思科认证体系.doc

Feature
(提示:由于内容较多,阅读时,建议开启文档结构图.)
目录
Directed-broadcast(定向广播) 2
DHCP 5
IP Accounting(记账) 19
NetFlow 24
WCCP 31
DRP (Director Response Protocol) 33
IP Event Dampening(IP事件惩罚) 34
Core dump(核心崩溃) 37
GLBP (Gateway Load Balancing Protocol ) 39
SLA (Service Level Agreements) 53
NTP(网络时间协议) 67
Summer-time夏令时 71
Syslog and local logging 73
FTP&TFTP 76
HTTP&HTTPS 77
SNMP 80
RMON(远程监视) 85
Embedded Event Manager (EEM) 87
SCP(安全复制协议) 111
Directed-broadcast(定向广播)
概述
    在默认情况下,Cisco路由器在收到任何广播数据的时候,默认都是丢弃而不转发,在某些时候,有些广播是必须的,Bios Name Server协议,DNS协议,还有DHCP协议。就像DHCP协议,当主机在没有地址的情况下,向服务器请求IP地址,正因为自己没有IP地址,却又不知道服务器在哪,所以需要使用广播来查找,这时,如果服务器在远程网络,而路由器又拒绝转发广播,那么将给我们的DHCP带来麻烦。
要如何才能在这种情况下让网络正常工作呢,那就是让路由器帮我们把广播转发到我们需要到达的目标网络,这样需要到达远程网络的广播,我们称为定向广播,,,,,但如果直接这样发,,所以需要得到路由器的允许。
Directed-broadcast
每个网络都是与路由器的某个接口相连的,这个网络需要向远程网络发送广播,首先就是发送到路由器与之相连的接口,那么当路由器从该接口收到广播之后,决定是丢弃还是转发,就在于路由器的接口是否允许定向广播功能,如果我们需要让路由器帮我们转发定向广播,就需要在接口上手工配置directed-broadcast转发功能。
配置
-broadcast
(1)定义ACL
R1(config)#access-list 10 permit any
注:ACL是用来告诉接口哪些数据包是可以传递定向广播的,加了ACL之后,只传递该ACL
所有允许的数据,如果不加ACL,默认传递所有定向广播数据。
(2)在接口上开启directed-broadcast
R1(config)#int f0/0
R1(config-if)#ip directed-broadcast 10
注:IOS ,默认接口上是关闭directed-broadcast的。(注意IOS版本,请以自身为准。)
Forward-protocol
在路由器接口上开了directed-broadcast之后,路由器便能够将该接口上收到的定向广播发往相应的远程网络,.,(此广播称为本地广播)的DHCP广播请求包,(),?答案当然是不会,,?这就需要在路由器接口上定义ip helper-address,之后路由器就会将广播转成单播发到ip helper-address后面的目标IP,但是要注意的是,什么样的广播才会被转发到ip helper-address后面的目标IP,是需要根据forward-protocol来定义的,如果forward-protocol不允许任何协议,那么路由器就不会将任何广播发到ip helper-address后面的目标IP。
forward-protocol默认允许通过的协议为:
  Trivial File Transfer (TFTP) (port 69)
  Domain Name System (port