20xx軟考網絡工程師考點重點知識點總結(編輯修改稿)

　

【文章內容簡介】 PHY3548(configif)switchport trunk allowed vlan 10,14 SwitchPHY3548(configif)switchport trunk allowed vlan1024 SwitchPHY3548(configif)switchport trunk allowed vlan except 1001000 【 set trunk 5/1 vlan 3742在端口 5/1的允許 VLAN 列表中添加 37~42號 VLAN】【 clear trunk 5/24 336 從端口 5/24的允許 VLAN 列表中清除 3~36VLAN】 STP 是一個二層鏈路管理協議，他的主要功能是保證網絡中沒有回路的情況下，允許在二層鏈路中提供冗余路徑，以保證網絡可靠、穩定 的運行。 目前最流行，應用最廣泛的 STP協議是 。 STP的基本工作原理是：通過在交換機之間傳遞網橋協議數據單元 BPDU，并用生成樹算法對其進行比較計算。 Bridge ID有兩個字節的優先級和六個字節的交換機 MAC 地址組成。優先級的取值范圍為 061440，增量是 4096，值越小，優先級越高，一般交換機的默認設置為 32768。當優先級相同時，那么就要根據 MAC 地址決定根網橋， MAC 地址小的路由器就是根網橋。 21. 7 2020軟考網絡工程師考點重點知識點總結 路由器的基本功能是路由選擇和分組轉發。 路由選擇的核心是確定下一跳路由器的 IP 地址。 路由選擇算法根據各自的判斷準則為網絡上的路由產生一個權值，權值越小路由越 佳。 路由表的路由器的硬件構成： CPU(中央處理器 )、 Memory（內存）、 Storage（存儲器）和 Interface（接口）。 路由器的軟件為互聯網操作系統 IOS組成。 CPU負責實現路由協議、路徑選擇計算、交換路由信息、查找路由表、分發路由表、維護各種表格以及轉發數據包。 路由器內存用于保存路由器配置、路由器操作系統 、路由協議軟件等。路由器內存主要有：只讀內存 ROM(永久保存路由器的開機診斷程序、引導程序和操作系統軟件，主要任務是完成路由器的初始化進程，具體包括路由器啟動時的硬件診斷，裝入路由器操作系統 IOS)、隨機存儲器 RAM（存儲路由表、快速交換緩存、 ARP 緩存、數據分組緩沖區和緩沖隊列、運行配置文件，以及正在執行的代碼和一些臨時數據信息。）、閃存 Flash（存儲當前使用的操作系統映像文件和一些微代碼）、非易失隨機存儲器 NVRAM（存儲啟動配置文件和備份配置文件） 路由器接口主要有局域網接口、廣域網接口和路由器配 置接口。 23. IP地址的動態分配使用動態主機配置協議 DHCP，但仍然不能解決 IP 地址的沖突問題。 DHCP 采用的是客戶機 /服務器（ Client/Server）工作模式 DHCP 服務器主要完成兩個功能：建立和管理 IP 地址池，接受并處理用戶提出的 DHCP 請求。 DHCP 客戶端的主要功能是提交 DHCP請求。 DHCP 協議允許使用備份 DHCP服務器的功能。 DHCP 客戶從 DHCP 服務器申請 IP 地址的步驟是：客戶機發送一個“DHCPDISCOVER”廣播包給服務器，服務器用一個 “DHCPOFFER”單 播數據包給予應答，并提供客戶機所需的 TCP/IP 的屬性配置參數（ IP 地址、子網掩碼、缺省網關、域名和域名服務器的 IP 地址）。然后主機發送一個 “DHCPREQUEST”廣播包給服務器，確認與此服務器建立地址租借關系，并通告其他的 DHCP 服務器。正常情況下，服務器會恢復一個 “DHCPACK”廣播包給 8 2020軟考網絡工程師考點重點知識點總結 客戶機，這是一個確認相互關系的應答包。 DHCP 客戶機廣播 “DHCP 發現 ”消息時使用的源 IP 地址是 路由器交換機上 DHCP IP 地址池的配置 網絡地址 子網掩碼 Router(dhcpconfig)work Router(dhcpconfig) Router(dhcpconfig)work Router(dhcpconfig) 配置不用于動態分配的 IP 地址是 在全局配置模式下 Router(config)ip dhcp excludedaddress （排除從 IP 地址） Router(config) Router(config)ip dhcp excludedaddress (排除單個 IP 地址 ) Router(config) 配置 IP 地址池的缺省網關：在 DHCP Pool配置模式下 Router(dhcpconfig) defaultrouter 命令中的網關地址最多允許配置 8個。 Router(dhcpconfig) 配置 IP 地址池的域名：在 DHCP Pool配置模式下 Router(dhcpconfig)domainname Router(dhcpconfig) 配置 IP 地址池的域名服務器的 IP 地址：在 DHCP Pool配置模式下 Router(dhcpconfig)dnsserver address 【第一個是主域名服務器的 IP 地址 后面的一個是輔助域名服務器域名的 IP 地址】 Router(dhcpconfig) 配置 IP 地址池的租用時間：設置租用時間為 5個小時 在 DHCP Pool配置模式下 Router(dhcpconfig)lease 0 5 【可以以日、時、分、秒為單位 也可以設置為無限時間 infinite】 Router(dhcpconfig) 取消地址沖突記錄日志：在全局配置模式下 Router(config)no ip dhcp conflict logging 24. 訪問控制列表主要有兩種類型，一種是標準訪問控制列表，另一種是擴展訪問控制列表。標準訪問控制列表 只能檢查數據包的源地址。標準訪問控制列表的表號范圍是 1~99，后來擴展到 1300~的源地址和目的地址，還可以檢查制定的協議、端口號。擴展訪問控制列表的表號為 100~199，后來擴展到 2020~2699。 在配置訪問控制列表時， “accesslist”只能使用表號標識列表，而 “ip accesslist”既可以使用表號，也可以使用名字標識一個訪問控制列表。在配置了訪問控制列表之后，還必須配置其相應的接口才能控制數據流的流入或流出。 9 2020軟考網絡工程 師考點重點知識點總結 在配置過濾準則時，要特別注意 ACL的語句順序。 在配置訪問控制列表的源地址和目的地址時，在允許和拒絕的 IP 地址后面，有一個參數是 wildcardmask通配符（或通配符掩碼）的意思，為 32位二進制表示，實際上是掩碼的反碼。通配符作用是指出訪問控制列表過濾的 IP 地址范圍。通配符為 0表示檢查相應的某位，通配符為 1表示忽略，不檢查相應的某位。 配置訪問控制列表的具體步驟是：首先是定義一個標準的或是擴展的訪問控制列表，然后為訪問控制列表配置過濾準則，最后在配置訪問控制列表的應用接口。 配置標準訪問控制列表：在全局配置模式下： Router(config)accesslist 10 permit Router(config) 配置應用接口： Router(config)line vty 0 5 Router(configline)accessclass 10 in accessclass是控制路由器發起的 tel會話，不進行包過濾 accessgroup是控制接口上進出的數據包流量 用 accessclass將訪問控制列表施加于 VTY線路，或 WEB接口， accessgroup則施加到接口 用在不同的接口啊，在控制臺口與 VTY口用 ACCESSCLASS，別的一般用 IP ACCESSGROUP 限制別人 tel你的時候用 accessclass line vty 0 4是什么意思？（主要解釋一下 0 4） 04指的是虛擬終端的五條虛擬線路，通過 TELNET可以連接 查看訪問控制列表的配置信息：在特權用戶模式下： Routershow configuration 查看訪問控制列表：在特權用 戶模式下： Routersh accesslists 只允許源地址為 在全局配置模式下： Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any 配置應用接口： Router(config)line vty 0 5 Route