交換與路由技術(shù)復(fù)習(xí)

1、l.Cisco IOS共包括7種不同的命令模式：用戶模式、特權(quán)模式、全局配置模式、全局配置模式下的Vlan模式、 Vlan配置模式、端口配置模式和線路配置模式。2.交換機基本信息顯示命令 switch 2900XL # show version switch 2900XL # show vtp statue switch # show running-config switch # show ipswitch # show interfaceISO（Internetwork operating System，網(wǎng)絡(luò)操作系統(tǒng)）是思科路由器和交換機的專用操作系統(tǒng)，并且，它的操作界 面是命令行模式。C

2、isco IOS命令需要在各自的命令模式下才能執(zhí)行，因此，如果要執(zhí)行某一條命令，則必須先進入相應(yīng)的命令模式。模式訪問方法提示符退出方法關(guān)于該模式說明User Exec（用戶模式）剛開始登陸到交 換機時Switch執(zhí)行l(wèi)ogout或quit命令改變終端設(shè)置、執(zhí)行基本的測試 命令、顯示系統(tǒng)信息Privileged Exec(特權(quán)模式)在用戶模式下執(zhí) 行enable命令Switch#執(zhí)行disable或exit命令校驗輸入的命令、訪問此模式時 可使用密碼保護Global Configuration(全局配置模式)在特權(quán)模式下執(zhí)行configure命令Switch (config)#執(zhí)行exit或en

3、d命令或按下Ctrl+Z將配置的參數(shù)應(yīng)用到整個交換 機Config-vlan（全局配置模式下 的Vlan模式）在全局配置模式中執(zhí)行 vlanvlan-id 命令Switch (config-vlan)#執(zhí)行exit命令退回全局配 置模式，執(zhí)行end命令或按 下Ctrl+Z鍵退回特權(quán)模式配置VLAN參數(shù)。當(dāng)VTP模式 處于透明模式時，創(chuàng)建擴展序列 的 VLAN （Vlan id 大于 1005）， 并將配置文件保存至啟動文件VLAN Configuration(Vlan配置模式)在特權(quán)模式下，執(zhí) 行 vlan database 命令Switch (vlan)#執(zhí)行exit命令退回特權(quán)模 式在 V

4、lan database 中為Vlan11005配置Vlan參數(shù)InterfaceConfiguration(端口配置模式)在全局配置模式 下執(zhí)行interface命 今Switch (config-if)#執(zhí)行exit命令退回全局配 置模式，執(zhí)行end命令或按 下Ctrl+Z鍵退回特權(quán)模式為以太網(wǎng)端口配置（Ethernet interfaces）參數(shù)Line Configuration(線路配置模式)在全局配置模式 下執(zhí)行l(wèi)ine vty或 line console 命令Switch (config-line)#執(zhí)行exit命令退回全局配 置模式，執(zhí)行end命令或按 下Ctrl+Z鍵退回特權(quán)

5、模式為終端線路（terminal line）配置參數(shù)查看交換機ISO版本信息查看vtp配置信息查看當(dāng)前配置信息查看IP配置信息查看全部端口信息switch # show interface FastEthernet0/1 查看指定端口信息VLAN trunk技術(shù)是在交換機與路由器之間，互相連接的端口上配置中繼模式，使得屬于不同VLAN的數(shù)據(jù)幀 可以通過這條中繼鏈路進行傳輸。幀的格式分為兩種，即ISL（Inter-Switch Link）和IEEE 802.1Q。（注：isl 是CISCO交換機獨有的協(xié)議；802.1Q協(xié)議是國際標(biāo)準(zhǔn)協(xié)議，被幾乎所有的網(wǎng)絡(luò)設(shè)備生產(chǎn)商所共同支持。）VLAN Trun

6、ks 的配置 以太網(wǎng)端口有兩種鏈路模式：Access模式和Trunk模式。Access模式的端口只能屬于1個VLAN，它主要用于 和計算機相連的端口； Trunk模式的端口可以屬于多個VLAN，可以接受和發(fā)送多個VLAN的報文，它主要用于 交換機之間連接的端口。5.使用三層交換機實現(xiàn)VLAN間的通信三層交換機實現(xiàn)VLAN互相訪問的原理是，利用三層交換機的路由功能，通過識別數(shù)據(jù)包的IP地址，查找路由 表進行轉(zhuǎn)發(fā)。三層交換機利用直連路由可以實現(xiàn)不同的VLAN之間的訪問。三層交換機采用SVI的方式實現(xiàn) VLAN間互聯(lián)。SVI是指為交換機中的VLAN創(chuàng)建虛擬接口，并且為其配置IP地址。如圖4-4, P

7、C1和PC2在VLAN10中，PC3在VLAN20中，通過設(shè)置VLAN的SVI地址，可以實現(xiàn)VLAN之間 的通信。（1）創(chuàng)建 VLAN10、20。并將接口 1、2 劃入 VLAN10，接口 5 劃入 VLAN20Switch enableSwitch # vlan databaseSwitch(vlan)# vlan 10 name vlan10/建立 Vlan 10Switch(vlan)# vlan 20 name vlan20/建立 Vlan 20Switch (vlan)# exitSwitch # configuration terminalSwitch(config)#intefa

8、ce range fastethernet 0/1 -2Switch(config-range)# switchport mode access 將接 口設(shè)為 access 模式Switch (config-range)# switchport access vlan 10 /將端口加入到 VLAN10 中Switch (config-range)# exitSwitch ( config)# int fastethernet 0/5Switch (config-if)# switchport mode accessSwitch (config-if)# switchport access v

9、lan 20Switch (config-if)# endSwitch # show vlan(2)設(shè)置VLAN的SVI地址Switch # configure terminalSwitchSwitchSwitchSwitchSwitchSwitchSwitchSwitchSwitch(config) # int vlan 10(config-if) # ip address 192.168.1.1 255.255.255.0 /VLAN 10 IP 地址(config-if)# no shutdown(config-if)# exit(config)#int vlan 20(config-i

10、f)#ip address 192.168.2.1 255.255.255.0 /VLAN 20 IP 地址(config-if)#no shutdown(config-if)# exit(config)#ip routing啟用交換機路由功能 廣播風(fēng)暴：一個數(shù)據(jù)幀或包被傳輸?shù)奖镜鼐W(wǎng)段(由廣播域定義)上的每個節(jié)點就是廣播；由于網(wǎng)絡(luò)拓?fù)涞脑O(shè)計 和連接問題，或其他原因?qū)е聫V播在網(wǎng)段大量復(fù)制、傳播數(shù)據(jù)，導(dǎo)致網(wǎng)絡(luò)性能下降，甚至網(wǎng)絡(luò)癱瘓。這就是廣播 風(fēng)暴。廣播風(fēng)暴可以短時間內(nèi)使得網(wǎng)絡(luò)出現(xiàn)堵塞，甚至造成整個網(wǎng)絡(luò)的癱瘓，因此在設(shè)計和管理網(wǎng)絡(luò)時必須要盡可能地 避免廣播風(fēng)暴的發(fā)生。廣播風(fēng)暴的發(fā)生除了個別網(wǎng)絡(luò)終端

11、發(fā)生故障后會發(fā)送廣播包之外，交換網(wǎng)絡(luò)中的環(huán)路是其 出現(xiàn)的主要原因。生成樹協(xié)議(Spanning Tree Protocol，STP)定義在IEEE 802.1d中，是一種鏈路管理協(xié)議，它為網(wǎng)絡(luò)提供路徑 冗余同時防止產(chǎn)生環(huán)路。設(shè)置路由器口令當(dāng)用戶遠(yuǎn)程登錄路由器是需要設(shè)置用戶口令，另外從用戶模式進入特權(quán)模式時也可以設(shè)置密碼保護功能。設(shè)置路 由器口令應(yīng)在全局配置模式下。設(shè)置特權(quán)模式口令特權(quán)模式口令有兩種，一種是明文顯示的，用enable password命令設(shè)置；一種是密文顯示的，用enable secret命 令設(shè)置。一般只要使用其中一種即可。當(dāng)兩種方式都設(shè)置時，兩個密碼必須不同，Enable s

12、ecret命令設(shè)置的密 文口令起作用。命令格式如下： RTA(config)# enable secret cisco1 RTA(config)# enable password cisco2設(shè)置控制臺密碼RTA(config)# line console 0RTA(config-line)# password ciscoRTA(config-line)# loginRTA(config-line)# exit設(shè)置VTY密碼RTA(config)# line vty 0 4.RTA(config-line)# password ciscoRTA(config-line)# loginRTA(c

13、onfig-line)# exit配置同步Serial串行接口設(shè)置特權(quán)加密口令，口令為ciscol 設(shè)置特權(quán)非加密口令，口令為cisco2進入控制臺口設(shè)置登錄口令cisco/consol 口設(shè)置成口令驗證/返回全局配置模式進入虛擬終端設(shè)置登錄口令cisco/虛擬終端設(shè)置成口令驗證/返回特權(quán)模式Serial串行接口多用于連接外部網(wǎng)絡(luò)，可以使用DTE-DCE交叉電纜將兩個路由器的串行接口連接起來，串行接 口之間的鏈路可以封裝HDLC、PPP、frame-relay和X.25等多種幀格式。連接連臺路由器的Serial接口分為兩種： 一端是DCE端，另一端是DTE端，在配置DCE接口是必須配置時鐘頻率

14、，這樣才能保證兩端通信時的同步。配置DCE端接口一RTA( config)# interface serial 0/0對串行接 口設(shè)置RTA(config-if)# encapsulation hdlc/將接口封裝類型設(shè)為 HDLCRTA(config-if)# ip address 192.168.1.1 255.255.255.0/設(shè)置 IP 地址和子網(wǎng)掩碼RTA(config-if)# clock rate 64000/配置時鐘頻率值為 64000RTA(config-if)# no shutdown/激活接口配置DTE端接口一(config)# interface serial 0/0

15、對串行接口設(shè)置(config-if)# encapsulation hdlc/將接口封裝類型設(shè)為 HDLC(config-if)# ip address 192.168.1.2 255.255.255.0/設(shè)置 IP 地址和子網(wǎng)掩碼(config-if)# no shutdown/激活接口(config-if)# exit/返回全局配置模式RTA(config-if)#exit/返回全局配置模式(2)RTBRTBRTBRTBRTB典型的路由選擇方式有兩種：靜態(tài)路由和動態(tài)路由。靜態(tài)路由是在路由器中設(shè)置的固定的路由表。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。動態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通

16、信、傳遞路由信息、利用收到的路由信息更新路由器表的過程。它能實時 地適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化。兩者的區(qū)別：靜態(tài)路由不能及時地適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化，而動態(tài)路由卻能較好地適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化；靜態(tài) 路由簡單，開銷小，動態(tài)路由實現(xiàn)起來較為復(fù)雜，開銷也比較大；靜態(tài)路由適合簡單的小網(wǎng)絡(luò)，動態(tài)路由適用 于較復(fù)雜的大網(wǎng)絡(luò)。11.RIP配置RIP路由協(xié)議是典型的距離矢量路由協(xié)議。它是使用從源網(wǎng)段到目的網(wǎng)段所經(jīng)過的路由器的個數(shù)(跳數(shù))來計算 度量值的，最大跳數(shù)是15跳。到達(dá)同一目的網(wǎng)段的跳數(shù)最少的路徑作為最佳路徑被記入路由表。Router (config)# route ripRouter (config-router)

17、# network 網(wǎng)段Router (config-router)# version 2Router # show ip protocolsRouter (config)# no route ripRouter (config-router)# no network 網(wǎng)段RIP路由協(xié)議的配置方法聲明使用動態(tài)路由協(xié)議：在網(wǎng)絡(luò)上發(fā)布路由器所直接連接的網(wǎng)段的命令：如要使用RIP V2路由協(xié)議，只需在路由器的RIP路由里使用。查看運行的路由協(xié)議信息：去除RIP協(xié)議：在網(wǎng)絡(luò)上去除路由器所直接連接的網(wǎng)段的命令：如圖7-5配置網(wǎng)絡(luò)中的RIP路由協(xié)議配置路由器各端口和RIP協(xié)議路由器RTA的配置Router

18、 enRouter # conf tRouter (config)# ho RTARTA(config)# int e 0RTA(config-if)# ip ad 192.168.1.1 255.255.255.0RTA(config-if)# no shRTA(config-if)# exitRTA(config)# int s 0RTA(config-if)# ip ad 192.168.10.1 255.255.255.0RTA(config-if)# clock rate 6400RTA(config-if)# no shRTA(config-if)# exitRTA(config)

19、# route ripRTA(config-router)# network 192.168.1.0RTA(config-router)# network 192.168.10.0RTA(config-router)# end路由器RTB的配置路由器RTC的配置Router enRouter # conf tRouter (config) # int s 1Router (config-if) # ip ad 192.168.10.2 255.255.255.0Router enRouter # conf tRouter (config) # int s 1Router (config-if)

20、 # ip ad 192.168.20.2 255.255.255.0Router (config-if) # no shRouter (config-if) # exitRouter (config) # int s 0Router (config-if) # ip ad 192.168.20.1 255.255.255.0Router (config-if) # no shRouter (config-if) # exitRouter (config) # int e 0Router (config-if) # ip ad 192.168.2.1 255.255.255.0Router (

21、config-if) # no shRouter (config-if) # clock rate 6400Router (config-if) # exitRouter (config) # ho RTBRTB (config) # route ripRTB (config-router) # network 192.168.10.0Router (config-if) # no shRouter (config-if) # exitRouter (config) # ho RTCRTC (config) # route ripRTC (config-router) # network 192.168.20.0RTC (config-router) # network 192.168.2.0RTB (config-router) # network 192.168.20.0 RTB (config-router) # endRTC (config-router) # end查看路由器的信息和運行的路由器協(xié)議信息。查看路由器RTARTB RTC同的信息和運行的路由器協(xié)議信息:RTA # show ip routeRTA # show ip protocols測試路由器的連通性。對PC機的設(shè)置PC1： IP 為 19