网络管理复习资料(围题)

操作系统安装、调试与调用服务器上的管理页面网络设备调试设置交换机A的设备名称为：FJUSW A路由器的名称：为FJURT配置ip地址：服务器ip地址：192.168.0.2/24PC A的ip地址：172.15.0.2/24交换机A地址：192.168.0.3/24交换机B地址：172.15.0.3/24路由器E0/0口：192.168.0.1/24路由器E0/1口：172.15.0.1/24同时请配置必要的路由和网关信息保证设备之间可以互通。

查看pc和路由器的arp表项在交换机和路由器上设置SNMP网管参数只读团体字、读写团体字在服务器上安装SolarWinds网管软件，将交换机以及路由器加入到管理监视当中。

在PCA上面通过ftp下载服务器上的文件到PCA上，同时在服务器上通过solarwinds实时查看交换机A与服务器互联的接口的流量数据。

ARP（AddressResolutionProtocol）地址解析协议用于将计算机的网络IP地址转化为物理MAC地址。

ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如果系统ARP缓存表被修改不停的通知路由器一系列错误的内网IP或者干脆伪造一个假的网关进行欺骗的话，网络就肯定会出现大面积的掉线问题。

ARP攻击在现今的网络中频频出现，有效的防范ARP形式的网络攻击已成为确保网络畅通必要条件。

Arp –aARP协议我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。

那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。

ARP协议对网络安全具有重要的意义。

通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。

所以网管们应深入理解ARP协议。

一、什么是ARP协议ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。

在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。

在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。

但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。

所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。

ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

二、ARP协议的工作原理在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如附表所示。

附表:我们以主机A（192.168.1.5）向主机B（192.168.1.1）发送数据为例。

当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。

如果找到了，也就知道了目标MAC地址，直接把目标MAC 地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.1.1的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.1.1的MAC地址是00-aa-00-62-c6-09”。

这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。

同时它还更新了自己的ARP缓存表，下次再向主机B 发送信息时，直接从ARP缓存表里查找就可以了。

ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。

三、如何查看ARP缓存表ARP缓存表是可以查看的，也可以添加和修改。

在命令提示符下，输入“arp -a”就可以查看ARP缓存表中的内容了，如附图所示。

用“arp -d”命令可以删除ARP表中某一行的内容；用“arp -s”可以手动在ARP表中指定IP地址与MAC 地址的对应。

断线虚接的判断VPN的设置虚拟专用网络虚拟专用网络(Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。

其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。

它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。

VPN主要采用了彩隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。

意义在传统的企业网络配置中，要进行异地局域网之间的互连，传统的方法是租用DDN(数字数据网)专线或帧中继。

这样的通讯方案必然导致高昂的网络通讯/维护费用。

对于移动用户(移动办公人员)与远端个人用户而言，一般通过拨号线路(Internet)进入企业的局域网，而这样必然带来安全上的隐患。

虚拟专用网的提出就是来解决这些问题：(1)使用VPN可降低成本——通过公用网来建立VPN，就可以节省大量的通信费用，而不必投入大量的人力和物力去安装和维护WAN(广域网)设备和远程访问设备。

(2)传输数据安全可靠——虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。

(3)连接方便灵活——用户如果想与合作伙伴联网，如果没有虚拟专用网，双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可。

(4)完全控制——虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。

用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。

在企业内部也可以自己建立虚拟专用网。

特点（1）安全保障VPN通过建立一个隧道，利用加密技术对传输数据进行加密，以保证数据的私有和安全性。

（2）服务质量保证（QoS）VPN可以不同要求提供不同等级的服务质量保证。

（3）可扩充性和灵活性VPN支持通过Internet和Extranet的任何类型的数据流。

（4）可管理性VPN可以从用户和运营商角度方便进行管理。

编辑本段功能在网络中，服务质量(QoS)是指所能提供的带宽级别。

将QoS融入一个VPN，使得管理员可以在网络中完全控制数据流。

信息包分类和带宽管理是两种可以实现控制的方法：信息包分类信息包分类按重要性将数据分组。

数据越重要，它的级别越高，当然，它的操作也会优先于同网络中相对次要的数据。

带宽管理通过带宽管理，一个VPN管理员可以监控网络中所有输入输出的数据流，可以允许不同的数据包类获得不同的带宽。

其他的带宽控制形式还有：通信量管理通信量管理方法的形成是一个服务提供商在Internet通信拥塞中发现的。

大量的输入输出数据流排队通过，这使得带宽没有得到合理使用。

公平带宽公平带宽允许网络中所有用户机会均等地利用带宽访问Internet。

通过公平带宽，当应用程序需要用更大的数据流，例如MP3时，它将减少所用带宽以便给其他人访问的机会。

传输保证传输保证为网络中特殊的服务预留出一部分带宽，例如视频会议，IP电话和现金交易。

它判断哪个服务有更高的优先权并分配相应带宽。

网络管理员必须管理虚拟个人网络以及使一个组织正常运作所需的资源。

因为远程办公还有待发展，VPN管理员在维护带宽上还有许多问题。

然而，新技术对QoS 的补充将会帮助网络管理员解决这个问题。

分类根据不同的划分标准，VPN可以按几个标准进行分类划分1. 按VPN的协议分类VPN的隧道协议主要有三种，PPTP，L2TP和IPSec，其中PPTP和L2TP协议工作在OSI模型的第二层，又称为二层隧道协议；IPSec是第三层隧道协议，也是最常见的协议。

L2TP和IPSec配合使用是目前性能最好，应用最广泛的一种。

2. 按VPN的应用分类1) Access VPN（远程接入VPN）：客户端到网关，使用公网作为骨干网在设备之间传输VPN的数据流量2) Intranet VPN（内联网VPN）：网关到网关，通过公司的网络架构连接来自同公司的资源3) Extranet VPN（外联网VPN）：与合作伙伴企业网构成Extranet,将一个公司与另一个公司的资源进行连接3. 按所用的设备类型进行分类网络设备提供商针对不同客户的需求，开发出不同的VPN网络设备，主要为交换机，路由器，和防火墙1）路由器式VPN：路由器式VPN部署较容易，只要在路由器上添加VPN服务即可2）交换机式VPN：主要应用于连接用户较少的VPN网络3）防火墙式VPN：防火墙式VPN是最常见的一种VPN的实现方式，许多厂商都提供这种配置类型实现技术1.隧道技术实现VPN的最关键部分是在公网上建立虚信道，而建立虚信道是利用隧道技术实现的，IP隧道的建立可以是在链路层和网络层。

第二层隧道主要是PPP连接，如PPTP，L2TP，其特点是协议简单，易于加密，适合远程拨号用户;第三层隧道是IPinIP，如IPSec，其可靠性及扩展性优于第二层隧道，但没有前者简单直接。

2. 隧道协议隧道是利用一种协议传输另一种协议的技术，即用隧道协议来实现VPN功能。

为创建隧道，隧道的客户机和服务器必须使用同样的隧道协议。

1) PPTP（点到点隧道协议）是一种用于让远程用户拨号连接到本地的ISP，通过因特网安全远程访问公司资源的新型技术。

它能将PPP（点到点协议）帧封装成IP 数据包，以便能够在基于IP的互联网上进行传输。

PPTP使用TCP（传输控制协议）连接的创建，维护，与终止隧道，并使用GRE(通用路由封装)将PPP帧封装成隧道数隧在传输过程中的安全。

IPSec的主要特征在于它可以对所有IP级的通信进行加密。

我配置的实例是一个远程客户端(Windows 2000 Pro)与一个公司总部VPN server(Windows 2000 Pro)之间的连接，主要有三个步骤:1.配置VPN服务器,使之能够接受VPN接入。

2.VPN客户端（Win2000）的配置。

3.建立客户端与服务器间的VPN连接。

具体步骤如下：首先，需要公司总部的计算机（以下称之为“VPN服务器”）和分公司的计算机（以下称之为“VPN客户机”）均应能访问Internet，并且VPN服务器拥有一个Internet上合法的IP地址（即公网IP）。