网络工程师-考前专题突破

文章目录

华为设备配置与命令
华为设备配置(二)ACL和DHCP
- ACL原理与配置
- - ACL概述
  - ACL工作原理
  - ACL配置及应用
- DHCP
- NAT
- - NAT概述
  - 静态NAT
  - 动态NAT
  - NAPT(非常重要)、Easy-IP
  - NAT Server 端口映射
  - 实验
- BFD
- NQA
华为设备配置综合实验
- 1.设备换名字
- 2.配置接入交换机
- 3.配置核心交换机
- - 核心交换机的下行接口
  - 核心交换机配置网关
  - 配置dhcp
- 4. 核心交换机
磁盘阵列RAID
- RAID基础
- 常用RAID分析(重点)
- RAID2.0技术

笔记来源： b站【精华总结】2021年软考网络工程师专题突破【直击重点+难点+考点】

英文：靠平时的积累

把两年的真题做个3遍、5遍、10遍，搞通了

华为设备配置与命令

step1：教材或精讲先过一遍（每天保证2小时左右，1月能过完）
一天两小时，做十天 > 一天十小时，做两天

step2：做真题找感觉，不会做也是正常的（先大概做3套，自己打分）
不用做模拟题，直接做真题

step3：保证知识点会的差不多，继续做题，总结知识点和考点
打印出纸质的，错的勾一勾，印象会比较深刻
2018年从思科切换到华为，做2018年以后的题

这个deny有点问题

华为设备配置(二)ACL和DHCP

ACL原理与配置

ACL概述

ACL工作原理

permit和deny是关键词，考试要考

华为的最后都是permit的，思科的是deny

通配符掩码

如何判断入和出：把自己当成路由器

ACL配置及应用

做实验路由器用2220，交换机用57

DHCP

因为可能有多台dhcp服务器给客户端发ip地址，所以客户端需要告诉服务端用的是哪个ip地址

接口的不用配网关，global的需要指定个网关

NAT

NAT概述

静态NAT

基本不咋用

global 全局的
inside 内部的

动态NAT

2000是那个acl 2000

NAPT(非常重要)、Easy-IP

NAT Server 端口映射

实验

AR2和AR3模拟运营商路由器

1）基础 ip配置

AR1
interface g0/0/0
ip address 12.1.1.1 24AR2
...AR3
...

2）ospf配置

AR2加入到ospf里

AR3加入到ospf里

查看AR3的路由表，可以看到AR3已经学到路由了

用pc来ping一下运营商的路由器，现在是ping不通的， -t会一直ping

做一下nat

配可用的公网地址

到出接口配置

现在ping还是不通因为AR1没有到23那个网段的路由配一条默认路由

现在就通了

但是在AR1上抓包，抓不到icmp的包，看一下配置

…

BFD

可以设置自动协商，就不用配置那么多参数了

[AR1]
undo bfd r1r2
# 重新配置
bfd
bfd r1r2 bind peer-ip 12.1.1.2 source-ip 12.1.1.1 auto
commit
display bfd session all[AR2]
bfd
bfd r1r2 bind peer-ip 12.1.1.1 source-ip 12.1.1.2 auto
commit

可以在静态路由后面跟踪bfd的状态，bfd挂了的话，静态路由就会被自动删掉

本来路由表里面是有我们配置的这条路由的。现在把AR2的这个接口挂掉

可以看到 bfd session已经down了

AR1的路由表中，刚刚加的那一条路由没有了已经

端口 undo shutdown之后，过了一会，bfd session就up了，静态路由就也回来了

NQA

略

华为设备配置综合实验

1.设备换名字

所有设备都换

system-view
sysname xxx

2.配置接入交换机

acsw
接入交换机连接pc的接口是access
接入交换机连接核心交换机的接口是trunk

接入交换机的两个下行接口配置如下：

接入交换机的一个上行接口配置如下：

也可以写成 port trunk allow-pass vlan all

3.配置核心交换机

核心交换机的下行接口

配置如下：

核心交换机配置网关

如下：

配置dhcp

设置dhcp的地址池，名字随便写，此处定为10
为vlan10分配10.0这个网段
网关指向vlanif
因为想为pc1分配192.168.10.1这个地址，正常的范围是1-254，254给网关用了，网关地址是自动排除的，所以需要把192.168.10.2-192.168.10.253都排除了

下面global这个怎么理解：PC1属于vlan10，所对应的vlanif是192.168.10.254，是属于192.168.10.0这个网段，从配置的地址池中找与此网段相同网段的地址池。

可以看到pc1已经获得地址了

pc2同理

pc2 ping pc1 可以通
第一个包不通是因为去做地址解析了

为什么能通？
1.pc1先判断目的地址是否和自己在同一个网段？
2.不在同一个网段，扔给网关
3.cosw查看自己的路由表，发现20.0网段在路由表内，还是直连，直接就转发出去了

跨vlan的路由是通过vlanif实现的
也可以用单臂路由，但是用的很少

4. 核心交换机

此时，pc1 ping 192.168.30.3 ping不通
但是coreew中有30.0网段的路由，但是为什么不通呢？

从上面的图中可以看出，是因为coresw中没有回程路由，所以可以加一条回程路由

现在就可以ping不通了

此时，把这条路由删除，然后通过动态路由生成。删除之后，查看已经没有这个网段的路由了。

磁盘阵列RAID

RAID基础

常用RAID分析(重点)

条带化可以提升读写性能

数字大的有冗余能力

RAID5和RAID3的利用率是一样的

RAID0 1 5 6 是会考的 3只是为了引出5

下午题可能会考

RAID2.0技术

之前考的都是下午题

SSD性能最强
SAS性能一般
SATA性能最差