华为认证知识点：网络服务与应用

本文主要了解FTP和TFTP文件传输，DHCP的原理和配置。

内容重点： FTP主动被动两种模式以及DHCP的通信过程

考试难点：了解远程认证、授权和计费的全过程和DHCP为什么第二次发送的还是广播报文。

1.常见的网络服务和应用

FTP：

FTP采用典型的c/s架构（即服务器端与客户端模型)，客户端与服务器端建立TCP连接之后即可实现文件的上传、下载，使用TCP进行传输（端口20、21其中20是传输端口21是控制端口）

TFTP：

相较于FTP，TFTP的设计就是以传输小文件为目标，协议实现就简单很多，使用UDP进行传输（端口号69）

DHCP：

为解决传统的静态手工配置方式的不足，DHCP应运而生，其可以实现网络动态合理地分配IP地址给主机使用。DHCP采用C/S构架，主机无需配置，从服务器端获取地址，可实现接入网络后即插即用。（DHCP的工作原理写清楚）

2.常见网络服务的配置

AAA的配置：

[R1]aaa

[R1-aaa]local-user huawei password cipher huawei123  //创建一个名为huawei的账户，密码为huawei123

[R1-aaa]local-user huawei service-type telnet  //服务类型设置为Telnet

[R1-aaa]local-user huawei privilege level 15  //设置用户等级为15

[R1]user-interface vty 0 4  //设置虚拟vty接口

[R1-ui-vty0-4]authentication-mode aaa  //认证模式为aaa

FTP的配置：

[AR2]ftp server enable  //开启FTP服务

[AR2]aaa

[AR2-aaa]local-user huawei password cipher huawei123  //创建一个huawei账户，密码为huawei123

[AR2-aaa]local-user huawei service-type ftp  //设置服务类型为ftp

[AR2-aaa]local-user huawei privilege level 15  //设置用户等级为15

[AR2-aaa]local-user user-name ftp-directory flash:  //指定FTP目录为flash:目录

DHCP的配置：

全局配置：

[AR3]dhcp enable  //开启DHCP功能

[AR3]ip pool huawei  //创建DHCP地址池

[AR3-ip-pool-huawei]gateway-list 10.0.12.1  //配置地址池分配的网关IP

[AR3-ip-pool-huawei]network 10.0.12.0 mask 24  //配置DHCP地址池的IP网段

[AR3-ip-pool-huawei]dns-list 114.114.114.114  //配置DNS

接口配置：

[AR3]dhcp enable  //开启DHCP功能

[AR3]int GigabitEthernet 0/0/0

[AR3-GigabitEthernet0/0/0]ip address 10.0.13.1 24

[AR3-GigabitEthernet0/0/0]dhcp select interface  //接口下开启DHCP