我的ip是172.30.8.xxx段的,但是现在ip地址不够用了,超过254了,怎么增加ip地址?

1、RIP环路的解决方法中,只有触发式更新(triggered)要手工配置,其他都是默认开启的

触发式更新只能配置在串口(serial)上,在以太口上是配置不上去的;

2、RIP还有个问题:次优路径的问题
比如:从R1到R2有两条路:一条是直接从R1到R2,这条链路带宽为1.544Mbps.另一条是通过R3到达R2,之条链路带宽为
1000Mbps。而R1会走1.544Mbps的路,明显不好,怎么让它走第二条高带宽的路呢?用到偏移列表(offset-list)将第一
条路的路数设大点,这样就走第二条路了。

1、建立邻居的必要条件:
在最小范围内能ping通(主地址能ping通对方直连接口任一地址)

3、EIGRP的几个重要概念
(1) 通告距离(AD)是邻居路由器通告它自己到达目标网络的距离。
(2)可行距离(FD)是指到达目标网络的最小的度量值。
(3)后继路由(successor)指用于分组转发的一个邻居路由器,它提供了到达目的地的最小开销
且没有路由环路的路由。
(4)可行后继路由(Feasible successor)是提供了次最低开销且不会引入路由环路的路径。可行
后继路由在当前路由失效后被启用,成为新的后继路由(successor)。

8、思科规定的ospf划分区域的原则:
每个区域内的路由器不能超过50台,每个路由器所在区域不能超过3个,每个路由器的邻居不能超过60个。

9、链路状态路由协议使用SPF算法计算最佳路由,最小的cost就是到达目的网络的最佳路径。cost=10^8/BW

a、接口的优先级最高的路由器被选为DR,(接口优先级为0表示不参与DR和BDR选举),若相同,则比较Router-ID
c、DR选举不具抢占性
d、一个网段选一个DR和BDR

手工指定的优先级最高,作为Router-ID,否则环回口IP地址中最大的地址作为Router-ID
如果都没有,则物理口IP地址中最大的地址作为Router-ID

ACL是应用到路由器接口的指令列表。ACL适用于所有的可路由协议。
ACL利用:协议号、源地址、目的地址、源端口、目的端口 这五个元素来定义规则

4、通配符掩码(反掩码)匹配特定的主机地址

通配符掩码(反掩码)讲解:

(1)按顺序的比较:先比较第一行,如果不匹配,再比较第二行,依次类推直到最后一行
(2)从第一行起,直到找到一个符合条件的行,只要符合,其余的行不再继续比较;(把最严格的写在最上面)
(3)默认在每个ACL中的最后一行隐含拒绝所有(deny any),所以每个ACL必须至少要有一条
(4)把最严格的条目写在上面。
(5)ACL只对穿越路由器和到达路由器的流量起用作,对来自路由器本身的流量不起作用。
(6)每个接口,每个协议、每个方向只能有一个访问列表

(1)因为标准ACL不会指定目的地址,所以其位置应该尽可能靠近目的地。
(2)将扩展ACL尽可能靠近拒绝流量的源。这样才能在不需要的流量流经网络之前将其过滤掉。

(1)内部局部地址(Inside local)--内部主机使用的地址,又叫内部本地地址
(2)内部全局地址(Inside global)--从ISP或NIC注册的地址,也就是内部主机地址被NAT转换的外部地址。
(3)外部局部地址(Outside local)---分配给外部网络上的主机的IP地址,又叫外部本地地址

(3)端口复用NAT(PAT)(又叫NAT过载)---端口复用的特征是内部多个私有地址通过不同的端口被映射到一个公网地址,
PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。它允许多个内部本地地址共用一个外部
合法地址。理想状况下,一个单一的IP地址可以使用的端口数为4000个。

配置单一公有IP地址的NAT过载:

配置公有IP地址池的NAT过载

1、在MAC地址表中的MAC地址缺省存留5分钟。

DHCP侦听允许将端口配置为可信的或不可信。可信端口可以发送DHCP请求和确认,不可信端口只能转发DHCP

1、桥协议数据单元BPDU,是运行STP的交换机之间交换的消息帧。默认2秒发送一次。
BPDU在阻塞的接口上也可以接收。

2、生成树协议运行的规则:
(1)每个广播网络只能有一个根(Root)桥
(2)每个非根桥只能有一个根端口
(3)每个网段只能有一个指定端口
(4)非指定端口和非根端口将被阻塞(根端口和指定端口都是Forwarding,其他端口为Blocking)
(5)Catalyst交换机为每一个VLAN运行一个生成树,叫PVST

根网桥=最低的BID(网桥ID)

BID总8个字节,由16位优先级和48位MAC地址构成。
默认的优先级是32768。优先级小的,选为根桥,若优先级相同,选MAC地址小的。(MAC地址是交换机中的一个地址)

在每个非根网桥选取唯一一个根端口(root port)----(根网桥上没有根端口的)。
(1)根路径开销最小的成为根端口
(2)如果开销相同,最低的发送方BID(直连网桥ID最小)的成为根端口
(3)然后比较(发送方)Port ID最小端口的成为根端口
Port ID共16位,8位端口优先级(优先级默认为128)、8位的端口号

计算所在网段的端口到根的路径成本总开销,到根桥开销最小的成为指定端口。根桥上的端口都是所在网段的指定端口。
如果cost相同,由BID(端口所在交换机的BID)决定,小的成为指定端口。
落选端口(称为非指定端口)进入阻塞状态,只侦听BPDU。

技巧:与根端口相连的一定是指定端口

1、它定义了两种类型的端口link-type(交换机连交换机的)和edge-type(连电脑的),每个里面又分为
即使没有收到根桥发来的BPDU,其它网桥也会定期发送BPDU。连续三个周期(缺省6秒)没有收到BPDU,
max age就会超时,从而缩短了收敛时间。

1、VTP(VLAN中继协议)的特征:
它是一个二层的消息通告协议,主要通告VLAN的配置信息
在整个管理域内维护交换机VLAN配置的一致性,避免安全问题的产生
VTP仅仅在Trunk链路上运行,是cisco公司专有的协议,被封装在ISL或802.1Q中继协议内,在VLAN1内传输。
server---创建、修改、删除、发送或转发通告、同步VLAN信息、保存在NVRAM中
transparent---创建、修改、删除、转发通告、不同步VLAN信息、保存在NVRAM中

server和client哪个的配置版本号(修订版本号)高,就向谁学习VLAN信息

1、每个VLAN都是独立的广播域,在默认情况下,不同的VLAN中的计算机之间无法通信。

三层交换机关闭二层接口功能,并且在接口上配置IP地址,可实现不同VLAN之间的通信。(主机的网关设置为三层接口上的IP地址)
注:二层接口是配置不上IP地址的。

1、如果是数字链路使用CSU/DSU(信道服务单元/数据服务单元),而模拟链路使用Modem(调制解调器)

CPE(用户前端设备或用户驻地设备),通常是路由器
本地环路(local loop)----将用户驻地的CPE连接到服务提供商中心局的铜缆或光纤电话线缆,有时也称“最后一公里”
中心局(CO)---本地服务提供商的设备间或设备大楼。
数据通信设备(DCE)---服务提供商那端的
数据终端设备(DTE)---用户那端的

1、ppp通过NCP(网络控制协议)携带多个协议的数据包。
通过LCP(链路控制协议)建立和控制链路

2、在物理层,可在以下接口上配置ppp:
异步串口,同步串口,ISDN,HSSI(高速的串行口)

3、PPP会话的建立过程:
(1)链路建立(LCP)
(2)验证阶段(可选)-----两种PPP验证协议:PAP,CHAP
(3)网络层协议连接(NCP)

1、帧中继是一种快速分组交换技术,是改进了的x.25协议,是基于虚电路的,面向连接的服务。

VC(虚电路)----两个DTE设备间的逻辑连接

DLCI(数据链路连接标识符)---用来标识虚电路,DLCI值通常由帧中继服务提供商分配,DLCI仅具有本地意义。

LMI(本地管理接口)----客户前端设备和帧中继交换机之间的信令标准,负责管理设备之间的连接,维护

Access rate(访问速率)----每个帧中继接口可以传输的最大带宽

CIR(承诺信息速率)----ISP提供的有保障的速率(正常情况下,帧中继网络传输数据的速率,它是在最小单位
时间内的传输数据的平均值,单位为bps)

FECN(前向显示拥塞通知)----当网络发生拥塞的时候,向目的设备发送一个FECN数据包,来通知拥塞。

BECN(后向显示拥塞通知)----当网络发生拥塞的时候,向源路由器发送一个BECN数据包,来通知拥塞,同时按25%
的比例降低数据报发送率。

DE(允许丢弃指示器)----当路由器检测到拥塞时,帧中继交换机将会首先丢弃那些DE位设置为1的数据包。

3、逆向地址解析协议(ARP从第2层地址中获取其它站点的第3层地址(IP地址)

帧中继缺省为NBMA(非广播的多路访问)

6、配置静态的的帧中继实验:

第一步:启用帧中继封装:

如果不是全互联型的,分公司是与总公司相连的,分公司之间为节省费用不申请FR,现在两个分公司要互相
通信怎么办?可以其中一个分公司的路由器上作映射:
由于总公司是能到另一分公司去的,这样的话,可以由总公司转过去,就实现了两个分公司的通信。

8、FR下ospf下邻居关系的建立
由于ospf路由协议使用组播地址224.0.0.5来更新路由,而帧中继属NBMA(非广播的多路访问网络)它是不能进行组播的,所以ospf建立不了
可发现还是没有学习到某台路由器的路由,所以最好把一台(比如总公司的路由器)设DR,其它的路由器(比如分公司的)为DRother.命令

9、FR下要解决水平分割问题
第二种:使用全互联拓朴结构----这种费用很高
帧中继可以将一个物理接口分割为多个被称为子接口的虚拟接口。
帧中继子接口可分为:Point-to-Point(点到点子接口)----用在星型拓朴中,子接口充当租用线路,每个点到点子接口都需要有自己的子网。
使用no split-horizon关闭水平分割),它只使用一个子网。

然后现在R1、R2、R4上重新启EIGRP路由协议(先删除原来的EIGRP)

2、服务集标识符SSID
SSID使用逻辑上分离WLAN,客户端和访问点AP的SSID必须匹配。Access point在SSID相同的网络范围内广播。

独立基本服务集(IBSS)--移动客户端直接连接没有中间AP的访问点
---基本服务集(BSS)--移动客户端使用AP访问互相连接或通过AP对线缆网络访问资源
---扩展服务集(ESS)--二个或更加基本的服务集由一个共同的分布系统连接

网络中,传输层用什么进行区分服务?

中如何在命令行模式下查看所有本机地址信息

操作系统中用于路由追踪的命令是?

各台计算机连接到集线器上

物理连接和逻辑连接都是总线型拓扑

各节点之间的物理连接和逻辑连接都是星型拓扑

物现连接是总线型号拓扑

我要回帖

更多关于 ip169.254怎么解决 的文章

 

随机推荐