网工笔记啊

路由器

• 查看路由表

display ip routing-table

• 配置某个端口

sy 进入系统

int g0/0/0 进入某个端口

ip add xx.xx.xx.xx 子网掩码

dhcp server dns-list 192.168.1.100

然后在本机使用 ipconfig 就能获取到 dns server 地址

• tcp udp

tcp 可靠性高，完整性高，数据包需要确认，延迟高

udp 速度快，没有确认，容易丢包

• 网络安全

vlan 虚拟局域网 用在交换机上的

在交换机中创建两个 vlan

display vlan

• 交换机接口模式

access 连接终端设备的：电脑、打印机等

trunk 用来连接其他的交换机

进入端口、port link-type access、port default vlan 10(把这个端口划分进 vlan10)

• 跨交换机识别 vlan

两个交换机连接的端口要配置为 trunk ，

并且 port allow…

• vlan 隔离

把用户设备隔离起来，再通过三层交换机 给 vlan 配置 ip，作为网关

acl 访问控制列表

• 单臂路由

• 测试

左边路由器的路由表配置一条信息：下一条是 2.10.因为配置过 ip，所以路由器知道 2.10 走哪个端口出去

• 通信步骤

接入网络，发起 dhcp discover 广播请求，用于发现当前网络中的 dhcp 服务器，服务器发送 dhcp offer 单播，给客户端主机分配 ip 地址，客户端再发送 dhcp request 广播 告诉dhcp服务器端自己要使用的 ip 地址，dhcp 服务器再发送 dhcp ack单播 最终确认 ip 地址。可能有多个 dhcp 服务器。

访问局域网某个设备时，传输层封装端口号，网络层封装 ip，并查看到目标 ip 与本机再同一个网段，数据链路层封装 目标mac。如果查看 arp 表，没有对应的 mac地址，就发送 arp 包，arp 包的目标 mac 设置为全 F，交换机接受到数据帧后进行记录发过来的主机 mac 到 mac 表，并进行泛洪，局域网的目标主机接受到 arp 请求之后 arp 回包，mac 表继续记录。源主机有了目标的 mac 地址之后封装数据帧。然后传输到交换机，交换机查看数据帧 mac 根据 mac 表向某个端口转发数据。

访问公网 ip时，传输层封装端口号，网络层封装 ip，并查看到目标 ip 与本机不再同一个网段，数据链路层封装 网关的mac。如果查看 arp 表，没有对应的 mac地址，就发送 arp 包，arp 包的目标 mac 设置为全 F，交换机接受到数据帧后进行记录发过来的主机 mac 到 mac 表，并进行泛洪，网关接受到 arp 请求之后 arp 回包，mac 表继续记录。源主机有了网关 mac 地址之后封装数据帧。然后传输到交换机，交换机查看数据帧 mac 根据 mac 表向某个端口转发数据，发到了网关，网关解封装查看目标 ip，根据路由表决定从哪个端口出去，下一跳的ip 是什么。网关会把源 mac 设置为出口端口的 mac，目标 mac设置为下一跳的 mac。数据再路由跳转的时候 mac 一直在变换，但 目标 ip 不变，源 ip 再到公网的时候会经过 nat，对应到一个公网 ip。

同网段，直接对目标主机发起 arp 请求

不同网段，对网关发起 arp 请求

• 路由

直连路由：路由器某个接口正确配置了 ip ，就会自动产生直连路由，端口直接连接的那个网段就是直连路由

手动配置静态路由

动态路由：自动学习

• 以太网帧

封装源 mac 目标 mac、数据类型是什么：ipv4 报文？arp 报文？

• ip 地址分类

192.168.10.0/24 网络地址

192.168.10.255/24 广播地址

剩余是可用的地址