【正文】 到目的結(jié)點(diǎn)所花費(fèi)時(shí)間）； 負(fù)載（單位時(shí)間通過線路或路由的通信量）；可靠性（傳輸過程的誤碼率）；開銷（傳輸耗費(fèi)）與鏈路帶寬有關(guān)路由選擇的核心：路由選擇算法 算法特點(diǎn)：（1） 算法必須是正確，穩(wěn)定和公平的（2） 算法應(yīng)該盡量簡單（3） 算法必須能夠適應(yīng)網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕康淖兓?） 算法應(yīng)該是最佳的路由選擇算法分類: 靜態(tài)路由選擇算法（非適應(yīng)路由選擇算法）特點(diǎn)：簡單開銷小，但不能及時(shí)適應(yīng) 網(wǎng)絡(luò)狀態(tài)的變化 動(dòng)態(tài)路由選擇算法（自適應(yīng)路由選擇算法）特點(diǎn)：較好適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化，但 實(shí)現(xiàn)復(fù)雜，開銷大一個(gè)自治系統(tǒng)最重要的特點(diǎn)就是它有權(quán)決定在本系統(tǒng)內(nèi)應(yīng)采取何種路由選擇協(xié)議路由選擇協(xié)議：內(nèi)部網(wǎng)關(guān)協(xié)議 IGP（包括路由信息協(xié)議 RIP，開放最短路徑優(yōu)先 協(xié)議 OSPF）；外部網(wǎng)關(guān)協(xié)議 EGP（主要是 BGP）RIP 是內(nèi)部網(wǎng)關(guān)協(xié)議使用得最廣泛的一種協(xié)議；特點(diǎn)：協(xié)議簡單，適合小的自治 系統(tǒng)，跳數(shù)小于 15OSPF 特點(diǎn):1. OSPF 要求路由發(fā)送本路由與哪些路由相鄰和鏈路狀態(tài)度量的信息（RIP 和 OSPF都采用最短路徑優(yōu)先的指導(dǎo)思想，只是算法不同）3. OSPF 使得所有路由建立鏈路數(shù)據(jù)庫即全網(wǎng)拓?fù)浣Y(jié)構(gòu)（RIP 不知道全網(wǎng)拓?fù)洌?OSPF 將一個(gè)自治系統(tǒng)劃分若干個(gè)小的區(qū)域，為拉適用大網(wǎng)絡(luò)，收斂更快。交換機(jī)采用采用兩種轉(zhuǎn)發(fā)方式技術(shù)：快捷交換方式和存儲(chǔ)轉(zhuǎn)發(fā)交換方式 虛擬局域網(wǎng) VLAN 組網(wǎng)定義方法：（交換機(jī)端口號(hào)定義；MAC 地址定義；網(wǎng)絡(luò)層地址定義；基于 IP 廣播組） 綜合布線特點(diǎn)：（兼容性；開放性；靈活性；可靠性；先進(jìn)性；經(jīng)濟(jì)性） 綜合布線系統(tǒng)組成：（工作區(qū)子系統(tǒng)；水平子系統(tǒng)；干線子系統(tǒng)；設(shè)備間子系統(tǒng)；管理子系統(tǒng)；建筑物群子系統(tǒng)）綜合布線系統(tǒng)標(biāo)準(zhǔn)：（1） ANSI/TIA/EIA 568A（2） TIA/ TIA/ TIA/（3） ISO/IEC 11801（4） GB/T 503112000 GB/T503122000 10BASE5 表示以太網(wǎng) 10mbps 基帶傳輸使用粗同軸電纜，最大長度=500m 10BASE2 200m 10BASET 使用雙絞線快速以太網(wǎng) 提高到 100mbps 100BASETX 最大長度=100M 100BASET4 針對(duì)建筑物以及按結(jié)構(gòu)化布線 100BASEFX 使用 2 條光纖 最大長度=425M支持全雙工模式的快速以太網(wǎng)的拓?fù)錁?gòu)型一定是星形 自動(dòng)協(xié)商功能是為鏈路兩端的設(shè)備選擇 10/100mbps 與半雙工/全雙工模式中共有的高性能工作模式，并在鏈路本地設(shè)備與遠(yuǎn)端設(shè)備之間激活鏈路；自動(dòng)協(xié)商功能只能用于使用雙絞線的以太網(wǎng)，并且規(guī)定過程需要 500ms 內(nèi)完成中繼器工作在物理層，不涉及幀結(jié)構(gòu)，中繼器不屬于網(wǎng)絡(luò)互聯(lián)設(shè)備10BASE5 協(xié)議中，規(guī)定最多可以使用 4 個(gè)中繼器，連接 3 個(gè)纜段，網(wǎng)絡(luò)中兩個(gè) 結(jié)點(diǎn)的最大距離為 2800m集線器特點(diǎn)：（1） 以太網(wǎng)是典型的總線型結(jié)構(gòu)（2） 工作在物理層 執(zhí)行 CSMA/CD 介質(zhì)訪問控制方法（3） 多端口 網(wǎng)橋在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接受，轉(zhuǎn)發(fā)與地址過濾功能，實(shí)現(xiàn)多個(gè)局域網(wǎng)的數(shù)據(jù)交換透明網(wǎng)橋 IEEE 特點(diǎn)：（1） 每個(gè)網(wǎng)橋自己進(jìn)行路由選擇，局域網(wǎng)各結(jié)點(diǎn)不負(fù)責(zé)路由選擇，網(wǎng)橋?qū)ヂ?lián) 局域網(wǎng)各結(jié)點(diǎn)是透明（2） 一般用于兩個(gè) MAC 層協(xié)議相同的網(wǎng)段之間的互聯(lián)透明網(wǎng)橋使用了生成樹算法 評(píng)價(jià)網(wǎng)橋性能參數(shù)主要是：幀過濾速率，幀轉(zhuǎn)發(fā)速率按照國際標(biāo)準(zhǔn)，綜合布線采用的主要連接部件分為建筑物群配線架(CD)。 應(yīng)用廣泛（4） 共享存儲(chǔ)器交換結(jié)構(gòu)（無背板）特點(diǎn)：結(jié)構(gòu)簡單，易實(shí)現(xiàn)適合小交換機(jī)采用交換機(jī)有靜態(tài)交換和動(dòng)態(tài)交換兩種方式，動(dòng)態(tài)交換模式有存儲(chǔ)轉(zhuǎn)發(fā)和直通，直通交換模式又有快速轉(zhuǎn)發(fā)交換和碎片丟棄交換總結(jié)說有 3 模式：快速轉(zhuǎn)發(fā)（通常也稱直通交換模式，不提供檢錯(cuò)糾錯(cuò)，適合小型交換機(jī)采用）碎片丟失（又稱無分段模式，提前過濾沖突碎片，提高寬帶利用率）存儲(chǔ)轉(zhuǎn)發(fā)（延時(shí)大，速度慢，可靠性高，可檢錯(cuò)糾錯(cuò)，最為廣泛應(yīng)用）堆疊交換機(jī)：210gbps 68 個(gè)堆疊數(shù)量 有達(dá) 16 個(gè)的 箱體模塊化交換機(jī)：220 個(gè)VLAN 技術(shù)特性： 工作在數(shù)據(jù)鏈路層每個(gè) VLAN 都是一個(gè)獨(dú)立的邏輯網(wǎng)段，一個(gè)獨(dú)立的廣播域VLAN 之間不能直接通信，必須通過第三層路由功能完成VLAN 標(biāo)識(shí)，vlan id 用 12 位 bit 表示，支持 4096 個(gè) vlan ；11005 是標(biāo)準(zhǔn)范圍，其 中 11000 是用于以太網(wǎng)交換機(jī)之間實(shí)現(xiàn) trunk 功能，必須遵守相同的 vlan 協(xié)議，如思科 isl劃分 vlan（1） 基于端口劃分（靜態(tài)劃分，最通用）（2） 基于 mac 地址（動(dòng)態(tài)的劃分）（3） 第三層協(xié)議類型或地址交換機(jī)配置duplex auto/full/half 配置端口通信方式 speed 10/100 speed auto 端口傳輸速率 VTP 實(shí)現(xiàn) VLAN 的單一管理 Switch(config)vtp domain todd 設(shè)置域名 Switch(config)vtp password aaaSwitch(config)vtp mode client /server/transparentVLAN TrunkSwitch(configif)switchport mode trunkRouter(config)interface gigabitEthernet 6/0Router(configif)no shRouter(config)interface gigabitEthernet 6/Router(configsubif)encapsulation dot1Q 1Router(configsubif)ip address 帶路由模塊的交換機(jī)實(shí)現(xiàn) VLAN 間路由 兩臺(tái)交換機(jī)配置 trunk：Conf tInterface f0/0Switchport mode trunkSwitchport trunk encapsulation dot1q/islSwitchport trunk allowed vlan 1,4Switchport trunk allowed vlan 14Switchport trunk allowed except vlan 12生成樹（STP）Spanningtree vlan 2No spanningtree vlan 2 打開與關(guān)閉樹Spanningtree vlan 2 root primary 設(shè)置主 root根網(wǎng)橋Spanningtree vlan 3 root secondary 設(shè)置備份 root 備份網(wǎng)橋Spanningtree vlan 3 priority 8192 設(shè)置優(yōu)先級(jí)（0，4096，8192.。config t Router(config) Router(config)hostname Router1Router1(config)enable password aaaRouter1(config)enable secret aaaa配置 Telnet 密碼 TCP 23Router1(config)line vty 0 4Router1(configline)password aaa 設(shè)置 Telnet 密碼Router1(configline)login 要求必須登錄配置路由器接口 IP 地址Router1(config)interface fastEthernet 0/0Router1(configif)ip address Router1(configif)no shRouter1(config)interface serial 2/0Router1(configif)clock rate 64000 在 DCE 端配置時(shí)鐘頻率Router1(configif)ip address Router1(configif)no sh 內(nèi)存 MENORY；存儲(chǔ)器 Storage ；接口：INTERFACE內(nèi)存:RAM相當(dāng)于計(jì)算機(jī)的內(nèi)存。NVRAM 相當(dāng)于硬盤存放。Routerconfig tRouter(config)router ripRouter(configrouter)network Router(configrouter)network Router(configrouter)version 2Router(configrouter)no autosummaryRoutershow ip protocols 顯示配置的所有動(dòng)態(tài)路由協(xié)議OSPF 路由表由路由根據(jù)鏈路狀態(tài)數(shù)據(jù)庫算出來的，不出現(xiàn)環(huán)路，路由器之間更新的是鏈路狀態(tài)，度量值帶寬。路由器三個(gè)表: 鄰居表，鏈路狀態(tài)表，路由表特性:有地區(qū)和自制系統(tǒng)組成 最小化路由更新流量 可擴(kuò)展 支持變長子網(wǎng)跳數(shù)不受限 標(biāo)準(zhǔn) 開放的標(biāo)準(zhǔn)OSPF 配置:Router(config)router ospf 110 進(jìn)程號(hào)Router(configrouter)network area 0 區(qū)域號(hào) 只有同一個(gè)區(qū)域的接口才能交換鏈路狀態(tài)信息Router(configrouter)network area 0查看路由表show ip route查看鏈路狀態(tài)數(shù)據(jù)庫: Routershow ip ospf databases 查看鄰居:Routershow ip ospf neighbor更改 DR BDR 選舉優(yōu)先級(jí):Router(configif)ip ospf priority 2DHCP 配置：Discover（broadcast）offer（unicast）request（broadcast）pack（unicast）RouterenableRouterconfigure terminalEnter configuration mands, one per line. End with CNTL/Z. Router(config)ip dhcp pool zhaoRouter(dhcpconfig)network Router(dhcpconfig)network Router(config)ip dhcp excludedaddress Router(config)ip dhcp excludedaddress Router(config)ip dhcp pool zhaoRouter(dhcpconfig)defaultrouter Router(dhcpconfig)domainname Router(dhcpconfig)dnsserver address Router(dhcpconfig)lease 0 5 day hours min訪問控制列表： 適合所有網(wǎng)絡(luò)層協(xié)議，如 IP IPX 功能。只允許 xx 主機(jī)登陸路由器Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any anyRouter(config)line vty 0 5Router(configline)accessclass 20 in拒絕所有 IP 地址進(jìn)出，端口為 1434 的 UDP 協(xié)議數(shù)據(jù)包Router(config)accesslist 130 deny udp any any eq 1434Router(config)accesslist 130 permit ip any anyRouter(config)interface g0/1Router(config)ip accessgroup 130 inRouter(config)ip accessgroup 130 out格式：accesslist number permit tcp 源地址 源掩碼 目的地址 目的掩碼 eq 端口deny udp lt()gt()neq 不等于封閉一臺(tái)主機(jī)Router(config)accesslist 110 deny ip host any log Router(config)accesslist 110 deny ip any host log Router(config)accesslist 110 permit ip any any Router(config)interface g6/0Router(configif)ip accessgroup 110 inRouter(configif)ip accessgroup 110 outRouter(config