CCNA中文版PPT
合集下载
CCNA官方教程中文版
© 1999, Cisco Systems, Inc.
ICND—3-19
用ISDN连接路由器
确定是用BRI S/T或U端口 • 路由器可能具有一种或两种类型的端口
注意端口类型
© 1999, Cisco Systems, Inc.
ICND—3-20
X.21
EIA-530
通过CSU/DSU接入网络
© 1999, Cisco Systems, Inc.
ICND—3-16
串行连接中的DTE和 DCE比较
Data Terminal Equipment 数据终端设备
WAN连接中用户方的最后设备
Data Communications Equipmen 数据通讯设备
针 1 2 3 4 5 6 7 8
1
8
RJ-45 连接器
© 1999, Cisco Systems, Inc.
ICND—3-9
UTP实现直连线
直连10BaseT/ 100BaseT
集线器/交换机
8 1 8
直连线
服务器/路由器
1
针 1 2 3 4 5 6 7 8
线 RD+ RDTD+ NC NC TDNC NC
专线/ 帧中继
© 1999, Cisco Systems, Inc.
ICND—3-14
WAN物理层实现
• 物理层实现多种多样 • 连线规范定义了连接速率
帧中继 HDLC PPP
ISDN BRI (用PPP协议)
EIA/TIA-232 EIA/TIA-449 X.121 V.24 V.35 HSSI
© 1999, Cisco Systems, Inc.
CCNA新版PPT第17章DHCP
使用 SDM 配置 DHCP 服务器
▪ Add DHCP Pool 窗口包含配置 DHCP IP 地址池的选项。DHCP 服务器分配的 IP 地址取自一个共用池。要配置该池，请指定范围的起始 IP 地址和结束 IP 地址。
▪ 如需要排除地址范围内的其它 IP 地址，可以通过调整起始和结束 IP 地址来实现。 ▪ 其它可用选项有：DNS Server、WINS Server、Import All DHCP Options into the
▪ 客户端广播 DISCOVER 消息。DISCOVER 消息找到网络上的 DHCP 服务器。使用第 2 层和第 3 层广播地址与服务器通信。
▪ 当 DHCP 服务器会找到一个可供租用的 IP 地址，创建一个包含请求方主机 MAC 地址 和所出租的 IP 地址的 ARP 条目，并使用 OFFER 消息传送绑定提供报文。服务器的 第 2 层 MAC 地址为源地址，客户端的第 2 层地址为目的地址。
VLAN 上是否能获得 IP 地址server?
16
配置 DHCP 客户端
▪ 路由器可以做为DHCP的客户端，要将以太网接口配置为 DHCP 客户端，必须使用 ip address dhcp 命令进行配置。
DHCP 中继
▪ PC1 试图从位于 192.168.11.5 的 DHCP 服务器获取 IP 地址。 这一情形中，路由器 R1 未被配置成 DHCP 服务器。
置参数，启用服务将不会有效果。
▪ 可以使用 dns-server 命令配置 DHCP 客户端的 DNS 服务器 IP 地址。 ▪ DHCP 租用的期限。默认是一天
检验 DHCP服务器
▪ 要检验 DHCP 的运作，请使用 show ip dhcp binding 命令。此命令显示 DHCP 服务已提供的全部 IP 地址与 MAC 地址绑定列表。
ccna课件ppt
2 交换机的配置
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
3 VLAN的概念和作用
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
4 VLAN的划分
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
实验二：路由器静态路由和动态路由配置
02
CCNA认证要求考生掌握基本的网络概念、协议和Cisco设 备配置，并具备一定的故障排除能力。
03
获得CCNA认证有助于提升个人在IT行业的职业竞争力，为 后续获取更高级别的Cisco认证奠定基础。
课程目标
学会配置常见的Cisco网络设备 ：如路由器、交换机、访问控制 列表（ACL）等。
培养解决实际网络问题的能力， 提高故障排除技能。
3
详细描述
基本ACL通常用于允许或拒绝整个IP地址 范围的流量，而扩展ACL则提供了更细 粒度的控制，可以基于特定的协议（如 TCP或UDP）和特定的端口号来过滤流 量。
访问控制列表（ACL）
总结词
配置ACL需要遵循一定的步骤，包括确定ACL的需求、选择合适的ACL类型、定义条件顺序、配置具体的条件以 及将ACL应用到相应的接口上。
01
掌握网络基础知识：包括IP地址 、子网划分、路由协议等。
02
03
04
了解网络安全和网络优化的基本 概念和方法。
学习方法
系统学习
按照课程大纲逐步学习，掌握每个章节的重点和难点。
实践操作
利用模拟软件或真实设备进行实验操作，加深对理论知识的理解。
参加在线论坛和社区
与其他学员或行业专家交流，分享学习心得和经验。
CCNA中文版PPT
例子 Telnet SMTP HTTP FTP
JPEG
应用层 表示层 会话层
应用层作用
用户接口
• 数据表示 • 加密等特殊处理过程
保证不同应用间的数据区 分
例子 Telnet HTTP
JPEG
Operating System/ Application Access Scheduling
应用层
表示层
会话层
传输层 网络层 数据链路层 物理层
应用层作用
用户接口
• 数据表示 • 加密等特殊处理过程
保证不同应用间的数据区 分
例子 Telnet HTTP
JPEG
Operating System/ Application Access Scheduling
数据流层的作用
例子
物理层
• 设备间接收或发送比特流 • 说明电压、线速和线缆等
网络层
提供路由器用来决定路径的逻辑寻址
• 将比特组合成字节进而组合成帧
数据链路层
• 用MAC地址访问介质 • 错误发现但不能纠正
物理层
• 设备间接收或发送比特流 • 说明电压、线速和线缆等
例子
TCP UDP SPX IP IPX
802.3 / 802.2 HDLC
EIA/TIA-232 V.35
数据流层的作用
标准化组织
国际标准化组织（ISO） 电子电器工程师协会（IEEE） 美国国家标准局（ANSI） 电子工业协会（EIA / TIA） 国际电信联盟（ITU） INTERNET架构委员会（IAB）
标准化组织
在计算机网络的发展过程中有许多国际标准化组织做出了重大的贡献,他们统一了网络的标准,使各 个网络产品厂家生产的产品的可以相互通信,目前为网络的发展做出贡献的标准化组织有: ISO: 制定了大型的标准,包括与INTERNET相关的标准,ISO提出了OSI参考模型,OSI参考模型描述了网 络的工作原理,为计算机网络构建了一个易于理解的,清晰的层次模型 IEEE: 提供了网络硬件上的标准使各种不同网络硬件厂商生产的硬件设备相互通信,IEEE LAN标准是当 今居于主导地位的LAN标准,它主要定了802.X协议族,期中802.3为以太网标准协议簇,802.4为令牌总线 网(TOKEN BUS)标准,802.5为令牌环网(TOKEN RING)标准,802.11为无线局域网(WLAN)标准. ANSI: 是公司 政府 和期它组织成员组成的自愿组织,主要定义了光纤分布式数据接口FDDI的标准 EIA/TIA: 定义了网络连接线线缆,如:RS232 CAT5 HSSI V.24 同时还有线缆布放标准,如:568B ITU: 定义了作为广域边接的电信网络的标准;如:X.25 FR INTERNET架构委员会(Iab internet architectur board)
CCNA中文版
包括VLAN划分、STP配置、端口安全等。
交换机与路由器的区别
交换机主要用于局域网内通信，而路由器则用于连接不同网络。
网络安全基础
网络安全概念
保护网络免受未经授权的访问 和攻击，确保数据的机密性、
完整性和可用性。
常见网络安全威胁
包括病毒、蠕虫、木马、黑客 攻击等。
网络安全防御措施
包括防火墙、入侵检测系统、 加密技术等。
远程访问管理任务
包括监视远程访问服务器性能，查看和修 改远程访问策略配置，管理远程访问用户 权限，以及进行故障排除等。
06
网络安全与优化
网络安全策略制定与实施
威胁识别
识别潜在的网络威胁，如恶意软件、钓鱼攻 击等。
风险评估
评估网络系统的脆弱性和潜在风险。
安全策略制定
根据威胁识别和风险评估结果，制定相应的 安全策略，如访问控制、加密通信等。
用于将数字信号转换为模拟信号以便在模拟线路上传输，或将模拟信号转换为数字信号 以便在数字线路上传输。调制解调器是实现远程通信的关键设备之一。
集线器（Hub）和交换机（Switch）
用于连接局域网内的设备，提供数据的汇聚和转发功能。在广域网中，这些设备通常用 于路（DSL）
01 03
DHCP基本概念
动态主机配置协议（DHCP）是
一种网络协议，用于自动给网络
上的计算机分配IP地址和其他相
关配置信息。
02
DHCP工作原理
DHCP服务器通过广播或单播方
式发送DHCP消息，客户端接收
并处理这些消息以获取IP地址等
配置信息。
FTP服务配置与管理
01
02
03
04
FTP基本概念
交换机与路由器的区别
交换机主要用于局域网内通信，而路由器则用于连接不同网络。
网络安全基础
网络安全概念
保护网络免受未经授权的访问 和攻击，确保数据的机密性、
完整性和可用性。
常见网络安全威胁
包括病毒、蠕虫、木马、黑客 攻击等。
网络安全防御措施
包括防火墙、入侵检测系统、 加密技术等。
远程访问管理任务
包括监视远程访问服务器性能，查看和修 改远程访问策略配置，管理远程访问用户 权限，以及进行故障排除等。
06
网络安全与优化
网络安全策略制定与实施
威胁识别
识别潜在的网络威胁，如恶意软件、钓鱼攻 击等。
风险评估
评估网络系统的脆弱性和潜在风险。
安全策略制定
根据威胁识别和风险评估结果，制定相应的 安全策略，如访问控制、加密通信等。
用于将数字信号转换为模拟信号以便在模拟线路上传输，或将模拟信号转换为数字信号 以便在数字线路上传输。调制解调器是实现远程通信的关键设备之一。
集线器（Hub）和交换机（Switch）
用于连接局域网内的设备，提供数据的汇聚和转发功能。在广域网中，这些设备通常用 于路（DSL）
01 03
DHCP基本概念
动态主机配置协议（DHCP）是
一种网络协议，用于自动给网络
上的计算机分配IP地址和其他相
关配置信息。
02
DHCP工作原理
DHCP服务器通过广播或单播方
式发送DHCP消息，客户端接收
并处理这些消息以获取IP地址等
配置信息。
FTP服务配置与管理
01
02
03
04
FTP基本概念
2013厦门微思CCNA中文版PPT(4)
变长子网掩码 (VLSM)
• Subnet 172.16.14.0/24 is divided into smaller subnets: – Subnet with one mask (/27) – Then further subnet one of the unused /27 subnets into multiple /30 subnets
Address and wildcard mask: 172.30.16.0 0.0.15.255
Network .host 172.30.16.0
0
Wildcard mask: 0
0 0 0 0
0
0
0 0 0 0
0
0
0 0 0 0
1
0
1 1 1 : 1
0
1
0 0 0 1
0
1
0 0 0 1
0
1
0 0 1 1
配置OSPF的单区域
Router(config)#router ospf process-id
• 启用OSPF路由协议
Router(config-router)#network address mask area area-id
• 指定运行OSPF协议的接口
OSPF 配置例子
配置Loopback接口
出端口方向上的访问列表
Packet Inbound Interface Packets Choose Interface S0
Y
Routing Table Entry
Test Access List Statements
Access N List ?
Y
Outbound Interfaces E0 Packet
CCNA培训教材(中文)-001
下载第1章网络互连介绍认证目标1.01 网络互连模型1.02 物理和数据链路层1.03 网络层和路径确定1.04 传输层1.05 上层协议1.06 Cisco路由器、交换机和集线器1.07 配置Cisco交换机和集线器Cisco认证网络互连专家，或CCIE，被认为是信息系统产业中的一些杰出的网络互连专业人员。
他们对互连网设计和体系结构的复杂性的了解来自忘我的学习和实际经验。
为达到证书的最高等级CCIE，必须可以做到：•设计新的互连网。
•为现有的互连网编制文档。
•查找互连网问题的原因。
•解决瓶颈问题。
•重新设计现有的互连网。
•理解和有能力将互连网连接到Internet上。
•配置新的Cisco路由器、交换机和集线器。
•重新配置现有的Cisco路由器、交换机和集线器。
•理解Cisco互连网操作系统软件。
•升级和修正Cisco路由器、交换机和集线器。
为开始你的认证道路，本书提供了成为一名Cisco认证网络从业人员(CCNA)所需的信息。
一个潜在的C C N A必须具有安装、配置和操作简单路由L A N、路由WA N和交换L A N以及LANE网络的知识。
这是学习知识冒险经历的开始。
本书可以作为参考和学习工具，它们可以使一个工程师达到互连网专家的高度。
1.1 认证目标1.01：网络互连模型在连网和网络互连之间是有区别的。
连网是指用于连接多台计算机，让它们可以交换信息的过程和方法。
网络互连是连接多个网络，而不管它们的物理拓扑结构和距离如何的过程和方法。
网络互连随着连网的快速发展和变换而发展。
因为这个原因，连网的基本结构模块和参考模型也用于或应用到网络互连上。
2CCNA学习指南下载1.1.1 网络的发展互连网络随着需要而发展。
在计算机应用的早些时候(20世纪50年代和60年代)，互连网络并不存在。
计算机是独立的和私有的。
然而，在20世纪60年代，美国国防部(DOD)对教育研究中使用的数据包-交换广域网设计感兴趣。
2013CCNA中文版PPT(2)
用Telnet 连接到远端设备
Switch A
Router A S0
S1 10.1.1.2
Router B
Switch B
10.3.3.2
10.3.3.1
10.1.1.1
10.2.2 10.2.2.2 Trying 10.2.2.2 ... Open ------------------------------------------------Catalyst 1900 Management Console Copyright (c) Cisco Systems, Inc. 1993-1998 All rights reserved. Enterprise Edition Software Ethernet Address: 00-90-86-73-33-40 PCA Number: 73-2239-06 PCA Serial Number: FAA02359H8K Model Number: WS-C1924-EN System Serial Number: FAA0237X0FQ
其它CDP命令
Switch A
Router A S0
S1 10.1.1.2
Router B
Switch B
10.3.3.2
10.3.3.1
10.1.1.1
10.2.2.1
10.2.2.2
RouterA#sh cdp traffic CDP counters : Packets output: 56, Input: 38 Hdr syntax: 0, Chksum error: 0, Encaps failed: 3 No memory: 0, Invalid packet: 0, Fragmented: 0 RouterA#sh cdp interface BRI0 is administratively down, line protocol is down Encapsulation HDLC Sending CDP packets every 60 seconds Holdtime is 180 seconds
CCNA 第四章.ppt
10.2.2.2
ApplicationБайду номын сангаас
TCP IP ISL
Ethernet
网络层的设备使各个广播域之间可以互相通信
既可用单个路由器端口与交换机的trunk端口相连建立干道
也可以用多个路由器端口分别与每个VLAN相连，但浪费端口
配置模式
Interface Subinterface Controller Line Router IPX router
2020年1月5日星
5
期日
模式提示
Router(config-if)# Router(config-subif)# Router(config-controller)# Router(config-line)# Router(config-router)# Router(config-ipx-router)#
交换机B
红色 VLAN
黑色 VLAN
绿色 VLAN
红色 VLAN
黑色 VLAN
绿色 VLAN
• 主干功能支持多个VLAN的数据 • 主干使用了特殊的封装格式支持不同的VLAN • 只有快速以太网端口可以配置为主干端口
2020年1月5日星 22 期日
VLAN Trunk
Switch A
干道连接
Switch B
本章目标
• 通过本章的学习，您应该掌握以下内容:
− 开启交换机和路由器启动过程 − 在网络设备上进入并辨识不同的命令模式 − 在不同的用户界面下应用各种帮助和命令行编辑功能 − 查看并确认各网络设备的基本信息 − VLAN
2020年1月5日星
2
期日
Cisco 互连网操作系统(IOS)软件
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数据流层
物理层
应用层作用
例子
应用层 用户接口
Telnet SMTP HTTP FTP
应用层作用
例子
应用层 用户接口
Telnet SMTP HTTP FTP
表示层
• 数据表示 • 加密等特殊处理过程
JPEG
应用层作用
例子
应用层 用户接口
Telnet HTTP
表示层
• 数据表示 • 加密等特殊处理过程 保证不同应用间的数据区 分
wg_sw_a#show running-configuration
• Displays the switch’s current active configuration file
wg_sw_a#show interfaces • Displays statistics for all interfaces configured on the switch
物理层
比特
解封装数据
应用层
表示层 会话层 上层数据
传输层
上层数据
网络层
TCP+上层数据 IP + TCP +上层数据
数据链路层
物理层
0101110101001000010
OSI 模式 概述
应用层 应用层 (高) 表示层 会话层
OSI 模式
应用层 应用层 (高) 表示层 会话层
传输层
网络层 数据链路层
数据流层的作用
例子
物理层
• 设备间接收或发送比特流 • 说明电压、线速和线缆等
EIA/TIA-232 V.35
数据流层的作用
例子
• 将比特组合成字节进而组合成帧 • 用MAC地址访问介质 数据链路层 • 错误发现但不能纠正 • 设备间接收或发送比特流 • 说明电压、线速和线缆等
802.3 / 802.2 HDLC EIA/TIA-232 V.35
标准化组织
国际标准化组织（ISO） 电子电器工程师协会（IEEE） 美国国家标准局（ANSI） 电子工业协会（EIA / TIA） 国际电信联盟（ITU） INTERNET架构委员会（IAB）
标准化组织
在计算机网络的发展过程中有许多国际标准化组织做出了重大的贡献,他们统一了网络的标准,使各 个网络产品厂家生产的产品的可以相互通信,目前为网络的发展做出贡献的标准化组织有: ISO: 制定了大型的标准,包括与INTERNET相关的标准,ISO提出了OSI参考模型,OSI参考模型描述了网 络的工作原理,为计算机网络构建了一个易于理解的,清晰的层次模型
网络层
数据链路层
物理层
PDU
PDU（protocol data unit):每一层使用自己层的协议和别的系统的对 应层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单 元。
上层yer:
: message
packet bit
transport layer : segment
Configuring Switch Identification
•
Sets the local identity for the switch
Configuring the Switch IP Address
配置交换机的管理IP地址
SW2950(config)#interface vlan 1 SW2950(config-if)#ip address 10.1.1.1 255.255.255.0 SW2950(config-if)#no shutdown 配置交换机的网关 Switch(config)#ip default-gateway {ip address} 例如: SW2950(config)#ip default-gateway 10.1.1.254
A A
to WAN
Frame Relay
B B
to LAN 2.2.2.2
Ethernet
2.2.2.2 1.1.1.1 Data 2.2.2.2 1.1.1.1 Data Data
第二章 交换机和路由器简单配置
配置方式
EXEC模式
主要有两个命令模式提供命令键入.
模式一: 用户模式
• 对交换机和路由器的有限操作
物理层
数据流层的作用
应用层
表示层
会话层
例子
• 可靠或不可靠的数据传输 • 数据重传前的错误纠正 提供路由器用来决定路径的逻辑寻址 • 将比特组合成字节进而组合成帧 • 用MAC地址访问介质 • 错误发现但不能纠正 • 设备间接收或发送比特流 • 说明电压、线速和线缆等
传输层
TCP UDP SPX IP IPX 802.3 / 802.2 HDLC EIA/TIA-232 V.35
• 命令提示符为 主机名>
EXEC模式 (续)
模式二 (也是最常用的模式):
特权(或enabled)模式
• 对交换机和路由器更深入的操作 • 有配置和监视权力
• 是进入其它配置模式的前提
• 命令提示符为 主机名#
Catalyst 2950 Switch启动界面
--- System Configuration Dialog --At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[ ]'. Continue with configuration dialog? [yes/no]: yes Enter IP address: ip_address Enter IP netmask: ip_netmask Would you like to enter a default gateway address? [yes]: yes IP address of the default gateway: ip_address Enter a host name: host_name Enter enable secret: secret_password Would you like to configure a Telnet password? [yes] yes Enter Telnet password: telnet_password Would you like to enable as a cluster command switch? no Enter cluster name: cls_name
Switch show version Command
sw2950#show version
Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(14)EA1a, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 02-Sep-03 03:33 by antonino Image text-base: 0x80010000, data-base: 0x805C0000 ROM: Bootstrap program is CALHOUN boot loader sw2950 uptime is 1 minute System returned to ROM by power-on System image file is "flash:/c2950-i6q4l2-mz.121-14.EA1a.bin" cisco WS-C2950-24 (RC32300) processor with 20710K bytes of memory. Last reset from system-reset Running Standard Image 24 FastEthernet/IEEE 802.3 interface(s)
Showing Switch Initial Startup Status
wg_sw_a#show version • Displays the configuration of the system hardware, software version, names and sources of configuration files, and boot images
物理层
数据流层的作用
例子
网络层
提供路由器用来决定路径的逻辑寻址
IP IPX 802.3 / 802.2 HDLC EIA/TIA-232 V.35
• 将比特组合成字节进而组合成帧 • 用MAC地址访问介质 数据链路层 • 错误发现但不能纠正 • 设备间接收或发送比特流 • 说明电压、线速和线缆等
物理层
ANSI: 是公司 政府 和期它组织成员组成的自愿组织,主要定义了光纤分布式数据接口FDDI的标准 EIA/TIA: 定义了网络连接线线缆,如:RS232 CAT5 HSSI V.24 同时还有线缆布放标准,如:568B ITU: 定义了作为广域边接的电信网络的标准;如:X.25 FR INTERNET架构委员会(Iab internet architectur board) 下设工程任务委员去(IETF) 研究任务委员会(IRTF),号码分配委员会(IANA)负责各种INTERNET,的标 准的定义,是目前最具影响力和国 际标准化组织.
Logging In to the Switch and Entering the Enable Password
Configuring the Switch