Murphy_Biao的博客

NAT 网络地址转换： （在边界路由器上，连接公网的公网 IP地址所在的接口上配置）边界路由器上，对进、出的流量进入源或目标 IP地址的修改；

访问控制列表（Access Control List)是路由器和交换机接口的指令列表，用来控制端口进出的数据包；包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制；

（这个是关键，理解配置思路反过来看原理，就会特别好理解）

1. 整个网络IP地址为192.168.1.0/24，自己规划；2. area 0区域手工设置 R1为 DR、R2为BDR；3. R3 - R4之间使用密文认证方式；4. R1、R2、R5上配置环回接口，但是R5环回接口不能宣告进OSPF

ospf：开放式最短路径优先协议（Open Shortest Path First）

【代码】计算机网络基础 ---- 动态路由----RIP 经典实验；看完保证你会透彻（详细解析，详细配置信息）

RIP：路由信息协议（route information protocol）

路由器之间共享拓扑信息（如接口ip，带宽等），进行 算法计算。常见的协议有：RIP , EIGRP（思科的私有协议）…常见的协议有：OSPF，ISIS…因为要计算，所以比较占用链路资源；选路相对不精确，防环能力相对弱；选路更精确，防环能力强；路由器之间 直接共享。

当某个网段突然消失的时候，再和缺省路由相遇，很可能会出现路由环路，设置空接口路由防环；，其目的就是我们在配置路由项时，减少路由的产生，并且防止出现路由黑洞。

来源和目的网段相同且三项数值都一致的话，两条链路就会变为一条逻辑链路，也就是我们所了解的等价路由，等价路由会将流量平均分布到等价路由的物理链路上进行传输（本来一根链路传输，现在两根甚至多跟链路传输，速度就会变快了）

当拓扑发生改变时，需要管理员去每台路由器上修改路由配置；从该接口发出的数据包，下一次所到达的路由器的接口IP地址。由管理员手工配置的，是单向的，拓扑关系缺乏灵活性；配置灵活，管理员手工配置，节省链路开销；从源主机到目标主机的转发过程；根据路由表转发数据；

DHCP，全称动态主机配置协议（Dynamic Host Configuration Protocol）。在大型企业网络中，会有大量的主机或设备需要获取IP地址等网络参数。如果采用手工配置，工作量大且不好管理，如果有用户擅自修改网络参数，还有可能会造成IP地址冲突等问题。使用动态主机配置协议DHCP来分配IP地址等网络参数，可以减少管理员的工作量，避免用户手工配置网络参数时造成的地址冲突。DHCP采用的是C/S架构，即 客户端（client）/ 服务器（server） 架构。

需要给用户配置不同的级别，限制不同用户的访问权限，将用户所拥有的权限分隔开。补充：在开启虚拟用户接口空间的命令中的。：虚拟用户终端界面，后面写接口的范围。

Source IP Address：源IP地址Destination IP Address：目标IP地址。

原理：根据已知的地址来获取与其对应的另一种地址PC1要想要ping通PC3：1.PC1发出广播帧：2.洪泛：当数据帧中没有明确的目标MAC地址时，交换机会复制数据帧进行；网关拆开MAC地址后发现是自己的ip，则拿到网关的MAC地址；PC2拆开MAC地址后发现ip不是自己的，则丢弃数据包；

合并后：172.16.0.0/17。

IPv4地址范围：0.0.0.0~255.255.255.255 （约有43亿）

控制层面：上三层数据层面：下四层。

计算机网络体系结构大致分为四层：