交换机与路由器配置项目式教程（第4版）

数据传输过程从我们的计算机访问搜狐网站数据的封装过程——各层用本层的协议封装ARP根据计算机网关解析获得数据的传输过程——物理网内数据交换

实质上是对等层协议通信的过程数据的传输过程——物理网之间通过路由器选择路径数据的传输过程——物理网内数据交换

实质上是对等层协议通信的过程数据的传输过程——物理网之间通过路由器选择路径数据的传输过程——物理网内数据交换

实质上是对等层协议通信的过程数据的拆封过程请求数据交给网站，网站处理返回数据。单向传输结束应用层封装我们在浏览器中输入网址，实际上是要向搜狐网址发送数据；应用层会用HTTP协议对要发送的数据进行一些列的处理，进行应用层封装。传输层封装1打开浏览器实际上我们就开启了一个浏览器进程；如果你还在玩一个游戏，那么这个游戏是另一个进程；除固定的著名端口号外计算机会为每个发送数据的进程随机分配一个端口号。假设浏览器进程号分配2401，游戏进程号2402。传输层封装2应用层的数据交给传输层，传输层会用TCP协议再对应用层的数据进行封装；传输层TCP在封装的时候会添加源端口号2401和目的端口号80；2401是发送请求的计算机随机分配给浏览器发送进程的端口号，请求的网页回来时，不会送给游戏进程，而是送给浏览器进程。80是WWW的著名端口号，网页请求到达搜狐网服务器时，就会去往WWW服务，而不会送给其他的服务。因为一个服务器上可能有许多服务，如WWW服务、FTP服务、邮件服务。网络层封装传输层把TCP封装好的数据再交给互联层，互联层会对传输层的数据继续用IP协议进行封装；IP封装时会添加源IP地址，目的地址49；这个目的地址49是哪里来的呢？是应用层通过DNS服务器对域名解析获得的；目的IP地址是搜狐网站地址，原IP地址是请求网页的计算机地址。IP地址用于在不同物理网络之间寻找路径。数据链路层封装互联层会将封装好的数据交给数据链路层，数据链路层会用以太网协议继续进行封装。封装中要加入以太网中目的MAC地址和发送数据的计算机的MAC地址；发送的计算机的MAC地址是知道的Y.Y.Y，下一个目的站点（网关）的MAC地址不知道。计算机会通过ARP协议解析获得X.X.X。讨论 /30子网内有哪些地址？

子网号01直接广播地址11000000.10101000.00000001.000010001111111111111111111111111111110011000000.10101000.00000001.000010011111111111111111111111111111110011000000.10101000.00000001.000010101111111111111111111111111111110011000000.10101000.00000001.0000101111111111111111111111111111111100讨论11000000.10101000.00000001.0100000011000000.10101000.00000001.0100000111000000.10101000.00000001.0100001011000000.10101000.00000001.0100001111000000.10101000.00000001.0100010011000000.10101000.00000001.0100010111000000.10101000.00000001.0100011011000000.10101000.00000001.0100011111111111.11111111.11111111.111110004/29子网内有哪些地址？4子网号5678901直接广播地址讨论28/26子网里，1、有多少地址？2、地址范围是多少？3、子网号是多少？4、直接广播地址是多少？5、子网掩码是多少？配置交换机端口安全性配置步骤1、进入控制端口；2、设置端口为“access”模式；3、开启端口安全性功能；4、设置允许通过端口的最大源MAC地址数；5、绑定允许访问的计算机的MAC地址；6、非法访问处理。MAC地址绑定的三种方式1、静态地址绑定

人工绑定MAC最大数个具体计算机的MAC地址，绑定的计算机可以访问，没有绑定的计算机不能访问；2、动态地址不绑定抢占方式访问，先抢占的计算机可以访问，直到MAC最大数；不绑定MAC地址，过一段时间后再重新抢占；3：黏性动态地址绑定动态绑定抢占成功的计算机的MAC地址，直到达到最大的MAC地址数，被动态绑定的计算机可以访问。MAC地址绑定的另三种组合1、静态地址绑定人工绑定MAC最大数个具体计算机的MAC地址，绑定的计算机可以访问，没有绑定的计算机不能访问；2、动态地址不绑定抢占方式访问，先抢占的计算机可以访问，直到MAC最大数；不绑定MAC地址，过一段时间后再重新抢占；3：黏性动态地址绑定动态绑定抢占成功的计算机的MAC地址，直到达到最大的MAC地址数，被动态绑定的计算机可以访问。MAC地址绑定的三种方式1、静态地址绑定人工绑定MAC最大数个具体计算机的MAC地址，绑定的计算机可以访问，没有绑定的计算机不能访问；2、动态地址不绑定抢占方式访问，先抢占的计算机可以访问，直到MAC最大数；不绑定MAC地址，过一段时间后再重新抢占；3：黏性动态地址绑定动态绑定抢占成功的计算机的MAC地址，直到达到最大的MAC地址数，被动态绑定的计算机可以访问。MAC地址绑定的三种延伸方式1、黏性静态地址绑定

先明确是黏性MAC地址，才能黏性静态地址绑定，只有静态绑定的计算机可以访问；2、黏性静态地址绑定和黏性动态地址绑定的组合先进行一部分黏性静态地址绑定，剩余的另一部分由黏性动态地址绑定，黏性动态地址绑定时，采用抢占方式，先抢占的被绑定；3：静态地址绑定与动态地址不绑定组合

一部分静态MAC地址绑定，确保访问；剩余的另一部分不绑定，抢占方式访问，不绑定，过一段时间再重新抢占。MAC地址绑定的三种延伸方式1、黏性静态地址绑定

先明确是黏性MAC地址，才能黏性静态地址绑定，只有静态绑定的计算机可以访问；2、黏性静态地址绑定和黏性动态地址绑定的组合先进行一部分黏性静态地址绑定，剩余的另一部分由黏性动态地址绑定，黏性动态地址绑定时，采用抢占方式，先抢占的被绑定；3：静态地址绑定与动态地址不绑定组合

一部分静态MAC地址绑定，确保访问；剩余的另一部分不绑定，抢占方式访问，不绑定，过一段时间再重新抢占。MAC地址绑定的三种延伸方式1、黏性静态地址绑定

先明确是黏性MAC地址，才能黏性静态地址绑定，只有静态绑定的计算机可以访问；2、黏性静态地址绑定和黏性动态地址绑定的组合先进行一部分黏性静态地址绑定，剩余的另一部分由黏性动态地址绑定，黏性动态地址绑定时，采用抢占方式，先抢占的被绑定；3：静态地址绑定与动态地址不绑定组合

一部分静态MAC地址绑定，确保访问；剩余的另一部分不绑定，抢占方式访问，不绑定，过一段时间再重新抢占。MAC地址绑定共六种情况非法访问的三种处理方式1、shutdown出现非法访问时直接关闭端口，并发送一个trap通知，使得合法访问和非法访问都不能进行；2、protect

出现非法访问时，仅仅丢弃非法数据，不发送通知，不允许非法访问，合法访问继续进行；3、restrict

出现非法访问时，丢弃非法数据，并发送一个trap通知，不允许非法访问，合法访问继续进行。VLAN配置学习目标1、了解VLAN技术产生的背景2、了解VLAN的类型及相关配置3、掌握IEEE802.1Q的帧格式4、掌握交换机端口的链路类型及其相关配置广播风暴设备发出的广播帧在整个广播域中传播，占用带宽，降低网络性能，甚至形成广播风暴。用路由器隔离广播VLAN隔离广播VLAN的优点1、缩小广播范围2、提高安全性

3：灵活组建隔离的工作组VLAN标签1、进交换机打标签2、出交换机去标签IEEE802.1Q帧格式单交换机VLAN标签操作交换机接口模式为access跨交换机VLAN标签操作交换机接口模式为Trunk单交换机VLAN创建要求：1、创建VLAN10和VLAN20，分别命名为xinxi和dianzi；2、将pc0、pc1加入VLAN10，pc2、pc3、pc4加入VLAN20，其他计算机加入VLAN1。跨交换机VLAN通信要求：相同VLAN内的计算机之间能够通信，不同VLAN内的计算机之间不能通信。链路捆绑要求：相同VLAN内的计算机之间能够通信，不同VLAN内的计算机之间不能通信；链路捆绑。基于VTP的交换机之间VLAN学习生成树协议之负载均衡生成树的选举过程1、网桥ID值最小的选举为根桥；其他的为非根桥；2、非跟桥上选举根端口，到根桥费用最少的端口为根端口；费用一样时，所连网桥ID小的为根端口；费用一样且所连网桥的ID也一样时，所连网桥上端口ID小的为根端口；3、每一个网段选举指定端口，去往根桥费用少的端口为指定端口；费用一样时，所连网桥ID小的为指定端口；4、环路中，既不是根端口，也不是指定端口的交换机端口被阻塞。环路就变成了树状。1、Switch2的ID最小，成为根桥；2、Switch1两个接口到根桥费用一样；但Switch3的ID小于Switch0的ID,所以，Switch1的F0/2称为根端口，阻塞F0/1；3、Switch4的两个口，到根桥费用一样，所连网桥的ID也一样，但所连网桥的F0/11端口的ID小于F0/12端口的ID，所以Switch4的F0/1端口成为根端口，从而阻塞F0/2端口。生成树选举结果多个VLAN在同一个端口阻塞1、三台交换机都创建了VLAN10，这样，每个交换机里都有VLAN1和VLAN10；2、三条线路都设置为TRUNK。3、所有VLAN都在Switch6的端口F0/1阻塞。浪费链路1、环路有时候是网管员故意设置的冗余链路，即可以备份也可以负载均衡；2、阻塞同一端口没有起到负载均衡的目的，平时阻塞端口的那条线路平时就浪费了。负载均衡怎么实现？1、只要让不同的VLAN单独形成生成树实例，形成多个生成树实例；2、让不同的生成树实例阻塞在不同的链路上。3、譬如，VLAN1一棵生成树实例，VLAN10另一棵生成树实例。4、通过改变阻塞端口，使得两棵生成树的阻塞端口在不同的线路上。5、假设，VLAN1的生成树阻塞Switch6的F0/1接口，VLAN10的生成树阻塞Switch7的F0/2接口。负载均衡的实现1、针对VLAN10修改阻塞端口；2、VLAN1的生成树阻塞Switch6的F0/1接口，保持原来的阻塞端口不变。3、改变VLAN10的生成树阻塞Switch7的F0/2接口。4、就这个网络而言，只需通过调整各个交换机的优先级就可以实现5、VLAN10的优先级值设置值按Switch6<Switch5<Switch7来设置就可以。Switch6:spanning-treevlan10priority0Switch5:spanning-treevlan10priority4096Switch7:spanning-treevlan10priority8192负载均衡的结果负载均衡的结果修改阻塞端口是基于生成树的选举过程1、网桥ID值最小的选举为根桥；其他的为非根桥；2、非跟桥上选举根端口，到根桥费用最少的端口为根端口；费用一样时，所连网桥ID小的为根端口；费用一样且所连网桥的ID也一样时，所连网桥上端口ID小的为根端口；3、每一个网段选举指定端口，去往根桥费用少的端口为指定端口；费用一样时，所连网桥ID小的为指定端口；4、环路中，既不是根端口，也不是指定端口的交换机端口被阻塞。环路就变成了树状。谢谢生成树协议之改变根桥1、选举根桥：网桥ID值最小的为根桥；其他的为非根桥；2、非跟桥上选举根端口：到根桥费用最少的端口为根端口；费用一样时，所连网桥ID小的为根端口；费用一样且所连网桥的ID也一样时，所连网桥上端口ID小的为根端口；3、每一个网段选举指定端口：去往根桥费用少的端口为指定端口；费用一样时，所连网桥ID小的为指定端口；4、选举阻塞端口：环路中，既不是根端口，也不是指定端口的交换机端口被阻塞。环路就变成了树状。生成树协议选举规则(重点)1、Switch4上查看生成树自己就是根桥！查看生成树选举结果2、Switch2上查看生成树

F0/4是根端口，F0/2被阻塞！查看生成树选举结果2、Switch0上查看生成树

F0/6是根端口，F0/5被阻塞！根桥是Switch4。查看生成树选举结果要求：改变Switch3为根桥

1、为什么要修改根桥？因为网络管理员往往希望将核心交换机设置为根桥，而早期的设备性能差，但MAC地址值却小，容易成为根桥。2、ID值最小的网桥就是根桥，只能通过将的ID值设置成最小来实现；

3、网桥ID由网桥优先级值和网桥MAC地址两部分构成，MAC地址不能修改，只能修改网桥优先级，哪一台交换机的优先级最小，那么它的ID也就最小。生成树改变根桥（难点）1、现在所有交换机的优先级都是默认的32768;2、要实现Switch3为根桥，只要将Switch3的优先级更改为小于32768就可以了；3、要注意的是，优先级的修改以4096为增量。4、在Switch3的全局配置模式下执行如下命令：spanning-treevlan1priority4096这样，Switch3的优先级值就变成4097，成为了网络中最小的ID，从而成为了根桥。规划交换机的优先级值

在Switch3的全局配置模式下执行如下命令：spanning-treevlan1priority4096

Switch3的优先级值就变成4097成为了根桥。修改交换机的优先级值1、如果原先所有交换机的优先级已经是0，而不是默认的32768，要实现Switch3成为根桥；2、无法再将Switch3的优先级改的更小了，只能重新规划所有交换机的优先级；Switch0：4096Switch1：4096Switch2：4096Switch3：

0Switch4：40963、在每台交换机上修改优先级值

spanning-treevlan1priorityxxxx注意事项要求：目前所有交换机采用默认优先级，Switch1是根桥，现在要求通过更更改优先级，实现核心交换机Switch2为根桥，Switch1为从根桥；实现步骤：1、在交换机2的特权模式下执行如下命令：

spanning-treevlan1rootprimary

这条命令修改交换机优先级为24576；2、在交换机1的特权模式下执行如下命令：

spanning-treevlan1rootsecondary

这条命令修改交换机优先级为28672；更变根桥的一种简单方法1、在Switch2上查看：2、在Switch1上查看：根桥已修改为Switch2要求：将Switch1改为根桥，Switch2改为从根桥。实现步骤：1、在Switch2上执行如下命令恢复默认优先级：

nospanning-treevlan1rootprimary2、在Switch1上执行如下命令恢复默认优先级：

nospanning-treevlan1rootsecondary3、在Switch1上执行如下命令：

spanning-treevlan1rootprimary4、在Switch2上执行如下命令：

spanning-treevlan1rootsecondary再次希望修改根桥再次修改成功1、在Switch1上查看：2、在Switch2上查看：谢谢生成树协议之改变阻塞端口1、选举根桥：网桥ID值最小的为根桥；其他的为非根桥；2、非跟桥上选举根端口：到根桥费用最少的端口为根端口；费用一样时，所连网桥ID小的为根端口；费用一样且所连网桥的ID也一样时，所连网桥上端口ID小的为根端口；3、每一个网段选举指定端口：去往根桥费用少的端口为指定端口；费用一样时，所连网桥ID小的为指定端口；4、选举阻塞端口：环路中，既不是根端口，也不是指定端口的交换机端口被阻塞。环路就变成了树状。生成树协议选举规则1、Switch4上查看生成树自己就是根桥！查看生成树选举结果2、Switch2上查看生成树

F0/4是根端口，F0/2被阻塞！查看生成树选举结果2、Switch0上查看生成树

F0/6是根端口，F0/5被阻塞！根桥是Switch4。查看生成树选举结果要求：将阻塞端口改变为Switch1的F0/2接口和Switch0的F0/6接口1、只要这些接口不被选为根端口和指定端口；2、可以通过修改交换机接口的cost值来实现；3、将Switch1的F0/1接口的cost值改为57，这样Switch1的两个端口去往根桥的费用都是57，由于F0/2接口连接的网桥ID值大而被阻塞；spanning-treevlan1cost574、在Switch0的F0/5接口下将接口的费用改为小于19spanning-treevlan1cost4由于Switch0的F0/5接口去往根桥的费用小成为根端口，F0/6接口既不是根端口和指定端口从而被阻塞。修改接口费用实现改变阻塞端口要求：将阻塞端口改变为Switch1的F0/2接口和Switch0的F0/6接口1、只要这些接口不被选为根端口和指定端口；2、可以通过修改交换机优先级值和接口优先级值来实现；3、优先级值按Switch3<Switch4<Switch2进行设置，就能实现将阻塞端口改变为Switch1的F0/2接口

4、修改Switch3接口的优先级值，F0/10d的优先级改大或F0/11的优先级值改小，都可以实现Switch0的F0/6接口被阻塞。

intf0/10spanning-treevlan1port-priority144注意：接口优先级的修改增量为16，修改范围0-240

不改变接口cost值实现改变阻塞端口谢谢生成树协议解决网络环路问题1、生成树协议，通过交换网桥的桥协议数据单元（BPDU），经过计算，使环状变成树状。2、生成树协议默认开启，可以关闭；3、生成树协议模式有多种，STP、MSTP、PVST、Rapid-PVST；2、交换机是多端口的网桥，每个网桥有一个ID，ID=BridgePriority+MACAddress；3、BridgePriority为桥优先级，默认值为32768；优先级可以修改，MAC不能修改；4、每条链路都有费用cost，100M线路的费用为19，1G的链路费用为4；生成树协议会自动断开环路生成树的选举规则1、网桥ID值最小的选举为根桥；其他的为非根桥；2、非跟桥上选举根端口，到根桥费用最少的端口为根端口；费用一样时，所连网桥ID小的为根端口；费用一样且所连网桥的ID也一样时，所连网桥上端口ID小的为根端口；3、每一个网段选举指定端口，去往根桥费用少的端口为指定端口；费用一样时，所连网桥ID小的为指定端口；4、环路中，既不是根端口，也不是指定端口的交换机端口被阻塞。环路就变成了树状。网络环境1ID=Priority+Address1、Switch7的ID最小2、Switch5的ID中等3、Switch6的ID最大生成树的选举过程（根桥选举）1、Switch7的ID最小2、Switch5的ID中等3、Switch6的ID最大。生成树的选举过程（非根桥选举根端口）1、Switch7的ID最小2、Switch5的ID中等3、Switch6的ID最大。生成树的选举过程（网段选举指定端口）1、Switch7的ID最小2、Switch5的ID中等3、Switch6的ID最大。生成树选举结果查看1、Switch7上查看生成树自己就是根桥！生成树选举结果查看2、Switch5上查看生成树

生成树选举结果查看3、Switch6上查看生成树

生成树的几个概念交换机接口的三个角色：Root：根端口Desg：指定端口Altn：转换端口（预备、候补）交换机端口的三个状态：DISABLE：失效状态BLK：阻塞状态

LSN：监听状态LRN：学习状态FWD：转发状态

1、Switch2的ID最小，成为根桥；2、Switch1两个接口到根桥费用一样；但Switch3的ID小于Switch0的ID,所以，Switch1的F0/2称为根端口，阻塞F0/1；3、Switch4的两个口，到根桥费用一样，所连网桥的ID也一样，但所连网桥的F0/11端口的ID小于F0/12端口的ID，所以Switch4的F0/1端口成为根端口，从而阻塞F0/2端口。网络环境2谢谢任务5：解决交换机常见问题

互联网操作系统（IOS）是Cisco交换机的核心，就和计算机的操作系统一样，一旦被破坏交换机就不能工作。

IOS需要根据不同的应用进行升级。

因此网络管理员就要为IOS做好备份，一旦设备的IOS被破坏或升级不成功，还能够进行恢复。

另外，从用户模式进入特权模式通常需要特权密码，由于企业的交换机不是经常需要修改配置的设备，很容易造成特权密码的丢失。任务5：解决交换机常见问题

——了解交换机文件的备份、恢复和升级方法（1）

1、了解IOS备份的方法

IOS保存在网络设备的FLASH存储器中，可以在特权模式下通过“dirflash:”命令来查看FLASH中的文件。

比较安全的备份方法是将IOS备份到计算机上。恢复IOS时，只要将保存在计算机上的IOS恢复回去就可以了。

常用的文件传输方法是使用简单文件传输协议TFTP（TrivialFileTransferProtocol）,TFTP是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。TFTP服务器软件安装在计算机上，交换机作为TFTP的客户机。任务5：解决交换机常见问题

——了解交换机文件的备份、恢复和升级方法（2）用TFTP协议将IOS备份到网络上的服务器需要完成以下三方面的工作：

首先，需要将配置电缆连接到交换机的Console口和计算机的串行通信口（COM1或COM2），再用一根直通双绞线连接交换机的一个端口（该端口属于VLAN1）和计算机的局域网口，然后给交换机的VLAN1配置IP地址，并激活VLAN1，给计算机配置IP地址，使计算机能够Ping通VLAN1的IP地址。

其次，在计算机上运行TFTP服务器，打开TFTP服务器窗口，设置好TFTP服务器的根目录，准备接收IOS备份文件。

最后，用超级终端进入交换机的特权模式，用“dirflash:”命令查看FLASH中IOS的文件名。因为IOS的文件名通常比较长而且区分大小写，所以，先将文件名记录下来备用，然后，执行如下命令：switch#copyflash:tftp:

在执行了该命令后，会提示输入FLASH中需要备份的文件名和远程主机的IP地址或主机名，根据提示输入就是了，IOS文件被保存到TFTP服务器的根目录中。任务5：解决交换机常见问题

——了解交换机文件的备份、恢复和升级方法（3）2、了解恢复和升级IOS的方法

对交换机的IOS进行恢复和升级，方法也和备份IOS一样，只是需要先准备好计划恢复或升级的IOS版本，将它存放在TFTP服务器的根目录下备用，然后将执行的命令改成“copytftp：flash：”就可以了，就是改变了一下文件传输的方向，将IOS文件从计算机传输到交换机。

3、了解配置文件的备份和恢复方法

一般情况下思科交换机的配置文件会被存储在三个地方，分别为RAM、NVRAM、TFTP服务器。

交换机的配置包含启动配置与运行配置。

启动配置，顾名思义就是在启动过程中对交换机进行的配置，也就是通常所说的初始化配置。

运行配置就是交换机在运行过程中的配置。任务5：解决交换机常见问题

——了解交换机文件的备份、恢复和升级方法（4）

交换机在启动的时候，会从NVRAM中读取交换机的初始配置文件。利用这个初始配置文件中所规定的内容来初始化交换机。

由于RAM内存中的配置文件在断电后会丢失，所以交换机启动之前，RAM中是没有内容的。

在启动的过程中，交换机的RAM从NVRAM中读取配置文件，在自己的RAM中生成一个配置文件的副本，然后利用这个副本中的内容来进行初始化。

将运行配置文件保存到启动配置文件中copyrunning-configstartup-config

将启动配置文件保存到TFTP服务器上copystartup-configtftp:

将TFTP服务器备份的配置文件复制到NVRAM或RAM中copytftp：startup-configcopytftp:running-config

将启动配置文件保存到运行配置文件中copystartup-configrunning-config任务5：解决交换机常见问题

——用TFTP协议备份和升级交换机操作系统（1）

首先到思科网站下载TFTP服务器软件，安装TFTP服务器软件到计算机上，然后再从思科网站下载交换机升级的操作系统，存放在TFTP服务器的根目录下。

交换机的IOS可以通过TFTP协议传输到网络上的任意一台运行TFTP服务器的计算机上，原则是网络上的这台计算机要能够访问该交换机的管理IP地址。

需要给交换机配置管理地址，给计算机配置IP地址，这两个地址需要在同一网段，这样计算机就可以访问交换机的管理IP地址了。

当然，并不是说只有与交换机管理地址同一网段上的计算机才能做TFTP服务器，不同网段上的计算机也可以做TFTP服务器，只要这台计算机通过网络能够访问交换机的管理地址。

1、前期准备任务5：解决交换机常见问题

——用TFTP协议备份和升级交换机操作系统（2）

第一步，用Console口专用线连接交换机Console口与计算机的串口，用直连线连接交换机的普通端口与计算机的网卡接口。

第二步，查看FLASH中是否有vlan.dat文件，有的话，删除交换机的vlan.dat文件。Switch#showflash:

第三步，删除启动配置文件。switch#erasestartup-config

第四步，重新引导操作系统。switch#reload2、操作步骤

第五步，为交换机设置IP地址和网关地址。当然，我们现在的环境由于在同一个网段，不需要对交换机设置网关。任务5：解决交换机常见问题

——用TFTP协议备份和升级交换机操作系统（3）

第六步，为连接的计算机指定与交换机同一网段的IP地址和子网掩码。如IP地址：8，子网掩码：。

第七步，此时应该能够从计算机ping通交换机的IP地址。在计算机上执行：“ping”,查看执行情况。

第八步，在计算机上运行TFTPserver，并打开TFTPserver窗口。任务5：解决交换机常见问题

——用TFTP协议备份和升级交换机操作系统（4）

第九步，在交换机上执行“copyflash:tftp:”命令来备份交换机的操作系统。注意，在做下面的操作之前先到FLASH里看一下操作系统的名称并记录在纸上备用（这里是文件名c2950-ipbase-mz.123-6c.bin）。

超级终端显示

TFTP服务器窗口显示任务5：解决交换机常见问题

——用TFTP协议备份和升级交换机操作系统（5）

操作系统被保存到了TFTPserver的根目录，你可以修改TFTPserver根目录的默认存放路径。

第十步，对交换机操作系统的恢复和升级过程与前面的备份过程类似，只是要将需要恢复或升级的操作系统预先存放在TFTPserver的默认路径下，对交换机执行如下命令来恢复或升级交换机的操作系统。switch#copytftp：flash：

按提示输入相应的信息就可以了。任务5：解决交换机常见问题

——用TFTP协议备份和升级交换机操作系统（6）

第十一步，保存交换机的配置到TFTP服务器的过程也和保存IOS的步骤类似。只要将IOS文件名换成配置文件名就可以了。

第十二步，掌握了交换机的IOS的备份和升级方法，也就掌握了路由器的IOS的备份和升级。只是需要将计算机的局域网口通过直通双绞线连接到路由器的局域网口，给路由器的局域网口分配IP地址（和计算机的IP地址在同一网段），并从计算机上ping通路由器的局域网口的IP地址，其他的操作和交换机的一样。任务5：解决交换机常见问题

——用XMODEM恢复交换机操作系统（1）

管理和配置交换机时，不小心把IOS误删掉或者在升级IOS时失败，那么FLASH中的操作系统就不能被引导了。

但我们还是可以采用XMODEM协议在计算机串口与交换机控制口之间进行异步文件传送，完成交换机的IOS恢复。

重新启动系统时，交换机则试图从网络上的TFTP服务器里引导IOS。如果从网络上的TFTP服务器引导IOS仍然失败，就会进入ROMMON（ROMMON状态是ROMMONITOR的缩写，ROM监控模式）状态。

没有了IOS，交换机就不能进入特权模式，无法设置管理地址等内容，也就没有办法使用TFTP协议恢复交换机的IOS文件。任务5：解决交换机常见问题

——用XMODEM恢复交换机操作系统（2）

1、前期准备

2、恢复过程分析

先用其他同系列的交换机采用TFTP协议在计算机上备份一份操作系统，或到思科网站下载交换机操作系统，用这个操作系统采用XMODEM协议对交换机进行恢复。

用Console线连接计算机的串口和交换机的Console口，交换机可以采用Catalyst2950、2960等，在计算机上准备好IOS文件。

交换机在启动过程中，会使用加载器软件完成一系列初始化工作，包括加载操作系统。这个加载器软件有一个命令行工具，可以在操作系统加载前操作FLASH中的文件。

利用这个操作系统加载前的命令行工具，来将保存在计算机上的IOS操作系统传入到FLASH中。任务5：解决交换机常见问题

——用XMODEM恢复交换机操作系统（3）

3、操作步骤第一步，用Console口专用线连接交换机Console口与计算机的串口。第二步，按住交换机面板左侧的Mode键，然后重新插上交换机电源线，给交换机加电重新启动，当超级终端显示如下信息时，松开MODE键。任务5：解决交换机常见问题

——用XMODEM恢复交换机操作系统（4）第三步，在超级终端输入flash_init命令来执行FLASH初始化工作，会出现大量提示。而后继续输入load_helper命令，装载管理帮助工具，这时不会显示任何信息。switch:flash_initswitch:load_helper第四步，将准备在计算机上的IOS文件复制到FLASH中。

输入复制指令copyXMODEM:test.binFLASH:c2950-i6q412-mz121-12c.EA1.bin。任务5：解决交换机常见问题

——用XMODEM恢复交换机操作系统（5）第五步，选择超级终端菜单中【传送】→【发送文件】命令，点协议下拉按钮选择XMODEM或者XMODEM-1K协议，然后输入准备好的IOS的文件路径和文件名，也可以浏览选择准备好的IOS文件，选择好后点发送按钮，文件就开始传送了。第六步，因为没有改变控制台的传输速率，所以传送得很慢，一个普通的CiscoIOS文件大致需要50分钟左右，请耐心等待。

文件传送结束后，启用新的IOS系统。经过几十秒钟，交换机就进入正常的状态了，这时查看Flash，里面应该有了新的IOS文件。switch:boot任务5：解决交换机常见问题

——了解交换机密码恢复思想

在工程施工或管理网络设备时，会经常遇到交换机密码遗忘的问题。

当交换机在设置了特权密码后，没有密码是不能对交换机进行配置和管理的，所以不能采用正常的启动模式。

因为正常启动时需要用启动配置对交换机进行初始化配置，这样特权密码也就配置了，所以我们的密码恢复思路就是让交换机启动时避开启动配置，在交换机启动后就不需要特权密码，此时再把启动配置调入RAM，修改密码。这样就使用了新密码并使用了原来除密码之外的其他配置。任务5：解决交换机常见问题

——恢复交换机密码(1)1、任务需求

网络管理员经常会碰到交换机密码遗失或忘记的情况，导致无法对交换机进行配置和管理。下面我们通过对启动配置文件进行改名，使得交换机在启动时避开启动配置文件，然后再把原来的配置调入RAM，重新设置密码，达到密码恢复的目的。

准备一台CISCO2950交换机、一台计算机。计算机通过串口用配置线缆连接交换机的控制口。给交换机配置好密码并保存到启动配置文件中，这样，重新启动交换机时就需要密码才能进入特权模式了。2、前期准备任务5：解决交换机常见问题

——恢复交换机密码(2)3、需求分析

交换机在启动过程中，会使用加载器软件完成一系列初始化工作，包括加载操作系统。而后操作系统会使用FLASH中的config.text文件完成交换机初始配置。

这个加载器软件有一个命令行工具，可以在操作系统加载前操作FLASH中的文件。所以，要解决交换机密码遗失问题，只要在开机启动时不使用config.text文件对交换机进行初始化配置就可以了。因为这样交换机启动后就没有了初始配置，当然也就没有了密码。4、操作步骤（1）将交换机和计算机通过控制线连接。（2）按住交换机面板上的MODE键，重新启动交换机，当超级终端显示如下信息时，松开MODE键。任务5：解决交换机常见问题

——恢复交换机密码(3)（3）输入flash-init命令，为FLASH进行初始化工作。（4）FLASH初始化完成后，输入load_helper命令，装载交换机管理帮助工具。（5）将FLASH中的启动配置文件config.text文件重命名，如重命名为old.text。这个名称是随便起的。switch：renameflash:config.textflash:old.text任务5：解决交换机常见问题

——恢复交换机密码(4)（6）引导操作系统。switch：boot

操作系统引导后，会去FLASH中去找config.text文件来完成交换机的初始化配置，但是，这个文件的文件名被改掉了，交换机找不到了，所以交换机启动后就没有密码了。

交换机启动完成后会询问你是否进入对话配置模式，回答“N”。

密码破解到这里就已经完成了。但是，在实际应用中还需要恢复除密码以外的其他配置。下面的操作就是完成这个任务。（7）进入用户模式后，输入enable就进入了特权状态。（8）此时从用户模式进入特权模式已经不需要密码，在特权模式下将启动配置文件恢复为原来的名字。switch#renameflash:old.textflash:config.text（9）再将启动配置文件调入RAM运行。switch#copyflash:config.textsystem:running-config

这样，交换机除了没有enable密码外，其他的配置就和原来一样了。（10）重新设置交换机enable密码。任务5：解决交换机常见问题

——了解路由器密码恢复的思路

当路由器在设置了特权密码后，没有密码是不能对路由器进行配置和管理的，所以不能采用正常的启动模式。

正常启动时需要用启动配置对路由器进行初始化配置，这样特权密码也就配置了，所以我们的密码恢复思路就是让路由器启动时避开启动配置，在路由器启动后就不需要特权密码，此时再把启动配置调入RAM，修改密码。任务5：解决交换机常见问题

——恢复路由器密码（1）1、任务需求

企业网络管理员需要给某个路由器修改配置，但由于忘记了路由器的特权密码，使得路由器的配置无法修改。因此需要首先恢复路由器的特权密码，在恢复密码时还要保留原来的其他配置。

准备一台CISCO2600系列路由器、一台计算机。计算机通过串口用console线缆连接路由器的console口。给路由器配置好密码并保存到启动配置文件中，这样，重新启动路由器时就需要密码才能进入特权模式了。2、前期准备任务5：解决交换机常见问题

——恢复路由器密码（2）3、操作步骤第一步，按图连接好设备控制线，在计算机上启动超级终端。第二步，路由器开机，在60s内按计算机键盘的CTRL+BREAK键。进入ROMMON模式。第三步，输入confreg命令，然后回车，来查看配置寄存器的值。配置寄存器值通常情况下为0x2102。

个配置寄存器的值决定了路由器在启动的时候是否使用启动配置文件来初始化路由器。这个寄存器中存储了16个二进制位，每位二进制数控制一个功能。这16位从高位到低位分别为第15、14、……、1、0位。第6位二进制数如果为“0”，启动时需要调用启动配置；第6位二进制数如果为“1”，启动时不需要调用启动配置。任务5：解决交换机常见问题

——恢复路由器密码（3）第四步，“doyouwishtochangetheconfiguration?y/n[n]:”询问要不要改变配置，这里不做回答，用“CTRL+C”中断推出，出现rommon2>。第五步，输入confreg0x2142命令，就是将配置寄存器值从0X2102修改成0X2142。实际上是将配置寄存器的第6位的“0”修改成了“1”。从而使路由器在重新启动时，不再用启动配置文件初始化路由器。任务5：解决交换机常见问题

——恢复路由器密码（4）第六步，输入reset命令。就是用“reset”命令热启动路由器。rommon3>reset第七步，重新启动路由器后，像正常启动路由器一样，进入路由器的用户模式Router>。第八步，输入enable命令。进入特权用户模式，此时系统不再需要密码。

如果只是去除密码，而不需要恢复原来的其他配置的话，到这一步就可以执行保存配置命令了。因为密码已经不需要了。但我们的任务是设置新密码并且恢复原来的其他配置，所以还要继续下面的工作。第九步，在特权模式下输入命令Router#copystartup-configrunning-config，把配置文件复制到RAM。就是将路由器原先的配置调入到RAM中运行，这样原先的配置被恢复了，包含原先的密码也被恢复。任务5：解决交换机常见问题

——恢复路由器密码（5）第十步，由于现在还在特权模式下，所以对原先的密码是多少我们并不关心，只要重新设置密码就可以了。第十一步，这样，就有了新的密码，并且保留了原先其他的配置。第十二步，到这一步我们如果就把运行配置保存的话，以后再启动路由器还会有问题——避开了启动配置文件。因为我们没有把配置寄存器的值恢复成0X2102。第十三步，在全局配置模式下用config-register0x2102命令将配置寄存器的值恢复成0X2102。这样就可以对运行配置进行保存了。Router(config)#config-register0x2102第十四步，保存命令为：Router#copyrunning-configstartup-config。第十五步，保存好运行配置后，重新启动路由器，一台保存了新密码和以前配置的路由器就产生了。

Router#reload谢谢！认识路由器什么是路由器？1、路由器是网络上的选经器，为IP数据选择传送的路径；2、与交换机不同，路由器的每个端口连接不同的物理网络。路由器提供哪些接口？1、路由器上可以提供不同种类、不同协议的接口，用于连接不同不同接口的网络设备；2、可以提供以太网接口、串行接口等多种接口。3、以太网接口用于连接局域网，串行口用于连接电话网、帧中继网、DDN等广域网。路由器怎么连接物理网络？1、路由器与局域网连接时用直通网线连接交换机。2、路由器与广域网连接时通过网络适配器，如MODEM等。路由器可以通过局域网接口或串行口连接适配器。3、根据广域网的类型来决定采用局域网接口还是采用串行口。路由器是由哪些部分组成的？1、和计算机主机一样，路由器是由软硬件两部分组成的；2、软件主要是操作系统、配置文件；3、硬件包括主板、CPU、FLASH存储器、NVRAM存储器、RAM存储器和ROM存储器；各种存储器干什么用？1、FLASH存储器是一种可读可写存储器，主要用于存放路由器的操作系统，操作系统是一个压缩的二进制文件；2、NVRAM存储器用于存放起始配置文件（startup-config）；3、RAM用于存放运行数据和运行配置（running-config）；4、ROM用于自检和操作系统引导。路由器开机时会由引导程序引导启动操作系统，对操作系统进行解压。起始配置文件与运行配置文件有什么区别？1、操作系统启动时，会调用初始配置文件（startup-config）对路由器进行初始化配置。2、路由器运行过程中管理员会对配置进行修改，修改后的配置在RAM中保存，称为运行配置（running-config），关机会丢失。3、如果管理员对运行配置进行了保存，就保存到起始配置文件中（startup-config）。这时运行配置（running-config）和起始配置（startup-config）的内容相同。如何查看运行配置和起始配置？1、在特权模式下查看运行配置：showrunning-config

这个命令可以缩写shrun2、在特权模式下查看启动配置：showstartup-config

这个命令可以缩写shstart路由器是怎样工作的？1、路由器根据路由表发送数据；2、当路由器从一个物理接口收到数据包后，会去掉数据链路层封装后，处理IP数据。根据IP数据包的目的地址查找路由表。3、如果在路由表中找到仅有的匹配路由表项，则根据这个匹配路由进行发送；4、如果路由表中有多条匹配项，则根据最长子网掩码匹配原则，采用用最长子网掩码路由；5、如果没有具体路由，则最后采用默认路由。没有默认路由则丢弃数据包。路由表从哪里来？1、从直连路由来。只要路由器的接口满足两个条件就会学到直连路由：首先网络连接正常，其次接口通信协议正常。也就是常说的接口出现两个”up”；2、来自网络管理员手工配置的路由器，也就是静态路由；3、来自于动态路由。动态路由也就是通过动态路由协议自动计算的路由。动态路由协议包含内部路由协议和外部路由协议。什么是内部路由协议（IGP）？1、内部路由协议是指同一个网络自治系统内所使用的路由协议；2、常用的内部路由协议包含RIP、OSPF、EIGRP等；3、RIP称为路由信息协议，是一种距离矢量协议；4、OSPF称为最短路径优先协议，是一种链路状态协议。什么是外部路由协议（EGP）？1、是指自制系统之间互联所使用的路由协议；2、常用的外部路由协议有BGP4。 BGP称为边界网关协议。路由器怎么查看路由表？1、在特权模式下用如下命令查看路由表

showiproute2、在路由器上执行查看发现没有发现直连路由，连接正常、协议不正常。如何查看路由表？1、这是直连路由；2、网络已连接，从相应接口去往这些网络。路由器里可不可以既有动态路由又有静态路由？1、可以；2、不仅可以既有静态路由又有动态路由，还可以同时运行多种动态路由协议；3、每种路由协议都会产生从源到目的网络的路由，但路由表中只显示路由优先级最高的路由；4、CISCO为每种路由协议产生的路由设置了优先级。直连“0”，静态“1”，RIP为“120”，OSPF为“110”。解读路由条目1、C表示直连路由，O表示OSPF路由；2、【110/2】，110表示优先级，2表示度量值；3、具有相同距离的路由称为等价路由，同时显示。路由器与交换机有什么区别？1、交换机用于组建一个物理网络，如局域网；而路由器用于不同物理网络之间的互联。2、交换机根据MAC地址，把数据帧从一台计算机转发到另一台计算机；而路由器是根据路由表将IP数据包从一个网络送往另一个网络；3、交换机的物理接口不允许配置IP地址，对交换机配置管理地址只能用VLAN虚拟接口来配置；而路由器的每一个接口在接入网络时都必须配置一个所连网段的IP地址，且每个接口IP地址都可以用于管理这台路由器。4、路由器不能有两个接口配置同一网段的地址，会产生地址冲突！家用无线路由器有什么特点？1、家用无线路由器配置简单、功能简单；2、家用无线路由器集成了交换机或HUB功能，只提供一个广域网接口（光纤接口或以太网接口）和多个有线局域网接口，这些有线局域网接口是交换机或HUB接口，用于连接计算机；3、广域网口的地址设置服务商分配的地址，局域网的网关地址就是家用无线路由器的管理地址，厂商已经设置好，因此家用无线路由器的局域网接口不能配置IP地址。4、路由表无需设置，厂家已经设置好。你只需设置服务商提供的宽带账号和自己的无线网络的接入账号，其他默认设置就可以。5、计算机自动获取IP参数，因为无线路由器里已经设置好了DHCP服务，可以自动分配地址。总结1、什么是路由器？2、路由器提供哪些接口？3、路由器怎么连接物理网络？4、路由器是由哪些部分组成的？5、各种存储器是干什么用的？6、起始配置文件和运行配置文件有什么区别？7、如何查看运行配置和起始配置？8、路由器是怎样工作阿？9、路由表从哪里来？10、什么是内部路由协议和外部路由协议？11、怎么查看路由表？12、可以不可以同时运行多种路由协议？13、路由表解读14、路由器与交换机什么区别？15、家用路由器有什么特点？谢谢单臂路由实现VLAN间通信VLAN间通信1、一个VLAN的单播、组播、广播不会进入另一个VLAN；2、VLAN之间的通信需要借助于三层的路由功能来实现。不合理的直连路由1、与多少个VLAN连接，路由器就需要提供多少个以太网接口，每个接口连接一个VLAN;2、连接哪个VLAN，该路由器接口就配置这个VLAN的一个IP地址，作为这个VLAN里的计算机的网关。不合理的直连路由1、F0/1、F0/3属于VLAN10，而F0/2、F0/4属于VLAN20;2、路由器里产生了两条直连路由,分别去往VLAN10和VLAN20。单臂路由1、三台计算机分别属于三个VLAN；

F0/1属于VLAN10，F0/2属于VLAN20，F0/3属于VLAN1,

2、F0/24必须为TRUNK;3、交换机连接路由器的接口要设置为TRUNK,因为多个VLAN的数据要传送给路由器去完成路径选择；单臂路由1、路由器接口不能配置TRUNK;2、路由器的物理接口创建多个子接口:F0/0.1处理VLAN1的数据，F0/0.10处理VLAN10的数据，

F0/0.20处理VLAN20的数据；3、每个子接口处理一个VLAN的数据，有多少VLAN就创建几个子接口；单臂路由1、子接口必须封装802.1Q协议;2、如果不是思科的交换机和路由器连接，自适应可能会不成功，需要手工设置交换机和路由器互联接口的全双工和速率；3、duplexfullspeed100单臂路由单臂路由三层交换机实现VLAN间的通信VLAN间通信方法1、一个VLAN的单播、组播、广播不会进入另一个VLAN；2、VLAN之间的通信需要借助于三层的路由功能来实现。单臂路由1、三台计算机分别属于三个VLAN；

F0/1属于VLAN10，F0/2属于VLAN20，F0/3属于VLAN1,

2、F0/24必须为TRUNK;3、路由器的物理接口创建多个子接口:F0/0.1处理VLAN1的数据，F0/0.10处理VLAN10的数据，

F0/0.20处理VLAN20的数据；三层交换机1、三层交换机是二层交换机与三层功能的一个有机结合，使交换机既具有交换功能又具有路由功能；

2、同一个VLAN的计算机之间通信只需要查找MAC地址转发表，完成数据帧交换，从一个端口交换到另一个端口；3、不同VLAN间计算机通信时，去往其他VLAN的数据帧会送给三层交换机的虚拟接口接收，再交给网络层选择出去的路径，从其他虚拟接口去往其他VLAN；4、每个虚拟接口连接一个VLAN。三层交换机实现VLAN间路由步骤1、将三层交换机的三个端口分别加入三个VLAN;三层交换机2、为三层交换机创建三个虚拟接口配置对应VLAN的IP地址；有几个VLAN就创建几个虚拟接口；三层交换机3、在全局配置模式下开启路由功能：

iprouting4、查看路由表看到三条路由：三层交换机5、访问成功单三层交换机VLAN间通信注意：1、不要忘记启动路由功能；2、虚拟接口只有intvlan1需要激活，也只有在VLAN1里有接口连接了计算机，激活后虚拟接口intvlan1才会“up”；3、其他虚拟接口不需要激活，创建自动激活。非三层交换机VLAN间通信注意：1、二层交换机上有三个VLAN：

F0/1属于VLAN1；

F0/2属于VLAN10；

F0/3属于VLAN20；2、三层交换机上也要创建VLAN10和VLAN20，不管这些VLAN有没有接口成员；3、交换机之间要TRUNK链路；4、三层交换机的接口设置Trunk时，需要先封装802.1 Q协议，否则，不能将接口设置为Trunk。认识IPv6学习目标1、了解IPv6的特点2、了解IPv6数据包的封装格式3、认识IPv6网络基本术语4、掌握IPv6地址5、认识IPv6相邻节点搜索协议6、了解IPv6地址自动配置IPv6的明显优势1、比IPv4有更大的地址空间：从IPv4中的32位增加到IPv6中的128位；2、更改了IP数据包头选项的编码方式，从而提高了转发效率；3、IPv6

相邻节点搜索(NeighborDiscovery,ND)

协议简化了IPv6的地址配置。封装IPv6数据包包头由40个字节组成，协议版本4位，通信类别8位，流标记20位，分组长度16位，下一个头部8位，生存时间8位，源IP地址和目标IP地址各占128位。IPv6网络基本术语1、节点：具有IPv6地址且接口配置为支持IPv6的任何系统；2、IPv6路由器：用来转发IPv6包的节点；3、IPv6主机：IPv6主机可以有多个配置为支持IPv6的接口；4、链路：单一且连续的网络介质，其两端均连接有路由器；5、相邻节点：与本地节点在同一个链路上的IPv6节点；6、IPv6子网：IPv6网络的管理段。7、IPv6隧道：一个IPv6节点和另一个IPv6节点端点之间提供虚拟的点对点路径的隧道。8、边界路由器：位于网络边界的路由器。IPv6地址——IPv6地址的组成IPv6地址——IPv6地址的简化三个步骤的简化：①IPv6寻址体系结构允许您使用两个冒号“::”表示法来表示连续的16位零字段，但一个IPv6地址中，只允许使用两个冒号“::”一次。第一次简化后的IPv6地址：

2001:0000:0000:0015::1a2f:1a2a。②其他零字段可以表示为单个“0”。第二次简化后IPv6地址：2001:0：0：0015::1a2f:1a2a。③还可以省略字段中的前导零，如将

0015

更改为

15。最终，简化后IPv6地址：2001:0：0：15::1a2f:1a2a。地址一2001:0000:0000:0015:0000:0000:1a2f:1a2a地址二2001:0db8:3c4d:0015:0000:d234::3eee:00002001:db8:3c4d:15:0:d234:3eee::IPv6地址——IPv6地址分类地址类型地址前缀（二进制）IPv6前缀标识备注单播地址未指定地址00……0（128bits）::/128

环回地址00……1（128bits）::1/128

链路本地地址1111111010fe80::/10

唯一本地地址1111110fc00::/7包括fd00::/8和不常用的fc00::/8站点本地地址1111111011fec0::/10新版本已弃用，被唯一本地地址替代全局单播地址其他形式

组播地址

11111111

ff00::/8任播地址

从单播地址空间中进行分配，使用单播地址的格式IPv6相邻节点搜索协议●路由器搜索－帮助主机查找本地链路上的路由器。●地址自动配置－使节点能够为其接口自动配置IPv6地址。●前缀搜索－使节点能够搜索已分配给链路的已知子网前缀。节点使用前缀来区分位于本地链路上的目标和那些只能通过路由器来访问的目标。●地址解析－帮助节点确定相邻节点的链路本地地址（如果只给定目标的IP地址）。●确定下一个跃点－使用某种算法来确定本地链路之外的包接受者的跃点的IP地址。下一个跃点可以是路由器或目标节点。●相邻节点无法访问检测－帮助节点确定相邻节点是否不再可以访问。对于路由器和主机，可以重复进行地址解析。●重复地址检测－使节点能够确定其要使用的地址是否尚未被使用。●重定向－使路由器能够通知主机要用于到达特定目标的较好的第一个跃点节点。IPv6地址自动配置在地址自动配置过程中，主机将执行以下操作：●为每个接口创建链路本地地址，该操作不要求链路上有路由器；●检验地址在链路上是否唯一，该操作不要求链路上有路由器；●确定全局地址是应通过无状态机制、有状态机制还是这两种机制来获取。这一操作要求链路上有路由器。●IPv6主机使用相邻节点搜索从本地路由器获取子网前缀；●主机通过合并子网前缀和从接口的MAC地址生成的接口ID来自动生成IPv6地址。●如果没有路由器，主机可以只生成链路本地地址。IPv6链路本地地址InterfaceID常见的格式规则有EUI-64：就是将MAC地址的48位二进制分成前后24位，中间插入1111111111111110（十六进制数FFFE），得到64位二进制数，再将第7位取反，就得到了最终的接口标识符。譬如，接口MAC地址为：00-11-22-33-44-55插入FFEE后：00-11-22-ff-fe-33-44-55第7位取反后：02-11-22-ff-fe-33-44-55最终的链路本地地址：fe80::211:22ff:fe33:4455/10从网络搭建到静态路由的实现1、要求全网能互联互通；2、查看路由表，每个路由器上能看到4条去往4个网段的路由；

showiproute3、在计算机上跟踪数据传输过程；

tracertx.x.x.x.静态路由实现4个不同网段的互联静态路由用出接口代替下一跳1、要求全网能互联互通；2、查看路由表，每个路由器上能看到4条去往4个网段的路由；

showiproute3、在计算机上跟踪数据传输过程；

tracertx.x.x.x.静态路由实现4个不同网段的互联1、CISCO2621路由器提供一个网络插槽和两个子卡插槽用于扩展接口

Router0上添加一个WIC-1T子卡，就添加了1个串行接口；

Router1上添加一个WIC-2T子卡，就添加了2个串行接口；

Router2上添加一个WIC-1T子卡，就添加了1个串行接口；2、更改是路由器接口配置将互联网络由广播网络改为点对点网络1、静态路由配置时广播网络只能使用下一跳；2、静态路由配置时点对点网络可以使用路由器的出接口。

串行连接可以使用下一跳或出接口1、背对背连接的路由器母头接口为DCE,公头接口为DTE：

Router0的S0/0接口为DCE接口需要提供时钟；

Router1的S0/1接口为DCE接口需要提供时钟；2、实际环境中，由运营商的MODEM提供时钟，路由器无需提供时钟。

DCE设备需提供时钟默认路由实现网络互联1、要求全网能互联互通；2、查看