【正文】 face）接口用于連接網(wǎng)絡。CPU的能力直接影響路由器的路由表查找時間、吞吐量和路由器的性能。ＮＶＲＡＭ主要用于存儲啟動配置文件或備份配置文件。１０. 路由器的接口技術(shù)主要有局域網(wǎng)接口、廣域網(wǎng)接口和路由器配置接口三種。用戶模式：當通過Console或Telnet方式登錄到路由器時，只要輸入的密碼正確，路由器就可以直接進入用戶模式，它是個只讀模式。在密碼丟失時可以進入ＲＸＢＯＯＴ模式，以恢復密碼。１５. 使用ＴＦＴＰ配置路由器的步驟：拷貝配置文件到ＴＦＴＰServer（在特權(quán)模式下用write和copy）；從ＴＦＴＰServer拷貝配置文件到路由器。１８. 路由器接口的基本配置：配置接口描述信息：進入接口配置模式，使用description命令后面直接接連接到的地反；配置接口帶寬：進入接口配置模式，使用bandwidth命令設置接口寬度，帶寬單位是KBPS；配置接口的IP地址：進入接口配置模式，使用ip address命令配置接口的IP地址，命令格式：ip addressIP地址子網(wǎng)掩碼；接口的開啟與關(guān)閉：進入接口配置模式，使用shutdown、no shutdown命令關(guān)閉和關(guān)閉和開啟接口。２０. POS是一種利用SONET/SDH提供的高速傳輸通道直接傳輸IP數(shù)據(jù)包的技術(shù)，POS技術(shù)支持光纖介質(zhì)，在路由器上插入一塊POS模塊，路由器就可提供POS接口。它是一個虛擬的接口，loopback接口好的有效值為0~2147483647，在每一臺路由器上都配置一個環(huán)回接口，該接口不受網(wǎng)絡故障的影響，永遠處于激活狀態(tài)，網(wǎng)絡管理員為loopback接口分配一個IP地址作為管理地址。命令格式：ip route目的網(wǎng)絡地址子網(wǎng)掩碼下一跳路由器的Ip地址。在全局配置模式下：route rip。在RIP配置模式下，使用“distributelist”命令配置路由過濾。２６. OPF采用的是一種鏈路狀態(tài)算法，克服了RIP協(xié)議和其他采用距離矢量算法協(xié)議的缺點，OSPF具有收斂速度快、路由匯聚使路由表變小、支持可變長掩碼（VLSM）、路由更新信息量小、路由更新不采用廣播報文而是使用組播報文等優(yōu)點。在全局配置模式下，使用“router ospfProcess ID”命令，啟動OSPF。OSPF被動接口的功能與RIP相同。靜態(tài)分配時一個固定不變的IP地址，這個地址由個網(wǎng)絡站點永久占用。DHCP協(xié)議允許網(wǎng)絡上配置多臺DHCP服務器，那么當DHCP客戶發(fā)出DHCP請求時，就可能收到多個應答信息，DHCP客戶會挑選其中一個，通常會挑選最先到達的信息。３２. 路由器能夠提供初級防火墻的功能，它可以根據(jù)一些準則過濾不安全的數(shù)據(jù)包，如攻擊包、病毒包等，以保證網(wǎng)絡的可靠性和安全性。訪問控制列表適合于所有網(wǎng)絡層協(xié)議，如Ip、IPX、AppleTalk等協(xié)議，訪問控制列表用來過濾流入和流出路由器接口的數(shù)據(jù)包，它是一種基于接口的控制列表，可根據(jù)網(wǎng)絡管理員制定的訪問控制準則來控制接口對數(shù)據(jù)包的接收和拒絕，使網(wǎng)絡具有更高的性能和更好的安全性。擴展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址，根據(jù)源網(wǎng)絡或目的網(wǎng)絡、子網(wǎng)、主機的IP地址決定數(shù)據(jù)包的過濾操作，擴展訪問控制列表的表號范圍是100~199，后來又進行了擴展，擴展的表號2000~2699.３４. Ip訪問控制列表是一個連續(xù)的列表，至少由一個“permit”語句和一個或多個“deny”語句組成。數(shù)據(jù)包只有在跟第一個判斷條件不匹配時，才能被交給ACL語句中的下一條件語句進行比較。其中700~799用于MAC地址訪問控制列表，800~899用于IPX標準訪問控制列表，1100~1199用于擴展MAC地址訪問控制列表。３７. 配置標準訪問控制列表，命令格式：accesslist accesslistnumber{permit| deny} source wildcardmask。３９. 用名字標識訪問控制列表的配置方法，命令格式：ip accesslist extended|standard accesslistnumber|name .例子：禁止端口號為1434的UTP數(shù)據(jù)包和端口號為4444的TCP數(shù)據(jù)包：ip accesslist extended block1434，deny udp any any eq 1434，deny tcp any any eq 4444。３. 藍牙系統(tǒng)結(jié)構(gòu)的基本特征主要表現(xiàn)在：網(wǎng)絡拓撲，交換模式、節(jié)能模式、抗干擾性能、鑒權(quán)與加密、話音編碼、軟件結(jié)構(gòu)等方面。雙工方式：TDD。對稱連接：（全雙工模式）同步信道速率：６４kbps（三個全雙工信道）信道數(shù)：：０ｂＢｍ（１ｍＷ），覆蓋１～１０ｍ，２０ｂＢｍ（１００ｍＷ），覆蓋擴展至１００米。５. HiperLAN是一種在歐洲應用的無線局域網(wǎng)通信標準的一個子集，有HiperLAN/2兩種標準。HiperLAN/2系統(tǒng)同3G標準兼容。８０２．１１定義了兩種類型的設備：無線結(jié)點和無線接入點。８０２．１１最初定義的三個物理層包括了兩個擴頻技術(shù)和一個紅外傳播規(guī)范，無線傳輸?shù)念l道定義在２．４Ｇｈｚ的ＩＳＭ波段內(nèi)。７. ＩＥＥＥ８０２．１１ｂ無線局域網(wǎng)的帶寬最高可達１１Ｍｂｐｓ，也可根據(jù)實際情況采用５．５Ｍｂｐｓ、２Ｍｂｐｓ和１Ｍｂｐｓ帶寬，實際的工作速度在５Ｍｂｐｓ左右，與普通的１０Ｂａｓｅ－Ｔ規(guī)格的有線局域網(wǎng)幾乎是處于同一水平。接入點負責頻段管理及漫游等指揮工作，一個接入點最多可連接１０２４臺ＰＣ（無線網(wǎng)卡）。１１. 無線局域網(wǎng)主要包括以下硬件設備：無線網(wǎng)卡、無線接入點AP、天線、以及無線網(wǎng)橋、無線路由器和無線網(wǎng)關(guān)。為了是無線信號有較大的信噪比，以提高數(shù)據(jù)傳輸?shù)姆€(wěn)定性和可靠性，一般都要把AP鏈接到天線上。使用Cisco的IOS系統(tǒng)。１５. 各個配置數(shù)據(jù)的含義：System Name——系統(tǒng)名稱：無線接入點的標識；Configuration Server Protocol——配置服務器協(xié)議：單擊該選項來選擇網(wǎng)絡中IP地址的分配方式，“DHCP”表示自動分配。２. DNS服務器按層次分為以下幾種：根DNS服務器，有13（A~M）；頂級域服務器；權(quán)威DNS服務器。區(qū)域中的一組結(jié)構(gòu)化的記錄。DHCP是一種用于簡化主機IP地址配置管理的協(xié)議。６. 作用域是網(wǎng)絡上IP地址的完整連續(xù)范圍。Internet中的用戶使用瀏覽器即可以訪問全世界范圍內(nèi)Web服務器上的文本、圖像、聲音等信息。如果用戶賬號很多而大部分賬號的權(quán)限相同，要為每個賬號設置相同的權(quán)限，比較麻煩，Ｓｅｒｖ－Ｕ　FTP服務器在用戶管理中提供了用戶組管理。DNS服務器的配置：DNS服務器的基本配置包括正向反向查。９. DNS服務器的構(gòu)建任務主要包括：為Windows２００３服務器設置固定的ＩＰ地址；在Windows２００３下安裝DNS服務器；創(chuàng)建正向查找區(qū)域、反向查找區(qū)域；創(chuàng)建主機地址資源記錄；測試DNS服務器。Ｓｅｒｖ－Ｕ　FTP服務器中，對名為anonymous的用戶自動識別匿名用戶，如使用默認的端口號２１并且不設置密碼。可使用“保留”創(chuàng)建服務器指派的永久地址租約。在使用DHCP時，網(wǎng)絡上至少在一臺Windows2003服務器上安裝并配置了DHCP服務，其他要使用DHCP服務的客戶機必須設置成使用DHCP自動獲得IP地址。轉(zhuǎn)發(fā)器也是一個DNS服務器，是本地DNS服務器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務器。３. 正向查找區(qū)域，將域名映像到IP地址的數(shù)據(jù)庫，用于將域名解析為IP地址。SSID是客戶端設備用來訪問接入點的唯一標識；Broadcast SSID inBeacon——設定允許設備不指定SSID而訪問接入點。１４. 配置無線接入點：第一次配置無線接入點，一般采用本地配置方式，即無需將無線接入點連接到一個有線的網(wǎng)絡中。無線路由器和無線網(wǎng)關(guān)是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個更小的無線局域網(wǎng)１２. Cisco公司的Aironet1100系列接入點是一款無線局域網(wǎng)收發(fā)器，主要用于獨立無線網(wǎng)絡的中心點或無線網(wǎng)絡和無線網(wǎng)絡之間的連接點。無線接入點也叫無線AP，這個設備的基本功能是集合無線或者有線終端，其作用類似于有線局域網(wǎng)中的集線器和交換機。１０. 無線局域網(wǎng)的設計：對必要的變化進行初步調(diào)出；對現(xiàn)有網(wǎng)絡環(huán)境進行分析；制定初步設計方案；確定詳細設計方案；執(zhí)行和實施設計和創(chuàng)建必要的設計文檔。點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式，最多可連接２５６臺ＰＣ。CSMA/CA利用ACK信號來避免沖突的發(fā)生。無線接入點的作用是提供無線和有線網(wǎng)絡之間的橋梁。HiperLAN／２面向連接的特性有利于實現(xiàn)對Ｑｏｓ的支持。HiperLAN/1標準采用5G射頻頻率，可以達到上行20Mbps的速率。密鑰：以８bit為單位增減，最長１２８bit。標稱數(shù)據(jù)速率：１Mbps。藍牙軟件結(jié)構(gòu)標準包括核心和應用協(xié)議棧兩大部分，藍牙標準主要定義的是底層協(xié)議，具體協(xié)議分為４種：核心協(xié)議、藍牙電纜替代協(xié)議ＲＦＣＯＭＭ、電話傳送控制協(xié)議ＴＣＢ／ＢＩＮ／ＡＴ與Internet應用相關(guān)的一些高層協(xié)議。２. 藍牙技術(shù)是一個開放性的、短距離無線通信技術(shù)標準，它可以在較小的范圍內(nèi)通過無線連接的方式實現(xiàn)固定設備以及移動設備之間的網(wǎng)絡互聯(lián)，可以再各種數(shù)字設備之間實現(xiàn)靈活、安全、低成本、小功率的話音和數(shù)據(jù)通信。３８. 使用ip accesslist命令在全局配置模式下：命令格式：ip accesslist extended|standard accesslistnumber|name。通配符用32位二進制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同。３５. 訪問控制列表的表號和名字都是用來標示或引用訪問控制列表的。在訪問控制列表建立并配置好規(guī)則后，列表并不能馬上生效，必須在將控制列表應用于一個接口、一個VTY line或被其他命令引用之后，列表才能生效。IP訪問訪問控制列表主要有兩種類型，一類是標準訪問控制列表（IPSAL），一類是擴展訪問控制列表（IPEAL）。數(shù)據(jù)包的接收或拒絕是基于某種特定規(guī)則的，如基于源地址、目的地址、協(xié)議和端口號等。DHCP客戶是連在網(wǎng)絡上的任意一臺計算機或數(shù)據(jù)終端。３０. DHCP采用客戶機/服務器（Client/Server）工作模式。２８. 在OSPF配置模式下，使用“redistribute“命令可以配置引入外部路由的參數(shù)，可配置的參數(shù)有OSPF引入外部路由時缺省的花費之（缺省的花費值為10）、引入外部路由時缺省的標記值和引入外部路由時缺省的外部路由類型等。wildcardmask是子網(wǎng)掩碼的反碼。區(qū)域用數(shù)字標示，稱之為區(qū)域ID可以用十進制整數(shù)表示也可以用點分十進制數(shù)表示，；，則表示是骨干區(qū)域。２５. 管理距離（AD）是測量路由可信度的值，AD的值越小路由的可信度越高，RIP的缺省AD值是120。在RIP路由配置模式下，使用“passiveinterface”命令指定一個路由器接口為被動接口。RIP動態(tài)路由協(xié)議的配置主要包括基本配置和高級配置。其中在點到點的網(wǎng)絡環(huán)境中，使用靜態(tài)路由指定數(shù)據(jù)分組的傳輸路徑和設置路由器的缺省路由。 Interface POS3/0，pos framing sdh, pos flag s1 s0 2。千兆以太網(wǎng)接口類型是GigabitEthernet，可簡寫為g interface g0/1。配置主機名：hostname　Router－ｐｈｙ；配置超級用戶口令：enable　secret?。穑瑁保玻?，enable　password?。贰。穑瑁保玻?；設置系統(tǒng)時鐘：calendar　set?。瑁瑁海恚恚海螅螅迹保常保荆停希危裕龋寄辏荆畮讉€常用的命令：exit命令一級一級地退出；end命令直接退回到特權(quán)用戶模式；保存配置時可以在特權(quán)用戶模式下，使用write命令加memory保存到ＮＶＲＡＭ；刪除配置可以在特權(quán)模式下使用write命令加erase。１４. 使用telnet遠程登錄到路由器上配置路由器的必備條件：作為模擬終端的計算機與路由器都必須與網(wǎng)絡連通；計算機必須有訪問路由器的權(quán)限；路由器必須預先配置好遠程登錄的密碼。１２. 在全局配置模式下進入接口配置模式“ｉｎｔ?。妫铮保玻辉谌峙渲媚Ｊ较逻M入虛擬終端配置模式：ｌｉｎｅ?。觯簦。啊。保?；在全局配置模式下進入RIP路由協(xié)議配置模式：ｒｏｕｔｅｒ?。颍椋?。廣域網(wǎng)接口有高速同步串行接口、異步串行接口、ISDN的PRI或ＢＲＩ接口。其中第一個只能讀不能寫。ＲＯＭ主要用來永久保存路由器的開機診斷程序、引導程序和操作系統(tǒng)軟件。IOS是運行在Cisco網(wǎng)絡設備上的操作系統(tǒng)軟件，用于控制和實現(xiàn)路由器的全部功能。當有多條最佳路徑時，路由器會選擇一個路由信息源可信度最高的路徑，如果一個路由器中有兩條指向某網(wǎng)絡的路由信息，路由信息源一個來自靜態(tài)路由，一個來自OSPF，在這種情況下，路由器會選擇靜態(tài)路由給定的路由信息，按照靜態(tài)路由所指定的路徑進行數(shù)據(jù)轉(zhuǎn)發(fā)?！埃椤笔褂茫桑樱桑觾?nèi)部網(wǎng)關(guān)協(xié)議獲得路由信息。缺省路由又稱為缺省網(wǎng)關(guān)，它是配置在一臺主機上的TCP/CP屬性的一個參數(shù)。２. 當網(wǎng)絡拓撲發(fā)生變化時，路由協(xié)議會重新計算最佳路由，并更新路由表。BPDU Filter會使交換機在指定的端口上停止發(fā)送BPDUs，對于進入這個端口的BPDUs也不做任何處理，同時立刻將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。２５. 當一臺交換機的根端口或阻塞端口接收到劣質(zhì)BPDUs包時，說明該交換機的根網(wǎng)橋的簡接鏈路有問題，網(wǎng)絡中可能出現(xiàn)交換機到根網(wǎng)橋的鏈路失效故障。刪除VLAN：clear vlanvlan_num。建立VLAN：vlanvlanidnamevlanname。其中可用于以太網(wǎng)的VLANＩＤ為１～１０００，１００２～１００５是ＦＤＤＩ和Token　Ring使用的VLANＩＤ。VTPServer可以建立、刪除或修改VLAN，VTPClient從VTPServer學習配置VLAN不能建立、刪除或修改VLAN。區(qū)別還有：開啟關(guān)閉：shutdown與ｎｏshutdown，setｐｏｒｔenable＼disable；通信方式：duplex　auto、duplex　full、duplex　ｈａｌｌ，和set?。穑铮颍鬱uplex＜ｍｏｄ／