二、LAN連接問題

　　1、獲得IP地址

　　主機可以動態或靜態獲得IP地址。

　　1) DHCP：DHCP比BootP多了地址池和租期。

　　2) BootP：

　　3) Helper Addresses：指定集中放置的DHCP服務器的IP地址

　　Ip helperaddress ip-address ;

　　No ip forward-protocol udp 137 ;

　　4) 路由器上的DHCP服務：配置路由器為一臺DHCP服務器

　　5) DHCP和BootP故障處理

　　Show dhcp server ;

　　Show dhcp lease ;

　　2、ARP

　　ARP映射第2層MAC地址到第3層地址。

　　Show arp ;顯示路由器的ARP表

　　Debug arp ;

　　1) ARP代理：缺省Cisco路由器的ARP代理是啟用的

　　在下列情況下，CISCO路由器將用自身的MAC地址響應ARP請求：

　　◆ 接收到ARP的接口上的Proxy ARP是啟用的;

　　◆ ARP請求的地址不在本地子網;

　　◆ 路由器的路由表中包含ARP請求地址的子網;

　　3、TCP連接示例

　　三、IP訪問列表

　　1、標準ACL：基于IP包的源IP地址允許或禁用

　　2、擴展ACL：提供源地址、目標地址、端口號、會話層協議進行過濾。

　　3、命名ACL：可以是標準ACL，也可以是擴展ACL。

　　命名ACL與編號ACL的區別：命名ACL有一個邏輯名，可以刪除命名ACL中單獨一行。

　　Ip access-list extended Example-Named-ACL

　　Deny tcp any any eq echo

　　Deny tcp any any eq 37

　　Permit udp host 172.16.10.2 any eq snmp

　　Permit tcp any any

　　相關推薦：

　　2012年軟考系統分析師考試60天完美復習計劃

　　2012年軟件水平考試網絡工程師章節筆記講義匯總

　　2012年上半年軟件水平考試成績查詢匯總