CHAPTER 6CME基础
一、试验导入：
1.拓扑结构：
2.试验方法
在计算机上启用一个环回口
使用模拟器将这个环回口绑定到R1路由器的f0/0口
使用模拟器将计算机的物理网口绑定到R2路由器的f0/0口
在计算机上打开cisco的communicator作为电话1001
连接cisco7940到计算机物理网卡上，作为电话2001（注意如果没有硬件电话，可在启用一个环回口和虚机的xp，将R2的F0/0绑定到环回口2，虚机xp同
样绑定到环回口2上，软后在虚机的xp上启用communicator）
IOS版本：c3725-ipvoice_ivs-mz.124-15.T7.bin
二、CME固件介绍
1.IOS准备和IP电话firmware准备，和CCME gui(图形界面)准备
2.不同的支持V oice的IOS版本，对应不同的CME版本，需要查
在cisco网站中搜：cme supported firmware 可得到相应的信息（IOS版本等），和
下载链接
例如：
现有的IOS 是IP-VOICE 12.4.15T1，可以作IPT ，它对应的CCME 是4.1.0 7940G 的对应firmware 是SCCP8.X (需要CCO 帐号)
下载cme-basic-4.1.0.0.tar 直接tar 到flash:下 （空间够）
它会装很多文件，但是对于7940的firmware ，是P00308000400开头的四个文件 就可以了。
注意：firmware 只是在你需要升级时才需要下载更新，一般IOS 就自带了相应
的固件，以上步骤不需要也能正常使用CME 。
各种平台所能支持的最大的CCME和SRST的数量
Platform SRST CCME
1751-v X 24
1760-V 24 24
2600XM 36 36
2650XM 48 48
2691 X 72
3725 144 144
3745 480 192
ISR2801 24 24
ISR2811 36 36
ISR2821 48 48
ISR2851 96 96
ISR3825 336 168
ISR3845 720 240
Cisco Catalyst? 6500 Series Communication Media Module (CMM)* 480 SRST
Cisco uBR7200 Series NPE-400 and NPE-G1 Network Processing Engines** 480
SRST
Cisco IAD 2430 Series Integrated Access Devices CCME 24
三、基于GUI的管理(感觉用得不爽)
1.可以通过图形话界面GUI来管理CCME
2.GUI的下载地址：（可以通过“CME 4.1 GUI files”来search）
https://www.doczj.com/doc/4d5797914.html,/cgi-bin/Software/Tablebuild/doftp.pl?ftpfile=cisco/voice/ip-phone
/ip-iostsp/cme-gui-4.1.0.2.tar&app=Tablebuild&status=showC2A\
3.将下载的GUI tar到IOS中，用于web界面的管理
archive tar /xtract tftp://11.11.11.254/cme-gui-4.1.0.2.tar flash:
4.在路由器上做相应的配置
telephony-service
web admin system name cisco password cisco
dn-webedit ! 允许web编辑dn号码
time-webedit ! 允许通过web设置时
5.在浏览器中输入：http://x.x.x.x/ccme.html
四、基本配置(dial-peer配置略)
第一部分：telephony-service的配置
R1(config)#telephony-service ！进入CCME配置模式
R1(config-telephony)#no auto-reg-ephone！关闭自动注册，不然电话机多了，很烦R1(config-telephony)#max-ephones 10 ！最大可分配的电话（针对物理设备）R1(config-telephony)#max-dn 20 ！最大可分配电话号码（针对号码）
R1(config-telephony)#ip source-address 11.11.11.100 电话注册地址（默认2000端口）load 7914 S00105000200! 装载电话的系统固件（升级时）
create cnf-files
！
！
！以下为可选配置
！
！
R1(config-telephony)#timeouts interdigit 5 ! 拨号按钮等待间隔
R1(config-telephony)#secondary-dialtone 1 ! 外拨号音
！
R1(config-telephony)#time-format 24 ! 24小时制度
R1(config-telephony)#date-format yy-mm-dd ! 日期显示格式
R1(config-telephony)#network-locale CA 定义location为canada
！
R1(config-telephony)#system message CISCO ! 公司标识，显示在电话机上
！
R1(config-telephony)#max-conferences 8 ! 最多可以开几个3方会议，和DSP有关！
R1(config-telephony)#voicemail 9999 ! 定义语音邮件号码
！
R1(config-telephony)#web admin system name cisco password cisco
R1(config-telephony)#dn-webedit ! 允许web编辑dn号码
R1(config-telephony)#time-webedit ! 允许通过web设置时
！
第二部分：配置分机号码
R1(config)#ephone-dn 1 dual-line
R1(config-ephone-dn)#number 1001
！
！以下是可选配置
！
R1(config-ephone-dn)#label EV AN-1001 ! 显示在分机线上
R1(config-ephone-dn)#description 8765-1001 !显示在电话机右上脚
R1(config-ephone-dn)#name HuJieSong ! 对方显示的来电
!
R1(config-ephone-dn)#call-forward busy 1002 ! 秘书或者voicemail
R1(config-ephone-dn)#call-forward noan 1002 timeout 20
!
第三部分：配置电话（device）
R1(config)#ephone 1
R1(config-ephone)#mac-address 0200.4C4F.4F50 ! 电话机MAC地址
type CIPC ! 定义电话类型
button 1:1 ! 前面一个1代表这个电话第一根线button，后面一个1代表
ephone-dn，这样做到电话机和分机的绑定
！
！以下是可选配置！
！
R1(config-ephone)#description EV AN-1001-phone
！
第四部分：配置DHCP
由于R2连的是cisco 7940，所以需要给他一个IP地址，用DHCP方式
ip dhcp pool VOICE
network 99.99.99.0 255.255.255.0
default-router 99.99.99.254 ！lab下，主机网卡的地址
option 150 ip 99.99.99.100
！
ip dhcp excluded-address 99.99.99.100
ip dhcp excluded-address 99.99.99.254
！
第五部分：reset命令
在telephony-service or ephone phone ？下
. reset {all [time-interval] | cancel | mac-address mac-address | sequence-all}
第六部分：show，Debug命令
在配置了telephony-service后可以通过一下show命令查看目前的CME版本等信息
sh telephony-service
CONFIG (Version=4.1(0))
=====================
Version 4.1(0)
Cisco Unified Communications Manager Express
For on-line documentation please see:
https://www.doczj.com/doc/4d5797914.html,/univercd/cc/td/doc/product/access/ip_ph/ip_ks/index.htm
ip source-address 1.1.1.1 port 2000
no auto-reg-ephone
max-ephones 10
max-dn 20
max-conferences 8 gain -6
dspfarm units 0
dspfarm transcode sessions 0
conference software
hunt-group report delay 1 hours
hunt-group logout DND
max-redirect 5
voicemail 9999
cnf-file location: system:
cnf-file option: PER-PHONE-TYPE
network-locale[0] CA (This is the default network locale for this box) network-locale[1] US
network-locale[2] US
network-locale[3] US
network-locale[4] US
user-locale[0] US (This is the default user locale for this box)
user-locale[1] US
user-locale[2] US
user-locale[3] US
user-locale[4] US
srst mode auto-provision is OFF
srst ephone template is 0
srst dn template is 0
srst dn line mode is single
time-format 24
date-format yy-mm-dd
timezone 0 Greenwich Standard Time
secondary-dialtone 1
no transfer-pattern is configured, transfer is restricted to local SCCP phones only. keepalive 30 auxiliary 30
timeout interdigit 10
timeout busy 10
timeout ringing 180
timeout ringin-callerid 8
timeout night-service-bell 12
caller-id name-only: enable
system message CISCO
web admin system name cisco password cisco
web admin customer name Customer
edit DN through Web: enabled.
edit TIME through web: enabled.
Log (table parameters):
max-size: 150
retain-timer: 15
transfer-system full-consult
local directory service: enabled.
Extension-assigner tag-type ephone-tag.
=========================================
sh ephone summary
hairpin_block:
ephone-1 Mac:0200.4C4F.4F50 TCP socket:[1] activeLine:0 REGISTERED mediaActive:0 offhook:0 ringing:0 reset:0 reset_sent:0 debug:0 primary_dn: 1*
IP:11.11.11.254 CIPC keepalive 4 1:1
Max 10, Registered 1, Unregistered 0, Deceased 0, Sockets 1
ephone_send_packet process switched 0
Max Conferences 8 with 0 active (8 allowed)
Skinny Music On Hold Status
Active MOH clients 0 (max 244), Media Clients 0, B-ACD Clients 0
No MOH file loaded
===============================================
sh ephone registered
ephone-1 Mac:0200.4C4F.4F50 TCP socket:[1] activeLine:0 REGISTERED in SCCP ver 9 and Server in ver 8
mediaActive:0 offhook:0 ringing:0 reset:0 reset_sent:0 paging 0 debug:0 caps:7
IP:11.11.11.254 4095 CIPC keepalive 59 max_line 8
button 1: dn 1 number 1001 CH1 IDLE CH2 IDLE
debug vpm signal
debug cch323 h225
debug cch323 h245
debug voip dialpeer
五、SIP电话的注册
1. 3.4以上支持
2.配置（R1）
voice class codec 1
codec preference 1 g711ulaw
codec preference 2 g729r8
!
voice register global
mode cme
source-address 11.11.11.100
max-dn 10
max-pool 5
authenticate realm https://www.doczj.com/doc/4d5797914.html,
create profile
!
voice register dn 1
number 9001
!
voice register pool 1
id mac 9999.9999.0001
number 1 dn 1
voice-class codec 1 调用上面的class 必须要写，，或写固定的code
username evan password evan
！
！
voice service voip
sip
bind control source-interface Loopback0
bind media source-interface Loopback0
allow-connections sip to h323
registrar server
！
3.配置（R1）
！
注意preference 的值，代表那根线先使用，0好像默认，为最大
Deb ccsip mess
如果是两台sip之间打（路由表里voip到voip），由于防环的机制，，我们要打下
面的命令
voice service voip
allow-connections sip to sip
-------------------------------------
allow-connections sip to h323
allow-connections h323 to h323
在R1和R2上在写dial-peer时建议加上：voice-class codec x的命令
dial-peer voice 8000 voip
destination-pattern 80..
voice-class codec 1
session target ipv4:12.1.1.1
六、PLAR（私有号码自主振铃）
例如一摘机就触发一个呼叫
voice-port 1/0/0
connection plar 2001
七、快捷拨号（单键拨号）
！！！特别注意要号码重叠
num-exp 1 2001 拨1，2001就会振铃（先要有路由）
num-exp 2 2002
特别要注意的是：这里有一个快捷键是“2”拨号2002；，，这是如果需要打2001，，就不同了，，因为按到2就出触发了去拨打2002.。
八、利用FXO口与PSTN互通的配置
1.7940G配置好后，可以IP电话之间互通，如果需要出外线，需要配置拨入
2.前台接电话(假定有4个FXO口连接4条PSTN)
以下是拨入的配置
voice-port 0/0/0
supervisory disconnect dualtone mid-call
cptone CN
timeouts call-disconnect 0
timeouts wait-release 1
connection plar 5321 ! （前台）
caller-id enable ! 不加则可能无法正确显示外面进来主叫号码
!
voice-port 0/0/1
supervisory disconnect dualtone mid-call
cptone CN
timeouts call-disconnect 0
timeouts wait-release 1
connection plar 5321 ! （前台）
caller-id enable ! 不加则可能无法正确显示外面进来主叫号码
!
voice-port 0/0/2
supervisory disconnect dualtone mid-call
cptone CN
timeouts call-disconnect 0
timeouts wait-release 1
connection plar 5321 ! （前台）
caller-id enable ! 不加则可能无法正确显示外面进来主叫号码
!
voice-port 0/0/3
supervisory disconnect dualtone mid-call
cptone CN
timeouts call-disconnect 0
timeouts wait-release 1
connection plar 5321 ! （前台）
caller-id enable ! 不加则可能无法正确显示外面进来主叫号码
!
以下是拨出的配置：
!
dial-peer voice 1 pots
preference 3
destination-pattern 9T
port 0/0/0
!
dial-peer voice 2 pots
preference 2
destination-pattern 9T
port 0/0/1
!
dial-peer voice 3 pots
preference 1
destination-pattern 9T
port 0/0/2
!
dial-peer voice 4 pots
preference 0
destination-pattern 9T
port 0/0/3
!
3.直线：做转换就可以了
九、目录服务
配置完毕会在Directories’ 按钮下选择‘Local Directory‘里看到配置的相当于电话本。
R1(config)#telephony-service
R1(config-telephony)#directory entry 1 1001 name Hujiesong
R1(config-telephony)#directory entry 2 2001 name Evan
!
十、Pickup&Gpickup
Pickup：从外部一台电话2222呼叫1001。1001不接。1002提机按pickup键。输
入1001。这样2222和1001的呼叫由1002接通（不同组也没关系）
Gpickup：从2222呼叫1002。1002不接。1001提机。按Gpickup键。输入1002所在的group号2。则2222和1001的呼叫接通。
此例配置中，1001和1003为group1。1002为group2。
ephone-dn 1
number 1001
pickup-group 1 －－－－加入pickup group1。
！
ephone-dn 2
number 1002
pickup-group 2
！
ephone-dn 3
number 1003
pickup-group 1
！
十一、Hunt Group
从2222去呼叫1888。首先1001会振铃。如果1001按了dnd键（don't disturb，类似于静音了)，或Endcal。1002会振铃。1002也按。1003振铃。
ephone-hunt 1 sequential ! sequential的定义是说list中顺序从左到右一次响铃，可选的还有longest-idle
pilot 1888
list 1001,1002,1003
preference 1
timeout 30 －－－－定义如果当第一部分机无人接。此例为1001不接。30秒转到第二台1002
final 1000 －－－－配置30秒无人应答转语音邮箱
！
ephone-dn 1 dual-line
huntstop channel --------如果第一路忙。则自动到第二路振铃。默认是第一路忙就不转了。
!
ephone-dn 2 dual-line
huntstop channel
十二、Trunk&Tie line
1.T runk（只能用在P2P）：在两个不同地方的有两个厂区，，先在需要他们之间
的电话互通，，怎么做可以申请专线，但费用不合算，我们可以在两个PBX之
间放路由器通过IP来实现互通，，建立一个逻辑的专线
在路由器和PIX间不是用E&M接口（不可能只有一条通讯），，而是用T1或E1来走CAS来模拟E&M，
左边：所有的呼叫只要从连接PBX的接口进来都打上55的标签，而55的标签去往的远端是10.18.0.1，，
右边：收到后匹配到就给这边的PBX，这样相互传递就和你拨的号码无关
2.Tie line （不建议使用，不如一条条写了）
上面的Trunk只能用在P2P上，，但如果有多个厂区的话，那么这种方法就不行了，
这时我们可以用Til Line来做，他是识别不同号码的！！！
H3C路由器常用基本配置命令 [Quidway]sysname router_name 命名路由器(或交换机) [Quidway]delete 删除Flash ROM中的配置 [Quidway]save 将配置写入Flash ROM [Quidway]interface serial 0 进入接口配置模式 [Quidway]quit 退出接口模式到系统视图 [Quidway]shutdown/undo shutdown 关闭/重启接口 [Quidway]ip address ip_address subnet_mask 为接口配置IP地址和子网掩码 [Quidway]display version 显示VRP版本号 [Quidway]display current-configuration 显示系统运行配置信息 [Quidway]display interfaces 显示接口配置信息 [Quidway]display ip routing 显示路由表 [Quidway]ping ip_address 测试网络连通性 [Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关 [Quidway]debug all 打开所有调试信息 [Quidway]undo debug all 关闭所有调试信息 [Quidway]info-center enable 开启调试信息输出功能 [Quidway]info-center console dubugging 将调试信息输出到PC [Quidway]info-center monitor dubugging 将调试信息输出到Telnet终端或哑终端 换机配置命令举例(大括号{}中的选项为单选项，斜体字部分为参数值 [Quidway]super password password 修改特权模式口令 [Quidway]sysname switch_name 命名交换机(或路 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]quit 退出系统视图 [Quidway-Ethernet0/1]duplex {half|full|auto} 配置接口双工工 [Quidway-Ethernet0/1]speed {10|100|auto} 配置接口速率 [Quidway-Ethernet0/1]flow-control 开启流控制 [Quidway-Ethernet0/1]mdi {across|normal|auto} 配置MDI/MDIX [Quidway-Ethernet0/1]shutdown/undo shutdown 关闭/重启端口 VLAN基本配置命令(以Quidway S3026为例) [Quidway]vlan 3 创建并进入VLAN配置模式，缺省时系统将 所有端口加入VLAN 1，这个端口既不能被创建也不能被删除。 [Quidway]undo vlan 3 删除一个VLAN [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 给VLAN增加/删除以太网接口 [Quidway-Ethernet0/2]port access vlan 3 将本接口加入到指定VLAN id [Quidway-Ethernet0/2]port link-type {access|trunk|hybrid} 设置端口工作方式，access(缺省)不支持802.1q帧的传送，而trunk支持(用于Switch间互连)，hybrid和trunk的区别在于 trunk 只允许缺省VLAN的报文发送时不打标签，而hybrid允许多个VLAN报文发送时不打标签。 端口聚合配置命令 [Quidway]link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置端口聚合 Port_num1为端口聚合组的起始端口号，Port_num2为终止端口号
H3C SR8800-X 核心路由器 策略路由配置指导
目录 1 简介 (1) 2 配置前提 (1) 3 使用限制 (1) 4 IPv4 策略路由配置举例 (1) 4.1 组网需求 (1) 4.2 配置思路 (2) 4.3 使用版本 (2) 4.4 配置步骤 (2) 4.5 验证配置 (3) 4.6 配置文件 (3) 4.7 组网需求 (4) 4.8 配置思路 (5) 4.9 使用版本 (5) 4.10 配置步骤 (5) 4.11 验证配置 (6) 4.12 配置文件 (6) 5 相关资料 (7)
1 简介 本文档介绍了策略路由的配置举例。 普通报文是根据目的IP 地址来查找路由表转发的，策略路由是一种依据用户制定的策略进行路由选择的机制。策略路由可以基于到达报文的源地址、目的地址、IP 优先级、协议类型等字段灵活地进行路由选择。 2 配置前提 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文假设您已了解策略路由特性。 3 使用限制 ?本设备只支持转发策略路由。转发策略路由只对接口接收的报文起作用，指导其转发，对本地产生的报文不起作用； ?配置重定向到下一跳时，不能将IPv4 规则重定向到IPv6 地址，反之亦然。 4 IPv4 策略路由配置举例 4.1 组网需求 如图1 所示，缺省情况下，Device的接口GigabitEthernet 3/0/1 上收到的所有访问Server的报文根据路由表转发的下一跳均为10.4.1.2。 现要求在Device 上配置IPv4 策略路由，对于访问Server 的报文实现如下要求： (1) 首先匹配接口GigabitEthernet 3/0/1 上收到的源IP 地址为10.2.1.1 的报文，将该报文的下一 跳重定向到10.5.1.2； (2) 其次匹配接口GigabitEthernet 3/0/1 上收到的HTTP 报文，将该报文的下一跳重定向到 10.3.1.2。 图1 IPv4 策略路由特性典型配置组网图
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 如果要组装一个电脑主机要什么配置最好低价格 如果要组装一个电脑主机要什么配置最好低价格 201 2-02-1 1 1 2:23Syan 啊乐 | 分类： Windows | 浏览 892 次价格不要太高要能玩大型单机游戏的价格在 20192500 之间最好提问者采纳 201 2-02-1 1 1 2:28 集显配置： 配件名称品牌型号数量单价 CPU* AMD A6-3500 1 540 主板* 昂达 A75T 魔固版 1 490 内存* 金士顿DDR3 1 333 4G 1 1 20 硬盘希捷 Barracuda 7200.1 2 500G 单碟 1 500 显卡集成电源航嘉冷静王节能版 1 1 38 机箱牛头酷牛 NT0600 1 70 价格总计： 1 860 元独显配置： 配件名称品牌型号数量单价 CPU AMD 速龙 II X4 631 /盒装 1 480 主板* 昂达 A75T 魔固版 1 490 内存金士顿 DDR3 1 333 4G 1 1 20 硬盘希捷 Barracuda 7200.1 2 500G 单碟 1 500 显卡蓝宝 HD6750 51 2M GDDR5 白金版 1 580 电源昂达滚珠王 600 省电版 1 1 99 机箱牛头酷牛 NT0600 1 70 价格总计： 2430 元提问者评价谢拉这些配置能玩的起大型的单机游戏吗评论|0 raojianxxw |四级采纳率 1 4% 擅长： 暂未定制按默认排序|按时间排序其他 2 条回答 201 2-02-1 1/ 7
交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为、 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率 限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30
3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的 粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的 级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示，，，，20M，40M，60M，80M。 此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合 acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图
一、基于distribute的路由过滤1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255 (conf)#access-list 1 permit any 2.进入路由重发布(conf)#router rip (conf-router)#distribute-list 1 out ospf 1 在rip协议下，配置distribute 列表，引用acl 1，过滤从ospf 1重发布到rip的网络路由。也就是说，通过该路由器进行ospf的重发布到rip网络中，过滤acl 1的数据。在该例中的意思就是ospf中如果有数据属于192.168.1.0/24，那么在rip 网络中无法学习到这些路由。由于重发布的命令是redistribute，所以这里可以理解为发布到rip网络中。=============================================================================== ============================================ 二、基于route-map的路由过滤 1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255 (conf)#access-list 1 permit any 2.定义route-map (conf)# route-map ospf-rip permit 10 其中ospf-rip为route-map的名称，10为序列号，下述条件如果成立的话动作为permit。注意：route-map和acl相同的是，在尾部都有隐藏的默认拒绝所有的条件。 3.匹配条件(config-route-map)#match ip address 1 查询acl 1是否满足 4.进入路由重发布(conf)#router rip (conf-router)#redistribute ospf 1 metric 4 route-map ospf-rip 在路由重发布的时候，对route-map的ospf-rip条目进行匹配过滤。在该例中就是禁止192.168.1.0/24的网络通过路由重发布到rip网络中，也就阻止了rip网络中的路由器学习到该路由。 =============================================================================== ============================================ 三、策略路由 1.定义acl (conf)#access-list 1 permit host 192.168.1.1 2.定义route-map (conf)# route-map pdb permit 10 其中pdb为route-map的名称，10为序列号
5000元中端电脑配置推荐 前不久我们还谈到了G e F o r c e G T X760近期可是跳水降价，从价格虚高性价比极低被喷的死去活来的地步。突然摇身一变成了1499附近性价比最高产品。甚至改 过了R9-270X的光环。看着市面上很多版本的G T X760 都纷纷降价200-300元。确实非常爽。不过A M D当然也降低了R9-270X的售价，而且近期我们也发现不少性价比很高的产品。 既然今天话题是围绕着近期降价的R9-270X为主，那么笔者这里就推荐一套关于近期促销低价为270X为 中心的D I Y装机配置。相信这款价位接近于千元的中端性能产品绝对可以帮助预算中等的消费者1仅仅话费千元附近价格就可以买到超越同级别价位很多的性能! 通过上述配置单，本主机可以说是一款配置比较均衡的经典例子。考虑到性能较高，配备了8G内存为了 能够适应更高游戏需求。而且考虑到很多玩家喜欢开着网页玩游戏。所以没有后台内存是不行的。另外方面S S D 和硬盘都配备了均衡的配置。并没有绝对短板。 本主机重要的地方就是5000元左右的预算买到 R9-270X和I5级4670级别配置。有趣R9-270X的近期
售价降低不少，所以对比某些千元级别显卡只要加200就可以拿到不错的性能。因此可以说是较低预算的消费者选择千元附近显卡中另外一个新选择。 1、经典中的经典华硕B85-P R O G A M E R (中关村在线北京地区行情)华硕B85-P R O G A M E R采用日系10K黑金电容，性能强劲。能够承受额外20%的高度温差，耐受性更强，寿命自然也更长。在内存插槽旁边，该主板还配备了可复式保险丝防止电流过大和短路损坏，增强了内存区域的安全性。这款超强的游戏主板在经销商思创未来连锁装机店处售价仅为629元。 编辑点评： 华硕B85-P R O G A M E R玩家定制版主板采用了同M6F、M6G及M6H相同的独立音效区域设计，这算得上是惊喜。独立音频区域拥有P C B切割线也算是游戏及音效主板的l d q u o;潜规则r d q u o;之一了，这款主板同样不例外。音频切割线在平台开机的状态下会闪出红光。这样做的目的是可以降低来自其它元器件的杂讯干扰。同时，音效芯片被E M I防辐射屏蔽铁盖覆盖，音效得到保障。 2、千元级中端U酷睿i5-4670仅1350元 I n t e l酷睿i5-4670是一款千元级中端处理器产品，
38策略路由配置 38.1理解策略路由 38.1.1策略路由概述 策略路由（PBR：Policy-Based Routing）提供了一种比基于目的地址进行路由转发更加灵活的数据包路由转发机制。策略路由可以根据IP/IPv6报文源地址、目的地址、端口、报文长度等内容灵 活地进行路由选择。 现有用户网络，常常会出现使用到多个ISP（Internet Server Provider，Internet服务提供商）资源的情形，不同ISP申请到的带宽不一；同时，同一用户环境中需要对重点用户资源保证等目的，对这部分用户不能够再依据普通路由表进行转发，需要有选择的进行数据报文的转发控制，因此，策略路由技术即能够保证ISP资源的充分利用，又能够很好的满足这种灵活、多样的应用。 IP/IPv6策略路由只会对接口接收的报文进行策略路由，而对于从该接口转发出去的报文不受策略路由的控制；一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何 策略的数据包将按照普通的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中 定义的操作进行转发。 一般情况下，策略路由的优先级高于普通路由，能够对IP/IPv6报文依据定义的策略转发；即数据报文先按照IP/IPv6策略路由进行转发，如果没有匹配任意一个的策略路由条件，那么再按照普 通路由进行转发。用户也可以配置策略路由的优先级比普通路由低，接口上收到的IP/IPv6报文 则先进行普通路由的转发，如果无法匹配普通路由，再进行策略路由转发。 用户可以根据实际情况配置设备转发模式，如选择负载均衡或者冗余备份模式，前者设置的多个下一跳会进行负载均衡，还可以设定负载分担的比重；后者是应用多个下一跳处于冗余模式，即前面优先生效，只有前面的下一跳无效时，后面次优的下一跳才会生效。用户可以同时配置多个下 一跳信息。 策略路由可以分为两种类型： 一、对接口收到的IP报文进行策略路由。该类型的策略路由只会对从接口接收的报文进行策略 路由，而对于从该接口转发出去的报文不受策略路由的控制； 二、对本设备发出的IP报文进行策略路由。该类型策略路由用于控制本机发往其它设备的IP报 文，对于外部设备发送给本机的IP报文则不受该策略路由控制。 38.1.2策略路由基本概念/特性 38.1.2.1策略路由应用过程 应用策略路由，必须先创建路由图，然后在接口上应用该路由图。一个路由图由很多条策略组成，每条策略都有对应的序号（Sequence），序号越小，该条策略的优先级越高。
/etc/resolv.conf 文件功能：DNS客户机配置文件，设置DNS服务器的IP地址及DNS域名 /etc/resolv.conf的一个示例： domain https://www.doczj.com/doc/4d5797914.html, search https://www.doczj.com/doc/4d5797914.html, https://www.doczj.com/doc/4d5797914.html, nameserver 202.96.128.86 nameserver 202.96.128.166 参数说明： nameserver表明DNS服务器的IP地址。可以有很多行的nameserver，每一个带一个IP地址。在查询时就按nameserver在本文件中的顺序进行，且只有当第一个nameserver没有反应时才查询下面的nameserver。 domain 声明主机的域名。很多程序用到它，如邮件系统；当为没有域名的主机进行DNS查询时，也要用到。如果没有域名，主机名将被使用，删除所有在第一个点( .)前面的内容。 search它的多个参数指明域名查询顺序。当要查询没有域名的主机，主机将在由search声明的域中分别查找。domain和search不能共存；如果同时存在，后面出现的将会被使用。 Sortlist 允许将得到域名结果进行特定的排序。它的参数为网络/掩码对，允许任意的排列顺序。 最主要是nameserver关键字，如果没指定nameserver就找不到DNS服务器，其它关键字是可选的。 host.conf 功能：解析器查询顺序配置文件 /etc/host.conf”示例： order bind,hosts,nis multi on nospoof on 参数说明： 1）order 指定主机名查询顺序, 分别代表DNS、/etc/hosts 和NIS 2）multi 指定是否"/etc/hosts"文件中指定的主机可以有多个地址，值为on 表示允许，拥有多个IP 地址的主机一般称为具有多个网络界面。 3）nospoof 指是否允许对该服务器进行IP 地址欺骗值，为on 表示不允许，IP 欺骗是一种攻击系统安全的手段，通过把IP 地址伪装成别的计算机，来取得其它计算机的信任。 4）"alert" 当nospoof 指令为on 时，alert 控制欺骗的企图是否用syslog 工具进行记录，值为on 表示使用，缺省值为off。 5）rccorder" 如果被设置为on，所有的查询将被重新排序，所以在同一子网中的主机将首选被返回，缺省值为off。
台式电脑 处理器：Intel奔腾G3220 Haswell全新架构盒装CPU ￥389.00 散热器：盒装自带 主板：技嘉H81M-DS2主板 (Intel H81/LGA 1150) ￥399.00 显卡：CPU自带核心显卡 内存：金士顿(Kingston)DDR3 1600 4GB ￥279.00 硬盘：西部数据蓝盘 1TB SATA6Gb/s 7200转64M 台式机硬盘(WD10EZEX) ￥379.00 机箱：酷冷至尊毁灭者经典U3版中塔式电脑机箱￥199.00 电源：安钛克额定350W VP 350P 电源 （主动式PFC/12CM静音风扇/黑化外型设计）￥209.00 显示器：用户自选￥1000.00 键鼠装：用户自选 合计金额：3250元
台式电脑 CPU： AMD Athlon64 X2 5200+(65纳米/盒) 1 ￥ 420 主板：冠盟 GMAX780 1 ￥ 399 内存：超胜 2GB DDR2 800 1 ￥ 119 硬盘： WD 320GB 7200转 16MB(串口/YS) 1 ￥ 320 显卡：蓝宝石 HD4650 海外版 1 ￥ 380 LCD： EMC A71 1 ￥ 499 机箱：百盛网飚四号W103 1 ￥ 80 电源：百盛绿盾380 1 ￥ 180 键鼠装：力胜 KB-53 超薄时尚键盘光学组合 1 ￥ 55 音箱：慧海 D-166 1 ￥ 50 合计金额：2502 元
台式电脑 处理器：Inte酷睿i3-4130 Haswell全新架构盒装CPU （LGA1150/3.4GHz/3M三级缓存/54W/22纳米）￥769.00 散热器：盒装自带 主板：技嘉B85M-HD3主板 (Intel B85/LGA 1150) ￥499 显卡：技嘉（GIGABYTE） GV-N75TOC-2GI GTX750Ti 1033MHz-1111MHz/5400MHz 2GB/128bit GDDR5显卡￥950.00 内存：宇瞻经典 DDR3 1600 4G 台式机内存￥229.00 硬盘：西部数据(WD)蓝盘 1TB SATA6Gb/s 7200转64M ￥359.00 机箱：酷冷至尊特警366 U3版中塔机箱 （USB3.0/全冲孔网防尘/SSD）￥119.00 电源：航嘉jumper400 电源（额定400W/80plus 白牌/背部走线）￥249.00 显示器：用户自选￥1000.00 键鼠装：商家赠送或自选 合计金额：4600元
A B B路由器和A路由器之间运行OSPF协议，B路由器通过OSPF发布三条静态路由到A路由器，静态路由的目的网段为5.5.5.5，6.6.6.6，7.7.7.7，类型为第一类外部路由，A路由器学到的5.5.5.5.的cost值比6.6.6.6和7.7.7.7的cost值小。配置如下： B路由器 router id 2.2.2.2 # interface Ethernet4/2/0 ip address 11.11.11.12 255.255.255.0 # acl number 1 rule 0 permit source 5.5.5.5 0 # acl number 2 rule 0 deny source 5.5.5.5 0 rule 1 permit # ospf import-route static cost 100 type 1 route-policy cost # area 0.0.0.0 network 2.2.2.2 0.0.0.0 network 11.11.11.0 0.0.0.255 # route-policy cost permit node 10 if-match acl 1 apply cost 10 route-policy cost permit node 20 if-match acl 2 # ip route-static 5.5.5.5 255.255.255.255 NULL 0 preference 60 ip route-static 6.6.6.6 255.255.255.255 NULL 0 preference 60 ip route-static 7.7.7.7 255.255.255.255 NULL 0 preference 60 #
华为路由器IS-IS基本配置实例 组网需求 如图1所示： ?S-switch-A、S-switch-B、S-switch-C和S-switch-D属于同一自治系统，要求他们之间通过IS-IS协议达到IP网络互连的目的。 ?S-switch-A、S-switch-B和S-switch-C的区域号是10，S-switch-D的区域号是20。 ?S-switch-A和S-switch-B是Level-1设备，S-switch-C是Level-1-2设备，S-switch-D是Level-2设备。 图1 IS-IS基本配置组网图
配置思路 采用如下的思路配置IS-IS的基本功能： 1.配置各物理接口所属的VLAN。 2.配置各VLANIF接口的IP地址。 3.在各S-switch上运行IS-IS进程，指定网络实体，配置level级别。 4.查看各S-switch的IS-IS数据库信息及路由表信息。 数据准备 为完成此配置例，需准备如下的数据： ?各接口所属的VLAN ID，具体数据如图1所示。 ?各VLANIF接口的IP地址，具体数据如图1所示。 ?四台S-switch的system id、级别和所属区域号。 ?S-switch-A的system id 0000.0000.0001，区域号Area10，为Level-1设备。 ?S-switch-B的system id 0000.0000.0002，区域号Area10，为Level-1设备。 ?S-switch-C的system id 0000.0000.0003，区域号Area10，为Level-1-2设备。 ?S-switch-D的system id 0000.0000.0004，区域号Area20，为Level-2设备。配置步骤 1.配置各接口所属的VLAN ID（略） 2.配置各VLANIF接口的IP地址（略）
路由策略和策略路由配置管理 一、路由策略简介 路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。 路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如： 1、控制路由的接收和发布 只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。 2、控制路由的引入 在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。 3、设置特定路由的属性 修改通过路由策略过滤的路由的属性，满足自身需要。 路由策略具有以下价值： 通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。 二、基本原理 路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。 图1 路由策略原理图 如图1，一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后，按节点序号从小到大依次检查各个节点是否匹配。匹配条件由If-match子句定义，涉及路由信息的属性和路由策略的6种过滤器。 当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择，不再匹配其他节点。
匹配模式分permit和deny两种： permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性进行设置。 deny：路由将被拒绝通过。 当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。如果和所有节点都匹配失败，路由信息将被拒绝通过。 过滤器 路由策略中If-match子句中匹配的6种过滤器包括访问控制列表ACL（Access Control List）、地址前缀列表、AS 路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器。 这6种过滤器具有各自的匹配条件和匹配模式，因此这6种过滤器在以下的特定情况中可以单独使用，实现路由过滤。 1、ACL ACL是将报文中的入接口、源或目的地址、协议类型、源或目的端口号作为匹配条件的过滤器，在各路由协议发布、接收路由时单独使用。在Route-Policy的If-match子句中只支持基本ACL。 2、地址前缀列表（IP Prefix List） 地址前缀列表将源地址、目的地址和下一跳的地址前缀作为匹配条件的过滤器，可在各路由协议发布和接收路由时单独使用。 每个地址前缀列表可以包含多个索引（index），每个索引对应一个节点。路由按索引号从小到大依次检查各个节点是否匹配，任意一个节点匹配成功，将不再检查其他节点。若所有节点都匹配失败，路由信息将被过滤。 根据匹配的前缀不同，前缀过滤列表可以进行精确匹配，也可以进行在一定掩码长度范围内匹配。 说明： 当IP地址为0.0.0.0时表示通配地址，表示掩码长度范围内的所有路由都被Permit或Deny。 3、AS路径过滤器（AS_Path Filter） AS路径过滤器是将BGP中的AS_Path属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。 AS_Path属性记录了BGP路由所经过的所有AS编号。 4、团体属性过滤器（Community Filter） 团体属性过滤器是将BGP中的团体属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。 BGP的团体属性是用来标识一组具有共同性质的路由。 5、扩展团体属性过滤器（Extcommunity Filter） 扩展团体属性过滤器是将BGP中的扩展团体属性作为匹配条件的过滤器，可在VPN配置中利用VPN Target区分路由时单独使用。 目前，扩展团体属性过滤器仅应用于对VPN中的VPN Target属性的匹配。VPN Target属性在BGP/MPLS IP VPN 网络中控制VPN路由信息在各Site之间的发布和接收。 6、RD属性过滤器（Route Distinguisher Filter） RD团体属性过滤器是将VPN中的RD属性作为匹配条件的过滤器，可在VPN配置中利用RD属性区分路由时单独使用。 VPN实例通过路由标识符RD实现地址空间独立，区分使用相同地址空间的前缀。 BGP to IGP功能 BGP to IGP功能使IGP能够识别BGP路由的Community、Extcommunity、AS-Path等私有属性。 在IGP引入BGP路由时，可以应用路由策略。只有当设备支持BGP to IGP功能时，路由策略中才可以使用BGP 私有属性作为匹配条件。如果设备不支持BGP to IGP功能，那么IGP就不能够识别BGP路由的私有属性，将导致匹配条件失效。
WAMP环境搭建与配置 各位童鞋大家好，今天我们来分享一下WAMP环境搭建和配置，本教程包括虚拟主机的配置。顾名思义"WAMP"指的是"Windows + Apache + MySQL + PHP"，这四款软件的组合。在大家平时"开发"时，用的最多的应该就是这个组合了。 我们在安装环境之前，应该先下载相应的软件，今天的这个文档，提供了两种可选的压缩包，分别是"安装文档"和"安装文档 + 软件程序"这两种。 问:"为什么要有这两种压缩包呢？他们各有什么好处呢？" 答:"首先，很多童鞋所处的网络环境很差，网速很慢，如果一次性提供所有的软件，他就很容易一次性下载完成所有软件，并很快将经历集中到软件配置上了。其次，有些童鞋的网络环境较好，他们希望自己去下载软件，那么如果仅仅提供文档，可以帮他们省下很多时间。最后，因为搞软件的大家都清楚，软件的更新速度太快，我现在提供的软件，可能几天后就落后了，所以希望使用最新版软件的童鞋们，我建议你们下载单个文档，软件还是自己去下载比较好。" 软件下载分为两种情况，主要是根据操作系统的类型来划分的，分为32位和64位两种。确定操作系统的方法见下图：
如果你是Windows XP系统，你可以直接看32位的安装方法，但是我建议你升级Windows 7，毕竟Windows XP的很多机制已经不太符合今天的使用情况了。 确定了操作系统的类型后，我们需要确定软件的下载版本，这里我们建议Apache 使用2.2.X，这个版本比较稳定。MySQL使用5.5.X，这个版本加入了较多的新特性，较为稳定。PHP使用5.4.X，这个版本比5.3.X大幅提高了运行速度，且语法特性更加规范，PHP建议大家下载编译好的zip压缩版本。 下面说说软件的下载地址，首先是32位软件的下载地址： Apache：https://www.doczj.com/doc/4d5797914.html,/ MySQL：https://www.doczj.com/doc/4d5797914.html,/downloads/mysql/ PHP：https://www.doczj.com/doc/4d5797914.html,/downloads.php 接下来是64位软件下载地址，由于Apache和PHP官方未提供编译好的64位软件，我建议童鞋们可以去我推荐的一个国外的博客去下载，我一直都在用，还不错： Apache和PHP：https://www.doczj.com/doc/4d5797914.html,/ MySQL：https://www.doczj.com/doc/4d5797914.html,/downloads/mysql/ 下面我们开始安装软件，软件的安装顺序是Apache，PHP，MySQL。假设我们主机有两个以上的磁盘分区，我们把所有的软件和脚本文件都放在第二个分区上，假设是"D"盘，为了管理方便，我们把所有软件放在一个目录下即"D:\wamp\"目录，Apache的安装目录是"D:\wamp\apache\"，MySQL的安装目录是"D:\wamp\mysql\"，PHP的安装目录是"D:\wamp\php\"。 安装软件前，我们先建立这三个目录，见下图：
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口
万元顶级发烧游戏主机配置推荐 自从G e F o r c e G T X970发布以后，显卡领域真正进入了一个高性能低功耗的时代。G T X970以150W T D P与我们见面的时候，N V I D I A将麦克斯韦架构真正的实力展示给玩家，提供了他们低功耗低温度体验顶级游戏的机会。 不过G T X970功耗比高发热量小不过是它其中一个具备竞争力的优势而已，G T X970当然还是因为很低的价格让高端用户非常认可。其中G e F o r c e G T X970S L I也是近期一个非常经典的东西，其性价比甚至可以完全碾压G e F o r c e G T X980单卡，下面就让我们看看G T X970S L I 需要多少资金配置吧。 G T X970S L I顶级发烧配置方案 考虑到高分辨率游戏体验，又只有10000元预算，其中最佳配置当然是G e F o r c e G T X970S L I组合，两款非公版影驰G e F o r c e G T X970黑将将会带来超群的性能。提供给玩家高分辨率高帧数。配合可超频的I74790K 足以带来最佳游戏体验。而G e F o r c e G T X970和I7处理器都具备功耗低，温度低的特点。所以自然可以以600W 电源轻松承受，而本身对于散热器要求也不会过分夸张。
产品：Z97S S L I K r a i t E d i t i o n微星主板 微星最新发布的Z97S银环蛇主采用黑白配色，在这个千篇一律的红黑配色游戏主板市场掀起了一场视觉新体验。此前微星的主板规划为三大系列，其中O C超频系列使用黄+黑配色，G a m i n g游戏主板是黑+红，经典系列则是蓝+黑配色，现在又多出了一个黑白配色的银环蛇版。目前该主板已登录京东商城，售价899元，现在下单还享受立减100元的超值优惠。 与传统游戏主板不同，微星Z97S S L I K r a i t E d i t i o n 独树一帜的采用了黑白配色的外观设计，给人简单整洁的感觉。 微星Z97S S L I K r a i t E d i t i o n主板基于I n t e l Z97芯片组设计，带有L G A1150处理器接口，支持最新的I n t e l22n m处理器。在C P U插槽旁边是两组黑白散热M O S片，下面一共有6相的V R M供电模组，虽然算不上豪华，但全部是S F C军规级超耐久用料，保证稳定性和使用寿命。 微星Z97S S L I K r a i t E d i t i o n主板内存部分，支持双通道D D R3-3300内存超频，还有S A T A E x p r e e s及M.2接口，1个K i l l e r缓存和6个S A T A6G b/s接口。
Hosts Hosts是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统再会将网址提交DNS域名解析服务器进行IP地址的解析。 Hosts文件是在在C:\WINDOWS\system32\drivers\etc中。 它的基本格式和语法如下： 1.用记事本打开hosts文件，就可以看见了微软对这个文件的说明。Hosts文件文一般有如 2.下面的基本内容 # Copyright (c) 1993-1999 Microsoft Corp. …… # 38.25.63.10 https://www.doczj.com/doc/4d5797914.html, # x client host 127.0.0.1 localhost 3.Hosts文件是根据TCP/IP for Windows 的标准来工作的。 4.它的作用是定义IP地址和Host name(主机名)的映射关系，是一个映射IP地址和Host name (主机名) 的规定。这个规定中，要求每段只能包括一个映射关系，也就是一个IP地址和一个与之有映射关系的主机名。 5.IP地址要放在每段的最前面，映射的Host name(主机名)在IP后面，中间用空格分隔。对于这段的映射 6.说明，用“#”分割后用文字说明。 Hosts的作用： 1、加快域名解析 对于要经常访问的网站，我们可以通过在Hosts 中配置域名和IP 的映射关系，提高域名解析速度。由于有了映射关系，当我们输入域名计算机就能很快解析出IP，而不用请求网络上的DNS服务器。 2、方便局域网用户 在很多单位的局域网中，会有服务器提供给用户使用。但由于局域网中一般很少架设DNS 服务器，访问这些服务器时，要输入难记的IP地址。这对不少人来说相当麻烦。现在可以分别给这些服务器取个容易记住的名字，然后在Hosts中建立IP映射，这样以后访问的时候，只要输入这个服务器的名字就行了。 3、屏蔽网站 现在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中，其中有些说不定就是木马或病毒。对于这些网站我们可以利用Hosts把该网站的域名映射到错误的IP 或本地计算机的IP，这样就不用访问了。在WINDOWSX系统中，约定127.0.0.1 为本地计算机的IP地址, 0.0.0.0是错误的IP地址。 如果，我们在Hosts中，写入以下内容： 127.0.0.1 # 要屏蔽的网站 A 0.0.0.0 # 要屏蔽的网站 B