一生之酉的博客

1 eNSP实现 telnet 和 ssh 远程登录及抓包2 二层业务与隔离（VLAN与Trunk）3 单臂路由 - 实验配置4 三层交换机 - 实验配置5 静态路由_组网实验6 浮动路由_组网实验7 静态路由_单臂路由_三层交换机_组网实验8 DHCP动态主机配置协议_组网实验9 STP切换测试_组网实验10 ACL访问控制列表_组网实验

在配置好静态路由的情况下（也就是全网通的情况），做如下操作。

PC 丢包的原因是因为二层交换机的 f0/4 接口处于候补端口（阻塞端口），阻塞端口在正常的时候不会转发数据包，只有在二层交换机的接口 f0/3 发生错误的时候阻塞端口才会工作（抓发数据）。当关闭二层交换机（S3）的 e3 接口，可以在 PC ping 窗口看到丢包情况，过几秒后，e2 接口的阻塞接口自动开启，将数据包转发，从而可以通信。边缘端口：PC 的端口每次关闭接口（shutdown）再打开接口（undo shutdown）都要重新计算端接口 边缘端口 可以将接口状态固定。

可以发现使用 ssh 远程登录服务器，在 wireshark 进行抓包，并没有抓到用户密码。抓到的登录密码如下，截取部分报文，继续按向下方向键往下看可以看到用户输入的用户名和密码。说明：R1 是 ssh 的客户端， R2 是 ssh 的服务器。

进入PC的ip，先选择【Static】，再选择【DHCP】，如果ip地址是 vlan10 网关的网段则配置成功，能够自动获得ip地址；如果不是，则配置不成功。获取其它 PC 的 ip 地址同理，测试 PC 之间的连通性同理。在【基础配置】中做如下操作。其它pc一样的测试。

配置完成后需要回到用户模式（特权模式）保存配置，否则退出后再重新打开拓扑图文件，所有的配置将被清空。首先进入的是 用户模式（特权模式），输入命令 sys 进入 全局配置模式。华为的eNSP模拟器进入的第一层模式 同 思科模拟器的第二层模式（特权模式）。使用PC1测试各个网关，可以连通，则各PC之间必定能连通。二层交换机通过虚拟局域网vlan将PC连接。

192.168.20.1 和 192.168.20.2 等。192.168.10.1 和 192.168.10.2。用PC17测试连通性。

经过测试，PC2能与其它的PC通信。

PCx4、交换机x2、三层交换机x1。主机PC之间能互相通信。

在路由器 AR1 的接口 g0/0/0 创建三个逻辑子接口，并分别配置 IP 地址、封装为 vlan10。PCx4、交换机x2、路由器x2。原因：路由器未打开 ARP 协议。要求所有PC能互ping。发现 PC 之间不能通信。

四台PC的ip分别为192.168.10.1、192.168.10.2、192.168.10.3、192.168.10.4。要求：PC4和PC6能互相通信，PC5和PC7能互相通信，其它两两之间均不能互相通信。两台交换机、四台PC。

【代码】网络安全 - Linux（kali）系统知识。

windows系统知识|cmd常用命令。