路由器交換機基礎知識與基本配置課件

路由器和交換機基礎知識與基本配置路由器交換機基礎知識與基本配置>路由器與交換機的作用與特點>交換機基礎與基本配置>路由器基礎與基本配置目錄路由器交換機基礎知識與基本配置交換機的作用PCBPCAPCDPCCSWASWB連接多個以太網物理段，隔離沖突域對以太網幀進行高速而透明的交換轉發(fā)自行學習和維護MAC地址信息路由器交換機基礎知識與基本配置交換機的特點主要工作在OSI模型的物理層、數據鏈路層提供以太網間的透明橋接和交換依據鏈路層的MAC地址，將以太網數據幀在端口間進行轉發(fā)路由器交換機基礎知識與基本配置路由器的作用RTCRTBRTARTDRTEPCBPCA連接具有不同介質的鏈路連接網絡或子網，隔離廣播對數據報文執(zhí)行尋路和轉發(fā)交換和維護路由信息路由器交換機基礎知識與基本配置路由器的特點主要工作在OSI模型的物理層、數據鏈路層和網絡層根據網絡層信息進行路由轉發(fā)提供豐富的接口類型支持豐富的鏈路層協(xié)議支持多種路由協(xié)議路由器交換機基礎知識與基本配置路由器與交換機的發(fā)展趨勢路由和交換的融合多業(yè)務功能的融合路由器交換機基礎知識與基本配置>路由器與交換機的作用與特點>交換機基礎與基本配置>路由器基礎與基本配置本章目錄路由器交換機基礎知識與基本配置目標交換原理VLAN原理生成樹協(xié)議其本原理交換機基本配置交換機特性介紹路由器交換機基礎知識與基本配置地址學習轉發(fā)/過濾防止環(huán)路交換機的三大功能路由器交換機基礎知識與基本配置交換機的地址學習功能起初MAC地址表是空的MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD路由器交換機基礎知識與基本配置交換機的地址學習功能工作站A向工作站C發(fā)送一個數據幀交換機分析該幀，幀的頭部記錄了源地址A，交換機由此知道工作站是連接在端口E0之上的

由于MAC地址表中沒有C工作站的記錄，所以交換機向所有的端口轉發(fā)該幀（Flood泛洪）MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBA路由器交換機基礎知識與基本配置交換機的地址學習功能同樣，工作站B給A發(fā)數據包的時候，交換機將其MAC地址和端口關聯(lián)起來MAC地址表記錄了這樣的一種關聯(lián)，用于專用的集成電路ASIC的轉發(fā)依據轉發(fā)數據由ASIC完成，不再需要CPU參與MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E1:0260.8c01.3333E0E1E2E3DCAB路由器交換機基礎知識與基本配置交換機的過濾功能MAC地址表建立之后，當工作站A往工作C發(fā)送數據包，交換機知道只需要轉發(fā)到端口E2,不需要復制到E1、E3,這就是交換機的過濾功能過濾功能減少了網絡流量對工作站的干擾，提高了可用帶寬

E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXDCABMACaddresstable路由器交換機基礎知識與基本配置網絡拓撲冗余冗余的網絡拓樸結構可以防止單點故障，但也帶來一些問題:廣播風暴、重復幀、MAC地址表不穩(wěn)定Segment1Segment2Server/hostXRouterY路由器交換機基礎知識與基本配置Segment1Segment2Server/hostXRouterY

BroadcastSwitchASwitchB主機X發(fā)送的廣播包由交換機A發(fā)送到網段2廣播風暴路由器交換機基礎知識與基本配置Segment1Segment2Server/hostXRouterY

BroadcastSwitchASwitchB交換機B把廣播包又轉發(fā)到網段1廣播風暴路由器交換機基礎知識與基本配置Segment1Segment2Server/hostXRouterY

Broadcast廣播包就這樣被反復傳送直到占完帶寬，造成網絡服務中斷SwitchASwitchB廣播風暴路由器交換機基礎知識與基本配置端口速度 Cost(當前IEEE規(guī)范)Cost(前IEEE規(guī)范)----------------------------------------------------------------------------------------------------10Gbps 2 1 1Gbps 4 1100Mbps 19 1010Mbps 100 100

生成樹協(xié)議的路徑成本路由器交換機基礎知識與基本配置生成樹協(xié)議通過引入生成樹協(xié)議，交換機把某些端口置于阻斷狀態(tài)，避免環(huán)路問題BlockxIEEE802.3d路由器交換機基礎知識與基本配置在一個網絡中只存在一個根橋(rootbridge)非根橋上只有一個根端口(到根橋的cost最低)在每一個網段上只有一個指定端口(designatedport)xDesignatedport(F)Rootport(F)Designatedport(F)Nondesignatedport(B)RootbridgeNonrootbridgeSWXSWY100baseT10baseT生成樹基本原理路由器交換機基礎知識與基本配置SwitchYDefaultpriority32768MAC0c0022222222SwitchXDefaultpriority32768MAC0c0011111111RootbridgexPort0Port1Port0Port1100baseT10baseT

Designatedport(F)Rootport(F)Nondesignatedport(B)Designatedport(F)生成樹協(xié)議的端口狀態(tài)F–Forward轉發(fā)狀態(tài)B–Blocking阻斷狀態(tài)非指定端口將被交換機置于阻斷狀態(tài)，其它端口（根端口、指定端口）都將工作于轉發(fā)狀態(tài)路由器交換機基礎知識與基本配置Blocking阻斷(20sec)Listening偵聽(15sec)Learning學習(15sec)Forwarding轉發(fā)在進行數據轉發(fā)之前端口依次要經過以下幾種狀態(tài)…以默認參數工作時整個過程需要50秒！生成樹協(xié)議端口狀態(tài)路由器交換機基礎知識與基本配置SwitchYMAC0c0022222222Defaultpriority32768SwitchXMAC0c0011111111Defaultpriority32768Port0Port1Port0Port110baseTx100baseTRootBridgeDesignatedportRootport(F)Nondesignatedport(BLK)Designatedport生成樹重計算如果網絡拓樸發(fā)生變化，生成樹必須要進行重新計算，以啟用必要的鏈路路由器交換機基礎知識與基本配置SwitchYMAC0c0022222222Defaultpriority32768SwitchXMAC0c0011111111Defaultpriority32768Port0Port1Port0Port110baseTx100baseTRootBridgeDesignatedportRootport(F)Nondesignatedport(BLK)DesignatedportBPDUxMAXAGEx生成樹重計算

交換機Y經過Maxage定義的時間仍收不到BPDU，可以認為根橋已經當掉，拓樸發(fā)生變化,重新進行計算路由器交換機基礎知識與基本配置關鍵問題：會聚所需時間所有交換機完成計算，將端口置于阻斷/轉發(fā)狀態(tài)之后整個網絡就會聚完畢當網絡的拓撲結構發(fā)生變化時，交換機必須重新計算生成樹協(xié)議，這期間用戶的數據傳送被中斷路由器交換機基礎知識與基本配置生成樹協(xié)議的擴展與發(fā)展PVST: 每個VLAN一個生成樹PortFast:端口快速進入轉發(fā)狀態(tài)RSTP/MSTP:新一代的生成樹路由器交換機基礎知識與基本配置PVST

VLAN10用戶群VLAN20用戶群VLAN10、20少數用戶x阻斷狀態(tài)RootBridgeVLAN10的流量并非最優(yōu)路徑選擇合適的根橋可以優(yōu)化流量路由器交換機基礎知識與基本配置PVST

VLAN10用戶群VLAN20用戶群VLAN10、20少數用戶xRootBridgeVLAN10的流量并非最優(yōu)路徑RootBridgex調整生成樹設置可以達到某種程度的負載均衡路由器交換機基礎知識與基本配置PortFast直接將端口置于轉發(fā)狀態(tài)，“立即可用”避免了生成樹啟動的一些問題：如DHCP失敗只應在連接主機的端口上使用3550高級特性：避免交換機間的端口工作于PortFast方式路由器交換機基礎知識與基本配置快速生成樹非?？斓氖諗克俣龋股蓸溆嬎銓W絡數據的影響降到最小分區(qū)域（等級）的生成樹增強了擴展性標準化技術，向后兼容目前僅3550,6500等部分高檔交換機支持，推薦應用于中心接入路由器交換機基礎知識與基本配置Halfduplex(CSMA/CD)單向數據沖突率高一般出現(xiàn)在用HUB的情況SwitchHub半雙工路由器交換機基礎知識與基本配置SwitchHubFullduplex點對點每個交換機端口上只連接一臺設備雙方都支持(可通過自動協(xié)議選定)不會有沖突發(fā)生沖突檢測自動關閉全雙工Halfduplex(CSMA/CD)單向數據沖突率高一般出現(xiàn)在用HUB的情況路由器交換機基礎知識與基本配置劃分網段靈活性

安全性三樓二樓一樓用電財務工區(qū)VLAN把一組物理設備劃分為多個邏輯網絡

VLAN概述路由器交換機基礎知識與基本配置SwitchAGreenVLANBlackVLANRedVLANVLAN之間互相隔離，就好象用戶連接到不同的交換機一樣VLAN的特點路由器交換機基礎知識與基本配置SwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLANVLAN之間互相隔離，就好象用戶連接到不同的交換機一樣VLAN可以跨越多個交換機VLAN的特點路由器交換機基礎知識與基本配置SwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLAN

TrunkVLAN之間互相隔離，就好象用戶連接到不同的交換機一樣VLAN可以跨越多個交換機TRUNK(干道)傳送多個VLAN的數據，它們使用“封裝”標記不同VLAN的數據

FastEthernetVLAN的特點路由器交換機基礎知識與基本配置VLAN指定：動態(tài)與靜態(tài)VLAN5StaticVLANDynamicVLANMAC=1111.1111.1111TrunkVMPS1111.1111.1111=vlan10

VLAN10Porte0/9Porte0/438路由器交換機基礎知識與基本配置封裝：標記ISL是cisco專有技術802.1Q是開放標準可用于交換機之間或交換機與主機、路由器之間由于新技術的發(fā)展，已經逐步統(tǒng)一于dot1qISL或802.1Q封裝方法通過TRUNK傳輸前加上標記去掉標記傳輸39路由器交換機基礎知識與基本配置VTPVLANTrunkProtocol照字面翻譯是VLAN干道協(xié)議，但其實稱為VLAN管理協(xié)議更合適VTP在一個由多臺交換機組成的域內創(chuàng)建、修改和同步VLAN數據庫VTP信息只通過TRUNK傳輸支持混合介質(以太網，ATM)1.“已建立新的VLAN”3.獲知新VLAN的信息2VTPDomain“JSEPC”路由器交換機基礎知識與基本配置VTP角色ServerClientTransparent轉發(fā)通告信息同步VLAN信息不在NVRAM中保存VLAN信息建立VLAN修改VLAN刪除VLAN發(fā)送/轉發(fā)通告同步VLAN信息在NVRAM保存信息創(chuàng)建VLAN修改VLAN刪除VLAN轉發(fā)通告不同步到域在NVRAM中保存41路由器交換機基礎知識與基本配置VTP操作VTP使用組播方式發(fā)送通告VTPserver和client同步到最新版本的VLAN數據庫VTP通告每五分鐘發(fā)送一次，或當VLAN數據庫有修改時發(fā)送42路由器交換機基礎知識與基本配置VTP使用組播方式發(fā)送通告VTPserver和client同步到最新版本的VLAN數據庫VTP通告每五分鐘發(fā)送一次，或當VLAN數據庫有修改時發(fā)送1.創(chuàng)建新VLAN2.修改VLAN數據庫版本號:Rev3-->Rev4ServerClientClient4.Rev3-->Rev45.同步到新的VLAN數據庫334.Rev3-->Rev45.同步到新的VLAN數據庫同步過程路由器交換機基礎知識與基本配置熱點問題：安全手段只允許特定機器使用該端口:portsecureWAN只允許特定機器(mac)使用某IP:靜態(tài)ARP指定只允許特定IP訪問某些資源:訪問控制列表ACL路由器交換機基礎知識與基本配置配置安全手段PortSecure:(二層交換機)interf0/12portsecuritymax-mac-count1portsecurityactionshutdown!mac-address-tablesecure000C.00AB.1129f0/12靜態(tài)ARP指定:(路由)arp192.168.1.10001.0001.0001arpa訪問控制列表:(路由)Access-list100denyicmpanyanyAccess-list100permitipanyanyIntervlan1ipaccess-group100out路由器交換機基礎知識與基本配置思科交換機基本配置配置方式：

console、telnet:CLI命令行方式

web方式

snmp方式路由器交換機基礎知識與基本配置系統(tǒng)啟動程序初始交換機的軟件。初始啟動使用默認的配置參數。Catalyst交換機的初始啟動路由器交換機基礎知識與基本配置Catalyst3560交換機的LED指示燈路由器交換機基礎知識與基本配置在自檢期間端口LEDs狀態(tài)1.啟動時,所有端口LEDs都是綠色恒亮。2.交換機完成所有端口測試之后每個端口LED均熄滅。3.如果某端口測試失敗,所對應LED變成琥珀（黃）顏色。4.只要有測試失敗，系統(tǒng)LED變成琥珀（黃）顏色。5.若無測試失敗，自檢（POST）完成。6.象征POST完成：LEDs閃爍,然后熄滅。路由器交換機基礎知識與基本配置交換機常用配置方式配置方式：

console、telnet:CLI命令行方式

web方式

snmp方式路由器交換機基礎知識與基本配置連接交換機第一次連接交換機，配置終端參數為:波特率：9600；數據位：8；停止位：1；奇偶校驗：無；流控制：無。連接上后看到：Switch> 用戶命令行模式路由器交換機基礎知識與基本配置命令模式3560交換機Switch>Switch#Switch(config)#Switch(config-if)#Switch(config-line)#路由器交換機基礎知識與基本配置配置主機名3560交換機Switch#ConftSwitch(config)#hostname3500_A3500_A(config)#exit3500_A#write 保存配置路由器交換機基礎知識與基本配置配置密碼3560交換機:Switch(config)#enablesecret_passwordSwitch(config)#linevty015Switch(config-line)#password_password路由器交換機基礎知識與基本配置3560的端口命名方式快速以太網端口：fastethernet0/0–0/48千兆以太網端口：gigaethernet0/1…管理端口： vlan1(或vlann)路由器交換機基礎知識與基本配置設置端口速度/雙工3560交換機:Switch(config)#interfacef0/1Switch(config-if)#speed100Switch(config-if)#duplexfull路由器交換機基礎知識與基本配置檢查端口狀態(tài)3560交換機:Switch#showinterfacef0/1路由器交換機基礎知識與基本配置如果端口速度/雙工不匹配…可能的現(xiàn)象： 完全不通 錯誤數多（端口可能會自動關閉，數據傳輸可能會意外中斷） 端口flap(up-down-up-down…)路由器交換機基礎知識與基本配置設置管理IP地址3560交換機:Switch(config)#intervlan1Switch(config-if)#ipadd1.1.1.1255.255.255.0路由器交換機基礎知識與基本配置設置網關3560交換機:Switch(config)#iproute0.0.0.00.0.0.01.1.1.254路由器交換機基礎知識與基本配置設置TRUNK3560交換機:Switch(config)#interg0/1Switch(config-if)#switchtrunkencdot1qSwitch(config-if)#switchmodetrunk路由器交換機基礎知識與基本配置檢查TRUNK3560交換機:Switch#showinterg0/1switchport路由器交換機基礎知識與基本配置設置VTP3560交換機:Switch#vlandatabaseSwitch(config-if)#switchtrunkencdot1qSwitch(vlan)#vtpclient (或server)Switch(vlan)#vtpdomain_domainSwitch(vlan)#exit路由器交換機基礎知識與基本配置檢查VTP3560交換機:Switch#showvtpstatus路由器交換機基礎知識與基本配置如果沒有同步…檢查端口: showinterface showport檢查trunk: showtrunk showinterf0/1switch檢查VTP參數：版本、域名、模式、密碼… showvtpstatus showvtpdomain檢查其它配置：

showrun路由器交換機基礎知識與基本配置添加VLAN3560交換機:(VTP模式為Server/Tran時)Switch#vlandatabaseSwitch(vlan)#vlan2nameydcSwitch(vlan)#vlan3nameccd路由器交換機基礎知識與基本配置檢查VLAN3560交換機:(VTP模式為Server/Tran時)Switch#showvlan路由器交換機基礎知識與基本配置把端口指定的VLAN3560交換機:Switch(config)#interfacef0/1Switch(config-if)#switchaccessvlan2路由器交換機基礎知識與基本配置檢查端口所在VLAN3560交換機:Switch#showvlan路由器交換機基礎知識與基本配置>路由器與交換機的作用與特點>交換機基礎與基本配置>路由器基礎與基本配置本章目錄路由器交換機基礎知識與基本配置路由器負責將數據報文在邏輯網段間進行轉發(fā)路由是指導路由器如何進行數據報文發(fā)送的路徑信息每臺路由器都有路由表，路由存儲在路由表中路由環(huán)路是由錯誤的路由導致的，它會造成IP報文在網絡中循環(huán)轉發(fā)，浪費網絡帶寬引入路由器交換機基礎知識與基本配置什么是路由路由是指導IP報文發(fā)送的路徑信息RTBRTCRTDRTERTA網絡N（N,RTB）（N,RTC）（N,RTD）（N,RTE）PCServer路由表的構成路由表是路由器轉發(fā)報文的判斷依據。E0/010.0.0.2/2420.0.0.0/24目的地址/掩碼下一跳地址出接口度量值0.0.0.0/020.0.0.2E0/21010.0.0.0/2410.0.0.1E0/1020.0.0.0/2420.0.0.1E0/2020.0.0.1/32127.0.0.1InLoop0040.0.0.0/2420.0.0.2E0/2140.0.0.0/830.0.0.2E0/3350.0.0.0/2440.0.0.2E0/20路由器交換機基礎知識與基本配置路由器單跳操作查找路由表IP報文入站查看下一跳地址送往接口轉發(fā)丟棄沒有匹配路由在直連鏈路上以下一跳作為目的地址不在直連鏈路上報文封裝有匹配路由路由器交換機基礎知識與基本配置路由表查找規(guī)則（1）目的地址/掩碼下一跳地址出接口度量值10.0.0.0/2410.0.0.1E0/1020.0.0.0/2420.0.0.1E0/2020.0.0.1/32127.0.0.1InLoop0040.0.0.0/2420.0.0.2E0/2140.0.0.0/830.0.0.2E0/3350.0.0.0/2440.0.0.2E0/20E0/220.0.0.2/2440.0.0.0/24E0/1E0/310.0.0.2/24最長匹配然后轉發(fā)目的地址40.0.0.2的報文入站路由器交換機基礎知識與基本配置路由表查找規(guī)則（2）目的地址/掩碼下一跳地址出接口度量值10.0.0.0/2410.0.0.1E0/1020.0.0.0/2420.0.0.1E0/2020.0.0.1/32127.0.0.1InLoop0040.0.0.0/2420.0.0.2E0/2140.0.0.0/830.0.0.2E0/3350.0.0.0/2440.0.0.2E0/20E0/220.0.0.2/2440.0.0.0/24E0/1E0/310.0.0.2/24轉發(fā)目的地址50.0.0.2的報文入站路由器交換機基礎知識與基本配置路由表查找規(guī)則（3）目的地址/掩碼下一跳地址出接口度量值0.0.0.0/020.0.0.2E0/21010.0.0.0/2410.0.0.1E0/1020.0.0.0/2420.0.0.1E0/2020.0.0.1/32127.0.0.1InLoop0040.0.0.0/2420.0.0.2E0/2140.0.0.0/830.0.0.2E0/3350.0.0.0/2440.0.0.2E0/20E0/220.0.0.2/2440.0.0.0/24E0/1E0/310.0.0.2/24轉發(fā)目的地址30.0.0.2的報文入站路由器交換機基礎知識與基本配置路由的來源直連路由開銷小，配置簡單，無需人工維護。只能發(fā)現(xiàn)本接口所屬網段的路由。手工配置的靜態(tài)路由無開銷，配置簡單，需人工維護，適合簡單拓撲結構的網絡。路由協(xié)議發(fā)現(xiàn)的路由開銷大，配置復雜，無需人工維護，適合復雜拓撲結構的網絡。路由器交換機基礎知識與基本配置路由度量值（Metric）路由度量值表示到達這條路由所指目的地址的代價。通常影響路由度量值的因素：線路延遲、帶寬、線路使用率、線路可信度、跳數、最大傳輸單元不同路由協(xié)議參考的因素不同路由類型度量值參考因素靜態(tài)路由（Static）固定值，0OSPF路由協(xié)議帶寬RIP路由協(xié)議跳數路由器交換機基礎知識與基本配置如果到相同目的地址有多個路由來源，則：以Preference（優(yōu)先級）確定不同類型優(yōu)先級Preference越小，優(yōu)先級越高優(yōu)先級最高的路由被添加進路由表目的網段比較生效路由優(yōu)先級比較添加到路由表不同相同優(yōu)先級高路由優(yōu)先級路由器交換機基礎知識與基本配置路由環(huán)路RoutingTable目標網絡接口權值11.4.0.0.S0/04RoutingTable目標網絡接口權值11.4.0.0S0/12RoutingTable目標網絡接口權值11.4.0.0S1/03E1/0S0/0S0/0S1/0S0/011.1.0.011.4.0.0RTARTBRTCS0/1E1/0S0/1環(huán)路產生的原因：配置錯誤或協(xié)議缺陷思科路由器

基本配置命令路由器交換機基礎知識與基本配置配置密碼Router(config)#lineconsole0Router(config-line)#loginRouter(config-line)#passwordciscoConsolePasswordVirtualTerminalPasswordRouter(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordciscoEnablePasswordRouter(config)#enablesecretsan-franPerformPasswordEncryptionRouter(config)#servicepassword-encryption

(setpasswordshere)Router(config)#noservicepassword-encryption路由器交換機基礎知識與基本配置配置路由器的標示RouterNameRouter(config)#hostnameTokyoTokyo#LoginBannerTokyo(config)#bannermotd#

WelcometorouterTokyo AccountingDepartment 3rdFloor#InterfaceDescriptionTokyo(config)#interfacee0Tokyo(config-if)#descriptionEngineeringLAN,Bldg.18為路由器及其端口配置標示信息路由器交換機基礎知識與基本配置Router(config-if)#分配地址和掩碼針對端口配置IP地址設定允許使用子網掩碼配置IP地址ipaddressip-addresssubnet-maskRouter(config)#ipsubnet-zero路由器交換機基礎知識與基本配置DefinesapathtoanIPdestination

networkorsubnetiproutenetwork[mask]{address|interface}[distance]

Router(config)#配置靜態(tài)路由路由器交換機基礎知識與基本配置舉例:靜態(tài)路由iproute172.16.1.0255.255.255.0172.16.2.1172.16.2.0CiscoA172.16.1.0255.255.255.0172.16.2.1CiscoBE0S0S1S2S0172.16.2.2路由器交換機基礎知識與基本配置Router#showrunning-configBuildingconfiguration...

Currentconfiguration:

!

version11.2! --More--Router#showstartup-configUsing1108outof130048bytes

!

version11.2

!

hostnamerouter

--More--showrunning-config命令

showstartup-config命令UsewriteterminalwithRelease10.3andearlierUseshowconfigwithRelease10.3andearlier路由器交換機基礎知識與基本配置RouterA#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS40-L),Version11.2(5),RELEASESOFTWARE(fc1)Copyright(c)1986-1997byciscoSystems,Inc.CompiledTue01-Apr-9709:12byckralikImagetext-base:0x0303F9A8,data-base:0x00001000ROM:SystemBootstrap,Version5.2(8a),RELEASESOFTWAREROM:3000BootstrapSoftware(IGS-RXBOOT),Version10.2(8a),RELEASESOFTWARE(fc1)RouterAuptimeis1day,5hours,50minutesSystemrestartedbyreloadSystemimage"flash:c2500-js40-l.112-5.bin",bootedviaflash--More--showversion命令路由器交換機基礎知識與基本配置cisco2522(68030)processor(revisionM)with14336K/2048Kbytesofmemory.ProcessorboardID05614645,withhardwarerevision00000002Bridgingsoftware.SuperLATsoftwarecopyright1990byMeridianTechnologyCorp).X.25software,Version2.0,NET2,BFEandGOSIPcompliant.TN3270Emulationsoftware(copyright1994byTGVInc).BasicRateISDNsoftware,Version1.0.1Ethernet/IEEE802.3interface(s)2Serialnetworkinterface(s)8Low-speedserial(sync/async)networkinterface(s)1ISDNBasicRateinterface(s)32Kbytesofnon-volatileconfigurationmemory.16384KbytesofprocessorboardSystemflash(ReadONLY)Configurationregisteris0x2102RouterA#

showversion路由器交換機基礎知識與基本配置RouterA#showprotocols

Globalvalues:

InternetProtocolroutingisenabled

DECNETroutingisenabled

XNSroutingisenabled

Appletalkroutingisenabled

Novellroutingisenabled

--More--

Ethernet0isup,lineprotocolisup

Internetaddressis183.8.128.2,subnetmaskis255.255.255.128

Decnetcostis5

XNSaddressis3010.aa00.0400.0284

AppleTalkaddressis3012.93,zoneld-e0

Novelladdressis3010.aa00.0400.0284--More--showprotocols命令路由器交換機基礎知識與基本配置Router>showiproute

Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,*-candidatedefault

Gatewayoflastresortisnotset

144.253.0.0issubnetted(maskis255.255.255.0),1subnets

C144.253.100.0isdirectlyconnected,Ethernet1

R133.3.0.0

R153.50.0.0[120/1]via183.8.128.12,00:00:09,Ethernet0

183.8.0.0issubnetted(maskis255.255.255.128),4subnets

R183.8.0.128[120/1]via183.8.128.130,00:00:17,Serial0

[120/1]via183.8.64.130,00:00:17,Serial1

C183.8.128.0isdirectlyconnected,Ethernet0

C183.8.64.128isdirectlyconnected,Serial1

C183.8.128.128isdirectlyconnected,Serial0

R192.3.63.0列出IP路由表路由器交換機基礎知識與基本配置Router>showipprotocolRoutingProtocolis"igrp300"

Sendingupdatesevery90seconds,nextduein55seconds

Invalidafter270seconds,holddown280,flushedafter630

Outgoingupdatefilterlistforallinterfacesisnotset

Incomingupdatefilterlistforallinterfacesisnotset

Defaultnetworksflaggedinoutgoingupdates

Defaultnetworksacceptedfromincomingupdates

IGRPmetricweightK1=1,K2=0,K3=1,K4=0,K5=0

IGRPmaximumhopcount100

IGRPmaximummetricvariance1

Redistributing:igrp300

RoutingforNetworks:

183.8.0.0

144.253.0.0

RoutingInformationSources:

GatewayDistanceLastUpdate

144.253.100.11000:00:52

183.8.128.121000:00:43

183.8.64.1301000:01:02

Distance:(defaultis100)--More--showipprotocol

命令路由器交換機基礎知識與基本配置Router>showipinterfaces

Ethernet0isup,lineprotocolisup

Internetaddressis183.8.128.2,subnetmaskis255.255.255.128

Broadcastaddressis255.255.255.255

Addressdeterminedbynon-volatilememory

MTUis1500bytes

Helperaddressisnotset

Directedbroadcastforwardingisenabled

Outgoingaccesslistisnotset

Inboundaccesslistisnotset

ProxyARPisenabled

Securitylevelisdefault

Splithorizonisenabled

ICMPredirectsarealwayssent

ICMPunreachablesarealwayssent

ICMPmaskrepliesareneversent

IPfastswitchingisenabled

IPfastswitchingonthesameinterfaceisdisabled

IPSSEswitchingisdisabled

RouterDiscoveryisdisabled

IPoutputpacketaccountingisdisabled

IPaccessviolationaccountingisdisabled

TCP/IPheadercompressionisdisabled

Probeproxynamerepliesaredisabled

--More--showipinterfaces

命令路由器交換機基礎知識與基本配置Router>showiproute

Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,*-candidatedefault

Gatewayoflastresortisnotset

144.253.0.0issubnetted(maskis255.255.255.0),1subnets

C144.253.100.0isdirectlyconnected,Ethernet1

I133.3.0.0[100/1200]via144.253.100.200,00:00:57,Ethernet1

I153.50.0.0[100/1200]via183.8.128.12,00:00:05,Ethernet0

183.8.0.0issubnetted(maskis255.255.255.128),4subnets

I183.8.0.128[100/180671]via183.8.64.130,00:00:27,Serial1

[100/180671]via183.8.128.130,00:00:27,Serial0

C183.8.128.0isdirectlyconnected,Ethernet0

C183.8.64.128isdirectlyconnected,Serial1

C183.8.128.128isdirectlyconnected,Serial0

I172.16.0.0[100/1200]via144.253.100.1,00:00:55,Ethernet1

I192.3.63.0[100/1300]via144.253.100.200,00:00:58,Ethernet1showiproute

命令路由器交換機基礎知識與基本配置RAMInternetworkOperatingSystemProgramsTables

and

BuffersActiveConfigurationFileBackupConfigurationFileOperating

SystemsInterfacesRouter狀態(tài)檢查命令Router#showversionFlashRouter#showprocessesCPURouter#showprotocolsRouter#showmemRouter#showstacksRouter#showbuffersRouter#showflashRouter#showrunning-configRouter#writetermRouter#showstartup-configRouter#showconfigNVRAMRouter#showinterfaces路由器交換機基礎知識與基本配置密碼在Cisco設備上配置控制端口密碼xxzx3640(config)#lineconsole0xxzx3640(config-line)#loginxxzx3640(config-line)#passwordciscoxxzx3640(config-line)#loginlocal/tacacsxxzx3640(config-line)#usernamexxxpasswordxxxxxzx3640(config-line)#access-class1in路由器交換機基礎知識與基本配置控制會話超時RSM143(config)#lineconsole0RSM143(config-line)#exec-timeout530RSM143(config)#linevty04RSM143(config-line)#exec-timeout53DSW141(enable)setlogout5ASW41(config)#lineconsoleASW41(config-line)#time-out300IOS交換機Set命令交換機IOS路由器路由器交換機基礎知識與基本配置privilegeconfigurelevel3usernameprivilegeexeclevel3copyrunstartprivilegeexeclevel3pingprivilegeexeclevel3showrunprivilegeexeclevel3showenablesecretlevel3cisco特權級別通過修改用戶的特權級別，你可以為用戶分配更細微的權限IOS路由器路由器交換機基礎知識與基本配置

特權級訪問xxzx3640(config)#enablesecretlevel3ciscouserxxzx3640(config)#privilegeexeclevel3xxx路由器交換機基礎知識與基本配置RunsonrouterswithCiscoIOS

10.3orlaterandCiscoswitches

andhubsSummaryinformation

includes:DeviceidentifiersAddresslistPortidentifierCapabilitieslistPlatform

CDPshowcdpCDPCDP使用CDP查看鄰居路由器交換機基礎知識與基本配置S0S0E0RouterAE0FrameRelay

WANRouterBCDP配置舉例RouterA#showcdpinterface

Serial0isup,lineprotocolisup,encapsulationisFrameRelay

SendingCDPpacketsevery60secondsHoldtimeis180seconds

Ethernet0isup,lineprotocolisup,encapsulationisARPA

SendingCDPpacketsevery60seconds

Holdtimeis180secondsrouterA(config-if)#cdpenableEnableCDPoneachinterface路由器交換機基礎知識與基本配置使用CDP命令SwitchBRouterARouterBSwitchA10.3.3.210.3.3.110.1.1.110.1.1.210.2.2.110.2.2.2S0S1RouterA#shcdp?entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentriestrafficCDPstatistics<cr>RouterA(config)#nocdprunRouterA(config)#interfaceserial0RouterA(config-if)#nocdpenable路由器交換機基礎知識與基本配置ShowingCDPNeighborsRouterA#showcdpneighbors

CapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridge,

S-Switch,H-Host,I-IGMP

DeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortID

RouterSer0151R2522Ser1

SwitchA0050BD855780Eth0165Ts19002

RouterA#showcdpneighborsdetail

-------------------------DeviceID:RouterBEntryaddress(es):IPaddress:198.121.200.1Novelladdress:1002.0000.0c01.1111Platform:cisco2522,Capabilities:RouterInterface:Serial1,PortID(outgoingport):Serial0Holdtime:149sec路由器交換機基礎知識與基本配置telnet

操作InitiateasessionDenver>telnetparisEndasessionParis>exitSuspendasessionEscapesequenceParis><Cntl><Shift><6>

<x>Denver>ResumeasessionDenver><Return>DisconnectasessionDenver>disconnectparisDisplaysessionsDenver#showsessionsConn Host Address Idle ConnName1 Paris 131.108.100.152 0 Paris2 Tokyo 127.102.57.63 0 Tokyo*TokyoParisDenver路由器交換機基礎知識與基本配置使用Telnet連接遠程設備RemotedeviceSwitchBRouterARouterBSwitchA10.3.3.210.3.3.110.1.1.110.1.1.210.2.2.110.2.2.2S0S1RouterA#telnet10.2.2.2Trying10.2.2.2...Open-------------------------------------------------Catalyst1900ManagementConsoleCopyright(c)CiscoSystems,Inc.1993-1998Allrightsreserved.EnterpriseEditionSoftwareEthernetAddress:00-90-86-73-33-40PCANumber:73-2239-06PCASerialNumber:FAA02359H8KModelNumber:WS-C1924-ENSystemSerialNumber:FAA0237X0FQ..SwitchB>路由器交換機基礎知識與基本配置查看Telnet連接SwitchBRouterARouterBSwitchA10.3.3.210.3.3.110.1.1.110.1.1.210.2.2.110.2.2.2S0S1RouterA#shsessionConnHostAddressByteIdleConnName110.1.1.210.1.1.20110.1.1.2*210.3.3.210.3.3.20010.3.3.2RouterA#shuserLineUserHost(s)IdleLocation*0con010.1.1.2310.3.3.2211vty0idle110.1.1.2路由器交換機基礎知識與基本配置切換Telnet會話SwitchBRouterARouterBSwitchA10.3.3.210.3.3.110.1.1.110.1.1.210.2.2.110.2.2.2S0S1RouterB#<Ctrl-Shift-6>xRouterA#shsessionConnHostAddressByteIdleConnName110.1.1.210.1.1.20110.1.1.2RouterA#resume1RouterB#路由器交換機基礎知識與基本配置RouterA#disconnectClosingconnectionto10.3.3.2[confirm]RouterA#clearline11[confirm][OK]關閉Telnet會話ClosingasessionopenedbyaremotedeviceClosingthecurrentsessionopenedbyyouSwitchBRouterARouterBSwitchA10.3.3.210.3.3.110.1.1.110.1.1.210.2.2.110.2.2.2S0S1路由器交換機基礎知識與基本配置使用ping

命令測試各種協(xié)議的報文能夠被正確的路由嗎?EchoRequestEchoReplyNetworkLayer路由器交換機基礎知識與基本配置測試網絡的連接狀況Router>ping172.16.101.1Typeescapesequencetoabort.Sending5,100-byteICMPEchosto172.16.101.1,

timeoutis2seconds:.!!!!Successrateis80pe