

首页  思维笔记  详情



网络技术笔记

2021-09-01 16:00:42   0  举报





自考笔记

模版推荐

作者其他创作

大纲/内容

TCP/IP学习

Physical Layer —物理层 

作用：

定义物理/电器特性、标准

RJ45标准网络接口标准长度/宽度/高度

所以电子设备传递数据只能传递二进制数值 0/1

定义高低电压标准：  例： 5v高电压  1v低电压

网络数据传输单位

数据容量的最小单位： bit（位）

表示：一个高电压or一个低电压值为： 0 或1

Byte（字节）=8 bit

存储进位：

1Kb =1024 b ；1Mb=1024Kb；1Gb=1024Mb ；1Tb=1024Gb ; 1Pb=1024Tb

网络速率的最小单位 bps（bit per Second）

1 bit per second   1s只能传递一次电压（1 bit）

1Kbps =10^3 bps ；1Mbps=10^3Kbps；1Gbps=10^3Mbps；1Tbps=10^3Gbps；1Pbps=10^3Tbps

软件下载显示速度 MBps 

 1个MBps =8个Mbps 

网络设备接口

接口速度 100 bps 接口传输总流量 100 bps * 20s = 2000bit  网络设备接口-速度对应关系  Ethernet 以太网接口 10Mbps  FastEthernet 快速以太网接口 100Mbps - 12.5MBps  GigabitEthernet 吉比特以太网接口 1000Mbps - 125MBps (普通网卡) TwoGigabitEthernet 2.5G （特殊网卡） TenGigabitEthernet 10吉比特以太网接口 10000Mbps （万兆 ->. 4万兆 40G -> 10万兆 100G -> 40万兆 400G 1S传递50G数据）

Data Link Layer —数据链路层

作用：

寻找地址（局域网内）（小范围寻址）：MAC

保证数据可靠性：通过 FCS 保证可靠传输

识别（反映）上层协议：Type

协议：

数据链路层包含多种协议（LAN: Ethernet2/ 802.3)/(WAN: 帧中继/PPP/ HDLC等）

MAC地址（Meia Access Control —介质访问控制）：

地址长度

决定了地址空间大小   单位：？bit 

MAC寻址地址长度为48bit

地址空间

若地址长度=n bit  则：地址空间=2^n  bit

MAC寻址地址空间为2^48 bit

OUI 厂商标识（前24bit）

厂商可以购买多个OUI

NIC ID 网卡ID （后24bit）

一个OUI理论上可以生产2^24（约1670万）块网卡

地址必须具备唯一性

地址格式（计算机为用户体现）

MAC寻址体现为12个16进制数值（48bit/4=12）

Linux/ mac  OS 每两个16进制数值一组，每组用“：”分隔  “例如：aa：bb：cc：dd：ee：ff”

Windows  每两个16进制数值一组，每组用“-”分隔 “例如：aa-bb-cc-dd-ee-ff”

Cisco 每四个16进制数值一组，每组用“.”分隔 “例如：aabb.cc00.7010”

Ethernet2（—以太网2协议）全世界最广泛的局域网协议

前导码（提示主机将要接受数据）（8 Byte）（抓包抓不到）

前7byte：10101010....   

最后1byte：帧起始定界符 

1、Destination  Address —目的mac地址（6 Byte）

2、Source Address —源mac地址（6 Byte）

3、Type类型  Ether2的上层协议（2 Byte  数值>=1536）

0800：IPV4

0806：ARP

86dd：IPV6

4、Data 数据

在经过物理层和逻辑链路层的处理之后，包含在帧中的数据将被传递给在类型段中指定的高层协议。该数据段的长度最小应当不低于46个字节，最大应不超过1500字节。如果数据段长度过小，那么将会在数据段后自动填充（Trailer）字符。相反，如果数据段长度过大，那么将会把数据段分段后传输。在IEEE 802.3帧中该部分还包含802.2的头部信息。

5、FCS 帧序列校验（4 Byte）

对接收到的数据帧进行差错校验

在源主机发数据之前，将源数据进行FCS算法计算得出FCS值，将该值添加到数据尾部，在目标主机收到数据后，根据收到的数据部分进行FCS算法计算FCS值，根据自己算出的FCS值和收到的FCS值进行对比，一致则校验成功，失败则丢弃此报文。

IEEE802.3

1、MAC 层

Destination Address —目的mac地址（6 byte）

Source Address —源mac地址（6 byte）

Length —长度（2byte 数值<=1500）

2、LLC层（逻辑链路控制）

LLC( Logic Link Control —逻辑链路控制) 可以标记某个上层服务

D SAP （Destination Server Access Point —目的服务访问点）1 Byte 值为：0xaa  （2^8=256）

S SAP （Source Service Access Point —源服务访问点）1 Byte 值为：0xaa（2^8=256）

Control  1 Byte 值为：0x03  (00000011)

SNAP ( Sub-Network Access Point —子网服务访问点) 

Orgcode 源代码：3 Byte ：0

Type 可用于表示上层协议类型 2 Byte

3、Data

4、FCS

与Ethernet2区别：

比以太网2协议多了Length报文长度

多了LLC逻辑链路控制（服务访问点，可以标记某个上层服务）

二层数据的发送方式（注：华为特有）

单播（1对1）MAC地址中，目的地址的第八个bit 是0

组播（1对n）MAC地址中，目的地址的第八个bit 是1

广播（1对all）广播地址：MAC地址中，目的地址的48个bit全为1  （所有设备必须监听/接收广播数据）

Network Layer —网络层

作用：寻找地址（广域网内）（大范围）

网络规模：

Local Area Network （LAN —局域网）

Wide Area Network （WAN —广域网）（internet）

Internet Protocal （IP —互联网协议）

version 4（ IPv4 ）

寻址长度 32 bit （4 byte）

寻址空间 2^32（约42.9亿）

表达方式

三点分十进制  0.0.0.0-255.255.255.255（All IP Scope）

分级别（class 类/级别）

通过前 bit 区分地址类型

第一个bit=0 ：A类地址 大致数量：2^31个 (地址范围：0.0.0.0 — 127.255.255.255)（0.0.0.0 -0.255.255.255 地址保留，以备不时之需；127.0.0.0-127.255.255.255地址保留，用于本地回环测试）（私有地址：10.0.0.0/8）

前两个bit=10：B类地址 大致数量：2^30个（地址范围：128.0.0.0 — 191.255.255.255）（私有地址：172.16.0.0/16 - 172.31.0.0/16）

前三个bit=110：C类地址 大致数量：2^29个（地址范围：192.0.0.0 — 223.255.255.255）（私有地址：192.168.0.0/24 - 192.168.255.0/24）

前四个bit=1110：D类地址大致数量：2^28个（地址范围：224.0.0.0 —239.255.255.255）

前五个bit=11110：E类地址大致数量：2^27个（地址范围：240.0.0.0 — 255.255.255.255）

A/B/C 类为单播地址（host 可配置）（真实可配地址：1.0.0.0 - 223.255.255.255 不包括127开头）

D类为组播地址（无法配置）

E类为科研预留地址（无法配置）

除保留地址和私有地址以外，均为公有地址（可以在Internet中进行通信的地址）

分层次

网络位（主机所在的地址范围）

如果两个IP地址的网络位一致，则表示该地址处在同一个网络（子网）

灵活网络位长度决定网络数量

主机位（精确定位网络内主机的地址）

灵活主机位长度决定主机数量

Netmask —子网掩码（区分网络位、主机位）

子网掩码的位数（32 bit） = IP地址位数（32 bit）

“1” 对应的IP地址为网络位，“0” 对应的IP地址为主机位，且必须连续

A类默认掩码为：255.0.0.0

B类默认掩码为：255.255.0.0

C类默认掩码为：255.255.255.0

子网划分

VLSM 可变长子网掩码技术  节约IP地址

两个特殊IP地址

网络地址

主机位全为0，不代表具体地址，代表整个网络。

广播地址

主机位全为1，不代表具体地址，代表该子网内的广播，该子网内所有的主机都会监听的地址。

子网广播

只能发送给该子网内的所有主机

全网广播

可以发送给所有主机

每一个子网中的网络地址和广播地址都无法配置

IPv4头部格式

第一行：4字节  32bit

1. version —版本 4bit: 0100

2 .Header Length 头部长度 4bit：乘以4=头部真实长度

最小长度20字节最大长度60字节

3.Type of Service（TOS）服务类型 8bit：先区分然后区别对待。为QOS功能提供底层流量区分

4.Total Length 总长度 16bit: 包含IP头在内的总数据长度

第二行：4字节 32bit

1.标识

报文分片ID区分，标识字段用于表示IP数据报的标识符，占16位，每个IP数据报有一个唯一的标识符。IP软件在存储器中维持一个计数器，每产生一个数据报，计数器就加1，并将此值赋给整个标识字段。但整个标识并不是序号，因为IP是无连接服务，数据报不存在按序接受的问题。当数据报由于长度超过下面数据链路层的MTU（最大传输单元）值而必须分段的时候，这个标识符的值就被复制到所有的数据报分段的标识字段中。相同的标识字段的值分段后的各数据报分段最后能正确地组装成原来的数据报

2.标志

标志字段用以指出该IP数据报后面是否还有分段，也就是这个字段时分段标志，占3位。目前只有前两位有意义：最低一位记为MF（More Fragment），如果MF=1，则表示后面还有分段，如果MF=0表示这已是某个数据报的最后一个分段；中间一位记为DF（Don’t Fragment），当DF=1时表示不允许分段，DF=0表示允许分段；最高1位没有使用。

3.片偏移

报文切片的偏移量

第三行：4字节 32bit

1.Time To Live —生存时间  8bit（0-255）

数据生存的最大跳数，最初的设计是以秒为单位，每经过一个路由器时，就在TTL（Time To Live）中减去数据报在路由器消耗掉的一段时间。若数据报在路由器消耗的时间小于1s，就把TTL值减1。TTL的建议值是32s，最长是256−1=255s。现在通常认为这个TTL是指数据报允许经过的路由器数，每经过一个路由器，则TTL减1，当TTL值为0时，就丢弃这个数据报。设定生存时间是为了防止数据报在网络中无限制地循环转发。

2.Protocal —协议号  8bit（0-255）

该字段是指出此数据报所携带的数据使用了何种协议，以便目的主机的IP层知道将数据部分上交给哪个处理过程。也就是协议字段告诉IP层应当如何交付数据。

表示上层协议类型： 1=ICMP ;6=TCP ;17=UDP ; 88=EIGRP; 89=OSPF

3.Header CheckSum —头部校验和 16bit

对IP头部进行差错校验

第四行：Source IP Address 源IP地址 4字节 32bit

第五行：Destination IP Address 目的IP地址 4字节 32bit

Option 可选字段（特殊IP头参数）

可有可无，通常没有

Padding 填充字段

可将option字段填充满至4 byte

version 6（IPV6）

寻址长度 128 bit （16 byte）

寻址空间 2^128（约无穷无尽太多了）

特点：

地址数量庞大

简化头部

增强了安全性、移动性（地址切换更加灵活）

过渡技术丰富

地址

冒号分十六进制 xxxx : xxxx : xxxx : xxxx : xxxx : xxxx : xxxx : xxxx

IPV6地址可以支持简写：

高位的0可以省略

冒号间如果全是0可以简写为双冒号

双冒号只可以出现一次

两个特殊地址：

：：1 （本地回环地址）

：：（未指派地址）

IPV6地址组成：

Perfix-Identifer —前缀ID （前64bit）

可以根据前缀ID是否相同来判断两地址是否在同一子网

Interface-Identifer —接口ID （后64bit）

地址分类：

单播（Unicast）地址：

全局唯一单播地址：可以在互联网内通信（类似ipv4公有地址）

前3 bit 固定为001，十六进制为2或者3

001X XXXX : XXXX  XXXX : XXXX  XXXX : XXXX （二进制）

前48 bit：全局路由前缀 2^（48-3），每个组织和个人都可以申请

后16 bit：子网ID，65536个子网

链路本地单播地址：只能在链路（广播域）内使用

FE80::/10 （“/”表示前缀长度）

前10 bit固定：1111111010

本地唯一单播地址：只能在站点内通信（类似ipv4私有地址）

FC00::/7

前7 bit固定为：1111 1100

组播（Multicast）地址：

1-8 bit

FFXX : : /8

前8bit固定：1111 1111

9-12 bit

0000 永久组地址

0001 临时组地址

13-16 bit 组地址范围位 scope

组播消息发送范围

1（0001）：node 节点内传递

2（0010）：link 链路内传递

5（0101）：site-local 本地站点内传递

8（1000）：orgnization 组织内传递

E（1111）：glob 全局内传递

任播（Anycast）地址：（目前现网环境未实现）

地址（接口ID）自动获取

IPV6地址： 64bit PI +64bit II

EUI-64-MAC-for-address

MAC地址：aa-bb-cc-00-11-22

1、在OUI后插入 16bit FFFE

aa-bb-cc-FFFE-00-11-22

2、第 7 bit 反转

aa=10101010→ 10101000=a8

3、改变格式,得到接口ID：

a8bb:ccFF:FE00:1122

配置：

ipv6 address 2001:12 : : 1/64 ：手工配置IPV6地址

ipv6 enable：生成IPV6链路本地地址

ipv6 address 2001:12 : :/64 eui-64：EUI-64自动获取接口ID

no shutdown

show ipv6 interface brief：查看IPV6接口的简要信息

报文头部结构：

1、基本报文头（长度固定为40字节—320 bit）

第一行

version —版本 4bit

固定为：0110（6）

Traffic Class — 通信分类 8bit

类似IPv4中的TOS

Flow Label —流标签 20bit

区分不同IPV6流量

第二行

Payload Length —有效载荷 16bit

IPV6头部之上数据的最大长度

Next-Header —下一头部 8bit

表示上层协议

Hop-Limit —跳数限制 8bit

报文每经过一个路由器结点，跳数值就减1，当此字段值减到0时，则直接丢弃该报文。

第三行

Source ipv6 address 128bit

Destination ipv6 address 128bit

2、扩展报文头（option —可选）

分片报文头

AH认证头

ESP封装安全载荷头（加密）

ICMPv6 互联网消息控制协议v6

封装在ipv6之上，Next-header=58

1、Ping测试 ICMPv6 Echo request Echo Reply

2、Tracerouter ICMPv6 TTL超时消息

3、ICMPv6新增功能：NDP功能邻居发现协议

IPV6-route-base

路由条目来源

1、直连地址，自动生成路由条目

interface e0/0 - ipv6 address 2001::1/64

2001::/64 —— e0/0

2、静态IPV6路由

配置：

ipv6 route+目的子网前缀号/目的前缀长度+出接口+下一跳

ipv6 route 2001::2/128 ethernet 0/0 2001:12: :2 

show ipv6 route 查看IPV6路由

ipv6 unicast routing：打开IPV6路由功能

3、动态路由

RIPng、OSPFv3、EIGRP for IPv6 —IGP

RIPng

RIP的下一代技术，专用于学习IPv6路由

跳数-Metric：最大15跳

AD管理距离：120

30s周期性更新路由信息（只给相连的路由器）

FF02::9

配置：

设备1

配置进程：ipv6 router rip cisco1（名字本地有效，可以不一样）

激活接口：（激活发送接口，该接口的luy）

interface e0/0

ipv6 rip cisco1 enable

OSPFv3

学习IPv6的路由协议

组播方式更新：FF02::5 /6

cost计算网络 Metric

链路状态路由协议

使用OSPFv3实现IPV6网络互通

配置OSPFv3进程：

ipv6 router ospf 1

配置router ID

router-id 1.1.1.1

激活接口，进入进程/区域

ipv6 ospf 1 area 0 

查看配置：

show ipv6 ospf neighbor

show ipv6 interface brief

EIGRP for IPV6

配置进程

ipv6 router eigrp 100

配置RID

eigrp router id 1.1.1.1

配置接口激活

ipv6 eigrp 100

查看

show ipv6 eigrp neighbors

show ipv6 eigrp topology

Transmission Layer —传输层

作用：定义端到端之间数据的传输方式

1、TCP ——传输控制协议（可靠传输）

面向链接的协议：发送真正数据前，要提前建立数据链接通道

有序传输：对流量进行排序

（1）TCP头部信息（封装在IP（网络层）头部之后，数据之前）

第一行

Source Port ：源服务端口（16 bit）

Destination Port：目的服务端口（16 bit）

第二行：32 bit 

 序列号：对报文进行排序

第三行：32bit

确认号：对接收到的消息进行确认

第四行：32bit

Header Length：头部长度 4bit   乘以5=真实头部长度

Reserve——预留字段 6bit（全0）

Flag——标识位：6 bit  （1为置位，0为置0）

SYN 1bit：初始化请求位：请求建立TCP链接

ACK 1bit：确认位，对接收到的消息进行确认

FIN 1bit：结束请求位，请求结束TCP链接

RST 1bit

PSH 1bit

URG 1bit：紧急指针位，表示是否有需要紧急处理的位

Window：窗口大小 16bit

表示当前主机可以单次接收的数据大小

第五行

校验和 16bit：对TCP消息进行差错校验

紧急指针 16bit：指针指向需要紧急处理的消息的位置（需配合紧急指针位）

Option：可选字段

Padding：填充字段

TCP的三次握手

作用：建立双向的链接

第一个消息：

1→2 ：SYN置位

第二个消息：

2→1：ACK置位，SYN置位

第三个消息：

1→2：ACK置位

TCP包含确认机制

当TCP必须对每一个收到的消息进行确认，TCP主机收到序列号位a消息后，回复a+1的确认号作为确认

首次发送TCP消息的序列号

1、随机

2、全为0

2、UDP ——用户数据报协议（尽力而为传输）面向无链接的协议

面向无链接的协议：在传递数据之前，无需建立数据链接通道

无序传输：无法对流量排序

UDP头：

Source port

Destination port

Length

Checksum

常用应用层端口号:

TCP：

FTP文件传输服务：20、21；20端口用于数据传输，21端口用于控制信令的传输

SSH 安全壳协议：22

Telnet 终端仿真服务：23

SMTP 简单邮件传输服务：25

DNS 域名解析服务：53

HTTP 超文本传输服务：80

POP3“邮局协议版本3”：110

BGP路由协议：179

HTTPS 加密的超文本传输服务：443

UDP：

DNS 域名解析服务：53

TFTP 简单文件传输协议：69

DHCP 动态主机配置协议：67、68

NTP 网络时间协议：121

SNAP 简单网络管理协议：161

RIP 路由协议：520

Symantec pcAnywhere 主控端扫描被控端时使用的端口：5632

腾讯QQ：8000

Application Layer —应用层

每一种应用都属于应用层协议

协议

HTTP 超文本传输协议 web页面应用

FTP 文件传输协议文件下载

TFTP 简单文件传输协议文件下载

SNMP 简单网络管理协议网管服务

NTP 网络时间服务协议时钟服务

ICMP 互联网消息控制协议（直接封装在IP层之上，没有使用到传输层协议）

作用：

网络连通性测试协议

路径追踪

错误提示

TYPE  CODE 区分

例： type=8 code=0  为ICMP Echo request ——回声请求；type=0 code=0 为ICMP Echo reply ——回声应答

不可达消息 type=3

Ping （连通性测试工具）

不通：

Destination Host Unreachable

Destination Network Unreachable

Request timeout

网络相关应用

路由协议应用（RIP/OSPF/EIGRP/BGP）

完整传递过程：

1、数据封装：

将数据从上层（应用层）向下层（物理层）逐层封装，注：不是所有都经过TCP/IP协议栈。

2、数据传送：

网卡将数据帧解析成bit flow——比特流

3、解除封装：

从物理层逐层向应用层拆除封装

ARP协议：Address Resolution Prototal——地址解析协议

作用：通过IP找MAC

每一个主机系统内部包含一个 ARP表，表中记录Internet Address和Physical Address的Mapping关系。当TCP/IP协议栈封装IP头部后，Eth2协议负责查找ARP表中IP与MAC地址的映射关系。如果可以查找到，则可以直接封装MAC地址，如果找不到，则需要发送ARP请求消息。

ARP消息类型

ARP request：ARP请求

ARP reply：ARP回复

ARP消息封装

直接封装在Ether2之上

ARP消息的内部内容

1、Send  IP ——发送者IP

2、Send MAC ——发送者MAC

3、Target IP ——目标IP

4、Target MAC ——目标MAC

5、TYPE  request/ reply

6、Hardware Address Length ——硬件地址长度（6 byte）

7、Internet Address Length ——网络地址长度（4 byte）

ARP代理：需要手动关闭

ip arp proxy disable

无辜ARP/免费ARP：IPV4地址冲突检测

配置命令

用户模式：

enable：进入特权模式

特权模式：

disable：退出特权模式

exit：返回上一视图

show：静态查看配置

想在其他模式下展示，需在“show”前加“do”

想过滤查看，show run 在后边加 | in XXX：管道过滤，显示包含关键词信息； | se XXX 显示关键词相关

show run | s router rip

show ip interface brief：查看接口IP信息

show running-config：查看当前所有配置（除VLAN配置）

show mac address-table

show arp

show vlan brief

show version 查看版本

show ip route：查看路由表

show run interface ethernet0/3：查看接口状态

show interfaces trunk：查看trunk接口

show vtp status：查看vtp状态

show spanning-tree：查看生成树状态

show etherchannel summary：查看端口聚合

show vrrp brief：查看VRRP简要信息

show standby brief：查看HSRP简要信息

show glbp brief：查看GLBP简要信息

show ip rip database：查看本地RIP路由数据库

show ip protocals：查看路由器的路由协议

show ip protocals | in ID：查看当前设备的RID

show ip ospf interface brief：查看OSPF接口

show ip ospf neighbor：查看OSPF邻居关系

show ip access-lists：查看ACL规则匹配流量次数

show run | session ip access：查看当前ACL配置

show ipv6 interface brief：查看IPV6接口的简要信息

debug：（动态查看）

debug ip icmp：动态查看当前设备交互的ICMP消息

config terminal：全局模式

interface Eternet：接口模式

协议命令：协议模式

STP协议（生成树协议）

典型破环协议

支持多种模式

IEEE

标准生成树：STP

快速生成树：RSTP

多生成树：MSTP

Cisco

标准每VLAN生成树：PVST

快速每VLAN生成树：RPVST

多生成树：MSTP

二层环路带来隐患

广播风暴：占满链路带宽

重复多帧复制

MAC地址飘移抖动：CAM表发生错误

只有一个树根

需要选举

Bridge Protocal Data Unit 桥协议数据单元（简写BPDU）（根桥发送）

选举参数

1、Root-ID（RID）：根ID

树根的桥ID，网桥ID值小的为根网桥，当优先级相同时，MAC地址小的为根网桥。

2、Root Path Cost（RPC）：根路径开销

Cost：成本/开销

Link Cost——路径开销：由接口带宽决定

接口带宽越高，接口开销越低

Root Path Cost——根路径开销：

该设备去往树根的累积路径开销

3、Bridge-ID（BID）8 Byte ：桥ID（交换机整体身份信息）

优先级 2 byte：范围0-61440/32768默认 (4096倍数)，越小越优先

MAC地址 6 byte：交换机背板MAC地址

4、Port-ID（PID）：端口ID

优先级：0-255/默认128，越小越优先

端口号：

生成树选举比较参数顺序

1、Root ID

2、RPC  (root-path cost)

3、BID(bridge id)

4、发送者Port ID

5、接受者Port ID

生成树选举顺序

在每个广播域选举一颗树根

在每个非根交换机上选举根端口（RP）

根端口：距离树根开销/成本最低的端口

在每条链路上选举一个指定端口（DP）

指定端口：指定负责为链路转发流量的端口

阻塞非根/非指定端口

阻塞端口：非根端口、非指定端口的端口

最后生成一棵树

全网中所有节点node到树根有且仅有唯一路径

100%无环路

默认自动开启

Cisco厂商针对STP协议开发了PVST——Per VLAN Spanning Tree

spanning-tree vlan 10 root primary

spanning-terr vlan 20 root secondary

spanning-tree vlan 10 priority 24576

spanning-tree vlan 20 priority 28672

配置命令：

spanning-tree vlan 1 priority 4096：修改当前交换机生成树优先级为4096

端口聚合（以太网链路捆绑技术）

实现方式：

静态绑定：

动态协商：

LACP：链路聚合控制协议（公有协议）

PAgp：端口聚合协议（Cisco私有）

主动端：主动发起协商

被动端：被动等待协商

两端配置的绑定模式需要一致

Cisco私有：PAGP

主动： Desirable

被动： Auto

公有协商方法：LACP

主动：Active

被动：Passive

两端至少有一个主动端

配置命令：

show etherchannel  summary：查看端口聚合

使用静态：

SW1:

interface range Ethernet 0/0-1

channel-group 12 mode on

SW2:

interface range Ethernet 0/0-1

channel-group 12 mode on

使用动态：

SW1：

interface range Ethernet 0/0-1

channel-group 12 mode passive：使用LACP（被动）

SW2

interface range Ethernet 0/0-1

channel-group 12 mode active：使用LACP（主动）

路由：

路由器转发依赖路由表

1、配置直连接口IP地址，自动生成

2、静态书写

静态路由配置：

格式：ip route 目的子网号 mask 出接口下一跳IP

命令：ip route 192.168.2.0 255.255.255.0 e0/1 12.1.1.2

环回测试配置：

interface loopback 0 

ip address 1.1.1.1 255.255.255.255

ip route 2.2.2.2 255.255.255.255 e0/1 12.1.1.2

路由备份：

Admin Distance——管理距离（AD）：越小越优先

no ip cef：模拟器使用负载均衡前需要关闭，真机无需

ip route 0.0.0.0 0.0.0.0 Ethernet0/0 12.1.1.2（静态路由管理距离默认为1）

ip route 0.0.0.0 0.0.0.0 Ethernet0/1 13.1.1.3 10：管理距离为10

设置默认路由，出口为0/1 NH为13.1.1.3的链路管理距离=10

负载均衡

不设置管理距离，默认相同，则交替转发，负载均衡

3、动态路由

作用：通过动态路由协议，可以在路由器之间自动传递路由条目

不同路由协议度量网络方式

IGP：内部网关路由协议（通常一个公司内部使用）

RIP/OSPF/EIGRP/IS-IS

度量值：

OSPF：cost

RIP：跳数

0为骨干区域其他区域想通信必须通过area 0

按照范围分类

EGP：外部网关路由协议（通常运行公司/机构之间）

BGP/

按照路由学习方式分类：

距离矢量计算：完全对外通告路由

RIP/EIGRP/BGP

链路状态计算：对外通告链路状态

OSPF/ISIS

RIP 路由协议

routing information protocol——路由信息协议（IETF开发）

矢量IGP协议

度量方式：跳数

最大跳数：15跳（跳：针对路由器）； 16跳：infinity 无限

适用于中小型网络更新时间30s

消息封装：封装在UDP之上端口号：520

IP封装：sip 接口IP地址 dip 224.0.0.9 组播IP

Request 路由请求消息（接口刚激活）

Response 路由器通告/响应（响应请求，30s周期发送） update time

最终存储需要传递路由的消息

路由老化时间：180s hold time

版本1 version 1

不支持VLSM（淘汰）有类协议 1.0.0.0（默认）

版本2 version2

无类支持VLSM，自动将网络聚合成主类（通告关闭主类聚合）

配置RIP进程参数

R1：

router rip

version 2

no autu-summary

激活RIP的接口

传递路由的物理口

被传递路由的接口

network +接口IP地址的主类网络号（例：23.1.1.3 为23.0.0.0）

show ip rip database：查看本地RIP路由数据库

show ip protocals：查看路由器的路由协议

防止环路发生机制：

1、水平分割（接口特性）（矢量协议）

从该接口收到的路由信息，不会再从该接口发送

IOS15.7版本系统会自动开启

2、路由毒化，毒性反转

将路由metric设置为16，再从原接口发送

3、触发更新

路由信息发生变化后，无需等待周期性更新时间，立即向所有接口发送变更通知

OSPF路由协议

Open shortest path first——开放式最短路径优先协议（）

运行IGP中链路状态路由协议：传递链路状态信息（NP-LSA）

LSA：Link State Advertisement ——链路状态通告

LSDB：链路状态数据库（存储LSA）

收敛时间40s

SPF算法：选择一条最短路径

AD管理距离：110

OSPF工作过程：

1、发送hello消息，建立邻居关系

OSPF router id（RID）：

OSPF路由器唯一身份信息，不允许冲突

格式：32bit 3点分 10进制例：1.1.1.1

优选手工配置RID，其次选最大环回接口IP地址（映射为RID），再其次选最大物理接口IP地址（映射为RID）

修改RID：

router ospf 1

router-id 100.1.1.1

clear ip ospf process：清空OSPF进程

2、通告LSA

3、同步LSDB

4、使用SPF算法选举最短路径

5、计算路由加入路由表

支持区域划分，区域号0表示核心区域/骨干区域，非0表示非骨干区域

了解OSPF配置：

1、配置ospf进程：

router ospf 1（process-id）:

3、激活ospf接口：

方式1：

通配符 wildcard：0精确匹配；1忽略匹配

格式：network +接口IP地址/接口子网ID+ wildcard（通配符） area +id

network 23.1.1.3 0.0.0.0 area 0

方式2：

interface Ethernet 0/0

ip ospf 1 area 0

查看OSPF邻居关系：

show ip ospf neighbor：查看OSPF邻居关系

show ip ospf interface brief：查看OSPF接口

OSPF的网络类型

网络类型由二层协议类型决定

OSPF网络类型——二层协议：

BMA—— Eth2/802.3

NBMA——FR帧中继/ATM异步传输模式

P2P——PPP/HDLC

P2MP/P2MP-NB——手工指定

Loopback——Loopback接口（无法修改）

MultiAccess 多路访问（MA）

BroadcastMA 带广播的多路访问：BMA

Non BroadcastMA 无广播的多路访问：NBMA

Point to point 点对点（P2P）

P2P

P2MP 点到多点（多个点到点）

P2MP Non-Broadcast 点到多点非广播

Loopback 环回接口

OSPF建立邻居关系时，两端的网络类型需要保持一致

配置：

ip ospf network

show ip ospf interface e0/0 | in type ：查看OSPF网络类型

OSPF邻居关系建立：

建立条件：

RouterID不能冲突

Area ID一致

认证类型一致

认证密钥一致

OSPF消息：

1、Hello消息：

邻居关系建立/维护，DR/BDR选举

2、DBD消息：

（1）数据库描述消息，描述LSA摘要信息，主从选举

（2）主从选举

从需要对主的每一个消息进行确认

flag位：

Init（I） bit：为1 表示第一个DBD消息

More （M）bit：为1表示还有更多的摘要信息

Master/Slave （M/S）bit：为1表示是Master还是Slave

Sequence Number 序列号

3、LSR：

LSA请求消息

4、LSU：

LSA更新消息，LSA真正的内容

5、LSACK：

LSA确认

DR选举：

DR：指定路由器

BDR：备份指定路由器

邻居：2way，只打招呼，不同步数据库

邻接：Full，不只打招呼，会同步数据库

作用：节省邻接数量

选举场景：一个MA网络中选举一个DR（可以不选BDR）

先根据优先级选路由器默认为1

优先级相同比较router id

选举方式：

使用Hello消息

（1）Priority 优先级：0-255 ，越大越优先，默认：1，0为放弃参选。

（2）Router-ID：

hello interval：

broadcast/P2P: 10s

NBMA/P2MP/P2MP-NB：30s

Dead time：（hello interval *4）

broadcast/P2P: 40s

NBMA/P2MP/P2MP-NB：120s

DR选举时间： Waiting-timer=Dead time = hello interval *4

以太网——Broadcast——选举DR

hello 10s hello消息时间间隔

deadtime 40s 邻居失效时间

waiting-time 40s DR选举时间

retransmit 5s 重传时间

OSPF邻居状态（NA环节要了解）

作用：确保邻居之间数据库完全同步

状态：

1、Down：邻居失效状态

2、init：单向连通状态，收到hello消息中，不包含自己的RID

3、2way：双向连通状态，收到hello消息中包含自己的RID（此时已经建立好邻居关系，DRother到此为止）

4、exstart：扩展开始状态，主从选举，DBD-router-ID 比大

5、exchange：扩展交互状态，交互LSA摘要

6、loading：加载状态，请求未同步的LSA信息

7、full：完全邻接状态，LSDB完全同步

（8）attempt：尝试状态（NBMA独有）：手工触发hello发送

OSPF cost计算 Metric Cost

参考带宽/实际带宽=Cost

参考带宽： 10^8 bit ps=100Mbps

修改配置： ip ospf cost 20：修改OSPF接口开销

interface cost：接口开销

route cost ：设备到路由终点的累积开销

OSPF消息封装

封装在IP头部之上，协议号89

SIP：接口ip地址

DIP：224.0.0.5/6

224.0.0.5：all ospf router

224.0.0.6：all ospf DR/BDR

hello

DBD

LSR

LSU

LSACK

OSPF头部信息：

OSPF消息类型：

OSPF认证：

认证类型：

空认证

明文认证

密文认证

配置方式：

接口认证

只在接口生效

interface e0/0

ip ospf authentication ：配置接口明文认证

ip ospf authentication-key Cisco1：配置密码

区域认证

针对区域下的所有接口生效

router ospf 1

area 0 authentication：区域明文认证

interface e0/0

ip ospf authentication-key Cisco1：配置密码

EIGRP协议（Cisco私有）

增强型内部网关路由协议

矢量协议

100%无环路

收敛时间 15s

AS：自治系统（逻辑上的管辖范围）

auto-summary：自动汇总（需要手动配置关闭）

管理距离：90

配置方式：

router EIGRP 100：AS号、关闭自动汇总

no auto-summary：关闭自动汇总

激活接口：

network 接口IP        0.0.0.0：精确宣告

network 接口子网号 0.0.0.255（通配符）

EIGRP报文封装：

封装在IP头部之上，协议号88

SIP：接口IP地址

DIP：224.0.0.10

消息类型

Hello 建立/维护邻居关系

update 对EIGRP路由信息增删改

ack 确认

hello time：5s

hold time：15s

EIGRP同一接口的hold time 必须大于hello time

EIGRP Metric计算

综合度量值

越小越优先

带宽/延时/可靠性/负载/MTU

bandwidth 带宽

delay 延时

修改后影响计算但不影响实际转发

K值（权重值）

接口Metric约为：Metric（参考带宽10^7kbps/实际带宽+延时/10）*256

一个环回接口开销128256

路由Metric约为：Metric（参考带宽/实际带宽+延时/10）*256

EIGRP路径选择

FD：可行距离，本设备通过公式计算出的Metric

Best FD ：最小可行距离，加入路由表

RD：报告距离，从其他邻居收到的Metric

EIGRP的三张表

邻居表：承载建立的邻居关系

show ip eigrp neighbors

TOP 拓扑表：负责在TOP表选择EIGRP路由

后继：下一跳（Best FD）

可行后继：有可能成为下一跳的设备

可行性条件：

SUCCESSORS 决定一台路由器是否可以成为可行后继

条件：RD < Best FD

show ip eigrp topology

路由表：承载最终计算的EIGRP路由

DUAL 扩散更新算法：

两条路径FD不相同，也可以加入路由表

变量参数

FD < Best FD *变量:加入路由表

配置：

router EIGRP 100

variance 6

show ip route eigrp

VLAN（隔离广播域）

创建VLAN

vlan 10：单VLAN创建

vlan 10,20,30,40：间断VLAN创建

vlan 10-20 ：连续VLAN创建

vlan 10,20,30,40-45,50：自定义组合VLAN创建

VLAN命名（可选）

name IT

VLAN间通信需要路由

划分接口模式，将接口添加至VLAN

Access模式（交换机链接终端：router路由器/pc主机/server服务器）

进入端口模式：

interface Ethernet 0/1 进入单个端口模式

interface range Ethernet 0/1-3 批量进入端口模式

switchport mode access 将接口划分为访问模式

switchport access vlan 10

注：一个access接口只能属于一个vlan

Trunk 主干道模式（交换机之间互联）

interface Ethernet 0/3

switchport trunk encapsulation dot1q  ：设置接口的数据封装模式，配置trunk前必须配置

1、802.1Q（dot1q） ——IEEE  

加在帧中间 4字节

2、ISL ——思科私有，需硬件支持，模拟器无法使用

加在首位 30字节

switchport mode trunk

注：交换机互联的两端必须全部配置trunk模式

Tag

在以太网2帧中间加入tag标签，变成dot1q数据格式

Trunk接口当指定封装模式为dot1q后，会在发送数据时，在Ethernet2数据帧中添加tag字段

TPID：0x8100

priority：优先级 3bit

CFI：经典以太网bit位 1bit

VLAN ID ：12bit 0-4095（0、4095保留，可配置号1-4094，1001-1005保留）

本征VLAN

如果Trunk接口配置了本征VLAN，则该Trunk口发送该VLAN的数据不打tag，两端Trunk的本征VLAN必须一致

Cisco设备默认本征VLAN为1 

配置命令：

switchport trunk native vlan 10：将接口的本征VLAN修改为VLAN10

注：只有Trunk接口发送非本征VLAN数据时，打tag标记，该数据PC无法识别。

Cisco设备的接口VLAN模式可以协商

DTP动态Trunk

VTP Vlan同步

查看VLAN接口

show vlan brief

show interfaces trunk：查看trunk接口

VLAN的参数保存

vlan.dat配置文件（自动保存）

VLAN间的路由

一个部门划分一个VLAN，不同部门划分不同IP子网，每一个VLAN通常对应不同子网。

管理VLANif（SVI）

路由特点：天然隔离广播

认识三层网关冗余

FHRP 首跳（PC）冗余路由协议：

VRRP 虚拟路由冗余协议（公有）

角色：master（主）、backup（备）

虚拟一台Vrouter，VrouterPC网关地址

在一个备份组里选举Master/backup（master只有一个），角色选举使用优先级、IP，默认100，可配置范围为1-254。越大越优先，均可以抢占

单活FHRP协议（只有一个master）

配置命令：

0：交换机配置port-fast

spanning-tree portfast edge default：开启生成树的快速端口

1、配置地址（PC/router）

2、配置VRRP

R1（主）:

interface Ethernet 0/0

ip address 192.168.1.251 255.255.255.0

vrrp 1 ip 192.168.254：分配组号、网关

vrrp priority 150 ：配置优先级

R2（备）:

interface Ethernet 0/1

ip address 192.168.1.252 255.255.255.0

vrrp 1 ip 192.168.254

<strike>vrrp priority 100</strike> ：默认配置为100

debug ip icmp ：动态查看当前设备交互的ICMP消息

show vrrp brief：查看VRRP简要信息

HSRP 热备份协议（Cisco私有）

角色：active（主）、standby（备）

在一个备份组里选举active/standby（active只有一个），角色选举使用优先级、IP，默认100，可配置范围为0-255。越大越优先

同优先级谁IP大谁更优不可抢占

不同优先级谁优先级高谁更优可以抢占

单活FHRP协议（只有一个active）

配置命令：

0：交换机配置port-fast

spanning-tree portfast edge default：开启生成树的快速端口

1、配置地址（PC/router）

2、配置HSRP

show standby brief：查看HSRP简要信息

debug ip icmp ：动态查看当前设备交互的ICMP消息

R1（主）:

interface Ethernet 0/0

ip address 192.168.1.251 255.255.255.0

standby 1 ip 192.168.254：分配组号、网关

standby priority 150 ：配置优先级

R2（备）:

ip address 192.168.1.252 255.255.255.0

standby 1 ip 192.168.254

<strike>standby priority 100</strike> ：默认配置为100

interface Ethernet 0/1

GLBP 网关负载均衡协议（Cisco私有）

多活FHRP协议（同一时刻有多个路由器转发流量）

AVG：活跃虚拟网关（负责为主机分配AVF）

active/standby

AVF：活跃虚拟转发者（负责真正转发数据）

active/listen 监听者（给AVF-active做备份）

每一个AVF都会对应一个MAC地址

00:07:b4:00:01:01

00:07:b4：固定OUI，企业购买。

最多4个AVF

配置命令：

R1:

interface Ethernet 0/0

ip address 192.168.1.251 255.255.255.0

glbp 1 ip 192.168.254：分配组号、网关

glbp priority 150 ：AVG

R2:

interface Ethernet 0/0

ip address 192.168.1.252 255.255.255.0

glbp 1 ip 192.168.254

show glbp brief：查看GLBP简要信息

VTP（VLAN Trunking Protocol）Cisco 私有

作用：自动同步VLAN

版本：1/2/3（默认为1）

前提：VTP配置前需要将所有交换机之间互联接口模式配置为Trunk

Configuration Revision : 0  修订版本号

三种工作模式（默认为server）

server：可以对VLAN进行增删改操作，同步其他client，也可以被同步（被高修订版本号的client）

client：客户端模式，无法对VLAN进行增删改，只能被server同步

transparent：透明模式，无法同步/被同步,可单独配置VLAN

配置过程：

vtp version 2 ：设置版本为2

vtp domain cisco ：将所有设备添加到Cisco域中（默认为没有域）

vtp mode server/transparent/client ：设置vtp模式

查看状态：

show vtp status

ACL —访问控制列表

Access Control List 

作用：匹配工具

动作：

ACL配置分类：

编号ACL

1-99 1300-1999 ——标准ACL

匹配：源IP

尽可能靠近目的

100-199 ——扩展ACL

匹配：源/目的IP ，协议号，源/目的 port

尽可能靠近源

区别：匹配位置不同

配置：

access-list

缺点：删除语句只能整个表全删

命名ACL

标准ACL： standard

尽可能靠近目的

配置：

IP access-list standard/extended cisco1

deny 192.168.2.0 0.0.0.255

permit any

exit

int e0/0

ip access-group cisco1 in

扩展ACL： extended

尽可能靠近源

配置：

ip access-list extended cisco1

deny ip 192.168.2.0 host 172.16.20.7 eq 23：拒绝192.168.2.0访问172.16.20.7的23号端口

eq：等于；gq：大于；lq：小于；neq：不等于

permit ip any any

exit

int e0/0

ip access-group cisco1 in

使用扩展ACL限制端口

一个ACL中可以书写多个ACL role

每一个ACL rule都有rule序号

ACL进行匹配时，从序号低向序号高进行匹配

ACL一旦匹配规则，则不再向下匹配

ACL中包含隐式拒绝所有（deny any）

ACL调用（接口下，路由策略下等）

接口下：匹配流量，执行流量过滤

路由策略下：匹配路由，执行路由过滤

ACL调用方向：

in：控制入方向流量

out：控制出方向流量

NAT —网络地址转换

作用：将私有地址与公有地址进行转换，实现私有地址访问internet

规则：

需要在公司Internet的出口设备中实现

实现NAT之前必须解决默认路由问题

site内设备需要有到出口设备的默认路由

出口设备需要有到ISP的路由

NAT在进行转换时，需要指定内部接口和外部接口

NAT在从外部出口发送流量/接收流量时进行地址转换

NAT从out接口发送流量时，将数据源私有地址转换为公有源地址

NAT从out接口接收流量时，将数据目的公有地址转换为私有目的地址

配置：

静态NAT：

interface e0/0

动态NAT：

interface e0/0

ip nat inside：内部接口

interface e0/2

ip nat outside：外部接口

用ACL地址段，动态匹配公有地址池

ip access-list standart cisco-in

permit 192.168.1.0/24

permit 192.168.2.0/24

ip nat pool cisco-out 202.1.1.11 202.1.1.12 netmask 255.255.255.0

ip nat inside source list cisco-in pool cisco-out：绑定

clear ip nat translations：模拟表项自动消失

NAT-server

作用：提供公有IP地址，映射内网某一台服务器的私有地址

配置：

ip nat inside source static 172.16.20.14 202.1.1.10

server保护

作用：防止端口被互联网攻击

方法：将端口映射至非知名端口

配置：

ip nat inside source static tcp 172.16.20.14 23 202.1.1.10 9527：将172.16.20.14的tcp23号端口Telnet映射至9527号端口。

访问方法：Telnet 202.1.1.10 9527

ip nat inside：内部接口

interface e0/2

ip nat outside：外部接口

ip nat inside source static 192.168.1.3 202.1.1.10

NAPT —网络地址端口转换

作用：通过一个公有IP地址，实现公司inside所有私有地址访问Internet

配置：

（1）ACL匹配私有地址

ip access-list standart cisco-in

permit 192.168.1.0/24

permit 192.168.2.0/24

（2）将ACL绑定给出接口，并执行NAPT

ip nat inside source list cisco-in interface ethernet0/2

copy running-config startup-config ：保存配置

write ：保存配置（效果同上）

获取帮助：

输入“  ?  ”

自动补齐：

键TAB

删除配置：

no: 在想删除的原有配置语句前加 no

no ip domain lookup：防止输入错误自动搜寻

远程登录Telnet

被登陆

配置参数

登陆口令/登陆账户-口令

配置登陆标语： c开启 c结束

建设可扩展中型网络

关于园区网络的分层设计

三层设计：

接入层、

汇聚层

核心层

广播域设计过大会遇到的问题

安全隐患

广播/组播/未知单播泛洪范围过大

不易管理

不灵活

Virtual LAN——虚拟本地局域网

作用：隔离广播域

本质：Virtual Switch

组建局域网

LAN

WAN

1、终端：PC、Server、Phone、Pad

2、互联设备：

NIC:Network Interface Card ——网卡

有线：电信号/光线信号

无线：

Access Media 传输介质

光信号线缆

电信号线缆

无线介质

3、Network Device ——网络设备：Router 路由器、Switch 交换机

网络设备工作模式分类：

单工：只能收 or 只能发

收音机/无线发射台

双工：

半双工（同一时间点只能收or发）：

对讲机、HUB——集线器

全双工：

交换机、PC、

网络设备工作原理

1、物理层工作设备

HUB——集线器

强行广播

发生冲突

CSMA/CD 带冲突检测，载波侦听，多路访问

先听后发

边听边发

冲突停止

回退再发（随机回退时间）

线缆

同轴线缆（多由于有线电视信号）

Twisted 双绞线（8条线）

橘-橘白、蓝-蓝白、绿-绿白、棕-棕白

水晶头标准

RJ11

RJ45

双绞线线序：

T-568A

绿白、绿、橘白、蓝、蓝白、橘、棕白、棕

T-568B

橘白、橘、绿白、蓝、蓝白、绿、棕白、棕

直通线：两端都是T-567A or T-568B

交叉线：一端是T-568A 另一端是 T-568B

连线规范：同种设备用交叉线、异种设备用直通线

DTE：数据终端设备

PC机、路由器、Server

DCE：数据中心设备

集线器、交换机

光纤

单模（单束光）通常较多模传递距离较远

多模（多束光）

2、数据链路层设备：

Switch——交换机

二层设备，全双工，通过交换机内部背板矩阵进行交换数据,每个端口隔离冲突

MAC地址表（CAM 表）

1、Port

2、MAC

3、Other

转发原理

learning——学习源

forwording——转发

flooding——泛洪（广播帧、组播帧、未知单播帧）

filter——过滤（已知单播帧）

discarding——丢弃（源目地址相同）

3、网络层设备：

Router

三层设备，能够识别数据头部

作用：识别不同的子网数据

路由表：

IP子网/mask---port

来源：

接口配置/IPmask

网关 gateway（针对PC）

网关一定是和本PC在同一个子网

网关一定是和本PC直连（没跨三层设备）的三层设备的接口的IP地址

单臂路由：

节省线缆、接口数量

路由一个接口，只能连接一个子网

sub-interface 子接口（逻辑接口）

一个物理接口中可以划分多个子接口

配置命令：

配置PC机IP地址

交换机：

配置VLAN

划分接口

路由器：

interface e0/0

no shutdown：打开物理接口

exit

interface e0/0.1

encapsulation dot1Q 10：给子接口设置封装、识别VLAN

ip address 192.168.10.254 255.255.255.0：配置地址，生成路由表

三层交换机

Switch virtual interface（SVI）

配置命令：

配置PC机IP地址

交换机创建、划分VLAN

交换机配置SVI三层接口：

interface vlan 10

ip address 192.168.10.254 255.255.255.0

no shutdown

4、Protocols 各类协议

Ethernet

ARP

DHCP

端口安全

人为创建接口安全策略·

配置命令：

interface Ethernet 0/0

switchpory mode access/trunk

switchport port-securityL：开启端口安全

switchport port-security maximum 1：设置最大可链接数

switchport port-security mac-address 0000.1111.2222：设置可链接MAC

H.H.H：手动设置MAC地址

forbidden：禁止

<div>sticky：动态粘滞</div>

switchport port-security violation protect/restrict/shutdown：设置惩罚

<div>protect：不转发</div>

restrict：告警

shutdown：关闭

广域网协议

短距离：以太网双绞线（100米）-以太网接口-Eth2

长距离：广域网串行线缆-串行接口-PPP/HDLC等

广域网二层协议：

PPP：point to point protocol 点对点协议

特点：

一条PPP链路只能使用在两台设备的两端

支持多种上层协议（IPV4/IPV6）

支持认证

PPP两端在发送数据之前需要经过PPP的协议协商

组件：

LCP 链路层控制协议

Authentication Protocal（option）

NCP 网络层控制协议

配置

show interface serial | in En

interface serial 1/1

Encapsulation ppp：修改二层协议封装为PPP

CHAP挑战值握手认证协议

认证（服务）端：

username lisi password Cisco2

interface serial 1/0

ppp authentication chap

认证客户端（被认证端）

interface serial 1/0

ppp chap hostname lisi

ppp chap password Cisco2

MLP 

MultiLink PPP 多链路PPP捆绑

串行链路捆绑协议

配置：

主机名字

接口no shutdown

封装ppp模式

配置multilink（两台router都需要）

interface multilink 12

ppp multilink group 

ppp multilink group 12

ip address 12.1.1.1 255.255.255.252：在逻辑接口配置ip地址

划分物理接口进入逻辑multilink 接口（所有需要捆绑的接口）

interface serial 1/0

ppp multilink

ppp multilink group 12

查看multilink状态

show ppp multilink

DNS简介：

Domain name system 域名系统

将域名解析成IP地址

DNS角色

DNS服务器

存储：域名--IP地址  的映射

ip dns server

ip host https://www.baidu.com 110.242.68.3

DNS客户端

DHCP

Dynamic Host Configuration Protocal ——动态主机配置协议

动态分配IP地址，对IP地址进行集中管理

设备角色：

（1）DHCP server 服务器

ip dhcp pool ccna

network 192.168.1.0 255.255.255.0

default-router 192.168.1.254

（2）DHCP Client 客户端

服务器和客户端需要在同一个广播域

DHCP报文封装

UDP之上 port 67/68

DHCP消息类型

Discover：发现消息主机动态发现服务器

source ip：0.0.0.0

destination ip：255.255.255.255

offer：提供消息提供可选地址

request：请求消息

ack：确认消息

nak：拒绝（请求地址已经不在地址中）

DHCP租期问题

默认：86400s = 24小时 =1天

续租时间：租期1/2

单播续租

广播续租

T1：1.5 44 Mbps

E1：2.048 Mbps

QOS概述

服务质量，网络优化技术

使流量进行差分对待，使优先级高的流量优先转发

1、流量分类标记

2层标记 802.1P 3bit 000-111（八个等级）

3层标记 TOS：8bit

（1）IP-Prefrence（IP-P）

使用TOS中的3bit：000/111

后5bit固定为0：00000

（2）DSCP（Diffserv code point）差分服务代码点

前3bit为传输优先级（谁先被传输）

后3bit为丢弃优先级（谁先被丢弃）

最后2bit固定为：00

对流量的具体分类：

BE：尽力而为传输（不做任何QOS）8bit 全为0

CS：类选择器，只做传输优先级，不定义丢弃优先级（000）

AF：承诺转发，四种传输优先级，三种丢弃优先级

EF：快速转发，传输优先级101，丢弃优先级110

MQC —模块化QOS命令行配置：

1、流量抓取（匹配）

ip access-list standard NCE

permit 192.168.1.0 0.0.0.255

ip access-list standard TAC

permit 192.168.2.0 0.0.0.255

2、流量分类

class-map NCE

match access-group name NCE

class-map TAC

match access-group name TAC

3、流量策略

policy-map TC

class NCE

set dscp af11

class TAC

set dscp ef

4、策略调用

interface ethernet 0/0

service-policy output TC

限速：

interface e0/0

rate-limit input dscp 10 8000 1500 2000 conform-action transmit exceed-action

2、不同流量进行限速

CDP与LLDP

邻居发现协议链路本地发现协议

作用：用于发现直连设备

CDP（Cisco私有）

思科设备默认开启CDP，接口周期性通告CDP消息，60s/holdtime 180s

show CDP neighbors：查看CDP邻居关系

no cdp run：关闭cdp

LLDP（公有）

 Collect

Get Started

网络拓扑图

 Collect

Get Started

笔记状态实体属性图

 Collect

Get Started

笔记类型实体属性图

 Collect

Get Started

笔记实体属性图





0 条评论

下一页