【正文】 P 訪問控制列表功能簡(jiǎn)介 IP 訪問控制列表的主要功能 IP 訪問控制列表的過濾準(zhǔn)則 IP 訪問控制列表的分類（標(biāo)準(zhǔn)訪問控制列表與擴(kuò)展訪問控制列表） 二、配置 IP 訪問控制列表 配置訪問控制列表的兩個(gè)重要參數(shù) 1）訪問控制列表的表名和名字 2）訪問控制列表的通配符 配置 IP 訪問控制列表 1）配置標(biāo)準(zhǔn)訪問控制列表 2）配置擴(kuò)展訪問控制列 表 3）用名字標(biāo)識(shí)訪問控制列表的配置方法 習(xí)題 一、選擇題 路由信息描述： “可信度”。 CSM 網(wǎng)絡(luò)管理界面，下拉 View 菜單，單擊 Front Panel，就可以看到一張交換機(jī)所有端口運(yùn)行狀態(tài)的圖。 二、 VLAN 的技術(shù)特性 三、 VLAN 的標(biāo)識(shí)（ VLAN 號(hào) +VLAN 名） 四、 VLAN Trunk(虛擬局域網(wǎng)中繼 ) 五、劃分 VLAN 的方法 基于端口劃分 VLAN（靜態(tài) VLAN） 基于 MAC 地址 基于第三層協(xié)議類型或地址 生成樹協(xié)議（ STP） 實(shí)訓(xùn)任務(wù) 實(shí)訓(xùn)任務(wù)一：交換機(jī)的配置 一、交換機(jī)的配置方式 tel 配置交換機(jī) 二、 配置交換機(jī)的系統(tǒng)信息 三、交換機(jī)端口配置 實(shí)訓(xùn)任務(wù)二：交換機(jī) VLAN 的配置 一、交換機(jī) VTP 的配置 二、建立和刪除 VLAN 三、為交換機(jī)端口分配 VLAN 四、 VLAN trunk 的配置 實(shí)訓(xùn)任務(wù)三：交換機(jī) STP 配置 一、打開或關(guān)閉 STP 二、配置根網(wǎng)橋和備份根網(wǎng)橋 三、配置生成樹優(yōu)先級(jí) 四、配置 BackboneFast 生成樹可選功能 五、配置 UplinkFast 生成樹可選功能 六、配置 PortFast 生成樹可選功能 七、配置 BPDU Filter 生成樹可 選功能 習(xí)題 一、選擇題 局域網(wǎng)交換機(jī)技術(shù)特征： MAC 與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表 （源端口）和接入結(jié)點(diǎn)所在的交換機(jī)端口（目的端口）之間建立虛連接 MAC 地址，過濾和轉(zhuǎn)發(fā)數(shù)據(jù)幀 ，是一種典型的網(wǎng)絡(luò)互聯(lián)設(shè)備 CSM 網(wǎng)絡(luò)管理界面可以完成：速率設(shè)置、查看交換機(jī)運(yùn)行狀態(tài)、端口配置 瀏覽器對(duì)交換機(jī)進(jìn)行配置的必要條件 被管理的交換機(jī)上都已經(jīng)配置好 IP 地址 HTTP 服務(wù)，并已啟動(dòng)該服務(wù) ，必須安裝有支持 Java 的 Web 瀏覽器 CSM 網(wǎng)絡(luò)管理界面，下拉 View 菜單，單擊 Topology，就可以看到：該交換機(jī)和其他交換機(jī)連接的拓?fù)鋱D。 /最大的端口數(shù)量以及端口類型。 綜合布線系統(tǒng)設(shè)計(jì)等級(jí)分為基本型、增強(qiáng)型與綜合型。 ： 、 TIA/ 和 TIA/ — 2020 和 GB/T 53012— 2020 傳統(tǒng)以太網(wǎng)的物理層標(biāo)準(zhǔn)的命名方法是： IEEE x Typey Name 其中： 表示數(shù)據(jù)傳輸速率，單位為 Mbps 表示網(wǎng)段的最大長(zhǎng)度，單位為 100m 表示傳輸方式是基帶還是頻帶 表示局域網(wǎng)的名稱 Ether 自動(dòng)協(xié)商過程要求在 500ms 內(nèi)完成。 協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)使用洪泛法向所有路由器發(fā)送此信息。 路由選擇算法和路由選擇協(xié)議： 、路由器通過路由選擇算法去形成路由表 。 關(guān)于 OSPF 協(xié)議技術(shù)特征： 協(xié)議使用層次結(jié)構(gòu)的區(qū)域劃分 ，主干區(qū)域內(nèi)部的路由器叫做主干路由器 。 ，確定以下兩個(gè)主要數(shù)據(jù)：網(wǎng)絡(luò)中最多可能有的子網(wǎng)數(shù)量、網(wǎng)絡(luò)中最大網(wǎng)段已有的和可能擴(kuò)展的主機(jī)數(shù)量。 類地 址中的專用 IP 地址塊 ,由用戶分配的子網(wǎng)號(hào)與主機(jī)號(hào)的總長(zhǎng)度為： 24 位。 Inter 通用服務(wù)器主要包括： Email 服務(wù)器、 FTP 服務(wù)器、 WWW 服務(wù)器、 DNS 服務(wù)器，以及遠(yuǎn)程通信服務(wù)器、代理服務(wù)器等。 網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)的另一個(gè)好處是可以方便地分配與規(guī)劃帶寬，有利于均衡負(fù)荷，提高網(wǎng)絡(luò)效率。 路由器的冗余表現(xiàn)在：接口冗余、電源冗余、系統(tǒng)板冗余與整機(jī)設(shè)備冗余。 網(wǎng)絡(luò)需求調(diào)研與系統(tǒng)設(shè)計(jì)的基本原則的描述： ，充分理解用戶業(yè)務(wù)活動(dòng)和信息需求 ，完成網(wǎng)絡(luò)工程技術(shù)方案的規(guī)劃和設(shè)計(jì) 。 ：用戶認(rèn)證、接入管理與計(jì)費(fèi)管理。 定義了使用跳頻擴(kuò)頻技術(shù)，傳輸速率為 1Mbps， 2Mbps， 與 11Mbps. 二、填空題 。 ，接入網(wǎng)是物理層的問題。 ：資源預(yù)留、區(qū)分服務(wù)與多協(xié)議標(biāo)記交換。 在降低網(wǎng)絡(luò)造價(jià)的前提下，系統(tǒng)能夠滿足當(dāng)前的數(shù)據(jù)交換量，接入的用戶數(shù)與業(yè)務(wù)類型的要求，并具有可擴(kuò)展的能力。： 掌握廣域網(wǎng)、城域網(wǎng)與局域網(wǎng)的主 要技術(shù)特點(diǎn) 了解大型網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)特點(diǎn) 了解大型網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的基本知識(shí) 掌握寬帶城域網(wǎng)特點(diǎn)、結(jié)構(gòu)與主要技術(shù)特征 了解寬帶城域網(wǎng)主要技術(shù)方案與設(shè)備選型的基本知識(shí) 基礎(chǔ)知識(shí) 計(jì)算機(jī)網(wǎng)絡(luò)的分類 按覆蓋的地理范圍：局域網(wǎng)（ LAN）、城域網(wǎng) (MAN)與廣域網(wǎng) (WAN)。 實(shí)訓(xùn)任務(wù)二：寬帶城域網(wǎng)組網(wǎng)的基本原則 可運(yùn)營(yíng)性，可管理性，可盈利性及可擴(kuò)展性。 3. 10Gbps Optical Ether 技術(shù)優(yōu)勢(shì)： ， Optional Ether 的造價(jià)是 SONET 的 1/5，是 ATM 的 1/10； 已經(jīng)對(duì)速率從 10Mbps， 100Mbps， 1Gbps， 10Gbps 技術(shù)標(biāo)準(zhǔn)化了，除 100Gbps 外； 技術(shù)能夠覆蓋從寬帶城域網(wǎng)的核心層，匯聚層到接入層的各種需求。 接入服務(wù)業(yè)務(wù)主要有兩種應(yīng)用：一是為 Inter 信息服務(wù)業(yè)務(wù) (ICP)經(jīng)營(yíng)者提供Inter 接入服務(wù)；二是為普通上網(wǎng)用戶提供 Inter 接入服務(wù)。 、計(jì)算機(jī)網(wǎng)絡(luò)和廣播電視網(wǎng)之間的界限變得越來越模糊了。 IP 地址分配能力，能夠支持動(dòng)態(tài)和靜態(tài)地址分配，支持網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）功能。 對(duì)網(wǎng)絡(luò)結(jié)點(diǎn)地理位置分布情況調(diào)查的主要內(nèi)容包括：用戶 數(shù)量及分布的位置、建筑物內(nèi) 部結(jié)構(gòu)情況，以及建筑物群情況。 二、填空 題 網(wǎng)絡(luò)應(yīng)用軟件開發(fā)與運(yùn)行環(huán)境包括：網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)與網(wǎng)絡(luò)軟件開發(fā)環(huán)境。經(jīng)驗(yàn)數(shù)據(jù)是：層次之間的上聯(lián)帶寬與下聯(lián)帶寬之比一般控制在 1:20。 第三章 IP 地址規(guī)劃設(shè)計(jì) 學(xué)習(xí)目的： 了解地址規(guī)劃的基本要求 掌握 IP 地址的標(biāo)準(zhǔn)分類 掌握子網(wǎng)地址規(guī)劃方法 掌握 VLSM 地址規(guī)劃方法 掌握 CIDR 地址規(guī)劃方法 掌握內(nèi)部網(wǎng)絡(luò) IP 地址規(guī)劃與地址轉(zhuǎn)換 NAT 基本方法 了解 IPv6 地址特點(diǎn) 基礎(chǔ)知識(shí) IP 地址的概念與劃 分地址新技術(shù)的研究 一、標(biāo)準(zhǔn)分類的 IP 地址 二、劃分子網(wǎng)的三級(jí)地址結(jié)構(gòu) 三、構(gòu)成超網(wǎng)的無類域間路由 (CIDR)技術(shù) 四、網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)技術(shù) 標(biāo)準(zhǔn)分類的 IP 地址 一、 A 類地址 二、 B 類地址 三、 C 類地址 四、特殊地址（直接廣播地址、受限廣播地址、“這個(gè)網(wǎng)絡(luò)上的特定主機(jī)”地址與回送地址） 劃分子網(wǎng)的三級(jí)地址結(jié)構(gòu) 一、子網(wǎng)的基本概念 二、劃分子網(wǎng)的地址結(jié)構(gòu) 三、子網(wǎng)掩碼的概念 無類域間路由（ CIDR）技術(shù) 一、無類域間路由（ CIDR）技術(shù)的基本概 念 專用 IP 地址與內(nèi)部網(wǎng)絡(luò)地址規(guī)劃方法 一、全局 IP 地址與專用 IP 地址 二、 NAT 方法的局限性 實(shí)訓(xùn)任務(wù) 實(shí)訓(xùn)任務(wù)一： IP 地址規(guī)劃方法 一、 IP 地址規(guī)劃的基本步驟 二、地址規(guī)劃的基本方法 實(shí)訓(xùn)任務(wù)二：子網(wǎng)地址規(guī)劃方法 一、子網(wǎng)地址規(guī)劃的基本方法與步驟 二、子網(wǎng)地址規(guī)劃示例 實(shí)訓(xùn)任務(wù)三：可變長(zhǎng)子網(wǎng)掩碼（ VLSM）地址規(guī)劃方法 一、可變長(zhǎng)度子網(wǎng)掩碼（ VLSM）地址規(guī)劃方法 二、可變長(zhǎng)度子網(wǎng)掩碼（ VLSM）地址規(guī)劃案例 實(shí)訓(xùn)任務(wù) 四： CIDR 地址規(guī)劃方法 一、 CIDR 地址規(guī)劃方法示例 二、對(duì)劃分結(jié)構(gòu)的分析 實(shí)訓(xùn)任務(wù)五：內(nèi)部網(wǎng)絡(luò)專用 IP 地址規(guī)劃與網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)方法 一、內(nèi)部網(wǎng)絡(luò)的專用 IP 地址選擇的依據(jù) 二、規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)的基本原則 三、內(nèi)部網(wǎng)絡(luò)地址規(guī)劃案例 四、 NAT 的基本概念 五、網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)的基本工作原理 實(shí)訓(xùn)任務(wù)六； IPv6 地址規(guī)劃基本方法 一、 IPv6 地址的主要特征 二、 IPv6 地址的分類 三、 IPv6 地址表示方法 四、 IPv6 地址表示時(shí)需要注意的問題 習(xí) 題 一、選擇題 是直接廣播地址。 網(wǎng)絡(luò)地址規(guī)劃的內(nèi)容： 二、填空題 A 類、 B 類與 C 類 IP 地址采用“網(wǎng)絡(luò)號(hào) 主機(jī)號(hào)”的兩級(jí)結(jié)構(gòu)。 地址的一個(gè)重要的特點(diǎn)是：地址聚合和路由聚合的能力。 BGP 路由選擇協(xié)議執(zhí)行過程中使用的分組： OSFP 協(xié)議的描述： ，只