CCNA方便记忆.doc

OSI模型有7个不同的层，分为两个组。上面三层定义了中断系统中的应用程序将被彼此通信，以及如何与用户通信。下面4层定义了三怎样进行端到端的数据传输。4. Transport - router3. network - router2. datalink - Switch7. application - Telnet, SMTP, FTP 6. presentation - ASCII, EBCDIC, QuickTime, MPEG, GIF, JPG, TIFF 5. Session - ZIP, SCP, NFS, SQL 4. Transport - TCP, SPX, UDP, NBP, OSI transport protocol 3. network - IP, IPX ,BGP, OSPF, RIP2. datalink - MAC address 1. physical 7. Application layer 文件、打印、消息、数据库和应用程序6. Presentation layer 数据加密、压缩和转换服务5. Session layer 会话控制 4. Transport layer 端到端连接3. Network layer 路由选择2. Data Link layer 数据组合成帧 1. Physical layer 物理拓扑7. application6. presentation5. Session4. Transport - Segments3. network - Packets/datagrams2. datalink - Frames 1. physical - bits(0,1)Layer 3 devices: routerLayer 2 devices: Switch, bridgeLayer 1 devices: repeater, HubLAN通信阻塞的原因：1.在一个广播域中有太多的主机2.广播风暴3.组播4.低的带宽0.路由器用来分隔广播域，路由器也用来分隔冲突域1.默认时路由器不会转发广播。2.路由器可以根据3. network信息对网络进行过滤。直通电缆：1.主机到交换机(集线器)2.路由器到交换机(集线器)交叉电缆：1.交换机到交换机2.集线器到集线器3.主机到主机4.集线器到交换机5.路由器直连到主机反转电缆：主机到路由器控制台串行通信（com）端口Cisco的3层（层次）模型1 核心层：骨干 核心层就是网络的中心。他位于顶层，负责可靠而迅速的传输大量的数据流。网络核心层的唯一意图是，尽可能快的交换数据流。2 分配层：路由 分配层有时也称为工作组层，它是接入层和核心层之间的通信点。分配层主要功能是提供路由、过滤和WAN接入，如果需要的话，他还决定数据报可以怎样对核心层进行访问。3 接入层：交换接入层控制用户和工作组对互联网络资源的访问。接入层也称桌面层。大多数用户所需要的网络资源将在本地获得，分配层处理远程服务的数据流。在IP报头的协议字段中可能发现的协议协议 协议号ICMP 1IGRP 9EIGRSP 88OSPF 89IPv6 41GRE 47IPX in IP 111Layer-2 tunnel(L2TP) 11510000000 12811000000 19211100000 22411110000 24011111000 24811111100 25211111110 25411111111 255 8位 8位 8位 8位类A 网络 主机 主机 主机类B 网络 网络 主机 主机类C 网络 网络 网络 主机类D 组播类E 研究网络地址范围：A类00000000=001111111=127网络地址范围：B类10000000=12810111111=191网络地址范围：C类11000000=19211011111=223网络地址范围：C类和E类介于224和255之间的地址是被保留用作D类和E类网络的。D类是用于组播的地址（224到239），而E类（240到255）是被用于科学实验用途的。网络地址：用于特殊目的有些IP地址是被保留用于某些特殊目的的，网络管理员不能将这些地址分配给节点。一些特殊的IP地址:1.IP地址:本地回环(loopback)测试地址2.广播地址:553.IP地址:代表任何网络4.网络号全为0:代表本网络或本网段5.网络号全为1:代表所有的网络6.节点号全为0:代表某个网段的任何主机地址7.节点号全为1:代表该网段的所有主机一些私有地址的范围:1.A类地址中:到55.2552.B类地址中:到553.C类地址中:到55广播地址:1.层2广播:FF.FF.FF.FF.FF.FF,发送给LAN内所有节点2.层3广播:发送给网络上所有节点3.单播(unicast):发送给单独某个目标主机4.多播:由1台主机发出,发送给不同网络的许多节点无类的内部域路由（CIDR）子网掩码 CIDR值 /8 /9 /10 /11 /12 /13 /14 /15 /16 /17 /18 /19 /20 /21 /22 /23 /2428 /2592 /2624 /2740 /2848 /2952 /30C类子网掩码只能是：二进制 十进制 速记10000000 128 /2511000000 192 /2611100000 224 /2711110000 240 /2811111000 248 /2911111100 252 /3011111110 254 /31静态路由用手工的方式将路由添加到每台路由器的路由表中去，这种方式就是静态路由。举例：配置Lab_A静态路由:Lab_A了解自己的网络和(直接相连),所以RouterA的路由表必须加入和, 的信息,注意下1跳接口,如下:Lab_A(config)#ip route Lab_A(config)#ip route Lab_A(config)#ip route 配置Lab_B静态路由:配置如下:Lab_B(config)#ip route Lab_B(config)#ip route 配置RouterC静态路由:配置如下:Lab_C(config)#ip route Lab_C(config)#ip route Lab_C(config)#ip route 默认路由使用默认路由可以转发那些在路由表中没有列出的远端目的网络的数据包到下一跳路由器。举例：Lab_Cisco(config)#ip route 意思是，路由表里面没有的路由条目，就直接扔给下一跳IP这个路由器。如果不能到达目的网络，那么直接把包扔掉。动态路由使用协议来查找并更新路由表的配置，就是动态路由。举例：Lab_a(config-if)#int s0/0Lab_a(config-if)#ip address Lab_a(config-if)#no shutLab_a(config-if)#ZLab_a#copy run startLab_b(config-if)#int s0/0Lab_b(config-if)#ip address Lab_b(config-if)#clock rate 64000Lab_b(config-if)#no shutLab_b(config-if)#ip address Lab_b(config-if)#clock rate 64000Lab_b(config-if)#no shutLab_b(config-if)#ZLab_b#copy run startLab_c(config-if)#int s0/0Lab_c(config-if)#ip address Lab_c(config-if)#no shutLab_c(config-if)#ZLab_c#copy run start默认的管理距离路由源 默认AD连接接口 0静态路由 1EIGRP 90IGRP 100OSPF 110RIP 120Externat EIGRP 170配置RIP路由Lab_A(config)#router ripLab_A(config-router)#network Lab_A(config-router)#network Lab_A(config-router)#ZLab_A#Lab_B(config)#router ripLab_B(config-router)#network Lab_B(config-router)#network Lab_B(config-router)#network Lab_B(config-router)#ZLab_B#Lab_C(config)#router ripLab_C(config-router)#network Lab_C(config-router)#network Lab_C(config-router)#ZLab_C#配置EIGRP路由Lab_A(config)#router igrp ? Autonomous system numberLab_A(config)#router igrp 100Lab_A(config-router)#netw Lab_A(config-router)#netw Lab_A(config-router)#ZLab_A#Lab_B(config)#router igrp 100Lab_B(config-router)#netw Lab_B(config-router)#netw Lab_B(config-router)#netw Lab_B(config-router)#ZLab_B#Lab_C(config)#router igrp 100Lab_C(config-router)#netw Lab_C(config-router)#netw Lab_C(config-router)#ZLab_C#配置EIGRP根据EIGRP命令的输入不同又两种模式：路由器配置模式和借口配置模式。路由器配置模式启用该协议，判断那个网络将要运行EIGRP，并且设置全局参数。接口配置模式允许定制汇总、度量、定时器和宽带。要在一台路由器上开始EIGRP会话，使用router eigrp命令，并在其后制定你网络的自治系统号。然后使用带有网络的network命令，输入连接到路由器上的网络号。Lab_A(config)#router eigrp 50Lab_A(config-router)#netw Lab_B(config)#router eigrp 50Lab_B(config-router)#netw Lab_B(config-router)#netw Lab_C(config)#router eigrp 50Lab_C(config-router)#netw 配置OSPF区域在标识了OSPF的进程后，接下来需要标识想要进行OSPF通信的接口，及路由器所在的区域。OSPF在配置中使用了通配符掩码，该掩码也被应用在访问控制列表的配置中。配置ospf基本实例：Lab_A(config)#router ospf 1Lab_A(config-router)#netw 55 area 0Lab_A(config-router)#Lab_B(config)#router ospf 1Lab_B(config-router)#netw 55 area 0Lab_B(config-router)#netw 55 area 0Lab_B(config-router)#Lab_C(config)#router ospf 1Lab_C(config-router)#netw 55 area 1Lab_C(config-router)#switches的主要目的：a.提高LAN的性能b.提供给用户更多的带宽hubs：其实是多端口的repeaters,重新放大信号用,解决线路过长,信号衰减等问题.在LAN内使用switches比使用hubs的好处：1.插入switches的设备可以同时传输数据,而hubs不可以。2.在switches中,每个端口处于1个单独的冲突域里,而hubs的所有端口处于1个大的冲突域里,可想而知,前者在LAN内可以有效的增加带宽.但是这2种设备的所有端口仍然处于1个大的广播域里。交换式服务根网桥使用软件来创建和管理过滤表不一样，交换机使用专用继承电路来创建并维护其过滤表。第二层交换提供的性能：1.基于硬件的桥接2.线速率3.低延迟4.低成本第二层交换的局限性分隔冲突域，不能分隔广播域a.纯交换式网络中，虚拟局域网VLAN可以分隔广播域b.在一个VLAN中的所有主机都不能与另外一个VLAN中的任何主机进行通信c.在VLAN之间通信,还需要路由器静态VLAN（Static VLAN）在创建VLAN时，通常都是创建静态VLAN，静态VLAN也是最安全的。动态VLAN（Dynamic VLAN）动态VLAN能够自动决定一个节点的VLAN分配。通过使用智能化的管理软件，就可以启用MAC地址、协议甚至应用程序来创建动态VLAN。VLAN中继协议（VLAN Trunk Protocol，VTP）VTP的基本目标是，跨交换是互联网络管理所有已经配置好的VLAN，并在那个网络上维护其一致性。VTP三种不同操作模式1.服务器(Server) 在VTP域中，至少需要一台服务器，以便在整个域中传播VLAN信息。2.客户机(Client) 在客户机模式下，交换机从VTP服务器接收信息，他们也发送和接收更新，但他们不做任何改动。3.透明(Transparent) 在透明模式下，交换机不参与VTP域，但他们仍然将通过任何已经配置好的中继链路转发VTP通告。Cisco路由器的内部组件1. bootstrap2. post3. ROM4. mini IOS5. RAM6. ROM7. NVRAM8. Configuration register路由器启动顺序启动顺序包括下列步骤1.路由器执行POST。2.Bootstrap查找并加载Cisco IOS软件。3.IOS软件在NVRAM中查找有效的配置文件。4.如果NVRAM中有startup-config文件，路由器将加载并运行此文件。Copy startup-config running-config缩写 copy start run访问列表作用：1.允许或拒绝包通过路由器2.允许或拒绝Telnet（VTY）访问路由器3.允许或拒绝来自路由器的Telnet访问4.创建可以出发拨号到远程站点的流量数据包和访问列表向比较时遵循的重要规则：1.通常是按顺序比较访问列表的每一行2.比较访问列表的各行直到比较到匹配的一行3.在每个访问列表的最后是一行隐含“deny”语句-意味着如果数据包与访问列表中的所有行都不匹配，将被丢弃通配符通配符和访问列表一起用来指定一个主机、一个网络、一个网络