华为网络工程师认证HCNA

2 学习工具

Ⅰ：截图greenshort
Ⅱ：有道云笔记
Ⅲ：vnc

3 vmware workstation：模拟虚拟机，搭建学习和测试环境。vmware是全球虚拟化最好的公司。

vmware 12.1可以安装win 10

4 操作系统（OS operating system）

格式：iso（原版）.GHO（第三方）
winxp---->win vista---->win7---->win8（8.1）--->win10

5 快照功能：可以恢复到以前的一个状态

克隆功能：copy一份

6 关闭客户机：相当于直接断开电源

7 配置虚拟机使其可以上网

Ⅰ：让vm0桥接到无线网卡

Ⅱ：将虚拟机的网卡选择自定义到vmnet 0

8 学习环境准备

关闭防火墙和所有的杀毒以及卫士、毒霸
环回网卡安装

cisco packetracert
ENSP 华为
卸载
winpcap
wireshark
ensp
oracle virtual box

9.网络概述

网络类型：
Ⅰ：P2P型：只允许两台路由器相连，支持广播组播。（点对点）
Ⅱ：MA型：两台或两台以上的路由器通过共享介质相连，支持广播组播。（广播型）
Ⅲ：NBMA型：（完全连接的帧中续网络）允许两台或两台以上的路由器通过VC相连，不支持广播组播。
Ⅳ：P2MP型：（非完全连接的帧中续网络）多个点到点网络的集合，支持广播组播。

查询服务器所在的地址

10 IP

IP:internet protocol 标识一台网络设备唯一的ID标识，类似公民的身份证号。全球唯一。
例如：192.168.31.1

11 ping：测试两个网络设备的联通性，参考的协议标准ICMP。

ICMP:internet eontrol message protocol ping 指令封装数据包参考的协议

12 OSI 参考模型

一层：物理层：规定了物理介质、网线、光纤、电压电流等
二层：数据链路层：MAC地址
三层：网络层：IP地址、路由器
四层：传输层：端口号例如：80端口

五层
六层统称高层
七层

13 MAC地址：网卡物理地址，16进制网卡出厂时烧录在芯片里面的一串全球唯一的地址。（默认情况下不能更改）

14 TCPIP模型：tcp\ip模型是很多个网络协议的集合，其中以tcp和ip协议为主，这些协议的集合称为TCP\IP协议族（簇）。该模型是目前数据包封装主要参考的模型。

五层模型：
一层物理层
二层数据链路层：MAC
三层网络层：IP
四层传输层：端口
五层应用层：用户数据DATA

15 数据包结构

16 IPv4地址：点分十进制 32bit

192.168.1.100

17 48 ip地址：网络位+主机位

IP：192.168.1.2 掩码：255.255.255.0
    192.168.1      2
      网络位     主机位
网络位：子网掩码1bit对应的位是网络位
主机位：子网掩码0比特对应的位

注：主机位全0全1的ip地址和掩码的组合是无效的。
主机位全0：子网地址
主机位全1：子网广播地址

例如：
 192.168.1.127   255.255.255.128
 192.168.1.0    1111111
          .1    0000000
   网络位        主机位
主机位全1，无效

例如：
 192.168.1.128  255.255.255.128
 192.168.1.1    0000000
          .1    0000000
   网络位        主机位
主机位全0，无效

18 IP地址分类：

A类：1-126   默认子网掩码 255.0.0.0/8
B类：128-191             255.255.0.0/16
C类：192-223             255.255.255.0/24

D类：224-239  组播地址
E类：剩下  实验用
例如：
192.168.1.1  C类
172.16.1.1   B类
8.8.8.8      A类

19 特殊地址

127.x.x.x 本地环回测试地址仅用来测试本机代表自己
0.0.0.0 代表所有
255.255.255.255 广播

20 单播、组播、广播

单播：一对一
组播：一对一组用户，类似qq讨论组
广播：一对所有，群发

21 特殊二层MAC

全F  ff-ff-ff-ff-ff-ff   广播
     01-00-5e-xx-xx-xx   组播

22 网段：具有相同网络位的ip和掩码的组合称为同一个网段（局域网、子

网）

23 一个网段包含多少ip？

192.168.31.0 /24(8位主机位)
2^8=256-2=254个可用的主机IP地址

例如：192.168.2.192/26可用IP地址多少？
2^6=64-2=62个
例如：

192.168.2.252/30可用ip多少？
2^2-2=2个
192.168.2.111111    xx
   网络位          主机位
192.168.2.111111    00 
192.168.2.111111    01 可用（153）
192.168.2.111111    10 可用（254）
192.168.2.111111    11
可用地址：
192.168.2.253
192.168.2.254

例如：192.168.2.248/29可用ip多少？
6个
192.168.2.249-254

24 相同网段的PC互相通信时不需要网关

不同网段的PC互相通信需要网关做中转
注：不同网段的PC互相通信需要三层网络设备(如三层交换机、路由器、防火墙、服务器)做中转，该路由器作为PC的网关。

25 子网掩码、网关、DNS

子网掩码：规定了该ip地址所在的网段。
网关：当PC访问不同网段的服务时，需要将数据交给网关处理。网关通常为三层交换机、路由器、防火墙、服务器充当，网关地址就是设备的接口地址。
DNS：域名解析服务，将域名（网址）转换成IP地址。

26

私网地址：在任何地方都可以使用的ip地址
公网地址：全球唯一，需要花钱申请

ip地址紧缺：2^32=42.9亿

NAT+私网地址===》ip地址紧缺

私有地址范围：
A10.0.0.0/8
B172.16.0.0-172.31.255.255
C192.168.0.0/16

注：私网地址不能在公网上被传输（路由）。运营商如果发现收到的报文三层含有私有地址，则会将该报文直接丢弃。

27 可变长的IP地址

 172.16.0.0/16 分成6个小子网？
 2^m>=6, m=3;  因此需要三个bit的子网位
 172.16.   000    00000.0
 网络位   子网位    主机位
 Ⅰ：172.16.  000  00000.0   172.16.0.0 /19
 Ⅱ：172.16.  001  00000.0   172.16.32.0 /19
 Ⅲ：172.16.  010  00000.0   172.16.64.0 /19
 Ⅳ：172.16.  011  00000.0
 Ⅴ：172.16.  100  00000.0
 Ⅵ：172.16.  101  00000.0
 Ⅶ：172.16.  110  00000.0
 Ⅷ：172.16.  111  00000.0

28 TTL:time to live 生存周期：防止环路，起始值经过路由器是递减

29 tracert 8.8.8.8测试本地到达目标所经过的三层设备

30 ARP:（Address Resolution Protocol），通过目的IP地址，请求对方MAC地址的过程。

31.广播域：广播包可以发送的区域范围。路由器隔离广播域（广播包无法穿越路由器，路由器的每一个接口都是一个独立的广播域）。交换机不隔离广播域。

32.当一个pc访问外网时（访问的目标和自己不在同一网段），此时二层会封装网关的MAC地址。

33.TCP UDP

协议名称	详情
TCP	可靠传输、面向连接，速度慢但准确性高（例：下载软件）
UDP	不可靠传输、非面向连接，速度快，但准确性差（例：直播数据）
面向连接	如果某应用层协议的四层使用TCP端口，那么在正式的数据报文传输之前，需要先建立连接。只有建立了连接之后才可以传输数据。
注	建立连接先发送一个TCP包，然后才发送HTTP包。
TCP的三次握手：面向连接的高层协议在正式传输数据之前需要先建立连接，建立连接的过程需要来回发送三个报文，我们将连接的过程称为三次握手。

步骤	详情
--	--
客户端---->服务器	携带一个SYN参数（seq=0）
服务器---->客户端	携带SYN和ACK参数(seq=0 ack=1)
客户端---->服务器	携带一个ACK参数(seq=1 ack=1)当第三次TCP的包经过路由器后，HTTP的包也封装完成开始发送。
注	建立连接需要经过三次握手（3个TCP的包）然后开始发送HTTP的包。

可靠传输：客户端收到第二次握手报文之后，需要发送TCP的ack确认包，并告诉服务端接下来要收到的报文的序号。同时该过程确定了两者传输的“Windows窗口”大小。

图中的ack告诉客户端接下来发送的数据包的序号，Windows告诉客户端服务端的缓存大小。

34 常用协议的端口号：

协议	TCP端口号及用途
HTTP	tcp 80 网页浏览
telent	tcp 23 远程控制
FTP	tcp 20 21 文件传输
RDP	tcp 3389 远程桌面
VNC	tcp 5900 萤幕画面分享及远端操作

35 测试某端口是否打开

在pc端键入命令：telnet IP地址端口号

36 1-1024端口号：熟知端口（固定端口已经分配）

1024 以后的端口称为随机端口

37 wireshark 过滤规则

表达式	效果
ip.addr==x.x.x.x	过滤只含有此IP的报文
ip.src==x.x.x.x	过滤源IP为此IP的报文
ip.dst==x.x.x.x	过滤目标IP为此IP的报文
tcp.port==80	过滤端口为80的报文
tcp.dstport==80	过滤目标端口为80的报文
tcp.srcport==80	过滤源端口为80的报文
eth.dst==dc:8b:28:4b:a9:47	过滤目标MAC为此地址的报文
eth.src==dc:8b:28:4b:a9:47	过滤源MAC为此地址的报文

vnc arp http 过滤高层协议

and 且 or 或 not 非支持（）
例如：tcp or http and (not vnc)

38 思科 cisco :CCNA CCNP CCIE

华为 huawei:HCNA HCNP HCIE

39 华为命令行简介

< > 用户命令行模式权限稍低
[ ] 系统命令行模式权限高
< >--->[ ] 使用命令system-view
[ ]--->< > 使用命令quit
[]sysname R1 命名
[]quit 退出当前模式
？提示信息
命令行支持简写
tab键补全命令
<>language-mode Chinese 提示语言改为中文
display current-configuration 显示当前配置
more：回车键翻一行，空格键翻一页，其他任意键退出。
ctrl+C：直接退出到用户模式

给接口配置IP地址：
int e0/0/0 进入接口e0/0/0
ip address 192.168.1.1 24 给接口配置ip地址和子网掩码
dis this 显示当前界面所做的配置
dis ip int brief 显示接口摘要

[Huawei]dis ip routing-table 显示路由表

40 路由表：路由器转发数据包的唯一依据，是路由器转发数据包的一张“地图”。

41 save 保存配置

42 [R1]undo info-center enable 关闭信息中心，防止弹出日志

43 直连路由：direct route，直接相连的路由，当路由器的接口配置好IP地址并up之后，会自动创建该路由。路由器默认情况下，只能到达直连的网段。

可以看出直连的只有12.1.1.0/24网段和23.1.1.0/24网段。

静态路由配置：

 去包路由：PC1--->PC2（目标网段：172.16.1.0/24）
 R1：
 ip route-static 172.16.1.0 24 12.1.1.2
                   目标网段      下一跳
 下一跳：（next-hop）下一个传递者，下一个继承者
 R2:ip route-s 172.16.1.0 24 23.1.1.3
 
 回包路由：PC2--->PC１（目标网段：192.168.1.0/24）
 R3：ip route-s 192.168.1.0 24 23.1.1.2
 R2：ip route-s 192.168.1.0 24 12.1.1.1

44 undo xxx 撤销某条指令

例如：

 int e0/0/1
   undo ip address

例如

 undo sysname
 undo ip route-s 192.168.1.0 24 12.1.1.1

45 路由优先级：（perference,思科管理距离：类似于最短路径）衡量路由的优先程度，到达同一个目标有两种路由协议，此时优选路由优先级较小的路由协议。

路由优先级范围	0-255
常见的路由优先级
直连路由（direct）	0
静态路由（static）	60
动态路由（Rip）	100
ospf	10

46 ping x.x.x.x -t 一直ping

ping会存在三种情况 1、请求超时：对方主机不在线、屏蔽等（如果屏蔽了，我们可以获取到mac） 2、传输失败：当主机尝试去访问其他网络内的主机，而本身没有配置网关。 3、无法访问目标主机：网关没有路由，没有获取到mac地址。

47 冗余：基本类似于备份，可靠性较高

48

 int e0/0/1
   shutdown  禁用接口
   undo shutdown  开启接口

49 配置冗余和冗余路由的静态路由后，查看路由表

如果接口出故障，那么与该接口相关的直连路由全部消失。
如果某路由的下一跳不可达则该路由也会消失

50 路由在选择路径的过程中始终使用最优路由（因此到达同一个目标的多条路径中，路由表中只能看到最优的那一条）

51 路由优先级：参考前面的拓扑结构

目标：想实现千兆Ge0/0/0为主链路，百兆E0/0/1作为备份链路
R1：
ip route-s 210.1.1.0 24 21.1.1.2 perference 50
R2:
ip route-s 210.1.1.0 24 21.1.1.1 perference 50
(优先级50高于静态路由默认优先级60，通过此方法进行主链路和备用链路的设置)

52 负载均衡：数据（负载）被均分到两条链路上传输。（两条链路的优先级相同，即可实现负载均衡，此时两条链路均在路由表中显示，如下图）

53 路由度量：（度量值，metric，cost，路由开销）到达某目标所花费的开销（代价）的总合，用来衡量路径的优劣。

54 缺省路由（默认路由）：

default route ip route-s 0.0.0.0012.1.1.2 //访问任何网段都将数据包交给12.1.1.2
** 注：缺省路由属于特殊的静态路由！
** 注：PC的网关其实就是一种缺省路由。

  **特殊注意**：缺省路由属于“替补路由”，只有当其他的路由不可达时才会使用缺省路由。

** 注**：缺省路由适用于边缘节点，以及企业出口。

55 环回接口（loopback）：逻辑接口，模拟网段、PC、服务器、后期用于动态路由选举Router-ID

 int loopback 0
      ip add 220.1.1.2 24

56 DHCP：动态主机配置协议DHCP（Dynamic Host Configuration Protocol）来分配IP地址等网络参数，可以减少管理员的工作量，避免用户手工配置网络参数时造成的地址冲突。

上网参数：IP地址、子网掩码、网关、DNS

 dhcp enable
 ip pool qq
      gateway-list 192.168.1.1
      network 192.168.1.0 mask 255.255.255.0
      dns-list 192.168.1.1 8.8.8.8

 int e0/0/0  //（和用户相连接口）
      dhcp select global  //使用本地全局配置的地址池分配ip地址

cmd--->ipconfig

在使用dhcp的情况下：
ipconfig /all 查看
ipconfig /release 释放IP地址
ipconfig /renew 重新获取IP地址

更改网卡MAC地址：
windows+r-->ncpa.cpl-->回车-->网卡属性-->配置-->高级-->本地管理地址-->输入值

注1：多个PC请求dhcp服务时，dhcp服务器使用不同的MAC地址来区分不同的PC
注2：用户发送的第一个dhcp请求包源是0.0.0.0目标是255.255.255.255的广播报文，该报文称为dhcp discover。
注3：多个dhcp服务器（路由器等网络设备均可作为dhcp服务器）回应同一台PC时，PC选择最早到达的回复，收到第二个报文。
注4：第三报文是用来和通讯的dhcp服务器进行确认。

dis ip pool name qq used 显示DHCP分配记录

57 RIP:路由信息协议RIP（routing information Protocol）的简称，它是一种基于距离矢量（Distance-Vector）算法的协议，使用跳数作为度量到达目的网络的距离。

RIP主要应用与规模较小的网络中。缺点：古老速度很慢！

58 路由器的每个接口都是一个独立的网段！！！

59 rip的配置

 R3：
   rip 1
      undo summary  //关闭自动汇总
      version 2  //版本2
      network 192.168.1.0  //宣告直连主类网络
      network 12.0.0.0  //宣告直连主类网络
 R4：
   rip 1
      undo summary
      version 2
      network 12.0.0.0
      network 23.0.0.0
      network 172.16.0.0
 R5：
   rip 1
      undo summary
      version 2
      network 23.0.0.0
      network 10.0.0.0

60 Rip 报文

每隔30s发送一次
目标地址是224.0.0.9组播地址
报文里面存放的是路由信息

61 Rip 只看距离远近，距离是以跳数（经过路由器的个数）来衡量。

注：16跳不可达。

62 抑制接口：（静默接口）

 rip
      silent-interface e0/0/0  //将接口e0/0/0 配置为静默接口，rip的路由更新不再从该接口发送。

注：rip 的优先级100

63 OSPF：开放式最短路径优先（Open Shortest Path First）协议是IETF定义的一种基于链路状态的内部网关路由协议。ospf逐渐取代rip.

链路状态：路由矢量、带宽等综合考虑链路的情况
ospf的优先级：10

64 ospf 的区域规划

area 1、2、3：常规区域

65 OSPF配置

 R3：
   ospf 1
      area 0
      network 192.168.1.0 0.0.0.255
      network 12.1.1.0 0.0.0.255
 R4:
   ospf 1
      area 0
      net 12.1.1.0 0.0.0.255
      net 23.1.1.0 0.0.0.255
      net 172.16.1.0 0.0.0.255
 R5:
   ospf 1
      area 0 
      net 23.1.1.0
      net 10.10.10.0 0.0.0.255
 以上配置完成以后所有的链路均通

查看路由表

可以和rip配置完成以后的路由表进行比较

66 ospf的报文：常见的5种

DBD、LSR、LSU、LSack 刚开始发送
hello：小巧，用来建立和维持邻居关系

< >reset ospf process 重置ospf进程--->y

67 显示ospf的邻居表：

68 ospf静默接口

69 Telent:远程登录，远程控制一些路由器和交换机等网络设备。四层使用TCP23号端口。

70 telnet

 telnet服务端配置：
 telnet server enable  //(华为已经开启)
   aaa
      local-user hcnp password cipher hcnp12 privilege level 3   //配置用户名和密码 权限级别3级
      local-user hcnp service-type telnet  // 指定账号的服务类型是telent

   user-interface vty 0 4   //同时允许5个人登录
      authentication-mode aaa    //认证的模式采用aaa

telnet客户端
< >telnet 34.1.1.2

注：四层使用的TCP 23号端口。

71 FTP：file translate protocol，FTP是用来传送文件的协议。使用FTP实现远程文件传输的同时，还可以保证数据传输的可靠性和高效性。目前目前多数用其来传输安装操作系统。

72 路由器硬件组成：

  内存+CPU+flash（类似硬盘）+风扇+I/O接口+主板

73 查看路由器操作系统

注：此操作系统用的是VRP 版本为5.110

74 dir查看flash

75 华为网络设备操作系统：VRP：Versatile Routing Platfrom version 5.X

76 对flash的操作

reset recycle-bin 清空回收站。

 配置ftp：
   aaa 
      local-user xxm password cipher xxm12 privilege level 3 ftp-directory flash:
      local-user service-type ftp
 客户端访问：
 < >ftp 34.1.1.2

PC当客户端：

浏览器中访问:如下设置

77 升级华为网络设备操作系统的方法：

在PC客户端下载需要的操作系统，登录到服务端把下载的系统拷贝到flash里面，重启服务器reboot 自动安装新系统ar1220-5.2.1.0.cc

78 VLAN(Virtual Local Area Network)即虚拟局域网。

作用：在大型的企业内网，可以通过在交换机（二、三层交换机）上部署vlan技术隔离广播域，缩小广播的发送范围，同时将安全威胁隔离到最小。以及方便管理员的管理。最终使得网络更加的健康和稳定。

79 vlan配置

 vlan 10  //创建vlan 10
 vlan 20  //创建vlan 20 
 
 vlan batch 20 30 40  //同时创建三个vlan

   int gi0/0/x
      port link-type access  //将接口的类型配置为access
      port default vlan 10  //将接口划分到vlan10里面

注：vlan 1 属于默认vlan，默认情况下所有的接口都位于vlan1里面。

注：vlan隔离广播的同时，也会隔离arp，从而导致无法获取到目标IP的MAC地址，因此导致单播也无法通信。如果想让不同的vlan单播可以通信，还需要三层设备（路由器、三层交换机）做路由。

注：默认情况下交换机的一个接口只能从属于一个vlan，只允许该vlan的数据通过。

80 Trunk：干道，主干链路通常用于交换机和交换机之间，通过一个接口传输多个vlan的数据包。

81 trunk配置：

接口类型	连接设备
access口	接PC
trunk口	接交换机
hybrid口	混合接口即可以接交换机也可以接PC（华为交换机的默认接口）

 trunk的配置：
   int gi0/0/x (SW1:gi0/0/4  SW2:gi0/0/1)
      port link-ty trunk
      port trunk allow-pass vlan all

PC--->交换机access口

注：PC不认识vlan标记，不认识tag，只有通过交换机的trunk接口发出的报文才具备vlan的标记（802.1q tag）。
注：交换机发出的报文没有tag。
交换机trunk--->trunk交换机

82 PVID：本征vlan（native vlan）：该vlan的报文经过trunk接口时不打标记（tag）。默认情况下本征vlan是vlan 1。

 int gi0/0/4
    port trunk pvid vlan 20   //将trunk接口的pvid改为vlan 20

此时交换机trunk--->trunk交换机，vlan 20 的主机相互通信时trunk链路的报文中不携带pvid的标记（tag）,默认情况下vlan 1 的主机通信时不携带pvid的标记（tag）。也就是说当trunk的pvid和vlan的pvid相同时，此vlan的主机通信时，trunk链路的报文就不会携带tag

83 将交换机的接口属性更改时：例如由access-->trunk 或者由trunk-->access 必须重置接口的默认设置

重置方法：
1、手动恢复到原来的状态 type：hybrid vlan：1
2、[ ]clear configuration int gi0/0/2--->yes

84 vlan间路由：

方法Ⅰ：多层交换机--SVI（常用）：switch virtual interface
方法Ⅱ：路由器--单臂路由

注：不同的vlan之间互相通信必须要有三层设备（路由器、多层交换机）做中转。

85 vlan间路由之SVI

 svi配置：
   vlan batch 10 20   
   将接口划入vlan配置略
   int vlan 10
      ip add 192.168.10.1.24  //给vlan 10 配置ip地址作为vlan 10 用户的网关
   int vlan 20 
      ip add 192.168.20.1 24

调试：

注：vlan间路由：通过三层设备路由，使得不同vlan间可以互相通信。但仅仅允许单播通信。不同的vlan之间广播帧依然被隔离即没有失去vlan原来的意义。

86 vlan间路由之单臂路由

配置：
Ⅰ：交换机上连配置trunk
int gi0/0/3
配置trunk
Ⅱ：路由器启用子接口

 interface Ethernet0/0/0.10
 dot1q termination vid 10
 ip address 192.168.10.1 255.255.255.0
 arp broadcast enable
#
interface Ethernet0/0/0.20
 dot1q termination vid 20
 ip address 192.168.20.1 255.255.255.0
 arp broadcast enable

87 ACL：access control list 访问控制列表

ACL两种：
基本acl（2000-2999）：只能匹配源ip地址。
高级acl（3000-3999）：可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。

acl举例：拒绝PC1访问172.16.10.x网段

 R2:   
   acl number 2000  //建立基本acl(表号2000)
      rule 5 deny source 192.168.10.1 0  //拒绝源地址为192.168.10.1的任何数据包。5为自动生成的执行序号。

   int gi0/0/0  
      traffic-filter inbound acl 2000  //在接口的入方向调用acl

172.16.10.1ping192.168.10.1的 gi0/0/0接口的抓包
五个包，request包顺利通过，reply包超时。

acl举例：拒绝PC1和PC2ping server1，但允许其HTTP访问。

 R2：
   acl number 3000  
      rule 5 deny icmp source 192.168.10.0 0.0.0.255 destination 172.16.10.2 0 
   int gi0/0/0  
      traffic-filter inbound acl 3000  //在接口的入方向调用acl

acl举例：拒绝PC2：192.168.10.2 以telnet的形式访问12.1.1.2

 R2：
   acl number 3001  
      rule 5 deny tcp source 192.168.10.2 0 destination 12.1.1.2 0 destination-port eq telnet 
   int gi0/0/0  
      traffic-filter inbound acl 3001  //在接口的入方向调用acl

注意：
注1：一个接口的同一个方向只能调用一个acl
注2：一个acl里面可以有多个rule规则，从上往下依次执行
注3：数据包一旦被某rule匹配，就不再继续向下匹配
注4：默认隐含放过所有（华为的acl用来拒绝数据包时）。

88 NAT：（Network Address Translation）网络地址转换技术,作用是将内网私有地址转换成公网地址，使得内网的主机可以上外网。

私有地址：任何人都可以使用
A 10.0.0.0/8
B 172.16.0.0-172.31.255.255
C 192.168.0.0/16

基础配置：
配置好ip地址
出口缺省路由

89 静态NAT：static NAT-一对一（一一映射），一个私网地址对应一个公网地址，外网的用户可以访问内网的主机。

 global：全局公网地址
 local：内网私有地址

 inside：内网 内部
 outside：外部

 int gi0/0/1  //(在外网口配置)
    nat static global 12.1.1.2 inside 192.168.31.3  //将私网地址31.3和12.1.1.2做一对一的映射

在gi0/0/0口和gi0/0/1口抓的报文

调试：
dis nat session protocol icmp

缺点：有多少个私网地址就需要多少个公网地址。

90 NAT 之 easy IP：允许多个私网地址转换成一个公网IP，很常用。

出口：
先写acl匹配内网私网地址段

 acl number 2000
    rule 5 permit source 192.168.31.0 0.0.0.255

注：acl用来做匹配范围时，没有默认隐含允许所有的规则。

 int gi0/0/1(公网接口)
    nat outbound 2000  //(2000是acl的表号)

原理：内网私网地址出包时转换成公网接口gi0/0/1当前的IP地址（12.1.1.1）

91 NAT 之 server NAt：可以将某服务器的某端口映射出去（非常安全）

  int gi0/0/1
     nat server protocol tcp global 12.1.1.4 www inside 192.168.31.254 www  //www相当于80端口 通过80端口发送的tcp报文在外网接口处转换为12.1.1.4传输

也可以进行如下配置（以下配置还未做实验）
nat server protocol tcp global 12.1.1.4 4000 inside 192.168.31.254 3389
如内网还有其他的主机可以进行如下配置
nat server protocol tcp global 12.1.1.4 4001 inside 192.168.31.253 3389

仅仅将服务器的80端口映射出去

92 广域网链路：二层封装PPP(包括pap chap)、HDLC、FR

注：在配置关于网链路之前给路由器添加串口（sx/0/0）

   interface Serial4/0/0
      link-protocol ppp
      ip address 12.1.1.2 255.255.255.0

PPP可以对链路做认证

93 PPP的链路认证：

Ⅰ：PAP认证 Ⅱ：CHAP
PAP认证：（明文传输，两次握手）

 R2（服务端）
   aaa
      local-user hcnp password cipher hcnp123
      local-user hcnp service-type ppp
   int s4/0/0
      ppp authentication-mode pap

此时：可以shutdown接口然后再undo shutdown检测

 R1(客户端)：
   int s4/0/0
      ppp pap local-user hcnp password simple hcnp123  //配置客户端发送的用户名和密码以明文的方式发送

此时：可以shutdown接口然后再undo shutdown检测

CHAP认证：三次握手，密文发送

94 HDLC、FR

注：华为、H3C串行接口默认的封装方式是PPP
Cisco（思科）串行默认封装的是HDLC

int s4/0/0
    link-protocl hdlc

95 FR:frame-relay 帧中续

   int s4/0/0
      link-protocol fr
      ip address 12.1.1.1 24

12.1.1.2的端口处抓包

96 聚合链路/链路捆绑/聚合端口/eth-channel

没有配置链路聚合之前：端口1和4处于转发状态

交换机：两台分别配置

int eth-trunk 1  //创建逻辑捆绑接口组1

 int gi0/0/1
    eth-trunk 1  //将接口加入接口组1
 int gi0/0/2
    eth-trunk 1
 int gi0/0/3
    eth-trunk 1

配置链路聚合之后：

97 VRRP：虚拟网关冗余协议 Virtual Router Redundancy Protocol 三层网关冗余技术。对用户的网关做冗余。

实验拓扑结构如下：

基础配置：
核心和PC个接口的IP
接入层交换机无需配置
用户网关10.1

 vrrp配置：
 核心1（备份）：
 int Gi0/0/0  //下联用户的接口
 vrrp vrid 1 virtual-ip 192.168.10.1  //创建虚拟组1，并指定虚拟IP地址，该虚拟地址作为用户网关。

 核心2（主）：
 int gi0/0/0  //下联用户的接口
 vrrp vrid 1 virtual-ip 192.168.10.1 创建虚拟组1，并指定虚拟ip地址，该虚拟地址是用户的网关。
 vrrp vrid 1 priority 105  //优先级设置为105，作为主路由器（核心1为100，数字越大越优先）

核心2

表中的master表示主路由。

核心2

表中的backup表示备份路由（其中记录了master的优先级）

工作原理：master路由器会每隔一段时间（约2s）按组播的形式发送vrrp报文（包含优先级）告知它的身份；当它故障时，其他路由收不到它的vrrp报文，其它backup路由器就会自动切换成master。

 int gi0/0/0
      vrrp vrid 1 track int gi0/0/1  //跟踪上联接口gi0/0/1的状态，当发现gi0/0/1口down时，自动将优先级减10，以让出master的位置。

配置密码（可选配置）

 int gi0/0/0
      vrrp vrid 1 authentication-mode simple plain 123  //配置认证简单明文密码123

98 STP：spanning tree protocol 生成树协议

作用：防止交换环路
原理：通过运行STP的算法，阻塞特定的接口实现冗余无环的网络。

从图中就可以看到接口gi0/0/2处于阻塞状态，从而我们可以看到消除了环路。
当环路中的某一条链路出现故障时（SW2和SW1之间的链路故障时），此端口就会自动打开

99 STP算法：大原则：先选出不被阻塞的接口，剩下的接口全被阻塞。

Ⅰ 在整个网络中（整个广播域）选出根桥。先比较优先级再比较mac地址，越小越优先。根桥的所有端口都是指定端口。（默认选举情况如下）

CIST Root/ERPC：根桥
标蓝部分为桥id
Ⅱ 非根桥上面选举根端口（根端口有且仅有一个）到达根桥最近的端口当选为根端口。
Ⅲ 每段链路上选取一个指定端口。桥ID(优先级+MAC)较小的交换机上面的端口当选为指定端口。
Ⅳ 剩下的端口全部阻塞。

100 修改交换机stp的优先级：

stp priority 0

注：优先级必须是4096的倍数

101 交换机的接口由down到转发状态大概经过30s。

down-->listening-->learning-->forwarding

边缘端口：建议将接PC的接口配置为边缘接口（减少接口的收敛时间）

 int gi0/0/3
      stp edged-port enable

102 stp的根保护

STP根保护：建议到根桥的接口配置

 int gi0/0/2
      stp root-protection

一旦使能根保护功能的指定端口收到优先级更低的BPDU时，端口状态将进入Discarding状态，不再转发报文。在经过一段时间（通常为两倍的Forward Delay），如果端口一直没有再收到优先级较高（数值较低）的BPDU，端口会自动恢复到正常的Forwarding状态。

注：该指令只能在指定端口配置才会生效。

103 stp BPDU 防护：保护根桥

全局
stp bpdu-protection
作用：开启bpdu保护后，如果从边缘端口收到stp报文，交换机会自动将该接口shutdown。从而确保根桥不被抢占。确保不会出现环路。
error-down auto-recovery cause bpdsu-protection interval 30 //30s后自动up 自动恢复机制。

104 RSTP：rapid stp 快速的生成树协议

stp mode rstp //将stp的模式调整为rstp

105 IPV6:internet protocol version 6

目前正在使用：ipv4
ipv4:32bit 2^32=42.9亿个点分十进制
ipv6：128bit 2^128=很大很大冒号分16进制

ipv6由8个字段组成，每个字段占16个bit

      2001:db8:**0:0:0:0**:346:8d58
        2001:db8**::**346:8d58

特殊ipv6地址：
注1 ::1 本地环回地址类似ipv4 127.x.x.x
注2 :: 相当于ipv4 0.0.0.0
注3 FF 开头组播v6地址例如：FF::5 类似224.0.0.5

ipv6静态路由配置

 接口ip:
   ipv6 全局使能ipv6功能
   int gi0/0/0
      ipv6 enable 
      ipv6 address 2001::1 64

 R1:
  ipv6 route-static 2002::0 64 12::2 
 R2:
  ipv6 route-static  ::  0 12::1

106 ipv6地址分类：单播组播任意播（取消广播概念）

任意播：找离它最近的服务器访问

107 ipv6无状态自动配置：PC会通过发送特定类型的icmp报文请求路由器接口的前缀，结合自己的mac地址自动生成全球独一无二的ipv6地址。

无状态生成的ipv6地址的前缀和路由器接口的前缀一致（相当于ipv4的网络位）后面的部分会结合mac地址确定。

108 ipv6中以FE80::开头的地址都属于本地链路地址（link-local），只在本地链路有效。启用了ipv6功能的接口都会自动生成相应link-local地址。

 EUI-64地址：原mac地址中嵌入FFFE，然后将第七位bit取反。
 例：mac：00:E0:FC:16:21:CD      
 (00)16-->(00000000)2取反-->00000010-->(02)16
 EUI-64: 02:E0:FC:FFFE:16:21:CD

109 思科锐捷命令行简介

用户模式

特权模式

（config）#全局模式

enable //由>进入#模式

config terminal //由#进入全局

exit //退出当前模式
全局模式下hostname SW1 //命名

 vlan 10
 int vlan 10
    ip add x.x.x.x 255.255.255.0

 #show ip int brief  //显示接口摘要
 #show ip route  //显示路由表
 #show run  //显示当前配置

 #write  //保存

120 思科基本配置联通性

 int fa0/1  //将接口fa0/1划入vlan10
    switchport access vlan 10
    witchport mode access
 int fa0/3  //将接口配置为trunk
   switchport trunk encapsulation dot1q

全局

 ip route 192.168.30.0 255.255.255.0 192.168.20.2  //配置静态路由
 int range fa0/1-fa0/24 //对多个端口进行配置
 #erase startup-config  //擦除配置

121 终止解析

ctrl+shift+6

122 思科acl配置

标准：
全局：

access-list 1 deny 192.168.10.2 0.0.0.0  //配置acl拒绝192.168.10.2访问
   access-list 1 permit any  //允许任何网段 
int fa0/0
   ip access-group 1 in  //将acl 1 加在路由器的入口处也就是fa0/0

扩展：

 access-list 100 deny icmp 192.168.10.2 0.0.0.0 any
 int fa0/0
    ip access-group 100 in

123 思科NAT

 NAT配置：
   int fa0/0
      ip nat inside  //指明内网接口
   int fa1/0
      ip nat outside  //指明外网接口

   access-list 5 per 192.168.10.0 0.0.0.255  //用acl匹配内网网段
   ip nat inside source list 5 int fa1/0 overload  //在fa1/0口用此规则，默认内网地址会转换成fa1/0接口的IP

124 思科telnet配置

 username aa privilege 15 password aa123  //首先配置用户名和密码 权限级别为15
 
 line vty 0 15
      login local  //使用本地的用户名和密码对登录的用户做认证

125 思科DHCP

 server dhcp enable  //开启dhcp功能
 ip dhcp pool hcna  //建立dhcp地址池
    network 192.168.10.0 255.255.255.0
    default-router 192.168.10.1
    dns-server 192.168.10.1

posted @ 2020-10-11 18:44 不听不听王八念经阅读(1827) 评论(0) 编辑收藏举报

刷新页面返回顶部

不听不听王八念经

不断更新