邻居和远程设备学习

邻居和远程设备学习主要内容邻居发现协议（CDP协议）连接远程设备一、邻居发现CDP协议介绍CDP功能CDP相关命令查看CDP信息执行、监控和维护CDP信息禁用CDP和CDP故障排除1、CDP协议介绍概念：Cisco发现协议，是第二层协议，该层连接底层的物理介质和上层的网络层协议。CDP协议用来获得邻居设备信息，这些信息包括被连接设备的类型、连接到的路由器的接口、本地的连接接口和设备的模块数量。CDP是Cisco网络设备的专有协议。运行在所有的Cisco设备上，独立于介质和协议。版本：CDPv2，Cisco的IOS12.0版本及以后的版本都支持。当Cisco设备启动后，CDP自动开始运行，检测已经开始运行CDP的邻居设备。CDP运行在数据链路层，它允许采用不同网络层协议的两个系统彼此学习。配置了CDP的设备会周期性发送消息给多个路由器；同时每个设备都会侦听由其他路由器周期发送的CDP消息，来学习邻居设备。CDP只能发现与本设备直接相连的Cisco设备。2、CDP的功能CDP的主要作用就是来发现所有与本地设备直接连接的Cisco设备。CDP帧非常小，但从中可以获得很多关于邻居路由器和交换机的有用信息。获得的信息有：设备ID本地接口持续时间硬件平台端口IDVTP管理域名(CDPv2版本)本地VLAN信息(CDPv2版本)双工状态(CDPv2版本)3、CDP的相关命令showcdpentry*showcdpneighborsshowcdpneighborsdetail查看CDP信息将会获得邻居设备的信息，就可以从中获得准确的物理拓扑结构，进而正确地配置设备。4、查看CDP信息5、执行、监控和维护CDP信息命令cdprun---在路由器上全局启用cdp命令cdpenable---在特定接口上启用cdp命令showcdpinterface—获取cdp用于其通告和发现帧传输的信息，这些信息包括保持时间、CDP分组的发送频率、接口的封装协议等。6、禁用CDP和CDP故障排除缺省方式下，CDP是全局启用的。使用nocdprun命令在全局模式下禁用CDP。如果CDP被全局禁用，那么接口上也不能启用CDP。在接口上通过cdpenable和nocdpenable来启用和禁用CDP。通过debug命令进行故障的排除。(terminalmonitor)(nodebugall)相关的CDP命令二、连接远程设备telnet命令建立telnet连接中断和悬置telnet会话ping连通性测试traceroute路由追踪1、远程登录TelnetTelnet是TCP/IP协议集中的一个虚拟终端协议。它允许连接远程主机，并允许一个网络终端登录该主机。Telnet是CiscoIOS软件的EXEC命令，用来检测源和目的间的应用层软件。Telnet运行在OSI模型的应用层，在客户机和服务器之间依靠TCP来保证数据的正确和按序交付。一个路由器可以有多个同步的入向Telnet会话，一般定义5个。Telnet的主要作用是连接远程网络设备，例如路由器、交换机和服务器，来收集信息或进行维护。2、建立Telnet连接如果能通过Telnet访问另一个路由器，至少有一个TCP/IP应用可以到达远程路由器。一个成功的Telnet连接显示了高层应用运行正确。如果Telnet连接失败，可以通过ping命令测试网络层上端到端的连接的正确性。3、中断和悬置telnet会话如果同时打开了多个telnet会话，可以在这些会话之间进行切换。Sessionlimit命令定义了允许同时打开的会话个数。初始化一个telnet会话结束一个telnet会话挂起一个telnet会话恢复最近挂起的一个telnet会话结束一个挂起的telnet会话显示所有打开的telnet会话高级telnet操作举例4、ping连通性测试Ping命令利用ICMP回射请求报文和回射应答报文来测试目标系统是否可达。

ICMP回射请求和ICMP回射应答报文是配合工作的。当源主机向目标主机发送了ICMP回射请求数据包后，它期待着目标主机的回答。目标主机在收到一个ICMP回射请求数据包后，它会交换源、目的主机的地址，然后将收到的ICMP回射请求数据包中的数据部分原封不动地封装在自己的ICMP回射应答数据包中，然后发回给发送ICMP回射请求的一方。如果校验正确，发送者便认为目标主机的回射服务正常，也即物理连接畅通。补充：ICMP协议IP协议是一种不可靠的协议，无法进行差错控制。但IP协议可以借助其他协议来实现这一功能，如ICMP。

ICMP（InternetControlMessagesProtocol,网间控制报文协议）允许主机或路由器报告差错情况和提供有关异常情况的报告。一般来说，ICMP报文提供针对网络层的错误诊断、拥塞控制、路径控制和查询服务四项大的功能。如，当一个分组无法到达目的站点或TTL超时后，路由器就会丢弃此分组，并向源站点返回一个目的站点不可到达的ICMP报文。使用ping命令测试Ping命令扩展Router#ping

Protocol[ip]:

TargetIPaddress:62

Repeatcount[5]:

Datagramsize[100]:

Timeoutinseconds[2]:

Extendedcommands[n]:y

Sourceaddress:

Typeofservice[0]:

SetDFbitinIPheader?[no]:yes

Datapattern[0xABCD]:

Loose,Strict,Record,Timestamp,Verbose[none]:

Sweeprangeofsizes[n]:

Typeescapesequencetoabort.

Sending5,100-byteICMPEchosto62,timeoutis2seconds:

!!!!!

Successrateis100percent(5/5),round-tripmin/avg/max=24/26/28ms

Router#Ciscoping命令的返回代码代码含义可能的原因！代表收到一个ICMP回应应答Ping成功完成.表示等待一个应答时网络服务超时Ping被访问列表或防火墙阻隔U收到一条ICMP不可达消息没有到达目的主机的路由C收到一条ICMP源抑制消息目的主机可能流量过大&收到一条ICMP超时消息可能发生环路Windows中的ping命令Windows中ping命令只有在安装了TCP/IP通讯协议以后才可以使用。在MS-DOS窗口中使用ping命令-t不停的ping对方主机，直到你按下Control-C-a解析计算机的主机名

-ncount

发送count指定的Echo数据包数，在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助

-lsize定义echo数据包大小，在默认的情况下windows的ping发送的数据包大小为32byte，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byte-r

探测到达目标主机经过的路由的个数，最多记录9个路由-w

指定超时间隔，单位为毫秒。

5、traceroute路由追踪traceroute是一个用来查找数据正从网络中什么地方发送出去的工具。Traceroute测试路径中的每一步，ping测试端到端的连通性。该命令在用户和特权EXEC模式下都可进行。traceroute命令使用traceroute命令的好处是可以知道路径中最后一个可到达的路由器是谁，这样便于进行故障的隔离。showinterfaceserial命令该命令用来测试接口物理层和数据链路层的状态。Router#showinterfaceserial1Serial1isup,lineprotocolisupHardwareiscxBusSerialDescription:56KbLineSanJose-MP::::::::::::::::::::Operational..................ConnectionProblem...InterfaceProblem........Disabled......................Serial1isup,lineprotocolisupSerial1isup,lineprotocolisdownSerial1isdown,lineprotocolisdownSerial1isadministrativelydown,lineprotocolisdown激活信号Keepalives载波信号CarrierDet