CCNA課程教案重點(diǎn)

1、課程介紹：（CourseIntroduction）上午：課程介紹、網(wǎng)絡(luò)基礎(chǔ)介紹；下午：網(wǎng)絡(luò)基礎(chǔ)介紹上午：模塊1：CiscoIOS設(shè)備操作和配置；下午：模塊2：網(wǎng)絡(luò)環(huán)境的管理；上午：模塊3：交換機(jī)的操作配置；下午；模塊4：Vlan、交換網(wǎng)絡(luò)的擴(kuò)展上午：模塊4：Vlan、交換網(wǎng)絡(luò)的擴(kuò)展；下午：模塊5：IP路由RIP上午：模塊5：IP路由EIGRP；下午：模塊5：IP路由OSPF上午：模塊6：訪問(wèn)控制列表；下午：模塊7：NAT技術(shù)--網(wǎng)絡(luò)地址轉(zhuǎn)換上午：模塊8：IPv6技術(shù)；下午：模塊9：無(wú)線局域網(wǎng)配置上午：模塊10：串行點(diǎn)對(duì)點(diǎn)連接技術(shù)、模塊11：幀中繼連接技術(shù)；下午：其他：CCNA640-802考試2、網(wǎng)絡(luò)操作和管理（NetworkOperatingandManaging）數(shù)據(jù)包傳遞過(guò)程常用命令Sniffer基本操作一層設(shè)備：物理介質(zhì)和編碼。示例：以太網(wǎng)、串行接口、中繼器、網(wǎng)卡的物理接口二層設(shè)備：接口、物理介質(zhì)示例：網(wǎng)卡、橋接設(shè)備、交換機(jī)終端設(shè)備的MAC地址分配三層設(shè)備及功能：網(wǎng)絡(luò)層提供連接和兩個(gè)主機(jī)系統(tǒng)之間的路徑選擇。在主機(jī)上，對(duì)于網(wǎng)絡(luò)操作系統(tǒng)它是數(shù)據(jù)鏈路層和上層之間的路徑。在路由器上，它是整個(gè)網(wǎng)絡(luò)的實(shí)際路徑。三層尋址：每個(gè)網(wǎng)絡(luò)操作系統(tǒng)都有自己的三層地址格式；OSI使用NSAP；TCP/IP使用IP。ARP功能ARP表主機(jī)與主機(jī)的包傳遞：應(yīng)用層說(shuō)：網(wǎng)絡(luò)你能為我建立可靠的連接到嗎傳輸層說(shuō)：我使用TCP協(xié)議，TCP建立一個(gè)會(huì)話到TCP協(xié)議說(shuō)：IP發(fā)送這個(gè)TCP的SYN到。SYN是TCP/IP建立連接時(shí)使用的握手信號(hào)IP說(shuō)：第二層請(qǐng)你發(fā)送這個(gè)包到二層說(shuō)：ARP，你有到的映射嗎？ARP說(shuō)：在我的ARP表里嗎？沒(méi)有，我猜第2層將不得不把包放在緩沖區(qū)，直到我獲得一個(gè)ARP。ARP說(shuō)：首先是ARP請(qǐng)求，我是帶著MAC的，你是嗎？第2層使用自己MAC地址作為源MAC地址并使用廣播的方式作為目標(biāo)MAC地址發(fā)送出去對(duì)方二層說(shuō)：剛收到一個(gè)MAC廣播幀，因此我會(huì)對(duì)它進(jìn)行處理。這個(gè)協(xié)議ID顯示它屬于ARP，讓我?guī)隙訕?biāo)頭并將其發(fā)送給ARP。ARP，這兒有你的幀。對(duì)方APR說(shuō)：我剛從獲得一個(gè)ARP請(qǐng)求，讓我把它的IP和MAC地址加到我的ARP表里，現(xiàn)在我能響應(yīng)它了。ARP回復(fù)會(huì)說(shuō)我是帶著MAC地址的。第二層，發(fā)送這個(gè)使用我們的MAC地址作為源地址，并且使用對(duì)方MAC地址作為目標(biāo)地址。二層說(shuō)：我剛得到一個(gè)以我的MAC地址作為源地址的幀，因此我將處理它。協(xié)議ID顯示它屬于ARP。讓我?guī)隙拥臉?biāo)頭發(fā)給ARP。ARP這有你的幀。ARP說(shuō)：我剛從得到一個(gè)ARP答復(fù)，讓我把它的IP和MAC地址加入到我的ARP表里。二層，我有的MAC地址了。二層說(shuō)：我現(xiàn)在可以發(fā)送放在緩沖區(qū)里的包了。我需要向我收到的TCPSYN發(fā)送SYNACK。我必須讓上面幾層知道我完成了SYNACK會(huì)話建立。四層說(shuō)：應(yīng)用層，我有你需要的會(huì)話設(shè)置。應(yīng)用層說(shuō)：好的，我開(kāi)始給你發(fā)送數(shù)據(jù)。對(duì)方說(shuō)：我需要發(fā)送ACK對(duì)于我收到的數(shù)據(jù)。常用網(wǎng)絡(luò)命令實(shí)驗(yàn)說(shuō)明1.IP地址與以太網(wǎng)卡硬件地址查看命令:ipconfig功能：查看IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS、以太網(wǎng)卡硬件地址等網(wǎng)絡(luò)配置參數(shù)運(yùn)行環(huán)境：DOS方式常用參數(shù)說(shuō)明：使用舉例：Ipconfig：查看IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)ipconfig/all：查看全部ipconfig/release：釋放IP設(shè)置ipconfig/？：查看幫助信息，有關(guān)ipconfig的所有參數(shù)2.網(wǎng)絡(luò)連接測(cè)試命令：ping功能：驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接。運(yùn)行環(huán)境：DOS方式常用參數(shù)說(shuō)明：-a-t-r使用舉例：Ping計(jì)算機(jī)名pingwangluo01：可以獲得其IP地址PingIP地址ping8Ping域名pingPing–a22：返回局域網(wǎng)內(nèi)計(jì)算機(jī)名（遠(yuǎn)程計(jì)算機(jī)不一定返回計(jì)算機(jī)名）Ping–t22：不斷的向目標(biāo)主機(jī)發(fā)送數(shù)據(jù)包，直到按下Ctrl+C才停止發(fā)送3.地址解析命令：ARP功能：顯示和修改“地址解析協(xié)議”(ARP)所使用的到以太網(wǎng)的IP或令牌環(huán)物理地址翻譯表。運(yùn)行環(huán)境：DOS方式常用參數(shù)說(shuō)明：-a-d-s使用舉例：Arp：顯示Arp命令的所有參數(shù)Arp–a：顯示本機(jī)Arp中的地址映射表Arp–s：Ping8Arp–a8：獲得目標(biāo)主機(jī)的MAC地址4.顯示協(xié)議及其端口信息和網(wǎng)絡(luò)連接：Netstat功能：顯示協(xié)議統(tǒng)計(jì)和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接。運(yùn)行環(huán)境：DOS方式常用參數(shù)說(shuō)明：netstat[-a][-e][-n][-s][-pprotocol][-r][interval]

使用舉例：TCP/IPTCP：TransmissionControlProtocol傳輸控制協(xié)議TCP是一種面向連接（連接導(dǎo)向）的、可靠的、基于字節(jié)流的運(yùn)輸層（Transportlayer）通信協(xié)議，由IETF的RFC793說(shuō)明（specified）。在簡(jiǎn)化的計(jì)算機(jī)網(wǎng)絡(luò)OSI模型中，它完成第四層傳輸層所指定的功能，UDP是同一層內(nèi)另一個(gè)重要的傳輸協(xié)議。UDP：UDP是UserDatagramProtocol的簡(jiǎn)稱(chēng)，中文名是用戶數(shù)據(jù)包協(xié)議，是OSI參考模型中一種無(wú)連接的傳輸層協(xié)議，提供面向事務(wù)的簡(jiǎn)單不可靠信息傳送服務(wù)。它是IETFRFC768是UDP的正式規(guī)范。UDP協(xié)議基本上是IP協(xié)議與上層協(xié)議的接口。UDP協(xié)議適用端口分別運(yùn)行在同一臺(tái)設(shè)備上的多個(gè)應(yīng)用程序?；ヂ?lián)網(wǎng)上通信的標(biāo)準(zhǔn)：傳輸控制協(xié)議/網(wǎng)際協(xié)議SP：源端口DP：目的端口SEQ：序列號(hào)ACK：確認(rèn)號(hào)TCP與UDP的比較：可靠性有效的連接類(lèi)型：面向連接無(wú)連接協(xié)議：TCPUDP測(cè)序：有無(wú)使用：郵件、文件共享、下載音頻、視頻流媒體4、CiscoIOS設(shè)備操作和配置（OperatingandConfiguringCiscoIOSDevices）網(wǎng)絡(luò)連接設(shè)備IOSCLI操作基礎(chǔ)SDM操作IOS設(shè)備網(wǎng)絡(luò)連接設(shè)備AUI端口是用來(lái)與粗同軸電纜連接的接口，它是一種"D"型15針接口，這在令牌環(huán)網(wǎng)或總線型網(wǎng)絡(luò)中是一種比較常見(jiàn)的端口之一。路由器可通過(guò)粗同軸電纜收發(fā)器實(shí)現(xiàn)與10Base-5網(wǎng)絡(luò)的連接，但更多的是借助于外接的收發(fā)轉(zhuǎn)發(fā)器（AUI-to-RJ-45），實(shí)現(xiàn)與10Base-T以太網(wǎng)絡(luò)的連接。當(dāng)然也可借助于其他類(lèi)型的收發(fā)轉(zhuǎn)發(fā)器實(shí)現(xiàn)與細(xì)同軸電纜（10Base-2）或光纜（10Base-F）的連接。這里所講的路由器AUI接口主要是用粗同軸電纜作為傳輸介質(zhì)的網(wǎng)絡(luò)進(jìn)行連接用的serial路由器中的串行接口。Serial用來(lái)傳輸?shù)臄?shù)據(jù)是同步的，連接時(shí)候需要DCE同步時(shí)鐘頻率。路由器連接路由器要用路由器上的Serial端口連接ISDNBRI端口用于ISDN線路通過(guò)路由器實(shí)現(xiàn)與Internet或其他遠(yuǎn)程網(wǎng)絡(luò)的連接，用于目前的大多數(shù)雙絞線銅線電話線。ISDNBRI的三個(gè)通道總帶寬為144kbps。其中兩個(gè)通道稱(chēng)為B（荷載Bearer）通道，速率為64kbps，用于承載聲音、影像和數(shù)據(jù)通信。第三個(gè)通道是D（數(shù)據(jù)）通道，是16kbps信號(hào)通道，用于告訴公用交換電話網(wǎng)如何處理每個(gè)B通道。ISDN有兩種速率連接端口，一種是ISDNBRI（基本速率接口），另一種是ISDNPRI（基群速率接口），基于T1（23B+D）或者E1（30B+D），總速率分別為1.544Mbps或2.048Mbps。ISDNBRI端口是采用RJ-45標(biāo)準(zhǔn)，與ISDNNT1的連接使用RJ-45-to-RJ-45直通線AUX端口為異步端口，主要用于遠(yuǎn)程配置，也可用于拔號(hào)連接，還可通過(guò)收發(fā)器與MODEM進(jìn)行連接。AUX端口與Console端口通常同時(shí)提供，因?yàn)樗鼈兏髯缘挠猛静灰粯?。CONSOLE端口一般為設(shè)備的控制端口，實(shí)現(xiàn)設(shè)備的初始化或遠(yuǎn)程控制，Console端口使用配置專(zhuān)用連線直接連接至計(jì)算機(jī)的串口，利用終端仿真程序（如Windows下的“超級(jí)終端”）進(jìn)行路由器本地配置。路由器的Console端口多為RJ-45端口。Cisco交換機(jī)的前面板有幾個(gè)指示燈，用于監(jiān)控系統(tǒng)的活動(dòng)和性能。這些指示燈稱(chēng)之為發(fā)光二極管（LED）。前面板上的指示燈包括：1、系統(tǒng)指示燈；2、遠(yuǎn)程電源供應(yīng)指示燈；3、端口模式指示燈、4、端口狀態(tài)指示燈。1：系統(tǒng)指示燈顯示系統(tǒng)是否已經(jīng)接通電源并且正常工作。指示燈顏色系統(tǒng)狀態(tài)關(guān)閉系統(tǒng)未加電綠色系統(tǒng)運(yùn)行正常琥珀色系統(tǒng)加電但運(yùn)行不正常2：遠(yuǎn)程電源供應(yīng)（rps）指示燈指示燈顯示交換機(jī)是否有遠(yuǎn)程電源供電。RPS指示燈表明了交換機(jī)的RPS狀態(tài)。指示燈顏色RPS狀態(tài)關(guān)閉RPS關(guān)閉或未安裝持續(xù)綠色RPS已連接并可用閃爍綠色RPS正在支持堆疊（stack）中的另一臺(tái)交換機(jī)持續(xù)琥珀色RPS已連接但動(dòng)作不正常閃爍琥珀色交換機(jī)內(nèi)部電源出現(xiàn)故障，正在使用RPS3：端口模式指示燈（這個(gè)算是重點(diǎn)了考試要考）端口模式指示燈顯示模式按鈕的當(dāng)前狀態(tài)。各種模式用于決定如何對(duì)端口狀態(tài)LED進(jìn)行解釋。如果要選擇或修改端口模式，連續(xù)的按壓Mode按鈕直到ModeLED指示在所需的模式。端口狀態(tài)LED能代表多種含義，取決于ModeLED的當(dāng)前值Mode按鈕有三種狀態(tài)：·STAT（狀態(tài)，states）·UTL（利用率，Utilization）·FDUP（全雙工，fullduplex）如果交換機(jī)的狀態(tài)燈為閃爍的橙色，一般表明在某一個(gè)端口。模塊或者交換機(jī)有硬件故障。如果端口或者模塊狀態(tài)不正常，狀態(tài)燈也為閃爍的橙色。4：端口狀態(tài)指示燈模式LED端口模式描述STAT端口狀態(tài)顯示端口狀態(tài)這個(gè)是缺省模式VTIL交換機(jī)利用率顯示目前該端口倍交換機(jī)使用的帶寬DUPLX端口雙工模式可用是全雙工或半雙工SPEED端口速度端口運(yùn)行速度要選擇或者改變端口模式，可用通過(guò)按壓Mode按鈕直至所需要的模式被選中。模式LED顏色描述STAT端口狀態(tài)關(guān)閉關(guān)閉無(wú)鏈路持續(xù)綠色鏈路正常運(yùn)行閃爍綠色發(fā)送或者接收數(shù)據(jù)綠色／琥珀色交替鏈路處于轉(zhuǎn)發(fā)狀態(tài)持續(xù)琥珀色端口目前為轉(zhuǎn)發(fā)UTIL交換機(jī)利用率綠色當(dāng)間的背板利用率琥珀色最大的背板利用率綠色和琥珀色交換機(jī)當(dāng)前的帶寬使用率達(dá)到了總帶寬的50％或者更高隨著帶寬使用綠色的下降部分LED變?yōu)殓晟獶uplx關(guān)閉半雙工端口雙工模式綠色全雙工SPEED端口速度關(guān)閉端口運(yùn)行在10mbit/s綠色100mbit/s上面這個(gè)圖主要考的還是STAT狀態(tài)！我用紅色標(biāo)記的表明目前可能考的！有朋友遇到過(guò)！最后部分在交換機(jī)POST部分階段檢查端口LED在電源連接好之后交換機(jī)會(huì)啟動(dòng)一系列稱(chēng)為加電自檢測(cè)的測(cè)試用于檢測(cè)交換機(jī)是否工作正常系統(tǒng)指示燈會(huì)顯示POST成功與否。如果交換機(jī)已經(jīng)加電，系統(tǒng)指示燈是滅的說(shuō)明POST正在進(jìn)行如果燈為綠色說(shuō)明POST成功！如果為琥珀色說(shuō)明POST失?。OST是個(gè)致命的錯(cuò)誤！post都失敗了交換機(jī)還工作個(gè)P阿！端口狀態(tài)指示燈也會(huì)在post過(guò)程中有所變化在交換機(jī)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)并搜索環(huán)路時(shí)端口狀態(tài)指示燈回變?yōu)殓晟⒊掷m(xù)30秒！如果端口狀態(tài)指示燈變?yōu)榫G色說(shuō)明交換機(jī)的一個(gè)端口已經(jīng)和目標(biāo)成功連接！目標(biāo)比如是一臺(tái)計(jì)算機(jī)！如果端口指示燈不亮說(shuō)明交換機(jī)確定沒(méi)有連接到端口的設(shè)備RX為下行流量，接收(receive)；TX為上行流量，發(fā)送（transport）。IOSCLI操作基礎(chǔ)路由器配置模式三種：用戶模式、特權(quán)模式、全局配置模式Enable進(jìn)去特權(quán)模式，Configterm進(jìn)入全局配置模式，Exit退出當(dāng)前模式，End直接退到特權(quán)模式。更改路由器名稱(chēng)：Router(config)#hostnamexxx。開(kāi)機(jī)時(shí)的固定顯示信息：Router(config)#bannermotd#AccountingDepartmentYouhaveenteredasecuredsystem.Authorizedaccessonly!#端口描述：Router(config)#interfaceethernet0Router(config-if)#descriptionEngineeringLAN,Bldg.18控制臺(tái)密碼：Router(config)#lineconsole0Router(config-line)#loginRouter(config-line)#passwordcisco虛擬終端密碼Router(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordfriend特權(quán)模式明文密碼：Router(config)#enablepasswordcisco特權(quán)模式加密口令：Router(config)#enablesecretfriend禁止控制臺(tái)會(huì)話自動(dòng)退出：Router(config)#lineconsole0Router(config-line)#exec-timeout00重顯被打亂的控制臺(tái)輸入：Router(config)#lineconsole0Router(config-line)#loggingsynchronous端口配置：Router(config)#interfacetypenumberRouter(config-if)#type包括serial,ethernet,FastEthernet,fddi,hssi,loopback,dialer,null,async,atm,bri,andtunnelnumber用來(lái)識(shí)別具體的單個(gè)端口模塊化端口的表示法：Router(config)#interfacetypeslot/portRouter(config-if)#配置串口：Router(config)#interfaceserial1進(jìn)入指定接口Router(config-if)#ipaddress配置一個(gè)IP地址Router(config-if)#clockrate64000設(shè)置時(shí)鐘頻率(只在DCE端)Router(config-if)#bandwidth64調(diào)協(xié)波特率(建議)Router(config-if)#noshutdown開(kāi)啟端口Router(config-if)#shutdown關(guān)閉端口Router#showinterfaceserial0顯示端口詳細(xì)信息Router#showcontrollerserial1顯示串口線的線纜類(lèi)型保存配置：1、Router#write2、Router#copyrunning-configstartup-config將當(dāng)前運(yùn)行的配置復(fù)制到NVRAM中SDM操作IOS設(shè)備5、網(wǎng)絡(luò)環(huán)境的管理（ManagingYourNetworkEnvironment）路由器啟動(dòng)和配置管理CiscoIOS管理在網(wǎng)絡(luò)上的鄰居遠(yuǎn)程控制設(shè)備路由器啟動(dòng)和配置：1.執(zhí)行開(kāi)機(jī)自檢（POST）。2.加載和運(yùn)行引導(dǎo)代碼。3.找到CiscoIOS軟件。4.加載CiscoIOS軟件。5.查找配置。6.加載配置。7.運(yùn)行配置的CiscoIOS軟件。CPU：執(zhí)行操作系統(tǒng)指令，如系統(tǒng)初始化、路由功能和交換功能。RAM：是易失性存儲(chǔ)器。保存數(shù)據(jù)包緩存、ARP高速緩存、路由表以及路由器運(yùn)行所需的軟件和數(shù)據(jù)結(jié)構(gòu)，run-config存儲(chǔ)在RAM中，有些路由器可以從RAM運(yùn)行IOS。ROM：是一種永久性存儲(chǔ)器。用于啟動(dòng)和維護(hù)路由器，存儲(chǔ)微代碼。閃