第一篇：cisco考試實(shí)驗(yàn)要點(diǎn)大全

實(shí)驗(yàn)1：通過(guò)Console端口訪問(wèn)Cisco路由器實(shí)驗(yàn)2：通過(guò)Telnet訪問(wèn)Cisco路由器

實(shí)驗(yàn)3：配置終端服務(wù)器

實(shí)驗(yàn)4：通過(guò)瀏覽器訪問(wèn)路由器

實(shí)驗(yàn)5：模式切換、上下文幫助及查看有關(guān)信息實(shí)驗(yàn)6：使用歷史記錄、系統(tǒng)日志及調(diào)試工具實(shí)驗(yàn)7：使用安裝模式配置路由器

實(shí)驗(yàn)8：路由器的口令設(shè)置和口令恢復(fù)

實(shí)驗(yàn)9：管理配置文件

實(shí)驗(yàn)10：備份和升級(jí)IOS軟件

實(shí)驗(yàn)11：交換機(jī)啟動(dòng)及基本設(shè)置

實(shí)驗(yàn)12：交換機(jī)端口和MAC地址表的設(shè)置實(shí)驗(yàn)13：VLAN、VLAN Trunk、VTP和STP實(shí)驗(yàn)14：熟悉常用的IP相關(guān)命令

實(shí)驗(yàn)15：靜態(tài)路由的設(shè)置及相關(guān)命令

實(shí)驗(yàn)16：使用回送接口、擴(kuò)展的ping和trace實(shí)驗(yàn)17：配置CDP協(xié)議

實(shí)驗(yàn)18：RIP協(xié)議的基本配置

實(shí)驗(yàn)19：使用RIP協(xié)議處理不連續(xù)的子網(wǎng)和VLSM實(shí)驗(yàn)20：IGRP協(xié)議的基本配置

實(shí)驗(yàn)21：IGRP協(xié)議的高級(jí)配置

實(shí)驗(yàn)22：EIGRP協(xié)議的基本配置

實(shí)驗(yàn)23：使用EIGRP的監(jiān)測(cè)和診斷命令實(shí)驗(yàn)24：EIGRP高級(jí)配置

實(shí)驗(yàn)25：ISDN基本配置

實(shí)驗(yàn)26：PPP認(rèn)證、DDR和Multilink

實(shí)驗(yàn)27：配置ISDN接口作為備份接口實(shí)驗(yàn)28：配置幀中繼交換機(jī)

實(shí)驗(yàn)29：基本的幀中繼配置

實(shí)驗(yàn)30：配置幀中繼子接口

實(shí)驗(yàn)31：IP訪問(wèn)控制列表

實(shí)驗(yàn)32：IPX訪問(wèn)控制列表

實(shí)驗(yàn)33：配置和查看OSPF協(xié)議

實(shí)驗(yàn)34：監(jiān)測(cè)和調(diào)試OSPF協(xié)議

實(shí)驗(yàn)35：配置和監(jiān)測(cè)靜態(tài)內(nèi)部源地址轉(zhuǎn)換實(shí)驗(yàn)36：配置和監(jiān)測(cè)動(dòng)態(tài)內(nèi)部源地址轉(zhuǎn)換實(shí)驗(yàn)37：配置和監(jiān)測(cè)復(fù)用內(nèi)部全局地址NAT實(shí)驗(yàn)38：2950交換機(jī)的啟動(dòng)及基本設(shè)置實(shí)驗(yàn)39：配置VTP、VLAN和VLAN Trunk實(shí)驗(yàn)40：反向telnet

實(shí)驗(yàn)41：配置異步接口和線路

實(shí)驗(yàn)42：手動(dòng)配置調(diào)制解調(diào)器

實(shí)驗(yàn)43：自動(dòng)配置調(diào)制解調(diào)器

實(shí)驗(yàn)44：異步線路的chat腳本

實(shí)驗(yàn)45：配置遠(yuǎn)程路由器間的異步鏈接

實(shí)驗(yàn)46：對(duì)調(diào)制解調(diào)器的驗(yàn)證和排障

實(shí)驗(yàn)47：配置交互式的PPP會(huì)話

實(shí)驗(yàn)48：配置專線PPP會(huì)話

實(shí)驗(yàn)49：本地接口：配置ip unnumbered

實(shí)驗(yàn)50：給遠(yuǎn)程撥入主機(jī)分配預(yù)先分配的IP地址

實(shí)驗(yàn)51：從本地定義的地址池來(lái)分配ip地址

實(shí)驗(yàn)52：PPP認(rèn)證：配置chap；配置chap和pap

實(shí)驗(yàn)53：PPP回?fù)埽夯負(fù)芊?wù)器；回?fù)芸蛻舳?/p>

實(shí)驗(yàn)54：PPP壓縮

實(shí)驗(yàn)55：MLP

實(shí)驗(yàn)56：配置ISDN BRI

實(shí)驗(yàn)57：配置ISDN DDR：感興趣流量；撥號(hào)列表分配到接口；定義目的參數(shù)；定義可選的呼叫參數(shù)；靜態(tài)或缺省路由；快照路由

實(shí)驗(yàn)58：CISCO BOD

實(shí)驗(yàn)59：ISDN呼叫方身份識(shí)別：被叫方按號(hào)碼應(yīng)答；ISDN速率適配

實(shí)驗(yàn)60：配置路由器來(lái)發(fā)起ISDN呼叫

實(shí)驗(yàn)61：驗(yàn)證ISDN

實(shí)驗(yàn)62：配置PRI：T1配置；E1配置

實(shí)驗(yàn)63：傳統(tǒng)DDR：配置用于撥號(hào)循環(huán)組的ISDN；異步接口組

實(shí)驗(yàn)64：撥號(hào)原型：基本撥號(hào)原型；用撥號(hào)原型發(fā)出呼叫；用撥號(hào)原型接收呼叫；使用有ISDN B通道的撥號(hào)原型；撥號(hào)映射類

實(shí)驗(yàn)65：配置幀中繼映射

實(shí)驗(yàn)66：配置每個(gè)PVC的封裝

實(shí)驗(yàn)67：檢驗(yàn)幀中繼

實(shí)驗(yàn)68：配置幀中繼流量整形并驗(yàn)證

實(shí)驗(yàn)69：按需路由

實(shí)驗(yàn)70：配置撥號(hào)備份：使用撥號(hào)備份支持主鏈路；備用模式（standby mode）；使用撥號(hào)原型作為備份接口

實(shí)驗(yàn)71：用負(fù)載備份特性進(jìn)行路由：OSPF中的負(fù)載備份；IGRP和EIGRP中的負(fù)載備份

實(shí)驗(yàn)72：配置撥號(hào)監(jiān)視（dialer watch）

實(shí)驗(yàn)73：配置WFQ

實(shí)驗(yàn)74：配置PQ

實(shí)驗(yàn)75：配置CQ

實(shí)驗(yàn)76：驗(yàn)證隊(duì)列

實(shí)驗(yàn)77：點(diǎn)對(duì)點(diǎn)連接上的鏈路壓縮

實(shí)驗(yàn)78：凈載數(shù)據(jù)壓縮

實(shí)驗(yàn)79：TCP/IP包頭壓縮

實(shí)驗(yàn)80：靜態(tài)NAT

實(shí)驗(yàn)81：動(dòng)態(tài)NAT

實(shí)驗(yàn)82：NAT過(guò)載

實(shí)驗(yàn)83：TCP負(fù)載均衡

實(shí)驗(yàn)84：用于網(wǎng)絡(luò)交迭的NAT

實(shí)驗(yàn)85：驗(yàn)證NAT配置

實(shí)驗(yàn)86：配置AAA：配置TACACS+客戶端；配置RADIUS客戶端；配置AAA認(rèn)證；配置AAA授權(quán)；配置AAA統(tǒng)計(jì)

實(shí)驗(yàn)87：口令恢復(fù)

實(shí)驗(yàn)88：設(shè)置管理IP地址和缺省網(wǎng)關(guān)

實(shí)驗(yàn)89：裝載鏡像到FLASH

實(shí)驗(yàn)90：配置端口速率和功模式

實(shí)驗(yàn)91：配置基于端口的VLAN

實(shí)驗(yàn)92：配置VMPS和動(dòng)態(tài)VLAN

實(shí)驗(yàn)93：配置TRUNK

實(shí)驗(yàn)94：配置VTP

實(shí)驗(yàn)95：配置VTP修剪

實(shí)驗(yàn)96：高級(jí)STP配置：根交換機(jī)；路徑開銷；端口優(yōu)先級(jí)

實(shí)驗(yàn)97：配置STP定時(shí)器

實(shí)驗(yàn)98：portfast

實(shí)驗(yàn)99：uplinkfast

實(shí)驗(yàn)100：backbonefast

實(shí)驗(yàn)101：etherchannel

實(shí)驗(yàn)102：VLAN間路由

實(shí)驗(yàn)103：MLS-RP的配置

實(shí)驗(yàn)104：MLS-SE的配置

實(shí)驗(yàn)105：配置HSRP：優(yōu)先級(jí)和搶占；認(rèn)證；定時(shí)器；接口跟蹤

實(shí)驗(yàn)106：配置使用PIM的IP組播路由選擇

實(shí)驗(yàn)107：驗(yàn)證PIM配置

實(shí)驗(yàn)108：?jiǎn)螀^(qū)OSPF

實(shí)驗(yàn)109：在NBMA中為單區(qū)配置OSPF

實(shí)驗(yàn)110：多區(qū)OSPF：?jiǎn)⒂胹tub區(qū)域；啟用totally stubby區(qū)域；啟用not-so-stubby區(qū)域；配置虛擬鏈路

實(shí)驗(yàn)111：配置多區(qū)IS-IS

實(shí)驗(yàn)112：配置EIGRP

實(shí)驗(yàn)113：在NBMA中配置EIGRP

實(shí)驗(yàn)114：配置BGP：基本命令；改變下一跳屬性；關(guān)閉BGP同步；在BGP表中創(chuàng)建一個(gè)歸納地址；復(fù)位BGP；驗(yàn)證

實(shí)驗(yàn)115：路由反射器的配置

實(shí)驗(yàn)116：配置前綴列表

實(shí)驗(yàn)117：多宿主連接中配置權(quán)重和本地優(yōu)先屬性

實(shí)驗(yàn)118：路由再發(fā)布：OSPF中；EIGRP中；邊緣協(xié)議的再發(fā)布；被動(dòng)接口；靜態(tài)或缺省路由實(shí)驗(yàn)119：配置基于策略的路由選擇

實(shí)驗(yàn)120 基本終端服務(wù)器配置

實(shí)驗(yàn)121： ISDN備份接口

實(shí)驗(yàn)122： 配置靜態(tài)路由

實(shí)驗(yàn)123： 撥號(hào)服務(wù)器配置

實(shí)驗(yàn)124： 浮動(dòng)靜態(tài)路由

實(shí)驗(yàn)125： OSPF請(qǐng)求電路

實(shí)驗(yàn)126： PPP回叫

實(shí)驗(yàn)127： 撥號(hào)器配置

實(shí)驗(yàn)128： 把一個(gè)CISCO路由器配置為幀中繼交換機(jī)

實(shí)驗(yàn)129：配置LMI自動(dòng)檢測(cè)

實(shí)驗(yàn)130：配置CISCO對(duì)合理丟棄的支持

實(shí)驗(yàn)131：幀中繼映射語(yǔ)句

實(shí)驗(yàn)132：與部分PVC網(wǎng)狀網(wǎng)絡(luò)完全連接及幀中繼映射語(yǔ)句

實(shí)驗(yàn)133：與部分PVC網(wǎng)狀網(wǎng)絡(luò)及子接口完全連接

實(shí)驗(yàn)134：幀中繼流量整形

實(shí)驗(yàn)135：監(jiān)視并解決幀中繼連接的問(wèn)題

實(shí)驗(yàn)136：基本的RIP配置

實(shí)驗(yàn)137：被動(dòng)接口配置

實(shí)驗(yàn)138：RIP定時(shí)器配置

實(shí)驗(yàn)239：配置單播RIP更新信息

實(shí)驗(yàn)140：RIP和不連續(xù)網(wǎng)絡(luò)

實(shí)驗(yàn)141：基本EIGRP配置

實(shí)驗(yàn)142：被動(dòng)接口配置

實(shí)驗(yàn)143：EIGRP不等成本負(fù)載平衡

實(shí)驗(yàn)144：EIGRP定時(shí)器配置

實(shí)驗(yàn)145：配置單播EIGRP更新

實(shí)驗(yàn)146：在NBMA網(wǎng)絡(luò)上配置EIGRP

實(shí)驗(yàn)147：基本OSPF配置

實(shí)驗(yàn)148：配置OSPF優(yōu)先級(jí)的“DR”選舉

實(shí)驗(yàn)149：配置OSPF的虛擬鏈路

實(shí)驗(yàn)150：配置OSPF鄰居認(rèn)證

實(shí)驗(yàn)151：在NBMA網(wǎng)絡(luò)非廣播式模型上配置OSPF

實(shí)驗(yàn)152：在NBMA網(wǎng)絡(luò)廣播式模型上配置OSPF

實(shí)驗(yàn)153：在NBMA網(wǎng)絡(luò)點(diǎn)到多點(diǎn)模型上配置OSPF

實(shí)驗(yàn)154：配置OSPF接口參數(shù)

實(shí)驗(yàn)155：區(qū)域間和外部路由匯總

實(shí)驗(yàn)156：規(guī)則、存根、完全存根以及NSSA區(qū)域

實(shí)驗(yàn)157：BGP配置

實(shí)驗(yàn)158：BGP路由反射器

實(shí)驗(yàn)159：操縱BGP路徑選擇

實(shí)驗(yàn)160：BGP聯(lián)邦

實(shí)驗(yàn)161：BGP后門鏈路

實(shí)驗(yàn)162：RIP和IGRP重分布

實(shí)驗(yàn)163：IGRP和EIGRP重分布

實(shí)驗(yàn)164：RIP和OSPF重分布

實(shí)驗(yàn)165：EIGRP和OSPF重分布

實(shí)驗(yàn)166：標(biāo)準(zhǔn)IP訪問(wèn)列表

實(shí)驗(yàn)167：擴(kuò)展IP訪問(wèn)列表

實(shí)驗(yàn)168：帶有Established選項(xiàng)的擴(kuò)展訪問(wèn)列表

實(shí)驗(yàn)169：動(dòng)態(tài)IP訪問(wèn)表

實(shí)驗(yàn)170：可控VTY訪問(wèn)

實(shí)驗(yàn)171：Time-of-Day 訪問(wèn)表

實(shí)驗(yàn)172：基于源IP地址的策略路由

實(shí)驗(yàn)173：基于報(bào)文大小的策略路由

實(shí)驗(yàn)174：基于應(yīng)用的策略路由

實(shí)驗(yàn)175：通過(guò)缺省路由平衡負(fù)載

實(shí)驗(yàn)176：CISCO CDP廣域網(wǎng)示例

實(shí)驗(yàn)177：CISCO CDP局域網(wǎng)示例

實(shí)驗(yàn)178：靜態(tài)內(nèi)部源地址轉(zhuǎn)換

實(shí)驗(yàn)179：動(dòng)態(tài)內(nèi)部源地址轉(zhuǎn)換

實(shí)驗(yàn)180：復(fù)用內(nèi)部全局地址

實(shí)驗(yàn)181：重疊地址轉(zhuǎn)換

實(shí)驗(yàn)182：目的地址輪流轉(zhuǎn)換

實(shí)驗(yàn)183：基本HSRP配置

實(shí)驗(yàn)184：多組HSRP配置

實(shí)驗(yàn)185：使用時(shí)間服務(wù)器對(duì)CISCO NTP

實(shí)驗(yàn)186：使用時(shí)間服務(wù)器和對(duì)等體的CISCO NTP

實(shí)驗(yàn)187：帶身份驗(yàn)證的CISCO NTP

實(shí)驗(yàn)188：使用局域網(wǎng)廣播的CISCO NTP

實(shí)驗(yàn)189：基本的Catalyst交換機(jī)配置、VLAN和端口安全設(shè)置實(shí)驗(yàn)190：用ISL中繼實(shí)現(xiàn)VLAN間路由

實(shí)驗(yàn)191：從TFTP服務(wù)器裝載IOS映像到從隨機(jī)存儲(chǔ)內(nèi)存運(yùn)行的路由器實(shí)驗(yàn)192：從TFTP服務(wù)器裝載IOS映像到從隨機(jī)內(nèi)存啟動(dòng)的路由器實(shí)驗(yàn)193：從另一個(gè)路由器加載IOS映像

實(shí)驗(yàn)194：CISCO Catelyst 2900XL密碼修復(fù)

實(shí)驗(yàn)195：CISCO 2500密碼修復(fù)

實(shí)驗(yàn)196：CISCO Catalyst 5000密碼修復(fù)

實(shí)驗(yàn)197：沒(méi)有訪問(wèn)列表的基本配置

實(shí)驗(yàn)198：帶有訪問(wèn)列表的高級(jí)配置

實(shí)驗(yàn)199：DLSW完全連通

實(shí)驗(yàn)200：DLSW邊界對(duì)等體

實(shí)驗(yàn)201：DLSW后備對(duì)等體

實(shí)驗(yàn)202：訪問(wèn)規(guī)則

實(shí)驗(yàn)203：基本IPSec隧道模式

實(shí)驗(yàn)204：IPSec和NAT

實(shí)驗(yàn)205：使用GRE隧道的IPSec之上的OSPF

實(shí)驗(yàn)206：隧道端點(diǎn)發(fā)現(xiàn)

實(shí)驗(yàn)207：基本語(yǔ)音配置

實(shí)驗(yàn)208：基本MPLS

實(shí)驗(yàn)209：使用靜態(tài)路由建立MPLS VPN

實(shí)驗(yàn)210：使用OSPF建立MPLS VPN

實(shí)驗(yàn)211：IS-IS單域路由

實(shí)驗(yàn)212：IS-IS多域路由

實(shí)驗(yàn)213：IS-IS網(wǎng)絡(luò)合并

實(shí)驗(yàn)214：OSPF鏈路、區(qū)域認(rèn)證，包括明文，加密

實(shí)驗(yàn)215：IS-IS認(rèn)證

實(shí)驗(yàn)216：IS-IS上流量控制

實(shí)驗(yàn)217：CBAC and NAT

實(shí)驗(yàn)218：IPv6 的配置

實(shí)驗(yàn)219：Cisco Catalyst 3550實(shí)現(xiàn) QoS

實(shí)驗(yàn)220：Cisco Catalyst 3550實(shí)現(xiàn)安全特性

實(shí)驗(yàn)221：Cisco Catalyst 3550實(shí)現(xiàn)VLAN劃分

實(shí)驗(yàn)222：Cisco Catalyst 3550實(shí)現(xiàn)VTP管理

實(shí)驗(yàn)223：Cisco Catalyst 3550實(shí)驗(yàn)3層路由

實(shí)驗(yàn)224：Cisco Catalyst 3550實(shí)現(xiàn)流量監(jiān)控

實(shí)驗(yàn)225：ISDN和交換機(jī)基礎(chǔ)

實(shí)驗(yàn)226：撥號(hào)器查看

實(shí)驗(yàn)227：瞬態(tài)路由

實(shí)驗(yàn)228：ISDN故障分析

實(shí)驗(yàn)229：基本IGRP配置

實(shí)驗(yàn)230：BGP社團(tuán)

實(shí)驗(yàn)231：私有線路自動(dòng)掛機(jī)

實(shí)驗(yàn)232：號(hào)碼分機(jī)

實(shí)驗(yàn)233：IP優(yōu)先順序

實(shí)驗(yàn)234：語(yǔ)音流量的一般隊(duì)列

實(shí)驗(yàn)235：語(yǔ)音流量的優(yōu)先隊(duì)列

實(shí)驗(yàn)236：工程標(biāo)書和方案的書寫

實(shí)驗(yàn)237：如何成功的面試

實(shí)驗(yàn)238：如何做一名成功的銷售，以及銷售內(nèi)幕實(shí)驗(yàn)239：華為設(shè)備講解

CCIE實(shí)驗(yàn)7個(gè)（239-246）

共246個(gè)實(shí)驗(yàn)，最后7個(gè)，每個(gè)實(shí)驗(yàn)為1天，共7天完成，以上實(shí)驗(yàn)平均要敲10遍，一直到吐！

第二篇：Cisco Packet Tracer路由實(shí)驗(yàn)心得體會(huì)

實(shí)驗(yàn)一：路由用戶界面模式

Router#

特權(quán)模式（Privileged EXEC Mode）Router>

用戶模式（User EXEC Mode）

Router(config-if)#

端口配置模式（Interface configuration mode）Router(config-router)#

路由配置模式（Router configuration mode）Router(config)#

全局配置模式（Global configuration mode）

實(shí)驗(yàn)二 ：基本路由器配置

路由器基本信息配置

用端口配置模式配置路由器的端口

配置telnet 配置方法

1.設(shè)置主機(jī)名： Router#config t Enter configuration commands, one per line.End with CNTL/Z.Router(config)#hostname Router1 Router1(config)# 2.建立enable 口令和secret 口令：

Router1(config)#enable password cisco Router1(config)#enable secret secret 兩者的區(qū)別是：在特權(quán)模式下輸入命令可看出,secret優(yōu)先于password，并且secret密碼不可見，而password密碼可見。………………………………………..!enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0(密碼不可見)enable password cisco（密碼可見）!…………………………………………..3.用端口配置模式配置路由器的端口(包括以太網(wǎng)口配置和串口的配置）：

配置以太網(wǎng)口：

Router#config t Enter configuration commands, one per line.End with CNTL/Z.Router(config)#int GigabitEthernet0/0 Router(config-if)#ip address 192.168.3.1 255.255.255.0 Router(config-if)#no shut

Router(config-if)#

%LINK-5-CHANGED: Interface GigabitEthernet0/0, changed state to up

配置串口： Router#config t Enter configuration commands, one per line.End with CNTL/Z.Router(config)#int Serial0/2/0 Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial0/2/0, changed state to down

4.查看端口配置情況：

Router#show interface Serial0/2/0 Serial0/2/0 is down, line protocol is down(disabled)

Hardware is HD64570

Internet address is 192.168.2.1/24

MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec，reliability 255/255, txload 1/255, rxload 1/255

Encapsulation HDLC, loopback not set, keepalive set(10 sec)…………………………………..5.撤銷IP地址設(shè)置：

Router(config)#interface Serial0/2/0 Router(config-if)#no ip address 192.168.2.1 255.255.255.0 6.查看串口是DCE口還是DTE口 未連接電纜時(shí)：

Router#show controller Serial0/2/0 Interface Serial0/2/0 Hardware is PowerQUICC MPC860 No serial cable attached idb at 0x81081AC4, driver data structure at 0x81084AC0 SCC Registers: General [GSMR]=0x2:0x00000000, Protocol-specific [PSMR]=0x8 Events [SCCE]=0x0000, Mask [SCCM]=0x0000, Status [SCCS]=0x00 Transmit on Demand [TODR]=0x0, Data Sync [DSR]=0x7E7E Interrupt Registers: Config [CICR]=0x00367F80, Pending [CIPR]=0x0000C000 Mask

[CIMR]=0x00200000, In-srv [CISR]=0x00000000 Command register [CR]=0x580 Port A [PADIR]=0x1030, [PAPAR]=0xFFFF

[PAODR]=0x0010, [PADAT]=0xCBFF Port B [PBDIR]=0x09C0F, [PBPAR]=0x0800E

[PBODR]=0x00000, [PBDAT]=0x3FFFD Port C [PCDIR]=0x00C, [PCPAR]=0x200

[PCSO]=0xC20, [PCDAT]=0xDF2, [PCINT]=0x00F

Receive Ring

rmd(68012830): status 9000 length 60C address 3B6DAC4

rmd(68012838): status B000 length 60C address 3B6D444 Transmit Ring

tmd(680128B0): status 0 length 0 address 0

tmd(680128B8): status 0 length 0 address 0

tmd(680128C0): status 0 length 0 address 0

tmd(680128C8): status 0 length 0 address 0

tmd(680128D0): status 0 length 0 address 0

tmd(680128D8): status 0 length 0 address 0

tmd(680128E0): status 0 length 0 address 0

tmd(680128E8): status 0 length 0 address 0

tmd(680128F0): status 0 length 0 address 0

tmd(680128F8): status 0 length 0 address 0

tmd(68012900): status 0 length 0 address 0

tmd(68012908): status 0 length 0 address 0

tmd(68012910): status 0 length 0 address 0

tmd(68012918): status 0 length 0 address 0

tmd(68012920): status 0 length 0 address 0

tmd(68012928): status 2000 length 0 address 0

tx_limited=1(2)

SCC GENERAL PARAMETER RAM(at 0x68013C00)Rx BD Base [RBASE]=0x2830, Fn Code [RFCR]=0x18 Tx BD Base [TBASE]=0x28B0, Fn Code [TFCR]=0x18 Max Rx Buff Len [MRBLR]=1548 Rx State [RSTATE]=0x0, BD Ptr [RBPTR]=0x2830 Tx State [TSTATE]=0x4000, BD Ptr [TBPTR]=0x28B0

SCC HDLC PARAMETER RAM(at 0x68013C38)CRC Preset [C_PRES]=0xFFFF, Mask [C_MASK]=0xF0B8 Errors: CRC [CRCEC]=0, Aborts [ABTSC]=0, Discards [DISFC]=0 Nonmatch Addr Cntr [NMARC]=0 Retry Count [RETRC]=0 Max Frame Length [MFLR]=1608 Rx Int Threshold [RFTHR]=0, Frame Cnt [RFCNT]=0 User-defined Address 0000/0000/0000/0000 User-defined Address Mask 0x0000

buffer size 1524

PowerQUICC SCC specific errors:

0 input aborts on receiving flag sequence 0 throttles, 0 enables 0 overruns 0 transmitter underruns 0 transmitter CTS losts 0 aborted short frames

連接電纜后：

Router#show controller Serial0/2/0 Interface Serial0/2/0 Hardware is PowerQUICC MPC860 DCE V.35, clock rate 2000000 idb at 0x81081AC4, driver data structure at 0x81084AC0 SCC Registers: General [GSMR]=0x2:0x00000000, Protocol-specific [PSMR]=0x8 Events [SCCE]=0x0000, Mask [SCCM]=0x0000, Status [SCCS]=0x00 Transmit on Demand [TODR]=0x0, Data Sync [DSR]=0x7E7E Interrupt Registers: Config [CICR]=0x00367F80, Pending [CIPR]=0x0000C000 Mask

[CIMR]=0x00200000, In-srv [CISR]=0x00000000 Command register [CR]=0x580 Port A [PADIR]=0x1030, [PAPAR]=0xFFFF

[PAODR]=0x0010, [PADAT]=0xCBFF Port B [PBDIR]=0x09C0F, [PBPAR]=0x0800E

[PBODR]=0x00000, [PBDAT]=0x3FFFD Port C [PCDIR]=0x00C, [PCPAR]=0x200

[PCSO]=0xC20, [PCDAT]=0xDF2, [PCINT]=0x00F Receive Ring

rmd(68012830): status 9000 length 60C address 3B6DAC4

rmd(68012838): status B000 length 60C address 3B6D444 Transmit Ring

tmd(680128B0): status 0 length 0 address 0

tmd(680128B8): status 0 length 0 address 0

tmd(680128C0): status 0 length 0 address 0

tmd(680128C8): status 0 length 0 address 0

tmd(680128D0): status 0 length 0 address 0

tmd(680128D8): status 0 length 0 address 0

tmd(680128E0): status 0 length 0 address 0

tmd(680128E8): status 0 length 0 address 0

tmd(680128F0): status 0 length 0 address 0

tmd(680128F8): status 0 length 0 address 0

tmd(68012900): status 0 length 0 address 0

tmd(68012908): status 0 length 0 address 0

tmd(68012910): status 0 length 0 address 0

tmd(68012918): status 0 length 0 address 0

tmd(68012920): status 0 length 0 address 0

tmd(68012928): status 2000 length 0 address 0

tx_limited=1(2)

SCC GENERAL PARAMETER RAM(at 0x68013C00)Rx BD Base [RBASE]=0x2830, Fn Code [RFCR]=0x18 Tx BD Base [TBASE]=0x28B0, Fn Code [TFCR]=0x18 Max Rx Buff Len [MRBLR]=1548 Rx State [RSTATE]=0x0, BD Ptr [RBPTR]=0x2830 Tx State [TSTATE]=0x4000, BD Ptr [TBPTR]=0x28B0

SCC HDLC PARAMETER RAM(at 0x68013C38)CRC Preset [C_PRES]=0xFFFF, Mask [C_MASK]=0xF0B8 Errors: CRC [CRCEC]=0, Aborts [ABTSC]=0, Discards [DISFC]=0 Nonmatch Addr Cntr [NMARC]=0 Retry Count [RETRC]=0 Max Frame Length [MFLR]=1608 Rx Int Threshold [RFTHR]=0, Frame Cnt [RFCNT]=0 User-defined Address 0000/0000/0000/0000 User-defined Address Mask 0x0000

buffer size 1524

PowerQUICC SCC specific errors: 0 input aborts on receiving flag sequence 0 throttles, 0 enables 0 overruns 0 transmitter underruns 0 transmitter CTS losts 0 aborted short frames

7.配置telnet 配置方法 能進(jìn)行telnet 的前提：

1）主機(jī)能ping 通路由器； 2）路由器設(shè)置了telnet 密碼； 3）路由器允許通過(guò)telnet 登錄；

4）如果需要進(jìn)入特權(quán)模式，還需要配置enable 密碼。Router#config t Enter configuration commands, one per line.End with CNTL/Z.Router(config)#line vty 0 4 Router(config-line)#login % Login disabled on line 388, until 'password' is set % Login disabled on line 389, until 'password' is set % Login disabled on line 390, until 'password' is set % Login disabled on line 391, until 'password' is set % Login disabled on line 392, until 'password' is set Router(config-line)#password cisco 再將計(jì)算機(jī)IP更改為與路由器接口地址同一網(wǎng)段即可通過(guò)telnet遠(yuǎn)程登錄。

實(shí)驗(yàn)三：路由器show命令

1.show Version命令（獲取路由器的硬件配置信息）

Router#show Version Cisco IOS Software, C2900 Software(C2900-UNIVERSALK9-M), Version 15.1(4)M4, RELEASE SOFTWARE(fc2)Technical Support: http://

If you require further assistance please contact us by sending email to export@cisco.com.Cisco CISCO2911/K9(revision 1.0)with 491520K/32768K bytes of memory.RAM Processor board ID FTX152400KS 4 FastEthernet interface(s)3 Gigabit Ethernet interfaces 4 Low-speed serial(sync/async)network interface(s)DRAM configuration is 64 bits wide with parity disabled.255K bytes of non-volatile configuration memory.NVRAM 249856K bytes of ATA System CompactFlash 0(Read/Write)

Flash

License Info:

License UDI:

------------------Device#

PID

SN------------------*0

CISCO2911/K9

FTX152491L0

Technology Package License Information for Module:'c2900'

--Technology

Technology-package

Technology-package

Current

Type

Next reboot---ipbase

ipbasek9

Permanent

ipbasek9 security

None

None

None uc

None

None

None data

None

None

None

Configuration register is 0x2102

2.show running-config(獲取在內(nèi)存中的路由器當(dāng)前的運(yùn)行配置文件)

Router#show running-config Building configuration...Current configuration : 1173 bytes!version 15.1 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption!hostname Router！!enable password password!

?。。。?license udi pid CISCO2911/K9 sn FTX152491L0??！!spanning-tree mode pvst?。nterface GigabitEthernet0/0 ip address 192.168.3.1 255.255.255.0 duplex auto speed auto!interface GigabitEthernet0/1 no ip address duplex auto speed auto shutdown!interface GigabitEthernet0/2 no ip address duplex auto speed auto shutdown!interface FastEthernet0/0/0 switchport mode access shutdown!interface FastEthernet0/0/1 switchport mode access shutdown

!interface FastEthernet0/0/2 switchport mode access shutdown!interface FastEthernet0/0/3 switchport mode access shutdown!interface Serial0/2/0 ip address 192.168.2.1 255.255.255.0!interface Serial0/2/1 no ip address shutdown!interface Serial0/3/0 no ip address shutdown!interface Serial0/3/1 no ip address shutdown!interface Vlan1 no ip address shutdown!ip classless?。?！!line con 0!line aux 0!line 0/1/0 0/1/7 login!line vty 0 4

password cisco login！!End 3.show startup-config(查看在NVRAM 中的備份配置文件)Router#show startup-config 4.show flash Router#show flash

System flash directory: File Length

Name/status

33591768 c2900-universalk9-mz.SPA.151-4.M4.bin

28282

sigdef-category.xml

227537

sigdef-default.xml [33847587 bytes used, 221896413 available, 255744000 total] 249856K bytes of processor board System flash(Read/Write)5.show clock Router#show clock *0:7:33.847 UTC Mon Mar 1 1993 6.show history Router#show history

en

show startup-config

write run start

write run

copy run startup

show flash

show clock

show history 實(shí)驗(yàn)四：組網(wǎng)實(shí)驗(yàn)

IP 路由選擇協(xié)議用有效的、無(wú)循環(huán)的路由信息填充路由選擇表，從而為數(shù)據(jù)包在網(wǎng)絡(luò)之間傳遞提供可靠的路徑信息。路由選擇又分為距離矢量、鏈路狀態(tài)和平衡混合3 種。

距離矢量（Distance Vector）路由選擇協(xié)議計(jì)算網(wǎng)絡(luò)中所有鏈路的矢量和距離，并以 此為依據(jù)確認(rèn)最佳路徑。使用距離矢量路由選擇協(xié)議的路由器定期向其相鄰的路由器發(fā)送全 部或部分路由表。典型的距離矢量路由協(xié)議是RIP 和IGRP。

鏈路狀態(tài)（Link State）路由協(xié)議使用為每個(gè)路由器創(chuàng)建的拓?fù)鋽?shù)據(jù)庫(kù)來(lái)創(chuàng)建路由表，每個(gè)路由器通過(guò)此數(shù)據(jù)庫(kù)建立整個(gè)網(wǎng)絡(luò)的拓?fù)鋱D。在拓?fù)鋱D的基礎(chǔ)上通過(guò)相應(yīng)的路由算法計(jì) 算出通往各目標(biāo)網(wǎng)段的最佳路徑，并最終形成路由表。典型的鏈路狀態(tài)路由協(xié)議是 OSPF(Open Shortest Path First，開放最短路徑優(yōu)先)。

平衡混合（Balanced Hybrid）路由協(xié)議結(jié)合了鏈路狀態(tài)和距離矢量?jī)煞N協(xié)議的優(yōu)點(diǎn)，此類協(xié)議的代表是EIGRP，即增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議。

R1 配置：

步驟1local, Cstatic, Rmobile, BEIGRP, EXOSPF, IAOSPF NSSA external type 1, N2OSPF external type 1, E2EGP iIS-IS level-1, L2IS-IS inter area *per-user static route, operiodic downloaded static route

Gateway of last resort is not set

R 192.168.1.0/24 [120/1] via 192.168.2.5, 00:00:09, Serial0/3/0 192.168.2.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.2.4/30 is directly connected, Serial0/3/0 L 192.168.2.6/32 is directly connected, Serial0/3/0 192.168.3.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.3.0/24 is directly connected, GigabitEthernet0/0 L 192.168.3.254/32 is directly connected, GigabitEthernet0/0

注：由于是C類網(wǎng)址，Rip并不需要指定子網(wǎng)掩碼，其默認(rèn)發(fā)送的是主類的子網(wǎng)掩碼，這里是C類的子網(wǎng)掩碼（255.255.255.0），反子網(wǎng)掩碼為：0.0.0.255

路由選擇協(xié)議的管理距離

靜態(tài)路由（Administrative-Distance = 1）

距離矢量：（矢量表明指向遠(yuǎn)程網(wǎng)絡(luò)，他們發(fā)送整個(gè)路由表到直接相鄰的路由器）

RIP（Administrative-Distance = 120）和IGRP（AD = 100）為距離矢量路由選擇協(xié)議

鏈路狀態(tài)：（使用它的路由器分別創(chuàng)建3個(gè)獨(dú)立的表。其中一個(gè)表用來(lái)跟蹤直接相連接的鄰居，鄰居表；一個(gè)用來(lái)判定整個(gè)互聯(lián)網(wǎng)絡(luò)的拓?fù)?，拓?fù)浔恚欢硪粋€(gè)用于路由選擇表，路由表）

OSPF完全是一個(gè)鏈路狀態(tài)的IP路由選擇協(xié)議（AD = 110）

EIGRP（AD = 90，Cisco專用路由選擇協(xié)議）介于距離矢量和鏈路狀態(tài)之間，兩種特性都有。

第三篇：cisco學(xué)習(xí)心得

1.Cisco banner 設(shè)定

hostname(config)# banner ?

exec：在登入成功后顯示的訊息

login：在登入輸入帳號(hào)密碼時(shí)候顯示的訊息

motd：在以上(exrc、login的任何地方)顯示的訊息 清除banner訊息

hostname(config)# no banner [exec / login / motd]

2.HDR=報(bào)頭、FCS=報(bào)尾、協(xié)議數(shù)據(jù)單元（PDU）、網(wǎng)絡(luò)操作系統(tǒng)（NOS）

3.TCP/IP 協(xié)議棧： 應(yīng)用層 ｜傳輸層｜INTERNET層｜ 網(wǎng)絡(luò)接入層

OSI 模型：應(yīng)用層、表示層、會(huì)話層｜傳輸層｜ 網(wǎng)絡(luò)層 ｜ 數(shù)據(jù)鏈路層、物理層

： 應(yīng)用層 ｜ 數(shù)據(jù)流層

上層為下層指引方向的，下層是為上層提供更好的服務(wù)

4.DHCP用于自動(dòng)為主機(jī)分配IP地址及設(shè)置TCP/IP協(xié)議棧配置參數(shù)，如子網(wǎng)掩碼默認(rèn)路由和域名系統(tǒng)（DNS）服務(wù)器。

5.DNS是一種用于將名稱轉(zhuǎn)換為IP地址的機(jī)制。

6.傳輸層中的流量控制是一種讓通信主機(jī)夠每次傳輸多少數(shù)據(jù)進(jìn)行協(xié)商的機(jī)制?？煽啃蕴峁┝艘环N確保每個(gè)分組都被成功遞送的機(jī)制

傳輸控制協(xié)議（TCP）：TCP是面向鏈接的、可靠的協(xié)議。TCP負(fù)責(zé)將消息劃分成數(shù)據(jù)段。

用戶數(shù)據(jù)報(bào)協(xié)議（UDP）：是無(wú)鏈接的、不確認(rèn)協(xié)議。

TCP是一種傳輸協(xié)議，IP是一種網(wǎng)絡(luò)層協(xié)議。

FTP是一種可靠的、面向鏈接的服務(wù) TFTP: 是一種使用UDP 的應(yīng)用程序。

7.TCP 應(yīng)用層: FTP(21驗(yàn)證身份、20傳數(shù)據(jù))、TELNET(23)、SMTP(25)DNS（53）傳輸層所對(duì)應(yīng)用層的協(xié)議及端口

UDP 應(yīng)用層: TFTP(69)、SNMP(161)RIP(520)傳輸層所對(duì)應(yīng)用層的協(xié)議及端口 注：1024以下的端口號(hào)是周知端口； 1024以上的端口號(hào)是動(dòng)態(tài)分配的。DNS協(xié)議同時(shí)用TCP UDP這兩個(gè)協(xié)議。

8.建立TCP鏈接： 三次握手！

9.網(wǎng)絡(luò)操作系統(tǒng)（NOS）包括NETWARE、IP、ISO，顯然，需要有獨(dú)立于NOS 的第2層地址，因此開發(fā)了Mac地址。

10.地址解析協(xié)議（ARP），能夠?qū)P地址映射到物理地址。（ICND 1 中寫ARP是 雙機(jī)系同網(wǎng)段）ARP廣播已知的信息（目標(biāo)設(shè)備的IP地址及自己的IP地址）。以太網(wǎng)網(wǎng)段中（同網(wǎng)段）的所有設(shè)備都將收到該廣播，目標(biāo)設(shè)備通過(guò)閱讀ARP請(qǐng)求分組發(fā)現(xiàn)請(qǐng)求的是自己的MAC地址后，通過(guò)ARP應(yīng)答提供其MAC地址。（ARP緩存表或 ARP表）；默認(rèn)保存表中條目時(shí)間為300秒。

當(dāng)主機(jī)要將數(shù)據(jù)傳輸給同一個(gè)網(wǎng)絡(luò)中（同網(wǎng)段）的其他主機(jī)時(shí)，它將首先搜索ARP表看其中有沒(méi)有相應(yīng)的條目，如果有，則使用它；如果無(wú)，將使用ARP來(lái)獲悉這樣的條目。

11.IEEE（電氣和電子工程師協(xié)會(huì)）ETHERNET 802.3，是基于載波偵聽多路訪問(wèn)/沖突檢測(cè)的。邏輯鏈路控制（LLC）：向上鏈接到網(wǎng)絡(luò)層，參與了封裝過(guò)程

MAC 子層 ：向下鏈接到物理層，數(shù)據(jù)鏈路層唯一地標(biāo)設(shè)備。

NIC的地址是MAC地址，這通常被稱為固化地址（BIA）

查看MAC地址表，命令： show mac-address-table

12.禁止非SSH鏈接，在線路配置模式下 ： transport input ssh 例子：

line vty 0 4 xx

transport input ssh

13.配置端口安全：最常用的對(duì)端口安全的理解就是可根據(jù)MAC地址來(lái)對(duì)網(wǎng)絡(luò)流量的控制和管理，比如MAC地址與具體的端口綁定，限制具體端口通過(guò)的MAC地址的數(shù)量，或者在具體的端口不允許某些MAC地址的幀量通過(guò)。

注：要啟用端口安全功能，必須首先使用命令 switchport mode access 將端口模式設(shè)置為接入。

配置端口安全實(shí)操：

interface fa0/5

switchport mode access

switchport port-security mac-address XX-XX-XX-XX(配置MAC地址)

switchport port-security maximum 1(允許通過(guò)MAC地址數(shù))switchport port-security mac-address sticky(允許端口動(dòng)態(tài)配置所有地址)自己還是未好明白！

switchport port-security violation shutdown(發(fā)現(xiàn)與上述配置，如何處理)

14.顯示接口聽端口安全設(shè)置：show prot-secuity interface（XX）――》接口

顯示所有端口的安全MAC地址 ：show port-security address

15.自動(dòng)協(xié)商可能導(dǎo)致不可預(yù)測(cè)的結(jié)果。如果交換機(jī)端口被設(shè)置為自動(dòng)協(xié)商，當(dāng)其鏈接的設(shè)備不支持自動(dòng)協(xié)商時(shí)，交換機(jī)端口默認(rèn)將采用半雙工模式。如果連接設(shè)備一端采用半雙工，而另一端采用全雙工模式，進(jìn)而導(dǎo)致半雙工端口出現(xiàn)沖突錯(cuò)誤。

16.WLAN也采用載波偵聽多路訪問(wèn)/沖突避免（CSMA/CD，不是CSMA/CA，這個(gè)是集線器所用的。）WLAN使用的幀格式與有線以太網(wǎng)LAN不同。WLAN要求在幀的第2層報(bào)頭中添加額外的信息。

無(wú)線電波的傳輸受下述因素的影響

反射：RF波遇到物體（金屬或玻璃表面）后反彈回來(lái)

散射：RF波遇到不規(guī)則表面（如粗糙的表面）后沿很多方向反射 吸收：RF波被物體（如墻壁）吸收。

通過(guò)無(wú)線電波傳輸數(shù)據(jù)時(shí)遵循如下規(guī)則：

一、數(shù)據(jù)率越高，覆蓋范圍越小，因?yàn)榻邮辗街挥行盘?hào)較強(qiáng)且信噪比（SNR）較高的情況下才能取信息。

二、傳輸功率越大，覆蓋范圍將越大。要將覆蓋范圍加倍，需要將功率增大4倍。

三、數(shù)據(jù)率越高需要的帶寬越大。通過(guò)使用更高的頻率或更復(fù)雜的調(diào)制方法可提高帶寬。

四、頻率越高，其衰減和吸收率將越高，因此傳輸距離越短。這種問(wèn)題可通過(guò)使用功率更大的天線來(lái)解決！

17.有3種不需要牌照的頻段：900MHz、2.4GHz、5.7GHz 雖然使用這些頻段不需要執(zhí)照，但也可能受當(dāng)?shù)赜嘘P(guān)傳輸范圍的法規(guī)的管制，如發(fā)射器功率，天線增益（它提高有效功率）以及發(fā)射耗損、電纜損耗和天線增益的和。無(wú)線LAN使用半雙工通信，因此基本吞吐量只有數(shù)據(jù)率的一半。

18.由于這兩臺(tái)主機(jī)位于同一個(gè)子網(wǎng)中，因此源終端系統(tǒng)將使用地址解析協(xié)議（ARP）將目標(biāo)IP地址綁定到目標(biāo)MAC地址。如果目標(biāo)主機(jī)不在當(dāng)前子網(wǎng)中，則必須將分組轉(zhuǎn)發(fā)給默認(rèn)網(wǎng)關(guān)（子網(wǎng)中的路由器）的MAC地址以便將其傳輸?shù)侥繕?biāo)網(wǎng)絡(luò)

19.命令：show interface（XX）――》接口 有以下呢幾種情況：

一、正常：line is up , protocol is up

二、連接問(wèn)題：line is up ,protocol is down

三、接口問(wèn)題：line is down, protocol is down

四、禁用 ： is administerxxxxx down, line protocol is down 前面部分是載波檢測(cè)，后面部分是存活消息

20.顯示ARP緩存：show ip arp

21.在有些情況下，ISP為連接到internet提供靜態(tài)地址； 而在另外一些情況下，地址是使用DHCP提供。

22.如果目標(biāo)網(wǎng)絡(luò)是直連的，則路由器已經(jīng)知道使用那個(gè)接口來(lái)轉(zhuǎn)發(fā)分組；如果目標(biāo)網(wǎng)絡(luò)不是直連的，路由器必須獲悉用于轉(zhuǎn)發(fā)分組的最佳路由。

一、手式輸入路由選擇信息

二、通過(guò)路由路中運(yùn)行的動(dòng)態(tài)路由選擇進(jìn)程收集路由選擇信息。

23.配置靜態(tài)路由：

router(config)#ip route 目標(biāo)路由IP地址 子網(wǎng)掩碼 下一跳路由IP地址（或出接口）

24.配置默認(rèn)路由：

router(config)#ip route 0.0.0.0.0.0.0.0 下一跳路由IP地址

25.查看靜態(tài)路由配置 ： show ip route

26.配置RIP 實(shí)操：router rip(選擇將RIP用作路由選擇協(xié)議)

version 2(啟動(dòng) RIP v2)

network XXXXXXXXX(指定一個(gè)直連網(wǎng)絡(luò)，若直連多個(gè)網(wǎng)絡(luò)要做多幾次，又要每個(gè)路由都要設(shè)?。?

查看RIP配置： show ip protocols / show ip route(后者功能強(qiáng)大D)。其中 R OR C ,分別指 C 表示網(wǎng)絡(luò)是路由器接口直接相連的，R表示路由是通過(guò)路由選擇協(xié)議RIP獲取的。

排除RIP配置故障：顯示當(dāng)前發(fā)送和接收的RIP路由選擇更新debug ip rip，要求閉所有的調(diào)試，可使用命令 no debug all

27.cisco 發(fā)現(xiàn)協(xié)議（CDP）是一種信息收集工具（專用），默認(rèn)啟動(dòng)，也可以在每個(gè)端口（接口）上分別啟用/禁用CDP。查看CDP：show cdp

防止其他支持CDP的設(shè)備獲取設(shè)備信息：no cdp run 要在特定接口上禁用CDP，可使用命令 no cdp enable 要在接口上重新啟用 CDP，cdp enable 查看CDP鄰居信息，show cdp neighbors

28.交換技術(shù)：（局域網(wǎng)內(nèi)）：VLAN、VTP、TRUNK、STP 交換機(jī)要同其它網(wǎng)絡(luò)或其它子網(wǎng)進(jìn)行通信，需要設(shè)有默認(rèn)路由。

VLAN表包括：源MAC、目標(biāo)MAC、VLAN相對(duì)應(yīng)的端口

交換機(jī)查找對(duì)象流程：

一、主機(jī)查找ARP表查對(duì)象

二、將ARP廣播—》交換機(jī)（記錄端口）

三、轉(zhuǎn)發(fā)ARP廣播

四、找到相應(yīng)對(duì)象（記錄端口）

ARP（地址解析協(xié)議）應(yīng)該是第二層 ARP表是動(dòng)態(tài)的，每隔300S更新。ARP表是主機(jī)存有的，可用ARP –A 命令查詢。ARP表中有如下內(nèi)容：IP地址、相對(duì)應(yīng)MAC、靜/動(dòng)狀態(tài)。

ARP傳輸：有三種情況。

一、主機(jī)群在集線器中

由主機(jī)群發(fā)起ARP廣播尋查，對(duì)象收到ARP廣播后會(huì)應(yīng)表示確認(rèn)身份。

二、主機(jī)群在交換機(jī)中（同一網(wǎng)段中）

由主機(jī)發(fā)起ARP廣播尋查，ARP廣播到交換機(jī)中（此時(shí)交換機(jī)記錄發(fā)送ARP主機(jī)的IP、MAC、端口號(hào)到MAC表中），交換機(jī)收到信息后，查詢自己的MAC表，是否有目標(biāo)對(duì)象資料！！假設(shè)：無(wú)資料！交換機(jī)將幀（第2層幀=ARP廣播）從除“源”端口外的所有端口發(fā)送出去（應(yīng)該就是泛洪），目標(biāo)主機(jī)收到ARP廣播后，馬上反發(fā)ARP廣播作回應(yīng)?。ú皇悄繕?biāo)主機(jī)的就將ARP廣播刪去）。此時(shí)交換機(jī)收到目標(biāo)主機(jī)的ARP廣播，（交換機(jī)就記錄發(fā)送ARP主機(jī)的IP、MAC、端口號(hào)到MAC表中），然后交換機(jī)讀取ARP應(yīng)答幀中的源MAC地址獲悉目標(biāo)的端口映射。然后源主機(jī)就可以對(duì)目標(biāo)主機(jī)發(fā)幀！

三、主機(jī)群在路由器（不同網(wǎng)段中），前提：源主機(jī)已知目標(biāo)主機(jī)不在同一網(wǎng)段中！

由X主機(jī)發(fā)起ARP廣播尋查，ARP廣播到路由器（默認(rèn)網(wǎng)關(guān)）中，路由器不會(huì)將其發(fā)到其它網(wǎng)段，并把ARP廣播請(qǐng)求發(fā)到CPU進(jìn)行處理（記錄發(fā)送ARP主機(jī)的IP、MAC、無(wú)端口號(hào)到其ARP表（應(yīng)該是叫路由表）），然后對(duì)源主機(jī)發(fā)送回應(yīng)（發(fā)送回應(yīng)內(nèi)容：路由器上接收該ARP廣播接口的IP、MAC）。2.X主機(jī)收到回應(yīng)后，記錄相關(guān)資料（路由器上接收該ARP廣播接口的IP、MAC）。此時(shí)就建立起X主機(jī)到路由器（接收ARP廣播的接口）的通道。

3.建立通道后，X主機(jī)就向路由器發(fā)幀，收到幀后，路由器發(fā)現(xiàn)其目標(biāo)MAC地址是自己的，因此對(duì)其進(jìn)行處理。在第3層，路由器發(fā)目標(biāo)IP地址不是自己的，因此將分組送到路由選擇表中查找目標(biāo)IP地址。（案例：此路由器與目標(biāo)網(wǎng)絡(luò)直接連接）

4.路由器將分組（此時(shí)的分組內(nèi)容有所改變，目標(biāo)IP地址、源IP地址都不變，源MAC地址就變成路由器發(fā)出該分組的接口MAC地址，目標(biāo)MAC地址未知）從目標(biāo)接口發(fā)送出去，5.目標(biāo)主機(jī)（Y主機(jī)）收到ARP廣播后，就回應(yīng)路由器。。

注：到最后所傳輸?shù)膸瑑?nèi)容為（目標(biāo)IP地址、源IP地址都不變，源MAC地址就變成路由器發(fā)出該分組的接口MAC地址，目標(biāo)MAC地址）

在設(shè)備接口設(shè)置，盡量避免選“AUTO”，可能導(dǎo)致設(shè)備不兼容。

CCNA視頻教學(xué)心得！

因特網(wǎng)因可以在需要時(shí)才連接，費(fèi)用相對(duì)比起其它WAN技術(shù)相對(duì)較低；IETF 分布 公網(wǎng)IP。人人都可以上，安全性相對(duì)較低！有些公司所要求的安求相對(duì)較高（所以不用INTERNET），用其它專用連接方式（成日用）。現(xiàn)在流行的技術(shù)。。VPN（間五中用）（屬于二次計(jì)算＝＝連通后再加密。）。解決費(fèi)用問(wèn)題。

核心（是以咩角度睇，有小的核心，有電信核心層）

服務(wù)器一定要單獨(dú)接核心交換機(jī)上，原因：保證它第一時(shí)間轉(zhuǎn)發(fā)數(shù)據(jù)！

交換機(jī)（是一種轉(zhuǎn)發(fā)數(shù)據(jù)的設(shè)備）可以級(jí)聯(lián)，路由器盡量不用級(jí)聯(lián)??！因?yàn)槁酚擅窟^(guò)一個(gè)數(shù)據(jù)是通過(guò)路由表學(xué)習(xí)與計(jì)算的，級(jí)聯(lián)就意味著路由運(yùn)行兩次，好緩慢。

在連接外網(wǎng)的路由器若接不同網(wǎng)絡(luò)，最好以一個(gè)路由接一種網(wǎng)絡(luò)，則需多個(gè)路由（例如接因特網(wǎng)、ATM）！亦可以在同一個(gè)路由上安裝多個(gè)模塊，每個(gè)模塊接不同網(wǎng)絡(luò)。這樣做法路由相對(duì)會(huì)慢（路由器要計(jì)算），更嚴(yán)重甚至?xí)罊C(jī)。要重啟。。（體外話：買一個(gè)模塊的價(jià)錢與買一臺(tái)路由器的價(jià)錢差不多），核心層（三層交換機(jī)（二層以上就叫多層交換機(jī)）），每個(gè)接口都可以配IP地址）連接路由器，由路由器再連接外網(wǎng)的。而分布層是和二層交換機(jī)??！路由器是訪問(wèn)層的設(shè)備，不是核心層設(shè)備！

OSI:上層為下層指引方向的，下層是為上層提供更好的服務(wù)

會(huì)話層：建立程序會(huì)話的建立、保持、終止。例子：登錄郵箱或論壇中：登錄輸入用戶名及密碼（建立）、刪該網(wǎng)頁(yè)后重新登錄不用輸入用戶名及密碼（保持）、推出（終止）

傳輸層：TCP 傳輸控制協(xié)議（可靠連接＝和對(duì)方發(fā)生數(shù)據(jù)交換之前，必須和對(duì)方建立起一種連接關(guān)系），提高可靠性，會(huì)降低速度！UDP 用戶數(shù)據(jù)報(bào)協(xié)議（不可靠連接＝傳輸數(shù)據(jù)前不和對(duì)方建立起連接，直接發(fā)送出去！不理對(duì)方收五收得到數(shù)據(jù)），UDP的可靠性來(lái)源于應(yīng)用層！另外作用可以用黎：傳輸層對(duì)包進(jìn)行重排！

包括最大傳輸單元，以太網(wǎng)的為1500！傳輸層將數(shù)據(jù)以MTU容量分成若干份傳輸！分大小以及每個(gè)數(shù)據(jù)打上標(biāo)簽（用黎重新排列）

網(wǎng)絡(luò)層：無(wú)廣播

1.提供點(diǎn)對(duì)點(diǎn)包的傳輸，不會(huì)廣播地傳輸，可以用多播。而廣播是為尋找目的??！2.提供邏輯地址（IP），ARP―――》MAC 3.定義路由的實(shí)現(xiàn)和路由學(xué)習(xí)。4.可以分割數(shù)據(jù)包的大小

數(shù)據(jù)鏈路層：是最復(fù)雜的！包括很多不同數(shù)據(jù)鏈路層＝＝》提供不同的物理鏈路（線路）及接口類型

1.首先檢查電信號(hào)是否一致?。ɡ樱簝啥耸欠褚黄鸹顒?dòng)？還是只得一端活動(dòng)？?jī)啥硕疾恍?？?.對(duì)所傳輸?shù)臄?shù)據(jù)進(jìn)行封裝檢測(cè)（是否同一種數(shù)據(jù)格式）＝仲裁 3.802.3（點(diǎn)對(duì)點(diǎn)的以太網(wǎng)一種形式），以太網(wǎng)在局域網(wǎng)以廣播形式，以CSMA/CD，802.3只是做一個(gè)用作鏈路封裝，不是一個(gè)協(xié)議、以太網(wǎng)。由IEEE制定的。

802.3又叫CSMA/CD。廣域的數(shù)據(jù)要轉(zhuǎn)換為局域網(wǎng)數(shù)據(jù)，不能直接轉(zhuǎn)成CSMA/CD（CSMA/CD是以太網(wǎng)的一個(gè)協(xié)議），廣域的數(shù)據(jù)＝》802.3＝》CSMA/CD

例子：反復(fù)封裝 反復(fù)解封裝??！

CSMA/CD 802.3(路由接口處封裝)幀中繼封裝 幀中繼卸裝 802.3(路由接口處封裝)CSMA/CD A機(jī)＝＝＝＝＝（子網(wǎng)）＝＝＝＝＝＝＝＝＝＝＝路由＝＝＝＝＝＝網(wǎng)絡(luò)云＝＝＝＝＝＝路由＝＝＝＝＝＝＝＝＝＝＝（子網(wǎng)）＝＝＝＝＝B機(jī)

數(shù)據(jù)鏈路層由四個(gè)部分組成：

1.仲裁（保證數(shù)據(jù)在傳輸?shù)倪^(guò)程中，封裝的一致性），一連通就馬上發(fā)仲裁包！2.尋址 MAC。其中ARP既是網(wǎng)絡(luò)層，也是鏈路層。ARP發(fā)起廣播，廣播找MAC;3.差錯(cuò)檢測(cè)。不等于差錯(cuò)恢復(fù)?。≈挥兄匦聜鬟f才可以恢復(fù)錯(cuò)誤（由傳輸層控制重發(fā)）。4.幀標(biāo)志。對(duì)數(shù)據(jù)幀進(jìn)行劃分。

數(shù)據(jù)鏈路層各組件： MAC=802.3 1.MAC 介質(zhì)訪問(wèn)控制 又包括：

一、介質(zhì)訪問(wèn)控制。（就是仲裁）

二、MAC 地址

2.LLC（邏輯鏈路控制）802.2

一、LLC1(SNP、SNMP)

二、LLC2 = HDLC

物理層：就是一些電氣接口、電氣標(biāo)準(zhǔn)！以太網(wǎng)是物理層，也就是說(shuō)CSMA/CD也是物理層的。802.3 聯(lián)系物理層和數(shù)據(jù)鏈路層的紐帶！起聯(lián)系作用。

傳輸層：段（PDU）網(wǎng)絡(luò)層：包（PDU）數(shù)據(jù)鏈路層：幀（PDU）物理層：比特（PDU）

第四篇：CISCO技術(shù)大總結(jié)

技術(shù)一

一、命令狀態(tài)

1.router>

路由器處于用戶命令狀態(tài)，這時(shí)用戶可以看路由器的連接狀態(tài)，訪問(wèn)其它網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。

2.router#

在router>提示符下鍵入enable,路由器進(jìn)入特權(quán)命令狀態(tài)router#，這時(shí)不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。

3.router(config)#

在router#提示符下鍵入configure terminal,出現(xiàn)提示符router(config)#，此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器的全局參數(shù)。

4.router(config-if)#;router(config-line)#;router(config-router)#;?

路由器處于局部設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器某個(gè)局部的參數(shù)。

5.>

路由器處于RXBOOT狀態(tài)，在開機(jī)后60秒內(nèi)按ctrl-break可進(jìn)入此狀態(tài)，這時(shí)路由器不能完成正常的功能，只能進(jìn)行軟件升級(jí)和手工引導(dǎo)。

6.設(shè)置對(duì)話狀態(tài)

這是一臺(tái)新路由器開機(jī)時(shí)自動(dòng)進(jìn)入的狀態(tài)，在特權(quán)命令狀態(tài)使用SETUP命令也可進(jìn)入此狀態(tài)，這時(shí)可通過(guò)對(duì)話方式對(duì)路由器進(jìn)行設(shè)置。

二、設(shè)置對(duì)話過(guò)程

1.顯示提示信息

2.全局參數(shù)的設(shè)置

3.接口參數(shù)的設(shè)置

4.顯示結(jié)果

利用設(shè)置對(duì)話過(guò)程可以避免手工輸入命令的煩瑣，但它還不能完全代替手工設(shè)置，一些特殊的設(shè)置還必須通過(guò)手工輸入的方式完成。

進(jìn)入設(shè)置對(duì)話過(guò)程后，路由器首先會(huì)顯示一些提示信息：

---System Configuration Dialog---

At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.這是告訴你在設(shè)置對(duì)話過(guò)程中的任何地方都可以鍵入“？”得到系統(tǒng)的幫助，按ctrl-c可以退出設(shè)置過(guò)程，缺省設(shè)置將顯示在‘[]’中。然后路由器會(huì)問(wèn)是否進(jìn)入設(shè)置對(duì)話：

Would you like to enter the inITial configuration dialog? [yes]:

如果按y或回車，路由器就會(huì)進(jìn)入設(shè)置對(duì)話過(guò)程。首先你可以看到各端口當(dāng)前的狀況：

First, would you like to see the current interface summary? [yes]:

Any interface listed wITh OK? value “NO” does not have a valid configuration Interface IP-Address OK? Method Status Protocol Ethernet0 unassigned NO unset up up Serial0 unassigned NO unset up up ??? ??? ? ?? ? ?

然后，路由器就開始全局參數(shù)的設(shè)置：

Configuring global parameters:

1．設(shè)置路由器名：

Enter host name [Router]:

2．設(shè)置進(jìn)入特權(quán)狀態(tài)的密文(secret)，此密文在設(shè)置以后不會(huì)以明文方式顯示：

The enable secret is a one-way cryptographic secret used instead of the enable password when IT exists.Enter enable secret: cisco

3．設(shè)置進(jìn)入特權(quán)狀態(tài)的密碼(password)，此密碼只在沒(méi)有密文時(shí)起作用，并且在設(shè)置以后會(huì)以明文方式顯示：

The enable password is used when there is no enable secret

and when using older software and some boot images.Enter enable password: pass

4．設(shè)置虛擬終端訪問(wèn)時(shí)的密碼：

Enter virtual terminal password: cisco

5．詢問(wèn)是否要設(shè)置路由器支持的各種網(wǎng)絡(luò)協(xié)議：

Configure SNMP Network Management? [yes]:

Configure DECnet? [no]:

Configure AppleTalk? [no]:

Configure IPX? [no]:

Configure IP? [yes]:

Configure IGRP routing? [yes]:

Configure RIP routing? [no]:

???

6．如果配置的是撥號(hào)訪問(wèn)服務(wù)器，系統(tǒng)還會(huì)設(shè)置異步口的參數(shù)：

Configure Async lines? [yes]:

1)設(shè)置線路的最高速度：

Async line speed [9600]:

2)是否使用硬件流控：

Configure for HW flow control? [yes]:

3)是否設(shè)置modem：

Configure for modems? [yes/no]: yes

4)是否使用默認(rèn)的modem命令：

Configure for default chat script? [yes]:

5)是否設(shè)置異步口的PPP參數(shù)：

Configure for Dial-in IP SLIP/PPP Access? [no]: yes

6)是否使用動(dòng)態(tài)IP地址：

Configure for Dynamic IP addresses? [yes]: 7)是否使用缺省IP地址：

Configure Default IP addresses? [no]: yes

8)是否使用TCP頭壓縮：

Configure for TCP Header Compression? [yes]: 9)是否在異步口上使用路由表更新：

Configure for routing updates on async links? [no]: y 10)是否設(shè)置異步口上的其它協(xié)議。

接下來(lái)，系統(tǒng)會(huì)對(duì)每個(gè)接口進(jìn)行參數(shù)的設(shè)置。

1．Configuring interface Ethernet0: 1)是否使用此接口：

Is this interface in use? [yes]:

2)是否設(shè)置此接口的IP參數(shù)：

Configure IP on this interface? [yes]: 3)設(shè)置接口的IP地址：

IP address for this interface: 192.168.162.2

4)設(shè)置接口的IP子網(wǎng)掩碼：

Number of bITs in subnet field [0]:

Class C network is 192.168.162.0, 0 subnet bITs;mask is /24

在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會(huì)把整個(gè)設(shè)置對(duì)話過(guò)程的結(jié)果顯示出來(lái)：

The following configuration command script was created: hostname Router

enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password pass

????

請(qǐng)注意在enable secret后面顯示的是亂碼，而enable password后面顯示的是設(shè)置的內(nèi)容。

顯示結(jié)束后，系統(tǒng)會(huì)問(wèn)是否使用這個(gè)設(shè)置：

Use this configuration? [yes/no]: yes

如果回答yes，系統(tǒng)就會(huì)把設(shè)置的結(jié)果存入路由器的NVRAM中，然后結(jié)束設(shè)置對(duì)話過(guò)程，使路由器開始正常的工作。

三、常用命令

1.幫助

在IOS操作中，無(wú)論任何狀態(tài)和位置，都可以鍵入“？”得到系統(tǒng)的幫助。

2.改變命令狀態(tài)

任務(wù) 命令

進(jìn)入特權(quán)命令狀態(tài) enable 退出特權(quán)命令狀態(tài) disable

進(jìn)入設(shè)置對(duì)話狀態(tài) setup

進(jìn)入全局設(shè)置狀態(tài) config terminal 退出全局設(shè)置狀態(tài) end

進(jìn)入端口設(shè)置狀態(tài) interface type slot/number

進(jìn)入子端口設(shè)置狀態(tài) interface type number.subinterface [point-to-point | multipoint] 進(jìn)入線路設(shè)置狀態(tài) line type slot/number 進(jìn)入路由設(shè)置狀態(tài) router protocol 退出局部設(shè)置狀態(tài) exIT 3.顯示命令

任務(wù) 命令

查看版本及引導(dǎo)信息 show version 查看運(yùn)行設(shè)置 show running-config 查看開機(jī)設(shè)置 show startup-config

顯示端口信息 show interface type slot/number 顯示路由信息 show ip router 4.拷貝命令

用于IOS及CONFIG的備份和升級(jí)

5.網(wǎng)絡(luò)命令

任務(wù) 命令

登錄遠(yuǎn)程主機(jī) telnet hostname|IP address 網(wǎng)絡(luò)偵測(cè) ping hostname|IP address 路由跟蹤 trace hostname|IP address

6.基本設(shè)置命令

任務(wù)命令

全局設(shè)置 config terminal

設(shè)置訪問(wèn)用戶及密碼 username username password password 設(shè)置特權(quán)密碼 enable secret password 設(shè)置路由器名 hostname name

設(shè)置靜態(tài)路由 ip route destination subnet-mask next-hop 啟動(dòng)IP路由 ip routing 啟動(dòng)IPX路由 ipx routing

端口設(shè)置 interface type slot/number

設(shè)置IP地址 ip address address subnet-mask 設(shè)置IPX網(wǎng)絡(luò) ipx network network 激活端口 no shutdown

物理線路設(shè)置 line type number

啟動(dòng)登錄進(jìn)程 login [local|tacacs server] 設(shè)置登錄密碼 password password

四、配置IP尋址

1.IP地址分類

IP地址分為網(wǎng)絡(luò)地址和主機(jī)地址二個(gè)部分，A類地址前8位為網(wǎng)絡(luò)地址，后24位為主機(jī)地址，B類地址16位為網(wǎng)絡(luò)地址，后16位為主機(jī)地址，C類地址前24位為網(wǎng)絡(luò)地址，后8位為主機(jī)地址，網(wǎng)絡(luò)地址范圍如下表所示：

種類 網(wǎng)絡(luò)地址范圍

A

1.0.0.0 到126.0.0.0有效 0.0.0.0 和127.0.0.0保留

B 128.1.0.0到191.254.0.0有效 128.0.0.0和191.255.0.0保留

C 192.0.1.0 到223.255.254.0有效 192.0.0.0和223.255.255.0保留

D 224.0.0.0到239.255.255.255用于多點(diǎn)廣播

E 240.0.0.0到255.255.255.254保留 255.255.255.255用于廣播

2.分配接口IP地址

任務(wù) 命令

接口設(shè)置 interface type slot/number

為接口設(shè)置IP地址 ip address ip-address mask

掩瑪（mask）用于識(shí)別IP地址中的網(wǎng)絡(luò)地址位數(shù)，IP地址（ip-address）和掩碼（mask）相與即得到網(wǎng)絡(luò)地址。

3.使用可變長(zhǎng)的子網(wǎng)掩碼

通過(guò)使用可變長(zhǎng)的子網(wǎng)掩碼可以讓位于不同接口的同一網(wǎng)絡(luò)編號(hào)的網(wǎng)絡(luò)使用不同的掩碼，這樣可以節(jié)省IP地址，充分利用有效的IP地址空間。

如下圖所示：

Router1和Router2的E0端口均使用了C類地址192.1.0.0作為網(wǎng)絡(luò)地址，Router1的E0的網(wǎng)絡(luò)地址為192.1.0.128,掩碼為255.255.255.192, Router2的E0的網(wǎng)絡(luò)地址為192.1.0.64,掩碼為255.255.255.192，這樣就將一個(gè)C類網(wǎng)絡(luò)地址分配給了二個(gè)網(wǎng)，既劃分了二個(gè)子網(wǎng)，起到了節(jié)約地址的作用。

4.使用網(wǎng)絡(luò)地址翻譯（NAT）

NAT（Network Address Translation）起到將內(nèi)部私有地址翻譯成外部合法的全局地址的功能，它使得不具有合法IP地址的用戶可以通過(guò)NAT訪問(wèn)到外部Internet.當(dāng)建立內(nèi)部網(wǎng)的時(shí)候,建議使用以下地址組用于主機(jī),這些地址是由Network Working Group(RFC 1918)保留用于私有網(wǎng)絡(luò)地址分配的.l Class A:10.1.1.1 to 10.254.254.254

l Class B:172.16.1.1 to 172.31.254.254

l Class C:192.168.1.1 to 192.168.254.254

命令描述如下：

任務(wù) 命令

定義一個(gè)標(biāo)準(zhǔn)訪問(wèn)列表 access-list Access-list-number permIT source [source-wildcard]

定義一個(gè)全局地址池 ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} [type rotary]

建立動(dòng)態(tài)地址翻譯 ip nat inside source {list {Access-list-number | name} pool name [overload] | static local-ip global-ip}

指定內(nèi)部和外部端口 ip nat {inside | outside}

如下圖所示，路由器的Ethernet 0端口為inside端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯，Serial 0端口為outside端口，其擁有合法IP地址（由NIC或服務(wù)提供商所分配的合法的IP地址）,來(lái)自網(wǎng)絡(luò)10.1.1.0/24的主機(jī)將從IP地址池c2501中選擇一個(gè)地址作為自己的合法地址，經(jīng)由Serial 0口訪問(wèn)Internet。命令ip nat inside source list 2 pool c2501 overload中的參數(shù)overload，將允許多個(gè)內(nèi)部地址使用相同的全局地址（一個(gè)合法IP地址，它是由NIC或服務(wù)提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定義了全局地址的范圍。

設(shè)置如下：

ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192

interface Ethernet 0

ip address 10.1.1.1 255.255.255.0

ip nat inside!

interface Serial 0

ip address 202.200.10.5 255.255.255.252

ip nat outside!

ip route 0.0.0.0 0.0.0.0 Serial 0

Access-list 2 permIT 10.0.0.0 0.0.0.255

!Dynamic NAT!

ip nat inside source list 2 pool c2501 overload

line console 0

exec-timeout 0 0!

line vty 0 4

end

技術(shù)二

五、配置靜態(tài)路由

通過(guò)配置靜態(tài)路由，用戶可以人為地指定對(duì)某一網(wǎng)絡(luò)訪問(wèn)時(shí)所要經(jīng)過(guò)的路徑,在網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，且一般到達(dá)某一網(wǎng)絡(luò)所經(jīng)過(guò)的路徑唯一的情況下采用靜態(tài)路由。

任務(wù) 命令

建立靜態(tài)路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent] Prefix :所要到達(dá)的目的網(wǎng)絡(luò)

mask :子網(wǎng)掩碼

address :下一個(gè)跳的IP地址，即相鄰路由器的端口地址。

interface :本地網(wǎng)絡(luò)接口

distance :管理距離（可選）

tag tag :tag值（可選）

permanent :指定此路由即使該端口關(guān)掉也不被移掉。

以下在Router1上設(shè)置了訪問(wèn)192.1.0.64/26這個(gè)網(wǎng)下一跳地址為192.200.10.6,即當(dāng)有目的地址屬于192.1.0.64/26的網(wǎng)絡(luò)范圍的數(shù)據(jù)報(bào)，應(yīng)將其路由到地址為192.200.10.6的相鄰路由器。在Router3上設(shè)置了訪問(wèn)192.1.0.128/26及192.200.10.4/30這二個(gè)網(wǎng)下一跳地址為192.1.0.65。由于在Router1上端口Serial 0地址為192.200.10.5，192.200.10.4/30這個(gè)網(wǎng)屬于直連的網(wǎng)，已經(jīng)存在訪問(wèn)192.200.10.4/30的路徑，所以不需要在Router1上添加靜態(tài)路由。

Router1:

ip route 192.1.0.64 255.255.255.192 192.200.10.6

Router3:

ip route 192.1.0.128 255.255.255.192 192.1.0.65

ip route 192.200.10.4 255.255.255.252 192.1.0.65

同時(shí)由于路由器Router3除了與路由器Router2相連外，不再與其他路由器相連，所以也可以為它賦予一條默認(rèn)路由以代替以上的二條靜態(tài)路由，ip route 0.0.0.0 0.0.0.0 192.1.0.65

即只要沒(méi)有在路由表里找到去特定目的地址的路徑,則數(shù)據(jù)均被路由到地址為192.1.0.65的相鄰路由器。

一、HDLC

HDLC是CISCO路由器使用的缺省協(xié)議，一臺(tái)新路由器在未指定封裝協(xié)議時(shí)默認(rèn)使用HDLC封裝。

1.有關(guān)命令

端口設(shè)置

任務(wù) 命令

設(shè)置HDLC封裝 encapsulation hdlc

設(shè)置DCE端線路速度 clockrate speed

復(fù)位一個(gè)硬件接口 clear interface serial unIT

顯示接口狀態(tài) show interfaces serial [unIT] 1

注:1.以下給出一個(gè)顯示Cisco同步串口狀態(tài)的例子.Router#show interface serial 0

Serial 0 is up, line protocol is up

Hardware is MCI Serial

Internet address is 150.136.190.203, subnet mask is 255.255.255.0

MTU 1500 bytes, BW 1544 KbIT, DLY 20000 usec, rely 255/255, load 1/255

Encapsulation HDLC, looPBack not set, keepalive set(10 sec)

Last input 0:00:07, output 0:00:00, output hang never

Output queue 0/40, 0 drops;input queue 0/75, 0 drops

Five minute input rate 0 bITs/sec, 0 packets/sec

Five minute output rate 0 bITs/sec, 0 packets/sec

16263 packets input, 1347238 bytes, 0 no buffer

Received 13983 broadcasts, 0 runts, 0 giants

input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort 22146 packets output, 2383680 bytes, 0 underruns

0 output errors, 0 collisions, 2 interface resets, 0 restarts 1 carrier transITions

2.舉例

設(shè)置如下：

Router1:

interface Serial0

ip address 192.200.10.1 255.255.255.0 clockrate 1000000

Router2:

interface Serial0

ip address 192.200.10.2 255.255.255.0!

3.舉例使用E1線路實(shí)現(xiàn)多個(gè)64K專線連接.相關(guān)命令: 任務(wù) 命令

進(jìn)入controller配置模式 controller {t1 | e1} number 選擇幀類型 framing {crc4 | no-crc4}

選擇line-code類型 linecode {ami | b8zs | hdb3}

建立邏輯通道組與時(shí)隙的映射 channel-group number timeslots range1 顯示controllers接口狀態(tài) show controllers e1 [slot/port]2

注: 1.當(dāng)鏈路為T1時(shí),channel-group編號(hào)為0-23, Timeslot范圍1-24;當(dāng)鏈路為E1時(shí), channel-group編號(hào)為0-30, Timeslot范圍1-31.2.使用show controllers e1觀察controller狀態(tài),以下為幀類型為crc4時(shí)controllers正常的狀態(tài).Router# show controllers e1

e1 0/0 is up.Applique type is Channelized E1unbalanced

Framing is CRC4, Line Code is HDB3 No alarms detected.Data in current interval(725 seconds elapsed):

0 Line Code Violations, 0 Path Code Violations

0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins

0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs

Total Data(last 24 hours)0 Line Code Violations, 0 Path Code Violations，0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins，0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs

以下例子為E1連接3條64K專線, 幀類型為NO-CRC4,非平衡鏈路,路由器具體設(shè)置如下:

shanxi#wri t

Building configuration...Current configuration:!

version 11.2

no service udp-small-servers no service tcp-small-servers!

hostname shanxi!

enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/ enable password shanxi！

ip subnet-zero!

controller E1 0 framing NO-CRC4

channel-group 0 timeslots 1 channel-group 1 timeslots 2 channel-group 2 timeslots 3!

interface Ethernet0

ip address 133.118.40.1 255.255.0.0 media-type 10BASET!

interface Ethernet1 no ip address shutdown!

interface Serial0:0

ip address 202.119.96.1 255.255.255.252 no ip mroute-cache!

interface Serial0:1

ip address 202.119.96.5 255.255.255.252 no ip mroute-cache!

interface Serial0:2

ip address 202.119.96.9 255.255.255.252 no ip mroute-cache!

no ip classless

ip route 133.210.40.0 255.255.255.0 Serial0:0 ip route 133.210.41.0 255.255.255.0 Serial0:1 ip route 133.210.42.0 255.255.255.0 Serial0:2!

line con 0 line aux 0

line vty 0 4

password shanxi login!end

二、PPP

PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的繼承者，它提供了跨過(guò)同步和異步電路實(shí)現(xiàn)路由器到路由器(router-to-router)和主機(jī)到網(wǎng)絡(luò)(host-to-network)的連接。

CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol)(PAP)通常被用于在PPP封裝的串行線路上提供安全性認(rèn)證。使用CHAP和PAP認(rèn)證,每個(gè)路由器通過(guò)名字來(lái)識(shí)別，可以防止未經(jīng)授權(quán)的訪問(wèn)。

CHAP和PAP在RFC 1334上有詳細(xì)的說(shuō)明。

1.有關(guān)命令

端口設(shè)置

任務(wù) 命令

設(shè)置PPP封裝 encapsulation ppp1

設(shè)置認(rèn)證方法 ppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]

指定口令 username name password secret

設(shè)置DCE端線路速度 clockrate speed

注：

1、要使用CHAP/PAP必須使用PPP封裝。在與非Cisco路由器連接時(shí)，一般采用PPP封裝，其它廠家路由器一般不支持Cisco的HDLC封裝協(xié)議。

2.舉例

路由器Router1和Router2的S0口均封裝PPP協(xié)議，采用CHAP做認(rèn)證，在Router1中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router2。同時(shí)在Router2中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router1。所建的這兩用戶的password必須相同。

設(shè)置如下：

Router1:

hostname router1

username router2 password xxx

interface Serial0

ip address 192.200.10.1 255.255.255.0

clockrate 1000000

ppp authentication chap!

Router2:

hostname router2

username router1 password xxx

interface Serial0

ip address 192.200.10.2 255.255.255.0 ppp authentication chap!

二、x.25

1.X25技術(shù)

X.25規(guī)范對(duì)應(yīng)OSI三層，X.25的第三層描述了分組的格式及分組交換的過(guò)程。X.25的第二層由LAPB（Link Access Procedure, Balanced）實(shí)現(xiàn)，它定義了用于DTE/DCE連接的幀格式。X.25的第一層定義了電氣和物理端口特性。

X.25網(wǎng)絡(luò)設(shè)備分為數(shù)據(jù)終端設(shè)備（DTE）、數(shù)據(jù)電路終端設(shè)備（DCE）及分組交換設(shè)備（PSE）。DTE是X.25的末端系統(tǒng)，如終端、計(jì)算機(jī)或網(wǎng)絡(luò)主機(jī)，一般位于用戶端，Cisco路由器就是DTE設(shè)備。DCE設(shè)備是專用通信設(shè)備，如調(diào)制解調(diào)器和分組交換機(jī)。PSE是公共網(wǎng)絡(luò)的主干交換機(jī)。

X.25定義了數(shù)據(jù)通訊的電話網(wǎng)絡(luò)，每個(gè)分配給用戶的x.25 端口都具有一個(gè)x.121地址，當(dāng)用戶申請(qǐng)到的是SVC（交換虛電路）時(shí)，x.25一端的用戶在訪問(wèn)另一端的用戶時(shí)，首先將呼叫對(duì)方x.121地址，然后接收到呼叫的一端可以接受或拒絕，如果接受請(qǐng)求，于是連接建立實(shí)現(xiàn)數(shù)據(jù)傳輸，當(dāng)沒(méi)有數(shù)據(jù)傳輸時(shí)掛斷連接，整個(gè)呼叫過(guò)程就類似我們撥打普通電話一樣，其不同的是x.25可以實(shí)現(xiàn)一點(diǎn)對(duì)多點(diǎn)的連接。其中x.121地址、htc均必須與x.25服務(wù)提供商分配的參數(shù)相同。X.25 PVC（永久虛電路），沒(méi)有呼叫的過(guò)程，類似DDN專線。

2.有關(guān)命令:

任務(wù) 命令

設(shè)置X.25封裝 encapsulation x25 [dce]

設(shè)置X.121地址 x25 address x.121-address

設(shè)置遠(yuǎn)方站點(diǎn)的地址映射 x25 map protocol address [protocol2 address2[...[protocol9 address9]]] x121-address [option]

設(shè)置最大的雙向虛電路數(shù) x25 htc citcuIT-number1

設(shè)置一次連接可同時(shí)建立的虛電路數(shù) x25 nVC count2

設(shè)置x25在清除空閑虛電路前的等待周期 x25 idle minutes

重新啟動(dòng)x25，或清一個(gè)svc，啟動(dòng)一個(gè)pvc相關(guān)參數(shù) clear x25 {serial number | cmns-interface mac-address} [VC-number] 3

清x25虛電路 clear x25-VC

顯示接口及x25相關(guān)信息 show interfaces serial show x25 interface show x25 map show x25 VC

注：

1、虛電路號(hào)從1到4095，Cisco路由器默認(rèn)為1024，國(guó)內(nèi)一般分配為16。

2、虛電路計(jì)數(shù)從1到8，缺省為1。

3、在改變了x.25各層的相關(guān)參數(shù)后，應(yīng)重新啟動(dòng)x25(使用clear x25 {serial number | cmns-interface mac-address} [vc-number]或clear x25-VC命令)，否則新設(shè)置的參數(shù)可能不能生效。同時(shí)應(yīng)對(duì)照服務(wù)提供商對(duì)于x.25交換機(jī)端口的設(shè)置來(lái)配置路由器的相關(guān)參數(shù)，若出現(xiàn)參數(shù)不匹配則可能會(huì)導(dǎo)致連接失敗或其它意外情況。

3.實(shí)例：

3.1.在以下實(shí)例中每二個(gè)路由器間均通過(guò)sVC實(shí)現(xiàn)連接。

路由器設(shè)置如下：

Router1:

interface Serial0

encapsulation x25

ip address 192.200.10.1 255.255.255.0

x25 address 110101

x25 htc 16

x25 nVC 2

x25 map ip 192.200.10.2 110102 broadcast

x25 map ip 192.200.10.3 110103 broadcast!

Router2:

interface Serial0

encapsulation x25

ip address 192.200.10.2 255.255.255.0

x25 address 110102

x25 htc 16

x25 nVC 2

x25 map ip 192.200.10.1 110101 broadcast

x25 map ip 192.200.10.3 110103 broadcast!

Router:

interface Serial0

encapsulation x25

ip address 192.200.10.3 255.255.255.0

x25 address 110103

x25 htc 16

x25 nVC 2

x25 map ip 192.200.10.1 110101 broadcast

x25 map ip 192.200.10.2 110102 broadcast!

相關(guān)調(diào)試命令：

clear x25-VC

show interfaces serial

show x25 map

show x25 route

show x25 VC

3.2.在以下實(shí)例中路由器router1和router2均通過(guò)svc與router連接，但router1和router2不通過(guò)sVC直接連接，此三個(gè)路由器的串口運(yùn)行RIP路由協(xié)議，使用了子接口的概念。由于使用子接口，router1和router2均學(xué)習(xí)到了訪問(wèn)對(duì)方局域

網(wǎng)的路徑，若不使用子接口，router1和router2將學(xué)不到到對(duì)方局域網(wǎng)的路由。

子接口（Subinterface）是一個(gè)物理接口上的多個(gè)虛接口，可以用于在同一個(gè)物理接口上連接多個(gè)網(wǎng)。我們知道為了避免路由循環(huán)，路由器支持splIT horizon法則，它只允許路由更新被分配到路由器的其它接口，而不會(huì)再分配路由更新回到此路由被接收的接口。

無(wú)論如何，在廣域網(wǎng)環(huán)境使用基于連接的接口(象 X.25和Frame Relay)，同一接口通過(guò)虛電路(VC)連接多臺(tái)遠(yuǎn)端路由器時(shí)，從同一接口來(lái)的路由更新信息不可以再被發(fā)回到相同的接口，除非強(qiáng)制使用分開的物理接口連接不同的路由器。Cisco提供子接口（subinterface）作為分開的接口對(duì)待。你可以將路由器邏輯地連接到相同物理接口的不同子接口, 這樣來(lái)自不同子接口的路由更新就可以被分配到其他子接口，同時(shí)又滿足splIT horizon法則。

Router1:

interface Serial0

encapsulation x25

ip address 192.200.10.1 255.255.255.0

x25 address 110101

x25 htc 16

x25 nVC 2

x25 map ip 192.200.10.3 110103 broadcast!

router rip

network 192.200.10.0!

Router2:

interface Serial0

encapsulation x25

ip address 192.200.11.2 255.255.255.0

x25 address 110102

x25 htc 16

x25 nVC 2

x25 map ip 192.200.11.3 110103 broadcast!

router rip

network 192.200.11.0!

Router:

interface Serial0

encapsulation x25

x25 address 110103

x25 htc 16

x25 nVC 2!

interface Serial0.1 point-to-point

ip address 192.200.10.3 255.255.255.0 x25 map ip 192.200.10.1 110101 broadcast!

interface Serial0.2 point-to-point

ip address 192.200.11.3 255.255.255.0 x25 map ip 192.200.11.2 110102 broadcast!

router rip

network 192.200.10.0 network 192.200.11.0!

幀中繼是一種高性能的WAN協(xié)議，它運(yùn)行在OSI參考模型的物理層和數(shù)據(jù)鏈路層。它是一種數(shù)據(jù)包交換技術(shù)，是X.25的簡(jiǎn)化版本。它省略了X.25的一些強(qiáng)健功能，如提供窗口技術(shù)和數(shù)據(jù)重發(fā)技術(shù)，而是依靠高層協(xié)議提供糾錯(cuò)功能，這是因?yàn)閹欣^工作在更好的WAN設(shè)備上，這些設(shè)備較之X.25的WAN設(shè)備具有更可靠的連接服務(wù)和更高的可靠性，它嚴(yán)格地對(duì)應(yīng)于OSI參考模型的最低二層，而X.25還提供第三層的服務(wù)，所以，幀中繼比X.25具有更高的性能和更有效的傳輸效率。

幀中繼廣域網(wǎng)的設(shè)備分為數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)電路終端設(shè)備（DCE），Cisco路由器作為 DTE設(shè)備。

幀中繼技術(shù)提供面向連接的數(shù)據(jù)鏈路層的通信，在每對(duì)設(shè)備之間都存在一條定義好的通信鏈路，且該鏈路有一個(gè)鏈路識(shí)別碼。這種服務(wù)通過(guò)幀中繼虛電路實(shí)現(xiàn)，每個(gè)幀中繼虛電路都以數(shù)據(jù)鏈路識(shí)別碼（DLCI）標(biāo)識(shí)自己。DLCI的值一般由幀中繼服務(wù)提供商指定。幀中繼即支持PVC也支持SVC。

幀中繼本地管理接口（LMI）是對(duì)基本的幀中繼標(biāo)準(zhǔn)的擴(kuò)展。它是路由器和幀中繼交換機(jī)之間信令標(biāo)準(zhǔn)，提供幀中繼管理機(jī)制。它提供了許多管理復(fù)雜互聯(lián)網(wǎng)絡(luò)的特性，其中包括全局尋址、虛電路狀態(tài)消息和多目發(fā)送等功能。

2.有關(guān)命令:

端口設(shè)置

任務(wù) 命令

設(shè)置Frame Relay封裝 encapsulation frame-relay[ietf] 1

設(shè)置Frame Relay LMI類型 frame-relay lmi-type {ansi | cisco | q933a}2

設(shè)置子接口 interface interface-type interface-number.subinterface-number [multipoint|point-to-point]

映射協(xié)議地址與DLCI frame-relay map protocol protocol-address dlci [broadcast]3

設(shè)置FR DLCI編號(hào) frame-relay interface-dlci dlci [broadcast]

注：1.若使Cisco路由器與其它廠家路由設(shè)備相連，則使用Internet工程任務(wù)組（IETF）規(guī)定的幀中繼封裝格式。

2.從Cisco IOS版本11.2開始，軟件支持本地管理接口（LMI）“自動(dòng)感覺(jué)”，“自動(dòng)感覺(jué)”使接口能確定交換機(jī)支持的LMI類型，用戶可以不明確配置LMI接口類型。

3.broadcast選項(xiàng)允許在幀中繼網(wǎng)絡(luò)上傳輸路由廣播信息。

3.幀中繼point to point配置實(shí)例：

Router1:

interface serial 0

encapsulation frame-relay!

interface serial 0.1 point-to-point ip address 172.16.1.1 255.255.255.0 frame-reply interface-dlci 105!

interface serial 0.2 point-to-point ip address 172.16.2.1 255.255.255.0 frame-reply interface-dlci 102!

interface serial 0.3 point-to-point ip address 172.16.4.1 255.255.255.0 frame-reply interface-dlci 104!

Router2:

interface serial 0

encapsulation frame-relay!

interface serial 0.1 point-to-point ip address 172.16.2.2 255.255.255.0 frame-reply interface-dlci 201!

interface serial 0.2 point-to-point ip address 172.16.3.1 255.255.255.0 frame-reply interface-dlci 203!

相關(guān)調(diào)試命令：

show frame-relay lmi show frame-relay map show frame-relay pVC show frame-relay route show interfaces serial go top

4.幀中繼 Multipoint 配置實(shí)例: Router1:

interface serial 0

encapsulation frame-reply!

interface serial 0.1 multipoint

ip address 172.16.1.2 255.255.255.0

frame-reply map ip 172.16.1.1 201 broadcast frame-reply map ip 172.16.1.3 301 broadcast frame-reply map ip 172.16.1.4 401 broadcast!

Router2:

interface serial 0

encapsulation frame-reply!

interface serial 0.1 multipoint

ip address 172.16.1.1 255.255.255.0

frame-reply map ip 172.16.1.2 102 broadcast frame-reply map ip 172.16.1.3 102 broadcast frame-reply map ip 172.16.1.4 102 broadcast

技術(shù)4 路由協(xié)議：

一、RIP協(xié)議

RIP(Routing information Protocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡(jiǎn)稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distance-vector)協(xié)議。文檔見RFC1058、RFC1723。

RIP通過(guò)廣播UDP報(bào)文來(lái)交換路由信息，每30秒發(fā)送一次路由信息更新。RIP提供跳躍計(jì)數(shù)(hop count)作為尺度來(lái)衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過(guò)的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則RIP認(rèn)為兩個(gè)路由是等距離的。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。

1.有關(guān)命令

任務(wù) 命令

指定使用RIP協(xié)議 router rip

指定RIP版本 version {1|2}1

指定與該路由器相連的網(wǎng)絡(luò) network network

注：1.Cisco的RIP版本2支持驗(yàn)證、密鑰管理、路由匯總、無(wú)類域間路由(CIDR)和變長(zhǎng)子網(wǎng)掩碼(VLSMs)

2.舉例

Router1:

router rip

version 2

network 192.200.10.0 network 192.20.10.0！

相關(guān)調(diào)試命令：

show ip protocol show ip route

二、IGRP協(xié)議

IGRP(Interior Gateway Routing Protocol)是一種動(dòng)態(tài)距離向量路由協(xié)議，它由Cisco公司八十年代中期設(shè)計(jì)。使用組合用戶配置尺度，包括延遲、帶寬、可靠性和負(fù)載。

缺省情況下，IGRP每90秒發(fā)送一次路由更新廣播，在3個(gè)更?芷諛?即270秒)，沒(méi)有從路由中的第一個(gè)路由器接收到更新，則宣布路由不可訪問(wèn)。在7個(gè)更?芷詡?30秒后，Cisco IOS 軟件從路由表中清除路由。

1.有關(guān)命令

任務(wù) 命令

指定使用RIP協(xié)議 router igrp autonomous-system1

指定與該路由器相連的網(wǎng)絡(luò) network network

指定與該路由器相鄰的節(jié)點(diǎn)地址 neighbor ip-address

注：

1、autonomous-system可以隨意建立，并非實(shí)際意義上的autonomous-system,但運(yùn)行IGRP的路由器要想交換路由更新信息其autonomous-system需相同。

2．舉例

Router1:

router igrp 200

network 192.200.10.0

network 192.20.10.0!

三、OSPF協(xié)議

OSPF(Open Shortest Path First)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡(jiǎn)稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。與RIP相對(duì)，OSPF是鏈路狀態(tài)路有協(xié)議，而RIP是距離向量路由協(xié)議。

鏈路是路由器接口的另一種說(shuō)法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF通過(guò)路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。

文檔見RFC2178。

1．有關(guān)命令

全局設(shè)置

任務(wù) 命令

指定使用OSPF協(xié)議 router ospf process-id1

指定與該路由器相連的網(wǎng)絡(luò) network address wildcard-mask area area-id2

指定與該路由器相鄰的節(jié)點(diǎn)地址 neighbor ip-address

注：

1、OSPF路由進(jìn)程process-id必須指定范圍在1-65535，多個(gè)OSPF進(jìn)程可以在同一個(gè)路由器上配置，但最好不這樣做。多個(gè)OSPF進(jìn)程需要多個(gè)OSPF數(shù)據(jù)庫(kù)的副本，必須運(yùn)行多個(gè)最短路徑算法的副本。process-id只在路由器內(nèi)部起作用，不同路由器的process-id可以不同。

2、wildcard-mask 是子網(wǎng)掩碼的反碼, 網(wǎng)絡(luò)區(qū)域ID area-id在0-4294967295內(nèi)的十進(jìn)制數(shù)，也可以是帶有IP地址格式的x.x.x.x。當(dāng)網(wǎng)絡(luò)區(qū)域ID為0或0.0.0.0時(shí)為主干域。不同網(wǎng)絡(luò)區(qū)域的路由器通過(guò)主干域?qū)W習(xí)路由信息。

2．基本配置舉例:

Router1:

interface ethernet 0

ip address 192.1.0.129 255.255.255.192!

interface serial 0

ip address 192.200.10.5 255.255.255.252!

router ospf 100

network 192.200.10.4 0.0.0.3 area 0

network 192.1.0.128 0.0.0.63 area 1!

Router2:

interface ethernet 0

ip address 192.1.0.65 255.255.255.192!

interface serial 0

ip address 192.200.10.6 255.255.255.252!

router ospf 200

network 192.200.10.4 0.0.0.3 area 0

network 192.1.0.64 0.0.0.63 area 2!

Router3:

interface ethernet 0

ip address 192.1.0.130 255.255.255.192!

router ospf 300

network 192.1.0.128 0.0.0.63 area 1!

Router4:

interface ethernet 0

ip address 192.1.0.66 255.255.255.192!

router ospf 400

network 192.1.0.64 0.0.0.63 area 1!

相關(guān)調(diào)試命令：

debug ip ospf events debug ip ospf packet show ip ospf

show ip ospf databASE show ip ospf interface show ip ospf neighbor show ip route

3.使用身份驗(yàn)證

為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗(yàn)證的功能，只有經(jīng)過(guò)身份驗(yàn)證的同一區(qū)域的路由器才能互相通告路由信息。

在默認(rèn)情況下OSPF不使用區(qū)域驗(yàn)證。通過(guò)兩種方法可啟用身份驗(yàn)證功能，純文本身份驗(yàn)證和消息摘要(md5)身份驗(yàn)證。純文本身份驗(yàn)證傳送的身份驗(yàn)證口令為純文本，它會(huì)被網(wǎng)絡(luò)探測(cè)器確定，所以不安全，不建議使用。而消息摘要(md5)身份驗(yàn)證在傳輸身份驗(yàn)證口令前，要對(duì)口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗(yàn)證。

使用身份驗(yàn)證時(shí)，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗(yàn)證方法。為起用身份驗(yàn)證，必須在路由器接口配置模式下，為區(qū)域的每個(gè)路由器接口配置口令。

任務(wù) 命令

指定身份驗(yàn)證 area area-id authentication [message-digest]

使用純文本身份驗(yàn)證 ip ospf authentication-key password

使用消息摘要(md5)身份驗(yàn)證 ip ospf message-digest-key keyid md5 key

以下列舉兩種驗(yàn)證設(shè)置的示例，示例的網(wǎng)絡(luò)分布及地址分配環(huán)境與以上基本配置舉例相同，只是在Router1和Router2的區(qū)域0上使用了身份驗(yàn)證的功能。:

例1.使用純文本身份驗(yàn)證

Router1:

interface ethernet 0

ip address 192.1.0.129 255.255.255.192!

interface serial 0

ip address 192.200.10.5 255.255.255.252

ip ospf authentication-key cisco!

router ospf 100

network 192.200.10.4 0.0.0.3 area 0

network 192.1.0.128 0.0.0.63 area 1

area 0 authentication!

Router2:

interface ethernet 0

ip address 192.1.0.65 255.255.255.192!

interface serial 0

ip address 192.200.10.6 255.255.255.252

ip ospf authentication-key cisco!

router ospf 200

network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.64 0.0.0.63 area 2 area 0 authentication!

例2.消息摘要(md5)身份驗(yàn)證：

Router1:

interface ethernet 0

ip address 192.1.0.129 255.255.255.192!

interface serial 0

ip address 192.200.10.5 255.255.255.252 ip ospf message-digest-key 1 md5 cisco!

router ospf 100

network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.128 0.0.0.63 area 1 area 0 authentication message-digest!

Router2:

interface ethernet 0

ip address 192.1.0.65 255.255.255.192!

interface serial 0

ip address 192.200.10.6 255.255.255.252 ip ospf message-digest-key 1 md5 cisco!

router ospf 200

network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.64 0.0.0.63 area 2 area 0 authentication message-digest!

相關(guān)調(diào)試命令：

debug ip ospf adj debug ip ospf events

四、重新分配路由

在實(shí)際工作中，我們會(huì)遇到使用多個(gè)IP路由協(xié)議的網(wǎng)絡(luò)。為了使整個(gè)網(wǎng)絡(luò)正常地工作，必須在多個(gè)路由協(xié)議之間進(jìn)行成功的路由再分配。

以下列舉了OSPF與RIP之間重新分配路由的設(shè)置范例：

Router1的Serial 0端口和Router2的Serial 0端口運(yùn)行OSPF，在Router1的Ethernet 0端口運(yùn)行RIP 2，Router3運(yùn)行RIP2，Router2有指向Router4的192.168.2.0/24網(wǎng)的靜態(tài)路由，Router4使用默認(rèn)靜態(tài)路由。需要在Router1和Router3之間重新分配OSPF和RIP路由，在Router2上重新分配靜態(tài)路由和直連的路由。

范例所涉及的命令

任務(wù) 命令

重新分配直連的路由 redistribute connected

重新分配靜態(tài)路由 redistribute static

重新分配ospf路由 redistribute ospf process-id metric metric-value

重新分配rip路由 redistribute rip metric metric-value

Router1:

interface ethernet 0

ip address 192.168.1.1 255.255.255.0!

interface serial 0

ip address 192.200.10.5 255.255.255.252!

router ospf 100

redistribute rip metric 10

network 192.200.10.4 0.0.0.3 area 0!

router rip

version 2

redistribute ospf 100 metric 1

network 192.168.1.0!

Router2:

interface looPBack 1

ip address 192.168.3.2 255.255.255.0!

interface ethernet 0

ip address 192.168.0.2 255.255.255.0!

interface serial 0

ip address 192.200.10.6 255.255.255.252!

router ospf 200

redistribute connected subnet

redistribute static subnet

network 192.200.10.4 0.0.0.3 area 0!

ip route 192.168.2.0 255.255.255.0 192.168.0.1！

Router3:

interface ethernet 0

ip address 192.168.1.2 255.255.255.0!

router rip version 2

network 192.168.1.0!

Router4:

interface ethernet 0

ip address 192.168.0.1 255.255.255.0!

interface ethernet 1

ip address 192.168.2.1 255.255.255.0!

ip route 0.0.0.0 0.0.0.0 192.168.0.2!

五、IPX協(xié)議設(shè)置

IPX協(xié)議與IP協(xié)議是兩種不同的網(wǎng)絡(luò)層協(xié)議，它們的路由協(xié)議也不一樣，IPX的路由協(xié)議不象IP的路由協(xié)議那樣豐富，所以設(shè)置起來(lái)比較簡(jiǎn)單。但I(xiàn)PX協(xié)議在以太網(wǎng)上運(yùn)行時(shí)必須指定封裝形式。

1． 有關(guān)命令

啟動(dòng)IPX路由 ipx routing

設(shè)置IPX網(wǎng)絡(luò)及以太網(wǎng)封裝形式 ipx network network [encapsulation encapsulation-type]1

指定路由協(xié)議，默認(rèn)為RIP ipx router {eigrp autonomous-system-number | nlsp [tag] | rip}

注：1.NETwork 范圍是1 到FFFFFFFD.IPX封裝類型列表

接口類型 封裝類型 IPX幀類型

Ethernet novell-ether(默認(rèn))arpa sap snap Ethernet_802.3 Ethernet_II Ethernet_802.2 Ethernet_Snap

Token Ring sap(默認(rèn))snap Token-Ring Token-Ring_Snap

FDDI snap(默認(rèn))sap novell-fddi Fddi_Snap Fddi_802.2 Fddi_Raw

舉例：

在此例中，WAN的IPX網(wǎng)絡(luò)為3a00,Router1所連接的局域網(wǎng)IPX網(wǎng)絡(luò)號(hào)為2a00,在此局域網(wǎng)有一臺(tái)Novell服務(wù)器，IPX網(wǎng)絡(luò)號(hào)也是2a00, 路由器接口的IPX網(wǎng)絡(luò)號(hào)必須與在同一網(wǎng)絡(luò)的Novell服務(wù)器上設(shè)置的IPX網(wǎng)絡(luò)號(hào)相同。路由器通過(guò)監(jiān)聽SAP來(lái)建立已知的服務(wù)及自己的網(wǎng)絡(luò)地址表，并每60秒發(fā)送一次自己的SAP表。

Router1:

ipx routing

interface ethernet 0

ipx network 2a00 encapsulation sap!

interface serial 0 ipx network 3a00!

ipx router eigrp 10 network 3a00 network 2a00!

Router2: ipx routing

interface ethernet 0

ipx network 2b00 encapsulation sap!

interface serial 0 ipx network 3a00!

ipx router eigrp 10 network 2b00 network 3a00!

相關(guān)調(diào)試命令：

debug ipx packet debug ipx routing debug ipx sap debug ipx spoof debug ipx spx

show ipx eigrp interfaces show ipx eigrp neighbors show ipx eigrp topology show ipx interface show ipx route show ipx servers show ipx spx-spoof

服務(wù)質(zhì)量及訪問(wèn)控制

一、協(xié)議優(yōu)先級(jí)設(shè)置

1．有關(guān)命令

任務(wù) 命令

設(shè)置優(yōu)先級(jí)表項(xiàng)目 priorITy-list list-number protocol protocol

{high | medium | normal | low} queue-keyword keyword-value

使用指定的優(yōu)先級(jí)表 priorITy-group list-number

2．舉例

Router1:

priorITy-list 1 protocol ip high tcp telnet

priorITy-list 1 protocol ip low tcp ftp

priorITy-list 1 default normal

interface serial 0

priorITy-group 1

custom-queue-list 1

三、訪問(wèn)控制

1．有關(guān)命令

任務(wù) 命令

設(shè)置訪問(wèn)表項(xiàng)目 Access-list list {permIT | deny} address mask

設(shè)置隊(duì)列表中隊(duì)列的大小 queue-list list-number queue queue-number byte-count byte-count-number

使用指定的訪問(wèn)表 ip Access-group list {in | out}

2．舉例

Router1:

Access-list 1 deny 192.1.3.0 0.0.0.255

Access-list 1 permIT any

interface serial 0

ip Access-group 1 in

{high | medium | normal | low} queue-keyword keyword-value

使用指定的優(yōu)先級(jí)表 priorITy-group list-number

2．舉例

Router1:

priorITy-list 1 protocol ip high tcp telnet priorITy-list 1 protocol ip low tcp ftp priorITy-list 1 default normal interface serial 0

priorITy-group 1

二、隊(duì)列定制

1．有關(guān)命令

任務(wù) 命令

設(shè)置隊(duì)列表中包含協(xié)議 queue-list list-number protocol protocol-name queue-number queue-keyword keyword-value

設(shè)置隊(duì)列表中隊(duì)列的大小 queue-list list-number queue queue-number byte-count byte-count-number

使用指定的隊(duì)列表 custom-queue-list list

2．舉例

Router1:

queue-list 1 protocol ip 0 tcp telnet

queue-list 1 protocol ip 1 tcp 004km.cnmand alias!

#vtp

set vtp domain hne

set vtp mode server

set vtp v2 disable

set vtp pruning disable

set vtp pruneeligible 2-1000

clear vtp pruneeligible 1001-1005

set vlan 1 name default type ethernet mtu 1500 said 100001 state active

set vlan 777 name rgw type ethernet mtu 1500 said 100777 state active

set vlan 888 name qbw type ethernet mtu 1500 said 100888 state active

set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active

set vlan 1004 name fddinet-default type fddinet mtu 1500 said 101004 state active bridge 0x0 stp ieee

set vlan 1005 name trnet-default type trbrf mtu 1500 said 101005 state active bridge 0x0 stp ibm

set vlan 1003 name token-ring-default type trcrf mtu 1500 said 101003 state active parent 0 ring 0x0 mode srb aremaxhop 7 stemaxhop 7!

#set boot command

set boot config-register 0x102

set boot system flash bootflash:cat5000-sup3.4-3-1a.bin!

#module 1 : 2-port 1000BASELX Supervisor set module name 1 set vlan 1 1/1-2

set port enable 1/1-2!

#module 2 : empty!

#module 3 : 24-port 10/100BASETX Ethernet set module name 3 set module enable 3 set vlan 1 3/1-22 set vlan 777 3/23 set vlan 888 3/24

set trunk 3/1 on isl 1-1005 #module 4 empty!

#module 5 empty!

#module 6 : 1-port Route SwITch set module name 6

set port level 6/1 normal set port trap 6/1 disable set port name 6/1 set cdp enable 6/1 set cdp interval 6/1 60 set trunk 6/1 on isl 1-1005!

#module 7 : 24-port 10/100BASETX Ethernet set module name 7 set module enable 7 set vlan 1 7/1-22 set vlan 888 7/23-24

set trunk 7/1 on isl 1-1005 set trunk 7/2 on isl 1-1005!

#module 8 empty!

#module 9 empty!

#module 10 : 12-port 100BASEFX MM Ethernet set module name 10 set module enable 10 set vlan 1 10/1-12

set port channel 10/1-4 off set port channel 10/5-8 off set port channel 10/9-12 off set port channel 10/1-2 on set port channel 10/3-4 on set port channel 10/5-6 on set port channel 10/7-8 on set port channel 10/9-10 on set port channel 10/11-12 on #module 11 empty!

#module 12 empty!

#module 13 empty!

#swITch port analyzer

!set span 1 1/1 both inpkts disable set span disable!#cam

set cam agingtime 1-2,777,888,1003,1005 300 end

5500C>(enable)

WS-X5302路由模塊設(shè)置：

Router#wri t

Building configuration...Current configuration:!

version 11.2

no service password-encryption no service udp-small-servers no service tcp-small-servers!

hostname Router!

enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.!

ip subnet-zero!

interface Vlan1

ip address 10.230.2.56 255.255.255.0!

interface Vlan777

ip address 10.230.3.56 255.255.255.0!

interface Vlan888

ip address 10.230.4.56 255.255.255.0!

no ip classless!

line con 0

line aux 0

line vty 0 4

password router

login!

end

Router#

3.1.例二：

交換設(shè)備仍選用Catalyst5500交換機(jī)1臺(tái)，安裝WS-X5530-E3管理引擎，多塊WS-X5225R在交換機(jī)內(nèi)劃有3個(gè)虛擬網(wǎng)，分別名為default、qbw、rgw，通過(guò)Cisco3640路由器實(shí)現(xiàn)虛擬網(wǎng)間路由。交換機(jī)設(shè)置與例一類似。

路由器Cisco3640，配有一塊NM-1FE-TX模塊，此模塊帶有一個(gè)快速以太網(wǎng)接口可以支持ISL。Cisco3640快速以太網(wǎng)接口與交換機(jī)上的某一支持ISL的端口實(shí)現(xiàn)連接，如交換機(jī)第3槽第1個(gè)接口（3/1口）。

Router#wri t

Building configuration...Current configuration:!

version 11.2

no service password-encryption

no service udp-small-servers

no service tcp-small-servers!

hostname Router!

enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.!

ip subnet-zero!

interface FastEthernet1/0!

interface FastEthernet1/0.1

encapsulation isl 1

ip address 10.230.2.56 255.255.255.0!

interface FastEthernet1/0.2

encapsulation isl 777

ip address 10.230.3.56 255.255.255.0!

interface FastEthernet1/0.3 encapsulation isl 888

ip address 10.230.4.56 255.255.255.0!

no ip classless!

line con 0 line aux 0 line vty 0 4

password router login!end Router#

參考：

1、Cisco路由器口令恢復(fù)

當(dāng)Cisco路由器的口令被錯(cuò)誤修改或忘記時(shí)，可以按如下步驟進(jìn)行操作：

1.開機(jī)時(shí)按使進(jìn)入ＲOM監(jiān)控狀態(tài)

2.按o 命令讀取配置寄存器的原始值

> o 一般值為0x2102

3.作如下設(shè)置，使忽略NVRAM引導(dǎo)

>o/r0x**4* Cisco2500系列命令

rommon 1 >confreg 0x**4* Cisco2600、1600系列命令

一般正常值為0x2102 4.重新啟動(dòng)路由器

>I

rommon 2 >reset

5.在“Setup”模式，對(duì)所有問(wèn)題回答No 6.進(jìn)入特權(quán)模式

Router>enable 7.下載NVRAM

Router>configure memory

8.恢復(fù)原始配置寄存器值并激活所有端口

“hostname”#configure terminal

“hostname”(config)#config-register 0x“value”

“hostname”(config)#interface xx “hostname”(config)#no shutdown 9.查詢并記錄丟失的口令

“hostname”#show configuration(show startup-config)10.修改口令

“hostname”#configure terminal “hostname”(config)line console 0 “hostname”(config-line)#login

“hostname”(config-line)#password xxxxxxxxx “hostname”(config-line)#

“hostname”(config-line)#wrITe memory(copy running-config startup-config)

2、IP地址分配

地址類 網(wǎng)絡(luò)主機(jī) 網(wǎng)絡(luò)地址范圍 標(biāo)準(zhǔn)二進(jìn)制掩碼

Ａ N.H.H.H 1-126 1111 1111 0000 0000 0000 0000 0000 0000 Ｂ N.N.H.H 128-191 1111 1111 1111 1111 0000 0000 0000 0000 Ｃ N.N.N.H 192-223 1111 1111 1111 1111 1111 1111 0000 0000

子網(wǎng)位個(gè)數(shù) 子網(wǎng)掩碼 子網(wǎng)數(shù) 主機(jī)數(shù)

B類地址 255.255.192.0 2 16382 3 255.255.224.0 6 8198 4 255.255.240.0 14 4894 5 255.255.248.0 30 2846 6 255.255.252.0 62 1822 7 255.255.254.0 126 518 8 255.255.255.0 254 254 9 255.255.255.128 518 126 10 255.255.255.192 1822 62 11 255.255.255.224 2846 30 12 255.255.255.240 4894 14 13 255.255.255.248 8198 6 14 255.255.255.252 16382 2 C類地址 255.255.255.192 2 62 3 255.255.255.224 6 30 4 255.255.255.240 14 14 5 255.255.255.248 30 6 6 255.255.255.252 62 2

第五篇：病理學(xué)實(shí)驗(yàn)考試切片診斷要點(diǎn)（xiexiebang推薦）

1.肝淤血：

（1）肝小葉中央靜脈及附近肝竇高度擴(kuò)張，充滿紅細(xì)胞。（2）擴(kuò)張的肝血竇間的肝細(xì)胞索萎縮甚至消失。（3）有些相鄰小葉的淤血部位互相溝通（4）（肝小葉周邊部細(xì)胞有脂肪變性）2.脾梗死：

（1）梗死區(qū)色淡紅，細(xì)胞核均消失，但該組織的輪廓還存在（2）梗死區(qū)邊緣充血出血帶不明顯 3.新鮮血栓：

（1）血栓與血管壁粘連，（血管壁可見玻璃樣變）

（2）有淡紅色的血小板小梁，小梁之間是大量的紅細(xì)胞，小梁邊緣有中性粒細(xì)胞 4.肝脂肪變（1）細(xì)胞體積較大

（2）胞漿中含有大小不等的空泡（3）細(xì)胞核被擠至一側(cè) 5.肉芽組織（1）結(jié)構(gòu)疏松

（2）有新生毛細(xì)血管生成，方向與創(chuàng)面垂直，內(nèi)皮細(xì)胞腫脹（3）有許多呈梭形的成纖維細(xì)胞（4）其中有較多的炎細(xì)胞浸潤(rùn) 6.肺膿腫

（1）病變處肺組織結(jié)構(gòu)壞死（2）大量中性粒細(xì)胞浸潤(rùn)，聚集成團(tuán)（3）邊緣有少量肉芽組織生成 7.肺結(jié)核 8.纖維肉瘤

（1）癌細(xì)胞豐富，彌散排列，與間質(zhì)無(wú)明顯界限

（2）癌細(xì)胞似纖維母細(xì)胞，呈梭形，胞漿少，胞核大而核膜厚，可見核分裂象 9.鱗狀上皮癌

（1）可見癌巢和角化珠，細(xì)胞異型性明顯，可見核分裂象（2）有數(shù)量不等的細(xì)胞間橋（3）間質(zhì)炎細(xì)胞浸潤(rùn) 10.胃癌

（1）癌細(xì)胞形成大小不等、排列不規(guī)則的腺體或腺樣結(jié)構(gòu)

（2）細(xì)胞常排列成多層，核分裂象多見，與正常胃腺相比有明顯異型性（3）少數(shù)伴腸上皮化生，可見杯狀細(xì)胞（4）癌組織浸潤(rùn)至肌層 11.肝癌（1）癌細(xì)胞呈條索狀排列，細(xì)胞異型性大，核分裂象明顯，有時(shí)可見癌巨細(xì)胞（2）細(xì)胞間有豐富的血竇（3）小部分癌細(xì)胞壞死（4）間質(zhì)血管內(nèi)有癌栓 12.主動(dòng)脈粥樣硬化

（1）內(nèi)膜增厚、隆起，呈玻璃樣變

（2）可見纖維帽蓋和粥樣壞死灶，其中有膽固醇結(jié)晶溶解后留下的菱形空隙（3）壞死灶周圍有泡沫細(xì)胞

13.大葉性肺炎（1）病變呈彌漫性（2）肺泡壁毛細(xì)血管充血

（3）肺泡腔有大量纖維素和少量中性白細(xì)胞（4）可見纖維素穿過(guò)肺泡間孔 14.小葉性肺炎

（1）病灶呈多發(fā)性，病變以細(xì)支氣管為中心（2）部分支氣管粘膜脫落

（3）細(xì)支氣管所屬肺泡腔內(nèi)有大量中性白細(xì)胞和漿液，周圍肺泡腔有炎性滲出物（4）間質(zhì)及肺泡間隔血管擴(kuò)張充血，病變間肺泡代償性擴(kuò)大 15.肺氣腫

（1）肺間隔變窄，部分肺泡間隔斷裂（2）肺泡擴(kuò)大成較大囊腔

（3）（少數(shù)間質(zhì)血管內(nèi)膜增厚，間隔及肺泡腔有塵細(xì)胞）16.慢性胃潰瘍

胃壁有缺損，凹陷處有四層結(jié)構(gòu)（1）滲出層：中性白細(xì)胞（2）壞死層

（3）肉芽層：新生毛細(xì)血管、成纖維細(xì)胞、炎細(xì)胞（4）瘢痕層：膠原纖維組織 17.急性闌尾炎

（1）出現(xiàn)大量中性粒細(xì)胞彌漫浸潤(rùn)于闌尾肌層，胞核呈分葉狀（2）可見雙葉嗜酸性粒細(xì)胞和單核細(xì)胞（3）闌尾壁肌層高度水腫 18.細(xì)結(jié)節(jié)性肝硬化

（1）可見大小不等的假小葉：多數(shù)肝細(xì)胞團(tuán)取代正常結(jié)構(gòu)，周圍有狹窄的結(jié)締組織包繞（2）假小葉內(nèi)中央靜脈缺如或偏位（3）肝細(xì)胞排列紊亂，不呈放射狀（4）周圍纖維組織增生 19.肺淤血（1）肺泡壁增厚

（2）肺泡腔內(nèi)有紅細(xì)胞、水腫液、心衰細(xì)胞（3）肺泡壁毛細(xì)血管擴(kuò)張充血 20.腎梗死

（1）腎小球、腎小管凝固性壞死，細(xì)胞核消失，但組織輪廓還在（2）梗死區(qū)邊緣有炎細(xì)胞浸潤(rùn)帶（3）浸潤(rùn)帶外周有充血出血帶