第15章 TFTP
计算机网络题目及答案
第一章引论1、计算机网络的发展可划分为哪几个阶段每个阶段各有何特点P1-9（重点）2、什么是计算机网络P11-123、利用计算机网络可以共享哪些资源P124、计算机网络与分布式计算机系统之间的区别和联系是什么P135、计算机网络由哪些部分组成，什么是通信子网和资源子网试述这种层次结构观的特点以及各层的作用。
P136、可以从哪些角度对计算机网络进行分类P14-177、什么是耦合度按耦合度不同，如何区分计算机网络和其他计算机系统P128、比较计算机网络的几种主要拓扑结构的特点和适用场合。
P14-16（重点）9、设有5个路由器要连接成一个点到点的通信子网。
在每对路由器之间可以使用一条高速线路、中速线路、低速线路或不设置线路。
如果生成和检查每一种拓扑结构需要100ms的计算时间，则需要多长时间才能查完所有可能的拓扑结构参考答案：n*(n-1)/2=5*4/2=1010*100=1000ms=1s10、局域网、城域网和广域网的主要特征是什么P1611、总线型结构是否适合于广域网，为什么参考答案：不适合。
总线型拓扑结构只适合采用广播式通信方式，而由于广域网规模过大，连接节点数量过大无法使用广播式通信方式。
第二章数据通信基础知识1、简述数据通信系统的主要组成部分。
P23-242、说明模拟数据和数字数据以模拟信号或数字信号传输时使用的方法。
P263、如何利用话音通道传输计算机数据P25-264、调制解调器的解调部分与编码解码器的编码部分都是将模拟信号转换成数字信号，二者有区别吗参考答案：（1）编码器接受任意的模拟信号，并从它产生数字信号。
而解调器只接受调制了的正弦（或余弦）波，产生数字信号。
（2）调制解调器的调制和解调不会失真,信号没有损失,过程可逆。
编码器的编解码允许一定程度的信号失真,如视频信号的编码解码。
5、信道的通信方式有哪几种在实际的网络中，最常用的是哪种方式为什么P276、请比较基带传输和宽带传输的概念和传输过程。
Hillstone山石网科基础配置手册5.0
Hillstone山石网科多核安全网关基础配置手册version 5.0目录第1章设备管理 (1)设备管理介绍 (1)终端Console登录 (1)WebUI方式登录 (1)恢复出厂设置 (2)通过CLI方式 (2)通过WebUI方式 (2)通过CLR按键方式 (4)StoneOS版本升级 (4)通过网络迅速升级StoneOS（TFTP） (4)通过WebUI方式升级StoneOS (6)许可证安装 (8)通过CLI方式安装 (8)通过WebUI方式安装 (8)第2章基础上网配置 (11)基础上网配置介绍 (11)接口配置 (11)路由配置 (12)策略配置 (14)源NAT配置 (15)第3章常用功能配置 (17)常用配置介绍 (17)PPPoE配置 (17)DHCP配置 (19)IP-MAC绑定配置 (21)端到端IPsec VPN配置 (23)SCVPN配置 (30)DNAT配置 (37)一对一IP映射 (38)一对一端口映射 (40)多对多端口映射 (43)一对多映射（服务器负载均衡） (46)第4章链路负载均衡 (48)链路负载均衡介绍 (48)基于目的路由的负载均衡 (49)基于源路由的负载均衡 (50)智能链路负载均衡 (50)第5章QoS配置 (53)QoS介绍 (53)IP QoS配置 (53)应用QoS配置 (55)混合QoS配置 (58)QoS白名单配置 (59)第6章网络行为控制 (60)URL过滤（有URL许可证） (60)配置自定义URL库 (63)URL过滤（无URL许可证） (64)网页关键字过滤 (65)网络聊天控制 (69)第7章VPN高级配置 (72)基于USB Key的SCVPN配置 (72)新建PKI信任域 (72)配置SCVPN (77)制作USB Key (78)使用USB Key方式登录SCVPN (80)PnPVPN (82)用户配置 (83)IKE VPN配置 (84)隧道接口配置 (88)路由配置 (88)策略配置 (89)PnPVPN客户端配置 (90)第8章高可靠性 (92)高可靠性介绍 (92)高可靠性配置 (93)关于本手册手册内容本手册为Hillstone山石网科多核安全网关的基础配置手册，对Hillstone山石网科多核安全网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的WebUI配置。
linux教程第三版答案
linux教程第三版答案【篇一：linux系统应用教程习题答案】xt>1. linux系统有哪些主要的优点？答：linux的优点主要有：开放性、多用户、多任务、良好的图形用户界面、设备的独立性、丰富的网络功能、可靠的系统安全、良好的可移植性、丰富的应用软件支持、内核完全免费等优点。
2. 常用操作系统有哪些？它们各具有那些特点？答：常用操作系统主要有linux、unix、windows等。
linux是一个内核完全免费、可运行在多个硬件平台、功能齐全、安全性好、界面友好的一种操作系统。
unix功能强大、稳定性好，但价格昂贵，不适合小型企业或者个人使用。
windows是一个功能完全的多任务操作系统，具有丰富的应用软件，友好的用户界面，但windows主要运行在基于intel体系结构的pc系列机上，由微软公司独立控制系统的设计、升级和维护，用户使用windows需要支付一定的费用。
3. linux的组成结构有哪些？答：linux由四个主要部分组成，即内核、shell、文件系统和实用工具。
4. linux系统的主要应用领域有哪些？答：linux系统主要应用在桌面系统、服务器、嵌入式系统和集群计算机等领域。
第2章 linux系统的安装1. 什么是linux的多系统安装？答：linux的多系统安装指在同一台计算机中，除了安装linux外还安装其他操作系统。
此时，需要对计算机中的硬盘空间进行合理分配，并且按照不同操作系统的需要，在硬盘上建立相应格式的分区。
一般来说，linux的多系统安装指在同一台计算机中同时安装windows系统和linux系统。
2. 虚拟机安装linux有什么特点？答：与多系统linux相比，虚拟机安装linux采用了完全不同的概念。
多系统linux在一个时刻只能运行一个系统，在系统切换时需要重新启动机器。
而虚拟机安装linux系统是同时运行多个操作系统，而且每个操作系统都可以进行虚拟的分区、配置而不影响真实硬盘的数据，并且还可以将几台虚拟机连接为一个局域网。
计算机网络谢希仁版应用层知识点总结
应用层本章讨论的问题是各种应用进程通过什么样的应用层协议来使用网络所提供的通信服务应用层的许多协议都是基于客户-服务器方式的，客户和服务器都是主机之中的应用进程。
一、域名系统DNS1、域名系统DNS是因特网使用的命名系统，用来把人们便于使用的机器名字转换为IP地址。
2、为什么机器在处理IP数据报时不使用域名，而要使用IP地址呢？因为IP地址的长度固定为32位，域名长度不固定,机器处理起来比较困难。
3、整个因特网为什么不只使用一个域名服务器?因为整个因特网规模很大,一台服务器会因为负载太大无法正常工作，一旦出错，整个因特网就瘫痪了.4、域名服务器：名字到IP 地址的解析是由若干个域名服务器程序完成的。
运行域名服务器程序的专设结点的机器称为域名服务器.5、DNS请求报文是UDP数据报6、域名：任何一个连接在因特网上的主机或路由器，都有的一个唯一的层次结构名字7、域名的结构由标号序列组成，各标号之间用点隔开：… . 三级域名. 二级域名。
顶级域名8、域名只是个逻辑概念,并不代表计算机所在的物理地点。
9、域名的语法：由标号序列组成，用.分开,每一个标号不超过63字符，完整域名不超过255个字符，标号中除了—不能有其他标点符号10、域名只是个逻辑概念,并不代表计算机所在的物理地点.11、顶级域名TLD(1) 国家顶级域名nTLD:如：.cn表示中国，。
us 表示美国，。
uk表示英国,等等。
（2）通用顶级域名gTLD:最早的顶级域名是：。
com （公司和企业）.net （网络服务机构)。
org （非赢利性组织）。
edu（美国专用的教育机构（).gov（美国专用的政府部门）.mil （美国专用的军事部门)。
int（国际组织)（3) 基础结构域名（infrastructure domain)：这种顶级域名只有一个，即arpa，用于反向域名解析，因此又称为反向域名。
12、之前我国把二级域名划分为类别域名和行政区域名,现在可以直接注册13、域名服务器：一个服务器所负责管辖的（或有权限的）范围叫做区(zone)。
TP-LINK 二层网管交换机 TL-SG3109 TL-SL3452 说明书
二层网管交换机TL-SG3109/TL-SL3452用户手册Rev2.0.21910040113声明Copyright © 2010 深圳市普联技术有限公司版权所有，保留所有权利未经深圳市普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容。
不得以任何形式或任何方式（电子、机械、影印、录制或其他可能的方式）进行商品传播或用于任何商业、赢利目的。
为深圳市普联技术有限公司注册商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。
除非有特殊约定，本手册仅作为使用指导，本手册中的所有陈述、信息等均不构成任何形式的担保。
目录物品清单 (1)WEB界面用户手册 (2)第1章开始 (4)1.1使用TP-LINK内置WEB界面前所需的配置 (4)1.2启用TP-LINK内置WEB界面 (6)1.3理解TP-LINK内置WEB界面 (7)1.3.1设备表示 (8)1.3.2使用内置WEB界面管理按钮 (8)1.4页面和表单的使用 (9)1.4.1添加配置信息 (9)1.4.2修改配置信息 (9)1.4.3删除配置信息 (10)1.5设备复位 (10)1.6从设备上注销登录 (11)第2章配置设备信息 (12)第3章配置系统时间 (13)3.1配置夏令时时间 (13)3.2配置SNTP (17)3.2.1SNTP概述 (17)3.2.1.1检测单播时间信息 (18)3.2.1.2检测任意播时间信息 (18)3.2.1.3检测广播时间信息 (18)3.2.2定义SNTP全局设置 (18)3.2.3配置SNTP认证 (19)3.2.4定义SNTP服务器 (21)3.2.5定义SNTP接口设置 (22)第4章配置系统日志 (24)4.1定义一般日志属性 (24)4.2查看内存日志 (25)4.3查看闪存日志 (26)4.4定义系统日志服务器 (27)第5章设备安全配置 (29)5.1管理安全配置 (29)5.1.1认证方法配置 (29)5.1.1.1定义访问配置文件 (29)5.1.1.2定义配置文件规则 (32)5.1.1.3定义认证配置文件 (34)5.1.1.4映射认证配置文件 (36)5.1.1.5TACACS+主机设置 (38)5.1.1.6RADIUS服务器设置 (40)5.1.2密码配置 (42)5.1.2.1设定本地用户 (42)5.1.2.2设定连接密码 (43)5.1.2.3设定启用密码 (44)5.2网络安全配置 (45)5.2.1网络安全概述 (45)5.2.1.1基于端口的认证 (45)5.2.1.2基于端口的高级认证 (45)5.2.2定义网络认证属性 (46)5.2.2.1定义端口认证属性 (47)5.2.2.2配置多台主机 (49)5.2.2.3定义认证主机 (50)5.2.3配置流量控制 (51)5.2.3.1管理端口安全 (51)5.2.3.2启用风暴控制 (53)第6章定义IP地址 (55)6.1定义IP地址 (55)6.1.1定义IP地址 (55)6.1.2定义默认网关 (57)6.1.3定义DHCP地址 (57)6.1.4设定ARP (58)6.2定义域名系统 (60)6.2.1定义DNS服务器 (60)6.2.2配置主机映射 (62)第7章接口配置 (63)7.1配置端口 (63)7.2配置链路聚合组（LAG） (66)7.2.1定义LAG成员 (66)7.2.2配置LACP (68)7.3配置VLAN (69)7.3.1定义VLAN属性 (70)7.3.2定义VLAN成员组 (71)7.3.3定义VLAN接口 (73)7.3.4GARP配置 (74)7.3.5定义GVRP (76)第8章定义传输数据库 (78)8.1静态地址配置 (78)第9章配置生成树协议 (81)9.1经典STP配置 (81)9.1.1定义STP属性 (81)9.1.2STP接口设置 (83)9.2快速STP配置 (85)9.3多重STP配置 (88)9.3.1定义MSTP属性 (88)9.3.2配置MSTP实例 (89)9.3.3配置MSTP VLAN实例 (90)9.3.4配置MSTP接口 (91)第10章配置组播转发 (94)10.1启用IGMP侦听 (94)10.2定义组播组 (96)10.3定义全部组播发送属性 (98)第11章配置SNMP管理 (100)11.1SNMP版本1和版本2c (100)11.2SNMP版本3 (100)11.3定义SNMP安全性 (101)11.3.1定义SNMP全局参数 (101)11.3.2定义SNMP视图 (102)11.3.3定义SNMP组 (103)11.3.4定义SNMP组成员 (104)11.3.5定义SNMP团体 (107)11.3.5.1SNMP团体基本表 (107)11.3.5.2SNMP团体高级表 (108)11.4.1定义SNMP报告属性 (109)11.4.2定义报告过滤 (110)11.4.3定义报告接收 (111)11.4.3.1SNMPv1,2通知接收设备 (111)11.4.3.2SNMPv3通知接收设备 (112)第12章配置服务质量 (114)12.1服务质量概述 (114)12.1.1映射到队列 (115)12.1.2QoS模式 (116)12.1.2.1基本QoS模式 (116)12.1.2.2高级QoS模式 (117)12.2启用服务质量 (117)12.2.1启用服务质量 (117)12.2.2定义队列 (119)12.3队列映射 (119)12.3.1映射CoS值到队列 (120)12.3.2映射QoS值到队列 (120)第13章管理系统文件 (122)13.1下载系统文件 (122)13.1.1下载类型 (123)13.1.2Firmware下载 (123)13.1.3配置下载 (123)13.2上传系统文件 (124)13.2.1上传类型 (124)13.2.2软件文件上传 (124)13.2.3配置上传 (125)13.3使用映像文件 (125)13.4复制系统文件 (126)第14章设备诊断 (127)14.1配置端口镜像 (127)14.2查看所有电缆测试 (129)14.3查看光收发器 (129)第15章查看统计信息 (131)15.1查看接口统计信息 (131)15.1.1查看接口统计信息 (131)15.1.2查看以太网类统计信息 (132)15.1.3查看GVRP统计信息 (134)15.1.4查看EAP统计信息 (135)15.2RMON统计的管理 (137)15.2.1查看RMON统计信息 (137)15.2.2配置RMON历史记录 (139)15.2.2.1定义RMON历史记录控制 (139)15.2.2.2查看RMON历史记录表 (140)15.2.3配置RMON事件 (142)15.2.3.1设置RMON事件控制 (142)15.2.3.2查看RMON事件日志 (143)15.2.4定义RMON警报 (144)附录术语表 (147)交换机初始配置指南 (157)第1章交换机初始配置 (158)1.1配置终端 (158)1.2安装步骤 (158)1.3启动交换机 (159)1.4配置总览 (160)1.4.1初始配置 (161)1.4.1.1静态IP与子网掩码 (161)1.4.1.2给默认VLAN分配静态IP地址 (162)1.4.1.3用户名 (163)1.4.1.4SNMP团体名称 (164)1.5高级配置 (165)1.5.1从DHCP服务器上获取IP地址 (165)1.5.2从BOOTP服务器获取IP地址 (166)1.5.3安全管理和密码设置 (167)1.5.3.1设置安全密码 (167)1.5.3.2设置初始控制台（Console）密码 (167)1.5.3.3设置初始Telnet密码 (167)1.5.3.4设置初始SSH密码 (168)1.5.3.5设置初始HTTP密码 (168)1.5.3.6设置初始HTTPS密码 (168)1.6使用启动菜单 (169)1.6.1软件下载 (170)1.6.1.1通过TFTP服务器来下载软件 (170)1.6.1.2通过Xmodem协议来下载软件 (172)1.6.2擦除闪存文件[选项2] (173)1.6.3密码恢复[选项3] (173)1.6.4进入诊断模式[选项4] (174)1.6.5设置终端波特率[选项5] (174)物品清单小心打开包装盒，检查包装盒里应有的配件：¾一台交换机¾一根交流电源线¾带有DB-9连接器的串口线¾一套《用户手册》及光盘¾一张保修卡¾两个用来将交换机固定在机架上的L型支架及其它配件如果发现包装箱内有任何物品的缺失或损坏，请立即与销售该产品的经销商或者与最近的本公司的销售人员联系。
网络管理系统(全)
第8章网络管理系统一．网络管理简介二．网络管理基本功能三．网络管理模型四．网络管理体系结构一、网络管理简介计算机网络管理就是对网络资源进行规划、设计、配置、组织、监测、分析和控制，使网络资源能够得到最有效的利用，能及时地分析与排除在网络中遇到的故障或者潜在的问题，最大限度地提高计算机网络的服务质量、工作性能和运行效率,并确保计算机网络能够尽可能长时间的正常地、经济地、可靠地、安全地运行。
二、网络管理基本功能1、故障管理故障管理是网络管理的最基本功能之一,故障管理就是收集、过滤和归并网络事件，有效地发现、确认、记录和定位网络故障，分析故障原因并给出排错建议与排错工具，形成故障发现、故障告警、故障隔离、故障排除和故障预防的一整套机制.故障管理的主要功能A.故障管理范围的确定B.故障事件级别的确定C.梯度告警设置D.故障实时监测E.故障告警通知F.告警信息预处理故障管理的主要功能(cont.）A.故障信息管理B.故障信息统计C.故障诊断D.故障修复E.检测与排错支持工具2、计费管理计费管理就是通过收集网络用户对网络资源和网络应用的使用情况信息，生成多种使用信息统计报告,并根据一定的计费规则（比如,根据用户使用的网络流量、用户的网络使用时间或用户使用的网络应用等），采用一定的网络计费工具,生成计费单。
计费管理的主要功能A.统计资源利用率B.确定费率C.计费数据管理与维护D.计费数据采集E.计费政策制定F.计费政策比较与决策支持G.计费数据分析与费用计算H.计费数据查询I.计费费用分摊J.计费控制3、配置管理配置管理具有初始化网络和配置网络的功能，配置管理的目的就是为了实现网络中的某个特定功能或者使网络性能达到最优.配置管理通过对网络设备的配置数据提供快速的访问,它能使网络管理员可以将正在使用的配置数据与储存的数据进行比较，并且可以根据需要方便地修改配置,从而增强了网络管理员对网络配置的控制能力。
配置管理的主要功能A.自动获取配置信息B.写入配置信息C.配置一致性检查D.用户操作记录功能4、性能管理性能管理是采集、分析网络以及网络设备的性能数据，以便发现和矫正网络或网络设备的性能是否产生偏差或下降，同时，统计网络运行状态信息，对网络的服务质量作出评测、估计，为网络进一步规划与调整提供依据.性能管理包括两大类基本功能,分别是监测(监测功能主要是收集并分析性能数据）和调整（调整功能就是改变性能参数来改善网络的性能）.性能管理的主要功能A.性能监测B.性能数据保存C.阀值控制D.性能分析E.性能报告F.性能告警G.性能数据查询5、安全管理安全管理就是约束和控制对网络资源以及重要信息的访问,按照一定的策略来控制对网络资源的访问，以保证网络资源不被非法访问,并确保未授权用户无法访问重要信息(包括验证用户的访问权限和优先级、检测和记录未授权用户企图进行的非法操作)。
第20章 TCP的成块数据流
例子，一端希望向左移动右边沿来收缩窗口，但没能够这样做。
图20-5表示了这三种情况。因为窗口的左边
合拢
收缩 张开
沿受另一端发送的确认序号的控制，因此不可能 向左边移动。如果接收到一个指示窗口左边沿向
窗口
左移动的 ACK，则它被认为是一个重复 ACK，
图20-5 窗口边沿达右边沿，则称其为一个零窗口，此时发送方不能够发送任何数据。
报文段11~16说明了通常使用的“隔一个报文段确认”的策略。报文段 11、12和13到达并 被放入 IP的接收队列。当报文段 11被处理时，连接被标记为产生一个经受时延的确认。当报 文段12被处理时，它们的 ACK（报文段 14）被产生且连接的经受时延的确认标志被清除。报 文段13使得连接再次被标记为产生经受时延。但在时延定时器溢出之前，报文段 15处理完毕， 因此该确认立刻被发送。
插口 API允许进程设置发送和接收缓存的大小。接收缓存的大小是该连接上所能 够通告的最大窗口大小。有一些应用程序通过修改插口缓存大小来增加性能。
[Mogul 1993]显示了在改变发送和接收缓存大小（在单向数据流的应用中，如文件传输， 只需改变发送方的发送缓存和接收方的接收缓存大小）的情况下，位于以太网上的两个工作 站之间进行文件传输时的一些结果。它表明对以太网而言，默认的 4096字节并不是最理想的 大小，将两个缓存增加到 16384个字节可以增加约 40%左右的吞吐量。在 [Papadopoulos和 Parulkar 1993]中也有相似的结果。
下载
该书下载自-书部落-分享计算机经典巨著！!仅供试看^_^
215 第20章 TCP的成块数据流使用
图20-7 接收方提供一个6144字节的接收窗口的情况下的数据传输
TFTP协议下的文件传输
目录第一章TFTP简介 (2)1.1 TFTP介绍 (2)1.2 TFTP概况 (2)1.3设计目的 (2)第二章设计过程 (3)2.1 TFTP协议的原理 (3)2.2协议结构 (3)2.3 TFTP协议工作流程 (5)第三章设计说明 (6)3.1程序涉及重要函数 (6)3.2核心代码 (6)3.3测试结果 (7)第四章总结 (8)第一章TFTP简介1.1 TFTP介绍TFTP（Trivial File Transfer Protocol,简单文件传输协议）是TCP/IP 协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。
TFTP是一个传输文件的简单协议，它基于UDP协议而实现，但是我们也不能确定有些TFTP协议是基于其它传输协议完成的。
此协议设计的时候是进行小文件传输的。
因此它不具备通常的FTP的许多功能，它只能从文件服务器上获得或写入文件，不能列出目录，不进行认证，它传输8位数据。
传输中有三种模式：netascii，这是8位的ASCII码形式，另一种是octet，这是8位源数据类型；最后一种mail已经不再支持，它将返回的数据直接返回给用户而不是保存为文件。
1.2 TFTP概况任何传输起自一个读取或写入文件的请求，这个请求也是连接请求。
如果服务器批准此请求，则服务器打开连接，数据以定长512字节传输。
每个数据包包括一块数据，服务器发出下一个数据包以前必须得到客户对上一个数据包的确认。
如果一个数据包的大小小于512字节，则表示传输结束。
如果数据包在传输过程中丢失，发出方会在超时后重新传输最后一个未被确认的数据包。
通信的双方都是数据的发出者与接收者，一方传输数据接收应答，另一方发出应答接收数据。
大部分的错误会导致连接中断，错误由一个错误的数据包引起。
这个包不会被确认，也不会被重新发送，因此另一方无法接收到。
如果错误包丢失，则使用超时机制。
错误主要是由下面三种情况引起的：不能满足请求，收到的数据包内容错误，而这种错误不能由延时或重发解释，对需要资源的访问丢失（如硬盘满）。
思科网络网管员指南
思科网络网管员指南第一章:设备管理方式管理系统文件管理系统文件基本上就是备份IOS镜像,配置文件等,一般使用TFTP或者FTP方式.TFTP基于UDP端口69,是一个简化的FTP协议.但是有一些权限比如缺乏安全性,有16MB文件大小的限制,使用UDP缺乏可靠性,新的IOS版本开始支持FTP,TCP端口21的传输协议,尽管也是类似Telnet的明文传输.注意:关于TFTP传输文件大小限制的讨论参见我的blog.Windows下的TFTP Server: Solarwind’s TFTP, 3Com TFTP DaemonGUI界面很简单的配置Linux下的TFTP ServerLinux下有内置的TFTP服务器,由xinetd或者inetd来控制.首先要修改inetd.conf指定你的TFTP目录.创建相应的目录和修改权限(mkdir /tftpboot, chmod 666 /tftpboot, chown nobody /tftpboot),创建文件(linux下的tftpd 有安全特性,必须要求所要传输的文件要存在于TFTP目录: touchrouter-config.cfg, chmod a+wr *),重启进程生效(/etc/inetd restart). IOS下的TFTP Server思科设备可以配置为TFTP Server来共享自己的IOS镜像.例子如下:Router#show flashPCMCIA flash directory:File Length Name/status1 10685392 /c1600-osy56i-l.121-16.bin[10685456 bytes used, 6091760 available, 16777216 total]16384K bytes of processor board PCMCIA flash (Read ONLY)Router#conf tRouter(config)#tftp-server flash:c1600-osy56i-l.121-16.binWindows下的FTP服务器:IIS这个有点复杂了..暂略.Linux 下的FTP 服务器:vsFTP,WUFtp,Proftp Vsftp 安装略,修改vsftpd.conf注意:只要记住copy 是源文件地址到目标文件地址的命令格式就可以了.为了解决FTP 的安全传输的问题,从12.2T 开始思科开始支持Secure Copy Protocol (SCP).通过配置ip scp server enable 来实现,详细解释参考思科网站.第二章 网络连通性介绍系统内置的一些测试工具比如Ping,Traceroute,whois,nslookup 等.尽管很简单很基础,但是里面还是有些值 得注意的问题,还将介绍一个小案例.网络连通性基本测试工具Ping 可以说是再平常不过的测试工具了,主要用来测试两点间的连通性,Round-Trip 的延迟和丢包率等. Windows 下Ping 的使用 Ping /?可以显示ping 的各种参数,不过我相信没几个人看完这些参数的.下面介绍几个有用的参数.Ping 缺省认为1000毫秒为超时,使用-w 参数可以修改此超时时间,比如在有些无线环境中Roundtrip 时间就很长,如果使用缺省值ping 就可能会出现Request timed out 情况.-t 参数可以保持持久ping,Ctrl-Break 可以保持命令继续执行看当前的汇总,Ctrl-c 则是停止命令. -a 解析主机名-f用来设置DF位,-l用来设置数据载荷的大小.通常用来检测网络的MTU.注意:MTU为最大传输单元,不同的网络情况此值都有不同,特别是在配置VPN的时候很重要,因为数据头有很多额外的开销.如果用户数据包大于MTU就会在传输中被分段.Windows下缺省Ping数据包大小为56字节,一般不会出现MTU问题,但是用户应用数据一般就不会只有这么小,所以要使用-l来测试.注意:MTU是数据载荷大小和IP头大小的和,而在windows下ping的IP头为28字节,所以最终的MTU大小应为-l的值和28之和.Linux下Ping的使用Linux下ping跟windows下略有不同,缺省就是持续ping,-c参数可以指定ping 的次数.类似于windows的MTU问题,-M do是设置DF位,-c来设置数据载荷的大小.注意:Linux下ping的IP头为28字节.IOS下ping的使用IOS下的Ping在用户模式和特权模式下都有,相应的权限不同,除了可以针对IP 协议以外,也支持IPX,AppleTalk等协议.缺省是5个包,每个包的大小为100字节,超时为2秒,使用流出端口的地址作为包的源地址.没有持续ping的参数,可以变相的通过将ping的次数设为最大值9999999来实现.可以通过组合键Ctrl-Shift-6加x来实现ping的中断.由于特权模式下的ping参数是通过对话的形式实现,所以不需要过多介绍.注意:在平常的网络中可能由于安全的限制只能使用特定的源地址进行ping(比如设备的loopback地址),而缺省这里使用的流出端口地址可能是被禁止的,所以需要通过特权模式的ping来设定源地址来避免这种情况.Ping的变种Fping:一般ping只能一次测试一个主机,fping可以同时测试多个主机.基于linux的,可以在这里下载.Hping:ping是基于ICMP Echo Request的.而有些网络的防火墙禁止了ICMP,Hping可以提供基于TCP,UDP等协议来测试远端主机的连通性.也是基于linux的,在此下载.SmokePing:此软件可以给你图形化的显示网络性能比如延时,丢包率等等.在此下载.Ping的测试步骤(这个好像CCNA爱考)1.Ping 127.0.0.1 确认本地的TCP/IP堆栈工作正常2.Ping 本机IP地址确认网卡和链路工作正常3.Ping 网络网关确认网关之间路由正常4.Ping 远端主机确认和远端主机连通TraceRoute使用TTL的特性来检查网络的连通性,提供了网络路径等Ping所不能提供的更详细排错信息.Windows下tracert的使用Windows下是基于ICMP Echo Request协议的,可以使用-d参数来禁止地址翻译,-h指定最大跳数,-w指定超时时间.Linux下traceroute的使用Linux下是基于UDP协议(当然也可以使用-I参数来恢复使用ICMP协议),一般第一个包使用端口33434,后面的包的端口依次增加来减少被禁止的可能,当然此端口可以使用-p参数来修改,-n禁止地址解析增加输出速度.IOS下traceroute的使用IOS下的traceroute跟ping比较类似也是分不同模式,也通过对话选择形式进行参数调整.缺省3个包使用UDP端口33434,超时时间为3秒,使用流出端口的地址作为包的源地址.网络连通性高级测试工具尽管有很多网络工具可以供网管使用,这里仅仅介绍一些系统内置的工具. Whois:提供域名信息的工具,linux内置,尽管现在也有win下的版本Nslookup:针对DNS服务器的查询域的MX,A,CNAME记录.win和linux下都可以使用,set query=all,或者mx等可以查询全部或者部分的信息.在Linux下还有一个类似的dig命令,提供的输出更多,更易懂,并且所有的参数可以通过一个命令行完成,方便制作脚本.常用命令格式为dig @dns-server targetdomain query-type.Netstat是一个可以在win和linux下使用的获得端口,连接,路由等网络信息的工具.Win下的netstat:不加参数显示当前活动的TCP连接,后面可以加数字(秒)得到不停刷新的信息.-n显示地址而不是域名,-a显示所有的连接,在xp和2003还有一个新的-o的参数可以显示相应连接的PID(process identification).-e显示接口的摘要信息,-o显示协议的摘要信息.-r显示系统路由信息,相同于route print命令.Linux下的netstat:不加参数会显示当前活动的所有连接包括Unix Sockets信息-atuwp参数可以去掉socket信息,-t参数显示当前活动的TCP连接,-c可以周期性的自动刷新.-n等同于win下的.-i显示接口的摘要信息,-s显示协议的摘要信息,-r显示路由表,相同于route命令.Nbstat:win下的Arp:Win和Linux下查询MAC地址和IP地址映射信息的工具.-a显示arp表,-s 指定一个静态的映射,-d删除一个映射.案例一般情况下我们认为只要能Ping通就代表网络没有问题了,对于有少量的丢包也认为是正常现象,其实有时候问题就隐藏在这些小量丢包的后面.有一个企业网络,客户老是抱怨使用改企业的内部应用老是有问题,而内部人员则没有发现什么问题.从内部ping也很正常,后来尝试持续ping边缘路由器,发现虽然能通但是隔30秒就会time out一两次.开始被认为是正常现象,后来研究发现ping 使用的ICMP的包,而对ICMP包的处理在路由器上的优先级是很低的,如果路由器出现CPU负荷过高就会不相应ICMP,进而导致time out.去边缘路由器show cpu 一看果然CPU利用率90%,检查配置发现没有开启ip route-cache,并且路由器每隔30秒会收到上游发送的BGP路由,从而导致路由器停止处理数据包,出现服务无法相应的状况.开启路由器快速交换后解决问题.小小的Ping发现了网络大问题.第四章Syslog服务讲述Syslog的架构和如何在思科的网络环境下部署Linux和Win下的ang=EN-US>syslog服务器,以及相应思科设备的配置.Syslog简介Syslog协议允许设备向消息收集器发送相应的事件信息.使用UDP端口514,不需要确认,大小为1024字节.包含Facility,Severity,Hostname,Timestamp,Message五种信息.Facility是syslog对信息源的大致分类,比如该事件来源于操作系统,进程等,用整数表示.其中16-17的local use可以为哪些没有被明确定义的进程或者应用所使用,通常思科IOS设备,CatOS交换机,VPN3000使用Facility Local7发送syslog信息,PIX防火墙使用local4,当然这些缺省值是可以修改的.Severity 信息源或者1位数字进行分类.Hostname 设备名或者IP地址,如果多接口使用传送信息端口的IP地址. Timestamp 时间戳是本地时间,IOS允许添加时区信息,前面加个特殊字符比如*,格式如下: MMM DD HH:MM:SS Timezone *.Message 信息.Syslog服务器的部署内置syslogd的配置/etc/syslog.conf文件控制syslogd的配置.里面有根据facility和severity 来定义的规则,格式为facility.severitydestination-file-path,里面缺省的记录系统的信息不需要更改.对于思科设备来说facility从local0到local7,severity为前面提到的debug,info,notice,warning,err,crit,alert,emerg和none.为了方便定义规一个复杂的例子如下:local6.*;local6.!=err /var/log/allexcepterror.log 写入所有facility为local6的信息到all*.log文件,只排除severity为err的信息缺省情况下syslogd只能接收来自本地的syslog信息,如果要接收远端的syslog信息,启动的时候要加上-r选项配置基于linux的syslog-ng服务器由于内置syslogd的有facility分类笼统,信息过滤弱等缺陷,推荐使用syslog-ng来替代.去该网站下载安装后通过修改/etc/syslog-ng文件来进行软件的配置.该文件包含5个部分:options,source,destination,filter和log.Options 定义全局选项,格式为options { option1(value);option2(value); ... };Source 定义守护进程收集信息的源,格式为source identifier{ source-driver(params); source-driver(params); ... };Destination 定义所收集信息经过过滤后保存的地方,格式为destination identifier { destination-driver(params); destination-driver(params);例子destination hosts { file("/var/log/host/$DATE" create_dirs(yes)); }; 按照日期来保存文件,如果没有相应的目录为自动创建.Filter 定义过滤规则,格式为filter identifier { expression; };Log 把source,filter,destination合并,实现来自某个source的信息符合特定的filter后送到所定义的destination.格式为log { source(s1);source(s2); ...filter(f1); filter(f2); ...destination(d1); destination(d2); ...flags(flag1[, flag2...]); };配置基于Windows的syslog服务器Kiwi Syslog是一个免费的图形化syslog服务软件,安装配置比较简单.配置思科设备对syslog的支持路由器下syslog支持的配置配置示例:Router(config)#logging 192.168.0.30 配置syslog服务器地址,可以定义多个Router(config)#service timestamps debug datetime localtime show-timezone msecRouter(config)#service timestamps log datetime localtime show-timezone msec syslog信息包含时间戳Router(config)#logging facility local3 定义facility级别,缺省为local7,可以设置从local0到local7Router(config)#logging trap warning 定义severity级别缺省为infor级别Router(config)#endRouter#show loggingSyslog logging: enabled (0 messages dropped, 0 flushes, 0 overruns)Console logging: level debugging, 79 messages loggedMonitor logging: level debugging, 0 messages loggedBuffer logging: disabledTrap logging: level warnings, 80 message lines loggedLogging to 192.168.0.30, 57 message lines logged交换机下syslog支持的配置配置示例:Console> (enable) set logging timestamp enable 定义信息包含日期戳Console> (enable) set logging server 192.168.0.30 指定服务器地址,最多可以指定3个Console> (enable) set logging server facility local4 定义facility级别,缺省为local7,Console> (enable) set logging server severity 4 定义severity级别除了前面提到的路由器上的severity级别以外还有一些交换机特有的Console> (enable) set logging server enable 启用syslog服务Console> (enable) show loggingLogging buffered size: 500timestamp option: enabledLogging history size: 1Logging console: enabledLogging server: enabled{192.168.0.30}server facility: LOCAL4server severity: warnings(4Current Logging Session: enabledFacility Default Severity Current Session Severity------------- ----------------------- ------------------------cdp 3 4drip 2 4PIX防火墙下syslog支持的配置配置示例:Firewall(config)# loggin timestamp 定义信息包含日期戳Firewall(config)# logging host 192.168.0.30 服务器地址,可以指定以udp或者tcp来发送信息,对于思科的PIX FW syslog 软件只发送tcp.Firewall(config)# logging facility 21 定义facility级别,防火墙使用两位字符,local0对应16,依次类推,缺省为20也就是local4Firewall(config)# logging trap 7 定义severity级别,7为debug,0为emer,1为alert.Firewall(config)# logging on 启用syslogFirewall(config)# no logging message 111005 抑制特定的syslog信息Firewall(config)# exitFirewall# show loggingSyslog logging: enabledFacility: 21Timestamp logging: enabledStandby logging: disabledConsole logging: disabledMonitor logging: disabledBuffer logging: disabledTrap logging: level debugging, 6 messages loggedLogging to inside 192.168.0.30History logging: disabledDevice ID: disabledVPN Concentrator下syslog支持的配置在web管理界面下Configuration > System > Events > Syslog Servers通过add来增加syslog server的地址和facility级别. Configuration > System > Events > General下通过severity to syslog的下拉菜单选择发送信息的serverity级别.然后保存修改.。
CCNA第一学期各章知识题及答案解析
诶了我累了目录第二章网络通信P2-8第三章应用层功能及协议P9-14 第四章OSI传输层P15-20第五章OSI网络层P21-27第六章网络编址-IPv4 P28-34第七章数据链路层P35-40第八章OSI物理层P41-45第九章以太网P46-51第十章网络规划和布线P52-61 第十一章配置和测试网络P62-70 第一学期末考试P71-91文档末尾返回目录第二章网络通信001 TCP/IP 网络接入层有何作用？路径确定和数据包交换数据表示、编码和控制可靠性、流量控制和错误检测详细规定构成物理链路的组件及其接入方法将数据段划分为数据包002下列哪些陈述正确指出了中间设备在网络中的作用？（选择三项）确定数据传输路径发起数据通信重新定时和重新传输数据信号发送数据流管理数据流数据流最后的终止点003下列哪三项陈述是对局域网(LAN) 最准确的描述？（选择三项）LAN 通常位于一个地域内。
此类网络由由一个组织管理。
LAN 中的不同网段之间一般通过租用连接的方式连接。
此类网络的安全和访问控制由服务提供商控制。
LAN 为同一个组织内的用户提供网络服务和应用程序访问。
此类网络的每个终端通常都连接到电信服务提供商(TSP)。
004 什么是PDU？传输期间的帧损坏在目的设备上重组的数据因通信丢失而重新传输的数据包特定层的封装005 OSI 模型哪两层的功能与TCP/IP 模型的网络接入层相同？（选择两项）网络层传输层物理层数据链路层会话层006请参见图示。
所示网络属于哪一类型？WANMANLANWLAN007 以下哪种特征正确代表了网络中的终端设备？管理数据流发送数据流重新定时和重新传输数据信号确定数据传输路径008 第4 层端口指定的主要作用是什么？标识本地介质中的设备标识源设备和目的设备之间的跳数向中间设备标识通过该网络的最佳路径标识正在通信的源终端设备和目的终端设备标识终端设备内正在通信的进程或服务009 请参见图示。
TCP-IP详解卷1：协议
TCP-IP详解卷1：协议下载第1章概述1.1引⾔很多不同的⼚家⽣产各种型号的计算机，它们运⾏完全不同的操作系统，但TCP/IP协议族允许它们互相进⾏通信。
这⼀点很让⼈感到吃惊，因为它的作⽤已远远超出了起初的设想。
TCP/IP起源于60年代末美国政府资助的⼀个分组交换⽹络研究项⽬，到90年代已发展成为计算机之间最常应⽤的组⽹形式。
它是⼀个真正的开放系统，因为协议族的定义及其多种实现可以不⽤花钱或花很少的钱就可以公开地得到。
它成为被称作“全球互联⽹”或“因特⽹(Internet)”的基础，该⼴域⽹（WAN）已包含超过100万台遍布世界各地的计算机。
本章主要对TCP/IP协议族进⾏概述，其⽬的是为本书其余章节提供充分的背景知识。
如果读者要从历史的⾓度了解有关TCP/IP的早期发展情况，请参考⽂献[Lynch1993]。
1.2分层⽹络协议通常分不同层次进⾏开发，每⼀层分别负责不同的通信功能。
⼀个协议族，⽐如TCP/IP，是⼀组不同层次上的多个协议的组合。
TCP/IP通常被认为是⼀个四层协议系统，如图1-1所⽰。
每⼀层负责不同的功能：1)链路层，有时也称作数据链路层或⽹络接⼝层，通常包括操作系统中的设备驱动程序和计算机中对应的⽹络接⼝卡。
它们⼀起处理与电缆（或其他任何传输媒介）的物理接⼝细节。
2)⽹络层，有时也称作互联⽹层，处理分组在⽹络中的活动，例如分组的选路。
在TCP/IP协议族中，⽹络层协议包括IP协议（⽹际协议），ICMP协议（Internet互联⽹控制报⽂协议），以及IGMP协议（Internet组管理协议）。
3)运输层主要为两台主机上的应⽤程序提供端到端的通信。
在TCP/IP协议族中，有两个互不相同的传输协议：TCP（传输控制协议）和UDP（⽤户数据报协议）。
TCP为两台主机提供⾼可靠性的数据通信。
它所做的⼯作包括把应⽤程序交给它的数据分成合适的⼩块交给下⾯的⽹络层，确认接收到的分组，设置发送最后确认分组的超时时钟等。
华为QUIDWAY3900 系列华为交换机操作手册---39-系统维护与调试操作
目录第1章加载BOOTROM和主机软件.......................................................................................1-11.1 加载方式简介.....................................................................................................................1-11.2 本地加载.............................................................................................................................1-11.2.1 BOOT菜单..............................................................................................................1-21.2.2 通过Console口利用XModem完成加载.................................................................1-31.2.3 通过以太网口利用TFTP完成加载..........................................................................1-71.2.4 通过以太网口利用FTP完成加载............................................................................1-91.3 远程加载...........................................................................................................................1-111.3.1 通过FTP实现远程加载.........................................................................................1-111.3.2 通过TFTP实现远程加载.......................................................................................1-16第2章系统基本配置与调试....................................................................................................2-12.1 系统基本配置.....................................................................................................................2-12.1.1 系统基本配置任务....................................................................................................2-12.1.2 从用户视图进入系统视图.........................................................................................2-12.1.3 设置交换机的系统名................................................................................................2-12.1.4 设置系统时钟...........................................................................................................2-22.1.5 设置时区..................................................................................................................2-22.1.6 设置夏令时..............................................................................................................2-22.1.7 设置命令行显示的语言模式.....................................................................................2-32.1.8 从当前视图退回到较低级别视图..............................................................................2-32.1.9 从当前视图退回到用户视图.....................................................................................2-32.2 查看系统状态.....................................................................................................................2-32.3 系统调试.............................................................................................................................2-42.3.1 打开/关闭调试开关...................................................................................................2-42.3.2 显示系统调试工作状态............................................................................................2-52.3.3 显示系统当前各模块的运行信息..............................................................................2-5第3章网络连通性测试...........................................................................................................3-13.1 网络连通性测试..................................................................................................................3-13.1.1 ping..........................................................................................................................3-13.1.2 tracert......................................................................................................................3-1第4章设备管理.....................................................................................................................4-14.1 设备管理简介.....................................................................................................................4-14.2 配置设备管理.....................................................................................................................4-14.2.1 设备管理配置任务....................................................................................................4-14.2.2 重新启动设备...........................................................................................................4-14.2.3 配置交换机定时重启功能.........................................................................................4-24.2.4 指定以太网交换机下次启动采用的主机软件............................................................4-24.2.5 升级以太网交换机的BOOTROM............................................................................4-24.2.6 升级Fabric内设备的主机软件................................................................................4-3 4.3 设备管理配置显示..............................................................................................................4-3 4.4 利用设备管理命令实现远程升级交换机配置举例...............................................................4-4第1章加载BOOTROM和主机软件传统的交换机软件加载方式为串口加载，但该方式速度慢，耗时长，且不具备远程加载功能，致使操作不便。
Cisco常见思科命令总结
思科路由器|交换机配置命令第一章 实验拓扑、终端服务器配置命令作用R1>enable从用户模式进入特权模式R1#configure terminal进入配置模式R1(config)#interface g0/0进入千兆位以太网接口模式R1(config-if)#ip add 172.16.0.1 255.255.255.0配置接口的IP地址R1(config-if)#no shutdown打开接口R1(config)#line vty 0 4进入虚拟终端vty 0~vty 4R1(config-line)#password cisco配置虚拟终端密码为ciscoR1(config-line)#login用户要进入路由器，需要先进行登录Exit退回到上一级模式R1(config)#enable password cisco配置进入特权模式的密码为cisco，密码不加密End (Ctrl+Z)直接回到特权模式R1#show int g0/0显示g0/0接口信息R1(config)#hostname Terminal-Server配置路由器的主机名为Terminal-ServerR1(config)#enable secret cisco配置进入特权模式的密码为cisco，密码加密R1(config)#no ip domain-lookup路由器不使用DNS服务器解析主机的IP地址R1(config-line)#logging synchonous对路由器上的提示信息进行同步，防止信息干扰我们输入命令R1(config)#no ip routing关闭路由器的路由功能R1(config)#ip default-gateway 10.1.14.254配置路由器访问其他网段时所需的网关R1#show line显示各线路的状态R1(config)#line33 48进入33~38线路模式R1(config-line)#transport input all允许所有协议进入线路R1(config)#int loopback0进入Loopback0环回接口R1(config)#ip host R1 1.1.1.1为1.1.1.1主机起一个主机名R1R1(config)#alias exec crl clear line 33为命令起一个别名R1(config)#privilege exec level 0 clear line把命令clear line 的等级改为0，在用户模式下也可以执行它R1(config)#banner motd设置用户登录路由器时的提示信息第二章 路由器基本配置命令汇总命令作用R1#clock set hh:mm:ss month day year设置路由器的时间R1#show clock显示路由器的时间R1#show history显示历史命令R1#terminal no editing关闭CLI的编辑功能R1#terminal editing打开CLI的编辑功能R1#terminal histroy size 50修改历史命令缓冲区的大小R1#copy running-config startup-config把内存中的配置文件保存到NVRAM中R1(config-if)#clock rate 128000配置串口上的时钟（DCE端）R1#show version显示路由器的IOS版本等信息R1#show running-config显示内存中的配置文件R1#show startup-config显示NVRAM中的配置文件R1#show interface s0/0/0显示接口的信息R1#show flash显示FLASH的有关信息R1#show controllers s0/0/0显示s0/0/0的控制器信息R1#show ip arp显示路由器中的arp表R1#copy running-config tftp把内存中的配置文件复制到TFTP服务器上R1#copy tftp running-config把TFTP服务器上的配置文件复制到内存中R1#copy flash tftp把FLASH中的IOS保存到TFTP服务器上rommon 1>confreg 0x2142在rommon模式下修改配置寄存器的值rommon 1>i (boot)在rommon模式下重启路由器R1#copy startup-config running-config把NVRAM中的配置文件复制到内存中R1(config)#config-register 0x2102修改配置寄存器值为0x2102R1#reload重启路由器R1#delete flash删除FLASH中的IOSR1#copy tftp flash从TFTP服务器上复制IOS到FLASH中rommon 1>tftpdnld在rommon模式下，从TFTP服务器下载IOS R1#show cdp显示CDP运行信息R1#show cdp interface显示CDP在各接口的运行情况R1#show cdp neighbors显示CDP邻居信息R1#show cdp entry R2显示CDP邻居R2的详细信息R1#clear cdp table清除CDP邻居表R1(config-if)#no cdp enable接口下关闭CDPR1(config)#no cdp run / cdp run关闭/打开整个路由器的CDPR1(config)#cdp timer 30CDP每30 s发送一次R1(config)#cdp holdtime 120让邻居为本设备发送的CDP消息保持120 s第三章 静态路由命令汇总命令作用R1(config)#ip route 1.1.1.0 255.255.255.0 s0/1配置静态路由R1#show ip route查看路由表R1(config)#ip classless / no ip classless打开/关闭有类路由功能R1#ping 2.2.2.2 source loopback 0指定源端口进行ping 测试第四章 RIP命令汇总命令作用R1#show ip route查看路由表R1#show ip protocols查看IP路由协议配置和统计信息R1#show ip rip database查看RIP数据库R1#debug ip rip动态查看RIP的更新过程R1#clear ip route *清除路由表R1(config)#router rip启动RIP进程R1(config-router)#network 1.0.0.0通告网络R1(config-router)#version 2定义RIP的版本R1(config-router)#no auto-summary关闭自动汇总R1(config-if)#ip rip send version配置RIP发送的版本R1(config-if)#ip rip receive version配置RIP接收的版本R1(config-router)#passive-interface s0/1配置被动接口R1(config-router)#neighbor A.B.C.D配置单播更新的目标R1(config-if)#ip summary-address rip ip mask配置RIP手工汇总R1(config)#key chain lgm定义钥匙链R1(config-keychain)#key <0-2147483647>配置Key IDR1(config-keychain-key)#key-string cisco配置Key ID的密匙R1(config-if)#ip rip triggered配置触发更新R1(config-if)#ip rip authentication mode md5/text配置认证模式R1(config-if)#ip rip authention key-chain lgm配置认证使用的钥匙链R1(config-router)#timers basic配置更新的计时器R1(config-router)#maximum-paths配置等价路径的最大值R1(config)#ip default-network向网络中注入默认路由第五章 EIGR命令汇总命令作用R1#show ip eigrp neighbors查看EIGRP邻居表R1#show ip eigrp topology查看EIGRP拓扑结构数据库R1#show ip eigrp interface查看运行EIGRP路由协议的接口的状况R1#show ip eigrp traffic查看EIGRP发送和接收到的数据包的统计情况R1#debug eigrp neighbors查看EIGRP动态建立邻居关系的情况R1#debug eigrp packets显示发和接收的EIGRP数据包R1(config-if)#ip hello-interval eigrp配置EIGRP的HELLO发送周期R1(config-if)#ip hold-time eigrp配置EIGRP的HELLO hold时间R1(config)#router eigrp number启动EIGRP路由进程R1(config)#no auto-summary关闭自动汇总R1(config-if)#ip authentication mode eigrp配置EIGRP的认证模式R1(config-if)#ip authentication key-chain eigrp在接口上调用钥匙链R1(config-router)#variance配置非等价负载均衡R1(config-if)#delay <1-16777215>配置接口下的延迟R1(config-if)#bandwidth 100配置接口下的带宽R1(config-if)#ip summary-address eigrp手工路由汇总第六章 OSPF命令汇总命令作用R1#show ip route查看路由表R1#show ip ospf neighbor查看OSPF邻居的基本信息R1#show ip ospf database查看OSPF拓扑结构数据库R1#show ip ospf interface查看OSPF 路由器接口的信息R1#show ip ospf查看OSPF进程及其细节R1#debug ip ospf adj查看OSPF邻接关系创建或中断的过程R1#debug ip ospf events显示OSPF发生的事件R1#debug ip ospf packet显示路由器收到的所有的OSPF数据包R1(config)#router ospf process ID启动OSPF路由进程R1(config-router)#router-id 1.1.1.1配置路由器IDR1(config-router)#network 192.168.1.0 0.0.0.255 area ared id通告网络及网络所在的区域R1(config-if)#ip ospf network broadcast / point-to-point配置接口网络类型R1(config-if)#ip ospf cost <1-65535>配置接口Cost值R1(config-if)#ip ospf hello-interval <1-65535>s配置Hello间隔R1(config-if)#ip ospf dead-interval <1-65535>s配置OSPF邻居的死亡时间R1(config-if)#ip ospf priority <0-255>配置接口优先级R1(config-router)#auto-cost reference-bandwidth <1-4294967>配置参考带宽R1#clear ip ospf process清除OSPF进程R1(config-router)#area area-id authentication启动区域简单口令认证R1(config-if)#ip ospf authentication-key cisco配置认证密码R1(config-router)#area area-id authentication message-digest启动区域MD5认证R1(config-if)#ip ospf message-digest-key <1-255> md5 cisco配置key ID及密匙R1(config-if)#ip ospf authentication启用链路简单口令认证R1(config-if)#ip ospf authentication message-digest启用链路MD5认证R1(config-router)#default-information originate向OSPF区域注入默认路由第七章 HDLC、PPP命令汇总命令作用R1(config-if)#encapsulation hdlc把接口的封装改为HDLCR1(config-if)#encapsulation PPP把接口的封装改为PPPR1(config-if)#ppp pap sent-username R1 password 123PAP认证时，向对方发送用户名R1和密码123 R1(config-if)#ppp authentication pap PPP的认证方式为PAPR1(config-if)#user R1 password 123为对方创建用户R1，密码为123R1#debug ppp authentication打开PPP的认证调试过程R1(config-if)#ppp authentication chap PPP的认证方式为CHAP第八章 帧中继命令汇总命令作用R1(config)#frame-relay switching把路由器当成帧中继交换机R1(config-if)#encapsulation frame-relay接口封装成帧中继R1(config-if)#frame-relay lmi-type cisco配置LMI的类型R1(config-if)#frame-relay intf-type dce配置接口是帧中继的DCE还是DTER1(config-if)#frame-relay route dlci interface s0/0 dlci配置帧中继交换表R1#show frame-relay route显示帧中继交换表R1#show frame pvc显示帧中继PVC状态R1#show frame lmi显示帧中继LMI信息R1#show frame-relay map查看帧中继映射R1(config-if)#no frame-relay inverse-arp关闭帧中继自动映射R1(config-if)#ip split-horizon打开水平分割R1(config)#int s0/0/0.1 multipoint创建点到多点子接口R1(config)#int s0/0/0.3 point-to-point创建点到点子接口R1(config-subif)#frame-relay interface-dlci 104在点到点子接口上配置DLCI第九章 ACL命令汇总命令作用R1#show ip access-lists查看所定义的IP访问控制列表R1#clear access-list counters将访问控制列表计数器清零R1(config)#access-list <1-199> permit / deny定义ACLR1(config-if)#ip access-group在接口下应用ACLR1(config-line)#access-class <1-199> in / out在vty下应用ACLR1(config)#ip access-list standard / extended定义命名的ACLR1(config)#time-range time定义时间范围R1(config)#username username password password建立本地数据库R1(config-line)#autocommand定义自动执行的命令第十章 DHCP命令汇总命令作用R1#show ip dhcp pool查看DHCP地址池的信息R1#show ip dhcp binding查看DHCP的地址绑定情况R1#show ip dhcp database查看DHCP数据库R1#show ip interface查看接口信息R1#debug ip dhcp server events动态查看DHCP服务器的事件R1(config)#service dhcp开启DHCP服务R1(config)#no ip dhcp conflict logging关闭DHCP冲突日志R1(config)#ip dhcp pool配置DHCP分配的地址池R1(dhcp-config)#network DHCP服务器要分配的网络的掩码R1(dhcp-config)#default-router默认网关R1(dhcp-config)#domain-name域名R1(dhcp-config)#netbios-name-server WINS服务器R1(dhcp-config)#dns-server域名服务器R1(dhcp-config)#option 150 ip FTP服务器R1(dhcp-config)#lease配置租期R1(dhcp-config)#ip dhcp excluded-address排除地址段R1(config-if)#ip helper-address配置DHCP中继的地址第十一章 NAT命令汇总命令作用R1#clear ip nat translation *清除动态NAT表R1#show ip nat translation查看NAT表R1#show ip nat statistics查看NAT转换的统计信息R1#debug ip nat动态查看NAT转换过程R1(config)#ip nat inside source static配置静态NATR1(config-if)#ip nat inside配置NAT内部接口R1(config-if)#ip nat outside配置NAT外部接口R1(config)#ip nat pool配置动态NAT地址池R1(config)#ip nat inside source list access-list-number pool name配置动态NATR1(config)#ip nat inside source list access-list-numbe r pool name overload配置PAT第十二章 交换机基本配置命令汇总命令作用S1(config-if)#duples {full|half|auto}配置以太口的双工属性S1(config-if)#speed {10|100|1000|auto}配置以太口的速率S1(config)#ip default-gateway 172.16.0.254配置默认网关S1(config-if)#switch mode access把端口以为访问模式S1(config-if)#switch port-security打开交换机的端口安全功能S1(config-if)#switch port-security maximum 1该端口下的MAC条目最大数量为1S1(config-if)#switch port-security violation配置交换机端口安全S1(config-if)#switch port-security mac-address MAC地址允许指定MAC地址的设备接入本接口S1#show mac-address-table显示MAC地址表S1(config-if)#mac-address XXXX.XXXX.XXXX改变接口的MAC地址rename flash;config.text flash;config.old将FLASH中的文件改名copy xmodem; flash;c2950-i6q412-mz.121-22.EA5a.bin通过Xmodem模式把文件复制到FLASH中boot重启交换机第十三章 VLAN、Trunk和VTP命令汇总命令作用S1#vlan database进入到VLAN Database配置模式S1(vlan)#vlan 2 name VLAN2创建VLAN 2S1(config-if)#switch access vlan 2把端口划分到VLAN 2中S1(config)#interface range f0/2 - 3批量配置接口的属性S1#show vlan查看VLAN的信息S1(config-if)#switchport trunk encanpsulation配置Trunk链路的封装类型S1(config-if)#switch mode trunk把接口配置为TrunkS1#show interface f0/13 trunk查看交换机端口的Trunk状态S1(config-if)#switchport nonegotiate Trunk链路上不发送Trunk协商包S1(config)#vtp mode server配置交换机为VTP serverS1(config)#vtp domain NAME配置VTP域名S1(config)#vtp password cisco配置VTP的密码S1(config)#vtp mode client配置交换机为VTP clientS3(vlan)#vtp transparent配置交换机为VTP transparentS1#show vtp status显示VTP的状态S1(config)#vtp pruning启用VTP修剪S1(config)#vtp version 2VTP版本为 2S1(config)#interface port-channel 1创建以太通道S1(config-if)#channel-group 1 mode on把接口加入到以太通道中，并指明以太通道模式S1(config)#port-channel load-balance dst-mac配置EtherChannel的负载平衡方式S1#show etherchannel summary查看EtherChannel的简单信息第十四章 STP命令汇总命令作用S1#show spanning-tree查看STP树信息S1(config)#spanning-tree vlan 1 priority 4096配置VLAN1的桥优先级S1(config)#spanning-tree portfast配置为Portfast，当有设备接入时立即进入转发状态S1(config)#spanning-tree uplinkfast配置Uplinkfast特性S1(config)#spanning-tree backbonefast配置Backbonefast特性S1(config)#spanning-tree mode rapid-pvst把STP的运行模式设为RSTP+PVSTS1(config-if)#spanning-tree link-type point-to-point把接口的链路类型改为点对点S1(config)#spanning-tree mode mst把生成树的模式改为MSTS1(config)#spanning-tree mst configuration进入MST的配置模式S1(config-mst)#name TEST-MST命名MST的名字S1(config-mst)#revision 1配置MST的revision号S1(config-mst)#instance 1 vlan 1-2把VLAN 1和VLAN 2的生成树映射到实例1S1(config-if)##spanning-tree guard root在接口下配置Root Guard特性S1(config-if)#spanning-tree bpduguard enable在接口上配置Bpduguard特性第十五章 VLAN间路由命令汇总命令作用S1(config)#int g0/0.1创建子接口S1(config-subif)#encap dot1q 1 native子接口承载哪个VLAN的流量以及封装类型S1(config)#ip routing打开路由功能S1(config-if)#no switchport接口不作为交换机接口S1(config)#ip cef开启CEF功能。
神州数码DCRS-5650交换机配置手册_基本管理操作
2
基本管理操作
第 1 章 交换机管理
第1章 交换机管理
1.1 管理方式
用户购买到交换机设备后，需要对交换机进行配置，从而实现对网络的管理。交换机为 用户提供了两种管理方式：带外管理和带内管理。
1.1.1 带外管理
带外管理即通过 Console 进行管理，通常情况下，在首次配置交换机或者无法进行带 内管理时，用户会使用带外管理方式。例如：用户希望通过远程 Telnet 来访问交换机时， 必须首先通过 Console 给交换机配置一个 IP 地址。 用户用 Console 管理的步骤如下： 第一、搭建环境：
1.1.1 带外管理................................................................................................. 1-1 1.1.2 带内管理................................................................................................. 1-5
2.2.1 Telnet ..................................................................................................... 2-2 2.2.2 SSH ........................................................................................................ 2-4
2.4 SNMP配置 ........................................................................................2-7
计算机网络安全基础第三版习题参考答案
计算机网络安全基础（第三版）习题参考答案第一章习题：1．举出使用分层协议的两条理由？1.通过分层，允许各种类型网络硬件和软件相互通信，每一层就像是与另一台计算机对等层通信；2.各层之间的问题相对独立，而且容易分开解决，无需过多的依赖外部信息；同时防止对某一层所作的改动影响到其他的层；3.通过网络组件的标准化，允许多个提供商进行开发。
2．有两个网络，它们都提供可靠的面向连接的服务。
一个提供可靠的字节流，另一个提供可靠的比特流。
请问二者是否相同？为什么？不相同。
在报文流中，网络保持对报文边界的跟踪；而在字节流中，网络不做这样的跟踪。
例如，一个进程向一条连接写了1024字节，稍后又写了另外1024字节。
那么接收方共读了2048字节。
对于报文流，接收方将得到两个报文，、每个报文1024字节。
而对于字节流，报文边界不被识别。
接收方把全部的2048字节当作一个整体，在此已经体现不出原先有两个不同的报文的事实。
3．举出OSI参考模型和TCP/IP参考模型的两个相同的方面和两个不同的方面。
OSI模型(开放式系统互连参考模型)：这个模型把网络通信工作分为7层，他们从低到高分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
第一层到第三层属于低三层，负责创建网络通信链路；第四层到第七层为高四层，具体负责端到端的数据通信。
每层完成一定的功能，每层都直接为其上层提供服务，并且所有层次都互相支持。
TCP/IP模型只有四个层次：应用层、传输层、网络层、网络接口层。
与OSI功能相比，应用层对应的是OSI的应用层、表示层、会话层；网络接口层对应着OSI的数据链路层和物理层。
两种模型的不同之处主要有：(1) TCP/IP在实现上力求简单高效，如IP层并没有实现可靠的连接，而是把它交给了TCP层实现，这样保证了IP层实现的简练性。
OSI参考模型在各层次的实现上有所重复。
(2) TCP/IP结构经历了十多年的实践考验，而OSI参考模型只是人们作为一种标准设计的；再则TCP/IP有广泛的应用实例支持，而OSI参考模型并没有。
cisco packet tracer 答案
网络层 传输层 物理层 数据链路层
第 8／84页
会话层
6. 什么是 PDU？
传输期间的帧损坏 在目的设备上重组的数据 因通信丢失而重新传输的数据包 特定层的封装
7. 以下哪种特征正确代表了网络中的终端设备？
管理数据流 发送数据流 重新定时和重新传输数据信号 确定数据传输路径
14. 口令可用于限制对 Cisco IOS 所有或部分内容的访问。请选择可以用口令保护的模式和接口。（选
择三项。） VTY 接口 控制台接口 以太网接口 加密执行模式
第 4／84页
特权执行模式 路由器配置模式
15. 输入以下命令的作用是什么？
R1(config)# line vty 0 4 R1(config-line)# password check123 R1(config-line)# login 确保在进入用户执行模式之前输入口令 设置通过 Telnet 连接该路由器时使用的口令 要求在保存配置前输入 check123 创建本地用户帐户以便登录路由器或交换机
分组交换 网段扩展 广播域分段 根据逻辑编址选择最佳路径 根据物理编址选择最佳路径
8. 当路由器收到从一个网络发往另一个网络的数据包时，它会执行哪三个过程？（选择三项。）
通过解开第 2 层帧报头来解封第 3 层数据包 通过 IP 报头中的目的 MAC 地址在路由表中查找下一跳地址 解封第 3 层数据包时将第 2 层帧报头保持原样 通过 IP 报头中的目的 IP 地址在路由表中查找下一跳地址 将第 3 层数据包封装成新的第 2 层帧，并将该帧从送出接口转发出去 将第 3 层数据包封装成特殊的第 1 层帧，并将该帧转发到送出接口
电子商务师四级的资料(45页)
网络数据库的类型+教育数据库：内容丰富，提供艾本、图形、音频、视频等多媒体材料 K12教育资源库、中国科普博览、科学数裾库♦学术类网络数据库；资源各类齐全.总体质量萬；数据库管理难度大. 管理员大多数是专业技术人员：幵发成本高.因此收费也高；汸问专 业网络数据库时，取得合法的困户名和口令方珥进入系统中国明刊网，中国大百科全书，万方数据库
+计箅机病毒一般具有以下特性:隐蔽性欺骗性
执行性
感染性和传播性
可触发性
破坏性
几种典型的病毒
♦
“蠕虫”病毒是一种网络病毐，利用网络从一台主机传播到其他主机
新鬼影病毒寄存在mbr中，重装系统都不行，只能修复mbr,修夏矢败会迺成文丢失
IM类病毒IM+意为即时通讯工作模式:—祌是自动发送恶惠文本消息，这些消息一般包含一个或多个网址，指S恶 恵网页，收到消悤的用户一旦点击打幵了恶意网页就会从恶惠网页上自动下 毐程序:另一种是利用卽时通讯软件的传送文件功能将目身直接发送出
密码使用安全建议
保证足够的密码长度密码至少要6个字符
♦保证密码的复杂性使用大、小写字母，标点、特殊符号和数字的集合。一定要多忡字符相结合
不君使困姓名和妫字
不要使用家庭成员或茏物的名字
不要以任何形式使用用尸S或注®名
不要使用任何语言的单个字作为密码
不要使用“密码” (**password'* )作力密码
锐捷交换机常用功能介绍
例：
• monitor session 1 destination interface xx switch（10.x平台） • monitor destination switch enable（非10.x平台）
7
课程内容
第一章：配置维护 第二章：端口镜像 第三章：RLDP 第四章：日志管理 第五章：软件版本升级
8
RLDP
快速链路检测协议，锐捷私有协议之一。
环路检测
检测链路故障
应用场景
链路故障检测 环路检测
9
RLDP环路检测原理
RLDP环路检测工作原理
端口上周期性发送环路检测报文，如果交换机自身发出去的报文 又被自己受到，即认为产生了环路，并对收到报文的端口进行相 应违例处理。
环路检测报文携带信息
• block：阻塞端口，发往该端口的所有数据将被丢弃。
• shutdown-port：将端口置于err-disable状态。 • shutdown-svi：将端口对应svi置于shutdown状态。 • warning：不对端口作任何处理，仅将事件生成log日志。
设置探测报文的发送周期（默认3s）
思考
配置soucre interface有什么作用？
20
课程内容
第一章：配置维护 第二章：端口镜像 第三章：RLDP 第四章：日志管理 第五章：软件版本升级
21
软件版本升级
10.x平台升级说明
正常模式升级
• copy tftp://x.x.x.x/rgnos.bin flash:rgnos.bin • reload
端口的探测响应报文以及邻居端口的探测报文，否则链路将被认定是 异常的。
IP通信期末复习大纲
.第一章：1.ISO/OSI七层参考模型，各层的功能作用：APDU 应用层：为用户提供服务接口PPDU 表示层：翻译数据，压缩解压缩，加密解密SPDU 会话层：建立进程之间的会话，保证会话独立Segement传输层：建立端到端的连接（用端口号区分应用层的进程），流量控制，差错控制，提供面向连接可靠的服务和面向无连接不可靠的服务，对数据进行分组，组装。
中继器Packet 网络层：寻找路由，逻辑寻址（IP地址），网络互连，路由与三层交换机Frame 数据链路层：建立，拆除数据链路连接，差错控制，流量控制，定义拓扑结构，物理寻址（MAC）网桥与交换机bit流物理层：定义计算机或终端（DTE）和通信设备（DCE）之间的接口标准，包括机械，电气，功能和规程四个方面的特性。
定义媒介类型，连接头类型和信号类型。
集线器数据封装从上到下为APDU->PPDU->SPDU->Segement->Packet->Frame->bit流2.网络的拓扑结构：星型网络、树型网络、总线型网络、环型网络、网状网络（分布式网络）以及复合型网络3.网络的分类：从覆盖的范围来看，可分为局域网（Local Area Network，LAN）、广域网（Wide Area Network，WAN）和城域网（Metropolitan Area Network，MAN）4. 数据的传输方式的分类按照数据传输的顺序分串行传输并行传输按照数据传输同步方式分同步传输异步传输5.协议的要素:语法、语义、定时7.计算机网络三个重要组成部分：一个通信子网、一系列通信协议、若干主机与外设第二章：1.TCP/IP四层参考模型：对应OSI模型应用层：data 应用层、表示层、会话层协议：文件传输：TFTP、FTP、NFS E-MAIL：SMTP 远程登录：Telnet 网络管理：SNMP 名称管理：DNS传输层：segement 传输层TCP、UDP协议网络层：packet 网络层协议：IP、ARP与RARP（地址解析）、ICMP（互联网控制，检测错误）网络接口层：frame和bit 数据链路层、物理层数据封装从上到下为:数据->数据段->数据包->数据帧->bit流2.端口号，协议号：TCP协议号6，UDP协议号17，OSPF协议号89.应用层：基于TCP协议的有：HTTP(80),TELNET(23),FTP(20/21)(20用于控制消息，21用于数据传输)，DNS（53），SMTP（25）、POP3(110)基于UDP的有TFTP（69）、DNS（53）、Bootp(67 server/ 68 client)BootP是DHCP（动态主机配置协议）的前身、SNMP（161）传输层：TCP（协议号6，面向连接的可靠的有差错控制和流量控制的协议）；UDP（协议号17，面向无连接的不可靠的尽最大努力交付，无差错控制和流量控制的协议）网络层：IP（网际协议，RFC791），ICMP（网间控制消息协议）,IGMP（因特网组群管理协议）,ARP（地址解析协议）,RARP（反向地址解析协议）ARP协议：将IP地址解析为MAC地址工作机制：广播请求，单播回复。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
TFTP协议工作过程
客户端向服务器写数据过程
TFTP 客户发送W R Q,指明文件名和模式 如果该文件能被该客户写，TFTP 服务器就 返回块编号为0的ACK包 该客户就将文件的头5 1 2字节以块编号为1 发出。 服务器则返回块编号为1的A C K ……
TFTP的可靠性
TFTP使用不可靠的Uபைடு நூலகம்P，T F T P就必 须自己处理分组丢失和分组重复 分组丢失可通过发送方的超时与重传机 制解决
第15章 TFTP
概述
TFTP ( Trivial File Transfer Protocol)即 简单文件传送协议，最初用于引导无盘 系统（通常是工作站或X终端）。 TFTP使用UDP，默认服务端口是69 TFTP UDP 69
TFTP报文格式
TFTP协议工作过程
TFTP数据传输采用停止等待协议 客户端从服务器读数据过程
TFTP服务器的并发
TFTP服务器的服务端口是69，主要用于 接收客户的第一个分组（RRQ或WRQ） 后续的数据传递，TFTP服务器会使用另 一个端口和客户进行数据交换 这样，一个TFTP服务器可以同时为多个 客户服务,实现并发
TFTP服务器的安全性
由于TFTP是设计用于系统引导进程，它 不可能提供用户名和口令。TFTP的这一 特性被许多解密高手用于获取U n i x口 令文件的复制，然后来猜测用户口令 TFTP的安全性有服务器所在的系统提供， 例如限定访问目录，设置用户权限等
作业
15.1 15.2