全國計算機等級考試四級教程——網(wǎng)絡(luò)工程師2008年版(參考版)
2025-06-09 21:42本頁面
【正文】 IPSec協(xié)議組還包括支持網(wǎng)絡(luò)層安全性密鑰管理要求的密碼技術(shù)。通過相應(yīng)的隧道技術(shù)，可實現(xiàn)VPN。（可選的CRC校驗位是16和32）Pos framing sdh （可選幀格式是SDH和SONET）No ip directedbroadcastPos flag sls0 2 （sls0=00表示是SONET幀數(shù)據(jù)，sls0＝10（十進(jìn)制2）表示是SDH幀）四、LOOPBACK接口的配置Int loopback 0Ip address No ip routecache（3）路由器靜態(tài)路由配置Ip route 目的網(wǎng)絡(luò)地址子網(wǎng)掩碼下一跳路由器的IP地址（4）RIP動態(tài)路由配置RIP的基本配置Router ripNetwork Network ExitRIP的高級配置（1）配置被動接口Router ripPassiveinterface Ethernet 0Exit（2）配置路由過濾Accesslist 12 deny anyRouter ripDistributelist 12 in ethernet0End（3）配置管理距離Router ripDistance 50Exit（4）定義鄰居路由器Router ripNeighbor Exit（5）OSPF動態(tài)路由配置OSPF的基本配置（1）使用network命令定義參與OSPF的子網(wǎng)地址單個IP地址參與OSPFRouter ospf 63Network area 0Exit網(wǎng)絡(luò)地址參與OSPFRouter ospf 63Network area 0Exit（2）使用area range命令定義參與OSPF的子網(wǎng)地址Router ospf 63Area 0 range Exit幾個常用OSPF參數(shù)的配置如果OSPF被動接口的功能與RIP相同，被動接口的配置方法路由器Passiveinterface ethernet0交換機Passiveinterface vlan37配置路由過濾 distributelist 12 in serial 0配置管理距離 distance 10路由器高級功能（1）設(shè)置路由器為DHCP服務(wù)器1 、配置IP地址池的名稱，并進(jìn)入DHCP Pool配置模式Ip dhcp pool name配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼（1）配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼Network networknumber[mask ]（2）配置不用于動態(tài)分配的IP地址（除外地址）Ip dhcp exludedaddress lowaddress [highaddress]配置IP地址池的缺省網(wǎng)關(guān)Defaultrouter address [address2……address8]配置IP地址池的域名系統(tǒng)（1）配置IP地址池的域名Domainname name（2）配置IP地址池的域名服務(wù)器的IP地址Dnsserver address [address2……address8]配置IP地址池的地址租用時間Leas | days [hours][minutes]取消地址沖突記錄日志No ip dhcp conflict logging（2）訪問控制列表的配置accesslist 10 permit line vty 0 5accessclass 10 inaccesslist 20 deny permit 只允許這個地址登錄路由器accesslist 20 deny any [關(guān)閉所有主機]（3）配置擴展訪問控制列表使用accesslist命令拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)出的，accesslist 130 permit ip any any使用ip accesslist 命令I(lǐng)p accrsslist extended 130Deny udp any any eq 1434Permit ip any any（3）配置GRE協(xié)議GRE規(guī)定了如何用一種網(wǎng)絡(luò)協(xié)議去封裝另一種網(wǎng)絡(luò)協(xié)議的方法。Show 可以幫助獲得監(jiān)控路由器的重要信息 如：show flash ,sh clock ,sh version ,sh configuration ,sh ip route ,sh ip protocols（2）路由器接口配置一、接口的基本配置配置接口描述信息 int g6/0 , description配置接口帶寬 interface POS3/0 , bandwidth 2500000（）配置接口的IP地址 interface f2/3 , ip address 接口關(guān)閉和開啟 interface f2/3 , shutdown （關(guān)閉）, no shutdown（開啟）二、局域網(wǎng)配置配置以太網(wǎng)的接口類型為Ethernetinterface Ethernet0description TO Beijingip address bandwidth 10000no shutdownexit配置快速以太網(wǎng)接口FastEthernetinterface f2/1description TO BEIJINGip address bandwidth 10000duplex fullno ip directedbroadcastno ip proxyarpno shutdownexit配置千兆以太網(wǎng)接口千兆以太網(wǎng)接口類型是GigabitEthernetInterface g0/1Description TO BEIJINGIp address Bandwidth 1000000Duplex fullNo ip directedbroadcastNo ip proxyarpNo shutdownExit三、廣域網(wǎng)接口配置配置異步串行接口Interface a1Ip unnumbered ethernet0Encapsulation pppAsync default ip address Async dynamic routingAsync mode interactiveNo shutdownExit配置高速同步串行接口Interface s1/1Description TOBEIJINGBandwidth 2048 （帶寬為2M）Ip address Encapsulation hdlc （封裝HDLC或PPP協(xié)議，HDLC為缺?。㎞o ip directedbroadcastNo ip proxyarpNo shutdownExit配置POS接口Interface POS3/0Description TO BEIJINGBandwidth 2500000Ip address Crc 32封裝ISL協(xié)議switchport trunk encapsulation negotiate P 自動協(xié)商步驟四 設(shè)置允許中繼的VLAN switchport trunk allowed vlan 10,14 只有這兩個被允許switchport trunk allowed vlan 1024 區(qū)間允許switchport trunk allowed vlan except 1001000 除了1001000的，其他都允許Catalyst 6500 Cisco CatOS系統(tǒng)步驟一 配置VLAN Trunk模式，封裝VLAN協(xié)議Set trunk mod/portmodetype例：set trunk 5/1 on dot1qPort(s) 1/2 trunk mode set to on.步驟二 設(shè)置允許中繼的VLAN添加Set trunk mod/port vlan vlan清除clear trunk mod/port vlan vlan（5）交換機STP配置一、打開或關(guān)閉STPCatalyst 3500 Cisco IOS系統(tǒng)Spanningtree vlan vlan（啟用STP）No spanningtree vlan vlan（關(guān)閉STP）Catalyst 6500 Cisco CatOS系統(tǒng)Set spanning enable vlans（啟用STP）Set spanning disable vlans（關(guān)閉STP）二、配置根網(wǎng)橋和備份根網(wǎng)橋Catalyst 3500 Cisco IOS系統(tǒng)設(shè)置主ROOT： Spanningtree vlan vlan root primary設(shè)置備份ROOT： spanningtree vlan vlan root secondaryCatalyst 6500 Cisco CatOS系統(tǒng)設(shè)置主ROOT：set spantree root vlans設(shè)置備份ROOT：set spantree root secondary vlans三、配置生成樹優(yōu)先級】優(yōu)先級的值0為最高級，61440是最低優(yōu)先級Catalyst 3500 Cisco IOS系統(tǒng)Spanningtree vla
公司管理相關(guān)推薦
鄂ICP備17016276號-1