路由器交换机基础知识、基本配置

关于路由器交换机基础知识、基本配置交换机的作用PCBPCAPCDPCCSWASWB连接多个以太网物理段，隔离冲突域对以太网帧进行高速而透明的交换转发自行学习和维护MAC地址信息第2页,共115页，2024年2月25日，星期天交换机的特点主要工作在OSI模型的物理层、数据链路层提供以太网间的透明桥接和交换依据链路层的MAC地址，将以太网数据帧在端口间进行转发第3页,共115页，2024年2月25日，星期天路由器的作用RTCRTBRTARTDRTEPCBPCA连接具有不同介质的链路连接网络或子网，隔离广播对数据报文执行寻路和转发交换和维护路由信息第4页,共115页，2024年2月25日，星期天路由器的特点主要工作在OSI模型的物理层、数据链路层和网络层根据网络层信息进行路由转发提供丰富的接口类型支持丰富的链路层协议支持多种路由协议第5页,共115页，2024年2月25日，星期天路由器与交换机的发展趋势路由和交换的融合多业务功能的融合第6页,共115页，2024年2月25日，星期天>路由器与交换机的作用与特点>交换机基础与基本配置>路由器基础与基本配置本章目录第7页,共115页，2024年2月25日，星期天目标交换原理VLAN原理生成树协议其本原理交换机基本配置交换机特性介绍第8页,共115页，2024年2月25日，星期天地址学习转发/过滤防止环路交换机的三大功能第9页,共115页，2024年2月25日，星期天交换机的地址学习功能起初MAC地址表是空的MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD第10页,共115页，2024年2月25日，星期天交换机的地址学习功能工作站A向工作站C发送一个数据帧交换机分析该帧，帧的头部记录了源地址A，交换机由此知道工作站是连接在端口E0之上的

由于MAC地址表中没有C工作站的记录，所以交换机向所有的端口转发该帧（Flood泛洪）MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBA第11页,共115页，2024年2月25日，星期天交换机的地址学习功能同样，工作站B给A发数据包的时候，交换机将其MAC地址和端口关联起来MAC地址表记录了这样的一种关联，用于专用的集成电路ASIC的转发依据转发数据由ASIC完成，不再需要CPU参与MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E1:0260.8c01.3333E0E1E2E3DCAB第12页,共115页，2024年2月25日，星期天交换机的过滤功能MAC地址表建立之后，当工作站A往工作C发送数据包，交换机知道只需要转发到端口E2,不需要复制到E1、E3,这就是交换机的过滤功能过滤功能减少了网络流量对工作站的干扰，提高了可用带宽

E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXDCABMACaddresstable第13页,共115页，2024年2月25日，星期天网络拓扑冗余冗余的网络拓朴结构可以防止单点故障，但也带来一些问题:广播风暴、重复帧、MAC地址表不稳定Segment1Segment2Server/hostXRouterY第14页,共115页，2024年2月25日，星期天Segment1Segment2Server/hostXRouterY

BroadcastSwitchASwitchB主机X发送的广播包由交换机A发送到网段2广播风暴第15页,共115页，2024年2月25日，星期天Segment1Segment2Server/hostXRouterY

BroadcastSwitchASwitchB交换机B把广播包又转发到网段1广播风暴第16页,共115页，2024年2月25日，星期天Segment1Segment2Server/hostXRouterY

Broadcast广播包就这样被反复传送直到占完带宽，造成网络服务中断SwitchASwitchB广播风暴第17页,共115页，2024年2月25日，星期天端口速度 Cost(当前IEEE规范)Cost(前IEEE规范)----------------------------------------------------------------------------------------------------10Gbps 2 1 1Gbps 4 1100Mbps 19 1010Mbps 100 100

生成树协议的路径成本第18页,共115页，2024年2月25日，星期天生成树协议通过引入生成树协议，交换机把某些端口置于阻断状态，避免环路问题BlockxIEEE802.3d第19页,共115页，2024年2月25日，星期天在一个网络中只存在一个根桥(rootbridge)非根桥上只有一个根端口(到根桥的cost最低)在每一个网段上只有一个指定端口(designatedport)xDesignatedport(F)Rootport(F)Designatedport(F)Nondesignatedport(B)RootbridgeNonrootbridgeSWXSWY100baseT10baseT生成树基本原理第20页,共115页，2024年2月25日，星期天SwitchYDefaultpriority32768MAC0c0022222222SwitchXDefaultpriority32768MAC0c0011111111RootbridgexPort0Port1Port0Port1100baseT10baseT

Designatedport(F)Rootport(F)Nondesignatedport(B)Designatedport(F)生成树协议的端口状态F–Forward转发状态B–Blocking阻断状态非指定端口将被交换机置于阻断状态，其它端口（根端口、指定端口）都将工作于转发状态第21页,共115页，2024年2月25日，星期天Blocking阻断(20sec)Listening侦听(15sec)Learning学习(15sec)Forwarding转发在进行数据转发之前端口依次要经过以下几种状态…以默认参数工作时整个过程需要50秒！生成树协议端口状态第22页,共115页，2024年2月25日，星期天SwitchYMAC0c0022222222Defaultpriority32768SwitchXMAC0c0011111111Defaultpriority32768Port0Port1Port0Port110baseTx100baseTRootBridgeDesignatedportRootport(F)Nondesignatedport(BLK)Designatedport生成树重计算如果网络拓朴发生变化，生成树必须要进行重新计算，以启用必要的链路第23页,共115页，2024年2月25日，星期天SwitchYMAC0c0022222222Defaultpriority32768SwitchXMAC0c0011111111Defaultpriority32768Port0Port1Port0Port110baseTx100baseTRootBridgeDesignatedportRootport(F)Nondesignatedport(BLK)DesignatedportBPDUxMAXAGEx生成树重计算

交换机Y经过Maxage定义的时间仍收不到BPDU，可以认为根桥已经当掉，拓朴发生变化,重新进行计算第24页,共115页，2024年2月25日，星期天关键问题：会聚所需时间所有交换机完成计算，将端口置于阻断/转发状态之后整个网络就会聚完毕当网络的拓扑结构发生变化时，交换机必须重新计算生成树协议，这期间用户的数据传送被中断第25页,共115页，2024年2月25日，星期天生成树协议的扩展与发展PVST: 每个VLAN一个生成树PortFast:端口快速进入转发状态RSTP/MSTP:新一代的生成树第26页,共115页，2024年2月25日，星期天PVST

VLAN10用户群VLAN20用户群VLAN10、20少数用户x阻断状态RootBridgeVLAN10的流量并非最优路径选择合适的根桥可以优化流量第27页,共115页，2024年2月25日，星期天PVST

VLAN10用户群VLAN20用户群VLAN10、20少数用户xRootBridgeVLAN10的流量并非最优路径RootBridgex调整生成树设置可以达到某种程度的负载均衡第28页,共115页，2024年2月25日，星期天PortFast直接将端口置于转发状态，“立即可用”避免了生成树启动的一些问题：如DHCP失败只应在连接主机的端口上使用3550高级特性：避免交换机间的端口工作于PortFast方式第29页,共115页，2024年2月25日，星期天快速生成树非常快的收敛速度，使生成树计算对网络数据的影响降到最小分区域（等级）的生成树增强了扩展性标准化技术，向后兼容目前仅3550,6500等部分高档交换机支持，推荐应用于中心接入第30页,共115页，2024年2月25日，星期天Halfduplex(CSMA/CD)单向数据冲突率高一般出现在用HUB的情况SwitchHub半双工第31页,共115页，2024年2月25日，星期天SwitchHubFullduplex点对点每个交换机端口上只连接一台设备双方都支持(可通过自动协议选定)不会有冲突发生冲突检测自动关闭全双工Halfduplex(CSMA/CD)单向数据冲突率高一般出现在用HUB的情况第32页,共115页，2024年2月25日，星期天划分网段灵活性

安全性三楼二楼一楼用电财务工区VLAN把一组物理设备划分为多个逻辑网络

VLAN概述第33页,共115页，2024年2月25日，星期天SwitchAGreenVLANBlackVLANRedVLANVLAN之间互相隔离，就好象用户连接到不同的交换机一样VLAN的特点第34页,共115页，2024年2月25日，星期天SwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLANVLAN之间互相隔离，就好象用户连接到不同的交换机一样VLAN可以跨越多个交换机VLAN的特点第35页,共115页，2024年2月25日，星期天SwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLAN

TrunkVLAN之间互相隔离，就好象用户连接到不同的交换机一样VLAN可以跨越多个交换机TRUNK(干道)传送多个VLAN的数据，它们使用“封装”标记不同VLAN的数据

FastEthernetVLAN的特点第36页,共115页，2024年2月25日，星期天37VLAN指定：动态与静态VLAN5StaticVLANDynamicVLANMAC=1111.1111.1111TrunkVMPS1111.1111.1111=vlan10

VLAN10Porte0/9Porte0/4第37页,共115页，2024年2月25日，星期天38封装：标记ISL是cisco专有技术802.1Q是开放标准可用于交换机之间或交换机与主机、路由器之间由于新技术的发展，已经逐步统一于dot1qISL或802.1Q封装方法通过TRUNK传输前加上标记去掉标记传输第38页,共115页，2024年2月25日，星期天VTPVLANTrunkProtocol照字面翻译是VLAN干道协议，但其实称为VLAN管理协议更合适VTP在一个由多台交换机组成的域内创建、修改和同步VLAN数据库VTP信息只通过TRUNK传输支持混合介质(以太网，ATM)1.“已建立新的VLAN”3.获知新VLAN的信息2VTPDomain“JSEPC”第39页,共115页，2024年2月25日，星期天40VTP角色ServerClientTransparent转发通告信息同步VLAN信息不在NVRAM中保存VLAN信息建立VLAN修改VLAN删除VLAN发送/转发通告同步VLAN信息在NVRAM保存信息创建VLAN修改VLAN删除VLAN转发通告不同步到域在NVRAM中保存第40页,共115页，2024年2月25日，星期天41VTP操作VTP使用组播方式发送通告VTPserver和client同步到最新版本的VLAN数据库VTP通告每五分钟发送一次，或当VLAN数据库有修改时发送第41页,共115页，2024年2月25日，星期天VTP使用组播方式发送通告VTPserver和client同步到最新版本的VLAN数据库VTP通告每五分钟发送一次，或当VLAN数据库有修改时发送1.创建新VLAN2.修改VLAN数据库版本号:Rev3-->Rev4ServerClientClient4.Rev3-->Rev45.同步到新的VLAN数据库334.Rev3-->Rev45.同步到新的VLAN数据库同步过程第42页,共115页，2024年2月25日，星期天热点问题：安全手段只允许特定机器使用该端口:portsecureWAN只允许特定机器(mac)使用某IP:静态ARP指定只允许特定IP访问某些资源:访问控制列表ACL第43页,共115页，2024年2月25日，星期天配置安全手段PortSecure:(二层交换机)interf0/12portsecuritymax-mac-count1portsecurityactionshutdown!mac-address-tablesecure000C.00AB.1129f0/12静态ARP指定:(路由)arp0001.0001.0001arpa访问控制列表:(路由)Access-list100denyicmpanyanyAccess-list100permitipanyanyIntervlan1ipaccess-group100out第44页,共115页，2024年2月25日，星期天思科交换机基本配置配置方式：

console、telnet:CLI命令行方式

web方式

snmp方式第45页,共115页，2024年2月25日，星期天系统启动程序初始交换机的软件。初始启动使用默认的配置参数。Catalyst交换机的初始启动第46页,共115页，2024年2月25日，星期天Catalyst3560交换机的LED指示灯第47页,共115页，2024年2月25日，星期天在自检期间端口LEDs状态1.启动时,所有端口LEDs都是绿色恒亮。2.交换机完成所有端口测试之后每个端口LED均熄灭。3.如果某端口测试失败,所对应LED变成琥珀（黄）颜色。4.只要有测试失败，系统LED变成琥珀（黄）颜色。5.若无测试失败，自检（POST）完成。6.象征POST完成：LEDs闪烁,然后熄灭。第48页,共115页，2024年2月25日，星期天交换机常用配置方式配置方式：

console、telnet:CLI命令行方式

web方式

snmp方式第49页,共115页，2024年2月25日，星期天连接交换机第一次连接交换机，配置终端参数为:波特率：9600；数据位：8；停止位：1；奇偶校验：无；流控制：无。连接上后看到：Switch> 用户命令行模式第50页,共115页，2024年2月25日，星期天命令模式3560交换机Switch>Switch#Switch(config)#Switch(config-if)#Switch(config-line)#第51页,共115页，2024年2月25日，星期天配置主机名3560交换机Switch#ConftSwitch(config)#hostname3500_A3500_A(config)#exit3500_A#write 保存配置第52页,共115页，2024年2月25日，星期天配置密码3560交换机:Switch(config)#enablesecret_passwordSwitch(config)#linevty015Switch(config-line)#password_password第53页,共115页，2024年2月25日，星期天3560的端口命名方式快速以太网端口：fastethernet0/0–0/48千兆以太网端口：gigaethernet0/1…管理端口： vlan1(或vlann)第54页,共115页，2024年2月25日，星期天设置端口速度/双工3560交换机:Switch(config)#interfacef0/1Switch(config-if)#speed100Switch(config-if)#duplexfull第55页,共115页，2024年2月25日，星期天检查端口状态3560交换机:Switch#showinterfacef0/1第56页,共115页，2024年2月25日，星期天如果端口速度/双工不匹配…可能的现象： 完全不通 错误数多（端口可能会自动关闭，数据传输可能会意外中断） 端口flap(up-down-up-down…)第57页,共115页，2024年2月25日，星期天设置管理IP地址3560交换机:Switch(config)#intervlan1Switch(config-if)#ipadd第58页,共115页，2024年2月25日，星期天设置网关3560交换机:Switch(config)#iproute54第59页,共115页，2024年2月25日，星期天设置TRUNK3560交换机:Switch(config)#interg0/1Switch(config-if)#switchtrunkencdot1qSwitch(config-if)#switchmodetrunk第60页,共115页，2024年2月25日，星期天检查TRUNK3560交换机:Switch#showinterg0/1switchport第61页,共115页，2024年2月25日，星期天设置VTP3560交换机:Switch#vlandatabaseSwitch(config-if)#switchtrunkencdot1qSwitch(vlan)#vtpclient (或server)Switch(vlan)#vtpdomain_domainSwitch(vlan)#exit第62页,共115页，2024年2月25日，星期天检查VTP3560交换机:Switch#showvtpstatus第63页,共115页，2024年2月25日，星期天如果没有同步…检查端口: showinterface showport检查trunk: showtrunk showinterf0/1switch检查VTP参数：版本、域名、模式、密码… showvtpstatus showvtpdomain检查其它配置：

showrun第64页,共115页，2024年2月25日，星期天添加VLAN3560交换机:(VTP模式为Server/Tran时)Switch#vlandatabaseSwitch(vlan)#vlan2nameydcSwitch(vlan)#vlan3nameccd第65页,共115页，2024年2月25日，星期天检查VLAN3560交换机:(VTP模式为Server/Tran时)Switch#showvlan第66页,共115页，2024年2月25日，星期天把端口指定的VLAN3560交换机:Switch(config)#interfacef0/1Switch(config-if)#switchaccessvlan2第67页,共115页，2024年2月25日，星期天检查端口所在VLAN3560交换机:Switch#showvlan第68页,共115页，2024年2月25日，星期天>路由器与交换机的作用与特点>交换机基础与基本配置>路由器基础与基本配置本章目录第69页,共115页，2024年2月25日，星期天路由器负责将数据报文在逻辑网段间进行转发路由是指导路由器如何进行数据报文发送的路径信息每台路由器都有路由表，路由存储在路由表中路由环路是由错误的路由导致的，它会造成IP报文在网络中循环转发，浪费网络带宽引入第70页,共115页，2024年2月25日，星期天什么是路由路由是指导IP报文发送的路径信息RTBRTCRTDRTERTA网络N（N,RTB）（N,RTC）（N,RTD）（N,RTE）PCServer第71页,共115页，2024年2月25日，星期天路由表的构成路由表是路由器转发报文的判断依据。E0/0/24/24目的地址/掩码下一跳地址出接口度量值/0E0/210/24E0/10/24E0/20/32InLoop00/24E0/21/8E0/33/24E0/20第72页,共115页，2024年2月25日，星期天路由器单跳操作查找路由表IP报文入站查看下一跳地址送往接口转发丢弃没有匹配路由在直连链路上以下一跳作为目的地址不在直连链路上报文封装有匹配路由第73页,共115页，2024年2月25日，星期天路由表查找规则（1）目的地址/掩码下一跳地址出接口度量值/24E0/10/24E0/20/32InLoop00/24E0/21/8E0/33/24E0/20E0/2/24/24E0/1E0/3/24最长匹配然后转发目的地址的报文入站第74页,共115页，2024年2月25日，星期天路由表查找规则（2）目的地址/掩码下一跳地址出接口度量值/24E0/10/24E0/20/32InLoop00/24E0/21/8E0/33/24E0/20E0/2/24/24E0/1E0/3/24转发目的地址的报文入站第75页,共115页，2024年2月25日，星期天路由表查找规则（3）目的地址/掩码下一跳地址出接口度量值/0E0/210/24E0/10/24E0/20/32InLoop00/24E0/21/8E0/33/24E0/20E0/2/24/24E0/1E0/3/24转发目的地址的报文入站第76页,共115页，2024年2月25日，星期天路由的来源直连路由开销小，配置简单，无需人工维护。只能发现本接口所属网段的路由。手工配置的静态路由无开销，配置简单，需人工维护，适合简单拓扑结构的网络。路由协议发现的路由开销大，配置复杂，无需人工维护，适合复杂拓扑结构的网络。第77页,共115页，2024年2月25日，星期天路由度量值（Metric）路由度量值表示到达这条路由所指目的地址的代价。通常影响路由度量值的因素：线路延迟、带宽、线路使用率、线路可信度、跳数、最大传输单元不同路由协议参考的因素不同路由类型度量值参考因素静态路由（Static）固定值，0OSPF路由协议带宽RIP路由协议跳数第78页,共115页，2024年2月25日，星期天如果到相同目的地址有多个路由来源，则：以Preference（优先级）确定不同类型优先级Preference越小，优先级越高优先级最高的路由被添加进路由表目的网段比较生效路由优先级比较添加到路由表不同相同优先级高路由优先级第79页,共115页，2024年2月25日，星期天路由环路RoutingTable目标网络接口权值.S0/04RoutingTable目标网络接口权值S0/12RoutingTable目标网络接口权值S1/03E1/0S0/0S0/0S1/0S0/0RTARTBRTCS0/1E1/0S0/1环路产生的原因：配置错误或协议缺陷第80页,共115页，2024年2月25日，星期天思科路由器

基本配置命令第81页,共115页，2024年2月25日，星期天配置密码Router(config)#lineconsole0Router(config-line)#loginRouter(config-line)#passwordciscoConsolePasswordVirtualTerminalPasswordRouter(config)#linevty04Router(config-line)#loginRouter(config-line)#passwordciscoEnablePasswordRouter(config)#enablesecretsan-franPerformPasswordEncryptionRouter(config)#servicepassword-encryption

(setpasswordshere)Router(config)#noservicepassword-encryption第82页,共115页，2024年2月25日，星期天配置路由器的标示RouterNameRouter(config)#hostnameTokyoTokyo#LoginBannerTokyo(config)#bannermotd#

WelcometorouterTokyo AccountingDepartment 3rdFloor#InterfaceDescriptionTokyo(config)#interfacee0Tokyo(config-if)#descriptionEngineeringLAN,Bldg.18为路由器及其端口配置标示信息第83页,共115页，2024年2月25日，星期天Router(config-if)#分配地址和掩码针对端口配置IP地址设定允许使用子网掩码配置IP地址ipaddressip-addresssubnet-maskRouter(config)#ipsubnet-zero第84页,共115页，2024年2月25日，星期天DefinesapathtoanIPdestination

networkorsubnetiproutenetwork[mask]{address|interface}[distance]

Router(config)#配置静态路由第85页,共115页，2024年2月25日，星期天举例:静态路由iprouteCiscoA

CiscoBE0S0S1S2S0第86页,共115页，2024年2月25日，星期天Router#showrunning-configBuildingconfiguration...

Currentconfiguration:

!

version11.2! --More--Router#showstartup-configUsing1108outof130048bytes

!

version11.2

!

hostnamerouter

--More--showrunning-config命令

showstartup-config命令UsewriteterminalwithRelease10.3andearlierUseshowconfigwithRelease10.3andearlier第87页,共115页，2024年2月25日，星期天RouterA#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS40-L),Version11.2(5),RELEASESOFTWARE(fc1)Copyright(c)1986-1997byciscoSystems,Inc.CompiledTue01-Apr-9709:12byckralikImagetext-base:0x0303F9A8,data-base:0x00001000ROM:SystemBootstrap,Version5.2(8a),RELEASESOFTWAREROM:3000BootstrapSoftware(IGS-RXBOOT),Version10.2(8a),RELEASESOFTWARE(fc1)RouterAuptimeis1day,5hours,50minutesSystemrestartedbyreloadSystemimagefileis"flash:c2500-js40-l.112-5.bin",bootedviaflash--More--showversion命令第88页,共115页，2024年2月25日，星期天cisco2522(68030)processor(revisionM)with14336K/2048Kbytesofmemory.ProcessorboardID05614645,withhardwarerevision00000002Bridgingsoftware.SuperLATsoftwarecopyright1990byMeridianTechnologyCorp).X.25software,Version2.0,NET2,BFEandGOSIPcompliant.TN3270Emulationsoftware(copyright1994byTGVInc).BasicRateISDNsoftware,Version1.0.1Ethernet/IEEE802.3interface(s)2Serialnetworkinterface(s)8Low-speedserial(sync/async)networkinterface(s)1ISDNBasicRateinterface(s)32Kbytesofnon-volatileconfigurationmemory.16384KbytesofprocessorboardSystemflash(ReadONLY)Configurationregisteris0x2102RouterA#

showversion第89页,共115页，2024年2月25日，星期天RouterA#showprotocols

Globalvalues:

InternetProtocolroutingisenabled

DECNETroutingisenabled

XNSroutingisenabled

Appletalkroutingisenabled

Novellroutingisenabled

--More--

Ethernet0isup,lineprotocolisup

Internetaddressis,subnetmaskis28

Decnetcostis5

XNSaddressis3010.aa00.0400.0284

AppleTalkaddressis3012.93,zoneld-e0

Novelladdressis3010.aa00.0400.0284--More--showprotocols命令第90页,共115页，2024年2月25日，星期天Router>showiproute

Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,*-candidatedefault

Gatewayoflastresortisnotset

issubnetted(maskis),1subnets

Cisdirectlyconnected,Ethernet1

R

R[120/1]via2,00:00:09,Ethernet0

issubnetted(maskis28),4subnets

R28[120/1]via30,00:00:17,Serial0

[120/1]via30,00:00:17,Serial1

Cisdirectlyconnected,Ethernet0

C28isdirectlyconnected,Serial1

C28isdirectlyconnected,Serial0

R列出IP路由表第91页,共115页，2024年2月25日，星期天Router>showipprotocolRoutingProtocolis"igrp300"

Sendingupdatesevery90seconds,nextduein55seconds

Invalidafter270seconds,holddown280,flushedafter630

Outgoingupdatefilterlistforallinterfacesisnotset

Incomingupdatefilterlistforallinterfacesisnotset

Defaultnetworksflaggedinoutgoingupdates

Defaultnetworksacceptedfromincomingupdates

IGRPmetricweightK1=1,K2=0,K3=1,K4=0,K5=0

IGRPmaximumhopcount100

IGRPmaximummetricvariance1

Redistributing:igrp300

RoutingforNetworks:

RoutingInformationSources:

GatewayDistanceLastUpdate

1000:00:52

21000:00:43

301000:01:02

Distance:(defaultis100)--More--showipprotocol

命令第92页,共115页，2024年2月25日，星期天Router>showipinterfaces

Ethernet0isup,lineprotocolisup

Internetaddressis,subnetmaskis28

Broadcastaddressis55

Addressdeterminedbynon-volatilememory

MTUis1500bytes

Helperaddressisnotset

Directedbroadcastforwardingisenabled

Outgoingaccesslistisnotset

Inboundaccesslistisnotset

ProxyARPisenabled

Securitylevelisdefault

Splithorizonisenabled

ICMPredirectsarealwayssent

ICMPunreachablesarealwayssent

ICMPmaskrepliesareneversent

IPfastswitchingisenabled

IPfastswitchingonthesameinterfaceisdisabled

IPSSEswitchingisdisabled

RouterDiscoveryisdisabled

IPoutputpacketaccountingisdisabled

IPaccessviolationaccountingisdisabled

TCP/IPheadercompressionisdisabled

Probeproxynamerepliesaredisabled

--More--showipinterfaces

命令第93页,共115页，2024年2月25日，星期天Router>showiproute

Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,*-candidatedefault

Gatewayoflastresortisnotset

issubnetted(maskis),1subnets

Cisdirectlyconnected,Ethernet1

I[100/1200]via00,00:00:57,Ethernet1

I[100/1200]via2,00:00:05,Ethernet0

issubnetted(maskis28),4subnets

I28[100/180671]via30,00:00:27,Serial1

[100/180671]via30,00:00:27,Serial0

Cisdirectlyconnected,Ethernet0

C28isdirectlyconnected,Serial1

C28isdirectlyconnected,Serial0

I[100/1200]via,00:00:55,Ethernet1

I[100/1300]via00,00:00:58,Ethernet1showiproute

命令第94页,共115页，2024年2月25日，星期天RAMInternetworkOperatingSystemProgramsTables

and

BuffersActiveConfigurationFileBackupConfigurationFileOperating

SystemsInterfacesRouter状态检查命令Router#showversionFlashRouter#showprocessesCPURouter#showprotocolsRouter#showmemRouter#showstacksRouter#showbuffersRouter#showflashRouter#showrunning-configRouter#writetermRouter#showstartup-configRouter#showconfigNVRAMRouter#showinterfaces第95页,共115页，2024年2月25日，星期天密码在Cisco设备上配置控制端口密码xxzx3640(config)#lineconsole0xxzx3640(config-line)#loginxxzx3640(config-line)#passwordciscoxxzx3640(config-line)#loginlocal/tacacsxxzx3640(config-line)#usernamexxxpasswordxxxxxzx3640(config-line)#access-class1in第96页,共115页，2024年2月25日，星期天控制会话超时RSM143(config)#lineconsole0RSM143(config-line)#exec-timeout530RSM143(config)#linevty04RSM143(config-line)#exec-timeout53DSW141(enable)setlogout5ASW41(config)#lineconsoleASW41(config-line)#time-out300IOS交换机Set命令交换机IOS路由器第97页,共115页，2024年2月25日，星期天privilegeconfigurelevel3usernameprivilegeexeclevel3copyrunstartprivilegeexeclevel3pingprivilegeexeclevel3showrunprivilegeexeclevel3showenablesecretlevel3cisco特权级别通过修改用户的特权级别，你可以为用户分配更细微的权限IOS路由器第98页,共115页，2024年2月25日，星期天

特权级访问xxzx3640(config)#enablesecretlevel3ciscouserxxzx3640(config)#privilegeexeclevel3xxx第99页,共115页，2024年2月25日，星期天RunsonrouterswithCiscoIOS

10.3orlaterandCiscoswitches

andhubsSummaryinformation

includes:DeviceidentifiersAddresslistPortidentifierCapabilitieslistPlatform

CDPshowcdpCDPCDP使用CDP查看邻居第100页,共115页，2024年2月25日，星期天S0S0E0RouterAE0FrameRelay

WANRouterBCDP配置举例RouterA#showcdpinterface

Serial0isup,lineprotocolisup,encapsulationisFrameRelay

SendingCDPpacketsevery60secondsHoldtimeis180seconds

Ethernet0isup,lineprotocolisup,encapsulationisARPA

SendingCDPpacketsevery60seconds

Holdtimeis180secondsrouterA(config-if)#cdpenableEnableCDPoneachinterface第101页,共115页，2024年2月25日，星期天使用CDP命令SwitchBRouterARouterBSwitchAS0S1RouterA#shcdp?entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentriestrafficCDPstatistics<cr>RouterA(config)#nocdprunRouterA(config)#interfaceserial0RouterA(config-if)#nocdpenable第102页,共115页，2024年2月25日，星期天ShowingCDPNeighborsRouterA#showcdpneighbors

CapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridge,

S-Switch,H-Host,I-IGMP

DeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortID

RouterSer0151R2522Ser1

SwitchA0050BD855780Eth0165Ts19002

RouterA#showcdpneighborsdetail

-------------------------DeviceID:RouterBEntryaddress(es):IPaddress:Novelladdress:1002.0000.0c01.1111Platform:cisco2522,Capabilities:RouterInterface:Serial1,PortID(outgoingport):Serial0Holdtime:149sec第103页,共115页，2024年2月25日，星期天telnet

操作InitiateasessionDenver>telnetparisEndasessionParis>exitSuspendasessionEscapesequenceParis><Cntl><Shift><6>

<x>Denver>ResumeasessionDenver><Return>DisconnectasessionDenver>disconnectparisDisplaysessionsDenver#showsessionsConn Host Address Idle ConnName1 Paris 52 0 Paris2 Tokyo 3 0 Tokyo*TokyoParisDenver第104页,共115页，2024年2月25日，星期天使用Telnet连接远程设备RemotedeviceSwitchBRouterARouterBSwitchAS0S1RouterA#telnetTrying...Open-------------------------------------------------Catalyst1900ManagementConsoleCopyright(c)CiscoSystems,Inc.1993-1998Allrightsreserved.EnterpriseEditionSoftwareEthernetAddress:00-90-86-73-33-40PCANumber:73-2239-06PCASerialNumber:FAA02359H8KModelNumber:WS-C1924-ENSystemSerialNumber:FAA0237X0FQ..SwitchB>第105页,共115页，2024年2月25日，星期天查看Telnet连接SwitchBRouterARouterBSwitchAS0S1RouterA#shsessionConnHostAddressByteIdleConnName101*200RouterA#shuserLineUserHost(s)IdleLocation*0con03211vty0idle1第106页,共115页，2024年2月25日，星期天切换Telnet会话SwitchBRouterARouterBSwitchAS0S1RouterB#<Ctrl-Shift-6>xRouterA#shsessionConnHostAddressByteIdleConnName101RouterA#resume1RouterB#第107页,共115页，2024年2月25日，星期天RouterA#disconnectClosingconnectionto[confirm]RouterA#clearline11[confirm][OK]关闭Telnet会话ClosingasessionopenedbyaremotedeviceClosingthecurrentsessionopenedbyyouSwitchBRouterARouterBSwitchAS0S1第108页,共115页，2024年2月25日，星期天使用ping

命令测试各种协议的报