Fighting

ACL：访问控制列表拓扑图如下：需求：R1可以ping通R3。R1不能通过Telnet登陆到R3。首先R1、R2和R3配置如图的IP，然后在R2的s0/0端口上进行ACL配置，具体命令如下：conf t//对tcp的23号端口denyaccess-list 100 deny tcp 192.168.1.0 0.0.0.255 any eq 23//允许其他包通过access-list 1

前言： OSPF是一种链路状态路由协议，即采用OSFP协议的路由器均知道它所属于的区域内的所有接口和链路的状态信息。一.距离矢量路由协议回顾运行距离矢量路由协议的路由器会周期性的泛洪自己的路由表，也就是说协议更新消息中包含的是路由信息。距离矢量协议中，路由器了解的不是网络的拓扑结构，只是通过路由更新和简单的机制来学习路由，这种方式称为依照传闻的更新。二.OSPF特点无类别的链路状态路由协议

从RIP协议的学习中我们可以了解到，RIP协议对网络路由选择的依据是跳数，显然这是不够全面的，下面我们就来学习一下采用更全面的metric来衡量路由选择的EIGRP协议一.EIGRP的特点前言：EIGRP前身是IGRP协议，由于IGRP协议存在诸多缺点，因此Cisco对其进行了“增强（Enhance）”，注意，EIGRP是Cisco私有的协议，即只能在Cisco的路由器上运行，诸如华为等厂商的路由器

Rip是一种动态路由协议、距离矢量路由协议。1.主要特征跳数作为选择路径的度量。允许的最大跳数是15，16跳表示不可达路由。默认情况下，30s为间隔发送一个广播或组播，RIPV1采用广播，地址为255.255.255.255；RIPV2采用组播，地址为D类保留号224.0.0.9。RIP可以在多达16条的等价路径上进行负载均衡（默认为4条）。使用UDP的520端口（很“温馨”的端口）。每

下面我们就CCNA中的路由协议进行总结。一. 前言1.获取目的地信息的方式一共有两种：手动输入路由信息，这种路由信息称为静态路由。通过路由器中运行的动态路由过程收集路由信息，这种路由信息称为动态路由。2种方式的特点：静态路由只要网络的拓扑结构发生变化，管理员必须手动更新静态路由的路由条目，不过这样的话管理员可以精确控制IP网际网络的路由行为。动态路由，在管理员启动动态路由协议之后，路由过

距离矢量路由协议主要会产生2个问题，无限计数和路由环路问题。当然也有相应的解决办法。1.无限计数问题及解决方法请看下列拓扑图：假设初始状态R0、R1、R2构成的网络已经收敛，当10.4.0.0这个网络出现问题时，R2觉察到该链路出现问题，那么它会发现R1的路由表上有关于10.4.0.0的路由信息，即R2认为通过R1可以到达10.4.0.0网络，此时R2会借此更新自己的路由表中关于该路径的开销信息，R

拓扑图如下：需求如下：下面开始配置，FRswitch的配置：conf tframe-relay switching //设定为帧中继交换机int s0/1encapsulation frame-relay //帧中继协议认证clock rate 64000frame-relay intf-type dce

看下列拓扑图：需求如图，要求同一个VLANping通即可。以R3模拟PC1，命令如下：conf thostname PC1no ip routing //关闭路由功能int f0/0ip add 192.168.10.1 255.255.255.0no shutexitip default-gateway 192.168.10.254

OSPF：开放最短路径优先。OSPF协议也是一种路由协议，跟RIP、EIGRP协议不同，它属于链路状态型协议。而后者是属于距离矢量型协议。单区域：拓扑图：我们将圆圈里面里的区域定位area 0区域。下面是ospf的相关命令：router ospf 1 这里这个“1”属于进程号，本地使用（即运行命令的该路由器使用）net 宣告的网络

拓扑图如下：需求：VPCS可以ping通R4，R4可以telnet访问R1。首先，按照如图的标注进行ip地址的配置。下面贴出网关（R3）的配置：//R3的ip配置就不贴出了，只贴一下nat的相关命令conf t//定义一个访问控制列表匹配感兴趣的流量access-list 1 permit 192.168.1.0 0.0.0.255//经过下面命令之后，R2可以ping通R4了ip nat i

EIGRP协议属于路由协议的一种，Cisco私有，前身是IGRP，增加的“E”意为“增强型”，增强型内部网关路由协议。下面通过一个简单的小实验来学习一下EIGRP的相关命令：拓扑图：如图，相关IP已经配置好。下面进行EIGRP的相关设置，在全局模式下：router eigrp 100net 直连网络的网络号//auto-summary或者no auto-summary 可选，是否开启自动

与之前的实验相比，增加启用RIP和宣告网络的命令，具体命令如下：全局模式下：router rip启用版本2：version 2通告网络：network 自身相连的网络的网络号本地回环口的设置：全局模式下：interface loopback 编号接口模式下：ip address IP地址 子网掩码经过上面的设定，我们可以通过show ip interface brief 来查看接口信息，如下截图

拓扑图如下：现在我们分别对2个路由器进行基本的配置，并最终实现从R2登录到R1首先配置R1的IP和密码设置：conf tenable secret 1230 1230是设置的密码line vty 0 4 进入vty 0-4线路password 120 密码设置为120exitbanner c

缺省路由又称为默认路由，是一种特殊的静态路由，目的地址与掩码配置为全零（0.0.0.0 0.0.0.0）。当路由表中的所有路由都选择失败的时候，为使得报文有最终的一个发送地，将使用缺省路由。设置缺省路由的命令：ip route 0.0.0.0 0.0.0.0 缺省IP

各个设备的信息设置好之后，添加静态路由，格式如下：ip route 目的网络号 目的网络的子网掩码 下一跳的IP

CDP： Cisco Discovery Protocol，思科发现协议，用来获取相邻设备的协议地址以及发现这些设备的平台。CDP也可以为路由器的使用提供相关接口信息。CDP是一种独立媒体协议，运行在所有思科本身制造的设备上。CDP是工作在Layer 2 的协议，默认情况下每60s以01-00-0c-cc-cc-cc为目的地址发送组播通告。到达180s上限之后仍为获得通告，清楚邻居设备信息。实验过程

STP生成树协议主要用来解决二层环路问题。问题的产生2个交换机之间只有一条链路，造成网络可靠性不高，因此添加一条线路提高可靠性。但是这样会带来环路问题，环路又带来二层广播风暴和MAC表紊乱等问题。为了解决这些问题,SIP协议应运而生。STP生成树协议STP根据一定的算法将环路的某处进行堵塞，在单链路出现故障时，再将该处的堵塞打开，达到提高网络的冗余性和可靠性的目的。传统的生成树协议版本是802.1D