网络安全实训

安全：通信安全

网络：

网络终端：电脑 手机
网络介质：双绞线  无线  同轴电缆   光纤
网络设备：路由器  交换机  集线器   防火墙
网络协议: PC-PC同一种语言    
                IP：互联网协议

QQ：OICQ

网络搭建：

弱电室：网络设备  交换机
接入层：
汇聚层：
核心层：
互联网、PSTN（电话交换网络）、CATV(中国有线电视网络)

通信：

1.数据的封装过程：将数据转化成二进制数      
2.数据转发过程
3.数据的解封装：二进制数转化成数据

OSI：开放式系统互连参考模型

1. 物理层：
2. 数据链路层
3. 网络层
4. 传输层
5. 会话层
6. 表示层
7. 应用层

TCP/IP模型

1. 物理层
2. 网络层
3. 传输层
4. 应用层

IPV4   IPV6
2^32   2^128   

华为命令：

测试连通性命令：

ping

视图：

用户视图：<  >
              system-view    sys
   
系统视图：[  ]

退出：

quit   q

修改设备名称：

sysname 名称           sys   名称

保存：

save

配置ip地址：

interface  Ethernet0/0/0           int       e0/0/0
ip address 192.168.1.254  255.255.255.0

查看当前配置：

display this 

查看所有配置

display 

二层交换机：数据链路层
三层交换机：网络层
网关：实现不同网段数据的转发

删除：undo
查看所有配置：
display current-configuration
调试设备：
console（控制）口：
telnet：远程登录
ssh：安全远程登录
（1）
配置console口密码：
a.进入console口：
user-interface console 0
b.修改console口认证模式：空--密码认证
authentication-mode password
c.配置密码：
set authentication password simple huawei

重启：reboot
远程登录：
（2）
a.进入telnet（vty 0 4）口
user-interface vty 0 4
b.修改vty口认证模式：空--密码认证
authentication-mode password
c.配置密码：
set authentication password cipher bosai

ssh:
1.aaa：
a 配置用户名与密码：aaa:认证 授权 计费
local-user huawei password cipher bosai
b 设置用户服务类型：ssh
local-user huawei service-type ssh

2.配置ssh（vty 0 4）接口：
user-interface vty 0 4 --telnet
authentication-mode aaa
protocol inbound ssh

a.开启ssh服务器功能：
stelnet server enable
b.ssh用户huawei的认证类型改为密码认证
ssh user hauwei authentication type password

客户端配置：
1.开启ssh客户端功能
ssh client first-time enable