Datacome思考笔记1

1、命名ACL与数字型acl的排序：是单独命名还是插在数字后面？

命名acl默认为高级acl，所以会加入高级acl的展示中。

2、FTP主被动在功能上的区别：（服务器角度来判断主被动）

主动：数据通道由ftp服务器主动向客户端发起。
被动：数据通道由客户端向ftp服务器发起。

区别：
针对FTP服务器前面的防火墙来说，必须允许以下通讯才能支持主动方式FTP：

1、 任何大于1024的端口到FTP服务器的21端口。（客户端初始化的连接）  

2、 FTP服务器的21端口到大于1024的端口。 （服务器响应客户端的控制端口） 

3、 FTP服务器的20端口到大于1024的端口。（服务器端初始化数据连接到客户端的数据端口）

4、 大于1024端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口） 

为了解决服务器发起到客户的防火墙连接的问题于是发明了被动模式。
在被动方式FTP中，命令连接和数据连接都由客户端发起，这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题

   对于服务器端的防火墙来说，必须允许下面的通讯才能支持被动方式的FTP:     

1、 从任何大于1024的端口到服务器的21端口（客户端初始化的连接）  

2、 服务器的21端口到任何大于1024的端口（服务器响应到客户端的控制端口的连接） 

3、 从任何大于1024端口到服务器的大于1024端口（客户端初始化数据连接到服务器指定的任意端口）

4、 服务器的大于1024端口到远程的大于1024的端口（服务器发送ACK响应和数据到客户端的数据端口）

**

3、在租期过期87.5%时，会发送广播dhcp request，任一台服务器都可以回应，那么此时其他服务器会回复什么？ack？还是offer？ 那么回应了offer分配了IP是否会更换IP，还是等使用完在使用下一个IP？

**

答：广播发送request应该携带了自己快要过期的IP，然后发给所有服务器，其他服务器收到后发现不是自己分配的IP，应该不会回应，而只有分配了该IP的服务器发送ack告知客户机还可以用，就进行相应的延长。所以也只会等使用完之后再进行第一步discover。

4、 当有多个地址池，多台主机请求IP，中继如何知道请求对应那个地址池中的地址？

DHCP中有多个地址池，那么每个地址池应该有个对应的网关，终端PC机与哪个网关位于同一个网络中（或客户端通过那个网关向dhcp服务器请求），就获取哪个网关对应的地址池 。

这也是为什么要设置地址池网关原因：区分多个地址池，分配对应网段IP。

配置了中继：
在中继配置网关，客户端通过那个网关向中继请求，中继就向服务器请求哪个地址池中的IP。