無噪聲：奈奎斯特速率D=Blog2kk碼元種類數DPSK4相鍵控調制碼元種類=4QPSK正交相移鍵控碼元種類=4曼徹斯特編碼：高到低1、低到高0長處同步信息缺陷效率低用于802.3以太局域網差分曼徹斯特編碼：遇1翻轉遇0不變用于令牌環網效率50%4B/5B:對4位數據進行編碼轉為5位符號效率80%100Mb/s廣域網8B/10B:對8位數據進行編碼轉為10位符號效率80%千兆以太網HDLC支持全雙工點對點和多點連接用于X.25ISDN幀中繼ASDL速率：GDMT下行8MB/s上行1.5MB/s;GLite下行1.5MB/s上行512KB/s.頻分多路WEBServices:服務提供方使用WSDL(Web服務描述語言),使用UDDI公布，基于HTTP關鍵層：聚合鏈路PortTrunkingRIPv2路由協議是基于UDP協議的應用層協議網絡協議三要素：1語法.數據與控制信息構造或格式。2語義.數據互換協調和差錯處理。3IEEE802.11無線局域網兩種構造：基礎設施網絡Infrastructure和特殊網路AdHoc.速率分定義了分布式協調功能DCF和點協調功能PCF.CSMA/CD監聽算法：(網絡負載輕時性能優秀，反復雜時不如令牌環)p-堅持型(概率發送繼續監聽)平衡但復雜RSA非對稱密鑰技術：加密密鑰和解密密鑰完全不一樣.實現數字簽名和加密.rpm-va校驗系統缺乏那些文獻VPN技術：隧道技術tunneling、加解密技術Encryption、密鑰管理技術KeyManage使用者與設備身份認證技術Authentication劃分VLAN要有互換機支持VLAN功能，沒有路由功能的支持VLAN的互換機可以支持VLAN內的通信(支持802.1Q或ISL協議),要支持VLAN間的通信，需要路由器的支持，支持Vlan之間的路由。軟件開發模型：螺旋模型將瀑布和增量模型結合，風險驅動，適合大型軟件。瀑布模型適應構造化開發。VLAN在互換機上實現措施劃分為：基于端口、基于MAC地址、網絡層協議、根據IP組播、按方略劃分和按顧客定義、非顧客授權劃分VLAN。IPSec兩種安全機制：認證和加密。認證機制使數據接受方可以確認發送方的真實身份以及數據在傳播過程中與否遭篡改。加密機制通過對數據進行編碼來保證數據的機密性，以防數據在傳播過程中被竊聽。防火墻重要作用：控制內部網絡顧客對外部網絡的訪問權限。對外部訪問進行認證、過慮、防止非法入侵，提高網絡的安全性。防火墻技術分為包過濾防火墻和代理服務防火墻(代理服務器模塊、代理客戶模塊、協議分析模塊)。非軍事區構造模式DMZ包括兩個防火墻，外部防火墻、內部防火墻和堡壘主機，投資成本最高。千兆以太網重要技術特點遵照CSMA/CD通信規程，速率1000Mbps。分為共享式和互換式，支持QOS。許多產品還支持COS和第三層互換。ISDN分為三層，第一層處理信令分幀，第二層處理分幀協議，第三層處理D信道的呼喊建立和拆卸協議，NT2提供數字數據與模擬電話互換功能。主機的子網和主機地址??互換機IP地址和網關：switch(config-if)#ipdefault-gateway<IP>設置默認網關互換機端口屬性：進入全局配置模式full配置全雙工模式配置速率保留配置信息互換機VLAN設置：switch#vlandatabase進入VLAN設置switch(vlan)#novlan2switch(config)#intf0/1進入端口1switch(config-if)#swiserver設置vtp服務器模式pruning啟動修剪功能，提高帶寬運用率進入全局配置模式進入端口24modetrunk端口設置為干線trunk模式trunkallowedvlanall容許從該端口互換數據的VLANtrunkallowedvlanremove1,2從Trunk中刪除vlanstrunkpruningvlanremove1,2從Trunk中關閉局部修剪設置vtp客戶模式STP協議：使用生成樹算法來求解沒有環路的最佳途徑vlan<vlan-list>啟用stp生成樹(基于vlan)vlan<vlan-list>priority<0-65535>指定互換機優先級(基于switch(config)#nospanning-treevlan<vlan-list>priority將互換機的優先級恢復默認值128(基于vlan)switch(config-if)#spanning-treevlan<vlan-list>cost<0-00000>途徑成本(用trunk的端口模式switch(config)#hostname<HostName>設置主機名VTP模式：服務器模式、客戶機模式、透明模式.路由器基本配置：router>enable進入特權模式router#configterminal進入配置模式router(config)#enbalepassword<口令>設置enable口令router(config)#interfacefastethernet0/1進入接口FO/1子配置模式router(config-if)#noshutdown激活端口router(config-if)#exit退出配置模式路由器顯示命令：router#showrun顯示配置信息router#showinterface顯示接口信息router#showiproute顯示路由信息router#showiparp顯示arp緩存router#showcdpnei顯示鄰居信息路由選擇協議分類：靜態路由、距離矢量路由選擇(RIPIGRP)、鏈路狀態路由選擇(OSPF)、混合路由選擇(EIGRP)靜態路由配置：router(config)#iprouterouter(config)#iprouterouter(config)#iprouting啟動路由轉發(第一條命令)router(config)#noiprouting禁用路由配置router(config)#undoiproute-static<ip-address><subnet-mask><gateway>刪除靜態路由動態路由(1)RIP路由協議，最大跳數15,每隔30s廣播router#configterminal進入配置模式router(config)#iprouting啟動路由轉發router(config)#routerrip啟動RIP路由協議router(config-router)#network<Network-Addrouter#copyrunstart配置寫入非易失性RAM(2)IGRP路由協議，默認90s發送路由更新廣播router(config)#bandwidth<帶寬>設置帶寬Kb/srouter(config)#clockrate<時鐘頻率>HZrouter(config)#routerospf<process-id>啟用ospf進程router(config-router)#network<ne<掩碼反碼>area<area-id>區域直接相連的網絡?只在某一接口上啟用sopf0將屬于網段的所有接口啟用ospf啟動OSPF路由選擇協議進程(100表達進程號)router(config-router)#area<area-id>stub使該區域成為stub區域router#showipospfneighbor<router-id>查看鄰居構造信息router(config-router)#ipospfcost手動設置接口的cost管理距離：直接連接=0,靜態設置=1,EIGRP=90,IGRP=100,OSPF=110,RIP=120iproute-static30默認路由未知主機無法判斷目的主機路由器的地址轉換NAT配置Router(config-if)#ipnatinside目前接口指定為內部接口Router(config-if)#ipnatoutside目前接口指定為外部接口Router(config)#ipnatpool<name><起始地址><終止地址>netmask<子網掩碼>定義合法ip地址池(動態nat)Router(config)#ipnatinsidesourcelist<標號>pool<地址池名稱>指定合法地址池進行地址轉換router(config)#ipaccess-list2permit55容許網絡的數據通過擴展訪問列表控制：router(config)#ipaccess-list<100-199>互換機命令總結互換機口令設置：switch>enable進入特權模式switch#configterminal進入全局配置模式switch(config)#hostname<hostname>設置互換機的主機名switch(config)#enablesecretxxx設置特權加密口令switch(config)#enablepasswordxxa設置特權非密口令使用Telnet遠程式管理switch(config-if)#ipdefault-gateway<IP>設置默認網關switch(config)#linevty04進入虛擬終端switch(config-line)#login容許登錄設置超時時間switch(config-line)#passwordxx設置登錄口令witch(config-line)#exec-timeout530設置超時時間switch#exit返回命令控制臺口令switch(config)#lineconsole0進入控制臺口switch(config-line)#passwordxx設置登錄口令witch(config-line)#exec-timeout530設置超時時間switch#exit返回命令基本接口配置switch(config-if)#duplexfull配置全雙工模式switch(config-if)#speed100配置速率switch(config)#ipdomain-name***.com設置或名服務器switch(config)#mac-address-tableaging-time<10-1000000>設置mac表超時時間switch#write保留配置信息switch#copyrunning-configstartup-config保留目前配置nvramswitch#erasestartup-config清除配置文獻switch(config)#noipdomain-lookup設置禁用IP地址解析特性switch(config)#loggingsynchronous設置啟用消息同步特性互換機VLAN設置：switch(vlan)#name名字建VLAN2的名稱注：刪除vlan時原屬于此vlan的端口處在非激活狀態，直到重新分派為止switch(config)#intf0/1進入端口1switch(config-if)#switchportaccessvlan2目前端口加入vlan2switch(config-if)#switchportmodetrunk設置為干線switch(config-if)#switchporttrunkencapsulationdotlq設置vlan中繼協議switch(config-if)#switchporttswitch(config-if)#switchporttrunkpruningvlanremove1,2;從Trunk中關閉局部修剪以太網通道配置switch(config)#interfacerangefasternet0/1-2將fasternet0/1和0/2口捆綁(成雙不成單)switch(config-if)#channel-group1modeon配置以太通道模式switch(config-if)#port-channelload-balance{dst-mac|src-mac}在鏈路間實現負載均衡switch#showetherchannel1summary查看通道信息vtp配置modeserver設置vtp服務器模式modeclient設置vtp客戶機模式modetransparent設置vtp透明模式switch(config)#vtppruning啟用vtp修解switch(config)#novtppruning關閉vtp修解注：要想從vtp中減少一臺互換機只需將該互換機vtp名更改生成樹stp:switch(config)#spanning-treevlan<vlan-list>啟用stp生成樹(基于vlan)switch(config)#spanning-treevlan<vlan-list>rootsecondary指定備用根互換機(基于vlan)指定互換機優先級(基于switch(config)#nospanning-treevlan<vlan-list>priority將互換機的優先級恢復默認值(基口模式下)switch(config-if)#spanning-treeportfast配置速端口(連接終端設備的端口狀態)如pc機switch(config)#spanning-treeuplinkfast配置上行速端口注：在配置上行速端口前要先將基于vlan上的網橋優先級，網橋成本恢復默認值。起用了該命令后在進行優先級更改，switch(config)#spanning-treevlan<vlan-list>hello-time<1-10>配置互換機hello時間(基于注：vlan為可選參數，當沒有該參數時將修改所有vlan網橋的優先級\及所有的vlan端口成本switch#showspanning-treesummery檢測vlan生成樹配置switch#showspanning-treevlan<vlan-id>detail瀏覽詳細生成樹配置信息switch#showspanning-treeinterface<int-id>detail瀏覽詳細生成樹端口配置信息互換機顯示命令：switch#showvtpstatus查看vtp配置信息switch#showrunning-config查看目前配置信息switch#showvlan查看vlan配置信息switch#showintf0/0查看指定端口信息switch#dirflash:查看閃存switch#showmac-address-tableaging-time查看mac超時時間switch#showcdpcisco設備發現協議(可以查看聆接設備)switch#showinterfacef0/1switchport查看有關switchport的switch#showcdpneighbors查看與該設備相鄰的cisco設備路由器基本配置router(config-if)#ipaddress<ip><netmask>second設置第二個IProuter(config-if)#descriptionto*****接口描述router(config-if)#noshutdown激活目前接口router(config-if)#clockrate64設置帶寬(僅用于串口)router(config-if)#ipospfauthentication-key口令為ospf設置認證(不加密)router(config-if)#ipospfmessage-digest-key<鑰匙號>md5口令為ospf設置md5認證router(config)#intf0/0.1進入子接口router(config-subif.1)#ipaddress<ip><netmask>設置子接口IProuter(config-subif.1)#encapsulationdotlq<isl>序號綁定vlan中繼協議(vlan三層路由)router#write保留配置信息router#copyrunning-configstartup-config保留目前配置nvramrouter#debugiprip<events>監測配置router#nodebugipall關閉監測配置router#erasestartup-config清除配置文獻路由器顯示命令：router#showrun顯示配置信息router#showiproute顯示路由信息router#showcdpnei顯示鄰居信息router(config)#iproute<ip-address><subnet-mask><下一跳><distance>命令格式router(config)#iproute<下一跳>默認路動態路由rip:router(config)#iprouting啟動路由轉發router(config)#routerrip啟動RIP路由協議。router(config-router)#network<net-id>設置公布路由router(config-router)#version<1router(config-if)#ipripsendversion12同步發送v1,v2報文(在運行v2的接口模式下)注：當運行ripversion2的路由器和運行ripversion1的路由器相聯時，可以通過接口兼容性開關來實現也可以在一種接口上同步發送和接受v1,v2兩個版本動態路由ospf:router(config)#routerospf<process-id>啟用ospf進程router(config-router)#network<net-id><返掩碼>area<area-id>啟用ospf進程例：networkarea0只在某一接口上啟用sopfnetwork55area0將屬于網段的所有接口啟用ospfrouter(config-router)#networkredistributeripmetric<n>將rip路由重分發到ospf區域router(config-router)#<area-id>authenticationmessage-digest在區域中啟用md5認證router(config-router)#<area-id>authentication在區域中啟用認證(不加密)router(config-router)#<area-id>stub使該區域成為stub區域router(config-router)#<area-id>default-cost<n>變化ABR通告的默認路由(默認為1)router(config-router)#area<area-id>stubno-summary使該區域成為完全stub區域(在ABR上配置)router(config-router)#area<area-id使該區域成為nass區域router(config-router)#area<areno-summary使nass區域不接受lsa3,lsa4(在ABR上配置)router(config-router)#area<area-id>stubno-redistributiondefault-i注：使nass區域不接受lsa5,lsa7但接受lsa3,lsa4,(在ABR上配置)router(config-router)#area<area-id>stubno-redistributionno-summary注：使nass區域不接受lsa3,lsa4,lsa5,lsa7(在ABR上配置)router(config-router)#area<area-id>range<net-id><正掩碼>區域間匯總router(config-router)#area<area-id>range<net-id><正掩碼>null0防止匯總過大而導至錯誤注：地址匯總可以減少LSA泛濫的數量，屏蔽某些網絡不穩定的細節，從而節省資源router(config-router)#summary-address<net-id><正掩碼>外部路由匯總(不一樣自治系統間匯總)router(config-router)#area<area-id>virtual-link<route-id>虛鏈路配置(中間區域兩個ASB上配置router(config-router)#summary-adrouter#showipospfdatabaserouter<router-id>查看路由器router#showipospfneighbor<router-id>查看鄰居構造信息router#showipospfdatabaserouter<router-id>查看路由器lsarouter#showipospfdatabasenetwork<router-id>路由器網絡lsa2通告(所有于DR相連的router#showipospfdatabasesummary<router-id>查看路由器lsa3匯總通告router#showipospfdatabaseasbr-summary查看路由器lsa4(通告ASBR主機地址)router#showipospfdatabaseexternal<router-id>查看lsa5通告(在整個ospf區中泛濫)router#showipospfdatabasenass-summary查看路由器lsa7(在nass區中泛濫)router#showipospfdatabaseborder-rourters路由器條目(只顯示抵達ABR和ASBR的路由)router#showipospfvirtual-link查看虛鏈路配置注：區域內(i)區域間(I)(IA)類型1的外部路由(E1)計算抵達asbr的價值)類型2外部路由(E2忽視)router#debugipadj查看鄰接關系的建立熱備份路由協議HRSP:注：需要加入備份組的所有接口起用相似的virtual-ip-address且在同一網段內router(config-if)#standby<number>preempt設置占先權router(config-if)#standby<number>time<hello-interval><holdtime>更改hello消息計時器注：hello間隔默認為3秒保持時間至少應當為hello時間的3倍可以在(1-255之間變化)router(config-if)#standby<number>track<type><type-id><interouter#showstandby查看備份組狀態router(config)#access-list<1-99>deny<主機><返掩碼>簡寫為host容許或拘絕某個主機返掩碼router(config-if)#ipaccess-group<1-99>in/out在接口上定義access-listrouter(config)#access-list<number>{permit|de<destinationIP|wild>[precedence<0-7>][tos<0-15><log>基于ip的訪問列表注：擴展列表范圍為100-199之間。protocol是個變量包括(eigrpgreicmpigrpipipinipnosospftcpudp)router(config)#access-list<number>{permit|deny}tcp<SourceIP|<destinationIP|wild>[operatorport][established][precedence<0-7>][tos<0-15><log>基于tcp的訪問列表注：operaor是指定邏輯操作，可選項是(eq等于neq不等于gt不小于It不不小于range