动态路由实现：基于某种路由协议的实现 特点：减少路由管理任务；占用网络宽带 动态路由协议：路由器之间用来交换信息的语言 度量值：跳数、带宽、负载、时延、可靠性、成本 收敛：是所有路由器的路由表都达到一致状态的过程 网络中：静态路由和动态路由相互补充 动态路由协议的分类按照执行的算法分类： 距离矢量路 ...

EIGRP最典型的平衡混合路由选择协议，融合距离矢量和链路状态两种路由选择，使用闪速更新（弥散算法），能最快达到网络收敛（最快收敛） 特点： 1.不定期跟新，在改变计量标准或拓扑出现变化发送部分更新 2.更新条目含有掩码，支持可变长子网，支持不连续子网 3.具有相同自治系统号 ...

VTP基础VTP：虚拟局域网中继（干道）协议 作用：从一点维护整个网络的VLAN添加、删除、修改和重命名的工作 组成：具有相同域名，通过Trunk相连的一组交换机 vtp的三种模式server模式：学习相同域名的VTP消息，转发相同域名的VTP消息，可以添加、删除、更改vlan client模式：学 ...

IPsec VPN概述： 广域网的安全隐患：被窃听、被篡改、被冒充 VPN（虚拟专用网络）的作用：保证数据的保密性（加密）、完整性（hash）、身份认证（签名） 类型： PTP：点到点的PVN（IPsec VPN） 个体到点：远程访问VPN 2层：L2TP V ...

不好的网路设计1.形成大型的广播域 2.管理困难，技术支持困难 3.安全性降低 vlan的作用和好处名字：虚拟局域网 作用：用于二层交换机上分割广播域的技术（三层交换机也可以） 好处：分割广播域；进行网络地址划分；灵活性高；简化网络管理 vlan的分类基于端口划分的静态VLAN：按交换机端口划分 基 ...

NAT的作用1.解决日益短缺的合法IP地址 2.解决局域网内没有合法IP主机访问外网的方法 3.一定的安全作用，隐藏主机 4.在局域网内给外部提供FTP/WWW/TENET服务 NAT的实现方式1.静态转换：static translation，一对一 2.动态转换：dynamic translat ...

组策略的作用方便管理AD中用户和计算机的工作环境 用户桌面 计算机启动、关机、和用户登录、注销时所执行的脚本 软件分发 安全设置 对域设置的组策略影响整个域，对OU设置的组策略影响本OU下的所有用户 降低布置用户和计算机环境的总费用（设置一次，所有计算机和用户都执行， ...

域和活动目录域（DC）： 将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域 域是组织与存储资源的核心管理单元 域控制器： 在域中，[至少]有一台域控制器 域控制器中保存着整个域的用户账号和安全数据库 活动目录(AD)： 是wi ...

本地安全策略本地安全策略影响本地计算机的安全设置，只对本计算级生效 本地安全策略主要影响： 账户策略 本地策略 高级安全windows防火墙 进入本地安全策略：开始-程序-管理工具-本地安全策略 命令行：secpol.msc 账户策略密码策略密码必须符合复杂性要求 密码长度最 ...

共享文件夹的特点方便、快捷 与使用光盘，移动盘等相比，不受文件大小限制 可以实现权限控制 实现文件夹共享使用计算机自带的公共文件夹，内部的文件会自动共享 通过对文件夹进行设置，这样会继承NTFS文件系统的属性，权限取交集 共享文件夹完成后： 1.在网络中访问，需要启用“网络发现” 2 ...