1、内部培训内部培训CCNA教材教材目录目录第一章第一章 数据通信基本原理数据通信基本原理第二章第二章 管理管理CISCO设备设备第三章第三章 使用使用CDP和和Telnet第四章第四章 路由器的构造和启动路由器的构造和启动第五章第五章 交换机的基本配置交换机的基本配置第六章第六章 VLAN的配置的配置第七章第七章 IP路由路由(static、rip、igrp、eigrp、ospf)第八章第八章 访问列表访问列表第九章第九章 NAT(网络地址转换网络地址转换)第十章第十章 点到点连接点到点连接第十一章第十一章 帧中继帧中继第十二章第十二章 ISDN技术技术第十三章第十三章 VPN技术技术第十四章第
2、十四章 无线技术无线技术标准化组织标准化组织国际标准化组织（国际标准化组织（ISO）电子电器工程师协会（电子电器工程师协会（IEEE）美国国家标准局（美国国家标准局（ANSI）电子工业协会（电子工业协会（EIA/TIA）国际电信联盟（国际电信联盟（ITU）INTERNET架构委员会（架构委员会（IAB）标准化组织标准化组织 在计算机网络的发展过程中有许多国际标准化组织做出了重大的贡献在计算机网络的发展过程中有许多国际标准化组织做出了重大的贡献,他们统一了网络的标准他们统一了网络的标准,使各使各个网络产品厂家生产的产品的可以相互通信个网络产品厂家生产的产品的可以相互通信,目前为网络的发展做出贡献
3、的标准化组织有目前为网络的发展做出贡献的标准化组织有:ISO:制定了大型的标准制定了大型的标准,包括与包括与INTERNET相关的标准相关的标准,ISO提出了提出了OSI参考模型参考模型,OSI参考模型描述了网参考模型描述了网络的工作原理络的工作原理,为计算机网络构建了一个易于理解的为计算机网络构建了一个易于理解的,清晰的层次模型清晰的层次模型IEEE:提供了网络硬件上的标准使各种不同网络硬件厂商生产的硬件设备相互通信提供了网络硬件上的标准使各种不同网络硬件厂商生产的硬件设备相互通信,IEEE LAN标准是标准是当今居于主导地位的当今居于主导地位的LAN标准标准,它主要定了它主要定了802.X
4、协议族协议族,期中期中802.3为以太网标准协议簇为以太网标准协议簇,802.4为令牌总线为令牌总线网网(TOKEN BUS)标准标准,802.5为令牌环网为令牌环网(TOKEN RING)标准标准,802.11为无线局域网为无线局域网(WLAN)标准标准.ANSI:是公司是公司 政府政府 和期它组织成员组成的自愿组织和期它组织成员组成的自愿组织,主要定义了光纤分布式数据接口主要定义了光纤分布式数据接口FDDI的标准的标准EIA/TIA:定义了网络连接线线缆定义了网络连接线线缆,如如:RS232 CAT5 HSSI V.24 同时还有线缆布放标准同时还有线缆布放标准,如如:568BITU:定义
5、了作为广域边接的电信网络的标准定义了作为广域边接的电信网络的标准;如如:X.25 FRINTERNET架构委员会架构委员会(Iab internet architectur board)下设工程任务委员去下设工程任务委员去(IETF)研究任务委员会研究任务委员会(IRTF),号码分配委员会号码分配委员会(IANA)负责各种负责各种INTERNET,的标的标准的定义准的定义,是目前最具影响力和国是目前最具影响力和国 际标准化组织际标准化组织.第章第章 数据通信基本原理数据通信基本原理一般通信的过程一般通信的过程NameAddressNameAddressNameAddressNameAddres
6、s传输层传输层 数据链路层数据链路层物理层物理层 网络层网络层 上层数据上层数据上层数据上层数据TCP 头头数据数据IP 头头0101110101001000010数据数据Frame头头表示层表示层应用层应用层会话层会话层段段包包比特比特帧帧PDUFCS封装数据封装数据上层数据上层数据IP+TCP+上层数据上层数据Frame 头头TCP+上层数据上层数据IP 头头上层数据上层数据TCP 头头0101110101001000010传输层传输层 数据链路层数据链路层物理层物理层 网络层网络层 表示层表示层应用层应用层会话层会话层解封装数据解封装数据OSI 模式模式 概述概述应用层应用层(高高)会话
7、层会话层表示层表示层应用层应用层OSI 模式模式数据流层数据流层传输层传输层数据链路层数据链路层网络层网络层物理层物理层应用层应用层(高高)会话层会话层表示层表示层应用层应用层应用层作用应用层作用Telnet SMTPHTTP FTP用户接口用户接口例子例子应用层应用层Telnet SMTPHTTP FTP JPEG用户接口用户接口数据表示数据表示加密等特殊处理过程加密等特殊处理过程例子例子表示层表示层应用层应用层应用层作用应用层作用TelnetHTTPJPEG保证不同应用间的数据区保证不同应用间的数据区分分用户接口用户接口数据表示数据表示加密等特殊处理过程加密等特殊处理过程Operating
8、 System/Application Access Scheduling例子例子会话层会话层表示层表示层应用层应用层应用层作用应用层作用保证不同应用间的数据区保证不同应用间的数据区分分用户接口用户接口数据表示数据表示加密等特殊处理过程加密等特殊处理过程TelnetHTTPJPEGOperating System/Application Access Scheduling传输层传输层数据链路层数据链路层网络层网络层物理层物理层例子例子会话层会话层表示层表示层应用层应用层应用层作用应用层作用数据流层的作用数据流层的作用EIA/TIA-232V.35例子例子物理层物理层 设备间接收或发送比特流设备
9、间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等802.3/802.2HDLCEIA/TIA-232V.35例子例子数据流层的作用数据流层的作用数据链路层数据链路层物理层物理层 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但不能纠正 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等802.3/802.2HDLCEIA/TIA-232V.35IPIPX例子例子数据流层的作用数据流层的作用网络层网络层 数据链路层数据链路层物理层物理层 将比特组合成字节进而组合成帧将
10、比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但不能纠正 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等提供路由器用来决定路径的逻辑寻址提供路由器用来决定路径的逻辑寻址TCPUDPSPX802.3/802.2HDLCEIA/TIA-232V.35IPIPX例子例子数据流层的作用数据流层的作用传输层传输层 数据链路层数据链路层物理层物理层 可靠或不可靠的数据传输可靠或不可靠的数据传输 数据重传前的错误纠正数据重传前的错误纠正 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址
11、访问介质 错误发现但不能纠正错误发现但不能纠正 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等网络层网络层提供路由器用来决定路径的逻辑寻址提供路由器用来决定路径的逻辑寻址TCPUDPSPX802.3/802.2HDLCEIA/TIA-232V.35IPIPX表示层表示层应用层应用层会话层会话层例子例子数据流层的作用数据流层的作用 可靠或不可靠的数据传输可靠或不可靠的数据传输 数据重传前的错误纠正数据重传前的错误纠正 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但不能纠正 设备
12、间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等传输层传输层 数据链路层数据链路层物理层物理层网络层网络层提供路由器用来决定路径的逻辑寻址提供路由器用来决定路径的逻辑寻址PDUPDU（protocol data unit):每一层使用自己层的协议和别的系统的对应每一层使用自己层的协议和别的系统的对应层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单元层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单元。上层上层 :messagetransport layer:segmentNetwork layer:packetData-link laye
13、r:FramePhysical layer:bit数据传输过程中的帧结构和包结构数据传输过程中的帧结构和包结构Data2.2.2.2 1.1.1.1 DataAA2.2.2.2Ethernet BB1.1.1.1From LANFrame Relayto WANDatato LAN2.2.2.2 1.1.1.1 Data2.2.2.2 1.1.1.1 Data2.2.2.2 1.1.1.1 Data2.2.2.2 1.1.1.1 DataFram relay 2.2.2.2 1.1.1.1 DataEthernet 2.2.2.2 1.1.1.1 Data数据传输过程中，帧结构在改变，但是包结
14、构不改变数据传输过程中，帧结构在改变，但是包结构不改变第二章第二章 交换机和路由器简单配置交换机和路由器简单配置配置方式配置方式EXEC模式模式用户模式用户模式 对交换机和路由器的有限操作对交换机和路由器的有限操作 命令提示符为命令提示符为 主机名主机名主要有两个命令模式提供命令键入主要有两个命令模式提供命令键入.模式一模式一:EXEC模式模式(续续)特权特权(或或enabled)模式模式 对交换机和路由器更深入的操作对交换机和路由器更深入的操作 有配置和监视权力有配置和监视权力 是进入其它配置模式的前提是进入其它配置模式的前提 命令提示符为命令提示符为 主机名主机名#模式二模式二(也是最常用
15、的模式也是最常用的模式):Catalyst 2950 Switch启动界面启动界面-System Configuration Dialog-At any point you may enter a question mark?for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Continue with configuration dialog?yes/no:yesEnter IP address:ip_addressEnter IP n
16、etmask:ip_netmaskWould you like to enter a default gateway address?yes:yesIP address of the default gateway:ip_addressEnter a host name:host_nameEnter enable secret:secret_passwordWould you like to configure a Telnet password?yes yesEnter Telnet password:telnet_passwordWould you like to enable as a
17、cluster command switch?noEnter cluster name:cls_nameLogging In to the Switch and Entering the Enable PasswordConfiguration Modes:Global configuration mode wg_sw_a#configure terminal wg_sw_a(config)#Interface configuration mode wg_sw_a(config)#interface e0/1 wg_sw_a(config-if)#Configuring the SwitchS
18、ets the local identity for the switchConfiguring Switch Identification配置交换机的管理配置交换机的管理IP地址地址SW2950(config)#interface vlan 1SW2950(config-if)#ip address 10.1.1.1 255.255.255.0SW2950(config-if)#no shutdown配置交换机的网关配置交换机的网关Switch(config)#ip default-gateway ip address例如:SW2950(config)#ip default-gateway
19、10.1.1.254Configuring the Switch IP AddressShowing Switch Initial Startup Statuswg_sw_a#show version Displays the configuration of the system hardware,software version,names and sources of configuration files,and boot images wg_sw_a#show running-configuration Displays the switchs current active conf
20、iguration filewg_sw_a#show interfaces Displays statistics for all interfaces configured on the switchSwitch show version Commandsw2950#show versionCisco Internetwork Operating System Software IOS(tm)C2950 Software(C2950-I6Q4L2-M),Version 12.1(14)EA1a,RELEASE SOFTWARE(fc1)Copyright(c)1986-2003 by cis
21、co Systems,Inc.Compiled Tue 02-Sep-03 03:33 by antoninoImage text-base:0 x80010000,data-base:0 x805C0000ROM:Bootstrap program is CALHOUN boot loadersw2950 uptime is 1 minuteSystem returned to ROM by power-onSystem image file is flash:/c2950-i6q4l2-mz.121-14.EA1a.bincisco WS-C2950-24(RC32300)processo
22、r with 20710K bytes of memory.Last reset from system-resetRunning Standard Image24 FastEthernet/IEEE 802.3 interface(s)32K bytes of flash-simulated non-volatile configuration memory.Base ethernet MAC Address:00:0F:72:DB:4E:C0Motherboard serial number:FOC0813Y1H6Configuration register is 0 xFsw2950#s
23、how interfaces fastEthernet 0/1FastEthernet0/1 is down,line protocol is down(notconnect)Hardware is Fast Ethernet,address is 000f.72db.4ec1(bia 000f.72db.4ec1)MTU 1500 bytes,BW 10000 Kbit,DLY 1000 usec,reliability 255/255,txload 1/255,rxload 1/255 Encapsulation ARPA,loopback not set Keepalive set(10
24、 sec)Auto-duplex,Auto-speed input flow-control is off,output flow-control is off ARP type:ARPA,ARP Timeout 04:00:00 Last input never,output 00:14:53,output hang never-More-Switch show interfaces Command路由器的简单配置路由器的简单配置任何时侯按任何时侯按Ctrl+C推出对话模式推出对话模式Router#setup -System Configuration Dialog-Continue wit
25、h configuration dialog?yes/no:yesAt any point you may enter a question mark?for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets.Basic management setup configures only enough connectivityfor management of the system,extended setup will ask youto con
26、figure each interface on the systemWould you like to enter basic management setup?yes/no:no出厂时的缺省配置出厂时的缺省配置Setup Interface SummaryFirst,would you like to see the current interface summary?yes:InterfaceIP-AddressOK?Method Status ProtocolBRI0unassignedYES unset administratively down downBRI0:1unassign
27、edYES unset administratively down downBRI0:2unassignedYES unset administratively down downEthernet0unassignedYES unset administratively down downSerial0unassignedYES unset administratively down downInterfaces Found During StartupSetup Initial Global ParametersConfiguring global parameters:Enter host
28、 name Router:wg_ro_c The enable secret is a password used to protect access to privileged EXEC and configuration modes.This password,after entered,becomes encrypted in the configuration.Enter enable secret:cisco The enable password is used when you do not specify an enable secret password,with some
29、older software versions,and some boot images.Enter enable password:sanfran The virtual terminal password is used to protect access to the router over a network interface.Enter virtual terminal password:sanjose Configure SNMP Network Management?no:Setup Initial Protocol Configurations Configure LAT?y
30、es:no Configure AppleTalk?no:Configure DECnet?no:Configure IP?yes:Configure IGRP routing?yes:no Configure RIP routing?no:Configure CLNS?no:Configure IPX?no:Configure Vines?no:Configure XNS?no:Configure Apollo?no:Setup Interface ParametersBRI interface needs isdn switch-type to be configured Valid sw
31、itch types are:0 none.Only if you dont want to configure BRI.1 basic-1tr6.1TR6 switch type for Germany2 basic-5ess.AT&T 5ESS switch type for the US/Canada3 basic-dms100.Northern DMS-100 switch type for US/Canada 4 basic-net3.NET3 switch type for UK and Europe5 basic-ni.National ISDN switch type6 bas
32、ic-ts013.TS013 switch type for Australia7 ntt.NTT switch type for Japan8 vn3.VN3 and VN4 switch types for France Choose ISDN BRI Switch Type 2:Configuring interface parameters:Do you want to configure BRI0(BRI d-channel)interface?no:Do you want to configure Ethernet0 interface?no:yes Configure IP on
33、 this interface?no:yes IP address for this interface:10.1.1.33 Subnet mask for this interface 255.0.0.0:255.255.255.0 Class A network is 10.0.0.0,24 subnet bits;mask is/24Do you want to configure Serial0 interface?no:Setup Script Review and UseThe following configuration command script was created:h
34、ostname Routerenable secret 5$1$/CCk$4r7zDwDNeqkxFO.kJxC3G0enable password sanfranline vty 0 4password sanjoseno snmp-server!no appletalk routingno decnet routingip routingno clns routingno ipx routingno vines routingno xns routingno apollo routingisdn switch-type basic-5essinterface BRI0shutdownno
35、ip address!interface Ethernet0no shutdownip address 10.1.1.31 255.255.255.0no mop enabled!interface Serial0shutdownno ip addressend0 Go to the IOS command prompt without saving this config.1 Return back to the setup without saving this config.2 Save this configuration to nvram and exit.Enter your se
36、lection 2:Logging In to the Router You can abbreviate a command to the fewest characters that make a unique character string.Router User-Mode Command Listwg_ro_c?Exec commands:access-enable Create a temporary Access-List entry atmsig Execute Atm Signalling Commands cd Change current device clear Res
37、et functions connect Open a terminal connection dir List files on given device disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system lat Open a lat connectio
38、n lock Lock the terminal login Log in as a particular user logout Exit from the EXEC-More-wg_ro_c#?Exec commands:access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry bfe For manual emergency modes setti
39、ng cd Change current directory clear Reset functions clock Manage the system clock configure Enter configuration mode connect Open a terminal connection copy Copy from one file to another debug Debugging functions(see also undebug)delete Delete a file dir List files on a filesystem disable Turn off
40、privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands erase Erase a filesystem exit Exit from the EXEC help Description of the interactive help system-More-You can complete a command string by entering the unique character string,then pressing th
41、e Tab key.Router Privileged-Mode Command List帮助机制帮助机制上下文关联帮助上下文关联帮助错误信息提示错误信息提示指出所输入交换机命令的错误所指出所输入交换机命令的错误所在，以便于修改或纠正在，以便于修改或纠正.可以重新调出以前运行过的命令可以重新调出以前运行过的命令，用来再次运行、查看或修改，用来再次运行、查看或修改.之前命令保存区之前命令保存区提供命令清单和与特定命令提供命令清单和与特定命令相关联的参数相关联的参数.路由上下文帮助路由上下文帮助Router#clokTranslating CLOK%Unknown command or compu
42、ter name,or unable to find computer addressRouter#clear clockRouter#%Incomplete command.Router#set Set the time and dateRouter#%Incomplete command.Router#hh:mm:ss Current TimeRouter#clock set 19:56:00%Incomplete command.Router#clock set 19:56:00?Day of the monthMONTH Month of the yearRouter#clock se
43、t 19:56:00 04 8%Invalid input detected at the markerRouter#clock set 19:56:00 04 August%Incomplete command.Router#clock set 19:56:00 04 August?Year Command Prompting Syntax Checking Command Promptingshow version Commandwg_ro_a#show versionCisco Internetwork Operating System Software IOS(tm)2500 Soft
44、ware(C2500-JS-L),Version 12.0(3),RELEASE SOFTWARE(fc1)Copyright(c)1986-1999 by cisco Systems,Inc.Compiled Mon 08-Feb-99 18:18 by phanguyeImage text-base:0 x03050C84,data-base:0 x00001000ROM:System Bootstrap,Version 11.0(10c),SOFTWAREBOOTFLASH:3000 Bootstrap Software(IGS-BOOT-R),Version 11.0(10c),REL
45、EASE SOFTWARE(fc1)wg_ro_a uptime is 20 minutesSystem restarted by reloadSystem image file is flash:c2500-js-l_120-3.bin(output omitted)-More-Configuration register is 0 x2102(一行中长字串会自动滚卷一行中长字串会自动滚卷).光标移动到命令行的开始位置光标移动到命令行的开始位置.光标移动到命令行的结束位置光标移动到命令行的结束位置.回移一个单词回移一个单词下移一个字符下移一个字符.回移一个字符回移一个字符.下移一个单词下移一
46、个单词使用增强的编辑命令删除当前字符删除当前字符Router$value for customers,employees,and partners.Ctrl-P or Up arrow调出最近调出最近(前一前一)使用过的命令使用过的命令Ctrl-N or Down arrow调出更近使用过的命令调出更近使用过的命令Router show history显示命令保存区内容显示命令保存区内容Router terminal history size lines 设置命令缓冲区大小设置命令缓冲区大小查看之前用过的命令查看之前用过的命令Viewing the Configurationshow runn
47、ing-config and show startup-config Commandswg_ro_c#show startup-configUsing 1359 out of 32762 bytes!version 12.0!-More-wg_ro_c#show running-configBuilding configuration.Current configuration:!version 12.0!-More-In NVRAMIn RAM Displays the current and saved configurationOverview of Router Modes基本实验操作
48、基本实验操作WisdomenableWisdom#configure terminal Wisdom(config)#no ip domain-lookup Wisdom(config)#line console 0Wisdom(config-line)#logging synchronous Wisdom(config-line)#no exec-timeout Wisdom(config-line)#password ciscoWisdom(config-line)#loginWisdom(config-line)#exitWisdom(config)#line vty 0 4Wisdom
49、(config-line)#logging synchronous Wisdom(config-line)#no exec-timeout Wisdom(config-line)#password ciscoWisdom(config-line)#loginWisdom(config-line)#endWisdom#configure terminalWisdom(config)#enable secret ciscoWisdom(config)#endWisdom#service password-encryption /手工加密手工加密,不再显示明文密码不再显示明文密码保存配置保存配置wg
50、_ro_c#wg_ro_c#copy running-config startup-configDestination filename startup-config?Building configurationwg_ro_c#Copies the current configuration to NVRAM保存命令保存命令Copy running-config startup-config=writeSets the local identity or message for the accessed router or interface配置路由器主机名等参数配置路由器主机名等参数配置路由
