2012年软件水平网络工程师考试知识点归纳（8）

会计考友

路由器三个表: 邻居表，链路状态表，路由表 　　特性:
3 Q% F/ @6 C3 D" X) a( \　　有地区和自制系统组成 最小化路由更新流量 可扩展 支持变长子网
　　跳数不受限 标准 开放的标准
0 c0 p( ]/ g+ n" ^8 v　　OSPF 配置:
　　Router(config)#router ospf 110 进程号
# F# o; H# H3 \0 U) t1 D/ }　　Router(config-router)#network 172.16.0.0 0.0.255.255 area 0
　　区域号 只有同一个区域的接口才能交换链路状态信息
　　Router(config-router)#network 172.16.0.1 0.0.0.0 area 0
　　查看路由表
　　show ip route
' [' n4 z9 {# z6 b! T# [  ^1 E　　查看链路状态数据库: Router#show ip ospf databases
! s( r* h+ `& [6 d- S  p3 R1 C　　查看邻居:Router#show ip ospf neighbor
% t0 ^$ n# O/ y! h8 o　　更改 DR BDR 选举优先级:Router(config-if)#ip ospf priority 2
　　DHCP 配置：
　　Discover(broadcast)---offer(unicast)---request(broadcast)---pack(unicast)
1 B, x$ T( z7 I' {/ K" z! E  P. U% \　　Router>enable
　　Router#configure terminal
3 `5 [' ~8 m5 w# a6 D9 l1 L　　Enter configuration commands, one per line. End with CNTL/Z.
5 w$ K# e: |: U% Q　　Router(config)#ip dhcp pool zhao
) }( O: g) G( f0 \2 s　　Router(dhcp-config)#network 201.23.98.0 255.255.255.0
, e* [. Z' n( m　　Router(dhcp-config)#network 201.23.98.0/24
9 i, U& N# P/ T1 |  w　　Router(config)#ip dhcp excluded-address 201.23.98.2 201.23.98.10
# E$ e- z- t3 f# Q) A
7 ?5 `- L/ x. T6 ?$ |; s* U9 L- e5 ]　　Router(config)#ip dhcp excluded-address 201.23.98.193

会计考友

</p>　　Router(config)#ip dhcp pool zhao
. p$ z. }5 o6 \/ q9 f  J' \- n5 C　　Router(dhcp-config)#default-router 201.23.98.1
# Q0 I8 C/ c: _　　Router(dhcp-config)#domain-name zhao.com
　　Router(dhcp-config)#dns-server address 212.105.129.27 212.105.129.26
　　Router(dhcp-config)#lease 0 5 day hours min
　　访问控制列表： 适合所有网络层协议，如 IP IPX
　　功能; 过滤流入流出数据包，限制网络流量，限制用户和设备对网络的访问，减少网络欺骗和拒绝服务，提高网络安全性 提供基于源地址，目的地址，各种协议和端口号的过滤准则
　　分类(标准访问控制列表 1-99 1300-1999;扩展访问列表 100-199 2000-2699)
　　IP 访问控制列表是一个连续的列表，至少由一个 permit 语句和一个或多个 deny 语句组成
( ^( L0 ]) G7 I0 [　　只允许 xx 子网内主机登陆路由器
　　Router>enable
+ n9 p2 |8 B1 L2 W& a. u8 u9 c; V　　Router#configure terminal
　　Enter configuration commands, one per line. End with CNTL/Z.
　　Router(config)#access-list 10 permit 211.105.130.0 0.0.0.255
5 Z8 i; X' d& ]8 d; x! o　　Router(config)#line vty 0 5
( c, o9 _4 t" d5 i6 K  Q　　Router(config-line)#access-class 10 in
; D9 _3 \2 _* c4 J; F　　只允许 xx 主机登陆路由器
1 ]5 R2 b1 H+ b6 R- _　　Router(config)#access-list 20 permit 182.105.130.111
  k2 {; l$ j4 p" b7 P　　Router(config)#access-list 20 permit 222.112.7.56
　　Router(config)#access-list 20 deny any any
　　Router(config)#line vty 0 5
+ A9 _4 d9 N" T　　Router(config-line)#access-class 20 in
  }% T+ O2 x. M1 \2 D. g) M  z　　禁止源地址是非法地址的数据包进出路由
　　Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
　　Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255
　　Router(config)#access-list 30 permit any
　　Router(config)#interface g0/1
. t' d0 _5 x) q+ q6 x　　Router(config)#ip access-group 30 in
　　拒绝所有 IP 地址进出，端口为 1434 的 UDP 协议数据包
　　Router(config)#access-list 130 deny udp any any eq 1434
3 {9 }" N% n3 H4 K( c+ U) o　　Router(config)#access-list 130 permit ip any any
; N& ~" |6 [! i8 Q　　Router(config)#interface g0/1
　　Router(config)#ip access-group 130 in
1 f$ b" e* |) y
　　Router(config)#ip access-group 130 out

会计考友

</p>　　格式：
+ Q. S* J( s( g% L/ X+ Y　　access-list number permit tcp 源地址 源掩码 目的地址 目的掩码 eq 端口
　　deny udp lt()
4 i) o5 H" M( g# o, K$ D　　neq 不等于
/ t- Y/ R% I, M8 B　　封闭一台主机
6 S6 a' ^7 \; C　　Router(config)#access-list 110 deny ip host 202.112.60.44 any log Router(config)#access-list 110 deny ip any host 202.112.60.44 log Router(config)#access-list 110 permit ip any any Router(config)#interface g6/0
　　Router(config-if)#ip access-group 110 in
7 g) R( M6 y* l1 N$ g7 ^　　Router(config-if)#ip access-group 110 out
　　进入扩展访问控制列表配置模式
　　Router(config)#ip access-list extended 130
! n" |+ }5 ~! ?$ m; X" d　　Router(config-ext-nacl)#deny udp any any eq 1434
　　Router(config-ext-nacl)#permit ip any any
　　Router(config-ext-nacl)#ex
　　Router(config)#interface g6/0
9 s$ J4 E$ D. p　　Router(config-if)#ip access-group 130 in
: U# r* D, D1 N　　Router(config-if)#ip access-group 130 out
　　格式基本同 注意区分
3 q6 Z, _; ?1 M" i$ W) m　　ip access-list extended list-number standard name
; G+ f6 ^+ }3 ~　　permit udp 源地址 源掩码 目的地址 目的掩码 eq 端口
# M' Q. G: `( R7 U, k　　deny tcp lt/ neq /gt