2013年计算机四级考试网络工程师重点3

2013年计算机四级考试网络工程师重点3

中华IT学院   【大 中 小】  [ 2013年7月28日 ] 　　11、静态路由的配置　

　　配置路由器A的主机名和接口参数  　

　　router>enable  　

　　router#configure terminal  　

　　router(conf)#hostname routerA  　

　　routerA(conf)#interface fastethernet 0/1 路由器A的1端口为两路由器的连接端口  　

　　routerA(conf-if)#ip address 192.168.2.1 255.255.255.0  　

　　routerA(conf-if)#no shutdown  　

　　routerA(conf-if)#exit  　

　　routerA(conf)# interface fastethernet 0/0 路由器A的0端口为与主机的连接端口  　

　　routerA(conf-if)#ip address 192.168.1.2 255.255.255.0  　

　　routerA(conf-if)#no shutdown  　

　　配置路由器A的静态路由表  　

　　routerA(conf)#ip router 192.168.3.0 255.255.255.0 192.168.2.2  　

　　在routerA上配置默认路由  　

　　routerA(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.2  　

　　routerA(conf)#ip classless  　

　　在routerA上配置动态路由(RIP)  　

　　routerA(conf)#router rip  　

　　routerA(conf)#network 192.168.1.0  　

　　routerA(conf)#network 192.168.2.0  　

　　12、动态路由的配置　

　　router>enable  　

　　router#configure terminal  　

　　routerA (config)#route ospf 10配置ospf进程id 　

　　routerA (config-router)#network 192.168.0.0 0.0.0.255 area 0 　

　　13、访问控制列表配置　

　　router(config-if)#ip access-group 1 in 访问列表的入　

　　router(config-if)#ip access-group 1 out 访问列表的出　

　　router(config)#access-list 1 premit 192.168.10.0 0.0.0.255 允许192.168.10.0的网段通过router(config)#access-list 1 deny 192.168.10.0 2.0.0.255 拒绝192.168.10.2的主机通过　

　　router(config)#access-list 1 premit any any表示0.0.0.0 255.255.255.255 　

　　router(config)#access-list 1 premit host 172.30.16.29 host表示0.0.0.0 　

　　router(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 21 　

　　拒绝来自172.16.4.0去往172.16.3.0的FTP流量　

　　router(config)#ip access-list extended cisco创建名为cisco的命名访问控制列表

　　特别注意：

　　1、 当目的网络不可达时，路由表的跳数显示为16

　　2、 Bandwidth的带宽戴维为kbps

　　3、 encapsulation表示封装

　　4、 pos接口的帧格式使用SDH：pos framing sdh

　　5、 配置ospf协议发布直连网段时会用的是反掩码

　　6、 划分子网的时候需要子网掩码