ASA Failover Active/Active 双HSRP 实现双ISP 切换
ASA failover Active/Active是与context结合，实现一个context出现了故障，自动切换到另外一个，实现流量不间断转
发，当然不间断是需要合理的配置holdtime时间的，默认情况下可能会需要45s的切换时间来完成。
第一个拓扑是failover Active/Active的，只能实现FW出现了故障才会切换，而SP出现了故障缺不能实现切换，导致一部分内部网络无法上外网的问题。
基于第一个拓扑的原因，第二个拓扑SP1和SP2多加入了一条线路，来
完成双HSRP的工作，这样能解决无论是FW还是边界路由器故障，都能实现完美的切换。
如果是第一次做这个模型，强烈建议做第一个没有HSRP的，不然你很容易奔溃的。
这个拓扑是实际拓扑，全部的接口都连接在一个交换机上，其实对于这个模型，最难点不是配置，而是交换机VLAN的划分，和firewall接口的划分，这是比较麻烦的。关于接口的划分，在做这个模型实验的时候，连接一个接口就记下来，不然后面全部搞混淆了。
基本VLAN划分，这里trunk是因为FW的接口要起子接口，所以与firewall 之间起trunk 来解决问题。
SW(config)#vlan 2
SW(config-vlan)#name HSRP_1
SW(config-vlan)#vlan 3
SW(config-vlan)#name HSRP_2
VLAN2作为SP1的使用，包括HSRP协商的接口和firewall的接口
VLAN3作为SP2的使用，包括HSRP协商的接口和firewall的接口
SW(config-vlan)#vlan 4
SW(config-vlan)#name A/A
单独划分一个VLAN，作为failover的协商和statefull的复制。
SW(config)#vlan 5
SW(config-vlan)#name Inside.1
SW(config-vlan)#vlan 6
SW(config-vlan)#name Inside.2
VLAN5和VLAN6是Inside.1和Inside.2分别划分。
SW(config-vlan)#int range f1/6 -7 , f1/8 -9
SW(config-if-range)#SWitchport mode trunk
起trunk，是因为在实际中可能接口不是那么多，所以这里我用子接口作为配置，虽然配置繁琐了点，但是对于自己的思路，跟方案也算一种提升咯。
SW(config)#int range f1/0 - 1
SW(config-if-range)#SWitchport mode access
SW(config-if-range)#SWitchoport access vlan 2
SW(config)#int range f1/2 - 3
SW(config-if-range)#SWitchport mode access
SW(config-if-range)#Witchport access vlan 3
SW(config-if-range)#
SW(config-if-range)#int range f1/4 -5
SW(config-if-range)#SWitchport mode access
SW(config-if-range)#SWitchport access vlan 4
SW(config)#int f1/10
SW(config-if)#SWitchport mode access
SW(config-if)#SWitchport access vlan 5
SW(config-if)#int f1/11
SW(config-if)#SWitchport mode access
SW(config-if)#SWitchport access vlan 6
这里把对应的VLAN划分不同的VLAN中，这张表就对应我图上的VLAN 信息。这是在连接接口的时候连接一个写上一个，不然后面就奔溃了。这里我用ASA做的，所以接口跟拓扑上有点点不同
在做firewall之前把其他的基本配置先解决。Inside.1
Inside.1(config)#int f0/0
Inside.1(config-if)#ip add 10.1.1.1 255.255.255.0 Inside.1(config-if)#no shut
Inside.1(config-if)#exit
Inside.1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.254
把默认路由给做了，指向primary的地址。下面两条路由是指向私网网段的，为了后续通信正常，先做了。这个是关键容易被忽略
Inside.2
Inside.2(config)#int f0/0
Inside.2(config-if)#ip add 20.1.1.1 255.255.255.0
Inside.2(config-if)#no shutdown
Inside.2(config-if)#ip route 0.0.0.0 0.0.0.0 20.1.1.254
internet
Intnet(config)#int lo 0
Intnet(config-if)#ip add 1.1.1.1 255.255.255.255
Intnet(config)#int f0/0
Intnet(config-if)#ip add 12.1.1.1 255.255.255.0
Intnet(config-if)#int f0/1
Intnet(config-if)#ip add 13.1.1.1 255.255.255.0
Intnet(config)#line vty 0 4
Intnet(config-line)#https://www.doczj.com/doc/903562151.html,-SWord cisco
SP1
SP1(config)#int f0/0
SP1(config-if)#ip add 12.1.1.2 255.255.255.0
SP1(config-if)#no shut
SP1(config-if)#ip add 192.168.2.1 255.255.255.0
SP1(config-if)#no shutdown
SP1(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.1
SP1(config)#access-list 1 permit 10.1.1.0 0.0.0.255
SP1(config)#access-list 1 permit 20.1.1.0 0.0.0.255
SP1(config)#ip nat inside source list 1 interface f0/0 overload
SP1(config)#int f0/0
SP1(config-if)#ip nat outside
SP1(config-if)#int range f0/1 , f1/0
SP1(config-if-range)#ip nat inside
这里没有在access-list 中运行192.168.1.0这网段，所以无法进行测试了。
SP2(config)#int f0/1
SP2(config-if)#ip add 13.1.1.2 255.255.255.0
SP2(config-if)#int f0/0
SP2(config-if)#ip add 192.168.1.2 255.255.255.0
SP2(config-if)#no shut
SP2(config-if)#int f1/0
SP2(config-if)#ip add 192.168.2.2 255.255.255.0
SP2(config-if)#no shutdown
SP2(config)#access-list 1 permit 10.1.1.0 0.0.0.255
SP2(config)#access-list 1 permit 20.1.1.0 0.0.0.255
SP2(config)#ip nat inside source list 1 interface f0/1 overload
SP2(config)#int f0/1
SP2(config-if)#ip nat outside
SP2(config-if)#int range f0/0 , f1/0
SP2(config-if-range)#ip nat inside
SP1(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.3
SP1(config)#ip route 20.1.1.0 255.255.255.0 192.168.2.3
SP2(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.3
SP2(config)#ip route 20.1.1.0 255.255.255.0 192.168.2.3
HSRP_1的设置。
SP1最为作-SP1的Active，SP2作为Standby
SP1(config-if)#int f0/1
SP1(config-if)#standby 1 ip 192.168.1.254
SP1(config-if)#standby 1 priority 110
SP1(config-if)#standby 1 preempt
SP1(config-if)#standby 1 track f0/0 20
SP2
SP2(config)#int f0/0
SP2(config-if)#standby 1 ip 192.168.1.254
SP2(config-if)#standby 1 preempt
SP2(config-if)#standby track f0/1
这样HSRP_1的Active为SP1，Standby为
SP2，当
SP1的上行和下行链路出现故障，都会自动切换，因为track了上行链路。
HSRP_2的设置。
SP2最为Active，https://www.doczj.com/doc/903562151.html,-SP1作为Standby
SP1(config-if)#int f1/0
SP1(config-if)#standby 2 ip 192.168.2.254
SP1(config-if)#standby 2 preempt
SP1(config-if)#standby 2 track f0/0
SP2(config-if)#int f1/0
SP2(config-if)#standby 2 ip 192.168.2.254
SP2(config-if)#standby 2 preempt
SP2(config-if)#standby 2 priority 110
SP2(config-if)#standby 2 track f0/1 20
HSRP_2的Active为SP2，Standby为SP1。都tackle了上行链路，能执行自动切换。
这样HSRP与基本路由器的配置完毕了。下面开始failover的配置，它还是简单点的，因为只需要配置一边，另外一边可以通过failover自动复制过去。
primary(config)# mode multiple 第一件事，肯定是变成multiple mode了，然后重启
primary(config-subif)# int e0/2
primary(config-if)# no shutdown
primary(config)# int e0/2.3
primary(config-subif)# vlan 2
primary(config-if)# int e0/2.4
primary(config-subif)# vlan 3
primary(config)# int e0/1
primary(config-if)# no shutdown
primary(config-if)# int e0/1.3
primary(config-subif)# vlan 5
primary(config-subif)# int e0/1.4
primary(config-subif)# vlan 6
划分子接口，e0/2.3是作为连接SP1的outside接口，e0/2.4作为SP2
的outside接口。e0/1.3作为Inside.1的网关 e0/1.4作为Inside.2的
网关。
配置context，这里我是用ASA做的，所以就不需要用admin作为测试了，创建两个。primary(config)# context SP1
Creating context 'SP1'... Done. (2)
primary(config-ctx)# allocate-interface e0/2.3
primary(config-ctx)# allocate-interface e0/1.3
primary(config-ctx)# config-url flash:SP1.cfg
primary(config-ctx)# context SP2
Creating context 'SP2'... Done. (3)
primary(config-ctx)# allocate-interface e0/2.4
primary(config-ctx)# allocate-interface e0/1.4
primary(config-ctx)# config-url flash:SP2.cfg
context创建完毕了，接口也划分进来了。开始配置context
FW：SP1
primary(config-ctx)# changeto context SP1
primary/SP1(config)# int e0/2.3
primary/SP1(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
primary/SP1(config-if)# ip add 192.168.1.3 255.255.255.0 standby 192.168.1.4
primary/SP1(config-if)# route outside 0 0 192.168.1.254
把默认路由设置为SP1的VIP，然后测试能够通信。
primary/SP1(config)# int e0/1.3
primary/SP1(config-if)# nameif inside
INFO: Security level for "inside" set to 100 by default.
primary/SP1(config-if)# ip add 10.1.1.254 255.255.255.0 standby 10.1.1.253
测试Inside.1的连通性没问题。
FW：SP2
primary/SP1(config-if)# changeto context
SP2
primary/SP2(config)# int e0/2.4
primary/SP2(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
primary/SP2(config-if)# ip add 192.168.2.3 255.255.255.0 standby
192.168.2.4
primary/SP2(config-if)# route outside 0 0 192.168.2.254
primary/SP2(config)# int e0/1.4
primary/SP2(config-if)# namei
primary/SP2(config-if)# nameif insiINFO: Security level for "inside"
set to 100 by default.
primary/SP2(config-if)# ip add 20.1.1.254 255.255.255.0 standby
20.1.1.253
关于context配置最重要的就是Standby的地址别忘记配置了，剩下的就是failover了。
Failover。
primary这边。
primary(config)# failover group 1
primary(config-fover-group)# primary
primary(config)# failover group 2
primary(config-fover-group)# secondary
在context中配置有点特别，需定义两个组，然后让这些context加入这个组中，规定谁是context，谁是secondary。也许会奇怪那到了Standby那边它怎么来区分，这个后面会提到。
primary(config-ctx)# join-failover-group 1
primary(config)# context SP1
primary(config-ctx)# context SP2
primary(config-ctx)# join-failover-group 2
primary(config)# int e0/0 这里用e0/0来做failover的，只需要no shut
primary(config-if)# no shutdown
primary(config)# failover lan interface lan e0/0
primary(config)# failover interface ip lan 30.1.1.1 255.255.255.0 standby 30.1.1.2
primary(config)# failover lan unit primary
primary(config)# failover link lan 开启状态备份，这里与failover使用同一个接口
primary(config)# failover
会发现这里没用failover lan enable ,因为之前提到过ASA只允许使用LAN-Based，所以不需要选择。我感觉failover lan unit
primary不需要申明，因为在group中已经申明了。但是测试结果必须
primary这边申明它是primary才能进行failover
Standby这边就容易很多了，配置都是复制过来的，只需要配置failover。
standby(config)# int e0/0
standby(config-if)# no shutdown
standby(config)# failover lan interface lan e0/0
standby(config)# failover interface ip lan 30.1.1.1 255.255.255.0 standby 30.1.1.2 standby(config)# failover lan unit secondary
standby(config)# failover link lan
standby(config)# failover
在开始复制
primary这一端的配置了。
状态都已经过来了，但是会有几个小问题。会发现group 1 和group 2都为active，这跟我们需求是不同的，肯定group2为standby。
这里
SP2在主这一边，必须是Standby，而不是Active，需要改动下。把Active让过去。
这个在primary这边
primary(config)# no failover active group 2
敲
或者在Standby这边敲failover active group 2
这下正常了，在这边group 1 为Active，group2为Standby，在那一边的话，就是group1为Standby group 2为Active。这里说一个问题，如果你的IP address是做了failover以后在配置的话，那么你的group1的配置是在
状态，Standby的状态是不允许配置的。
primary这边配置，group2就因该到Standby那边配置了，因为group2在Standby那边是Active
HSRP 详解与配置 2012-04-15 12:24:32| 分类：ip service | 标签：hsrp 热备路由|字号大中小订阅 一、HSRP 的概念 HSRP 是Hot Standby Routing Protocol（热备份路由协议）的缩写。它的作用是能够把一台或多台路由器用来做备份，所谓热备份是指当使用的路由器不能正常工作时，候补的路由器能够实现平滑的替换，尽量不被察觉。通常，我们的网络上主机设置一条缺省路由，指向主机所在网段内的一个路由器R，这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器R，从而实现了主机与外部网络的通信。在这种情况下，当路由器R 坏掉时，本网段内所有以路由器R 为缺省路由下一跳的主机将断掉与外部的通信。HSRP 实现容错备份功能，可以有效解决上述可靠性问题。 二、HSRP 解决的问题 作为冗余网路的要求， R6为局域网设备，R4与R5为两个出口网关路由器，R6设置的默认网关为155.1.100.254，这是一个虚拟地址，当R5出现故障时，R6能够通过R4出去，同理当R4出现故障时，R6能够通过R5出去。R5与R4是需要选举产生主路由器和备份路由器，默认情况下以优先级大的为主路由器。 三、HSRP 的用途 HSRP 用于广播或多播局域网上的路由器热备份，并适于静态的路由配置，实际上HSRP 正是解决设备不能动态适应路由改变的问题。HSRP 主要用途：1、主机设置缺省网关假设主机 A 是局域网中一台需要访问远程数据的服务器，要求远程访问能力可靠。由于主机 A 中静态设置缺省网关，一旦想更换网关，必须在主机中重新配置。通过使用HSRP，主机中设置虚拟路由器为缺省网关，具体由虚拟路由器中的哪台路由器完成网关的实际工作，主机并不关心，这就为应用提供了较好的可靠性和灵活性。2、设置静态路由可以通过配置静态缺省路由指向虚拟路由器来实现另外一种备份。
接入资源管理系统操作手册 文档版本13-03 发布日期2013-03-17
目录1、系统管理 (4) 1.1 用户管理 (4) 1.1.1用户列表 (4) 1.1.2用户组列表 (5) 1.1.3添加用户 (5) 1.1.4添加用户组 (6) 1.1.5用户操作日志 (6) 1.1.6用户登录错误日志 (6) 1.2 系统参数 (7) 1.2.1 系统参数配置 (7) 1.2.2 管理设备IP (7) 2、物理资源 (8) 2.1 机房管理 (8) 2.2 机房区域管理 (9) 2.3 机架柜管理 (9) 2.4 网络设备管理 (10) 2.5 端口管理 (11) 2.6 主机服务器管理 (12) 3、逻辑资源 (13) 3.1 IP地址管理 (13) 3.2 虚拟主机管理 (14) 4、客户信息 (14)
4.1 ICP客户 (15) 4.2 ISP客户 (15) 4.3 IDC客户 (16) 4.4 专线客户 (16) 4.5 其他客户 (17) 5、资源关联 (17) 5.1 已关联资源列表 (18) 5.2 机房出租 (18) 5.3 机架柜出租 (19) 5.4 网络设备出租 (19) 5.5 主机服务器出租 (20) 5.6 主机服务器托管 (20) 5.7 虚拟主机出租 (21) 5.8 异常及告警处理 (21) 6、资源统计 (22) 7、资源上报 (22) 7.1 接入资源上报 (23) 7.2 资源定位查询 (23) 7.3 基础代码 (24) 7.4 数据错误返回 (24) 8、日志 (25) 8.1 资源分配日志 (25) 8.2 异常处理日志 (26) 8.3 系统日志 (26)
网络组建方案详解 工作也有十个年头了，无论做甲方还是乙方时接触过大大小小的网络组建不少，很多都是大同小异，总结了下也方便为从事这块、将要从事这块或是对这块感兴趣朋友带来些启发。 基本形式，这是个非常通用以及基本的形态，家里、酒店、学校、中小企业等等都可能会用到。出口区域可以采用防火墙（同时充当出口路由器角色），出口路由器加防火墙（防火墙只起防护功能），或者就是不怕任何攻击就一台出口路由器的形式，当然最后一种也几乎就只有家庭组网才会采用这种形式。内部连接区域的话有两种方式，一种是下图中方式1，这种方式是非常标准的三层结构，内部终端的网关都由核心交换机充当，这样内部终端的通讯就通过核心来进行转发。终端如果要上互联网，则会将数据发送到核心，再由核心通过路由交由网络出口区域的设备发送到互联网上去。如果内部终端规模小、又想节约成本，那就可以采用方式2这种结构。这种结构下内部终端的网关直接由网络出口区域的设备充当（这里我们直接默认为路由器），其它交换机可以采用傻瓜式交换机用于连接终端设备，整个网络的路由交换压力全在出口路由器上。因此采用这种方式的前提是网络规模要很小。
进阶形态，说完基本形态，下面我们就来说说在基本形态上如何去优化网络内的结构。从网络结构的层面来说，如果通讯用的结构已近搭建完成，那么我们就要考虑如何去应付可能出现设备或是传输介质故障，因为一旦出现故障，就会导致故障点以下网络区域无法正常工作，这就是所谓的单点故障。为了应付这种情况，如下图，我们会采用双核心交换机通过热备协议（HSRP&VRRP）以及链路聚合方式（不同厂家设备称呼不同）实现主备关系，并且下联接入交换机通过两条网线或是光纤分别接在两台核心上。这样在热备协议的作用下，及时一台核心出现问题，或者是和下联接入交换机互连用的传输介质出现问题，都不会影响网络的正常使用。当然作为内部重中之重的服务器区域，也可以部署类似双核心的一样的双汇聚形式，并且每台服务器通过双网卡连接在双汇聚上，确保服务器组网络层面上在未发生大规模设备和传输介质瘫痪的情况下始终能够正常工作。 整体形态，介绍完基本形态和进阶形态后，下面我们就可以将这些合在一起并进一步完善整个网络的搭建。比如：1、为了确保服务器组的安全性，我们可以在服务器汇聚和核心之间根据情况增加内外防火墙。2、在核心和出口防火墙之
isp接入意向书 篇一：十三、互联网上网服务营业场所经营单位业务手册互联网上网服务营业场所经营单位 审批业务手册 一、适用范围 本业务手册规定了互联网上网服务营业场所经营单位审批的业务流程，适用于互联网上网服务营业场所经营单位审批的咨询、申请和办理。 本审批事项中所称“互联网上网服务营业场所”，是指通过计算机等装臵向公众提供互联网上网服务的网吧、电脑休闲室等营业性场所。学校、图书馆等单位内部附设的为特定对象获取资料、信息提供上网服务的场所，不属于文化行政部门审批事项。 二、审批事项 事项：从事互联网上网服务经营活动的申请和办理。 分项：设立、变更、注销、补证。 三、法律依据 ?行政许可法?、?行政诉讼法?、?行政复议法?，?互联网上网服务营业场所管理条例?（国务院令第363号）、国务院?全面推进依法行政实施纲要?、文化部关于贯彻?互联网上网服务营业场所管理条例?的通知（文市发?20XX?46号）、文化部?公众聚集文化经营场所审核公示暂行办法?（文市发?20XX?31号）、?关于加强执法监督完
善管理政策促进互联网上网服务行业健康有序发展的通知?（文 市发?20XX?41号）、?文化部关于落实“先照后证”改进文化市场行政审批工作的通知?（文市发?20XX?627号），省、自治区、直辖市关于互联网上网服务营业场所管理的地方性法规及规范性文件等。 四、实施机关 法定授权的行政审批机关（县级以上文化行政机关）。本行政审批在行政受理窗口为服务对象提供业务咨询及统一办理服务。 五、审批人员 审批人员应当具备相应的法律知识和专业技能，应当接受法律和相应的业务培训、考核。 六、审批条件 1.申请人 （1）互联网上网服务营业场所经营 单位被吊销?网络文化经营许可证?的，自被吊销?网络文化经营许可证?之日起5年内，其法定代表人或者主要负责人不得担任互联网上网服务营业场所经营单位的法定代表人或者主要负责人。 （2）擅自设立的互联网上网服务营业场所经营单位被依法取缔的，自被取缔之日起5年内，其主要负责人不得担
HSRP详解 2012-05-11 10:30:27 我来说两句 收藏我要投稿Part I: Fundamental HSRP(Hot Standby Router Protocol):Cisco私有的第3层协议。 HSRP为IP网络提供网络冗余，确保用户流量能立即并透明地恢复网络边界设备或接入电路中的第一跳故障。 在LAN中，多个router组成一个HSRP组，其中一个router代表这个HSRP转发这个LAN 中的数据流，其它所有router只发送HSRP hello来维持这种HSRP组关系。 一个HSRP组共享一个IP和一个MAC地址。每个router可以加入多个组。 一个HSRP组由一台active router,一台standby router及other routers。 1>active router转发指向VIP的数据流，并发送HSRP hello包给所有其它HSRP组成员。(最终处于active state) 2>standby router不转发指向VIP的数据流，发送HSRP hello包给所有其它HSRP组成员，并监控active router的状态。(最终处于standby state) 3>other routers不转发指向VIP的数据流，只监控HSRP hello包,不发送。它们执行普通router的工作，只转发目标为他们自己的分组，不转发目标为VIP的地址。(最终处于listen state) Part II: HSRP Operation 当standby router在一定时间内没有收到active router的hello包时，它就认为active router出现故障了，并取代它的active router的角色。因为host设备使用VIP及VMAC 来标识它们的网关设备，所有它们不会发现这种变更，也不会感觉到服务的中断。 active router的选择： 1>优选priority大的HSRP router,默认的priority值为100 2>优选lowest mac地址 为了方便进行负载均衡，一个router可以属于多个HSRP组的成员，每个HSRP组有一个VIP 及VMAC。 一个LAN最多支持255个HSRP组。 如果host设备发送数据分组给VIP的VMAC地址，由active router来进行相应的数据流转
1、I SP为家庭或小型企业提供的接入方式有哪些？ 拨号、DSL、电缆、卫星 2、写出TCP/IP协议模型。 应用层 传输层 网际层 网络接口层 568A 绿白绿橙白蓝蓝白橙棕白棕 568B 橙白橙绿白蓝蓝白绿棕白棕 4、分别写出A、B、C三类IP地址的范围以及缺省子网掩码 1-127 255.0.0.0 128—191 255.255.0.0 192-223 255.255.255.0 9 ④为fastEthernet 0/0配置IP地址：192.168.1.1 ，子网掩码：255.255.255.0（5分） Interface fastEthernet 0/0 Ip address 192.168.1.1 255.255.255.0 5、写出下列命令 ③为控制台设置口令，口令为：cisco Enable configure terminal Line console 0 Password cisco Login end 6、网络中常见的三种类型双绞线电缆是什么？ 直通线，交叉线，全反电缆 7、简述电子邮件的格式及收发过程。 xxxxx@https://www.doczj.com/doc/903562151.html, 客户使用SMTP将邮件转发到服务器，服务器接收邮件并将其存储到合适的队列中。 9、客户的使用POP3连接到服务器并下载邮件。 10、写出OSI七层模型。 物理层数据链路层网路层传输层会话层表示层应用层 11.三层交换机A的2－10号端口划归VLAN10。三层交换机B的2－10号端口划归VLAN20，根据子网规划，在网络设备中设定VLAN。手工配置两个三层交换机通过22、23号端口实现链路聚合。 En config t Vlan10 Interface range fa0/2-10 Sw a vlan 10 En
计算机网络实验综合题 试题一 某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如图所示。其网间地址是172.11.5.14/24。要求网内所有PC都能上网。 【问题1】 接入层交换机Switch1的端口24为trunk口，其余各口属于vlan11，请解释下列命令并完 成交换机的配置。 Switch1#config terminal Switch1(config)#interface f0/24（进入端口24配置模式） Switch1(config-if)# switchport mode trunk（1） Switch1 (config-if)#switchport trunk encapsulation dotlq（2） Switch1(config-if)# switchport trunk allowed all（允许所有VLAN从该端口交换数据） Switch1(config-if)#exit Switch1(config)#exit Switch1# vlan database Switch1(vlan)# vlan 11 name lab01（3） Switch1(vlan)#exit Switch1#config terminal
Switch1(config)#interface f0/9（进入f0/9的配置模式） Switch1(config-if)#（4）（设置端口为接入链路模式） Switch1(config-if)#（5）（把f0/9分配给VLAN11） Switch1(config-if)#exit Switch1(config)#exit （1）设置端口为中继（或Trunk）模式 （2）设置Trunk采用802.1q格式（或dot1q） （3）创建vlan11，并命名为lab01 （4）switchport mode access （5）switchport access vlan 11或switchport access vlan lab01 【问题2】 以下两个配置中错误的是（6），原因是（7）。 A． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation dot1q Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 B． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation ISL Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 答案：（6）B，（7）trunk采用ISL格式时，vlan ID最大为1023 【问题3】 Switch1的f0/24口接在Switch0的f0/2口上，请根据图完成或解释以下Switch0的配置命令。 Switch0(config)# interface（8）（进入虚子接口） Switch0(config-if)# ip address 203.12.12.1 255.255.255.0（加IP地址）
isp接入意向书模板 篇一：因特网接入服务业务(ISP)申请 因特网接入服务业务（ISP）申请 因特网接入服务是指利用接入服务器和相应的软硬件资源建立业务节点，并利用公用电信基础设施将业务节点与因特网骨干网相连接，为各类用户提供接入因特网的服务。用户可以利用公用电话网或其它接入手段连接到其业务节点，并通过该节点接入因特网。因特网接入服务业务主要有两种应用，一是为因特网信息服务业务（ICP）经营者等利用因特网从事信息内容提供、网上交易、在线应用等提供接入因特网的服务；二是为普通上网用户等需要上网获得相关服务的用户提供接入因特网的服务。 因特网接入服务业务该如何申请呢?面由我们北京宝嘉介绍一下许可证申请须知。因特网接入服务业务定义因特网接入服务属于第二类增值电信业务，是指利用接入服务器和相应的软硬件资源建立业务节点，并利用公用电信基础设施将业务节点与因特网骨干网相连接，为各类用户提供接入因特网的服务。用户可以利用公用电话网或其它接入手段连接到其业务节点，并通过该节点接入因特网。 因特网接入服务业务主要有两种应用，一是为因特网
信息服务业务（ICP）经营者等利用因特网从事信息内容提供、网上交易、在线应用等提供接入因特网的服务；二是为普通上网用户等需要上网获得相关服务的用户提供接入因特网的服务。 最新政策要求 工业和信息化部关于进一步规范因特网数据中心业务和因特网接入服务业务市场准入工作的通告 为促进互联网行业健康发展，营造健康有序的市场环境，落实《工业和信息化部关于鼓励和引导民间资本进一步进入电信业的实施意见》（工信部通〔XX〕293号），依据《电信业务经营许可管理办法》（工业和信息化部令第5号）等相关规定，我部制定了《关于进一步规范因特网数据中心（IDC）业务和因特网接入服务（ISP）业务市场准入工作的实施方案》（以下简称《实施方案》，见附件）。现就有关事项通告如下： 一、规范范围及重点内容 本次规范范围是因特网数据中心（IDC）业务和因特网接入服务（ISP）业务。重点内容为明确IDC、ISP两项业务经营许可证申请条件和审查流程，同时进一步明确IDC、ISP 申请企业资金、人员、场地、设施等方面的要求（具体内容
全国2013年10月高等教育自学考试 网络工程试题 课程代码：04749 请考生按规定用笔将所有试题的答案涂、写在答题纸上。 选择题部分 注意事项： 1．答题前，考生务必将自己的考试课程名称、姓名、准考证号用黑色字迹的签字笔或钢笔填写在答题纸规定的位置上。 2．每小题选出答案后，用2B铅笔把答题纸上对应题目的答案标号涂黑。如需改动，用橡皮擦干净后，再选涂其他答案标号。不能答在试题卷上。 一、单项选择题（本大题共20小题，每小题2分，共40分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。错涂、多涂或未涂均无分。 1．下列选项中，不．属于计算机网络应用软件的是 A.E-mail B.FTP C.TCP/IP D.WWW 2．在广域网的互连中，传输设备工作在OSI参考模型的 A．物理层B．数据链路层 C．网络层D．传输层 解析：涉及到跨网段访问 3．下列选项中，属于可靠的面向连接的协议是 A．IP B．MAC C．TCP D．UDP 4．路由式ADSL Modem采用PPPoE方式时，错误 ．．的描述是 A.PPPoE连接的建立和释放均由ADSL Modem负责 B.ADSL Modem的WAN接口的公网IP地址由BRAS动态分配 C.ADSL Modem的LAN接口上每台PC的网关指向BRAS的端口地址 D．通过ADSL Modem的NAT功能，能使多台PC同时上网 解析：内网的网关为Modem的LAN接口地址 5．下列有关GSM电路型数据业务的叙述，正确的是 A．透明模式下，无线信道的残余误码率要优于非透明模式 B．透明模式下，用户侧TAF和网络侧IWF之间使用信息差错重发机制 C．非透明模式下，TAF和IWF之间有固定的吞吐量和传输时延 D．非透明模式下，无线信道使用前向纠错机制，且TAF和IWF之间使用信息差错重发机制 解析：非透明模式误码率低，且可以实现信息差错重发，吞吐量和传输时延随无线信道传输质量而变
ISP（In-System Programming）在系统可编程，指电路板上的空白器件可以编程写入最终用户代码，而不需要从电路板上取下器件，已经编程的器件也可以用ISP方式擦除或再编程,ISP技术是未来发展方向。 xl600的ISP部份是业界首创的具备传统编程器的可靠性与下载线的方便性于一身的前卫产品。通过单片机控制时序，232串行通信，彻底解决并口ISP兼容性,可靠性的问题。将下载头的相关引脚引入目标板，即可方便快速的对目标板在系统编程。 ISP下载部份支持的芯片列表： 51系列单片机： AT89S51,AT89S52,AT89S53,AT89S8252,AT89LS51,AT89LS52,AT89LS53,AT89LS82 52 AVR系列单片机： AT90S2323,AT90S2343 AT90S4433,AT90S8535 ATmega16,ATmega16L,ATmega161,ATmega161L,ATmega163,ATmega32,ATmega32L ATmega323,ATmega323L,ATmega64,ATmega64L ATmega8,ATmega8L,ATmega8515,ATmega8515L ATmega8535,ATmega8535L
ATtiny12,ATtiny12L,ATtiny13,ATtiny13L ATtiny15,ATtiny15L,ATtiny22,ATtiny22L,ATtiny26,ATtiny26L PIC系列单片机： PIC16F870,PIC16F871,PIC16F872,PIC16F873,PIC16F874,PIC16F876,PIC16F877, PIC16F873A,PIC16F874A,PIC16F876A,PIC16F877A AT24CXX： AT24C01,AT24C02,AT24C04,AT24C08,AT24C16,AT24C32,AT24C64,AT24C128,AT24 C256,AT24C512 使用xl600下载头的几种优点： 1、如果您设计的产品是开放的或可升级的系统，那么您需要使用本下载线或其他下载线对单片机不断在 线升级。 2、发货前升级产品软件版本。很多产品在交付客户或即将交付客户的时候可能因为种种BUG而需要修正，然而IC已经焊接到电路板上无法拆卸。这个时候您可以使用xl600下载头方便的为其在线修改。 灵活使用xl600下载头的几种方式： 1、在目标电路板上预留下载插座，可以方便的在线下载程序代码。 2、如果您现在的目标电路板上没有预留下载插座而您又想使用xl600的下载头，您可以自制一个仅带裸 线的下载头，把线头焊接到您的电路板上即可。 XL2000下载头之插头定义(使用前请仔细了解此表格的相关含义！)
2015年上半年5月下午网络工程师考试试题- 案例分析-答案与解析 试题一（共20分） 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑图如图1-1所示。 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。 【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。（1）～（4）备选答案： A.检测外部网络攻击的数量和类型 B.监视针对DMZ中系统的攻击 C.监视针对关键系统、服务和资源的攻击 D. 能减轻拒绝服务攻击的影响 【参考答案】 （1）、C （2）、A （3）、D
【答案解析】 本题考查网络规划以及组网的相关基础知识。包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。 入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。 （5）备选答案： A．链路状态 B．距离矢量 C．路径矢量 （6）备选答案： A．EGP B．RIP C．BGP 【参考答案】 （5）A （6）B 【答案解析】 路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。而路由就是指导IP数据包发送的路径信息。路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。常见的路由协议分为分为动态路由和静态路由，而动态路由协议又距离矢量路由协议和链路状态路由协议。 OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态來建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。 【问题3】（4分） 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是（7），进行端口聚合时应配置为（8）模式。 （7）、（8）备选答案： A. multi B.trunk C.access 【参考答案】
关于进一步规范因特网数据中心（IDC）业务和因特网接入服务（ISP）业务市场准入工作的实施方案 （征求意见稿） 为促进互联网健康发展，营造健康有序的市场环境，规范IDC、ISP业务市场秩序，依据《中华人民共和国电信条例》、《电信业务经营许可管理办法》等相关规定制定本方案。 一、法律依据和实施目的 本方案依据《中华人民共和国行政许可法》（中华人民共和国主席令第七号）、《中华人民共和国电信条例》（国务院令第291号）、《电信业务经营许可管理办法》（工业和信息化部令第5号）等法律法规和相关通信行业标准制定。 本方案制定的目的是完善IDC、ISP两项业务的市场准入机制，加强IDC、ISP市场监督管理，强化网络信息安全管理，促进我国互联网市场健康发展。 二、基本原则 （一）鼓励健康发展，促进有效竞争。促进公平竞争，鼓励符合条件的企业，特别是民营企业进入IDC、ISP领域。营造健康有序的市场环境，推动我国IDC、ISP市场从资源出租向服务精细化、差异化发展。 （二）审批公平公正，信息依法公开。依法公开许可对象、范围、条件和申请方式，确保审查公平、审批程序合法、结果公
正。 （三）强化安全监管，确保网络安全。通过必要有效的行政管理和技术手段，对IDC、ISP企业网络信息安全保障情况依法实施监督管理，维护互联网网络信息安全。 三、IDC、ISP业务许可申请 （一）申请条件 申请IDC、ISP业务的企业，应按照《中华人民共和国电信条例》第十三条、《电信业务经营许可管理办法》第六条、第八条的规定，向我部或各省、自治区、直辖市通信管理局提交相关申请材料。其中2个条件细化明确如下： 1.“有与从事经营活动相适应的资金和专业人员” 申请IDC、ISP业务的企业，注册资本应符合有关规定。 申请IDC、ISP业务的企业，需建立网络和信息安全专人专岗制度，配备与本企业接入网站数量相匹配的网络和信息安全管理人员。企业要明确2名应急联系人，负责7*24小时应急联系处置工作，每接入1万网站至少配备两名专职网络和信息安全工作人员，并根据需要配备必要的技术、管理、客户服务等工作人员。建立相应的客户服务部门，设立专职投诉处理人员，配置用户投诉处理公开服务热线。 2.“有必要的场地、设施及技术方案” （1）申请经营IDC业务的企业，应利用自有或租用的机房和场地，以外包出租的方式为用户的服务器等互联网相关设备提
实验三十七、交换机 HSRP实验 一、实验目的 1、熟悉HSRP协议的使用方式和配置方法； 2、理解HSRP协议的适用场合。 二、应用环境 大部分网络中的PC都是指定默认网关的，PC通过默认网关达到上网的目的。如果作为默认网关的交换机损坏，所有使用该网关为下一跳主机的通信必然要中断。即便配置了多个默认网关，如不重新启动终端设备，也不能切换到新的网关。HSRP就是为了避免静态指定网关的缺陷而设计的。 在网络中有至少两台设备作为PC的网关存在，并且这两台设备可以虚拟出一个相同的 IP 作为PC的网关，也就是说一个IP地址可以对应两台交换机设备，任何一台交换机失效，都不会影响下面PC的通信。 HSRP，全称Hot Standby Routing Protocol，原理类似于服务器HA群集，两台或更多的三层设备以同样的方式配置成Cluster，创建出单个的虚拟路由器，然后客户端将网关指向该虚拟路由器。最后由HSRP决定哪个设备扮演真正的默认网关。 三、实验设备 1、DCRS-7604（或6804）交换机1台 2、DCRS-5526S交换机1台 3、HUB或交换机1台 4、PC机2-4台 5、Console线1-2根 6、直通网线若干根
四、实验拓扑 五、实验要求 1、在交换机7604和交换机5526S上分别划分基于端口的VLAN： 交换机VLAN 端口成员IP DCRS-7604 1 24 10.1.157.1/24 DCRS-5526S 100 1 192.168.100.2/2 4 10 8-16 192.168.10.1/24 1 24 10.1.157.2/24 100 1 192.168.100.3/2 4 20 8-16 192.168.20.1/24 2、PC1-PC4的网络设置为： 设备IP地址gateway Mask PC1 192.168.100.101 192.168.100.1 255.255.255.0 PC2 192.168. 100.102 192.168.100.1 255.255.255.0 PC3 192.168.10.2 192.168.10.1 255.255.255.0 PC4 192.168.20.2 192.168.20.1 255.255.255.0 3、验证： 无论拔掉 192.168.100.1的线还是192.168.100.2的线，PC1和 PC2不需要做网络设置的改变都可以与P C3和 PC4通信。则证明HSRP正常工作。
拓扑图： 实验要求： 1.满足图中要求 2. 配置： R1上 R1>en R1#conf t R1(config)#int fa0/0 R1(config-if)#ip address 12.1.1.10 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#ip route 0.0.0.0 255.255.255.0 fa0/0 R2 R2>en R2#conf t R2(config)#int fa0/0 R2(config-if)#ip address 12.1.1.1 255.255.255.0 R2(config-if)#ip nat inside R2(config-if)#no shutdown R2(config-if)#exit
R2(config)#int fa1/0 R2(config-if)#ip address 23.1.1.2 255.255.255.0 R2(config-if)#ip nat outside R2(config-if)#no shutdown R2(config-if)#exit R2(config)#int fa2/0 R2(config-if)#ip address 24.1.1.2 255.255.255.0 R2(config-if)#ip nat outside R2(config-if)#no shutdown R2(config-if)#exit R2(config)#access-list 1 permit 12.1.1.0 0.0.0.255 R2(config)#route-map aaa permit 10 R2(config-route-map)#match ip addressress 1 R2(config-route-map)#match interface FastEthernet1/0 R2(config-route-map)#exit R2(config)#route-map bbb permit 10 R2(config-route-map)#match ip addressress 1 R2(config-route-map)#match interface FastEthernet2/0 R2(config-route-map)#exit R2(config)#ip route 0.0.0.0 0.0.0.0 23.1.1.3 R2(config)#ip route 0.0.0.0 0.0.0.0 24.1.1.4 R2(config)#ip route 5.5.5.0 255.255.255.0 23.1.1.3 R2(config)#ip route 123.1.1.5 255.255.255.255 24.1.1.4 R2(config)#ip nat inside source route-map aaa interface Fa1/0 R2(config)#ip nat inside source route-map bbb interface Fa2/0 R3上 R3>en R3#conf t R3(config)#int fa0/0 R3(config-if)#ip address 23.1.1.3 255.255.255.0 R3(config-if)#no shutdown R3(config-if)#exit R3(config)#int fa1/0 R3(config-if)#ip address 123.1.1.3 255.255.255.0 R3(config-if)#no shutdown R3(config-if)#exit R3(config)#ip route 24.1.1.0 255.255.255.0 123.1.1.4 R3(config)#ip route 5.5.5.0 255.255.255.0 123.1.1.5 R4上 R4>en R4#conf t R4(config)#int fa0/0
热备份路由协议（HSRP） 一、HSRP的相关概念 HSRP（hot standby router protocol）是思科私有的一种协议， 二、HSRP的配置 1、配置为HSRP的成员 switch（config-if）#standby group-number ip irtual-ip-address group-number：默认组是0号，范围0~255 irtual-ip-address：虚拟HSRP路由器的ip地址，即网段的网关地址。 例如： switch（config-if）#（no）standby 10 ip 192.168.1.254 2、配置HSRP的优先级 switch（config-if）#standby group-number priority priority-value priority-value：范围是0~255，默认值是100. 例如： switch（config-if）#（no）standby 10 priority 200 3、配置HSRP的占先权 switch（config-if）#standby group-number preempt 4、配置Hello消息的计时器 switch（config-if）#standby group-number times hellotime holdtime hellotime：默认时间是3s，设置范围是1~255， holdtime：保持时间是hello时间的3倍，默认是10s。 例如： switch（config-if）#standby 10 times 2 8 5、配置HSRP的端口跟踪 switch（config-if）#standby group-number track i nterface-type mod/num interface-priority interface-priority:当端口失效时，路由器的热备份优先级将降低的数值，默认为10. 例如： switch（config-if）#standby 10 track fastEthernet 0/1 100 6、查看HSRP状态 switch#show standby [interface-type mod/num] [group-number] brief interface-type mod/num:要显示的端口类型和序号。 group-number：要显示的具体HSRP组。 brief：用一行显示摘要信息。 例如： switch# show standby brief switch# show standby 三、HSRP应用案例 如图：
1.公司注册资金是1000万以上的内资公司。 2.有机房（自建或者租用） 3.有从事相关行业的备案系统和管理系统 申请企业首先要符合以下4个要求： 1.申请isp的企业要有网站备案系统（可购买） 2.接入资源管理平台--客户管理系统（可购买） 3.信息安全管理系统-针对机房和服务器的安全软件（可购买） 4.机房信息安全管理系统 提交isp证书的纸面申请材料前要先取得以上4份评审报告的通过确认书，以上4项评审报告的单位是： 1.信息产业部的通信软件评测中心 2.电信传输研究院 3.电信规划研究院 ISP(Internet Service Provider)，互联网服务提供商，即向广大用户综合提供互联网接入业务、信息业务、和增值业务的电信运营商。ISP是经国家主管部门批准的正式运营企业，享受国家法律保护。而ISP证就是办理ISP相关证件。如在办理过程中遇到问题，可以咨询汉唐信通. 工具/原料申请办理ISP证的单位需要提交企业法人营业执照副本。 验资报告说明申请ISP证办理的必须提交的材料。 办理ISP证的法人、股东身份证。 ISP证办理材料中应包含负债表、现金流量表、损益表。 专线接入或主机托管协议，需要安装办理机构的材料填写要求填写。 办理ISP证申请的提供商的增值电信业务许可证。 电信业务经营许可证相关申请材料可在工信部的电信业务综合管理系统查阅和下载。 办理ISP证申请的条件申请ISP证办理的经营者为依法设立的机构。
有为用户提供长期服务的信誉或者能力 有明确的ISP业务发展计划及相关技术方案 申请ISP证办理条件中还应该有健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度。 涉及到ISP管理办法中规定须要前置审批的信息服务内容的，已取得有关主管部门同意的文件。均是申请ISP证办理条件。 ISP证办理流程及手续提交申请ISP办理意向。 准备办理ISP证的申请材料和资质证明文件。 签订办理ISP证协议，支付预付款。 提交办理ISP的必要资料及信息表格。 编写申请ISP证材料。 在所有申请材料中盖章签字。 到ISP办理机构领取受理协议书。 通信局进行初审。 领取ISP许可证。 ISP证办理机构省网ISP证办理：省、直辖市通信管理局。 全网ISP证办理：国家工业和信息化部。 办理ISP证时间安排自2012年12月1日起，拟经营IDC和ISP业务的电信企业，可按照《实施方案》及相关法规要求，向电信主管部门申请办理业务经营许可。电信主管部门受理申请并对申请企业是否满足申请条件进行审查，依法做出予以批准或者不予批准决定。 电信主管部门在按照《实施方案》要求开展IDC、ISP业务许可申请受理工作后，将视实际情况开展规范、清理IDC、ISP市场工作。
1、通过nslookup命令可以查出默认的本地域名服务器，还可以对域名和IP地址进行双向解析。 1、远程登录telnet端口号23。万维网HTTP端口号80。FTP使用TCP的端口号21。TFTP使用UDP。 BGP（边界网关协议）使用TCP端口号179建立连接。 HSRP运行在UDP上，采用1985端口号。 OSPF的协议号为89。 DNS域名解析器使用UDP端口53进行域名的查询和应答。域名服务器之间使用UDP端口53进行域名的查询和应答，但是使用TCP端口53进行域信息的传输。 2、IP地址：是长度为32位二进制数，通常采用“点分十进制”表示，IP地址由两部分组成，一部分为网络地址，另一部分为主机地址。 VLAN：虚拟局域网是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。主要应用在路由器和交换机中。 RIP：是使用最广泛的距离矢量路由协议，是基于V-D算法的内部动态路由协议， ISP：互联网服务提供商，即向广大用户综合提供互联网接入业务、信息业务、和增值业务的电信运营商。 静态路由协议：静态路由表在开始选择路由之前就被网络管理员建立，并且只能由网络管理员更改，所以只适于网络传输状态比较简单的环境。 STP协议：是一基于OSI网路模型的数据链路层（第二层）通讯协定，用作确保一个无回圈的区域网络环境。通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路的备份功能。 VPN：是将物理位置分布在不用地点的网络通过公用骨干网，尤其是internet，连接而成的逻辑上的虚拟子网。VPN技术采用了鉴别、访问控制、保密性、完整性等措施，以防止信息被泄露、篡改和复制。 TCP/IP： 广播域：网络中能接收任一设备发出的广播帧的所有设备的集合 路由：路由是指路由器从一个接口上收到数据包，根据数据包的目的地址进行定向并转发到另一个接口的过程。 交换机端口安全： 中继器： 局域网： 3、链路聚合有什么作用，它是怎么实现的。 作用：一般用来连接一个或多个带宽需求大的设备，例如连接骨干网络的服务器或服务器群。 4、OSI的体系结构是什么？ 这个模型把网络通信的工作分为7层，分别是物理层,数据链路层,网络层,传输层,会话层，表示层和应用层。1至4层被认为是低层，这些层与数据移动密切相关。5至7层是高层，包含应用程序级的数据。每一层负责一项具体的工作，然后把数据传送到下一层。 5、简述STP的工作过程。 （1）通过比较网桥/交换机优先级选取根网桥/交换机（给定广播域内只有一个根网桥/交换机）； （2）其余的非根网桥/交换机只有一个通向根网桥/交换机的端口，称为根端口； （3）每个网段只有一个转发端口； （4）根网桥/交换机所有的连接端口均为转发端口。 6、简述VPN的PPTP服务端配置命令步骤。 7、什么情况下需要用到NAT，NA T在应用上有哪些限制？ （1）、当需要从私有地址转换成公有地址的时候；（2）、当2个网络有相同地址时；（3）、内网的某些服务需要给外网用户提供服务，就要在防火墙或者路由器上设置nat；（4）、当换了ISP时，由于网络大不易改IP，所以暂