网络基础知识篇

第1部分网络基础知识篇上篇内容常用网络设备的工作原理及类型各网络设备厂商主要的网络产品常用网络设备的连接接口、连接方式VLSM和CIDR网络协议的概念ISO/OSI参考模型TCP/IP重点和难点常用网络设备的工作原理及类型（重点）各网络设备厂商主要的网络产品（难点）常用网络设备的连接接口、连接方式（难点）VLSM和CIDR（难点）网络协议的概念（重点）ISO/OSI参考模型（重点）TCP/IP（重点）家用小型交换机家用小型交换机侧图家用小型路由器家用小型路由器侧图调制解调器调制解调器侧面网卡集线器交换机路由器调制解调器调制解调器功能调制将计算机传输的数字信号转换成在modem支持的模拟信号解调将modem收到的模拟信号在转换成计算机识别的数字信号调制解调器AT指令实现计算机与modem之间协调工作Modem的分类外置式内置式USBModemCableModem外置“猫”是现在最流行和常用的调制解调器信号二进制数只用0、1两个数字。方形波最适合于二进制表示。凸起的用1表示，凹下的用0表示。至于用高电平代表1、低电平代表0还是用高电平代表0、低电平代表1，就要看电路设计时的定义了。不过一般来说都是用高电平代表1、低电平代表0。你看电路图上信号引脚名称上有跟横线的就表示低电平有效，其它的都是高电平有效。

网卡网卡的作用利用传输介质实现终端和网络设备物理上的连接（内部烧录48位的mac地址）插在主机PCI总线插槽内，通过总线与主机连接通过T型连接器与同轴电缆相连或者RJ45插口与双绞线相连网卡基本功能基本数据转换信息帧的装配和拆装网络存取控制数据缓存生成网络信号网卡网卡分类按传输速度分：10M10/100M自适应1000M按接口类型分：RJ-45BNCAUI还有一些常见的如：无线网卡USB网卡千兆位以太网卡等集线器广播机制的共享式网络互连设备在同一个冲突域采用CSMA/CD机制不记忆源MAC地址内部结构总线半双工的工作方式PhysicalABCD交换机对以太网帧进行快速转发工作在OSI参考模型中的数据链路层MemorySwitch路由器主要实现路径选择和存储转发功能工作在网络层路由器可以绑定访问控制列表来提高网络的安全性路由器通过使用不同的路由协议来路由网络中的数据包冲突域和广播域冲突域：有可能产生冲突的一个范围广播域：接收广播消息的一个范围交换机上的每个接口都是自己的一个冲突域厂商介绍目前市场比较知名的厂商：Cisco华为中兴等其他：TP-LINK锐捷H3C等CISCO产品交换机（以C2960系列为例）路由器（以2800系列路由器为例）CISCO产品——Cisco2600交换机C2960-24TT-LCISCO产品——Cisco2811路由器C2811

华为产品——交换机S2700-26TP-SI二层交换机华为产品——路由器华为QuidwayAR28-11LAN连接根据传输速率来决定使用几类线所连接设备的类型决定使用直连线还是用交叉线100MbpsCat5交叉线10MbpsCat3,4,5交叉线100MbpsCat5直连线10MbpsCat3,4,5直连线10MbpsCat3,4,5直连线WAN连接路由器端的连接EIA/TIA-232EIA/TIA-449EIA-530V.35X.21用户终端设备DTEDCE服务提供商DTE到DCE的串行连接数据终端设备（DTE）广域网连接用户端设备

数据通讯设备广域网服务提供商端的设备负责提供时钟DCEDTEModemCSU/DSUSSSSSSDTEDTEDCEDCE固定端口2500路由器的背板标准组件端口——ISDN根据需要选择ISDN的BRIS/T或者U接口路由器有一个或多个这种类型的端口注意端口的标识!!!警告!!!不要把非ISDN的设备连接到ISDN的交换机上或者ISDN的插孔中如果你把非ISDN的设备插到ISDN的插孔中，就会损坏非ISDN设备设置控制台的连接PC机需要RJ-45toDB-9orRJ-45toDB-25适配器COM口设置是9600bps,8databits,noparity,1stopbit,noflowcontrol（在超级终端）这个提供带外管理的控制台连接AUX（辅助控制端口）将被用做与调制解调器连接的控制口局域网为家庭、建筑或园区提供服务的网络视为局域网（LAN）网络基础架构在以下方面可能存在巨大差异:覆盖的区域大小连接的用户数量可用的服务数量和类型广域网广域网就是将分布于不同地区的局域网连接在一起的网络TheInternet–由多个网络组成的网络internet由相互连接的网络组成.LANs和WANs可连接成网际网络.Ciscopackettracer模拟器介绍VLSMVLSM–按需划分子网网络Example: 对于子网/16，再从主机地址借用8个位，这样就可以使用/24掩码创造256个子网. -每个子网存在254个主机地址 -/24到/24范围内的子网都属于子网/16CIDRCIDR实施路由汇总 -允许使用小于默认有类掩码的掩码进行总结 -Example: /13

是汇总后的路由从/16到/16计算路由汇总步骤以二进制格式列出各个网络计算所有网络地址中从左侧开始的相同位数，以确定总结路由的掩码复制这些相同的位，然后添加0位，确定总结后的网络地址网络协议的概念所谓协议是计算机网络中互相通信的对等实体间交换信息时所必须遵守的规则的集合。协议模型和参考模型网络模型有两种基本类型：协议模型和参考模型TCP/IP模型通信过程完整的通信过程包括以下步骤:1.在发送方源终端设备的应用层创建数据2.当数据在源终端设备中沿协议栈向下传递时对其分段和封装3.在协议栈网络接入层的介质上生成数据4.通过由介质和任意中间设备组成的网际网络传输数据5.在目的终端设备的网络接入层接收数据6.当数据在目的设备中沿协议栈向上传递时对其解封和重组7.将此数据传送到目的终端设备应用层的目的应用程序通信过程完整的消息通过网络传输协议数据单元和封装封装协议数据单元和封装根据TCP/IP协议簇的协议来命名PDU。数据-一般术语，泛指应用层使用的PDU数据段-传输层PDU数据包-网络层PDU帧-网络接入层PDU比特（位）-通过介质实际传输数据时使用的PDU发送和接受过程过程的消息.WarriorsoftheNet由TNGMediaLab制作的动画片"WarriorsoftheNet"非常有趣，可以帮助我们一目了然地了解网络概念。在观看视频前应该先考虑几个问题：网络类型网络模型协议及封装端口号上篇总结常用网络设备的工作原理及类型集线器工作在物理层，所连设备处于同一冲突域、同一广播域并且共享同一带宽交换机工作在数据链路层，它能隔离冲突域，但不能隔离广播域路由器工作在网络层，它既能隔离冲突域，也能隔离广播域各网络设备厂商主要的网络产品，包括：CISCONORTEL华为3COM常用网络设备的连接接口、连接方式LAN接口：RJ－45；AUI；Token-Ring；FDDIWAN接口：串行接口类型，ISDN接口类型固定接口与标准组件接口DTE与DCE对设备进行控制台的连接VLSM和CIDR网络协议的概念ISO/OSI参考模型TCP/IP作业1.登陆/price_cate_5.html查询不同设备厂商的相关产品（路由和交换）2.用真机掌握LAN,WAN线缆的连接。（1）用正确网线将pc和交换机相连（2）用正确网线将pc和路由器的以太网接口相连（3）用配置线将pc和路由器的console口相连（4）会启用windows的超级终端，secureCRT的使用（5）使用一对cisco串行线缆连接两台路由器，并观察线缆连接的是DCE端或DTE端3.将,,,进行汇总4.利用ciscopackettracer工具规划LAN和WAN5.搭建DHCP,DNS,FTP等服务器让终端用户访问6.根据拓扑图找出冲突域，广播域的个数下篇内容介绍CiscoIOSCiscoIOS的三种模式CLI帮助的使用管理配置文件设备访问口令交换机、路由器密码恢复配置接口测试协议栈、本地网关、远程主机CDP协议介绍用Telnet管理设备备份和恢复CiscoIOS重点和难点介绍CiscoIOS（重点）CiscoIOS的三种模式（重点）CLI帮助的使用（难点）管理配置文件（重点）设备访问口令（难点）交换机、路由器密码恢复（难点）配置接口（重点）测试协议栈、本地网关、远程主机（难点）CDP协议介绍（重点）用Telnet管理设备（重点）备份和恢复CiscoIOS（重点）CiscoIOSCiscoInternetworkOperatingSystem(IOS)就是为Cisco设备配备的系统软件。它是Cisco的一项核心技术，应用于路由器、局域网交换机、小型无线接入点、具有几十个接口的大型路由器以及许多其它设备。CiscoIOS可为设备提供下列功能：基本的路由和交换功能支持网络服务和实现网络的应用CiscoIOS人们可以通过多种方法访问CLI环境。最常用的方法有：控制台Telnet辅助端口配置文件配置文件包含CiscoIOS软件命令，这些命令用于自定义Cisco设备的功能。每台Cisco网络设备包含两个配置文件：运行配置文件—用于设备的当前工作过程中启动配置文件—用作备份配置，在设备启动时加载配置文件配置文件包含CiscoIOS软件命令，这些命令用于自定义Cisco设备的功能。每台Cisco网络设备包含两个配置文件：运行配置文件—用于设备的当前工作过程中启动配置文件—用作备份配置，在设备启动时加载主要的模式有（按照从上到下的顺序排列）：用户执行模式特权执行模式全局配置模式其它特定配置模式CiscoIOS模式CiscoIOS模式用户执行模式由采用>符号结尾的CLI提示符标识。下例所示的提示符即包含>符号：特权执行模式由采用#符号结尾的提示符标识。CiscoIOS模式enable和disable命令用于使CLI在用户执行模式和特权执行模式间转换。使用CLI帮助命令的错误提示及帮助查看使用过的命令命令缩写命令完成及撤销注销本次登录命令的错误提示及帮助Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#cl?clearclockRouter#clock%Incompletecommand.Router#clock?setSetthetimeanddateRouter#clockset%Incompletecommand.Router#<Ctrl-P>clockset?hh:mm:ssCurrentTime命令不正确命令不完整Router#c%Ambiguouscommand:‘c’命令不明确命令的错误提示及帮助（续）查看使用过的命令Ctrl-P调出上（前）一条命令Ctrl-N调出下（后）一条命令showhistory查看命令历史缓冲区的条目terminalhistorysizelines

设置当前会话的命令历史缓冲区大小命令缩写

全名 缩写show shenable enconfigureterminalconftEthernet eSerial sFastEthernetfaUsingCLIHelp下列快捷方式值得特别说明：Tab—填写命令或关键字的剩下部分。

Ctrl-R—重新显示一行

Ctrl-Z—退出配置模式并返回到执行模式

向下箭头—用于在前面用过的命令的列表中向前滚动

向上箭头—用于在前面用过的命令的列表中向后滚动

Ctrl-Shift-6—用于中断诸如ping或traceroute之类的IOS进程

Ctrl-C—放弃当前命令并退出配置模式注销可以用以下命令注销本次登录

Exit Logout Quit默认终端会话闲着10分钟会自动结束

IOS配置模式全局配置模式从全局配置模式可进入多种不同的配置模式。其中的每种模式可以用于配置IOS设备的特定部分或特定功能。下表列出了这些模式中的一小部分：接口模式—用于配置一个网络接口（Fa0/0、S0/0/0等）线路模式—用于配置一条线路（实际线路或虚拟线路）（例如控制台、AUX或VTY等等）路由器模式—用于配置一个路由协议的参数IOS配置模式要退出具体的配置模式并返回全局配置模式，请在提示符后输入exit。要完全离开配置模式并返回到特权执行模式，请输入end或使用按键序列Ctrl-Z。一旦在全局配置模式下作出了更改，比较好的做法是将更改保存到存储在NVRAM内的启动配置文件中。这样可防止所作的更改在电源故障或蓄意重新启动时丢失。用于将运行配置文件保存到启动配置文件的命令为：Router#copyrunning-configstartup-config设备需要名字CLI提示符中会使用主机名。如果未明确配置主机名，将会在网络配置和维护时造成多大的混乱。有关命名约定的一些方针对名称提出下列要求：以字母开头不包含空格以字母或数字结尾仅由字母、数字和短划线组成长度不超过63个字符设备需要名字Router#configureterminalRouter(config)#hostname

AtlantaHQAtlantaHQ(config)#nohostname

(nohostname命令使该路由器恢复到其默认主机名"Router"。)限制设备访问——配置口令和使用标语使用机柜和上锁的机架限制人员实际接触网络设备是不错的做法

必须从本地为每台设备配置口令以限制访问。

在此介绍的口令有：控制台口令—用于限制人员通过控制台连接访问设备

使能口令—用于限制人员访问特权执行模式

使能加密口令—经加密，用于限制人员访问特权执行模式

VTY口令—用于限制人员通过Telnet访问设备限制设备访问——配置口令和使用标语Switch(config)#lineconsole0Switch(config-line)#passwordxinhuaSwitch(config-line)#login限制设备访问——配置口令和使用标语请尽可能使用enablesecret命令，而不要使用较老版本的enablepassword命令。enablesecret命令可提供更强的安全性，因为使用此命令设置的口令会被加密。enablepassword命令仅在尚未使用enablesecret命令设置口令时才能使用。Router(config)#enablepasswordxinhuaRouter(config)#enablesecretxinhuaRouter(config)#linevty04Router(config-line)#passwordxinhuaRouter(config-line)#login限制设备访问——配置口令和使用标语限制设备访问——配置口令和使用标语加密显示口令它可在用户配置口令后使口令加密显示。servicepassword-encryption命令对所有未加密的口令进行弱加密。当通过介质发送口令时，此加密手段不适用，它仅适用于配置文件中的口令。此命令的用途在于防止未经授权的人员查看配置文件中的口令。Router(config)#servicepassword-encryption

限制设备访问——配置口令和使用标语IOS提供多种类型的标语。当日消息(MOTD)就是其中常用的一种。它常用于发布法律通知，因为它会向连接的所有终端显示。一旦命令执行完毕，系统将向之后访问设备的所有用户显示该标语，直到该标语被删除为止。Switch(config)#bannermotd#message#配置接口可以为路由器接口配置许多参数。我们将讨论最基本的接口命令，这些命令在图中总结列出。配置接口配置路由器以太网接口Router(config)#interfaceFastEthernet0/0

Router(config-if)#ipaddressip_addressnetmaskRouter(config-if)#noshutdown

（接口默认被禁用。要启用接口，请在接口配置模式下输入noshutdown命令。）配置接口配置路由器串行接口Router(config)#interfaceSerial0/0/0

Router(config-if)#ipaddressip_addressnetmaskRouter(config-if)#clockrate56000

（在直接互连的串行链路上，例如在我们的实验环境中，其中一端必须作为DCE提供时钟信号。）Router(config-if)#noshutdown配置接口要创建描述，请使用description命令。本例所示为创建快速以太网接口描述的命令：HQ-switch1#configureterminalHQ-switch1(config)#interfacefa0/0HQ-switch1(config-if)#descriptionConnectstomainswitchinBuildingA一旦将描述应用到接口后，请使用showinterfaces命令来确认描述正确。配置接口交换机上的物理接口没有IP地址。交换机的地址被分配给称为虚拟局域网接口(VLAN)的虚拟接口。管理配置文件更改该配置后，可考虑选择下列后续步骤：使更改后的配置成为新的启动配置。使设备恢复为其原始配置。删除设备中的所有配置。通过将运行配置保存到NVRAM内的启动配置文件中，－－－

Switch#copyrunning-configstartup-config使设备还原到配置前的状态Router#reloadSystemconfigurationhasbeenmodified.Save?[yes/no]:nProceedwithreload?[confirm]（见到此显示敲回车键即可）删除所有配置Router#erasestartup-config或者eraseNVRAM:startup-configErasingthenvramfilesystemwillremoveallconfigurationfiles!Continue?[confirm]（见到此显示敲回车键即可）管理配置文件管理配置文件将配置文件备份到TFTP服务器－－－使用copyrunning-configtftp或copystartup-configtftp命令，并按照下列步骤执行：1.输入copyrunning-configtftp命令。2.输入要存储配置文件的主机的IP地址。3.输入要为配置文件指定的名称。4.回答yes以确认每次选择。从Flash加载IOS映象文件FlashIOSIOSshowflashFlash中的映象文件解压缩到RAM中控制台RAM使用showflash命令wg_ro_a#shflash

Systemflashdirectory:FileLengthName/status110084696c2500-js-l_120-3.bin[10084760bytesused,6692456available,16777216total]16384KbytesofprocessorboardSystemflash(ReadONLY)

配置参数的来源ConfigConfigRAMNVRAMNVRAMcopyrunningstartupReload（copystartuprunning)更改后的配置成为新的启动配置更改运行配置未能实现预期的效果，重启恢复之前的配置。前提启动配置文件未被覆盖。ConfigConfigConsoleRAMNVRAMNVRAMTFTP服务器copyrunningstartupcopystartuprunning(合并)TFTP

服务器copystarttftpcopytftpstartcopyruntftpcopytftprun(合并)配置参数的来源配置参数的来源ConfigConfigConsoleRAMNVRAMNVRAMTFTPserver删除启动配置文件copyrunningstartupcopystartuprunning(合并)TFTP

服务器Blank000000000000erase

startcopytftprun(合并)copytftpstartcopystarttftpcopyruntftp使用copyruntftp和copytftprun命令wg_ro_a#copyrunning-configtftp

Addressornameofremotehost[]?Destinationfilename[running-config]?wgroa.cfg.!!1684bytescopiedin13.300secs(129bytes/sec)

wg_ro_a#copytftprunning-configAddressornameofremotehost[]?Sourcefilename[]?wgroa.cfgDestinationfilename[running-config]?Accessingt/wgroa.cfg...Loadingwgroa.cfgfrom(viaEthernet0):![OK-1684/3072bytes]1684bytescopiedin17.692secs(99bytes/sec)

管理IOS映象文件网络服务器FLASH路由器c2500-js-l_120-3.bin网络服务器映象文件备份的准备确认可以访问到网络服务路由器网络服务器映象文件备份的准备确认可以访问到网络服务确认服务器上有足够的空间路由器网络服务器映象文件备份的准备确认可以访问到网络服务确认服务器上有足够的空间确认文件名路由器c2500-js-l_120-3.bin网络服务器映象文件备份的准备路由器c2500-js-l_120-3.bin网络服务器确认可以访问到网络服务确认服务器上有足够的空间确认文件名wg_ro_a#showflashSystemflashdirectory:FileLengthName/status110084696c2500-js-l_120-3.bin[10084760bytesused,6692456available,16777216total]16384KbytesofprocessorboardSystemflash(ReadONLY)确认存贮空间并解析文件名确认Flash中有足够空间来存放IOS映象文件wg_ro_a#copyflashtftpSourcefilename[]?c2500-js-l_120-3.binAddressornameofremotehost[]?Destinationfilename[c2500-js-l_120-3.bin]?!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<outputomitted>10084696bytescopiedin709.228secs(14223bytes/sec)wg_ro_a#作映象文件的备份在升级IOS前备份当前的映象文件网络服务器FLASHcopyflashtftpwg_ro_a#copytftpflashAddressornameofremotehost[]?Sourcefilename[]?c2500-js-l_120-3.binDestinationfilename[c2500-js-l_120-3.bin]?Accessingt/c2500-js-l_120-3.bin...Eraseflash:beforecopying?[confirm]Erasingtheflashfilesystemwillremoveallfiles!Continue?[confirm]Erasingdevice...eeeee(outputomitted)...erasedEraseofflash:completeLoadingc2500-js-l_120-3.binfrom(viaEthernet0):!!!!!!!!!!!!!!!!!!!!(outputomitted)[OK-10084696/20168704bytes]Verifyingchecksum...OK(0x9AA0)10084696bytescopiedin309.108secs(32636bytes/sec)wg_ro_a#从网络升级IOS加载新的映象文件前对Flash作适当的文件删除注意关于映象文件已经存在的提示信息网络服务器FLASH交换机密码恢复拔掉交换机电源，按住交换机前面板的Mode，接上电源，直到所有灯亮为止。输入flash_initload_helperdirflash:输入renameflash:config.textflash:config.oldboot进入enablerenameflash:config.oldflash:config.textcopyflash:config.textsystem:running-config清除口令copyrunning-configstartup-config路由器密码恢复1.首先在路由器上配置密码2.关闭电源开机启动过程按ctrl+break键中断，进入rommon模式3.rommon1>confreg0x21424.rommon2>reset5.清除在路由器上配置的口令6.Router(config)#config-register0x21027.router#copyrunning-configstartup-config8.Reload系统配置对话Router#setup---SystemConfigurationDialog---Continuewithconfigurationdialog?[yes/no]:yAtanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?[yes/no]:n设置全局参数Configuringglobalparameters:Enterhostname[Router]:wg_ro_cTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:sanfranThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:sanjoseConfigureSNMPNetworkManagement?[no]:设置全局参数（续）初始的协议设置ConfigureLAT?[yes]:nConfigureAppleTalk?[no]:ConfigureDECnet?[no]:ConfigureIP?[yes]:ConfigureIGRProuting?[yes]:nConfigureRIProuting?[no]:ConfigureCLNS?[no]:ConfigureIPX?[no]:ConfigureVines?[no]:ConfigureXNS?[no]:ConfigureApollo?[no]:设置端口参数BRIinterfaceneedsisdnswitch-typetobeconfiguredValidswitchtypesare:[0]none..........Onlyifyoudon'twanttoconfigureBRI.[1]basic-1tr6....1TR6switchtypeforGermany[2]basic-5ess....AT&T5ESSswitchtypefortheUS/Canada[3]basic-dms100..NorthernDMS-100switchtypeforUS/Canada[4]basic-net3....NET3switchtypeforUKandEurope[5]basic-ni......NationalISDNswitchtype[6]basic-ts013...TS013switchtypeforAustralia[7]ntt...........NTTswitchtypeforJapan[8]vn3...........VN3andVN4switchtypesforFranceChooseISDNBRISwitchType[2]:Configuringinterfaceparameters:DoyouwanttoconfigureBRI0(BRId-channel)interface?[no]:DoyouwanttoconfigureEthernet0interface?[no]:yConfigureIPonthisinterface?[no]:yIPaddressforthisinterface:3Subnetmaskforthisinterface[]:ClassAnetworkis,24subnetbits;maskis/24DoyouwanttoconfigureSerial0interface?[no]:

接口状态的解释Router#showinterfacesserial1Serial1isup,lineprotocolisup

HardwareisHD64570Description:64KbLinetoSanJose::::::::::::::::::Operational..................Connectionproblem...Interfaceproblem........Disabled......................Serial1isup,lineprotocolisupSerial1isup,lineprotocolisdownSerial1isdown,lineprotocolisdownSerial1isadministrativelydown,lineprotocolisdownKeepalivesCarrierDetect

串行接口的showcontroller命令Router#showcontrollerserial0HDunit0,idb=0x121C04,driverstructureat0x127078buffersize1524HDunit0

. . .看串行线缆的物理接口类型是DTE还是DCE交换机的灾难恢复（1）把计算机的串口和交换机的CONSOLE口连接好，用超级终端软件接上交换机（2）交换机开机后，执行以下命令：switch:flash_initswitch:load_helper输入拷贝指令：Switch:copyxmodem:flash:c2950-i6q412-mz.121-22.EA5a.bin该命令的含义是通过Xmodem方式拷贝文件，保存在flash，文件名为c2950-i6q412-mz.121-22.EA5a.bin.出现如下提示：Beginthexmodemorxmodem-1ktransfernow……CCCCCC在超级终端窗口中，选择传送—传送文件打开“发送文件”对话框选择IOS文件，协议为Xmodem,点击发送文件，由于速度很慢，请耐心等待，通信速率为9600bps（3）传送完毕后执行以下命令：Switch：boot启动系统路由器的灾难恢复确认IOS镜像文件已经放在了TFTP根目录下。路由器丢失IOS重启后，开机自动进入rommon模式Rommon2>IP_ADDRESS=Rommon3>IP_SUBNET_MASK=Rommon4>DEFAULT_GATEWAY=Rommon5>TFTP_SERVER=Rommon6>TFTP_FILE=C2600nm-advertise…bin要恢复IOS，需要配置一些变量的值，主要是路由器的ip地址、掩码等，由于路由器和TFTP服务器在同一个网段，是不需要网关的，但不能不配置该值，所以把默认网关指向了TFTP服务器。Rommon7>tftpdnld//开始从TFTP恢复IOSDoyouwishtocontinue?y/n:[n]:YRommon8>reset测试协议栈使用ping命令是测试连通性的有效方法。从IOS发出的一个ping命令将为发送的每个ICMP回应生成一个指示符。最常见的指示符有：!—表示收到一个ICMP应答.—表示等待答复时超时U—表示收到了一个ICMP无法到达报文测试序列的第一步是使用ping命令来验证本地主机的内部IP配置:

C:\>ping(这将验证从网络层到物理层再返回网络层的协议栈是否工作正常，而不会向网络介质发送任何信号.)测试协议栈测试接口分配验证路由器接口----

showipinterfacebriefshowipinterface

测试路由器连通性----与终端设备相似，可以使用ping和traceroute命令验证第3层的连通性。测试接口分配测试序列中的下一步是验证网卡地址是否已与IPv4地址绑定以及网卡是否已准备好通过介质传输信号。

C:\>ping(自己的IP地址)

测试网关和远程连通性测试序列中的下一步是使用ping命令来验证本地主机是否能与网关地址连接。这一点非常重要，因为网关是主机通向外部网络的出入口。如果ping命令返回了成功的回应，则验证了主机与网关之间的连通性。

c:\>ping54(网关的IP地址)测试本地网络如果ping远程主机成功，则可验证本地主机（本例中的路由器）和远程主机都配置正确。本测试通过逐一ping局域网中的每个主机来完成。

C:\>ping(局域网内其它主机的IP地址)测试网关和远程连通性一旦本地局域网和网关验证完成，即可继续进行序列中的下一步，测试远程主机。

C:\>ping(局域网外其它网段的主机的IP地址)追踪和解释Trace结果追踪可用于返回数据包在网络中传输时沿途经过的跳的列表。该命令的形式取决于发出命令的位置。若从Windows计算机上执行追踪，请使用tracert。若从路由器CLI中执行追踪，请使用traceroute。C:\>tracertTracingroutetooveramaximumof30hops12ms2ms2ms542***Requesttimedout.3***Requesttimedout.追踪和解释Trace结果测试序列–综合:测试1：本地环回—成功测试2：本地网卡—成功测试3：Ping本地网关—成功测试4：Ping远程主机—失败测试5：追踪远程主机—在第一跳处失败测试6：检查主机上的本地网关配置是否正确—不正确(使用ipconfig/all的命令)Cisco发现协议(CDP)CDP是思科私有工具用于收集直连的思科设备的信息.每台思科设备定期向直连设备发送消息称为CDP通告.CISCO设备启动时默认启动CDP使用showcdpneighbors和showcdpneighborsdetail命令查看输出情况，能获取的信息包括:设备主机名对应各协议的地址端口名角色特征平台禁用CDP用nocdprun命令启用CDP用cdprun命令nocdpenable停止cdp通告协议仍运行CDPshowcdpCDPCDP用CDP发现直接相邻的设备使用CDP交换机B路由器A路由器B交换机AS0S1RouterA#shcdp?entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentriestrafficCDPstatistics<cr>RouterA(config)#nocdprunRouterA(config)#interfaceserial0RouterA(config-if)#nocdpenable交换机A同时也显示其Mac地址使用showcdpneighbor命令RouterA#shcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDRouterBSer0148R2522Ser1SwitchA0050BD855780Eth0167TS19002S0S1交换机B路由器A路由器B交换机A使用showcdpentry命令RouterA#shcdpentry*-------------------------DeviceID:RouterBEntryaddress(es):IPaddress:Platform:cisco2522,Capabilities:RouterInterface:Serial0,PortID(outgoingport):Serial1Holdtime:168secVersion:CiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fci)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeS0S1交换机B路由器A路由器B交换机A其它CDP命令RouterA#shcdptrafficCDPcounters: Packetsoutput:56,Input:38 Hdrsyntax:0,Chksumerror:0,Encapsfailed:3 Nomemory:0,Invalidpacket:0,Fragmented:0RouterA#shcdpi