CISCO培训内容

七层模型
01
02
03
物理层
负责传输比特流，提供机 械、电气、功能和规程特 性。
数据链路层
负责建立和管理数据链路 ，进行差错控制和流量控 制。
网络层
负责路由选择和逻辑地址 寻址，实现不同网络之间 的通信。
OSI七层模型
传输层
提供端到端的数据传输 服务，确保数据的可靠
传输。
cisco课程CCIE培训
contents
目录
• 课程介绍与背景 • 网络基础知识 • 路由技术深入剖析 • 交换技术详解及应用 • 网络安全防护与策略部署 • 服务器负载均衡与高可用性设计 • 总结回顾与展望未来
01 课程介绍与背景
CCIE认证概述
CCIE（Cisco Certified Internetwork Expert）是Cisco公司设立的最高级别认证， 代表了在网络领域具有专业经验和知识的专家。
传输层
提供TCP和UDP两种传输协议 ，分别实现可靠传输和无连接
传输。
应用层
提供各种网络应用服务，如 HTTP、FTP、SMTP等。
常见网络设备与功能
交换机
实现局域网内数据的快速转发 ，提供VLAN、STP等功能。
服务器
提供各种网络服务，如Web服 务器、邮件服务器等。
路由器
实现不同网络之间的通信，进 行路由选择和转发。
简要介绍交换机安全的重要性及常见 威胁。
访问控制列表（ACL）
详细介绍ACL的原理、作用及配置方 法，包括标准ACL和扩展ACL的应用 场景。
端口安全
解释端口安全的定义、作用及配置方 法，如限制端口MAC地址数量、绑 定MAC地址等。
DHCP监听
介绍DHCP监听的原理、作用及配置 方法，以防止恶意DHCP服务器接入 网络。

01
02
03
04
Web界面登录
介绍如何通过Web浏览器登 录交换机管理界面。
管理功能
提供设备管理、接口管理、路 由管理、安全管理等多种管理
功能。
配置向导
提供配置向导功能，可快速完 成常用配置任务。
监控与日志
支持实时监控设备状态、查看 系统日志等功能，方便故障排
查和性能分析。
2024/3/26
14
04
01
02
03
固定配置交换机
适用于小型网络，提供有 限的端口数量和固定配置 。
2024/3/26
模块化交换机
支持热插拔模块，提供更 高的端口密度和灵活性， 适用于中大型企业网络。
堆叠式交换机
支持多台交换机堆叠，简 化管理和布线，提高网络 可靠性。
8
主要性能指标与参数
端口数量和类型
支持多种类型的端口，包括以 太网、快速以太网、千兆以太
28
Cisco交换机STP配置步骤
```
2024/3/26
4. 调试STP：如果需要调试STP，可以使用以下命令启用调试 功能
29
Cisco交换机STP配置步骤
```arduino
debug spanning-tree events //显示STP事件
debug spanning-tree packets //显示STP数据包
2024/3/26
4
交换机工作原理
交换机工作于OSI参考模型的第二层 ，即数据链路层。
交换机内部的CPU会在每个端口成功 连接时，通过将MAC地址和端口对应 ，形成一张MAC表。在今后的通讯中 ，发往该MAC地址的数据包将仅送往 其对应的端口，而不是所有的端口。 因此，交换机可用于划分数据链路层 广播，即冲突域；但它不能划分网络 层广播，即广播域。

OSI 七层模型
应用层 应用层 (高 ) 表示层 会话层
传输层
网络层 数据链路层
数据流层
物理层
2019/2/2
应用层作用
例子
应用层 用户接口
Telnet HTTP ASCII EBCDIC JPEG Operating System/ Application Access Scheduling
表示层
2019/2/2
数据流层的作用
应用层
表示层
会话层
例子
• 可靠或不可靠的数据传输 • 数据重传前的错误纠正 提供路由器用来决定路径的逻辑寻址 • 将比特组合成字节进而组合成帧 • 用MAC地址访问介质 • 错误发现但不能纠正 • 设备间接收或发送比特流 • 说明电压、线速和线缆等
传输层
TCP UDP SPX IP IPX 802.3 / 802.2 HDLC EIA/TIA-232 k Layer）
• 网络层，即OSI模型的第三层，其主要功能 是将网络地址翻译成对应的物理地址，并 决定如何将数据从发送方路由到接收方。 • 网络层的工作就是根据一定的路由策略选 择最佳的路由。
2019/2/2
数据链路层（Data Link Layer）
• 数据链路层是OSI模型的第二层，它控制网络 层与物理层之间的通信。它的主要功能是将从 网络层接收到的数据分割成特定的可被物理层 传输的帧。 • 它使用检错或纠错技术来确保数据的正确传输。 当数据链路检测到错误时，它请求重发，或是 根据情况进行纠正。数据链路层还要解决流量 控制的问题。
• 国际标准化组织（ISO）一直致力于允许多 种设备相互通信的研究，并制定了开放系 统互连模型——OSI (Open System Interconnection)。 • 它是一种严格的理论模型，并不是一种特 定的硬件设备或一套软件例程，而是厂商 在设计硬件和软件时必须遵循的一套通信 准则。

名词解释－2
•Service：服务元素的集合； •Service element：对应一个定义的协议、发 起端、Zone、flavor •Zone：目的地址的集合（网络端IP） •Flow：映射到定义的Service；使用定义的协 议、发起端、Zone（返回流）、定义的flavor 注：Flow采用精确匹配的方式映射 •协议：FTP •协议元素：FTP on 21等
CM （Collection Manager）数据采集服务器 流量数据存储、统计和报表
BBConsole （BoardBand Console）宽带控制台 配置SCE的控制策略，输出report
CiscoSCE2020专用硬件平台 OS3.0.3目前支持
1、CiscoSCE2020是4GE双link硬件平台 2、支持8万用户（IP） 3、支持同时出62个用户定义的package出图
Usage Reporting
Cisco’s SCA Suite for Broadband exposes usage information through two interfaces SNMP
Standard SNMP Interface (using proprietary MIB) Exposes usage counters per service on a per subscriber, package or link level RDR Based on Cisco’s Raw-Data-Record protocol Generates usage records based on system configuration for detailed network statistics Reliable, real-time protocol “pushes” data from the device to a collection agent

• 3.router(config)# ：在router#提示符下键入configure terminal,出现 提示符router(config)#，此时路由器处于全局设置状态，这时可 以设置路由器的全局参数。
• 4.router(config-if)#; router(config-line)#; router(config-router)#;… ： 路由器处于局部设置状态，这时可以设置路由器某个局部的参 数。
•Class A:10.1.1.1 to 10.254.254.254
•Class B:172.16.1.1 to 172.31.254.254
•Class C:192.168.1.1 to 192.168.254.254
2020/3/2
15
如下图所示，
路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻
• 5.> 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进 入此状态，这时路由器不能完成正常的功能，只能进行软件升 级和手工引导。
• 6. 设置对话状态：这是一台新路由器开机时自动进入的状态，
在特权命令状态使用SETUP命令也可进入此状态，这时可通过
2020/3/2对话方式对路由器进行设置。
• Configure IP? [yes]:
• Configure IGRP routing? [yes]:
• Configure RIP routing? [no]:………
• 6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：
• Configure Async lines? [yes]:
• 1)设置线路的最高速度：Async line speed [9600]:

掌握如何实现不同VLAN间的通信， 包括单臂路由和三层交换机的配置方 法。
VLAN划分方法
学习基于端口和基于MAC地址的 VLAN划分方法，掌握相关配置命令 。
2024/3/23
13
端口安全设置及访问控制
端口安全配置
学习如何设置端口安全功能，限制特定MAC地址的访问，防止MAC地址欺骗攻击。

访问控制列表（ACL）应用
日志分析
网络分析工具
查看和分析系统日志，了解交换机的运行 状态和故障发生时的详细信息。
2024/3/23
使用网络分析工具，如Wireshark、 NetFlow等，捕获和分析网络流量数据，帮 助定位网络故障。
17
典型故障排除案例分享
案例一
交换机无法启动
案例二
接口故障导致网络中断
2024/3/23
案例三
配置错误导致网络不通
案例四
病毒攻击导致交换机性能下降
18
2024/3/23
05
CATALOGUE
高级应用与扩展功能
19
生成树协议（STP）原理及应用
STP作用
STP（Spanning Tree Protocol ）是一种网络协议，用于解决广 播风暴问题，通过在交换式网络 中建立一棵无环路的逻辑树，来 阻断冗余链路，从而避免桥接环 路。
应用场景
多层交换技术适用于大型园区网、数 据中心等需要高性能、高可用性网络 环境的场景。通过多层交换技术，可 以实现高速、低延迟的数据转发和处 理，提高网络的整体性能和可靠性。
2024/3/23
21
QoS服务质量保证措施
要点一
QoS概念
QoS（Quality of Service）是指在 网络中提供不同优先级服务的能力， 以确保关键应用和业务能够获得足够 的带宽和优先处理权。QoS可以帮助 企业构建高效、可靠的网络环境，提 高业务连续性和用户满意度。

3
行业趋势
了解当前网络行业的趋势，并了解如何应对挑战和机遇。
Cisco 路由器与交换机的基本概念
路由器
深入了解 Cisco 路由器的基本原理、 不同类型和适用场景。
交换机
学习 Cisco 交换机的工作原理、接 口类型和网络划分技术。
网络拓扑
探索不同类型的网络拓扑结构，如 星型、总线型和环形拓扑。
IOS 操作系统介绍
1 功能和特性
了解 Cisco IOS 操作系统的核心功能和独特特性。
2 命令行界面
掌握 Cisco IOS 的命令行操作和基本配置。
3 软件升级
学习如何进行 Cisco IOS 软件的升级和备份。
CLI 命令入门
基本命令
• 显示设备信息 • 配置管理 • 故障排除
操作技巧
• 快捷键 • 命令自动补全 • 历史命令记录
3 VPN 优化
探索 VPN 优化技术以提高性能和可靠性。
Cisco ASA 防火墙介绍
1
安全策略Biblioteka 2学习如何配置安全策略以保护网络免受攻击。
3
防火墙原理
深入了解 Cisco ASA 防火墙的工作原理和安 全机制。
VPN 集成
了解如何将 VPN 集成到 Cisco ASA 防火墙中。
BGP 配置
了解如何配置 BGP 路由器并与其他 自治系统进行路由交换。
BGP 路由优化
掌握 BGP 路由优化技术，以提高网 络性能和可靠性。
VPN 技术概述
1 VPN 类型
了解不同类型的 VPN，如 IPSec VPN、SSL VPN 和 DMVPN。
2 VPN 部署
学习如何部署 VPN 以提供安全的远程访问和站点间连通。

Current configuration: ! version 12.0 !
-- More --
保存在NVRAM中
wg_ro_c#show startup-config Using 1359 out of 32762 bytes ! version 12.0 !
-- More --
显示当前运行的和保存的配置情况
配置路由器的各种标识
路由器名
Router(config)#hostname wg_ro_c wg_ro_c(config)#
开机时的固定显示信息
wg_ro_c(config)#banner motd # Accounting Department
You have entered a secured system. Authorized access only! #
• 模块化端口的表示法
Router(config-if)#exit
• 从当前端口配置模式退出
CISCO网络工程师
配置串口
进入全局配置模式 指定某个端口
Router#configure term Router(config)#
Router(config)#interface serial 0 Router(config-if)#
CISCO网络工程师
配置串口
进入全局配置模式 指定某个端口
Router#configure term Router(config)#
Router(config)#interface serial 0 Router(config-if)#
设置时钟频率 (只在DCE端)
Router(config-if)#clock rate 64000 Router(config-if)#

CDP
CDP
CDP
用CDP发现直接相邻的设备
使用 CDP
交换机B
路由器A
路由器B
交换机A
10.3.3.2
10.3.3.1
10.1.1.1
10.1.1.2
10.2.2.1
10.2.2.2
S0
S1
RouterA#sh cdp ? entry Information for specific neighbor entry interface CDP interface status and configuration neighbors CDP neighbor entries traffic CDP statistics <cr>RouterA(config)#no cdp run RouterA(config)#interface serial0 RouterA(config-if)#no cdp enable
wg_ro_c#show startup-configUsing 1359 out of 32762 bytes!version 12.0! -- More --
wg_ro_c#show running-configBuilding configuration...
Current configuration:
!
version 12.0! -- More --
存在NVRAM中
存在RAM中
显示当前运行的和保存的配置情况
通过本章的学习，您应该掌握以下内容:在一个设备上利用CDP获取与其直接相邻的设备信息用Telnet来获取远端设备的信息清楚被加载IOS映象文件的位置和过程
本章总结
9、静夜四无邻，荒居旧业贫。。10、雨中黄叶树，灯下白头人。。11、以我独沈久，愧君相见频。。12、故人江海别，几度隔山川。。13、乍见翻疑梦，相悲各问年。。14、他乡生白发，旧国见青山。。15、比不了得就不比，得不到的就不要。。。16、行动出成果，工作出财富。。17、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。。9、没有失败，只有暂时停止成功！。10、很多事情努力了未必有结果，但是不努力却什么改变也没有。。11、成功就是日复一日那一点点小小努力的积累。。12、世间成事，不求其绝对圆满，留一份不足，可得无限完美。。13、不知香积寺，数里入云峰。。14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。15、楚塞三湘接，荆门九派通。。。16、少年十五二十时，步行夺得胡马骑。。17、空山新雨后，天气晚来秋。。9、杨柳散和风，青山澹吾虑。。10、阅读一切好书如同和过去最杰出的人谈话。11、越是没有本领的就越加自命不凡。12、越是无能的人，越喜欢挑剔别人的错儿。13、知人者智，自知者明。胜人者有力，自胜者强。14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。15、最具挑战性的挑战莫过于提升自我。。16、业余生活要有意义，不要越轨。17、一个人即使已登上顶峰，也仍要自强不息。