思科 网络的组成详解
【最新】思科2900路由器配置word版本 (14页)
enable #进入特权模式
config terminal #进入全局配置模式
config-register 0x2102 #恢复寄存器的值为0x2102(注意：路由器之前由于忘记密码重置过，如果不修改，则无法保存配置信息)
end #退出全局配置模式
write? #保存
reload #重启路由器
enable #进入特权模式
sho run #查看接口，找到如下信息(路由器不同，接口名称可能不同)controller E1 0/2/0
!
controller E1 0/2/1
interface FastEthernet0/0
完成时间： 201X-10-14
路由器的组成：CPU RAM ROM Flash NvRAM 接口 这4个存储器是什么？这4个存储存放什么？ RAM：跟电脑内存条一样 ROM：相当于电脑上的BIOS芯片 Flash：相当于电脑硬盘
NvRAM：存放配置文件，断电不消失，大小在32K—128KB 特点：容量小，成本高，速度快，断电数据不丢失。 ROM
网段说明：
100.0.40.156 不可用，网络地址
100.0.40.157 -100.0.40.158 #可用
100.0.40.159 #不可用，广播地址
专线接入路由器eth0（内网入口）:
IP:172.16.11.113 子网掩码：255.255.255.240
172.16.11.112? #不可用，网络地址
初始化系统 （备用操作系统）
post （系统加电自检代码）自检程序 Boot strap （系统引导区代码）引导程序
思科CISCO设备的基本操作详解
CISCO设备的基本操作网络设备交换机、路由器、防火墙、VPN……..共同特性有智能，能识别数据报文中的控制信息，对数据进行定向转发。
交换机能识别数据帧中的MAC地址信息，在同一网段转发数据。
效率比集线器高。
默认工作在第二层。
主要用于组建局域网。
路由器能识别数据报文中的第三层信息（IP地址），在不同网段转发数据。
主要用于连接局域网和广域网。
路由器的内部组件：主板 CPU 存贮系统接口存贮系统ROM 只读存贮器基本的引导文件 1 →FLASH 闪存操作系统IOS 2 → RAM 随机存贮器 NV RAM 非易失内存配置文件 3→启动顺序寄存器的值( 注册表)正常 1 2 3 0X2102特殊 1 2 0X2142 跳过配置文件（用于密码的恢复）路由器的接口类型：Router>sh ip int briefInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 unassigned YES unset administratively down downFastEthernet0/1 unassigned YES unset administratively down downSerial0/0 unassigned YES unset administratively down downSerial0/1 unassigned YES unset administratively down downSerial0/2 unassigned YES unset administratively down downSerial1/0 unassigned YES unset administratively down downSerial1/1 unassigned YES unset administratively down downSerial1/2 unassigned YES unset administratively down downSerial1/3 unassigned YES unset administratively down down一、局域网接口RJ－45 （以太网接口）100M F0/0 F0/1 fast ethernet 模块化设备2600以上1000M G0/0 G0/110G Ten3/1二、广域网接口异步串行口（用于异步拨号网络，淘汰）同步串行口( 用于DDN和帧中继网络)（铜缆）2Mserial S0 S1 S0/0 S0/1V.24 最大支持64K 淘汰V.35 可支持64k-2MPOS接口（packet over SDH）POS 1/0/0 POS 1/0/1 SDH专线（光纤）155M插槽/模块/接口2M、4M、8M、10M…. 155M…622M …2.5G…10G…40G设备的登录在网络管理中，希望这些网络设备按我们的要求去工作→指令（相关参数）控制台console 命令行网络 1. telnet 命令行2. SDM WEB页面一．控制台方式登录。
H3C华为惠普思科交换机路由器常见网络接口与线缆
12345678
Side 2
8
设备连接方式
主机
主机
路由 器
交换机普 通口
交换机级 连口
N/A N/A Normal N/A
交换机光 口
SC/ST SC/ST N/A N/A
cross cross normal norm al N/A cross Normal
路由器 cross cross normal 交换机 norm 普通口 al 交换机 N/A 级连口
常见局域网类型
以太网（ Ethernet ） 令牌总线网（ Token Bus ） 令牌环网（ Token Ring ） FDDI
4
以太网的类型Leabharlann 10M 以太网（标准以太网） 100M 以太网（快速以太网） 1000M 以太网（千兆以太网） 10000M以太网（万兆以太网）
5
10M以太网接口
10Base-T
使用最广泛的局域网标准之一 使用双绞线作为物理传输介质
10Base5
曾经广泛应用于主干局域网 使用粗同轴电缆作为物理传输介质
10Base2
使用细同轴电缆作为物理传输介质
6
10Base-T的物理介质
21
光纤通信系统的基本构成
光源是光波产生的根源。 光纤是传输光波的导体。 光发送机的功能是产生光束，将电信号转变成光信 号，再把光信号导入光纤。 光接收机的功能负责接收从光纤上传输的光信号， 并将它转变成电信号，经解码后再作相应处理。
Optical transmitter Optical receiver Optical transmitter Optical receiver
思科全数字化网络架构 (DNA) 就绪型基础设施
思科 Wi-Fi 和 Beacon 数 据点 思科无线接入点交付模块 化架构 自动化和保证 思科高密度体验 (HDX) 思科灵活的无线电频段分配 思科 DNA 中心
Apple FastLane
© 2017 思科和/或其附属公司。版权所有。
宣传册 思科公开信息
思科 DNA 就绪型无线产品： • 思科 Aironet 3800 系列 • 思科 Aironet 2800 系列 • 思科 Aironet 1800 系列 • 思科 8540 无线控制器 • 思科 5520 无线控制器 • 思科 Meraki® MR
借助实时威胁情报，保护网络不受恶意软件、僵尸网 络、网络钓鱼和针对性网络攻击困扰。 通过数据包捕获和机器学习（2900 和 3900 系列 ISR 需要部署思科 UCS® E 系列刀片），获得分支机构网 络可视性和设备级事件响应能力。 利用高性能加密保护广域网安全。
多核硬件 VPN 加速
服务
借助思科服务加速步入网络新时代，并获得更高的 价值。从规划到迁移，我们屡获殊荣的支持服务能 够为您提供端到端指导和专业知识，加快您的转型 步伐。
适用于无线产品的思科 DNA 核心价值 移动功能 支持即插即用和服务质 量 (QoS) 的思科应用策略 基础设施控制器企业模块 (APIC-EM) 思科 Jabber® 和 Lync SDN API 安全性和合规性 思科身份服务引擎 (ISE) 2.2 移动优势 借助可通过自动调配端到端基础设施来部署应用和服 务的控制器，推动软件定义网络 (SDN) 技术的采用。
适用于路由器的思科 DNA 核心价值 洞察力与体验 路由功能 思科应用可视性与可控性 (AVC) 智能路径选择（思科高性 能路由 [PfR] v3） 广域网优化（思科广域 应用服务 [WAAS] 和 Akamai） 自动化和保证 “随增长，随投资”的性 能与服务 思科 DNA 中心 路由优势 获得对超过 1000 种应用的可视性，促进容量规划和 优先级划分。 利用实时分析实现智能路径选择，在降低成本的同时 为应用体验提供保障。 借助 4 至 7 层优化和智能缓存技术增强应用性能， 实现广域网负载分流。
思科网络学院教程--VTP
21
4.2.3 VTP 通告
请求通告
思科网络技术学院理事会.
22
4.2.4 VTP 模式
VTP 模式概述
思科网络技术学院理事会.
23
4.2.4 VTP 模式
VTP 的作用方式
802.1Q Trunks
思科网络技术学院理事会.
思科网络技术学院理事会.
31
4.3.1 配置 配置VTP
配置 VTP 步骤 1 － 配置 VTP 服务器
思科网络技术学院理事会.
32
4.3.1配置 配置VTP 配置
配置VTP步骤 2- 配置 VTP 客户端
思科网络技术学院理事会.
24
4.2.5 VTP 修剪
VTP 修剪
-修剪功能默认为禁用 -启动vtp 修剪 使用命令： vtp pruning
思科网络技术学院理事会.
25
4.2.5 VTP 修剪
VTP 修剪的作用方式
-没有使用VTP 修剪前
在 VTP 服务器上管理 VLAN
案例拓扑：
思科网络技术学院理事会.
40
4.4 章节实验
思科网络技术学院理事会.
41Βιβλιοθήκη 4.5 章节总结思科网络技术学院理事会.
42
总结
13
4.2.3 VTP 通告
VTP帧结构
-VTP数据帧结构示意
思科网络技术学院理事会.
14
4.2.3 VTP 通告
VTP 帧详细信息
–目的 MAC 地址 － 该地址设置为 01-00-0C-CC-CC-CC，这是为所有 VTP 消息保留的组播地址。 –LLC 字段 － 逻辑链路控制 (LLC) 字段包含目的服务接入点 (DSAP) 和源服务接入点 (SSAP)，两者 的值都是 AA。 –SNAP 字段 － 子网访问协议 (SNAP) 字段，该字段的 OUI 设置为 AAAA，类型设置为 2003。 –VTP 消息字段 － 根据消息类型而变化 –VTP 帧头字段 － 此字段的内容取决于 VTP 消息类型（总结、子集或请求），但其中始终包含以下 VTP 字段： 域名 － 标识交换机的管理域。 域名长度 － 域名的长度。 版本 － 设置为 VTP 1、VTP 2 或 VTP 3。Cisco 2960 交换机仅支持 VTP 1 和 VTP 2。 配置修订版号 － 交换机的当前配置修订版号。
思科网络实验报告2静态路由的配置
集美大学计算机工程学院实验报告实验名称基本静态路由配置课程名称计算机网络班级日期—成绩_________________一、实验目的1、为接口分配适当的地址，并进行记录。
2、根据拓扑图进行网络布线。
3、清除启动配置并将路由器重新加载为默认状态。
4、在路由器上执行基本配置任务。
5、配置并激活串行接口和以太网接口。
6、确定适当的静态路由、总结路由和默认路由。
二、实验场景对一个网络地址进行子网划分以便完成拓扑结构图所示的网络编址。
连接到ISP路由器的LAN编址和HQ与ISP路由器之间的链路已经完成。
但还需要配置静态路由以便非直连网络中的主机能够彼此通信。
实际拓扑图：192.163.2. E伽三、实验器材(1 )直通以太网电缆 3 条(2 )交叉以太网电缆 1 条(3)PC机 3 台(4)路由器 3 台(5)交换器 2 台四、实验内容任务1 :对地址空间划分子网步骤1 :研究网络要求。
在网络设计中，使用192.16820/24 地址空间。
对该网络进行子网划分，以提供足够的IP地址来支持60台主机。
步骤2 :创建网络设计时思考以下问题：需要将192.168.2.0/24 网络划分为多少个子网？_4个___这些子网的网络地址分别是什么？子网0: _192.168.2. 0/26 ___________________________子网 1 : _192.168.2.64/26 __________________________子网2: _192.168.2.128/26 _________________________子网3: _192.168.2.192/26 _________________________这些网络以点分十进制格式表示的子网掩码是什么？255.255.255.192以斜杠格式表示的网络子网掩码是什么？_/26 ___每个子网可支持多少台主机？_62 ______步骤3 :为拓扑图分配子网地址。
Cisco基本网络配置
19
防火墙asa基本设置
asa特点： • （1）从高安全级别接口到低安全级别接口的流量叫outside 流量，这 种流量默认是允许的 • （2）从低安全级别接口到高安全级别接口的流量叫inbound流量，这 种流量默认是不允许的，但我们可以使用ACL来放行inbound流量 • （3）相同安全级别的接口之间的流量默认是不允许的，但是可以用 命令打开 • （4） 安全级别的范围为0-100 • （5）默认inside安全级别为100，其余接口默认为0
进入vlan 1 设置IP地址 设置默认网关
6、交换机如何划分vlan switch#vlan database switch(vlan)#vlan 2 switch(vlan)#no vlan 2 或者 switch(config)#interface vlanX
进入VLAN设置 新建VLAN 2 删除VLAN 2 X表示vlan数
一、cisco的三种设备类型
• 1、cisco 路由器 • 2、cisco switch （思科交换机） • 3、cisco asa5510（思科防火墙）
1
1、路由器设备型号
• • • • • •
871 1800 2600 2800 3600 7200
2
2、交换机设备型号
• • • • • • • • 2950 2960 2970 3550 3560 4506 4510 6050
13
Cisco 基本网络设置
17、cisco路由器查看命令 Who 查看telnet 登陆用户 Show running-configure 查看配置信息 Show running-configure interface fx/x 查看接口详细配置 Show ip route 查看路由表 Show interface fastethernet x/x 查看快速以太网接口 Show ip interface brief 查看接口链路层状态 Show arp 查看ARP地址表 Show version 查看路由器版本信息 Show user 查看登陆用户 Show processes cpu 查看cpu使用进程 Show log 查看日志
cisco设置dns
cisco设置dns有网友这么问小编“cisco怎样设置dns?”，店铺在网上搜索了一些资料，供大家参考。
所谓DNS，其是由解析器和域名服务器组成的，也是网络不可缺少的组成部分，尤其在大型网络中基本都是需要配置DNS服务器的。
思科路由器中配置DNS主要有两个方面：一是开启思科路由器的DNS 功能，并添加相应的DNS的IP地址，使其具有域名解析功能，二是在思科路由器中添加多条DNS记录，每条DNS是有优先级的，在思科路由器中需要调整其顺序来设置优先级别。
一、配置DNS服务器登录思科路由器然后输入配置命令：vnet81#configureterminal//进入配置模式vnet81(config)#ipname-server202.100.64.68//设置DNS为202.100.64.68vnet81(config)#exitvnet81#showrunning-config//查看路由器配置，DNS配置成功vnet81#write//保存配置上述配置虽然比较简单，但是非常实用。
在cisco路由器中开启并设置DNS后，客户端就不用在TCP/IP属性中设置DNS服务器的地址了，就可以直接从路由器中获得DNS服务器的地址。
这样既加快了域名解析速度，也省去了设置的麻烦。
另外，在比较大的网络中DNS服务器的负载比较大，需要响应客户端的DNS请求，如果在每个子网的关键路由器中添加这样一条DNS记录就能够在一定程度上解放DNS 服务器。
二、调整DNS优先级别登录思科路由器，进行设置，如果已经设置了DNS，而这条DNS是优先级别最高的要调整其优先级需要先删除这条记录，然后再重新设置，其命令是：vnet81#configureterminal//进入配置模式vnet81#noipname-server//删除DNS配置vnet81#ipname-server61.164.95.98202.100.64.68//添加两台DNS记录，它们之间是有优先级的，最前面的优先级高，每一跳记录之间用空格分开vnet81#showrun//查看DNS配置在实际的网络环境中，我们一般本地的DNS服务器设置为第一个，使其可以优先进行域名解析这样可以提高解析的速度，后面的DNS一般设置为本地ISP的DNS服务器地址，作为候补。
CISCO_L2TP配置手册
L2TP原理及应用[目录] 11 关于VPN（Virtual Private Networks） 31.1 VPN简介 31.2 VPN网络的结构 41.3 VPN协议的分类 52 关于L2TP 62.1 L2TP简介 62.2 L2TP网络构成 63.2 L2TP协商交互过程83.2.1 L2TP建立流程83.2.2 L2TP隧道的维护93.2.3 L2TP隧道拆除93.2.4 其他94 L2TP/VPN的应用（配置与调试信息）104.1 Intranet VPN应用，这也是最常见的L2TP应用环境：10 4.1.1 实验环境：104.1.2 Config配置！104.1.3 L2TP隧道和端口的状态信息（静态）：114.1.4 L2TP隧道的建立、维护和拆链过程（动态）：124.2 Access VPN应用：134.2.1 实验环境：134.2.2 Config配置：144.3 Extranet VPN应用：214.3.1 实验环境：214.3.2 Config配置：224.3.3 L2TP建立的交互过程：224.3.4 分析和说明：275 L2TP与其他功能模块的结合275.1 L2TP与NA T 275.2.1 Router-Router[Ipsec对L2TP tunnel加密] 275.2.2 Router-Router[Ipsec对上层数据加密] 305.2.3 PC-Router 326 其他：376.1 L2TP实际案例列举：371 关于VPN（Virtual Private Networks）1.1 VPN简介随着Internet的爆炸性发展，每个企业都在思考：“利用Internet能为我们的企业作哪些事呢？”。
最初，企业做自己的网站，允许人们在Internet上访问，从而进行企业形象的宣传、促销、培训、技术支持等等。
现在，Internet的潜力似乎是无穷无尽的，大家的目光开始转向电子商务，利用全球可以方便上网访问的Internet，使得授权用户可以容易的访问到企业内部传统的IT系统中的关键商务程序及数据。
网络的组成
图7-7 光纤跳线 及收发器
集线器（ 集线器（HUB 集线器又称集中器，是网络连接设备，它将网络中各工作站以及 服务器引出的网线连接起来，可以拓展网络范围，但同一线路上的 集线器级联不能超过四级。
交换机
1． 什么是交换机 交换机的英文名称为Switch，在网络拓扑结构中用图标表示为 。 交换机是局域网的主要连接设备，校园网建设的技术核心就是以 交换机为中心的网络拓朴结构。以太网交换机类似于一台专用的计 算机，它由中央处理器（CPU）、随机存储器（RAM）、背板总线 和接口组成，用于连接工作站、服务器、路由器、集线器和其他交 换机。 2.交换机的功能 交换机有两大功能：一是交换数据帧，将从某一端口收到的数据帧 转发到该帧的目的地端口；二是维护交换操作，构造和维护动态 MAC地址表。 对于交换机而言，它能够“认识”连接到自己身上的每一台电脑， 就是凭每块网卡物理地址，俗称“MAC地址”。交换机内有一张 MAC地址表，表的每一条表项存放着一个连接在交换机端口上的设 备的MAC地址及其相应端口号。在交换机加电启动进行初
网络的组成
1、网络服务器（Server） 网络服务器是网络的核心，一般由一台或多台高档计算机或专用服务器担 任。各工作站可以访问服务器获得共享信息资源。 2、工作站（Client） 工作站实际上是一台计算机加上与网络进行通信的网卡。工作站通过网卡， 再经过传输线路一服务器相连。 3、网卡 网卡的功能是把服务器和工作站与网络干线连接起来，使服务器和工作站 能够在网络上接发信息。 网络适配器 1.什么是网络适配器 网络适配器又称为通信适配器或网络接口卡，简称“网卡”，是局域网中连 接计算机和传输介质的接口。 网卡的主控制芯片是网卡的核心元件，能快速计算流经网卡的数据，从而减 轻CPU的负担。在安装网卡驱动程序时，必须根据网卡芯片组的型号安装正 确的驱动程序。常见网卡芯片生产商有Realtek、VIA、SiS、lntel 、 Broadcom 、3Com等，在安装网卡驱动程序时，要根据主控芯片上标注的 芯片厂商、型号来安装正确的驱动程序。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络的组成和分类
计算机网络：通过通信线路和通信设备将不同地理位置上的计算机系统互连起来的一个计算机系统的集合，通过运行特定的操作系统和通信协议来实现数据通信和资源共享。
组成部分：
1.通信线路双绞线、同轴电缆、光纤、电磁波......
2.通信设备网卡、交换机、路由器、硬件防火墙
3.计算机系统：PC、服务器
4.操作系统：
PC：Windows 7 / XP
服务器: Windows server 2008、Unix、Linux
交换机：CISCO – IOS，H3C－Comware。
华为VRP（Versatile Routing Platform）通用路由平台。
路由器：同上
5.通信协议：（计算机网络的语言）
OSI 协议 OSI七层参考模型
TCP/IP Internet 企业网教育网行业网
IPX/SPX
6.网络应用软件：
IE IIS、SMTP POP3、FTP、QQ、 OA办公系统
网络的分类
局域网LAN 企业内部办公网络，目前主要采用的是以太网技术。
速率：10M/100M/1000M 10G 40G 100G
双工：半双工/全双工
广域网WAN 为不同城市间的局域网提供远程连接服务，由电信运营商组建和维护，为用户提供服务。
接入技术：
1．异步拔号Modem 33K----56K
2．ISDN（综合业务数字线）64K----128K
以上两种方式通过公用交换电话网PSTN实现，带宽较低, 现在已淘汰。
3. 帧中继64K----2048K 现在已淘汰
4. DDN（数字数据网）铜缆64k-----2048k
5. SDH 专线光纤2M---155M---622M 2.5G 10G
6. VPN（虚拟专用网络）通过Internet来实现两个远程站点间的安全连接。