1.思科路由器配置有哪些大的方向？
成都网络公司-成都网站建设公司创新互联建站10年经验成就非凡，专业从事网站建设、成都网站建设，成都网页设计，成都网页制作，软文平台，一元广告等。10年来已成功提供全面的成都网站建设方案，打造行业特色的成都网站建设案例，建站热线：18980820575，我们期待您的来电！
在我们的计算机网络配置中，或者小型企业中，主要干的事情就是组网。组网里面涉及到很多问题。第一个就是如何划分局域网。第二个就是局域网与局域网如何连接。第三个就是内网和外网的访问权限配置。
2.基本概念了解？
网关（管理IP地址）：一个网络的出口，当在一个局域网访问另外一个局域网的时候，就需要用到网关了，网关，对其进行控制，让其出去访问其他局域网，如果是在局域网内部互访，不需要网关。
路由器和三层交换机都是可以配置网络层，言下之意，就是可以做到局域网和局域网进行访问的设置。
二层交换机没有网络层，只有数据链路层和物理层。
一个网络的网关的配置，首先看其是使用的什么设备，如果是交换机（不管你使用三层还是两层）都可以讲起所对应的VLAN配置IP地址，这个IP地址就是所对应的局域网的网关，然后，交换机在将所和计算机连接的交换机端口划到VLAN里去即可。路由器的网关就更好配置了，只要在其接口处配置对应的IP地址即可。
3.子网掩码是干什么用的？
子网掩码是定义IP地址的归属。
如 255.255.255.0定义了C类IP地址。255.255.0.0定义了B类IP地址。
我们分别通过一台pc的IP地址和其对应的子网掩码都转换成二进制做与运算，然后同理另一台pc机
如果发现其对应的网络号是一样的，则为同一个网络，同一个网络则可以直接访问，不同网络需要经过网络。
并不是所有子网掩码都像255.255.255.0这么规整。
例如像255.255.255.192或者10.23.2.0/24（这种子网表示方式叫做CIDR，表示前面24个1，后面8个0）
4.为什么要进行子网划分？
两级IP地址的缺点：IP地址空间的利用率有时很低，给每一个物理网络分配一个网络号会使路由表变得太大因而使网络性能变坏；两级的IP地址不够灵活。从1985年起，在IP地址中又增加了一个子网号字段，使两级IP地址变成三级IP地址。这种做法叫做划分子网。划分子网已成为因特网的正式标准协议。
划分子网的基本思路如下：
划分子网属于一个单位内部的事情。单位对外任然表现为没有划分子网的网络。
三级IP地址：{网络号，子网号，主机号}.凡是从其他网路发送给本单位某个主机的IP数据报，任然是根据IP数据报的目的网络号，先找到连接在本单位网络上的路由器。然后此路由器在收到IP数据报后，在按目的网络号和子网号找到目的子网，最后将IP数据报直接交付给目的主机。
5.如何划分子网？
划分子网其实就是设计子网掩码的过程
示例如下：某个公司4个部门，每个部门25台计算机。怎么划分？
答：c类地址网络可以容纳255台，B类容纳6万多台，所以我们选择C类网络地址
所以2的5次方=32>25，只需要设置主机网络在用子网掩码3位。
所以最终子网掩码地址为27个1,5个0，这样一来，225.225.225.224.
以192.168.10.0，划分成6个子网。
192.168.10.32 192.168.10.64 192.168.10.96 192.168.10.128 192.168.10.160 192.168.10.160 192.168.10.192
6.icmp与ping与traceroute和ifconfig和ipconfig和netstat
icmp是属于网络层协议：该协议用于查找路由和连接问题的网际控制报文协议。
ping是常见的网络调试工具之一。它发送一个icmp请求报文给一台主机，这会使接受者回送报文。
traceroute：这个命令是基于icmp的工具。执行traceroute host能显示数据包到达目标主机所走过的路。
网络是以帧为单位来进行传输的。
帧的格式是目的地址 源地址 类型 IP数据报 FCS
其中IP数据报相当复杂，里面就包括icmp协议。
ifconfig是interface config的缩写 是网络接口的配置。
主要是显示网卡信息。
ipconfig和ifconfig一样。
netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况
netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。
如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用netstat查一查为什么会出现这些情况了。
常见dos命令
显示当前文件夹内容 dir
创建文件夹:md
删除空文件夹:rd
创建文件,并写入内容 echo 内容>filename
查看文件内容 type(打印) filename
删除文件:del
清屏: cls
netstat -an
tracert ip/域名
四层协议：
应用层：app+数据
传输层：tcp/udp+app++数据
网络层:ip+tcp/udp+app+数据
数据链路层:头帧+ip+tcp/udp+app+数据+尾帧,发送给网卡
7.防火墙？
路由器尤其应该包含某种防火墙，来为你的网络抵御一些不速之客的请求。防火墙是一种软件和硬件的配置，处于互联网和小型网络之间的路由器之中，以保证小型网络免于来自互联网的***。你也可以给每一台机器都配备防火墙，这样每台机器都可以从数据包的级别筛选进出的数据。为每台机器配备防火墙，叫做IP过滤。
系统可以在这些情况下过滤数据包：
接收数据包时；
发送数据包时；
或将数据包转发到其他主机或网关时。
8.虚拟机中的三个接口
VMnet0：这是VMware用于虚拟桥接网络下的； VMnet8：这是VMware用于虚拟NAT网络下的； 8.在我们经常在Windows下做虚拟机系统，我们通常在安装的时候，已经会产生两个虚拟网卡 一个是VMnet1：这是VMware用于虚拟Host-Only网络下的; 一个是VMnet8：这是VMware用于虚拟NAT网络下的； Vmnet1：就相当于一个交换机，只要你将你的虚拟机的IP地址和Vmnet1在同一个网段里，就可以通信 VMnet8：就相当于一个交换机，只要你将你的虚拟机的IP地址和Vmnet1在同一个网段里，就可以通信 网桥不用配置，只要保证你的虚拟机的ip地址和本地链接在同一个网络里就可以通信了。
