2012計算機等考四級網(wǎng)絡工程師考前復習要點(七)

　　RIP 周期性廣播路由表 30 秒 度量值是跳數(shù) 15 跳 16 跳認為不可到達。

　　RIPv1 廣播傳播路由信息 支持等長子網(wǎng) 不支持變長子網(wǎng)和不連續(xù)子網(wǎng)。

　　RIPv2 多播傳播路由信息 支持變長子網(wǎng) 和 不連續(xù)子網(wǎng)(關閉自動匯總)傳播 路由信息中包含了子網(wǎng)掩碼信息。

　　EIGRP 相當于 RIPv2 支持變長子網(wǎng) 關掉匯總，支持不連續(xù)子網(wǎng)。

　　Router#config t

　　Router(config)#router rip

　　Router(config-router)#network 172.16.0.0

　　Router(config-router)#network 10.0.0.0

　　Router(config-router)#version 2

　　Router(config-router)#no auto-summary

　　Router#show ip protocols 顯示配置的所有動態(tài)路由協(xié)議。

　　OSPF 路由表由路由根據(jù)鏈路狀態(tài)數(shù)據(jù)庫算出來的，不出現(xiàn)環(huán)路，路由器之間更新的是鏈路狀態(tài)，度量值帶寬。觸發(fā)式更新。

　　路由器三個表： 鄰居表，鏈路狀態(tài)表，路由表。

　　特性：

　　有地區(qū)和自制系統(tǒng)組成 最小化路由更新流量 可擴展 支持變長子網(wǎng)。

　　跳數(shù)不受限 標準 開放的標準。

　　OSPF 配置：

　　Router(config)#router ospf 110 進程號

　　Router(config-router)#network 172.16.0.0 0.0.255.255 area 0

　　區(qū)域號只有同一個區(qū)域的接口才能交換鏈路狀態(tài)信息。

　　Router(config-router)#network 172.16.0.1 0.0.0.0 area 0

　　查看路由表

　　show ip route

　　查看鏈路狀態(tài)數(shù)據(jù)庫： Router#show ip ospf databases

　　查看鄰居：Router#show ip ospf neighbor

　　更改 DR BDR 選舉優(yōu)先級：Router(config-if)#ip ospf priority 2

　　DHCP 配置：

　　Discover(broadcast)---offer(unicast)---request(broadcast)---pack(unicast)

　　Router>enable

　　Router#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router(config)#ip dhcp pool zhao

　　Router(dhcp-config)#network 201.23.98.0 255.255.255.0

　　Router(dhcp-config)#network 201.23.98.0/24

　　Router(config)#ip dhcp excluded-address 201.23.98.2 201.23.98.10

　　Router(config)#ip dhcp excluded-address 201.23.98.193

　　Router(config)#ip dhcp pool zhao

　　Router(dhcp-config)#default-router 201.23.98.1

　　Router(dhcp-config)#domain-name zhao.com

　　Router(dhcp-config)#dns-server address 212.105.129.27 212.105.129.26

　　Router(dhcp-config)#lease 0 5 day hours min

　　訪問控制列表： 適合所有網(wǎng)絡層協(xié)議，如 IP IPX

　　功能; 過濾流入流出數(shù)據(jù)包，限制網(wǎng)絡流量，限制用戶和設備對網(wǎng)絡的訪問，減少網(wǎng)絡欺騙和拒絕服務，提高網(wǎng)絡安全性 提供基于源地址，目的地址，各種協(xié)議和端口號的過濾準則。

　　分類(標準訪問控制列表 1-99 1300-1999;擴展訪問列表 100-199 2000-2699)

　　IP 訪問控制列表是一個連續(xù)的列表，至少由一個 permit 語句和一個或多個 deny 語句組成

　　只允許 xx 子網(wǎng)內(nèi)主機登陸路由器

　　Router>enable

　　Router#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router(config)#access-list 10 permit 211.105.130.0 0.0.0.255

　　Router(config)#line vty 0 5

　　Router(config-line)#access-class 10 in

　　只允許 xx 主機登陸路由器

　　Router(config)#access-list 20 permit 182.105.130.111

　　Router(config)#access-list 20 permit 222.112.7.56

　　Router(config)#access-list 20 deny any any

　　Router(config)#line vty 0 5

　　Router(config-line)#access-class 20 in

　　禁止源地址是非法地址的數(shù)據(jù)包進出路由

　　Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log

　　Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255

　　Router(config)#access-list 30 permit any

　　Router(config)#interface g0/1

　　Router(config)#ip access-group 30 in

　　拒絕所有 IP 地址進出，端口為 1434 的 UDP 協(xié)議數(shù)據(jù)包

　　Router(config)#access-list 130 deny udp any any eq 1434

　　Router(config)#access-list 130 permit ip any any

　　Router(config)#interface g0/1

　　Router(config)#ip access-group 130 in

　　Router(config)#ip access-group 130 out

　　相關推薦：

　　2012年計算機等考四級數(shù)據(jù)庫工程師備考筆記匯總

　　2012年計算機等級考試二級VB重點知識匯總

　　2012年下半年計算機等級考試報名時間及入口匯總