ccnp学习资料大全 ppt
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
无连接的，不可靠的，无序的，无流量控制的 UDP 的数据结构： TCP 只支持目标 IP 是单播的上层应用 UDP 支持目标 IP 是单播和多播以及广播的上层应用
端口号分为： 1.熟知端口号：0‐1023 由 IANA 指派和控制 2.注册端口号：1024‐4951 IANA 不指派也不控制，可在 IANA 注册，防止出现重复。 3.动态端口：4952‐65535 不用指派、注册，可由任何进程来使用，是短暂端口。
Lesson 10‐‐‐‐‐WAN
Lesson 11‐‐‐‐‐E1
Lesson 12‐‐‐‐‐路由器
Lesson 13‐‐‐‐‐静态路由
Lesson 14‐‐‐‐‐RIP
Lesson 15‐‐‐‐‐OSPF
Lesson 16‐‐‐‐‐EIGRP
Lesson 17‐‐‐‐‐IS‐IS
Lesson 18‐‐‐‐‐BGP
标记
校验和
选项
Data
目标端口
窗口 紧急
UDP 的数据结构： 源端口
报文长度 Data
目标端口 校验和
工作原理：TCP
Tcp：面向连接的、可靠的、有序的、流量控制的
Tcp 的数据结构：
Tcp 的协议包叫段：segment
Tcp 的端口号：源端口号由发送方的系统进程随机产生大于等于 1024 的一个端口 号，目标端口一般都为知名端口号。
Lesson 19‐‐‐‐‐ACL
Lesson 20‐‐‐‐‐NAT
Lesson 21‐‐‐‐‐三层交换
Lesson 22‐‐‐‐‐RSTP
Lesson 23‐‐‐‐‐MSTP
Lesson 24‐‐‐‐‐VRRP
Lesson 25‐‐‐‐‐GLBP
-
1
Lesson 26‐‐‐‐‐端口汇聚
Lesson 27‐‐‐‐‐模块冗余
-
2
学习笔记
Lesson 1 IP寻址
一、 为什么需要 IP 地址？ IP 地址唯一区分和标识资源所属的主机 Windows 下查看：ipconfig /all IP 地址由网络号和主机号组成 网关用于解决主机和外网的通信
二、 IP 地址的分配原则 1. 唯一性 2. 按块划分 3. 可扩展性 4. 私有性 5. 业务对应性
三、 应用层服务
应用程序与网络的接口解决通信的可用性问题
应用层的常见协议
-
5
HTTP 、FTP 、TFTP、 TELNET、 SNMP 、POP3、 SMTP 、DNS 、DHCP
四、 传输层
作用：为应用层提供端到端的传输服务
常见协议：TCP UDP
TCP 的数据结构：
源端口
序列号
确认号
报头长度
保留
四、 子网划分 根据企业的需求，把一个大的网络划分成若干个小的网络就叫子网划分 通过改变子网掩码来表达划分子网的意图 划分子网的目的：隔离广播；实现受控访问
五、 IP 子网的快速划分
模：256
魔术数：2n n 代表主机位和网络位分界的字节中的剩余主机位
子网掩码：模 ‐ 魔术数
子网号：前一个子网 + 魔术数
Lesson 35‐‐‐各类FW介绍 Lesson 36‐‐‐PIX Lesson 37‐‐‐PIX 2 Lesson 38‐‐‐虚拟FW Lesson 39‐‐‐AAA Lesson 40‐‐‐防火墙系统管理与维护 Lesson 41‐‐‐Failover Lesson 42‐‐‐PIX ACL、IDS/IPS Lesson 43‐‐‐FTP 工作模式 Lesson 44‐‐‐VPN Lesson 45‐‐‐VPN技术 Lesson 46‐‐‐IPSEC/VPN技术 Lesson 47‐‐‐IPSEC/VPN配置步骤 Lesson 48‐‐‐IPSEC/VPN与NAT
Lesson 28‐‐‐‐‐交换网络安全 Lesson 29‐‐‐‐‐802.1x Lesson 30‐‐‐‐‐交换网络中的ACL Lesson 31‐‐‐‐‐Pvlan与端口镜像 Lesson 32‐‐‐‐‐DHCP Lesson 33‐‐‐‐‐链路与介质 Lesson 34‐‐‐Firewall
目录
Lesson 1‐‐‐‐‐IP寻址
Lesson 2‐‐‐‐‐TCP、IP基础
Lesson 3‐‐‐‐‐IOS基础
5‐‐‐‐‐Trunk
Lesson 6‐‐‐‐‐VTP
Lesson 7‐‐‐‐‐Vlan间路由
Lesson 8‐‐‐‐‐STP
Lesson 9‐‐‐‐‐HSRP
保留：127.0.0.1 0.0.0.0 私有地址：10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 可用地址：能够在设备上和主机上配置的地址 不可用地址：主机位全 0 的表示网络本身；主机位全 1 表示该网络内的所有主机 网关地址：需要提取一个地址用来作网关，实现不同网段的主机通信
【返回目录】
Lesson 2 TCP、IP基础
一、 协议，Protocol 通信双方事先约定并共同遵守的标准或准则 数据通信是由实现了相同协议的软硬件相互配合完成的 若干相互交联的协议组成了协议族
二、 通讯模型 OSI 七层模型 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 功能由协议完成 对等通讯 下层为上层服务
可用主机：2m – 2
m 代表剩余主机位
六、 VLSM；变长子网掩码 普通用户：/24 特殊用户：/29 网络设备：/30
-
4
七、 私有地址的 NAT 为了保证地址唯一性，只允许公有地址上 Internet 而启用内网往往都是使用私有地址，这时需要 NAT 把私有地址转换成公有地址上 Internet。
常见协议的端口号：
FTP：20、21
SSH：22
Telnet：23
-
6
SMTP：25
TACACS：49 DNS：53 DHCP：67、68 TFTP：69 HTTP：80 POP3：110 NTP：123 NETBIOS：137、138、139 HTTPS：443
参考书《TCP IP 协议族》《TCP IP 详解》 工作原理：UDP
三、 IP 地址的分类
一般分成五类：
A 类：0.0.0.0~127.255.255.255
B 类：128.0.0.0~191.255.255.255
C 类：192.0.0.0~223.255.255.255
-
3
D 类：224.0.0.0~239.255.255.255
E 类：240.0.0.0~255.255.255.255
端口号分为： 1.熟知端口号：0‐1023 由 IANA 指派和控制 2.注册端口号：1024‐4951 IANA 不指派也不控制，可在 IANA 注册，防止出现重复。 3.动态端口：4952‐65535 不用指派、注册，可由任何进程来使用，是短暂端口。
Lesson 10‐‐‐‐‐WAN
Lesson 11‐‐‐‐‐E1
Lesson 12‐‐‐‐‐路由器
Lesson 13‐‐‐‐‐静态路由
Lesson 14‐‐‐‐‐RIP
Lesson 15‐‐‐‐‐OSPF
Lesson 16‐‐‐‐‐EIGRP
Lesson 17‐‐‐‐‐IS‐IS
Lesson 18‐‐‐‐‐BGP
标记
校验和
选项
Data
目标端口
窗口 紧急
UDP 的数据结构： 源端口
报文长度 Data
目标端口 校验和
工作原理：TCP
Tcp：面向连接的、可靠的、有序的、流量控制的
Tcp 的数据结构：
Tcp 的协议包叫段：segment
Tcp 的端口号：源端口号由发送方的系统进程随机产生大于等于 1024 的一个端口 号，目标端口一般都为知名端口号。
Lesson 19‐‐‐‐‐ACL
Lesson 20‐‐‐‐‐NAT
Lesson 21‐‐‐‐‐三层交换
Lesson 22‐‐‐‐‐RSTP
Lesson 23‐‐‐‐‐MSTP
Lesson 24‐‐‐‐‐VRRP
Lesson 25‐‐‐‐‐GLBP
-
1
Lesson 26‐‐‐‐‐端口汇聚
Lesson 27‐‐‐‐‐模块冗余
-
2
学习笔记
Lesson 1 IP寻址
一、 为什么需要 IP 地址？ IP 地址唯一区分和标识资源所属的主机 Windows 下查看：ipconfig /all IP 地址由网络号和主机号组成 网关用于解决主机和外网的通信
二、 IP 地址的分配原则 1. 唯一性 2. 按块划分 3. 可扩展性 4. 私有性 5. 业务对应性
三、 应用层服务
应用程序与网络的接口解决通信的可用性问题
应用层的常见协议
-
5
HTTP 、FTP 、TFTP、 TELNET、 SNMP 、POP3、 SMTP 、DNS 、DHCP
四、 传输层
作用：为应用层提供端到端的传输服务
常见协议：TCP UDP
TCP 的数据结构：
源端口
序列号
确认号
报头长度
保留
四、 子网划分 根据企业的需求，把一个大的网络划分成若干个小的网络就叫子网划分 通过改变子网掩码来表达划分子网的意图 划分子网的目的：隔离广播；实现受控访问
五、 IP 子网的快速划分
模：256
魔术数：2n n 代表主机位和网络位分界的字节中的剩余主机位
子网掩码：模 ‐ 魔术数
子网号：前一个子网 + 魔术数
Lesson 35‐‐‐各类FW介绍 Lesson 36‐‐‐PIX Lesson 37‐‐‐PIX 2 Lesson 38‐‐‐虚拟FW Lesson 39‐‐‐AAA Lesson 40‐‐‐防火墙系统管理与维护 Lesson 41‐‐‐Failover Lesson 42‐‐‐PIX ACL、IDS/IPS Lesson 43‐‐‐FTP 工作模式 Lesson 44‐‐‐VPN Lesson 45‐‐‐VPN技术 Lesson 46‐‐‐IPSEC/VPN技术 Lesson 47‐‐‐IPSEC/VPN配置步骤 Lesson 48‐‐‐IPSEC/VPN与NAT
Lesson 28‐‐‐‐‐交换网络安全 Lesson 29‐‐‐‐‐802.1x Lesson 30‐‐‐‐‐交换网络中的ACL Lesson 31‐‐‐‐‐Pvlan与端口镜像 Lesson 32‐‐‐‐‐DHCP Lesson 33‐‐‐‐‐链路与介质 Lesson 34‐‐‐Firewall
目录
Lesson 1‐‐‐‐‐IP寻址
Lesson 2‐‐‐‐‐TCP、IP基础
Lesson 3‐‐‐‐‐IOS基础
5‐‐‐‐‐Trunk
Lesson 6‐‐‐‐‐VTP
Lesson 7‐‐‐‐‐Vlan间路由
Lesson 8‐‐‐‐‐STP
Lesson 9‐‐‐‐‐HSRP
保留：127.0.0.1 0.0.0.0 私有地址：10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 可用地址：能够在设备上和主机上配置的地址 不可用地址：主机位全 0 的表示网络本身；主机位全 1 表示该网络内的所有主机 网关地址：需要提取一个地址用来作网关，实现不同网段的主机通信
【返回目录】
Lesson 2 TCP、IP基础
一、 协议，Protocol 通信双方事先约定并共同遵守的标准或准则 数据通信是由实现了相同协议的软硬件相互配合完成的 若干相互交联的协议组成了协议族
二、 通讯模型 OSI 七层模型 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 功能由协议完成 对等通讯 下层为上层服务
可用主机：2m – 2
m 代表剩余主机位
六、 VLSM；变长子网掩码 普通用户：/24 特殊用户：/29 网络设备：/30
-
4
七、 私有地址的 NAT 为了保证地址唯一性，只允许公有地址上 Internet 而启用内网往往都是使用私有地址，这时需要 NAT 把私有地址转换成公有地址上 Internet。
常见协议的端口号：
FTP：20、21
SSH：22
Telnet：23
-
6
SMTP：25
TACACS：49 DNS：53 DHCP：67、68 TFTP：69 HTTP：80 POP3：110 NTP：123 NETBIOS：137、138、139 HTTPS：443
参考书《TCP IP 协议族》《TCP IP 详解》 工作原理：UDP
三、 IP 地址的分类
一般分成五类：
A 类：0.0.0.0~127.255.255.255
B 类：128.0.0.0~191.255.255.255
C 类：192.0.0.0~223.255.255.255
-
3
D 类：224.0.0.0~239.255.255.255
E 类：240.0.0.0~255.255.255.255