各种必须知道的网络知识

win server 2003 、xp 激活码
KTMW8-P2T4V-GM6CX-THWHT-XQKVM

ipconfig //查看网卡信息
系统下 --help/?
网络设备下 ？/help/h

ping //检车网络质量，是否畅通

tracert (ip域名) //路由跟踪

arp //同一广播域内检测链路是否存在

route //路由查看

nslookup //域名解析检测

netstat //端口状态检测 -an显示所有连接和侦听端口。
-o 显示拥有的与每个连接关联的进程 ID。

cmd添加IP地址 和dns备用dns
netsh interface ip set address "本地连接" static 192.168.0.2 255.255.255.0 192.168.0.1 1
set dns "本地连接" static ***.***.***.*** primary首选
netsh interface ip add dns ****.****.****.**** \备用dns


无法添加IP地址的情况下重置TCP/IP协议：

在Windows Server 2003（简称Windows 2003）的连接属性对话框中，如果点击“Internet协议（TCP/IP）选项，“卸载”按钮为灰色，是不可用的。这是因为TCP/IP协议是Windows Server 2003的核心组件，不能删除。
如果我们需要将TCP/IP重置到原始状态，该怎么办呢？此时，我们可以借助“netsh”命令行工具来解决这一问题。在“运行”对话框中输入“cmd”，打开“命令提示符”窗口，然后输入命令行“netsh int ip reset resetlog.txt”或“netsh int ip resetc:\resetlog.txt”并按回车键。其中的“reset”命令可以重写与TCP/IP相关的注册表项“System\CurrentControlSet\Services\Tcpip\Parameters\”和“System\CurrentControlSet\Services\DHCP\Parame ters\”，运行以上命令的结果与删除并重新安装TCP/IP的效果相同。
此外，两个命令行的不同之处仅仅在于“resetlog.txt”日志文件的存储位置有所区别。前者是将日志文件创建在当前文件夹中，而后者则指定了具体的保存路径。
解决方法
在这种情况下，如果需要重新安装 TCP/IP 以使 TCP/IP 堆栈恢复为原始状态。可以使用 NetShell 实用程序重置 TCP/IP 堆栈，使其恢复到初次安装操作系统时的状态。具体操作如下：
1．单击 开始 --> 运行，输入 "CMD" 后单击 "确定";
2．在命令行模式输入命令
netsh int ip reset C:\resetlog.txt
（其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt 日志文件及完整路径。）
运行结果可以查看C:\resetlog.txt （咨询中可根据用户实际操作情况提供）
运行此命令的结果与删除并重新安装 TCP/IP 协议的效果相同。
注意
本操作具有一定的风险性，请在操作前备份重要数据，并根据操作熟练度酌情使用。
==========================================================================
锐捷dhcp server 配置方法

service dhcp \没有这句 全部白费
ip dh

cp excluded-address 192.168.140.1 192.168.140.10
ip dhcp excluded-address 192.168.140.129 192.168.140.139
!
ip dhcp pool 1
network 192.168.140.0 255.255.255.128
dns-server 192.168.6.50 211.147.6.3
default-router 192.168.140.1
!
ip dhcp pool 2
network 192.168.140.128 255.255.255.128
dns-server 192.168.6.50 211.147.6.3
default-router 192.168.140.129


=============================================================================
思科密码恢复
1.用超级终端连接路由器的console口。
终端的硬件设置如下: 波特率 ：9600 数据位 ：8
停止位 ：1 奇偶校验: 无

2.关闭路由器。

3按！
有时需要用按住空格才能进入！
开路由器,使进入ROM监控状态！

4.出现提示符，输入以下命令（不同的型号，数值可能不一样）
Rommon 1 > confreg 0x2142（针对1600、2600系列路由器）
(如果是1500、2500系列路由器，输入“o/r 0x2142”命令)
Rommon 2 > reset （重新启动路由器）

5.重新启动路由器
在Setup 下，选择NO
进入特权模式
恢复NVRAM中的配置
Router#configure memory

6.恢复正常配置寄存器
Router#configure terminal
Router(config)#config-register 0x2102

7.查询并记录丢失的口令
Router#show configure (show startup-config)

8.修改口令
Router#configure termonal

Router(config)#enable secret cccc 设置特权密码为cccc

Router(config)#line vty 0 4

Router(config-line)#password XXXX 设置TELnet连接密码
Router(config-line)#login

Router(config-line)#exit

Router#copy running-config startup-config
-------------------------------------------------------------------------------------------------------
思科建立ssh
Router (config)# ip domain-name ANECE
Router (config)# crypto key generate rsa
Router (config)# aaa new-model
Router (config)# username cisco password cisco
Router (config)# ip ssh time-out
Router (config)# ip ssh authentication-retries
Router (config)# line vty 0 4
Router (config-line)# transport input SSH
Router (config)#ip ssh version 2
----------------------------------------------------------------------------------
示例：（ssh_dhcp_relay#clock set 14:01:30 7 September 2012）
January——1月 February——2月 March-----3月 April——4月 May——5月 July——7月 August——8月 September——9月 October——10月 November——11月 December——12月
基于时间的ACL
最首先的要设置交换机时间
S3760#clock set hh:mm:ss day month year
S3760（config）# time-range acltime //定义一个时间策略
S3760（config-time-range）# periodic weekdays 8:00 to 17:00 //定义有效时间范围为工作日的早上8:00到晚上5点
s3760(config-ext-nacl)# permit tcp 192.168.1.2 any eq www time-range acltime
----------------------------------------------------

----------------------------------------


STP
STP的作用：
1、 逻辑上断开环路，防止广播风暴的产生
2、 当环路出现故障、断开的接口被激活、恢复通信、起备份线路的作用。
生成树的算法：
1、 选择根网桥
（1、 选择根网桥ID：优先级+mac地址（先比优先级、小的为根网桥、在比mac地址）
2、 在每一个根网桥上选择一个根端口
依据：（1、根据路径成本最低、直连网桥ID最小、直连端口的ID最小
路径成本：=100
=19
=4
3、 端口ID；优先级+端口编号 （优先级默认值128）
4、 在每一条线路上选择一个指定端口
依据：根路径成本最低、端口所在的网桥的ID值最小、端口ID值最小（根网桥上的端口都是指定端口）
BPDU的两种类型：
1、 配置BPDU—用于生成树计算
2、 扩扑变更通告—用于通告网络拓扑的变化
生成树状态：
1、 禁用：强制关闭
2、 阻塞（Blocking）:阻塞端口不可以转发数据、接收BPDU
3、 侦听（Listening）:接收、发送BPDU
4、 学习（learing）接收、发送BPDU、学习MAC地址
5、 转发（forwarding）发送、接收BPDU学习MAC地址、转发用户数据。
计时器
1、 HELLO时间：2秒
2、 最大老化时间为：20秒
3、 转发延迟：15秒
生成树的类型：
1、 通用：CST、MST
2、 CISCO： PVST、PVST+
起用生成树
S(config)#spanning-tree vlan vlan号
设置根网桥：
S(conging)#spanning-tree vlan vlan号 root primary(一定会成为根网桥)|secondary（备用的根网桥）
优先级默认值为：32768
修改网桥的优先级：
S(config)#spanning-tree vlan vlan号 priorty 优先级
配置端口链路：
S(config)#spanning-tree portfat
配置上行速链路：
S(config)#spanning-tree uplinkfast
查看生成树的配置：
Switch#show spanning-tree brief
查看某个VLAN的生成树的详细信息
Switch# show spanning-tree vlan vlan号 detail
只做了解的命令：
修改端口成本：
S(config)#spanning-tree vlan vlan号 cost 成本
修改端口优先级：
S(config)#spanning-tree vlan vlan号 port-priority 优先级别







OSPF

OSPF单区域配置

OSPF（开放式最短路由协议）

1、 路由ID：是在OSPF区域内唯一标识一台路由器的IP地址

2、 路由ID的选举规则：

选举LOOPBACK接口数量最高的IP地址（有LOOPBACK接口就不选别的接口）

没有LOOPBACK接口，选举物理接口数值最高的ip 地址

3、 OSPF数据库类型：

邻居列表

链路状态数据库

路由表

OSPF原理 （学习链路状态信息）

建立邻接关系———————————发送链路状态数据库———最短路径树——路由表

建立邻接关系：

DOWN---INIT---TWOWAY---EXSTART—EXCHANGE---LOADING----FULL

4、OSPF的网络借口类型：

广播多址网络

非广播多路访问

（NBMA）

以上两类都选DR和BDR

点到点

点到多点

4、 选DR和BDR时：

依据优先级最高

优先级相同，选路由ID最高

优先级0~255 优先级默认值为1 优先级是0 不参加选举。

OSPF数据包类型：

Hello

DBD（DBD报文）

LSR （链路状态请求）

LSU （链路状态更新）

LSACK（链路状态确认包）

注意：在广播网或者是点对点网上。Hello的发送时10秒 在NBMA网络上，hello的发送间隔是30秒 老化时间x 4 倍。

OSPF的多区域配置

OSPF的路由器的类型：

骨干路由器：有一个接口在区域0

内部路由器：所有路由器都在一个区域内

区域边界路由器：一个接口在区域0。另一个接口在其他区域

自治系统边界路由器：（ASBR）一个接口在OSPF区域，另一个接口连接其他的自治系统（ASBR）

OSPF的区域类型：

骨干区域

非骨干区域：

1、 标准区域

2、 末梢区域（STUB）：在边上的区域。从路由器里把外部路由全部删掉 好处：路由表变小、内存小、查表快 特点：不学习外部路由

3、 完全末梢区域（TOTALLYSTUBBY）：增加NO SUMMARY 直连加默认的路由， 不学习外部路由、也不学习其他区域路由、增加一条默认路由

4、 非纯末梢区域：（NSSA）只学习自己区域ASBR发布的外部路由、其他区域发布的外部路由不学习

OSPF的链路状态：

类型1：路由器LSA：任何路由器都发。内容是：链路状态描述，在区域内传

类型2：网络LSA：是由DR发出 内容是DR列出自己的邻居、包括自己

类型3：网络汇总LSA：ABR发出，内容是一个区域内的汇总路由

类型4：（ASBR汇总：ABR发出 内容是ASBR的名称

类型5：自治系统外部LSA：由ASBR发出。内容是从其他的自治系统学来的外部路由。

类型7: NSSA外部LSA 能学习其他区域的路由。不能学习其他区域连接的外部路由，但可以注入本区域连接的外部路由。

路径类型：

区域内路径

区域间路径

类型1 的外部路径

类型2 的外部路径