第13分鄰居和遠(yuǎn)程設(shè)備的學(xué)習(xí)

1、第第13章章 鄰居和遠(yuǎn)程設(shè)備的學(xué)習(xí)鄰居和遠(yuǎn)程設(shè)備的學(xué)習(xí)主要內(nèi)容主要內(nèi)容n鄰居發(fā)現(xiàn)協(xié)議（cdp協(xié)議）n連接遠(yuǎn)程設(shè)備一、鄰居發(fā)現(xiàn)一、鄰居發(fā)現(xiàn)1. cdp協(xié)議介紹2. cdp功能3. cdp相關(guān)命令4. 查看cdp信息5.執(zhí)行、監(jiān)控和維護(hù)cdp信息6.禁用cdp和cdp故障排除1、cdp協(xié)議介紹協(xié)議介紹n概念：cisco發(fā)現(xiàn)協(xié)議，是第二層協(xié)議，該層連接底層的物理介質(zhì)和上層的網(wǎng)絡(luò)層協(xié)議。ncdp協(xié)議用來獲得鄰居設(shè)備信息，這些信息包括被連接設(shè)備的類型、連接到的路由器的接口、本地的連接接口和設(shè)備的模塊數(shù)量。ncdp是cisco網(wǎng)絡(luò)設(shè)備的專有協(xié)議。運(yùn)行在所有的cisco設(shè)備上，獨(dú)立于介質(zhì)和協(xié)議。n版本：cd

2、pv2，cisco的ios12.0版本及以后的版本都支持。n當(dāng)cisco設(shè)備啟動后，cdp自動開始運(yùn)行，檢測已經(jīng)開始運(yùn)行cdp的鄰居設(shè)備。ncdp運(yùn)行在數(shù)據(jù)鏈路層，它允許采用不同網(wǎng)絡(luò)層協(xié)議的兩個(gè)系統(tǒng)彼此學(xué)習(xí)。n配置了cdp的設(shè)備會周期性發(fā)送消息給多個(gè)路由器；同時(shí)每個(gè)設(shè)備都會偵聽由其他路由器周期發(fā)送的cdp消息，來學(xué)習(xí)鄰居設(shè)備。ncdp只能發(fā)現(xiàn)與本設(shè)備直接相連的cisco設(shè)備。2、cdp的功能的功能ncdp的主要作用就是來發(fā)現(xiàn)所有與本地設(shè)備直接連接的cisco設(shè)備。ncdp幀非常小，但從中可以獲得很多關(guān)于鄰居路由器和交換機(jī)的有用信息。n獲得的信息有：n設(shè)備idn本地接口 n持續(xù)時(shí)間 n硬件平臺n

3、端口 id nvtp 管理域名 (cdpv2 版本) n本地 vlan信息 (cdpv2 版本) n雙工狀態(tài) (cdpv2 版本) 3、cdp的相關(guān)命令的相關(guān)命令nshow cdp entry *nshow cdp neighborsnshow cdp neighbors detailn查看cdp信息將會獲得鄰居設(shè)備的信息，就可以從中獲得準(zhǔn)確的物理拓?fù)浣Y(jié)構(gòu)，進(jìn)而正確地配置設(shè)備。4、查看、查看cdp信息信息5、執(zhí)行、監(jiān)控和維護(hù)、執(zhí)行、監(jiān)控和維護(hù)cdp信息信息n命令cdp run-在路由器上全局啟用cdpn命令cdp enable-在特定接口上啟用cdpn命令show cdp interface獲

4、取cdp用于其通告和發(fā)現(xiàn)幀傳輸?shù)男畔?，這些信息包括保持時(shí)間、cdp分組的發(fā)送頻率、接口的封裝協(xié)議等。6、禁用、禁用cdp和和cdp故障排除故障排除n缺省方式下，cdp是全局啟用的。n使用no cdp run命令在全局模式下禁用cdp。n如果cdp被全局禁用，那么接口上也不能啟用cdp。n在接口上通過cdp enable和no cdp enable來啟用和禁用cdp。n通過debug命令進(jìn)行故障的排除。n(terminal monitor) (no debug all)相關(guān)的相關(guān)的cdp命令命令二、連接遠(yuǎn)程設(shè)備二、連接遠(yuǎn)程設(shè)備1. telnet命令2. 建立telnet連接3. 中斷和懸置te

5、lnet會話4. ping連通性測試5. traceroute路由追蹤1、遠(yuǎn)程登錄、遠(yuǎn)程登錄telnetntelnet是tcp/ip協(xié)議集中的一個(gè)虛擬終端協(xié)議。它允許連接遠(yuǎn)程主機(jī)，并允許一個(gè)網(wǎng)絡(luò)終端登錄該主機(jī)。ntelnet是cisco ios軟件的exec命令，用來檢測源和目的間的應(yīng)用層軟件。ntelnet運(yùn)行在osi模型的應(yīng)用層，在客戶機(jī)和服務(wù)器之間依靠tcp來保證數(shù)據(jù)的正確和按序交付。n一個(gè)路由器可以有多個(gè)同步的入向telnet會話，一般定義5個(gè)。ntelnet的主要作用是連接遠(yuǎn)程網(wǎng)絡(luò)設(shè)備，例如路由器、交換機(jī)和服務(wù)器，來收集信息或進(jìn)行維護(hù)。2、建立、建立telnet連接連接n如果能通過t

6、elnet訪問另一個(gè)路由器，至少有一個(gè)tcp/ip應(yīng)用可以到達(dá)遠(yuǎn)程路由器。n一個(gè)成功的telnet連接顯示了高層應(yīng)用運(yùn)行正確。n如果telnet連接失敗，可以通過ping命令測試網(wǎng)絡(luò)層上端到端的連接的正確性。3、n如果同時(shí)打開了多個(gè)telnet會話，可以在這些會話之間進(jìn)行切換。nsession limit命令定義了允許同時(shí)打開的會話個(gè)數(shù)。初始化一個(gè)初始化一個(gè)telnet會話會話結(jié)束一個(gè)結(jié)束一個(gè)telnet會話會話掛起一個(gè)掛起一個(gè)telnet會話會話恢復(fù)最近掛起的一個(gè)恢復(fù)最近掛起的一個(gè)telnet會會話話結(jié)束一個(gè)掛起的結(jié)束一個(gè)掛起的telnet會話會話顯示顯示所有所有打開打開的的telnet會會

7、話話高級高級telnet操作舉例操作舉例4、ping連通性測試連通性測試nping命令利用icmp回射請求報(bào)文和回射應(yīng)答報(bào)文來測試目標(biāo)系統(tǒng)是否可達(dá)。icmp回射請求和icmp回射應(yīng)答報(bào)文是配合工作的。當(dāng)源主機(jī)向目標(biāo)主機(jī)發(fā)送了icmp回射請求數(shù)據(jù)包后，它期待著目標(biāo)主機(jī)的回答。目標(biāo)主機(jī)在收到一個(gè)icmp回射請求數(shù)據(jù)包后，它會交換源、目的主機(jī)的地址，然后將收到的icmp回射請求數(shù)據(jù)包中的數(shù)據(jù)部分原封不動地封裝在自己的icmp回射應(yīng)答數(shù)據(jù)包中，然后發(fā)回給發(fā)送icmp回射請求的一方。如果校驗(yàn)正確，發(fā)送者便認(rèn)為目標(biāo)主機(jī)的回射服務(wù)正常，也即物理連接暢通。補(bǔ)充：補(bǔ)充：icmp協(xié)議協(xié)議nip協(xié)議是一種不可靠的協(xié)

8、議，無法進(jìn)行差錯(cuò)控制。但ip協(xié)議可以借助其他協(xié)議來實(shí)現(xiàn)這一功能，如icmp。n icmp（internet control messages protocol, 網(wǎng)間控制報(bào)文協(xié)議）允許主機(jī)或路由器報(bào)告差錯(cuò)情況和提供有關(guān)異常情況的報(bào)告。n一般來說，icmp報(bào)文提供針對網(wǎng)絡(luò)層的錯(cuò)誤診斷、擁塞控制、路徑控制和查詢服務(wù)四項(xiàng)大的功能。如，當(dāng)一個(gè)分組無法到達(dá)目的站點(diǎn)或ttl超時(shí)后，路由器就會丟棄此分組，并向源站點(diǎn)返回一個(gè)目的站點(diǎn)不可到達(dá)的icmp報(bào)文。使用使用ping命令測試命令測試ping命令擴(kuò)展命令擴(kuò)展router# pingprotocol ip:target ip address: 192.168

9、.101.162repeat count 5:datagram size 100:timeout in seconds 2:extended commands n: ysource address:type of service 0:set df bit in ip header? no: yesdata pattern 0 xabcd:loose, strict, record, timestamp, verbosenone:sweep range of sizes n:type escape sequence to abort.sending 5, 100-byte icmp echos

10、to 62, timeout is 2 seconds:!success rate is 100 percent (5/5), round-trip min/avg/max = 24/26/28 msrouter#cisco ping命令的返回代碼命令的返回代碼代碼含義可能的原因！代表收到一個(gè)icmp回應(yīng)應(yīng)答ping成功完成.表示等待一個(gè)應(yīng)答時(shí)網(wǎng)絡(luò)服務(wù)超時(shí)ping被訪問列表或防火墻阻隔u收到一條icmp不可達(dá)消息沒有到達(dá)目的主機(jī)的路由c收到一條icmp源抑制消息目的主機(jī)可能流量過大&收到一條icmp超時(shí)消息可能發(fā)生環(huán)路windows中的中的ping命令命令nw

11、indows中ping命令只有在安裝了tcp/ip通訊協(xié)議以后才可以使用 。n在ms-dos窗口中使用ping命令n-t 不停的ping對方主機(jī)，直到你按下control-cn-a 解析計(jì)算機(jī)的主機(jī)名 n-n count 發(fā)送count指定的echo數(shù)據(jù)包數(shù)，在默認(rèn)情況下，一般都只發(fā)送四個(gè)數(shù)據(jù)包，通過這個(gè)命令可以自己定義發(fā)送的個(gè)數(shù)，對衡量網(wǎng)絡(luò)速度很有幫助 n-l size 定義echo數(shù)據(jù)包大小 ，在默認(rèn)的情況下windows的ping發(fā)送的數(shù)據(jù)包大小為32byte，我們也可以自己定義它的大小，但有一個(gè)大小的限制，就是最大只能發(fā)送65500byten-r 探測到達(dá)目標(biāo)主機(jī)經(jīng)過的路由的個(gè)數(shù)，最多

12、記錄9個(gè)路由 n-w 指定超時(shí)間隔，單位為毫秒。 5、 命令使用命令使用show interface serial命令命令n該命令用來測試接口物理層和數(shù)據(jù)鏈路層的狀態(tài)。router# show interface serial 1serial1 is up, line protocol is up hardware is cxbus serial description: 56kb line san jose - mp : : : : : : : : : :operational.connection problem.interface problem.disabled .serial1 is

13、 up, line protocol is upserial1 is up, line protocol is downserial1 is down, line protocol is downserial1 is administratively down, line protocol is down激活信號激活信號keepalives載波信號載波信號carrier detectdebug命令命令n特權(quán)exec模式下使用debug命令可將該命令參數(shù)所指定的網(wǎng)絡(luò)事件顯示在控制臺上。同時(shí)，使用terminal monitor命令將debug的輸出重定向到telnet會話終端上。n使用該命令可以檢查或調(diào)