职业资格训练—中星企业项目实训—笔记.docxVIP

职业资格训练 - 中星实训 第一天 IOS的操作界面： 1.菜单界面 2.命令行界面（CLI） 初始化配置： 1.重命名（改设备的默认名字） 2.关闭域名解析（查找），DNS 3.设置输入同步 4.设置登录超时时间（默认10分钟） Router(config)#line con 0//进入console线路配置模式 Router(config-line)#logging synchronous//设置输入同步 Router(config-line)#exec-timeout 0 0//设置永远不超时 路由器和交换机的密码设置： 1.特权密码（enable password）； 2.控制台端口密码（console password）； 3.VTY端口密码； 用户模式：所执行的操作是受限制的，只能查看摘要信息，而不能查看详细的配置信息，也不能执行任何的配置。 特权模式：可以查看所有的详细配置信息，也可以删除所有配置的信息，可删除IOS，还可以备份和恢复配置文件，备份和恢复以及升级IOS，但是不能不能执行强大的配置。 全局配置模式：可以对设备进行所有的配置。 VTY（虚拟终端）端口的作用，用于实现远程登录（如Telnet或SSH）。 实现TELNET登录访问的配置： 1.必须要配置特权密码； 2.必须要配置好一个IP地址（用于登录）； 3.配置VTY端口密码（配置本地用户名和密码）； 实现网络地址转换NAT： 1.用于定义需要转换的私有IP地址范围； 2.把ACL定义的私有地址转换为公有IP地址； IOS备份： 使用TFTP来备份IOS，软件：Cisco tftp（免费） 步骤： 1.安装好TFTP软件； 2.在TFTP软件中设置IOS保存路径； 3.把路由器和主机连接好； 4.在路由器配置IP地址实现能够与主机通信； 5.在路由器上使用show flash: 来查看IOS的文件名； 6.复制IOS文件名； 7.使用copy flash: tftp: 来备份IOS； 思科产品： 路由器： 路由选择：选择正确的路径把从一个网段收到的数据包转发到另一个网段，以实现不同网段（子网）之间能够互相通信。 路由即路径、转发。 主机没有路由功能，只能与同一网段的其它主机通信，但是默认不能与不相同网段的其它主机通信（没有路由选择功能）。 注意：只有第三层功能以上的设备才具有路由选择功能。路由器或三层交换机或防火墙。 交换机： 二层交换机：没有路由选择功能 三层交换机：有路由选择功能 四层交换机： 七层交换机： 二层交换机基本功能： 1.学习MAC地址； 2.转发和过滤数据帧； 3.防止环路（STP）； 4.VLAN； 5.Trunk； 第二天 VLAN： VLAN的作用：用于分割广播信息（把一个大广播域划分成许多小的广播域）以减少每个广播域的广播信息。 VLAN的特点： 1.一个VLAN相当于路由器的一个接口，因此一个VLAN就是一个三层虚拟接口（交换虚拟接口，SVI）； 2.VLAN是容易配置的； 3.相同的VLAN可以跨越多台交换机通信（灵活性）； NVRAM（非易失性存储器），用于保存配置文件。 删除VLAN：delete vlan.dat 交换机回复出厂设置： 1.rease startup-config 2.delete vlan.dat 3.reload 路由器回复出厂设置： 1.rease startup-config 2.reload 中继封装协议：802.1Q和ISL 作用：用于对不同VLAN的数据帧进行封装，以区分哪些数据帧是属于哪些VLAN； 什么情况下使用： 当需要实现相同的VLAN要跨越多台交换机之间相互通信时； VTP的作用：用于同步VLAN信息，以维护企业中所有交换机VLAN信息的一致性； VTP透明模式交换机不发送VTP通告，但会转发VTP通告；VTP透明模式配置修订好永远是0； 注意： 1.VTP是思科私有协议； 2.思科建议在大型网络中使用VTP，强烈不建议在小型交换网络中使用； 实现VLAN间通信： 1.单臂路由 2.三层交换 路由协议 当路由器在转发数据包出去之前需要完成五个关键任务： 1.知道目标地址； 2.确定是从哪里学习到目标网络的路由（下一跳）； 3.发现可能到达目标网络的路由； 4.选择最佳路径； 5.维护和校验路由选择信息； 重点： 路由器在默认情况下，只保存最佳路由在路由表中； 静态路由： 指定路由器如何到达目标网络的参数： 1.Address：是指前往目标网络的下一跳路由器的IP地址； 2.interface：是指前往目标网络的本地路由器出站接口； 注意：下一跳IP地址必须是当前路由器可达的，通常为直连邻居路由器的IP地址； 管理距离的作用：用于计算（选择）最佳路由； 如果前往同一目标网络存在