實作練習4-1 - Router 篇

一.Router 的前置操作

1.輸入【enable】+ Enter → 進入特權模式

2.輸入【configure△terminal】+ Enter → 進入設備設定模式

3.設定所有與 Router 相連接口的IP位址

☆Fa0/0 Interface - 與 Switch 相連網段

☆Loopback 0 Interface -

☆serial 0/0/0 Interface - 與 Core Router 相連網段

☆serial 0/0/1 Interface - 與其他 Router 相連網段

4.輸入【Ctrl + Z】→ 進入特權模式

5.輸入【show△controllers△serial△0/0/1】+ Enter → 顯示本機 Router 屬那個模式

☆若為DCE模式，需進入S0/0/1 接口設定時脈 →【clock△rate△64000】+ Enter

二.OSPF的Router設定

1.進入設備設定模式 → (config)#

2.設定OSPF名稱100與本機 Router 所有輸出接口IP位址

3.進入設備設定模式 → 設定帶寬64K

4.設定與 Core Router 相連的 S0/0/0 認證密碼 san-fran

實作練習4-1 - 建立OSPF網路

一.操作說明

1.操作 Router 的同學的 Serial 0/0/0 接口會與 Core Router 介接
2.Router組別相鄰的同學，其 Serial 0/0/1 接口對接
3.其中對接 Router 的同學，倆倆成一組來完成 Lab，這兩台 Router 將分別扮演 DCE 或 DTE 的角色

☆DTE = Data Terminal Equipment (資料終端設備)
★DCE = Data Carries Equipment (資料攜帶設備)
★Service Provider (服務提供商) 放置在 Customer Site (客戶端) 提供 Clocking (時脈) 的裝置，可以把他假想為一水龍頭開關，該 Customer Site 申請該線路 Bandwith (帶寬) 有多快，該裝置亦提供多少共振的頻率
★輸入指令【show△Controllers△Serial△0/0/1】，來檢查該 Router 為 DCE 或 DTE 端，若為 DCE 端請提供 Clock Rate 參數來模擬該裝置

4.啟動 OSPF 的協定配置 Router 為 Area△0

STP 的介紹

一.STP的由來
當 Root 和 Switch 產生無限迴圈時，會自動開啟設定
二.STP的流程
1.blocking - 宣告我是主要 Root ( 20 sec )
2.listening - 是否有其他意見 ( 15 sec )
3.learning - 比較 BPDU ( 15 sec )
4.設定Designated Port ( 指定埠 )、Root Port ( 成本低埠 )、NDP 非指定埠
三.Bridge Protocol Data Unit ( BPDU ) 先後順序
1.Bridge ID - 出場預設值 327684 ，可手動設定，較低的為 Root，設定值為4096的倍數
2.MAC - 內部網路IP位址比較，較低的為 Root
3.F0/1～F0/24 - 輸出 Port 的比較，數字越小者為 Root
四.Spanning-Tree 規則
1.主要 Root 輸出有兩個 Designated Port ( 指定埠 )
2.非主要 Root，至少要有一個 Root Port ( 成本低埠 )
3.一條傳輸線至少要有一個 Designated Port ( 指定埠 )
4.NDP 非指定埠，不被使用

VTP 模式的介紹

一.VTP Server 伺服器
1.指令設定
☆Switch(config)#VTP△mode△Server
☆Switch(config)#VTP△Domain△"Name" ← 預設空白
☆Switch(config)#VTP△password△"PWD"
2.功能的介紹
①可以增加/刪除/修改 ( VLAN 資訊 )
②同步其他 Server 端和發送資訊給 Clinet 端
③VLAN 資訊儲存在 NVRAM 記憶體
二.VTP Clinet 客戶端
1.指令設定
☆Switch(config)#VTP△mode△Clinet
☆Switch(config)#VTP△Domain△"Name"
☆Switch(config)#VTP△password△"PWD"
★關機時資料消失，開機後從 Server 端讀取★
2.功能的介紹
①不能增加/刪除/修改 ( VLAN 資訊 )
②發送資訊給其他 Clinet 端
③不能設定儲存在 NVRAM 記憶體
三.VTP Transparent 獨立伺服器
1.指令設定
☆Switch(config)#VTP△mode△Transparent
☆Switch(config)#VTP△Domain△"Name"
☆Switch(config)#VTP△password△"PWD"
2.功能的介紹
①可以增加/刪除/修改 (設定只影響自己 )
②不要求其他端與它同步
③VLAN 資訊儲存在 NVRAM 記憶體
★Switch目前 VTP 模式預設值★
四.VTP 資訊的更新
1.資訊根據 Revision Number 來比較，數值較大才更新
☆每經過一個 Switch ，Revision Number 就增加一
2.VTP 資訊必須經過 Trunk Port 來傳遞
3.VTP 資訊每過5分鐘更新一次
五.連線方式的介紹
1.FastEthernet - 速率 100MB/bps，用於 Access-layer 進入層
2.Gigabit Ethernet - 速率 1GB/bps，用於 Server 伺服器、檔案庫
3.10-Gigabit Ethernet - 速率 10GB/bps，用於企業出口、Core-layer 核心層
4.EtherChannel - 在兩個 Switch 之間，做一個雙通道的連線

Trunk 的介紹

一.Trunk 的介紹
1.802.1Q - IEEE所規定，有 Native VLAN 不帶 Tag 設定（VLAN1）
2.ISL -CSICO專用設定，無 Native VLAN 的觀念，亦所有VLAN都帶 Tag
☆品牌名稱：Catalyst，型號 35XX 以上才支援 ISL
二.Assign VLAN的方法
1.在 global Configuration 底下 Create 該 VLAN 將它存放在 VLAN Database
☆它用 Vlan.dat 的檔案名稱，儲存在 Flash 記憶體
2.到你所要的的 assign Interface 底下進入 Interface mode ，下達【switchport△access△vlanX】，IOS就幫你把該 port assign 到某個 Vlans
3.還沒被你的『ports』，依舊被放置 VLAN1
4.用 #show△vlan 或 #show△vlan△brief 來觀察結果
☆當網路變的很大時候，你可能在很多的 Switch 上面創造很多的 VLAN，甚至很多相同的 VLAN 在不同的 Switch 創造很多次，於是為了簡化步驟，利用 VTP → VLAN Trunking Protocal 來 " 同步 " VLAN Datebase
三.Guide Line
1.指定一個或以上的 VTP Server 設定 Vtp Domain and Password
2.指定其他為 VTP Clinet，他們會自己跟 VTP Server 同步 VLAN " DB " Option

VLAN 的概括

一.VLAN的概括 - Virtual Local Area Network
LAN在傳統的網路環境，是透過一個集線器(Switch or Hub)來共同串接在該區域設備彼此的資源 example、PC的檔案、網路印表機或網路服務(ex:DHCP) ，然而每每針對該服務的需求前，會利用廣播的方法收集來源端（要求服務的裝置）及目的端（提供服務的裝置）的相關位址，以利進行將整個需求服務完成，也因為這樣的行為模式，進一步衍生其他的問題。
☆傳統的網路規劃

廣播的行為會影響整個串接起來的Device
1.假如PC-A，需要獲得IP位置的相關資訊
2.PC-A則會用broadcast方式來尋找DHCP Server
3.假設網路其他電腦沒有這些需求，但亦會受到影響
☆因它們都在相同的【Broadcast Dormain】☆
☆良好的網路規劃

廣播的行為不會影響其他的VLAN

二.VLAN的小知識
1.VLAN ID Tag的最大值為2的10次方
2.Switch預設值為VLAN 1，不會要求送標籤給其他使用者
3.當Switch設定為VLAN 2以上時，它會在Frame裡面加上該VLAN的【VLAN ID】
4.在一個Switch內，VLAN1中同網路位址能夠互ping
☆不同VLAN中，即使其網路位址在同段區域也不能夠互ping
5.不同VLAN要設定不同IP來管理，若IP在同區段時，可以利用Summary來歸納成一個IP

三.Network的分類
1.Managment 管理 - SNMP，Monito所有Network Device，keeplive (say hello)
2.IPT - IP電話，Voice需要即時傳送資料，不能跟Data資料流混放在一起，因為擔心受到當Data傳遞時發生壅塞的狀態
☆FIFO先進先出原則☆
3.Data - Media
4.最不重要Other分級 - EX: E-mail

四.Voice VLAN語音
Switch 必須支援POE - Power on Ethernet (Inline Power)


五.VLAN的分割
1.Static VLAN - 這方式是在port手動assign，該是port屬於那個VLAN
2.Dynamic VLAN - 透過一種叫做VLAN Management Policy Server （VMPS）來儲存MAC address←mapping→VLAN X ，不論PC在那個位置或接到哪一個port上面，Switch會自動assugn該MAC address所屬的VLAN
☆缺點：必須定期去Management，VMPS的MAC Database☆
3.Voice VLAN

Switch 與 Hub 的比較

一.Switch 與 Router
1.Switch - 使用於區域網路,輸出Port-MAC
2.Router - 使用於廣域網路,輸出Port-IP
3.Switch 與 Router 互相對話的方式 - ARP

二.Switch 與 Hub 的比較 - 當A電腦呼叫B電腦
1.Hub - 所有電腦皆會收到詢問

☆1顆Hub ＝ 1個 broadcast Domain 廣播域
☆1顆Hub ＝ 1個 collision Domain 碰撞域
2.Switch - 因為已經有B電腦的資料，所以B電腦會直接回應

☆1顆Switch ＝ 1個 broadcast Domain 廣播域
☆1顆Switch ＝ 4個 collision Domain 碰撞域
★Switch 的 collision Domain 碰撞域，是看有多少相連的設備

三.Switch 的群組 - 1~24 port
當1台Switch做兩、三個以上用途時，需要將其用途作VLAN(群組)

☆Port 24 ＝ Truck - 是用來承載不同的 VLAN Traffic 通道
☆IT、Sales ＝ 所謂的 Trunk Tag (標籤)
☆將不同部門分別加上標籤，能增加安全性、效率

四.Switch 的輸出通道介紹
1.Switch 所設定的IP位址，主要用來管理 Layer
2.當我們輸入【Interface△Vlan1】，是一個虛擬的 logic Interface邏輯輸出埠
3.我們可以藉由指令【show△running-config】，【show△ip△interface△brief】來瞭解Switch的輸出埠

實作練習1-1 - Router篇

練習1-1 -兩人一組分別操作Router和Switch

1.變更主機名稱：wg_ro_X、wg_sw_x

2.設定IP Address與輸出Port ：

Router → Fa0/0、Switch → Interface△Vlan1

3.show△cdp△neighbor 的結果

4.Router與Switch互相 ping 其結果要有【！！！！！】

一.練習前之動作 - 還原網路設定檔

1.進入Router前，會先詢問是否清除設定 → 按下數字鍵【2】

2.Confirm清除成功 → 按下【Enter】重新設定

3.再次按下數字鍵【1】，進入Router

4.輸入使用者帳號與密碼 → 按下【Enter】

5.輸入【enable】+ Enter → 進入特權模式

6.輸入【erase△startup-config】+ Enter → 還原開機設定檔

7.輸入【reload】+ Enter → 重新啟動IOS

8.系統設定檔是否要儲存 → 輸入【n】+ Enter

9.是否啟動互動式設定 → 輸入【n】+ Enter

10.完成畫面

二.Router的實作

1.輸入【enable】+ Enter → 進入特權模式

2.輸入【hostname△wg_ro_e】+ Enter → 變更設備名稱

3.輸入【config△terminal】+ Enter → 進入系統設定

4.輸入【interface△FastEthernet△0/0】+ Enter → 進入指定Port

5.輸入【ip△address△10.1.1.51△255.255.255.0】+ Enter → 設定IP位址

6.輸入【no△shutdown】+ Enter → 開啟Port

7.按下【Cttrl】+ Z → 跳回特權模式

8.輸入【show△cdp△neighbor】+ Enter → 觀看相連的設備

☆Device ID： 對方設備名稱

☆Local Intrace：我方輸出Port

☆Platform：對方設備機型 WS-C2960-

☆Port ID：對方輸出Port

9.輸入【ping△10.1.1.50】+ Enter → 測試有否互通

OSI 七層介紹

IEEE國際電子電機協會 - 定義OSI七層協定
OSI七層用來網路通訊的連線、存取速度、方法及電信電纜規格等
一.應用取向的服務
1.Application Layer 應用層 - 舉例：Windowss-XP、IE
2.Pressentation Layer 表現層
3.Session Layer 交談層
4.Transport Layer 傳輸層 - 舉例：TCP/UDP、DNS (http tcp=80)

二.網路服務
5.Network Layer 網路層
①單位：Paket、IP
②舉例：Routor、L3 switch
③使用進制：ipv4 (10進制表示)、ipv6 (16進制表示)
☆EX：192.168.20.134 使用
128.64.32.168.4.2.1 = 0.0.0.0.0.0.0.0 來換算
結果為11000000.101010000.00010100.10000110
6. Data-link Layer 資料連結層
①單位：Frame訊框、byte
②舉例：MAC位址、Switch
☆MAC ＝ Media Access Control 媒體存取控制
③使用進制：十六進制 (48bit = 6byte)
★XXX(Veudor廠商名稱)XXX(網路卡位址) ★

7.Phycical Layer 實體層
①單位：bit
②舉例：網卡、網路線、Cable線、Hub
③使用進制：二進制 (010101表示)

三.實用小技巧
1.#erase flash - 清除作業系統IOS
2.exit - 回到上一層
3.Ctrl + z - 跳開畫面，跳至最上層
4.#show△running-config△interface△FastEthernet△0/0 - 顯示執行檔指定Port的設定
5.#show△running-config - 顯示執行檔的設定
6.#show△ip△interface△brief - 顯示設備IP的位址
7.sh? - 查詢跟sh有關的指令
8.hostname 的使用時機 - (config)#
★練習：
Router>enable + Enter
Router#config△terminal + Enter
Router(config)#interface△FastEthernet△0/0 + Enter
Router(config-if)#ip△address△10.0.0.1△255.255.255.0 + Enter
Router(config-if)#no△shutdown

常用指令介紹

1.banner△motd - 設定提示文字
2.configure△terminal - 進入系統設定
3.copy△running-config△startup-config - 複製執行設定檔/開機設定檔
4.enable - 進入特權模式
5.enable△secret△password - 特權模式密碼設定 ( 經過加密的)
6.erase△startup-configurattion - 還原開機設定檔
7.hostname△name - 變更裝備名稱
8.interface△interface - 進入指定介面設定
9.ip△address△address mask - 設定IP位址
10.ip△default-gateway△address - 設定switch限定網址
11.line△console△0 - 進入Console連線設定
12.line△vty△0△4 - 進入Telenet連線設定
13.login - 使用者登入設定
14.password△password - 設定密碼 (未加密)
15.ping△ip address - 測試位址有否互通
16.reload - 重新開機
17.show△cdp△neighbors - 顯示設備下一個輸出Port
☆cdp - CISCO Discovery Protocol 思科設備專用
18.show△interface - 顯示所有設備
19.show△port-security - 顯示所有安全接口
20.show△running-configuratuon - 顯示執行檔設定
21.show△startup-configuration - 顯示開機檔設定
22.shutdown/no△shutdown - 關閉Port/開啟Port
23.switchport△mode△access - 設定switchport可存取vlan
24.switchport△post-security - 設定switchport的密碼設定
25.switchport△post-security△mac-address△mac-address - 設定密碼為對方MAC位址26.switchport△post-security△maximum△value - 設定switchport密碼為最大數
☆藍紫色代表需要輸入名稱或密碼或位址☆

Router 路由器的操作

一.Router 路由器的操作
1.預設狀態 Router>= - User Mode 使用者模式，權限較低
2.輸入「enable」，按下「Enter」→ Router# - Privilege Mode 特權模式，最高權限
☆小技巧 - 了解設備狀態指令，「show」☆
3.Router# → 輸入「Config Terminal」(終端機設定指令)，按下「Enter」
4.Router(config)# - global Configuration Mode ( 影響全部設備設定)
★EX：
輸入「hostname Celine」，按下「Enter」- 變更路由器名稱
結果 - Celine(config)#
5.Router(config)# → 輸入「Interface XXX」，按下「Enter」
☆XXX - 網路介面編號☆
6.Router(config-if)# → Interface Mode 影響單個設備設定

二.乙太網路的介紹
1.FastEtherent(Old) - 速率10MB，傳輸方式 half duplex (半雙工)
☆只能進行單向電腦傳輸，會因病毒封包導致無法傳輸
2.FastEtherent(New) - 速率10MB/100MB，傳輸方式 Full duplex (全雙工)
☆改良後，能進行雙向傳輸，一般實際最高速75MB

三.網路線的介紹
1.電話線RJ45 - 理論離機房180m不衰減，實際100m就開始衰減
2.Internet Service Pruider (服務ISP) - 中華電信、台灣固網....等
3.專線速率 - T1=1.544MB/bps，E1=2.048MB/bps
☆目前日本FTTX - Filber To The X H → 速率能達到20MB
4.接頭型號可分WIC-1T、WIC-2T

四.CISCO設備輸出 Port
1.FastEthernet 0/0 (Slot/Port)

2.Switch/24

3.進入連接設備的設定 - Router(config)#
☆輸入「Console△0」，按下「Enter」
☆輸入「vty△0△5」(5個通道)，按下「Enter」
☆輸入「AUX△0」，按下「Enter」
★出現Router(config-line)#，可輸入「password△1234」，設定密碼

五.指令小技巧
1.「Tab」輔助指令，需在同一目錄下
★EX：輸入「Con」，按下「Tab」→ configure
2.「?」顯示所有相關指令
★EX：輸入「Con?」，按下「Enter」→ configure、conXXX.....
3.「↑」or「↓」重複上一個或下一個指令
4.指令相似度95％，可直接執行
★EX：輸入「Con」，按下「Enter」= 輸入「configure」，按下「Enter」

CISCO 設備的介紹

一.I.O.S ( Internet Operator System) - 網路操作系統
CLI ( Command Line Interface) - 指令介面
儲存的附檔名 *.bin
☆微軟 Windows系統採用GUI ( 圖形介面)
二.CISCO 儲存裝置 - 記憶體
1.Flash 快閃記憶體 - I.O.S 使用
☆微軟 Windows 操作系統放置在硬碟
2.Ram 記體體 - running-config 執行中設定檔
☆當輸入指令，按下〈 Enter〉時，自動儲存在此設定檔，關機即消失
3.Nvram 非揮發性記憶體 - staret-config 開機預設設定檔
★小技巧★
當設定有問題時，可以將「開機設定檔」覆寫「執行設定檔」
三.連接設備 - 可以連線方式
1.Console - CISCO 專用連接線，藍色線，8P8芯
2.Telnet - TCP23，類似電話線
3.AUX port - 撥接方式，屬於舊式設備用

CCNA 證照介紹與考試內容

一.CCNA 證照介紹
1.舉辦公司：Cisco System 思科系統股份有限公司
2.官網：http://www.cisco.com/web/TW/index.html
3.證照類別：CCNA初級、CCNP進階、CCIE專業
4.單科考試費用：CCNA-150美金、CCNP-150美金、CCIE-1500美金
5.考試項目：初級-642-801、進階-NP/SP/VP/IP、專業-國外考試
6.其他：CCSI-專業講師證照 ( 需要上課與考試，還要有思科內部人員推薦 )
二.CCNA 證照的考試內容
1.報考中心：http://www.vue.com/
2.題目：55 ～ 65
3.時間：90分鐘
4.費用：
☆640-802 - 150美金，一次通過，考試內容 ICND1、ICND2
☆640-822 - 125美金，分次考試，考試內容 ICND1
☆640-816 - 125美金，分次考試，考試內容 ICND2
5.題型：選擇題 ( 有複選 )、填空題、LAB模擬題 ( Rip、InterVlan、Routing )
6.注意事項：
☆為電腦上機答題，無法回頭填寫，需仔細答題
☆滿分1000分，答對約80％可通過考試，LAB模擬題至少需答對一題
☆當天即可知道報考結果
☆CCNA只有三年使用期限，若報考CCNP任一科，可再保留三年