1、路由选择协议包括：内部协议，外部协议
*内部协议：用在公共网络管理的网络中进行路由选择。例如：RIP和IGRP。
*外部协议：在那些没有共享公共管理的网络之间交换路由选择信息，例如：EGP和BGP。
IGRP有3类路由：内部路由，系统路由和外部路由
2、提高IGRP的稳定性的三个特征：
*阻止（Hold Down）
*水平分割
*抑制可逆更新
3、AS（Autonomous System）自治系统
共享公共路由选择策略，遵循共同管理的网络集合。一个自治系统需要Internet地址分配机构分配一个15位的自治系统号。
Routed Protocol 路由协议
Routing Protocol 路由选择协议
4、使用ACL
桢报头（如HDLC）[数据包（IP）[段（如TCP报头）数据]]
5、ACL配置任务
两步：1、ACL配置工作
Router(config)#access-list access-list-number {permit|deny}
2、把创建的ACL应用到某一个接口
Router(config-if)#access-group access-list number
6、为每个ACL分配唯一的表号
协 议 ACL表号的取值范围
IP(internet协议) 1-99
Extended IP(扩展internet协议) 100-199
AppleTalk 600-699
IPX（互联网数据包交换） 800-899
Extended IPX 900-999
IPX Service Advertising Protocol 1000-1099
7、使用通配符
Any=通配符掩码255.255.255.255 忽略全部
Router(config)#access-list 1 permit any
Host=通配符掩码0.0.0.0 检查所有位
Router(config)#access-list 1 permit host 172.30.16.29
8、删除一个访问控制列表：
首先，输入“No access-group”并且有它的全部设定参数
之后，输入“No access-list”并带有它的全部参数
9、扩展访问控制列表：
扩展ACL既检查数据包的源地址，也检查数据包的目的地址。此外，还可以检查数据包的特定的协议类型，端口号等
例子：（语法）Router(config)access-list access-list-number {permit|deny}protocol source [source-mask destination destination-mask][operate ..][established]
operator operan=lt（小于）,gt（大于），eq（等于）， neq（不等于）
Deny命令
命名为internetfilter的标准ACL设置一个deny的测试条件
Ip access-list standard internetfilter
deny 192.5.34.0 0.0.0.255
permit 128.88.0.0 0.0.255.255
permit 36.0.0.0 0.255.255.255
permit命令同上类似
应该把标准ACL放置在离目的地近的地方，而把扩展ACL放置在离源地址近的地方。
NOVELL IPX
IPX的地址有两个部分组成：一个是网络号；另一个是节点号，而节点号通常就是该网络接口的MAC地址
802.3桢格式，和802.2桢格式不能相容
IPX配置任务
*全局配置：IPX Routing
*接口配置：分配唯一的网络号和封装类型，cisco封装
以太网（Ethernet） IPX Ethernet802.3 novell-ether
IPX Ethernet802.2 sap
IPX Ethernet_II arpa
IPX Ethernet_SNAP srap
Token Ring IPX Token-Ring sap
IPX Token-Ring-SNAP snap
子接口：如果有一个混合型节点需要使用不同的桢格式类型，就需要使用子接口。为了能使用X中不同类型的桢格式，就必须处于X个不同的逻辑网络
IPX（Internetwork Packet Exchange）
GNS（Get Nearest Server）
SPX(Sequenced Packet Exchange)
广域网信令标准：（北美）
类型 信令标准 比特流速率
T1 DS1 1.544Mbit/s
E1 ZM 2.048Mbit/s
E3 M3 34.064Mbit/s
OC-1 SONET 51.84Mbit/s
OC-12 SONET 622.08Mbit/s
OC-48 SONET 2488.32.Mbit/s
ISDN设备有两种：BRI（基本速率）和基群速率接口（PRI）
ISDN设备包括以下设备：
1、终端设备1（TE1）：兼容ISDN网络的一种设备
2、终端设备2（TE2）：不兼容ISDN网络的一种设备
3、终端适配器（TA）：使得非ISDN设备可以连接到ISDN网络
4、NT类型1（NT1）：连接4线的ISDN用户到2线的本地环路设备
5、NT类型2（NT2）：不同的用户设备和NT1之间的直达流量
*S/T接口定义了TE1与NT之间的接口，也可用于定义TA和NT之间的接口，R接口定义了TE2与TA之间的接口
（图略）
PPP的主要组成
*PPP采用HDLC（高级数据链路控制）
*LCP建立、配置和测试数据链路
*NCP簇：用来建立和配置不同的网络协议
PPP认证：
*PAP（Password Authentication Protocol）“双向握手信号”的简单方法建立远端节点的认证，由远端控制认证重试的频率的次数，因此不能防范再生和错误重试攻击
CHAP（Challenge handshake authentication protocol）3次握手周期性检验远端节点的身份
PPP会话有四个阶段
*链路建立
*链路质量检测
*网络层协议配置
*关闭链路
ISDN的物理层、数据链路层接口，网络层
1、ISDN物理层：BRI和PRI
2、ISDN数据链路层：LAPD(Link Access Procedure on the D Channel)类似于HDLC和LAPB
3、ISDN网络层：
DDR（Dial-on-Demand Routing） 按需拨号选择
桢中继：
DLCI（Data-link Connection identifier）
LMI(Local management interface)
CLI口令配置：
控制台：――line console 0
login
password faith
辅助接口：――line aux 0
login
password hape
远程登陆：――line vty 0 4
login
password love
CISCO存储器：
RAM FLASH（IOS） ROM（IOS） NVRAM（配置）
VTP(VLAN主干协议，VLAN Trunk protocol)是在一个公共管理域中保持VLAN配置一致性的第二层消息协议。
VTP的操作模式有三种；服务器模式，客户模式和透明模式
