[网络互连技术复习.ppt

Chapter 网络互连技术 IP地址的表示和组成 IP地址的表示： IP地址占用32位； 采用点分四组表示法，每八位一组，并用十进制表示，十进制间用点隔开，或者说是点分十进制的表示方法，如： Mac 地址占用48位； IP地址的组成： 由网络号（Network ID）+主机号（Host ID）组成； 同一网络内的所有主机使用相同的网络号，同一网络内的主机号是唯一的； 自行定义或是由NIC分配的方法。 IP地址的分类 IP地址的分类 保留的IP地址 主机部分的所有比特位为全零的地址引用为一个网络 比如/24 主机部分的所有比特位为全1的地址称为广播地址。它同时指一个网络上的所有主机。 比如55/24 0/28 的广播地址是7 网络号127保留，用来执行循环测试，不可用作其他用途。用户可以利用ping 命令执行循环测试，以便检查网卡驱动是否正常工作。 缺省路由 默认路由概述 /0可以匹配所有的IP地址，属于最不精确的匹配 默认路由可以看作是路由汇总的一种特殊情况 当所有已知路由信息都查不到数据包如何转发时，按缺省路由的信息进行转发 配置默认路由 router(config)#ip route [转发路由器的IP地址/本地接口] 路由优选顺序 到达同一个目标网络有多个路由源、多条路径，只有最佳路由才会进入路由表。 先比较管理距离，再比较度量值，越小越好。 不同路由协议略有差异 例如：如果某路由器到达目的网络有三种方式：通过RIP;通过静态路由;通过默认路由，那么路由器会根据哪种方式进行转发数据包 管理距离 衡量路由源的可信度 针对同一个网络路由条目，从管理距离值最小的协议获取的路由最先被优选。 管理距离 管理距离（ Administrative Distance ） 取值范围 0－255 只在本地有效 厂商私有 可以根据需要人为修改管理距离 标准ACL 标准ACL检查可以被路由的IP分组的源地址并且把它与ACL中的条件判断语句相比较。如果匹配，则执行允许（permit）或拒绝（deny）的操作。 标准ACL可以基于网络、子网或主机IP地址允许或拒绝整个协议组（如IP）。 标准ACL在全局配置模式下使用命令access-list来定义，并分配1-99之间的一个数字编号。 使用时尽量靠近目标 标准ACL举例 定义ACL： access-list 1 deny 55 access-list 1 permit any 应用到接口： ip access-group 1 in ip access-group 1 out 扩展ACL 扩展ACL提供更大的灵活性和控制范围，它既可以检查分组的源地址和目的地址，也可以检查协议类型和TCP或UDP的端口号。 标准ACL只能允许或者拒绝整个协议集，但扩展ACL可以允许或拒绝协议集中的某些协议，例如允许http而拒绝ftp。 扩展ACL编号使用100-199.2000-2699。 access-list 101 permit tcp host host eq www access-list 101 deny tcp any host eq www access-list 101 permit ip any any 这句命令是将主机访问这个地址网页服务（WWW）TCP连接。 如果网管员使用标准ACL来进行网络流量限制，因为标准ACL只能检查源IP地址，所以实际执行情况为： 凡是检查到源IP地址和网络1匹配的数据包将会被丢掉，即网络1到网络2、网络3和网络4的访问都将被禁止。 由此可见，这个ACL控制方法不能达到网管员的目的。同理，将ACL放在RouterB和RouterC上也存在同样的问题。只有将ACL放在连接目标网络的RouterD上，网络才能准确实现网管员的目标。 由此可以得出一个结论: 标准ACL要尽量靠近目的端。  网管员如果使用扩展ACL来进行上述控制，则完全可以把ACL放在RouterA上，因为扩展ACL能控制源地址（网络1），也能控制目的地址（网络2），这样从网络1到网络2访问的数据包在RouterA上就被丢弃，不会传到RouterB、RouterC和RouterD上，从而减少不必要的网络流量。 因此，我们可以得出另一个结论：扩展ACL要尽量靠近源端。  串行点对点链路 WAN 封装协议 HDLC — 当链路两端均为 Cisco 设备时，点对点连接、专用链路和交换电路连接上的默认封装类型。HDLC 现在是同步 PPP 的基础。 PPP — 通过同步电路和异步电路提供路由器到路由器和主机到网络的连接。PPP 可以和多种网络层协议协同工作。 串行线路 Internet 协议 (SLIP) — 使用 TCP/IP 实现点对点串行连接的标准协议。在很大程