第二次学习笔记

修改，删除指令：

修改当前工作路径命令 - - cd directory - -

 删除文件命令 - - delete 【/unreserved】

force]filename - - /unerserved表示彻底删除指定文件，删除的文件将不可恢复 - /force 表示无需确认直接删除文件 - 参数filename表示删除的文件名

如果不适用/unreserved,则delete命令删除的文件将被保存到回收站中。

恢复回收站中的文件命令 - - undelete - - 彻底删除回收站中的所有文件命令 分区 IA部分常用指令  - - reset recycle-bin

路由器：

       路由器: 建议使用AR2220 AR2240 AR3260

       GE--- 代表接口支持千兆口

        Ethernet --- 代表接口支持百兆口

        VRP--- 通用路由平台

        --- 用户视图 ---- < > ---- 只能作Huawei>

查看类型的操作，不能配置

        <Huawei>display ip interface brief --- 查看接口IP地址的摘要信息

     <Huawei>system-view --- 进入系统视图的命令Enter system view, return user view with

        Ctrl+Z.

      [ Huawei] ---- 系统视图的标志 ---[]--- 可以进行配置，但是只能进行一些全局类的配置

                GHost>display clock --- 查看时间

                <GHost>clock datetime ?----- 修改时间

                HH:MM:SS Specify the time

                <GHost>clock datetime 00:00:00 ?YYYY-MM-DD Specify the date from 2000 to2099

                [yy]interface GigabitEthernet 0/0/0 --- 进入接口视图

                [yy-GigabitEthernet0/0/0]

                [yy-GigabitEthernet0/0/0]ip address

                192.168.1.124 --- 接口配置IP地址

                [yy-GigabitEthernet0/0/1]ip address

                192.168.2.1 255.255.255.0

                [yy-GigabitEthernet0/0/1]undo ip address192.168.2.124 --- 删除操作

                [AR1-GigabitEthernet0/0/0]shutdown--人为关闭接口

                [AR1-GigabitEthernet0/0/0]undo shutdown

                [AR1]display interface g 0/0/0-查看接口配置

        帮助系统TAB --- 可以补全命令

?--- 可以展示以定义字母开头的所有命令。或者在命令完成后执行，可以将后面跟的参数进行展示

                [AR1]display this --- 查看当前系统视图配置

                [AR1-GigabitEthernet0/0/0]display this ---查看当前视图的配置

                [GHost]display history-command -- 过去10条指令

                [AR1]display current-configuration --- 查看当前所有缓存中的数据

                <AR1>save --- 保存，将配置内容保存到闪存

                <AR1>display saved-configuration ---- - 查看闪存中的配置内容

访问服务器的方法:

                1.直接通过IP地址访问

                2.通过域名访问

                3.通过应用程序访问

                带外管理(依靠本地)---- 使用·通过console线对设备进行管理控制

                secureCRT

                通过miniUSB线对设备进行管理控制.带内管理(依靠网络)

                通过telnet对设备进行管理控制--- 使用secureCRT

                通过Web对设备进行管理控制

                通过SNMP(简单网络管理)协议对设备进行管理控制

                Telnet -- 远程登录协议 -- TCP 23

                C/S架构--- 登陆设备(电脑)承担的是客户端的角色，而被登陆设备(网络设备)承担的是服务器的角色

        接口配置:

                1.[GHost]user-interface console 0 --- 进入接--- 线路模式

                .[GHost-ui-console0]set authenticationpassword cipher 040225

        使用条件

                1.登陆设备和被登录设备之间网络必须可达

                2.被登录设备得开启telnet服务才行远程)路由器配置telnet的方法:

                 1.进入aaa的视图里---- AAA是Authentication(认证)、Authorization(授权)和Accounting(计费)的简称，是网络安全的一种管理机制，提供了认证、授权、计费三种安全功能。

[AR1laaa[AR1-aaa]

                        2.在aaa中创建登陆使用的用户名密码信  [AR1-aaa]local-user Ghost privilege level 15

               password cipher 040225

                        3.定义创建用户的服务类型-[AR1

                        aaallocal-user Ghost service-type telnetI

        -- 调用用户去服务于telnet

        4.创建vty虚拟登录端口

                [AR1]user-interface vty 0 4

                [AR1-ui-vty0-4]-同时开启五个虚拟端口

        5.定义认证模式-[AR1-ui-vty04]authentication-mode aaa

        [AR1-ui-vty0-4]

        DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址DNS服务器地址等信息，并能够提升地址的使用率使用UDP 67(DHCP服务端) 68(DHCP客户端)端口

        在C/S架构，为终端设备提供TCP/IP参数(IP地址掩码、网关、DNS等)的自动配置

首次获取IP地址

                DHCP Discover(广播)

                该报文为PC发出的第一个请求报文，为广播报文主要作用是用来发现DHCP服务器，但PC并不知道DHCP的IP地址，因此目的MAC和目的IP地址都为

传输层--- UDP --- SPORT:68

DPORT:67

网络层---IP--- SIP:0.0.0.0

DIP:255.255.255.255

介质访问控制层 --- 以太网 --- SMAC:自己 DMAC:全F

DHCP Offer (单播)

        该报文为DHCP服务器返回的第一个报文，当网络中存在多台DHCP服务器时，PC只会保留先收到的DHCP Offer。DHCP Offer中包含DHCP服务器可以为PC分配的IP地址、网关IP、DNS参数等配置信

网络层 ---IP --- SIP: 服务器IP 地址

        DIP:分配的IP地址

        介质访问控制层--- SMAC:服务器Mac地址

        DMAC:客户端Mac地址

        DHCP Request(广播)

        PC发出的第二条请求报文，PC根据服务器返回的Offer中的信息，发起正式申请

        DHCP ACK (单播)

                服务器收到PC的请求报文后，从地址池中分配相应的IP地址返回给PC

                DHCP Relay通过在路由器、交换机或防火墙上设置DHCP Relay Agent来实现。当客户端设备在一个子网上启动时，由于缺少IP地址和其它网络配置信息它会向广播地址发送DHCP请求。交换机或路由器上的DHCP Relay Agent会抓取这个请求，将它封装在个DHCP Relay报文中，并将报文转发到设定的DHCP服务器上。DHCP服务器在收到请求后，会分析请求报文中的选项信息，然后向DHCP Relay返回DHCP响应报文，DHCP Relay再将响应报文转发回客户端设备，从而完成DHCP请求过程。

通过使用DHCP Relay，可以使DHCP服务器和客户端设备不在同一子网上，从而更加灵活、高效地管理和配置网络

要成为DHCP服务器，需要满足以下条件:

1.具有固定的IP地址: DHCP服务器必须有一个固定的IP地址，否则客户端就无法通过IP地址找到DHCP服务器。

2.有足够的IP地址池:DHCP服务器必须有足够的IP地址池，以分配给需要加入网络的客户端设备。IP地址池是分配IP地址的范围，DHCP客户端的地址均从该地址池中获取。

3.网络可达性:DHCP服务器必须可以被客户端设备访问到。如果DHCP服务器位于不同的子网或网络中，则需要使用DHCP Relay协议将客户端的请求转发到DHCP服务器。

4.时钟同步:DHCP服务器必须能和网络中其它设备同步时间，以确保为客户端分配不同时间段的IP地址。

5.DHCP服务的支持: 操作系统上需要支持DHCP服务，比如Windows服务器操作系统就内置了DHCP服务。

DHCP服务器配置

1.开启DHCP服务

[r1]dhcp enable

Info: The operation may take a few seconds.

Please wait for a moment.done.

2.创建地址池

[r1lip pool aa

Info: lt's successful to create an IP addresspool.

[r1-ip-pool-aa]

3.配置地址池

[r1-ip-pool-aa]network 192.168.1.0 mask 24

[r1-ip-pool-aalgateway-list 192.168.1.1

[r1-ip-pool-aa]dns-list 114.114.114.114

4.在接口选择全局配置

[r1-GigabitEthernet0/0/0]dhcp select globa

        路由器的转发原理--- 当一个数据包进入到路由器，路由器将基于目标IP地址查询本地的路由表。若表中存在记录，则将无条件按照路由表指示转发，如果路由表中没有记录，则路由器将直接丢弃该数据包

<R1>display ip routing-table -查看路由表

NextHop --- 下一跳 --- 数据到达目标网段下-个经过路由器入接口的IP地址。

Interface--- 出接口--- 到达目标网段从那个接口发出

骨干链路 --- 路由器和路由器之间的链路般情况下，骨干链路不会加入其他设备

1.数广播域

2.划分网段

3.配IP地址 --- 先网关，后PC

获取未知网段的路由信息

1.静态路由一是指网络管理员手动配置的路由表。在静态路由中，管理员需要手动定义目的地和对应的下一跳路由器或出接口。

2.动态路由一是指路由器之间通过运行路由协议来自动交换网络拓扑信息，并根据此信息动态生成路由表

[AR1lip route-static 192.168.x.0 24 192.168.2.2一静态路由