CCNA回顾

ARP
ARP表为缓存表
ARP地址解析协议：已知ip求mac，广播发送
ARP代理;将数据传送到网关（路由器ARP欺骗）
CSMA/CD 载波监听多路访问/冲突检测
随机避让算法

二层为mac，三层为ip，路由器只修改二层不修改三层

路由表
协议pr：链路层自发现 c
静态 s
动态 距离矢量链路状态 IGP、EGP
路由前缀：网络目的地
管理距离：来源的信任度 0~255 255为完全不信任
metric：度量，只能在一个动态协议下
出接口和下一跳
最长匹配原则：当解析一个三层目的时，先找最短的
递归：未找到出接口时应用递归
查不到目标地址，默认丢弃
cam表一次时钟频率找完

RIP
V1 广播更新，不带掩码
V2 组播更新，手动关闭自动汇总
距离矢量
没有收到路由，表中应添加该路由
当收到表中有的路由时，查看管理距离，谁小放谁；管理距离一样时理应看度量
先看是否同源，若同源则无条件修改

RIP的防环原则
1.最大跳数16不可达
2.水平分割：从此口进不从此口出
3.毒性逆转（可忽略水平分割）：possbily down
4.抑制计时器：作用于同源，抑制其更新，180秒后改为不同源更新

passive-interface 被动接口

router rip
offset-list 1 in 5 f0/1 偏移列表修改跳数
accesslist 1 permit 10.1.0.0 0.0.0.255

distance 管理距离，默认120

no IP split-horizon 接口下关闭水平分割（HUB_SPOKE结构）
RIP缺点：主类宣告

ACL
不可抓自己产生的流量
抓取结尾的10.1.1.0/24段中地址：
access-list 1 permit 10.1.1.0 0.0.0.254 抓偶数
access-list 1 permit 10.1.1.1 0.0.0.254 抓奇数
0 在意 1 不在意
抓流量一般不抓源端口，为随机值

access-list 100 permit tcp host 1.1.1.1
host 2.2.2.2 eq 23
rst 重置位
time-range 生效时间段

NAT
inside 先路由后转换
outside 先转化后路由
show ipnat translations 转换表