组网交换与路由速成指南

软考仅剩6天，全力冲刺最后阶段。

1、 熟练掌握华为设备基础配置命令

2、 为设备命名，进入接口配置模式，设置IP地址、静态路由、基础与高级ACL规则，以及NAT和NAPT转换。

3、 为设备命名：syname name

4、 进入千兆以太网接口，命令为interface GigabitEthernet 0/0/1。需注意：不同设备的接口命名存在差异，常见类型包括Serial、Ethernet、FastEthernet等，实际操作前应准确识别所用接口的具体名称与编号。

5、 静态路由通过命令ip route-static 目的网段 子网掩码 下一跳IP进行配置，用于手动指定数据包转发路径。

6、 需熟练掌握基本ACL、高级ACL、NAT及NAPT等命令，内容综合性强，理解与应用难度较高。

7、 基础访问控制列表：拒绝来自源IP地址121.12.1.2的所有流量。

8、 该高级访问控制列表（ACL）配置了一条拒绝规则：禁止源IP地址为121.21.2.3、目的IP地址位于113.3.3.0/24网段的TCP流量，且目标端口为23（Telnet服务）。此规则旨在阻断特定主机对该网段内所有设备的Telnet远程登录访问，增强网络安全防护能力。

9、 网络地址转换：包括静态与动态两种类型

10、 网络地址端口转换（NAPT），实现多台内网设备共享一个公网IP。

11、 熟练掌握NAT与NAPT相关知识

12、 静态NAT配置：将公网地址201.1.1.1永久映射至内网地址172.16.1.1，实现一对一固定地址转换。

13、 动态网络地址转换（NAT）采用多对一映射方式，即多个内网地址共享一个公网地址池。首先需定义地址组，例如创建编号为1的地址池，包含203.203.203.1至203.203.203.4共四个公网IP地址。接着，通过访问控制列表（ACL）精确指定需转换的内部网段，如允许源地址为172.30.1.0/24的所有流量匹配规则。在出接口上应用NAT策略，调用前述地址组，并启用no-pat参数，表示不进行端口转换，仅执行IP地址一对一或轮询式映射。该配置适用于需节约公网IP资源且无需外部主动连接内网服务的场景。

14、 NAPT采用多对一映射方式，只需在指定接口下配置允许访问外网的IP地址即可，具体命令为：nat outbound 2001。

15、 熟练掌握华为DHCP配置方法

16、 需掌握DHCP启用、IP地址范围设定、DNS与网关配置，以及租约时间设置等基本要点。

17、 需特别注意华为设备中全局DHCP与接口DHCP配置命令的差异：在接口下启用DHCP功能前，必须先执行dhcp server enable命令；后续配置租约时间、排除IP地址范围及DNS服务器地址等操作，均需在此前提下进行。此外，基于接口的DHCP启用命令本身也与全局模式不同。

18、 熟练掌握RIP、OSPF、IS-IS等主流路由协议，是网络工程师必备的核心技能。

19、 前三个路由协议通常不单独考查，而是与其他知识点综合命题。毕竟网络连通仅是基础功能，综合性较弱；相比之下，ACL、DHCP、NAT及NAPT等内容更常被组合考查，覆盖范围广、实践性强，更能全面检验考生对网络服务与地址转换机制的掌握程度。