Giáo trình phân tích khả năng nhận thông điệp định tuyến và báo lỗi DHCP p2

Các thiết bị mạng thông minh có thể giao tiếp được bằng Web để cấu hình và quản lý chúng. Sau khi switch đã được cấu hình địa chỉ IP và gateway, chúng ta có thể truy cập vào switch bằng web. Trình duyệt web truy cập và dịch vụ này trên switch bằng địa chỉ IP của switch và port 80 là port mặc định của HTTP. Bạn có thể mở hoặc tắt dịch vụ HTTP trên
Nội dung trích xuất từ tài liệu:
Giáo trình phân tích khả năng nhận thông điệp định tuyến và báo lỗi DHCP p2 426 Hình 6.2.2.b. Đặt tên và mật mã trên đường console và vty, đặt địa chỉ IP và default gateway.Mặc định, Fast Ethernet Port được đặt ở chế độ tự động về tốc độ và song công. Dođó các port này sẽ tự động thỏa thuận các thông số với thiết bị kết nố i vào nó. Nếungười quản trị mạng muốn chắc chắn một port nào đó có tốc độ và chế độ songcông như ý mình muốn thì có thể cấu hình bằng tay cho port đó. 427Các thiết bị mạng thông minh có thể giao tiếp được bằng Web để cấu hình và quảnlý chúng. Sau khi switch đã được cấu hình địa chỉ IP và gateway, chúng ta có thểtruy cập vào switch bằng web. Trình duyệt web truy cập và dịch vụ này trên switchbằng địa chỉ IP của switch và port 80 là port mặc định của HTTP. Bạn có thể mởhoặc tắt dịch vụ HTTP trên switch và có thể chọn port khác cho dịch vụ này. Hình 6.2.2.c. Cấu hình tốc độ và chế độ song công cho port cho Hình 6.2.2.d. Mở dịch vụ HTTP và chọn port cho dịch vụ này trên switch. 428Hình 6.2.2.e. Giao diện web của switch. 429 Hình 6.2.2.f. Giao diện quản lý web.6.2.3. Quản lý bằng địa chỉ MACSwitch học địa chỉ MAC của các thiết bị kết nối vào port của nó bằng cách kiểmtra địa chỉ nguồn của gói dữ liệu mà nó nhận vào từ mỗ i port . Các địa chỉ MAChọc được sẽ được ghi vào bảng địa chỉ MAC. Những gói dữ liệu nào có địa chỉMAC đích nằm trong bảng này sẽ được chuyển mạch ra đúng port đích. Hình 6.2.3.a 430Để kiểm tra các địa chỉ mà switch đã học được, bạn dùng lệnh show mac-address-table trong chế độ EXEC đặc quyền.Switch có thể tự động học vào bảo trì hàng ngàn địa chỉ MAC. Để tiết kiệm bộ nhớgiúp tối ưu hóa hoạt động của switch, các địa chỉ MAC học được nên xóa đi khithiết bị tương ứng đã bị ngắt kết nối khỏ i port, hoặc bị tắt điện hoặc đã đượcchuyển sang port khác trên cùng switch đó hoặc trên switch khác. Cho dù vì lý dogì đi nữa, nếu có một địa chỉ MAC nào đó trong bảng mà switch không nhận đượcgói dữ liệu nào có địa chỉ MAC đó nữa thì switch sẽ tự động xóa địa chỉ đó sau300 giây.Thay vì chờ bảng địa chỉ tự động bị xóa vì hết thời hạn thì người quản trị mạng cóthể xóa bảng địa chỉ MAC bằng lệnh clear mac-address-table trong chế độ EXECđặc quyền. Ngay cả những địa chỉ MAC do chính người quản trị mạng cấu hìnhtrước đó cũng bị xóa bằng lệnh này. Hình 6.2.3.b6.2.4. Cấu hình địa chỉ MAC cố địnhBạn có thể quyết đinh gán một địa chỉ MAC cố định cho một port nào đó củaswitch. Lý do để gán cố định một địa chỉ MAC cho một port có thể là một trongnhững lý do sau: 431 • Giúp cho địa chỉ MAC không bị xóa tự động do hết thời hạn trên bằng địa chỉ • Một server hay một máy trạm đặc biệt nào đó của user đựơc kết nối vào một port trên switch và địa chỉ MAC của máy này không đổi. • Tăng khả năng bảo mật.Để khai báo một địa chỉ MAC cố định cho switch, bạn dùng lệnh sau:Switch ( config)#mac-address-table static interfaceFastEthernet vlanĐể xóa một địa chỉ MAC cố định đã được khai báo bạn dùng dạng no của câu lênhtrên6.2.5. Cấu hình port bảo vệBảo vệ hệ thống mạng là một trách nhiệm quan trọng của người quản trị mạng.switch tầng truy cập là có khả năng truy cập dễ dàng nhất từ các ổ cắm dây đặt ởcác phòng. Bất kỳ người nào cũng có thể cắm PC hoặc máy tính xách tay của mìnhvào một trong những ổ cắm dây này. Do đó trên switch có một đặc tính gọi là portbảo vệ giúp giới hạn số lượng địa chỉ mà switch có thể học trên một port. Bạn cóthể cấu hình cho switch thực hiện một động tác nào đó khi số lượng địa chỉ họcđược trên port đó vượt quá giới hạn cho phép. Địa chỉ MAC bảo vệ có thể đượckhai báo cố định. Tuy nhiên việc khai báo cố định điạ chỉ MAC bảo vệ rất phức tạpvà dễ gây ra lỗ i. ...