四級(jí)網(wǎng)絡(luò)工程師歷年考點(diǎn)

1、NCRE 4級(jí)網(wǎng)工攻略四級(jí)網(wǎng)工共考40道選擇題，每題一分。十一個(gè)單元分布很均勻，有固定的題型，也有很散的語句。對(duì)于選擇 題的目標(biāo)，應(yīng)該是至少拿到 30分。選擇題涉及的東西很多，但都是在選項(xiàng)出現(xiàn)而不是默寫，所以在記憶程度上要求不高，只需了解。一些專有名 詞主要記住英文縮寫。我把選擇題按照“性價(jià)比”分類：出現(xiàn)頻率越高，答案越容易找到或固定的題，性價(jià)比越高。性價(jià)比高的知識(shí) 點(diǎn)我用加粗的字體寫出，大家在復(fù)習(xí)的時(shí)候必須完全掌握。對(duì)于選擇題部分的復(fù)習(xí)，我對(duì)照從 2008年9月到現(xiàn)在的7套真題，把涉及到的知識(shí)點(diǎn)和單獨(dú)的語句全部列 出來，大家在對(duì)著這些點(diǎn)畫書以及以后看書找答案的過程中，可以不斷熟悉教材。零碎的

2、知識(shí)點(diǎn)無法完全背誦下來 只能通過反復(fù)翻看教材去留下印象。固定的題型，必須百分之百能做對(duì)。我的出發(fā)點(diǎn)并不是為了能全部搞懂而整理 知識(shí)體系，而是以 60分為目標(biāo)求通過。所以，容易拿到的分?jǐn)?shù)，即使不懂原理也可以做對(duì)，對(duì)于一些比較復(fù)雜的 知識(shí)點(diǎn)，不行就舍棄吧。下面是一些性價(jià)比極高的知識(shí)點(diǎn)和固定題型及方法的說明：1、 QoS要求的技術(shù)主要有：資源預(yù)留（ RSVP、區(qū)分服務(wù)（DiffServ ）與多協(xié)議標(biāo)記交換（ MPLS 。 記憶。2、 彈性分組環(huán)（RPR是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)。RP睞用雙環(huán)結(jié)構(gòu),與FDDI結(jié)構(gòu)相同,兩個(gè)結(jié)點(diǎn)之間裸光纖的最大長(zhǎng)度可達(dá)100Km順時(shí)針傳輸?shù)墓饫w環(huán)叫

3、外環(huán)，逆時(shí)針傳輸?shù)墓饫w環(huán)為環(huán)。環(huán)與外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組，都可以傳輸數(shù)據(jù)分組與控制分組。RPR技術(shù)特點(diǎn)：帶寬利用率高。RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點(diǎn)與目的結(jié)點(diǎn)之間的光纖段上傳輸，當(dāng)源結(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀 以后，這個(gè)數(shù)據(jù)幀由目的結(jié)點(diǎn)從環(huán)中收回。公平性好。環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法?？焖俦Ｗo(hù)和恢復(fù)能力強(qiáng)。采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段。出現(xiàn)5次，記憶。3、ITU 標(biāo)準(zhǔn)上行 OC-3，155.520 Mbps，下行 OC-12,622.080 Mbps。 出現(xiàn)過 5 次，記憶。4、路由器的關(guān)鍵技術(shù)指標(biāo)包括：（1）吞吐量，是指路由器的包轉(zhuǎn)發(fā)能力，

4、與路由器端口數(shù)量、端口速率、包長(zhǎng)度、包類型有關(guān)。（2）背板能力，是路由器輸入端與輸出端之間的物理通道。傳統(tǒng)的路由器采用的是共享背板的結(jié)構(gòu)，高性能路由 器一般采用交換式結(jié)構(gòu)，背板能力決定吞吐量。（3）丟包率，是指在穩(wěn)定的持續(xù)負(fù)荷情況下，由于包轉(zhuǎn)發(fā)能力的限制而造成包丟失的概率。丟包率通常是衡量路 由器超負(fù)荷工作時(shí)的性能指標(biāo)之一。（4）延時(shí)與延時(shí)抖動(dòng)，是指數(shù)據(jù)包的第一個(gè)比特進(jìn)入路由器，到該幀的最后一個(gè)比特離開路由器所經(jīng)歷的時(shí)間， 該時(shí)間間隔標(biāo)志著路由器轉(zhuǎn)發(fā)包的處理時(shí)間。該時(shí)間間隔標(biāo)志著路由器轉(zhuǎn)發(fā)包的處理時(shí)間。延時(shí)抖動(dòng)是指延 時(shí)的變化量，語音視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高。（5） 突發(fā)處理能力，是以最小幀

5、可隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。（6）路由表容量，路由 器的一個(gè)重要任務(wù)就是建立和維護(hù)一個(gè)與當(dāng)前網(wǎng)絡(luò)鏈路狀態(tài)與結(jié)點(diǎn)狀態(tài)相適應(yīng)的路由表。路由表容量指標(biāo)標(biāo)志著該路由器可以存儲(chǔ)的最多的路由表項(xiàng)的數(shù)量。（7） 服務(wù)質(zhì)量，主要表現(xiàn)在列隊(duì)管理機(jī)制、端口硬件隊(duì)列管理和支持QoS協(xié)議上。（8） 網(wǎng)管能力，表現(xiàn)在網(wǎng)絡(luò)管理員可以通過網(wǎng)絡(luò)管理程序和通用的網(wǎng)絡(luò)管理協(xié)議SNMPV2等，對(duì)網(wǎng)絡(luò)資源進(jìn)行集 中的管理與操作。（9） 可靠性與可用性，表現(xiàn)在：設(shè)備的冗余、熱拔插組件、無故障工作時(shí)間、部時(shí)鐘精度等方面。5次，記憶。5、全雙工端口帶寬計(jì)算方法是：端口數(shù) *端口速率*2出現(xiàn)6次，其中，端口速率單位是

6、Mbps,如果是10/100Mbps，數(shù)值取100。得到結(jié)果后除以1000,換算成Gbps。6、 服務(wù)器采用的技術(shù)：對(duì)稱多處理（SMP :均衡負(fù)荷，提高系統(tǒng)工作效率。集群：組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，提高系統(tǒng)數(shù)據(jù)處理能力。如果一臺(tái)主機(jī)出現(xiàn)故障，程序立即 轉(zhuǎn)移到其他主機(jī)。提高服務(wù)器可靠性。評(píng)價(jià)高性能存儲(chǔ)技術(shù)的指標(biāo)主要是存取I/O 速度和磁盤容量。存儲(chǔ)系統(tǒng)總線上采用RAID技術(shù)和SCSI標(biāo)準(zhǔn)，提高硬盤的存取速度和吞吐量，通過磁盤容錯(cuò)處理，提高系統(tǒng)可靠性。3次，記憶。7、如果系統(tǒng)高可用性達(dá)到 99.9%，每年停機(jī)時(shí)間=8.8小時(shí)。99.99%, 53分鐘。99.999%, 5分鐘。6次，記

7、憶。&無類域間路由 CIDR : IP地址/網(wǎng)絡(luò)前綴長(zhǎng)度n，32-n即為主機(jī)號(hào)長(zhǎng)度，可用IP地址數(shù)=2An-2。掩碼：網(wǎng)絡(luò)號(hào) 全部置1，主機(jī)號(hào)置0，轉(zhuǎn)換為十進(jìn)制。出現(xiàn)過5次，考查形式是給出IP地址塊，問子網(wǎng)掩碼。方法是看網(wǎng)絡(luò)前綴數(shù)值n，寫出32位二進(jìn)制數(shù)值，前n位寫為1，后（32-n）位寫為0，然后每8位一組，換算成十進(jìn)制，寫成x.x.x.x 。9、 地址聚合：7次全部出現(xiàn)，考查形式是給出兩或三個(gè)地址塊，問聚合后的地址或聚合后可用地址數(shù)。方法是將 十進(jìn)制地址轉(zhuǎn)成32位二進(jìn)制，取前面相同部分位數(shù)做網(wǎng)絡(luò)前綴?？捎肐P地址數(shù)=2An-2。10、 NAT轉(zhuǎn)換原理：7次全部出現(xiàn)，考查形式是問轉(zhuǎn)換

8、過程中某步驟的IP地址和端口號(hào)，方法參照 P74圖3-10每 一步的地址和轉(zhuǎn)換表中前后地址的關(guān)系。11、 表示IPv6地址（8段十六進(jìn)制）注意事項(xiàng)：7次全部出現(xiàn)，考查形式是問選項(xiàng)中哪個(gè)簡(jiǎn)化形式錯(cuò)誤，方法是 記住IPv6簡(jiǎn)化的。說明，尤其是雙冒號(hào)的問題。12、 路由信息協(xié)議工作過程：7次全部出現(xiàn)，考查形式是給出R1路由表，再給出 R2發(fā)送的報(bào)文，求 R1更新后的值或者是給出更新后的值，求R2報(bào)文。方法是參照 85頁(yè)的過程。關(guān)鍵是比較每一行中R1和R2+1的值，取較小值作為更新后的結(jié)果。13、 路由選擇協(xié)議概念：7次全部出現(xiàn)，方法是參照整理的知識(shí)點(diǎn)記憶。14、 綜合布線系統(tǒng)概念：7次全部出現(xiàn)，方法

9、是參照整理的知識(shí)點(diǎn)記憶。15、 交換機(jī)及路由器設(shè)置的命令：7次全部出現(xiàn)，而且基本都在 5道以上?？疾斓男袛?shù)越來越多，容越來越復(fù)雜。方法一是要記住一些基礎(chǔ)的命令，比如全雙工和半雙工的表示，何時(shí)寫掩碼或反碼，access-list 使用的表號(hào)區(qū)別等。還有就是采用排除特例的方法，也就是比較四個(gè)選項(xiàng)的同一行，與其它選項(xiàng)不一樣的一項(xiàng)即為錯(cuò)誤。在以往所有七套試題中，只有1道不符合這個(gè)規(guī)律。所以命令行數(shù)越多其實(shí)越簡(jiǎn)單。16、 無線局域網(wǎng)的概念中，參照知識(shí)點(diǎn)整理記憶即可。尤其注意802.11b協(xié)議的概念、802.11b基本運(yùn)作方式、Aironet 1100接入方式。17、 第九章的容讓人很尷尬，DNS DHC

10、P WW/VFTP, E-mail的配置各考一個(gè)，而這固定的5分卻不好拿，因?yàn)樵嚲砜疾斓陌惭b過程與設(shè)置過程中的細(xì)節(jié)，偏實(shí)際操作，容很多很細(xì)，性價(jià)比不高。方法只能是參照整理的知識(shí)點(diǎn)把能記住的都記住，剩下就看運(yùn)氣吧。DHCP的概念著重記憶。18、 三種備份方式的特點(diǎn)：出現(xiàn)6次，記住表格即可。19、防火墻配置命令，漏洞掃描工具，網(wǎng)絡(luò)攻擊方式。參照知識(shí)點(diǎn)整理記憶吧。20、網(wǎng)絡(luò)故障判斷：必考容，但是偏重于實(shí)際操作，難度很大，主要靠蒙咯。第一單元網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)第一章網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)與設(shè)計(jì)的基本原則核心交換層基本功能:1、 將多個(gè)匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個(gè)城域網(wǎng)提供一個(gè)高速、安全與具

11、有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。2、 實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口。3、 提供寬帶城域網(wǎng)的用戶訪問In ternet所需要的路由服務(wù)。匯聚層的基本功能：1、會(huì)接接入層的用戶流量，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)與交換2、 根據(jù)接入層的用戶流量，進(jìn)行本地路由、過濾、流量均衡、QoS優(yōu)先級(jí)管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等處理。3、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要有：資源預(yù)留（RSVP、區(qū)分服務(wù)（DiffServ ）與多協(xié)議標(biāo)記交換（MPLS。帶網(wǎng)絡(luò)管理指的是利用數(shù)據(jù)通信網(wǎng)（DCN或公共交換網(wǎng)（PS

12、TN撥號(hào)，帶外網(wǎng)絡(luò)管理系統(tǒng)指的是利用網(wǎng)絡(luò)管理協(xié)議（SNMP建立網(wǎng)絡(luò)管理系統(tǒng)。早期的SONET/SDH并不適合于傳輸IP分組彈性分組環(huán)（RPR是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)。RP睞用雙環(huán)結(jié)構(gòu)，與 FDDI結(jié)構(gòu)相同，兩個(gè)結(jié)點(diǎn)之間裸光纖的最大長(zhǎng)度可達(dá)100蟲。順時(shí)針傳輸?shù)墓饫w環(huán)叫外環(huán)，逆時(shí)針傳輸?shù)墓饫w環(huán)為環(huán)。環(huán)與外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組，都可以傳輸數(shù)據(jù)分組與控制分組。RPR技術(shù)特點(diǎn)：1、 帶寬利用率高。RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點(diǎn)與目的結(jié)點(diǎn)之間的光纖段上傳輸，當(dāng)源結(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀 以后，這個(gè)數(shù)據(jù)幀由目的結(jié)點(diǎn)從環(huán)中收回。2、 公平性好。環(huán)中每一個(gè)結(jié)點(diǎn)都執(zhí)行SRP公

13、平算法。3、快速保護(hù)和恢復(fù)能力強(qiáng)。采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段。計(jì)算機(jī)網(wǎng)絡(luò)、電信通信網(wǎng)和電視通信網(wǎng)“三網(wǎng)融合”。xDSL技術(shù)按上行（用戶到交換局）和下行（交換局到用戶）的速率是否相同分為速率對(duì)稱型和速率非對(duì)稱型兩 xDSL下/上行距離5.5 km ）下/上行速畢（距高3,6 km ）線對(duì)數(shù)（對(duì)）ADSL1.5 Mbps/64 kbps6 Mbps/640 kbps1HDSLt544 Mbp顫対稱）1,544 Mbps（對(duì)稱）2VDSL51胡 bp 引 2.351Mbps/2.32MbpsMbpsRASDL15 Mbps/64 kbps6 Mbps/640 kb

14、ps1ASDL主要技術(shù)特點(diǎn)表現(xiàn)在：1）它可以在現(xiàn)有的銅雙絞線上，以重疊和不干擾傳統(tǒng)模擬業(yè)務(wù)的方式，提供高速數(shù)字業(yè)務(wù)。2）用戶不需要專門為獲得 ASDL服務(wù)而重新鋪設(shè)電纜。3）ASDL提供的非對(duì)稱寬帶特性，用戶可以根據(jù)需要選擇上行和下行速率。光纖同軸電纜混合網(wǎng) HFC是一個(gè)雙向傳輸系統(tǒng)。光纖結(jié)點(diǎn)通過同軸電纜下引線可以為5002000個(gè)用戶服務(wù)。HFC改善了信號(hào)質(zhì)量，提高了可靠性。Cable Modem把用戶計(jì)算機(jī)與有線電視同軸電纜連接起來。Cable Modem利用頻分復(fù)用的方法，將雙向信道分為:上行信道和下行信道。上行信道帶寬一般在 200 kbps10 Mbps。從傳輸方式看， Cable

15、Modem可以分為雙向?qū)ΨQ 式傳輸和非對(duì)稱式傳輸兩類。光纖傳輸系統(tǒng)的中繼距離可達(dá)100 km 以上。上行 OC-3， 155.520 Mbps，下行 OC-12,622.080 Mbps。無線接入技術(shù)主要有：802.11標(biāo)準(zhǔn)的的無線局域網(wǎng)（WLAN接入、802.16標(biāo)準(zhǔn)的無線城域網(wǎng)（WMAN接入，以及正在發(fā)展的 Ad hoc 接入技術(shù)。遠(yuǎn)距離采用802.16標(biāo)準(zhǔn)的WiMAXIEEE 802.16標(biāo)準(zhǔn)體系的主要目標(biāo)是制定物理層與介質(zhì)訪問控制MAC子層規(guī)。802.11a將傳輸速率提高到 54 Mbps。第二章中小型網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計(jì)方法路由器的關(guān)鍵技術(shù)指標(biāo)包括：（1）吞吐量，是指路由器的包轉(zhuǎn)發(fā)

16、能力，與路由器端口數(shù)量、端口速率、包長(zhǎng)度、包類型有關(guān)。（2）背板能力，是路由器輸入端與輸出端之間的物理通道。傳統(tǒng)的路由器采用的是共享背板的結(jié)構(gòu)，高性能路由 器一般采用交換式結(jié)構(gòu)，背板能力決定吞吐量。（3）丟包率，是指在穩(wěn)定的持續(xù)負(fù)荷情況下，由于包轉(zhuǎn)發(fā)能力的限制而造成包丟失的概率。丟包率通常是衡量路 由器超負(fù)荷工作時(shí)的性能指標(biāo)之一。（4）延時(shí)與延時(shí)抖動(dòng)，是指數(shù)據(jù)包的第一個(gè)比特進(jìn)入路由器，到該幀的最后一個(gè)比特離開路由器所經(jīng)歷的時(shí)間， 該時(shí)間間隔標(biāo)志著路由器轉(zhuǎn)發(fā)包的處理時(shí)間。該時(shí)間間隔標(biāo)志著路由器轉(zhuǎn)發(fā)包的處理時(shí)間。延時(shí)抖動(dòng)是指延 時(shí)的變化量，語音視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高。（5）突發(fā)處理能力，是以最

17、小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。（6）路由表容量，路由器的一個(gè)重要任務(wù)就是建立和維護(hù)一個(gè)與當(dāng)前網(wǎng)絡(luò)鏈路狀態(tài)與結(jié)點(diǎn)狀態(tài)相適應(yīng)的路由表。 路由表容量指標(biāo)標(biāo)志著該路由器可以存儲(chǔ)的最多的路由表項(xiàng)的數(shù)量。（7） 服務(wù)質(zhì)量，主要表現(xiàn)在列隊(duì)管理機(jī)制、端口硬件隊(duì)列管理和支持QoS協(xié)議上。（8） 網(wǎng)管能力，表現(xiàn)在網(wǎng)絡(luò)管理員可以通過網(wǎng)絡(luò)管理程序和通用的網(wǎng)絡(luò)管理協(xié)議SNMPV2等，對(duì)網(wǎng)絡(luò)資源進(jìn)行集 中的管理與操作。（9）可靠性與可用性，表現(xiàn)在：設(shè)備的冗余、熱拔插組件、無故障工作時(shí)間、部時(shí)鐘精度等方面。典型高端路由器可靠性與可用性指標(biāo)應(yīng)達(dá)到：（1）無故障工作時(shí)間（MTBF大于10萬個(gè)小時(shí)（2）

18、系統(tǒng)故障恢復(fù)時(shí)間小于30分鐘（3）主備用切換時(shí)間小于 50ms（4）SDH與ATM接口自動(dòng)保護(hù)切換時(shí)間小于 50ms（5）主要部件需要有熱插拔冗余備份（6）路由器部不存在單故障點(diǎn)全雙工端口帶寬計(jì)算方法是：端口數(shù)*端口速率*2各種大中型計(jì)算機(jī)和超級(jí)服務(wù)器都采用RISC結(jié)構(gòu)處理器，操作系統(tǒng)采用UNIX服務(wù)器采用的技術(shù)：對(duì)稱多處理（SMP :均衡負(fù)荷，提高系統(tǒng)工作效率。集群：組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，提高系統(tǒng)數(shù)據(jù)處理能力。如果一臺(tái)主機(jī)出現(xiàn)故障，程序立即轉(zhuǎn) 移到其他主機(jī)。提高服務(wù)器可靠性。評(píng)價(jià)高性能存儲(chǔ)技術(shù)的指標(biāo)主要是存取I/O速度和磁盤容量。存儲(chǔ)系統(tǒng)總線上采用RAID技術(shù)和SCSI標(biāo)準(zhǔn),

19、提高硬盤的存取速度和吞吐量，通過磁盤容錯(cuò)處理，提高系統(tǒng)可靠性。如果系統(tǒng)高可用性達(dá)到99.9%，每年停機(jī)時(shí)間=8.8小時(shí)。99.99%， 53分鐘。99.999%，5分鐘。第三章IP地址規(guī)劃技術(shù)IPv4地址由32位二進(jìn)制組成，每 8位一組，轉(zhuǎn)換成 4組十進(jìn)制數(shù)值，即 x.x.x.x ，x圍是0255。IP地址采 用網(wǎng)絡(luò)號(hào)+主機(jī)號(hào)的層次結(jié)構(gòu)。A 類 IP 地址：0 網(wǎng)絡(luò)號(hào)（7 位）+ 主機(jī)號(hào)（24 位），B 類 IP 地址：10 網(wǎng)絡(luò)號(hào)（14 位）+ 主機(jī)號(hào)（16 位）C 類 IP 地址：110 網(wǎng)絡(luò)號(hào)（21 位）+ 主機(jī)號(hào)（8 位）55 主機(jī)號(hào)全部為0

20、和全部為1的地址要保留，不可用。無類域間路由 CIDR: IP地址/網(wǎng)絡(luò)前綴長(zhǎng)度n , 32-n即為主機(jī)號(hào)長(zhǎng)度，可用IP地址數(shù)=2An-2。掩碼：網(wǎng)絡(luò)號(hào)全部置1，主機(jī)號(hào)置0 ,轉(zhuǎn)換為十進(jìn)制。NAT技術(shù)將部的專用IP地址轉(zhuǎn)換為全局IP 地址。特殊地址形式：1、 直接廣播地址：主機(jī)號(hào)全為1，使路由器將一個(gè)分組以廣播方式發(fā)送給特定網(wǎng)絡(luò)上的所有主機(jī)。2、 受限廣播地址：32位全為1 （ 55 ）3、 這個(gè)網(wǎng)絡(luò)上的特定主機(jī)：網(wǎng)絡(luò)號(hào)全為0 ,主機(jī)號(hào)確定值。一個(gè)主機(jī)或者一個(gè)路由器向本網(wǎng)絡(luò)的某個(gè)特定主機(jī)發(fā) 送一個(gè)分組。4、回送地址：A類地址中的,含網(wǎng)絡(luò)號(hào)為127的分

21、組不能出現(xiàn)在任何網(wǎng)絡(luò)上。專用IP地址：A類B類172.16172.31C類地址聚合：將多個(gè)IP地址轉(zhuǎn)換為二進(jìn)制，取前面相同部分位數(shù)做網(wǎng)絡(luò)前綴。3.2.5 NAT 轉(zhuǎn)換原理P74圖3-10表示IPv6 地址（8段十六進(jìn)制）要注意：1、零壓縮法時(shí)，不能把一個(gè)位段部有效的0壓縮掉2、雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次。第四章路由設(shè)計(jì)基礎(chǔ)In ternet采用分層的路由選擇協(xié)議，并將整個(gè)In ternet劃分為許多較小的自治系統(tǒng)（AS）In ternet將路由選擇協(xié)議分為兩大類：部網(wǎng)關(guān)協(xié)議（ IGP），外部網(wǎng)關(guān)協(xié)議（EGP。部網(wǎng)關(guān)協(xié)議是用于自治系統(tǒng)部的路由選擇協(xié)議，目前主要的部網(wǎng)關(guān)協(xié)議有：路由信息協(xié)議（R

22、IP）和開放最短路徑優(yōu)先（OSPF。不同自治系統(tǒng)中，外部網(wǎng)關(guān)協(xié)議主要是邊界網(wǎng)關(guān)協(xié)議（BGPRIP是一種分布式、基于距離向量的路由選擇協(xié)議。路由信息協(xié)議工作過程：P85OSPF特點(diǎn)：1、使用分布式鏈路狀態(tài)協(xié)議。2、鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、延時(shí)、帶寬等。3、鏈路狀態(tài)發(fā)生變化的時(shí)候，使用洪泛法向所有路由器發(fā)送信息。4、所有路由器都知道全網(wǎng)的拓?fù)浣Y(jié)構(gòu)。5、 為了使更新過程收斂更快，將自治系統(tǒng)劃分為更小的區(qū)域，每個(gè)區(qū)域有一個(gè)32位的區(qū)域標(biāo)識(shí)符，區(qū)域路由器 數(shù)量不超過200個(gè)。BGP-4采用路由向量路由協(xié)議， 每個(gè)自治系統(tǒng)管理員要選擇至少一個(gè)路由器作為自治系統(tǒng)的BGP發(fā)言人，建立TCP連接以建

23、立會(huì)話。BGP有4種分組類型:（1） 打開分組（open）打開分組用于與相鄰的BGP發(fā)言人建立連接。（2）更新分組（update）用來通告可達(dá)路由和撤銷無效路由。（3）?；罘纸M（keepalive ）確認(rèn)打開報(bào)文，以周期性地確保連接的有效性。（4 ）通告分組（notification）當(dāng)檢測(cè)到一個(gè)差錯(cuò)時(shí)，發(fā)送通告分組。第二單元 局域網(wǎng)組網(wǎng)技術(shù)第五章局域網(wǎng)技術(shù)綜合布線系統(tǒng)標(biāo)準(zhǔn):1、ANSI/TIA/EIA 568-A2、TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.33、4、ISO/IEC 11801GB/T 50311-2000100BASE-

24、T 有以下 31、100BASE-TX 使用2、100BASE-T4 使用3、100BASE-FX 使用和 GB/T 50312-2000種傳輸介質(zhì)標(biāo)準(zhǔn)：對(duì)5類非屏蔽雙絞線（STF），一對(duì)發(fā)送，一對(duì)接收。最大長(zhǎng)度 對(duì)3類非屏蔽雙絞線，三對(duì)數(shù)據(jù)傳輸，一對(duì)沖突檢測(cè)。最大長(zhǎng)度 條光纖，一條發(fā)送，一條接收，最大長(zhǎng)度415米，全雙工方式。100米，全雙工方式。100米，半雙工方式。中繼器工作中物理層。集線器工作在物理層，連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域。網(wǎng)橋在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接收、轉(zhuǎn)發(fā)與地址過濾功能，實(shí)現(xiàn)多個(gè)局域網(wǎng)之間的數(shù)據(jù)交換，允許網(wǎng)絡(luò)的數(shù)據(jù)鏈路 層與物理層協(xié)議不同。網(wǎng)橋最重要的維護(hù)工作是

25、構(gòu)建和維護(hù)MAC地址表。評(píng)價(jià)網(wǎng)橋性能的參數(shù)主要是幀過濾速率與幀轉(zhuǎn)發(fā)速率。 局域網(wǎng)交換機(jī)可以在多個(gè)端口之間建立多個(gè)并發(fā)連接。雙絞線扭絞的目的是使對(duì)外的電磁輻射和電磁干擾減少到最少。嵌入式安裝插座用來連接雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，解決“光纖到桌面”的需求。工作區(qū)適配器應(yīng)符合以下要求：1、設(shè)備連接器采用不同信息插座的連接器時(shí)，可選用專用電纜或適配器。2、當(dāng)在單一信息插座上進(jìn)行兩項(xiàng)服務(wù)是，宜采用 Y型適配器或者一線兩用器。3、 在配線（水平）子系統(tǒng)中選用的電纜類別不同于設(shè)備所需要的電纜類別是，宜采用適配器4、 在連接使用不同信號(hào)的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置時(shí)，宜采用適配器。水平布線子系

26、統(tǒng)電纜長(zhǎng)度應(yīng)該在90米以。管理子系統(tǒng)設(shè)置在樓層配線間，是水平子系統(tǒng)電纜端接的場(chǎng)所，也是主干系統(tǒng)電纜端接的場(chǎng)所。管理子系統(tǒng)提 供了與其他子系統(tǒng)連接的手段。確定主干子系統(tǒng)是要注意同一電纜中語音和數(shù)據(jù)信號(hào)共享的原則。應(yīng)選擇干線電纜最短、最安全和最經(jīng)濟(jì)的路 由，選擇帶蓋的封閉通道敷設(shè)干線電纜。干線線纜敷設(shè)兩種結(jié)合方式：點(diǎn)對(duì)點(diǎn)：最簡(jiǎn)單，不必使用昂貴的接線盒，缺點(diǎn)是主干線數(shù)目多。分支：經(jīng)過交接盒分出若干小電纜，主饋電纜數(shù)目較少。建筑群布線子系統(tǒng)方式：架空布線，巷道布線，直埋布線，地下管道布線（最好的機(jī)械保護(hù)，保持建筑原貌，最 理想）第六章交換機(jī)及其配置交換機(jī)根據(jù)進(jìn)入端口數(shù)據(jù)幀中的MAC地址，過濾、轉(zhuǎn)發(fā)數(shù)據(jù)

27、幀。交換機(jī)將多臺(tái)數(shù)據(jù)終端設(shè)備連接成星狀結(jié)構(gòu)網(wǎng)絡(luò)。交換是局域網(wǎng)特性：獨(dú)占傳輸通道、獨(dú)享信道帶寬、允許多對(duì)站點(diǎn)進(jìn)行通信、系統(tǒng)帶寬等于所有端口之和。交換機(jī)三個(gè)基本功能：1、建立和維護(hù)一個(gè)表示 MAC地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表。2、在發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立一條虛連接。3、完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾。交換表的容包括：目的 MAC地址及其所對(duì)應(yīng)的交換機(jī)端口號(hào)和所在的虛擬子網(wǎng)。交換表建立時(shí)，如果沒有目的MAC地址表項(xiàng)，采用 Flood 技術(shù)建立。交換機(jī)刷新交換表的方法是地址表項(xiàng)蓋上時(shí)間戳?，F(xiàn)實(shí)交換表的命令：大中型交換機(jī)： show cam dyn amic小型交換機(jī)：show mac-address-

28、table交換機(jī)有存儲(chǔ)轉(zhuǎn)發(fā)、快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式。交換機(jī)的分類1、 根據(jù)交換機(jī)支持的局域網(wǎng)標(biāo)準(zhǔn)分類分為：以太網(wǎng)交換機(jī)、FDDI交換機(jī)、ATM交換機(jī)和令牌環(huán)交換機(jī)2、根據(jù)交換機(jī)的構(gòu)架分為：?jiǎn)闻_(tái)交換機(jī)、堆疊交換機(jī)和模塊交換機(jī)3、 根據(jù)OSI參考模型的層次分類分為2層交換機(jī)（數(shù)據(jù)鏈路層）、3層交換機(jī)（網(wǎng)絡(luò)層） 和多層交換機(jī)（傳輸層）生成樹協(xié)議（STP）是一個(gè)二層鏈路管理協(xié)議，運(yùn)行在交換機(jī)和網(wǎng)橋上，通過計(jì)算建立一個(gè)穩(wěn)定的樹狀結(jié)構(gòu)網(wǎng)絡(luò)， 避免回路的產(chǎn)生。BPDU包括Root ID ，Root Path，Bridge ID ，Port ID 等。BPDU數(shù)據(jù)包有兩種類型，一種是包含配置信息的 配

29、置BPDU （不超過35 個(gè)字節(jié)），另一種是包含拓?fù)渥兓畔⒌耐負(fù)渥兓ㄖ?BPDU （不超過4個(gè)字節(jié)）。使用交換機(jī)的Console 端口對(duì)它進(jìn)行第一次配置。異步串行口傳輸速率9600.VTP有三種工作模式：VTP Server :只有一個(gè)，維護(hù)域所有VLAN信息列表，可以建立、修改、刪除VLAN VTP Client :維護(hù)域所有 VLAN信息列表，但是是從 VTP Server 學(xué)到的，不能建立、修改、刪除VLANVTP Tran spare nt :維護(hù)本機(jī) VLAN信息列表,可以建立、修改、刪除VLANVLAN使用一個(gè) VLAN名（VLANname）和一個(gè) VLAN號(hào)（VLANID）標(biāo)

30、識(shí)的。VLANID中，1是缺省，不能刪除，21000 可以建立、使用、刪除.不同廠家交換機(jī)互聯(lián)要實(shí)現(xiàn)VLAN Trunk功能時(shí)，必須在直連的交換機(jī)端口上封裝dot1q協(xié)議。生成樹優(yōu)先級(jí)取值圍是061440，優(yōu)先級(jí)增量是4096，數(shù)值越大，優(yōu)先級(jí)越低。配置Backbo neFast生成樹可選功能可以提高在間接鏈路失效情況下的收斂速度。Catalyst 3500: Spannin g-tree Backb on eFastCatalyst 6500 : Set spa ntree Backb on eFast en able允許交換機(jī)命令整理：一、交換機(jī)的配置一、配置系統(tǒng)信息1、 進(jìn)入全局模式（超

31、級(jí)用戶）en able配置主機(jī)名：host name XXXX設(shè)置系統(tǒng)名：set system name設(shè)置系統(tǒng)提示：set prompt2、配置超級(jí)用戶口令：Catalyst 3500 系統(tǒng)：enable secret 5 zzz 或 enable password zzz（明碼）或 enable password 7 zzz（力口密）Catalyst 6500 系統(tǒng)：set enablepass3、 配置遠(yuǎn)程登錄口令：Catalyst 3500 系統(tǒng)：ine vty 0 4 Catalyst 6500系統(tǒng)：set password4、改變系統(tǒng)時(shí)間的設(shè)置：Catalyst 3500 系統(tǒng)：

32、clock set hh:mm:ss day month yearCatalyst 6500 系統(tǒng)：set time day_of_weekmo nth/day/yearhh:mm:ss 5、配置設(shè)備管理地址（IP地址）：Catalyst 3500 系統(tǒng)：in terface VLAN1#ip address <IP> < 掩碼 >缺省路由：ip default-gateway < 路由 IP>Catalyst 6500 系統(tǒng) set in terface sc0<ip_addr><ip_mask><ip_addr廣播 >

33、缺省路由：set ip route < 反碼 > <路由IP>、端口配置1、配置交換機(jī)的端口描述信息Catalyst 3500 系統(tǒng)步驟一 進(jìn)入端口配置模式interface f0/24步驟二配置端口描述信息description To-libCatalyst 6500 系統(tǒng)進(jìn)入端口配置模式set port n ame <mod/port> <n ame>2、配置交換機(jī)端口的關(guān)閉與開啟Catalyst 3500 系統(tǒng)步驟一 進(jìn)入端口配置模式interface f0/24步驟二關(guān)閉或開啟端口 shutdown 關(guān)閉/no shutdown開啟Cat

34、alyst 6500 系統(tǒng)關(guān)閉端口 set port disable <mod/port>開啟端口 set port enable <mod/port>3、配置交換機(jī)端口的通信方式Catalyst 3500 系統(tǒng)步驟一 進(jìn)入端口配置模式interface f0/24半雙工端口)步驟二 配置端口通信方式 duplex auto 缺省/duplex full 全雙工/duplexhalfCatalyst 6500 系統(tǒng)設(shè)置全雙工 set port duplex <mod/port> full(5/1-24，第 5 模塊的 1-24設(shè)置半雙工 set port d

35、uplex <mod/port> half4、配置交換機(jī)端口的傳輸速率Catalyst 3500 系統(tǒng)步驟一 進(jìn)入端口配置模式interface f0/24步驟二 配置端口通信方式speed 10 設(shè)置為 10Mseeed 100 設(shè)置為 10Mauto設(shè)置為自動(dòng)速率配置Catalyst 6500 系統(tǒng)設(shè)置為自動(dòng)速率 set port speed <mod/port> auto set speed to auto設(shè)置為多少 M set port speed <mod/port> <port_speed>(10,100,1000)二、交換機(jī)VLAN

36、配置一、交換機(jī)VTP的配置Catalyst 3500 系統(tǒng)1、配置VTP域名步驟一 進(jìn)入端口配置模式 config t步驟二 配置 VTP域名vtp domain pku2、配置VTP工作模式Vtp mode server缺省值，serverVtp mode clie nt Clie nt模式Vtp mode tran spare nt Tran spare nt模式Catalyst 6500 系統(tǒng)1、配置VTP域名Set vtp doma in pku2、配置VTP工作模式Vtp mode server缺省值，serverVtp mode clie ntClie nt模式Vtp mode t

37、ran spare nt Tran spare nt模式Vtp mode off VTP關(guān)閉二、建立和刪除 VLANCatalyst 3500 系統(tǒng)步驟一進(jìn)入VLAN配置模式vlan data步驟二 建立 VLAN vlan <vlan_id> name<vlan_name>步驟三 退出并返回特權(quán)用戶模式exit刪除 VLAN no vlan 1000修改 VLANvlan 1000 name v1000Catalyst 6500 系統(tǒng)建立 VLAN set vlan <vla n_id> n ame<vla n_n ame> 刪除 VLAN c

38、lear vlan <vla n-num>修改 VLAN set vlan 999 name v999三、為交換機(jī)端口分配VLANCatalyst 3500 系統(tǒng)步驟一 進(jìn)入交換機(jī)端口配置模式con figure t #int f0/24步驟二 為端口分配 VLAN switchport access vlan <vlan-num>Catalyst 6500 系統(tǒng)Set vlan <vla n-num> <mod/port>四、VLAN trunk 的配置Catalyst 3500 系統(tǒng)步驟一 進(jìn)入交換機(jī)端口配置模式con figure t #i

39、nt f0/24步驟二 配置 VLAN Trunk 模式 switchport mode trunk 步驟三封裝VLAN協(xié)議封裝 IEEE802.1Q封裝ISL協(xié)議自動(dòng)協(xié)商只有這兩個(gè)被允許區(qū)間允許switchport trunk en capsulati on dot1q switchport trunk en capsulatio n isl switchport trunk en capsulatio n n egotiate P 步驟四 設(shè)置允許中繼的VLANswitchport trunk allowed vlan 10,14 switchport trunk allowed vlan

40、 10-24 一、打開或關(guān)閉 STPswitchport trunk allowed vlan except 100-1000除了 100-1000的，其他都允許Catalyst 6500 系統(tǒng)步驟一配置VLAN Trunk模式，封裝VLAN協(xié)議Set trunk <mod/port><mode><type>例：set trunk 5/1 on dot1qPort(s) 1/2 trunk mode set to on.步驟二 設(shè)置允許中繼的 VLAN添力口 Set trunk <mod/port> vlan <vla n>清除 cl

41、ear trunk <mod/port> vlan <vla n>三、交換機(jī)STP配置（啟用STP）（關(guān)閉STP）（啟用STP）（關(guān)閉STP）Catalyst 3500 系統(tǒng)Spannin g-tree via n <vla n>No spa nnin g-tree vla n <vla n>Catalyst 6500 系統(tǒng)Set spa nning en able <vla ns>Set spa nning disable <vla ns>二、配置根網(wǎng)橋和備份根網(wǎng)橋Catalyst 3500 系統(tǒng)設(shè)置主 ROOT Spa

42、nning-tree vlan <vlan> root primary 設(shè)置備份 ROOT spanning-tree vlan <vlan> root secondary Catalyst 6500 系統(tǒng)設(shè)置主 ROOT set spantree root <vlans>設(shè)置備份 ROOT set spantree root secondary <vlans>三、配置生成樹優(yōu)先級(jí)優(yōu)先級(jí)的值0為最高級(jí)，61440是最低優(yōu)先級(jí)Catalyst 3500 系統(tǒng)Spannin g-tree vla n <vla ns>priority &l

43、t;0-61440>Catalyst 6500 系統(tǒng)Set spantree priority<priority>四、配置BackboneFast生成樹可選功能Catalyst 3500 系統(tǒng)Spannin g-tree Backb on eFastCatalyst 6500 系統(tǒng)Set spa ntree Backb on eFast en able允許功能Set spa ntree Backb on eFast disable不允許功能五、 配置UplinkFast生成樹可選功能Catalyst 3500 系統(tǒng)Spa nnin g-tree Upli nkFast max

44、-update-rate <0-32000>Catalyst 6500 系統(tǒng)Set spa ntree Upli nkFast en able rate <stati on _update_rate>六、 配置PortFast生成樹可選功能Catalyst 3500 系統(tǒng)Spannin g-tree PortFast defaultCatalyst 6500 系統(tǒng)Set spa ntree portfast <mod/port>e nable打開Set spa ntree portfast <mod/port>disable關(guān)閉Set spa n

45、tree portfast <mod/port>default缺省七、 配置BPDU Filter生成樹可選功能Catalyst 3500 系統(tǒng)Spannin g-tree PortFast bpdufilter defaultCatalyst 6500 系統(tǒng)Set spa ntree portfast bpdu-filter en able打開所有端口Set spa ntree portfast bpdu-filter disable關(guān)閉Set spa ntree portfast bpdu-filter <mod/port> en able打開某端口Set spa

46、ntree portfast bpdu-filter <mod/port> disable關(guān)閉某端口Set spa ntree portfast bpdu-filter <mod/port>default缺省第七章路由器及其配置路由器的結(jié)構(gòu)：1 中央處理器（CPU :入則實(shí)現(xiàn)路由協(xié)議、路徑選擇計(jì)算、交換路由協(xié)議、查找路由表，分發(fā)路由表和維護(hù)各種 表格。影響路由表查找時(shí)間、吞吐量和路由器性能。2只讀存（ROM :永久保存路由器開機(jī)診斷程序、引導(dǎo)程序和操作軟件系統(tǒng)。只讀，不能修改其中保存的容。3隨機(jī)存儲(chǔ)器（RAM）:路由器運(yùn)行時(shí)存儲(chǔ)緩存數(shù)據(jù)、正在執(zhí)行的代碼和臨時(shí)數(shù)據(jù)信息。可

47、讀可寫，斷電后數(shù)據(jù) 丟失。4. 非易失性隨機(jī)存儲(chǔ)器（NVRAM :存儲(chǔ)啟動(dòng)配置，可讀可寫，關(guān)機(jī)數(shù)據(jù)不丟失。5閃存（flash ）:存儲(chǔ)操作系統(tǒng)映像文件和一些微代碼，可擦寫，關(guān)機(jī)數(shù)據(jù)不丟失。路由器工作模式：1、 用戶模式：以 Con sole或Tel net 方式進(jìn)入路由器時(shí)，只要輸入的密碼正確，路由器就可以進(jìn)入用戶模式。只 讀模式，不能修改，不能查看路由器配置信息。2、特權(quán)模式：用戶模式下輸入“ enable ”和超級(jí)用戶密碼可以進(jìn)入?？梢怨芾硐到y(tǒng)時(shí)鐘，進(jìn)行錯(cuò)誤檢測(cè)，查看和 保存配置文件，清除閃存，冷啟動(dòng)等。3、設(shè)置模式：通過 Co nsole端口進(jìn)入到一臺(tái)沒有任何配置的路由器就進(jìn)入設(shè)置模式。

48、4、 全局配置模式：特權(quán)模式下輸入“ con figure termi nal ”進(jìn)入。可以配置路由器主機(jī)名，超級(jí)用戶口令，TFTP服 務(wù)器，靜態(tài)路由，訪問控制列表等5、 RXBOOT莫式：密碼丟失時(shí)，可以進(jìn)入RXBOOT模式恢復(fù)密碼。路由器配置方式；1、使用控制端口（ Console ）2、使用AUX端口，撥號(hào)遠(yuǎn)程配置3、 teln et遠(yuǎn)程登錄4、使用TFTP服務(wù)5、通過SNMP修改配置文件保存配置時(shí)，使用 write memory 命令，保存到 NVRAM中查看路由表： sh ip route查看路由協(xié)議信息： sh ip protocolsRIP不支持可變長(zhǎng)掩碼，不需要給定掩碼。使用n

49、etwork <IP> 命令標(biāo)準(zhǔn)訪問控制列表表號(hào)圍是199，擴(kuò)展訪問控制列表表號(hào)圍是100199路由器命令整理：一、基本配置一、基本操作1、 配置路由器的主機(jī)名：Host name router-phy2、 配置超級(jí)用戶口令：En able secret phy123/E nable password 7 phy1233、 設(shè)置系統(tǒng)時(shí)鐘：Cale ndar set 10:24:00 22 march 20074、 幾個(gè)公用命令：退出命令exit;保存配置 write memory;保存到路由器的NVRAM中；write network tftp保存到 TFTP 服務(wù)器中；刪除配置

50、write erase5、網(wǎng)絡(luò)基本檢測(cè)命令：tel net paris可以在一臺(tái)路由器上遠(yuǎn)程登錄到另一臺(tái)路由器上ping通過echo協(xié)議可以判別網(wǎng)絡(luò)的連通情況trace是一個(gè)查詢網(wǎng)絡(luò)上數(shù)據(jù)傳輸流向的理想工具。Show可以幫助獲得監(jiān)控路由器的重要信息二、路由器接口配置1、接口的基本配置配置接口描述信息in t g6/0 , description配置接口帶寬 in terface POS3/0 , ban dwidth 2500000（ 2.5Gbps）配置接口的 IP 地址 in terface f2/3 , ip address 接口關(guān)閉和

51、開啟in terface f2/3 , shutdow n（關(guān)閉），no shutdow n（開啟）2、局域網(wǎng)配置配置以太網(wǎng)的接口Ethernet配置快速以太網(wǎng)接口FastEthernet配置千兆以太網(wǎng)接口GigabitEthernetin terface Ethernet0/ In terface g0/1/in terface f2/1Description TO BEIJINGBan dwidth 1000000Duplex fullNo ip directed-broadcastNo ip proxy-arpNo shutdow nExit3、廣域網(wǎng)接口配置A、配置異步串行接口In t

52、erface a1Ip unnu mbered ether net0En capsulatio n pppAsync dyn amic routi ngAsync mode in teractiveNo shutdow nExitB、配置高速同步串行接口In terface s1/1Description TOBEIJINGBandwidth 2048（帶寬為 2M）Encapsulation hdlc（封裝 HDLC 或 PPP 協(xié)議，HDLC為缺?。㎞o ip directed-broadcastNo ip proxy-arpNo shutdow nExitC配置POS接口In terfa

53、ce POS3/0Description TO BEIJINGBan dwidth 2500000Crc 32 (可選的CRC校驗(yàn)位是16和32 )Pos framing sdh(可選幀格式是SDH 和 SONETSDH幀)No ip directed-broadcastPos flag sls0 2(sls0=00 表示是SONET幀數(shù)據(jù)，sls0 = 10 (十進(jìn)制2 )表示是4、LOOPBAC接口的配置In t loopback 0No ip route-cache三、路由器靜態(tài)路由配置Ip route < 目的網(wǎng)絡(luò)地址 ><子網(wǎng)掩碼 ><下一跳路由器的IP

54、 地址>四、RIP動(dòng)態(tài)路由配置1、RIP的基本配置2、RIP的高級(jí)配置(1) 配置被動(dòng)接口Passive-i nterface Ether net 0(2) 配置路由過濾Access-list 12 deny anyRouter ripDistribute-list 12 in ethernet0(3) 配置管理距離Dista nee 50(4) 定義鄰居路由器五、OSPF動(dòng)態(tài)路由配置1、OSPF的基本配置(1) 使用network 命令定義參與OSPF的子網(wǎng)地址單個(gè)IP地址參與OSPFNetwork 2 area 0網(wǎng)絡(luò)地址參與OSPFNetw

55、ork 55 area 0(2) 使用area range命令定義參與 OSPF的子網(wǎng)地址Area 0 2、幾個(gè)常用OSPF參數(shù)的配置如果OSPF被動(dòng)接口的功能與RIP相同，被動(dòng)接口的配置方法路由器 Passive-interface ethernet0交換機(jī) Passive-interface vlan37配置路由過濾 distribute-list 12 in serial 0配置管理距離 dista nee 10、DHCP的配置1、 配置IP 地址池的名稱，并進(jìn)入DHCP Pool配置模式Ip dhcp pool <n ame>2、配

56、置IP 地址池的子網(wǎng)地址和子網(wǎng)掩碼（1）配置IP 地址池的子網(wǎng)地址和子網(wǎng)掩碼Network <n etwork- nu mber>mask （2） 配置不用于動(dòng)態(tài)分配的IP地址（除外地址）注：此處兩個(gè)IP表示起始地址，是一個(gè)地址段Ip dhcp exluded-address low-address high-address3、配置IP地址池的缺省網(wǎng)關(guān)Default-router address add ress2address8 4、配置IP 地址池的域名系統(tǒng)（1）配置IP地址池的域名Doma in-n ame <n ame>（2） 配置IP地址池的域名服務(wù)器的IP地址Dn