CCNA培训学习_重点实验_重要考点ccna-1.docxVIP

实验、路由器的初始化配置实验步骤：配置PC的ip地址进行路由器的初始化配置Routerenable进入到特权模式Router#setup进入到初始化配置状态Enable secret 密文口令Enable password 明文口令，当我们同时设置了密文和明文后，我们优选密文口令Enter virtual terminal password：设置telnet的远程登录口令，并且启动telnet功能测试：TCP和UDP的协议UDP用户数据包协议端口号：从传输层映射应用层端口号的分类是有固定的排列的，1-1023给了那些知名的协议和大型的厂商，1024—65535随机可以使用的。所以端口号的范围是1-65535三次握手：SYNSYN+ACKACK完整的三次握手的过程叫全开连接，只有两次握手叫半开连接，90%的洪流攻击都是采用半开连接的方式。（欺骗源地址，洪流发送SYN给目标，造成目标的cpu上升）序列号和确认号：1、在三次握手的期间，序列号和确认号就是+1对称的关系2、在三次握手后，传递数据的时候，序列号的多少取决于你传递字节数的大小。这个号码是累加的。ARP的分析：地址解析协议，是利用IP地址来解析mac地址，他是一种广播泛洪的技术，是网络层协议。他存在于以太网中，以太网真正通信的是mac地址，因为你的二层需要封装源和目的mac，所以必须通过ARP来活的对方主机的mac地址。Pc1知道自己的IP地址吗知道PC1知道自己的mac地址吗？知道pc1知道pc2的IP地址吗？知道Pc1知道pc2的mac地址吗？绝对不知道ARP在这里就是通过一次广播泛洪，让pc1知道pc2的mac地址，做以太网的数据帧的封装。步骤：pc1在自己主机arp缓存表中，看不到访问的pc2的mac地址，那么无法完成以太网的格式封装，马上发起ARP的广播泛洪，PC1发送一个数据广播帧ARP源mac地址目的mac地址源ip地址目的ip地址协议数据FCS帧校验Mac-pc1FFFFFFFFFFFFARP请求DataFCSpc1把这个广播ARP数据帧交给交换机，交换机看到目标地址是12个F，马上flooding，PC2就收到了这个泛洪，并且看到你是arp，并且看到你找的目的ip地址是自己。首先把pc1的mac地址放入到自己的主机mac地址缓存表中。马上返回一个ARP的数据帧，这个数据帧是单播帧。源mac地址目的mac地址源ip地址目的ip地址协议数据FCS帧校验Mac-pc2MAC-PCARP应答DataFCSpc1收到了这个mac的arp应答帧，提取pc2的mac地址，保存到自己的主机arp缓存表中，然后进行IP的转发。以后的转发为单播mac数据帧。实验、手工配置telnet的功能把路由器或者交换机的telnet功能开启，可以让pc对设备进行telnet远程终端管理的条件：路由器设备配置IP地址启动telnet的密码功能配置enable的口令Router(config)#hostname CCXX配置设备名称CCXX(config)#interface fastEthernet 0/0进入到接口CCXX(config-if)#ip address 配置接口的IP地址CCXX(config-if)#no shut开启接口CCXX(config)#line vty 0 4进入到telnet的5个通道的配置模式CCXX(config-line)#password cisco设置密码CCXX(config-line)#login启动登录的功能CCXX(config)#enable secret cisco配置enable的密文口令实验、CDP的实验给所有的设备起名字，并且启动所有设备的连接端口。Switch#clear cdp table清除cdp列表，重新学习cdp的邻居信息Switch#show cdp neighbors 查询CDP的列表信息Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater, P - PhoneDevice ID Local Intrfce Holdtme Capability Platform Port ID2811 Fas 0/5 176 R C2800 Fas 0/02621xm Fas 0/3 129 R C2600 Fas 0/01841 Fas 0/1