ACL控制命令...........................................................................................3-13.1 登录用户的ACL控制命令..................................................................................................3-13.1.1 acl............................................................................................................................3-13.1.2 snmp-agent community...........................................................................................3-23.1.3 snmp-agent group...................................................................................................3-33.1.4 snmp-agent usm-user.............................................................................................3-4第4章 VLAN-ACL配置命令...................................................................................................4-14.1 VLAN-ACL配置命令..........................................................................................................4-14.1.1 mirrored-to...............................................................................................................4-14.1.2 packet-filter..............................................................................................................4-24.1.3 traffic-limit................................................................................................................4-34.1.4 traffic-priority............................................................................................................4-54.1.5 traffic-redirect..........................................................................................................4-74.1.6 traffic-statistic..........................................................................................................4-84.1.7 port can-access vlan-acl.........................................................................................4-94.1.8 display vlan-acl-member-ports..............................................................................4-10第1章 ACL命令1.1 ACL命令注意:z业务处理板(本文中主要指LSB1NATB0板)采用的QoS/ACL命令形式与普通接口板有所不同,本章中在VLAN视图下执行的命令为业务处理板的命令。
7-1.字典方法。
哪个字典方法可以用来把两个字典合并到一起。
答案:dict.update(dict2)将字典dict2的键-值对添加到字典dict中7-2.字典的键。
我们知道字典的值可以是任意的Python对象,那字典的键又如何呢?请试着将除数字和字符串意外的其他不同类型的对象作为字典的键,看看哪些类型可以,哪些不行。
对那些不能作为字典的键的对象类型,你认为是什么原因呢?答案:键必须是可哈希的。
所有不可变的类型都是可哈希的,因此他们都可以作为字典的键。
一个要说明的问题是:值相等的数字表示相同的键。
换句话说,整型数字1和浮点型1.0的哈希值是相同的,即它们是相同的键。
同时,也有一些可变对象(很少)是可哈希的,它们可以作为字典的键,但很少见。
用元组做有效的键,必须要加限制:元组中只包括像数字和字符串这样的不可变参数,才可以作为字典中有效的键。
内建函数hash()可以判断某个对象是否可以做一个字典的键,如果非可哈希类型作为参数传递给hash()方法,会产生TypeError错误,否则会产生hash值,整数。
>>> hash(1)1>>> hash('a')-468864544>>> hash([1,2])Traceback (most recent call last):File "<pyshell#2>", line 1, in <module>hash([1,2])TypeError: unhashable type: 'list'>>> hash({1:2,})Traceback (most recent call last):File "<pyshell#3>", line 1, in <module>hash({1:2,})TypeError: unhashable type: 'dict'>>> hash(set('abc'))Traceback (most recent call last):File "<pyshell#4>", line 1, in <module>hash(set('abc'))TypeError: unhashable type: 'set'>>> hash(('abc'))-1600925533>>> hash(1.0)1>>> hash(frozenset('abc'))-114069471>>> hash(((1,3,9)))1140186820>>> hash(((1,3,9),(1,2)))340745663>>> hash(((1,3,'9'),(1,2)))1944127872>>> hash(((1,3,'9'),[1,2],(1,2)))Traceback (most recent call last):File "<pyshell#11>", line 1, in <module>hash(((1,3,'9'),[1,2],(1,2)))TypeError: unhashable type: 'list'>>>7-3.字典和列表的方法。
练习题集第7章计算机网络安全及管理技术1.名词解释(1)PKI;(2)防火墙;(3)网络代理;(4)拒绝服务攻击;(5)LDAP。
2.填空题(1)802.1X系统由、和 3个实体组成。
(2)网络管理的主要任务分为、、、、、和 7个方面。
(3)对MIB值的存放有和两种方式。
(4)常用的负载均衡技术有、、、和 5种方式。
3.选择题(1)在路由器上,通过访问列表对进出内部网的IP地址进行限制的技术,从技术特点上更类似于()。
A)网络层防火墙B)应用层防火墙C)代理服务器D)A、B、C都不是(2)操作目录数据库的语言称为()。
A)DIT B)RDN C)LDIF D)SQL4.简答题(1)防火墙技术分为哪两种?试分析它们的优缺点。
(2)简述防火墙与入侵检测系统的区别。
(3)请绘出远程访问系统模型。
(4)简要分析RADIUS与TACACS+的主要区别。
(5)请绘出SNMP v1的网络管理模型,并简述其中各部分的功能。
(6)请绘出3大主流存储技术的模型图,并分析他们的特点。
5.案例分析在互联网上,IP地址是一种有限的资源,对于一个企业来说申请大量的合法IP地址是不可能的,而随着企业的发展,企业内部需要上网计算机数越来越多,出现IP地址不够用的问题。
那么怎样来解决企业内部IP地址不够的问题?练习题集参考答案及解析第7章计算机网络安全及管理技术1.名词解释(1)PKI;答:PKI(公钥基础设施)利用公钥理论和技术建立的提供信息安全服务的基础设施,是CA认证、数字证书、数字签名以及相关安全应用组件模块的集合。
作为一种技术体系,PKI可以作为支持认证完整性、机密性和不可否认性的技术基础,从技术上解决网上身份认证、信息完整性和抗抵賴等安全问题,为网络应用提供可靠地安全保障。
作为提供信息安全服务的公共基础设施,PKI是目前公认的保障网络安全的最佳体系。
(2)防火墙;答:防火墙是一个位于局域网和外网之间,或计算机和它所接的网络之间执行访问控制策略的一个或一组软硬件设备。
CCNA讲义第一章 CCNA概述一、Cisco 认证概述CCNA cisco certified network associateRouting and switching supportCCNP cisco certified network professionalRouting and switching supportCCIP cisco certified internework professionalCommunications and servicesCCIE cisco certified internetwork expertRouting and switching supportSecurityCommunications and services二、 CCNA 课程设置第一单元互连网概念综述配接 Cisco设备操作与配置Cisco IOS设备管理网络环境第二单元交换机基本操作VLAN实现第三单元基于TCP/IP的互连网络IP 路由用访问列表初步管理 IP流量配置 Novell IPX建立串行的点对点连接应用 ISDN BRI实现广域网连接应用帧中继实现广域网连接三、 CCNA考试设置640-507 2001年以前使用640-507 截至于2005年9月30日640-801 考试题数为55,考试时间为90分钟,考试费用为125美元 640-811/640-821 每门考试时间为六十分钟,考试费用为200美金第二章路由器与交换机的基本配置一、分层的网络模型1. 核心层他在不同的分层设备之间提供高速的连接他有高速的交换机组成,并且不执行任何类型的分组式或桢的操作2. 分布层控制各层的广播保护各层之间的流量提高逻辑寻址执行安全措施在不同的介质类型之间转换交换机或路由器工作在此层3. 接入层提供用户到网络的初步连接交换机工作在此层二、Cisco 连接设备1. 集线器集线器运行在物理层,并为以太网提供逻辑总线型连接集线器上的设备在同一个冲突域交换机运行在数据链路层交换机解决了带宽与冲突问题(工作原理)Catalyst 1900/2800/2950/3550/4000/6x00/8500大多数交换机工作在第二层,也有工作在三层3. 路由器路由器控制组播与广播(工作原理)路由器能找出比网桥更好的到达接受站的路径,因为路由选择协议提供丰富的度量架构路由器允许把不同类型的介质连接在一起(以太网与令牌环,fddi/ppp)路由器可以利用多个VLAN在同一个接口上交换分组通过访问列表过滤流量或者利用加密来保护数据Cisco 1700/2500/2600/3600/3700/7200/7500/12000Cisco 1700/2500/2600 为底端交换机Cisco 3600/3700为中端交换机Cisco 7200/7500/12000为高端交换机三、常用线缆1. 双绞线直通线:DTE——DCE交叉线:DTE——DTE /DCE——DCE反线: router/switch的控制线在LAN中,DTE是指路由器,个人机或文件服务器DCE是指HUB/SWITCH/CSU/DSU2. 在WAN 连接中主要使用EIA/TIA——232EIA/TIA——449X.21V.24V.35RJ—45四、Catatlyst 1900交换机与Catatlyst 2950交换机的介绍1. 端口介绍2. LED的介绍SYSTEM LED 绿色:系统已开机并可用浅绿色:系统遇到了故障关闭:系统已断开RPS LED 绿色:RPS 一连上并可用浅黄色:RPS 以安装,不可用闪烁的浅黄色:内/外RPS都已安装,但电力是由RPS提供的关闭:没有安装RPS3. 模式按钮(端口模式)STAT LED发光表明以太网上方的LED显示的是端口的状态UTIL LED发光表明以太网端口上方的LED正在祈祷使用统计量条的作用FDUP发光表明以太网端口上的LED双工模式SPEED发光时表明此LED对应的端口是100m/s4. 默认配置所有的端口都已启用1900系列交换机上的10baseT端口设定为半双工,而两个100mb的端口设定为自动协商的双工模式2950系列交换机上的所有端口设定为自动侦测的双工和速率1900系列交换机的默认交换方法为碎片隔离(2950系列交换机只支持存储转发)在所有端口上CDP已启用在所有端口上STP已启用交换机没有口令保护交换机上没有配置IP寻址五、接口的命名1.交换机接口的命名Type slot_#/port_#Type 是指接口的类型,如 Ethernet/fastethernet/gigabitSlot_# 是指插槽口,对于1900/2950的所有固定接口,插槽号开始与0,其它的模块从1开始Port_# 是指端口号,从1开始上增对于1924交换机,他背面的AUI端口是ethernet0/25两个快速以太网上行链路端口是fastethernet0/26,fastehernet0/272. 路由器接口的命名Type slot_#/port_#Type 是指接口的类型,如ATM/ASYNC/BRI/ETHERNET/FDDI/SERIAL/TOKENRINGt Slot_# 是指模块,插槽号开始与0Port_# 是指端口号,从0开始上增例如:3640路由器第3个插槽中的4个端口串行模块Serial2/0、Serial2/1、Serial2/2、Serial2/3六、IOS的启动(Internetwork Operating System)1.进行硬件测试2.定位加载IOS3.定位并且执行这个设备的配置文件七、EXEC模式1.用户模式用户模式可以查看交换机的连接状态,访问其它网络和主机,但不能看到和更改交换机的设置内容2.特权模式(enable/disable)设置和系统有关的一些内容,如系统时间的设置进行配置的检查和测试,如show/ping进行文件管理,如保存,清除3.全局配置模式在特权模式下输入Configure terminal直接进入全局模式在此模式下可以设置交换机的全局参数4.子配置模式Switch(config-if)#Switch(config-subif)#Switch(config-line)#Switch(config-controller)#Switch(config-router)#八、1900/2900系列交换机的基本配置1.指定主机名在1900上指定(config)#hostname 19001900(config)#1900(config)#no hostname 1900在2900上指定(config)#hostname 29002900(config)#2900(config)#no hostname 29002.指定口令1>在1900上指定1900(config)#enable password level level_# password 用户模式的级别数是1,而特权模式的级别数是151900(config)#enable password level 1cisco1900(config)#enable password level 15 cisco2>在2900上指定为控制台端口指定登陆口令2950(config)#line console 0 (0 是指控制台端口)2950(config-line)#password console_password为telnet登陆设置口令2950(config)#line vty0-152950(config-line)#password telnet_password2950(config)#login注:vty是指虚拟终端,它是telnet幻想出来的名称,2950交换机同时支持多达16个telnet连接,并在内部用一个号码跟踪一个连接,Login他向IOS表明使用有password 命令配置的口令配置特权模式口令2950(config)#enable password password2950(config)#enable secret password第一条使用不加密的口令,第二条是用加密的口令3.接口的配置(1922/2950两种设备相同)1>端口的启用与关闭Switch(config)#interface ethernet/fastethernet/gigabitethernet slot_#/port_#Switch(config)#interface Ethernet0/1Switch(config)#int e0/1Switch(config-if)#shutdownSwitch(config-if)#no shutdown2>设置接口的双工模式1900(config)>#interface Ethernet|fastethernet 0/port_number1900(config-if)>#duplex auto|full|half|full-flow-control2900(config)># interface Ethernet|fastethernet 0/port_number2900(config-if)>#duplex auto|full|half3>设置端口的速度2950(config)>#interface fasteethernet|gigabit 0/port_#2950(config-if)>#speed 10|100|auto4>查看与清除MAC地址表1900>show mac-address-table(查看MAC地址表的记录,1900最多容纳1024个MAC地址,2950多容纳8192个MAC地址)1900(config)>#clear mac-address-table (清除地址表中的MAC地址) 5>配置静态MAC地址1900(config)># mac-address-table permanent mac_address interface 例如:1900(config)># mac-address-table permanent 0000.00c0.1111 ethernet 0/11900(config)>#end1900(config)>#show mac-address-table2950(config)># mac_address_table static mac_address vlan valv_# interface type module/port_#例如:2950(config)># mac-address-table static 0000.00c0.1111 valan 1 interface ethernet 0/12950 (config)>#end2950 (config)>#show mac-address-table6>配置静态端口安全措施1900(config)>#mac-address-table restricte dstatic mac_address source_port list_of_allowed_interface例如:1900(config)># #mac-address-table restricted static0000.0c7a.4444 ethernet0/1 ethernet0/2与ethernet0/2相连的所有设备都可以访问MAC地址为0000.0c7a.4444的设备,而此设备是与ethernet0/1相连的——所有其他得流量是被禁止到达此设备的7>配置1900动态端口安全措施1900(config)># interface ethernet|fastethernet 0/port_number1900(config-if)>#port secure(启用此特性)1900(config-if)>#port secure mac-mac-count value(限定粘性学习特性能够学到的地址数量,其默认值为132)8>清除某个端口上的粘性学习特性1900(config)># interface ethernet|fastethernet 0/port_number1900(config-if)>#port secure mac-mac-count 1321900(config-if)>#no port secure查看端口上的粘性学习特性1900>show mac-address-table security9>配置2950动态端口安全措施2950(config)>#interface fastethernet|gigabit 0/port_#2950(config-if)>#switchport mode access2950(config-if)># switchport port-secrutity2950(config-if)># switchport port-secrutity maximum value2950(config-if)># switchport port-secrutity violation protect|restrict|shudown2950(config-if)># switchport port-secrutity mac-address mac_address2950(config-if)># switchport port-secrutitymac-address sticky4.指定IP寻址在1900上指定1900(config)#ip address ip_address subnet_mask1900(config)#ip default-gateway router’s_address在2950上指定2950(config)#interface vlan12950(config-vlan)#ip address ip_address subnet_mask2950(config-vlan)#exit2950(config)#ip default-gateway router’s_address5.配置文件(1922/2950两种设备相同)1〉查看当前配置Switch#show running-config此命令查看1900/2900系列交换机的当前配置2〉查看开机设置Switch#show startup-config3〉查看版本Switch#show version4>查看端口信息Switch#show interface type slot/port对Fastethernet 0/1 is up, line protocol up说明:第一个up是指物理层的状态,第二个up是指数据链路层的状态,物理层的状态可能有的值:Up:交换机正在这个端口上侦听物理层信号Dow n:交换机在这个接口上没有侦听到物理信号,这种情况可由一连接的设备已关闭、没有与线缆连接或者使用了错误类型的线缆所引起的Administratively down:用户已经利用shutdown命令关闭了这个端口数据链路层状态可能具有的值Up:数据链路层时可用的Down:数据链路层是不可用的,这种情况是由在一条串行连路上错过的keepalive、没有定时或者不正确的封装类型所引起的5>查看IP配置Switch#show ip(1900)Switch(config)#show ip interface brief(2900)6>保存设置(2900需要1900不需要)Switch(config)#copy running-config startup-config八、路由器的基本配置1. 运行系统配置会话Router#setup2. 指定主机名Router(config)#hostname 25002500(config)#3. 口令配置1>控制端口口令设置Router(config)#line console 0Router(config-line)#password console_passwordRouter(config-line)#exit2>telnet 端口口令设置Router(config)#line vty 0 4Router(config-line)#password telnet_passwordRouter(config-line)#login3>辅助端口令设置Router(config)#line aux 0Router(config-line)#password console_passwordRouter(config-line)#exit4>特权模式口令设置Router(config)#enable password passwordRouter(config)#enablen secret password3. 设置登陆横幅Router(config)#banner motd$ this is a private system and only authorized individualsAre allowed $Router(config)#Router(config)#banner motd ‘keep out ‘Router(config) #4. 更改休止超时默认情况下,休止10分钟之后路由器将自动令用户退出,可以利用exec-timout线路子配置模式改变这个时间Router(config) #line line_type line_#Router(config-line) #exec-timeout minutes seconds如果想让某条线路永远不超时,可以将分钟和秒钟的值设为0例如:Router(config) #line console 0Router(config-line) #exec-timeout 0 0要验证线路的配置Router#show line con 05. 配置路由器接口Router(config) #interface type [slot#]/port#Router(config-if) #Type:同步串口serial、async串行、ISDN bri和pri、atm、fddi、tokenring、ethernet、fastethernet、gigabitethernet在没有额外插槽的情况可以省略插槽号ethernet0/e0/serial0/s0/bri0 6. 添加接口描述Router(config) #interface type [slot#]/port#Router(config-if) #description interface_description7. 启用和禁用接口(cisco路由器的接口在默认的情况下是禁用的)Router(config) #interface type [slot#]/port#Router(config-if) #no shutdownRouter(config) #interface type [slot#]/port#Router(config-if) # shutdown8. 配置LAN接口Router(config)#interface ethternet [slot#]/port#Router(config-if) # media-type media_typeRouter(config-if) #speed 10|100|autoRouter(config-if) #[no] half-douplex介质类型(media_type):aui、10baset、100baset、miiSpeed 是指端口速度,推荐设定为autoHalf-duplex 是指半双工No Half-duplex 是指全双工9. 配置串行接口把一个端口设置成能够执行外部DCE的功能Router(config)#interface serial [slot#]/port#Router(config-if)#clock rate rate_in_bits_per_second如果不能确定那台路由器拥有这条线缆的DTE,那台路由器拥有DCE端,可以使用下面的命令查看Router>show controller serial [slot#]/port#10. 配置带宽参数Router(config)#interface serial [slot#]/port#Router(config-if)#bandwidth rate_in_kbps例如:将一个时钟为56000bit/s的串行接口的带宽改为56kbp/sRouter(config)#interface serial 0Router(config-if)#bandwidth 5611.配置IP寻址信息1>IP地址的分配Router(config)#interface type [slot#]/port#Router(config-if)#ip address ip_address subnet_mask例如:Router(config)#interface Ethernet 0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exit可以通过以下命令验证IP寻址的配置Router(config)#show interfaceRouter(config)#show ip interfaces可以通过以下命令清除地址Router(config)#no ip address2> 0子网的配置Router(config)#ip subnet-zero3> 启用定向广播的配置Router(config)#interface type [slot#]/port#Router(config-if)#ip directed-broadcast在命令前加no禁用4>IP子网掩码显示方式的配置Router#term ip netmask-format bit-count/decimal/hexadecimal 或Router(config)#line line_type line_#Router#term ip netmask-format bit-count/decimal/hexadecimal 可以通过以下命令验证配置Router(config)#show interfaceRouter(config)#show ip interfaces5> 静态主机配置Router(config)#ip host name_of_host[tcp_port_#]Ip_address_of_host6>DNS解析的配置Router(config)#ip name-server ip_address_dns_server禁用DNS查询Router(config)#no ip domain-lookup12.验证路由器的操作1>查看接口的状态和配置Router#show interface [type [slot_#]/port_#] 2>查看接口的IP配置Router#show IP interfaceRouter#show IP interface brief (简化显示) 3>查看路由器解析表中的静态和动态DNS条目Router# show hosts4>查看路由器的综合信息Router #show version13.路由器的配置文件1>查看正在运行的配置文件Router# show running-config2>查看存储在NVRAM中的配置文件Router# show startup-config3>将RAM中的配置文件保存到NVRAM中Router# copy running-config startup-config 4>将NVRAM中的配置文件恢复到RAM中Router# copy startup-config running-config 5>将RAM文件保存到TFTP服务器上Router# copy running-config tftp6>将TFTP文件恢复到RAM服务器上Router# copy tftp running-confi g7>将NVRAM文件保存到TFTP服务器上Router# copy startup-config tftp8>将TFTP文件恢复到NVRAM服务器上Router# copy tftp startup-config9>删除配置文件Router# erase startup-configRouter# erase running-config九、IOS故障排除Show interface命令第二层Cisco发现协议(CDP)第二层Ping命令第三层Traceroute命令第三层Telnet命令第七层Debug命令第二层到第七层1. cisco 发现协议(CDP)CDP运行在数据链路层,它使用SNAP桢类型,CDP消息以组播的形式每60秒钟生成一次,对于失去联系的邻居的CDP更新,其抑制计时为180秒,CDP支持的接口包括ATM、以太网、 FDDI 、桢中继、HDLC 、PPP,CDP消息不传播到与其直接相连的相邻cisco设备之后的其他cisco设备上1>全局启用和禁用CDP协议(不能在1900交换机上使用)Router(config)#[no] cdp run2>基于接口上启用或禁用CDP(可以在1900交换机上使用)Router(config)#interface type [slot_#/] port_#Router(config-if)#[no] cdp enable3>查看cisco设备上CDP的状态Router# show cdp注:holdtime value(抑制计时):抑制计时决定在没有发现来自于那个邻居的CDP更新的情况下,邻居的信息保留在本地CDP表中的时间长度4>查看基于接口的CDP配置Router# show cdp interface5>查看与用户cisco设备相连的CDP邻居的摘要清单Router# show cdp neighbors6>察看特定邻居的CDP详细信息Router# show cdp entry neighbor’s_nam e7>查看关于所有连接的设备cdp详细信息Router# show cdp neighbor detail2. ping 使用(使用ICMP回送消息发起测试,来测试到到一台设备的第三层连通性)ping 172.0.0.1测试环回地址,如果这个ping失败,那就是PC上所按装的TCP/IP协议栈出了问题ping 本地IP 如果失败,那就是IP地址配置出现了问题ping 默认网关,如果失败,那就是所配置的默认网关、默认网关本身或者用户PC上所配置的子网掩码值出了错误1>简易的Ping命令(在用户模式与特权模式下都使用)Router>ping destination_ip_address_or_host_name2>扩展的Ping(在1900上不能使用,必须在特权模式下使用)Router# ping3. Traceroute 的使用(Traceroute将列出途中的每台路由器,通过用于排除路由器选择问题)1>简易的Traceroute命令(在用户模式与特权模式下都使用)Router# traceroute destination_ip_address_or_host_name2>扩展的Traceroute命令Route# trace4.telnet 的使用(它用于测试第七层的连通性)Router# telnet name_of_the_destination/destination_ip_addressCTRL+SHIFT+6+X可以回到上一个会话验证连接Ruouter# show users清除连接Router# clear line line_#5.debug 的使用Router# no debug allRouter# undebug all第三章虚拟局域网(VLAN)一、网桥与交换机1.网桥与交换机的对比网桥使用软件来执行交换,交换机使用(ASIC专用集成电路)硬件方式执行交换网桥在同一时刻只能转发一路信号,交换机可以同时转发多路2.交换方法1>存储转发存储转发交换接收完整的桢,检验CRC,然后转发这个桢。
《网络互联技术》练习题第七章:访问控制列表参考答案一、填空题1、_访问控制列表_是用于控制和过滤通过路由器的不同接口去往不同方向的信息流的一种机制。
2、访问控制列表主要分为_标准访问控制列表_和扩展访问控制列表。
3、访问控制列表最基本的功能是_数据包过滤_。
4、标准访问控制列表的列表号范围是_1-99_。
5、将 66 号列表应用到fastethernet 0/0接口的in方向上去,其命令是_ip access-group 66 in 。
5、定义 77 号列表,只禁止192.168.5.0网络的访问,其命令是_access-list 77 deny 192.168.5.0 0.0.0.255;access-list 77 permit any_。
6、基于时间的访问控制列表,定义时间范围的关键字主要有两个,它们是_absolute_和_periodic_。
二、选择题1、标准访问控制列表应被放置的最佳位置是在( B )。
A、越靠近数据包的源越好B、越靠近数据包的目的地越好C、无论放在什么位置都行D、入接口方向的任何位置2、标准访问控制列表的数字标识范围是( B )。
A、1-50B、1-99C、1-100D、1-1993、标准访问控制列表以( B )作为判别条件。
A、数据包的大小B、数据包的源地址C、数据包的端口号D、数据包的目的地址4、IP扩展访问列表的数字标示范围是多少? ( C )。
A、0-99B、1-99C、100-199D、101-2005、下面哪个操作可以使访问控制列表真正生效:( A )。
A、将访问控制列表应用到接口上B、定义扩展访问控制列表C、定义多条访问控制列表的组合D、用access-list命令配置访问控制列表6、以下对思科系列路由器的访问列表设置规则描述不正确的是( B )。
A、一条访问列表可以有多条规则组成B、一个接口只可以应用一条访问列表C、对冲突规则判断的依据是:深度优先D、如果您定义一个访问列表而没有应用到指定接口上,思科路由器默认允许所有数据包通过该接口中。
《网络设备配置与管理》课程教学大纲《网络设备配置与管理》课程教学大纲课程名称:网络设备的配置与管理课程编码:1103042108学分及学时:2学分 36学时(其中理论学时18学时)适用专业:计算机网络技术开课学期:第三学期开课部门:物联网工程学院先修课程:计算机网络技术、局域网组建考核要求:考试使用教材及主要参考书:《交换机/路由器的配置与管理》冯昊、黄治虎,清华大学出版社《CCNA自学指南—Cisco网络设备互连》(第二版),李祥瑞编,人民邮电出版社一、课程性质和任务《网络设备配置与管理》课程是计算机网络技术专业必修的专业课。
旨在让学生了解常用网络设备的概念,工作原理及工作方式、技术指标和参数,所遵循的网络标准,在网络层中所使用的协议,以及智能型网络设备的管理和无线网络设备的使用。
主要任务是通过学习能够使学生在已有的计算机网络知识的基础上,使学生对计算机网络设备从整体上有一个较清晰的全面、系统的了解,对当前计算机网络设备的主要种类和常用的网络协议有较清晰的概念,掌握如何使用配置网卡、网线、集线器、交换机、路由器和防火墙。
二、教学目的和要求本课程系统而全面地介绍组建局域网和搭建广域网的硬件设备,重点介绍交换机、路由器和防火墙。
本课程还介绍了一些知名网络设备厂家及产品的性能特征。
教学形式采用教学与启发并行,在教学中注重本书知识教学的同时,要适时引入新的教学内容,以适应计算机网络飞速发展的需要,注重培养分析和解决问题的实际应用能力。
考核方法:期终考试占 50%,实验成绩 30%,平时成绩和作业占 20%。
五、教学内容(一)设计交换式局域网1、教学基本内容:局域网技术简介、交换机的分类与性能指标、设计交换式园区网络、交换机/路由器模拟器的使用。
2、教学基本要求:了解计算机网络的定义和功能;理解计算机网络的常用分类;掌握网络的拓扑结构。
3、教学重点难点:网络的常用分类、拓扑结构。
4、教学建议:建议学生多复习计算机网络的常用基础知识。
《路由与交换技术》课程教学大纲第一部分大纲说明一、制订教学大纲的依据本课程教学大纲依据信息工程系计算机网络技术专业及信息安全技术专业的专业培养目标及教学计划制定,符合社会对人才知识、能力、素质需求及地区经济发展的需要。
二、适用范围本教学大纲适用于信息工程系网络技术专业及信息安全技术专业学生。
三、课程的性质和任务交换机和路由器是构建大中型网络最核心、最重要的网络设备,这些设备必须根据网络应用的需求,进行合理正确的配置才能使用。
在组建网络时,除综合布线外,最重要的是对三层交换机和路由器进行配置,在日常的使用和管理维护过程中,也经常需要对交换机、路由器的配置进行调整。
这就要求网络管理人员必须充分熟悉和掌握交换机/路由器的配置和管理技术,以及将三层交换机或路由器当作防火墙或代理服务器的配置技术。
《路由与交换技术》课程是计算机网络技术专业及信息安全专业必修的专业课。
旨在让学生了解常用网络设备的概念,工作原理及工作方式、技术指标和参数,所遵循的网络标准,在网络层中所使用的协议。
主要任务是通过学习能够使学生在已有的计算机网络知识的基础上,对当前计算机网络设备的主要种类和常用的网络协议有较清晰的概念,掌握如何使用配置网卡、网线、集线器、交换机、路由器和防火墙。
学会计算机网络操作和日常管理和维护的最基本方法。
尽快熟悉并掌握交换机和路由器的配置与管理技术。
四、课程的背景知识1.前导课程及主要知识:《计算机调试技术》、《计算机网络》、《专业英语》等。
2.后续课程及主要知识:《网络工程》、《网络安全》及相关课程设计和毕业设计等。
五、课程教学要求的层次1.熟练掌握:要求学生能够全面、深入理解和熟练掌握所学内容,并能够用其分析、初步设计和解答与网络应用相关的问题,能够举一反三。
2.掌握:要求学生能够较好地理解和掌握,并且能够进行简单分析和判断。
3.了解:要求学生能够一般地了解的所学内容。
第二部分教学媒体与教学过程建设本课程文字教材作为学习的主要媒体,着重反映课程知识的系统性和完整性,在形式上要便于学生自学。
第七章访问控制列表练习题《⽹络互联技术》练习题第七章:访问控制列表⼀、填空题1、________________是⽤于控制和过滤通过路由器的不同接⼝去往不同⽅向的信息流的⼀种机制。
2、访问控制列表主要分为____________和扩展访问控制列表。
3、访问控制列表最基本的功能是_____________。
4、标准访问控制列表的列表号范围是__________。
5、将 66 号列表应⽤到fastethernet 0/0接⼝的in⽅向上去,其命令是_________________________。
5、定义77 号列表,只禁⽌192.168.5.0⽹络的访问,其命令是______________________________________________。
6、基于时间的访问控制列表,定义时间范围的关键字主要有两个,它们是___________和__________。
⼆、选择题1、标准访问控制列表应被放置的最佳位置是在()。
A、越靠近数据包的源越好B、越靠近数据包的⽬的地越好C、⽆论放在什么位置都⾏D、⼊接⼝⽅向的任何位置2、标准访问控制列表的数字标识范围是()。
A、1-50B、1-99C、1-100D、1-1993、标准访问控制列表以()作为判别条件。
A、数据包的⼤⼩B、数据包的源地址C、数据包的端⼝号D、数据包的⽬的地址4、IP扩展访问列表的数字标⽰范围是多少? ()。
A、0-99B、1-99C、100-199D、101-2005、下⾯哪个操作可以使访问控制列表真正⽣效:()。
A、将访问控制列表应⽤到接⼝上B、定义扩展访问控制列表C、定义多条访问控制列表的组合D、⽤access-list命令配置访问控制列表6、以下对思科系列路由器的访问列表设置规则描述不正确的是()。
A、⼀条访问列表可以有多条规则组成B、⼀个接⼝只可以应⽤⼀条访问列表C、对冲突规则判断的依据是:深度优先D、如果您定义⼀个访问列表⽽没有应⽤到指定接⼝上,思科路由器默认允许所有数据包通过该接⼝中。