CCNA基础知识摘录

cisco设备的启动要点:

1、检测硬件(保存在rom)

2、载入软件(IOS)(保存在Flash)

3、调入配置文件(密码,IP地址,路由协议都保存在此)(此文件保存在NVRAM)



0x2102:正常调入配置文件到内存中

0x2142:不调入配置文件到内存中



即表示  
 :第六位(bit6)=0时就调入:第六位(bit6)=1时就不调入



CISCO设备的文件系统:

RAM/NVRAM/FLASH/TFTP



LAB1:路由器文件的备份:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:按图连接好电源线,Console,Ether-Net网线。



step2:配置IP地址,确认连接的正确性,并运行数据通信测试。



step3:在本机运行TFTP Server(TFTP是UDP的69号端口)(tftpd32)



step4:察看FLASH中的IOS文件

ROUTER#show flash:

ROUTER#dir
flash:      
(":"表示一个设备,有时不打会出问题)



step5:

ROUTER#dir nvram (察看nvram中有哪些文件)

ROUTER#more nvram :startup-config(具体察看某个文件的内容)



step6:

ROUTER#copy flash:tftp:

ROUTER#copy nvram:startup-config tftp



LAB2:路由器的文件升级

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1/2/3 与LAB1完全一致



step4:

ROUTER#copy tftp:flash:



2140 表进入ROMMON模式(按ctrl+break进入)

2141 表进入MINI IOS模式

2142 表进入正常模式



LAB3:路由器的密码恢复

step1:与lab1完全一致(无需网线)



step2:配置路由器的密码

config t

enable password cisco1

enable secret cisco2



step3:保存配置

  
 (将当前的内存中的配置信息,保存到NVRAM中的start-config)

copy run..start-config

write



step4:将配置寄存器设置为0x2102,在线路由器的标准配置

R1(config)#config-register 0x2102



step5:当忘记了密码时,就在启动路由器的5秒内按CTRL+BREAK,进入ROMMON模式

>

>

>



step6:

>o  察看当前寄存器的取值

>o/r 0x2142 修改寄存器取值为0x2142



step7:

>i  重启路由器



step8:

在system configuration dialog 中输入no



step9:

ROUTER#dir nvram

ROUTER#more nvram:startup-config



step10:

将startup-config copy到内存中

ROUTER#copy nvram:startup-config running-config

(通过手工将startup-config copy 到running-config时,接口全是关闭的,需要手工打开)



step11:删除原密码

R1(config)#no enable passwor

R1(config)#no enable secret



step12:将所有需要工作的接口,手工打开

R1(config)#int e0

R1(config-if)#no shut



step13:

R1#config-register 0x2102



step14:保存配置

R1#copy running-config startup-config

R1#write



LAB4:交换机的文件备份

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:按图连接好电源线,Console Eether网线



step2:配置IP地址,确认连接的正确性,并进行数据通信测试

switch(config)#int vlan 1

switch(config)#ip add 192.168.1.180 255.255.255.0

switch(config)#no shut



step3:在本机运行tftp



step4:备份交换机的IOS

switch#copy flash:c........... tftp:



备份交换机的配置文件

switch#copy flash:config.text tftp:



LAB5:交换机的IOS的升级

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1/2/3 与LAB1完全一致



step4:升级IOS

switch#copy tftp:flash:



LAB6:交换机的密码恢复:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1:先连接好Console,将交换机断电,然后按着交换机上的“MODE”不放,再重新接入电源,直到控制界面出现

    
交换机初始化失败为止,然后跟着它要求的初始化步骤执行



step2:对flash进行初始化

switch:flash_init

switch: load_helper

switch: dir flash: 查找flash中的config.text

switch: rename flash:config.text flash:co.t (将配置文件改名)



step3:让交换机继续启动,进入空白配置的交换机

switch:boot



step4:把配置文件copy到内存

switch#copy flash:co.t running-config



step5:删除原密码

switch(config)#no enable password

switch(config)#no enable secert



step6:打开交换机的接口(因为手工加入的是关闭的)

int vlan 1

no shut



step7:保存

switch#write





step8:删除不需要的原配置文件

switch#delete flash:co.t





switch交换的三种方式:

1、直通式:交换机一收到数据帧就立刻开始转发

2、存储转发:交换机要完整地接收到数据帧,并且经过校验后,才开始转发

3、Fragment-free:交换机对接收到是前64BYTES,进行校验,如果正确就开始转发。



交换机的地址学习:(交换机MAC表)

交换机总是学习数据帧的源地址(MAC),将此地址与进入与进入交换机的端口进行映射。



交换机对于数据帧的转发:

1、如果目标MAC是单播地址,交换机就按照MAC表进行单播。(已知MAC)

  
 (除了目标MAC所对应的那个接口,之外的所有接口,都是不转发数据帧的)

2、如果目标MAC是组播/广播地址,交换机就会向除了入口以外的接口进行广播。

3、如果目标MAC是单播地址,但是交换机没有此MAC的对应映射端口,交换机就会

   向除了入口以外的接口进行广播。(未知MAC)

4、如果目标MAC地址是单播地址,但此目标MAC所对应的接口就是数据帧进入交换机的端口,交换机会丢弃数据帧。



在BPDU信息当中有一段区域叫做bridge ID,Bridge ID=bridge
priority(优先级)+MAC(相加之和),交换机缺省

优先级为32768(16进制为8000)。如果两个bridge ID相等将以MAC地址为准,以MAC地址最小的bridge
ID值就小



当交换机运行stp协议,交换机的端口会存在如下状态 :

blocking(阻塞)、listening(监听)、learning(学习)、forwarding(转发)



blocking(阻塞)--listening(监听) 间隔20秒时间

listening(监听)--learning(学习) 间隔15秒时间

learning(学习)--forwarding(转发)间隔15秒时间

从listening到forwarding所经历的时间被称作转发延迟(默认30秒)



port在各个状态的功能:

blocking:不能接收转发任何数据

listening:不能接收转发数据,但是可以接收BPDU信息

learning:不能接收转发数据,但是能够通过接收BPUU信息创建MAC地址表

forwarding:可以接收转发数据







LAB7:交换机的基本配置

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:为交换机配置网管ip(本网段网管)

SW1(config#)int vlan 1

           
ip add 192.168.1.1 255.255.255.0

           
no shut



step2:配置交换机的网关:(跨网段网管)

SW1(config)#ip default-gateway 192.168.1.10



step3:控制接口的速率

SW1(config)#int f0/1

  
      
switchport mode access(接入链路,一般连接主机)

  
   
 speed 10

  
   
 speed 100

  
   
 speed auto(默认)



step4:控制接口的双工模式:

sw1(config-if)#depulex full

sw1(config-if)#depulex half

sw1(config-if)#depulex auto(默认)



LAB8:Port/Security (端口安全)

step1:

sw1(config)#int f0/2

  
   
 switchport mode access(接入链路)

  
   
 switchport port-security(启动端口安全)

  
   
 switchport port-security mac-address
00c0.abcd.1234(绑定一个MAC)

  
   
 switchport port-security violation
shutdown(关闭接口,上报)

  
   
 switchport port-security violation
restrict(不转发数据,上报)

  
   
 switchport port-security violation
protect(不转发数据)



step2:在一个端口上绑定多个MAC地址

  
   
 switchport port-security macimum 3

  
   
 switchport port-security mac-address
00c0.abcd.1234

  
   
 switchport port-security mac-address
00c0.abcd.1235

  
   
 switchport port-security mac-address
00c0.abcd.1236



step3:  
   
 

  
   
 switchport port-security maximun 100

  
   
 switchport port-security mac-address sticky







VLAN:

实现vlan的主要目的:(segmentation)将网络分片,减少每个网络的规模,即缩减每一个广播域的大小。

一个vlan,对应着一个广播域,对应着一个逻辑子网:A VLAN=A Broadcast domain=logical
network(subnet)



HUB:所有端口都在一个冲突域,一个广播域中;

Switch:一个端口对应一个冲突域,所有端口都在一个广播域中;

Router:一个端口对应一个冲突域,一个端口对应一个广播域;



交换环境中的2 种连接类型:

1.access links:指的是只属于一个VLAN,且仅向该VLAN 转发数据帧的端口,也叫做native
VLAN.switches 把帧发送到

access-link 设备之前,移去任何的VLAN 信息.而access-link 设备不能与VLAN
外通信,除非数据包被路由



2.trunk links:指的是能够转发多个不同VLAN 的通信的端口.trunk link 必须使用100Mbps
以上的端口来进行点对点

连接,1 次最多可以携带1005 个VLAN 信息.trunk link 使你的单独的1个端口同时成为数个VLAN
的端口,这样可以不需

要层3 设备.当你在switches 之间使用了trunk link,多个VLAN 的信息将从这个连接上通过;如果在你switches
之间没

有使用 trunk link而使用一般的连接,那么只有VLAN1 的信息通过这个连接被互相传递.VLAN1
默认作为管理VLAN。



vlan分类:

静态Vlan

动态Vlan



sw1(config)#default int fa0/1(让一个接口恢复默认配置)



LAB9:静态Vlan的创建,修改,删除

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:观察Vlan的配置信息:

SW1#sh vlan brief (默认情况下,交换机的所有的端口都在vlan 1)

pc2#sh arp



pc2#debug arp



pc2在ping通pc1后再观察“sh arp”



step2:创建vlan:

sw1#conf t

    vlan
10(创建vlan10)



sh vlan brief观察



step3:将端口放入vlan 10:

sw1(config)#int f0/1

           
switchport access vlan 10

测试:

在pc2上再ping pc1,无法ping通!

(在不同vlan中的用户,默认是不能通信的)



step4:

sw1(config)#int f0/2

  
      
switchport access vlan 10



此之后再进行测试,可通;(证明相同的vlan中的用户是可以互通的)



step5:修改vlan:

sw1(config)#vlan 10

sw1(config-vlan)#name ENG

sw1(config-vlan)#EXIT



sw1(config)#VLAN 20

sw1(config-vlan)#name sale

sw1(config-vlan)#exit



step6:删除vlan

sw1(config)#no vlan 20



LAB10:vlan间的路由

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:按图配置vlan,ip



step2:将R1/R2的路由能力关闭

pc2(config)#no ip routing

pc1同上



step3:在多层交换上,创建两个与VLAN一一对应的vlan接口,以此两接口作为两个vlan的网关

sw1(config)#int vlan 10

sw1(config-if)#ip add 192.168.10.100 255.255.255.0

sw1(config-if)#no shut



sw1(config)#int vlan 20

sw1(config-if)#ip add 192.168.20.100 255.255.255.0

sw1(config-if)#no shut



step4:

所有在VLAN10中的网关,都以if vlan 10 为网关:

pc1(config)#ip default-gateway 192.168.10.100



所有在VLAN20中的网关,都以if vlan 20 为网关:

pc2(config)#ip default-gateway 192.168.20.100



测试:每个用户都必需ping通自己的网关!!!!!!!



step5:启动交换机的路由能力:

sw1(config)#ip routing



sw1#sh ip route



step6#不同vlan间的用户数据通信

测试:两个pc互通!!!!!!!!!





 Trunk:

在一条网络介质(网线/光纤)上,同时传输多个vlan的信息



trunk的种类:

1、cisco的私有标准:ISL

2、开放性的业界标准:802.1Q



LAB11:TRUNK

step1:

802.1Q的Trunk:

int f0/21

switchport trunk encapsulation dot1q

switchport mode trunk



ISL的Trunk:

int f0/21

switchport trunk encapsulation isl

switchport mode trunk



两个交换机配置相同。



step2:察看Trunk链路的连接状态:

SW1#sh int trunk



step3:

pc3(config)#ip default-gateway 192.168.10.100



PC3设置了网关后,可以实现跨vlan,跨交换机的通信的。



VTP(VLAN Trunk Protocol)

vtp只是用于构建富有效率的,便于管理的Vlan的网络

(让网络中的一个交换机VTP Server设定好Vlan信息,别的交换机都自动从这个交换机这里,动态地学习到VLAN信息)

cisco私有的协议

vtp信息,只能在trunk链路上传输。



VTP 是Cisco 创建的,但是现在已经不为Cisco 所私有.VTP 的主要目的是在一个交换性的环境中管理所有配置好的VLAN
使所有的VLAN 保持一致性VTP,允许增加,删除和重命名VLAN,然后这些修改后的信息传播到整个VTP 域里的所有switches
上。



LAB12:VTP

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:确定网络中的VTP Server/Client

sw1(config)#vtp mode server

sw2(config)#vtp mode client



step2:确定在一个相同VTP域名:(CCNA)

sw2(config)#vtp domain CCNA



注意:所有vtp信息在sh run是看不到的



step3:检查vtp:

sw1/2#sh vtp status



step4:观察VTP信息的同步过程:

通过添加vlan观察版本号

Configuration Revision 2



当每改动一个属性时(如增加vlan,删除vlan,改名等动作),版本号就会改变







STP(Spanning-Tree Protocol)

1、每个交换网络,都有一个根桥(根交换机:BID最小的交换机)

2、每个非根桥,都只有一个根端口。(根端口即是去往根桥开销最小的端口)

3、每条网络介质,都必定有一个指定端口。(指定端口,根端口都是转发数据包的)

4、除了指定端口,根端口以外的端口,都被堵塞,不转发数据包。





LAB13:STP根桥的选定

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

所有交换机默认的BID优先级都是0x8000(32768)



step1:察看各个交换机的MAC地址

sw1#sh version

Base ethernet MAC Address:00:0F:.......



step2:察看优先级:

sw1#sh spanning-tree vlan 1

    Bridge id
priority 32768 (priority 32768 sys-id-ext 1)

 

step3:控制交换网络的根桥:

根桥:

sw1(config)#spanning-tree vlan 1 root primary(24576/0x6000)

备份根桥:

sw2(config)#spanning-tree vlan 1 root secondary(28672/0x7000)



sw1#sw1#sh spanning-tree vlan 1



通过spanning-tree vlan 1 priority 4096(0x1000)直接更改优先级





R1#sh controllers serial 1查看是DTE还是DCE!!!!



CDP

LAB1:CDP

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:

R1#sh cdp neighbors



step2:在接口级别控制CDP的运行:

R3(config)#int s1

R3(config-if)#cdp enable(启动接口的CDP能力,默认)

R3(config-if)#no cdp enable(关闭接口CDP)



step3:在全局上,控制所有接口CDP运行

R3(config)#cdp run(在全局上启动CDP)

R3(config)#no cdp run(在全局上关闭CDP)



step4:

SW1#sh cdp neighbors detail

SW1#sh cdp neighbors f0/1 detail



CDP timer:CDP 包传给每个活跃接口的时间间隔,默认是60 秒 ,即每60s发送一次cdp更新

CDP holdtime:某设备从相邻设备收到的包的保持时间,默认是180 秒





Telnet:通过Telnet,实现远程网管



LAB2:Telnet

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:

在进行telnet之前,首先确认能够与被telnet的设备正常通信(ping)



step2:

R1#ping 192.168.10.2!!!!!!!!!!!!!!!!!!!!!



step3:

R1#telnet 192.168.10.2(不成功)

出现这些字样:Password required,but none set(原因:VTY没有设置密码)



解决办法:

R2(config)#line vty 0 4

R2(config-line)#password 1234

R2(config-line)#login

R2(config-line)#exit



step4:再telnet

R1#telnet 192.168.10.2(此时只能进入用户模式,因为没有设置enable密码)

出现这些字样: User Access Verification

   
   
   
password:1234

R2>

R2>

R2>en

此时无法进入,因为R2没设enable密码



step5:第三次再R2设置了enable后,再telnet

R2(config)#enable password cisco



R1#telnet 192.168.10.2

Trying 192.168.10.2  Open



password:



R2>

R2>

R2>en

password:



R2#



R2#exit



回到R1



step6:对交换机的Telnet是一样操作的,即在交换机上也需先设line密码,enable密码



step7:察看已连接的telnet进程:

7-1:在telnet发起方,察看自己发起的进程

R1#sh  sessions

Conn    
host

 * 1  192.168.10.29

*表示此telnet是活动的  



7-2:在被telnt方,察看自己被telnet的进程

sw2#sh users

Line     
users      
host(s)      
idle    
location

1 vty
0              
idle                  
192.168.10.1



step8:发起telnet的设备,临时“挂起”(回到本设备上):(telnet进程是没有中断的)



用快捷键可临时挂起:1、ctrl+shift,不松手再按6;

                  
2、松手后再按下 ‘x’

               
通过这两步就可以在telnet时临时挂起。

         
当想回到被telnet的机器上时,只需在特权模式下按下“回车”即可回到被telnet方。



step9:彻底中断telnet

9-1:发起方主动中断:



sw2#

sw2#exit

R1#



即用“exit”即可中断



也可用R1#disconnect 1 选择性的中断某一条telnet



9-2:被telnet方强制中断

sw2#clear line 1

[confirm]

 [ok]

sw2#



step10:在多个被telnet设备之间进行切换:

R1#sh sessions

conn   host


1   
192.168.10.2

  
2   
192.168.10.29



R1#2

就可进入ip地址为192.168.10.29的主机。





ACL/访问列表

主要作用:控制数据包,对其进行过滤。

还可以完成:QOS,DDR,路由过滤;



ACL的分类:

标准ACL:控制数据包的源IP地址。

          
1~99,(1300~1999)



扩展ACL:控制数据包的源IP,目标IP,协议号,源端口口,目标端口号.....

          
100~199,(2000~2699)



命名ACL(标准/扩展ACL)

上一篇:深入了解CSS中盒子模型


下一篇:读书笔记 effective c++ Item 39 明智而谨慎的使用private继承