《ccnp学习资料大全.ppt》由会员分享，可在线阅读，更多相关《ccnp学习资料大全.ppt（180页珍藏版）》请在三一办公上搜索。
1、目 录,Lesson1IP寻址,Lesson2TCP、IP基础,Lesson3IOS基础,Lesson4LAN技术基础,Lesson5Trunk,Lesson6VTP,Lesson7Vlan间路由,Lesson8STP,Lesson9HSRP,Lesson10WAN,Lesson11E1,Lesson12路由器,Lesson13静态路由,Lesson14RIP,Lesson15OSPF,Lesson16EIGRP,Lesson17ISIS,Lesson18BGP,Lesson19ACL,Lesson20NAT,Lesson21三层交换,Lesson22RSTP,Lesson23MSTP,Les
2、son24VRRP,Lesson25GLBP,Lesson26端口汇聚,Lesson27模块冗余,Lesson28交换网络安全,Lesson29802.1x,Lesson30交换网络中的ACL,Lesson31Pvlan与端口镜像,Lesson32DHCP,Lesson33链路与介质,Lesson34Firewall,Lesson35各类FW介绍,Lesson36PIX,Lesson37PIX2,Lesson38虚拟FW,Lesson39AAA,Lesson40防火墙系统管理与维护,Lesson41Failover,Lesson42PIXACL、IDS/IPS,Lesson43FTP 工作模式
3、,Lesson44VPN,Lesson45VPN技术,Lesson46IPSEC/VPN技术,Lesson47IPSEC/VPN配置步骤,Lesson48IPSEC/VPN与NAT,学习笔记,Lesson 1,IP寻址,一、,为什么需要 IP 地址？,IP 地址唯一区分和标识资源所属的主机Windows 下查看：ipconfig/allIP 地址由网络号和主机号组成网关用于解决主机和外网的通信,二、,IP 地址的分配原则,1.唯一性2.按块划分3.可扩展性4.私有性5.业务对应性,三、,IP 地址的分类,一般分成五类：A 类：0.0.0.0127.255.255.255B 类：128.0.0.
4、0191.255.255.255C 类：192.0.0.0223.255.255.255D 类：224.0.0.0239.255.255.255E 类：240.0.0.0255.255.255.255,保留：127.0.0.1 0.0.0.0,私有地址：10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,可用地址：能够在设备上和主机上配置的地址不可用地址：主机位全 0 的表示网络本身；主机位全 1 表示该网络内的所有主机网关地址：需要提取一个地址用来作网关，实现不同网段的主机通信,四、,子网划分,根据企业的需求，把一个大的网络划分成若干个小的网络就叫子网划分通过改变
5、子网掩码来表达划分子网的意图划分子网的目的：隔离广播；实现受控访问,五、,IP 子网的快速划分,模：256魔术数：2n n 代表主机位和网络位分界的字节中的剩余主机位子网掩码：模 魔术数子网号：前一个子网+魔术数,可用主机：2m 2,m 代表剩余主机位,六、,VLSM；变长子网掩码,普通用户：/24特殊用户：/29网络设备：/30,七、,私有地址的 NAT,为了保证地址唯一性，只允许公有地址上 Internet而启用内网往往都是使用私有地址，这时需要 NAT 把私有地址转换成公有地址上Internet。【返回目录】Lesson 2 TCP、IP基础,一、,协议，Protocol,通信双方事先约
6、定并共同遵守的标准或准则数据通信是由实现了相同协议的软硬件相互配合完成的若干相互交联的协议组成了协议族,二、,通讯模型,OSI 七层模型应用层、表示层、会话层、传输层、网络层、数据链路层、物理层功能由协议完成对等通讯下层为上层服务,三、,应用层服务,应用程序与网络的接口解决通信的可用性问题应用层的常见协议HTTP、FTP、TFTP、TELNET、SNMP、POP3、SMTP、DNS、DHCP,四、,传输层,作用：为应用层提供端到端的传输服务常见协议：TCPUDPTCP 的数据结构：,源端口,序列号确认号,目标端口,报头长度,保留校验和,标记,窗口紧急,选项DataUDP 的数据结构：,源端口报
7、文长度,目标端口校验和,Data工作原理：TCPTcp：面向连接的、可靠的、有序的、流量控制的Tcp 的数据结构：Tcp 的协议包叫段：segmentTcp 的端口号：源端口号由发送方的系统进程随机产生大于等于 1024 的一个端口号，目标端口一般都为知名端口号。常见协议的端口号：FTP：20、21SSH：22Telnet：23SMTP：25,TACACS：49DNS：53DHCP：67、68TFTP：69HTTP：80POP3：110NTP：123NETBIOS：137、138、139HTTPS：443参考书TCPIP 协议族TCPIP 详解工作原理：UDP无连接的，不可靠的，无序的，无流量
8、控制的UDP 的数据结构：TCP 只支持目标 IP 是单播的上层应用UDP 支持目标 IP 是单播和多播以及广播的上层应用端口号分为：1.熟知端口号：01023 由 IANA 指派和控制2.注册端口号：10244951IANA 不指派也不控制，可在 IANA 注册，防止出现重复。3.动态端口：495265535 不用指派、注册，可由任何进程来使用，是短暂端口。,五、,网络层,作用：提供主机的传输服务，通过 IP 地址标识不同主机常见协议：IP、IPX,IP 报文结构：,版本,TTL,首部长度标识,服务类型协议,标志,总长偏移量首部校验和,源 IP目标 IP,选项,填充,数据版本：目前基本取值
9、4，因为 Ipv6 有自己的报文结构首部长度：4bit，取值 015，一个单位代表 4 个字节，首部最大 60 字节服务类型：8bit，前三个比特表示优先级，总长：16bit，表示数据包最大长度 65535 字节标识：16bit，为了使分段后的各个数据包能够准确重组标志：3bit，第一个比特保留，第二个比特表示 DontFragment，第三个比特表示 MoreFragment偏移量：13bit，用在分片中TTL：8bit，防止 IP 包循环。每经过一个路由器 TTL 减一协议：8bit，标识传输层的协议；TCP 为 6；UDP 为 17 等等校验和：16bit，检查 IP 首部的完整性源 I
10、P：32bit，发送 IP 包的主机地址目标 IP：32bit，接收 IP 包的主机地址选项：用于网络测试和排错，最大 40 个字节ICMP 报文结构：,类型,代码,校验和,首部的其余部分数据部分常见的 ICMPEchoRequest 包：类型 8、代码 0常见的 ICMPEchoResponse 包：类型 0、代码 0,路由协议：辅助建立路由表并指导 IP 包如何转发特性：无连接的、不可靠的、无序的、无流量控制的、尽力而为的,六、,测试工具,PING：测试网络的基本连通性，模拟用户发送小的，少量的 IP 包测试双向连通性原理：发送方产生 ICMP 的 echorequest,中间的路由器传输
11、这个 IP 包到目的地 接收方产生 ICMP 的 echoreply,PING 不通的原因：TRACERT：探测 IP 包所经过的路径发送方产生三个 IP 包收到 IP 包后把 TTL 减 1，如果 TTL 为 0 路由器则丢弃，ICMP 报告超时错误收到 ICMP 的超时错误，把 TTL 加 1TELNET：一个明文的登陆管理工具，也可以用来做探测测试如80,七、,数据链路层,作用：解决在各种介质上传输数据；为了屏蔽差异性，使用数据链路层协议LAN：以太网，令牌环，FDDI，ATMWAN：PPP，HDLC，以太网帧结构：,目标 Mac,源 Mac,TYPE,Data,CRC,ARP（Addr
12、essResolutionProtocol）：地址解析协议，是一种将 IP 地址转化成物理地址的,协议。,ARP 原理：某机器 A 要向主机 B 发送报文，会查询本地的 ARP 缓存表，找到 B 的,IP 地址对应的 MAC 地址后，就会进行数据封装和传输。如果未找到，则广播 A 一个 ARP,请求报文（携带主机 A 的 IP 地址 Ia物理地址 Pa），请求 IP 地址为 Ib 的主机 B 回答,物理地址 Pb。网上所有主机包括 B 都收到 ARP 请求，但只有主机 B 识别自己的 IP 地址，,于是向 A 主机发回一个 ARP 响应报文。其中就包含有 B 的 MAC 地址，A 接收到 B
13、的应,答后，就会更新本地的 ARP 缓存。接着使用这个 MAC 地址发送数据（由网卡附加 MAC,地址）。因此，本地高速缓存的这个 ARP 表是本地网络流通的基础，而且这个缓存是动,态的。,ARP 协议并不只在发送了 ARP 请求才接收 ARP 应答。当计算机接收到 ARP 应答数,据包的时候，就会对本地的 ARP 缓存进行更新，将应答中的 IP 和 MAC 地址存储在 ARP,缓存中。因此，当局域网中的某台机器 B 向 A 发送一个自己伪造的 ARP 应答，而如果,这个应答是 B 冒充 C 伪造来的，即 IP 地址为 C 的 IP，而 MAC 地址是伪造的，则当 A,接收到 B 伪造的 AR
14、P 应答后，就会更新本地的 ARP 缓存，这样在 A 看来 C 的 IP 地址没,有变，而它的 MAC 地址已经不是原来那个了。由于局域网的网络流通不是根据 IP 地址,进行，而是按照 MAC 地址进行传输。所以，那个伪造出来的 MAC 地址在 A 上被改变成,一个不存在的 MAC 地址，这样就会造成网络不通，导致 A 不能 Ping 通 C！这就是一个,简单的 ARP 欺骗。,ARP 欺骗的种类:,对路由器 ARP 表的欺骗,对内网 PC 的欺骗,局域网 ARP 欺骗的解决方法：,PC 安装 ARP 防火墙，防止 ARP 欺骗,思科交换机的 DAI,交换机的 PortACL,链路层设备：交换
15、机，网桥,八、,物理层,解决信号如何在介质上传输物理层设备：Hub【返回目录】,Lesson 3,IOS基础,一、,路由器的基本组件ROM：相当于 PC 的 BIOS，用来引导 IOS 映像Flash：相当于 PC 的硬盘，用来存储 IOS 映像和其他文件DRAM：相当于 PC 的内存，用来运行 IOS 系统NVRAM：非易失性随机存储器，存储初始或启动配置文件接口：相当与 PC 的网卡，用来连接不同的设备访问端口：console,Vty,路由器的启动顺序：,思科路由器启动顺序,加电自检,ROMFLASH1TFTPSERVER2,BootstrapCiscoInternetwork,LoadB
16、ootstrapLocateandLoadOperatingSystem,ROM3NVRAM1,OperatingSystem,Locateandconfiguration,TFTFSERVER2CONSOLE3,ConfigurationfileROM 里有最小维护版本的 IOS,FileorEnterSetupMode,二、,IOS 的基本配置,具体的基本配置：基本路由器的检验命令：showversionshowprocessesshowprotocolsshowmemshowiprouteshowstartupconfigshowrunningconfigshowflashshowint
17、erfaces基本路由配置命令,进入：configterminal/memory/network,配置网络时常采用的命令：copy,1 标识：hostname 标识名2 启动标识：banner 启动标识3 接口：interface 端口号4 密码：line06loginpasswd 口令enablepassword/secret 口令5 接口：1）配置端口interface 端口号clockrate 时钟速率（64000）/*在串口中配置*/bandwidth 带宽（缺省 56）/*在串口中配置*/mediatype 介质类型/*在以太网口上*/earlytokenrelease/*在令牌环网
18、口上*/,ringspeed16/*在令牌环网口上*/,noshutdown,writememory,2）检验端口,showinterfaces,showcontrollers,6 配置环境,1）引导方式,bootsystemflashIOSfilename,bootsystemtftpIOSfilenametftpaddress,bootsystemrom,2）配置 Register 值,configregister0 x2102,7 查看邻居路由,showcdpinterface,showcdpneighborsdetail,showcdpentryrouterA,8 IPAddress
19、配置,Ipaddress 网络地址 掩码,Iphost 主机名 address,Ipnameserver 服务器地址 1 服务器地址 2。,Ipdomainlookupnsap,Showhosts,Ping 主机名/IP 地址,Trace 主机名/IP 地址,IP 路由,1 静态路由,iprouting,iproute 目标网络号 掩码 端口号 permanent,2 缺省路由,ipdefaultnetwork 网络号,3 动态路由,1）RIP 配置,Routerrip,Network 网络号,Showiproute,Showipprotocol,Debugip,2）OSPF 配置,Route
20、rospf 进程号,Redistribute 其它路由协议,Network 端口网络 反掩码 area 区域号,Area 区域号 range 网络号 掩码,Area 区域号 defaultcost 花销值,Ipospfprioritynumber,Ipospfcost 花销值,Showipospfdatabase,3）BGP 配置,Routerbgp 自治域号,Redistribute 其它路由协议,Network 网络号/*自治域内*/,Aggregateaddress 网络号 掩码 summaryonly 汇总网络,Neighbor 相邻网络号 remoteas 自治域号/*自治域间的网络
21、*/,流量控制,1）被动端口,passiveinterface 端口号,2）缺省路由,ipdefault 网络号/端口网络,3）静态路由,iproute 目标网络号 掩码 端口号,4）ACL 过滤表,(全局上)accesslist 访问号 1permit|deny 反掩码号 established,accesslist 访问号 2permit|denyIP/TCP 协议 源网络 目的网络,操作符 参数,(端口上)accessgroup 访问号 in|out,distributelist 访问号 in|out 端口号,5）Null0interface,Iprouteaddressmasknull
22、0,广域网配置,1）PPP,Ppppapsentusename 封装,Pppchaphostname,Pppchappassword,2）X.25,encapsulationx25dce,x25address,x25map 协议地址/*SVC*/,x25pvcpvc 号 ip 地址 x25 地址/*PVC*/,ipswitching,x25routex.121 地址 接口 x.121 映射地址,3）FrameRelay,FramerelaylocaldlciIP 网络号,Framerelaymap 协议地址,Framerelaylmitypeansi,三、,IOS 恢复,第一种方法：系统还可以
23、启动到配置模式时使用 copytftpflash 即可升级还原以前的 IOS 第二种方法：IOS 被删除后的恢复如果因为误操作将 FLASH 中的 IOS 删除了，原 IOS 中的大部分命令都无法具体的过程如下，那么 ROUTER 将进入 ROM 使用。此时，可以通过 TFTP 服务器向中存储的基本 IOS 模式，在这种模式下 ROUTER 传输 IOS，使系统得已恢复。其在一台机器上安装 TFTP 服务器软件，将 IOS 文件放置在 TFTP 服务器的默认根目录下，打开 TFTP 服务器，用控制线将这台机器与 ROUTER 连接起来，另外用交叉网线连接机器的网卡和 ROUTER 的以太口。（
24、也可以用普通的网线将 ROUTER 和交换机相连再连接机器）做好以上工作后，打开机器的超级终端工具，连接上 ROUTER，此时窗口中出现的命令行提示符为:ROMMON1（其中“1”代表命令行的行数）。在提示符后输入命令：（可以使用 ctrl+break 组合键进入 ROMMON 模式）ROMMON1IP_ADDRESS=ROUTER 的 IP 地址（要和 TFTP 服务器在同一网段内）ROMMON2IP_SUBNET_MASK=ROUTER 的子网掩码ROMMON 3 DEFAUT_GATEWAY=默认网关地址（可以没有，也可以是TFTP 服务器）ROMMON4TFTP_SERVER=TFTP
25、 服务器 IP 地址ROMMON5TFTP_FILE=IOS 文件名（只给出文件名，不需要路径）,ROMMON6tftpdnld 回车,注意：前面的几条命令必须使用大写，而最后的 tftpdnld 则要用小写。,在 tftpdnld 命令执行后，只行下，输入 reset 重启 ROUTER，要根据提示选，,就可完成文件的传重启后就又回到了熟悉的 IOS 模式下输。当文件传输完后，将自,动回到命令甚至连以前配置的信息都不会丢失。,第三种方法：通过 Xmodem 升级 2610 的 IOS 实例,如果你不小心使用了命令 erase flash 那么发生什么就可想而知了。因此，建,议在你拿到路由器等
26、网络设备时 最好先将它的 IOS 等操作系统备份出来，以备万,一！,本篇主要介绍通过 Xmodem 上传 IOS 的过程（以 2610 为例，不过这个方,法用在其他设备上没什么太大区别）,准备工作，只要有 Cisco 原配的线缆就可以（注：Xmodem 与实际的 modem,没有任何联系 只是一个传输协议 数据是通过终端的串口和路由器的 Console 口灌,进去的）,在没有 IOS 的情况下 系统只能进入 Rommon 状态，在这个状态下只能见,到如下命令：,rommon8?,aliassetanddisplayaliasescommand,bootbootupanexternalproce
27、ss,breakset/show/clearthebreakpoint,confregconfigurationregisterutility,contcontinueexecutingadownloadedimage,contextdisplaythecontextofaloadedimage,cookiedisplaycontentsofcookiePROMinhex,devlistthedevicetable,dirlistfilesinfilesystem,disdisplayinstructionstream,dnldserialdownloadaprogrammodule,fram
28、eprintoutaselectedstackframe,helpmonitorbuiltincommandhelp,historymonitorcommandhistory,meminfomainmemoryinformation,repeatrepeatamonitorcommand,resetsystemreset,setdisplaythemonitorvariables,stackproduceastacktrace,syncwritemonitorenvironmenttoNVRAM,sysretprintoutinfofromlastsystemreturn,tftpdnldtf
29、tpimagedownload,unaliasunsetanalias,unsetunsetamonitorvariable,xmodemx/ymodemimagedownload,在这个模式下，输入 Xmodem,rommon9xmodemr,会提示如下警告：,WARNING:Allexistingdatainbootflashwillbelost!,Invokethisapplicationonlyfordisasterrecovery.,Doyouwishtocontinue?y/nn:y,Readytoreceivefile?.,然后在超级终端的传送栏目=选择发送选项=再选择 Xmod
30、em 并指明 IOS 所在的路径即开始上传 IOS,等待时间很长，视 IOS 的大小和传输速度。对于初次做 IOS 上传，建议不要去修改什么传输速率。传完以后对整个系统初始化 界面如下：Erasingflashat0 x603c0000programflashlocation0 x602f0000DownloadComplete!programloadcomplete,entrypoint:0 x80008000,size:0 x2f0074Selfdecompressingtheimage:#OK,四、,IOS 升级,首先启动 CiscoTFTPServer，准备好升级的 IOS 放到 TF
31、TP 根目录下。当然也可以使用 FTP。Router#copytftpflash Sourcefilename?c2500d1.1218a.binAddressornameofremotehost?172.16.162.58Destinationfilenamec2500d1.1218a.bin?(按回车键确认)系统提示是否在拷贝之前将 Flash 中的文件系统删除，按回车键确认后系统再次提示删除操作将把 Flash 中的所有文件清除，问是否继续，再次按回车键确 认删除操作。一系列的e表示正在进行删除 Flash 上文件系统的操作。接下来是文件复制的进程，同样以一系列的!来表示，!的数目越多表
32、示文件越大。最后系统对 IOS 文件进行了校验，并确认传输没有错误，IOS 软件升级操作即告完成。IOS 软件升级完成后，需要重新启动路由器，使得新软件进入运行状态。,IOS 软件的升级对存放在 NVRAM 中的启动配置文件并不产生任何影响，路由器的启动配置文件还是原来的文件。,五、,IOS 密码恢复,2500 及以前将一台终端或装有超级终端软件的 PC 接到设备的 console 口上在启动的 60 秒内按下中断键，使设备进入 rommon 状态.,o/r0 x2142,#修改寄存值，使之路由器启动不加载配置文件,i,#重启,重启后，就进去了没有运行配置文件的系统，可以使用 Showstar
33、tupconfig 查看密码，如果密码被加密了，则需要复制 startupconfig 文件到 Runningconfig 文件中，先删除原有密码，然后设置新密码，再保存配置文件。把寄存值改回去：(routerconfig)#configregister0 x2102重启路由器即可3600 以其以后的路由器：开机 30 秒内按住 Ctrl+break 使之进入 Rommon 模式修改寄存值：confreg0 x2142重启路由器：reset路由器运行后查看配置文档或删除密码，同上！交换机密码恢复：用 Console 线把 PC 和交换机相连，打开终端断电，重启交换机接上电源后，按住 Mode
34、键，待终端出现 Switch：的提示即可放下,在 switch：flash_initCatflash:config.text续下一步）,#使之初始化#查看 flash 下的 config.text 配置文件，可以看到密码（加密的继,Renameflash:config.textflash:t24.text,#重命名启动文件,重启交换机 boot 命令，copyflash:t24.textrunningconfig删除密码：noenablepassword/secret保存配置文件,六、,PIX 密码恢复,本方法只是针对没有 floppy 的 PIX，采用 TFTP 进行文件传输。1、准备：1）
35、PC 一台，其上安装 TFTP 服务器2）交叉线一条，连接 PIX 以太网口和 PC 网卡3）下载密码恢复软件（根据 PIXOS 的版本选择不同的恢复软件），放到 TFTP 服务器的目录下2、网络拓扑示意图3、详细恢复过程：启动 PIX，ctrl+breack，进入到 monitor模式下，执行下面的操作：monitorinterface00:i8255XPCI(bus:0dev:13irq:10)1:i8255XPCI(bus:0dev:14irq:7),Using0:i82559PCI(bus:0dev:13irq:10),MAC:0050.54ff.82b9monitoraddress1
36、92.168.18.111address192.168.18.111monitorserver192.168.18.254server192.168.18.111monitorfilenp63.binfilenp63.binmonitorgateway192.168.18.254gateway192.168.18.254monitorping192.168.18.254Sending5,100byte0 xf8d3ICMPEchoesto192.168.18.254,timeoutis4seconds:!Successrateis100percent(5/5)monitortftptftpnp
37、63.bin192.168.18.254via192.168.18.254.Received92160bytesCiscoSecurePIXFirewallpasswordtool(3.0)#0:TueAug2223:22:19PDT2000Flash=i28F640J50 x300BIOSFlash=AT29C2570 xd8000Doyouwishtoerasethepasswords?ynyPasswordshavebeenerased.Rebooting.重新启动后就可以了！4、相关软件：根据 PIX 的不同 OS 版本进行选择。,np70.bin np50.bin np51.bin
38、np52.bin np53.bin np60.bin,#适合 PIXOS 版本为 7.0 以后的,np61.bin np62.bin,np63.bin,#适合 PIXOS 版本为 6.3 的,七、,ASA 密码恢复,普通的恢复类似 IOS 路由器：进入 CONSOLE 的物理连接，重启设备You can press the Esc(Escape)key after Use BREAK or ESC to interrupt boot isshown.This will take you into ROMMON mode,as follows:rommon#0rommon#0 confregCu
39、rrent Configuration Register:0 x00000011Configuration Summary:boot TFTP image,boot default image from Flash on netbootfailureDo you wish to change this configuration?y/n n:ydisable system configuration?y/n n:y红色部分是需要键入的命令设备接着执行，将提示：Current Configuration Register:0 x00000040Configuration Summary:boot
40、 ROMMON ignore system configurationUpdate Config Register(0 x40)in NVRAM.这里将 0X11 启动模式转变到 0X40 模式类似 IOS 的 0X2102 到 0X2142rommon#1 boot重新启动，将进入以下模式：ciscoasaciscoasa enablePassword:ciscoasa#现在ciscoasa#copy startup-config running-config 完成密码重设Chicago#config terminalChicago(config)#passwd cisco123Chicag
41、o(config)#enable password cisco123改回启动方式Chicago(config)#config-register 0 x11,最后需要保存Chicago(config)#copy running-config startup-config【返回目录】,Lesson4,LAN技术基础,一、,局域网技术,1.Lan 的定义：是在同一个管理组织机构下的通信系统，使得计算机等设备通过互连介质在一个较小的范围内互连形成的可以实现资源共享以及数据通讯网络2.Lan 的实现技术：,二、,以太网技术,传统以太网技术：（共享式以太网）HUB：工作在物理层，没有地址的概念，洪泛数据包
42、，造成广播过大,逻辑拓扑为总线结构，采用 CSMA/CD 机制解决冲突问题,碎片：小于 64 字节的数据包就叫碎片现代以太网技术：（交换式以太网）Switch：工作在数据链路层，基于 Mac 地址进行数据转发,交换机采用交叉交换矩阵总线结构，建立多条点对点的并发连接,交换机能减小冲突域，但还是没有解决广播域的问题交换机一个端口一个冲突域，采用全双工（缓存）解决冲突,Mac 表：由 Mac 地址、端口号、Vlan 号组成。默认失效时间 Win 下,三、,交换机技术,交换机基本功能：Mac 地址的学习功能转发、过滤、洪泛数据帧,转发 Mac 表能够匹配的单播帧过滤源 Mac 和目标 Mac 在同一
43、端口上的数据洪泛未知目标 Mac 的单播帧,交换机的基本配置：删除相关文件,Config.textVlan.dat,/交换机默认保存启动的文件/交换机中创建了的 Vlan 信息,查看文件删除文件,dirdelete*.*,主机命名：hostnamebluefox口令设置：enablepasswordbluefox配置端口：intf0/1.,配置管理地址：intvlan1,ipaddress192.168.1.253255.255.255.0,配置线路密码：linevty04,passwordbluefox,login,配置网关：,ipdefaultgateway192.168.1.254,Vl
44、an 技术：Vlan 的定义：Vlan 是指交换机上创建的能将代表一个大的广播域的物理 Lan 分隔成若干个小的广播域的逻辑 Lan，这个逻辑 Lan 就是 Vlan。Vlan 的特性：,一个 Vlan 一个广播域一个 Vlan 一个独立的 IP 网段一个 Vlan 可以跨越多个交换机，一个交换机上可以创建多个 VlanVlan 之间所以数据（单播、多播、广播）均被隔离,一个 Vlan 内可以包含一组接口，也可以不包含任何接口同一 Vlan 不同 IP 网段不能通信；同一 IP 网段不同 Vlan 不能通信,Vlan 的作用：隔离广播域组网的安全性组网的灵活性,四、,Vlan 的类型,以太网
45、Vlan令牌环 VlanFDDI VlanATM Vlan,五、,Vlan 的创建、实施,基于端口基于 Mac基于用户名基于 IP创建 Vlan,全局配置模式：configurationterminal,vlan2,namev2,exit,特权配置模式：vlandatabase,vlan2namev2,vlan3namev3,exit,Vlan 与接口的绑定：intf0/1switchmodeaccess,switchaccessvlan2,Intrangef0/110,switchmodeaccess,swacvl2,查看 Vlan 与接口的绑定：showvlanVlan 的保存：正常情况下
46、，Catalyst 交换机自动保存创建 Vlan 的信息于 Vlan.dat 文件；但 Vlan 与接口的绑定信息以及其他交换机的配置均保存在 config.text 内。,Vlan 的删除：Conft novlan2注：被删除的 Vlan 中的接口会处于挂起状态的，不能接受和发送任何数据。并且在 showvlan 时也不会显示出来，需要人工把它放到其他 Vlan 中去。Vlan 的支持：不同的交换机或者不同的 IOS 版本所支持的 Vlan 数量也不同【返回目录】,Lesson 5,Trunk,一、,Trunk 的作用,Access：承载正常的以太网帧，仅仅属于某个特定的 VlanTrunk
47、：承载被打标识的以太网帧，Cisco 设备缺省能够承载所有 Vlan 的流量,二、,Trunk 的封装,ISL：Cisco 私有的用来标记 Vlan 信息的协议，该协议通过对原始的以太网帧进行头部和尾部的重新封装。802.1Q：802.1Q 是 IEEE 标准的 Vlan 标签格式。它允许 Vlan 标记帧可以在不同厂家的交换机之间传递。它只使用了额外的四个字节插入原有的以太网帧中。,标记协议标识符（TPID）：16bit标记控制信息（TCI）：3bit规范格式指示器（CFI）：1bitVlanID：12bit,DA,SA,802.1Q,TYPE,Data,FCS/CRC,TPID,TCI,C
48、FI,VlanID,三、,Trunk 的配置,静态配置：Intf0/1Switchporttrunkencapsulationisl/dot1q/negotionSwitchportmodetrunk动态配置DTP（DynamicTrunkProtocol）,目前只有 Cisco 交换机缺省支持自动协商 Trunk 的功能，该功能依赖于 Cisco,的私有协议。该协议主要用于协商两台交换机之间的链路能否成为中继链路。,通过 DTP 协议交互的参数有 VTP 域名，Trunk 的封装以及 Trunk 的模式。,VTP 域名默认为空DTP 的工作模式：,OnOffDesirableAutoNone
49、gotiable,能自动协商的 DTP 模式：,Onon,onauto ondesirable,Trunk 中添加、删除 Vlan,Switchporttrunkallowedvlanadd|remove|except|allvlanlist,【返回目录】,Lesson 6,VTP,一、,VTP 的基本概念：,是在二层交换网络中用来动态配置与管理 Vlan 信息，使得交换机上 Vlan 的数据库保持一致的一种 Cisco 私有二层协议。,二、,VTP 的基本原理：,基本操作思路：在交换机 Trunk 上交互 VTP 信息，使得位与同一个 VTP 域名内的交换机自动进行Vlan 的添加、删除和修
50、改。VTP 域：具有相同 VTP 域名且通过 Trunk 互连的交换机集合VTP 域名默认为空，为空时交换机只能接受和处理 DTP 数据包，不能发送VTP 消息同步，只对交换机产生影响，不对用户数据产生影响VTP 消息：VTP 汇总通告：交换机每 5 分钟发送一次汇总通告，通告邻居目前的 VTP 域名和配,置修订号。,VTP 通告请求：在交换机重启后或 VTP 参数改变的时候发送通告请求。,VTP 子网通告：VTP 服务器上删除或创建、修改了 Vlan 就发送子网通告。,VTP 加入消息：,VTP 的同步原则：,VTP 域名、版本、口令都必须相同（域名默认为空，版本默认为 1，口令为空）,VT
