CCNA课程全PPT.ppt

CCNA 郑州长城学校陈华珍zhengzhouchz Tel主要内容 课时分配推荐参考书课程内容学习方法学习网址思科认证介绍 课时分配和参考教材 总学时 17大课 理论17课时 下午实验练习 教材 CCNA学习指南 中文第六版 ToddLammle电子工业出版社 课程教学目标 理解网络体系结构与基本原理 以及局域网三层设计模型 掌握Intranet子网设计与规划方法 掌握以Cisco设备作为典型的交换机 路由器的基本应用和配置方法 理解应用RIP OSPF EIGRP路由协议进行局域网互联技术 掌握Intranet路由 交换设备配置与管理 掌握STP VLAN VTP CDP等二层交换技术 掌握Intranet的访问控制技术以及Intranet的Internet访问技术等 学习方法 原则 理论与实践相结合理论部分 1 根据书本内容和CCNA考试要求教学 2 学习使用网络资源 参与论坛讨论等方式 实践部分 1 按照要求完成实验内容 2 完成书本上章节练习题以及思科网站习题 学习网址 思科网站 参考网站 思科认证 思科认证介绍CCNA思科认证网络工程师CCNP思科认证资深网络工程师CCIE思科认证专家 思科认证介绍 Cisco认证是世界著名的计算机厂商 思科公司推出的一套测试和评估专业技术人员技术水平的认证体系 可以证明技术人员具有精通Cisco公司某项产品的安装 维护 开发和支持计算机系统工作的能力 Cisco认证是在互联网界具有极大声望的网络技能认证 其总体认证体系包括路由和交换网络支持 售后工程师认证体系 路由和交换网络设计 售前工程师认证体系 和广域网交换网络设计和支持几大部分 同时 Cisco公司还新增了有关网络安全方面的认证 在前面几项认证考试中 目前国内外需求量最大 也是参加人数最多的 是路由和交换网络支持认证 即Cisco的售后工程师认证体系 目前在国内的市场也日渐扩大 CCNA思科认证网络工程师 CCNA认证表示具备基本的和初步的网络知识 可以为小型网络安装 配置和操作LAN WAN和拨号接入服务 其中包括但不仅限于下列协议 IP IGRP 串行 帧中继 IPRIP VLAN RIP 以太网和访问列表 考试科目640 802报考资格报考CCNA不需要具备任何正式的前提条件 可携带身份证件直接报名 考试费用每门考试150美元考试时间任意时间 由考生自定考试地点在思科授权中心报考教材资料主要以Cisco出版思科网络技术学院和认证指南以及Sybex出版的学习指南系列为主证书有效期CCNA认证的有效期为三年 CCNP思科认证资深网络工程师 CCNP认证表示精通或者熟知网络知识 拥有CCNP资格的网络人士可以为拥有从100到超过500个节点的网络的企业组织安装 配置和诊断局域网和广域网 认证内容着重于安全 融合网络 服务质量 QoS 虚拟专用网 VPN 和宽带技术等主题 考试科目方案一 642 902 642 812 642 825 642 831方案二 642 891 642 821 642 831考试费用每门考试150美元考试时间任意时间 由考生自定考试地点在VUE考试中心报考教材资料主要以Cisco出版思科网络技术学院和认证指南以及Sybex出版的学习指南系列为主证书有效期CCNP认证的有效期为三年 CCIE思科认证专家 CCIE认证是目前Cisco认证体系中最顶级的证书 其中路由和交换方向的认证内容着重于安全 融合网络 服务质量 QoS 虚拟专用网 VPN 和宽带技术等主题 考试科目350 001 路由和交换方向 考试费用笔试300美元 折合人民币2700元实验考试1250美元 折合人民币10375元考试时间笔试任意时间 由考生自定实验考试需提前预定考试地点笔试在VUE考试中心报考实验考试在国内只有北京和香港两个考点教材资料主要以Cisco出版系列为主 涉及书籍众多证书有效期CCIE认证的有效期为两年 思科网站使用方法 注册网站 步骤 1 使用ID和密码登入网站 2 接受协议3 用户名 密码 以后登陆可以使用 Firstname LastnameEmailaddress 时区 8 等 第一讲网际互联 主要内容 1 网际互联基础知识2 OSI与TCP IP网络模型以太网 Ethernet 组网3 Ethernet电缆的连接4 数据封装5 Cisco的3层层次模型 1 网际互联基础知识 网络分段冲突域与广播域冲突域与广播域个数的计算方法 网络互连设备 网络互连设备 路由器 路由器工作在OSI的第三层 将数据包从一个网络路由到另一个网络 使用数据包的目的IP地址进行数据转发 通常意义上的网络互联指得就是通过路由器互联网络 功能数据包转发数据包过滤网络之间通信路由选择路由器用来分割广播域 路由器的每个端口连接的网络就是一个单独的广播域 网络互连设备 真实的路由器 网络互连设备 交换机 网桥 交换机工作在OSI第二层 数据链路层 严格意义上说交换机不是用来互联多个网络的 它们是用来增强互联LAN的功能 为LAN中的用户提供更多的带宽 交换机互联的多个网络仍然属于同一个 也就是说属于同一个广播域 这一点与路由器有明显的区别 交换机可以分割冲突域 但不能分割广播域 网络互连设备 交换机 网桥 网络互连设备 集线器 集线器工作在OSI的第一层 仅仅提供了物理层上比特的整形 放大的功能 通常用于延伸局域网的范围 集线器既不能分割广播域 也不能分割冲突域 连接在集线器上的多个网络上的所有主机即属于同一个冲突域 又属于同一个广播域 集线器会导致网络中的拥塞增加 降低网络带宽的使用率 所以今天已经很少有人使用集线器了 Hub Hub又称为Concentrator 集线器 和多口中继器 是工作在物理层的局域网连接设备 具有多个端口 可连接多台计算机 在局域网中常常将分散的计算机连接起来 形成星型拓扑结构的局域网系统 PassiveActiveIntelligent 网络互连设备 冲突域collisiondomain 物理上连在一起可能发生冲突的网络分段 冲突域举例 对讲机通信系统典型特征 同一时刻只允许一台主机发送数据 否则冲突就会产生 这也是冲突域名称的由来 分割或者隔离冲突域的行为称之为分段 segmentation 问题 哪种设备具备分割冲突域的功能 冲突域 广播域broadcastdomain 广播 当网络中一台主机同时向所有其他主机发送相同数据 广播域 指网段上所有设备的集合 这些设备收听该网络中所有的广播 在一个安静的教室中 同学A向所有人大声的说了一句话 他的传播范围称之为广播域 因为他的接收者是所有人 而且广播的另外一个特征是接收者必须听他所说的内容 这是强制的 与此比较 同学A向同学B说了一句悄悄话 但由于声音过大 整个教室都听见了 这是广播么 为什么 广播特征 除了传播范围面向所有设备外 强制性也是它的特征 问题 1 广播是根据范围划分么 2 分割广播的设备是什么 广播域 交换机 网桥分段 分割冲突域 网桥分段不分割广播域上图是两个冲突域 几个广播域 交换机分割冲突域 路由器 分割广播域和冲突域 路由器 分割广播域和冲突域 冲突域与广播域个数的计算方法 路由器的每个端口既是一个冲突域又是一个广播域 交换机的每个端口是一个冲突域但不是广播域 集线器不分割任何冲突域与广播域 冲突域与广播域个数的计算方法 续 2 OSI参考模型 OSI模型是层次化的 任何分层的模型都有同样的好处和优势 所有模型 尤其是OSI模型的主要意图 是允许不同供应商的网络产品能够实现互操作 采用OSI层次模型的优点如下 当然不仅仅是这些 将网络的通信过程划分为小一些 简单一些的部件 因此有助于各个部件的开发 设计和故障排除通过网络组件的标准化 允许多个供应商进行开发通过定义在模型的每一层实现什么功能 鼓励产业的标准化允许各种类型的网络硬件和软件相互通信防止对某一层所做的改动影响到其他的层 这样就有利于开发 数据在七层模型中的运动原则 网络被分为七层 每层完成不同功能 每层之间是平等关系 任何当前层的下一次为当前层服务 为了提供这种服务 下层使用该层协议把上层数据按照协议规定的打包格式封装 加入该层协议信息 只有通信双方的对等层才能够识别该层信息包 数据的发送要经过七层中的每一层 且遵循由高层到低层的顺序进行 该过程叫做数据的封装 数据的接收要经过七层中的每一层 且遵循由低层到高层的顺序进行 该过程叫做数据的解封装 3 以太网组网 以太网 局域网组网标准 采用竞争型的介质访问方法 允许网路上的所有主机共享同一条链路的带宽 1 带冲突检测的载波侦听多路访问 CAMS CD 2 退避算法3 半双工 集线器 和全双工 交换机 4 以太网寻址 MAC 5 以太网帧类型 6 以太网的物理层10base210base510baseT100baseTX100baseFX1000baseLX 4 Ethernet电缆的连接 双绞线电缆类型 直通电缆使用了1 2 3和6这些插脚引线 只需进行1到1 2到2 3到3和6到6的连接 如A图在千兆以太网络中 必须使用直通线缆中的1 8引线 交叉电缆使用了1 2 3和6这些插脚引线 但是1 3 2 6 如C图 反转电缆使用1 8线缆 顺序恰好相反 如B图 如何制作 UTP接头线序 1 32 6以太网数据使用4 5电话线路使用7 8其他用途 哪一个更好 UTP线缆的外铠要压在接头的里面 防止里面的线缆受力 5 Cisco的3层层次模型 局域网设计思想在局域网的设计过程中 分层设计的指导思想被广泛地应用 分层设计的概念来源于工业界 其目的是将复杂的网络设计问题分解为多个层次上更小 更容易解决的问题 分层设计概念与网络体系结构的OSI分层模型以及TCP IP的分层模型是不同的 前者着重实际的物理网络建设和规划 而后者则着重逻辑上的网络体系结构理论的研究和协议的实现 这两者的概念不要混淆 网络设计的层次化模型包括核心层 分布层 接入层三个层次 核心层 CoreLayer 1 核心层 CoreLayer 就是网络的核心 其任务是实现可靠 迅速地传输大量地数据流 高可靠性 在设计核心层时一定要实现高可靠性 可以采用冗余和容错多种技术来保证 如增加设备 模块 链路的冗余等等 高转发速率 在核心层 任何影响数据转发速率的行为都是不被允许的 如不允许设置访问控制列表 策略路由以及Qos等等 核心层设备一般都是由高端的三层交换机和路由器实现 Cisco公司的Catalyst6500系列交换机和7600系列路由器 Cisco12000系列路由器可以满足更高的要求 华为的产品可以选择NE80E系列 锐捷的产品可选择S9600等 分布层 DistributionLayer 2 分布层 DistributionLayer 又称汇聚层 它是核心层和接入层的通信点 分配层的主要任务 访问控制的实现 比如访问控制列表 包过滤和排序 网络安全和网络策略的实现 包括地址翻译和防火墙 在VLAN之间进行路由 定义广播域和组播域 Cisco公司的分布层设备主要是Catalyst4500和3700系列三层交换机 如果选择华为的产品 分布层设备包括S5600系列 接入层 AccessLayer 3 接入层 AccessLayer 又称桌面层 主要任务是控制用户和工作组对互连网资源的访问 首先要考虑的是接入用户的数量 以确定需要的端口数 其次 要考虑的是用户带宽以及分布层交换机提供的带宽 然后是安全性考虑 是否需要管理等等 在局域网中 接入层交换机一般为二层交换机 如Cisco的Catalyst2970系列交换机 华为公司的S3900等都得到了广泛的应用 局域网设计和三层交换机应用 续 第二章DOD模型和TCP IP协议 过程 应用层 定义了结点到结点的应用通信协议以及对用户界面规范的控制主机到主机层 此层功能类似OSI模型中传输层的功能 他所定义的协议为应用程序提供了在上层的服务 它主要解决了如何创建可靠的端到端的通信 并确保对数据传送是无差错的 它保证了数据包的顺序传送及数据的完整性 因特网层 此层对应于OSI模型的网络层 他所包含的协议及数据包在整个网络上的逻辑传输 他注重通过赋予主机一个IP地址来完成对主机的寻址 他还负责数据包在多种网络中的路由 网络接入层 负责监视数据在主机和网络之间的交换 他检查硬件地址并定义数据的物理传输协议 2 TCP IP协议族 3 DOD模型和OSI模型比较 TCP IP应用层协议 TFTP协议 FTP FTPFileTransferProtocol 文件传输协议用于传输文件端口号为TCP的21和20 FTP的工作原理 控制进程 数据传输进程 控制进程 数据传输进程 用户接口 TCP 1505 TCP 21 TCP 20 TCP 1511 客户端使用随机端口连接服务器的21端口 用于传输控制信息 通过验证则打开20端口 用于传输数据 客户端软件如 CuteFTP 服务器端软件如 Server U DNS协议 DNSDomainNameSystem域名系统用来完成域名与IP地址之间的映射端口号为TCP或UDP的53 DNS客户端的配置 主机去查找的DNS服务器 DNS名字空间 arpaintcomedugovmilorgnetcnus sun eng yale cseng ailinda robot acmieee 通用域 国家域 反向域 顶级域 二级域 comedu pku 通用域 电子邮件系统 SMTP协议 POP3协议 DNS工作原理 LocalDNSsrv RootDNSsrv comDNSsrv DNSsrv 查询的IP地址 传输层的协议 TCP TransmissionControlProtocol 传输控制协议可靠的 面向连接的协议传输效率低UDP UserDatagramProtocol 用户数据报协议不可靠的 无连接的服务传输效率高 TCP的封装格式 0 15 16 31 TCP的连接 三次握手 发送SYN 请求建立连接 seq 100ctl SYN HostA HostB 发送SYN ACK seq 300ack 101ctl SYN ACK 发送ACK seq 101ack 301ctl ACK TCP的四次断开 发送FIN 请求断开连接 seq 101 ack 301 ctl FIN ACK HostA HostB 发送ACK seq 301 ack 102ctl ACK 发送ACK seq 102 ack 302ctl ACK Seq 100 Seq 300 Ack 101 发送FIN 请求断开连接 seq 301 ack 102ctl FIN ACK TCP的差错控制 TCP差错控制的3种方式校验和确认受损伤的数据段丢失的数据段重复的数据段失序的数据段确认的丢失超时 用户数据包协议 UDP UDP 也称为瘦协议UDP的特点 不可靠的协议 不排序所要发送的数据段 而且不关心这些数据段到达目的方时的顺序无连接的协议 UDP不建立虚电路 并且在数据传送前也不联系目的方 UDP协议 UDP数据包格式 主机到主机层几个概念 端口号 源端口号 用于在TCP段中区分源主机和目的方主机的应用程序和进程目的端口号 告诉接收方主机本次连接建立的目的公共端口 低于1024的端口号随机端口 大于等于1024的端口号 几种常见的端口号 作用 路由选择为上层提供一个简单的网络接重要性 在网络层上所有其他协议和高层协议都需要使用到IP协议 DOD模型中所有操作都是要通过IP来完成的 因特网层的协议因特网协议IP因特网控制报文协议ICMP地址解析协议ARP逆向地址解析协议RARP代理ARP 因特网层协议 因特网协议IP 每个接收了数据报的路由器都是基于数据包目的IP地址来决定路由的IP数据包由报头和数据构成 因特网协议 续 版本 IP版本号 4 报头长度 32位字的报头长度优先级和服务类型 服务类型描述数据报将如何被处理 前3位表示优先级总长度 包括报头和数据的数据包长度标识 唯一的IP数据包值标志 说明数据是否被分段分段偏移 如果数据包在装入帧时太大 则需进行分段和重组 分段功能允许在因特网上存在有大小不同的MTU存活期TTL 在数据包产生时建立在其内部的一个设置 如果这个数据包在这个TTL到期时仍没有到达他要去的目的地 那么他将被丢弃 这个设置将防止IP包在寻找目的地的时候在网络中循环 协议 上层协议的端口 TCP是端口6 UDP是端口17 同样也支 因特网协议 续 持网络层协议 如ARP和ICMP 报头校验和 只针对报头的循环冗余校验 CRC 源IP地址 发送站的32位IP地址目的IP地址 数据包目的方站点的32位IP地址选项 用于网络检测 调试 安全以及更多的内容数据 在IP选项字段后面的就是上层数据 IP报头协议字段中可能发现的协议 因特网控制报文协议 ICMP ICMP 工作在网络层 被IP用于提供许多不同的服务 ICMP是一个管理性协议 也是IP信息服务的提供者 它的信息被作为IP数据报来传送的ICMP包具有的特性 能为主机提供有关网络故障的信息被封装在IP数据报内ICMP在网络中的具体应用 目的不可达缓冲区满跳Ping 在互联网络上检查计算机间物理和逻辑连接的连通性Traceroute 通过使用超时机制来发现一个数据包在穿越互联网络时他所经历的路径 地址解析协议 ARP ARP 已知主机的IP地址在网络上查找它的硬件地址 ARP工作过程 当IP有一个数据包需要发送时 它必须缓冲告诉某个网络访问协议 接收方主机在本地网络上的硬件地址 如果IP不能在ARP中找到目的方主机的硬件地址 那么它就会使用ARP去获取这个地址 ARP通过发送一个广播包来询问本地网络 要求使用这一指定IP地址的计算机应答其自身的硬件地址 代理地址解析协议 代理ARP 代理ARP 它可以帮助某个子网中的主机 在不重新配置路由甚至默认网关的情况下 发送数据到远程子网 优点 它可以在网络中增加一台路由器 而不扰乱在同一个网络上的其他路由器的路由表 缺点 会明显增加网络分段中传输的业务量 并且网络中的主机也将会保持比正常时大许多的ARP表 并以此来处理全部的IP到MAC地址映射代理ARIP并不是一个真正独立的协议 它只是路由器上运行的一个代表某些其他设备的服务 主机会以为它们在与这些设备共享同一个子网 但实际上这些设备是被某个路由器所分隔开的 二进制和十进制间的转换 一 二进制转换到十进制二 十进制到二进制的转换 IP寻址 IP地址 是IP网络上每台计算机的数字标识符 它指明了在此网络上某个设备的位置IP地址是个软地址IP寻址允许在某网络上的主机与另一个不同网络上的主机进行通信 并在此过程中无需考虑这两台主机所在具体局域网的类型差异 IP寻址 位 一位就是一个0或1代码字节 8位0 1代码8位位组网络地址 在将数据包发送到远程网络的路由中使用的名称 例如 192 168 1 0广播地址 被应用程序和主机用来将信息发送给网络上所有结点的地址 例如 255 255 255 255组播 允许存在多个接收者来接收信息 但又不将信息泛发给广播域中所有的主机 224 0 0 9 分层的IP寻址方案 IP地址 采用分层结构 便于路由选择 提高路由想效能网络地址 网络号 唯一指定一个网络结点地址 主机地址 在一个网络中唯一标识每台计算机 私有地址 第三章子网划分 变长子网掩码和TCP IP排错 为什么要子网划分 缩减网络流量优化网络性能简化管理可以更为灵活地形成大覆盖范围的网络减少IP地址的浪费 IP零子网和创建子网 IP零子网 在网络设计中可以使用第一个和最后一个子网 命令格式 ipsubnet zero如何创建子网 确认所需要的网络ID数确认每个子网中所需要的主机数子网掩码 是一个32位的值 接收IP数据包的一方可以IP地址的主机号部分中区分出子网ID号地址无类的内部域路由 CIDR 子网掩码以斜线 子网掩码最多 30 大部分公司都会首选使用A类网络地址 默认的子网掩码 C类地址的子网划分 子网位必须是由左向右进行定义的 中间不能跳过某些位C类地址子网如何划分 被选用大的子网掩码会产生多少个子网 每个子网中又会有多少个合法的主机号可用 合法的子网号是多少 每个子网的广播地址是多少 在每个子网中 哪些是合法的主机号 C类地址子网划分实例 实例1 网络地址 192 168 10 0子网掩码 255 255 255 128 25 实例2 网络地址 192 168 10 0子网掩码 255 255 255 192 26 C类地址子网划分实例 续 实例3 结点地址 192 168 10 33子网掩码 255 255 255 224判断这个IP地址的子网和广播地址 块尺寸 256 224 32有效子网 03264128192224广播地址 下一个子网地址前面的数据 C类地址子网划分实例 续 C类地址子网划分练习 练习1 网络地址 192 168 10 0子网掩码 255 255 255 224练习2 网络地址 192 168 10 0子网掩码 255 255 255 240练习3 网络地址 192 168 10 0子网掩码 255 255 255 248练习4 网络地址 192 168 10 0子网掩码 255 255 255 252 为点到点链路提供专用掩码 B类地址子网划分实例 与C类划分类似 网络号部分增加了0 并且在广播地址的第四个八位位组部分增加了255实例1 网络地址 172 16 0 0子网掩码 255 255 128 0 B类地址子网划分实例 续 实例2 网络地址 172 16 0 0子网掩码 255 255 192 0 B类地址子网划分练习 练习1 网络地址 172 16 0 0子网掩码 255 255 240 0练习2 网络地址 172 16 0 0子网掩码 255 255 254 0练习3 网络地址 172 16 0 0子网掩码 255 255 255 0 练习4 网络地址 172 16 0 0子网掩码 255 255 255 128练习5 网络地址 172 16 0 0子网掩码 255 255 255 192练习6 网络地址 172 16 0 0子网掩码 255 255 255 224 B类地址子网划分练习 续 A类地址子网划分 实例1 网络地址 10 0 0 0子网掩码 255 255 0 0 A类地址子网划分练习 练习1 网络地址 10 0 0 0子网掩码 255 255 240 0练习2 网络地址 10 0 0 0子网掩码 255 255 255 192 可变长子网掩码 VLSM VLSM 在一个网络中存在不同长度的子网掩码 有类路由 在有类区域内的所有端口都使用相同的子网掩码如何实现VLSM 将块尺寸和图表绘制 可从最大尺寸块开始 并依次划分到最小 联合起来创建VLSM掩码 C类网络创建VLSM时使用的块尺寸 汇总 汇总 路由聚集 允许路由选择协议将多个网络用一个地址来进行通告 其目的是压缩路由器上路由表的尺寸以节省内存 同时它还可以缩短IP解析路由表并找到到达远端网络路径所需要的时间 汇总方法 汇总的网络地址总是这个块中的第一个网络地址 汇总掩码原掩码减去以块为大小被用作表示的掩码位 练习 汇总地址192 168 144 0 20 根据可以推出主机地址范围是多少 IP寻址排错 打开DOS窗口PING127 0 0 1 成功表示IP协议栈被初始化过在DOS窗口下 PING本地主机的IP地址 成功说明本身网卡功能正常在DOS窗口下 PING网关 成功表明NIC已经连接到网络并且可以与本地网络进行通信PING远程服务器 成功表明本地主机与远端服务器之间进行IP通信 第四章Cisco互联网络操作系统 IOS 和安全设备管理器 SDM IOS Cisco互联网络操作系统 IOS 是Cisco路由器和交换机的核心 用于完成资源定位及对底层硬件接口和安全的管理操作 是一个提供路由 交换 网络互连及远程通信功能的专有内核 Cisco路由器IOS软件负责完成的工作 加载网络协议和功能 在设备间连接高速流量 在控制访问中添加安全性 防止未授权的网络使用 为简化网络的增长和冗余备份提供可缩放性 为连接到网络中的资源提供网络的可靠性 连接到Cisco路由器的方式 通过控制台端口进行连接 a 通过串行接到RJ 45连接 B 通过反转线缆连接通过辅助端口进行连接 带外管理 设置MODEM利用Telnet通过网络来登录 带内管理 2800系列路由器 ISR 综合服务路由器 具有具有内置的安全服务SDM 安全设备管理器 专为Cisco路由器设计的基于WEB的设备管理工具 通过WEB页面配置路由器 路由器启动过程 开机自检 POST 从闪存中查找CiscoIOS 闪存是一个可电子擦写 可编程的只读存储器 EEPROM加载配置文件 启动配置 默认存储在非易失RAM NVRAM 中 路由器模式概述 用户模式 用来查看统计信息 通过enable进入特权模式 通过Logout推出控制台 特权模式 查看并修改路由器的配置 通过disable返回到用户模式 config 全局配置模式 可以修改和配置路由器 启动配置 startup config 运行配置 running config config if 接口配置模式 interface config subif 子接口配置模式 创建逻辑接口 config router 路由协议配置模式 config line 用户模式口令 编辑和帮助功能 高级编辑功能 Showhistory 默认显示最近输入过的10条命令Showterminal 显示终端配置和命令历史缓存空间大小Terminalhistorysize 改变历史缓存空间的大小Showversion 提供系统硬件的基本配置显示 软件版本号及引导映像ShowinterfaceShowipinterfacebrief 路由器和交换机管理配置 设置主机名 hostname标志区 日期信息标志区MOTD bannermotd 消息编辑完毕 要回车 然后是定界符 最后在回车 设置口令 启动加密口令enablesecret 启用口令enablepassword 路由器和交换机管理配置 续 辅助口令设置 lineauxpassworlogin控制台口令设置 lineconsolepasswordloginExec timeout00 设置控制台EXEC会话超时值为0 绝不允许超时 Loggingsynchronous 可以阻止由于不稳定而产生恼人的控制台信息 中断你所进行的输入Telnet口令 linevty05passwordlogin 设置安全外壳 设置安全外壳 ssh 设置用户名 hostnamr设置域名 ipdomain 产生加密密钥 crptokeygeneratersageneral keysmodulus为SSH会话设置最大空闲定时器 ipsshtime out为SSH连接设计最大失败尝试值 ipsshauthentication retries连接到路由器的VTY线路上 linevty05配置SSH并将Telnet作为访问协议 transportinputsshtelnet 加密手工用户模式口令和启用口令 Servicepassword encryption 接口配置描述 Ints0 0Description 使用DO命令 从12 3版本开始支持此功能 在配置模式下查看配置文件和统计数据的命令Doshowrun 动态路由 动态路由 使用协议来查找网络并更新路由表的配置路由选择协议 内部网关协议 IGP 同一个自治系统 AS 中的路由器间交换路由选择信息外部网关协议 EGP 不同自治系统间通信自治系统 AS 一个共同的管理域下的网络集合 同一个AS中的所有路由器共享相同的路由表信息管理距离 AD 用来衡量接收来自相邻路由器上路由选择信息的可信度路由表选取路由 先检查AD 具有较低AD值的路由将被放置在路由表中AD相同 路由协议的度量值 跳数或链路带宽 最低的路由将被放置路由表中AD和度量值都相同 负载均衡 所发送的数据包平分到每个链路上 默认管理距离 路由选择协议 距离矢量 通过判断距离查找到达远程网络的最佳路径 RIP和IGRP都是距离路由选择协议 他们发送整个路由表到直接相邻的路由器 链路状态 路由器中存放三个表 一个表用来跟踪直接相连接的邻居 一个用来判断整个互联网络的拓扑 一个用于路由选择表混合型 将距离矢量和链路状态两种协议结合起来的产物 EIRGP 距离矢量路由选择协议 距离矢量路由选择协议 距离矢量路由选择算法发送完整的路由选择表到相邻的路由器 相邻路由器将接收到路由表项与自己原有的路由表进行组合 以完善路由器的路由表 也称作传言路由 RIP 使用跳数决定到达某个互联网络的最佳路径 可以6个相同开销的链路实现负载均衡 默认四条 针孔拥塞 链路开销相同 但每条路由的带宽不一样 路由器处于汇聚时 没有数据被传递的 RIP汇聚时间比较缓慢路由环路 由于每台路由器不能同时或者同时完成路由表的更新 路由环路 最大跳计数 RIP允许跳数最大可以达到15水平分割 限制路由器不能按接收信息的方向去发送信息路由中毒 发生故障的路由器产生一个无穷大路由信息保持关闭 设定抑制定时器阻止定期更新消息去恢复一个不断翻动的路由 路由信息协议 RIP 距离矢量路由选择协议每隔30秒发送一个完整的路由表到所有激活的接口RIP使用跳数来决定到达远程网络的最佳方式 允许最大跳数为15跳RIP版本1是有类路由选择 网络中所有设备必须使用相同的子网掩码RIP版本2是无类路由选择 利用路由更新来传送子网掩码 RIP定时器 路由更新定时器 用于设置定期路由更新的时间间隔 默认30秒 在这个间隔里 路由器发送一个自己的路由表的完整拷贝到所有相邻的路由器路由失效定时器 一个路由成为无效路由之前需要等待的时间 180秒 如果路由在这个期间内还没得到这个路由的任何更新消息 这个路由就被认定为失效路由 保持失效定时器 当收到指示某个路由为不可达的更新数据包时 路由器将会进入保持失效状态 这个状态将会一直持续到一个带有更好度量的更新数据包被接收到或者这个保持失效定时器到期 默认180秒路由刷新定时器 某个路由成为无效路由并将它从路由表中删除的时间间隔 240秒 配置RIP RIP版本1配置 config routerrip config router network通告的有类网络地址抑制RIP传播 config router passive interfaceserial0 0被动接口 阻止接口发送RIP更新广播到外界 但可以接收RIP更新RIP版本2配置 config routerrip config router version2 config router network通告的无类网络地址 RIPv1与RIPv2 内部网关路由协议 IGRP Cisco专用的距离矢量路由选择协议默认100跳 最大255跳 默认使用带宽和线路延迟作为最佳路由的量度配置 config routerigrp10 conifg router 通告的有类网络地址 IGRP与RIP 验证配置 ShowiprouteShowippro