zhuyanpingdeboke的博客

1.查看IP路由表： display ip routing-table2.查看协议路由表： display ip routing-table proto rip/ospf/bgp/...3.网段地址与主机地址区分： 主机地址是具体的一个地址4.默认路由： 0.0.0.0/0 可以匹配所有的地址。5.要看是否匹配： 先拿目的地址与路由项里的子网掩码与运算。与过以后再与前面的比较。 例如：目的IP：2.2.2.1，路由表里的有1.1.1.0/24 2.2....

配置NAT的步骤：1.配置ACL1.用于判断哪些数据包的地址应被转换被ACL允许（permit）的报文将被进行NAT转换，被拒绝（deny）的报文将不会被转换2.配置地址池nat address-group group-number start-addr end-addr3.配置地址转换nat outbound acl-number address-group group-n...

一、每一个acl都需要分配一个编号，成为acl编号，基本acl：2000-2999，高级acl：3000-3999，二层acl：4000-4999，用户自定义acl：5000-5999。一个acl的每一个规则有相应的编号，规则编号按照：10,20,30,40... 基本acl：只能基于IP保温的源IP地址来定义规则。 rule 10 deny/permit ...

一、RIP是基于UDP的协议，端口号520，报文两种：response,request.当下一跳超过16的时候认为不可达。RIPV1是有类路由协议，（也就是他的掩码要么是8,16,24，只能是自然分段的，收到时接收方自己判断）不携带掩码信息，以广播的形式发送报文。（浪费资源）不支持认证（不安全）RIPV2支持无类别路由，带掩码，带下一跳。支持组播、广播（组播常用224.0.0.9...

一、静态路由配置命令是：ip route-static 目的地址 掩码 下一跳地址。当目的地址和掩码都是0.0.0.0是默认路由。注意：所有路由器上都必须配置到所有网段的路由，下一跳地址须为直连链路上可达的地址。分析：PC1和PC2通信都经过R1和R4，所以R1和R4上配置默认路由，R2R3配静态路由。二、[R1]ip route-static 0.0.0.0 0.0...

一、由于划分不同的vlan导致不能通信，现在想要实现通信，可以用多臂路由方法，但是多臂路由浪费接口。所以在路由上创建子接口的方法来实现单臂路由。二、[SWA]vlan batch 2 3（在交换机上开启vlan2 3）[SWA-GigabitEthernet0/0/1]port link-type trunk[SWA-GigabitEthernet0/0/1]port trunk...

一、OSPF开放最短路径优先由于RIP协议存在缺陷：最大跳数是16，路径最短非最优，更新路由表浪费资源。OSPF划分骨干区域和非骨干区域。有区域内路由IR，区域边界路由器ABR，骨干路由器BR，自治系统边界路由器ASBRRouterID可以一般是手工人为指定，如果是随机的Router ID1.选取有Loopback口优先2.网段大的优先（为以后竞争BR做准备）OSPF的五种报文：...

一、交换机三种端口类型：access、trunk、hybrid（华为设备默认端口类型）access类型：PC1发送的帧到LSW1时被加上tag标签，从LSW1出来时tag标签被去掉。trunk类型：需要指定缺省vlan，当通过的帧为缺省vlan时把帧的标签去掉，当不是缺省vlan时，不去标签，带tag的帧直接传输。（用于交换机之间）hybrid类型：通过untagged去掉帧的标...