路由器/交换机的密码重置以及基础命令扩展

2018-7-12

Cisco路由器/交换机的密码恢复（password recovery）

*在实习正常阶段是确保在需要重启路由实机，对所需要的书面许可以及e-mail认证以作为日后究责的文案副本。

 *路由器show命令

Show run                //查看运行情况
Show ip route           //看路由表
Show int                //看断口
Show ip int br          //查看ip端口地址
Show cdp nei            //查看cdp邻居
Show ip pro             //查看ip协议

 路由器可直接加载IOS而不加载startup-cnofig文件启动

*rommonitor：灾备模式或监控模式

   除了可以修改寄存器的值还可以修改IOS的载入默认顺序，既可以先载入TFTP的IOSrom相当于BIOSS或CMOS

*IP地址 

*IPv4地址：由二进制组成，32Bit，共2^32

*IPv6地址：由16进制组成，128bit，共16^128

*MAC地址（以太网地址）：由16进制组成，48位bit

 IP地址 分为5类，其中A，B，C三类中各保留了3个区域作为私网地址，也就是局域网用的，私网地址不能在公网上出现，只能用在内部网路中，所有的路由器都不能发送目标地址为私网地址的数据报。

 私网地址

使用私网保留地址的网络只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样也可能被其他网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。

进一步的说，当局域网通过路由设备与广域网连接时，路由设备会自动将该地址段的信号隔离在局域网内部，因此不必担心所使用的私网IP地址与其他局域网中使用的同一地址段的私网IP地址发生冲突。所以完全可以放心大胆的根据自己需要，选用适当的私网地址段，设置自己内部局域网IP地址。小型企业或家庭网络可以选择192.168.0.0，大中型企业网络可以选择172.16.0.0或10.0.0.0地址段。

这些使用私网保留地址的网络可以通过将本网络内的保留地址翻译转换成公网地址的方式实现与外部网络的互连，这也是保证网络安全的重要方法之一。

A类地址：10.0.0.0～10.255.255.255
B类地址：172.16.0.0 ～172.31.255.255
C类地址：192.168.0.0～192.168.255.255

*ARP/RARP协议

 ARP(Addresss Resolution Protocol)地址解析协议。是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

工作过程

主机A的IP地址为192.168.1.1，MAC地址为0A-11-22-33-44-01；

主机B的IP地址为192.168.1.2，MAC地址为0A-11-22-33-44-02；

当主机A要与主机B通信时，地址解析协议可以将主机B的IP地址（192.168.1.2）解析成主机B的MAC地址，以下为工作流程： <