原创作品转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://yw666.blog.51cto.com/11977292/1841869

防伪码：宝剑锋从磨砺出，梅花香自苦寒来

一、层次结构

1.osi7层

物理层、数据链路层、网络层、传输层、会话层、表示层、应用层

2.tcp/ip5层

物理层、数据链路层、网络层、传输层、应用层

3.tcp/ip4层

网络接口层、网络层、传输层、应用层

4.协议

应用层：

http https  telnet dns dhcp smtp pop3 nmbd smdb ftp tftp 

传输层：

tcp udp

网络层：

ip arp rarp icmp igmp

5.vlan的作用

逻辑上分割广播域，控制广播，安全性提高

6.trunk中继的作用

不同vlan直间相同vlan通信

7.单臂路由的作用

不同vlan之间通信

8.以太网通道的作用

链路的负载均衡，容错

9.vtp的作用

从一点维护整个网络的vlan的添加，删除，重命名

10.私有地址

10.0.0.0-10.255.255.255

172.16.0.0-172.31.255.255

192.168.0.0-192.168.255.255

11.arp的作用

根据已知的IP地址解析成mac地址

12.交换机的转发原理

学习（根据未知的源mac地址）

广播（根据未知的目的mac地址）

单播（根据已知的目的mac地址）

交换机根据mac表来转发数据

13.路由器的转发原理

整个数据的封装中，源ip和目的ip不变，源mac和目的mac发生变化，路由器根据路由表来转发数据

二、相关命令

1.双工和速率

补充三种模式：

用户模式：switch> 

特权模式：switch>enable 

全局模式：switch#config terminal 

接口模式：switch(config)#interface fastethernet 0/1 

同样路由器也是一样：switch改为router


接口模式下配置：

双工:duplex full （或half，auto）

速率：speed 100（或1000，auto）

2.配置前的命令：

空闲一段时间，返回到初始界面：

line con 0 

exec-timeout 0 0 

禁用dns查询：no ip domain-lookup

启用信息同步：

line con 0 

logging sync

3.静态和默认路由

静态： ip route 目标网段 子网掩码 下一跳

默认： ip route 0.0.0.0 0.0.0.0 下一跳

4.arp的相关命令：

查看arp缓存：show arp 或 show ip arp

清空arp缓存：clear arp-cache

绑定：arp  ip地址 mac地址 arpa

5.查看命令

查看当前配置信息：sh run

查看已保存的信息：sh start

查看版本信息：sh version

查看主机名：hostname

查看mac地址表：show mac-address-table

查看接口信息： show int f0/2

查看接口的交换信息：show int f0/2 switchport

6.保存的命令

write或capy run start

7.各种密码

控制台密码（本地登录时使用）

line con 0

password 密码

login

特权密码：

enable password（明文）

enable secret（密文）

vty密码（远程Telnet登录使用）

line vty 0 4 

password 密码

login

8.静态vlan的设置

划分vlan： 

vlan database

vlan 2

exit

将接口加入到vlan中：

int f0/2 

switchport access vlan 2

查看： show vlan brief

9.trunk的配置

int f0/2

switchport mode trunk

10.vtp的配置

全局模式下： vtp domain qq（名字随意即可）

查看vtp信息：show vtp status

gns3在vlan database下配置vtp

11.单臂路由的配置

以f0/0为例：

int f0/0.2

encapsulation dot1q 2 （2指vlan的id号）

ip add 192.168.2.1 255.255.255.0

12.DHCP的配置

全局模式下：

ip dhcp pool qq

network 192.168.2.0 255.255.255.0（定义2.0网段的地址池）

default-router 192.168.2.1（定义默认网关）

dns-server 202.106.0.20（定义dns服务器地址）

13.以太网通道的配置

int f0/2

channel-group 2 mode on

查看以太网通道：show ethernet summary

14、三层交换

a、单臂路由本身将成为网络的骨干链路，容易形成瓶颈。

b、子接口依然依托于物理接口，就实际而言不灵活。

c、每次vlan间转发都需要查看路由表，严重浪费设备资源。

使用三层交换技术实现vlan之间通信

步骤命令：

启用路由功能：ip routing

虚接口配置ip（充当网关）：

例如：int vlan 2

ip add 192.168.1.1 255.255.255.0

no shutdown

配置路由接口：

在接口模式下配置：

no switchport

三层交换机配置trunk：进入接口模式下

例如：int f0/2

switch port trunk encapsulation dot1q（封装）

switch mode trunk

d、dhcp中继

在相应的虚接口上配置网关

例如：

int vlan 2

ip helper-address dhcp服务器的ip地址