交换路由技术20111202-正式.pptVIP

交换路由技术 时间：2011年12月2日 早期局域网构建结构 万兆局域网构建结构 1、硬件组成 2、软件结构 以太网交换机冲突域局限于交换机一个端口上 例如一个带宽为100Mb/s的交换机A有10个端口，每个端口的带宽为100MB。而Hub的所有端口共享带宽，同样一个带宽100Mb/s的Hub，如果有10个端口，则每个端口的平均带宽为10MB，如右图所示。 2、MAC地址学习 交换机内部都有一张MAC地址表 1、以太网交换机配置方式(I) 用户视图 系统视图 以太网端口视图 [H3C-Ethernet1/0/1]? 4、H3C交换机帮助命令 历史命令 编辑特性 显示特性 路由器的硬件 路由器线缆——控制口线缆 接口模块 路由器线缆——串行广域网线缆 路由器的软件 路由器的启动过程 产品 MSR30-20前面板 后面板 路由器工作原理 路由器工作原理 路由器工作原理 路由器工作原理 路由的来源Protocol 路由表信息 [H3C]display ip routing-table Routing Table: public net Destination/Mask Proto Pre Cost Nexthop Interface /0 Static 60 0 Serial1/0 /8 RIP 100 3 Serial1/0 /8 OSPF 10 50 Ethernet0/0 /16 RIP 100 4 Serial1/0 /8 Static 60 0 Serial1/0 /8 Direct 0 0 Ethernet0/0 /32 Direct 0 0 LoopBack0 ...... 如何使用访问控制列表 防火墙的属性配置命令 打开或者关闭防火墙 firewall { enable | disable } 设置防火墙的缺省过滤模式 firewall default { permit|deny } 显示防火墙的状态信息 display firewall 标准访问控制列表 标准访问控制列表只使用源地址描述数据，表明是允许还是拒绝 标准访问控制列表的配置 配置标准访问列表的命令格式如下： acl number number[ match-order config | auto ] rule { normal | special }{ permit | deny } [source source-addr source-wildcard | any ] 扩展访问控制列表 扩展访问控制列表使用除源地址外更多的信息描述数据包，表明是允许还是拒绝。 扩展访问控制列表的配置命令 配置TCP/UDP协议的扩展访问列表： rule { normal | special }{ permit | deny } { tcp | udp } [source source-addr source-wildcard | any ] [source-port operator port1 [ port2 ] ] [ destination dest-addr dest- wildcard | any ] [destination-port operator port1 [ port2 ] ] [logging] 配置ICMP协议的扩展访问列表： rule { normal | special }{ permit | deny } icmp [source source-addr source-wildcard | any ] [ destination dest-addr dest- wildcard | any ] [icmp-type icmp-type icmp-code] [logging] 配置其它协议的扩展访问列表： rule { normal | special }{ permit | deny } { ip | ospf | igmp | gre } [source source-addr source-wildcard | any ] [ destination dest-addr dest- wildcard | any ] [logging] 扩展访问控制列表应用 在接口上应用访问控制列表 将访问控制列表应用到接口上 指明在接口上是OUT还是IN方向 路由器介绍 中央处理器（CPU） 只读存