项目9 静态路由
采购需求及技术参数要求
8.★首次登陆账号激活，强制用户上线后必须修改初始化密码；
9.★支持密码防暴力破解功能，认证页面输入N（默认3次）次错误密码后，将在指定之间内无法认证成功；
10.支持设置账号的使用权限，支持设置禁止认证时段，支持直接获取用户物理mac地址，防止篡改；
2.★提供N型射频接口数≥6个，两个千兆电口（其中一个电口支持POE OUT功能，可为其他终端供电），一个千兆光口，内置定向天线系统，可根据需要选配外置天线，内置外置天线可根据需要自由切换；
3.★支持蓝牙模块，支持蓝牙串口功能；
4.★AP功耗小于25W；
5.与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，支持适应屏幕比例与尺寸的认证页面；
7.流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整。
8.★支持IPsec VPN和SSL VPN协议，支持VPN内部限速以及VPN拓扑自动生成功能；
9.★支持对无线AP进行管理，可自动发现接入AP，并对AP进行管理；
10.★具备针对用户对象、时间对象、指定流控策略、支持VPN内的流量控制；
2.★支持802.11ac wave2标准，整机最大6条MU-MIMO空间流, 2.4G提供最高400Mbps的接入速率，双5G提供最高1.73Gbps的接入速率，整机提供最高2.6Gbps的接入速率；
3.★2个10/100/1000Base-T以太网口，其中LAN1支持PoE受电，LAN2口支持对外供电（扩展物联网单元）；
2.★整机提供ACL≥60K，MAC地址表≥15K，ARP表≥12K；
3.★设备最大功率<40W；
华为ensp如何配置静态路由.doc
华为ensp如何配置静态路由华为ensp配置静态路由命令大全配置或删除静态路由。
[ no ] ip route ip-address{ mask | mask-length } { interfacce-name| gateway-address } [ preference preference-value] [ reject | blackhole ]【参数说明】ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中1 必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续1 的位数。
interfacce-name指定该路由的发送接口名，gateway-address 为该路由的下一跳IP地址(点分十进制格式)。
preference-value为该路由的优先级别，范围0~255。
reject指明为不可达路由。
blackhole指明为黑洞路由。
【缺省情况】系统缺省可以获取到去往与路由器相连子网的子网路由。
在配置静态路由时如果不指定优先级，则缺省为60。
如果没有指明reject或blackhole，则缺省为可达路由。
【命令模式】全局配置模式配置静态路由的注意事项：当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。
对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担;如果指定不同优先级，则可实现路由备份。
在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可;对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射(如dialermap ip、x.25 map ip或frame-relay map ip等)，这种情? 配置静态路由不能指定发送接口，应配置下一跳IP地址。
实训项目九学生版本
课程实训报告1【背景描述】某公司有销售部，财务部，售后服务部，经理办公室4个部门，现在要求建立公司网络拓扑实验图，并满足以下需要：1、财务部计算机不能浏览互联网的Web网页，不能访问访问FTP服务器，可以收发电子邮件2、普通员工不能访问经理办公室的计算机，只能和经理办公室计算机进行Email通信3、普通员工不能访问财务部的计算机4、经理办公室电脑可以访问普通员工计算机可以理解为：PC1、PC3不能访问PC2，PC1、PC3不可以远程登录PC4；PC2不能访问WWW和FTP访问Internet服务器，实训IP地址分配表序号设备名称IP地址网关子网掩码1 销售部主机PC1 172.30.10.1 172.30.10.100 255.255.255.02 财务部主机PC2 172.30.20.1 172.30.20.100 255.255.255.03 售后部主机PC3 172.30.30.1 172.30.30.100 255.255.255.04 经理部主机PC4 172.30.40.1 172.30.40.100 255.255.255.05 SW5-VlAN10 172.30.10.100 / 255.255.255.06 SW5-VlAN20172.30.20.100 / 255.255.255.07 SW5-VlAN30172.30.30.100 / 255.255.255.08 SW5-VlAN40172.30.40.100 / 255.255.255.09 SW8-VLAN10 172.30.10.200 / 255.255.255.010 SW8-VLAN20172.30.20.200 / 255.255.255.011 SW8-VLAN30172.30.30.200 / 255.255.255.012 SW8-VLAN40172.30.40.200 / 255.255.255.013 SW8 Fa0/4 10.1.10.1 / 255.255.255.014 路由器R1 Fa0/0 10.1.10.2 / 255.255.255.02步骤三：配置二层交换机的名称，划分VLAN，配置接口，将SW2配置命令粘贴在下面，交换机和路由器全部命名为自己的学号步骤四：配置汇聚层交换机，将配置命令粘贴在下面，交换机命名为自己的学号（无论是OSPF 还是静态路由，连通就行）步骤五：配置核心层交换机，将配置命令粘贴在下面，交换机命名为自己的学号核心层交换机OSPF配置命令，基本命令参照步骤四配置4步骤六：配置公司内部路由器，建立默认路由和OSPF路由，并配置动态NA T转换，路由器命名为自己的学号，利用show ip ospf nei命令查看OSPF路由情况并截图粘贴在下面步骤七：配置外部路由器，建立默认路由，将配置命令粘贴在下面步骤八：在内部路由器上使用show ip route 查看路由表，将路由表截图粘贴在下面步骤九：使用Ping命令测试四台PC机之间是否能够相互通信，PC机能否访问Internet服务器，将PC1 ping PC3，PC4 ping PC2，PC2 ping Internet服务器的结果粘贴在下面（三张截图）步骤十：在SW5上配置标准访问控制列表，实现普通员工不能访问财务部的计算机，经理办公室5电脑可以访问普通员工计算机。
D-link web界面交换机配置说明
交换机配置说明1、把交换机的控制口和PC机的串口相连，通过超级终端进入交换机的配置界面，如下图：打开交换机电源，自检后出现下面的登陆画面，按二次回车键进入主菜单，2、按TAB键，光标移到Switch Settings，按回车。
3、切换到Switch Operation Mode，按回车。
4、用空格转换到下图的设置，在切换到APPL Y，按回车。
5、按Y键6、等待重起后进入主菜单。
7、按TAB键切换到VLANS，按回车。
8、按TAB键，光标移到Configure 802.1Q Port Settings，按回车。
9、用TAB键在项目之间切换，数字值直接用数字键输入，其他非数字值用空格切换，改完后切换到APPL Y，搂回车。
10、将1端口的PVID值改为10、2端口的PVID值改为20、3到6端口的PVID值改为30、7到8端口的PVID值改为40。
11、按ESC键回到上一级菜单，按TAB键切换到Edit 802.1Q VLANS，按回车。
12、依画面设置VLAN10、VLAN20、VLAN30、VLAN40。
13、按ESC键回到主菜单，切换到Layer 3 IP Networking，按回车。
14、切换到Setup IP Interface，按回车。
15、Action：用空格切换到下图所示Interface Name:直按输入字母或数字，为接口取名字IP Address :直接输入IP地址，192.168.0.254Subnet Mask：直接输入子网掩码，255.255.255.0VID；直接输入数字，10Active：用空格切换到“YES”设置后，切到APPL Y，按回车。
16、同上设置VLAN20、VLAN30、VLAN40的Interface Name。
17、按ESC回到主菜单，切换到Forwarding，按回车。
18、按TBA键。
切换到期Static/Default Routes，按回车。
采购需求及技术参数要求
3. ★2个10/100/1000Base-T以太网口，其中LAN1支持PoE受电，LAN2口支持对外供电（扩展物联网单元）；
4. ★为保证设备稳定运行、设备防浪涌≥10kv；
5. 设备采用无风扇静音节能设计，支持IEEE 802.3az 标准的 EEE节能技术，最低功耗≤24W；
6. ★支持Openflow 1.3协议；
7. 支持零配置，支持CWMP(TR069)协议；
8. 具备链路冗余功能，在不启用STP的情况下，提供一个比STP更快的毫秒级故障恢复功能；
7. ★支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，支持跨设备链路聚合及最快50ms 级故障链路收敛；
8. ★设备自带一键查看POE供电状态功能，支持自定义终端开关机时间；
9. ★支持OpenFlow 1.3协议的SDN软件定义网络；
10. POE供电主机重启过程中，终端设备不掉电；
6. 为平衡不同终端用户的上网体验，要求AP支持对无线终端的公平调度以实现公平占用；
7. AP能按流量和用户数自动分配资源，要求支持负载均衡；
8. 为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用；
9. ★内置6KV防雷，保障设备稳定运行；
10. ★设备电磁辐射对人体安全，满足Council Recommendation 1999/519/EC Annex II 的相关要求；
6. 提供配套软件支持通过图表的方式直观展示2.4/5G用户数情况，用户上下行流量关系情况，在线终端的射频分布情况，无线信号终端占比；
1+X《网络系统规划与部署》(中级篇)-PPT活页3-1：完成企业网中路由以及路由策略规划
电子工业出版社
3.1.2 了解路由协议
《网络系统规划与部署》（中级篇）
2. 路由协议有哪些？ 对动态路由协议的分类可以采用以下不同标准，根据作用范围不同，分为： • 内部网关协议IGP（Interior Gateway Protocol）：在一个自治系统内部运行。 常见的IGP协议包括RIP、OSPF和IS-IS。 • 外部网关协议EGP（Exterior Gateway Protocol）：运行于不同自治系统之间。 BGP是目前最常用的EGP协议。
电子工业出版社
3.1.2 了解路由协议
《网络系统规划与部署》（中级篇）
2. 路由协议有哪些？
根据使用算法不同，路由协议可分为：
距离矢量协议（Distance-Vector Protocol）：包括RIP和BGP。其中， BGP也被称为路径矢量协议（Path-Vector Protocol）。
链路状态协议（Link-State Protocol）：包括OSPF和IS-IS。
电子工业出版社
3.1.4 了解RIP动态路由协议
《网络系统规划与部署》（中级篇）
1. 什么是RIP路由 RIP是一种基于距离矢量算法的协议，它通过UDP报文进行路由信息的交换， 使用的端口号为520。 RIP使用跳数来衡量到达目的地址的距离，跳数称为度量值。在RIP中，路由 器到与它直接相连网络的跳数为0，通过与其相连的路由器到达另一个网络的跳 数为1，其余依此类推。 为限制收敛时间，RIP规定度量值取0～15之间的整数，大于或等于16的跳数 被定义为无穷大，即目的网络或主机不可达。由于这个限制，使得RIP不适合应 用于大型网络。
电子工业出版社
3.1.1 了解路由和路由表
《网络系统规划与部署》（中级篇）
采购需求及技术参数要求
采购需求及技术参数要求采购需求及技术参数要求三、数字化书法教室触摸中控菜单上的通道信号源名称支持自定义。
内置非独立外扩展的摄像头和拾音麦克风：麦克风拾音距离至少3米，方便录制人声。
摄像头像素至少500万，支持二维码扫码识别功能，帮助用户调用资源。
支持智能U盘锁功能，整机可设置触摸及按键自动锁定，保证无关人士无法自由操作，需要使用时只需插入USB key即可解锁。
为防止无关人士操作，设备可设置锁定屏幕触摸、实体按键，除可通过遥控器及软件菜单实现该功能，老师还可通过前置的实体按键，以组合按键的形式锁定/解锁，方便使用。
设备支持通过前置按键一键启动录屏功能，可将屏幕中显示的课件、音频等内容与使用者人声同步录制，方便制作视频。
支持配套原厂传屏线：支持USB多信号传输技术，仅通过一根USB线连接，即可实现外部电脑与大屏之间视频、音频以及触摸信号的实时交互传输。
二、整机构造：1. 整机屏幕采用86英寸A规LED液晶屏，屏幕比16:9 ;分辨率支持4K，表面采用钢化玻璃具备防眩光效果。
2. 输入接口：》VGA*1 ; >Audio*1 ; >AV*1 ; >HDMI*2 ; >RF*1 ; > 双通道USB3.0*3。
3. 输出接口：》耳机*1 同轴*1。
4. 内置喇叭功率：》13瓦x2。
5. 支持屏幕密码锁功能，可锁定屏幕、按键及遥控器，可自定义解锁密码。
6. 采用红外十点触控技术，通过手指或笔触摸进行书写操控。
7. 支持在任意通道画面上进行画面冻结并通过手势选择区域进行局部放大。
8. 为防止课间学生操作，设备可设置锁定屏幕触摸、实体按键，除可通过遥控器及软件菜单实现该功能，老师还可通过前置的实体按键，以组合按键的形式锁定/解锁，方便使用。
9. 设备支持DBX音效，可实现环绕音质，并支持用户在菜单中随时开启/关闭DBX音效功能。
三、嵌入式系统1. 无PC状态下，嵌入式安卓操作系统可实现windows系统中常用的应用功能，如白板书写、Office软件使用、网页浏览等。
《路由交换技术》课程标准
《路由交换技术》课程标准《路由交换技术》课程标准适⽤专业及学制：计算机⽹络技术（三年制专科）课程类别：专业课修课⽅式：必修课教学时数：90 学时总学分数：5.5学分编制⼈：谢昌荣审定⼈：易永红⼀．制定课程标准的依据本标准是根据《中华⼈民共和国职业教育法》、《关于加强⾼职⾼专教育⼈才培养⼯作的意见》（教⾼[2002]2号）、《关于全⾯提⾼⾼等职业教育质量的若⼲意见》（教⾼[2006]16号）等⽂件精神，以及我院各专业的⼈才培养⽬标和培养规格的要求⽽制订，⽤于指导“路由交换技术”的课程编制。
⼆．课程性质、任务和要求《路由交换技术》是我系计算机⽹络技术专业课程体系中的核⼼课程之⼀。
是学⽣取得职业资格证书的必修课程，是在明确计算机⽹络技术专业发展⽅向的前提下，通过对⽹络管理员职业岗位进⾏系统化（社会、企业、毕业⽣）的调研与分析，采⽤以⾏动为导向，基于⼯作过程系统化的课程开发，所形成的⼀门教学做⼀体化课程。
《路由交换技术》是与思科、华为3COM知名企业合作建⽴了⾏业认证课程平台。
根据企业对⽹络管理员职业岗位⼯作的⼈才需求，课程定位于中⼩企业⽹络的组建、设备的选型、设备的调试、管理维护以及技术⽀持等职业岗位任务。
学⽣必需掌握计算机⽹络技术、通信技术、局域⽹组⽹技术、路由交换技术等的应⽤开发、调试和维护的基本理论、基本知识和基本技能与⽅法，能熟练运⽤路由交换技术解决⼯程实际问题，具有扎实的基础知识和基本技能。
在使学⽣获得“路由交换技术”的基本理论、基础知识的同时，着重培养学⽣的技能，提⾼他们分析问题、解决应⽤问题以及应⽤路由交换技术的能⼒，为顶岗实习、毕业设计和毕业后从事⽹络⼯程⽅⾯的⼯作打下坚实的基础。
三．课程教学⽬标通过“路由交换技术”课程的学习和训练，使学⽣具备中⼩企业⽹络的组建、设备的选型、设备的调试、管理维护以及技术⽀持等职业岗位技能。
提⾼学⽣的职业素质，培养学⽣的创新精神和实践能⼒，促进学⽣职业能⼒的培养和职业素养的养成，达到职业岗位能⼒和职业素养培养的要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目的网络 10.65.0.0 10.66.0.0 10.70.0.0 10.71.0.0
子网掩码 255.255.0.0 255.255.0.0 255.255.0.0 255.255.0.0
下一跳地址 直接， E0 直接， E1 10.68.1.1 10.68.1.1
静态路由表
网A 10.65.0.0 E0 S1 10.65.1.2 10.68.1.2 路由器A 10路由，主要的信息有 （目的网络地址，子网掩码，下一跳地址）
10.0.0.4 网1 10.0.0.0 R1 20.0.0.7 20.0.0.9 0 R2 30.0.0.2 30.0.0.1 40.0.0.4 R3
网2 20.0.0.0
1
网3 30.0.0.0
网4 40.0.0.0
静态路由表
网A 10.65.0.0 E0 S1 10.65.1.2 10.68.1.2 路由器A 10.66.1.2 E1
S0 10.68.1.1 路由器B
E0 10.70.1.2
网C 10.70.0.0
网B 10.71.0.0
网D 10.66.0.0 路由器A的路由表
10.71.1.2 E1
路由器B的配置
参考路由器A完成
注意事项
用到的路由器端口要手动打开，进入每个端口, 如进入F0/0端口 router[config]# int e0 router[config-if]# undo shut 路由器需要启用路由，在全局模式下启用。否 则路由器将不转发 router[config] # ip routing
S0 10.68.1.1 路由器B
E0 10.70.1.2
网C 10.70.0.0
网B 10.71.0.0
网D 10.66.0.0 路由器B的路由表
10.71.1.2 E1
目的网络 10.65.0.0 10.66.0.0 10.70.0.0 10.71.0.0
子网掩码 255.255.0.0 255.255.0.0 255.255.0.0 255.255.0.0
下一跳地址 10.68.1.2 10.68.1.2 直接;E0 直接;E1
配置路由器A
<Quidway>sys 系统视图 Enter system view, return to user view with Ctrl+Z. [Quidway]int e0 [Quidway-Ethernet0]ip addr 10.65.1.2 255.255.0.0 [Quidway-Ethernet0]undo shutdown [Quidway-Ethernet0]int e1 [Quidway-Ethernet1]ip addr 10.66.1.2 255.255.0.0 Quidway-Ethernet1]undo shut [Quidway-Ethernet1]int s1 [Quidway-Serial1]ip addr 10.68.1.2 255.255.0.0 [Quidway-Serial1]undo shutdown clock ? [Quidway-Serial1]clock rate 64000 设置s1串口速率 [Quidway-Serial1]undo shut [Quidway-Serial1]quit [Quidway]ip routing [Quidway]ip route-static 10.70.0.0 255.255.0.0 10.68.1.1 一条静态路由 [Quidway]ip route-static 10.71.0.0 255.255.0.0 10.68.1.1
路由器 R2 的路由表
目的主机所在的网络 20.0.0.0 30.0.0.0 10.0.0.0 40.0.0.0 10.0.0.4 链路 1 子网掩码 255.0.0.0 255.0.0.0 255.0.0.0 255.0.0.0 下一跳路由器的地址 直接交付，接口 0 直接交付，接口 1 20.0.0.7 30.0.0.1
20.0.0.7 20.0.0.9 30.0.0.2 30.0.0.1 40.0.0.4 R1 R2 R3 链路 2 链路 3 链路 4
今天实验的网络拓扑结构
10.68.1.1 10.69.1.1
10.70.1.2 10.71.1.2 10.67.1.2 10.68.1.2
10.65.1.2
10.66.1.2
网络工程与组网技术
项目9 静态路由
理论基础 直接交付和间接交付
当主机 A 要向另一个主机 B 发送数据报时，先要 检查目的主机 B 是否与源主机 A 连接在同一个网 络上。 如果是，就将数据报直接交付给目的主机 B 而不 需要通过路由器。 但如果目的主机与源主机 A 不是连接在同一个网 络上，则应将数据报发送给本网络上的某个路由 器，由该路由器按照路由表指出的路由将数据报 转发给下一个路由器。这就叫作间接交付。
直接交付和间接交付
A
间接交付 间接交付 间接交付 直接交付 C
直接交付
B
直接交付不需要使用路由器 但间接交付就必须使用路由器
路由器如何知道应该把数据报转发到哪里呢？
这就需要查找路由器里的路由表
路由表又是如何得到呢？
通过路由算法。
路由算法有静态和动态之分。 静态的路由是事先设定好的，其特点是简单和 开销较小，但不能及时适应网络状态的变化。 动态的路由能较好地适应网络状态的变化，但 实现起来较为复杂，开销也比较大。