西南科技大学交换与路由复习纲要

《西南科技大学交换与路由复习纲要》由会员分享，可在线阅读，更多相关《西南科技大学交换与路由复习纲要（8页珍藏版）》请在装配图网上搜索。

1、西南科技大学交换与路由复习纲要第一章1.路由器的配置模式有以下4种：用户模式、特权模式、全局模式、子模式。子模式有多种常用的有：接口模式、路由模式、线路模式。模式间转换如下图：Router/*用户模式*/Router enableRouter#/*特权模式*/Router# configure terminalRouter(config)#/*全局模式*/Router(config)# interface f0/0Router(config-if)#/*子模式，接口模式*/从子接口模式退出到相应模式请参考上述框图。2.配置Telnet登录密码Lab-A (config)#line vty 0

2、4/*进入控制线路配置模式，vty是路由器的远程登录的虚拟端口，0 4表示可以同时打开0到4共5个会话*/Lab-A (config-line)#login/*开启登录密码保护*Lab-A(config-line)#password cisco/*设置密码为cisco*/Lab-A(config-line)#exitLab-A(config)# 3.接口IP的配置Lab-A（config）#interface fa 0/0/*fa为路由器的接口，需根据是及端口配置*/*进入子接口模式*/Lab-A（config-if）#ip address 10.1.1.1 255.255.255.0/*配置

3、接口IP地址和网络掩码*/Lab-A（config-if）#no shut/*开启接口*/Lab-A（config-if）#exit/*关闭接口*/Lab-A（config）#4.配置串行口Lab-A #config tLab-A（config）#interface s0/0 /*查看路由器串行接口名称，这里是s0/0，有些为s1/2等Lab-A（config-if）#clock rate 64000/*DCE端口配置时钟*/Lab-A（config-if）#ip address 192.168.100.1 255.255.255.0 /配置接口IP地址和网络掩码*/Lab-A（config-

4、if）#no shut/*开启接口*/Lab-A（config-if）#exit/*关闭接口*/Lab-A（config）#5.路由器硬件接口连线如下图：6.路由器的启动过程：7.路由器工作原理：（1）子网中的主机A通过自己的网络把数据帧传到所连接的路由器上。（2）路由器收到数据帧后，先打开数据帧，取出其中的IP包，找到IP包中的目标IP地址。（3）路由器根据此IP地址查找路由表，找到目标子网所连接的路由接口。（4）路由器产生新的数据帧，再将该数据帧从此接口转发到对应的子网上。8.路由器的决策原则：最长匹配原则、最小管理距离优先和度量值最小优先。可能考到的管理距离问题如下图：路由信息来源默认管

5、理距离值直连路由0静态路由（出口为本地接口）0静态路由（出口为下一跳）1OSPF110RIP120第二章1.路由协议的分类及区别：路由协议分为静态路由和动态路由。二则区别：静态路由必须有管理员手工进行配置路由，不能动态反应网络拓扑变化，只适用于小而简单的网络中，配置静态路由的特点是简单、路由器负载小、可控性强。动态路由是由路由表项通过相互路由器之间交换信息，按照一定算法优化出来的。2配置静态路由：router（config）# ip route网络标号 子网掩码下一跳路由器的IP地址router（config）# ip route 192.168.10.0 255.255.255.0 S1/2

6、router（config）# ip route 192.168.10.0 255.255.255.0 172.16.2.2配置默认路由：router（config）# ip route 0.0.0.0 0.0.0.0 下一跳路由器的IP地址router（config）# ip route 0.0.0.0 0.0.0.0 172.16.2.2主机A路由表的查看：A（config）#show ip route A （config)）#show ip int brief主机名称的配置： Router（config）#hostname A /*配置主机A*/第三章1.RIP V1和RIP V2的区别

7、：（1）RIPv1是有类路由协议，RIPv2是无类路由协议（2）RIPv1不能支持VLSM，RIPv2可以支持VLSM（3）RIPv1没有认证的功能，RIPv2可以支持认证，并且有明文和MD5两种认证（4）RIPv1没有手工汇总的功能，RIPv2可以在关闭自动汇总的前提下，进行手工汇总（5）RIPv1是广播更新，RIPv2是组播更新，（6）RIPv1对路由没有标记的功能，RIPv2可以对路由打标记（tag），用于过滤和做策略（7）RIPv1发送的updata最多可以携带25条路由条目，RIPv2在有认证的情况下最多只能携带24条路由 ( 8 )RIPv1发送的updata包里面没有next-h

8、op属性，RIPv2有next-hop属性，可以用与路由更新的重定2.避免环路问题有6种方法：定义最大值、水平分割技术、路由中毒、反向路由中毒、控制更新时间、触发更新。3.RIP中的计数器和之间的倍数关系如下图：计时器名称时间更新计时器30无效计时器180抑制计时器180废除计时器240触发更新计时器154.RIP的配置：Router（config）#router rip/*设置路由协议为RIP*/ Router（config-router）#version1/2 /*定义版本号为1或2，通常默认1*/关闭调试功能： Router# unDebug allIP协议调试查看命令： RouterA

9、 # show ip protocols /*查看IP协议*/路由器上的ping：PCping 212.102.11.1路由器上的tracert：PCtracert 212.102.11.2在路由器B上验证：B# tracerout 212.102.11.2 5.被动接口：如果不希望内部子网的信息传播出去，但又能接受外网的路由更新信息，有很多方法，其中之一就是指定被动接口。被动接口只接受路由更新，但不能以广播或组播方式发送路由更新。第四章1.OSPF的特点：（1）支持大型网络、路由收敛快、占用网络资源少。（2）无路由环路。（3）支持VLSM和CIDR。（4）支持等价路由。（5）支持区域划分，构

10、成结构化的网络，提供路由分级管理。2.路由器ID、邻居、邻接。链路状态公告。链路状态数据库、链路开销、指定路由器、备份指定路由器等基本术语的概念见教材P61.3.根据路由器所连接的物理网络不同，OSPF将网络划分为4个类型：广播多路访问型，非广播多路访问型、点到点型和点到多点型。（OSPF的网络类型、区域概念见教材P63）根据路由器在区域中位置不同可将其分为4种类型：内部路由器、主干路由器、区域边界路由器（ABR）和自治系统边界路由器（ASBR）。4.OSPF工作流程的具体步骤：（1）建立路由器的邻居关系。（2）进行必要的DR/BDR选举。（3）保持链路状态数据库的同步。（4）产生链路表。（5

11、）维护路由信息。5. 不同网络中的DR/BDR选举情况，OSPF包发送目标地址情况以及定时器之间的倍数关系。（见教材P73）6.查看OSPF拓扑结构数据库 show ip ospf database 启动OSPF路由进程 Router（config）#router ospf 1显示路由器OSPF邻接关系创建或中断的过程 debug ip ospf adj清楚OSPF进程 clear ip ospf process7.存根区域（末节区域Stub）：Stub区域的ABR不允许注入LSA 5，不允许外部自治域的路由信息到达区域，从而大大减少了路由表规模。为保证到本自治系统的其他区域或者自治系统外的路

12、由依旧可以到达，该区域的ABR将生成一条默认路由，并发布给本区域中的其他非ABR路由器（只出不进）。 不完全存根区域（NSSA）：NSSA区域是Stub区域的变形，不允许LSA 5注入，但可以允许LSA 7注入。LSA 7有NSSA区域的ASBR产生，在NSSA区域内传播。当LSA 7到达NSSA的ABR时，由ABR将其转换成LSA 5，传播到其他区域。第七章1.HDLC（High level Data Link Control，高级数据链路控制）是一个在同步网上传输数据，面向位的数据链路层协议。HDLC在开始建立数据链路时，允许选用特定的操作方式，HDLC是串行线路上的默认封装协议，所以在串

13、行链路上不要做任何设置，就自动以HDLC做二层帧的封装。2.PPP协议是目前使用广泛的广域网协议，是点对点数据链路层协议。和HDLC一样，PPP也是串行线路上（同步电路或则异步电路）的一种帧封装格式，但是PPP可以提供多多种网络层协议的支持。PPP支持认证、多链路捆绑、回拨和压缩等功能。PPP具有以下特性：（1） 能够控制数据链路的建立。（2） 能够对IP地址进行分配和使用。（3） 允许同时采用多种网络层协议。（4） 能够配置和测试数据链路。（5） 能够进行错误检测。3.PPP有两种认证方式：PAP和CHAP。PAP认证的特点：两次握手协议，明文方式进行认证。CHAP验证的特点：CHAP为三次

14、握手协议，只在网络上传输用户名，而并不传输口令，安全性要比PAP高，但认证报文耗费带宽。第八章1.NAT的基本概念：NAT的英文全称是Network Address Translation，即网络地址转换，它是一个IETF标准，允许一个机构众多的用户仅用少量的公网地址连接到Internet上。NAT优点：（1）局域网内保持私有IP无须改变，只需改变路由器做NAT转换就可以上网。（2）NAT节省了大量的地址空间。（3）NAT隐藏了内部网络拓扑结构。NAT缺点：（1）NAT增加了延迟。（2）NAT隐藏了端到端的地址，丢失了IP地址的跟踪，不能支持一些特定的应用程序。（3）需要更多的资源来处理NAT

15、。2.NAT的配置步骤:（1）定义内网接口和外网接口。（2）建立映射关系。（3）设置默认路由。（4）对动态及端口NAT来说，还要定义内部本地地址访问控制列表及内部公网地址池。第九章1.ACL全称是访问控制列表，网络中常说的ACL是IOS/NOS等网络操作系统所提供的一种访问控制技术，初期仅有路由器支持，现在已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL支持。配置ACL的基本原则：（1）最小特权原则：只给受控对象完成任务所需的最小权限。（2）最靠近对象原则：所有的网络层访问权限控制尽可能离受控对象最近。2.ACL的执行顺序：ACL由一系列访问控制语句组成，按照各访问控制语句在ACL中

16、的顺序，根据其判断条件，对数据包进行检查。一旦找到了某一匹配条件，就结束比较过程，不再检查以后的其他条件判断语句。如果所有的条件语句都没有被匹配，则最后将强加一条拒绝全部流量的隐含语句。在默认情况下，虽然看不到最后一行，但最后总是拒绝全部流量的。当一个ACL被创建后，新的语句行总是被加到ACL的最后，因此无法删除某一条ACL语句，只能删除整个ACL。3.ACL分为标准ACL、扩展ACL和基于时间的ACL。标准ACL标号分范围为199.扩展ACL标号范围为100199.4.标准ACL配置：Router（config）# access-list 1 permit 10.0.0.0 0.255.25

17、5.255应用到具体接口：Router（config）#int S1/1Router（config）#ip access-group 1 out扩展ACL配置：Router（config）#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0.00.0.0.255 eq 20应用到具体接口：Router（config）#int S1/1Router（config）#ip access-group 1 out第十一章1.交换机分为3种交换方式：直通式、存储转发式和碎片隔离式。主流的交换方式是存储转发式。优点缺点直通式不需要存储、延迟小、

18、交换速度快无错误检测能力、容易丢帧、端口增加时硬件实现困难存储转发式可进行错误检测可靠性高、支持不同速度端口交换数据的速度慢碎片隔离式处理速度较快、能避免残帧的转发2.为了在交换机中隔离广播产生了虚拟局域网。在同一交换机上通过划分不同的VLAN，每个VLAN是一个广播域，不同的VLAN之间互相隔离广播；在不同的交换机上也可属于同一个VLAN，在同一个广播域内。即一个VLAN就是一个广播域，VLAN间不能直接通信，从而实现了对广播域的分割和隔离。3.VLAN的查看：S1#show vlan 创建VLAN： S1(config)#vlan 2 /*创建VLAN2*/第十二章1. 生成树协议（STP

19、）起源于DEC公司的网桥到网桥协议，通过生成树算法生成一个没有环路的网络，当主要链路出现故障时，自动切换到备份链路，保证网络正常通信。2. 生成树协议术语如下：（1） 网桥协议数据单元（Bridge Protocol Data Unit，BPDU）：是生成树中的“Hello数据包”，每隔一定的时间间隔（2S，可配置）发送，它在网桥之间交换信息。生成树就是通过在交换机之间周期发送网桥协议数据单元来发现网络上的环路，并通过阻塞有关端口来断开环路的。（2） 网桥号（Bridge ID）：用于标识网络中的每一台交换机，他由两部分组成：2字节优先级和6字节MAC。优先级为065535，默认为32768.

20、对不同的VLAN，通常有一个累加值，如VLAN1为32769，VLAN1为32770等，可通过改变优先级设置来改变网桥号。（3） 根网桥（Root bridge）：具有最小网桥号的交换机将被选举为根网桥，根网桥的所有端口都不会阻塞，并都处于转发状态。（4） 指定网桥（Designated bridge）：对减缓及连接每一个网段，都要选举出一个指定网桥，根网桥到根网桥的累计路径花费最小，由指定网桥收发本网段的数据包。（5） 根端口（Root port）：整个网络中只有一个根网桥，其他的网桥为非根网桥。根网桥上的端口都是指定端口，而不是根端口，而在非根网桥上，需要选择一个根端口。根端口是指从交换机

21、到根网桥累计路径花费最小的端口，交换机通过根端口与根网桥通信。根端口（RP）设为转发状态。（6） 指定端口（Designated port）：每个非根网桥为每个连接的网段选出一个指定端口，一个网段的指定端口指该网段到根网桥累计路径花费最小的端口，根网桥上的端口都是指定端口。指定端口（DP）设为转发状态。（7） 非指定端口（NonDesignated port）：除了根端口和指定端口之外的其他端口称为非指定端口，非指定端口可将处于阻塞状态，不转发任何用户数据。3.生成树经过一段时间稳定后，所有端口要么进入转发状态，要么进入阻塞状态。转换过程如下图：附录1交换与路由复习要点2013-04第1章1.

22、 路由器的配置方法，硬件接口连线，超级终端的设置，启动过程，配置模式，配置telnet登录的指令和方法，密码配置方法。2. 路由器的工作原理，决策原则，直连路由、静态路由、OSPF和RIP的管理距离。3. 路由器的普通模式、特权模式、全局配置模式、接口模式等之间的转换。4. 接口IP的配置和启用、关闭，串口的时钟配置。5. 运行配置文件和启动配置文件在路由器启动过程中的关系，以及对其进行查看和保存的方法。6. 使用命令帮助和补全命令的操作方法。第2章1. 路由协议的分类及其区别。2. 静态路由、默认路由的配置方法、路由表的查看。3. 主机名称的配置方法。第3章1. RIP v1和v2的区别。2

23、. RIP的工作原理和过程，避免路由环路的方法。3. RIP中的计时器和之间的倍数关系。4. RIP的基本配置，调试的打开和关闭。5. 查看IP协议、路由器上ping和tracert的使用，以及结果的表示。6. 被动接口的概念。7. 通过配置管理距离实现浮动静态路由。第4章1. OSPF的特点。2. 路由器ID、邻居、邻接、链路状态、链路状态公告、链路状态数据库、链路开销、指定路由器、备份指定路由器、等基本术语的概念。3. OSPF的网络类型、区域的概念、路由器的类型。4. OSPF的工作过程，DR和BDR的选举，邻节点之间从初始到完全邻接关系之间的状态转化过程。5. 不同网络中的DR/BDR

24、选举情况，OSPF包发送目标地址情况以及定时器之间的倍数关系。6. 单区域OSPF的配置、邻节点状态查看，OSPF数据库的查看。7. OSPF的调试打开与关闭。8. 多区域OSPF的工作过程，stub区域和NSSA区域的特点和工作原理。第7章1. HDLC和PPP的基本概念，PPPOE的概念，PPP的两种认证方法第8章1. NAT的概念，优点和缺点、分类。2. 静态NAT、动态NAT、接口复用NAT的配置方法和步骤。第9章1. ACL的概念，基本原则，执行顺序。2. ACL的分类，标准ACL和扩展ACL的表号范围。3. 标准ACL和扩展ACL的配置方法，应用到具体接口上的方法。第11章1. 交

25、换机工作原理，配置方法，硬件接口连线，超级终端的设置，启动过程，配置模式，配置telnet登录的指令和方法，密码配置方法。2. 交换方式的分类及各自的优缺点。3. 虚拟局域网的概念和特点。4. 基于端口VLAN的配置方法。5. VLAN的查看，建立和删除，设置接口的VLAN属性。6. VLAN的跨交换机互联，Trunk接口的设置。7. 不同VLAN通过路由器多接口互联的配置。第12章1. STP的基本术语极其概念2. STP的端口状态极其转化补充1. 家用路由器与cisco路由器区别，家用路由器的路由口和交换口的概念2. 华为，华三的指令系统和思科指令系统的异同：提示符 # / ，en/sys, exit/quit, no/undo