网络学习（第十一篇-数据链路层讲解和cisco交换机常用命令讲解）

分层

分层思想：将复杂的流程分解为几个功能相对单一的子通信需求->定义协议标准
完成每一件事情，协议很多怎么办？
分层
OSI七层模型和TCP/IP五层协议栈哪个先有？
理论上是一起有的，OSI是先写模型，后填协议。而TCP/IP是先填的协议后有的模型。
五层协议
应用层：进程间通信 数据
传输层：添加上层源，目的端口号。数据段
网络层：添加源，目的IP，用于点到点通信。数据包
数据链路层：添加源，目的MAC。帧。交换机是工作在数据链路层，只认识MAC地址。
物理层：比特 bit
应用层对应的协议：HTTP80 HTTPS443 SSH22 Telnet23 FTP20/21 DHCP 67/68
SMTP25 POP3110 RDP3389 SMB445 Mysql3306 DNS53
传输层：TCP(DNS【服务器和服务器之间的交流】,SMB,剩余) UDP（DHCP,SMB,DNS【客户机向服务器发送请求】）
网络层：ICMP-IP ARP只指向MAC子层
数据链路层：MAC子层协议
T568A T568B
网线的用途分类：
1.交叉线：一端为A，一端B。同种设备间使用（三层以上算同种设备）！
2.直通线：两端都是A或是B。异种设备间使用。例：PC和交换机
3.全反线：一端为A，一端为反A，也称console线。
交换机以2和1开头的都是二层交换机，例：2960.
路由器不一样，它是根据性能命名。

数据链路层
1.属于2层
2.传输单元：帧
3.帧格式：
802.3 有限网卡
802.11 无线网卡
类型字段的作用：识别上层协议，为上层提供服务。链路层上层协议只有IP和ARP会指向下层，所以要在帧头类型处判断解封装过程的上层协议流向。
帧头：目标MAC 源MAC 类型（0X0800:上层为IP协议,0X0806：ARP）
帧头字节数：6 6 2（0800 4*4/8）=14
MAC地址：也叫物理地址，是全球统一的。长度：48位，6字节。
MTU值（最大传输单元）：1500字节
帧尾：4字节
一个最大帧是1518字节。
4.帧头用法
工作在数据链路层的设备：交换机/网卡
5.交换机工作原理：
收到一个数据帧后：
1).首先学习帧的源MAC地址，形成MAC地址表。
2).然后检查帧中的目标MAC地址并匹配MAC地址表：
如表中有匹配项，则单播转发
如表中无匹配项，则除接受端口外广播转发。
3).MAC地址表的老化时间默认是300s(可修改)
立即更新:
6.交换机的端口：
Ethernet 10mb/s
FastEthernet 100Mb/s
GigabitEthernet 1000Mb/s
TenGigabitEthernet 10000Mb/s
f0/1：百兆口 0：代表模块，1：代表接口
接口速率自适应：1000/100/10自适应
速率工作模式可以为10，100，1000任何一种状态
端口状态：up/down
down 的可能：）人工down掉）速率不匹配）双工模式不匹配
双工模式：单工、半双工、双工
7.交换机基本工作模式及命令
第一次配置网络设备，需要使用console线。
在PC需要使用“超级终端”或其他软件。
）用户模式：可以查看交换机的基本简单信息，且不能做任何修改配置。）
switch>

）特权模式：可以查看所有配置，不能修改配置，但可以做测试、保存、初始化等操作。
switch>enable
switch#

）全局配置模式;默认不能查看配置！可以修改配置，且全局生效。
switch#configure terminal
switch(config)#

）接口配置模式：默认不能查看配置！可以修改配置，且对该接口生效
switch(config)#interface f0/1
switch(config-if)#

)console口/线/控制台模式：默认不能查看配置！可以修改配置，且对console生效
switch(config)line console 0
switch(console-line)#

命令：
exit:退出到上一级
end:直接退回特权模式

？的用法
tab补全键
配置主机名：
switch(config)#hostname sw-bj-01
sw-bj-01(config)#

设置用户密码：
switch(config)line console 0
switch(console-line)#password 123.com
switch(console-line)#login

快捷键：ctrl+u：快速删除光标全所有字符
ctrl+a:快速定位光标到行首
ctrl+e:快速定位光标到行尾
reload：掉电重启，清空内存数据，在特权模式下。
在内存中存在一个running-config文件，第一次开机，系统会在内存中 自动创建一个新的干净的running-config。
保存配置：特权模式下
copy running-config startup-config //将内存中的配置copy到硬盘或write
*交换机开机动作：*先在硬盘中查找startup文件是否存在，如果不存在，在内存 中存在一个running-config文件。如果存在将startup复制到内存中并 改名为running-config。
查看running-config命令：
en
show running-config

查看startup-config命令：
en
show startup-config

配置特权密码：
config terminal
enable password 123455
enable secret 554321 //明文密文都配置的情况下，密文默认生效

恢复出厂设置：
en
erase startup-config
查看MAC地址表：show mac-address-table
查看接口状态列表：show ip interface brief
手工关闭接口
int f0/x
shutdown

手动开启
int f0/x
no shutdown

do的用法：其他模式加do和空格可以强制使用特权模式下的命令
如：do sh run
do sh ip int br
do write
删除配置
）在哪配置的，就在哪里删除
）命令前加no空格
）原命令中有参数，并且参数具有唯一性，则删除时不需要加参数
如：conf t
hostname sw1
conf t
no hostname

为3层端口配置IP:
int f0/0
ip add 10.1.1.254 255.255.255.0
no shutdown
exit
开启远程控制
全局 line vty 0 ? #路由器telnet23端口打开了，

VTY是路由器的远程登陆的虚拟端口，0 4表示可以允许5个虚拟终端登陆进行配置，line vty 0 4是进入VTY端口，对VTY端口进行配置，比如说配置密码，或者ACL。

注：就是指同时需注意这里配置完成后一定要注意配置enable的密码，要不Telnet是上不去的。
交换机相关操作
(1）对特权模式设定密码
switch>enable//进入特权模式
switch#configure terminal //进入配置模式
switch(config）#enable password 123456 //设置特权模式密码

（2）启用vlan1并 配置IP 地址
switch(config）#interface vlan 1 //进入vlan1
switch(config-if）#no shutdown //开启vlan1
switch(config-if）#ip address 192.168.1.100 255.225.255.0 //给valn1 配置IP地址

（3）对vty(虚拟线路）设置密码
switch(config）#line vty 0 4 //进入vty0–4接口
switch(config-line）#password 123455 //设置密码

PC端远程控制

pc>telnet 10.1.1.253
password 123455 （输入vty的密码）

描述一下接口的两个状态含义：
物理层 数据链路层
1层 2层
up(人工开启，并插上网线) up(协商成功速率，双工模式)
down(人工开启，并没插上网线) down
up(人工开启，并插上网线） down(协商不成功)
adminidtratively(人工down shutdown) down
注意：2层接口默认已开启
3层接口默认都是管理down(需要no shutdown)

交换机不隔离网段
路由器是隔离网段的
为交换机配置管理IP：
conf t
int vlan 1
ip add 10.1.1.253 255.255.255.0
no shutdown

交换机配网关：是为了跨网段管理
conf t
ip default-gateway 10.1.1.254

关闭自动解析功能：
conf t
no ip domain-lookup