【正文】 無線客戶端適配器，關(guān)閉所有安全設置，將SSID配置為tsunmami或不配置。Cisco公司的Aironet 1100系列接入點兼容IEEE ，使用Cisco公司的IOS操作系統(tǒng)。隨著位置的變化，信號會由一個接入點自動切換到另一個接入點。通配符作用是指出訪問控制列表過濾的IP地址范圍。在配置訪問控制列表時，“accesslist”只能使用表號標識列表，而“ip accesslist”既可以使用表號，也可以使用名字標識一個訪問控制列表。Router(dhcpconfig)配置IP地址池的域名：在DHCP Pool配置模式下 Router(dhcpconfig)domainname Router(dhcpconfig)配置IP地址池的域名服務器的IP地址：在DHCP Pool配置模式下 Router(dhcpconfig)dnsserver address 【第一個是主域名服務器的IP地址 后面的一個是輔助域名服務器域名的IP地址】Router(dhcpconfig)配置IP地址池的租用時間：設置租用時間為5個小時 在DHCP Pool配置模式下 Router(dhcpconfig)lease 0 5 【可以以日、時、分、秒為單位 也可以設置為無限時間 infinite】Router(dhcpconfig)取消地址沖突記錄日志：在全局配置模式下 Router(config)no ip dhcp conflict logging24. 訪問控制列表主要有兩種類型，一種是標準訪問控制列表，另一種是擴展訪問控制列表。正常情況下，服務器會恢復一個“DHCPACK”廣播包給客戶機，這是一個確認相互關(guān)系的應答包。DHCP客戶端的主要功能是提交DHCP請求。路由器內(nèi)存主要有：只讀內(nèi)存ROM(永久保存路由器的開機診斷程序、引導程序和操作系統(tǒng)軟件，主要任務是完成路由器的初始化進程，具體包括路由器啟動時的硬件診斷，裝入路由器操作系統(tǒng)IOS)、隨機存儲器RAM（存儲路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊列、運行配置文件，以及正在執(zhí)行的代碼和一些臨時數(shù)據(jù)信息。22. 路由器的硬件構(gòu)成：CPU(中央處理器)、Memory（內(nèi)存）、Storage（存儲器）和Interface（接口）。路由表的內(nèi)容主要有目的網(wǎng)絡地址、下一跳路由器地址和目的端口、缺省路由信息。當優(yōu)先級相同時，那么就要根據(jù)MAC地址決定根網(wǎng)橋，MAC地址小的路由器就是根網(wǎng)橋。目前最流行。需要一個保存VLAN管理數(shù)據(jù)庫的VALN配置服務器。幀標簽為每個幀指定一個唯一的VLAN ID作為識別碼，表明該幀是屬于哪個VLAN的。每個VLAN都是一個獨立的邏輯網(wǎng)絡，他們都又唯一的子網(wǎng)號，VLAN之間不能直接通信，是因為必須通過第三層的路由功能，而它只工作數(shù)據(jù)鏈路層。虛擬網(wǎng)技術(shù)提供了動態(tài)組織工作環(huán)境的功能。并提供Trunk功能，使網(wǎng)絡更具開放性。Bridge ID與Root ID相同，他們都用8個字節(jié)表示，Bridge ID有兩個字節(jié)的優(yōu)先級和六個字節(jié)的交換機MAC地址組成。 信息插座大致可以分為嵌入式安裝插座（雙絞線）、表面安裝插座、多介質(zhì)信息插座（銅纜和光纖）。UTP是非屏蔽雙絞線，STP具有屏蔽作用。按交換機的架構(gòu)可以分為單臺交換機、堆疊交換機、箱體模塊化交換機。OSPF協(xié)議執(zhí)行過程中路由器的初始化過程中OSPF讓每一個路由器用數(shù)據(jù)庫描述分組和相鄰路由器交換本數(shù)據(jù)庫中已有的鏈路狀態(tài)摘要信息。為了使每一個區(qū)域都和其他區(qū)域進行通信，OSPF協(xié)議使用層次結(jié)構(gòu)的區(qū)域劃分。為了適應規(guī)模很大的網(wǎng)絡，是其更新過程收斂速度更快，OSPF協(xié)議將一個自治區(qū)域劃分為若干個更小的范圍，叫做區(qū)域。OSPF協(xié)議要求路由器發(fā)送的信息是本路由器和哪些路由器相鄰，以及鏈路狀態(tài)的度量（費用、距離、延時、帶寬）。（V,D）表中V代表矢量（Vector）,標識該路由器可以達到的目的網(wǎng)絡或目的主機；D代表距離（distance），指出該路由器到達目的網(wǎng)絡或目的主機的距離。初始（V,D）路由表中各路由的距離都為0.路由表信息的更新：在路由表建立之后，各路由器周期性地向外廣播其（V,D）路由表的內(nèi)容。BGP路由選擇協(xié)議的四種分組：打開open、更新update、?；頺eepalive、通知notification。BGP4采用了路由向量路由協(xié)議，在配置BGP時，每個自治系統(tǒng)的管理員要選擇至一個路由器作為自治系統(tǒng)的“BGP發(fā)言人”，一系統(tǒng)的BGP發(fā)言人要與另一個系統(tǒng)的BGP發(fā)言人要交換路由就要先建立TCP連接，然后再此連接上交換BGP報文以此建立BGP會話。如果連續(xù)幾個位段的值都為0，那么這些0可以簡寫為“：：”，稱為雙冒號表示法。為簡化主機配置，IPv6支持地址自動配置。NAT可以分為“一對一”和“多對多”兩類，其中一對一轉(zhuǎn)換方式屬于靜態(tài)NAT，多對多屬于動態(tài)NAT.10. 00001010 00000000 00001011 0 最長前綴匹配法進行路由選擇11.IPv6的主要特征：新的協(xié)議格式、巨大的地址空間、有效的分級尋址和路由結(jié)構(gòu)、地址自動配置、內(nèi)置的安全機制、更好的支持QoS服務。4. 可管理性：5. 可擴展性：，其設計的基本思路是為每一個公司分配一個或少量的IP地址，用于傳輸Internet流量。5. 主處理器、主存儲器、交換矩陣、電源、總線管理器與網(wǎng)絡管理接口等主要設備需要有熱拔插冗余備份，顯卡要求有備份，并提供遠程測試診斷能力。典型的高端路由器的可靠性與可用性指標應該達到：1. 無故障工作時間大于10萬個小時。服務質(zhì)量：主要體現(xiàn)在隊列管理機制、端口硬件隊列管理、支持Q0S協(xié)議。延時與延時抖動：與包長度和鏈路傳輸速率有關(guān)，高速路由器要求長度為1518B的IP包。路由器的包轉(zhuǎn)發(fā)能力與路由器端口數(shù)量、端口速率、包長度和包類型有關(guān)。5） 路由器背板交換能力大于40G的稱為高端路由器，低于40G的稱為中低端路由器。內(nèi)環(huán)和外環(huán)都可以采用統(tǒng)計復用的方法傳輸IP分組，同時可以實現(xiàn)“自愈環(huán)”的功能。同時寬帶城域網(wǎng)必須充分的考慮網(wǎng)絡攻擊的問題。：對等解決方案、單接入點解決方案（接入點相當于有線網(wǎng)絡中的集線器，無線接入點可以連接周邊的無線網(wǎng)絡終端，形成星形網(wǎng)絡結(jié)構(gòu)，同時通過10baset端口與有線網(wǎng)絡相連，所有無線終端都能訪問有線網(wǎng)絡的資源，并可通過路由器訪問Internet）、多接入點解決方案(網(wǎng)絡規(guī)模較大，超過了單個接入點的覆蓋范圍，就得采用多個接入點)、無線中繼解決方案、無線冗余解決方案（兩個接入點放在同一位置）、多蜂窩漫游工作方式。（只有當客戶端受到網(wǎng)絡上返回的ACK信號以后才能確認發(fā)送的數(shù)據(jù)已經(jīng)正確的到達目的）。，這個頻段屬于非注冊使用頻段。從接口的角度分為外置式（缺：通過網(wǎng)卡連接計算機）、內(nèi)置式和交互式機頂盒三種。分類：從傳輸方式上分為雙向?qū)ΨQ式和非對稱式，對稱式速率為24Mbps，最高為10Mbps,非對稱式速率為下行30Mbps，. 從數(shù)據(jù)傳輸方向上可以分為雙向和單向。經(jīng)雙向傳輸改造，雙向傳輸服務成為可能。傳統(tǒng)有線電視網(wǎng)絡重的放大器是單向地從頭端傳輸?shù)接脩舻哪M信號。 （2）、電纜調(diào)制解調(diào)器Cable Modem的分類：電纜調(diào)制解調(diào)器Cable Modem是一種專門利用有線電視網(wǎng)絡進行數(shù)據(jù)傳輸設計的，它把計算機與有線電視同軸電纜連接起來，利用頻分復用的方法將雙向信道分為上行信道（帶寬為200Kbps10M）和下行信道(帶寬最高可達36Mbps)。 從接入的角度可以分為個人Cable Modem和寬帶多用戶Cable Modem（具有網(wǎng)橋功能，可以將一個計算機局域網(wǎng)接入）。.：無線結(jié)點（由一臺接入設備上加一塊無線接口卡構(gòu)成）和無線接入點（作用是提供無線和有線網(wǎng)絡之間的橋接，由一個無線輸出口和一個有線的網(wǎng)絡接口（）構(gòu)成，）。，沖突檢測存在“Near/Far”（檢測沖突）現(xiàn)象，所以采用了新的協(xié)議CSMA/CA或者DCF(分布式協(xié)調(diào)功能)，利用ACK信號來避免沖突。（最多可連接256臺主機）和基本模式（無線網(wǎng)絡擴充和有線網(wǎng)絡并存時，插上無線網(wǎng)卡的PC通過接入點與另一臺PC相連，一個接入點最多可連接1024臺PC）。寬帶城域網(wǎng)在組建方案中，一定要按照電信運營級的要求，考慮設備冗余、線路冗余、路由冗余、系統(tǒng)故障的快速診斷和自動修復。兩個RPR結(jié)點之間裸光纖間的距離可達100km，其中順時針傳輸?shù)墓饫w叫外環(huán)，逆時針傳輸?shù)墓饫w叫內(nèi)環(huán)。RPR技術(shù)主要的特點：帶寬利用率高、公平性好（每一個結(jié)點都執(zhí)行SRP公平算法、加權(quán)公平法則和入口、出口速率限制）、快速保護和恢復能力強（50ms可以隔離出故障的結(jié)點和光線段）、保證服務質(zhì)量（優(yōu)先級）。設計兩個方面的內(nèi)容:端口吞吐量和整機吞吐量。丟包率：通常是衡量路由器超負荷工作時的性能指標之一。高速路由器必須滿足存儲25萬個BGP對等實體地址和50萬個IGP鄰居的網(wǎng)絡地址。路由器的冗余主要體現(xiàn)在接口冗余、電源冗余、時鐘板冗余、系統(tǒng)板冗余、整機設備冗余。4. SDH和ATM接口自動保護功能，切換時間小于50毫秒。3. 系統(tǒng)高可用性：MTBF/(MTBF+MTBR)其中MTBF為平均無故障時間，MTBR為平均修復時間%，；%，那么每年的停機時間53分鐘；%，那么每年的停機時間5分鐘。NAT方法的局限性：1. 違反了IP地址結(jié)構(gòu)模型的設計原則2. 使IP協(xié)議由面向無連接變成了面向連接3. 違反了基本的網(wǎng)絡分層結(jié)構(gòu)模型的設計原則4. 使得P2P應用實現(xiàn)出現(xiàn)困難5. 同時存在對高層協(xié)議和安全性的影響問題 網(wǎng)絡地址轉(zhuǎn)換時，傳輸層客戶進程的端口號也需要改變。IPv6可以分為單播地址、組播地址、多播地址、特殊地址。每個位段至少有一個數(shù)字。12. 外部網(wǎng)關(guān)協(xié)議BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。在BGP剛剛運行時，BGP邊界路由器與相鄰的BGP邊界路由器交換整個BGP路由表，但只要發(fā)生變化時只更新變化的部分。初始化的路由器只包含與該路由器直接相連的網(wǎng)絡的路由。路由刷新報文主要內(nèi)容是由若干個（V,D）構(gòu)成。14. 與RIP相比較，OSPF具有以下特點：OSPF使用的是分布式鏈路狀態(tài)協(xié)議而RIP使用的是距離向量協(xié)議。RIP雖然知道到所有網(wǎng)絡的距離和下一跳路由器，但不知道全網(wǎng)的拓撲結(jié)構(gòu)。因此每一個區(qū)域內(nèi)部的路由器只知道該區(qū)域內(nèi)的完整拓撲結(jié)構(gòu)而不知道其他區(qū)域的網(wǎng)絡拓撲結(jié)構(gòu)。在主干區(qū)域內(nèi)還要有一個路由器專門和該自治系統(tǒng)之外的其他自治系統(tǒng)交換路由信息，這樣的路由器叫做自治系統(tǒng)邊界路由器。根據(jù)交換機所支持的傳輸速率和介質(zhì)標準，以太網(wǎng)交換機可以分為快速以太網(wǎng)交換機（100Mbps）、千兆以太網(wǎng)交換機(1G bps)、萬兆以太網(wǎng)交換機(10 Gbps)。雙絞線扭絞的目的是使對外的電磁輻射和遭受外界的電磁干擾減少到最小。FD和TP之間的水平線纜的最大長度不要超過90米。Bridge ID最小的為根網(wǎng)橋或根交換機。18. 在交換設備之間實現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。邏輯組的設定是在軟件中完成的。VLAN的廣播信息只發(fā)送給同一個VLAN的成員，不發(fā)送給其他VLAN的成員。VLAN Trunk的標準機制是幀標簽。劃分VLAN的方法：基于端口劃分VLAN(靜態(tài)VLAN)基于MAC地址劃分VLAN（動態(tài)VLAN）：連接到每個交換設備的MAC地址。配置vtp域名： SwitchPHY3548config t SwitchPHY3548(config) SwitchPHY3548vtp domain pku (設置vtp域名為pku)配置vtp工作模式：SwitchPHY3548(config)vtp mode server SwitchPHY3548(config)vtp mode client SwitchPHY3548(config)vtp mode transparent建立和刪除VLAN： 進入VLAN配置模式 SwitchPHY3548vlan data SwitchPHY3548(vlan) 建立VLAN SwitchPHY3548(vlan)vlan 1000 name vlan1000 退出并返回特權(quán)用戶模式 SwitchPHY3548(vlan)exit (vlan)VLAN no vlan1000 SwitchPHY3548(vlan)vlan 1000 name vlan1000為交換機端口分配VLAN: 進入交換機端口配置模式 SwitchPHY3548configure t SwitchPHY3548(config)int fo/24 SwitchPHY3548(configif) 為端口分配VLAN SwitchPHY3548(configif)switchport access vlan248VLAN trunk的配置：進入交換機接口配置模式SwitchPHY3548 configure t