做网站 需求怎么写,成都优化网站源头厂家,黄页堆广,介绍好的免费网站模板下载cisco设备的启动要点#xff1a;1、检测硬件(保存在rom)2、载入软件#xff08;IOS#xff09;#xff08;保存在Flash#xff09;3、调入配置文件#xff08;密码#xff0c;IP地址#xff0c;路由协议都保存在此#xff09;#xff08;此文件保存在NVRAM#xff0… cisco设备的启动要点 1、检测硬件(保存在rom) 2、载入软件IOS保存在Flash 3、调入配置文件密码IP地址路由协议都保存在此此文件保存在NVRAM 0x2102正常调入配置文件到内存中 0x2142不调入配置文件到内存中 即表示 第六位bit60时就调入第六位bit61时就不调入CISCO设备的文件系统 RAM/NVRAM/FLASH/TFTP LAB1路由器文件的备份 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1按图连接好电源线ConsoleEther-Net网线。 step2配置IP地址确认连接的正确性并运行数据通信测试。 step3在本机运行TFTP ServerTFTP是UDP的69号端口tftpd32 step4察看FLASH中的IOS文件 ROUTER#show flash: ROUTER#dir flash: (:表示一个设备有时不打会出问题) step5 ROUTER#dir nvram 察看nvram中有哪些文件 ROUTER#more nvram startup-config具体察看某个文件的内容 step6 ROUTER#copy flashtftp ROUTER#copy nvramstartup-config tftp LAB2:路由器的文件升级 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1/2/3 与LAB1完全一致 step4 ROUTER#copy tftp:flash: 2140 表进入ROMMON模式按ctrlbreak进入 2141 表进入MINI IOS模式 2142 表进入正常模式 LAB3路由器的密码恢复 step1与lab1完全一致无需网线 step2配置路由器的密码 config t enable password cisco1 enable secret cisco2 step3保存配置 将当前的内存中的配置信息保存到NVRAM中的start-config copy run..start-config write step4:将配置寄存器设置为0x2102在线路由器的标准配置 R1(config)#config-register 0x2102 step5:当忘记了密码时就在启动路由器的5秒内按CTRLBREAK进入ROMMON模式 step6: o 察看当前寄存器的取值 o/r 0x2142 修改寄存器取值为0x2142 step7 i 重启路由器 step8 在system configuration dialog 中输入no step9 ROUTER#dir nvram ROUTER#more nvram:startup-config step10: 将startup-config copy到内存中 ROUTER#copy nvram:startup-config running-config 通过手工将startup-config copy 到running-config时接口全是关闭的需要手工打开 step11:删除原密码 R1config#no enable passwor R1config#no enable secret step12:将所有需要工作的接口手工打开 R1(config)#int e0 R1(config-if)#no shut step13: R1#config-register 0x2102 step14:保存配置 R1#copy running-config startup-config R1#write LAB4交换机的文件备份 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1按图连接好电源线Console Eether网线 step2配置IP地址确认连接的正确性并进行数据通信测试 switch(config)#int vlan 1 switch(config)#ip add 192.168.1.180 255.255.255.0 switch(config)#no shut step3:在本机运行tftp step4备份交换机的IOS switch#copy flash:c........... tftp: 备份交换机的配置文件 switch#copy flash:config.text tftp: LAB5:交换机的IOS的升级 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1/2/3 与LAB1完全一致 step4:升级IOS switch#copy tftp:flash: LAB6:交换机的密码恢复 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1先连接好Console将交换机断电然后按着交换机上的“MODE”不放再重新接入电源直到控制界面出现 交换机初始化失败为止然后跟着它要求的初始化步骤执行 step2对flash进行初始化 switchflash_init switch: load_helper switch: dir flash: 查找flash中的config.text switch: rename flash:config.text flash:co.t (将配置文件改名) step3让交换机继续启动,进入空白配置的交换机 switchboot step4把配置文件copy到内存 switch#copy flash:co.t running-config step5删除原密码 switch(config)#no enable password switch(config)#no enable secert step6:打开交换机的接口因为手工加入的是关闭的 int vlan 1 no shut step7:保存 switch#write step8:删除不需要的原配置文件 switch#delete flash:co.t switch交换的三种方式 1、直通式交换机一收到数据帧就立刻开始转发 2、存储转发交换机要完整地接收到数据帧并且经过校验后才开始转发 3、Fragment-free:交换机对接收到是前64BYTES进行校验如果正确就开始转发。 交换机的地址学习交换机MAC表 交换机总是学习数据帧的源地址MAC将此地址与进入与进入交换机的端口进行映射。 交换机对于数据帧的转发 1、如果目标MAC是单播地址交换机就按照MAC表进行单播。已知MAC 除了目标MAC所对应的那个接口之外的所有接口都是不转发数据帧的 2、如果目标MAC是组播/广播地址交换机就会向除了入口以外的接口进行广播。 3、如果目标MAC是单播地址但是交换机没有此MAC的对应映射端口交换机就会 向除了入口以外的接口进行广播。未知MAC 4、如果目标MAC地址是单播地址但此目标MAC所对应的接口就是数据帧进入交换机的端口交换机会丢弃数据帧。 在BPDU信息当中有一段区域叫做bridge IDBridge IDbridge priority优先级MAC相加之和交换机缺省 优先级为3276816进制为8000。如果两个bridge ID相等将以MAC地址为准以MAC地址最小的bridge ID值就小 当交换机运行stp协议交换机的端口会存在如下状态 blocking阻塞、listening监听、learning学习、forwarding转发 blocking阻塞--listening监听 间隔20秒时间 listening监听--learning学习 间隔15秒时间 learning学习--forwarding转发间隔15秒时间 从listening到forwarding所经历的时间被称作转发延迟默认30秒 port在各个状态的功能 blocking不能接收转发任何数据 listening不能接收转发数据但是可以接收BPDU信息 learning不能接收转发数据但是能够通过接收BPUU信息创建MAC地址表 forwarding可以接收转发数据 LAB7交换机的基本配置 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1为交换机配置网管ip本网段网管 SW1(config#)int vlan 1 ip add 192.168.1.1 255.255.255.0 no shut step2:配置交换机的网关跨网段网管 SW1(config)#ip default-gateway 192.168.1.10 step3:控制接口的速率 SW1(config)#int f0/1 switchport mode access(接入链路一般连接主机) speed 10 speed 100 speed auto(默认) step4:控制接口的双工模式 sw1(config-if)#depulex full sw1(config-if)#depulex half sw1(config-if)#depulex auto(默认) LAB8Port/Security 端口安全 step1: sw1(config)#int f0/2 switchport mode access(接入链路) switchport port-security(启动端口安全) switchport port-security mac-address 00c0.abcd.1234(绑定一个MAC) switchport port-security violation shutdown(关闭接口上报) switchport port-security violation restrict(不转发数据上报) switchport port-security violation protect(不转发数据) step2:在一个端口上绑定多个MAC地址 switchport port-security macimum 3 switchport port-security mac-address 00c0.abcd.1234 switchport port-security mac-address 00c0.abcd.1235 switchport port-security mac-address 00c0.abcd.1236 step3: switchport port-security maximun 100 switchport port-security mac-address stickyVLAN: 实现vlan的主要目的segmentation将网络分片减少每个网络的规模即缩减每一个广播域的大小。 一个vlan对应着一个广播域对应着一个逻辑子网A VLANA Broadcast domainlogical network(subnet) HUB:所有端口都在一个冲突域一个广播域中 Switch一个端口对应一个冲突域所有端口都在一个广播域中 Router一个端口对应一个冲突域一个端口对应一个广播域 交换环境中的2 种连接类型: 1.access links:指的是只属于一个VLAN,且仅向该VLAN 转发数据帧的端口,也叫做native VLAN.switches 把帧发送到 access-link 设备之前,移去任何的VLAN 信息.而access-link 设备不能与VLAN 外通信,除非数据包被路由 2.trunk links:指的是能够转发多个不同VLAN 的通信的端口.trunk link 必须使用100Mbps 以上的端口来进行点对点 连接,1 次最多可以携带1005 个VLAN 信息.trunk link 使你的单独的1个端口同时成为数个VLAN 的端口,这样可以不需 要层3 设备.当你在switches 之间使用了trunk link,多个VLAN 的信息将从这个连接上通过;如果在你switches 之间没 有使用 trunk link而使用一般的连接,那么只有VLAN1 的信息通过这个连接被互相传递.VLAN1 默认作为管理VLAN。 vlan分类 静态Vlan 动态Vlan sw1(config)#default int fa0/1(让一个接口恢复默认配置) LAB9静态Vlan的创建修改删除 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1观察Vlan的配置信息 SW1#sh vlan brief (默认情况下交换机的所有的端口都在vlan 1) pc2#sh arp pc2#debug arp pc2在ping通pc1后再观察“sh arp” step2:创建vlan sw1#conf t vlan 10(创建vlan10) sh vlan brief观察 step3:将端口放入vlan 10 sw1(config)#int f0/1 switchport access vlan 10 测试 在pc2上再ping pc1无法ping通 在不同vlan中的用户默认是不能通信的 step4: sw1(config)#int f0/2 switchport access vlan 10 此之后再进行测试可通证明相同的vlan中的用户是可以互通的 step5:修改vlan sw1(config)#vlan 10 sw1(config-vlan)#name ENG sw1(config-vlan)#EXIT sw1(config)#VLAN 20 sw1(config-vlan)#name sale sw1(config-vlan)#exit step6:删除vlan sw1(config)#no vlan 20 LAB10:vlan间的路由 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1:按图配置vlanip step2:将R1/R2的路由能力关闭 pc2(config)#no ip routing pc1同上 step3:在多层交换上创建两个与VLAN一一对应的vlan接口以此两接口作为两个vlan的网关 sw1(config)#int vlan 10 sw1(config-if)#ip add 192.168.10.100 255.255.255.0 sw1(config-if)#no shut sw1(config)#int vlan 20 sw1(config-if)#ip add 192.168.20.100 255.255.255.0 sw1(config-if)#no shut step4: 所有在VLAN10中的网关都以if vlan 10 为网关 pc1(config)#ip default-gateway 192.168.10.100 所有在VLAN20中的网关都以if vlan 20 为网关 pc2(config)#ip default-gateway 192.168.20.100 测试每个用户都必需ping通自己的网关 step5:启动交换机的路由能力 sw1(config)#ip routing sw1#sh ip route step6#不同vlan间的用户数据通信 测试两个pc互通 Trunk: 在一条网络介质网线/光纤上同时传输多个vlan的信息 trunk的种类 1、cisco的私有标准ISL 2、开放性的业界标准802.1Q LAB11:TRUNK step1: 802.1Q的Trunk int f0/21 switchport trunk encapsulation dot1q switchport mode trunk ISL的Trunk int f0/21 switchport trunk encapsulation isl switchport mode trunk 两个交换机配置相同。 step2:察看Trunk链路的连接状态 SW1#sh int trunk step3: pc3(config)#ip default-gateway 192.168.10.100 PC3设置了网关后可以实现跨vlan跨交换机的通信的。VTPVLAN Trunk Protocol vtp只是用于构建富有效率的便于管理的Vlan的网络 让网络中的一个交换机VTP Server设定好Vlan信息别的交换机都自动从这个交换机这里动态地学习到VLAN信息 cisco私有的协议 vtp信息只能在trunk链路上传输。 VTP 是Cisco 创建的,但是现在已经不为Cisco 所私有.VTP 的主要目的是在一个交换性的环境中管理所有配置好的VLAN 使所有的VLAN 保持一致性VTP允许增加,删除和重命名VLAN,然后这些修改后的信息传播到整个VTP 域里的所有switches 上。 LAB12VTP ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1:确定网络中的VTP Server/Client sw1(config)#vtp mode server sw2(config)#vtp mode client step2:确定在一个相同VTP域名CCNA sw2(config)#vtp domain CCNA 注意所有vtp信息在sh run是看不到的 step3:检查vtp sw1/2#sh vtp status step4:观察VTP信息的同步过程 通过添加vlan观察版本号 Configuration Revision 2 当每改动一个属性时如增加vlan删除vlan改名等动作版本号就会改变STP(Spanning-Tree Protocol) 1、每个交换网络都有一个根桥根交换机BID最小的交换机 2、每个非根桥都只有一个根端口。根端口即是去往根桥开销最小的端口 3、每条网络介质都必定有一个指定端口。指定端口根端口都是转发数据包的 4、除了指定端口根端口以外的端口都被堵塞不转发数据包。 LAB13STP根桥的选定 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 所有交换机默认的BID优先级都是0x800032768 step1察看各个交换机的MAC地址 sw1#sh version Base ethernet MAC Address:00:0F:....... step2:察看优先级 sw1#sh spanning-tree vlan 1 Bridge id priority 32768 (priority 32768 sys-id-ext 1) step3:控制交换网络的根桥 根桥 sw1(config)#spanning-tree vlan 1 root primary(24576/0x6000) 备份根桥 sw2(config)#spanning-tree vlan 1 root secondary(28672/0x7000) sw1#sw1#sh spanning-tree vlan 1 通过spanning-tree vlan 1 priority 40960x1000直接更改优先级 R1#sh controllers serial 1查看是DTE还是DCE CDP LAB1:CDP ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1 R1#sh cdp neighbors step2:在接口级别控制CDP的运行 R3(config)#int s1 R3(config-if)#cdp enable(启动接口的CDP能力默认) R3(config-if)#no cdp enable(关闭接口CDP) step3:在全局上控制所有接口CDP运行 R3(config)#cdp run(在全局上启动CDP) R3(config)#no cdp run(在全局上关闭CDP) step4: SW1#sh cdp neighbors detail SW1#sh cdp neighbors f0/1 detail CDP timer:CDP 包传给每个活跃接口的时间间隔,默认是60 秒 ,即每60s发送一次cdp更新 CDP holdtime:某设备从相邻设备收到的包的保持时间,默认是180 秒Telnet:通过Telnet实现远程网管 LAB2Telnet ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ step1: 在进行telnet之前首先确认能够与被telnet的设备正常通信ping step2: R1#ping 192.168.10.2!!!!!!!!!!!!!!!!!!!!! step3: R1#telnet 192.168.10.2(不成功) 出现这些字样Password required,but none set(原因VTY没有设置密码) 解决办法 R2(config)#line vty 0 4 R2(config-line)#password 1234 R2(config-line)#login R2(config-line)#exit step4:再telnet R1#telnet 192.168.10.2(此时只能进入用户模式因为没有设置enable密码) 出现这些字样 User Access Verification password:1234 R2 R2 R2en 此时无法进入因为R2没设enable密码 step5:第三次再R2设置了enable后再telnet R2(config)#enable password cisco R1#telnet 192.168.10.2 Trying 192.168.10.2 Open password: R2 R2 R2en password: R2# R2#exit 回到R1 step6:对交换机的Telnet是一样操作的即在交换机上也需先设line密码enable密码 step7察看已连接的telnet进程 7-1在telnet发起方察看自己发起的进程 R1#sh sessions Conn host * 1 192.168.10.29 *表示此telnet是活动的 7-2在被telnt方察看自己被telnet的进程 sw2#sh users Line users host(s) idle location 1 vty 0 idle 192.168.10.1转载于:https://www.cnblogs.com/jinhengyu/p/7517241.html
