第1部分網絡基礎知識篇上篇內容常用網絡設備的工作原理及類型各網絡設備廠商主要的網絡產品常用網絡設備的連接接口、連接方式VLSM和CIDR網絡協議的概念ISO/OSI參考模型TCP/IP重點和難點常用網絡設備的工作原理及類型（重點）各網絡設備廠商主要的網絡產品（難點）常用網絡設備的連接接口、連接方式（難點）VLSM和CIDR（難點）網絡協議的概念（重點）ISO/OSI參考模型（重點）TCP/IP（重點）家用小型交換機家用小型交換機側圖家用小型路由器家用小型路由器側圖調制解調器調制解調器側面網卡集線器交換機路由器調制解調器調制解調器功能調制將計算機傳輸的數字信號轉換成在modem支持的模擬信號解調將modem收到的模擬信號在轉換成計算機識別的數字信號調制解調器AT指令實現計算機與modem之間協調工作Modem的分類外置式內置式USBModemCableModem外置“貓”是現在最流行和常用的調制解調器信號二進制數只用0、1兩個數字。方形波最適合于二進制表示。凸起的用1表示，凹下的用0表示。至于用高電平代表1、低電平代表0還是用高電平代表0、低電平代表1，就要看電路設計時的定義了。不過一般來說都是用高電平代表1、低電平代表0。你看電路圖上信號引腳名稱上有跟橫線的就表示低電平有效，其它的都是高電平有效。

網卡網卡的作用利用傳輸介質實現終端和網絡設備物理上的連接（內部燒錄48位的mac地址）插在主機PCI總線插槽內，通過總線與主機連接通過T型連接器與同軸電纜相連或者RJ45插口與雙絞線相連網卡基本功能基本數據轉換信息幀的裝配和拆裝網絡存取控制數據緩存生成網絡信號網卡網卡分類按傳輸速度分：10M10/100M自適應1000M按接口類型分：RJ-45BNCAUI還有一些常見的如：無線網卡USB網卡千兆位以太網卡等集線器廣播機制的共享式網絡互連設備在同一個沖突域采用CSMA/CD機制不記憶源MAC地址內部結構總線半雙工的工作方式PhysicalABCD交換機對以太網幀進行快速轉發工作在OSI參考模型中的數據鏈路層MemorySwitch路由器主要實現路徑選擇和存儲轉發功能工作在網絡層路由器可以綁定訪問控制列表來提高網絡的安全性路由器通過使用不同的路由協議來路由網絡中的數據包沖突域和廣播域沖突域：有可能產生沖突的一個范圍廣播域：接收廣播消息的一個范圍交換機上的每個接口都是自己的一個沖突域廠商介紹目前市場比較知名的廠商：Cisco華為中興等其他：TP-LINK銳捷H3C等CISCO產品交換機（以C2960系列為例）路由器（以2800系列路由器為例）CISCO產品——Cisco2600交換機C2960-24TT-LCISCO產品——Cisco2811路由器C2811

華為產品——交換機S2700-26TP-SI二層交換機華為產品——路由器華為QuidwayAR28-11LAN連接根據傳輸速率來決定使用幾類線所連接設備的類型決定使用直連線還是用交叉線100MbpsCat5交叉線10MbpsCat3,4,5交叉線100MbpsCat5直連線10MbpsCat3,4,5直連線10MbpsCat3,4,5直連線WAN連接路由器端的連接EIA/TIA-232EIA/TIA-449EIA-530V.35X.21用戶終端設備DTEDCE服務提供商DTE到DCE的串行連接數據終端設備（DTE）廣域網連接用戶端設備

數據通訊設備廣域網服務提供商端的設備負責提供時鐘DCEDTEModemCSU/DSUSSSSSSDTEDTEDCEDCE固定端口2500路由器的背板標準組件端口——ISDN根據需要選擇ISDN的BRIS/T或者U接口路由器有一個或多個這種類型的端口注意端口的標識!!!警告!!!不要把非ISDN的設備連接到ISDN的交換機上或者ISDN的插孔中如果你把非ISDN的設備插到ISDN的插孔中，就會損壞非ISDN設備設置控制臺的連接PC機需要RJ-45toDB-9orRJ-45toDB-25適配器COM口設置是9600bps,8databits,noparity,1stopbit,noflowcontrol（在超級終端）這個提供帶外管理的控制臺連接AUX（輔助控制端口）將被用做與調制解調器連接的控制口局域網為家庭、建筑或園區提供服務的網絡視為局域網（LAN）網絡基礎架構在以下方面可能存在巨大差異:覆蓋的區域大小連接的用戶數量可用的服務數量和類型廣域網廣域網就是將分布于不同地區的局域網連接在一起的網絡TheInternet–由多個網絡組成的網絡internet由相互連接的網絡組成.LANs和WANs可連接成網際網絡.Ciscopackettracer模擬器介紹VLSMVLSM–按需劃分子網網絡Example: 對于子網/16，再從主機地址借用8個位，這樣就可以使用/24掩碼創造256個子網. -每個子網存在254個主機地址 -/24到/24范圍內的子網都屬于子網/16CIDRCIDR實施路由匯總 -允許使用小于默認有類掩碼的掩碼進行總結 -Example: /13

是匯總后的路由從/16到/16計算路由匯總步驟以二進制格式列出各個網絡計算所有網絡地址中從左側開始的相同位數，以確定總結路由的掩碼復制這些相同的位，然后添加0位，確定總結后的網絡地址網絡協議的概念所謂協議是計算機網絡中互相通信的對等實體間交換信息時所必須遵守的規則的集合。協議模型和參考模型網絡模型有兩種基本類型：協議模型和參考模型TCP/IP模型通信過程完整的通信過程包括以下步驟:1.在發送方源終端設備的應用層創建數據2.當數據在源終端設備中沿協議棧向下傳遞時對其分段和封裝3.在協議棧網絡接入層的介質上生成數據4.通過由介質和任意中間設備組成的網際網絡傳輸數據5.在目的終端設備的網絡接入層接收數據6.當數據在目的設備中沿協議棧向上傳遞時對其解封和重組7.將此數據傳送到目的終端設備應用層的目的應用程序通信過程完整的消息通過網絡傳輸協議數據單元和封裝封裝協議數據單元和封裝根據TCP/IP協議簇的協議來命名PDU。數據-一般術語，泛指應用層使用的PDU數據段-傳輸層PDU數據包-網絡層PDU幀-網絡接入層PDU比特（位）-通過介質實際傳輸數據時使用的PDU發送和接受過程過程的消息.WarriorsoftheNet由TNGMediaLab制作的動畫片"WarriorsoftheNet"非常有趣，可以幫助我們一目了然地了解網絡概念。在觀看視頻前應該先考慮幾個問題：網絡類型網絡模型協議及封裝端口號上篇總結常用網絡設備的工作原理及類型集線器工作在物理層，所連設備處于同一沖突域、同一廣播域并且共享同一帶寬交換機工作在數據鏈路層，它能隔離沖突域，但不能隔離廣播域路由器工作在網絡層，它既能隔離沖突域，也能隔離廣播域各網絡設備廠商主要的網絡產品，包括：CISCONORTEL華為3COM常用網絡設備的連接接口、連接方式LAN接口：RJ－45；AUI；Token-Ring；FDDIWAN接口：串行接口類型，ISDN接口類型固定接口與標準組件接口DTE與DCE對設備進行控制臺的連接VLSM和CIDR網絡協議的概念ISO/OSI參考模型TCP/IP作業1.登陸/price_cate_5.html查詢不同設備廠商的相關產品（路由和交換）2.用真機掌握LAN,WAN線纜的連接。（1）用正確網線將pc和交換機相連（2）用正確網線將pc和路由器的以太網接口相連（3）用配置線將pc和路由器的console口相連（4）會啟用windows的超級終端，secureCRT的使用（5）使用一對cisco串行線纜連接兩臺路由器，并觀察線纜連接的是DCE端或DTE端3.將,,,進行匯總4.利用ciscopackettracer工具規劃LAN和WAN5.搭建DHCP,DNS,FTP等服務器讓終端用戶訪問6.根據拓撲圖找出沖突域，廣播域的個數下篇內容介紹CiscoIOSCiscoIOS的三種模式CLI幫助的使用管理配置文件設備訪問口令交換機、路由器密碼恢復配置接口測試協議棧、本地網關、遠程主機CDP協議介紹用Telnet管理設備備份和恢復CiscoIOS重點和難點介紹CiscoIOS（重點）CiscoIOS的三種模式（重點）CLI幫助的使用（難點）管理配置文件（重點）設備訪問口令（難點）交換機、路由器密碼恢復（難點）配置接口（重點）測試協議棧、本地網關、遠程主機（難點）CDP協議介紹（重點）用Telnet管理設備（重點）備份和恢復CiscoIOS（重點）CiscoIOSCiscoInternetworkOperatingSystem(IOS)就是為Cisco設備配備的系統軟件。它是Cisco的一項核心技術，應用于路由器、局域網交換機、小型無線接入點、具有幾十個接口的大型路由器以及許多其它設備。CiscoIOS可為設備提供下列功能：基本的路由和交換功能支持網絡服務和實現網絡的應用CiscoIOS人們可以通過多種方法訪問CLI環境。最常用的方法有：控制臺Telnet輔助端口配置文件配置文件包含CiscoIOS軟件命令，這些命令用于自定義Cisco設備的功能。每臺Cisco網絡設備包含兩個配置文件：運行配置文件—用于設備的當前工作過程中啟動配置文件—用作備份配置，在設備啟動時加載配置文件配置文件包含CiscoIOS軟件命令，這些命令用于自定義Cisco設備的功能。每臺Cisco網絡設備包含兩個配置文件：運行配置文件—用于設備的當前工作過程中啟動配置文件—用作備份配置，在設備啟動時加載主要的模式有（按照從上到下的順序排列）：用戶執行模式特權執行模式全局配置模式其它特定配置模式CiscoIOS模式CiscoIOS模式用戶執行模式由采用>符號結尾的CLI提示符標識。下例所示的提示符即包含>符號：特權執行模式由采用#符號結尾的提示符標識。CiscoIOS模式enable和disable命令用于使CLI在用戶執行模式和特權執行模式間轉換。使用CLI幫助命令的錯誤提示及幫助查看使用過的命令命令縮寫命令完成及撤銷注銷本次登錄命令的錯誤提示及幫助Router#clokTranslating"CLOK"%Unknowncommandorcomputername,orunabletofindcomputeraddressRouter#cl?clearclockRouter#clock%Incompletecommand.Router#clock?setSetthetimeanddateRouter#clockset%Incompletecommand.Router#<Ctrl-P>clockset?hh:mm:ssCurrentTime命令不正確命令不完整Router#c%Ambiguouscommand:‘c’命令不明確命令的錯誤提示及幫助（續）查看使用過的命令Ctrl-P調出上（前）一條命令Ctrl-N調出下（后）一條命令showhistory查看命令歷史緩沖區的條目terminalhistorysizelines

設置當前會話的命令歷史緩沖區大小命令縮寫

全名 縮寫show shenable enconfigureterminalconftEthernet eSerial sFastEthernetfaUsingCLIHelp下列快捷方式值得特別說明：Tab—填寫命令或關鍵字的剩下部分。

Ctrl-R—重新顯示一行

Ctrl-Z—退出配置模式并返回到執行模式

向下箭頭—用于在前面用過的命令的列表中向前滾動

向上箭頭—用于在前面用過的命令的列表中向后滾動

Ctrl-Shift-6—用于中斷諸如ping或traceroute之類的IOS進程

Ctrl-C—放棄當前命令并退出配置模式注銷可以用以下命令注銷本次登錄

Exit Logout Quit默認終端會話閑著10分鐘會自動結束

IOS配置模式全局配置模式從全局配置模式可進入多種不同的配置模式。其中的每種模式可以用于配置IOS設備的特定部分或特定功能。下表列出了這些模式中的一小部分：接口模式—用于配置一個網絡接口（Fa0/0、S0/0/0等）線路模式—用于配置一條線路（實際線路或虛擬線路）（例如控制臺、AUX或VTY等等）路由器模式—用于配置一個路由協議的參數IOS配置模式要退出具體的配置模式并返回全局配置模式，請在提示符后輸入exit。要完全離開配置模式并返回到特權執行模式，請輸入end或使用按鍵序列Ctrl-Z。一旦在全局配置模式下作出了更改，比較好的做法是將更改保存到存儲在NVRAM內的啟動配置文件中。這樣可防止所作的更改在電源故障或蓄意重新啟動時丟失。用于將運行配置文件保存到啟動配置文件的命令為：Router#copyrunning-configstartup-config設備需要名字CLI提示符中會使用主機名。如果未明確配置主機名，將會在網絡配置和維護時造成多大的混亂。有關命名約定的一些方針對名稱提出下列要求：以字母開頭不包含空格以字母或數字結尾僅由字母、數字和短劃線組成長度不超過63個字符設備需要名字Router#configureterminalRouter(config)#hostname

AtlantaHQAtlantaHQ(config)#nohostname

(nohostname命令使該路由器恢復到其默認主機名"Router"。)限制設備訪問——配置口令和使用標語使用機柜和上鎖的機架限制人員實際接觸網絡設備是不錯的做法

必須從本地為每臺設備配置口令以限制訪問。

在此介紹的口令有：控制臺口令—用于限制人員通過控制臺連接訪問設備

使能口令—用于限制人員訪問特權執行模式

使能加密口令—經加密，用于限制人員訪問特權執行模式

VTY口令—用于限制人員通過Telnet訪問設備限制設備訪問——配置口令和使用標語Switch(config)#lineconsole0Switch(config-line)#passwordxinhuaSwitch(config-line)#login限制設備訪問——配置口令和使用標語請盡可能使用enablesecret命令，而不要使用較老版本的enablepassword命令。enablesecret命令可提供更強的安全性，因為使用此命令設置的口令會被加密。enablepassword命令僅在尚未使用enablesecret命令設置口令時才能使用。Router(config)#enablepasswordxinhuaRouter(config)#enablesecretxinhuaRouter(config)#linevty04Router(config-line)#passwordxinhuaRouter(config-line)#login限制設備訪問——配置口令和使用標語限制設備訪問——配置口令和使用標語加密顯示口令它可在用戶配置口令后使口令加密顯示。servicepassword-encryption命令對所有未加密的口令進行弱加密。當通過介質發送口令時，此加密手段不適用，它僅適用于配置文件中的口令。此命令的用途在于防止未經授權的人員查看配置文件中的口令。Router(config)#servicepassword-encryption

限制設備訪問——配置口令和使用標語IOS提供多種類型的標語。當日消息(MOTD)就是其中常用的一種。它常用于發布法律通知，因為它會向連接的所有終端顯示。一旦命令執行完畢，系統將向之后訪問設備的所有用戶顯示該標語，直到該標語被刪除為止。Switch(config)#bannermotd#message#配置接口可以為路由器接口配置許多參數。我們將討論最基本的接口命令，這些命令在圖中總結列出。配置接口配置路由器以太網接口Router(config)#interfaceFastEthernet0/0

Router(config-if)#ipaddressip_addressnetmaskRouter(config-if)#noshutdown

（接口默認被禁用。要啟用接口，請在接口配置模式下輸入noshutdown命令。）配置接口配置路由器串行接口Router(config)#interfaceSerial0/0/0

Router(config-if)#ipaddressip_addressnetmaskRouter(config-if)#clockrate56000

（在直接互連的串行鏈路上，例如在我們的實驗環境中，其中一端必須作為DCE提供時鐘信號。）Router(config-if)#noshutdown配置接口要創建描述，請使用description命令。本例所示為創建快速以太網接口描述的命令：HQ-switch1#configureterminalHQ-switch1(config)#interfacefa0/0HQ-switch1(config-if)#descriptionConnectstomainswitchinBuildingA一旦將描述應用到接口后，請使用showinterfaces命令來確認描述正確。配置接口交換機上的物理接口沒有IP地址。交換機的地址被分配給稱為虛擬局域網接口(VLAN)的虛擬接口。管理配置文件更改該配置后，可考慮選擇下列后續步驟：使更改后的配置成為新的啟動配置。使設備恢復為其原始配置。刪除設備中的所有配置。通過將運行配置保存到NVRAM內的啟動配置文件中，－－－

Switch#copyrunning-configstartup-config使設備還原到配置前的狀態Router#reloadSystemconfigurationhasbeenmodified.Save?[yes/no]:nProceedwithreload?[confirm]（見到此顯示敲回車鍵即可）刪除所有配置Router#erasestartup-config或者eraseNVRAM:startup-configErasingthenvramfilesystemwillremoveallconfigurationfiles!Continue?[confirm]（見到此顯示敲回車鍵即可）管理配置文件管理配置文件將配置文件備份到TFTP服務器－－－使用copyrunning-configtftp或copystartup-configtftp命令，并按照下列步驟執行：1.輸入copyrunning-configtftp命令。2.輸入要存儲配置文件的主機的IP地址。3.輸入要為配置文件指定的名稱。4.回答yes以確認每次選擇。從Flash加載IOS映象文件FlashIOSIOSshowflashFlash中的映象文件解壓縮到RAM中控制臺RAM使用showflash命令wg_ro_a#shflash

Systemflashdirectory:FileLengthName/status110084696c2500-js-l_120-3.bin[10084760bytesused,6692456available,16777216total]16384KbytesofprocessorboardSystemflash(ReadONLY)

配置參數的來源ConfigConfigRAMNVRAMNVRAMcopyrunningstartupReload（copystartuprunning)更改后的配置成為新的啟動配置更改運行配置未能實現預期的效果，重啟恢復之前的配置。前提啟動配置文件未被覆蓋。ConfigConfigConsoleRAMNVRAMNVRAMTFTP服務器copyrunningstartupcopystartuprunning(合并)TFTP

服務器copystarttftpcopytftpstartcopyruntftpcopytftprun(合并)配置參數的來源配置參數的來源ConfigConfigConsoleRAMNVRAMNVRAMTFTPserver刪除啟動配置文件copyrunningstartupcopystartuprunning(合并)TFTP

服務器Blank000000000000erase

startcopytftprun(合并)copytftpstartcopystarttftpcopyruntftp使用copyruntftp和copytftprun命令wg_ro_a#copyrunning-configtftp

Addressornameofremotehost[]?Destinationfilename[running-config]?wgroa.cfg.!!1684bytescopiedin13.300secs(129bytes/sec)

wg_ro_a#copytftprunning-configAddressornameofremotehost[]?Sourcefilename[]?wgroa.cfgDestinationfilename[running-config]?Accessingt/wgroa.cfg...Loadingwgroa.cfgfrom(viaEthernet0):![OK-1684/3072bytes]1684bytescopiedin17.692secs(99bytes/sec)

管理IOS映象文件網絡服務器FLASH路由器c2500-js-l_120-3.bin網絡服務器映象文件備份的準備確認可以訪問到網絡服務路由器網絡服務器映象文件備份的準備確認可以訪問到網絡服務確認服務器上有足夠的空間路由器網絡服務器映象文件備份的準備確認可以訪問到網絡服務確認服務器上有足夠的空間確認文件名路由器c2500-js-l_120-3.bin網絡服務器映象文件備份的準備路由器c2500-js-l_120-3.bin網絡服務器確認可以訪問到網絡服務確認服務器上有足夠的空間確認文件名wg_ro_a#showflashSystemflashdirectory:FileLengthName/status110084696c2500-js-l_120-3.bin[10084760bytesused,6692456available,16777216total]16384KbytesofprocessorboardSystemflash(ReadONLY)確認存貯空間并解析文件名確認Flash中有足夠空間來存放IOS映象文件wg_ro_a#copyflashtftpSourcefilename[]?c2500-js-l_120-3.binAddressornameofremotehost[]?Destinationfilename[c2500-js-l_120-3.bin]?!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<outputomitted>10084696bytescopiedin709.228secs(14223bytes/sec)wg_ro_a#作映象文件的備份在升級IOS前備份當前的映象文件網絡服務器FLASHcopyflashtftpwg_ro_a#copytftpflashAddressornameofremotehost[]?Sourcefilename[]?c2500-js-l_120-3.binDestinationfilename[c2500-js-l_120-3.bin]?Accessingt/c2500-js-l_120-3.bin...Eraseflash:beforecopying?[confirm]Erasingtheflashfilesystemwillremoveallfiles!Continue?[confirm]Erasingdevice...eeeee(outputomitted)...erasedEraseofflash:completeLoadingc2500-js-l_120-3.binfrom(viaEthernet0):!!!!!!!!!!!!!!!!!!!!(outputomitted)[OK-10084696/20168704bytes]Verifyingchecksum...OK(0x9AA0)10084696bytescopiedin309.108secs(32636bytes/sec)wg_ro_a#從網絡升級IOS加載新的映象文件前對Flash作適當的文件刪除注意關于映象文件已經存在的提示信息網絡服務器FLASH交換機密碼恢復拔掉交換機電源，按住交換機前面板的Mode，接上電源，直到所有燈亮為止。輸入flash_initload_helperdirflash:輸入renameflash:config.textflash:config.oldboot進入enablerenameflash:config.oldflash:config.textcopyflash:config.textsystem:running-config清除口令copyrunning-configstartup-config路由器密碼恢復1.首先在路由器上配置密碼2.關閉電源開機啟動過程按ctrl+break鍵中斷，進入rommon模式3.rommon1>confreg0x21424.rommon2>reset5.清除在路由器上配置的口令6.Router(config)#config-register0x21027.router#copyrunning-configstartup-config8.Reload系統配置對話Router#setup---SystemConfigurationDialog---Continuewithconfigurationdialog?[yes/no]:yAtanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?[yes/no]:n設置全局參數Configuringglobalparameters:Enterhostname[Router]:wg_ro_cTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:ciscoTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:sanfranThevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:sanjoseConfigureSNMPNetworkManagement?[no]:設置全局參數（續）初始的協議設置ConfigureLAT?[yes]:nConfigureAppleTalk?[no]:ConfigureDECnet?[no]:ConfigureIP?[yes]:ConfigureIGRProuting?[yes]:nConfigureRIProuting?[no]:ConfigureCLNS?[no]:ConfigureIPX?[no]:ConfigureVines?[no]:ConfigureXNS?[no]:ConfigureApollo?[no]:設置端口參數BRIinterfaceneedsisdnswitch-typetobeconfiguredValidswitchtypesare:[0]none..........Onlyifyoudon'twanttoconfigureBRI.[1]basic-1tr6....1TR6switchtypeforGermany[2]basic-5ess....AT&T5ESSswitchtypefortheUS/Canada[3]basic-dms100..NorthernDMS-100switchtypeforUS/Canada[4]basic-net3....NET3switchtypeforUKandEurope[5]basic-ni......NationalISDNswitchtype[6]basic-ts013...TS013switchtypeforAustralia[7]ntt...........NTTswitchtypeforJapan[8]vn3...........VN3andVN4switchtypesforFranceChooseISDNBRISwitchType[2]:Configuringinterfaceparameters:DoyouwanttoconfigureBRI0(BRId-channel)interface?[no]:DoyouwanttoconfigureEthernet0interface?[no]:yConfigureIPonthisinterface?[no]:yIPaddressforthisinterface:3Subnetmaskforthisinterface[]:ClassAnetworkis,24subnetbits;maskis/24DoyouwanttoconfigureSerial0interface?[no]:

接口狀態的解釋Router#showinterfacesserial1Serial1isup,lineprotocolisup

HardwareisHD64570Description:64KbLinetoSanJose::::::::::::::::::Operational..................Connectionproblem...Interfaceproblem........Disabled......................Serial1isup,lineprotocolisupSerial1isup,lineprotocolisdownSerial1isdown,lineprotocolisdownSerial1isadministrativelydown,lineprotocolisdownKeepalivesCarrierDetect

串行接口的showcontroller命令Router#showcontrollerserial0HDunit0,idb=0x121C04,driverstructureat0x127078buffersize1524HDunit0

. . .看串行線纜的物理接口類型是DTE還是DCE交換機的災難恢復（1）把計算機的串口和交換機的CONSOLE口連接好，用超級終端軟件接上交換機（2）交換機開機后，執行以下命令：switch:flash_initswitch:load_helper輸入拷貝指令：Switch:copyxmodem:flash:c2950-i6q412-mz.121-22.EA5a.bin該命令的含義是通過Xmodem方式拷貝文件，保存在flash，文件名為c2950-i6q412-mz.121-22.EA5a.bin.出現如下提示：Beginthexmodemorxmodem-1ktransfernow……CCCCCC在超級終端窗口中，選擇傳送—傳送文件打開“發送文件”對話框選擇IOS文件，協議為Xmodem,點擊發送文件，由于速度很慢，請耐心等待，通信速率為9600bps（3）傳送完畢后執行以下命令：Switch：boot啟動系統路由器的災難恢復確認IOS鏡像文件已經放在了TFTP根目錄下。路由器丟失IOS重啟后，開機自動進入rommon模式Rommon2>IP_ADDRESS=Rommon3>IP_SUBNET_MASK=Rommon4>DEFAULT_GATEWAY=Rommon5>TFTP_SERVER=Rommon6>TFTP_FILE=C2600nm-advertise…bin要恢復IOS，需要配置一些變量的值，主要是路由器的ip地址、掩碼等，由于路由器和TFTP服務器在同一個網段，是不需要網關的，但不能不配置該值，所以把默認網關指向了TFTP服務器。Rommon7>tftpdnld//開始從TFTP恢復IOSDoyouwishtocontinue?y/n:[n]:YRommon8>reset測試協議棧使用ping命令是測試連通性的有效方法。從IOS發出的一個ping命令將為發送的每個ICMP回應生成一個指示符。最常見的指示符有：!—表示收到一個ICMP應答.—表示等待答復時超時U—表示收到了一個ICMP無法到達報文測試序列的第一步是使用ping命令來驗證本地主機的內部IP配置:

C:\>ping(這將驗證從網絡層到物理層再返回網絡層的協議棧是否工作正常，而不會向網絡介質發送任何信號.)測試協議棧測試接口分配驗證路由器接口----

showipinterfacebriefshowipinterface

測試路由器連通性----與終端設備相似，可以使用ping和traceroute命令驗證第3層的連通性。測試接口分配測試序列中的下一步是驗證網卡地址是否已與IPv4地址綁定以及網卡是否已準備好通過介質傳輸信號。

C:\>ping(自己的IP地址)

測試網關和遠程連通性測試序列中的下一步是使用ping命令來驗證本地主機是否能與網關地址連接。這一點非常重要，因為網關是主機通向外部網絡的出入口。如果ping命令返回了成功的回應，則驗證了主機與網關之間的連通性。

c:\>ping54(網關的IP地址)測試本地網絡如果ping遠程主機成功，則可驗證本地主機（本例中的路由器）和遠程主機都配置正確。本測試通過逐一ping局域網中的每個主機來完成。

C:\>ping(局域網內其它主機的IP地址)測試網關和遠程連通性一旦本地局域網和網關驗證完成，即可繼續進行序列中的下一步，測試遠程主機。

C:\>ping(局域網外其它網段的主機的IP地址)追蹤和解釋Trace結果追蹤可用于返回數據包在網絡中傳輸時沿途經過的跳的列表。該命令的形式取決于發出命令的位置。若從Windows計算機上執行追蹤，請使用tracert。若從路由器CLI中執行追蹤，請使用traceroute。C:\>tracertTracingroutetooveramaximumof30hops12ms2ms2ms542***Requesttimedout.3***Requesttimedout.追蹤和解釋Trace結果測試序列–綜合:測試1：本地環回—成功測試2：本地網卡—成功測試3：Ping本地網關—成功測試4：Ping遠程主機—失敗測試5：追蹤遠程主機—在第一跳處失敗測試6：檢查主機上的本地網關配置是否正確—不正確(使用ipconfig/all的命令)Cisco發現協議(CDP)CDP是思科私有工具用于收集直連的思科設備的信息.每臺思科設備定期向直連設備發送消息稱為CDP通告.CISCO設備啟動時默認啟動CDP使用showcdpneighbors和showcdpneighborsdetail命令查看輸出情況，能獲取的信息包括:設備主機名對應各協議的地址端口名角色特征平臺禁用CDP用nocdprun命令啟用CDP用cdprun命令nocdpenable停止cdp通告協議仍運行CDPshowcdpCDPCDP用CDP發現直接相鄰的設備使用CDP交換機B路由器A路由器B交換機AS0S1RouterA#shcdp?entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentriestrafficCDPstatistics<cr>RouterA(config)#nocdprunRouterA(config)#interfaceserial0RouterA(config-if)#nocdpenable交換機A同時也顯示其Mac地址使用showcdpneighbor命令RouterA#shcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDRouterBSer0148R2522Ser1SwitchA0050BD855780Eth0167TS19002S0S1交換機B路由器A路由器B交換機A使用showcdpentry命令RouterA#shcdpentry*-------------------------DeviceID:RouterBEntryaddress(es):IPaddress:Platform:cisco2522,Capabilities:RouterInterface:Serial0,PortID(outgoingport):Serial1Holdtime:168secVersion:CiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fci)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeS0S1交換機B路由器A路由器B交換機A其它CDP命令RouterA#shcdptrafficCDPcounters: Packetsoutput:56,Input:38 Hdrsyntax:0,Chksumerror:0,Encapsfailed:3 Nomemory:0,Invalidpacket:0,Fragmented:0RouterA#shcdpi