机器的配置:ctrl线 转接头 usb插在笔记本
搭建完装驱动(驱动精灵)
(打开计算机右键 管理 设备管理器 )端口com5 协议换aerai com5 波特率改为9600连接
设备的模式: switch 用户的模式稚嫩进行一些简单的查看 enable进入特权模式 可以进行所有的差看以及简单的配置
router>用户模式:简单的查看
router#特权模式:可以进行所有的,简单的,以及配置的查看
重启指令
witch>reload
查看路由器时间:
switch>show clock
修改路由器时间:
switch#clock set 10:14:30 apr(四月) 4 2018
选no 选yes的话就一直下一步下一步了
debug 打开指令(显示别人ping 你的地址 显示日志):作用:排错,考ccie
router>debug ip packet
关闭所有的debug指令 :
router>undebug all
全局配置模式,可以进行全局的更改 :
router>configure terminal
router(config)#
线路模式
router(config)#line console 0
router(config-line)
接口模式:
router(config)#interface fastethernet 0/0 对接口能进行所有操作
router(config-if)# 对接口进行更改
一层一层往下退:
router(config)exit
直接退出特权模式:
router(config)end
特权模式退出到用户模式:
router(config)disable
预配指令:(给路由器改名) www.com 域名
1.修改设备名称(主机名)
router(config)#hostname r1
2.关闭域名解析:(解决误操作时卡住)(必输入) ctrl+shift+6 退出错误
r1(config)#no ip domain-lookup
3.进入console 口:
r1(config)#line console 0
日志同步:
r1(config-line)#logging synchronous(必输入)
永不超时:
r1(config-line)#exec-timeout 0 0 (必输入)
设备的加密:(给console口加密)
r1(config)#line console 0
r1(config-line)#password linwei(设密码)
r1(config-line)#login (调用)
使用用户名和密码进行加密:
r1(config)#username ccna password Cisco 设置用户名和密码 调用谁谁生效
r1(config)# line console 0
r1(config-line)#login local
给二层加密:r1(config)#enable password
给明文进行加密(密码加密,使密码看不见):(必输)
r1(config)#service password-encryption
密文加密:(第二层加密)
r1(config)#username ccna secret sisco
给一个权限(跳过第二层密码)直接进入特权模式
r1(config)#username ccna privilege 15 secret Cisco(MD5加密)(设置密码时必输)
R1(confing)login local(调用本地数据库,有15的生效)
明文加密:password 密文加密:secret
r1>show running-config前面敲过的指令都会在这里出现,断电后啥都没了
r1(config)#
r1#wr 保存
网络组建步骤:(网络工程师的基础)
1.拓扑设计–IP地址规则
IP地址的。。。(子网划分)
2.配置
1)底层–所有设备的ip地址(底层先配置ip地址–配完后测试)
2)路由
3)策略
4)安全
5)优化
3.测试
4.排错
5.维护
给接口配置IP地址:
R1(config)#interface fastethernet 0/0
R1(config)#ip address 12.1.1.1 255.255.255.0
R1(config)no shutdown
r1#show ip int brief查看接口是否连接
接口类型+接口编号:
Ethernet 10M 半双工接口
fastEthernet 100M/s 全双工接口
gigabitEthernet 1000M 全双工接口
接口状态:
UP 表示该接口可以正确识别电流
Down
administratively down
接口协议:
up 表示可以正确识别数据
DHCP 动态主机配置协议
通过该协议给内部网络自动分配IP地址及一些配置信息
DHCP server:自动分配地址
成为DHCP server 的条件:
1.该设备必须拥有所要下放地址广播域内的直接接口或网卡
2.该接口或网卡必须已经拥有合法IP地址
1.discovery DHCP 发现包 tc发送
2.offer DHCP 提供包 提供IP 服务器发
3.request DHCP 请求包 pc发的
4.ACK DHCP 确认包 双方确认
建立自动获取地址:dhcp
R1(config)#IP dhcp pool +名字
R1(dhcp-config)#network 12.1.1.0 255.255.255.0 (172.16.1.1)
R1(dhcp-config)#default-router 12.1.1.1 (配网关)
R1(dhcp-config)#dns-server 8.8.8.8(114.114.114.114)(dns服务器)
r1(confing)#ip router 172.16.0.0 255.255.128.0 172.16.0.2(相同的吓一跳汇总)
ip route 0.0.0.0 0.0.0.0 fastEthernet 1/0 缺省 (减少明细路由条目)
不能被获取到自己配的ip:
加板卡之前保存:wr
l(confing)IP rout 192.168.3.0 255.255.255.0 19.168.2.2
前缀 目标网络网 吓一跳
吓一跳:流量从本地出发后吓一个进入接口的ip地址
r1#show ip route 查看路由
复制粘贴:
en
conf t
DHCP动态主机配置协议
通过该协议给内部网络自动分配IP地址及一些配置信息
DHCP server:自动分配IP地址
成为DHCP server的条件:
1、该设备必须拥有所要下放地址广播域内的直接接口或网卡
2、该接口或网卡必须已经拥有合法ip地
- Discovery DHCP发现包
- Offer DHCP提供包
- request DHCP请求包
- Ack DHCP确认包
DHCP配置:
R1(config)#ip dhcp pool ccna
R1(dhcp-config)#network 172.16.1.0 255.255.255.0
R1(dhcp-config)#default-router 172.16.1.1
R1(dhcp-config)#dns-server 8.8.8.8
排除地址:
排除单个地址
R1(config)#ip dhcp excluded-address 172.16.1.254
排除一段地址
R1(config)#ip dhcp excluded-address 172.16.1.100 172.16.1.200
起始地址 结束地址
静态路由
路由表
R1#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is not set
12.0.0.0/24 is subnetted, 1 subnets
C 12.1.1.0 is directly connected, FastEthernet0/0
默认路由器仅拥有直连路由,非直连为未知网段,需要静态编辑,或动态学习。
路由器工作规则:若拥有到达目标的记录将无条件按照记录转发,若无记录将数据包丢弃。
静态路由写法:
1、出接口:数据将要从本路由器出去的接口
R1(config)#ip route 172.16.4.0 255.255.255.0 fastEthernet 1/0
2、下一跳:下一个接手该数据路由器同本地直连接口的IP地址
R1(config)#ip route 172.16.4.0 255.255.255.0 172.16.3.2
路由查表规则:
1、递归查找
2、最长匹配
负载均衡:当到达同一目的地,拥有多条开销相似的路径时,可以使数据拆分同时从多条路径传输;
S 172.16.4.0 [1/0] via 172.16.3.2
[1/0] via 172.16.5.2
连续子网:母网号相同,且掩码长度一致;
若到达部分连续性子网的路径是相同的,那么可以进行手工汇总;压缩路由表条目数量。
缺省路由、默认路由:一条不限定目标的路径;在路由表中使用 * 标示,查表先查看设备上的所有静态、动态、直连路由后,依然没有可达路径才使用该条目。
路由黑洞:汇总后,汇总地址中部分包含的地址不存在,导致流量有去无回。
空接口路由
R1(config)#ip route 172.16.0.0 255.255.252.0 null 0
192.168.1.0/24
192.168.2.0/24
00000001
00000010
192.168.0.0/22
11111111.11111111.11111100.00000000