ccnp学习资料大全 ppt
合集下载
CCNP 全套 PPT BSCIv3.0_PPT OSPF 1-11-CDP共16页PPT资料
ICND v2.0—2-7
Using CDP
© 2002, Cisco Systems, Inc. All rights reserved.
ICND v2.0—2-8
Using the show cdp neighbors Command
© 2002, Cisco Systems, Inc. All rights reserved.
© 2002, Cisco Systems, Inc. All rights reserved.
ICND v2.0—2-6
Discovering Neighbors with CDP
• C IOS® software Release 10.3 or later and on Cisco switches and hubs.
Objectives
Upon completing this lesson, you will be able to:
• Determine the host names and addresses of neighboring Cisco devices using CDP, given operational access layer switches and routers
• Use information gathered using CDP to create a network map of the environment, given operational access layer switches and routers
© 2002, Cisco Systems, Inc. All rights reserved.
• Manage operating system image files to maintain an accessible operating system file and according to best practices, given a network topology
ccna课件ppt
2 交换机的配置
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
3 VLAN的概念和作用
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
4 VLAN的划分
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
实验二：路由器静态路由和动态路由配置
02
CCNA认证要求考生掌握基本的网络概念、协议和Cisco设 备配置，并具备一定的故障排除能力。
03
获得CCNA认证有助于提升个人在IT行业的职业竞争力，为 后续获取更高级别的Cisco认证奠定基础。
课程目标
学会配置常见的Cisco网络设备 ：如路由器、交换机、访问控制 列表（ACL）等。
培养解决实际网络问题的能力， 提高故障排除技能。
3
详细描述
基本ACL通常用于允许或拒绝整个IP地址 范围的流量，而扩展ACL则提供了更细 粒度的控制，可以基于特定的协议（如 TCP或UDP）和特定的端口号来过滤流 量。
访问控制列表（ACL）
总结词
配置ACL需要遵循一定的步骤，包括确定ACL的需求、选择合适的ACL类型、定义条件顺序、配置具体的条件以 及将ACL应用到相应的接口上。
01
掌握网络基础知识：包括IP地址 、子网划分、路由协议等。
02
03
04
了解网络安全和网络优化的基本 概念和方法。
学习方法
系统学习
按照课程大纲逐步学习，掌握每个章节的重点和难点。
实践操作
利用模拟软件或真实设备进行实验操作，加深对理论知识的理解。
参加在线论坛和社区
与其他学员或行业专家交流，分享学习心得和经验。
CCNP高级交换课件PPT模板
第2章ccnp高级交换之交换
02 冗余
第2章ccnp高级交换之交换冗余
2-3hsrp原理讲解hsrp 原理讲解
2-2代理arp与icmp重定 向代理arp与icmp重定向
21firsthopredundancyprotofir
sthopredundancyprotocol
2-4hsrp基本配置及特性 hsrp基本配置及特性
2-5hsrpv1报文解析 hsrpv1报文解析
2-6hsrp高级配置hsrp 高级配置
第2章ccnp高级交 换之交换冗余
2-7vrrp原理讲解vrrp原理讲解 2-8vrrp实验综合配置vrrp实验综 合配置 2-8VRRP实验综合配置VRRP实 验综合配置
感谢聆听
第1章ccnp高级交换之交换防环
1-8rstp的术语介绍rstp的术语 介绍
1-10rstp故障与配置rstp故障 与配置
1-12mst配置与排错mst配置与 排错
1-7udld的作用与配置udld的 作用与配置
1-9rstp工作原理【pa机制】 rstp工作原理【pa机制】
1-11cstpvstpvrst与 mstcstpvstpvrst与mst
202x
ccnp高级交换
演讲人
2 0 2 x - 11 - 11
目录
01. 第1章ccnp高级交换之交换防环 02. 第2章ccnp高级交换之交换冗余
第1章ccnp高级交换之交换
01 防环
第1章ccnp高级交换之交换防环
A
1-1STP打补丁-BackboneFastSTP打补丁BackboneFast
B
1-2STP打补丁-UplinkFastSTP打补丁UplinkFast
《CCNP综合实验》课件
传输。
的安全风险。
网络性能监测和优化
1
性能指标收集
通过监测工具收集网络性能指标，如带宽利用率和延迟。
2
问题诊断
分析收集的性能数据，确定网络中的瓶颈和问题。
3
性能优化
根据问题诊断结果，采取必要的措施来优化网络性能。
IP地址规划和管理
IP地址分配
DHCP配置
采用合理的地址规划方案，确保每个设备都有唯
通过动态主机配置协议(DHCP)实现自动IP地址分
一的IP地址。
配和管理。
子网划分
IP地址冲突解决
划分子网以提高网络效率和安全性。
及时处理IP地址冲突，以避免网络中断和通信问
题。
VLAN和VTP配置
1
VLAN划分
将网络设备划分为多个虚拟局域网(VLAN)，提高网络安全性和管理能力。
2
VLAN间路由
《CCNP综合实验》PPT课
件
提供CCNP综合实验的全面介绍。涵盖网络设计和实施、网络拓扑结构、网络
安全策略设计、网络性能监测和优化等内容。
网络设计和实现
1
3
全面规划
2
架构选择 ️
通过适当的规划和实践，设计和实施可靠和
将选择适合企业需求的网络架构，并利用最
高性能的企业网络。
新技术来优化企业网络。
OSPF和EIGRP协议配置
1
OSPF网络类型
选择适当的OSPF网络类型，如点到点和
EIGRP路由策略
2
广播。
配置增强内部网关路由协议(EIGRP)的路
由策略，以实现优化的路由选择。
3
OSPF区域划分
划分OSPF区域以提高路由计算和控制的
CCNP 全套 PPT BSCIv3.0_PPT OSPF BSCI30S06L05-AS-Path2
Route Map for Router A
Router A's Configuration: router bgp 65001 neighbor 2.2.2.2 remote-as 65001 neighbor 3.3.3.3 remote-as 65001 neighbor 2.2.2.2 update-source loopback0 neighbor 3.3.3.3 update-source loopback0 neighbor 192.168.28.1 remote-as 65004 neighbor 192.168.28.1 route-map med_65004 out ! access-list 66 permit 192.168.25.0.0 0.0.0.255 access-list 66 permit 192.168.26.0.0 0.0.0.255 ! route-map med_65004 permit 10 match ip address 66 set metric 100 ! route-map med_65004 permit 100 set metric 200
By default, BGP selects the shortest AS path as the best (>) path. In AS 65001, the percentage of traffic going to 172.24.0.0 is 30%, 172.30.0.0 is 20%, and 172.16.0.0 is 10%. 50% of all traffic will go to the next hop of 172.20.50.1 (AS 65005), and 10% of all traffic will go to the next hop of 192.168.28.1 (AS 65002). Make traffic to 172.30.0.0 select the next hop of 192.168.28.1 to achieve load sharing where both external links get approximately 30% of the load.
CCNP 全套 PPT BSCIv3.0_PPT OSPF BCMSN30S02L05
2006 Cisco Systems, Inc. All rights reserved.
BCMSN v3.0—2-2
802.1Q Native VLAN Considerations
Native VLAN must match at ends of trunk; otherwise, frames will "leak" from one VLAN to another. By default, the native VLAN will be VLAN1. – Avoid using VLAN1 for management purposes. Eliminate native VLANs from 802.1Q trunks by making the native VLAN an "unused" VLAN.
VTP Version :2 Configuration Revision :1 Maximum VLANs supported locally : 1005 Number of existing VLANs :6 VTP Operating Mode : Server VTP Domain Name : building1
When using DTP, ensure that both ends of the link are in the same VTP domain. Ensure that the trunk encapsulation type configured on both ends of the link is valid. On links where trunking is not required, DTP should be turned off. Best practice is to configure trunk and nonegotiate where trunks are required.
【精编】CCNA1-网络设备概述讲解PPT课件
HSSI
ISDN BRI (with PPP)
RJ-45 NOTE: Pinouts are different than RJ-45
used in campus
3.3.2 WAN连接（续）
用户终端 设备
DTE
路由器端的连接
DCE 服务
提供商
EIA/TIA-232 EIA/TIA-449
V.35
X.21
洗衣机外壳 电话机外壳
电视机外壳
打印机外壳
玩具
传真机
音响外壳
吸尘器外壳
化妆品盒
押出级ABS塑料物性
品级
D-120
PA749SK
熔融流动指数
0.7
0.5
（200℃×5kg）
软化点（1kg荷重） 103
103
IZOD缺口冲击强度 35
35
（kg.cm/cm）
抗张强度 （kg/cm²）
420
390
延伸率（%）
单位
Kg/cm² %
Kg/cm² Kg/cm² Kg-cm/cm
软化点（1kg荷重）
℃
流动系数（200℃×5kg） g/10min
试验方法 （ASTM）
D638 D638 D790 D790 D256
D1525 D1238
A社 Rayon 3001 MF （Light blue）
400 55 610 22500 25.1
10 Mbps Cat 3, 4, 5
直连线
100 Mbps
Cat 5 直连线
10 Mbps
Cat 3, 4, 5 交叉线
10 Mbps
Cat 3, 4, 5 直连线
1.3.2 WAN连接
ISDN BRI (with PPP)
RJ-45 NOTE: Pinouts are different than RJ-45
used in campus
3.3.2 WAN连接（续）
用户终端 设备
DTE
路由器端的连接
DCE 服务
提供商
EIA/TIA-232 EIA/TIA-449
V.35
X.21
洗衣机外壳 电话机外壳
电视机外壳
打印机外壳
玩具
传真机
音响外壳
吸尘器外壳
化妆品盒
押出级ABS塑料物性
品级
D-120
PA749SK
熔融流动指数
0.7
0.5
（200℃×5kg）
软化点（1kg荷重） 103
103
IZOD缺口冲击强度 35
35
（kg.cm/cm）
抗张强度 （kg/cm²）
420
390
延伸率（%）
单位
Kg/cm² %
Kg/cm² Kg/cm² Kg-cm/cm
软化点（1kg荷重）
℃
流动系数（200℃×5kg） g/10min
试验方法 （ASTM）
D638 D638 D790 D790 D256
D1525 D1238
A社 Rayon 3001 MF （Light blue）
400 55 610 22500 25.1
10 Mbps Cat 3, 4, 5
直连线
100 Mbps
Cat 5 直连线
10 Mbps
Cat 3, 4, 5 交叉线
10 Mbps
Cat 3, 4, 5 直连线
1.3.2 WAN连接
ccnp学习资料大全(ppt,课件)
ARP 协议并不只在发送了 ARP 请求才接收 ARP 应答。当计算机接收到 ARP 应答数 据包的时候，就会对本地的 ARP 缓存进行更新，将应答中的 IP 和 MAC 地址存储在 ARP 缓存中。因此，当局域网中的某台机器 B 向 A 发送一个自己伪造的 ARP 应答，而如果 这个应答是 B 冒充 C 伪造来的，即 IP 地址为 C 的 IP，而 MAC 地址是伪造的，则当 A 接收到 B 伪造的 ARP 应答后，就会更新本地的 ARP 缓存，这样在 A 看来 C 的 IP 地址没 有变，而它的 MAC 地址已经不是原来那个了。由于局域网的网络流通不是根据 IP 地址 进行，而是按照 MAC 地址进行传输。所以，那个伪造出来的 MAC 地址在 A 上被改变成 一个不存在的 MAC 地址，这样就会造成网络不通，导致 A 不能 Ping 通 C！这就是一个 简单的 ARP 欺骗。
五、 网络层 作用：提供主机的传输服务，通过 IP 地址标识不同主机 常见协议：IP、IPX
IP 报文结构：
版本
首部长度
标识
TTL
服务类型
协议
标志
源 IP 目标 IP
选项
数据
总长 偏移量
首部校验和
填充
版本：目前基本取值 4，因为 Ipv6 有自己的报文结构
首部长度：4bit，取值 0~15，一个单位代表 4 个字节，首部最大 60 字节 服务类型：8bit，前三个比特表示优先级，
TRACERT：探测 IP 包所经过的路径 发送方产生三个 IP 包 收到 IP 包后把 TTL 减 1，如果 TTL 为 0 路由器则丢弃，ICMP 报告超时错误 收到 ICMP 的超时错误，把 TTL 加 1
TELNET：一个明文的登陆管理工具，也可以用来做探测测试 如telnet 80
五、 网络层 作用：提供主机的传输服务，通过 IP 地址标识不同主机 常见协议：IP、IPX
IP 报文结构：
版本
首部长度
标识
TTL
服务类型
协议
标志
源 IP 目标 IP
选项
数据
总长 偏移量
首部校验和
填充
版本：目前基本取值 4，因为 Ipv6 有自己的报文结构
首部长度：4bit，取值 0~15，一个单位代表 4 个字节，首部最大 60 字节 服务类型：8bit，前三个比特表示优先级，
TRACERT：探测 IP 包所经过的路径 发送方产生三个 IP 包 收到 IP 包后把 TTL 减 1，如果 TTL 为 0 路由器则丢弃，ICMP 报告超时错误 收到 ICMP 的超时错误，把 TTL 加 1
TELNET：一个明文的登陆管理工具，也可以用来做探测测试 如telnet 80
CCNA培训资料
网络的组成和分类计算机网络：通过通信线路和通信设备将不同地理位置上的计算机系统互连起来的一个计算机系统的集合，通过运行特定的操作系统和通信协议来实现数据通信和资源共享。
组成部分：1.通信线路双绞线、同轴电缆、光纤、电磁波......2.通信设备网卡、交换机、路由器、硬件防火墙3.计算机系统：PC、服务器4.操作系统：PC：Windows 7 / XP服务器: Windows server 2008、Unix、Linux交换机：CISCO – IOS，H3C－Comware。
华为VRP（Versatile Routing Platform）通用路由平台。
路由器：同上5.通信协议：（计算机网络的语言）OSI 协议OSI七层参考模型TCP/IP Internet 企业网教育网行业网IPX/SPX6.网络应用软件：IEIIS、SMTPPOP3、FTP、QQ、OA办公系统网络的分类局域网LAN 企业内部办公网络，目前主要采用的是以太网技术。
速率：10M/100M/1000M10G40G100G双工：半双工/全双工广域网WAN 为不同城市间的局域网提供远程连接服务，由电信运营商组建和维护，为用户提供服务。
接入技术：1．异步拔号Modem 33K----56K2．ISDN（综合业务数字线）64K----128K以上两种方式通过公用交换电话网PSTN实现，带宽较低, 现在已淘汰。
3. 帧中继64K----2048K 现在已淘汰4. DDN（数字数据网）铜缆64k-----2048k5. SDH 专线光纤2M---155M---622M2.5G10G6. VPN（虚拟专用网络）通过Internet来实现两个远程站点间的安全连接。
CISCO设备的基本操作网络设备交换机、路由器、防火墙、VPN……..共同特性有智能，能识别数据报文中的控制信息，对数据进行定向转发。
交换机能识别数据帧中的MAC地址信息，在同一网段转发数据。
Cisco认证CCNP全集PPT模板
02
第2章rip路由选择信息协议
第2章rip路 由选择信息
协议
0 1
2-1rip的基本 原理
0 4
2-4ripv2的偏 移列表
0 2
2-2ripv2的基 本原理和配置
0 5
2-5ripv2的认 证
0 3
2-3ripv2路由 汇总
0 6
2-6rip的特性
03
第3章eigrp增强型内部网关路由协议
内第 部网章 关 路 由协议增强型
3 eigrp
0 1
3-1eigrp基础
原理
0 2
3-2eigrp基本
配置
0 3
3-3eigrp手工
路由汇总
0 4
3-4eigrp等价
负载均衡
0 5
3-5eigrp不等价负载均衡源自0 63-6eigrp的认
证
第3章eigrp增强型内部网关路由协议
3-7eigrp卡在活动状态（sia) 3-8eigrp区域内生产默认路由 3-8EIGRP区域内生产默认路由
感谢聆听
cisco认证 ccnp全集
演讲人 2 0 2 x - 11 - 11
目录
01. 第1章网络基础知识 02. 第2章rip路由选择信息协议 03. 第3章eigrp增强型内部网关路由协议
01
第1章网络基础知识
第1章网络基础知识
1-1ccnp课程开篇 1-2路由基础路由和交换(ccnproutingandswitching)是思科cisco认证的方向之 一，通过学习ccnprs，可以具备对本地局域网及广域网的设计，实施，验证，故障 排除及与其他网络专家合作，具备关于网络解决方案时必备的能力。 1-3模拟器的使用 1-4静态路由 1-5默认路由 1-6浮动静态路由 1-2路由基础路由和交换(CCNPRoutingandSwitching)是思科Cisco认证的方向 之一，通过学习CCNPRS，可以具备对本地局域网及广域网的设计，实施，验证，故
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
无连接的，不可靠的，无序的，无流量控制的 UDP 的数据结构： TCP 只支持目标 IP 是单播的上层应用 UDP 支持目标 IP 是单播和多播以及广播的上层应用
端口号分为： 1.熟知端口号：0‐1023 由 IANA 指派和控制 2.注册端口号：1024‐4951 IANA 不指派也不控制，可在 IANA 注册，防止出现重复。 3.动态端口：4952‐65535 不用指派、注册，可由任何进程来使用，是短暂端口。
Lesson 10‐‐‐‐‐WAN
Lesson 11‐‐‐‐‐E1
Lesson 12‐‐‐‐‐路由器
Lesson 13‐‐‐‐‐静态路由
Lesson 14‐‐‐‐‐RIP
Lesson 15‐‐‐‐‐OSPF
Lesson 16‐‐‐‐‐EIGRP
Lesson 17‐‐‐‐‐IS‐IS
Lesson 18‐‐‐‐‐BGP
标记
校验和
选项
Data
目标端口
窗口 紧急
UDP 的数据结构： 源端口
报文长度 Data
目标端口 校验和
工作原理：TCP
Tcp：面向连接的、可靠的、有序的、流量控制的
Tcp 的数据结构：
Tcp 的协议包叫段：segment
Tcp 的端口号：源端口号由发送方的系统进程随机产生大于等于 1024 的一个端口 号，目标端口一般都为知名端口号。
Lesson 19‐‐‐‐‐ACL
Lesson 20‐‐‐‐‐NAT
Lesson 21‐‐‐‐‐三层交换
Lesson 22‐‐‐‐‐RSTP
Lesson 23‐‐‐‐‐MSTP
Lesson 24‐‐‐‐‐VRRP
Lesson 25‐‐‐‐‐GLBP
-
1
Lesson 26‐‐‐‐‐端口汇聚
Lesson 27‐‐‐‐‐模块冗余
-
2
学习笔记
Lesson 1 IP寻址
一、 为什么需要 IP 地址？ IP 地址唯一区分和标识资源所属的主机 Windows 下查看：ipconfig /all IP 地址由网络号和主机号组成 网关用于解决主机和外网的通信
二、 IP 地址的分配原则 1. 唯一性 2. 按块划分 3. 可扩展性 4. 私有性 5. 业务对应性
三、 应用层服务
应用程序与网络的接口解决通信的可用性问题
应用层的常见协议
-
5
HTTP 、FTP 、TFTP、 TELNET、 SNMP 、POP3、 SMTP 、DNS 、DHCP
四、 传输层
作用：为应用层提供端到端的传输服务
常见协议：TCP UDP
TCP 的数据结构：
源端口
序列号
确认号
报头长度
保留
四、 子网划分 根据企业的需求，把一个大的网络划分成若干个小的网络就叫子网划分 通过改变子网掩码来表达划分子网的意图 划分子网的目的：隔离广播；实现受控访问
五、 IP 子网的快速划分
模：256
魔术数：2n n 代表主机位和网络位分界的字节中的剩余主机位
子网掩码：模 ‐ 魔术数
子网号：前一个子网 + 魔术数
Lesson 35‐‐‐各类FW介绍 Lesson 36‐‐‐PIX Lesson 37‐‐‐PIX 2 Lesson 38‐‐‐虚拟FW Lesson 39‐‐‐AAA Lesson 40‐‐‐防火墙系统管理与维护 Lesson 41‐‐‐Failover Lesson 42‐‐‐PIX ACL、IDS/IPS Lesson 43‐‐‐FTP 工作模式 Lesson 44‐‐‐VPN Lesson 45‐‐‐VPN技术 Lesson 46‐‐‐IPSEC/VPN技术 Lesson 47‐‐‐IPSEC/VPN配置步骤 Lesson 48‐‐‐IPSEC/VPN与NAT
Lesson 28‐‐‐‐‐交换网络安全 Lesson 29‐‐‐‐‐802.1x Lesson 30‐‐‐‐‐交换网络中的ACL Lesson 31‐‐‐‐‐Pvlan与端口镜像 Lesson 32‐‐‐‐‐DHCP Lesson 33‐‐‐‐‐链路与介质 Lesson 34‐‐‐Firewall
目录
Lesson 1‐‐‐‐‐IP寻址
Lesson 2‐‐‐‐‐TCP、IP基础
Lesson 3‐‐‐‐‐IOS基础
5‐‐‐‐‐Trunk
Lesson 6‐‐‐‐‐VTP
Lesson 7‐‐‐‐‐Vlan间路由
Lesson 8‐‐‐‐‐STP
Lesson 9‐‐‐‐‐HSRP
保留：127.0.0.1 0.0.0.0 私有地址：10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 可用地址：能够在设备上和主机上配置的地址 不可用地址：主机位全 0 的表示网络本身；主机位全 1 表示该网络内的所有主机 网关地址：需要提取一个地址用来作网关，实现不同网段的主机通信
【返回目录】
Lesson 2 TCP、IP基础
一、 协议，Protocol 通信双方事先约定并共同遵守的标准或准则 数据通信是由实现了相同协议的软硬件相互配合完成的 若干相互交联的协议组成了协议族
二、 通讯模型 OSI 七层模型 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 功能由协议完成 对等通讯 下层为上层服务
可用主机：2m – 2
m 代表剩余主机位
六、 VLSM；变长子网掩码 普通用户：/24 特殊用户：/29 网络设备：/30
-
4
七、 私有地址的 NAT 为了保证地址唯一性，只允许公有地址上 Internet 而启用内网往往都是使用私有地址，这时需要 NAT 把私有地址转换成公有地址上 Internet。
常见协议的端口号：
FTP：20、21
SSH：22
Telnet：23
-
6
SMTP：25
TACACS：49 DNS：53 DHCP：67、68 TFTP：69 HTTP：80 POP3：110 NTP：123 NETBIOS：137、138、139 HTTPS：443
参考书《TCP IP 协议族》《TCP IP 详解》 工作原理：UDP
三、 IP 地址的分类
一般分成五类：
A 类：0.0.0.0~127.255.255.255
B 类：128.0.0.0~191.255.255.255
C 类：192.0.0.0~223.255.255.255
-
3
D 类：224.0.0.0~239.255.255.255
E 类：240.0.0.0~255.255.255.255
端口号分为： 1.熟知端口号：0‐1023 由 IANA 指派和控制 2.注册端口号：1024‐4951 IANA 不指派也不控制，可在 IANA 注册，防止出现重复。 3.动态端口：4952‐65535 不用指派、注册，可由任何进程来使用，是短暂端口。
Lesson 10‐‐‐‐‐WAN
Lesson 11‐‐‐‐‐E1
Lesson 12‐‐‐‐‐路由器
Lesson 13‐‐‐‐‐静态路由
Lesson 14‐‐‐‐‐RIP
Lesson 15‐‐‐‐‐OSPF
Lesson 16‐‐‐‐‐EIGRP
Lesson 17‐‐‐‐‐IS‐IS
Lesson 18‐‐‐‐‐BGP
标记
校验和
选项
Data
目标端口
窗口 紧急
UDP 的数据结构： 源端口
报文长度 Data
目标端口 校验和
工作原理：TCP
Tcp：面向连接的、可靠的、有序的、流量控制的
Tcp 的数据结构：
Tcp 的协议包叫段：segment
Tcp 的端口号：源端口号由发送方的系统进程随机产生大于等于 1024 的一个端口 号，目标端口一般都为知名端口号。
Lesson 19‐‐‐‐‐ACL
Lesson 20‐‐‐‐‐NAT
Lesson 21‐‐‐‐‐三层交换
Lesson 22‐‐‐‐‐RSTP
Lesson 23‐‐‐‐‐MSTP
Lesson 24‐‐‐‐‐VRRP
Lesson 25‐‐‐‐‐GLBP
-
1
Lesson 26‐‐‐‐‐端口汇聚
Lesson 27‐‐‐‐‐模块冗余
-
2
学习笔记
Lesson 1 IP寻址
一、 为什么需要 IP 地址？ IP 地址唯一区分和标识资源所属的主机 Windows 下查看：ipconfig /all IP 地址由网络号和主机号组成 网关用于解决主机和外网的通信
二、 IP 地址的分配原则 1. 唯一性 2. 按块划分 3. 可扩展性 4. 私有性 5. 业务对应性
三、 应用层服务
应用程序与网络的接口解决通信的可用性问题
应用层的常见协议
-
5
HTTP 、FTP 、TFTP、 TELNET、 SNMP 、POP3、 SMTP 、DNS 、DHCP
四、 传输层
作用：为应用层提供端到端的传输服务
常见协议：TCP UDP
TCP 的数据结构：
源端口
序列号
确认号
报头长度
保留
四、 子网划分 根据企业的需求，把一个大的网络划分成若干个小的网络就叫子网划分 通过改变子网掩码来表达划分子网的意图 划分子网的目的：隔离广播；实现受控访问
五、 IP 子网的快速划分
模：256
魔术数：2n n 代表主机位和网络位分界的字节中的剩余主机位
子网掩码：模 ‐ 魔术数
子网号：前一个子网 + 魔术数
Lesson 35‐‐‐各类FW介绍 Lesson 36‐‐‐PIX Lesson 37‐‐‐PIX 2 Lesson 38‐‐‐虚拟FW Lesson 39‐‐‐AAA Lesson 40‐‐‐防火墙系统管理与维护 Lesson 41‐‐‐Failover Lesson 42‐‐‐PIX ACL、IDS/IPS Lesson 43‐‐‐FTP 工作模式 Lesson 44‐‐‐VPN Lesson 45‐‐‐VPN技术 Lesson 46‐‐‐IPSEC/VPN技术 Lesson 47‐‐‐IPSEC/VPN配置步骤 Lesson 48‐‐‐IPSEC/VPN与NAT
Lesson 28‐‐‐‐‐交换网络安全 Lesson 29‐‐‐‐‐802.1x Lesson 30‐‐‐‐‐交换网络中的ACL Lesson 31‐‐‐‐‐Pvlan与端口镜像 Lesson 32‐‐‐‐‐DHCP Lesson 33‐‐‐‐‐链路与介质 Lesson 34‐‐‐Firewall
目录
Lesson 1‐‐‐‐‐IP寻址
Lesson 2‐‐‐‐‐TCP、IP基础
Lesson 3‐‐‐‐‐IOS基础
5‐‐‐‐‐Trunk
Lesson 6‐‐‐‐‐VTP
Lesson 7‐‐‐‐‐Vlan间路由
Lesson 8‐‐‐‐‐STP
Lesson 9‐‐‐‐‐HSRP
保留：127.0.0.1 0.0.0.0 私有地址：10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 可用地址：能够在设备上和主机上配置的地址 不可用地址：主机位全 0 的表示网络本身；主机位全 1 表示该网络内的所有主机 网关地址：需要提取一个地址用来作网关，实现不同网段的主机通信
【返回目录】
Lesson 2 TCP、IP基础
一、 协议，Protocol 通信双方事先约定并共同遵守的标准或准则 数据通信是由实现了相同协议的软硬件相互配合完成的 若干相互交联的协议组成了协议族
二、 通讯模型 OSI 七层模型 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 功能由协议完成 对等通讯 下层为上层服务
可用主机：2m – 2
m 代表剩余主机位
六、 VLSM；变长子网掩码 普通用户：/24 特殊用户：/29 网络设备：/30
-
4
七、 私有地址的 NAT 为了保证地址唯一性，只允许公有地址上 Internet 而启用内网往往都是使用私有地址，这时需要 NAT 把私有地址转换成公有地址上 Internet。
常见协议的端口号：
FTP：20、21
SSH：22
Telnet：23
-
6
SMTP：25
TACACS：49 DNS：53 DHCP：67、68 TFTP：69 HTTP：80 POP3：110 NTP：123 NETBIOS：137、138、139 HTTPS：443
参考书《TCP IP 协议族》《TCP IP 详解》 工作原理：UDP
三、 IP 地址的分类
一般分成五类：
A 类：0.0.0.0~127.255.255.255
B 类：128.0.0.0~191.255.255.255
C 类：192.0.0.0~223.255.255.255
-
3
D 类：224.0.0.0~239.255.255.255
E 类：240.0.0.0~255.255.255.255