【正文】 Cisco路由器，對(duì)各種類型的線路進(jìn)行了統(tǒng)一的編號(hào)。id為0表示是主干域area 區(qū)域號(hào) stub將某區(qū)域轉(zhuǎn)換成根區(qū)show ip ospf neighbor 列出與本路由是“鄰居”關(guān)系(也就是進(jìn)行路由信息交換的)的路由器no ospf autocostdeterminationospf會(huì)自動(dòng)根據(jù)每個(gè)接口的帶寬，計(jì)算出其cost(代價(jià))。命令說(shuō)明routerr ospf processid指定使用ospf協(xié)議，其中processid是其路由進(jìn)程號(hào)，多個(gè)OSPF進(jìn)程可以在同一個(gè)路由上配置，但通常不要這么做，該進(jìn)程號(hào)只在路由器內(nèi)部起作用，不同路由器可以不同。也可以將其合并成為一句： network ●OSPF路由選擇協(xié)議和其他SPF一樣，它采用的也是Dijkstra算法，OSPF協(xié)議采用了“區(qū)域——area”的設(shè)計(jì)，將網(wǎng)絡(luò)劃分成為許多較小的區(qū)域，每個(gè)區(qū)域定義一個(gè)獨(dú)立的區(qū)域號(hào)并將此信息配置給網(wǎng)絡(luò)中的每個(gè)路由器。如果指定的網(wǎng)絡(luò)A、B、C類，則無(wú)須加入掩碼反碼，如果是子網(wǎng)則需要加入掩碼反碼。EIGRP路由配置常用命令命令說(shuō)明router eigrp autonomoussystem指定使用EIGRP協(xié)議，其中autonomoussystem是自治系統(tǒng)號(hào)，EIGRP協(xié)議只在相同自治系統(tǒng)號(hào)的路由器之間完成路由更新。運(yùn)行EIGRP的路由器之間形成鄰居關(guān)系，并交換路由信息，通過(guò)Hello包維持鄰居關(guān)系。IGRP路由配置常用命令命令說(shuō)明routerr igrp autonomoussystem指定使用IGRP協(xié)議，其中autonomoussystem是自治系統(tǒng)號(hào)，IGRP協(xié)議只在相同自治系統(tǒng)號(hào)的路由器之間完成路由更新network networkaddr指定與該路由器直接相連的網(wǎng)絡(luò)bandwidth 帶寬指定鏈路的帶寬，通常單位為Kb/sclockrate 時(shí)鐘頻率指定鏈路的時(shí)鐘頻率，通常單位為Hztimer basic 更新周期 到期時(shí)間 抑制與否 清除時(shí)間用來(lái)設(shè)置自定義的路由更新時(shí)間?！駌ip路由選擇協(xié)議RIP路由配置常用命令命令說(shuō)明router rip指定使用RIP協(xié)議version{1│2}指定RIP協(xié)議版本network networkaddr指定與該路由器直接相連的網(wǎng)絡(luò)neighbor ipaddr說(shuō)明鄰接路由器，以使它們能夠自動(dòng)更新路由passive interface 接口阻止在指定的接口發(fā)送路由更新信息show ip router查看路由信息show router rip查看RIP協(xié)議路由信息R1config terminalrouter ripnetwork network network version 2●IGRP路由選擇協(xié)議IGRP與RIP之間最關(guān)鍵的區(qū)別在于度量值、路由確定算法及默認(rèn)網(wǎng)關(guān)的使用；IGRP在默認(rèn)情況下是90s發(fā)送一次路由更新廣播，在3個(gè)更新周期內(nèi)(270s)沒(méi)有從路由表中的一個(gè)路由器接收到更新，則會(huì)宣告路由不可訪問(wèn)?！竦谖宀糠郑▁x：xx：xx）：說(shuō)明了路由產(chǎn)生的時(shí)間?！竦谌糠諿120/1]：表示RIP協(xié)議的管理距離為120，1則是路由的度量值，即跳數(shù)。路由表組成（show ip router 查看）●最前面的C和R，C是直連、R代表是RIP協(xié)議生成。例：ip router ，這樣所有對(duì)外網(wǎng)的訪問(wèn)都將通過(guò)路由器R2()。（以跳數(shù)表示距離，允許最大跳數(shù)為15，定期每30s更新一次路由表。在路由器中，也包括兩份配置，一份是當(dāng)前過(guò)行的(runningconfig)，存儲(chǔ)在RAM中，另一份則是備份配置（startconfig），存儲(chǔ)在NVRAM中。交換機(jī)端口的工作模式工作模式說(shuō)明Access(普通模式)只能加到某個(gè)VLAN中Multi(多VLAN模式)可以加到多個(gè)VLAN中Trunk(中繼模式)連接交換機(jī)，實(shí)現(xiàn)VLAN信息的共享●配置動(dòng)態(tài)VLAN（它是由VLAN成員策略服務(wù)器VMPS完成的）●STP（生成樹協(xié)議）配置基礎(chǔ)二、路由器配置技術(shù)路由器基本概念與配置基礎(chǔ)●訪問(wèn)路由器和訪問(wèn)交換機(jī)一樣，5種方式訪問(wèn)。服務(wù)器、客戶端都要配，根據(jù)端口需要。③配置VLAN。服務(wù)器模式：vtp server 客戶端模式：vtp client②配置VLAN Trunk端口。配置VLANSet vlan 101 2/110將模塊2的1~10端口分到VALN 101Set vlan 102 2/11將模塊2的11端口分到VALN 102Show vlan顯示VLAN的設(shè)置情況Clear vlan清除VLAN●配置VTP：三種模式：服務(wù)端模式、客戶端模式、透明模式。②、默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)?！窠粨Q機(jī)基本配置配置enable口令和主機(jī)名enable進(jìn)入特權(quán)模式config terminal進(jìn)入全局配置模式enable password test設(shè)置enable口令為testenable secret test2設(shè)置enable加密口令為test2hostname CTest設(shè)置主機(jī)名為CTestend退回特權(quán)模式配置交換機(jī)的ip地址、默認(rèn)網(wǎng)關(guān)（用來(lái)管理交換機(jī)）ip address 設(shè)置交換機(jī)IP地址ip defaultgateway 設(shè)置交換機(jī)默認(rèn)網(wǎng)關(guān)配置交換機(jī)的端口屬性interface fastethernet 0/1進(jìn)入0槽第一個(gè)快速以太網(wǎng)口的子配置模式speed ?查看speed命令的子命令Speed 100將該端口速度設(shè)置為100Mb/sduplex ?查看duplex命令的子命令duplex full將該端口設(shè)置為全雙工設(shè)置快速端口Interface range fastethernet0/120進(jìn)入組配置模式，即對(duì)120號(hào)端口進(jìn)行設(shè)置Spanningtree portfast設(shè)置快速端口注：①、enable password和enable secret只要配置一個(gè)就可以，若兩者同時(shí)配置，則后者生效。④NVRAM：非易失性可讀寫存儲(chǔ)器，掉電后仍然可以保存信息，用于保存IOS啟動(dòng)時(shí)讀入的配置數(shù)據(jù)。②Flsah：閃存，用來(lái)保存IOS系統(tǒng)軟件。⑤通過(guò)專用的網(wǎng)管協(xié)議，例如可以使用CiscoWork訪問(wèn)Cisco的交換機(jī)。③通過(guò)Telnet程序遠(yuǎn)程訪問(wèn)，但這需要交換機(jī)配置了IP地址。FTTx類型FTTC光纖到路邊FTTZ光纖到小區(qū)FTTB光纖到樓FTTF光纖到樓層FTTH光纖到戶第十六章 交換機(jī)、路由器配置技術(shù)一、交換機(jī)配置技術(shù)交換機(jī)基本概念與配置基礎(chǔ)●訪問(wèn)交換機(jī)：①通過(guò)設(shè)備的Console(控制臺(tái))端口連接終端或運(yùn)行終端仿真軟件的微型計(jì)算機(jī)。P333試題10。集中式Internet訪問(wèn)管理，主要防止入侵●內(nèi)防火墻（連接內(nèi)網(wǎng)）和外防火墻（連接外網(wǎng)）之間稱為DMZ(非軍事區(qū))。其核心協(xié)議為IPX/SPX。IPX網(wǎng)絡(luò)設(shè)計(jì)?！馧ETBIOS實(shí)現(xiàn)網(wǎng)絡(luò)上的傳輸，可以通過(guò)橋接和路由兩種方式實(shí)現(xiàn)，支持橋接的是NetBEUI，支持路由的是IPX和IP，如果使用的是純IPX網(wǎng)絡(luò)，則應(yīng)該使用NWLINK在IPX中封裝NetBIOS，而基于IP的大型網(wǎng)絡(luò)，則應(yīng)在NBT上安裝NetBIOS。NETBIOS實(shí)現(xiàn)會(huì)話層的API功能。NETBIOS網(wǎng)絡(luò)設(shè)計(jì)　●域和工作組：Windows網(wǎng)絡(luò)有４種域模型：?jiǎn)斡蚰Ｐ?、主域模型、多主域模型、完全信任域模型?ATM LANE的工作機(jī)理：ATM的LAN仿真的實(shí)現(xiàn)過(guò)程包括初始化和配置過(guò)程、登錄和注冊(cè)過(guò)程，以及數(shù)據(jù)傳輸過(guò)程?！?LECS：LANE配置服務(wù)器將LEC定向到仿真LAN對(duì)應(yīng)的LES，從而實(shí)現(xiàn)特定仿真LAN分配唯一的LEC功能?！裉幚鞮EARP請(qǐng)求，維護(hù)LAN目的MAC地址列表。 LES：LANE服務(wù)器?！?LEC：LANE客戶端?！袼С諴VC（靜態(tài)連接）、SVC（以動(dòng)態(tài)方式創(chuàng)建和釋放，只在數(shù)據(jù)傳輸時(shí)才使用）●ATM的兩種拓?fù)浣Y(jié)構(gòu)：NBMA（非廣播多路訪問(wèn)）和采用子接口的hubandspoke?！?G技術(shù)：包括三種：CDMA2000，WCDMA，TDSCDMA?！褚苿?dòng)通信技術(shù)發(fā)展：模擬語(yǔ)音（1G，第一代），數(shù)字語(yǔ)音（2G，第二代，如GSM），數(shù)字語(yǔ)音與數(shù)據(jù)（3G，第三代）?！馞TTx+LAN寬帶接入?！馛able MODEM通常有兩個(gè)接口，一個(gè)用于連接計(jì)算機(jī)，另一個(gè)用于連接到有線電視網(wǎng)絡(luò)?！馠FC網(wǎng)絡(luò)的物理結(jié)構(gòu)：包括局端系統(tǒng)（CMTS）、用戶端系統(tǒng)與HFC傳輸網(wǎng)絡(luò)三部分。采用頻段劃分方法是DMT，信道0用于POTS；保留信道1~5，余下250條信道，一條負(fù)責(zé)上行控制，一條負(fù)責(zé)下行控制，其他的都用來(lái)傳送用戶數(shù)據(jù)?！馎DSL標(biāo)準(zhǔn)與速度標(biāo)準(zhǔn)速度說(shuō)明下行8Mb/s,是全速率的ADSL標(biāo)準(zhǔn)，要在用戶端安裝POTS分離器，復(fù)雜價(jià)昂貴，適用于小型辦公室,上行512Kb/s省去了復(fù)雜的POTS分離器，使用微濾波器代替，成本低易安裝，適用于家庭。則無(wú)需分離器。當(dāng)傳輸距離為300~1000m時(shí)，下行速度可達(dá)52Mb/s；~。NT1/NT2在同一設(shè)備上將NT1和NT2結(jié)合●家庭用戶主要使用ISDN BRI，2B+D（每個(gè)B信道是64Kb/s，可將一個(gè)用于數(shù)據(jù)通信，另一個(gè)用于語(yǔ)音通信，兩個(gè)B信道都用于數(shù)據(jù)通信，則可獲128Kb/s速度）；商業(yè)用戶使用ISDN PRI ，30B+D。NT22 型網(wǎng)絡(luò)終端通常應(yīng)用于大型商業(yè)用戶，可以提供30B+D(約2。二、接入網(wǎng)技術(shù)NISDN網(wǎng)絡(luò)技術(shù)（ISDN：綜合業(yè)務(wù)數(shù)字網(wǎng)，NISDN：窄帶ISDN）●ISDN定義了D，B，H三種信道：D信道是用來(lái)傳送用戶傳信報(bào)文，它無(wú)法用于用戶數(shù)據(jù)的傳送，16Kb/s或64Kb/s；B信道負(fù)責(zé)完成數(shù)據(jù)傳送，恒定64Kb/s；H信道傳道速率比B信道高，為要求高帶寬的服務(wù)而設(shè)。客戶端收到“AccessChallenge”包后，會(huì)再次提交帶新請(qǐng)求ID的“AccessRequest”數(shù)據(jù)包，其內(nèi)容與最初不同之處在于“用戶名/口令”信息替換為加密信息，加上了“AccessChalenge”的狀態(tài)屬性。RADIUS服務(wù)器收到“AccseeRequest”包后，會(huì)在認(rèn)證數(shù)據(jù)庫(kù)中查找用戶是否存在，如果存在，則提取此用戶的信息列表(其中包含用戶的口令、訪問(wèn)端口和訪問(wèn)權(quán)限)，并根據(jù)該信息進(jìn)行驗(yàn)證。協(xié)議可擴(kuò)展性。共享密鑰?！馬ADIUS:（遠(yuǎn)程認(rèn)證撥入用戶服務(wù)）： Microsoft產(chǎn)品使用Internet認(rèn)證服務(wù)器(IAS)來(lái)部署?！癖苊庑盘?hào)干擾?！馱LAN的安裝：①安裝無(wú)線網(wǎng)絡(luò)的核心AP；②對(duì)AP進(jìn)行相關(guān)的配置；③最后配置安裝加密功能。無(wú)線局域網(wǎng)（）●WLAN的組網(wǎng)方式：有接入點(diǎn)模式（基礎(chǔ)設(shè)施網(wǎng)絡(luò)）和無(wú)訪問(wèn)點(diǎn)模式（Ad Hoc網(wǎng)絡(luò)）。●在分布層交換機(jī)的選配中，應(yīng)考慮幾個(gè)方面的因素：網(wǎng)絡(luò)速率、端口密度、上聯(lián)端口類型、交換機(jī)背板、工作層次。接入層是直接與桌面連接的交換機(jī)、集線器校園網(wǎng)設(shè)計(jì)企業(yè)網(wǎng)設(shè)計(jì)第十五章 組網(wǎng)技術(shù)一、園區(qū)網(wǎng)與局域網(wǎng)技術(shù)園區(qū)網(wǎng)設(shè)計(jì)園區(qū)網(wǎng)設(shè)計(jì)經(jīng)常使用的技術(shù)技術(shù)說(shuō)明路由技術(shù)(第三層交換)是連接LAN的一項(xiàng)關(guān)鍵技術(shù)，現(xiàn)在也可以使用第三層交換來(lái)實(shí)現(xiàn)千兆以太網(wǎng)擁有很高的帶寬，并且為已安裝了的介質(zhì)提供了向后兼容性，是骨干網(wǎng)的良好選擇以太網(wǎng)交換提供了二層交換功能，每個(gè)連接都提供了專用的以太網(wǎng)段令牌環(huán)交換提供與以太網(wǎng)交換相同的技術(shù)，可以用做透明網(wǎng)橋或源路由網(wǎng)橋ATM交換技術(shù)可以為聲音、圖像及數(shù)據(jù)提供高速交換功能FDDI在千兆太網(wǎng)出現(xiàn)前，經(jīng)常使用FDDI作為骨干網(wǎng)，連接多個(gè)LAN電纜性能 纜線項(xiàng)目 銅纜光纖同軸電纜雙絞線單模光纖多模光纖距離限制300米100米小于25公里小于2公里長(zhǎng)處便宜安裝容易傳輸能力最強(qiáng)在園區(qū)內(nèi)常用缺陷 易連接失效 〉185M需中繼比同軸電纜稍貴些實(shí)現(xiàn)昂貴，且具有里需要衰減器距離受限，易受干擾，性能不可測(cè)合適的拓?fù)淇偩€星型　　●用交換機(jī)/網(wǎng)橋解決介質(zhì)爭(zhēng)用(沖突域)問(wèn)題，用三層設(shè)備（路由器或三層交換機(jī)）分解廣播域。分布層是直接連接信息點(diǎn)，并使網(wǎng)絡(luò)資源設(shè)備接入網(wǎng)絡(luò)的部分。資源子網(wǎng)規(guī)劃設(shè)計(jì)：服務(wù)器接入服務(wù)器接入方式接入方式說(shuō)明適用千兆以太網(wǎng)端口接入需要配置千兆網(wǎng)卡，其性能好、數(shù)據(jù)吞吐量大企業(yè)級(jí)數(shù)據(jù)服務(wù)器、流媒體服務(wù)器和較密集的應(yīng)用服務(wù)器并行快速以太網(wǎng)冗余接入采用兩塊以上100Mb/s專用高速網(wǎng)卡，支持負(fù)載均衡數(shù)據(jù)業(yè)務(wù)量較大的部門級(jí)服務(wù)器，以及較小規(guī)模的企業(yè)級(jí)服務(wù)器普通接入采用一塊專用網(wǎng)卡接入，最經(jīng)濟(jì)、簡(jiǎn)捷，但可用性低數(shù)據(jù)業(yè)務(wù)量不是太大的服務(wù)器服務(wù)器子網(wǎng)連接連接方式優(yōu)點(diǎn)缺點(diǎn)直接接入核心交換機(jī)直接使用核心交換機(jī)的高帶寬占用太多的核心交換端口在兩臺(tái)核心交換機(jī)上外接一臺(tái)專用服務(wù)器子網(wǎng)交換機(jī)分擔(dān)帶寬，減少核心交換機(jī)端口占用，提供充足的端口密度容易形成帶寬瓶頸，存在單點(diǎn)故障設(shè)備選型網(wǎng)絡(luò)操作系統(tǒng)與服務(wù)器資源設(shè)備網(wǎng)絡(luò)安全設(shè)計(jì)分級(jí)設(shè)計(jì)在分級(jí)模型中，包括了核心層、分布層和訪問(wèn)層三層。二、網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的任務(wù)確定網(wǎng)絡(luò)總體目標(biāo)：網(wǎng)絡(luò)技術(shù)與網(wǎng)絡(luò)標(biāo)準(zhǔn)確定總體設(shè)計(jì)原則：實(shí)用性原則、開放性原則、高可用性/可靠性原則、安全性原