认证考试 - 我的文章 - 好好学习,天天向SUN

博客首页注册建议与交流排行榜加入友情链接

推荐投诉搜索：帮助

好好学习,天天向SUN

联系方式: leiyu530@163.com

penguinstorm.cublog.cn

关于作者

姓名：雷宇
昵称：storm
职业：IT
年龄：26
位置：北京
个性介绍：没啥个性
不聊MSN/QQ
本着资源共享的精神，所有文章欢迎转载

\|\|	<<	>>	\|\|

我的分类

	文章列表 - 认证考试

	开始做CCNA 20个FLASH小实验
	<DIV>01-intro.swf</DIV> <DIV>02-console login.swf</DIV> <DIV>03-copy to NVRAM.swf</DIV> <DIV>04-clearing the backup configuration .swf</DIV> <DIV>05- Initial Router Configuration.swf</DIV> <DIV>06-Saving The Backup Configuration.swf</DIV> <DIV>07-Router Configuration.swf</DIV> <DIV>08-initial switch configuration.swf</DIV> <DIV>09-navigating the IOS.swf</DIV> <DIV>10-telnetting to a remote router.swf</DIV> <DIV>11-examine a router.swf</DIV> <DIV>12-copy to TFTP server.swf</DIV> <DIV>13-copy from the TFTP server .swf</DIV> <DIV>14-load 2600 IOS.swf</DIV> <DIV>15-RIP routing.swf</DIV> <DIV>16-IGRP routing.swf</DIV> <DIV>17-creating standard access lists.swf</DIV> <DIV>18-limiting VTY access.swf</DIV> <DIV>19-IPX router configuration.swf</DIV> <DIV>20-IPX SAP filtering.swf</DIV> <DIV>21-IPX access list security.swf</DIV> <DIV>22-password recovery.swf</DIV>
查看全文
	发表于:2007-02-28 ┆ 阅读(964) ┆ 评论(0)

	重读CCNA-第十一章摘要
	<DIV>用户驻地设备(CPE)：用户驻地设备是用户方拥有的设备，位于用户驻地一侧<BR>分界点(Demarcation Point)：分界点是服务提供商最后负责点，也是CPE的开始。通常是最靠近电信的设备，并且由电信公司拥有和安装<BR>本地回路(Local loop)：本地回路连接分界到称为中心局的最近交换局<BR>长途网络(Toll network)：这些是WAN提供商网络中的中继线路<BR>WAN连接类型：<BR>租用线路：租用线路典型地指点到点连接或专线连接，租用线路是从本地CPE经过DCE交换机到远程CPE的一条预先建立的WAN通信路径。允许DTE网络在任何时候不用设置就可以传输数据进行通信。当不考虑使用成本时，它是最好的选择类型。它使用同步串行线路，速率最高可达45Mb/s。租用线路通常使用HDLC和PPP封装类型<BR>电路交换：最大的优势是成本低－只需为真正占用的时间付费。在建立端到端连接之前不能传输数据。电路交换使用拨号调制解调器或ISDN，用户低带宽数据传输<BR>包交换：这是一种WAN交换方法，允许和其他公司共享带宽以节省资金，可以将包交换想象为一种看起来像租用线路，但费用更像电路交换的一种网络<BR>最突出的WAN协议有帧中继、ISDN、LAPB、LAPD、HDLC、PPP和ATM，但目前通常在串行接口上配置的广域网协议只有HDLC、PPP和帧中继<BR>当一个Cisco路由器和一个非Cisco路由器通过串行连接在一起时，必须配置PPP或另一种封装方法，像帧中继，因为默认的HDLC不能工作<BR>CSU：信道服务单元<BR>DSU：数据服务单元<BR>有两种虚电路－永久虚电路和交换虚电路。永久虚电路是目前最常用的类型。永久的意思是电信公司在内部创建映射，并且只要你付费，虚电路就一直有效<BR>交换虚电路更像电话呼叫。当数据需要传输时建立虚电路，数据传输完成后拆除虚电路<BR></DIV>
查看全文
	发表于:2007-02-28 ┆ 阅读(712) ┆ 评论(0)

	重读CCNA-第十章摘要
	访问列表主要有两种类型：<BR>标准的访问列表，这种访问列表只使用IP数据包的源IP地址作为条件测试<BR>扩展的访问列表，扩展的访问列表可以测试IP包的第三层和第四层报头中其他字段<BR>当考虑到在任何访问列表的末尾都隐含有拒绝的语句时，就不能将多个访问列表应用到同一个接口的相同方法和相同协议上。那是因为任何不匹配第一个访问列表某些条件的包将被丢弃，不会留下任何包和第二个访问列表进行比较<BR>通配符<BR>通配符和访问列表一起用来指定一个主机、一个网络、一个网络或几个网络内的某个范围。通配符和主机或网络地址一起使用来告诉路由器要过滤的有效地址范围<BR>可以用于配置标准的IP访问列表的号码范围是1～99和1300～1999，扩展的IP访问列表的号码范围是100～199和2000～2699<BR> <DIV></DIV>
查看全文
	发表于:2007-02-28 ┆ 阅读(661) ┆ 评论(0)

	重读CCNA-第九章摘要
	<DIV>路由器启动顺序：<BR>1，路由器执行POST(开机自检)<BR>2，bootstrap查找并加载Cisco IOS软件<BR>3，IOS软件在NVRAM中查找有效的配置文件，此文件称为startup-config，只有当管理员将running-config文件复制到NVRAM中时才产生该文件<BR>4，如果NVRAM中有startup-config文件，路由器将加载并运行此文件<BR>Cisco路由器默认的配置设置是0X2102<BR>可以通过使用“config-register”命令修改配置寄存器，例如：<BR>Router(config)# config-register 0x0101<BR>在试图将映像文件从膝上型电脑复制到路由器或将映象文件从路由器复制到膝上型电脑之前需要验证下列内容：<BR>管理员的工作站上必须运行TFTP服务器软件<BR>路由器和工作站之间的ETHERNET连接必须采用交叉电缆<BR>工作站必须和路由器的ETHERNET接口在同一个子网上<BR>如果从路由器的闪存复制IOS，则copy flash tftp命令必须提供工作站的IP地址<BR>如果将IOS复制到闪存中，需要验证闪存中是否有足够空间可以容纳被复制文件<BR>对路由器配置进行的任何修改存储在running-config文件中，如果在修改了running-config后没有输入copy run start命令，那么路由器重载或掉电后修改的内容会丢失<BR>如果网络上有DNS服务器，需要添加一些命令使DNS名称解析正常运行<BR>  第一个命令是ip domain-lookup，此命令是默认打开的。如果以前关闭了此命令，只需输入此命令即可<BR>  第二个命令是ip name-server，这个命令设置DNS服务器的IP地址，可以最多输入6个服务器的IP地址</DIV> <DIV> </DIV> <DIV></DIV>
查看全文
	发表于:2007-02-28 ┆ 阅读(660) ┆ 评论(0)

	重读CCNA-第八章摘要
	<DIV>默认时，在一个VLAN中的所有主机都不能与另外一个VLAN中的任何主机进行通信，因此，如果想要在VLAN之间进行通信，就一定需要路由器<BR>VLAN之间的通信必须通过第三层设备进行，因此，我们确实需要路由器<BR>VLAN通常是由管理员创建的，并由管理员将交换机端口分配到每个VLAN中，这种类型的VLAN称为静态VLAN，如果管理员想做的更多一些，将所有主机设备的硬件地址都分配到一个数据库中，那么无论什么时候主机插入到交换机中，交换机都可以配置为动态的分配VLAN，这种方式称为动态VLAN<BR>ISL和802.1Q帧标志方法的基本意图是，提供交换机之间的VLAN通信。ISL协议是Cisco设备专用的，如果需要非专用的VLAN协议，就可以使用IEEE 802.1Q<BR>只有当帧从配置为中继链路的端口转发出来时，才向帧中添加ISL VLAN信息。如果帧是从访问链路转发出来的，就从帧中删除ISL封装<BR>在透明模式下，交换机不参与VTP域，但它们仍然将通过任何已经配置好的中继链路转发VTP通告。这些交换机可以添加或删除VLAN，因为他们保持了它们自己的数据库，它们不与其他交换机共享数据库。在透明模式下，尽管VLAN数据库被保存在NVRAM中，但实际上也只是在本地有效。设置透明模式的意图是，允许远程交换机从VTP服务器接收VLAN数据库信息，而这个VTP服务器是通过没有参与同一个VLAN分配的交换机进行配置的</DIV> <DIV> </DIV>
查看全文
	发表于:2007-02-09 ┆ 阅读(820) ┆ 评论(0)

	重读CCNA-第七章摘要
	<DIV>第二层交换机提供的性能如下：<BR>基于硬件的桥接(ASIC)<BR>线速(Wire Speed)<BR>低延迟<BR>低成本<BR>网桥和交换机的异同：<BR>网桥是基于软件的，交换机是基于硬件的；<BR>交换机可以看成是多端口的网桥；<BR>每个网桥只有一个生成树实例，而交换机可以有许多生成树实例；<BR>交换机的端口数量比大多数网桥都多；<BR>网桥和交换机都转发第二层广播；<BR>通过检查所接收的每个数据帧的源地址，网桥和交换机就学到了MAC地址；<BR>网桥和交换机都基于第二层地址做出转发的决定<BR>当帧到达交换机接口时，交换机就将其目的地址与转发/过滤MAC数据库中的地址进行比较。如果目的硬件地址是已知的且已在数据库中，帧就只被发送到正确的外出接口中。交换机不会将帧送往除了目的地接口之外的任何其他接口，这样就保留了在其他网段上的带宽，这种方式称为帧过滤<BR>生成树的主要任务是阻止在第二层网络（网桥或交换机）上产生网络环路。它警惕的监视着网络中的所有链路，通过关闭任何冗余的接口来确保在网络中不会产生环路<BR>决定根桥时，需要将桥的优先级和MAC地址结合起来。如果两个交换机或网桥碰巧有同样的优先级值，那么就比较它们的MAC地址，MAC地址最低的设备就有最低的桥ID<BR>当网桥或交换机上的所有端口都转变到转发或阻塞状态时，就产生了收敛<BR>所谓延迟，是指从交换机接收到帧算起，到将它从某个外出端口发送出去所花的时间<BR>碎片丢弃方式提供了比直通转发方式更好的错误检查机制，而且实际上并没有增加延迟，它是1900交换机的默认交换方式<BR>交换机无需设置任何IP配置信息，也照样能正常工作，只需将它插上电即可。在交换机上设置IP地址信息的原因主要有两个：<BR>1，通过telnet或其他管理软件对交换机进行管理<BR>2，将交换机配置到不同的VLAN中，或者实现其他的网络功能<BR>如果改变了交换机运行时的配置，交换机将自动地把该配置复制到其NVRAM中，这跟路由器有很大的不同，对于路由器来说，必须使用copy running-config startup-config来进行复制，但1900交换机上就不能这样做</DIV>
查看全文
	发表于:2007-02-09 ┆ 阅读(804) ┆ 评论(0)

	重读CCNA-第六章摘要
	<DIV>在EIGRP路由器彼此交换路由之前，它们必须是邻居。建立邻居关系必须要满足三个条件：<BR>收到Hello或ACK<BR>匹配的AS号<BR>相同的度量<BR>如果需要在指定的接口上停止EIGRP的运行，比如这个接口是一个BRI接口或者连接到因特网中的串行接口。要实现这一操作，你需要使用passive-interface interface命令，将此接口标记为被动。例如：<BR>Router(config)# router eigrp 20<BR>Router(config-router)# passive-interface serial 0/1<BR>完成这个配置将会阻止此接口发送或接收Hello数据包，这样做的结果，将会中止建立起来的邻居关系，这就意味着在这个接口上不能再发送或接收路由信息了<BR>show ip route:显示整个路由表<BR>show ip route eigrp:只显示路由表中的EIGRP项目<BR>show ip eigrp neighbors:显示所有的EIGRP邻居<BR>show ip eigrp topology:显示EIGRP拓扑表中的项目<BR>将OSPF创建为层次结构的原因包括：<BR>减少路由选择的开销<BR>加速会聚<BR>用单一的网络地区来缩小网络的不稳定性<BR></DIV> <DIV></DIV>
查看全文
	发表于:2007-02-09 ┆ 阅读(679) ┆ 评论(0)

	重读CCNA-第五章摘要
	<DIV>主动路由协议是路由器在互联网络上动态地找寻所有网络，并确保所有路由器拥有相同路由表的协议。主动路由协议基本上就是决定数据包通过互联网络最优路径的协议。主动路由协议的典型例子是RIP、IGRP、EIGRP、OSPF<BR>一旦所有的路由器都了解了所有的网络，这时被动路由协议便可以用来发送用户数据通过互联网络。被动路由协议被分派到接口上并决定数据包的传送方式，被动路由协议的典型示例是IP和IPX协议<BR>交换机将不被用作默认网关或作为另一个中间的目的地，这是因为交换机不参加路由选择过程<BR>静态路由信息是通过网络管理员将其输入路由器配置来手工管理的，只要互联网络拓扑的改变要求更新，管理员就必须手工更新这些静态路由条目<BR>动态路由信息的操作不同，网络管理员输入配置命令启动动态路由选择后，只要从互连网络中收到新的消息，路由选择进程就自动更新路由信息<BR>默认路由是一条把目的网络没有明确列在路由选择表中的分组直接指向下一跳的路由选择表项<BR>通常使用 ip route 0.0.0.0 0.0.0.0 这样的格式<BR>动态路由选择的成功基于两个基本的路由器功能：<BR>1，路由选择表的维护<BR>2，以路由选择更新的形式，将信息适时发布给其他路由器</DIV> <DIV><BR> </DIV>
查看全文
	发表于:2007-02-07 ┆ 阅读(788) ┆ 评论(0)

	重读CCNA-第四章摘要
	<DIV>Cisco互连网络操作系统（IOS）是Cisco路由器和大多数交换机的核心，用于完成资源定位及对低层次的硬件接口和安全的管理操作<BR>可以通过路由器的控制台接口、通过MODEM从辅助接口，甚至通过telnet来访问Cisco IOS。通常，将访问到IOS命令行的操作，称为EXEC会话<BR>当首次启动一个Cisco路由器时，会运行POST自检过程，如果通过了，就在闪存中查找Cisco IOS，如果有IOS文件存在则执行装载操作。这之后，IOS将加载并查找一个合法的配置文件（启动配置），它默认时是存储在非易失RAM（NVRAM）中<BR>当使用设置模式（setup）时，有两个选项：基础管理和扩展设置。基础管理只给出了允许连接到该路由器的够用的配置，而扩展设置则给出配置某些全局参数的能力，以及接口配置参数<BR>要使用CLI，只需在初始化配置对话框中输入NO，这么做之后，路由器会显示一些信息，来说明路由器的每个接口的状态及其他数据<BR>在接口状态信息显示之后，可以按Enter键，Rvouter>提示符将被显示。这就是用户模式，通常用来查看统计信息的，并且也是进入到特许模式的踏脚石<BR>如果看到Router#提示符，说明处于特许模式中，在这里可以查看并修改路由器的配置<BR>要从CLI上进行配置，可能会需要通过键入configure terminal来修改路由器的某些全局配置，这时将进入全局模式，并将修改被称为当前运行配置中的内容。由于在这里所做的改变，会影响整个路由器的工作性能，因此这一模式得名为全局配置模式<BR>要改变运行在动态RAM（DRAM）中的当前配置，需要使用configure terminal命令；要修改保存在NVRAM中的启动配置，需要使用configure memory命令；如果要改变存储在TFTP主机中的路由器配置文件，可以使用configure network命令<BR>show version命令将提供系统硬件的基本配置显示,它还包括软件的版本号,配置文件的名称和源以及引导映象<BR>设置口令可以用来保护Cisco路由器,分别是:控制台/辅助/远程登陆/启用口令和启用加密<BR></DIV> <DIV></DIV>
查看全文
	发表于:2007-01-26 ┆ 阅读(752) ┆ 评论(0)

	重读CCNA-第三章摘要
	<DIV>要创建子网，就需要从IP地址的主机部分借出一定的位，并且保留它们用来定义子网地址。这意味着用于主机的位的减少，所以子网越多，可以用于定义主机的位就越多<BR>不管所拥有的地址是A类、B类还是C类，/30掩码将永远只提供2个主机地址。正如cisco所建议的，这个掩码几乎就是为点到点链路提供的专用掩码<BR>无论是RIPv1还是IGRP路由选择协议都没有为子网信息设置字段，因而子网的信息都被丢弃。这就意味着如果一个运行RIP的路由器设置了某个数值的子网掩码，它会假定在这个有类地址区域内所有端口都使用相同的子网掩码<BR>汇总，也称为路由聚集，它允许路由选择协议将多个网络用一个地址来进行通告。这样做的目的是压缩路由器上路由表的尺寸以节省内存，同时它还可以缩短由IP搜索路由表并找到到达远端网络路径所需要的时间<BR>一个cisco使用的故障诊断步骤：<BR>故障原因：一台主机不能够连接到位于远端网络的某台服务器<BR>故障诊断步骤：1.打开DOS窗口并ping 127.0.0.1。这是一个诊断或回环地址，如果得到一个成功的ping返回，则可以认定IP栈是被初始化过的。如果失败，那么将有一个IP栈的失败，并且需要在这一主机上重新安装TCP/IP<BR>2.在DOS窗口下，ping本主机的IP地址。如果成功，说明网络接口卡（NIC）是功能正常的。如果失败，说明网卡有问题。这一步并不能说明网线已经接到NIC上，只能说明主机上的IP地址栈可以与这个NIC进行通信<BR>3.在DOS窗口下，ping默认网关（路由器）。如果ping正常，表示NIC已经连接到网络并且可以与本地网络进行通信。如果失败，表明存在一个本地物理网络问题<BR>4.如果步骤1到3都是成功的，尝试ping一下远端服务器。如果正常，则表明可以在本地主机与远端服务器之间进行IP通信，同时也确信远端的物理网络是正常的</DIV> <DIV> </DIV>
查看全文
	发表于:2007-01-26 ┆ 阅读(717) ┆ 评论(0)