IP網(wǎng)絡(luò)技術(shù)基礎(chǔ)部分(0基礎(chǔ)初學(xué)者)

基礎(chǔ)部分OSI參考模型上層:應(yīng)用層:提供用戶界面表示層:表示數(shù)據(jù);處理如加密之類的運(yùn)算會(huì)話層:保證不同應(yīng)用的數(shù)據(jù)隔離開來下層傳輸層:提供可靠或不可靠數(shù)據(jù)傳送;重傳前進(jìn)行糾錯(cuò)網(wǎng)絡(luò)層:邏輯地址,路由器用來決定路徑數(shù)據(jù)鏈路層:把packet變成bytes,bytes->framesMAC地址;檢錯(cuò)不糾錯(cuò)物理層:bit;定義電壓,線路速度,以及電纜的針的應(yīng)用各層功能7:File;print;message;database,etc6:數(shù)據(jù)加密、壓縮5：會(huì)話控制4：end-to-end連接3：路由2：framing1:物理拓?fù)銸SI——應(yīng)用層應(yīng)用層是實(shí)際應(yīng)用程序和下一層之間的接口，為應(yīng)用提供向下層發(fā)送信息的方法例子：IE表示層發(fā)送方在數(shù)據(jù)發(fā)送前將數(shù)據(jù)翻譯成標(biāo)準(zhǔn)的表示形式，接收方收到后將數(shù)據(jù)翻譯成接收方使用的數(shù)據(jù)形式PICT，TIFF，JPEG，MIDI，ASCII加密，解密，壓縮，解壓縮會(huì)話層負(fù)責(zé)建立、管理、終止會(huì)話負(fù)責(zé)在會(huì)話控制，提供單工，半雙工，雙工通信NFS，SQL，RPC，XWindow傳輸層把數(shù)據(jù)分段和重裝成數(shù)據(jù)流（datastream)流量控制（flowcontrol)用來防止接受方的緩沖區(qū)溢出，保證數(shù)據(jù)的完整性。使用面向連接通信來保證：接收方接受到segment后返回確認(rèn)(acknowledege)給發(fā)送方?jīng)]有經(jīng)過確認(rèn)的segment將重傳Segment在到達(dá)接收方后按照發(fā)送順序重排維持可控?cái)?shù)據(jù)流避免擁塞、過載和數(shù)據(jù)丟失面向連接通信（Connetion-Oriented)Callsetup(three-wayhandshake)發(fā)送方首先發(fā)起建立會(huì)話然后進(jìn)行數(shù)據(jù)傳輸最后終止會(huì)話面向連接的特點(diǎn)：建立需電路；使用sequencing;使用確認(rèn)；使用流量控制三次握手(three-wayhandshake)1：發(fā)送方發(fā)送“連接協(xié)議”segment，請(qǐng)求同步2：第2和3segment分別確認(rèn)請(qǐng)求和連接參數(shù)。同時(shí)確定接收方的sequence3：最后的segment也是一個(gè)確認(rèn)，通知目的主機(jī)連接協(xié)議被接受，實(shí)際連接已經(jīng)建立，數(shù)據(jù)傳輸可以立即開始。網(wǎng)絡(luò)中間節(jié)點(diǎn)或目的主機(jī)擁塞短時(shí)間擁塞：buffer長時(shí)間：丟包擁塞時(shí)：發(fā)送”notready”給源發(fā)送方；通知發(fā)送方停止傳送過量流量給接收方；擁塞緩解后，發(fā)送”ready”，通知發(fā)送方繼續(xù)發(fā)送窗口機(jī)制（windowing)發(fā)送方不用等待收到確認(rèn)就可以發(fā)送的數(shù)據(jù)segement稱為windowＴＣＰ：是byte數(shù)例子：window=1Window=3確認(rèn)正向確認(rèn)重傳（Positiveacknowledegmentwithretransmission）：確保數(shù)據(jù)發(fā)送不重復(fù)或丟失發(fā)送數(shù)據(jù)后等待確認(rèn)，得不到確認(rèn)進(jìn)行重傳例：發(fā)送１，２，３，得到確認(rèn)請(qǐng)求４，發(fā)送４，５，６，如果５丟失，得到確認(rèn)請(qǐng)求５，發(fā)送５，等待７網(wǎng)絡(luò)層設(shè)備地址,路由負(fù)責(zé)在設(shè)備之間進(jìn)行流量傳送路由器處理收到的包網(wǎng)絡(luò)層有兩種數(shù)據(jù)包:數(shù)據(jù):傳送用戶數(shù)據(jù)用來傳送的協(xié)議稱為”routedprotocol”:如:IP,IPX路由更新:傳送網(wǎng)絡(luò)信息;發(fā)送路由更新的協(xié)議是routingprotocol:RIP,EIGRP,OSPF路由表包含的元素網(wǎng)絡(luò)地址:協(xié)議特有網(wǎng)絡(luò)地址路由器必須為每一種路由協(xié)議維護(hù)一個(gè)獨(dú)立的路由表Interface:出口接口Metric:達(dá)到遠(yuǎn)端網(wǎng)絡(luò)的距離不同的路由協(xié)議使用不同的距離計(jì)算方法路由器的特點(diǎn)默認(rèn)不轉(zhuǎn)發(fā)廣播和多播包根據(jù)網(wǎng)絡(luò)層包頭的邏輯地址決定下一跳使用ACL對(duì)包進(jìn)行過濾可以提供2層橋接功能,同時(shí)進(jìn)行路由提供VLAN間的連接為特定的網(wǎng)絡(luò)流量提供QoS數(shù)據(jù)鏈路層負(fù)責(zé)數(shù)據(jù)的物理傳輸,錯(cuò)誤檢測(cè),網(wǎng)絡(luò)拓?fù)浜土骺刂?在LAN上根據(jù)硬件地址進(jìn)行數(shù)據(jù)傳送,把網(wǎng)絡(luò)層的包翻譯成bit在物理層上傳輸數(shù)據(jù)鏈路層上格式化的消息片段稱為frame數(shù)據(jù)鏈路層封裝：頭：目的和源硬件地址尾：ＦＣＳ數(shù)據(jù)包經(jīng)過路由器的傳送過程EthernetMAC(802.3)定義物理地址和拓?fù)浣Y(jié)構(gòu),錯(cuò)誤檢測(cè),流控制等,共享帶寬,先到先服務(wù)原則(firstcome/firstserved)LLC(802.2):負(fù)責(zé)識(shí)別網(wǎng)絡(luò)層協(xié)議然后封裝數(shù)據(jù).LLC頭信息告訴數(shù)據(jù)鏈路層如何處理接收到的frame,LLC也提供流控制和控制bit的編號(hào)交換機(jī)和網(wǎng)橋2層交換機(jī)被認(rèn)為是基于硬件的網(wǎng)橋交換機(jī)是基于ASIC,ASIC可以在很低的時(shí)延里達(dá)到gigabit速度Bridge是基于軟件的延時(shí):1個(gè)frame從入端口到出端口所耗費(fèi)的時(shí)間透明橋接(transparentbridging)如果目的設(shè)備和源設(shè)備在同一個(gè)網(wǎng)段,2層設(shè)備將不會(huì)轉(zhuǎn)發(fā)數(shù)據(jù)frame到其他網(wǎng)段;如果源和目的在不同網(wǎng)段,2層設(shè)備將把數(shù)據(jù)frame轉(zhuǎn)發(fā)到目的所在的網(wǎng)段廣播frame的將向所有網(wǎng)段轉(zhuǎn)發(fā)使用switch和hub的比較直連在switch上的各個(gè)設(shè)備可以同時(shí)傳輸數(shù)據(jù);hub不可以Switch的每個(gè)端口是一個(gè)沖突域,hub的所有端口是一個(gè)沖突域使用switch可以增加有效帶寬都只有一個(gè)廣播域物理層發(fā)送和接收bit流識(shí)別數(shù)據(jù)終端設(shè)備(dataterminalequipment,DTE)和數(shù)據(jù)通信設(shè)備(datacommunicationequipment,DCE)的接口DCE一般位于服務(wù)商側(cè),DTE是附屬設(shè)備DTE通常使用modem或CSU/DSU(channelserviceunit/dataserviceunit)得到服務(wù)物理層設(shè)備-hub一個(gè)多端口repeater,重新放大信號(hào),解決線路過長,信號(hào)衰減等問題物理拓?fù)?星形(star),邏輯上是總線拓?fù)銭thernet載波監(jiān)聽多路訪問/沖突檢測(cè)(CSMA/CD,carriersensemultipleaccess/collisiondetection)沖突發(fā)生時(shí):backoffalgotithm決定產(chǎn)生沖突的2臺(tái)設(shè)備何時(shí)重新傳輸數(shù)據(jù)CSMA/CD帶來的問題:delay;throughput;擁塞半雙工和全雙工半雙工:只用一對(duì)線如果hub與switch相連,必須用半雙工,因?yàn)槎斯ぷ髡颈仨毮軌驒z測(cè)沖突,半雙工的帶寬利用率:30-40%全雙工:用2對(duì)線point-to-point沒有沖突,雙倍帶寬利用使用:switch和主機(jī)相連;switch和switch相連;用交叉線(crossover)連接兩個(gè)主機(jī)自動(dòng)檢測(cè)機(jī)制(auto-detectionmechanism)全雙工端口電源啟動(dòng)時(shí),先與遠(yuǎn)端相連,先進(jìn)行協(xié)商速度:10/100M,然后協(xié)商雙工模式:全雙工:不可以;半雙工Ethernet的數(shù)據(jù)鏈路層4種類型的以太網(wǎng)frameEthernetIIIEEE802.2IEEE802.3SNAPEthernet地址MAC地址:燒錄在網(wǎng)卡上，也叫硬件地址48bit(6字節(jié)),16進(jìn)制表示,0-23位由廠家分配,24-47位叫組織唯一標(biāo)志符(OUIorganizationallyuniqueidentifier)OUI由IEEE分配47位:Individual/Group(I/G)1:廣播/多播46:Global/Local(G/L):0:由IEEE分配的全局地址,1;本地管理地址(如DECnet)EthernetFrameEthernetII前導(dǎo)(preamble)101010….7字節(jié)起始定界startframedelimiterSFD:10101011目標(biāo)地址(DA):6字節(jié)源地址(SA):6字節(jié)類型(type):２字節(jié)數(shù)據(jù):64到1500字節(jié)FCS:4字節(jié)EthernetFrame802.3前導(dǎo)(preamble)101010….7字節(jié)起始定界startframedelimiterSFD:10101011目標(biāo)地址(DA):6字節(jié)源地址(SA):6字節(jié)長度(length):２字節(jié)數(shù)據(jù):64到1500字節(jié)FCS:4字節(jié)EthernetFrame802.2(SAP)DSAP1字節(jié)SSAP1字節(jié)控制:1或2字節(jié)802.2(SNAP)AAAA,控制,OUIID,類型(2)Ethernet的物理層802.3標(biāo)準(zhǔn):10Base2:base:基帶傳輸,2:最大距離200米,實(shí)際185米,10:10MBPS的速度,采用物理和邏輯總線拓?fù)?AUI連接器10Base5:500米10BaseT:物理星形,3類UTP,RJ-45連接器,使用hub或switch802.3u(快速Ethernet)100BaseT:5.6.7UTP,RJ-45100BaseFX:點(diǎn)到點(diǎn)光纖連接,最大距離:412米,ST或SC連接器Ethernet的物理層1000BaseCX(802.3z)銅絞線25米1000BaseT(802.3ab)5類線4對(duì)UTP100米1000BaseSX(IEEE802.3z)MM850nm550米1000BaseLX(802.3z)SM1300nm10kmEthernet線纜直通線(straight-through)主機(jī)/router和switch/hub;1,2,3,6針交叉線(crossover)Switch-switch;主機(jī)-主機(jī);hub-hub;hub-switch;主機(jī)-路由器1-3,2-6,3-1;6-2反轉(zhuǎn)線(rolled)Cisco的console口1-8相反對(duì)應(yīng)數(shù)據(jù)封裝OSI的每一層都把協(xié)議信息包在數(shù)據(jù)外每一層只和接收端的對(duì)應(yīng)層進(jìn)行通信協(xié)議數(shù)據(jù)單元(PDU):每一層進(jìn)行通信使用的結(jié)構(gòu)叫PDUPDU在各層名稱不同:Segment;packet/datagram;frame;bits數(shù)據(jù)封裝和解封過程TCP/IP和DoD模型應(yīng)用層-:對(duì)應(yīng)OSI的高三層HOST-TO-HOST層:傳輸層Internet層:網(wǎng)絡(luò)層網(wǎng)絡(luò)訪問層(networkaccess):OSI的底2層TCP/IP應(yīng)用層:telnet;FTP;Xwindows;TFTP;SMTP;SNMP;NFS等Host-to-Host:TCP,UDPTCP:面向連接,可靠,但是網(wǎng)絡(luò)負(fù)荷重UDP:無連接；不可靠ＴＣＰ／ＵＤＰ比較TCP傳送數(shù)據(jù)時(shí)要標(biāo)序號(hào),UDP不用TCP可靠,UDP不可靠TCP面向連接,UDP面向無連接TCP負(fù)荷高,UDP負(fù)荷低TCP需要確認(rèn);UDP無確認(rèn)TCP窗口機(jī)制,UDP無流控TCP/UDP的端口號(hào)(port)TCP/UDP用port來與上層通信,不同的port代表不同的服務(wù)或應(yīng)用程序,1-1023叫知名端口號(hào)(well-knownportnumber)源端口1024以上是隨機(jī)分配的網(wǎng)絡(luò)層IP:地址;路由表ICMP:多種ICMP消息,ping,traceroute地址解析協(xié)議(ARP):根據(jù)一個(gè)已經(jīng)知道的IP地址,查找硬件地址IP-MACRARP:MAC-IPIP地址:邏輯地址,唯一.

IP地址類IP地址及掩碼用32-bit點(diǎn)十進(jìn)制表示第一個(gè)8位的十進(jìn)制值決定了地址的類001-126=ClassA128-191=ClassB192-223=ClassC224-239=ClassD240-254=ClassEIP地址

IP地址分類子網(wǎng)劃分,掩碼VLSMCIDR標(biāo)記法通信過程N(yùn)ameAddressPostOfficePostOfficeNameAddressNameAddressPostOfficePostOfficeNameAddress一，IP地址分類IP地址IP地址分類IP地址0001000000IP地址HostIDNetworkIDIP地址分類A:一個(gè)字節(jié)表示網(wǎng)絡(luò)號(hào):3個(gè)字節(jié)表示主機(jī)位;0xxxxxxxB:分別2個(gè)字節(jié)表示網(wǎng)絡(luò)號(hào)和主機(jī)位:10128-191C:3個(gè)字節(jié)表網(wǎng)絡(luò)號(hào):110;192-223D:多播地址：224-239E:保留,實(shí)驗(yàn)用240-255IP地址分類wxyzA類網(wǎng)絡(luò)ID主機(jī)IDB類網(wǎng)絡(luò)ID主機(jī)IDC類網(wǎng)絡(luò)ID主機(jī)IDIP地址分類練習(xí)2問題如何確定IP地址在同一子網(wǎng)內(nèi)或不在同一子網(wǎng)內(nèi)？也就是說，可以相互在局域網(wǎng)內(nèi)打聯(lián)機(jī)游戲？例1：52/24與51/24能否通訊？例2：/10與1/10能否通訊？不在同一子網(wǎng)內(nèi)的IP，如何通訊？（通過路由器可以將不同網(wǎng)段的計(jì)算機(jī)聯(lián)結(jié)起來。）計(jì)算網(wǎng)絡(luò)中的主機(jī)地址數(shù)量特殊IP地址:本機(jī)loopback測(cè)試地址55:廣播地址:任何網(wǎng)絡(luò)網(wǎng)絡(luò)號(hào)全0:本網(wǎng)絡(luò)或本網(wǎng)段網(wǎng)絡(luò)號(hào)全1:所有網(wǎng)絡(luò)節(jié)點(diǎn)號(hào)全0:某個(gè)網(wǎng)段的任何主機(jī)地址接點(diǎn)號(hào)全1:該網(wǎng)段的所有主機(jī)私有IP地址節(jié)約IP地址空間,增加安全性,使用私有IP地址的網(wǎng)絡(luò)稱為內(nèi)網(wǎng),與外部通信需要NAT.-55-55-55廣播地址2層廣播:發(fā)給LAN上的所有節(jié)點(diǎn)3層廣播:發(fā)給網(wǎng)絡(luò)上的所有節(jié)點(diǎn)單播:發(fā)送給單個(gè)目的主機(jī)多播:從單個(gè)源發(fā)給多個(gè)目的設(shè)備將網(wǎng)絡(luò)分成子網(wǎng)子網(wǎng)子網(wǎng)掩碼子網(wǎng)掩碼的分配規(guī)律CIDR標(biāo)記法本地IP和遠(yuǎn)程IP問題為什么要?jiǎng)澐肿泳W(wǎng)？借用部分主機(jī)地址,來劃分多個(gè)不同網(wǎng)段的子網(wǎng)。沒有子網(wǎng)劃分的地址分配網(wǎng)絡(luò)……5453帶子網(wǎng)的地址劃分HQ/24/24/24/24/24子網(wǎng)劃分概述將網(wǎng)絡(luò)邊界向右移動(dòng),在每段主機(jī)數(shù)減少的情況下,生成額外的子網(wǎng)新的掩碼包含額外的連續(xù)1,這些1表明網(wǎng)絡(luò)部分?jǐn)U展了多少位數(shù)生成的最大子網(wǎng)個(gè)數(shù)=2n,n=擴(kuò)展的位數(shù)

子網(wǎng)HubHub子網(wǎng)掩碼IPAddressHostIDNetworkID00SubnetMask192.168.IPAddress00SubnetMaskNetworkIDIP地址00子網(wǎng)掩碼網(wǎng)絡(luò)IDIP地址00子網(wǎng)掩碼網(wǎng)絡(luò)ID子網(wǎng)掩碼的分配規(guī)律：連續(xù)的1確定網(wǎng)絡(luò)ID。連續(xù)的0確定主機(jī)ID。子網(wǎng)掩碼比特NetworkIDHostID11111111111111111111111100000000wxyz二進(jìn)制表示十進(jìn)制表示111111111111111011111100111110001111000011100000110000001000000000000000子網(wǎng)掩碼比特NetworkIDHostID11111111111111111111111100000000wxyz二進(jìn)制表示十進(jìn)制表示1111111125511111110254111111002521111100024811110000240111000002241100000019210000000128000000000計(jì)算網(wǎng)絡(luò)ID1，計(jì)算IP地址的二進(jìn)制值。2，計(jì)算子網(wǎng)掩碼的二進(jìn)制值。3，由二進(jìn)制的與運(yùn)算計(jì)算機(jī)網(wǎng)絡(luò)ID的二進(jìn)制值。4，將網(wǎng)絡(luò)ID的二進(jìn)制轉(zhuǎn)為十進(jìn)制。5，按以上方法計(jì)算另一個(gè)IP的網(wǎng)絡(luò)ID十進(jìn)制6，并判斷這兩個(gè)IP地址是否在同一網(wǎng)段內(nèi)。計(jì)算網(wǎng)絡(luò)IDIP地址子網(wǎng)掩碼

網(wǎng)絡(luò)IDCIDR表示的網(wǎng)絡(luò)ID/20111111111111111111110000000000000000101011011001011110110000011100001010110110010111000000000000用CIDR表示的IP地址:/20子網(wǎng)劃分/掩碼IP地址:默認(rèn)掩碼:/16子網(wǎng)掩碼:/24沒有子網(wǎng)劃分的子網(wǎng)掩碼網(wǎng)絡(luò) 主機(jī)InBinary10101100.00010000.00100000.0000000011111111.11111111.00000000.0000000010101100.00010000.00000000.00000000帶子網(wǎng)劃分的子網(wǎng)掩碼網(wǎng)絡(luò)子網(wǎng)主機(jī)10101100.00010000.00100000.0000000011111111.11111111.11111111.0000000010101100.00010000.00100000.00000000

帶子網(wǎng)劃分的子網(wǎng)掩碼網(wǎng)絡(luò)子網(wǎng)主機(jī)6010101100.00010000.00100000.101000009211111111.11111111.11111111.1100000010101100.00010000.00100000.1000000028地址計(jì)算練習(xí)24/254/26計(jì)算:網(wǎng)絡(luò)號(hào),廣播地址,可用主機(jī)地址CIDR標(biāo)記法IP地址子網(wǎng)掩碼子網(wǎng)掩碼1的數(shù)量

CIDR表示的IP地址

11111111111111111111000000000000000010101101100101111011000001118+8+4+0=20/20CIDR標(biāo)記法也稱網(wǎng)絡(luò)前綴標(biāo)記法。IP：/20表示：其子網(wǎng)掩碼有20個(gè)連續(xù)的1，用來確定網(wǎng)絡(luò)ID；余下的必須是0，用來確定主機(jī)ID。問題網(wǎng)絡(luò)ID有什么用？網(wǎng)絡(luò)ID不一樣應(yīng)該怎么辦？例2：/10與1/10能否通訊？確定本地主機(jī)和遠(yuǎn)程主機(jī)例1

100本地主機(jī)

00

2

陸游器子網(wǎng)掩碼ABCDEF例2

100

2遠(yuǎn)程主機(jī)

00

路由器子網(wǎng)掩碼ABCDEFIP地址分配原則主機(jī)ID不能都是0主機(jī)ID不能都是255網(wǎng)絡(luò)ID中第一個(gè)數(shù)不能是127主機(jī)ID對(duì)于本地網(wǎng)絡(luò)ID來說是唯一什么是變長子網(wǎng)掩碼?HQ/16

什么是變長子網(wǎng)掩碼?HQ/24/24HQ/16

2/27

4/27

6/27

什么是變長子網(wǎng)掩碼?CBA子網(wǎng)/24被分成更小的子網(wǎng):子網(wǎng)使用同一掩碼(/27)HQ/24/24HQ/16

2/27

4/27

6/27

子網(wǎng)/24被分成更小的子網(wǎng):子網(wǎng)使用同一掩碼(/27)其中一個(gè)子網(wǎng)進(jìn)一步劃分子網(wǎng)(/30)CBAHQ/24/24HQ/16

36/3032/3040/30什么是變長子網(wǎng)掩碼?計(jì)算VLSMSubnettedAddress:/20

InBinary10101100.00010000.00100000.00000000計(jì)算VLSMVLSMAddress:/26

InBinary10101100.00010000.00100000.00000000SubnettedAddress:/20

InBinary10101100.00010000.00100000.00000000計(jì)算VLSMNetworkSubnetVLSMsubnetHost10101100.00010000.00100000.00000000=/261stsubnet:VLSMAddress:/26

InBinary10101100.00010000.00100000.00000000SubnettedAddress:/20

InBinary10101100.00010000.00100000.00000000SubnettedAddress:/20

InBinary10101100.00010000.00100000.00000000VLSMAddress:/26

InBinary10101100.00010000.00100000.00000000

1stsubnet:10101100.00010000.00100000.00000000=/26172.16.00100000.01000000=4/26172.16.00100000.10000000=28/26172.16.00100000.1000000=92/26172.16.00100001.00000000=/26NetworkSubnetVLSMSubnetHost12ndsubnet:3rdsubnet:4thsubnet:5thsubnet:計(jì)算VLSMVLSMExampleDerivedfromthe/20SubnetVLSMExample/264/2628/2692/2626bitmask(62hosts)Derivedfromthe/20SubnetVLSMExampleDerivedfromthe/26Subnet30bitmask(2hosts)/264/2628/2692/2626bitmask(62hosts)Derivedfromthe/20SubnetVLSMExample/30/30/302/30Derivedfromthe/26Subnet30-BitMask(2Hosts)/264/2628/2692/2626-BitMask(62Hosts)Derivedfromthe/20Subnet練習(xí):計(jì)算VLSMUsingVLSMs,defineappropriatesubnetsforaddressing thenetworksusing/24.HQCDBEA25Users25Users25Users25Users25UsersCSerialDSerialESerialASerialBSerialAddressesforWANLinksABCEDIOS配置IP地址、子網(wǎng)掩碼配置路由器基礎(chǔ)信息路由器簡單配置交換機(jī)簡單配置路由器啟動(dòng)過程1系統(tǒng)開機(jī)自檢（poweronselftest,POST)如果POST正常，且存在IOS，從flash查找和加載IOS到RAM中從NVRAM中查找啟動(dòng)配置文件startup-config,如果沒有找到啟動(dòng)配置文件，路由器進(jìn)入setup模式CiscoIOS用戶接口各種命令模式路由器的配置方式幫助命令歷史的使用

Consolewg_ro_c>wg_ro_c>enablewg_ro_c#wg_ro_c#disablewg_ro_c>wg_ro_c>logoutwg_ro_ccon0isnowavailablePressRETURNtogetstarted.UsermodepromptPrivilegedmodeprompt登錄路由器路由器訪問方式

１通過Console口接終端或運(yùn)行終端仿真軟件的微機(jī)；2．AUX口接MODEM，通過電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；３．通過TELNET程序；

路由器命令狀態(tài)（模式）用戶命令狀態(tài)（EXEC狀態(tài)）特權(quán)命令狀態(tài)（ENABLE，PRIVILEGEEXEC狀態(tài)）全局配制狀態(tài)（globalconfiguration）ROMMON狀態(tài)（rommon>狀態(tài)）設(shè)置對(duì)話狀態(tài)（SETUP狀態(tài)）各種子配置狀態(tài)（如接口配置，路由配置等）OverviewofRouterModesRouter(config)#Router>enableRouter#configtermExitCtrl-Z(end)UserEXECmodePrivilegedEXECmodeGlobalconfigurationmodeConfigurationModePromptInterface Router(config-if)#Subinterface Router(config-subif)#Controller Router(config-controller)#Line Router(config-line)#Router Router(config-router)#IPXrouter Router(config-ipx-router)#用戶命令狀態(tài)一：提示符號(hào)Router>二：功能查看路由器的各種路由信息，各個(gè)端口的連接狀態(tài)信息等路由器運(yùn)行信息，以及執(zhí)行telnet,ping等命令。不能查看和修改路由器的配置內(nèi)容。三：進(jìn)入方法telnet,console,aux等登錄特權(quán)命令狀態(tài)一：提示符號(hào)Router＃二：功能執(zhí)行所有用戶命令狀態(tài)下的命令，查看和修改路由器的各種配置信息三：進(jìn)入方法從ＥＸＥＣ模式使用ＥＮＡＢＬＥ命令進(jìn)入全局配制狀態(tài)一：提示符號(hào)Router（config)＃二：功能修改路由器的全局配置參數(shù)三：進(jìn)入方法在enable模式下，使用configureterminal命令進(jìn)入ROMMON狀態(tài)

一：提示符號(hào)Rommon>二：功能在此狀態(tài)下，路由器不能正常工作，可以進(jìn)行路由器的軟件升級(jí)和手工引導(dǎo)。三：進(jìn)入方法路由器啟動(dòng)后６０秒內(nèi)按ctrl+break設(shè)置對(duì)話狀態(tài)一：進(jìn)入方法一臺(tái)新路由器開機(jī)時(shí)自動(dòng)進(jìn)入的狀態(tài)，在特權(quán)命令狀態(tài)使用SETUP命令也可進(jìn)入此狀態(tài)二：功能通過對(duì)話方式對(duì)路由器進(jìn)行簡單的設(shè)置。

各種子配置狀態(tài)一：提示符號(hào)Router（config-****)＃二：功能修改相應(yīng)方面的路由器配置參數(shù)三：進(jìn)入方法從全局配置模式使用相關(guān)命令進(jìn)入如：接口配置模式interfacetypenumber各種命令模式總結(jié)CommandModeAccessMethodPromptExitMethodUserEXECLogin.Router>Usethelogoutcommand.PrivilegedEXECFromuserEXECmode,usetheenableEXECcommand.Router#ToexitbacktouserEXECmode,usethedisablecommand.Toenterglobalconfigurationmode,usetheconfigureterminalprivilegedEXECcommand.GlobalconfigurationFromprivilegedEXECmode,usetheconfigureterminalprivilegedEXECcommand.Router(config)#ToexittoprivilegedEXECmode,usetheexitorendcommandorpressCtrl-Z.Toenterinterfaceconfigurationmode,enteraninterfaceconfigurationcommand.各種命令模式總結(jié)（CONT.）CommandModeAccessMethodPromptExitMethodInterfaceconfigurationFromglobalconfigurationmode,enterbyspecifyinganinterfacewithaninterfacecommand.Router(config-if)#Toexittoglobalconfigurationmode,usetheexitcommand.ToexittoprivilegedEXECmode,usetheexitcommandorpressCtrl-Z.Toentersubinterfaceconfigurationmode,specifyasubinterfacewiththeinterfacecommand.SubinterfaceconfigurationFrominterfaceconfigurationmode,specifyasubinterfacewithaninterfacecommand.Router(config-subif)#Toexittoglobalconfigurationmode,usetheexitcommand.ToenterprivilegedEXECmode,usetheendcommandorpressCtrl-Z.ROMmonitorFromprivilegedEXECmode,usethereloadEXECcommand.PresstheBreakkeyduringthefirst60secondswhilethesystemisbooting.>ToexittouserEXECmode,typecontinue

路由器配置方式

1Console口2．AUX口3．通過TFTP服務(wù)器；4．通過TELNET程序；5．通過SNMP網(wǎng)管工作站。

注釋：但路由器的第一次設(shè)置必須通過第一種方式進(jìn)行,此時(shí)終端的硬件設(shè)置如下:波特率：9600數(shù)據(jù)位：8停止位：1奇偶校驗(yàn):無

ConfigurationscancomefrommanysourcesConfigurationswillactindevicememoryConsoleportAuxiliaryportInterfacesPCorUnixserverWeborNetworkManagementserverVirtualterminal路由器配置方式TelnetTFTP幫助Helpabbreviated-command-entry?abbreviated-command-entry<Tab>?command?commandkeyword?

Helprouter#helpHelpmayberequestedatanypointinacommandbyenteringaquestionmark'?'.Ifnothingmatches,thehelplistwillbeemptyandyoumustbackupuntilenteringa'?'showstheavailableoptions.Twostylesofhelpareprovided:1.Fullhelpisavailablewhenyouarereadytoenteracommandargument(e.g.'show?')anddescribeseachpossibleargument.2.Partialhelpisprovidedwhenanabbreviatedargumentisenteredandyouwanttoknowwhatargumentsmatchtheinput(e.g.'showpr?'.)路由器命令行幫助功能Context-SensitiveHelpConsoleErrorMessages判別輸入錯(cuò)誤的路由器命令問題幫助你修改命令或更正命令。調(diào)用長的或復(fù)雜的命令用來查看，修改等。CommandHistoryBuffer提供與特定命令相關(guān)的命令和參數(shù)列表

RouterContext-SensitiveHelpRouter#

clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#cl?clearclockRouter#clock%Incompletecommand.Router#clock?setSetthetimeanddateRouter#clockset%Incompletecommand.Router#<Ctrl-P>clockset?hh:mm:ssCurrentTimeSymbolictranslationCommandpromptingLastcommandrecallRouterContext-SensitiveHelp(cont.)Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#clearclockRouter#%Incompletecommand.Router#setSetthetimeanddateRouter#%Incompletecommand.Router#hh:mm:ssCurrentTimeRouter#clockset19:56:00%Incompletecommand.Router#clockset19:56:00?<1-31>DayofthemonthMONTHMonthoftheyearRouter#clockset19:56:00048^%Invalidinputdetectedatthe'^'markerRouter#clockset19:56:0004August%Incompletecommand.Router#clockset19:56:0004August?<1993-2035>YearCommand

promptingSyntaxcheckingCommand

prompting歷史命令的使用設(shè)定歷史緩存數(shù)目調(diào)用歷史命令停止歷史命令功能

設(shè)定歷史緩存數(shù)目更改當(dāng)前終端會(huì)話歷史緩存數(shù)目：

terminalhistory[sizenumber-of-lines]terminalnohistory[sizenumber-of-lines]設(shè)為default10.Example:router#terminalhistorysize20router#terminalnohistorysize20設(shè)定歷史緩存數(shù)目(cont.)更改所有會(huì)話歷史緩存數(shù)目：history[sizenumber-of-lines]nohistory[sizenumber-of-lines]Example:router(config)#linecon0router(config-line)#historysize20router(config-line)#nohistorysize20router(config-line)#end調(diào)用歷史命令調(diào)用上一條命令：PressCtrl-Portheuparrowkey調(diào)用下一條命令：PressCtrl-Northedownarrowkey.列出緩存中的命令：showhistoryrouter#showhistoryenhelpconftterminalhistorysize20terminalnohistorysize20historysize20conftshowhistory

停止歷史命令功能停止當(dāng)前會(huì)話的歷史命令功能Terminalnohistoryrouter#terminalnohistory停止所有會(huì)話的歷史命令功能Nohistoryrouter(config)#lineconsole0router(config-line)#nohistory

Interfacce配置全局模式下：router(config)#interfaceethernet0/0router(config-if)#ipaddress0Subinterface:router(config)#interfacefa0/0.?router(config)#interfacefa0/0.1router(config-subif)#Line配置Router(config)#lineconsole0Router(config-line)#Router(config)#linevty04Router(config)#lineaux0查看基本路由信息1.ShowversionRouter>showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)C2600Software(C2600-IK2S-M),Version12.1(12b),RELEASESOFTWARE(fc1)Copyright(c)1986-2002byciscoSystems,Inc.CompiledFri01-Feb-0206:30bykellythwImagetext-base:0x80008088,data-base:0x80E15EA0ROM:SystemBootstrap,Version11.3(2)XA4,RELEASESOFTWARE(fc1)Routeruptimeis2days,2hours,32minutesSystemreturnedtoROMbypower-onSystemimagefileis"flash:c2600-ik2s-mz.121-12b.bin"查看基本路由信息cont.cisco2610(MPC860)processor(revision0x203)with36864K/4096Kbytesofmemory.ProcessorboardIDJAB0340030R(1483681659)M860processor:partnumber0,mask49Bridgingsoftware.X.25software,VersionEthernet/IEEE802.3interface(s)32Kbytesofnon-volatileconfigurationmemory.8192KbytesofprocessorboardSystemflash(Read/Write)Configurationregisteris0x2102配置hostnameRouter(config)#hostnamerouter1router1(config)#bannersRouter(config)#bannermotd#Thisisatest.#router(config)#MOTD:messageoftheday:任何登陸路由器的人都可以看到信息串行接口命令Router(config)#ints0Router(config-if)#clockrate?只有DCE有效確認(rèn)是否是DCE線纜,使用:Router>Showcontrollerss0HDunit0,…..…V.35DCEcableRouter(config-if)#bandwidth?kb設(shè)置密碼Enablepassword,enablesecret,console,aux,vty密碼router(config)#enablepasswordciscorouter(config)#enablesecretciscorouter(config)#lineconsole0router(config-line)#loginrouter(config-line)#passwordciscorouter(config-line)#exec-timeout00router(config-line)#lggingsynchronous設(shè)置密碼cont.router(config)#lineaux0router(config-line)#loginrouter(config-line)#passwordciscorouter(config)#linevty04router(config-line)#loginrouter(config-line)#passwordcisco加密密碼默認(rèn)只有enbalesecret是加密的.Showrun時(shí)是明文顯示的餓Servicepassword-encryption路由器接口InterfacetypenumberRouter(config)#intfastethernet0