【正文】 器。目的主機(jī)所連接的路由叫做目的路由 路由選擇算法參數(shù)跳數(shù) ；帶寬（指鏈路的傳輸速率）；延時(shí)（源結(jié)點(diǎn)到目的結(jié)點(diǎn)所花費(fèi)時(shí)間）； 負(fù)載（單位時(shí)間通過線路或路由的通信量）；可靠性（傳輸過程的誤碼率）；開銷（傳輸耗費(fèi)）與鏈路帶寬有關(guān)路由選擇的核心：路由選擇算法 算法特點(diǎn)：（1） 算法必須是正確，穩(wěn)定和公平的（2） 算法應(yīng)該盡量簡(jiǎn)單（3） 算法必須能夠適應(yīng)網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕康淖兓?） 算法應(yīng)該是最佳的路由選擇算法分類: 靜態(tài)路由選擇算法（非適應(yīng)路由選擇算法）特點(diǎn)：簡(jiǎn)單開銷小，但不能及時(shí)適應(yīng) 網(wǎng)絡(luò)狀態(tài)的變化 動(dòng)態(tài)路由選擇算法（自適應(yīng)路由選擇算法）特點(diǎn)：較好適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化，但 實(shí)現(xiàn)復(fù)雜，開銷大一個(gè)自治系統(tǒng)最重要的特點(diǎn)就是它有權(quán)決定在本系統(tǒng)內(nèi)應(yīng)采取何種路由選擇協(xié)議路由選擇協(xié)議：內(nèi)部網(wǎng)關(guān)協(xié)議 IGP（包括路由信息協(xié)議 RIP，開放最短路徑優(yōu)先 協(xié)議 OSPF）；外部網(wǎng)關(guān)協(xié)議 EGP（主要是 BGP）RIP 是內(nèi)部網(wǎng)關(guān)協(xié)議使用得最廣泛的一種協(xié)議；特點(diǎn)：協(xié)議簡(jiǎn)單，適合小的自治 系統(tǒng)，跳數(shù)小于 15OSPF 特點(diǎn):1. OSPF 使用分布式鏈路狀態(tài)協(xié)議（RIP 使用距離向量協(xié)議）2. OSPF 要求路由發(fā)送本路由與哪些路由相鄰和鏈路狀態(tài)度量的信息（RIP 和 OSPF都采用最短路徑優(yōu)先的指導(dǎo)思想，只是算法不同）3. OSPF 要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪泛法向所有路由發(fā)送此信息（RIP 僅向相 鄰路由發(fā)送信息）4. OSPF 使得所有路由建立鏈路數(shù)據(jù)庫即全網(wǎng)拓?fù)浣Y(jié)構(gòu)（RIP 不知道全網(wǎng)拓?fù)洌?OSPF 將一個(gè)自治系統(tǒng)劃分若干個(gè)小的區(qū)域，為拉適用大網(wǎng)絡(luò)，收斂更快。每個(gè) 區(qū)域路由不超過 200 個(gè)區(qū)域好處：洪泛法局限在區(qū)域，區(qū)域內(nèi)部路由只知道內(nèi)部全網(wǎng)拓?fù)?，卻不知道其他區(qū)域拓?fù)?主干區(qū)域內(nèi)部的路由器叫主干路由器（包括區(qū)域邊界路由和自治系統(tǒng)邊界路由） BGP 路由選擇協(xié)議的四種分組 打開分組；更新分組（是核心）；?；罘纸M；通知分組；第五章：局域網(wǎng)技術(shù)交換機(jī)采用采用兩種轉(zhuǎn)發(fā)方式技術(shù)：快捷交換方式和存儲(chǔ)轉(zhuǎn)發(fā)交換方式 虛擬局域網(wǎng) VLAN 組網(wǎng)定義方法：（交換機(jī)端口號(hào)定義；MAC 地址定義；網(wǎng)絡(luò)層地址定義；基于 IP 廣播組） 綜合布線特點(diǎn)：（兼容性；開放性；靈活性；可靠性；先進(jìn)性；經(jīng)濟(jì)性） 綜合布線系統(tǒng)組成：（工作區(qū)子系統(tǒng)；水平子系統(tǒng)；干線子系統(tǒng)；設(shè)備間子系統(tǒng)；管理子系統(tǒng)；建筑物群子系統(tǒng)）綜合布線系統(tǒng)標(biāo)準(zhǔn)：（1） ANSI/TIA/EIA 568A（2） TIA/ TIA/ TIA/（3） ISO/IEC 11801（4） GB/T 503112000 GB/T503122000 10BASE5 表示以太網(wǎng) 10mbps 基帶傳輸使用粗同軸電纜，最大長(zhǎng)度=500m 10BASE2 200m 10BASET 使用雙絞線快速以太網(wǎng) 提高到 100mbps 100BASETX 最大長(zhǎng)度=100M 100BASET4 針對(duì)建筑物以及按結(jié)構(gòu)化布線 100BASEFX 使用 2 條光纖 最大長(zhǎng)度=425M支持全雙工模式的快速以太網(wǎng)的拓?fù)錁?gòu)型一定是星形 自動(dòng)協(xié)商功能是為鏈路兩端的設(shè)備選擇 10/100mbps 與半雙工/全雙工模式中共有的高性能工作模式，并在鏈路本地設(shè)備與遠(yuǎn)端設(shè)備之間激活鏈路；自動(dòng)協(xié)商功能只能用于使用雙絞線的以太網(wǎng)，并且規(guī)定過程需要 500ms 內(nèi)完成中繼器工作在物理層，不涉及幀結(jié)構(gòu)，中繼器不屬于網(wǎng)絡(luò)互聯(lián)設(shè)備10BASE5 協(xié)議中，規(guī)定最多可以使用 4 個(gè)中繼器，連接 3 個(gè)纜段，網(wǎng)絡(luò)中兩個(gè) 結(jié)點(diǎn)的最大距離為 2800m集線器特點(diǎn)：（1） 以太網(wǎng)是典型的總線型結(jié)構(gòu)（2） 工作在物理層 執(zhí)行 CSMA/CD 介質(zhì)訪問控制方法（3） 多端口 網(wǎng)橋在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接受，轉(zhuǎn)發(fā)與地址過濾功能，實(shí)現(xiàn)多個(gè)局域網(wǎng)的數(shù)據(jù)交換透明網(wǎng)橋 IEEE 特點(diǎn)：（1） 每個(gè)網(wǎng)橋自己進(jìn)行路由選擇，局域網(wǎng)各結(jié)點(diǎn)不負(fù)責(zé)路由選擇，網(wǎng)橋?qū)ヂ?lián) 局域網(wǎng)各結(jié)點(diǎn)是透明（2） 一般用于兩個(gè) MAC 層協(xié)議相同的網(wǎng)段之間的互聯(lián)透明網(wǎng)橋使用了生成樹算法 評(píng)價(jià)網(wǎng)橋性能參數(shù)主要是：幀過濾速率，幀轉(zhuǎn)發(fā)速率按照國(guó)際標(biāo)準(zhǔn)，綜合布線采用的主要連接部件分為建筑物群配線架(CD)。 大樓主配線架（BD）；樓層配線架（FD），轉(zhuǎn)接點(diǎn)（TP）和通信引出端(TO)，TO 到 FD 之間的水平線纜最大長(zhǎng)度不應(yīng)超過 90m；設(shè)備間室溫應(yīng)保持在 10 度到 27 度 相對(duì)濕度保持在 30%80%第六章：交換機(jī)及其配置局域網(wǎng)交換機(jī)基本功能：（1） 建立和維護(hù)一個(gè)表示 MAC 地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表（2） 發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立一條虛連接（3） 完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾顯示交換機(jī)命令： 大中型交換機(jī)：show cam dunamic 小型交換機(jī)：show macaddresstable交換機(jī)的交換結(jié)構(gòu)（1） 軟件執(zhí)行交換結(jié)構(gòu)(把數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼)特點(diǎn)：交換速度慢，交換機(jī)堆疊困難，交換機(jī)端口較多導(dǎo)致性能下降（2） 矩陣交換結(jié)構(gòu)（完全由硬件完成，由輸入，輸出，交換矩陣和控制處理） 特點(diǎn)：交換速度快，延時(shí)小，結(jié)構(gòu)緊湊，矩陣交換實(shí)現(xiàn)相對(duì)簡(jiǎn)單，不易擴(kuò) 展，不利于管理（3） 總線交換結(jié)構(gòu)（時(shí)分多路復(fù)用技術(shù)）特點(diǎn)：性能好，便于堆疊擴(kuò)展，易實(shí)現(xiàn)幀廣播和監(jiān)控管理，易實(shí)現(xiàn)多個(gè)輸入對(duì)一個(gè)輸出的幀傳送的特點(diǎn)。 應(yīng)用廣泛（4） 共享存儲(chǔ)器交換結(jié)構(gòu)（無背板）特點(diǎn)：結(jié)構(gòu)簡(jiǎn)單，易實(shí)現(xiàn)適合小交換機(jī)采用交換機(jī)有靜態(tài)交換和動(dòng)態(tài)交換兩種方式，動(dòng)態(tài)交換模式有存儲(chǔ)轉(zhuǎn)發(fā)和直通，直通交換模式又有快速轉(zhuǎn)發(fā)交換和碎片丟棄交換總結(jié)說有 3 模式：快速轉(zhuǎn)發(fā)（通常也稱直通交換模式，不提供檢錯(cuò)糾錯(cuò)，適合小型交換機(jī)采用）碎片丟失（又稱無分段模式，提前過濾沖突碎片，提高寬帶利用率）存儲(chǔ)轉(zhuǎn)發(fā)（延時(shí)大，速度慢，可靠性高，可檢錯(cuò)糾錯(cuò)，最為廣泛應(yīng)用）堆疊交換機(jī)：210gbps 68 個(gè)堆疊數(shù)量 有達(dá) 16 個(gè)的 箱體模塊化交換機(jī)：220 個(gè)VLAN 技術(shù)特性： 工作在數(shù)據(jù)鏈路層每個(gè) VLAN 都是一個(gè)獨(dú)立的邏輯網(wǎng)段，一個(gè)獨(dú)立的廣播域VLAN 之間不能直接通信，必須通過第三層路由功能完成VLAN 標(biāo)識(shí)，vlan id 用 12 位 bit 表示，支持 4096 個(gè) vlan ；11005 是標(biāo)準(zhǔn)范圍，其 中 11000 是用于以太網(wǎng)交換機(jī)之間實(shí)現(xiàn) trunk 功能，必須遵守相同的 vlan 協(xié)議，如思科 isl劃分 vlan（1） 基于端口劃分（靜態(tài)劃分，最通用）（2） 基于 mac 地址（動(dòng)態(tài)的劃分）（3） 第三層協(xié)議類型或地址交換機(jī)配置duplex auto/full/half 配置端口通信方式 speed 10/100 speed auto 端口傳輸速率 VTP 實(shí)現(xiàn) VLAN 的單一管理 Switch(config)vtp domain todd 設(shè)置域名 Switch(config)vtp password aaaSwitch(config)vtp mode client /server/transparent虛擬局域網(wǎng) VLAN 查看VLAN 命令 Switchshow vlan 創(chuàng)建 VLAN Switchconfig t Switch(config)vlan 2Switch(configvlan)exSwitch(config)interface range fastEthernet 0/11 24Switch(configifrange)switchport access vlan 2 建立，修改： vlan 1000 name vlan1000刪除：no vlan 1000 vlan interface f0/1switchport access vlan 1000 Switch(config)interface vlan 1Switch(configif)ip address Switch(configif)no shSwitch(configif)exitSwitch(config)ip defaultgateway Switch(config)enable password aaa Switch(config)line vty 0 4 Switch(config)line vty 0 15Switch(configline)password aaaSwitch(configline)loginVLAN TrunkSwitch(configif)switchport mode trunkRouter(config)interface gigabitEthernet 6/0Router(configif)no shRouter(config)interface gigabitEthernet 6/Router(configsubif)encapsulation dot1Q 1Router(configsubif)ip address 帶路由模塊的交換機(jī)實(shí)現(xiàn) VLAN 間路由 兩臺(tái)交換機(jī)配置 trunk：Conf tInterface f0/0Switchport mode trunkSwitchport trunk encapsulation dot1q/islSwitchport trunk allowed vlan 1,4Switchport trunk allowed vlan 14Switchport trunk allowed except vlan 12生成樹（STP）Spanningtree vlan 2No spanningtree vlan 2 打開與關(guān)閉樹Spanningtree vlan 2 root primary 設(shè)置主 root根網(wǎng)橋Spanningtree vlan 3 root secondary 設(shè)置備份 root 備份網(wǎng)橋Spanningtree vlan 3 priority 8192 設(shè)置優(yōu)先級(jí)（0，4096，8192.。 到 61440） 配置可選功能：Spanningtree backbonefast (不是連接 本交換機(jī)的鏈路失效時(shí)) 30 秒 Spanningtree uplinkfast (連接本交換機(jī)鏈路失效 15 分鐘 Spanningtree uplinkfast maxupdaterate (032000)Spanningtree portfast defaultSpanningtree portfast bpdufilter default第七章：路由器的原理及配置Internet 就是用路由器加專線的方法連接了成千上萬個(gè)網(wǎng)絡(luò)而構(gòu)成的 路由選擇的核心就是確定下一跳路由器的 IP 地址 路由表是路由選擇的核心路由表主要內(nèi)容：目的網(wǎng)絡(luò)地址，下一跳路由器地址和目的端口等信息，缺省路 由信息分組轉(zhuǎn)發(fā)通常稱分組交換 缺省路由又稱缺省網(wǎng)關(guān)，一般路由器的缺省網(wǎng)關(guān)是指向連往 Internet 出口的路由器幾種路由協(xié)議管理距離：直接連接：0 靜態(tài)路由：1 外部 BGP：20 內(nèi)部 EIGRP：90 IGRP：100 OSPF：110 RIP:120 外部 EIGRP：170 內(nèi)部 BGP：200 未知：255路由配置常用命令Routerwrite memory 保存到路由器的 NVRAM 中 Routerwrite network tftp 保存到 tftp 服務(wù)器 Routerwrite erase 刪除路由器全部配置show interface 查看路由器的接口show runningconfig 查看路由的配置 密碼 接口 IP 地址 ACL NATshow version 查看路由器版本 配置寄存器的值show ip route 查看路由表show ip protocal 查看路由器運(yùn)行的動(dòng)態(tài)路由協(xié)議config t Router(config) Router(config)hostname Router1Router1(config)enable password aaaRouter1(config)enable secret aaaa配置 Telnet 密碼 TCP 23Router1(config)line vty 0 4Router1(configline)password aaa 設(shè)置 Telnet 密碼Router1(configline)login 要求必須登錄Telnet 如果不需要密碼執(zhí)行以下命令Router1(config)line vty 0 4Router1(configline)no loginRouter1(configline)no password配置路由器接口 IP 地址Router1(config)interface fastEthernet 0/0Router1(configif)ip address Router1(configif)no shRouter1(config)interface serial 2/0Router1(configif)clock rate 64000 在 DCE 端配置時(shí)鐘頻率Router1(configif)ip address Router1(configif)no sh管理 Cisco 互聯(lián)網(wǎng)絡(luò)路由器的結(jié)構(gòu)：中央處理器 CPU。 內(nèi)存 MENORY；存儲(chǔ)器 Storage ；接口：INTERFACE內(nèi)存:RAM相當(dāng)于計(jì)算機(jī)的內(nèi)存。配置路由器的設(shè)置默認(rèn)是RAM 。NVRAM 相當(dāng)于硬盤存放。ROM相當(dāng)于計(jì)算機(jī)的 BIOS , 不能刪除 存放 Bootstarp POST 微型 IOSFlash存放 IOS 路由器工作模式（用戶模式；特權(quán)模式；設(shè)置模式；全局配置模式；其他配置模式；RXBOOT 模式解析主機(jī)名Router(config)ip host Router0 Routertelnet Router0網(wǎng)絡(luò)排錯(cuò)ipconfig /all 查看計(jì)算機(jī)的 IP 配置，包括 IP 地址，子網(wǎng)掩碼、網(wǎng)關(guān) DNS 服務(wù) 器設(shè)置ping 網(wǎng)關(guān) IP 地址ping or 測(cè)試到 Internet 的網(wǎng)絡(luò)層是否通ping 域名是否能解析成 IP 地址telnet 80 測(cè)試應(yīng)用層是否暢通 23 默認(rèn)端口pathping 跟蹤數(shù)據(jù)包路徑和計(jì)算丟包情況tracert ip 類似與計(jì)算機(jī)上的 pathping 能夠跟蹤數(shù)據(jù)包路徑不計(jì)算機(jī)丟包情況靜態(tài)路由管理員告訴路由器到各個(gè)網(wǎng)段如何轉(zhuǎn)發(fā)Router(config