CCNA基础知识摘录

cisco设备的启动要点：

1、检测硬件(保存在rom)

2、载入软件（IOS）（保存在Flash）

3、调入配置文件（密码，IP地址，路由协议都保存在此）（此文件保存在NVRAM）



0x2102：正常调入配置文件到内存中

0x2142：不调入配置文件到内存中



即表示  
 ：第六位（bit6）=0时就调入：第六位（bit6）=1时就不调入



CISCO设备的文件系统：

RAM/NVRAM/FLASH/TFTP



LAB1：路由器文件的备份：

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1：按图连接好电源线，Console，Ether-Net网线。



step2：配置IP地址，确认连接的正确性，并运行数据通信测试。



step3：在本机运行TFTP Server（TFTP是UDP的69号端口）（tftpd32）



step4：察看FLASH中的IOS文件

ROUTER#show flash:

ROUTER#dir
flash:      
(":"表示一个设备，有时不打会出问题)



step5：

ROUTER#dir nvram （察看nvram中有哪些文件）

ROUTER#more nvram ：startup-config（具体察看某个文件的内容）



step6：

ROUTER#copy flash：tftp：

ROUTER#copy nvram：startup-config tftp



LAB2:路由器的文件升级

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1/2/3 与LAB1完全一致



step4：

ROUTER#copy tftp:flash:



2140 表进入ROMMON模式（按ctrl+break进入）

2141 表进入MINI IOS模式

2142 表进入正常模式



LAB3：路由器的密码恢复

step1：与lab1完全一致（无需网线）



step2：配置路由器的密码

config t

enable password cisco1

enable secret cisco2



step3：保存配置

  
 （将当前的内存中的配置信息，保存到NVRAM中的start-config）

copy run..start-config

write



step4:将配置寄存器设置为0x2102，在线路由器的标准配置

R1(config)#config-register 0x2102



step5:当忘记了密码时，就在启动路由器的5秒内按CTRL+BREAK，进入ROMMON模式

>

>

>



step6:

>o  察看当前寄存器的取值

>o/r 0x2142 修改寄存器取值为0x2142



step7：

>i  重启路由器



step8：

在system configuration dialog 中输入no



step9：

ROUTER#dir nvram

ROUTER#more nvram:startup-config



step10:

将startup-config copy到内存中

ROUTER#copy nvram:startup-config running-config

（通过手工将startup-config copy 到running-config时，接口全是关闭的，需要手工打开）



step11:删除原密码

R1（config）#no enable passwor

R1（config）#no enable secret



step12:将所有需要工作的接口，手工打开

R1(config)#int e0

R1(config-if)#no shut



step13:

R1#config-register 0x2102



step14:保存配置

R1#copy running-config startup-config

R1#write



LAB4：交换机的文件备份

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1：按图连接好电源线，Console Eether网线



step2：配置IP地址，确认连接的正确性，并进行数据通信测试

switch(config)#int vlan 1

switch(config)#ip add 192.168.1.180 255.255.255.0

switch(config)#no shut



step3:在本机运行tftp



step4：备份交换机的IOS

switch#copy flash:c........... tftp:



备份交换机的配置文件

switch#copy flash:config.text tftp:



LAB5:交换机的IOS的升级

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1/2/3 与LAB1完全一致



step4:升级IOS

switch#copy tftp:flash:



LAB6:交换机的密码恢复：

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1：先连接好Console，将交换机断电，然后按着交换机上的“MODE”不放，再重新接入电源，直到控制界面出现

    
交换机初始化失败为止，然后跟着它要求的初始化步骤执行



step2：对flash进行初始化

switch：flash_init

switch: load_helper

switch: dir flash: 查找flash中的config.text

switch: rename flash:config.text flash:co.t (将配置文件改名)



step3：让交换机继续启动,进入空白配置的交换机

switch：boot



step4：把配置文件copy到内存

switch#copy flash:co.t running-config



step5：删除原密码

switch(config)#no enable password

switch(config)#no enable secert



step6:打开交换机的接口（因为手工加入的是关闭的）

int vlan 1

no shut



step7:保存

switch#write





step8:删除不需要的原配置文件

switch#delete flash:co.t





switch交换的三种方式：

1、直通式：交换机一收到数据帧就立刻开始转发

2、存储转发：交换机要完整地接收到数据帧，并且经过校验后，才开始转发

3、Fragment-free:交换机对接收到是前64BYTES，进行校验，如果正确就开始转发。



交换机的地址学习：（交换机MAC表）

交换机总是学习数据帧的源地址（MAC），将此地址与进入与进入交换机的端口进行映射。



交换机对于数据帧的转发：

1、如果目标MAC是单播地址，交换机就按照MAC表进行单播。（已知MAC）

  
 （除了目标MAC所对应的那个接口，之外的所有接口，都是不转发数据帧的）

2、如果目标MAC是组播/广播地址，交换机就会向除了入口以外的接口进行广播。

3、如果目标MAC是单播地址，但是交换机没有此MAC的对应映射端口，交换机就会

   向除了入口以外的接口进行广播。（未知MAC）

4、如果目标MAC地址是单播地址，但此目标MAC所对应的接口就是数据帧进入交换机的端口，交换机会丢弃数据帧。



在BPDU信息当中有一段区域叫做bridge ID，Bridge ID＝bridge
priority（优先级）＋MAC（相加之和），交换机缺省

优先级为32768（16进制为8000）。如果两个bridge ID相等将以MAC地址为准，以MAC地址最小的bridge
ID值就小



当交换机运行stp协议，交换机的端口会存在如下状态 ：

blocking（阻塞）、listening（监听）、learning（学习）、forwarding（转发）



blocking（阻塞）--listening（监听） 间隔20秒时间

listening（监听）--learning（学习） 间隔15秒时间

learning（学习）--forwarding（转发）间隔15秒时间

从listening到forwarding所经历的时间被称作转发延迟（默认30秒）



port在各个状态的功能：

blocking：不能接收转发任何数据

listening：不能接收转发数据，但是可以接收BPDU信息

learning：不能接收转发数据，但是能够通过接收BPUU信息创建MAC地址表

forwarding：可以接收转发数据







LAB7：交换机的基本配置

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1：为交换机配置网管ip（本网段网管）

SW1(config#)int vlan 1

           
ip add 192.168.1.1 255.255.255.0

           
no shut



step2:配置交换机的网关：（跨网段网管）

SW1(config)#ip default-gateway 192.168.1.10



step3:控制接口的速率

SW1(config)#int f0/1

  
      
switchport mode access(接入链路，一般连接主机)

  
   
 speed 10

  
   
 speed 100

  
   
 speed auto(默认)



step4:控制接口的双工模式：

sw1(config-if)#depulex full

sw1(config-if)#depulex half

sw1(config-if)#depulex auto(默认)



LAB8：Port/Security （端口安全）

step1:

sw1(config)#int f0/2

  
   
 switchport mode access(接入链路)

  
   
 switchport port-security(启动端口安全)

  
   
 switchport port-security mac-address
00c0.abcd.1234(绑定一个MAC)

  
   
 switchport port-security violation
shutdown(关闭接口，上报)

  
   
 switchport port-security violation
restrict(不转发数据，上报)

  
   
 switchport port-security violation
protect(不转发数据)



step2:在一个端口上绑定多个MAC地址

  
   
 switchport port-security macimum 3

  
   
 switchport port-security mac-address
00c0.abcd.1234

  
   
 switchport port-security mac-address
00c0.abcd.1235

  
   
 switchport port-security mac-address
00c0.abcd.1236



step3:  
   
 

  
   
 switchport port-security maximun 100

  
   
 switchport port-security mac-address sticky







VLAN:

实现vlan的主要目的：（segmentation）将网络分片，减少每个网络的规模，即缩减每一个广播域的大小。

一个vlan，对应着一个广播域，对应着一个逻辑子网：A VLAN=A Broadcast domain=logical
network(subnet)



HUB:所有端口都在一个冲突域，一个广播域中；

Switch：一个端口对应一个冲突域，所有端口都在一个广播域中；

Router：一个端口对应一个冲突域，一个端口对应一个广播域；



交换环境中的2 种连接类型:

1.access links:指的是只属于一个VLAN,且仅向该VLAN 转发数据帧的端口,也叫做native
VLAN.switches 把帧发送到

access-link 设备之前,移去任何的VLAN 信息.而access-link 设备不能与VLAN
外通信,除非数据包被路由



2.trunk links:指的是能够转发多个不同VLAN 的通信的端口.trunk link 必须使用100Mbps
以上的端口来进行点对点

连接,1 次最多可以携带1005 个VLAN 信息.trunk link 使你的单独的1个端口同时成为数个VLAN
的端口,这样可以不需

要层3 设备.当你在switches 之间使用了trunk link,多个VLAN 的信息将从这个连接上通过;如果在你switches
之间没

有使用 trunk link而使用一般的连接,那么只有VLAN1 的信息通过这个连接被互相传递.VLAN1
默认作为管理VLAN。



vlan分类：

静态Vlan

动态Vlan



sw1(config)#default int fa0/1(让一个接口恢复默认配置)



LAB9：静态Vlan的创建，修改，删除

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1：观察Vlan的配置信息：

SW1#sh vlan brief (默认情况下，交换机的所有的端口都在vlan 1)

pc2#sh arp



pc2#debug arp



pc2在ping通pc1后再观察“sh arp”



step2:创建vlan：

sw1#conf t

    vlan
10(创建vlan10)



sh vlan brief观察



step3:将端口放入vlan 10：

sw1(config)#int f0/1

           
switchport access vlan 10

测试：

在pc2上再ping pc1，无法ping通！

（在不同vlan中的用户，默认是不能通信的）



step4:

sw1(config)#int f0/2

  
      
switchport access vlan 10



此之后再进行测试，可通；（证明相同的vlan中的用户是可以互通的）



step5:修改vlan：

sw1(config)#vlan 10

sw1(config-vlan)#name ENG

sw1(config-vlan)#EXIT



sw1(config)#VLAN 20

sw1(config-vlan)#name sale

sw1(config-vlan)#exit



step6:删除vlan

sw1(config)#no vlan 20



LAB10:vlan间的路由

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:按图配置vlan，ip



step2:将R1/R2的路由能力关闭

pc2(config)#no ip routing

pc1同上



step3:在多层交换上，创建两个与VLAN一一对应的vlan接口，以此两接口作为两个vlan的网关

sw1(config)#int vlan 10

sw1(config-if)#ip add 192.168.10.100 255.255.255.0

sw1(config-if)#no shut



sw1(config)#int vlan 20

sw1(config-if)#ip add 192.168.20.100 255.255.255.0

sw1(config-if)#no shut



step4:

所有在VLAN10中的网关，都以if vlan 10 为网关：

pc1(config)#ip default-gateway 192.168.10.100



所有在VLAN20中的网关，都以if vlan 20 为网关：

pc2(config)#ip default-gateway 192.168.20.100



测试：每个用户都必需ping通自己的网关！！！！！！！



step5:启动交换机的路由能力：

sw1(config)#ip routing



sw1#sh ip route



step6#不同vlan间的用户数据通信

测试：两个pc互通！！！！！！！！！





 Trunk:

在一条网络介质（网线/光纤）上，同时传输多个vlan的信息



trunk的种类：

1、cisco的私有标准：ISL

2、开放性的业界标准：802.1Q



LAB11:TRUNK

step1:

802.1Q的Trunk：

int f0/21

switchport trunk encapsulation dot1q

switchport mode trunk



ISL的Trunk：

int f0/21

switchport trunk encapsulation isl

switchport mode trunk



两个交换机配置相同。



step2:察看Trunk链路的连接状态：

SW1#sh int trunk



step3:

pc3(config)#ip default-gateway 192.168.10.100



PC3设置了网关后，可以实现跨vlan，跨交换机的通信的。



VTP（VLAN Trunk Protocol）

vtp只是用于构建富有效率的，便于管理的Vlan的网络

（让网络中的一个交换机VTP Server设定好Vlan信息，别的交换机都自动从这个交换机这里，动态地学习到VLAN信息）

cisco私有的协议

vtp信息，只能在trunk链路上传输。



VTP 是Cisco 创建的,但是现在已经不为Cisco 所私有.VTP 的主要目的是在一个交换性的环境中管理所有配置好的VLAN
使所有的VLAN 保持一致性VTP，允许增加,删除和重命名VLAN,然后这些修改后的信息传播到整个VTP 域里的所有switches
上。



LAB12：VTP

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:确定网络中的VTP Server/Client

sw1(config)#vtp mode server

sw2(config)#vtp mode client



step2:确定在一个相同VTP域名：（CCNA）

sw2(config)#vtp domain CCNA



注意：所有vtp信息在sh run是看不到的



step3:检查vtp：

sw1/2#sh vtp status



step4:观察VTP信息的同步过程：

通过添加vlan观察版本号

Configuration Revision 2



当每改动一个属性时（如增加vlan，删除vlan，改名等动作），版本号就会改变







STP(Spanning-Tree Protocol)

1、每个交换网络，都有一个根桥（根交换机：BID最小的交换机）

2、每个非根桥，都只有一个根端口。（根端口即是去往根桥开销最小的端口）

3、每条网络介质，都必定有一个指定端口。（指定端口，根端口都是转发数据包的）

4、除了指定端口，根端口以外的端口，都被堵塞，不转发数据包。





LAB13：STP根桥的选定

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

所有交换机默认的BID优先级都是0x8000（32768）



step1：察看各个交换机的MAC地址

sw1#sh version

Base ethernet MAC Address:00:0F:.......



step2:察看优先级：

sw1#sh spanning-tree vlan 1

    Bridge id
priority 32768 (priority 32768 sys-id-ext 1)

 

step3:控制交换网络的根桥：

根桥：

sw1(config)#spanning-tree vlan 1 root primary(24576/0x6000)

备份根桥：

sw2(config)#spanning-tree vlan 1 root secondary(28672/0x7000)



sw1#sw1#sh spanning-tree vlan 1



通过spanning-tree vlan 1 priority 4096（0x1000）直接更改优先级





R1#sh controllers serial 1查看是DTE还是DCE！！！！



CDP

LAB1:CDP

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1：

R1#sh cdp neighbors



step2:在接口级别控制CDP的运行：

R3(config)#int s1

R3(config-if)#cdp enable(启动接口的CDP能力，默认)

R3(config-if)#no cdp enable(关闭接口CDP)



step3:在全局上，控制所有接口CDP运行

R3(config)#cdp run(在全局上启动CDP)

R3(config)#no cdp run(在全局上关闭CDP)



step4:

SW1#sh cdp neighbors detail

SW1#sh cdp neighbors f0/1 detail



CDP timer:CDP 包传给每个活跃接口的时间间隔,默认是60 秒 ,即每60s发送一次cdp更新

CDP holdtime:某设备从相邻设备收到的包的保持时间,默认是180 秒





Telnet:通过Telnet，实现远程网管



LAB2：Telnet

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

step1:

在进行telnet之前，首先确认能够与被telnet的设备正常通信（ping）



step2:

R1#ping 192.168.10.2!!!!!!!!!!!!!!!!!!!!!



step3:

R1#telnet 192.168.10.2(不成功)

出现这些字样：Password required,but none set(原因：VTY没有设置密码)



解决办法：

R2(config)#line vty 0 4

R2(config-line)#password 1234

R2(config-line)#login

R2(config-line)#exit



step4:再telnet

R1#telnet 192.168.10.2(此时只能进入用户模式，因为没有设置enable密码)

出现这些字样： User Access Verification

   
   
   
password:1234

R2>

R2>

R2>en

此时无法进入，因为R2没设enable密码



step5:第三次再R2设置了enable后，再telnet

R2(config)#enable password cisco



R1#telnet 192.168.10.2

Trying 192.168.10.2  Open



password:



R2>

R2>

R2>en

password:



R2#



R2#exit



回到R1



step6:对交换机的Telnet是一样操作的，即在交换机上也需先设line密码，enable密码



step7：察看已连接的telnet进程：

7-1：在telnet发起方，察看自己发起的进程

R1#sh  sessions

Conn    
host

 * 1  192.168.10.29

*表示此telnet是活动的  



7-2：在被telnt方，察看自己被telnet的进程

sw2#sh users

Line     
users      
host(s)      
idle    
location

1 vty
0              
idle                  
192.168.10.1



step8:发起telnet的设备，临时“挂起”（回到本设备上）：（telnet进程是没有中断的）



用快捷键可临时挂起：1、ctrl+shift,不松手再按6；

                  
2、松手后再按下 ‘x’

               
通过这两步就可以在telnet时临时挂起。

         
当想回到被telnet的机器上时，只需在特权模式下按下“回车”即可回到被telnet方。



step9:彻底中断telnet

9-1：发起方主动中断：



sw2#

sw2#exit

R1#



即用“exit”即可中断



也可用R1#disconnect 1 选择性的中断某一条telnet



9-2：被telnet方强制中断

sw2#clear line 1

[confirm]

 [ok]

sw2#



step10:在多个被telnet设备之间进行切换：

R1#sh sessions

conn   host

* 
1   
192.168.10.2

  
2   
192.168.10.29



R1#2

就可进入ip地址为192.168.10.29的主机。





ACL/访问列表

主要作用：控制数据包，对其进行过滤。

还可以完成：QOS，DDR，路由过滤；



ACL的分类：

标准ACL：控制数据包的源IP地址。

          
1~99,(1300~1999)



扩展ACL：控制数据包的源IP，目标IP，协议号，源端口口，目标端口号.....

          
100~199,(2000~2699)



命名ACL（标准/扩展ACL）