HCIA（学习笔记三）

DHCP

动态主机配置协议
典型C/S架构协议

C/S结构协议：客户端软件通过发出请求，将请求通过客户端的操作系统，计算机硬件发送给服务端的计算机硬件，操作系统，最后服务端软件接收请求

C -> Client 客户端
S -> Server 服务器
基于UDP协议进行通讯，端口号： 67、68
67 -> DHCP服务器
68 -> DHCP客户端

DHCP获取IP地址

第一次获取

1、DHCP客户端r给DHCP服务器发送数据包Discove

形式：广播
Sport:：68 ； Dport：67
SIP：0.0.0.0 ； 目标IP：255.255.255.255
SMAC ：自身MAC；DMAC：全F

2、DHCP服务器给DHCP客户端回数据包DHCP-OFFER

DHCP-OFFER:
形式：单播或广播
包含一个DHCP服务器中的IP地址池中的一个可用IP

3、DHCP客户端给DHCP服务器发送数据包DHCP-request

形式：广播
携带使用的IP所属的DHCP服务器的信息
选择依据：优先选择第一个给IP地址的服务器的IP地址

4、DHCP服务器给DHCP客户端发送数据包DHCP-ACK

形式：单播或者广播
确认包
ACK：确认

IP交易码： 在发送Discover时生产交易码；
如有多个DHCP客户端向DHCP服务器请求IP地址，而DHCP服务器又以广播的形式回包，则DHCP客户端通过交易码判断此IP地址是否是自身申请的IP地址

再次获取

1、DHCP客户端给DHCP服务器发送数据包DHCP-request

形式：广播或者单播
携带使用的IP所属的DHCP服务器的信息

2、DHCP服务器给DHCP客户端发送数据包DHCP-ACK或DHCP-NACK

形式：单播或者广播
NACK：
此IP地址已被其他客户端使用故不能确认，故客户端需重新申请获取IP地址

路由器配置DHCP服务

//进入系统视图
//开启DHCP服务
dhcp enable
//创建IP地址池
ip pool name
//配置地址池，放入IP地址
network 192.168.1.0 mask 24 //网段+mask
//配置网关信息
gateway-list 192.168.1.1
//配置dns服务器
dns-list 114.114.114.144 8.8.8.8
//进入接口视图，让该接口下的网关获取DHCP服务
dhcp select global

VALN

虚拟局域网
1、交换机上创建VLAN
2、接口上的各个接口划分到对应的VLAN中
3、trunk干道-----交换机与交换机之间 交换机与路由器之间
4、VLAN间的路由 — 单臂路由（路由器子接口）
                                  多层交换机的svi

ACL

访问控制列表
1、访问控制：在流量从路由器的接口上进货出的时候，匹配流量；
                        产生动作 — 允许，拒绝
                        至上而下逐一匹配，上条匹配按上条执行，不再查看下条；
                        一台路由器可以创建多张表，但一个接口的一个方向只能调用一张；
2、定义感兴趣流量：为其他的策略服务