网络工程师学习相关技术大集合.docx

网络工程师学习相关技术大集合.docx

《网络工程师学习相关技术大集合.docx》由会员分享，可在线阅读，更多相关《网络工程师学习相关技术大集合.docx（18页珍藏版）》请在冰豆网上搜索。

网络工程师学习相关技术大集合

网络工程师学习资料——CISCO相关技术大集合

命令状态　　1.router>　　路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。

　　2.router#　　在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。

　　3.router（config）#　　在router#提示符下键入configureterminal,出现提示符router（config）#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。

　　4.router（config-if）#;router（config-line）#;router（config-router）#;…　　路由器处于局部设置状态，这时可以设置路由器某个局部的参数。

　　5.>　　路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。

　　6.设置对话状态　　这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。

　　设置对话过程　　1.显示提示信息　　2.全局参数的设置　　3.接口参数的设置　　4.显示结果　　利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。

　　进入设置对话过程后，路由器首先会显示一些提示信息：

　　---SystemConfigurationDialog---　　Atanypointyoumayenteraquestionmark'?

'forhelp.　　Usectrl-ctoabortconfigurationdialogatanyprompt.　　Defaultsettingsareinsquarebrackets'[]'.　　这是告诉你在设置对话过程中的任何地方都可以键入“？

”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。

然后路由器会问是否进入设置对话：

　　Wouldyouliketoentertheinitialconfigurationdialog?

[yes]:

　　如果按y或回车，路由器就会进入设置对话过程。

首先你可以看到各端口当前的状况：

　　First,wouldyouliketoseethecurrentinterfacesummary?

[yes]:

　　AnyinterfacelistedwithOK?

value"NO"doesnothaveavalidconfiguration　　InterfaceIP-AddressOK?

MethodStatusProtocol　　Ethernet0unassignedNOunsetupup　　Serial0unassignedNOunsetupup　　……………………………　　然后，路由器就开始全局参数的设置：

　　Configuringglobalparameters:

　　1．设置路由器名：

　　Enterhostname[Router]:

　　2．设置进入特权状态的密文（secret），此密文在设置以后不会以明文方式显示：

　　Theenablesecretisaone-waycryptographicsecretused　　insteadoftheenablepasswordwhenitexists.　　Enterenablesecret:

　　3．设置进入特权状态的密码（password），此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：

　　Theenablepasswordisusedwhenthereisnoenablesecret　　andwhenusingoldersoftwareandsomebootimages.　　Enterenablepassword:

pass　　4．设置虚拟终端访问时的密码：

　　Entervirtualterminalpassword:

　　5．询问是否要设置路由器支持的各种网络协议：

　　ConfigureSNMPNetworkManagement?

[yes]:

　　ConfigureDECnet?

[no]:

　　ConfigureAppleTalk?

[no]:

　　ConfigureIPX?

[no]:

　　ConfigureIP?

[yes]:

　　ConfigureIGRProuting?

[yes]:

　　ConfigureRIProuting?

[no]:

　　………　　6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：

　　ConfigureAsynclines?

[yes]:

　　1）设置线路的最高速度：

　　Asynclinespeed[9600]:

　　2）是否使用硬件流控：

　　ConfigureforHWflowcontrol?

[yes]:

　　3）是否设置modem：

　　Configureformodems?

[yes/no]:

yes　　4）是否使用默认的modem命令：

　　Configurefordefaultchatscript?

[yes]:

　　5）是否设置异步口的PPP参数：

　　ConfigureforDial-inIPSLIP/PPPaccess?

[no]:

yes　　6）是否使用动态IP地址：

　　ConfigureforDynamicIPaddresses?

[yes]:

　　7）是否使用缺省IP地址：

　　ConfigureDefaultIPaddresses?

[no]:

yes　　8）是否使用TCP头压缩：

　　ConfigureforTCPHeaderCompression?

[yes]:

　　9）是否在异步口上使用路由表更新：

　　Configureforroutingupdatesonasynclinks?

[no]:

y　　10）是否设置异步口上的其它协议。

　　接下来，系统会对每个接口进行参数的设置。

　　1．ConfiguringinterfaceEthernet0:

　　1）是否使用此接口：

　　Isthisinterfaceinuse?

[yes]:

　　2）是否设置此接口的IP参数：

　　ConfigureIPonthisinterface?

[yes]:

　　3）设置接口的IP地址：

　　　　4）设置接口的IP子网掩码：

　　Numberofbitsinsubnetfield[0]:

　　　　在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：

　　Thefollowingconfigurationcommandscriptwascreated:

　　hostnameRouter　　enablesecret5$W5Oh$p6J7tIgRMBOIKVXVG53Uh1　　enablepasswordpass　　…………　　请注意在enablesecret后面显示的是乱码，而enablepassword后面显示的是设置的内容。

　　显示结束后，系统会问是否使用这个设置：

　　Usethisconfiguration?

[yes/no]:

yes　　如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。

　　返回目录　　　　广域网设置　　一、HDLC　　　　HDLC是路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装。

　　1.有关命令　　端口设置　　任务命令　　设置HDLC封装encapsulationhdlc　　设置DCE端线路速度clockratespeed　　复位一个硬件接口clearinterfaceserialunit　　显示接口状态showinterfacesserial[unit]1　　注:

1.以下给出一个显示同步串口状态的例子.　　Router#showinterfaceserial0　　Serial0isup,lineprotocolisup　　HardwareisMCISerial　　　　MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255　　EncapsulationHDLC,loopbacknotset,keepaliveset（10sec）　　Lastinput0:

00:

07,output0:

00:

00,outputhangnever　　Outputqueue0/40,0drops;inputqueue0/75,0drops　　Fiveminuteinputrate0bits/sec,0packets/sec　　Fiveminuteoutputrate0bits/sec,0packets/sec　　16263packetsinput,1347238bytes,0nobuffer　　Received13983broadcasts,0runts,0giants　　2inputerrors,0CRC,0frame,0overrun,0ignored,2abort　　22146packetsoutput,2383680bytes,0underruns　　0outputerrors,0collisions,2interfaceresets,0restarts　　1carriertransitions　　2.举例　　　　设置如下：

　　Router1:

　　interfaceSerial0　　　　clockrate1000000　　Router2:

　　interfaceSerial0　　　　!

　　3.举例使用E1线路实现多个64K专线连接.　　相关命令:

　　任务命令　　进入controller配置模式controller{t1|e1}number　　选择帧类型framing{crc4|no-crc4}　　选择line-code类型linecode{ami|b8zs|hdb3}　　建立逻辑通道组与时隙的映射channel-groupnumbertimeslotsrange1　　显示controllers接口状态showcontrollerse1[slot/port]2　　注:

1.当链路为T1时,channel-group编号为0-23,Timeslot范围1-24;当链路为E1时,channel-group编号为0-30,Timeslot范围1-31.　　2.使用showcontrollerse1观察controller状态,以下为帧类型为crc4时controllers正常的状态.　　Router#showcontrollerse1　　e10/0isup.　　AppliquetypeisChannelizedE1-unbalanced　　FramingisCRC4,LineCodeisHDB3Noalarmsdetected.　　Dataincurrentinterval（725secondselapsed）:

　　0LineCodeViolations,0PathCodeViolations　　0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins　　0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs　　TotalData（last24hours）0LineCodeViolations,0PathCodeViolations,　　0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins,　　0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs　　以下例子为E1连接3条64K专线,帧类型为NO-CRC4,非平衡链路,路由器具体设置如下:

　　shanxi#writ　　Buildingconfiguration...　　Currentconfiguration:

　　!

　　version11.2　　noserviceudp-small-servers　　noservicetcp-small-servers　　!

　　hostnameshanxi　　!

　　enablesecret5$1$XN08$Ttr8nfLoP9.2RgZhcBzkk/　　enablepasswordshanxi　　!

　　!

　　ipsubnet-zero　　!

　　controllerE10　　framingNO-CRC4　　channel-group0timeslots1　　channel-group1timeslots2　　channel-group2timeslots3　　!

　　interfaceEthernet0　　　　media-type10BaseT　　!

　　interfaceEthernet1　　noipaddress　　shutdown　　!

　　interfaceSerial0:

0　　　　noipmroute-cache　　!

　　interfaceSerial0:

1　　　　noipmroute-cache　　!

　　interfaceSerial0:

2　　　　noipmroute-cache　　!

　　noipclassless　　　　　　　　!

　　linecon0　　lineaux0　　linevty04　　passwordshanxi　　login　　!

　　end　　二、PPP　　　　PPP（Point-to-PointProtocol）是SLIP（SerialLineIPprotocol）的继承者，它提供了跨过同步和异步电路实现路由器到路由器（router-to-router）和主机到网络（host-to-network）的连接。

　　CHAP（ChallengeHandshakeAuthenticationProtocol）和PAP（PasswordAuthenticationProtocol）（PAP）通常被用于在PPP封装的串行线路上提供安全性认证。

使用CHAP和PAP认证,每个路由器通过名字来识别，可以防止XX的访问。

　　CHAP和PAP在RFC1334上有详细的说明。

　　1.有关命令　　端口设置　　任务命令　　设置PPP封装encapsulationppp1　　设置认证方法pppauthentication{chap|chappap|papchap|pap}[if-needed][list-name|default][callin]　　指定口令usernamenamepasswordsecret　　设置DCE端线路速度clockratespeed　　注：

1、要使用CHAP/PAP必须使用PPP封装。

在与非路由器连接时，一般采用PPP封装，其它厂家路由器一般不支持的HDLC封装协议。

　　2.举例　　路由器Router1和Router2的S0口均封装PPP协议，采用CHAP做认证，在Router1中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router2。

同时在Router2中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router1。

所建的这两用户的password必须相同。

　　设置如下：

　　Router1:

　　hostnamerouter1　　usernamerouter2passwordxxx　　interfaceSerial0　　　　clockrate1000000　　pppauthenticationchap　　!

　　Router2:

　　hostnamerouter2　　usernamerouter1passwordxxx　　interfaceSerial0　　　　pppauthenticationchap　　!

　　　　返回目录　　　　三、x.25　　1.X25技术　　X.25规范对应OSI三层，X.25的第三层描述了分组的格式及分组交换的过程。

X.25的第二层由LAPB（LinkAccessProcedure,Balanced）实现，它定义了用于DTE/DCE连接的帧格式。

X.25的第一层定义了电气和物理端口特性。

　　X.25网络设备分为数据终端设备（DTE）、数据电路终端设备（DCE）及分组交换设备（PSE）。

DTE是X.25的末端系统，如终端、或网络主机，一般位于用户端，路由器就是DTE设备。

DCE设备是专用通信设备，如调制解调器和分组交换机。

PSE是公共网络的主干交换机。

　　X.25定义了数据通讯的电话网络，每个分配给用户的x.25端口都具有一个x.121地址，当用户申请到的是SVC（交换虚电路）时，x.25一端的用户在访问另一端的用户时，首先将呼叫对方x.121地址，然后接收到呼叫的一端可以接受或拒绝，如果接受请求，于是连接建立实现数据传输，当没有数据传输时挂断连接，整个呼叫过程就类似我们拨打普通电话一样，其不同的是x.25可以实现一点对多点的连接。

其中x.121地址、htc均必须与x.25服务提供商分配的参数相同。

X.25PVC（永久虚电路），没有呼叫的过程，类似DDN专线。

　　2.有关命令:

　　任务命令　　设置X.25封装encapsulationx25[dce]　　设置X.121地址x25addressx.121-address　　设置远方站点的地址映射x25mapprotocoladdress[protocol2address2[...[protocol9address9]]]x121-address[option]　　设置最大的双向虚电路数x25htccitcuit-number1　　设置一次连接可同时建立的虚电路数x25nvccount2　　设置x25在清除空闲虚电路前的等待周期x25idleminutes　　重新启动x25，或清一个svc，启动一个pvc相关参数clearx25{serialnumber|cmns-interfacemac-address}[vc-number]3　　清x25虚电路clearx25-vc　　显示接口及x25相关信息showinterfacesserialshowx25interfaceshowx25mapshowx25vc　　注：

1、虚电路号从1到4095，路由器默认为1024，国内一般分配为16。

　　2、虚电路计数从1到8，缺省为1。

　　3、在改变了x.25各层的相关参数后，应重新启动x25（使用clearx25{serialnumber|cmns-interfacemac-address}[vc-number]或clearx25-vc命令），否则新设置的参数可能不能生效。

同时应对照服务提供商对于x.25交换机端口的设置来配置路由器的相关参数，若出现参数不匹配则可能会导致连接失败或其它意外情况。

　　3.实例：

　　3.1.在以下实例中每二个路由器间均通过svc实现连接。

　　路由器设置如下：

　　Router1:

　　interfaceSerial0　　encapsulationx25　　　　x25address110101　　x25htc16　　x25nvc2　　　　　　!

　　Router2:

　　interfaceSerial0　　encapsulationx25　　　　x25address110102　　x25htc16　　x25nvc2　　　　　　!

　　Router:

　　interfaceSerial0　　encapsulationx25　　　　x25address110103　　x25htc16　　x25nvc2　　　　　　!

　　相关调试命令：

　　clearx25-vc　　showinterfacesserial　　showx25map　　showx25route　　showx25vc　　3.2.在以下实例中路由器router1和router2均通过svc与router连接，但router1和router2不通过svc直接连接，此三个路由器的串口运行RIP路由协议，使用了子接口的概念。

由于使用子接口，router1和router2均学习到了访问对方局域网的路径，若不使用子接口，router1和router2将学不到到对方局域网的路由。

　　子接口（Subinterface）是一个物理接口上的多个虚接口，可以用于在同一个物理接口上连接多个网。

我们知道为了避免路由循环，路由器支持splithorizon法则，它只允许路由更新被分配到路由器的其它接口，而不会再分配路由更新回到此路由被接收的接口。

　　无论如何，在广域网环境使用基于连接的接口（象X.25和FrameRelay），同一接口通过虚电路（vc）连接多台远端路由器时，从同一接口来的路由更新信息不可以再被发回到相同的接口，除非强制使用分开的物理接口连接不同的路由器。

提供子接口（subinterface）作为分开的接口对待。

你可以将路由器逻辑地连接到相同物理接口的不同子接口,这样来自不同子接口的路由更新就可以被分配到其他子接口，同时又满足splithorizon法则。

　　Router1:

　　interfaceSerial0　　encapsulationx25　　　　x25address110101　　x25htc16　　x25nvc2　　　　!

　　routerrip　　　　!

　　Router2:

　　interfaceSerial0　　encapsulationx25　　　　x25address110102　　x25htc16　　x25nvc2　　　　!

　　router