2011年9月計(jì)算機(jī)等考四級(jí)網(wǎng)絡(luò)工程師知識(shí)點(diǎn)(7)

　　路由器三個(gè)表: 鄰居表，鏈路狀態(tài)表，路由表

　　特性:

　　有地區(qū)和自制系統(tǒng)組成 最小化路由更新流量 可擴(kuò)展 支持變長子網(wǎng)

　　跳數(shù)不受限 標(biāo)準(zhǔn) 開放的標(biāo)準(zhǔn)

　　OSPF 配置:

　　Router(config)#router ospf 110 進(jìn)程號(hào)

　　Router(config-router)#network 172.16.0.0 0.0.255.255 area 0

　　區(qū)域號(hào) 只有同一個(gè)區(qū)域的接口才能交換鏈路狀態(tài)信息

　　Router(config-router)#network 172.16.0.1 0.0.0.0 area 0

　　查看路由表

　　show ip route

　　查看鏈路狀態(tài)數(shù)據(jù)庫: Router#show ip ospf databases

　　查看鄰居:Router#show ip ospf neighbor

　　更改 DR BDR 選舉優(yōu)先級(jí):Router(config-if)#ip ospf priority 2

　　DHCP 配置：

　　Discover(broadcast)---offer(unicast)---request(broadcast)---pack(unicast)

　　Router>enable

　　Router#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router(config)#ip dhcp pool zhao

　　Router(dhcp-config)#network 201.23.98.0 255.255.255.0

　　Router(dhcp-config)#network 201.23.98.0/24

　　Router(config)#ip dhcp excluded-address 201.23.98.2 201.23.98.10

　　Router(config)#ip dhcp excluded-address 201.23.98.193

　　Router(config)#ip dhcp pool zhao

　　Router(dhcp-config)#default-router 201.23.98.1

　　Router(dhcp-config)#domain-name zhao.com

　　Router(dhcp-config)#dns-server address 212.105.129.27 212.105.129.26

　　Router(dhcp-config)#lease 0 5 day hours min

　　訪問控制列表： 適合所有網(wǎng)絡(luò)層協(xié)議，如 IP IPX

　　功能; 過濾流入流出數(shù)據(jù)包，限制網(wǎng)絡(luò)流量，限制用戶和設(shè)備對(duì)網(wǎng)絡(luò)的訪問，減少網(wǎng)絡(luò)欺騙和拒絕服務(wù)，提高網(wǎng)絡(luò)安全性 提供基于源地址，目的地址，各種協(xié)議和端口號(hào)的過濾準(zhǔn)則

　　分類(標(biāo)準(zhǔn)訪問控制列表 1-99 1300-1999;擴(kuò)展訪問列表 100-199 2000-2699)

　　IP 訪問控制列表是一個(gè)連續(xù)的列表，至少由一個(gè) permit 語句和一個(gè)或多個(gè) deny 語句組成

　　只允許 xx 子網(wǎng)內(nèi)主機(jī)登陸路由器

　　Router>enable

　　Router#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router(config)#access-list 10 permit 211.105.130.0 0.0.0.255

　　Router(config)#line vty 0 5

　　Router(config-line)#access-class 10 in

　　只允許 xx 主機(jī)登陸路由器

　　Router(config)#access-list 20 permit 182.105.130.111

　　Router(config)#access-list 20 permit 222.112.7.56

　　Router(config)#access-list 20 deny any any

　　Router(config)#line vty 0 5

　　Router(config-line)#access-class 20 in

　　禁止源地址是非法地址的數(shù)據(jù)包進(jìn)出路由

　　Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log

　　Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255

　　Router(config)#access-list 30 permit any

　　Router(config)#interface g0/1

　　Router(config)#ip access-group 30 in

　　拒絕所有 IP 地址進(jìn)出，端口為 1434 的 UDP 協(xié)議數(shù)據(jù)包

　　Router(config)#access-list 130 deny udp any any eq 1434

　　Router(config)#access-list 130 permit ip any any

　　Router(config)#interface g0/1

　　Router(config)#ip access-group 130 in

　　Router(config)#ip access-group 130 out

　　格式：

　　access-list number permit tcp 源地址 源掩碼 目的地址 目的掩碼 eq 端口

　　deny udp lt(<)

　　gt(>)

　　neq 不等于

　　封閉一臺(tái)主機(jī)

　　Router(config)#access-list 110 deny ip host 202.112.60.44 any log Router(config)#access-list 110 deny ip any host 202.112.60.44 log Router(config)#access-list 110 permit ip any any Router(config)#interface g6/0

　　Router(config-if)#ip access-group 110 in

　　Router(config-if)#ip access-group 110 out

　　進(jìn)入擴(kuò)展訪問控制列表配置模式

　　Router(config)#ip access-list extended 130

　　Router(config-ext-nacl)#deny udp any any eq 1434

　　Router(config-ext-nacl)#permit ip any any

　　Router(config-ext-nacl)#ex

　　Router(config)#interface g6/0

　　Router(config-if)#ip access-group 130 in

　　Router(config-if)#ip access-group 130 out

　　格式基本同 注意區(qū)分

　　ip access-list extended list-number standard name

　　permit udp 源地址 源掩碼 目的地址 目的掩碼 eq 端口

　　deny tcp lt/ neq /gt

　　2011計(jì)算機(jī)等級(jí)四級(jí)網(wǎng)絡(luò)工程師過關(guān)練習(xí)匯總

　　網(wǎng)工考試必備：交換機(jī)和路由器配置命令集錦