directed-broadcast 定向广播
默认，路由器丢弃广播
但有些应用需要路由器转发广播，例如：DHCP服务器在远程网络
接口上手工开启转发广播的功能
accesslist 10 permit any
interface f0/0
ip directed-broadcast 10
广播转发到哪里呢？
例子：本地10.1.1.0/24 广播为10.255.255.255 ， DHCP服务器地址 192.168.1.100/24
dhcp服务器网段的广播地址为192.168.1.255 ，所以要在接口上定义 转发到哪里
单播转发给DHCP服务器
intface f0/0
ip helper-address 192.168.1.100
*接口默认只转发通过的协议 (没有的协议默认不转发，自己加协议和端口号)
TFTP 69 DNS 53 TS 37 NNS 137 NDS 138 BPCSD67 68 TS 49
R1(config)ip forward-protocol udp 3001
————————————————————————————
DHCP
windows主机使用DHCP获取地址时： 先发一个广播，等待1秒没应答，发送第二个，等9秒无应答发送第三个，
等待13秒无应答发送最后一个，等待16秒后，四个广播包都没应答，放弃请求
网卡自动配一个私有IP（169.254.0.0/16网段),网卡图标黄色感叹号（受限制连接），此时出现DHCP服务器也救不
了这台主机
CISCO做DHCP客户端，会一直等待。直到出现DHCP服务器分一个IP， 有使用限制的，租约时间。时间过去一半时
续约，续约不成的话，75%再续约，还不成就放弃使用此地址
配置 R1—–R2
R2（config）service dhcp
ip dhcp pool ccie1
network 10.1.1.0 255.255.255.0 可供客户使用的地址段
default-router 10.1.1.1 网关
dns-server 10.1.1.1 10.1.1.2 DNS
ip dhcp excluded-address 10.1.1.1 10.1.1.10 移除10.1.1.1到10.1.1.10的地址
lease 1 1 1 租约1天1小时1分钟
客户端
int f0/1
ip address dhcp
*服务器从哪个接口受到请求,就将相同网段地址发给客户端，如果没有相同网段就丢弃请求包
————————————————————————————
DCHP中继
10.1.1.0/24 23.1.1.0/24 34.1.1.0/24
R1————-R2————-R3————–R4
client server
R1发送广播请求DHCP服务器，但R2默认丢弃广播，R4收不到请求广播
解决：DHCP中继，让R2单播发送给R4
R2
interface f0/0
ip helper-address 34.1.1.4
R4
service dhcp
ip dhcp pool ccie1
network 10.1.1.0 255.255.255.0
default-router 10.1.1.2 (R2)
ip dhcp excluded-address 10.1.1.1 10.1.1.10
ip dhcp pool ccie2
network 34.1.1.0 255.255.255.0
default-router 34.1.1.4
ip dhcp excluded-address 34.1.1.1 34.1.1.10
*为什么不将接受请求的接口网段地址发给客户端？
因为一个option82选项 在中继后自动添加
dhcpd：setting giaddr to 10.1.1.1
服务器要有到10.1.1.0的路由
R4 ip route 10.1.1.0 255.255.255.0 34.1.1.3
不同vlan分配不同ip
不同地址池
interface vlan 10
ip helper-address X.X.X.X
————————————————————————————
IP与MAC地址绑定
只有相应的MAC地址才能获取相应IP
为一个ip单独创建地址池 host pool
ip dhcp pool ccie
host 10.1.1.100/24
client-indetifier 01aa.bbcc.ddee.ff *MAC前加01表示以太网
————————————————————————————
DHCP安全ARP
R3 DHCP server
|10.1.1.1
|
|
|
SW———R2 欺骗者
| 冒充10.1.1.2
|
|
|10.1.1.2
R1 DHCP client
R1的ip和mac绑定了，R3正好刷新了MAC表
R1断开了 R2冒充
定期ARP讯问 10.1.1.2 是否还存在 ，只有R1能回答
两个feature
update arp 地址池下开启，定期讯问客户端
Authorized ARP 接口下开启，禁止通过ARP更新和学习MAC地址
配置
ip dhcp pool ccie
update arp
interface f0/0
arp authorized 禁止动态更新ARP
arp timeout 60 60秒无应答删除ARP条目
————————————————————————————
DHCP监听 (禁止不合法的DHCP服务器提供服务，在交换机上完成)
10.1.1.1
R1————-SW————-R3————Internet
client | server
|
|20.1.1.1
R2
冒充DHCP server
R2冒充服务器发20.1.1.0/24的地址 * DHCP用先到的地址 ， arp用后到的
配置
SW ip dhcp snooping
ip dhcp snooping vlan 1
将连接真正DHCP服务器的接口变为信任接口 （默认都为不信任接口）
interface f0/0
ip dhcp snooping trust
*只有信任接口可以应答DHCP请求，其他接口丢弃
还得让R3对giaddr为 0.0.0.0的请求做应答（SW开启DHCP snooping后默认开启中继）
* R3 ip dhcp relay information trusted
————————————————————————————
ip accounting 记账
记录通过路由器的流量
*只能记录从接口出去的流量！！
*只记录转发的流量 (自己发出去和发给自己的流量，不能记录)
interface f0/0
ip accounting
————————————————————————————
NetFlow
在ip accounting基础上增加附加功能，不仅可以看到数据量，还能记录出协议
配置条件：
开启路由功能
开启CEF
基于接口开启
R1 interface f0/0
ip flow ingress
定义远程采集主机（最多两台）
ipflow-export destination 10.1.1.2 9991 定义远程ip地址，设备将抓取远程主机通过的数据包（默认端口UDP 9991）
ip flow-export source f0/0 配置数据包源地址
ip flow-export ver 9 全局定义NETFLOW版本
————————————————————————————
GLBP
组IP映射到多个MAC， 所有成员都能为用户提供数据转发，实现负载均衡
组内成员间有HELLO（3S）交流，组播地址224.0.0.12 ，UDP 3222
选择一台路由器做 active virtual geteway AVG， 其他路由器做AVG备份
AVG任务：为各成员分配虚拟MAC
为用户转发数据的路由器 称 AVF
AVG也是AVF
配置
interface F0/1
glbp 10 ip 10.1.1.100 组10 虚拟ip 10.1.1.100
glbp 10 priority 200 优先级200 使其成为AVG， 默认100
glbp 10 preempt 配置抢占
glbp 10 weighting 200 配置权重，影响分担流量
glbp 10 weighting track 1 decrement 30 配置监控信息
show glbp
配置GLBP认证
interface f0/0
glbp 10 authentication MD5 key-string cisco
————————————————————————————
SLA
测量网络延迟和性能
R1———R2 ———–R3
测 R1 到R3
R1（config）ip sla monitor 1 定义会话号码 1
type tcp-connect dest-ipaddr 23.1.1.3 dest-port 23 source-ipadde 12.1.1.1
定义数据类型为TCP 23
frequency 60 定义频率 60秒一次
ip sla monitor schedule 1 start-time now life forever 定义会话发起时间为现在，无人工干预永不停止
R3 ** ip sla monitor responder
show ip sla monitor statistics
—————————————————————————————————–
NTP
stratum 时间精准度高低。 stratum越小 ，精准度越高 默认8
cisco既可作NTP 客户端，也可以做NTP服务器端
服务器
先配时区，再配时间
R1（config） clock timezone GMT +8
R1#clock set 20:20:00 1 oct 2008
* R1（config） ntp master 5 stratum为5
* R1（config） ntp source loopback 0 配置NTP数据包源地址
R1(config) ntp authenticate 开启认证
R1(config) ntp authentication-key 1 md5 cisco 定义KEY1密码
* R1(config) ntp trusted-key 1 使用key1
show clock
NTP client
R3(config) ntp server 10.1.1.1
R3(config) clock timezone GMT +8
R3(config)ntp update-calendar 更新硬件时钟
R3(config)ntp authenticate 开启认证
R3(config)ntp authentication-key 1 md5 cisco
R3(config)ntp trusted-key 1
* R3(config)ntp server 10.1.1.1 key 1 打开对服务器的密码使用，发送给服务器的数据携带密码
show ntp status
—————————————————————————————————
Syslog and local logging
logging 记录设备上发生的事件
事件有等级之分 0 1 2 3 4 5 6 7 八个级别。 指定5，那么0到5 都会记录
0表示最严重事件
将事件记录到设备本地存储器中，称为buffered ，也可以记录在远程服务器
记录在远程，设备无法控制服务器大小
记录在本地可以定义存储器空间 默认4096bytes（自上而下，由老到新）
需手工告诉设备将时间写出本地时间
R1(config)logging on 开启logging服务 （默认开启）
R1(config)logging buffered 开启本地记录
R1(config)logging buffered 9090 制定本地存储器空间大小 Byte
R1(config)logging buffered errors 定义存储日志级别 3 记录0 到3 （默认7 debugging）
R1(config)logging console 定义console下弹出日志
R1#terminal monitor 定义telnet方式登录设备时也能看到弹出日志（默认关闭）
R1(config)logging monitor errors 定义传到telnet下的事件等级为3 errors
R1(config)service timestamps log datetime msec show-timezone localtime 定义时间 （默认非本地）
syslog
将事件记录到远程服务器上
定义服务器ip，
知道远程存储类型，称为facility local0 local1 local2 local3 local4 local5 local6 local7
八个类型 默认 local
R1(config)logging host 10.1.1.1 定义远程服务器ip
R1(config)logging facility local6 定义远程存储类型local6
R1(config)logging trap 7 定义发生到远程服务器事件等级 默认6
—————————————————————————————————–
FTP&TFTP
配置FTP服务器 （需要IOS支持）
router（config） ftp-server enable 开启ftp功能
router（config）ftp-server topdir flash:abc.bin 指定ftp共享目录
将cisco设备配置为FTP client
router（config）ip ftp username ccie
router（config）ip ftp password cisco
配置为TFTP服务器
router（config）tftp-server flash:abc.bin
—————————————————————————————————–
SNMP
SNMP工作在网络设备和网络管理软件之间
配置了SNMP的设备称 SNMP代理
装了管理软件的主机 称为 SNMP管理
SNMP代理将自己的状态信息发送给SNMP管理， SNMP管理将信息以图形化界面汇报给用户.
SNMP管理上相关软件 称NMS 网络管理系统
SNMP代理使用UDP 162 ,SNMP管理使用UDP 161
一个完整的SNMP包含三个组件
1.SNMP代理
2.SNMP管理
3.MIB
MIB ： SNMP代理的所有信息，全部存储在MIB里,发给SNMP管理
SNMP代理使用两种数据包发MIB：1.trap 2.informs
区别： trap :当设备发生各种事件后，产生的MIB，SNMP代理主动发给NMS，不需要NMS请求,不需确认，发完立
即删除
informs ：但发生事件后，不会主动通告，除非NMS发request查询，发完存在内存里。需要确认。更可靠
网络管理员还可以通过NMS来更改设备配置，查询设备信息，发送GET ，更改设备配置称为SET
——————————————————————————————-
SNMP版本
三个版本 ：V1 V2 V3
验证方式不同：
V1，V2: 使用密码（密码分权限 community），还可以通过ACL
V3：提供用户名密码的方式 支持MD5
MIB
接口信息在MIB中分三类：
1.ifindex（接口索引），是接口在MIB中区分的唯一性方法
2.ifalias（接口别名） 用户给接口定义的名称
3.ifname （接口名） 接口原名
Event MIB （MIB事件）
MIB认为设备上的软硬件在多大的范围内变化可被认为是事件发生，采集方法分三种：
absolute pampling 绝对采集
delta sampling 相对采集
changed sampling 变化采集
配置
R1（config） access-list 10 permit 10.1.1.2 只有10.1.1.2 才能访问
R1（config）snmp-server community cisco rw 10 ACL10 通过的主机 密码cisco 权限 读写
R1（config）snmp-server enable traps bgp 配置trap（也可用informs代理）记录BGP事件，无BGP
记录所有事件
R1（config）snmp-server host 10.1.1.100 version 2c cisco bgp （必须已配置trap）
配置主机10.1.1.100使用密码cisco 并且向主机发送BGP事件，SNMP版本为2c
//配完trap后，相应事件不会对SNMP管理反馈，必须手工指定
R1（config）snmp trap link-status 监控接口状态
R1（config）snmp-server system-shutdown 配置NMS重启设备的权限（默认不可以通过NMS重启设备）
R1（config）snmp-server ifindex persist 接口与MIB绑定
R1（config）snmp mib persist MIB所有信息均绑定
