计算机三级网络综合题必背

一. IP地址

A类	B类	C类
0.0.0.0-127.255.255.255	128.0.0.0-191.255.255.255	192.0.0.0-223.255.255.255

• 直接广播地址：网络位不变，主机位全1
• 受限广播地址：255.255.255.255
• 主机号：网络位全0，主机位不变

二. 路由器配置

2.1 静态路由配置

Router（config）# ip route <目的网络地址><子网掩码><下一跳路由器的IP地址> 

2.2 默认路由配置

Router（config）# ip route 0.0.0.0 0.0.0.0 <下一跳路由器的IP地址> 

2.3 POS接口配置

Router（config）# Interface POS3/0  
Router（config-if）# Description TO BEIJING 
★ Router（config-if）# Bandwidth 2500000  (单位bps)
Router（config-if）# Ip address 212.14.37.18 255.255.255.252 
★ Router（config-if）# Crc 32  （可选的CRC校验位是16和32）   			  		
★ Router（config-if）# Pos framing sdh （可选帧格式是SDH和SONET）	  
Router（config-if）# No ip directed-broadcast  
★ Router（config-if）# Pos flag s1s0 2 
    （s1s0=00表示是SONET帧数据，s1s0＝10（十进制2）表示是SDH帧）

2.4 广域网同步串行接口配置

Router（config）# Interface s1/1  
Router（config-if）# Description TOBEIJING 
★ Router（config-if）# Bandwidth 2048 （带宽为2M）注意单位为bps
Router（config-if）# Ip address 212.112.41.81 255.255.255.252  
★ Router（config-if）# Encapsulation hdlc （封装HDLC或PPP协议，HDLC为缺省）
// encapsulation的拼写
Router（config-if）# No ip directed-broadcast 
Router（config-if）# No ip proxy-arp 
Router（config-if）# No shutdown 
Router（config-if）# Exit  

2.5 OSPF配置

★ 在全局模式下：router ospf <process ID>
★ area <区域号> range <子网地址><子网掩码>
★ network <子网号> <wildcard-mask> area <区域号>

2.6 动态路由协议RIP

Router(config)#router rip  //没有进程号
Router(config-router)#network 159.105.0.0
Router(config-router)#network 212.112.7.0   //不写掩码

2.7 路由器上的DHCP配置

★ Router (config) # ip dhcp pool ttt 
Router(dhcp-config)#network 201.23.98.0 255.255.255.0/24
★ Router(config)#ip dhcp excluded-address 201.23.98.2 201.23.98.10
//注意配置模式；开始地址与结束地址之间“空格”分开，不是“-”；
注意拼写“excluded-address”
Router(dhcp-config)#default-router 201.23.98.1
Router(dhcp-config)#domain-name pku.edu.cn
Router(dhcp-config)#dns-server address 212.105.129.27 212.105.129.26
★ Router(dhcp-config)#lease 0 5
                   //租约的时间格式：days [hours][minutes]

三. 交换机配置

3.1 管理IP地址

switch-3548(config)#int vlan 1
switch-3548 (config-if)#ip address 10.10.10.2 255.255.255.0
switch-3548(config)#ip default-gateway 203.105.1.1

3.2 建立VLAN

switch-3548 # vlan data      //进入 vlan配置模式
switch-3548（vlan）# vlan 1000 name vlan1000

3.3 端口分配到VLAN

switch-3548(config)# int f0/24   
switch-3548 (config-if)# switchport access vlan 248

3.4 Trunk端口设置

switch-3548#(config)# interface f0/24
switch-3548#(config-if)# switchport mode trunk     
★ switch-3548# (config-if)# switchport trunk encapsulation dot1Q 
switch-3548# (config-if)# switchport trunk encapsulation isl 
switch-3548# (config-if)# switchport trunk encapsulation negotiate

3.5 允许中继的VLAN

switch-3548#(config-if)# switchport trunk allowed vlan 10,14
switch-3548#(config-if)# switchport trunk allowed vlan 10-14
switch-3548#(config-if)# switchport trunk allowed vlan except 100-1000

四. DHCP报文分析

4.1 DHCP客户端相关命令

• ipconfig /all 查看本地连接的TCP/IP参数
• ipconfig /release 释放动态获取的TCP/IP参数
• ipconfig /renew 重新获取TCP/IP参数

4.2 DHCP工作基本流程

编号	源IP地址	目的IP地址	报文摘要
1	0.0.0.0	255.255.255.255	DHCP discover
2	x.x.x.x(DHCP的Ip地址)	255.255.255.255	DHCP offer
3	0.0.0.0	255.255.255.255	DHCP request
4	x.x.x.x(DHCP的Ip地址)	255.255.255.255	DHCP ack

4.3 DHCP报文常考点

• DHCP Message Type项：DHCP报文格式共有8种，只需掌握四种，如下：

  1. DHCPDISCOVER（01），此为Client开始DHCP过程的第一个报文

  2. DHCPOFFER（02），此为Server对DHCPDISCOVER报文的响应

  3. DHCPREQUEST（03），此报文是Slient开始DHCP过程中对server的DHCPOFFER报文的回应，或者是client续延IP地址租期时发出的报文

  4. DHCPACK（05），Server对Client的DHCPREQUEST报文的确认响应报文，Client收到此报文后，才真正获得了IP地址和相关的配置信息

• Boot record type：为1时表示是Client的请求(Request)，为2时表示是Server的应答(Reply)

• Hardware address length：Client 的网络硬件地址长度，6表示Client 的网络硬件地址长度是6bytes（即以太网类型的6bytes的MAC地址）

• Client self-assigned Ipaddress ：客户机IP地址

• Client IP address server ：分配给client的IP地址

4.4 客户端刷新TCP/IP参数过程及报文分析

• 使用命令ipconfig/renew，客户端可以重新获取TCP/IP参数

• 首先客户端发送DHCP request报文，然后服务器回应DHCP ack报文。此过程中，客户端已有IP地址，并知道DHCP服务器的IP地址。所以两次交互都是单播发送

• 客户端依次使用命令ipconfig/release和ipconfig/renew，客户端释放原本已经获取的TCP/IP参数，然后重新获取TCP/IP参数。此正常执行过程中，相当于地址释放和地址获取的过程累加：

  1. DHCP request 请求释放地址

  2. DHCP Discover

  3. DHCP Offer

  4. DHCP request

  5. DHCP ACK 2~5过程与首次获取地址相同

五. Sniffer 抓包分析

5.1 DNS解析过程

• 在网络访问的过程中，IP地址用来唯一标识网络设备/主机，但是不便于记忆和书写，通过我们可以给某些服务器设置一个域名，用户可以通过输入域名进行访问，这是就需要网络中的域名解析（DNS）服务器将域名->IP地址。 DNS的默认缺省端口为53=
• 当DNS客户机提出查询请求时，首先查询本地缓存中查找。如果没有条件的记录，则产生一个查询请求发给本地DNS服务器。本地DNS服务器,当本地DNS服务器接到查询后，首先在该服务器管理的区域的资源记录中查找，如果找到该记录，则将解析结果返回DNS客户机
• DNS: C 表示 请求 R 表示 回应

5.2 HTTP访问过程

• 客户机访问WWW服务器的过程中，浏览器与服务器之间传送信息的的协议是HTTP传输层基于TCP协议，HTTP访问报文的源端口号为随机端口；目的端口默认为80。服务器返回的报文中IP地址与端口号与客户机的访问完全相反

5.3 FTP访问过程

• 文件传送协议（FTP）允许用户从服务器上获取文件副本并下载到本地计算机上，或将本地计算机上的一个文件上传到服务器
• FTP的传输层使用TCP协议，服务器端提供的端口号21用于数据连接，端口号20用于数据传送

5.4 E-mail访问过程

• 电子邮件系统使用的协议主要有：SMTP，用于发送电子邮件，默认的TCP端口为25；POP3，默认的TCP端口为110；IMAP4，默认的TCP端口为143。用户访问并读取邮件服务器上的邮件使用POP3或IMAP4协议

5.5 ICMP报文

• ICMP报文有两大类：差错报告报文和查询报文
• 重点掌握：类型8（request）和0(reply)和11（超时）
• ping程序可以测试一个给定的目的地是否可达，它发送一个包含ICMP回应请求(echo-request)的报文给目的地，然后等待一段很短的时间如果没有收到应答(echo-reply)，则重新传送请求如果重传的请求仍没有收到应答（或收到一个ICMP目的不可达报文），ping声称该远程机器为不可达