下载文档原格式
CISCO设备的基本操作网络设备交换机、路由器、防火墙、VPN……..共同特性有智能，能识别数据报文中的控制信息，对数据进行定向转发。
交换机能识别数据帧中的MAC地址信息，在同一网段转发数据。
效率比集线器高。
默认工作在第二层。
主要用于组建局域网。
路由器能识别数据报文中的第三层信息（IP地址），在不同网段转发数据。
主要用于连接局域网和广域网。
路由器的内部组件：主板 CPU 存贮系统接口存贮系统ROM 只读存贮器基本的引导文件 1 →FLASH 闪存操作系统IOS 2 → RAM 随机存贮器 NV RAM 非易失内存配置文件 3→启动顺序寄存器的值( 注册表)正常 1 2 3 0X2102特殊 1 2 0X2142 跳过配置文件（用于密码的恢复）路由器的接口类型：Router>sh ip int briefInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 unassigned YES unset administratively down downFastEthernet0/1 unassigned YES unset administratively down downSerial0/0 unassigned YES unset administratively down downSerial0/1 unassigned YES unset administratively down downSerial0/2 unassigned YES unset administratively down downSerial1/0 unassigned YES unset administratively down downSerial1/1 unassigned YES unset administratively down downSerial1/2 unassigned YES unset administratively down downSerial1/3 unassigned YES unset administratively down down一、局域网接口RJ－45 （以太网接口）100M F0/0 F0/1 fast ethernet 模块化设备2600以上1000M G0/0 G0/110G Ten3/1二、广域网接口异步串行口（用于异步拨号网络，淘汰）同步串行口( 用于DDN和帧中继网络)（铜缆）2Mserial S0 S1 S0/0 S0/1V.24 最大支持64K 淘汰V.35 可支持64k-2MPOS接口（packet over SDH）POS 1/0/0 POS 1/0/1 SDH专线（光纤）155M插槽/模块/接口2M、4M、8M、10M…. 155M…622M …2.5G…10G…40G设备的登录在网络管理中，希望这些网络设备按我们的要求去工作→指令（相关参数）控制台console 命令行网络 1. telnet 命令行2. SDM WEB页面一．控制台方式登录。
Cisco 路由器及交换机安全加固法则网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应用系统增强系统的整体安全；二是控制层面的安全，通过限制对网络设备自身的访问，增强网络设备自身的安全性。
数据层面的安全在拙著《网络层权限访问控制――ACL详解》已经较为系统的讨论。
本文主要集中讨论控制层面即设备自身的安全这部分，仍以最大市场占有率的思科设备为例进行讨论。
一、控制层面主要安全威协与应对原则网络设备的控制层面的实质还是运行的一个操作系统，既然是一个操作系统，那么，其它操作系统可能遇到的安全威胁网络设备都有可能遇到；总结起来有如下几个方面：1、系统自身的缺陷：操作系统作为一个复杂系统，不论在发布之前多么仔细的进行测试，总会有缺陷产生的。
出现缺陷后的唯一办法就是尽快给系统要上补丁。
Cisco IOS/Catos与其它通用操作系统的区别在于，IOS/Catos需要将整个系统更换为打过补丁的系统，可以查询取得cisco最新的安全公告信息与补丁信息。
2、系统缺省服务：与大多数能用操作系统一样，IOS与CatOS缺省情况下也开了一大堆服务，这些服务可能会引起潜在的安全风险，解决的办法是按最小特权原则，关闭这些不需要的服务。
3、弱密码与明文密码：在IOS中，特权密码的加密方式强加密有弱加密两种，而普通存取密码在缺省情况下则是明文；4、非授权用户可以管理设备：既可以通过telnet\snmp通过网络对设备进行带内管理，还可以通过console与aux口对设备进行带外管理。
缺省情况下带外管理是没有密码限制的。
隐含较大的安全风险；5、 CDP协议造成设备信息的泄漏；6、 DDOS攻击导致设备不能正常运行，解决方案，使用控制面策略，限制到控制层面的流量；7、发生安全风险之后，缺省审计功能。
二、 Cisco IOS加固对于(4)T之后的IOS版本，可以通过autosecure命令完成下述大多数功能，考虑到大部分用户还没有条件升级到该IOS版本，这里仍然列出需要使用到的命令行：1、禁用不需要的服务：no ip http server 0.0.055access-list 99 deny any log ntp acess-group peer 98 99 in1.1.1 anyaccess-list 110 deny p 2.2.2 any.....access-list 110 deny p 3.3.3 any限制所有其它流量access-list 110 permit ip any any!class-map control-plane-limitmatch access-group 110!policy-map control-plane-policyclass control-plane-limitpolice 32000 conform transmit exceed drop!control-planeservice-policy input control-plane-policy三、 Cisco CatOS加固1、禁用不需要的服务：set cdp disable //禁用cdpset ip http disable //禁用http server，这玩意儿的安全漏洞很多的2、配置时间及日志参数，便于进行安全审计：set logging timestamp enable //启用log时间戳set logging server //向发送logset logging server //向发送log!set timezone PST-8 //设置时区set ntp authenticate enable //启用NTP认证set ntp key 1 md5 uadsf //设置NTP认证用的密码，使用MD5加密。
今天主要是说思科路由器的一些设备配置思科IOS什么叫IOS，其实他相当于微软件操作系统，不过他是运行在思科路由器与交换机上面的一个系统IOS的一些基本功能：运载网络协议和功能对产生高速流量的设备进行连接增加网络安全性提供网络的可扩展性来简易网络的增长和冗佘问题可靠的连接网络资源一般可以通过三种方法进行IOS路由器的CONSOLE口，用于本地的也就是说用PC上面的COM口接到路由器上面的控制口还有就是通过MODEM连接aux口，用于远程，还有就是VTY线路来telnet一般我们用得最多的就是通过控制台，还有就是telnet那么一台路由器从开机要经过那些过程呢，其实跟一台PC差不多，首先加电以后，硬件自检，再是定位并载IOS文件最后一步是定位并运行配置文件最后一步完成，那么这个设备就算完成了可以正常工作了开机自检不需要说了吧那么重点在引导上面这个在考试中也会考到的如果加电自检没有问题，那么IOS存在的话，将从它的闪存（flash memory)查找与加载IOS 到ram中（以前的2500系列的不加载到RAM中的，直接从flash运行）flash是一种电子可擦除只读存储器，如果加载IOS也是成功的，那么他会在非容失性（NVRAM）中查找启动配置文件，startup-config 如果没有找到任何的启动配置文件，那么路由器将进入到setup模式中。
setup模式一看名字就知道，是一种安装模式这种模式可以对路由器进行一些配置但是一般最好不要用这种配置模式，一般在进入这种模式之前会有提示出现command-line interface你输入yes就是进入这种配置模式，如果输入no，那么你就进入了用户模式在setup模式中，[]代表默认设置，你可以使用ctrl+C随时退出setup模式[路由器的所有模式如下：用户模式，特权模式，（也可叫特机模式）全局配置模式，（也可叫配置模式）端口配置模式，（也可叫接口模式）子接口配置模式，线路配置模式，路由配置模式]（用户模式）我们重点是进入路由器以后，就是一种用户模式如果你不进入setup模式就是进入了用户模式Router>这是用户模式的提示符，。
CISCO路由器交换机简介及Packet+Tracer使用说明一、路由器和交换机产品简介（一）路由器思科公司的产品被网络用户广泛的使用，对它们的典型产品及其特性的了解可对网络设备有一定大致的认识，以下主要对Cisco1800系列、Cisco2600系列、Cisco 2800系列、Cisco 3700 系列模块化和固定配置的路由器产品进行简单介绍。
首先以"S26C-12007XK "，"CD26-BHP-12.0.7= "这两个产品型号为例介绍一下Cisco 产品型号名的字母含义：前缀: S -- 预装机箱,无独立介质包装、SF -- 预装机箱,无独立介质包装、SW -- 软盘介质、CD -- 光盘介质。
中间: A -- Enterprise 版本、B -- 包含IP/ IPX/ Apple Talk / DecNet 协议、C -- IP Only 版本、D -- Desktop 版本, 包含IP/IPX、E -- Remote Access Server 版本, 配合多口拨号访问服务、H -- 防火墙特性版本、P -- IP PLUS 特性,如:Easy IP, Multicast Routing, DLSw+ 、L -- IPSEC 56位加密版本、K2 -- IPSEC 3DES 加密, 此项技术目前对中国禁止出口,因此不能定购和升级、N -- APPN 特性版本、R1 -- SNA 特性版本、U -- 支持H.323数据流压缩特性版本、W -- IPSEC 40位加密版本、HY -- 具备IPSEC 56位加密的防火墙特性版本。
后缀: T -- 有修改(patch)的版本、(旧) XK -- 有修改(patch)的版本(新) 、FL26-C-B= Cisco IOS的升级协议. 具备此协议的软件升级是合法的. 注意: 如果同时支持多个特性集, 则相应有多个字母, 如CD26-BHP-12.0.7= 。
思科路由器、交换机的基本管理教程随着Internet的高速发展,网络规模不断膨胀,对于从事网络专业的学生熟练掌握路由器和交换机的配置已显得十分重要。
接下来是小编为大家收集的思科路由器、交换机的基本管理教程方法，希望能帮到大家。
思科路由器、交换机的基本管理教程的方法管理路由器和交换机的方法以及命令主要分为一下几个方面：1、了解命令行的模式。
2、配置接口的IP地址以及相关的路由条目。
3、路由器、交换机密码的管理。
4、远程管理路由器、交换机。
5、系统IOS的备份与恢复。
一、了解命令行的模式1)用户模式默认进入的是用户模式，在该模式下用户受到极大的限制，只能用来查看一些统计信息。
route> #路由器的用户模式switch> #交换机的用户模式2)特权模式在用户模式输入“enable”(可简写为“en”)命令就可以进入特权模式，在特权模式下可以查看并修改路由器或交换机的配置。
route>enable #也可以输入en进入特权模式route#switch>enswitch#在特权模式下常用的命令解释如下：show version ：查看系统IOS版本show running-config ：查看当前的配置信息copy running-config startup-config ：保存当前的配置或者使用 writeerase startup-config ：删除以保存的配置show startup-config ：查看保存好的配置show mac-address-table ：查看交换机的mac地址表show int 接口名称：查看接口的信息show arp ：查看ARP缓存表show ip route ：查看路由表信息show ip int brief ：查看所有接口的IP地址信息。
no ip domain-lookup ：禁用DNS查询line con 0exec-timeout 0 0 ：不超时连接logging synchronous ：不启用时间同步，信息不打断输入命令3)全局模式在特权模式下输入“config terminal”(可简写为conf t)命令就可以进入全局模式，用户在该模式下可以修改路由器或交换机的全局配置。
思科路由器、交换机的基本配置一：路由器的配置方式一般情况下，思科路由器可以通过下途径配置（图1）：(1)Console口接终端或运行终端仿真软件的微机；(2)AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；(3)通过Ethernet上的TFTP服务器；(4)通过Ethernet上的TELNET程序；(5)通过Ethernet上的SNMP网管工作站。
路由器第一次设置时必须采用第一种方式, 在配置计算机上，启动Windows2000,通过开始|程序|附件|通讯|超级终端。
此时终端的硬件设置如下：波特率：9600；数据位：8；停止位：1；奇偶检验：无。
通常可以使用命令行界面（CLI）或者其它工具（如SecureCRT）配置路由器。
二：路由器的模式思科路由器有三种模式：用户模式，特权模式，配置模式1.用户模式当登录路由器后，系统自动进入用户EXEC命令模式。
例如：Router>在用户模式状态下，用户只能查看路由器的连接状态和基本信息，访问其他网络和主机，但是不能对路由器进行配置，不能看到更改路由器的设置内容。
2.特权模式在用户EXEC模式下，键入“enable”命令，即可进入特权EXEC模式。
例如：Router>enableRouter#Router#exit 退回到用户模式Router>特权模式可以执行用户模式下的所有命令，还可以看到更改路由器的设置内容，能够运行用于测试网络、检查系统的命令。
可以使用“configure”命令进入其他的配置模式。
3.全局配置模式在全局配置模式下可以配置路由器的全局性参数，更改已有配置。
要进入全局配置模式，必须首先进入特权模式，然后使用“configure”命令进入全局配置模式。
Router#configure terminal 也可使用命令缩写Router#conf tRouter(config)#可以使用“exit”、“end”命令或者键入“Ctrl-Z”返回特权模式状态。
ccnp知识点CCNP（Cisco Certified Network Professional）认证是由Cisco公司推出的高级网络工程师认证，是在CCNA（Cisco Certified Network Associate）基础上进一步提高和完善了网络工程师的级别。
考取CCNP认证，需要掌握一定的网络知识点和技能，包括网络设计、路由和交换、安全和无线等方面的内容。
本文将就CCNP认证所需的知识点和技能进行详细介绍。
一、网络设计在进行网络设计时，需要考虑多种因素，包括网络规模、带宽需求、数据传输速率、延迟、安全性等方面。
网络设计需要考虑到整个网络的结构和拓扑，将网络分为若干个子网，并进行合理的虚拟化设计，以满足业务需求。
网络设计需要考虑到业务的性质和特点，例如，应用程序的需求、用户的使用情况、数据量的大小等。
需要使用合适的网络协议和技术，包括OSPF、BGP、EIGRP等路由协议，STP、RSTP等交换协议，以及IPSec、SSL等安全协议。
此外，网络设计也需要考虑到可拓展性，以适应可能出现的未来需求和扩展。
二、路由和交换路由和交换是网络中最重要的组成部分之一。
路由器用于将数据包从一个网络发送到另一个网络，交换机用于在单个网络中传递数据包。
其中，路由器工作在网络层（三层），交换机工作在数据链路层（二层）。
在路由和交换领域，需要了解如下知识点：1. 路由协议路由协议用于确保在不同网络间的数据传输正常运行。
常见的路由协议包括RIP、OSPF、BGP、EIGRP等。
2. 交换协议交换协议用于在同一网络中交换数据包。
常见的交换协议包括STP、RSTP等。
3. VLANVLAN（Virtual Local Area Network）是一种虚拟网络技术，可以根据物理布局或功能要求，将一个物理网络划分为多个逻辑网络。
4. VTPVTP（Virtual Trunking Protocol）是一种交换机之间进行自动同步VLAN信息的协议。
Cisco路由器和交换机接口表达式及命名规则2009.11.3一．Cisco路由器1．Cisco路由器的接口表达式<接口类型>①<插槽号>②<接口号>③2．具体说明2.1接口类型路由器中典型的接口类型有：串口serial，快速以太网接口fastethernet，吉比特以太网接口gigabitethernet。
2.2插槽号2.2.1有插槽插槽号按从右至左，从下至上的顺序排列，如下图所示。
2.2.2无插槽无插槽的路由器，接口表达式为<接口类型><接口号>。
2.3接口号2.3.1有插槽接口为单排，按从右至左的顺序排列，从0开始，如下图所示。
接口为双排，按从右至左，从上至下的顺序排列，从0开始，如下图所示。
2.3.2无插槽接口编号按从左至右的顺序排列，从0开始，如下图所示。
二．Cisco交换机1．Cisco交换机的接口表达式<接口类型>①<插槽号>②<接口号>③2．具体说明2.1接口类型交换机中典型的接口类型有：快速以太网接口fastethernet，吉比特以太网接口gigabitethernet。
2.2插槽号2.2.1有插槽插槽号按从上至下的顺序排列，从1开始，如下图所示。
2.2.2无插槽无插槽的交换机，插槽号统一为0。
2.3接口号2.3.1接口为单排接口为单排，按从左至右的顺序排列，从1开始，如下图所示。
2.3.2接口为双排接口为双排，按从左至右的顺序排列，上排为奇数，从1开始，下排为偶数，从2开始，如下图所示。
注：有时会遇到serial 0/0/0这样的接口，它表示——串口第一个大插槽/第一小插槽/第一个接口。
网络的三层架构:1.接入层: 提供网络接入点,相应的设备端口相对密集. 主要设备:交换机,集线器.2.汇聚层: 接入层的汇聚点,能够提供路由决策.实现安全过滤,流量控制.远程接入. 主要设备:路由器.3.核心层: 提供更快的传输速度, 不会对数据包做任何的操作================================================================ OSI七层网络模型: Protocol data unit1.物理层: 速率,电压,针脚接口类型Bit2.数据链路层: 数据检错,物理地址MAC Frame3.网络层: 路由(路径选择),逻辑的地址(IP) Packet4.传输层: 可靠与不可靠传输服务, 重传机制. Segment5.会话层: 区分不同的应用程序的数据.操作系统工作在这一层DATA6.表示层: 实现数据编码, 加密. DATA7.应用层: 用户接口DATABit, Frame, Packet, Segment 都统一称为: PDU(Protocol Data Unit)物理层:1.介质类型: 双绞线, 同轴电缆, 光纤2.连接器类型: BNC接口, AUI接口, RJ45接口, SC/ST接口3.双绞线传输距离是100米.4.HUB集线器: 一个广播域，一个冲突域．泛洪转发. 共享带宽.直通线: 主机与交换机或HUB连接交叉线: 交换机与交换机,交换机与HUB连接全反线(Rollback): 用于对CISCO的网络设备进行管理用.数据链路层:1. 交换机与网桥2. 交换机与网桥有多少个段(端口)就有多少的冲突域.3. 交换机与网桥所有的段(端口)在相同的广播域网络层:1. 路由器2. 路由实现路径的选择(路由决策).Routing Table3. 广域网接入.4. 路由器广播域的划分(隔断).传输层:1.TCP(传输控制协议),面向连接,拥有重传机制,可靠传输2.UDP(用户报文协议),无连接,无重传机制,不可靠传输3.端口号:提供给会话层去区分不用应用程序的数据.标识服务.================================================================ show hosts 显示当前的主机名配置show sessions 显示当前的外出TELNET会话clear line XXX 清除线路<ctrl>+<z> 直接返回到特权模式<ctrl>+<shift>+<6> + x================================================================ enable 进入特权模式disable 从特权模式返回到用户模式configure terminal 进入到全局配置模式interface ethernet 0/1 进入到slot 0的编号为1的以太网口exit 返回上层模式end 直接返回到特权模式================================================================ 1.当CISCO CATALYST系列交换机,在初始化时,没有发现"用户配置"文件时,会自动载入Default Settings(默认配置)文件,进行交换机初始化.以确保交换机正常工作.2.CISCO Router在初始化时,没有发现"用户配置"文件时,系统会自动进入到"初始化配置模式"(系统配置对话模式,SETUP模式, STEP BY STEP CONFIG模式, 待机模式),不能正常工作!================================================================1.CONSOLE PORT(管理控制台接口): 距离上限制,独占的方式.2.AUX port(辅助管理接口): 可以挂接MODEM实现远程管理,独占的方式.3.Telnet:多人远程管理(决定于性能, VTY线路数量).不安全.================================================================ 立即执行,立即生效================================================================ hostname 配置主机本地标识r6(config)#interface ethernet 0r6(config-if)#ip address 1.1.1.1 255.255.255.0show version 观察IOS版本设备工作时间相关接口列表show running-config 查看当前生效的配置此配置文件存储在RAMshow interface ethernet 0/1 查看以太网接口的状态工作状态等等等...================================================================reload 重新加载Router(重启)setup 手工进入setup配置模式show history 查看历史命令(最近刚用过的命令)terminal history size <0-256> 设置命令缓冲区大小0 : 代表不缓存copy running-config startup-config 保存当前配置概念:nvram : 非易失性内存,断电信息不会丢失<-- 用户配置<-- startup-config ram : 随机存储器,断电信息全部丢失<-- 当前生效配置<-- running-config startup-config 在每次路由器或是交换机启动时候,会主动加载================================================================ banner motd [char c] 同时要以[char c]另起一行结束description 描述接口注释( <ctrl>+<shift>+<6> ) + x为console口配置密码:line conosle 0 进入到consolo 0password cisco 设置一个密码为"cisco"login 设置login时使用密码enable password <string> 设置明文的enable密码enable secret <string> 设置暗文的enable密码(优先于明文被使用)service password-encryption 加密系统所有明文密码(较弱)设置vtp线路密码(T elnet)line vty 0 ?password ciscologin================================================================ 配置虚拟回环接口(回环接口默认为UP状态)inerface loopback ? 创建一个回环接口ip address 1.1.1.1 255.0.0.0 配置接口的IP地址end 退出该接口ping 1.1.1.1 检测该接口有效性no * 做配置的反向操作DCE/DTE 仅存在广域网中show controllers serial 0 用于查看DCE与DTE的属性DCE的Router需要配置时钟频率clock rate ? 配置DCE接口的时钟频率(系统指定频率)================================================================ Serial1 is administratively down, Line protocol is down没有使用no shutdown命令激活端口Serial1 is down, Line protocol is down1.对方没有no shutdown激活端口2.线路损坏,接口没有任何连接线缆Serial1 is up, line protocol is down1.对方没有配置相同的二层协议serial接口default encapsulation: HDLC2.可能没有配置时钟频率Serial1 is up, line protocol is up接口工作正常================================================================ show cdp neighbors 查看CDP的邻居(不含IP)show cdp neighbors detail 查看CDP的邻居(包含三层的IP地址)show cdp entry * 查看CDP的邻居(包含三层的IP地址)r1(config)#no cdp run 在全局配置模式关闭CDP协议(影响所有的接口)r1(config-if)#no cdp enable 在接口下关闭CDP协议(仅仅影响指定的接口)clear cdp table 清除CDP邻居表show cdp interface serial 1 查看接口的CDP信息================================================================ Sending CDP packets every 60 seconds(每60秒发送cdp数据包)HoldTime 180 seconds(每个CDP的信息会保存180秒)================================================================ ip host <name> <ip> 设置静态的主机名映射================================================================ ================================================================ Telnet *.*.*.* 被telnet的设备,需要设置line vty的密码，如果需要进入特权模式需要配置enable密码show users 查看"谁" 登录到本地show sessions 查看"我" telnet外出的会话clear line * 强制中断"telnet到本地" 的会话disconnect * 强制中断"telnet外出" 的会话================================================================ show flash: 查看flash中的IOS文件copy running-config tftp: 将running-config复制到tftp服务上copy tftp: running-configcopy startup-config tftp:copy tftp: startup-configcopy flash: tftp:copy tftp: flash:copy flash: tftp://1.1.1.1/c2500-ik8os-l.122-31.bin================================================================ ROM : Rom monitor 比Mini IOS还要低级os系统,类似于BIOS Mini IOS(2500 serial Router) 也称为boot模式,可以用于IOS的升级nvRam : Startup-config 启动配置文件,或称为用户配置文件Configuration register 启动配置键值, 修改它会影响Router 的启动顺序show version 查看router的configuration register0x0 指出router要进入Rom monitor模式0x1 Router将会去加载mini ios软件,进入BOOT模式0x2 Router会加载Flash中的IOS软件.(Default config regcode)0x2142 绕过加载startup-config 的过程, 或是:不加载启动配置,直接进入setup mode0x2102 router默认配置键值, 执行正常的启动顺序.config-register 0x2142 修改启动配置键值================================================================ 交换机function:1.地址学习Address learing2.转发/过滤决策Forward/Filter Decision3.环路避免Loop avoidance================================================================ 交换机的三种转发模式:1.直通转发: 速度快,但不能确保转发的帧的正确性.2.存贮转发: 速度慢,确保被转发的帧的正确性.3.自由碎片转发(cisco私有技术): 介于直通转发与存贮转发性能之间.存贮转发,会重新计算帧的FCS与帧的原始FCS进行比较,以决定转发还是丢弃.自由碎片转发,仅检测帧的前64字节,判断帧的完整性.自由碎片转发机制, 仅能够在CISCO的设备上实现.CISCO 1900 系列的交换机默认采用自由碎片转发此转发方式================================================================ 交换机的地址学习、转发过滤等:1.交换机会先缓存帧源地址2.当目标地址未知时,交换机会泛洪该数据帧(目标地址已知时, 帧不会被泛洪)3.对于广播帧与多播数据帧,交换机默认采用泛洪的方式进行转发4.如数据帧的源地址与目标地址均来自相同的端口,交换机默认会丢弃该数据帧.================================================================show ip route 查看当前路由表配置静态路由:ip route (Destnation Network IP) (NetMask) [NextHopIP | LocalInterface] Destnation Network IP: 目标网络IPNetMask: 目标网络子网掩码NextHopIP: 下一跳IPLocalInterface: 本地接口1.0.0.02.0.0.03.0.0.04.0.0.0----- s1 RA s0 >-------- s1 RB s0 --------- s1 RC s0 ------1 12 1 2 1RA:ip route 4.0.0.0 255.0.0.0 2.0.0.2ip route 4.0.0.0 255.0.0.0 s0================================================================ 自治系统:IGPs :内部网关路由协议,在一个自治系统内部去维护路由RIPv1, RIPv2, IGRP, EIGRP, OSPF, ISISEGPs :外部网关路由协议,在维护自治系统间路由BGP================================================================ 管理距离：决定何种路由协议生成的路由会被路由器采纳．管理距离越低越容易被路由器采纳．================================================================ 选择路由的度量:RIP: 是跳数做为选择最佳路由的度量值会错误选择次佳的路由IGRP: 根据带宽、延迟、可靠度、负载、MTU（最大传输单元）================================================================ 距离矢量型路由协议：1.通告的内容: 路由表的副本(copy)2.通告的时间: 周期性3.通告的对象: 直接连接的邻居路由器4.通告的方式: 广播(RIPv1,IGRP)规则机制:1.定义最大数2.水平分隔3.路由毒化,毒性逆转4.沉默计时器5.触发更新================================================================ rip : Router information protocolRip V1 采用广播通告广播地址: 255.255.255.2551.以跳数作为度量2.最多支持6条路径的均分负载(default set to 4)3.周期性通告时间: 30sRouter rip 选择rip作为路由协议network *.*.*.* 宣告接口宣告接口:1. 将此接口加入到rip进程中2. 向其它的路由器通告此接口的网络show ip protocols 查看RIP的相关信息rip的管理距离:120debug ip rip 调试RIP路由clear ip route * 清除route表================================================================ Rip Version 2 :ripv2使用是多播方式去通告网络, 多播地址:224.0.0.9router ripversion 2 配置rip版本为version 2no auto-summary 关闭掉自动的汇总Ripv2 的认证:A(config)#key chain A 配置钥匙链AA(config-keychain)#key 1 配置钥匙1A(config-keychain-key)#key-string cisco 定义密码A(config-keychain-key)#exitA(config-keychain)#exitA(config)#inte s 1 进入s 1的接口A(config-if)#ip rip authentication key-chain A 选择A的钥匙链A(config-if)#ip rip authentication mode md5 密文认证=============================================================== RIP 补充:passive-interface <inte number> 配置相应的接口不发送任何通告neighbor <ip> 指出具体的邻居如果neighbor和passive-interface同时配置,那么neighbor会不受passive-interface=============================================================== IGRP是CISCO私有路由选择协议,仅能够在CISCO的路由器上去实现和部署. IGRP是使用复合型的度量值去选择最佳的路由.1.带宽2.延迟3.可靠性4.负载5.MTUIGRP 支持等价均分负载,同时也支持不等价的均分负载.IGRP 在配置的时候,需要注意自治系统号.在相同的自治系统中的路由器才能够相互的学习通告相关的路由.IGRP 属于距离矢量型路由协议, 会做自动的路由汇总.而且没有办法关闭此特性. IGRP 使用得是24bit度量值.=============================================================== IGRP 配置router igrp <as number> as number为自治系统编号(自主域)network <primary ip network> 主类网络号A B C的编号debug ip igrp events 调试igrp的相关事件debug ip igrp transactions 调试igrp的事件内容================================================================ 链路状态型路由协议：1.通告的内容: 增量更新(OSPF lsa)2.通告的时间: 触发式3.通告的对象: 具有邻居关系路由器4.通告的方式: 单播&多播================================================================度量值是32位长，K值不相等,不能创建邻居关系，AS自治系统不同,也不能创建邻居关系，在高于T1的速率上,会每隔5s发送hello packet，在低于T1的速率上,会每隔60s 发送hello packet。
