网络工程师考试部分笔记.docVIP

域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。 全局组：全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的 是：全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那 就是给用户授予多个域中的访问权限； 通用组：通用组成员来自于任何域，并且可以访问林中的任何资源。需要注意的是：通 用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用； 交换机和路由器不同，路由器可以给每个端口配不同的IP 地址，但二层交换机只有一 个IP，要在interface vlan 1 中进行设置。 生成树协议的工作过程简单表述如下： 1） 唯一根网桥的推选：各个网桥互相传递BPDU 配置信息，系统的每个网桥都能监听 到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取 具有最小网桥地址的网桥作为根网桥。根网桥缺省每2 秒发出BPDU。 2） 在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说， 具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根 端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。 3） 在每个网段选一个指定端口：每个网桥接收到一个BPDU 帧时，同时发出一个BPDU 帧说明离根网桥的路径开销。在同一个网段里，