| 交換機命令總結 交換機口令設置： switch>enable 進(jìn)入特權模式 switch#config terminal 進(jìn)入全局配置模式 switch(config)#hostname <hostname> 設置交換機的主機名 switch(config)#enable secret xxx 設置特權加密口令 switch(config)#enable password xxa 設置特權非密口令 使用Telnet遠程式管理 switch(config)#interface vlan 1 進(jìn)入vlan 1 switch(config-if)#ip address <IP> <mask> 設置IP地址 switch(config-if)#ip default-gateway <IP> 設置默認網(wǎng)關(guān) switch(config)#line vty 0 4 進(jìn)入虛擬終端 switch(config-line)#login 允許登錄 switch(config-line)#password xx 設置登錄口令 switch#exit 返回命令 控制臺口令 switch(config)#line console 0 進(jìn)入控制臺口 switch(config-line)#login 允許登錄 switch(config-line)#password xx 設置登錄口令 switch#exit 返回命令 基本接口配置 switch(config)#interface f0/1 進(jìn)入f0/1接口 switch(config-if)#duplex full 配置全雙工模式 switch(config-if)#speed 100 配置速率 switch(config-if)#description to ***** 接口描述 switch(config)#ip domain-name ***.com 設置或名服務(wù)器 switch(config)#mac-address-table aging-time <10-1000000> 設置mac表超時(shí)時(shí)間 switch#write 保存配置信息 switch#copy running-config startup-config 保存當前配置nvram switch#erase startup-config 清除配置文件 交換機VLAN設置： switch#vlan database 進(jìn)入VLAN設置 switch(vlan)#vlan 2 建VLAN 2 switch(vlan)#name 名字 建VLAN 2的名稱(chēng) switch(vlan)#no vlan 2 刪vlan 2 注:刪除vlan時(shí)原屬于此vlan的端口處于非激活狀態(tài),直到重新分配為止 switch(config)#int f0/1 進(jìn)入端口1 switch(config-if)#switchport mode access 當前端口工作莫試 switch(config-if)#switchport access vlan 2 當前端口加入vlan 2 switch(config-if)#switchport mode trunk 設置為干線(xiàn) switch(config-if)#switchport trunk encapsulation dot1q 設置vlan 中繼協(xié)議 switch(config-if)#no switchport mode 或 ( switchport mode access) 禁用干線(xiàn) switch(config-if)#switchport trunk allowed vlan add 1，2 ； 從Trunk中添加vlans switch(config-if)#switchport trunk allowed vlan remove 1，2 ；從Trunk中刪除vlans switch(config-if)#switchport trunk pruning vlan remove 1，2 ；從Trunk中關(guān)閉局部修剪 以太網(wǎng)通道配置 switch(config)#interface range fasternet0/1 - 2 將fasternet0/1和0/2 口捆綁 (成雙不成單) switch(config-if)#channel-group 1 mode on 配置以太通道模式 switch(config-if)#port-channel load-balance {dst-mac | src-mac}在鏈路間實(shí)現負載均衡 switch#show etherchannel 1 summary 查看通道信息 switch#show etherchannel load-balance 查看通道信息 vtp配置 switch(config)#vtp domain <name> 設置vtp域名 switch(config)#vtp password <word> 設置vtp密碼 switch(config)#vtp mode server 設置vtp服務(wù)器模式 switch(config)#vtp mode client 設置vtp客戶(hù)機模式 switch(config)#vtp mode transparent 設置vtp 透明模式 switch(config)#vtp version <1> <2> 設置vtp版本 switch(config)#vtp pruning 啟用vtp修解 switch(config)#no vtp pruning 關(guān)閉vtp修解 注:要想從vtp中減少一臺交換機只需將該交換機vtp 名更改 生成樹(shù)stp： switch(config)#spanning-tree vlan <vlan-list> 啟用stp生成樹(shù)（基于vlan） switch(config)#spanning-tree vlan <vlan-list> root primary 指定根交換機（基于vlan） switch(config)#spanning-tree vlan <vlan-list> root secondary 指定備用根交換機（基于vlan） switch(config)#spanning-tree vlan <vlan-list> priority <0-65535> 指定交換機優(yōu)先級（基于vlan） switch(config)#no spanning-tree vlan <vlan-list> priority 將交換機的優(yōu)先級恢復默認值（基于vlan） switch(config-if)#spanning-tree vlan <vlan-list> cost <0-200000000> 指定端口成本（起用trunk的端口模式下） switch(config-if)#spanning-tree vlan <vlan-list> port-prioty <0-255> 指定交換機端口優(yōu)先級（基于vlan） switch(config-if)#spanning-tree portfast 配置速端口(連接終端設備的端口狀態(tài)）如pc機 switch(config)#spanning-tree uplinkfast 配置上行速端口 注:在配置上行速端口前要先將基于vlan上的網(wǎng)橋優(yōu)先級，網(wǎng)橋成本恢復默認值。起用了該命令后在進(jìn)行優(yōu)先級更改， switch(config)#spanning-tree vlan <vlan-list> hello-time <1-10> 配置交換機hello時(shí)間（基于vlan） switch(config)#spanning-tree vlan <vlan-list> forward-time <4-30> 修改轉發(fā)延遲計時(shí)器（基于vlan） switch(config)#spanning-tree vlan <vlan-list> max-time <6-40> 修改最大老化時(shí)間（基于vlan） 注:vlan為可選參數，當沒(méi)有該參數時(shí)將修改所有vlan網(wǎng)橋的優(yōu)先級\及所有的vlan端口成本 switch#show spanning-tree summery 檢測vlan生成樹(shù)配置 switch#show spanning-tree vlan <vlan-id> detail 瀏覽詳細生成樹(shù)配置信息 switch#show spanning-tree interface <int-id> detail 瀏覽詳細生成樹(shù)端口配置信息 交換機顯示命令： switch#show vtp status 查看vtp配置信息 switch#show running-config 查看當前配置信息 switch#show vlan 查看vlan配置信息 switch#show interface 查看端口信息 switch#show int f0/0 查看指定端口信息 switch#dir flash: 查看閃存 switch#show version 查看當前版本信息 switch#show mac-address-table aging-time 查看mac超時(shí)時(shí)間 switch#show cdp cisco設備發(fā)現協(xié)議 （可以查看聆接設備） switch#show cdp traffic 杳看接收和發(fā)送的cdp包統計信息 switch#show cdp neighbors 查看與該設備相鄰的cisco設備 switch#show interface f0/1 switchport 查看有關(guān)switchport的配置 switch#show cdp neighbors 查看與該設備相鄰的cisco設備 2950交換機密碼恢復 撥下交換機的電源線(xiàn) 用手按在mode按鍵上，插上電源線(xiàn)。 看到出現 flash_init load_helper boot switch: 畫(huà)面時(shí)松開(kāi)mode鍵 在switch:后執行flash_init命令查看flash中的文件 把config.text 文件改名為"config.old rename flash:config.text flash:config.old 執行boot命令啟動(dòng)交換機 交換機出現是否進(jìn)入配置的對話(huà), 執行no命令 進(jìn)入特權模式查看flash文件 執行enable 在switch#show flash: 把config.old改為config.text rename flash:config.old flash:config.text 把config.text考入系統的running-config copy flash:config.text system:running-config 重新設置密碼并存盤(pán) 路由器命令總結 路由器命令狀態(tài)： >> 路由器處于rxboot狀態(tài),開(kāi)機60秒內按ctrl+break可進(jìn)入此狀態(tài)用于軟件升級和手工引導. router>用戶(hù)命令狀態(tài),只能查看一些基本信息 router#特權命令狀態(tài) router(config)#全局設置狀態(tài) router(config-if)#接口設置狀態(tài) 路由器口令設置： router>enable 進(jìn)入特權模式 router#config terminal 進(jìn)入全局配置模式 router(config)#hostname <hostname> 設置交換機的主機名 router(config)#enable secret xxx 設置特權加密口令 router(config)#enable password xxx 設置特權非密口令 控制臺口令 router(config)#line console 0 進(jìn)入控制臺口 router(config-line)#login 要求口令驗證 router(config-line)#password xx 設置登錄口令 使用Telnet遠程式管理 router(config)#line vty 0 4 進(jìn)入虛擬終端 router(config-line)#login 要求口令驗證 router(config-line)#password xx 設置登錄口令 路由器基本配置： router(config)#int s0/0 <f0/1> 進(jìn)入Serail接口 router(config-if)#ip address <ip> <netmask> 設置IP地址 router(config-if)#ip address <ip><netmask> second 設置第二個(gè)IP router(config-if)#description to ***** 接口描述 router(config-if)#no shutdown 激活當前接口 router(config-if)#clock rate 64000 設置同步時(shí)鐘 (僅用于串口） router(config-if)#clock rate 64 設置帶寬 (僅用于串口） router(config-if)#ip ospf authentication-key 口令 為ospf設置認證(不加密） router(config-if)#ip ospf message-digest-key <鑰匙號>md5 口令 為ospf設置md5認證 router(config-if)#no ip ospf message-digest-key <鑰匙號>md5 口令 為ospf設置md5認證 router(config)#int f0/0.1 進(jìn)入子接口 router(config-subif.1)#ip address <ip><netmask> 設置子接口IP router(config-subif.1)#encapsulation dot1q <isl>序號 綁定vlan中繼協(xié)議 (vlan三層路由) 注: dot1q 為IEEE802.1Q標準 isl為 思科專(zhuān)用 router#write 保存配置信息 router#copy running-config startup-config 保存當前配置nvram router#debug ip rip<events> 監測配置 router#no debug ip all 關(guān)閉監測配置 router#reload 重新起動(dòng) router#erase startup-config 清除配置文件 路由器顯示命令： router#show run 顯示配置信息 router#show interface 顯示接口信息 router#show ip route 顯示路由信息 router#show ip arp 顯示arp緩存 router#show cdp nei 顯示鄰居信息 靜態(tài)路由： router(config)#ip route <ip-address> <subnet-mask> <下一跳><distance> 命令格式 注: distance 改變默認管理開(kāi)銷(xiāo) router(config)#ip route 0.0.0.0 0.0.0.0 <下一跳> 默認路 router(config)#ip classless 數據包不能轉發(fā)時(shí)匹配給默認路由 router(config)#no ip classless 數據包不能轉發(fā)時(shí)棄掉 動(dòng)態(tài)路由rip： router(config)#ip routing 啟動(dòng)路由轉發(fā) router(config)#router rip 啟動(dòng)RIP路由協(xié)議。 router(config-router)#network <net-id> 設置發(fā)布路由 router(config-router)#version <1-2> 設置rip版板 router(config-router)#no auto-summary 禁用自動(dòng)聚合（當子網(wǎng)不連續時(shí)）v2版本 router(config-if)#ip rip send version 1 允許v2給v1發(fā)送報文（運行v2的接口模式下） router(config-if)#ip rip receive version 1 允許v2接收v1的報文（運行v2的接口模式下） router(config-if)#ip rip send version 1 2 同時(shí)發(fā)送v1, v2報文（在運行v2的接口模式下） 注: 當運行rip version 2 的路由器和運行rip version 1的路由器相聯(lián)時(shí),可以通過(guò)接口兼容性開(kāi)關(guān)來(lái)實(shí)現 也可以在一個(gè)接口上同時(shí)發(fā)送和接收v1, v2 兩個(gè)版本 動(dòng)態(tài)路由ospf： router(config)#router ospf <process-id> 啟用ospf進(jìn)程 router(config-router)#network <net-id> <返掩碼>area <area-id> 啟用ospf進(jìn)程 例: network 192.168.10.2 0.0.0.0 area 0只在某一接口上啟用sopf network 192.168.0.0 0.0.255.255 area 0將屬于192.168.0.0網(wǎng)段的所有接口啟用ospf router(config-router)#network redistribute rip metric <n> 將rip路由重分發(fā)到ospf區域 router(config-router)#area <area-id> authentication message-digest 在區域中啟用md5認證 router(config-router)#area <area-id> authentication 在區域中啟用認證(不加密） router(config-router)#area <area-id> stub 使該區域成為stub區域 router(config-router)#area <area-id> default-cost <n> 改變ABR通告的默認路由（默認為1) router(config-router)#area <area-id> stub no-summary 使該區域成為完全stub區域（在A(yíng)BR上配置） router(config-router)#area <area-id> nass 使該區域成為nass區域 router(config-router)#area <area-id> nass no-summary 使nass區域不接收l(shuí)sa3,lsa4（在A(yíng)BR上配置） router(config-router)#area <area-id> stub no-redistribution default-information-originate 注: 使nass區域不接收l(shuí)sa5,lsa7 但接收l(shuí)sa3,lsa4,（在A(yíng)BR上配置） router(config-router)#area <area-id> stub no-redistribution no-summary 注: 使nass區域不接收l(shuí)sa3,lsa4,lsa5,lsa7（在A(yíng)BR上配置） router(config-router)#area <area-id> range <net-id><正掩碼> 區域間匯總 router(config-router)#area <area-id> range <net-id><正掩碼> null0 防止匯總過(guò)大而導至錯誤 注: 地址匯總可以減少LSA泛濫的數量，屏蔽一些網(wǎng)絡(luò )不穩定的細節，從而節省資源 router(config-router)#summary-address <net-id> <正掩碼> 外部路由匯總(不同自治系統間匯總） router(config-router)#area <area-id> virtual-link <route-id> 虛鏈路配置（中間區域兩個(gè)ASB上配置 router(config-router)#summary-address router#show ip interface <interface-id> 查看指定接口信息 router#show ip interface <interface-id> 查看指定接口信息 router#show ip ospf neighbor <router-id> 查看鄰居結構信息 router#show ip ospf database router <router-id> 查看路由器 router#show ip interface <interface-id> 查看指定接口信息 router#show ip ospf neighbor <router-id> 查看鄰居結構信息 router#show ip ospf database router <router-id> 查看路由器lsa1通告 router#show ip ospf database network <router-id> 路由器網(wǎng)絡(luò )lsa2通告(所有于DR相連的route) router#show ip ospf database summary <router-id> 查看路由器lsa3匯總通告 router#show ip ospf database asbr-summary 查看路由器lsa4(通告ASBR主機地址） router#show ip ospf database external <router-id> 查看lsa5通告(在整個(gè)ospf區中泛濫） router#show ip ospf database nass-summary 查看路由器lsa7(在nass區中泛濫） router#show ip ospf database border-rourters 路由器條目(只顯示到達ABR和ASBR的路由） router#show ip ospf virtual-link 查看虛鏈路配置 router#show ip route 查看網(wǎng)絡(luò )條目(數據包要轉發(fā)的目的網(wǎng)絡(luò )） 注: 區域內( i ) 區域間( I ) (IA) 類(lèi)型1的外部路由(E1 )計算到達asbr的價(jià)值) 類(lèi)型2外部路由(E2 忽略) router#debug ip adj 查看鄰接關(guān)系的建立 熱備份路由協(xié)議HRSP： router(config-if)#standby <number> ip <virtual-ip-address> 將接口加入備份組 router(config-if)#no standby <number> ip <virtual-ip-address> 將接口從備份組中脫離 注: 需要加入備份組的所有接口起用相同的virtual-ip-address 且在同一網(wǎng)段內 router(config-if)#standby <number> priority <0-255> 設置優(yōu)先級(默認為100） router(config-if)#standby <number> preempt 設置占先權 router(config-if)#standby <number> time <hello-interval> <holdtime> 更改hello消息計時(shí)器 注: hello間隔默認為3秒 保持時(shí)間最少應該為hello時(shí)間的3倍 可以在（1-255之間變化） router(config-if)#standby <number> track <type> <type-id> <interface-priority> 注: 利用端跟蹤，活躍路由器的優(yōu)先級可以基于路由器端口的可用性自動(dòng)進(jìn)行調整，當跟蹤的端口不可用時(shí)活躍路由器的優(yōu)先級將被降低 (默認為10) 例：standby 48 track interface <serial> fastethernet 0/1 100 router#show standby 查看備份組狀態(tài) 基本訪(fǎng)問(wèn)控制列表： router(config)#ip access-list { standard | extended } name 命名訪(fǎng)問(wèn)列表 router(config)#access-list <1-99> permit <source-net-id> <返掩碼> router(config)#access-list <1-99> deny <主機> <返掩碼> 注: 0.0.0.0 255.255.255.255 簡(jiǎn)寫(xiě)為any 允許或拘絕所有網(wǎng)絡(luò ) 0.0.0.0 簡(jiǎn)寫(xiě)為host 允許或拘絕某個(gè)主機返掩碼 router(config-if)#ip access-group <1-99> in/out 在接口上定義access-list的方向 router(config-if)#ip access-group name in/out 在接口上定義命名access-list的方向 擴展訪(fǎng)問(wèn)控制列表： router(config)#access-list <number> {permit|deny } protocol <SourceIP| wild> <destinationIP|wild>[precedence<0-7>][tos<0-15><log> 基于ip的訪(fǎng)問(wèn)列表 注: 擴展列表范圍為100-199之間。protocol是個(gè)變量包括(eigrp gre icmp igrp ip ipinip nos ospf tcp udp) precedence和tos 是可選變量,它們可以在ip報頭的優(yōu)先級字段和服類(lèi)類(lèi)型字段建尋找匹配。 router(config)#access-list <number> {permit|deny }tcp <SourceIP| wild>[operator port] <destinationIP|wild> [operator port] [established] [precedence<0-7>] [tos<0-15> <log> 基于tcp的訪(fǎng)問(wèn)列表 注: operaor是指定邏輯操作，可選項是（eq等于 neq不等于 gt 大于lt 小于range指明包括的端口范圍 port指明端口號，常用端口號telnet(23) ftp(20 21) smtp(25) snmp(169) dns(53) tftp(69) www(80) established 檢查ack 和 rst標記 router(config)#access-list <number> {permit|deny }udp <SourceIP| wild>[operator port] <destinationIP|wild> [operator port] [precedence<0-7>] [tos<0-15> <log> 基于udp的訪(fǎng)問(wèn)列表 router(config)#access-list <number> {permit|deny }icmp<SourceIP| wild> <destinationIP|wild> [icmp-type] [icmp-code] [precedence<0-7>] [tos<0-15> <log> 基于icmp的訪(fǎng)問(wèn)列表 注: 多個(gè)接口可以調用相同的訪(fǎng)問(wèn)列表，但是在任意一個(gè)接口上，對每種協(xié)議僅能有一個(gè)進(jìn)入和離開(kāi)的訪(fǎng)問(wèn)列表。 安全過(guò)濾通常是做為入站過(guò)濾，流量過(guò)濾通常是出站過(guò)濾。標準訪(fǎng)問(wèn)列表盡可能被放置在靠近目標的地方，擴展訪(fǎng)問(wèn)列表應該放置在靠近源點(diǎn)的地方。 router(config)#no access-list 102 刪除訪(fǎng)問(wèn)控制例表: router(config-if)#no ip access-group 101 in 刪除訪(fǎng)問(wèn)控制例表 路由器的nat配置 Router(config-if)#ip nat inside ；當前接口指定為內部接口 Router(config-if)#ip nat outside ；當前接口指定為外部接口 Router(config)#ip nat inside source static <私有IP> <公網(wǎng)IP> 靜態(tài)nat配置 Router(config)#access-list <1> permit 192.168.100.0 0.0.0.255 定義訪(fǎng)問(wèn)列表(動(dòng)態(tài)nat) Router(config)#ip nat pool <name> <起始地址><中止地址> netmask<子網(wǎng)掩碼>定義合法ip地址池(動(dòng)態(tài)nat) Router(config)#ip nat inside destination list <1> pool <name> 訪(fǎng)問(wèn)列表與地址池邦定(動(dòng)態(tài)nat) Router(config)#ip nat inside source list <2> interface <serial0/0> overload 復用外部接口地址 tcp負載均衡配置 Router(config)#access-list <1> permit <虛擬主機ip> 定義訪(fǎng)問(wèn)列表 Router(config)#ip nat pool <name> <起始地址><中止地址> prefix-length <24> type rotary 注: <起始地址><中止地址>需要實(shí)現負載的幾個(gè)主機地址 Router(config)#ip nat inside destination list <1> pool <name> 訪(fǎng)問(wèn)列表與地址池邦定 Router#show ip nat translation rotary 參數是輪流的意思，地址池中的IP輪流與NAT分配的地址匹配。 overload參數用于PAT 將內部IP映射到一個(gè)公網(wǎng)IP不同的端口上。 配置PPP驗證： RouterA(config)#usename <RouterB> password <word> RouterA(config)#int s0 RouterA(config-if)#ppp authentication {chap|pap} 路由器認證： 步驟： 定義一個(gè)帶名字的鑰匙鏈 定義在鑰匙鏈上的鑰匙 在接口上啟動(dòng)認證并指定使用的鑰匙鏈 指定這個(gè)接口合用名文還是MD5認證 可選地配置鑰匙的管理 config)#key chain 鑰匙鏈名 config-keychain)#key 1 config-keychain-key)#key-string 口令 config-keychain-key)#interface ethernet 0 config-if)#ip rip authentication key-chain 鑰匙鏈名 config-if)#ip rip authentication mode md5 cisco2600路由器密碼恢復 重啟路由器，在啟動(dòng)過(guò)程中按下ctrl+break鍵，使路由器進(jìn)入rom monitor模式 在提示符下輸入命令修改配置寄存器的值，然后重器路由器 router>confreg 0x2142 跳過(guò)配置文件 router>reload 重新引導 重新起動(dòng)后為了路由器恢復密碼后配置不變，把startup-config保存到running-config中然后重新設置密碼。 將配置寄存器的值改回來(lái)router(config)#config-register 0x2102 保存當前配置文件到startup-config 路由交換存儲設備簡(jiǎn)介 RAM/DRAM動(dòng)態(tài)內存,主要運配置文件,存放路由表,ARP緩存,快速交換緩存,數據包緩沖區和數據包隊列,關(guān)機后該內容消失 NVRAM非易失RAM,存儲了路由器的備份和啟動(dòng)配置文件 FLASH MEMORY 閃存,保存操作系統IOS,同一臺機可以存放多個(gè)版本 ROM 只讀存儲器,存放開(kāi)機自檢程序,及一個(gè)最原始的IOS 使用TFTP軟件進(jìn)行IOS的備份和配置文件的上傳與下載 備份IOS 安裝TFTP server 配置TFTP服務(wù)器根目錄到指定位置 用TELNET登陸到路由器 switch#copy flash tftp(從路由器考到服務(wù)器) 輸入源文件名 如:IOS的文件名 (輸入show version 可以看到源文件名) 輸入目標主機(服務(wù)器)IP 輸入目標文件名(可以不改)直接回車(chē) 升級IOS 把要升級的IOS文件放在TFTP服務(wù)器根目錄的指定位置 用TELNET登陸到路由器 switch#copy tftp flash (從服務(wù)器考到路由器) 輸入目標主機(服務(wù)器)IP 輸入源文件名 ( 要升級的IOS文件名 ) 輸入目標文件名(可以不改)直接回車(chē) 注: 保證網(wǎng)絡(luò )的連通性 (升級時(shí)要在重起前完成否則IOS將不能起動(dòng)) 配置文件的上傳和下載同理copy running-config tftp copy startup-config tftp 路由交換文本編輯鍵的使用 編輯鍵 說(shuō)明 編輯鍵 說(shuō)明 ctrl+A 移動(dòng)光標至行首 ctrl+E 移到光標到行尾 ctrl+F 光標向前移一個(gè)字符 ctrl+B 光標向后移一個(gè)字符 ctrl+x 刪除光標左邊的內容 ctrl+k 刪除光標右邊的內容 ctrl+u 刪除一行 ctrl+r 刷新命令和此前輸入的肉容 網(wǎng)絡(luò )相關(guān)資料 IP地址劃分 類(lèi) 位 范圍 掩碼 備注 A 00000001 1-127 255.0.0.0 網(wǎng)絡(luò )部分 B 10 128-191 255.255.0.0 全保留診斷用 C 110 192-223 255.255.255.0 全零表本地網(wǎng)絡(luò ) D 1110 224-239 組播 主機部分 E 11110 240-254 科學(xué)研究 全1本地廣播地址 全零表網(wǎng)絡(luò ) 保 A類(lèi) 10.0.0.0---10.255.255.255 172.0.0.1 localhost測試用 留 B類(lèi) 172.16.0.0---172.31.255.255 169.254.*.*動(dòng)態(tài)申請失敗時(shí)自動(dòng)分配 地 C類(lèi) 192.168.0.0--192.168.255.255 址 二進(jìn)制到十六進(jìn)制的轉換 十進(jìn)制 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 十六進(jìn)制 1 2 3 4 5 6 7 8 9 A B C D E F 將8位組分成2個(gè)4位組的二進(jìn)制數 將每個(gè)4位二進(jìn)制數轉為十進(jìn)制 把每個(gè)十進(jìn)制數用用十六進(jìn)制來(lái)表示 二進(jìn)制到十進(jìn)制的轉換 例：把11010011轉為十六進(jìn)制 11010011變成1101和0011 1101=8+4+1=13, 0011=2+1+3 13=0xD, 3=0x3 所以11010011用十六進(jìn)制表示就是0xD3 注：為了區分十進(jìn)制和十六進(jìn)制，在十六進(jìn)制前面加 "0x" 或則在后面加 "h" 二進(jìn)制到十進(jìn)制的轉換 2的n次方7 6 5 4 3 2 1 0 對應數值128 64 32 16 8 4 2 1 例：10001101=128 +0 +0 +0 +8 +4 +0 +1=141 例：11011100=128 +64 +0 + 16 +8 +4 +0 +0=220 子網(wǎng)劃分 網(wǎng)絡(luò ) 掩碼 廣播 主機地址 192.168.1.0 255.255.255.0/24 192.168.1.255 192.168.1.1-192.168.1.254 192.168.1.128 255.255.255.128/25 192.168.1.255 192.168.1.129-192.168.1.254 192.168.1.64 255.255.255.192/26 192.168.1.127 192.168.1.65-192.168.1.126 192.168.1.32 255.255.255.224/27 192.168.1.63 192.168.1.33-192.168.1.62 192.168.1.16 255.255.255.240/28 192.168.1.31 192.168.1.17-192.168.1.30 192.168.1.8 255.255.255.248/29 192.168.1.15 192.168.1.9-192.168.1.14 192.168.1.4 255.255.255.252/30 192.168.1.7 192.168.1.5-192.168.1.6 192.168.1.2 255.255.255.254/31 192.168.1.3 無(wú) OSI模型七個(gè)層的功能 物理層(第1層) • 提供傳輸介質(zhì)(如電纜) • 將數據轉換為與傳輸介質(zhì)相應的傳輸信號 • 在傳輸介質(zhì)中發(fā)送信號 • 包括網(wǎng)絡(luò )的物理布局 • 監視傳輸錯誤 • 確定數據信號傳輸的電壓級并同步傳輸 • 確定信號類(lèi)型是數字信號還是模擬信號 數據鏈路層(第2層) • 使用網(wǎng)絡(luò )適當的格式構造數據幀 • 創(chuàng )建C R C信息 • 使用C R C信息檢查錯誤 • 如果出現錯誤就重新傳輸數據 • 初始化通信鏈接，并且為了結點(diǎn)到結點(diǎn)的可靠性，要保證鏈接不被中斷 • 檢驗設備地址 • 確認接收到了幀 網(wǎng)絡(luò )層(第3層) • 確定路由包的網(wǎng)絡(luò )路徑 • 幫助減少網(wǎng)絡(luò )阻塞 • 建立虛擬電路 • 將幀路由到其他網(wǎng)絡(luò )，在需要時(shí)對包的傳輸進(jìn)行重新排序 • 在協(xié)議間轉換 傳輸層(第4層) • 確保結點(diǎn)與結點(diǎn)間包傳輸的可靠性 • 確保數據發(fā)送和接收時(shí)順序相同 • 當包接收到后，給出確認信息 • 監控包傳輸錯誤，再發(fā)壞了的包 • 將大的數據單元分割成小的單元，對于采用不同協(xié)議的網(wǎng)絡(luò )，需要在接收端 重新構造這些單元 會(huì )話(huà)層(第5層) • 初始化通信鏈接 • 確保通信鏈接受到維護 • 確定在各個(gè)點(diǎn)上，要哪個(gè)結點(diǎn)及時(shí)傳輸數據。例如，哪一個(gè)結點(diǎn)首先傳輸 • 通信會(huì )話(huà)結束后，斷開(kāi)連接 • 轉換結點(diǎn)地址 表示層(第6層) • 將數據轉換為接收結點(diǎn)理解的格式，如從E B C D I C轉換為A S C I I • 執行數據加密 • 執行數據壓縮 應用層(第7層) • 使得可以共享遠程驅動(dòng)器 • 使得可以共享遠程打印機 • 處理電子郵件消息 • 提供文件傳輸服務(wù) • 提供文件管理服務(wù) • 提供終端仿真服務(wù) O S I模型各層相關(guān)的網(wǎng)絡(luò )硬件和軟件 應用層 應用程序接口、網(wǎng)關(guān) 表示層 數據轉換軟件、網(wǎng)關(guān) 會(huì )話(huà)層 網(wǎng)絡(luò )設備軟件驅動(dòng)程序、計算機名稱(chēng)查找軟件、網(wǎng)關(guān) 傳輸層 網(wǎng)絡(luò )設備軟件驅動(dòng)程序、網(wǎng)關(guān) 網(wǎng)絡(luò )層 網(wǎng)關(guān)、路由器、源路由網(wǎng)橋 數據鏈路層 網(wǎng)絡(luò )接口卡、智能集線(xiàn)器和網(wǎng)橋、網(wǎng)關(guān) 物理層 電纜電路、電纜插座、多路轉接器、發(fā)送器、接收器、收發(fā)器、無(wú)源插孔、無(wú)源電纜接頭、轉發(fā)器、網(wǎng)關(guān) 網(wǎng)絡(luò )介質(zhì)比較 以太網(wǎng)應用中粗同軸電纜( 1 0 B a s e 5 )的屬性 阻抗 5 0 W 最大長(cháng)度 5 0 0 m (大約1 6 5 0英尺) 電纜中抽頭的最大數目 1 0 0 (包括終結器) 分接頭間的最小距離 2 . 5 m (大約8 . 2 5英尺) A U I電纜的最大長(cháng)度 粗AUI電纜為50m(大約165英尺)，辦公室級的AUI電纜為12.5m(大約41.25英尺) 最高速度 1 0 M b p s 帶的類(lèi)型 基帶 被連接段的最大數目 5 包含結點(diǎn)的段的最大數目 3 中繼器的最大個(gè)數 4 經(jīng)由中繼器的總長(cháng)度最大值 2 5 0 0 m (大約1 . 5英里) 以太網(wǎng)應用的細同軸電纜( 1 0 B a s e 2 )屬性 屬性以太網(wǎng)說(shuō)明 阻抗 5 0 W 最大長(cháng)度 1 8 5 m (大約6 1 0 . 5英尺) 電纜中抽頭的最大數目 3 0 (包括終結器) 抽頭間的最短距離 0 . 5 m (大約1 . 6 5英尺) 最高速度 1 0 M b p s 帶的類(lèi)型 基帶 連接的段的最大數目 5 含有結點(diǎn)的段的最大數目 3 轉發(fā)器(用來(lái)放大信號并為信號重新分配時(shí)間)的最大數目4 通過(guò)轉發(fā)器的總長(cháng)度的最大值 9 2 5 m (大約3 0 5 2 . 5英尺) 雙絞線(xiàn)標準 E I A / T I A - 5 6 8規范為水平電纜和主線(xiàn)電纜定義的雙絞線(xiàn)屏蔽否最大傳輸速度( M b p s ) IBM Type 1A 屏蔽4 IBM Type 2A 屏蔽4 Category 3 非屏蔽1 6 Category 4 非屏蔽2 0 Category 5 非屏蔽1 0 0 Category 5 雙絞線(xiàn)是新的電纜安裝的非常好的選擇，因為其高速網(wǎng)絡(luò )互連能力可達 1 0 0 M b p s。 令牌環(huán)雙絞線(xiàn)的應用 電纜類(lèi)型說(shuō)明 Type 1和Type 1A 使用兩對被網(wǎng)屏蔽包圍的22-gauge AW G電線(xiàn)的屏蔽雙絞線(xiàn)，主要 用于管道、墻內和槽走線(xiàn)架中 Type 2和Type 2A 與Type 1電纜相同，但是在用于電話(huà)的屏蔽外部包括了四對額外 的22-26-gauge AW G導線(xiàn) Type 3 非屏蔽的4對電纜，22-24-gauge AW G，由于易受E M I和R F I的干 擾，應用時(shí)不像Type 1和Type 2那樣適合 Type 5 6 2 . 5 / 1 2 5或1 0 0 / 1 4 0的微米光纖電纜，主要用于環(huán)的主線(xiàn) Type 6 和Type 6A 屏蔽的26-gauge AW G電纜，用作插塞式電纜，可用于令牌環(huán)網(wǎng)的 適配器電纜 Type 8 屏蔽的26-gauge AW G電纜，具有一塑料保護的接線(xiàn)夾，設計目的 是當電纜不能在墻中布置時(shí)，能夠在地面上鋪設 Type 9 屏蔽的單對26-gauge AW G電纜，帶有增壓套 表3 - 5、表3 - 6和表3 - 7中說(shuō)明了用于以太網(wǎng)和令牌環(huán)網(wǎng)的雙絞線(xiàn)的屬性。 10Base-T非屏蔽雙絞線(xiàn)的以太網(wǎng)規范 屬性以太網(wǎng)規范 一段的最大長(cháng)度 1 0 0 m (大約3 3 0英尺) 每段中結點(diǎn)最大數目 2 結點(diǎn)間的最短距離 3 m (大約9 . 9英尺) 段的最大數目 1 0 2 4 帶有結點(diǎn)的段的最大數目 1 0 2 4 菊花鏈集線(xiàn)器的最大數目 4 阻抗 1 0 0 W 100Base-T屏蔽雙絞線(xiàn)的以太網(wǎng)規范 屬性以太網(wǎng)規范 一段的最大長(cháng)度 1 0 0 m (大約3 3 0英尺) 每段中結點(diǎn)最大數目 2 結點(diǎn)間的最短距離 3 m (大約9 . 9英尺) 段的最大數目 1 0 2 4 帶有結點(diǎn)的段的最大數目 1 0 2 4 菊花鏈集線(xiàn)器的最大數目 4 阻抗 1 5 0 W 令牌環(huán)網(wǎng)設計規范 屬性令牌環(huán)網(wǎng)規范 每M A U中結點(diǎn)的數目 8 只使用1個(gè)M A U時(shí)，用于Type 1電纜的段的最大長(cháng)度3 0 0 m (大約9 9 0英尺) Type 1、2、3、9電纜的段的最大長(cháng)度1 0 0 m (大約3 3 0英尺) 每個(gè)整環(huán)中M A U的最大數目1 2 對于Type 1、2、9電纜每環(huán)中結點(diǎn)的最大數目2 6 0 Type 3電纜中每個(gè)環(huán)中結點(diǎn)的最大數目7 2 單模光纖電纜的規范 屬性值或特征 主干段的最大長(cháng)度 3 0 0 0 m (大約1 . 2 m i l e ) 一水平段(到桌面)的最大長(cháng)度 不建議用于水平布線(xiàn) 每段上結點(diǎn)的最大數目 2 最大衰減不高于 0.5 db/km 電纜類(lèi)型 8.3/125 μm 連接器 S T或S C連接器 多模光纖電纜的規范 屬性值或特征 主干段的最大長(cháng)度 2 0 0 0 m (大約0 . 8英里) 一水平段(到桌面)的最大長(cháng)度 1 0 0 m (大約為3 3 0英尺) 每段上結點(diǎn)的最大數目 2 最大衰減 8 5 0 n m波長(cháng)下傳輸的衰減為3 . 7 5 d B / k m；1 3 0 0 n m傳輸的衰減為1 . 5 d B / k m 段的最大數目 1 0 2 4 帶有結點(diǎn)的段的最大數目 1 0 2 4 菊花鏈集線(xiàn)器的最大數目 4 電纜類(lèi)型 6 2 . 5 / 1 2 5mm 連接器 S T或S C連接器 |
聯(lián)系客服
