交换机基本原理与路由器配置

1.交换机的工作原理：

1.收到数据帧后，首先学习帧中的源mac地址来形成mac地址表，
2.然后检查帧中的目标mac地址，并匹配mac地址表
如果表中有匹配项，则单波转发
如果表中无匹配项，则除接受端口外广播装法
3.mac地址表的老化时间默认是300s(可修改)

交换机的端口
E  10Mb
F  100Mb
G  1000Mb
Te  10000Mb

F0/1   0表示模块号    1表示接口号
接口自适应： 1000/100/10M自适应
速率工作模式可以为10.100.1000任何一种状态

端口状态：up/down
down有三种可能
1）人工down掉
2）速率不匹配
3）双工模式不匹配（双工duplex）
   双工模式：单工、半双工、全双工   单工只能单向通信（BB机、广播）  
   半双工（可以双向通信，但不能同时通信）
   全双工（可以双向通信）
   
   
交换机的基本工作模式以及命令
第一次配置网络设备（交换机、路由器、），需要使用console线，在PC需要使用“超级终端”这个软件链接到交换机，com口，直接点击确定在电脑桌面可以看到基本命令，直接配置就可以。

交换机的基本命令

1)用户模式：
Switch>
可以查看交换机的基本简单信息，且不能做任何修改配置！

2)特权模式：
Switch> enable
switch#
可以查看所有配置，且不能修改配置，但可以做测试、保存、初始化等操作

3）全局配置模式（必须在特权模式进入）
switch#configure terminal
switch（config）#
默认不能查看配置，可以修改配置，且全局生效！

4）接口配置模式（从全局进入接口配置模式）
switch（config）#interface f0/1
switch（config-if）#
默认不能查看配置，可以修改配置，且对该端口生效！

5）console口配置模式（线模式/控制台管理端口）
switch（config）#line console 0


6）命令：
exit  #退出
end   #结束配置，直接退到特权模式

7）支持命令缩写
8）？的用法
9）历史命令，上键
10）交换机编号(修改主机名)缩写ho
switch（config）# hostname sw-sz-02-03
sw-sz-02-03（config）#


11)交换机加密
switch（config）#line console 0
switch（config-line）# pass wangyongqiang    #至少6位
switch（config-line）# login

12）快捷键
快捷键Ctrl+u (快速删除一行)
sw-sz-02-03（config）# 

13）快捷键
快捷键Ctrl+a (跳导行首)   
Ctrl+e (快速定位到行位)


#重启交换机或者路由器（断电或者重启配置就没了？为什么？在内存中，存在一个running-config，他是怎么诞生的，第一次开机的时候，系统会在内存中自动创建一个新的干净的running-config，做的所有配置和修改都在这个文件里面，怎么解决这个问题?）
switch# reload


14、保存配置：特权模式
en
copy running-config startup-config   将内存中的文件保存到硬盘中，适合于重启断电操作。


15.交换机开机动作
先去硬盘中查找running-config是否存在，如果不存在，在内存中创建新的running-config，如果存在，则复制到内存中并改名。


16.特权模式下，凡是查看都是特权模式，查看running-config配置
enable
show running-config   #思科用show 华为用display


17.特权模式下，凡是查看都是特权模式，查看startup-config配置
show startup-config    #如果running-config内容=startup-config 证明成功


18.重启设备：
enable
reload

19.配置特权密码（全局模式）
config t
switch（config）# enable password 密码（明文）
switch（config）# enable secret 密码（密文（采用MD5加密））

20.查看Mac地址表（特权模式下）
switch# show Mac-address-table

21.查看接口状态列表
switch# show ip init brief   #查看inITface接口的简要信息


down   down   #前面是物理状态，后面是协商状态，
administratively down down  #人为down
正常为up  up

22.手工关闭接口
init f0/X
shutdown



23.手工开启接口
init f0/X
no shutdown   #no 表示删除曾经配过的命令
exit


24 do 空格加其他模式可以使用特权模式命令
do 表示其他模式进入特权模式，类似于sudo
#do 是补全不了的

25.删除配置(在哪配在哪删)
no password feifei

26.擦除/初始化配置
erase startup-config

27.为三层端口配置ip
Router>en
Router#configure 
Router(config)#int f0/1
Router(config-if)#ip add 10.1.1.254 255.255.255.0   #给路由器配置ip地址和网关
Router(config-if)#no shut

路由器配置

进入到路由器

% Please answer 'yes' or 'no'.
Continue with configuration dialog? [yes/no]: n
Press RETURN to get started!

Router>en
Router#configure 
Configuring from terminal, memory, or network [terminal]? 
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#do sh ip int b
Interface              IP-Address      OK? Method Status                Protocol
 
FastEthernet0/0        unassigned      YES unset  administratively down down
 
FastEthernet0/1        unassigned      YES unset  administratively down down
 
Vlan1                  unassigned      YES unset  administratively down down

Router(config)#int f0/1
Router(config-if)#ip add 10.1.1.254 255.255.255.0   #给路由器配置ip地址和网关
Router(config-if)#no shut


%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
Router(config-if)#do sh ip int b
Interface              IP-Address      OK? Method Status                Protocol
 
FastEthernet0/0        unassigned      YES unset  administratively down down
 
FastEthernet0/1        10.1.1.254      YES manual up                    down
 
Vlan1                  unassigned      YES unset  administratively down down
Router(config-if)#

在实际公司以上都是在机房配置的，但是在公司我不想去机房应该怎么办呢？打开Telnet远程端口，vty 0 3 四个人控制 （ 0 3 表示 ）

#进入路由器
Router(config)#line vty 0 4
Router(config-line)#password 123456    #Telnet远程连接密码，端口默认23口
Router(config-line)#login
Router(config-line)#exit
Router(config-line)#exit
Router(config)#enable password 456789   #远程自我保护机制，必须配置

#登录pc机进行测试，可以连接

但是有个问题，Telnet不安全，ssh=telnet ssh采用不对称加密，安全，那么应该怎么将Telnet改为ssh

Router(config)#line vty 0 4
Router(config-line)#transport input ssh   #ssh  22端口

#在配置私钥加密，（必须配置主机名和域名，域名随便写就行）
Router(config)#hostname laowangR1
laowangR1(config)#ip domain-name yongqiang.com
laowangR1(config)#crypto key generate rsa
The name for the keys will be: laowangR1.yongqiang.com
Choose the size of the key modulus in the range of 360 to 2048 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.

How many bits in the modulus [512]:   #此处最大2048,值随便填或者回车即可
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]

laowangR1(config)#

#PC机测试
ssh laowangR1@10.1.1.254     #输入密码123456   456789

升级版：账号密码管理

老大让oldxu和oldguo管理网络，有一天突然发现，上不了网了，老大解决了，原来里面被人把一条配置删了，但是oldxu说是oldguo删的，oldguo说是oldxu删的，这个情况？咋办咧?

#进行账号密码管理
laowangR1#configure 
laowangR1(config)#line vty 0 4
laowangR1(config-line)#no password
laowangR1(config-line)#no login
laowangR1(config-line)#login local
laowangR1(config-line)#exit
laowangR1(config)#username oldxu password oldxu.com
laowangR1(config)#username oldqiang password oldqiang.com

#现在oldxu和oldqiang想删乱配置？哈哈，等着罚工资吧！！！所以，在公司不要瞎搞！！！

#实验验证成功，但是在真实场景的ssh 用法为ssh oldxu@10.1.1.254      #输入密码即可连接