1、CCNA完整知识点chapter 1Ll：物理层 PDU： bits比特流作用：传播比特流10.介质：同轴电缆：coaxial cable 传播距离500米双绞线TP : twisted-pair cable 传播距离 100米非屛蔽双绞线UTP:室内屏蔽双绞线STP:室外环境T扰强直通线：AA BB 链接界性端口： pc-hub pcsw sw-router交叉线：AB 链接同性端口 ：pc-pc rout er rout er pcrouter swsw 反线：18 8-1川于木地连接console控制线网线两种制作方式：568A:白绿绿白橙篮白蓝橙白棕棕568B:白橙橙白绿篮白蓝绿白棕棕
2、1236网线使用DCE：数据终端设备.需要配备clock rate DTE：数据终结设备相应传播介质支持传播距离：1 1000base-cx使用是铜缆。昴大传播距离25米2 100Base-Tx/Fx100Base-Tx以5类非屏蔽双绞线为传播介质最大传播距离是100来100Base-Fx以光纤为传播介质米3 1000base-SX MMF多模八 最长传播距离是550米4 1000base-LX：可以使用单模光纤也可以使用女模光纤使用多模光纤最大传播距离为550m,使用单模光纤最大传播距离为3干米5 1000base-zx 单模：垠:长传播距离是70KM以太网Ethernent传播模式：的工：
3、只能发或者收半双匸：即可以收也可以发，但是同一时间只能收或者发列如对讲机全双工：同一时间既可以收也可以发列如 Auto：中继器Repeater:对信号放大.双绞线传播距离只有100M使用中继器可以延长传播距离。hub :筝口中继.一种数据帧从一种入口进，会发送到HUB所有其她端口而不进行过濾，L2：数据链路层PDU： frame帧作用：成帧.过失控制设备：网桥bridge:基于MAC地址转发，依照mac-port表，数据包只发到和MAC地址相相应port端互换机s叭tch：女口网桥，独享带宽L2层編制：MAC地址MAC地址构成：4 8b i t, 12位十六进制数 可以通过i pc on f
4、i g/ all查询电脑mac地址L2表：MACport表 mac地址表冲突域：不可防止数据冲突范畴，由中继、hub链接构成并扩大，见到L2层端口截止.每一种互换机端口形成一种冲突域HUB：所有端口都在一种冲突域，是增长了冲突域范畴互换机：没一种端口都是一种冲突域.是増长了冲突域数虽减少J冲突域范畴互换机：独享带宽10M每个端口同步有10HL3：网络层 PDU： packet 包作用：逻辑 ip地址、路由途径选取IP地址与mac地址区别？Mac地址通信：同一种网络.mac通信跨网络通信：ip地址IP地址：版本v4： 32bit：点分是进制法192. 168. 0. 1IP二网络位+主机位掩码：
5、mask：持续1+持续0,來拟定IP地址网络位+主机位.1位相应网络位，0位相应主 机位。1. 1. 1. 1/8255. 0. 0. 000000001. 00000001. 00000001. 00000001 二进制11111111.00000000. 00000000. 00000000网络地址：主机位全0 1. 0. 0. 0播送地址：主机位全1 1. 255. 255. 255可用地址主机地址：2*2-2IP地址分类A : 首 位 为 0 : 1.0.0.0126.0.0.0 ； 主 机 号 24 位B : 前两位为 10 ： 12S. 1.0.0191.255.0.0 : 主机号
6、 16 位C: 前三位为110 :192. 0. 1.0223.255.255. 0 : 主机号 8 位D2 前四位为1110: 224. 0. 0. 0、239 255. 255. 255E: 前四位为1111: 240. 0. 0. 0、255 255. 255. 254主机号为0网络地址.表达网络自身。例如202. 120. 950表达一种C类网络c主机号全为1地址保存做为定向播送。例如202. 120. 95. 255表达一种播送地址。127. 0. 0. 0保存用于环回用來测试TCP/IP以及木机进程间通信。故网络号为127分组永远不会出 片前网络上，并且主机或者路由器永远不能为12
7、7地址传播选路或者可达性信息。她不是一种网 络地址。止。C类地址:192. 168. 0. 0-192. 168. 255. 255路由器：ISR router: 1800/2800/3800/7200互换机：sw: 2960/3560/3750/4500/6500L4：传播层：PDU： segment 段作用：提供TCP. UDP效劳.端标语。MTU：链路接口昴大传播氓元，数据超过MTS必要分段，加编号。链路建立完毕。无需建立链路。端口： port：查看迈进程和端口 netstat - anL5：会话：PDU： data建立、断开超时，翻开一种 那么建立一种会话L6：表达：PDU： data
8、数据格式.mp3或者aviL7:应用：顾客使用网络时效劳.应用程序.命令：show version RAM-总和可用，flash-剩于,nvrani-总，存放器初始值show running-config enable密码,telnet密码，端口根本信息,vlan根本信息show start-configChapter 2TCP/IP模型：按照合同分：应用层 5-7 applicationTFTP：简朴文献传播系统 设备配备管理，ios管理TFP：文献传播系统SMTP：简朴电子邮件传播合同POP：邮局合同I：具：ping、 netstat tracert% pathpingx ipconfig
9、/all% ifeonfig传播层4 host to host端口： 80、ftp 20/2lx telnet 23、smtp 25、DNS 53、popllO 效劳端口。木地随机端标语不不大于1024TCP： 80、 ftp 20/21 telnet 23、 smtp 25、 DNS 53、 popllOUDP： DNS 53,聊天互联网层 3 internet公网地址：在互联网上直接被访问.需要向ISP申请，需要付费私有地址：只能在内网使用，X私有地址封装数据包跑到公网上会被丢弃(除非做地址 转换NAT, PAT)。CIDR：无类域间路Id子网左移.把几种目的网络合成一种网络VLSM：可变
10、长子网掩码.子网右移，把一种网络划提成几种子网网络接入层 i-2 network accessftp：/ gov, cn:100Chapter 3硬件:路由器;(PC)RAM：内存.掉电丧失，保存running-congigaNVRAM：存储配备文献，start-configFLASH：放IOS.bin,. imageROM：只读，bootstrapCPU：CONSOLE：用于出厂初始化管理，密码恢复.I0S升级重装。模式：顾客模式，査看某些不敏感信息#特权模式，config 口全局配备模式conf ig-if斗接口模式路由濡启动：bootstrop-ios-stratconfig命令：sho
11、w ip interface brief 端口 状态，ip地址show ip interface 端口状态，ip地址，访问控制列表show int 端口状态，ip地址，硬件地址，MTU, BW, DLYChapter 4boot system flash 也 bin启动:bootstrap-ios-starup-config配备存放器值config-regist0x2102 默认：启动加startup-config0x2142 不加载 startup-conf igsh ver査看修改：(config) #config-register 2142路由濡密码恢复lx 断电重启.ctrl+brea
12、k：rommon 1 不加载IOS,也许ios丧失2、 修改config-reigsterconfreg 2142reset3、 copy start run4、 修改密码5、 修改config-reigster 21026、 保存，重启。CDP合同邻居发现合同：默认启动：只需要物理连通，即可发现邻居！ ！ ！ ！sh cdp nei 查看cdp邻居命令：show cdp nei 邻居设备ID,本地接口，邻居设备类型，型号，领居接口Chapter 5访问路由器根本配备enable和telnet密码二 静态路由语法三 RIP整篇3Rip知识要点度量值管理距离最大跳数更新周期无效时间刷新周期3.2
13、AD (0,1, 90J10J20) , vlsm, cidr, classfulL classless3.2Rip根本配备3.3Show ip routeshow ip protocolsRIP：端口，告示，来源来源端也就是直连端对方IP有各种来源EIGRP：告示，来源告示是如果几种网络可以合并可以几种网段一起告示，但 是只要加上no auto在其她路由上面合并网络是拆开OSPf：告示.来源debug ip rip3.4RIP 和 RIP2 区别VI V2不支持vlsm和cidr 支持vlsm和cidr播送更新 组播更新224.0.0.9Classful路由不带子网信息 classless路
14、由带子网信息命令：show ip routeripR 4.0.0.0/8 120/3 via 192.168.12.2, 00:00:03, Serial0/0/0 hop-count 跳数 越小越好 跳 数show ip rip database 査看rip路由表show ip protocolsrip 合同，更新周期，无效周期，刷新周期，过滤列表，接口发送和接受版本，告示 网络，与其直连路由器端口IP地址debug ip rip metric 为 1 表达本地告示和 hop, metric Lt hop 大合同层为down：时钟,封装合同,keepalive不在同一种子网，不会影响合同层C
15、PChapter 6动态路由合同一EIGRP 篇1.1EIGRP知识要点仅仅触发式更新度量值管理距离更新算法自动汇总组播地址12EIGRP形成领居条件13 EIGRP三张表，以及三张表内容1.4AD, FD, successer 和 FS1.5Successer和Fs选举过程Successer选举:到达目的网络，FD最小Fs选举：邻居报告最小AD不大于FD为后继路由器如果丧失Successor那么及时启用FS：如果无FS,那么向所有邻居发送查询Query,并等待Reply,并重新计算一种新Successor。1.6EIGRP根本配备反码1告示，来源告示是如果几种网络可以合并可以几种网段一起告示
16、，但是只要 加上no auto在其她路由上而合并网络是拆开2对于涉及到ISP网络也需要告示，就算是加上了默认路由或者在告示中加上 default-information1.7EIGRP几种数据包EIGRP如下数据包需要被可靠传播，需要被确认:-Update单播邻居第一种hello包+组播路由变化-Query组播-Reply单播EIGRP如下数据包不需要被可靠传播，不需要被确认：-Hello列一方而我来说下EIGRP建邻居过程，启动全网络运营EIGRP路由器后， 台路由器先是通过HELLO包组播发送到224.0.0.10来建立邻居关系，邻居建好后通过HELLO单播来保持这种邻居关系，如果某段时间
17、内没有收到某一邻居HELLO包将视为这个路由已经挂掉了，从而将这条路由从EIGRP邻居表拓扑表 和路由表中删除！-Ack单播1.8NULL 0总结路由Rl#show ip routeCodes; C - Gonnectecif S - static, R - RIPZ M 一 JU.ahileF B - EGED - EIGRP, EX - EIGRF external, 0 - OSPFf IA - OSFF inter area Ml - OSPF NSSA external type 1, W2 OEFF USSR external type 2 El - OSFF exteraal t
18、n/pe lz E2 - OSPF externa丄 2i - IS-IS, su - IS-IS summaryr Ll - IS-IS level-lz L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default. U - per-user static route p - ODRZ P - periodic: dovrnloaded static routeGateway of Last resort is not set192.150 10 0/24 Ls variably subnetted, 3 sjbnetsr
19、2 masks 192.168.10.0/24 is a summary,. 00:45:09, NullO 152is directly aonn.ect.edr SerlalO/Oi/1 192.169.10.8/30 90/35238W via 192.LS3.10.00:44:56, Serial0/0/l172.16.0.0/16 is172.16.0.0/16172.16.1.0/24variably subnetited, 百 subnets, 3 nia3k3 Is a summary, 0&: 46:10, Muilfl is directly connected. Fast
20、EthemetO/O172.16.2.0/24 90/40514560 via 172.16.3.2, 00:45:09, Srial0/0/0 172.1630/30 is directly connected Ser-ialO/O/O192.16S.1.0/24 90/2172416 via 192.168.10.6, 00:44:55, SerialO/O/LEIGRP会为每条父路由安装一条NullO总结路由。 与NullO总结路由匹配的数据包将被丢弃。NullO接口事实上是不通向任何地方路由，普通称为“比特桶二因此，默认状况下.EIGRP使用NullO接口来丢弃与父路由匹配但与所有子路
21、由都不匹配数据包在图中,R1将丢弃与有类父网络172.16.0.0/16匹配但与所有子网17216.1.0/24、172.16.2.0/24或172.16.3.0/24都不匹配数据包。例如,发往172.16.4.10数据包将被丢 弃。虽然配备了默认路由，R1仍会丢弃该数据包，由于它与通向172.16.0.0/16 NullO总结 路由匹配。D 172.16.0.0/16 is a summans 00:46:10, NullO二ospf 篇2.1ospf知识点：触发式更新更新周期度量值管理距离更新算法组播地址2.2OSPF不能形成领居因素区域ID和hellotime和deadtime23 OS
22、PF三张表2.4DR, BDR, DRother2.5Router ID 选取2.6DR和BDR选取2.7DR BDR 和 DRother 之间联系 5 下 6 Jt2.8收敛过程2.9路由器配备反码2.10ospf途径cost值108次方/带宽100MB和stpcost区别2.11ospf路由选取入口 cost之和比小和DR. BDR比大选取区别命令：show ip eigrp neighbors查看邻居，直接路由器IP地址，本地接口show ip eigrp topology all-links 到达目的网络 successor 和 fsshow ip protocolseigrp eig
23、rp网络号，K值，等价途径负载均衡，自动汇总，告示网络，直连路由器IP地址show ip routeEigip D 1.1.1.0 90/20640000 via 192.168.12.1, 00:04:19, Serial0/0/0 度量值越 小越好带宽和延迟show ip protocolsospf ospf进程ID,控制列表,路由器ID,告示网络，直连路由器IP地址show ip routeOspf O 3.3.33 110/782 via 19216&233 00:18:40, Serial0/0/l cost 链路花销越小越好带宽chapter 7 互换机vlan , trunk,
24、stp, vtp,互换机端口 绑定一STPs 802.Id 和 802.1 wSTP每一种vlan -种根互换机1.1STP根端口，指左端口和非指泄端口确选取1选取根网桥选取BID最小作为根网桥BID=优先级+网卡地址2选取根端口各互换机到根端口最短途径本地端口3选取指左端口1 根桥上都是指左端口2 同一网段中组合，必有一种指定端口根端口及指立端口或者指左端口及非指定端口第一种状况：问号处：一种是指泄口一种是非指左口，判断比拟两个互换机间BID. BID小是指左端口第二种状况是：cost-致比拟发送者互换机也就是s4去往跟互换机上一种互换机BID, BID小那一条为根端口和指左端口线路如果上层
25、BID相似，那么以最小端口那一条为根端口和指泄端口线路1.2stp五种状态端口角色：根端口指定端口非指定端口端口 状态：ForwardingJistening 不添 MAC Jearning 添 MAC .blocking,disableRSTP端口角色:root指定端口非指定端口 alternate端口 替代端口 backup端口 备份端口端口状态：forwardings learnings discarding13各种链路cost值10MB -100100 MB 191G 410g 一一21.4优先级优先级是4096倍数，默认端口优先级是327681.4 show cdp neighbor
26、sShow spanning-tree vlan 1二互换机端口绑定2.1Switchconfig-if#switchport port-security ?mac-address Secure mac addressmaximum Max secure addressesviolation Security violation mode2.2端口配备说明第一步设立容许绑定MAC地址Switch(config)#int fO/1Switch(config-if)#switchport port-security mac-address A.A.A.A( 48 位 MAC 地址)将该MAC地址绑
27、定到该端口(可绑左各种，这些MAC地址被记录到running-config 中)Switch(config-if)#switchpon port-security mac-address sticky让互换机口积极记下最先插入设备MAC地址第二步设立端口容许通过mac地址数Switch(config-if)#switchport port-security maximum 1第三步发现与上述配备不符合时做什么操作Switch(config-if)#switchport port-security violation protectrestrictshutdown restrict和prowcl
28、,如果MAC地址违法话，不会禁用端口，只会丢弃冒犯帧，就是违法4AC地址 发帧会被丢爪 而restrict还会发送一种log和SNMP信息shutdown模式话，收到违法MAC地址话就会平安性禁用端口 并丢弃冒犯帧和发送log和SNMP信息2.3命令说明：show port-security int fO/3show running-config三)vlan3.1 vlan创立，命名3.2将瑞口加到详细vlan中3.3 access 和 trunkSwitch(config)#int 10/1Switch(config)#int fO/1Switch(config)#Switchport mo
29、de accessSwitch(config )#Switchport access vlan 10Switch(config)#Switchport mode trunkSwitch(config)#switchport trunk en四TRUNK和单臂路由4.1如何封装 trunk 802.lq ( dotlq)和 ISL4.2 形成 trunk(trunk dynamic desirable dynamic auto, access)Trunk trunkdynamic desirabledynamic auto4.3单臂路由一方而是互换机配备SwitchenSwitch(vlan)#
30、vlan 10Switch(vlan)#vlan 20Switch#conf tSwitch(config)#int faO/1 (将 faO/1 划入 vlan 10)Switch(config-if)#switchport access vlan 10Switch(config-if)#switchport mode accessSwitch(config-if)#spanning-tree portfastSwitch(config)#int faO/2Switch(config-if)#switchport access vlan 20 (将 faO/2 划入 vlan 20)Switch(config-if)#switchport mode accessSwitch(conf
