FCNSP Fortinet Certified Network Security Professional CCNP Cisco

聯易科技 Ø 聯易科技之原廠認證 FCNSP (Fortinet Certified Network Security Professional) CCNP (Cisco Certified Network Professional)

設備商簡介 l 設備商聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved.

設備商簡介 l 設備商-Gartner report 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights

基礎網路為什麼要學網路? 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司

基礎網路聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE

基礎網路網路位址資訊基本上由下列幾個項目組成 l l l IP address Netmask(遮罩) Gateway(閘道位址) DNS DHCP 聯易科技 © 2010

基礎網路 l IP address-IP類型 1. Private 2. Public 3. 特殊用途IP(群播 224~239, 研究用 240~254) IPv

基礎網路 l IP address-IP類型 EX. Public IP 168. 95. 1. 1(中華電信DNS) 8. 8(Google DNS)

基礎網路 l IP address-IP取得方式 1. 固定(手動設定) 2. 浮動(DHCP) 聯易科技 © 2010 NETEASE Tech. CO.

基礎網路 l Netmask(遮罩) 決定IP 是否為同網段的參數。 255 ----/32 255. 0 ------/24 255. 254. 0 ------/23

基礎網路 l Netmask(遮罩) 以下是否為同網段? IP計算分割 192. 168. 100. 1/255. 0 192. 168. 100. 168/255.

基礎網路 l Netmask(遮罩) 遮罩不同是否能夠相連? 192. 168. 73. 230/255. 128 192. 168. 73. 240/255. 0

基礎網路 l DNS(Domain Name System) 網域名稱系統，把網域名稱翻譯成IP位址。聯易科技 © 2010 NETEASE Tech. CO. , LTD.

基礎網路 l DHCP(Dynamic Host Configuration Protocol) 動態主機配置協定，透過電腦主機或網路設備，自動取得IP 相關設定，內容包含IP、 Netmask、Gateway、DNS Sevrer、 DHCP Server還有租約時間。聯易科技 ©

基礎網路 l NAT(Network Address Transform) 網路位址轉譯，Private網段的ip需使用NAT的方式透過一個或多個Public網段的ip才能夠正常上網。聯易科技 © 2010 NETEASE Tech. CO. ,

基礎網路網路不通? 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司

連線方式連線設定Switch方式 1. 2. 3. 4. Serial port(Console) Telnet連線 SSH連線 GUI(Web介面) 聯易科技 © 2010

連線方式(Console) – DB-9 male interface. – VT-100 terminal - straight-through cable (female to female

連線程式常用連線程式 l Putty l Secure. CRT l Windows OS超級終端機等等聯易科技 © 2010

Switch-Vlan 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE

Switch-Vlan l Vlan-untag port與tag port 1. untag port(acces)-無標籤port，相同vlan的untag port的設備，只要網段相同即可直接互通。 2. tag port(trunk)-標籤port，可設定某些port帶Vlan 的tag，通過此port的封包會被加上Vlan的標籤，與tag port相接的設備也需要是tag

Switch-Vlan l Vlan-untag port與tag port 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All

VLAN 有支援VLAN的Switch還是需要Router作路由聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司

Switch-Vlan l Vlan-untag port與tag port設備指令 EX 1. 設定Vlan 100、Vlan 101、Vlan 16 EX 2. 設定Port

Switch-Route l Vlan-Layer 2，Layer 3 1. Layer 2 -沒有路由表，不可直接在Switch上交換不同 Vlan的封包。 2. Layer 3 -有路由表，可透過Virtual

Switch-Route l Route(路由) 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved.

Switch-Route 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE

Switch-Route 整合Router與Vlan功能的Switch 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司

Switch-Route l Vlan- Vlan Ve(Virtual Interface)及路由設備指令 EX 1. 設定Vlan 100的Ve IP為 192. 168.

防火牆聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE

防火牆 l 軟體式 Windows防火牆、linux ip tables、防毒軟體 l 硬體式獨立硬體設備聯易科技 © 2010 NETEASE Tech.

防火牆 l Route Mode Ø 路由器 Ø 各Port(網段)政策控管 Ø NAT l Transparent Mode Ø

防火牆 l Route Mode 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights

防火牆 l Transparent Mode 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights

政策規則 First Match 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved.

防火牆功能 DHCP 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司

防火牆功能 NAT 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司

防火牆功能 Mapping 讓user可透過public ip及protocol對應到內部ip 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights

防火牆功能 Mapping 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司

指令教學查看各狀態: 查看各vlan show vlan 查看路由表 show ip route 查看port show interface brief 設定Vlan:

指令教學設定Vlan: 設定Vlan 100 Ve router-interface ve 100 設定Vlan 100 ip為 192. 168. 100.

IP subnet計算網站 subnet-calculator 連結 http: //www. subnet-calculator. com/ 聯易科技 © 2010 NETEASE Tech. CO.

Cisco模擬器 Cisco Packet Tracer下載連結 http: //waoffice. ee. kuas. edu. tw/Student%20 Down. Load/103%E 7%B 6%B

教材下載連結 http: //waoffice. ee. kuas. edu. tw/Student%20 Down. Load/ 聯易科技 © 2010 NETEASE Tech.

Slides: 63

Download presentation

聯易科技 Ø 聯易科技之原廠認證 FCNSP (Fortinet Certified Network Security Professional) CCNP (Cisco Certified Network Professional) BCLE (Brocade Certified L 4~L 7 Engineer) BCNE (Brocade Certified Network Engineer) ACDX (Aruba Certified Design Expert) ACMP (Aruba Certified Mobility Professional) …. Fortinet Aruba Cisco Brocade 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

基礎網路 l IP address-IP類型 1. Private 2. Public 3. 特殊用途IP(群播 224~239, 研究用 240~254) IPv 4位址裡有三個區段的IP被定義成private網段，private 網段的IP需透過NAT才能夠連上網際網路。三個區段的IP分別為下列位址 A Class： 10. 0 - 10. 255 B Class： 172. 16. 0. 0 - 172. 31. 255 C Class： 192. 168. 0. 0 - 192. 168. 255 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

基礎網路 l IP address-IP類型 EX. Public IP 168. 95. 1. 1(中華電信DNS) 8. 8(Google DNS) 140. 127. 113. 35(高應大網站) EX. Private IP 192. 168. 100. 168 172. 16. 15. 200 10. 1. 2. 3 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

基礎網路 l Netmask(遮罩) 以下是否為同網段? IP計算分割 192. 168. 100. 1/255. 0 192. 168. 100. 168/255. 0 192. 168. 100. 1~192. 168. 100. 254 192. 168. 100. 1/255. 0 192. 168. 101. 1/255. 0 192. 168. 100. 1~192. 168. 100. 254 192. 168. 100. 1/255. 128 192. 168. 100. 168/255. 128 192. 168. 100. 1~192. 168. 100. 127 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

基礎網路 l Netmask(遮罩) 遮罩不同是否能夠相連? 192. 168. 73. 230/255. 128 192. 168. 73. 240/255. 0 192. 168. 73. 25/255. 128 192. 168. 73. 240/255. 0 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

基礎網路 l DHCP(Dynamic Host Configuration Protocol) 動態主機配置協定，透過電腦主機或網路設備，自動取得IP 相關設定，內容包含IP、 Netmask、Gateway、DNS Sevrer、 DHCP Server還有租約時間。聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

連線方式(Console) – DB-9 male interface. – VT-100 terminal - straight-through cable (female to female not a null-modem). 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

Switch-Vlan l Vlan-untag port與tag port 1. untag port(acces)-無標籤port，相同vlan的untag port的設備，只要網段相同即可直接互通。 2. tag port(trunk)-標籤port，可設定某些port帶Vlan 的tag，通過此port的封包會被加上Vlan的標籤，與tag port相接的設備也需要是tag port。聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

Switch-Vlan l Vlan-untag port與tag port設備指令 EX 1. 設定Vlan 100、Vlan 101、Vlan 16 EX 2. 設定Port 1、2為Vlan 100，Port 3、4為Vlan 101，Port 5為Vlan 16 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

Switch-Route l Vlan-Layer 2，Layer 3 1. Layer 2 -沒有路由表，不可直接在Switch上交換不同 Vlan的封包。 2. Layer 3 -有路由表，可透過Virtual Interface ，將不同Vlan整合起來。聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

Switch-Route l Vlan- Vlan Ve(Virtual Interface)及路由設備指令 EX 1. 設定Vlan 100的Ve IP為 192. 168. 100. 254/24，Vlan 101的Ve IP為 192. 168. 102. 254/24，Vlan 16的Ve IP為 192. 168. 16. 2/24 EX 2. 設定預設路由為 192. 168. 16. 1 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

指令教學查看各狀態: 查看各vlan show vlan 查看路由表 show ip route 查看port show interface brief 設定Vlan: 設定Vlan 100 vlan 100 設定port 1為Vlan 100的untag port untagged ethernet 0/1/1 設定port 2為Vlan 100的tag port tagged ethernet 0/1/2 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

指令教學設定Vlan: 設定Vlan 100 Ve router-interface ve 100 設定Vlan 100 ip為 192. 168. 100. 253/24 ip address 192. 168. 100. 254 255. 0 設定default route為 192. 168. 100. 254 ip route 0. 0 192. 168. 100. 254 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

Cisco模擬器 Cisco Packet Tracer下載連結 http: //waoffice. ee. kuas. edu. tw/Student%20 Down. Load/103%E 7%B 6%B 2% E 8%B 7%AF%E 6%8 E%A 5%E 5%8 F%96%E 6%8 A%80%E 8%A 1%93%E 6%95%99%E 6%9 D%90% E 4%B 8%8 B%E 8%BC%89/Cisco%20 Packet%20 Tracer%206. 0. 1%20 for%20 Windo ws%20(no%20 tutorials). exe 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION