2023年计算机四级网络工程师笔记.doc

1、 最常用的两种计算机分类方法为：（1）按传输技术将其分为广播式网络与点-点式网络；（2）按覆盖范围与规模将其分为局域网、城域网与广域网。
2、 Management Information System 管理信息系统（MIS）
3、 Enterprise Resource Planning, 公司资源计划
4、Logical Link Contral,逻辑链路控制
5、high-performance radio local area network 高性能无线局域网
6、在公司网的范畴内，话音通信技术比较成熟的是DECT技术标准，数据通信以802.11为重要的通行标准。随着通信技术的发展，DECT为适应数据业务和多媒体业务的发展，提出了DECT分组无线业务（DPRS），而数据通信也有了下一代的通信标准HiperLAN/2。
7、无线蜂窝系统
蜂窝通信概念最早是由贝尔实验室在20世纪70年代提出，它是一种使用频率复用的智能方法，以使有限的带宽可以容纳巨大数量的用户。 无线蜂窝系统在传输中使用大量低功率的基站，每个基站只覆盖有限的区域。用这种方式，每次建立一个新基站时，容量就会增长，由于同样的频谱在指定的区域内可以被复用几次。蜂窝的基本原理是把覆盖区域分为大量相连的社区域，每个社区域都使用自己的无线基站。对这些社区域以智能的方式分派信道，这样可以减小干扰、提供充足的性能以满足这些区域的通信量。
8、宽带城域网建设最大的风险是基本技术方案的选择，一般有三类选择：基于SDH的城域网方案、基于10Ge的城域网方案和基于RPR的城域网方案。
9、作为用户接入网的重要有三类：计算机网络、电信通信网与广播电视网。数字化使这三种网络之间的界线越来越模糊，这导致了通信、计算机与广播电视等产业的会聚，出现了经营业务互相融合，进而促进这些产业的重时，同时开辟大量新的信息服务市场，即现了所谓的“三网融合”与“数字会聚”。
10、我们经常提及的移动通信网络一般都是有中心的，要基于预设的网络设施才干运营。例如，蜂窝移动通信系统要有基站的支持；无线局域网一般也工作在有AP接入点和有线骨干网的模式下。但对于有些特殊场合来说，有中心的移动网络并不能胜任。比如，战场上部队快速展开和推动，地震或水灾后的营救等。这些场合的通信不能依赖于任何预设的网络设施，而需要一种可以临时快速自动组网的移动网络。Ad hoc网络可以满足这样的规定
11、网络需求具体分析重要涉及：网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求以及分析网络工程造价计算。
12、划分IP地址技术的发展阶段示意图

13、专用IP地址

14、路由表是当路由器传输IP分组时用于查询路由以决定分组所要发送的下一个路由，它分为动态路由表和静态路由表。
15、边界网关协议BGP是外部网关协议的重要内容，BGP-4是它的新版本，BGP路由选择协议涉及：打开分组、更新分组、存活分组和通告分组等四个分组，并通过这些分组选择出较好的路由。
16、

为了屏蔽下层不同的物理细节，100BASE-T为MAC 和高层协议提供了一个100M 传输速率的公共透明接口，其功能与Ethernet的AUI接口相同。MII接口向上通过MAC子层的接口提供载波侦听与冲突检测的信号，向下支持10Mb/s与100Mb/s的接口，同时集线器可与其互换控制信息。
17、中继器

中继器工作在物理层，它的作用是将衰减后的信号通过接受、放大、整形后再向与它相连的另一个缆段发送出去。中继器使用的目的是增传输介质的长度，它所连接的结点仍然共享一个冲突域，所以中继器不属于网络互联设备。
18、集线器

集线器的英文称为“Hub”，即是“中心”的意思，集线器的重要功能是对接受到的信号进行再生整形放大，以扩大网络的传输距离，同时，把所有结点集中在以它为中心的节点上，建立起一个物理上的星型网络结构。它工作于物理层并采用CSMA/CD介质访问控制方式。
19、 网桥
像一个聪明的中继器。中继器从一个网络电缆里接受信号， 放大它们，将其送入下一个电缆。相比较而言，网桥对从关卡上传下来的信息更敏锐一些。网桥是一种对帧进行转发的技术，根据MAC分区块，可隔离碰撞。网桥将网络的多个网段在数据链路层连接起来。
网桥类似于中继器，也是用于连接两个网络段，但它工作在数据链路层。网桥在工作时要先分析帧的地址字段，再决定是否把收到的帧转发到另一个网络段上去。即网桥接受到数据帧后，先检查帧的源地址与目的地址，假如两个地址在同一个网络段上，就不转发；假如两个地址在不同的网络段上，就把帧转发到目的地址所在的网络段上。
20、 透明网桥一般用于连接以太网段，而源路由选择网桥则一般用于连接令牌
环网段。
21、 Premises Distributed System综合布线布线系统(PDS)
它是一种集成化通用传输系统，在建筑物和园区范围内，运用双绞线或光缆来传输信息，同时可以连接电话、计算机、会议电视和监视电视等设备的结构化信息传输系统。
22、综合布线系统是由6个独立的子系统所组成：涉及工作区子系统、配线子系统、干线子系统、设备间子系统、管理子系统与建筑群子系统。

23、 互换机的工作原理

单台互换机

堆叠互换机

模块化互换机

互换机拥有一条背部总线和内部互换矩阵。这个背部总线的带宽很高，互换机的所有的端口都挂接在这条背部总线上。当收到数据包后，解决端口会查找内存中的地址对照表以拟定目的MAC地址的网卡连接接在哪个端口上，随后通过内部互换矩阵，迅速地将该数据包传送到目的端口。若目的MAC地址不存在，则这才广播到所有的端口，在接受到端口的回应后，互换机会“学习”新的地址，并把它添加入其内部的MAC地址表中。
使用互换机通过MAC地址表，只允许必要的网络数据通过它。这样有效地将网络进行“分段”。通过互换机的这种过滤和转发方法，有效地隔离广播风暴，减少了错误包的出现。
24、 VLAN的技术特点
(1) VLAN工作在OSI参考模型的第2层数据链路层。
(2) 每一个VLAN都是一个独立的逻辑网段和广播域，其广播的信息只发送给该VLAN中的结点。
(3) 每一个VLAN都是一个独立的网络，各自有惟一不同的子网号，VLAN之间只能通过第3层路由才干进行通信而不能直接完毕通信。
25、BPDU(Bridge Protocol Data Unit)网桥协议数据单元
26、互换表的建立
互换机在初始开机的时候，互换表是空的，使用时，慢慢“学习”建立起它的互换表。由于高速缓存的空间是有限的。互换机每次查询互换表时所使用到的表项，都盖上一个时间戳；同时互换机每存入一个新的表项时，也给它盖上一个时间戳。通过长时间没有被使用到的表项，即被删除，以便互换表有足够的空间来加入新的表项。
27、互换表命令的显示
1）．大中型互换机
在互换机的超级用户模式下，输入命令“show cam dynamic”
2）．小型互换机
在互换机的超级用户模式下，输入命令“show mac-address-table”
28、互换机的互换结构
1）软件执行互换结构
2）矩阵互换结构
3）总线互换结构
4）共享存储器互换结构
29、互换机的互换模式
1）快速互换模式
（这个数据帧将无法通过校验、纠错，即被直接转发，即使是有错误的数据帧，仍然被转发到网络上。）
2）碎片丢弃互换模式
（互换机接受到数据帧时，先检测该数据帧是不是冲突碎片，假如不是冲突碎片，也不保存整个数据帧，而是在接受了它的目的地址就直接进行转发操作；假如该数据帧是冲突碎片，则直接将该帧丢弃。）
3）存储转发互换模式
（它将接受到的整个数据帧保存在缓冲区中。它把数据帧先存储起来，然后进行循环冗余码校验检查，在对错误帧进行解决后，才取出数据帧的目的地址，进行转发操作。）
30、A VLAN = A Broadcast Domain = Logical Network (Subnet)
一个VLAN=一个广播域＝一个逻辑网络（子网）
31、帧的格式分为两种。
ISL:Inter-switch link,是CISCO互换机独有的协议
IEEE802.1Q:是国际标准协议，被几乎所有的网络设备生产商所共同支持
32、所谓的Trunking是用来在不同的互换机之间进行连接，以保证在跨越多个互换机上建立的同一个VLAN的成员可以互相通讯。其中互换机之间互联用的端口就称为Trunk端口。trunk这个词是干线或者树干的意思，但是一般不翻译，直接用原文。
33、为互换机端口分派VLAN
1） Catalyst 3500
Switch-PHY-3548#configure t
Switch-PHY-3548(config)# (全局配置模式)
Switch-PHY-3548(config)#int f0/24
Switch-PHY-3548(config-if)# （互换机端口配置模式）
Switch-PHY-3548(config-if)#switchport access vlan 248 （将端口f0/24划分在248号VLAN中）
Switch-PHY-3548(config-if)#
2）Catalyst 6500
Switch-PHY-6500>(enable) set vlan 42 5/20
Switch-PHY-6500>(enable)
比较这两种情况
34、互换机的工作原理
互换机通过一种自学习的方法，自动地建立和维护一个记录着目的MAC地址与设备端口映射关系的地址查询表。
转发帧的具体操作是，在查询保存在互换机高速缓存中的互换表之后，互换机根据表中给出的目的端标语，决定是否转发和往哪里转发。假如数据帧的目的地址和源地址处在互换机的同一个端口，即源端口和目的端口相同，基于某种安全控制，数据帧被拒绝转发，互换机直接丢弃。否则按与目的MAC地址相符的互换表表项中指出的目的端标语转发该帧。在转发数据帧之前，在源端口和目的端口之间建立一条虚连接，形成一条专用的传输通道。再运用这条通道将帧从源端口转发到目的端口，完毕帧的转发。
35、1）第二层互换机
第二层互换机工作在OSI参考模型的第二层，即数据链路层。它依据数据帧中的目的MAC地址进行数据帧的线速互换。
第二层互换机不具有路由功能。但具有虚拟网功能，可以划分VLAN，但不同的VLAN成员之间不能直接通信，只能通过路由器来完毕。
2）第三层互换机
第三层互换机是工作在网络层的设备。它将二层互换技术和路由技术有机地结合为一体。可以说，第三层互换机是具有路由功能的二层互换机。
第三层互换机依据数据包中的目的IP地址，进行途径选择和快速的数据包互换。它可以实现不同逻辑子网、不同VLAN之间的通信。
在第三层互换机中，增长了一个第三层互换模块，由该模块完毕途径选择功能。而第三层互换机的数据互换仍由第二层互换模块完毕。
36、配置互换机的系统信息
① 配置互换机的主机名
② 超级用户口令
③ 程登录口令
④ 设立系统时间
⑤ 配置设备管理地址
Catalyst 3500：
（1）配置互换机主机名
① 输入用户名：enable
输入密码：
输入config t (进入全局配置模式)
② 输入hostname 主机名 (配置主机名)
（2）配置超级用户口令
① 输入enable secret 5 口令 (加密口令，对现有的口令进行加密，表项在配置文献中)
② 输入enable password 口令 (明码口令)
③ 输入enable password 7 口令 (密码口令) 
（3）配置远程登录口令
① 输入line vty 0 4
② 输入password 7 口令 (加密口令)
③ 输入password 0 口令 (明码口令)
（4）改变系统时间的设立
格式：clock set hh:mm:ss day month year
（5）配置设备管理地址(IP地址)
① 输入interface VLAN1 (VLAN1是用于设备管理的缺省VLAN)
② 输入ip address IP地址 子网掩码
Catalyst 6500：
（1）配置互换机主机名
① 输入用户名：enable
输入密码：
(进入超级用户模式)
② 输入set system name 系统名 (配置主机名) 
（2）配置超级用户口令
① 输入set enablepass
② 输入旧密码
输入新密码
反复输入新密码
（3）配置远程登录口令
① 输入set password
② 输入旧密码
输入新密码
反复输入新密码
（4）改变系统时间的设立
格式：set time [day_of_week] [mm/dd/yy] [hh:mm:ss] 
（5）配置设备管理地址(IP地址)
格式：set interface sc0 IP地址 子网掩码 广播地址
37、互换机端口配置
① 描述信息：了解互换机端口的物理连接情况
② 配置端口的关闭与启动
③ 通信方式：单工、半双工、全双工
（网络中，直接相连的两台互换机端口的通信方式必须一致）
④ 传输速率：10/100/1000Mbps
（支持自动适应端口速率）
Catalyst 3500：
（1）配置互换机端口描述信息
① 一方面要进入全局配置模式
② 输入interface f模块号/端标语 （进入某一端口）
③ 输入description 端口名
（2）配置端口的关闭与启动
① 一方面要进入全局配置模式
② 输入interface f模块号/端标语 （进入某一端口）
③ 输入shutdown (关闭端口)
输入no shutdown (启动端口)
（3）配置端口的通信方式
① 一方面要进入全局配置模式
② 输入interface f模块号/端标语 （进入某一端口）
③ 输入duplex auto (缺省为自适应模式)
输入duplex full (全双工)
输入duplex half (半双工)
（4）配置端口的传输速率
① 一方面要进入全局配置模式
② 输入interface f模块号/端标语 （进入某一端口）
③ 输入speed 10 （单位为1Mbps）
输入speed 100 （单位为1Mbps）
输入auto （自适应）
Catalyst 6500：
（1）配置互换机端口描述信息
格式：set port name 模块号/端标语 端口名 
（2）配置端口的关闭与启动
格式：set port enable 模块号/端标语
set port disable 模块号/端标语 
（3）配置端口的通信方式
格式：set port duplex 模块号/端标语 full
set port duplex 模块号/端标语 half
（4）配置端口的传输速率
格式：set port speed 模块号/端标语 auto
set port speed 模块号/端标语 10/100/1000
38、互换机VLAN的配置
① 配置VTP
② 建立或删除VLAN
③ 为互换机端口分派VLAN
④ 在互换机端口上配置VLAN Trunk
Catalyst 3500：
（1）互换机VTP的配置
① 输入用户名：enable
输入密码：
输入config t (进入全局配置模式)
② 输入vtp domain 域名
③ vtp mode server （缺省）
vtp mode client
vtp mode transparent
（2）建立VLAN
① 一方面要进入全局配置模式
② 输入vlan data
③ 建立VLAN，格式 vlan <VLAN ID> name <VLAN name>
④ 退出并返回特权用户模式，输入exit
（3）删除VLAN
① 一方面要进入全局配置模式
② 输入vlan data (进入VLAN的配置模式)
③ 输入no vlan <VLAN ID>
（4）修改VLAN
跟建立VLAN同样，只是VLAN ID同样，name后的VLAN name改成所需要的。
（5）为端口分派VLAN
① 输入用户名：enable
输入密码：
② 输入configure t
输入int f模块号/端标语 （进入端口配置模式）
③ 为端口分派VLAN，格式：switchport access vlan <VLAN ID>
（6）配置VLAN Trunk模式
① switchport mode trunk
② 封装VLAN协议：switchport trunk encapsulation dot1q （封装IEEE 802.1Q）
switchport trunk encapsulation isl （封装ISL协议）
switchport trunk encapsulation negotiate P （自动协商）
③ 设立允许中继的VLAN：switchport trunk allowed vlan <VLAN ID>
Catalyst 6500：
（1）互换机VTP的配置
输入用户名：enable
输入密码：
(进入超级用户模式)
set vtp domain VLAN名 
set vtp mode server
set vtp mode client
set vtp mode transparent
set vtp mode off  
（2）建立VLAN
格式：set vlan <VLAN ID> name <VLAN name>
（3）删除VLAN
格式：clear vlan <VLAN ID>
（4）修改VLAN
跟建立VLAN同样，只是VLAN ID同样，name后的VLAN name改成所需要的。
（5）为端口分派VLAN
格式：set vlan <VLAN ID> <模块号/端标语>
（6）配置VLAN Trunk模式，封装VLAN协议
格式：set trunk <模块号/端标语> <mode> <type>
（7）设立允许中继的VLAN
格式：set trunk <模块号/端标语> vlan <VLAN ID>
（8）从允许VLAN列表中删除相应的VLAN
格式：clear trunk <模块号/端标语> <VLAN ID>
38、路由器

路由器必须具有路由选择和分组转发两个基本功能。路由选择让路由器知道如何将数据分组转发到目的主机，沿着哪一条途径进行转发。分组转发是沿着路由选择所拟定最佳路由，将分组从源主机通过若干个路由器发送到目的主机。这两个功能共同完毕端到端的数据传送。
39、nonvolatile random access memory（NVRAM）非易失随机存取存储器
40、路由器的配置
路由器的常用配置方式涉及：使用Console配置、使用telnet配置、使用TFTP配置、使用AUX端口配置以及使用网管协议SNMP配置，前三种配置是现在最常用的配置方式。
41、路由器的工作原理及功能
路由器互连多个不同网络或网段，可以在不同的逻辑子网之间进行数据互换，使处在不用网络的终端站点之间可以通信。
路由器的基本功能
为了实现不同逻辑子网之间的通信，路由器必须具有路由选择和分组转发两个最基本的功能。
路由选择让路由器知道如何将分组转发到目的端，沿着哪一条途径进行转发。
分组转发是沿着路由选择所拟定的最佳途径，将分组从源主机一跳一跳地转发到目的主机。
每一个路由器将数据分组从路由器接受端口传送到其相应的输出端口，由路由选择和分组转发共同完毕端到端的数据传送。
（1）路由选择
路由选择就是路由器依据目的IP地址的网络地址部分，通过路由选择算法拟定一条从源结点到达目的结点的最佳路由。
路由器需要拟定它的下一跳路由器的IP地址，即选择到达下一个路由器的路由。然后它再按照选定的下一跳路由器的IP地址，将数据包转发给下一跳路由器、通过这样一跳一跳地沿着选好的路由转发数据分组，最终把分组传送到目的主机。
路由选择的核心就是拟定下一跳路由器的IP地址。
路由选择实现的方法：路由器使用路由选择协议，建立网络的拓扑结构图。以建立路由选择和转发的基础。路由选择算法根据各自的判断原则，为网络上的路由产生一个权值。权值越小，路由越佳。然后路由器将最佳路由的信息保存在一个路由表中。当网络拓扑发生变化时，路由协议会重新计算最佳 路由，更新路由表。
路由表指出的是路由器转发数据的最佳途径，路由选择功能决定着数据分组能否对的地从源主机传送到目的主机、
路由器路由选择功能的实现，关键在于建立和维护一个对的、稳定的路由表，路由表也是路由选择的核心。
（2）分组转发
分组转发也称为分组互换，重要完毕按照路由选择所指定的路由将数据分组从源结点转发到目的结点。
路由器在接受到一个数据分组时，一方面查看数据分组头部的目的IP地址字段，根据目的IP地址的网络地址部分（IP地址分为网络部分和主机号部分）去查询路由表。有三种情况：
① 假如表中给出的是到达目的网络地址的下一跳路由器的IP地址，则按照路由表给出的途径转发；
② 假如目的网络是与路由器一个端口直接相连的，那么就在相应于目的网络地址的路由表表项中，即目的端口，直接发往该端口。
③ 假如路由表中没有下一跳路由器地址，也没有找到目的端口时，就将数据分组转发给缺省路由。
42、使用TFTP简朴文献传输协议
配置路由器
（1）拷贝配置文献到TFTP服务器
在特权模式下，用write命令；
① 输入write network
② 输入TFTP服务器IP地址
在特权模式下，用copy命令；
① 输入 copy running-config tftp：
② 输入TFTP服务器IP地址
③ 输入要保存的配置文献名
（2）从TFTP服务器拷贝配置文献到路由器
将TFTP服务器上的配置文献拷贝到running-config
① 输入copy tftp：running-config显示配置信息命令

② 输入TFTP服务器的IP地址
③ 输入TFTP服务器上配置文献的文献名
43、hot standby routing protocol （HSRP）热备份路由协议
44、路由器的接口配置
1）配置千兆以太网接口
Router(config)#interface封装一定功能的集合

MAC地址，硬件地址
g0/1
Router(config-if)#description To-BeiJingWaiGuo UuDaXue
Router(config-if)#ip address 202.112.41.49 255.255.255.252TCP号
21是ftp
22是远程登录
25是smtp
53是DNS
80是HTTP
110是P0P3
115是TFTP

Router(config-if)#bandwith 1000000单位是kbs

Router(config-if)#duplex full全双工

Router(config-if)#no ip directed-broadcast广播，大约，不拟定，待进一步确认。

Router(config-if)#no ip proxy-arpARP协议，地址解析协议
通过使用一个主机来作为指定设备对另一个设备进行应答。

Router(config-if)#no shutdown
Router(config-if)#exit
Router(config-if)#exit
Router#
2) 配置POS接口
Router(config)#interface POS3/0
Router(config-if)#description To TianJingDaXue
Router(config-if)#bandwith 2500000
Router(config-if)#ip address 212.12.37.18 255.255.255.252子网掩码

Router(config-if)#crc 32
Router(config-if)#pos framing sdh
Router(config-if)#no ip directed-broadcast
Router(config-if)#pos flag s1 s0 2
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#exit
Router#
45、路由器的静态路由的配置
默认路由器的配置
R1
ip目的网络地址，子网掩码，下一跳路由、
默认路由一开始的时候为0.0.0.0
route 0.0.0.0 0.0.0.0 222.112.41.73
静态路由的配置
R2
ip route 59.65.96.0 255 255.240.0 222.112.41.74
(牢记：这里的route不是router)
46、动态路由协议的配置（ospfOSPF
）
1)单个IP地址参与OSPF
Router(config)#router ospf 63
Router(config-router)#network 131.107.25.1 0.0.0.0 area 0
Router(config-router)#exit
Router(config)#exit
Router#
2)网络地址参与OSPF
Router(config)#router ospf 63
Router(config-route)#network 133.181.0.0 0.0.255.255 area 0
Router(config-route)#exit
Router(config)#exit
Router#
47、DHCP的工作原理
配置DHCP客户机分为以下4个阶段：
　　(1)客户机第一次初始化时，由于没有IP地址，也不知道DHCP服务器的IP地址，因而以0.0.0.0作为源地址，255.255.255.255为目的地址发送IP地址租用请求。DHCPDISCOVER信息还包含它的网卡地址和计算机名称，以便让DHCP服务器清楚是谁在发送。当然，其它两种情况也会产生租用
请求。客户机以前租用的IP地址被释放后发生新的租用；DHCP服务器拒绝或撤消了租用。
　　(2)收到信息的DHCP服务器发送DHCPOFFER信息表达可以提供IP租用，因客户机没有IP地址，这条消息也是以广播形式发布。DHCPOFFER中包含了客户机的网卡地址、提供的IP地址、子网掩码和DHCP服务器的标记。同时，DHCP服务器保存IP地址，以防提供应另一台客户机。
　　(3)客户机将从收到的第一条DHCPOFFER中选择IP地址，然后向所有DHCP服务器广播DHCPREQUEST，声明接受了某个DHCPOFFER。所有其它的DHCP服务器则撤消提供，释放IP地址，以便使其可以提供应下一个地址租用。
　　(4)收到DHCPREQUEST的服务器广播DHCPACK认可租用，客户机随后完毕TCP/IP的初始化，实现绑定的客户机即可在网络上使用TCP/IP协议进行通信。
　　客户机的IP地址、子网掩码等IP信息可以在注册表中HKEY-LOCAL-MACHINE/SYSTEM/CURRENTCONTROLSET/SERVICES/ADAP-TER/PARAMETERS/TCPIP查到。
　　假如客户机试图租用它以前的IP地址，但该地址以不存在或因移动到其它子网而导致无效，DHCP服务器就广播DHCPNACK宣布认可失败，客户机重新开始广播IP租用请求。
　　客户机的IP地址租用时间剩下50%时，向得到租用的DHCP服务器发送DHCPREQUEST，准备刷新它的租用。假如该服务器仍在工作，它发送带有新租用时间的HDCPACK；否则客户机将继续使用该IP地址。当租用时间剩下15%时，客户机将向所有DHCP服务器广播DHCPREQUEST，任何DHCP服务器可以通过DHCPACK刷新租用或DHCPNACK强制客户机重新初始化。DHCP客户机在到期后停止使用该IP地址，开始新的租用，基于TCP/IP的通信也将停止。
48、DHCP的配置
Router(config)#ip dhcp pool地址池

ttt
Router(dhcp-config)#
Router(dhcp-config)#ip dhcp pool 234
Router(dhcp-config)#network 201.23.98.0 255.255.255.0
Router(dhcp-config)#ip dhcp excluded-address 201.23.98.193(排除单个IP地址)
Router(dhcp-config)#ip dhcp excluded-address 201.23.98.2 201.23.98.10(排除一段IP地址)
Router(dhcp-config)#default-router缺省网关
201.23.98.1(配置IP地址池的缺省网关)
Router(dhcp-config)#domain-name域名
(配置IP地址池的域名)
Router(dhcp-config)#dns-sever address 212.105.129.27 212.105.129.26
(配置IP地址池的域名服务器的IP地址)
Router(dhcp-config)#lease 0 5（设立租用时间为五小时）
Router(dhcp-config)#
49、配置标准访问控制列表
只允许源地址为182.105.130.111和222.112.7.56的两台主机登录路由器
Router(config)#access-list 20 permit 182.105.130.111
Router(config)#access-list 20 permit 222.112.7.56
Router(config)#access-list 20 deny any
Router(config)#line vty虚拟终端连接
0 5
Router(config-line)#access-class 20 in
50、配置扩展访问控制列表
拒绝转发所有IP地址进出的，端标语为1434的UDP协议的数据包
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#
Router(config)#interface g0/1
Router(config-if)#access-group 130 in
Router(config-if)#access-group 130 out
Router(config-if)#
封禁一台主机
Router(config)#access-list 110 deny ip host 202.112.60.230any log
Router(config)#access-list 110 deny ip any host 202.112.60.230log
Router(config)#access-list 110 permit ip any any
Router(config)#
Router(config)#interface g0/1
Router(config-if)#ip access-group 110 in
Router(config-if)#ip access-group 110 out