網(wǎng)絡(luò)基礎(chǔ)知識篇

第1部分網(wǎng)絡(luò)基礎(chǔ)知識篇上篇內(nèi)容常用網(wǎng)絡(luò)設(shè)備的工作原理及類型各網(wǎng)絡(luò)設(shè)備廠商主要的網(wǎng)絡(luò)產(chǎn)品常用網(wǎng)絡(luò)設(shè)備的連接接口、連接方式VLSM和CIDR網(wǎng)絡(luò)協(xié)議的概念I(lǐng)SO/OSI參考模型TCP/IP重點和難點常用網(wǎng)絡(luò)設(shè)備的工作原理及類型（重點）各網(wǎng)絡(luò)設(shè)備廠商主要的網(wǎng)絡(luò)產(chǎn)品（難點）常用網(wǎng)絡(luò)設(shè)備的連接接口、連接方式（難點）VLSM和CIDR（難點）網(wǎng)絡(luò)協(xié)議的概念（重點）ISO/OSI參考模型（重點）TCP/IP（重點）家用小型交換機(jī)家用小型交換機(jī)側(cè)圖家用小型路由器家用小型路由器側(cè)圖調(diào)制解調(diào)器調(diào)制解調(diào)器側(cè)面網(wǎng)卡集線器交換機(jī)路由器調(diào)制解調(diào)器調(diào)制解調(diào)器功能調(diào)制將計算機(jī)傳輸?shù)臄?shù)字信號轉(zhuǎn)換成在modem支持的模擬信號解調(diào)將modem收到的模擬信號在轉(zhuǎn)換成計算機(jī)識別的數(shù)字信號調(diào)制解調(diào)器AT指令實現(xiàn)計算機(jī)與modem之間協(xié)調(diào)工作Modem的分類外置式內(nèi)置式USBModemCableModem外置“貓”是現(xiàn)在最流行和常用的調(diào)制解調(diào)器信號二進(jìn)制數(shù)只用0、1兩個數(shù)字。方形波最適合于二進(jìn)制表示。凸起的用1表示，凹下的用0表示。至于用高電平代表1、低電平代表0還是用高電平代表0、低電平代表1，就要看電路設(shè)計時的定義了。不過一般來說都是用高電平代表1、低電平代表0。你看電路圖上信號引腳名稱上有跟橫線的就表示低電平有效，其它的都是高電平有效。

網(wǎng)卡網(wǎng)卡的作用利用傳輸介質(zhì)實現(xiàn)終端和網(wǎng)絡(luò)設(shè)備物理上的連接（內(nèi)部燒錄48位的mac地址）插在主機(jī)PCI總線插槽內(nèi)，通過總線與主機(jī)連接通過T型連接器與同軸電纜相連或者RJ45插口與雙絞線相連網(wǎng)卡基本功能基本數(shù)據(jù)轉(zhuǎn)換信息幀的裝配和拆裝網(wǎng)絡(luò)存取控制數(shù)據(jù)緩存生成網(wǎng)絡(luò)信號網(wǎng)卡網(wǎng)卡分類按傳輸速度分：10M10/100M自適應(yīng)1000M按接口類型分：RJ-45BNCAUI還有一些常見的如：無線網(wǎng)卡USB網(wǎng)卡千兆位以太網(wǎng)卡等集線器廣播機(jī)制的共享式網(wǎng)絡(luò)互連設(shè)備在同一個沖突域采用CSMA/CD機(jī)制不記憶源MAC地址內(nèi)部結(jié)構(gòu)總線半雙工的工作方式PhysicalABCD交換機(jī)對以太網(wǎng)幀進(jìn)行快速轉(zhuǎn)發(fā)工作在OSI參考模型中的數(shù)據(jù)鏈路層MemorySwitch路由器主要實現(xiàn)路徑選擇和存儲轉(zhuǎn)發(fā)功能工作在網(wǎng)絡(luò)層路由器可以綁定訪問控制列表來提高網(wǎng)絡(luò)的安全性路由器通過使用不同的路由協(xié)議來路由網(wǎng)絡(luò)中的數(shù)據(jù)包沖突域和廣播域沖突域：有可能產(chǎn)生沖突的一個范圍廣播域：接收廣播消息的一個范圍交換機(jī)上的每個接口都是自己的一個沖突域廠商介紹目前市場比較知名的廠商：Cisco華為中興等其他：TP-LINK銳捷H3C等CISCO產(chǎn)品交換機(jī)（以C2960系列為例）路由器（以2800系列路由器為例）CISCO產(chǎn)品——Cisco2600交換機(jī)C2960-24TT-LCISCO產(chǎn)品——Cisco2811路由器C2811

華為產(chǎn)品——交換機(jī)S2700-26TP-SI二層交換機(jī)華為產(chǎn)品——路由器華為QuidwayAR28-11LAN連接根據(jù)傳輸速率來決定使用幾類線所連接設(shè)備的類型決定使用直連線還是用交叉線100MbpsCat5交叉線10MbpsCat3,4,5交叉線100MbpsCat5直連線10MbpsCat3,4,5直連線10MbpsCat3,4,5直連線WAN連接路由器端的連接EIA/TIA-232EIA/TIA-449EIA-530V.35X.21用戶終端設(shè)備DTEDCE服務(wù)提供商DTE到DCE的串行連接數(shù)據(jù)終端設(shè)備（DTE）廣域網(wǎng)連接用戶端設(shè)備

數(shù)據(jù)通訊設(shè)備廣域網(wǎng)服務(wù)提供商端的設(shè)備負(fù)責(zé)提供時鐘DCEDTEModemCSU/DSUSSSSSSDTEDTEDCEDCE固定端口2500路由器的背板標(biāo)準(zhǔn)組件端口——ISDN根據(jù)需要選擇ISDN的BRIS/T或者U接口路由器有一個或多個這種類型的端口注意端口的標(biāo)識!!!警告!!!不要把非ISDN的設(shè)備連接到ISDN的交換機(jī)上或者ISDN的插孔中如果你把非ISDN的設(shè)備插到ISDN的插孔中，就會損壞非ISDN設(shè)備設(shè)置控制臺的連接PC機(jī)需要RJ-45toDB-9orRJ-45toDB-25適配器COM口設(shè)置是9600bps,8databits,noparity,1stopbit,noflowcontrol（在超級終端）這個提供帶外管理的控制臺連接AUX（輔助控制端口）將被用做與調(diào)制解調(diào)器連接的控制口局域網(wǎng)為家庭、建筑或園區(qū)提供服務(wù)的網(wǎng)絡(luò)視為局域網(wǎng)（LAN）網(wǎng)絡(luò)基礎(chǔ)架構(gòu)在以下方面可能存在巨大差異:覆蓋的區(qū)域大小連接的用戶數(shù)量可用的服務(wù)數(shù)量和類型廣域網(wǎng)廣域網(wǎng)就是將分布于不同地區(qū)的局域網(wǎng)連接在一起的網(wǎng)絡(luò)TheInternet–由多個網(wǎng)絡(luò)組成的網(wǎng)絡(luò)internet由相互連接的網(wǎng)絡(luò)組成.LANs和WANs可連接成網(wǎng)際網(wǎng)絡(luò).Ciscopackettracer模擬器介紹VLSMVLSM–按需劃分子網(wǎng)網(wǎng)絡(luò)Example: 對于子網(wǎng)/16，再從主機(jī)地址借用8個位，這樣就可以使用/24掩碼創(chuàng)造256個子網(wǎng). -每個子網(wǎng)存在254個主機(jī)地址 -/24到/24范圍內(nèi)的子網(wǎng)都屬于子網(wǎng)/16CIDRCIDR實施路由匯總 -允許使用小于默認(rèn)有類掩碼的掩碼進(jìn)行總結(jié) -Example: /13

是匯總后的路由從/16到/16計算路由匯總步驟以二進(jìn)制格式列出各個網(wǎng)絡(luò)計算所有網(wǎng)絡(luò)地址中從左側(cè)開始的相同位數(shù)，以確定總結(jié)路由的掩碼復(fù)制這些相同的位，然后添加0位，確定總結(jié)后的網(wǎng)絡(luò)地址網(wǎng)絡(luò)協(xié)議的概念所謂協(xié)議是計算機(jī)網(wǎng)絡(luò)中互相通信的對等實體間交換信息時所必須遵守的規(guī)則的集合。協(xié)議模型和參考模型網(wǎng)絡(luò)模型有兩種基本類型：協(xié)議模型和參考模型TCP/IP模型通信過程完整的通信過程包括以下步驟:1.在發(fā)送方源終端設(shè)備的應(yīng)用層創(chuàng)建數(shù)據(jù)2.當(dāng)數(shù)據(jù)在源終端設(shè)備中沿協(xié)議棧向下傳遞時對其分段和封裝3.在協(xié)議棧網(wǎng)絡(luò)接入層的介質(zhì)上生成數(shù)據(jù)4.通過由介質(zhì)和任意中間設(shè)備組成的網(wǎng)際網(wǎng)絡(luò)傳輸數(shù)據(jù)5.在目的終端設(shè)備的網(wǎng)絡(luò)接入層接收數(shù)據(jù)6.當(dāng)數(shù)據(jù)在目的設(shè)備中沿協(xié)議棧向上傳遞時對其解封和重組7.將此數(shù)據(jù)傳送到目的終端設(shè)備應(yīng)用層的目的應(yīng)用程序通信過程完整的消息通過網(wǎng)絡(luò)傳輸協(xié)議數(shù)據(jù)單元和封裝封裝協(xié)議數(shù)據(jù)單元和封裝根據(jù)TCP/IP協(xié)議簇的協(xié)議來命名PDU。數(shù)據(jù)-一般術(shù)語，泛指應(yīng)用層使用的PDU數(shù)據(jù)段-傳輸層PDU數(shù)據(jù)包-網(wǎng)絡(luò)層PDU幀-網(wǎng)絡(luò)接入層PDU比特（位）-通過介質(zhì)實際傳輸數(shù)據(jù)時使用的PDU發(fā)送和接受過程過程的消息.WarriorsoftheNet由TNGMediaLab制作的動畫片"WarriorsoftheNet"非常有趣，可以幫助我們一目了然地了解網(wǎng)絡(luò)概念。在觀看視頻前應(yīng)該先考慮幾個問題：網(wǎng)絡(luò)類型網(wǎng)絡(luò)模型協(xié)議及封裝端口號上篇總結(jié)常用網(wǎng)絡(luò)設(shè)備的工作原理及類型集線器工作在物理層，所連設(shè)備處于同一沖突域、同一廣播域并且共享同一帶寬交換機(jī)工作在數(shù)據(jù)鏈路層，它能隔離沖突域，但不能隔離廣播域路由器工作在網(wǎng)絡(luò)層，它既能隔離沖突域，也能隔離廣播域各網(wǎng)絡(luò)設(shè)備廠商主要的網(wǎng)絡(luò)產(chǎn)品，包括：CISCONORTEL華為3COM常用網(wǎng)絡(luò)設(shè)備的連接接口、連接方式LAN接口：RJ－45；AUI；Token-Ring；FDDIWAN接口：串行接口類型，ISDN接口類型固定接口與標(biāo)準(zhǔn)組件接口DTE與DCE對設(shè)備進(jìn)行控制臺的連接VLSM和CIDR網(wǎng)絡(luò)協(xié)議的概念I(lǐng)SO/OSI參考模型TCP/IP作業(yè)1.登陸/price_cate_5.html查詢不同設(shè)備廠商的相關(guān)產(chǎn)品（路由和交換）2.用真機(jī)掌握LAN,WAN線纜的連接。（1）用正確網(wǎng)線將pc和交換機(jī)相連（2）用正確網(wǎng)線將pc和路由器的以太網(wǎng)接口相連（3）用配置線將pc和路由器的console口相連（4）會啟用windows的超級終端，secureCRT的使用（5）使用一對cisco串行線纜連接兩臺路由器，并觀察線纜連接的是DCE端或DTE端3.將,,,進(jìn)行匯總4.利用ciscopackettracer工具規(guī)劃LAN和WAN5.搭建DHCP,DNS,FTP等服務(wù)器讓終端用戶訪問6.根據(jù)拓?fù)鋱D找出沖突域，廣播域的個數(shù)下篇內(nèi)容介紹CiscoIOSCiscoIOS的三種模式CLI幫助的使用管理配置文件設(shè)備訪問口令交換機(jī)、路由器密碼恢復(fù)配置接口測試協(xié)議棧、本地網(wǎng)關(guān)、遠(yuǎn)程主機(jī)CDP協(xié)議介紹用Telnet管理設(shè)備備份和恢復(fù)CiscoIOS重點和難點介紹CiscoIOS（重點）CiscoIOS的三種模式（重點）CLI幫助的使用（難點）管理配置文件（重點）設(shè)備訪問口令（難點）交換機(jī)、路由器密碼恢復(fù)（難點）配置接口（重點）測試協(xié)議棧、本地網(wǎng)關(guān)、遠(yuǎn)程主機(jī)（難點）CDP協(xié)議介紹（重點）用Telnet管理設(shè)備（重點）備份和恢復(fù)CiscoIOS（重點）CiscoIOSCiscoInternetworkOperatingSystem(IOS)就是為Cisco設(shè)備配備的系統(tǒng)軟件。它是Cisco的一項核心技術(shù)，應(yīng)用于路由器、局域網(wǎng)交換機(jī)、小型無線接入點、具有幾十個接口的大型路由器以及許多其它設(shè)備。CiscoIOS可為設(shè)備提供下列功能：基本的路由和交換功能支持網(wǎng)絡(luò)服務(wù)和實現(xiàn)網(wǎng)絡(luò)的應(yīng)用CiscoIOS人們可以通過多種方法訪問CLI環(huán)境。最常用的方法有：控制臺Telnet輔助端口配置文件配置文件包含CiscoIOS軟件命令，這些命令用于自定義Cisco設(shè)備的功能。每臺Cisco網(wǎng)絡(luò)設(shè)備包含兩個配置文件：運(yùn)行配置文件—用于設(shè)備的當(dāng)前工作過程中啟動配置文件—用作備份配置，在設(shè)備啟動時加載配置文件配置文件包含CiscoIOS軟件命令，這些命令用于自定義Cisco設(shè)備的功能。每臺Cisco網(wǎng)絡(luò)設(shè)備包含兩個配置文件：運(yùn)行配置文件—用于設(shè)備的當(dāng)前工作過程中啟動配置文件—用作備份配置，在設(shè)備啟動時加載主要的模式有（按照從上到下的順序排列）：用戶執(zhí)行模式特權(quán)執(zhí)行模式全局配置模式其它特定配置模式CiscoIOS模式CiscoIOS模式用戶執(zhí)行模式由采用>符號結(jié)尾的CLI提示符標(biāo)識。下例所示的提示符即包含>符號：特權(quán)執(zhí)行模式由采用#符號結(jié)尾的提示符標(biāo)識。CiscoIOS模式enable和disable命令用于使CLI在用戶執(zhí)行模式和特權(quán)執(zhí)行模式間轉(zhuǎn)換。使用CLI幫助命令的錯誤提示及幫助查看使用過的命令命令縮寫命令完成及撤銷注銷本次登錄命令的錯誤提示及幫助Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#cl?clearclockRouter#clock%Incompletecommand.Router#clock?setSetthetimeanddateRouter#clockset%Incompletecommand.Router#<Ctrl-P>clockset?hh:mm:ssCurrentTime命令不正確命令不完整Router#c%Ambiguouscommand:‘c’命令不明確命令的錯誤提示及幫助（續(xù)）查看使用過的命令Ctrl-P調(diào)出上（前）一條命令Ctrl-N調(diào)出下（后）一條命令showhistory查看命令歷史緩沖區(qū)的條目terminalhistorysizelines

設(shè)置當(dāng)前會話的命令歷史緩沖區(qū)大小命令縮寫

全名 縮寫show shenable enconfigureterminalconftEthernet eSerial sFastEthernetfaUsingCLIHelp下列快捷方式值得特別說明：Tab—填寫命令或關(guān)鍵字的剩下部分。

Ctrl-R—重新顯示一行

Ctrl-Z—退出配置模式并返回到執(zhí)行模式

向下箭頭—用于在前面用過的命令的列表中向前滾動

向上箭頭—用于在前面用過的命令的列表中向后滾動

Ctrl-Shift-6—用于中斷諸如ping或traceroute之類的IOS進(jìn)程

Ctrl-C—放棄當(dāng)前命令并退出配置模式注銷可以用以下命令注銷本次登錄

Exit Logout Quit默認(rèn)終端會話閑著10分鐘會自動結(jié)束

IOS配置模式全局配置模式從全局配置模式可進(jìn)入多種不同的配置模式。其中的每種模式可以用于配置IOS設(shè)備的特定部分或特定功能。下表列出了這些模式中的一小部分：接口模式—用于配置一個網(wǎng)絡(luò)接口（Fa0/0、S0/0/0等）線路模式—用于配置一條線路（實際線路或虛擬線路）（例如控制臺、AUX或VTY等等）路由器模式—用于配置一個路由協(xié)議的參數(shù)IOS配置模式要退出具體的配置模式并返回全局配置模式，請在提示符后輸入exit。要完全離開配置模式并返回到特權(quán)執(zhí)行模式，請輸入end或使用按鍵序列Ctrl-Z。一旦在全局配置模式下作出了更改，比較好的做法是將更改保存到存儲在NVRAM內(nèi)的啟動配置文件中。這樣可防止所作的更改在電源故障或蓄意重新啟動時丟失。用于將運(yùn)行配置文件保存到啟動配置文件的命令為：Router#copyrunning-configstartup-config設(shè)備需要名字CLI提示符中會使用主機(jī)名。如果未明確配置主機(jī)名，將會在網(wǎng)絡(luò)配置和維護(hù)時造成多大的混亂。有關(guān)命名約定的一些方針對名稱提出下列要求：以字母開頭不包含空格以字母或數(shù)字結(jié)尾僅由字母、數(shù)字和短劃線組成長度不超過63個字符設(shè)備需要名字Router#configureterminalRouter(config)#hostname

AtlantaHQAtlantaHQ(config)#nohostname

(nohostname命令使該路由器恢復(fù)到其默認(rèn)主機(jī)名"Router"。)限制設(shè)備訪問——配置口令和使用標(biāo)語使用機(jī)柜和上鎖的機(jī)架限制人員實際接觸網(wǎng)絡(luò)設(shè)備是不錯的做法

必須從本地為每臺設(shè)備配置口令以限制訪問。

在此介紹的口令有：控制臺口令—用于限制人員通過控制臺連接訪問設(shè)備

使能口令—用于限制人員訪問特權(quán)執(zhí)行模式

使能加密口令—經(jīng)加密，用于限制人員訪問特權(quán)執(zhí)行模式

VTY口令—用于限制人員通過Telnet訪問設(shè)備限制設(shè)備訪問——配置口令和使用標(biāo)語Switch(config)#lineconsole0Switch(config-line)#passwordxinhuaSwitch(config-line)#login限制設(shè)備訪問——配置口令和使用標(biāo)語請盡可能使用enablesecret命令，而不要使用較老版本的enablepassword命令。enablesecret命令可提供更強(qiáng)的安全性，因為使用此命令設(shè)置的口令會被加密。enablepassword命令僅在尚未使用enablesecret命令設(shè)置口令時才能使用。Router(config)#enablepasswordxinhuaRouter(config)#enablesecretxinhuaRouter(config)#linevty04Router(config-line)#passwordxinhuaRouter(config-line)#login限制設(shè)備訪問——配置口令和使用標(biāo)語限制設(shè)備訪問——配置口令和使用標(biāo)語加密顯示口令它可在用戶配置口令后使口令加密顯示。servicepassword-encryption命令對所有未加密的口令進(jìn)行弱加密。當(dāng)通過介質(zhì)發(fā)送口令時，此加密手段不適用，它僅適用于配置文件中的口令。此命令的用途在于防止未經(jīng)授權(quán)的人員查看配置文件中的口令。Router(config)#servicepassword-encryption

限制設(shè)備訪問——配置口令和使用標(biāo)語IOS提供多種類型的標(biāo)語。當(dāng)日消息(MOTD)就是其中常用的一種。它常用于發(fā)布法律通知，因為它會向連接的所有終端顯示。一旦命令執(zhí)行完畢，系統(tǒng)將向之后訪問設(shè)備的所有用戶顯示該標(biāo)語，直到該標(biāo)語被刪除為止。Switch(config)#bannermotd#message#配置接口可以為路由器接口配置許多參數(shù)。我們將討論最基本的接口命令，這些命令在圖中總結(jié)列出。配置接口配置路由器以太網(wǎng)接口Router(config)#interfaceFastEthernet0/0

Router(config-if)#ipaddressip_addressnetmaskRouter(config-if)#noshutdown

（接口默認(rèn)被禁用。要啟用接口，請在接口配置模式下輸入noshutdown命令。）配置接口配置路由器串行接口Router(config)#interfaceSerial0/0/0

Router(config-if)#ipaddressip_addressnetmaskRouter(config-if)#clockrate56000

（在直接互連的串行鏈路上，例如在我們的實驗環(huán)境中，其中一端必須作為DCE提供時鐘信號。）Router(config-if)#noshutdown配置接口要創(chuàng)建描述，請使用description命令。本例所示為創(chuàng)建快速以太網(wǎng)接口描述的命令：HQ-switch1#configureterminalHQ-switch1(config)#interfacefa0/0HQ-switch1(config-if)#descriptionConnectstomainswitchinBuildingA一旦將描述應(yīng)用到接口后，請使用showinterfaces命令來確認(rèn)描述正確。配置接口交換機(jī)上的物理接口沒有IP地址。交換機(jī)的地址被分配給稱為虛擬局域網(wǎng)接口(VLAN)的虛擬接口。管理配置文件更改該配置后，可考慮選擇下列后續(xù)步驟：使更改后的配置成為新的啟動配置。使設(shè)備恢復(fù)為其原始配置。刪除設(shè)備中的所有配置。通過將運(yùn)行配置保存到NVRAM內(nèi)的啟動配置文件中，－－－

Switch#copyrunning-configstartup-config使設(shè)備還原到配置前的狀態(tài)Router#reloadSystemconfigurationhasbeenmodified.Save?[yes/no]:nProceedwithreload?[confirm]（見到此顯示敲回車鍵即可）刪除所有配置Router#erasestartup-config或者eraseNVRAM:startup-configErasingthenvramfilesystemwillremoveallconfigurationfiles!Continue?[confirm]（見到此顯示敲回車鍵即可）管理配置文件管理配置文件將配置文件備份到TFTP服務(wù)器－－－使用copyrunning-configtftp或copystartup-configtftp命令，并按照下列步驟執(zhí)行：1.輸入copyrunning-configtftp命令。2.輸入要存儲配置文件的主機(jī)的IP地址。3.輸入要為配置文件指定的名稱。4.回答yes以確認(rèn)每次選擇。從Flash加載IOS映象文件FlashIOSIOSshowflashFlash中的映象文件解壓縮到RAM中控制臺RAM使用showflash命令wg_ro_a#shflash

Systemflashdirectory:FileLengthName/status110084696c2500-js-l_120-3.bin[10084760bytesused,6692456available,16777216total]16384KbytesofprocessorboardSystemflash(ReadONLY)

配置參數(shù)的來源ConfigConfigRAMNVRAMNVRAMcopyrunningstartupReload（copystartuprunning)更改后的配置成為新的啟動配置更改運(yùn)行配置未能實現(xiàn)預(yù)期的效果，重啟恢復(fù)之前的配置。前提啟動配置文件未被覆蓋。ConfigConfigConsoleRAMNVRAMNVRAMTFTP服務(wù)器copyrunningstartupcopystartuprunning(合并)TFTP

服務(wù)器copystarttftpcopytftpstartcopyruntftpcopytftprun(合并)配置參數(shù)的來源配置參數(shù)的來源ConfigConfigConsoleRAMNVRAMNVRAMTFTPserver刪除啟動配置文件copyrunningstartupcopystartuprunning(合并)TFTP

服務(wù)器Blank000000000000erase

startcopytftprun(合并)copytftpstartcopystarttftpcopyruntftp使用copyruntftp和copytftprun命令wg_ro_a#copyrunning-configtftp

Addressornameofremotehost[]?Destinationfilename[running-config]?wgroa.cfg.!!1684bytescopiedin13.300secs(129bytes/sec)

wg_ro_a#copytftprunning-configAddressornameofremotehost[]?Sourcefilename[]?wgroa.cfgDestinationfilename[running-config]?Accessingt/wgroa.cfg...Loadingwgroa.cfgfrom(viaEthernet0):![OK-1684/3072bytes]1684bytescopiedin17.692secs(99bytes/sec)

管理IOS映象文件網(wǎng)絡(luò)服務(wù)器FLASH路由器c2500-js-l_120-3.bin網(wǎng)絡(luò)服務(wù)器映象文件備份的準(zhǔn)備確認(rèn)可以訪問到網(wǎng)絡(luò)服務(wù)路由器網(wǎng)絡(luò)服務(wù)器映象文件備份的準(zhǔn)備確認(rèn)可以訪問到網(wǎng)絡(luò)服務(wù)確認(rèn)服務(wù)器上有足夠的空間路由器網(wǎng)絡(luò)服務(wù)器映象文件備份的準(zhǔn)備確認(rèn)可以訪問到網(wǎng)絡(luò)服務(wù)確認(rèn)服務(wù)器上有足夠的空間確認(rèn)文件名路由器c2500-js-l_120-3.bin網(wǎng)絡(luò)服務(wù)器映象文件備份的準(zhǔn)備路由器c2500-js-l_120-3.bin網(wǎng)絡(luò)服務(wù)器確認(rèn)可以訪問到網(wǎng)絡(luò)服務(wù)確認(rèn)服務(wù)器上有足夠的空間確認(rèn)文件名wg_ro_a#showflashSystemflashdirectory:FileLengthName/status110084696c2500-js-l_120-3.bin[10084760bytesused,6692456available,16777216total]16384KbytesofprocessorboardSystemflash(ReadONLY)確認(rèn)存貯空間并解析文件名確認(rèn)Flash中有足夠空間來存放IOS映象文件wg_ro_a#copyflashtftpSourcefilename[]?c2500-js-l_120-3.binAddressornameofremotehost[]?Destinationfilename[c2500-js-l_120-3.bin]?!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<outputomitted>10084696bytescopiedin709.228secs(14223bytes/sec)wg_ro_a#作映象文件的備份在升級IOS前備份當(dāng)前的映象文件網(wǎng)絡(luò)服務(wù)器FLASHcopyflashtftpwg_ro_a#copytftpflashAddressornameofremotehost[]?Sourcefilename[]?c2500-js-l_120-3.binDestinationfilename[c2500-js-l_120-3.bin]?Accessingt/c2500-js-l_120-3.bin...Eraseflash:beforecopying?[confirm]Erasingtheflashfilesystemwillremoveallfiles!Continue?[confirm]Erasingdevice...eeeee(outputomitted)...erasedEraseofflash:completeLoadingc2500-js-l_120-3.binfrom(viaEthernet0):!!!!!!!!!!!!!!!!!!!!(outputomitted)[OK-10084696/20168704bytes]Verifyingchecksum...OK(0x9AA0)10084696bytescopiedin309.108secs(32636bytes/sec)wg_ro_a#從網(wǎng)絡(luò)升級IOS加載新的映象文件前對Flash作適當(dāng)?shù)奈募h除注意關(guān)于映象文件已經(jīng)存在的提示信息網(wǎng)絡(luò)服務(wù)器FLASH交換機(jī)密碼恢復(fù)拔掉交換機(jī)電源，按住交換機(jī)前面板的Mode，接上電源，直到所有燈亮為止。輸入flash_initload_helperdirflash:輸入renameflash:config.textflash:config.oldboot進(jìn)入enablerenameflash:config.oldflash:config.textcopyflash:config.textsystem:running-config清除口令copyrunning-configstartup-config路由器密碼恢復(fù)1.首先在路由器上配置密碼2.關(guān)閉電源開機(jī)啟動過程按ctrl+break鍵中斷，進(jìn)入rommon模式3.rommon1>confreg0x21424.rommon2>reset5.清除在路由器上配置的口令6.Router(config)#config-register0x21027.router#copyrunning-configstartup-config8.Reload系統(tǒng)配置對話Router#setup---SystemConfigurationDialog---Continuewithconfigurationdialog?[yes/no]:yAtanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?[yes/no]:n設(shè)置全局參數(shù)Configuringglobalparameters:Enterhostname[Router]:wg_ro_cTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:sanfranThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:sanjoseConfigureSNMPNetworkManagement?[no]:設(shè)置全局參數(shù)（續(xù)）初始的協(xié)議設(shè)置ConfigureLAT?[yes]:nConfigureAppleTalk?[no]:ConfigureDECnet?[no]:ConfigureIP?[yes]:ConfigureIGRProuting?[yes]:nConfigureRIProuting?[no]:ConfigureCLNS?[no]:ConfigureIPX?[no]:ConfigureVines?[no]:ConfigureXNS?[no]:ConfigureApollo?[no]:設(shè)置端口參數(shù)BRIinterfaceneedsisdnswitch-typetobeconfiguredValidswitchtypesare:[0]none..........Onlyifyoudon'twanttoconfigureBRI.[1]basic-1tr6....1TR6switchtypeforGermany[2]basic-5ess....AT&T5ESSswitchtypefortheUS/Canada[3]basic-dms100..NorthernDMS-100switchtypeforUS/Canada[4]basic-net3....NET3switchtypeforUKandEurope[5]basic-ni......NationalISDNswitchtype[6]basic-ts013...TS013switchtypeforAustralia[7]ntt...........NTTswitchtypeforJapan[8]vn3...........VN3andVN4switchtypesforFranceChooseISDNBRISwitchType[2]:Configuringinterfaceparameters:DoyouwanttoconfigureBRI0(BRId-channel)interface?[no]:DoyouwanttoconfigureEthernet0interface?[no]:yConfigureIPonthisinterface?[no]:yIPaddressforthisinterface:3Subnetmaskforthisinterface[]:ClassAnetworkis,24subnetbits;maskis/24DoyouwanttoconfigureSerial0interface?[no]:

接口狀態(tài)的解釋Router#showinterfacesserial1Serial1isup,lineprotocolisup

HardwareisHD64570Description:64KbLinetoSanJose::::::::::::::::::Operational..................Connectionproblem...Interfaceproblem........Disabled......................Serial1isup,lineprotocolisupSerial1isup,lineprotocolisdownSerial1isdown,lineprotocolisdownSerial1isadministrativelydown,lineprotocolisdownKeepalivesCarrierDetect

串行接口的showcontroller命令Router#showcontrollerserial0HDunit0,idb=0x121C04,driverstructureat0x127078buffersize1524HDunit0

. . .看串行線纜的物理接口類型是DTE還是DCE交換機(jī)的災(zāi)難恢復(fù)（1）把計算機(jī)的串口和交換機(jī)的CONSOLE口連接好，用超級終端軟件接上交換機(jī)（2）交換機(jī)開機(jī)后，執(zhí)行以下命令：switch:flash_initswitch:load_helper輸入拷貝指令：Switch:copyxmodem:flash:c2950-i6q412-mz.121-22.EA5a.bin該命令的含義是通過Xmodem方式拷貝文件，保存在flash，文件名為c2950-i6q412-mz.121-22.EA5a.bin.出現(xiàn)如下提示：Beginthexmodemorxmodem-1ktransfernow……CCCCCC在超級終端窗口中，選擇傳送—傳送文件打開“發(fā)送文件”對話框選擇IOS文件，協(xié)議為Xmodem,點擊發(fā)送文件，由于速度很慢，請耐心等待，通信速率為9600bps（3）傳送完畢后執(zhí)行以下命令：Switch：boot啟動系統(tǒng)路由器的災(zāi)難恢復(fù)確認(rèn)IOS鏡像文件已經(jīng)放在了TFTP根目錄下。路由器丟失IOS重啟后，開機(jī)自動進(jìn)入rommon模式Rommon2>IP_ADDRESS=Rommon3>IP_SUBNET_MASK=Rommon4>DEFAULT_GATEWAY=Rommon5>TFTP_SERVER=Rommon6>TFTP_FILE=C2600nm-advertise…bin要恢復(fù)IOS，需要配置一些變量的值，主要是路由器的ip地址、掩碼等，由于路由器和TFTP服務(wù)器在同一個網(wǎng)段，是不需要網(wǎng)關(guān)的，但不能不配置該值，所以把默認(rèn)網(wǎng)關(guān)指向了TFTP服務(wù)器。Rommon7>tftpdnld//開始從TFTP恢復(fù)IOSDoyouwishtocontinue?y/n:[n]:YRommon8>reset測試協(xié)議棧使用ping命令是測試連通性的有效方法。從IOS發(fā)出的一個ping命令將為發(fā)送的每個ICMP回應(yīng)生成一個指示符。最常見的指示符有：!—表示收到一個ICMP應(yīng)答.—表示等待答復(fù)時超時U—表示收到了一個ICMP無法到達(dá)報文測試序列的第一步是使用ping命令來驗證本地主機(jī)的內(nèi)部IP配置:

C:\>ping(這將驗證從網(wǎng)絡(luò)層到物理層再返回網(wǎng)絡(luò)層的協(xié)議棧是否工作正常，而不會向網(wǎng)絡(luò)介質(zhì)發(fā)送任何信號.)測試協(xié)議棧測試接口分配驗證路由器接口----

showipinterfacebriefshowipinterface

測試路由器連通性----與終端設(shè)備相似，可以使用ping和traceroute命令驗證第3層的連通性。測試接口分配測試序列中的下一步是驗證網(wǎng)卡地址是否已與IPv4地址綁定以及網(wǎng)卡是否已準(zhǔn)備好通過介質(zhì)傳輸信號。

C:\>ping(自己的IP地址)

測試網(wǎng)關(guān)和遠(yuǎn)程連通性測試序列中的下一步是使用ping命令來驗證本地主機(jī)是否能與網(wǎng)關(guān)地址連接。這一點非常重要，因為網(wǎng)關(guān)是主機(jī)通向外部網(wǎng)絡(luò)的出入口。如果ping命令返回了成功的回應(yīng)，則驗證了主機(jī)與網(wǎng)關(guān)之間的連通性。

c:\>ping54(網(wǎng)關(guān)的IP地址)測試本地網(wǎng)絡(luò)如果ping遠(yuǎn)程主機(jī)成功，則可驗證本地主機(jī)（本例中的路由器）和遠(yuǎn)程主機(jī)都配置正確。本測試通過逐一ping局域網(wǎng)中的每個主機(jī)來完成。

C:\>ping(局域網(wǎng)內(nèi)其它主機(jī)的IP地址)測試網(wǎng)關(guān)和遠(yuǎn)程連通性一旦本地局域網(wǎng)和網(wǎng)關(guān)驗證完成，即可繼續(xù)進(jìn)行序列中的下一步，測試遠(yuǎn)程主機(jī)。

C:\>ping(局域網(wǎng)外其它網(wǎng)段的主機(jī)的IP地址)追蹤和解釋Trace結(jié)果追蹤可用于返回數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸時沿途經(jīng)過的跳的列表。該命令的形式取決于發(fā)出命令的位置。若從Windows計算機(jī)上執(zhí)行追蹤，請使用tracert。若從路由器CLI中執(zhí)行追蹤，請使用traceroute。C:\>tracertTracingroutetooveramaximumof30hops12ms2ms2ms542***Requesttimedout.3***Requesttimedout.追蹤和解釋Trace結(jié)果測試序列–綜合:測試1：本地環(huán)回—成功測試2：本地網(wǎng)卡—成功測試3：Ping本地網(wǎng)關(guān)—成功測試4：Ping遠(yuǎn)程主機(jī)—失敗測試5：追蹤遠(yuǎn)程主機(jī)—在第一跳處失敗測試6：檢查主機(jī)上的本地網(wǎng)關(guān)配置是否正確—不正確(使用ipconfig/all的命令)Cisco發(fā)現(xiàn)協(xié)議(CDP)CDP是思科私有工具用于收集直連的思科設(shè)備的信息.每臺思科設(shè)備定期向直連設(shè)備發(fā)送消息稱為CDP通告.CISCO設(shè)備啟動時默認(rèn)啟動CDP使用showcdpneighbors和showcdpneighborsdetail命令查看輸出情況，能獲取的信息包括:設(shè)備主機(jī)名對應(yīng)各協(xié)議的地址端口名角色特征平臺禁用CDP用nocdprun命令啟用CDP用cdprun命令nocdpenable停止cdp通告協(xié)議仍運(yùn)行CDPshowcdpCDPCDP用CDP發(fā)現(xiàn)直接相鄰的設(shè)備使用CDP交換機(jī)B路由器A路由器B交換機(jī)AS0S1RouterA#shcdp?entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentriestrafficCDPstatistics<cr>RouterA(config)#nocdprunRouterA(config)#interfaceserial0RouterA(config-if)#nocdpenable交換機(jī)A同時也顯示其Mac地址使用showcdpneighbor命令RouterA#shcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDRouterBSer0148R2522Ser1SwitchA0050BD855780Eth0167TS19002S0S1交換機(jī)B路由器A路由器B交換機(jī)A使用showcdpentry命令RouterA#shcdpentry*-------------------------DeviceID:RouterBEntryaddress(es):IPaddress:Platform:cisco2522,Capabilities:RouterInterface:Serial0,PortID(outgoingport):Serial1Holdtime:168secVersion:CiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fci)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeS0S1交換機(jī)B路由器A路由器B交換機(jī)A其它CDP命令RouterA#shcdptrafficCDPcounters: Packetsoutput:56,Input:38 Hdrsyntax:0,Chksumerror:0,Encapsfailed:3 Nomemory:0,Invalidpacket:0,Fragmented:0RouterA#shcdpi