ccna基本概念(不完全版)

ccna基本概念(不完全版)ccna基本概念(不完全版)/NUMPAGES21ccna基本概念(不完全版)ccna基本概念(不完全版)DAY1ram內(nèi)存保存running—configrombios芯片flash硬盤nvramcoms設(shè)置保存start-configcisco兩種配置界面：cli和菜單iso國(guó)際標(biāo)準(zhǔn)化組織（internetorganizationfor）osi（開放式系統(tǒng)互連參考模型）參考模型：7應(yīng)用層6表示層格式轉(zhuǎn)換數(shù)據(jù)加密、數(shù)據(jù)壓縮5會(huì)話層4傳輸層提供可靠或不可靠的數(shù)據(jù)傳輸如：tcp、udp3網(wǎng)絡(luò)層提供邏輯地址ip、路由選擇2數(shù)據(jù)鏈路層將比特組合成字節(jié)進(jìn)而組合成數(shù)據(jù)幀、使用mac地址來(lái)尋址、檢測(cè)差錯(cuò)1物理層Tcp/ip協(xié)議：傳送控制協(xié)議|internet協(xié)議一般分為4層Ietf（internet工程任務(wù)組）RfcTcp/ip:tcp、udp不可靠、ip、icmp（internet控制消息協(xié)議）、igmp（internet組管理協(xié)議）、arp（地址解析協(xié)議）

應(yīng)用層ftp20、21端口、telnet23、tftp69、snmp123產(chǎn)生數(shù)據(jù)流傳輸層tcp、udp把數(shù)據(jù)流分成幾個(gè)段網(wǎng)絡(luò)層：icmp、ip、igmppacket包數(shù)據(jù)鏈路：arp、rarp數(shù)據(jù)鏈路層包括（llc、mac層）接受數(shù)據(jù)包變成幀frame，再在mac層形成比特流bit物理層：硬件接口Mac：網(wǎng)絡(luò)設(shè)備硬件地址共48bit（前24廠商編號(hào)、后24位隨機(jī)（由廠商進(jìn)行決定））同一個(gè)局域網(wǎng)內(nèi)不允許出現(xiàn)同一個(gè)mac地址相同虛擬機(jī)橋接出去的時(shí)候用的是真是mac地址進(jìn)行連接以太網(wǎng)最多一次發(fā)1518字節(jié)封裝數(shù)據(jù)：上層數(shù)據(jù)應(yīng)用層Tcp頭+上層數(shù)據(jù)傳輸層Ip頭+Tcp頭+上層數(shù)據(jù)網(wǎng)絡(luò)層Llc頭+Ip頭+Tcp頭+上層數(shù)據(jù)數(shù)據(jù)鏈路層Mac頭+Llc頭+Ip頭+Tcp頭+上層數(shù)據(jù)物理層解封裝是封裝的逆過程總線網(wǎng)形成沖突域，解決用csd/ma機(jī)制（如兩臺(tái)機(jī)器同時(shí)發(fā)送信息時(shí)，沖突就會(huì)自動(dòng)退回，等待周期過后再發(fā)送）HUB相當(dāng)于總線網(wǎng)絡(luò)每個(gè)HUB都是一個(gè)沖突域，共享網(wǎng)絡(luò)沖突域太大，開發(fā)成網(wǎng)橋，減少?zèng)_突域網(wǎng)橋只有兩個(gè)口，兩邊都接hub，開發(fā)出多口的交換機(jī)因?yàn)榻粨Q機(jī)的廣播域太大了，廣播流量很大浪費(fèi)帶寬，開發(fā)出了隔離廣播域的路由器HUB集線器物理層共用一個(gè)沖突域共享相同帶寬、所有設(shè)備在同一個(gè)廣域網(wǎng)Switch（交換機(jī)）數(shù)據(jù)鏈路層共用一個(gè)廣播域，隔離沖突域，每個(gè)接口是一個(gè)沖突域，默認(rèn)下交換機(jī)就是一個(gè)廣播域，所有設(shè)備共用相同帶寬。背板帶寬（整個(gè)交換機(jī)的所有接口帶寬之和）路由器（router）網(wǎng)絡(luò)層隔離廣播域和沖突域，每個(gè)接口是一個(gè)沖突域也是一個(gè)廣播域，不轉(zhuǎn)發(fā)廣播信息，每個(gè)接口需要配ip地址才能通信，每個(gè)接口的ip不能同一個(gè)網(wǎng)段交換機(jī)工作原理：根據(jù)mac地址表轉(zhuǎn)發(fā)數(shù)據(jù)，知道的單播轉(zhuǎn)發(fā)，不知道的廣播轉(zhuǎn)發(fā)Mac地址老化時(shí)間300s把數(shù)據(jù)流拉到緩沖區(qū)，在根據(jù)mac地址表轉(zhuǎn)發(fā)Mac地址表自動(dòng)形成的，路由器工作原理：根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)，知道路由的轉(zhuǎn)發(fā)，不知道的丟掉drop路由表不能自動(dòng)形成，路由表形成方法：可以靜態(tài)手工配，通過動(dòng)態(tài)路由協(xié)議，直連的自動(dòng)學(xué)習(xí)路由器上轉(zhuǎn)發(fā)數(shù)據(jù)包是二層的mac地址發(fā)生改變，三層的ip不發(fā)生改變Ip地址：網(wǎng)絡(luò)號(hào)如：廣播號(hào)：A類B類C類為單播地址私有ip地址不能在公網(wǎng)上跑，通過nat技術(shù)就可以。和Day2二層交換：交換機(jī)地址學(xué)習(xí)轉(zhuǎn)發(fā)和過濾防環(huán)路由器的串口S沒有mac地址，每個(gè)以太網(wǎng)接口都有mac地址FreeBsd系統(tǒng)linux的分支，linux有bsd和aix兩個(gè)分支Mac地址表的形成：廣播的到目標(biāo)mac地址后，再與目標(biāo)進(jìn)行單播Mac廣播地址：冗余產(chǎn)生的問題：廣播風(fēng)暴影響cpu和帶寬多幀拷貝路由器收到多份的數(shù)據(jù)，不清楚聽誰(shuí)的Mac地址混亂多個(gè)端口對(duì)一個(gè)mac地址，單播啟用不了幀的轉(zhuǎn)發(fā)類型直接轉(zhuǎn)發(fā)傻瓜式交換機(jī)速度快二層的QOS做不了存儲(chǔ)轉(zhuǎn)發(fā)檢查轉(zhuǎn)發(fā)，檢查前24位放環(huán)方法：stp生成樹鏈路聚合switchporttrunkendot1qchannel-group？mode？鏈路聚合可以提供冗余鏈路聚合怎么轉(zhuǎn)發(fā)數(shù)據(jù)：按目的地進(jìn)行轉(zhuǎn)發(fā)，按數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)Stp最初由dec數(shù)據(jù)設(shè)備公司開發(fā)出來(lái)的STP生成樹：邏輯阻塞某個(gè)端口，并且在鏈路上發(fā)生改變時(shí)，邏輯端口解除阻塞狀態(tài)，并且提供冗余選舉跟網(wǎng)橋：Mac：以mac地址低為準(zhǔn)Ip：ip地址以高為準(zhǔn)方法：首先比較優(yōu)先級(jí)，相同則比較mac地址根端口選舉：根端口是在非根交換機(jī)上方法：到根網(wǎng)橋cost值最小（既是到根網(wǎng)橋的帶寬的cost）帶寬cost10G21G4100M1910M100Cost值一樣時(shí)，比較網(wǎng)橋id（brigeid）端口id最?。ǘ丝谑侵赴l(fā)送方或者說以對(duì)端為準(zhǔn)）端口ID=優(yōu)先級(jí)+端口號(hào)，1byte，端口號(hào)默認(rèn)值為128，指定端口：在哪里選舉：指定端口在跟網(wǎng)橋上：跟網(wǎng)橋上鎖有的端口都是指定端口在每一條鏈路上都必須有指定端口選舉方法：（與選舉根端口的方法一樣）到根網(wǎng)橋cost值最?。仁堑礁W(wǎng)橋的帶寬的cost）Cost值一樣時(shí)，比較網(wǎng)橋id（brigeid）端口id最?。ǘ丝谑侵赴l(fā)送方或者說以對(duì)端為準(zhǔn)）端口ID=優(yōu)先級(jí)+端口號(hào)，1byte，端口號(hào)默認(rèn)值為128非指定端口：剩下的就是非指定端口STP生成樹：通過BPDU包來(lái)進(jìn)行協(xié)商的，如用來(lái)選擇跟網(wǎng)橋、cost、端口id等Bpdu包每?jī)擅氚l(fā)一次STP生成樹的端口狀態(tài)Blocking阻塞只接受bpdulistening偵聽構(gòu)建活動(dòng)的拓?fù)鋖earning學(xué)習(xí)構(gòu)建網(wǎng)橋表forwarding轉(zhuǎn)發(fā)發(fā)送和接受用戶數(shù)據(jù)RSTP快速生成樹：沒有非指定端口PorfastUplink-fast只有三種狀態(tài):DiscardLearningforwarding生成樹的配置：防止接入交換變成根網(wǎng)橋交換機(jī)的優(yōu)先級(jí)Cost端口優(yōu)先級(jí)Trunk：交換機(jī)之間的連線，要跑多少個(gè)vlanCisco：isl重封裝，原始數(shù)據(jù)前面加26，尾部加4FCS（CRC校驗(yàn)），共30byte，isl不存在本征vlan的概念3、802.1q：采用"標(biāo)記"方式，在原始數(shù)據(jù)幀的源MAC地址之后插入4字節(jié)(32bit)的標(biāo)記VLAN_ID:12bit(0～4095)注:在交換機(jī)內(nèi)部進(jìn)行數(shù)據(jù)幀處理時(shí)，所有vlan的數(shù)據(jù)均加tag VTP（VLANTrunkingProtocol）：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。它是思科私有協(xié)議Why：交換太多，vlan太多What：從一個(gè)控制點(diǎn)去控制vlan的增加、刪除、更改How：1、domain2、模式：server：服務(wù)器模式：可以增加、刪除、更改；同步、轉(zhuǎn)發(fā)client：客戶端模式：不能增加、刪除、更改；可以同步學(xué)習(xí)、轉(zhuǎn)發(fā)transparent：透明模式：可以本地創(chuàng)建、本地修改、本地增加；可以轉(zhuǎn)發(fā)數(shù)據(jù)，但不同步3、vTPoperation周期更新、觸發(fā)更新現(xiàn)設(shè)域名，在設(shè)置密碼vtp版本1和版本2的支持：1不支持令牌環(huán)，2支持對(duì)于透明模式：版本1檢查域名轉(zhuǎn)發(fā)，2不檢查域名VTPpruning修剪：為了減少?gòu)V播流量Vtp默認(rèn)下vtp模式為server，版本為1同一段網(wǎng)絡(luò)用arp，不同一段通過arp去找網(wǎng)關(guān)DAY3路由：知道目標(biāo)地址確定從哪里學(xué)習(xí)到目標(biāo)網(wǎng)絡(luò)選路原則：1、子網(wǎng)掩碼最長(zhǎng)匹配2、管理距離最小優(yōu)先3、度量值小優(yōu)先（metric值）路由學(xué)習(xí)：靜態(tài)路由動(dòng)態(tài)路由靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別;靜態(tài)收斂速度快，不占cpu；不知道網(wǎng)絡(luò)拓?fù)?，管理維護(hù)困難，單向性（兩邊都要告知，），靈活性差自動(dòng)適應(yīng)拓?fù)涞淖兓鶕?jù)算法選擇最優(yōu)路徑適合大型網(wǎng)絡(luò)但是占用cpu、內(nèi)存、帶寬、安全性低一點(diǎn)靜態(tài)路由：普通：iproute網(wǎng)段掩碼下一條地址（出接口）管理距離默認(rèn)路由：浮動(dòng)路由：AD值：下一條AD=1，出接口AD值=0出接口只能用在串口上路由器工作原理：根據(jù)路由表來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)，知道的轉(zhuǎn)發(fā)，不知道的丟棄動(dòng)態(tài)路由協(xié)議：rip、eigrp、ospf、is-is、bgpIgp：rip、eigrp、ospf、is-isEgp：bgp有類的路由協(xié)議：ripV1（版本1）、igrp，不帶子網(wǎng)掩碼，只有主類網(wǎng)絡(luò)無(wú)類路由選擇協(xié)議：ripV2、eigrp、ospf、is-is，可帶子網(wǎng)掩碼Rip與跳數(shù)為準(zhǔn)最大15跳Eigrp與帶寬和延時(shí)有關(guān)(默認(rèn))最大100跳Ospf與cost（開銷值）有關(guān)Rip管理距離120Ospf管理距離110Eigrp管理距離90Is-is管理距離115以上4種協(xié)議同時(shí)運(yùn)行時(shí)，會(huì)選擇eigrp協(xié)議Rip:定義最大跳數(shù)。15跳，作用是防環(huán)水平分割：從該接口收到的東西，就不從該接口發(fā)出去，作用也是防環(huán)路由抑制：告訴路由是down反向抑制：抑制定時(shí)器：觸發(fā)更新計(jì)算路由的方法：距離矢量：只能使路由知道ip網(wǎng)絡(luò)在網(wǎng)絡(luò)里的那個(gè)方向鏈路狀態(tài)：路由從拓?fù)淞τ?jì)算出來(lái)的收斂:整個(gè)網(wǎng)絡(luò)運(yùn)行處于穩(wěn)定狀態(tài)快速收斂：有fd和ad增量更新多播、單播代替廣播風(fēng)暴支持手工匯總OSPF(最短路徑優(yōu)先)：特點(diǎn)公共開放的標(biāo)準(zhǔn)鏈路狀態(tài)路由選擇協(xié)議支持無(wú)類路由每30分鐘發(fā)送自動(dòng)更新網(wǎng)絡(luò)變化發(fā)生增量更新，更新叫做lsaLsa更新代替路由表更新泛洪只在本區(qū)域泛洪ABR：區(qū)域邊界路由器ASBR：自治系統(tǒng)邊界路由器Ospf：為什么分區(qū)域：A、減少鏈路狀態(tài)信息B、一個(gè)區(qū)域內(nèi)的路由的鏈路狀態(tài)數(shù)據(jù)庫(kù)是一樣的ACL：只能過濾通過的流量，自己產(chǎn)生的流量不能過濾NAT:靜態(tài)轉(zhuǎn)換：步驟：設(shè)置靜態(tài)表：ipnatinsidesourcestatic內(nèi)部ip外部ip（多個(gè)）設(shè)內(nèi)接口和外接口：ipnatinside；ipnatoutside設(shè)置默認(rèn)路由下一跳特例：服務(wù)器發(fā)布Ipnatsourcestatic協(xié)議內(nèi)部ip端口號(hào)外部ip端口號(hào)動(dòng)態(tài)轉(zhuǎn)換：步驟：設(shè)置外部地址池;ipnatpool名字外部開始ip外部結(jié)束ip設(shè)置ACL：access—list？permit內(nèi)部ip地址段反掩碼把地址與ACL相結(jié)合起來(lái)：ipnatintsidesourcelist？pool名字設(shè)內(nèi)接口與外接口：ipnatintside；ipnatoutside設(shè)置默認(rèn)路由下一條

（3）唯一地址動(dòng)態(tài)轉(zhuǎn)換：設(shè)置外部地址池;ipnatpool名字外部開始ip外部結(jié)束ip（開始與結(jié)束相同）設(shè)置ACL：access—list？permit內(nèi)部ip地址段反掩碼把地址與ACL相結(jié)合起來(lái)：ipnatintsidesourcelist？pool名字overload設(shè)內(nèi)接口與外接口：ipnatintside；ipnatoutside設(shè)置默認(rèn)路由下一條（4）PAT設(shè)置ACL：access—list？permit內(nèi)部ip地址段反掩碼把地址與ACL相結(jié)合起來(lái)：ipnatintsidesou