【文章內(nèi)容簡介】 CP Pool配置模式下 Router(dhcpconfig)lease 0 5 【可以以日、時、分、秒為單位 也可以設置為無限時間 infinite】Router(dhcpconfig)取消地址沖突記錄日志：在全局配置模式下 Router(config)no ip dhcp conflict logging24. 訪問控制列表主要有兩種類型，一種是標準訪問控制列表，另一種是擴展訪問控制列表。標準訪問控制列表只能檢查數(shù)據(jù)包的源地址。標準訪問控制列表的表號范圍是1~99，后來擴展到1300~，還可以檢查制定的協(xié)議、端口號。擴展訪問控制列表的表號為100~199，后來擴展到2000~2699。在配置訪問控制列表時，“accesslist”只能使用表號標識列表，而“ip accesslist”既可以使用表號，也可以使用名字標識一個訪問控制列表。在配置了訪問控制列表之后，還必須配置其相應的接口才能控制數(shù)據(jù)流的流入或流出。在配置過濾準則時，要特別注意ACL的語句順序。在配置訪問控制列表的源地址和目的地址時，在允許和拒絕的IP地址后面，有一個參數(shù)是wildcardmask通配符（或通配符掩碼）的意思，為32位二進制表示，實際上是掩碼的反碼。通配符作用是指出訪問控制列表過濾的IP地址范圍。通配符為0表示檢查相應的某位，通配符為1表示忽略，不檢查相應的某位。配置訪問控制列表的具體步驟是：首先是定義一個標準的或是擴展的訪問控制列表，然后為訪問控制列表配置過濾準則，最后在配置訪問控制列表的應用接口。配置標準訪問控制列表：在全局配置模式下：Router(config)accesslist 10 permit Router(config) 配置應用接口：Router(config)line vty 0 5 Router(configline)accessclass 10 inaccessclass是控制路由器發(fā)起的telnet會話，不進行包過濾accessgroup是控制接口上進出的數(shù)據(jù)包流量用accessclass將訪問控制列表施加于VTY線路，或WEB接口，accessgroup則施加到接口用在不同的接口啊，在控制臺口與VTY口用ACCESSCLASS，別的一般用IP ACCESSGROUP限制別人telnet你的時候用accessclassline vty 0 4是什么意思？（主要解釋一下04）04指的是虛擬終端的五條虛擬線路，通過TELNET可以連接查看訪問控制列表的配置信息：在特權用戶模式下：Routershow configuration查看訪問控制列表：在特權用戶模式下：Routersh accesslists 在全局配置模式下：Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any 配置應用接口： Router(config)line vty 0 5 Router(configline)accessclass 20 in禁止地址為非法地址的數(shù)據(jù)包進入路由器或從路由器輸出在全局配置模式下：Router(config)accesslist 30 deny log Router(config)accesslist 30 deny Router(config)accesslist 30 deny Router(config)accesslist 30 deny Router(config)accesslist 30 permit any 配置應用接口：Router(config)interface g0/1 Router(configif)ip accessgroup 30 in配置擴展訪問控制列表： 拒絕轉發(fā)所有IP地址進出的，端口號為1434的UDP協(xié)議數(shù)據(jù)包 在全局配置模式下：Router(config)accesslist 30 deny udp any any eq 1434 Router(config)accesslist 30 permit ip any any Router(config)擴展訪問控制列表實現(xiàn) Router(config)ip accesslist extended 130 (進入擴展訪問控制列表) Router(configextnacl)deny udp any any eq1434 Router(configextnacl)permit ip any any Router(configextnacl) 配置應用接口： Router(config) interface g0/1 Router(configif)ip accessgroup 130 in Router(configif)ip accessgroup 130 out Router(configif) 封禁某一臺主機 在全局配置模式下：Router(config)accesslist 110 deny ip host any log Router(config)accesslist110 deny ip any host log Router(config)accesslist 110 permit ip any any 配置應用接口：Router(config)interface g0/1 Router(configif)ip accessgroup 110 in Router(configif)ip accessgroup 110 out封禁ICMP協(xié)議。 在全局配置模式下：Router(config)accesslist 198 permit icmp anyRouter(config) accesslist 198 permit icmp anyRouter(config)accesslist 198 deny icmp any anyRouter(config)accesslist 198 permit ip any any 【是peimit ip還是peimit icmp】Router(config) 配置應用接口： Router(config)interface g0/1 Router(configif)ip accessgroup 198 in Router(configif)ip accessgroup 198 out用名字標識符訪問控制列表的配置方法： 禁止源地址為非法地址的數(shù)據(jù)包進入路由器或從路由器輸出 在全局配置模式下： Router(config)ip accesslist standard testRouter(configstdnacl)deny log Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)permit any【是不是應該是permit ip any any】 配置應用接口：Router(config)interface g0/1 Router(configif)ip accessgroup test in Router(configif)ip accessgroup test out禁止端口號為1434的UTP數(shù)據(jù)包和端口號為444的TCP數(shù)據(jù)包 在全局配置模式下： Router(config)ip accesslist extended block1434 Router(configextnacl)deny utp any any eq 1434 Router(configextnacl)deny tcp any any eq 444 Router(configextnacl)permit ip any any Router(configextnacl)25. 在一個大樓中或是很大的平面里面部署布線無線網(wǎng)絡時，可以布置多個接入點構成一套微蜂窩系統(tǒng)。微蜂窩系統(tǒng)允許用戶在不同的接入點覆蓋區(qū)域內(nèi)任意漫游。隨著位置的變化，信號會由一個接入點自動切換到另一個接入點。整個漫游過程對用戶是透明的，雖然提供服務的接入點發(fā)生了變化，但對用戶的服務是不會中斷的。26. （最多可連接256臺主機）和基本模式（無線網(wǎng)絡擴充和有線網(wǎng)絡并存時，插上無線網(wǎng)卡的PC通過接入點與另一臺PC相連，一個接入點最多可連接1024臺PC）。無線局域網(wǎng)主要包含如下的硬件設備：無線網(wǎng)卡、無線接入點AP（一個AP可以連接30臺左右的無線網(wǎng)絡終端或者是其他的無線AP）、天線、以及無線網(wǎng)橋、無線路由器和無線網(wǎng)關。Cisco公司的Aironet 1100系列接入點兼容IEEE ，使用Cisco公司的IOS操作系統(tǒng)。在安裝和配置無線接入點之前，先向網(wǎng)絡管理員詢問一下信息，用于配置無線接入點： 系統(tǒng)名 無線網(wǎng)絡中對大小寫敏感的服務集標識符 如果沒有連接到DHCP服務器，則需要為接入點指定一個IP地址 如果接入點與PC不在同一個子網(wǎng)內(nèi)，則需要子網(wǎng)掩碼和默認網(wǎng)關 簡單網(wǎng)絡管理協(xié)議集合名稱以及SNMP文件屬性（如果使用SNMP）將無線接入點連接至網(wǎng)絡的兩種方法：使用線內(nèi)供電連接以太網(wǎng)和使用本地電源連接以太網(wǎng)。第一次配置無線接入點，一般采用本地配置方式。，并成為小型的DHCP服務器。 連接在接入以太網(wǎng)端口上的PC機 沒有配置SSID或配置SSID為tsunami,并且關閉所有安全配置的無線設備按照下列步驟本地連接無線接入點：1. 使用五類以太網(wǎng)電纜連接PC機和無線接入點，通過無線接入點的以太網(wǎng)端口進行配置，或將PC機置于無線接入點的電波覆蓋范圍內(nèi)，安裝無線客戶端適配器，關閉所有安全設置，將SSID配置為tsunmami或不配置。2. 給無線接入點加電，然后回車，出現(xiàn)輸入網(wǎng)絡密碼對話框,確定。出現(xiàn)接入點匯總狀態(tài)的頁面。點擊“Express Setup”進入快捷配置頁面。SSID是客戶端設備用來訪問接入點的唯一標識。28. DNS服務器配置的主要參數(shù)： 正向查找區(qū)域：將域名映射到IP地址的數(shù)據(jù)庫，用于將域名解析為IP地址。 反向查找區(qū)域：將IP地址映射到域名的數(shù)據(jù)庫，用于將IP解析為域名。將主機資源記錄手動添加到正向查找區(qū)域時，使用“更新相關的指針PTR”選項，可以將指針記錄自動添加到反向查找區(qū)域中。 資源記錄：區(qū)域中的一組結構化的記錄。常用的記錄包括：主機地址（A）資源記錄，它將DNS域名映射到IP地址；郵件交換器資源記錄(MX)，為郵件交換器主機提供郵件路由；別名資源記錄(CNAME)，將別名映射到標準DNS域名。 轉發(fā)器：也是一個DNS服務器，是本地DNS服務器用于將外部DNS名稱的DNS查詢轉發(fā)給該DNS服務器。在缺省情況下，Windows 2003服務器沒有安裝DNS服務器。DNS服務器的基本配置包括正向查找區(qū)域、反向查找區(qū)域、增加資源記錄等。在安裝DNS服務時，13個根DNS服務器被自動加入到系統(tǒng)中。主機資源記錄的生存默認值是3600秒可以對DNS服務器進行簡單查詢測試和遞歸查詢測試。使用命令行程序測試DNS服務器：開始運行cmdnslookup29. 在使用DHCP時，網(wǎng)絡上至少有一臺Windows 2003服務器上安裝并配置了DHCP服務，網(wǎng)絡上要使用DHCP服務的主機必須設置成使用DHCP自動獲得IP地址。作用域是指接受DHCP服務的網(wǎng)絡上的單個物理子網(wǎng)?？蛻魴C的地址租約默認是8天，續(xù)訂由客戶端自動完成。作用域激活后，DHCP服務器才可以為客戶機分配IP地址。DHCP服務器為一客戶機分配固定IP地址時，需要執(zhí)行的操作是新建保留。釋放地址租約：ipconfi