CCNA完整知识点.docx
《CCNA完整知识点.docx》由会员分享，可在线阅读，更多相关《CCNA完整知识点.docx（29页珍藏版）》请在冰豆网上搜索。
CCNA完整知识点
chapter1
Ll：
物理层PDU：
bits比特流
作用：
传播比特流〔10...〕
介质：
同轴电缆：
coaxialcable传播距离500米
双绞线〔TP〕:
twisted-paircable传播距离100米
非屛蔽双绞线〔UTP〕:
室内
•屏蔽双绞线〔STP〕:
室外〔环境T•扰强〕
直通线：
AABB链接界性端口：
pc-hubpc~swsw-router
交叉线：
AB链接同性端口：
pc-pcrouter"routerpc^routerswsw反线：
1~88-1川于木地连接console控制线
网线两种制作方式：
568A:
白绿绿白橙篮白蓝橙白棕棕
568B:
白橙橙白绿篮白蓝绿白棕棕1236网线使用
DCE：
数据终端设备.需要配备clockrateDTE：
数据终结设备
相应传播介质支持传播距离：
1〕1000base-cx使用是铜缆。
昴大传播距离25米
2〕100Base-Tx/Fx
100Base-Tx以5类非屏蔽双绞线为传播介质〔最大传播距离是100来〕
100Base-Fx以光纤为传播介质〔米〉°
3〕1000base-SX〔MMF多模八最长传播距离是550米
4〕1000base-LX：
可以使用单模光纤也可以使用女模光纤使用多模光纤最大传播距离为550m,使用
单模光纤最大传播距离为3干米
5〕1000base-zx〔单模〕：
垠:
长传播距离是70KM
以太网Ethernent
传播模式：
的工：
只能发或者收
半双匸：
即可以收也可以发，但是同一时间只能收或者发列如对讲机
全双工：
同一时间既可以收也可以发列如
Auto：
中继器〔Repeater〕:
对信号放大.双绞线传播距离只有100M•使用中继器可以延长传播距离。
hub:
筝口中继.一种数据帧从一种入口进，会发送到HUB所有其她端口而不进行过濾，
L2：
数据链路层PDU：
frame帧
作用：
成帧.过失控制
设备：
网桥〔bridge〕:
基于MAC地址转发，依照mac-port表，数据包只发到和MAC地址相相应port端
互换机〔s叭tch〕：
女口网桥，独享带宽
L2层編制：
MAC地址
MAC地址构成：
48bit,12位十六进制数可以通过ipconfig/all查询电脑mac地址
L2表：
MAC"port表〔mac地址表〕
冲突域：
不可防止数据冲突范畴，由中继、hub链接构成并扩大，见到L2层端口截止.每一种互换机
端口形成一种冲突域
HUB：
所有端口都在一种冲突域，是增长了冲突域范畴
互换机：
没一种端口都是一种冲突域.是増长了冲突域数虽•减少J'冲突域范畴
互换机：
独享带宽10M每个端口同步有10H
L3：
网络层PDU：
packet包
作用：
逻辑ip地址、路由〔途径选取〕
IP地址与mac地址区别？
Mac地址通信：
同一种网络.mac通信
跨网络通信：
ip地址
IP地址：
版本v4：
32bit：
点分是进制法192.168.0.1
IP二网络位+主机位
掩码：
mask：
持续1+持续0,來拟定IP地址网络位+主机位.1位相应网络位，0位相应主机位。
1.1.1.1/8
255.0.0.0
00000001.00000001.00000001.00000001〔二进制〕
11111111.00000000.00000000.00000000
网络地址：
主机位全01.0.0.0
播送地址：
主机位全11.255.255.255
可用地址〔主机地址〕：
2*2-2
IP地址分类
A:
首位为0:
1.0.0.0^126.0.0.0；主机号24位
B:
前两位为10：
12S.1.0.0^191.255.0.0:
主机号16位
C
:
前三位为
110:
192.0.1.0^223.255.255.0:
主机号8位
D
2前
四
位
为
1110
:
224.0.0.0、239・255.255.255
E
:
前
四
位
为
1111
:
240.0.0.0、255・255.255.254
主机号为0网络地址.
表达网络自身。
例如202.120.95・0表达一种C类网络c
主机号全为1地址保存做为定向播送。
例如202.120.95.255表达一种播送地址。
127.0.0.0保存用于环回用來测试TCP/IP以及木机进程间通信。
故网络号为127分组永远不会出片前网络上，并且主机或者路由器永远不能为127地址传播选路或者可达性信息。
她不是一种网络地址。
止。
C类地址:
192.168.0.0-192.168.255.255
路由器：
ISRrouter:
1800/2800/3800/7200
互换机：
sw:
2960/3560/3750/4500/6500
L4：
传播层：
PDU：
segment段
作用：
提供TCP.UDP效劳.端标语。
MTU：
链路〔接口〕昴大传播氓元，数据超过MTS必要分段，加编号。
链路建立完毕。
无需建立链路。
端口：
port：
查看迈进程和端口netstat-an
L5：
会话：
PDU：
data
建立、断开〔超时〕，翻开一种那么建立一种会话
L6：
表达：
PDU：
data
数据格式.mp3或者・avi
L7:
应用：
顾客使用网络时效劳.应用程序.
命令：
showversion〔RAM-总和可用，flash-剩于,nvrani-总，存放器初始值〕
showrunning-config〔enable密码,telnet密码，端口根本信息,vlan根本信息〕
showstart-config
Chapter2
TCP/IP模型：
按照合同分：
应用层5-7application
TFTP：
简朴文献传播系统设备配备管理，ios管理
TFP：
文献传播系统
SMTP：
简朴电子邮件传播合同
POP：
邮局合同
I：
具：
ping、netstat>tracert%pathpingxipconfig/all%ifeonfig
传播层
4hosttohost
端口：
80、ftp20/2lxtelnet23、smtp25、DNS53、popllO效劳端
口。
木地随机端标语不不大于1024
TCP：
80、ftp20/21>telnet23、smtp25、DNS53、popllO
UDP：
DNS53,聊天
互联网层3internet
公网地址：
在互联网上直接被访问.需要向ISP申请，需要付费
私有地址：
只能在内网使用，X私有地址封装数据包跑到公网上会被丢弃（除非做地址转换NAT,PAT）。
CIDR：
无类域间路Id子网左移.把几种目的网络合成一种网络
VLSM：
可变长子网掩码.子网右移，把一种网络划提成几种子网
网络接入层i-2networkaccess
ftp：
//・gov,cn:
100
Chapter3
硬件:
路由器;（PC）
RAM：
内存.掉电丧失，保存running-congiga
NVRAM：
存储配备文献，start-config
FLASH：
放IOS.・bin,.image
ROM：
只读，bootstrap
CPU：
CONSOLE：
用于出厂初始化管理，密码恢复.I0S升级重装。
模式：
>顾客模式，査看某些不敏感信息
#特权模式，
〔config〕口全局配备模式
〔config-if〕斗接口模式
路由濡启动：
bootstrop->ios->strat"config
命令：
showipinterfacebrief〔端口状态，ip地址〕
showipinterface〔端口状态，ip地址，访问控制列表〕
showint〔端口状态，ip地址，硬件地址，MTU,BW,DLY〕
Chapter4
bootsystemflash也bin
启动:
bootstrap->ios->starup-config
配备存放器值config-regist
0x2102默认：
启动加^startup-config
0x2142不加载startup-config
shver査看
修改：
（config）#config-register2142
路由濡密码恢复
lx断电重启.ctrl+break：
rommon1＞不加载IOS,也许ios丧失
2、修改config-reigster
confreg2142
reset
3、copystartrun
4、修改密码
5、修改config-reigster2102
6、保存，重启。
CDP合同
邻居发现合同：
默认启动：
只需要物理连通，即可发现邻居！
！
！
！
shcdpnei查看cdp邻居
命令：
showcdpnei〔邻居设备ID,本地接口，邻居设备类型，型号，领居接口〕
Chapter5
—〕访问路由器根本配备〔enable和telnet密码〕
二〕静态路由语法
三〕RIP整篇
3」Rip知识要点度量值管理距离最大跳数更新周期无效时间刷新周期
3.2AD（0,1,90J10J20）,vlsm,cidr,classfulLclassless
3.2Rip根本配备
3.3Showiproute
showipprotocols
RIP：
端口，告示，来源〔来源端也就是直连端对方IP有各种来源〕
EIGRP：
告示，来源〔告示是如果几种网络可以合并可以几种网段一起告示，但是只要加上noauto在其她路由上面合并网络是拆开〕
OSPf：
告示.来源
debugiprip
3.4RIP和RIP2区别
VIV2
不支持vlsm和cidr支持vlsm和cidr
播送更新组播更新〔224.0.0.9〕
Classful路由〔不带子网信息〕classless路由〔带子网信息〕
命令：
showiproute
rip
R4.0.0.0/8[120/3]via192.168.12.2,00:
00:
03,Serial0/0/0hop-count跳数越小越好跳数
showipripdatabase査看rip路由表
showipprotocols
rip〔合同，更新周期，无效周期，刷新周期，过滤列表，接口发送和接受版本，告示网络，与其直连路由器端口IP地址〕
debugiprip〔metric为1表达本地告示和hop,metricLthop大］〕
合同层为down：
时钟,封装合同,keepalive
不在同一种子网，不会影响合同层CP
Chapter6动态路由合同
一〕EIGRP篇
1.1EIGRP知识要点仅仅触发式更新度量值管理距离更新算法自动汇总组播地址
12EIGRP形成领居条件
13EIGRP三张表，以及三张表内容
1.4AD,FD,successer和FS
1.5Successer和Fs选举过程
Successer选举:
到达目的网络，FD最小
Fs选举：
邻居报告最小AD不大于FD为后继路由器
如果丧失Successor＞那么及时启用FS：
如果无FS,那么向所有邻居发送查询〔Query〕,并等待〔Reply〕,并重新
计算一种新Successor。
1.6EIGRP根本配备〔反码〕
1〕告示，来源〔告示是如果几种网络可以合并可以几种网段一起告示，但是只要加上noauto在其她路由上而合并网络是拆开〕
2〕对于涉及到ISP网络也需要告示，就算是加上了默认路由或者在告示中加上default-information
1.7EIGRP几种数据包
•EIGRP如下数据包需要被可靠传播，需要被确认:
-Update单播〔邻居第一种hello包〕+组播〔路由变化〕
-Query组播
-Reply单播
・EIGRP如下数据包不需要被可靠传播，不需要被确认：
-Hello列一方而我来说下EIGRP建邻居过程，启动全网络运营EIGRP路由器后，％台路由器先是通过HELLO包组播发送到224.0.0.10来建立邻居关系，邻居建好后
通过HELLO单播来保持这种邻居关系，如果某段时间内没有收到某一邻居
HELLO包将视为这个路由已经挂掉了，从而将这条路由从EIGRP邻居表拓扑表和路由表中删除！
-Ack单播
1.8NULL0总结路由
Rl#showiproute
Codes;C-GonnectecifS-static,R-RIPZM一JU.ahileFB-EGE
D-EIGRP,EX-EIGRFexternal,0-OSPFfIA-OSFFinterareaMl-OSPFNSSAexternaltype1,W2・OEFFUSSRexternaltype2El-OSFFexteraaltn/pelzE2-OSPFexterna丄2
i-IS-IS,su-IS-ISsummaryrLl-IS-ISlevel-lzL2-IS-ISlevel-2ia-IS-ISinterarea,*-candidatedefault.U-per-userstaticroutep-ODRZP-periodic:
dovrnloadedstaticroute
GatewayofLastresortisnotset
192.150・10・0/24Lsvariablysubnetted,3s'jbnetsr2masks192.168.10.0/24isasummary,.00:
45:
09,NullO152isdirectlyaonn.ect.edrSerlalO/Oi/1192.169.10.8/30[90/35238W]via192.LS3.10.00:
44:
56,Serial0/0/l
172.16.0.0/16is
172.16.0.0/16
172.16.1.0/24
variablysubnetited,百subnets,3nia3k3Isasummary,0&:
46:
10,Muilflisdirectlyconnected.FastEthemetO/O
172.16.2.0/24[90/40514560]via172.16.3.2,00:
45:
09,S@rial0/0/0172.16・3・0/30isdirectlyconnected^Ser-ialO/O/O
192.16S.1.0/24[90/2172416]via192.168.10.6,00:
44:
55,SerialO/O/L
EIGRP会为每条父路由安装一条NullO总结路由。
与NullO总结路由匹配的数据包将被丢弃。
NullO接口事实上是不通向任何地方路由，普通称为“比特桶二因此，默认状况下.
EIGRP使用NullO接口来丢弃与父路由匹配但与所有子路由都不匹配数据包
在图中,R1将丢弃与有类父网络172.16.0.0/16匹配但与所有子网〔17216.1.0/24、
172.16.2.0/24或172.16.3.0/24〕都不匹配数据包。
例如,发往172.16.4.10数据包将被丢弃。
虽然配备了默认路由，R1仍会丢弃该数据包，由于它与通向172.16.0.0/16NullO总结路由匹配。
D172.16.0.0/16isasummans00:
46:
10,NullO
二〕ospf篇
2.1ospf知识点：
触发式更新更新周期度量值管理距离更新算法组播地址
2.2OSPF不能形成领居因素区域ID和hellotime和deadtime
23OSPF三张表
2.4DR,BDR,DRother
2.5RouterID选取
2.6DR和BDR选取
2.7DRBDR和DRother之间联系5下6Jt
2.8收敛过程
2.9路由器配备〔反码〕
2.10ospf途径cost值108次方/带宽100MB和stpcost区别
2.11ospf路由选取入口cost之和比小和DR.BDR比大选取区别
命令：
showipeigrpneighbors查看邻居，直接路由器IP地址，本地接口
showipeigrptopologyall-links到达目的网络successor和fs
showipprotocols
eigrp〔eigrp网络号，K值，等价途径负载均衡，自动汇总，告示网络，
直连路由器IP地址〕
showiproute
Eigip〔D1.1.1.0[90/20640000]via192.168.12.1,00:
04:
19,Serial0/0/0度量值越小越好带宽和延迟〕
showipprotocols
ospf〔ospf进程ID,控制列表,路由器ID,告示网络，直连路由器IP地址〕
showiproute
Ospf〔O3.3.33〔110/782]via19216&23300:
18:
40,Serial0/0/lcost链路花销
越小越好带宽〕
chapter7互换机〔vlan,trunk,stp,vtp,互换机端口绑定〕
一〕STPs〔802.Id和802.1w〕
STP每一种vlan-种根互换机
1.1STP根端口，指左端口和非指泄端口确选取
1选取根网桥
选取BID最小作为根网桥〔BID=优先级+网卡地址〕
2选取根端口
各互换机到根端口最短途径本地端口
3选取指左端口
1〕根桥上都是指左端口
2〕同一网段中组合，必有一种指定端口〔根端口及指立端口或者指左端口及非指
定端口〕
第一种状况：
问号处：
一种是指泄口一种是非指左口，判断
比拟两个互换机间BID.BID小是指左端口
第二种状况是：
cost-致
比拟发送者互换机〔也就是s4去往跟互换机上一种互换机〕BID,BID小那一条为根端
口和指左端口线路
如果上层BID相似，那么以最小端口那一条为根端口和指泄端口线路
1.2stp五种状态
端口角色：
根端口指定端口非指定端口
端口状态：
ForwardingJistening〔不添MAC〕Jearning〔添MAC〕.blocking,disable
RSTP
端口角色:
root指定端口非指定端口alternate端口〔替代端口〕backup端口〔备份端
口〕
端口状态：
forwardingslearningsdiscarding
1・3各种链路cost值
10MB-100
100MB—19
1G—4
10g一一2
1.4优先级优先级是4096倍数，默认端口优先级是32768
1.4showcdpneighbors
Showspanning-treevlan1
二〕互换机端口绑定
2.1Switch〔config-if〕#switchportport-security?
mac-addressSecuremacaddress
maximumMaxsecureaddresses
violationSecurityviolationmode
2.2端口配备说明
第一步设立容许绑定MAC地址
Switch（config）#intfO/1
Switch（config-if）#switchportport-securitymac-addressA.A.A.A（48位MAC地址）
\\将该MAC地址绑定到该端口（可绑左各种，这些MAC地址被记录到running-config中）
Switch（config-if）#switchponport-securitymac-addresssticky
\\让互换机口积极记下最先插入设备MAC地址
第二步设立端口容许通过mac地址数
Switch（config-if）#switchportport-securitymaximum1
第三步发现与上述配备不符合时做什么操作
Switch（config-if）#switchportport-securityviolationprotect\restrict\shutdown
\\restrict和prowcl,如果MAC地址违法话，不会禁用端口，只会丢弃冒犯帧，就是违法'4AC地址发帧会被丢爪而restrict还会发送一种log和SNMP信息
shutdown模式话，收到违法MAC地址话就会平安性禁用端口•并丢弃冒犯帧和发送log和
SNMP信息
2.3命令说明：
showport-securityintfO/3
showrunning-config
三）vlan
3.1vlan创立，命名
3.2将瑞口加到详细vlan中
3.3access和trunk
Switch（config）#int10/1
Switch（config）#intfO/1
Switch（config）#Switchportmodeaccess
Switch（config）#Switchportaccessvlan10
Switch（config）#Switchportmodetrunk
Switch（config）#switchporttrunken
四〕TRUNK和单臂路由
4.1如何封装trunk802.lq（dotlq）和ISL
4.2形成trunk
（trunk>dynamicdesirable>dynamicauto,access）
Trunktrunk
dynamicdesirable
dynamicauto
4.3单臂路由
一方而是互换机配备
Switch>en
Switch（vlan）#vlan10
Switch（vlan）#vlan20
Switch#conft
Switch（config）#intfaO/1（将faO/1划入vlan10）
Switch（config-if）#switchportaccessvlan10
Switch（config-if）#switchportmodeaccess
Switch（config-if）#spanning-treeportfast
Switch（config）#intfaO/2
Switch（config-if）#switchportaccessvlan20（将faO/2划入vlan20）
Switch（config-if）#switchportmodeaccess
Switch（conf
升级会员 