cisco常用網(wǎng)絡(luò)協(xié)議及日常操作命令-wenkub
2022-11-04 12:45:04 本頁面
【正文】 直接連接到公共因特網(wǎng)上 。 12． 封裝 (encapsulation):把 OSI 參考模型每層自己的協(xié)議信息加進數(shù)據(jù)信息的過程 ,反之叫做解封裝 協(xié)議數(shù)據(jù)單元 (protocol data units,PDU):數(shù)據(jù)包括封裝進去的信息在 OSI參考模型每層的叫法 : layer:segment layer:packet或者 datagram Link layer:frame layer:bits 13． EIGRP 使用混合度 ,包含到 4 個方面 : (delay) (load) (reliability) (maximum transmission unix,MTU) 默認(rèn)情況下 EIGRP使用帶寬和延遲來決定最佳路徑 14． 假如 不是所有的設(shè)備都是 Cisco 的 ,EIGRP 明顯就不行 ,因為它是私有的 .所以就可以使用OSPF 協(xié)議或者路由 redistribution(路由協(xié)議之間的翻譯服務(wù) ).OSPF 使用 Dijkstra 算法 ,是 1 種鏈路狀態(tài)協(xié)議 .OSPF 匯聚快速 ,支持多個耗費相同的路徑 .和 EIGRP 不同的是 ,OSPF 只支持 IP 路由 .OSPF 也能夠設(shè)計網(wǎng)絡(luò)為層次化的 ,這樣就把 1 個大的網(wǎng)絡(luò)分割成幾個小的網(wǎng)絡(luò) ,叫做區(qū)域 (area).這是 OSPF最好的設(shè)計方法 .把 OSPF設(shè)計成層次化的好處是 : (overhead) 15．配置 ospf 啟用 OSPF 在全局配置模式下使用 router ospf [進程 ID]命令 ,進程 ID 范圍是 1 到 65535.可以在同 1 個 router 上使用不止 1 個的 OSPF 進程 RouterA(config)router ospf 1 RouterA(configrouter)work area 0 Rip 的 ad為 120 OSPF的 AD為 110,IGRP的為 100,EIGRP的為 90. 在配置 OSPF路由協(xié)議的時候配置回環(huán) (loopback)接口是很重要的 1件事 .Cisco建議你配置 OSPF的時候順便配置回環(huán)接口 .所謂回環(huán)接口 ,是邏輯接口而非物理接口 ,即不是你觸摸的到的 router上的真正的接口 .作用是作為診斷 OSPF而用 .如果 router的某一個接口由于故障 down 掉而不可用了 ,此時你怎么通過 tel來連接并進行管理用呢 ?所以就引入了回環(huán)接口是概念 ,回環(huán)接口永遠不會 down掉 ,你就可以通過連上回環(huán)接口來進行管理 Configuring Loopback Interfaces 靜態(tài)路由再發(fā)布到 OSPF中 router(config)router ospf 100 router(configrouter)redistrbute static 靜態(tài)路由再發(fā)布到 OSPF中參數(shù)： metric 、 routemap、 subs、 tag Metric:任選參數(shù)，用于規(guī)定被再發(fā)布路由的度量值。 Tag:任選的 32 bit十進制值，附加于外部路由 16． 一些私有地址的范圍 : : : : 17． Acl （通配符 any， host—都匹配） ACL:先處理 ,再路由 (定義接口流入 ) ACL:先路由 ,再處理 可以用 clear accesslist counters 將訪問列表計數(shù)器清零 默認(rèn) ACL結(jié)尾語句是 deny any,所以你要記住的是在 ACL里至少要有 1條 permit語句 ACL是用于過濾經(jīng)過 router的數(shù)據(jù)包 ,它并不會過濾 router本身所產(chǎn)生的數(shù)據(jù)包 (standard access lists):只使用源 IP地址來做過濾決定 (extended access lists):它比較源 IP地址和目標(biāo) IP地址 ,層 3的協(xié)議字段 ,層 4端口號來做過濾決定 *標(biāo)準(zhǔn) ACL,在特權(quán)模式下使用 accesslists [ACL號 ] [permit/deny] [any/host]命令（ 199和13001999） *擴展 ACL:命令是 accesslist [ACL號 ] [permit/deny] [協(xié)議 ] [源地址 ] [目標(biāo)地址 ] [操作符 ] [端口 ] [log].ACL號的范圍是 100到 199和 2020到 2699。 accesslist 101 permit ip any //前義前62個用戶允許訪問 inter。 特征： 1）是距離向量路由協(xié)議 2）使用跳數(shù)作為度量值 3）默認(rèn)路由更新周期為 30s 4）管理距離（ ad）為 120 5）支持觸發(fā)更新 6）最大跳數(shù)為 15 調(diào) 7）支持等價路徑，默認(rèn) 4 條，最大 6 條 8）使用 udp520 端口進行路由更新。 （如果是子網(wǎng)最好在網(wǎng)絡(luò)號后面寫上子網(wǎng)掩碼或者反掩碼（是用廣播地址）減去子網(wǎng)掩碼所得到的。 31． Vlan: Vlan 信息存放在 文件中，除了刪除 erase start 外，還要刪除 delete flash: 32． Vtp 1）配置 server（首先都以 trunk 連接 switch） S1(config)vtp mode server S1(config)vtp domain vtpdmn S1(config)vtp password cisco 2)配置 vtp transparent （中間 switch） S2vlan database S2(vlan)vtp transparent S2(vlan)vtp domain vtpdmn S2(vlan)vtp password cisco 3)配置 vtp client S3(config)vtp mode client S3(config)vtp domain vtpdmn S3(config)vtp password cisco 33． Etherchannel 配置 etherchannel 的 ]端口必須具備相同的特性：雙工模式，速度， trunking 的狀態(tài) Configif)channelgroup 1 mode on Config)int portchannel 1 [Configif)switchport trunk encapsulation dot1Q] Configif)switchport mode trunk Configif)speed 100 Configif)duplex full 34． Show spanningtree (stp) 35．三層交換實現(xiàn) vlan 間路由 1）配置 vlan 地址，即訪問該 vlan 的端口，該地址為網(wǎng)關(guān)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1