CCNA笔记.doc

第一天模拟器：GNS3 小红帽 dymanip guiIp地址Pplive p2p 想从哪里看就从哪里看组播地址 只能按照顺序来看网络的最早应用:游戏互联网：internet 互相连在一起因特网是互联网的一种，用做商业PDA:个人数字助理：一般指掌上电脑ISO:由OSI在1985年制定，主要是标准、与规定Layer:逻辑上相同的组叫做层超文本：有链接，http用法; 跟链接名称 例子：hello API;应用程序接口PDU：协议数据单元比特流：连续的比特帧：连续的比特组成字节，最后再成帧网络层的数据包只是狭义的说法，其实每一层都有包，只不过称为报文端到端：就是指的process to process,进程到进程流量控制的三种方式1、 缓存技术2、 源抑制报文3、 窗口机制以太网的设备才有物理地址Sap服务访问点Llc 802.2 mac:802.3帧里数据的大小：46-1500帧的大小;64-1518物理层设备：hub repeater 解码器，介质思科三层：核心，分布，访问Hub：网络利用不高，一般20%-30%交换机：80%-90%Csma-cd 超过15次即退回，交给应用层重新处理最新帧的格式：enthernet 2双绞线使用1236，因为质量好：因为绕数最多测线仪：加电 亮灯Dce:数据通信设备：hub switchDte:数据终端设备：router pc端口有X的是dce设备没的是dte设备RS232串口，即com 9针95年中国加入互联网，dod美国国防部中国互联网信息中心cnnic目前用到五层;应用，传输，网络，数，物Udp:主要用在实施性，比如在线视频等Ttl;不同系统不一样，像linux:64,微软件 128，其它255子网划分：1、 算主机的数量2、 算网络ID3、 算广播ID4、 算主机的范围算法：快速的方式：举例说明C类：92/27回答几个简单的问题：1、 这个被选用的子网会产生多少个子网？2、 每个子网中有多少合法的主机？3、 这些合法的子网号是什么？4、 每个子网的广播地址是多少？5、 在每个子网中，哪些是合法的主机号？在这里必须牢牢记住2的幂，这是关键！下面我将带着大家解决上边的问题！多少个子网？2X=子网数目，X是现在的子网掩码与默认子网掩码相比，增加的1的个数，所以大家也必须记住ABC三类地址的默认子网掩码，这对你会有大的帮助！在这里是C地址，因此默认子网掩码是24个1，而现在的是27个1，增加了三个，因此X=3，那么子网的数量将会是24=16每个子网有多少主机?2Y-2=主机数量，那么Y又是多少呢？这就很简单了，Y就是子掩码掩码里边零的个数，因此这里的主机数量应该是252=30，有人会问，为什么会减2呢？那是因为要去掉子网地址和广播地址。哪些是合法的子网？这一点非常重要，也是最难理解，但是只要你跟着我走，一会儿就变得很简单了，256子网掩码=块大小，即增量值。例如:256-224=32。224掩码的块大小是32，从0开始以32为分块计数子网掩码数值，这样可以得到的子网为，0，32，64，96.。，是不是很容易啊，你只要算出分块大小就可以做到每个子网的广播地址是什么？这是最容易的地方，因我们已经算出块的大小了，0，32，64，那么广播地址就是紧邻的下一个子网的地址减1，而192子网的广播地址是223，因为它的下一个是224，同时你要记住，最后一个子网的广播地址将总是255哪些是合法的主机号?合法的主机机号是那些介于各个子网之间的数值，但必须减去子网地址和子网广播地址多试几次一定行汇总与超网我们划分子网掩码是把子网掩码往右移，所谓汇总就是指把做了子网划分变小了的网络通过把子网掩码往左移，但是子网掩码的数量不能小于组类地址子网掩码的数量，比如，/24现在我给做了这样一个子网划分，/28这样划了以后，一个本来有254个可用主机的网络被划分成了16个子网，每个子网只 14台可用主机，而这时如果我在原来/28的基础上做汇总，/27这样原来的16个子网就汇总成8个了那什么是超网呢，那就是没做子网掩码划分的组类地址，子网掩码往左移就这是超网，比如，/24变成了/16第二天路由思科路由器的ios肯定是ios,而交换机很多是收购catalyst,比如像路由器写成cisco2611,而交换机写成catalyst3550，因此老的交换机的IOS叫做Catos思科赚钱靠的并不是硬件，而是软件（ios）路由器有电源开关，交换机一般没有调试网络设备，不要用超级终端，而用secureCRT，波特率调成9600，可以改，但设备里边必须也要改，不然会显示乱码路由器配置的三种主要模式：用户模式，特权，全局路由器的硬件组成：路由器 PCCPU CPURAM RAMFLASH (存放IOS) 硬盘NVRAM(存放star-config) 操作系统Rom(用做恢复密码，和IOS) 安全模式路由器的接口：AUI15针（接细缆，在以前没有以太网，局域网往往用令牌环网）现在可以通过转接头转成RJ45Serial:串口(60针)，采用同步串行线相连，线一端为在DTE,另一端为DCE(需要配clock rate)Serial 同步串口，做广域网使用做实验时，只配DCE,DTE自动配置 路由按照范围分为：IGP(内部网关协议)，EGP(外部网关协议)按照路由原理来分:距离矢量，混全型，链路状态按照有寻址来分：classful有类，rip1,igrp不能划子网，classless无类rip 2 eigrp ospf路由器选路之前应该知道什么？Destination address(目标地址)知道所的路，这样才能select the best route知道变化的信息，才知道哪些路通了，哪些路没通我们平时要找路，需要看地图，而路由器找路必须要看路由表，路由表里记载着从此路由器到达其它网络的最优路径路由即是路径的选择路由器选路三原则最长子网掩码匹配管理距离度量值管理距离：直连0静态1 igrp90 eigrp100 ospf 110 rip 120,谁小谁优先如果有多条路由，子网掩码最长配置原则，比如，有静态，又有默认，结果先走静态，最后默认Rip 1不支持vlsm，即不支持子网不连续，如果子网不连续Eigrp：增强内部网关路由协议，这是个思科的私有协议，基于距离矢量的路由协议，同时也具有链路状态的的特性，因此也被称做混合型路由协议Rip 基于距离矢量的路由协议 跳数Eigrp 混合型 度量包括：带宽 延迟 负载 可靠性 MTU 只用到的带宽和延迟Ospf 基于链路 带宽同rip的区别Rip eigrp最大跳数15 25530秒更新 不用更新适合小型网络 适合大型网络更新全部 更新部分改动的Rip 只有一张表:路由表Eigrp:三张表，第一张邻居表Eigrp在彼此交换路由信息之前，它们必须是邻居，建立邻居之前必须满意三个条件1、Hello包，每5秒发送，超过三次，15秒死亡，通过debug eigrp packets检查主要作用是：因为正常时路由不会发送更新（只在拓扑发生变化时才会更新），因此必须有一种机制来帮助邻居们认识谁加入了与谁离开了，初次寻邻居以后，双方会发一个完整的路由信息，仅一次，以后只有有变化了才发 ，查看邻居表： show ip eig nei2、具有匹配的AS（自治系统）号，每个路由器都必须一样3、具有相同的度量K值如果拓扑有变化，那么邻居会发送部分变化的更新，而此时路由器发把这些数据保存到另外一张表拓扑表里，这张表包含了所有从邻居处了解到的路由，并通过dual（弥散算法）算出最佳路径，然后发入最后一张表路由表相关参数：FD:可行距离，源到达目的的距离S后继：到达远端网络的最佳路由AD通告距离：邻居到达目标网络的距离FS:可行后继，备份链路，除开后继的邻居，通行距离必须小于可行距离Dual公式计算eigrp的度量值Metric=（107/带宽+注入延迟）*256选最小的作为最好的路由查看拓扑表： show ip eig top all-li可以人为的修改 delay 和带宽来达到修改fd即而改变路由备份链路等价负载均衡与非等价Variance 用于非等价Ospf我们选了解一些术语链路：link ,router interface,路由器的接口同一个区域的路由器的区域地址要相同，都属于一个地区，就像锦江区、高新区他们都属于成都这个区域，一个路由器可以同属于多个区域，每个区域的区域ID必须相同Rip是通过共享路由表找路，他就像一个文盲，他看不来地图，他必须去问，他把数据传到下一个路由器，然后问下一个路由器应该怎么走，别人告诉它怎么走就怎么走而ospf不一样。它不是通过告诉路由表来找路，别人说怎么走就怎么走。而是通过链路状态通告(LSA)来找路，LSA里包括了每个链路的带宽、状态、是否是好的，而不再告诉你怎么去走，怎么走完全取决于自己，因为LSA所有都同步的LSA:link status advitisment,Ospf找路是通过大层次化的设计，而不像rip和eigrp都是传递性的，它在更新路由表的时候，它会先发给一个领导（DR）然后领导再传给员工好外：1、减小路由成本，即节约带宽2、加速汇聚3、把大的网络分成小的Ospf必须有骨干，其它区域都直连（我们这里只谈到单区域）更新是先给骨干，然后骨干再给其它Ospf每10秒发送hello包，40秒死亡（eigrip,5秒死亡，15秒死亡）可以通过debug ip ospf hello看配置单区Router ospf +process ID(路由器的进程，一个进程保存了一系列的ospf的配置命令不同的ospf路由器可以使用不同的进程，它是一个纯粹的本地化数值，没有什么实际的意义，它不能从0开始，至少为1，建议只配置一个进程二层交换交换机每个端口属于一个冲突域，但是属于一个广播域，主要来隔离冲突域交换机与网桥的区别：网桥基于软件转发 交换机基于asic（集成电路）转发）网桥端口很少 交换机可以看作多端口的网桥网桥只有一个生成树 交换机有多个生成树（spanning tree）交换机的功能1、 地址学习（基于源MAC）2、 Frame的转发/过滤（通过查看MAC-address table）只把据帧转发到正确的目的MAC-ADDRESS3、 避免环路，为了解决冗余的问题，引入了spanning tree protocolSpanning tree protocol 术语根桥（root bridge ）其实现在应该叫做根交换机，因为交换机的前身就是桥，现在这个名字延续下来了，并没有改，因此叫做根桥，根桥是所有交换机当做桥ID最低的网桥，换据话说，根桥由桥ID决定。在所有交换机当中选出根桥以后就可以决定哪个端口处于blocking(阻塞)哪个端口处于forwarding(转发)BPDU（bridge protocol date units）桥协议数据单元，里边包含桥优先级，桥MAC地址等通过与邻居交换信息，最终选出根桥桥ID(bridge ID)桥ID是选根桥的参数，是由桥优先级（所有的cisco交换机默认都是32768）和MAC地址（vlan 1）来决定的，由于优先级都是一样所以主要由mac地址决定非根桥（除了根桥以外的所有交换机都是非根桥）快速区别根端口与指定端口正确区分生成树的根端口与指定端口，对于一道题或是一个实验来说很重要，如果不能正确区分，就会导致很多错误，但是书上所给的定义，并不能简单易懂的指出怎样区分根端口与指定端口。我在网上找到了一些区分的方法，其中一个我觉得简单而且实用，现在分享给大家：根端口是以交换机看离根最近的端口，指定端口是以一个网段看离根最近的端口，根桥上面都是指定端口，每个非根桥都有一个根端口，每个网段都有一个指定端口，RP（根端口）和DP（指定端口）是相对的，在树的方向上永远是DP-RP-DP-ROOT，简单的说根端口是向上的，指定端口是向下的。VLAN(虚拟局域网)优点： 广播控制灵活性和扩展性安全性VLAN的分类分为两种：1、 静态vlan，管理员手动创建vlan然后把接口划入进去，这也是我们现在用的最多的2、 动态vlan,管理员需要手动先建立一个vlan管理数据库，把后把每个设备的mac地址和vlan输入进去，这样就可以达到动态分配了交换机的端口模式访问端口（access）访问端口只能属于一个vlan，到底属于哪个vlan呢，如果你没有做vlan划分，那么这个访问端口就属于默认的VLAN1,如果做了vlan划分就属于这个接口所划分的vlan，这时只有和这个接口相同的vlan的数据才能从这个口出与进Access收数据,当access收到没有标记的数据包时会假设为属于此接口的vlan，然后给转发接口vlan进行了比较，如果相同则剥离vlan标记进行了转发，如收到的是含有vlan标记的包，则直接丢弃因此也有可能vlan2的数据与vlan 1进行了通信如下图 具体过程：当pc0-pc1Pc0发数据，sw0的f0/1接收此数据包，会假设为此数据包发球此接口所在的vlan即vlan1,然后通过具有vlan 1的端口转发，而这时f0/2刚好属于vlan1，这时f0/2剥离vlan 标记接收端sw1的f0/2接收到不含标记的vlan同样也会假设此vlan属于接收此数据的vlan 即vlan 2，然后sw1交换机会把此信息通过vlan2所在的端口f0/1发出，反过来同样如此因此数据包能通中继链路（trunk）可以接收多个VLAN的信息，链路双方自动适应，主要用于连接交换机Native vlan 也叫做本机vlantrunk端口收报文： 收到一个报文，判断是否有VLAN信息：如果没有则转发给自己的native vlan，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃trunk端口发报文：比较端口的PVID（vlan id）和将要发送报文的VLAN信息，如果两者相等(即要发送信息的vlanID和native id相同)则剥离VLAN信息（即除去tag(标记)），再发送，如果不相等则直接发送Vlan保存在flash里，名字叫做vlan.dat,可以用show flash:查看所以要想删除vlan用erase start命令没用，必须用delete vlan.datVtp默认是server模式一共三种模式：server、client transparent如果同为server比较Configuration Revision（交