【正文】 block1434 Router(configextnacl)deny utp any any eq 1434 11 2020軟考網(wǎng)絡(luò)工程師考 點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) Router(configextnacl)deny tcp any any eq 444 Router(configextnacl)permit ip any any Router(configextnacl) 25. 在一個(gè)大樓中或是很大的平面里面部署布線無(wú)線網(wǎng)絡(luò)時(shí)，可以布置多個(gè)接入點(diǎn)構(gòu)成一套微蜂窩系統(tǒng)。 配置訪問控制列表的具體步驟是：首先是定義一個(gè)標(biāo)準(zhǔn)的或是擴(kuò)展的訪問控制列表，然后為訪問控制列表配置過濾準(zhǔn)則，最后在配置訪問控制列表的應(yīng)用接口。通配符作用是指出訪問控制列表過濾的 IP 地址范圍。 9 2020軟考網(wǎng)絡(luò)工程 師考點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) 在配置過濾準(zhǔn)則時(shí)，要特別注意 ACL的語(yǔ)句順序。 在配置訪問控制列表時(shí)， “accesslist”只能使用表號(hào)標(biāo)識(shí)列表，而 “ip accesslist”既可以使用表號(hào)，也可以使用名字標(biāo)識(shí)一個(gè)訪問控制列表。標(biāo)準(zhǔn)訪問控制列表的表號(hào)范圍是 1~99，后來(lái)擴(kuò)展到 1300~的源地址和目的地址，還可以檢查制定的協(xié)議、端口號(hào)。 Router(dhcpconfig) 配置 IP 地址池的域名：在 DHCP Pool配置模式下 Router(dhcpconfig)domainname Router(dhcpconfig) 配置 IP 地址池的域名服務(wù)器的 IP 地址：在 DHCP Pool配置模式下 Router(dhcpconfig)dnsserver address 【第一個(gè)是主域名服務(wù)器的 IP 地址 后面的一個(gè)是輔助域名服務(wù)器域名的 IP 地址】 Router(dhcpconfig) 配置 IP 地址池的租用時(shí)間：設(shè)置租用時(shí)間為 5個(gè)小時(shí) 在 DHCP Pool配置模式下 Router(dhcpconfig)lease 0 5 【可以以日、時(shí)、分、秒為單位 也可以設(shè)置為無(wú)限時(shí)間 infinite】 Router(dhcpconfig) 取消地址沖突記錄日志：在全局配置模式下 Router(config)no ip dhcp conflict logging 24. 訪問控制列表主要有兩種類型，一種是標(biāo)準(zhǔn)訪問控制列表，另一種是擴(kuò)展訪問控制列表。正常情況下，服務(wù)器會(huì)恢復(fù)一個(gè) “DHCPACK”廣播包給 8 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) 客戶機(jī)，這是一個(gè)確認(rèn)相互關(guān)系的應(yīng)答包。 DHCP 客戶從 DHCP 服務(wù)器申請(qǐng) IP 地址的步驟是：客戶機(jī)發(fā)送一個(gè)“DHCPDISCOVER”廣播包給服務(wù)器，服務(wù)器用一個(gè) “DHCPOFFER”單 播數(shù)據(jù)包給予應(yīng)答，并提供客戶機(jī)所需的 TCP/IP 的屬性配置參數(shù)（ IP 地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的 IP 地址）。 DHCP 客戶端的主要功能是提交 DHCP請(qǐng)求。 23. IP地址的動(dòng)態(tài)分配使用動(dòng)態(tài)主機(jī)配置協(xié)議 DHCP，但仍然不能解決 IP 地址的沖突問題。路由器內(nèi)存主要有：只讀內(nèi)存 ROM(永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件，主要任務(wù)是完成路由器的初始化進(jìn)程，具體包括路由器啟動(dòng)時(shí)的硬件診斷，裝入路由器操作系統(tǒng) IOS)、隨機(jī)存儲(chǔ)器 RAM（存儲(chǔ)路由表、快速交換緩存、 ARP 緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置文件，以及正在執(zhí)行的代碼和一些臨時(shí)數(shù)據(jù)信息。 CPU負(fù)責(zé)實(shí)現(xiàn)路由協(xié)議、路徑選擇計(jì)算、交換路由信息、查找路由表、分發(fā)路由表、維護(hù)各種表格以及轉(zhuǎn)發(fā)數(shù)據(jù)包。 路由表的路由器的硬件構(gòu)成： CPU(中央處理器 )、 Memory（內(nèi)存）、 Storage（存儲(chǔ)器）和 Interface（接口）。 路由選擇的核心是確定下一跳路由器的 IP 地址。當(dāng)優(yōu)先級(jí)相同時(shí)，那么就要根據(jù) MAC 地址決定根網(wǎng)橋， MAC 地址小的路由器就是根網(wǎng)橋。 Bridge ID有兩個(gè)字節(jié)的優(yōu)先級(jí)和六個(gè)字節(jié)的交換機(jī) MAC 地址組成。 目前最流行，應(yīng)用最廣泛的 STP協(xié)議是 。 VTP具有三種工作模式： VTP Server（維護(hù) VTP域中所有 VLAN 表信息，可以建立、刪除或修改 VLAN）、 VTP Client(維護(hù)所有 VLAN 表信息， VLAN 配置信息是從 VTP Server中學(xué)到的，可是他不能建立、刪除和修改 VLAN)、 VTP Transparent（相當(dāng)于是一個(gè)獨(dú)立的交換機(jī)，不從 VTP Server學(xué)習(xí) VLAN 的配置信息，不參與 VTP工作，只擁有本設(shè)備上維護(hù)的 VLAN 配置信息，可以建立、刪除或修改本機(jī)上的 VLAN）。需要一個(gè)保存 VLAN 管理數(shù)據(jù)庫(kù)的 VALN 配置服務(wù)器。當(dāng)數(shù)據(jù)幀從網(wǎng)絡(luò)主干轉(zhuǎn)發(fā)至目標(biāo)終端之前，交換機(jī)先除掉這個(gè)識(shí)別碼。幀標(biāo)簽為每個(gè)幀指定一個(gè)唯一的 VLAN ID作為識(shí)別碼，表明該幀是屬于哪個(gè) VLAN 的。 VLAN Trunk（虛擬局域網(wǎng)中繼技術(shù)）是交換機(jī)和交換機(jī)之間或交換機(jī)和路由器之間存在一條物理鏈路，而在這一條物理鏈路上傳輸多個(gè) VLAN 信息的技術(shù)。 每個(gè) VLAN 都是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)，他們都又唯一的子網(wǎng)號(hào)， VLAN 之間不能直接通信，是因?yàn)楸仨毻ㄟ^第三層的路由功能，而它只工作數(shù)據(jù)鏈路層。 每個(gè) VLAN 都是一個(gè)獨(dú)立的邏輯網(wǎng)段，一個(gè)獨(dú)立的廣播域。虛擬網(wǎng)技術(shù)提供了動(dòng)態(tài)組織工作環(huán)境的功能。它是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)，具有單一的廣播域，不受實(shí)際交換機(jī)區(qū)段的限制，也不受用戶實(shí)際物理位置和物理網(wǎng)段的限制。 可以使不同廠商的 交換設(shè)備互連在一起，并提供 Trunk功能，使網(wǎng)絡(luò)更具開放性。 BPDU攜帶了實(shí)現(xiàn)生成樹協(xié)議算法的有關(guān)信息，包括 Root ID、 Root Path Cost、 Bridge ID 、 Port ID 、 Hello time 、 Max Age等。 5 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) Bridge ID與 Root ID相同，他們都用 8個(gè)字節(jié)表示， Bridge ID有兩個(gè)字節(jié)的優(yōu)先級(jí)和六個(gè)字節(jié)的交換機(jī) MAC 地址組成。配置 BPDU中包含的 Bridge ID是選取根網(wǎng)橋和根交換機(jī)的主要依據(jù)。 信息插座大致可以分為嵌入式安裝插座（雙絞線）、表面安裝插座、多介質(zhì)信息插座（銅纜和光纖）。 綜合布線采用的主要的連接部件分為建筑群配線架 CD、大樓主配線架 BD、樓層配線架 FD、轉(zhuǎn)接點(diǎn) TP、通信引出端 TO。 UTP是非屏蔽雙絞線， STP具有屏蔽作用。 所有的路由器都最終能建 立一個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)，這個(gè)數(shù)據(jù)庫(kù)實(shí)際上就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，且在全網(wǎng)范圍綜合布線系統(tǒng)常用的傳輸介質(zhì)有雙絞線和光纜。 OSPF 協(xié)議要求路由器發(fā)送的信息是本路由器和哪些路由器相鄰，以及鏈路狀態(tài)的度量（費(fèi)用、距離、延時(shí)、帶寬）。如果 Router1中距離 1比 Router2中該項(xiàng)距離值加1還要大，則要修改該表項(xiàng)，其距離值應(yīng)該是 Router2中距離值加 1. 38 4 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) 路由信息協(xié)議要求路由器周期性地向外發(fā)送路由刷新報(bào)文。初始化的路由器 V,D）路由表中各路由的距離都為 0. 路由表信息的更新：在路由表建立之后，各路由器周期性地向外廣播其（ V,D）路由表的內(nèi)容。 NAT方法的局限性： 1. 違反了 IP 地址結(jié)構(gòu)模型的設(shè)計(jì)原則 2. 使 IP 協(xié)議由面向無(wú)連接變成了面向連接 3. 違反了基本的網(wǎng)絡(luò)分層結(jié)構(gòu)模型的設(shè)計(jì)原則 3 2020軟考網(wǎng)絡(luò)工程師考點(diǎn)重點(diǎn)知識(shí)點(diǎn)總結(jié) 4. 使得 P2P應(yīng)用實(shí)現(xiàn)出現(xiàn)困難 5. 同時(shí)存在對(duì)高層協(xié)議和安全性的影響問題 網(wǎng)絡(luò)地址轉(zhuǎn)換時(shí)，傳輸層客戶進(jìn)程的端口號(hào)也需要改變。在公司內(nèi)部的每一臺(tái)主機(jī)分配一個(gè)不能夠在 Inter 上使用的保留的專用的 IP 地址。 3. 系統(tǒng)高可用性： MTBF/(MTBF+MTBR)其中 MTBF 為平均無(wú)故障時(shí)間，MTBR為平 均修復(fù)時(shí)間 如果系統(tǒng)高可用性達(dá)到 %，那么每年的停機(jī)時(shí)間 小時(shí)；如果系統(tǒng)高可用性達(dá)到 %，那么每年的停機(jī)時(shí)間 分鐘；如果系統(tǒng)的高可用性達(dá)到%，那么每年的停機(jī)時(shí)間 分鐘。 6. 系統(tǒng)內(nèi)部不存在單故障點(diǎn)。 4. SDH和 ATM接口自動(dòng)保護(hù)功能，切換時(shí)間小于 50毫秒。 2. 系統(tǒng)故障恢復(fù)時(shí)間要小于 30分鐘。路由器的冗余主要體現(xiàn)在接口冗余、電源冗余、時(shí)鐘板冗余、系統(tǒng)板冗余、整機(jī)設(shè)備冗余。 網(wǎng)管能力： 可靠性與可用性：路由器的冗余是為了保證設(shè)備的可靠性和可用性。高速路由器必須滿足存儲(chǔ) 25萬(wàn)個(gè) BGP對(duì)等實(shí)體地址和 50萬(wàn)個(gè) IGP鄰居的網(wǎng)絡(luò)地址。 突發(fā)處理能力：以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來(lái)衡量。 丟包率：通常是衡量路由器超負(fù)荷工作時(shí)的