2013年计算机四级考试网络工程师考点6
2013年计算机四级考试网络工程师考点6
中华IT学院 【大 中 小】 [ 2013年2月16日 ]12、动态路由的配置
router>enable
router#configure terminal
routerA (config)#route ospf 10配置ospf进程id
routerA (config-router)#network 192.168.0.0 0.0.0.255 area 0
13、访问控制列表配置
router(config-if)#ip access-group 1 in 访问列表的入
router(config-if)#ip access-group 1 out 访问列表的出
router(config)#access-list 1 premit 192.168.10.0 0.0.0.255 允许192.168.10.0的网段通过router(config)#access-list 1 deny 192.168.10.0 2.0.0.255 拒绝192.168.10.2的主机通过
router(config)#access-list 1 premit any any表示0.0.0.0 255.255.255.255
router(config)#access-list 1 premit host 172.30.16.29 host表示0.0.0.0
router(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 21
拒绝来自172.16.4.0去往172.16.3.0的FTP流量
router(config)#ip access-list extended cisco创建名为cisco的命名访问控制列表
特别注意：1、 当目的网络不可达时，路由表的跳数显示为16
2、 Bandwidth的带宽戴维为kbps
3、 encapsulation表示封装
4、 pos接口的帧格式使用SDH：pos framing sdh
5、 配置ospf协议发布直连网段时会用的是反掩码
6、 划分子网的时候需要子网掩码