2011年9月計算機等考四級網絡工程師知識點(7)

　　路由器三個表: 鄰居表，鏈路狀態(tài)表，路由表

　　特性:

　　有地區(qū)和自制系統(tǒng)組成 最小化路由更新流量 可擴展 支持變長子網

　　跳數(shù)不受限 標準 開放的標準

　　OSPF 配置:

　　Router(config)#router ospf 110 進程號

　　Router(config-router)#network 172.16.0.0 0.0.255.255 area 0

　　區(qū)域號 只有同一個區(qū)域的接口才能交換鏈路狀態(tài)信息

　　Router(config-router)#network 172.16.0.1 0.0.0.0 area 0

　　查看路由表

　　show ip route

　　查看鏈路狀態(tài)數(shù)據(jù)庫: Router#show ip ospf databases

　　查看鄰居:Router#show ip ospf neighbor

　　更改 DR BDR 選舉優(yōu)先級:Router(config-if)#ip ospf priority 2

　　DHCP 配置：

　　Discover(broadcast)---offer(unicast)---request(broadcast)---pack(unicast)

　　Router>enable

　　Router#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router(config)#ip dhcp pool zhao

　　Router(dhcp-config)#network 201.23.98.0 255.255.255.0

　　Router(dhcp-config)#network 201.23.98.0/24

　　Router(config)#ip dhcp excluded-address 201.23.98.2 201.23.98.10

　　Router(config)#ip dhcp excluded-address 201.23.98.193

　　Router(config)#ip dhcp pool zhao

　　Router(dhcp-config)#default-router 201.23.98.1

　　Router(dhcp-config)#domain-name zhao.com

　　Router(dhcp-config)#dns-server address 212.105.129.27 212.105.129.26

　　Router(dhcp-config)#lease 0 5 day hours min

　　訪問控制列表： 適合所有網絡層協(xié)議，如 IP IPX

　　功能; 過濾流入流出數(shù)據(jù)包，限制網絡流量，限制用戶和設備對網絡的訪問，減少網絡欺騙和拒絕服務，提高網絡安全性 提供基于源地址，目的地址，各種協(xié)議和端口號的過濾準則

　　分類(標準訪問控制列表 1-99 1300-1999;擴展訪問列表 100-199 2000-2699)

　　IP 訪問控制列表是一個連續(xù)的列表，至少由一個 permit 語句和一個或多個 deny 語句組成

　　只允許 xx 子網內主機登陸路由器

　　Router>enable

　　Router#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router(config)#access-list 10 permit 211.105.130.0 0.0.0.255

　　Router(config)#line vty 0 5

　　Router(config-line)#access-class 10 in

　　只允許 xx 主機登陸路由器

　　Router(config)#access-list 20 permit 182.105.130.111

　　Router(config)#access-list 20 permit 222.112.7.56

　　Router(config)#access-list 20 deny any any

　　Router(config)#line vty 0 5

　　Router(config-line)#access-class 20 in

　　禁止源地址是非法地址的數(shù)據(jù)包進出路由

　　Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log

　　Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255

　　Router(config)#access-list 30 permit any

　　Router(config)#interface g0/1

　　Router(config)#ip access-group 30 in

　　拒絕所有 IP 地址進出，端口為 1434 的 UDP 協(xié)議數(shù)據(jù)包

　　Router(config)#access-list 130 deny udp any any eq 1434

　　Router(config)#access-list 130 permit ip any any

　　Router(config)#interface g0/1

　　Router(config)#ip access-group 130 in

　　Router(config)#ip access-group 130 out

　　格式：

　　access-list number permit tcp 源地址 源掩碼 目的地址 目的掩碼 eq 端口

　　deny udp lt(<)

　　gt(>)

　　neq 不等于

　　封閉一臺主機

　　Router(config)#access-list 110 deny ip host 202.112.60.44 any log Router(config)#access-list 110 deny ip any host 202.112.60.44 log Router(config)#access-list 110 permit ip any any Router(config)#interface g6/0

　　Router(config-if)#ip access-group 110 in

　　Router(config-if)#ip access-group 110 out

　　進入擴展訪問控制列表配置模式

　　Router(config)#ip access-list extended 130

　　Router(config-ext-nacl)#deny udp any any eq 1434

　　Router(config-ext-nacl)#permit ip any any

　　Router(config-ext-nacl)#ex

　　Router(config)#interface g6/0

　　Router(config-if)#ip access-group 130 in

　　Router(config-if)#ip access-group 130 out

　　格式基本同 注意區(qū)分

　　ip access-list extended list-number standard name

　　permit udp 源地址 源掩碼 目的地址 目的掩碼 eq 端口

　　deny tcp lt/ neq /gt

　　2011計算機等級四級網絡工程師過關練習匯總

　　網工考試必備：交換機和路由器配置命令集錦