CCNA课堂精简笔记

=================================================================网络的三层架构:1.接入层:提供网络接入点,相应的设备端口相对密集.主要设备:交换机,集线器.2.汇聚层:接入层的汇聚点,能够提供路由决策.实现安全过滤,流量控制.远程接入.主要设备:路由器.3.核心层:提供更快的传输速度,不会对数据包做任何的操作=================================================================OSI七层网络模型:Protocoldataunit1.物理层:速率,电压,针脚接口类型Bit2.数据链路层:数据检错,物理地址MACFrame3.网络层:路由(路径选择),逻辑的地址(IP)Packet4.传输层:可靠与不可靠传输服务,重传机制.Segment5.会话层:区分不同的应用程序的数据.操作系统工作在这一层DATA6.表示层:实现数据编码,加密.DATA7.应用层:用户接口DATABit,Frame,Packet,Segment都统一称为:PDU(ProtocolDataUnit)=================================================================物理层:1.介质类型:双绞线,同轴电缆,光纤2.连接器类型:BNC接口,AUI接口,RJ45接口,SC/ST接口3.双绞线传输距离是100米.4.HUB集线器:一个广播域，一个冲突域．泛洪转发.共享带宽.直通线:主机与交换机或HUB连接交叉线:交换机与交换机,交换机与HUB连接全反线(Rollback):用于对CISCO的网络设备进行管理用.=================================================================数据链路层:1.交换机与网桥2.交换机与网桥有多少个段(端口)就有多少的冲突域.3.交换机与网桥所有的段(端口)在相同的广播域=================================================================网络层:1.路由器2.路由实现路径的选择(路由决策).RoutingTable3.广域网接入.4.路由器广播域的划分(隔断).=================================================================传输层:1.TCP(传输控制协议),面向连接,拥有重传机制,可靠传输2.UDP(用户报文协议),无连接,无重传机制,不可靠传输3.端口号:提供给会话层去区分不用应用程序的数据.标识服务.=================================================================showhosts显示当前的主机名配置showsessions显示当前的外出TELNET会话clearlineXXX清除线路ctrl+z直接返回到特权模式ctrl+shift+6+x=================================================================enable进入特权模式disable从特权模式返回到用户模式configureterminal进入到全局配置模式interfaceethernet0/1进入到slot0的编号为1的以太网口exit返回上层模式end直接返回到特权模式=================================================================1.当CISCOCATALYST系列交换机,在初始化时,没有发现用户配置文件时,会自动载入DefaultSettings(默认配置)文件,进行交换机初始化.以确保交换机正常工作.2.CISCORouter在初始化时,没有发现用户配置文件时,系统会自动进入到初始化配置模式(系统配置对话模式,SETUP模式,STEPBYSTEPCONFIG模式,待机模式),不能正常工作!=================================================================1.CONSOLEPORT(管理控制台接口):距离上限制,独占的方式.2.AUXport(辅助管理接口):可以挂接MODEM实现远程管理,独占的方式.3.Telnet:多人远程管理(决定于性能,VTY线路数量).不安全.=================================================================立即执行,立即生效=================================================================hostname配置主机本地标识r6(config)#interfaceethernet0r6(config-if)#ipaddress1.1.1.1255.255.255.0showversion观察IOS版本设备工作时间相关接口列表showrunning-config查看当前生效的配置此配置文件存储在RAMshowinterfaceethernet0/1查看以太网接口的状态工作状态等等等...=================================================================reload重新加载Router(重启)setup手工进入setup配置模式showhistory查看历史命令(最近刚用过的命令)terminalhistorysize0-256设置命令缓冲区大小0:代表不缓存copyrunning-configstartup-config保存当前配置概念:nvram:非易失性内存,断电信息不会丢失--用户配置--startup-configram:随机存储器,断电信息全部丢失--当前生效配置--running-configstartup-config在每次路由器或是交换机启动时候,会主动加载=================================================================bannermotd[charc]同时要以[charc]另起一行结束description描述接口注释(ctrl+shift+6)+x为console口配置密码:lineconosle0进入到consolo0passwordcisco设置一个密码为ciscologin设置login时使用密码enablepasswordstring设置明文的enable密码enablesecretstring设置暗文的enable密码(优先于明文被使用)servicepassword-encryption加密系统所有明文密码(较弱)设置vtp线路密码(Telnet)linevty0?passwordciscologin=================================================================配置虚拟回环接口(回环接口默认为UP状态)inerfaceloopback?创建一个回环接口ipaddress1.1.1.1255.0.0.0配置接口的IP地址end退出该接口ping1.1.1.1检测该接口有效性no*做配置的反向操作DCE/DTE仅存在广域网中showcontrollersserial0用于查看DCE与DTE的属性DCE的Router需要配置时钟频率clockrate?配置DCE接口的时钟频率(系统指定频率)=================================================================Serial1isadministrativelydown,Lineprotocolisdown没有使用noshutdown命令激活端口Serial1isdown,Lineprotocolisdown1.对方没有noshutdown激活端口2.线路损坏,接口没有任何连接线缆Serial1isup,lineprotocolisdown1.对方没有配置相同的二层协议serial接口defaultencapsulation:HDLC2.可能没有配置时钟频率Serial1isup,lineprotocolisup接口工作正常=================================================================showcdpneighbors查看CDP的邻居(不含IP)showcdpneighborsdetail查看CDP的邻居(包含三层的IP地址)showcdpentry*查看CDP的邻居(包含三层的IP地址)r1(config)#nocdprun在全局配置模式关闭CDP协议(影响所有的接口)r1(config-if)#nocdpenable在接口下关闭CDP协议(仅仅影响指定的接口)clearcdptable清除CDP邻居表showcdpinterfaceserial1查看接口的CDP信息=================================================================SendingCDPpacketsevery60seconds(每60秒发送cdp数据包)HoldTime180seconds(每个CDP的信息会保存180秒)=================================================================iphostnameip设置静态的主机名映射=================================================================ciscolab.njut.edu.cn=================================================================Telnet*.*.*.*被telnet的设备,需要设置linevty的密码，如果需要进入特权模式需要配置enable密码showusers查看谁登录到本地showsessions查看我telnet外出的会话clearline*强制中断telnet到本地的会话disconnect*强制中断telnet外出的会话=================================================================showflash:查看flash中的IOS文件copyrunning-configtftp:将running-config复制到tftp服务上copytftp:running-configcopystartup-configtftp:copytftp:startup-configcopyflash:tftp:copytftp:flash:copyflash:t=================================================================ROM:Rommonitor比MiniIOS还要低级os系统,类似于BIOSMiniIOS(2500serialRouter)也称为boot模式,可以用于IOS的升级nvRam:Startup-config启动配置文件,或称为用户配置文件Configurationregister启动配置键值,修改它会影响Router的启动顺序showversion查看router的configurationregister0x0