【正文】 SID配置為tsunmami或不配置。Cisco公司的Aironet 1100系列接入點(diǎn)兼容IEEE ，使用Cisco公司的IOS操作系統(tǒng)。隨著位置的變化，信號(hào)會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到另一個(gè)接入點(diǎn)。通配符作用是指出訪問控制列表過濾的IP地址范圍。在配置訪問控制列表時(shí)，“accesslist”只能使用表號(hào)標(biāo)識(shí)列表，而“ip accesslist”既可以使用表號(hào)，也可以使用名字標(biāo)識(shí)一個(gè)訪問控制列表。Router(dhcpconfig)配置IP地址池的域名：在DHCP Pool配置模式下 Router(dhcpconfig)domainname Router(dhcpconfig)配置IP地址池的域名服務(wù)器的IP地址：在DHCP Pool配置模式下 Router(dhcpconfig)dnsserver address 【第一個(gè)是主域名服務(wù)器的IP地址 后面的一個(gè)是輔助域名服務(wù)器域名的IP地址】Router(dhcpconfig)配置IP地址池的租用時(shí)間：設(shè)置租用時(shí)間為5個(gè)小時(shí) 在DHCP Pool配置模式下 Router(dhcpconfig)lease 0 5 【可以以日、時(shí)、分、秒為單位 也可以設(shè)置為無限時(shí)間 infinite】Router(dhcpconfig)取消地址沖突記錄日志：在全局配置模式下 Router(config)no ip dhcp conflict logging24. 訪問控制列表主要有兩種類型，一種是標(biāo)準(zhǔn)訪問控制列表，另一種是擴(kuò)展訪問控制列表。正常情況下，服務(wù)器會(huì)恢復(fù)一個(gè)“DHCPACK”廣播包給客戶機(jī)，這是一個(gè)確認(rèn)相互關(guān)系的應(yīng)答包。DHCP客戶端的主要功能是提交DHCP請(qǐng)求。路由器內(nèi)存主要有：只讀內(nèi)存ROM(永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件，主要任務(wù)是完成路由器的初始化進(jìn)程，具體包括路由器啟動(dòng)時(shí)的硬件診斷，裝入路由器操作系統(tǒng)IOS)、隨機(jī)存儲(chǔ)器RAM（存儲(chǔ)路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置文件，以及正在執(zhí)行的代碼和一些臨時(shí)數(shù)據(jù)信息。22. 路由器的硬件構(gòu)成：CPU(中央處理器)、Memory（內(nèi)存）、Storage（存儲(chǔ)器）和Interface（接口）。路由表的內(nèi)容主要有目的網(wǎng)絡(luò)地址、下一跳路由器地址和目的端口、缺省路由信息。當(dāng)優(yōu)先級(jí)相同時(shí)，那么就要根據(jù)MAC地址決定根網(wǎng)橋，MAC地址小的路由器就是根網(wǎng)橋。目前最流行。需要一個(gè)保存VLAN管理數(shù)據(jù)庫(kù)的VALN配置服務(wù)器。幀標(biāo)簽為每個(gè)幀指定一個(gè)唯一的VLAN ID作為識(shí)別碼，表明該幀是屬于哪個(gè)VLAN的。每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)，他們都又唯一的子網(wǎng)號(hào)，VLAN之間不能直接通信，是因?yàn)楸仨毻ㄟ^第三層的路由功能，而它只工作數(shù)據(jù)鏈路層。虛擬網(wǎng)技術(shù)提供了動(dòng)態(tài)組織工作環(huán)境的功能。并提供Trunk功能，使網(wǎng)絡(luò)更具開放性。Bridge ID與Root ID相同，他們都用8個(gè)字節(jié)表示，Bridge ID有兩個(gè)字節(jié)的優(yōu)先級(jí)和六個(gè)字節(jié)的交換機(jī)MAC地址組成。 信息插座大致可以分為嵌入式安裝插座（雙絞線）、表面安裝插座、多介質(zhì)信息插座（銅纜和光纖）。UTP是非屏蔽雙絞線，STP具有屏蔽作用。按交換機(jī)的架構(gòu)可以分為單臺(tái)交換機(jī)、堆疊交換機(jī)、箱體模塊化交換機(jī)。OSPF協(xié)議執(zhí)行過程中路由器的初始化過程中OSPF讓每一個(gè)路由器用數(shù)據(jù)庫(kù)描述分組和相鄰路由器交換本數(shù)據(jù)庫(kù)中已有的鏈路狀態(tài)摘要信息。為了使每一個(gè)區(qū)域都和其他區(qū)域進(jìn)行通信，OSPF協(xié)議使用層次結(jié)構(gòu)的區(qū)域劃分。為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，是其更新過程收斂速度更快，OSPF協(xié)議將一個(gè)自治區(qū)域劃分為若干個(gè)更小的范圍，叫做區(qū)域。OSPF協(xié)議要求路由器發(fā)送的信息是本路由器和哪些路由器相鄰，以及鏈路狀態(tài)的度量（費(fèi)用、距離、延時(shí)、帶寬）。（V,D）表中V代表矢量（Vector）,標(biāo)識(shí)該路由器可以達(dá)到的目的網(wǎng)絡(luò)或目的主機(jī)；D代表距離（distance），指出該路由器到達(dá)目的網(wǎng)絡(luò)或目的主機(jī)的距離。初始（V,D）路由表中各路由的距離都為0.路由表信息的更新：在路由表建立之后，各路由器周期性地向外廣播其（V,D）路由表的內(nèi)容。BGP路由選擇協(xié)議的四種分組：打開open、更新update、保活keepalive、通知notification。BGP4采用了路由向量路由協(xié)議，在配置BGP時(shí)，每個(gè)自治系統(tǒng)的管理員要選擇至一個(gè)路由器作為自治系統(tǒng)的“BGP發(fā)言人”，一系統(tǒng)的BGP發(fā)言人要與另一個(gè)系統(tǒng)的BGP發(fā)言人要交換路由就要先建立TCP連接，然后再此連接上交換BGP報(bào)文以此建立BGP會(huì)話。如果連續(xù)幾個(gè)位段的值都為0，那么這些0可以簡(jiǎn)寫為“：：”，稱為雙冒號(hào)表示法。為簡(jiǎn)化主機(jī)配置，IPv6支持地址自動(dòng)配置。NAT可以分為“一對(duì)一”和“多對(duì)多”兩類，其中一對(duì)一轉(zhuǎn)換方式屬于靜態(tài)NAT，多對(duì)多屬于動(dòng)態(tài)NAT.10. 00001010 00000000 00001011 0 最長(zhǎng)前綴匹配法進(jìn)行路由選擇11.IPv6的主要特征：新的協(xié)議格式、巨大的地址空間、有效的分級(jí)尋址和路由結(jié)構(gòu)、地址自動(dòng)配置、內(nèi)置的安全機(jī)制、更好的支持QoS服務(wù)。4. 可管理性：5. 可擴(kuò)展性：，其設(shè)計(jì)的基本思路是為每一個(gè)公司分配一個(gè)或少量的IP地址，用于傳輸Internet流量。5. 主處理器、主存儲(chǔ)器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等主要設(shè)備需要有熱拔插冗余備份，顯卡要求有備份，并提供遠(yuǎn)程測(cè)試診斷能力。典型的高端路由器的可靠性與可用性指標(biāo)應(yīng)該達(dá)到：1. 無故障工作時(shí)間大于10萬個(gè)小時(shí)。服務(wù)質(zhì)量：主要體現(xiàn)在隊(duì)列管理機(jī)制、端口硬件隊(duì)列管理、支持Q0S協(xié)議。延時(shí)與延時(shí)抖動(dòng)：與包長(zhǎng)度和鏈路傳輸速率有關(guān)，高速路由器要求長(zhǎng)度為1518B的IP包。路由器的包轉(zhuǎn)發(fā)能力與路由器端口數(shù)量、端口速率、包長(zhǎng)度和包類型有關(guān)。5） 路由器背板交換能力大于40G的稱為高端路由器，低于40G的稱為中低端路由器。內(nèi)環(huán)和外環(huán)都可以采用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組，同時(shí)可以實(shí)現(xiàn)“自愈環(huán)”的功能。同時(shí)寬帶城域網(wǎng)必須充分的考慮網(wǎng)絡(luò)攻擊的問題。：對(duì)等解決方案、單接入點(diǎn)解決方案（接入點(diǎn)相當(dāng)于有線網(wǎng)絡(luò)中的集線器，無線接入點(diǎn)可以連接周邊的無線網(wǎng)絡(luò)終端，形成星形網(wǎng)絡(luò)結(jié)構(gòu)，同時(shí)通過10baset端口與有線網(wǎng)絡(luò)相連，所有無線終端都能訪問有線網(wǎng)絡(luò)的資源，并可通過路由器訪問Internet）、多接入點(diǎn)解決方案(網(wǎng)絡(luò)規(guī)模較大，超過了單個(gè)接入點(diǎn)的覆蓋范圍，就得采用多個(gè)接入點(diǎn))、無線中繼解決方案、無線冗余解決方案（兩個(gè)接入點(diǎn)放在同一位置）、多蜂窩漫游工作方式。（只有當(dāng)客戶端受到網(wǎng)絡(luò)上返回的ACK信號(hào)以后才能確認(rèn)發(fā)送的數(shù)據(jù)已經(jīng)正確的到達(dá)目的）。，這個(gè)頻段屬于非注冊(cè)使用頻段。從接口的角度分為外置式（缺：通過網(wǎng)卡連接計(jì)算機(jī)）、內(nèi)置式和交互式機(jī)頂盒三種。分類：從傳輸方式上分為雙向?qū)ΨQ式和非對(duì)稱式，對(duì)稱式速率為24Mbps，最高為10Mbps,非對(duì)稱式速率為下行30Mbps，. 從數(shù)據(jù)傳輸方向上可以分為雙向和單向。經(jīng)雙向傳輸改造，雙向傳輸服務(wù)成為可能。傳統(tǒng)有線電視網(wǎng)絡(luò)重的放大器是單向地從頭端傳輸?shù)接脩舻哪M信號(hào)。 （2）、電纜調(diào)制解調(diào)器Cable Modem的分類：電纜調(diào)制解調(diào)器Cable Modem是一種專門利用有線電視網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸設(shè)計(jì)的，它把計(jì)算機(jī)與有線電視同軸電纜連接起來，利用頻分復(fù)用的方法將雙向信道分為上行信道（帶寬為200Kbps10M）和下行信道(帶寬最高可達(dá)36Mbps)。 從接入的角度可以分為個(gè)人Cable Modem和寬帶多用戶Cable Modem（具有網(wǎng)橋功能，可以將一個(gè)計(jì)算機(jī)局域網(wǎng)接入）。.：無線結(jié)點(diǎn)（由一臺(tái)接入設(shè)備上加一塊無線接口卡構(gòu)成）和無線接入點(diǎn)（作用是提供無線和有線網(wǎng)絡(luò)之間的橋接，由一個(gè)無線輸出口和一個(gè)有線的網(wǎng)絡(luò)接口（）構(gòu)成，）。，沖突檢測(cè)存在“Near/Far”（檢測(cè)沖突）現(xiàn)象，所以采用了新的協(xié)議CSMA/CA或者DCF(分布式協(xié)調(diào)功能)，利用ACK信號(hào)來避免沖突。（最多可連接256臺(tái)主機(jī)）和基本模式（無線網(wǎng)絡(luò)擴(kuò)充和有線網(wǎng)絡(luò)并存時(shí)，插上無線網(wǎng)卡的PC通過接入點(diǎn)與另一臺(tái)PC相連，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC）。寬帶城域網(wǎng)在組建方案中，一定要按照電信運(yùn)營(yíng)級(jí)的要求，考慮設(shè)備冗余、線路冗余、路由冗余、系統(tǒng)故障的快速診斷和自動(dòng)修復(fù)。兩個(gè)RPR結(jié)點(diǎn)之間裸光纖間的距離可達(dá)100km，其中順時(shí)針傳輸?shù)墓饫w叫外環(huán)，逆時(shí)針傳輸?shù)墓饫w叫內(nèi)環(huán)。RPR技術(shù)主要的特點(diǎn)：帶寬利用率高、公平性好（每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法、加權(quán)公平法則和入口、出口速率限制）、快速保護(hù)和恢復(fù)能力強(qiáng)（50ms可以隔離出故障的結(jié)點(diǎn)和光線段）、保證服務(wù)質(zhì)量（優(yōu)先級(jí)）。設(shè)計(jì)兩個(gè)方面的內(nèi)容:端口吞吐量和整機(jī)吞吐量。丟包率：通常是衡量路由器超負(fù)荷工作時(shí)的性能指標(biāo)之一。高速路由器必須滿足存儲(chǔ)25萬個(gè)BGP對(duì)等實(shí)體地址和50萬個(gè)IGP鄰居的網(wǎng)絡(luò)地址。路由器的冗余主要體現(xiàn)在接口冗余、電源冗余、時(shí)鐘板冗余、系統(tǒng)板冗余、整機(jī)設(shè)備冗余。4. SDH和ATM接口自動(dòng)保護(hù)功能，切換時(shí)間小于50毫秒。3. 系統(tǒng)高可用性：MTBF/(MTBF+MTBR)其中MTBF為平均無故障時(shí)間，MTBR為平均修復(fù)時(shí)間%，；%，那么每年的停機(jī)時(shí)間53分鐘；%，那么每年的停機(jī)時(shí)間5分鐘。NAT方法的局限性：1. 違反了IP地址結(jié)構(gòu)模型的設(shè)計(jì)原則2. 使IP協(xié)議由面向無連接變成了面向連接3. 違反了基本的網(wǎng)絡(luò)分層結(jié)構(gòu)模型的設(shè)計(jì)原則4. 使得P2P應(yīng)用實(shí)現(xiàn)出現(xiàn)困難5. 同時(shí)存在對(duì)高層協(xié)議和安全性的影響問題 網(wǎng)絡(luò)地址轉(zhuǎn)換時(shí)，傳輸層客戶進(jìn)程的端口號(hào)也需要改變。IPv6可以分為單播地址、組播地址、多播地址、特殊地址。每個(gè)位段至少有一個(gè)數(shù)字。12. 外部網(wǎng)關(guān)協(xié)議BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。在BGP剛剛運(yùn)行時(shí)，BGP邊界路由器與相鄰的BGP邊界路由器交換整個(gè)BGP路由表，但只要發(fā)生變化時(shí)只更新變化的部分。初始化的路由器只包含與該路由器直接相連的網(wǎng)絡(luò)的路由。路由刷新報(bào)文主要內(nèi)容是由若干個(gè)（V,D）構(gòu)成。14. 與RIP相比較，OSPF具有以下特點(diǎn)：OSPF使用的是分布式鏈路狀態(tài)協(xié)議而RIP使用的是距離向量協(xié)議。RIP雖然知道到所有網(wǎng)絡(luò)的距離和下一跳路由器，但不知道全網(wǎng)的拓?fù)浣Y(jié)構(gòu)。因此每一個(gè)區(qū)域內(nèi)部的路由器只知道該區(qū)域內(nèi)的完整拓?fù)浣Y(jié)構(gòu)而不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在主干區(qū)域內(nèi)還要有一個(gè)路由器專門和該自治系統(tǒng)之外的其他自治系統(tǒng)交換路由信息，這樣的路由器叫做自治系統(tǒng)邊界路由器。根據(jù)交換機(jī)所支持的傳輸速率和介質(zhì)標(biāo)準(zhǔn)，以太網(wǎng)交換機(jī)可以分為快速以太網(wǎng)交換機(jī)（100Mbps）、千兆以太網(wǎng)交換機(jī)(1G bps)、萬兆以太網(wǎng)交換機(jī)(10 Gbps)。雙絞線扭絞的目的是使對(duì)外的電磁輻射和遭受外界的電磁干擾減少到最小。FD和TP之間的水平線纜的最大長(zhǎng)度不要超過90米。Bridge ID最小的為根網(wǎng)橋或根交換機(jī)。18. 在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，必須遵守相同的VLAN協(xié)議。邏輯組的設(shè)定是在軟件中完成的。VLAN的廣播信息只發(fā)送給同一個(gè)VLAN的成員，不發(fā)送給其他VLAN的成員。VLAN Trunk的標(biāo)準(zhǔn)機(jī)制是幀標(biāo)簽。劃分VLAN的方法：基于端口劃分VLAN(靜態(tài)VLAN)基于MAC地址劃分VLAN（動(dòng)態(tài)VLAN）：連接到每個(gè)交換設(shè)備的MAC地址。配置vtp域名： SwitchPHY3548config t SwitchPHY3548(config) SwitchPHY3548vtp domain pku (設(shè)置vtp域名為pku)配置vtp工作模式：SwitchPHY3548(config)vtp mode server SwitchPHY3548(config)vtp mode client SwitchPHY3548(config)vtp mode transparent建立和刪除VLAN： 進(jìn)入VLAN配置模式 SwitchPHY3548vlan data SwitchPHY3548(vlan) 建立VLAN SwitchPHY3548(vlan)vlan 1000 name vlan1000 退出并返回特權(quán)用戶模式 SwitchPHY3548(vlan)exit (vlan)VLAN no vlan1000 SwitchPHY3548(vlan)vlan 1000 name vlan1000為交換機(jī)端口分配VLAN: 進(jìn)入交換機(jī)端口配置模式 SwitchPHY3548configure t SwitchPHY3548(config)int fo/24 SwitchPHY3548(configif) 為端口分配VLAN SwitchPHY3548(configif)switchport access vlan248VLAN trunk的配置：進(jìn)入交換機(jī)接口配置模式SwitchPHY3548 configure t