【正文】 tchport mode trunk【set trunk 5/1 on dot1q】 封裝VLAN協(xié)議 SwitchPHY3548(configif)switchport trunk encapsulation dot1q SwitchPHY3548(configif)switchport trunk encapsulation isl SwitchPHY3548(configif)switchport trunk encapsulation negotiate P(自動(dòng)協(xié)商)設(shè)置允許中繼的VLAN SwitchPHY3548(configif)switchport trunk allowed vlan 10,14 SwitchPHY3548(configif)switchport trunk allowed vlan1024 SwitchPHY3548(configif)switchport trunk allowed vlan except 1001000 【set trunk 5/1 vlan 3742在端口5/1的允許VLAN列表中添加37~42號(hào)VLAN】【clear trunk 5/24 336 從端口5/24的允許VLAN列表中清除3~36VLAN】，他的主要功能是保證網(wǎng)絡(luò)中沒有回路的情況下，允許在二層鏈路中提供冗余路徑，以保證網(wǎng)絡(luò)可靠、穩(wěn)定的運(yùn)行。STP的基本工作原理是：通過在交換機(jī)之間傳遞網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU，并用生成樹算法對(duì)其進(jìn)行比較計(jì)算。優(yōu)先級(jí)的取值范圍為061440，增量是4096，值越小，優(yōu)先級(jí)越高，一般交換機(jī)的默認(rèn)設(shè)置為32768。21. 路由器的基本功能是路由選擇和分組轉(zhuǎn)發(fā)。路由選擇算法根據(jù)各自的判斷準(zhǔn)則為網(wǎng)絡(luò)上的路由產(chǎn)生一個(gè)權(quán)值，權(quán)值越小路由越佳。缺省路由又稱缺省網(wǎng)關(guān)，它是配置在主機(jī)上的TCP/IP屬性的一個(gè)參數(shù)。在數(shù)據(jù)分組通過每一個(gè)路由器轉(zhuǎn)發(fā)時(shí)，分組中的目的MAC地址是變化的，但它的目的網(wǎng)絡(luò)地址是不變的。路由器的軟件為互聯(lián)網(wǎng)操作系統(tǒng)IOS組成。路由器內(nèi)存用于保存路由器配置、路由器操作系統(tǒng)、路由協(xié)議軟件等。）、閃存Flash（存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼）、非易失隨機(jī)存儲(chǔ)器NVRAM（存儲(chǔ)啟動(dòng)配置文件和備份配置文件）路由器接口主要有局域網(wǎng)接口、廣域網(wǎng)接口和路由器配置接口。DHCP采用的是客戶機(jī)/服務(wù)器（Client/Server）工作模式DHCP服務(wù)器主要完成兩個(gè)功能：建立和管理IP地址池，接受并處理用戶提出的DHCP請(qǐng)求。DHCP協(xié)議允許使用備份DHCP服務(wù)器的功能。然后主機(jī)發(fā)送一個(gè)“DHCPREQUEST”廣播包給服務(wù)器，確認(rèn)與此服務(wù)器建立地址租借關(guān)系，并通告其他的DHCP服務(wù)器。DHCP 客戶機(jī)廣播“DHCP 發(fā)現(xiàn)”路由器交換機(jī)上DHCP IP地址池的配置內(nèi)容：IP地址池的子網(wǎng)地址和子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的IP地址、IP地址的租用時(shí)間和取消地址池沖突記錄日志等參數(shù)。 Router(config)ip dhcp pool ttt Router(dhcpconfig)Router(config)ip dhcp pool 234Router(dhcpconfig)在DHCP Pool配置模式下配置子網(wǎng)地址和子網(wǎng)掩碼的方法是：network 網(wǎng)絡(luò)地址 子網(wǎng)掩碼 Router(dhcpconfig)network Router(dhcpconfig)Router(dhcpconfig)network Router(dhcpconfig) 配置不用于動(dòng)態(tài)分配的IP地址是 在全局配置模式下 Router(config)ip dhcp excludedaddress （）Router(config)Router(config)ip dhcp excludedaddress (排除單個(gè)IP地址)Router(config)配置IP地址池的缺省網(wǎng)關(guān)：在DHCP Pool配置模式下Router(dhcpconfig) defaultrouter 命令中的網(wǎng)關(guān)地址最多允許配置8個(gè)。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址。擴(kuò)展訪問控制列表的表號(hào)為100~199，后來擴(kuò)展到2000~2699。在配置了訪問控制列表之后，還必須配置其相應(yīng)的接口才能控制數(shù)據(jù)流的流入或流出。在配置訪問控制列表的源地址和目的地址時(shí)，在允許和拒絕的IP地址后面，有一個(gè)參數(shù)是wildcardmask通配符（或通配符掩碼）的意思，為32位二進(jìn)制表示，實(shí)際上是掩碼的反碼。通配符為0表示檢查相應(yīng)的某位，通配符為1表示忽略，不檢查相應(yīng)的某位。配置標(biāo)準(zhǔn)訪問控制列表：在全局配置模式下：Router(config)accesslist 10 permit Router(config) 配置應(yīng)用接口：Router(config)line vty 0 5 Router(configline)accessclass 10 inaccessclass是控制路由器發(fā)起的telnet會(huì)話，不進(jìn)行包過濾accessgroup是控制接口上進(jìn)出的數(shù)據(jù)包流量用accessclass將訪問控制列表施加于VTY線路，或WEB接口，accessgroup則施加到接口用在不同的接口啊，在控制臺(tái)口與VTY口用ACCESSCLASS，別的一般用IP ACCESSGROUP限制別人telnet你的時(shí)候用accessclassline vty 0 4是什么意思？（主要解釋一下04）04指的是虛擬終端的五條虛擬線路，通過TELNET可以連接查看訪問控制列表的配置信息：在特權(quán)用戶模式下：Routershow configuration查看訪問控制列表：在特權(quán)用戶模式下：Routersh accesslists 在全局配置模式下：Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any 配置應(yīng)用接口： Router(config)line vty 0 5 Router(configline)accessclass 20 in禁止地址為非法地址的數(shù)據(jù)包進(jìn)入路由器或從路由器輸出在全局配置模式下：Router(config)accesslist 30 deny log Router(config)accesslist 30 deny Router(config)accesslist 30 deny Router(config)accesslist 30 deny Router(config)accesslist 30 permit any 配置應(yīng)用接口：Router(config)interface g0/1 Router(configif)ip accessgroup 30 in配置擴(kuò)展訪問控制列表： 拒絕轉(zhuǎn)發(fā)所有IP地址進(jìn)出的，端口號(hào)為1434的UDP協(xié)議數(shù)據(jù)包 在全局配置模式下：Router(config)accesslist 30 deny udp any any eq 1434 Router(config)accesslist 30 permit ip any any Router(config)擴(kuò)展訪問控制列表實(shí)現(xiàn) Router(config)ip accesslist extended 130 (進(jìn)入擴(kuò)展訪問控制列表) Router(configextnacl)deny udp any any eq1434 Router(configextnacl)permit ip any any Router(configextnacl) 配置應(yīng)用接口： Router(config) interface g0/1 Router(configif)ip accessgroup 130 in Router(configif)ip accessgroup 130 out Router(configif) 封禁某一臺(tái)主機(jī) 在全局配置模式下：Router(config)accesslist 110 deny ip host any log Router(config)accesslist110 deny ip any host log Router(config)accesslist 110 permit ip any any 配置應(yīng)用接口：Router(config)interface g0/1 Router(configif)ip accessgroup 110 in Router(configif)ip accessgroup 110 out封禁ICMP協(xié)議。微蜂窩系統(tǒng)允許用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游。整個(gè)漫游過程對(duì)用戶是透明的，雖然提供服務(wù)的接入點(diǎn)發(fā)生了變化，但對(duì)用戶的服務(wù)是不會(huì)中斷的。無線局域網(wǎng)主要包含如下的硬件設(shè)備：無線網(wǎng)卡、無線接入點(diǎn)AP（一個(gè)AP可以連接30臺(tái)左右的無線網(wǎng)絡(luò)終端或者是其他的無線AP）、天線、以及無線網(wǎng)橋、無線路由器和無線網(wǎng)關(guān)。在安裝和配置無線接入點(diǎn)之前，先向網(wǎng)絡(luò)管理員詢問一下信息，用于配置無線接入點(diǎn)： 系統(tǒng)名 無線網(wǎng)絡(luò)中對(duì)大小寫敏感的服務(wù)集標(biāo)識(shí)符 如果沒有連接到DHCP服務(wù)器，則需要為接入點(diǎn)指定一個(gè)IP地址 如果接入點(diǎn)與PC不在同一個(gè)子網(wǎng)內(nèi)，則需要子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān) 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議集合名稱以及SNMP文件屬性（如果使用SNMP）將無線接入點(diǎn)連接至網(wǎng)絡(luò)的兩種方法：使用線內(nèi)供電連接以太網(wǎng)和使用本地電源連接以太網(wǎng)。并成為小型的DHCP服務(wù)器。2. 給無線接入點(diǎn)加電，然后回車，出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框,確定。點(diǎn)擊“Express Setup”進(jìn)入快捷配置頁面。28. DNS服務(wù)器配置的主要參數(shù)： 正向查找區(qū)域：將域名映射到IP地址的數(shù)據(jù)庫，用于將域名解析為IP地址。將主機(jī)資源記錄手動(dòng)添加到正向查找區(qū)域時(shí)，使用“更新相關(guān)的指針PTR”選項(xiàng)，可以將指針記錄自動(dòng)添加到反向查找區(qū)域中。常用的記錄包括：主機(jī)地址（A）資源記錄，它將DNS域名映射到IP地址；郵件交換器資源記錄(MX)，為郵件交換器主機(jī)提供郵件路由；別名資源記錄(CNAME)，將別名映射到標(biāo)準(zhǔn)DNS域名。在缺省情況下，Windows 2003服務(wù)器沒有安裝DNS服務(wù)器。在安裝DNS服務(wù)時(shí)，13個(gè)根DNS服務(wù)器被自動(dòng)加入到系統(tǒng)中。使用命令行程序測(cè)試DNS服務(wù)器：開始運(yùn)行cmdnslookup29. 在使用DHCP時(shí)，網(wǎng)絡(luò)上至少有一臺(tái)Windows 2003服務(wù)器上安裝并配置了DHCP服務(wù)，網(wǎng)絡(luò)上要使用DHCP服務(wù)的主機(jī)必須設(shè)置成使用DHCP自動(dòng)獲得IP地址?？蛻魴C(jī)的地址租約默認(rèn)是8天，續(xù)訂由客戶端自動(dòng)完成。DHCP服務(wù)器為一客戶機(jī)分配固定IP地址時(shí)，需要執(zhí)行的操作是新建保留。30. 瀏覽器與服務(wù)器之間傳送信息的協(xié)議是HTTP，即超文件傳輸協(xié)議，用于傳輸網(wǎng)頁等內(nèi)容，使用TCP協(xié)議，默認(rèn)端口號(hào)是80.在Windows2003中只要添加操作系統(tǒng)的集成組建IIS就可以實(shí)現(xiàn)WEB服務(wù)。設(shè)置網(wǎng)站選項(xiàng)中可以設(shè)置網(wǎng)站的標(biāo)識(shí)、站點(diǎn)的連接限制以及啟用日志記錄并配置站點(diǎn)的日志記錄格式。設(shè)置性能選項(xiàng)卡可以設(shè)置影響帶寬使用的屬性，以及客戶端WEB連接的數(shù)量?？梢粤谐雒總€(gè)篩選器的狀態(tài)（可以啟用或是禁用）、名稱，以及加載到內(nèi)存中的優(yōu)先級(jí)。多用于指定一些客戶端自定義的文件名，以及一些媒體文件打開方式。設(shè)置自定義錯(cuò)誤選項(xiàng)：，或是創(chuàng)建自己的自定義錯(cuò)誤文件。IIS ，各網(wǎng)站可以使用主機(jī)頭名稱、IP地址、非標(biāo)準(zhǔn)TCP端口號(hào)來進(jìn)行區(qū)分。31. FTP使用“客戶機(jī)/服務(wù)器”的工作方式。 FTP服務(wù)器缺省的端口號(hào)是21。 FTP服務(wù)器的選項(xiàng)包括服務(wù)器選項(xiàng)、域選項(xiàng)、組選項(xiàng)和用戶選項(xiàng)。在我們的客戶機(jī)上，可以簡(jiǎn)單的發(fā)送一個(gè)傳輸?shù)拿?，即可控制服?wù)器從另一個(gè)FTP服