思科完全版学习笔记.docVIP

学习笔记 Lesson 1‐‐‐‐‐IP寻址 Lesson 2‐‐‐‐‐TCP、IP基础 Lesson 3‐‐‐‐‐IOS基础 Lesson4‐‐‐‐‐LAN技术基础 Lesson 5‐‐‐‐‐Trunk Lesson 6‐‐‐‐‐VTP Lesson 7‐‐‐‐‐Vlan间路由 Lesson 8‐‐‐‐‐STP Lesson 9‐‐‐‐‐HSRP Lesson 10‐‐‐‐‐WAN Lesson 11‐‐‐‐‐E1 Lesson 12‐‐‐‐‐路由器 Lesson 13‐‐‐‐‐静态路由 Lesson 14‐‐‐‐‐RIP Lesson 15‐‐‐‐‐OSPF Lesson 16‐‐‐‐‐EIGRP Lesson 17‐‐‐‐‐IS‐IS Lesson 18‐‐‐‐‐BGP Lesson 19‐‐‐‐‐ACL Lesson 20‐‐‐‐‐NAT Lesson 21‐‐‐‐‐三层交换 Lesson 22‐‐‐‐‐RSTP Lesson 23‐‐‐‐‐MSTP Lesson 24‐‐‐‐‐VRRP Lesson 25‐‐‐‐‐GLBP Lesson 26‐‐‐‐‐端口汇聚 Lesson 27‐‐‐‐‐模块冗余 Lesson 28‐‐‐‐‐交换网络安全 Lesson 29‐‐‐‐‐802.1x Lesson 30‐‐‐‐‐交换网络中的ACL Lesson 31‐‐‐‐‐Pvlan与端口镜像 Lesson 32‐‐‐‐‐DHCP Lesson 33‐‐‐‐‐链路与介质 Lesson 34‐‐‐Firewall Lesson 35‐‐‐各类FW介绍 Lesson 36‐‐‐PIX Lesson 37‐‐‐PIX 2 Lesson 38‐‐‐虚拟FW Lesson 39‐‐‐AAA Lesson 40‐‐‐防火墙系统管理与维护 Lesson 41‐‐‐Failover Lesson 42‐‐‐PIX ACL、IDS/IPS Lesson 43‐‐‐FTP 工作模式 Lesson 44‐‐‐VPN Lesson 45‐‐‐VPN技术 Lesson 46‐‐‐IPSEC/VPN技术 Lesson 47‐‐‐IPSEC/VPN配置步骤 Lesson 48‐‐‐IPSEC/VPN与NAT 学习笔记 Lesson 1 IP寻址 一、为什么需要IP 地址？ IP 地址唯一区分和标识资源所属的主机 Windows 下查看：ipconfig /all IP 地址由网络号和主机号组成 网关用于解决主机和外网的通信 二、IP 地址的分配原则 1. 唯一性 2. 按块划分 3. 可扩展性 4. 私有性 5. 业务对应性 三、IP 地址的分类 一般分成五类： A 类：~55 B 类：~55 C 类：~55 D 类：~55 E 类：~55 5 保留： 私有地址：/8 /12 /16 可用地址：能够在设备上和主机上配置的地址 不可用地址：主机位全0 的表示网络本身；主机位全1 表示该网络内的所有主机 网关地址：需要提取一个地址用来作网关，实现不同网段的主机通信 四、子网划分 根据企业的需求，把一个大的网络划分成若干个小的网络就叫子网划分 通过改变子网掩码来表达划分子网的意图 划分子网的目的：隔离广播；实现受控访问 五、IP 子网的快速划分 模：256 魔术数：2n n 代表主机位和网络位分界的字节中的剩余主机位 子网掩码：模‐ 魔术数 子网号：前一个子网+ 魔术数 可用主机：2m – 2 m 代表剩余主机位 六、VLSM；变长子网掩码 普通用户：/24 特殊用户：/29 网络设备：/30 6 七、私有地址的NAT 为了保证地址唯一性，只允许公有地址上Internet 而启用内网往往都是使用私有地址，这时需要NAT 把私有地址转换成公有地址上 Internet。 Lesson 2 TCP、IP基础 一、协议，Protocol 通信双方事先约定并共同遵守的标准或准则 数据通信是由实现了相同协议的软硬件相互配合完成的 若干相互交联的协议组成了协议族 二、通讯模型 OSI 七层模型 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 功能由协议完成 对等通讯 下层为上层服务 三、应用层服务 应用程序与网络的接口解决通信的可用性问题 应用层的常见协议 HTTP 、FTP 、TFTP、TELNET、SNMP 、POP3、SMTP 、DNS 、DHCP 四、传输层 作用：为应用层提供端到端的传输服务 常见协议：TCP UDP TCP 的数据结构： 源端口目标端口 序列号 确认号 报头长度保留标记窗口 校验和紧急 选项 Data UDP 的数据结构： 源端口目标端口 报文长度校验和 Data 工作原理：TCP Tcp：面向连接的、可靠的、有序的、流量控制的 T