企业网络搭建及应用（神码版）

1

配置交换机的VLAN通过在交换机上配置vlan，并将端口划分相应的vlan里，从而实现计算机的逻辑隔离，在不同vlan的计算机无法通信，而实现隔离广播的作用。

「仅限付费用户」点击下载“0101配置交换机的VLAN.pptx”

2

实现相同间vlan通信通过在不同交换机上配置相同vlan，从而实现在相同vlan的计算机能够互相通信，需要在两个直接相连的交换机端口上建立trunk即可实现。

「仅限付费用户」点击下载“0102实现相同间vlan通信.pptx”

3

实现vlan间路由通过三层交换机或路由器实现不同vlan之间的计算机通信，在三层交换机上通过SVI、在路由器上通过配置子接口的方法实现通信。

「仅限付费用户」点击下载“0103实现vlan间路由.pptx”

4

实现私有vlan技术通过私有vlan技术能够为VLAN内不同端口之间提供隔离的VLAN，能够在一个VLAN之中实现端口之间的隔离。

「仅限付费用户」点击下载“0104实现私有vlan技术.pptx”

5

实现三层交换机的VRRP虚拟路由器冗余协议（VRRP），可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。主路由器负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。

「仅限付费用户」点击下载“0201实现三层交换机的VRRP.pptx”

6

实现三层交换机的DHCP可以通过在交换机上配置动态主机配置协议(DHCP)来实现给网络中计算机动态分配IP地址，从而使得局域网中的计算机都可以正常通信。

「仅限付费用户」点击下载“0202实现三层交换机的DHCP.pptx”

7

实现路由器的DHCP可以通过在路由器上配置动态主机配置协议(DHCP)来实现给网络中计算机动态分配IP地址，从而使得局域网中的计算机都可以正常通信。

「仅限付费用户」点击下载“0203实现路由器的DHCP.pptx”

8

配置端口镜像通过在交换机上，将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听，指定端口称之为“镜像端口”或“目的端口”，在不严重影响源端口正常吞吐流量的情况下，可以通过镜像端口对网络的流量进行监控分析。

「仅限付费用户」点击下载“0301配置端口镜像.pptx”

9

配置静态路由静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路状态发生变化时，网络管理员要手工修改路由表中的静态路由信息。静态路由信息在默认情况下不会传递给其它的路由器。静态路由一般适用于比较简单的网络环境。

「仅限付费用户」点击下载“0401实现静态路由.pptx”

10

配置RIP路由RIP是应用较早、使用较普遍的动态路由协议，也是内部网关协议，由于RIP跳数作为衡量路径开销，且规定最大跳数为17，因此RIP在实际应用中还是有一定限制的，通常适用于中小型的企业网络。

「仅限付费用户」点击下载“0402实现RIP路由.pptx”

11

配置OSPF单区域当网络中的路由器数量较少的时候，我们可以不对其进行区域划分，让其只运行在一个区域中，即 area 2，就是单区域路由。

「仅限付费用户」点击下载“0403实现OSPF单区域.pptx”

12

实现标准访问控制列表应用了ACL之后，交换机会在相应端口上检查某一方向的数据包，如果数据包与ACL的某一条规则匹配成功，则应用该规则的动作：允许该数据包通过或者丢弃该数据包。标准访问控制列表匹配规则元素只包括IP数据包的源IP地址，这意味着标准ACL只检查IP数据包的源IP地址。

「仅限付费用户」点击下载“0501实现标准访问控制列表.pptx”

13

实现扩展访问控制列表扩展访问控制列表所检查的数据包元素不仅可以检查数据流的源IP地址，还可以检查目标IP地址、源端口地址和目标端口地址以及协议类型。扩展ACL通常用于那些需要精确的高级的访问控制。

「仅限付费用户」点击下载“0502实现扩展访问控制列表.pptx”

14

实现PPP的PAP认证WAN链路建立时要进行安全验证，以保证链路的安全性。链路协商时，密码验证协议（PAP，Password Authentication Protocol）在设备之间传输用户名、密码，以实现用户身份的验证确认。

「仅限付费用户」点击下载“0601实现PPP的PAP认证.pptx”

15

实现PPP的CHAP认证CHAP（Challenge Hand Authentication Protocol 挑战握手后验证协议）使用三次握手机制来启动一条链路和周期性的验证远程节点。与PAP认证比较起来，CHAP认证更具有安全性。CHAP只在网络上传送用户名而不传送口令，因此安全性更高。

「仅限付费用户」点击下载“0602实现PPP的CHAP认证.pptx”

16

实现NAT技术当路由器检测到公司内部计算机访问外网的数据包时，会将IP数据包头部中的源IP地址（即内部保留地址）转换为公司申请的公网IP（内部全局地址）。经过IP地址转换的数据包就可以路由到因特网上了。该技术只需要具有一个外网地址即可。

「仅限付费用户」点击下载“0603实现NAT技术.pptx”

17

实现防火墙的SSL VPNSSL VPN，属于远程登录的。当你访问公司需要访问内网，需要连接SCVPN 然后再访问公司或者企业内部网络。SCVPN可以理解为用来做加密通道，保护数据安全。

「仅限付费用户」点击下载“0801实现防火墙的SSL VPN.pptx”

18

实现路由器间的IPSEC VPNIPSec VPN是现在互联网上最重要的网关到网关VPN技术，总部和分支或公司之间要实现互访时，就涉及到此类VPN，或者需要将数据包进行加密时就涉及到IPSEC VPN。

「仅限付费用户」点击下载“0802实现路由器间的IPSEC VPN.pptx”

19

实现防火墙间的IPSEC VPNIPSec VPN是现在互联网上最重要的网关到网关VPN技术，总部和分支或公司之间要实现互访时，就涉及到此类VPN，或者需要将数据包进行加密时就涉及到IPSEC VPN。

「仅限付费用户」点击下载“0803实现防火墙间的IPSEC VPN.pptx”

20

使用virtual-box创建虚拟机通过使用virtualbox创建虚拟机时，需要注意的是选对操作系统的类型，、内存和硬盘的大小，还有就是要挂载光盘，否则系统无法安装。

「仅限付费用户」点击下载“1001创建虚拟机.pptx”