telnet是一个应用层的应用,他使用的是vty线路,而且在默认的情况下,是需要访问的线路下设有密码的。
而在VTY线路下设置密码的命令为 passwork string ,而VTY线路下的另一个命令login则是默认的,可写也可
不写。如果想Telnet时在VTY线路下不设置密码也可以访问这个线路,可以在该VTY线路下输入命令 no login。
在默认的情况下,帧中继为非广播多路访问链路。但是也可以通过子接口来修改他的网络的类型。
PING命令 利用ICMP协议的echo,和 echo-replay两个报文来检测链路是否连通的。所以如果要阻止PING的流量
到网络,就只要过滤掉ICMP的应用就可以了。
同一交换机上的不同VLAN间的通讯,必须借助与三层的接口,我们可以在交换机上接一个路由器,利用路由
器的子接口和交换机之间做trunk,这样来实现连通性。
一个多VLAN间通讯的问题,虽然都同在一台交换机上,但是由于处在不同的VLAN中,而导致了不同VLAN中的
主机是不能通讯的。这时我们就需要借助与trunk和三层的路由功能了,在交换机和路由器之间封装TRUNK,
这样可以允许交换机间的二层的通讯,但是由于两个VLAN是划分到不同的网段中的,因此需要借助路由器的
路由功能来实现三层的可达,可以将VLAN中的主机的网关指定为路由器与该VLAN相连的子接口的地址,这样
VLAN中的数据包就都会发往网关,而由网关来进行进一步的转发。在这个题中,题目给出了路由器的的子接
口的网段,而又给出了VLAN 2与路由器相连的接口的IP地址,所以剩下的一个网段就是给VLAN 3的了 ,所以
要在路由器上将与一个子接口划分到VLAN 3,并给其分配另一个网段中的IP地址。这样就可以了
在我们的路由协议中使用复合度量的协议只有IGP和EIGPR,而他们在默认的情况下是使用带宽和延时来计算
度量的。
在交换机上配置端口安全是为了防止未授权的用户访问VLAN。
串行接口的状态为一个up一个down,出现的可能的情况有:没有收到keeplive的报文,或是接口的时钟频率
没有设置,或是接口封装不匹配,这些都有可能导致接口的链路层为down的。
Telnet默认情况下是要求VTP线路下有设置密码的,因为在VTP线路下默认有login的设置,他表示的是开启
认证,因此如果在VTP线路下没有设置密码,他就不允许你使用这条VTP线路进行访问。所以我们需要在 VTP
线路下设置一个密码,使用命令password就可以了
OSPF邻居建立过程中有几个参数是需要严格匹配的:Hello time和dead time,Area id, MTU,特殊区域标识符
。然后比较图中的R1和R2的内容可以看到他们的Hello time 和dead time是不同的,因此他们的邻居关系是无法
建立的。
VTP允许交换机间同步VLAN的信息,共享VLAN 的配置信息。
相同设备相连使用反序线,而不同设备相连使用直连线,路由器之间相连使用串行线,反序线用于做配置时
使用
Inside Global是内部全局地址,是一个注册的可以和外部通讯的地址。
路由器寻找IOS的过程。1.路由器在POST后,先查看寄存器的值,这个值是一组4个十六进制的数字,而其中
的最后的一位影响启动的过程。2.在NVRAM的配置文件中查看boot system命令,这个命令告诉引导程序在哪里
寻找IOS。在这个题中说没有boot system的命令保存在NVRAM中。所以这步跳过。3.如果在NVRAM的配置文件中
没有找到boot system命令,引导程序使用flash中所找到的第一个有效的IOS镜像。4.如果flash中没有有效的
IOS镜像,引导程序将生成一个TFTP本地广播以定位TFTP服务器。5.如果没有找到TFTP服务器,引导程序将加
载ROM中的迷你IOS(RXBOOT 模式)6.如果ROM中有迷你IOS,那么迷你IOS在随后加载并且进入RXBOOT模式;否
则路由器不是重新试图寻找IOS镜像,就是加载ROMMON并且进入ROM Monitor模式。
路由器寻找IOS的过程。1.路由器在POST后,先查看寄存器的值,这个值是一组4个十六进制的数字,而其中
的最后的一位影响启动的过程。2.在NVRAM的配置文件中查看boot system命令,这个命令告诉引导程序在哪
里寻找IOS。在这个题中说没有boot system的命令保存在NVRAM中。所以这步跳过。3.如果在NVRAM的配置文
件中没有找到boot system命令,引导程序使用flash中所找到的第一个有效的IOS镜像。4.如果flash中没有
有效的IOS镜像,引导程序将生成一个TFTP本地广播以定位TFTP服务器。5.如果没有找到TFTP服务器,引导
程序将加载ROM中的迷你IOS(RXBOOT 模式)6.如果ROM中有迷你IOS,那么迷你IOS在随后加载并且进入
RXBOOT模式;否则路由器不是重新试图寻找IOS镜像,就是加载ROMMON并且进入ROM Monitor模式。
在帧中继的环境中默认的情况下,水平分割是关闭的。但是在子接口下,水平分割是打开的,因此从一个接口
收到的路由是不会再从这个接口发出去的.
广播域的问题,在默认的情况下,每个交换机是不能隔离广播域的,所以在同一个区域的所有交换机都在同一
个广播域中,但是为了减少广播的危害,将广播限制在一个更小的范围,有了VLAN的概念,VLAN表示的是一个
虚拟的局域网,而他的作用就是隔离广播。所以被VLAN隔离了的每个区域都表示一个单独的广播域,这样一个
VLAN中的广播的流量是不能传到其他的区域的,所以在上题中就有3个广播域了。