交换机与路由器配置第五章
锐捷交换机路由器配置教程

目录第一章:设备配置和文件管理 (4)1.1 通过TELNET 方式来配置设备 (4)1.2 更改IOS 命令的特权等级 (4)1.3 设备时钟设置 (5)第二章:交换机基础配置 (5)2.1 交换机vlan 和trunk 的置 (5)2.2 turnk 接口修剪配置 (6)2.3 PVLAN 配置 (7)2.4 端口汇聚配置 (8)2.5 生成树配置 (9)2.6 端口镜像配置 (9)第三章:交换机防止ARP 欺骗置 (10)3.1 交换机地址绑定(address-bind )功能 (10)3.2 交换机端口安全功能 (10)3.3 交换机arp-check 功能 (11)3.4 交换机ARP动态检测功能(DAI) (11)第四章:访问控制列表配置(ACL) (12)4.1 标准ACL配置 (12)4.2 扩展ACL配置 (13)4.3 VLAN之间的ACL配置 (13)4.4 单向ACL的配置 (15)第五章:应用协议配置 (16)5.1 DHCP服务配置 (16)5.2 交换机dot1x认证配置 (18)5.3 QOS限速配置 (19)5.4 IPsec配置 (20)5.5 GRE配置 (22)5.6 PPTP 配置 (22)5.7 路由器L2TP配置 (23)5.8 路由器NAT 配置 (24)第六章:路由协议配置 (25)6.1 默认路由配置 (25)6.2 静态路由配置 (25)6.3 浮动路由配置 (25)6.4 策略路由配置 (25)6.5 OSPF 配置 (26)6.6 OSPF 中router ID 配置 (27)第一章:设备配置和文件管理1.1 通过TELNET 方式来配置设备提问:如何通过telnet 方式来配置设备?回答:步骤一:配置VLAN1 的IP 地址S5750>en ---- 进入特权模式S5750#conf ---- 进入全局配置模式S5750(config)#int vlan 1 ---- 进入vlan 1 接口S5750(config-if)#ip address 192.168.0.230 255.255.255.0---- 为vlan 1 接口上设置管理ipS5750(config-if)#exit ----退回到全局配置模式步骤二:配置telnet密码S5750(config)#line vty 0 4 ----进入telnet密码配置模式S5750(config-line)#login ---启用需输入密码才能telnet 成功S5750(config-line)#password rscstar ----将telnet密码设置为rscstarS5750(config-line)#exit ----回到全局配置模式S5750(config)#enable secret 0 rscstar----配置进入特权模式的密码为rscstar步骤三:开启SSH服务(可选操作)S5750(config)#enable service ssh-server ---开启ssh服务S5750(config)#ip ssh version 2 ----启用ssh version 2S5750(config)#exit ---- 回到特权模式S5750#wri ----保存配置1.2 更改IOS 命令的特权等级提问:如何只允许dixy这个用户使用与ARP相关的命令?回答:S5750(config)#username dixy password dixy ---- 设置dixy 用户名和密码S5750(config)#username dixy privilege 10 ----dixy 帐户的权限为10S5750(config)#privilege exec level 10 show arp---- 权限10 可以使用show arp 命令S5750(config)#privilege config all level 10 arp---- 权限10 可以使用所有arp 打头的命令S5750(config)#line vty 0 4 ---- 配置telnet 登陆用户S5750(config-line)#no passwordS5750(config-line)#login local注释:15 级密码为enable 特权密码,无法更改,0 级密码只能支持disable ,enable ,exit和help , 1 级密码无法进行配置。
如何正确配置路由器和交换机以实现顺畅的网络安装

如何正确配置路由器和交换机以实现顺畅的网络安装正确配置路由器和交换机可以确保顺畅的网络安装。
本文将介绍如何正确配置路由器和交换机的步骤和要点。
步骤一:选择合适的路由器和交换机首先,选择适合网络规模和需求的路由器和交换机。
路由器负责连接不同网络,并进行数据转发和包过滤,交换机则负责在局域网内进行数据交换。
根据网络规模和需求选择合适的设备,确保其性能和功能能够满足需求。
步骤二:连接设备将路由器和交换机连接起来。
通常情况下,将路由器的一个LAN口连接到交换机的一个端口即可。
确保连接稳固并正确连接,可以使用网线或光纤进行连接。
步骤三:配置路由器1.进入路由器的管理界面。
一般在浏览器中输入路由器IP地址即可进入管理界面。
2.根据网络需求,配置路由器的IP地址、子网掩码和网关。
步骤四:配置交换机1.进入交换机的管理界面。
一般在浏览器中输入交换机的IP地址即可进入管理界面。
2.配置交换机的IP地址和子网掩码。
3.根据需要,对交换机的端口进行配置,如划分不同的虚拟局域网(VLAN),设置端口的速率和双工模式等。
步骤五:设置网络安全1.配置路由器的防火墙和访问控制列表(ACL),通过过滤数据包实现对网络流量的控制。
2.设置交换机的访问控制列表(ACL),限制对交换机的访问,防止未授权的访问和攻击。
步骤六:设置网络服务1.配置路由器的动态主机配置协议(DHCP)服务器,为网络中的设备分配IP地址。
2.设置交换机的端口镜像,实现对特定设备或端口的流量监控。
步骤七:进行测试1.进行网络连接测试,确保路由器和交换机之间的连接正常。
2.进行网络速度测试,确保网络传输速度符合要求。
3.进行安全测试,检查网络安全设备的配置是否正常。
4.检查网络设备的系统日志,查找和解决潜在的问题。
总结:正确配置路由器和交换机是实现顺畅网络安装的关键步骤,包括选择合适的设备、连接设备、配置路由器和交换机、设置网络安全和服务以及进行测试。
通过正确配置,可以提高网络性能和安全性,确保网络的正常运行。
路由器接交换机怎么设置

路由器接交换机怎么设置现在是网络时代,上网的人越来越多,我们对网络的要求越来越高,路由器是连接网络最常用的设备,我们要学习一些相关的知识技能,那么你知道路由器接交换机怎么设置吗?下面是店铺整理的一些关于路由器接交换机设置的相关资料,供你参考。
路由器接交换机设置的方法交换机步骤一、设置动态IP上网进入无线路由器的设置界面,点击“网络参数”——>“WAN口设置”——>“WAN口连接类型”选择:动态IP(有的路由器上叫做“自动获得IP地址”、“DHCP”)——>点击“保存”。
把无线路由器WAN口连接类型设置为:动态IP步骤二、设置无线WiFi1、设置wifi名称:点击“无线设置”——>“基本设置”-->设置“SSID号”—>勾选“开启无线功能”和“开启SSID广播”—>点击“保存”。
2、设置wifi密码:点击“无线设置”——>“无线安全设置”——>点击右侧界面的“WPA-PSK/WPA2-PSK”加密方式(这种加密方式最安全)——>设置“PSK密码”——>点击“保存”。
温馨提示(1)、“SSID号”就是无线wifi名称,请用大小写字母、数字来设置;不要用中文汉字来设置,因为有的手机、笔记本的无线网卡不支持中文,会出现搜索不到中文wifi名称的情况。
(2)、“PSK密码”就是wifi密码,请用大小写字母、数字组合来设置,并且密码长度要大于8位。
步骤三、修改无线路由器LAN口IP地址点击“网络参数”——>“LAN口设置”——>右侧“IP地址”修改为:192.168.8.1——>点击“保存”,之后会提示重启路由器。
把无线路由器LAN口IP地址修改为:192.168.8.1温馨提示(1)、无线路由器重启之后,就可以正常上网了;在WAN口状态下,可以看到已经获取到了IP地址信息,如下图所示。
如果显示全部是0,说明设置不成功,不能上网的。
路由器与交换机的配置 第五章交换网络中的冗余链路

(1)广播风暴
根据交换机的工作原理,在交换机中维护一张MAC地址表,当 接到一个帧时,则在此MAC地址表中寻找目的MAC地址所对应的端 口,如果找到,则将此帧直接转发到此端口上去;如果找不到,则向 交换机的所有端口广播。如图5-5,假设销售部里的主机A发出一个广 播帧,这个广播帧会随着链路发往交换机A。交换机A收到广播帧后 会把广播帧进行泛洪操作,那么这个广播帧会传到财务部门的网段上, 从而又到达交换机B上,而交换机B会做同样的操作。那么这样周而 复始,在两个部门中这个广播包一直扩散,就形成了广播风暴。广播 风暴会严重影响交换机性能,甚至会耗尽交换机的内存资源,最终耗 尽所有带宽资源,阻塞网络通信。
施工场景
如图所示,为了防止S2126-1的f0/8与S3760的f0/1的连接出现故 障,使得S2126-1上所连主机无法连入网络,我们增加一条冗余链路, 即S2126-1的f0/9连至S3760的f0/3。要求将S3760设为根交换机, Spanning Tree的类型为RSTP,其他为默认值。
(3)MAC地址不稳定
主机A在交换机A、B初始化时发一个单播包。对于交换机A来说, 它从port1接口收到一个单播帧,因为交换机在初始化时,MAC地址 表为空。这样交换机A会做2个动作。一个是把这个数据帧泛洪,另外 一个是学习主机A的MAC地址(交换机学习的时候学的是源MAC地 址),那么交换机A会认为自己的port1端口上连接了一台MAC地址为 MACA的主机。而通过交换机B泛洪,由财务部门传递到交换机A的这 个数据帧发到了A的port2这个端口上。那么此时交换机A又会认为自 己的port2上也连接了一个MAC地址为MACA的主机。这样,一台主 机不可能同时连接在2个交换机端口上,从而给网络带来问题。由于 这一过程会导致MAC地址表的多次刷新,从而导致交换机内存资源被 严重耗用,影响交换机的交换能力,使得整个网络的运行效率降低。
交换机和路由器的配置

交换机和路由器的配置在网络中,交换机和路由器是两种常见的网络设备,它们发挥着不同的作用,有助于网络通信的顺畅进行。
为了实现高效的网络运行,正确地配置交换机和路由器至关重要。
本文将介绍交换机和路由器的配置方法,并探讨其对网络性能的影响。
一、交换机的配置1. VLAN设置虚拟局域网(Virtual Local Area Network,VLAN)的配置能够将一个物理网络划分为多个逻辑网络,在不同的VLAN之间实现隔离和流量控制。
在配置交换机时,首先需要创建VLAN,并将相应的端口分配给各个VLAN。
可以根据网络需求设置不同的VLAN,并为其配置相应的IP地址。
2. 端口速率和双工模式设置对于交换机的每个端口,我们需要根据实际需求设置其速率和双工模式。
一般情况下,可以选择自动协商模式,让交换机自动调整速率和双工模式。
但在某些情况下,可能需要手动设置端口速率和双工模式,以确保网络连接的稳定性和性能。
3. STP/RSTP配置生成树协议(Spanning Tree Protocol,STP)和快速生成树协议(Rapid Spanning Tree Protocol,RSTP)的配置能够避免网络中的环路,并提供冗余路径。
在配置交换机时,需要启用STP或RSTP,并设置相应的参数,以确保网络的稳定性和可靠性。
4. 端口安全策略设置为了保护网络免受未经授权的访问和攻击,可以配置交换机的端口安全策略。
可以设置允许连接到交换机的设备的数量、MAC地址过滤和端口安全认证等。
二、路由器的配置1. 接口配置在配置路由器之前,需要先设置接口的IP地址和子网掩码。
根据网络规划的需要,可以为每个接口分配一个唯一的IP地址,并设置相应的子网掩码。
2. 静态路由设置静态路由的配置可以手动指定不同网络之间的转发路径。
在路由器配置中,需要添加静态路由表项,并指定目标网络的下一跳地址。
这样路由器就能够正确地将数据包传输到目标网络。
3. 动态路由协议配置动态路由协议可以自动学习和更新路由表,并选择最佳的转发路径。
锐捷交换机及路由器基本配置

锐捷交换机及路由器基本配置锐捷交换机及路由器基本配置交换机和路由器是构建计算机网络的重要设备,锐捷交换机和路由器是目前市场上常用的网络设备之一。
本文档将详细介绍锐捷交换机和路由器的基本配置步骤。
一、硬件连接1.将交换机或路由器与电源连接,并确保设备处于正常工作状态。
2.使用网线将交换机或路由器的LAN口与计算机或其他网络设备连接。
二、登录设备1.打开计算机的网络设置页面。
2.在浏览器中输入设备的管理IP地质,并按回车键。
3.输入设备的默认用户名和密码进行登录。
三、基本配置1.设定设备的基本信息a) 修改设备名称:根据需求修改设备的名称。
b) 设定管理IP地质:如果需要修改管理IP地质,可以在网络设置中进行修改。
2.设置设备的时间和日期a) 设置时区和时间格式:根据所在地区设置对应的时区和时间格式。
b) 同步时间服务器:选择能够提供时间同步服务的服务器,并进行同步。
3.配置系统登录认证a) 修改管理账号和密码:设置设备的管理员账号和密码,确保设备的安全性。
b) 配置远程登录:如果需要通过远程方式登录设备,可以设置远程登录相关配置。
4.网络接口配置a) 配置接口IP地质:根据局域网的需求,为设备的接口分配合适的IP地质。
b) 设置接口上行速率:根据实际的网络接入速率,设置接口的上行速率。
5.VLAN配置a) 创建VLAN:根据网络的需求,创建对应的VLAN,并为其分配合适的IP地质。
b) 配置端口:根据需要,将接口划分到特定的VLAN中。
6.路由配置a) 配置静态路由:根据网络的拓扑结构,配置静态路由,实现不同子网之间的通信。
b) 开启动态路由协议:如果需要支持动态路由,可以配置相应的路由协议,如OSPF或BGP。
7.安全配置a) 配置防火墙策略:根据网络的安全要求,设置防火墙策略,限制不安全的流量。
b) 启用端口安全功能:可以通过配置端口安全来限制接口上的设备数量。
8.保存配置与重启设备a) 保存配置:在完成基本配置后,及时保存配置,以防止配置丢失。
交换机接无线路由器怎么设置
交换机接无线路由器怎么设置随着无线网络的广泛应用,越来越多的家庭和办公室需要将交换机与无线路由器进行连接,以实现更好的网络管理和扩展。
本文将详细介绍交换机接无线路由器的设置方法,并提供一些实用的技巧和注意事项。
一、连接准备在开始设置之前,确保你已经具备以下条件和设备:1. 一台工作正常的交换机和一台无线路由器;2. 适配器和网线,用于将交换机和无线路由器连接;3. 一台电脑,用于进行设置。
二、连接步骤接下来,按照以下步骤进行交换机接无线路由器的设置:1. 将交换机和无线路由器通过网线连接,将网线插入交换机的一个空闲端口和无线路由器的WAN口(广域网口)。
2. 将电脑通过网线连接到交换机的一个空闲端口,确保电脑能够与交换机正常通信。
3. 打开电脑上的浏览器,输入无线路由器的默认管理地址,并按下Enter键。
通常,默认地址为192.168.1.1或192.168.0.1,但不同品牌和型号的无线路由器可能会有所不同。
如果不确定管理地址,请参考无线路由器的用户手册。
4. 在浏览器登录界面中,输入无线路由器的默认用户名和密码。
这些信息通常也可以在用户手册中找到。
如果你已经更改过用户名和密码,请使用新的登录信息。
5. 成功登录之后,进入路由器的管理界面。
找到“网络设置”或“网络连接”等相关选项。
6. 在网络设置中,将其工作模式设置为“路由模式”,并启用DHCP 服务。
确认设置后保存并应用更改。
三、配置无线网络完成连接设置后,接下来需要进行无线网络的配置:1. 在无线路由器的管理界面中,找到“无线设置”或“Wi-Fi设置”等选项。
2. 在无线设置中,配置无线网络的名称(SSID)和密码。
确保密码足够强大,并注意定期更改密码以提高网络安全性。
3. 根据需要,可以设置无线网络的加密方式、频道、传输速率等参数。
如果对这些参数不了解,可以暂时保持默认设置。
4. 完成无线网络配置后,保存并应用更改。
四、测试与验证完成上述设置后,你可以按照以下步骤测试和验证交换机接无线路由器的设置是否成功:1. 断开电脑和交换机之间的网线连接,确保电脑只通过无线网络与无线路由器连接。
路由和交换技术沈鑫剡第五章课后习题答案
5.1为什么说IP是一种网际协议?IP实现链接在不同传输网络上的终端之间的通信基础是什么?答:IP用于解决的是属于两个不同网络的终端之间的通信问题。
技术基础体现在以下几个方面:独立于传输网络的分组形式和地址格式;构建由源和目的终端及路由器组成的传输路径;IpoverX技术连接在传输网络X上的当前跳至下一跳的IP分组传输过程。
5.2为路由器接口分配地址的用处,是在组建大中型的局域网,满足下级设备互联,同级设备通信。
5.3作为中间系统,转发器、网桥、路由器和网关都有何区别?答:中间设备又称为中间系统或中继(relay)系统。
物理层中继系统:转发器(repeater)。
数据链路层中继系统:网桥或桥接器(bridge)。
网络层中继系统:路由器(router)。
网桥和路由器的混合物:桥路器(brouter)。
网络层以上的中继系统:网关(gateway)。
5.3转发器一层设备,其实就是中继器,它是用来将信号放大的,远距离传输时,信号会衰减,所以需要加一个中继器,这样可以传输的更远。
网桥二层设备,网桥具有学习功能,它可以根据第二层地址mac来转发帧,在数据通过网桥时,网桥会根据mac来决定是否转发。
路由器三层设备,可以根据IP地址进行路径选择和包交换。
主要用来路由选择。
5.4(百度不到,硬着头皮写的。
希望有更好答案跟我交流)网桥(Bridge)是一种在链路层实现局域网互连的存储转发设备。
网桥从一个局域网接收MAC帧,拆封、校对、校验之后,按另一个局域网的格式重新组装,发往它的物理层。
由于网桥是链路层设备,因此不处理数据链路层以上层次协议所加的报头。
ATM所使用的信元网桥无法识别和封装为mac帧,因而无法实现其互连。
5.5路由器与网桥的区别(文库)1.工作层次不同2.端口配置不同网桥俩个局域网端口超过俩个端口的网桥叫交换机。
路由器:局域网和广域网端口3.用途不同网桥唯一的作用是把被许多正在共享的物理网络分割成多个小部分,一次来减少广播风暴,而路由器是在拆分不同子网后,通过网络协议又可进行互相通信,即便是不同网络4.适用范围不同网桥:同一局域网不同子网路由器:不同局域网子网,不同网络5.智能化程度不同网桥共作在数据链路层,不能理解任何网络协议一条链路路由器多个路由,支持各协议6.可管理性不同网桥纯物理硬件,不具有可管理性路由器:软件和硬件5.5 解释路由器和网桥的主要区别。
华三交换机-路由器配置命令
华三交换机-路由器配置命令华三交换机-路由器配置命令第一章:登录华三交换机-路由器1. 使用浏览器登录:a. 打开浏览器;b. 在地址栏中输入交换机-路由器的IP地址;c. 输入正确的用户名和密码;d. 单击登录按钮。
2. 使用命令行登录:a. 打开命令提示符或终端窗口;b. 输入telnet或ssh命令,后跟交换机-路由器的IP地址;c. 输入正确的用户名和密码;d. 按下回车键登录。
第二章:基本配置1. 设置主机名:hostname [主机名]2. 设置登录密码:enable password [密码]3. 配置管理接口:interface [接口]ip address [IP地址] [子网掩码] 4. 配置默认网关:ip default-gateway [默认网关]第三章:VLAN(虚拟局域网)配置1. 创建VLAN:vlan [VLAN号]name [VLAN名称]2. 配置端口―VLAN关联:interface [端口]switchport mode accessswitchport access vlan [VLAN号] 3. 配置交换机端口为Trunk口:interface [端口]switchport mode trunk第四章:路由配置1. 静态路由配置:ip route [目标网络] [目标子网掩码] [下一跳IP地址] 2. OSPF(开放最短路径优先)配置:router ospf [进程号]network [网络地址] [通配符] area [区域号]3. BGP(边界网关协议)配置:router bgp [自治系统号]neighbor [对等体IP地址] remote-as [对等体自治系统号]第五章:安全配置1. 配置SSH(安全外壳协议):crypto key generate rsaip ssh server enable2. 配置访问控制列表(ACL):ip access-list [ACL名称]permit/deny [源IP地址] [目标IP地址] [协议]第六章:性能优化配置1. 配置端口速率限制:interface [端口]bandwidth [带宽]2. 配置端口链路聚合(LACP):interface port-channel [聚合组号]channel-group [组号] mode active3. 配置端口流量控制:interface [端口]storm-control [选项]附件:本文档涉及的附件可在[link]。
交换机路由器配置教程
交换机路由器配置教程交换机和路由器配置教程是网络设备配置的基础知识,下面是一个500字的配置教程。
交换机和路由器配置教程交换机和路由器是网络中非常重要的设备,它们的配置对于网络的稳定运行和数据传输非常关键。
本教程将为大家介绍交换机和路由器的基本配置步骤。
一、交换机配置步骤1. 连接交换机:将电源线插入交换机,将网线连接到交换机的端口上。
确保连接正确无误。
2. 登录交换机:打开电脑上的终端软件,通过串口或以太网线连接到交换机的控制台端口。
根据交换机的型号和品牌,输入正确的登录命令。
3. 进入特权模式:在交换机的用户模式下输入enable命令,进入特权模式。
4. 配置管理IP地址:在交换机的特权模式下,输入命令"configure terminal" 进入全局配置模式,然后输入"interface Vlan1"命令配置Vlan1接口属性,然后输入“ip address <ip 地址> <子网掩码>”命令设置管理IP地址。
5. 配置端口:在全局配置模式下,输入"interface GigabitEthernet 0/1"命令选择要配置的端口,然后输入"switchport mode access"命令将端口设置为访问模式,或输入"switchport mode trunk"命令将端口设置为干道模式。
6. 保存配置:在交换机的全局配置模式下,输入"end"命令返回特权模式,然后输入"write memory"命令将配置保存到闪存。
二、路由器配置步骤1. 连接路由器:将电源线插入路由器,将网线连接到路由器的端口上。
确保连接正确无误。
2. 登录路由器:打开电脑上的浏览器,输入路由器的管理IP地址,按下回车键。
输入正确的用户名和密码进行登录。
3. 进入全局配置模式:登录成功后,输入"enable"命令进入特权模式,然后输入"configure terminal"命令进入全局配置模式。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
特权用户模式 全局配置模式
正常运行
加电自检
RAM
ROM
NVRAM
FLASH
RAM
路由器的配置访问方式
通过带外对路由器进行管理 (PC 与交换机控制线直接相连) --------------------------------------------------------通过Telnet 对路由器进行远程管理 通过Web 对路由器进行远程管理 通过SNMP 工作站对路由器进行远程管理 通过AUX和MODEM对路由器进行远程管理 (PC 与交换机网络线直接相连)
路由器:网络互连功能
网段内的主机访问 当192.168.1.0/24网段内的主机访问 网段内的主机访问192.168.2.0/24网段 网段 内的主机时,其生成的数据包中包含源 地址和目标 地址, 地址和目标IP地址 内的主机时,其生成的数据包中包含源IP地址和目标 地址, 路由器在E1接口上收到此数据包 根据目标IP地址判断目标 接口上收到此数据包, 路由器在 接口上收到此数据包,根据目标 地址判断目标 主机所在的网段连接在E2接口上 所以向E2接口转发此数据 接口上, 主机所在的网段连接在 接口上,所以向 接口转发此数据 包。
第五章 静态路由选择协议
路由技术入门
目
录
第一节 路由基础 第二节 路由器入门 第三节 路由器的基本配置 第四节 各种路由器型号 变长子网掩码VLSM 第五节 变长子网掩码 第六节 静态路由 实验指导
第一节
路由基础
外部公网地址
用路由器实现局域网互联
路由器每个接口必须连接不同的网段,每个 路由器每个接口必须连接不同的网段,每个 接口都配置位于不同网段内的一个IP地址。 接口都配置位于不同网段内的一个 地址。 每个网段内的主机要把它的IP地址配置在这 每个网段内的主机要把它的 地址配置在这 个网段内,并且不能与路由器接口的 不能与路由器接口的IP地址 个网段内,并且不能与路由器接口的 地址 冲突,子网掩码配置与路由器接口的相同。 主机如果只需访问自己网段内的主机,可以 不用配置缺省网关。 主机如果需要访问其他网段的地址,就需要 配置缺省网关,即本网段的出口地址,也就 配置缺省网关,即本网段的出口地址,也就 是路由器在这个网段的接口地址。
被路由与路由选择协议的比较
被路由协议(Routed Protocol)是IP协议。 被路由协议 是 协议。 路由协议(Routing Protocol)是前面所说的 路由协议 是前面所说的 静态与动态路由协议。 IP协议的功能是给数据分段标记源 地址和 协议的功能是给数据分段标记源IP地址和 协议的功能是给数据分段标记源 目的IP地址,形成数据包。使数据包能够从 目的 地址,形成数据包。使数据包能够从 一个网段发送至另外一个网段。 路由协议的功能是使路由器根据路由表确定 发送接口,把这些数据包通过合适的路径发 送至目的地。
路由器配置命令模式
用户模式 特权模式 全局模式 端口模式 线程配置模式 路由协议配置模式 Router> Router # Router(config)# Router(config-if)# Router(config-line)# Router(config-router)#
基本onsole端口的连接方式 计算机配置路由器,必须使用反转线,将路由器的 Console口与计算机的串口连接在一起。 AUX端口的连接方式 通过Modem之类的拨号设备,以远程方式实现对路由 器的配置时,就需要采用AUX端口进行。 AUX接口在外观与RJ-45一样,只是里面所对应的电 路秒同,实现的功能也不同而已。 根据Modem的端口情况不同,来确定通过AUX端口与 Modem进行连接,也必须借助于RJ-45-to-DB9或RJ-45-toDB25的收发器。 RJ45端口的连接方式
Line
路由器内存体系介绍 路由器内存体系介绍 内存体系
ROM 相当于PC机的BIOS FLASH 相当于PC机硬盘,包含 IOS NVRAM 保存配置文件 RAM 随机存储器
RAM以外 以外, 除 RAM 以外 , 所有这些类型的存储器都 是永久性存储器。 是永久性存储器。
路由器接口组成
路由器配置接口
高速同步串口(serial) ) 高速同步串口(
用于DDN专线、帧中继( 专线、帧中继(Frame Relay)等 用于 专线、帧中继( )等 接入互联网或组建内联网。 常见速度为2M或更高速度。 常见速度为 或更高速度。 同步串口型号有很多,但是功能都类似。 同步串口与线缆一端是针形,称为“公头” 同步串口与线缆一端是针形,称为“公头”,另 一端是孔型,称为“母头” 一端是孔型,称为“母头”。
解决问题的方法 – 2 配置动态路由
192.168.1.1/24 192.168.3.1/24 192.168.3.2/24 192.168.2.1/24
R1
DDN
DDN
R2
互联网段
192.168.3.0/24 192.168.1.0/24 192.168.2.0/24
由于R2会自动学习到 由于 会自动学习到192.168.2.0/24的路由信 会自动学习到 的路由信 所以可以使用某种方式使R1和 互相交流路由 息,所以可以使用某种方式使 和R2互相交流路由 从而都学习到全网络的所有网段信息, 表,从而都学习到全网络的所有网段信息,即建立整 个网络的路由表。 个网络的路由表。
解决问题的方法 – 1 配置缺省路由
缺省路由
0.0.0.0 / 0
s0
ip route 0.0.0.0 0.0.0.0 192.168.3.2 或 ip route 0.0.0.0 0.0.0.0 s0
解决问题的方法 – 2 配置静态路由
192.168.2.0/24
s0
ip route 192.168.2.0 255.255.255.0 192.168.3.2 或 ip route 192.168.2.0 255.255.255.0 s0
路由器接口
局域网接口
AUI接口(同轴电缆) AUI接口(同轴电缆) RJ-45接口 RJ-45接口 SC接口(光纤) SC接口(光纤)
路由器接口
广域网接口
高速同步串口(serial) 高速同步串口(serial) 异步串口(ASYNC)---modem 异步串口(ASYNC)---modem ISDN BRI端口 (BRI) BRI端口
Red-Giant>enable 14 Password: (power) ) Red-Giant#
查看路由器基本信息:
Red-Giant#show version
查看路由器配置文件
Red-Giant#show running-config
………… no service password-encryption interface serial 1/2 clock rate 64000 ! interface serial 1/3 clock rate 64000 ! interface FastEthernet 1/0 duplex auto speed auto ! interface FastEthernet 1/1 duplex auto speed auto ! interface Null 0 ! line con 0 line aux 0 line vty 0 4 login ! end
路由器连接外部网络
缺省 路由
当内部网络的用户需要访问Internet的地址(如60.210.3.57) 当内部网络的用户需要访问 的地址( ) 的地址 数据包同样被发送到路由器, 时,数据包同样被发送到路由器,但路由器在其路由表中找不 缺省路由222.173.43.1发送, 发送, 到关于此网段的具体条目,所以向缺省路由 到关于此网段的具体条目,所以向缺省路由 发送 缺省路由用于发送目标地址不在路由表中的数据包。 缺省路由用于发送目标地址不在路由表中的数据包。
当深圳总公司的用户向上海分公司发送数据时, 当深圳总公司的用户向上海分公司发送数据时,数 缺省网关192.168.1.1,路由器 需要在 据包发送到缺省网关 ,路由器R1需要在 据包发送到缺省网关 它的路由表中寻找与192.168.2.0/24网段连接的端口。 网段连接的端口 它的路由表中寻找与 网段连接的端口。
为什么需要路由协议
192.168.1.1/24 192.168.3.1/24 192.168.3.2/24 192.168.2.1/24
?
R1
192.168.1.0/24
DDN
DDN
R2
互联网段
192.168.3.0/24
所以, 所以,当深圳总公司向上海分公司发送数据包的 时候,由于上海分公司192.168.2.0/24这个网段的信 时候,由于上海分公司 这个网段的信 息不在路由器R1的路由表中 需要对R1和 配置 的路由表中, 息不在路由器 的路由表中,需要对 和R2配置 路由协议,使数据能够通过R1的 接口转发出去 接口转发出去。 路由协议,使数据能够通过 的s0接口转发出去。
路由协议分类
路由器:路径选择功能
100M 100M 1000M
100M 100M 1000M 2M 10M
2M
路由器不只需要知道所有网络的网段信息, 路由器不只需要知道所有网络的网段信息,还需要 选择恰当的路径来把数据包最快地发送至目的地。 选择恰当的路径来把数据包最快地发送至目的地。 选择路径:其实是选择恰当的接口发送出去。 选择路径:其实是选择恰当的接口发送出去。 选择方式:可以用静态路由人工指定发送的方向, 选择方式:可以用静态路由人工指定发送的方向, 也可以由动态路由协议自动选择。 也可以由动态路由协议自动选择。
常用的路由器配置方法
带外路由器配置
程序 附件 通讯 超级终端
波特率:9600 波特率:9600 停止位:1 停止位:1