ccna培訓(xùn)課程

1、前言網(wǎng)絡(luò)互聯(lián)介紹在網(wǎng)絡(luò)互連中有一個(gè)事實(shí)標(biāo)準(zhǔn)，盡管它在得到廣泛接受之前并沒(méi)有成為標(biāo)準(zhǔn)。OSI(Open systemInterconnection, 開(kāi)放系統(tǒng)互連)參考模型是一個(gè)合法的標(biāo)準(zhǔn)。國(guó)際標(biāo)準(zhǔn)化組織( I S O )創(chuàng)建了O S I模型，并在1 9 8 4年發(fā)布，以為供應(yīng)商提供一個(gè)網(wǎng)絡(luò)模型，這樣它們的產(chǎn)品可以在網(wǎng)絡(luò)上協(xié)調(diào)工作。O S I參考模型提供了層次分析工具，以理解互連技術(shù)，以及當(dāng)前和未來(lái)網(wǎng)絡(luò)發(fā)展的基礎(chǔ)。對(duì)的互通性和互操作性挑戰(zhàn)。O S I模型回答這些挑戰(zhàn)的方法是通過(guò)一個(gè)7層的協(xié)議模型，如圖1 - 1所示。通過(guò)將模型分解為層，互通性和互操作性的能力變得可以管理，因?yàn)槊繉佣际亲园模?/p>

2、并不依賴于操作系統(tǒng)或其他的因素。分層方法也使供應(yīng)商受益，因?yàn)樗鼈儍H僅需要將開(kāi)發(fā)工作集中在它們自己的產(chǎn)品使用的層上，而且可以建立在其他層的現(xiàn)有協(xié)議基礎(chǔ)上。不僅僅使開(kāi)發(fā)代價(jià)降低到最低程度，而且可銷售性增加了，因?yàn)榭梢允褂闷渌?yīng)商的產(chǎn)品。圖1-1 OSI參考模型第7層直接對(duì)應(yīng)用程序提供服務(wù)，應(yīng)用程序可以變化，但要包括電子消息傳輸?shù)?層格式化數(shù)據(jù)，以便為應(yīng)用程序提供通用接口。這可以包括加密服務(wù)第5層在兩個(gè)節(jié)點(diǎn)之間建立端連接。此服務(wù)包括建立連接是以全雙工還是以半雙工的方式進(jìn)行設(shè)置，盡管可以在層4中處理雙工方式第4層常規(guī)數(shù)據(jù)遞送面向連接或無(wú)連接。包括全雙工或半雙工、流控制和錯(cuò)誤恢復(fù)服務(wù)第3層本層通過(guò)尋址

3、來(lái)建立兩個(gè)節(jié)點(diǎn)之間的連接，它包括通過(guò)互連網(wǎng)絡(luò)來(lái)路由和中繼數(shù)據(jù)第2層在此層將數(shù)據(jù)分幀，并處理流控制。本層指定拓?fù)浣Y(jié)構(gòu)并提供硬件尋址第1層原始比特流的傳輸，電子信號(hào)傳輸和硬件接口圖1-1 OSI參考模型Application應(yīng)用層Presentation表示層 Session會(huì)話層Transport傳輸層 Network網(wǎng)絡(luò)層Data Link數(shù)據(jù)鏈路層 Physical物理層 第一節(jié)電信網(wǎng)絡(luò)原理 計(jì)算機(jī)局域網(wǎng)的組成計(jì)算機(jī)局域網(wǎng)的組成 以太網(wǎng)絡(luò)的組成以太網(wǎng)絡(luò)的組成計(jì)算機(jī)局域網(wǎng)組成局域網(wǎng)（局域網(wǎng)（LAN）的功能性定義為一組臺(tái)式計(jì)算機(jī)的功能性定義為一組臺(tái)式計(jì)算機(jī)和其它設(shè)備和其它設(shè)備,在物理地址上彼此相

4、隔不遠(yuǎn)，以允在物理地址上彼此相隔不遠(yuǎn)，以允許用戶相互通信和共享諸如打印機(jī)和存儲(chǔ)設(shè)備許用戶相互通信和共享諸如打印機(jī)和存儲(chǔ)設(shè)備之類的計(jì)算資源的方式互連在一起的系統(tǒng)。這之類的計(jì)算資源的方式互連在一起的系統(tǒng)。這種定義適用于辦公環(huán)境下的種定義適用于辦公環(huán)境下的LAN、工廠和研究工廠和研究機(jī)構(gòu)中使用的機(jī)構(gòu)中使用的LAN； 技術(shù)性定義為由特定類型的傳輸媒體技術(shù)性定義為由特定類型的傳輸媒體(如如電纜、光纜和無(wú)線媒體電纜、光纜和無(wú)線媒體)和網(wǎng)絡(luò)適配器和網(wǎng)絡(luò)適配器(亦稱為亦稱為網(wǎng)卡網(wǎng)卡)互連在一起的計(jì)算機(jī)互連在一起的計(jì)算機(jī),并受網(wǎng)絡(luò)操作系統(tǒng)并受網(wǎng)絡(luò)操作系統(tǒng)監(jiān)控的網(wǎng)絡(luò)系統(tǒng)。監(jiān)控的網(wǎng)絡(luò)系統(tǒng)。 一種經(jīng)典的一種經(jīng)典的LA

5、N基本部件和三中組網(wǎng)方基本部件和三中組網(wǎng)方式如圖：式如圖： LAN的基本部件 LAN的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)全互連全互連網(wǎng)絡(luò)網(wǎng)絡(luò) 星型拓樸結(jié)構(gòu)星型拓樸結(jié)構(gòu) 環(huán)型拓樸結(jié)構(gòu)環(huán)型拓樸結(jié)構(gòu)的媒體 同軸線雙絞線光纜1Base-T網(wǎng)絡(luò)的組成 10Base-T中的中的10代表操作速率為代表操作速率為10Mbpss，Base 代表基帶傳輸方式，代表雙絞線。代表基帶傳輸方式，代表雙絞線。10Base具有物理結(jié)構(gòu)是星型具有物理結(jié)構(gòu)是星型,因?yàn)樗幸驗(yàn)樗械墓ぷ髡径寂c稱為集線器（的工作站都與稱為集線器（Hub）的設(shè)備相連，的設(shè)備相連，如圖所示。集線器（如圖所示。集線器（Hub）與工作站之間使用與工作站之間使用的雙絞線為兩對(duì)，

6、一對(duì)用于發(fā)送數(shù)據(jù)，一對(duì)用的雙絞線為兩對(duì)，一對(duì)用于發(fā)送數(shù)據(jù)，一對(duì)用于接受數(shù)據(jù)。實(shí)現(xiàn)收發(fā)數(shù)據(jù)功能的收發(fā)器于接受數(shù)據(jù)。實(shí)現(xiàn)收發(fā)數(shù)據(jù)功能的收發(fā)器（Transceiver）或媒體連接單元或媒體連接單元(MAU)都集中都集中到網(wǎng)卡或（到網(wǎng)卡或（Hub）中，設(shè)有獨(dú)立的設(shè)備執(zhí)行這中，設(shè)有獨(dú)立的設(shè)備執(zhí)行這種功能，所以從外表看，構(gòu)成種功能，所以從外表看，構(gòu)成10BaseT網(wǎng)絡(luò)網(wǎng)絡(luò)較清楚。較清楚。插頭和插座 (b)觸點(diǎn)分配觸點(diǎn)分配觸點(diǎn)分配 觸點(diǎn)觸點(diǎn) 信號(hào)信號(hào)TxDTxD（+ +） 1 1TxDTxD（- -） 2 2RxDRxD（+ +） 3 3不用不用 4 4不用不用 5 5RxDRxD（- -） 6 6不用不用

7、 7 7不用不用 8 8 第二節(jié)數(shù)據(jù)交換技術(shù) Vlan 基礎(chǔ)知識(shí)基礎(chǔ)知識(shí) Vlan的優(yōu)點(diǎn)的優(yōu)點(diǎn) Vlan分類分類Vlan 基礎(chǔ)知識(shí)VLAN是英文Virtual Local Area Network的縮寫，即虛擬局域網(wǎng)。一方面，VLAN建立在局域網(wǎng)交換機(jī)的基礎(chǔ)之上；另一方面，VLAN是局域交換網(wǎng)的靈魂。這是因?yàn)橥ㄟ^(guò)VLAN用戶能方便地在網(wǎng)絡(luò)中移動(dòng)和快捷地組建寬帶網(wǎng)絡(luò)，而無(wú)需改變?nèi)魏斡布屯ㄐ啪€路。這樣，網(wǎng)絡(luò)管理員就能從邏輯上對(duì)用戶和網(wǎng)絡(luò)資源進(jìn)行分配，而無(wú)需考慮物理連接方式。 VLAN充分體現(xiàn)了現(xiàn)代網(wǎng)絡(luò)技術(shù)的重要特征：高速、靈活、管理簡(jiǎn)便和擴(kuò)展容易。是否具有VLAN功能是衡量局域網(wǎng)交換機(jī)的一項(xiàng)重要

8、指標(biāo)。網(wǎng)絡(luò)的虛擬化是未來(lái)網(wǎng)絡(luò)發(fā)展的潮流。Vlan 基礎(chǔ)知識(shí)VLAN與普通局域網(wǎng)從原理上講沒(méi)有什么不同，但從用戶使用和網(wǎng)絡(luò)管理的角度來(lái)看，VLAN與普通局域網(wǎng)最基本的差異體現(xiàn)在：VLAN并不局限于某一網(wǎng)絡(luò)或物理范圍，VLAN中的用戶可以位于一個(gè)園區(qū)的任意位置，甚至位于不同的國(guó)家。 Vlan 的優(yōu)點(diǎn)VLAN具有以下優(yōu)點(diǎn)： 1、控制網(wǎng)絡(luò)的廣播風(fēng)暴 采用VLAN技術(shù)，可將某個(gè)交換端口劃到某個(gè)VLAN中，而一個(gè)VLAN的廣播風(fēng)暴不會(huì)影響其它VLAN的性能。 2、確保網(wǎng)絡(luò)安全 共享式局域網(wǎng)之所以很難保證網(wǎng)絡(luò)的安全性，是因?yàn)橹灰脩舨迦胍粋€(gè)活動(dòng)端口，就能訪問(wèn)網(wǎng)絡(luò)。而VLAN能限制個(gè)別用戶的訪問(wèn)，控制廣播組的

9、大小和位置，甚至能鎖定某臺(tái)設(shè)備的MAC地址，因此VLAN能確保網(wǎng)絡(luò)的安全性。 Vlan 的優(yōu)點(diǎn)3、簡(jiǎn)化網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理員能借助于VLAN技術(shù)輕松管理整個(gè)網(wǎng)絡(luò)。例如需要為完成某個(gè)項(xiàng)目建立一個(gè)工作組網(wǎng)絡(luò)，其成員可能遍及全國(guó)或全世界，此時(shí)，網(wǎng)絡(luò)管理員只需設(shè)置幾條命令，就能在幾分鐘內(nèi)建立該項(xiàng)目的VLAN網(wǎng)絡(luò)，其成員使用VLAN網(wǎng)絡(luò)，就像在本地使用局域網(wǎng)一樣。Vlan 的分類VLAN的分類主要有以下幾種： 1、基于端口的VLAN 基于端口的VLAN是劃分虛擬局域網(wǎng)最簡(jiǎn)單也是最有效的方法，這實(shí)際上是某些交換端口的集合，網(wǎng)絡(luò)管理員只需要管理和配置交換端口，而不管交換端口連接什么設(shè)備。 Vlan 的分類、基

10、于MAC地址的VLAN 由于只有網(wǎng)卡才分配有MAC地址，因此按MAC地址來(lái)劃分VLAN實(shí)際上是將某些工作站和服務(wù)器劃屬于某個(gè)VLAN。事實(shí)上，該VLAN是一些MAC地址的集合。當(dāng)設(shè)備移動(dòng)時(shí)，VLAN能夠自動(dòng)識(shí)別。網(wǎng)絡(luò)管理需要管理和配置設(shè)備的MAC地址，顯然當(dāng)網(wǎng)絡(luò)規(guī)模很大，設(shè)備很多時(shí)，會(huì)給管理帶來(lái)難度。 Vlan 的分類3、基于第3層的VLAN 基于第3層的VLAN是采用在路由器中常用的方法：IP子網(wǎng)和IPX網(wǎng)絡(luò)號(hào)等。其中，局域網(wǎng)交換機(jī)允許一個(gè)子網(wǎng)擴(kuò)展到多個(gè)局域網(wǎng)交換端口，甚至允許一個(gè)端口對(duì)應(yīng)于多個(gè)子網(wǎng)。 Vlan 的分類4、基于策略的VLAN 基于策略的VLAN是一種比較靈活有效的VLAN劃分

11、方法。該方法的核心是采用什么樣的策略？目前，常用的策略有（與廠商設(shè)備的支持有關(guān)）： 按MAC地址 按IP地址 按以太網(wǎng)協(xié)議類型 按網(wǎng)絡(luò)的應(yīng)用等第三節(jié)廣域網(wǎng)基礎(chǔ)知識(shí) 廣域網(wǎng)中的部分接口類型廣域網(wǎng)中的部分接口類型 廣域網(wǎng)中的部分設(shè)備廣域網(wǎng)中的部分設(shè)備 幾種經(jīng)典的連接方式幾種經(jīng)典的連接方式廣域網(wǎng)中的部分接口類型、在2 0世紀(jì)8 0年代，美國(guó)國(guó)家標(biāo)準(zhǔn)化組織( A N S I ) X 3 T 9 . 5標(biāo)準(zhǔn)委員會(huì)創(chuàng)建了光纖分布式數(shù)據(jù)接口( F D D I )，它發(fā)展以解決網(wǎng)絡(luò)系統(tǒng)中分配不斷增長(zhǎng)的帶寬需求。A N S I將F D D I提交到國(guó)際標(biāo)準(zhǔn)化組織，然后創(chuàng)建了一個(gè)兼容的F D D I標(biāo)準(zhǔn)。光纖比銅

12、纜具有以下的優(yōu)點(diǎn)： 抗電子干擾。 高吞吐量。 無(wú)法使用傳統(tǒng)竊聽(tīng)方法。 可以用于長(zhǎng)距離。廣域網(wǎng)中的部分接口類型、V. 3 5I T U - T (國(guó)際電信同盟-電信標(biāo)準(zhǔn)化部)創(chuàng)建了完整的V. x x系列標(biāo)準(zhǔn)。V. 3 5標(biāo)準(zhǔn)是一個(gè)物理層協(xié)議，它適合速度超過(guò)48 Kbps，甚至4 Mbps的到數(shù)據(jù)包網(wǎng)絡(luò)的連接。這個(gè)標(biāo)準(zhǔn)規(guī)定了同步通信。廣域網(wǎng)中的部分接口類型3、 ITU頒布的有關(guān)各種數(shù)字接口的物理和電氣特性的標(biāo)準(zhǔn)，包括64kbps和2.048Mbps的接口，阻抗為75歐姆；G.703 E1接口是郵電通信部門、軍隊(duì)系統(tǒng)、電力系統(tǒng)、鐵路系統(tǒng)的傳輸網(wǎng)絡(luò)中最常用的接口標(biāo)準(zhǔn)，每個(gè)傳輸網(wǎng)絡(luò)無(wú)論是SDH、PDH、

13、光端機(jī)、DDN網(wǎng)、微波還是衛(wèi)星，幾乎都提供G.703 E1接口。廣域網(wǎng)中的部分設(shè)備廣域網(wǎng)中的部分設(shè)備1、光纖收發(fā)器 用途是提供光信號(hào)與Base-T接口的轉(zhuǎn)換。工作速率有種方式：10、100和自協(xié)商；工作方式有種：半雙工、全雙工和自協(xié)商。工作速率和工作方式可通過(guò)撥線開(kāi)關(guān)調(diào)節(jié)。廣域網(wǎng)中的部分設(shè)備廣域網(wǎng)中的部分設(shè)備、PDH(Plesiochornous Digital Hierarchy)準(zhǔn)同步數(shù)字系統(tǒng)是一種小型的光端機(jī)，用途是提供光纖接口與.703接口的轉(zhuǎn)換。廣域網(wǎng)中的部分設(shè)備廣域網(wǎng)中的部分設(shè)備3、.703協(xié)議轉(zhuǎn)換器協(xié)議轉(zhuǎn)換器常用的分為2種，一種為轉(zhuǎn)10，另一種為轉(zhuǎn)。幾種經(jīng)典的連接方式幾種經(jīng)典的連

14、接方式1、10Base-T轉(zhuǎn)協(xié)議轉(zhuǎn)換器和配合使用幾種經(jīng)典的連接方式幾種經(jīng)典的連接方式2、G.703專V.35協(xié)議轉(zhuǎn)換器和配合使用第四節(jié)路由器配置知識(shí) 1、基本設(shè)置方式、基本設(shè)置方式 2、命令狀態(tài)命令狀態(tài) 3、設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 4、常用命令、常用命令 5、配置尋址、配置尋址 6、配置靜態(tài)路由、配置靜態(tài)路由基本設(shè)置方式基本設(shè)置方式 一般來(lái)說(shuō)，可以用5種方式來(lái)設(shè)置路由器： 1Console口接終端或運(yùn)行終端仿真軟件的微機(jī)； 2AUX口接MODEM，通過(guò)電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連； 3通過(guò)Ethernet上的TFTP服務(wù)器； 4通過(guò)Ethernet上的TELNET程序； 5

15、通過(guò)Ethernet上的SNMP網(wǎng)管工作站。 基本設(shè)置方式基本設(shè)置方式 基本設(shè)置方式基本設(shè)置方式 但路由器的第一次設(shè)置必須通過(guò)第一種方式進(jìn)行,此時(shí)終端的硬件設(shè)置如下: 波特率 ：9600 數(shù)據(jù)位 ：8 停止位 ：1 奇偶校驗(yàn): 無(wú) 命令狀態(tài)命令狀態(tài) 1. router 路由器處于用戶命令狀態(tài)，這時(shí)用戶可以看路由器的連接狀態(tài)，訪問(wèn)其它網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。 2. router# 在router提示符下鍵入enable,路由器進(jìn)入特權(quán)命令狀態(tài)router#，這時(shí)不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。 命令狀態(tài)命令狀態(tài) 3. router(config

16、)# 在router#提示符下鍵入configure terminal,出現(xiàn)提示符router(config)#，此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器的全局參數(shù)。 4. router(config-if)#; router(config-line)#; router(config-router)#; 路由器處于局部設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器某個(gè)局部的參數(shù)。 命令狀態(tài)命令狀態(tài) 5. 路由器處于RXBOOT狀態(tài)，在開(kāi)機(jī)后60秒內(nèi)按ctrl-break可進(jìn)入此狀態(tài)，這時(shí)路由器不能完成正常的功能，只能進(jìn)行軟件升級(jí)和手工引導(dǎo)。 6. 設(shè)置對(duì)話狀態(tài) 這是一臺(tái)新路由器開(kāi)機(jī)時(shí)自動(dòng)進(jìn)入的狀態(tài)，在特權(quán)

17、命令狀態(tài)使用SETUP命令也可進(jìn)入此狀態(tài)，這時(shí)可通過(guò)對(duì)話方式對(duì)路由器進(jìn)行設(shè)置。 設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 顯示提示信息全局參數(shù)的設(shè)置接口參數(shù)的設(shè)置顯示結(jié)果設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 利用設(shè)置對(duì)話過(guò)程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設(shè)置，一些特殊的設(shè)置還必須通過(guò)手工輸入的方式完成。進(jìn)入設(shè)置對(duì)話過(guò)程后，路由器首先會(huì)顯示一些提示信息：- System Configuration Dialog - At any point you may enter a question mark ? for help. Use ctrl-c to abort configuration dialog

18、 at any prompt. Default settings are in square brackets . 這是告訴你在設(shè)置對(duì)話過(guò)程中的任何地方都可以鍵入“？”得到系統(tǒng)的幫助，按ctrl-c可以退出設(shè)置過(guò)程，缺省設(shè)置將顯示在中。然后路由器會(huì)問(wèn)是否進(jìn)入設(shè)置對(duì)話：設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 Would you like to enter the initial configuration dialog? yes: 如果按y或回車，路由器就會(huì)進(jìn)入設(shè)置對(duì)話過(guò)程。首先你可以看到各端口當(dāng)前的狀況： First, would you like to see the current interface

19、summary? yes: Any interface listed with OK? value NO does not have a valid configuration 設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 然后，路由器就開(kāi)始全局參數(shù)的設(shè)置： Configuring global parameters: 1設(shè)置路由器名： Enter host name Router: 2設(shè)置進(jìn)入特權(quán)狀態(tài)的密文(secret)，此密文在設(shè)置以后不會(huì)以明文方式顯示： The enable secret is a one-way cryptographic secret used instead of the enab

20、le password when it exists. Enter enable secret: cisco 設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 3設(shè)置進(jìn)入特權(quán)狀態(tài)的密碼(password)，此密碼只在沒(méi)有密文時(shí)起作用，并且在設(shè)置以后會(huì)以明文方式顯示： The enable password is used when there is no enable secret and when using older software and some boot images. Enter enable password: pass 4設(shè)置虛擬終端訪問(wèn)時(shí)的密碼： Enter virtual terminal p

21、assword: cisco 設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 5詢問(wèn)是否要設(shè)置路由器支持的各種網(wǎng)絡(luò)協(xié)議： Configure SNMP Network Management? yes: Configure DECnet? no: Configure AppleTalk? no: Configure IPX? no: Configure IP? yes: Configure IGRP routing? yes: Configure RIP routing? no: 設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 6如果配置的是撥號(hào)訪問(wèn)服務(wù)器，系統(tǒng)還會(huì)設(shè)置異步口的參數(shù)： Configure Async lines? yes:

22、 1) 設(shè)置線路的最高速度： Async line speed 9600: 2) 是否使用硬件流控： Configure for HW flow control? yes: 3) 是否設(shè)置modem： Configure for modems? yes/no: yes 4) 是否使用默認(rèn)的modem命令： Configure for default chat script? yes: 5) 是否設(shè)置異步口的PPP參數(shù)： Configure for Dial-in IP SLIP/PPP access? no: yes 設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 6) 是否使用動(dòng)態(tài)IP地址： Configure

23、for Dynamic IP addresses? yes: 7) 是否使用缺省IP地址： Configure Default IP addresses? no: yes 8) 是否使用TCP頭壓縮： Configure for TCP Header Compression? yes: 9) 是否在異步口上使用路由表更新： Configure for routing updates on async links? no: y 10) 是否設(shè)置異步口上的其它協(xié)議。 設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 接下來(lái)，系統(tǒng)會(huì)對(duì)每個(gè)接口進(jìn)行參數(shù)的設(shè)置。 1Configuring interface Ethernet0

24、: 1) 是否使用此接口： Is this interface in use? yes: 2) 是否設(shè)置此接口的IP參數(shù)： Configure IP on this interface? yes: 3) 設(shè)置接口的IP地址： IP address for this interface: 4) 設(shè)置接口的IP子網(wǎng)掩碼： Number of bits in subnet field 0: Class C network is , 0 subnet bits; mask is /24 設(shè)置對(duì)話過(guò)程設(shè)置對(duì)話過(guò)程 在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會(huì)把整

25、個(gè)設(shè)置對(duì)話過(guò)程的結(jié)果顯示出來(lái)： The following configuration command script was created: hostname Router enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password pass 請(qǐng)注意在enable secret后面顯示的是亂碼，而enable password后面顯示的是設(shè)置的內(nèi)容。 顯示結(jié)束后，系統(tǒng)會(huì)問(wèn)是否使用這個(gè)設(shè)置： Use this configuration? yes/no: yes 如果回答yes，系統(tǒng)就會(huì)把設(shè)置的結(jié)果存入路由器的NVRAM中，然后

26、結(jié)束設(shè)置對(duì)話過(guò)程，使路由器開(kāi)始正常的工作。常用命令常用命令 1. 幫助在IOS操作中，無(wú)論任何狀態(tài)和位置，都可以鍵入“？”得到系統(tǒng)的幫助。2. 改變命令狀態(tài) 進(jìn)入特權(quán)命令狀態(tài) enable 退出特權(quán)命令狀態(tài) disable 進(jìn)入設(shè)置對(duì)話狀態(tài) setup 進(jìn)入全局設(shè)置狀態(tài) config terminal 退出全局設(shè)置狀態(tài) end 進(jìn)入端口設(shè)置狀態(tài) interface type slot/number 進(jìn)入子端口設(shè)置狀態(tài) interface type number.subinterface point-to-point | multipoint 進(jìn)入線路設(shè)置狀態(tài) line type slot/nu

27、mber 進(jìn)入路由設(shè)置狀態(tài) router protocol 退出局部設(shè)置狀態(tài) exit 常用命令常用命令 3. 顯示命令 查看版本及引導(dǎo)信息 show version 查看運(yùn)行設(shè)置 show running-config 查看開(kāi)機(jī)設(shè)置 show startup-config 顯示端口信息 show interface type slot/number 顯示路由信息 show ip router 常用命令常用命令 4. 拷貝命令用于IOS及CONFIG的備份和升級(jí) 常用命令常用命令 4網(wǎng)絡(luò)命令 登錄遠(yuǎn)程主機(jī) telnet hostname|IP address 網(wǎng)絡(luò)偵測(cè) ping hostnam

28、e|IP address 路由跟蹤 trace hostname|IP address 常用命令常用命令 6. 基本設(shè)置命令 任務(wù) 命令 全局設(shè)置 config terminal 設(shè)置訪問(wèn)用戶及密碼 username username password password 設(shè)置特權(quán)密碼 enable secret password 設(shè)置路由器名 hostname name 設(shè)置靜態(tài)路由 ip route destination subnet-mask next-hop 啟動(dòng)IP路由 ip routing 啟動(dòng)IPX路由 ipx routing 端口設(shè)置 interface type slot/n

29、umber 設(shè)置IP地址 ip address address subnet-mask 設(shè)置IPX網(wǎng)絡(luò) ipx network network 激活端口 no shutdown 物理線路設(shè)置 line type number 啟動(dòng)登錄進(jìn)程 login local|tacacs server 設(shè)置登錄密碼 password password 配置配置IP尋址尋址 1. IP地址分類IP地址分為網(wǎng)絡(luò)地址和主機(jī)地址二個(gè)部分，A類地址前8位為網(wǎng)絡(luò)地址，后24位為主機(jī)地址，B類地址16位為網(wǎng)絡(luò)地址，后16位為主機(jī)地址，C類地址前24位為網(wǎng)絡(luò)地址，后8位為主機(jī)地址，網(wǎng)絡(luò)地址范圍如下表所示：A

30、 到有效 和保留 B 到有效 和保留 配置配置IP尋址尋址 C 到有效 和保留 D 到55用于多點(diǎn)廣播 E 到54保留 55用于廣播 配置配置IP尋址尋址 2. 分配接口IP地址接口設(shè)置 interface type slot/number 為接口設(shè)置IP地址 i

31、p address ip-address mask 掩瑪（mask）用于識(shí)別IP地址中的網(wǎng)絡(luò)地址位數(shù)，IP地址（ip-address）和掩碼（mask）相與即得到網(wǎng)絡(luò)地址。配置配置IP尋址尋址 3. 使用可變長(zhǎng)的子網(wǎng)掩碼通過(guò)使用可變長(zhǎng)的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號(hào)的網(wǎng)絡(luò)使用不同的掩碼，這樣可以節(jié)省IP地址，充分利用有效的IP地址空間。如下圖所示：配置配置IP尋址尋址 Router1和Router2的E0端口均使用了C類地址作為網(wǎng)絡(luò)地址，Router1的E0的網(wǎng)絡(luò)地址為28,掩碼為92, Router2的E0的網(wǎng)絡(luò)地址為1

32、4,掩碼為92，這樣就將一個(gè)C類網(wǎng)絡(luò)地址分配給了二個(gè)網(wǎng)，既劃分了二個(gè)子網(wǎng)，起到了節(jié)約地址的作用。第五節(jié)配置實(shí)例 1、配置好的狀態(tài)、配置好的狀態(tài) 2、清除配置、清除配置 3、常用配置、常用配置 配置好的狀態(tài)配置好的狀態(tài)CuangYeDasha_AiFu_HW2403Hen Password:CuangYeDasha_AiFu_HW2403H#sh runn! hostname CuangYeDasha_AiFu_HW2403H! enable password level 15 0 ningbocomcom! radius-server host def

33、ault! aaa authentication Default radius next local aaa accounting Default enable offline 配置好的狀態(tài)配置好的狀態(tài)user nbcomcom password 7 #VU-KF+XD9R9VG0VL1!set user nbcomcom service-type 8021x enableset user nbcomcom service-type exec enable privilege 1 spanning-tree enable no loopback-detection runinterface A

34、ux0/0vlan 1vlan 11vlan 101vlan 1000description wu_huan_yong_huinterface Vlan-interface11ip address 8 !配置好的狀態(tài)配置好的狀態(tài)interface Ethernet0/1 switchport mode trunk switchport trunk allowed vlan allinterface Ethernet0/2duplex full speed 10switchport access vlan 101interface Ethernet

35、0/3 switchport access vlan 1000interface Ethernet0/4 shutdowninterface Ethernet0/5 shutdowninterface Ethernet0/6 shutdown配置好的狀態(tài)配置好的狀態(tài)interface Ethernet0/7 shutdowninterface Ethernet0/8 shutdowninterface Ethernet0/9 shutdowninterface Ethernet0/10 shutdowninterface Ethernet0/11 shutdowninterface Ether

36、net0/12 shutdowninterface Ethernet0/13 shutdowninterface Ethernet0/14 shutdowninterface Ethernet0/15 shutdowninterface Ethernet0/16 shutdowninterface Ethernet0/17 shutdown配置好的狀態(tài)配置好的狀態(tài)interface Ethernet0/18 shutdowninterface Ethernet0/19 shutdowninterface Ethernet0/20 shutdowninterface Ethernet0/21 s

37、hutdowninterface Ethernet0/22 shutdowninterface Ethernet0/23 shutdowninterface Ethernet0/24 shutdowninterface Ethernet0/25interface NULL0配置好的狀態(tài)配置好的狀態(tài)vtp vtp domain nbkjy vtp mode transparent! ip route 5 preference 60! snmp-server snmp-server engineid 800007DB00E0FC0E5F6268

38、77 snmp-server community fyw_lijing ro!line aux 0 no loginline vty 0 4 login local!End清除配置清除配置以華為2403交換機(jī)為例：當(dāng)機(jī)器剛剛通電，系統(tǒng)出現(xiàn)如下提示：清除配置清除配置按住Ctrl +B,進(jìn)入系統(tǒng)設(shè)置狀態(tài)：Password : BOOT MENU1. Download application file to flash2. Select application file to boot3. Display all files in flash4. Delete file from Flash5. M

39、odify bootrom password6. Set switch HGMP mode0. RebootEnter your choice(0-6):清除配置清除配置然后輸入，系統(tǒng)提示：nter your choice(0-6): 4File Number File Name File Size(bytes)=1 * S2403H-007.app 19997932 vrpcfg.txt 1940Free Space : 5408768 bytesThe current application file is S2403H-007.appPlease input the file numbe

40、r to delete:再輸入，系統(tǒng)提示：Please input the file number to delete: 2Do you want to delete vrpcfg.txt now? Yes or No(Y/N)輸入，體統(tǒng)提示：o you want to delete vrpcfg.txt now? Yes or No(Y/N)yDelete file.done! BOOT MENU1. Download application file to flash2. Select application file to boot3. Display all files in flas

41、h4. Delete file from Flash5. Modify bootrom password6. Set switch HGMP mode0. RebootEnter your choice(0-6):清除配置清除配置輸入，體統(tǒng)提示：o you want to delete vrpcfg.txt now? Yes or No(Y/N)yDelete file.done! BOOT MENU1. Download application file to flash2. Select application file to boot3. Display all files in fla

42、sh4. Delete file from Flash5. Modify bootrom password6. Set switch HGMP mode0. RebootEnter your choice(0-6):清除配置清除配置然后輸入，讓系統(tǒng)重新啟動(dòng)；再次啟動(dòng)好之后，交換機(jī)就恢復(fù)了出廠配置。常用配置常用配置、配置主機(jī)名、添加、配置interface vlan 地址、配置端口為trunk模式、配置端口為access vlan 模式、配置遠(yuǎn)程登錄、配置默認(rèn)路由、配置屬性、配置1、配置主機(jī)名Quidway#conf tEnter configuration commands, one per

43、line. End with Ctrl+Z.Quidway(config)#hostname testtest(config)#endtest#wrThis will write the configuration in the flash memory.The switch configurations will be written to flash.Are you sure?Y/NyNow writing running configuration to flash memory.Please wait for a while.Write running configuration to flash memory successfully.常用配置、添加test#conf tEnter configuration commands, one per line. End with Ctrl+Z.