路由器三個表: 鄰居表，鏈路狀態表，路由表
特性:
有地區和自制系統組成 最小化路由更新流量 可擴展 支持變長子網
跳數不受限 標準 開放的標準
OSPF 配置:
Router(config)#router ospf 110 進程號
Router(config-router)#network 172.16.0.0 0.0.255.255 area 0
區域號 只有同一個區域的接口才能交換鏈路狀態信息
Router(config-router)#network 172.16.0.1 0.0.0.0 area 0
查看路由表
show ip route
查看鏈路狀態數據庫: Router#show ip ospf databases
查看鄰居:Router#show ip ospf neighbor
更改 DR BDR 選舉優先級:Router(config-if)#ip ospf priority 2
DHCP 配置：
Discover(broadcast)---offer(unicast)---request(broadcast)---pack(unicast)
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip dhcp pool zhao
Router(dhcp-config)#network 201.23.98.0 255.255.255.0
Router(dhcp-config)#network 201.23.98.0/24
Router(config)#ip dhcp excluded-address 201.23.98.2 201.23.98.10
Router(config)#ip dhcp excluded-address 201.23.98.193
Router(config)#ip dhcp pool zhao
Router(dhcp-config)#default-router 201.23.98.1
Router(dhcp-config)#domain-name zhao.com
Router(dhcp-config)#dns-server address 212.105.129.27 212.105.129.26
Router(dhcp-config)#lease 0 5 day hours min
訪問控制列表： 適合所有網絡層協議，如 IP IPX
功能; 過濾流入流出數據包，限制網絡流量，限制用戶和設備對網絡的訪問，減少網絡欺騙和拒絕服務，提高網絡安全性 提供基于源地址，目的地址，各種協議和端口號的過濾準則
分類(標準訪問控制列表 1-99 1300-1999;擴展訪問列表 100-199 2000-2699)
IP 訪問控制列表是一個連續的列表，至少由一個 permit 語句和一個或多個 deny 語句組成
只允許 xx 子網內主機登陸路由器
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#access-list 10 permit 211.105.130.0 0.0.0.255
Router(config)#line vty 0 5
Router(config-line)#access-class 10 in
只允許 xx 主機登陸路由器
Router(config)#access-list 20 permit 182.105.130.111
Router(config)#access-list 20 permit 222.112.7.56
Router(config)#access-list 20 deny any any
Router(config)#line vty 0 5
Router(config-line)#access-class 20 in
禁止源地址是非法地址的數據包進出路由
Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 30 permit any
Router(config)#interface g0/1
Router(config)#ip access-group 30 in
拒絕所有 IP 地址進出，端口為 1434 的 UDP 協議數據包
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config)#ip access-group 130 in
Router(config)#ip access-group 130 out
格式：
access-list number permit tcp 源地址 源掩碼 目的地址 目的掩碼 eq 端口
deny udp lt(<)
gt(>)
neq 不等于
封閉一臺主機
Router(config)#access-list 110 deny ip host 202.112.60.44 any log Router(config)#access-list 110 deny ip any host 202.112.60.44 log Router(config)#access-list 110 permit ip any any Router(config)#interface g6/0
Router(config-if)#ip access-group 110 in
Router(config-if)#ip access-group 110 out
進入擴展訪問控制列表配置模式
Router(config)#ip access-list extended 130
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#ex
Router(config)#interface g6/0
Router(config-if)#ip access-group 130 in
Router(config-if)#ip access-group 130 out
格式基本同 注意區分
ip access-list extended list-number standard name
permit udp 源地址 源掩碼 目的地址 目的掩碼 eq 端口
deny tcp lt/ neq /gt
相關推薦：
2011計算機等級四級網絡工程師過關練習匯總
網工考試必備：交換機和路由器配置命令集錦
