?

一、服務(wù)器和客戶機的概念

1.誰提供服務(wù)，誰是服務(wù)器；誰請求服務(wù)，誰是客戶機

2.可以自己向自己請求服務(wù)，也可以自己向自己提供服務(wù)

二、OSI參考模型

1.分層的好處

i.數(shù)據(jù)通訊每個環(huán)節(jié)的變化不影響其他環(huán)節(jié)

ii.有利于各廠商的設(shè)備標準化

2.各層概述

i.應(yīng)用層（Application）—— 能夠產(chǎn)生網(wǎng)絡(luò)流量的網(wǎng)絡(luò)應(yīng)用程序。例如：QQ，IE等，計算器之類則不屬于應(yīng)用層。

ii.表示層（Presentation）—— 加密、壓縮、二進制等。IE編碼選擇錯誤導(dǎo)致輪嗎就屬于表示層錯誤。

iii.會話層（Session）—— 網(wǎng)絡(luò)會話進程，可用netstat –n –nb 查看

iv.傳輸層（Transport Layer） —— 可靠傳輸（TCP），不可靠傳輸（UDP），流量控制，滑動窗口技術(shù)

v.網(wǎng)絡(luò)層（Network Layer）—— 選擇路徑

vi.鏈路層（Date Link）—— 定義了如何標識網(wǎng)絡(luò)設(shè)備

vii.物理層（Physical）—— 電壓，接口等

3.從排錯角度看OSI參考模型

i.從底層往高層逐一排錯

ii.物理層故障：連接錯誤

iii.鏈路層故障：ARP病毒，ADSL撥號，

iv.網(wǎng)絡(luò)層故障：選擇路徑上出了問題，例如無網(wǎng)關(guān)，無路由等

v.傳輸層故障：

vi.會話層故障：

vii.表示層故障：例如IE編碼錯誤等

viii.應(yīng)用層故障：IE插件等

4.從安全角度看OSI參考模型

i.物理層安全：多余接口，機房門禁等。

ii.鏈路層安全：交換機端口綁定MAC地址等

iii.網(wǎng)絡(luò)層安全：IP訪問控制列表等

iv.應(yīng)用層（上三層）安全：殺毒軟件，應(yīng)用層防火墻等

三、網(wǎng)絡(luò)設(shè)計的三層模型

1.接入層交換機：直接連接終端的交換機，一般接口多，帶寬相對較低

2.匯聚層交換機：連接接入層的交換機，帶寬相對較高

3.核心層交換機：連接匯聚層的交換機，轉(zhuǎn)發(fā)速度快

四、網(wǎng)絡(luò)設(shè)備

1.集線器（Hub）：帶沖突檢測的載波偵聽多路訪問（CSMA/CD）

i.不安全，數(shù)據(jù)靠廣播傳輸

ii.效率低，一個（多個）集線器是一個沖突域，共享帶寬

2.網(wǎng)橋（Bridge）

i.MAC地址學(xué)習(xí)

ii.隔離沖突域

3.交換機（Switch）

i.安全，數(shù)據(jù)根據(jù)Mac地址表轉(zhuǎn)發(fā)

ii.效率高，一個端口是一個沖突域，每個端口帶寬不受其他端口影響

iii.一個（多個）交換機是一個廣播域

4.路由器（Routor）

i.基于IP地址轉(zhuǎn)發(fā)

ii.廣域網(wǎng)接口

iii.隔離廣播域

iv.ACL

5.網(wǎng)線

i.交叉線：連接同類設(shè)備

ii.直通線：連接不同設(shè)備

iii.全反線：連接Console口

iv.100M用4根，1000兆用8根（大多數(shù)設(shè)備，具體還要看規(guī)范）

五、半雙工和全雙工以太網(wǎng)

1.半雙工：不能同時收發(fā)，例如HUB網(wǎng)絡(luò)

2.全雙工：可以同時收發(fā)，例如交換機網(wǎng)絡(luò)

六、TCP/IP協(xié)議

1.應(yīng)用層（Application Layer）：對應(yīng)OSI的應(yīng)用層、表示層、會話層。相應(yīng)協(xié)議HTTP、FTP、SMTP等

2.傳輸層（Transport Layer）：對應(yīng)OSI的傳輸層。相應(yīng)協(xié)議TCP、UDP等（小數(shù)據(jù)，廣播組播等常用不可靠傳輸）

3.Internet Layer：對應(yīng)OSI的網(wǎng)絡(luò)層。相應(yīng)協(xié)議IP、ICMP、IGMP、ARP等

4.網(wǎng)絡(luò)接入層（Network Interface Layer）：對應(yīng)OSI的數(shù)據(jù)鏈路層和物理層。相應(yīng)協(xié)議ATM、Ethernet等

5.應(yīng)用層協(xié)議與傳輸層協(xié)議的關(guān)系：HTTP=TCP+80；FTP=TCP+20/21；SMTP=TCP+25；POP3=TCP+10；RDP=TCP+3389；數(shù)據(jù)庫=TCP+1143；DNS=UDP or TCP +53；

6.自主開發(fā)應(yīng)用層軟件要使用1024以后的端口號

7.端口號的作用是標識提供的服務(wù)，不同服務(wù)應(yīng)該使用不同端口，默認端口可以更改，但客戶端必須同步更改。netstat –a –an 可查看端口狀態(tài)，telnet 遠程主機IP 端口號 可以查看遠程服務(wù)器的端口是否打開。

8.可以在網(wǎng)卡屬性->IPV4->高級->選項，設(shè)定只開放指定端口。

9.開啟Windows防火墻保護客戶端安全。只能防止外部連接，無法阻止內(nèi)部連接，無法防止木馬

10.可以通過先建立連接，再使用netstat命令的方法來查看應(yīng)用程序使用的TCP端口。

11.使用IPSec防止木馬，路由器使用IP訪問控制，聯(lián)系更改遠程訪問服務(wù)端口號

七、網(wǎng)絡(luò)層協(xié)議

1.RIP（Routing information Protocol-路由信息協(xié)議）

2.EIGRP（Enhanced Interior Gateway Routing Protocol-增強內(nèi)部網(wǎng)關(guān)路由線路協(xié)議）

3.OSPF（Open Shortest Path First-開放最短路徑優(yōu)先）

4.ICMP（Internet Control Message Protocol-Internet控制報文協(xié)議）；測試網(wǎng)絡(luò)連通性 ping、pathping、tracert（路由器上使用）

5.IGMP（Internet Group Management Protocol-Internet 組管理協(xié)議）；組播管理

6.ARP（Address Resolution Protocol-地址解析協(xié)議）；IP地址轉(zhuǎn)變?yōu)镸AC地址，廣播

7.數(shù)據(jù)段、數(shù)據(jù)包、數(shù)據(jù)幀的區(qū)別

8.抓包工具wireshark

八、常規(guī)排錯方法

1.IPconfig；查看是否獲取到正確的IP地址

2.Ping 127.0.0.1；確定網(wǎng)卡驅(qū)動程序，TCP/IP協(xié)議是否安裝正確

3.Ping網(wǎng)關(guān)；確定局域網(wǎng)是否暢通（注意ARP病毒）

4.Ping 公網(wǎng)地址；確定與外網(wǎng)鏈接是否暢通

5.Ping 公網(wǎng)域名；確定DNS域名解析是否正常

6.Telnet 公網(wǎng)網(wǎng)址 80端口；確認應(yīng)用層服務(wù)是否工作正常

7.檢查IE設(shè)置；確認應(yīng)用層客戶端軟件問題

8.替換法；疑似軟硬件問題

九、IP地址（IPV4）

1.A類；0-127，前8位主機位

2.B類；128-191，前16位主機位

3.C類；192-223，前24位主機位

4.D類；224-239，多播地址，無子網(wǎng)掩碼

5.E類；240-255，用于測試

6.主機位全0表示此網(wǎng)段，全1為本地廣播，不能做主機地址

7.私有地址；10.0.0.0/8，172.16.0.0/16~172.31.0.0/16，192.168.0.0/24~192.168.255.0/24，169.254.0.0/16（微軟預(yù)留），127.0.0.1（本機環(huán)回）

8.地址轉(zhuǎn)換（NAT）；端口映射

9.變長子網(wǎng)掩碼（Variable-Length Subnet Mask----VLSM）

十、路由器

1.路由器硬件結(jié)構(gòu)

i.RAM；存放當前運行配置

ii.NVRAM；存放已保存的配置

iii.ROM；Bootstrap引導(dǎo)程序、POST（加電自檢程序）、Mini IOS、ROM

monitor

iv.Flash；存放IOS

v.端口；以太網(wǎng)口、串口、Console口、AUX口等

vi.路由器加電/啟動順序；加電自檢（POST）-加載并執(zhí)行引導(dǎo)程序（Bootstarp）-尋找映像文件（Flash）-加載映像文件（RAM）-尋找配置文件（NVRAM）-加載配置文件（RAM）-正常運行

2.配置寄存器的值

i.查看寄存器的值；Router#show version命令 顯示內(nèi)容最后一行“Configuration register is 0x2102”

ii.修改寄存器的值；Router(config)#config-register 0x2102 正常方法

3.MiniIos（故障恢復(fù)模式）

i.如何進入；啟動時按ctrl + break可進入

ii.修改寄存器的值；rommon 2 > confreg 0x2142（修改寄存器值為0x2142；此模式命令無法自動補全）

iii.重啟路由器；rommon 3 > reset

4.恢復(fù)路由器密碼

i.進入MiniIos；啟動時按ctrl + break

ii.修改寄存器的值；rommon 2 > confreg 0x2142

iii.重啟路由器；rommon 3 > reset

iv.調(diào)入配置文件；Router#copy startup-config running-config

v.修改或清除遺忘的密碼；

vi.保存配置；Router#write

vii.修改寄存器的值；Router(config)#config-register 0x2102

viii.重啟路由器；Router#reload （可省略）

5.重新安裝、備份和升級路由器

i.基本命令

a)查看Flash中的IOS 文件；Router#show flash

b)刪除Flash中的IOS文件；Router#delete flash: 回車Delete filename []?c2600-i-mz.122-28.bin（刪除操作系統(tǒng)后，重啟時會直接進入MiniIos）

c)從TFTP服務(wù)器復(fù)制文件

1)指定從TFTP復(fù)制文件；Router#copy tftp: flash:

2)指定服務(wù)器IP地址；Address or name of remote host []? 192.168.1.1

3)指定目標文件名；Source filename []? c2600-i-mz.122-28.bin

4)回車，確認。完成復(fù)制

d)從FTP服務(wù)器復(fù)制文件

1)設(shè)定FTP用戶名；Router(config)#ip ftp username cisco

2)設(shè)定FTP密碼；Router(config)#ip ftp password cisco

3)指定從FTP復(fù)制文件；Router#copy ftp: flash:

4)指定服務(wù)器IP地址；Address or name of remote host []? 192.168.1.1

5)指定目標文件名；Source filename []? c2600-ipbasek9-mz.124-8.bin

6)回車，確認。完成復(fù)制

ii.升級路由器

a)刪除舊IOS文件

b)復(fù)制新IOS文件

c)重啟路由器，升級成功

ii.備份路由器

a)復(fù)制IOS文件至FTP或TFTP服務(wù)器

b)備份成功

iii.重新安裝路由器

a)方法一

1)連接TFTP服務(wù)器到路由器第一以太網(wǎng)口

2)連接PC串口至路由器Console口（可與TFTP服務(wù)器為同一臺機器）

3)打開路由器進入MiniIos

4)設(shè)定路由器IP地址；rommon 2 > IP_ADDRESS=192.168.1.254

5)設(shè)定路由器子網(wǎng)掩碼；IP_SUBNET_MASK=255.255.255.0

6)設(shè)定路由器網(wǎng)關(guān)；DEFAULT_GATEWAY=192.168.1.1

7)設(shè)定TFTP服務(wù)器地址；TFTP_SERVER=192.168.1.1

8)指定IOS映像文件名；rommon 6 > TFTP_FILE=c2900-universalk9-mz.SPA.151-4.M4.bin

9)回車確定即可完成

b)方法二

1)復(fù)制相應(yīng)映像文件至PC

2)通過Console口連接PC和路由

3)選擇通過Xmoden協(xié)議傳輸映像文件；rommon 2 > xmodem

4)回車，確認后路由器處在等待接收狀態(tài)

5)在PC超級終端中使用Xmoden傳輸文件

6)等待很長時間后，完成。（可通過更改傳輸速率縮短時間）

6.路由器IOS功能

i.加載網(wǎng)絡(luò)協(xié)議

ii.在不同網(wǎng)段轉(zhuǎn)發(fā)數(shù)據(jù)

iii.Acl流量控制

iv.可靠的服務(wù)

v.可擴展

7.配置路由器的方法

i.Console口

ii.Telnet

8.啟動路由器

i.Post加載IOS配置文件

9.常用命令

i.Router>enable 進入特權(quán)模式

ii.Router#disable退出特權(quán)模式

iii.Router#exit 退回上一級模式

iv.Router#end 直接退回特權(quán)模式

v.Router#show interfaces 查看所有接口（后接指定端口可單獨查看）

vi.Router#show running-config 查看當前配置、密碼、接口IP地址、ACL、NAT

vii.Router#show startup-config 查看閃存配置

viii.Router#show version 查看路由器版本信息、配置寄存器的值

ix.Router#show ip interface 查看和IP相關(guān)的接口信息

x.Router#show ip route 查看路由表

xi.Router#show ip protocols 查看路由器運行的動態(tài)路由協(xié)議

xii.Router#copy running-config startup-config 或者 Router#write 保存當前配置

xiii.Router#ping 192.168.1.1 測試與其他設(shè)備的連接是否成功

xiv.Router#telnet 192.168.1.1 遠程連接其他設(shè)備

xv.Router #traceroute 192.168.1.1 路由跟蹤命令

xvi.Router (config)#ip host R1 192.168.4.1 記錄主機名DNS記錄（類似hosts文件）

xvii.Router#configure terminal進入全局配置模式

xviii.Router(config)#no ip domain-lookup 取消自動域名解析

xix.Router(config)#hostname R1更改設(shè)備名稱為“R1”

xx.Router(config)#enable password cisco 設(shè)置特權(quán)模式密碼為“cisco”（未配置特權(quán)密碼的情況下，Telnet遠程只能進入用戶模式）

xxi.Router(config)#enable secret Cisco設(shè)置加密的特權(quán)模式密碼為“Cisco”，明文密碼與加密密碼同時存在的情況下，有效密碼為加密密碼。

xxii.Router(config)#service password-encryption 加密所有密碼（無法通過no還原）

xxiii.Router(config)# ip classless 啟用默認路由

xxiv.Router(config)#line vty 0 4 配置默認虛擬接口（Telnet默認端口為TCP 23）

xxv.Router(config-line)#login設(shè)定遠程連接必須登錄（默認設(shè)置），不設(shè)置密碼時等同關(guān)閉線路

xxvi.Router(config-line)#password Cisco 設(shè)定遠程登錄密碼為“Cisco”

xxvii.Router(config)#interface f0/0 進入F0/0端口配置模式

xxviii.Router(config-if)#ip address 192.168.0.1 255.255.255.0 為端口配置IP地址和子網(wǎng)掩碼

xxix.Router(config-if)#no shutdown 打開端口

xxx.Router(config-if)#ip address 192.168.0.1 255.255.255.0 secondary 配置第二個地址（PT模擬器不支持）

xxxi.Router(config)#interface serial 0/0 進入串口 S0/0 端口配置模式

xxxii.Router(config-if)#clock rate 64000 配置時鐘頻率（只有DCE端需要配置）

十一、Cisco發(fā)現(xiàn)協(xié)議（CDP：Cisco Discovery Protocol）

1.基于二層，與IP無關(guān)

2.60秒發(fā)一次，Holdtime 180秒

3.常用命令

i.查看CDP全局設(shè)置；Router#show cdp

ii.查看CDP鄰居信息；Router#show cdp neighbors

iii.查看CDP詳細信息；Router#show cdp entry 或者Router #show cdp neighbors detail

iv.查看本機接口CDP信息；Router#show cdp interface

v.查看CDP廣播統(tǒng)計；Router #show cdp traffic

vi.開啟所有端口的CDP協(xié)議；Router (config)#cdp run

vii.設(shè)定廣播周期；Router (config)#cdp timer 60

viii.設(shè)定Holdtime；Router (config)#cdp holdtime 180

ix.開啟指定端口CDP協(xié)議：Router (config-if)#cdp enable

十二、路由

1.路由

i.不同網(wǎng)段間的數(shù)據(jù)轉(zhuǎn)發(fā)

ii.查看路由表；Router #show ip route

2.靜態(tài)路由

i.管理員手工添加路由表

ii.添加靜態(tài)路由；Router (config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1

3.動態(tài)路由

i.路由器自動學(xué)習(xí)路由表

4.路由匯總

i.把一組路由匯聚為一個單個的路由廣播

ii.縮小網(wǎng)絡(luò)上的路由表的尺寸

iii.減少與每一個路由跳有關(guān)的延遲

5.默認路由

i.是對IP數(shù)據(jù)包中的目的地址找不到存在的其他路由時，路由器所選擇的路由

6.路由協(xié)議分類

i.按自治系統(tǒng)內(nèi)部外部區(qū)分

1.自治系統(tǒng)：使用相同的路由準則的網(wǎng)絡(luò)的集合

2.IGPs(內(nèi)部網(wǎng)關(guān)協(xié)議/Interior Gateway Protocol）；自治系統(tǒng)內(nèi)部使用，常用有RIP、EIGRP、OSPF等

3.EGPs（外部網(wǎng)關(guān)協(xié)議/Exterior Gateway Protocol）；自治系統(tǒng)之間使用，先多用BGP協(xié)議

ii.按路由協(xié)議算法分類

1.距離矢量（Distance Vector）；RIP、IGRP

2.鏈路狀態(tài)（Link State）；OSPF

3.混合路由（高級距離矢量Advanced Distance Vector）；EIGRP

7.衡量路由協(xié)議的性能指標

i.正確性；能夠正確找到最優(yōu)的路由，且無環(huán)路

ii.快收斂；當網(wǎng)絡(luò)的拓撲結(jié)構(gòu)發(fā)生變化后，能夠迅速在自治系統(tǒng)中做出相應(yīng)的改變

iii.低開??；協(xié)議自身的開銷（內(nèi)存、CPU、網(wǎng)絡(luò)帶寬）小

iv.安全性；協(xié)議自身不易受到攻擊，有安全機制

v.普適性；適應(yīng)各種拓撲結(jié)構(gòu)和規(guī)模的網(wǎng)絡(luò)

8.常用路由的管理距離（Cisco設(shè)備中）

i.直連路由；0

ii.靜態(tài)路由；0（自身端口）或者1（下一跳IP）

iii.EIGRP匯總路由；5

iv.RIP；120

v.OSPF；110

vi.EIGRP；90

9.常用路由的管理距離（華為設(shè)備中）

i.直連路由；0

ii.OSPF；10

iii.靜態(tài)路由；60

iv.IGRP；80

v.RIP；110

vi.O_ASE；150

vii.BGP；170

十三、距離矢量路由協(xié)議

1.工作原理

i.周期性廣播路由表

ii.路由器從收集到的源信息中選擇到達目標地址的最佳路徑（度量值為跳數(shù)）

iii.路由表的更新過程將通過路由器之間一步一步來完成

2.產(chǎn)生的問題

i.路由回環(huán)

ii.無限計數(shù)

3.解決辦法

i.定義最大跳數(shù)；可解決無限計數(shù)及路由回環(huán)問題，但限制了網(wǎng)絡(luò)規(guī)模

ii.水平分割；不會接收到由自身傳達出去的路由信息，可解決直連路由間的路由回環(huán)問題

iii.路由毒殺；將故障路由信息的跳數(shù)標記為無限大（16），Hold Down時間到達后丟棄此條路由信息，可解決因路由表不同步而造成的回環(huán)

iv.反轉(zhuǎn)毒殺；反轉(zhuǎn)毒殺可以無視水平分割的原則

v.觸發(fā)更新；當路由表發(fā)生變化時路由器立即發(fā)送更新信息

十四、鏈路狀態(tài)路由協(xié)議

1. 工作原理

i.路由器找到自己的鄰居

ii.每個路由器向鄰居發(fā)送LSA（鏈路狀態(tài)通告/link state advertisement）數(shù)據(jù)包，包含了自己的路徑成本

iii.LSA擴散，每個路由器得到相同的拓撲結(jié)構(gòu)的數(shù)據(jù)庫

iv.由SPF（最短路徑優(yōu)先/ Shortest Path First）算法計算網(wǎng)絡(luò)可達性，建立SPF樹，以自己為樹根

v.創(chuàng)建路由表，列出最優(yōu)路徑列表；維護其他拓撲結(jié)構(gòu)和狀態(tài)細節(jié)數(shù)據(jù)庫

十五、混合路由協(xié)議

1.高級距離矢量路由協(xié)議

2.通過傳遞變化的更新信息達到快速收斂

十六、路由協(xié)議配置任務(wù)

1.啟動路由協(xié)議；Router(config)#router protocol [keyword]

2.宣告網(wǎng)絡(luò)或端口；Router(config-router)#network network-number

3.注意，EGP/BGP協(xié)議宣告的是路由信息而不是網(wǎng)絡(luò)或端口

十七、RIP（Routing Information Protocol）路由信息協(xié)議；屬于距離矢量類協(xié)議

1.周期；默認30秒

2.度量值；最大跳數(shù)15條

3.最多支持相同跳數(shù)的6條路徑（默認為4條）

4.RIPv1；廣播路由信息，支持等長子網(wǎng)，不支持變長子網(wǎng)和不連續(xù)子網(wǎng)

5.RIPv2；多播路由信息，支持變長子網(wǎng)和不連續(xù)子網(wǎng)（關(guān)閉自動路由匯總）

6.開放式路由協(xié)議，各個品牌路由器基本都支持

7.常用命令

i.啟用RIP協(xié)議；Router (config)#router rip

ii.宣告網(wǎng)絡(luò)；Router (config-router)#network 192.168.3.0

iii.更改為V2版本；Router (config-router)#version 2

iv.關(guān)閉自動路由匯總；Router (config-router)#no auto-summary

v.調(diào)試；Router#debug ip rip

十八、有類路由協(xié)議

1.類邊界自動路由匯總

2.類邊界為A，B，C的概念

十九、EIGRP（Enhanced Interior Gateway Routing Protocol）增強內(nèi)部網(wǎng)關(guān)路由線路協(xié)議；屬于高級距離矢量協(xié)議（混合路由），Cisco私有協(xié)議

1.周期更新路由信息；默認90秒

2.度量值；默認為帶寬+延遲（負載、可靠性、最大傳輸單元）

3.支持大型網(wǎng)絡(luò)；默認100跳，最大支持255跳（必須在同一自治系統(tǒng)）

4.支持變長子網(wǎng)和不連續(xù)子網(wǎng)（關(guān)閉自動匯總）

5.收斂速度快；有備用路徑

6.常用命令

i.啟用RIGRP協(xié)議；Router(config)#router eigrp 90

ii.宣告網(wǎng)絡(luò)；Router (config-router)#network 192.168.3.0 [0.0.0.255]

二十、VLAN（Virtual Local Area Network）虛擬局域網(wǎng)

1.目的

i.控制廣播

ii.安全

2.適用情況

i.當一個交換機上的所有端口中有至少一個端口屬于不同網(wǎng)段的時候

ii.當路由器的一個物理端口要連接2個或者以上的網(wǎng)段的時候

3.TRUNK

i.可傳輸不同VLAN的數(shù)據(jù)

ii.出交換機加VLAN標簽，入交換機去標簽

4.常用命令

i.查看VLAN；Switch#show vlan

ii.創(chuàng)建一個VLAN；Switch(config)#vlan 2

iii.進入端口組；Switch(config)#interface range fastEthernet 0/11 – 24

iv.向VLAN添加端口；Switch(config-if-range)#switchport access vlan 2

v.設(shè)定TRUNK端口；Switch(config-if)#switchport mode trunk

vi.單臂路由命令

1.進入子接口；Router(config)#interface gigabitEthernet 4/0.1

2.指定VLAN號；Router(config-subif)#encapsulation dot1Q 1

3.注意點

a)主接口只需要開啟，無需配置IP地址阿斯頓噶額度發(fā)生地發(fā)呆所發(fā)生的發(fā)的說法是打發(fā)第三方奧德賽法第三方

b)子接口只需要配置IP地址，無需開啟

c)需要先指定VLAN號，再配置子接口IP

vii.三層交換機命令

1.進入VLAN端口；Switch(config)#interface vlan 2

2.注意點

a)需要先添加VLAN才能進行接口配置

b)IP地址在VLAN接口中配置

c)VLAN端口需要開啟

d)連接三層交換的端口并不一定需要配置為TRUNK

e)一次路由，多次轉(zhuǎn)發(fā)（硬件轉(zhuǎn)發(fā)）

viii.VTP （VLAN Trunking Protocol）虛擬局域網(wǎng)干道協(xié)議

1.相關(guān)知識

a)是一個OSI參考模型第二層的通信協(xié)議

b)主要用于管理在同一個域的網(wǎng)絡(luò)范圍內(nèi)VLANs的建立、刪除和重命名

c)VLAN管理域；是一組VTP域名相同并通過中繼鏈路相互連接的交換機

2.VTP管理域的要求

a)域內(nèi)的每臺交換機都必須使用相同的域名，不論是通過配置實現(xiàn)，還是由交換自動學(xué)到的

b)Catalyst交換機必須是相鄰的，即相鄰的交換機需要具有相同的域名

c)在所有Catalyst交換機之間，必須配置中繼鏈路

3.VTP模式

a)服務(wù)器模式（Server）；默認模式

i.提供VTP消息：包括VLAN ID和名字信息

ii.學(xué)習(xí)相同域名的VTP消息

iii.轉(zhuǎn)發(fā)相同域名的VTP消息

iv.可以添加、刪除和更改VLAN VLAN信息寫入NVRAM

b)客戶機模式（Client）

i.請求VTP消息

ii.學(xué)習(xí)相同域名的VTP消息

iii.轉(zhuǎn)發(fā)相同域名的VTP消息

iv.不可以添加、刪除和更改VLAN VLAN信息不會寫入NVRAM

c)透明模式（Transparent）

i.不提供VTP消息

ii.不學(xué)習(xí)VTP消息

iii.轉(zhuǎn)發(fā)VTP消息

iv.可以添加、刪除和更改VLAN，只在本地有效 VLAN信息寫入NVRAM

4.常用命令

a)設(shè)定VTP管理域；Switch(config)#vtp domain cisco

b)設(shè)定VTP域密碼；Switch(config)#vtp password 123

c)設(shè)定為VTP客戶端模式；Switch(config)#vtp mode client

d)設(shè)定為VTP服務(wù)器模式；Switch(config)#vtp mode server

e)設(shè)定為VTP透明模式；Switch(config)#vtp mode transparent

二十一、網(wǎng)絡(luò)層安全ACL（Access Control List）

1.IP訪問控制列表的作用

i.流量控制

ii.過濾數(shù)據(jù)包

2.類別

i.標準訪問控制列表；基于源IP地址過濾數(shù)據(jù)

ii.擴展訪問控制列表；基于源IP地址、目標IP地址、協(xié)議（TCP/UDP/ICMP等）、目標端口來過濾數(shù)據(jù)

3.常用命令

i.查看訪問控制列表；Router#show access-lists

ii.建立標準訪問控制列表；Router(config)#access-list 10 deny 192.168.2.2 0.0.0.0

iii.建立擴展訪問控制列表；Router(config)#access-list 110 permit tcp 192.168.2.0 0.0.0.255 host 10.0.0.2 eq 80

iv.將訪問控制列表應(yīng)用到端口；Router(config-if)#ip access-group 10 out

v.將訪問控制列表應(yīng)用到VTY端口；Router(config-line)#access-class 10 in

4.注意點

i.默認標準ACL編號為1-99，擴展編號為100-199

ii.ACL使用反子網(wǎng)掩碼

iii.先建立訪問控制列表，進入端口配置后，再應(yīng)用到端口出或入

iv.訪問控制列表的順序按照輸入先后排列

v.訪問控制列表的匹配按照先后順序，匹配一條后不再向下檢驗

vi.默認為禁止所有

vii.無法刪除單獨的訪問控制列表條目，只能刪除整個列表（PT中可進入列表配置單獨刪除一行，但不能調(diào)整順序，不知真機可否）。

1.進入列表配置模式；Router(config)#ip access-list standard 10

2.刪除某條目；Router(config-std-nacl)#no permit any

二十二、NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）

1.靜態(tài)地址轉(zhuǎn)換

i.地址轉(zhuǎn)換命令；Router(config)# ip nat inside source static 10.1.1.1 172.16.12.10

ii.設(shè)定內(nèi)部端口；Router (config-if)#ip nat inside

iii.設(shè)定外部端口；Router (config-if)#ip nat outside

2.動態(tài)地址轉(zhuǎn)換

i.配置外部地址池；Router(config)#ip nat pool chris 172.16.12.100 172.16.12.150 netmask 255.255.255.0

ii.配置ACL（需要轉(zhuǎn)換的內(nèi)部地址范圍）；Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255

iii.地址轉(zhuǎn)換命令；Router(config)#ip nat inside source list 1 pool chris

iv.設(shè)定內(nèi)部端口；Router (config-if)#ip nat inside

v.設(shè)定外部端口；Router (config-if)#ip nat outside

3.端口地址轉(zhuǎn)換

i.配置外部地址池；Router(config)#ip nat pool chris 172.16.12.10 172.16.12.10 netmask 255.255.255.0

ii.配置ACL（需要轉(zhuǎn)換的內(nèi)部地址范圍）；Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255

iii.地址轉(zhuǎn)換命令；Router(config)#ip nat inside source list 1 pool chris overload

iv.設(shè)定內(nèi)部端口；Router (config-if)#ip nat inside

v.設(shè)定外部端口；Router (config-if)#ip nat outside

4.端口映射

i.

5.常用命令

i.查看地址轉(zhuǎn)換表；Router(config)#show ip nat translations

ii.清除地址轉(zhuǎn)換表；Router(config)#clear ip nat translations *

iii.調(diào)試NAT；Router(config)#debug ip nat

6.注意點

i.端口地址轉(zhuǎn)換與動態(tài)地址轉(zhuǎn)換配置基本相同，主要區(qū)別在于配置時是否加上“overload”

ii.靜態(tài)地址轉(zhuǎn)換無需配置內(nèi)部地址范圍及外部地址池

iii.動態(tài)地址轉(zhuǎn)換當內(nèi)部地址少于外部地址時，可能需要手動清除地址轉(zhuǎn)換表才能正常訪問