【正文】 概述及靜態(tài)路由配置路由的概念：路由是數(shù)據包從源網絡經過一系列中間網絡被轉發(fā)到達目的地的網絡的過程，主要有路由器完成，路由器有三個主要的功能模塊：路徑信息的維護最佳路徑的查找數(shù)據包的轉發(fā)為了能夠找到路由，路由器必須知道一下內容：1. 目的網絡地址2. 路由的來源方向（即到達目的地的方向）3. 可能的路徑4. 最好的路徑5. 驗證和維護路由信息路由表項：1. 主類網絡號2. 路由條目的來源3. 要達到的目的網絡4. 子網掩碼（目的網絡大?。?. 管理距離（可信度）6. 度量值（metric）7. 到達目的地的下一跳路由器8. 路由存在的時間9. 到達目的網絡的出口目的地不在本地—查找路由表：沒有匹配條目的數(shù)據包（未知單播包）被丟棄—路由器只轉發(fā)已知數(shù)據包（有匹配路由條目的數(shù)據包），未知單播包和廣播包都被丟棄，組播包需要特殊配置才被轉發(fā)路由的分類：靜態(tài)路由—是網絡管理工人配置的到達一個目的地的路由動態(tài)路由—是通過路由選舉協(xié)議動態(tài)的學習到的路由，它能夠隨著拓撲和流量的變化而變化路由選舉協(xié)議的概念：路由協(xié)議是用來選擇路徑并管理路由表的一旦路徑被選擇，那么被路由協(xié)議將可以被路由動態(tài)路由協(xié)議的分類方法：1. 有類（也叫基于類的）路由協(xié)議與無類路由協(xié)議2. 內部網關路由協(xié)議（igp）與外部網關路由協(xié)議（EGP）3. 距離矢量路由協(xié)議、鏈路狀態(tài)路由協(xié)議及復合型路由協(xié)議動態(tài)路由協(xié)議分類—基于類別分類有類路由協(xié)議：有類路由協(xié)議在發(fā)送路由更新的時候不帶子網掩碼，在同一網絡內，連續(xù)的子網掩碼是必須的，路由在類的邊界進行匯總無類路由協(xié)議：無類路由協(xié)議在發(fā)送他們的路由更新的時候是帶子網掩碼的，無類路由協(xié)議支持變長子網掩碼（vlsm），在一個網絡內匯總能夠被人工控制。Hello數(shù)據包：用來發(fā)現(xiàn)鄰居并建立維護鄰接關系的數(shù)據報。 廣域網與局域網的區(qū)別：局域網—每個節(jié)點是具體的網絡設備廣域網—每個節(jié)點是廣域網 廣域網第二層協(xié)議ppp概述：Ppp可以通過ncp向上支持多種協(xié)議Ppp通過lcp去控制鏈路的建立 廣域網第二層協(xié)議ppplcp配置選項功能：認證壓縮錯誤檢測多鏈路 廣域網第二層協(xié)議ppp會話建立過程鏈路連接建立階段認證階段網絡層協(xié)商協(xié)議階段兩個ppp認證協(xié)議：pap和chap 廣域網第二層協(xié)議ppppap密碼以明文發(fā)送由被驗證方發(fā)送請求兩次握手 廣域網第二層協(xié)議pppchap密碼以密文發(fā)送由被驗證方發(fā)送請求三次握手 幀中繼概述：通過虛鏈路建立連接面向連接的服務幀中繼默認情況下：非廣播多路訪問（nbma） 路由更新問題廣播流量必須復制到每個活動的連接水平分割阻止了收到的路由更新在從原來的接受接口向外轉發(fā)解決辦法在非廣播多路訪問nbma網絡環(huán)境下，關閉水平分割會引起廣播問題子接口能解決水平分割問題方案：將一個物理接口模擬成多個邏輯接口 幀中繼地址映射用本地管理接口lmi從幀中繼交換機獲得dlci（數(shù)據鏈路連接標示圖）用逆向ARP將本地dlci映射到遠端路由器的網絡層地址幀中繼功能的核心方向在osi模型的下兩層幀中繼可以讓你用多種拓撲連接遠程站點，包括星型、全網型、部分網型幀中繼nbma（非廣播多路訪問）拓撲可能導致路由更新可到達問題，可通過使用子接口解決 Nat的作用Nat網絡地址轉換：將ip地址轉換成另一個不同的地址 Nat的基本概念內部：內部的網絡外部：外部的網絡本地地址：物理分配給設備的ip地址全局地址：物理或邏輯分配給公用ip地址內部本地地址：分配給內部網絡中一臺計算機的配置ip地址內部全局地址：內部主機呈現(xiàn)給外網的ip地址外部本地地址：外部主機呈現(xiàn)給內部網絡的地址外部全局地址：分配給外部網絡中的一臺計算機的配置地址 配置nat—靜態(tài)nat的配置靜態(tài)nat是一對一的地址轉換，轉換前后地址固定，可應用于企業(yè)內部服務器的轉換 配置patPat適合于小型企業(yè)，此類企業(yè)沒有公用的IP地址 Nat技術的優(yōu)缺點優(yōu)點：nat通過地址轉換可以使私網地址訪問公網Nat減少編制方案的網絡重疊情況增加連接公共網絡的靈活性去除了網絡的私有化需要對現(xiàn)有網絡的重新編址缺點：增加網絡的延遲，使一些危險更難于排查長久解決ip地址耗盡的方案：使用下一代的ip編制方案（ipv6）Router source（來源） default distance（距離）Connected（連接）interface 0Eigrp summary route 5Static（靜態(tài)）route 1External（外部）bgp（邊界網關協(xié)議） 20Internal（內部）bgp 200External eigrp（擴展內部網關協(xié)議）170Internal eigrp 90Igrp（內部網關協(xié)議） 100Ospf 110Ripv1 ripv2 120Isis 115Unknown（未知） 255