思科CCNA教學(xué)課件筆記

1、 專業(yè)IT培訓(xùn)解決方案供應(yīng)商鄭州百諾IT教育鄭州百諾教育是全球最大的互聯(lián)網(wǎng)設(shè)備提供商Cisco在河南省的官方授權(quán)培訓(xùn)中心。百諾教育作為河南省內(nèi)規(guī)模最大、口碑最好的高端IT認(rèn)證培訓(xùn)機(jī)構(gòu)，主要從事CCNA、CCNP、CCIE、ORACLE、CIW、Redhat等認(rèn)證培訓(xùn)及考試；從事系統(tǒng)集成、軟硬件銷售、IT外包服務(wù)等相關(guān)業(yè)務(wù)。百諾教育依靠先進(jìn)的技術(shù)和豐富的IT行業(yè)經(jīng)驗(yàn)迅速成為了省內(nèi)最為專業(yè)的IT認(rèn)證培訓(xùn)中心，專業(yè)的教學(xué)師資和標(biāo)準(zhǔn)的實(shí)驗(yàn)設(shè)備環(huán)境，官方教學(xué)課件加靈活的教育培訓(xùn)方式，最高的教學(xué)質(zhì)量及最經(jīng)濟(jì)實(shí)惠的價(jià)格使百諾教育成為了IT認(rèn)證培訓(xùn)機(jī)構(gòu)的最佳選擇。百諾IT國(guó)際認(rèn)證培訓(xùn)中心： 價(jià)值觀：以客戶為中

2、心，創(chuàng)新高效，追求卓越！ 遠(yuǎn)景：成為國(guó)內(nèi)一流的IT培訓(xùn)解決方案供應(yīng)商！ 使命：為客戶提供最優(yōu)質(zhì)的IT服務(wù)，為企業(yè)輸送最優(yōu)秀的IT人才！地址：鄭州市金水區(qū)文化路85號(hào)（科技市場(chǎng)創(chuàng)新大廈斜對(duì)面） A時(shí)代廣場(chǎng)1606室電話：037163582021前言 CCNA課程介紹CCNA 思科認(rèn)證網(wǎng)絡(luò)助理工程師 學(xué)習(xí)內(nèi)容：網(wǎng)絡(luò)基礎(chǔ) OSI TCP/IP VLSM CIDR IOS 路由協(xié)議 RIP EIGRP OSPF 交換網(wǎng)絡(luò) VLAN VTP TRUNK STP廣域網(wǎng)技術(shù) HDLC PPP FR NAT網(wǎng)絡(luò)安全 ACL無(wú)線局域網(wǎng)WLAN目標(biāo)：中小企業(yè)網(wǎng)絡(luò)的組建和維護(hù)。在什么情況下應(yīng)用交換機(jī)和路由器 根據(jù)要

3、求互連交換機(jī)和路由器 配置交換機(jī)和路由器設(shè)置IP子網(wǎng)以便于有效地管理網(wǎng)絡(luò)通過(guò)配置訪問(wèn)列表來(lái)控制對(duì)網(wǎng)絡(luò)段或網(wǎng)絡(luò)資源的訪問(wèn)判斷網(wǎng)絡(luò)故障的原因并解決之對(duì)一些實(shí)際工程案例有一定的分析和解決能力第一章 網(wǎng)絡(luò)的組成和基本工作原理計(jì)算機(jī)網(wǎng)絡(luò)：通過(guò)通信線路和通信設(shè)備將不同地理位置上的計(jì)算機(jī)系統(tǒng)互連起來(lái)的一個(gè)計(jì)算機(jī)系統(tǒng)的集合，通過(guò)運(yùn)行特定的操作系統(tǒng)和通信協(xié)議來(lái)實(shí)現(xiàn)數(shù)據(jù)通信和資源共享。組成部分：1.通信線路雙絞線、同軸電纜、光纖、電磁波.2.通信設(shè)備網(wǎng)卡、交換機(jī)、路由器、硬件防火墻3.計(jì)算機(jī)系統(tǒng)：PC、服務(wù)器4.操作系統(tǒng)：PC：Windows 2000 / XP 服務(wù)器: Windows server 2003、

4、Unix、Linux 交換機(jī)：IOS路由器：IOS5.通信協(xié)議：（計(jì)算機(jī)網(wǎng)絡(luò)的語(yǔ)言）TCP/IP Internet 企業(yè)網(wǎng)教育網(wǎng)行業(yè)網(wǎng) AppleTalk IPX/SPX6.網(wǎng)絡(luò)應(yīng)用軟件：IEIIS、SMTPPOP3、FTP、QQ、迅雷 通信子網(wǎng)：通信線路，通信設(shè)備。 資源子網(wǎng)：計(jì)算機(jī)系統(tǒng)。網(wǎng)絡(luò)的分類局域網(wǎng) LAN 企業(yè)內(nèi)部辦公網(wǎng)絡(luò)，目前主要采用的是以太網(wǎng)技術(shù)。 速率：10M/100M/1000M 10G 雙工：半雙工/全雙工城域網(wǎng) MAN 為同一城市間的局域網(wǎng)提供高速連接，由電信營(yíng)商組建和維護(hù)，為用戶提供服務(wù)。 采用SDH光傳輸技術(shù)，可以提供高達(dá)155M-10G的高速連接。廣域網(wǎng) WAN 為

5、不同城市間的局域網(wǎng)提供中低速連接，由電信運(yùn)營(yíng)商組建和維護(hù)，為用戶提供服務(wù)。 接入技術(shù)：1 異步拔號(hào) Modem 33K-56K2 ISDN（綜合業(yè)務(wù)數(shù)字線）64K-128K以上兩種方式通過(guò)公用交換電話網(wǎng)PSTN實(shí)現(xiàn)。3 DDN（數(shù)字?jǐn)?shù)據(jù)網(wǎng)） 64k-2048k4 幀中繼 64K-2048K5 VPN（虛擬專用網(wǎng)絡(luò)） 通過(guò)Internet來(lái)實(shí)現(xiàn)兩個(gè)遠(yuǎn)程站點(diǎn)間的安全連接。第二章 OSI七層參考模型本章目標(biāo)：通過(guò)本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容:掌握OSI分層模型描述數(shù)據(jù)在源和目標(biāo)設(shè)備間的傳送過(guò)程清楚集線器、交換機(jī)和路由器在網(wǎng)絡(luò)中擔(dān)當(dāng)?shù)慕巧凸δ?；懂得在什么情況下該用什么樣的設(shè)備ISO 國(guó)際標(biāo)準(zhǔn)化組織

6、OSI 開(kāi)放系統(tǒng)互連參考模型20世紀(jì)70年代，由國(guó)際標(biāo)準(zhǔn)化組織ISO提出.目的：提供一個(gè)大家共同遵守的標(biāo)準(zhǔn)，解決不同網(wǎng)絡(luò)之間的兼容性和互操作性問(wèn)題。 分層的標(biāo)準(zhǔn)：依據(jù)功能來(lái)劃分，下層為上層提供服務(wù)。OSI 七層參考模型的優(yōu)點(diǎn)： 1.促進(jìn)標(biāo)準(zhǔn)化工作,允許各個(gè)供應(yīng)商進(jìn)行開(kāi)發(fā).2.各層間相互獨(dú)立,把網(wǎng)絡(luò)操作分成低復(fù)雜性單元.3.靈活性好,某一層變化不會(huì)影響到別層4.各層間通過(guò)一個(gè)接口在相鄰層上下通信（一）物理層主要定義物理和電氣規(guī)范，如電壓、接口，電流、線纜的標(biāo)準(zhǔn)。主要涉及比特的傳輸，網(wǎng)絡(luò)接口卡，網(wǎng)絡(luò)連接和網(wǎng)絡(luò)的物理拓?fù)浣Y(jié)構(gòu)。重要特點(diǎn)：沒(méi)有智能性，只能對(duì)bit 流進(jìn)行簡(jiǎn)單的處理，如傳輸，放大，復(fù)制等

7、。網(wǎng)線：bit 流的傳輸。中繼器：信號(hào)的放大。集線器：信號(hào)的放大和復(fù)制。（簡(jiǎn)單的組網(wǎng)設(shè)備）（二）數(shù)據(jù)鏈路層在相鄰節(jié)點(diǎn)之間建立鏈路，傳送數(shù)據(jù)幀。工作在同一個(gè)網(wǎng)段。在局域網(wǎng)中數(shù)據(jù)鏈路層分為2個(gè)子層，LLC子層和MAC子層鏈路層 內(nèi)容包括介質(zhì)訪問(wèn)控制、連接控制、流量控制和差錯(cuò)控制等。1 定義物理地址，標(biāo)識(shí)節(jié)點(diǎn)。以太網(wǎng)的物理地址，稱為MAC地址。由48bit的二進(jìn)制數(shù)組成，唯一地標(biāo)識(shí)一個(gè)節(jié)點(diǎn)。2 將bit流組合成數(shù)據(jù)幀數(shù)據(jù)鏈路層把一系列連續(xù)的比特流封裝成一系列為幀的數(shù)據(jù)段。 代表設(shè)備：二層交換機(jī)，能識(shí)別數(shù)據(jù)幀中的MAC地址信息，在同一網(wǎng)段轉(zhuǎn)發(fā)數(shù)據(jù)。效率比集線器高。 原因：有智能，能識(shí)別數(shù)據(jù)中的MAC信

8、息，進(jìn)行定向轉(zhuǎn)發(fā)。沖突域 廣播域 沖突 （collision）：在以太網(wǎng)中，當(dāng)兩個(gè)節(jié)點(diǎn)同時(shí)傳輸數(shù)據(jù)時(shí)，從兩個(gè)設(shè)備發(fā)出的幀將會(huì)碰撞，在物理介質(zhì)上相遇，彼此數(shù)據(jù)都會(huì)被破壞沖突域（collision domain）一個(gè)支持共享介質(zhì)的網(wǎng)段（發(fā)送信號(hào)被這個(gè)區(qū)域內(nèi)所有網(wǎng)絡(luò)設(shè)備同時(shí)接收，如果有2臺(tái)以上主機(jī)發(fā)送數(shù)據(jù)，就有沖突。這樣的網(wǎng)絡(luò)集合）廣播域 (broadcast domain)：廣播幀傳輸?shù)木W(wǎng)絡(luò)范圍，一般是路由器來(lái)設(shè)定邊界（因?yàn)閞outer不轉(zhuǎn)發(fā)廣播）廣播 （ ARP DHCP MAC表未建立 病毒 ）（三）網(wǎng)絡(luò)層是一座橋梁，將不同規(guī)范的網(wǎng)絡(luò)互連起來(lái)。在不同網(wǎng)段路由數(shù)據(jù)包。1 定義IP地址 MAC地址

9、（二層） 物理地址 平面結(jié)構(gòu) 身份 IP地址 （三層） 邏輯地址 層次結(jié)構(gòu) 位置由32bit 的二進(jìn)制數(shù)組成，點(diǎn)分十進(jìn)制表示。 2021015（MAC地址就像你的身份證，不變。IP地址就想你住的房子，可能會(huì)變。）2路由轉(zhuǎn)發(fā)。通過(guò)路由表實(shí)現(xiàn)。三層尋址。以上三層，建立的是一個(gè)通信子網(wǎng)，實(shí)現(xiàn)數(shù)據(jù)的點(diǎn)到點(diǎn)傳遞。稱為網(wǎng)絡(luò)傳輸層。（四）傳輸層實(shí)現(xiàn)終端用戶到終端用戶之間的連接?？梢詫?shí)現(xiàn)流量控制、負(fù)載均衡。傳輸層信息包含端口、控制字和校驗(yàn)和。1 分段：使數(shù)據(jù)的大小適合在網(wǎng)絡(luò)上傳遞。2 區(qū)分服務(wù)：標(biāo)識(shí)上層的通信進(jìn)程。使用端口號(hào)來(lái)標(biāo)示進(jìn)程的如：WWW FTP QQ. 80 21 4000 （五）會(huì)話層在兩個(gè)應(yīng)用程

10、序之間建立會(huì)話，管理會(huì)話，終止會(huì)話。一旦建立連接，會(huì)話層的任務(wù)就是管理會(huì)話。（主要由操作系統(tǒng)來(lái)完成，把不同的應(yīng)用程序設(shè)置內(nèi)存區(qū)間，分配相應(yīng)的內(nèi)存，CPU資源，保持不同的應(yīng)用程序的數(shù)據(jù)獨(dú)立性。）（六）表示層 將數(shù)據(jù)轉(zhuǎn)換成接收設(shè)備可以了解的格式翻譯數(shù)據(jù)格式，加密，壓縮。（七）應(yīng)用層為具體的應(yīng)用程序提供服務(wù)，實(shí)現(xiàn)各種網(wǎng)絡(luò)應(yīng)用。 WWW FTP QQ SMTP POP3（我們說(shuō)某個(gè)應(yīng)用程序的界面是否友好，就是應(yīng)用層完成的。應(yīng)用層為用戶和計(jì)算機(jī)會(huì)話提供一個(gè)界面。計(jì)算機(jī)有他的語(yǔ)言，人有人的語(yǔ)言，人要和計(jì)算機(jī)交流，必須有一個(gè)窗口來(lái)把信息傳遞出來(lái)。） 上四層的功能主要在主機(jī)上實(shí)現(xiàn)，因此又稱為主機(jī)層或系統(tǒng)層。上

11、四層構(gòu)成了網(wǎng)絡(luò)的資源子網(wǎng)。 OSI模型的意義提供了網(wǎng)絡(luò)間互連的參考模型成為實(shí)際網(wǎng)絡(luò)建模、設(shè)計(jì)的重要參考工具和理論依據(jù) OSI/RM的思想為我們提供了進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)與分析的方法（實(shí)際的網(wǎng)絡(luò)幾乎都是分層結(jié)構(gòu)，功能分層，協(xié)議分層，只是根據(jù)實(shí)際需要，層次有多有少。模塊化的結(jié)構(gòu)便于同時(shí)開(kāi)發(fā)、升級(jí)換代，維護(hù)管理)OSI模型的缺陷許多功能在多個(gè)層次重復(fù)，有冗余感（如流控2.3.4層都有，差錯(cuò)控制等，數(shù)據(jù)鏈路層有流控） 各層功能分配不均勻（鏈路、網(wǎng)絡(luò)層任務(wù)重，會(huì)話層任務(wù)輕） 功能和服務(wù)定義復(fù)雜，很難產(chǎn)品化（實(shí)際應(yīng)用中幾乎沒(méi)有完全按OSI七層模型設(shè)計(jì)的產(chǎn)品）數(shù)據(jù)的封裝與解封裝封裝 （ encapsulate/en

12、capsulation）：數(shù)據(jù)要通過(guò)網(wǎng)絡(luò)進(jìn)行傳輸，要從高層一層一層的向下傳送，如果一個(gè)主機(jī)要傳送數(shù)據(jù)到別的主機(jī)，先把數(shù)據(jù)裝到一個(gè)特殊協(xié)議報(bào)頭中，這個(gè)過(guò)程叫-封裝解封裝：上述的逆向過(guò)程封裝過(guò)程上層數(shù)據(jù)LLC 頭 + IP + TCP + 上層數(shù)據(jù)MAC 頭IP + TCP +上層數(shù)據(jù)LLC 頭TCP+上層數(shù)據(jù)IP 頭上層數(shù)據(jù)TCP 頭0101110101001000010傳輸層 數(shù)據(jù)鏈路層物理層 網(wǎng)絡(luò)層 表示層應(yīng)用層會(huì)話層LLC 頭IP 頭FCSFCS解封裝過(guò)程上層數(shù)據(jù)LLC 頭 + IP + TCP + 上層數(shù)據(jù)MAC 頭IP + TCP +上層數(shù)據(jù)LLC 頭TCP+上層數(shù)據(jù)IP 頭上層數(shù)據(jù)T

13、CP 頭0101110101001000010傳輸層 數(shù)據(jù)鏈路層物理層 網(wǎng)絡(luò)層 表示層應(yīng)用層會(huì)話層網(wǎng)絡(luò)設(shè)備的域集線器橋交換機(jī)路由器沖突域1 4 4 4 廣播域1 1 1 4 集線器：同一個(gè)沖突域交換機(jī)和橋運(yùn)行在鏈路層每段有自己的沖突域所有的段都在同一廣播域路由器：運(yùn)行在網(wǎng)絡(luò)層 廣播信息控制路徑優(yōu)化邏輯尋址提供WAN連接本章內(nèi)容總結(jié)：通過(guò)本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容:1.掌握OSI層次模型各層的主要功能2.描述數(shù)據(jù)在源和目標(biāo)設(shè)備間的傳送過(guò)程（數(shù)據(jù)的封裝與解封裝） 數(shù)據(jù)在發(fā)送時(shí)是數(shù)據(jù)從應(yīng)用層至物理層的一個(gè)打包的過(guò)程， 接收時(shí)是數(shù)據(jù)從物理層至應(yīng)用層的一個(gè)解包的過(guò)程， 從功能角度可分為三組，1、2層

14、解決網(wǎng)絡(luò)信道問(wèn)題，3、4層解決傳輸問(wèn)題，5、6、7層處理 對(duì)應(yīng)用進(jìn)程的訪問(wèn)。 從控制角度可分為二組，第1、2、3層是通信子網(wǎng)層，第4、5、6、7層是主機(jī)控制層。3.清楚集線器、交換機(jī)和路由器在網(wǎng)絡(luò)中擔(dān)當(dāng)?shù)慕巧凸δ?；懂得在什么情況下該用什么樣的設(shè)備（二層交換機(jī)。三層路由器）第三章 以太網(wǎng)簡(jiǎn)介及網(wǎng)線的制作網(wǎng)絡(luò)按照規(guī)模和距離可以分為局域網(wǎng)（LAN）和廣域網(wǎng)（WAN）校園網(wǎng)就是一個(gè)典型的局域網(wǎng)實(shí)例以太網(wǎng)是目前使用最為廣泛的局域網(wǎng)以太網(wǎng) 共享式以太網(wǎng) 集線器 交換式以術(shù)網(wǎng) 交換機(jī)最初的以太網(wǎng)，10M，共享式以太網(wǎng)，1973年出現(xiàn)。兩個(gè)標(biāo)準(zhǔn)： DIX 1980年 IEEE802.3 1985年 （電子及

15、電子工程師協(xié)會(huì)）以太：充滿宇宙空間。以太網(wǎng)：物理介質(zhì)將信號(hào)傳播到網(wǎng)絡(luò)的每一個(gè)角落。特性 共享式 1所有主機(jī)共享一個(gè)物理信道同一時(shí)刻，只能一發(fā)一收，工作在半雙工方式交換式可以建立多個(gè)獨(dú)立的信道同一時(shí)刻，既能發(fā)，也能收，可工作在全雙工方式傳輸速率工作要求：速率一致，雙工一致 可以手工設(shè)定，也可以自動(dòng)適應(yīng)（auto）以太網(wǎng)中的CSMA/CD技術(shù)載波偵聽(tīng)多路訪問(wèn)/沖突檢測(cè) CSMA/CD（carrier sense multiple access/collision detect)：一種介質(zhì)訪問(wèn)的控制方法，當(dāng)在同一個(gè)共享網(wǎng)絡(luò)中的不同節(jié)點(diǎn)同時(shí)傳送數(shù)據(jù)包時(shí)，不可避免的會(huì)產(chǎn)生沖突，而CSMA/CD機(jī)制就是用

16、來(lái)解決這種沖突問(wèn)題CSMA/CD工作原理當(dāng)一個(gè)節(jié)點(diǎn)想在網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)時(shí)，它首先檢查線路上是否有其他主機(jī)的信號(hào)在傳送：如果有，說(shuō)明其他主機(jī)在發(fā)送數(shù)據(jù)，自己等一會(huì)再試圖發(fā)送；如果線路上沒(méi)有其他主機(jī)的信號(hào)，自己就將數(shù)據(jù)發(fā)送出去，同時(shí)，不停的監(jiān)聽(tīng)線路，以確信其他主機(jī)沒(méi)有發(fā)送數(shù)據(jù)，如果檢測(cè)到有其他信號(hào)，自己就發(fā)送一個(gè)阻塞信號(hào)，通知網(wǎng)段上的其他節(jié)點(diǎn)停止發(fā)送數(shù)據(jù)，這時(shí)，其他節(jié)點(diǎn)也必須等一會(huì)再試圖發(fā)送。（先聽(tīng)先發(fā)，邊聽(tīng)邊發(fā)）網(wǎng)線的制作雙絞線：目前最常用的通信線纜，四對(duì)八線，其中每?jī)筛g合在一起。一對(duì)發(fā)送，一對(duì)接收，另兩對(duì)用于消除電磁干擾。有效傳輸距離為100米。線序：（EIA/TIA標(biāo)準(zhǔn)） 568B 白橙 橙

17、 白綠 蘭 白蘭 綠 白棕 棕 （主線序） 568A 白綠 綠 白橙 蘭 白蘭 橙 白棕 棕設(shè)備的連接直通線 568B568B用于異類設(shè)備的互連，如： 網(wǎng)卡-交換機(jī) 路由器-交換機(jī)交叉線 568B-568A 用于同類設(shè)備的互連，如： 網(wǎng)卡-網(wǎng)卡 路由器-路由器 網(wǎng)卡-路由器 交換機(jī)-交換機(jī) 網(wǎng)線的作法1 用剝線口剝?nèi)ネ馄ぜs2公分。2 將線呈扁形分開(kāi)，根據(jù)要求排線：568B 或 568A。3 將8條銅線并攏剪齊，留下約1.4公分，然后插入RJ-45接頭（插到底）。4 將RJ-45接頭放入壓接槽，用力壓緊。第四章 CISCO設(shè)備的基本操作本章目標(biāo)通過(guò)本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容:能夠識(shí)別路由器或

18、交換機(jī)之間連接所需要的連接組件，并能正確連接能夠識(shí)別通過(guò)串口連接WAN所需要的連接組件，并能正確連接在路由器或交換機(jī)與一個(gè)終端之間建立控制臺(tái)連接 完成路由器的初始參數(shù)配置在不同的用戶界面下應(yīng)用各種幫助和命令行編輯功能網(wǎng)絡(luò)設(shè)備交換機(jī)、路由器、防火墻、VPN. 共同特性 有智能，能識(shí)別數(shù)據(jù)報(bào)文中的控制信息，對(duì)數(shù)據(jù)進(jìn)行定向轉(zhuǎn)發(fā)。 交換機(jī) 能識(shí)別數(shù)據(jù)幀中的MAC地址信息，在同一網(wǎng)段轉(zhuǎn)發(fā)數(shù)據(jù)。效率比集線器高。默認(rèn)工作在第二層。主要用于組建局域網(wǎng)。路由器 能識(shí)別數(shù)據(jù)報(bào)文中的第三層信息（IP地址），在不同網(wǎng)段轉(zhuǎn)發(fā)數(shù)據(jù)。主要用于連接局域網(wǎng)和廣域網(wǎng)。網(wǎng)絡(luò)實(shí)現(xiàn): 希望這些網(wǎng)絡(luò)設(shè)備按我們的預(yù)期目的去工作 指令（相關(guān)

19、參數(shù)）路由器的內(nèi)部組件主板 CPU 存貯系統(tǒng) 接口 存貯系統(tǒng)： ROM 只讀存貯器 基本的引導(dǎo)文件 1 FLASH 閃存 操作系統(tǒng)IOS 2 ROM 隨機(jī)存貯器 NVRAM 非易失內(nèi)存 配置文件 3啟動(dòng)順序 正常 1 2 3 0X2102 特殊 1 2 0X2142 跳過(guò)配置文件（用于密碼的恢復(fù)）路由器的接口類型：一 局域網(wǎng)接口 RJ45RJ-45 連接器1810M E0 E1100M F0/0 F0/11000M G0/0 G0/1二 廣域網(wǎng)接口ISDN接口 淘汰異步串行口 淘汰同步串行口 serial S0 S1 S0/0 S0/1設(shè)備的登錄控制臺(tái) console 命令行 網(wǎng)絡(luò) 1. te

20、lnet 命令行 2. SDM WEB頁(yè)面一控制臺(tái) console 命令行 專用配置線 PC（com）- R ( console ) 開(kāi)始 程序 附件 通信 超級(jí)終端二網(wǎng)絡(luò)1. telnet 例：PC telnet 51 , 輸入密碼，即可登錄命令行界面。2.SDM 安全設(shè)備管理器 最新的CISCO設(shè)備中都內(nèi)置了SDM服務(wù)器端程序，用戶在PC上安裝SDM客戶端即可。 打開(kāi)SDM程序，對(duì)話框中輸入R的IP地址，即可登錄R的WEB界面。Cisco路由器的初始啟動(dòng)Check hardware Load Bootstrap1.啟動(dòng)前確認(rèn)正確連接線纜和控制線2.按下電源開(kāi)關(guān)3.觀察啟

21、動(dòng)順序 Cisco IOS輸出到控制臺(tái)上的內(nèi)容基本配置一 用戶模式 R 權(quán)限最小，可以進(jìn)行一些簡(jiǎn)單的查看二 特權(quán)模式R 可以進(jìn)行所有的查看、信息的清除、重啟等。三 配置模式R(config)# 可以進(jìn)行相關(guān)參數(shù)的設(shè)置, 如命名、設(shè)置IP、設(shè)置密碼、訪問(wèn)控制等。 Enable config terminalR - R# - R(config)# Exit exit endCISCO基本命令：1 命名：R（config）# hostname R12 配置接口IP地址：R1(config)# interface E0R1（config-if）# ip address 51 255

22、.255.255.0R1 (config-if)# no shut3 測(cè)試連通性： R1# ping 4. TELNET遠(yuǎn)程登錄： R1# telnet 015.信息的查看： R1# show running-config 查看當(dāng)前內(nèi)存中的配置 R1# show startup-config 查看初始配置 R1# sh version 查看版本號(hào)（包含啟動(dòng)順序） R1# sh flash 查看閃存大小及IOS文件名 R1# sh ip int brief 查看接口的簡(jiǎn)略信息 R1# sh int e0或s0 查看接口e0 或s0的詳細(xì)信息 R1# sh

23、cdp neighbors 查看CDP鄰居的簡(jiǎn)略信息 R1# sh cdp neighbors detial 查看鄰居的詳細(xì)信息6.設(shè)備的初始化配置： R1(config)#no ip domain-lookup 關(guān)閉域名解析 R1(config)#line con 0 進(jìn)入 CONSOLE口 R1(config-line)#logging synch 日志自動(dòng)同步（自動(dòng)換行） R1(config-line)#pass ccna 設(shè)置密碼為ccna R1(config-line)#login 啟用密碼 R1(config)#line vty 0 4 進(jìn)入vty接口 R1(config-line

24、)#pass ccnp 設(shè)置密碼為ccnpR1(config-line)login 啟用密碼7特權(quán)密碼的配置： R1(config)# enable pass cisco 設(shè)置特權(quán)明文密碼 R1(config)# enable secret ccie 設(shè)置特權(quán)密文密碼8幫助鍵： R1 ? 顯示本模式下所有可用的命令 R1# ? R1(config)# ? R1(config)#enable ? 顯示以該關(guān)鍵字開(kāi)頭的所有命令第五章 CISCO路由器密碼恢復(fù)1.斷電重啟，30秒內(nèi)按CTRLBREAK，進(jìn)入監(jiān)控模式rommon2.修改寄存器的值R2500系列： o/r 0x2142 R2600以上：

25、 confreg 0x21423重新啟動(dòng). R2500系列i R2600以上reset4.跳過(guò)密碼，進(jìn)入R，再進(jìn)入RRcopy start run 將配置文件讀入內(nèi)存Rsh run 即可讀入console、vty、和特權(quán)明文密碼，密文密碼可刪掉重設(shè)。5. 還原寄存器的值。R(config )#config 0x21026.保存配置。RwriteCISCO設(shè)備IOS的升級(jí)和備份1 配置TFTP服務(wù)器。在PC上運(yùn)行TFTP應(yīng)用程序，并指定IOS的保存位置，如：E:R-IOS .2. 測(cè)試網(wǎng)絡(luò)連通性。R#ping C:ping 543.查看IOS文件名并

26、復(fù)制。R#sh flash4.執(zhí)行備件命令。Rcopy flash tftp5.查看。在PC上打開(kāi)相應(yīng)的文件夾E:R-IOS,即可看到。配置文件的備份R#copy running-config tftp第六章 TCP/IP協(xié)議本章目標(biāo)通過(guò)本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容:掌握TCP/IP分層模型掌握三次握手過(guò)程理解OSI和TCP/IP模型的區(qū)別和聯(lián)系掌握IP地址分類，子網(wǎng)掩碼的作用，識(shí)別網(wǎng)絡(luò)標(biāo)識(shí)號(hào)、主機(jī)標(biāo)識(shí)號(hào)，子網(wǎng)的數(shù)目、主機(jī)的數(shù)目，1978年，美國(guó)國(guó)防部高級(jí)計(jì)劃砑究局開(kāi)發(fā)，為ARPANET設(shè)計(jì)。1983年，轉(zhuǎn)換完成，INTERNET正式出現(xiàn)。ARPA將TCP/IP 協(xié)議低價(jià)出售，鼓勵(lì)各廠商開(kāi)發(fā)

27、TCP/IP產(chǎn)品，加上TCP/IP本身功能強(qiáng)大，靈活好用，最終廣泛流行。TCP/IP 與OSI的比較TCP/IP 分四層， OSI分的是七層TCP/IP 網(wǎng)絡(luò)的事實(shí)上的標(biāo)準(zhǔn) OSI 網(wǎng)絡(luò)的理論標(biāo)準(zhǔn)TCP/IP 定義每一層功能如何實(shí)現(xiàn) OSI 定義每一層做什么TCO/IP的每一層都可以映射到OSI模型中去分層：OSI 物理層 數(shù)鏈層 網(wǎng)絡(luò)層 傳輸層 會(huì)話層 表示層 應(yīng)用層TCP/IP 網(wǎng)絡(luò)接口層 網(wǎng)間網(wǎng)層 傳輸層 應(yīng)用層 網(wǎng)絡(luò)接口層 對(duì)應(yīng)于OSI 物理層和數(shù)鏈層（12層），網(wǎng)線 交換機(jī) 接收數(shù)據(jù)報(bào)，通過(guò)網(wǎng)絡(luò)發(fā)送出去。TCP/IP的最低層是接口層，常見(jiàn)的接口層協(xié)議有： Ethernet 802.3

28、、X.25、Frame reley、HDLC、PPP等。網(wǎng)間網(wǎng)層 IP地址 路由轉(zhuǎn)發(fā)網(wǎng)絡(luò)層包括：IP(Internet Protocol)協(xié)議、ICMP(Internet Control Message Protocol)控制報(bào)文協(xié)議、ARP(Address Resolution Protocol)地址轉(zhuǎn)換協(xié)議、RARP(Reverse ARP)反向地址轉(zhuǎn)換協(xié)議。IP是網(wǎng)絡(luò)層的核心，通過(guò)路由選擇將下一跳IP封裝后交給接口層。ICMP是網(wǎng)絡(luò)層的補(bǔ)充，可以回送報(bào)文。用來(lái)檢測(cè)網(wǎng)絡(luò)是否通暢。Ping命令就是發(fā)送ICMP的echo包，通過(guò)回送的echo relay進(jìn)行網(wǎng)絡(luò)測(cè)試。ARP是正向地址解析協(xié)議，

29、通過(guò)已知的IP，尋找對(duì)應(yīng)主機(jī)的MAC地址。RARP是反向地址解析協(xié)議，通過(guò)MAC地址確定IP地址。比如無(wú)盤工作站和DHCP服務(wù)。 傳輸層實(shí)現(xiàn)終端用戶到終端用戶之間的連接。3 分段：使數(shù)據(jù)的大小適合在網(wǎng)絡(luò)上傳遞。分段后用序列號(hào)標(biāo)識(shí)4 區(qū)分服務(wù)：標(biāo)識(shí)上層的通信進(jìn)程。 利用端口號(hào)（165535）來(lái)實(shí)現(xiàn)。如：WWW FTP QQ 電子郵件 80 21 4000 25 110傳輸層協(xié)議主要是：傳輸控制協(xié)議TCP(Transmission Control Protocol)和用戶數(shù)據(jù)報(bào)協(xié)議UDP(User Datagram rotocol)。 TCP是面向連接的通信協(xié)議，通過(guò)三次握手建立連接，通訊時(shí)完成時(shí)

30、要拆除連接，由于TCP是面向連接的所以只能用于點(diǎn)對(duì)點(diǎn)的通訊。TCP提供的是一種可靠的數(shù)據(jù)流服務(wù)，采用“帶重傳的肯定確認(rèn)”技術(shù)來(lái)實(shí)現(xiàn)傳輸?shù)目煽啃浴CP還采用一種稱為“滑動(dòng)窗口”的方式進(jìn)行流量控制，所謂窗口實(shí)際表示接收能力，用以限制發(fā)送方的發(fā)送速度。 UDP是無(wú)連接的通訊協(xié)議，UDP數(shù)據(jù)包括目的端口號(hào)和源端口號(hào)信息，由于通訊不需要連接，所以可以實(shí)現(xiàn)廣播發(fā)送。UDP通訊時(shí)不需要接收方確認(rèn)，屬于不可靠的傳輸，可能會(huì)出丟包現(xiàn)象，分為TCP和UDP協(xié)議TCP和UDP的區(qū)別：TCP 1. 面向連接，正式數(shù)據(jù)發(fā)送前必須建立連接。( 三次握手 ) 2. 需要確認(rèn)，丟包重傳。 可靠性好，但效率低。適用于一次傳輸

31、大量數(shù)據(jù)的情況，如文件傳輸，瀏覽主頁(yè)，發(fā)送電子郵件等。TCP 三次握手發(fā)送 SYN (seq=100 ctl=SYN)接收 SYN建立會(huì)話(seq=101 ack=301 ctl=ack)Host AHost B123接收 SYNTCP連接建立TCP 簡(jiǎn)單確認(rèn)滑動(dòng)窗口 = 1發(fā)送方 接收方發(fā)送 1接收 1接收 ACK 2發(fā)送 ACK 2發(fā)送 2接收 2接收 ACK 3發(fā)送 ACK 3發(fā)送 3接收 3接收 ACK 4發(fā)送 ACK 4TCP 窗 口發(fā)送方ACK 3Window size = 2數(shù)據(jù) 3 被丟棄Window size = 3Send 4Window size = 3Send 3ACK

32、 5Window size = 2接收方Window size = 3Send 1Window size = 3Send 2Window size = 3Send 3UDP 1. 非連接，發(fā)送數(shù)據(jù)前不需要建立連接。2. 不需要確認(rèn)，丟包不重傳。 可靠性不好，但效率高。適用于一次傳輸較小量的數(shù)據(jù)，本身不提可靠性，需要上層應(yīng)用程序（校驗(yàn)）和下層網(wǎng)絡(luò)環(huán)境（高帶寬網(wǎng)絡(luò)環(huán)境）來(lái)提供可靠性。TCP報(bào)文格式 源端口 目標(biāo)端口 序列號(hào) 確認(rèn)號(hào) 窗口。上層數(shù)據(jù) 校驗(yàn) 端口：標(biāo)識(shí)上層通信進(jìn)程，區(qū)分不同的服務(wù) 165535 保留端口 標(biāo)識(shí)公用服務(wù)，如HTTP, SMTP, TELNET等。 1-1024 自由端口

33、標(biāo)識(shí)臨時(shí)進(jìn)程，結(jié)束釋放，如IE, WORD, CMD ARP協(xié)議映射 IP EthernetLocal ARPIP: Ethernet: 0800.0020.1111 IP: = ?我知道你的請(qǐng)求，這是我的物理地址我需要知道的物理地址.常用協(xié)議ARP協(xié)議 3層 地址解析協(xié)議 （由IP 地址查找對(duì)方的MAC地址）ICMP協(xié)議 3層 網(wǎng)絡(luò)控制消息協(xié)議（測(cè)試網(wǎng)絡(luò)連通性）TCP協(xié)議：HTTP 80 超文本傳輸協(xié)議（www服務(wù)）HTTPS 443 安全的HTTP協(xié)議FTP 21 文件傳輸協(xié)議SMTP

34、25 簡(jiǎn)單郵件傳輸協(xié)議(發(fā)送郵件)POP3 110 第三版郵局協(xié)議(接收郵件)TELNET 23 遠(yuǎn)程登錄協(xié)議UDP協(xié)議:TFTP 69 簡(jiǎn)化的文件傳輸協(xié)議DNS 53 域名解析協(xié)議DHCP 67 動(dòng)態(tài)主機(jī)配置協(xié)議NTP 123 網(wǎng)絡(luò)時(shí)間協(xié)議SNMP 161 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 IP地址：實(shí)際上是一種標(biāo)識(shí)符。識(shí)符網(wǎng)絡(luò)中的一個(gè)對(duì)象。IP地址和MAC地址比較兩者并存。但是IP地址不可以代替MAC地址。IP地址定義主機(jī)的。物理地址（MAC）對(duì)應(yīng)網(wǎng)卡，通信時(shí)只有找到它才算到達(dá)目的地。IP地址結(jié)構(gòu)和IP地址的分類：IP地址=網(wǎng)絡(luò)號(hào)+主機(jī)號(hào)A類 （1-126） 前8位表示網(wǎng)絡(luò)位，后24位表示主機(jī)位。 60

35、. 00000000.00000000.00000000B類 （128-191） 前16位表示網(wǎng)絡(luò)位，后16位表示主機(jī)位。 160 . 1. 00000000.00000000C類 （192-223） 24 8 前24位表示網(wǎng)絡(luò)位，后8位表示主機(jī)位。 200 . 1 . 1 . 00000000 D類 （224-239） 用于組播地址E類 （240-255） 科研使用子網(wǎng)掩碼: 用來(lái)標(biāo)識(shí)一個(gè)IP地址哪些是網(wǎng)絡(luò)位, 哪些是主機(jī)位. 1 表示網(wǎng)絡(luò)位0 表示主機(jī)位例如： /8 /16 /24 255

36、.255.255.0私有IP地址: 可以重復(fù)使用, 節(jié)約IP地址. / 8 1個(gè)A類 / 16 - /16 16個(gè)B 類 / 24 - / 24 256個(gè)C類一些特殊的IP 地址:1.IP 地址:本地回環(huán)(loopback)測(cè)試地址2.廣播地址:553.IP 地址:代表任何網(wǎng)絡(luò)4.節(jié)點(diǎn)號(hào)全為1:代表該網(wǎng)段的所有主機(jī)廣播地址TCP/IP 協(xié)議規(guī)定,主機(jī)號(hào)部分各位全為1 的IP 地址用于廣播.所謂廣播地址指同時(shí)向網(wǎng)上所有的主機(jī)發(fā)送報(bào)文,

37、也就是說(shuō),不管物理網(wǎng)絡(luò)特性如何,Internet 網(wǎng)支持廣播傳輸.如55 就是B 類地址中的一個(gè)廣播地址,你將信息送到此地址,就是將信息送給網(wǎng)絡(luò)號(hào)為136.78 的所有主機(jī).第七章 子網(wǎng)劃分IP地址分類 A B C 可用，地址有限。怎么辦？方法:1.私有IP地址可以復(fù)用，通過(guò)NAT來(lái)實(shí)現(xiàn)上網(wǎng)（在后面講到）。2.子網(wǎng)劃分可以解決IP地址緊缺的問(wèn)題。例如：一個(gè)C類網(wǎng)絡(luò)，有255臺(tái)主機(jī)可以用。當(dāng)我們分給一個(gè)公司，但是該公司沒(méi)有這么多主機(jī)，地址就有很大的浪費(fèi)。通過(guò)子網(wǎng)劃分可以節(jié)省IP地址。IP規(guī)則:1. 主機(jī)位全0，表示網(wǎng)絡(luò)號(hào)2. 主機(jī)位全1，表示廣播地址。主機(jī)IP, 不能用網(wǎng)

38、絡(luò)號(hào)，也不能用廣播地址。但是，PC和R如何確定哪些是網(wǎng)絡(luò)位，哪些是主機(jī)位呢?子網(wǎng)掩碼：用1表示網(wǎng)絡(luò)位，用0表示主機(jī)位。注: 可以將子網(wǎng)掩碼理解為一種標(biāo)識(shí)工具，用來(lái)標(biāo)識(shí)一個(gè)IP地址哪些是網(wǎng)絡(luò)位，哪些是主機(jī)位。是否在同一個(gè)網(wǎng)段。分析例: 鄭州網(wǎng)通，網(wǎng)段/24,不劃子網(wǎng)，則只能分給一個(gè)用戶。但一個(gè)用戶也可能用不了這么多。劃分子網(wǎng) /24 /26 , 借2個(gè)主機(jī)位，則可以產(chǎn)生4個(gè)子網(wǎng)，分給4個(gè)用戶使用。劃分子網(wǎng)方法:1.你所選擇的子網(wǎng)掩碼將會(huì)產(chǎn)生多少個(gè)子網(wǎng)?:2 的x 次方(x 代表掩碼位數(shù))2.每個(gè)子網(wǎng)能有多少主機(jī)?: 2 的y 次方-2(y 代表主機(jī)位數(shù)

39、)3.有效子網(wǎng)是?:有效子網(wǎng)號(hào)=256-10 進(jìn)制的子網(wǎng)掩碼(結(jié)果叫做block size 或base number)4.每個(gè)子網(wǎng)的廣播地址是?:廣播地址=下個(gè)子網(wǎng)號(hào)-15.每個(gè)子網(wǎng)的有效主機(jī)分別是?:忽略子網(wǎng)內(nèi)全為0 和全為1 的地址剩下的就是有效主機(jī)地址.最后有效1 個(gè)主機(jī)地址=下個(gè)子網(wǎng)號(hào)-2(即廣播地址-1) 子網(wǎng)劃分前：202. 100. 1 . 0000 0000 /24 子網(wǎng)掩碼 網(wǎng)絡(luò)位 主機(jī)位 2的8次方，該網(wǎng)段有256個(gè)IP 網(wǎng)絡(luò)號(hào) 0000000 可用主機(jī)IP 0000001- 2

40、01111110 1.1-1.254 廣播地址 1111111 55 子網(wǎng)劃分后： 202. 100. 1 . 00 000 000 /26 子網(wǎng)掩碼 92 主網(wǎng)位 子網(wǎng)位 主機(jī)位 借2個(gè)主機(jī)位，產(chǎn)生4個(gè)子網(wǎng) 主機(jī)位6，每子網(wǎng)64個(gè)IP（子網(wǎng)間隔），則子網(wǎng)號(hào)如下： /26 4/26 28/26 92/26 則，第一個(gè)子網(wǎng)如下; 子網(wǎng)號(hào)： 0 000000 /26 255.25

41、5.255.192 可用主機(jī)IP: 0 000001 /26 92 . 0 111110 2 子網(wǎng)廣播： 0 111111 /26 3 92 練習(xí)(一)：一個(gè)公司最多需要14個(gè)公有IP, 它應(yīng)該向網(wǎng)通公司申請(qǐng)什么IP網(wǎng)段，網(wǎng)通公司又如何來(lái)劃分這個(gè)網(wǎng)段。（ 以/24為例 ）方法：1. 確定主機(jī)位。 2的n 次方 2 14 主機(jī)位4 網(wǎng)絡(luò)位28 子網(wǎng)掩碼402. 確定每個(gè)

42、子網(wǎng)IP總數(shù) 2的4 次方163寫出子網(wǎng)號(hào) ( 網(wǎng)絡(luò)號(hào)應(yīng)為16的倍數(shù) )。 / 28 6 /28 2 /28 8 / 28 40/28練習(xí)（二）IP地址 子網(wǎng)號(hào) 廣播地址9 / 285 / 2635/255 /27 / 29 / 30附：前綴與子網(wǎng)掩碼/25 1000 0000 28/26 1100 0000 92/27 1110 0000

43、24/28 1111 0000 40./29 1111 1000 48/30 1111 1100 52通過(guò)本章學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容：掌握IP地址分類，子網(wǎng)掩碼的作用，識(shí)別網(wǎng)絡(luò)標(biāo)識(shí)號(hào)、主機(jī)標(biāo)識(shí)號(hào)，子網(wǎng)的數(shù)目、主機(jī)的數(shù)目，第八章 路由原理及靜態(tài)路由路由器的作用和路由表的建立本章目標(biāo)通過(guò)本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容： 區(qū)分靜態(tài)、動(dòng)態(tài)路由的不同設(shè)置靜態(tài)路由路由器：連接互連網(wǎng)的核心設(shè)備，主要作用是選擇最佳路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)到目標(biāo)網(wǎng)段。IE 在互連網(wǎng)上，每時(shí)每刻有數(shù)以萬(wàn)計(jì)的路由器為數(shù)據(jù)的轉(zhuǎn)發(fā)而忙碌

44、。路由器（ROUTER），是一種智能化的網(wǎng)絡(luò)設(shè)備，象我們的PC一樣，有主板、CPU、內(nèi)存和操作系統(tǒng)，它能識(shí)別數(shù)據(jù)包中的IP地址信息，然后選擇合適的路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)到下一個(gè)節(jié)點(diǎn)。例如： 鄭州網(wǎng)通北京網(wǎng)通CCTV路由選擇信息表，簡(jiǎn)稱路由表#show ip routCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N

45、2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area Gateway of last resort is not setO /8 110/782 via , 00:00:00, Serial0/0C /8 is directly connected, FastEther

46、net0/0C /24 is directly connected, Serial0/0路由原理 1同一網(wǎng)段：直接封裝對(duì)方的MAC地址，直接發(fā)送。 2不同網(wǎng)段：封裝網(wǎng)關(guān)的MAC地址，由網(wǎng)關(guān)路由器進(jìn)行轉(zhuǎn)發(fā)。說(shuō)明：對(duì)于PC來(lái)說(shuō)，當(dāng)與不同網(wǎng)段通信時(shí)，必須要設(shè)置默認(rèn)網(wǎng)關(guān)。默認(rèn)網(wǎng)關(guān)就是自己直連的路由器的以太口。網(wǎng)關(guān)路由器轉(zhuǎn)發(fā)數(shù)包，必須依靠一張路由表。 S0LOOP 151 E0R1 S01.1 1.2 1.3R2LOOP 11 2 3LOOP 1（1.1-3.2通信，R1為什么知道數(shù)據(jù)從S0口發(fā)出