【正文】 地連接無線接入點：1. 使用五類以太網(wǎng)電纜連接PC機和無線接入點，通過無線接入點的以太網(wǎng)端口進行配置，或?qū)C機置于無線接入點的電波覆蓋范圍內(nèi)，安裝無線客戶端適配器，關(guān)閉所有安全設(shè)置，將SSID配置為tsunmami或不配置。第一次配置無線接入點，一般采用本地配置方式。Cisco公司的Aironet 1100系列接入點兼容IEEE ，使用Cisco公司的IOS操作系統(tǒng)。26. （最多可連接256臺主機）和基本模式（無線網(wǎng)絡(luò)擴充和有線網(wǎng)絡(luò)并存時，插上無線網(wǎng)卡的PC通過接入點與另一臺PC相連，一個接入點最多可連接1024臺PC）。隨著位置的變化，信號會由一個接入點自動切換到另一個接入點。 在全局配置模式下：Router(config)accesslist 198 permit icmp anyRouter(config) accesslist 198 permit icmp anyRouter(config)accesslist 198 deny icmp any anyRouter(config)accesslist 198 permit ip any any 【是peimit ip還是peimit icmp】Router(config) 配置應(yīng)用接口： Router(config)interface g0/1 Router(configif)ip accessgroup 198 in Router(configif)ip accessgroup 198 out用名字標(biāo)識符訪問控制列表的配置方法： 禁止源地址為非法地址的數(shù)據(jù)包進入路由器或從路由器輸出 在全局配置模式下： Router(config)ip accesslist standard testRouter(configstdnacl)deny log Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)deny Router(configstdnacl)permit any【是不是應(yīng)該是permit ip any any】 配置應(yīng)用接口：Router(config)interface g0/1 Router(configif)ip accessgroup test in Router(configif)ip accessgroup test out禁止端口號為1434的UTP數(shù)據(jù)包和端口號為444的TCP數(shù)據(jù)包 在全局配置模式下： Router(config)ip accesslist extended block1434 Router(configextnacl)deny utp any any eq 1434 Router(configextnacl)deny tcp any any eq 444 Router(configextnacl)permit ip any any Router(configextnacl)25. 在一個大樓中或是很大的平面里面部署布線無線網(wǎng)絡(luò)時，可以布置多個接入點構(gòu)成一套微蜂窩系統(tǒng)。配置訪問控制列表的具體步驟是：首先是定義一個標(biāo)準的或是擴展的訪問控制列表，然后為訪問控制列表配置過濾準則，最后在配置訪問控制列表的應(yīng)用接口。通配符作用是指出訪問控制列表過濾的IP地址范圍。在配置過濾準則時，要特別注意ACL的語句順序。在配置訪問控制列表時，“accesslist”只能使用表號標(biāo)識列表，而“ip accesslist”既可以使用表號，也可以使用名字標(biāo)識一個訪問控制列表。標(biāo)準訪問控制列表的表號范圍是1~99，后來擴展到1300~，還可以檢查制定的協(xié)議、端口號。Router(dhcpconfig)配置IP地址池的域名：在DHCP Pool配置模式下 Router(dhcpconfig)domainname Router(dhcpconfig)配置IP地址池的域名服務(wù)器的IP地址：在DHCP Pool配置模式下 Router(dhcpconfig)dnsserver address 【第一個是主域名服務(wù)器的IP地址 后面的一個是輔助域名服務(wù)器域名的IP地址】Router(dhcpconfig)配置IP地址池的租用時間：設(shè)置租用時間為5個小時 在DHCP Pool配置模式下 Router(dhcpconfig)lease 0 5 【可以以日、時、分、秒為單位 也可以設(shè)置為無限時間 infinite】Router(dhcpconfig)取消地址沖突記錄日志：在全局配置模式下 Router(config)no ip dhcp conflict logging24. 訪問控制列表主要有兩種類型，一種是標(biāo)準訪問控制列表，另一種是擴展訪問控制列表。在全局配置模式下，配置IP地址池的名稱，并進入DHCP Pool配置模式。正常情況下，服務(wù)器會恢復(fù)一個“DHCPACK”廣播包給客戶機，這是一個確認相互關(guān)系的應(yīng)答包。DHCP客戶從DHCP服務(wù)器申請IP地址的步驟是：客戶機發(fā)送一個“DHCPDISCOVER”廣播包給服務(wù)器，服務(wù)器用一個“DHCPOFFER”單播數(shù)據(jù)包給予應(yīng)答，并提供客戶機所需的TCP/IP的屬性配置參數(shù)（IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的IP地址）。DHCP客戶端的主要功能是提交DHCP請求。23. IP地址的動態(tài)分配使用動態(tài)主機配置協(xié)議DHCP，但仍然不能解決IP地址的沖突問題。路由器內(nèi)存主要有：只讀內(nèi)存ROM(永久保存路由器的開機診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件，主要任務(wù)是完成路由器的初始化進程，具體包括路由器啟動時的硬件診斷，裝入路由器操作系統(tǒng)IOS)、隨機存儲器RAM（存儲路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊列、運行配置文件，以及正在執(zhí)行的代碼和一些臨時數(shù)據(jù)信息。CPU負責(zé)實現(xiàn)路由協(xié)議、路徑選擇計算、交換路由信息、查找路由表、分發(fā)路由表、維護各種表格以及轉(zhuǎn)發(fā)數(shù)據(jù)包。22. 路由器的硬件構(gòu)成：CPU(中央處理器)、Memory（內(nèi)存）、Storage（存儲器）和Interface（接口）。缺省網(wǎng)關(guān)是與主機在同一個子網(wǎng)的路由器的端口的IP地址。路由表的內(nèi)容主要有目的網(wǎng)絡(luò)地址、下一跳路由器地址和目的端口、缺省路由信息。路由選擇的核心是確定下一跳路由器的IP地址。當(dāng)優(yōu)先級相同時，那么就要根據(jù)MAC地址決定根網(wǎng)橋，MAC地址小的路由器就是根網(wǎng)橋。Bridge ID有兩個字節(jié)的優(yōu)先級和六個字節(jié)的交換機MAC地址組成。目前最流行。VTP具有三種工作模式：VTP Server（維護VTP域中所有VLAN表信息，可以建立、刪除或修改VLAN）、 VTP Client(維護所有VLAN表信息，VLAN配置信息是從VTP Server中學(xué)到的，可是他不能建立、刪除和修改VLAN)、 VTP Transparent（相當(dāng)于是一個獨立的交換機，不從VTP Server學(xué)習(xí)VLAN的配置信息，不參與VTP工作，只擁有本設(shè)備上維護的VLAN配置信息，可以建立、刪除或修改本機上的VLAN）。需要一個保存VLAN管理數(shù)據(jù)庫的VALN配置服務(wù)器。當(dāng)數(shù)據(jù)幀從網(wǎng)絡(luò)主干轉(zhuǎn)發(fā)至目標(biāo)終端之前，交換機先除掉這個識別碼。幀標(biāo)簽為每個幀指定一個唯一的VLAN ID作為識別碼，表明該幀是屬于哪個VLAN的。VLAN Trunk（虛擬局域網(wǎng)中繼技術(shù)）是交換機和交換機之間或交換機和路由器之間存在一條物理鏈路，而在這一條物理鏈路上傳輸多個VLAN信息的技術(shù)。每個VLAN都是一個獨立的邏輯網(wǎng)絡(luò)，他們都又唯一的子網(wǎng)號，VLAN之間不能直接通信，是因為必須通過第三層的路由功能，而它只工作數(shù)據(jù)鏈路層。每個VLAN都是一個獨立的邏輯網(wǎng)段，一個獨立的廣播域。虛擬網(wǎng)技術(shù)提供了動態(tài)組織工作環(huán)境的功能。它是一個獨立的邏輯網(wǎng)絡(luò)，具有單一的廣播域，不受實際交換機區(qū)段的限制，也不受用戶實際物理位置和物理網(wǎng)段的限制。并提供Trunk功能，使網(wǎng)絡(luò)更具開放性。BPDU攜帶了實現(xiàn)生成樹協(xié)議算法的有關(guān)信息，包括Root ID、 Root Path Cost、 Bridge ID 、Port ID 、Hello time 、Max Age等。Bridge ID與Root ID相同，他們都用8個字節(jié)表示，Bridge ID有兩個字節(jié)的優(yōu)先級和六個字節(jié)的交換機MAC地址組成。配置BPDU中包含的Bridge ID是選取根網(wǎng)橋和根交換機的主要依據(jù)。 信息插座大致可以分為嵌入式安裝插座（雙絞線）、表面安裝插座、多介質(zhì)信息插座（銅纜和光纖）。 綜合布線采用的主要的連接部件分為建筑群配線架CD、大樓主配線架BD、樓層配線架FD、轉(zhuǎn)接點TP、通信引出端TO。UTP是非屏蔽雙絞線，STP具有屏蔽作用。16. 綜合布線系統(tǒng)常用的傳輸介質(zhì)有雙絞線和光纜。按交換機的架構(gòu)可以分為單臺交換機、堆疊交換機、箱體模塊化交換機。15. 交換機的分類：交換機按多支持的局域網(wǎng)標(biāo)準可以分為以太網(wǎng)交換機、FDDI交換機、ATM交換機、令牌環(huán)交換機。OSPF協(xié)議執(zhí)行過程中路由器的初始化過程中OSPF讓每一個路由器用數(shù)據(jù)庫描述分組和相鄰路由器交換本數(shù)據(jù)庫中已有的鏈路狀態(tài)摘要信息。主干區(qū)域的路由器稱為主干路由器，連接各個區(qū)域的路由器叫做區(qū)域邊界路由器。為了使每一個區(qū)域都和其他區(qū)域進行通信，OSPF協(xié)議使用層次結(jié)構(gòu)的區(qū)域劃分。劃分區(qū)域的好處是將利用洪泛法將鏈路狀態(tài)信息的范圍局限在每一個區(qū)域內(nèi)而不是整個自治系統(tǒng)。為了適應(yīng)規(guī)模很大的網(wǎng)絡(luò)，是其更新過程收斂速度更快，OSPF協(xié)議將一個自治區(qū)域劃分為若干個更小的范圍，叫做區(qū)域。所有的路由器都最終能建立一個鏈路狀態(tài)數(shù)據(jù)庫，這個數(shù)據(jù)庫實際上就是全網(wǎng)的拓撲結(jié)構(gòu)圖，且在全網(wǎng)范圍內(nèi)保持一致。OSPF協(xié)議要求路由器發(fā)送的信息是本路由器和哪些路由器相鄰，以及鏈路狀態(tài)的度量（費用、距離、延時、帶寬）。其他路由器在接收到某個路由器的（V,D）報文后，按照最短路徑原則對各自的路由表進行刷新。（V,D）表中V代表矢量（Vector）,標(biāo)識該路由器可以達到的目的網(wǎng)絡(luò)或目的主機；D代表距離（distance），指出該路由器到達目的網(wǎng)絡(luò)或目的主機的距離。如果Router1中距離1比Router2中該項距離值加1還要大，則要修改該表項，其距離值應(yīng)該是Router2中距離值加1.路由信息協(xié)議要求路由器周期性地向外發(fā)送路由刷新報文。初始（V,D）路由表中各路由的距離都為0.路由表信息的更新：在路由表建立之后，各路由器周期性地向外廣播其（V,D）路由表的內(nèi)容。13. 路由表的建立：當(dāng)路由表剛啟動時，對其（V,D）路由表進行初始化。BGP路由選擇協(xié)議的四種分組：打開open、更新update、保活keepalive、通知notification。BGP協(xié)議交換路由信息的結(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的。BGP4采用了路由向量路由協(xié)議，在配置BGP時，每個自治系統(tǒng)的管理員要選擇至一個路由器作為自治系統(tǒng)的“BGP發(fā)言人”，一系統(tǒng)的BGP發(fā)言人要與另一個系統(tǒng)的BGP發(fā)言人要交換路由就要先建立TCP連接，然后再此連接上交換BGP報文以此建立BGP會話。確定：：之間代表了壓縮了多少位0可以數(shù)一下地址還有多少個位段，然后用8減去這個數(shù)，再將結(jié)果乘以16.IPv6不支持子網(wǎng)掩碼，只支持前綴長度表示法。如果連續(xù)幾個位段的值都為0，那么這些0可以簡寫為“：：”，稱為雙冒號表示法。IPv6中可能會出現(xiàn)多個二進制數(shù)0，通過壓縮某個位段中的前導(dǎo)0來簡化IPv6地址的表示，但不可把每個位段內(nèi)部的0也壓縮掉。為簡化主機配置，IPv6支持地址自動配置。128位中64位作為子網(wǎng)地址空間64位作為局域網(wǎng)MAC地址空間。NAT可以分為“一對一”和“多對多”兩類，其中一對一轉(zhuǎn)換方式屬于靜態(tài)NAT，多對多屬于動態(tài)NAT.10. 00001010 00000000 00001011 0 最長前綴匹配法進行路由選擇11.IPv6的主要特征：新的協(xié)議格式、巨大的地址空間、有效的分級尋址和路由結(jié)構(gòu)、地址自動配置、內(nèi)置的安全機制、更好的支持QoS服務(wù)。專用IP地址用于內(nèi)部網(wǎng)絡(luò)的通信，如果需要訪問外部Internet主機，必須由運行網(wǎng)絡(luò)地址轉(zhuǎn)換的主機或是路由器將內(nèi)部的專用IP地址轉(zhuǎn)換為全局的IP地址。4. 可管理性：5. 可擴展性：，其設(shè)計的基本思路是為每一個公司分配一個或少量的IP地址，用于傳輸Internet流量。6） 交換機的主要技術(shù)指標(biāo)：1. 背板能力：2. 全雙工端口帶寬:端口數(shù)端口速率23. 幀轉(zhuǎn)發(fā)速率：每秒鐘能夠轉(zhuǎn)發(fā)的幀的最大數(shù)量4. 機箱式交換機的擴張能力5. 支持VLAN能力：：1. 運算處理能力：2. 磁盤存儲能力：表現(xiàn)在磁盤存儲容量與I/O服務(wù)速度上，而決定這兩個參數(shù)的因素又在于磁盤接口總線與硬盤兩個方面。5. 主處理器、主存儲器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等主要設(shè)備需要有熱拔插冗余備份，顯卡要求有備份，并提供遠程測試診斷能力。3. 系統(tǒng)具有自動保護和切換功能，主備用切換時間小于50毫秒。典型的高端路由器的可靠性與可用性指標(biāo)應(yīng)該達到：1. 無故障工作時間大于10萬個小時。主要體現(xiàn)在設(shè)備冗余、熱拔插組件、內(nèi)部時鐘精度、無故障工作時間。服務(wù)質(zhì)量：主要體現(xiàn)在隊列管理機制、端口硬件隊列管理、支持Q0S協(xié)議。路由表容量：Internet要求執(zhí)行