【正文】 文件系統(tǒng)，允許你就像在Windows DOS提示符下一樣操作文件和目錄，常用的一些命令有：Dir (查看目錄下的文件，默認(rèn)情況下獲得flash：/目錄下的內(nèi)容)；Copy（復(fù)制源文件到目標(biāo)文件）；More（與UNIX中的命令功能相同，給你一個(gè)文本文件并且讓你在卡中查看此文件）；Show file（用于簡(jiǎn)單顯示一個(gè)特定文件或文件系統(tǒng)，它并不常用）；Delete（執(zhí)行文件刪除功能）；Erase / Format (慎重使用)；Cd / Pwd (cd 用于改變目錄、pwd用于打印顯示工作目錄)；Mkdir / Rmdir (mkdir 用于創(chuàng)建目錄、rmdir用于刪除目錄)。如果沒(méi)有，將向所有載波檢測(cè)的接口發(fā)送廣播，查找TFTP主機(jī)以便尋找配置，如果沒(méi)有找到將啟動(dòng)setup mode進(jìn)行配置理解配置寄存器位Cisco路由器默認(rèn)的配置是Ox2102。NVRAM中未存儲(chǔ)IOS，配置寄存器存儲(chǔ)在NVRAM中Configuration register(配置寄存器)用于控制路由器如何啟動(dòng)。存儲(chǔ)POST和bootstrap程序，以及微型IOSFlash memory（閃存）路由器用于保存Cisco IOS。第五章 管理Cisco互聯(lián)網(wǎng)絡(luò)Cisco路由器的內(nèi)部組件組件解釋Bootstrap存儲(chǔ)在ROM中的微代碼，bootstrap用于在初始化階段啟動(dòng)路由器。關(guān)于Cisco的安全設(shè)備管理器SDM（Security Device Manage）在使用SDM時(shí)你需要一臺(tái)提供ISR（Integration Service Router綜合服務(wù)路由器）。Routershow ip interface //提供有關(guān)路由器接口的第3層配置的信息包含了接口狀態(tài)、IP地址、子網(wǎng)掩碼、是否設(shè)置訪問(wèn)列表等。)routercopy runningconfig startupconfig //將配置文件手工保存到非易失性隨機(jī)訪問(wèn)存儲(chǔ)器NVRAM中。默認(rèn)時(shí)Cisco的路由器都是數(shù)據(jù)終端設(shè)備DTEData Terminal Equipment，在實(shí)驗(yàn)室中常將某一端的路由器設(shè)置成DCEData Communications Equipment。)控制臺(tái)口令：routerconfig terminalrouter(config)line console 0router(configline)exectimeout 0 0 //設(shè)置控制臺(tái)超時(shí)值為零，即決不超時(shí)，默認(rèn)是10分鐘router(configline)logging synchronous //阻止由于不穩(wěn)定而產(chǎn)生的惱人的控制臺(tái)信息router(configline)password XXXXXXrouter(configline)loginTelnet口令：Router(config)line vty 0 4 //沒(méi)有運(yùn)行Cisco IOS企業(yè)版的路由器默認(rèn)時(shí)有5條VTY線路（0~4）Router(configline)password XXXXXXRouter(configline)login //可以使用no login 命令告訴路由器，允許建立無(wú)口令驗(yàn)證的Telnet連接設(shè)置安全外殼SSH（通常用secureCRT軟件代替windows自帶的telenet，windows自帶的telnet不支持SSH）以下是設(shè)置SSH的步驟：設(shè)置用戶名：router(config)hostname Todd設(shè)置域名：(在生成加密密碼時(shí)需要用到用戶名和域名)Todd(config)ip domainname 為加密會(huì)話產(chǎn)生加密密鑰：Todd(config)crypto key generate rsa generalkeys moduls 1024//用rsa加密算法生成一個(gè)1024bits長(zhǎng)的密碼為SSH會(huì)話設(shè)置最大空閑定時(shí)器：Todd(config)ip ssh timeout 60 //60秒為SSH連接設(shè)計(jì)最大失敗嘗試值：Todd(config)ip ssh authenticationretries 2 //2次連接到路由器的VTY線路上：Todd(config)line vty 0 1180最后配置SSH并將Telnet作為訪問(wèn)協(xié)議：Todd(config)transport input ssh telnet加密口令（讓所有的口令都以密文顯示，默認(rèn)時(shí)只有enable secret口令是密文）router(config)service passwordencryption描述（對(duì)管理員來(lái)說(shuō)，在接口上設(shè)置描述非常有意義，同主機(jī)名一樣，這也是個(gè)在本地有意義的設(shè)置。靜態(tài)路由配置IP phone接口；配置路由器運(yùn)行所需的全局參數(shù)接口配置模式在全局模式下執(zhí)行interface命令（同時(shí)指定相應(yīng)的接口或者接口組）router(configif)執(zhí)行configure命令進(jìn)入到全局配置模式改變終端設(shè)置 路由器啟動(dòng)時(shí)的工作過(guò)程：第一次啟動(dòng)一臺(tái)Cisco路由器時(shí)，它將運(yùn)行一個(gè)加電自檢測(cè)試（POST），如果通過(guò)，它將查找Cisco IOS，如果閃存（Flash）中保存有IOS文件，它將從中加載。如果Ping遠(yuǎn)端服務(wù)器失敗，則要趕到服務(wù)器的那邊執(zhí)行步驟A~C的測(cè)試。如果失敗，則表明存在一個(gè)本地物理網(wǎng)絡(luò)問(wèn)題，這個(gè)問(wèn)題可能出現(xiàn)在NIC到路由器之間的任何一個(gè)位置。如果成功，那么可以說(shuō)明你的網(wǎng)絡(luò)接口卡（NIC）是功能正常的。1IP尋址排錯(cuò)IP尋址排錯(cuò)是一個(gè)很重要的技能，Cisco使用的排錯(cuò)步驟是：A、 打開(kāi)DOS窗口并Ping 。如：例題，對(duì)下列地址最有效的匯總是分析：前兩個(gè)八位位組相同，把它放在一邊不管，看開(kāi)始出現(xiàn)不同的第三個(gè)八位位組。如塊尺寸是16，你必須開(kāi)始于0并往下計(jì)數(shù)0、1348等等。余下的步驟依照前面的例子即可！(說(shuō)明：這是子網(wǎng)掩碼跨八位位組的分法，A類地址的劃分方法同上！)1實(shí)現(xiàn)VLSM需要注意的事項(xiàng)你可以使用VLSM技術(shù)為網(wǎng)絡(luò)的指定區(qū)域創(chuàng)建相鄰的地址區(qū)域，可以使你很容易實(shí)現(xiàn)網(wǎng)絡(luò)匯總，并使用路由選擇協(xié)議保持路由更新最小化。例題，這是一個(gè)C類網(wǎng)址，它在第四個(gè)八位位組借用了兩位主機(jī)位來(lái)劃分子網(wǎng)（192 》11000000），塊大小為256—192=64。D、 每個(gè)子網(wǎng)中的廣播地址是什么？廣播地址總是緊鄰下個(gè)子網(wǎng)的地址。Y是非掩碼位數(shù)，即子網(wǎng)掩碼中0的個(gè)數(shù)，在11000000（C類第四個(gè)八位組）中，有6個(gè)0，故合法主機(jī)號(hào)有62個(gè)。但是需要注意的是使用VLSM時(shí)，所采用的路由協(xié)議必須能夠支持它，這些路由協(xié)議包括RIP2，OSPF，EIGRP，ISIS和BGP。VLSM其實(shí)就是相對(duì)于類的IP地址來(lái)說(shuō)的規(guī)定了如何在一個(gè)進(jìn)行了子網(wǎng)劃分的網(wǎng)絡(luò)中的不同部分使用不同的子網(wǎng)掩碼。CIDR建立于“超級(jí)組網(wǎng)”的基礎(chǔ)上，“超級(jí)組網(wǎng)”是“子網(wǎng)劃分”的派生詞，可看作子網(wǎng)劃分的逆過(guò)程。子網(wǎng)掩碼中1的位置表示是網(wǎng)絡(luò)或子網(wǎng)的地址部分。 要?jiǎng)?chuàng)建子網(wǎng)，就需要從IP地址的主機(jī)部分中借出一定的位，并且保留它們用來(lái)定義子網(wǎng)地址。 RARP（Reverse Address Resolution Protocol）逆向地址解析協(xié)議由MAC地址來(lái)獲取它的IP地址（如：無(wú)盤(pán)工作站）。存活期（TTL）：如果數(shù)據(jù)在TTL到期時(shí)仍沒(méi)有到達(dá)它要去的目的地，那么將被丟棄。標(biāo)識(shí)：唯一的IP數(shù)據(jù)包值。報(bào)頭長(zhǎng)度：32位字的報(bào)頭長(zhǎng)度。大于或等于1024的端口號(hào)被上層用來(lái)建立與其它主機(jī)的會(huì)話，并且在TCP數(shù)據(jù)段中被TCP用來(lái)作源方或目的方的地址。保留：總是被設(shè)置為零。 TCP（Transport Control Protocol）傳輸控制協(xié)議源端口號(hào)（16bit）目的端口號(hào)（16bit）序列號(hào)（32bit）確認(rèn)應(yīng)答號(hào)（32bit）頭長(zhǎng)度（4）保留（6）代碼位（6）窗口（16）校驗(yàn)和（16）緊急（16）選項(xiàng)（0或32，若有的話）數(shù)據(jù)（可變）說(shuō)明：序列號(hào)：一個(gè)由TCP用于將數(shù)據(jù)編排回原來(lái)正確的順序或用于對(duì)丟失或損壞的數(shù)據(jù)進(jìn)行重傳的編號(hào)，這樣的處理過(guò)程稱為排序。允許你使用域名來(lái)指定某個(gè)IP地址。LPD和LPR（line printer remote行式打印機(jī)程序）允許將打印任務(wù)發(fā)送到打印池中，再使用TCP/IP發(fā)送到網(wǎng)絡(luò)打印機(jī)上。允許兩個(gè)不同類型的文件系統(tǒng)實(shí)現(xiàn)互操作。它不僅僅是一個(gè)協(xié)議，它同時(shí)也是一個(gè)程序。 使用MAC地址進(jìn)行Ethernet尋址I/G 1bitG/L 1bit組織唯一標(biāo)識(shí)符（OUI）22bit由廠家分配 24bitI/G：Individual / Group ：當(dāng)值為0時(shí)表示實(shí)際設(shè)備的MAC地址，當(dāng)值為1時(shí)表示以太網(wǎng)中的廣播地址或組播地址。 半雙工和全雙工以太網(wǎng)半雙工以太網(wǎng)采用CSMA/CD協(xié)議，以防止產(chǎn)生沖突。指定了在端系統(tǒng)之間，用于激活、維護(hù)及斷開(kāi)物理鏈路所要的電氣、機(jī)械、規(guī)程和功能的要求。在網(wǎng)絡(luò)層有兩種類型的包：數(shù)據(jù)包（被動(dòng)路由協(xié)議如IP和IPv6等）、路由更新包（主動(dòng)路由協(xié)議如RIP、RIPvEIGRP和OSPF等）。上三層定義了終端系統(tǒng)中的應(yīng)用程序?qū)⑷绾伪舜送ㄐ畔滤膶佣x了怎樣進(jìn)行端到端的數(shù)據(jù)傳輸Transport Layer ：將數(shù)據(jù)分段并重組為數(shù)據(jù)流。如數(shù)據(jù)壓縮、加密解密、多媒體操作等。 廣播域所謂廣播域是指網(wǎng)段上所有設(shè)備的集合，這些設(shè)備收聽(tīng)到送往那個(gè)網(wǎng)段的所有廣播。., .. .. CCNA復(fù)習(xí)知識(shí)點(diǎn)第一章：網(wǎng)際互聯(lián) 什么是互聯(lián)網(wǎng)絡(luò)當(dāng)用路由器將兩個(gè)或多個(gè)LAN或WAN連接起來(lái)，并用協(xié)議（如IP）配置邏輯網(wǎng)絡(luò)尋址方案時(shí)，就創(chuàng)建了一個(gè)互聯(lián)網(wǎng)絡(luò)?？墒褂寐酚善?、交換機(jī)、和網(wǎng)橋來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)分段。Presentation Layer：為應(yīng)用層提供數(shù)據(jù)，并負(fù)責(zé)數(shù)據(jù)轉(zhuǎn)換和代碼的格式化。使不同應(yīng)用程序的數(shù)據(jù)與其他應(yīng)用程序的數(shù)據(jù)保持隔離。Network Layer ：負(fù)責(zé)設(shè)備尋址，跟蹤網(wǎng)絡(luò)中設(shè)備的位置，并決定傳送數(shù)據(jù)的最佳路徑，這意味著網(wǎng)絡(luò)層必須在位于不同地區(qū)的互聯(lián)設(shè)備之間傳送數(shù)據(jù)流。Physical Layer ：發(fā)送和接收比特流。采用CSMA/CD協(xié)議的網(wǎng)絡(luò)將承受巨大的沖突壓力，包括：延遲、低的吞吐量、擁塞。請(qǐng)記?。涸谌p工模式下，不會(huì)有沖突域、專用的交換機(jī)端口可用于全雙工節(jié)點(diǎn)、主機(jī)的網(wǎng)卡和交換機(jī)端口必須能夠運(yùn)行在全雙工模式下。FTP（File Transfer Protocol）：文件傳輸協(xié)議，可以應(yīng)用在任意兩臺(tái)主機(jī)之間的傳輸文件的協(xié)議。NFS（Network File System）：網(wǎng)絡(luò)文件系統(tǒng)，在文件共享中是一個(gè)特殊的協(xié)議。LPD（Line Printer Daemon）：行式打印機(jī)守護(hù)進(jìn)程，用于實(shí)現(xiàn)打印機(jī)共享。DNS（Domain Name System）：域名服務(wù)，解析主機(jī)名，特別是Internet名。一個(gè)DHCP服務(wù)器可以提供的信息列表包括，IP地址、子網(wǎng)掩碼、域名、默認(rèn)網(wǎng)關(guān)（路由器）、DNS、WINS（Windows Internet Naming Server）。TCP頭的長(zhǎng)度是一個(gè)32位的整數(shù)倍。 UDP（User Datagram Protocol）用戶數(shù)據(jù)報(bào)協(xié)議源端口號(hào)（16bit）目的端口號(hào)（16bit）長(zhǎng)度（16bit）校驗(yàn)和（16bit）數(shù)據(jù)（諾有的話）說(shuō)明：此處的長(zhǎng)度是指UDP報(bào)頭和UDP數(shù)據(jù)的長(zhǎng)度 端口號(hào)應(yīng)用層端口號(hào)FTP21Telnet23Doom666DNS52TFTP69POP3110News119傳輸層TCPUDP低于1024的端口號(hào)被稱為眾所周知的端口號(hào)，它們由RFC（Request For Comments）3232所定義。 TCP和UDP的重要功能TCPUDP排序無(wú)序可靠不可靠面向連接無(wú)連接虛電路低開(kāi)銷確認(rèn)無(wú)確認(rèn)窗口流量控制沒(méi)有窗口或流量控制 IP（Internet Protocol）協(xié)議版本（4）報(bào)頭長(zhǎng)度（4）優(yōu)先級(jí)和服務(wù)類型（8）總長(zhǎng)度（16）標(biāo)識(shí)（16）標(biāo)志（3）分段偏移（13）存活期（8）協(xié)議（8）報(bào)頭校驗(yàn)和（16）源IP地址（32）目的IP地址（32）選項(xiàng)（0或32，若有的話）數(shù)據(jù)（可變）版本：IP版本號(hào)?？傞L(zhǎng)度：包括報(bào)頭和數(shù)據(jù)的數(shù)據(jù)包長(zhǎng)度。分段功能允許在因特網(wǎng)上存在大小不同的最大傳輸單元。相關(guān)的一些常見(jiàn)事件和信息有：目的不可達(dá)、緩沖區(qū)滿、跳、Ping、Traceroute（在Windows中為tracert） ARP（Address Resolution Protocol）地址解析協(xié)議可以由已知主機(jī)的IP地址在網(wǎng)絡(luò)上查找到它的硬件地址。 IP零子網(wǎng)IP subnetzero 命令可以允許你在自己的網(wǎng)絡(luò)設(shè)計(jì)中使用第一個(gè)和最后一個(gè)子網(wǎng)。網(wǎng)絡(luò)管理員使用1和0的組合來(lái)創(chuàng)建一個(gè)32位的子網(wǎng)掩碼。CIDR采用13～27位可變網(wǎng)絡(luò)ID，而不是ABC類網(wǎng)絡(luò)ID所用的固定的14和21位。通俗地理解可認(rèn)為CIDR是把幾個(gè)標(biāo)準(zhǔn)網(wǎng)絡(luò)合成一個(gè)大的網(wǎng)絡(luò)，VLSM是把一個(gè)標(biāo)準(zhǔn)網(wǎng)絡(luò)分成