一、路由器命令logging sy

#show ip interface brief查看所有接口的状态

(config-router)#no auto-summary

(config-if)#ip summary-address rip subnet subnet_mask

2 ROM保存了ROUTER的引导程序和一些版本较小、较旧的IOS。

3 FLASH保存了IOS的映像文件(.BIN)

4 NVRAM非易失性存储器。用于保存ROUTER当中的静态的配置文件。startup-config

5 RAM随机存取存储器。用于保存路由表和正在运行的配置文件。running-config

ROM------------------------FLASH---------------NVRAM-------------------RAM

读取引导程序，自检。||开启并释放IOS文件||查看是否有配置文件||运行IOS，开始学习网络信息。

1 ROUTER>用户模式。功能少、权限低的模式。只能对ROUTER进行简单的查看，并不能对ROUTER进行任何的修改、配置。是用户TELNET到ROUTER上后的缺省模式。 ENA

2 ROUTER#特权模式。在特权模式下，可以对ROUTER进行全部的查看和简单的配置修改。CONF T

3 ROUTER(CONFIG)#全局配置模式。在此模式下，可以对R进行大化的配置修改，但不能查询R信息。

4从高级模式返回到低级模式，可以使用命令“EXIT”或“END”或直接“CTRL+Z”。

R的简单配置(所有配置全部基于全局模式以后的情况下)：

2设置一个EN密码：明文密码 ENABLE PASSWORD******

两种配置出来的密码，不能是同一个密码。同时配置两个密码时，密文密码的级别比明文密码的级别高。

(config)#line console 0进入CON口的配置。

(config-line)#password******设置一个密码

4设置TELNET密码：(若R没有配置TELNET密码，则拒绝一切TELNET进程；R多允许5个线程的登陆。)！！！

(config)#line vty 0 4进入VTY线路的配置。

(config-line)#password******设置一个密码

5设置一个BANNER信息：给R设置一个欢迎界面信息。

(config)#banner motd# this is zhaoxin......#

(config-if)#ip address ip_add ip_mask

#copy running-config startup-config

CDP协议 CISCO发现协议。在任何的串行线路当中，网络设备之间会相互的发送CDP协议，用于学习和邻居设备之间的连接信息。包括邻居设备之间的类型、信息和平台等。当网络设备一开启，就会自动的想外部发送CDP信息。用于查询邻居信息，若该CDP信息没有得到任何邻居的反馈，则此设备会认为，该接口没有连接任何设备，接口会自动关闭。如果想关闭CDP协议，可以使用：

#show cdp neighbors查看当前设备的邻居设备

在使用到串行线路的设备之间，需要为路由器设置时钟频率。时钟频率，用来规范路由器之间的传输速率。

DEC：数据通信设备。DTE：数据中断设备。

在串行线路当中，需要对DCE设备设置时钟频率。否则路由器之间无法相互通信。

#show controllers serial 0/1来查看DCE是在哪个接口中。

(config-if)#clock rate 64000设置时钟频率.

accessserver1>clear line tty线程号后两位。

一静态路由选择协议：由网络管理员在路由器上手工添加路由信息以实现路由目的。适用于小型的网络中。

二动态路由选择协议：根据网络结构或流量的变化，路由协议会自动调整路由信息以实现路由目的。

1内部路由选择协议IGP。使用AS来做区分。AS自治系统，以一种路由方式或一种路由资源所组成的范围。

R必须知道未和其直接相连的目的地址

可路由协议ROUTED PROTOCOL(被路由协议)：利用网络层完成通信的协议，允许数据包从主机以寻址方案转发到另一主机。例如IP、IPX、APPLETALK。

路由协议ROUTING PROTOCOL，本质是创建和维护路由表，可路由协议利用他实现路由功能。例如：RIP、IGRP、EIGRP、OSPF、BGP、IS-IS等。

在R下直接连接终端，这种网络叫做存根网络。在存根网络中，比较适合使用静态路由。在一些网络比较简单，或不经常变动拓扑的网络中，也比较适合使用静态路由。

(config)#ip route目的网段目的网段子网掩码下一跳地址

静态路由是一条单方向的路径，必须在对段的R上配置一条相反的路径。

静态路由的优点：因为不使用任何算法，对设备的使用消耗资源比较低。配置简单、快捷、安全性高。是优先级别高的路由选择协议。

静态路由的缺点：不能自动使用网络拓扑的变化，不能工作在网络环境较大的网络当中。适合使用在存根网络当中。

ip route 0.0.0.0 0.0.0.0外出接口IP/接口名称(可以是S0、S1、E1这样的接口名称)

以外出接口方式设计静态路由比下一跳方式设计的静态路由优先级别更高。

路由协议：用于路由器选择路径和管理路由表。一旦选择了一条路径后，路由器就利用路由选择协议，选择优路径。

自治系统：使用相同的路由准则的网络的**。

路由的AD(Administrative Distance)：路由选择协议的管理距离。

管理距离说明各种路由选择协议的优先级别。

DEFAULT ROUTING缺省路由/外出接口式 0

度量值(Metric):路由协议算法由度量得出度量值。根据度量值判定路由优路径，来创建和维护路由表。Metric越小，越优先。

收敛时间(Convergence Time):路由器之间相互学习路由表的过程叫做收敛，当所有的路由器路由表一致时，叫做收敛完成，从开始收敛到收敛完成所花费的时间，叫做收敛时间。收敛时间也可以作为评价一个网络好坏的标准。收敛越快，网络性能越好。

距离矢量型：定期将路由表**给相邻的路由器并进行矢量堆加。

距离矢量型的路由选择协议采用定时更新。每经过一定的时间后，开始学习和发送路由信息。

发送路由表的时候是整张路由表COPY给邻居路由器，这会导致路由表越来越大。

会因为收敛过慢，导致路由表不稳定，产生路由回路。

距离矢量型路由选择协议的几个通用特性：

1采用定时更新，周期性的发布路由更新信息。例如RIP为30S，IGRP为90S。

2包含邻居信息。邻居通常意味着共享相同的某条数据链路的所有路由器。

3使用广播的方式发布路由更新信息。

4每次发布的路由表都是整张表。但大多数情况下，邻居路由器接收到更新信息后，只保留自己的路由表中不存在的部分。

1抑制定时器。给数据定义一个大时间，若数据没有在定义时间内传出网络，则证明，网络产生回路，数据被丢弃。

2创建一个大跳数。给数据定义一个大的跳数(Max Hop)，若数据没有在大跳数内传出网络，则证明，网络产生回路，数据被丢弃。

3水平分割。给数据定义一个方向。路由器不容许再次发送同一方向或接口所转发或发出的数据。

RIP(Routing Information Protocol)

RIP的特点：是一种典型的距离矢量型的路由选择协议。采用定时更新，每30秒更新一次。采用跳数作为度量值，HOPS越少，路径越优先。大支持15跳。

1更新记时器(UPDATE TIMER)默认为30S,在CISCO路由器中,加入了一个随机变量,使得CISCO路由器中RIP的更新时间为从25.5秒到30之间的一个随机值.

?每30秒,RIP会发送/接收一次路由更新

2.失效记时器(INVALID TIMER)默认为180S.

?无论什么时候,当有一条新的路由被建立,则该记时器则被初始化为180S,当再次接受到这条路由更新的时候,记时器又会被初始化为180S.当180S内还没有接收到该条更新时,则这条路由的跳数将会被更改为16,即标记为”不可达”.

3抑制定时器(HOLDDOWN TIMER)默认为180秒.* CISCO专用记时器.

?若一条路由更新的跳数大于路由表已记录的跳数，则将会导致路由器进入抑制时间，并将该路由标记为可能失效(possibly down).

4刷新记时器(FLUSH TIMER)默认为240秒.但CISCO的路由器中设置为60秒.

?若路由器240S以后都没有收到路由更新，则标记该路由为”不可达”。并删除该路由表。

2使用跳数作为METRIC值，大支持15跳，第16跳将被标记为不可达。

3发送路由更新信息时,使用广播的方式发送.

注意：RIP V1不支持VLSM和CIDR。(因为RIP在做路由通告的时候，是使用广播地址通告，且不会通告子网内容)

1支持VLSM、CIDR。支持不连续的子网。

2采用多播路由更新，使用组播地址224.0.0.9

3支持认证使用国际标准TEXT，CISCO设备支持MD5加密。

(config-router)#network直连网段

#show ip protocol显示路由选择协议更新的详细信息。

CISCO路由器默认情况下没有起用V2，要使用V2用下列命令：

(config-router)#network直连网段号

#clear ip router*立即强制更新路由表

(CONFIG-ROUTER)PASSIVE-INTERFACE INTERFACE_NAME

如果一个接口被配置成被动接口,则本接口只接收路由更新,而不会发送路由更新.被动接口可以在所有的路由选择协议中使用.

(config-router)neighbor neighbor_ip

注意:1触发更新只在串行线路中有效.2必须在物理链路的两端都进行触发更新的配置.

(config-if)ip add ip_add ip_submask secondary

当配置了第二地址之后,不需要再在路由选择协议中对本地址进行通告.

(config-router)timers basic****

(config-if)ip rip send version 1/2

(config-if)ip rip receive version 1/2

(config)#key chain***(指定一个名字)

(config-keychain)#key 1（指定一个编号）

(config-keychain-key)#key-string cisco（指定一个认证用的密码）

在一个网络中，KEY CHAIN的值可以不同，但KEY和KEY-STRING必须相同

(config-if)#ip rip authentication mode md5在接口上开启MD5认证

(config-if)#ip rip auth key-chain***指定认证KEY-CHAIN的名字，必须与前面配置的一样。

当在两个相连的R上配置认证时，KEY CHAIN可以不一样，但KEY值和KEY-STRING必须一样。

#show ip interface brief查看所有接口的状态

(config-router)#no auto-summary

(config-if)#ip summary-address rip subnet subnet_mask

EIGRP CISCO私有的技术，由IGRP发展而来。

EIGRP增强型内部**路由选择协议。

1支持多种被路由协议。使用PDM机制。

3 100%的无环路无类别路由协议，支持CIDR、VLSM。

5使用部分的、增量的、有界的更新

6支持等开销及非等开销的负载均衡（需要手工配置）

7使用组播及单播来发送数据包代替广播

8可以在网络中任何一个节点上进行汇总

1邻居表。保存所有的直连运行EIGRP的邻居路由器。

2拓扑表。保存所有从EIGRP邻居所学到的路由信息。

3路由表。只列出从拓扑表计算得来的好的路由表。

EIGRP使用IP数据包来转发路由信息。协议字段值为88。

EIGRP建立邻居关系必须具备两个条件，第一，K值相同，第二。AS号相同。

EIGRP使用224.0.0.10这个IP地址发送HELLO数据包。

带宽、延时、可靠性、负载、MTU大传输单元。

5个K值对应以上的5个度量值，默认为10100，默认情况下只考虑带宽和延时。

AD通告距离：下一跳通告的到目标网络的开销

FD可行距离：本地到达目标网络的度量值

FDmin小可行距离：到达目标网络的小度量值

Successor后继者：通告佳路由的下一跳路由器

Feasible Successor可行后继者：满足可行条件的下一跳路由器

配置EIGRP认证：点对点的认证，此配置针对接口配置

(config-if)#ip authentication mode eigrp as号 MD5开启EIGRP的MD5认证

(config-if)#ip authentication key-chain eigrp as号 keyid设置一个MD5的密码

与EIGRP一样，使用IP数据包发送更新，IP报文协议号为89

只支持IP协议环境/EIGRP支持IP、IPX、APPLETALK

支持等价负载均衡/EIGRP支持等开销、非等开销。

拓扑表保存所在区域的所有链路状态信息

邻居表列出所有邻居列出所有邻居

拓扑表所在网络的地图邻居的路由表

OSPF需要一个层次化的网络结构，它包含两种不同的层次区域

注意骨干区域必须是区域0，所有的普通区域必须要连接到骨干区域，不同的非骨干区域间的通信必须要经过骨干区域。

2限制LSA的扩散LINK-STATE链路状态

OSPF的COST是10的8次方除以带宽单位是BPS

EIGRP的COST是10的7次方除以带宽单位是BPS

HELLO用来发现链路状态变化，建立邻居关系

DATABASE DESCRIPTION数据库描述。描述自己的数据库(广告)

LINK-STATE REQUEST向邻居请求一段链路状态数据库

与EIGRP一样，中间三个需要确认。

OSPF建立邻居关系的匹配条件(hello数据包中包含的信息)：

1 ROUTER ID如果有手工指定，则使用手工指定的。在没有的时候去看LOOPBACK接口上的IP，如果有多个LO接口，则使用大的IP地址，如果没有LO接口，则使用物理接口中IP地址大的一个。

2 HELLO/DEAD INTERVALS发送/接受HELLO数据包的时间间隔。

3 NEIGHBORS列出所有已知的直连邻居

5 ROUTER PRIORITY路由器的优先级

6 STUB AREA FLAG末节网络的标识。

OSPF使用224.0.0.5/224.0.0.6发送更新包

224.0.0.6代表发送给ALL DR ROUTERS只发送给DR路由器

224.0.0.5代表发送给ALL SPF ROUTERS发送给所有路由器

在一个OSPF网络中，所有的非DR、BDR路由器，只与DR或BDR路由器建立邻居关系。DR和BDR路由器建立邻居关系。

(config)#router ospf进程号|在一个R上可以运行多个OSPF进程。不同R上可以使用不同进程号。

(config-router)#network网段号通配符掩码 AREA区域号| AREA0是必须的！！！

ABR area border router：区域边界路由器

(config-router)#router-id*.*.*.*

强行刷新OSPF进程，以使ROUTER ID生效。

在查看路由信息的时候，看到O IA表示区域间路由。

#show ip ospf database summary*.*.*.*

(config-router)#area区域号 range网络号子网掩码

配置认证：认证可以针对区域间做认证。

点对点的认证：此配置针对接口配置

(config-if)#ip ospf authentication message-digest开启OSPF的MD5认证

(config-if)#ip ospf message-digest-key KEYID md5密码设置一个MD5的密码

(config-if)#ip ospf authentication-key密码只有这一条命令

(config-router)#area区域号 authentication message-digest开启区域*中的MD5认证

有类别路由协议与无类别路由协议间的重发布。重发布配置在边界路由器上。

重发布分为单向重发布/双向重发布两种。

EIGRP的默认内部管理距离是90，外部管理距离是170。

在边界路由器上，要配置多个路由协议，在做重发布的时候，希望在哪个路由协议里发布另一个协议，那么被发布的这个协议就是源协议。在配置时，需在目的协议中发布源路由协议。

(config-router)redistribute源路由协议[AS号] metric目标路由协议度量值 subnets

在将任何协议重发布到OSPF中时，在重发布命令的后要加上SUBNETS，否则将无法实现对子网的支持。

NAT一个私有地址和一个共有地址的转换

NAT过载多个私有地址和一个共有地址的转换

PAT使用端口号来标识一个唯一的私有地址。

PC--------------NAT-------------INTERNET

PC(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2

NAT(config)#ip route 0.0.0.0 0.0.0.0 61.1.1.2

ISP(config)#ip route 10.1.1.0 255.255.255.0 61.1.1.1

先做好两条缺省路由和一条静态路由，再开始做NAT。

静态NAT一个内部IP对应一个外部IP

(config)#ip nat inside source static PC地址IP外出IP地址

然后在使用内部地址的接口上进行配置：

在使用外部地址的接口上进行配置：

NAT过载多个内部IP对应一个外部IP。NAT过载必须要配合ACL来使用。

(config)#access-list 1 permit源网络通配符掩码

先创建一个允许被NAT的范围,只针对内部的IP。

(config)#ip nat inside source list ACL号 interface出口接口 overload

动态NAT多个内部IP对应多个外部IP。也必须配合ACL来用。

先创建一个允许被NAT的范围,只针对内部的IP。

(config)#access-list 1 permit源网络通配符掩码

(config)#ip nat pool地址池名外部开始IP外部结束IP netmask子网掩码

(config)#ip nat inside source list ACL名 pool地址池名 overload

在配置NAT之后，如果没有路由协议，那么必然是不通的。

验证的时候，在做NAT的路由器上使用DEBUG IP NAT，在ISP的路由器上使用DEBUG IP PACKET来查看NAT结果。

Router(config)#ip dhcp pool test

Router(dhcp-config)#network 10.1.1.0 255.255.255.0

Router(dhcp-config)#default-router 10.1.1.1

Router(dhcp-config)#dns-server 218.30.19.40

(config)#ip dhcp excluded-address开始IP结束IP

注意：DHCP不能做在串行接口上，只能做在以太网接口上。作为DHCP的路由器在发送DHCP信息的接口上，必须配置IP地址。默认情况下，DHCP服务是开启状态。

在连接两个交换机时，必须使用交叉线。

一对称式：设备上所有的接口速率一致。包括UPLINK口。

UPLINK口，又叫做级联口，用于交换机做堆叠工作。

简单的理解堆叠就是将多个交换机相互连接后构成一个大的广播域。

一般来说，对称式设备在级联时，可以直接使用平行线。

二非对称式：UPLINK口相对于其他接口来说，速率更大。

一般非对称式设备级联时，使用的是交叉线。

在转发数据前，必须接受到整个数据帧。然后，交换机读取目的或源地址，并将数据进行过滤后，进行转发。

可以对数据进行错误检查，不纠错。

在接受到数据帧时，只读取目的地址，然后在完成的数据帧到达之前，就将数据进行转发。

接受完整的数据帧接受部分数据帧

1.快速转发交换：一接收到目的地址就立即转发。

2.自由分段(无碎片)交换：只接受前64字节，并对其进行检验后转发。

半双工。一般当交换机下连接有HUB时，交换机处于半双工状态(使用CSMA/CD机制)。

全双工。只用于点到点的网络中。而且所有的接入节点都必须支持全双工。

根端口和指定端口都用于转发数据流量

非指定端口也叫做阻塞端口，或者丢弃端口。接受到数据流量后将数据丢弃。

阻塞状态(bloking)：不转发数据帧，接受BPDU。

侦听状态(listening):不转发数据帧，侦听数据帧。

学习状态(learning):不转发数据帧，学习地址。

转发状态(forwarding):转发数据帧，学习地址。

禁止状态(disabled):不转发数据帧，不接受BPDU。

如果整个网络中所有的接口，不是BLOCKING状态，就是转发状态时，我们就认为STP收敛完成了。如果网络拓扑改变了，那么STP就会重计算，在这个时候是无法转发数据的。

VLAN(虚拟局域网)：使用交换机，将物理上处于同一个地域的PC或服务器，划分到不同的逻辑域中。在一个VLAN中的设备只能与本VLAN中的设备相互通信。VLAN与VLAN之间无法通信。

VLAN间相互通信，必须使用路由。

VLAN主要针对网络的可扩展性、安全性、可管理性。

1提供一套灵活、可变动的管理方式。

2大大的增加了安全性。首先，VLAN可以限制一个VLAN组中成员的数量；其次，可以防止外来用户在未经许可的情况下接入本地网络；第三，可以把所有未使用的端口单独划分为一个VLAN。

默认情况下，交换机中的VLAN1，我们称之为“管理VLAN”，可以把VLAN1看作是一个接口，并给VLAN1配置IP地址，VLAN1上的IP被叫做“管理IP”。

1 29XX系列交换机大支持到1024个VLAN。但一般取决于交换机型号和交换机接口数量。

2交换机中，始终有一个缺省的VLAN，编号为VLAN 1。交换机下所有接口，默认全部在VLAN 1中。

3交换机之间相互通信，使用的数据封装协议，为802.1Q或ISL。

(config-vlan)vlan编号 name VLAN名

(config-if)#switchport mode access

(config-if)#switchport access VLAN编号

VLAN TRUNK PROTOCOL VLAN干道协议

简单的说，VTP就是在VLAN间做中继。中继，就是指使用两点间的一条物理线路，来承载多个逻辑链路，多个逻辑链路之间，互不干扰。

使用VTP，我们可以在一台交换机上设置好多个VLAN后，在其他与本交换机直连的交换机上，通过简单的配置，使其可以学习到VLAN的配置信息。

在配置VTP前，首先要配置一个域。

(config-if)#switchpot mode trunk

二、千兆交换机***tplink***tl***sg1024d和s5700***24tp***si的区别

1、tplink tl-sg1024d千兆交换机，应用层级：二层；传输速率：10/100/1000Mbps；交换方式：存储-转发；背板带宽：48Gbps；包转发率：10Mbps:14800pps/100Mbps:148800pps/

1000Mbps:1.488Mpps；MAC地址表：8K。无网络管理、安全管理功能，即为普通型。

2、华为S5700-24TP-SI，应用层级：三层；传输速率：10Mbps/100Mbps/1000Mbps；交换方式：存储-转发；背板带宽：256Gbps；包转发率：72Mpps；MAC地址表：16K。有网络管理、安全管理功能的高性能千兆交换机。