网络的组成和分类
计算机网络：通过通信线路和通信设备将不同地理位置上的计算机系统互连起来的一个计算机系统的集合，通过运行特定的操作系统和通信协议来实现数据通信和资源共享。
组成部分：
1.通信线路双绞线、同轴电缆、光纤、电磁波......
2.通信设备网卡、交换机、路由器、硬件防火墙
3.计算机系统：PC、服务器
4.操作系统：
PC：Windows 7 / XP
服务器: Windows server 2008、Unix、Linux
交换机：CISCO – IOS，H3C－Comware。华为VRP（Versatile Routing Platform）通用路由平台。
路由器：同上
5.通信协议：（计算机网络的语言）
OSI 协议 OSI七层参考模型
TCP/IP Internet 企业网教育网行业网
IPX/SPX
6.网络应用软件：
IE IIS、SMTP POP3、FTP、QQ、 OA办公系统
网络的分类
局域网LAN 企业内部办公网络，目前主要采用的是以太网技术。
速率：10M/100M/1000M 10G 40G 100G
双工：半双工/全双工
广域网WAN 为不同城市间的局域网提供远程连接服务，由电信运营商组建和维护，为用户提供服务。
接入技术：
1．异步拔号Modem 33K----56K
2．ISDN（综合业务数字线）64K----128K
以上两种方式通过公用交换电话网PSTN实现，带宽较低, 现在已淘汰。
3. 帧中继64K----2048K 现在已淘汰
4. DDN（数字数据网）铜缆64k-----2048k
5. SDH 专线光纤2M---155M---622M 2.5G 10G
6. VPN（虚拟专用网络）通过Internet来实现两个远程站点间的安全连接。
1 TCP头中的序列号是做什么用的？(A) A 重组分段成数据 B 标志应用层协议 C 标志下一个期待的字节 D 显示在一个会话中容许的最大数量的字节 2 哪种网络为客户提供对企业数据的有限访问？( B) A内部网B外联网C网际网络D Internet 3 HTTP用来做什么？( C ) A将Internet名称转换成IP地址B提供远程访问服务器和网络设备 C传送组成WWW网页的文件D传送电子邮件和附件 4 HTTP使用哪个端口号？( B ) A 23 B 80 C 53 D 110 5哪项与OSI模型的第四层相关联( B ) A IP B TCP C FTP D TFTP 6 在主要使用文本相互通信的两人或多人之间，他们使用的哪种通信形式属于基于文本的实时通信？( C ) A网络日志B维基C即时消息D博客 7哪个协议提供了无连接的网络层服务？( A ) A IP B TCP C UDP D OSI 8 OSI模型各层从最高层到最底层的正确顺序是如何？( B ) A应用层、表示层、会话层、网络层、传输层、数据链路层、物理层 B应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 C应用层、会话层、表示层、网络层、传输层、数据链路层、物理层 D应用层、表示层、会话层、网络层、数据链路层、传输层、物理层 9 邮件协议使用什么端口号？( D ) A TCP/UDP端口53 B TCP端口80 C TCP端口25 D UDP端口110 10 OSI模型哪三层构成TCP/IP模型的应用层？( B ) A应用层、会话层、传输层B应用层、表示层、会话层 C应用层、网络层、传输层D应用层、网络层、数据链路层 11 在传输层，哪种流量控制能使发送主机保持接收主机避免缓冲过载？( C ) A 尽力传送 B 封装 C 流控 D 拥塞避免
上图中，分别用了三个2811的路由器，两个2960的交换机。 其中：三个2811的路由器都插接了一个WIN-2T模块。 网络划分如下： Router2的F0/0端口对应192.168.1.0网络，其最大的网络地址192.168.1.254分配给网关即F0/0端口。F0/1端口ＩＰ为192.168.4.1。S0/3/1端口对应的IP地址是192.168.6.1，时钟频率是9600。 Router0的F0/0端口对应192.168.2.0网络，其最大的网络地址192.168.2.254分配给网关即F0/0。F0/1端口的ＩＰ地址是192.168.4.2。S0/3/0端口的ＩＰ地址是192.168.5.2。 Router3的F0/0端口对应192.168.3.0网络，其最大的网络地址192.168.3.254。分配给网关即F0/0端口。S0/3/1端口的IP为
192.168.5.1，其时钟频率为9600。端口S0/3/0的IP地址是192.168.6.2。添加静态路由命令如下： Route0： >enable从用户模式进入特权执行模式。 #configure terminal 从特权执行模式进入全局配置模式。 （congfig）# ip route 192.168.1.0 255.255.255.0 f0/1 （congfig）# ip route 192.168.3.0 255.255.255.0 s0/3/0 Route1： >enable从用户模式进入特权执行模式。 #configure terminal 从特权执行模式进入全局配置模式。 （congfig）# ip route 192.168.2.0 255.255.255.0 f0/1 （congfig）# ip route 192.168.3.0 255.255.255.0 s0/3/1 （congfig）#int s0/3/1从全局配置模式进入端口配置模式 （congfig）# clock rate 9600 Route1： >enable从用户模式进入特权执行模式。 #configure terminal 从特权执行模式进入全局配置模式。 （congfig）# ip route 192.168.1.0 255.255.255.0 s0/3/0 （congfig）# ip route 192.168.2.0 255.255.255.0 s0/3/1 （congfig）#int s0/3/1从全局配置模式进入端口配置模式 （congfig）# clock rate 9600 配置时钟频率 这样静态路由就配好了。
1 下列哪两项是路由器的功能？（选择两项。） 正确响应您的响应 确定发送数据包的最佳路径。 连接多个IP 网络。 扩大广播域。 通过使用第 2 层地址控制数据流。 管理VLAN 数据库。 此试题参考以下领域的内容： Routing and Switching Essentials ? 4.1.1 路由器的功能 2 为了将数据包发送到远程目的地，必须对主机上的哪三条信息进行配置？（ 正确响应您的响应 IP 地址 DNS 服务器地址 默认网关 hostname DHCP 服务器地址 子网掩码 主机可以使用其IP 地址和子网掩码来确定目的主机位于相同网络还是远程网络。如果位于远程网络，主机需 将数据包发送到远程目标。DNS 服务器将名称转换为IP 地址，并且DHCP 服务器用于将IP 寻址信息自动 器都不必配置为基本远程连接。 此试题参考以下领域的内容： Routing and Switching Essentials ? 4.1.2 连接
设备 3 请参见图示。如图所示，网络管理员已配置了 R1。当管理员检查串行接口的状态时，接口显示为管理性关闭。要打开 R1 的串行接口，必须在其中额外输入什么命令？ 正确 响应 您的 响应 end no shutdown ipv6 enable clockrate 128000 默认情况下所有路由器接口关闭。要打开接口，管理员必须在接口模式发出 no shutdown 命令。 此试题参考以下领域的内容： Routing and Switching Essentials
? 4.1.3 路由器上的基本设置 4 哪一项功能可以将路由器与第2 层交换机区别 开来？ 正确响应您的响应 路由器支持多种类型的接口。交换机通常支持以太网接口。 交换机使用信息表确定如何处理数据流量。路由器不是这样。 交换机将数据包从一个物理接口转发到另一个物理接口。路由 器不是这样。 路由器可以配置IP 地址。交换机不能。 路由器支持多种接口连接WAN，例如串行接口、DSL 和无线接口。交换 机通常连接到LAN，并且仅支持以太网标准，例如快速以太网或千兆以太 网。路由器和交换机都可配置IP 地址，并且可以将数据包从一个接口转 发到另一个接口。它们都使用数据表来确定如何处理数据流量，如路由表 和MAC 地址表。 此试题参考以下领域的内容： Routing and Switching Essentials ? 4.1.3 路由器上的基本设置 5 为了使路由器能够手动将指定的网络前缀与自动 生成的接口标识符相组合在一起，可以使用哪条 命令在路由器接口上配置IPv6 地址？ 正确响应您的 响应 ipv6 enable ipv6 address ipv6-address/prefix-length ipv6 address ipv6-address/prefix-length eui-64
路由协议(routing protocol):用于routers动态寻找网络最佳路径,保证所有routers拥有相同的路由表.一般,路由协议决定数据包在网络上的行走的路径.这类协议的例子有OSPF,RIP,IGRP,EIGRP等 可路由协议(routed protocol):当所有的routers知道了整个网络的拓扑结构以后,可路由协议就可以用来发送数据.一般的,可路由协议分配给接口,用来决定数据包的投递方式.这类例子有IP和IPX 路由:把1个数据包从1个设备发送到不同网络里的另1个设备上去.这些工作依靠routers来完成.routers并不关心主机,它们只关心网络的状态和决定网络中的最佳路径 router可以路由数据包,必须至少知道以下状况: 1.目标地址(destination address) 2.可以学习到远端网络状态的邻居router 3.到达远端网络的所有路线 4.到达远端网络的最佳路径 5.如何保持和验证路由信息 The IP Routing Process 路由原理:当IP子网中的一台主机发送IP包给同一IP子网的另一台主机时,它将直接把IP包送到网络上,对方就能收到.而要送给不同IP于网上的主机时,它要选择一个能到达目的子网上的router,把IP包送给该router,由它负责把IP包送到目的地.如果没有找到这样的router,主机就把IP包送给一个称为缺省网关(default gateway)的router上.缺省网关是每台主机上的一个配置参数,它是接在同一个网络上的某个router接口的IP地址，router转发IP包时,只根据IP包目的IP地址的网络号部分,选择合适的接口,把IP包送出去.同主机一样,router也要判定接口所接的是否是目的子网,如果是,就直接把包通过接口送到网络上,否则,也要选择下一个router来传送包.router也有它的缺省网关,用来传送不知道往哪儿送的IP包.这样,通过router把知道如何传送的IP包正确转发出去,不知道的IP包送给缺省网关,这样一级级地传送,IP包最终将送到目的地,送不到目的地的IP包则被网络丢弃了当主机A发送个IP包到主机B,目标MAC地址使用的是默认网关的以太网接口地址.这是因为帧不能放置在远端网络. show ip route:查看路由表信息,比如:
cisco路由器配置教程 手把手教你配置cisco路由器 经过几十年的发展,从最初的只有四个节点的ARPANET发展到现今无处不在的Internet,计算机网络已经深入到了我们生活当中。随着计算机网络规模的爆炸性增长,作为连接设备的路由器也变得更加重要。 公司在构建网络时，如何对路由器进行合理的配置管理成为网络管理者的重要任务之一。本专题就为读者从最简单的配置开始为大家介绍如何配置cisco路由器。 很多读者都对路由器的概念非常模糊，其实在很多文献中都提到，路由器就是一种具有多个网络接口的计算机。这种特殊的计算机内部也有CPU、内存、系统总线、输入输出接口等等和PC相似的硬件，只不过它所提供的功能与普通计算机不同而已。 和普通计算机一样，路由器也需要一个软件操作系统，在cisco路由器中，这个操作系统叫做互联网络操作系统，这就是我们最常听到的IOS软件了。下面就请读者跟着我们来一步步的学习最基本的路由器配置方法。 cisco路由器基本配置： √ cisco IOS软件简介： 大家其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。和普通计算机一样，路由器也需要一个操作系统，cisco把这个操作系统叫作cisco互联网络操作系统，也就是我们知道的IOS，所有cisco路由器的IOS都是一个嵌入式软件体系结构。 cisco IOS软件提供以下网络服务： 基本的路由和交换功能。 可靠和安全的访问网络资源。 可扩展的网络结构。 cisco命令行界面（CLI）用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。 √第一次配置Cisco路由器： 在第一次配置cisco路由器的时候，我们需要从console端口来进行配置。以下，我们就为大家介绍如何连接到控制端口及设置虚拟终端程序。 1、使用rollover线和一个RJ45和DB9或者DB25的转换适配器连接路由器控制端口和终端计算机。
学院专业班学号 姓名教师评定___________ 课程名称计算机网络实验题目思科模拟路由器的配置和常用Internet应用
一、思科模拟路由器的配置 （一）实验要求与目的 按给定的模拟路由器程序及思科IOS文件，进行路由器配置。了解网络层基本原 理和应用 （二）实验内容与步骤 1.四个路由和PC之间的拓扑图，如下： 2.在计算机上安装好DynamipsGUI.exe后,双击打开。现在我们假设路由器R1， R2，R3都使用3640,而R4使用7200.那么我们选择路由器个数为4，并选择桥接到PC，并勾选备类型中的3640 和7200。
3.在设备配置区域里下拉选择7200,然后浏览选择IOS文件，点击c7200-pk9u2-mz[1].124-17.bin，指定好IOS路径以后.我们点击计算idle-pc,确定IOS文件存在.之后在弹出窗口中按任意键继续。
4.之后看到的就是设备的启动了(如同真实设备一样).然后在设备的用户模式下(Router>)下先按组合键ctrl+] 接着在单独按i键，按完以后就是等待了。 5.等待一会儿,出现下图，这就是我们所需要的idle-pc值，找到一个count最大值.然后记下 前面的一串16进制数.例如上面这图.count=72记下其对应的值0x603e27d0，然后在回到dynamipsGUI界面。将其填入。 6. 接下来是NPE类型这里dynamipsGUI已经有默认值了。我们不需要在去设置它.而在虚 拟内存这里dynamipsGUI作者也给出了各个类型模拟器的默认值。大家可以根据IOS的大小去更改。也要根据自己的物理内存而定。而后面的参数128 --disk0 4 ，128的意思是拿128MB的物理内存来作为虚拟设备的RAM, --disk0 4是dynamips的参数在说明文件中的解释为：--disk0
图解思科路由器配置教程 图解思科路由器配置教程 本文档旨在为用户提供详细的思科路由器配置教程。下面分为以下几个章节进行介绍。 第一章：路由器的基本概念与原理 1.1 路由器的定义和作用 1.2 路由器的工作原理 1.3 路由器的基本组成部分 1.4 路由器的分类 第二章：思科路由器的硬件介绍 2.1 路由器的外部接口 2.2 路由器的内部结构 2.3 路由器的主要硬件组件 2.4 路由器的性能指标 第三章：思科路由器的初步配置 3.1 路由器的接线与连接 3.2 路由器的自举过程
3.4 路由器的管理界面介绍 第四章：思科路由器的网络配置4.1 路由器的IP地质配置 4.2 路由器的子网掩码配置 4.3 路由器的默认网关配置 4.4 路由器的静态路由配置 4.5 路由器的动态路由配置 第五章：思科路由器的安全配置5.1 路由器的密码设置 5.2 路由器的访问控制列表配置5.3 路由器的网络地质转换配置5.4 路由器的防火墙配置 5.5 路由器的VPN配置 第六章：思科路由器的服务配置6.1 路由器的DHCP服务配置6.2 路由器的NAT服务配置
6.4 路由器的FTP服务配置 6.5 路由器的Web服务配置 附件：思科路由器配置示例文件 本文档涉及附件，请参阅附件中的思科路由器配置示例文件，以便更好地理解和实践本文所介绍的配置步骤。 法律名词及注释： 1.路由器：一种用于网络数据传输的设备，根据规则将数据包从源地质传输到目标地质的设备。 2.IP地质：Internet Protocol地质的缩写，用于唯一标识网络中的设备。 3.子网掩码：一种用于划分IP地质中网络部分和主机部分的掩码。 4.默认网关：通常指网络中的一个设备，用于将内部网络和外部网络连接起来。 5.静态路由：管理员手动设置的路由规则，用于指定数据包的传输路径。
路由器网络接口解析大全 Router#show interface e0/0 Ethernet0/0 is up, line protocol is down Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20) Internet address is 192.168.1.53/24 MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 172/255, txload 3/255, rxload 39/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output 00:00:07, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 50 packets output, 3270 bytes, 0 underruns 50 output errors, 0 collisions, 2 interface resets 0 babbles, 0 late collision, 0 deferred 50 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out (1) 接口和活动状态 在上面的显示中，内容表示硬件接口是活动的，而处理行协议的软件过程相信次接口可用。如果路由器操作员拆卸此硬件接口，第一个字段将显示信息is administratively down.如果路由器在活动间隔内收到5000个以上的错误，单词Disabled将出现在此字段中，以显示连路由器自动禁用此端口。行协议字段还
网络地址转换NAT 企业内网采用私有IP ，不能直接访问互连网。 原因：ISP的路由器没有私有IP地址的路由。 解决办法:→NAT 1、当R把数据发向Internet时，将私有IP改写为公有IP,相当于数据是从R发出。被ISP的R路由到目标。 2、当数据返回时，发给R。R再依据NA T转换表，将目标改写为原来私有IP送回内网。 NAT的分类及应用： 一．动态NAT 1. 动态一对一：不节省IP地址，国内不常用no-pat 只改写源IP 2. 动态多对一：共享上网，常用（通过源端口区分不同用户1024-65535）pat 这种方式被称做网络地址端口转换NAPT（network address port translation），同时改写源IP和源端口。
NAT的要点： 私IP →公IP 路由 NAT转换表区分 IP 区分（一对一） IP + 端口（多对一） NAT的基础配置：配置路由 1. .默认路由（必须） R(config )# ip route 0.0.0.0 0.0.0.0 100.1.1.6 2. 静态路由或动态路由（可选） 当内网有三层交换机，存在非直连网段时，需要配置静态路由或RIP\OSPF，来学习内网路由。NAT配置 （一）．设置NAT 接口。 R(config )# int f0/0 # ip add 172.16.1.251 255.255.255.0 # ip nat inside # no shut R(config )# int f0/1 # ip add 100.1.1.1 255.255.255.248 # ip nat outside # no shut （二）．配置动态转换，实现共享上网。 1 .定义内部源地址（私有IP）。 R(config )# acc 10 permit 172.16.1.0 0.0.0.255 acc 10 permit 172.16.2.0 0.0.0.255 acc 10 permit 172.16.3.0 0.0.0.255 acc 10 permit 172.16.4.0 0.0.0.255 2. 定义地址池(公有IP ). R(config )# ip nat pool rich 100.1.1.5 100.1.1.5 netmask 255.255.255.248 名字
思科PacketTracer做的一个小型企业网络布局 验证体系课程（设计一个小型企业网络布局） 1、企业描述： 某公司设置有4个主要部门，公司经理室，公司销售部，公司人事部（限制连接外网），公司财务部（限制连接外网以及经理室和人事部），各配备2台计算机。公司配备3台内部服务器提供给外网用户访问，配备1台ftp服务器。提供有http服务，ftp 服务，vpn服务。 2、设备描述： ISP路由器，DNS服务器，WWW服务器，company路由器，Router，PSTN（公用开关电话网络）仿真局域网，交换机Switch0-2，内部服务器Server1、Server2、Server3，FTP服务器，PC机PC0-9；NM-1FE2W模块1个，WIC-2T 2口同异步串口网络模块2个，WIC-1AM 卡1个，PT-HOST-NM-1AM卡1个。 实验用到的设备，如下： 1)公司内部： 路由器：2811；台数：2；名称：company，Router 交换机：2590-24；台数：3；名称：Switch0，Switch1，Switch2 终端设备：Server-PT；台数：4；名称：FTP服务器，Server1，Server2，Server3 PC-PT；台数：8；名称：PC1，PC2，PC3，PC4，PC5，PC6，PC8，PC9线缆：直通线、交叉线 2)公司外部： 路由器：2811；台数：1；名称：ISP 终端设备：Server-PT；台数：2；名称：DNS，WWW PC-PT；台数：2；名称：PC0，PC7 仿真局域网：Cloud-PT；数量：1；名称：PSTN 线缆：交叉线、电话线、DTE串口线 3、拓扑图：
思科VLAN技术解析 思科VLAN技术解析 VLAN的基本概念 1.VLAN是以交换式网络为基础，把网络上用户的终端设备划分 为若干个逻辑工作组，每个逻辑工作组就是一个VLAN。 2.VLAN技术提供了动态组织工作环境的功能，它简化了网络的 物理结构，提高了网络的易管理性和安全性，提高了网络的性能。 VLAN的技术特性 (1)VLAN工作在数据链路层。 (2)每个VLAN都是一个独立的逻辑网段，一个独立的广播域。VLAN的广播信息仅发送给同一个VLAN的成员。 (3)每个VLAN又是一个独立的逻辑网络，它们都有唯一的子网号。VLAN之间不能直接通信，必须通过第三层路由完成。 VLAN的标识 1.VLAN通常用VLANID(VLAN号)和VLANname(VLAN名)标识。 2.VLANID用12位表示。 3.VLANname用32个字符表示。 VLANTrunk 1.虚拟局域网中继(VLANTrunk)技术是交换机与交换机之间、交 换机与路由器之间存在一条物理链路，而在这一条物理链路上要传 输多个VLAN信息的一种技术。 2.VLANTrunk的标准机制是帧标签。帧标签为每个帧指定一个惟 一的VLANID作为识别码，表明该帧是属于哪个VLAN的'。
3.在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。目前在交换设备中常用的VLAN协议有①ISL， ②IEEE802.10③IEEE802.1Q。 4.IEEE802.1Q应用最广泛。 划分VLAN的方法 划分VLAN是通过使用软件在整个网络范围内定义VLAN成员实现的，目前常用的划分VLAN方法有如下三种： (1)基于端口划分VLAN 基于端口划分VLAN，就是按交换机端口定义VLAN成员，每个交 换机端口属于一个VLAN。它由网络管理员静态指定VLAN到交换机 的端口，这些连接端口会维护指定的VLAN设置，直到管理员重新改 变它。 这种方法又称为静态VLAN，是一种最通用的划分VLAN方法。 (2)基于MAC地址 基于MAC地址划分VLAN是按每个连接到交换机设备的MAC地址 定义VLAN成员。由于它可以按终端用户划分VLAN，所以又常把它 称为基于用户的VLAN划分方法。这种划分方法常需要一个保存 VLAN管理数据库的VLAN配置服务器。动态地设定连接端口和对应 的VLAN设置。在动态VLAN划分中，交换机端口可以自动设置VLAN。在使用基于MAC地址划分VLAN时，一个交换机端口有可能属于多个VLAN。 (3)基于第三层协议类型或地址 划分VLAN中，按照网络层协议类型(TCP/IP、IPX、DECNET)定义VLAN成员，也可以按照网络地址定义VLAN成员。并且有利于组成 基于应用的VLAN。
cisco路由器的参数和功能知识 思科cisco公司已成为公认的全球网络互联解决方案的领先厂商，该公司出产的一系列路由器更是引领世界，那么你知道cisco路由器的参数和功能知识吗?下面是店铺整理的一些关于cisco路由器的参数和功能知识的相关资料，供你参考。 cisco路由器的参数和功能知识一、内存 路由器中可能由多种内存，例如Flash、DRAM等。内存用作存储配置、路由器操作系统、路由协议软件等内容。在中低端路由器中，路由表可能存储在内存中。通常来说路由器内存越大越好(不考虑价格)。但是与CPU能力类似，内存同样不直接反映路由器性能与能力。因为高效的算法与优秀的软件可能大大节约内存。 一般来说，1M--4M Bytes属于较小，8M Bytes属于中等，16M Bytes或以上属于较大。另外要特别注意的是，很多经销商甚至厂商在提到内存时只说是多少M，这时一定要问清楚是Byte还是Bit。内存可以用Byte(字节)做单位，也可以用Bit(位)做单位，两者一音之差，容量差8倍(1 Byte = 8 Bit)。一般用大写B表示Byte，小写b表示Bit，别有用心的人会在这里做手脚，有的不标单位，也有把b标做B 瞒天过海的。可以到芯片厂家的网站上查清楚。有些不法分子甚至用打磨芯片在芯片丝印上造假，所以选择诚实守信的厂家产品很重要。 cisco路由器的参数和功能知识二、吞吐量 吞吐量指设备整机包转发能力，是设备性能的重要指标。路由器的工作在于根据IP包头或者MPLS标记选路，所以性能指标是转发包数量每秒。设备吞吐量通常小于路由器所有端口吞吐量之和。 吞吐量表示的是路由器每秒能处理的数据量。打个形象的比方，路由器的工作过程很像邮局包裹业务，邮局寄包裹是大家把物品、寄件人、收件人等信息交给邮局，邮局把物品包好，并贴上格式化的包裹单，检查无误后投递到目的地，收包裹是相反过程。路由器基本一样，只不过收发的东西是数据而已。Throughput 就相当于邮局单位时间里的包裹处理能力，是路由器性能的直观反映。吞吐量一般应该
深入了解思科基于意图的网络 作者：暂无 来源：《计算机世界》 2017年第47期 深入了解思科基于意图的网络 作者 Brandon Butler 编译 Charles 思科高级副总裁Scott Harrell详细介绍了该公司基于意图的网络。 当思科今年夏天发布其基于意图的网络（IBN，Intent-Based Networking）战略时，首席 执行官Chuck Robbins称这是该公司多年来最重要的一次发布。 IBN架构把软件和硬件结合起来使用，以控制网络基础设施。它允许用户表达出自己所期 望的网络状态——基础设施配置、安全策略等等，而IBN会自动实现并保持这些状态。 思科表示，客户正在试用这项技术。思科高级副总裁Scott Harrell与《网络世界》高级 编辑Brandon Butler一起坐下来讨论了客户怎样实施这一技术。 他谈到了IBN的一般商业价值、校园网和数据中心IBN部署之间的差异、所需的硬件投资，以及异构环境部署能力和投资回报等。 以下是经过编辑的谈话内容。 Brandon Butler：为什么我需要一个基于意图的网络系统？它看起来只是在网络自动化和 流程编排方面更先进一些。这有什么大不同? Scott Harrell：基于意图的网络的业务优势可以概括为三个主要方面。第一是速度和敏捷。随着网络的发展，在网络上开展的业务会越来越多。现在，人们刷信用卡就能启动一个云应用 程序，这就要求网络做出回应。因此，非常重要的一点是，网络能迅速调整来满足这些需求， 而且只需很少的人工干预。 其次是它支持IT把工作重点放在实现业务价值上。目前，IT的很多时间都花在了不产生 价值的任务上。我们可以在管理层实现很多任务的自动化，这使得IT能够更多地去从事给业务带来价值的工作。 第三，让我们关注一下安全、合规和风险，利用自动化，您减少了出错的风险，可以更精 细的分析网络。 BB：能具体讲一下基于意图的网络怎样实现这些目标？ SH：使用IBN，我们把整个网络视为一种单一的架构，允许用户创建跨越该网络每个节点 的策略。它自动把用户意图转换为能够对整个网络进行编程的内容。如果您只有管理工具，那 是很难做到的，因为您必须改变操作系统层和ASIC。 我们也改变了您观察网络的方式。现在，可以给您提供更全面的网络整体视图，您可以了 解网络中正在发生事情的上下文环境，这极大地简化了运营——大多数其他工具还做不到这一点。
思科认证CCNA基础知识之IP地址和子网掩码 一、为什么要使用IP地址？ 一个IP地址是用来标识网络中的一个通信实体，比如一台主机，或者是路由器的某一个端口。而在基于IP协议网络中传输的数据包，也都必须使用IP地址来进行标识，如同我们写一封信，要标明收信人的通信地址和发信人的地址，而邮政工作人员则通过该地址来决定邮件的去向。 同样的过程也发生在计算机网络里，每个被传输的数据包也要包括的一个源IP地址和一个目的IP地址，当该数据包在网络中进行传输时，这两个地址要保持不变，以确保网络设备总是能根据确定的IP地址，将数据包从源通信实体送往指定的目的通信实体。 目前，IP地址使用32位二进制地址格式，为方便记忆，通常使用以点号划分的十进制来表示，如：202.112.14.1。 一个IP地址主要由两部分组成：一部分是用于标识该地址所从属的网络号；另一部分用于指明该网络上某个特定主机的主机号。 为了给不同规模的网络提供必要的灵活性，IP地址的设计者将IP地址空间划分为五个不同的地址类别，如下表所示，其中A,B,C三类最为常用： A类0－127 0 8位24位 B类128－191 10 16位16位 C类192－223 110 24位8位 D类224－239 1110 组播地址 E类240－255 1111 保留试验使用 网络号由因特网权力机构分配，目的是为了保证网络地址的全球唯一性。主机地址由各个网络的管理员统一分配。因此，网络地址的唯一性与网络内主机地址的唯一性确保了IP 地址的全球唯一性。 二、划分子网 为了提高IP地址的使用效率，可将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三部分：网络位、子网位和主机位。 引入子网概念后，网络位加上子网位才能全局唯一地标识一个网络。把所有的网络位用1来标识，主机位用0来标识，就得到了子网掩码。如下图所示的子网掩码转换为十进制之后为：255.255.255.224 子网编址使得IP地址具有一定的内部层次结构，这种层次结构便于IP地址分配和管理。 它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间（即：从何处分隔子网号和主机号）。 小窍门--子网的计算 在思科网络技术学院CCNA教学和考试当中，不少同学在进行IP地址规划时总是很头疼子网和掩码的计算。现在给大家一个小窍门，可以顺利的解决这个问题。 首先，我们看一个CCNA考试中常见的题型：一个主机的IP地址是202.112.14.137，掩码是255.255.255.224，要求计算这个主机所在网络的网络地址和广播地址。
一、背景 某学校校园网处于改造中，为保证部分网络息安全，拒绝其他部门计算机访问，通过在交换机使用虚拟局域网技术，实现部门间安全隔离。 通过VLAN技术实现部门之间的安全隔离后，部门与部门之间无法访问对方网络，造成信息共享不方便。学校希望划分虚拟网络后，部门之间能有选择实施通信，保证部门之间地网络的安全连通.同时，实现不同校区网络之间的互连互通。网络中心通过路由器，连接到学校的公共服务器上，保证所有主机能够连接到公共服务器。 二、需求及分析 需求1：保证部分网络息安全，拒绝其他部门计算机访问。 分析1:使用VLAN技术划分子网，实现各部门安全隔离。 需求2: 部门之间能有选择实施通信，保证部门之间地网络的安全连通。 分析2: 各个VLAN间需要通过核心交换机进行VLAN间路由，保证各个网段间能够互相访问。 需求3: 实现不同校区网络之间的互连互通。 分析3:使用路由技术以不同校区主机。 需求4:保证所有主机连接公共服务器。 分析4:使用通过路由技术实现所有主机可连接到公共服务器。 三、拓扑图
四、技术实现 1.IP地址划分 根据学校的部门数量划分，将学校分为以下几个VLAN:
2 配置 (1)二级交换机配置 二级交换机使用机型为2650-24，主要使用vlan技术实现划分子网，已达到以下作用 1.端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样 一个物理的交换机可以当作多个逻辑的交换机使用。 2.网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 3.灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。具体配置见下： Switch0配置： 划分vlan10和vlan20 Switch>en Switch# Switch# configure terimanal Switch(config)#hostname Switch0 Switch0(config)# vlan 10 Switch0(config-vlan)#exit Switch0(config)#interface fastethernet 0/1 Switch0(config-if)#switchport access vlan 10 Switch0(config-if)#no shutdown Switch0(config-if)#exit Switch0(config)# vlan 20
策略路由
1策略路由概述 普通路由的概念 普通路由转发基于路由表进行报文的转发；路由表的建立 直联路由、主机路由；
静态配置路由条目； 动态路由协议学习生成； 查看命令——show ip route 对于同一目的网段;可能存在多条distance不等的路由条目 策略路由的概念 1.2.1 策略路由 所谓策略路由;顾名思义;即是根据一定的策略进行报文转发;因此策略路由是一种比目的路由更灵活的路由机制..在路由器转发一个数据报文时;首先根据配置的规则对报文进行过滤;匹配成功则按照一定的转发策略进行报文转发..这种规则可以是基于标准和扩展访问控制列表;也可以基于报文的长度；而转发策略则是控制报文按照指定的策略路由表进行转发;也可以修改报文的IP优先字段..因此;策略路由是对传统IP路由机制的有效增强.. 策略路由能满足基于源IP地址、目的IP址、协议字段;甚至于TCP、UDP的源、目的端口等多种组合进行选路..简单点来说;只要IP standard/extended ACLIP标准/扩展ACL 能设置的;都可以做为策略路由的匹配规则进行转发.. 策略路由Policy Route是指在决定一个IP包的下一跳转发地址或是下一跳缺省IP地址时;不是简单的根据目的IP地址决定;而是综合考虑多种因素来决定..如可以根据DSCP字段、源和目的端口号;源IP地址等来为数据包选择路径..策略路由可以在一定程度上实现流量工程;使不同服务质量的流或者不同性质的数据语音、FTP走不同的路径.. 基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更
强的控制能力..传统上;路由器用从路由协议派生出来的路由表;根据目的地址进行报文的转发..基于策略的路由比传统路由能力更强;使用更灵活;它使网络管理者不仅能够根据目的地址而且能够根据协议类型、报文大小、应用或I P源地址来选择转发路径..策略可以定义为通过多路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量Q o S .. 本交换机所支持的策略路由是与QOS的流分类标准相结合的..针对简单流分类和复杂流分类;可以根据到来的数据包的匹配的以下特征;来设定策略路由： 优先级 VLAN ID 源/目的MAC地址 源/目的的IP地址包括IP MASK部分 TCP/UDP源/目的端口号 IP优先级 DSCP的优先级 DSCP差分服务代码点Differentiated Services Code Point;IETF于1998年12月发布了Diff-ServDifferentiated Service的QoS分类标准..它在每个IP 头部的服务类别TOS标识字节中;利用已使用的6比特和未使用的2比特;通过编码值来区分优先级· 简介 DSCP差分服务代码点Differentiated Services Code Point;IETF于1998年12月发布了Diff-ServDifferentiated Service的QoS分类标准..它在每个IP 头部的服务类别TOS标识字节中;利用已使用的6比特和未使用的2比特;通过编
附录一路由器和交换机产品简介 （一）路由器 思科公司的产品被网络用户广泛的使用，对它们的典型产品及其特性的了解可对网络设备有一定大致的认识，以下主要对Cisco1800系列、Cisco2600系列、Cisco 2800系列、Cisco 3700 系列模块化和固定配置的路由器产品进行简单介绍。 首先以“S26C-12007XK ”，“CD26-BHP-12.0.7= ”这两个产品型号为例介绍一下Cisco 产品型号名的字母含义： 前缀: S -- 预装机箱,无独立介质包装、SF -- 预装机箱,无独立介质包装、SW -- 软盘介质、CD -- 光盘介质。 中间: A -- Enterprise 版本、B -- 包含IP/ IPX/ Apple Talk / DecNet 协议、C -- IP Only 版本、D -- Desktop 版本, 包含IP/IPX、E -- Remote Access Server 版本, 配合多口拨号访问服务、H -- 防火墙特性版本、P -- IP PLUS 特性,如:Easy IP, Multicast Routing, DLSw+ 、L -- IPSEC 56位加密版本、K2 -- IPSEC 3DES 加密, 此项技术目前对中国禁止出口,因此不能定购和升级、N -- APPN 特性版本、R1 -- SNA 特性版本、U -- 支持H.323数据流压缩特性版本、W -- IPSEC 40位加密版本、HY -- 具备IPSEC 56位加密的防火墙特性版本。 后缀: T -- 有修改(patch)的版本、(旧) XK -- 有修改(patch)的版本(新) 、FL26-C-B= Cisco IOS的升级协议. 具备此协议的软件升级是合法的. 注意: 如果同时支持多个特性集, 则相应有多个字母, 如CD26-BHP-12.0.7= 。 1、Cisco 1800系列 Cisco 1800系列集成多业务路由器是Cisco 1700系列模块化和固定配置路由器的下一代产品。Cisco 1801、1802、1803、1811和1812集成路由器（如图1所示）采用了固定的配置，而Cisco 1841集成路由器则采用了模块化的配置。与上一代的Cisco 1700系列路由器相比，固定配置路由器专为宽带、城域以太网和无线的安全连接而设计，可以提供显著的性能提升、功能改进、丰富的用途和更高的价值。Cisco 1800系列固定配置路由器可以为分支机构和小型办公室提供安全的宽带接入和多种并发服务，提供集成化ISDN基本速率接口（BRI）、模拟调制解调器，或者用于冗余W AN链路和负载平衡的以太网备用端口，利用多个天线为同时进行的802.11a/b/g操作提供安全的无线LAN。提供高级安全功能，包括：状态化检测防火墙、IP安全（IPSec）VPN（三重数据加密标准[3DES]或者高级加密标准[AES]）、入侵防范系统（IPS）、通过实施网络准入控制（NAC）和安全访问策略，提供支持VLAN 和可选的以太网供电（PoE）的8端口10兆/100兆可管理交换机，通过基于Web的工具和Cisco IOS软件提供简便的部署和远程管理功能。 图1 Cisco 1800系列固定配置路由器 Cisco 1801、1802和1803路由器可以通过基于基本电话服务的非对称DSL（ADSL）（Cisco 1801）基于ISDN的ADSL（Cisco 1802）或者对称高速DSL（G.SHDSL）（Cisco 1803）,提供高速DSL宽带接入，同时利用集成的备用ISDN S/T BRI确保可靠的网络连接。Cisco 1811和1812不仅可以通过两个10/100 BASE-T快速以太网端口提供高速宽带或者以太网接