Cisco交換機設(shè)置點滴

Cisco交換機設(shè)置點滴Catalyst 1924/2820軟件升級一、使用TFTP server安裝軟件通過網(wǎng)絡(luò)為交換機更新軟件,在服務(wù)器和交換機之間必須經(jīng)由IP連接.1.必須具有一臺TFTP server(如運行TFTP server軟件的PC機)和一臺管理工作站(如一臺PC機),并且可以通過console口管理交換機:使用終端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的連接電纜和適配器:RJ-45-to-DB-9 female DTE 適配器(標記Terminal)RJ-45-to-DB-25 female DTE 適配器(標記Terminal)RJ-45-to-DB-25 male DCE 適配器(標記Modem)2.以下是通過TFTP server更新軟件的步驟:1)將Cisco Catalyst 1900/2820 軟件存于管理工作站.2)將TFTP根目錄設(shè)置為軟件所在目錄.3)打開交換機,交換機正 .4)在終端 口 管理 (以下為管理 ).Mana ement Console Main Men Catalyst 1900 - Main Men C Console ettin systemetwor Mana ementP Port Confi rationPort ddressin D Port tatistics DetailM Monitorin B Brid e ro pR M lticast Re istrationF FirmwareI R -232 Interfacesa e mmariesH HelpE it Mana ement ConsoleEnter election:5)如交換機 IP , 使用 交換機IP addresss, s net mas , 和defa lt ateway.) 交換機和TFTP server之間的連接正 . 如:服務(wù)器PI 交換機.)Firmware配置 , currency1,并TFTP server的IP .Catalyst 1900 - Firmware Confi ration- ystem Information-F“ H: 1024 ytes .00p rade stat s:o p rade c rrently in pro ress.- ettin s-erver: IP address of TFTP server F Filename for firmware p radesccept p rade transfer from oter osts Ena led- ctions-ystem MfiDEM p rade D Download test s system ( MfiDEM)T ystem TFTP p rade E it to Main Men Enter election:8) F currency1,TFTP serverfl的交換機軟件的 .9) T currency1行 TFTP行軟件更新.10)在 的 更新” 軟件更新過程.軟件更新 ,交換機有1 ,交換機新 并使用新的軟件.、使用 MfiDEM安裝軟件 可以通過通過 MfiDEM使用管理站為交換機更新軟件.軟件安裝的過程 使用的modem軟件.1.必須具有一臺管理工作站(如一臺PC機),并且可以通過console口管理交換機:使用終端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的連接電纜和適配器:RJ-45-to-DB-9 female DTE 適配器(標記Terminal)RJ-45-to-DB-25 female DTE 適配器(標記Terminal)RJ-45-to-DB-25 male DCE 適配器(標記Modem)可以使用win95的HyperTerminal( MfiDEM).2.以下是通過 MfiDEM更新軟件的步驟:1)打開交換機,交換機正 .2) 終端仿真程序, 管理 .3) 臺 R -232 Interface 配置 , (2400, 9 00, 19200, 38400, 5 00), data its 8, stop its 1, parity none使用5 00 安裝軟件 10 間.4)R -232 Interface , currency1 設(shè)置用于console口.5)管理站 配console口的設(shè)置.)Firmware配置 , currency1使用 MfiDEM 安裝軟件.)在 下, 軟件安裝過程.8)在 的 更新” 軟件更新過程.軟件更新 ,交換機有1 ,交換機新 并使用新的軟件.Cisco交換機設(shè)置點滴Catalyst 1924/2820軟件升級一、使用TFTP server安裝軟件通過網(wǎng)絡(luò)為交換機更新軟件,在服務(wù)器和交換機之間必須經(jīng)由IP連接. 1.必須具有一臺TFTP server(如運行TFTP server軟件的PC機)和一臺管理工作站(如一臺PC機),并且可以通過console口管理交換機:使用終端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的連接電纜和適配器:RJ-45-to-DB-9 female DTE 適配器(標記Terminal)RJ-45-to-DB-25 female DTE 適配器(標記Terminal)RJ-45-to-DB-25 male DCE 適配器(標記Modem)2.以下是通過TFTP server更新軟件的步驟:1)將Cisco Catalyst 1900/2820 軟件存于管理工作站.2)將TFTP根目錄設(shè)置為軟件所在目錄.3)打開交換機,交換機正 .4)在終端 口 管理 (以下為管理 ).Mana ement Console Main Men Catalyst 1900 - Main Men C Console ettin systemetwor Mana ementP Port Confi rationPort ddressin D Port tatistics DetailM Monitorin B Brid e ro p R M lticast Re istrationF FirmwareI R -232 Interfacesa e mmariesH HelpE it Mana ement ConsoleEnter election:5)如交換機 IP , 使用 交換機IP addresss, s net mas , 和defa lt ateway.) 交換機和TFTP server之間的連接正 . 如:服務(wù)器PI 交換機.)Firmware配置 , currency1,并TFTP server的IP .Catalyst 1900 - Firmware Confi ration- ystem Information-F“ H: 1024 ytes .00p rade stat s:o p rade c rrently in pro ress.- ettin s-erver: IP address of TFTP server F Filename for firmware p radesccept p rade transfer from oter osts Ena led- ctions-ystem MfiDEM p rade D Download test s system ( MfiDEM)T ystem TFTP p rade E it to Main Men Enter election:8) F currency1,TFTP serverfl的交換機軟件的 .9) T currency1行 TFTP行軟件更新.10)在 的 更新” 軟件更新過程. 軟件更新 ,交換機有1 ,交換機新 并使用新的軟件.、使用 MfiDEM安裝軟件可以通過通過 MfiDEM使用管理站為交換機更新軟件. 軟件安裝的過程 使用的modem軟件. 1.必須具有一臺管理工作站(如一臺PC機),并且可以通過console口管理交換機:使用終端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的連接電纜和適配器:RJ-45-to-DB-9 female DTE 適配器(標記Terminal)RJ-45-to-DB-25 female DTE 適配器(標記Terminal)RJ-45-to-DB-25 male DCE 適配器(標記Modem)可以使用win95的HyperTerminal( MfiDEM).2.以下是通過 MfiDEM更新軟件的步驟:1)打開交換機,交換機正 .2) 終端仿真程序, 管理 .3) 臺 R -232 Interface 配置 , (2400, 9 00, 19200, 38400, 5 00), data its 8, stop its 1, parity none使用5 00 安裝軟件 10 間.4)R -232 Interface , currency1 設(shè)置用于console口.5)管理站 配console口的設(shè)置.)Firmware配置 , currency1使用 MfiDEM 安裝軟件.)在 下, 軟件安裝過程.8)在 的 更新” 軟件更新過程. 軟件更新 ,交換機有1 ,交換機新 并使用新的軟件.cisco 由器配置 作 pixfire 一、 由器 配置1. 用 行電纜將PC機 口 由器CONSOLE口連接用WIN95的 級終端 NETTERM 軟件行配置 PC機 口設(shè)置為 9600 8 1 2. 新的 由器 配置” 可 相 端口行配置 3 . 行” 若采用 配置可在 配置成題問是否采用以fl配置 回答N 此 行” 4 CONFIG模式 在routerenable , router # ,再config t ,router(config)# 5 配置廣域端口 在正 連接好 E1端口的電纜線在router # 下 sh controller cbus 端口物理 性 連線是否正 之config模式 行以下配置 int serial E1端口號 ip address 廣域網(wǎng) bandwidth 2000 傳 帶寬clock source line 設(shè)定 6 配置 設(shè)置成 ctrl Z退配置” write mem 保存配置 用sh conf 配置 用sh int 端口” 、 由器 用 2.1 Exec commands: 恢復(fù)一個 話 bfe 工 急模式設(shè)置 clear 復(fù) 功能 clock 管理 configure 設(shè)置模式 connect 打開一個終端 copy tftp服務(wù)器拷貝設(shè)置文件 把設(shè)置文件拷貝到tftp服務(wù)器fl debug 調(diào)試功能 disable 退優(yōu)先 ” disconnect 斷開一個網(wǎng)絡(luò)連接 enable 優(yōu)先 ” erase 擦除快閃內(nèi)存 exit 退exce模式 help 交互幫助的描述 lat 打開一個本 傳 連接 lock 鎖定終端 login 以一個用戶 登錄 logout 退終端 mbranch 向樹形下端 跟蹤多 由廣播 mrbranch 向樹形fl端 跟蹤反向多 由廣播 name-connection 給一個存在的網(wǎng)絡(luò)連接 no 關(guān)閉調(diào)試功能cisco 由器基本 配置一CISCO 由器 介1.1 CISCO IOS操作環(huán)境 有三種 ROM monitor Failure of password recoveryBootROM router(boot) Flash image upgradeCisco IOS router Normal operation1.2 Command Modes 模式 User EXEC Router 普通級別Privileged EXEC Router# 管理級別（ 級用戶）Configuration mode Router(config)# 修改配置、 配置前的準備工作2.1 用終端 仿真終端接CONSOLE口 終端 仿真終端配置 如下 9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2）2.2 用TELNET 在網(wǎng)fl行設(shè)置 管理員可在網(wǎng)fl用telnet address 行遠程配置 三、 配置IP 3.1 config 行方式行設(shè)置3.1.1 首先 ROUTER router 模式 Enable router # 模式config router(config)# 模式3.1.2 配置的 由器端口Router(config) # interface端口號端口設(shè)置” Router(config-if)此 用 IP address 設(shè)定 由器端口IP 四、 配置ip 由 (RIP ,OSPF ,BGP ,STATICS)在圖中有 由器A和B廣域網(wǎng)通過router A 的s0/0/0和router B的s2/0/0相連IP如下 router A:E1:/24S0/0/0:/30router B:E1:/24S2/0/0:/30我們設(shè)置 由器 可根 方案的規(guī)定設(shè)置一種 多種 以下 都是 最 設(shè)置復(fù)雜的配置可參考具體 4.1靜 由IP route 目的網(wǎng)絡(luò) 子網(wǎng)掩碼 端口號在router Afl配router B的 由:IP route 在router Afl配router B的 由:IP route 4.2 RIP2設(shè)置router A行如下設(shè)置:router rip ；enable ripversion 2 ；版本2network ；相關(guān)子網(wǎng) network router B行如下設(shè)置:router rip ；enable ripversion 2 ；版本2network ；相關(guān)子網(wǎng) network 4.3 OSPF設(shè)置router A:router ospf 200 ；enable ospf 程號為200network 55 area 0 ； 相關(guān)子網(wǎng) 域號network area 0router B:router ospf 200 ；enable ospf 程號為200network 55 area 0 ； 相關(guān)子網(wǎng) 域號network area 04.4 BGP設(shè)置router A:router bgp 100 ；enable bgp 設(shè)置 治域號network mask 52 ；相關(guān)子網(wǎng) 子網(wǎng)掩碼network mask ； 這些 由bgp發(fā)到鄰居 由器neighbor remote-as 200 ；設(shè)置遠程相連 治域邊界 由器端口router B:router bgp 100 ；enable bgp 設(shè)置 治域號network mask 52 ；相關(guān)子網(wǎng) 子網(wǎng)掩碼network mask ； 這些 由bgp發(fā)到鄰居 由器neighbor remote-as 200 ；設(shè)置遠程相連 治域邊界 由器端口五、 radius 的設(shè)置5.1 radius的 述RADIUS的全為(Remote Access Dail-In User Service),它是 遠程撥號用戶訪問行 的一種 主 行Authentication Authorization Accounting (AAA) 三方 的工作 5.2 radius的配置具體配置如下 aaa new-mode ；enable radiusradius-server host ；指明radius server在網(wǎng)fl的 radius-server key ；建立一個網(wǎng)fl傳 密aaa authentication login default radius local ；行l(wèi)ogin 若radius server 找到本 內(nèi)找aaa authentication ppp default radius localaaa authorization network radius local ； aaa accounting network start-stop radius ； 、 由器軟件升級方 6.1 改 操作環(huán)境在global config mode設(shè)置: config -reg 0x2101reload Boot Rom 模式 router(boot)6.2 運行tftp server在網(wǎng)fl運行tftp server使升級文件可以傳 6.3 升級版本 如下 copy tftp flash ；將tftp serverfl的文件傳 由器的flash memoy中copy flash tftp ； 將flash中的文件備 到tftp server中、 由器配置的 它 currency17.1撥號用戶的配置 cisco 2509/2511的 步 行通 口在配置modem modem 設(shè)置成 答方式 具體方 如下 用 級終端modem AT 方式ats0=1 設(shè)置 答方式at&w 將設(shè)置 存器 7.2 RIP & BGP的設(shè)置一個運行RIP 由的子網(wǎng) 為一個 治域用BGP接 一 治域 此子網(wǎng)內(nèi)所有 由器 參 ip classless 在 邊界 由器 接相連的 由器fl 一個 網(wǎng)關(guān) 7.3 v.35電纜 連的設(shè)置在相關(guān)的端口fl設(shè)置 clock rate .7.4 loopback端口的設(shè)置loopback端口是一個 端口端口” 終 于UP 通過它可以使由BGP相連的AS之間 終保 連由于邊界 由器端口”的改 發(fā) 具體配置如下 interface loopback ip address IP 子網(wǎng)掩碼、 問題8.1如 網(wǎng)絡(luò)是否通在網(wǎng)絡(luò)主機fl采用 ping currency1端 網(wǎng)端 8.2如 由器配置 在EXEC模式下用show config 8.3如 由器 由 在EXEC模式下用show ip route 8.4如 由器端口 EXEX模式下用show int 8.5為“端口經(jīng)配置”是down?在CONFIG模式下 端口行no shutdwon 8.6 config模式有fi種” fl些操作config模式有以下fi種” globle config 全 配置操作 exec模式config t interface config 端口配置操作 config模式int line config 線 配置操作 config模式line router config 由配置操作 config模式routerCisco 由 器 配 置 一 備 一、 設(shè) 置 方 式- 一 可 以 用5 種 方 式 設(shè) 置 由 器 Console 口 接 終 端 運 行 終 端 仿 真 軟 件 的 機；AUX 口 接MODEM 通 過 電 話 線 遠 方 的 終 端 運 行 終 端 仿 真 軟 件 的 機 相 連；通 過Ethernet fl 的TFTP 服 務(wù) 器；通 過Ethernet fl 的TELNET 程 序；通 過Ethernet fl 的SNMP 網(wǎng) 管 工 作 站 由 器 的 一 ” 設(shè) 置 必 須 通 過 一 種 方 式 行； 這 終 端 的 件 設(shè) 置 為 9600 8 1 、 ” router 由 器 于 用 戶 ” 這 用 戶 可 以 由 器 的 連 接 ” 訪 問 它 網(wǎng) 絡(luò) 和 主 機 能 到 和 更 改 由 器 的 設(shè) 置 內(nèi) router# 由 器 于 ” 這 可 以 行 所 有 的 用 戶 可 以 到 和 更 改 由 器 的 設(shè) 置 內(nèi) router(config)# 由 器 于 全 設(shè) 置 ” 這 可 以 設(shè) 置 由 器 的 全 參 router(config-if)#； router (config-line)#； router(config-router)# 由 器 于 設(shè) 置 ” 這 可 以 設(shè) 置 由 器 個 的 參 有 由 器 于RXBOOT ” 在 開 機 60 內(nèi) ctrl-break 可 此 ” 這 由 器 能 成 正 的 功 能 能 行 軟 件 升 級 和 工 設(shè) 置 話 ” 這 是 一 臺 新 由 器 開 機 的 ” 在 ” 使 用SETUP 可 此 ” 這 可 通 過 話 方 式 由 器 行 設(shè) 置 三、 設(shè) 置 話 過 程 用 設(shè) 置 話 過 程 可 以 工 的 它 能 全 工 設(shè) 置 一 些 的 設(shè) 置 必 須 通 過 工 的 方 式 成 設(shè) 置 話 過 程 由 器 首 先 一 些 -System Configuration Dialog-At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets . 這 是 在 設(shè) 置 話 過 程 中 的 方 都 可 以 到 的 幫 助ctrl-c 可 以 退 設(shè) 置 過 程 設(shè) 置 將 在 中 由 器 問 是 否 設(shè) 置 話 Would you like to enter the initial configuration dialog?yes:如 y 回 由 器 設(shè) 置 話 過 程 首 先 可 以 到 端 口 前 的 ” First, would you like to see the current interface summary?yes: Any interface listed with OK? Value NO does not have a valid configuration Interface IP-Address OK? Nethod Status Protocol Ethernet0 unassigned NO unset up up Serial0 unassigned NO unset up up 由 器 開 全 參 的 設(shè) 置 Configuring global parameters: 設(shè) 置 由 器 Enter host name Router:設(shè) 置 ” 的 密 文（secret） 此 密 文 在 設(shè) 置 以 以 明 文 方 式 The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. - Enter enable secret:cisco設(shè) 置 ” 的 密 碼(password) 此 密 碼 在 有 密 文 作 用 并 且 在 設(shè) 置 以 以 明 文 方 式 The enable password is used when there is no enable secret and when using older software and some boot images. - Enter enable password: pass設(shè) 置 終 端 訪 問 的 密 碼 - Enter virtual terminal password: cisco問 是 否 設(shè) 置 由 器 的 種 網(wǎng) 絡(luò) - Configure SNMP Network Management?yes: - Configure DECnet?no: - Configure AppleTalk?no: - Configure IPX?no: - Configure IP?yes: - Configure IGRP routing?yes: - Configure RIP routing?no: - 如 配 置 的 是 撥 號 訪 問 服 務(wù) 器 設(shè) 置 步 口 的 參 - Configure Async lines?yes: 1） 設(shè) 置 線 的 最 - Async line speed9600: 2) 是 否 使 用 件 - Configure for HW flow control?yes: 3) 是 否 設(shè) 置modem: - Configure for modems?yes/no:yes 4) 是 否 使 用 的modem - Configure for default chat script?yes: 5) 是 否 設(shè) 置 步 口 的PPP 參 - configure for Dial-in IP SLIP/PPP access?no 6) 是 否 使 用 IP - Configure for Dynamic IP addresses?yes: 7) 是 否 使 用 IP - Configure Default IP addresses?no: yes 8) 是 否 使 用TCP - Configure for TCP Header Compression?yes: 9) 是 否 在 步 口 fl 使 用 由 更 新 - Configure for routing updates on async links?no:y 10) 是 否 設(shè) 置 步 口 fl 的 它 接 下 一 個 接 口 連 行 參 的 設(shè) 置 Configuring interface Ethernet0: 1) 是 否 使 用 此 接 口 - Is this interface in use?yes: 2) 是 否 設(shè) 置 此 接 口 的IP 參 - Configure IP on this interface?yes: 3) 設(shè) 置 接 口 的IP - IP address for this interface: 4) 設(shè) 置 接 口 的IP 子 網(wǎng) 掩 碼 - Number of bits in subnet field0: - Class C network is , 0 subnet bits； maks is /24 在 設(shè) 置 所 有 接 口 的 參 把 個 設(shè) 置 話 過 程 的 The following configuration command script was created: hostname Router enable secret 5 $1$W5Oh$6J7tIgRMBOIKVXVG53Uh1 enable password pass 在enable secret 的 是 碼 enable password 的 是 設(shè) 置 的 內(nèi) 問 是 否 使 用 這 個 設(shè) 置； Use this configuration?yes/no:yes 如 回 答yes 把 設(shè) 置 的 存 由 器 的NVRAM 中 設(shè) 置 話 過 程 使 由 器 開 正 的 工 作 四、 用 幫 助 在IOS 操 作 中 ” 和 置 都 可 以 到 的 幫 助 改 ” ” enable 退 ” disable 設(shè) 置 話 ” setup 全 設(shè) 置 ” config terminal 退 全 設(shè) 置 ” end 端 口 設(shè) 置 ” interface type slot/number 子 端 口 設(shè) 置 ” interface type number. Subinter face point-to-point|multipoint 線 設(shè) 置 ” line type slot/number 由 設(shè) 置 ” router protocol 退 設(shè) 置 ” exit 版 本 show version 運 行 設(shè) 置 show running-config 開 機 設(shè) 置 show startup-config 端 口 show interface type slot/number 由 show ip router拷 貝 用 于IOS CONFIG 的 備 和 升 級 網(wǎng) 絡(luò) 登 錄 遠 程 主 機 telnet hostname/IP address 網(wǎng) 絡(luò) ping hostname/IP address 由 跟 蹤 trace hostname/IP address基 本 設(shè) 置 全 設(shè) 置 config terminal 設(shè) 置 訪 問 用 戶 密 碼 username username password password 設(shè) 置 密 碼 enable secret password 設(shè) 置 由 器 hostname name 設(shè) 置 靜 由 ip route destination subnet-mask next-hop IPX 由 ipx routing 端 口 設(shè) 置 interface type slot/number 設(shè) 置IP ip address address subnet-mask 設(shè) 置IPX 網(wǎng) 絡(luò) ipx network network 端 口 no shutdown 物 理 線 設(shè) 置 line type number 登 錄 程 login local|tacacs server 設(shè) 置 登 錄 密 碼 password password由器 、連接網(wǎng)絡(luò) 網(wǎng)絡(luò) 下 是 為它們可以互通 ARP（ ）用于把網(wǎng)絡(luò) (3 ) 到 (2 ) RARP(反向 )反之 ARP的定 網(wǎng)絡(luò) 關(guān)它通 用于 IP ；最 的 是以網(wǎng) 此下 的ARP和RARP的子基于IP和以網(wǎng) 這些 是一樣的 1、 網(wǎng)絡(luò) 是由網(wǎng)絡(luò)管理員定的抽象 它 關(guān)心下 是哪種 網(wǎng)絡(luò)接口能根 2 互相通 2 通過ARP3 到 并是發(fā)送每個 包都 行ARP求回 被緩存在本 的ARP 中這樣 減少網(wǎng)絡(luò)中的ARP包 ARP的比較 易是一個比較 的 2、 介如 接口A想給接口B發(fā)送 并且A道B的IP 它必須首先找B的物理 它發(fā)送一個含有B的IP 的ARP廣播求B的物理 接口B收到 廣播向A回 物理 所有接口都收到 有B回 求這?；?的正 且 過期的 的是A和B在 一網(wǎng)段 A向下一跳的 由器發(fā)送ARP求 是 接向B發(fā)送 下圖為接收到ARP 的 理發(fā)送 的 被存到接收ARP求的主機的本 ARP 中一A想 B通 B可能 A通 3、IP 沖突ARP產(chǎn) 的問題中最 的是IP 的沖突這是由于兩個 的主機IP 相 產(chǎn) 的在 互聯(lián)的網(wǎng)絡(luò)中IP 必須是唯一的 這 收到兩個ARP回 別指 的件 這是嚴的錯誤 有 的 決辦 為 現(xiàn)這類錯誤 接口A初試 它發(fā)送一個含有 IP 的ARP求如 有收到回 A 假定IP 有被使用 我們假定接口B經(jīng)使用 IP flB 發(fā)送一個ARP回 A 可以道 IP 被使用它 能再使用 IP 是返回錯誤 這樣又產(chǎn) 一個問題假設(shè)主機C含有 IP 的 是 到B的件 的它收到接口A的ARP廣播更新 ARP 使之指向A的件 為 決這個錯誤B再”發(fā)送一個ARP求廣播這樣主機C又更新 ARP 再”指向B的件 這 網(wǎng)絡(luò)的”又回到先前的”有可能C經(jīng)向A發(fā)送 發(fā)送給B的IP 這很幸是 為IP供的是保的傳 所以 產(chǎn) 的問題 4、管理ARP緩存 ARP緩存 是 的列 根 IP 索 可以用 arp管理 語 包括 向 中 靜 currency1 - arp -s 中刪除 currency1 - arp -d currency1 - arp -aARP 中的 currency1( 有 的 currency1)通 過一段 間 刪除這段 間的長 由 定的TCP/IP實現(xiàn)決定 5、靜ARP 的使用靜ARP 的典型使用是設(shè)置獨立的打印服務(wù)器這些設(shè)備通 通過telnet配置首先它們 一個IP 有明 的方 把此 設(shè)備好象能使用 口設(shè)置 是這 找一個 適的終端和 行電纜設(shè)置 、奇偶等很方便 假設(shè)我們想給一個打印服務(wù)器設(shè)置IP P-IP并且我們道 件 P-hard在工作站Afl創(chuàng)建一個靜ARPcurrency1把P-IP 到P-hard這樣打印服務(wù)器道 己的IP 是所有指向P-IP的 將被送到P-hard 我們現(xiàn)在 可以telnet到P-IP并配置 IP 再刪除 靜ARP currency1 有 在一個子網(wǎng)里配置打印服務(wù)器 在 一個子網(wǎng)里使用它方 fl 類似 假設(shè) IP 為P-IP我們配一個本網(wǎng)的臨 IP T-IP給它在工作站Afl創(chuàng)建臨 ARP currency1把T-IP 到P-hardtelnet到T-IP給打印服務(wù)器配以IP P-IP 接下 可以把它放到 一個子網(wǎng)里使用別忘刪除靜ARP currency1 6、 理ARP可以通過使用 理ARP 在每臺主機fl配置 由 在使用子網(wǎng) 這 別有用是所有的主機都能理子網(wǎng)的 基本的思想是即使 于在本子網(wǎng)的主機發(fā)送ARP求ARP 理服務(wù)器（通 是網(wǎng)關(guān)）回 以網(wǎng)關(guān)的件下圖 fl 的圖比較一下 理ARP 主機的管理是增 網(wǎng)絡(luò)的通 量(是很明 )并且可能 較的ARP緩存每個在本網(wǎng)的IP 都被創(chuàng)建一個 currency1都 到網(wǎng)關(guān)的件 在使用 理ARP的主機世界 象一個的 有 由器物理網(wǎng)絡(luò) 由器 三、IP 在可 由的網(wǎng)絡(luò) 中 必須含有兩 網(wǎng)絡(luò) 和主機 存貯這種 最明 的方 是用兩個離的域這樣我們必須考慮到兩個域的最長 有些(如IPX) 是這樣的它在小型和中型的網(wǎng)絡(luò)里可以工作的很好 一種方案是減少主機 域的長 如24 網(wǎng)絡(luò) 、8 主機 這樣 有較多的網(wǎng)段每個網(wǎng)段內(nèi)的主機目很少 這樣一 于多于256個主機的網(wǎng)絡(luò) 必須配多個網(wǎng)段 問題是很多的網(wǎng)絡(luò)給 由器造成難以忍受的負擔 IP把網(wǎng)絡(luò) 和主機 一 包裝在一個32 的域里有 主機 很短有 很長這樣可以有效用 空間減少IP 的長 并且網(wǎng)絡(luò)目算多 有兩種將主機 離的方 基于類的 和類別的 1、主機和網(wǎng)關(guān)主機和網(wǎng)關(guān)的別 產(chǎn) 混淆這是由于主機的轉(zhuǎn) 在RFC中(1122/3和1009)中定為 主機是連接到一個 多個網(wǎng)絡(luò)的設(shè)備它可以向 一個網(wǎng)絡(luò)發(fā)送和 接收 它把 一個網(wǎng)絡(luò)傳向 一個 網(wǎng)關(guān)是連接到多于一個網(wǎng)絡(luò)的設(shè)備它性的把 一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到 它網(wǎng)絡(luò) 換句話過 主機和網(wǎng)關(guān)的 被人工 開fl 算機 有足夠的能力 用作主機和網(wǎng)關(guān) 主機是用戶工作的 算機 是文件服務(wù)器等 現(xiàn) 的 算機的能力足以 擔 這兩種角色 此現(xiàn) 的主機定 如此 主機是連接到一個 多個網(wǎng)絡(luò)的設(shè)備它可以向 一個網(wǎng)絡(luò)發(fā)送和 接收 它可以作為網(wǎng)關(guān)這是 唯一的目的 由器是專用的網(wǎng)關(guān) 件經(jīng)過 的設(shè) 使 能以極小的延遲轉(zhuǎn)發(fā)量的 網(wǎng)關(guān)可以是有多個網(wǎng)卡的標準的 算機 操作的網(wǎng)絡(luò) 有能力轉(zhuǎn)發(fā) 由于專用的 由件較便宜 算機用作網(wǎng)關(guān)經(jīng)很少在有一個撥號連接的小站點里可能使用 算機作為非專用的網(wǎng)關(guān) 2、基于類的 最初設(shè) IP 根 一個字節(jié)被成fi類 0: 保留1-126: A類(網(wǎng)絡(luò) :1字節(jié)主機 :3字節(jié))127: 保留128-191: B類(網(wǎng)絡(luò) :2字節(jié)主機 :2字節(jié))192-223: C類(網(wǎng)絡(luò) :3字節(jié)主機 :1字節(jié))224-255: 保留3、子網(wǎng)劃基于類的 網(wǎng)服務(wù)供商工作 很好它能在一個網(wǎng)絡(luò)內(nèi) 由 目的是使用(橋接/交換)網(wǎng)絡(luò)中的 在型的A類網(wǎng)絡(luò)中這 成個 的問題 為在型網(wǎng)絡(luò)中僅使用橋接/交換使 非 難以管理 在邏輯fl 決辦 是把網(wǎng)絡(luò)割成若干小的網(wǎng)絡(luò)在基于類的 中這是可能的 為 決這個問題現(xiàn)一個新的域 子網(wǎng)掩碼 子網(wǎng)掩碼指 中哪些 是網(wǎng)絡(luò) 哪些是主機 在子網(wǎng)掩碼中 1 網(wǎng)絡(luò) 0 主機 傳的 類 的子網(wǎng)掩碼為 A類 B類 C類 如 想把一個B類網(wǎng)絡(luò)的 用作C類小的 可以使用掩碼 用較長的子網(wǎng)掩碼把一個網(wǎng)絡(luò)成多個網(wǎng)絡(luò) 叫 劃子網(wǎng) 的是一些舊軟件 子網(wǎng) 為它們理 子網(wǎng)掩碼 如UNIX的routed 由守程通 使用的 由是版本1的RIP它是在子網(wǎng)掩碼現(xiàn)前設(shè) 的 fl 介紹三種子網(wǎng)掩碼 、和它們是字節(jié) 齊的子網(wǎng)掩碼 是可以在字節(jié)中間 行劃這里行詳細講 參照相關(guān)的TCP/IP書籍 子網(wǎng)使我們可以擁有新的規(guī)模的網(wǎng)絡(luò)包括很小的用于點到點連接的網(wǎng)絡(luò)（如掩碼5230 的網(wǎng)絡(luò) 2 的主機 兩個主機的子網(wǎng)） 中型網(wǎng)絡(luò)（如掩碼20 網(wǎng)絡(luò) 12 主機 4094個主機的子網(wǎng)） DNS被設(shè) 為允許字節(jié) 齊的IP網(wǎng)絡(luò)(在.域中) 4、 網(wǎng)(supernetting)網(wǎng)是 子網(wǎng)類似的 -IP 根 子網(wǎng)掩碼被為獨立的網(wǎng)絡(luò) 和主機 是 子網(wǎng)把網(wǎng)絡(luò)成若干小網(wǎng)絡(luò)相反它是把一些小網(wǎng)絡(luò) 成一個網(wǎng)絡(luò)- 網(wǎng) 假設(shè)現(xiàn)在有16個C類網(wǎng)絡(luò)到它們可以用子網(wǎng)掩碼一 為網(wǎng)絡(luò) 是并是 的 都可以這樣 如16個C類網(wǎng)絡(luò)到 能形成一個一的網(wǎng)絡(luò) 過這 實 關(guān) 策 能找到 適的一 的 5、可 長子網(wǎng)掩碼(VLSM)如 想把的網(wǎng)絡(luò)成多個 小的子網(wǎng)可以使用可 長子網(wǎng)掩碼每個子網(wǎng)可以使用 長 的子網(wǎng)掩碼 如 如 劃網(wǎng)絡(luò)一些網(wǎng)絡(luò)的掩碼可以為(多 ) 它的可為(較的 ) 6、類別 (CIDR)網(wǎng)fl的主機量增長 先的設(shè)想遠 到232 經(jīng)現(xiàn) 1993 發(fā) 的RFC1519-類別域間 由CIDR(Classless Inter-Domain Routing)-是一個 試 決此問題的方 CIDR試圖延長IPv4的 128 的IPv6 它并能最終 決 空間的 IPv6的實現(xiàn)是個 的 務(wù) 網(wǎng)目前 有 好準備 CIDR給我們緩沖的準備 間 基于類的 工作的錯它在有效的 使用和少量的網(wǎng)絡(luò)目間 較好的 是 網(wǎng)想到的成長現(xiàn)兩個主 的問題 配的網(wǎng)絡(luò)目的增長使 由 難以管理相 程 fl 由器的 理 的 配方案使很多 被 是B類 為 決 個問題可以配多個較小的網(wǎng)絡(luò)如用多個C類網(wǎng)絡(luò) 是一個B類網(wǎng)絡(luò) 這樣能夠很有效配 是更 由 的 （一個問題） 在CIDR中 根 網(wǎng)絡(luò) 配 連 的一 網(wǎng)絡(luò) 可以被配給一個服務(wù)供商使 作為一個網(wǎng)絡(luò)（很可能使用 網(wǎng) ） 如 一個服務(wù)供商被配以256個C類 到服務(wù)供商給每個用戶配一個C類 服務(wù)供商 的 由 通過一個 currency1-掩碼為的網(wǎng)絡(luò)-這些 由 這種方 明 減少 由 的增長CIDR RFC的作 如 90%的服務(wù)供商使用CIDR 由 將以每3 54%的 增長 如 有使用CIDR增長 為776% 如 可以新 現(xiàn)有的 網(wǎng)干fl的 由器廣播的 由量將減少 這實是可行的 為將帶的管理負擔 由器 四、 由1、 由 如 一個主機有多個網(wǎng)絡(luò)接口 向一個 定的IP 發(fā)送 它樣決定使用哪個接口currency1答案 在 由 中 下 的子 目的 子網(wǎng)掩碼 網(wǎng)關(guān) 標 接口 4 U eth0 1 U eth1主機將所有目的 為網(wǎng)絡(luò)內(nèi)主機(-54)的 通過接口eth0(IP 為4)發(fā)送所有目的 為網(wǎng)絡(luò)內(nèi)主機的 通過接口eth1(IP 為1)發(fā)送 標U 由”為up”（即 ”） 于 接連接的網(wǎng)絡(luò)一些軟件并象fl中一樣給接口的IP 列接口 此“ 接連接的主機fl目的主機在遠程網(wǎng)絡(luò)中如currency1如 通過IP 為54的網(wǎng)關(guān)連接到網(wǎng)絡(luò)fl可以在 由 中增 這樣一currency1