目录
#day01#
TCP/IP协议:
定义:目前最为广泛的网络通信协议集(族,簇)
TCP/IP通信模型分为4层,应用层,传输层,网络互联层,网络接口层
作用:相互通信的计算机之间需要遵循的约定
可跨操作系统、跨网络架构的数据通信
主机通信三要素:
1.IP地址:
定义:用来标识一个节点的网络地址(区分不同电脑身份)
版本:
IPV4: 网络协议版本4,此协议会尽最大努力交付数据包,意即它不保证任何数据包均能送达目的地,也不保证所有数据包均按照正确的顺序无重复地到达。
表示方法:点分十进制 eg:192.168.1.1
32位二进制将32个二进制位分为四组,每组八位,用‘.’分开
IPV6:128位二进制
IP组成:网络位+主机位
①IP地址分类:
A类地址:0-127 网络位+主机位+主机位+主机位 (用于超大网络)
子网掩码:255.0.0.0 /8 8表示255转二进制有八个1
B类地址:128-191 网+网+主+主 (大型网络)
子网掩码:255.255.0.0 /16
C类地址:192-223 网+网+网+主 (中小型网络)
子网掩码:255.255.255.0 /24
↓一下不用
D类地址:224-239 组播地址
E类地址:240-255 科研地址
②公有地址和私有地址:
公有地址:在国际互联网使用,需要花钱申请,全球唯一
私有地址:主要用与企业内部,免费试用,内网(局域网)唯一
私有地址类别:
A类:10.0.0.0-10.255.255.255
B类:172.16.0.0-172.31.255.255
C类:192.168.0.0-192.168.255.255
2.子网掩码:
必须与IP地址成对出现,不能单独出现
作用:区分IP地址的网络位和主机位
默认网络位用255,主机位用0表示
A类:255.0.0.0/8 8:八个一 255转二进制八个一
B类:255.255.0.0/16
C类:255.255.255.0/24
3.网关(IP路由)
定义:从一个网络到另一个网络的关口,一般是路由器或防火墙/接入服务器的地址
windows主机下查看网络参数
1.手动查询:网络--右击属性---更改适配器设置--找到对应的网卡--双击查看详细信息
2.命令查询: win+R 弹出命令对话框---cmd
ipconfig //查看IP地址等相关参数
ipconfig /all //查询与IP地址相关参数的详细信息
ping IP地址 //测试连通性 在cmd下
#day02#
一.交换机(Switch)(组件局域网的主要设备)
定义:交换机是一种用于电(光)信号转发的网络设备,处于OSI参考模型第二层,数据链路层
作用:将多台计算机/交换机连接到一起,组件网络连接到电脑,组件局域网
类型:
1.非网管(即插即用):便宜,不可管理
2.网关(智能):贵,可方便管理,安全
二.eNSP平台:
1.交换机组件局域网
配置范围:192.168.1.1-192.168.1.224
查看本机IP地址命令:ipconfig
查看根本挤IP有关的所有网络信息:ipconfig /all
查看网络是否联连通:ping IP地址
2.视图
<Huawei>用户视图(查看运行状态)
[Huawei]系统视图(配置设备系统参数)通过system-view 进入(缩写:sy)
[Huawei-GigabitEthernet0/0/1]接口视图 通过 interface GigabitEthernet0/0/1 进入(缩写:int g0/0/0)
[Huawei-ospf-1]协议视图 系统视图下输入ospf进入
quit 退回上一级视图(逐级退出)缩写:q
return 直接退到用户视图 缩写:ret
①简易操作
? 可直接获取相关帮助信息
TAB 补全命令
命令可简写:sy--->system-version
不区分大小写
②配置以及查询命令:
用户视图下:undo terminal monitor(u t m)关闭设备更新提示
eg:<Huawei>undo terminal monitoru
display version 查询交换机设备系统,版本,型号,运行时长
eg:<Huawei>display version
display current-configuration 查看当前有效配置
eg:<Huawei>display current-configuration
系统视图下:sysname 设备名 (需要保存save,不然关闭后失效)
eg:[Huawei]sysname R1
用户视图下:save 保存写入配置
<R1>save
reboot 重启
接口视图下:shutdown 关闭该接口
undo shutdown 打开该接口
eg:
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]shutdown
[R1-GigabitEthernet0/0/0]undo shutdown
系统视图下:user-interface console 0 进入console口配置
eg:[R1]user-interface console 0
用户视图下:reset saved-configuration 恢复出厂设置
eg:<R1>reset saved-configuration 设备重启后生效
注意:需要选择n
#day03#
一.路由器
①常见名词
路由:数据从一个网络到另一个网络转发数据包的过程
路由器:数据通过路由器传输,连接不同网络,实现不同网络间的通信
路由表:
1.直连路由:配置路由接口的ip地址并为up状态,系统自动生成直连ip
2.非直连路由:分位静态路由和动态路由
②概述:
1.负责在不同网段之间转发数据的设备
2.路由器决定到达目标的路径
3.路由接口地址就是互联路由设置的网关
③原理: 路由器转发数据的依据--->路由表
<Huawei>display ip routing-table 查看路由表
④路由器如何转发数据
1.路由器接收数据包(包含:源IP地址、目标IP地址)
2.检查数据包的目标IP
3.在路由表查找与目标IP相匹配的路由条目,找到后按照此条所指方向将数据包转发
⑤实现不同网段之间的网络通信
1.配置思路:
1.为PC机终端配置IP地址,子网掩码,网关地址
2.为路由器的物理接口配置IP地址
2.配置命令:
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.224 24
[r1-GigabitEthernet0/0/0]dis this //查看当前接口配置
[V200R003C00]
#
interface GigabitEthernet0/0/0
ip address 192.168.1.224 255.255.255.0
#
return
----------------------------------------------------
<r1>display ip routing-table //通过路由表查看
如果接口ip配置错误:
关闭接口重新配置:
[r1-GigabitEthernet0/0/0]undo ip address
⑥远程控制交换机
1.配置思路
1. 设备需要配置IP地址等网络参数:交换机是二层概念,
物理接口没办法配置IP地址所以需要再vlanif虚接口里配置。
2.确认两台设备在IP层面可以ping通
3.被控端配置远程视图以及密码、权限级别
4.验证:再次测试远程登录情况
2.配置命令
[sw1]interface Vlanif 1 //进入vlanif1 虚接口
[sw1-Vlanif1]ip address 192.168.1.1 24 //配置IP地址
-------------------------------------------------
[sw2]interface Vlanif 1
[sw2-Vlanif1]ip address 192.168.1.2 24
<sw2>ping 192.168.1.1 //尝试能否ping通 ping通后接下面走
-------------------------------------------------
配置sw1被远程控端密码、权限
[sw1]user-interface vty 0 4 //进入配置权限接口
[sw1-ui-vty0-4]authentication-mode password //开启密码验证
[sw1-ui-vty0-4]set authentication password cipher 123 //设置加密密码123
cipher:加密的 simple:简单的,不加密
[sw1-ui-vty0-4]user privilege level 15 //配置用户等级15 最高级
--------------------------------------------------
<sw2>telnet 192.168.1.1 //远程控制登录sw1
/*<sw2>telnet 192.168.1.1
Trying 192.168.1.1 ...
Press CTRL+K to abort
Connected to 192.168.1.1 ..
Login authentication
Password: */ 输入密码后进入sw1
---------------------------------------------------
排错思路:与配置思路一致
⑦远程管理路由器
等同于远程管理交换机
路由器与交换机配置IP区别:
路由器的IP地址配置在物理接口 g0/0/0
交换机的IP地址在虚接口Vlanif1里配置
控制交换机需要配置路由密码:
注意:连接的接口是否正确
<r1>sy //进入系统视图
[r1]interface GigabitEthernet 0/0/0 //进入0/0/0接口
[r1-GigabitEthernet0/0/0]ip address 192.168.1.225 24 //配置接口ip
[r1]user-interface vty 0 4 //进入权限接口配置密码以及权限
[r1-ui-vty0-4]authentication-mode password //密码认证直接输入密码,密码默认加密cipher
Please configure the login password (maximum length 16):123
[r1-ui-vty0-4]user privilege level 15 //配置用户权限
配置完毕后进入sw1 远程控制r1
-------------------------------------------------------
<sw1>telnet 192.168.1.225
Trying 192.168.1.225 ...
Press CTRL+K to abort
Connected to 192.168.1.225 ...
Login authentication
Password:
<r1>
------------------------------------------------------
aaa账号密码登录:
<Huawei>sy
[Huawei]sy R1
<R1>u t m
<R1>sy
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1]aaa
[R1-aaa]local-user kk p c 123
[R1-aaa]local-user kk privilege level 15
[R1-aaa]local-user kk service-type telnet //开启远程控制服务
---------------------------------------------------
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa //配置aaa密码认证