網(wǎng)絡(luò)工程思科講座課件

主講:洪光華思科全球認證網(wǎng)絡(luò)工程師CCNA華為全球認證網(wǎng)絡(luò)工程師HCNEProducer:HongGuanghua2004-06-10風光華為中國員工收入最高的中國企業(yè),員工數(shù)23000,13000人年薪10萬。GreatmindthinkalikeIt’snevertoolatertolearn我們以后要買帶陽臺的房子,那樣,錢發(fā)霉了,我們就把它放在上面曬曬 ----任正非路由器功能:識別邏輯網(wǎng)絡(luò),隔離廣播提供路徑選擇,優(yōu)化鏈路過濾無用信息,提供安全訪問與訪問控制廣泛兼容異種網(wǎng)絡(luò),提供異種網(wǎng)絡(luò)信息轉(zhuǎn)換1986年路由器的出現(xiàn)使互聯(lián)網(wǎng)的構(gòu)建成為可能.路由器廠商:Cisco,3Com,Intel,HuaWei互聯(lián)網(wǎng)85%信息流量由Cisco路由器承載.路由器華為4路語音處理板E&M中繼接口模塊

異步串口ISDN10M/100MRJ45異步串口電源啟動開關(guān)異步串口語音端口語音端口語音端口語音端口2端口同／異步+1ISDN模塊

1端口lOOBaseT模塊

1端口同/異步串口接口卡同步串口

OSI前三層具體關(guān)注PhysicalLayerCPUTypeFlashMemoryDRAMMediaTypesSpeedDuplexWANCircuitsInterfaceNamesDataLinkLayerDeviceNameDeviceModelMACAddressDuplexPortIdentifierSTPStateSTPRouteBridgePortFastEtherChannelSpanningTreeVLANsPortSecurityEncapsulationTrunkStatusNetworkLayerIPAddressSecondaryIPAddressSubnetMaskIPRoutingProtocol(s)AccessListsIPAddressesof

NeighboringDevicesTunnelsLoopbacksCisco路由器介紹物理端口介紹內(nèi)存體系

配置途徑

物理端口介紹控制口：consoleport:擴展口:一般Cisco的router都有擴展口，你可以把WIC(WANinterfacecard)插進去的。你可以根據(jù)你網(wǎng)絡(luò)的需求，訂購不同的WIC。

Interface：Ciscorouter的命名是按從右往左，從下往上的順序排列的。在有的router里面，一個networkmodulesolt里面會有多個interface,這時候你可以用e1/0,e1/1,e1/2等符號來表示。Cisco路由器介紹內(nèi)存體系

ROM相當于PC機的BIOSFLASH相當于PC機硬盤,包含IOSDRAM動態(tài)內(nèi)存NVRAM配置文件showrunning和showstartup命令wg_ro_c#showstartup-configUsing1359outof32762bytes!version12.0! --More--wg_ro_c#showrunning-configBuildingconfiguration...

Currentconfiguration:

!

version12.0! --More--保存在NVRAM中保存在RAM中顯示當前運行的和保存的配置情況內(nèi)存體系RAM:動態(tài)隨機存取儲器，運行配置或活動配置文件保存這里。開機時解壓到此！ROM：用來引導IOS映像。FLASH：存儲了功能完備的IOS映像文件。NVRAM：非易失性隨機存取存儲器存儲了初始或啟動配置文件。除RAM以外，所有這些類型的存儲器都是永久性存儲器。Cisco路由器介紹配置途徑

用主控CONSOLE口接終端配置。我們可以在AUX口接一MODEM同電話網(wǎng)相連，在遠端配置在TCP/IP網(wǎng)上可通過仿真終端TELNET配置(ie)可以從T上下載配置可用網(wǎng)管工作站進行監(jiān)控和配置Cisco路由器配置途徑終端consolesnmp網(wǎng)管工作站ethernettelnet虛擬終端TCP/IPTftp服務(wù)器auxmodem終端電話網(wǎng)Cisco路由器配置模式一般用戶模式只限于路由器的某一些有限的權(quán)限登錄到機器的缺省狀態(tài)router>全局設(shè)置狀態(tài)在特權(quán)執(zhí)行態(tài)輸入configterminal則進入該態(tài)router(config)#超級權(quán)限模式有檢查，配置，調(diào)試等所有權(quán)限通過enable可進入此狀態(tài)router#其他的設(shè)置狀態(tài)在特權(quán)執(zhí)行狀態(tài)輸入相應(yīng)的命令時進入例如：interfaceserial2/0router(config-mode)#路由器模式一覽Router(config)#Router>enableRouter#configtermExitCtrl-Z(end)用戶模式特權(quán)模式全局配置模式配置模式模式提示Interface Router(config-if)#Subinterface Router(config-subif)#Controller Router(config-controller)#Line Router(config-line)#Router Router(config-router)#IPXrouter Router(config-ipx-router)#配置路由器的各種標識為路由器或其端口設(shè)置標識或信息路由器名Router(config)#hostnamewg_ro_cwg_ro_c(config)#開機時的固定顯示信息wg_ro_c(config)#bannermotd# AccountingDepartmentYouhaveenteredasecuredsystem.Authorizedaccessonly!#端口描述wg_ro_c(config)#interfaceethernet0wg_ro_c(config-if)#descriptionEngineeringLAN,Bldg.18Router(config)#interfacetypenumberRouter(config-if)#端口配置type

包括

serial,ethernet,tokenring,fddi,hssi,loopback,dialer,null,async,atm,bri,andtunnelnumber

用來識別具體的單個端口Router(config-if)#exit從當前端口配置模式退出Router(config)#interfacetypeslot/portRouter(config-if)#模塊化端口的表示法配置串口進入全局配置模式Router(config)#interfaceserial0Router(config-if)#Router#configuretermRouter(config)#指定某個端口Router#showinterfaceserial0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW64Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinput00:00:09,output00:00:04,outputhangneverLastclearingof"showinterface"countersneverInputqueue:0/75/0(size/max/drops);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:0/1000/64/0(size/maxtotal/threshold/drops)Conversations0/1/256(active/maxactive/maxtotal)ReservedConversations0/0(allocated/maxallocated)5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec(outputomitted)

確認參數(shù)修改情況ConfigureIPaddressinCiscoBecauseIPaddressisinterfacespecific,youneedtogotointerfaceRouter>enableRouter#configtRouter(config)#ints0Router(config-if)#ipaddressRouter(config-if)#inte0Router(config-if)#ipaddressRouter(config-if)#^ZIP地址配置的基本原則路由器的物理網(wǎng)絡(luò)端口需要有一個IP地址相鄰路由器的相鄰端口IP地址在同一網(wǎng)段同一路由器不同端口在不同網(wǎng)段上(牢記！)IP協(xié)議配置的主要任務(wù)配置端口IP地址IPADDRESS本端口IP地址子網(wǎng)掩碼配置廣域網(wǎng)線路協(xié)議配置IP地址與物理網(wǎng)絡(luò)地址如何映射配置路由其它設(shè)置TheCommunicationProcessNameAddressPostOfficePostOfficeNameAddressNameAddressPostOfficePostOfficeNameAddress一，IP地址分類IP地址IP地址分類IP地址0001000000IP地址HostIDNetworkIDIP地址分類wxyzA類網(wǎng)絡(luò)ID主機IDB類網(wǎng)絡(luò)ID主機IDC類網(wǎng)絡(luò)ID主機ID思考一：如何確定IP地址在同一子網(wǎng)內(nèi)或不在同一子網(wǎng)內(nèi)？也就是說，可以相互在局域網(wǎng)內(nèi)打聯(lián)機游戲？例1：52/24與51/24能否通訊？例2：/10與1/10能否通訊？不在同一子網(wǎng)內(nèi)的IP，如何通訊？（通過路由器可以將不同網(wǎng)段的計算機聯(lián)結(jié)起來。）思考二：為什么要劃分子網(wǎng)？借用部分主機地址,來劃分多個不同網(wǎng)段的子網(wǎng)。將網(wǎng)絡(luò)分成子網(wǎng)子網(wǎng)子網(wǎng)掩碼子網(wǎng)掩碼的分配規(guī)律CIDR標記法本地IP和遠程IPCIDR標記法IP地址子網(wǎng)掩碼子網(wǎng)掩碼1的數(shù)量

CIDR表示的IP地址

11111111111111111111000000000000000010101101100101111011000001118+8+4+0=20/20CIDR標記法也稱網(wǎng)絡(luò)前綴標記法。IP：/20表示：其子網(wǎng)掩碼有20個連續(xù)的1，用來確定網(wǎng)絡(luò)ID；余下的必須是0，用來確定主機ID。

子網(wǎng)HubHub子網(wǎng)掩碼IPAddressHostIDNetworkID00SubnetMask192.168.IPAddress00SubnetMaskNetworkIDIP地址00子網(wǎng)掩碼網(wǎng)絡(luò)IDIP地址00子網(wǎng)掩碼網(wǎng)絡(luò)ID子網(wǎng)掩碼的分配規(guī)律：1，最大值1跟最小值0。2，連續(xù)的1確定網(wǎng)絡(luò)ID。3，連續(xù)的0確定主機ID。子網(wǎng)掩碼比特NetworkIDHostID11111111111111111111111100000000wxyz二進制表示十進制表示子網(wǎng)掩碼比特NetworkIDHostID11111111111111111111111100000000wxyz二進制表示十進制表示2552542522482402241921280計算機網(wǎng)絡(luò)ID1，計算IP地址的二進制值。2，計算子網(wǎng)掩碼的二進制值。3，由二進制的與運算計算機網(wǎng)絡(luò)ID的二進制值。4，將網(wǎng)絡(luò)ID的二進制轉(zhuǎn)為十進制。5，按以上方法計算另一個IP的網(wǎng)絡(luò)ID十進制6，并判斷這兩個IP地址是否在同一網(wǎng)段內(nèi)。計算機網(wǎng)絡(luò)IDIP地址子網(wǎng)掩碼

網(wǎng)絡(luò)IDCIDR表示的