网络工程师学习相关技术大集合.docx
- 文档编号:10248163
- 上传时间:2023-02-09
- 格式:DOCX
- 页数:52
- 大小:33.62KB
网络工程师学习相关技术大集合.docx
《网络工程师学习相关技术大集合.docx》由会员分享,可在线阅读,更多相关《网络工程师学习相关技术大集合.docx(52页珍藏版)》请在冰豆网上搜索。
网络工程师学习相关技术大集合
网络工程师学习资料——CISCO相关技术大集合
命令状态
1.router>
路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。
2.router#
在router>提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。
3.router(config)#
在router#提示符下键入configureterminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。
4.router(config-if)#;router(config-line)#;router(config-router)#;…
路由器处于局部设置状态,这时可以设置路由器某个局部的参数。
5.>
路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态,这时路由器不能完成正常的功能,只能进行软件升级和手工引导。
6.设置对话状态
这是一台新路由器开机时自动进入的状态,在特权命令状态使用SETUP命令也可进入此状态,这时可通过对话方式对路由器进行设置。
设置对话过程
1.显示提示信息
2.全局参数的设置
3.接口参数的设置
4.显示结果
利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后,路由器首先会显示一些提示信息:
---SystemConfigurationDialog---
Atanypointyoumayenteraquestionmark''forhelp.
Usectrl-ctoabortconfigurationdialogatanyprompt.
Defaultsettingsareinsquarebrackets'[]'.
这是告诉你在设置对话过程中的任何地方都可以键入“”得到系统的帮助,按ctrl-c可以退出设置过程,缺省设置将显示在‘[]’中。
然后路由器会问是否进入设置对话:
Wouldyouliketoentertheinitialconfigurationdialog[yes]:
如果按y或回车,路由器就会进入设置对话过程。
首先你可以看到各端口当前的状况:
First,wouldyouliketoseethecurrentinterfacesummary[yes]:
AnyinterfacelistedwithOKvalue"NO"doesnothaveavalidconfiguration
InterfaceIP-AddressOKMethodStatusProtocol
Ethernet0unassignedNOunsetupup
Serial0unassignedNOunsetupup
……………………………
然后,路由器就开始全局参数的设置:
Configuringglobalparameters:
1.设置路由器名:
Enterhostname[Router]:
2.设置进入特权状态的密文(secret),此密文在设置以后不会以明文方式显示:
Theenablesecretisaone-waycryptographicsecretused
insteadoftheenablepasswordwhenitexists.
Enterenablesecret:
3.设置进入特权状态的密码(password),此密码只在没有密文时起作用,并且在设置以后会以明文方式显示:
Theenablepasswordisusedwhenthereisnoenablesecret
andwhenusingoldersoftwareandsomebootimages.
Enterenablepassword:
pass
4.设置虚拟终端访问时的密码:
Entervirtualterminalpassword:
5.询问是否要设置路由器支持的各种网络协议:
ConfigureSNMPNetworkManagement[yes]:
ConfigureDECnet[no]:
ConfigureAppleTalk[no]:
ConfigureIPX[no]:
ConfigureIP[yes]:
ConfigureIGRProuting[yes]:
ConfigureRIProuting[no]:
………
6.如果配置的是拨号访问服务器,系统还会设置异步口的参数:
ConfigureAsynclines[yes]:
1)设置线路的最高速度:
Asynclinespeed[9600]:
2)是否使用硬件流控:
ConfigureforHWflowcontrol[yes]:
3)是否设置modem:
Configureformodems[yes/no]:
yes
4)是否使用默认的modem命令:
Configurefordefaultchatscript[yes]:
5)是否设置异步口的PPP参数:
ConfigureforDial-inIPSLIP/PPPaccess[no]:
yes
6)是否使用动态IP地址:
ConfigureforDynamicIPaddresses[yes]:
7)是否使用缺省IP地址:
ConfigureDefaultIPaddresses[no]:
yes
8)是否使用TCP头压缩:
ConfigureforTCPHeaderCompression[yes]:
9)是否在异步口上使用路由表更新:
Configureforroutingupdatesonasynclinks[no]:
y
10)是否设置异步口上的其它协议。
接下来,系统会对每个接口进行参数的设置。
1.ConfiguringinterfaceEthernet0:
1)是否使用此接口:
Isthisinterfaceinuse[yes]:
2)是否设置此接口的IP参数:
ConfigureIPonthisinterface[yes]:
3)设置接口的IP地址:
4)设置接口的IP子网掩码:
Numberofbitsinsubnetfield[0]:
在设置完所有接口的参数后,系统会把整个设置对话过程的结果显示出来:
Thefollowingconfigurationcommandscriptwascreated:
hostnameRouter
enablesecret5$W5Oh$p6J7tIgRMBOIKVXVG53Uh1
enablepasswordpass
…………
请注意在enablesecret后面显示的是乱码,而enablepassword后面显示的是设置的内容。
显示结束后,系统会问是否使用这个设置:
Usethisconfiguration[yes/no]:
yes
如果回答yes,系统就会把设置的结果存入路由器的NVRAM中,然后结束设置对话过程,使路由器开始正常的工作。
返回目录
广域网设置
一、HDLC
HDLC是路由器使用的缺省协议,一台新路由器在未指定封装协议时默认使用HDLC封装。
1.有关命令
端口设置
任务命令
设置HDLC封装encapsulationhdlc
设置DCE端线路速度clockratespeed
复位一个硬件接口clearinterfaceserialunit
显示接口状态showinterfacesserial[unit]1
注:
1.以下给出一个显示同步串口状态的例子.
Router#showinterfaceserial0
Serial0isup,lineprotocolisup
HardwareisMCISerial
MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255
EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)
Lastinput0:
00:
07,output0:
00:
00,outputhangnever
Outputqueue0/40,0drops;inputqueue0/75,0drops
Fiveminuteinputrate0bits/sec,0packets/sec
Fiveminuteoutputrate0bits/sec,0packets/sec
16263packetsinput,1347238bytes,0nobuffer
Received13983broadcasts,0runts,0giants
2inputerrors,0CRC,0frame,0overrun,0ignored,2abort
22146packetsoutput,2383680bytes,0underruns
0outputerrors,0collisions,2interfaceresets,0restarts
1carriertransitions
2.举例
设置如下:
Router1:
interfaceSerial0
clockrate1000000
Router2:
interfaceSerial0
!
3.举例使用E1线路实现多个64K专线连接.
相关命令:
任务命令
进入controller配置模式controller{t1|e1}number
选择帧类型framing{crc4|no-crc4}
选择line-code类型linecode{ami|b8zs|hdb3}
建立逻辑通道组与时隙的映射channel-groupnumbertimeslotsrange1
显示controllers接口状态showcontrollerse1[slot/port]2
注:
1.当链路为T1时,channel-group编号为0-23,Timeslot范围1-24;当链路为E1时,channel-group编号为0-30,Timeslot范围1-31.
2.使用showcontrollerse1观察controller状态,以下为帧类型为crc4时controllers正常的状态.
Router#showcontrollerse1
e10/0isup.
AppliquetypeisChannelizedE1-unbalanced
FramingisCRC4,LineCodeisHDB3Noalarmsdetected.
Dataincurrentinterval(725secondselapsed):
0LineCodeViolations,0PathCodeViolations
0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins
0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs
TotalData(last24hours)0LineCodeViolations,0PathCodeViolations,
0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins,
0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs
以下例子为E1连接3条64K专线,帧类型为NO-CRC4,非平衡链路,路由器具体设置如下:
shanxi#writ
Buildingconfiguration...
Currentconfiguration:
!
version
noserviceudp-small-servers
noservicetcp-small-servers
!
hostnameshanxi
!
enablesecret5$1$XN08$
enablepasswordshanxi
!
!
ipsubnet-zero
!
controllerE10
framingNO-CRC4
channel-group0timeslots1
channel-group1timeslots2
channel-group2timeslots3
!
interfaceEthernet0
media-type10BaseT
!
interfaceEthernet1
noipaddress
shutdown
!
interfaceSerial0:
0
noipmroute-cache
!
interfaceSerial0:
1
noipmroute-cache
!
interfaceSerial0:
2
noipmroute-cache
!
noipclassless
!
linecon0
lineaux0
linevty04
passwordshanxi
login
!
end
二、PPP
PPP(Point-to-PointProtocol)是SLIP(SerialLineIPprotocol)的继承者,它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。
CHAP(ChallengeHandshakeAuthenticationProtocol)和PAP(PasswordAuthenticationProtocol)(PAP)通常被用于在PPP封装的串行线路上提供安全性认证。
使用CHAP和PAP认证,每个路由器通过名字来识别,可以防止XX的访问。
CHAP和PAP在RFC1334上有详细的说明。
1.有关命令
端口设置
任务命令
设置PPP封装encapsulationppp1
设置认证方法pppauthentication{chap|chappap|papchap|pap}[if-needed][list-name|default][callin]
指定口令usernamenamepasswordsecret
设置DCE端线路速度clockratespeed
注:
1、要使用CHAP/PAP必须使用PPP封装。
在与非路由器连接时,一般采用PPP封装,其它厂家路由器一般不支持的HDLC封装协议。
2.举例
路由器Router1和Router2的S0口均封装PPP协议,采用CHAP做认证,在Router1中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为router2。
同时在Router2中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为router1。
所建的这两用户的password必须相同。
设置如下:
Router1:
hostnamerouter1
usernamerouter2passwordxxx
interfaceSerial0
clockrate1000000
pppauthenticationchap
!
Router2:
hostnamerouter2
usernamerouter1passwordxxx
interfaceSerial0
pppauthenticationchap
!
返回目录
三、
1.X25技术
规范对应OSI三层,的第三层描述了分组的格式及分组交换的过程。
的第二层由LAPB(LinkAccessProcedure,Balanced)实现,它定义了用于DTE/DCE连接的帧格式。
的第一层定义了电气和物理端口特性。
网络设备分为数据终端设备(DTE)、数据电路终端设备(DCE)及分组交换设备(PSE)。
DTE是的末端系统,如终端、或网络主机,一般位于用户端,路由器就是DTE设备。
DCE设备是专用通信设备,如调制解调器和分组交换机。
PSE是公共网络的主干交换机。
定义了数据通讯的电话网络,每个分配给用户的端口都具有一个地址,当用户申请到的是SVC(交换虚电路)时,一端的用户在访问另一端的用户时,首先将呼叫对方地址,然后接收到呼叫的一端可以接受或拒绝,如果接受请求,于是连接建立实现数据传输,当没有数据传输时挂断连接,整个呼叫过程就类似我们拨打普通电话一样,其不同的是可以实现一点对多点的连接。
其中地址、htc均必须与服务提供商分配的参数相同。
PVC(永久虚电路),没有呼叫的过程,类似DDN专线。
2.有关命令:
任务命令
设置封装encapsulationx25[dce]
设置地址x25address
设置远方站点的地址映射x25mapprotocoladdress[protocol2address2[...[protocol9address9]]]x121-address[option]
设置最大的双向虚电路数x25htccitcuit-number1
设置一次连接可同时建立的虚电路数x25nvccount2
设置x25在清除空闲虚电路前的等待周期x25idleminutes
重新启动x25,或清一个svc,启动一个pvc相关参数clearx25{serialnumber|cmns-interfacemac-address}[vc-number]3
清x25虚电路clearx25-vc
显示接口及x25相关信息showinterfacesserialshowx25interfaceshowx25mapshowx25vc
注:
1、虚电路号从1到4095,路由器默认为1024,国内一般分配为16。
2、虚电路计数从1到8,缺省为1。
3、在改变了各层的相关参数后,应重新启动x25(使用clearx25{serialnumber|cmns-interfacemac-address}[vc-number]或clearx25-vc命令),否则新设置的参数可能不能生效。
同时应对照服务提供商对于交换机端口的设置来配置路由器的相关参数,若出现参数不匹配则可能会导致连接失败或其它意外情况。
3.实例:
.在以下实例中每二个路由器间均通过svc实现连接。
路由器设置如下:
Router1:
interfaceSerial0
encapsulationx25
x25address110101
x25htc16
x25nvc2
!
Router2:
interfaceSerial0
encapsulationx25
x25address110102
x25htc16
x25nvc2
!
Router:
interfaceSerial0
encapsulationx25
x25address110103
x25htc16
x25nvc2
!
相关调试命令:
clearx25-vc
showinterfacesserial
showx25map
showx25route
showx25vc
.在以下实例中路由器router1和router2均通过svc与router连接,但router1和router2不通过svc直接连接,此三个路由器的串口运行RIP路由协议,使用了子接口的概念。
由于使用子接口,router1和router2均学习到了访问对方局域网的路径,若不使用子接口,router1和router2将学不到到对方局域网的路由。
子接口(Subinterface)是一个物理接口上的多个虚接口,可以用于在同一个物理接口上连接多个网。
我们知道为了避免路由循环,路由器支持splithorizon法则,它只允许路由更新被分配到路由器的其它接口,而不会再分配路由更新回到此路由被接收的接口。
无论如何,在广域网环境使用基于连接的接
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络工程师 学习 相关 技术 集合