hcna笔记
华为HCNA考试笔记：STP和RSTP部分
华为HCNA考试笔记：STP和RSTP部分STP（生成树协议）起源：为了提高可靠性，交换网络中会使用冗余的链路，但其会造成环路的产生，为了解决环路问题变有了 STP工作原理：通过阻塞端口来消除环路，并能够实现链路的备份的目的。
介绍：一个根桥两种度量： ID 和路径开销ID 分为桥 ID 和端口 ID，① I EEE802.1D标准中规定 BID 是由16 位的桥优先级（Bridge Priority ）与桥 MAC地址构成。
BID 桥优先级占据高 16 位，其余的低 48 位是 MAC地址。
②PID 由两部分构成的，高 4 位是端口优先级，低 12 位是端口号。
三要素选举：根桥、根端口、指定端口（每个物理网段必有一个指定端口，每个交换机有一个根端口，根桥端口不一定全为指定端口，如下图）四种比较原则：①桥ID、②根路径开销、③指定桥ID 、④端口ID五种端口状态：对于 STP 来说，影响端口状态和端口收敛有以下三个参数：1、 Hello Time （ 2s ）运行 STP协议的设备发送配置消息 BPDU的时间间隔，用于设备检测链路是否存在故障。
设备每隔Hello Time 时间会向周围的设备发送 hello 报文，以确认链路是否存在故障。
拓扑变化之后， TCN BPDU的发送不受这个计时器的管理。
2、 Forward Delay （15s ）STP采用了一种状态迁移机制，新选出的根端口和指定端口要经过2倍的Forward Delay 延时后才能进入转发状态，这个延时保证了新的配置消息传遍整个网络，从而防止了临时环路的产生。
3、 Max Age （20s ）检测 BPDU是否有效工作原理： STP的信息传输都是通过 BPDU实现的， BPDU报文被封装在以太网数据帧中，目的 MAC为： 01-80-C2-00-00-00 BPDU分为 :①配置 BPDU② TCN BPDU配置 BPDU的报文格式：Flags ：TCNBPDU是指在下游拓扑发生变化时向上游发送拓扑变化通知，直到根节点。
HCNA-路由笔记
HCNA-RS(HCDA)路由基础2014年3月15日9:06一，路由的概念路由工作在网络层，作用转发数据包，确定最优的路径。
全局路由表----只选择最优的路径使用二，路由协议1.静态路由路由优先级浮动静态路由---作为备份线路ip route-static 3.3.3.0 24 12.1.1.2 preference 1502.缺省路由（默认路由）ip route-static 0.0.0.0 0.0.0.0 12.1.1.2明细路由没有匹配的条目，选择使用默认路由。
路由表的匹配原则------最长前缀匹配2.动态路由协议按照使用范围分类：IGP和EGP常用的IGP协议：RIP、OSPF、ISIS、EIGRP（Cisco私有）常用的EGP协议：BGPAS----自治系统，采用统一的路由策略的一组网络集合。
按照路由算法分类：距离矢量和链路状态三，RIP协议RIP的版本v1和v2RIPv1特性：有类路由协议，不支持子网掩码，不支持VLSM，广播更新。
RIPv2特性：无类路由协议，支持子网掩码和VLSM，支持CIDR，组播更新224.0.0.9接口视图下配置RIP版本，兼容性配置：[R1-GigabitEthernet0/0/1]rip version 1RIP的度量值（开销值）--------跳数HopsRIP的优先级-------默认60RIP的计时器update计时器：默认30秒，路由更新的发送周期。
Age time : 180 secGarbage-collect time : 120 secRIP配置说明：rip 1默认进程号1undo summary关闭自动聚合version 2配置版本network 12.0.0.0指定开启RIP报文的接口范围，并宣告该网段。
network 1.0.0.0network 10.0.0.0network 10.0.0.0查看验证：[R1]dis rip 1 route查看RIP的路由表[R1]dis rip 1 neigh bor 查看RIP邻居信息[R1]dis rip 1 database查看RIP的路由数据库接口视图下配置手动聚合RIP路由：[R1-GigabitEthernet0/0/0]rip summary-address 1.0.0.0 255.0.0.0增加RIP的度量值，接口模式下：[R1-GigabitEthernet0/0/0]rip metricin 2在G0/0/0接口RIP路由信息进入方向添加度量值2RIPv2的验证：（RIPv1不支持验证）支持两种验证模式：明文和MD5 （发送密钥的方式）接口模式下配置：[R1-Serial2/0/0]rip authentication-mode simple plain123Simple 明文方式发送密钥 plain明文显示密码MD5方式配置Keychain验证：[R1]keychain HW mode absolute 全局视图下建立Keychain[R1-keychain]key-id 1 创建ID为1 的Key[R1-keychain-keyid-1]key-string plain 123设置Key字段（密码）明文显示[R1-Serial2/0/0]rip authentication-mode md5 nonstandard keychain HW接口下配置RIP的MD5方式验证，并引用KeychainRIP的防环路机制：水平分割、毒性逆转、计数到无穷大、触发更新、抑制时间。
hcna知识点总结
hcna知识点总结网络基础知识1. 网络基础概念网络是由若干互相连接的计算机和网络设备组成的。
它们通过某些介质传输信息，以协同工作、共享资源为目的，从而在两台或者更多主机之间传送数据。
网络基础知识包括了网络的定义、网络的分类、网络拓扑结构、计算机网络的协议体系结构等内容。
2. OSI参考模型OSI（Open Systems Interconnection）是国际标准化组织（ISO）制定的一个通信系统互连参考模型。
OSI参考模型将通信系统划分为七个层次，每一层都能够与同一层次的其他系统互相通信。
OSI参考模型的七个层次依次是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
3. TCP/IP协议族TCP/IP协议族是一个网络通信模型，同时也是一个因特网相关的通讯协议组，包含了TCP、IP等多个协议。
TCP/IP协议族的核心是TCP和IP两个协议，其中TCP负责数据的传输控制，IP负责数据的路由传输。
网络技术知识1. 以太网技术以太网技术是一种局域网技术，它是目前使用最广泛的局域网技术。
它使用CSMA/CD （Carrier Sense Multiple Access/Collision Detection）协议，能够有效地处理局域网上的数据传输。
以太网技术主要涉及了IEEE802.3标准、以太网的传输介质、以太网的拓扑结构等内容。
2. 交换技术交换技术是指通过网络设备中的交换机实现网络流量的转发和控制。
通过交换技术可以实现网络的连接、隔离和流量控制等功能。
交换技术主要包括了交换机的基本概念、交换机的工作原理、交换机的端口管理等内容。
3. 路由技术路由技术是指利用路由器设备来实现网络数据包的传输和转发。
通过路由技术可以实现网络的连通和数据的传输。
路由技术主要包括了路由器的基本概念、路由协议、路由表的构建与维护等内容。
网络安全知识1. 网络安全概念网络安全指的是对网络的数据和信息进行保护，以防止未经授权的访问、损坏、篡改和泄露。
华为HCNA笔记
重点：OSI参考模型，TCP/IPIp编址交换机生成树路由知识点：OSI参考模型物理层：接收和发送比特流（即数字信号），说明电压，线速等，设备：HUB所在设备在同一冲突域所在设备在同一广播域CSMA/CD 在等待监听16次之后无结果则取消发送（冲突域：相当于一条总线，同一时间，只能是一条总线传输一条数据，否则发送冲突，类似于半双工）数据链路层由源MAC地址，目的MAC地址，type类型组成设备：交换机（全双工工作模式，同在一个广播域，有mac地址表）Mac地址组成：6个字节48位，前三个字节为厂商代码，后三个字节为制造商自己分配数据帧封装方式：以太网数据帧封装，802.3封装802.3：mac子层LLC 层LLC可分为公有sap（STP生成树0x42）和私有snap（思科CDP发现协议0xaa）网络层数据包所占字节为20，由源ip地址（4个字节）和目的ip地址、协议号组成设备：路由器（有路由表，路由表由网络号和接口组成，路由器的每一个接口都是一个广播域）传输层（主要作用在控制方面）提供可靠或者不可靠的连接服务，即STP UDP主要协议：TCP(三次握手成功后，第4个包才正式发送) UDP（第一个包就开始正式发送）数据的封装，数据在传输的过程中，源ip地址和目的ip地址在传输过程中始终保持不变，但是源mac地址和目的mac地址则会在做相应的改变。
Tcp端口在传输过程中随机生成，并且大于1024或者小于1024Syn置为1表示请求，syn置0会话层，表示层，应用层（主要作用在数据，在TCP/IP中已经融合为“应用层”）TCP窗口：在链路上确定一个最适合传输数据量，使传输数据达到最高效=TTL值初始值为255，当每经过一个设备是，ttl值减一MTU最大传输单元是相对于接口来说的，当接口的mtu与要传输的数据包大小不同时，路由器将会对数据包进行分片，再进行发送，最后由主机进行组合。
分片传输时遵循端口最大传输单元值成倍传输。
HCNA培训-静态路由 RIP OSPF笔记-239
静态路由一、查看命令1.查看接口地址和状态dis ip int br2.查看主备路由状态dis ip routing-table protocol static二、静态路由配置1.配置静态路由ip route-static 1.1.1.1 32 10.1.1.1ip route-static 1.1.1.1 32 g0/0/02.静态路由配置（主备切换）ip route-static 1.1.1.1 32 10.1.1.1 \\主用ip route-static 1.1.1.1 32 10.2.2.1 preference 70 \\备用3.静态路由配置（负载均衡）ip route-static 1.1.1.1 32 10.1.1.1ip route-static 1.1.1.1 32 10.2.2.14.静态路由配置（默认路由）ip route-static 0.0.0.0 0 10.1.1.1动态路由协议IGP（内部网关路由协议）和BGP（外部网关路由协议）IGP路由承载量最大5000BGP路由承载量最大510000IGP：距离矢量路由协议和链路状态路由协议二、动态路由（RIP）RIP是距离矢量路由协议（DV）1.配置RIPRIP （默认RIP的进程号为1）version 2 (默认版本为1)network 1.0.0.0 (主类方式宣告)import-route direct （把直连路由导入到RIP）preference 90 (更改RIP的默认管理距离)2.宣告宣告在本设备上进行匹配对应的接口，然后在接口上发送路由和产生此接口对应的网段1）发送路由2）传输此接口的路由3.RIP路由汇总int g0/0/0rip summary-address 172.30.1.0 255.255.255.0查看命令display rip （RIP的进程号、版本等）三、动态路由（OSPF）1.ospf报文HELLODBD 数据库描述LSR 链路状态请求LSU 链路状态更新携带LSALSACK 链路状态确认2.LSU（LSA）→LSDB→SPF算法→路由表。
HCNA HCNP 课本知识点总结(考试用不错)
内部网络 应安排在 安全级别 较高的区 域； 外部网络 应安排在 安全级别 最低的区 域； 一些可对 外部提供 有条件服 务的网络 应安排在 安全级别 中等的 DMZ区。
当数据流 在安全区 域之间流 动时，才 会激发 Eudemo n防火墙 进行安全 策略的检 查，即 Eudemo n防火墙 的安全策 略实施都 是基于域 间（例如 Untrust 区域和 Trust区 域之间） 的，
多通
道协议
l是指 某个应 用在进 行通讯 或提供 服务时 需要建 立两个 以上的 会话 （通 道）， 其中有 一个控 制通 道，其 他的通 道是根 据控制 通道中 双方协 商的信 息动态 创建 的，一 般我们 称之为 数据通 道或子
单通 道协议
多通道协议在状态防 火墙当中需要特殊处
l是指 某个应 用在进 行通讯 或提供 服务时 只需要 建立一 个会话 的应用 协议。 根据 TCP三 次握手 机制， 状态防 火墙能 够维护 会话的 五元组 信息。
除Local 区域外， 使用其它 安全区域 前，都需 要将安全 区域分别 与防火墙 的特定接 口关联， 即将接口 加入安全 区域，接 口只能加 入到一个 安全区域 。
该接口既可以是物理接口，也可以是逻辑接口。一个安全区域能够支持的最大接口数量为1024。
备注：接 口添加进 区域表达 的意思是 该接口所 连接的网 络属于该 区域，但 接口本身 是属于 Local区 域的。
给安全 区域添加 接口 [Eudemo n-zonetrust] add interface GigabitEt hernet 0/0/1
查看防火 墙安全区 域配置
[Eudem on]displ ay zone userna me
username
华为HCNA认证学习笔记之——STP协议
华为HCNA认证学习笔记之——STP协议STP（生成树协议）运行在交换机上防止交换机换路的技术1.为了提高网络可靠性，交换网络中通常会使用冗余链路。
然而，冗余链路会给交换网络带来环路风险，并导致广播风暴以及MAC地址表不稳定等问题，进而会影响到用户的通信质量。
生成树协议STP （Spanning Tree Protocol）可以在提高可靠性的同时又能避免环路带来的各种问题。
一句话总结STP作用：防止交换环路！！换路会引起广播风暴网络中的主机会受到重复的数据实验：我们关闭交换机的STP功能，测试stp disable 所有交换机都这样关闭（因为华为交换机默认都开启STP）用PC ping 1.1.1.255，触发一个广播包，并抓包ping测后发现一直在发广播包，已经形成广播风暴了当我们再次开启stp后抓包，stp enable查看STP的阻塞状态STP的作用，通过运行STP的算法，阻塞特定的接口实现冗余无环的网络。
2.stp算法：打原则，先选出不被阻塞的接口，剩下的接口都被阻塞1.整个网络先选出根桥，线比较优先级，在比较MAC地址，越小越优先。
根桥上面的端口都是指定端口。
如下图SW1的桥ID 跟MAC地址sw2sw3以上三途桥ID都一样36278，那就比较MAC地址每一台交换机启动STP后，都认为自己是根桥2.飞根桥上面选举根端口（根端口有且仅有一个）到达根桥最近的端口当选为跟端口3.每段链路选举一个指定端口。
桥ID（优先级+MAC）较小的搅混剂上面的端口当选为指定端口。
4.剩下的端口全部被阻塞1.修改交换机stp的优先级stp priority 0 修改优先级为0注意：优先级必须是4096的倍数交换机有dwon到转发状态大概经过30Sdown-----listening-----learning-----forwarding2.边缘端口：建议将接PC的接口配置为边缘端口（减少接口的收敛时间）int g0/0/3stp deged-port enable将sw3的3口配置为边缘端口注意：配置了边缘端口后，就没有了STP的环路保护3.stp根保护，为了防止边缘接口接的交换机优先级比根桥低导致的根桥问题建议到根桥的接口配置sw 1int g0/0/2stp root-protection 如果有根抢占，会阻断，有断网风险一旦使能根保护功能的指定端口收到优先级更低的BPDU时，端口状态将进入discarding状态，不在装发报文。
hcna复习资料
hcna复习资料HCNA复习资料近年来，信息技术的飞速发展已经改变了人们的生活方式和工作方式。
网络技术作为其中的重要组成部分，对于现代社会的发展起到了关键性的作用。
作为网络技术的基础，华为认证网络工程师（HCNA）证书备受关注。
本文将为大家提供一些HCNA复习资料，帮助大家更好地备考。
一、网络基础知识首先，我们需要了解一些网络基础知识。
网络是由多个设备通过通信线路连接起来，形成一个互联的系统。
网络的基本组成包括服务器、交换机、路由器、防火墙等。
了解这些设备的功能和作用，对于理解网络的工作原理非常重要。
其次，我们需要了解网络的拓扑结构。
常见的网络拓扑结构有总线型、环型、星型、树型等。
每种拓扑结构都有其特点和适用场景，掌握这些知识有助于我们在实际应用中选择合适的网络拓扑结构。
二、网络通信协议网络通信协议是网络中设备之间进行通信的规则和约定。
常见的网络通信协议有TCP/IP协议、HTTP协议、FTP协议等。
了解这些协议的工作原理和应用场景，对于网络工程师来说至关重要。
在学习网络通信协议时，我们需要重点关注TCP/IP协议，因为它是互联网的基础协议。
TCP/IP协议是一个分层的协议体系，包括物理层、数据链路层、网络层、传输层和应用层。
每一层都有相应的协议和功能，掌握这些内容可以帮助我们更好地理解网络通信的过程。
三、网络安全网络安全是网络工程师必须要关注的一个重要领域。
随着网络的普及和应用，网络安全问题也日益突出。
了解网络安全的基本概念和方法，对于保护网络的安全至关重要。
在学习网络安全时，我们需要了解一些基本概念，如防火墙、入侵检测系统、虚拟专用网络等。
同时，我们还需要了解一些常见的网络攻击方式，如DDoS攻击、SQL注入、网络钓鱼等。
掌握这些知识，可以帮助我们更好地预防和应对网络安全威胁。
四、网络管理与维护网络管理与维护是网络工程师的重要任务之一。
网络管理包括对网络设备的配置、监控和故障排除等工作。
了解网络管理的基本原理和方法，对于提高网络的稳定性和可靠性非常重要。
华为HCIA(HCNA)知识点汇总(含配置案例)
HCNA基本命令常见错误信息提示表文件操作显示文件内容 more 拷贝文件 copy移动文件 move 重命名文件 rename删除文件 delete彻底删除文件 reset recycle-bin 恢复删除文件 undeleteVicT目录操作屏幕上显示当前所处的目录pwd改变当前目录cd显示目录中的文件列表dir创建目录mkdir删除目录rmdir返回根目录cd ..读取文件moreVicT存储设备操作格式化存储设备format修复文件系统异常的存储设备fixdisk查看设备序列号<YD-XYDxjl1c-HW-S2700-JR-01>dis elabel[Board Properties]BoardType=S2710-52P-SI-ACBarCode=2102354128DMF7000158Item=02354128Description=S2710-52P-SI-AC,S2710-52P-SI-AC,S2710-52P-SI-AC(48 Ethernet 10/100 ports,4 Gig SFP,AC 110/220V)Manufactured=2015-07-20VendorName=HuaweiIssueNumber=00CLEICode=<XYD-collect-5720>dis device manufacture-infoSlot Sub Serial-number Manu-date- - - - - - - - - - - - - - - - - - - - - -0 - 210235950310F80002252015-08-221 - 210235950410F80002282015-08-21清除配置文件reset saved-configurationreboot重启后生效恢复出厂设置重新启动交换机，在提示的时候按ctrl+b进入bootroom，选择delete file from flash，进去之后选择文件vrpcfg 并删除掉，就可恢复出厂配置。
HCNA笔记
经 发送的其它数据包分片，保证分片被正确的重新组合
领 验 Flags ：标志字段用于判断是否已经收到最后一个分片。 最后一个分片的标志字段设置为
取 分 其他分片的标志字段设置为 1 ，目的端在收到标志字段为 0 的分片后，开始重组报文。
最 享千 Fragmen Offset ：片偏移字段表示每个分片在原始报文中的位置
5
网关：用于转发不同网段间的数据包
IP 报文
IP 报文头格式：
Version （ 4）
Header Length （ 4） DS Field （ 8）
Total Length （ 16）
Identification （ 16 ）
Flags （ 3） Fragmen Offset(13)
TTL(8)
认 代表 IP 协议，取值为 0x0806---- 代表 ARP 协议 证经 FCS ：循环冗余校验字段，提供一种错误检测机制，占 4 个字节
验 IEEE802.3 ： 领 分 D.MAC S.MAC Length LLC
SNAP Data
FCS
取最新HCI 享千人群 IP 的编址： E考 ： IP 地址由 32 个二进制位组成，通常用点分十进制表示 试 300 IP 地址分为网络部分和主机部分 题 67 IP 地址分类： 1、 A 类： 0.0.0.0~127.255.255.255 库！ 0502 2、B 类： 128.0.0.0~191.255.255.255
9
RSTP（快速生成树协议） ........................................
12
路由协议 .....................................................
HCNA第3天学习笔记交换机运行的原理
一交换网的运行1.1 交换机网络基础1.1.1 ARP表怎么来的二层帧格式交换机——》学习源MAC和端口——》ARP表。
交换机是根据所接收到的数据帧的源地址和接收端口生成MAC地址表项的。
1.1.2 以太网设备是二层设备常见的以太网设备包括Hub、交换机等。
交换机工作在数据链路层，转发数据帧，它有效地隔离了以太网中的冲突域，极大地提升了以太网的性能。
交换机工作在数据链路层，对数据帧进行操作。
在收到数据帧后，交换机会根据数据帧的头部信息对数据帧进行转发。
帧头里面就三个字段，源MAC和目的MAC还有type标识上层协议（0X0800-IP 0X0806-ARP）。
1.1.3 交换机的转发行为交换机中有一个MAC地址表，里面存放了MAC地址与交换机端口的映射关系。
MAC地址表也称为CAM（Content Addressable Memory）表。
如图1所示，交换机对帧的转发操作行为一共有三种：泛洪（Flooding），转发（Forwarding），丢弃（Discarding）。
注意这个丢弃discarding，后来会用到。
1.泛洪：交换机把从某一端口进来的帧通过所有其它的端口转发出去（注意，“所有其它的端口”是指除了这个帧进入交换机的那个端口以外的所有端口）。
简单记忆就是一个端口转发到所有端口，一对多。
2.转发：交换机把从某一端口进来的帧通过另一个端口转发出去（注意，“另一个端口”不能是这个帧进入交换机的那个端口）。
简单记忆就是一个端口转发到另一个端口，一对一。
3.丢弃：交换机把从某一端口进来的帧直接丢弃。
简单记忆就是收到直接丢掉。
交换机的基本工作原理可以概括地描述如下：1.如果进入交换机的是一个单播帧，则交换机会去MAC地址表中查找这个帧的目的MAC地址。
1）如果查不到这个MAC地址，则交换机执行泛洪操作。
谁的MAC是这个，收到请回答，哈哈。
2）如果查到了这个MAC地址，则比较这个MAC地址在MAC地址表中对应的端口是不是这个帧进入交换机的那个端口。
华为HCNA考试笔记：路由交换协议和其他协议部分
华为HCNA考试笔记：路由交换协议和其他协议部分路由协议名词解释：路由协议：路由器之间学习路由条目的协议，包括RIP、OSPF、IS-IS、BGP等被路由协议：可以被路由器路由的网络层协议，包括IP、IPX等，路由协议运行在被路由协议之上。
路由匹配原则：①最长匹配原则②路由优先级③路由度量路由分类：直连路由、静态路由、动态路由1、直连路由：由链路层协议发现的路由。
（优先级为 0）2、静态路由：有管理员手工配置的路由，适用于结构简单的网络。
优点：配置简单，不占用 CPU资源缺点：不能自适应拓扑变化，需管理员手工配置浮动静态路由：在主路由失效的情况下，加入路由表做备份。
[RTB]ip route-static 192.168.1.0 255.255.255.0 20.0.12.1 preference 100// 浮动静态路由配置缺省路由：用来转发未知目的地址的报文[RTB]ip route-static 0.0.0.0 0.0.0.0 Nexthop // 缺省路由配置3、动态路由： RIP、OSPF等RIP（路由信息协议）————基于距离矢量算法的路由协议，基于UDP封装，端口号 520优点：配置简单、易于维护、占用资源少、适合于小型网络缺点：V1版本不支持VLSM、CIDR、也不支持认证；收敛速度慢，可扩展性差，易产生环路等问题RIPv1 采用广播更新报文，目标地址 255.255.255.255RIPv2 采用组播更新报文，目标地址 224.0.0.9工作原理：运行RIP后，路由器会发送路由更新请求，收到路有更新请求的路由器会发送自己的路由表进行响应，稳定后变周期性更新。
RIPv2的报文格式：1. AFI:地址族标识除了表示支持的协议类型外，还可以用来描述认证信息。
2. Route tag：用于标记外部路由。
3. Subnet Mask：指定 IP地址的子网掩码，定义 IP地址的网络或子网部分。
hcna笔记(数通方向)
目录第一章VRP操作基础? 1VRP基础 (2)4.命令行基础(2) (3)文件系统基础 (4)系统管理(1) (5)系统管理(2) (6)第二章静态路由? 路由原理、静态路由基本配置 (6)第三章RIP (7)第四章OSPF (8)基本原理及基本配置 (8)第七章访问控制列表 (9)第八章网络地址转换 (13)第一十一章交换基础、VLAN (14)第一十三章VLAN间路由、VRRP (15)第一十四章交换机port技术? 63链路聚合(手工模式) (16)华为HCNA教程（笔记）第一章VRP操作基础?1VRP基础MiniUsb串口连接交换机的方法2eNSP入门3命令行基础(1)?eNSP中路由开启后（记住port）－－－第三方软件连接该路由方法：telnet port用户视图（文件）—–系统视图（系统sys）——接口视图（接口interface GigabitEthernet 0/0/0）——协议视图（路由）display hotkey 显示功能键?display clock 显示时间?clock timezone CST add 8 设置时区（先设时区再设时间）? clock datetime 设置时间header login information #?内容登录前信息header shell information 登录后信息（格式同上）Ctrl+] 能够退出查看该信息用户权限15 命令权限3?为console口配置password：?user-interface console 0 。
进入到相应口?authentication-mode password ；认证模式为passwork?set authentication password cipher huawei ;设置password（路由器不须要）为vty（telnet）设置password?user-interface vty 0 4?其他同上?user privilege level 3；用户命令等级3（管理员）PS：console 不用dis history-command；显示历史命令为接口配置2个IP地址（限路由）?system-view?[Huawei]interface gigabitethernet 0/0/0?[Huawei-GigabitEthernet0/0/0]ip address ?[Huawei-GigabitEthernet0/0/0]interface loopback 0 。
华为HCNA知识库 (2)
华为HCNA知识库路由器与交换机对接的几种方法：1．路由器配虚拟Vlan地址---------交换机配虚拟Vlan地址。
2．路由器配子接口---------交换机配虚拟Vlan地址。
3．路由器配Eth-trunk子接口---------交换机配虚拟Vlan地址。
4．路由器配Eth-trunk 三层接口------ 5 和6 任意一种都可以。
5．路由器配接口地址-----交换机配虚拟Vlan地址，且使用Access类型接口上联。
6．路由器配接口地址-----交换机配虚拟Vlan1地址，且使用Trunk类型接口上联。
操作系统简介数通设备的操作系统：思科的网络设备操作系统叫IOS, 华为的叫VRP华为路由器命令行视图：1.用户视图：查看运行状态或其他参数。
2.系统视图：配臵设备的系统参数。
3.接口视图：配臵接口参数。
4.协议视图：配臵路由协议。
quit:退到上级视图。
return（ctrl+z）：直接退到用户视图。
ctrl+c：停止当前命令的运行。
ctrl+a/e：将光标移动到当前命令行的最前端/后端。
ctrl+】：终止当前连接或切换连接，Telnet时用到。
Tab：命令补全display hotkey：查看组合键display ip interface brief ：查看IP地址和接口信息。
disp saved-configuration : 查看保存信息。
dir flash ：查看flash文件。
disp user-interface ：查看用户等级。
disp user : 查看当前/最近登录的用户信息。
配臵时区、用户接口和登录提示信息clock timezonecst add 8 ：配臵时区注：先配时区，在配时间。
header login information "-----warning------"：配臵登录之前提示信息。
header shell information "-----welcome------"：配臵登录之后提示信息。
华为HCNA笔记
产生数据,数据封装戈U分VLAN范围过大数据到达交换交换机的工作原理路由器工作原理路由器数据传输过路由协议VLAN间路由ST数据到达路由静态路由协议静态路由缺省路由动态路由协议静态路由协议动态路由协议RIP工作原理RIP产生的问题RIP的缺点OSPF工作原理OSPF报文消息OSPF的区域DR&BDR应用层应用层通过协议产生数据。
OSI 七层模型又称为开放式互联体系参考模型 应用层协议：SMTP （简单的邮件传输协议）tcp 25POP3（邮局协议） tcp 110Tel net （远程登录协议） tcp 23OICQ （ qq 应用协议） udp 8000、4000应用层数据 pdu传输层数据 segme nt 数据段网络层数据 packet 数据包数据链路层 fame 数据帧物理层数据bit 比特流传输层源端口号 Source Port 和目的端口号 Destination Port （端口号作用：为了识别上层协议）］Sequenee Number:序列号 SeqAck no wledge Number ：确认号 ACKHeader length ：头部长度 记录包头大小，长度不固定ACK 确认位 SYN 请求位 FIN:结束位0-66535 共 66536 个知名端口号：0-1023注册端口号：1024-49151随机端口号：49152-66535tcp保证可靠的机制（丢包重传机制）1. 传输前tcp三次握手：主机A发送请求SYN数据段，序列号seq为a,服务器A收到后回复SYN+AC，确认号ACK为a+1,序列号seq为b，主机A收到后回复ACK确认号为b+1，序列号为a+1。
2. 传输中a.确认号的确认机制其发送速率，发送窗口大小为3072的数据段。
3. 传输结束四次分手：主机a发送FIN+ACK序列号为a，ack二b,服务器收到后发送ACK并回复seq二b, ack二a+1,同时向主机 a 发送FIN+ACK seq二b, ack二a+1,主机 a 回复seq二a+1, ack二b+1。
HCNA进阶笔记
链路聚合链路聚合一般部署在核心节点，以便提升整个网络得数据吞吐量。
链路聚合：就是把两台设备之间得多条物理链路聚合到一起，当做一条逻辑链路来使用。
这两台设备可以就是一对路由器，一对交换机，或者一台路由器与一台交换机。
一条聚合链路可以包含多条成员链路，在ARG3系列路由器与X7系列交换机上默认最多为8条。
聚合链路能够提高链路带宽。
理论上，通过聚合几条链路，一个聚合口得带宽可以扩展为所有成员口带宽得综合，这样有效地增加了逻辑链路得带宽。
链路聚合为网络提高了可靠性。
配置了链路聚合后，如果一个成员接口发生了故障，改成员口得物理链路会把流量切换到另一条成员链路上。
链路聚合还可以在一个聚合口上实现负载均衡，一个聚合口可以把流量分散到多个不同得成员口上，通过成员链路把流量发送到同一个目得地，将网络产生拥塞可能性降到最低。
链路聚合包含两种模式：手动负载均衡模式与静态LACP（Link Aggregation Control Protocol）手工负载分担模式：Eth-Trunk得建立、成员接口得加入由手工配置，没有链路聚合控制协议得参与。
该模式下所有活动链路都参与数据得转发，平均分担流量，因此称为负载分担模式。
如果某条活动链路故障，链路聚合组自动在剩余得活动链路中平均分担流量。
当需要在两个直连设备之间提供一个较大得链路带宽而设备不支持LACP协议时，可以使用手工负载分担模式。
ARG3系列路由器与X7系列交换机可以基于目得MAC，源MAC，或者基于源MAC地址与目得MAC 地址，源IP地址，目得IP地址，或者源IP地址与目得IP地址进行负载分担。
静态LACP模式中，链路两端设备相互发送LACP报文，协商聚合参数。
协商完成后，两台设备确定活动接口与非活动接口。
在静态LACP模式中，需要手动创建一个Eth-Trunk口，并添加成员口。
LACP协商选举活动接口与非活动接口。
惊天LACP模式也叫M:N模式。
M代表活动成员链路，用于在负载均衡模式中转发数据。
计算机网络基础HCNA
HCNA计算机网络基础知识点1、IP地址128 64 32 16 8 4 2 1 转换为二进制使用的8421 BCD码128 192 224 240 248 252 254 255 作为子网掩码时使用2、练习7=1116=? 12=? 15=? 31=? 63=? 127=?熟记以上的8个数字，抽同学背一下3、实验：配置IP地址①192.168.1.0 ②192.168.1.128 主机位全0无效，子网地址255.255.255.0 255.255.255.128③172.16.2.192④192.168.1.255 主机位全1无效，子网广播地址255.255.255.224 255.255.255.0⑤192.168.1.127 ⑥10.10.10.63255.255.255.128 255.255.255.2404、IP地址=网络位（掩码中全1对应的IP地址部分）+主机位（掩码中全0对应的IP地址部分）例1、如：192.168.1.2 255.255.255.0 即：/24 （指掩码中前24位二进制均为1，后8位为00000010）192.168.1 2网络位主机位例2、192.168.1.127 255.255.255.128 即：/ ?网络位是：主机位是：例3、192.168.2.20 /29 它的子网掩码是多少？网络位是：主机位是：它能不能在实际中使用？5、验证实验中①——⑥的IP地址与子网掩码不可以使用的原因练习：如：10.10.10.63 255.255.255.240 即/?网络位是：主机位是：6、IP地址分类7、特殊地址：（1）、0.0.0.0 ：代表所有IP地址（2）、255.255.255.255：广播地址，一次发送，所有人都得接收（3）、127.x.x.x 代表自己（4）、224.0.0.1 组播地址，注意它和广播的区别。
从224.0.0.0到239.255.255.255都是这样的地址。
华为hcna数通笔记
以太网：计算机局域网技术应用数据需要经过TCP/IP每一层处理之后才能通过网络传输到目的端，每一层上都使用该层的协议数据单元PDU （Protocol Data Unit）彼此交换信息。
不同层的PDU中包含有不同的信息，因此PDU在不同层被赋予了不同的名称。
如上层数据在传输层添加TCP报头后得到的PDU被称为Segment（数据段）；数据段被传递给网络层，网络层添加IP报头得到的PDU被称为Packet（数据包）；数据包被传递到数据链路层，封装数据链路层报头得到的PDU被称为Frame（数据帧）；最后，帧被转换为比特，通过网络介质传输。
这种协议栈逐层向下传递数据，并添加报头和报尾的过程称为封装。
从上往下：封装网络上传播数据包，数据包在以太网介质中传输之前封装头部和尾部信息，封装后称为数据帧。
数据帧中的信息决定了数据如何传输。
两种数据帧的格式：不同的Type字段值可以用来区别这两种帧的类型，当Type字段值小于等于1500（或者十六进制的0x05DC）时，帧使用的是IEEE 802.3格式。
当Type字段值大于等于1536 （或者十六进制的0x0600）时，帧使用的是Ethernet II格式。
以太网中大多数的数据帧使用的是Ethernet II格式。
0x0800的帧代表IP协议帧，0x0806的帧代表ARP协议帧。
以太帧中还包括源和目的MAC地址，分别代表发送者的MAC和接收者的MAC，此外还有帧校验序列字段FCS，用于检验传输过程中帧的完整性。
以太网在二层链路上通过MAC地址来唯一标识网络设备，并且实现局域网上网络设备之间的通信。
MAC地址也叫物理地址，大多数网卡厂商把MAC地址烧入了网卡的ROM中。
发送端使用接收端的MAC地址作为目的地址。
以太帧封装完成后会通过物理层转换成比特流在物理介质上传输。
数据帧的传输过程：帧从主机的物理接口发送出来后，通过传输介质传输到目的端。
共享网络中，这个帧可能到达多个主机。
HCNA知识点
链路聚合类型
三种 模式
手工负载 分担模式
手工负载分担模式是一种最基本的链路聚合方式，在该模式下， Eth-Trunk 接口的建立，成员接口的加入完全由手工来配置， 没有链路聚合控制协议的参与。
静态LACP 模式
与手工负载分担模式链路聚合不同的是，该模式下LACP 协议报 文参与活动接口的选择。也就是说，当把一组接口加入EthTrunk 接口后，这些成员接口中哪些接口作为活动接口，哪些 接口作为非活动接口还需要经过LACP 协议报文的协商确定。
02
RSTP配置
快速生成树协议用于在局域网中消除数据链路层物理环路， 其核心是快速生成树算法
STP类型
STP
Spanning-Tree Protocol
生成树协议
目的：为了防止冗余时候 产生的环路 缺点：收敛速度慢，效率 低
RSTP
rapid spanning Tree Protocol
快速生成树协议
DHCP服务器给主机指定一个有时间限制的IP地址， 时间到期或 主机明确表示放弃该地址时，该地址可以被其他主机使用。
手工分配方式
客户端的IP地址是由网络管理员指定的，DHCP服务器只是将指 定的IP地址告诉客户端主机。三种地址分配方式中， 只有动态分 配方式可以重复使用客户端不再需要的地址
DHCP常用配置
03
DHCP配置
DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器 控制一段lP地址范围，客户机登录服务器时就可以自动获得服务器分配的 lP地址和子网掩码。
DHCP工作过程
DHCP（Dynamic Host Configuration Protocol ,动态主机配置协议）通常被用在大型的局域网络中，主要作用是集中的管理， 分配IP地址，使网络环境中的主机动态的获得IP地址，Gateway地址，DNS服务器地址等信息，并能够提升地址的使用率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HCNA笔记一丶七层协议详解：OSI（Open System Interconnection）：开放式系统互联是一个标准/规范网络中实现设备之间互通的一个标准规范处理的过程OSI 七层：上三层：生成设备可识别的语言7：应用层产生数据6：表示层表示数据（表示成电脑可识别语言）5：会话层建立会话4：传输层规范数据的传输（tcp/udp）3：网络层规范数据到达的目的主机（通过IP唯一的标识主机）2：数据链路层规范数据到达的目的主机的物理地址（MAC）1：物理层编码成各种信号所表示的bit流传递7.Application层: 提供用户接口；6.Presentation层: 表述数据;对数据的操作诸如加密,压缩等等；5.Session层: 建立会话,分隔不同应用程序的数据；4.Transport层: 提供可靠和不可靠的数据投递;在错误数据重新传输前对其进行更正；work层: 提供逻辑地址,用于routers的路径选择；2.Data Link层: 把字节性质的包组成帧;根据MAC地址提供对传输介质的访问;实行错误检测,但是不实行错误更正；1.Physical层: 在设备之间传输比特(bit);定义电压,线速,针脚等物理规范。
七丶应用层六丶表示层五丶会话层----------------------------上三层产生数据四丶传输层：1.分段：为了实现数据更好的传输。
分段：方便了数据的错误恢复，实现的数据的多路复用，完成了数据的负载均衡。
2.分类：如何去传输：可靠：（tcp）特点：1.面向连接：三次握手三个消息的收发: syn syn+1,ack ack2.可靠传输：确认(期待确认，确认连续的数据)，重传。
本地向对方发的消息是否有丢失或者损坏3.流量控制：(window size)窗口大小：主机一次可以处理的数据大小（字节）滑动窗口，按照较小的一方传送数据1.面向无连接2.尽力传输长度字段：封装完之后长度的大小（udp报头+数据）端口号：标识上层数据类型应用层生成：数据传输层生成：数据段（数据报）网络层生成：数据包数据链路层生成：数据帧物理层生成：比特流介质无关性：pdu协议数据单元：每一层上的数据应用层的pdu叫做数据........最大传输单位(MTU):每种介质可以传输的最大PDU大小.(46B--1500B)三丶网络层：IP包头长度（Header Length）：长度4比特。
这个字段的作用是为了描述IP包头的长度，因为在IP包头中有变长的可选部分。
该部分占4个bit位，单位为32bit（4个字节），即本区域值= IP头部长度（单位为bit）/(8*4)，因此，一个IP包头的长度最长为“1111”，即15*4＝60个字节。
IP包头最小长度为20字节。
服务类型（Type of Service）：长度8比特。
8位按位被如下定义PPP DTRC0PPP：定义包的优先级，取值越大数据越重要000 普通(Routine)001 优先的(Priority)010 立即的发送(Immediate)011 闪电式的(Flash)100 比闪电还闪电式的(Flash Override)101 CRI/TIC/ECP(找不到这个词的翻译)110 网间控制(Internetwork Control)111 网络控制(Network Control)D 时延: 0:普通1:延迟尽量小T 吞吐量: 0:普通1:流量尽量大R 可靠性: 0:普通1:可靠性尽量大M 传输成本: 0:普通1:成本尽量小0 最后一位被保留，恒定为0IP包总长（Total Length）：长度16比特。
以字节为单位计算的IP包的长度(包括头部和数据)，所以IP包最大长度65535字节。
标识符（Identifier）:长度16比特。
该字段和Flags和Fragment Offest字段联合使用，对较大的上层数据包进行分段（fragment）操作。
路由器将一个包拆分后，所有拆分开的小包被标记相同的值，以便目的端设备能够区分哪个包属于被拆分开的包的一部分。
标记（Flags）：长度3比特。
该字段第一位不使用。
第二位是DF（Don't Fragment）位，DF位设为1时表明路由器不能对该上层数据包分段。
如果一个上层数据包无法在不分段的情况下进行转发，则路由器会丢弃该上层数据包并返回一个错误信息。
第三位是MF（More Fragments）位，当路由器对一个上层数据包分段，则路由器会在除了最后一个分段的IP包的包头中将MF位设为1。
片偏移（Fragment Offset）：长度13比特。
表示该IP包在该组分片包中位置，接收端靠此来组装还原IP包。
生存时间（TTL）：长度8比特。
当IP包进行传送时，先会对该字段赋予某个特定的值。
当IP包经过每一个沿途的路由器的时候，每个沿途的路由器会将IP包的TTL值减少1。
如果TTL减少为0，则该IP包会被丢弃。
这个字段可以防止由于路由环路而导致IP包在网络中不停被转发。
协议（Protocol）：长度8比特。
标识了上层所使用的协议。
以下是比较常用的协议号：1 ICMP2 IGMP6 TCP17 UDP88 IGRP89 OSPF头部校验（Header Checksum）：长度16位。
用来做IP头部的正确性检测，但不包含数据部分。
因为每个路由器要改变TTL 的值,所以路由器会为每个通过的数据包重新计算这个值。
起源和目标地址（Source and Destination Addresses）：这两个地段都是32比特。
标识了这个IP包的起源和目标地址。
要注意除非使用NAT，否则整个传输的过程中，这两个地址不会改变。
至此，IP包头基本的20字节已介绍完毕，此后部分属于可选项，不是必须的部分。
下内容：松散源路由（Loose source routing）：给出一连串路由器接口的IP地址。
IP包必须沿着这些IP地址传送，但是允许在相继的两个IP地址之间跳过多个路由器。
严格源路由（Strict source routing）：给出一连串路由器接口的IP地址。
IP包必须沿着这些IP地址传送，如果下一跳不在IP 地址表中则表示发生错误。
路由记录（Record route）：当IP包离开每个路由器的时候记录路由器的出站接口的IP地址。
时间戳（Timestamps）：当IP包离开每个路由器的时候记录时间。
填充（Padding）：因为IP包头长度（Header Length）部分的单位为32bit，所以IP包头的长度必须为32bit的整数倍。
因此，在可选项后面，IP协议会填充若干个0，以达到32bit的整数倍。
版本：ipv4 版本：4Ihl：ip包头长度插分服务数据包长度：总长度ttl 解决路由环路每一ttl 为一跳每经过一跳少一ttl数据的大小：1B=1Byte=1字节1b=1bit=1比特1字节=8比特10Mbps=1.25MBps1000B=1KB1000KB=1MB1000MB=1GB1000GB=1TB1000TB=1PB1000PB=1EB二丶数据链路层：端口号：Tcp：ftp:20/21ssh:22telnet:23smtp:25http:80pop3:110https:443udp:dhcp:67/68tftp:69dns:tcp/udp:53http：超文本传输协议（网页）ftp：共享大容量文件tftp：共享小容量文件snmp：简单网络管理协议smtp/pop：邮件服务telnet：不加密的远程ssh：加密远程dhcp：动态主机配置协议dns：域名解析协议IPV4：点分十进制Ip ：标识主机子网掩码：帮助ip地址了解自己所处的网络本地广播：本网络的所有主机：255.255.255.255 定向广播：指定网络所有主机：192.168.12.255 Mac：48bit 00-1d-72-8c-38-78单播：xxxx xxx0组播：xxxx xxx1前24位代表供应商代码，由ieee管理和分配。
剩下的24位序列号由厂商自己分配。
数据帧的格式S.MAC源macType类型字段：0X0800 代表上层为iPv40x0806 ARPFCS校验字段（帧校验序列）以太网数据帧的长度在64-1518字节之间。
ARP:地址解析协议（sip：192.168.1.1smac：0000.0000.0001dip：192.168.1.2dmac：0000.0000.0000）arp封装在数据链路层，广播形式分发FFFF< -- 0001 – 0806 | ARP-request | FCS arp数据帧请求0001< --0002 –0806 | ARP-response |FCS arp数据帧回复一丶物理层：传输介质：同轴电缆，双绞线，光纤，串口电缆无线（WLAN）信号：双工模式：半双工：可以进行信号的双向传输（A→B且B→A）。
指A→B的时候B→A是不可以通信的。
全双工：可以同时进行信号的双向传输（A→B且B→A）。
指A→B的同时B→A，是同步的。
单工：只可以单方面的接收或者单方面的发送（可发送的设备不可接收，同理相反）二丶整体简单通信过程：pc1----------pc2 （隔交换机）简单qq通信过程：由于pc1不知道pc2mac地址pc1形成arp请求消息，目标mac地址为FFFF广播形式，源MAC为自己本身MAC地址为0001 广播数据帧，由交换机收到。
交换机有5个动作，第一个学习，第二个泛洪，第三个选择性转发，第四个过滤，第五个过期。
第一个动作学习，学习动作是交换机会将接收到数据帧中的源mac地址和接收端口相关联，加入到交换机中的mac地址表，这时候交换机会有一张mac地址表表内0000.0000.0001 -------e0/0/1，学习完成之后查看目标mac为12个FFFF广播消息，交换机执行第二个泛洪的动作，将数据帧除接收端口以外的其他所有端口进行转发。
这时候arp的广播请求pc2和pc3收到广播请求。
pc3查看数据帧中mac地址表源为广播mac 目的mac不是本地mac，记录mac地址和ip地址对应的arp表，丢弃数据帧。
Pc2收到广播请求，pc2查看数据帧中mac地址表为广播mac，目的mac为本机mac，记录mac地址表。
形成单播回复消息。
目的mac为0001，源mac为0002，类型0806，封装帧头帧尾，发出，交换机收到，第一个学习动作将接收到的数据帧中的源mac地址和关联的端口加入到mac表。
这时交换机中的mac表内的信息有0000.0000.0001 -------e0/0/1。
0000.0000.0002------e0/0/2 两条。
然后交换机执行第三个选择性转发动作，查看mac地址表中信息将单播信息由mac表中所对应的端口发出。