【正文】 主干區(qū)域內部的路由器 叫 主干路由器（包括區(qū)域邊界路由和自治系統(tǒng)邊界路由） BGP 路由選擇協議 的四種分組 打開分組；更新分組（是核心）；?；罘纸M；通知分組； 第五章：局域網技術 交換機采用采用兩種轉發(fā)方式技術 ： 快捷交換方式和存儲轉發(fā)交換方式 虛擬局域網 VLAN 組網定義方法 ：（交換機端口號定義； MAC 地址定義；網絡層地址定義；基于 IP 廣播組） 綜合布線特點 ：（兼容性；開放性；靈活性；可靠性；先進性；經濟性） 綜合布線系統(tǒng)組成 ：（工作區(qū)子系統(tǒng)；水平子系統(tǒng)；干線子系統(tǒng)；設備間子系統(tǒng)；管理子系統(tǒng)；建筑物群子系統(tǒng)） 綜合布線系統(tǒng)標準 ： （ 1） ANSI/TIA/EIA 568A （ 2） TIA/ TIA/ TIA/ （ 3） ISO/IEC 11801 （ 4） GB/T 503112020 GB/T503122020 10BASE5 表示以太網 10mbps 基帶傳輸使用粗同軸電纜，最大長度 =500m 10BASE2 200m 10BASET 使用雙絞線 快速以太網 提高到 100mbps 100BASETX 最大長度 =100M 100BASET4 針對建筑物以及按結構化布線 100BASEFX 使用 2 條光纖 最大長度 =425M 支持全雙工模式的快速以太網的拓撲構型一定是星形 自動協商功能是為鏈路兩端的設備選擇 10/100mbps 與半雙工 /全雙工模式中共有的高性能工作模式，并在鏈路本地設備與遠端設備之間激活鏈路；自動協商功能只能用于使用雙絞線的以太網，并且規(guī)定過程需要 500ms 內完成 中繼器 工作在物理層，不涉及幀結構，中繼器不屬于網絡互聯設備 10BASE5 協議中，規(guī)定最多可以使用 4 個中繼器，連接 3 個纜段，網絡中兩個 結點的最大距離為 2800m 集線器 特點： （ 1） 以太網是典型的總線型結構 （ 2） 工作在物理層 執(zhí)行 CSMA/CD 介質訪問控制方法 （ 3） 多端口 網橋在數據鏈路層完成數據幀接受，轉發(fā) 與地址過濾功能，實現多個局域網的數據交換 透明網橋 IEEE 特點： （ 1） 每個網橋自己進行路由選擇，局域網各結點不負責路由選擇，網橋對互聯 局域網各結點是透明 （ 2） 一般用于兩個 MAC 層協議相同的網段之間的互聯 透明網橋使用了生成樹算法 評價網橋性能參數主要是 ： 幀過濾速率，幀轉發(fā)速率 按照國際標準，綜合布線采用的主要連接部件分為 建筑物群配線架 (CD)。 內存 MENORY；存儲器 Storage ；接口： INTERFACE 內存 :RAM相當于計算機的 內存 。 Routerconfig t Router(config)router rip Router(configrouter)work Router(configrouter)work Router(configrouter)version 2 Router(configrouter)no autosummary Routershow ip protocols 顯示配置的所有動態(tài)路由協議 OSPF 路由表由路由根據鏈路狀態(tài)數據庫算出來的，不出現環(huán)路，路由器之間更新的是鏈路狀態(tài)，度量值帶寬。在設計加密系統(tǒng)時，加密算法是 可以公開的，真正需要保密的是密鑰 猜測每 10 的六次方個密鑰要用 1 微秒的時間 數據加密標準 DES 是最典型的對稱加密算法，采用 64 位密鑰長度， 8 位用于奇偶校驗，用戶使用其中的 56 位 非對稱加密技術：對信息加密解密使用不同的密鑰，用來加密的密鑰是可以公開 的，解密的密鑰是用來保密的，又稱 公鑰加密技術 計算機病毒的主要特征： 非授權可執(zhí)行性；隱蔽性；傳染性；潛伏性； 計算機病毒分類 :寄生方式（引導型，文件型，復合型） 按破壞性（良性，惡性） 網絡病毒特征： 傳播方式多樣，傳播速度更快；影響面更廣；破壞性更強；難以控制和根治；編寫方式多樣，病毒變種多，智能化，混合病毒 惡意代碼： 蠕蟲（計算機蠕蟲是一個自我包含 的程序或程序集，能夠傳播自身并拷貝自身） 分為宿主計算機蠕蟲和網絡蠕蟲 木馬（木馬是沒有自我復制功能的惡意程序） 木馬傳播途徑： 電子郵件，軟件下載，通過會 話軟件 根據防火墻的實現技術：可以將防火墻分為 包過濾路由器，應用級網關，應用代理和狀態(tài)檢測等 目前市場上的主流防火墻，一般都是狀態(tài)檢測防火墻 防火墻系統(tǒng)結構分為： 包過濾路由器結構；雙宿主主機結構；屏蔽主機結構；屏蔽子網結構 防火墻配置： Pix525(config)nameif ether0 outside security0 Pix525(config)nameif ether1 inside security100 Pix525(config)nameif dmz security50 Pix525(config)interface ether0 auto Pix525(config)interface ether1 100full Pix525(config)ip address outside Pix525(config)ip address inside 指定內網訪問外網的主機，與 global 一起使用 Pix525(config)nat (inside) 1 inside 是默認的內網接口名字 1 是 id Pix525(config)global(outside) 1 定義可分配的全局 ip 地址 設置指向內網和外網的靜態(tài)路由 Pix525(config)route outside 0 0 1 格式： if _name 0 0 ip metric outside 是接口名字 ip 是路由網關 1 是跳 數（默認是 1） Pix525(config)static(inside,outside) 建立靜態(tài)映射 Pix525(config)conduit permit tcp host eq any 格式： Conduit permit tcp ip 端口 外部 ip deny udp any icmp host+ip Pix525(config)fixup protocol 80 Pix525(config)no fixup protocol smtp 啟動 協議 指定 80 禁止 smtp 網絡出處： 。 路由器三個表 : 鄰居表，鏈路狀態(tài)表，路由表 特性 : 有地區(qū)和自制系統(tǒng)組成 最小化路由更新流量 可擴展 支持變長子網 跳數不受限 標準 開放的標準 OSPF 配置 : Router(config)router ospf 110 進程號 Router(configrouter)work area 0 區(qū)域號 只有同一個區(qū)域的接口才能交換鏈路狀態(tài)信息 Router(configrouter)work area 0 查看路由表 show ip route 查看鏈路狀態(tài)數據庫 : Routershow ip ospf databases 查看鄰居 :Routershow ip ospf neighbor 更改 DR BDR 選舉優(yōu)先級 :Router(configif)ip ospf priority 2 DHCP 配置： Discover（ broadcast） offer（ unicast） request（ broadcast） pack（ unicast） Routerenable Routerconfigure terminal Enter configuration mands, one per line. End with CNTL/Z. Router(config)ip dhcp pool zhao Router(dhcpconfig)work Router(dhcpconfig)work Router(config)ip dhcp excludedaddress Router(config)ip dhcp excludedaddress Router(config)ip dhcp pool zhao Router(dhcpconfig)defaultrouter Router(dhcpconfig)domainname Router(dhcpconfig)dnsserver address Router(dhcpconfig)lease 0 5 day hours min 訪問控制列表 ： 適合所有網絡層協議，如 IP IPX 功能 。NVRAM 相當于硬盤存放 。 應用廣泛 （ 4） 共享存儲器交換結構（無背板）特點：結構簡單，易實現適合小交換機采用 交換機有 靜態(tài)交換和動態(tài)交換兩種方式 ，動態(tài)交換模式有 存儲轉發(fā)和直通