老谢博客

学习教材：WOLF lisir CCNP视频教程、CCNP ROUTER考试认证指南（PS：由于本人过懒，本文只记录每天学习的内容，笔记就不传上来了…）

试验拓扑：

继续阅读…

试验拓扑：

继续阅读…

拓扑如下：

实验目的：由2.0网段的HDCP服务器为1.0网段的DHCP客户端分配ip地址。

DCHP_Client(config)#int e 0/0
DCHP_Client(config-if)#ip address dhcp 
DCHP_Client(config-if)#no shut

R1(config)#int e 0/0
R1(config-if)#ip add 192.168.1.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int e 0/1
R1(config-if)#ip add 192.168.2.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int e 0/0
R1(config-if)#ip helper-address 192.168.2.2

HDCP_Server(config)#int e 0/0
HDCP_Server(config-if)#ip add 192.168.2.2 255.255.255.0
HDCP_Server(config-if)#no shut
HDCP_Server(config-if)#exit
HDCP_Server(config)#ip dhcp pool test 
HDCP_Server(dhcp-config)#network 192.168.1.0 /24
HDCP_Server(dhcp-config)#default-router 192.168.1.1
HDCP_Server(dhcp-config)#exit
HDCP_Server(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.10
HDCP_Server(config)#end
DCP_Server#conf t
HDCP_Server(config)#ip route 192.168.1.0 255.255.255.0 ethernet 0/0

配置完以后，十几秒就会看到模拟客户端的路由器出现下面的提示：

DCHP_Client#Interface Ethernet0/0 assigned DHCP address 192.168.1.11, mask 255.255.255.0

已经成功获取到了192.168.1.11这个地址。

环境部署：

TFTP服务器地址：192.168.0.10
路由器地址：192.168.0.1

例：

备份running-config到TFTP

从TFTP还原running-config到设备

下面是TFTP服务器日志记录：

Mon Mar 19 21:32:35 2012: 正在接收 ‘r1-confg’ 文件从 192.168.0.1 以 binary 模式
#
Mon Mar 19 21:32:35 2012: 成功.
Mon Mar 19 21:37:56 2012: 正在发送 ‘r1-confg’ 文件到 192.168.0.1 以 binary 模式
#
Mon Mar 19 21:37:56 2012: 成功.
Mon Mar 19 21:37:56 2012: 正在发送 ‘r1-confg’ 文件到 192.168.0.1 以 binary 模式
#
Mon Mar 19 21:37:56 2012: 成功.
Mon Mar 19 21:37:56 2012: 正在发送 ‘r1-confg’ 文件到 192.168.0.1 以 binary 模式
#
Mon Mar 19 21:37:56 2012: 成功.
Mon Mar 19 21:37:56 2012: 正在发送 ‘r1-confg’ 文件到 192.168.0.1 以 binary 模式
#
Mon Mar 19 21:37:56 2012: 成功.

为了有些试验方便抓包，在win上运行抓包软件，我们有必要把虚拟网卡连接到dynamips上虚拟的网络设备（连接到物理网卡也是可以的）

1.配置参数

2.计算桥接参数设置，这一步非常重要！

输入完了以后，点击确定桥接参数，完了下一步，连接的时候，选择XPC，桥街到你选择的网卡口，然后配置ip地址，测试连通性即可，如果有问题，可以留言：）

实验目的：分析IP报头数据段组件，了解IP报头结构
实验软件：Wireshark

上图为IP报头的结构图，下图为捕捉的IP数据包

版本号（Version）：长度4比特。标识目前采用的IP协议的版本号。一般的值为0100（IPv4），IPv6的值（0110）

IP包头长度（Header Length）：长度4比特。这个字段的作用是为了描述IP包头的长度，因为在IP包头中有变长的可选部分。IP包头最小长度为20字节，由于变长的可选部分最大长度可能会变成24字节。

服务类型（Type of Service）：长度8比特。这个子段可以拆分成两个部分：Precedence和TOS。TOS目前不太使用。而Precedence则用于QOS应用。（TOS字段的详细描述RFC 1340 1349）

IP包总长（Total Length）：长度16比特。IP包最大长度65535字节。

标识符（Identifier）:长度16比特。该字段和Flags和Fragment Offest字段联合使用，对大的上层数据包进行分段（fragment）操作。

标记（Flags）：长度3比特。该字段第一位不使用。第二位是DF位，DF位设为1时表明路由器不能对该上层数据包分段。如果一个上层数据包无法在不分段的情况下进行转发，则路由器会丢弃该上层数据包并返回一个错误信息。第三位是MF位，当路由器对一个上层数据包分段，则路由器会在除了最后一个分段的IP包的包头中将MF位设为1。

分段序号（Fragment Offset）：长度13比特。该字段对包含分段的上层数据包的IP包赋予序号。由于IP包在网络上传送的时候不一定能按顺序到达，这个字段保证了目标路由器在接受到IP包之后能够还原分段的上层数据包。到某个包含分段的上层数据包的IP包在传送是丢失，则整个一系列包含分段的上层数据包的IP包都会被要求重传。

生存时间（TTL）：长度8比特。当IP包进行传送时，先会对该字段赋予某个特定的值。当IP包经过每一个沿途的路由器的时候，每个沿途的路由器会将IP包的TTL值减少1。如果TTL减少为0，则该IP包会被丢弃。这个字段可以防止由于故障而导致IP包在网络中不停被转发。

协议（Protocol）：长度8比特。标识了上层所使用的协议。

头部校验（Header Checksum）：长度16位，由于IP包头是变长的，所以提供一个头部校验来保证IP包头中信息的正确性。

起源和目标地址（Source and Destination Addresses
）：这两个地段都是32比特。标识了这个IP包的起源和目标地址。

可选项（Options）：这是一个可变长的字段。该字段由起源设备根据需要改写。可选项目包含以下内容：
松散源路由（Loose source routing）：给出一连串路由器接口的IP地址。IP包必须沿着这些IP地址传送，但是允许在相继的两个IP地址之间跳过多个路由器。
严格源路由（Strict source routing）：给出一连串路由器接口的IP地址。IP包必须沿着这些IP地址传送，如果下一跳不在IP地址表中则表示发生错误。
路由记录（Record route）：当IP包离开每个路由器的时候记录路由器的出站接口的IP地址。
时间戳（Timestamps）：当IP包离开每个路由器的时候记录时间。

实验目的：分析IP报头数据段组件，了解数据帧结构
实验软件：Wireshark（OmniPeek下载中……朋友介绍说该软件抓包更强大）
实验线路：ADSL

随便抓的一个数据帧，结构如下

由于抓包软件的问题，只能抓到二层以上的数据帧内容，前导和FCS等等无法抓到，正在下载OmniPeek，下载完以后再尝试
遇到一个有趣的问题，抓到一个数据帧，其中有一个”trailer”字段，网上查阅也查不到资料，后咨询某ie查扣得知，该字段为“垫片”，当帧无法满足最小的64字节后，用该字段来填充让其满足最小的64字节。

二层以上数据帧最大1518字节，6字节源地址、6字节目的地址、2字节类型字段、4字节垫片、加起来总计18字节，正好满足标准MTU 1500字节的大小。
14头部 + 上部46 + fcs 4= 64 ，不算fcs一定是60，填到刚好满足就够
二层以上如果不足46 则在二层上会加入垫片

C:\>tracert 218.60.37.67
Tracing route to 218.60.37.67 over a maximum of 30 hops:
1 8 ms 7 ms 8 ms 110.198.12.1
2 12 ms 13 ms 15 ms 110.198.12.1
3 17 ms 22 ms 18 ms 61.233.96.254
4 28 ms 25 ms 25 ms 218.60.37.67

本拓扑作者：robur

原因分析：

ISP之间的路由并不一定全部使用公网ip，PC0发ttl=1的数据包给Route0，Route0给回复，发ttl=2的数据包给下个路由，本应该由10.0.0.2给回复，但由于是私网ip，所以在Router0处做了NAT，把10.0.0.2转换成110.198.12.1给PC0回复，所以会看到两跳相同的情况

C3600(3620/3640/3660)
NM-16ESW 16口交换模块
NM-1E 一个以太口 E口
NM-1FE-TX 一个快速以太网口 FA口
NM-4E 四个以太网口 E口
NM-4T 四个同步串口 S口

c3725/c3745/c2691
GT96100-FE <------>支持2 个Fastethernet 接口(只限制在slot 0)
NM-16ESW <------>支持16 个Fastethernet 接口(不做重复说明)
NM-1FE-TX <------>支持1 个Fastethernet 接口
NM-4T <------>支持4 个serial 接口
c2600(2610/2611/2620/2621/2610XM/2620XM/2650XM)
NM-16ESW <------> 支持16 个Fastethernet 接口
NM-1E <------> 支持1 个Ethernet 接口
NM-1FE-TX<------> 支持1 个Fastethernet 接口
NM-4E <------> 支持4 个Ethernet 接口
CISCO2600-MB-2E<------>支持2 个Ethernet 接口
CISCO2600-MB-2FE<------>支持2 个Fastethernet 接口
注>DynamipsGUI 里的模块CISCO2600-MB-2E,CISCO2600-MB-2FE,并且只有2620 类型可选
Dynamipsee 里有2610/2611/2620/2621/2610XM/2620XM/2650XM 类型选择. 但没有
2610/2611/2620/2621/2610XM/2620XM/2650XM

Slot 0:
C7200-IO-FE <------> 支持1 个Fastethernet 接口
C7200-IO-2FE <------> 支持2 个Fastethernet 接口(DynamipsGUI 2.3 里面没有这个选项,想用只有自己添
加了)
C7200-IO-GE-E <------> 插这个卡以后会同时出现2 个端口,Ethernet0/0 和GigabitEthernet0/0 (反正我没有
用到过这个卡)
注意:这三个卡只允许插在Slot0 口,如果插入后面的slot 口是无效的.
Slot 1-5:
PA-2FE-TX <------> 支持2 个Fastethernet 接口
PA-FE-TX <------> 支持1 个Fastethernet 接口
PA-4E <------> 支持4 个Ethernet 接口
PA-4T+ <------> 支持4 个serial 接口
PA-8E <------> 支持8 个Ethernet 接口
PA-8T <------> 支持8 个serial 接口
PA-A1 <------> 支持1 个ATM port adapter 接口
PA-GE <------> 支持1 个GigabitEthernet 接口
PA-POS-OC3<------> 支持1 个Packet Over SONET/SDH 接口(用于更高速度的接口)

脚本编写范例：

[[3620]]
ram = 26
image = ..\ios\unzip-c3620-i-mz.122-37.bin
slot0 = NM-4T
slot1 = NM-4E
idlepc = 0x60371394
mmap = False
confreg = 0x2142