网络基础1

发布时间：2023年12月18日
计算机网络：实现资源共享、信息传递、增加可靠性、提高系统处理能力。
?
硬件方面：通过线缆将网络设备和计算机连接起来。
软件方面：操作系统、应用软件、应用程序通过通信线路互联。
发展阶段：60年代：分组交换（提高网络传输的效率）、70-80年代：TCP/IP、90年代后：Web技术。
WAN：广域网（Wide-Area Network），范围几十到几千千米，用于连接远距离计算机网络（Internet）
LAN：局域网（Local-Area Network），范围一千米左右，用于连接较短距离内计算机，应用于企业网、校园网。
网络设备生厂商：华为、思科
路由交换设备：路由器、交换机
网络拓扑结构（线缆连接计算机和网络设备的布局）：星型、网状。
星型：优点：易于实现、网络扩展、故障排查，缺点：可靠性低。
网状：一个节点与其他多个节点相连，高可靠，缺点：组往成本高
OSI七层模型：将复杂的流程分解，复杂问题简单化，更容易发现问题并针对性的解决问题，由国际化标准组织（ISO）于1984年颁布从下往上依次为：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
TCP/IP五层模型从下往上：物理层（网卡）、数据链路层（交换机）、网络层（路由器）、传输层（防火墙）、应用层（计算机）。比特流->数据帧->数据包->数据段->数据
协议：为了使数据可以在网络上从源传递到目的地，网络上所有的设备需要“讲”相同的“语言”，描述网络通信中“语言”规范的一组规则就是协议。数据链路层协议：VLAN、TRUNK，网络层协议：ICMP、IP、ARR，传输层协议：TCP、UDP，应用层协议：HTTP、FTP、TFTP、SMTP、NTP、DNS等。
使用eNSP软件：图形化网络仿真平台
9d957ad78dcf4791a8f9e12fad67c711.png
162b98ed161b4f43a5212f4bf75dc88c.png
02f76441ef7248c5ba88b6e797b5b68b.png
交换机命令视图：用户视图（查看运行状态或其他参数）->系统视图（配置设备的系统参数）->接口视图（配置接口参数）->协议视图（配置路由协议）
5c1468ce93d044079978d90cb86bc7b1.png
双击交换机，按system-view进入系统视图
b4df71197e844cb7a24d4cd58e248a98.png
interface Ethernet? 0/1进入接口视图
a34fbce4dd574b3fbe878c21b2d520c8.png
quit退出视图
5363d6151b024226b3128c619b9c0f3f.png
return退到用户视图（或者Ctrl + z快捷键退到用户界面）
0b7bf2be2d9e4c18b2ec4bbd0b3c05c6.png
查看设备型号display version（查看命令所有视图都可以使用）
93abd7818b1944d586f33764e04f0bad.png
修改设备名称sysname （在系统视图中修改）
94f18bffa7e146cca29942d78d51b481.png
此时会产生日志信息
349462459a8c4ccbb9e8bb1f355aff0d.png
取消日志信息的提示undo
8043c02f267543439307dc5ef82696e8.png
查看设备的配置信息（之前的配置命令）
b4bb0d9214204e6dbfb8de21a233bf37.png
如何使用计算机控制交换机：使用console线连交换机和计算机
8c3b1f24b1854408ab6284c11f2011eb.png
e43f11c2da10437ebdd3e1bc55c68070.png
设置设备的认证（密码），在系统视图中输入aaa进入账号管理视图
672819d9656a4730a7438a07019e59a8.png
按Ctrl + ] 退出
8e1fd48c851c41c3b88f92b6735b8297.png
激活用户：进入系统视图，进入用户操作台接口，对刚刚创建的aaa账号管理视图的用户激活
1049ac3253b147f7b042ced83426f872.png
此时按Ctrl+] 退出，回车就需要输入用户和密码了
0bea08ab237e4edd86726bb6909c9330.png
输入用户和密码，就进入到用户视图
d9b2b215ad064f5387eb5b0256905aba.png
在用户视图中保存配置，save
e5ffcfcbbb1d4df089d425ab3a6aaecc.png
此时就算断电，配置信息也不会消失
fa79b250143a4bcc9df338e6b18547e9.png
IP地址：自定义
mac地址：不需要自定义，出厂时会携带，0~F，标识设备的唯一性
交换机工作原理：交换机是识别计算机的mac地址，前三个是厂商标识，后三个是厂商给与的标记，交换机中会有mac表格，标记mac的地址和接口。传递数据时交换机会 学习接收的数据帧的mac源地址生成mac地址和对应的接口（mac表格），如果目标地址在mac表格中没有，就会 广播该数据帧（对除数据源之外的所有地址、接口），只有目标mac相同，才会收到该数据帧，然后收方回应，返回到交换机，交换机就会记录传回的mac地址和接口到mac表格中，然后发给原主机。如果mac地址表有目标mac地址就单播（一对一） 转发数据帧。只有过了300秒还没有传递数据会删除该mac地址， 更新mac表格
cb04bbdc03d748008813ef99556fb8de.png
查看mac表display mac-address，此时还没有mac地址
a50ba44243554167a86b741955e78023.png
用192.168.0.1ping2
14af58e8e59f4de4b9d2756806b5e886.png
此时交换机会有mac表格
ea7e097a7a5040d69f12e61a129f15be.png
当配置多个交换机时
2cc9573afedf45ae9ad09f302820c725.png
使用1电脑ping3电脑
9d17b3dcaadf49a38562d05843f74824.png
此时查看交换机的mac地址，因为交换机连接右边交换机的3接口，所以该右边交换机的所有主机mac地址都是3接口
c2dd745c28b24412b88a54f6d9fa97af.png
VLAN：虚拟局域网（解决多台电脑中广播泛滥的问题），划分多个广播域，
优点：广播控制，增加安全，提高带宽利用率，降低数据传递延迟。
029656db8eb645d2ab8a6b0e373cb3b1.png
配置完IP地址后就能ping通因为交换机默认有VLAN 1 广播域（所有的主机）
创建VLAN
f0faaa3376cf442c9516a834012d51b9.png
在系统视图中查看VLAN
6b4a23445f6944ca84510f5c963aef19.png
删除VLAN：undo，查看VLAN
f7ca7b7ac93c411b98e2cb71053729a7.png
将3、4主机划分到一个广播，进入主机3的接口，将接口的类型改为access接入链路（相当于初始化串口3的广播域），然后修改为vlan?2的广播域
deab579ad5164f69a53a0627c529a89f.png
此时查看VLAN ，vlan1中没有的3号串口的主机，vlan2中有3号串口的主机
c773ac0f2ab243ae9bcf70dfd1fea453.png
此时1、2和3、4主机就ping不通了
405509c1edf24245ad03a3cefcbf578e.png
3和4能互ping
dcd6e88e5d6b45b1bf03b29d9ff0e8db.png
在加入两个主机配置vlan 3，此时就有三个广播域
b72d4b8a09564929b5be255929494ca3.png
保存配置，在用户视图
6a455beef43f436f991356b37fb08cbe.png
复制该模板，Ctrl + c、Ctrl+v?
73beb6ff42f24920be3dac5a67fbe269.png
配置IP地址然后使用batch批量创建vlan
ff65fb14e18d4209a553ad90d70296d9.png
批量把接口到vlan中，接口组：把接口加入到接口组中，然后对接口组配置
创建组
8ea7b573207f410e856cdb5a4b07ec11.png
对组进行配置（相当于组的成员配置），自动把组内的成员配置
3ce31a962e41494fb2ce75d6d8ecc133.png
dc0e6ac98d934729bed69d295978b449.png
查看vlan
38d4075cb4884d2a903c2f76a98b1b35.png
在创建group 2对vlan 3 配置
1c3c3e82e30c4047b860830c1222f70b.png
删除组成员使用undo group-memeber ethernet 接口
连接两个交换机
bc1c9ad964544104b48751c3c64a4488.png
此时只要vlan1广播域能ping通，而vlan2.3不能ping通，需要配置trunk中继链路，让该串口的线缆能够联通其余的vlan使vlan2能够ping通vlan2，打上该vlan的标记，相当于交换机连接交换机的线缆能让所有的 相同的vlan广播域互连，。
trunk中继链路，可以承载多个vlan的数据（在一个电缆中承载多个vlan），而access接入链路则可以承载1个vlan的数据。
当接口中有配置时，clear configuration interface ethernet 0/0/x清空配置,然后进入接口，开启串口
8958701086674f929f479ce1d1447f66.png
此时就能修改串口7的配置，两个交换机都需要配置，让所有的vlan都被允许通过该串口
交换机1
cd773bb50a684ab38ffb61d580c85d87.png
交换机2
fba58f9aab514c66ad08a6f8210407b3.png
此时所有的的vlan中都有7号端口
cc14fa7efa414f11af2982af9aad0024.png
如vlan2中的33主机pingvlan2中的3号主机
b60ab5ec9648456ea6bf58a7ffc19504.png
而ping其他vlan中的主机是ping不通
1958ace6ec7b46cfa15b157e9aa1564a.png
当万一7号串口的线缆出现故障时，会导致通信出现异常，需要使用链路聚合（让交换机以为是一条线），来保证线缆的安全，增加两个线缆，让两个线缆分配工作，同时传递数据，当一个线缆出现问题，此时还剩下一个电缆保证的通信，防止突发状况。而当两个线缆都使用trunk时，链路循环，只有一个线缆工作。
e2a0d9820642474caedd59667917ba78.png
要先清空7号串口的配置（两个交换机都需要配置）
603b899770be43caac70e5db956237d5.png
必须保证串口没有配置
b52761b35ded481a83f0cf1b8488a2ca.png
创建链路聚合接口（两个交换机都需要配置）
028061fd89394532a77ad8c7416ce09e.png
配置该接口（两台交换机）
066bbf77fc664661886f603666347101.png
此时交换机已经配置好了
db0d77769a2340d595e5419b4e07955d.png
在数据链路层可以通过交换机进行配置vlan、中继链路、链路聚合的配置，达到组建网络的基本需求，但是该层无法将数据传输的更远，比如不同的vlan的数据无法互通，所以要想让数据传输的更远，需要使用网络层的功能。
网络层可以实现：定义了IP地址，可以连接不同媒介类型（不同范围的网络、不同的硬件、不同的系统），可以选择数据通过网络的最佳路径（网络结构比较复杂时自动选路）。
ICMP因特网控制报文协议--ping使用ICMP协议检测网络各种状况
让不同网段相通信，配置路由器的IP（网关地址）
d61e94a5765141c09bf282695d3db568.png
查看路由器版本，
e040469d3b2a4cbdaf292bc867b2baf6.png
关闭日志信息
bfd82a7483af4337a1fe5a4a6072a80c.png
修改路由器端口的IP地址
2e2dde674e804d1abbff728e0558dd93.png
查看配置
457fca436a7b4583b5f58e785271c5b6.png
如果IP地址配置错误使用undo ip address 删除其IP地址
然后再主机上配置其网关地址（所连接的路由器端口的IP地址），两台主机的网关都需要配置
7dc706596e6a4860a3fbece44da4ab3f.png
38690f091fb44fe4912241028f92dce1.png
此时这两个不同网络段的主机就能ping通了（第一次连接的时候需要时间，会发生丢包）
67f429ae07794da9a8b4b4063cad9746.png
交换机是通过mac地址表
路由器依靠路由表转发数据，路由表的产生发生：1、直连路由，将接口配置好IP并且开启后自动产生。主机1.1通过网关到路由器，路由器查看目标地址在路由器的1串口，路由器就把数据发生给1的串口主机2.1，然后2.1主机通过它自己的网关地址找到路由器，路由器查看数据的目标地址在0串口，就把数据发给0串口的1.1主机。
查看路由表display ip routing-table?
5019e3f4b12847dd8cd8971efa57a0a1.png
增加路由器和不同网络段
ce268fde2a8a4989b7bbdb13708f6962.png
配置AR2路由的端口的IP地址
37032dc164e740f0931ef2b550cbd98e.png
查看路由表
6c09d56c48b94b1995894e02f7a05ebd.png
用AR2路由器ping
cf55b4a6f4834b8790c781ee3e4a1f74.png
26219611352741518eb2958ff817846a.png
84ef48f5d1934364a36b6841b2eb7ca2.png但ping1.1主机不能ping通，1.1主机在AR2路由器中不是直连路由，该路由表中没有1.1主机的网络段
db5bc4eb8dfe4971bed40ed4c00a616e.png
2、静态路由，由管理员手动配置，添加所需路由，语法格式：ip route-static 目标网段 掩码 下一跳。
在2路由器配置静态路由
f2dca1336141437f8d7a15a18cc1d52c.png
此时路由表多出主机1的网络段
ac181332f11d4fa79da15a545a421c30.png
配置路由1的静态路由
a44f8581dfc04ae7bd8a8a36d1e7ab4b.png
查看该路由表
28acc19905a5404388e61e968e42a1cf.png
此时主机1.1就能ping通主机4.1
e374917b49df406ba741687f8341ddb7.png
?

?

?

文章来源:https://blog.csdn.net/qq_62414482/article/details/134905677
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章