m0_74427084的博客

单臂路由是一种在路由器上配置多个子接口的方法，每个子接口代表不同的 VLAN，用于在一个物理接口上支持多 VLAN 通信。在接口上应用 NAT 设置：连接内网的接口设置为 ip nat inside，连接外网的接口设置为 ip nat outside。2.NAT 配置：使用 NAT 地址池和 ACL，将内网 IP 转换为外网 IP，实现内网与外网通信。3.ACL 配置：使用标准和扩展 ACL 过滤网络流量，实现特定流量的允许或拦截。4.路由协议配置：使用 RIP 路由协议，实现路由器之间的网络通信。

启动OSPF进程1，通告192.168.1.0/24和192.168.2.0/25网络到区域0。启动OSPF进程1，通告192.168.2.0/25和192.168.3.0/24网络到区域0。启动OSPF进程1，通告192.168.3.0/24和192.168.4.0/24网络到区域0。进入接口f0/0，配置IP地址192.168.1.1/24。进入接口f0/0，配置IP地址192.168.3.3/24。进入接口f0/1，配置IP地址192.168.4.1/24。③确保所有非骨干区域都直接连接到骨干区域。

PC0: IP地址：192.168.1.100，子网掩码：255.255.255.0，默认网关：192.168.1.1、PC1: IP地址：192.168.3.100，子网掩码：255.255.255.0，默认网关：192.168.3.2、R1: f0/0: 192.168.2.1/24, f0/1: 192.168.1.1/24。静态路由是由网络管理员手动配置在路由器上的固定路由路径。3.配置pc0：默认网关等于路由器接口配置的ip。4.配置pc1：默认网关等于路由器接口配置的ip。

本实验利用单臂路由（Router-on-a-Stick）实现不同VLAN间的通信，即通过在路由器上配置多个子接口，每个子接口对应一个VLAN，从而实现不同VLAN间的数据转发。2.掌握交换机的配置方法：实验中，通过将交换机的接口配置为access模式或trunk模式，可以将设备正确地划分到不同的VLAN中，并且通过trunk接口传输多个VLAN的数据。3.连通性测试的重要性：配置完成后，通过ping命令测试不同VLAN间的连通性，确保配置的正确性和网络的正常运行。①配置与交换机连接的接口。

熟悉了如何进行MAC地址绑定，确保只有指定的MAC地址设备能够接入交换机的特定端口，从而提升网络的安全性。学会了使用show port-security命令查看端口安全配置，能够有效地检查和排除配置中的问题。交换机端口安全功能是针对交换机端口进行安全属性的配置，以控制用户的安全接入。配置端口安全功能后，当实际应用超出配置要求时，会产生安全违例。①Protect：当安全地址个数满后，安全端口将丢弃未知地址（非该端口的安全地址）的包。学会了如何开启端口安全功能，限制端口最大连接数以及配置安全违规处理方式。

④VLAN内的各个工作站无须被放置在同一个物理空间里，VLAN内部的广播和单播流量不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。③VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站。①VLAN虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。⑦配置接口f0/2为trunk模式并允许VLAN10和VLAN20通过。1.交换机S1的配置。

2.老化机制：交换机会为每一条MAC地址表项设置老化时间，老化时间到期后未收到该MAC地址报文的表项将被删除，释放资源。3.老化时间设置：合适的老化时间能优化MAC地址表项资源的利用率，避免表项过多或有效表项被过早删除。1.MAC地址表：交换机使用MAC地址表来记录各MAC地址对应的端口，用于帧转发的目的。②使用PC2去ping另外两台PC之后查看MAC地址表。①将PC1连接的接口换回F0/3，观察MAC地址表。①将PC1的MAC地址绑定到F0/4接口。②查看Switch0的MAC地址表。

③配置模式：在全局配置模式下可以配置路由器的全局性参数，更改已有配置。要进入全局配置模式，必须首先进入特权模式，然后使用“configure”命令进入全局配置模式。特权模式可以执行用户模式下的所有命令，还可以看到更改路由器的设置内容，能够运行用于测试网络、检查系统的命令。在用户模式状态下，用户只能查看路由器的连接状态和基本信息，访问其他网络和主机，但是不能对路由器进行配置，不能看到更改路由器的设置内容。②特权模式：在用户EXEC模式下，键入“enable”命令，即可进入特权EXEC模式。