下载文档原格式
CISCO设备的基本操作网络设备交换机、路由器、防火墙、VPN……..共同特性有智能，能识别数据报文中的控制信息，对数据进行定向转发。
交换机能识别数据帧中的MAC地址信息，在同一网段转发数据。
效率比集线器高。
默认工作在第二层。
主要用于组建局域网。
路由器能识别数据报文中的第三层信息（IP地址），在不同网段转发数据。
主要用于连接局域网和广域网。
路由器的内部组件：主板 CPU 存贮系统接口存贮系统ROM 只读存贮器基本的引导文件 1 →FLASH 闪存操作系统IOS 2 → RAM 随机存贮器 NV RAM 非易失内存配置文件 3→启动顺序寄存器的值( 注册表)正常 1 2 3 0X2102特殊 1 2 0X2142 跳过配置文件（用于密码的恢复）路由器的接口类型：Router>sh ip int briefInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 unassigned YES unset administratively down downFastEthernet0/1 unassigned YES unset administratively down downSerial0/0 unassigned YES unset administratively down downSerial0/1 unassigned YES unset administratively down downSerial0/2 unassigned YES unset administratively down downSerial1/0 unassigned YES unset administratively down downSerial1/1 unassigned YES unset administratively down downSerial1/2 unassigned YES unset administratively down downSerial1/3 unassigned YES unset administratively down down一、局域网接口RJ－45 （以太网接口）100M F0/0 F0/1 fast ethernet 模块化设备2600以上1000M G0/0 G0/110G Ten3/1二、广域网接口异步串行口（用于异步拨号网络，淘汰）同步串行口( 用于DDN和帧中继网络)（铜缆）2Mserial S0 S1 S0/0 S0/1V.24 最大支持64K 淘汰V.35 可支持64k-2MPOS接口（packet over SDH）POS 1/0/0 POS 1/0/1 SDH专线（光纤）155M插槽/模块/接口2M、4M、8M、10M…. 155M…622M …2.5G…10G…40G设备的登录在网络管理中，希望这些网络设备按我们的要求去工作→指令（相关参数）控制台console 命令行网络 1. telnet 命令行2. SDM WEB页面一．控制台方式登录。
本次讲解交换机vtp的vlan学习功能（相对于上一期各交换机vlan配置，使用中继线相连的交换机都需要进行相应的配置。
如果更改 VLAN，所有的相关交换机也要做变更，这样工作就太大了。
采用VTP (VLAN Trunking Protocol)协议可以简化配置工作。
VTP有三种工作模式：服务器模式、客户端模式和透明(transparent)模式，默认是服务器模式。
服务器模式的交换机可以设置VLAN配置参数，服务器会将配置参数发给其他交换机。
客户端模式的交换机不能设置VLAN配置参数，只能接受服务器模式的交换机发送的VLAN配置参数。
透明模式的交换机是相对独立的，它允许设置VLAN配置参数，但不向其他交换机发送自己的配置参数。
当透明模式的交换机收到服务器模式的交换机发送的VLAN配置参数时，仅仅是简单地转发给其他交换机，并不用来设置自己的VLAN参数。
当交换机处于VTP服务器模式时，如果删除一个VLAN，则该VLAN将在所有相同VTP的交换机上被删除。
当在透明模式下删除时，只在当前交换机上被删除）本例配置模型图命令行：SwitchA配置如下：Switch>enableSwitch#vlan database //进入vlan配置模式% Warning: It is recommended to configure VLAN from config mode,as VLAN database mode is being deprecated. Please consult userdocumentation for configuring VTP/VLAN in config mode.Switch(vlan)#vtp domain tzt //配置switchA为vtp域名为tztChanging VTP domain name from NULL to tztSwitch(vlan)#vtp password 123 //配置switchA为vtp密码为123Setting device VLAN database password to 123Switch(vlan)#vtp server //配置switchA为vtp服务器（默认为服务器模式）Device mode already VTP SERVER.Switch(vlan)#vlan 2 name TztA //配置vlan 2 名字为TztAVLAN 2 added:Name: TztASwitch(vlan)#vlan 3 name TztB //配置vlan3 名字为T ztBVLAN 3 added:Name: TztBSwitch(vlan)#exitAPPLY completed.Exiting....Switch#show vtp statusVTP Version : 2Configuration Revision : 2Maximum VLANs supported locally : 255Number of existing VLANs : 7VTP Operating Mode : Server //显示switchA为vtp服务器模式VTP Domain Name : tzt //显示switchB的vtp域名为tztVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xF6 0x64 0x53 0x6B 0xF9 0x2F 0xA3 0xC2 Configuration last modified by 0.0.0.0 at 3-1-93 00:02:05Local updater ID is 0.0.0.0 (no valid interface found)Switch#show vlan //查看已配置vlan信息VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gig1/1, Gig1/22 TztA active //此处为刚才配置的vlan3 TztB active1002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 01003 tr 101003 1500 - - - - - 0 01004 fdnet 101004 1500 - - - ieee - 0 01005 trnet 101005 1500 - - - ibm - 0 0Remote SPAN VLANs------------------------------------------------------------------------------Primary Secondary Type Ports------- --------- ----------------- ------------------------------------------Switch#conf t //进入全局模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int g1/1Switch(config-if)#switchport mode trunk //配置trunk模式%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/1, changed state to upSwitch(config-if)#switchport trunk allowed vlan all //允许所有vlan通过switchA的端口g1/1 Switch(config-if)#exitSwitch(config)#exitSwitchB配置如下：Switch>enableSwitch#show vlan //查看当前已配置vlan信息。
思科路由器的六种模式及配置-路由交换路由器的六种模式：Router>普通模式查看有限的路由器信息Router>enaRouter#特权模式详细地查看、测试、调试和配置命令Router#conf tRouter(config)#全局模式Router(config)#interface e0/0Router(config-if)#端口模式Router(config)#line console 0Router(config-line)#线路模式Router(config)#router ripRouter(config-router)#路由引擎模式在路由器上绑定一个IP、MAC地址：Router(config)#arp 192.168.10.1 1820.0000.0F59 arpa如果在路由器上禁一台计算机的IP：Router(config)#arp 192.168.10.1 0000.0000.0000 arpa（将MAC地址全部写为零）（IP地址为PC机IP）查看接口情况：Router#show ip int b在这个信息中，最重要的是显示0x2102(正常启动)0x2142（非正常启动）改变路由器记录缓冲区的大小：(保存10条用过命令)Router#terminal history size 10在路由器中设置密码：1、控制密码2、telnet密码3、使能密码（普通模式进入特权模式的密码）明文4、使能密码（普通模式进入特权模式的密码）加密给路由器改名字Router(config)#hostname mbf加入欢迎词Router(config)#banner motd #..............#给一个端口配置IP地址Router(config)#interface e0(指向以太网接口，S为广域网接口)Router(config-if)#ip address IP地址MAC地址Router(config-if)#ip address IP地址MAC地址 secRouter(config-if)#no shutdown进入广域网，设置时钟频率：Router(config)#interface s0/1Router(config-if)#clock rate ?Router(config-if)#clock rate 5600保存配置：Router#write恢复出厂设置：Router#erase startRouter#reload(重新加载，选n)查看Router#show ip int b查看IP端口情况Router#show run查看系统配置我们系统的对一台路由器进行配置如下图：我们对RouterA的配置入下：RouterA>enaRouterA#show ip int bRouterA#conf tRouterA(config)#interface e0/0RouterA(config-if)#ip address 192.168.10.1 255.255.255.0 RouterA(config-if)#no shRouterA(config-if)#exitRouterA(config)#interface e0/1RouterA(config-if)#ip address 192.168.3.1 255.255.255.0 RouterA(config-if)#no shRouterA(config)#interface s0/0RouterA(config-if)#ip address 10.1.1.1 255.0.0.0RouterA(config-if)#clock rate 5600RouterA#writeRouterB>enaRouterB#show ip int bRouterB#conf tRouterB(config)#interface s0RouterB(config-if)#ip address 10.1.1.2 255.0.0.0RouterB(config-if)#no shRouterB(config)#interface e0RouterB(config-if)#ip address 192.168.2.1 255.255.255.0 RouterB#write(加静态路由表)RouterA>enaRouterA#conf tRouterA(config)#ip route 192.168.2.0 255.255.255.0 10.1.1.2 RouterB(config)#IP route 192.168.3.0 255.255.255.0 10.1.1.1RouterB(config)#ip route 192.168.10.0 255.255.255.0 10.1.1.1(使用动态路由rip协议)RouterA(config)#router ripRouterA(config-router)#network 192.168.10.0RouterA(config-router)#network 192.168.3.0RouterA(config-router)#network 10.0.0.0RouterB(config)#router ripRouterB(config-router)#network 192.168.2.0RouterB(config-router)#network 10.0.0.0(使用动态路由OSPF协议)RouterA(config)#router ospf 1RouterA(config-router)#network 192.168.10.0 0.0.0.255 area 0 RouterA(config-router)#network 192.168.3.0 0.0.0.255 area 0 RouterA(config-router)#network 10.0.0.0 0.255.255.255 area 0 RouterB(config)#router ospf 1RouterB(config-router)#network 192.168.2.0 0.0.0.255 area 0 RouterB(config-router)#network 10.0.0.0 0.255.255.255 area 0 在上面上设置中，我们已经将路由器A和路由器B的几个使用的端口配置上了IP地址，而且打开了。
思科路由知识点总结一、思科路由器入门1. 路由器的基本概念路由器是连接不同网络的设备，主要用于在不同网络之间进行数据传输和路由选择。
路由器可以将数据包按照目的地址转发到正确的目的地，保证数据的正确传输。
思科路由器是一种常用的企业级路由器设备，具有高性能和丰富的功能和工具。
2. 路由器的工作原理路由器的工作原理包括数据包的传输和路由选择。
当数据包到达路由器时，路由器会根据目的地址选择最佳的路由，然后转发数据包到下一个网络。
路由器还可以进行数据包的处理和过滤，保证网络安全和性能。
3. 路由器的网络配置路由器的网络配置包括IP地址的配置、路由表的配置、接口配置等。
通过正确的网络配置，可以使路由器连接到不同的网络，并进行数据传输和路由选择。
4. 路由器的管理与监控路由器的管理与监控包括路由器的远程管理、配置备份、日志监控等。
通过良好的管理与监控，可以及时发现和解决网络问题，保证网络的正常运行。
二、思科路由器的配置与管理1. 路由器的基本配置路由器的基本配置包括主机名的配置、密码的设置、时钟的配置等。
正确的基本配置可以保证路由器的安全和正确运行。
2. 路由器的接口配置路由器的接口配置包括以太网接口的配置、串行接口的配置、虚拟接口的配置等。
通过接口配置，可以使路由器连接到不同的网络，并进行数据传输。
3. 路由器的路由配置路由器的路由配置包括静态路由的配置、动态路由的配置、默认路由的配置等。
通过路由配置，可以使路由器选择最佳的路由路径，保证数据的快速传输。
4. 路由器的安全配置路由器的安全配置包括密码的设置、ACL的配置、VPN的配置等。
通过安全配置，可以保护路由器和网络的安全，防止未经授权的访问和攻击。
5. 路由器的管理与监控路由器的管理与监控包括远程管理的配置、配置备份的配置、日志监控的配置等。
通过管理与监控，可以及时发现和解决网络问题，保证网络的正常运行。
三、思科路由器的高级功能1. 路由器的VLAN配置路由器的VLAN配置包括VLAN的创建、VLAN的划分、VLAN的配置等。
产品手册思科公开文档思科 Webex Board 70S思科Webex® Board 是一款高度集成的一体化设备，为您提供与会议室中团队开展协作所需的一切功能。
您可以无线演示幻灯片，使用电子白板，进行视频和音频通话。
配合安装Cisco Webex App的设备，Webex® Board可以与您的虚拟团队建立安全的连接，因此您可以随时随地参加会议和查看内容。
Webex Board 70S*专为5人以上的空间而设计。
Webex Board 同时还提供屏幕尺寸为55英寸和85英寸的型号选项。
图 1.思科 Webex Board 70S上的白板功能思科 Webex Board 产品概述思科 Webex Board 彻底改变了我们的工作方式，它将实体会议室团队协作的主要需求整合到一台设备中，并将其连接到云端来实现持续的工作流程。
它将无线演示屏幕、全数字化白板以及视音频会议系统集于一身。
Webex Board 不仅可以帮助团队在会议室中开展协作，还可以安全连接到虚拟会议空间，帮助每个团队成员在会前、会中以及离开会议室之后实现持续的工作流程。
思科 Webex Board 由思科 Webex 服务提供技术支持，该服务将会议、消息传送、呼叫以及电子白板功能融合在所有支持思科 Webex应用的设备上。
当注册到思科 Webex云，您可将思科 Webex 上创建的所有内容直接存储在云中，并将其与 Webex App虚拟空间关联，从而确保随时随地开展工作。
Webex Board 解决方案为团队协作提供集成化的、安全的且全面的交互流程，而这正是市场上其他解决方案尚未考虑从而无法比拟的。
思科 Webex Board 70S 是一套完全独立的系统，采用 70 英寸的 4K 超高清LED 屏幕，集成4K超清摄像头、嵌入式麦克风和电容式触摸屏界面，兼具智能性、独特性和可用性，适用于各种规模的会议室。
这款最新的思科协作设备支持无线共享和 Wi-Fi 连接，其设计最大程度地减少线缆的使用，外形简洁典雅。
交换机的端口工作模式一般可以分为三种：Acces s，Mul ti，Tr unk。
t runk模式的端口用于交换机与交换机，交换机与路由器，大多用于级联网络设备。
Ac cess多用于接入层也叫接入模式。
主要是将端口静态接入。
详细点的：ci sco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：acc ess/trunk/ mul ti/ d ot1q-tunne l。
1、ac cess:主要用来接入终端设备，如PC机、服务器、打印服务器等。
2、trunk: 主要用在连接其它交换机，以便在线路上承载多个v lan。
3、mult i: 在一个线路中承载多个vl an，但不像trun k,它不对承载的数据打标签。
主要用于接入支持多vl an的服务器或者一些网络分析设备。
现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。
4、dot1q-tun nel:用在Q-i n-Q隧道配置中。
Ci sco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便(但不建议使用动态方式)。
cisc o动态协商协议从最初的DISL(Cisc o私有协议)发展到D TP(公有协议)。
根据动态协议的实现方式，Cisc o网络设备接口主要分为下面几种模式：1、switc hport mode acce ss: 强制接口成为acces s接口，并且可以与对方主动进行协商，诱使对方成为a ccess模式。
2、switc hport mode dyna mic d esira ble:主动与对协商成为Tr unk接口的可能性，如果邻居接口模式为T runk/desir able/auto之一，则接口将变成tr unk接口工作。
cisco路由器的工作原理思科cisco依靠自身的技术和对网络经济模式的深刻理解，成为了网络应用的成功实践者之一，那么你知道cisco路由器的工作原理吗?下面是店铺整理的一些关于cisco路由器的工作原理的相关资料，供你参考。
cisco路由器综述cisco路由器是互联网的主要节点设备。
cisco路由器通过路由决定数据的转发。
转发策略称为路由选择(routing)，这也是cisco路由器名称的由来(router，转发者)。
cisco路由器通常用于节点众多的大型网络环境，它处于ISO/OSI 模型的网络层。
与交换机和网桥相比，在实现骨干网的互联方面，cisco路由器、特别是高端cisco路由器有着明显的优势。
cisco路由器高度的智能化，对各种路由协议、网络协议和网络接口的广泛支持，还有其独具的安全性和访问控制等功能和特点是网桥和交换机等其他互联设备所不具备的。
cisco路由器的中低端产品可以用于连接骨干网设备和小规模端点的接入，高端产品可以用于骨干网之间的互联以及骨干网与互联网的连接。
特别是对于骨干网的互联和骨干网与互联网的互联互通，不但技术复杂，涉及通信协议、路由协议和众多接口，信息传输速度要求高，而且对网络安全性的要求也比其他场合高得多。
因此采用高端cisco路由器作为互联设备，有着其他互联设备不可比拟的优势。
cisco路由器的作用cisco路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。
选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。
从过滤网络流量的角度来看，cisco路由器的作用与交换机和网桥非常相似。
但是与工作在网络物理层，从物理上划分网段的交换机不同，cisco路由器使用专门的软件协议从逻辑上对整个网络进行划分。
例如，一台支持IP协议的cisco路由器可以把网络划分成多个子网段，只有指向特殊IP地址的网络流量才可以通过cisco路由器。
思科交换机原理思科交换机是一种网络设备，主要用于实现局域网内的数据交换和转发。
它采用了以太网技术，通过MAC地址表来管理和转发网络数据。
下面将介绍一些思科交换机的原理。
1. 数据链路层交换：思科交换机工作在OSI模型的数据链路层，它通过解析数据帧中的目标MAC地址，将数据帧转发到正确的端口。
实现数据的快速交换和分发。
2. MAC地址表：思科交换机内部维护了一个MAC地址表，记录了与交换机相连设备的MAC地址和对应的端口号。
当接收到一帧数据时，交换机会根据MAC地址表查找目标设备的端口，并将数据转发到该端口。
3. 广播和组播转发：思科交换机支持广播和组播转发功能。
当接收到一帧广播数据时，交换机会将该帧数据转发到所有的端口，以达到广播的目的。
而对于组播数据，交换机会根据组播MAC地址表转发数据到特定的端口。
4. 虚拟局域网（VLAN）：思科交换机支持VLAN功能，可以将一个物理局域网划分成多个逻辑上的虚拟局域网。
VLAN 可以提供更好的隔离性和安全性，可以根据不同的网络需求对设备进行分组和管理。
5. 网络管理和监控：思科交换机提供了丰富的网络管理和监控功能，可以通过SNMP、Syslog等协议来监控交换机的状态和性能。
同时，也支持远程管理和配置，方便管理员对交换机进行管理和维护。
6. 交换机中的缓存和转发机制：为了提高数据的转发效率，思科交换机会使用缓存和转发机制。
它会将接收到的数据帧暂时存储在内部缓存中，并在转发时根据目标MAC地址进行查找和转发。
要注意的是，以上仅为思科交换机的基本原理介绍，具体的工作原理还涉及到更多细节，如交换机的内部构造、交换机间的通信协议等等。
Cisco交换机和路由器常见⼯作模式及命令⼀、⼯作模式1.⽤户模式:switch>可以查看交换机基本信息，且不能做任何修改配置。
2.特权模式:switch>enableswitch#可以查看所有配置，且不能修改配置。
但可以做测试，保存，初始化等操作。
3.全局配置模式:switch#configure terminalswitch(config)#默认不能查看配置!可以修改配置，且全局⽣效!4.接⼝配置模式:switch(config)#interface f0/1switch(config-if)#默认不能查看配置!可以修改配置，且全局⽣效。
其他模式:1)初始化配置模式-Line模式(console⼝)switch(config)#line console 0switch(config-line)#2)VLAN配置模式:switch>vlan databaseswitch(config-vlan)#⼆、命令1.保存配置switch#copy running-config startup-config 从内存中将配置⽂件复制到硬盘中。
或者 write2.交换机开机动作:查找startup-config是否存在-如果不存在则在内存中新建running-config-如果存在则复制到内存中并改名为running-config3.查看running-config配置:switch#show running-config4.查看设备软硬件安装信息:switch#show version5.重启设备:switch#reload6.配置特权密码:switch#configure terminalswitch(config)#enable password 密码 (明⽂)enable secret 密码 (密⽂)。
