МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
Національний університет
“ЛЬВІВСЬКА ПОЛІТЕХНІКА”
РЕАЛІЗАЦІЯ МІЖМЕРЕЖЕВОЇ ВЗАЄМОДІЇ
НА ОСНОВІ СТЕКУ ПРОТОКОЛІВ ТСР/ІР
МЕТОДИЧНІ ВКАЗІВКИ ДО ЛАБОРАТОРНОЇ РОБОТИ № 2
З ДИСЦИПЛІНИ “МЕРЕЖЕВІ ОПЕРАЦІЙНІ СИСТЕМИ”
для студентів базових напрямів
“Інформаційна безпека”
Затверджено
на засіданні кафедри
"Автоматика та телемеханіка"
Протокол № 11 від “01”лютого 2009 р.
Львів 2009
Реалізація міжмережевої взаємодії на основі стеку протоколів ТСР/ІР. Методичні вказівки до лабораторної роботи № 2 з дисципліни “Мережеві операційні системи” для студентів базових напрямів “Інформаційна безпека” / Укл.: І.Я.Тишик, – Львів: НУЛП, 2009 - 40 с.
Укладачі: І.Я.Тишик, ст. викладач
Відповідальний за випуск:
ТЕОРЕТИЧНІ ВІДОМОСТІ
Загальні положення
Набір протоколів TCP/IP (Transmission Control Protocol/Internet Protocol) - це стандартний промисловий набір протоколів, розроблений для глобальних мереж (WAN), який був створений в результаті досліджень мереж з комутацією пакетів агенством DARPA в кінці 60-х - на початку 70-х років. TCP/IP є найбільш широковживаним сімейством мережевих протоколів, оскільки: по-перше, є єдиним незалежним від платформ набором протоколів; по-друге, це єдиний набір протоколів з відкритим процесом визначення стандартів та відсутністю власника.
У стеку ТСР/IP визначено наступні 4 рівні: 1 – Прикладний (реалізуються мережеві служби: WWW, SNMP, FTP, TFTP, telnet, SMTP та ін.), 2 – Транспортний (функціонують протокол керування передаванням TCP та протокол дейтаграм користувача UDP), 3 – Мережевий (належать протоколи збору маршрутної інформації RIP i OSPF, протокол міжмережевих керуючих повідомлень ICMP, протокол вирішення адрес ARP та протокол передавання пакетів в об’єднаній мережі IP ), 4 – Мережевих інтерфейсів (організовується підтримка стандартів фізичного та канального рівнів: Ethernet, Token Ring, FDDI, X.25, PPP та ін.).
В моделі TCP/IP протокол IP належить до мережевого рівня, функцією якого є забезпечення передачі інформації в системі, що об’єднує довільну кількість мереж, причому ці мережі можуть використовувати різноманітні принципи передачі повідомлень між кінцевими вузлами і володіти довільною структурою зв’язків. Загалом, протокол IP не орієнтований на з'єднання, не гарантує доставку повідомлення і тому вважається ненадійним протоколом. Він призначений для маршрутизації та відправки пакетів між мережами та вузлами.
Кожен комунікаційний протокол стеку TCP/IP оперує певною одиницею передавання даних (рис. 1).
В термінології INTERNET комп'ютер, на якому працює мережевий протокол, наприклад, протокол IP з набору TCP/IP, називається хостом (host). Хости обмінюються даними між собою і значна доля діяльності в INTERNET обумовлена управлінням інформаційними потоками між комп'ютерами-хостами. Терміном вузол (node), як правило, коротко називають такі пристрої як міст, маршрутизатор, комутатор, шлюз чи хост.
На сьогодні існує дві версії протоколу IP: IPv4 та IPv6. Зараз вживається протокол IPv4, що описаний в RFC 791.
Рис 1. Структура стеку протоколів TCP/IP
2. Загальні відомості про робочу область Packet Tracer.
Вікно середавища Packet Tracer має містить десять компонентів:
Назва
Призначення
1
Лінійка меню
Тут представлені пункти: File, Options, і Help. У цих пунктах меню Ви можете знайти такі основні команди як: Open, Save, Print, і Preferences. Ви також маєте доступ до Activity Wizard у File меню.
2
Головна панель інструментів
Це меню представляє кнопки до команд меню File, зокрема Activity Wizard. Справа, ви також знайдете кнопку Information Network, яку ви можете використовувати, щоб ввести опис для поточної мережі (або будь-який текст, який ви бажаєте включати).
3
Загальна панель інструментів
Тут забезпечується доступ до інструментів робочої області: Select, Move Layout, Place Note, Delete, Inspect, Add Simple PDU (PDU – блок даних), and Add Complex PDU.
4
Логічна/Фізична панель робочої області
Ви можете перемикати між Фізичною робочою областю і Логічною робочою областю з таблицями на цій панеліі..
5
Робоча область
Область, де Ви будете створювати свою мережу, спостерігатимете за процесом моделювання, і розглядатимете багато видів інформації і статистичних даних.
6
Realtime/Simulation область
Тут Ви можете перемикати між режимами Realtime Mode і Simulation Mode.
7
Набір мережевих компонентів
Місце, з якого Ви вибиратимете пристрої і мережеві зв’язки на робочу область. Тут містяться типовий набір Загальних пристроїв і набір Конкретних пристроїв.
8
Набір загальних пристроїв
Ця коробка містить вид пристроїв і зв'язків, доступних в Packet Tracer. Набір Конкретних пристроїв змінюватиметься у залежності від вибраного Вами типу загального пристрою.
9
Набір конкретних пристроїв
Тут можна вибрити конкретний тип пристрою, який Ви хочете помістити у вашу мережу, а, також, вибрати відповідний тип зв’язку між пристроями.
10
User Created Packet Window*
Це вікно керує пакетами, які Ви поміщаєте в мережу протягом сценаріїв моделювання.
3. Приклад створення найпростішої мережі
Виберіть з поля 8 PC (Personal computer) і перетягніть його у вікно робочої області. Навівши на РС курсор миші, можна побачити основну конфігураційну інформацію про цей об’єкт. Для конфігурації цього РС потрібно його відкрити (здійснити одноразовий натиск “лівої” клавіші миші на його ярлику в робочій області. Перед Вами з’являться наступні опції: Physikal, Config, Desktop.
Відкрийте вікно Physikal, і встановіть заданий модуль мережевого інтерфейсу. (При здійснені маніпуляцій з апаратними модулями будь-якиий пристрій має бути вимкнений). Відкрийте вікно Config і в полі, наприклад, Fast Ethernet задайте ІР-адресу порта РС (наприклад 192.168.1.1). Переконайтеся, що Port Status є у режимі on.
Перетягніть іншу РС у вікно робочої області. Відкрийте вікно Config і в полі, наприклад, Fast Ethernet задайте ІР-адресу порта РС (наприклад 192.168.1.2). Переконайтеся, що Port Status є у режимі on.
Виберіть з поля 8 робочої області відповідний (у нашому випадку мідний з’єднувач: Copper Cross-over) тип фізичного з’єднання. З’єднайте РС на основі вибраних Вами мережевих портів. Ознакою того, що з’єднання мережевих портів станцій відбулося коректно, має бути поява зелених крапок при кожній РС.
Відкрийте вікно Desktop будь-якої РС. Тут виберіть вікно Command prompt. У командному рядку цього вікна за допомогою утиліт ping протестуйте зв’язок з іншим РС.
Пристрої і модулі
Devices and Modules: Routers
Router: 2620XM
The Cisco 2620XM Multiservice Router provides a one-network module slot platform with one to two fixed 10/100BASE-T Ethernet port(s), two integrated Wan Interface Card (WIC) slots, and one Advanced Integration Module (AIM) slot.
Module Name
Thumbnails
Description
NM-1E
The NM-1E features a single Ethernet port that can connect a LAN backbone that can also support either 6 PRI connections to aggregate ISDN lines or 24 synchronous/asynchronous ports.
NM-1E2W
The NM-1E2W provides a single Ethernet port with two WIC slots that can support a single Ethernet LAN, together with two serial/ISDN backhaul lines, and still allow multiple serial or ISDN lines in the same chassis.
NM-1FE-FX
The NM-1FE-FX Module provides one Fast Ethernet interface for use with fiber media, in addition to two WIC expansion slots. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single port network modules offer autosensing 10/100BASE-TX or 100BASE-FX Ethernet.
NM-1FE-TX
The NM-1FE-TX Module provides one Fast Ethernet interface for use with copper media. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single port network modules offer autosensing 10/100BASE-TX or 100BASE-FX Ethernet. The TX (copper) version supports virtual LAN (VLAN) deployment.
NM-1FE2W
The NM-1FE2W Module provides one Fast Ethernet interface for use with copper media, in addition to two WIC expansion slots. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single-port network modules offer autosensing 10/100BASE-TX or 100BASE-FX Ethernet. The TX (copper) version supports VLAN deployment.
NM-2E2W
The NM-2E2W provides two Ethernet ports with two WIC slots that can support two Ethernet LANs, together with two serial/ISDN backhaul lines, and still allow multiple serial or ISDN lines in the same chassis.
NM-2FE2W
The NM-2FE2W Module provides two Fast Ethernet interfaces for use with copper media, in addition to two WIC expansion slots. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards.
NM-2W
The NM-2W Module provides two WIC expansion slots. It can be used with a broad range of interface cards supporting a diverse array of physical media and network protocols.
NM-4A/S
The four-port asynchronous/synchronous serial network module provides flexible multiprotocol support, with each port individually configurable in synchronous or asynchronous mode, offering mixed-media dial support in a single chassis. Applications for asynchronous/synchronous support include: low-speed WAN aggregation (up to 128 kbps), dial-up modem support, asynchronous or synchronous connections to management ports of other equipment, and transport of legacy protocols such as Bi-sync and Synchronous Data Link Control (SDLC).
NM-4E
The NM-4E features four Ethernet ports for multifunction solutions that require higher-density Ethernet than the mixed-media network modules.
NM-8A/S
The eight-port asynchronous/synchronous serial network module provides flexible multiprotocol support, with each port individually configurable in synchronous or asynchronous mode, offering mixed-media dial support in a single chassis. Applications for asynchronous/synchronous support include: low-speed WAN aggregation (up to 128 kbps), dial-up modem support, asynchronous or synchronous connections to management ports of other equipment, and transport of legacy protocols such as Bi-sync and SDLC.
NM-8AM
The16-port versions use RJ-11 jacks to connect the integrated modems to basic analog telephone lines on the public switched telephone network (PSTN) or private telephony systems.
WIC-1AM
WIC-1AM uses one port for connection to a standard telephone line, and the other port can be connected to a basic analog telephone for use when the modem is idle.
WIC-1ENET
The WIC-1ENET is a single-port 10 Mbps Ethernet interface card, for use with 10BASE-T Ethernet LANs.
WIC-1T
The WIC-1T provides a single-port serial connection to remote sites or legacy serial network devices such as SDLC concentrators, alarm systems, and packet over SONET (POS) devices.
WIC-2AM
The WIC-1AM and WIC-2AM cards feature dual RJ-11 connectors, which are used for basic telephone service connection. The WIC-1AM uses one port for connection to a standard telephone line, and the other port can be connected to a basic analog telephone for use when the modem is idle.
WIC-2T
The two-port asynchronous/synchronous serial network module provides flexible multiprotocol support, with each port individually configurable in synchronous or asynchronous mode, offering mixed-media dial support in a single chassis. Applications for asynchronous/synchronous support include: low-speed WAN aggregation (up to 128 kbps), dial-up modem support, asynchronous or synchronous connections to management ports of other equipment, and transport of legacy protocols such as Bi-sync and SDLC.
Router: 2621XM
The Cisco 2621XM Multiservice Router provides a one-network module slot platform with one to two fixed 10/100BASE-T Ethernet port(s), two integrated WIC slots, and one Advanced Integration Module (AIM) slot.
The 2621XM supports the same modules that the 2620XM supports.
Router: Router-PT
The generic router provides ten slots, one console port, and one auxiliary port.
Module Name
Thumbnail
Description
NM-1AM
The NM-1AM card features a single RJ-11 connector, which is used for basic telephone service connection.
NM-1CE
The NM-1CE features a single Ethernet port that can connect a LAN backbone.
NM-1CFE
The NM-1CFE Module provides 1 Fast-Ethernet interface for use with copper media. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single port network modules offer autosensing 10/100BaseTX or 100BaseFX Ethernet. The TX (copper)version supports virtual LAN (VLAN) deployment.
NM-1CGE
The single-port Cisco Gigabit Ethernet Network Module (part number NM-1CGE) provides Gigabit Ethernet copper connectivity for access routers.
NM-1FFE
The NM-1FFE Module provides 1 Fast-Ethernet interface for use with fiber media. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single port network modules offer autosensing 10/100BaseTX or 100BaseFX Ethernet.
NM-1FGE
The single-port Cisco Gigabit Ethernet Network Module (part number NM-1FGE) provides Gigabit Ethernet copper connectivity for access routers.
NM-1S
The NM-1S provides a single port serial connection to remote sites or legacy serial network devices.
NM-1SS
The NM-1SS asynchronous/synchronous serial network module provides flexible multi-protocol support.
Devices and Modules: Switches
All images on this page are thumbnails on which you can click to bring up a larger image.
Switch: 2950-24
The Cisco Catalyst 2950-24 is a member of the Cisco Catalyst 2950 series switches. It is a standalone, fixed-configuration, managed 10/100 switch providing user connectivity for small- to mid-sized networks.
It does not support add-in modules.
Switch: 2950T-24
Cisco Catalyst 2950T-24 is a member of the Catalyst 2950 Series Intelligent Ethernet Switches. It is a fixed-configuration, standalone switch that provides wire-speed Fast Ethernet and Gigabit Ethernet connectivity for midsized networks.
It does not support add-in modules.
Switch: Switch-PT
The generic switch provides ten slots, one console port, and one auxiliary port.
NM-1E
The NM-1E features a single Ethernet port that can connect a LAN backbone which can also support either six PRI connections to aggregate ISDN lines, or 24 synchronous/asynchronous ports.
NM-1FE-TX
The NM-1FE-TX Module provides 1 Fast-Ethernet interface for use with copper media. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single port network modules offer autosensing 10/100BaseTX or 100BaseFX Ethernet. The TX (copper) version supports virtual LAN (VLAN) deployment.
NM-1GE
The single-port Cisco Gigabit Ethernet Network Module (part number NM-1GE) provides Gigabit Ethernet optical and copper connectivity for access routers. The module is supported by the Cisco 2691, Cisco 3660, Cisco 3725, and Cisco 3745 series routers. This network module has one gigabit interface converter (GBIC) slot to carry any standard copper or optical Cisco GBIC.
NM-1FE-FX
The NM-1FE-FX Module provides 1 Fast-Ethernet interface for use with fiber media, in addition to 2 Wan Interface Card expansion slots. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single port network modules offer autosensing 10/100BaseTX or 100BaseFX Ethernet.
NM-1GE
The single-port Cisco Gigabit Ethernet Network Module (part number NM-1GE) provides Gigabit Ethernet optical and copper connectivity for access routers. The module is supported by the Cisco 2691, Cisco 3660, Cisco 3725, and Cisco 3745 series routers. This network module has one gigabit interface converter (GBIC) slot to carry any standard copper or optical Cisco GBIC.
Bridge-PT
This bridge provides two slots.
The bridge supports the same modules that the Switch-PT supports.
Devices and Modules: End Devices
All images on this page are thumbnails on which you can click to bring up a larger image.
PC-PT
This workstation provides a console port and one slot.
Module Name
Thumbnail
Description
NM-1AM
The WIC-1AM and WIC-2AM cards feature dual RJ-11 connectors, which are used for basic telephone service connection. The WIC-1AM uses one port for connection to a standard telephone line, and the other port can be connected to a basic analog telephone for use when the modem is idle.
NM-1CE
The NM-1E features a single Ethernet port that can connect a LAN backbone that can also support either 6 PRI connections to aggregate ISDN lines or 24 synchronous/asynchronous ports.
NM-1CFE
The NM-1FE-TX Module provides one Fast Ethernet interface for use with copper media. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single-port network modules offer autosensing 10/100BASE-TX or 100BASE-FX Ethernet. The TX (copper) version supports virtual LAN (VLAN) deployment.
NM-1CGE
The single-port Cisco Gigabit Ethernet Network Module (part number NM-1GE) provides Gigabit Ethernet optical and copper connectivity for access routers. The module is supported by the Cisco 2691, Cisco 3660, Cisco 3725, and Cisco 3745 series routers. This network module has one gigabit interface converter (GBIC) slot to carry any standard copper or optical Cisco GBIC.
NM-1FFE
The NM-1FE-FX Module provides one Fast Ethernet interface for use with fiber media, in addition to two Wan Interface Card expansion slots. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single port network modules offer autosensing 10/100BASE-TX or 100BASE-FX Ethernet.
NM-1FGE
The single-port Cisco Gigabit Ethernet Network Module (part number NM-1GE) provides Gigabit Ethernet optical and copper connectivity for access routers. The module is supported by the Cisco 2691, Cisco 3660, Cisco 3725, and Cisco 3745 series routers. This network module has one gigabit interface converter (GBIC) slot to carry any standard copper or optical Cisco GBIC.
NM-1W
The wireless interface module provides one 2.4 GHz wireless interface suitable for connection to 802.11b networks. The module operates at 11 Mbps and supports protocols that use Ethernet for LAN access.
Server-PT
This server provides one slot.
This server supports the same modules that the PC-PT supports.
Printer-PT
This printer provides one slot.
This printer supports the same modules that the PC-PT supports.
Devices and Modules: Other Devices
All images on this page are thumbnails on which you can click to bring up a larger image.
Hub-PT
This hub provides ten slots.
Module Name
Thumbnail
Description
NM-1CE
The NM-1E features a single Ethernet port that can connect a LAN backbone that can also support either 6 PRI connections to aggregate ISDN lines or 24 synchronous/asynchronous ports.
NM-1CFE
The NM-1FE-TX Module provides one Fast Ethernet interface for use with copper media. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single-port network modules offer autosensing 10/100BASE-TX or 100BASE-FX Ethernet. The TX (copper) version supports virtual LAN (VLAN) deployment.
NM-1CGE
The single-port Cisco Gigabit Ethernet Network Module (part number NM-1GE) provides Gigabit Ethernet optical and copper connectivity for access routers. The module is supported by the Cisco 2691, Cisco 3660, Cisco 3725, and Cisco 3745 series routers. This network module has one gigabit interface converter (GBIC) slot to carry any standard copper or optical Cisco GBIC.
NM-1FFE
The NM-1FE-FX Module provides one Fast Ethernet interface for use with fiber media, in addition to two Wan Interface Card (WIC) expansion slots. Ideal for a wide range of LAN applications, the Fast Ethernet network modules support many internetworking features and standards. Single port network modules offer autosensing 10/100BASE-TX or 100BASE-FX Ethernet.
NM-1FGE
The single-port Cisco Gigabit Ethernet Network Module (part number NM-1GE) provides Gigabit Ethernet optical and copper connectivity for access routers. The module is supported by the Cisco 2691, Cisco 3660, Cisco 3725, and Cisco 3745 series routers. This network module has one GBIC slot to carry any standard copper or optical Cisco GBIC.
Repeater-PT
This repeater provides two slots.
This repeater supports the same modules that the Hub-PT supports.
Access Point-PT
This access point has a built-in antenna and provides one slot.
This access point supports the same modules that the Hub-PT supports.
Cloud-PT
Although a “cloud” is not a single device, Packet Tracer 4.0 gives you access to a representation of a cloud. It provides ten slots, a console port, and an auxiliary port.
Device Name
Thumbnail
Description
NM-1AM
The WIC-1AM and WIC-2AM cards feature dual RJ-11 connectors, which are used for basic telephone service connection. The WIC-1AM uses one port for connection to a standard telephone line, and the other port can be connected to a basic analog telephone for use when the modem is idle.
NM-1S
The WIC-1T provides a single port serial connection to remote sites or legacy serial network devices such as Synchronous Data Link Control (SDLC) concentrators, alarm systems, and packet over SONET (POS) devices.
Configuring Devices
As with real networks, the networks you make in Packet Tracer 4.0 must be properly configured before they "work". For simple devices, this may just mean entering some fields (such as an IP address and subnet mask) or selecting options in a graphical configuration panel (accessed by the Config tab). Routers and switches, on the other hand, are advanced devices that can be configured with much more sophistication. Some of their settings can be configured in the Config tab, but most advanced configurations will need to be done through the Cisco IOS. This section explains the Config tab for all devices. You will also find the complete listing of supported IOS commands for routers and switches in this section.
Logging IOS Commands
If you enabled the IOS logging feature (found in Options --> Preferences), you can keep track of all IOS commands you entered in a work session. Press the View button to bring up the IOS Command Log window.
The IOS Command Log window will keep track of all the IOS commands you entered in any given work session. You need to manually press the Update button to see your commands. You can export the log into a text file with the Export button (found in the Options window). The log clears any time you start a new workspace or open a file.
Tutorial
After reading through all the pages in this section, open this tutorial to see a demonstration of a network being configured.
Configuring Routers
The Config tab offers three general levels of configuration: global, routing, and interface. To perform a global configuration, press the GLOBAL button to expand the Settings button (if it has not already been expanded). To configure routing, press the ROUTING button, and then choose Static or RIP. To configure an interface, press the INTERFACE button to expand the list of interfaces, and then choose the interface.
Throughout your configurations in the Config tab, the lower window will display the equivalent Cisco IOS commands for all your actions.
Global Settings
In global settings, you can change the router's display name as it appears on the workspace and also the hostname as it appears in the Cisco IOS. You can also manipulate the router configurations files in these various ways:
Erase the NVRAM (where the startup configuration is stored).
Save the current running configuration to the NVRAM.
Export the startup and running configuration to an external text file.
Load an existing configuration file (in .txt format) into the startup configuration.
Merge the current running configuration with another configuration file.
Routing Configuration
You can make static routes on the router by choosing the Static sub-panel. Each static route you add requires a network IP address, subnet mask, and next hop address. You can also set a default gateway.
You can enable RIP on specified networks by choosing the RIP subpanel. Enter an IP address into the Network field and press the Add button. The RIP-enabled network is added to the Network Address list. You can disable RIP on a network by clicking the Remove button to remove it from the list.
Interface Configuration
A router can support a wide range of interfaces, including serial, modem, copper Ethernet, and fiber Ethernet. Each interface type may have different configuration options, but in general, you can set the Port Status (on or off), IP Address, and Subnet Mask. For Ethernet interfaces, you can also set the MAC Address, Bandwidth, and Duplex setting. For serial interfaces, you can set the Clock Rate setting.
Routers: IOS
Click on the CLI tab in the router configuration window to access the router's Cisco IOS command line interface. Use the Copy and Paste buttons to copy and paste text to or from the command line. This page lists the Cisco IOS command tree for Packet Tracer 4.0 routers. The tree contains only Cisco IOS command chains that are supported in Packet Tracer 4.0.
User Mode
enable
exit
logout
ping WORD
show
cdp
entry
* [ version | protocol ]
WORD [ version | protocol ]
interface [ Ethernet <0-9>/<0-24> | FastEthernet <0-9>/<0-24> | GigabitEthernet <0-9>/<0-24>| Serial <0-9>/<0-24> ]
neighbors [ detail ]
clock
controllers [ Ethernet <0-9>/<0-24> | FastEthernet <0-9>/<0-24> | GigabitEthernet <0-9>/<0-24> | Serial <0-9>/<0-24> ]
frame-relay
lmi
map
pvc
history
interfaces [ Ethernet <0-9>/<0-24> | FastEthernet <0-9>/<0-24> | GigabitEthernet <0-9>/<0-24> | Loopback <0-2147483647> | Serial <0-9>/<0-24> ]
ip
dhcp binding
eigrp
interfaces [ <1-65535> ]
neighbors [ <1-65535> ]
topology [ <1-65535> | all-links ]
traffic [ <1-65535> ]
interface [ Ethernet <0-9>/<0-24> | FastEthernet <0-9>/<0-24> | GigabitEthernet <0-9>/<0-24> | Serial <0-9>/<0-24> ]
brief
nat translations
protocols
rip database
route [ connected | eigrp | rip ]
version
traceroute WORD
Enable Mode
clear
arp-cache
cdp table
ip
nat translastion *
route [ * | A.B.C.D | A.B.C.D A.B.C.D ]
configure [ terminal ]
copy
running-config startup-config
startup-config running-config
debug ip rip [ events ]
disable
enable
erase startup-config
exit
logout
no
debug [ all | ip rip | ip rip events ]
ping [ WORD ]
[ Protocol ] [ Target IP address ] [ Repeat count ] [ Datagram size ] [ Timeout in seconds ] [ Extended commands ] [ Sweep range of sizes ]
reload
show
access-lists [ <1-999> | WORD ]
arp
cdp
entry
* [ version | protocol ]
WORD [ version | protocol ]
interface [ Ethernet <0-9>/<0-24> | FastEthernet <0-9>/<0-24> | GigabitEthernet <0-9>/<0-24>| Serial <0-9>/<0-24> ]
neighbors [ detail ]
clock
controllers [ Ethernet <0-9>/<0-24> | FastEthernet <0-9>/<0-24> | GigabitEthernet <0-9>/<0-24> | Serial <0-9>/<0-24> ]
frame-relay
lmi
map
pvc
history
interfaces [ Ethernet <0-9>/<0-24> | FastEthernet <0-9>/<0-24> | GigabitEthernet <0-9>/<0-24> | Loopback <0-2147483647> | Serial <0-9>/<0-24> ]
ip
access-lists [ <1-199> | WORD ]
dhcp binding
eigrp
interfaces [ <1-65535> ]
neighbors [ <1-65535> ]
topology [ <1-65535> | all-links ]
traffic [ <1-65535> ]
interface [ Ethernet <0-9>/<0-24> | FastEthernet <0-9>/<0-24> | GigabitEthernet <0-9>/<0-24> | Serial <0-9>/<0-24> ]
brief
nat translations
protocols
rip database
route [ connected | eigrp | rip ]
running-config
startup-config
version
traceroute [ WORD ]
[ Protocol ] [ Target IP address ] [ Source address ] [ Numeric display ] [ Timeout in seconds ] [ Probe count ] [ Minimum Time to Live ] [ Maximum Time to Live ]
undebug [ all | ip rip | ip rip events ]
write [ erase | memory | terminal ]
Global Mode
access-list (named ACL is under the "ip access-list" branch in Global Mode)
<1-99>
[ deny | permit ] [ A.B.C.D | any | host A.B.C.D ]
[ deny | permit ] [ A.B.C.D A.B.C.D ]
remark LINE
<100-199>
[ deny | permit ] [ icmp | ip ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ]
[ deny | permit ] [ tcp | udp ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ] [ A.B.C.D A.B.C.D | any | eq <0-65535> | host A.B.C.D | gt <0-65535> | lt <0-65535> | neq <0-65535> | range <0-65535> <0-65535> ] [ eq <0-65535> | gt <0-65535> | lt <0-65535> | neq <0-65535> | range <0-65535> <0-65535> ]
remark LINE
cdp run
enable secret [ 0 | 5 ] LINE
end
exit
hostname WORD
interface
Ethernet <0-9>/<0-24>[ . ][ 0-4294967295 ]
FastEthernet <0-9>/<0-24>[ . ][ 0-4294967295 ]
GigabitEthernet <0-9>/<0-24>[ . ][ 0-4294967295 ]
Serial <0-9>/<0-24>
ip
access-list
extended [ <100-199> | WORD ]
standard [ <1-99> | WORD ]
dhcp
excluded-address A.B.C.D [ A.B.C.D ]
pool WORD
nat
inside source
list [ <1-199> | WORD ] interface [ Ethernet | FastEthernet | GigabitEthernet | Serial ] <0-9>/<0-24> [ overload ]
list [ <1-199> | WORD ] pool WORD [ overload ]
static A.B.C.D A.B.C.D
static [ tcp | udp ] A.B.C.D <1-65535> A.B.C.D <1-65535>
pool WORD A.B.C.D A.B.C.D netmask A.B.C.D
route A.B.C.D A.B.C.D
A.B.C.D [ <1-255> ]
Ethernet <0-9>/<0-24> [ <1-255> ]
FastEthernet <0-9>/<0-24> [ <1-255> ]
GigabitEthernet <0-9>/<0-24> [ <1-255> ]
Serial <0-9>/<0-24> [ <1-255> ]
line console <0-0>
no
access-list [ <1-99> | <100-199> ]
cdp run
enable secret
hostname
interface
Ethernet <0-9>/<0-24>
FastEthernet <0-9>/<0-24>
GigabitEthernet <0-9>/<0-24>
Serial <0-9>/<0-24>
ip
access-list
extended [ <100-199> | WORD ]
standard [ <1-99> | WORD ]
dhcp
excluded-address A.B.C.D [ A.B.C.D ]
pool WORD
nat
inside source
list [ <1-199> | WORD ]
static A.B.C.D A.B.C.D
static [ tcp | udp ] A.B.C.D <1-65535> A.B.C.D <1-65535>
pool WORD
route A.B.C.D A.B.C.D
A.B.C.D <1-255>
Ethernet <0-9>/<0-24> [ <1-255> ]
FastEthernet <0-9>/<0-24> [ <1-255> ]
GigabitEthernet <0-9>/<0-24> [ <1-255> ]
Serial <0-9>/<0-24> [ <1-255> ]
router
eigrp <1-65535>
rip
username WORD
router
eigrp <1-65535>
rip
username WORD password [ 0 ] LINE
Standard Access List Configuration Mode
default
deny
A.B.C.D [ A.B.C.D ]
any
host A.B.C.D
permit
A.B.C.D [ A.B.C.D ]
any
host A.B.C.D
deny
A.B.C.D [ A.B.C.D ]
any
host A.B.C.D
exit
no
deny
A.B.C.D [ A.B.C.D ]
any
host A.B.C.D
permit
A.B.C.D [ A.B.C.D ]
any
host A.B.C.D
permit
A.B.C.D [ A.B.C.D ]
any
host A.B.C.D
remark LINE
Extended Access List Configuration Mode
default
[ deny | permit ] [ icmp | ip ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ]
[ deny | permit ] [ tcp | udp ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ] [ A.B.C.D A.B.C.D | any | eq <0-65535> | host A.B.C.D | gt <0-65535> | lt <0-65535> | neq <0-65535> | range <0-65535> <0-65535> ] [ eq <0-65535> | gt <0-65535> | lt <0-65535> | neq <0-65535> | range <0-65535> <0-65535> ]
deny
[ icmp | ip ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ]
[ tcp | udp ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ] [ A.B.C.D A.B.C.D | any | eq <0-65535> | host A.B.C.D | gt <0-65535> | lt <0-65535> | neq <0-65535> | range <0-65535> <0-65535> ] [ eq <0-65535> | gt <0-65535> | lt <0-65535> | neq <0-65535> | range <0-65535> <0-65535> ]
exit
no
[ deny | permit ] [ icmp | ip ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ]
[ deny | permit ] [ tcp | udp ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ] [ A.B.C.D A.B.C.D | any | eq <0-65535> | host A.B.C.D | gt <0-65535> | lt <0-65535> | neq <0-65535> | range <0-65535> <0-65535> ] [ eq <0-65535> | gt <0-65535> | lt <0-65535> | neq <0-65535> | range <0-65535> <0-65535> ]
permit
[ icmp | ip ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ]
[ tcp | udp ] [ A.B.C.D A.B.C.D | any | host A.B.C.D ] [ A.B.C.D A.B.C.D | any | eq <0-65535> | host A.B.C.D | gt <0-65535> | lt <0-65535> | neq <0-65535> | range <0-65535> <0-65535> ] [ eq <0-65535> | gt <0-65535> | lt <0-65535> | neq <0-65535> | range <0-65535> <0-65535> ]
remark LINE
Ethernet / FastEthernet / GigabitEthernet Interface Mode
arp timeout <0-2147483>
bandwidth <1-10000000>
cdp enable
delay <1-16777215>
description LINE
duplex [ auto | full | half ]
exit
ip
access-group [ <1-199> | WORD ] [ in | out