思科認证体系.docVIP

Feature 　目录 Directed-broadcast（定向广播） 2 DHCP 5 IP Accounting（记账） 19 NetFlow 24 WCCP 31 DRP （Director Response Protocol） 33 IP Event Dampening(IP事件惩罚) 34 Core dump（核心崩溃） 37 GLBP （Gateway Load Balancing Protocol ） 39 SLA （Service Level Agreements） 53 NTP（网络时间协议） 67 Summer-time夏令时 71 Syslog and local logging 73 FTPTFTP 76 HTTPHTTPS 77 SNMP 80 RMON（远程监视） 85 Embedded Event Manager (EEM) 87 SCP（安全复制协议） 111 Directed-broadcast（定向广播） 概述 ??? 在默认情况下， 要如何才能在这种情况下让网络正常工作呢，那就是让路由器帮我们把广播转发到我们需要到达的目标网络，这样需要到达远程网络的广播，我们称为定向广播，比如我们本地网络是/24的网段，我们需要将广播发到/24的网段，那么只想让广播在/24网段发送，广播地址为55，但如果直接这样发，是到达不了/24网段的，所以需要得到路由器的允许。 Directed-broadcast 每个网络都是与路由器的某个接口相连的，这个网络需要向远程网络发送广播，首先就是发送到路由器与之相连的接口，那么当路由器从该接口收到广播之后，决定是丢弃还是转发，就在于路由器的接口是否允许定向广播功能，如果我们需要让路由器帮我们转发定向广播，就需要在接口上手工配置directed-broadcast转发功能。 1．配置Directed-broadcast （1）定义ACL 注：ACL是用来告诉接口哪些数据包是可以传递定向广播的，加了ACL之后，只传递该ACL 所有允许的数据，如果不加ACL，默认传递所有定向广播数据。 （2）在接口上开启directed-broadcast R1(config-if)#ip directed-broadcast 10 注：IOS 12.0开始，默认接口上是关闭directed-broadcast的。（注意IOS版本，请以自身为准。） Forward-protocol 在路由器接口上开了directed-broadcast之后，路由器便能够将该接口上收到的定向广播发往相应的远程网络，比如从/24收到的广播发往55，但是如果一个目标地址为55（此广播称为本地广播）的DHCP广播请求包，需要发往DHCP服务器所在的/24网络（DHCP服务器地址为00），路由器会自动将该广播包转到00吗？答案当然是不会，那么又如何让路由器在收到目标地址为55的广播包，就知道要转发到00呢？这就需要在路由器接口上定义ip helper-address，之后路由器就会将广播转成单播发到ip helper-address后面的目标IP，但是要注意的是，什么样的广播才会被转发到ip helper-address后面的目标IP，是需要根据forward-protocol来定义的，如果forward-protocol不允许任何协议，那么路由器就不会将任何广播发到ip helper-address后面的目标IP。 forward-protocol默认允许通过的协议为： ? Trivial File Transfer (TFTP) (port 69) ? Domain Name System (port 53) ? Time service (port 37) ? NetBIOS Name Server (port 137) ? NetBIOS Datagram Server (port 138) ? Boot Protocol (BOOTP) client and server datagrams (ports 67 and 68) ? TACACS service (port 49) ? 所以默认情况下，在接口上加了ip helper-address，路由器也就只能转发这些默认的端口。 配置 1．配置forward-protocol （1）定义可以转发的协议和端口 注：默认是开启forward-protocol的，且只能转发默认协议和端口。 （2）在接口下配置ip helper-address R1(config-if)# ip helper-address 00 注：默认是关闭ip helper-address的。 说明：通过以上配置之后，当路由器从f0/0接口上收到目