路由汇总
(学习过程中收集于网络)
路由汇总: 将若干个小网络 划归成 1 个大的网络 子网划分:将 1 个大的网络划分成若干个小的网络 有类路由选择协议必须使用自动汇总。一些无类路由选择协议支持自动汇总，默认为启用，但也 可用 no autosummary 路由器子命令来禁用自动汇总。其他的无类路由选择协议，如开放式最短路 径优先协议（OSPF，Open Shortest Path First），则不支持自动汇总。 关键点是自动汇总的协议只在主类网络边界进行自动汇总。 本地 sh ip route 包含所有子网,但发布出去后汇总成一个主类网络， 比如 123.123.115.1 与 123.131.233.1，在边界上汇总成 123.0.0.0 发布出去。 什么是主类边界呢？ 主类指 A.B.C 类， 边界指网络地址不同的边界路由器， 如处于 A 类的 122.0.0.0 与 B 类的 129.0.0.0 之间的路由器就是边界路由器，会进行自动汇总。 什么时候关闭自动汇总呢？ 当网络是不连续时，即同属于一个主类网络的两个子网段被其他网络分隔时要关闭自动汇总， 如 171.1.1.0/24 与 171.1.2.0/24 当被 10.10.0.0/16 分隔时， 不关闭自动汇总则在两个边界都汇 总成 B 类 172.1.0.0 发布出去，这样包含有个目的为 172.1.0.0 网段地址的包到底转发到那个子 网去呢？这里就产生路由错误了. 路由汇聚的含义是把一组路由汇聚为一个单个的路由广播。 它的好处是：缩小路由表的尺寸，通过在网络连接断开之后限制路由通信的传播来提高网络的稳 定性。如果一台路由器仅向下一个下游的路由器发送汇聚的路由，那么，它就不会广播与汇聚的 范围内包含的具体子网有关的变化。例如，如果一台路由器仅向其临近的路由器广播汇聚路由地 址 172.16.0.0/16，那么，如果它检测到 172.16.10.0/24 局域网网段中的一个故障，它将不更新 临近的路由器。 举例子，一台把一组分支办公室连接到公司总部的路由器能够把这些分支办公室使用的全部子网 汇聚为一个单个的路由广播。如果所有这些子网都在 172.16.16.0/24 至 172.16.31.0/24 的范围 内，那么，这个地址范围就可以汇聚为 172.16.16.0/20。这是一个与位边界(bit boundary)一致 的连续地址范围，因此，可以保证这个地址范围能够汇聚为一个单一的声明。要实现路由汇聚的 好处的最大化，制定细致的地址管理计划是必不可少的。 路由汇聚算法的实现： 假设下面有 4 个路由: 172.18.129.0/24 172.18.130.0/24 172.18.132.0/24 172.18.133.0/24 如果这四个进行路由汇聚,能覆盖这四个路由的是: 172.18.128.0/21 算法为：129 的二进制代码是 10000001 130 的二进制代码是 10000010
132 的二进制代码是 10000100 133 的二进制代码是 10000101 这四个数的前五位相同都是 10000，所以加上前面的 172.18 这两部分相同的位数，网络号就 是 8+8+5=21。而 10000000 的十进制数是 128，所以，路由汇聚的 Ip 地址就是 172.18.128.0。所 以最终答案就是 172.18.128.0/21。 计算路由汇总的时候 先将最后一位 按二进制展开 然后按位与计算 比如: 20 0 0 0 1 0 1 0 21 0 0 0 1 0 1 0 22 0 0 0 1 0 1 1 23 0 0 0 1 0 1 1 0 0 0 1 0 1 0 0 1*1=1 1*0=0 0*0=0 只要 是 出现 0/1 你就填 0 如果是相同的 1/1=1 0/0=0 这样计算肯定不会错 汇总之前看变化为，可见变化位只是后三位，那汇总的段地址就是第一个最小的变化位清零， 比如原来是 192.168.18.0----192.168.23.0 汇总， 那么汇总后的地址就是 192.168.16.0/21 取网络位相同的位数 了解可变长子网掩码的算法，分清网络位与主机位 相信你的问题很容易就会明白的
可变长子网掩码（VLSM）快速计算法 我们先来理解以下概念： 子网：IP 地址均分为网络位和主机位两段，假设一个网络中的主机为 450 台，那么分配一个 C 类地址不够用， 分配一个 B 类地址又显得太浪费，在这种情况下，就提出了子网化的概念，子网的定义就是把主机地址中的一 部分主机位借用为网络位。如在一个 B 类地址 172.16/16，可以借用 7 位做为网络地址，一个形如 172.16.2/23 的地址段就可以满足该网络的需求。其中 172.16/16 称为主网，172.16.2/23 称为子网。
0 1 0 1
超网：子网化一定程度上减轻了 IP 地址空间紧张的压力，但是由于在 IP 地址分配初期的考虑不周全，导致 A 类、B 类地址在初其大量分配，资源相当紧张，而一些中型网络又需要超过一个 C 的地址，这进只能分配几个 连续的 C 类地址块。为了减小 Internet 路由表的数量，就提出了超网的概念，超网和子网的定义刚好相反，就 是借用一部网络位作为主机位。从而达到减小 Internet 路由表的目的。如 192.168.0/24-192.168.3/24 四个 C 类地址段，就是可超网化为 192.168.0/22 这样一个超网。
CIDR（无类型域间路由）：随着子网和超网概念的深入，IANA 在分配 IP 地址过程中类别的概念越来越淡化， 一般情况下就直接以地址块的形式分配地址段，配合路由设备的支持，就出现了无类型域间路由的概念。它是 一种工业标准，与 IP 地址一起使用的，用来显示子网位数。例如，172.16.10.1/24 就表示 32 位子网掩码中有 24 个 1。
简单的说凡是借了位就用到了 CIDR， 借少了位叫超网，比如：192.168.1.0/22 借多了位叫 VLSM，比如：192.168.1.0/28
回头来看例子：一个网络中的主机为 450 台如何使用合适的子网掩码呢？ 求解：计算出主机位取多少位合适（设主机位位数为 n） 2 的 n 次方-2 大于或等于 450 得出 n 取 9 2 的 9 次方是 512，当然大于 450，这里为什么还要减 2 呢？因为，还要去掉一个网络网络地址（头）和一个广 播地址（尾） （当然，有些东西要死记，比如 2 的一次方直到 2 的 10 次方是多少） 那子网掩码即是 11111111.11111111.11111110.00000000 换成十进制是 255.255.254.0 这样说不难看懂吧？让我们多做些题加深印象！
下面就开始说说 VLSM 题的类型： 第一类题的类型 基本： A．已知网络地址，求主机地址。 B．已知主机地址，求网络地址。
衍生： C．已知主机地址，求主机地址 D．已知网络地址，求广播地址。
记住了 VLSM 的类型题，挺有用的。 A 类例题：已知网络地址，求主机地址。 Which two of the addresses below are available for host addresses on the subnet 192.168.15.19/28? (Select two answer choices) A. 192.168.15.17 B. 192.168.15.14 C 192.168.15.29 D. 192.168.15.16 E. 192.168.15.31 F. None of the above Answer: A, C 解析： 题的要求是哪两个可用的主机地址是在子网 192.168.15.19/28 中的。 这道题的 CIDR 是/28 ，一个标准的 C 类子网掩码是/24，所以对于/24 来说，/28 是借了 4 位主机位给网络位， 借出来的网络位就叫做子网了。大家想想，借了 4 位子网，写成二进制为 11111111. 11111111. 11111111.11110000，那么对于二进制来说，红色标识的 4 个 1 加起来得多少呢，是 128+64+32+16=240。所以 /28 的子网掩码是 255.255.255.240。其实你要看的是最后一个数，255.255.255.x 这前三个 255 都不用去看， 重点是最后一个数 240，这才是解题要的信息。 第二步，现在引入一个新的数字 256，用 256 减去我们在第一步求得的 240，得多少呢，是 16。呵呵，能算出 16 就离答案不远，解题的关键就出来了。（这一方法是我从《CCNA 学习指南第 5 版》的第三章学到的，让我可 以一看到 VLSM 的题就信心大增，希望此方法你能理解，学会，相信会受益匪浅的）
第三步，16 是什么意思呢，这么说吧，首先我们先明白， 对于 C 类的网段，都是一个网段有 255 个 IP 地址的， （如果不理解，可以想想你是如何配置自己电脑的 IP 地址。）那么这个 16 就把 255 划分成每 16 为一块，0、 16、32、48、64、80、96、112、128、??、240，这些数又是什么呢，我可以告诉你，他们就是网络地址，能 知道网络地址是十分有用的，网络地址是用来标识一个网段的。比如说 192.168.15.0/28，这个网段是从 192.168.15.0 到 192.168.15.15 的，简化来说就是从 0~15。在一个网段中我们要考虑的是哪个是网络地址、哪 个是广播地址，那么剩余的就是我们经常要去求的主机地址。正如我前面所说的 0、16、32、48、64、80、96、 112、128、??、240，这些数就是网络地址，那么广播地址是哪些呢，其实就是该网段的最后一个 IP 地址。 举个例子，32 网段的广播地址是 47，48 网段的广播地址是 63。这里再说一句，32 网段的下一个网段是 48 号 网段，相信这个大家都没有问题，我想说的是求该网段的广播地址其实就是下一个网段的网络地址的前一个地 址，这里举个地址，我要求 32 网段的广播地址，其实就是 32 网段的下一个网段的前一个地址，即 48 减一，即 47。所以说知道了网络地址后，广播地址也会相应的出现，对于/28 划分的网段来说，广播地址是：15、31、 47、63、79、95、111、127、??、239、255。 说到这里才终于可以对题讲解了，192.168.15.19/28 这个地址，我们可以知道 19 这个主机号是归属于 16 这个 网络地址的， 16 这个网络地址的范围是 16~31， 16 是网络号、 是广播地址， 而 但 31 所以可用主机的范围是 17~30。 所以 A 选项正确；B 选项不在范围内，排除；C 选项正确：D 选项是网络地址，不可以选；E 选项是广播地址， 不可以选；所以答案选择 A、C。
这就是对 VLSM 解题的方法，这里总结一些对 VLSM 的解题步骤： 1. 2. 3. 要敏感的看到/? ，然后展开成子网。比如 C 类的/27 ，借了 3 位，即 192+64+32=224。 用 256 做减法。比如 256 减 224，得“块数”32。解题的关键点就出来了。 有了块后，解题就开始了。
现在你试试做下面的这道题，方法一样： Your ISP has assigned you the following IP address and subnet mask: IP address: 199.141.27.0 Subnet mask: 255.255.255.240 Which of the following addresses can be allocated to hosts on the resulting subnet? (Select all that apply) A. 199.141.27.2 B. 199.141.27.175
C. 199.141.27.13 D. 199.141.27.11 E. 199.141.27.208 F. 199.141.27.112 Answer: A, C, D 做出来了么，如果觉得自己还有可能做出来就不要看我的解释先。 通过自己的努力自己的双手做出来的题是十分兴奋，高兴的~~不知道你是否有同感呢。 好了，下面讲这道题的解析： 看到 Subnet mask: 255.255.255.240 这句话没，这个子网的关键词是 240。（这就是上面讲的步骤的第一步）， 然后用 256 减 240，得【块】16，第二步出来，解题的插入点就出来了。第三步，有了块后，解题开始，看到 IP address: 199.141.27.0 这句话没，通过块 16，可以推出 0 网段的范围是 0~15，所以 A、C、D 都是正确的， 而 B、D、E、F 都不在 0 网段的 0~15 这个范围内。到这里，解题就算结束了。
B 类例题: 已知主机地址，求网络地址。 What is the subnet for the host IP address 201.100.5.68/28? A. 201.100.5.0 B. 201.100.5.32 C. 201.100.5.64 D. 201.100.5.65 E. 201.100.5.31 F. 201.100.5.1 Answer: C 解析：
这道题是已知可用的 IP 地址来求出该地址的网络地址。 这种题的解法同 A 类题正好相反， 但解题的步骤是一样 的。 1.首先进入你眼帘的应该是/28，按照 VLSM 的解题步骤，第一步可以知道，借 4 位可以算出 240。 2.用 256 减 240，得“块数”16。解题的插入点就出来了。 3.解题开始： 看看下面的这个表，可以直观的知道 68 这个主机是在 64 这个网段内的，所以答案就出来了，选 C。 下面的这道题，是一道 B 类地址的题，我想有必要讲讲： A TestKing PC has the IP address 172.16.209.10 /22. What is the subnet of this address? A. 172.16.42.0 B. 172.16.107.0 C. 172.16.208.0 D. 172.16.252.0 E. 172.16.254.0 Answer: C 不知道你有没有注意到，前面的题都是 C 类的，并且我也在每道题上声明清楚了。而现在摆在我们面前的是一 道 B 类地址的题，怎么知道这是一个 B 类的地址呢，你注意到题中的 IP 地址 172.16.209.10 /22 的头，172 没 有，就是由它来决定是不是 B 类地址的。那前面的 C 类呢，呵呵，其实就是 192、199、201，这是头来确定它 是 C 类的。那么我现在知道 172 是一个 B 类的地址后，又有什么用呢，这里先需要你记住 B 类默认的子网掩码 是/16。所以本题中/22 对于/16 来说，借了 6 位。（PS：在本题的最后，我会拓展整理 A 类、B 类、C 类地址的 范围给大家看。） 那么现在要做的是用 VLSM 三步解题法来解这道题。 第一步，要继续敏感的看到/22，知道了是借 6 位，即 128+64+32+16+8+4=252 第二步，用 256 来减 252，得出“块数”4。解题的插入点就出来了。 第三步，解题开始： 我们得出以 4 为一个网段，即：
0.0、4.0、8.0、12.0、16.0、??、200.0、204.0、208.0、212.0、??、240.0 从这些数中你应该能发现: 209.10 是归宿于 208.0 网段的。所以，答案选择 C。 自己仔细比较 B 类和 C 类的需别。当你能了解 172.16.208.255/22 是一个主机地址而不是广播地址时，就证明 你对 B 类的 VLSM 没有问题了。 【扩展】： A 类地址范围：0~126，例如：1.1.1.1，10.1.1.2 B 类地址范围：127~191，例如：172.16.0.1，191.2.2.1 C 类地址范围：192~223，例如：192.168.0.1，202.111.222.1 D 类和 E 类的可以不用管。 注意到没有，是哪一类地址是由头来决定的，别的都不用管。知道了是哪一类地址就可以知道该 IP 地址的默认 子网掩码。A 类默认的子网掩码是/8，B 类默认的子网掩码是/16，而 C 类默认的子网掩码是/24，这样我们就可 以根据题来知道是借了多少位，VLSM 三步解题法的第一步就有保障了。
If a host on a network has the address 172.16.45.14/30, what is the address of the subnetwork to which this host belongs? A. 172.16.45.0 B. 172.16.45.4 C. 172.16.45.8 D. 172.16.45.12 E. 172.16.45.18 Answer: D 解析： 这道题做出来了么，如果觉得自己还有可能做出来我建议还是就不要看我的解释先。
下面是我的快速用 VLSM 三步解题法的思路： 1. /30，借 14 位，得 255.252。 2.神奇的 256 一减 252 得“块数”4，解题的插入点就出来了。 3.解题开始，具体问题具体分析： 题的要求是已知主机地址求该主机地址的子网地址。 那么最接近 14 的这个主机地址的子网是什么呢，0、4、8、12、??，其实就是 12。所以答案是选择 D。 C 类型题：已知主机地址，求主机地址 Of the following choices, which IP address should be assigned to the PC host? A. 192.168.5.5 B. 192.168.5.32 C. 192.168.5.40 D. 192.168.5.63 E. 192.168.5.75 Answer: C. 解析： 这种题就是比较实际的题了，运用前面所讲的知识和 VLSM 三步解题法就可以求出答案。这种题一定要会，一定 要理解，现实中会遇到。 路由器的接口地址是：192.168.5.33/27 VLSM 三步解题法： 1. 2. 3. 依然要敏感的看到/27，得出掩码 224。 用 256 减 224，得出“块数”32。解题的插入点就出来了。 解题开始：
题的要求是配置一个 IP 地址给 PC 机。大家想想，PC 机是和路由器直连的，你要让 PC 机能够访问到路由器，
即 192.168.5.33 这个 IP 地址，那就要让 PC 机的 IP 地址和路由器的 IP 地址 192.168.5.33 在同一网段内。这 点很重要，很需要理解的。（如果还是不理解，可以想想你在宿舍是如何连接起局域网的，很重要的一点就是 要让每台机子的 IP 地址都在同一网段内。） 所以最接近 33 这个地址的网络地址是块数 32， 即网络地址为 192.168.5.32/27， 这个网络地址的范围是 32~63。 其中 32 是网络地址，63 是广播地址，33~62 是主机地址。 所以说答案就从 33~62 里找吧，当然，33 这个主机已经给路由器的接口用了，所以应该是从 34~62 这些地址里 找，答案选 C。A 选项不在范围内；B 选项是网络地址；D 选项是广播地址；而 E 选项不在范围内。
路由汇总以偶数位开始，奇数位结束（以一串 0 开始，1 串 1 结束） 这句话只是进行路由汇总依据的一部分(或者说它更倾向于描述汇总的结果), 另一重点是, 从左 至右,比较哪些位是一直相同的, 从哪个位开始是不同的... 对于 18, 19, 最后一位前的所有位都是相同的, 而也得出, 以偶数 18 开始, 奇数 19 结束的结果 (同时, 也是 18 时的最后一位从 0 开始, 19 时的最后一位以 1 结束) 对于 20 至 23, 最后两位前的所有位都是相同的, 所以应该得出, 以偶数 20 开始,奇数 23 结束的 结果 (同时,也是 20 时的最后两位一串 0 开始, 到 23 时最后两位一串 1 结束)... 从左向右取相同的网络位， 比如 172.16.0.1/24 172.16.1.1/24 172.16.2.1/24 172.16.3.1/24 汇总， 把他们四个地址用二进制写出来取相同的（从左至右） 这样理解，如果几个子网的前面都相同而最后几位包含了所有 0,1 组成的可能的排列组合，那么 他们就可 以汇总几位， 比如你那个提到的 18,19 前面 7 位相同， 最后一位包含了 0 和 1 两种组合； 20,21,22,23 前面 6 位 相同，最后两位包含了 00,01,10,11 四种组合。 从左至右取网络位都相同的位数即可 知道这句真理就行了 路由汇总作用是为了减少路由器路由 表的条目 现在有的书充字数一句话讲完的意思为多挣稿费非要写上几页 结果还把人搞晕菜了 仔细学习下 VLSM，知道了怎么划分子网，也就理解了路由汇总了 相同部分网络前缀，不同部分可视为主机部分，把握本质才是关键！
如果还不明白,请看实例?? 路由汇总实例 2010-07-30 15:55 5.2.2.2 路由汇总策略 之前提到过，在网络管理员计划好子网选择并进行预期地路由汇总时，手动路由汇总工作能取得 最佳效果。例如，之前的例子设定好了一个考虑周全的计划，管理员只使用远离 Yosemite 路由器 并以 10.2 开头的子网。 这个规定允许为所有地址以 10.2 开头的子网建立一条汇总路由， Yosemite 通告该路由，描述为子网 10.2.0.0，掩码 255.255.0.0 。 虽然一些路由经过汇总能成为一条路由，但不一定就是“最佳”的汇总路由。当使用选择的汇总 路由来配置时，“最佳”的意思是指，汇总不仅应该包含问题指定的全部子网，还要更可能少地 包含其他地址。 例如， 在上面的例子中， Yosemite 汇总 4 个子网 （10.2.1.0、 10.2.2.0、 10.2.3.0 和 10.2.4.0，子网掩码全为 255.255.255.0）到路由 10.2.0.0/16。然而，该汇总路由包含了大 量不在这 4 个子网中的 IP 地址。路由汇总达到了网络设计的目标吗？当然是达到了。然而，定 义的这条汇总路由包含了大量不在网络中的地址，而管理员想要配置最紧密、更简明、最概括的 汇总路由，即汇总路由应包含所有子网和尽可能少的额外子网（这些子网还未分配）。本小节介 绍用以找到这种简明的最佳汇总路由的策略。 以下列出了概括的双循环过程，用以为一组子网找到最佳汇总路由。 步骤 1 用二进制列出所有需要汇总的子网号。 步骤 2 从左向右观察子网号，找出子网号中相同的前 N 位。（目的是考虑相同的前半部分。） 步骤 3 为了找到汇总路由器的子网号， 应先写下步骤 2 中相同的位， 子网号的其余位用二进制的 0 补齐，然后将其转换为 10 进制，每 8 位一组，直至完成。 步骤 4 为了找到汇总路由的子网掩码，写下 N 个二进制的 1，N 是步骤 2 中相同位的个数，掩码 的其余位用二进制的 0 补齐，然后将其转换为 10 进制，每 8 位一组。 步骤 5 通过计算新汇总路由暗含的可用 IP 地址范围，并比较汇总子网的范围，来检查你的设计。 新的汇总路由应该包含汇总子网中所有的 IP 地址。 通过观察二进制的子网号，你能很容易地发现所有子网号中相同的位。通过使用最长个数的相同 位，就可找到最佳汇总路由。下面用两个例子显示了使用这些步骤来寻找图 5-1 所示的最佳、更 简明、最概括的路由的过程。 1．最好的汇总实例：Seville Seville 的子网有 10.3.4.0、10.3.5.0、10.3.6.0 和 10.3.7.0，掩码均为 255.255.255.0。首先 用二进制记下全部子网号，如下所示。
步骤 2 要求你从全部子网号的开头处起，找到相同的位。甚至在观察子网号前，你就可能猜到这 4 个子网号的头两个字节是相同的。所以，快速浏览这 4 个子网号的前 16 位，确认是相同的，这 就意味着相同的部分（步骤 2）至少有 16 位。进一步观察，发现第 3 个字节中前 6 位也是相同的， 但是第 7 位的值随着子网的不同而发生变化。所以这 4 个子网号的前 22 位是相同的。 步骤 3 使用子网号中相同的位，其余位用二进制的 0 补齐，就可为汇总路由创建一个子网号，如 下所示。
步骤 4 将子网号中相同的位用二进制的 1 表示，即本例中的前 22 位，其余位用二进制的 0 表示， 如下所示。
至此，最佳的汇总路由是 10.3.4.0，掩码 255.255.252.0。 步骤 5 介绍了一种检查方法。该汇总路由应当包含需汇总的路由中所有的 IP 地址。在此例中，汇 总路由的地址范围从 10.3.4.0 开始。 起始的有效地址为 10.3.4.1， 末尾的有效地址为 10.3.7.254， 广播地址为 10.3.7.255。这样，该汇总路由包含了所汇总的 4 条路由中所有的 IP 地址，而不包 含在这之外的 IP 地址。 2．最好的汇总实例：Yosemite Yosemite 的 4 个子网不能像 Seville 的子网那样进行有效的汇总。对 Seville 而言，汇总路由本 身覆盖了 4 个子网的 IP 地址，但没有其他的地址。如你所见，Yosemite 的最佳汇总路由包含的 地址数量是原有的 4 个子网包含地址数量的两倍。 Yosemite 的子网有 10.2.1.0、10.2.2.0、10.2.3.0 和 10.2.4.0，掩码均为 55.255.255.0。在步 骤 1 中记下全部子网号，如下所示。
在步骤 2，你可以发现 4 个子网号的前两个字节是相同的，再加上第 3 个字节的前 5 位，所以前 21 位是相同的。 步骤 3 使用子网号中相同的位，其余位用二进制的 0 补齐，就可为汇总路由创建一个子网号，如 下所示。
步骤 4 将子网号中相同的位用二进制的 1 表示，即本例中的前 21 位，其余位用二进制的 0 表示， 如下所示。
OSPF 路由汇总的配置实例实验
A 配置基本 IP 地址
B 配置 OSPF 路由协议
C 汇总前验证 OSPF 路由协议
D 配置 OSPF 路由协议的汇总
E 汇总后验证 OSPF 路由协议
F 验证 OSPF 路由协议的汇总
本人个人经验所写，有误的话请愿谅。
A 配置基本 IP 地址
A:A>
A>enable
A#config terminal
A(config)#interface ethernet 1/0
A(config-if)#ip address 172.16.20.9 255.255.255.248
A(config-if)#no shutdown
A(config-if)#interface ethernet 1/1
A(config-if)#ip address 172.16.20.129 255.255.255.248
A(config-if)#no shutdown
A(config-if)#interface ethernet 1/2
A(config-if)#ip address 172.16.20.161 255.255.255.248
A(config-if)#no shutdown
A(config-if)#interface ethernet 1/3
A(config-if)#ip address 172.16.20.145 255.255.255.248
A(config-if)#no shutdown
B:
B>
B>enable
B#config terminal
B(config)#interface ethernet 1/0
B(config-if)#ip address 172.16.20.10 255.255.255.248
B(config-if)#no shutdown
C:
C>
C>enable
C#config terminal
C(config-if)#interface ethernet 1/0
C(config-if)#ip address 172.16.20.130 255.255.255.248
C(config-if)#no shutdown
D:
D>
D>enable
D#config terminal
D(config-if)#interface ethernet 1/0
D(config-if)#ip address 172.16.20.161 255.255.255.248
D(config-if)#no shutdown
E:
E>
E>enable
E#config terminal
E(config-if)#interface ethernet 1/0
E(config-if)#ip address 172.16.20.146 255.255.255.248
E(config-if)#no shutdown
B 配置 OSPF 路由协议
A:
A(config)#router OSPF 100
*这是进程号,可自己定的,但都得一样,我这是 100*
A(config-router)#network 172.16.20.8 0.0.0.7 area 1
A(config-router)#network 172.16.20.128 0.0.0.7 area 0
*这里的 area 0 和 area 1 是区域号,注意的是一定要有 area 0,其它可以自己定,但都得一样*
A(config-router)#network 172.16.20.160 0.0.0.7 area 0
A(config-router)#network 172.16.20.144 0.0.0.7 area 0
B:
B(config)#router ospf 100
*这是进程号,可自己定的但都得一样,我这是 100*
B(config-router)#network 172.16.2.8 0.0.0.7 area 1
C:
C(config)#router OSPF 100
C(config-router)#network 172.16.20.128 0.0.0.7 area 0
D:
D(config)#router OSPF 100
*这是进程号,可自己定的但都得一样,我这是 100*
D(config-router)#network 172.16.20.160 0.0.0.7 area 0
E:
C(config)#router OSPF 100
*这是进程号,可自己定的但都得一样,我这是 100*
C(config-router)#network 172.16.20.144 0.0.0.7 area 0
C 汇总前验证 OSPF 路由协议
可以用 SHOW IP ROUTE 这个命令,验证 EIGRP 路由协议.这里不说了,可以去看我以前的.
D 配置 OSPF 路由协议的汇总
A:
A(config)#router ospf 100
*这是进程号,可自己定的但都得一样,我这是 100*
A(config-if)#area 0 range 172.16.20.128 255.255.255.192
*这是汇总命令*
D:
D(config)#router OSPF 100
*这是进程号,可自己定的但都得一样,我这是 100*
D(config-router)#summary-adress 172.16.20.0 255.255.255.0
*这是汇总命令*
E 汇总后验证 OSPF 路由协议
可以用 SHOW IP ROUTE 这个命令,验证 EIGRP 路由协议.看前后两次路由表的变化.
F 验证 OPSPF 路由协议的汇总
用路由器 B 去 PING 所有的 IP,能通就成功了.呵呵.
不通的话,说明那有问题,要检查硬件的和其它配置了
地址汇总计算方法： 1、简单的，同一子网的汇总 192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.4.0/24 192.168.5.0/24 192.168.6.0/24 判断第几位发生变化，转换成二进制 192.168.00000 001.0/24 192.168.00000 010.0/24 192.168.00000 011.0/24 192.168.00000 100.0/24 192.168.00000 101.0/24 192.168.00000 110.0/24 将不变的位保留下来作为子网掩码的位数= 16+5=21 你也可以算变化的位24-3=21 变化的位全部值0 那么这个时候的网络地址就是汇总后的地址192.168.00000000.0/21=192.168.0.0/21 复杂一丁点的，不同子网的汇总 202.12.133.1/25 = 202.12.0.0/16 202.78.56.8/26 = 202.78.0.0/16 202.65.145.56/27 = 202.65.0.0/16 202.23.123.156/28 = 202.23.0.0/16 首先判断是第几段的地址位发生变化，后面的可以忽略 汇总成这个段的地址的主网络号 其次使用上面简单的处理方法 202.0 0001100.0.0/16 202.0 1001110.0.0/16 202.0 1000001.0.0/16 202.0 0010111.0.0/16 汇总后子网为8+1=9 或者16-7=9 202.00000000.0.0/9
交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为、 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率 限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30
3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的 粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的 级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示，，，，20M，40M，60M，80M。 此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合 acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图
1、路由汇总技术背景 我们看上图，对于R1而言，如果要去往R2身后的172.16.1.0/24、172.16.2.0/24、172.16.3.0/24网络，那么自然是要有路由的，如果是采用静态路由的方式，意味着我们要给R1配置三条静态路由分别对应上述三个网段，上面我们已经说过了，这样的配置，一来工作量大，想想看，如果R2身后不仅仅有三个网络呢？如果有100个网络呢？再者这也意味着R1的路由表变得非常臃肿。 在上一小节我们已经介绍过默认路由了，默认路由固然可以解决一部分的问题，但是默认路由的“路由颗粒度”太大，无法做到对路由更为细致的控制，而且如果R1左侧连接了一个网络出口并且已经占用了默认路由了，那么这里只能另想他法了。 路由汇总可以很好的解决这个问题： 前一个场景，我们需使用3条明细路由，而在上图R1中，我们却仅仅使用一条路由即可实现相同的效果，这条路由是上一个场景中三条明细路由的汇总路由。这样配置的一个直接好处就是，路由器的路由表条目大大减少了。这种操作方式我们称为路由汇总。路由汇总是一个非常重要的网络设计思想，通常在一个大中型的网络设计中，必须时刻考虑网络及路由的可优化性，路由汇总就是一个我们时常需要关注的工具。
这里实际上是部署了静态路由的汇总，当然除此之外我们也可以在动态路由协议中进行路由汇总，几乎所有的动态路由协议都支持路由汇总。 2、路由精确汇总的算法 路由的汇总实际上是通过对子网掩码的操作来完成的。对于下面的例子来说： 在R2上，为了到达R1下联的网络，R2使用路由汇总的工具，指了一条汇总路由： [R2] ip route-static 172.16.0.0 16 10.1.12.1 #12.1为R1的接口IP 虽然这确实起到了网络优化的目的，但是，这条汇总路由太“粗犷”了，它甚至将R3这一侧的网段也囊括在内，我们称这种路由汇总行为不够精确。因此，一种理想的方式是，使用一个“刚刚好”囊括这些明细路由的汇总路由，这样一来就可以避免汇总不够精确的问题。 这里不得不强调一点，网络可以部署路由汇总的前提是我们网络中IP子网及网络模型设计具备一定的科学性和合理性，因此路由汇总和网络的IP子网及网络模型的设计是息息相关的。如果你的网络规划的杂乱无章，路由汇总部署起来就相当的困难了。 那么如何进行汇总路由的精确计算呢?下面我们来看一个例子： 现有明细路由：172.16.1.0/24至172.16.31.0/24，计算最精确的汇总路由 我们要做的事情非常简单，这些个明细子网是连续的，我们只要挑出首位的两到三个网络号来计算就足够了：
华三华为交换机路由器 配置常用命令汇总 HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】
H3C交换机配置命令大全1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口
9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00
级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging 2 配置 所有配置命令（管理级的命令除外）
静态路由设置实例解析 随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域 网规模的扩大，很多地方都涉及到2台或以上路由器的应用。当一个局域网内存在2台以 上的路由器时，由于其下主机互访的需求，往往需要设置路由。由于网络规模较小且不经 常变动，所以静态路由是最合适的选择。 本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点 关于路由汇总（归纳）的知识。由于这类家庭和小型办公局域网所采用的一般都是中低档 宽带路由器，所以这篇文章就以最简单的宽带路由器为例。（其实无论在什么档次的路由 器上，除了配置方式和命令不同，其配置静态路由的原理是不会有差别的。）常见的 1WAN口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器＋一个4口小交换机，其WAN口接外网，LAN口接内网以做区分。 路由就是把信息从源传输到目的地的行为。形象一点来说，信息包好比是一个要去某 地点的人，路由就是这个人选择路径的过程。而路由表就像一张地图，标记着各种路线， 信息包就依靠路由表中的路线指引来到达目的地，路由条目就好像是路标。在大多数宽带 路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将LAN口下所 有目的地不在自己局域网之内的信息包转发到WAN口的网关去。宽带路由器只需要进行 简单的WAN口参数的配置，内网的主机就能访问外网，就是这条路由在起作用。本文将 分两个部分，第一部分讲解静态路由的设置应用，第二部分讲解关于路由归纳的方法和作用。 下面就以地瓜这个网络初学者遇到的几个典型应用为例，让高手大虾来说明一下什么 情况需要设置静态路由，静态路由条目的组成，以及静态路由的具体作用。 例一：最简单的串连式双路由器型环境 这种情况多出现于中小企业在原有的路由器共享Internet的网络中，由于扩展的需要，再接入一台路由器以连接另一个新加入的网段。而家庭中也很可能出现这种情况，如用一 台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。 地瓜：公司里原有一个局域网LAN 1，靠一台路由器共享Internet，现在又在其中添加 了一台路由器，下挂另一个网段LAN 2的主机。经过简单设置后，发现所有主机共享Internet没有问题，但是LAN 1的主机无法与LAN 2的主机通信，而LAN 2的主机却能Ping通LAN 1下的主机。这是怎么回事？ 大虾：这是因为路由器隔绝广播，划分了广播域，此时LAN 1和LAN 2的主机位于两 个不同的网段中，中间被新加入的路由器隔离了。所以此时LAN 1下的主机不能“看”到LAN 1里的主机，只能将信息包先发送到默认网关，而此时的网关没有设置到LAN 2的路
多级路由的原理及设置方法和静态路由、多级组网技术 为了理解二级路由的原理和设置，先把调制解调器和一级路由的工作原理解释明白。 从电信局来的开通了数据业务的电话线同等级别的接到了电话机和调制解调器上。从调制解调器出来之后就是。可以直接上网的宽带数据线。实际也就是双绞线，如果没用路由器，这根线就连接到用户的电脑上上网。通过这根线获得数据是要通过用户名和密码得到电信局系统认证的，所以在这台电脑上要建立一个连接--宽带连接，需要输入你的用户名和密码。然后解调器分配一个IP地址给电脑。有一种情况，在电信封杀路由器的那段日子里，只有电信局工作人员最初安装宽带时装的那台电脑能上网，在同样这个地方，换台电脑就不行。你就是改变计算机名都不行，这就是绑定了MAC地址。MAC地址的概念就是你的电脑的网络位置名称，在相对的网络内是唯一不变的。解调器可以给这个位置随机分配IP.当在这台电脑前面加上一级路由之后，为了让一级路由能顺利稳定的获得IP 和数据，要让一级路由使用第一台电脑的MAC地址--就是克隆MAC地址。一级路由其他不用设置，采用默认快速设置--ADSL虚拟拨号（PPPoE）就行了。现在从解调器出来的线进入了一级路由的WAN口，由于一级路由采用ADSL虚拟拨号（PPPoE），可以承担使用用户名和密码登陆的任务。并且设置了断线之后自动重播，保证一直在线。解调器分配给它的IP是动态的，它启用了DHCP 服务器，也给下面的电脑分配动态IP,所以下面的电脑一般不需要设置就能上网。解调器后面接的是一级路由，解调器分配给它的也就是电信局分配的动态IP地址，这个地址全国各地不一样，很多号段，现在可以这样理解，这个IP进入了一级路由的WAN口，虽然进去的IP它不能做主，但是从它的出口(LAN)出来的IP却是他分配的，这就是一级路由的权利，他自己分配给下属的IP地址就比较规则了。现在还可以这样理解，它把192.168.1.1这个开头IP分给了自己，它是下级的管理者，然后把192.168.1.100到192.168.1.199分给了下属。所以下级要到192.168.1.1这个地方才能进行管理设置，现在要明白的就是192.168.1.***这些IP地址是从一级路由的出口--也就是LAN分配出来的，并且把开头的给了自己，所以，一级路由的LAN口的IP地址就是192.168.1.1 网关也是192.168.1.1 现在再简单提一下DHCP服务，这个功能就是管理分配IP地址资源，当你的电脑上线时，它分配你一个IP.你下线时，又可以把这个IP分给别人。这就是动态IP. 现在说到了二级路由，它肯定不能使用PPPOE拨号，因为这是需要用户名和密码获得电信系统认可的，这是一级路由已经完成的任务。那是不是使用静态IP 呢？就是给他一个固定的IP,可以吗？刚才说了，它是一级路由的直接下属，分配给它的IP是动态的，如果给它的进口WAN口绑定一个静态IP.那肯定不稳定，其实一级路由可以绑定给它的进口一个固定IP.经过测试，可以，但不稳定。现在最佳的选择就是选择动态IP.现在还有一个要弄明白的，这里设置动态IP,是针对二级路由的进口（WAN）说的。一级路由的DHCP服务分配动态IP给它的下级，二级路由的进口设置动态IP接收，完全正确。 下面就是二级路由再给它的下级分配IP了。二级路由是不是也像他的上级一样把192.168.1.1留给自己，把其他的IP给它的下级呢？我们知道，在一级路由
Access-enable允许路由器在动态访问列表中创建临时访问列表入口 Access-group把访问控制列表(ACL)应用到接口上 Access-list定义一个标准的IP ACL Access-template在连接的路由器上手动替换临时访问列表入口 Appn向APPN子系统发送命令 Atmsig执行ATM信令命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式 Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径 Cdp enable 允许接口运行CDP协议 Clear 复位功能 Clear counters 清除接口计数器 Clear interface 重新启动接口上的件逻辑 Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能 Config-register 修改配置寄存器设置 Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息 Configure memory 从NVRAM加载配置信息 Configure terminal 从终端进行手动配置 Connect 打开一个终端连接
Copy 复制配置或映像数据 Copy flash tftp 备份系统映像文件到TFTP服务器 Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上 Copy tftp flash 从TFTP服务器上下载新映像到Flash Copy tftp running-config 从TFTP服务器上下载配置文件 Debug 使用调试功能 Debug dialer 显示接口在拨什么号及诸如此类的信息 Debug ip rip 显示RIP路由选择更新数据 Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息 Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息 Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 Debug ppp 显示在实施PPP中发生的业务和交换信息 Delete 删除文件 Deny 为一个已命名的IP ACL设置条件 Dialer idle-timeout 规定线路断开前的空闲时间的长度 Dialer map 设置一个串行接口来呼叫一个或多个地点 Dialer wait-for-carrier-time 规定花多长时间等待一个载体 Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制 Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号 Dir 显示给定设备上的文件 Disable 关闭特许模式 Disconnect 断开已建立的连接
计算机网络期末复习——常考简答题汇总 1.简述因特网标准制定的几个阶段 （ 1 ）因特网草案(Internet Draft) ——在这个阶段还不是 RFC 文档 （ 2 ）建议标准(Proposed Standard) ——从这个阶段开始就成为 RFC 文档 （ 3 ）草案标准(Draft Standard) （ 4 ）因特网标准(Internet Standard) 2.简述调制解调器的主要功能。 （ 1 ）信号转换 （ 2 ）确保信源和信宿两端同步 （ 3 ）提高数据在传输过程中的抗干扰能力 （ 4 ）实现信道的多路复用 3.在因特网中将IP数据报分片传送的数据报在最后的目的主机进行组装。还可以有另一种做法，即数据报片通过一个网络就进行一次组装。比较这两种方法的优劣。 答：在目的站而不是在中间的路由器进行组装是由于： （1）路由器处理数据报更简单些；效率高，延迟小。 （2）数据报的各分片可能经过各自的路径。因此在每一个中间的路由器进行组装可能总会缺少几个数据报片； （3）也许分组后面还要经过一个网络，它还要给这些数据报片划分成更小的片。如果在中间的路由器进行组装就可能会组装多次。 （为适应路径上不同链路段所能许可的不同分片规模，可能要重新分片或组装）。 4.试举例说明有些应用程序愿意采用不可靠的UDP，而不用采用可靠的TCP。 答： 1，VOIP：由于语音信息具有一定的冗余度，人耳对VOIP数据报损失由一定的承受度，但对传输时延的变化较敏感。 2，有差错的UDP数据报在接收端被直接抛弃，TCP数据报出错则会引起重传，可能带来较大的时延扰动。 因此VOIP宁可采用不可靠的UDP，而不愿意采用可靠的TCP。 5.简述计算机通信中异步传输和同步传输的区别。 异步传输与同步传输的区别主要在于： （ 1 ）异步传输是面向字符的传输，而同步传输是面向比特的传输。 （ 2 ）异步传输的单位是字符而同步传输的单位是桢。 （ 3 ）异步传输通过字符起止的开始和停止码抓住再同步的机会，而同步传输则是以数据中抽取同步信息。 （ 4 ）异步传输对时序的要求较低，同步传输往往通过特定的时钟线路协调时序。 （ 5 ）异步传输相对于同步传输效率较低。 6.以太网卡由哪些部件组成 以太网卡主要包括以下几部分： 发送和接受部件、载波检测部件、发送和接受控制部件、曼彻斯特编码 / 译码器、 LAN 管理微处理器。 7.以太网卡由哪些部件组成 答：以太网卡的基本结构包括以下几个部分：
计算机网络期末复习常考计算题汇总 集团标准化工作小组 [Q8QX9QT-X8QQB8Q8-NQ8QJ8-M8QMN]
计算机网络期末复习——常考计算题汇总 1.试在下列条件下比较电路交换和分组交换。要传送的报文共x（bit）。从源点到终点共经过k段链路，每段链路的传播时延为d（s），数据率为b(b/s)。在电路交换时电路的建立时间为s(s)。在分组交换时分组长度为p(bit)，且各结点的排队等待时间可忽略不计。问在怎样的条件下，分组交换的时延比电路交换的要小（ 提示：画一下草图观察k段链路共有几个结点。） 解： 线路交换时延：kd+x/b+s,； 分组交换时延：kd+(x/p)*(p/b)+ (k-1)*(p/b) 其中(k-1)*(p/b)表示K段传输中，有(k-1)次的储存转发延迟 当s>(k-1)*(p/b)时，电路交换的时延比分组交换的时延大，当x>>p，则相反 2.收发两端之间的传输距离为1000km，信号在媒体上的传播速率为2×108m/s。试计算以下两种情况的发送时延和传播时延： （1）数据长度为107bit,数据发送速率为100kb/s。 （2）数据长度为103bit,数据发送速率为1Gb/s。 从上面的计算中可以得到什么样的结论？ 解： （1）发送时延：ts=107/105=100s 传播时延tp=106/(2×108)= （2）发送时延ts =103/109=1μs 传播时延：tp=106/(2×108)= 结论：若数据长度大而发送速率低，则在总的时延中，发送时延往往大于传播时延。但若数据长度短而发送速率高，则传播时延就可能是总时延中的主要成分。 3.一个TCP报文段的数据部分最多为多少个字节为什么如果用户要传送的数据的字节长度超过TCP报文字段中的序号字段可能编出的最大序号，问还能否用TCP来传送 解： 65495字节，此数据部分加上TCP首部的20字节，再加上IP首部的20字节，正好是IP数据报的最大长度65535.（当然，若IP首部包含了选择，则IP首部长度超过 20字节，这时TCP报文段的数据部分的长度将小于65495字节。）数据的字节长度超过TCP报文段中的序号字段可能编出的最大序号，通过循环使用序号，仍能用TCP来传送。 4.主机A向主机B连续发送了两个TCP报文段，其序号分别为70和100。试问： （1）第一个报文段携带了多少个字节的数据？ （2）主机B收到第一个报文段后发回的确认中的确认号应当是多少？ （3）如果主机B收到第二个报文段后发回的确认中的确认号是180，试问A发送的第二个报文段中的数据有多少字节？ （4）如果A发送的第一个报文段丢失了，但第二个报文段到达了B。B在第二个报文段到达后向A发送确认。试问这个确认号应为多少？ 解： （1）第一个报文段的数据序号是70到99，共30字节的数据。 （2）确认号应为100. （3）80字节。
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。 1、配置内网接口（Ethernet0/0）： [MSR20-20] interface Ethernet0/0 [MSR20-20- Ethernet0/0]ip add 24 2、使用动态分配地址的方式为局域网中的PC分配地址 [MSR20-20]dhcp server ip-pool 1 [MSR20-20-dhcp-pool-1]network 24 [MSR20-20-dhcp-pool-1]dns-list [MSR20-20-dhcp-pool-1] gateway-list 3、配置nat [MSR20-20]nat address-group 1 公网IP 公网IP [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0.0 外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。
华为华为路由器交换机配置命令大全 一、计算机命令 PCAlogin:root；使用root用户 password:linux；口令是linux #shutdown-hnow；关机 #init 0；关机 #logout；用户注销 #login；用户登录 #ifconfig；显示IP地址 #ifconfig eth0 netmask；设置IP地址 #ifconfig eht0 netmask down；禁用IP地址 #route add 0.0.0.0 gw；设置网关 #route del 0.0.0.0 gw；删除网关 #route add default gw；设置网关 #route del default gw；删除网关 #route；显示网关 #ping；发ECHO包 #telnet；远程登录 二、华为路由器交换机配置命令：交换机命令 [Quidway]dis cur；显示当前配置 [Quidway]display current-configuration；显示当前配置 [Quidway]display interfaces；显示接口信息 [Quidway]display vlan；显示vlan信息 [Quidway]display version；显示版本信息 [Quidway]super password；修改特权用户密码 [Quidway]sysname；交换机命名 [Quidway]interface ethernet0/1；进入接口视图 [Quidway]interface vlan x；进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址[Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关[Quidway]rip； rip协议 [Quidway]local-user ftp [Quidway]user-interface vty 0 4；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password；设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222；设置口令 [S3026-ui-vty0-4]user privilege level 3；用户级别 [Quidway]interface ethernet0/1；进入端口模式 [Quidway]int e0/1；进入端口模式 [Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态 [Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率 [Quidway-Ethernet0/1]flow-control；配置端口流控
人力资源计算公式最全汇总 01 净人力资源流动率 净人力资源流动率就是补充人数除以工资册平均人数。所谓补充人数就是指为补充离职人员所雇佣的人数。用公式表示: 净流动率=(补充人数/工资册平均人数)*100% 02 人力资源离职率 人力资源离职率就是以某一单位时间(如以月为单位)的离职人数,除以工资册的月初月末平均人数然后乘以100%。以公式表示: 离职率=(离职人数/工资册平均人数)*100% 离职率＝期间内离职人数/(期初人数＋期末人数)/2×100％ 离职率＝期间内离职人数/预算员工人数×100％ 离职率＝期间内离职人数/期初人数×100％ 离职人数包括辞职、免职、解职人数,工资册上的平均人数就是指月初人数加月末人数然后除以2。 离职率可用来测量人力资源的稳定程度。之所以离职率常以月为单位, 乃就是由于如果以年度为单位,就要考虑季节与周期变动等因素。
03 人力资源新进率 人力资源新进率就是新进人员除以工资册平均人数然后乘以100%。用公式表示: 新进率=(新进人数/工资册平均人数)*100% 04 员工数量指标的统计 1、期末人数。就是指报告期最后一天企业实有人数,属时点指标。如月、季、年末人数。 2、平均人数。就是指报告期内平均每天拥有的劳动力人数,属序时平均数指标。计算公式为:月平均人数=报告期内每天实有人数之与÷报告期月日数或月平均人数=(月初人数+月末人数)÷2 季平均人数=(季内各月平均人数之与)÷3 年平均人数=(年内各月平均人数之与)÷12 或=(年内各季平均人数之与)÷4 05 员工人数变动指标的统计 1、企业员工人数平衡关系:期初人数+本期增加人数=本期减少人数+期末人数 2、员工变动指标:员工变动指标(%)=(报告期员工人数÷基期员工人数)×100% 06 招聘成本的考核数值
欢迎阅读H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00 级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging
2 配置 所有配置命令（管理级的命令除外） 3 管理 文件系统命令、FTP命令、TFTP命令、XMODEM命令 telnet仅用密码登录，管理员权限 [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abc telnet仅用密码登录，非管理员权限 [Router]super password level 3 simple super [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abc telnet使用路由器上配置的用户名密码登录，管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local telnet使用路由器上配置的用户名密码登录，非管理员权限 [Router]super password level 3 simple super [Router]local-user manage password simple manage[Router]local-user manage service-type telnet[Router]local-user manage level 2 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local 对console口设置密码，登录后使用管理员权限 [Router]user-interface con 0[Router-ui-console0]user privilege level 3[Router-ui-console0]set authentication password simple abc 对console口设置密码，登录后使用非管理员权限 [Router]super password level 3 simple super [Router]user-interface con 0[Router-ui-console0]user privilege level 1[Router-ui-console0]set authentication password simple abc 对console口设置用户名和密码，登录后使用管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type terminal[Router]local-user admin level 3 [Router]user-interface con 0[Router-ui-console0]authentication-mode local 对console口设置用户名和密码，登录后使用非管理员权限 [Router]super password level 3 simple super [Router]local-user manage password simple manage[Router]local-user
网络图。
③表示具体工序：如墩台施工中的支模、扎筋、浇混凝土等，用于绘制局部网络 图。 箭线表示的具体内容取决于网络图的祥略程度。 箭线代表整个工作的全过程，要消耗时间及各种资源，一般在网络图上表注的是消耗时间的数量。 （2）节点：前后两工作（序）的交点，表示工作的开始、结束和连接关系。是瞬间概念，不消耗时间和资源。 图中第一个节点，称始节点；最后一个节点称终节点；其它节点称中间节点。节点沿箭线由左到右从小到大。 a 一项工作中与箭尾衔接的节点，称工作的始节点。 一项工作中与箭头衔接的节点，称工作的终节点。 b 其它工作的箭头与某工作的始节点衔接，该工作称紧前工作。 其它工作的箭尾与某工作的终节点衔接，该工作称紧后工作。 ①②：a为b的紧前工作。②③b为a的紧后工作。 图中用i、j两个编号表示一个工作，称双代号。如用i一个节点序号表示一项工作，则称单代号。在此先介绍双代号网络图的绘制。 （3）线路：line
指网络图中从原始节点到结束节点之间可连通的线路。 a 两节点间的通路称线段。 b 需工作时间最长的线路，称关键线路。①②④⑤⑥ c位于关键线路上的工作称关键工作。 3虚箭线的运用： 从上面的图中大家可以看到一种虚箭线，它表示的是虚工作，是一项虚设的工作。其作用是为了正确的反映各项工作之间的关系，虚工作即不占用时间也不消耗资源。 如上例中的虚工作仅表示扎筋1和扎筋2之间的关系。即扎筋2不仅应支模2后开始，同时也应在扎筋1之后才能开始。 又例：a的紧后是c、d，b的紧后是d。绘制网络关系图： A B C D 引入虚箭线表示a、d的关系。同时要注意半约束关系的绘制方法 先绘制a的紧后工序c，b的紧后工序d，然后运用虚箭线表示出a和d的关系。两工作的前后约束关系不一样，不能画在一个始（或终）节点上。 c的紧前工作是a、b，d的紧前工作是b。
今天学习了静态路由，静态路由的配置很简单，但有几种变化，需要多 加配置练习。可以在思科模拟器上新建路由器和交换机进行配置实验。路由选择表最少必须包括目的地址和指向目的地址的指针，而路由器会尽量做最精确匹配，按照精确程度递减的顺序。如果报文匹配不到任何一条路由选择表项，那么报文将被丢弃。 静态路由就是一种最能体现路由表组成的路由协议，静态路由的配置就不用说了，基本配置就是ip route后面加上目标地址和子网掩码以及下一跳地址。这里我们来谈一谈几个特别的静态路由。 汇总路由：是一个包含路由选择表种机个更加精确地址的地址，通过对一组子网汇总，可以使静态路由项的数目迅速减少，但是在对地址进行汇总的时候需要小心，当汇总不正确的时候，可能会有意想不到的路由行为发生。下面有一个汇总路由的例子。 例如R1的1.1.1.1想跟R3的10.10.0.0的所有网段通信，而R3有 10.10.1.0到10.10.7.0这么多网段，这样的话可以在R1上面配置 R1(config)#ip route 10.10.1.0 255.255.255.0 192.168.12.2 R1(config)#ip route 10.10.2.0 255.255.255.0 192.168.12.2 R1(config)#ip route 10.10.3.0 255.255.255.0 192.168.12.2 R1(config)#ip route 10.10.4.0 255.255.255.0 192.168.12.2一直配置到 R1(config)#ip route 10.10.7.0 255.255.255.0 192.168.12.2 这样配置显然非常麻烦，如果R3的子网还有更多呢？这样管理员的负担就非常重，如果使用汇总路由，一切就简单的多了。只用一条命令就可以 R1(config)#ip route 10.10.1.0 255.255.248.0 192.168.12.2 显然，汇总路由可以降低管理员的负担，但是要注意汇总一定要精确。选择路由：
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口
ospf地址汇总计算方法： 1、简单的，同一子网的汇总 192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.4.0/24 192.168.5.0/24 192.168.6.0/24 判断第几位发生变化，转换成二进制 192.168.00000 001.0/24 192.168.00000 010.0/24 192.168.00000 011.0/24 192.168.00000 100.0/24 192.168.00000 101.0/24 192.168.00000 110.0/24 将不变的位保留下来作为子网掩码的位数= 16+5=21 你也可以算变化的位 24-3=21 变化的位全部值0 那么这个时候的网络地址就是汇总后的地址192.168.00000000.0/21=192.168.0.0/21 复杂一丁点的，不同子网的汇总 202.12.133.1/25 = 202.12.0.0/16 202.78.56.8/26 = 202.78.0.0/16 202.65.145.56/27 = 202.65.0.0/16 202.23.123.156/28 = 202.23.0.0/16 首先判断是第几段的地址位发生变化，后面的可以忽略 汇总成这个段的地址的主网络号 其次使用上面简单的处理方法 202.0 0001100.0.0/16 202.0 1001110.0.0/16 202.0 1000001.0.0/16 202.0 0010111.0.0/16 汇总后子网为8+1=9 或者16-7=9 202.00000000.0.0/9