CCNA学习个人真实课堂笔记.docx
- 文档编号:24089673
- 上传时间:2023-05-24
- 格式:DOCX
- 页数:26
- 大小:281.78KB
CCNA学习个人真实课堂笔记.docx
《CCNA学习个人真实课堂笔记.docx》由会员分享,可在线阅读,更多相关《CCNA学习个人真实课堂笔记.docx(26页珍藏版)》请在冰豆网上搜索。
CCNA学习个人真实课堂笔记
OSI开放式系统互连参考模型
应用层
表示层
会话层
传输层
网络层
数据链路层LLCMAC
物理层
TCP/IP协议栈道和OSI的区别本质上一致
1、层数不同2、TCP/ip在网络层仅支持ip协议OSI支持多种网络层协议
3、TCP/IP支持跨层封装
封装、解封装
PDU协议数据单元
应用层数据报文
传输层段
网络层包
数据链路层帧
物理层比特流
ARP地址解析协议
AARP正向ARP通过对端的ip地址获取对端的MAC地址
RARP反向ARP通过对端的MAC地址获取对端的ip地址
FARP无故ARP在获取或变更ip地址时,向外发出一个AARP,但请求的目标ip为本地
inARP逆向ARP非以太网WAN中的帧中继通过本地DLCI号获取对端的ip地址
Tcp/IP协议栈道封装
传输层:
提供端口号区分进程保证传输可靠性
当数据报文进入传输层后,将数据先分段(受MTUMTU最大传输单元),再在每一段的数据头部封装报头
TCP传输控制协议
特点:
面向连接的可靠传输协议
面向连接:
能够建立一条端到端的虚电路(TCP使用三次握手)
可靠:
4种可靠机制
确认
重传超时、错误
排序
滑动窗口流控
UDP用户数据报文协议
特点:
非面向连接的不可靠传输协议
网络层:
ipv4
服务类型字段:
优先级
Ttl:
生存时间
协议:
Ipv4地址
32位二进制
Network。
HOST
ABCDE分类
ABC单播地址
D组播地址
E保留地址科研使用
ABC
A第一个8位网络位后3个8位主机位255.0.0.0
B两个2255.255.0.0
C三个1255.255.255.0
各中地址第一个8位
A1-126
B128-191
C192-223
D224-239
E240-255
在ABC三类地址中还存公有和私有地址的分类
公有地址:
具有全球唯一性,可以在互联网中传输,需付费使用
私有地址:
本地唯一性,不能在互联网中传输,不花钱
私有地址:
A10.0.0.0-10.255.255.255
B172.16.0.0-172.31.255.255
C192.168.0.0-192.168.255.255
特殊ip地址:
127环回地址127.0.0.1测试TCP/IP协议栈道
0.0.0.0无效地址
255.255.255.255受限广播地址
在每一段地址中主机位全0网络号,不是单播地址标示该网段
192.168.1.00000000255.255.255.0
192.168.1.0255.255.255.0
简写:
192.168.1.0/24
在每一段地址中主机位全1直接广播地址,不是单播地址
192.168.1.11111111/24
192.168.1.255/24
169.254.0.0/16本地链路地址,自动私用地址
子网划分、VLSM(变长子网掩码):
通过延长子网掩码,起到从主机位借位(从左往右依次)到网络的方法来将一个网络号切割成多个网络号。
增加的网段数量,每个网段主机数量减少
子网汇总:
1、CIDR无类域间路由2、超网汇总后掩码长度短于主类网络号
通过取相同位去不同位起到将多个网络号合成一个网络号,减少路由表条目数目
设备配置:
Switch>switch部分主机名,默认所有的交换机switch;所有的路由器router
>部分,模式
Switch>用户模式,为第一级模式,是设备的最低级模式在该模式可以对设备进行部分
性静态查看
Switch>enable键入授权进入特权模式
Switch#特权模式,为第二级模式,在该模式下可以对设备进行所有的静态、动态查看及
测试
Switch#configterminal键入配置终端进入全局配置模式
Switch(config)#全局配置模式,为第三级模式,在该模式下可以对设备进行部分性配置
第四级别模式,为其他模式均为专用配置模式,为某一特定服务存在
例:
Switch(config)#interfacefastEthernet0/1
Switch(config-if)接口配置模式
Switch(config-if)#exit
Switch(config)#
Switch(config)#lineconsole0
Switch(config-line)#线路配置模式
退:
exit一层一层往回退
Switch#disable从特权模式回到用户模式
Switch>
End从特权以上模式直接回到特权模式,便于快速的查看和测试
Cisco帮助系统:
?
查看该模式或但命令后可以输入的单词,及简单注解
Tab键用于自动补全单词
1、基础配置:
建议进入设备后习惯性配置
Router(config)#lineconsole0进入console线
Router(config-line)#loggingsynchronous日志同步
Router(config-line)#exec-timeout00永不超时
Router(config-line)#exit
Router(config)#noipdomain-lookup关闭域名解析
Router(config)#hostnamer1修改默认主机名位r1
r1(config)#
设备加密:
从用户模式进入特权模式
r1(config)#enablepasswordcisco
Console口加密
r1(config)#lineconsole0进入console口
r1(config-line)#passwordcisco123配置登陆密码为cisco123
r1(config-line)#login可以理解为确认
注:
以上加密方式在加密后,running中以明文方式呈现通过密码密文服务可以简答加密
r1(config)#servicepassword-encryption
2、推荐的设备加密配置:
从用户模式进行特权模式:
r1(config)#enablesecretxiaoqiang配置密文密码为xiaoqiang;当明文、密文加密均使用时以密文密码为准
Console口加密:
先配置用户数据库
r1(config)#usernamechangleprivilege15secretcisco123
r1(config)#usernamejingjiangprivilege1secretcisco123
户名权限密码
再调用
r1(config)#lineconsole0进入console口
r1(config-line)#loginlocal使用本地数据库登陆
保存配置:
每一次的保存都是当下running对startup的完整覆盖
r1#copyrunning-configstartup-config
Destinationfilename[startup-config]?
Buildingconfiguration...
[OK]
r1#write键入写入也可保存配置
Buildingconfiguration...
[OK]
r1#
r1#showrunning-config查看运行配置文档
Router#showstartup-config查看启动配置文档
r1#showversion查看设备的版本
Configurationregisteris0x2102配置寄存器值
为0x2102在启动时加载startup-config
为0x2142不加载
Router#showipinterfacebrief查看设备摘要信息
InterfaceIP-AddressOK?
MethodStatusProtocol
FastEthernet0/1unassignedYESmanualupup
FastEthernet0/2unassignedYESmanualupup
FastEthernet0/3unassignedYESmanualdowndown
FastEthernet0/4unassignedYESmanualdowndown
GigabitEthernet1/1unassignedYESmanualdowndown
GigabitEthernet1/2unassignedYESmanualdowndown
Vlan1unassignedYESmanualadministrativelydowndown
接口类型+接口编号
Ethernet10m半双工以太网接口
FastEthernet100m全双工以太网接口
GigabitEthernet1000m以太网
Serial广域网串口
其他虚拟接口
接口状态:
Up表示接口可以在物理层面和对端正常沟通
Down该接口处于开启状态,只是不能和对端物理沟通
administrativelydown该接口处于关闭状态
默认下,交换机所有物理接口开启路由器关闭
Router(config)#interfacefastEthernet0/0进入接口
Router(config-if)#shutdown关闭接口
Router(config-if)#noshutdown开启接口
接口协议:
Up:
和对端进行数据层面沟通
Down:
不能沟通
注:
只有在双up的情况下接口才能通讯
r1(config)#interfacefastEthernet0/0进入接口
r1(config-if)#ipaddress192.168.1.1255.255.255.0配置ip地址
r1(config-if)#noshutdown开启接口
配置dhcpserver:
1、dhcpserver必须拥有一个接口或网卡处于所下放的广播域内
2、该接口或网卡必须手工配置ip地址
一台设备上可以创建多个池塘,但一个池塘只能对应一个广播域
r1(config)#ipdhcppoolzhangle创建的dhcp池塘zhangle
r1(dhcp-config)#创建的同时也进入到池塘
r1(dhcp-config)#network192.168.1.0255.255.255.0
r1(dhcp-config)#default-router192.168.1.1网关地址
r1(dhcp-config)#dns-server8.8.8.88.8.4.4前为首选,后为备用
排除不允许下放的ip地址,可以排除单个地址,也可排除一段地址
r1(config)#ipdhcpexcluded-address192.168.1.2
r1(config)#ipdhcpexcluded-address192.168.1.3192.168.1.253
路由器的作用:
1、用于不同网络(1、不同广播域2、不同网络类型)的连接
2、为它所承载的数据做路径的选择(路由表)
路由表:
路由器到接收到数据后查看数据目标ip地址,再查看本地路由表,若表中有记录将无条件按照表中路径转发;若没有记录将数据包丢弃
r1#showiproute查看路由表
Codes:
C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP
D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP
i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea
*-candidatedefault,U-per-userstaticroute,o-ODR
P-periodicdownloadedstaticroute
Gatewayoflastresortisnotset
C192.168.1.0/24isdirectlyconnected,FastEthernet0/0
C192.168.2.0/24isdirectlyconnected,FastEthernet0/1
1条条目前拥有一个字母,该字母用于标示该条目的获取方式
直连路由产生的条件:
1、接口双up
2、接口拥有合法ip地址
静态路由:
管理员手工填写路由表
r1(config)#iproute192.168.3.0255.255.255.0fastEthernet0/1
前缀目标网络号出接口
r1(config)#iproute192.168.3.0255.255.255.0fastEthernet0/1
目标网络号下一跳地址
推荐静态写法:
r1(config)#iproute192.168.1.0255.255.255.0fastEthernet0/1192.168.2.1
负载均衡:
当到达同一目的地拥有多条开销相似条目,可以让数据从多个路径同时转发
1.0.0.0/24issubnetted,1subnets
S1.1.1.0[1/0]via24.1.1.1
[1/0]via34.1.1.1
r2(config)#interfaceloopback?
创建环回接口,接口默认开启
<0-2147483647>Loopbackinterfacenumber
r2(config)#interfaceloopback0
缺省、默认路由:
1条不限定目标的路由条目,在路由表中使用*号进行标示;查表过程为将其他所有路由条目查看后没有可达路径时,那么就按照缺省路由的路径转发
汇总地址后可能产生路由黑洞,当路由黑洞和缺省路由相遇必然产生环路
解决方法:
在黑洞路由器(真正连接明细的路由器)上配置一个垃圾桶
r1(config)#iproute192.168.3.0255.255.255.0null0
路由表中的[1/0]
1的部分:
AD管理距离用于衡量一条路由的可信度,0-255为0时表示绝对信任为255时即便没有其他可达路由也不将该条目加表
默认:
C直连0
S静态出接口0下一跳1出接口加下一跳1
DEIGRP90
OOSPF110
RRIP120
0的部分:
度量
Rip跳数
Ospfcost值开销值
EIGRP复合度量带宽、延时、负载、可靠性、MTU
浮动静态路由:
利用修改默认的管理距离起到备份路径的作用
r1(config)#iproute2.2.2.0255.255.255.013.1.1.2?
<1-255>Distancemetricforthisroute
r1(config)#iproute2.2.2.0255.255.255.013.1.1.22
Rip路由信息协议
Ripv1ripv2ripngripv1、v2基于ipv4ripng基于ipv6
Ripv1和ripv2的区别
1、ripv2携带子网掩码2、v2组播224.0.0.9v1广播3、v2支持认证
Rip基于UDP520端口进行传输
Ripv1配置
r1(config)#routerrip启动rip协议
r1(config-router)#version1选择协议版本为ripv1
宣告、通告1、激活2、路由
r1(config-router)#network12.0.0.0
r1(config-router)#network1.0.0.0
Ripv2配置
r3(config)#routerrip启动rip
r3(config-router)#version2选择版本2
r3(config-router)#noauto-summary
宣告:
含义同v1一样
r3(config-router)#network23.0.0.0
r3(config-router)#network3.0.0.0
认证:
先在设备上配置密钥库
r1(config)#keychainxiaoqiang创建密钥库xiaoqiang
r1(config-keychain)#key1选择第一把钥匙
r1(config-keychain-key)#key-stringcisco定义该钥匙密码
一台设备可以存在多个库,一个库也可同时被多个接口调用邻居间的key编号和key-string必须一致
再在同邻居相连的接口上调用
r1(config)#interfaces1/1
r1(config-if)#ipripauthenticationkey-chainxiaoqiang调用数据库xiaoqiang来认证
注:
以上认证方式密钥以明文方式传送
故需要修改密钥传输格式
r1(config-if)#ipripauthenticationmodemd5
注:
认证双方密钥格式必须一致
被动接口:
只收不发(仅针对路由协议的信息)用于同用户连接的接口
r1(config)#routerrip
r1(config-router)#passive-interfacefastEthernet0/0
手工汇总:
在路由更新源路由器所有更新发出的接口上进行配置
r1(config)#interfaces1/1
r1(config-if)#ipsummary-addressrip1.1.0.0255.255.252.0
汇总地址
加快收敛:
修改协议计时时
30s更新180s失效180s抑制240s刷新
r1(config-router)#timersbasic10606080
注:
修改时尽量维持原有倍数关系也不易改的过小切记若一台修改全网均需一致
缺省路由:
在边界路由上向内部发出缺省信息同时需要在边界路由器上使用静态缺省指向ISP
r3(config)#routerrip
r3(config-router)#default-informationoriginate缺省信息源
OSPF开发式最短路径优先
配置:
r1(config)#routerospf1启动时需配置进程号,进程号仅具有本地意义
r1(config-router)#
r1(config-router)#router-id1.1.1.1建议手工配置RID
宣告,宣告的含义同rip一致
1、激活2、路由
r1(config-router)#network12.1.1.10.0.0.0area0
r1(config-router)#network1.1.1.00.0.0.255area0
Ospf区域划分:
1、星型
2、ABR区域边界路由器
r1#showiprouteospf路由表
r1#showipospfneighbor邻居表
r1#showipospfdatabase数据库
认证:
在同邻居相连的接口上进行配置
接口明文:
r1(config)#interfaces1/1
r1(config-if)#ipospfauthentication先开启接口明文认证需求,此时r1的s1/1向外发出的hello包中认证类型字段已经变更若邻居和本端不一致那么将断开邻居关系
r1(config-if)#ipospfauthentication-keycisco再配置明文认证密码为cisco
接口密文:
r2(config-if)#ipospfauthenticationmessage-digest先开启接口明文认证需求,此时r1的s1/1向外发出的hello包中认证类型字段已经变更若邻居和本端不一致那么将断开邻居关系
r2(config-if)#ipospfmessage-digest-key1md5cisco123再配置密文密码
编号格式密钥
区域认证:
假设在R1开启了区域0的明文或密文认证那么将使R1上所有属于区域0的接口明文或密文认证需求被打开
1(config)#routerospf1
r1(config-router)#area0authentication区域明文
r1(config-router)#area0authenticationmessage-digest区域密文
被动接口:
只收不发路由协议信息用于同用户相连的接口
r1(config)#routerospf1
r1(config-router)#passive-interfacefastEthernet0/0
加快收敛:
10shello40sdead
邻居间计时器必须一致修改时尽量维持原有倍数关系
配置地点是同邻居相连的接口上
r1(config)#interfaces1/1
r1(config-if)#ipospfhello-interval5修改本端hello时间,本地dead时间将自动4倍匹配
注:
此时邻居关系down因为邻居和本端不一致
缺省:
在边界路由器上配置
r3(config)#routerospf1
r3(config-router)#default-informationoriginate
注:
此时边界路由器自身必须拥有缺省路由条目否则将不想网内发出缺省信息
r3(config)#routerospf1
r3(config-router)#default-informationoriginatealways强制边界路由器向内部发布缺省信息
网络类型:
接口封装类型
点到点串线----HDLCPPP
BMA广播型多路访问以太网
NBMA非广播型多路访问串线---FR帧中继
MA:
多路访问
在一个网络中不能确定用户的数量
在点到点网络中,路由器们会直接形成邻接关系
在MA网络中若全邻接关系,那么将出现大量的重复性LSA泛洪故在MA网络中将进行DR(指定路由器)和BDR(非指定路由器)的选举
路由优先级:
0-255越大越优先,为0表示不参与DR和BDR选举
MA网络向外hello包中1
点到
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- CCNA 学习 个人 真实 课堂 笔记
![提示](https://static.bdocx.com/images/bang_tan.gif)