计算机四级考试网络工程师考点三

　　router#configure terminal

　　router(conf)#hostname routerA

　　routerA(conf)#interface fastethernet 0/1 路由器A的1端口为两路由器的连接端口

　　routerA(conf-if)#ip address 192.168.2.1 255.255.255.0

　　routerA(conf-if)#no shutdown

　　routerA(conf-if)#exit

　　routerA(conf)# interface fastethernet 0/0 路由器A的0端口为与主机的连接端口

　　routerA(conf-if)#ip address 192.168.1.2 255.255.255.0

　　routerA(conf-if)#no shutdown

　　配置路由器A的静态路由表

　　routerA(conf)#ip router 192.168.3.0 255.255.255.0 192.168.2.2

　　在routerA上配置默认路由

　　routerA(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.2

　　routerA(conf)#ip classless

　　在routerA上配置动态路由(RIP)

　　routerA(conf)#router rip

　　routerA(conf)#network 192.168.1.0

　　routerA(conf)#network 192.168.2.0

　　2、动态路由的配置

　　router#configure terminal

　　routerA (config)#route ospf 10配置ospf进程id

　　routerA (config-router)#network 192.168.0.0 0.0.0.255 area 0

　　3、访问控制列表配置

　　router(config-if)#ip access-group 1 in 访问列表的入

　　router(config-if)#ip access-group 1 out 访问列表的出

　　router(config)#access-list 1 premit 192.168.10.0 0.0.0.255 允许192.168.10.0的网段通过router(config)#access-list 1 deny 192.168.10.0 2.0.0.255 拒绝192.168.10.2的主机通过

　　router(config)#access-list 1 premit any any表示0.0.0.0 255.255.255.255

　　router(config)#access-list 1 premit host 172.30.16.29 host表示0.0.0.0

　　router(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 21

　　拒绝来自172.16.4.0去往172.16.3.0的FTP流量

　　router(config)#ip access-list extended cisco创建名为cisco的命名访问控制列表

　　特别注意：

　　1、 当目的网络不可达时，路由表的跳数显示为16

　　2、 Bandwidth的带宽戴维为kbps

　　3、 encapsulation表示封装

　　4、 pos接口的帧格式使用SDH：pos framing sdh

　　5、 配置ospf协议发布直连网段时会用的是反掩码

　　6、 划分子网的时候需要子网掩码