終端網(wǎng)絡(luò)維護(hù)及故障排除(課件)

講師：李珂時(shí)間：2014.2.8終端網(wǎng)絡(luò)維護(hù)及故障排除第一章

互連網(wǎng)概述終端網(wǎng)絡(luò)維護(hù)及故障排除

課程目標(biāo)通過本課程的學(xué)習(xí)，您可以完成如下任務(wù)：

在什么情況下應(yīng)用集線器、交換機(jī)和路由器使用Cisco軟件系統(tǒng),配置網(wǎng)絡(luò)協(xié)議、地址和網(wǎng)絡(luò)連接根據(jù)要求互連交換機(jī)和路由器配置交換機(jī)和路由器以支持LAN和WAN服務(wù)設(shè)置IP子網(wǎng)以便于有效地規(guī)劃管理網(wǎng)絡(luò)確認(rèn)交換機(jī)、路由器及其配置的網(wǎng)絡(luò)服務(wù)是按預(yù)期在工作判斷簡(jiǎn)單的網(wǎng)絡(luò)故障的原因并解決之網(wǎng)絡(luò)排錯(cuò)常用命令的使用廣域網(wǎng)“云”訪問服務(wù)器ISDN

交換機(jī)數(shù)據(jù)服務(wù)單元/通道服務(wù)單元Web服務(wù)器常用網(wǎng)絡(luò)互聯(lián)設(shè)備圖例橋交換機(jī)路由器

以太網(wǎng)串行線快速以太網(wǎng)DSU/CSU文件服務(wù)器個(gè)人電腦調(diào)制解調(diào)器虛擬局域網(wǎng)(顏色可能不同)集線器網(wǎng)絡(luò)云或廣播域電路交換線多層

交換機(jī)網(wǎng)絡(luò)

交換機(jī)局域網(wǎng)局域網(wǎng)通常可劃分為以太網(wǎng)（Ethemet）、令牌環(huán)網(wǎng)（TokenRing）、光纖分布式數(shù)據(jù)接口（FDDI）、異步傳輸模式（ATM）等，其中最常見的是以太網(wǎng)。局域網(wǎng)常用設(shè)備有：網(wǎng)卡（NIC）--負(fù)責(zé)計(jì)算機(jī)與網(wǎng)絡(luò)介質(zhì)之間的電氣連接，比特?cái)?shù)據(jù)流的傳輸和網(wǎng)絡(luò)地質(zhì)的確認(rèn)。主要技術(shù)參數(shù)是帶寬速度、總線方式、電氣接口方式。集線器（Hub）--主要指共享式集線器。主要參考帶寬速度、接口數(shù)、智能化（可網(wǎng)管）、擴(kuò)展性（可級(jí)聯(lián)和堆疊）。交換機(jī)（Switch）--指交換式集線器廣域網(wǎng)廣域網(wǎng)（WAN）也叫遠(yuǎn)程網(wǎng)（RCN），是由相距較遠(yuǎn)的局域網(wǎng)或市域網(wǎng)（MAN）互連而成的。其覆蓋面廣它是通過通信線路將異地的專用計(jì)算機(jī)(不是用戶機(jī))連接起來形成一個(gè)通信網(wǎng)絡(luò)。專用計(jì)算機(jī)稱為通信處理機(jī),它負(fù)責(zé)網(wǎng)絡(luò)通信。廣域網(wǎng)的特點(diǎn)：地理范圍分布廣，信息傳送距離從幾十公里到幾萬公里。信息傳送速率比較低，一般都小于0.1Mbps。傳送誤碼率在10-4到10-6之間。網(wǎng)絡(luò)結(jié)構(gòu)不規(guī)整，可以根據(jù)用戶需要隨意組網(wǎng)。

OSI參考模型OSI層次模型數(shù)據(jù)封裝與解封裝OSI模型各層功能描述【什么是OSI參考模型】在計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生之初，每個(gè)計(jì)算機(jī)廠商都有一套自己的網(wǎng)絡(luò)體系結(jié)構(gòu)的概念，它們之間互不相容。為此，國際標(biāo)準(zhǔn)化組織（ISOInternationalOrganizationforStandardization）在１９７９年建立了一個(gè)分委員會(huì)來專門研究一種用于開放系統(tǒng)互聯(lián)的體系結(jié)構(gòu)(OpenSystemInterconnection

referencemodel)OSI/RM,簡(jiǎn)稱OSI；

“開放”這個(gè)詞表示：只要遵循OSI標(biāo)準(zhǔn)，一個(gè)系統(tǒng)可以和位于世界上任何地方的、也遵循OSI標(biāo)準(zhǔn)的其他任何系統(tǒng)進(jìn)行連接。它定義了連接各種計(jì)算機(jī)的標(biāo)準(zhǔn)框架。OSI參考模型PhysicalDataLinkNetworkTransportSessionPresentationApplication由操作系統(tǒng)或應(yīng)用程序提供的服務(wù)及應(yīng)用數(shù)據(jù)格式的轉(zhuǎn)化，為應(yīng)用程序提供通用接口會(huì)話關(guān)系的管理。通訊信道的管理數(shù)據(jù)分段，排序，確認(rèn)，重傳，流控機(jī)制等內(nèi)容通過邏輯尋址實(shí)現(xiàn)互連，路徑選擇和中繼數(shù)據(jù)將數(shù)據(jù)分幀，指定拓?fù)浣Y(jié)構(gòu)并提供硬件尋址原始比特流的傳輸，電子信號(hào)傳輸和硬件接口封裝1發(fā)送方數(shù)據(jù)在網(wǎng)絡(luò)模型的各層傳送過程中加入頭尾的過程。拆封1接受方收到數(shù)據(jù)后去除相應(yīng)的頭尾的過程。PDU協(xié)議數(shù)據(jù)單元PhysicalDataLinkNetworkTransportPhysicalDataLinkNetworkTransport數(shù)據(jù)段segment數(shù)據(jù)包datapacket數(shù)據(jù)幀frame比特流bitstream13OSI模式概述數(shù)據(jù)流層傳輸層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層物理層應(yīng)用層(高)會(huì)話層表示層應(yīng)用層14保證不同應(yīng)用程序間的數(shù)據(jù)獨(dú)立用戶接口數(shù)據(jù)表示加密等特殊處理過程TelnetHTTPASCIIEBCDICJPEGOperatingSystem/ApplicationAccessScheduling傳輸層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層物理層例子會(huì)話層表示層應(yīng)用層應(yīng)用層作用15TCPUDPSPX802.3/802.2HDLCEIA/TIA-232

V.35IPIPX表示層應(yīng)用層會(huì)話層例子數(shù)據(jù)流層的作用可靠或不可靠的數(shù)據(jù)傳輸數(shù)據(jù)重傳前的錯(cuò)誤糾正將比特組合成字節(jié)進(jìn)而組合成幀用MAC地址訪問介質(zhì)錯(cuò)誤發(fā)現(xiàn)但不能糾正設(shè)備間接收或發(fā)送比特流說明電壓、線速和線纜等傳輸層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層提供路由器用來決定路徑的邏輯尋址定義介質(zhì)類型連接器類型

信號(hào)類型Ethernet802.3V.35物理層EIA/TIA-232物理層功能物理層:Ethernet/802.3集線器多個(gè)主機(jī)主機(jī)10Base2—細(xì)纜以太網(wǎng)

10Base5—粗纜以太網(wǎng)10BaseT—雙絞線局域網(wǎng)的工作原理局域網(wǎng)網(wǎng)絡(luò)協(xié)議:使用CSMA/CD技術(shù)

(載波偵聽多點(diǎn)訪問控制法）ABCD物理層所有設(shè)備在同一沖突域所有設(shè)備在同一廣播域所有設(shè)備共享相同的帶寬集線器工作在物理層定義源和目標(biāo)的物理地址廣域網(wǎng)協(xié)議

(ServiceAccessPoint)網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)流控制面向連接和面向非連接數(shù)據(jù)鏈路層物理層EIA/TIA-232v.35EthernetFrameRelayHDLC802.2802.3數(shù)據(jù)鏈路層功能定義源和目標(biāo)邏輯地址定義通過網(wǎng)絡(luò)的路徑網(wǎng)絡(luò)層IP,IPX數(shù)據(jù)鏈路層物理層EIA/TIA-232v.35Ethernet幀中繼HDLC802.2802.3網(wǎng)絡(luò)層功能路由器：工作在網(wǎng)絡(luò)層廣播信息控制多點(diǎn)發(fā)送信息控制路徑優(yōu)化流量管制邏輯尋址提供WAN連接路由器提供遠(yuǎn)程訪問服務(wù)因特網(wǎng)家庭辦公用戶分部調(diào)制解調(diào)器或

ISDN適配卡移動(dòng)用戶公司總部建立應(yīng)用間的端到端連接定義流量控制為數(shù)據(jù)傳輸提供可靠或不可靠的連接服務(wù)網(wǎng)絡(luò)層IPXIP傳輸層SPXTCPUDP傳輸層功能同步請(qǐng)求回應(yīng)同步請(qǐng)求,同步請(qǐng)求回應(yīng)同步請(qǐng)求數(shù)據(jù)傳輸(傳輸數(shù)據(jù)段)發(fā)送方接收方連接建立可靠的傳輸層功能TCP/IP協(xié)議族765432432應(yīng)用層表達(dá)層會(huì)話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層1應(yīng)用層傳輸層Internet層網(wǎng)絡(luò)接口層1應(yīng)用層概述*路由器使用應(yīng)用層傳輸層Internet層網(wǎng)絡(luò)接口層文件傳輸 -TFTP* -FTP* -NFSE-Mail -SMTP遠(yuǎn)程登陸 -Telnet* -rlogin*網(wǎng)絡(luò)管理 -SNMP*名稱管理 -DNS*端口號(hào)TCP端口號(hào)F

T

P傳輸層T

E

L

N

E

TD

N

SS

N

M

PT

F

T

PS

M

T

PUDP應(yīng)用層2123255369161R

I

P520沒有順序號(hào)和確認(rèn)號(hào)UDP數(shù)據(jù)格式Sourceport(16)Destinationport(16)Length(16)Data(ifany)1Bit0Bit15Bit16Bit31Checksum(16)8

BytesIP數(shù)據(jù)Version

(4)DestinationIPAddress(32)Options(0or32ifany)Data(variesifany)1Bit0Bit15Bit16Bit31Header

Length(4)Priority&Type

ofService(8)TotalLength(16)Identification(16)Flags

(3)Fragmentoffset(13)Timetolive(8)Protocol(8)Headerchecksum(16)SourceIPAddress(32)20

BytesARP協(xié)議映射IP EthernetLocalARPIP:Ethernet:0800.0020.1111IP:=???我知道你的請(qǐng)求，這是我的物理地址我需要知道的物理地址.RARP協(xié)議映射Ethernet IPEthernet:0800.0020.1111IP:5Ethernet:0800.0020.1111IP=???我的地址是多少？我聽到了廣播你的地址是5.ARP和RARP區(qū)別ARP:映射對(duì)方IP到MAC地址;RARP:映射自己MAC地址到IP;

1、IP地址

2、子網(wǎng)劃分

第二章IP地址定義和劃分【IP地址】IP地址是一個(gè)32位的二進(jìn)制數(shù)，通常被分割為4個(gè)“8位二進(jìn)制數(shù)”（也就是4個(gè)字節(jié)）。IP地址通常用“點(diǎn)分十進(jìn)制”表示成（a.b.c.d）的形式，其中，a,b,c,d都是0~255之間的十進(jìn)制整數(shù)。十進(jìn)制和二進(jìn)制的轉(zhuǎn)換1 0 0 0 0 0 0 0 = 1281 1 0 0 0 0 0 0 = 1921 1 1 0 0 0 0 0 = 2241 1 1 1 0 0 0 0 = 2401 1 1 1 1 0 0 0 = 2481 1 1 1 1 1 0 0 = 2521 1 1 1 1 1 1 0 = 2541 1 1 1 1 1 1 1 = 255128 64 32 16 8 4 2 1IP地址

255255

255

255Dotted

DecimalMaximumNetworkHost32bitsIP地址

255255

255

255Dotted

DecimalMaximumNetworkHost128

64

32

16

8

4

2

1

11111111

11111111

11111111

11111111Binary32bits1891617242532128

64

32

16

8

4

2

1

128

64

32

16

8

4

2

1

128

64

32

16

8

4

2

1

IP地址

255255

255

255Dotted

DecimalMaximumNetworkHost128

64

32

16

8

4

2

1

11111111

11111111

11111111

11111111

10101100

00010000

01111010

11001100Binary32bits

172

16

122

204Example

DecimalExample

Binary1891617242532128

64

32

16

8

4

2

1

128

64

32

16

8

4

2

1

128

64

32

16

8

4

2

1

ClassA:ClassB:ClassC:ClassD: 多播地址

ClassE:科研用IP地址分類NetworkHostHostHostNetworkNetworkHostHostNetworkNetworkNetworkHost8bits8bits8bits8bitsIP地址分類1ClassA:Bits:0NNNNNNNHostHostHost891617242532范圍(1-126)1ClassB:Bits:10NNNNNNNetworkHostHost8916172425321ClassC:Bits:110NNNNNNetworkNetworkHost8916172425321ClassD:Bits:1110MMMMMulticastGroupMulticastGroupMulticastGroup891617242532范圍(224-239)范圍(128-191)范圍(192-223)特殊IP地址一些特殊的IP地址:1.IP地址:本地回環(huán)(loopback)測(cè)試地址2.廣播地址:553.IP地址:代表任何網(wǎng)絡(luò)4.節(jié)點(diǎn)號(hào)全為1:代表該網(wǎng)段的所有主機(jī)廣播地址TCP/IP協(xié)議規(guī)定,主機(jī)號(hào)部分各位全為1的IP地址用于廣播.所謂廣播地址指同時(shí)向網(wǎng)上所有的主機(jī)發(fā)送報(bào)文,也就是說,不管物理網(wǎng)絡(luò)特性如何,Internet網(wǎng)支持廣播傳輸.如55就是B類地址中的一個(gè)廣播地址,你將信息送到此地址,就是將信息送給網(wǎng)絡(luò)號(hào)為136.78的所有主機(jī).私有IP地址私有IP地址:1.A類地址中:到552.B類地址中:到553.C類地址中:到55

11111111計(jì)算可用的主機(jī)地址172

1600

10101100

00010000

00000000

0000000016

15

14

13

12

11

10

9

8

7

6

5

4

3

2

1

網(wǎng)絡(luò)主機(jī)

00000000

00000001

11111111

11111111

11111111

11111110......

00000000

00000011

11111101123655346553565536-...265534N2N-2=216-2=65534IP地址分類練習(xí)地址類別網(wǎng)絡(luò)主機(jī)004620IP地址分類練習(xí)

（答案）地址類別網(wǎng)絡(luò)主機(jī)004620ABCCBNonexistent0046子網(wǎng)劃分的好處1.縮減網(wǎng)絡(luò)流量2.優(yōu)化網(wǎng)絡(luò)性能3.簡(jiǎn)化管理4.更為靈活地形成打覆蓋范圍的網(wǎng)絡(luò)16網(wǎng)絡(luò)主機(jī)172001010110011111111101011000001000011111111000100000000000000000000101000000000000000000000缺省情況下子網(wǎng)未劃分00000010缺省情況下的子網(wǎng)掩碼60

網(wǎng)絡(luò)號(hào)子網(wǎng)掩碼1721600255255002552552550IP

AddressDefault

Subnet

Mask8-bit

Subnet

MaskNetworkHostNetworkHostNetworkSubnetHost“/16”表示子網(wǎng)掩碼有16位.“/24”表示子網(wǎng)掩碼有24位.11111111111111110000000000000000子網(wǎng)劃分的核心思想“借用”主機(jī)位來“制造”新的“網(wǎng)絡(luò)”劃分子網(wǎng)方法劃分子網(wǎng)方法:1.你所選擇的子網(wǎng)掩碼將會(huì)產(chǎn)生多少個(gè)子網(wǎng)?:2的x次方(x代表掩碼位數(shù))2.每個(gè)子網(wǎng)能有多少主機(jī)?:2的y次方-2(y代表主機(jī)位數(shù))3.有效子網(wǎng)是?:有效子網(wǎng)號(hào)=256-10進(jìn)制的子網(wǎng)掩碼(結(jié)果叫做blocksize或basenumber)4.每個(gè)子網(wǎng)的廣播地址是?:廣播地址=下個(gè)子網(wǎng)號(hào)-15.每個(gè)子網(wǎng)的有效主機(jī)分別是?:忽略子網(wǎng)內(nèi)全為0和全為1的地址剩下的就是有效主機(jī)地址.最后有效1個(gè)主機(jī)地址=下個(gè)子網(wǎng)號(hào)-2(即廣播地址-1)C類地址子網(wǎng)劃分例子網(wǎng)絡(luò)地址;子網(wǎng)掩碼92(/26)1.子網(wǎng)數(shù)=2*2=42.主機(jī)數(shù)=2的6次方-2=623.有效子網(wǎng)?:blocksize=256-192=64;所以第一個(gè)子網(wǎng)為,第二個(gè)為4，最后一個(gè)為924.廣播地址:下個(gè)子網(wǎng)-1.所以第一個(gè)子網(wǎng)的廣播地址是3，第二個(gè)是27,最后一個(gè)是555.有效主機(jī)范圍是:第一個(gè)子網(wǎng)的主機(jī)地址是

到2;第二個(gè)是5到26;最后一個(gè)是93到54B類地址子網(wǎng)劃分例子1例子1:網(wǎng)絡(luò)地址:;子網(wǎng)掩碼(/18)1.子網(wǎng)數(shù)=2*2=42.主機(jī)數(shù)=2的14次方-2=163823.有效子網(wǎng)?:blocksize=256-192=64;所以第一個(gè)子網(wǎng)為,第二個(gè)為,最后1個(gè)為4.廣播地址:下個(gè)子網(wǎng)-1.所以第一個(gè)子網(wǎng)的廣播地址是，第二個(gè)為,最后一個(gè)為5.有效主機(jī)范圍是:第一個(gè)子網(wǎng)的主機(jī)地址是

到54;第二個(gè)是

到54；最后一個(gè)是到54B類地址子網(wǎng)劃分例子2B類地址例子2:網(wǎng)絡(luò)地址:;子網(wǎng)掩碼24(/27)1.子網(wǎng)數(shù)=2的11次方=2048(因?yàn)锽類地址默認(rèn)掩碼是,所以網(wǎng)絡(luò)位為8+3=11)2.主機(jī)數(shù)=2的5次方-2=303.有效子網(wǎng)?:blocksize=256-224=32;所以第一個(gè)子網(wǎng)為,第二個(gè)為2,最后一

個(gè)為244.廣播地址:下個(gè)子網(wǎng)-1.所以第一個(gè)子網(wǎng)的廣播地址是1,第二個(gè)為3,最后一個(gè)為555.有效主機(jī)范圍是:第一個(gè)子網(wǎng)的主機(jī)地址是到0;第二個(gè)是3到2最后1個(gè)是25到54第三章

網(wǎng)絡(luò)設(shè)備基本配置

及巡檢指南物理層數(shù)據(jù)鏈路層(MAC子層)物理層實(shí)現(xiàn)多種多樣有些物理層實(shí)現(xiàn)方式支持多種物理介質(zhì)Ethernet100baseTX10BaseT802.310Base510Base2100baseFX802.3說明了10mb以太網(wǎng)規(guī)范802.3u說明了100mb(快速)以太網(wǎng)規(guī)范100baseT410BaseFDIX標(biāo)準(zhǔn)物理層介紹區(qū)分不同的連接類型AUI連接器是DB15ISO8877(RJ-45)連接器和插孔比電話連接器RJ-11和插孔略大光纖連接器接口UTP設(shè)備RJ-45連接器188線對(duì)4R41234567線對(duì)T代表發(fā)送R代表接收線對(duì)2T2線對(duì)2R2線對(duì)3T3線對(duì)1R1線對(duì)1T1線對(duì)3R3線對(duì)4T4針UTP實(shí)現(xiàn)直連線

兩端的線序相同針線1 RD+2 RD-3 TD+4 NC5 NC6 TD-7 NC8 NC直連10BaseT/

100BaseT針線1 TD+2 TD-3 RD+4 NC5 NC6 RD-7 NC8 NC服務(wù)器/路由器81棕白藍(lán)白棕藍(lán)綠綠白橙橙白18直連線81集線器/交換機(jī)81棕白藍(lán)白棕藍(lán)綠綠白橙橙白UTP實(shí)現(xiàn)交叉線

部分線序交叉81交叉連接10BaseT/

100BaseT針 線1 RD+2 RD-3 TD+4 NC5 NC6 TD-7 NC8 NC針 線1 RD+2 RD-3 TD+4 NC5 NC6 TD-7 NC8 NC交叉線181881集線器/交換機(jī)集線器/交換機(jī)棕白棕藍(lán)綠綠白橙白藍(lán)白橙棕白橙白藍(lán)白棕綠橙綠白藍(lán)物理層實(shí)現(xiàn)多種多樣連線規(guī)范定義了連接速率PPP幀中繼EIA/TIA-232EIA/TIA-449X.121V.24V.35HSSIISDNBRI(用PPP協(xié)議)RJ-45注意:插腳引線不同于

典型網(wǎng)中用到的RJ-45HDLCWAN物理層實(shí)現(xiàn)連接到路由器通過CSU/DSU接入網(wǎng)絡(luò)EIA/TIA-232EIA/TIA-449EIA-530V.35X.21CSU/

DSU端接用戶設(shè)備DTEDCE服務(wù)商區(qū)分不同的WAN串行連接器DataTerminalEquipment數(shù)據(jù)終端設(shè)備

WAN連接中用戶方的最后設(shè)備DataCommunicationsEquipmen數(shù)據(jù)通訊設(shè)備WAN服務(wù)商方的最后通訊設(shè)備DCE提供時(shí)鐘DCEDTE調(diào)制解調(diào)器通道服務(wù)單元/數(shù)據(jù)服務(wù)單元SSSSSSDTEDTEDCEDCE串行連接中的DTE和DCE比較DTE/DCE—責(zé)任分界點(diǎn)使用Console連接Cisco設(shè)備在本地配置Cisco設(shè)備，一般都是通過Console口（管理控制臺(tái)）進(jìn)行。使用Console口配置Cisco設(shè)備，一般分為兩個(gè)步驟：物理連接軟件配置物理層連接物理連接：我們知道，連接Console口的UTP是翻轉(zhuǎn)線，兩端的接頭都是RJ45水晶頭。RJ45水晶頭的一端要插在Cisco設(shè)備的Console口上，另一端要插在配置終端上，通常的配置終端就是PC。但是PC機(jī)上并沒有RJ45的接口（雖然網(wǎng)卡上有RJ45接口，但不能把Console線插在網(wǎng)卡上），如何連接呢？這時(shí)就需要PC的COM口來連接，另外還需要RJ45àDB-9或者RJ45àDB-25的轉(zhuǎn)接頭。要通過COM口連接，需要把Console線的一個(gè)RJ45插頭插到RJ45àDB-9的轉(zhuǎn)換頭上，然后把站換頭插在PC的COM1或COM2上。軟件配置軟件配置軟件配置軟件配置軟件配置系統(tǒng)啟動(dòng)例程會(huì)初始化交換機(jī)初始啟動(dòng)利用缺省配置參數(shù)1.啟動(dòng)前確認(rèn)正確連接線纜和控制線2.接入電源3.觀察啟動(dòng)順序面板上的發(fā)光二極管LEDsCiscoIOS輸出到控制臺(tái)上的內(nèi)容Cisco設(shè)備的啟動(dòng)過程檢查交換機(jī)發(fā)光二極管(LEDs)交換機(jī)自檢期間的端口發(fā)光二極管1.啟動(dòng)時(shí)，所有端口發(fā)光二極管變綠.2.每個(gè)端口自檢完畢，對(duì)應(yīng)的發(fā)光二極管熄滅.3.如果端口自檢失敗,對(duì)應(yīng)發(fā)光二極管呈黃色.4.如果有任何自檢失敗情況，系統(tǒng)發(fā)光二極管呈現(xiàn)黃色.5.如果沒有自檢失敗,自檢過程完成.6.隨著自檢過程的完成,發(fā)光二極管閃亮后熄滅.控制臺(tái)登入交換機(jī)并鍵入特權(quán)模式密碼>>enableEnterpassword:##disable>quit用戶模式提示特權(quán)模式提示wg_sw_c#showversionCiscoCatalyst1900/2820EnterpriseEditionSoftwareVersionV8.01.01writtenfrom171.068.229.225Copyright(c)CiscoSystems,Inc.1993-1998wg_sw_cuptimeis15day(s)21hour(s)53minute(s)11second(s)ciscoCatalyst1900(486sxl)processorwith2048K/1024KbytesofmemoryHardwareboardrevisionis5UpgradeStatus:Noupgradecurrentlyinprogress.ConfigFileStatus:Noconfigurationupload/downloadisinprogress27FixedEthernet/IEEE802.3interface(s)BaseEthernetAddress:00-50-BD-73-E2-C0交換機(jī)的showversion命令wg_sw_c#showrunBuildingconfiguration...Currentconfiguration:!hostname"wg_sw_c"!ipaddress3ipdefault-gateway!interfaceEthernet0/1<textomitted>interfaceEthernet0/24!InterfaceEthernet0/25!interfaceFastEthernet0/26!interfaceFastEthernet0/27交換機(jī)的showrunning-configuration命令wg_sw_c#showrunBuildingconfiguration...Currentconfiguration:!hostname"wg_sw_c"!ipaddress3ipdefault-gateway!interfaceEthernet0/1<textomitted>interfaceEthernet0/12!InterfaceEthernet0/25!interfaceFastEthernet0/26!interfaceFastEthernet0/27Catalyst1924Catalyst1912wg_sw_c#showinterfacesethernet0/1showipinterfacebrief簡(jiǎn)單查看所有端口的狀態(tài)、端口數(shù)量類型、端口IPEthernet0/1isEnabledHardwareisBuilt-in10Base-TAddressis0050.BD73.E2C1MTU1500bytes,BW10000Kbits802.1dSTPState:ForwardingForwardTransitions:1Portmonitoring:DisabledUnknownunicastflooding:EnabledUnregisteredmulticastflooding:EnabledDescription:Duplexsetting:HalfduplexBackpressure:Disabled--More--交換機(jī)的show

interfaces命令配置模式:全局配置模式wg_sw_a#conftermwg_sw_a(config)#接口配置模式wg_sw_a(config)#interfacee0/1wg_sw_a(config-if)#Cisco設(shè)備的基本配置配置交換機(jī)的各種標(biāo)識(shí)為交換機(jī)設(shè)置本地標(biāo)識(shí)交換機(jī)名(config)#hostnamewg_sw_cwg_sw_c(config)#配置交換機(jī)IP地址wg_sw_a(config)#

Interfacevlan1ipaddress{ipaddress}{mask}Noshutdownwg_sw_a(config)#ipdefault-gatewaywg_sw_a(config)#ipdefault-gateway{ipaddress}配置交換機(jī)缺省網(wǎng)關(guān)wg_sw_a(config-if)#duplexhalfwg_sw_a(config)#interfacee0/1wg_sw_a(config-if)#duplex{auto|full|full-flow-control|half}設(shè)置雙工模式wg_sw_a#shmac-address-tableNumberofpermanentaddresses:0Numberofrestrictedstaticaddresses:0Numberofdynamicaddresses:6Address DestInterface Type-----------------------------------------------------------------00E0.1E5D.AE2FEthernet0/2 DynamicAll00D0.588F.B604FastEthernet0/26 DynamicAll00E0.1E5D.AE2BFastEthernet0/26 DynamicAll0090.273B.87A4FastEthernet0/26 DynamicAll00D0.588F.B600FastEthernet0/26 DynamicAll00D0.5892.38C4FastEthernet0/27 DynamicAllwg_sw_a#showmac-address-table管理MAC地址表copytftp://host/src_filenvramwg_sw_a#copynvramt/wgswd.cfgConfigurationuploadissuccessfullycompletedwg_sw_a#copyt/wgswd.cfgnvramTFTPsuccessfullydownloadedconfigurationfilecopynvramtftp://host/dst_filewg_sw_a#wg_sw_a#將配置文件發(fā)送到一個(gè)TFTP服務(wù)器:從一個(gè)TFTP服務(wù)器下載配置文件:管理配置文件查看配置情況控制臺(tái)IOSSetuputilityshowstartup-configshowrunning-config將配置參數(shù)保存到NVRAM中ConfigConfigRAMNVRAMshowrunning和showstartup命令wg_ro_c#showstartup-configUsing1359outof32762bytes!version12.0! --More--wg_ro_c#showrunning-configBuildingconfiguration...

Currentconfiguration:

!

version12.0! --More--保存在NVRAM中保存在RAM中顯示當(dāng)前運(yùn)行的和保存的配置情況保存配置wg_ro_c#wg_ro_c#copyrunning-configstartup-configDestinationfilename[startup-config]?Buildingconfiguration…wg_ro_c#將當(dāng)前運(yùn)行的配置復(fù)制到NVRAM中其它控制臺(tái)命令Router(config)#lineconsole0Router(config-line)#exec-timeout00Router(config)#lineconsole0Router(config-line)#loggingsynchronous禁止控制臺(tái)會(huì)話自動(dòng)退出重顯被覆蓋的控制臺(tái)輸入打開或關(guān)閉端口Router#configuretermRouter(config)#interfaceserial0

Router(config-if)#noshutdown%LINK-3-UPDOWN:InterfaceSeria0,changedstatetoup%LINEPROTO-5-UPDOWN:LineProtocolonInterfaceSerial0,changedstatetoup打開已經(jīng)關(guān)閉的端口Router#configuretermRouter(config)#interfaceserial0

Router(config-if)#shutdown%LINK-5-CHANGED:InterfaceSerial0,changedstatetoadministrativelydown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetodown手工關(guān)閉端口路由器的showinterfaces命令Router#showinterfacesEthernet0isup,lineprotocolisupHardwareisLance,addressis00e0.1e5d.ae2f(bia00e0.1e5d.ae2f)Internetaddressis1/24MTU1500bytes,BW10000Kbit,DLY1000usec,rely255/255,load1/255EncapsulationARPA,loopbacknotset,keepaliveset(10sec)ARPtype:ARPA,ARPTimeout04:00:00Lastinput00:00:07,output00:00:08,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec81833packetsinput,27556491bytes,0nobufferReceived42308broadcasts,0runts,0giants,0throttles1inputerrors,0CRC,0frame,0overrun,1ignored,0abort0inputpacketswithdribbleconditiondetected55794packetsoutput,3929696bytes,0underruns0outputerrors,0collisions,1interfaceresets0babbles,0latecollision,4deferred0lostcarrier,0nocarrier0outputbufferfailures,0outputbuffersswappedoutRouter#showinterfacesserial1Serial1isup,lineprotocolisup

HardwareisHD64570Description:64KbLinetoSanJose::::::::::::::::::Operational..................Connectionproblem...Interfaceproblem........Disabled......................Serial1isup,lineprotocolisupSerial1isup,lineprotocolisdownSerial1isdown,lineprotocolisdownSerial1isadministrativelydown,lineprotocolisdown存活信息載波監(jiān)測(cè)檢查端口狀態(tài)配置IP地址BecauseIPaddressisinterfacespecific,youneedtogotointerfaceRouter>enableRouter#configtRouter(config)#ints0Router(config-if)#ipaddressRouter(config-if)#inte0Router(config-if)#ipaddressRouter(config-if)#^ZCisco路由器命令查看常用的命令查看版本以及引導(dǎo)信息：showversion查看運(yùn)行配置：showrunning-config查看開機(jī)裝入配置：showstartup-config顯示FLASH的文件信息：showflash查看端口配置：showinterfacetypeslot/number顯示路由協(xié)議信息：showiproute網(wǎng)絡(luò)設(shè)備巡檢基本判斷指南

LEDNameStatusDescriptionSYS系統(tǒng)燈綠色系統(tǒng)運(yùn)行正常琥珀色加電但不正常熄滅系統(tǒng)未加電RPS遠(yuǎn)程供電綠色供電正常琥珀色供電異常熄滅RPS關(guān)閉Stat端口狀態(tài)綠色正常紅色告警UTIL背板利用率綠色正常琥珀色最大利用率DUPLX雙工模式熄滅半雙工綠色全雙工Speed速度綠色1000/100Mbps熄滅10MbpsCisco2960、3550、3560系列

第四章

虛擬局域網(wǎng)（Vlan）分段靈活性

安全性第三層第二層第一層銷售部人力資源部工程部一個(gè)VLAN=一個(gè)廣播域

=邏輯網(wǎng)段

(子網(wǎng))VLAN概述交換機(jī)A交換機(jī)B

主干連接每個(gè)邏輯的VLAN就象一個(gè)獨(dú)立的交換機(jī)同一個(gè)VLAN可以跨越多個(gè)交換機(jī)主干功能支持多個(gè)VLAN的數(shù)據(jù)快速以太網(wǎng)VLAN操作綠色VLAN黑色VLAN紅色VLAN綠色VLAN黑色VLAN紅色VLAN98VLAN的成員模式VLAN5靜態(tài)VLAN動(dòng)態(tài)VLANMAC=1111.1111.1111主干連接VLAN成員策略服務(wù)器1111.1111.1111=vlan10

VLAN10端口

e0/9端口

e0/499ISL標(biāo)識(shí)通過硬件(ASIC)實(shí)現(xiàn)ISL標(biāo)識(shí)不會(huì)出現(xiàn)在工作站，客戶端并不知道ISL的封裝信息在交換機(jī)或路由器與交換機(jī)之間，在交換機(jī)與具有ISL網(wǎng)卡的服務(wù)器之間可以實(shí)現(xiàn)ISL的主干功能使得VLAN信息可以穿越主干進(jìn)入主干線前加上VLAN標(biāo)識(shí)離開主干線后去掉VLAN標(biāo)識(shí)ISL支持VLAN的標(biāo)識(shí)100ISL封裝ISL頭26bytes以太幀數(shù)據(jù)CRC4bytes用ISL頭與CRC進(jìn)行幀封裝可以支持多個(gè)VLAN(1024)VLAN號(hào)BPDU控制位DATypeUserSALENVLANAAAA03BPDUHSAVLANBPDUBPDUINDEXRES支持的最大VLAN數(shù)取決于交換機(jī)Catalyst2900系列交換最大支持1005個(gè)VLAN，每個(gè)VLAN可以有其獨(dú)立的生成樹VLAN1是出廠缺省設(shè)置的VLAN之一CDP和VTP宣告被發(fā)送到VLAN1Catalyst2900系列交換機(jī)的IP地址作用于VLAN1的廣播域中只有在VTP的服務(wù)器或透明模式下才可以創(chuàng)建、增加或刪除VLANVLAN配置啟用VTP(可選)啟用主干功能創(chuàng)建VLAN將端口加入VLANVLAN配置的步驟103創(chuàng)建一個(gè)VLANwg_sw_a#vlandatabasewg_sw_a(vlan)#vlan9nameswitchlab2vlanvlan#[namevlan-name]wg_sw_a(vlan)#wg_sw_a#vlandatabasewg_sw_a(vlan)#vlanIDnamename104確認(rèn)一個(gè)VLANwg_sw_a#shvlan9VLANNameStatusPorts-------------------------------------------------9switchlab2Enabled-------------------------------------------------VLANTypeSAIDMTU------------------------------------------------9Ethernet100009-----------------------------------------------------wg_sw_a#showvlan[vlan#]105修改一個(gè)VLAN的名稱vlanvlan#namevlan-namewg_sw_a#vlandatabasewg_sw_a(vlan)#vlan9nameswitchlab90wg_sw_a#showvlan9VLANNameStatusPorts------------------------------------------------9switchlab90Enabled------------------------------------------------wg_sw_a(vlan)#106分配交換機(jī)的端口到VLAN中wg_sw_a#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_a(config)#interfaceethernet0/8wg_sw_a(config-if)#switchportmodeaccessswitchportaccessvlan9SwitchportmodeaccessSwitchportaccessvlan[1-1001]wg_sw_a(config-if)#107查看VLAN中的成員wg_sw_a#showvlan-membershipPortVLANMembershipType PortVLANMembershipType-------------------------------------------- ---------------------------15Static 131Static21Static 141Static31Static 151Static41Static 161Static51Static 171Static61Static 181Static71Static 191Static89Static 201Static注意:port1=e0/1,port2=e0/2.....wg_sw_a#showvlanVTP協(xié)議

(VLANTrunkingProtocol)一個(gè)能夠宣告VLAN配置信息的信息系統(tǒng)通過一個(gè)共有的管理域，維持VLAN配置信息的一致性VTP只能在主干端口發(fā)送要宣告的信息支持混合的介質(zhì)主干連接(快速以太網(wǎng),FDDI,ATM)1.“新增一個(gè)vlan”3.同步最新的vlan信息2VTP域“ICND”109VTP模式服務(wù)器模式客戶模式透明模式發(fā)送/轉(zhuǎn)發(fā)

信息宣告同步不會(huì)存貯于NVRAM創(chuàng)建vlan修改vlan刪除vlan發(fā)送/轉(zhuǎn)發(fā)

信息宣告同步存貯于NVRAM創(chuàng)建vlan修改vlan刪除vlan轉(zhuǎn)發(fā)

信息宣告不同步存貯于NVRAMVTP信息宣告以多播的方式來進(jìn)行VTP服務(wù)器和客戶模式下會(huì)同步最新版本的宣告信息VTP信息宣告每隔5分鐘或者有變化時(shí)發(fā)生1.新增VLAN2.版本3-->版本4服務(wù)器客戶客戶4.版本3-->版本45.同步新的VLAN信息334.版本3-->版本45.同步新的VLAN信息VTP是如何工作的通過阻止不必要數(shù)據(jù)的泛洪傳送來增加可用的帶寬例如:主機(jī)A發(fā)出廣播，廣播僅僅泛洪到已有端口被分配到紅色VLAN的所有交換機(jī)交換機(jī)4交換機(jī)2交換機(jī)6交換機(jī)3交換機(jī)1端口

2被泛洪的數(shù)據(jù)在

這些地方被阻止紅色

VLAN端口1交換機(jī)5ABVTP裁剪112VTP域名VTP模式(服務(wù)器/客戶/透明)—VTP服務(wù)器模式是缺省值VTP裁剪VTP密碼VTP跟蹤VTP配置注意：當(dāng)加入一新的交換機(jī)到一個(gè)已經(jīng)存在的VTP域時(shí)，這個(gè)交換機(jī)會(huì)被以客戶模式加入，以便防止該交換機(jī)宣告不正確的VLAN信息可以用命令deletevtp來復(fù)位VTP的版本號(hào)wg_sw_a#vlandatabaseEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_a(vlan)#vtpserverwg_sw_a(vlan)#vtpdomainswitchlabvtp[server|transparent][domaindomain-name][trap{enable|disable}][passwordpassword][pruning{enable|disable}switch(vlan)#創(chuàng)建VTP域switch#vlandatabaseSwitch(vlan)#vtp[server|client|transparent][domaindomain-name][trap{enable|disable}]