《路由交換由淺入深培訓(xùn).ppt》由會(huì)員分享，可在線(xiàn)閱讀，更多相關(guān)《路由交換由淺入深培訓(xùn).ppt（61頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、 某縣教育信息平臺(tái)網(wǎng)絡(luò)拓?fù)?網(wǎng)絡(luò)基礎(chǔ)知識(shí) 交換機(jī)的管理方法 以 4504為例說(shuō)明交換路由的配置 整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 I N T E R N E T E x t r e m e 6 8 0 8 I s p i r i t 4 5 0 4 I s p i r i t 3 5 0 8 G F I s p i r i t 3 5 2 4 F I s p i r i t 2 9 2 4 F I s p i r i t 2 9 2 4 F 縣 教 育 信 息 平 臺(tái) 縣 高 級(jí) 中 學(xué) 城 關(guān) 中 學(xué)一 小 一 小 二 小 市 教 育 平 臺(tái) 資 源

2、服 務(wù) 器 某縣教育信息平臺(tái)網(wǎng)絡(luò)拓?fù)?三層交換機(jī) 三層交換機(jī) 三層交換機(jī) 某縣教育信息平臺(tái)網(wǎng)絡(luò)拓?fù)?網(wǎng)絡(luò)基礎(chǔ)知識(shí) 交換機(jī)的管理方法 以 4504為例說(shuō)明交換路由的配置 整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 OSI七層模型 路由器 、 三層交換機(jī) 、 網(wǎng)關(guān) 集線(xiàn)器 二層交換機(jī) 、 網(wǎng)橋 多層交換機(jī) TCP,UDP IP,路由 ， VRRP VLAN,STP,RSTP,MAC地址 物理信號(hào)復(fù)制 ， 放大 數(shù)據(jù)的封裝與解封裝 兩臺(tái)電腦的通訊過(guò)程 QQ聊天 QQ聊天 1 0 1 1 1 0 0 1 0 1 1 0 數(shù)據(jù)幀格式 數(shù)據(jù)幀格式 網(wǎng)絡(luò)設(shè)備在 OSI模型中的位

3、置 為了使多個(gè)工作站共享相同的介質(zhì)時(shí)還能相互識(shí)別，數(shù)據(jù) 鏈路層用 MAC地址來(lái)定義硬件地址或數(shù)據(jù)鏈路層地址 廠商編號(hào) 設(shè)備編號(hào) 3字節(jié) 3字節(jié) MAC地址結(jié)構(gòu) C:ipconfig /all windows 2000 IP Configuration Host Name . . . . . . . . . . . . : tonghong Primary DNS Suffix . . . . . . . : shenzhen.legend Node Type . . . . . . . . . . . . : Broadcast IP Routing Enabled. . . . . . .

4、. : No WINS Proxy Enabled. . . . . . . . : No Ethernet adapter 本地連接 : Physical Address. . . . . . . . . : 50-78-4C-70-EF-73 DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 10.5.15.47 Subnet Mask . . . . . . . . . . . : 255.255.255.0 default gateway.: 10.5.15.1 VLAN技術(shù) VLAN（

5、 Virtual local area network）稱(chēng) 為虛擬局域網(wǎng)或者叫虛擬本地網(wǎng)絡(luò) ,它將處于不 同地理位置的用戶(hù)組織在一起，使他們看上去 就像在同一物理位置一樣 .這就是所謂的虛擬局 域網(wǎng)技術(shù)。 為什么要?jiǎng)?chuàng)建 VLAN 更好的控制廣播 加強(qiáng)網(wǎng)絡(luò)安全 控制廣播域 VLAN廣播限制在本廣播域范圍之內(nèi) 加強(qiáng)網(wǎng)絡(luò)安全 一個(gè) VLAN(用戶(hù)組 )可以由 同一部門(mén) , 同一組 ,同一物理位置 或使用同 一種應(yīng)用的用戶(hù)組成 減小一些病毒傳播的范圍 三層交換機(jī) 提供 VLAN間的通訊 ,并可實(shí)施一些安全策略 . L2交換機(jī) 三層交換機(jī) Vlan的重要屬性 Vlan VID(VLAN ID),用來(lái)區(qū)分

6、 vlan的唯一標(biāo)識(shí) Port 集合 Untag (access)端口 ,連接普通電腦或者傻瓜的端口 tag(trunk) 端口 ,可網(wǎng)管交換機(jī)互聯(lián)端口一般都是 tag端口。 Vlan name用來(lái)區(qū)分 vlan的便于記憶的標(biāo)識(shí) 802.1Q 成幀過(guò)程 Vlan 接口 IP地址，即 vlan的三層接口（一般僅三層交換機(jī)有） 數(shù)據(jù)幀的標(biāo)記 當(dāng)有多個(gè) vlan的數(shù)據(jù)都要在交換機(jī)之間連 接的線(xiàn)路通過(guò)時(shí)，就需要把互聯(lián)端口以 tagged方式加入到這些 vlan里面，以便另 一個(gè)交換機(jī)能把數(shù)據(jù)轉(zhuǎn)發(fā)到正確的 vlan中 去。 Vlan 10 Vlan 20 Vlan 10 Vlan 20 數(shù)據(jù)通信中的 t

7、ag與 untag過(guò)程 Vlan 10 Vlan 20 Vlan 10 Vlan 20 tagged20 untag 20 三層交換 在用戶(hù)看來(lái)，不同 vlan的 PC具有不同的 IP地址段；不同 vlan 的用戶(hù)要進(jìn)行通訊，必須經(jīng)過(guò)三層交換機(jī)才能進(jìn)行。 V L A N 5 L A N 2 S w i t c h V L A N 6 L A N 2 S w i t c h V L A N 7 V L A N 8 L A N 3 S w i t c h V L A N 1 V L A N 2 B A c 二層交換機(jī)和三層交換機(jī)的區(qū)別？ 二層交換機(jī)只能配置一個(gè)管理 IP 三層交換機(jī)可以配置兩個(gè)以上

8、的接口 IP 地址，每個(gè)接口 IP都可以作為交換機(jī)的管 理 IP.通過(guò)三層交換機(jī)可以實(shí)現(xiàn)多個(gè)網(wǎng)段的 路由，路由交換是通過(guò)硬件實(shí)現(xiàn)的可以達(dá) 到線(xiàn)速轉(zhuǎn)發(fā)。 三層交換機(jī)可以進(jìn)行靈活安全策略控制 兩層交換機(jī)和三層交換機(jī)都有一個(gè) MAC地 址表。 arl(address resolution list)表、 mac地址表、 FDB表 ： mac-port對(duì)應(yīng)關(guān)系表 三層交換機(jī)有一個(gè) ARP表： ipmac對(duì)應(yīng)關(guān) 系表 。 路由的概念 路由就是網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)數(shù)據(jù)包的路徑 路由條目的格式： 目的地址 + 目的地址對(duì)應(yīng)的子網(wǎng)掩碼 + 下一跳路由器的接口 IP 必須配置路由的條件 a)當(dāng)有兩個(gè)以上啟用路由功能的設(shè)

9、備相連時(shí) b)特別地當(dāng)網(wǎng)絡(luò)設(shè)備要連互聯(lián)網(wǎng)時(shí)，許配默認(rèn)路 由 靜態(tài)路由配置舉例 192.168.1.1/24 192.168.2.1/24 192.168.3.1/24 192.168. 2.2/24 192.168.3.2/24 192.168.5.2/24 192.168. 6.2/24 192.168.6.1/24 192.168.5.1/24 192.168.7.1/24 R1 R4 R3 R2 192.168.4.1/24 192.168.1.0 255.255.255.0 192.168.2.1 192.168.4.0 255.255.255.0 192.168.6.1 192.16

10、8.7.0 255.255.255.0 192.168.5.1 192.168.4.0 255.255.255.0 192.168.3.2 192.168.5.0 255.255.255.0 192.168.2.2 192.168.7.0 255.255.255.0 192.168.2.2 192.168.1.0 255.255.255.0 192.168.3.1 192.168.5.0 255.255.255.0 192.168.6.2 192.168.7.0 255.255.255.0 192.168.6.1 192.168.4.0 255.255.255.0 192.168.5.2 19

11、2.168.1.0 255.255.255.0 192.168.5.2 數(shù)據(jù)通訊是一個(gè)雙向的過(guò)程，這就要求數(shù)據(jù)流 經(jīng)過(guò)的網(wǎng)絡(luò)設(shè)備都知道到通訊雙方的正確路徑 （即路由） A B 某縣教育信息平臺(tái)網(wǎng)絡(luò)拓?fù)?網(wǎng)絡(luò)基礎(chǔ)知識(shí) 交換機(jī)的管理方法 以 4504為例說(shuō)明交換路由的配置 整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 聯(lián)想交換機(jī)的四種管理方法 使用一個(gè)超級(jí)終端（或者仿終端軟件）連接到交 換機(jī)的 console口上 使用 Telnet命令管理交換機(jī) 使用支持 SNMP協(xié)議的網(wǎng)絡(luò)管理軟件管理交換機(jī) 使用 WEB瀏覽器如 Internet Explorer 來(lái)管理交 換機(jī) 方

12、法一：使用超級(jí)終端配置 Console端口的配置參數(shù) 波特率 38400 數(shù)據(jù)位 8 停止位 1 奇偶校驗(yàn)位 無(wú) 流量控制 無(wú) 方法二：使用 Telnet命令配置遠(yuǎn)端交換機(jī) 第一步 將交換機(jī)的 Concole與 PC的終端連接起來(lái) 第二步 為交換機(jī)配置管理 IP地址 第三步 將管理主機(jī)的 IP配成和交換機(jī)的 IP在同一網(wǎng)段 第四步 在微機(jī)上運(yùn)行 Telnet客戶(hù)端程序 ，如下圖所示 192.168.0.1 192.168.0.97 方法三：使用支持 SNMP協(xié)議的網(wǎng)管軟件配置 交換機(jī) 第一步： 通過(guò)命令行模式進(jìn)入交換機(jī)配置模式 第二步： 給交換機(jī)配置管理 IP地址。 第三步： 運(yùn)行網(wǎng)管軟件，對(duì)

13、設(shè)備進(jìn)行維護(hù)管理。 方法四：使用 Web瀏覽器管理交換機(jī) 第一步： 通過(guò)網(wǎng)線(xiàn)將交換機(jī)與工作站連接 第二步： 為交換機(jī)上配置一個(gè)管理 IP地址 第三步： 確保你能 ping通交換機(jī)的管理 ip 第四步：打開(kāi) WEB瀏覽器 IE，在地址中輸入交換機(jī) IP地址 第五步： 輸入用戶(hù)名和密碼，就可登陸配置頁(yè)面 某縣教育信息平臺(tái)網(wǎng)絡(luò)拓?fù)?網(wǎng)絡(luò)基礎(chǔ)知識(shí) 交換機(jī)的管理方法 以 4504為例說(shuō)明交換路由的配置 整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 4504交換機(jī)常用命令模式 EXEC模式 ： Switch CONFIG模式 ： Switch# VLAN模式 ： Switch(

14、vlan-id)# PORT模式 ： Switch(port-number)# ROUTE模式 ： Switch(route-config)# 百兆模塊與主控板的結(jié)構(gòu)關(guān)系 在結(jié)構(gòu)上百兆模塊像一個(gè)獨(dú)立二層交換機(jī) 主控板配置百兆模塊的過(guò)程 1、在 EXEC模式，執(zhí)行 enable指令，輸入密碼后進(jìn)入全局配置模式 switch enable Password： switch# 2、在 switch# 下輸入插槽號(hào)，例如 slot 1，進(jìn)入 slot 1# 3、在 slot 1#下輸入 config,可登錄到百兆模塊進(jìn)行更詳細(xì)的配置 4、設(shè)置 4504-24TX的 VLAN1的 IP地址及子網(wǎng)掩碼，系

15、統(tǒng)在缺省的情況下會(huì) 根據(jù)自己的槽號(hào)生成一個(gè)缺省的 IP地址： 第一插槽： 192.168.0.2 255.255.255.0 第二插槽： 192.168.0.3 255.255.255.0 第三插槽： 192.168.0.4 255.255.255.0 VLAN配置 Vlan配置 Vlan接口配置 Vlan配置實(shí)例 Vlan配置 交換機(jī)出廠時(shí)都有一個(gè)缺省的 VLAN default， 它包含所有端口 ,且所有端口都是 untagged. 配置 VLAN步驟： 創(chuàng)建一個(gè) VLAN 添加 VLAN的 untagged端口 添加 VLAN的 tagged端口 Vlan配置 創(chuàng)建一個(gè)或多個(gè)連續(xù)的 Vl

16、an Switch# vlan | 向 VLAN添加 untagged成員 Switch(vlan-id)# untagged port 向 VLAN添加 tagged成員 Switch(vlan-id)# tagged port Vlan配置 刪除 Vlan Switch# no vlan | 刪除 VLAN的 untagged成員 Switch(vlan-id)# no untagged | 刪除 VLAN的 tagged成員 Switch(vlan-id)# no tagged | Vlan配置實(shí)例 【 例如 】 新建 VLAN2，設(shè)置 1/1-3端口為 VLAN2 的 untagged

17、成員， 1/4端口為 VLAN2的 tagged 成員。 Switch# vlan 2 Switch(vlan-2)# untagged 1/1-3 Switch(vlan-2)# tagged 1/4 VLAN配置 Vlan配置 Vlan接口配置 Vlan配置實(shí)例 Vlan接口配置 進(jìn)入 vlan接口配置模式 Switch# interface vlan 設(shè)置 vlan的接口 ip地址 Switch(interface-vlanid)# ip address 刪除 vlan的接口 ip地址 Switch# no interface vlan Vlan接口配置 【 例如 】 給 VLAN4配置

18、子網(wǎng) 192.168.4.0，接口 ip地 址為 192.168.4.1。 Switch# interface vlan 4 Switch(interface-vlan 4)# ip address 192.168.4.1 255.255.255.0 Switch# sh interface vlan 2 * vlan 2 interface IP address: 192.168.1.1 netMask: 255.255.255.0 Status: Active * Vlan接口配置 顯示交換機(jī)一個(gè)或多個(gè) vlan interface信息 Switch# show interface vla

19、n | Switch# sh interface vlan 2 * vlan 2 interface IP address: 192.168.1.1 netMask: 255.255.255.0 Status: Active * Vlan接口配置實(shí)例設(shè)置 VLAN ID IP地址 包含的端口 部門(mén) 1 2 192.168.2.1/24 1/1， 1/2 部門(mén) 2 3 192.168.3.1/24 2/1， 2/2， 2/3 部門(mén) 3 4 192.168.4.1/24 3/1， 3/2， 3/3，3/4 Vlan接口配置實(shí)例實(shí)現(xiàn) /為部門(mén) 1配置 VLAN和成員 Switch# vlan 2 V

20、lan 2 added Switch(vlan-2)# untag 1/1-2 /為部門(mén) 2配置 VLAN和成員 Switch(vlan-2)# vlan 3 Vlan 3 added Switch(vlan-3)# untag 2/1-3 /為部門(mén) 3配置 VLAN和成員 Switch(vlan-3)#vlan 4 Vlan 4 added Switch(vlan-4)# untag 3/1-4 Switch(vlan-4)#exit Vlan接口配置實(shí)例實(shí)現(xiàn) /為各部門(mén)配置子網(wǎng)接口 Switch# interface vlan 2 Switch(interface-vlan2)# ip a

21、ddress 192.168.2.1 255.255.255.0 Switch(interface-vlan2)# interface vlan 3 Switch(interface-vlan3)# ip address 192.168.3.1 255.255.255.0 Switch(interface-vlan3)# interface vlan 4 Switch(interface-vlan4)# ip address 192.168.4.1 255.255.255.0 /顯示子網(wǎng)信息 Switch(route-config)# sh ip subnet ifIndex IP Addre

22、ss NetMask Vid Status Desc 01100001 192.168.0.1 255.255.255.0 1 Active Default IP Addr 01100002 192.168.2.1 255.255.255.0 2 Active 01100003 192.168.3.1 255.255.255.0 3 Active 01100004 192.168.4.1 255.255.255.0 4 Active 靜態(tài)路由 配置 靜態(tài)路由配置 添加一條靜態(tài)路由 Switch(route-config)# ip route 刪除一條靜態(tài)路由 Switch(route-conf

23、ig)# no ip route 顯示靜態(tài)路由信息 Switch(route-config)# show ip static route 顯示全部路由信息 Switch(route-config)# show ip route 靜態(tài)路由配置實(shí)例實(shí)現(xiàn) /配置三層交換機(jī) A到 B和 C的靜態(tài)路由 Switch(route-config)# ip route 1.1.5.0 255.255.255.0 1.1.2.2 Switch(route-config)# ip route 1.1.4.0 255.255.255.0 1.1.6.2 Switch(route-config)# show ip s

24、tatic route Destination NetMask Next Hop 1.1.4.0 255.255.255.0 1.1.6.2 1.1.5.0 255.255.255.0 1.1.2.2 靜態(tài)路由配置實(shí)例實(shí)現(xiàn)（續(xù)） /配置三層交換機(jī) B到 A和 C的靜態(tài)路由 Switch(route-config)# ip route 1.1.5.0 255.255.255.0 1.1.3.1 Switch(route-config)# ip route 1.1.1.0 255.255.255.0 1.1.6.1 Switch(route-config)# show ip static rout

25、e Destination NetMask Next Hop 1.1.1.0 255.255.255.0 1.1.6.1 1.1.5.0 255.255.255.0 1.1.3.1 靜態(tài)路由配置實(shí)例實(shí)現(xiàn)（續(xù)） /配置三層交換機(jī) C到 A和 B的靜態(tài)路由 Switch(route-config)# ip route 1.1.4.0 255.255.255.0 1.1.3.2 Switch(route-config)# ip route 1.1.1.0 255.255.255.0 1.1.2.1 Switch(route-config)# show ip static route Destinat

26、ion NetMask Next Hop 1.1.1.0 255.255.255.0 1.1.2.1 1.1.4.0 255.255.255.0 1.1.3.2 缺省路由 缺省路由就是在沒(méi)有找到任何匹配的路由項(xiàng)情 況下，才使用的路由。 缺省路由以到網(wǎng)絡(luò) 0.0.0.0（掩碼為 0.0.0.0） 的路由形式出現(xiàn) 聯(lián)想天工網(wǎng)絡(luò)介紹 某縣教育信息平臺(tái)網(wǎng)絡(luò)拓?fù)?網(wǎng)絡(luò)基礎(chǔ)知識(shí) 交換機(jī)的管理方法 以 4504為例說(shuō)明交換路由的配置 整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)預(yù)覽 I N T E R N E T E x t r e m e 6 8 0 8 I

27、s p i r i t 4 5 0 4 I s p i r i t 3 5 0 8 G F 縣 教 育 信 息 平 臺(tái) 縣 高 級(jí) 中 學(xué) 一 小 市 教 育 平 臺(tái) 資 源 服 務(wù) 器 I s p i r i t 2 9 2 4 F 一 小 V l a n 接 口 1 0 . 1 1 3 . 0 . 2 / 2 4 V l a n 接 口 1 0 . 1 1 3 . 0 . 1 / 2 4 3 5 0 8 G F 靜 態(tài) 路 由 I p r o u t e 0 . 0 . 0 . 0 0 . 0 . 0 . 0 1 0 . 1 1 3 . 0 . 1 4 5 0 4 靜 態(tài) 路 由 I p

28、r o u t e 1 0 . 1 1 3 . 1 . 0 2 5 5 . 2 5 5 . 2 5 5 . 0 1 0 . 1 1 3 . 0 . 2 I p r o u t e 1 0 . 1 1 3 . 2 . 0 2 5 5 . 2 5 5 . 2 5 5 . 0 1 0 . 1 1 3 . 0 . 2 I p r o u t e 1 0 . 1 1 3 . 1 6 . 0 2 5 5 . 2 5 5 . 2 5 5 . 0 1 0 . 1 1 3 . 0 . 2 I p r o u t e 0 . 0 . 0 . 0 0 . 0 . 0 . 0 1 0 . 1 1 2 . 0 . 1

29、V l a n 1 V l a n 1 2 V l a n 1 3 V l a n 1 4 V l a n 1 5 V l a n 1 7 T a g g e d p o r t U n t a g g e d p o r t T a g g e d p o r t U n t a g g e d p o r t V l a n 接 口 1 0 . 1 1 2 . 0 . 2 / 2 4 V l a n 接 口 1 0 . 1 1 2 . 0 . 1 / 2 4 由 于 該 交 換 機(jī) 屬 于 L 2 交 換 機(jī) ， 所 以 無(wú) 需 配 置 路 由 10.113.1.0- 10.113.16.

30、255 聯(lián)想天工網(wǎng)絡(luò)介紹 某縣教育信息平臺(tái)網(wǎng)絡(luò)拓?fù)?網(wǎng)絡(luò)基礎(chǔ)知識(shí) 交換機(jī)的管理方法 以 4504為例說(shuō)明交換路由的配置 某縣教育信息平臺(tái)網(wǎng)絡(luò)拓?fù)?網(wǎng)絡(luò)基礎(chǔ)知識(shí) 交換機(jī)的管理方法 以 4504為例說(shuō)明交換路由的配置 整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 通信過(guò)程中的數(shù)據(jù)幀 ARP協(xié)議原理 ARP ARP Request(ARP 請(qǐng)求） ARP Response（ ARP 應(yīng)答） 10.7.1.20 10.7.1.45 A B 誰(shuí)是 10.7.1.45，請(qǐng)把你的 MAC地址告訴我 ARP Request ARP表 ：網(wǎng)絡(luò)上的每臺(tái)主機(jī)（包括三層交換機(jī)，防火墻，電腦

31、等有一個(gè) ARP表，其中由主機(jī)的 IP和 MAC地址的對(duì)應(yīng)關(guān)系形成的一系列條目組成。 ARP Request包 ARP Response 包 ARP ARP Request(ARP 請(qǐng)求） ARP Response（ ARP 應(yīng)答） 10.7.1.20 10.7.1.45 A B 我是 10.7.1.45,我的 MAC=00:40:D0:57:29:42 ARP Response ARP通信的正常過(guò)程是先有一個(gè)主機(jī)發(fā)出請(qǐng)求，然后另外一臺(tái)主機(jī)發(fā) 出 ARP回應(yīng)。 ARP Response 包 ARP欺騙原理 10.7.1.20 10.7.1.45 A B 我是 10.7.1.45,我的 MAC=

32、00:40:D0:57:29:42 ARP Response ARP通信的正常過(guò)程是先有一個(gè)主機(jī)發(fā)出請(qǐng)求，然后另外一臺(tái)主機(jī)發(fā) 出 ARP回應(yīng)。 10.7.1.20 10.7.1.45 A c 我是 10.7.1.45,我的 MAC=00:40:D0:57:28:43 ARP Response（欺騙包） ARP回應(yīng)是不需要有 ARP請(qǐng)求作為發(fā)生條件的，就是 ARP回應(yīng)包可以 不經(jīng)別人請(qǐng)求而主動(dòng)應(yīng)答，這樣欺騙就很容易發(fā)生了。 10.7.1.20 10.7.1.45 A B 誰(shuí)是 10.7.1.45，請(qǐng)把你的 MAC地址告訴我 ARP Request ARP欺騙的防范措施 ARP欺騙造成的結(jié)果就是修

33、改了通信一方或者雙方的 ARP表里面 IP MAC條目的真實(shí)內(nèi)容。 所以防范的措施就是 恢復(fù) 通訊雙方 ARP表中 IP-MAC條 目 真實(shí)的對(duì)應(yīng)關(guān)系。 電腦上輸入 arp a 可以查看電腦的 arp表的內(nèi)容，通 過(guò) arp d可以刪除 arp表里面條目， 4504上通過(guò) show arp可以查看 4504上的 arp表的內(nèi)容。 如果發(fā)現(xiàn) arp表里面的條目有虛假的可以通過(guò)輸入類(lèi) 似這樣的命令實(shí)現(xiàn)靜態(tài)綁定 : 在電腦上 Arp s 10.7.1.2 00-1a-6c-1c-a6-42 在 4504上 arp add 某電腦 ip 對(duì)應(yīng)的 mac 完美的解決方案： 在 4504上把電腦的所有 ip mac都綁定到交換機(jī)的 arp 表中。 在把各網(wǎng)段的網(wǎng)關(guān) ip mac都綁定到每臺(tái)電腦上去， 并保證每次電腦開(kāi)始自動(dòng)綁定，可以通過(guò)導(dǎo)入注冊(cè)表 文件來(lái)實(shí)現(xiàn)。 謝謝！