第三章路由交換基礎網絡安全基礎與實踐FundamentalsandPracticesofNetworkSecurityNetworkSecurity目錄eNSP以太網交換機路由原理第一節第二節第三節一、eNSP2．未來新一代計算機芯片技術eNSP是華為公司開發并維護且為用戶免費提供的數通設備仿真實驗平臺，主要對計算機網絡中常見的路由器、交換機、防火墻、無線網絡設備等進行模擬，最后的使用效果就如同真實網絡環境，且支持分布式部署可模擬出更大型的網絡環境。1．eNSP的作用一、eNSP2．未來新一代計算機芯片技術注意，在安裝這些軟件包時，盡量選擇默認安裝路徑，默認安裝路徑都是英文路徑，因為某些軟件在運行時不支持該程序的安裝目錄為中文或特殊符號。1．eNSP下載安裝一、eNSP2．未來新一代計算機芯片技術eNSP安裝并打開后需要先通過軟件右上角“菜單”→“工具”→“注冊設備”并勾上所有設備再點擊“注冊”。2．eNSP初始化配置目錄eNSP

以太網交換機第一節第二節路由原理第三節二、以太網交換機2．未來新一代計算機芯片技術1、交換機設備簡介交換機通常用于局域網中，能夠提高網絡性能并減少沖突。它可以將多個計算機連接在一起，讓它們能夠共享資源和通信。交換機可以分為兩種類型：硬件交換機和軟件交換機。常見的交換機設備廠商包括Cisco、Juniper、huawei、H3C、Ruijie、TP-Link等。二、以太網交換機2．未來新一代計算機芯片技術2、交換機的工作原理交換機提供的大量的接入端口能夠很好地滿足隨著企業網絡的發展而增加的用戶需要接入網絡的需求。交換機工作在數據鏈路層。交換機的工作原理是通過讀取數據包的MAC地址來確定將數據發送到哪一臺計算機。交換機在工作過程中主要會用到三張表：ARP(AddressResolutionProtocol)緩存表、MAC地址表路由表二、以太網交換機2．未來新一代計算機芯片技術3、交換機的基本配置交換機的常見命令<Huawei>displayclock //查看時間[Huawei]sysnameRouter1 //修改主機名[Huawei]displayversion //查詢系統版本[Huawei]displayusers //查詢當前已連接的終端用戶[Huawei]displaythis

//查詢在當前模式下所配置的命令<Huawei>terminalmonitor //開啟顯示終端調試、日志、警告信息功能<Huawei>undoterminalmonitor //關閉顯示終端調試、日志、警告信息功能[Huawei]info-centerenable //開啟信息中心[Huawei]undoinfo-centerenable //關閉信息中心目錄路由原理以太網交換機eNSP第三節第二節第一節三、路由原理2．未來新一代計算機芯片技術1、ARP協議與交換技術轉發數據不同，路由技術轉發數據主要通過IP地址進行精確轉發，具體的做法如圖所示。三、路由原理2．未來新一代計算機芯片技術2、路由器工作原理路由器主要目的是轉發數據包到正確的目的地，并選擇最佳路徑。路由器轉發數據包的關鍵是它的路由表。每個路由器都有一個路由表，表中的每個條目指示數據包應該通過路由器的哪個物理接口發送到特定網絡或主機，以及下一跳路由器或最終目的地（如果數據包不再需要）通過任何其他路由器。三、路由原理2．未來新一代計算機芯片技術2、路由器工作原理數據包被路由器接收→路由器查看該數據包目的IP地址→路由器查詢自己的的路由表以匹配目的IP地址的路由條目，該條目包含目的IP地址和轉發端口→根據匹配到的結果從該端口轉發出去。三、路由原理2．未來新一代計算機芯片技術2、靜態路由靜態路由是由網絡管理員手動配置并維護的路由表項。它