思科模拟器VLAN的基本信息

关注

最新推荐文章于 2025-04-02 21:54:24 发布 · 4.4k 阅读

原创 ·

本内容遵循 CC 4.0 BY-SA 版权协议

BurpSuite插件captcha-killer-modified实战：自动化验证码识别与爆破在Web安全测试与渗透测试领域，验证码（CAPTCHA）是常见的安全防护机制，旨在区分人类用户与自动化程序。其工作原理是通过生成包含扭曲文本、数字或图像的挑战，要求用户正确识别并提交，从而阻止暴力破解等自动化攻击。为了提升安全测试效率，自动化验证码识别技术应运而生，它结合了光学字符识别（OCR）与HTTP请求拦截技术，在合法授权的安全评估中，能够自动化完成验证码的获取、识别与填充。这项技术的核心价值在于，它将渗透测试工程师从繁琐的手工输入中解放出来，使得针对登录接口、注册页面等存在验证码防护的场景进行高效的阅读详情

vlan作用
隔绝广播域、简化网络管理、增强网络安全性

分割广播域
物理分割：使用路由器进行物理分割网段
逻辑分割：使用vlan进行逻辑分割
vlan类型
静态vlan：
基于端口划分不同的vlan

动态vlan：
基于MAC地址划分不同的vlan

vlan的范围
0，4095，1006-1024：Cisco设备系统使用，不能删除
1：可以使用，但不能删除
2-1001：用于以太网vlan，可以正常使用
1002-1005：用于FDDI和令牌环的Cisco默认vlan，不能删除
1025-4094：保留vlan，需要安装扩展模块才可以正常使用。

创建vlan
vlan数据库

Switch#vlan database //进入vlan数据库
Switch(vlan)#vlan 10 [name 123] //创建vlan

Switch(vlan)#no vlan 10 //删除vlan

Switch(config)#vlan 20 //创建vlan

Switch(config)#no vlan 20 //删除vlan

交换机接口加入vlan
Switch(config)#int f0/1
Switch(config-if)#switchport mode access   //将交换机接口模式修改为接入模式
Switch(config-if)#switchport access vlan 10       //将接口加入到vlan10中
Switch(config-if)#no switchport access vlan 10       //将接口从vlan10中删除

同时进入多个接口
Switch(config)#int range f0/1-10 //同时进入多个接口

恢复接口默认设置
Switch(config)#default interface f0/1

查看所有vlan信息
Switch#show vlan brief

查看指定vlan
Switch#show vlan id 10 //查看单个vlan

修改交换机接口模式
Switch(config-if)#switchport mode [ access | trunk]

access：接入模式，只能传输某一个vlan的数据
trunk：中继模式，可以传输所有vlan的数据

以太网中继封装协议类型
ISL（Cisco私有协议）
并不会修改帧格式，在帧头部添加26字节封装，尾部添加4字节封装

IEEE 802.1q（公有封装协议）
修改帧格式，在帧中间添加4字节vlan标识封装

Native vlan
兼容不支持VLAN的交换机混合部署
允许交换机从Trunk端口上转发未被标记的帧
Cisco Catalyst交换机默认Native VLAN是VLAN 1
Trunk端口互联Native VLAN必须相同

DTP动态中继协商
动态期望（Dynamic desirable）：该模式下会和其他接口主动进行协商
动态自动（Dynamic auto）：该模式不会主动进行协商，被动接收其他接口协商请求
非协商（nonegotitae）：不进行协商

动态期望 ---- 动态自动协商结果 trunk---trunk
动态期望 ---- 动态期望协商结果 trunk---trunk
动态自动 ---- 动态自动协商结果 access---access

修改接口封装类型
进入接口中
Switch(config-if)#switchport trunk encapsulation [ isl | dot1q | negotitae]
ISL：修改封装类型为思科私有协议
dot1q：修改封装类型为IEEE公有标准协议
negotitae：自动协商使用哪种协议

修改接口DTP动态中继模式
Switch(config-if)#switchport mode
[ dynamic [ auto | desirable] | trunk | access ]

禁止和允许trunk传送某个vlan的数据包

Switch(config-if)#switchport trunk allowed vlan remove vlan-id //移除某个vlan

Switch(config-if)#switchport trunk allowed vlan add vlan-id //添加一个vlan

查看交换机接口模式和状态
Switch#show int f0/5 switchport