ccna培訓(xùn)課程

1、前言網(wǎng)絡(luò)互聯(lián)介紹在網(wǎng)絡(luò)互連中有一個事實標(biāo)準(zhǔn)，盡管它在得到廣泛接受之前并沒有成為標(biāo)準(zhǔn)。OSI(Open systemInterconnection, 開放系統(tǒng)互連)參考模型是一個合法的標(biāo)準(zhǔn)。國際標(biāo)準(zhǔn)化組織( I S O )創(chuàng)建了O S I模型，并在1 9 8 4年發(fā)布，以為供應(yīng)商提供一個網(wǎng)絡(luò)模型，這樣它們的產(chǎn)品可以在網(wǎng)絡(luò)上協(xié)調(diào)工作。O S I參考模型提供了層次分析工具，以理解互連技術(shù)，以及當(dāng)前和未來網(wǎng)絡(luò)發(fā)展的基礎(chǔ)。對的互通性和互操作性挑戰(zhàn)。O S I模型回答這些挑戰(zhàn)的方法是通過一個7層的協(xié)議模型，如圖1 - 1所示。通過將模型分解為層，互通性和互操作性的能力變得可以管理，因為每層都是自包含的，而

2、并不依賴于操作系統(tǒng)或其他的因素。分層方法也使供應(yīng)商受益，因為它們僅僅需要將開發(fā)工作集中在它們自己的產(chǎn)品使用的層上，而且可以建立在其他層的現(xiàn)有協(xié)議基礎(chǔ)上。不僅僅使開發(fā)代價降低到最低程度，而且可銷售性增加了，因為可以使用其他供應(yīng)商的產(chǎn)品。圖1-1 OSI參考模型第7層直接對應(yīng)用程序提供服務(wù)，應(yīng)用程序可以變化，但要包括電子消息傳輸?shù)?層格式化數(shù)據(jù)，以便為應(yīng)用程序提供通用接口。這可以包括加密服務(wù)第5層在兩個節(jié)點之間建立端連接。此服務(wù)包括建立連接是以全雙工還是以半雙工的方式進(jìn)行設(shè)置，盡管可以在層4中處理雙工方式第4層常規(guī)數(shù)據(jù)遞送面向連接或無連接。包括全雙工或半雙工、流控制和錯誤恢復(fù)服務(wù)第3層本層通過尋址

3、來建立兩個節(jié)點之間的連接，它包括通過互連網(wǎng)絡(luò)來路由和中繼數(shù)據(jù)第2層在此層將數(shù)據(jù)分幀，并處理流控制。本層指定拓?fù)浣Y(jié)構(gòu)并提供硬件尋址第1層原始比特流的傳輸，電子信號傳輸和硬件接口圖1-1 OSI參考模型Application應(yīng)用層Presentation表示層 Session會話層Transport傳輸層 Network網(wǎng)絡(luò)層Data Link數(shù)據(jù)鏈路層 Physical物理層 第一節(jié)電信網(wǎng)絡(luò)原理 計算機(jī)局域網(wǎng)的組成計算機(jī)局域網(wǎng)的組成 以太網(wǎng)絡(luò)的組成以太網(wǎng)絡(luò)的組成計算機(jī)局域網(wǎng)組成局域網(wǎng)（局域網(wǎng)（LAN）的功能性定義為一組臺式計算機(jī)的功能性定義為一組臺式計算機(jī)和其它設(shè)備和其它設(shè)備,在物理地址上彼此相

4、隔不遠(yuǎn)，以允在物理地址上彼此相隔不遠(yuǎn)，以允許用戶相互通信和共享諸如打印機(jī)和存儲設(shè)備許用戶相互通信和共享諸如打印機(jī)和存儲設(shè)備之類的計算資源的方式互連在一起的系統(tǒng)。這之類的計算資源的方式互連在一起的系統(tǒng)。這種定義適用于辦公環(huán)境下的種定義適用于辦公環(huán)境下的LAN、工廠和研究工廠和研究機(jī)構(gòu)中使用的機(jī)構(gòu)中使用的LAN； 技術(shù)性定義為由特定類型的傳輸媒體技術(shù)性定義為由特定類型的傳輸媒體(如如電纜、光纜和無線媒體電纜、光纜和無線媒體)和網(wǎng)絡(luò)適配器和網(wǎng)絡(luò)適配器(亦稱為亦稱為網(wǎng)卡網(wǎng)卡)互連在一起的計算機(jī)互連在一起的計算機(jī),并受網(wǎng)絡(luò)操作系統(tǒng)并受網(wǎng)絡(luò)操作系統(tǒng)監(jiān)控的網(wǎng)絡(luò)系統(tǒng)。監(jiān)控的網(wǎng)絡(luò)系統(tǒng)。 一種經(jīng)典的一種經(jīng)典的LA

5、N基本部件和三中組網(wǎng)方基本部件和三中組網(wǎng)方式如圖：式如圖： LAN的基本部件 LAN的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)全互連全互連網(wǎng)絡(luò)網(wǎng)絡(luò) 星型拓樸結(jié)構(gòu)星型拓樸結(jié)構(gòu) 環(huán)型拓樸結(jié)構(gòu)環(huán)型拓樸結(jié)構(gòu)的媒體 同軸線雙絞線光纜1Base-T網(wǎng)絡(luò)的組成 10Base-T中的中的10代表操作速率為代表操作速率為10Mbpss，Base 代表基帶傳輸方式，代表雙絞線。代表基帶傳輸方式，代表雙絞線。10Base具有物理結(jié)構(gòu)是星型具有物理結(jié)構(gòu)是星型,因為所有因為所有的工作站都與稱為集線器（的工作站都與稱為集線器（Hub）的設(shè)備相連，的設(shè)備相連，如圖所示。集線器（如圖所示。集線器（Hub）與工作站之間使用與工作站之間使用的雙絞線為兩對，

6、一對用于發(fā)送數(shù)據(jù)，一對用的雙絞線為兩對，一對用于發(fā)送數(shù)據(jù)，一對用于接受數(shù)據(jù)。實現(xiàn)收發(fā)數(shù)據(jù)功能的收發(fā)器于接受數(shù)據(jù)。實現(xiàn)收發(fā)數(shù)據(jù)功能的收發(fā)器（Transceiver）或媒體連接單元或媒體連接單元(MAU)都集中都集中到網(wǎng)卡或（到網(wǎng)卡或（Hub）中，設(shè)有獨立的設(shè)備執(zhí)行這中，設(shè)有獨立的設(shè)備執(zhí)行這種功能，所以從外表看，構(gòu)成種功能，所以從外表看，構(gòu)成10BaseT網(wǎng)絡(luò)網(wǎng)絡(luò)較清楚。較清楚。插頭和插座 (b)觸點分配觸點分配觸點分配 觸點觸點 信號信號TxDTxD（+ +） 1 1TxDTxD（- -） 2 2RxDRxD（+ +） 3 3不用不用 4 4不用不用 5 5RxDRxD（- -） 6 6不用不用

7、 7 7不用不用 8 8 第二節(jié)數(shù)據(jù)交換技術(shù) Vlan 基礎(chǔ)知識基礎(chǔ)知識 Vlan的優(yōu)點的優(yōu)點 Vlan分類分類Vlan 基礎(chǔ)知識VLAN是英文Virtual Local Area Network的縮寫，即虛擬局域網(wǎng)。一方面，VLAN建立在局域網(wǎng)交換機(jī)的基礎(chǔ)之上；另一方面，VLAN是局域交換網(wǎng)的靈魂。這是因為通過VLAN用戶能方便地在網(wǎng)絡(luò)中移動和快捷地組建寬帶網(wǎng)絡(luò)，而無需改變?nèi)魏斡布屯ㄐ啪€路。這樣，網(wǎng)絡(luò)管理員就能從邏輯上對用戶和網(wǎng)絡(luò)資源進(jìn)行分配，而無需考慮物理連接方式。 VLAN充分體現(xiàn)了現(xiàn)代網(wǎng)絡(luò)技術(shù)的重要特征：高速、靈活、管理簡便和擴(kuò)展容易。是否具有VLAN功能是衡量局域網(wǎng)交換機(jī)的一項重要

8、指標(biāo)。網(wǎng)絡(luò)的虛擬化是未來網(wǎng)絡(luò)發(fā)展的潮流。Vlan 基礎(chǔ)知識VLAN與普通局域網(wǎng)從原理上講沒有什么不同，但從用戶使用和網(wǎng)絡(luò)管理的角度來看，VLAN與普通局域網(wǎng)最基本的差異體現(xiàn)在：VLAN并不局限于某一網(wǎng)絡(luò)或物理范圍，VLAN中的用戶可以位于一個園區(qū)的任意位置，甚至位于不同的國家。 Vlan 的優(yōu)點VLAN具有以下優(yōu)點： 1、控制網(wǎng)絡(luò)的廣播風(fēng)暴 采用VLAN技術(shù)，可將某個交換端口劃到某個VLAN中，而一個VLAN的廣播風(fēng)暴不會影響其它VLAN的性能。 2、確保網(wǎng)絡(luò)安全 共享式局域網(wǎng)之所以很難保證網(wǎng)絡(luò)的安全性，是因為只要用戶插入一個活動端口，就能訪問網(wǎng)絡(luò)。而VLAN能限制個別用戶的訪問，控制廣播組的

9、大小和位置，甚至能鎖定某臺設(shè)備的MAC地址，因此VLAN能確保網(wǎng)絡(luò)的安全性。 Vlan 的優(yōu)點3、簡化網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理員能借助于VLAN技術(shù)輕松管理整個網(wǎng)絡(luò)。例如需要為完成某個項目建立一個工作組網(wǎng)絡(luò)，其成員可能遍及全國或全世界，此時，網(wǎng)絡(luò)管理員只需設(shè)置幾條命令，就能在幾分鐘內(nèi)建立該項目的VLAN網(wǎng)絡(luò)，其成員使用VLAN網(wǎng)絡(luò)，就像在本地使用局域網(wǎng)一樣。Vlan 的分類VLAN的分類主要有以下幾種： 1、基于端口的VLAN 基于端口的VLAN是劃分虛擬局域網(wǎng)最簡單也是最有效的方法，這實際上是某些交換端口的集合，網(wǎng)絡(luò)管理員只需要管理和配置交換端口，而不管交換端口連接什么設(shè)備。 Vlan 的分類、基

10、于MAC地址的VLAN 由于只有網(wǎng)卡才分配有MAC地址，因此按MAC地址來劃分VLAN實際上是將某些工作站和服務(wù)器劃屬于某個VLAN。事實上，該VLAN是一些MAC地址的集合。當(dāng)設(shè)備移動時，VLAN能夠自動識別。網(wǎng)絡(luò)管理需要管理和配置設(shè)備的MAC地址，顯然當(dāng)網(wǎng)絡(luò)規(guī)模很大，設(shè)備很多時，會給管理帶來難度。 Vlan 的分類3、基于第3層的VLAN 基于第3層的VLAN是采用在路由器中常用的方法：IP子網(wǎng)和IPX網(wǎng)絡(luò)號等。其中，局域網(wǎng)交換機(jī)允許一個子網(wǎng)擴(kuò)展到多個局域網(wǎng)交換端口，甚至允許一個端口對應(yīng)于多個子網(wǎng)。 Vlan 的分類4、基于策略的VLAN 基于策略的VLAN是一種比較靈活有效的VLAN劃分

11、方法。該方法的核心是采用什么樣的策略？目前，常用的策略有（與廠商設(shè)備的支持有關(guān)）： 按MAC地址 按IP地址 按以太網(wǎng)協(xié)議類型 按網(wǎng)絡(luò)的應(yīng)用等第三節(jié)廣域網(wǎng)基礎(chǔ)知識 廣域網(wǎng)中的部分接口類型廣域網(wǎng)中的部分接口類型 廣域網(wǎng)中的部分設(shè)備廣域網(wǎng)中的部分設(shè)備 幾種經(jīng)典的連接方式幾種經(jīng)典的連接方式廣域網(wǎng)中的部分接口類型、在2 0世紀(jì)8 0年代，美國國家標(biāo)準(zhǔn)化組織( A N S I ) X 3 T 9 . 5標(biāo)準(zhǔn)委員會創(chuàng)建了光纖分布式數(shù)據(jù)接口( F D D I )，它發(fā)展以解決網(wǎng)絡(luò)系統(tǒng)中分配不斷增長的帶寬需求。A N S I將F D D I提交到國際標(biāo)準(zhǔn)化組織，然后創(chuàng)建了一個兼容的F D D I標(biāo)準(zhǔn)。光纖比銅

12、纜具有以下的優(yōu)點： 抗電子干擾。 高吞吐量。 無法使用傳統(tǒng)竊聽方法。 可以用于長距離。廣域網(wǎng)中的部分接口類型、V. 3 5I T U - T (國際電信同盟-電信標(biāo)準(zhǔn)化部)創(chuàng)建了完整的V. x x系列標(biāo)準(zhǔn)。V. 3 5標(biāo)準(zhǔn)是一個物理層協(xié)議，它適合速度超過48 Kbps，甚至4 Mbps的到數(shù)據(jù)包網(wǎng)絡(luò)的連接。這個標(biāo)準(zhǔn)規(guī)定了同步通信。廣域網(wǎng)中的部分接口類型3、 ITU頒布的有關(guān)各種數(shù)字接口的物理和電氣特性的標(biāo)準(zhǔn)，包括64kbps和2.048Mbps的接口，阻抗為75歐姆；G.703 E1接口是郵電通信部門、軍隊系統(tǒng)、電力系統(tǒng)、鐵路系統(tǒng)的傳輸網(wǎng)絡(luò)中最常用的接口標(biāo)準(zhǔn)，每個傳輸網(wǎng)絡(luò)無論是SDH、PDH、

13、光端機(jī)、DDN網(wǎng)、微波還是衛(wèi)星，幾乎都提供G.703 E1接口。廣域網(wǎng)中的部分設(shè)備廣域網(wǎng)中的部分設(shè)備1、光纖收發(fā)器 用途是提供光信號與Base-T接口的轉(zhuǎn)換。工作速率有種方式：10、100和自協(xié)商；工作方式有種：半雙工、全雙工和自協(xié)商。工作速率和工作方式可通過撥線開關(guān)調(diào)節(jié)。廣域網(wǎng)中的部分設(shè)備廣域網(wǎng)中的部分設(shè)備、PDH(Plesiochornous Digital Hierarchy)準(zhǔn)同步數(shù)字系統(tǒng)是一種小型的光端機(jī)，用途是提供光纖接口與.703接口的轉(zhuǎn)換。廣域網(wǎng)中的部分設(shè)備廣域網(wǎng)中的部分設(shè)備3、.703協(xié)議轉(zhuǎn)換器協(xié)議轉(zhuǎn)換器常用的分為2種，一種為轉(zhuǎn)10，另一種為轉(zhuǎn)。幾種經(jīng)典的連接方式幾種經(jīng)典的連

14、接方式1、10Base-T轉(zhuǎn)協(xié)議轉(zhuǎn)換器和配合使用幾種經(jīng)典的連接方式幾種經(jīng)典的連接方式2、G.703專V.35協(xié)議轉(zhuǎn)換器和配合使用第四節(jié)路由器配置知識 1、基本設(shè)置方式、基本設(shè)置方式 2、命令狀態(tài)命令狀態(tài) 3、設(shè)置對話過程設(shè)置對話過程 4、常用命令、常用命令 5、配置尋址、配置尋址 6、配置靜態(tài)路由、配置靜態(tài)路由基本設(shè)置方式基本設(shè)置方式 一般來說，可以用5種方式來設(shè)置路由器： 1Console口接終端或運行終端仿真軟件的微機(jī)； 2AUX口接MODEM，通過電話線與遠(yuǎn)方的終端或運行終端仿真軟件的微機(jī)相連； 3通過Ethernet上的TFTP服務(wù)器； 4通過Ethernet上的TELNET程序； 5

15、通過Ethernet上的SNMP網(wǎng)管工作站。 基本設(shè)置方式基本設(shè)置方式 基本設(shè)置方式基本設(shè)置方式 但路由器的第一次設(shè)置必須通過第一種方式進(jìn)行,此時終端的硬件設(shè)置如下: 波特率 ：9600 數(shù)據(jù)位 ：8 停止位 ：1 奇偶校驗: 無 命令狀態(tài)命令狀態(tài) 1. router 路由器處于用戶命令狀態(tài)，這時用戶可以看路由器的連接狀態(tài)，訪問其它網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。 2. router# 在router提示符下鍵入enable,路由器進(jìn)入特權(quán)命令狀態(tài)router#，這時不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。 命令狀態(tài)命令狀態(tài) 3. router(config

16、)# 在router#提示符下鍵入configure terminal,出現(xiàn)提示符router(config)#，此時路由器處于全局設(shè)置狀態(tài)，這時可以設(shè)置路由器的全局參數(shù)。 4. router(config-if)#; router(config-line)#; router(config-router)#; 路由器處于局部設(shè)置狀態(tài)，這時可以設(shè)置路由器某個局部的參數(shù)。 命令狀態(tài)命令狀態(tài) 5. 路由器處于RXBOOT狀態(tài)，在開機(jī)后60秒內(nèi)按ctrl-break可進(jìn)入此狀態(tài)，這時路由器不能完成正常的功能，只能進(jìn)行軟件升級和手工引導(dǎo)。 6. 設(shè)置對話狀態(tài) 這是一臺新路由器開機(jī)時自動進(jìn)入的狀態(tài)，在特權(quán)

17、命令狀態(tài)使用SETUP命令也可進(jìn)入此狀態(tài)，這時可通過對話方式對路由器進(jìn)行設(shè)置。 設(shè)置對話過程設(shè)置對話過程 顯示提示信息全局參數(shù)的設(shè)置接口參數(shù)的設(shè)置顯示結(jié)果設(shè)置對話過程設(shè)置對話過程 利用設(shè)置對話過程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設(shè)置，一些特殊的設(shè)置還必須通過手工輸入的方式完成。進(jìn)入設(shè)置對話過程后，路由器首先會顯示一些提示信息：- System Configuration Dialog - At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog

18、 at any prompt. Default settings are in square brackets . 這是告訴你在設(shè)置對話過程中的任何地方都可以鍵入“？”得到系統(tǒng)的幫助，按ctrl-c可以退出設(shè)置過程，缺省設(shè)置將顯示在中。然后路由器會問是否進(jìn)入設(shè)置對話：設(shè)置對話過程設(shè)置對話過程 Would you like to enter the initial configuration dialog? yes: 如果按y或回車，路由器就會進(jìn)入設(shè)置對話過程。首先你可以看到各端口當(dāng)前的狀況： First, would you like to see the current interface

19、summary? yes: Any interface listed with OK? value NO does not have a valid configuration 設(shè)置對話過程設(shè)置對話過程 然后，路由器就開始全局參數(shù)的設(shè)置： Configuring global parameters: 1設(shè)置路由器名： Enter host name Router: 2設(shè)置進(jìn)入特權(quán)狀態(tài)的密文(secret)，此密文在設(shè)置以后不會以明文方式顯示： The enable secret is a one-way cryptographic secret used instead of the enab

20、le password when it exists. Enter enable secret: cisco 設(shè)置對話過程設(shè)置對話過程 3設(shè)置進(jìn)入特權(quán)狀態(tài)的密碼(password)，此密碼只在沒有密文時起作用，并且在設(shè)置以后會以明文方式顯示： The enable password is used when there is no enable secret and when using older software and some boot images. Enter enable password: pass 4設(shè)置虛擬終端訪問時的密碼： Enter virtual terminal p

21、assword: cisco 設(shè)置對話過程設(shè)置對話過程 5詢問是否要設(shè)置路由器支持的各種網(wǎng)絡(luò)協(xié)議： Configure SNMP Network Management? yes: Configure DECnet? no: Configure AppleTalk? no: Configure IPX? no: Configure IP? yes: Configure IGRP routing? yes: Configure RIP routing? no: 設(shè)置對話過程設(shè)置對話過程 6如果配置的是撥號訪問服務(wù)器，系統(tǒng)還會設(shè)置異步口的參數(shù)： Configure Async lines? yes:

22、 1) 設(shè)置線路的最高速度： Async line speed 9600: 2) 是否使用硬件流控： Configure for HW flow control? yes: 3) 是否設(shè)置modem： Configure for modems? yes/no: yes 4) 是否使用默認(rèn)的modem命令： Configure for default chat script? yes: 5) 是否設(shè)置異步口的PPP參數(shù)： Configure for Dial-in IP SLIP/PPP access? no: yes 設(shè)置對話過程設(shè)置對話過程 6) 是否使用動態(tài)IP地址： Configure

23、for Dynamic IP addresses? yes: 7) 是否使用缺省IP地址： Configure Default IP addresses? no: yes 8) 是否使用TCP頭壓縮： Configure for TCP Header Compression? yes: 9) 是否在異步口上使用路由表更新： Configure for routing updates on async links? no: y 10) 是否設(shè)置異步口上的其它協(xié)議。 設(shè)置對話過程設(shè)置對話過程 接下來，系統(tǒng)會對每個接口進(jìn)行參數(shù)的設(shè)置。 1Configuring interface Ethernet0

24、: 1) 是否使用此接口： Is this interface in use? yes: 2) 是否設(shè)置此接口的IP參數(shù)： Configure IP on this interface? yes: 3) 設(shè)置接口的IP地址： IP address for this interface: 4) 設(shè)置接口的IP子網(wǎng)掩碼： Number of bits in subnet field 0: Class C network is , 0 subnet bits; mask is /24 設(shè)置對話過程設(shè)置對話過程 在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會把整

25、個設(shè)置對話過程的結(jié)果顯示出來： The following configuration command script was created: hostname Router enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password pass 請注意在enable secret后面顯示的是亂碼，而enable password后面顯示的是設(shè)置的內(nèi)容。 顯示結(jié)束后，系統(tǒng)會問是否使用這個設(shè)置： Use this configuration? yes/no: yes 如果回答yes，系統(tǒng)就會把設(shè)置的結(jié)果存入路由器的NVRAM中，然后

26、結(jié)束設(shè)置對話過程，使路由器開始正常的工作。常用命令常用命令 1. 幫助在IOS操作中，無論任何狀態(tài)和位置，都可以鍵入“？”得到系統(tǒng)的幫助。2. 改變命令狀態(tài) 進(jìn)入特權(quán)命令狀態(tài) enable 退出特權(quán)命令狀態(tài) disable 進(jìn)入設(shè)置對話狀態(tài) setup 進(jìn)入全局設(shè)置狀態(tài) config terminal 退出全局設(shè)置狀態(tài) end 進(jìn)入端口設(shè)置狀態(tài) interface type slot/number 進(jìn)入子端口設(shè)置狀態(tài) interface type number.subinterface point-to-point | multipoint 進(jìn)入線路設(shè)置狀態(tài) line type slot/nu

27、mber 進(jìn)入路由設(shè)置狀態(tài) router protocol 退出局部設(shè)置狀態(tài) exit 常用命令常用命令 3. 顯示命令 查看版本及引導(dǎo)信息 show version 查看運行設(shè)置 show running-config 查看開機(jī)設(shè)置 show startup-config 顯示端口信息 show interface type slot/number 顯示路由信息 show ip router 常用命令常用命令 4. 拷貝命令用于IOS及CONFIG的備份和升級 常用命令常用命令 4網(wǎng)絡(luò)命令 登錄遠(yuǎn)程主機(jī) telnet hostname|IP address 網(wǎng)絡(luò)偵測 ping hostnam

28、e|IP address 路由跟蹤 trace hostname|IP address 常用命令常用命令 6. 基本設(shè)置命令 任務(wù) 命令 全局設(shè)置 config terminal 設(shè)置訪問用戶及密碼 username username password password 設(shè)置特權(quán)密碼 enable secret password 設(shè)置路由器名 hostname name 設(shè)置靜態(tài)路由 ip route destination subnet-mask next-hop 啟動IP路由 ip routing 啟動IPX路由 ipx routing 端口設(shè)置 interface type slot/n

29、umber 設(shè)置IP地址 ip address address subnet-mask 設(shè)置IPX網(wǎng)絡(luò) ipx network network 激活端口 no shutdown 物理線路設(shè)置 line type number 啟動登錄進(jìn)程 login local|tacacs server 設(shè)置登錄密碼 password password 配置配置IP尋址尋址 1. IP地址分類IP地址分為網(wǎng)絡(luò)地址和主機(jī)地址二個部分，A類地址前8位為網(wǎng)絡(luò)地址，后24位為主機(jī)地址，B類地址16位為網(wǎng)絡(luò)地址，后16位為主機(jī)地址，C類地址前24位為網(wǎng)絡(luò)地址，后8位為主機(jī)地址，網(wǎng)絡(luò)地址范圍如下表所示：A

30、 到有效 和保留 B 到有效 和保留 配置配置IP尋址尋址 C 到有效 和保留 D 到55用于多點廣播 E 到54保留 55用于廣播 配置配置IP尋址尋址 2. 分配接口IP地址接口設(shè)置 interface type slot/number 為接口設(shè)置IP地址 i

31、p address ip-address mask 掩瑪（mask）用于識別IP地址中的網(wǎng)絡(luò)地址位數(shù)，IP地址（ip-address）和掩碼（mask）相與即得到網(wǎng)絡(luò)地址。配置配置IP尋址尋址 3. 使用可變長的子網(wǎng)掩碼通過使用可變長的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號的網(wǎng)絡(luò)使用不同的掩碼，這樣可以節(jié)省IP地址，充分利用有效的IP地址空間。如下圖所示：配置配置IP尋址尋址 Router1和Router2的E0端口均使用了C類地址作為網(wǎng)絡(luò)地址，Router1的E0的網(wǎng)絡(luò)地址為28,掩碼為92, Router2的E0的網(wǎng)絡(luò)地址為1

32、4,掩碼為92，這樣就將一個C類網(wǎng)絡(luò)地址分配給了二個網(wǎng)，既劃分了二個子網(wǎng)，起到了節(jié)約地址的作用。第五節(jié)配置實例 1、配置好的狀態(tài)、配置好的狀態(tài) 2、清除配置、清除配置 3、常用配置、常用配置 配置好的狀態(tài)配置好的狀態(tài)CuangYeDasha_AiFu_HW2403Hen Password:CuangYeDasha_AiFu_HW2403H#sh runn! hostname CuangYeDasha_AiFu_HW2403H! enable password level 15 0 ningbocomcom! radius-server host def

33、ault! aaa authentication Default radius next local aaa accounting Default enable offline 配置好的狀態(tài)配置好的狀態(tài)user nbcomcom password 7 #VU-KF+XD9R9VG0VL1!set user nbcomcom service-type 8021x enableset user nbcomcom service-type exec enable privilege 1 spanning-tree enable no loopback-detection runinterface A

34、ux0/0vlan 1vlan 11vlan 101vlan 1000description wu_huan_yong_huinterface Vlan-interface11ip address 8 !配置好的狀態(tài)配置好的狀態(tài)interface Ethernet0/1 switchport mode trunk switchport trunk allowed vlan allinterface Ethernet0/2duplex full speed 10switchport access vlan 101interface Ethernet

35、0/3 switchport access vlan 1000interface Ethernet0/4 shutdowninterface Ethernet0/5 shutdowninterface Ethernet0/6 shutdown配置好的狀態(tài)配置好的狀態(tài)interface Ethernet0/7 shutdowninterface Ethernet0/8 shutdowninterface Ethernet0/9 shutdowninterface Ethernet0/10 shutdowninterface Ethernet0/11 shutdowninterface Ether

36、net0/12 shutdowninterface Ethernet0/13 shutdowninterface Ethernet0/14 shutdowninterface Ethernet0/15 shutdowninterface Ethernet0/16 shutdowninterface Ethernet0/17 shutdown配置好的狀態(tài)配置好的狀態(tài)interface Ethernet0/18 shutdowninterface Ethernet0/19 shutdowninterface Ethernet0/20 shutdowninterface Ethernet0/21 s

37、hutdowninterface Ethernet0/22 shutdowninterface Ethernet0/23 shutdowninterface Ethernet0/24 shutdowninterface Ethernet0/25interface NULL0配置好的狀態(tài)配置好的狀態(tài)vtp vtp domain nbkjy vtp mode transparent! ip route 5 preference 60! snmp-server snmp-server engineid 800007DB00E0FC0E5F6268

38、77 snmp-server community fyw_lijing ro!line aux 0 no loginline vty 0 4 login local!End清除配置清除配置以華為2403交換機(jī)為例：當(dāng)機(jī)器剛剛通電，系統(tǒng)出現(xiàn)如下提示：清除配置清除配置按住Ctrl +B,進(jìn)入系統(tǒng)設(shè)置狀態(tài)：Password : BOOT MENU1. Download application file to flash2. Select application file to boot3. Display all files in flash4. Delete file from Flash5. M

39、odify bootrom password6. Set switch HGMP mode0. RebootEnter your choice(0-6):清除配置清除配置然后輸入，系統(tǒng)提示：nter your choice(0-6): 4File Number File Name File Size(bytes)=1 * S2403H-007.app 19997932 vrpcfg.txt 1940Free Space : 5408768 bytesThe current application file is S2403H-007.appPlease input the file numbe

40、r to delete:再輸入，系統(tǒng)提示：Please input the file number to delete: 2Do you want to delete vrpcfg.txt now? Yes or No(Y/N)輸入，體統(tǒng)提示：o you want to delete vrpcfg.txt now? Yes or No(Y/N)yDelete file.done! BOOT MENU1. Download application file to flash2. Select application file to boot3. Display all files in flas

41、h4. Delete file from Flash5. Modify bootrom password6. Set switch HGMP mode0. RebootEnter your choice(0-6):清除配置清除配置輸入，體統(tǒng)提示：o you want to delete vrpcfg.txt now? Yes or No(Y/N)yDelete file.done! BOOT MENU1. Download application file to flash2. Select application file to boot3. Display all files in fla

42、sh4. Delete file from Flash5. Modify bootrom password6. Set switch HGMP mode0. RebootEnter your choice(0-6):清除配置清除配置然后輸入，讓系統(tǒng)重新啟動；再次啟動好之后，交換機(jī)就恢復(fù)了出廠配置。常用配置常用配置、配置主機(jī)名、添加、配置interface vlan 地址、配置端口為trunk模式、配置端口為access vlan 模式、配置遠(yuǎn)程登錄、配置默認(rèn)路由、配置屬性、配置1、配置主機(jī)名Quidway#conf tEnter configuration commands, one per

43、line. End with Ctrl+Z.Quidway(config)#hostname testtest(config)#endtest#wrThis will write the configuration in the flash memory.The switch configurations will be written to flash.Are you sure?Y/NyNow writing running configuration to flash memory.Please wait for a while.Write running configuration to flash memory successfully.常用配置、添加test#conf tEnter configuration commands, one per line. End with Ctrl+Z.