【正文】 DNS服務(wù)器的配置：DNS服務(wù)器的基本配置包括正向反向查。９. DNS服務(wù)器的構(gòu)建任務(wù)主要包括：為Windows２００３服務(wù)器設(shè)置固定的ＩＰ地址；在Windows２００３下安裝DNS服務(wù)器；創(chuàng)建正向查找區(qū)域、反向查找區(qū)域；創(chuàng)建主機(jī)地址資源記錄；測(cè)試DNS服務(wù)器。如果用戶賬號(hào)很多而大部分賬號(hào)的權(quán)限相同，要為每個(gè)賬號(hào)設(shè)置相同的權(quán)限，比較麻煩，Ｓｅｒｖ－Ｕ　FTP服務(wù)器在用戶管理中提供了用戶組管理。Ｓｅｒｖ－Ｕ　FTP服務(wù)器中，對(duì)名為anonymous的用戶自動(dòng)識(shí)別匿名用戶，如使用默認(rèn)的端口號(hào)２１并且不設(shè)置密碼。Internet中的用戶使用瀏覽器即可以訪問全世界范圍內(nèi)Web服務(wù)器上的文本、圖像、聲音等信息。可使用“保留”創(chuàng)建服務(wù)器指派的永久地址租約。６. 作用域是網(wǎng)絡(luò)上IP地址的完整連續(xù)范圍。在使用DHCP時(shí)，網(wǎng)絡(luò)上至少在一臺(tái)Windows2003服務(wù)器上安裝并配置了DHCP服務(wù)，其他要使用DHCP服務(wù)的客戶機(jī)必須設(shè)置成使用DHCP自動(dòng)獲得IP地址。DHCP是一種用于簡(jiǎn)化主機(jī)IP地址配置管理的協(xié)議。轉(zhuǎn)發(fā)器也是一個(gè)DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。區(qū)域中的一組結(jié)構(gòu)化的記錄。３. 正向查找區(qū)域，將域名映像到IP地址的數(shù)據(jù)庫(kù)，用于將域名解析為IP地址。２. DNS服務(wù)器按層次分為以下幾種：根DNS服務(wù)器，有13（A~M）；頂級(jí)域服務(wù)器；權(quán)威DNS服務(wù)器。SSID是客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識(shí)；Broadcast SSID inBeacon——設(shè)定允許設(shè)備不指定SSID而訪問接入點(diǎn)。１５. 各個(gè)配置數(shù)據(jù)的含義：System Name——系統(tǒng)名稱：無線接入點(diǎn)的標(biāo)識(shí)；Configuration Server Protocol——配置服務(wù)器協(xié)議：?jiǎn)螕粼撨x項(xiàng)來選擇網(wǎng)絡(luò)中IP地址的分配方式，“DHCP”表示自動(dòng)分配。１４. 配置無線接入點(diǎn)：第一次配置無線接入點(diǎn)，一般采用本地配置方式，即無需將無線接入點(diǎn)連接到一個(gè)有線的網(wǎng)絡(luò)中。使用Cisco的IOS系統(tǒng)。無線路由器和無線網(wǎng)關(guān)是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個(gè)更小的無線局域網(wǎng)１２. Cisco公司的Aironet1100系列接入點(diǎn)是一款無線局域網(wǎng)收發(fā)器，主要用于獨(dú)立無線網(wǎng)絡(luò)的中心點(diǎn)或無線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)之間的連接點(diǎn)。為了是無線信號(hào)有較大的信噪比，以提高數(shù)據(jù)傳輸?shù)姆€(wěn)定性和可靠性，一般都要把AP鏈接到天線上。無線接入點(diǎn)也叫無線AP，這個(gè)設(shè)備的基本功能是集合無線或者有線終端，其作用類似于有線局域網(wǎng)中的集線器和交換機(jī)。１１. 無線局域網(wǎng)主要包括以下硬件設(shè)備：無線網(wǎng)卡、無線接入點(diǎn)AP、天線、以及無線網(wǎng)橋、無線路由器和無線網(wǎng)關(guān)。１０. 無線局域網(wǎng)的設(shè)計(jì)：對(duì)必要的變化進(jìn)行初步調(diào)出；對(duì)現(xiàn)有網(wǎng)絡(luò)環(huán)境進(jìn)行分析；制定初步設(shè)計(jì)方案；確定詳細(xì)設(shè)計(jì)方案；執(zhí)行和實(shí)施設(shè)計(jì)和創(chuàng)建必要的設(shè)計(jì)文檔。接入點(diǎn)負(fù)責(zé)頻段管理及漫游等指揮工作，一個(gè)接入點(diǎn)最多可連接１０２４臺(tái)ＰＣ（無線網(wǎng)卡）。點(diǎn)對(duì)點(diǎn)模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式，最多可連接２５６臺(tái)ＰＣ。７. ＩＥＥＥ８０２．１１ｂ無線局域網(wǎng)的帶寬最高可達(dá)１１Ｍｂｐｓ，也可根據(jù)實(shí)際情況采用５．５Ｍｂｐｓ、２Ｍｂｐｓ和１Ｍｂｐｓ帶寬，實(shí)際的工作速度在５Ｍｂｐｓ左右，與普通的１０Ｂａｓｅ－Ｔ規(guī)格的有線局域網(wǎng)幾乎是處于同一水平。CSMA/CA利用ACK信號(hào)來避免沖突的發(fā)生。８０２．１１最初定義的三個(gè)物理層包括了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范，無線傳輸?shù)念l道定義在２．４Ｇｈｚ的ＩＳＭ波段內(nèi)。無線接入點(diǎn)的作用是提供無線和有線網(wǎng)絡(luò)之間的橋梁。８０２．１１定義了兩種類型的設(shè)備：無線結(jié)點(diǎn)和無線接入點(diǎn)。HiperLAN／２面向連接的特性有利于實(shí)現(xiàn)對(duì)Ｑｏｓ的支持。HiperLAN/2系統(tǒng)同3G標(biāo)準(zhǔn)兼容。HiperLAN/1標(biāo)準(zhǔn)采用5G射頻頻率，可以達(dá)到上行20Mbps的速率。５. HiperLAN是一種在歐洲應(yīng)用的無線局域網(wǎng)通信標(biāo)準(zhǔn)的一個(gè)子集，有HiperLAN/2兩種標(biāo)準(zhǔn)。密鑰：以８bit為單位增減，最長(zhǎng)１２８bit。對(duì)稱連接：（全雙工模式）同步信道速率：６４kbps（三個(gè)全雙工信道）信道數(shù)：：０ｂＢｍ（１ｍＷ），覆蓋１～１０ｍ，２０ｂＢｍ（１００ｍＷ），覆蓋擴(kuò)展至１００米。標(biāo)稱數(shù)據(jù)速率：１Mbps。雙工方式：TDD。藍(lán)牙軟件結(jié)構(gòu)標(biāo)準(zhǔn)包括核心和應(yīng)用協(xié)議棧兩大部分，藍(lán)牙標(biāo)準(zhǔn)主要定義的是底層協(xié)議，具體協(xié)議分為４種：核心協(xié)議、藍(lán)牙電纜替代協(xié)議ＲＦＣＯＭＭ、電話傳送控制協(xié)議ＴＣＢ／ＢＩＮ／ＡＴ與Internet應(yīng)用相關(guān)的一些高層協(xié)議。３. 藍(lán)牙系統(tǒng)結(jié)構(gòu)的基本特征主要表現(xiàn)在：網(wǎng)絡(luò)拓?fù)?，交換模式、節(jié)能模式、抗干擾性能、鑒權(quán)與加密、話音編碼、軟件結(jié)構(gòu)等方面。２. 藍(lán)牙技術(shù)是一個(gè)開放性的、短距離無線通信技術(shù)標(biāo)準(zhǔn)，它可以在較小的范圍內(nèi)通過無線連接的方式實(shí)現(xiàn)固定設(shè)備以及移動(dòng)設(shè)備之間的網(wǎng)絡(luò)互聯(lián)，可以再各種數(shù)字設(shè)備之間實(shí)現(xiàn)靈活、安全、低成本、小功率的話音和數(shù)據(jù)通信。３９. 用名字標(biāo)識(shí)訪問控制列表的配置方法，命令格式：ip accesslist extended|standard accesslistnumber|name .例子：禁止端口號(hào)為1434的UTP數(shù)據(jù)包和端口號(hào)為4444的TCP數(shù)據(jù)包：ip accesslist extended block1434，deny udp any any eq 1434，deny tcp any any eq 4444。３８. 使用ip accesslist命令在全局配置模式下：命令格式：ip accesslist extended|standard accesslistnumber|name。３７. 配置標(biāo)準(zhǔn)訪問控制列表，命令格式：accesslist accesslistnumber{permit| deny} source wildcardmask。通配符用32位二進(jìn)制數(shù)表示，表示形式與IP地址和子網(wǎng)掩碼相同。其中700~799用于MAC地址訪問控制列表，800~899用于IPX標(biāo)準(zhǔn)訪問控制列表，1100~1199用于擴(kuò)展MAC地址訪問控制列表。３５. 訪問控制列表的表號(hào)和名字都是用來標(biāo)示或引用訪問控制列表的。數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí)，才能被交給ACL語(yǔ)句中的下一條件語(yǔ)句進(jìn)行比較。在訪問控制列表建立并配置好規(guī)則后，列表并不能馬上生效，必須在將控制列表應(yīng)用于一個(gè)接口、一個(gè)VTY line或被其他命令引用之后，列表才能生效。擴(kuò)展訪問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址，根據(jù)源網(wǎng)絡(luò)或目的網(wǎng)絡(luò)、子網(wǎng)、主機(jī)的IP地址決定數(shù)據(jù)包的過濾操作，擴(kuò)展訪問控制列表的表號(hào)范圍是100~199，后來又進(jìn)行了擴(kuò)展，擴(kuò)展的表號(hào)2000~2699.３４. Ip訪問控制列表是一個(gè)連續(xù)的列表，至少由一個(gè)“permit”語(yǔ)句和一個(gè)或多個(gè)“deny”語(yǔ)句組成。IP訪問訪問控制列表主要有兩種類型，一類是標(biāo)準(zhǔn)訪問控制列表（IPSAL），一類是擴(kuò)展訪問控制列表（IPEAL）。訪問控制列表適合于所有網(wǎng)絡(luò)層協(xié)議，如Ip、IPX、AppleTalk等協(xié)議，訪問控制列表用來過濾流入和流出路由器接口的數(shù)據(jù)包，它是一種基于接口的控制列表，可根據(jù)網(wǎng)絡(luò)管理員制定的訪問控制準(zhǔn)則來控制接口對(duì)數(shù)據(jù)包的接收和拒絕，使網(wǎng)絡(luò)具有更高的性能和更好的安全性。數(shù)據(jù)包的接收或拒絕是基于某種特定規(guī)則的，如基于源地址、目的地址、協(xié)議和端口號(hào)等。３２. 路由器能夠提供初級(jí)防火墻的功能，它可以根據(jù)一些準(zhǔn)則過濾不安全的數(shù)據(jù)包，如攻擊包、病毒包等，以保證網(wǎng)絡(luò)的可靠性和安全性。DHCP客戶是連在網(wǎng)絡(luò)上的任意一臺(tái)計(jì)算機(jī)或數(shù)據(jù)終端。DHCP協(xié)議允許網(wǎng)絡(luò)上配置多臺(tái)DHCP服務(wù)器，那么當(dāng)DHCP客戶發(fā)出DHCP請(qǐng)求時(shí)，就可能收到多個(gè)應(yīng)答信息，DHCP客戶會(huì)挑選其中一個(gè)，通常會(huì)挑選最先到達(dá)的信息。３０. DHCP采用客戶機(jī)/服務(wù)器（Client/Server）工作模式。靜態(tài)分配時(shí)一個(gè)固定不變的IP地址，這個(gè)地址由個(gè)網(wǎng)絡(luò)站點(diǎn)永久占用。２８. 在OSPF配置模式下，使用“redistribute“命令可以配置引入外部路由的參數(shù)，可配置的參數(shù)有OSPF引入外部路由時(shí)缺省的花費(fèi)之（缺省的花費(fèi)值為10）、引入外部路由時(shí)缺省的標(biāo)記值和引入外部路由時(shí)缺省的外部路由類型等。OSPF被動(dòng)接口的功能與RIP相同。wildcardmask是子網(wǎng)掩碼的反碼。在全局配置模式下，使用“router ospfProcess ID”命令，啟動(dòng)OSPF。區(qū)域用數(shù)字標(biāo)示，稱之為區(qū)域ID可以用十進(jìn)制整數(shù)表示也可以用點(diǎn)分十進(jìn)制數(shù)表示，；，則表示是骨干區(qū)域。２６. OPF采用的是一種鏈路狀態(tài)算法，克服了RIP協(xié)議和其他采用距離矢量算法協(xié)議的缺點(diǎn)，OSPF具有收斂速度快、路由匯聚使路由表變小、支持可變長(zhǎng)掩碼（VLSM）、路由更新信息量小、路由更新不采用廣播報(bào)文而是使用組播報(bào)文等優(yōu)點(diǎn)。２５. 管理距離（AD）是測(cè)量路由可信度的值，AD的值越小路由的可信度越高，RIP的缺省AD值是120。在RIP配置模式下，使用“distributelist”命令配置路由過濾。在RIP路由配置模式下，使用“passiveinterface”命令指定一個(gè)路由器接口為被動(dòng)接口。在全局配置模式下：route rip。RIP動(dòng)態(tài)路由協(xié)議的配置主要包括基本配置和高級(jí)配置。命令格式：ip route目的網(wǎng)絡(luò)地址子網(wǎng)掩碼下一跳路由器的Ip地址。其中在點(diǎn)到點(diǎn)的網(wǎng)絡(luò)環(huán)境中，使用靜態(tài)路由指定數(shù)據(jù)分組的傳輸路徑和設(shè)置路由器的缺省路由。它是一個(gè)虛擬的接口，loopback接口好的有效值為0~2147483647，在每一臺(tái)路由器上都配置一個(gè)環(huán)回接口，該接口不受網(wǎng)絡(luò)故障的影響，永遠(yuǎn)處于激活狀態(tài)，網(wǎng)絡(luò)管理員為loopback接口分配一個(gè)IP地址作為管理地址。 Interface POS3/0，pos framing sdh, pos flag s1 s0 2。２０. POS是一種利用SONET/SDH提供的高速傳輸通道直接傳輸IP數(shù)據(jù)包的技術(shù)，POS技術(shù)支持光纖介質(zhì)，在路由器上插入一塊POS模塊，路由器就可提供POS接口。千兆以太網(wǎng)接口類型是GigabitEthernet，可簡(jiǎn)寫為g interface g0/1。１８. 路由器接口的基本配置：配置接口描述信息：進(jìn)入接口配置模式，使用description命令后面直接接連接到的地反；配置接口帶寬：進(jìn)入接口配置模式，使用bandwidth命令設(shè)置接口寬度，帶寬單位是KBPS；配置接口的IP地址：進(jìn)入接口配置模式，使用ip address命令配置接口的IP地址，命令格式：ip addressIP地址子網(wǎng)掩碼；接口的開啟與關(guān)閉：進(jìn)入接口配置模式，使用shutdown、no shutdown命令關(guān)閉和關(guān)閉和開啟接口。配置主機(jī)名：hostname　Router－ｐｈｙ；配置超級(jí)用戶口令：enable　secret?。穑瑁保玻常琫nable　password?。贰。穑瑁保玻?；設(shè)置系統(tǒng)時(shí)鐘：calendar　set?。瑁瑁海恚恚海螅螅迹保常保荆停希危裕龋寄辏荆畮讉€(gè)常用的命令：exit命令一級(jí)一級(jí)地退出；end命令直接退回到特權(quán)用戶模式；保存配置時(shí)可以在特權(quán)用戶模式下，使用write命令加memory保存到ＮＶＲＡＭ；刪除配置可以在特權(quán)模式下使用write命令加erase。１５. 使用ＴＦＴＰ配置路由器的步驟：拷貝配置文件到ＴＦＴＰServer（在特權(quán)模式下用write和copy）；從ＴＦＴＰServer拷貝配置文件到路由器。１４. 使用telnet遠(yuǎn)程登錄到路由器上配置路由器的必備條件：作為模擬終端的計(jì)算機(jī)與路由器都必須與網(wǎng)絡(luò)連通；計(jì)算機(jī)必須有訪問路由器的權(quán)限；路由器必須預(yù)先配置好遠(yuǎn)程登錄的密碼。在密碼丟失時(shí)可以進(jìn)入ＲＸＢＯＯＴ模式，以恢復(fù)密碼。１２. 在全局配置模式下進(jìn)入接口配置模式“ｉｎｔ?。妫铮保?；在全局配置模式下進(jìn)入虛擬終端配置模式：ｌｉｎｅ?。觯簦。啊。保担辉谌峙渲媚Ｊ较逻M(jìn)入RIP路由協(xié)議配置模式：ｒｏｕｔｅｒ?。颍椋稹Ｓ脩裟Ｊ剑寒?dāng)通過Console或Telnet方式登錄到路由器時(shí)，只要輸入的密碼正確，路由器就可以直接進(jìn)入用戶模式，它是個(gè)只讀模式。廣域網(wǎng)接口有高速同步串行接口、異步串行接口、ISDN的PRI或ＢＲＩ接口。１０. 路由器的接口技術(shù)主要有局域網(wǎng)接口、廣域網(wǎng)接口和路由器配置接口三種。其中第一個(gè)只能讀不能寫。ＮＶＲＡＭ主要用于存儲(chǔ)啟動(dòng)配置文件或備份配置文件。ＲＯＭ主要用來永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。CPU的能力直接影響路由器的路由表查找時(shí)間、吞吐量和路由器的性能。IOS是運(yùn)行在Cisco網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)軟件，用于控制和實(shí)現(xiàn)路由器的全部功能。７. 路由器的結(jié)構(gòu)：中央處理器（ＣＰＵ?。?、內(nèi)存、存儲(chǔ)器等硬件系統(tǒng)，路由器有接口（interface）接口用于連接網(wǎng)絡(luò)。當(dāng)有多條最佳路徑時(shí)，路由器會(huì)選擇一個(gè)路由信息源可信度最高的路徑，如果一個(gè)路由器中有兩條指向某網(wǎng)絡(luò)的路由信息，路由信息源一個(gè)來自靜態(tài)路由，一個(gè)來自O(shè)SPF，在這種情況下，路由器會(huì)選擇靜態(tài)路由給定的路由信息，按照靜態(tài)路由所指定的路徑進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。路由信息源管理距離直接鏈路0靜態(tài)路由1外部BGP20內(nèi)部EIGRP90IGRP100OSPF１１０ＩＳ＿ＩＳ１１５RIP１２０外部ＥＩＧＲＰ１７０內(nèi)部ＢＧＰ２００未知２５５可以看出直接相連的可信度最高，其次是靜態(tài)路由?！埃椤笔褂茫桑樱桑觾?nèi)部網(wǎng)關(guān)協(xié)議獲得路由信息?？偨Y(jié)分組轉(zhuǎn)發(fā)的過程，在數(shù)據(jù)分組通過每一個(gè)路由器轉(zhuǎn)發(fā)時(shí)，分組中的目的ＭＡＣ地址是變化的，但它的目的網(wǎng)絡(luò)地址是始終不變的路由表的內(nèi)容主要包括玩了過地址及其所對(duì)應(yīng)的目的端口或下一跳路由器和缺省路由的信息。缺省路由又稱為缺省網(wǎng)關(guān)，它是配置在一臺(tái)主機(jī)上的TCP/CP屬性的一個(gè)參數(shù)。另外，每一臺(tái)路由器的路由表中還包含缺省路由的信息。２. 當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，路由協(xié)議會(huì)重新計(jì)算最佳路由，并更新路由表。路由器負(fù)責(zé)將數(shù)據(jù)分組從源端主機(jī)經(jīng)最佳路徑傳送到目的端主機(jī)。BPDU Filter會(huì)使交換機(jī)在指定的端口上停止發(fā)送BPDUs，對(duì)于進(jìn)入這個(gè)端口的BPDUs也不做任何處理，同時(shí)立刻將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。２６. Upli