CCNA课程教案重点

1、课程介绍：（CourseIntroduction）上午：课程介绍、网络基础介绍；下午：网络基础介绍上午：模块1：CiscoIOS设备操作和配置；下午：模块2：网络环境的管理；上午：模块3：交换机的操作配置；下午；模块4：Vlan、交换网络的扩展上午：模块4：Vlan、交换网络的扩展；下午：模块5：IP路由RIP上午：模块5：IP路由EIGRP；下午：模块5：IP路由OSPF上午：模块6：访问控制列表；下午：模块7：NAT技术--网络地址转换上午：模块8：IPv6技术；下午：模块9：无线局域网配置上午：模块10：串行点对点连接技术、模块11：帧中继连接技术；下午：其他：CCNA640-802考试2、网络操作和管理（NetworkOperatingandManaging）数据包传递过程常用命令Sniffer基本操作一层设备：物理介质和编码。示例：以太网、串行接口、中继器、网卡的物理接口二层设备：接口、物理介质示例：网卡、桥接设备、交换机终端设备的MAC地址分配三层设备及功能：网络层提供连接和两个主机系统之间的路径选择。在主机上，对于网络操作系统它是数据链路层和上层之间的路径。在路由器上，它是整个网络的实际路径。三层寻址：每个网络操作系统都有自己的三层地址格式；OSI使用NSAP；TCP/IP使用IP。ARP功能ARP表主机与主机的包传递：应用层说：网络你能为我建立可靠的连接到吗传输层说：我使用TCP协议，TCP建立一个会话到TCP协议说：IP发送这个TCP的SYN到。SYN是TCP/IP建立连接时使用的握手信号IP说：第二层请你发送这个包到二层说：ARP，你有到的映射吗？ARP说：在我的ARP表里吗？没有，我猜第2层将不得不把包放在缓冲区，直到我获得一个ARP。ARP说：首先是ARP请求，我是带着MAC的，你是吗？第2层使用自己MAC地址作为源MAC地址并使用广播的方式作为目标MAC地址发送出去对方二层说：刚收到一个MAC广播帧，因此我会对它进行处理。这个协议ID显示它属于ARP，让我带上二层标头并将其发送给ARP。ARP，这儿有你的帧。对方APR说：我刚从获得一个ARP请求，让我把它的IP和MAC地址加到我的ARP表里，现在我能响应它了。ARP回复会说我是带着MAC地址的。第二层，发送这个使用我们的MAC地址作为源地址，并且使用对方MAC地址作为目标地址。二层说：我刚得到一个以我的MAC地址作为源地址的帧，因此我将处理它。协议ID显示它属于ARP。让我带上二层的标头发给ARP。ARP这有你的帧。ARP说：我刚从得到一个ARP答复，让我把它的IP和MAC地址加入到我的ARP表里。二层，我有的MAC地址了。二层说：我现在可以发送放在缓冲区里的包了。我需要向我收到的TCPSYN发送SYNACK。我必须让上面几层知道我完成了SYNACK会话建立。四层说：应用层，我有你需要的会话设置。应用层说：好的，我开始给你发送数据。对方说：我需要发送ACK对于我收到的数据。常用网络命令实验说明1.IP地址与以太网卡硬件地址查看命令:ipconfig功能：查看IP地址、子网掩码、默认网关、DNS、以太网卡硬件地址等网络配置参数运行环境：DOS方式常用参数说明：使用举例：Ipconfig：查看IP地址、子网掩码、默认网关ipconfig/all：查看全部ipconfig/release：释放IP设置ipconfig/？：查看帮助信息，有关ipconfig的所有参数2.网络连接测试命令：ping功能：验证与远程计算机的连接。运行环境：DOS方式常用参数说明：-a-t-r使用举例：Ping计算机名pingwangluo01：可以获得其IP地址PingIP地址ping8Ping域名pingPing–a22：返回局域网内计算机名（远程计算机不一定返回计算机名）Ping–t22：不断的向目标主机发送数据包，直到按下Ctrl+C才停止发送3.地址解析命令：ARP功能：显示和修改“地址解析协议”(ARP)所使用的到以太网的IP或令牌环物理地址翻译表。运行环境：DOS方式常用参数说明：-a-d-s使用举例：Arp：显示Arp命令的所有参数Arp–a：显示本机Arp中的地址映射表Arp–s：Ping8Arp–a8：获得目标主机的MAC地址4.显示协议及其端口信息和网络连接：Netstat功能：显示协议统计和当前的TCP/IP网络连接。运行环境：DOS方式常用参数说明：netstat[-a][-e][-n][-s][-pprotocol][-r][interval]

使用举例：TCP/IPTCP：TransmissionControlProtocol传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transportlayer）通信协议，由IETF的RFC793说明（specified）。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，UDP是同一层内另一个重要的传输协议。UDP：UDP是UserDatagramProtocol的简称，中文名是用户数据包协议，是OSI参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。它是IETFRFC768是UDP的正式规范。UDP协议基本上是IP协议与上层协议的接口。UDP协议适用端口分别运行在同一台设备上的多个应用程序。互联网上通信的标准：传输控制协议/网际协议SP：源端口DP：目的端口SEQ：序列号ACK：确认号TCP与UDP的比较：可靠性有效的连接类型：面向连接无连接协议：TCPUDP测序：有无使用：邮件、文件共享、下载音频、视频流媒体4、CiscoIOS设备操作和配置（OperatingandConfiguringCiscoIOSDevices）网络连接设备IOSCLI操作基础SDM操作IOS设备网络连接设备AUI端口是用来与粗同轴电缆连接的接口，它是一种"D"型15针接口，这在令牌环网或总线型网络中是一种比较常见的端口之一。路由器可通过粗同轴电缆收发器实现与10Base-5网络的连接，但更多的是借助于外接的收发转发器（AUI-to-RJ-45），实现与10Base-T以太网络的连接。当然也可借助于其他类型的收发转发器实现与细同轴电缆（10Base-2）或光缆（10Base-F）的连接。这里所讲的路由器AUI接口主要是用粗同轴电缆作为传输介质的网络进行连接用的serial路由器中的串行接口。Serial用来传输的数据是同步的，连接时候需要DCE同步时钟频率。路由器连接路由器要用路由器上的Serial端口连接ISDNBRI端口用于ISDN线路通过路由器实现与Internet或其他远程网络的连接，用于目前的大多数双绞线铜线电话线。ISDNBRI的三个通道总带宽为144kbps。其中两个通道称为B（荷载Bearer）通道，速率为64kbps，用于承载声音、影像和数据通信。第三个通道是D（数据）通道，是16kbps信号通道，用于告诉公用交换电话网如何处理每个B通道。ISDN有两种速率连接端口，一种是ISDNBRI（基本速率接口），另一种是ISDNPRI（基群速率接口），基于T1（23B+D）或者E1（30B+D），总速率分别为1.544Mbps或2.048Mbps。ISDNBRI端口是采用RJ-45标准，与ISDNNT1的连接使用RJ-45-to-RJ-45直通线AUX端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器与MODEM进行连接。AUX端口与Console端口通常同时提供，因为它们各自的用途不一样。CONSOLE端口一般为设备的控制端口，实现设备的初始化或远程控制，Console端口使用配置专用连线直接连接至计算机的串口，利用终端仿真程序（如Windows下的“超级终端”）进行路由器本地配置。路由器的Console端口多为RJ-45端口。Cisco交换机的前面板有几个指示灯，用于监控系统的活动和性能。这些指示灯称之为发光二极管（LED）。前面板上的指示灯包括：1、系统指示灯；2、远程电源供应指示灯；3、端口模式指示灯、4、端口状态指示灯。1：系统指示灯显示系统是否已经接通电源并且正常工作。指示灯颜色系统状态关闭系统未加电绿色系统运行正常琥珀色系统加电但运行不正常2：远程电源供应（rps）指示灯指示灯显示交换机是否有远程电源供电。RPS指示灯表明了交换机的RPS状态。指示灯颜色RPS状态关闭RPS关闭或未安装持续绿色RPS已连接并可用闪烁绿色RPS正在支持堆叠（stack）中的另一台交换机持续琥珀色RPS已连接但动作不正常闪烁琥珀色交换机内部电源出现故障，正在使用RPS3：端口模式指示灯（这个算是重点了考试要考）端口模式指示灯显示模式按钮的当前状态。各种模式用于决定如何对端口状态LED进行解释。如果要选择或修改端口模式，连续的按压Mode按钮直到ModeLED指示在所需的模式。端口状态LED能代表多种含义，取决于ModeLED的当前值Mode按钮有三种状态：·STAT（状态，states）·UTL（利用率，Utilization）·FDUP（全双工，fullduplex）如果交换机的状态灯为闪烁的橙色，一般表明在某一个端口。模块或者交换机有硬件故障。如果端口或者模块状态不正常，状态灯也为闪烁的橙色。4：端口状态指示灯模式LED端口模式描述STAT端口状态显示端口状态这个是缺省模式VTIL交换机利用率显示目前该端口倍交换机使用的带宽DUPLX端口双工模式可用是全双工或半双工SPEED端口速度端口运行速度要选择或者改变端口模式，可用通过按压Mode按钮直至所需要的模式被选中。模式LED颜色描述STAT端口状态关闭关闭无链路持续绿色链路正常运行闪烁绿色发送或者接收数据绿色／琥珀色交替链路处于转发状态持续琥珀色端口目前为转发UTIL交换机利用率绿色当间的背板利用率琥珀色最大的背板利用率绿色和琥珀色交换机当前的带宽使用率达到了总带宽的50％或者更高随着带宽使用绿色的下降部分LED变为琥珀色Duplx关闭半双工端口双工模式绿色全双工SPEED端口速度关闭端口运行在10mbit/s绿色100mbit/s上面这个图主要考的还是STAT状态！我用红色标记的表明目前可能考的！有朋友遇到过！最后部分在交换机POST部分阶段检查端口LED在电源连接好之后交换机会启动一系列称为加电自检测的测试用于检测交换机是否工作正常系统指示灯会显示POST成功与否。如果交换机已经加电，系统指示灯是灭的说明POST正在进行如果灯为绿色说明POST成功！如果为琥珀色说明POST失败！POST是个致命的错误！post都失败了交换机还工作个P阿！端口状态指示灯也会在post过程中有所变化在交换机发现网络拓扑结构并搜索环路时端口状态指示灯回变为琥珀色并持续30秒！如果端口状态指示灯变为绿色说明交换机的一个端口已经和目标成功连接！目标比如是一台计算机！如果端口指示灯不亮说明交换机确定没有连接到端口的设备RX为下行流量，接收(receive)；TX为上行流量，发送（transport）。IOSCLI操作基础路由器配置模式三种：用户模式、特权模式、全局配置模式Enable进去特权模式，Configterm进入全局配置模式，Exit退出当前模式，End直接退到特权模式。更改路由器名称：Router(config)#hostnamexxx。开机时的固定显示信息：Router(config)#bannermotd#AccountingDepartmentYouhaveenteredasecuredsystem.Authorizedaccessonly!#端口描述：Router(config)#interfaceethernet0Router(config-if)#descriptionEngineeringLAN,Bldg.18控制台密码：Router(config)#lineconsole0Router(config-line)#loginRouter(config-line)#passwordcisco虚拟终端密码Router(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordfriend特权模式明文密码：Router(config)#enablepasswordcisco特权模式加密口令：Router(config)#enablesecretfriend禁止控制台会话自动退出：Router(config)#lineconsole0Router(config-line)#exec-timeout00重显被打乱的控制台输入：Router(config)#lineconsole0Router(config-line)#loggingsynchronous端口配置：Router(config)#interfacetypenumberRouter(config-if)#type包括serial,ethernet,FastEthernet,fddi,hssi,loopback,dialer,null,async,atm,bri,andtunnelnumber用来识别具体的单个端口模块化端口的表示法：Router(config)#interfacetypeslot/portRouter(config-if)#配置串口：Router(config)#interfaceserial1进入指定接口Router(config-if)#ipaddress配置一个IP地址Router(config-if)#clockrate64000设置时钟频率(只在DCE端)Router(config-if)#bandwidth64调协波特率(建议)Router(config-if)#noshutdown开启端口Router(config-if)#shutdown关闭端口Router#showinterfaceserial0显示端口详细信息Router#showcontrollerserial1显示串口线的线缆类型保存配置：1、Router#write2、Router#copyrunning-configstartup-config将当前运行的配置复制到NVRAM中SDM操作IOS设备5、网络环境的管理（ManagingYourNetworkEnvironment）路由器启动和配置管理CiscoIOS管理在网络上的邻居远程控制设备路由器启动和配置：1.执行开机自检（POST）。2.加载和运行引导代码。3.找到CiscoIOS软件。4.加载CiscoIOS软件。5.查找配置。6.加载配置。7.运行配置的CiscoIOS软件。CPU：执行操作系统指令，如系统初始化、路由功能和交换功能。RAM：是易失性存储器。保存数据包缓存、ARP高速缓存、路由表以及路由器运行所需的软件和数据结构，run-config存储在RAM中，有些路由器可以从RAM运行IOS。ROM：是一种永久性存储器。用于启动和维护路由器，存储微代码。闪