Cisco交換機(jī)設(shè)置點(diǎn)滴

Cisco交換機(jī)設(shè)置點(diǎn)滴Catalyst 1924/2820軟件升級(jí)一、使用TFTP server安裝軟件通過(guò)網(wǎng)絡(luò)為交換機(jī)更新軟件,在服務(wù)器和交換機(jī)之間必須經(jīng)由IP連接.1.必須具有一臺(tái)TFTP server(如運(yùn)行TFTP server軟件的PC機(jī))和一臺(tái)管理工作站(如一臺(tái)PC機(jī)),并且可以通過(guò)console口管理交換機(jī):使用終端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的連接電纜和適配器:RJ-45-to-DB-9 female DTE 適配器(標(biāo)記Terminal)RJ-45-to-DB-25 female DTE 適配器(標(biāo)記Terminal)RJ-45-to-DB-25 male DCE 適配器(標(biāo)記Modem)2.以下是通過(guò)TFTP server更新軟件的步驟:1)將Cisco Catalyst 1900/2820 軟件存于管理工作站.2)將TFTP根目錄設(shè)置為軟件所在目錄.3)打開交換機(jī),交換機(jī)正 .4)在終端 口 管理 (以下為管理 ).Mana ement Console Main Men Catalyst 1900 - Main Men C Console ettin systemetwor Mana ementP Port Confi rationPort ddressin D Port tatistics DetailM Monitorin B Brid e ro pR M lticast Re istrationF FirmwareI R -232 Interfacesa e mmariesH HelpE it Mana ement ConsoleEnter election:5)如交換機(jī) IP , 使用 交換機(jī)IP addresss, s net mas , 和defa lt ateway.) 交換機(jī)和TFTP server之間的連接正 . 如:服務(wù)器PI 交換機(jī).)Firmware配置 , currency1,并TFTP server的IP .Catalyst 1900 - Firmware Confi ration- ystem Information-F“ H: 1024 ytes .00p rade stat s:o p rade c rrently in pro ress.- ettin s-erver: IP address of TFTP server F Filename for firmware p radesccept p rade transfer from oter osts Ena led- ctions-ystem MfiDEM p rade D Download test s system ( MfiDEM)T ystem TFTP p rade E it to Main Men Enter election:8) F currency1,TFTP serverfl的交換機(jī)軟件的 .9) T currency1行 TFTP行軟件更新.10)在 的 更新” 軟件更新過(guò)程.軟件更新 ,交換機(jī)有1 ,交換機(jī)新 并使用新的軟件.、使用 MfiDEM安裝軟件 可以通過(guò)通過(guò) MfiDEM使用管理站為交換機(jī)更新軟件.軟件安裝的過(guò)程 使用的modem軟件.1.必須具有一臺(tái)管理工作站(如一臺(tái)PC機(jī)),并且可以通過(guò)console口管理交換機(jī):使用終端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的連接電纜和適配器:RJ-45-to-DB-9 female DTE 適配器(標(biāo)記Terminal)RJ-45-to-DB-25 female DTE 適配器(標(biāo)記Terminal)RJ-45-to-DB-25 male DCE 適配器(標(biāo)記Modem)可以使用win95的HyperTerminal( MfiDEM).2.以下是通過(guò) MfiDEM更新軟件的步驟:1)打開交換機(jī),交換機(jī)正 .2) 終端仿真程序, 管理 .3) 臺(tái) R -232 Interface 配置 , (2400, 9 00, 19200, 38400, 5 00), data its 8, stop its 1, parity none使用5 00 安裝軟件 10 間.4)R -232 Interface , currency1 設(shè)置用于console口.5)管理站 配console口的設(shè)置.)Firmware配置 , currency1使用 MfiDEM 安裝軟件.)在 下, 軟件安裝過(guò)程.8)在 的 更新” 軟件更新過(guò)程.軟件更新 ,交換機(jī)有1 ,交換機(jī)新 并使用新的軟件.Cisco交換機(jī)設(shè)置點(diǎn)滴Catalyst 1924/2820軟件升級(jí)一、使用TFTP server安裝軟件通過(guò)網(wǎng)絡(luò)為交換機(jī)更新軟件,在服務(wù)器和交換機(jī)之間必須經(jīng)由IP連接. 1.必須具有一臺(tái)TFTP server(如運(yùn)行TFTP server軟件的PC機(jī))和一臺(tái)管理工作站(如一臺(tái)PC機(jī)),并且可以通過(guò)console口管理交換機(jī):使用終端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的連接電纜和適配器:RJ-45-to-DB-9 female DTE 適配器(標(biāo)記Terminal)RJ-45-to-DB-25 female DTE 適配器(標(biāo)記Terminal)RJ-45-to-DB-25 male DCE 適配器(標(biāo)記Modem)2.以下是通過(guò)TFTP server更新軟件的步驟:1)將Cisco Catalyst 1900/2820 軟件存于管理工作站.2)將TFTP根目錄設(shè)置為軟件所在目錄.3)打開交換機(jī),交換機(jī)正 .4)在終端 口 管理 (以下為管理 ).Mana ement Console Main Men Catalyst 1900 - Main Men C Console ettin systemetwor Mana ementP Port Confi rationPort ddressin D Port tatistics DetailM Monitorin B Brid e ro p R M lticast Re istrationF FirmwareI R -232 Interfacesa e mmariesH HelpE it Mana ement ConsoleEnter election:5)如交換機(jī) IP , 使用 交換機(jī)IP addresss, s net mas , 和defa lt ateway.) 交換機(jī)和TFTP server之間的連接正 . 如:服務(wù)器PI 交換機(jī).)Firmware配置 , currency1,并TFTP server的IP .Catalyst 1900 - Firmware Confi ration- ystem Information-F“ H: 1024 ytes .00p rade stat s:o p rade c rrently in pro ress.- ettin s-erver: IP address of TFTP server F Filename for firmware p radesccept p rade transfer from oter osts Ena led- ctions-ystem MfiDEM p rade D Download test s system ( MfiDEM)T ystem TFTP p rade E it to Main Men Enter election:8) F currency1,TFTP serverfl的交換機(jī)軟件的 .9) T currency1行 TFTP行軟件更新.10)在 的 更新” 軟件更新過(guò)程. 軟件更新 ,交換機(jī)有1 ,交換機(jī)新 并使用新的軟件.、使用 MfiDEM安裝軟件可以通過(guò)通過(guò) MfiDEM使用管理站為交換機(jī)更新軟件. 軟件安裝的過(guò)程 使用的modem軟件. 1.必須具有一臺(tái)管理工作站(如一臺(tái)PC機(jī)),并且可以通過(guò)console口管理交換機(jī):使用終端仿真程序(如win95的HyperTerminal)和RJ-45-to-RJ-45的連接電纜和適配器:RJ-45-to-DB-9 female DTE 適配器(標(biāo)記Terminal)RJ-45-to-DB-25 female DTE 適配器(標(biāo)記Terminal)RJ-45-to-DB-25 male DCE 適配器(標(biāo)記Modem)可以使用win95的HyperTerminal( MfiDEM).2.以下是通過(guò) MfiDEM更新軟件的步驟:1)打開交換機(jī),交換機(jī)正 .2) 終端仿真程序, 管理 .3) 臺(tái) R -232 Interface 配置 , (2400, 9 00, 19200, 38400, 5 00), data its 8, stop its 1, parity none使用5 00 安裝軟件 10 間.4)R -232 Interface , currency1 設(shè)置用于console口.5)管理站 配console口的設(shè)置.)Firmware配置 , currency1使用 MfiDEM 安裝軟件.)在 下, 軟件安裝過(guò)程.8)在 的 更新” 軟件更新過(guò)程. 軟件更新 ,交換機(jī)有1 ,交換機(jī)新 并使用新的軟件.cisco 由器配置 作 pixfire 一、 由器 配置1. 用 行電纜將PC機(jī) 口 由器CONSOLE口連接用WIN95的 級(jí)終端 NETTERM 軟件行配置 PC機(jī) 口設(shè)置為 9600 8 1 2. 新的 由器 配置” 可 相 端口行配置 3 . 行” 若采用 配置可在 配置成題問(wèn)是否采用以fl配置 回答N 此 行” 4 CONFIG模式 在routerenable , router # ,再config t ,router(config)# 5 配置廣域端口 在正 連接好 E1端口的電纜線在router # 下 sh controller cbus 端口物理 性 連線是否正 之config模式 行以下配置 int serial E1端口號(hào) ip address 廣域網(wǎng) bandwidth 2000 傳 帶寬clock source line 設(shè)定 6 配置 設(shè)置成 ctrl Z退配置” write mem 保存配置 用sh conf 配置 用sh int 端口” 、 由器 用 2.1 Exec commands: 恢復(fù)一個(gè) 話 bfe 工 急模式設(shè)置 clear 復(fù) 功能 clock 管理 configure 設(shè)置模式 connect 打開一個(gè)終端 copy tftp服務(wù)器拷貝設(shè)置文件 把設(shè)置文件拷貝到tftp服務(wù)器fl debug 調(diào)試功能 disable 退優(yōu)先 ” disconnect 斷開一個(gè)網(wǎng)絡(luò)連接 enable 優(yōu)先 ” erase 擦除快閃內(nèi)存 exit 退exce模式 help 交互幫助的描述 lat 打開一個(gè)本 傳 連接 lock 鎖定終端 login 以一個(gè)用戶 登錄 logout 退終端 mbranch 向樹形下端 跟蹤多 由廣播 mrbranch 向樹形fl端 跟蹤反向多 由廣播 name-connection 給一個(gè)存在的網(wǎng)絡(luò)連接 no 關(guān)閉調(diào)試功能cisco 由器基本 配置一CISCO 由器 介1.1 CISCO IOS操作環(huán)境 有三種 ROM monitor Failure of password recoveryBootROM router(boot) Flash image upgradeCisco IOS router Normal operation1.2 Command Modes 模式 User EXEC Router 普通級(jí)別Privileged EXEC Router# 管理級(jí)別（ 級(jí)用戶）Configuration mode Router(config)# 修改配置、 配置前的準(zhǔn)備工作2.1 用終端 仿真終端接CONSOLE口 終端 仿真終端配置 如下 9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2）2.2 用TELNET 在網(wǎng)fl行設(shè)置 管理員可在網(wǎng)fl用telnet address 行遠(yuǎn)程配置 三、 配置IP 3.1 config 行方式行設(shè)置3.1.1 首先 ROUTER router 模式 Enable router # 模式config router(config)# 模式3.1.2 配置的 由器端口Router(config) # interface端口號(hào)端口設(shè)置” Router(config-if)此 用 IP address 設(shè)定 由器端口IP 四、 配置ip 由 (RIP ,OSPF ,BGP ,STATICS)在圖中有 由器A和B廣域網(wǎng)通過(guò)router A 的s0/0/0和router B的s2/0/0相連IP如下 router A:E1:/24S0/0/0:/30router B:E1:/24S2/0/0:/30我們?cè)O(shè)置 由器 可根 方案的規(guī)定設(shè)置一種 多種 以下 都是 最 設(shè)置復(fù)雜的配置可參考具體 4.1靜 由IP route 目的網(wǎng)絡(luò) 子網(wǎng)掩碼 端口號(hào)在router Afl配router B的 由:IP route 在router Afl配router B的 由:IP route 4.2 RIP2設(shè)置router A行如下設(shè)置:router rip ；enable ripversion 2 ；版本2network ；相關(guān)子網(wǎng) network router B行如下設(shè)置:router rip ；enable ripversion 2 ；版本2network ；相關(guān)子網(wǎng) network 4.3 OSPF設(shè)置router A:router ospf 200 ；enable ospf 程號(hào)為200network 55 area 0 ； 相關(guān)子網(wǎng) 域號(hào)network area 0router B:router ospf 200 ；enable ospf 程號(hào)為200network 55 area 0 ； 相關(guān)子網(wǎng) 域號(hào)network area 04.4 BGP設(shè)置router A:router bgp 100 ；enable bgp 設(shè)置 治域號(hào)network mask 52 ；相關(guān)子網(wǎng) 子網(wǎng)掩碼network mask ； 這些 由bgp發(fā)到鄰居 由器neighbor remote-as 200 ；設(shè)置遠(yuǎn)程相連 治域邊界 由器端口router B:router bgp 100 ；enable bgp 設(shè)置 治域號(hào)network mask 52 ；相關(guān)子網(wǎng) 子網(wǎng)掩碼network mask ； 這些 由bgp發(fā)到鄰居 由器neighbor remote-as 200 ；設(shè)置遠(yuǎn)程相連 治域邊界 由器端口五、 radius 的設(shè)置5.1 radius的 述RADIUS的全為(Remote Access Dail-In User Service),它是 遠(yuǎn)程撥號(hào)用戶訪問(wèn)行 的一種 主 行Authentication Authorization Accounting (AAA) 三方 的工作 5.2 radius的配置具體配置如下 aaa new-mode ；enable radiusradius-server host ；指明radius server在網(wǎng)fl的 radius-server key ；建立一個(gè)網(wǎng)fl傳 密aaa authentication login default radius local ；行l(wèi)ogin 若radius server 找到本 內(nèi)找aaa authentication ppp default radius localaaa authorization network radius local ； aaa accounting network start-stop radius ； 、 由器軟件升級(jí)方 6.1 改 操作環(huán)境在global config mode設(shè)置: config -reg 0x2101reload Boot Rom 模式 router(boot)6.2 運(yùn)行tftp server在網(wǎng)fl運(yùn)行tftp server使升級(jí)文件可以傳 6.3 升級(jí)版本 如下 copy tftp flash ；將tftp serverfl的文件傳 由器的flash memoy中copy flash tftp ； 將flash中的文件備 到tftp server中、 由器配置的 它 currency17.1撥號(hào)用戶的配置 cisco 2509/2511的 步 行通 口在配置modem modem 設(shè)置成 答方式 具體方 如下 用 級(jí)終端modem AT 方式ats0=1 設(shè)置 答方式at&w 將設(shè)置 存器 7.2 RIP & BGP的設(shè)置一個(gè)運(yùn)行RIP 由的子網(wǎng) 為一個(gè) 治域用BGP接 一 治域 此子網(wǎng)內(nèi)所有 由器 參 ip classless 在 邊界 由器 接相連的 由器fl 一個(gè) 網(wǎng)關(guān) 7.3 v.35電纜 連的設(shè)置在相關(guān)的端口fl設(shè)置 clock rate .7.4 loopback端口的設(shè)置loopback端口是一個(gè) 端口端口” 終 于UP 通過(guò)它可以使由BGP相連的AS之間 終保 連由于邊界 由器端口”的改 發(fā) 具體配置如下 interface loopback ip address IP 子網(wǎng)掩碼、 問(wèn)題8.1如 網(wǎng)絡(luò)是否通在網(wǎng)絡(luò)主機(jī)fl采用 ping currency1端 網(wǎng)端 8.2如 由器配置 在EXEC模式下用show config 8.3如 由器 由 在EXEC模式下用show ip route 8.4如 由器端口 EXEX模式下用show int 8.5為“端口經(jīng)配置”是down?在CONFIG模式下 端口行no shutdwon 8.6 config模式有fi種” fl些操作config模式有以下fi種” globle config 全 配置操作 exec模式config t interface config 端口配置操作 config模式int line config 線 配置操作 config模式line router config 由配置操作 config模式routerCisco 由 器 配 置 一 備 一、 設(shè) 置 方 式- 一 可 以 用5 種 方 式 設(shè) 置 由 器 Console 口 接 終 端 運(yùn) 行 終 端 仿 真 軟 件 的 機(jī)；AUX 口 接MODEM 通 過(guò) 電 話 線 遠(yuǎn) 方 的 終 端 運(yùn) 行 終 端 仿 真 軟 件 的 機(jī) 相 連；通 過(guò)Ethernet fl 的TFTP 服 務(wù) 器；通 過(guò)Ethernet fl 的TELNET 程 序；通 過(guò)Ethernet fl 的SNMP 網(wǎng) 管 工 作 站 由 器 的 一 ” 設(shè) 置 必 須 通 過(guò) 一 種 方 式 行； 這 終 端 的 件 設(shè) 置 為 9600 8 1 、 ” router 由 器 于 用 戶 ” 這 用 戶 可 以 由 器 的 連 接 ” 訪 問(wèn) 它 網(wǎng) 絡(luò) 和 主 機(jī) 能 到 和 更 改 由 器 的 設(shè) 置 內(nèi) router# 由 器 于 ” 這 可 以 行 所 有 的 用 戶 可 以 到 和 更 改 由 器 的 設(shè) 置 內(nèi) router(config)# 由 器 于 全 設(shè) 置 ” 這 可 以 設(shè) 置 由 器 的 全 參 router(config-if)#； router (config-line)#； router(config-router)# 由 器 于 設(shè) 置 ” 這 可 以 設(shè) 置 由 器 個(gè) 的 參 有 由 器 于RXBOOT ” 在 開 機(jī) 60 內(nèi) ctrl-break 可 此 ” 這 由 器 能 成 正 的 功 能 能 行 軟 件 升 級(jí) 和 工 設(shè) 置 話 ” 這 是 一 臺(tái) 新 由 器 開 機(jī) 的 ” 在 ” 使 用SETUP 可 此 ” 這 可 通 過(guò) 話 方 式 由 器 行 設(shè) 置 三、 設(shè) 置 話 過(guò) 程 用 設(shè) 置 話 過(guò) 程 可 以 工 的 它 能 全 工 設(shè) 置 一 些 的 設(shè) 置 必 須 通 過(guò) 工 的 方 式 成 設(shè) 置 話 過(guò) 程 由 器 首 先 一 些 -System Configuration Dialog-At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets . 這 是 在 設(shè) 置 話 過(guò) 程 中 的 方 都 可 以 到 的 幫 助ctrl-c 可 以 退 設(shè) 置 過(guò) 程 設(shè) 置 將 在 中 由 器 問(wèn) 是 否 設(shè) 置 話 Would you like to enter the initial configuration dialog?yes:如 y 回 由 器 設(shè) 置 話 過(guò) 程 首 先 可 以 到 端 口 前 的 ” First, would you like to see the current interface summary?yes: Any interface listed with OK? Value NO does not have a valid configuration Interface IP-Address OK? Nethod Status Protocol Ethernet0 unassigned NO unset up up Serial0 unassigned NO unset up up 由 器 開 全 參 的 設(shè) 置 Configuring global parameters: 設(shè) 置 由 器 Enter host name Router:設(shè) 置 ” 的 密 文（secret） 此 密 文 在 設(shè) 置 以 以 明 文 方 式 The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. - Enter enable secret:cisco設(shè) 置 ” 的 密 碼(password) 此 密 碼 在 有 密 文 作 用 并 且 在 設(shè) 置 以 以 明 文 方 式 The enable password is used when there is no enable secret and when using older software and some boot images. - Enter enable password: pass設(shè) 置 終 端 訪 問(wèn) 的 密 碼 - Enter virtual terminal password: cisco問(wèn) 是 否 設(shè) 置 由 器 的 種 網(wǎng) 絡(luò) - Configure SNMP Network Management?yes: - Configure DECnet?no: - Configure AppleTalk?no: - Configure IPX?no: - Configure IP?yes: - Configure IGRP routing?yes: - Configure RIP routing?no: - 如 配 置 的 是 撥 號(hào) 訪 問(wèn) 服 務(wù) 器 設(shè) 置 步 口 的 參 - Configure Async lines?yes: 1） 設(shè) 置 線 的 最 - Async line speed9600: 2) 是 否 使 用 件 - Configure for HW flow control?yes: 3) 是 否 設(shè) 置modem: - Configure for modems?yes/no:yes 4) 是 否 使 用 的modem - Configure for default chat script?yes: 5) 是 否 設(shè) 置 步 口 的PPP 參 - configure for Dial-in IP SLIP/PPP access?no 6) 是 否 使 用 IP - Configure for Dynamic IP addresses?yes: 7) 是 否 使 用 IP - Configure Default IP addresses?no: yes 8) 是 否 使 用TCP - Configure for TCP Header Compression?yes: 9) 是 否 在 步 口 fl 使 用 由 更 新 - Configure for routing updates on async links?no:y 10) 是 否 設(shè) 置 步 口 fl 的 它 接 下 一 個(gè) 接 口 連 行 參 的 設(shè) 置 Configuring interface Ethernet0: 1) 是 否 使 用 此 接 口 - Is this interface in use?yes: 2) 是 否 設(shè) 置 此 接 口 的IP 參 - Configure IP on this interface?yes: 3) 設(shè) 置 接 口 的IP - IP address for this interface: 4) 設(shè) 置 接 口 的IP 子 網(wǎng) 掩 碼 - Number of bits in subnet field0: - Class C network is , 0 subnet bits； maks is /24 在 設(shè) 置 所 有 接 口 的 參 把 個(gè) 設(shè) 置 話 過(guò) 程 的 The following configuration command script was created: hostname Router enable secret 5 $1$W5Oh$6J7tIgRMBOIKVXVG53Uh1 enable password pass 在enable secret 的 是 碼 enable password 的 是 設(shè) 置 的 內(nèi) 問(wèn) 是 否 使 用 這 個(gè) 設(shè) 置； Use this configuration?yes/no:yes 如 回 答yes 把 設(shè) 置 的 存 由 器 的NVRAM 中 設(shè) 置 話 過(guò) 程 使 由 器 開 正 的 工 作 四、 用 幫 助 在IOS 操 作 中 ” 和 置 都 可 以 到 的 幫 助 改 ” ” enable 退 ” disable 設(shè) 置 話 ” setup 全 設(shè) 置 ” config terminal 退 全 設(shè) 置 ” end 端 口 設(shè) 置 ” interface type slot/number 子 端 口 設(shè) 置 ” interface type number. Subinter face point-to-point|multipoint 線 設(shè) 置 ” line type slot/number 由 設(shè) 置 ” router protocol 退 設(shè) 置 ” exit 版 本 show version 運(yùn) 行 設(shè) 置 show running-config 開 機(jī) 設(shè) 置 show startup-config 端 口 show interface type slot/number 由 show ip router拷 貝 用 于IOS CONFIG 的 備 和 升 級(jí) 網(wǎng) 絡(luò) 登 錄 遠(yuǎn) 程 主 機(jī) telnet hostname/IP address 網(wǎng) 絡(luò) ping hostname/IP address 由 跟 蹤 trace hostname/IP address基 本 設(shè) 置 全 設(shè) 置 config terminal 設(shè) 置 訪 問(wèn) 用 戶 密 碼 username username password password 設(shè) 置 密 碼 enable secret password 設(shè) 置 由 器 hostname name 設(shè) 置 靜 由 ip route destination subnet-mask next-hop IPX 由 ipx routing 端 口 設(shè) 置 interface type slot/number 設(shè) 置IP ip address address subnet-mask 設(shè) 置IPX 網(wǎng) 絡(luò) ipx network network 端 口 no shutdown 物 理 線 設(shè) 置 line type number 登 錄 程 login local|tacacs server 設(shè) 置 登 錄 密 碼 password password由器 、連接網(wǎng)絡(luò) 網(wǎng)絡(luò) 下 是 為它們可以互通 ARP（ ）用于把網(wǎng)絡(luò) (3 ) 到 (2 ) RARP(反向 )反之 ARP的定 網(wǎng)絡(luò) 關(guān)它通 用于 IP ；最 的 是以網(wǎng) 此下 的ARP和RARP的子基于IP和以網(wǎng) 這些 是一樣的 1、 網(wǎng)絡(luò) 是由網(wǎng)絡(luò)管理員定的抽象 它 關(guān)心下 是哪種 網(wǎng)絡(luò)接口能根 2 互相通 2 通過(guò)ARP3 到 并是發(fā)送每個(gè) 包都 行ARP求回 被緩存在本 的ARP 中這樣 減少網(wǎng)絡(luò)中的ARP包 ARP的比較 易是一個(gè)比較 的 2、 介如 接口A想給接口B發(fā)送 并且A道B的IP 它必須首先找B的物理 它發(fā)送一個(gè)含有B的IP 的ARP廣播求B的物理 接口B收到 廣播向A回 物理 所有接口都收到 有B回 求這保回 的正 且 過(guò)期的 的是A和B在 一網(wǎng)段 A向下一跳的 由器發(fā)送ARP求 是 接向B發(fā)送 下圖為接收到ARP 的 理發(fā)送 的 被存到接收ARP求的主機(jī)的本 ARP 中一A想 B通 B可能 A通 3、IP 沖突ARP產(chǎn) 的問(wèn)題中最 的是IP 的沖突這是由于兩個(gè) 的主機(jī)IP 相 產(chǎn) 的在 互聯(lián)的網(wǎng)絡(luò)中IP 必須是唯一的 這 收到兩個(gè)ARP回 別指 的件 這是嚴(yán)的錯(cuò)誤 有 的 決辦 為 現(xiàn)這類錯(cuò)誤 接口A初試 它發(fā)送一個(gè)含有 IP 的ARP求如 有收到回 A 假定IP 有被使用 我們假定接口B經(jīng)使用 IP flB 發(fā)送一個(gè)ARP回 A 可以道 IP 被使用它 能再使用 IP 是返回錯(cuò)誤 這樣又產(chǎn) 一個(gè)問(wèn)題假設(shè)主機(jī)C含有 IP 的 是 到B的件 的它收到接口A的ARP廣播更新 ARP 使之指向A的件 為 決這個(gè)錯(cuò)誤B再”發(fā)送一個(gè)ARP求廣播這樣主機(jī)C又更新 ARP 再”指向B的件 這 網(wǎng)絡(luò)的”又回到先前的”有可能C經(jīng)向A發(fā)送 發(fā)送給B的IP 這很幸是 為IP供的是保的傳 所以 產(chǎn) 的問(wèn)題 4、管理ARP緩存 ARP緩存 是 的列 根 IP 索 可以用 arp管理 語(yǔ) 包括 向 中 靜 currency1 - arp -s 中刪除 currency1 - arp -d currency1 - arp -aARP 中的 currency1( 有 的 currency1)通 過(guò)一段 間 刪除這段 間的長(zhǎng) 由 定的TCP/IP實(shí)現(xiàn)決定 5、靜ARP 的使用靜ARP 的典型使用是設(shè)置獨(dú)立的打印服務(wù)器這些設(shè)備通 通過(guò)telnet配置首先它們 一個(gè)IP 有明 的方 把此 設(shè)備好象能使用 口設(shè)置 是這 找一個(gè) 適的終端和 行電纜設(shè)置 、奇偶等很方便 假設(shè)我們想給一個(gè)打印服務(wù)器設(shè)置IP P-IP并且我們道 件 P-hard在工作站Afl創(chuàng)建一個(gè)靜ARPcurrency1把P-IP 到P-hard這樣打印服務(wù)器道 己的IP 是所有指向P-IP的 將被送到P-hard 我們現(xiàn)在 可以telnet到P-IP并配置 IP 再刪除 靜ARP currency1 有 在一個(gè)子網(wǎng)里配置打印服務(wù)器 在 一個(gè)子網(wǎng)里使用它方 fl 類似 假設(shè) IP 為P-IP我們配一個(gè)本網(wǎng)的臨 IP T-IP給它在工作站Afl創(chuàng)建臨 ARP currency1把T-IP 到P-hardtelnet到T-IP給打印服務(wù)器配以IP P-IP 接下 可以把它放到 一個(gè)子網(wǎng)里使用別忘刪除靜ARP currency1 6、 理ARP可以通過(guò)使用 理ARP 在每臺(tái)主機(jī)fl配置 由 在使用子網(wǎng) 這 別有用是所有的主機(jī)都能理子網(wǎng)的 基本的思想是即使 于在本子網(wǎng)的主機(jī)發(fā)送ARP求ARP 理服務(wù)器（通 是網(wǎng)關(guān)）回 以網(wǎng)關(guān)的件下圖 fl 的圖比較一下 理ARP 主機(jī)的管理是增 網(wǎng)絡(luò)的通 量(是很明 )并且可能 較的ARP緩存每個(gè)在本網(wǎng)的IP 都被創(chuàng)建一個(gè) currency1都 到網(wǎng)關(guān)的件 在使用 理ARP的主機(jī)世界 象一個(gè)的 有 由器物理網(wǎng)絡(luò) 由器 三、IP 在可 由的網(wǎng)絡(luò) 中 必須含有兩 網(wǎng)絡(luò) 和主機(jī) 存貯這種 最明 的方 是用兩個(gè)離的域這樣我們必須考慮到兩個(gè)域的最長(zhǎng) 有些(如IPX) 是這樣的它在小型和中型的網(wǎng)絡(luò)里可以工作的很好 一種方案是減少主機(jī) 域的長(zhǎng) 如24 網(wǎng)絡(luò) 、8 主機(jī) 這樣 有較多的網(wǎng)段每個(gè)網(wǎng)段內(nèi)的主機(jī)目很少 這樣一 于多于256個(gè)主機(jī)的網(wǎng)絡(luò) 必須配多個(gè)網(wǎng)段 問(wèn)題是很多的網(wǎng)絡(luò)給 由器造成難以忍受的負(fù)擔(dān) IP把網(wǎng)絡(luò) 和主機(jī) 一 包裝在一個(gè)32 的域里有 主機(jī) 很短有 很長(zhǎng)這樣可以有效用 空間減少IP 的長(zhǎng) 并且網(wǎng)絡(luò)目算多 有兩種將主機(jī) 離的方 基于類的 和類別的 1、主機(jī)和網(wǎng)關(guān)主機(jī)和網(wǎng)關(guān)的別 產(chǎn) 混淆這是由于主機(jī)的轉(zhuǎn) 在RFC中(1122/3和1009)中定為 主機(jī)是連接到一個(gè) 多個(gè)網(wǎng)絡(luò)的設(shè)備它可以向 一個(gè)網(wǎng)絡(luò)發(fā)送和 接收 它把 一個(gè)網(wǎng)絡(luò)傳向 一個(gè) 網(wǎng)關(guān)是連接到多于一個(gè)網(wǎng)絡(luò)的設(shè)備它性的把 一個(gè)網(wǎng)絡(luò)轉(zhuǎn)發(fā)到 它網(wǎng)絡(luò) 換句話過(guò) 主機(jī)和網(wǎng)關(guān)的 被人工 開fl 算機(jī) 有足夠的能力 用作主機(jī)和網(wǎng)關(guān) 主機(jī)是用戶工作的 算機(jī) 是文件服務(wù)器等 現(xiàn) 的 算機(jī)的能力足以 擔(dān) 這兩種角色 此現(xiàn) 的主機(jī)定 如此 主機(jī)是連接到一個(gè) 多個(gè)網(wǎng)絡(luò)的設(shè)備它可以向 一個(gè)網(wǎng)絡(luò)發(fā)送和 接收 它可以作為網(wǎng)關(guān)這是 唯一的目的 由器是專用的網(wǎng)關(guān) 件經(jīng)過(guò) 的設(shè) 使 能以極小的延遲轉(zhuǎn)發(fā)量的 網(wǎng)關(guān)可以是有多個(gè)網(wǎng)卡的標(biāo)準(zhǔn)的 算機(jī) 操作的網(wǎng)絡(luò) 有能力轉(zhuǎn)發(fā) 由于專用的 由件較便宜 算機(jī)用作網(wǎng)關(guān)經(jīng)很少在有一個(gè)撥號(hào)連接的小站點(diǎn)里可能使用 算機(jī)作為非專用的網(wǎng)關(guān) 2、基于類的 最初設(shè) IP 根 一個(gè)字節(jié)被成fi類 0: 保留1-126: A類(網(wǎng)絡(luò) :1字節(jié)主機(jī) :3字節(jié))127: 保留128-191: B類(網(wǎng)絡(luò) :2字節(jié)主機(jī) :2字節(jié))192-223: C類(網(wǎng)絡(luò) :3字節(jié)主機(jī) :1字節(jié))224-255: 保留3、子網(wǎng)劃基于類的 網(wǎng)服務(wù)供商工作 很好它能在一個(gè)網(wǎng)絡(luò)內(nèi) 由 目的是使用(橋接/交換)網(wǎng)絡(luò)中的 在型的A類網(wǎng)絡(luò)中這 成個(gè) 的問(wèn)題 為在型網(wǎng)絡(luò)中僅使用橋接/交換使 非 難以管理 在邏輯fl 決辦 是把網(wǎng)絡(luò)割成若干小的網(wǎng)絡(luò)在基于類的 中這是可能的 為 決這個(gè)問(wèn)題現(xiàn)一個(gè)新的域 子網(wǎng)掩碼 子網(wǎng)掩碼指 中哪些 是網(wǎng)絡(luò) 哪些是主機(jī) 在子網(wǎng)掩碼中 1 網(wǎng)絡(luò) 0 主機(jī) 傳的 類 的子網(wǎng)掩碼為 A類 B類 C類 如 想把一個(gè)B類網(wǎng)絡(luò)的 用作C類小的 可以使用掩碼 用較長(zhǎng)的子網(wǎng)掩碼把一個(gè)網(wǎng)絡(luò)成多個(gè)網(wǎng)絡(luò) 叫 劃子網(wǎng) 的是一些舊軟件 子網(wǎng) 為它們理 子網(wǎng)掩碼 如UNIX的routed 由守程通 使用的 由是版本1的RIP它是在子網(wǎng)掩碼現(xiàn)前設(shè) 的 fl 介紹三種子網(wǎng)掩碼 、和它們是字節(jié) 齊的子網(wǎng)掩碼 是可以在字節(jié)中間 行劃這里行詳細(xì)講 參照相關(guān)的TCP/IP書籍 子網(wǎng)使我們可以擁有新的規(guī)模的網(wǎng)絡(luò)包括很小的用于點(diǎn)到點(diǎn)連接的網(wǎng)絡(luò)（如掩碼5230 的網(wǎng)絡(luò) 2 的主機(jī) 兩個(gè)主機(jī)的子網(wǎng)） 中型網(wǎng)絡(luò)（如掩碼20 網(wǎng)絡(luò) 12 主機(jī) 4094個(gè)主機(jī)的子網(wǎng)） DNS被設(shè) 為允許字節(jié) 齊的IP網(wǎng)絡(luò)(在.域中) 4、 網(wǎng)(supernetting)網(wǎng)是 子網(wǎng)類似的 -IP 根 子網(wǎng)掩碼被為獨(dú)立的網(wǎng)絡(luò) 和主機(jī) 是 子網(wǎng)把網(wǎng)絡(luò)成若干小網(wǎng)絡(luò)相反它是把一些小網(wǎng)絡(luò) 成一個(gè)網(wǎng)絡(luò)- 網(wǎng) 假設(shè)現(xiàn)在有16個(gè)C類網(wǎng)絡(luò)到它們可以用子網(wǎng)掩碼一 為網(wǎng)絡(luò) 是并是 的 都可以這樣 如16個(gè)C類網(wǎng)絡(luò)到 能形成一個(gè)一的網(wǎng)絡(luò) 過(guò)這 實(shí) 關(guān) 策 能找到 適的一 的 5、可 長(zhǎng)子網(wǎng)掩碼(VLSM)如 想把的網(wǎng)絡(luò)成多個(gè) 小的子網(wǎng)可以使用可 長(zhǎng)子網(wǎng)掩碼每個(gè)子網(wǎng)可以使用 長(zhǎng) 的子網(wǎng)掩碼 如 如 劃網(wǎng)絡(luò)一些網(wǎng)絡(luò)的掩碼可以為(多 ) 它的可為(較的 ) 6、類別 (CIDR)網(wǎng)fl的主機(jī)量增長(zhǎng) 先的設(shè)想遠(yuǎn) 到232 經(jīng)現(xiàn) 1993 發(fā) 的RFC1519-類別域間 由CIDR(Classless Inter-Domain Routing)-是一個(gè) 試 決此問(wèn)題的方 CIDR試圖延長(zhǎng)IPv4的 128 的IPv6 它并能最終 決 空間的 IPv6的實(shí)現(xiàn)是個(gè) 的 務(wù) 網(wǎng)目前 有 好準(zhǔn)備 CIDR給我們緩沖的準(zhǔn)備 間 基于類的 工作的錯(cuò)它在有效的 使用和少量的網(wǎng)絡(luò)目間 較好的 是 網(wǎng)想到的成長(zhǎng)現(xiàn)兩個(gè)主 的問(wèn)題 配的網(wǎng)絡(luò)目的增長(zhǎng)使 由 難以管理相 程 fl 由器的 理 的 配方案使很多 被 是B類 為 決 個(gè)問(wèn)題可以配多個(gè)較小的網(wǎng)絡(luò)如用多個(gè)C類網(wǎng)絡(luò) 是一個(gè)B類網(wǎng)絡(luò) 這樣能夠很有效配 是更 由 的 （一個(gè)問(wèn)題） 在CIDR中 根 網(wǎng)絡(luò) 配 連 的一 網(wǎng)絡(luò) 可以被配給一個(gè)服務(wù)供商使 作為一個(gè)網(wǎng)絡(luò)（很可能使用 網(wǎng) ） 如 一個(gè)服務(wù)供商被配以256個(gè)C類 到服務(wù)供商給每個(gè)用戶配一個(gè)C類 服務(wù)供商 的 由 通過(guò)一個(gè) currency1-掩碼為的網(wǎng)絡(luò)-這些 由 這種方 明 減少 由 的增長(zhǎng)CIDR RFC的作 如 90%的服務(wù)供商使用CIDR 由 將以每3 54%的 增長(zhǎng) 如 有使用CIDR增長(zhǎng) 為776% 如 可以新 現(xiàn)有的 網(wǎng)干fl的 由器廣播的 由量將減少 這實(shí)是可行的 為將帶的管理負(fù)擔(dān) 由器 四、 由1、 由 如 一個(gè)主機(jī)有多個(gè)網(wǎng)絡(luò)接口 向一個(gè) 定的IP 發(fā)送 它樣決定使用哪個(gè)接口currency1答案 在 由 中 下 的子 目的 子網(wǎng)掩碼 網(wǎng)關(guān) 標(biāo) 接口 4 U eth0 1 U eth1主機(jī)將所有目的 為網(wǎng)絡(luò)內(nèi)主機(jī)(-54)的 通過(guò)接口eth0(IP 為4)發(fā)送所有目的 為網(wǎng)絡(luò)內(nèi)主機(jī)的 通過(guò)接口eth1(IP 為1)發(fā)送 標(biāo)U 由”為up”（即 ”） 于 接連接的網(wǎng)絡(luò)一些軟件并象fl中一樣給接口的IP 列接口 此“ 接連接的主機(jī)fl目的主機(jī)在遠(yuǎn)程網(wǎng)絡(luò)中如currency1如 通過(guò)IP 為54的網(wǎng)關(guān)連接到網(wǎng)絡(luò)fl可以在 由 中增 這樣一currency1