【正文】 防火墻本身會(huì)存在一些瓶頸，如抗攻擊能力，會(huì)話限制等。PPP認(rèn)證協(xié)議 PAP認(rèn)證（單向認(rèn)證）被驗(yàn)證方配置：[R2Serial1/0/0]ppp pap localuser whh password cipher 1011驗(yàn)證方配置：[R1]aaa[R1aaa]localuser whh password cipher 1011[R1aaa]localuser whh servicetype ppp[R1aaa]int s1/0/0[R1Serial1/0/0]ppp authenticationmode pap如要驗(yàn)證，需要反轉(zhuǎn)接口缺點(diǎn)：抓包都看得見用戶名和密碼。 華為串口默認(rèn)封裝的是PPPHDLC的應(yīng)用以及配置，IP地址借用 R1的配置： [R1]int s1/0/0[R1Serial1/0/0]linkprotocol hdlc[R1Serial1/0/0]ip add 24R2的配置：[R2]int s1/0/0[R2Serial1/0/0]linkprotocol hdlc[R2Serial1/0/0]ip add 24IP地址借用（借用lo0口的IP地址）[R1Serial1/0/0]ip add unnumbered interface LoopBack 0需要添加一條靜態(tài)路由：（注：下一跳地址必須是本地的出接口）[R1]ip routestatic Serial 1/0/04—4至8 PPP的原理和配置PPP協(xié)議概述和封裝 點(diǎn)到點(diǎn)廣域網(wǎng)協(xié)議（pointtopoint protocol），是目前使用最廣泛的點(diǎn)到點(diǎn)的數(shù)據(jù)鏈路層的通信協(xié)議。 非根交換機(jī)上到根交換機(jī)花費(fèi)最小的端口（已經(jīng)是RP的端口不能成為DP端口）。 MAC地址：該MAC地址是交換機(jī)本身的MAC地址，并不是接口的MAC地址。第三章：以太網(wǎng)交換技術(shù)基礎(chǔ)與實(shí)現(xiàn)31至3 以太網(wǎng)技術(shù)以太網(wǎng)的傳輸介質(zhì) 同軸電纜，有線通的傳輸介質(zhì) 雙絞線 RJ45插頭 雙絞線分為兩種： 屏蔽雙絞線STP 非屏蔽雙絞線UTP 雙絞線的線序： 直通線：用來連接不同設(shè)備 雙絞線兩端都是：568B的線序 交叉線：用來連接同種設(shè)備 雙絞線一端是568A，另一端是568B二層交換機(jī)的工作原理 Hub：廣播，無論收到任何數(shù)據(jù)包，都會(huì)發(fā)送給除接受端口以外的所有端口。OSPF定義的網(wǎng)絡(luò)類型 點(diǎn)到點(diǎn)網(wǎng)絡(luò)（p2p）BMA（廣播型的多路訪問）NBMA（非廣播型的多路訪問—幀中繼） 針對(duì)這幾種網(wǎng)絡(luò)類型OSPF有自已獨(dú)有特征DR和BDR DR：指定路由器 BDR：備份的指定路由器DR和BDR的出現(xiàn)就是為減少OSPF網(wǎng)絡(luò)的流量泛紅DR和BDR的選擇舉： 優(yōu)先級(jí)高的將成DR，次高的將為BDR，默認(rèn)所有運(yùn)行OSPF的路由器的優(yōu)先級(jí)都為1，如果優(yōu)先級(jí)為0，則不參與DR和BDR的選舉。十進(jìn)制和點(diǎn)分十進(jìn)制的相互轉(zhuǎn)換：0 10 1000 反向子網(wǎng)掩碼（也叫通配符掩碼）：作用：匹配的IP地址的范圍二進(jìn)制0，表示精確匹配。且?guī)缀跛械腛SPF報(bào)文中都會(huì)攜帶routerid參數(shù)。 v1使用廣播進(jìn)行路由更新，v2使用的是組播進(jìn)行路由更新。 在RIP報(bào)頭中：request的協(xié)議號(hào)是1，response的協(xié)議號(hào)是2。因?yàn)镽IP有這樣的特性，所以不能應(yīng)用在大型的網(wǎng)絡(luò)中。 低開銷 協(xié)議自身的開銷（內(nèi)存，CPU，網(wǎng)絡(luò)帶寬等）。2—13至17 靜態(tài)路由配制靜態(tài)路由的基本配置 [R2]ip routestatic 24 去往哪里 交給誰(shuí) （這里必須是網(wǎng)絡(luò)號(hào)）默認(rèn)路由的基本配置（也叫缺省路由） 默認(rèn)路由：路由器把不知道去往哪里的數(shù)據(jù)包都交給默認(rèn)路由 [R1]ip routestatic 0 默認(rèn)路由很不安全，默認(rèn)路由通常是用在企業(yè)的邊界路由器上，和外網(wǎng)互聯(lián)的一臺(tái)路由器稱為邊界路由器。二、代理ARP圖二路由器如果收到個(gè)廣播報(bào)文，會(huì)隔離廣播報(bào)文問題：如果網(wǎng)絡(luò)B中的主機(jī)去ping網(wǎng)絡(luò)A中的主機(jī)，網(wǎng)絡(luò)B中的主機(jī)的MAC地址為多少：答：為路由器接口的MAC地址2—3至5 VRP的基本配置一、什么是VRPVRP通用的路由平臺(tái)，就類似于操作系統(tǒng)的概念特點(diǎn)：網(wǎng)絡(luò)操作系統(tǒng)是支持多種設(shè)備的軟件平臺(tái)（路由器，交換機(jī)，防火墻）提供TCP/IP路由服務(wù) 二、現(xiàn)實(shí)中，PC和路由器的互連方式和思科是一樣準(zhǔn)備兩根線： console線 RS232（需裝驅(qū)動(dòng)，一端連接是PC的USB接口，另一端是和console口互連）三、命令簡(jiǎn)介進(jìn)入、退出視圖命令Huawei 用戶視圖Huaweisystemview 進(jìn)入系統(tǒng)視圖[Huawei]quit 返回上一級(jí)R1save 保存路由器的配置如果要為某個(gè)接口配制IP地址，必須進(jìn)入接口視圖（使用Tab鍵可以補(bǔ)全命令）[Huawei]interface GigabitEthernet 0/0/0 進(jìn)入接口視圖[HuaweiGigabitEthernet0/0/0][HuaweiGigabitEthernet0/0/0]return 直接退出到用戶模式（無論在任何模式下）命令行的在線幫助，使用“？” [Huawei]int? 顯示所有int開頭的命令 [Huawei]? 可以顯示該模式下所有的命令 配置路由器名稱 [Huawei]sysname R1配置系統(tǒng)時(shí)鐘，在華為配置命令，所有的查看命令都是用display [R1]dis clock 查看系統(tǒng)時(shí)鐘 R1clock ? datetime Specify the time and date 修改的是系統(tǒng)時(shí)間 daylightsavingtime Configure daylight saving time 夏令時(shí) timezone Configure time zone 時(shí)區(qū) R1clock datetime 20:59:00 2015101 修改系統(tǒng)時(shí)間IP地址的配置（配置完IP地址端口直接打開了） [R1]interface GigabitEthernet 0/0/0 進(jìn)入端口模式[R1GigabitEthernet0/0/0]ip address 24 配置IP 查詢配置命令 [R1GigabitEthernet0/0/0]display ip interface brief Interface IP Address/Mask Physical Protocol GigabitEthernet0/0/0 GigabitEthernet0/0/1 unassigned down down GigabitEthernet0/0/2 unassigned down down NULL0 unassigned up up(s) Physical：UP或down說明什么問題 說明物理接口沒有打開，華為默認(rèn)配完物理接口以后，就自動(dòng)打開了 [R1GigabitEthernet0/0/0]shutdown 關(guān)閉一個(gè)接口 [R1GigabitEthernet0/0/0]undo shutdown 打開一個(gè)接口 undo同cisco里的no是一樣的 Physical如果是down的，protocol肯定downPhysical如果是UP的，protocol有可能是down 如果down前面有*號(hào)說明是管理員手動(dòng)關(guān)閉的 Protocol：UP或down說明什么問題Physical如果是UP的，protocol有可能是down，本端和遠(yuǎn)端的協(xié)議不匹配無法傳輸數(shù)據(jù)包[R1GigabitEthernet0/0/0]dis this 查看當(dāng)前模式下所做過的配置R1display currentconfiguration 查看路由器的所有配置排錯(cuò)的時(shí)候，經(jīng)常使用的3個(gè)命令開啟telnet功能 注意：要telnet成功，兩邊的路由要可以相互ping通需求：讓R1可以遠(yuǎn)程telnet到R2，也就是說R1可以控制R2[R2]userinterface vty 0 4 開啟5條虛擬線路，也就是說，最多允許5個(gè)用戶遠(yuǎn)程telnet到R2[R2uivty04]authenticationmode password Please configure the login password (maximum length 16):123用戶的權(quán)限默認(rèn)為0，屬于參觀3是最高管理權(quán)限，2配置權(quán)限，1調(diào)試可以使用display，debug命令3以后的都是管理員權(quán)限[R2]userinterface vty 0 4[R2uivty04]user privilege level 3 把這5條線路的用戶權(quán)限提高到管理員權(quán)限如果管理員修改了權(quán)限，用戶沒有退出并且重新登入的話，用戶該是什么權(quán)限就是什么權(quán)限。該技術(shù)稱為可變長(zhǎng)度的子網(wǎng)掩碼（VLSM） 該子網(wǎng)掩碼對(duì)應(yīng)的主機(jī)個(gè)數(shù)為2 82，這個(gè)時(shí)候我們可以劃分的主機(jī)個(gè)數(shù)就變成2 102，范圍變大了。1片偏移（fragment），還叫偏移量： 作用：片偏移字段的作用就是當(dāng)數(shù)據(jù)包到了目的以后，把該分片進(jìn)行整理，然后在整合成一個(gè)完整的數(shù)據(jù)包；1—12至13 TCP和UDP一、傳輸層的協(xié)議及特點(diǎn)TCP：面向連接（三次握手來建立連接），可靠的，開銷比較大UDP：無連接，不可靠，傳送數(shù)據(jù)的速度快二、傳輸層的封裝類型 三、常見的端口號(hào)WINDOWS中存放端號(hào)的文件位置：C:\WINDOWS\system32\drivers\etc\servicesFTP：TCP 20和21號(hào)端Telnet：TCP 23號(hào)端HTTP：TCP 80號(hào)端SSH：TCP 22號(hào)端四、TCP連接的建立和解除三次握手：建立連接 client發(fā)送同步號(hào)（SYN）里有序列號(hào) server收到了序列號(hào)以后，給client回復(fù)自已的序列號(hào)（b）和ACK=a+1 client發(fā)送ACK=b+1給server四次握手：解除連接五、滑動(dòng)窗口的概念是不是發(fā)送1bit數(shù)據(jù)，就要做一次三次握手呢？否一次可以發(fā)100bit只收到50bit說明：client和server之間的網(wǎng)絡(luò)很擁塞（卡，丟包）滑動(dòng)窗口的做用：做流量的控制（client向server發(fā)送了100個(gè)包，但是server只收到50個(gè)包，它就會(huì)告訴client自已只收到了50個(gè)包，那么client下次就會(huì)只發(fā)送50個(gè)包）114 常見的應(yīng)用層協(xié)議一、ping用來檢測(cè)網(wǎng)絡(luò)連通性的 C:\Documents and Settings\Administratorping Pinging with 32 bytes of data:Reply from : bytes=32 time=1ms TTL=63Reply from : bytes=32 time=1ms TTL=63Reply from : bytes=32 time=3ms TTL=63Reply from : bytes=32 time=4ms TTL=63Bytes=32：ping的數(shù)據(jù)包默認(rèn)大小為32字節(jié)Time=1ms：一個(gè)ping的數(shù)據(jù)包從源到目的，然后在從目的返回到源所花費(fèi)的時(shí)間TTL=63：生存時(shí)間