02 路由基础
合集下载
家用路由器设置(图解)课件
路由器的无线设置
设置无线网络名称（SSID）和密码，确保安全。 选择合适的频段（2.4GHz或5GHz），调整信道和功率等参数。
路由器的安全设置
开启防火墙功能，增 强网络安全防护。
定期更新路由器固件， 修复潜在的安全漏洞。
设置MAC地址过滤， 只允许特定的设备访 问网络。
03
家用路由器的常见问题 与解决方案
在选择路由器时，需要考 虑端口数量、无线标准、 传输速率、防火墙功能等 因素。
知名路由器品牌
思科、华为、D-Link、腾 达等都是知名的路由器品 牌，用户可根据需求选择 合适的产品。
02
家用路由器的设置步骤
路由器的连接方式
路由器与光猫的连接
将路由器的WAN口与光猫的网口连 接，确保线路畅通。
路由器与电脑的连接
修复。
路由器安全问题与解决方案
总结词：家用路由器的安全问题涉及到路由器的配置 、密码保护、防病毒等方面，需要采取一系列的安全 措施来保护路由器的安全。
详细描述：首先确保路由器的固件和软件保持最新状态 ，以修复可能存在的安全漏洞。其次设置一个强密码来 保护路由器的管理界面，并定期更换密码。此外开启路 由器的防火墙功能，以防止恶意攻击和入侵。同时定期 检查路由器的日志文件，以便及时发现异常活动和潜在 的安全威胁。如果怀疑路由器被攻击或感染病毒，可以 尝试重置路由器到出厂设置，并重新配置网络参数。为 了提高安全性，可以考虑使用VPN等加密通信方式来 保护路由器的网络通信安全。
更换路由器网线
定期检查并更换老化或破损的网 线，保证网络连接稳定。
路由器固件升级
及时升级路由器固件，以获得更 优的性能和安全性。
路由器的软件更新
软件更新
路由原理与技术第2章IP路由基础PPT
❖自治系统和路由域
➢ 由于Internet规模太大，分布范围太广，所以路由表中对 应每一个目的网络都有一个条目是不可能的；同样，也 不可能采用一个全局的路由算法或协议。因此，Internet 将整个网络划分为若干个相对自治的局部系统，即自治 系统（AS，Autonomous System）。自治系统可以定义 为同一机构下管理的路由器和网络的集合。
本章提纲
❖互联网的体系结构 ❖IP路由中的基本概念 ❖IPv6协议体系及地址结构 ❖路由转发原理 ❖路由选择算法 ❖路由器硬件体系结构
❖路由器
➢ 路由器是工作在网络层上，可以连接不同类型的网络， 能够选择数据传送路径并对数据进行转发的网络设备。 从通信的角度看，路由器是一种中继系统。
应用层 传输层 IP层 子网层
➢ 链路状态路由选择协议也被称为最短路径优先协议，它基于链路状态 路由算法。采用这种协议的路由器都要维护一张可以表示整个网络拓 扑结构的无向图G（V，E），在图G中，节点V表示路由器，边E表 示连接路由器的链路，因此G又可以称为L-S（链路-状态）图，各路 由器的路由表通过L-S图计算。
➢ 一个自治系统内部还可以再划分几个小的路由域，也称 作区域。
❖ 内部网关协议和外部网关协议
路由协议可以分为内部网关协议（IGP，Interior Gateway Protocol） 和外部网关协议（EGP，Exterior Gateway Protocol）两大类。
❖ 内部网关协议是用于自治系统内部的动态路由协议
➢ 选路机制（Routing Mechanism）：搜索路由表，决定向 哪个接口转发数据，并执行相应的操作；
➢ 选路策略只影响路由表的内容，比如对同一个目的地址 来说，由于选路策略的不同，最佳路径可能会不一样， 但这并不影响选路机制的执行过程，只是会对其执行的 结果产生影响。
网络设备配置与管理第六章 路由基础PPT课件
• 有了默认路由，当企业的边界路由器上收到内网上任 何需要到达在路由表中查不到的目的网络，都将被送 往默认的端口，从而由ISP的路由器转发进入Internet。
6.4 动态路由
6．1 直连路由
• 直连路由是由数据链路层协议发现的，是 指到达路由器接口地址所在网段的路径， 该路由不由网络管理员维护，也不需要路 由算法计算获得，只要完成基本配置，并 让路由器接口处于开启状态，路由器就会 把直连接口所在的网段的路由信息存入路 由表中。
• 通过以下实验来理解直连路由:
6．1 直连路由
第6章 路由基础
整体概述
概况一
点击此处输入相关文本内容 点击此处输入相关文本内容
概况二
点击此处输入相关文本内容 点击此处输入相关文本内容
概况三
点击此处输入相关文本内容 点击此处输入相关文本内容
2
本章的学习目标： 1．了解静态路由与动态路由的区别； 2．了解动态路由的分类； 3．理解路由、直连路由、静态路由、默认路由、 链路状 态 、管理距离等术语的含义； 4．理解动态路由算法和路由选择原则； 5．掌握直连路由、静态路由、默认路由的配置方 法；
R1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M -
mobile, B -al, O - OSPF, IA - OSPF
inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA
//这是使用本路由器外出接口的名称来创建静态 路由，在此可以换为12.1.1.2。
6．2 静态路由
• 然后在路由器1上查看路由表信息：
R1#show ip route
6.4 动态路由
6．1 直连路由
• 直连路由是由数据链路层协议发现的，是 指到达路由器接口地址所在网段的路径， 该路由不由网络管理员维护，也不需要路 由算法计算获得，只要完成基本配置，并 让路由器接口处于开启状态，路由器就会 把直连接口所在的网段的路由信息存入路 由表中。
• 通过以下实验来理解直连路由:
6．1 直连路由
第6章 路由基础
整体概述
概况一
点击此处输入相关文本内容 点击此处输入相关文本内容
概况二
点击此处输入相关文本内容 点击此处输入相关文本内容
概况三
点击此处输入相关文本内容 点击此处输入相关文本内容
2
本章的学习目标： 1．了解静态路由与动态路由的区别； 2．了解动态路由的分类； 3．理解路由、直连路由、静态路由、默认路由、 链路状 态 、管理距离等术语的含义； 4．理解动态路由算法和路由选择原则； 5．掌握直连路由、静态路由、默认路由的配置方 法；
R1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M -
mobile, B -al, O - OSPF, IA - OSPF
inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA
//这是使用本路由器外出接口的名称来创建静态 路由，在此可以换为12.1.1.2。
6．2 静态路由
• 然后在路由器1上查看路由表信息：
R1#show ip route
《IP路由基础知识》课件
《IP路由基础知识》PPT 课件
在这个课程中，我们将深入研究IP路由的基础知识。了解路由器的基本概念和 作用，探索IP地址的分类和子网掩码的计算方法，以及网络拓扑结构的种类。
什么是IP路由？
IP路由是网络中实现数据包传输的核心技术，它决定了数据包从源主机到目的主机的传输路径。
路由器的基本概念及作用
路由器是网络中的关键设备，用于在不同网络之间传输数据包。它可以根据 目的地址将数据包转发到最佳路径，提高网络效率。
IP地址的分类及其作用
IP地址分为IPv4和IPv6两种类型，用于唯一标识网络中的设备。它们起着定位 和识别主机的作用。
子网掩码的作用及计算方法
子网掩码用于划分网络中的子网，将IP地址划分为网络地址和主机地址。了解子网掩码的计算方法可以帮助我 们正确配置网络。
网络拓扑结构的分类
网络拓扑结构指的是主机和网络设备之间的连接方式。常见的网络拓扑结构包括星型、总线型、环型和网状型。
静态路由和动态路由的区别
静态路由是手动配置路由表的方式，适用于网络结构相对简单的情况。动态路由是根据网络状态自动更新路由 表的方式，适用于复杂的网络环境。
路由器内部的路由算法
路由器内部使用路由算法来决定数据包的转发路径。常见的路由算法包括距 离矢量算法、链路状态算法和路径矢量算法。
在这个课程中，我们将深入研究IP路由的基础知识。了解路由器的基本概念和 作用，探索IP地址的分类和子网掩码的计算方法，以及网络拓扑结构的种类。
什么是IP路由？
IP路由是网络中实现数据包传输的核心技术，它决定了数据包从源主机到目的主机的传输路径。
路由器的基本概念及作用
路由器是网络中的关键设备，用于在不同网络之间传输数据包。它可以根据 目的地址将数据包转发到最佳路径，提高网络效率。
IP地址的分类及其作用
IP地址分为IPv4和IPv6两种类型，用于唯一标识网络中的设备。它们起着定位 和识别主机的作用。
子网掩码的作用及计算方法
子网掩码用于划分网络中的子网，将IP地址划分为网络地址和主机地址。了解子网掩码的计算方法可以帮助我 们正确配置网络。
网络拓扑结构的分类
网络拓扑结构指的是主机和网络设备之间的连接方式。常见的网络拓扑结构包括星型、总线型、环型和网状型。
静态路由和动态路由的区别
静态路由是手动配置路由表的方式，适用于网络结构相对简单的情况。动态路由是根据网络状态自动更新路由 表的方式，适用于复杂的网络环境。
路由器内部的路由算法
路由器内部使用路由算法来决定数据包的转发路径。常见的路由算法包括距 离矢量算法、链路状态算法和路径矢量算法。
路由基础知识分享
interface-name | nexthop-address } [ preference value ] [ reject |
blackhole ] 例如： ip route-static 129.1.0.0 16 10.0.0.2 ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 ip route-static 129.1.0.0 16 Serial 2 注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时， 才可以填写<interface-name>，否则必须填写<nexthop-adF协议概述
可适应大规模网络
路由变化收敛速度快 无路由自环
支持变长子网掩码VLSM
支持等值路由 支持区域划分 提供路由分级管理 支持验证 支持以组播地址发送协议报文
29
OSPF协议的一些基本概念
Router ID 一个32bit的无符号整数，是一台路由器的唯一标识，在 整个自治系统内唯一。 协议号
23
RIP协议概述
• RIP最多支持以跳数为衡量标准，最多15跳。 • RIP协议适用于中小型网络，有RIP-1和RIP-2。
24
RIP协议配置命令
启动RIP协议，进入RIP协议配置视图 [Router] rip 在指定的网络上使能RIP [Router-rip] network { network-number | all } 指定接口版本（接口视图下） rip version 1 rip version 2[broadcast|multicast] 配置RIP-2路由聚合 [Router-rip] summary
路由基础知识简介
实验七路由器与直连网络
网络设备连接
检查网络设备之间的连接是否正常，包括网线、 交换机等设备。
IP地址配置
确认直连网络中各个设备的IP地址配置是否正确， 包括子网掩码和默认网关等参数。
网络连通性测试
使用ping命令或其他工具测试直连网络中各个设 备之间的连通性，确保数据传输正常。
路由协议配置结果与分析
路由协议选择
根据实际需求选择合适的路由协议，如RIP、OSPF等。
THANKS FOR WATCHING
感谢您的观看
路由器配置结果与分析
路由器接口配置
检查路由器接口是否正确配置，包括IP地址、子网掩 码和网关等参数。
路由表检查
查看路由表是否正确记录了各个网络段的路由信息， 确保数据包能够正确转发。
路由器连通性测试
使用ping命令或其他工具测试路由器与其他网络设备 的连通性，确保网络通信正常。
直连网络配置结果与分析
路由协议参数配置
根据所选路由协议的要求，正确配置相关参数，如版本号、区域等。
路由协议收敛测试
测试路由协议的收敛速度和稳定性，确保网络中的路由信息能够快 速、准确地更新。
06 实验总结与建议
实验总结
实验目的达成情况 遇到的问题和解决方案 实验收获
本次实验成功地展示了路由器的基本配置和直连网络的 工作原理。通过实际操作，我们深入了解了路由器在网 络中的作用以及如何配置和管理直连网络。
环形拓扑结构
网络中的节点按照一定的顺序连接成环状，数据在环中按一个方 向传输。
总线型拓扑结构
所有节点共用一条总线，通过总线进行数据传输。
直连网络的设备连接
01
02
03
路由器连接
路由器是网络中的重要设 备，可以通过直连方式连 接其他网络设备，实现路 由功能。
检查网络设备之间的连接是否正常，包括网线、 交换机等设备。
IP地址配置
确认直连网络中各个设备的IP地址配置是否正确， 包括子网掩码和默认网关等参数。
网络连通性测试
使用ping命令或其他工具测试直连网络中各个设 备之间的连通性，确保数据传输正常。
路由协议配置结果与分析
路由协议选择
根据实际需求选择合适的路由协议，如RIP、OSPF等。
THANKS FOR WATCHING
感谢您的观看
路由器配置结果与分析
路由器接口配置
检查路由器接口是否正确配置，包括IP地址、子网掩 码和网关等参数。
路由表检查
查看路由表是否正确记录了各个网络段的路由信息， 确保数据包能够正确转发。
路由器连通性测试
使用ping命令或其他工具测试路由器与其他网络设备 的连通性，确保网络通信正常。
直连网络配置结果与分析
路由协议参数配置
根据所选路由协议的要求，正确配置相关参数，如版本号、区域等。
路由协议收敛测试
测试路由协议的收敛速度和稳定性，确保网络中的路由信息能够快 速、准确地更新。
06 实验总结与建议
实验总结
实验目的达成情况 遇到的问题和解决方案 实验收获
本次实验成功地展示了路由器的基本配置和直连网络的 工作原理。通过实际操作，我们深入了解了路由器在网 络中的作用以及如何配置和管理直连网络。
环形拓扑结构
网络中的节点按照一定的顺序连接成环状，数据在环中按一个方 向传输。
总线型拓扑结构
所有节点共用一条总线，通过总线进行数据传输。
直连网络的设备连接
01
02
03
路由器连接
路由器是网络中的重要设 备，可以通过直连方式连 接其他网络设备，实现路 由功能。
计算机网络路由基础知识介绍路由器的工作原理和路由算法
计算机网络路由基础知识介绍路由器的工作原理和路由算法计算机网络是指通过通信线路将分布在不同地理位置的计算机互相连接起来，实现信息传输和资源共享。
而路由是计算机网络中至关重要的一个概念，它涉及到数据的传输路径选择和网络的拓扑结构。
本文将介绍路由器的工作原理和常见的路由算法。
一、路由器的工作原理路由器是计算机网络中用于实现分组交换的设备，其主要功能是根据网络层的地址信息，将数据包从源主机传输到目标主机。
路由器的工作原理可以分为以下几个步骤：1. 数据包接收：路由器通过其接口从网络中接收到达的数据包。
2. 数据包解封：路由器将数据包的首部信息解封，获得源主机地址和目标主机地址等信息。
3. 路由选择：根据路由表中的路由信息，路由器选择最佳的路径将数据包发送到目标主机。
4. 数据包转发：路由器根据路由选择的结果，将数据包发送到下一个路由器或目标主机。
5. 数据包封装：路由器将数据包进行封装，添加新的首部信息，以便下一个路由器或目标主机进行正确的解析。
二、路由算法路由算法是指路由器根据一定的规则和算法来选择最佳的传输路径。
常见的路由算法有以下几种：1. 静态路由算法：静态路由算法是指管理员手动配置路由器的路由表，不会根据网络拓扑结构和流量变化进行动态调整。
这种算法适用于网络稳定且不会频繁变化的情况。
2. 动态路由算法：动态路由算法是指路由器根据网络拓扑结构和流量变化动态调整路由表。
常见的动态路由算法有距离向量路由算法（Distance Vector Routing）和链路状态路由算法（Link State Routing）等。
- 距离向量路由算法：距离向量路由算法是一种分布式的路由选择算法，它通过互相交换邻居节点的路由表，通过比较和更新距离信息来选择最佳路径。
常见的距离向量路由协议有RIP（Routing Information Protocol）和IGRP（Interior Gateway Routing Protocol）等。
路由器基础知识讲座ppt课件
路由器作用
路由器的主要作用是根据网络层 的信息，选择最佳路径，将数据 包从一个网络转发到另一个网络 ，实现网络互联和通信。
路由器发展历程
第一代路由器
最初的路由器采用软件方式进行路由 计算，性能较低，主要应用于小型网 络。
第二代路由器
第三代路由器
现代路由器已经发展成为高度集成化 、智能化的设备，支持多种路由协议 和网络安全功能，广泛应用于各种规 模的网络。
针对路由功能优化，高效 稳定，如Cisco IOS、 Juniper JUNOS等。
通用操作系统
基于Linux、Unix等系统 ，可定制性强，但需要额 外配置和优化。
实时操作系统
适用于对时间要求严格的 场景，如工业控制、航空 航天等。
路由协议实现原理
静态路由
手动配置路由表，适用于简单网 络环境。
动态路由
Wi-Fi联盟认证
负责无线技术的认证和推广，确保不同厂商的设备 能够互相兼容。
无线网络安全标准
包括WPA/WPA2等加密认证技术，保障无 线网络的安全性。
无线接入点（AP）和桥接器（Bridge）
无线接入点（AP）
01
用于建立无线网络的设备，提供无线客户端的接入和数据传输
功能。
无线桥接器（Bridge）
01
VPN基本概念
VPN（Virtual Private Network）即虚拟专用网络，是利用公共网络
架设的私人网络，通过加密技术保障数据传输的安全性。
02 03
VPN技术原理
VPN采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份 认证技术，通过在公共网络上建立虚拟专用通道来保障数据传输的安全 性和私密性。
ACL技术原理
路由器的主要作用是根据网络层 的信息，选择最佳路径，将数据 包从一个网络转发到另一个网络 ，实现网络互联和通信。
路由器发展历程
第一代路由器
最初的路由器采用软件方式进行路由 计算，性能较低，主要应用于小型网 络。
第二代路由器
第三代路由器
现代路由器已经发展成为高度集成化 、智能化的设备，支持多种路由协议 和网络安全功能，广泛应用于各种规 模的网络。
针对路由功能优化，高效 稳定，如Cisco IOS、 Juniper JUNOS等。
通用操作系统
基于Linux、Unix等系统 ，可定制性强，但需要额 外配置和优化。
实时操作系统
适用于对时间要求严格的 场景，如工业控制、航空 航天等。
路由协议实现原理
静态路由
手动配置路由表，适用于简单网 络环境。
动态路由
Wi-Fi联盟认证
负责无线技术的认证和推广，确保不同厂商的设备 能够互相兼容。
无线网络安全标准
包括WPA/WPA2等加密认证技术，保障无 线网络的安全性。
无线接入点（AP）和桥接器（Bridge）
无线接入点（AP）
01
用于建立无线网络的设备，提供无线客户端的接入和数据传输
功能。
无线桥接器（Bridge）
01
VPN基本概念
VPN（Virtual Private Network）即虚拟专用网络，是利用公共网络
架设的私人网络，通过加密技术保障数据传输的安全性。
02 03
VPN技术原理
VPN采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份 认证技术，通过在公共网络上建立虚拟专用通道来保障数据传输的安全 性和私密性。
ACL技术原理
路由器基础介绍Ppt共37张PPT大纲
02
串行接口
用于连接广域网或其 他类型的网络，实现 远程通信。
03
USB接口
提供扩展功能，如连 接3G/4G上网卡、打 印机等。
04
控制台接口
用于连接终端设备进 行命令行配置和管理 。
端口速率、双工模式等参数解释
端口速率
指网络接口的数据传输速率，单 位通常为Mbps或Gbps。
双工模式
指网络接口的工作模式，包括半 双工和全双工两种模式。半双工 模式指数据只能单向传输，全双 工模式指数据可以同时双向传输
接入路由器
为企业员工提供网络接入服务，支持多种接 入方式。
高可用性设计
采用冗余备份、负载均衡等技术，确保企业 网络稳定可靠。
校园网络环境中应用案例
宿舍区无线覆盖
在宿舍区域部署无线路由器，为学生 提供便捷的无线接入服务。
教学楼有线接入
在教学楼内设置有线接入点，满足教 师和学生的上网需求。
图书馆网络中心
售后服务
了解厂家提供的售后服务内容和期限，确保使用 过程中得到及时支持。
保修政策
了解产品保修政策，如包换、包修等，确保购买 后无后顾之忧。
维修网点
了解厂家授权的维修网点分布情况，方便日后维 修和保养。
06
路由器安全设置与防护措施
Chapter
密码安全设置原则和方法
1 2
选择强密码
使用包含大小写字母、数字和特殊字符的复杂密 码，避免使用容易猜测的单词或短语。
网吧/大型场所
需要高带宽、低延迟和大 量并发连接数，选择专业 级路由器。
品牌和价格因素考量
品牌选择
优先选择知名品牌，品质更有保障，如华为、TP-Link等。
价格因素
路由基础16个知识点
1.路由器的主要作用是将不同的网络互连为一个整体。
互联网络可以实现数据在网络中转发。
2.数据转发：路由器必须具有根据数据分组的目的网络地址转发分组的功能。
3.路由（寻径）：为了实现数据转发，路由器必须有能力建立、刷新路由表，并根据路由表转发数据包。
4.备份、流量流控：为了保证网络可靠运行，路由器一般都具备主备线路的切换及流量控制功能。
5.速率适配：不同接口具有不同的速率，路由器可以利用自己的缓存及流控协议进行适配。
6.隔离网络：路由器可以隔离广播网络，防止广播风暴，同时也可以对数据包施行灵活多样的过滤策略以保证网络安全（防火墙）。
7.异种网络互连：互连网的初衷就是为了实现异种网络互连，现代路由器一般都会实现两种以上的网络协议以实现异种网络互连。
8.路由器工作流程为：a)物理层从路由器的一个端口收到一个报文，上送到数据链路层。
b)数据链路层去掉链路层封装，根据报文的协议域上送到网络层。
c)网络层首先看报文是否是送给本机的，若是，去掉网络层封装，送给上层。
若不是，则根据报文的目的地址查找路由表，若找到路由，将报文送给相应端口的数据链路层，数据链路层封装后，发送报文。
若找不到路由，将报文丢弃，并按需要发送相关错误信息。
9.路由器转发数据包的关键是路由表。
每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。
10.路由表中包含了下列关键项：a.目的地址（Destination）：用来标识IP包的目的地址或目的网络。
b.网络掩码（Mask）：与目的地址一起来标识目的主机或路由器所在的网段的地址。
将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。
11.输出接口（Interface）：说明IP包将从该路由器哪个接口转发。
12.下一跳IP地址（Nexthop）：说明IP包所经由的下一个路由器的接口地址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
S1
S0
1
1
网络安全
2-19
路由学习过程 (III)
18.1.0.0
S1
18.2.0.0
18.3.0.0
18.4.0.0
S1
A
S0
S1
B
S0
C
路由表
S0
路由表 18.1.0.0 18.2.0.0 18.3.0.0 18.4.0.0 S1 S0 S0 S0 0 0 1 2
路由表 18.2.0.0 18.3.0.0 18.1.0.0 18.4.0.0 S1 S0 S1 S0 0 0 1 1
18.3.0.0 18.4.0.0 18.2.0.0 18.1.0.0
S1 S0 S1 S1
0 0 1 2
网络安全
2-20
路由基础
第二部分
网络安全
2-1
路由的分类
静态路由 动态路由
网络安全
2-2
路由器的功能与路由器工作的条件
两大功能
工作的条件
网络安全
2-3
路由器表的构建
三种方法
网络安全
2-4
静态路由的应用
静态路由／直连路由
用户网络
默认路由
Internet
网络安全
2-5
路由的分类
距离矢量路由协议 (Distance Vector) 链路状态路由协议 (Link State) 路径矢量路由协议 (Path Vector)
C 192.168.1.0 fa0/0 C 192.168.3.0 s0/0 s0/0 R1 fa0/0 .1 192.168.3.0/24
C 192.168.2.0 fa0/0
C 192.168.3.0 s0/0 s0/0 .2
R2 fa0/0
A
192.168.1.2/24
X
网络安全
B
192.168.2.2/24
2-13
解决方案
在路由器的路由表增加路由信息
C 192.168.1.0 fa0/0 C 192.168.3.0 s0/0 S 192.168.2.0 s0/0 s0/0 R1 .1 192.168.3.0/24 fa0/0 C 192.168.2.0 fa0/0 C 192.168.3.0 s0/0 S 192.168.1.0 s0/0 s0/0 .2 R2 fa0/0
网络安全
2-6
路由的分类
– 有类路由协议 (Classful Routing Protocol)
– 无类路由协议 (Classless Routing Protocol)
网络安全
2-7
有类路由协议的子网
同一主网络划分子网，子网掩码必须一致 同一主网络的所有子网必须连续
网络安全
2-8
计算路径的权值
18.4.0.0
S1
A
S0
S1
B
S0
C
S0
路由表
18.1.0.0
18.2.0.0
路由表
0
0
路由表
0
0
S1
S0
18.2.0.0
18.3.0.0
S1
S0
18.3.0.0
18.4.0.0
S1
S0
0
0
网络安全
2-18
路由学习过程 (II)
18.1.0.0
S1
18.2.0.0
18.3.0.0
18.4.0.0
网络安全
2-11
路由器互连不同的IP网段(I)
C 192.168.1.0 fa0/0
C 192.168.2.0 fa0/1
192.168.1.1/24 fa0/0 192.168.2.1/24 fa0/1
A
192.168.1.2/24
网络安全
B
192.168.2.2/24
2-12
路由器互连不同的IP网段(II)
202.96.128.0: S0/1 到202.96.128.0的 IP包从s0/1接口传 送出去
目标IP地址 S0/1 (出口）
源IP地址
202.96.128.68 61.144.30.2
202.96.128.68 61.144.30.2
路由器根据IP包的目标地址查询路由表 路由表中的目标地址为目标IP网络号码 遵循最长匹配的原则
A
192.168.1.2/24
网络安全
B
192.168.2.2/24
2-14
冗余的网络连接
S 192.168.2.0 s0/0 S 192.168.3.0 s0/1
f0/0
S0/0 R1
A
192.168.1.2/24
S0/1
DDN 网络
192.168.2.2/24
B
S0/0 f0/0 R2 S0/1 S0/0
S1
A
S0
S1
B
S0
C
S0
路由表 18.1.0.0 18.2.0.0 18.3.0.0 S1 S0 S0 0 0 1
路由表 18.2.0.0 18.3.0.0 S1 S0 0 0
路由表 18.3.0.0 18.4.0.0 18.2.0.0 S1 S0 S1 0 0 1
18.1.0.0
18.4.0.0
– RIP: – IGRP/EIGRP: – OSPF: – IS-IS: – BGP:
网络安全
2-9
路由器互连不同网段
1 2
A
192.168.1.100 192.168.2.100
D
B
E
C
子网 掩码
255.255.255.0
网络安全
F
2-10
路由寻址过程
目标IP地址 源IP地址
S0/0 (入口） 路由表：
S0/1 R3 f0/0
192.168.3.2/24
C
S 192.168.1.0 s0/0 S 192.168.3.0 s0/1
S 192.168.1.0 s0/1 S 192.168.3.0 s0/0
网络安全
2-15
பைடு நூலகம்
网络发生变化
f0/0 S0/0
R1
A
192.168.1.2/24
S0/1
DDN 网络
192.168.2.2/24
B
S0/0 f0/0 R2 S0/1
X X
S0/1 S0/0 R3 f0/0
192.168.3.2/24
C
网络安全
2-16
解决方案
运行动态路由协议自动学习路由信息
f0/0 S0/0 R1 S0/1
A
192.168.1.2/24
DDN 网络 B
S0/0 f0/0 R2 S0/1
X
S0/1 S0/0 R3 f0/0
192.168.3.2/24
C
R 192.168.1.0 s0/0 R 192.168.3.0 s0/0
网络安全
R 192.168.1.0 s0/1 R 192.168.2.0 s0/1
2-17
路由学习过程 (I)
18.1.0.0
S1
18.2.0.0
18.3.0.0