この投稿では、対象の教材を繰り返す過程で、コースの学生と一緒に作成したメモを構造化しました。 当初、これらはすべてノートブックで行われました。 ポストなどには詳細な説明はありません。 いくつかのチャートを追加し、順番に設計しました。 一般的には、試験に合格する前に夕方に読むことができ、記憶のすべてをすばやく更新できる短いチートシートとして情報を考慮してください。 興味深い場合は、ICND2をレイアウトできます。同じ静脈内には他にも多くのものがあります。
ネットワーク層：IP
- 32ビットアドレス長
- 表記にはドット付き10進数が記録に使用されます。 8ビットのオクテットで打ち、10進数で書き、ドットで区切ります：10.1.1.1
アドレスクラスと最初のオクテットルール：
| クラス | アドレス範囲（最初のオクテット） | ネットワーク/ホスト長 | 最初のオクテットルール |
|---|---|---|---|
| A | 1-127 | 8.24 | 0xxxxxxx |
| B | 128-191 | 16.16 | 10xxxxxx |
| C | 192-223 | 24.8 | 110xxxxx |
| D | 224-239 | マルチキャスト | 1110xxxx |
| E | 240〜255 | 実験的 | 1111xxxx |
IPアドレスの不足とその解決策の問題：
1.プライベート/パブリックアドレス
a。 10.xxx
b。 B 172.16.xx-172.31.xx
c。 C 192.168.xx
2.サブネットマスク/ VLSM / CIDR
3. NAT
4. IPv6
トランスポート層：UDP / TCP
| プロトコル | 特徴 | |
|---|---|---|
| TCP | 信頼できる | 事前接続を形成します（接続指向） |
| UDP | 信頼できない（ベストエフォート） | 接続が形成されない（コネクションレス） |
TCP接続を形成するプロセス（3-Way Handshake）：
TCPウィンドウ：
- Nデータセグメントを送信し、単一のACKを取得する機能。
- 固定（ウィンドウサイズは固定）＆スケーリング（セッション中にウィンドウが変更）ウィンドウ。
Cisco IOSを使用する
起動プロセス：
- BIOS> POST
- BIOS>ブートストラップ
- ブートストラップ> iOS
- IOS> Startup-config
設定方法：
1. CLI
a。 コンソール
b。 AUX（ルーター）
c。 VTY（Telnet / ssh）
2. GUI
a。 Webサーバー（ホラー）
b。 SDM
3. SNMP
構成モード：
| 役職 | 説明 | 招待状 | 深く | 上へ |
|---|---|---|---|---|
| ユーザーEXEC | ユーザーモード。 ほとんど権利なし。 | > | 可能にする | 出る
ログアウト |
| PRI EXEC | 特権モード。 管理者権限。 ロギング、デバッグ。 構成モードに移行します。 | ＃ | 構成する
ターミナル | 出口
ログアウト 無効にする |
| グローバル
構成 | グローバルコンフィギュレーションモード。 デバイス全体に影響するパラメーターが設定されます。 | （構成）＃ | インターフェース...
Vlan ... ルーター... コントローラー... | 出口
CTRL-Z（PRI EXECですぐに） |
| SUB
構成 | インターフェイス、vlana、ルーティングプロトコルなどを設定します。 | （config-if）＃
（設定行）＃ そして博士 | 出口
CTRL-Z（PRI EXECですぐに） |
ヘルプの取得：
- ？ -すべてのモードコマンド
- アブ？ -abで始まるチーム
- コマンド？ -コマンドへの引数
基本的なスイッチ構成
！ ！ デバイス名とドメイン名を設定します。 SSHを構成するにはFQDNが必要です。 ！ ホスト名SW1 ipドメイン名CISCO.LOCAL ！ ！ 仮想L3インターフェイスを作成します。 最初のVLANにそれを投げます。 IPを割り当てます。 ！ 電源を入れます。 ！ インターフェイスを起動するには、指定されたVLANに少なくとも1つのアクティブなインターフェイスが必要です。 ！ インターフェイスVLAN 1 IPアドレス1.1.1.1 255.0.0.0 シャットダウンなし ！ ！ グローバルモードのデフォルトゲートウェイ。 他からのスイッチを管理するには ！ ネットワーク。 ！ ip default-gateway 1.1.1.254 ！
基本的なセキュリティ
！ ！ 接続保護（USER EXEC）。 ！ ！ コンソールポートセキュリティ ！ ラインコンソール0 ログイン-パスワード認証を有効にする パスワードPASSWORD-認証用のパスワード ！ ！ ネットワーク接続保護。 仮想端末（vty）。 ！ SSHプロトコルのみを構成して有効にします。 ！ ！ ユーザー作成 ！ ユーザー名ROOTシークレットCISCO ユーザー名ADMINシークレットOCSIC ！ ！ SSHとキー生成の有効化 ！ 暗号鍵はRSAを生成します ！ ！ VTYポートの構成 ！ 回線vty 0 15 ログインローカル-ユーザーおよびパスワードデータベースに基づく認証 transport input ssh-SSH接続のみを許可します ！ ！ 優先モード保護 ！ パスワードOCSICを有効にする-パスワードはクリアテキストで保存されます シークレットCISCOを有効にする-パスワードはハッシュとして保存されます ！ ！ クリアテキストで保存されたパスワードを暗号化する ！ サービスのパスワード暗号化 ！ ！ バナー作成 ！ バナーmotd @ -------------------------------------------------- ---- 不正アクセスは何とか何とかです -------------------------------------------------- -@ ！ ！ ポートセキュリティ ！ インターフェイスfa0 / 1 スイッチポートモードアクセス ！ 安全な（法的）アドレスを定義します。 ！ -法的住所の最大数 スイッチポートポートセキュリティ最大10 ！ -法的住所の静的な表示 switchport port-security mac-address 0001.0002.0003 ！ -正当な住所とrunning-configでのエントリの動的な決定 switchport port-security mac-address sticky switchport port-security violation shutdown-違反の場合、ポートを無効にします switchport port-security-インターフェイスでポートセキュリティを有効にします
検証：
show running-config-現在の構成ファイル show startup-config-ブート構成ファイル show int-インターフェイス情報 int vlan 1を表示します show int fa0 / 1 show ip int brie show port-security-ポートセキュリティチェック show port-security int fa0 / 1 ポートセキュリティアドレスを表示する show version-デバイス情報
構成ファイルの保存：
実行構成の起動構成のコピー
ルーティング
メトリック-プロトコル内のルートを選択します。
管理距離（AD）-プロトコル間のルートの選択。 0〜255。少ない=より良い。
| プロトコル | メートル法 | AD |
| 接続済み | - | 0 |
| 静的 | - | 1 |
| EIGRP | メトリック= 256 *（BW +遅延） | 90 |
| OSPF | コスト= 100 / BW Mbps | 110 |
| リップ | ホップカウント | 120 |
プロトコルクラス：
- 距離ベクトル（RIP、IGRP、EIGRP）
- リンク状態（OSPF、IS-IS）
マスキング
例1：
192.168.2.0/24
11000000.10101000.00000010。 00000000 192.168.2.0/24ネットワーク
11111111.11111111.11111111。 00000000 255.255.255.0マスク
11000000.10101000.00000010。 00000001 192.168.2.1 1ホスト
11000000.10101000.00000010。 11111110 192.168.2.254最後のホスト
11000000.10101000.00000010。 11111111 192.168.2.255ブロードキャスト
例2：
195.1.1.0 / 24のこの範囲は、訪問に分割されます。
- 30ホストの2ネットワーク
- 6ホストの4ネットワーク
- 2つのトランスポートネットワーク
1.30ホスト2 ^ n-2> = 30 n = 5
---------
11000011.00000001.00000001.000 00000 195.1.1.0 / 27サブネットゼロ
11111111.11111111.11111111.111 00000 255.255.255.224
11000011.00000001.00000001.000 00001 195.1.1.1 / 27 1ホスト
11000011.00000001.00000001.000 11110 195.1.1.30 / 27最後のホスト
11000011.00000001.00000001.000 11111 195.1.1.31/27ブロードキャスト
11000011.00000001.00000001.001 00000 195.1.1.32/27 2番目のネットワーク
11000011.00000001.00000001.001 00001 195.1.1.33 / 27
11000011.00000001.00000001.001 11110 195.1.1.62 / 27
11000011.00000001.00000001.001 11111 195.1.1.63 / 27
11000011.00000001.00000001.010 00000 195.1.1.64/27 3番目...
11000011.00000001.00000001.010 00001 195.1.1.65 / 27
11000011.00000001.00000001.010 11110 195.1.1.94 / 27
11000011.00000001.00000001.010 11111 195.1.1.95 / 27
11000011.00000001.00000001.011 00000 195.1.1.96 / 27
11000011.00000001.00000001.011 00001 195.1.1.97 / 27
11000011.00000001.00000001.011 11110 195.1.1.126/27
11000011.00000001.00000001.011 11111 195.1.1.127/27
...
11000011.00000001.00000001.111 00000 195.1.1.224/27
11000011.00000001.00000001.111 00001 195.1.1.225 / 27
11000011.00000001.00000001.111 11110 195.1.1.254/27
11000011.00000001.00000001.111 11111 195.1.1.255 / 27
2.6ホスト2 ^ n-2> = 6 n = 3
11000011.00000001.00000001.010 00 000 195.1.1.64/29
11111111.11111111.11111111.111 11 000 255.255.255.248
11000011.00000001.00000001.010 00 001 195.1.1.65/29
11000011.00000001.00000001.010 00 110 195.1.1.70/29
11000011.00000001.00000001.010 00 111 195.1.1.71 / 29
11000011.00000001.00000001.010 01 000 195.1.1.72 / 29
11000011.00000001.00000001.010 01 001 195.1.1.73 / 29
11000011.00000001.00000001.010 01 110 195.1.1.78 / 29
11000011.00000001.00000001.010 01 111 195.1.1.79 / 29
11000011.00000001.00000001.010 10 000 195.1.1.80 / 29
11000011.00000001.00000001.010 10001 195.1.1.81 / 29
11000011.00000001.00000001.010 10110 195.1.1.86/29
11000011.00000001.00000001.010 10111 195.1.1.87/29
11000011.00000001.00000001.010 11 000 195.1.1.88 / 29
11000011.00000001.00000001.010 11 001 195.1.1.89 / 29
11000011.00000001.00000001.010 11110 195.1.1.94/29
11000011.00000001.00000001.010 11111 195.1.1.95 / 29
3.2ホストn = 2
11000011.00000001.00000001.010 10 0 00 195.1.1.80 / 30
11111111.11111111.11111111.111 11 1 00 255.255.255.252
11000011.00000001.00000001.010 10 0 01 195.1.1.81 / 30
11000011.00000001.00000001.010 10 0 10 195.1.1.82 / 30
11000011.00000001.00000001.010 10 0 01 195.1.1.83 / 30
11000011.00000001.00000001.010 10 1 00 195.1.1.84 / 30
11000011.00000001.00000001.010 10 1 01 195.1.1.85 / 30
11000011.00000001.00000001.010 10 1 10 195.1.1.86 / 30
11000011.00000001.00000001.010 10 1 11 195.1.1.87 / 30
用語：
195.1.1.0 / 24ネットワーク（マスク=クラス） 195.1.0.0 / 16まとめ（マスク<クラス） 195.1.1.0 / 30サブネット（マスク>クラス） 195.1.1.1 / 32ホスト（マスク= 32） 0.0.0.0 / 0デフォルトルート
ルーターをDHCPサーバーとして使用する
RTR-DHCPの構成：
！ 排他的範囲（ルーターアドレス） ！ ip dhcp exclude-address 1.1.1.1 ip dhcp exclude-address 2.1.1.2 2.1.1.20 ！ ！ ネットワーク1.1.1.0のアドレスプールの作成（接続済み） ！ ip dhcpプールNET1 ネットワーク1.1.1.0 255.255.255.0-アドレスプール default-router 1.1.1.1-デフォルトゲートウェイ dns-server 1.1.1.1 8.8.8.8-DNSサーバー ！ ！ ！ 2.2.2.0ネットワークのアドレスプールの作成（リモート、リレー経由） ！ ip dhcpプールNET2 ネットワーク2.2.2.0 255.255.255.0-アドレスプール default-router 2.2.2.1-デフォルトゲートウェイ dns-server 1.1.1.1 8.8.8.8。 -DNSサーバー 検証： SH IP DHCPバインディング Sh ip dhcpの競合 Sh ip dhcp s
RTR-RELAYセットアップ：
！ ブロードキャストパケットを指定されたアドレスに転送します int fa0 / 1 IPアドレス2.2.2.1 255.255.255.0-リモートネットワーク2.2.2.0のインターフェース ip helper-address 1.1.1.1-転送先（DHCPアドレス） ！ ！ UDP67ブロードキャストのみを転送する IPフォワードプロトコルUDP 67
リモートアクセス（telnet / ssh）
| クライアントコマンド | 説明 |
| 1.1.1.1
ホスト名 telnet 1.1.1.1 ssh -lユーザー名1.1.1.1 |
接続を開く |
| Ctrl + Shift + 6-X | ローカルセッションに戻る |
| ショーセッション | 接続を表示 |
| ENTER-ENTER | 最後のアクティブなセッションに戻る（*） |
| 2
再開2 | 接続＃2に戻る |
| 切断2 | 接続を閉じる＃2 |
| サーバーコマンド | 説明 |
| ユーザーを表示 | 誰がつながっている |
| 送る | チャット |
| クリアラインvty 1 | VTY 1を無効にする |
| sshを表示 | SSH接続を表示する |
ワン
PPP：
1. LCP =リンク制御プロトコル
a。 容赦
b。 エラー検出
c。 認証
2. NCP =ネットワーク制御プロトコル
a。 IPCP
b。 IPV6CP
c。 CDPCP
シリアルインターフェイスの設定：
show controller-DCEまたはDTEによって定義されます ！ インターフェイスシリアル1/0 クロックレート64000-bpsの速度（DCEインターフェイス上） 帯域幅64-メトリック（kbps）の計算に使用 encapsulation ppp-カプセル化の設定 IPアドレス4.4.4.1 255.255.255.252 シャットダウンなし ！
確認するには：
Shインターフェースs1 / 0 Shコントローラーs1 / 0
RIPプロトコル
レベル3のプロトコル：
- ルーティング（RIP、OSPF、EIGRP）
- ルーテッド（IP、IPv6、IPX、AppleTalk）
ルーティングプロトコル：
- IGP-Inside AS（RIP、OSPF、EIGRP）
- EGP-AS間（BGP）
ルーティングプロトコルクラス：
- 距離ベクトル：RIP、IGRP
- 高度な距離ベクトル：EIGRP、BGP
- リンク状態：OSPF、IS-IS
VLSM / CIDRサポート：
- クラスフル（RIPv1、IGRP）
- クラスレス（RIPv2、BGP、OSPF、EIGRP、IS-IS）
設定手順：
- 1.ルーティングプロトコルを有効にする
- 2.ローカルインターフェイスを選択します。 インターフェイスを選択すると、次のことを意味します。
- a。 インターフェースは更新を送信します
- b。 インターフェースが更新を受信
- c。 インターフェイスネットワークはアップデートに含まれます
リップ：
| Rip1 | Rip2 |
| クラス | クラスレス |
| UDP520 | UDP520 |
| 更新は255.255.255.255に送信されます | 更新は224.0.0.9に送信されます |
| 認証をサポート | |
| 手動集計をサポート |
Rtr-a
sh ip interface brief-インターフェイスを見てください！ router rip-RIPバージョン2を有効にします-RIPv2ネットワークを有効にします1.0.0.0-ローカルインターフェイスを選択します。 RIPでは-クラスネットワークネットワーク2.0.0.0自動要約なし-自動要約を無効にします（ルーターはクラスネットワークアドレスの代わりにサブネットを送信します）。
RTR-B：
ルーターリッピング バージョン2 ネットワーク2.0.0.0 自動要約なし
検証：
IPプロトコルを示して下さい show ip route rip ip ripを表示しますか？ debug ip rip
運営管理
起動時にiOSを検索します。
- NVRAM：構成レジスタ
- NVRAM：startup-config（ブートシステムコマンド）
- Flashからの最初のiOSファイル：
- 見つからない場合、tftp（ブロードキャスト）で3回iOSを見つけようとします
- ROMMON
構成レジスタ：
•16ビット
•各ビットはダウンロードプロセスに何らかの形で影響します
•IOS検索の場合、ビットc 0〜3が原因です。
o 0x0 ROMMON
o ROMからの0x1ブートIOS
o 0x2-F標準ブート
表示および編集：
バージョンを表示 構成レジスタ0x2100-ROMMONから起動（最後の0） iOSの更新 sh flash-空き容量があることを確認してください dir flash
新しいiOSをコピーするための空きスペースがない場合：
#copy flash：ios.old tftp：//1.1.1.1-古いIOSをバックアップします（念のため） ！ スペースを解放します。 ！ フラッシュのフォーマット（申し訳ありませんが） ＃フラッシュを消去： ！ または、個々のファイルを削除します #del flash：ios.old ！ #copy tftp：//1.1.1.1/newios flash：-新しいiOSをコピーします ！ #reload-再起動
空きスペースがある場合：
#copy tftp：//1.1.1.1/newios flash：-新しいiOSをコピーします （config）#boot system flash：newios-新しいiOSで起動するように指示します #copy running startup-設定を保存します #reload-再起動
IOSリカバリ：
ROMMON> tftpdnld
パスワード回復：
- 再起動（オフ）
- CTRL-Breakをクリックします
- ROMMONに入る
！ ROMMOMでは、構成レジスタの6番目のビット（2142）を変更します。 ビットの値は ！ ブート設定を無視 ROMMON> confreg 0x2142 ！ 過負荷です ROMMON>リセット ！ startup-configは起動時に無視されます。 復元します。 ＃コピースタートアップrunn ！ 構成レジスタを返します （config）＃config-register 0x2102 ！ パスワードを変更する （config）#enable cisco ！ 設定を保存する #copy runn start
追加の監視および管理チーム
テクニカルサポートを表示する| redirect tftp：//1.1.1.1/filename-すべて表示 show processes-CPUおよびRAMの使用量 show processes cpu history