网络安全技术及应用实践教程 第4版 第1章 网络安全概述.ppt

（3）借助 Workstation 15 Pro，可以充分利用 Windows 10 最新功能（如私人数字助理 Cortana、新的 Edge 网络浏览器中的墨迹书写功能），还可开始为 Windows 10 设备构建通用应用。甚至可要求 Cortana直接从 Windows 10 启动 VMware Workstation。 （4）设置虚拟机名称及虚拟机放置位置，具体如图1-15所示。 图1-15设置虚拟机名称及放置位置 图1-16 配置虚拟机大小界面 *1.5 实验1-1 构建虚拟局域网实验VLAN （5）配置虚拟机大小，确定创建（磁盘空间需留有余地），如图1-16所示。 （6）完成虚拟机创建，启动虚拟机，如图1-17所示，可查看有关信息，并解决出现的问题：进入放置虚拟机的文件夹，找到后缀.vmx文件,以记事本打开,如图1-18,然后保存再重新启动。 图1-17 完成虚拟机配置 图1-18 查看有关信息并处理有问题 *1.5 实验1-1 构建虚拟局域网实验VLAN 1.6.1 实验目的 1）进一步理解虚拟局域网VLAN的应用 2）掌握虚拟局域网VLAN的基本配置方法 3）了解VLAN中继协议VTP的应用 1.6.2 预备知识 VLAN技术是交换技术的重要组成部分，也是交换机的重要技术进步部分。将物理上直接相连的网络从逻辑上划分成多个子网，如图1-30所示。 *1.6 实验1-2 配置虚拟局域网VLAN 图1-30将网络从逻辑上划分成多个子网 1. VLAN的特点优势 (1)广播控制 (2)安全控制 同一VLAN中的主机才可以直接互相通信的特性，可以在不用关心设备的位置的前提下，控制非授权用户访问VLAN。 (3)灵活性与可扩展性 2．VLAN的配置方式 1)静态VLAN：由网络管理人员使用网络管理软件或直接设置交换机的端口中，使其直接从属某个VLAN。 2)动态VLAN 3)多VLAN端口 3．VLAN的识别方法 *1.6 实验1-2 配置虚拟局域网VLAN 4．VLAN中继协议 在VTP域中的交换机有三种操作模式： 1)服务器模式（Server）。对大部分交换机这是默认的模式。在VTP域中，至少需要一台服务器模式的交换机，以便在整个域中传播VLAN信息。 2)客户机模式(Client)。在客户机模式下，交换机不能创建、添加、改动或删除VLAN。只能接收VLAN信息更新。如果想让一台交换机到服务器模式，可以先让其成为客户机模式，以便它接收所有VLAN的正确信息并自我更新后，然后再改到服务器模式。 3)透明模式(Transparent)。 5．VLAN之间的通信 VLAN在OSI模型的第2层创建网络分段，并分隔数据流，如果要在VLAN之间进行通信，则必须使用第3层设备，如使用路由器或三层交换机。 *1.6 实验1-2 配置虚拟局域网VLAN 1.6.3 实验要求及配置 Cisco 3750交换机、PC、串口线、交叉线等。 1．单一交换机上VLAN的配置 图1-31单一交换机上VLAN配置实现拓扑图 *1.6 实验1-2 配置虚拟局域网VLAN 2．跨交换机VLAN的配置 1）实现拓扑图如图1-32所示，三组交换机使用交叉线互联后，配置Trunk链路。 2）测试相同VLAN主机间的连通性，并测试不同VLAN间的主机的连通性，分别记录测试结果。 3）删除建立的VLAN和端口VLAN划分，恢复设备配置原状。 图1-32跨交换机VLAN的配置实现拓扑图 *1.6 实验1-2 配置虚拟局域网VLAN 1.6.4 实验步骤 主要介绍单一交换机上VLAN的配置操作： 1.测试两台电脑连通性 在windows点击开始,输入cmd进入命令提示符界面,如图1-33。 图1-33 输入cmd进入提示符的ping命令界面 *1.6 实验1-2 配置虚拟局域网VLAN 2.配置VLAN的具体方法 下面以第一组、第一行操作为例介绍配置VLAN方法。 （1）添加第一个VLAN并端口划入VLAN，如图1-34和图1-35. 图1-34 添加第一个VLAN显示界面 图1-35 在端口划入VLAN显示界面 *1.6 实验1-2 配置虚拟局域网VLAN 在DOS使用ping命令测试两台电脑连通性,并记录结果,如图1-36。 （2）添加第二个vlan，并把端口划入vlan。在DOS下使用ping命令测试两台电脑的连通性，并且记录结果，如图1-37所示。 图1-36添加第一个vlan后测试两电脑连通性 图1-3