2012年软件水平网络工程师考试知识点归纳（8）

会计考友

路由器三个表: 邻居表，链路状态表，路由表 　　特性:
0 @, K( C5 `- T; `# x  X4 ~4 U　　有地区和自制系统组成 最小化路由更新流量 可扩展 支持变长子网
: J2 d% s" X" _4 u　　跳数不受限 标准 开放的标准
8 A4 u% p/ m( }: q8 S　　OSPF 配置:
! G7 P# \. Y/ v: O4 U- ]　　Router(config)#router ospf 110 进程号
　　Router(config-router)#network 172.16.0.0 0.0.255.255 area 0
+ |& Y* T; i$ W. a+ _) I4 r2 i! K　　区域号 只有同一个区域的接口才能交换链路状态信息
8 Z" l0 V; Q/ T& {" U  @2 X! @1 b* w! H　　Router(config-router)#network 172.16.0.1 0.0.0.0 area 0
　　查看路由表
　　show ip route
　　查看链路状态数据库: Router#show ip ospf databases
　　查看邻居:Router#show ip ospf neighbor
2 z/ {( V2 s  W　　更改 DR BDR 选举优先级:Router(config-if)#ip ospf priority 2
　　DHCP 配置：
　　Discover(broadcast)---offer(unicast)---request(broadcast)---pack(unicast)
　　Router>enable
2 V) X- w3 p. \2 j* F　　Router#configure terminal
: e* k- T8 e- q+ F' Q+ `　　Enter configuration commands, one per line. End with CNTL/Z.
　　Router(config)#ip dhcp pool zhao
　　Router(dhcp-config)#network 201.23.98.0 255.255.255.0
  Q1 N1 F! N5 Q0 g+ d, r　　Router(dhcp-config)#network 201.23.98.0/24
4 t( C9 Y5 O. n$ Q9 G　　Router(config)#ip dhcp excluded-address 201.23.98.2 201.23.98.10

　　Router(config)#ip dhcp excluded-address 201.23.98.193

会计考友

</p>　　Router(config)#ip dhcp pool zhao
' \5 B/ E; `  k5 O8 h& \/ k: o　　Router(dhcp-config)#default-router 201.23.98.1
　　Router(dhcp-config)#domain-name zhao.com
　　Router(dhcp-config)#dns-server address 212.105.129.27 212.105.129.26
　　Router(dhcp-config)#lease 0 5 day hours min
# C" J% q. {3 W; [　　访问控制列表： 适合所有网络层协议，如 IP IPX
　　功能; 过滤流入流出数据包，限制网络流量，限制用户和设备对网络的访问，减少网络欺骗和拒绝服务，提高网络安全性 提供基于源地址，目的地址，各种协议和端口号的过滤准则
　　分类(标准访问控制列表 1-99 1300-1999;扩展访问列表 100-199 2000-2699)
3 s) q5 e/ Q1 A( u7 d　　IP 访问控制列表是一个连续的列表，至少由一个 permit 语句和一个或多个 deny 语句组成
　　只允许 xx 子网内主机登陆路由器
　　Router>enable
　　Router#configure terminal
　　Enter configuration commands, one per line. End with CNTL/Z.
" J. f$ D% r: d" z' i8 z5 B; O% z  {　　Router(config)#access-list 10 permit 211.105.130.0 0.0.0.255
　　Router(config)#line vty 0 5
1 C) h4 F% a7 h2 {8 s- c; Y　　Router(config-line)#access-class 10 in
+ i+ ^7 }9 H6 v5 C/ H- G  x　　只允许 xx 主机登陆路由器
$ n8 c2 c& Y" k: t8 z0 B2 x! r　　Router(config)#access-list 20 permit 182.105.130.111
　　Router(config)#access-list 20 permit 222.112.7.56
* \9 V8 Y+ E. \5 v7 T　　Router(config)#access-list 20 deny any any
1 i0 {9 I& b; b7 s5 G　　Router(config)#line vty 0 5
: Q1 F& u1 h1 Y　　Router(config-line)#access-class 20 in
　　禁止源地址是非法地址的数据包进出路由
　　Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
+ N$ o# i# Q  U' Z! u　　Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255
, N* k/ S3 I2 Q( ]　　Router(config)#access-list 30 permit any
  B. B# N) K( b% G9 N　　Router(config)#interface g0/1
　　Router(config)#ip access-group 30 in
6 C7 v4 ]2 M9 k; x, S! t* S% ?　　拒绝所有 IP 地址进出，端口为 1434 的 UDP 协议数据包
( k1 z7 H; W+ \/ Z! y$ W2 b) w1 U: d　　Router(config)#access-list 130 deny udp any any eq 1434
　　Router(config)#access-list 130 permit ip any any
　　Router(config)#interface g0/1
　　Router(config)#ip access-group 130 in

　　Router(config)#ip access-group 130 out

会计考友

</p>　　格式：
/ B  s6 m7 A. `- X: a, P" X+ s, |　　access-list number permit tcp 源地址 源掩码 目的地址 目的掩码 eq 端口
　　deny udp lt()
　　neq 不等于
* ^: l# F. Y- l* Q7 y! L" _1 x　　封闭一台主机
8 y! o2 N+ b% x6 K  L* f8 L0 C　　Router(config)#access-list 110 deny ip host 202.112.60.44 any log Router(config)#access-list 110 deny ip any host 202.112.60.44 log Router(config)#access-list 110 permit ip any any Router(config)#interface g6/0
# f1 ~9 a3 j: h. ?　　Router(config-if)#ip access-group 110 in
: e2 ^+ \+ E6 j; t' Z# E　　Router(config-if)#ip access-group 110 out
　　进入扩展访问控制列表配置模式
　　Router(config)#ip access-list extended 130
　　Router(config-ext-nacl)#deny udp any any eq 1434
　　Router(config-ext-nacl)#permit ip any any
　　Router(config-ext-nacl)#ex
$ m# }5 a. J9 V( `( B6 ~. G　　Router(config)#interface g6/0
　　Router(config-if)#ip access-group 130 in
　　Router(config-if)#ip access-group 130 out
, t/ B9 M, f& g( _) W0 E　　格式基本同 注意区分
. g1 q  x9 i' T* ^　　ip access-list extended list-number standard name
2 C/ W6 g+ f" W* [7 y' s) n　　permit udp 源地址 源掩码 目的地址 目的掩码 eq 端口
6 ]* M. R  n# H9 J- P, Q　　deny tcp lt/ neq /gt