CLI配置和编址
實施基本編址方案：
??? ??在設(shè)計新網(wǎng)絡(luò)或規(guī)劃現(xiàn)有網(wǎng)絡(luò)時，至少要繪制一幅指示物理連接的拓撲圖，以及一張列出以下信息的地址表：
l?? 設(shè)備名稱
l?? 設(shè)計中用到的接口
l?? IP 地址和子網(wǎng)掩碼
l?? 終端設(shè)備（如 PC）的默認(rèn)網(wǎng)關(guān)地址
基本路由器配置：
配置路由器時，需要執(zhí)行一些基本任務(wù)，包括：
l?? 命名路由器
l?? 設(shè)置口令
l?? 配置接口
l?? 配置標(biāo)語
l?? 保存路由器更改
l?? 檢驗基本配置和路由器操作
首先我們登陸到路由器上后，第一個提示符出現(xiàn)在用戶模式下（Router>）我們可以是用enable命令來提高自己的權(quán)限進入特權(quán)模式（Router#），在進入全局模式使用config t（Router（config）#），接下來我們來配置主機名、口令以及標(biāo)語：
Router（config）#hostname “名字”?? //用來配置設(shè)備名稱
Router（config）#enable? secret “password” //用來配置enable加密密碼。
Router（config）#line console 0?? //用來進入管理端口
Router（config-line）#password? “密碼” //用來配置管理端口登陸密碼。
Router（config-line）#login????? //用來啟動口令檢查。
Router（config-line）#exit???? //退出
Router（config）#line vty 0 4? //同來進入虛擬登陸（Telnet）配置模式。
Router（config-line）#password? “密碼” //用來設(shè)置虛擬登陸（Telnet）密碼。
Router（config-line）#login?? //用來啟動口令檢查。
Router（config）#banner motd #? //用來登陸時的歡迎語（消息的開頭和結(jié)尾都要使用 # 開始和結(jié)束）
Router（config-line）#end??? //用來退到特權(quán)模式。
路由器的接口配置：
Router（config）#interface Serial0/0?? //用來進入接口Serial0/0
Router（config-if）#ip address 192.168.1.1 255.255.255.0 //用來配置接口IP地址及子網(wǎng)掩碼。
Router（config-if）#description? “字符”? //用來描述，對以后的排錯做好基礎(chǔ)。
Router（config-if）#no shutdown? //開啟這個端口。
Router（config-if）#clock rate 64000 //配置時鐘頻率，只在DCE上配置。
Router#copy running-config startup-config //用來保存配置，在設(shè)備啟動的時候就會加載你剛剛的配置。
每個接口屬于不同的網(wǎng)絡(luò)：
在此請注意，每個接口必須屬于不同的網(wǎng)絡(luò)。盡管 IOS 允許在兩個不同的接口上配置來自同一網(wǎng)絡(luò)的 IP 地址，但路由器不會同時激活兩個接口。
檢查你剛剛的配置是否正確，下面是一些基本的檢查命令：
Router#show running-config? //查看所有已生效的配置。
Router#show ip interface brief //查看接口的狀態(tài)和IP地址。
Router#show ip route //顯示 IOS 當(dāng)前在選擇到達目的網(wǎng)絡(luò)的最佳路徑時所使用的路由表。
Router#show interface //顯示所有的接口配置參數(shù)和統(tǒng)計信息。
構(gòu)建路由表：
路由表簡介：
??? 路由器的主要功能是將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的網(wǎng)絡(luò)，即轉(zhuǎn)發(fā)到數(shù)據(jù)包目的 IP 地址。為此，路由器需要搜索存儲在路由表中的路由信息。
?? ?路由表是保存在 RAM 中的數(shù)據(jù)文件，其中存儲了與直連網(wǎng)絡(luò)以及遠程網(wǎng)絡(luò)相關(guān)的信息。路由表包含網(wǎng)絡(luò)與下一跳的關(guān)聯(lián)信息。這些關(guān)聯(lián)告知路由器：要以最佳方式到達某一目的地，可以將數(shù)據(jù)包發(fā)送到特定路由器（即在到達最終目的地的途中的“下一跳”）。下一跳也可以關(guān)聯(lián)到通向最終目的地的外發(fā)或送出接口。
要將遠程網(wǎng)絡(luò)添加到路由表中，可以使用動態(tài)路由協(xié)議，也可以通過配置靜態(tài)路由來實現(xiàn)。動態(tài)路由是路由器通過動態(tài)路由協(xié)議自動獲知的遠程網(wǎng)絡(luò)路由。靜態(tài)路由是網(wǎng)絡(luò)管理員手動配置的網(wǎng)絡(luò)路由。
??????? 直連路由：就是可以直接到達目的地址。
??????? 靜態(tài)路由：就是說到達目的地址只用這一種路徑。
??????? 動態(tài)路由：就是到達目的地址可以由途中的狀態(tài)而選擇路徑。
??? 直連網(wǎng)絡(luò)：（在路由表中用? C 代表）
將連接的網(wǎng)絡(luò)添加到路由表：
路由器的接口只要配置IP地址和子網(wǎng)掩碼，在接口UP后就會自動把此接口的網(wǎng)絡(luò)地址和掩碼接入的路由表中并為直連網(wǎng)絡(luò)下一跳就是此接口。直連網(wǎng)絡(luò)對于路由決定起著重要作用。如果路由器沒有直連網(wǎng)絡(luò)，也就不會有靜態(tài)和動態(tài)路由的存在。數(shù)據(jù)包也就無法發(fā)送。
靜態(tài)路由：（在路由表中用? S 代表）
??? 通過配置靜態(tài)路由可以讓IOS知道遠端網(wǎng)絡(luò)和下一條地址（送出數(shù)據(jù)包的接口）。
??? 何時使用靜態(tài)路由，在以下情況中應(yīng)使用靜態(tài)路由：
l? 網(wǎng)絡(luò)中僅包含幾臺路由器。在這種情況下，使用動態(tài)路由協(xié)議并沒有任何實際好處。相反，動態(tài)路由可能會增加額外的管理負擔(dān)。
l? 網(wǎng)絡(luò)僅通過單個 ISP 接入 Internet。因為該 ISP 就是唯一的 Internet 出口點，所以不需要在此鏈路間使用動態(tài)路由協(xié)議。
l? 以集中星型拓撲結(jié)構(gòu)配置的大型網(wǎng)絡(luò)。集中星型拓撲結(jié)構(gòu)由一個中央位置（中心點）和多個分支位置（分散點）組成，其中每個分散點僅有一條到中心點的連接。因為每個分支僅有一條路徑通過中央位置到達目的地，所以不需要使用動態(tài)路由。
動態(tài)路由：（在路由表中按照動態(tài)的路由協(xié)議而定代表字母）
??? 路由器使用動態(tài)路由協(xié)議共享有關(guān)遠程網(wǎng)絡(luò)連通性和狀態(tài)的信息。動態(tài)路由協(xié)議的功能包括：
l? 網(wǎng)絡(luò)發(fā)現(xiàn)
（它可以通過相同的動態(tài)路由協(xié)議自動的發(fā)現(xiàn)到達遠程網(wǎng)絡(luò)的最佳路由并自動加入到自己的路由表中。）
l? 更新和維護路由表
（在第一次遠程網(wǎng)絡(luò)發(fā)現(xiàn)后，動態(tài)路由協(xié)議將會更新并維護路由表中的網(wǎng)絡(luò)，如果當(dāng)前的路徑不可用時它會重新確定最佳路徑，而不需要管理員人工干預(yù)。所以動態(tài)路由協(xié)議比靜態(tài)路由更具有優(yōu)勢。）
??? IP 路由協(xié)議
用于 IP 的動態(tài)路由協(xié)議有很多種。以下是一些路由 IP 數(shù)據(jù)包時常用的動態(tài)路由協(xié)議：
l??? RIP（路由信息協(xié)議）
l??? IGRP（內(nèi)部網(wǎng)關(guān)路由協(xié)議）
l??? EIGRP（增強型內(nèi)部網(wǎng)關(guān)路由協(xié)議）
l??? OSPF（開放最短路徑優(yōu)先）
l??? IS-IS（中間系統(tǒng)到中間系統(tǒng)）
l??? BGP（邊界網(wǎng)關(guān)協(xié)議）
路由表的原理：
???? 您會不時看到有關(guān)路由表的三大原理。我們引入這些原理的目的是幫助您理解、配置和排查路由問題：
1. 每臺路由器根據(jù)其自身路由表中的信息獨立作出決策。
2. 一臺路由器的路由表中包含某些信息并不表示其它路由器也包含相同的信息。
3. 有關(guān)兩個網(wǎng)絡(luò)之間路徑的路由信息并不能提供反向路徑（即返回路徑）的路由信息。
非對稱路由：（可以造成收發(fā)的延時不一致，也可能導(dǎo)致發(fā)出去的數(shù)據(jù)包回不來。）
因為各個路由器的路由表中保存的信息不盡相同，所以數(shù)據(jù)包可以沿網(wǎng)絡(luò)中的一條路徑傳送，而通過另一條路徑返回。
數(shù)據(jù)包字段個幀字段：
我們先回顧一下IP數(shù)據(jù)包的格式。
Internet 協(xié)議 (IP) 數(shù)據(jù)包格式
l 版本 — 版本號（4 位）；絕大多數(shù)版本為 IP 第 4 版 (IPv4)
l IP 報頭長度 — 以 32 位字為單位的報頭長度（4 位）
l 優(yōu)先級和服務(wù)類型 — 數(shù)據(jù)報的處理方式（8 位）；前 3 位為優(yōu)先級位（此用法已被差分服務(wù)代碼點 [DSCP] 取代，后者使用前 6 位 [后 2 位保留]）
l 數(shù)據(jù)包長度 — 總長度（報頭 + 數(shù)據(jù)）（16 位）
l 標(biāo)識 — 唯一的 IP 數(shù)據(jù)報值（16 位）
l 標(biāo)志 — 分片控制（3 位）
l 段偏移量 — 支持?jǐn)?shù)據(jù)報分片，以允許在 Internet 上傳輸不同的最大傳輸單元 (MTU)（13 位）
l 生存時間 (TTL) — 確定在數(shù)據(jù)報被丟棄之前能夠通過多少臺路由器（8 位）
l 協(xié)議 — 發(fā)送數(shù)據(jù)報的上層協(xié)議（8 位）
l 報頭校驗和 — 對報頭進行完整性檢查（16 位）
l 源 IP 地址 — 32 位源 IP 地址（32 位）
l 目的 IP 地址 — 32 位目的 IP 地址（32 位）
l IP 選項 — 網(wǎng)絡(luò)測試、調(diào)試、安全和其它（0 或 32 位，若有）
MAC層幀格式：
下面是以太網(wǎng)幀中的字段列表和每個字段的簡要說明。
l 前導(dǎo)碼 — 7 個字節(jié)，由交錯排列的 1 和 0 組成的序列，用于同步信號
l 幀首 (SOF) 定界符 — 1 個字節(jié)，表示幀開始的信號
l 目的地址 — 6 個字節(jié)，本地網(wǎng)段中發(fā)送方設(shè)備的 MAC 地址
l 源地址 — 6 個字節(jié)，本地網(wǎng)段中接收方設(shè)備的 MAC 地址
l 類型/長度 — 2 個字節(jié)，指定上層協(xié)議的類型（以太網(wǎng) II 幀格式）或數(shù)據(jù)字段的長度（IEEE 802.3 幀格式）
l 數(shù)據(jù)和填充位 — 46 至 1500 個字節(jié)的數(shù)據(jù)，用零填充長度小于 46 個字節(jié)的數(shù)據(jù)包
l 幀校驗序列 (FCS) — 4 個字節(jié)，用于循環(huán)冗余校驗以確保數(shù)據(jù)幀未受破壞
最佳路徑和度量：
什么是最佳路徑：需要對指向相同目的網(wǎng)絡(luò)的多條路徑進行評估，從中選出到達該網(wǎng)絡(luò)的最優(yōu)或“最短”路徑。
判斷最佳路徑對比2個參數(shù)：
1）? 管理距離（就是對這個路徑或協(xié)議的信任等級值越大信任登記越高）
2）? 度量值（是用來尋找路由時確定最優(yōu)路由，各類動態(tài)路由協(xié)議度量值都是不一樣的）
指向網(wǎng)絡(luò)的路徑中，度量最低的路徑即為最佳路徑。
等價負載均衡：
就是說當(dāng)有2個或多個相同度量的路徑都可以到達目的網(wǎng)絡(luò)，路由器將進行等價負載均衡。對于同一個目的網(wǎng)絡(luò)，路由表將提供了多個送出接口，每個出口對應(yīng)于一條等價路徑。如果配置正確，負載均衡能夠提高網(wǎng)絡(luò)的效率和性能。
等價路徑和不等價路徑：
需說明的是，即使度量不等，如果路由器使用的路由協(xié)議具備相應(yīng)的能力，那么它仍能夠通過多個網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包。我們將此稱為不等價負載均衡。只有 EIGRP（以及 IGRP）路由協(xié)議能夠配置為不等價負載均衡。
路徑?jīng)Q定：
數(shù)據(jù)包轉(zhuǎn)發(fā)涉及兩項操作：
l 路徑?jīng)Q定
l 交換
路徑?jīng)Q定是指路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時決定路徑的這一過程。為決定最佳路徑，路由器需要在其路由表中搜索能夠匹配數(shù)據(jù)包目的 IP 地址的網(wǎng)絡(luò)地址。
通過該搜索過程，可得到以下三種路徑?jīng)Q定結(jié)果中的一種：
l 直連網(wǎng)絡(luò) — 如果數(shù)據(jù)包目的 IP 地址屬于與路由器接口直連的網(wǎng)絡(luò)中的設(shè)備，則該數(shù)據(jù)包將直接轉(zhuǎn)發(fā)至該設(shè)備。這表示數(shù)據(jù)包的目的 IP 地址是與該路由器接口處于同一網(wǎng)絡(luò)中的主機地址。
l 遠程網(wǎng)絡(luò) — 如果數(shù)據(jù)包的目的 IP 地址屬于遠程網(wǎng)絡(luò)，則該數(shù)據(jù)包將轉(zhuǎn)發(fā)至另一臺路由器。只有將數(shù)據(jù)包轉(zhuǎn)發(fā)至另一臺路由器才能到達遠程網(wǎng)絡(luò)。
l 無法決定路由 — 如果數(shù)據(jù)包的目的 IP 地址即不屬于直連網(wǎng)絡(luò)也不屬于遠程網(wǎng)絡(luò)，并且路由器沒有默認(rèn)路由，則該數(shù)據(jù)包將被丟棄。路由器會向該數(shù)據(jù)包的源 IP 地址發(fā)送 ICMP 不可達消息。
交換功能：
什么是交換功能：就是說路由器在一個接口接收數(shù)據(jù)包并將其從另一個接口轉(zhuǎn)發(fā)出去的過程。交換功能的重要責(zé)任是將數(shù)據(jù)包封裝成適用于傳出數(shù)據(jù)鏈路的正確數(shù)據(jù)幀類型。
對于從一個網(wǎng)絡(luò)傳入，以另一個網(wǎng)絡(luò)為目的地的數(shù)據(jù)包，路由器會進行哪些處理？
路由器主要執(zhí)行以下三個步驟：
1. 通過刪除第 2 層幀報頭和報尾來解封第 3 層數(shù)據(jù)包。
2. 檢查 IP 數(shù)據(jù)包的目的 IP 地址以便從路由表中選擇最佳路徑。
3. 將第 3 層數(shù)據(jù)包封裝成新的第 2 層幀，并將該幀從送出接口轉(zhuǎn)發(fā)出去。
（數(shù)據(jù)包在轉(zhuǎn)發(fā)的過程中，數(shù)據(jù)鏈路層的地址會發(fā)生變化，IP 地址始終不會發(fā)生變化。）
路由決定和交換功能詳解：PC-A會對要發(fā)送的數(shù)據(jù)進行對比來檢查要發(fā)送的數(shù)據(jù)目的IP地址是否和自己是一個網(wǎng)絡(luò)上（如果是則查找ARP列表有就直接發(fā)送，沒有則發(fā)送ARP請求），如果不是則發(fā)送給自己的網(wǎng)關(guān)（如果知道網(wǎng)關(guān)的MAC地址就直接發(fā)送，如果不知道則發(fā)送ARP請求得到網(wǎng)關(guān)的MAC地址），路由器收到這個幀時檢查目的MAC地址如果是自己就將該幀復(fù)制到緩沖區(qū)中，路由器看到0x800就知道這個幀是以太網(wǎng)類型，接下來就封裝（就是刪除第2層的幀頭和幀尾）看到目的IP地址，如果和自己的直連網(wǎng)絡(luò)不匹配，路由器則去匹配路由表如果匹配上了，則按照路由的下一跳端口信息再次封裝相應(yīng)的幀（在這時候源MAC地址是出接口的MAC地址，目的MAC地址就下一跳的入接口的MAC地址）。
轉(zhuǎn)載于:https://www.cnblogs.com/vlion2012/archive/2012/07/17/2594958.html
總結(jié)
- 上一篇： 运行python-thrift的DEMO
- 下一篇： 自动装箱与自动拆箱的一些问题