【正文】 虛擬網(wǎng) VLAN 是以交換式網(wǎng)絡(luò)為基礎(chǔ)，把網(wǎng)絡(luò)上終端設(shè)備劃分為若干個邏輯工作組，每個邏輯工作組就是一個 VLAN。邏輯組的設(shè)定是在軟件中完成的。 VLAN 的技術(shù)特征： 工作在數(shù)據(jù)鏈路層。 VLAN 的廣播信息只發(fā)送給同一個 VLAN 的成員，不發(fā)送給其 他 VLAN 的成員。 VLAN 通常用 VLAN ID(VLAN 號：由 12 位組成，可以支持 4096 個VLAN,1~1005 是標(biāo)準(zhǔn)范圍， 1025~4096是擴(kuò)展范圍，可用于以太網(wǎng)的是 2~1000，F(xiàn)DDI和 Token Ring的是 1002~1005）和 VLAN name(VLAN 名： 32位標(biāo)識符組成，可以是字母和數(shù)字 )來標(biāo)識 ,1是缺省 VLAN,只能使用但不能刪除它。 VLAN Trunk 的標(biāo)準(zhǔn)機(jī)制是幀標(biāo)簽。它在傳送數(shù)據(jù)幀到達(dá)網(wǎng)絡(luò)主干時，會在每個幀的表頭中放置一個唯一的識別碼，交換機(jī)會解析與測試識別碼。 劃分 VLAN 的方法： 基于端口劃分 VLAN(靜態(tài) VLAN) 基于 MAC 地址 劃分 VLAN（動態(tài) VLAN）：連接到每個交換設(shè)備的 MAC 地址。 基于第三層協(xié)議類型或地址（動態(tài) VLAN） VTP是 VLAN 中繼協(xié)議，也稱 VLAN 干道協(xié)議。 配置 vtp域名： SwitchPHY3548config t SwitchPHY3548(config) vtp域名 SwitchPHY3548vtp domain pku (設(shè)置 vtp域名為 pku) 配置 vtp工作模式： SwitchPHY3548(config)vtp mode server SwitchPHY3548(config)vtp mode client 6 2020軟考網(wǎng)絡(luò)工程師考點重點知識點總結(jié) SwitchPHY3548(config)vtp mode transparent 建立和刪除 VLAN： VLAN 進(jìn)入 VLAN配置模式 SwitchPHY3548vlan data SwitchPHY3548(vlan) 建立 VLAN SwitchPHY3548(vlan)vlan 1000 name vlan1000 退出并返回特權(quán)用戶模式 SwitchPHY3548(vlan)exit SwitchPHY3548(vlan)VLAN no vlan1000 VLAN SwitchPHY3548(vlan)vlan 1000 name vlan1000 為交換機(jī)端口分配 VLAN: 進(jìn)入交換機(jī)端口配置模式 SwitchPHY3548configure t SwitchPHY3548(config)int fo/24 SwitchPHY3548(configif) 為端口分配 VLAN SwitchPHY3548(configif)switchport access vlan248 VLAN trunk的配置：進(jìn)入交換機(jī)接口配置模式 SwitchPHY3548 configure t SwitchPHY3548(configif)int fo/24 配置 VLAN trunk模式 SwitchPHY3548(configif)switchport mode trunk【 set trunk 5/1 on dot1q】 封裝 VLAN 協(xié)議 SwitchPHY3548(configif)switchport trunk encapsulation dot1q SwitchPHY3548(configif)switchport trunk encapsulation isl SwitchPHY3548(configif)switchport trunk encapsulation negotiate P(自動協(xié)商 ) 設(shè)置允許中繼的 VLAN SwitchPHY3548(configif)switchport trunk allowed vlan 10,14 SwitchPHY3548(configif)switchport trunk allowed vlan1024 SwitchPHY3548(configif)switchport trunk allowed vlan except 1001000 【 set trunk 5/1 vlan 3742在端口 5/1的允許 VLAN 列表中添加 37~42號 VLAN】【 clear trunk 5/24 336 從端口 5/24的允許 VLAN 列表中清除 3~36VLAN】 STP 是一個二層鏈路管理協(xié)議，他的主要功能是保證網(wǎng)絡(luò)中沒有回路的情況下，允許在二層鏈路中提供冗余路徑，以保證網(wǎng)絡(luò)可靠、穩(wěn)定 的運(yùn)行。 STP的基本工作原理是：通過在交換機(jī)之間傳遞網(wǎng)橋協(xié)議數(shù)據(jù)單元 BPDU，并用生成樹算法對其進(jìn)行比較計算。優(yōu)先級的取值范圍為 061440，增量是 4096，值越小，優(yōu)先級越高，一般交換機(jī)的默認(rèn)設(shè)置為 32768。 21. 7 2020軟考網(wǎng)絡(luò)工程師考點重點知識點總結(jié) 路由器的基本功能是路由選擇和分組轉(zhuǎn)發(fā)。 路由選擇算法根據(jù)各自的判斷準(zhǔn)則為網(wǎng)絡(luò)上的路由產(chǎn)生一個權(quán)值，權(quán)值越小路由越 佳。 路由器的軟件為互聯(lián)網(wǎng)操作系統(tǒng) IOS組成。 路由器內(nèi)存用于保存路由器配置、路由器操作系統(tǒng) 、路由協(xié)議軟件等。）、閃存 Flash（存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼）、非易失隨機(jī)存儲器 NVRAM（存儲啟動配置文件和備份配置文件） 路由器接口主要有局域網(wǎng)接口、廣域網(wǎng)接口和路由器配 置接口。 DHCP 采用的是客戶機(jī) /服務(wù)器（ Client/Server）工作模式 DHCP 服務(wù)器主要完成兩個功能：建立和管理 IP 地址池，接受并處理用戶提出的 DHCP 請求。 DHCP 協(xié)議允許使用備份 DHCP服務(wù)器的功能。然后主機(jī)發(fā)送一個 “DHCPREQUEST”廣播包給服務(wù)器，確認(rèn)與此服務(wù)器建立地址租借關(guān)系，并通告其他的 DHCP 服務(wù)器。 DHCP 客戶機(jī)廣播 “DHCP 發(fā)現(xiàn) ”消息時使用的源 IP 地址是 路由器交換機(jī)上 DHCP IP 地址池的配置 網(wǎng)絡(luò)地址 子網(wǎng)掩碼 Router(dhcpconfig)work Router(dhcpconfig) Router(dhcpconfig)work Router(dhcpconfig) 配置不用于動態(tài)分配的 IP 地址是 在全局配置模式下 Router(config)ip dhcp excludedaddress （排除從 IP 地址） Router(config) Router(config)ip dhcp excludedaddress (排除單個 IP 地址 ) Router(config) 配置 IP 地址池的缺省網(wǎng)關(guān)：在 DHCP Pool配置模式下 Router(dhcpconfig) defaultrouter 命令中的網(wǎng)關(guān)地址最多允許配置 8個。標(biāo)準(zhǔn)訪問控制列表 只能檢查數(shù)據(jù)包的源地址。擴(kuò)展訪問控制列表的表號為 100~199，后來擴(kuò)展到 2020~2699。在配置了訪問控制列表之后，還必須配置其相應(yīng)的接口才能控制數(shù)據(jù)流的流入或流出。 在配置訪問控制列表的源地址和目的地址時，在允許和拒絕的 IP 地址后面，有一個參數(shù)是 wildcardmask通配符（或通配符掩碼）的意思，為 32位二進(jìn)制表示，實際上是掩碼的反碼。通配符為 0表示檢查相應(yīng)的某位，通配符為 1表示忽略，不檢查相應(yīng)的某位。 配置標(biāo)準(zhǔn)訪問控制列表：在全局配置模式下： Router(config)accesslist 10 permit Router(config) 配置應(yīng)用接口： Router(config)line vty 0 5 Router(configline)accessclass 10 in accessclass是控制路由器發(fā)起的 tel會話，不進(jìn)行包過濾 accessgroup是控制接口上進(jìn)出的數(shù)據(jù)包流量 用 accessclass將訪問控制列表施加于 VTY線路，或 WEB接口， accessgroup則施加到接口 用在不同的接口啊，在控制臺口與 VTY口用 ACCESSCLASS，別的一般用 IP ACCESSGROUP 限制別人 tel你的時候用 accessclass line vty 0 4是什么意思？（主要解釋一下 0 4） 04指的是虛擬終端的五條虛擬線路，通過 TELNET可