IPv4 路由排错 ping tracert traceroute telnet show mac address-table show interfaces fastEthernet 0/1 show ip route show ip access-lists show ip interface gigabitEthernet 0/1 | include access list PC排错 ping arp -a route print IPv6 show ipv6 neighbors show…

NAT:园区网内的PC是私有地址,整个园区网共享一个公有IP,如果园区网内的PC不做NAT,那么在发数据包给外网的时候会出现传输问题 NAT的原理:改变IP包头,使目的地址.源地址或两个地址在包头中被不同地址替换 NAT配置步骤 1.接口IP地址配置 2.使用访问控制列表定义哪些内部主机能做NAT 3.决定采用什么公有地址,静态或地址池 4.指定地址转换映射 5.在内部和外部端口上启用NAT 内部本地地址(InsideLocal ):内部网络主机使用的IP地址 内部全局地址(InsideGlob…

EIGRP特征: •高级距离矢量路由协议 •快速收敛——路由条目不过期,拥有备份路由 •负载均衡 •无类路由 -支持 VLSM 和不连续子网,可关闭自动汇总(建议关闭) •占用带宽小 -触发更新(当拓扑变更时才更新路由表) -没有广播 •邻居发现--使用hello包发现邻居 -组播地址:224.0.0.10 •100%无环路——DUAL算法 •为多种网络层协议提供路由支持(IP.IPX.Appletalk,etc.) •邻居发现——使用hello包发现邻居 •三个表: -邻居表 //show i…

帧中继   -使用虚电路进行连接: -提供面向对象的服务 -帧中继 PVC 由 DLCI 标识,PVC 的状态通过 LMI 协议报告 Frame Relay NBMA连接引起的路由协议问题:  -水平分割(EIGRP)  -邻居发现.DR和BDR的选举(OSPF)  -广播重叠 配置子接口是一种解决NBMA网络中路由问题的方法:  -单个物理接口模拟多个逻辑接口  -每个子接口都位于隔离的网络中  -每个子接口与帧中继PVC联合 帧中继术语 虚电路(PVC): -通过帧中继网络实现的逻辑连接叫做…

WAN拓扑 Routers.CSU/DSU.WAN switches.Core routers.Modems 使用 数据链路层协议(二层) 来建立对端连接 WAN的三种连接方式 广域网链路类型: ·VPN/宽带 –ADSL ·专线 –如DDN.E1.CE1等 –点到点的专有连接(安全.高传输质量) –提供了一条独享的.预先建立好了的广域网络通信通道 –适合长时间的业务流量需求:价格相对较高 ·电路(话)交换 –常见的如ISDN,PSTN  –按需进行拨号连接,每一次通信会话期间都要建立.保持,然…

路由器的工作内容 -路由器知道目标地址 -发现到达目标地址的可能的路由 -选择最佳路径(路由表) -维护路由信息 路由的来源 直连路由:直接连到路由器上的网络 -初始化情况下,路由器所知的网络,只有其直连接口所在网络 -直连网络在路由表中的标记为C -直连网络出现在路由表中的前提,是该网络的接口物理为UP. 且协议也为UP 静态路由:由管理员手工构建,是单向的 //静态路由配置命令: (config)#ip route network-address subnet-mask {ip-add |…

子网化:把一个大的主类网段,通过借位的方式逻辑划分多个子网段,应用于多个广播域: 做子网划分的时候,子网掩码最多只能到30位,不能再多划(因为至少要保留4个地址,即2个主机位) FLSM(定长子网掩码):对一个主类地址段进行一次划分,划分出若干个掩码长度一致子网段 VLSM(不定长子网掩码):把一个主类地址段通过多次借位,划分出若干个掩码长度不一的子网段 在有类环境中,由于路由器只能支持有类路由选择协议,即便支持子网段,也只能实现FLSM; 在无类环境中才可以使用VLSM;现今全球互联网均是无类…

设备安全 配置Console密码 Switch(config)#line console 0 Switch(config-line)#login Switch(config-line)#password cisco 配置vty线路密码 Switch(config)#line vty 0 4 Switch(config-line)#login Switch(config-line)#password cisco 配置enable密码 Switch(config)#enable password c…

STP介绍 STP的主要任务是阻止在第二层网络(网桥或交换机)上产生网络环路(通过将特定的端口选为 Blocking state),来实现无环的拓扑 ; STP交换机之间使用Trunk连接 ; Cisco Catalyst交换机默认开启pvst:所有接口默认启用STP. STP采用生成树算法(STA),它首先创建一个拓扑数据库,然后搜索并破坏掉冗余的链路. STP协议: 1.CST(公有协议) 不支持单Vlan(stp进程) ; 2.PVST(思科私有协议) 支持64个Vlan实例 ; 3.PV…

要点: 1.按顺序执行,一旦某条语句匹配,后续语句不再处理. 2.默认ACL 结尾语句是deny any,所以你要记住的是在ACL 里至少要有1 条permit 语句. 3.记得创建了ACL 后要把它应用在需要过滤的接口上. 4.每个接口,每个方向,每种协议,你只能设置1 个ACL(每个接口只能有一个 acl in 和一个 acl out). 5.你不可能从ACL 从除去1 行,除去1 行意味你将除去整个ACL,命名访问列表(named access lists)例外. 6.ACL 是用于过滤经…