TCP-IP協(xié)議簇與路由基礎(chǔ)

TCP/IP協(xié)議與路由基礎(chǔ)概述復(fù)習(xí)TCP/IP協(xié)議簇復(fù)習(xí)IP地址及子網(wǎng)劃分復(fù)習(xí)路由的基本概念復(fù)習(xí)路由器的硬件組成復(fù)習(xí)路由器的啟動過程復(fù)習(xí)路由器基本配置TCP/IP協(xié)議簇FTPIPTFTPUDPTCPTelnetSMTPHTTP應(yīng)用層傳輸層網(wǎng)絡(luò)層會話層表示層數(shù)據(jù)鏈路層EthernetPPPFrameRelay3本章結(jié)構(gòu)子網(wǎng)劃分IP地址規(guī)劃應(yīng)用子網(wǎng)劃分原因IP路由匯總IP地址匯總應(yīng)用子網(wǎng)劃分原理子網(wǎng)劃分實例IP地址規(guī)劃IP路由匯總及應(yīng)用IP地址的組成點分十進(jìn)制二進(jìn)制十進(jìn)制例子二進(jìn)制例子

255255

255NetworkHost128

64

32

16

8

4

2

1

11111111

11111111

11111111

11111111

00010000

01111010

11001100

172

16

1221891617242532128

64

32

16

8

4

2

1

128

64

32

16

8

4

2

1

128

64

32

16

8

4

2

1

32bits

202

10101100最大值

255IP地址的分類

Bits1ClassA:0NNNNNNNHostHostHost891617242532Range(1-126)1ClassB:Bits:10NNNNNNNetworkHostHost891617242532Range(128-191)1ClassC:Bits:110NNNNNNetworkNetworkHost891617242532Range(192-223)1ClassD:Bits:1110MMMMMulticastGroupMulticastGroupMulticastGroup891617242532Range(224-239)6子網(wǎng)劃分原因滿足不同網(wǎng)絡(luò)對IP地址的需求實現(xiàn)網(wǎng)絡(luò)的層次性IP地址分類有類地址無類地址7每段可用的IP地址是：

～25～2629～9193～54可用的網(wǎng)段是：42892子網(wǎng)掩碼是：92(/26)0000000000110110000000=子網(wǎng)號(子網(wǎng)地址)0000001=0000010=0000011=……………有效主機(jī)地址0111100=00111101=10111110=20111111=3廣播地址子網(wǎng)劃分的原理將/24劃分為4個小網(wǎng)段將主機(jī)位劃到網(wǎng)絡(luò)位0100011110借位一位借位兩位11000000.10101000.00000001.00000000000000011000000.10101000.00000001.0000000024位8位26位6位借兩位8子網(wǎng)劃分的原理子網(wǎng)劃分的應(yīng)用IP地址經(jīng)過一次子網(wǎng)劃分后，被分成三個部分——網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位子網(wǎng)數(shù)=2n，其中n為子網(wǎng)部分位數(shù)主機(jī)數(shù)=2N-2，其中N為主機(jī)部分位數(shù)11111111.11111111.11111111.11100000=2411000000.10101000.00000001.00000000=000001010011100子網(wǎng)101地址110部分111網(wǎng)絡(luò)位主機(jī)位9子網(wǎng)劃分的原理可變長子網(wǎng)掩碼（VLSM）VLSM允許把子網(wǎng)繼續(xù)劃分為更小的子網(wǎng)借位1為劃分成兩個子網(wǎng)使用VLSM借1位將子網(wǎng)在劃分為2個更小的子網(wǎng)/24/2528/2528/2528/2692/2692/2692/2724/27使用VLSM借1位將子網(wǎng)在劃分為2個更小的子網(wǎng)10子網(wǎng)劃分的原理子網(wǎng)劃分示例公司有生產(chǎn)部、銷售部、財務(wù)部、客服部4個部門生產(chǎn)部有主機(jī)100臺、銷售部有主機(jī)50臺財務(wù)部有主機(jī)25臺、客服部有主機(jī)12臺公司使用C類地址/24，如何劃分子網(wǎng)？部門網(wǎng)段掩碼（點分十進(jìn)制）有效主機(jī)地址生產(chǎn)部/2528126銷售部28/269262財務(wù)部92/272430客服部24/27243011子網(wǎng)劃分的原理子網(wǎng)地址與廣播地址計算計算00/25地址的子網(wǎng)地址和廣播地址1、寫出二進(jìn)制的子網(wǎng)掩碼2、寫出二進(jìn)制的IP地址3、確定子網(wǎng)部分：網(wǎng)絡(luò)位和主機(jī)位之間是子網(wǎng)部分4、主機(jī)位全是0的地址是其所屬子網(wǎng)的子網(wǎng)地址5、主機(jī)位全是1的地址是其所屬子網(wǎng)的廣播地址子網(wǎng)掩碼11111111.11111111.11111111.10000000=28IP地址10011111.01000000.00011001.01100100=00子網(wǎng)部分11111111.11111111.11111111.10000000=2810011111.01000000.00011001.01100100=00

子網(wǎng)部分子網(wǎng)地址10011111.01000000.00011001.00000000=廣播地址

10011111.01000000.00011001.01111111=2712子網(wǎng)劃分實例需求描述用/24這個網(wǎng)段實現(xiàn)對公司5個部門以及服務(wù)器組的IP地址分配（包括管理地址及互聯(lián)地址）客服部研發(fā)部生產(chǎn)部財務(wù)部銷售部服務(wù)器區(qū)Internet13子網(wǎng)劃分實例需求描述用/24這個網(wǎng)段實現(xiàn)對公司5個部門以及服務(wù)器組的IP地址分配（包括管理地址及互聯(lián)地址）樓

層部

門機(jī)器（數(shù)）一層生產(chǎn)部45研發(fā)部45二層銷售部25服務(wù)器區(qū)6三層財務(wù)部25客服部2514子網(wǎng)劃分實例“軟”規(guī)則“硬”規(guī)則/24/264/2628/2692/2615子網(wǎng)劃分實例5-428/2692/2628/2760/2792/2724/2724/2724/2840/28將40/28繼續(xù)劃分子網(wǎng)，分配給管理地址和互聯(lián)地址16樓層部

門主機(jī)IP地址子網(wǎng)掩碼一層生產(chǎn)部45～45，2為網(wǎng)關(guān)/26研發(fā)部455～110，26為網(wǎng)關(guān)/26二層銷售部2529～153，58為網(wǎng)關(guān)/27服務(wù)器組625～230，38為網(wǎng)關(guān)/28三層財務(wù)部2561～185，90為網(wǎng)關(guān)/27客服部2593～217，22為網(wǎng)關(guān)/27二樓機(jī)房設(shè)備互聯(lián)地址253～254/30交換機(jī)管理地址441～244/29路由器管理地址148/32子網(wǎng)劃分實例17小結(jié)請思考公司采用地址/24，由于工作需要，使用子網(wǎng)掩碼/27對其進(jìn)行劃分，求劃分后的子網(wǎng)數(shù)、子網(wǎng)地址和可用主機(jī)數(shù)？公司有5個部門，每個部門有25臺主機(jī)，服務(wù)器有8臺，該公司使用C類地址/24，公司希望每個部門獨立一個網(wǎng)段，該怎么劃分?靜態(tài)路由配置靜態(tài)路由是由管理員手工配置的，是單向的S0BNetworkABRouterA(config)#iproute目標(biāo)網(wǎng)絡(luò)地址目標(biāo)網(wǎng)絡(luò)的子網(wǎng)掩碼到達(dá)目標(biāo)網(wǎng)絡(luò)的下一個路由器接口地址默認(rèn)路由配置當(dāng)路由器在路由表中找不到目標(biāo)網(wǎng)絡(luò)的路由條目時，路由器把請求轉(zhuǎn)發(fā)到默認(rèn)路由接口RouterB(config)#iproute

S0BNetworkAB所有網(wǎng)絡(luò)和所有主機(jī)指定的下一個路由器接口地址在只有一個出口的路由器上通常配置缺省路由，這也是大多數(shù)企業(yè)在接入internet所采用的配置路由器的硬件組成只讀存儲器（ROM）存放引導(dǎo)程序和IOS的子集閃存（Flash）存放壓縮的IOS掉電時數(shù)據(jù)不會丟失NVRAM存放路由器的配置文件掉電時數(shù)據(jù)不會丟失RAM動態(tài)內(nèi)存，掉電時數(shù)據(jù)丟失操作系統(tǒng)運(yùn)行的空間CPUInterfaceInterface

InterfaceRAMROMFlashNVRAMInterfaceCPUInterface路由器的啟動過程路由器的啟動過程RAMROM加電啟動自測裝載引導(dǎo)程序TFTP服務(wù)器FlashROMCiscoIOS軟件發(fā)現(xiàn)和裝載IOS操作系統(tǒng)控制臺TFTP服務(wù)器NVRAM配置文件發(fā)現(xiàn)和應(yīng)用配置文件或進(jìn)入Setup模式路由器啟動時的輸出內(nèi)容---SystemConfigurationDialog---Continuewithconfigurationdialog?[yes/no]:yes

Atanypointyoumayenteraquestionmark'?'forhelp.

Usectrl-ctoabortconfigurationdialogatanyprompt.

Defaultsettingsareinsquarebrackets'[]'.Setup模式Routercon0isnowavailablePressRETURNtogetstarted.Router>命令行模式路由器的配置模式查看路由器配置RouterA#showrunning-configinterfaceSerial0/0

ipaddressduplexautospeedautoipclasslessiprouteiprouteiproutenoiphttpserver查看路由表RouterA#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2GatewayoflastresortisnotsetS/24[1/0]viaS/24[1/0]viaS/24[1/0]viaC/24isdirectlyconnected,Serial0/0路由器基于上下文的幫助Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#cl?clearclockRouter#clock%Incompletecommand.Router#clock?setSetthetimeanddateRouter#clockset%Incompletecommand.Router#<Ctrl-P>clockset?hh:mm:ssCurrentTime對不識別的符號進(jìn)行解析命令提示回放最后一次輸入的命令路由器基于上下文的幫助（二）Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#clearclockRouter#%Incompletecommand.Router#setSetthetimeanddateRouter#%Incompletecommand.Router#hh:mm:ssCurrentTimeRouter#clockset19:56:00%Incompletecommand.Router#clockset19:56:00?<1-31>DayofthemonthMONTHMonthoftheyearRouter#clockset19:56:00048

^%Invalidinputdetectedatthe'^'markerRouter#clockset19:56:0004August%Incompletecommand.Router#clockset19:56:0004August?<1993-2035>Year命令提示語法檢查命令提示路由器配置密碼配置telnet密碼Router(config)#linevty04Router(config_line)#passwordciscoRouter(config_line)#login配置特權(quán)模式口令Router(config)#enablepasswordcisco配置加密保存的密碼Router(config)#enablesecret1234#a配置路由器的控制臺會話配置控制臺會話時間Router(config)#lineconsole0Router(config_line)#exec-timeout00

配置控制臺輸出日志同步Router(config)#lineconsole0Router(config_line)#loggingsynchronous

配置禁用DNSRouter(config)#noipdomain-lookup配置并查看串行接口（重點）Router#configureterminalRouter(config)#interfaceethernet0Router(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#clockrate64000Router(config-if)#exit物理層ok數(shù)據(jù)鏈路層正常ok物理層ok數(shù)據(jù)鏈路層出現(xiàn)問題

物理層與數(shù)據(jù)鏈路都出現(xiàn)問題

該接口被管理性的關(guān)閉物理接口默認(rèn)是管理性的關(guān)閉

CDP發(fā)現(xiàn)鄰居（CiscoDiscoveryProtocol）工作在數(shù)據(jù)鏈路層上的協(xié)議，是Cisco專有的協(xié)議用于發(fā)現(xiàn)和查看相鄰的Cisco設(shè)備的簡單配置信息使用showcdpneighbors命令顯示下列匯總信息鄰居設(shè)備的名字鄰居的地址信息相連的端口信息鄰居設(shè)備的能力(路由器或交換機(jī))鄰居的硬件平臺使用CDP協(xié)議Huayu-sw1#

showcdpneighbors CapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridge S-Switch,H-Host,I-IGMP,r-Repeater,P-Phone DeviceIDLocalIntrfce

HoldtmeCapabilityPlatformPortID R1Fas0/19139R2621XMFas0/0f0/0R1f0/19使用CDP協(xié)議（續(xù)）Huayu-sw1#

showcdp?

entryInformation