职业资格训练-中星业企项目实训-笔记.docxVIP

职业资格训练 - 中星实训第一天IOS的操作界面：1.菜单界面2.命令行界面（CLI）初始化配置：1.重命名（改设备的默认名字）2.关闭域名解析（查找），DNS3.设置输入同步4.设置登录超时时间（默认10分钟）Router(config)#line con 0//进入console线路配置模式Router(config-line)#logging synchronous//设置输入同步Router(config-line)#exec-timeout 0 0//设置永远不超时路由器和交换机的密码设置：1.特权密码（enable password）；2.控制台端口密码（console password）；3.VTY端口密码；用户模式：所执行的操作是受限制的，只能查看摘要信息，而不能查看详细的配置信息，也不能执行任何的配置。特权模式：可以查看所有的详细配置信息，也可以删除所有配置的信息，可删除IOS，还可以备份和恢复配置文件，备份和恢复以及升级IOS，但是不能不能执行强大的配置。全局配置模式：可以对设备进行所有的配置。VTY（虚拟终端）端口的作用，用于实现远程登录（如Telnet或SSH）。实现TELNET登录访问的配置：1.必须要配置特权密码；2.必须要配置好一个IP地址（用于登录）；3.配置VTY端口密码（配置本地用户名和密码）；实现网络地址转换NAT：1.用于定义需要转换的私有IP地址范围；2.把ACL定义的私有地址转换为公有IP地址；IOS备份：使用TFTP来备份IOS，软件：Cisco tftp（免费）步骤：1.安装好TFTP软件；2.在TFTP软件中设置IOS保存路径；3.把路由器和主机连接好；4.在路由器配置IP地址实现能够与主机通信；5.在路由器上使用show flash: 来查看IOS的文件名；6.复制IOS文件名；7.使用copy flash: tftp: 来备份IOS；思科产品：路由器：路由选择：选择正确的路径把从一个网段收到的数据包转发到另一个网段，以实现不同网段（子网）之间能够互相通信。路由即路径、转发。主机没有路由功能，只能与同一网段的其它主机通信，但是默认不能与不相同网段的其它主机通信（没有路由选择功能）。注意：只有第三层功能以上的设备才具有路由选择功能。路由器或三层交换机或防火墙。交换机：二层交换机：没有路由选择功能三层交换机：有路由选择功能四层交换机：七层交换机：二层交换机基本功能：1.学习MAC地址；2.转发和过滤数据帧；3.防止环路（STP）；4.VLAN；5.Trunk；第二天VLAN：VLAN的作用：用于分割广播信息（把一个大广播域划分成许多小的广播域）以减少每个广播域的广播信息。VLAN的特点：1.一个VLAN相当于路由器的一个接口，因此一个VLAN就是一个三层虚拟接口（交换虚拟接口，SVI）；2.VLAN是容易配置的；3.相同的VLAN可以跨越多台交换机通信（灵活性）；NVRAM（非易失性存储器），用于保存配置文件。删除VLAN：delete vlan.dat交换机回复出厂设置：1.rease startup-config2.delete vlan.dat3.reload路由器回复出厂设置：1.rease startup-config2.reload中继封装协议：802.1Q和ISL作用：用于对不同VLAN的数据帧进行封装，以区分哪些数据帧是属于哪些VLAN；什么情况下使用：当需要实现相同的VLAN要跨越多台交换机之间相互通信时；VTP的作用：用于同步VLAN信息，以维护企业中所有交换机VLAN信息的一致性；VTP透明模式交换机不发送VTP通告，但会转发VTP通告；VTP透明模式配置修订好永远是0；注意：1.VTP是思科私有协议；2.思科建议在大型网络中使用VTP，强烈不建议在小型交换网络中使用；实现VLAN间通信：1.单臂路由2.三层交换路由协议当路由器在转发数据包出去之前需要完成五个关键任务：1.知道目标地址；2.确定是从哪里学习到目标网络的路由（下一跳）；3.发现可能到达目标网络的路由；4.选择最佳路径；5.维护和校验路由选择信息；重点：路由器在默认情况下，只保存最佳路由在路由表中；静态路由：指定路由器如何到达目标网络的参数：1.Address：是指前往目标网络的下一跳路由器的IP地址；2.interface：是指前往目标网络的本地路由器出站接口；注意：下一跳IP地址必须是当前路由器可达的，通常为直连邻居路由器的IP地址；管理距离的作用：用于计算（选择）最佳路由；如果前往同一目标网络存在多条路由，那具有管理距离最小的路由成为最佳路由；在配置静态路由后面使用管理距离的作用，用于配置浮动路由，即备份路由；在不同类型的网络中配置静态路由时，需要正确指定如何到达目标网络的参数：1.广播多