(完整word版)網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)知識

1、1第一章網(wǎng)絡(luò)互聯(lián)與定義傳輸介質(zhì)-雙絞線雙絞線的直通線和交叉線之分。TIA/EIA制定了雙絞線的制作標(biāo)準(zhǔn)，有兩種標(biāo)準(zhǔn)：T568A和T568B,T568A線序：綠白、綠、橙白、藍(lán)、藍(lán)白、橙、棕白、棕。T568B線序：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕。直通線用于計算機(jī)和集線器、 計算機(jī)和交換機(jī)、 路由器和集線器、路由器和交換機(jī)之間的連 接，交叉線用于計算機(jī)與計算機(jī)、集線器和集線器、交換機(jī)和交換機(jī)、路由器和計算機(jī)之間的連接。網(wǎng)絡(luò)設(shè)備的主要特性設(shè)備類型OSI層能否隔離沖突域能否隔離廣播域依賴的地址網(wǎng)卡-二二未知未知未知集線器-一-不能不能未知交換機(jī)-二二能不能MAC地址路由器三能能IP地址子網(wǎng)劃分

2、實例1、例子1某企業(yè)申請C類IP地趕，現(xiàn)在劃分4個子網(wǎng)，請確定子網(wǎng)掩碼以及每個子網(wǎng)的IP地址范圍。(1)確定子網(wǎng)位的位數(shù)使用公式2人n-2=4，得n=3,實際上劃分了6個子網(wǎng)。(2)確定掩碼該地址是C類地址，所以前24位原來就是網(wǎng)絡(luò)地址，由于步驟(1)中己經(jīng)知道n=3,所以 是從主機(jī)位申請了3位作為子網(wǎng)位，這樣網(wǎng)絡(luò)地址共有27位，所以掩碼為11111111.111111.11111111.11100000用點分十進(jìn)制法表示為24。2(3) 確定第一個子網(wǎng)的IP地址范圍由于子網(wǎng)位不能全部為0,所以第一個子網(wǎng)就是指子網(wǎng)位為001的子網(wǎng)，而主機(jī)位（還

3、剩下5位）從00001變化到11110,如下11001011.01001010.11001101.0010000111001011.01001010.11001101.00111110用點分十進(jìn)制法表示為從32注意：通常來說子網(wǎng)位不能全部為0,然而有的路由器在使用專門命令后是允許子網(wǎng)位全部為0,這樣可以減少IP地址的浪費。（4）確定網(wǎng)絡(luò)地址和廣播地址主機(jī)位全為0就是網(wǎng)絡(luò)地址，所以第一個子網(wǎng)的網(wǎng)絡(luò)地址為：11001011.01001010.11001101.00100000用點分十進(jìn)制法表示為2。主機(jī)位全1就是網(wǎng)絡(luò)地址，所以

4、第一個子網(wǎng)的廣播地址為：11001011.01001010.11001101.0011111用點分十進(jìn)制表示為：3。（5）確定其他子網(wǎng)的IP地址范圍重復(fù)步驟（3）可以確定其他子網(wǎng)的IP地址范圍：第二個子網(wǎng)的IP地址范圍：54第三個子網(wǎng)的IP地址范圍：726以此類推。2、例子某企業(yè)準(zhǔn)備采用IP地址組建網(wǎng)絡(luò)，企業(yè)總部共有10個部門，還有20個分部，總部和分部通過幀中繼連接，總部各分部或分部的電腦數(shù)量在20250之間，要考慮個別總部或分部人員可以增加一倍，問：IP地

5、址的設(shè)計方案應(yīng)如何？（1） 確定子網(wǎng)數(shù)量本例中并沒有給出子網(wǎng)的數(shù)量，所以首先要確定子網(wǎng)的數(shù)量，例子中有局域網(wǎng)也有廣域網(wǎng)（幀中繼），廣域網(wǎng)是用來把局域網(wǎng)進(jìn)行連接的，通常其網(wǎng)絡(luò)拓?fù)淙鐖D，由于廣域網(wǎng)也是一個子網(wǎng)，所以子網(wǎng)數(shù)量為20+20+10=50。（2） 確定子網(wǎng)掩碼3根據(jù)公式2人n-2=50，得n=6,再看看每個子網(wǎng)的主機(jī)數(shù)量，考慮到以后的增長，每個子 網(wǎng)的主機(jī)數(shù)量最多為500。根據(jù)公式2人k-2=500,k=9,也就是說剩余的主機(jī)地址位數(shù)大于 或等于9即可。綜合起來，只要子網(wǎng)位數(shù)在615之間即可，為了方便，選取n=8，掩碼為。也就是說IP地址的第二個字節(jié)表示的是子網(wǎng)，這樣

6、會大大簡化IP地址的分配，之所以選取n=8是因為這時網(wǎng)絡(luò)地址和主機(jī)地址的分界剛好在IP地址字節(jié)邊界上，非常直觀。這里實際上 是劃分了254個子網(wǎng)， 每個子網(wǎng)的主機(jī)數(shù)量可達(dá)65534，已能大大滿足當(dāng)前和以后的增長了。(3)確定子網(wǎng)的IP地址范圍由于掩碼采用了，所以地址范圍確定非常容易。第一個子網(wǎng)的IP地址范圍：54第二個子網(wǎng)的IP地址范圍：54以此類推。本例中子網(wǎng)劃分方案并不唯一，這里采用的掩碼是較簡便的一種。第二章 路由器基礎(chǔ)路由器的功能不僅可以隔離廣播， 還有連接網(wǎng)絡(luò)的功能， 路由器不僅常常用于廣域

7、網(wǎng)的互聯(lián)， 也可以用于局域網(wǎng)的互聯(lián)。 路由器具有兩項功能， 為要轉(zhuǎn)發(fā)的數(shù)據(jù)包選擇最佳路徑以及將數(shù) 據(jù)包交換到正確的端口，概括為路由和交換功能。IOS基本命令如果因為輸入了錯誤的命令， 路由器可能會等待很長時間才重新出現(xiàn)提示符。 可以采用以下 命令解決這個問題：Router(config)#config terminalRouter(config)# no ip domain-lookupRouter(config)# exit下面也是通過實例來說明命令的使用，特別強調(diào)的還是要注意提示信息的變化。RouterenablePassword:以上從用戶模式進(jìn)入到特權(quán)模式。Router#configu

8、re terminal以上從控制臺配置路由器，從特權(quán)模式進(jìn)入到全局配置模式。Router(config)#hostname myrouter以上改變路由器的名稱為 ”myrouter”，設(shè)置立即生效。Myrouter(config)#enable password cisco以上改變enable的密碼為cisco,這個密碼是從用戶模式進(jìn)入到特權(quán)模式的密碼。4Myrouter(c on fig)# in terface fastEther net 0/0以上進(jìn)入到接口模式，這里是快速以太網(wǎng)接口(第一個插槽的第一個接口)。Myrouter(config-if) #ddress 2

9、以上進(jìn)入到以太網(wǎng)接口配置一個IP地址為，掩碼為Myrouter(c on fig-if)#o shutdow n以上開啟以太網(wǎng)接口，因為默認(rèn)時各個接口是關(guān)閉的。Myrouter(c on fig-if)#xit以上退回到上一級的模式，即回到全局配置模式。Myrouter(c on fig)#e nd以上結(jié)束配置回到特權(quán)模式下。Myrouter#copy runnin g-c onfig startup-c onfigDest in ati on file namestartup-con fig?Building configur

10、ationOK以上把當(dāng)前的配置文件保存成啟動配置文件(在NVRAM中)。即使路由器關(guān)機(jī)再開機(jī)后， 在上面進(jìn)行的配置仍然有效。Myrouter#reload以上重啟路由器，也就是熱啟動路由器。查看路由器的信息對于排除路由器的故障是相當(dāng)重要的，Cisco路由器有很多的命令可以查看不同的信息；RAMNVRAMFLASHin terface操作系統(tǒng)(IOS)5當(dāng)前配置文件啟動配置文件操作系統(tǒng)各種接口(runnin g-c onfig)(startup-c on fig)(IOS)(f0/0、s0 等)6各種程序表和緩沖區(qū)顯示路由器狀態(tài)的命令命令功能描述Show versi onShow flashSh

11、ow runnin g-c onfigShow startup-c onfigShow in terfacesShow processesShow protocolsShow memoryShow stacksShow buffers顯示系統(tǒng)的硬件配置、軟件版本、配置文件名稱等非常重要的信息顯示FLASH中IOS的信息顯示在RAM中活動的、當(dāng)前的配置文件顯示在NVRAM中保存的配置文件顯示各路由器各接口的統(tǒng)計信息顯示有關(guān)活動進(jìn)程的信息顯示配置的協(xié)議（第三層協(xié)議）的狀態(tài)顯示各路由器內(nèi)存的統(tǒng)計信息監(jiān)視進(jìn)程和終端所使用的堆棧提供路由器緩沖區(qū)的統(tǒng)計信息7IOS及IOS的備份與升級的步驟Myrouter

12、#show flashMyrouter#ping IpMyrouter#copy flash tftpSource filename ?c2600-i-mz.122.8.T1.binAddress or name of remote host ?IPDestination filename c2600-i-mz.122.8.T1.bin?提示：在實際中，經(jīng)常會碰到copy tftp flash失敗，原因是tftp服務(wù)器的不穩(wěn)定引起的。 路由器的啟動順序與相關(guān)的命令下面通過例子說明有關(guān)命令的使用Myrouter（config）#config-register 0 x2102以上改變配置寄存器的值

13、為0 x2102，即從Flash查找IOS，這里是十六進(jìn)制，注意不要更改前3位的值，因為只有第四位才是啟動域。Myrouter（config）#exitMyrouter#show version確認(rèn)寄存器的值己被更改，但該寄存器值要下次重啟路由器才有效。 口令恢復(fù)和IOS恢復(fù)1、口令的恢復(fù)如果路由器的口令丟失或者前任管理員沒有交接口令就離職了，必須對口令進(jìn)行恢復(fù)。 口令的恢復(fù)有以下幾個步驟。（1）使路由器不讀取NVRAM中的配置文件startup-config首先關(guān)閉路由器電源并重新開機(jī)， 當(dāng)控制臺出現(xiàn)啟動過程后， 趕快按Ctrl+Break鍵中斷 路由器的啟動過程，進(jìn)入ROM模式。Rommo

14、n 1 confreg 0 x2142改變配置寄存器的值為0 x2142，該值會使得路由器不讀取NVRAM中的啟動配置文件。（2）修改密碼Router enableRouter #copy startup-config runing-config把配置文件手工從NVRAM復(fù)制到RAM中，在此基礎(chǔ)上更改配置。Myrouter # configure terminalMyrouter（config）#enable passwork cisco把密碼改為自己的密碼，如果還配置別的密碼則把它們一起修改了。（3）恢復(fù)寄存器值8Myrouter（config）#config-register 0 x210

15、2把寄存器的值恢復(fù)為正常值0 x2102Myrouter（config）#exitMyrouter#copy running-config startup-config以上是保存配置。（4）重啟路由器，檢查密碼是否修改成功。Myrouter#reload2、IOS的恢復(fù)如果不小心把FLASH的IOS刪除了，而又沒有配置路由器可以從TFTP服務(wù)器上啟動IOS,路由器就會啟動到ROM模式，這時要恢復(fù)IOS到FLASH中。此外，升級的IOS時如果發(fā)生錯誤，如IOS版本錯誤，在升級中路由器掉電等，也需要恢復(fù)IOS。IOS的 恢復(fù)要在ROM模式下進(jìn)行,步驟如下：（1）啟動路由器到ROM模式如果是IOS丟

16、失,路由器開機(jī)會會自動進(jìn)入到這種狀態(tài),否則就要用Ctrl+Break鍵在路由器啟動時中斷路由器的正常啟動過程,從而進(jìn)入到該狀態(tài)。（2）設(shè)置各種變量為下載IOS做好準(zhǔn)備，設(shè)置變量指明路由器的IP地址、TFTP服務(wù)器的IP地址等重要信息。Rommon 1IP_ADDRESS=Rommon 2IP_SUBNET_MASK=Rommon 3DEFAULT_GA TEW AY=54Rommon 4TFTP_SERVER=50Rommon 5TFTP_FILE=c2600-i-mz.122.8.T1.bin如果路由器和TFTP服務(wù)器

17、在同一子網(wǎng),DEFAULTGATEWAY可以設(shè)任意值,但是不能不設(shè)置。9Myrouter(config-line)#endMyrouter#logout從路由器退出，重新登錄，這時進(jìn)入到用戶模式也會要求輸入密碼了。User Access VerificationPassword:/輸入正確的密碼才能進(jìn)入用戶模式3)準(zhǔn)備好TFTP服務(wù)器，檢查IOS文件是否存放在正確的位置，開始下載IOSRommon 6tftpdnldIP_ADDRESS=IP_SUBNET_MASK=TFTP_SERVER=50DEFAULT_GATEW AY=10.1

18、.1.254TFTP_FILE=c2600-i-mz.122.8.T1.bin(4)重啟路由器3、其他常用命令路由器的多種密碼到目前為止， 我們知道從用戶模式進(jìn)入到特權(quán)模式可以有密碼保護(hù)，相應(yīng)的命令是enablepassword。當(dāng)用這一命令設(shè)置了密碼，再用show running-config查看配置文件時，就會發(fā)現(xiàn)密碼是以明文形式存放的，這不是很安全?？梢允褂胑nable secret命令設(shè)置特權(quán)模式的密碼。Router(config)#enable secret cisco該密碼在配置文件中是以密文的形式保存的，并且該密碼優(yōu)先于enable password。輸入Myrouter(con

19、fig)#enable password 123456Myrouter(config)#enable secret abcde則從用戶模式進(jìn)入到特權(quán)模式的密碼是abcde，如果enable password t enable secret的密碼相同，路由器會警告，但會接受。從用戶模式進(jìn)入到特權(quán)模式可以有有密碼， 那么進(jìn)入到用戶模式是否也可以設(shè)置密碼呢？用戶模式下的權(quán)限雖小，但是畢竟也會造成安全威脅，也需要進(jìn)行保護(hù)。Myrouter#confMyrouter(config)#line console 0/進(jìn)入到控制臺接口的模式下Myrouter(config-line)#password cis

20、co/把密碼改為ciscoMyrouter(config-line)#login/設(shè)置從控制臺上進(jìn)入到用戶模式也需要登錄過程10路由器的配置除了可以通過Con sole接口進(jìn)行外，也可以從遠(yuǎn)程Telnet對路由器進(jìn)行配置。為了安全，也需要加上密碼。Myrouter#configure terminalMyrouter(config)#line vty 0 4一個路由器允許5個Telnet會話，分別為04，下面是對所有的會話組進(jìn)行設(shè)置：Myrouter(config-line)#password cisco/設(shè)置密碼為ciscoMyrouter(config-line)#login /設(shè)置從遠(yuǎn)程

21、進(jìn)入到用戶模式也需要登錄過程 為了安全起見，路由器會要求設(shè)置enable密碼，如果沒有設(shè)置enable密碼將無法用Telnet方式進(jìn)入到特權(quán)模式。主機(jī)IP地址映射IOS可以存放一個主機(jī)名和IP地址的映射表，使用的命令為ip host，例如：Myrouter(config)#ip host router1 Myrouter(config)#ip host router2 配置了主機(jī)的IP地址后，就可以用主機(jī)名代替IP地址了。Show hosts命令用于顯示緩存的主機(jī)名的IP地址。第 3 章靜態(tài)路由與動態(tài)路由靜態(tài)路由簡介路由器在轉(zhuǎn)發(fā)數(shù)據(jù)時， 要先在路由表中查找相應(yīng)的

22、路由， 才能知道數(shù)據(jù)包應(yīng)該從哪個端口轉(zhuǎn) 發(fā)出去，路由器建立路由表基本上有以下三種途徑。(1)直連路由：路由器自動添加和自己直接連接的確網(wǎng)絡(luò)的路由。 (2)靜態(tài)路由：管理員手動輸入到路由器的路由。(3)動態(tài)路由：由路由協(xié)議動態(tài)建立的路由。 靜態(tài)路由既然是由管是員輸入到路由器的， 那么當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化而需要改變路由時， 管 理員就必須手工改變路由信息， 所以靜態(tài)路由的缺點就是不能動態(tài)反映網(wǎng)絡(luò)拓?fù)洹?然而靜態(tài) 路由也經(jīng)常有它的應(yīng)用場合， 因為靜態(tài)路由不會占用路由器的CPU和RAM，也不占用線路 的帶寬。 而動態(tài)路由會在路由器更新信息進(jìn)行處理， 增加了CPU的運算量， 也增加了RAM的開銷。11使用

23、靜態(tài)路由還有另外一些原因。 動態(tài)路由協(xié)議會在路由器之間交換路由信息， 不可避免地會把網(wǎng)絡(luò)拓?fù)浔┞冻鋈?，如果出于安全的考慮想隱藏網(wǎng)絡(luò)的某些部分，可以使用靜態(tài)路由，以上命令配置到達(dá)/24和/24的路由ip route命令的格式如下：ip route目的網(wǎng)絡(luò) 掩碼網(wǎng)關(guān)地址|接口提示：在寫靜態(tài)路由時，如果鏈路是點到點的鏈路（例如PPP封裝的鏈路），采用網(wǎng)關(guān)地址和接口都是可以的，如果鏈路是多路訪問的鏈路（例如以太網(wǎng)） ，則只能采用網(wǎng)關(guān)地址。 要刪除一個路由，只要在ip route命令前加no即可，例如：no ip route 255.255

24、.255.0 s 2/0S 2/0接口配置了時鐘，這是因為在試驗環(huán)境中，兩個路由器的串口直接對接，必須有一個 路由器充當(dāng)DCE（DataCircuit-terminating Equipment），另一個路由器充當(dāng)DTE（Data Terminal Equipment）。究竟哪個路由器是DCE，哪個路由器是DTE，取決于路由器所接的線。在充 當(dāng)DCE的路由器上的串口要配置時鐘。當(dāng)配置好靜態(tài)路由表后，可以使用show ip route命令查看路由器，該命令非常重要，網(wǎng)絡(luò) 不能正常通信時常常需要查看路由表（不僅可以顯示靜態(tài)路由，也可以顯示動態(tài)路由）。在輸出中，首先顯示各種類型號的路由條目的簡寫，如

25、“C”為直連網(wǎng)絡(luò)，“S”為靜態(tài)路由。用show interface命令可以查看接口的狀態(tài)、IP地址等信息。R1#show interface s 2/0第一條是至關(guān)重要的， 該行中的第一個參數(shù)反映了是否有載波信號存在， 第二個參數(shù)反映了是否接收到數(shù)據(jù)鏈路層的“激活”信息。含義如下：（1）Serial 2/0 is up ,line protocol is up :接口正常。在一個小而簡單的網(wǎng)絡(luò)中， 也常使用靜態(tài)路由， 想從北京到天津時不會去坐飛機(jī)。配置靜態(tài)路由：ip route s 2/0 ip route 255.255

26、.255.0 s 2/0或ip route iproute 因為配置靜態(tài)路由會更為簡捷。 這如同我們/s 2/0是要到達(dá)下一跳的接口/是數(shù)據(jù)包的下一跳12(2)Serial 2/0 is up ,line protocol is down:連接的問題，如沒有正確配置時鐘，幀封裝格式 不對。(3)Serial 2/0 is down,line protocol is down:接口的問題，如對方路由器沒有開機(jī)。(4)Serial 2/

27、0 is administratively down,line protocol is down :接口被管理員關(guān)閉。Show ip interface brief命令顯示各個接口的簡要信息。第十二章 NATNAT(Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)的功能，就是指內(nèi)部的計算機(jī)要與外部Internet網(wǎng)絡(luò)進(jìn)行通信時，具有NAT功能的設(shè)備負(fù)責(zé)將其內(nèi)部的IP地址轉(zhuǎn)換為合法的IP地 址進(jìn)行通信，而內(nèi)部使用的IP地址不需要申請，可以任意使用。NAT有三種類型：靜態(tài)NAT、動態(tài)ANT和端口地址轉(zhuǎn)換。靜態(tài)NAT是設(shè)置起來最為簡單和最容易實現(xiàn)的一種，內(nèi)部網(wǎng)絡(luò)中的每臺主機(jī)都被

28、永久映射 成外部網(wǎng)絡(luò)中的某個合法的地址。靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對一 的轉(zhuǎn)換。靜態(tài)NAT配置步驟：Router(config)# ip nat inside source static主機(jī)IP外部合法IP地址.( )Router(config)# interface type number(端口號fa 0/0)Router(config)# ip nat inside (指定內(nèi)部接口)Router(config)# interface type numberRouter(config)# ip nat outside(指定外部接口

29、)Router# show ip nat translations該命令用來查看地址翻譯列表動態(tài)NAT則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內(nèi)部網(wǎng) 絡(luò)，動態(tài)地址轉(zhuǎn)換也是將全局地址與內(nèi)部地址一對一地進(jìn)行轉(zhuǎn)換， 但是動態(tài)地址轉(zhuǎn)換是從外 部合法地址池中動態(tài)地選擇一個未使用的地址對內(nèi)部本地地址進(jìn)行轉(zhuǎn)換。動態(tài)NAT配置步驟：Router(config)# ip nat pool name start-ip end-ip netmask(Router(config)# ip nat pool gao 00 netmask 25

30、) Router(config)#access-list access-list-number permit source source-wildcard(Router(config)# access-list 1 permit 55)Router(config)# ip nat inside source list access-list-number pool name13(Router(config)# ip nat inside source list 1 pool gao)Router(config)#interface type number(Router(config)# interface fa0/0)Router(config)# ip nat inside (指定內(nèi)部接口)Router(config)# interface type numberRouter(config)# ip nat outside (指定外部接口)端口地址轉(zhuǎn)換(PAT)則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個