CCNA基础知识摘录

cisco设备的启动要点：
1、检测硬件(保存在rom)
2、载入软件（IOS）（保存在Flash）
3、调入配置文件（密码，IP地址，路由协议都保存在此）（此文件保存在NVRAM）

0x2102：正常调入配置文件到内存中
0x2142：不调入配置文件到内存中

即表示    ：第六位（bit6）=0时就调入：第六位（bit6）=1时就不调入

CISCO设备的文件系统：
RAM/NVRAM/FLASH/TFTP

LAB1：路由器文件的备份：
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1：按图连接好电源线，Console，Ether-Net网线。

step2：配置IP地址，确认连接的正确性，并运行数据通信测试。

step3：在本机运行TFTP Server（TFTP是UDP的69号端口）（tftpd32）

step4：察看FLASH中的IOS文件
ROUTER#show flash:
ROUTER#dir flash:       (":"表示一个设备，有时不打会出问题)

step5：
ROUTER#dir nvram （察看nvram中有哪些文件）
ROUTER#more nvram ：startup-config（具体察看某个文件的内容）

step6：
ROUTER#copy flash：tftp：
ROUTER#copy nvram：startup-config tftp

LAB2:路由器的文件升级
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1/2/3 与LAB1完全一致

step4：
ROUTER#copy tftp:flash:

2140 表进入ROMMON模式（按ctrl+break进入）
2141 表进入MINI IOS模式
2142 表进入正常模式

LAB3：路由器的密码恢复
step1：与lab1完全一致（无需网线）

step2：配置路由器的密码
config t
enable password cisco1
enable secret cisco2

step3：保存配置
    （将当前的内存中的配置信息，保存到NVRAM中的start-config）
copy run..start-config
write

step4:将配置寄存器设置为0x2102，在线路由器的标准配置
R1(config)#config-register 0x2102

step5:当忘记了密码时，就在启动路由器的5秒内按CTRL+BREAK，进入ROMMON模式
>
>
>

step6:
>o  察看当前寄存器的取值
>o/r 0x2142 修改寄存器取值为0x2142

step7：
>i  重启路由器

step8：
在system configuration dialog 中输入no

step9：
ROUTER#dir nvram
ROUTER#more nvram:startup-config

step10:
将startup-config copy到内存中
ROUTER#copy nvram:startup-config running-config
（通过手工将startup-config copy 到running-config时，接口全是关闭的，需要手工打开）

step11:删除原密码
R1（config）#no enable passwor
R1（config）#no enable secret

step12:将所有需要工作的接口，手工打开
R1(config)#int e0
R1(config-if)#no shut

step13:
R1#config-register 0x2102

step14:保存配置
R1#copy running-config startup-config
R1#write

LAB4：交换机的文件备份
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1：按图连接好电源线，Console Eether网线

step2：配置IP地址，确认连接的正确性，并进行数据通信测试
switch(config)#int vlan 1
switch(config)#ip add 192.168.1.180 255.255.255.0
switch(config)#no shut

step3:在本机运行tftp

step4：备份交换机的IOS
switch#copy flash:c........... tftp:

备份交换机的配置文件
switch#copy flash:config.text tftp:

LAB5:交换机的IOS的升级
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1/2/3 与LAB1完全一致

step4:升级IOS
switch#copy tftp:flash:

LAB6:交换机的密码恢复：
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1：先连接好Console，将交换机断电，然后按着交换机上的“MODE”不放，再重新接入电源，直到控制界面出现
     交换机初始化失败为止，然后跟着它要求的初始化步骤执行

step2：对flash进行初始化
switch：flash_init
switch: load_helper
switch: dir flash: 查找flash中的config.text
switch: rename flash:config.text flash:co.t (将配置文件改名)

step3：让交换机继续启动,进入空白配置的交换机
switch：boot

step4：把配置文件copy到内存
switch#copy flash:co.t running-config

step5：删除原密码
switch(config)#no enable password
switch(config)#no enable secert

step6:打开交换机的接口（因为手工加入的是关闭的）
int vlan 1
no shut

step7:保存
switch#write


step8:删除不需要的原配置文件
switch#delete flash:co.t


switch交换的三种方式：
1、直通式：交换机一收到数据帧就立刻开始转发
2、存储转发：交换机要完整地接收到数据帧，并且经过校验后，才开始转发
3、Fragment-free:交换机对接收到是前64BYTES，进行校验，如果正确就开始转发。

交换机的地址学习：（交换机MAC表）
交换机总是学习数据帧的源地址（MAC），将此地址与进入与进入交换机的端口进行映射。

交换机对于数据帧的转发：
1、如果目标MAC是单播地址，交换机就按照MAC表进行单播。（已知MAC）
    （除了目标MAC所对应的那个接口，之外的所有接口，都是不转发数据帧的）
2、如果目标MAC是组播/广播地址，交换机就会向除了入口以外的接口进行广播。
3、如果目标MAC是单播地址，但是交换机没有此MAC的对应映射端口，交换机就会
   向除了入口以外的接口进行广播。（未知MAC）
4、如果目标MAC地址是单播地址，但此目标MAC所对应的接口就是数据帧进入交换机的端口，交换机会丢弃数据帧。

在BPDU信息当中有一段区域叫做bridge ID，Bridge ID＝bridge priority（优先级）＋MAC（相加之和），交换机缺省
优先级为32768（16进制为8000）。如果两个bridge ID相等将以MAC地址为准，以MAC地址最小的bridge ID值就小

当交换机运行stp协议，交换机的端口会存在如下状态 ：
blocking（阻塞）、listening（监听）、learning（学习）、forwarding（转发）

blocking（阻塞）--listening（监听） 间隔20秒时间
listening（监听）--learning（学习） 间隔15秒时间
learning（学习）--forwarding（转发）间隔15秒时间
从listening到forwarding所经历的时间被称作转发延迟（默认30秒）

port在各个状态的功能：
blocking：不能接收转发任何数据
listening：不能接收转发数据，但是可以接收BPDU信息
learning：不能接收转发数据，但是能够通过接收BPUU信息创建MAC地址表
forwarding：可以接收转发数据



LAB7：交换机的基本配置
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1：为交换机配置网管ip（本网段网管）
SW1(config#)int vlan 1
            ip add 192.168.1.1 255.255.255.0
            no shut

step2:配置交换机的网关：（跨网段网管）
SW1(config)#ip default-gateway 192.168.1.10

step3:控制接口的速率
SW1(config)#int f0/1
          switchport mode access(接入链路，一般连接主机)
        speed 10
        speed 100
        speed auto(默认)

step4:控制接口的双工模式：
sw1(config-if)#depulex full
sw1(config-if)#depulex half
sw1(config-if)#depulex auto(默认)

LAB8：Port/Security （端口安全）
step1:
sw1(config)#int f0/2
        switchport mode access(接入链路)
        switchport port-security(启动端口安全)
        switchport port-security mac-address 00c0.abcd.1234(绑定一个MAC)
        switchport port-security violation shutdown(关闭接口，上报)
        switchport port-security violation restrict(不转发数据，上报)
        switchport port-security violation protect(不转发数据)

step2:在一个端口上绑定多个MAC地址
        switchport port-security macimum 3
        switchport port-security mac-address 00c0.abcd.1234
        switchport port-security mac-address 00c0.abcd.1235
        switchport port-security mac-address 00c0.abcd.1236

step3:        
        switchport port-security maximun 100
        switchport port-security mac-address sticky



VLAN:
实现vlan的主要目的：（segmentation）将网络分片，减少每个网络的规模，即缩减每一个广播域的大小。
一个vlan，对应着一个广播域，对应着一个逻辑子网：A VLAN=A Broadcast domain=logical network(subnet)

HUB:所有端口都在一个冲突域，一个广播域中；
Switch：一个端口对应一个冲突域，所有端口都在一个广播域中；
Router：一个端口对应一个冲突域，一个端口对应一个广播域；

交换环境中的2 种连接类型:
1.access links:指的是只属于一个VLAN,且仅向该VLAN 转发数据帧的端口,也叫做native VLAN.switches 把帧发送到
access-link 设备之前,移去任何的VLAN 信息.而access-link 设备不能与VLAN 外通信,除非数据包被路由

2.trunk links:指的是能够转发多个不同VLAN 的通信的端口.trunk link 必须使用100Mbps 以上的端口来进行点对点
连接,1 次最多可以携带1005 个VLAN 信息.trunk link 使你的单独的1个端口同时成为数个VLAN 的端口,这样可以不需
要层3 设备.当你在switches 之间使用了trunk link,多个VLAN 的信息将从这个连接上通过;如果在你switches 之间没
有使用 trunk link而使用一般的连接,那么只有VLAN1 的信息通过这个连接被互相传递.VLAN1 默认作为管理VLAN。

vlan分类：
静态Vlan
动态Vlan

sw1(config)#default int fa0/1(让一个接口恢复默认配置)

LAB9：静态Vlan的创建，修改，删除
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1：观察Vlan的配置信息：
SW1#sh vlan brief (默认情况下，交换机的所有的端口都在vlan 1)
pc2#sh arp

pc2#debug arp

pc2在ping通pc1后再观察“sh arp”

step2:创建vlan：
sw1#conf t
    vlan 10(创建vlan10)

sh vlan brief观察

step3:将端口放入vlan 10：
sw1(config)#int f0/1
            switchport access vlan 10
测试：
在pc2上再ping pc1，无法ping通！
（在不同vlan中的用户，默认是不能通信的）

step4:
sw1(config)#int f0/2
          switchport access vlan 10

此之后再进行测试，可通；（证明相同的vlan中的用户是可以互通的）

step5:修改vlan：
sw1(config)#vlan 10
sw1(config-vlan)#name ENG
sw1(config-vlan)#EXIT

sw1(config)#VLAN 20
sw1(config-vlan)#name sale
sw1(config-vlan)#exit

step6:删除vlan
sw1(config)#no vlan 20

LAB10:vlan间的路由
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1:按图配置vlan，ip

step2:将R1/R2的路由能力关闭
pc2(config)#no ip routing
pc1同上

step3:在多层交换上，创建两个与VLAN一一对应的vlan接口，以此两接口作为两个vlan的网关
sw1(config)#int vlan 10
sw1(config-if)#ip add 192.168.10.100 255.255.255.0
sw1(config-if)#no shut

sw1(config)#int vlan 20
sw1(config-if)#ip add 192.168.20.100 255.255.255.0
sw1(config-if)#no shut

step4:
所有在VLAN10中的网关，都以if vlan 10 为网关：
pc1(config)#ip default-gateway 192.168.10.100

所有在VLAN20中的网关，都以if vlan 20 为网关：
pc2(config)#ip default-gateway 192.168.20.100

测试：每个用户都必需ping通自己的网关！！！！！！！

step5:启动交换机的路由能力：
sw1(config)#ip routing

sw1#sh ip route

step6#不同vlan间的用户数据通信
测试：两个pc互通！！！！！！！！！


 Trunk:
在一条网络介质（网线/光纤）上，同时传输多个vlan的信息

trunk的种类：
1、cisco的私有标准：ISL
2、开放性的业界标准：802.1Q

LAB11:TRUNK
step1:
802.1Q的Trunk：
int f0/21
switchport trunk encapsulation dot1q
switchport mode trunk

ISL的Trunk：
int f0/21
switchport trunk encapsulation isl
switchport mode trunk

两个交换机配置相同。

step2:察看Trunk链路的连接状态：
SW1#sh int trunk

step3:
pc3(config)#ip default-gateway 192.168.10.100

PC3设置了网关后，可以实现跨vlan，跨交换机的通信的。

VTP（VLAN Trunk Protocol）
vtp只是用于构建富有效率的，便于管理的Vlan的网络
（让网络中的一个交换机VTP Server设定好Vlan信息，别的交换机都自动从这个交换机这里，动态地学习到VLAN信息）
cisco私有的协议
vtp信息，只能在trunk链路上传输。

VTP 是Cisco 创建的,但是现在已经不为Cisco 所私有.VTP 的主要目的是在一个交换性的环境中管理所有配置好的VLAN 使所有的VLAN 保持一致性VTP，允许增加,删除和重命名VLAN,然后这些修改后的信息传播到整个VTP 域里的所有switches 上。

LAB12：VTP
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1:确定网络中的VTP Server/Client
sw1(config)#vtp mode server
sw2(config)#vtp mode client

step2:确定在一个相同VTP域名：（CCNA）
sw2(config)#vtp domain CCNA

注意：所有vtp信息在sh run是看不到的

step3:检查vtp：
sw1/2#sh vtp status

step4:观察VTP信息的同步过程：
通过添加vlan观察版本号
Configuration Revision 2

当每改动一个属性时（如增加vlan，删除vlan，改名等动作），版本号就会改变



STP(Spanning-Tree Protocol)
1、每个交换网络，都有一个根桥（根交换机：BID最小的交换机）
2、每个非根桥，都只有一个根端口。（根端口即是去往根桥开销最小的端口）
3、每条网络介质，都必定有一个指定端口。（指定端口，根端口都是转发数据包的）
4、除了指定端口，根端口以外的端口，都被堵塞，不转发数据包。


LAB13：STP根桥的选定
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
所有交换机默认的BID优先级都是0x8000（32768）

step1：察看各个交换机的MAC地址
sw1#sh version
Base ethernet MAC Address:00:0F:.......

step2:察看优先级：
sw1#sh spanning-tree vlan 1
    Bridge id priority 32768 (priority 32768 sys-id-ext 1)
 
step3:控制交换网络的根桥：
根桥：
sw1(config)#spanning-tree vlan 1 root primary(24576/0x6000)
备份根桥：
sw2(config)#spanning-tree vlan 1 root secondary(28672/0x7000)

sw1#sw1#sh spanning-tree vlan 1

通过spanning-tree vlan 1 priority 4096（0x1000）直接更改优先级


R1#sh controllers serial 1查看是DTE还是DCE！！！！

CDP
LAB1:CDP
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1：
R1#sh cdp neighbors

step2:在接口级别控制CDP的运行：
R3(config)#int s1
R3(config-if)#cdp enable(启动接口的CDP能力，默认)
R3(config-if)#no cdp enable(关闭接口CDP)

step3:在全局上，控制所有接口CDP运行
R3(config)#cdp run(在全局上启动CDP)
R3(config)#no cdp run(在全局上关闭CDP)

step4:
SW1#sh cdp neighbors detail
SW1#sh cdp neighbors f0/1 detail

CDP timer:CDP 包传给每个活跃接口的时间间隔,默认是60 秒 ,即每60s发送一次cdp更新
CDP holdtime:某设备从相邻设备收到的包的保持时间,默认是180 秒


Telnet:通过Telnet，实现远程网管

LAB2：Telnet
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
step1:
在进行telnet之前，首先确认能够与被telnet的设备正常通信（ping）

step2:
R1#ping 192.168.10.2!!!!!!!!!!!!!!!!!!!!!

step3:
R1#telnet 192.168.10.2(不成功)
出现这些字样：Password required,but none set(原因：VTY没有设置密码)

解决办法：
R2(config)#line vty 0 4
R2(config-line)#password 1234
R2(config-line)#login
R2(config-line)#exit

step4:再telnet
R1#telnet 192.168.10.2(此时只能进入用户模式，因为没有设置enable密码)
出现这些字样： User Access Verification
            password:1234
R2>
R2>
R2>en
此时无法进入，因为R2没设enable密码

step5:第三次再R2设置了enable后，再telnet
R2(config)#enable password cisco

R1#telnet 192.168.10.2
Trying 192.168.10.2  Open

password:

R2>
R2>
R2>en
password:

R2#

R2#exit

回到R1

step6:对交换机的Telnet是一样操作的，即在交换机上也需先设line密码，enable密码

step7：察看已连接的telnet进程：
7-1：在telnet发起方，察看自己发起的进程
R1#sh  sessions
Conn     host
 * 1  192.168.10.29
*表示此telnet是活动的  

7-2：在被telnt方，察看自己被telnet的进程
sw2#sh users
Line      users       host(s)       idle     location
1 vty 0               idle                   192.168.10.1

step8:发起telnet的设备，临时“挂起”（回到本设备上）：（telnet进程是没有中断的）

用快捷键可临时挂起：1、ctrl+shift,不松手再按6；
                   2、松手后再按下 ‘x’
                通过这两步就可以在telnet时临时挂起。
          当想回到被telnet的机器上时，只需在特权模式下按下“回车”即可回到被telnet方。

step9:彻底中断telnet
9-1：发起方主动中断：

sw2#
sw2#exit
R1#

即用“exit”即可中断

也可用R1#disconnect 1 选择性的中断某一条telnet

9-2：被telnet方强制中断
sw2#clear line 1
[confirm]
 [ok]
sw2#

step10:在多个被telnet设备之间进行切换：
R1#sh sessions
conn   host
*  1    192.168.10.2
   2    192.168.10.29

R1#2
就可进入ip地址为192.168.10.29的主机。


ACL/访问列表
主要作用：控制数据包，对其进行过滤。
还可以完成：QOS，DDR，路由过滤；

ACL的分类：
标准ACL：控制数据包的源IP地址。
           1~99,(1300~1999)

扩展ACL：控制数据包的源IP，目标IP，协议号，源端口口，目标端口号.....
           100~199,(2000~2699)

命名ACL（标准/扩展ACL）