网络设备的操作系统

一、VRP简介

二、网络设备的管理

（1）console口：

（2）telnet---远程登录协议：不安全，密码和用户名容易被抓包出来

（3）Stelnet（SSH协议）也可以远程登录，安全性高于telnet

SSH协议（secure shell）安全协议外壳，是一种建立在应用层基础上的安全协议，通过对密码进行加密传输验证，可以在不安全的网络环境中，提供安全的传输模式。

（4）WEB页面

路由器的数字越大代表路由器的性能越好，是新产品

三、命令行常见操作

1、命令行视图

2、视图切换

quit：逐级返回上层视图

return：返回用户视图

3、常见功能键

tab键：自动补齐命令

？键：命令提示

^键：错误提示

4、常见命令

查看命令：

四、实践

1、Telnet协议

Telent原理：利用TCP连接，通过这一条连接向设备发送命令并被设备执行；

效果就好像远程用户直接连到了设备的内部；tcp端口号是23

功能：

提供虚拟终端功能，为远程系统提供一个标准接口；

协商选项机制，允许客户端和服务器协商一些标准；

2、DHCP协议

背景：局部网配置静态IP地址任务繁琐，而且容易出错

简介：DHCP（动态主机配置协议），采用C/S模式，动态为局域网中的主机分配IP地址，服务器端口UDP68

DHCP工作原理：

主机发送一个广播后，可以发现一个网络中有很多台DHCP服务器，但实际上只需要一台DHCP服务器给我们提供IP地址就行，先收到数据包的服务器提供IP地址

而收到数据包的服务器需要单播回复IP地址和子网掩码这种信息

第三次广播是想回应服务器已经收到了它的IP地址，但还并未使用，它需要征得服务器的同意使用广播的原因是想告诉网络中其他服务器，自己已经找到了IP地址，不用再发了

第四次单播是想告诉客户端自己同意了它的请求

DHCP租期更新（DHCP REQUEST）：默认使用24个小时

租期到达50%，客户端如果在线，会向服务器发起租约更新请求（会把服务器刷新一次）

租期到达87.5%，客户端如果在线，会向服务器发起租约更新请求

如果始终未回应，到了24个小时就会被收回地址；如果需要再使用，就需要再次申请。

DHCP租期释放（DHCP RELEASE）：

租约到期，服务器无响应，客户端自动停止使用IP地址；

如果DHCP客户端不再使用分配的IP地址，也可以主动向DHCP服务器发送DHCP RELEASE报文，释放该IP地址；

DHCP的8个报文：

1、DHCP DISCOVER（DHCP发现报文）

2、DHCP OFFER（DHCP提供报文）

3、DHCP REQUEST（DHCP请求报文）

4、DHCP ACK （DHCP确认报文）

5、DHCP NAK（DHCP的响应拒绝报文）

6、DHCP DECLINE（拒绝）

7、DHCP RELEASE（释放）

8、DHCP INFORM（通告）

aaa是认证（Authentication）、授权（Authorization）、和计费（Accounting）的简称，是网络安全中进行访问控制的一种安全管理机制，提供认证、授权和计费三种安全服务。