2011年軟件水平考試網(wǎng)絡管理員輔導筆記(5)

　　二、LAN連接問題

　　1、獲得IP地址

　　主機可以動態(tài)或靜態(tài)獲得IP地址。

　　1) DHCP：DHCP比BootP多了地址池和租期。

　　2) BootP：

　　3) Helper Addresses：指定集中放置的DHCP服務器的IP地址

　　Ip helperaddress ip-address ;

　　No ip forward-protocol udp 137 ;

　　4) 路由器上的DHCP服務：配置路由器為一臺DHCP服務器

　　5) DHCP和BootP故障處理

　　Show dhcp server ;

　　Show dhcp lease ;

　　2、ARP

　　ARP映射第2層MAC地址到第3層地址。

　　Show arp ;顯示路由器的ARP表

　　Debug arp ;

　　1) ARP代理：缺省Cisco路由器的ARP代理是啟用的

　　在下列情況下，CISCO路由器將用自身的MAC地址響應ARP請求：

　　? 接收到ARP的接口上的Proxy ARP是啟用的;

　　? ARP請求的地址不在本地子網(wǎng);

　　? 路由器的路由表中包含ARP請求地址的子網(wǎng);

　　3、TCP連接示例

　　三、IP訪問列表

　　1、標準ACL：基于IP包的源IP地址允許或禁用

　　2、擴展ACL：提供源地址、目標地址、端口號、會話層協(xié)議進行過濾。

　　3、命名ACL：可以是標準ACL，也可以是擴展ACL。

　　命名ACL與編號ACL的區(qū)別：命名ACL有一個邏輯名，可以刪除命名ACL中單獨一行。

　　Ip access-list extended Example-Named-ACL

　　Deny tcp any any eq echo

　　Deny tcp any any eq 37

　　Permit udp host 172.16.10.2 any eq snmp

　　Permit tcp any any

　　2010年下半年軟考試題及答案解析匯總

　　2010年下半年軟件水平考試答案

　　2011軟件水平考試網(wǎng)絡管理員輔導筆記匯總