CCNA考试主要知识点指导
添加时间: 2008-2-21 16:22:47 作者: Cisco指导 阅读次数:181 来源: http://www.d9soft.com
什么是 Cisco ? （一）
Cisco是San Fransico的简称，cisco http://www.cisco.com 是最大的 网络 设备公司。Cisco以router起家，现在的revenue里面，router占40%，switch占 40%， service占20%. Cisco靠着兼并正成为一个全方位提供网络设备的公司。
什么是CCNA？
CCNA是Cisco Certified Network Associate的缩写。要参加CCNA的考试，最好手头有一张Cisco的document CD.如果没有，可以上网直接访问：http://www.cisco.com
考过CCNA后，还可以参加更高级的CCNP的考试，CCNP需要考4门。会比CCNA难的多。再往上就是最值钱的CCIE。 如果你取得了CCIE的证书，拿个几十万美金的年薪并不为奇。CCIE有笔试和lab两部份。其实CCIE的笔试比CCNP容易，而且考的许多知识大多是4 、5年前的技术，比较旧了。但lab考试非常的难，要考两天。现在全世界就两个考点，其中一个在San Jose. 如果现在报名的话，要等4个月才能参加考试。
OSI Reference Model
其实OSI model等的基本网络的概念在MCSE考试中都已经学过了。所以我们一般建议大家参加完MCSE的考试再来参加CCNA的考试，不然你的知识面会异常的狭隘。 OSI model 有7 层，由下往上分别是：
7.application
6. presentation
5. Session
4. Transport
3. network
2. datalink (包括LLC和MAC两个sublayer)
1. physical
对于CCNA考试来说，你要知道每一层的定义、功能并有哪些特点。尤其是第3第4层，因为router就工作在第3第4层。并且要对
下面的概念有一定的了解：
Ethernet, Token Ring, 802.3, FDDI, 如果有什么不懂的，可以去查document CD.
要区分physical address 和logical address的区别。physical address 就是MAC address, 你可以在command prompt
里面敲： arp -a 纯吹組AC address. 而logical address是IP address或 IPX address.
physical address 工作在datalink layer, 而logical address work 在 network layer.
以下是一些考试中会遇到的component和 OSI model 7 layer的对应关系。
7.application -> Telnet, SMTP, FTP
6. presentation -> ASCII, EBCDIC, QuickTime, MPEG, GIF, JPG, TIFF
5. Session -> ZIP, SCP, NFS, SQL
4. Transport -> TCP, SPX, UDP, NBP, OSI transport protocol
3. network -> IP, IPX ,BGP, OSPF, RIP
2. datalink -> MAC address
1. physical
MAC address, 48 bits = 12 hexadecimal digits ,敲arp -a 看你network card的MAC address
前面6个hexadecimal digits是 Organizational Unique Identifier (OUI).跟厂家有关。但一个厂家可以有多个OUI， 象Cisco就有100多个OUI. 但相同的OUI 肯定来自同一个厂家。后面的 6个hexadecimal digits是由厂家指定的。这样保证在全世界不可能有两个相同的MAC address.
Connection oriented 和connectionless的区别
connection oriented是在连接前先建立connection, 这样保证了数据传输的reliability. 而connectionless是不建立
连接就传输。所以connectionless有更少的overhead,但不能保证数据的reliablity. 所以我们传E-mail要用connection
oriented的protocol, 而网上听歌，因为速度更重要，丢几个packets没关系，可以用connectionless的protocol.
在常见的protocol里面， TCP是connection-oriented, UDP是connectionless.
在MCSE考试里面， packets和frame是不分的，但在cisco的考试中间，有下面的对应情况：
7.application
6. presentation
5. Session
4. Transport -> Segments
3. network -> Packets/datagrams
2. datalink -> Frames
1. physical -> bits ( 0 or 1)
Flow control是比较难掌握的概念。有三种控制模式：
1. buffer, 是最常用的，其实你在网上传数据，一般都是先写到buffer里面，然后再传送的。如果你会winsocket编程，
你会发觉其实写个network 的application还是很简单的。只要懂得如何往buffer里面写东西就好了，其它的全由system来做
了。 ：P
2. Source quench， 就是接收方让发送方减慢传输速度。
3. Windowing, 如果学过networking或MCSE, 对sliding window应该有所了解。其实windowing 就是你发n个packets后返回一个信息，告诉发送方这几个packets已经收到了，如果到一定时候没有收到这return的message, 那n个packets就要重发
。
Hierarchical vs. Flat Address Space
MAC address是Flat Address
domain name, IP address都是 hierarchical address
router
这是cisco考试中间最重要的概念，没事的时候，可以上网search "router" 多看看router到底是干什么的。：P
1. router 肯定有多个network interface, 一般一个network card有一个network interface
2. 连接多个不同的subnet
3. router 通过routing table来决定packets往哪边传，永远不可能往两个interface上传。万一遇到这种情况，会把packet drop 掉。
4. routing table可以人工加， 在command prompt里面，用route add就可以加routing table,但更常见的是安装routing protocol如RIP或OSPF。
5. router 工作在OSI 3 layer上。
（二）
Microsoft的operating system叫Windows, Cisco 的operating system 叫IOS。 其实Cisco router里面的chip都很便宜的，大多数也就是486的水平，现在的Pentium computer也就卖几百美金，为什么这个小小的router就敢卖好几千的美金。就是应该这个IOS。 如果说Microsoft是靠Windows垄断了市场，那么说Cisco是靠 IOS来垄断了市场，真是一点都不为过。
要configure a cisco router, 首先要熟悉cisco的 port,看 Cisco 2524的图， 你要知道下面的port.
console port: 其实就是serial port， 你要用console cable (Cisco的原装cable是蓝色的)， 一头连在console port上，一头连在你PC的serial port上，然后用HyperTerminal 进行控制。 一般Cisco的router都是用console port进行configure的。
auxiliary port: 是辅助port的意思。一般是远程调试的时候用modem连接的。用处不是很大，在某些cisco的router里面都没有这auxilary port.
其它的AUI port或 10baseT的port应该不用介绍了吧？
一般Cisco的router都有扩展口， 你可以把 WIC (WAN interface card)插进去的。你可以根据你 网络 的需求，订购不同的WIC。
这设置router的时候，一般用 s0 代表 第一个serial port. e0 代表第一个 ethernet port. con0 代表第一个 console port.
Cisco router的命名是按从右往左，从下往上的顺序排列的。比如你有两个ethernet port, 左边那个就是e1, 右边那个就是 e0. 如果这两个ethernet port是上下排列的，下面那个就是e0, 上面那个就是e1. 在有的router里面，一个network module solt里面会有多个interface, 这时候你可以用 e1/0, e1/1, e1/2等符号来表示。
如果是第一个fast ethernet的话，用fa0来表示。
Cisco router的构造还是非常的简单的。IOS image是在flash memory里面的。flash memory 和一般memory的区别在于一般memory 的东西，你机器 power off后就没有了，而flash memory里面的东西还是存在的。 这IOS image等 router boot 起来的时候，把image 解压缩到RAM 里面，所以以后就和RAM 里面的IOS 打交道了。
另外cisco的一些configuration file是在 NVRAM里面的。 NVRAM是Non-Volatile RAM的意思。下面是NVRAM的定义。
Memory that holds its content without power. ROMs, PROMs, EPROMs and flash memory are examples. Disks and tapes may be called non-volatile memory, but they are usually considered storage devices. Sometimes the term refers to memory that is inherently volatile, but maintains its content because it is connected to a battery at all times.
IOS 的用户界面: Exec 是 CLI (Command Line interface) ，象MS-DOS， unix里面的command line都是 CLI的。而Windows是GUI (Graphic User Interface). CLI的特点是比较难学，但configure 起来比较快。现在Cisco也正在做 Java 的GUI-based configuration software, 但大家还是喜欢CLI的。
要通过CCNA的考试，要三台router进行练习，如果没有条件的网友，可以找routersim等软件进行练习。
configure router的时候，一般是用console cable 连到console port上的。然后用WIndows 下的HyperTerminal 进行configure. 如果你有许多台的router, 你也可以把他们的serial port都连到Cisco的terminal server上，然后在别的机器上用telnet 就可以访问了。 第二种方案在有许多router的情况下比较方便，但你要添置新的设备terminal server.
输入正确的password后，你就可以进入cisco router了。
你第一个可以打的命令是 ? ,来看看到底支持哪些命令。
IOS has two mode: user mode , and privileged mode
其实user mode 对configuration 没什么太大的作用，只有privileged mode才是 configuration的关键。不少的router 不用password都可以进入。而从user mode 到privileged mode是一定要设password的。
从 user mode 到privileged mode, 你打 enable 或 en 就可以了。系统会问你password, 你敲入正确的password就可以进入了。
从 privileged 到mode user mode, 你要打 disable。
看上面的图，如果你在user mode, 提示符是> ，而如果是 privileged mode, 提示符是 #。 所以你设router的时候可以根据前面是 >还是 #来确定自己在什么mode.
进入privileged mode后，你还可以敲 config terminal 或 config t 进入 Global Configuration Mode ，这时的Prompt会变成: Router(config)#
退出 global configuration mode, 你敲 Ctrl + Z 可以退出 global configuration mode(如果有系统信息出现，可以打 Ctrl + r to resume the session).
在global configuration mode里面，敲int s0 可以进入 Interface-Specific Configuration Mode,s0 这里是第一个serial port. 你可以把s0换成别的interface来
configure 别的interface. global configuration mode前面的Prompt会是 Router(config-if)#
从Interface-Specific Configuration Mode退出，你可以敲exit.
下面是 从user mode -> privileged mode -> global confiuguration mode -> Interface-Specific Configuration Mode
再一步一步退出的演示。
login到router后，大家可以先练习一下如果修改password, 但一定要注意的是 因为你可以通过不同的方式连到cisco router上，所以大家一定要区分开你改的是哪个的password.
下面的命令把你的privileged mode 的password 改成了 meetchinese.
在 Cisco router里面，在memory的configuration 叫做 run , 在 NVRAM里面的configuration 叫做 start.你的所有configuration 都先存在memory里面。 因为memory里面的东西关机后就会消失，你可以用copy run start 命令把 memory里面的configuration 存盘。当然你也可以用copy start run 命令把NVRAM里面的东西copy到 memory里面。大家要注意的是 copy start run 并不是把所有memory里面的东西都去掉，只留下 NVRAM里面configuration的东西，而只是有相同的configuaration进行覆盖。
等你把password设好后，可以在priviledge mode 里面敲 sh run 看你现在的configuration. 你会发现现在的密码没有加密，直接显示出来的，这样是很危险的。
你可以用enable secret 来把password encry了。然后你再敲sh run ,就会看见 encrypted password.
如果你不想用encrypted 的password, 敲 no enable secret 就好。
**做完所有的configuration, 千万别忘了用 copy run start 存盘。
如果你要修改进入console的password, 可以用蟧 router和TFTP server 进行通讯。
#copy tftp flash
以上命令把TFTP server上的IOS img load 到Cisco router上。
对于系统 管理 员，你也可以 用下面的命令把你router里面的IOS备份。
#copy flash tftp
CDP (Cisco Discovery Protocol)
你刚启动router的时候，可能里面什么都没有设， 这CDP可以让你看你邻居的router的情况。
CCNA考试主要知识点指导(1) 第 [1] [2] [3] [4] [5] 下一页
上一篇文章: CCNA考试主要知识点指导 下一篇文章: CCIE课程认证介绍简要
相关文章: