HCIA第七节课

[aa]dhcp enable---开启DHCP服务

[aa]ip pool aa---创建一个名为"aa"的TP地址池

[aa-ip-pool-aa]network 192.168.1.0 mask 24---配置可用的IP地址(网段为192.168.1.0,掩码为24)

[aa-ip-pool-aa]geteway-list 192.168.1.1---配置网关

[aa-ip-pool-aa]dns-list 114.114.114.114(中国运营商dns服务器)  8.8.8.8(谷歌dns服务器)---配置dns服务器

[aa-GigabitEthernet 0/0/0]dhcp select global---进入网关对应的接口使其执行全局视图下写入的命令

DHCP-release---客户端主动释放IP地址

Telnet---远程登陆协议

  对设备进行操作的方法:带内管理(依靠网络)

                                      带外管理

    带外管理---依靠console线对设备进行控制

                  ---利用mini USB线对设备进行控制

    带外管理---telnet

                  ---SSH---telnet+SSL

                  ---web界面

                  ---SNMP---简单网络管理协议

   Telnet---C/S架构协议---TCP 23号段口

          1.登录设备和被登录设备之间必须网络可达

          2.被登录设备必须开启Telnet服务才行

开启路由器Telnet服务

  [aa]aaa---进入aaa

  [aa-aaa]---存储用户名和密码的空间

  [aa-aa]local-user xigongshang privilege level 15 password cipher 123

      local-user xigongshang---创建名为"xigongshang"的本地用户

      privilege level 15---定义一个0---15的权限等级

      password cipher 123---设置密码为123并且存储密码时加密

  [aa-aaa]local-user xigongshang service-type +.......---定义用户服务

  [aa-aaa]local-user xigongshang service-type telnet---定义用户服务类型为telnet\

  [aa]user-interface vty 0 4---开启5个虚拟的登录端口

  [aa-ui-vty 0-4]

[aa-ui-vty 0-4]authentication-mode---设定认证模式为aaa

                                                    ---即告诉设备按照aaa里的用户名和密码进行认证

电脑登录路由器---命令行中输入:telnet+IP地址(网关)

   PC>telnet 192.168.1.1

路由器的转发原理:

   数据来到路由器(三层设备),路由器会根据数据包中的目标IP地址查看本地的路由表,如果路由表中

   有记录,则无条件按照路由表中的指示转发,如果表中无记录,则将直接丢弃该数据包

<aa>display ip routing-table---查看路由表

Destination/Mask---目标网段及掩码

Proto---路由条目的来源类型---Direct---直连路由(直接通过网线相连生成的网段)

   直连路由会自动生成---生成条件:1.接口双up

                                                    2.接口配置IP地址

NextHop---下一跳---下一个经过的路由器的入接口的IP地址

                               (直连路由的下一跳是自己的出接口的IP地址)

Interface---出接口---到达目的地,数据包发出的接口