CCNA基礎(chǔ)知識(shí)整理(共14頁(yè))

1、精選優(yōu)質(zhì)文檔-傾情為你奉上CCNA基礎(chǔ)知識(shí)整理應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層 -路由數(shù)據(jù)鏈路層物理層Tcp/ip和osi（開(kāi)放式系統(tǒng)互連參考模型）區(qū)別：在本質(zhì)是一樣，1、層數(shù)不同 2、在網(wǎng)路層tcp/ip僅支持ip協(xié)議 ，osi支持多種網(wǎng)絡(luò)層協(xié)議（包含ip）Tcp/ip協(xié)議棧道應(yīng)用層 和osi上三層一樣 ，應(yīng)用程序?qū)?shù)據(jù)的處理，格式的轉(zhuǎn)換，第一地址的寫(xiě)入和識(shí)別；可以選擇不同應(yīng)用層協(xié)議（http、ftp、telnet.）。傳輸層：端口號(hào)，便于設(shè)備快速查找進(jìn)程；更高級(jí)的檢錯(cuò)、排錯(cuò)。 將上層數(shù)據(jù)分割成段（受mtu限制，mtu:最大傳輸單元）傳輸層第一大協(xié)議Tcp：傳輸控制協(xié)議特點(diǎn)：面向連接的可靠傳輸

2、協(xié)議 面向連接-可以建立一條端到端的虛電路（tcp使用三次握手） 可靠-為檢錯(cuò)和排錯(cuò)開(kāi)發(fā)了4種機(jī)制 確認(rèn) 重傳 超時(shí)、校驗(yàn)失敗 流控（窗口機(jī)制） 排序傳輸層第二大協(xié)議：udp 用戶(hù)數(shù)據(jù)報(bào)文協(xié)議非面向連接不可靠傳輸協(xié)議；盡力而為的協(xié)議網(wǎng)絡(luò)層：承載數(shù)據(jù)，提供邏輯尋址，供網(wǎng)絡(luò)層設(shè)備傳輸Ip封裝：數(shù)據(jù)從上層到下層，逐層標(biāo)記解封裝：對(duì)封裝的逆向過(guò)程Pdu:協(xié)議數(shù)據(jù)單元 好比一個(gè)單位，每層都有其對(duì)應(yīng)的pdu上三層：數(shù)據(jù)報(bào)文傳輸層：段網(wǎng)絡(luò)層：包數(shù)據(jù)鏈路層：幀物理層：比特流Arp 地址解析協(xié)議 通過(guò)a地址獲取到b地址Aarp 正向arp 通過(guò)ip地址獲取到該ip的macRarp 反向arp 通過(guò)mac地址獲取

3、該mac的ipInarp 逆向arp 這種arp機(jī)制非以太網(wǎng) 幀中繼網(wǎng)絡(luò)中 dlci（幀中繼二層地址）通過(guò)本地的dlci來(lái)獲取對(duì)端的ip地址Farp 無(wú)故arp 終端在獲取地址使用地址或其他隨機(jī)時(shí)間，使用aarp來(lái)試圖解析自己的mac地址 地址沖突檢測(cè)Ipv4 地址32位二進(jìn)制組成，點(diǎn)分十進(jìn)制表示默認(rèn)5種分類(lèi)其中a、b、c三類(lèi)我們擁有使用權(quán)和配置權(quán)D 組播地址 擁有使用權(quán)，沒(méi)有配置權(quán)E 保留地址 科研使用D：224-239E：240-255子網(wǎng)劃分，延長(zhǎng)子網(wǎng)掩碼，從主機(jī)位借位到網(wǎng)絡(luò)位，起到將一個(gè)網(wǎng)絡(luò)號(hào)劃分為多個(gè) 作用：節(jié)省ip地址，便于地址管理和策略子網(wǎng)匯總：取相同位，去不同位；剪短子網(wǎng)掩碼，

4、將多個(gè)網(wǎng)絡(luò)號(hào)合成一個(gè) 注：盡量精確匯總，避免路由黑洞 作用：壓縮路由表?xiàng)l目，加快路由器查表速度地址除abcde分類(lèi)外，在abc類(lèi)中還存在私有地址和公有地址的分類(lèi)方法公有地址：具有全球唯一性，需由isp（運(yùn)營(yíng)商）分配，需付費(fèi)使用私有地址：具有本地唯一性，任何均可使用和配置私有ip地址：ClassPrivate Address RangeA to 55B to 55C to 55特殊ip地址：每個(gè)網(wǎng)段中：主機(jī)位全0 ，該網(wǎng)段的網(wǎng)絡(luò)號(hào)，用于標(biāo)示該網(wǎng)絡(luò)（路由器以網(wǎng)絡(luò)號(hào)為目

5、標(biāo)記錄到路由表） 主機(jī)位全1 ，直接廣播地址55 受限廣播地址，用于網(wǎng)段類(lèi)的廣播，不會(huì)被路由器轉(zhuǎn)發(fā) 無(wú)效地址，在終端設(shè)備還沒(méi)有地址時(shí)使用127 用于環(huán)回地址，本地測(cè)試 比如： /16 本地鏈路地址，當(dāng)終端dhcp不到地址時(shí)，自動(dòng)配置的地址，前兩個(gè)8位固定，后兩個(gè)8位根據(jù)硬件標(biāo)示自動(dòng)產(chǎn)生Ip地址的獲取方式：1、手工配置 2、dhcp（動(dòng)態(tài)主機(jī)配置協(xié)議） 自動(dòng)獲取 設(shè)備的登錄方式：1、console口登錄 2、通過(guò)網(wǎng)絡(luò)遠(yuǎn)程 telnet、ssh 設(shè)備登錄：Switch> Switch部分：主機(jī)名，所有的交換機(jī)在默

6、認(rèn)都叫switch，路由器默認(rèn)route>部分：模式部分Switch> 用戶(hù)模式：該模式為最初模式，登錄時(shí)的第一模式。 在該模式下可以對(duì)設(shè)備進(jìn)行簡(jiǎn)單的靜態(tài)查看Switch>enable 鍵入授權(quán) （正常情況下，用戶(hù)模式授權(quán)后需要配置密碼）Switch# 特權(quán)模式，在該模式下可以進(jìn)行所有的靜態(tài)、動(dòng)態(tài)查看，以及測(cè)試Switch#config terminal 鍵入配置終端命令Enter configuration commands, one per line. End with CNTL/Z.Switch(config)# 全局配置模式，在該模式下可以對(duì)設(shè)備進(jìn)行部分配置，同時(shí)該模

7、式也是進(jìn)入其他模式的前提其他模式：在全局配置模式之上，是一些專(zhuān)有配置模式。 比如：當(dāng)用戶(hù)需要對(duì)某接口進(jìn)行管理時(shí)，可以進(jìn)入該接口 Switch(config)#interface fastEthernet 0/1Switch(config-if)# 接口配置模式 又比如：需要對(duì)線路進(jìn)行配置Switch(config-if)#exit 退出接口配置模式Switch(config)# 回到全局配置模式Switch(config)#line console 0 Switch(config-line)# 線路配置模式 退出：exit 一個(gè)層面一個(gè)層面的往回退Switch#disable 從特權(quán)模式退回到

8、用戶(hù)模式Switch>End 用于從特權(quán)以上直接回到特權(quán)模式，便于快速的進(jìn)行測(cè)試或查看Cisco幫助系統(tǒng)：？ 用于查看該模式下此時(shí)可跟命令，以及對(duì)該命令的簡(jiǎn)單注解；或查看在該命令后可以配置的命令，以及簡(jiǎn)單注解Tab鍵，用于補(bǔ)全命令基礎(chǔ)配置：建議在進(jìn)入到所有設(shè)備時(shí)均習(xí)慣性配置Switch(config)#line console 0 進(jìn)入console口Switch(config-line)#logging synchronous 要求從console傳入pc的日志信息同步顯示Switch (config-line)#exec-timeout 0 0 永不超時(shí)Switch (config)

9、#no ip domain-lookup 關(guān)閉域名解析Switch(config)#hostname sw1 修改主機(jī)名為sw1sw1(config)# 加密：1、對(duì)console口的加密 2、用戶(hù)模式進(jìn)入特權(quán)模式加密老版本加密方法sw1(config)#line console 0 進(jìn)入console口sw1(config-line)#password cisco 配置登錄密碼為ciscosw1(config-line)#login 表示使用密碼來(lái)作為登錄時(shí)的認(rèn)證信息，有點(diǎn)像確認(rèn)sw1(config)#enable password cisco 從用戶(hù)模式進(jìn)入特權(quán)模式加密以上加密方式為老版本

10、方法，在running中為明文，很不安全故：sw1(config)#service password-encryption 開(kāi)啟密碼密文服務(wù)，可以使running中的password字段后的字符為密文。推薦做法：sw1(config)#enable secret cisco 配置從用戶(hù)模式到特權(quán)模式的密碼為密文的cisco，所謂密文表示在running中將直接以md5加密 當(dāng)啟用secret的時(shí)候，之前配置password失效 Console口加密：定義用戶(hù)數(shù)據(jù)庫(kù)：sw1(config)#username ccna privilege 15 secret cisco 定義用戶(hù)ccna權(quán)限15，

11、密碼密文ciscosw1(config)#username ccnp privilege 1 secret cisco 定義用戶(hù)ccnp權(quán)限1，密碼密文ciscosw1(config)#line console 0 進(jìn)入console口sw1(config-line)#login local 要求使用本地?cái)?shù)據(jù)庫(kù)來(lái)作為登錄時(shí)認(rèn)證信息，當(dāng)login local后之前的login失效保存：每一的保存都是一次running對(duì)startup的完整覆蓋老方法：sw1#copy running-config startup-config Destination filename startup-config

12、? Building configuration.OK推薦方法：sw1#write靜態(tài)查看命令：Switch#show running-config 查看運(yùn)行配置文檔Switch# show startup-config 啟動(dòng)配置文檔r1#show version 查看設(shè)備版本在路由器中可以看到配置寄存器值0x2102 表示該路由器重啟后將從nvram中加載startup-config0x2142 表示該路由器重啟后不從nvram中加載r1(config)#config-register 0x2102 修改寄存器值26以上路由器密碼破解：    1 重啟 路由器

13、按 ctrl + pause break 鍵 進(jìn)入mini IOS2 修改寄存器值改變啟動(dòng)次序rommon 1 > confreg 0x21423 在mini IOS下重啟路由rommon 2 > resetsw1#show mac-address-table 查看交換機(jī)mac地址表sw1#show ip interface brief 查看接口簡(jiǎn)要信息Interface IP-Address OK? Method Status Protocol FastEthernet0/1 unassigned YES manual up up FastEthernet0/2 unassign

14、ed YES manual down downGigabitEthernet1/1 unassigned YES manual down down GigabitEthernet1/2 unassigned YES manual down down Vlan1 unassigned YES manual administratively down down 接口：FastEthernet 部分為接口類(lèi)型 Ethernet 10m半雙工接口FastEthernet 100m全雙工接口GigabitEthernet 1000mSerial 路由器上的串行接口接口狀態(tài)：表示該接口是否可以進(jìn)行正常的電

15、信號(hào)處理（默認(rèn)交換機(jī)所有物理接口均開(kāi)啟，路由器所有物理接口默認(rèn)關(guān)閉）為down時(shí)，表示該接口現(xiàn)在沒(méi)有電流產(chǎn)生，常出現(xiàn)在接口沒(méi)接線時(shí)為up時(shí)，表示該接口可以進(jìn)行正常的電流、電壓傳輸為administratively down 時(shí)，表示該接口被手工關(guān)閉，不會(huì)有任何電流產(chǎn)生接口協(xié)議：表示該接口可以進(jìn)行正常的數(shù)據(jù)識(shí)別和封裝 為down時(shí)，表示不可以傳輸數(shù)據(jù)接口封裝不匹配，接口速率不匹配，接口帶寬不匹配只有在接口雙up的情況下，開(kāi)可以進(jìn)行正常的數(shù)據(jù)轉(zhuǎn)發(fā)。路由器：網(wǎng)絡(luò)層設(shè)備。1、用于不同網(wǎng)絡(luò)的連接（1、用于不同廣播域的通信連接2、用于不同網(wǎng)絡(luò)類(lèi)型的通信連接）2、為它所承載的數(shù)據(jù)做路徑的選擇（路由表）r1(

16、config)#int f0/1 進(jìn)入快速以太網(wǎng)0/1口r1(config-if)#ip add 配置ip地址/24 ，該地址也成為該網(wǎng)段的網(wǎng)關(guān)地址r1(config-if)#no shutdown 開(kāi)啟該接口（路由器接口默認(rèn)關(guān)閉）r1#show arp 查看設(shè)備arp表r1#show ip route 查看路由器的路由表r1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP,

17、EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route,

18、o - ODR P - periodic downloaded static routeGateway of last resort is not setC /24 is directly connected, FastEthernet0/0C /24 is directly connected, FastEthernet0/1C直連路由，產(chǎn)生的條件：1、接口雙up 2、該接口上擁有一個(gè)合法的ip地址，那么路由器就認(rèn)為它可以跟該網(wǎng)段進(jìn)行通信當(dāng)路由要將數(shù)據(jù)轉(zhuǎn)發(fā)到非直連網(wǎng)段時(shí)，默認(rèn)情況下該路由器是沒(méi)有到達(dá)該網(wǎng)段的路由條目；如果想要改路由器擁有該條目，可以

19、通過(guò)管理員添加的方式（靜態(tài)路由）或者讓路由器使用協(xié)議進(jìn)行溝通（動(dòng)態(tài)路由）靜態(tài)路由配置：寫(xiě)法1：r1(config)#ip route 目標(biāo)網(wǎng)絡(luò)號(hào) 下一跳所謂下一跳，及到達(dá)該網(wǎng)段時(shí)下一個(gè)接手該數(shù)據(jù)的路由器和本路由器的直連接口ip地址注：數(shù)據(jù)轉(zhuǎn)發(fā)是雙向的，所有要記得有去必要有回寫(xiě)法2：r2(config)#ip route fastEthernet 0/0 目標(biāo)網(wǎng)絡(luò) 出接口推薦寫(xiě)法r2(config)#ip route

20、fastEthernet 0/0 目標(biāo)網(wǎng)絡(luò)號(hào) 出接口 下一跳注：pt不支持該命令配置路由器為dhcp server，自動(dòng)給單機(jī)下放ip地址在ccna中的前提條件：1、 dhcp server一定要有一個(gè)接口擁有合法ip地址2、 ccna中該接口地址必須在該網(wǎng)絡(luò)內(nèi)配置：r1(config)#ip dhcp pool ccna 創(chuàng)建dhcp 池塘ccna，一臺(tái)設(shè)備上可創(chuàng)建多個(gè)池塘，但每個(gè)池塘只能對(duì)應(yīng)一個(gè)網(wǎng)段進(jìn)行下發(fā)r1(dhcp-config)# dhcp 配置模式r1(dhcp-config)#network 1、該池塘

21、可以下放的地址（使用網(wǎng)絡(luò)號(hào)來(lái)標(biāo)示）2、表示該池塘可以對(duì)那個(gè)網(wǎng)段進(jìn)行下放r1(dhcp-config)#default-router 網(wǎng)關(guān)地址r1(dhcp-config)#dns-server dns server地址，前面為首選后為備用地址。注：pt模擬器只支持一個(gè)排除不想下放的地址，可以是一個(gè)地址，也可以是一段r1(config)#ip dhcp excluded-address r1(config)#ip dhcp excluded-address 0創(chuàng)建虛擬環(huán)回接

22、口：r4(config)#interface loopback 0負(fù)載均衡：在路由器的路由表中到達(dá)同一個(gè)目的地?fù)碛袃蓷l以上的路徑 /24 is subnetted, 1 subnetsS 1/0 via 1/0 via 缺省路由（默認(rèn)路由）：以8個(gè)0為目標(biāo)的一條靜態(tài)路由，在路由表中產(chǎn)生一條帶*號(hào)的條目。表示到達(dá)所有的目的地都使用該條目；但路由器的查表過(guò)程為遞歸查詢(xún)，先查詢(xún)是否存在明細(xì)路由，只有當(dāng)沒(méi)有明細(xì)路由條目存在時(shí)，才使用該條目。寫(xiě)法：r1(config)#ip route fastEtherne

23、t 0/0 路由表狀態(tài)：S* /0 is directly connected, FastEthernet0/0 1/0 via 1/0 路由表中該字段可以說(shuō)是路由表?xiàng)l目的核心1的部分：管理距離管理距離AD：代表一條路由的可信度，取值范圍0255，為0絕對(duì)信賴(lài)，為255時(shí)即便沒(méi)有更好的路由也不加載該條目。管理在默認(rèn)情況下的值：C 直連路由 默認(rèn)為0 S 靜態(tài)路由 默認(rèn)為0（僅使用出接口的時(shí)候）默認(rèn)為1（僅使用下一跳） 默認(rèn)為1（出接口加下一跳）D 動(dòng)態(tài)路由協(xié)議eigrp 默認(rèn)為內(nèi)部90，外部170O ospf 默認(rèn)110R rip 默認(rèn)1200的

24、部分：度量在直連路由和靜態(tài)路由中不存在度量 所謂度量是指同種協(xié)議衡量到達(dá)同一目的地的多條路徑的好壞值，不同協(xié)議的衡量標(biāo)準(zhǔn)不一樣，rip使用跳數(shù) ；ospf 使用cost值（開(kāi)銷(xiāo)值），其實(shí)就是帶寬，使用參考帶寬除以接口帶寬得打cost值；eigrp使用復(fù)合度量，是多種度量的和值，包含 帶寬、延時(shí)、可靠性、負(fù)載、mtu；注：路由器不關(guān)注路由條目通過(guò)什么方式獲取，只關(guān)注該條目是否能夠加載都路由表中，而加載的關(guān)鍵就是比較管理距離，當(dāng)路由器獲取到達(dá)同一目的地兩條以上條目時(shí)，管理距離最低的一條加表。如果管理距離相同，就比較度量，度量值最小的加表；如果度量值也相同，那么相同的幾條條目同時(shí)使用；在靜態(tài)路由中稱(chēng)

25、為負(fù)載均衡， 在動(dòng)態(tài)中稱(chēng)為等開(kāi)銷(xiāo)負(fù)載均衡 當(dāng)路由條目進(jìn)入到路由表中時(shí)，那路由器將會(huì)無(wú)條件使用，只有當(dāng)關(guān)于該條目的客觀條件失去時(shí)才會(huì)刪除該條目。浮動(dòng)靜態(tài)路由：通過(guò)修改默認(rèn)的管理距離，以起到備份路徑的作用由于該條目存在更高的管理距離，在默認(rèn)時(shí)不會(huì)使用，只有當(dāng)最佳路徑消失時(shí)，才會(huì)自動(dòng)加表r1(config)#ip route ? <1-255> Distance metric for this route <cr>r1(config)#ip route

26、2動(dòng)態(tài)路由協(xié)議ripRip v1 有類(lèi)比的距離矢量配置： r1(config)#router rip 啟動(dòng)rip協(xié)議r1(config-router)# 路由配置模式r1(config-router)#version 1 選擇版本1r1(config-router)#network 通告環(huán)回接口r1(config-router)#network 通告物理接口通告的含義：1、將該路由器上屬于該網(wǎng)段的接口激活；激活后該接口具有發(fā)送和識(shí)別rip信息的能力 2、將以激活接口上的地址告訴給其他的鄰居 Rip v2 無(wú)類(lèi)別的距離矢量 支持認(rèn)證 使用組播r

27、1(config)#router ripr1(config-router)#version 2r1(config-router)#no auto-summary 距離矢量型路由協(xié)議需手工關(guān)閉自動(dòng)匯總r1(config-router)#network r1(config-router)#network ripv2 手工匯總 操作地點(diǎn)：路由更新發(fā)出的接口上r1(config)#interface serial 1/1 進(jìn)入接口 r1(config-if)#ip summary-address rip 匯總網(wǎng)絡(luò)號(hào)ripv2

28、認(rèn)證，在路由更新包中攜帶密碼，接收路由器只有在相同密碼下才會(huì)接收1、 定義密鑰數(shù)據(jù)庫(kù)r1(config)#key chain ccna 創(chuàng)建密鑰數(shù)據(jù)庫(kù) ccna r1(config-keychain)# 進(jìn)入密鑰配置模式r1(config-keychain)#key 1 選擇1號(hào)鑰匙r1(config-keychain-key)#key-string cisco 定義該鑰匙為cisco（實(shí)為密碼）2、 調(diào)用 （在路由更新發(fā)出的接口上，同一個(gè)數(shù)據(jù)庫(kù)可以被多接口同時(shí)使用，只能調(diào)用本路由器之上的數(shù)據(jù)庫(kù)）r1(config)#interface serial 1/1r1(config-if)#ip r

29、ip authentication key-chain ccna 調(diào)用數(shù)據(jù)庫(kù)ccna；此時(shí)認(rèn)證已經(jīng)生效，但密鑰模式為明文r1(config-if)#ip rip authentication mode md5 修改該接口認(rèn)證密鑰為哈希運(yùn)算密文注：認(rèn)證的雙方，數(shù)據(jù)庫(kù)名只具有本地意義；但密鑰編號(hào)和密碼必須一致；調(diào)用模式必須一致。Rip v1 v2缺省配置（在邊界路由上配置，讓其像網(wǎng)內(nèi)發(fā)出一條8個(gè)0的目標(biāo)網(wǎng)絡(luò)號(hào)和正常度量）r3(config)#router rip 進(jìn)入rip路由配置模式r3(config-router)#default-information originate 缺省信息起源注：實(shí)

30、際工作中邊界雖向網(wǎng)內(nèi)發(fā)出缺省，但在其自身路由表中并不存在缺，故需要手工配置一條指向isp的靜態(tài)缺省。單播更新：無(wú)論v1還是v2均使用了需要被洪泛的目標(biāo)，為保證跟新鄰居的溝通但管理員很清楚它們的鄰居，故可手工要求rip直接將更新條目發(fā)給正確的鄰居r1(config)#router ripr1(config-router)#neighbor 對(duì)端接口ip，要求本地rip以 作為目標(biāo) 但此時(shí)rip并未關(guān)閉組播發(fā)出，因此需要關(guān)閉組播功能使用被動(dòng)接口被動(dòng)接口：只接收不發(fā)送（針對(duì)于路由協(xié)議的信息）；本身被用于和用戶(hù)相連的接口，這種接口一般還需要配置認(rèn)證。r1(config

31、-router)#passive-interface loopback 0 配置被動(dòng)接口為環(huán)回0口注：僅在rip中被動(dòng)接口可以和單播更新搭配使用，用于關(guān)閉接口的組播發(fā)出。修改計(jì)時(shí)器值（加快網(wǎng)絡(luò)收斂速度，但同時(shí)也會(huì)增加多鏈路帶寬的占用）跟新 30s 失效 180s 抑制 180s 刷新240s修改時(shí)建議維持原有倍數(shù)關(guān)系；修改一臺(tái)整個(gè)網(wǎng)絡(luò)中的所有路由均需修改Ospf配置：r1(config)#router ospf ? 啟動(dòng)時(shí)選擇進(jìn)程號(hào)，在一臺(tái)路由器可以啟動(dòng)多個(gè)進(jìn)程，進(jìn)程號(hào)碼僅具有本地意義 <1-65535> Process IDr1(config)#router ospf 1r1(c

32、onfig-router)#r1(config-router)#router-id 配置路由器router id（路由器的名字，用于和其他鄰居溝通，在同一個(gè)網(wǎng)絡(luò)中所有路由器的router id不應(yīng)該配置相同，否則出現(xiàn)故障）；ospf使用ip地址來(lái)作為名字；手工配置第一選擇，其次路由器將從環(huán)回接口上選擇最大地址作為自己的router id，再其次從物理接口上選擇最大地址。Ospf 認(rèn)證：明文：r1(config)#interface s1/1 r1(config-if)#ip ospf authentication 開(kāi)啟明文認(rèn)證需求，此時(shí)hello包中已存在認(rèn)證字段，只是沒(méi)有密碼，故會(huì)對(duì)端斷掉關(guān)系r1(config-if)#ip ospf authentication-key cisco 配置密碼為cisco以上兩條需