直连路由:当在路由器上配置了接口的IP地址,并且接口状态为up的时候,路由表中就出现直连路由项 静态路由:静态路由是由管理员手工配置的,是单向的. 默认路由:当路由器在路由表中找不到目标网络的路由条目时,路由器把请求转发到默认路由接口 静态与默认路由适用的环境 1,静态路由和动态路由 静态路由一般是由管理员手工设置的路由,而动态路由则是路由器中的动态路由协议根据网络拓扑情况和特定的要求自动生成的路由条目.一般中小型的网络,网络拓扑比较简单,不存在线路冗余等因素,所以通常采用静态路由的方式来配置.…

路由器的工作内容 -路由器知道目标地址 -发现到达目标地址的可能的路由 -选择最佳路径(路由表) -维护路由信息 路由的来源 直连路由:直接连到路由器上的网络 -初始化情况下,路由器所知的网络,只有其直连接口所在网络 -直连网络在路由表中的标记为C -直连网络出现在路由表中的前提,是该网络的接口物理为UP. 且协议也为UP 静态路由:由管理员手工构建,是单向的 //静态路由配置命令: (config)#ip route network-address subnet-mask {ip-add |…

动态路由协议: 向其他路由器传递路由信息 接收(学习)其他路由器的路由信息 根据收到的路由信息计算出到每个目的网络的最优路径,并由此生成并维护路由表 根据网络拓朴变化及时调整路由表,同时向其他路由器宣告拓朴改变的信息 基于某种路由协议实现 根据内外网分类 •内部网关协议:IGP •外部网关协议:EGP 根据所执行的算法分类 •距离矢量路由协议 (道听途说) 使用距离矢量路由协议的路由器并不了解网络的拓扑.该路由器只知道: - 自身与目的网络之间的距离 - 应该往哪个方向或使用哪个接口转发数据包…

http://files.cnblogs.com/files/airoot/%E5%AD%90%E7%BD%91%E5%88%92%E5%88%86.zip 网络 默认子网掩码 A类 255.0.0.0 B类 255.255.0.0 C类 255.255.255.0 最大的子网掩码为 /30 (不管哪类地址),因为至少需要将两位用作主机位 C类网络子网划分 C类网络中,只有后8位用于定义主机,因此从第四个字节开始算 (最多可以将其中6位用于子网划分,因为至少需要保留2位用于主机地址) 二进制 掩…

设备安全 配置Console密码 Switch(config)#line console 0 Switch(config-line)#login Switch(config-line)#password cisco 配置vty线路密码 Switch(config)#line vty 0 4 Switch(config-line)#login Switch(config-line)#password cisco 配置enable密码 Switch(config)#enable password c…

VLAN上并不需要配置IP地址,除非是出于管理的需要. 基于Vlan的设计原理,即隔离网络的广播域,再者运行STP来提供二层的防环机制:在同一个设备集中不同Vlan之间是无法通信的(在没有三层设备的情况下) 二层交换机支持划分vlan,但是不支持在vlan下添加ip地址,也就是说二层交换机不支持三层管理,但是二层交换机可以识别MAC地址 二层交换机在典型的三层网络结构中处于“接入层”,其接口都是以太网(二层)接口:三层交换机默认接口也都是以太网接口,但可以配置为三层接口 二层的3种交换功能: 地…

帧中继   -使用虚电路进行连接: -提供面向对象的服务 -帧中继 PVC 由 DLCI 标识,PVC 的状态通过 LMI 协议报告 Frame Relay NBMA连接引起的路由协议问题:  -水平分割(EIGRP)  -邻居发现.DR和BDR的选举(OSPF)  -广播重叠 配置子接口是一种解决NBMA网络中路由问题的方法:  -单个物理接口模拟多个逻辑接口  -每个子接口都位于隔离的网络中  -每个子接口与帧中继PVC联合 帧中继术语 虚电路(PVC): -通过帧中继网络实现的逻辑连接叫做…

WAN拓扑 Routers.CSU/DSU.WAN switches.Core routers.Modems 使用 数据链路层协议(二层) 来建立对端连接 WAN的三种连接方式 广域网链路类型: ·VPN/宽带 –ADSL ·专线 –如DDN.E1.CE1等 –点到点的专有连接(安全.高传输质量) –提供了一条独享的.预先建立好了的广域网络通信通道 –适合长时间的业务流量需求:价格相对较高 ·电路(话)交换 –常见的如ISDN,PSTN  –按需进行拨号连接,每一次通信会话期间都要建立.保持,然…

NAT:园区网内的PC是私有地址,整个园区网共享一个公有IP,如果园区网内的PC不做NAT,那么在发数据包给外网的时候会出现传输问题 NAT的原理:改变IP包头,使目的地址.源地址或两个地址在包头中被不同地址替换 NAT配置步骤 1.接口IP地址配置 2.使用访问控制列表定义哪些内部主机能做NAT 3.决定采用什么公有地址,静态或地址池 4.指定地址转换映射 5.在内部和外部端口上启用NAT 内部本地地址(InsideLocal ):内部网络主机使用的IP地址 内部全局地址(InsideGlob…

要点: 1.按顺序执行,一旦某条语句匹配,后续语句不再处理. 2.默认ACL 结尾语句是deny any,所以你要记住的是在ACL 里至少要有1 条permit 语句. 3.记得创建了ACL 后要把它应用在需要过滤的接口上. 4.每个接口,每个方向,每种协议,你只能设置1 个ACL(每个接口只能有一个 acl in 和一个 acl out). 5.你不可能从ACL 从除去1 行,除去1 行意味你将除去整个ACL,命名访问列表(named access lists)例外. 6.ACL 是用于过滤经…