【文章內(nèi)容簡(jiǎn)介】 CP Pool配置模式下 Router(dhcpconfig)lease 0 5 【可以以日、時(shí)、分、秒為單位 也可以設(shè)置為無(wú)限時(shí)間 infinite】Router(dhcpconfig)取消地址沖突記錄日志：在全局配置模式下 Router(config)no ip dhcp conflict logging24. 訪問(wèn)控制列表主要有兩種類(lèi)型，一種是標(biāo)準(zhǔn)訪問(wèn)控制列表，另一種是擴(kuò)展訪問(wèn)控制列表。標(biāo)準(zhǔn)訪問(wèn)控制列表只能檢查數(shù)據(jù)包的源地址。標(biāo)準(zhǔn)訪問(wèn)控制列表的表號(hào)范圍是1~99，后來(lái)擴(kuò)展到1300~，還可以檢查制定的協(xié)議、端口號(hào)。擴(kuò)展訪問(wèn)控制列表的表號(hào)為100~199，后來(lái)擴(kuò)展到2000~2699。在配置訪問(wèn)控制列表時(shí)，“accesslist”只能使用表號(hào)標(biāo)識(shí)列表，而“ip accesslist”既可以使用表號(hào)，也可以使用名字標(biāo)識(shí)一個(gè)訪問(wèn)控制列表。在配置了訪問(wèn)控制列表之后，還必須配置其相應(yīng)的接口才能控制數(shù)據(jù)流的流入或流出。在配置過(guò)濾準(zhǔn)則時(shí)，要特別注意ACL的語(yǔ)句順序。在配置訪問(wèn)控制列表的源地址和目的地址時(shí)，在允許和拒絕的IP地址后面，有一個(gè)參數(shù)是wildcardmask通配符（或通配符掩碼）的意思，為32位二進(jìn)制表示，實(shí)際上是掩碼的反碼。通配符作用是指出訪問(wèn)控制列表過(guò)濾的IP地址范圍。通配符為0表示檢查相應(yīng)的某位，通配符為1表示忽略，不檢查相應(yīng)的某位。配置訪問(wèn)控制列表的具體步驟是：首先是定義一個(gè)標(biāo)準(zhǔn)的或是擴(kuò)展的訪問(wèn)控制列表，然后為訪問(wèn)控制列表配置過(guò)濾準(zhǔn)則，最后在配置訪問(wèn)控制列表的應(yīng)用接口。配置標(biāo)準(zhǔn)訪問(wèn)控制列表：在全局配置模式下：Router(config)accesslist 10 permit Router(config) 配置應(yīng)用接口：Router(config)line vty 0 5 Router(configline)accessclass 10 inaccessclass是控制路由器發(fā)起的telnet會(huì)話，不進(jìn)行包過(guò)濾accessgroup是控制接口上進(jìn)出的數(shù)據(jù)包流量用accessclass將訪問(wèn)控制列表施加于VTY線路，或WEB接口，accessgroup則施加到接口用在不同的接口啊，在控制臺(tái)口與VTY口用ACCESSCLASS，別的一般用IP ACCESSGROUP限制別人telnet你的時(shí)候用accessclassline vty 0 4是什么意思？（主要解釋一下04）04指的是虛擬終端的五條虛擬線路，通過(guò)TELNET可以連接查看訪問(wèn)控制列表的配置信息：在特權(quán)用戶模式下：Routershow configuration查看訪問(wèn)控制列表：在特權(quán)用戶模式下：Routersh accesslists 在全局配置模式下：Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any 配置應(yīng)用接口： Router(config)line vty 0 5 Router(configline)accessclass 20 in禁止地址為非法地址的數(shù)據(jù)包進(jìn)入路由器或從路由器輸出在全局配置模式下：Router(config)accesslist 30 deny log Router(config)accesslist 30 deny Router(config)accesslist 30 deny Router(config)accesslist 30 deny Router(config)accesslist 30 permit any 配置應(yīng)用接口：Router(config)interface g0/1 Router(configif)ip accessgroup 30 in配置擴(kuò)展訪問(wèn)控制列表： 拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)出的，端口號(hào)為1434的UDP協(xié)議數(shù)據(jù)包 在全局配置模式下：Router(config)accesslist 30 deny udp any any eq 1434 Router(config)accesslist 30 permit ip any any Router(config)擴(kuò)展訪問(wèn)控制列表實(shí)現(xiàn) Router(config)ip accesslist extended 130 (進(jìn)入擴(kuò)展訪問(wèn)控制列表) Router(configextnacl)deny udp any any eq1434 Router(configextnacl)permit ip any any Router(configextnacl) 配置應(yīng)用接口： Router(config) interface g0/1 Router(configif)ip accessgroup 130 in Router(configif)ip accessgroup 130 out Router(configif) 封禁某一臺(tái)主機(jī) 在全局配置模式下：Router(config)accesslist 110 deny ip host any log Router(config)accesslist110 deny ip any host log Router(config)accesslist 110 permit ip any any 配置應(yīng)用接口：Router(config)interface g0/1 Router(configif)ip accessgroup 110 in Router(configif)ip accessgroup 110 out封禁ICMP協(xié)議。 在全局配置模式下：Router(config)accesslist 198 permit icmp anyRouter(config) accesslist 198 permit icmp anyRouter(config)accesslist 198 deny icmp any anyRouter(config)accesslist 198 permit ip any any 【是peimit ip還是peimit icmp】Router(config) 配置應(yīng)用接口： Router(config)interface g0/1 Router(configif)ip accessgroup 198 in Router(configif)ip accessgroup 198 out用名字標(biāo)識(shí)符訪問(wèn)控制列表的配置方法： 禁止源地址為非法地址的數(shù)據(jù)包進(jìn)入路由器或從路由器輸出 在全局配置模式下： Router(config)ip accesslist standard testRouter(configstdnacl)deny log Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)permit any【是不是應(yīng)該是permit ip any any】 配置應(yīng)用接口：Router(config)interface g0/1 Router(configif)ip accessgroup test in Router(configif)ip accessgroup test out禁止端口號(hào)為1434的UTP數(shù)據(jù)包和端口號(hào)為444的TCP數(shù)據(jù)包 在全局配置模式下： Router(config)ip accesslist extended block1434 Router(configextnacl)deny utp any any eq 1434 Router(configextnacl)deny tcp any any eq 444 Router(configextnacl)permit ip any any Router(configextnacl)25. 在一個(gè)大樓中或是很大的平面里面部署布線無(wú)線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一套微蜂窩系統(tǒng)。微蜂窩系統(tǒng)允許用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游。隨著位置的變化，信號(hào)會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到另一個(gè)接入點(diǎn)。整個(gè)漫游過(guò)程對(duì)用戶是透明的，雖然提供服務(wù)的接入點(diǎn)發(fā)生了變化，但對(duì)用戶的服務(wù)是不會(huì)中斷的。26. （最多可連接256臺(tái)主機(jī)）和基本模式（無(wú)線網(wǎng)絡(luò)擴(kuò)充和有線網(wǎng)絡(luò)并存時(shí)，插上無(wú)線網(wǎng)卡的PC通過(guò)接入點(diǎn)與另一臺(tái)PC相連，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC）。無(wú)線局域網(wǎng)主要包含如下的硬件設(shè)備：無(wú)線網(wǎng)卡、無(wú)線接入點(diǎn)AP（一個(gè)AP可以連接30臺(tái)左右的無(wú)線網(wǎng)絡(luò)終端或者是其他的無(wú)線AP）、天線、以及無(wú)線網(wǎng)橋、無(wú)線路由器和無(wú)線網(wǎng)關(guān)。Cisco公司的Aironet 1100系列接入點(diǎn)兼容IEEE ，使用Cisco公司的IOS操作系統(tǒng)。在安裝和配置無(wú)線接入點(diǎn)之前，先向網(wǎng)絡(luò)管理員詢問(wèn)一下信息，用于配置無(wú)線接入點(diǎn)： 系統(tǒng)名 無(wú)線網(wǎng)絡(luò)中對(duì)大小寫(xiě)敏感的服務(wù)集標(biāo)識(shí)符 如果沒(méi)有連接到DHCP服務(wù)器，則需要為接入點(diǎn)指定一個(gè)IP地址 如果接入點(diǎn)與PC不在同一個(gè)子網(wǎng)內(nèi)，則需要子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān) 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議集合名稱以及SNMP文件屬性（如果使用SNMP）將無(wú)線接入點(diǎn)連接至網(wǎng)絡(luò)的兩種方法：使用線內(nèi)供電連接以太網(wǎng)和使用本地電源連接以太網(wǎng)。第一次配置無(wú)線接入點(diǎn)，一般采用本地配置方式。，并成為小型的DHCP服務(wù)器。 連接在接入以太網(wǎng)端口上的PC機(jī) 沒(méi)有配置SSID或配置SSID為tsunami,并且關(guān)閉所有安全配置的無(wú)線設(shè)備按照下列步驟本地連接無(wú)線接入點(diǎn)：1. 使用五類(lèi)以太網(wǎng)電纜連接PC機(jī)和無(wú)線接入點(diǎn)，通過(guò)無(wú)線接入點(diǎn)的以太網(wǎng)端口進(jìn)行配置，或?qū)C機(jī)置于無(wú)線接入點(diǎn)的電波覆蓋范圍內(nèi)，安裝無(wú)線客戶端適配器，關(guān)閉所有安全設(shè)置，將SSID配置為tsunmami或不配置。2. 給無(wú)線接入點(diǎn)加電，然后回車(chē)，出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框,確定。出現(xiàn)接入點(diǎn)匯總狀態(tài)的頁(yè)面。點(diǎn)擊“Express Setup”進(jìn)入快捷配置頁(yè)面。SSID是客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)的唯一標(biāo)識(shí)。28. DNS服務(wù)器配置的主要參數(shù)： 正向查找區(qū)域：將域名映射到IP地址的數(shù)據(jù)庫(kù)，用于將域名解析為IP地址。 反向查找區(qū)域：將IP地址映射到域名的數(shù)據(jù)庫(kù)，用于將IP解析為域名。將主機(jī)資源記錄手動(dòng)添加到正向查找區(qū)域時(shí)，使用“更新相關(guān)的指針PTR”選項(xiàng)，可以將指針記錄自動(dòng)添加到反向查找區(qū)域中。 資源記錄：區(qū)域中的一組結(jié)構(gòu)化的記錄。常用的記錄包括：主機(jī)地址（A）資源記錄，它將DNS域名映射到IP地址；郵件交換器資源記錄(MX)，為郵件交換器主機(jī)提供郵件路由；別名資源記錄(CNAME)，將別名映射到標(biāo)準(zhǔn)DNS域名。 轉(zhuǎn)發(fā)器：也是一個(gè)DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。在缺省情況下，Windows 2003服務(wù)器沒(méi)有安裝DNS服務(wù)器。DNS服務(wù)器的基本配置包括正向查找區(qū)域、反向查找區(qū)域、增加資源記錄等。在安裝DNS服務(wù)時(shí)，13個(gè)根DNS服務(wù)器被自動(dòng)加入到系統(tǒng)中。主機(jī)資源記錄的生存默認(rèn)值是3600秒可以對(duì)DNS服務(wù)器進(jìn)行簡(jiǎn)單查詢測(cè)試和遞歸查詢測(cè)試。使用命令行程序測(cè)試DNS服務(wù)器：開(kāi)始運(yùn)行cmdnslookup29. 在使用DHCP時(shí)，網(wǎng)絡(luò)上至少有一臺(tái)Windows 2003服務(wù)器上安裝并配置了DHCP服務(wù)，網(wǎng)絡(luò)上要使用DHCP服務(wù)的主機(jī)必須設(shè)置成使用DHCP自動(dòng)獲得IP地址。作用域是指接受DHCP服務(wù)的網(wǎng)絡(luò)上的單個(gè)物理子網(wǎng)?？蛻魴C(jī)的地址租約默認(rèn)是8天，續(xù)訂由客戶端自動(dòng)完成。作用域激活后，DHCP服務(wù)器才可以為客戶機(jī)分配IP地址。DHCP服務(wù)器為一客戶機(jī)分配固定IP地址時(shí)，需要執(zhí)行的操作是新建保留。釋放地址租約：ipconfi