汤之《盘铭》曰：“苟日新，日日新，又日新。”
句文译“商汤王刻在洗澡盆上的箴言——如果能够一天新，就应保持天天新，新了还要更新。”
P-(T)MA：为股价与移动平均线的距离，即为乖离。
直连路由；0
静态路由；0（自身端口）或者1（下一跳IP）
EIGRP汇总路由；5
RIP；120
OSPF；110
EIGRP；90
乖离率的趋势性、领先性、强弱性及应用方法。
基本命令
iv.重新安装路由器
操作要点:短期底部探明，择机买入。举例：
1、服务器和客户机的概念
谁提供服务，谁是服务器；谁请求服务，谁是客户机
可以自己向自己请求服务，也可以自己向自己提供服务
2、OSI参考模型
1.分层的好处
2.各层概述
3.从排错角度看OSI参考模型
4.从安全角度看OSI参考模型
物理层安全：多余接口，机房门禁等。
链路层安全：交换机端口绑定MAC地址等
网络层安全：IP访问控制列表等
应用层上三层安全：杀毒软件，应用层防火墙等
3、网络设计的三层模型接入层交换机：直接连接终端的交换机，一般接口多，带宽相对较低
汇聚层交换机：连接接入层的交换机，带宽相对较高
核心层交换机：连接汇聚层的交换机，转发速度快
4、网络设备
1.集线器（Hub）：带冲突检测的载波侦听多路访问（CSMA/CD）
2.网桥（Bridge）
3.交换机（Switch）
4.路由器（Routor）
5.网线
交叉线：连接同类设备
直通线：连接不同设备
全反线：连接Console口
100M用4根，1000兆用8根（大多数设备，具体还要看规范）
5、半双工和全双工以太网半双工：不能同时收发，例如HUB网络
全双工：可以同时收发，例如交换机网络
6、TCP/IP协议应用层（Application Layer）：对应OSI的应用层、表示层、会话层。相应协议HTTP、FTP、SMTP等
传输层（Transport Layer）：对应OSI的传输层。相应协议TCP、UDP等（小数据，广播组播等常用不可靠传输）
Internet Layer：对应OSI的网络层。相应协议IP、ICMP、IGMP、ARP等
网络接入层（Network Interface Layer）：对应OSI的数据链路层和物理层。相应协议ATM、Ethernet等
应用层协议与传输层协议的关系：HTTP=TCP+80；FTP=TCP+20/21；SMTP=TCP+25；POP3=TCP+10；RDP=TCP+3389；数据库=TCP+1143；DNS=UDP or TCP +53；
自主开发应用层软件要使用1024以后的端口号
端口号的作用是标识提供的服务，不同服务应该使用不同端口，默认端口可以更改，但客户端必须同步更改。netstat –a –an 可查看端口状态，telnet 远程主机IP 端口号 可以查看远程服务器的端口是否打开。
可以在网卡属性->IPV4->高级->选项，设定只开放指定端口。
开启Windows防火墙保护客户端安全。只能防止外部连接，无法阻止内部连接，无法防止木马
可以通过先建立连接，再使用netstat命令的方法来查看应用程序使用的TCP端口。
使用IPSec防止木马，路由器使用IP访问控制，联系更改远程访问服务端口号
7、网络层协议RIP（Routing information Protocol-路由信息协议）
EIGRP（Enhanced Interior Gateway Routing Protocol-增强内部网关路由线路协议）
OSPF（Open Shortest Path First-开放最短路径优先）
ICMP（Internet Control Message Protocol-Internet控制报文协议）；测试网络连通性 ping、pathping、tracert（路由器上使用）
IGMP（Internet Group Management Protocol-Internet 组管理协议）；组播管理
ARP（Address Resolution Protocol-地址解析协议）；IP地址转变为MAC地址，广播
数据段、数据包、数据帧的区别
抓包工具wireshark
8、常规排查方法IPconfig；查看是否获取到正确的IP地址
Ping 127.0.0.1；确定网卡驱动程序，TCP/IP协议是否安装正确
Ping网关；确定局域网是否畅通（注意ARP病毒）
Ping 公网地址；确定与外网链接是否畅通
Ping 公网域名；确定DNS域名解析是否正常
Telnet 公网网址 80端口；确认应用层服务是否工作正常
检查IE设置；确认应用层客户端软件问题
替换法；疑似软硬件问题
9、IP地址（IPV4)A类；0-127，前8位主机位
B类；128-191，前16位主机位
C类；192-223，前24位主机位
D类；224-239，多播地址，无子网掩码
E类；240-255，用于测试
主机位全0表示此网段，全1为本地广播，不能做主机地址
私有地址；10.0.0.0/8，172.16.0.0/16~172.31.0.0/16，192.168.0.0/24~192.168.255.0/24，169.254.0.0/16（微软预留），127.0.0.1（本机环回）
地址转换（NAT）；端口映射
变长子网掩码（Variable-Length Subnet Mask----VLSM）
10、路由器
1.路由器硬件结构
2.配置寄存器的值
3.MiniIos（故障恢复模式）
4.恢复路由器密码
5.重新安装、备份和升级路由器
b)删除Flash中的IOS文件；Router#delete flash: 回车Delete filename []?c2600-i-mz.122-28.bin（删除操作系统后，重启时会直接进入MiniIos）
2)指定服务器IP地址；Address or name of remote host []? 192.168.1.1
3)指定目标文件名；Source filename []? c2600-i-mz.122-28.bin
4)指定服务器IP地址；Address or name of remote host []? 192.168.1.1
5)指定目标文件名；Source filename []?
c2600-ipbasek9-mz.124-8.bin
1)连接TFTP服务器到路由器第一以太网口
4)设定路由器IP地址；rommon 2 > IP_ADDRESS=192.168.1.254
5)设定路由器子网掩码；IP_SUBNET_MASK=255.255.255.0
6)设定路由器网关；DEFAULT_GATEWAY=192.168.1.1
7)设定TFTP服务器地址；TFTP_SERVER=192.168.1.1
8)指定IOS映像文件名；rommon 6 > TFTP_FILE=
c2900-universalk9-mz.SPA.151- 4.M4.bin
6.路由器IOS功能
7.配置路由器的方法
8.启动路由器
9.常用命令
Router>enable 进入特权模式
Router#disable 退出特权模式
Router#exit 退回上一级模式
Router#end 直接退回特权模式
Router#show interfaces 查看所有接口（后接指定端口可单独查看）
Router#show running-config 查看当前配置、密码、接口IP地址、ACL、NAT
Router#show startup-config 查看闪存配置
Router#show version 查看路由器版本信息、配置寄存器的值
Router#show ip interface 查看和IP相关的接口信息
Router#show ip route 查看路由表
Router#show ip protocols 查看路由器运行的动态路由协议
Router#copy running-config startup-config 或 Router#write 保存当前配置
Router#ping 192.168.1.1 测试与其他设备的连接是否成功
Router#telnet 192.168.1.1 远程连接其他设备
Router #traceroute 192.168.1.1 路由跟踪命令
Router (config)#ip host R1 192.168.4.1 记录主机名DNS记录（类似hosts文件）
Router#configure terminal进入全局配置模式
Router(config)#no ip domain-lookup 取消自动域名解析
Router(config)#hostname R1更改设备名称为“R1”
Router(config)#enable password cisco 设置特权模式密码为“cisco”（未配置特权密码的情况下，Telnet远程只能进入用户模式）
Router(config)#enable secret Cisco设置加密的特权模式密码为“Cisco”，明文密码与加密密码同时存在的情况下，有效密码为加密密码。
Router(config)#service password-encryption 加密所有密码（无法通过no还原）
Router(config)# ip classless 启用默认路由
Router(config)#line vty 0 4 配置默认虚拟接口（Telnet默认端口为TCP 23）
Router(config-line)#login设定远程连接必须登录（默认设置），不设置密码时等同关闭线路
Router(config-line)#password Cisco 设定远程登录密码为“Cisco”
Router(config)#interface f0/0 进入F0/0端口配置模式
Router(config-if)#ip address 192.168.0.1 255.255.255.0 为端口配置IP地址和子网掩码
Router(config-if)#no shutdown 打开端口
Router(config-if)#ip address 192.168.0.1 255.255.255.0 secondary 配置第二个地址（PT模拟器不支持）
Router(config)#interface serial 0/0 进入串口 S0/0 端口配置模式
Router(config-if)#clock rate 64000 配置时钟频率（只有DCE端需要配置）
11、Cisco发现协议（CDP：Cisco Discovery protocol）基于二层，与IP无关
60秒发一次，Holdtime 180秒
常用命令：
查看CDP全局设置；Router#show cdp
查看CDP邻居信息；Router#show cdp neighbors
查看CDP详细信息；Router#show cdp entry 或者Router #show cdp neighbors detail
查看本机接口CDP信息；Router#show cdp interface
查看CDP广播统计；Router #show cdp traffic
开启所有端口的CDP协议；Router (config)#cdp run
设定广播周期；Router (config)#cdp timer 60
设定Holdtime；Router (config)#cdp holdtime 180
开启指定端口CDP协议：Router (config-if)#cdp enable
12、路由
1.路由
2.静态路由
管理员手工添加路由表
添加静态路由；Router (config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1
3.动态路由
4.路由汇总
5.默认路由
6.路由协议分类
1.自治系统：使用相同的路由准则的网络的集合
2.IGPs(内部网关协议/Interior Gateway Protocol）；自治系统内部使用，常用 有RIP、EIGRP、OSPF等
3.EGPs（外部网关协议/Exterior Gateway Protocol）；自治系统之间使用，先 多用BGP协议
1.距离矢量（Distance Vector）；RIP、IGRP
2.链路状态（Link State）；OSPF
3.混合路由（高级距离矢量Advanced Distance Vector）；EIGRP
7.衡量路由协议的性能指标
8.常用路由的管理距离（Cisco设备中）
9.常用路由的管理距离（华为设备中）
直连路由；0
OSPF；10
静态路由；60
IGRP；80
RIP；110
O_ASE；150
BGP；170
13、距离矢量路由协议
1.工作原理
2.产生的问题
3.解决办法
定义最大跳数；可解决无限计数及路由回环问题，但限制了网络规模
水平分割；不会接收到由自身传达出去的路由信息，可解决直连路由间的路由回环问题
路由毒杀；将故障路由信息的跳数标记为无限大（16），Hold Down时间到达后丢弃此条路由信息，可解决因路由表不同步而造成的回环
反转毒杀；反转毒杀可以无视水平分割的原则
触发更新；当路由表发生变化时路由器立即发送更新信息
14、链路状态路由协议工作原理
路由器找到自己的邻居
每个路由器向邻居发送LSA（链路状态通告/link state advertisement）数据包，包含了自己的路径成本
LSA扩散，每个路由器得到相同的拓扑结构的数据库
由SPF（最短路径优先/ Shortest Path First）算法计算网络可达性，建立SPF树，以自己为树根
创建路由表，列出最优路径列表；维护其他拓扑结构和状态细节数据库
15、混合路由协议高级距离矢量路由协议
通过传递变化的更新信息达到快速收敛
16、路由协议配置任务启动路由协议；Router(config)#router protocol [keyword]
宣告网络或端口；Router(config-router)#network network-number
注意，EGP/BGP协议宣告的是路由信息而不是网络或端口
17、RIP路由协议；属于距离矢量类协议
1.周期；默认30秒
2.度量值；最大跳数15条
3.最多支持相同跳数的6条路径（默认为4条）
4.RIPv1；广播路由信息，支持等长子网，不支持变长子网和不连续子网
5.RIPv2；多播路由信息，支持变长子网和不连续子网（关闭自动路由汇总）
6.开放式路由协议，各个品牌路由器基本都支持
7.常用命令：
启用RIP协议；Router (config)#router rip
宣告网络；Router (config-router)#network 192.168.3.0
更改为V2版本；Router (config-router)#version 2
关闭自动路由汇总；Router (config-router)#no auto-summary
调试；Router#debug ip rip
18、有类路由协议类边界自动路由汇总
类边界为A，B，C的概念
19、EIGRP（增强内部网关路由线路协议）
周期更新路由信息；默认90秒
度量值；默认为带宽+延迟（负载、可靠性、最大传输单元）
支持大型网络；默认100跳，最大支持255跳（必须在同一自治系统）
支持变长子网和不连续子网（关闭自动汇总）
收敛速度快；有备用路径
常用命令
启用RIGRP协议；Router(config)#router eigrp 90
宣告网络；Router (config-router)#network 192.168.3.0 [0.0.0.255]
20、VLAN（Virtual local Area Network)虚拟局域网
1.目的
2.适用情况
3.TRUNK
4.常用命令
a)主接口只需要开启，无需配置IP地址阿斯顿噶额度发生地发呆所发生的发的说法是打发第三方奥德赛法第三方
.三层交换机命令
1.进入VLAN端口；Switch(config)#interface vlan 2
2.注意点
VTP （VLAN Trunking Protocol）虚拟局域网干道协议
1.相关知识
a)是一个OSI参考模型第二层的通信协议
2.VTP管理域的要求
3.VTP模式
4.常用命令
21、网络层安全ACL(Access Control List)
1.IP访问控制列表的作用
2.类别
3.常用命令
查看访问控制列表；Router#show access-lists
建立标准访问控制列表；Router(config)#access-list 10 deny 192.168.2.2 0.0.0.0
建立扩展访问控制列表；Router(config)#access-list 110 permit tcp 192.168.2.0 0.0.0.255 host 10.0.0.2 eq 80
将访问控制列表应用到端口；Router(config-if)#ip access-group 10 out
将访问控制列表应用到VTY端口；Router(config-line)#access-class 10 in
4.注意点
默认标准ACL编号为1-99，扩展编号为100-199
ACL使用反子网掩码
先建立访问控制列表，进入端口配置后，再应用到端口出或入
访问控制列表的顺序按照输入先后排列
访问控制列表的匹配按照先后顺序，匹配一条后不再向下检验
默认为禁止所有
无法删除单独的访问控制列表条目，只能删除整个列表（PT中可进入列表配置单独删除一行，但不能调整顺序，不知真机可否）。
1.进入列表配置模式；Router(config)#ip access-list standard 10
2.删除某条目；Router(config-std-nacl)#no permit any
22、NAT(Network Address Translation,网络地址转换）
1.静态地址转换
地址转换命令；Router(config)# ip nat inside source static 10.1.1.1 172.16.12.10
设定内部端口；Router (config-if)#ip nat inside
设定外部端口；Router (config-if)#ip nat outside
2.动态地址转换
配置外部地址池；Router(config)#ip nat pool chris 172.16.12.100 172.16.12.150 netmask 255.255.255.0
配置ACL（需要转换的内部地址范围）；Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255
地址转换命令；Router(config)#ip nat inside source list 1 pool chris
设定内部端口；Router (config-if)#ip nat inside
设定外部端口；Router (config-if)#ip nat outside
3.端口地址转换
配置外部地址池；Router(config)#ip nat pool chris 172.16.12.10 172.16.12.10 netmask 255.255.255.0
配置ACL（需要转换的内部地址范围）；Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255
地址转换命令；Router(config)#ip nat inside source list 1 pool chris overload
设定内部端口；Router (config-if)#ip nat inside
设定外部端口；Router (config-if)#ip nat outside
4.端口映射
地址转换命令；Router(config)ip nat inside source static tcp 192.168.1.100 23 10.0.0.1 5631 extendable
设定内部端口；Router (config-if)#ip nat inside
设定外部端口；Router (config-if)#ip nat outside
5.常用命令
6.注意点
引用地址:https://www.gupiaohao.com/202305/30385.html
tags: