思科tcpip(思科tcp连接建立指令)

TCP/IP协议讲解有这样几本书： （1）TCP/IP详解 卷1：协议（原书第2版）作者: Kevin R. Fall W. Richard Stevens这本书主要内容讲述TCP/IP协议，展示每种协议的实际工作原理的同时还解释了其来龙去脉，新增了RPC、访问控制、身份认证、隐私保护、NFS、SMB/CIFS、DHCP、NAT、防火墙、电子邮件、Web、Web服务、无线、无线安全等内容。这本书偏重于TCP/IP的理论内容。（2）TCP/IP路由技术（第一卷）（第二版）作者: （美）多伊尔，（美）卡罗尔这本书主要是以思科设备为主，讲解网络中各路由协议的原理及配置方式。其中包括．IPv4协议、IPv6协议和路由技术。第二部分是本书的精华，这一部分详细、深入地讲述了各种常用的内部路由协议，如RIP、RIPv2、RIPng、无类别路由选择、EIGRP、OSPFv2、OSPFv3、IS-IS等协议。这本书主要是各类型协议的配置，偏重于实际网络中的配置，备考CCIE一类的考试可以参考。 其余还有《图解TCP/IP》，这本书通过图示的方式讲解TCP/IP的原理，内容相对要简单些。

1、首先，我们需要将我们的思科路由器和光猫用网线连接好，连接的顺序是电话线、光猫、路由器以及电脑，如果没有绑定电话的可以不用连接电话线。将连接路由器的网线插到光猫的WAN插口上，其他的四个插口是用来插网线连接电脑的。 2、然后，打开我们的电脑上的网上邻居，找到本地连接，打开本地连接的TCP-IP，将其中的IP地址一项修改为192.168.1.X，X可以是2至225中的任意数字哦，网关设置为192.168.1.1，DNS服务器可以咨询网通ADSL运营商后填写。3、接下来，打开我们电脑中的ie浏览器，输入思科路由器的登陆地址，大部分都是192.168.1.1，我们可以通过查看路由器底部的铭牌上面的标注来确认一下思科路由器的登陆地址。4、这时，会弹出一个新的界面，在弹出的界面中，分别在用户名和密码两栏中输入帐号和密码，账号和密码默认都是admin，确认进入。5、进入之后，我们需要在思科路由器的设置界面中找到左边的网络配置，然后点击进入。6、选择下拉栏里的外网设置，选择PPPoE拨号模式，在输入帐号密码的地方输入宽带上网帐号和密码。设置完成后，记得点击保存哦。7、选择内网设置，有些时候界面也可能叫LAN口设置，设置LAN口网IP，一般使用路由器默认的即可，设置完成后，也要点击保存。 8、选择DHCP服务，选择开启DHCP，指定DHCP自动分配IP地址范围，设置完成后，点击保存。如果是无线路由器的话，还需要进入无线管理中，将无线开启，然后进行对自己无线网络用户名和密码的设置。

一般情况下以思科为标准的话，tcp/ip协议分四层，从高到低应用层 传输层 网络层 网络接入层，国内一些书都乱翻译的。 应用层：集成大量的协议telnet，ftp文件传输协议，tftp简单文件传输协议，nfs网络文件系统，简单邮件传输协议等传输层：所定义的协议为应用程序提供传输层上的服务，主要解决创建可靠的端到端通信，确保对无差错传输数据，2个协议：可靠的传输控制协议tcp不可靠的用户数据报协议UDP网络层：赋予主机一个ip地址完成对主机的寻址，负责数据包在多个网络中的路由；网络接入层：dod模型的底层，监视数据在主机和网络间的交换，坚持硬件地址并定义数据的物理传输协议；这些都是ccna最基本的东西，考试要点：osi和tcp/IP模型及相关协议，这些协议的目的用途，使用分层的网络模型方法，纠正常见的网络问题ip地址及分类，端口，网络分段等等（from ccna学习指南第六版） 楼上的别误人子弟，人家都说tcp ip你还会打osi
一、应用层 应用层：OSI的最高层，它是计算机网络与最终用户间的接口，它包含了系统管理员管理网络服务所涉及的所有问题和基本功能。常用的应用协议有：Http：超文本传输协议Ftp：文件传输协议Telnet：运程登录Snmp：简单网络管理协议Nntp：网络新闻组传输协议Dns：域名解析协议二、传输层传输层：数据包主要负责对数据的传输以及分解和组合三、网络层：报文网络层：即OSI模型的第三层，其主要功能是将网络地址，翻译成对应的物理地址，并决定如何将数据从发送方路由到接收方。四、数据链路层：帧数据链路层：在网络层和物理层之间提供的提供通信，建立相邻节点之间的数据链路，传送按一定格式组织起来的位组合，即数据（帧）物理层：网卡 最低层

osi 7层tcp/ip4层application应用层application应用层presentation表示层transport传输层session会话层internet网络层transport传输层networkaccess网络接入层network网络层datalink数据链路层physical物理层tcp/ip的应用层对应osi的应用层，表示层，会话层传输层对应传输层网络层对应网络层网络接入层对应数据链路层，物理层ip是网络层协议tcp/udp是传输层协议ftp/smtp/dns/http等都是应用层协议 踏入了网络这行就注定要学英语啊，思科的文档都是英文，看得泪流满面
TCP/IP: 数据链路层：ARP,RARP网络层：IP,ICMP,IGMP传输层：TCP,UDP,UGP应用层：Telnet,FTP,SMTP,SNMP.OSI:物理层：EIA/TIA-232,EIA/TIA-499,V.35,V.24,RJ45,Ethernet,802.3,802.5,FDDI,NRZI,NRZ,B8ZS数据链路层：FrameRelay,HDLC,PPP,IEEE802.3/802.2,FDDI,ATM,IEEE802.5/802.2网络层：IP，IPX，AppleTalkDDP传输层：TCP，UDP，SPX会话层：RPC,SQL,NFS,NetBIOS,names,AppleTalk,ASP,DECnet,SCP表示层:TIFF,GIF,JPEG,PICT,ASCII,EBCDIC,encryption,MPEG,MIDI,HTML应用层：FTP,WWW,Telnet,NFS,SMTP, Gateway,SNMP

IP是三层协议，TCP是四层协议，四层协议有TCP,UDP。不管是TCP还是UDP，在数据包封装的时候都是要封装IP包头的（当然如果用IPX除外），所以你acc 110 deny ip any any ，不仅把TCP的deny了，也把UDP的deny了。所以的IP包都被deny了，但是acc 110 per tcp any any是将TCP包放行，不过你这个访问控制列表写的有问题，顺序不对。
就是一个范围的问题，IP是个大范围包括TCP、UDP、ICMP等等，而TCP是一个更精确的范围。有时，为了更精确过滤流量需要用TCP等协议号，然而有时为了更大范围地过滤流量如DNS我们都知道用到了TCP和UDP端口号53，这时，我们可以用一条ACL过滤TCP和udp，如access-list 101 permit ip any 202.99.192.66 eq 53 允许任何主机都能访问DNS服务器202.99.192.66，就这样
上面那个是丢弃收到的所有IP数据报 下面那个只是丢弃TCP协议数据