CCNA课堂精简笔记.docx

CCNA课堂精简笔记.docx

《CCNA课堂精简笔记.docx》由会员分享，可在线阅读，更多相关《CCNA课堂精简笔记.docx（21页珍藏版）》请在冰豆网上搜索。

CCNA课堂精简笔记

 网络的三层架构:

   1.接入层:

提供网络接入点,相应的设备端口相对密集.主要设备:

交换机,集线器.

   2.汇聚层:

接入层的汇聚点,能够提供路由决策.实现安全过滤,流量控制.远程接入.主要设备:

路由器.

   3.核心层:

提供更快的传输速度,不会对数据包做任何的操作

   ============================================================

   OSI七层网络模型:

      Protocoldataunit

   1.物理层:

速率,电压,针脚接口类型   Bit

   2.数据链路层:

数据检错,物理地址MAC  Frame

   3.网络层:

路由（路径选择）,逻辑的地址（IP）  Packet

   4.传输层:

可靠与不可靠传输服务,重传机制.  Segment

   5.会话层:

区分不同的应用程序的数据.操作系统工作在这一层DATA

   6.表示层:

实现数据编码,加密.   DATA

   7.应用层:

用户接口    DATA

   Bit,Frame,Packet,Segment都统一称为:

PDU（ProtocolDataUnit）

   ============================================================

   物理层:

   1.介质类型:

双绞线,同轴电缆,光纤

   2.连接器类型:

BNC接口,AUI接口,RJ45接口,SC/ST接口

   3.双绞线传输距离是100米.

   4.HUB集线器:

一个广播域，一个冲突域．泛洪转发.共享带宽.

   直通线:

主机与交换机或HUB连接

   交叉线:

交换机与交换机,交换机与HUB连接

   全反线（Rollback）:

用于对CISCO的网络设备进行管理用.

   ============================================================

   数据链路层:

   1.交换机与网桥   2.交换机与网桥有多少个段（端口）就有多少的冲突域.

   3.交换机与网桥所有的段（端口）在相同的广播域

   ============================================================

   网络层:

   1.路由器2.路由实现路径的选择（路由决策）.RoutingTable 3.广域网接入.4.路由器广播域的划分（隔断）.

   ============================================================

   传输层:

   1.TCP（传输控制协议）,面向连接,拥有重传机制,可靠传输（三次握手）

   2.UDP（用户报文协议）,无连接,无重传机制,不可靠传输

   3.端口号:

提供给会话层去区分不用应用程序的数据.标识服务.

   ============================================================

   showhosts   显示当前的主机名配置

   showsessions   显示当前的外出TELNET会话

   clearlineXXX   清除线路

   +   直接返回到特权模式

   ++<6>+x

   ============================================================  enable    进入特权模式

   disable    从特权模式返回到用户模式

   configureterminal  进入到全局配置模式

   interfaceethernet0/1  进入到slot0的编号为1的以太网口

   exit    返回上层模式

   end    直接返回到特权模式

   ============================================================

   1.当CISCOCATALYST系列交换机,在初始化时,没有发现"用户配置"文件时,会自动载入DefaultSettings（默认配置）文件,进行交换机初始化.以确保交换机正常工作.2.CISCORouter在初始化时,没有发现"用户配置"文件时,系统会自动进入到"初始化配置模式"（系统配置对话模式,SETUP模式,STEPBYSTEPCONFIG模式,待机模式）,不能正常工作!

   ============================================================

   1.CONSOLEPORT（管理控制台接口）:

距离上限制,独占的方式.

   2.AUXport（辅助管理接口）:

可以挂接MODEM实现远程管理,独占的方式.

   3.Telnet:

多人远程管理（决定于性能,VTY线路数量）.不安全.

   ============================================================

   立即执行,立即生效

   ============================================================

   hostname   配置主机本地标识

   r6（config）#interfaceethernet0

   r6（config-if）#ipaddress1.1.1.1255.255.255.0

   showversion  观察IOS版本 设备工作时间相关接口列表

   showrunning-config查看当前生效的配置此配置文件存储在RAM

   showinterfaceethernet0/1 查看以太网接口的状态工作状态等等等...

   ============================================================

   reload    重新加载Router（重启）

   setup    手工进入setup配置模式

   showhistory   查看历史命令（最近刚用过的命令）

   terminalhistorysize<0-256> 设置命令缓冲区大小 0:

代表不缓存

   copyrunning-configstartup-config保存当前配置

   概念:

   nvram:

非易失性内存,断电信息不会丢失 <--用户配置     <--startup-config

   ram  :

随机存储器,断电信息全部丢失   <--当前生效配置 <--running-config

   startup-config在每次路由器或是交换机启动时候,会主动加载

   ============================================================

   bannermotd[charc]  同时要以[charc]另起一行结束

   description   描述接口注释

   （++<6>）+x

   为console口配置密码:

   lineconosle0   进入到consolo0

   passwordcisco   设置一个密码为"cisco"

   login    设置login时使用密码

   enablepassword 设置明文的enable密码

   enablesecret  设置暗文的enable密码（优先于明文被使用）

   servicepassword-encryption 加密系统所有明文密码（较弱）

   设置vtp线路密码（Telnet）

   linevty0?

   passwordcisco

   login

   ============================================================

   配置虚拟回环接口（回环接口默认为UP状态）

   inerfaceloopback?

  创建一个回环接口

   ipaddress1.1.1.1255.0.0.0 配置接口的IP地址

   end    退出该接口

   ping1.1.1.1   检测该接口有效性

   no*    做配置的反向操作

   DCE/DTE仅存在广域网中

   showcontrollersserial0 用于查看DCE与DTE的属性

   DCE的Router需要配置时钟频率

   clockrate?

   配置DCE接口的时钟频率（系统指定频率）

   ============================================================

   Serial1isadministrativelydown,Lineprotocolisdown

   没有使用noshutdown命令激活端口

   Serial1isdown,Lineprotocolisdown

   1.对方没有noshutdown激活端口

   2.线路损坏,接口没有任何连接线缆

   Serial1isup,lineprotocolisdown

   1.对方没有配置相同的二层协议serial接口defaultencapsulation:

HDLC

   2.可能没有配置时钟频率

   Serial1isup,lineprotocolisup

   接口工作正常

showcdpneighbors  查看CDP的邻居（不含IP）

   showcdpneighborsdetail 查看CDP的邻居（包含三层的IP地址）

   showcdpentry*  查看CDP的邻居（包含三层的IP地址）

   r1（config）#nocdprun  在全局配置模式关闭CDP协议（影响所有的接口）

   r1（config-if）#nocdpenable 在接口下关闭CDP协议（仅仅影响指定的接口）

   clearcdptable   清除CDP邻居表

   showcdpinterfaceserial1 查看接口的CDP信息

   ============================================================

   SendingCDPpacketsevery60seconds（每60秒发送cdp数据包）

   HoldTime180seconds（每个CDP的信息会保存180秒）

   ============================================================

   iphost  设置静态的主机名映射

   ============================================================

   ============================================================

   Telnet*.*.*.*被telnet的设备,需要设置linevty的密码，如果需要进入特权模式需要配置enable密码

   showusers 查看"谁"登录到本地

   showsessions查看"我"telnet外出的会话

   clearline* 强制中断"telnet到本地"的会话

   disconnect*强制中断"telnet外出"  的会话

   ============================================================   showflash:

   查看flash中的IOS文件

   copyrunning-configtftp:

将running-config复制到tftp服务上

   copytftp:

running-config

   copystartup-configtftp:

   copytftp:

startup-config

   copyflash:

tftp:

   copytftp:

flash:

   copyflash:

tftp:

//1.1.1.1/c2500-ik8os-l.122-31.bin

   ============================================================

   ROM:

Rommonitor 比MiniIOS还要低级os系统,类似于BIOSMiniIOS（2500serialRouter）也称为boot模式,可以用于IOS的升级

   nvRam:

Startup-config启动配置文件,或称为用户配置文件

   Configurationregister 启动配置键值,修改它会影响Router的启动顺序

   showversion  查看router的configurationregister

   0x0指出router要进入Rommonitor模式

   0x1Router将会去加载miniios软件,进入BOOT模式

   0x2Router会加载Flash中的IOS软件.（Defaultconfigregcode）

   0x2142绕过加载startup-config的过程,或是:

不加载启动配置,直接进入setupmode

   0x2102router默认配置键值,执行正常的启动顺序.

   config-register0x2142  修改启动配置键值

   ============================================================

   交换机function:

   1.地址学习Addresslearing 2.转发/过滤决策Forward/FilterDecision3.环路避免Loopavoidance

   ============================================================

   交换机的三种转发模式:

   1.直通转发:

速度快,但不能确保转发的帧的正确性.

   2.存贮转发:

速度慢,确保被转发的帧的正确性.

   3.自由碎片转发（cisco私有技术）:

介于直通转发与存贮转发性能之间.

   存贮转发,会重新计算帧的FCS与帧的原始FCS进行比较,以决定转发还是丢弃.

   自由碎片转发,仅检测帧的前64字节,判断帧的完整性.

   自由碎片转发机制,仅能够在CISCO的设备上实现.

   CISCO1900系列的交换机默认采用自由碎片转发此转发方式

   ============================================================

   交换机的地址学习、转发过滤等:

   1.交换机会先缓存帧源地址

   2.当目标地址未知时,交换机会泛洪该数据帧（目标地址已知时,帧不会被泛洪）

   3.对于广播帧与多播数据帧,交换机默认采用泛洪的方式进行转发

   4.如数据帧的源地址与目标地址均来自相同的端口,交换机默认会丢弃该数据帧.

   ============================================================

   showiproute  查看当前路由表

   配置静态路由:

   iproute（DestnationNetworkIP）（NetMask）[NextHopIP|LocalInterface]

   DestnationNetworkIP:

目标网络IP

   NetMask:

目标网络子网掩码

   NextHopIP:

下一跳IP

   LocalInterface:

本地接口

   1.0.0.0 2.0.0.0   3.0.0.0     4.0.0.0

   -----s1RAs0>--------s1RBs0---------s1RCs0------

          1    1           2    1           2    1

   RA:

   iproute4.0.0.0255.0.0.02.0.0.2

   iproute4.0.0.0255.0.0.0s0

   ============================================================

   自治系统:

   IGPs:

　内部网关路由协议,　在一个自治系统内部去维护路由

   RIPv1,RIPv2,IGRP,EIGRP,OSPF,ISIS

   EGPs:

　外部网关路由协议,　在维护自治系统间路由

   BGP

   ============================================================

   管理距离：

决定何种路由协议生成的路由会被路由器采纳．管理距离越低越容易被路由器采纳．

   ============================================================

   选择路由的度量:

   RIP:

是跳数做为选择最佳路由的度量值会错误选择次佳的路由

   IGRP:

根据带宽、延迟、可靠度、负载、MTU（最大传输单元）

   ============================================================

   距离矢量型路由协议：

   1.通告的内容:

路由表的副本（copy）  2.通告的时间:

周期性  3.通告的对象:

直接连接的邻居路由器

   4.通告的方式:

广播（RIPv1,IGRP）

   规则机制:

   1.定义最大数2.水平分隔3.路由毒化,毒性逆转 4.沉默计时器5.触发更新

   ============================================================

   rip:

Routerinformationprotocol

   RipV1采用广播通告广播地址:

255.255.255.255

   1.以跳数作为度量2.最多支持6条路径的均分负载（defaultsetto4） 3.周期性通告时间:

30s

   Routerrip  选择rip作为路由协议

   network*.*.*.*  宣告接口

   宣告接口:

   1.将此接口加入到rip进程中  2.向其它的路由器通告此接口的网络

   showipprotocols查看RIP的相关信息

   rip的管理距离:

120

   debugiprip 调试RIP路由

   cleariproute*清除route表

   ============================================================

RipVersion2:

   ripv2使用是多播方式去通告网络,多播地址:

224.0.0.9

   routerrip

   version2 配置rip版本为version2

   noauto-summary关闭掉自动的汇总

   Ripv2的认证:

   A（config）#keychainA    配置钥匙链A

   A（config-keychain）#key1   配置钥匙1

   A（config-keychain-key）#key-stringcisco  定义密码

   A（config-keychain-key）#exit

   A（config-keychain）#exit

   A（config）#intes1    进入s1的接口

   A（config-if）#ipripauthenticationkey-chainA 选择A的钥匙链

   A（config-if）#ipripauthenticationmodemd5 密文认证

   ============================================================

   RIP补充:

   passive-interface  配置相应的接口不发送任何通告

   neighbor    指出具体的邻居

   如果neighbor和passive-interface同时配置,那么neighbor会不受passive-interface限制.

   ============================================================

   IGRP是CISCO私有路由选择协议,仅能够在CISCO的路由器上去实现和部署.

   IGRP是使用复合型的度量值去选择最佳的路由.

   1.带宽2.延迟3.可靠性4.负载5.MTU

   IGRP支持等价均分负载,同时也支持不等价的均分负载.

   IGRP在配置的时候,需要注意自治系统号.

   在相同的自治系统中的路由器才能够相互的学习通告相关的路由.

   IGRP属于距离矢量型路由协议,会做自动的路由汇总.而且没有办法关闭此特性.

   IGRP使用得是24bit度量值.

   ============================================================

   IGRP配置

   routerigrp  asnumber为自治系统编号（自主域）

   n