《网络的三层架构》由会员分享，可在线阅读，更多相关《网络的三层架构（18页珍藏版）》请在金锄头文库上搜索。
1、网络的三层架构:1接入层：提供网络接入点,相应的设备端口相对密集.主要设备:交换 机，集线器.2. 汇聚层：接入层的汇聚点，能够提供路由决策.实现安全过滤,流量控 制远程接入.主要设备:路由器.3. 核心层: 提供更快的传输速度, 不会对数据包做任何的操作OSI 七层网络模型：Protocol data unit1. 物理层: 速率,电压,针脚接口类型Bit2. 数据链路层：数据检错，物理地址MACFrame3网络层：路由（路径选择），逻辑的地址（IP）Packet4. 传输层： 可靠与不可靠传输服务, 重传机制. Segment5. 会话层： 区分不同的应用程序的数据.操作系统工作在这一层
2、DATA6. 表示层： 实现数据编码， 加密.DATA7. 应用层： 用户接口DATABit, Frame, Packet, Segment 都统一称为：PDU（Protocol Data Unit）物理层：1. 介质类型： 双绞线, 同轴电缆, 光纤2连接器类型：BNC接口，AUI接口，RJ45接口，SC/ST接口3. 双绞线传输距离是100米.4. HUB集线器：一个广播域，一个冲突域.泛洪转发.共享带宽. 直通线：主机与交换机或HUB连接交叉线：交换机与交换机，交换机与HUB连接 全反线（Rollback）：用于对CISCO的网络设备进行管理用.数据链路层：1. 交换机与网桥2. 交换机
3、与网桥有多少个段（端口）就有多少的冲突域.3. 交换机与网桥所有的段（端口）在相同的广播域网络层：1. 路由器2.路由实现路径的选择（路由决策）.Routing Table 3.广 域网接入. 4. 路由器广播域的划分（隔断）.传输层：1. TCP（传输控制协议）,面向连接，拥有重传机制,可靠传输2. UDP（用户报文协议）,无连接，无重传机制，不可靠传输3. 端口号:提供给会话层去区分不用应用程序的数据.标识服务.show hosts show sessions clear line XXX+显示当前的主机名配置显示当前的外出TELNET会话 清除线路直接返回到特权模式+ + xenable
4、 进入特权模式disable从特权模式返回到用户模式configure terminal 进入到全局配置模式interface ethernet 0/1 进入到slot 0的编号为1的以太网口 exit返回上层模式end直接返回到特权模式1.当CISCO CATALYST系列交换机，在初始化时，没有发现用户配置文件 时，会自动载入Default Settings（默认配置）文件,进行交换机初始化.以确保交 换机正常工作.2.CISCO Router在初始化时，没有发现用户配置文件时,系统会 自动进入到初始化配置模式（系统配置对话模式,SETUP模式，STEP BY STEP CONFIG模式，
5、待机模式），不能正常工作！1. CONSOLE PORT（管理控制台接口）：距离上限制,独占的方式.2. AUX port （辅助管理接口）：可以挂接MODEM实现远程管理，独占的方式.3. Telnet:多人远程管理（决定于性能，VTY线路数量）.不安全.立即执行，立即生效hostname配置主机本地标识r6（config）#interface ethernet 0 r6（config-if）#ip address 1.1.1.1 255.255.255.0 show version 观察I OS版本设备工作时间 相关接口列表show running-config查看当前生效的配置此配置文件
6、存储在RAM show interface ethernet 0/1查看以太网接口的状态工作状态等等reload重新加载Router（重启）setup手工进入setup配置模式show history查看历史命令（最近刚用过的命令）terminal history size 设置命令缓冲区大小 0 :代表不 缓存copy running-config startup-config 保存当前配置概念:nvram : 非易失性内存,断电信息不会丢失- 用户配置- startup-configram :随机存储器,断电信息全部丢失当前生效配置- running-configstartup-confi
7、g 在每次路由器或是交换机启动时候,会主动加载banner motd char c 同时要以char c另起一行结束 description描述接口注释( + ) + x为console 口配置密码：line conosle 0进入到 consolo 0password cisco设置一个密码为ciscologin设置login时使用密码enable passwordstring 设置明文的 enable 密码enable secretstring设置暗文的enable密码(优先于明文被使用)service password-encryption 加密系统所有明文密码(较弱) 设置vtp线路密
8、码(Telnet)line vty 0 ? password cisco login配置虚拟回环接口（回环接口默认为UP状态） inerface loopback ? 创建一个回环接口 ip address l.l.l.l 255.0.0.0 配置接口的 IP 地址 end退出该接口ping 1.1.1.1检测该接口有效性no *做配置的反向操作DCE/DTE 仅存在广域网中show controllers serial 0 用于查看 DCE 与 DTE 的属性 DCE的Router需要配置时钟频率clock rate ?配置DCE接口的时钟频率（系统指定频率）Serial1 is admin
9、istratively down, Line protocol is down 没有使用no shutdown命令激活端口Serial1 is down， Line protocol is down1. 对方没有no shutdown激活端口2. 线路损坏，接口没有任何连接线缆Serial1 is up， line protocol is down1对方没有配置相冋的一层协议serial接口 default encapsulation:HDLC2.可能没有配置时钟频率Serial1 is up， line protocol is up接口工作正常二二二show cdp neighbors 查看
10、 CDP 的邻居（不含 IP）show cdp neighbors det ail查看CDP的邻居（包含三层的IP地址）show cdp entry * 查看CDP的邻居（包含三层的IP地址） rl（config）#no cdp run在全局配置模式关闭CDP协议（影响所有的接口）rl（config-if）#no cdp enable在接口下关闭CDP协议（仅仅影响指定的接口）clear cdp table清除 CDP 邻居表show cdp interface serial 1查看接口的 CDP 信息Sending CDP packets every 60 seconds（每 60 秒发送
11、cdp 数据包）HoldTime 180 seconds（每个CDP的信息会保存180秒） ip host 设置静态的主机名映射 Telnet *.*.*.*被telnet的设备，需要设置line vty的密码，如果需 要进入特权模式需要配置enable密码show users 查看 谁 登录到本地show sessions查看我telnet外出的会话clear line *强制中断telnet到本地的会话disconnect *强制中断telnet外出 的会话show flash:查看flash中的IOS文件copy running-config tftp: 将 running-config
12、 复制到 tftp 服务上 copy tftp: running-configcopy startup-config tftp:copy tftp: startup-configcopy flash: tftp:copy tftp: flash:copy flash: tftp:/1.1.1.1/c2500-ik8os-l.122-31.binROM : Rom monitor比 Mini IOS 还要低级 os 系统，类似于 BIOS MiniI0S(2500 serial Router)也称为boot模式，可以用于IOS的升级nvRam : Startup-config 启动配置文件，或称
13、为用户配置文件 Configuration register启动配置键值，修改它会影响Router的启动顺序show version 查看 router 的 configuration register0x0指出router要进入Rom monitor模式0x1 Router将会去加载mini ios软件，进入BOOT模式0x2 Rou ter 会加载 Flash 中的 IOS 软件.(Default config regcode) 0x2142绕过 加载st ar tu p-config的过程，或是:不加载启动配置，直 接进入 setup mode0x2102 router默认配置键值，执行
14、正常的启动顺序. config-register 0x2142 修改启动配置键值交换机 function:1. 地址学习 Address learing 2.转发/过滤决策 Forward/FilterDecision 3.环路避免 Loop avoidance交换机的三种转发模式:1. 直通转发: 速度快，但不能确保转发的帧的正确性.2. 存贮转发: 速度慢，确保被转发的帧的正确性.3. 自由碎片转发(cisco私有技术)：介于直通转发与存贮转发性能之间. 存贮转发，会重新计算帧的FCS与帧的原始FCS进行比较，以决定转发还是丢弃.自由碎片转发，仅检测帧的前64字节，判断帧的完整性. 自由碎
15、片转发机制，仅能够在CISCO的设备上实现.CISCO 1900 系列的交换机默认采用自由碎片转发此转发方式交换机的地址学习、转发过滤等:1. 交换机会先缓存帧源地址2. 当目标地址未知时，交换机会泛洪该数据帧(目标地址已知时， 帧不会 被泛洪)3. 对于广播帧与多播数据帧，交换机默认采用泛洪的方式进行转发4. 如数据帧的源地址与目标地址均来自相同的端口，交换机默认会丢弃 该数据帧.show ip route 查看当前路由表 配置静态路由:ip route (Destnation Network IP) (NetMask) NextHopIP | LocalInterfaceDes tnat ion Net work IP:目标网络 IPNetMask: 目标网络子网掩码NextHopIP:下一跳 IP L
