CCNA笔记.doc

目录
Chapter 1 Internetworking（网际互联） 2
Exam Essentials 2
Chapter 2 Introduction to TCP/IP 4
Exam Essentials 4
Chapter 3 Subnetting,VLSM, Troubleshooting TCP/IP 8
Exam Essentials 8
Chapter 4 Cisco’s Internetworking Operating System (IOS) and Security Device Manager (SDM) 10
Exam Essentials 10
Chapter 5 Managing a Cisco Internetwork 12
Exam Essentials 12
Chapter 6 IP Routing 21
Exam Essentials 21
Chapter 7 Enhanced IGRP (EIGRP) and Open Shortest Path First (OSPF) 26
Exam Essentials 26
Chapter 8 Layer 2 Switching and Spanning Tree Protocol (STP) 32
Exam Essentials 32
Chapter 9 Virtual LANs_虚拟局域网（VLANs） 37
Exam Essentials 37
Chapter 10 Security 42
Exam Essentials 42
Chapter 11 Network Address Translation (NAT) 46
Exam Essentials 46
Chapter 12 Cisco’s Wireless Technologies 48
Exam Essentials 48
Chapter 13 Internet Protocol Version 6(IPv6) 51
Exam Essentials 51
Chapter 14 Wide Area Networks 54
Exam Essentials 54

Chapter 1 Internetworking（网际互联）
Exam Essentials
① Remember the possible causes of LAN traffic congestion.
② Understand the difference between a collision domain and a broadcast domain.
③ Understand the difference between a hub, a bridge, a switch, and a router.
④ Remember the difference between connection-oriented and connectionless network services.
⑤ Remember the OSI layers.
⑥ Remember the types of Ethernet cabling and when you would use them.
⑦ Understand how to connect a console cable from a PC to a router and start Hyper Terminal.
⑧ Remember the three layers in the Cisco three-layer model.

把一个大的网络划分为一些小的网络就称为网络分段，这些工作由路由器，交换机和网桥来完成。
导致LAN拥塞的可能原因：
Ø 在广播域中有太多的主机
Ø 广播风暴
Ø 组播
Ø 低的带宽
理解冲突域和广播域的区别：
Ø 冲突域是Ethernet术语，用来描述一个特定设备在网段上发送数据包时的网络场景，它迫使在同一个网段上的其他每一台设备都能注意到它所发送的数据包。
Ø 广播域是指一个网段上所有设备的集合，这些设备监听送往那个网段的所有广播。
理解集线器、网桥、交换机和路由器之间的区别；
Ø 集线器创建一个冲突域和一个广播域。
Ø 网桥分隔冲突域，但创建了一个大的广播域。它们使用硬件地址对网络进行过滤。
Ø 交换机实际上只是智能化的多端口网桥，它们分隔冲突域，但默认时创建了一个大的广播域。交换机使用硬件地址对网络进行过滤。
Ø 路由器分隔广播域（和冲突域），并使用逻辑寻址对网络进行过滤。
面向连接的网络服务和无连接的网络服务之间的区别：
Ø 面向连接的服务使用确认和流量控制，以建立可靠的会话（连接）。在面向连接的网络服务中，增加了更多的管理开销。
Ø 无连接的服务用来传送不带确认或流量控制的数据，它被认为是不可靠的。
表示层的协议：
表示层协议的例子有：PICT、TIFF、JPEG、MIDI、MPEG、QuickTime和RTF。
网际互连模型OSI
当网络刚开始出现时，典型情况下，只能在同一制造商的计算机产品之间进行通信。在20世纪70年代后期，国际标准化组织创建了开放系统互联参考模型，也就是OSI七层模型。OSI模型是为网络而构建的最基本的层次结构模型。
参考模型的优点
OSI模型是层次化的，任何分层的模型都有同样的好处和优势。采用OSI层次模型的优点如下，当然不仅仅是这些：
1． 通过网络组件的标准化，允许多个提供商进行开发。
2． 允许各种类型网络硬件和软件相互通信。
3． 防止对某一层所作的改动影响到其他的层，这样就有利于开发。
OSI模型中各层介绍：
Ø 应用层（Application Layer）：文件、打印、消息、数据库和应用程序
Ø 表示层（Presentation Layer）：数据加密、压缩和转换服务
Ø 会话层（Session Layer）：会话控制
上三层负责从用户接口到应用程序的通信；
Ø 传输层（Transmission Layer）：负责提供分段、排序和虚电路；
Ø 网络层（Network Layer）：提供逻辑网络寻址功能，并通过互联网络进行路由选择；
Ø 数据链路层（Data-Link Layer）：将数据封装成帧，并将数据送到网络介质上；
Ø 物理层（Physical Layer）：负责接收1、0代码，并将它们编码为数字信号，以便在网段上传输。
以太网（ETHERNET）组网
以太网采用竞争型的介质访问方法，允许网络上的所有主机共享同一条链路的带宽。
以太网采用带冲突检测的载波监听多路访问（CSMA/CD）技术。
采用CSMA/CD协议的网络将承受巨大的冲突压力，包括：
1． 延迟
2． 低的吞吐量
3． 拥塞
半双工和全双工以太网
半双工以太网在原始的802.3以太网中定义，它只适用一对线缆，数字信号在线路上是双向传输的。
半双工以太网也采用CSMA/CD协议，以防止产生冲突，如果产生了冲突，就允许重传。
全双工以太网是用两对电缆线，而不是向半双工方式那样用一对电缆线。
全双工以太网可以用于下列3种情况：
1． 交换机到主机的连接
2． 交换机到交换机的连接
3． 使用交叉电缆的从主机到主机的连接
Ethernet最早由DIX实现。这是一种传输速率为10Mb/s的网络，其物理介质可以是同轴电缆、双绞线和光纤。
下面是原始的IEEE 802.3标准：
10Base2
10Base5
10BaseT
下面是扩展的IEEE 802.3标准：
100BaseTX
100BaseFX
1000BaseCX
1000BaseT
1000BaseSX
1000BaseLX
Ethernet连接类型（用于组建Ethernet的电缆有3种：）
Ø 直通电缆：用来将PC机或路由器的以太网接口连接到集线器或交换机上；
Ø 交叉电缆：用来实现集线器到集线器、集线器到交换机、交换机到交换机或PC机到PC机的连接。
Ø 反转电缆：用于从PC机到路由器或交换机控制台的连接。
超级终端设置：
Bits per second: 9600
Data bit: 8
Parity: None
Stop bit: 1
Flow control: None
Cisco三层模型：
Ø 核心层：负责可靠而迅速地传输大量的数据流；
Ø 分配层：提供路由、过滤和WAN接入；
Ø 接入层：控制用户和工作组对互联网络资源的访问。

Chapter 2 Introduction to TCP/IP
Exam Essentials
① Remember the Process/Application layer protocols. (Telnet/FTP/TFTP/SMTP)
② Remember the Host-to-Host layer protocols. (TCP/UDP)
③ Remember the Internet layer protocols. (IP/ARP/RARP/ICMP)
④ Remember the Class A range. (1-126)
⑤ Remember the Class B range. (128-191)
⑥ Remember the Class C range. (192-223)
⑦ Remember the Private IP ranges.
A:10.0.0.0~10.255.255.255
B:17.16.0.0~172.31.255.255
C:192.168.0.0~192.168.255.255

TCP/IP和DoD模型
DoD模型是OSI模型的一个基本的、浓缩的版本，他只有四个层次，而不是七个：
Ø 过程/应用层（Process/Application Layer）
Ø 主机到主机层（Host-to-Host Layer）
Ø 因特网层（Internet Layer）
Ø 网络接入层（Network Access Layer）
在DoD模型的过程/应用层中包含了大量的协议它集成了各种应用和功能来生成一个可以和OSI模型中三个高层（应用层、表示层和会话层）相对应的集合。
过程/应用层协议：
Ø Telnet：一个终端仿真程序，它允许你登陆到远程的主机并在其上运行程序；
Ø FTP：文件传输协议，是一个面向连接的服务，它允许你进行文件传送；
Ø TFTP：简单文件传输协议，是一个无连接的文件传送程序；
Ø SMTP：简单邮件传送协议，是一个发送邮件的程序；
Ø NFS：网络文件系统在文件共享中是一个特殊的协议珍宝。他允许两个不同类型的文件系统实现互操作。
Ø LPD：行式打印机守护进程协议，是被设计用于实现打印机共享的。
Ø X Windows：为客户-服务器业务而设计，X Window定义了一个编写基于图形化用户界面（GUI）的客户-服务器应用程序的协议。
Ø SNMP：简单网络管理协议采集并使用一些有价值的网络信息。
Ø DNS：域名服务可以解析主机名，特别是Internet名。
Ø DHCP/BootP：动态主机配置协议可以为主机分配IP地址。
主机到主机层协议：
Ø TCP：传输控制协议，是一个面向连接的协议，它通过使用确认应答和流量控制提供了可靠的网络服务；
TCP的数据段格式
TCP报头是一个20字节长的段，在带有选项时可以达到24个字节。
在TCP数据段中包含如下字段：
1． 源端口
2． 目的端口
3． 序列号
4． 确认应答号
5． 偏移量
6． 保留
7． 代码位
8． 窗口
9． 效验和
10． 紧急指针
11． 选项
12． 数据
Ø UDP：用户数据报协议，是一个无连接协议，它提供了较低的网络负荷并被认为是不可靠的；
UDP数据段的格式
在UDP数据段中包含了下列字段：
1． 源端口
2． 目的端口
3． 数据段长度
4． CRC
5． 数据
TCP和UDP的重要功能
TCP UDP
排序 无序
可靠 不可靠
面向连接 无连接
虚电路 低开销
确认 无确认
窗口流量控制 没有窗口或流量控制
端口号
TCP和UDP都必须使用端口号来与上层进行通信，因为他们需要跟踪同时使用网络进行的不同的会话过程。不使用带有众所周知的端口号的应用程序的虚电路时从一个指定的范围中随机地指定端口号。
下面解释了可以使用的不同的端口号：
1． 低于1024的端口号被称为众所周知的端口号，他们是由RFC 3232所定义。
2． 大于1024及1024的端口号被上层用来建立与其他主机的会话，并且在TCP数据段中被TCP用来作为源方和目的方的地址。
因特网层协议：
在DoD的模型中，设置因特网层有两个主要的理由：路由及为上层提供一个简单的网络接口。
没有任何一个其他的高层或低层协议会涉及到任何有关路由的功能，这个复杂和重要的任务是完全属于因特网层。
IP：因特网协议是一个无连接的协议，它提供了通过互连网络的网络地址和路由。
ARP：地址解析协议，可以从已知的IP地址查找硬件地址的协议。
RARP：逆向地址解析协议，是从已知的硬件地址查找IP地址。
ICMP：因特网控制报文协议，提供了诊断和不可达信息。
因特网协议（IP）
因特网协议其实质就是因特网层。其他的协议仅仅是建立在其基础上用于支持IP协议的。
IP是从主机到主机层处接受数据段的，在需要时再将他们组合成数据报（数据包），然后接收方的IP再重新组合数据报为数据段。每个数据报都被指定了发送者和接收者的IP地址。每个接收了数据报的路由器都是基于数据包的目的IP地址来决定路由的。
构成IP报头的字段如下：
1． 版本 4
2． 报头长度（HLEN） 4
3． IP优先位或ToS 8
4． 总长度 16
5． 标识 16
6． 标志 3
7． 分段偏移 13
8． TTL(存活期) 8
9． 协议 8
10． 报头和效验和 16
11． 源IP地址 32
12． IP选项 0或32
13． 数据 可变
注：后面的数字表示长度

在IP报头的协议字段中可能发现的协议
协议 协议号
ICMP 1
IGRP 9
EIGRP 88
OSPF 89
IPv6 41
GRE 47
IPX in IP 111
Layer-2 tunnel(L2TP) 115
因特网控制报文协议
因特网控制报文协议（ICMP）工作在网络层，它被IP用于提供许多不同的服务。ICMP是一个管理性协议，并且也是一个IP信息服务的提供者。他的信息是被作为IP数据报来传送的。
下面是与ICMP相关的一些常见的事件和信息：
1． 目的不可达 如果路由器不能再向前发送某个IP数据报，这时路由器会使用ICMP来传送一个信息返回给发送端，来通告这一情况。
2． 缓冲区满 如果路由器用于接收输入数据的内存缓冲区已经满了，他将会使用ICMP向外发送这个信息直到拥塞解除。
3． 跳 每个ip数据报都被分配了一个所允许经过路由器个数的数值，被称为跳（hop）。
4． Ping Ping（即数据包的因特网探测）使用ICMP回应信息在互联网络上检查计算机间物理连接的连通性。
5． Traceroute Traceroute是通过使用ICMP的超时机制，来发现一个数据报在穿越互联网络时它所经历的路径。
因特网的设计者决定根据网络的大小来创建网络的类别。
三个网络类别的总结
8位 8位 8位 8位
类A 网络 主机 主机 主机
类B 网络 网络 主机 主机
类C 网络 网络 网络 主机
类D 组播
类E 研究

网络地址范围：A类
00000000=0
01111111=127
网络地址范围：B类
10000000=128
10111111=191
网络地址范围：C类
11000000=192
11011111=223
网络地址范围：D类和E类
介于224和255之间的地址是被保留用作D类和E类网络的。D类是用于组播的地址（224到239），而E类（240到255）是被用于科学实验用途的。
有些IP地址是被保留用于某些特殊目的的，网络管理员不能将这些地址分配给节点。

一些特殊的IP地址:
1.IP地址127.0.0.1:本地回环(loopback)测试地址
2.广播地址:255.255.255.255
3.IP地址0.0.0.0:代表任何网络
4.网络号全为0:代表本网络或本网段
5.网络号全为1:代表所有的网络
6.节点号全为0:代表某个网段的任何主机地址
7.节点号全为1:代表该网段的所有主机

一些私有地址的范围:
1.A类地址中:10.0.0.0到10.255.255.255.255
2.B类地址中:172.16.0.0到172.31.255.255
3.C类地址中:192.168.0.0到192.168.255.255

广播地址:
1.层2广播:FF.FF.FF.FF.FF.FF,发送给LAN内所有节点
2.层3广播:发送给网络上所有节点
3.单播(unicast):发送给单独某个目标主机
4.多播:由1台主机发出,发送给不同网络的许多节点

Chapter 3
Subnetting,VLSM, Troubleshooting TCP/IP
Exam Essentials
① Remember the steps to subnet in your head.
② Understand the various block sizes.
③ Remember the four diagnostic steps.(ping the loopback address, ping the NIC, ping the default gateway, and ping the remote device)
④ You must be able to find and fix an IP addressing problem.
⑤ Understand the troubleshooting tools.(ping; tracert/traceroute; ipconfig/all; arp -a)

子网划分的好处：
Ø 缩减网络流量；
Ø 优化网络性能；
Ø 简化管理；
Ø 可以更灵活地形成大覆盖范围的网络；
Ø IP零子网
Ø R(config)#ip subnet-zero
Ø 这个命令允许你在网络设计中可以使用第一个和最后一个子网。（Cisco已经从其IOS的12.x版本开始将此命令改变为默认设置）

理解并牢记2的幂
21=2
22=4
23=8
24=16
25=32
26=64
27=128
28=256
29=512
210=1024
211=2048
212=4096
213=8192
214=16384
无类的内部域路由（CIDR）
子网掩码 CIDR值
255.0.0.0 /8
255.128.0.0 /9
255.192.0.0 /10
255.224.0.0 /11
255.240.0.0 /12
255.248.0.0 /13
255.252.0.0 /14
255.254.0.0 /15
255.255.0.0 /16
255.255.128.0 /17
255.255.192.0 /18
255.255.224.0 /19
255.255.240.0 /20
255.255.248.0 /21
255.255.252.0 /22
255.255.254.0 /23
255.255.255.0 /24
255.255.255.128 /25
255.255.255.192 /26
255.255.255.224 /27
255.255.255.240 /28
255.255.255.248 /29
255.255.255.252 /30
快速划分子网的方式：
当为网络选择了一个可用的子网掩码，并需要推断由这个掩码所决定的子网数量、合法主机号及广播地址时，多需要做的就是，回答下面的五个问题：
Ø 这个被选中的子网掩码，会产生多少个子网？
Ø 每个子网中又会有多少个合法的主机号可用？
Ø 这些合法的子网号是什么？
Ø 每个子网的广播地址是什么？
Ø 在每个子网中，哪些是合法的主机号？
Cisco推荐的四个用于故障诊断的简单步骤是：
Ø Ping环回地址；
Ø Ping NIC；
Ø Ping默认网关；
Ø Ping远端设备；

Chapter 4
Cisco’s Internetworking Operating System
(IOS) and Security Device Manager (SDM)
Exam Essentials
① Understand what happens (and the sequence in which it happens) when you power on a router.
② Remember what setup mode provides.
③ Understand the difference between user mode and privileged mode.
④ Remember what the command show version provides.
⑤ Remember how to set the hostname of router.
⑥ Remember the difference between the enable password and enable secret password.
⑦ Remember how to set the enable secret on a router.
⑧ Remember how to set the console password on a router.
⑨ Remember how to set the Telnet password on a router.
⑩ Understand how to troubleshoot a serial link problem.
⑪ Understand how to verify your router with the show interfaces command.

Cisco路由器的IOS软件负责完成重要的工作：
1． 加载网络协议和功能
2． 在设备间连接高速流量
3． 在控制访问中添加安全性，防止未授权的网络使用
4． 为简化网络的增长和冗余备份，提供可缩放性
5． 为连接到网络中的资源，提供网络的可靠性
理解启动路由器时的工作过程：
当第一次启动一台Cisco路由器时，它将运行一个加电自检测试（POST），如果通过，它将查找Cisco IOS，如果闪存中保存有IOS文件，它将从中加载。接着IOS将处理装载和在NVRAM中查找有效的配置，即被称作启动配置文件。如果在NVRAM中没有文件存在，则路由器将进入设置模式。
设置模式可以提供的操作：
如果路由器在引导时没有启动配置文件保存在NVRAM中，设置模式将会自动被启动。也可以在特权模式下通过键入SETUP进入到设置模式。
登录到路由器：
Router>enable
↓ ↑
Router#disable
Router>logout →退出控制台
Router#logout or exit →退出控制台
记住命令show version可以提供的信息：
Show version命令将提供关于系统硬件的基本配置信息，以及软件的版本号、配置文件的名称和来源、配置寄存器设置以及引导映象等。
路由器基本配置命令：
Router>enable
Router#config t
Router(config)#hostname Todd //配置主机名
Router(config)#enable password password //配置启用口令
Router(config)#enable secret todd //配置启用加密口令
Router(config)#service password-encryption //加密所有口令
Router(config)#line console 0
Router(config-line)#login
Router(config-line)#password todd //配置控制台口令
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password todd //配置Telnet口令
Router(config)#banner motd # Welcome to Hu Lian Shen Zhou # //设置标志区

增强的编辑命令
命令 含义
CTRL+A 移动光标到本行的开始处
CTRL+E 移动光标到本行的结尾处
ESC+B 往回移动一个字
CTRL+F 向前移动一个字符
ESC+F 向前移动一个字
CTRL+D 删除某个单一字符
BACKSPACE 删除某个单一字符
CTRL+R 重新显示一行
CTRL+U 删除一行
CTRL+W 删除一个字
CTRL+Z 结束配置模式并返回执行（EXEC）模式
TAB 完成输入一个命令
验证配置
Ø show interfaces命令
Ø sh ip interface命令
Ø sh ip interface brief命令
Ø sh controllers命令。

Chapter 5 Managing a Cisco Internetwork
Exam Essentials
① Remember the various configuration register commands and settings.(0x2102/0x2101/0x2142)
② Remember how to back up an IOS image.
③ Remember how to restore or upgrade an IOS image.
④ Remember what you must complete before you back up an IOS image to a network server.
⑤ Remember how to save the configuration of a router.
⑥ Remember how to erase the configuration of a router.
⑦ Understand when to use CDP.
⑧ Remember what the output from the show cdp neighbors command shows.
⑨ Understand how to telnet into a router and keep your connection but return to your originating console.
⑩ Remember the command to verify your telnet sessions.
⑪ Remember how to build a static host table on a router.
⑫ Remember how to verify your host table on a router.
⑬ Understand when to use the ping command.
⑭ Remember how to ping a valid host ID.

Cisco路由器的内部组件
1. bootstrap
2. post
3. ROM monitor
4. 小型IOS
5. RAM
6. ROM
7.Flash memory
8. NVRAM
9. Configuration register
路由器启动顺序
启动顺序包括下列步骤
1． 路由器执行POST(Power-on Self -test)。
2． Bootstrap查找并加载Cisco IOS软件。
3． IOS软件在NVRAM中查找有效的配置文件。
4． 如果NVRAM中有startup-config文件，路由器将加载并运行此文件。
管理配置寄存器
所有Cisco路由器都具有一个位于NVRAM中的16位软件寄存器。默认情况下，配置寄存器设置为从闪存加载startup-config文件。
理解配置寄存器位
配置寄存器的16位从左到右是从15读到0。Cisco路由器默认的配置设置时0x2102。
软件配置意义
位 十六进制 解释
0-3 0x0000-0x000f 启动字段
6 0x0040 忽略NVRAM内容
7 0x0080 启用OEM位
8 0x101 禁用中断
10 0x0400 IP广播全为零
5、11-12 0x0800-0x1000 控制台线路速率
13 0x2000 如果网络启动实效则启动默认ROM软件
14 0x4000 IP广播包含网络号
15 0x8000 启用诊断信息并忽略NVRAM内容
位于配置寄存器0位-3位的启动字段控制路由器的启动顺序。
修改配置寄存器的值
可以通过修改配置寄存器的值来修改路由器如何启动和运行。
下面是修改配置寄存器的可能原因：
1． 强制系统进入ROM监控模式
2． 选择启动来源和默认的启动文件名
3． 启用或禁用Break（中断）功能
4． 控制广播地址
5． 设置控制台中断波特率
6． 从ROM加载操作软件
7． 启用从TFTP启动服务器
使用config-register命令修改配置寄存器。
下面命令告诉路由器忽略NVRAM内容：
Router(config)#config-register 0x2142
Router(config)#^Z
Router#sh ver
（略）
Configuration register is 0x2142
恢复口令
如果忘记了口令，可以通过修改寄存器的值来进行恢复。
默认的配置寄存器值是0x2102，在默认情况下，路由器会查找并加载存储在NVRAM中的路由器配置。现在我们要更改值，让路由器忽略NVRAM的内容。
这里是口令恢复的主要步骤：
1． 启动路由器并通过执行一个中断来中断启动顺序
2． 修改配置寄存器开启第6位（值为0x2142）
3． 重载路由器
4． 进入特权模式。
5． 将startup-config文件复制为running-config文件
6． 修改口令
7． 将配置寄存器重设为默认值
8． 保存路由器的配置
9． 重载路由器。
下面是详细步骤：
中断路由器启动顺序
做法是，当路由器第一次启动时同时按下CTRL+BREAK组合键来执行一个中断。
修改配置寄存器
2600系列命令
Rommon 1> confreg 0x2142
2500系列命令
>o/r 0x2142
重载路由器进入特权模式
在此情况下，需要像下面这样从设路由器：
2600系列上,输入reset
2500系列上，输入I（初始化）
查看并修改配置
将startup-config文件复制到running-config文件
Copy startup-config running-config
缩写 copy start run
但是不能查看secret设置的口令。要修改口令，这样做
Config t
Enable secret 12345
重设配置寄存器并重载路由器
使用config-register命令将配置寄存器设置回默认值：
Config t
Config-register 0x2102
最后使用Copy run start 命令保存配置并重载路由器。
备份和恢复Cisco IOS
在升级或恢复Cisco IOS之前，应当将已有文件复制到TFTP主机作为备份，以防止新的映象文件不能正常运行。
在将IOS映像文件备份到网络服务器之前，完成下列操作：
1． 确定可以访问网络服务器。
2． 确保网络服务器对于映象文件具有足够的空间。
3． 验证所需的文件名以及路径。
验证闪存
当尝试在路由器上用新的IOS文件升级Cisco IOS之前，应当验证闪存具有充足的空间来保存新的映像文件。可以使用sh flash命令验证闪存的容量和要存储到闪存中文件的大小：
Router#sh flash

System flash directory:
File Length Name/status
1 16082856 c2500-js56i-l.121-5.T12.bin
[16082920 bytes used, 694296 available, 16777216 total]
16384K bytes of processor board System flash (Read ONLY)

这里文件名是c2500-js56i-l.121-5.T12.bin。这个文件名称具有平台特性，名称来源如下：
1． C2500是指平台类型
2． J指示此文件是一个企业级映像文件
3． S指示文件包含扩展性能
4． L指示在需要时可以从闪存中删除此文件，并且此文件是不可压缩文件
5． T12是版本号
6． .bin指示Cisco IOS是二进制可执行文件
备份Cisco IOS
若要将Cisco IOS备份到TFTP服务器，使用copy flash tftp命令
恢复或升级Cisco路由器IOS
可以使用copy tftp flash命令将文件从TFTP服务器下载到闪存中。此命令需要TFTP服务器的IP地址以及要下载到闪存中的文件名。
在开始操作之前，要确保欲放置到闪存中的文件在服务器默认的TFTP目录下。

Using the Cisco IOS File System(Cisco IFS)
dir
copy
more
show file
delete
erase/format
cd/pwd
mkdir/rmdir
Using the Cisco IFS to upgrade an IOS

备份和恢复Cisco配置
对于路由器配置进行的任何修改存储在running-config文件中。在修改了running-co