组建与维护企业网络

         组建与维护企业网络 

1、OSI参考模型和TCP/IP参考模型及关系 
   OS17层模型：应用层                            TCP四层模型 
                 表示层                            应用层 
                 会话层                      
                 传输层                            传输层 
                 网络层                            网络层 
                 数据链路层                        网络接口层 
                物理层 
关系 
相同点 
1) 两者都是以协议栈的概念为基础 
2) 协议栈中的协议彼此相互独立 
3) 下层对上层提供服务 
不同点 
1) 两者层数不同 
2) TCP/IP是先有协议后有模型 
3) OSI是先有模型后有协议 
4) OSI适用于任何网络模型，TCP/IP只适用于TCP/IP网络 

2、交换机基本原理，（根据MAC地址表转发） 
交换机接受到一个数据帧后，首先查看自己的MAC地址表，学习这个数据帧里面的源MAC地址，然后，如果MAC地址表里面有数据帧的目标MAC的话，就以单播的方式进行转发，如果MAC地址表里面没有的话，就通过广播方式进行转发。 

3、交换机及路由器的密码恢复 
交换机密码恢复 
1.建立PC到路由器的物理连接，用RS232 CONSOLE线（随交换机带）连接路由器CONSOLE接口和PC的COM口。 
2.在计算机上使用超级终端：打开“开始-程序-附件-通讯-超级终端—新建超级终端”，首先为新建连接设置名称。 
然后，设置连接用端口，一般选择COM1。 
　　再设置连接参数，单击“还原为默认值”按钮，设置参数如下：每秒位数为9600，数据位为8，奇偶校验为无，停止位为1，数据流控制为无。 
3.打开交换机电源，开机30秒内，按住交换机前面板左下方的MODE键。 
4.进入BOOT模式，显示有3个选项，输入“flash_init”命令，开始初始化FLASH。 
5.输入“load_helper”命令，执行“dir flash:”命令。 
6.执行rename flash:config.text flash:config.old命令，进行更名含有password的配置文件。 
7.执行boot命令启动交换机，此命令执行时间稍长些。 
在出现“Would you like to enter the initial configuration dialog? [yes/no]:”时，输入“No”。 
然后输入enable命令进入交换机特权模式，执行Switch#rename flash:config.old flash:config.text。 
8.执行copy flash:config.text system:running-config，此命令是拷贝配置文件到当前系统中，也就是恢复原来交换机配置。 
9.使用enable password或enable secret命令重新设置密码。 
10.使用write memory命令保存配置，重启交换机，一切OK。 
路由器密码恢复 
1.1 利用路由器的CONSOLE口和计算机串口相连，启动计算机超级终端，设置其参数为波特率9600，数据位8，奇偶校验为无， 停止位为1，流控选择无。开启路由器电源，在开机60秒内按ctlr+break 使路由器进入rom monitor  状态，提示符 〉 
1.2 查看configure –register 值，并将该值记下。 
返回值正常时一般为2102 
1.3 更新configure-register 值使路由器启动时跳过配置文件，直接启动，以便使原来的密码不起作用。 
〉o/r 0x2142 
1.4 重新启动路由器〉 
1.5 启动后进入特权模式，执行如下命令使原来的配置信息有效。 
router(config)# 
1.6 此时可以按照正常操作查看原来的密码，或修改为新的密码。 
1.7 将configure-register 值复原，并重新启动路由器。此时即可恢复正常。 
Router(config)#configure-register 0x2102 
Router(config)#wri 
Router(config)#reload 

4、交换机及路由器的IOS升级 
在计算机上面先给自己的网卡配置IP地址，例如10.1.1.1，然后运行TFTP SERVER来模拟一个TFTP服务器，然后用 CONSOLE线连接到计算机的CONSOLE接口上，进入路由器的配置界面后，将计算机的网卡和路由器的以太口相连接，给路由器的以太口配置IP，要求 和计算机的网卡接口地址在同一网段，并且复制计算机里面的IOS文件名，然后在路由器上面配置 
Router#copy tftp : flash:xxxx.bin 
Address or name of  remote host []？10.1.1.1（计算机网卡地址） 
Source filename []？ c2600-i-mz.122-11.bin （需升级的新IOS映象文件名） 
Destination filename [c2600-i-mz.122-11.bin]？ 
Do you want to over write？ [confirm] 这里直接回车 

5、交换机的基本配置    
用户模式 
Switch> 
进入特权模式 
Switch>enable 
Switch# 
进入全局模式 
Switch#configure terminal 
Switch(config)# 
进入接口模式 
Switch(config)#interface fastEthernet 0/11 
Switch(config-if)# 


特权下可以使用的命令 
show ip interface brief－－－－检查交换机的接口状态 
show mac-address-table－－－－检查交换机MAC地址表 
show ip route －－－－检查设备的路由表 
clear mac-address-table dynamic －－－－清除动态学习的MAC 
show cdp neighbors－－－－查看我有几个邻居 
clear cdp table－－－－－－清除CDP邻居消息 
show running-config－－－－检查当前的配置文件 
show startup-config－－－－检查启动配置文件 
copy running-config startup-config －－－－保存配置文件 
write－－－－－－－－－－－－－－－－－保存配置文件 
erase nvram:－－－－－－清空启动配置文件 
no ip domain-lookup－－－－关闭错误命令的解析功能 

全局下面可以使用的命令 
hostname CISCO－－－－－修改交换机的名字 
line vty 0 4－－－－－－打开远程登陆 
line console 0－－－－－进入控制线状态 
username CISCO password 123－－－－设置一个用户名为CISCO密码是123 

控制线下面的命令 
line console 0 
login local――――――启用本地验证 
no login local――――――不进行验证 
logging synchronous－－－－光标同步 
no exec-timeout －－－－－登陆永不超时