组网交换与路由速成指南

软考仅剩6天，全力冲刺最后阶段。

熟练掌握华为设备基础配置命令

为设备命名，进入接口配置模式，设置IP地址、静态路由、基础与高级ACL规则，以及NAT和NAPT转换。

为设备命名：syname name

进入千兆以太网接口，命令为interface GigabitEthernet 请留意：不同设备的接口命名可能不同，常见的类型包括Serial、Ethernet、FastEthernet等，操作前务必确认所用接口的名称与编号。

静态路由通过命令ip route-static 目的网段 子网掩码 下一跳IP进行配置，手动指定数据包转发路径。

需熟练掌握基本ACL、高级ACL、NAT及NAPT等命令，内容综合性强，理解与应用难度较高。

基础访问控制列表：拒绝来自源IP地址121.12.1.2的所有流量。

该高级访问控制列表（ACL）设定了拒绝规则：禁止源IP地址为目的IP地址位于段的TCP流量，且目标端口为Telnet服务）。此规则的目标是阻止特定主机对网段内所有设备的Telnet远程登录访问，从而提升网络安全防护水平。

网络地址转换：包括静态与动态两种类型

网络地址端口转换（NAPT），实现多台内网设备共享一个公网IP。

熟练掌握NAT与NAPT相关知识

静态NAT配置：将公网地址201.1.1.1永久映射至内网地址172.16.1.1，实现一对一固定地址转换。

静态网络地址转换（NAT）采用一对一映射方式，即每个内网地址对应一个公网地址。首先需定义地址组，例如创建编号为地址池，包含四个公网IP地址。接着，通过访问控制列表（ACL）精确指定需转换的内部网段，如允许源地址为所有流量匹配规则。在出接口上应用NAT策略，调用前述地址组，启用no-pat参数，表示不进行端口转换，仅执行IP地址一对一或轮询式映射。该配置适用于需节省公网IP资源且不需要外部主动连接内网服务的场景。

NAPT采用多对一映射方式，只需在指定接口下配置允许访问外网的IP地址，具体命令为：nat outbound

熟练掌握华为DHCP配置方法

需掌握DHCP启用、IP地址范围设定、DNS与网关配置，以及租约时间设置等基本要点。

特别提醒华为设备中，关于全局DHCP与接口DHCP配置命令的差异需要注意：在进行接口DHCP功能启用前，必须先执行dhcp server enable命令；后续配置如租约时间、排除IP地址范围和DNS服务器地址等操作，必须在此基础上进行。此外，基于接口的DHCP启用命令与全局模式有所不同。

熟练掌握RIP、OSPF、IS-IS等主流路由协议，是网络工程师必备的核心技能。

前三个路由协议通常与综合知识点一起考核，因为它们的连通性是基础功能，整体上较弱；相比之下，ACL、DHCP、NAT及NAPT等其他内容更常被组合考查，覆盖范围广、实践性强，更全面地测试考生对网络服务和地址转换机制的理解。