CCNA课件 第四章IOS和SDM
CCNA课件04
更改配置文件
• 因为运行配置文件存储在内存中，所以它仅临时在 Cisco 设备运行 （保持通电）期间活动。如果路由器断电或重新启动，所有未保存的 配置更改都会丢失。通过将运行配置保存到 NVRAM 内的启动配置文 件中，可将配置更改存入新的启动配置。 • 在提交更改前，使用 show running-config 命令查看运行配置文件。 当验证表明更改正确后，请在特权执行模式提示符后使用 copy running-config startup-config 命令。Switch#copy running-config startup-config，命令一旦执行完成，运行配置文件就会取代启动配置 文件。 • 如果更改运行配置未能实现预期的效果，可能有必要将设备恢复到之 前的配置。 reload命令使设备恢复为其原始配置。 • 如果将不理想的更改保存到了启动配置中，可能有必要清除所有配置。 这需要删除启动配置并重新启动设备。启动配置通过 erase startupconfig 命令来删除。要删除启动配置文件，请在特权执行模式提示符 后使用 erase NVRAM:startup-config 或 erase startup-config 命令： Router#erase startup-config。
Telnet 或 SSH
• 通过 telnet 连接到路由器是远程访问 CLI 会话的方法之一。 Telnet 会话需要使用设备上的活动网络服务，这一点与控 制台不同。该网络设备至少必须具有一个活动接口，且该 接口必须配置有诸如 IPv4 地址之类的第 3 层地址。Cisco IOS 设备配有一个 Telnet 服务器进程，该进程在设备启 动时启动。IOS 还包含一个 Telnet 客户端。运行 Telnet 客户端的主机可以访问 Cisco 设备上运行的 VTY 会话。 • 安全外壳 (SSH) 协议是一种更安全的远程设备访问方法。 此协议提供与 Telnet 相似的远程登录结构，但使用更安 全的网络服务。SSH 提供比 Telnet 更严格的口令身份验 证，并在传输会话数据时采用加密手段。SSH 会话会将 客户端与 IOS 设备之间的所有通信加密。这可使用户 ID、 口令和管理会话的详细信息保持私密。
CCNA全课件资料
CCNA全课件资料CCNA一、课程名称CCNA，全称Cisco Certified Network Associate，思科认证网络工程师。
CCNA认证表示具备基本的和初步的网络知识。
拥有CCNA认证的人士可以为小型网络（不超过100个节点）安装、配置和操作LAN、WAN和拨号接入服务，其中包括但不仅限于下列协议：IP、IGRP、串行、帧中继、IP RIP、VLAN、RIP、以太网和访问列表。
二.适合人群希望就职于思科金牌/银牌合作伙伴；希望在网络互联领域发展的人员；对网络互连技术感兴趣的人员；希望在IT行业就职的大学生等。
三.参考岗位网络测试工程师/网络开发工程师/网络技术支持工程师/网络工程师/网络运维工程师/高级系统架构师（网络通讯）网络相关产品销售工程师培训讲师（网络路由交换）四.参考薪水：1500-3000元五.学时安排课程学时课程学时网络基础OSI模型 3学时 TCP/IPIP地址规划 6学时CISCO IOS基本配置 6学时交换原理交换机基本配置 1.5学时VLAN/TRUNK/VTP 3学时生成树 1.5学时路由基本原理 3学时 RIP路由协议 3学时EIGRP路由协议 3学时 OSPF路由协议 3学时访问控制列表 3学时 NAT 3学时配置PPP串行线路 3学时帧中继原理和配置 3学时无线局域网基础网络安全威胁 3学时共计 48六.考试信息必须参加的考试推荐培训640-802 CCNA Introduction to Cisco Networking Technologies (INTRO)Interconnecting Cisco Networking Devices (ICND)七.详细课程介绍网络基础和OSI模型介绍OSI参考模型；了解数据从源发送到目的的流程；了解常见的网络设备比如Hub、Switch、Router在网络中的作用及角色。
TCP/IP协议和IP地址规划将TCP/IP协议和OSI参考模型进行对照；详细介绍传输层的TCP 和UDP协议；详细介绍网际层的IP协议；介绍ICMP协议及ARP协议的应用；介绍IP地址分类，子网划分，变长子网掩码；介绍DHCP 的原理及配置；介绍IPV6协议，IPV6地址组成。
CCNA第四章
连接LAN路由选择指的是使用第三层设备（路由器或网关）在网络或子网之间转发数据分组，它使用路由选择表，协议和算法来确定用于IP分组的最有效的路径。
路由器可充当第二层冲突域和广播域的边界，从而极大地拉高了网络的可扩展性。
路由器（网关）是确定奖数据从一个网络传输到另一个网络时的最佳路径的网络设备，它采用专用的计算设备来运行程序和算法，以帮助以最佳的方式传输网络数据流。
所有路由器都有一些通用的特征。
路由器是使用TCP/IP的大型网络使用的组件，因为路由器让网络能够扩容以覆盖更大的地理区域。
所有路由器都具有如下特征：路由器有如下组件，这些组件也出现在计算机和交换机中：CPU; 主板；RAM，ROM。
路由器可包含下面几种端口。
---控制台端口：路由器通过控制台端口连接到用于管理，配置和控制路由器的终端，并非所有路由器都有控制台端口。
-----网络端口：路由器有很多网络端口，包括支持各种LAN和WLAN介质的端口。
路由器具有如下两个重要功能：-----确定路径：路由器必须维护路由选择表并确保其他路由器知道网络中发生的变化。
为此路由器使用路由选择协议将其路由选择表中有关网络的信息告知其他路由器，可以静态地填充路由选择表，但这种方法不具备可扩展性，且在网络拓扑发生变化（因故意或出现故障）时将导致问题。
转发分组：路由器使用路由选择表来确定将分组转发到哪里去，路由器通过网络接口将分组转发到目标网络，而目标网络是由分组中的目标IP地址指出的。
在通过网络传输数据的路径确定阶段，路由器对前往远程目的地的可用路径进行评估。
从一个网络到另一个网络的路径可能有很多条，这些路径也称为路由，它们有很多不同的特征，如速度，延迟和介质类型。
路由器通过与其他路由器交流来获悉和选择最佳路径。
这些路由存储在路由器的路由选择表中，并被用来根据目标地址确定将分组发送到哪里。
可使用路由选择表中的下面三种条目来选择前往远程的最佳路径。
静态路由选择：这种方式要求你手工将路由信息输入到路由选择表中。
CCNA全版PPT 1-07-IOS
Operating and Configuring Cisco IOS Devices
Module 1
2002, Cisco Systems, Inc. All rights reserved.
2
Objectives
ICND v2.0—1-4
4
Objectives
Upon completing this lesson, you will be able to:
Set up console connections between Cisco network devices and a terminal, given a need to configure and monitor network equipment Describe the features of the Cisco IOS user interface Identify the differences between the user EXEC and privileged EXEC modes
2002, Cisco Systems, Inc. All rights reserved. ICND v2.0—1-13
�
2002, Cisco Systems, Inc. All rights reserved. ICND v2.0—1-6
Configuring Network Devices
Configuration sets up the device with the following: – Network policy of the functions required – Protocol addressing and parameter settings – Options for administration and management Catalyst switch memory has initial configuration with default settings Cisco router will prompt for initial configuration if there is no configuration in memory
CCNA第四学期第四章节练习
下列关于网络安全的说法中哪两项正确？（选择两项。
）保护网络免受内部威胁侵害具有较低的优先级，因为由公司员工带来的安全风险较低。
无论是能自己编写攻击代码的资深黑客，还是从 Internet 下载攻击程序的入门攻击者都可能对网络安全造成严重威胁。
假设一家公司将其 web 服务器部署在防火墙之外，并充分备份 web 服务器，则无需采取其它安全措施来保护 web 服务器，因为即使它被攻击了也不会造成损失。
公众认可的网络操作系统（例如 UNIX）和网络协议（例如 TCP/IP）可采用默认设置工作，因为它们没有内在的安全缺陷。
保护网络设备免受水电等外在因素造成的物理破坏是安全策略的必要组成部分。
下列关于网络攻击的陈述，哪两项是正确的？（选择两项。
）强网络口令可防范大多数DoS 攻击。
蠕虫需要人的参与才能扩散，而病毒不需要。
侦测攻击本质上始终是电子攻击，例如ping 扫描或端口扫描。
暴力攻击会尝试使用字符集组合来搜索每个可能的口令。
内部设备不应该完全信任DMZ 中的设备，应该对DMZ 和内部设备之间的通信进行身份验证以防范端口重定向等攻击。
用户无法访问公司服务器。
系统日志显示服务器运行缓慢，因为它正在收到具有高优先级的虚假服务请求。
这是什么类型的攻击？侦测访问DoS蠕虫病毒特洛伊木马IT 主管发起了一项活动，旨在提醒用户避免打开来源可疑的电子邮件。
该IT 主管意在保护用户免受哪种DoSDDoS病毒访问侦测下列关于预防网络攻击的说法中哪两项正确？（选择两项。
）现代服务器和PC 操作系统具有可以信赖的默认安全设置。
入侵防御系统可以记录可疑的网络活动，但在没有用户干预的情况下无法对抗正在进行的攻击。
物理安全威胁的防范包括控制对设备控制台端口的访问、标识关键电缆、安装UPS 系统以及提供温湿控制。
防止网络钓鱼攻击的最好方法是采用防火墙设备。
更改默认的用户名和口令并禁用或取消不必要的服务有助于加强设备安全性。
入侵检测发生在“安全轮”的哪个阶段？保护监控测试改进侦测安全策略必须实现哪两个目标？（选择两项。
ccna课件
ccna课件CCNA课件：探索网络世界的起点在当今数字化时代，网络已经成为人们生活和工作中不可或缺的一部分。
而要了解和掌握网络的基本原理和技术，CCNA（Cisco Certified Network Associate）课程是一个非常重要的起点。
CCNA课件作为学习和理解网络知识的重要工具，为学习者提供了丰富的内容和实践案例，帮助他们逐步掌握网络的核心概念和技术。
一、网络的基本概念与拓扑结构CCNA课件的第一部分通常会介绍网络的基本概念和拓扑结构。
学习者将了解到网络是由一系列相互连接的设备和计算机组成的，它们通过各种通信链路进行数据传输。
课件会详细介绍局域网（LAN）、广域网（WAN）以及无线网络等不同类型的网络，并解释它们的特点和应用场景。
此外，学习者还将学习到网络拓扑结构的不同类型，如总线型、星型和环型等，以及它们对网络性能和可靠性的影响。
二、网络协议与通信原理网络协议是网络通信的基础，CCNA课件的第二部分将详细介绍常见的网络协议和通信原理。
TCP/IP协议是互联网的核心协议，学习者将深入了解TCP/IP协议的工作原理和分层结构。
此外，课件还会介绍其他重要的网络协议，如IP、ARP、ICMP和DHCP等，并解释它们在网络通信中的作用。
通过学习网络协议和通信原理，学习者将能够理解数据在网络中的传输过程，从而为网络故障排查和优化提供基础。
三、网络设备与配置CCNA课件的第三部分将重点介绍常见的网络设备和配置。
学习者将学习到交换机和路由器的基本原理和功能，以及它们在网络中的作用。
课件会详细介绍交换机和路由器的配置方法，包括VLAN划分、端口安全、IP路由和ACL等。
此外，学习者还将了解到网络设备的故障排查和维护方法，以及常见的网络安全措施。
通过掌握网络设备和配置知识，学习者将能够搭建和管理复杂的企业网络。
四、网络故障排查与优化网络故障排查和优化是网络工程师必备的技能之一，CCNA课件的第四部分将重点介绍这方面的知识和技术。
ccna课件ppt
2 交换机的配置
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
3 VLAN的概念和作用
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
4 VLAN的划分
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
实验二：路由器静态路由和动态路由配置
02
CCNA认证要求考生掌握基本的网络概念、协议和Cisco设 备配置，并具备一定的故障排除能力。
03
获得CCNA认证有助于提升个人在IT行业的职业竞争力，为 后续获取更高级别的Cisco认证奠定基础。
课程目标
学会配置常见的Cisco网络设备 ：如路由器、交换机、访问控制 列表（ACL）等。
培养解决实际网络问题的能力， 提高故障排除技能。
3
详细描述
基本ACL通常用于允许或拒绝整个IP地址 范围的流量，而扩展ACL则提供了更细 粒度的控制，可以基于特定的协议（如 TCP或UDP）和特定的端口号来过滤流 量。
访问控制列表（ACL）
总结词
配置ACL需要遵循一定的步骤，包括确定ACL的需求、选择合适的ACL类型、定义条件顺序、配置具体的条件以 及将ACL应用到相应的接口上。
01
掌握网络基础知识：包括IP地址 、子网划分、路由协议等。
02
03
04
了解网络安全和网络优化的基本 概念和方法。
学习方法
系统学习
按照课程大纲逐步学习，掌握每个章节的重点和难点。
实践操作
利用模拟软件或真实设备进行实验操作，加深对理论知识的理解。
参加在线论坛和社区
与其他学员或行业专家交流，分享学习心得和经验。
CCNA中文版PPT
例子 Telnet SMTP HTTP FTP
JPEG
应用层 表示层 会话层
应用层作用
用户接口
• 数据表示 • 加密等特殊处理过程
保证不同应用间的数据区 分
例子 Telnet HTTP
JPEG
Operating System/ Application Access Scheduling
应用层
表示层
会话层
传输层 网络层 数据链路层 物理层
应用层作用
用户接口
• 数据表示 • 加密等特殊处理过程
保证不同应用间的数据区 分
例子 Telnet HTTP
JPEG
Operating System/ Application Access Scheduling
数据流层的作用
例子
物理层
• 设备间接收或发送比特流 • 说明电压、线速和线缆等
网络层
提供路由器用来决定路径的逻辑寻址
• 将比特组合成字节进而组合成帧
数据链路层
• 用MAC地址访问介质 • 错误发现但不能纠正
物理层
• 设备间接收或发送比特流 • 说明电压、线速和线缆等
例子
TCP UDP SPX IP IPX
802.3 / 802.2 HDLC
EIA/TIA-232 V.35
数据流层的作用
标准化组织
国际标准化组织（ISO） 电子电器工程师协会（IEEE） 美国国家标准局（ANSI） 电子工业协会（EIA / TIA） 国际电信联盟（ITU） INTERNET架构委员会（IAB）
标准化组织
在计算机网络的发展过程中有许多国际标准化组织做出了重大的贡献,他们统一了网络的标准,使各 个网络产品厂家生产的产品的可以相互通信,目前为网络的发展做出贡献的标准化组织有: ISO: 制定了大型的标准,包括与INTERNET相关的标准,ISO提出了OSI参考模型,OSI参考模型描述了网 络的工作原理,为计算机网络构建了一个易于理解的,清晰的层次模型 IEEE: 提供了网络硬件上的标准使各种不同网络硬件厂商生产的硬件设备相互通信,IEEE LAN标准是当 今居于主导地位的LAN标准,它主要定了802.X协议族,期中802.3为以太网标准协议簇,802.4为令牌总线 网(TOKEN BUS)标准,802.5为令牌环网(TOKEN RING)标准,802.11为无线局域网(WLAN)标准. ANSI: 是公司 政府 和期它组织成员组成的自愿组织,主要定义了光纤分布式数据接口FDDI的标准 EIA/TIA: 定义了网络连接线线缆,如:RS232 CAT5 HSSI V.24 同时还有线缆布放标准,如:568B ITU: 定义了作为广域边接的电信网络的标准;如:X.25 FR INTERNET架构委员会(Iab internet architectur board)
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Router>$ value for customers, employees, and partners.
(一行中长字串会自动滚卷 一行中长字串会自动滚卷). 一行中长字串会自动滚卷 <Ctrl-A> <Ctrl-E> <Esc-B> <Ctrl-F> 光标移动到命令行的开始位置. 光标移动到命令行的开始位置. 光标移动到命令行的结束位置. 光标移动到命令行的结束位置 回移一个单词. 回移一个单词 下移一个字符. 下移一个字符
正大教育 正大教育计算机培训中心
使用增强的编辑命令
Router>$ value for customers, employees, and partners.
(一行中长字串会自动滚卷 一行中长字串会自动滚卷). 一行中长字串会自动滚卷 <Ctrl-A> <Ctrl-E> <Esc-B> <Ctrl-F> <Ctrl-B> <Esc-F> <Ctrl-D> 光标移动到命令行的开始位置. 光标移动到命令行的开始位置. 光标移动到命令行的结束位置. 光标移动到命令行的结束位置 回移一个单词 下移一个字符. 下移一个字符 回移一个字符. 回移一个字符 下移一个单词 删除当前字符
正大教育 正大教育计算机培训中心
IOS的用户界面 IOS的用户界面
• CLI • Setup • WEB • SDM • Telnet Command Line Interface
正大教育 正大教育计算机培训中心
设备上的各种端口
正大教育 正大教育计算机培训中心
设备管理方式
虚拟终端 Telnet
正大教育 正大教育计算机培训中心
检查” IOS “检查”命令 检查
若要验证网络是否正常工作并排除故障，必须检查设备的工作情况。 若要验证网络是否正常工作并排除故障，必须检查设备的工作情况。show 是基本的检查命令。 是基本的检查命令。 命令来获得可在当前上下文或模式下使用的命令的列表。 可使用 show ? 命令来获得可在当前上下文或模式下使用的命令的列表。
正大教育 正大教育计算机培训中心
使用增强的编辑命令
Router>$ value for customers, employees, and partners.
(一行中长字串会自动滚卷 一行中长字串会自动滚卷). 一行中长字串会自动滚卷 <Ctrl-A> <Ctrl-E> <Esc-B> <Ctrl-F> <Ctrl-B> <Esc-F> 光标移动到命令行的开始位置. 光标移动到命令行的开始位置. 光标移动到命令行的结束位置. 光标移动到命令行的结束位置 回移一个单词 下移一个字符. 下移一个字符 回移一个字符. 回移一个字符 下移一个单词
正大教育 正大教育计算机培训中心
限制设备访问 —— 配置口令和使用标语
Switch(config)#line console 0 Switch(configSwitch(config-line)#password password Switch(configSwitch(config-line)#login
正大教育 正大教育计算机培训中心
使用 CLI 帮助
提供多种形式的帮助： IOS 提供多种形式的帮助：
对上下文敏感的帮助 命令语法检查 热键和快捷方式
正大教育 正大教育计算机培训中心
使用 CLI 帮助
错误消息分为三类： 错误消息分为三类： 命令不明确 命令不完整 命令不正确
正大教育 正大教育计算机培训中心
第四章
IOS和 IOS和SDM
正大教育
Cisco IOS
Cisco Internetwork Operating System (IOS) 就是为 Cisco 设备配 备的操作系统。它是 Cisco 的一项核心技术，应用于路由器、局 域网交换机、小型无线接入点。
(一行中长字串会自动滚卷 一行中长字串会自动滚卷). 一行中长字串会自动滚卷 <Ctrl-A> <Ctrl-E> <Esc-B> 光标移动到命令行的开始位置. 光标移动到命令行的开始位置. 光标移动到命令行的结束位置. 光标移动到命令行的结束位置 回移一个单词
正大教育 正大教育计算机培训中心
使用增强的编辑命令
(一行中长字串会自动滚卷 一行中长字串会自动滚卷). 一行中长字串会自动滚卷 <Ctrl-A> 光标移动到命令行的开始位置. 光标移动到命令行的开始位置.
正大教育 正大教育计算机培训中心
使用增强的编辑命令
Router>$ value for customers, employees, and partners.
正大教育 正大教育计算机培训中心
IOS 配置模式
全局配置模式 从全局配置模式可进入多种不同的配置模式。其中的每种模式可以用于配置 从全局配置模式可进入多种不同的配置模式。 设备的特定部分或特定功能。下表列出了这些模式中的一小部分： IOS 设备的特定部分或特定功能。下表列出了这些模式中的一小部分：
正大教育 正大教育计算机培训中心
Cisco IOS 模式
主要的模式有（按照从上到下的顺序排列）： 主要的模式有（按照从上到下的顺序排列）： 用户执行模式(Router>) 用户执行模式(Router>) 特权执行模式(Router#) 特权执行模式(Router#) 全局配置模式(Router(config)#) 全局配置模式(Router(config)#) 其它特定配置模式 (Router(config(Router(config-if)#)
正大教育 正大教育计算机培训中心
使用增强的编辑命令
Router>$ value for customers, employees, and partners.
(一行中长字串会自动滚卷 一行中长字串会自动滚卷). 一行中长字串会自动滚卷 <Ctrl-A> <Ctrl-E> <Esc-B> <Ctrl-F> <Ctrl-B> 光标移动到命令行的开始位置. 光标移动到命令行的开始位置. 光标移动到命令行的结束位置. 光标移动到命令行的结束位置 回移一个单词 下移一个字符. 下移一个字符 回移一个字符. 回移一个字符
使用 CLI 帮助
正大教育 正大教育计算机培训中心
使用 CLI 帮助
提供热键和快捷方式，以便配置、监控和排除故障。 IOS CLI 提供热键和快捷方式，以便配置、监控和排除故障。
正大教育 正大教育计算机培训中心
使用增强的编辑命令
Router>Shape the value of internetworking by creating unpreced
正大教育 正大教育计算机培训中心
回览之前用过的命令
Ctrl-P or Up arrow Ctrl-N or Down arrow Router> show history Router> terminal history size lines
调出最近(前一 使用过的命令 调出最近 前一)使用过的命令 前一 调出更近使用过的命令 显示命令保存区内容 设置命令保存区大小
(一行中长字串会自动滚卷 一行中长字串会自动滚卷). 一行中长字串会自动滚卷 <Ctrl-A> <Ctrl-E> 光标移动到命令行的开始位置. 光标移动到命令行的开始位置. 光标移动到命令行的结束位置. 光标移动到命令行的结束位置
正大教育 正大教育计算机培训中心
使用增强的编辑命令
Router>$ value for customers, employees, and partners.
端口 控制端口
TFTP Aux 端口
Web 或网络管理服务器
• 可以通过多种途径来配置 • 配置直接在设备的内存中生效
正大教育 正大教育计算机培训中心
Cisco路由器的初始启动 Cisco路由器的初始启动
系统启动例程会初始化路由器 如果需要，路由器可以有选择性地回退启动 如果需要，
Check hardware 1. 启动前确认正确连接线缆和控制线 Load Bootstrap 2. 按下电源开关 Find and load Cisco IOS 3. 观察启动顺序 software image Cisco IOS输出到控制台上的内容 输出到控制台上的内容 Find and apply router configuration information
IOS 配置模式
要退出具体的配置模式并返回全局配置模式， exit。 要退出具体的配置模式并返回全局配置模式，请在提示符后输入 exit。要 完全离开配置模式并返回到特权执行模式， 完全离开配置模式并返回到特权执行模式，请输入 end 或使用按键序列 CtrlCtrl-Z。 一旦在全局配置模式下作出了更改， 一旦在全局配置模式下作出了更改，比较好的做法是将更改保存到存储在 内的启动配置文件中。 NVRAM 内的启动配置文件中。这样可防止所作的更改在电源故障或蓄意重新 启动时丢失。用于将运行配置文件保存到启动配置文件的命令为： 启动时丢失。用于将运行配置文件保存到启动配置文件的命令为： Router#copy runningstartupRouter#copy running-config startup-config
正大教育 正大教育计算机培训中心
基础配置——设备需要名字 设备需要名字 基础配置
Router#configure Router#configure terminal Router(config)#hostname Router(config)#hostname AtlantaHQ AtlantaHQ(config)#no AtlantaHQ(config)#no hostname (no hostname 命令使该路由器恢复到其默认主机名 "Router"。) "Router"。