网络设备管理
软件
系统文件 - IOS.bin
配置文件
启动配置文件 - sstartup-config
正在运行配置文件 - running-config
硬件
flash - 硬盘 系统文件
nvram - sstartup-config
ram - running-config (save)
管理:
本地管理 - console
远程管理 - telnet
MAC:
-作用
在全球范围内,唯一的,标识一个网络设备
-表示
共48bit,即6个字节
通过16进制进行表示
-结构
左边的24位,表示厂商代码
右边的24位,表示该厂商自己定义的一个设备号码
-注意
MAC地址是物理地址,不可以改变的
相当于人类世界中的建筑物的地址
在网络世界中,必须同时借助IP地址和MAC地址
才可以唯一的确定一个通信设备
为了能够获得一个IP地址对应的MAC地址,所以需要:ARP
ARP:address resolution protocol:地址解析协议
-作用 基于一个IP地址,解析出其对应的MAC地址
为了实现数据的完整封装
2层头部(MAC/Ethernet头部) 共14Byte
目标MAC + 源MAC + 类型
destination source type
6Byte 6Byte 2Byte
2层尾部(FCS, frane checksum, 帧校验和,共4Byte)
-原理:
1、源主机,以广播的方式发送,ARP请求包
2、目标主机接收ARP请求包以后,首先检查2层头部的目标MAC,是否与自己相同,或者是否为广播地址
如果是,则分析2层头部后面的ARP报文,如果其中的"目标IP"与自己相同,
则首先将发送放的IP与MAC的对应关系记录下来,放在自己本地的ARP表中。
3、然后目标主机,以单播的方式,构建并返回ARP影响报文
4、源主机接收ARP响应报文以后。进行与步骤2相同的数据处理,在本地形成ARP表。
-类型:
普通ARP:基于IP地址,解析出对应的MAC地址
反向ARP:基于MAC地址,获得对应的IP地址
代理ARP
-善意代理
-恶意代理
无故ARP:ARP请求的地址是自己,用于发现与自己使用重复的IP地址,即IP地址冲突检测
核心表:
ARP表
IP地址与MAC地址关系
作用
为了实现数据2层头部的快速封装
类型
静态ARP条目:一直存在于ARP表中
动态ARP条目:在有效时间内 存在ARP表中
网络设备的ARP有效时间为4小时
查看
终端设备:arp -a
网络设备:display arp 和 show ip arp
思科设备:
静态ARP: arp 192.168.1.254 MAC地址 arpa
终端设备: arp -s 192.168.1.254 MAC地址
注意:
MAC地址全为1,表示的是广播MAC地址
AMC地址全为0,表示的是未知的MAC地址
路由:
定义:
不同网段质检互通,叫路由
实现:
通过具备路由功能的设备来实现"路由"
比如 路由器、多层交换机
核心:
路由表
查看路由表:show ip route
分析路由表:
例如:
C 192.168.12.0/24 is directly connected, FastEthernet0/0
路由器的工作原理:
1、路由器只关心IP地址,而不是MAC地址
2、路由器只关心目标IP地址,不关心源IP地址
3、收到数据包以后,会将其中的"目标IP"提出来,进行“路由表条目”的匹配:
过程如下
首先分析路由条目的子网掩码长度
其次依据子网掩码的长度,提取目标IP地址中相应长度的位
再次将提出来的位,与路由条目进行比较
相同,则表示匹配住,从相应端口转发出去
不同,则表示没匹配住,则丢弃数据包
路由查看与配置:
查看:
show ip route
配置:
静态路由器配置:
ip route 192.168.23.0 255.255.255.0 fas0/0
ip route 192.168.23.0 255.255.255.0 192.168.12.2 推荐
排错思路:
三层不通 看路由
show ip + 目标IP
1、掌握正常情况下的数据转发路径
2、分段处理
3、在每个段中,基于OSI模型和"数据转发模式"进行排错
验证命令:
show ip interface fas0/0 代理ARP的状态
show interface fas0/0 看端口的mac地址
show ip arp 查看arp表
debug arp 在设备上查看ARP的工作过程
undebug all 关闭设备上所有的调试命令
no ip proxy-arp 关闭代理ARP功能
建议:
配置静态路由时,下一跳使用IP地址
华为静态路由配置命令
查看:
display ip routing-table 查看路由表
配置
ip route-static 192.168.23.0 255.255.255.0
开启debug调试:
terminal monitor 开启监控
terminal debuging 开启debug的监控
debuging ip icmp 在设备上查看icmp的工作过程
李军
tel:15135361516
qq:344728662
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
分享文章:路由与代理ARP的介绍-创新互联
文章地址:http://lswzjz.com/article/diodhc.html