yj11290301的博客

本章将会讲解网络应用技术师技能考试试题

前言本章将会对高级网络应用一些知识点进行梳理。

本章讲解讲解防火墙，OSPF协议，rip协议，三层，DHCP中继，等知识点的题解。

本章将会复习：传输层的协议 TCP 和 UDP 协议，ACL访问控制列表，NAT (nat address translation) 网络地址转换，防火墙配置。

本章将会讲解，网络层协议与应用，路由器配置和静态默认路由。

本章将会讲解网络技术中的，网络传输介质，综合布线系统，交换机的原理，交换机的配置，IP地址和子网掩码注意：下划线的为重点！网络工程师必会知识

本章将会复习网络技术的一些知识，了解网络基础概念，七层模型，五层模型对应的设备和协议。

本章将会复习网络高级应用 三层热备，STP生成树，速端口，加实验。HSRP热备组成员（活跃路由器 备份路由器 其他路由器 虚拟路由器）虚拟路由器的mac地址的组成(厂家编号+虚拟mac地址标识+十六进制位表示的组号）热备的配置（路由器需要进到具体接口，三层交换机在vlan上配置。

本章将会复习网络高级应用STP生成树，速端口，加实验。生成树的概念：逻辑上闭掉几个口，让环路变成树形接口，当物理端口损坏后逻辑关闭的口在自动打开。

本章将会复习网络高级应用中的DHCP中继加实验。三层交换技术单臂缺点不够灵活，单点压力大，严重浪费资源传统mls和cef快速转发技术传统 mls: 一次路由多次交换cef 快速转发(邻接关系表 FIB表)三层的配置开启路由功能 ip routing和路由器相连的接口配地址，no sw ip add和交换机相连的接口配置中继链路 sw tr en do sw mo tr创建vlan 配置vlan地址dhcp 中继配置作用：帮助dhcp 服务器为不同vlan分配地址，

本章将会讲解高级网络应用，三层和生成树实验。

本章将会进行NAT的综合配置实验，包括NAT的动态，默认，DMZ区域，控制欲，豁免等配置。

本章将会讲解ASA防火墙中NAT控制欲NAT豁免的作用。

本章将会讲解思科NAT配置的实验

目录 前言一.NAT的类型1.动态NAT2.静态NAT3.静态PAT4.动态PAT上一学期学习了网络地址转换（NAT）的原理和基于路由器的配置，那么在ASA上的NAT及其配置是怎样的？在某些应用场合需要绕过NAT规则，如何实现？本章将要介绍的内容可以解决上述问题。 NAT的基本原理在之前已经介绍过，ASA上的NAT配置相对路由器来说要复杂一些，ASA上的NAT有动态NAT.动态PAT。静态NAT和静态PAT四种类型。动态NAT将一组P地址转换为指定地址池中的P地址。如图9.1所示，nside区域有两个

随着时代的发展，网络彻底改变了人们的生活，人们可以不分昼夜地享受网络提供的服务。作为一个用户来说，从来不会担心有一天网络会崩溃，设备会故障，但是作为企业或者服务提供商而言，错误，故障可能天天都在发生，或者天天都有发生的风险，所有的一切都不能中断所提供的服务，越是大型的公司或者服务商，越不能容忍服务中断，网络管理的重要性就体现于此，它可以未雨绸缪，也可以第一时间发现问题并解决问题，本章将介绍一个主流的网络管理协议SNMP.即使在一个非常复杂的网络环境中，SNMP依然可以正常工作， 网络管理狭义的理解是通信量的

前言 一.实验练习1.实验（1）配置ASA接口2.实验（2）防火墙配置动态ospf 和默认3.实验（3） 小综合本章将会讲解思科

本章将会讲解思科防火墙的远程接入方式与DMZ配置。在讲解之前可以先回顾一下Cisco ASA基础——安全算法与基本配置。

在目前大多数安全解决方案中，防火墙的实施是最为重要的需求，它是每个网络基础设施必要且不可分割的组成部分，传统的防火墙功能已从最初保护网络免于未授权外部访问的攻击得到了进一步的发展，现在的防火墙通常具备多种功能。导图本章主要讲解安全算法的原理和ASA的基本配置1.什么是防火墙专门用来检测和阻止外网攻击的硬件设备2.防火墙的作用检测和阻止外网攻击。

本章将会继续讲解QoS服务访问质量中的流量整形与拥塞管理，可以在看之前回顾一下服务访问质量（QoS）——QoS技术概述与配置。

随着网络的发展，数据流量的增加，网络中时常发生拥塞现象，网络拥塞，导致延时增大，严重时还会产生丢包，这时关键业务数据的传输将无法得到保障，那么如何在有限的带宽上控制不同业务的流量呢？这就需要使用本章介绍的QoS （Quality of Service,服务质量）技术。本章重点CAR和CBWFQ流量控制的原理本章难点QoS的工作原理和主要技术随着网络的发展，互联网流量迅速增加，网络产生拥塞，延时增大，有时还会造成丢包，导致业务质量下降。

本章将会讲解ipv6的接口标识和VoIP的概述。

本章将会讲解VoIP中的一个有趣的实验，配置Cisco CME实现VoIP。感觉非常有趣~可以了解一下。

本章将会继续讲解ipv6地址的深入讲解，IPv6 地址的表示，压缩表示法，前缀表示法，ipv6地址类型等。

本章主要目的是，了解ipv6和他的地址类型。

本章将会进行网络高级应用的综合实验，里面会有三层交换机配置，热备，DHCP中继，生成树，OSPF,子网划分等技术和知识点。

本章将会讲解OSPF高级配置的最后一个知识点，虚链路的配置虚链路（VirtualLirk)是指一条通过一个非骨干区域连接到骨干区域的链路，虚链路主要应用于以下两种情况

本章将会讲解OSPF高级配置中的NSSA区域，和地址汇总，在大型网络中地址汇总有利于减少路由条目。

本章将介绍OSPF路由协议的NSSA区域的概念和配置以及一些OSPF路由协议的高级应用（路由重分发、地址汇总、虚链路等）的原理和配置。

上几章学习了OSPF路由协议的基本概念、工作过程及单域的配置，但是在使用OSPF构建大型网络时，仅有单域是远远不够的。在大型网络中，网络结构的变化是时常发生的，而且随着多条网络路径的增加，路由表将变得越来越庞大。为了解决这个问题，OSPF允许把大型区域划分成多个更易管理的小型区域。本章主要介绍OSPF多区域的原理及配置。

本章将会继续学习链路状态路由协议OSPF，理解OSPF领接关系的建立。

本章将会继续学习链路状态路由协议OSPF ，理解OSPF的基本概念，工作原理。

本章将会学习链路状态路由协议OSPF，理解OSPF的基本概念，工作原理，掌握OSPF配置基本命令。本章重点，OSPF的基本概念，OSPF配置。

本章将会讲解RIP路由的工作原理，本章重点：RIP路由协议的原理和配置本章结构。

本章的学习目标：是理解动态路由的基本概念和原理，以及动态路由协议分类。

在本章将会学习NAT中PAT的配置，本章重点：会配置PAT 会分析并排查各类NAT故障。

在本章将会学习NAT的配置，本章重点：理解NAT的工作过程，会配置NAT，会分析并排查各类NAT故障。

本章将会讲解网络运维知识，了解网络地址转换（NAT）的概念与实现方式。

​​​​本章将讲解命名ACL的优点以及相关配置。

传输层两个重要协议TCP和UDP,本章将详细介绍其首部格式，TCP连接建立与终止的过程。