Miss Z的博客

随着网络应用范围的扩大，如何控制访问网络的权限成为网络管理员面对的挑战。访问控制列表（Access Control List，ACL）是控制网络访问的一种有力的工具。所谓ACL就是使用包过滤技术，在路由器上读取第三层或者第四层包头中的信息，如源地址、目的地址、源端口、目的端口以及协议等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL的支持了。

动态主机配置协议DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是RFC 1541（已被RFC 2131取代）定义的标准协议，该协议允许服务器向客户端动态分配IP地址和配置信息。DHCP协议支持C/S（客户端/服务器）结构，主要分为两部分：1、DHCP客户端：通常为网络中的PC、打印机等终端设备，使用从DHCP服务器分配下来的IP信息，包括IP地址、DNS等。

⑤第5行的S0的网络应由RC的E0、E1端口所在的网络10.15.32.0/24、10.15.33.0/24与RD的E0、E1端口所在的网络10.15.34.0/24、10.15.35.0/24组成的微型网络。⑥第6行的S1的网络应由RA的E0、E1端口所在的网络10.15.17.0/24、10.15.16.0/24与RB的E0、E1端口所在的网络10.15.19.0/24、10.3.18.0/24组成的微型网络。转换成十进制得：10.15.0.80，相同位有30位，因此子网掩码是/30。

文章内容包括：路由器工作模式、路由器相关配置命令。

介绍了动态路由中的RIP协议，在思科Ciscio上进行配置并测试

文章包含IGRP和EIGRP的相关配置，同时包含EIGRP的高级配置命令测试。

交换机上Trunk以及VTP的配置

如图8-9 所示，交换机从属于某一VLAN（例如VLAN3）的端口接收到数据，如果要从Trunk上传到另一交换机，在从Trunk链路上进行传输前，会加上一个标记，表明该数据是VLAN3的；（2）基于MAC地址的VLAN：交换机根据节点的MAC地址，决定将其放置于哪个VLAN中。（1）基于端口的VLAN：基于端口的VLAN的划分是最简单、最有效的VLAN划分方法。Switch-6509-TEST>( enable) set port speed 0/1 1000（设置端口0/1的速率为1000Mbit/s）

划分VLAN后同一VLAN的计算机属于同一个广播域，同一VLAN的计算机之间的通信是不成问题的。然而，处于不同VLAN的计算机即使是在同一交换机上，它们之间的通信也必须使用路由器。图（a）是一种实现VLAN间路由的方法，在每个VLAN上，路由器都有一个以太网口和交换机上属于这个VLAN的接口连接。当VLAN1的计算机要发送数据给VLAN2中的计算机时，VLAN1的计算机先把数据发送到连接在VLAN1的路由器接口，路由器根据路由表把数据从接在VLAN2的接口上发送出去，最终到达VLAN2上的计算机。

OSPF（Open Shortest Path First，开放最短路由优先协议）是一种典型的链路状态路由协议。在 IP 网络上，它通过收集和传递自治系统的链路状态来动态地发现并传播路由。采用OSPF的路由器彼此交换并保存整个网络的链路信息，从而掌握整个网络的拓扑结构，独立计算路由。因为RIP路由协议不能服务于大型网络，所以，IETF的IGP工作组特别开发出链路状态协议——OSPF。

静态路由以及默认路由的配置

文章内容包括：网络互联概述、网络设备、IP地址以及子网划分例题等。