170712 网络-路由配置

1625-5 王子昂 总结《2017年7月12日》 【连续第283天总结】
A. 网络基础知识
B.
路由器
工作在第三层网络层
可以查看IP包的头部内容，并且根据IP包的头部内容，决定从哪一个接口发出。
如果收到广播数据，不会帮助转发。
交换机
工作在第二层数据链路层
可以查看MAC数据帧内容，并根据MAC地址，决定从哪一个接口发出。
如果收到广播数据，则会向除了收到的那个接口之外的所有接口泛洪。
ARP地址解析协议
ARP缓存中存储着ip-mac的对应关系，当需要发送消息时首先要查找自己的缓存，如果没有则向外广播目标ip，本地网络上的每个主机接收到以后检查自己ip是否相同，不同则丢弃，相同则记录发送机的ip和mac，然后对其回复自己的mac
ARP欺骗就是恶意对网络中广播ARP请求，使得其他主机误以为攻击者的mac对应别的主机的ip，从而在发送消息时将消息全部发送给攻击者。解决方法为配置802.1x协议，来进行访问身份认证。
路由器配置命令：

命令的简略规则
    1、在没有歧义的情况下，可以不用输入完整
    2、通过输入?，可以查看当前情况下允许输入的内容
    3、在没有歧义的情况下，可以使用tab键将命令补充完整
    4、在命令前面加no的方式，删除某条命令

模式标志
    ‘>’     表示当前为用户模式，没有更改配置的权限，只能查看
    ‘#’     表示当前为特权模式，有更高的查看权限，没有配置权限
    (config)#   全局配置模式，有更改全局配置的视图
    (config-xxx)#   各种子模式，配置各种详细的内容的视图

路由表的路由获取方式
    直连接口的地址
    手动配置
    Router(config)#ip route 192.168.23.0 255.255.255.0 f0/0
    自己去学习到

常用命令
    show running-config  查看当前正在使用的配置
    show startup-config  查看开机使用的配置
    show ip interface brief  查看所有接口的IP地址信息以及接口的状态
    show ip procotols    查看当前路由器运行的协议详情
路由表选路原则
    递归查询            即不断向下一跳路由查询目标ip
    管理距离越小越优    即跳转次数越少越优先  
    最长匹配原则      即当路由表有多个匹配的路径时，选择ip段匹配成功最长的路径                   

rip规则   
    rip最大跳数为16跳
    rip更新周期为30秒
    rip路由表发生变化时，立即触发更新，不用等到更新周期
    当180秒没有收到更新时，则认为改路由可能down了
    当240秒没有收到更新时，则从路由表中删除改条目
    rip更新的时候，使用udp的数据包，端口号为520
    ripv1的更新包总是以广播发送，ripv2会向固定的地址224.0.0.10发送
    rip为了防止环路，如果从一个接口收到某个路由的更新，则不会再把同样的条目从该接口发出。（水平分割）
    如果rip的参与接口被down了，那么rip会立即触发更新一条该接口的IP的通告，并且标注该IP条目的跳数为16跳。（毒化路由）

dhcp配置
    ip dhcp pool <池的名字>
      network 192.168.1.0 255.255.255.0
      default-router 192.168.1.1
      dns-server 114.114.114.114
    ip dhcp  excluded-address 192.168.1.1

C. 明日计划
继续尝试APK破解