HCIP第一天

HCIA复习：

OSI   TCP/IP    IPV4地址--VLSM  CIDR     设备的登录与基础配置

DHCP   静态路由   RIP  OSPF  VLAN   ACL   NAT

OSI   7层参考模式      开放式系统互联参考模型

应用层   抽象语言--> 编码

表示层    编码-->二进制

会话层    提供应用程序地址  -- 无标准

上三层，应用程序加工数据的部分 

下四层，数据流层  负责数据传输

传输层 数据分段（受MTU限制）    提供端口号  ----   TCP  UDP

网络层    internet 协议  --IP    提供ip地址，进行逻辑（临时）寻找

数据链路层    --控制物理层

在以太网中 2层===逻辑链路控制层LLC+介质访问控制MAC

  提供了MAC地址进行物理寻址

物理层

MTU：最大传输单元 

端口号：16位二进制  0-65535   其中1-1023注明端口 静态端口 

1024-65535 动态端口  高端口

终端与服务器间通信时，使用随机的高端口对应本地进程号；使用注明的静态端口标记具体访问的服务器服务；

端口号的核心作用在于区分本地设备的进程与服务端具体的服务

UDP：用户数据报文协议  

非面向连接的不可靠传输协议  ---  仅完成传输层的基本工作（分段、提供端口号）

TCP：传输控制协议  

面向连接的可靠传输协议 ---  在完成了传输的基本工作之上，还需额外保障传输的可靠性；

面向连接-- 通过三次握手建立端到端的虚链路

可靠传输--- 4种可靠机制 --  确认   排序    流控（滑动窗口）  重传  

UDP可以单播、组播、广播；但TCP只能单播通讯；

IPV4报头：

名词注解：

1. OSI与TCP/IP的区别

1. 层数不同  OSI7层   TCP/IP 4、5
2. TCP/IP的网络层仅支持 IP， OSI支持所有；

3）TCP/IP支持跨层封装：

正常用户的应用程序通讯数据，不做跨层；同一广播域间的设备间使用；如路由器这种3层设备直连间使用跨层封装到3层的协议    同一个交换网络内的2层间可以跨层封装到2层； 优点在于可以节省设备的封装与解封装效率；  仅ICMP可以用于远距离通讯；

当数据包跨层封装到3层时，IPV4报头可以将数据进行分片，来实现类似4层的分段功能；

使用协议号类标记应用层的具体内容；协议号--0-255 其中6代表TCP,17代表UDP；其他编号用于各种跨层封装协议--类似4层的端口号来区分进程

静态路由实验汇总

 配置环回口

[R1]interface LoopBack  0
[R1-LoopBack0]ip add 192.168.1.33 28
[R1-LoopBack0]int lo 1
[R1-LoopBack1]ip add 192.168.1.49 28

[R2]int lo 0
[R2-LoopBack0]ip add 192.168.1.65 28
[R2-LoopBack0]int lo 1
[R2-LoopBack1]ip add 192.168.1.81 28

[R4]int lo 0
[R4-LoopBack0]ip add 192.168.1.129 28
[R4-LoopBack0]int lo 1
[R4-LoopBack1]ip add 192.168.1.145 28

[R5]int lo 0
[R5-LoopBack0]ip add 192.168.1.161 27

[R6]int lo 0
[R6-LoopBack0]ip add 6.6.6.6 24

配置ip

[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.1 30
[R1-GigabitEthernet0/0/1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.5 30

[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.9 30
[R2-GigabitEthernet0/0/1]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 30

[R3-LoopBack0]int g0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.1.97 27
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.6 30
[R3-GigabitEthernet0/0/1]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.13 30

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.1.14 30
[R4-GigabitEthernet0/0/1]int g4/0/0
[R4-GigabitEthernet4/0/0]ip add 192.168.1.17 30
[R4-GigabitEthernet4/0/0]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.1.21 30

[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.18 30
[R5-GigabitEthernet0/0/0]int g 0/0/1
[R5-GigabitEthernet0/0/1]ip add 192.168.1.22 30
[R5-GigabitEthernet0/0/1]int g 0/0/2
[R5-GigabitEthernet0/0/2]ip add 56.1.1.1 24

[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 56.1.1.2 24

配置缺省路由

[R1]ip route-static 0.0.0.0 0 192.168.1.6
[R1]ip route-static 0.0.0.0 0 192.168.1.2

[R2]ip route-static 0.0.0.0 0 192.168.1.10

[R3]ip route-static 0.0.0.0 0 192.168.1.14

[R4]ip route-static 0.0.0.0 0 192.168.1.18

[R5]ip route-static 0.0.0.0 0 56.1.1.2

下一条

[R1]ip route-static 192.168.1.64 27 192.168.1.2
[R1]ip route-static 192.168.1.8 30 192.168.1.2
[R1]ip route-static 192.168.1.96 27 192.168.1.6
[R1]ip route-static 192.168.1.12 30 192.168.1.6

[R2]ip route-static 192.168.1.32 27 192.168.1.1
[R2]ip route-static 192.168.1.4 30 192.168.1.1
[R2]ip route-static 192.168.1.96 27 192.168.1.1
[R2]ip route-static 192.168.1.96 27 192.168.1.10

[R3]ip route-static 192.168.1.32 27 192.168.1.5
[R3]ip route-static 192.168.1.0 30 192.168.1.5
[R3]ip route-static 192.168.1.64 27 192.168.1.5
[R3]ip route-static 192.168.1.64 27 192.168.1.14

[R4]ip route-static 192.168.1.64 27 192.168.1.9
[R4]ip route-static 192.168.1.0 30 192.168.1.9
[R4]ip route-static 192.168.1.4 30 192.168.1.13
[R4]ip route-static 192.168.1.96 27 192.168.1.13
[R4]ip route-static 192.168.1.32 27 192.168.1.9
[R4]ip route-static 192.168.1.32 27 192.168.1.13

[R5]ip route-static 192.168.1.32 27 192.168.1.17 
[R5]ip route-static 192.168.1.96 27 192.168.1.17
[R5]ip route-static 192.168.1.128 27 192.168.1.17
[R5]ip route-static 192.168.1.0 30 192.168.1.17
[R5]ip route-static 192.168.1.4 30 192.168.1.17
[R5]ip route-static 192.168.1.8 30 192.168.1.17
[R5]ip route-static 192.168.1.12 30 192.168.1.17
配置R3 DHCP(全局模式)地址池，让pc自动获取地址

[R3-ip-pool-a]network 192.168.1.96 mask 27
[R3-ip-pool-a]gateway-list 192.168.1.97
[R3-ip-pool-a]dns-list 114.114.114.114 8.8.8.8
[R3]int g0/0/2
[R3-GigabitEthernet0/0/2]dhcp select global

选最佳路径

[R4]ip route-static 0.0.0.0 0 192.168.1.22 preference 61

[R5]ip route-static 192.168.1.32 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.64 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.96 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.128 27 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.0 30 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.4 30 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.8 30 192.168.1.21 pr 61
[R5]ip route-static 192.168.1.12 30 192.168.1.21 pr 61

建立空接口

[R1]ip route-static 192.168.1.32 27 null 0

[R2]ip route-static 192.168.1.64 27 null 0

telent登录

[R1]aaa
[R1-aaa]local-user yyq privilege level 15 password cipher 123456
[R1-aaa]local-user yyq service-type telnet
[R1]user-interface vty 0
[R1-ui-vty0]authentication-mode aaa

[R5]int g0/0/1
[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.1 23
Are you sure to continue?[Y/N]:y