【正文】 一個32位的整數(shù)倍。代碼位：用于建立及結束會話的控制功能。 UDP（User Datagram Protocol）用戶數(shù)據(jù)報協(xié)議源端口號（16bit）目的端口號（16bit）長度（16bit）校驗和（16bit）數(shù)據(jù)（諾有的話）說明：此處的長度是指UDP報頭和UDP數(shù)據(jù)的長度 端口號應用層端口號FTP21Telnet23Doom666DNS52TFTP69POP3110News119傳輸層TCPUDP低于1024的端口號被稱為眾所周知的端口號，它們由RFC（Request For Comments）3232所定義。其它使用TCP和UDP的主要協(xié)議還有：TCP：》SMTP 2HTTP（Hypertext Transfer Protocol）80、HTTPS（Hypertext Transfer Protocol over Secure Socket Layer）443。 TCP和UDP的重要功能TCPUDP排序無序可靠不可靠面向連接無連接虛電路低開銷確認無確認窗口流量控制沒有窗口或流量控制 IP（Internet Protocol）協(xié)議版本（4）報頭長度（4）優(yōu)先級和服務類型（8）總長度（16）標識（16）標志（3）分段偏移（13）存活期（8）協(xié)議（8）報頭校驗和（16）源IP地址（32）目的IP地址（32）選項（0或32，若有的話）數(shù)據(jù)（可變）版本：IP版本號。優(yōu)先級和服務類型：服務類型描述數(shù)據(jù)報將如何被處理?？傞L度：包括報頭和數(shù)據(jù)的數(shù)據(jù)包長度。標志：說明是否有數(shù)據(jù)被分段。分段功能允許在因特網(wǎng)上存在大小不同的最大傳輸單元。協(xié)議：上層協(xié)議的端口（TCP 6；UDP 17）。相關的一些常見事件和信息有：目的不可達、緩沖區(qū)滿、跳、Ping、Traceroute（在Windows中為tracert） ARP（Address Resolution Protocol）地址解析協(xié)議可以由已知主機的IP地址在網(wǎng)絡上查找到它的硬件地址。 分層的IP尋址方案A類（1~126） B類（128~191）C類（192~223） D類（224~239）用于組播(說明：合法的主機地址是介于網(wǎng)絡地址和廣播地址之間的地址)保留的IP地址地址功能網(wǎng)絡地址全部為0的地址指這個網(wǎng)絡或網(wǎng)絡分段網(wǎng)絡地址全部為1的地址指全部網(wǎng)絡用于環(huán)回測試，指向本地結點。 IP零子網(wǎng)IP subnetzero 命令可以允許你在自己的網(wǎng)絡設計中使用第一個和最后一個子網(wǎng)。這意味著用于主機的位減少，所以子網(wǎng)越多，可用于定義主機的位越少。網(wǎng)絡管理員使用1和0的組合來創(chuàng)建一個32位的子網(wǎng)掩碼。無類的內(nèi)部域路由CIDR(Classless InterDomain Routing)與可變長子網(wǎng)掩碼VLSM(Variable Length Subnetwork Mask)的關系CIDR是一個在Internet上創(chuàng)建附加地址的方法，這些地址提供給服務提供商（ISP），再由ISP分配給客戶。CIDR采用13～27位可變網(wǎng)絡ID，而不是ABC類網(wǎng)絡ID所用的固定的14和21位。子網(wǎng)劃分時，從地址主機部分借位，將其合并進網(wǎng)絡部分；而在超級組網(wǎng)中，則是將網(wǎng)絡部分的某些位合并進主機部分。通俗地理解可認為CIDR是把幾個標準網(wǎng)絡合成一個大的網(wǎng)絡，VLSM是把一個標準網(wǎng)絡分成幾個小型網(wǎng)絡（子網(wǎng)）。這對于網(wǎng)絡內(nèi)部不同網(wǎng)段需要不同大小子網(wǎng)的情形來說很有效。這在超網(wǎng)和網(wǎng)絡聚合中非常有用。進行子網(wǎng)劃分需熟記的八位位組數(shù)據(jù)值1000000011000000111000001111000011111000111111001111111011111111128192224240248252254255快速劃分子網(wǎng)的方法你需要回答5個問題：A、被選用的子網(wǎng)掩碼會產(chǎn)生多少個子網(wǎng)？多少個子網(wǎng)？2X = 子網(wǎng)數(shù)目。B、每個子網(wǎng)中又會有多少個合法的主機號可用？每個子網(wǎng)中有多少臺主機？2Y —2 = 每個子網(wǎng)中主機的數(shù)目。減2是因為子網(wǎng)地址和廣播地址都不能是有效的主機地址。如256 — 192= 64，即掩碼為192的塊大小總是64，那么從0開始合法的子網(wǎng)號為0、612192 。如0子網(wǎng)的是664子網(wǎng)的是12最后一個子網(wǎng)的廣播地址總是255。如子網(wǎng)64的合法主機號就是65~126（假定在C類第四個八位位組上劃分）。故合法子網(wǎng)是0、612192。我們依次來填寫下面的表格：第一步子網(wǎng)地址第三步第一個主機號最后一個主機號第二步廣播地址（表格中的數(shù)值描述的是網(wǎng)址中第三、第四個八位位組）1例題，這是一個B類網(wǎng)址，它在第三個八位位組借用了八位，及第四個八位位組借用了兩位來劃分子網(wǎng)，此時它的第三個八位位組的塊大小為256—255=1，第四個八位位組的塊大小為256—192=64，、……、。匯總，也稱為超網(wǎng)，通過將多條需要單獨通告的路由信息組合在一個通告中，它可以為路由更新提供更為有效的方式。記住，不論你怎樣，一定需要從0開始按照你的塊尺寸長度來進行計數(shù)。你不能對塊尺寸為16的塊從任何不是16倍數(shù)的位置，比如從40開始計數(shù)，這是錯誤的。用于通告這個匯總地址的網(wǎng)絡地址總是這個塊中的第一個網(wǎng)絡地址。發(fā)現(xiàn)4~7剛好處于由4開始塊大小為4的范圍（可選用的塊尺寸可以是1364等等）。我們從另一個角度看他們的第三個八位位組：00000100 = 400000101 = 500000110 = 600000111 = 7找出他們相同的位，即前六位“000001”，例題，那么被匯總的地址范圍是？21的掩碼長度，落在第三個八位位組，因此我們要關心的是第三、第四個八位位組！其中176 = 10110000 參看如下表格：第三個八位位組第四個八位位組匯總地址1011000000000000匯總范圍內(nèi)的第一個地址1011000000000001匯總范圍內(nèi)的第二個地址1011011111111110匯總范圍內(nèi)的廣播地址1011011111111111網(wǎng)絡部分(21bit)結點部分（11bit）~ 。這是一個診斷或環(huán)回地址，如果你得到一個成功的Ping返回，則可以認定你的IP棧是被初始化過的。B、 在DOS下Ping 本地主機IP地址。如果失敗，則表明NIC卡存在問題。如果正常，表明NIC已經(jīng)連接到網(wǎng)絡并且可以與本地網(wǎng)絡進行通信。D、 如果步驟A~C都是成功的，嘗試Ping 一下遠端服務器。E、 如果步驟A~D都正常，而用戶仍不能與該服務器通信，那么你可能面對某些名字解析的問題，這需要檢查你的域名服務器，IP地址是否正確（如用了廣播地址）。直到找出問題所在。它負責完成一些重要的工作，包括：加載網(wǎng)絡協(xié)議和功能、在設備間連接高速流量、在控制訪問中添加安全性，防止未授權的網(wǎng)絡使用、為簡化網(wǎng)絡的增長和冗余備份提供可靠縮放性、為連接到網(wǎng)絡中的資源提供網(wǎng)絡的可靠性。接著，IOS將處理裝載和在NVRAM中查找一個有效的配置，即被稱做啟動配置的文件。 路由器模式概述：普通用戶模式（user EXEC）特權用戶模式（privileged EXEC）全局配置模式（global configuration）接口配置模式（interface configuration）路由配置模式（router configuration）模式名稱模式進入方法系統(tǒng)提示符退出方法功能說明普通用戶模式Loginrouter執(zhí)行exit命令退出執(zhí)行基本測試執(zhí)行disable命令退回到普通用戶模式配置路由器運行參數(shù)全局配置模式在特權用戶模式下執(zhí)行configure命令，同時指定相應的關鍵字router(config)執(zhí)行interface命令進入接口配置模式執(zhí)行 exit命令退回到全局配置模式配置Ethernet接口。配置serial interface。配置ISDN接口配置E1接口路由協(xié)議配置模式在全局配置模式下執(zhí)行相應的路由配置命令router(configrouter)執(zhí)行 end命令退回到特權用戶模式在該模式下配置IP路由協(xié)議，包括：RIP動態(tài)路由并且它將會提示一個不存在的口令。）Toddconfig tTodd(config)int s0/0/0 //s表示serial 口，三個數(shù)字分別表示，路由器本身，0槽，0端口Todd(configif)descripton XXXXXXXXXXXXX使用DO命令（，Cisco終于在IOS中加入了一個可以從配置模式中查看配置文件和統(tǒng)計數(shù)據(jù)的命令。）routershow run | begin interface //顯示配置文件從接口開始routershow ip route | include //串行接口命令（那些經(jīng)常用于連接CSU/DSU Channel Service Unit/Data Service Unit類型設備的接口，這些接口需要為連接到路由器的線路提供時鐘。此處T1產(chǎn)品上不需要提供時鐘，因為已經(jīng)有一個CSU/DSU連接到了串行接口上。)查看、保存、擦除配置(當前運行配置文件runningconfig保存在DRAMDynamic Random Access Memory中，而啟動配置文件保存在NVRAMNonVolatile Random Access Memory中。routershow runningconfig //查看當前運行配置文件。routerreload //重新加載路由器常用的驗證命令Routershow interface fastethernet0/0 //顯示F0/0口的硬件地址、邏輯地址、封裝方式及發(fā)生沖突的統(tǒng)計。Routershow ip interface brief //提供了包含有邏輯地址、狀態(tài)等的路由器接口快速匯總。Routershow controllers serial0/0 //顯示物理接口serial0/0自身特性的信息。SDM在Cisco的830系列到7301的路由器標準組件上均可使用，并且在所有新出品的850、870、1800、2800、3800系列路由器上均進行了預安裝。如需要使用HTTPS則要進行更多的設置，另外如果你的路由器沒有運行在增強服務的IOS上，它將不能支持HTTPS：Router(config)ip serverRouter(config)ip secureserverRouter(config)ip authentication local然后，使用特權級別15（最高級別）創(chuàng)建用戶賬號，選0表示對指定密碼顯示時不加密的，選7表示對指定密碼隱藏的Router(config)username cisco privilege 15 password 0 cisco最后，配置控制臺、SSH、和Telnet，以提供在特權級別訪問的本地登錄認證Router(config)line console 0Router(configline)login localRouter(configline)exitRouter(config)line vty 0 1180Router(configline)privilege level 15Router(configline)login localRouter(configline)transport input telnetRouter(configline)transport input telnet sshRouter(configline)^Z完成以上工作后用//，按提示輸入創(chuàng)建的用戶名和口令。它將啟動路由器然后裝入IOSPOST（開機自檢）存儲在ROM中的微代碼，POST用于檢測路由器硬件的基本功能并確定哪些接口當前可用ROM監(jiān)控程序存儲在ROM中的微代碼，ROM監(jiān)控程序用于手動測試和故障診斷微型IOSCisco調(diào)用RXBOOT或bootstrap(引導裝入程序)，微型IOS是一個在ROM中可以啟動接口并將Cisco IOS加載到閃存中的小型IOS。Runningconfig文件存儲在RAM中，并且有些路由器也可以從RAM運行IOSROM用于啟動和維護路由器。當路由器重新加載時并不擦除閃存中的內(nèi)容。當路由器或交換機重新加載時并不擦除NVRAM中的內(nèi)容。配置寄存器的值可以在show version 命令輸出結果的最后一行中找到，通常為0x2102，這個值意味著路由器從閃存加載IOS，并告訴路由器從NVRAM調(diào)用配置路由器啟動順序(boot sequence)a、執(zhí)行POST（加電自檢）b、bootstrap查找并加載Cisco IOS軟件。新的ISR路由器中有一個預先加載的小型startupconfig文件d、如果NVRAM中有startupconfig文件，路由器將此文件復制到RAM中并調(diào)用runningconfig。這意味著位1位位1是開啟的（值為1），如下表：配置寄存器2102位值15 14 13 1211 10 9 87 6 5 43 2 1 0二進制0 0 1 00 0 0 10 0