网络基础知识篇PPT课件

第1部分网络基础知识篇 上篇内容 常用网络设备的工作原理及类型各网络设备厂商主要的网络产品常用网络设备的连接接口 连接方式VLSM和CIDR网络协议的概念ISO OSI参考模型TCP IP 重点和难点 常用网络设备的工作原理及类型 重点 各网络设备厂商主要的网络产品 难点 常用网络设备的连接接口 连接方式 难点 VLSM和CIDR 难点 网络协议的概念 重点 ISO OSI参考模型 重点 TCP IP 重点 家用小型交换机 家用小型交换机侧图 家用小型路由器 家用小型路由器侧图 调制解调器 调制解调器侧面 网卡 集线器 交换机 路由器 调制解调器 调制解调器功能调制将计算机传输的数字信号转换成在modem支持的模拟信号解调将modem收到的模拟信号在转换成计算机识别的数字信号 调制解调器 AT指令实现计算机与modem之间协调工作Modem的分类外置式内置式USBModemCableModem外置 猫 是现在最流行和常用的调制解调器 信号 二进制数只用0 1两个数字 方形波最适合于二进制表示 凸起的用1表示 凹下的用0表示 至于用高电平代表1 低电平代表0还是用高电平代表0 低电平代表1 就要看电路设计时的定义了 不过一般来说都是用高电平代表1 低电平代表0 你看电路图上信号引脚名称上有跟横线的就表示低电平有效 其它的都是高电平有效 网卡 网卡的作用利用传输介质实现终端和网络设备物理上的连接 内部烧录48位的mac地址 插在主机PCI总线插槽内 通过总线与主机连接通过T型连接器与同轴电缆相连或者RJ45插口与双绞线相连网卡基本功能基本数据转换信息帧的装配和拆装网络存取控制数据缓存生成网络信号 网卡 网卡分类按传输速度分 10M10 100M自适应1000M按接口类型分 RJ 45BNCAUI还有一些常见的如 无线网卡USB网卡千兆位以太网卡等 集线器 广播机制的共享式网络互连设备在同一个冲突域采用CSMA CD机制不记忆源MAC地址内部结构总线半双工的工作方式 交换机 对以太网帧进行快速转发工作在OSI参考模型中的数据链路层 路由器 主要实现路径选择和存储转发功能工作在网络层路由器可以绑定访问控制列表来提高网络的安全性路由器通过使用不同的路由协议来路由网络中的数据包 冲突域和广播域 冲突域 有可能产生冲突的一个范围广播域 接收广播消息的一个范围交换机上的每个接口都是自己的一个冲突域 厂商介绍 目前市场比较知名的厂商 Cisco华为中兴等其他 TP LINK锐捷H3C等 CISCO产品 交换机 以C2960系列为例 路由器 以2800系列路由器为例 CISCO产品 Cisco2600交换机 C2960 24TT L CISCO产品 Cisco2811路由器 C2811 华为产品 交换机 S2700 26TP SI二层交换机 华为产品 路由器 华为QuidwayAR28 11 LAN连接 根据传输速率来决定使用几类线所连接设备的类型决定使用直连线还是用交叉线 WAN连接 DTE到DCE的串行连接 固定端口 2500路由器的背板 标准组件端口 ISDN 根据需要选择ISDN的BRIS T或者U接口路由器有一个或多个这种类型的端口 警告 不要把非ISDN的设备连接到ISDN的交换机上或者ISDN的插孔中如果你把非ISDN的设备插到ISDN的插孔中 就会损坏非ISDN设备 设置控制台的连接 PC机需要RJ 45toDB 9orRJ 45toDB 25适配器COM口设置是9600bps 8databits noparity 1stopbit noflowcontrol 在超级终端 这个提供带外管理的控制台连接AUX 辅助控制端口 将被用做与调制解调器连接的控制口 局域网 为家庭 建筑或园区提供服务的网络视为局域网 LAN 网络基础架构在以下方面可能存在巨大差异 覆盖的区域大小连接的用户数量可用的服务数量和类型 广域网 广域网就是将分布于不同地区的局域网连接在一起的网络 TheInternet 由多个网络组成的网络 internet由相互连接的网络组成 LANs和WANs可连接成网际网络 Ciscopackettracer模拟器介绍 VLSM VLSM 按需划分子网网络Example 对于子网10 1 0 0 16 再从主机地址借用8个位 这样就可以使用 24掩码创造256个子网 每个子网存在254个主机地址 10 1 0 0 24到10 1 255 0 24范围内的子网都属于子网10 1 0 0 16 CIDR CIDR实施路由汇总 允许使用小于默认有类掩码的掩码进行总结 Example 172 16 0 0 13是汇总后的路由从172 16 0 0 16到172 23 0 0 16 计算路由汇总 步骤以二进制格式列出各个网络计算所有网络地址中从左侧开始的相同位数 以确定总结路由的掩码复制这些相同的位 然后添加0位 确定总结后的网络地址 网络协议的概念 所谓协议是计算机网络中互相通信的对等实体间交换信息时所必须遵守的规则的集合 协议模型和参考模型 网络模型有两种基本类型 协议模型和参考模型 TCP IP模型 通信过程 完整的通信过程包括以下步骤 1 在发送方源终端设备的应用层创建数据2 当数据在源终端设备中沿协议栈向下传递时对其分段和封装3 在协议栈网络接入层的介质上生成数据4 通过由介质和任意中间设备组成的网际网络传输数据5 在目的终端设备的网络接入层接收数据6 当数据在目的设备中沿协议栈向上传递时对其解封和重组7 将此数据传送到目的终端设备应用层的目的应用程序 通信过程 完整的消息通过网络传输 协议数据单元和封装 封装 协议数据单元和封装 根据TCP IP协议簇的协议来命名PDU 数据 一般术语 泛指应用层使用的PDU数据段 传输层PDU数据包 网络层PDU帧 网络接入层PDU比特 位 通过介质实际传输数据时使用的PDU 发送和接受过程 过程的消息 WarriorsoftheNet 由TNGMediaLab制作的动画片 WarriorsoftheNet 非常有趣 可以帮助我们一目了然地了解网络概念 在观看视频前应该先考虑几个问题 网络类型网络模型协议及封装端口号 上篇总结 常用网络设备的工作原理及类型集线器工作在物理层 所连设备处于同一冲突域 同一广播域并且共享同一带宽交换机工作在数据链路层 它能隔离冲突域 但不能隔离广播域路由器工作在网络层 它既能隔离冲突域 也能隔离广播域各网络设备厂商主要的网络产品 包括 CISCONORTEL华为3COM常用网络设备的连接接口 连接方式LAN接口 RJ 45 AUI Token Ring FDDIWAN接口 串行接口类型 ISDN接口类型固定接口与标准组件接口DTE与DCE对设备进行控制台的连接VLSM和CIDR网络协议的概念ISO OSI参考模型TCP IP 作业 1 登陆查询不同设备厂商的相关产品 路由和交换 2 用真机掌握LAN WAN线缆的连接 1 用正确网线将pc和交换机相连 2 用正确网线将pc和路由器的以太网接口相连 3 用配置线将pc和路由器的console口相连 4 会启用windows的超级终端 secureCRT的使用 5 使用一对cisco串行线缆连接两台路由器 并观察线缆连接的是DCE端或DTE端3 将172 20 0 0 172 21 0 0 172 22 0 0 172 23 0 0进行汇总4 利用ciscopackettracer工具规划LAN和WAN5 搭建DHCP DNS FTP等服务器让终端用户访问6 根据拓扑图找出冲突域 广播域的个数 下篇内容 介绍CiscoIOSCiscoIOS的三种模式CLI帮助的使用管理配置文件设备访问口令交换机 路由器密码恢复配置接口测试协议栈 本地网关 远程主机CDP协议介绍用Telnet管理设备备份和恢复CiscoIOS 重点和难点 介绍CiscoIOS 重点 CiscoIOS的三种模式 重点 CLI帮助的使用 难点 管理配置文件 重点 设备访问口令 难点 交换机 路由器密码恢复 难点 配置接口 重点 测试协议栈 本地网关 远程主机 难点 CDP协议介绍 重点 用Telnet管理设备 重点 备份和恢复CiscoIOS 重点 CiscoIOS CiscoInternetworkOperatingSystem IOS 就是为Cisco设备配备的系统软件 它是Cisco的一项核心技术 应用于路由器 局域网交换机 小型无线接入点 具有几十个接口的大型路由器以及许多其它设备 CiscoIOS可为设备提供下列功能 基本的路由和交换功能支持网络服务和实现网络的应用 CiscoIOS 人们可以通过多种方法访问CLI环境 最常用的方法有 控制台Telnet辅助端口 配置文件 配置文件包含CiscoIOS软件命令 这些命令用于自定义Cisco设备的功能 每台Cisco网络设备包含两个配置文件 运行配置文件 用于设备的当前工作过程中启动配置文件 用作备份配置 在设备启动时加载 配置文件 配置文件包含CiscoIOS软件命令 这些命令用于自定义Cisco设备的功能 每台Cisco网络设备包含两个配置文件 运行配置文件 用于设备的当前工作过程中启动配置文件 用作备份配置 在设备启动时加载 主要的模式有 按照从上到下的顺序排列 用户执行模式特权执行模式全局配置模式其它特定配置模式 CiscoIOS模式 CiscoIOS模式 用户执行模式由采用 符号结尾的CLI提示符标识 下例所示的提示符即包含 符号 特权执行模式由采用 符号结尾的提示符标识 CiscoIOS模式 enable和disable命令用于使CLI在用户执行模式和特权执行模式间转换 使用CLI帮助 命令的错误提示及帮助查看使用过的命令命令缩写命令完成及撤销注销本次登录 命令的错误提示及帮助 Router clok Translating CLOK Unknowncommandorcomputername orunabletofindcomputeraddress Router cl clearclock Router clock Incompletecommand Router clock setSetthetimeanddate Router clockset Incompletecommand Router clockset hh mm ssCurrentTime 命令不正确 命令不完整 Router c Ambiguouscommand c 命令不明确 命令的错误提示及帮助 续 查看使用过的命令 Ctrl P 调出上 前 一条命令 Ctrl N 调出下 后 一条命令 showhistory 查看命令历史缓冲区的条目 terminalhistorysizelines 设置当前会话的命令历史缓冲区大小 命令缩写 全名缩写showshenableenconfigureterminalconftEtherneteSerialsFastEthernetfa UsingCLIHelp 下列快捷方式值得特别说明 Tab 填写命令或关键字的剩下部分 Ctrl R 重新显示一行Ctrl Z 退出配置模式并返回到执行模式向下箭头 用于在前面用过的命令的列表中向前滚动向上箭头 用于在前面用过的命令的列表中向后滚动Ctrl Shift 6 用于中断诸如ping或traceroute之类的IOS进程Ctrl C 放弃当前命令并退出配置模式 注销 可以用以下命令注销本次登录ExitLogoutQuit默认终端会话闲着10分钟会自动结束 IOS配置模式 全局配置模式从全局配置模式可进入多种不同的配置模式 其中的每种模式可以用于配置IOS设备的特定部分或特定功能 下表列出了这些模式中的一小部分 接口模式 用于配置一个网络接口 Fa0 0 S0 0 0等 线路模式 用于配置一条线路 实际线路或虚拟线路 例如控制台 AUX或VTY等等 路由器模式 用于配置一个路由协议的参数 IOS配置模式 要退出具体的配置模式并返回全局配置模式 请在提示符后输入exit 要完全离开配置模式并返回到特权执行模式 请输入end或使用按键序列Ctrl Z 一旦在全局配置模式下作出了更改 比较好的做法是将更改保存到存储在NVRAM内的启动配置文件中 这样可防止所作的更改在电源故障或蓄意重新启动时丢失 用于将运行配置文件保存到启动配置文件的命令为 Router copyrunning configstartup config 设备需要名字 CLI提示符中会使用主机名 如果未明确配置主机名 将会在网络配置和维护时造成多大的混乱 有关命名约定的一些方针对名称提出下列要求 以字母开头不包含空格以字母或数字结尾仅由字母 数字和短划线组成长度不超过63个字符 设备需要名字 Router configureterminalRouter config hostnameAtlantaHQAtlantaHQ config nohostname nohostname命令使该路由器恢复到其默认主机名 Router 限制设备访问 配置口令和使用标语 使用机柜和上锁的机架限制人员实际接触网络设备是不错的做法必须从本地为每台设备配置口令以限制访问 在此介绍的口令有 控制台口令 用于限制人员通过控制台连接访问设备使能口令 用于限制人员访问特权执行模式使能加密口令 经加密 用于限制人员访问特权执行模式VTY口令 用于限制人员通过Telnet访问设备 限制设备访问 配置口令和使用标语 Switch config lineconsole0Switch config line passwordxinhuaSwitch config line login 限制设备访问 配置口令和使用标语 请尽可能使用enablesecret命令 而不要使用较老版本的enablepassword命令 enablesecret命令可提供更强的安全性 因为使用此命令设置的口令会被加密 enablepassword命令仅在尚未使用enablesecret命令设置口令时才能使用 Router config enablepasswordxinhuaRouter config enablesecretxinhuaRouter config linevty04Router config line passwordxinhuaRouter config line login 限制设备访问 配置口令和使用标语 限制设备访问 配置口令和使用标语 加密显示口令它可在用户配置口令后使口令加密显示 servicepassword encryption命令对所有未加密的口令进行弱加密 当通过介质发送口令时 此加密手段不适用 它仅适用于配置文件中的口令 此命令的用途在于防止未经授权的人员查看配置文件中的口令 Router config servicepassword encryption 限制设备访问 配置口令和使用标语 IOS提供多种类型的标语 当日消息 MOTD 就是其中常用的一种 它常用于发布法律通知 因为它会向连接的所有终端显示 一旦命令执行完毕 系统将向之后访问设备的所有用户显示该标语 直到该标语被删除为止 Switch config bannermotd message 配置接口 可以为路由器接口配置许多参数 我们将讨论最基本的接口命令 这些命令在图中总结列出 配置接口 配置路由器以太网接口Router config interfaceFastEthernet0 0Router config if ipaddressip addressnetmaskRouter config if noshutdown 接口默认被禁用 要启用接口 请在接口配置模式下输入noshutdown命令 配置接口 配置路由器串行接口Router config interfaceSerial0 0 0Router config if ipaddressip addressnetmaskRouter config if clockrate56000 在直接互连的串行链路上 例如在我们的实验环境中 其中一端必须作为DCE提供时钟信号 Router config if noshutdown 配置接口 要创建描述 请使用description命令 本例所示为创建快速以太网接口描述的命令 HQ switch1 configureterminalHQ switch1 config interfacefa0 0HQ switch1 config if descriptionConnectstomainswitchinBuildingA一旦将描述应用到接口后 请使用showinterfaces命令来确认描述正确 配置接口 交换机上的物理接口没有IP地址 交换机的地址被分配给称为虚拟局域网接口 VLAN 的虚拟接口 管理配置文件 更改该配置后 可考虑选择下列后续步骤 使更改后的配置成为新的启动配置 使设备恢复为其原始配置 删除设备中的所有配置 通过将运行配置保存到NVRAM内的启动配置文件中 Switch copyrunning configstartup config使设备还原到配置前的状态Router reloadSystemconfigurationhasbeenmodified Save yes no nProceedwithreload confirm 见到此显示敲回车键即可 删除所有配置Router erasestartup config或者eraseNVRAM startup configErasingthenvramwillremoveallconfigurationfiles Continue confirm 见到此显示敲回车键即可 管理配置文件 管理配置文件 将配置文件备份到TFTP服务器 使用copyrunning configtftp或copystartup configtftp命令 并按照下列步骤执行 1 输入copyrunning configtftp命令 2 输入要存储配置文件的主机的IP地址 3 输入要为配置文件指定的名称 4 回答yes以确认每次选择 从Flash加载IOS映象文件 Flash IOS IOS showflash Flash中的映象文件解压缩到RAM中 控制台 RAM 使用showflash命令 wg ro a shflashSystemflashdirectory FileLengthName status110084696c2500 js l 120 3 bin 10084760bytesused 6692456available 16777216total 16384KbytesofprocessorboardSystemflash ReadONLY 配置参数的来源 Config Config RAM NVRAM NVRAM copyrunningstartup Reload copystartuprunning 更改后的配置成为新的启动配置 更改运行配置未能实现预期的效果 重启恢复之前的配置 前提启动配置文件未被覆盖 Config Config Console RAM NVRAM NVRAMTFTP服务器 copyrunningstartup copystartuprunning 合并 TFTP服务器 copystarttftp copyt copyruntftp copyt 合并 配置参数的来源 配置参数的来源 Config Config Console RAM NVRAM NVRAMT删除启动配置文件 copyrunningstartup copystartuprunning 合并 TFTP服务器 Blank000000000000 erasestart copyt 合并 copyt copystarttftp copyruntftp 使用copyruntftp和copyt命令 wg ro a copyrunning configtftpAddressornameofremotehost 10 1 1 1Destination running config wgroa cfg 1684bytescopiedin13 300secs 129bytes sec wg ro a copytAddressornameofremotehost 10 1 1 1Source wgroa cfgDestination running config Accessingt Loadingwgroa cfgfrom10 1 1 1 viaEthernet0 OK 1684 3072bytes 1684bytescopiedin17 692secs 99bytes sec 管理IOS映象文件 网络服务器 FLASH 路由器 网络服务器 映象文件备份的准备 确认可以访问到网络服务 路由器 网络服务器 映象文件备份的准备 确认可以访问到网络服务确认服务器上有足够的空间 路由器 网络服务器 映象文件备份的准备 确认可以访问到网络服务确认服务器上有足够的空间确认文件名 路由器 网络服务器 映象文件备份的准备 路由器 网络服务器 确认可以访问到网络服务确认服务器上有足够的空间确认文件名 wg ro a showflashSystemflashdirectory FileLengthName status110084696c2500 js l 120 3 bin 10084760bytesused 6692456available 16777216total 16384KbytesofprocessorboardSystemflash ReadONLY 确认存贮空间并解析文件名 确认Flash中有足够空间来存放IOS映象文件 作映象文件的备份 在升级IOS前备份当前的映象文件 网络服务器 FLASH copyflashtftp 从网络升级IOS 加载新的映象文件前对Flash作适当的文件删除注意关于映象文件已经存在的提示信息 网络服务器 FLASH 交换机密码恢复 拔掉交换机电源 按住交换机前面板的Mode 接上电源 直到所有灯亮为止 输入flash initload helperdirflash 输入renameflash config textflash config oldboot进入enablerenameflash config oldflash config textcopyflash config textsystem running config清除口令copyrunning configstartup config 路由器密码恢复 1 首先在路由器上配置密码2 关闭电源开机启动过程按ctrl break键中断 进入rommon模式3 rommon1 confreg0 x21424 rommon2 reset5 清除在路由器上配置的口令6 Router config config register0 x21027 router copyrunning configstartup config8 Reload 系统配置对话 Router setup SystemConfigurationDialog Continuewithconfigurationdialog yes no yAtanypointyoumayenteraquestionmark forhelp Usectrl ctoabortconfigurationdialogatanyprompt Defaultsettingsareinsquarebrackets Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup yes no n 设置全局参数 Configuringglobalparameters Enterhostname Router wg ro cTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes Thispassword afterentered becomesencryptedintheconfiguration Enterenablesecret ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword withsomeoldersoftwareversions andsomebootimages Enterenablepassword sanfranThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface Entervirtualterminalpassword sanjoseConfigureSNMPNetworkManagement no 设置全局参数 续 初始的协议设置 ConfigureLAT yes nConfigureAppleTalk no ConfigureDECnet no ConfigureIP yes ConfigureIGRProuting yes nConfigureRIProuting no ConfigureCLNS no ConfigureIPX no ConfigureVines no ConfigureXNS no ConfigureApollo no 设置端口参数 BRIinterfaceneedsisdnswitch typetobeconfiguredValidswitchtypesare 0 none Onlyifyoudon twanttoconfigureBRI 1 basic 1tr6 1TR6switchtypeforGermany 2 basic 5ess ATmaskis 24DoyouwanttoconfigureSerial0interface no 接口状态的解释 Router showinterfacesserial1Serial1isup lineprotocolisupHardwareisHD64570Description 64KbLinetoSanJose Operational Connectionproblem Interfaceproblem Disabled Serial1isup lineprotocolisupSerial1isup lineprotocolisdownSerial1isdown lineprotocolisdownSerial1isadministrativelydown lineprotocolisdown Keepalives CarrierDetect 串行接口的showcontroller命令 Router showcontrollerserial0HDunit0 idb 0 x121C04 driverstructureat0 x127078buffersize1524HDunit0 看串行线缆的物理接口类型是DTE还是DCE 交换机的灾难恢复 1 把计算机的串口和交换机的CONSOLE口连接好 用超级终端软件接上交换机 2 交换机开机后 执行以下命令 switch flash initswitch load helper输入拷贝指令 Switch copyxmodem flash c2950 i6q412 mz 121 22 EA5a bin该命令的含义是通过Xmodem方式拷贝文件 保存在flash 文件名为c2950 i6q412 mz 121 22 EA5a bin 出现如下提示 Beginthexmodemorxmodem 1ktransfernow CCCCCC在超级终端窗口中 选择传送 传送文件打开 发送文件 对话框选择IOS文件 协议为Xmodem 点击发送文件 由于速度很慢 请耐心等待 通信速率为9600bps 3 传送完毕后执行以下命令 Switch boot启动系统 路由器的灾难恢复 确认IOS镜像文件已经放在了TFTP根目录下 路由器丢失IOS重启后 开机自动进入rommon模式Rommon2 IP ADDRESS 192 168 1 1Rommon3 IP SUBNET MASK 255 255 255 0Rommon4 DEFAULT GATEWAY 192 168 1 2Rommon5 TRommon6 T bin要恢复IOS 需要配置一些变量的值 主要是路由器的ip地址 掩码等 由于路由器和TFTP服务器在同一个网段 是不需要网关的 但不能不配置该值 所以把默认网关指向了TFTP服务器 Rommon7 t 开始从TFTP恢复IOSDoyouwishtocontinue y n n YRommon8 reset 测试协议栈 使用ping命令是测试连通性的有效方法 从IOS发出的一个ping命令将为发送的每个ICMP回应生成一个指示符 最常见的指示符有 表示收到一个ICMP应答 表示等待答复时超时U 表示收到了一个ICMP无法到达报文测试序列的第一步是使用ping命令来验证本地主机的内部IP配置 C ping127 0 0 1 这将验证从网络层到物理层再返回网络层的协议栈是否工作正常 而不会向网络介质发送任何信号 测试协议栈 测试接口分配 验证路由器接口 showipinterfacebriefshowipinterface测试路由器连通性 与终端设备相似 可以使用ping和traceroute命令验证第3层的连通性 测试接口分配 测试序列中的下一步是验证网卡地址是否已与IPv4地址绑定以及网卡是否已准备好通过介质传输信号 C ping10 0 0 5 自己的IP地址 测试网关和远程连通性 测试序列中的下一步是使用ping命令来验证本地主机是否能与网关地址连接 这一点非常重要 因为网关是主机通向外部网络的出入口 如果ping命令返回了成功的回应 则验证了主机与网关之间的连通性 c ping10 0 0 254 网关的IP地址 测试本地网络 如果ping远程主机成功 则可验证本地主机 本例中的路由器 和远程主机都配置正确 本测试通过逐一ping局域网中的每个主机来完成 C ping10 0 0 3 局域网内其它主机的IP地址 测试网关和远程连通性 一旦本地局域网和网关验证完成 即可继续进行序列中的下一步 测试远程主机 C ping10 0 1 1 局域网外其它网段的主机的IP地址 追踪和解释Trace结果 追踪可用于返回数据包在网络中传输时沿途经过的跳的列表 该命令的形式取决于发出命令的位置 若从Windows计算机上执行追踪 请使用tracert 若从路由器CLI中执行追踪 请使用traceroute C tracert10 1 0 2Tracingrouteto10 1 0 2overamaximumof30hops12ms2ms2ms10 0 0 2542 Requesttimedout 3 Requesttimedout 追踪和解释Trace结果 测试序列 综合 测试1 本地环回 成功测试2 本地网卡 成功测试3 Ping本地网关 成功测试4 Ping远程主机 失败测试5 追踪远程主机 在第一跳处失败测试6 检查主机上的本地网关配置是否正确 不正确 使用ipconfig all的命令 Cisco发现协议 CDP CDP是思科私有工具用于收集直连的思科设备的信息 每台思科设备定期向直连设备发送消息称为CDP通告 CISCO设备启动时默认启动CDP使用showcdpneighbors和showcdpneighborsdetail命令查看输出情况 能获取的信息包括 设备主机名对应各协议的地址端口名角色特征平台禁用CDP用nocdprun命令启用CDP用cdprun命令nocdpenable停止cdp通告协议仍运行 CDP CDP CDP 用CDP发现直接相邻的设备 使用CDP 交换机B 路由器A 路由器B 交换机A 10 3 3 2 10 3 3 1 10 1 1 1 10 1 1 2 10 2 2 1 10 2 2 2 S0 S1 RouterA shcdp entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentriestrafficCDPstatisticsRouterA config nocdprunRouterA config interfaceserial0RouterA config if nocdpenable 交换机A同时也显示其Mac地址 使用showcdpneighbor命令 RouterA shcdpneighborsCapabilityCodes R Router T TransBridge B SourceRouteBridgeS Switch H Host I IGMP r RepeaterDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDRouterBSer0148R2522Ser1SwitchA0050BD855780Eth0167TS19002 10 3 3 2 10 3 3 1 10 1 1 1 10 1 1 2 10 2 2 1 10 2 2 2 S0 S1 交换机B 路由器A 路由器B 交换机A 使用showcdpentry命令 RouterA shcdpentry DeviceID RouterBEntryaddress es IPaddress 10 1 1 2Platform cisco2522 Capabilities RouterInterface Serial0 PortID outgoingport Serial1Holdtime 168secVersion CiscoInternetworkOperatingSystemSoftwareIOS tm 2500Software C2500 JS L Version12 0 3 RELEASESOFTWARE fci Copyright c 1986 1999byciscoSystems Inc CompiledMon08 Feb 9918 18byphanguye 10 3 3 2 10 3 3 1 10 1 1 1 10 1 1 2 10 2 2 1 10 2 2 2 S0 S1 交换机B 路由器A 路由器B 交换机A 其它CDP命令 RouterA shcdptrafficCDPcounters Packetsoutput 56 Input 38Hdrsyntax 0 Chksumerror 0 Encapsfailed 3Nomemory 0 Invalidpacket 0 Fragmented 0RouterA shcdpinterfaceBRI0isadministrativelydown lineprotocolisdownEncapsulationHDLCSendingCDPpacketsevery60secondsHoldtimeis180seconds 10 3 3 2 10 3 3 1 10 1 1 1 10 1 1 2 10 2 2 1 10 2 2 2 S0 S1 交换机B 路由器A 路由器B 交换机A 用Telnet连接到远端设备 远端设备 10 3 3 2 10 3 3 1 10 1 1 1 10 1 1 2 10 2 2 1 10 2 2 2 S0 S1 RouterA telnet10 2 2 2Trying10 2 2 2 Ope