网络风暴抑制 配置

配置

storm-control特性后，当从一个端口进入到交换机的单播、组播或广播数据帧超过设定值时，storm-control将采

取相应的保护措施（例如关闭端口或者发送SNMP trap消息）

交换机每1秒钟统计进入一个端口的各种类型的数据帧（单播、组播、广播）的数量，然后与该端口设置的抑制阈值对比。 【配置】 int f0/1

storm-control action shutdown或trap

设置检测到storm时端口采取的动作（shutdown参数表示端口将被置于error-disable，trap参数表示产生一个SNMP Trap消息）

storm-control broadcast level [开始抑制的百分比] [重新使用的百分比] storm-control multicast level [开始抑制的百分比] [重新使用的百分比] storm-control unicast level [开始抑制的百分比] [重新使用的百分比]

当广播数据流量达到该端口百分多少时认为是storm 当组播数据流量达到该端口百分多少时认为是storm 当单播数据流量达到该端口百分多少时认为是storm 为是storm

stor

Cisco交换机预防和排除网络广播风暴

描述: 广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消 广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆

描述: 广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消

广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆尽。该现象通常是由于网络环路、故障网卡、病毒等引起的。

一、 广播风暴：提前预防(以CISCO catalyst switch为例)

1、首先使用网管分析你网络的baseline，这样可以明确你的网络当中正常情况下的广播包比例是多少。

《网络设备配置与调试》项目二实施报告

班级： 物联1431 学号： 01 姓名： 王莹 成绩：

项目描述：

熟悉交换机CLI配置方式，熟悉交换机常用配置命令，设置交换机的远程telnet登录配置并进行相关测试。

项目实施拓扑图：

项目实施基本要求：

（1）正确选择设备并使用线缆连接；

（2）正确给PC1、PC2和SW1配置相关IP地址及子网掩码等参数；

（3）在PC1和PC2上分别用ping命令ping SW1，查看结果并分析原因； （4）在PC1和PC2上分别进行telnet远程登录SW1，查看结果并分析原因；

（5）在SW1上配置远程登录用户密码，然后在PC1和PC2上再分别进行telnet远程登录SW1，查看结果并分析原因；

（6）在SW1上配置特权密码，然后在PC1和PC2上再分别进行telnet远程登录SW1，查看结果并分析原因；

项目拓展要求（选做）：

（1）在SW1上配置远程登录用户的密码为123456，同时使用login local命令启用本地用户验证，使用username 创建一个用户名为usera和密码为456789的本地用户，然后在PC1上进

实验四 Linux基本网络配置

一、实验内容

1. linux图形界面方式和命令方式下对网络的配置 2. 网络配置文件的含义 二、实验目的及要求

1.掌握在图形界面方式配置网络 2.掌握在命令方式下配置网络 3.理解网络配置文件的含义 三、实验环境及条件

软件：PC 机操作系统REDHAT LINUX 9.0 。

四、 实验实施步骤

1. 图形界面方式配置网络

对一个Linux系统进行网络配置，配置的主要参数如下： 网络IP地址：211.85.203.22 子网掩码：255.255.255.0 默认网关：211.85.203.254 DNS服务器地址：211.85.192.8

启动redhat-config-network管理工具，方法有以下两种：

1）依次单击面板上的“主菜单→系统设置→网络”，可打开如图对话框。 2）在终端的提示符下输入“redhat-config-network”命令，可打开如图对话框。

2、使用常用命令配置网络 (1)hostname

# hostname lb.whpu.edu.cn # hostname lb.whpu.edu.cn (2)ifconfig

(3)ifup和ipdonw

(4)ping

广州中医药大学医学信息工程学院

课程名称：专业班级：小组编号：成员：

实验名称：实验成绩：课程类型

实 验 报 告

网络设备配置与管理 计算机科学与技术(2011)级

第二小组

2011081047 徐展良 2011081026 潘元优 2011081078 黄伟俊 2011081122 黄拓 2011081061 程燕磊 2011081007 梁健 2011081118 李致 2011081117 黄健 2011081109 黄楚添 2011081112 李德武 2011081107 方宇伟 2011081120 汤超雅

2011081110 王宗凯

综合实验 限选课

综合实验

一、实验要求

原料楼

行政楼 生产楼

广州某企业布局如图所示，主要部门包括行政部（行政楼4、3楼）、财务部（行政楼1楼）、人力资源部（行政楼2楼）、采购部（原料楼2楼）、货仓部（原料楼1楼），生产部（生产1部在生产楼1楼，生产2部在生产楼2楼）等。要求按以下需求部署网络：

1、根据实际进行网络拓扑与IP地址规划设计

2、DHCP服务器在思科三层设备上实

网络基础

实验一 基本网络配置

一、预备知识

1. IP地址

IP地址被分为A、B、C、D、E五大类，其中A、B、C类是可供Internet网络上的主机使用的IP地址，而D、E类是提供特殊用途的IP地址。 A类：A类的IP地址适合于超大型网络。 B类：B类的IP地址适合于大、中型网络。 C类：C类的IP地址适合于小型网络。 D类：D类的Network ID用于多点播送。 E类：这是一个用于将来扩展用Network ID。 2. 子网掩码 功能：确定TCP/IP网络上的主机是否处在相同的网络区段内。将一个网络切割为几个由IP路由器连接的子网，一个网络有一个唯一的Network ID。 3.. 默认网关

同一个网络区域（Network ID相同）内的主机，可以直接相互通信；不同网络区域（Network ID不同）内的主机 只有通过IP路由器进行中转才能通信。 如图1所示为通过路由器沟通不同网络区域的示意图。

图1 通过路由器沟通不同网络区域

二、实验目的

（1）基本网络配置的内容; （2）网络协议的安装及配置; （3）网络组件的安装方法; （4）TCP/IP协议

实验一： 磁盘管理和文件系统管理

一、实验目的：掌握Windows Server 2003系统中的磁盘管理和文件系统

管理，包括基本磁盘中分区的创建，动态磁盘中各种动态卷的创建。

二、实验属性：验证型 三、实验环境

Pentium 550Hz以上的CPU；建议至少256MB的内存； 建议硬盘至少2GB，并有1GB空闲空间。

四、实验内容

磁盘的管理 文件系统的管理

五、实验步骤 （一）、磁盘管理

1、在虚拟机中再添加两块磁盘（问题1：在虚拟机中如何添加新的磁盘？）。 答：在虚拟机界面打开VM中点击Settings然后点击ADD，选择Hard Disk,然后继续按next到完成为止。

1

1、 使用磁盘管理控制台，在基本磁盘中新建主磁盘分区、扩展磁盘

分区和逻辑驱动器，并对已经创建好的分区做格式化、更改磁盘驱动器号及路径等几个操作。（问题2：在一台基本磁盘中，最多可以创建几个主磁盘分区？问题3：将FAT32格式的分区转换为NTFS格式的完整命令是什么?） 答：最多可有四个主磁盘分区；

将FAT32格式的分区转换为NTFS格式的完整命令是 Convert F：/FS:NTFS

2

3

对已经创建好的分区格式化

更改磁盘驱动器

安装和配置网络策略服务器角色服务:

实验要求：

三台机器：域控制器DC(Server 2008)、VPNServer（Server 2008）、客户端（XP） DC安装活动目录，将VPNServer加入到该域中。

一、安装和配置网络策略服务器角色服务

1、在DC 上的服务器管理器列表窗格中，右键单击“角色”，然后单击“添加角色”。将显示添加角色向导。单击“下一步”。

2、在“选择服务器角色”页面，选择“网络策略和访问服务”，然后单击“下一步”。

3、在“网络策略和访问服务简介”页面上，单击“下一步”。

4、在“选择角色服务”页面，选择“网络策略服务器”，然后单击“下一步”。

5、在“确认安装选择”页面上，单击“安装”。

6、在“安装结果”页面上，确定“安装成功”已显示在详细信息窗格中，然后单击“关闭”。网络策略服务器角色即安装在DC1上。

7、关闭服务器管理器。

二、在 Active Directory 中注册 NPS

在 Active Directory 中注册 NPS

1. 在DC 上，单击“开始”，然后单击“管理工具”。

2. 在“管理工具”菜单上，单击“网络策略服务器”。将显示网络策略服务器管理工具。

3. 在列表窗格中，选择并右键单击“NPS（本地）”，然后

网络设备配置技术

一、 交换机、路由器的几种配置模式及模式转换

（1）用户模式：登录到交换机（路由器）时会自动进入用户模式，提示符为switchname>。在该模式下只能够查看相关信息，对IOS的运行不产生任何影响。

（2）特权模式：用户模式下，键入“enable”即可进入特权模式，提示符为switchname#。在该模式下可以完成任何操作，包括检查配置文件、重启交换机等，它是命令集在用户模式下的超集。

（3）全局配置模式：在特权模式下键入“config terminal”命令进入全局配置模式，提示符为“switchname（config）#”。

（4）局部(子)配置模式：在全局模式下键入特定配置命令（如interface ethernet0/1 等），即可进入以太网端口等局部配置模式，提示符为“switchname（config-xx）”。该模式用于单独对组件、端口、进程等进行配置。

图1 几种配置模式的相互转换

二、 基本配置 （1） 口令与主机名 在全局配置模式下：

hostname hostname :设置设备名称

usernaeme username password password : 设置访问用户及密码（明文）

passw

海康DVR网络配置说明

一．增加设备

选择配置项

右击中间区域，如图001，先“创建根节点”；

选择“添加硬盘录像机”，弹出服务器属性的界面，如图002。

001

002

在此界面配置服务器属性，依次输入服务器名称、服务器IP地址、服务器用户名和

密码、服务器的监控通道数、服务器的网络端口号、服务器类型、服务器的多播组地址、设备序列号。

其中，服务器类型有HC和ME两种，在网络能Ping通的情况下，用户应该根据服务器的实际类型选择；特殊情况下，也可以根据需要选择服务器的类型。如在跨网段或跨网关客户端无法Ping通设备的环境下，若把服务器类型选为ME，则通过特定的流媒体转发也可以预览到图像。

注册模式有三种：固定IP、私有域名解析、普通域名解析。 可以通过三种方式来连接服务器。

二．远程配置

通过客户端应用程序，可以对服务器各项参数进行配置。 注意：

远程配置界面随着服务器的类型的不同会有一些不同。 具体的参数设置等请参考各服务器的用户使用手册。

单击“远程配置”按钮，进入远程配置界面，对服务器各项参数进行配置。若选择的服务器类型是ME，则会弹出ME系列的远程配置界面，若选择的服务器类型是HC，则会弹出HC系列的远程配