qq_53235556的博客

【代码】DHCP+链路聚合+NAT+ACL小型实验。

动态路由-BGP的基础配置

【代码】WLAN配置。

我们知道了1、电脑开机，通过dhcp获取ip地址2、电脑输入域名，www.baidu.com电脑把www.baidu.com发到自己的dns服务器3、dns服务器把域名解析成对应的ip地址4、电脑向百度服务器发送一个请求。

复习：1、 交换机的转发机制转发: DMAC已知单播帧泛洪: DMAC未知的单播帧，广播帧，组播帧丢弃:接收帧的接口也是发送帧的接口，则丢弃2、交换机会学习数据帧SMAC， 并记录在MAC地址表，默认表项的老化时间300s .3、接口出现故障或者shutdown, 接口上的MAC地址表项会立即删除。4、每次收到数据帧都进行SMAC学习，并刷新对应表项的老化时间。@表项存在，则刷新老化时间。@表项不存在，则新增这个表项。5、如何判断帧的类型？

应192.168.10.0/24， 192.168.20.0/24, 192.168.30.0/24， 192.168.40.0/24。1.局域网中存在VLAN10, VLAN20，VLAN30和VLAN40四个部门，IP网段。9.在R1上做telnet服务， 只允许VLAN20和VLAN40的用户能够远程登录R1。3.SW1 和SW2之间的直连链路上配置静态链路聚合实现链路冗余，并提高链路带宽。5.在SW1和SW2.上分别配置DHCP服务，为各部门用户分配相应网段的IP地址。

在网络里一台计算机要给目的计算机传递数据，需要经过局域网内部的网关路由器，然后发给互联网，互联网的路由器是一台一台的把数据传给目标主机的网络路由器上，目标主机的网关路由器把数据传给目标计算机。无线胖AP:它有自己独立的管理能力 会有一个以太网接口 客户与AP之间是用的无线的技术 AP最终要把数据转换成有线网络的格式，在有线网络中去传递。路由器/具备路由功能的设备：实现广播域的数据转发（单播、组播）/隔离广播。路由器的一个接口就是一个广播域，路由器隔离广播域，广播不能被路由器转发。

2、动态配置有问题,但防火墙可以配置。

距离矢量特点：只关心路由信息，不关心网络结构信息我们的ospf一般运行在汇聚交换机 核心交换机上，实现园区网络内的路由可达 （通常用IP互联）接入层跟汇聚层通常在传统的园区中采用二层的互联不会设计到我们的三层协议ospf默认网络类型的确定1、接口如如果是PPP，HDLC，则认为p2p链路类型2、接口如果是eth,FDDI,则认为是bro链路类型3、接口如果是FR,ATM,则认为是NBMA(非广播多路访问)链路类型4、没有任何一种链路层协议被认为是P2MP(点到多点)，管理员手动配置的。

255.255.255.255全网广 播地址，代表任意网段的所有主机。172.16.1.255/24子网广 播地址，代表网段上的所有主机。3、去往目的地址的路由的下一跳地址和该报文的源地址在同一个网段。2、去往目的地址的路由的出口和收到该报文入口是同一个接口。4、该报文的源地址也要和路由器的接口地址在同一个网段。都是受限的广播地址，不会被路由器转发到其他接口。●一个B类地址用于一 个广 播域，地址浪费。可分配给网络中的节点或网络设备接口的地址。1、路由拥有去往目的地址的路由。(n主机部分的比特位数)

ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。技术背景：ACL就是实现流量过滤的工具 中文名叫做访问控制列表1.ACL是由一系列permit（允许）或deny（拒绝）语句组成的、有序（有次序的）规则的列表（列表代表在一个ACL中可以有多个规则）。2.ACL是一个匹配工具，能够对报文进行匹配和区分。（匹配就是我们就ACL来对报文的特征做出个定义；区分就是识别的意思）ACL应用。

单臂路由实验。

第一步：进入每个路由器的接口分别添加各自接口的ip地址。测试直连是否互相ping通。

总结步骤：1.首先点击交换机，进入系统视图批量添加vlan2.进入g0/0/2接口，设置端口类型，添加ip地址，设置该接口默认vlan 103.进入g0/0/3接口，设置端口类型，添加ip地址，设置该接口默认vlan 204.q退出,进入虚拟vlanif10,添加ip地址，配置DHCP模式为接口模式，网络配置参数以接口参数为准，发送类似信息，且网关接口ip地址 -----DHCP服务设置DNS服务器列表 第一项为114.114.114.114，第二项为8.8.8.85.进入pc命令行输入.

三层交换（基于DHCP）

Telnet认证有两种模式AAA模式，密码。

在参与生成树选举的在网络里面他的桥id肯定是最小的。