ccnp学习资料大全课件.ppt

? ? 二、 1000M 链路? 1000Base‐TX：? 超 5 类双绞线，100m，RJ‐45? 1000Base‐SX：? 短波光纤，62.5/50um‐MMF，850nm，275m/550m? 1000Base‐LX：? 长波光纤，1300nm，62.5/50/9，400m/550m/10km? 1000Base‐ZX：? 超长波光纤，1500nm，9um，750km? ? GBIC 型号：? GBIC‐5483：1000Base‐TX? GBIC‐5484：1000Base‐SX? GBIC‐5486：1000Base‐LX? GBIC‐5487：1000Base‐ZX? ? SPF 型号：? GLC‐T：? GLC‐SX‐MM：? GLC‐LH‐SM：? GLC‐ZX‐SM：? ? ? 三、 10000M 链路? 10G‐Base‐SR：850nm，介质：62.5um‐‐‐33m，50um‐‐‐66m~300m? 连接器：LC、SC、FC? 10G‐Base‐LR：1310nm，介质：9um‐SMF，10km，LC/SC? 10G‐Base‐ZR：1550nm，介质：9um‐SMF，40km，LC/SC? 10G‐Base‐LX4：1310nm，WWDM? 精品 ? ? ? ? ? ? ? ? ? ? 不能单独删除 ACL 中的某些语句? 命名 ACL 支持单独删除 ACL 中的某条语句? ACL 对 CPU 有一定的考验~? ? ? 四、 ACL 的基本配置? 保证基本的连通性? 定义数据的特征及相应的操作? Access‐list?[1‐99]permit/deny? 源 IP? 通配符? 在接口上绑定 ACL? Ip?access‐group?acl#?in/out? 命名 ACL：? Ip?access‐list?standard/extend?bluefox? Config‐acl#?permit?~?or?deny?~? 可以针对特定的语句进行添加、删除? 调用命名 ACL? Ip?access‐group?bluefox?in/out? 自反 ACL? 带 Established 选项的 ACL? 检查 TCP 头部中的 Ack 或 Rst 位，如果该位置 1 则符合 Estalbished 选项? ? ? 【返回目录】? ? ? ? ? ? ? 精品 ? ? ? ? ? ? Lesson 20 NAT 一、 NAT 简介? NAT：network?address?translation? 保证 IP 地址的唯一性，私有地址需要转换成公网地址? 在边界设备作 NAT 配置? 内网满足的数据出去转换源 IP，并记录转换信息? 数据回内网时，依照 NAT 记录进行 IP 的转换? NAT 优缺点：? 优点：? 缓解 ipv4 地址空间的不足? ? ? ? 对外隐藏内网? 缺点：? NAT 使数据转发延时增大，对设备压力大！? ? ? ? 无法实现端‐端的通讯，影响一些特定的应用~? 二、 NAT 术语? Inside?local：内网分配的主机地址，私有地址不会向外呈现? Inside?global：公有地址池中的地址，全球唯一? Outside?local：外部主机呈现在内网中的地址? Outside?global：外部主机的真实地址? 地址转换关系：? 1‐‐‐‐‐1? 简单转换? 1‐‐‐‐‐多? 扩展转换? 多‐‐‐多? 扩展转换? 建议：一个公有 IP 地址转 100 个私有地址? ? ? 三、 NAT 配置? 静态 NAT：? 定义外口：? ? ? ? ? Int?s0/0? Ip?nat?outside? 精品 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 定义内口：? ? ? ? ? Int?f0/0? Ip?nat?inside? 定义如何转换：? ? ? Ip?nat?inside?source?static??? ? 动态 NAT：? 用户主动访问外网，多个主机利用有限的公有地址? Int?s0/0? ? Int?f0/0? ? ip?nat?outside? ? ip?nat?inside? Access‐list?1?permit??55? Ip? ? nat? ? pool? ? bluefox? ? 起始 IP? ? 结束 IP? ?