QQ： 12700696
微信： 13100705318
云计算、IaaS、PaaS、SaaS
云计算：其定义有很多种解释及说法。现阶段广为接受的是美国国家标准与技术研究院(NIST)的定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络、服务器、存储、应用软件、服务等）。阿里、腾讯、百度、京东、华为等公司均提供云计算业务。
现在一个互联网信息化、智能化的时代，几乎每个人都离不开互联网和智能化，国家也在加快信息化和智慧城市建设的速度，国家各事业部门需要建设政务云平台，这些提供云计算业务的互联网公司也需要建设云计算的平台环境，需要大量的云计算工程师、云计算架构师来给企业提供项目建设的技术解决方案和运维解决方案。信息化是永远不会过时的行业，谁掌握了信息资源，谁就嬴得了市场。我们学习Linux云计算是为了让自己走在新兴的信息化前列，做到与时俱进，让自己的职业生涯能够随着信息化的发展长远发展下去。
IaaS:基础设施即服务。通过Internet给消费者提供包括CPU、内存、存储、网络和其他基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。互联网企业和政府的IaaS解决方案均需要应用到计算机、网络的虚拟化技术来实现。
PaaS:平台即服务。消费者原本是在个人电脑本地部署Java、Python、.Net、PHP等开发环境进行软件开发，而PaaS服务提供商则是将开发平台在直接在互联网上部署好，用户只需要通过Internet访问所需要的开发环境，实现软件的在线开发及测试。为用户在开发环境的部署上节约了时间和管理等成本。
SaaS:软件即服务。云服务运营商提供给客户的服务是在云计算基础设施上的应用程序，用户可以在各种设备上通过客户端界面访问，如浏览器。例如office在线办公平台、PC版OA系统、移动OA系统、在线ERP系统等。
运算器、控制器、存储器、输入设备、输出设备
说明：CPU即中央处理器，是计算机的核心部分。主要由运算器和控制器组成。
运算器：实现算术运算和逻辑运算的部件。
控制器：计算机的指挥控制部件（类似于军事指挥中心）。控制器通过地址访问存储器，从存储器中取出指令，经译码器分析后，根据指令分析结果产生相应的操作控制信号作用于其他部分部件。使得各部件在控制器的控制下有条不紊的协调工作。
存储器：是计算机中用来存放所有数据和程序的记忆部件。它的基本功能是按指定的地址存（写）入或者取（读）出信息。[存储器分为内存储器（即内存或主存，负责数据的临时存储）、外存储器（即外存或辅存，辅助存储器，负责数据的永久存储）两大类。存储器的容量单位有Byte字节、KB千字节、MB兆字节、GB吉字节、TB、EB、ZB]
输入设备：是向计算机中输入信息(程序、数据、声音、文字、图形、图像等)的设备。常见的输入设备有键盘、鼠标、扫描仪、触摸屏、条形码输入器、摄像头、麦克风、光笔等。
输出设备：是将计算机信息输出到外部的设备。常见的输出设备有显示器、打印机、绘图仪、投影仪。
CPU、主板、内存、硬盘、显卡、显示器
说明：大多数硬件的性能参数值越高，性能越好，价格也会越高。以下只介绍常见性能参数。
CPU：中央处理器。计算机器的CPU主流品牌有Intel、AMD。
性能参数：工作频率――是衡量CPU运算速度的参数。单位是Hz、KHz、MHz、GHz（主流）。以1000进行换算，即1GHz=1000MHz，1MHz＝1000KHz，1KHz＝1000Hz。
核心数――即运算核心的数量。单核只有一个运算核心，双核就有两个运算核心。
线程数――即线程的数量。可通俗理解成一个工厂的生产线数量。
缓存――有一级缓存、二级缓存、三级缓存。
指令集――如支持多媒体(MMX)指令，就可以实现声音、图像等信息的运算处理。
主板：计算机中给各个硬件提供连接接口的主电路板。常见的品牌有华硕、技嘉、七彩虹等品牌。
性能参数：芯片组型号――芯片组是负责管理各硬件之间协调工作的部件。有北桥和南桥芯片。北桥负责管理CPU、内存、显卡之间的通信。南桥负责管理外存储器、输入和输出设备之间的通信。
接口――提供的接口越多越好。常见的接口有CPU接口、内存条接口、SATA硬盘数据线接口、PS/2鼠标键盘接口、USB、PCI、PCI-E等。
内存：即通常所说的运行内存（RAM）。容量单位是Byte字节,工作频率单位是Hz。接口标准有DDR4(2400MHz)、DDR3（1333MHz、1600MHz）。品牌有三星、金士顿、海力士等品牌。
硬盘：HD(Hard Disk)，实现数据信息永久存储的部件。容量单位是Byte字节。有机械（磁存储）、固态（芯片存储）硬盘两种。品牌有希捷ST（Seagate）、西部数据WD(WestDigital)、日立HT(Hitach)、三星(Samsung)。
性能参数：容量――主流存储容量有2TB、1TB、500GB。容量单位是以1024进行换算。1TB＝1024GB。
缓存――主流的缓存有64MB、32MB、16MB、8MB。
数据线接口――SATA串口、SAS(服务器专用)、SCSI、IDE(已淘汰)。
转速/分钟――机械硬盘的转速通常有1万转、7200转（台式机）、5400转(笔记本)
显卡：处理图形、图像的部件。有主板集成显卡、独立显卡之分。做3D设计、平面设计、玩游戏都对显卡性能有要求。显卡的处理芯片（GPU）的厂商有AMD（前ATI）和Nvidia两家。
性能参数：处理芯片型号――GT2080、GT1050Ti
显存――2GB、1GB、512MB
位宽――128bit、64bit
工作频率――DDR5、DDR4、DDR3
显示器：标准的输出设备。负责将显卡的信号输出到屏幕上，让用户能直观的看到信息的处理状态。常见的显示器有三星、冠捷AOC、飞利浦Philips等。
性能参数：屏幕尺寸――对角线长度，有32寸、23寸、20寸、19寸、17寸、15寸等。
分辨率――衡量显示器清晰度的参数。如1024*768、2048*1024等。
硬件信息的查看：
运行：win+R
进入CMD命令行：cmd
查看系统信息：systeminfo
将命令的结果输出到c:\a.txt文件中：
systeminfo > c:\a.txt
快捷键：
任务管理器：Ctrl+Shift+Esc Ctrl+Alt+Del
运行：Win+R
显示桌面：Win+D
计算机(我的电脑)：Win+E
刷新：F5
全屏截图：prt Sc 或 ctrl+prt sc
网络结构？
网络拓扑：展示网络设备之间连接关系的逻辑图，通常用于网络方案设计和故障分析的时候。
常见的网络拓扑结构：星形、总线形、树形、环形、网状。
星形
总线形
树形
企业和家庭宽带网络拓扑结构：
PC、手机等终端设备――〉交换机――〉ADSL路由器――〉调制解调器（modem猫）――〉ISP运营商线路。
说明：宽带网关――也称为宽带一体设备，设备中集成了交换机、路由器、调制解调器的功能，电信运营商通常会给家庭宽带用户提供这种设备来进行宽带入户的接入。优势：安装调试方便，节能环保。
568A、568B 单工、半双工、全双工
双绞线：由8根（4对双绞）铜线组成。
网线色彩 | 橙 | 绿 | 蓝 | 棕 | ||||
线序号(左到右) | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
568A(不常用) | 绿白 | 绿 | 橙白 | 蓝 | 蓝白 | 橙 | 棕白 | 棕 |
568B(常用) | 橙白 | 橙 | 绿白 | 蓝 | 蓝白 | 绿 | 棕白 | 棕 |
温馨提示：百兆网络通信中只用到1、2、3、6这四根线(橙白、橙、绿白、绿)。
直通线（很常用。跳线，即网上卖的成品网线）：网线两端的水晶头都按照568B标准来制作。用于连接不同类型的网络设备，如计算机和交换机直连。
交叉线(不常用)：网线一端用568B标准，另一端用568A标准来做，用于连接相同类型的设备，如交换机连交换机，路由器连路由器，计算机连计算机。注意：由于现在网络设备都提供了端口翻转技术(自动识别)。相同设备之间也可以用直通线连接实现正常通信。
通信方式(工作模式)：
单工：数据通信中的A、B方，A方永远只能发送数据，B方永远只能接收数据。例如有线电视，电视台的设备发送数据，家里的电视机只负责收数据。
半双工：数据通信中的A、B方，能进行发送和接收功能的临时切换。例如对讲机。
全双工：同一时刻，A、B双方能同时发送和接收数据。如网卡、电话。
单工、半双工、全双工：
1.单工数据传输只支持数据在一个方向上传输；在同一时间只有一方能接受或发送信息，不能实现双向通信，举例：电视，广播。
2.半双工数据传输允许数据在两个方向上传输,但是,在某一时刻,只允许数据在一个方向上传输,它实际上是一种切换方向的单工通信；在同一时间只可以有一方接受或发送信息，可以实现双向通信。举例：对讲机。
3.全双工数据通信允许数据同时在两个方向上传输,因此,全双工通信是两个单工通信方式的结合,它要求发送设备和接收设备都有独立的接收和发送能力；在同一时间可以同时接受和发送信息，实现双向通信，举例：电话通信。
4.网卡的全双工（Full Duplex）是指网卡在发送数据的同时也能够接收数据,两者同步进行,这好像我们平时打电话一样,说话的同时也能够听到对方的声音.目前的网卡一般都支持全双工.
扩展资料：
单工、半双工和全双工是电信计算机网络中的三种通信信道。这些通信信道可以提供信息传达的途径。通信信道可以是物理传输介质或通过多路复用介质的逻辑连接。物理传输介质是指能够传播能量波的材料物质，例如数据通信中的导线。并且逻辑连接通常指电路交换连接或分组模式虚拟电路连接，例如无线电信通道。由于通信信道的帮助，信息可以无障碍地传输。
单工模式一般用在只向一个方向传输数据的场合。例如计算机与打印机之间的通信是单工模式，因为只有计算机向打印机传输数据，而没有相反方向的数据传输。还有在某些通信信道中，如单工无线发送等。
单工、半双工、全双工
单工数据传输只支持数据在一个方向上传输；
半双工数据传输允许数据在两个方向上传输，但是，在某一时刻，只允许数据在一个方向上传输，它实际上是一种切换方向的单工通信；
全双工数据通信允许数据同时在两个方向上传输，因此，全双工通信是两个单工通信方式的结合，它要求发送设备和接收设备都有独立的接收和发送能力。
网卡的全双工（Full Duplex）是指网卡在发送数据的同时也能够接收数据，两者同步进行，这好像我们平时打电话一样，说话的同时也能够听到对方的声音。目前的网卡一般都支持全双工。
提到全双工，就不能不提与之密切对应的另一个概念，那就是“半双工（Half Duplex）”，所谓半双工就是指一个时间段内只有一个动作发生，举个简单例子，一条窄窄的马路，同时只能有一辆车通过，当目前有两量车对开，这种情况下就只能一辆先过，等到头儿后另一辆再开，这个例子就形象的说明了半双工的原理。早期的对讲机、以及早期集线器等设备都是基于半双工的产品。随着技术的不断进步，半双工会逐渐退出历史舞台。
十进制、二进制、八进制、十六进制
十进制：逢十进一位。由0~9这10个元素组成。
二进制：逢二进一位。由0、1这两个元素组成。
八进制：逢八进一位。由0~7这8个元素组成。
十六进制：逢十六进一位。由0~9、A~F这16个元素组成。网卡的MAC物理地址就是十六进制数。
查网卡物理地址：Win+R――>cmd――〉ipconfig /all
十进制转二进制：用除二取余的方法。在没有余数的位置写0，有余数的位置写一。例(9)10=(1001)2
(17)10=(10001)2
二进制转十进制：用加权算法。
(10001)2=24*1+23*0+22*0+21*0+20*1= (17)10
(1010)2=23*1+22*0+21*1+20*=8+2=(10)10
2的幂(指数) | 7 | 6 | 5 | 4 | 3 | 2 | 1 | 0 |
十进制值 | 128 | 64 | 32 | 16 | 8 | 4 | 2 | 1 |
255 | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 |
13 | 1 | 1 | 0 | 1 | ||||
16 | 1 | 0 | 0 | 0 | 0 | |||
172 | 1 | 0 | 1 | 0 | 1 | 1 | 0 | 0 |
168 | 1 | 0 | 1 | 0 | 1 | 0 | 0 | 0 |
练习：将以下十进制转换成二进制。
127 = 111 1111
191 =
192 = 128+64=1100 0000
168 = 128+32+8=1010 1000
172 = 128+32+8+4
16 = 1 0 0 0 0
练习：将以下二进制转换成十进制。
IP地址作用、分类
IP地址作用：用来标识计算机在网络中的编号。
IPv4地址的格式：由4组以点分隔的数字组成，每组数的取值范围是0~255。例如192.168.1.5。
IP地址的组成：由网络号和主机号两部分组成。同一交换机组建的局域网中的主机只网络号相同时才能正常通信。网络号不同的主机之间通信必须经过路由器。
IP地址的分类：是由IP地址中第一组数的取值来决定的。A类用于大型网络，B类用于中型网络，C类用于小型网络。
A类：第1组数的取值范围1~127。即1.0.0.0~127.255.255.255。A类地址的网络号(组号)是第1组数，后3组数是主机号。默认子网掩码是255.0.0.0。
B类：128~191。即128.0.0.0~191.255.255.255。B类地址的网络号(组号)是前两组数，后2组数是主机号。认子网掩码是255.255.0.0。
C类：192~223。即192.0.0.0~223.255.255.255。C类地址的网络号(组号)是前三组数，后1组数是主机号。默认子网掩码是255.255.255.0。
D类：
E类：
私有IP地址：
说明：私有IP地址仅能用在局域中，不能直接在互联网中使用。私有IP地址访问互联网通常是用路由器的NAT技术来实现共享上网。
分类 | 范围 |
A类 | 10.0.0.0~10.255.255.255 |
B类 | 172.16.0.0 - 172.31.255.255 |
C类 | 192.168.0.0 - 192.168.255.255 |
保留地址（特殊用途的）
A类：127.0.0.0 ~ 127.255.255.255 本地回环(loopback)地址(代表本机自己)
B类：169.254.0.0 ~ 169.254.255.255 当dhcp客户机获取IP时，网络中没有DHCP服务器，就会被随机分配到B类的169.254.0.0这个网段的IP地址
子网掩码(Netmask)：用来明确标识网络号和主机号。可实现子网划分和超网功能(后续讲解)。255(1111 1111)用来标明网络号，0标明主机号。
习题：写出以下IP地址的类别、网络号、主机号信息。
IP地址 | 类别 | 网络号 | 主机号 |
101.5.5.3 | A类 | 101 | 5.5.3 |
172.18.3.6 | B类 | 172.18 | 3.6 |
10.0.0.5 | A类 | 10 | 0.0.5 |
180.2.2.1 | B类 | 180.2 | 2.1 |
198.3.2.5 | C类 | 198.3.2 | 5 |
192.168.10.5 | C类 | 192.168.10 | 5 |
cisco package tracer模拟器：是用来模拟思科路由器、交换机设备的软件，还可以模拟PC、服务器等功能。可以做网络实验、网络拓扑设计。
英文单词：
Router:路由器
switch：交换机
connections:连接线路。如自动连线、直通线、交换线、console线、光纤等。
End Device:终端设备。如电脑、服务器、网络打印机等。
练习：用PT模拟器设计如下网络拓扑结构图，并给网络中的计算机设置IP地址，最后用PC0这台主机ping另外两台主机，测试通信状态。
练习：用PT模拟器设计如下网络拓扑结构图，并给网络中的计算机、路由器设置IP地址，并给计算机设置网关IP，最后用PC0这台主机ping另外两台主机，测试通信状态。
练习：：用PT模拟器设计如下网络拓扑结构图，并给服务器设置IP地址，然后在服务器上设置DHCP服务的功能选项。
概念：
DHCP:即动态主机配置协议(Dynamic Host Control Protocol)的缩写。
作用：通过DHCP协议实现服务器给客户机动态分配TCP/IP设置。包括IP地址、子网掩码、网关、DNS等参数。广泛应用于公司的办公网络、WiFi无线网络。企业中通常用路由器来实现DHCP服务器功能。
DHCP参数设置：按如下图所示给服务器进行设置。
练习：在个人电脑上用Serv_U软件做ftp文件共享。让网络中其他用户能够匿名或指定账号访问ftp共享。
FTP:文件传输协议（File Tranfer Protocol）。工作模式是C/S架构(服务器Server/客户端Client)。
作用：通过FTP协议可以实现文件的上传(upload)和下载(download)功能。
匿名访问: ftp://10.31.165.62/
用户账号访问：ftp://jin:123@10.31.165.62/
格式说明：ftp://账号:密码@服务器IP/
路由器
路由器(router)：又称作网关设备(Gateway)，用于连接多个逻辑上分开的网络，是连接Internet中各局域网、广域网的设备。
路由器的作用是
逻辑网络(即网络号不相同的网络)是代表一个单独的网络或一个子网。当数据从一个子网传输到另一个子网时，可通过路由器的路由(即IP寻址和路由选择)功能来完成。
案例：C类IP地址192.168.10.5和192.168.11.8就是处于两个不同的逻辑网络。因为他们的逻辑网络号分别是192.168.10和192.168.11。他们之间要正常通信就必须通过路由器进行数据转发。
作用：实现数据包的转发(forward，即IP寻址和路由选择)。它会根据网络连接的情况自动选择和设定路由，以最佳路径，按先后顺序发送信号。路由器是互联网络的枢纽，相当于“交通警察”(或道路指示牌)。广泛应用于各行各业，根据产品的档次不同能够实现骨干网内部连接、骨干网间互联和骨干网与互联网的连接。
路由器和交换机之间的主要区别就在于交换机是工作在OSI参考模型的第二层(数据链路层)，而路由器是工作在第三层(网络层)。
网络数据报格式： 源IP(即发件地址) + 目标IP(即收件地址) + 数据正文
温馨提示：联想一下自己发快递时填写的快递单，就很容易明白。
路由器操作系统：
IOS：即互联网操作系统(Internet Operation System)的缩写。是基于Unix系统开发的一套用于路由器、交换机管理的系统程序。
CLI：命令行界面(command Linner Interface)。如Windows、Linux的命令行界面。
GUI：图形用户界面(graphic User Interface)。如windows桌面操作界面。
路由配置
静态路由：由管理员亲自手动配置，节省了网络带宽，减少了额外开支。
动态路由：路由器之间采用预定的动态路由协议，定时发送路由更新信息，根据新信息计算新的最佳路由。动态路由用在大型的网络，几百台甚至上千台路由器。动态路由协议有RIP、OSPF等。
路由表：
目的IP | 子网掩码 | 网关(即下一跳) | 接口 |
127.0.0.0 | 255.0.0.0 | 127.0.0.1 | lo |
192.168.11.0 | 255.255.255.0 | 192.168.11.1 | f0/0 |
192.168.12.0 | 255.255.255.0 | 192.168.12.1 | f0/1 |
0.0.0.0 | 0.0.0.0 | 192.168.11.1 | f0/2 |
路由器选路和转发数据包的过程：
1.先检测收到的数据包的目标IP地址
2.检测路由表中是否有到达目标IP地址的路由记录，如果有就进行转发，否则就丢弃。
路由器基础配置：
需求：用PT模拟器设计出下图所示的网络拓扑图，然后在路由器的CLI命令行界面给各个接口配置IP地址。最后查看路由表信息。
温馨提示：当命令输入错误时会提示255.255.255.255并卡在此处无法操作，此时按Ctrl+Shift+6强制解锁即可。
配置路由器R1端口:
Router> //初始化的普通模式（仅用于基础的查看功能，提示符为>大于号）
Router> ? 或 help //显示帮助
Router>enable //进入特权模式（用于查看路由器更多的相关设置）
Router#config terminal // 进入配置模式(即全局模式，用于设置路由器的接口IP、路由表等参数)
Configuring from terminal, memory, or network [terminal]? t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#no ip domain-lookup //关闭域名解析功能
Router(config)#hostname R1 //更改主机名为R1
R1(config)#interface f0/0 //配置f0/0端口,注：f0/0是指第1个插槽的第1个端口
R1(config-if)#ip add 192.168.1.1 255.255.255.0 //设置端口ip和子网掩码
R1(config-if)#no shutdown //打开端口（激活端口）
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
%SYS-5-CONFIG_I: Configured from console by console
R1(config)#exit //退出当前设置(可以不做)
R1(config)#int f0/1 //配置f0/1端口
R1(config-if)#ip add 192.168.2.1 255.255.255.0 //设置端口ip
R1(config-if)#no shut //打开端口
R1(config-if)# ctrl+z 或 end //返回到特权模式
R1# show ip route //查看路由表
R1# write 或 copy run start //保存设置。将内存中运行的设置保存到启动配置文件中
R1#ping 192.168.1.1 //通信状态测试(能ping通)
R1#ping 192.168.2.1 //通信状态测试(暂时ping不通，因为对方端口未激活，不通电)
配置路由器R2端口
Router>en //进入特权模式
Router#config t // 进入配置模式
Router(config)#hostname R2//更改主机名为R2
R2(config)#int f0/0 //配置端口f0/0
R2(config-if)#ip add 192.168.2.2 255.255.255.0 //设置端口ip
R2config-if)#no shut //打开端口
R2(config)#int f0/1 //配置端口f0/1
R2(config-if)#ip add 192.168.3.1 255.255.255.0 //设置端口ip
R2(config-if)#no shut//打开端口
R2(config-if)#ip add 192.168.3.1 255.255.255.0 //设置端口ip
R2(config-if)#no shut //打开端口
R2(config-if)# ctrl+z //返回到特权模式
R2# show ip route //查看路由表
R2# write 或 copy run start //保存设置
R2#ping 192.168.2.2 //通信状态测试
R2#ping 192.168.3.1 //通信状态测试
配置路由器R3端口
Router>en //进入特权模式
Router#config t // 进入配置模式
Router(config)#hostname R3 //更改主机名为R3
R3(config)#int f0/0 //配置端口f0/0
R3(config-if)#ip add 192.168.3.2 255.255.255.0//设置端口ip
R3config-if)#no shut//打开端口
R3(config)#int f0/0 //配置端口f1/0
R3(config-if)#ip add 192.168.4.1 255.255.255.0//设置端口ip
R3config-if)#no shut//打开端口
R3(config-if)# ctrl+z //返回到特权模式
R3# show ip route //查看路由表
R3# write 或 copy run start //保存设置
R3#ping 192.168.3.2 //通信状态测试
R3#ping 192.168.4.1 //通信状态测试
PC0电脑IP设置：
IP地址：192.168.1.2
子网掩码(netmask)：255.255.255.0
网关(gateway)：192.168.1.1
PC1电脑IP设置：
IP地址：192.168.4.2
子网掩码(netmask)：255.255.255.0
网关(gateway)：192.168.4.1
静态路由：
练习：用PT模拟器设计出下图所示的网络拓扑图，然后在路由器的CLI命令行界面给各个接口配置IP地址，然后查看路由表信息。给3台路由器分别添加静态路由记录，实现全网能正常通信(即ping通)。
练习：给上面练习中的路由器R1和R3分别添加静态路由记录。
静态路由命令：ip route 目标网络号 目标网络的子网掩码 网关IP(即下一跳IP地址)
例：ip route 192.168.3.0 255.255.255.0 192.168.2.2
R1配置静态路由：
R1> en
R1#conf t
R1(config)# ip route 192.168.3.0 255.255.255.0 192.168.2.2
R1(config)# ip route 192.168.4.0 255.255.255.0 192.168.2.2
R1(config)# do write //在配置模式下用do执行特权模式的write命令
R1(config)# do show ip route //在配置模式下用do执行特权模式的show ip route查看路由表
R1(config)# do ping 192.168.2.1 //能ping通
R1(config)# do ping 192.168.3.1 //不能ping通
R2配置静态路由：
R2> en
R2#conf t
R2(config)# ip route 192.168.1.0 255.255.255.0 192.168.3.2
R2(config)# ip route 192.168.4.0 255.255.255.0 192.168.3.2
R2(config)# do write
R1(config)# do show ip route //在配置模式下用do执行特权模式的show ip route查看路由表
R2(config)# do ping 192.168.2.2 //能ping通
R3配置静态路由：
R3> en
R3#conf t
R3(config)# ip route 192.168.2.0 255.255.255.0 192.168.3.1
R3(config)# ip route 192.168.1.0 255.255.255.0 192.168.3.1
R3(config)# do write
R1(config)# do show ip route //在配置模式下用do执行特权模式的show ip route查看路由表
R3(config)# do ping 192.168.4.1 //能ping通
R3(config)# do ping 192.168.1.2 //能ping通
――
动态路由：
特点：路由器之间会定期去学习相邻的路由器上的路由记录。常见的动态路由协议有RIP、OSPF等。
RIP:路由信息协议(route Information Protocol)。属于距离矢量路由协议。最大不超过15跳，即16个路由器。默认每30秒刷新一次。
OSPF：开放式最短路径优先。
RIP工作过程：
①：rip未启动，路由表中只有一些直连路由，为了从邻居尽快获得rip路由，会以广播（组播）向邻居发送resquest请求报文。
②：邻居收到后，会发送response回复报文，报文中包括路由表信息。
③：路由器收到response报文后，根据rip路由更新原则更新路由表。
④：以后每过30秒路由器会发送response报文以保持邻居关系。
练习：用PT模拟器设计出下图所示的网络拓扑图，然后在路由器的CLI命令行界面给各个接口配置IP地址，然后查看路由表信息。给3台路由器分别添加静态路由记录，实现全网能正常通信(即ping通)。
RIP的配置方法：
R1> en
R1#conf t
R1(config)#do show ip route //查看路由表
R1(config)#router rip //启用RIP协议
R1(config)#version 2 //启用RIP协议2号版本
R1(config)#network 192.168.1.0 //发布此网络号的路由通告
R1(config)#network 192.168.2.0 //发布此网络号的路由通告
R1(config)#do show ip route //查看路由表
R1(config)#do show run //查看路由器的运行配置信息
说明:C是直连路由记录 R是RIP路由记录 C 192.168.1.0/24 is directly connected, FastEthernet0/0 C 192.168.2.0/24 is directly connected, FastEthernet0/1 R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:28, FastEthernet0/1 R 192.168.4.0/24 [120/2] via 192.168.2.2, 00:00:28, FastEthernet0/1 |
路由器密码设置
密码类型：
1、特权模式密码：即用enable从普通模式切换到特权模式下的密码。
2、console口管理密码：用console口（控制口）管理路由时的密码。
3、telnet远程登录密码：用telnet命令远程登录到路由器的密码。
特权模式密码配置：
R1>en
R1#conf t
R1(config)#enable ?
password Assign the privileged level password
secret Assign the privileged level secret
R1(config)#enable password mingwen //设置明文密码(优先级低)
R1(config)#enable secret miwen //设置密文密码(优先级高)
R1(config)#end //退出配置模式，返回到特权模式
R1#write //保存设置
R1#sh run //查看运行配置信息
附加任务：开启密码加密的服务。
service password-encryption
console口管理密码：
功能：是进入普通模式时需要输入的密码。
R1>enable
R1#conf t
R1(config)#line console 0 //设置console 0端口
R1(config-line)#password jin //设置密码为jin
R1(config-line)#login //允许密码检验
R1(config-line)#end
R1#write
R1#show run
telnet远程登录密码：
功能：用telnet命令远程登录到路由器的密码。
R1>enable
R1#conf t
R1(config)#line vty 0 4 //设置vty虚拟终端线路0~4，0是起始号，4是截止号
R1(config-line)#password jinvty //设置密码为jinvty
R1(config-line)#login //允许密码检验
R1(config-line)#end
R1#write
R1#show run
测试telnet登录密码：
1.给电脑设置正确的IP地址。即跟路由器能正常通信。
2.在电脑的cmd界面输入telnet 192.168.1.1回车，即可看到远程登录界面，等待用户输入密码。
注意：如果想用telnet远程去管理思科路由器、交换机，必须设置telnet密码和特权模式登录密码才行。
