数通学习心得纪要20150531.docx

学习心得 1.ISIS和OSPF 的比较 比较点IS-ISOSPF是否最早为IP设计的否是是否是链路状态的IGP是是是否直接运行在链路层上是否是否有区域概念是是是否适合层次性大型网络是是是否有指定路由器是是DR的选举是否是可确定的是否是否产生LSP来描述网络结构是是是否支持IP 是是是否支持非IP协议是否适用范围一般用在大型ISP中在企业网和ISP中普遍使用复杂度产生更少的LSPs，而且一般使用一个区域产生更多的LSAs，一般配置多个区域可扩展性可以支持相当大的单个区域比较大的网络一般划分为多个区域对流量工作的支持扩展支持扩展支持可调节性非常好好2.生成树协议的基本原理 从网络中的所有网桥中，选出一个作为根网桥（Root） 计算本网桥到根网桥的最短路径 对每个LAN，选出离根桥最近的那个网桥作为指定网桥，负责所在LAN上的数据转发 网桥选择一个根端口，该端口给出的路径是此网桥到根桥的最佳径 选择除根端口之外的包含于生成树上的端口（指定端口） 3.STP的优点可以在提高可靠性的同时又能避免环路带来的各种问题 4.STP通过阻塞端口来消除环路。并能够实现链路备份的目的。 数通学习心得纪STP交换机的端口角色 端口角色描 述Root Port根端口，是所在交换机上离根交换机最近的端口，处于转发状态。Designated Port指定端口，转发所连接的网段发往根交换机方向的数据和从交换机方向发往所连接的网段的数据。Alternate Port预备端口，不向所连网段转发任何数据。2.BPDU 的报文类型有两种：配置BPDU和拓扑表更BPDU(TCN BPDU) 3.边缘端口是指连接终端的端口 学习转发延迟15s 监听 转发延迟15s 阻塞 最大老化时间15s 链路启动 4. STP流程图 是否选举为根端口式指定端口 否 是 转发 简单的命令： Stp mode stp 启动stp服务 Stp edged-port enable 打开边缘端口 Stp root-protection 根保护 Stp bpdu-protection bpdu保护 Stp loop-protection 环路保护 数通学习心得纪acl标识 列表的种类数字标识的范围IP standard list 标准acl 2000-2999Ip extended list 扩展acl3000-39992．Acl的配置 配置标准访问列表的命令格式如下： Acl number [ match-order auto | config ] rule { normal | special }{ permit | deny } [source source-addr source-wildcard | any ] 扩展访问控制列表的配置命令 配置TCP/UDP协议的扩展访问列表： rule { normal | special }{ permit | deny } { tcp | udp } [source source-addr source-wildcard | any ] [source-port operator port1 [ port2 ] ] [ destination dest-addr dest- wildcard | any ] [destination-port operator port1 [ port2 ] ] [logging] 配置ICMP协议的扩展访问列表： rule { normal | special }{ permit | deny } icmp [source source-addr source-wildcard | any ] [ destination dest-addr dest- wildcard | any ] [icmp-type icmp-type icmp-code] [logging] 配置其它协议的扩展访问列表： rule { normal | special }{ permit | deny } { ip | ospf | igmp | gre } [source source-addr source-wildcard | any ] [ destination dest-addr dest- wildcard | any ] [logging] rule deny tcp source 55 destination 55 destination-