Cisco课件第7课

合集下载

cisco思科教学课件上

cisco思科教学课件上
• 尽管这些操作系统大部分都需要用户购买某种商业许可证并同意其许可条款,但 也有几种操作系统依照另外一种许可方案发布,这种特殊方案称为 GNU 通用公共 许可证 (GPL)。
• 商业许可证通常不允许最终用户以任何方式修改程序。Windows XP、Mac OS X 和 UNIX 都属于商业化操作系统软件。
• 制造商通常会给出操作系统的最低硬件配置和推荐 硬件配置两类要求。运行在规定的最低硬件配置下, 系统性能通常不佳,而且只够支持操作系统而基本 无法实现其它功能。通常将操作系统运行在推荐硬 件配置可能是更好的选择,这样更有可能支持标准 的附加应用程序和资源。
• 要充分利用操作系统提供的所有功能,通常还需要 声卡、网卡、调制解调器、麦克风和扬声器等其它 硬件资源。许多操作系统开发人员会对各种硬件设 备进行测试并认证其与操作系统是否兼容。在购买 和安装硬件前,请务必确定其已经通过认证,能够 与对应的操作系统配合使用。
1.2 操作系统的要求
• 市面上有许多不同的操作系统。此处列举了主要的类别及其代表。 • Microsoft Windows:XP、Vista、2003 Server • 基于 UNIX 的操作系统:IBM AIX、Hewlett Packard HPUX 和 Sun Solaris • BSD - Free BSD • 基于 Linux(许多变体) • Macintosh OS X • 非 Unix 的专用操作系统:IBM OS/400、z/OS
• IP 地址 - 标识网络中的计算机。 • 子网掩码 - 用于标识计算机连接的网络。 • 默认网关 - 标识计算机用于访问 Internet 或
其它网络的设备。
1.6 IP地址配置
• 计算机 IP 地址既可手动配置,也可 由另一台设备自动分配。

cisco交换机原理与基本配置PPT课件

cisco交换机原理与基本配置PPT课件

FastEthernet 0/0
•物理上的接口可以分为逻辑上的子接口 •每个VLAN需要一个子接口与之对应
路由器接口的ISL封装
Router(config-subif)#encapsulation isl vlan identifier
• 激活子接口上的ISL封装 •每个连接到VLAN上的接口或是子接口必须使用相 同的第二层协议进行封装。比如ISL
可以用命令delete vtp来复位VTP的版本号
创建VTP域
wg_sw_a(config)# vtp [server | transparent] [domain domain-name] [trap {enable | disable}] [password password] [pruning {enable | disable}
Switch B
Red VLAN
Black VLAN
Green VLAN
Red VLAN
Black Green VLAN VLAN
交换机对帧进行VLAN标记有两种协议:ISL和802.1Q
VLAN Trunk(cont.)
1. VLAN干线:对于多个VLAN交换机来说,VLAN干线 就是两个交换机之间的连接,它在两个或两个以 上的VLAN之间传输通信。每个交换机必须确定它 所收到的帧属于哪个VLAN。
脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的isl标识cisco私有isl标识cisco私有isl标识不会出现在工作站客户端并不知道isl的封装信息在交换机或路由器与交换机之间在交换机与具有isl网卡的服务器之间可以实现isl的主干功能使得vlan信息可以穿越主干线进入主干线前加上vlan标识离开主干线后去掉vlan标识isl支持vlan的标识脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的ieee公共帧标记协议8021q如果要跨越cisco交换机和其他厂商的交换机来建立多个vlan必须使用8021q协议vlantagaddedincomingportvlantagstrippedforwardingport8021qvlanidentifier脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的vlanisl1011210222网络层的设备使各个广播域之间可以互相通信既可用单个路由器端口与交换机的trunk端口相连建立干道也可以用多个路由器端口分别与每个vlan相连但浪费端口routerstickapplicationtcpipislethernet脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的使用路由器子接口支持vlanfastethernet00fastethernet002fastethernet003fastethernet001?物理上的接口可以分为逻辑上的子接口?每个vlan需要一个子接口与之对应脑血管病是世界卫生组织总干事讲过只要采取预防措施就能减少一半的死亡也就是说一半的死亡完全是可以预防的路由器接口的isl封装激活子接口上的isl封装?每个连接到vlan上的接口或是子接口必须使用相同的第二层协议进行封装

cisco中文教程Chapter_7

cisco中文教程Chapter_7
-受控 - 每个节点各自都有使用介质的时间。 -争用 - 所有节点自由竞争介质的使用权。
思科网络技术学院理事会.
http://
15
7.2.2 针对共享介质的介质访问控制
▪ 对于共享介质,有两种基本介质访问控制方法:
-受控 - 每个节点各自都有使用介质的时间。 -争用 - 所有节点自由竞争介质的使用权。
思科网络技术学院理事会.
http://
3
7.1数据链路层 – 访问介质
思科网络技术学院理事会.
4
7.1.1数据链路层 – 支持并连通上层服务
▪ 数据链路层执行以下两种基本服务:
-允许上层使用成帧之类的各种技术访问介质
-使用介质访问控制和错误检测等技术将数据放置到介 质上,以及从介质接收数据。
▪ 逻辑多路访问拓扑使用的介质访问控制方法通ห้องสมุดไป่ตู้为 CSMA/CD或 CSMA/CA。
思科网络技术学院理事会.
http://
25
7.2.6 多路访问拓扑
▪ 逻辑多路访问拓扑
思科网络技术学院理事会.
http://
26
7.2.7 环拓扑
▪ 在逻辑环拓扑中,各节点依次接收帧。若帧并非发往该 节点,它将把帧传递到下一节点。这将允许环使用一种 受控介质访问控制技术,称为令牌传递。
http://
7
7.1.2 数据链路层– 控制通过本地介质的传输
▪ 第 2 层协议指定了将数据包封装成帧的过程。
思科网络技术学院理事会.
http://
8
7.1.3 数据链路层 – 创建帧
▪ 数据链路层帧格式:
思科网络技术学院理事会.
http://
9
7.1.3 数据链路层 – 创建帧

第7章 管理Cisco设备——【CCNA培训课件】

第7章 管理Cisco设备——【CCNA培训课件】
S - Switch, H - Host, I - IGMP, r - Repeater
Device ID
Local Intrfce Holdtme Capability Platform Port ID
RouterB
Ser 0
148
R
2522 Ser 1
SwitchA0050BD855780 Eth 0
使用show cdp neighbor 命令
交换机A
路由器A
S0
10.3.3.2 10.3.3.1
10.1.1.1
S1 10.1.1.2
路由器B 10.2.2.1
交换机B 10.2.2.2
RouterA#sh cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
ROM: System Bootstrap, Version 11.0(10c), SOFTWARE BOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE SOFTWARE (fc1)
wg_ro_a uptime is 20 minutes System restarted by reload System image file is "flash:c2500-js-l_120-3.bin"
上层地址
Cisco专有的链路层 协议
介质必须能够支持 SNAP
TCP/IP
Novell IPX
AppleTalk
Others
CDP能 发现并显示关于直接相连的Cisco设备的信 息

Cisco 思科 网络 技术 培训 文档 ppt7

Cisco 思科 网络 技术 培训 文档 ppt7
CID Chap 9—#
OSPF Network Types
Point-to-point
Broadcast multiaccess
Nonbroadcast multiaccess
Frame Relay
Copyright ã 1997, Cisco Systems, Inc.
CID Chap 9—#
Bit Splitting the Address Space
Area 131.108.0.0 131.108.1.0 131.108.2.0 up to 131.108.15.0 First area range Area 131.108. 16.0 131.108.16.0 131.108.17.0 up to 131.108.31.0 Second area range Area 131.108.32.0 131.108.32.0 131.108.33.0 up to 131.108.47.0 Third area range Area 131.108. 48.0 131.108.48.0 131.108.49.0 up to 131.108.63.0 Fourth ar ea range
• Summary LSAs configured
Copyright ã 1997, Cisco Systems, Inc.
CID Chap 9—#
ABR Consolidates Updates to and from Area 0
Area 0 or 0.0.0.0
Area 1
Area 2
• ABRs control LSA to and from backbone
Copyright ã 1997, Cisco Systems, Inc.

CISCO的ACL培训教程(精品PPT)

CISCO的ACL培训教程(精品PPT)

7
出站访问控制操作过程〔续〕
站接口(jiē kǒu)
数据包
选择(xuǎnzé) 网络接口
Y
路由表 是否存在
该路由

N
接口 N
是否使用
ACL

Y
数据包 S0
出站接口
数据包丢弃(diūqì)桶
第八页,共五十二页。
8
出站访问控制操作过程〔续〕
站接口(jiē kǒu)
数据包
Y
路由表
是否存在
该路由

N
选择
Router(config-if)#
ip access-group access-list-number { in | out }
– 在特定接口上启用ACL – 设置(shèzhì)测试为入站〔in〕控制还是出站〔out〕控制 – 缺省为出站〔out〕控制
– “no ip access-group access-list-number〞 命令在特定接口禁用ACL
26
标准 ACL例2 (biāozhǔn)
172.16.3.0 E0
Non172.16.0.0
172.16.4.0
S0
E1
172.16.4.13
access-list 1 deny 172.16.4.13 0.0.0.0
拒绝(jùjué)特定主机的访问
第二十七页,共五十二页。
27
标准 ACL例2 (biāozhǔn)
© 2002, Cisco Sy第ste一ms页, I,nc共. A五ll r十igh二ts页re。served.
第7章 访问控制列表(liè ACL biǎo)
• ACL概述(ɡài shù) • ACL的工作过程 • ACL分类

《cisco教材》课件

《cisco教材》课件
2 PPP
深入了解PPP协议,它是一种点对点协议,用于建立网络连接。
《Cisco教材》PPT课件
本课件将帮助你全面了解Cisco网络技术,从基础知识开始,深入介绍网络协 议、LAN交换、VLANs、IP寻址、路由协议、无线局域网等。让我们一起探索 网络的奥秘!
网络基础概述
Cisco公司
介绍Cisco公司的背景和其在网络领域的重要性。
网络基础知识
深入了解计算机网络的基本概念和组成部分。
ACLs配置
学习如何配置和管理ACLs,实现网络流量 的过滤和控制。
无线局域网和安全
无线局域网
探索无线局域网技术和设备,如无线路由器和 访问点。
网络安全
了解无线网络的安全威胁和防护措施,如 WPA2和防火墙。
广域网技术
1 Fram e Relay
介绍Frame Relay技术,它是一种广域网传输协议,用于远程通信。
路由协议
1
R IP
介绍RIP路由协议(距离矢量协议)的工作原理和应用场景。
2
OSPF
深入了解OSPF路由协议(链路状态协议)的特点和优势。
3
EIG RP
探索EIGRP路由协议(增强型内部网关路由协议)的原理和功能。
访问控制列表(ACLs)
ACLs概述
介绍ACLs的作用和应用场景,如访问控制 和网络安全策略。
网协议和模型
1
网络协议
介绍常见的网络协议,如TCP/IP和HTTP,并探究它们的作用。
2
网络模型
理解OSI网络模型和TCP/IP协议栈,以及它们在数据传输中的重要性。
3
网络安全
讨论网络安全协议和技术,如SSL和VPN,以保护网络通信的安全性。

思科ppt

思科ppt

1
8
RJ-45 连接器
© 2006 Cisco Systems, Inc. All rights reserved.
ICND v2.3—21
UTP实现直连线
直连10BaseT/ 100BaseT
8 1 8
直连线
集线器/交换机
服务器/路由器
1
针 1 2 3 4 5 6 7 8
线 RD+ RDTD+ NC NC TDNC NC
ICND v2.3—12
Cisco的交换机
Catalyst 3750 系列
Catalyst 3550系列
© 2006 Cisco Systems, Inc. All rights reserved.
ICND v2.3—13
Cisco的交换机
Catalyst 4500/6500 系列
© 2006 Cisco Systems, Inc. All rights reserved.
ICND v2.3—10
Cisco路由器
Cisco 7200 系列
Cisco 12000 系列
© 2006 Cisco Systems, Inc. All rights reserved.
ICND v2.3—11
Cisco的交换机
Catalyst 2900 系列
© 2006 Cisco Systems, Inc. All rights reserved.
ICND v2.3—2
网络技术基础
© 2006 Cisco Systems, Inc. All rights reserved.
ICND v2.3—3
课程目标
了解互联网的基本框架 理解一些网络的基本术语
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

4.解决路由自环问题—水平分割 解决路由自环问题—
图5-3-7
水平分割
5.解决路由自环问题—触发更新 解决路由自环问题—
RIP规定:当网络发生变化(新网络的加入、原有网络的 RIP规定:当网络发生变化(新网络的加入、 规定 消失) 消失)时,路由器将立刻发送路由更新消息而不用等待更 新计时器到时。 新计时器到时。 触发更新只是在概率上降低了自环发生的可能性。 触发更新只是在概率上降低了自环发生的可能性。
静态路由的使用
Router A ip route 192.168.1.0 255.255.255.0 serial 或者ip route 192.168.1.0 255.255.255.0 10.0.0.2 或者ip Router B ip route 192.168.0.0 255.255.255.0 serial 或者ip route 192.168.0.0 255.255.255.0 10.0.0.1 或者ip
5.4 实验1 本地局域网互连(直连路由) 实验1 本地局域网互连(直连路由)
一、实验目的 掌握利用路由器连接本地局域网的方法。 掌握利用路由器连接本地局域网的方法。 二、实验任务 利用路由器连接本地局域网。 利用路由器连接本地局域网。 三、实验设备 路由器Cisco 2611一台 带有网卡的工作站PC两台, 一台, PC两台 路由器Cisco 2611一台,带有网卡的工作站PC两台,控制 台电缆一条,交叉双绞线两条。 台电缆一条,交叉双绞线两条。
4.有类路由和无类路由
有类路由协议 有类路由协议在路由更新广播中不携带相关网络的子 网掩码信息。 网掩码信息。 有类路由协议在网络边界按标准的网络类别( 有类路由协议在网络边界按标准的网络类别(A类、B 发生自动总结。 类、C类)发生自动总结。 有类路由协议自动假设网络中同一个标准网络的各子 网总是连续的。 网总是连续的。 有类路由协议包括: (RIPv1)、IGRP。 有类路由协议包括:RIP Version 1 (RIPv1)、IGRP。
3.0.0.0/8 S1 Router B S0
4.0.0.0/8 E0 Router C
网络失效
Router A 的路由表 目的网络 输出接口 代价 1.0.0.0 2.0.0.0 3.0.0.0 4.0.0.0 E0 S0 S0 S0 0 0 1 2
Router B 的路由表 目的网络 输出接口 代价 2.0.0.0 3.0.0.0 1.0.0.0 4.0.0.0 S0 S1 S0 S1 0 0 1 1
1.直连路由、静态路由、动态路由 直连路由、静态路由、
直连路由(connected route) 直连路由( route) 静态路由( route) 静态路由(static route) 动态路由( route) 动态路由(dynamic route)
直连路由、静态路由、动态路由
2.IGP和EGP IGP和
图5-3-13
对RIP进行诊断 RIP进行诊断
5.3.5 RIPv2
RIPv2(RFC 1723)是RIPv1的扩展版本。 RIPv2( 1723) RIPv1的扩展版本。 的扩展版本 RIPv2的消息包中包含了子网掩码信息 的消息包中包含了子网掩码信息。 在RIPv2的消息包中包含了子网掩码信息。 RIPv2中 更新消息发送到多播地址224.0.0.9 224.0.0.9。 在RIPv2中,更新消息发送到多播地址224.0.0.9。 RIPv2可以关闭自动总结的特性 可以关闭自动总结的特性。 RIPv2可以关闭自动总结的特性。 RIPv2采用跳跃计数作为链路代价值 采用跳跃计数作为链路代价值。 RIPv2采用跳跃计数作为链路代价值。 RIPv2采用和RIPv1相同的计数器 采用和RIPv1相同的计数器。 RIPv2采用和RIPv1相同的计数器。 RIPv2的跳跃计数的最大值也是15跳 的跳跃计数的最大值也是15 RIPv2的跳跃计数的最-1 常见路由信息源及其对应的管理距离值
3.最长掩码匹配原则
图5-1-5
最长掩码匹配原则
4.路由过程中的数据包交换
图5-1-6
路由过程中的数据包交换
5.1.2 路由协议的分类
被路由协议(routed protocols) 被路由协议( protocols) 路由选择协议( protocols) 路由选择协议(routing protocols)
5.3.1 RIP概述(续) RIP概述 概述(
RIP以到目的网络的最小跳数作为路由选择度量标准, RIP以到目的网络的最小跳数作为路由选择度量标准,而 以到目的网络的最小跳数作为路由选择度量标准 不是在链路的带宽和延迟的基础上进行选择。 不是在链路的带宽和延迟的基础上进行选择。 RIP是为小型网络设计的 它的跳数计数限制为16 是为小型网络设计的。 16跳 RIP是为小型网络设计的。它的跳数计数限制为16跳,这 限制了网络的规模。 限制了网络的规模。 RIP是一种有类路由协议 不支持不连续子网设计。 是一种有类路由协议, RIP是一种有类路由协议,不支持不连续子网设计。 RIP周期进行路由更新,将路由表广播给邻居路由器,广 RIP周期进行路由更新,将路由表广播给邻居路由器, 周期进行路由更新 播周期为30 30秒 播周期为30秒。 RIP的管理距离为120。 的管理距离为120 RIP的管理距离为120。
图5-1-9
不连续的网络设计
无类路由协议
无类路由协议在路由更新广播中含有相关网络的子网掩码 信息。 信息。 无类路由协议还支持变长子网掩码。 无类路由协议还支持变长子网掩码。 无类路由协议可以手动控制是否在一个网络边界进行的总 结。 无类路由包括: v2、EIGRP、OSPF、IS无类路由包括:RIP v2、EIGRP、OSPF、IS-IS。
6.解决路由自环问题—路由毒杀和反转毒杀 解决路由自环问题—
图5-3-8
RIP中的计时器 RIP中的计时器
5.3.3 RIP配置 RIP配置
1.基本配置
图5-3-9
A上配置RIP协议的过程和命令 上配置RIP 在Router A上配置RIP协议的过程和命令
图5-3-10
RIP基本配置 RIP基本配置
图5-1-8
IGP和 IGP和EGP
3.距离矢量、链路状态路由协议 距离矢量、
距离向量路由选择协议 距离向量路由选择协议基于距离矢量的路由选择算法 vectoralgorithms), ),也称为 (distance vector-based routing algorithms),也称为 贝尔曼-福特(Bellman-Ford)算法。 贝尔曼-福特(Bellman-Ford)算法。 基于距离矢量路由选择算法的路由协议包括:RIP、IGRP等 基于距离矢量路由选择算法的路由协议包括:RIP、IGRP等。 链路状态路由选择协议 链路状态路由选择协议基于链路状态路由选择算法(link链路状态路由选择协议基于链路状态路由选择算法(linkprotocol), ),也称为最短路径优先算法 state routing protocol),也称为最短路径优先算法 shortestfirst,SPF)。 irst (shortest-path first,SPF)。 基于链路状态路由选择算法的路由协议包括:OSPF、IS-IS等 基于链路状态路由选择算法的路由协议包括:OSPF、IS-IS等
Router C 的路由表 目的网络 输出接口 代价 3.0.0.0 4.0.0.0 1.0.0.0 2.0.0.0 S0 S0 S0 S0 0 2 2 1
图5-3-5
路由自环问题路由自环问题-2
图5-3-6
路由自环问题路由自环问题-3
3.解决路由自环问题—计数到无穷 解决路由自环问题—
在这种方案中,RIP将路由表中任一路由条目的代价值限制为15跳 同时, 在这种方案中,RIP将路由表中任一路由条目的代价值限制为15跳。同时, 将路由表中任一路由条目的代价值限制为15 用代价值16表明一个网络不可达。 16表明一个网络不可达 用代价值16表明一个网络不可达。 但是,计数到无穷的提出限制了路由网络的规模。 但是,计数到无穷的提出限制了路由网络的规模。
5.2 静态路由和缺省路由配置
5.2.1 静态路由配置
静态路由的优点: 静态路由的优点: 不需要启动动态路由选择协议进程, 不需要启动动态路由选择协议进程,因而减少了路由 器的运行资源开销。 器的运行资源开销。 在小型互连网络上很容易配置。 在小型互连网络上很容易配置。 可以控制路由选择。 可以控制路由选择。
第7 课
IP路由 IP路由(1) 路由(1)
5.1 路由协议概述
5.1.1 路由基本原理
1.路由表
图5-1-1
路由选择
图5-1-2
路由表
图5-1-3
路由表输出的解释
2.管理距离和代价
图5-1-4
管理距离
路由信息源 Connected(直连路由) Static(静态路由) EIGRP IGRP OSPF RIP EGP 未知 0 1 90 100 110 120 140 255
5.3.2 RIP原理 RIP原理
1.路由表维护
图5-3-1 RIP协议
路由更新的发送
图5-3-2 RIP路由更新的发送
路由更新的接收
图5-3-3
route的输出 在RouterB上执行命令show ip route的输出 RouterB上执行命令show 上执行命令
2.路由自环问题
2.0.0.0/8 1.0.0.0/8 E0 S0 S0 Router A
图5-2-3
缺省路由
5.3 RIP配置 RIP配置
RIP概述 5.3.1 RIP概述
RFC 1508 RIP采用贝尔曼 福德(Bellman-Ford) 采用贝尔曼— RIP采用贝尔曼—福德(Bellman-Ford)算法 目前RIP有两个版本RIPv1 RIPv2。 RIP有两个版本RIPv1和 目前RIP有两个版本RIPv1和RIPv2。 RIP有以下一些主要特性 有以下一些主要特性: RIP有以下一些主要特性: RIP属于典型的距离向量路由选择协议 属于典型的距离向量路由选择协议。 RIP属于典型的距离向量路由选择协议。 RIP消息通过广播地址255.255.255.255进行发送 消息通过广播地址255.255.255.255进行发送, RIP消息通过广播地址255.255.255.255进行发送,使用 协议的520端口。 520端口 UDP 协议的520端口。
相关文档
最新文档