【移动应用开发技术】#18 cisco设备系统操作、子网掩码与计算机的进制转换

【移动应用开发技术】#18cisco设备系统操作、子网掩码与计算机的进制转换

cisco设备的操作系统：

IOS：InternetworkOperatingSystem，互联网络操作系统，BSDUNIX简化版

交换机IOS：几兆大小

路由器IOS：几十兆大小Huawei或者H3C的操作系统：

Comware：CommunicationWare，通信件，CLI：Command-LineInterfaceCisco交换机：

nexus：高端的核心交换机

catalyst：中低端的交换机Catalyst交换机的硬件结构：

CPU：Motorola的芯片

RAM：DRAM，解压缩之后的IOS和running-config配置文件；

FLASH：闪存，存放着IOS软件的映像文件，被文化保存的配置文件config.text；

NVRAM：非易失性随机存储器，存放着startup-config文件；

ROM：进行POST(Power-OnSelfTest)

Interface：各种类型的接口，最常见的是以太网接口；

Ethernet

console：配置管理接口，RJ-45标准连接器，

back-bone：背板，为每个接口控制器提供完成双工通信的足够的带宽；IOS是一个模式化的操作系统

用户模式

>

特权模式(使能模式)

#

全局配置模式

(config)#

接口配置模式

(config-int)#

vlan配置模式

(vlan)#

(config-vlan)#

路由模式

(config-router)#

...Comware是应该基于视图的操作系统

用户视图

系统视图

接口视图

vlan视图

路由视图

...cisco查看命令：

show

showrunning-config：查看当前正在RAM中运行的配置文件；

showstartup-config：查看保存在NVRAM中的配置文件；

write：

copyrunning-configstartup-config：(推荐使用)

保存当前的配置到NVRAMhuawei的查看命令：

display

displaycurrent-config：查看当前正在RAM中运行的配置文件；

displaysaved-config：查看保存在NVRAM中的配置文件；

save：保存当前的配置到NVRAM对于以太网交换机而言，其接口类型：

Ethernet：10Mbps

FastEthernet：100Mbps

GigabitEthernet：1000Mbps

Fastethernetslot/interface

计算slot的位置，从右向左，自下而上；交换机的安全：

用户模式的密码

进入用户模式之前必须输入的密码

在console线的配置模式中进行配置

Switch(config)#lineconsole0

Switch(config-line)#login

Switch(config-line)#passwordINPUT_PASSWORD

特权模式的密码

进入特权模式之前必须输入的密码

在全局模式中配置执行enable命令后所需要的使用的密码

Switch(config)#enablepassword|secretINPUT_PASSWORD

注意：

1.password子命令设置明文密码，secret子命令设置md5加密密码；

2.如果明文密码和加密密码同时被设定，则明文密码失效，只有加密密码生效；

3.可以在配置命令前面加no命令，撤销相应的密码；

远程连接的密码

通过telnet服务远程连接到交换机，并进入特权模式之前输入的密码

在远程客户端上通过telnet远程连接后，进入用户模式所需要的密码

Switch(config)#linevty0[1-15]

Switch(config-line)#login

Switch(config-line)#passwordINPUT_PASSWORD

Switch(config)#servicepassword-encryption

命令含义：将当前所有的明文密码加密保存，并将以后所有设置的明文密码加密保存

Switch(config)#noservicepassword-encryption

命令含义：以后再设置明文密码的话，可以以明文显示；而对于已经加密保存的密码不做任何改动；设置交换机进入用户模式之前的登录标语信息：

Switch(config)#bannermotd"BANNER_INFO"物理网段：

冲突域：冲突发生的最大范围；交换机可以将整个网络划分为多个冲突域，也就是划分了多个物理网段，这种划分物理网段的方式，就称为"网络的微分段"。误码率：

光纤：10^-5

电缆：10^-7

无线：10^-9进制：进位计数制

数码：构成某种进位计数制的基本数字符号；

基数：某种进位计数制中所有数码的总数；

位权：

整数：基数^(位-1)

小数：基数^-位

123456.789二进制：

数码：0，1

基数：2

位权：

整数：2^(位-1)

小数：2^-位

100010101位10位100位...10000000位2^1=102^2=1002^3=10002^4=100002^5=1000002^6=10000002^7=10000000

二进制2^1=22^2=42^3=82^4=162^5=322^6=642^7=128

十进制2^1=22^2=42^3=102^4=202^5=402^6=1002^7=200

八进制2^1=22^2=42^3=82^4=102^5=202^6=402^7=80

十六进制2^3=8^1

任意三位二进制数字都可以对应一位八进制数字2^4=16^1

任意四位二进制数字都可以对应一位十六进制数字10000000从二进制到十进制：11001=1×2^4+1×2^3+0×2^2+0×2^1+1×2^0=16+8+0+0+1=25从十进制到二进制：76=64+8+4=1000000+1000+100=1001100子网掩码和子网划分

交换机可以分割冲突域，将一个冲突域划分为多个冲突域，使得冲突域的范围变小；

分割冲突域就是分割物理网段——微分段

路由器可以分割广播域，将一个广播域划分为多个广播域，使得广播域的范围变小；

分割广播域就是分割逻辑网段——子网划分；

利用子网掩码可以实现逻辑网段的划分：

子网掩码：

32bit二进制组成的数字；

使用1表示IP地址中的网络位，使用0表示IP地址中的主机位；

跟子网掩码中1对应的IP地址中的二进制位为网络位；跟子网掩码中0对应的IP地址中的二进制位为主机位；

凡是被子网掩码中1标识的IP地址中的二机制位必须相同，凡是被子网掩码中的0标识的IP地址中的二进制位被忽略；

例如：

1地址的子网掩码是什么？

11111111.00000000.00000000.00000000

10101000.00010000.00001001.00001000

IP地址

11111111.11111111.00000000.00000000

子网掩码

10101000.00010000.00000000.00000000

网络地址

8

10101000.00010000.01100011.01011000

IP地址

11111111.11111111.00000000.00000000

子网掩码

10101000.00010000.00000000.00000000

网络地址

9

有类IP地址

有类IP地址

00

有类IP地址

00/

无类IP地址

无类IP地址的前缀表示法：

00/24

网络掩码.子网掩码.主机

子网划分实际上就是增加IP地址中的网络位的数量，减少主机位的数量；以此达到缩小广播域范围，减少逻辑网段中的主机数量，便于管理和安全策略的精准应用；

/24

/24

/24

...

/24

增加了多少个网络位，就划分出(2^网络位)个子网；

子网掩码的根本作用：

与IP地址进行"逻辑与"运算，以确定该IP地址的网络地址；路由基础

路由器根据路由表进行数据转发：

如果路由表中有跟数据包的目的IP地址对应的路由条目，则按照相关路由条目转发；

如果路由表中没有跟数据包的目的IP地址对应的路由条目，则丢弃数据包；

路由表是路由器能否转发数据的关键；

路由表是如何出现在路由器中的？

1.路由表是一组具有一定标准格式的数据信息；

2.如果是管理员收到的添加到路由表中的信息，这类路由信息，称为静态路由；

3.如果是路由器之间通过特定协议相互通告得到的路由信息，称为动态路由；

4.一般来讲，静态路由永久有效，动态路由在特定的时间范围内有效；

路由条目是什么样的？

路由条目的来源

目标网络地址

[管理距离/度量值]

via

下一跳地址

路由条目的来源：

C：直接路由，在路由器的物理接口上配置的IP地址对应的路由条目

S：静态路由

D、R、O、OE1、OE2、DEX、B：动态路由

S*：静态默认路由

D*、O*：动态默认路由

目标网络地址：

网络地址，即主机位全为0的IP地址；

利用目标网络地址所标识的子网掩码与数据包中目的IP地址进行逻辑与运算，将得