搜档网
当前位置:搜档网 › 路由器知识大全

路由器知识大全

路由器知识大全
路由器知识大全

第一章网络互联

网络的根本目的非常简单:方便人们交换所获得的信息。但是网络的应用需求非常复杂:有的用户希望高带宽,但并不要求很长的传输距离;有的用户要求很长的距离,但对带宽要求很低;有的对网络的可靠性要求较高,而另外一些则要求较低,等等。这些都导致了网络的多样化,现在比较常见的局域网有以太网、令牌环和FDDI,广域网有DDN、X.25、帧中继、ATM等,这些网络分别从不同方面满足用户需求。这些网络的物理介质和协议都不相同,彼此之间不能直接相互通信。将它们相互连接,使不同网络上的用户之间可以交换信息的技术就称为网络互联技术。实现网络互联的技术有两种:协议转换和隧道技术。TCP/IP 和Novell的IPX是两种常见的协议转换技术。Novell的IPX曾经红火一时,但现在网络互联中占统治地位的是TCP/IP,风靡世界的nternet就是利用TCP/IP作为互联协议的实例。路由器就是一种利用协议转换技术将异种网进行互联的设备。而现在非常时髦的VPN(Virtual Private Network,虚拟私有网)则是隧道技术的代表。

第二章路由器的基本结构和工作原理

路由器实质上是一种将网络进行互联的专用计算机,路由器在TCP/IP中又称为IP网关。本章拟以TCP/IP技术为例介绍路由器。大家都知道OSI的七层模型,如图

TCP/ IP层次模型

路由器的软件结构就是以TCP/IP协议栈为核心的,下图是一个简单的路由器软件结构。

路由器软件结构

路由器的协议转换发生在IP层。如下图所示,路由器试图互联局域网和Internet。局域网是以太网,运行IEEE802.2 和IEEE802.3。路由器和接入服务器之间为专线,而链路层协议为PPP(Point to Point Protocol,点对点协议)。以太网上的主机以及Internet上的接入服务器的网络层协议都是IP。主机将IP 包封装在以太网帧中发向路由器;路由器的以太网口收到主机发来的以太网帧后处理帧头并上交路由器的IP层;IP查看报文头后将IP包交给广域网口的PPP;PPP将IP包封装在PPP帧中并通过专线发往接入服务器。上述互联原理具有普遍性:某种网络设备要在第n层上互联异种网N1和N2,那么N1和N2在第n层及以上的协议(若有)必须相同。这实际上也是N1和N2能够互联的充要条件。

问题是主机如何知道把要去Internet的报文交给正确的路由器(假设以太网上有多台主/路由器),而路由器又是如何知道将主机报文发给哪个接入服务器(假设路由器有多个广域网口,且每个广域网口都和一个接入服务器相连)的呢?答案是依靠寻址和路由机制。

路由器的工作原理

IP地址被用来标识一台工作在IP层的网络设备。在相互联结的网络中IP 地址应该是唯一的,即一个IP地址不能同时被多个网络设备使用。但是TCP/IP 允许一台网络设备占用多个IP地址,这种设备称为“多穴主机”。路由器就是一种多穴主机,它的每个端口都有一个IP地址,甚至于一个端口可以有多个IP地址。IP地址长度为四个字节。如下图所示,TCP/IP将IP地址划为A、B、C三个基本类(实际上还有D类和E类,这两类很少用到):

如图所示IP地址分为网络部分和主机部分,分别相当于电话号码中的局号和用户线路号。我们平时使用点分十进制的形式来表示IP地址,如我的IP地

址是129.102.1.56,129.102是指北研所局域网,是个B类网,而1.56则是我的主机号。RFC不推荐把零作为IP地址的某个字节,如129.102.1.0。

TCP/IP还允许使用掩码来将IP地址非标准地(意指与三种基本类不同)划分为网络部分和主机部分。如果用二进制表示掩码,则IP地址中与掩码中的“1”相对应的比特属于网络部分,与“0”相对应的部分属于主机部分。掩码的习惯表示法也是点分十进制。若使用基本划分方法,则A类网的掩码是255.0.0.0,B 类网的掩码是255.255.0.0,C类网的掩码是255.255.255.0。仍然以

129.102.1.56(10000001.1100110. 00000001.00111000)为例,如果不使用掩码(实际是使用基本掩码255.255.0.0),则其网络部分为129.102,主机部分是1.56。如果使用掩码255.252.0.0

(11111111.11111100.00000000.00000000),则其网络部分为129.100,主机部分为2.1.56。掩码中的“1”可以不是连续的,但是既没有必要又费劲,RFC 也不推荐使用。

IP地址属于高层地址,物理层只能依靠物理地址进行通信。数据发送者怎样通过接收者的IP地址找到所对应的物理地址呢?如果发送者与接收者在同一个物理网上,则可以通过地址解析协议(ARP——Address Resolution Protocol)或手动配置来确定接收者的物理地址。

ARP用于共享式网络,如以太网。其工作方法如下:IP把要发送的报文交给以太网链路层,同时要告诉链路将报文转发给哪个IP地址(记做A);链路用以太网广播帧的形式向本网询问谁是A;A收到ARP请求后回答自己的物理地址(记作P);发送者收到ARP响应后将IP报文发给P。设备可以使用缓存,只有在缓存中查不到的才做ARP请求,收到回答后将学习到的物理插入缓存。这样可以提高ARP的效率。为适应网络的变化缓存要有时限,超时后缓存失效。

手动配置方法主要用于不能运行ARP的非共享式网络。例如2501上需要配置Dialer map将IP地址与电话号码相对应。其中的电话号码就相当于电话网中的物理地址。其他,如X.25网、帧中继网等都需要手动将IP地址与物理地址相匹配。

如果发送者与接收者不在一个物理网上,则需要路由。

一条路由主要包括目的地址和下一跳两部分。目的(记做D)可以是一台主机,也可以某个网络,还可以是某个网络的一个子集。下一跳(记做N)是直译,英文称为“next-hop”,理解成“下一个驿站”可能更形象。正个路由信息所表示的

意思就是要到达D,先要去N。比如“经北京去往美国”就是一条路由。路由的目的是一个复合成员,由一个IP地址和一个掩码组成。目的掩码为全“1”(255.255.255.255)的路由俗称主机路由,它的目的地是一台主机。如果目的掩码不是全“1”,则该路由是要去往某个网段(子网)。根据下一跳的性质可以将路由分为直接路由和间接路由两类。如果到达目的需要经过路由器转发,即下一跳是一台路由器,则该路由称为间接路由,否则称为直接路由。理解直接路由器有点困难,举个例子:路由器的以太网口接在局域网上,路由器启动后会有一条目的地为该以太网的路由,这条路由是路由器自动产生的,不需要手动配置或运行路由协议来获取。这条路由就是直接路由。一个更形象的例子就是:我们在北京,要去美国,而北京有直飞美国的飞机,不需要中转。下图是直接路由和间接路由的对比。

直接路由和间接路由

路由器获得路由的方式主要有手工配置(静态路由)和路由协议(动态路由)两种。静态路由主要用于规模较小、相对稳定的网络。如果网络规模较大或经常变动,如经常增减网络、主机等,就需要路由协议。常见的路由协议有RIP(Route Information Protocol)、IGRP(Internal Gateway Route Protocl)、

EIGRP(Enhanced IGRP)、OSPF(Open Shortest Path First)。前三种都使用VD算法,OSPF使用LS算法。IGRP、和EIGRP都是cisco的标准。

第三章路由器的基本配置方法

所有路由器的《用户手册》都会对路由器的配置方法做详细的介绍,本文仅介绍一下路由器的一般配置框架。

IP地址:路由器上每个要使用的端口都要配置IP地址

线路:专线方式需要配置线路的波特率;拨号方式的配置较复杂,如果是模拟拨号除需要配置物理属性(如异步、modem、波特率等)外还要配置IP地址与电话号码之间的对应关系。

路由:配置好IP地址和线路属性后就可以配置路由了。若配置动态路由,只要将动态路由协议打开即可。若需要配置静态路由,则建议首先画出组网草图,标出各网络的地址及所有相关路由器的各端口的地址,然后对照草图逐个设备配置路由。

Quidway路由器提供的命令行配制接口将配置状态分四级。第一级称为用户态,仅提供一些简单的命令。使用enable命令可以从普通用户态提升为特权态。特权态提供一些非配置命令,如打开调试开关等。要配置路由首先要使用configure 命令进入全局配置态。全局配置态下可以对路由器的全局参数进行配置,如配置路由等。只有在端口配置态下才能配置IP地址等端口所特有的属性。记住这

四种状态的名称和意义不仅可以帮助大家更好地理解路由器的配置命令,还可以在寻求项目组的支持时与开发人员建立共同语言。

四、一些常见的计算机网络概念

地址代理的另一个名称为地址转换(NAT),它试图通过建立IP地址与传输层端口的映射。

地址代理的工作原理

如图所示,本地的PC机Local PC(IP地址为129.102.1.56)要访问远端的WWW 服务器Foreign server(IP地址为9.9.9.9)时发出报文

(9.9.9.9,80;129.102.1.56,5000),报文中的成员从左到右依次为:目的地址、目的端口号、源地址、源端口。该报文经过路由器的地址转换后变为

(9.9.9.9,80;202.38.161.1,10000),地址代理将源地址替换成了路由器的广域网口地址。为了保持一一对应,地址代理还修改了源端口号。当路由器收到Foreign Server的回文(202.38.161.1,10000;9.9.9.9,80)时,地址代理做相反的替换后得到报文(129.102.1.56,5000;9.9.9.9,80),这个报文可以被IP正确

地发往Local PC。为完成这些工作地址代理显然需要维护一张IP地址与端口号之间的对应表格。

如果外部的Foreign PC(IP地址为8.8.8.8)要主动访问本地的WWW服务器(IP地址为129.102.1.5),那么它所发送的报文的目的地址显然不能直接填129.102.1.5,而应该填202.38.161.1,只有这样报文才能到达路由器。那么路由器怎么知道将该报文转交给谁处理呢(路由器并不能提供WWW服务)?回答是依靠配置。再图5-1所示的例子中路由器应该配置129.102.1.5为本地的WWW服务器。

验证是PPP的功能之一。PPP提供CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol)两种验证方法。PAP使用明文(不加密)传递密码,为单向验证且仅在协商开始时验证一次;CHAP使用密文传递密码,为相互验证且在传输过程中随时验证。

防火墙也是网络安全措施之一。防火可以分为包过滤和应用网关两种。包过滤就是检查报文的源地址、目的地址、源端口及目的端口,将某些报文过滤掉。包过滤防火墙可以实现诸如“禁止IP地址为129.102.1.56的本地微机被访问”之类的简单功能。应用层的防火墙则要强大得多,它可以对报文的内容进行限制。

VPN的主要目的是用较少的资金获取私有网的服务。VPN使用Internet上的隧道技术,PPP包封装在UDP包中通过Internet传送到远端。一个公司的分支要访问远端的中心,他可以选择DDN或是电话网作为连接方式。这两种方式都非常方便,因为它们都相当于用户组建了自己的私有网络。但是这两种方法都非常昂贵。图5-2提供了一种既方便又经济的方法。位于分支机构的ISP为用户提供VPN服务,它在Internet中建立一条TCP/IP的隧道,将其接入服务器和中心的路由器(或服务器)连接起来。ISP收到分支发来的数据(PPP报文)后不进行解析,而是将PPP报文通过隧道发往中心的路由器。Internet实际上提供了一条从分支到中心的虚拟私有线路,而用户所交纳的费用是两端的本地通信费用和Internet访问费用,这要比长途电话费用或DDN费用低。

路由器配置常用命令汇总

Access-enable允许路由器在动态访问列表中创建临时访问列表入口 Access-group把访问控制列表(ACL)应用到接口上 Access-list定义一个标准的IP ACL Access-template在连接的路由器上手动替换临时访问列表入口 Appn向APPN子系统发送命令 Atmsig执行ATM信令命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式 Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径 Cdp enable 允许接口运行CDP协议 Clear 复位功能 Clear counters 清除接口计数器 Clear interface 重新启动接口上的件逻辑 Clockrate 设置串口硬件连接的时钟速率,如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能 Config-register 修改配置寄存器设置 Configure 允许进入存在的配置模式,在中心站点上维护并保存配置信息 Configure memory 从NVRAM加载配置信息 Configure terminal 从终端进行手动配置 Connect 打开一个终端连接

Copy 复制配置或映像数据 Copy flash tftp 备份系统映像文件到TFTP服务器 Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上 Copy tftp flash 从TFTP服务器上下载新映像到Flash Copy tftp running-config 从TFTP服务器上下载配置文件 Debug 使用调试功能 Debug dialer 显示接口在拨什么号及诸如此类的信息 Debug ip rip 显示RIP路由选择更新数据 Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息 Debug ipx sap 显示关于SAP(业务通告协议)更新数据包信息 Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层(第2层)的访问过程 Debug ppp 显示在实施PPP中发生的业务和交换信息 Delete 删除文件 Deny 为一个已命名的IP ACL设置条件 Dialer idle-timeout 规定线路断开前的空闲时间的长度 Dialer map 设置一个串行接口来呼叫一个或多个地点 Dialer wait-for-carrier-time 规定花多长时间等待一个载体 Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制 Dialer-list protocol 定义一个数字数据接受器(DDR)拨号表以通过协议或ACL与协议的组合来控制控制拨号 Dir 显示给定设备上的文件 Disable 关闭特许模式 Disconnect 断开已建立的连接

路由器基本知识

路由器及相关知识讲稿 前言 路由器是一种常见的网络设备。网络的复杂性导致了路由器的复杂性:功能复杂,应用复杂,使用复杂。我们公司以前主要业务是在电信网方面,有很多员工对路由器不了解,在工作中遇到相关问题时往往束手无策。本文的目的主要是帮助这些同事尽快熟悉计算机网络。 第一章网络互联 网络的根本目的非常简单:方便人们交换所获得的信息。但是网络的应用需求非常复杂:有的用户希望高带宽,但并不要求很长的传输距离;有的用户要求很长的距离,但对带宽要求很低;有的对网络的可靠性要求较高,而另外一些则要求较低,等等。这些都导致了网络的多样化,现在比较常见的局域网有以太网、令牌环和FDDI,广域网有DDN、X.25、帧中继、ATM等,这些网络分别从不同方面满足用户需求。这些网络的物理介质和协议都不相同,彼此之间不能直接相互通信。将它们相互连接,使不同网络上的用户之间可以交换信息的技术就称为网络互联技术。 实现网络互联的技术有两种:协议转换和隧道技术。TCP/IP 和Novell的IPX是两种常见的协议转换技术。Novell的IPX曾经红火一时,但现在网络互联中占统治地位的是TCP/IP,风靡世界的nternet就是利用TCP/IP作为互联协议的实例。路由器就是一种利用协议转换技术将异种网进行互联的设备。而现在非常时髦的VPN (Virtual Private Network,虚拟私有网)则是隧道技术的代表。 第二章路由器的基本结构和工作原理 路由器实质上是一种将网络进行互联的专用计算机,路由器在TCP/IP中又称为IP网关。本章拟以TCP/IP技术为例介绍路由器。大家都知道OSI的七层模型,如图

路由器知识大全

路由器知识大全 内部编号:(YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128)

第一章网络互联 网络的根本目的非常简单:方便人们交换所获得的信息。但是网络的应用需求非常复杂:有的用户希望高带宽,但并不要求很长的传输距离;有的用户要求很长的距离,但对带宽要求很低;有的对网络的可靠性要求较高,而另外一些则要求较低,等等。这些都导致了网络的多样化,现在比较常见的局域网有以太网、令牌环和FDDI,广域网有DDN、、帧中继、ATM等,这些网络分别从不同方面满足用户需求。这些网络的物理介质和协议都不相同,彼此之间不能直接相互通信。将它们相互连接,使不同网络上的用户之间可以交换信息的技术就称为网络互联技术。实现网络互联的技术有两种:协议转换和隧道技术。 TCP/IP 和Novell的IPX是两种常见的协议转换技术。 Novell的IPX曾经红火一时,但现在网络互联中占统治地位的是TCP/IP,风靡世界的nternet就是利用TCP/IP作为互联协议的实例。路由器就是一种利用协议转换技术将异种网进行互联的设备。而现在非常时髦的VPN(Virtual Private Network,虚拟私有网)则是隧道技术的代表。 ? 第二章路由器的基本结构和工作原理 路由器实质上是一种将网络进行互联的专用计算机,路由器在TCP/IP中又称为IP网关。本章拟以TCP/IP技术为例介绍路由器。大家都知道OSI的七层模型,如图 TCP/IP层次模型

路由器的软件结构就是以TCP/IP协议栈为核心的,下图是一个简单的路由器软件结构。 路由器软件结构 路由器的协议转换发生在IP层。如下图所示,路由器试图互联局域网和Internet。局域网是以太网,运行和。路由器和接入服务器之间为专线,而链路层协议为PPP(Point to Point Protocol,点对点协议)。以太网上的主机以及Internet上的接入服务器的网络层协议都是IP。主机将IP包封装在以太网帧中发向路由器;路由器的以太网口收到主机发来的以太网帧后处理帧头并上交路由器的IP层;IP查看报文头后将IP包交给广域网口的PPP;PPP将IP包封装在PPP帧中并通过专线发往接入服务器。上述互联原理具有普遍性:某种网络设备要在第n层上互联异种网N1和N2,那么N1和N2在第n层及以上的协议(若有)必须相同。这实际上也是N1和N2能够互联的充要条件。 问题是主机如何知道把要去Internet的报文交给正确的路由器(假设以太网上有多台主/路由器),而路由器又是如何知道将主机报文发给哪个接入服务器(假设路由器有多个广域网口,且每个广域网口都和一个接入服务器相连)的呢答案是依靠寻址和路由机制。 路由器的工作原理 IP地址被用来标识一台工作在IP层的网络设备。在相互联结的网络中IP地址应该是唯一的,即一个IP地址不能同时被多个网络设备使用。但是TCP/IP允许一台网络设备占用多个IP地址,这种设备称为“多穴主机”。路由器就是一种多穴主机,它的每个端口都有一个IP地址,甚至于一个端口可以有多个IP地

路由器常用命令

cisco路由器常用命令 1:三大模式 router> 用户模式 router > enable 进入特权模式 router # router > enable 进入全局配置模式 router #configure terminal router (conf)# 2:其它模式 Router(config)#interface f1/0 进入接口配置模式Router(config-if)# Router(config)#interface f1/0.1 进入子接口配置模式Router(config-subif)# Router(config)#line console 0 进入line模式Router(config-line)# Router(config)#router rip 进入路由模式Router(config-router)# 3:路由器命名 hostname routera,以routerA为例 router > enable router #configure terminal router(conf)#hostname routerA routera (conf)# 4:配置各类密码 配置特权模式密码(使能口令) enable password cisco,以cisco为例 router > enable router #configure terminal router(conf)#hostname routerA routerA (conf)# enable password cisco 设置VTY(虚拟终端接口)密码 Router(config)#line vty 0 1

思科交换机路由器命令大全

思科交换机路由器命令 大全 YUKI was compiled on the morning of December 16, 2020

1. 交换机支持的命令:交换机基本状态: 交换机口令设置: switch>enable ;进入特权模式switch#config terminal ;进入全局配置模式 switch(config)#hostname ;设置交换机的主机名 switch(config)#enable secret xxx ;设置特权加密口 令switch(config)#enable password xxa ;设置特权非 密口令switch(config)#line console 0 ;进入控制台 口switch(config-line)#line vty 0 4 ;进入虚拟终端 switch(config-line)#login ;允许登录 switch(config-line)#password xx ;设置登录口令 xxswitch#exit ;返回命令 交换机VLAN设置:

switch(vlan)#vlan 2 ;建VLAN 2switch(vlan)#no vlan 2 ;删vlan 2switch(config)#int f0/1 ;进入端 口1switch(config-if)#switchport access vlan 2 ; 当前端口加入vlan 2switch(config-if)#switchport mode trunk ;设置为干线switch(config- if)#switchport trunk allowed vlan 1,2 ;设置允许 的vlanswitch(config-if)#switchport trunk encap dot1q ;设置vlan 中继switch(config)#vtp domain ;设置发vtp域名switch(config)#vtp password ;设置发vtp密码switch(config)#vtp mode server ;设置发vtp模式switch(config)#vtp mode client ;设置发vtp模式 交换机设置IP地址: 交换机显示命令:

路由器配置的基本知

路由器配置的基本知识 欢迎大家来到学习啦,本文为大家讲解路由器配置的基本知识,欢迎大家阅读学习,希望能帮到你。 在配置一个路由器之前,首先应了解它的结构以及配置内容,本文主要是介绍了路由器配置的基本知识。 处理器 和其他计算机一样,运行着10S的路由器也包含了一个中央处理器(CPU)。不同系列和型号的路由器,CPU也不尽相同。路由器的处理器负责执行处理数据包所需的工作,比如维护路由和桥接所需的各种表格以及作出路由决定等等。路由器处理数据包的速度在很大程度上取决于处理器的类型。 内存 所有计算机都安装丁某些形式的内存。路由器主要采用了四种类型: 只读内存(ROM)。 闪存。 随机存取内存(RAM)。 非易失性RAM(NVRAM)。 在所有类型的内存中,RAM是会在路由器启动或供电间隙时丢失其内容的唯一一种内存; 在下面的介绍中,我们将简单说明路由器的每种内存的主要用途。 ROM保存着路由器的引导(启动)软件。这是路由器运行的第一个软件,负责让路由器进入正常工作状态。有些路由器将一套完整的IOS保存在ROM中,以便在另――个IOS不能使用时。

作救急之用。ROM通常做在一个或多个芯片上,焊接在路由器的主机板上。 闪存的主要用途是保存10S软件,维持路由器的正常工作。若路由器安装了闪存,它便是用来引导路由器的10S软件的默认位置。只要闪存容量足够,使可保存多个IOS映像,以提供多重启动选项。闪存要么做在主机板的SIMM上,要么做成一张PCMCIA卡。 RAM的作用很广泛,在此不可能一一列出。但有两样东西值得一提,即IOS系统表与缓冲。IOS通过RAM满足其所有的常规存储需要。 NVRAM的主要作用是保存IOS在路由器启动时读入的配置数据。这种配置称为启动配置。 接口 所有路由器都有接口(Interface)。在前面,我们已列出了路由器支持的部分接口类型。在采用I0S的路由器中,每个接口都有自己的名字和编号。一个接口的全名由它的类型标识以及至少一个数字构成。编号自零0开始。 对那些接口已固定下来的路由器,或采用模块化接口,只有关闭主机才可变动的路由器,在接口的全名中,就只有一个数字,而且根据它们在路由器中物理顺序进行编号。例如,Ethernet0是第一个以太网接口的名称;而Serial2是第三个串口的名称。 若路由器支持在线插入和删除,或具有动态〔不关闭路由器)更改物理接口配置的能力(卡的热插拔),那么一个接口的全名至少应包含两个数字、中间用一个正斜杠分隔(/)。其中,第一个数字代表插槽编号,接口处理器卡将安装在这个插槽上;第二个数字代表接口处理器的端口编号。比如在一个7507路由器中,Ethernet5/0代表的便是位于5号槽上的第一个以太网接口――假定5号槽插接了一张以太网接口处理器卡。 有的路由器还支持万用接口处理器(VIP)。VIP上的某个接口名由三个数字组成,中间也用一个正斜杠分隔(/)。接口编号

华为路由器命令大全

华为路由器命令大全 这篇文章为读者介绍了一些华为3COM路由器命令的例子,在网络中网络管理员应该随时了解路由器的各种状态,以便及时的排除故障。华为路由器的命令类似于cisco的show命令。用好他可以大大方便我们日常工作。 aaa 指定AAA(认证,授权和记费)配置 aaa-enable 使能AAA(认证,授权和计费) access-server 指定接入服务器监听端口信息 access-tty 指定接入客户端配置信息 acl 指定访问表配置信息 arp 增加一条ARP表项 banner 增加一条banner bgp 边界网关协议 bridge 配置桥组 clock 设置系统时钟 configfile 选择配置文件 controller 设置E1/T1/E3/T3 入口 copy 将config或system文件拷贝到远端TFTP服务器debugging 打开系统调试开关 delete 擦除FLASH或NVRAM中的配置文件 dhcp 定义DHCP服务器的相关参数 dialer-rule 创建拨号链路报文过滤规则 display 显示系统运行信息 dlsw 配置DLSw download 下载保存过的配置文件 dram-wait 设置DRAM等待状态 firewall 配置防火墙状态 first-config 设置或清除初次配置标志 flow-interval 设置流量控制时间间隔 fr 帧中继全局配置命令集 ftp-server FTP 服务器 get 从远端TFTP服务器拷贝config或system文件 hotkey 设置热键信息 hwping 指定hwping的测试属性 hwping-agent 启动hwping的客户端功能 hwping-server 启动hwping的服务器功能 hwtacacs-server 配置hwtacacs-server templat icmp ICMP 配置命令 idle-timeout 打开EXEC超时退出开关 ifquelen 更改接口队列长度 ike 指定IKE参数配置信息 info-center 指定全局信息中心配置 interface 进入指定接口命令模式 ip IP配置命令

计算机网络知识汇总

计算机网络知识汇总(总16 页) -CAL-FENGHAI.-(YICAI)-Company One1 -CAL-本页仅作为文档封面,使用请直接删除

计算机网络 1.TCP/IP的五层结构图:物理层、数据链路层、网络层、运输层,应用层。2.请你详细地解释一下IP协议的定义,在哪个层上面主要有什么作用TCP与UDP呢 答:IP是Internet Protocol的简称,是网络层的主要协议,作用是提供不可靠、无连接的数据报传送。TCP是Transmit Control Protocol(传输控制协议)的缩写,在运输层,TCP提供一种面向连接的,可靠的字节流服务;UDP是User Datagram Protocol(用户数据报协议)的缩写,在运输层,UDP提供不可靠的传输数据服务。 3.请问交换机和路由器各自的实现原理是什么分别在哪个层次上面实现的 答:交换机属于OSI第二层即数据链路层设备。它根据MAC地址寻址,通过站表选择路由,站表的建立和维护由交换机自动进行。路由器属于OSI第三层即网络层设备,它根据IP地址进行寻址,通过路由表路由协议产生。交换机最大的好处是快速,路由器最大的好处是控制能力强。 4.交换和路由的区别是什么VLAN有什么特点 交换是指转发和过滤帧,是交换机的工作,它在OSI参考模型的第二层。而路由是指网络线路当中非直连的链路,它是路由器的工作,在OSI参考模型的第三层。交换和路由的区别很多。首先,交换是不需要IP的,而路由需要,因为IP就是第三层的协议,第二层需要的是MAC地址;再有,第二层的技术和第三层不一样,第二层可以做VLAN、端口捆绑等,第三层可以做NAT、ACL、QOS 等。 VLAN是虚拟局域网的英文缩写,它是一个纯二层的技术,它的特点有三:控制广播,安全,灵活性和可扩展性。 5.什么是SNMP协议它有什么特点SNMP协议需要专门的连接么 答:SNMP(Simple Network Manager Protocol)即简单网络管理协议,它为网络管理系统提供了底层网络管理的框架。SNMP的特点是:SNMP易于实现;SNMP 协议是开放的免费产品;

路由器知识点

路由器知识点 1、路由器的连接(串口) Router(config)#int s0/0 Router(config-if)#ip add 192.168.2.1 255.255.255.0 Router(config-if)#no shu Router(config-if)#clock rate 64000 ‘有小闹钟的那端 2、路由器的静态路由(目的地是与路由器非直接相连的网段) Router1(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 目的地网段子网掩码下一跳地址 Router2(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1 3、静态默认路由(有且仅有一个下一跳地址) Router2(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1 Router2(config)#ip route 192.168.4.0 255.255.255.0 192.168.2.1 任意的一个网段子网掩码

4、动态RIP路由(路由器只管与自己连接的网段) Router(config)#router rip Router(config-router)#version 2 Router(config-router)#network 192.168.1.0 Router(config-router)#network 192.168.2.0 Router(config-router)#network 192.168.4.0 5、静态路由与RIP路由同时存在(在同一台路由器上既有静态路由,又有动 态RIP路由),在动态路由中重新发布静态路由 Router(config)# router rip Router(config-router)# redistribute static 6、单臂路由 Router(config)#INT F0/0 Router(config-if)#NO IP ADdress Router(config-if)#NO SHU Router(config)#INT F0/0.10 Router(config-subif)#ENCapsulation DOt1Q 10 ‘与对应的VLAN 向关联Router(config-subif)#IP ADD 192.168.10.1 255.255.255.0

思科路由器命令大全详解

一 switch> 用户模式 1:进入特权模式enable switch> enable switch# 2:进入全局配置模式configure terminal switch> enable switch#c onfigure terminal switch(conf)# 3:交换机命名hostname aptech2950 以aptech2950为例 switch> enable switch#c onfigure terminal switch(conf)#hostname aptch-2950 aptech2950(conf)# 4:配置使能口令enable password cisco 以cisco为例 switch> enable switch#c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable password cisco 5:配置使能密码enable secret ciscolab 以cicsolab为例 switch> enable switch#c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable secret ciscolab 6:设置虚拟局域网vlan 1 interface vlan 1 switch> enable switch#c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# interface vlan 1 aptech2950(conf-if)#ip address 配置交换机端口ip和子网掩码 aptech2950(conf-if)#no shut 是配置处于运行中aptech2950(conf-if)#exit aptech2950(conf)#ip default-gateway 设置网关地址 7:进入交换机某一端口interface fastehernet 0/17 以17端口为例switch> enable switch#c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# interface fastehernet 0/17 aptech2950(conf-if)# 8:查看命令show switch> enable

最新1.IP基础知识练习

IP基础知识 试题讲解: 1. 中国移动IP承载网整体网络规划定位于核心、汇聚和接入3层结构,包括的设备是()。 A、核心节点部署核心路由器(CR) B、汇聚节点部署汇聚路由器(BR) C、接入节点部署接入路由器(AR) D、以上均是 答案:D 2. 中国移动IP承载网网管系统暂采用集中设置的原则进行组织,其主要管理功能包括() A、网元层管理功能 B、网络层管理功能 C、MPLS VPN业务管理功能 D、以上都是 答案:D 3. 在一个局域网中A主机通信初始化时将通过()方式在网络上询问某个IP地址对应的MAC 地址是什么. A、组播 B、广播 C、单播 D、点对点 答案:B 4. 在一个C类地址的网段中要划分出15个子网,下面那个子网掩码比较适合( ) A、255.255.255.252 B、255.255.255.248 C、255.255.255.240 D、255.255.255.255 答案:C 5. 在路由器中,如果去往同一目的地有多条路由,则决定最佳路由的因素有( ) A、路由的优先级 B、路由的发布者 C、路由的cost值 D、路由的生存时间 答案:A 6. 在OSI分层模型中,时钟同步是在哪一层实现的( ) A、应用层 B、物理层 C、数据链路层 D、会话层 答案:B 7. 有5类IP地址,下面哪一类地址是组播使用的( ) A、B B、C C、D D、E

答案:C 8. 以下哪些内容是路由信息中所不包含的( ) A、源地址 B、下一跳 C、目标网络 D、路由权值 答案:A 9. 以下哪些哪些组播地址被预留( ) A、10.0.0.0~10.255.255.255 B、239.0.0.0~239.255.255.255 C、224.0.0.0~239.255.255.255 D、224.0.0.0~224.0.0.255 答案:D 10. 以下不属于中国移动IP承载网接入节点设置原则是() A、原则上按照成对方式在每个网络覆盖城市进行部署 B、尽可能控制业务接入城市的接入路由器(AR)的设置数量 C、考虑RAN部分的接入和承载 D、覆盖3G核心网网元和其它相关业务(2G GPRS核心网、BOSS、网管、OA等)的接入需求 答案:C 11. 选出基于TCP协议的应用程序() A、PING B、TFTP C、TELNET D、OSPF 答案:C 12. 下列应用层协议基于UDP的是( ) A、FTP B、Telnet C、TFTP D、HTTP 答案:C 13. 下列关于IPv6协议优点的描述中,最准确的是 A、IPv6协议支持光纤通信 B、IPv6协议支持通过卫星链路的Internet连接 C、IPv6协议具有128个地址空间,允许全局IP地址出现重复 D、IPv6协议解决了IP地址短缺的问题 答案:D 14. 下列关于HTTP协议论述正确的是( ) A HTTP是面向连接的、无状态的、面向记录的协议 B HTTP是无连接的、无状态、面向对象的协议 C HTTP是面向连接、无状态的、面向对象的协议 D HTTP是面向连接、有状态的、面向对象的协议 答案:C

TP-link路由器常用基础知识

TP-link路由器 路由器信息一般都位于路由器底部,主要是关于路由的型号、IP、用户名、密码、MAC 地址等。 将PC和路由器连接在同一个网络,进入IE页面输入路由器的IP,输入用户名和密码,进入路由界面 如果LAN口接入公司内网,则关闭DHCP,若是独立的网络则可以打开DHCP。 如何查看DHCP是否打开?将PC通过路由连接网络,打开运行(Ctrl+r),输入cmd,在cmd 窗口输入ipconfig查看IP,如果没有显示IP号则说明DHCP未开 如何打开DHCP?登陆路由界面->DHCP服务器->DHCP服务->DHCP服务器(启用)

(动态主机配置协议(DHCP)的英文全称是Dynamic Host Configuration Protocol,主要用于在TCP/IP网络中通过服务器给客户端主机自动配置IP地址等信息。 DHCP协议支持三种IP地址分配方式: 自动分配:DHCP服务器给客户端分配一个永久的IP地址 动态分配:DHCP服务器给客户端分配的IP地址有一定的期限,称为租约期限 手工分配:客户端的IP地址由管理员指定,只是通过DHCP服务器给客户端分配)DHCP服务器界面可设定连接路由的设备数量,地址池开始/结束地址决定了可被分配的IP 数量,有多少IP即连接多少设备。 开始池地址:192.168.1.100 结束池地址192.168.1.199 即可被分配100个IP,有时需要保证网络流畅度,可通过更改地址范围来限定可连接的设备数。 登陆路由界面->DHCP服务器->客户端列表 在客户端列表下,可查询有多少设备连接此路由,也可以查询设备相应的MAC地址和被分配的IP地址 登陆路由界面->DHCP服务器->静态地址分配 在静态地址分配界面,可与MAC地址绑定,可锁定IP与计算机对应关系 (譬如你在里面设置MAC地址00-00-00-00-00-00分配的IP地址是192.168.1.2, 11-11-11-11-11-11分配IP192.168.1.3,那么,当MAC地址为00-00-00-00-00-00的电脑连接上路由器后,路由器自动分配给该电脑的IP为192.168.1.2,当MAC地址为

HW路由命令-

华为路由命令大全 display ip statistics disp process cpu 查看CPU使用频率 dis ip routing-table (dis ip rou) dis cur display current-configuration ;显示当前配置 display interfaces ;显示接口 display vlan all ;显示路由信息 display version ;显示版本信息 super password ;修改特权用户密码sysname ;交换机命名 interface ethernet 0/1 ;进入接口视图 interface vlan x ;进入接口视图 ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP地址 route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;静态路由=网关 ]rip ;三层交换支持 local-user ftp user-interface vty 0 4 ;进入虚拟终端 authentication-mode password ;设置口令模式 set authentication-mode password simple 222 ;设置口令(simple简单的) ser privilege level 3 ;用户级别(当用户远程登陆时,其默认级别为1,不能作任何设置,3为最高级别,可以作修改) interface ethernet 0/1 ;进入端口模式 int e0/1 ;进入端口模式 duplex {half|full|auto} ;配置端口工作状态(端口聚合时是全双工,而CISCO的为半双工) speed {10|100|auto} ;配置端口工作速率 flow-control ;配置端口流控 mdi {across|auto|normal} ;配置端口平接扭接 port link-type {trunk|access|hybrid} ;设置端口工作模式 port access vlan 3 ;当前端口加入到VLAN port trunk permit vlan {ID|All} ;设trunk允许的VLAN port trunk pvid vlan 3 ;设置trunk端口的PVID undo shutdown ;激活端口 shutdown ;关闭端口 quit ;返回 vlan 3 ;创建VLAN port ethernet 0/1 ;在VLAN中增加端口 port e0/1 ;简写方式 port ethernet 0/1 to ethernet 0/4 ;在VLAN中增加端口 port e0/1 to e0/4 ;简写方式 description string ;指定VLAN描述字符description ;删除VLAN描述字符 display vlan [vlan_id] ;查看VLAN设置

互联网基础知识大全

互联网基础知识大全 ? ?【互联网的一些名词】 ?一些系统名词 ?CMS ?内容管理系统 ?CRM ?客户关系管理系统 ?Call-Center ?呼叫中心 ?前端 ?产品的用户使用的部分 ?运营系统 ?一般指产品运营人员使用的系统?VR:Virtual Reality即虚拟现实?APP ?应用程序 ?Web ?用网页形式提供服务 ?Wap ?Wap页面形式提供服务 ?过去网络还是2G的时候常用

?H5/HTML5 ?HTML5的形式提供服务 ?互联网职位 ?高层管理 ?CEO (Chief Executive Officer) ?首席执行官,一般是老板 ?COO (Chief Operating Officer) ?首席运营官,整理公司运营管理等 ?CTO (Chief technology officer) ?首席技术官 ?CFO (Chief financial officer) ?首席财务官,负责财务融资等 ?CIO (Chief information officer) ?首席信息官,主管企业信息的收集和发布 ?CXO ?自己百度去查 ?VP (Vice President) ?副总裁 ?OP (Operation) ?运营 ?PM/PD (product manager/director)

?产品经理,之前也有管项目经理为PM的 ?UI/UE (user interface/user experience) ?视觉设计师、交互设计师,对产品界面研究?RD (Research and Development) ?研发,就是所谓的程序员们、技术同学,作为PM以后经常撕逼的对象 ?QA (Quality Assurance) ?测试功能工程师们,找BUG的 ?BD (Business Development) ?商务拓展 ?对外谈商务合作的 ?PR (public relations) ?公关,你的产品出现在一些媒体的报道,可能是他们干的 ?UED (User Experience Design) ?用户体验设计 ?AE (Account Executive) ?客户执行 ?HR (Human Resources) ?人力资源 ?KA (KeyAccount) ?大客户部门,关键客户

关于路由器的基本知识

关于路由器的基本的知识 一般路由器逻辑上由输入输出接口、数据转发部分、路由管理部分、用户配置接口几部分构成. 数据转发:路由器必须具有根据数据分组的目的网络地址转发分组的功能。 路由(寻径):为了实现数据转发,路由器必须有能力建立、刷新路由表,并根据路由表转发数据包。 备份、流量流控:为了保证网络可靠运行,路由器一般都具备主备线路的切换及流量控制功能. 速率适配:不同接口具有不同的速率,路由器可以利用自己的缓存及流控协议进行适配。 隔离网络:路由器可以隔离广播网络,防止广播风暴,同时也可以对数据包施行灵活多样的过滤策略以保证网络安全(防火墙)。 异种网络互连:互连网的初衷就是为了实现异种网络互连,现代路由器一般都会实现两种以上的网络协议以实现异种网络互连。 路由器工作流程 路由器中时刻维持着一张路由表,所有报文的发送和转发都通过查找路由表从相应端口发送.这张路由表可以是静态配置的,也可以是动态路由协议产生的. 路由器工作大致流程为: 物理层从路由器的一个端口收到一个报文,上送到数据链路层. 数据链路层去掉链路层封装,根据报文的协议域上送到网络层. 网络层首先看报文是否是送给本机的,若是,去掉网络层封装,送给上层,若不是,则根据报文的目的地址查找路由表,若找到路由,将报文送给相应端口的数据链路层,数据链路层封装后,发送报文.若找不到路由,将报文丢弃. S2403VLAN配置 QuidwayS2403实现了符合IEEE802.1Q的基于端口的VLAN,配置VLAN时,有三项配置需要考虑: 1.端口的类型(Tagged/Untagged) 标志该端口所连接的设备是否能够支持,不支持带有802.1Q Tag header的帧. 当Untagged端口收到帧时,交换机将认为该帧不包含802.1Q Tag header,因此将会把它定义为属于接收端口的缺省VLAN,当一帧从Untagged端口发送出去时,交换机同样认为端口所连接的设备不能识别802.1Q Tag header,因此发送出去的帧也将不包含802.1Q Tag header; 而对于Tagged端口,只有收到没有合法的802.1Q Tagheader\的帧时才会利用接收端口的缺省VLAN来确定该帧所属的VLAN,如果该帧已包含Tag header,则该帧所属于的虚拟网由Tag header中指明的VLAN ID所确定,而且通过Tagged端口发送的帧也将包含合法的802.1Q Tag header,除非端口的缺省VLAN与该帧所属的VLAN相一致. 目前,只有802.1Q VLAN交换机可以识别802.1Q Tag header,所以只有当端口连接的是一台802.1Q VLAN交换机才设置为Tagged端口. 2.端口的缺省VLAN 当交换机不能从一个帧的Tag header中获得该帧属于哪一个VLAN时,该帧就被指定为接收端口的缺省VLAN.端口的缺省VLAN在端口页面中可以配置. 3.VLAN广播域 用于界定该VLAN的帧的转发范围,不在VLAN广播域内的端口将不能收到任何来自该VLAN 的帧/ 某个VLAN的广播域包含哪些端口可以在VLAN配置页面中配置. TRUNK配置

华三华为交换机路由器配置常用命令汇总

华三华为交换机路由器配置常用命令汇总 The final revision was on November 23, 2020

H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全

1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route- H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router 1、调整超级终端的显示字号; 2、捕获超级终端操作命令行,以备日后查对;

网络基础知识试题

. 网络基础 一、单项选择题(每空 1分,共 60分) 1、已知某个网络的掩码是 255.255.248.0 ,那么下面属于同一网段的是________。 A、10.110.16.1 和 10.110.25.1 B、10.76.129.21 和 10.76.137.1 C、10.52.57.34 和 10.52.62.2 D、10.33.23.2 和 10.33.31.1 2、在 IP 协议数据报文中,标志字段的最低位如果为1表示后面还有分片的数据报,该标志字段的 最低位是 ________。 A、CF B、MF C、DF D、 TTL 3、在 TCP/IP 的传输层中,小于________的端口号已保留和现有的服务一一对应,此数字以上的端 口号可自由分配。 A、99 B、199 C、1023 D、 1024 4、下面哪个功能是 PPP中的 LCP协议所实现的 ________。 A、保持多条链路 B、IP 地址协商 C、IPX 地址协商 D、建立、保持和中断点到点的连接 5、 PPP帧的 ________的值固定为 FF03。 A、地址和控制域 B、标志域 C、协议域 D、帧校验域 6、 X.25 链路层协议 LAPB建立链路时只需要由两个站中的任意一个站发送________命令,另一站发送________响应即可以完成双向链路的建立。 A、CALL REQUEST和 CALL RESPONSE B、HELLO和 HELLO C、STATUS ENQUIRY和 STATUS D、SABM和 UA 7、帧中继网络用户接口上最多可支持1024条虚电路,其中用户可用的DLCI范围是________。 A、1- 1024 B、16- 1007 C、16- 1024 D、1- 1007 8、 ISDN包括两种接口结构:BRI和 PRI, BRI带宽为 2B+D, PRI带宽为 30B+D或 23B+D。 D信道的数据 链路层协议是________。 A、Q921 B、Q931 C、LAPB D、 QSIG 9、 IEEE于 1999 年颁布了用以标准化VLAN实现方案的 ________协议标准草案。

路由器命令

路由器命令大全 router> 用户模式 1:进入特权模式enable router > enable router # 2:进入全局配置模式configure terminal router > enable router #configure terminal router (conf)# 3:交换机命名hostname routera 以routerA为例 router > enable router #configure terminal router(conf)#hostname routerA routera (conf)# 4:配置使能口令enable password cisco 以cisco为例 router > enable router #configure terminal router(conf)#hostname routerA routerA (conf)# enable password cisco 5:配置使能密码enable secret ciscolab 以cicsolab为例 router > enable router #configure terminal router(conf)#hostname routerA routerA (conf)# enable secret ciscolab 6:进入路由器某一端口interface fastehernet 0/17 以17端口为例 router > enable router #configure terminal router(conf)#hostname routerA routerA (conf)# interface fastehernet 0/17 routerA (conf-if)# 进入路由器的某一子端口interface fastethernet 0/17.1 以17端口的1子端口为例router > enable router #configure terminal router(conf)#hostname routerA routerA (conf)# interface fastehernet 0/17.1 7:设置端口ip地址信息 router > enable router #configure terminal router(conf)#hostname routerA routerA(conf)# interface fastehernet 0/17 以17端口为例 routerA (conf-if)#ip address 配置交换机端口ip和子网掩码 routerA (conf-if)#no shut 是配置处于运行中 routerA (conf-if)#exit 8:查看命令show router > enable router # show version 察看系统中的所有版本信息 show interface vlan 1 查看交换机有关ip 协议的配置信息 show running-configure 查看交换机当前起作用的配置信息

相关主题