软体疯子专栏

实验1：通过Console端口访问Cisco路由器　 实验2：通过Telnet访问Cisco路由器　 实验3：配置终端服务器　 实验4：通过浏览器访问路由器　 实验5：模式切换、上下文帮助及查看有关信息　 实验6：使用历史记录、系统日志及调试工具　 实验7：使用安装模式配置路由器　 实验8：路由器的口令设置和口令恢复　 实验9：管理配置文件　 实验10：备份和升级IOS软件　 实验11：交换机启动

 1、思科网络路由协议 网络/路由（Network/Routing） CGMP：思科组管理协议 （CGMP：Cisco Group Management Protocol） EIGRP：增强的内部网关路由选择协议 （EIGRP：Enhanced Interior Gateway Routing Protocol） IGRP：内部网关路由协议 （IGRP：Interior Gateway Routi

 TCP/IP 是很多的不同的协议组成，实际上是一个协议组，TCP 用户数据报表协议(也 称作TCP 传输控制协议，Transport Control Protocol。可靠的主机到主机层协议。这里要先 强调一下，传输控制协议是OSI 网络的第四层的叫法，TCP 传输控制协议是TCP/IP 传输的 6 个基本协议的一种。两个TCP 意思非相同。)。TCP 是一种可靠的面向连接的传送服务

     互联网对世界的改变还需假以时日，而互联网自身也还在不断发展完­善，但是翻阅它曾经走过的历程，我们还是不由地惊叹，那凝结其中­的技术创新竟是如此的丰富，TCP/IP标准协议、IOS操作系­统、HTML技术、IP组播技术、标签交换技术、IP语音技术、­IPv6……这些已然密密麻麻的技术术语是互联网发展的见证，更­ ;是专注于网络领域的科学家辛勤付出的成果。但这些学者总是乐于默­默的工作及收获

    IP Subnetting and Variable Length Subnet Masks(VLSM)　　Subnetting Basics　　子网划分(subnetting)的优点:　　1.减少网络流量　　2.提高网络性能　　3.简化管理　　4.易于扩大地理范围　　How to Creat Subnets　　如何划分子网?首先要熟记2的幂:2的0次方到9次方的值分别

一,路由器访问控制的安全配置1,严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。3,严格控制CON端口的访问。具体的措施有:A,如果可以开机箱的，则可以切断与CON口互联的物理线路。B,可以改变默认的连接属性，例如修改波特率(默认是96000，可以改为其他的)。C,配合 使用访问

　　路由器实验：　　　　router> enable　　　　　　　　　从用户模式进入特权模式　　　　router# disable or exit　　　　从特权模式退出到用户模式　　　　router# show sessions　　　　　查看本机上的TELNET会话　　　　router# disconnect　　　　　　　关闭所有的TELNET会话　　　　router# show users　　　

外围防火墙规则通常情况下，您的外围防火墙需要以默认的形式或者通过配置来实现下列规则：• 拒绝所有通信，除非显式允许的通信。 • 阻止声明具有内部或者外围网络源地址的外来数据包。  • 阻止声明具有外部源 IP 地址的外出数据包（通信应该只源自堡垒主机）。 • 允许从 DNS 解析程序到 Internet 上的DNS 服务器的基于 UDP 的 DNS 查询和应答。 • 允许从 Interne

课程名称：CCNA培训认证CCNA(INTRO v2.0+ICND 2.2）培训课时：60课时课程内容： 　第一单元　启动并配置Cisco IOS设备　第二单元　管理网络环境　第三单元　配置Catalyst交换机　第四单元　用VLAN扩展交换网络　第五单元　IP路由 　第六单元　使用访问控制列表(ACL)管

Why Subnetting 分散網路 traffic, 避免不必要的 packet 在 LAN 裡頭流動 如果全世界的機器都在同一 subnet, 那麼這個網路將會非常的擁擠 分 subnet 之後, 每部機器只會看到和自己同一 subnet 機器的相關 packet, 與自己 subnet 內無關的 packet 不會跑進來  Netid與

可以把整个网络（一个自治系统AS）看成一个王国，这个王国可以分成几个 区(area)，现在我们来看看区域内的某一个人(你所在的机器root)是怎样得到一张 世界地图(routing table)的。 　　　 　　　首先，你得跟你周围的人（同一网段如129.102）建立基本联系。你大叫一声 “我在这！”(发HELLO报文),于是，周围的人知道你的存在，他们也会大叫，这样 你知道周围大概有哪些人，你与

1　VLSM　　　　RFC 1878中定义了可变长子网掩码（Variable Length Subnet Mask，VLSM）。VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。这对于网络内部不同网段需要不同大小子网的情形来说非常有效。　　　　VLSM实际上是一种多级子网划分技术。如图1所示。　　 　　　图1　 VLSM应用　　　　在图1中，某公司有两个主要部门：市场部和

在NA考题中经常会有要算某个IP地址是否在某一个子网中，或者诸如此类的问题。其实解决方法很简单，根本用不着去求助什么子网计算器。这里以一个C类网络（192.168.0.0)为例，详细说明此方法：大家知道C类地址的标准掩码为24位，即255.255.255.0，使用这样的掩码，该子网中将会有256-2即254个主机地址。（192.168.0.1-192.168.0.254）接下来就是一个借位的问题，

二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下:　　(1) 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的;　　(2) 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口;

1：网络基础知识：深刻理解网络基本概念，例如>ISO/OSI、TCP/IP、VLAN、各种LAN、WAN协议、各种路由协议、NAT等等 Cisco：熟悉Cisco产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；熟悉Cisco一些主要的技术例如VOIP、Qos、ACL等；  Nortel：熟悉Nortel产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立

Access-enable 允许路由器在动态访问列表中创建临时访问列表入口 Access-group 把访问控制列表(ACL)应用到接口上 Access-list 定义一个标准的IP ACL Access-template 在连接的路由器上手动替换临时访问列表入口 Appn 向APPN子系统发送命令 Atmsig 执行ATM信令命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Ban

 网络IP地址“主要”分为ABC三类，以下是覆盖范围： A类：0.0.0.0 - 127.255.255.255，标谁的子网掩码是255.0.0.0(按子网掩码的另一种标注方法是/8，就是将子网掩码换算成二进制后，从左数起8个1) B类：128.0.0.0 - 191.255.255.255，标谁的子网掩码是255.255.0.0(按子网掩码的另一种标注方法是/16，就是将子网掩码换算

例：给定一 class c address : 192.168.5.0 ，要求划分20个子网，每个子网5 个主机。 解：因为4 即是所求的子网掩码，对应的子网数 也就出来了。这是针对C类地址。老师也只讲了针对C类地址的做法。下面是我自 己推出来的针对B类地址的做法。 对于B类地址，假如主机数小于或等于254，与C类地址算法相同。 对于主机数大于254的，如需主机 700台，50个子网（相当大了），

 命令功夫最擅长 还会国家骨干网 他们学生我习惯 从小就耳濡目染 什么交换跟路由我都耍的有摸有样 什么模拟器最喜欢 BOSON NP beta6想要去英伦美帝 先过八级和IE 怎么配 怎么配 IOS命令是关键 怎么配 怎么配 网络设计也较难 怎么配 怎么配 网络安全最重要 安全不学莫后悔 死的难看 一个系统集成 一个局域网 VLAN 一句不会组网有危险 不停布线 一个优秀的IE 一晃好多年 三

   交换机的启动及基本配置   1924交换机上配置    sw1924_b#delete nvram    全部清除交换机的所有配置    sw1924_b#reload    重新启动交换机（初始提示符为> )    sw1924_b#hostname sw1924    设置交换机的主机名    sw1924_b#enable secret cisco    设置加密密码    s

 一、 基本路由器的检验命令 show version show processes show protocols show mem show ip route show startup-config show running-config show flash >show interfaces 二、 基本路由配置命令 进入：config termi

 路由器是什么　　是什么把网络相互连接起来？是路由器。路由器是互联网络的枢纽、"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。　　　　所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。一般来说，在路由过程中，信息至少会经 过一个或多个中间节点。通常，人们会把路由和交换进行对比，这主

 　　我们可能都知道这些地址由四个字节组成，用点分十进制表示以及它们的A，B，C分类等，然而，在总数大约为四十多亿个可用IP地址里，你知道下面一些常见的有特殊意义地址吗?我们一起来看看吧:  　　一、0.0.0.0 　　严格说来，0.0.0.0已经不是一个真正意义上的IP地址了。它表示的是这样一个集合:所有不清楚的主机和目的网络。这里的“不清楚”是指在本机的路由表里没有特定条目指明如何到达

 如果你一直利用Telnet控制网络设备，你可以考虑采用其他更安全的方式。本文告诉你如何用SSH替换Telnet。 使用Telnet这个用来访问远程计算机的TCP/IP协议以控制你的网络设备相当于在离开某个建筑时大喊你的用户名和口令。很快地，会有人进行监听，并且他们会利用你安全意识的缺乏。 SSH是替代Telnet和其他远程控制台管理应用程序的行业标准。SSH命令是加密的并以几种方式进行保

 （1） IPv4可提供4,294,967,296个地址，IPv6将原来的32位地址空间增大到128位，数目是2的128次方。能够对地球上每平方米提供6×1023个网络地址，在可预见的将来是不会耗尽的。    （2） IPv4 使用地址解析通讯协议 (ARP) ，IPv6使用用多点传播 Neighbor Solicitation 消息取代地址解析通讯协议 (ARP) 。    （3） IP

路由器是计算机网络的桥梁，是连接IP网的核心设备。通过它不仅可以连通不同的网络，还能选择数据传送的路经，并能阻隔非法访问。路由器的配置对初学者来说，并不是件容易的事。现以CISCO路由器为例，将路由器的一般常识和配置介绍给大家，供朋友们在配置路由器时参考。一、 路由器的一般常识路由器具有创建路由、执行命令以及在网络接口上使用路由协议对数据包进行路由等功能。它的硬件基础是接口、CPU和存在器，软件基

 当前的路由： destination 目的网段 mask 子网掩码 interface 到达该目的地的本路由器的出口ip gateway 下一跳路由器入口的ip，路由器通过interface和gateway定义一调到下一个路由器的链路，通常情况下，interface和gateway是同一网段的metric 跳数，该条路由记录的质量，一般情况下，如果有多条到达相同目的地的路由记

　　　　　加强型内部网关路由协议（以下简称“EIGRP”）是Cisco公司开发的距离矢量路由协议，支持IP、IPX等多种网络层协议。由于TCP／IP是当今网络中最常用的协议，故本文只讨论IP网络环境中的EIGRP。 　　　　EIGRP是一个平衡混合型路由协议（Cisco公司创造的术语），既有传统的距离矢量协议的特点：路由信息依靠邻居路由器通告，遵守路由水平分割和反向毒化规则，路由自动归纳，配置简单

 EIGRP Features EIGRP是Cisco的私有路由协议,它综合了距离矢量和链路状态2者的优点,它的特点包括: 1.快速收敛:EIGRP使用Diffusing Update算法(DUAL)来实现快速收敛.路由器使用EIGRP来存储所有到达目的地的备份路由,以便进行快速切换.如果没有合适的或备份路由在本地路由表中的话.路由器向它的邻居进行查询来选择一条备份路由 2.减少带宽占用:EI

 一晃考完RS-CCIE两年了,看着很多人都还努力实现着自己的梦想真是觉得很安慰。  但看着CCIE的金字招牌一点一点的失去光泽，内心总是有种说不出的复杂  CCIE也走下了神坛和英语四六级、本科、硕士学位一样变成了一种行业上岗证书  两年前我看着我第3次通过的WEB页一遍又一遍的刷，真不敢相信经过了2年多的努力通过了考试  两年后我看着我的CCIE证书心里在想到底还要不要re

DHCP基本知识点1 DHCP协议在RFC2131种定义，使用udp协议进行数据报传递，使用的端口是67以及68。2 DHCP最常见的应用是，自动给终端设备分配ip地址，掩码，默认网关，但是DHCP也同样可以给终端设备自动配置其他options，比如DNS server, 域名（比如 net130.com）,time zones, NTP servers 以及其他的配置内容，更有些厂家，利

 　一、VLAN基础 　　VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"，注意不是"VPN"（虚拟专用网）。VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交

一、 RIP overview： 1. rip是tcp/ip协议开发的第一个路由选择标准；是一个distance vector协议，管理距离为120；利用UDP来封装数据，用UDP 520端口发送接受更新。 2. rip适用于小型网络，路由器数目不大于15台（默认16台不可达），广播更新。 3. 发送和接收的更新为路由表条目，并且每个更新包最多携带25条路由条目（认证后为24条） 4. 基本原理：

OSPF是典型的链路状态型路由协议.它使用COST(开销)作为度量,根据拓扑表通过SPF算法获得以自己为根的到达目标的最优路径.它使用三张表:邻居表,拓扑表,路由表,通过这3张表,每个路由器都能独立的获得前往每个目标的路径,而不象距离矢量协议那样依靠邻居来发现路由.确保了路由的真实可靠.邻居neighbor与邻接关系adjacency:邻居:如果两台路由器共享一条公共数据链路,并能够成功匹配它

 　本文以Cisco2620为例，讲述了路由器的初始化配置以及远程接入的配置方法，探讨了如何使用内部网络的DHCP服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。（本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块。） Cisco2620路由器的基本配置 　　1. 初始安装 　　第一次安装时系统会自动进入Dialo

路由器的工作不外乎两个，一是路径选择，二是数据转发。进行数据转发相对容易一些，难的是如何判断到达目的网络的最佳路径。所以，路径选择就成了路由器最重要的工作。　　许多路由协议可以完成路径选择的工作，常见的有RIP，OSPF，IGRP和 EIGRP协议等等。这些算法中，我们不能简单的说谁好谁坏，因为算法的优劣要依据使用的环境来判断。比如RIP协议，它有时不能准确地选择最优路径，收敛的时间也略显长了一些

现在的大型网络一般都使用二层交换机（百兆或千兆交换到桌面），并在二层或三层交换机上划分VLAN，然后再使用具有线速路由技术的三层交换机实现内网中VLAN间数据流的快速转发，从而使整个网络安全高速地运转。 为了和公网相联，一般还要用不可或缺的路由器。此时，我们完全可以在不增加设备投资的情况下，启用路由器的DHCP Server功能，使它在完成好本职工作之余再兼任一台DHCP服务器。考虑到Cisc

路由和交换是网络世界中两个重要的概念。传统的交换发生在网络的第二层，即数据链路层，而路由则发生在第三层，网络层。在新的网络中，路由的智能和交换的性能被有机的结合起来，三层交换机和多层交换机在园区网络中大量使用。本文将介绍一些路由和交换的基本概念，分为网络层次结构、交换、路由和全交换园区网络四个部分。 网络层次结构 网络参考模型的定义给出了清晰的功能层次划分。最常被提及的是ISO OSI参考模型

SHOW COMMANDS - CISCO ROUTERSShow version - software version, config files, boot images, config register, basic config of routerShow ipx interface - status, ipx rip and sap received/sent, ipx access

 在互联网的世界里，路由器是不可或缺的重要部件，没有它我们将没有办法和五彩斑斓的外部世界建立联系。因此，路由器的管理一直是网络管理员最重要的日常工作之一。本文作者结合自己的工作实践，总结了14条保护路由器、防止非法入侵的办法，您不妨一试。 路由器是网络系统的主要设备，也是网络安全的前沿关口。如果路由器连自身的安全都没有保障，整个网络也就毫无安全可言。因此在网络安全管理上，必须对路由器进行合