【文章內(nèi)容簡介】 PHY3548(configif)switchport trunk allowed vlan 10,14 SwitchPHY3548(configif)switchport trunk allowed vlan1024 SwitchPHY3548(configif)switchport trunk allowed vlan except 1001000 【 set trunk 5/1 vlan 3742在端口 5/1的允許 VLAN 列表中添加 37~42號 VLAN】【 clear trunk 5/24 336 從端口 5/24的允許 VLAN 列表中清除 3~36VLAN】 STP 是一個(gè)二層鏈路管理協(xié)議，他的主要功能是保證網(wǎng)絡(luò)中沒有回路的情況下，允許在二層鏈路中提供冗余路徑，以保證網(wǎng)絡(luò)可靠、穩(wěn)定 的運(yùn)行。 目前最流行，應(yīng)用最廣泛的 STP協(xié)議是 。 STP的基本工作原理是：通過在交換機(jī)之間傳遞網(wǎng)橋協(xié)議數(shù)據(jù)單元 BPDU，并用生成樹算法對其進(jìn)行比較計(jì)算。 Bridge ID有兩個(gè)字節(jié)的優(yōu)先級和六個(gè)字節(jié)的交換機(jī) MAC 地址組成。優(yōu)先級的取值范圍為 061440，增量是 4096，值越小，優(yōu)先級越高，一般交換機(jī)的默認(rèn)設(shè)置為 32768。當(dāng)優(yōu)先級相同時(shí)，那么就要根據(jù) MAC 地址決定根網(wǎng)橋， MAC 地址小的路由器就是根網(wǎng)橋。 21. 7 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識點(diǎn)總結(jié) 路由器的基本功能是路由選擇和分組轉(zhuǎn)發(fā)。 路由選擇的核心是確定下一跳路由器的 IP 地址。 路由選擇算法根據(jù)各自的判斷準(zhǔn)則為網(wǎng)絡(luò)上的路由產(chǎn)生一個(gè)權(quán)值，權(quán)值越小路由越 佳。 路由表的路由器的硬件構(gòu)成： CPU(中央處理器 )、 Memory（內(nèi)存）、 Storage（存儲器）和 Interface（接口）。 路由器的軟件為互聯(lián)網(wǎng)操作系統(tǒng) IOS組成。 CPU負(fù)責(zé)實(shí)現(xiàn)路由協(xié)議、路徑選擇計(jì)算、交換路由信息、查找路由表、分發(fā)路由表、維護(hù)各種表格以及轉(zhuǎn)發(fā)數(shù)據(jù)包。 路由器內(nèi)存用于保存路由器配置、路由器操作系統(tǒng) 、路由協(xié)議軟件等。路由器內(nèi)存主要有：只讀內(nèi)存 ROM(永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件，主要任務(wù)是完成路由器的初始化進(jìn)程，具體包括路由器啟動(dòng)時(shí)的硬件診斷，裝入路由器操作系統(tǒng) IOS)、隨機(jī)存儲器 RAM（存儲路由表、快速交換緩存、 ARP 緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置文件，以及正在執(zhí)行的代碼和一些臨時(shí)數(shù)據(jù)信息。）、閃存 Flash（存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼）、非易失隨機(jī)存儲器 NVRAM（存儲啟動(dòng)配置文件和備份配置文件） 路由器接口主要有局域網(wǎng)接口、廣域網(wǎng)接口和路由器配 置接口。 23. IP地址的動(dòng)態(tài)分配使用動(dòng)態(tài)主機(jī)配置協(xié)議 DHCP，但仍然不能解決 IP 地址的沖突問題。 DHCP 采用的是客戶機(jī) /服務(wù)器（ Client/Server）工作模式 DHCP 服務(wù)器主要完成兩個(gè)功能：建立和管理 IP 地址池，接受并處理用戶提出的 DHCP 請求。 DHCP 客戶端的主要功能是提交 DHCP請求。 DHCP 協(xié)議允許使用備份 DHCP服務(wù)器的功能。 DHCP 客戶從 DHCP 服務(wù)器申請 IP 地址的步驟是：客戶機(jī)發(fā)送一個(gè)“DHCPDISCOVER”廣播包給服務(wù)器，服務(wù)器用一個(gè) “DHCPOFFER”單 播數(shù)據(jù)包給予應(yīng)答，并提供客戶機(jī)所需的 TCP/IP 的屬性配置參數(shù)（ IP 地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的 IP 地址）。然后主機(jī)發(fā)送一個(gè) “DHCPREQUEST”廣播包給服務(wù)器，確認(rèn)與此服務(wù)器建立地址租借關(guān)系，并通告其他的 DHCP 服務(wù)器。正常情況下，服務(wù)器會恢復(fù)一個(gè) “DHCPACK”廣播包給 8 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識點(diǎn)總結(jié) 客戶機(jī)，這是一個(gè)確認(rèn)相互關(guān)系的應(yīng)答包。 DHCP 客戶機(jī)廣播 “DHCP 發(fā)現(xiàn) ”消息時(shí)使用的源 IP 地址是 路由器交換機(jī)上 DHCP IP 地址池的配置 網(wǎng)絡(luò)地址 子網(wǎng)掩碼 Router(dhcpconfig)work Router(dhcpconfig) Router(dhcpconfig)work Router(dhcpconfig) 配置不用于動(dòng)態(tài)分配的 IP 地址是 在全局配置模式下 Router(config)ip dhcp excludedaddress （排除從 IP 地址） Router(config) Router(config)ip dhcp excludedaddress (排除單個(gè) IP 地址 ) Router(config) 配置 IP 地址池的缺省網(wǎng)關(guān)：在 DHCP Pool配置模式下 Router(dhcpconfig) defaultrouter 命令中的網(wǎng)關(guān)地址最多允許配置 8個(gè)。 Router(dhcpconfig) 配置 IP 地址池的域名：在 DHCP Pool配置模式下 Router(dhcpconfig)domainname Router(dhcpconfig) 配置 IP 地址池的域名服務(wù)器的 IP 地址：在 DHCP Pool配置模式下 Router(dhcpconfig)dnsserver address 【第一個(gè)是主域名服務(wù)器的 IP 地址 后面的一個(gè)是輔助域名服務(wù)器域名的 IP 地址】 Router(dhcpconfig) 配置 IP 地址池的租用時(shí)間：設(shè)置租用時(shí)間為 5個(gè)小時(shí) 在 DHCP Pool配置模式下 Router(dhcpconfig)lease 0 5 【可以以日、時(shí)、分、秒為單位 也可以設(shè)置為無限時(shí)間 infinite】 Router(dhcpconfig) 取消地址沖突記錄日志：在全局配置模式下 Router(config)no ip dhcp conflict logging 24. 訪問控制列表主要有兩種類型，一種是標(biāo)準(zhǔn)訪問控制列表，另一種是擴(kuò)展訪問控制列表。標(biāo)準(zhǔn)訪問控制列表 只能檢查數(shù)據(jù)包的源地址。標(biāo)準(zhǔn)訪問控制列表的表號范圍是 1~99，后來擴(kuò)展到 1300~的源地址和目的地址，還可以檢查制定的協(xié)議、端口號。擴(kuò)展訪問控制列表的表號為 100~199，后來擴(kuò)展到 2020~2699。 在配置訪問控制列表時(shí)， “accesslist”只能使用表號標(biāo)識列表，而 “ip accesslist”既可以使用表號，也可以使用名字標(biāo)識一個(gè)訪問控制列表。在配置了訪問控制列表之后，還必須配置其相應(yīng)的接口才能控制數(shù)據(jù)流的流入或流出。 9 2020軟考網(wǎng)絡(luò)工程 師考點(diǎn)重點(diǎn)知識點(diǎn)總結(jié) 在配置過濾準(zhǔn)則時(shí)，要特別注意 ACL的語句順序。 在配置訪問控制列表的源地址和目的地址時(shí)，在允許和拒絕的 IP 地址后面，有一個(gè)參數(shù)是 wildcardmask通配符（或通配符掩碼）的意思，為 32位二進(jìn)制表示，實(shí)際上是掩碼的反碼。通配符作用是指出訪問控制列表過濾的 IP 地址范圍。通配符為 0表示檢查相應(yīng)的某位，通配符為 1表示忽略，不檢查相應(yīng)的某位。 配置訪問控制列表的具體步驟是：首先是定義一個(gè)標(biāo)準(zhǔn)的或是擴(kuò)展的訪問控制列表，然后為訪問控制列表配置過濾準(zhǔn)則，最后在配置訪問控制列表的應(yīng)用接口。 配置標(biāo)準(zhǔn)訪問控制列表：在全局配置模式下： Router(config)accesslist 10 permit Router(config) 配置應(yīng)用接口： Router(config)line vty 0 5 Router(configline)accessclass 10 in accessclass是控制路由器發(fā)起的 tel會話，不進(jìn)行包過濾 accessgroup是控制接口上進(jìn)出的數(shù)據(jù)包流量 用 accessclass將訪問控制列表施加于 VTY線路，或 WEB接口， accessgroup則施加到接口 用在不同的接口啊，在控制臺口與 VTY口用 ACCESSCLASS，別的一般用 IP ACCESSGROUP 限制別人 tel你的時(shí)候用 accessclass line vty 0 4是什么意思？（主要解釋一下 0 4） 04指的是虛擬終端的五條虛擬線路，通過 TELNET可以連接 查看訪問控制列表的配置信息：在特權(quán)用戶模式下： Routershow configuration 查看訪問控制列表：在特權(quán)用 戶模式下： Routersh accesslists 只允許源地址為 在全局配置模式下： Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any 配置應(yīng)用接口： Router(config)line vty 0 5 Route