xsc848788的博客_CCNA

NAT WAN

部署NAT的目的就是为了让后数据包的返回有“表“可依拓扑表：静态NAT配置：interface f0/0ip address 192.168.1.1 255.255.255.0ip nat insideinterface f0/1ip address 100.1.1.1 255.255.255.0ip nat outsideip nat inside source static 192.168.1

NAT

WAN

原创 2013-12-23 18:29:19 506 阅读

VLAN间通信、ACL

单臂路由的两种实现方式：拓扑如图：no vlan dot1q tag native 不对native vlan 加dot1q标签，当然默认交换就是这样的1、使用R1上的物理接口的IP地址，对应于native vlan R1： interface f0/0 speed 100 duplex full ip address 192.

vlan acl

原创 2013-12-22 17:20:30 562 阅读

OSPF

OSPF: Open Shortest Path First1、IGP，支持中大型网络2、它的核心算法是SPF，链路状态协议不发送路由更新报文，传递的是LSA（拓扑信息） LSA共有11类，常用的1-5、7 DV协议的路由是由别的设备产生的 LS协议的路由是自己产生的3、classful4、四层协议、对应的IP协议字段号89,

ospf

原创 2013-12-21 15:40:48 705 阅读

EIGRP

EIGRP（Enhance Interior Gateway Routing Protocol）：思科私有的路由选择协议，采用Dual算法，扩散更新算法它是是IGP，是个高级距离矢量路由选择协议，传递更新前，需要建立邻接关系运行会产生三张表：邻居表，拓扑表（经过Dual算法计算后）得到路由表它是个四层协议，在IP层的协议字段号是88封装格式：l2+ip+eigrp+fcs是个无类路由协

路由表

Gateway

可行性

原创 2013-12-20 14:18:46 583 阅读

静态路由、RIP

classful路由器路由表的匹配原则：1、提取DIP的主类网络号。例如：目的IP是172.16.10.1，提取的网络号为：172.16.0.0/162、查看本地路由表是否有匹配的主类网络3、若有，则查看是否有明细路由匹配，有发送；无则丢弃（无论是否有缺省路由）4、若无，则查看是否有缺省路由，有使用，无则丢弃总结：看路由表是否有这个主类网络，没有就丢给默认路由或丢弃

RIP

静态路由

原创 2013-12-19 15:04:05 767 阅读

默认路由的区别

指定默认路由（last resort gateway）的指令供有3种，可以分成两类：1、ip default-gateway当路由器上的ip routing无效时，使用它指定默认路由，用于RXBoot模式（no ip routing）下安装IOS等。或者关闭ip routing 让路由器当主机用,此时需要配置默认网关2、ipdefault-network和ip route 0.0.0.0 0.0.

默认路由

转载精选 2013-12-18 20:04:56 516 阅读

路由聚合、ARP代理

路由聚合应用实例需求分析：申请到下列C类IP地址191.10.0.0/24191.10.1.0/24在划分地址的时候遇到这样一个尴尬问题，就是单个广播域中的主机位是四百多台，所以需要将这个两个连续的地址段，通过路由聚合变成一个地址块拓扑如下：R1配置如下：R1(config)#bridge irbR1(config)#bridge 1 protocol ieee &nb

IP地址

address

protocol

bridge

原创 2013-12-18 15:31:47 816 阅读

IP地址划分

VLSM基于工程案例的步骤：1、多少个子网2、最大主机位数3、对主类网络第一次子网化4、并按从小到大，将子网分配给相应的网段5、留下最大的子网给下次进行子网化，过程依序重复执行，直到满足需求6、撰写文档，留待管理用需要子网化的网段必须是全新的、未分配的172.16.32.0/201、/26 4个 /30 4个 172.16.32.0/26 用于分配

子网划分

原创 2013-12-16 14:54:53 488 阅读

IP v4地址

熟悉二进制数，对于子网地址划分很重要2^7 2^6 2^5 2^4 2^3 2^2 2^1 2^01 1 1

有类路由

无类路由

原创 2013-12-15 15:48:40 908 阅读

二层安全

对一个网络安全情况进行评估，就是要关注哪个地方是最脆弱的。针对一个二层交换环境，最不安全的就是接入层的交换机二层交换安全：1、con口登入密码 line con 0 login password cisco2、vty线下密码 line vty 0 935 login password cisco3、enable密码

端口安全

二层安全

原创 2013-12-14 12:13:03 718 阅读 1点赞

STP根桥，RP，DP的选举

根桥的选举：根据设备的BID来选举，在一个STP域中，BID最小的就是根桥BID=桥优先级（2字节）+设备的VLAN的MAC地址（6字节）RP的选举：根桥上的端口是指定端口，而每个非根桥有且只有一个RP1、入站路径COST（BPDU数据包的接受端口在接受到BPDU，然后更改其中的COST字段的值） 10G 2 1G

RP

DP

STP根桥

原创 2013-12-13 14:31:36 7735 阅读

关于VLAN容易混的问题

一、VLAN接口怎么up的问题 1、单个交换设备的情况下 1.1、vlan接口是逻辑接口，所以除vlan1，其他vlan接口都需要创建后才可见创建命令：interface vlan num_id 1.2、v

vlan

原创 2013-12-13 10:59:45 576 阅读

有类路由和无类路由

先假定整个网络都是一个子网掩码的情况下有类路由的工作方式：1、发送路由更新包，需对本路由器的路由表中的条目进行筛选，需要时汇总看条目的网络号是否和

有类路由

classless

无类路由

classful

原创 2013-12-08 23:17:58 538 阅读

关于telnet的问题

1、同时telnet到多台设备需要使用这个组合键：Ctrl+shift+6 放开后，再按一个X键，间隔时间要掌握好回到原来会话，回车两次就可以了。查看会话：show session2、关闭telnet会话 2.1、若要从远程设备结束会话，使用exit命令

telnet

原创 2013-12-08 23:15:50 508 阅读

ip classless作用

IP CLASSLESS作用原因是这样的，当在路由器中使用了classful的路由协议(如：RIP)时,而在路由表里有子网时，问题就出现了。　　当no ip classless的时候，假设现在路由器里有10.0.0.0/8,10.1.0.0/16,10.2.0.0/16的路由记录，这时路由器收到了一个目的地为10.4.0.0/16的IP包，路由器发现10.4.0.0/16不在路由表中，那么这个包将

ip classless

原创 2013-12-08 23:07:51 801 阅读

CDP VLAN TRUNK

CDP是用来获取网络的拓扑图的，属于二层协议L2+CDP+FCS只要支持SNAP协议，都可以支持CDP，例如：Ethernet，FR，ATM,Other由CDP可获取以下信息：1、Device ID=====FQDN=hostname+域名2、IP地址（邻接的）3、端口号（邻接的）4、Capability5、Platform6、Local InterfaceCDP默认是开启的，默认周期60秒，默认

cdp vtp vlan

原创 2013-12-08 22:54:11 564 阅读

CISCO配置寄存器值分析

配置寄存器的在NVRAM中的格式：0 0 0 0 | 0 0 0 0 | 0 0 0 0 | 0 0 0 0 15 14 13 12 11 &nb

config-register

配置寄存器值分析

原创 2013-12-01 17:11:28 735 阅读

CCNA 内用到的命令总结

show ip interface s0/0show controllers s0/0show protocolsshow ip interface briefclear countersshow interface s0/0show cdp entry * protocolwrite eraseerase startup-configcopy run startwritereloadshow s

CCNA

CLI

原创 2013-11-30 11:33:18 406 阅读

ssh 试验

试验拓扑：在R2如此配置（跳过接口互通配置）hostname R2ip domain-name cisco.comcrypto key general rsa general-keys modulus 1024ip ssh version 2ip ssh timeout 30ip ssh authentication-retries 3line vty 0 nlogin localtranspor

试验

SSH

原创 2013-11-29 21:10:50 477 阅读

Reverse telnet设置

Reverse telnet 又称为反向telnet，反远程登录，此处反的意思为从异步串行端口向外建立连接，与一般为外向内连接区别。使用模块NM-8A/16A或者SIC-8A/16A，下联八爪线，每个LINE对应于不同设备扩展口。相当于telnet 192.168.1.200 端口号此处的端口号为2000+线路号，分别对应于console口号

banner

incoming

reverse telnet

转载精选 2013-11-29 20:37:47 1561 阅读

IP、VLSM、CIDR

子网划分的目的：就是将一个大的网络划分成若干个小的子网络这样做的好处：1、缩减网络的流量：欢迎任何方式的的流量缩减。2、优化网络性能：缩减网络带来的直接结果3、简化管理：有助于排障，因为缩小了范围4、能灵活的大范围覆盖网络有类路由：即网络中的所有主机都使用相同的子网掩码无类路由：即网络中的每个网段使用不同的子网掩码划分子网的步骤：1、确认每个网段所需的主机2、需要的网络数3、由上确认子网掩码，为每

IP

CIDR

VLSM

原创 2013-11-28 10:30:47 621 阅读

ARP代理

【转】ARP/代理ARP的总结1.ARP首先讲到ARP，ARP是地址解析协议，它的作用是在以太网环境下，通过3层的IP地址来找寻2层的MAC地址，得到一张ARP缓存表。转发数据的时候根据ARP缓存表来进行传输。下图详细说明数据传输时ARP是如何一步步操作的。在配置IP地址后，不做任何ping操作，ARP缓存表是这样的：当PC去ping R1的时候，你会发现第一个丢包了。像这样R1#ping 192

ARP

代理

转载精选 2013-11-26 19:16:48 449 阅读

IP地址规划VLSM,CIDR

IP地址刚开始出现的时候，是以类来分的：A类：1.0.0.0 -126.255.255.255B类：128.0.0.0-191.255.255.255C类：192.0.0.0-223.255.255.255D类：224.0.0.0-239.255.255.255E类：240.0.0.0-在这样的分类环境下，不需要子网掩码的按这样的来分配IP地址的话，会产生地址浪费的情况，所以我们需要子网掩码就是在

IP

CIDR

VLSM

原创 2013-06-12 11:27:28 1714 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

NetManagerStudy

NAT WAN

VLAN间通信、ACL

OSPF

EIGRP

静态路由、RIP

默认路由的区别

路由聚合、ARP代理

IP地址划分

IP v4地址

二层安全

STP根桥，RP，DP的选举

关于VLAN容易混的问题

有类路由和无类路由

关于telnet的问题

ip classless作用

CDP VLAN TRUNK

CISCO配置寄存器值分析

CCNA 内用到的命令总结

ssh 试验

Reverse telnet设置

IP、VLSM、CIDR

ARP代理

IP地址规划VLSM,CIDR