路由交换网络入门知识培训PPT
合集下载
路由协议与交换技术PPT3多层交换网络
有两种链路聚合协议： 1、PAgP是一个用于在检查Channel两端参数的一致性以及在出现增加链路或 链路失效时重新适配的管理协议，思科设备专用； 2、LACP是一种基于IEEE 802.3ad标准，能够实现链路动态聚合与解聚合的 协议。LACP通过LACPDU（Link Aggregation Control Protocol Data Unit ，链路聚合控制协议数据单元）与对端交互信息，非思科设备通用。
VTP配置步骤
若给VTP配置密码，那么本域内的所有交换机的VTP密码必须保持一 致。创建VTP域命令思科IOS系统
switch(config)#vtp domain DOMAIN_NAME 配置交换机的VTP模式 三种模式server client transparent(透明模式)
switch(config)# vtp mode server | client | transparent
思科几种聚合链路模式
• 其中，num是channel组号，为1～64。Channel组号只 在本地有效，链路两端的组号可以不一样。
• on：PAgP不进行操作，不管对方是怎样配置的，端口总 处理channeling状态，如果对方的模式也为on，正好形 成一个EtherChannel。建议不使用on模式。
0090.F510.79C1 /配置MAC地址 • Switch(config-if)#switchport port-security maximum 1 /限制此端口允许
通过的MAC地址数为1 • Switch(config-if)#switchport port-security violation shutdown /当发现
以太网链路聚合
链路聚合（英语：Link Aggregation）
VTP配置步骤
若给VTP配置密码，那么本域内的所有交换机的VTP密码必须保持一 致。创建VTP域命令思科IOS系统
switch(config)#vtp domain DOMAIN_NAME 配置交换机的VTP模式 三种模式server client transparent(透明模式)
switch(config)# vtp mode server | client | transparent
思科几种聚合链路模式
• 其中，num是channel组号，为1～64。Channel组号只 在本地有效，链路两端的组号可以不一样。
• on：PAgP不进行操作，不管对方是怎样配置的，端口总 处理channeling状态，如果对方的模式也为on，正好形 成一个EtherChannel。建议不使用on模式。
0090.F510.79C1 /配置MAC地址 • Switch(config-if)#switchport port-security maximum 1 /限制此端口允许
通过的MAC地址数为1 • Switch(config-if)#switchport port-security violation shutdown /当发现
以太网链路聚合
链路聚合（英语：Link Aggregation）
网络基础-交换路由网络技术网络设备-PPT精品文档
2019/7/10
17
VLAN划分的方法
• 基于端口（静态划分）
– 根据端口号划分VLAN
• 基于MAC地址（动态划分）
– 根据用户计算机的MAC地址划分VLAN
• 基于网络地址或网络协议类型（动态）
– 根据用户计算机的IP地址划分VLAN
2019/7/10
18
主干(Trunk)
• 主干用于实现跨交换机的VLAN，它是指交换机之间 用于传输多个VLAN信息的链路
E1
0260.8c01.3333
C
E2
0260.8c01.2222
E3
D
0260.8c01.4444
• 最初开机时交换机的动态MAC地址表是空的
交换机的二维MAC地址表
端口 1 8 16 24
MAC地址 11-11-11-11-11-11 22-22-22-22-22-22 33-33-33-33-33-33 44-44-44-44-44-44
第四步 通过arp表查找下一跳mac地址
Application
Presentation Session
Transport
Pc1 10.0.0.5/24
IP Head
TCP/UDP Head
DATA
Network Data Link Physical
当为第一种情况时，则查找下一跳mac地址，若为第二种情况则查找目的ip对应的 mac地址。如果查找成功则封装第二层链路层地址。
第六步 交换机1接收到数据包
Application
sw1
Frame Head
IP Head
TCP/UDP Head
DATA
Presentation Session
交换机网络基础培训精品PPT课件
–局域网，LAN（Local Area Network）一组计算 机或其它网络设备，在物理地址上彼此相隔不远， 相互连接在一起，用以实现用户相互通信和资源共 享的系统。例如办公网LAN、企业网等 在技术上，LAN需要由特定类型的传输媒体（如电 缆、光缆、无线等媒体）和网络适配器（网卡）互 连在一起，并受必要的监控
Lantech TM
Pioneering Industrial and IP Networks
常见网络设备
• 常见网络设备（续）
–防火墙Firewall 防火墙是指设置在不同网络（如可信任的企业内部网 和不可信的公共网）或网络安全域之间的一系列部件 的组合。 它可通过监测、限制、更改跨越防火墙的 数据流，尽可能地对外部屏蔽网络内部的信息、结构 和运行状况， 以此来实现网络的安全保护。
网络结构简单，便于管理（集中式）； 每台入网机均需物理线路与处理机互连，线路利用率低； 处理机负载重（需处理所有的服务），任何两台入网机之
间交换信息，都必须通过中心处理机； 入网主机故障不影响整个网络的正常工作，中心处理机的
故障将导致网络的瘫痪
Lantech TM
Pioneering Industrial and IP Networks
Lantech TM
Pioneering Industrial and IP Networks
网络拓扑结构
• 网络拓扑结构（续）
–星形 以一台中心处理机（通信设备）为主而构成的网络，其它 入网机器仅与该中心处理机之间有直接的物理链路，中心 处理机采用分时或轮询的方法为入网机器服务，所有的数 据必须经过中心处理机。
优点 由于是带宽独享的设备，大大提高了数据交换效率， 从而是大型网络的组建成为可能；同时交换机的功能 也比较丰富
Lantech TM
Pioneering Industrial and IP Networks
常见网络设备
• 常见网络设备（续）
–防火墙Firewall 防火墙是指设置在不同网络（如可信任的企业内部网 和不可信的公共网）或网络安全域之间的一系列部件 的组合。 它可通过监测、限制、更改跨越防火墙的 数据流，尽可能地对外部屏蔽网络内部的信息、结构 和运行状况， 以此来实现网络的安全保护。
网络结构简单，便于管理（集中式）； 每台入网机均需物理线路与处理机互连，线路利用率低； 处理机负载重（需处理所有的服务），任何两台入网机之
间交换信息，都必须通过中心处理机； 入网主机故障不影响整个网络的正常工作，中心处理机的
故障将导致网络的瘫痪
Lantech TM
Pioneering Industrial and IP Networks
Lantech TM
Pioneering Industrial and IP Networks
网络拓扑结构
• 网络拓扑结构（续）
–星形 以一台中心处理机（通信设备）为主而构成的网络，其它 入网机器仅与该中心处理机之间有直接的物理链路，中心 处理机采用分时或轮询的方法为入网机器服务，所有的数 据必须经过中心处理机。
优点 由于是带宽独享的设备，大大提高了数据交换效率， 从而是大型网络的组建成为可能；同时交换机的功能 也比较丰富
交换网络相关培训材料52页PPT
16、业余生活要有意义，不要越轨。——华盛顿 17、一个人即使已登上顶峰，也仍要自强不息。——罗素·贝克 18、最大的挑战和突破在于用人，而用人最大的突破在于信任人。——马云 19、自己活着，就是为了使别人过得更美好。——雷锋 20、要掌握书，莫被书掌握；要为生而读，莫为读而生。——布尔沃
1、不要轻言放弃，否则对不起自己。
2、要冒一次险!整个生命就是一场冒险。走得最远的人，常是愿意 去做，并愿意去冒险的人。“稳妥”之船，从未能从岸边走远。-戴尔．卡耐基。
梦 境
3、人生就像一杯没有加糖的咖啡，喝起来是苦涩 4、守业的最好办法就是不断的发展。 5、当爱不能完美，我宁愿选择无悔，不管来生多么美丽，我不愿失 去今生对你的记忆，我不求天长地久的美景，我只要生生世世的轮 回里有你。
END
《数据通信：路由交换技术》课件：网络安全技术
3、VRRP基本结构
RouterA Master Priority 150
G0/0/0 10.1.1.1
HostA Gateway:10.1.1.254 IP address:10.1.1.3/24
RouterB Backup Priority 100
G0/0/0 10.1.1.2
Virtual Router vrrp vrid1
主机A
2.2.2.1/24
DHCP 服务器
Pool1(接口地址池) 2.2.2.0/24
Pool2(全局地址池) 1.1.1.0/24
4、DHCP工作原理-基本工作流程
主机A
DHCP服务器
（1）发现阶段 （2）提供阶段 （3）选择阶段 （4）确认阶段
① DHCP Discover (广播) ② DHCP Offer(单播) ③ DHCP Request (广播) ④ DHCP ACK(单播)
口下执行dhcp select interface命令，配置DHCP服务器采用接口地址池的模式为 客户端分配IP地址。 全局地址池：为所有连接到DHCP服务器的终端分配IP地址。可以在服务器的接 口下执行dhcp select global命令，配置DHCP服务器采用全局地址池的模式为客 户端分配IP地址。接口地址池的优先级高于全局地址池。
HostA Gateway:10.1.1.254 IP address:10.1.1.3/24
VRRP prority 100 ip address 10.1.1.2 virtual ip 10.1.1.254
RouterB
Backup
4、VRRP主备备份工作过程
如果Master发生故障，则主备切换的过程：
交换与路由技术(移动代维培训)-精PPT文档151页
交换与路由技术(移动代维培训)-精
1、合法而稳定的权力在使用得当时很 少遇到 抵抗。 ——塞 ·约翰 逊 2、权力会使人渐渐失去温厚善良的美 德。— —伯克
3、最大限度地行使权力总是令人反感 ；权力 不易确 定之处 始终存 在着危 险。— —塞·约翰逊 4、权力会奴化一切。——塔西佗
5、虽然权力是一头固执的熊，可是金 子可以 拉着它 的鼻子 走。— —莎士 比
23、一切节省，归根到底都归结为时间的节省。——马克思 24、意志命运往往背道而驰，决心到最后会全部推倒。——莎士比亚
25、学习是劳动，是充满思想的劳动。——大，也会招来人们的反感轻蔑和嫉妒。——培根 22、业精于勤，荒于嬉；行成于思，毁于随。——韩愈
1、合法而稳定的权力在使用得当时很 少遇到 抵抗。 ——塞 ·约翰 逊 2、权力会使人渐渐失去温厚善良的美 德。— —伯克
3、最大限度地行使权力总是令人反感 ；权力 不易确 定之处 始终存 在着危 险。— —塞·约翰逊 4、权力会奴化一切。——塔西佗
5、虽然权力是一头固执的熊，可是金 子可以 拉着它 的鼻子 走。— —莎士 比
23、一切节省，归根到底都归结为时间的节省。——马克思 24、意志命运往往背道而驰，决心到最后会全部推倒。——莎士比亚
25、学习是劳动，是充满思想的劳动。——大，也会招来人们的反感轻蔑和嫉妒。——培根 22、业精于勤，荒于嬉；行成于思，毁于随。——韩愈
华为路由交换配置DHCP及DHCP中继(课堂PPT)
➢ DHCPDECLINE
当DHCP Client发现DHCP Server分配给它的IP地址无 法使用，将发出此报文，通知DHCP Server禁止使用该 IP地址
DHCP协议的8种报文（续）
➢ DHCPACK
DHCP Server对DHCP Client的DHCPREQUEST报文的 确认响应报文
DHCP协议特点
➢ 整个配置过程自动实现，DHCP Client端无需配置 ➢ 所有配置信息由DHCP Server统一管理 ➢ 通过IP地址租期管理，提高IP地址的使用效率 ➢ 采用广播实现报文交互，报文一般不能跨网段，如
果需跨网段，需要使用DHCP Relay技术实现
DHCP协议系统组成
➢ DHCP Client
➢ Manual Allocation
网络管理员为某些少数特定的主机绑定固定IP地址，且 地址不会过期
DHCP协议分配地址的优先级
➢ DHCP Server数据库中与该DHCP Client的MAC地址静 态绑定的IP地址
➢ 该DHCP Client曾经使用过的地址 ➢ 顺序查找DHCP地址池中可供分配的IP地址，最先找到的
chaddr(16)
sname(64)
file(128)
options (variable)
DHCP报文中各个部分的含义
字段 op htype hlen hops
xid
secs flags
含义
message op code / message type “1“代表BOOTREQUEST ”2“代表 BOOTREPLY
DHCP Client通过DHCP协议来获得网络配置参数 通常是一台主机或网络设备
➢ DHCP Server
当DHCP Client发现DHCP Server分配给它的IP地址无 法使用，将发出此报文，通知DHCP Server禁止使用该 IP地址
DHCP协议的8种报文（续）
➢ DHCPACK
DHCP Server对DHCP Client的DHCPREQUEST报文的 确认响应报文
DHCP协议特点
➢ 整个配置过程自动实现，DHCP Client端无需配置 ➢ 所有配置信息由DHCP Server统一管理 ➢ 通过IP地址租期管理，提高IP地址的使用效率 ➢ 采用广播实现报文交互，报文一般不能跨网段，如
果需跨网段，需要使用DHCP Relay技术实现
DHCP协议系统组成
➢ DHCP Client
➢ Manual Allocation
网络管理员为某些少数特定的主机绑定固定IP地址，且 地址不会过期
DHCP协议分配地址的优先级
➢ DHCP Server数据库中与该DHCP Client的MAC地址静 态绑定的IP地址
➢ 该DHCP Client曾经使用过的地址 ➢ 顺序查找DHCP地址池中可供分配的IP地址，最先找到的
chaddr(16)
sname(64)
file(128)
options (variable)
DHCP报文中各个部分的含义
字段 op htype hlen hops
xid
secs flags
含义
message op code / message type “1“代表BOOTREQUEST ”2“代表 BOOTREPLY
DHCP Client通过DHCP协议来获得网络配置参数 通常是一台主机或网络设备
➢ DHCP Server
《iP路由交换技术》PPT课件
3.3 配置广播包处理
例 在以太网接口0上启用IP定向广播。
Router(config)# interface etherent 0 Router(config-if)# ip directed-broadcast
如果在接口上配置了no ip directed-broadcast 命令，到达接口所在子网的定向广播包将被丢弃， 不是被广播。
例 启用帧中继服务
Router(config)# interface ethernet 0 Router(config-if)# arp frame-relay
3.3 配置广播包处理
功能： 启用定向广播到物理广播的转换
前提模式：
在接口模式下
命令格式：
ip directed-broadcast
[access-list-number | extended access-list-number]
（可选项）标准访
问控制列表号
（可选项) 扩展访问
为禁用该功能，使用该命令的控n制o列形表式号。
no ip directed-broadcast
[access-list-number
| extended access-list-number]
3.3 配置广播包处理
功能： 指定路由在转发广播包时转发的协议和端口
前提模式：
在全局配置模式下
命令格式：
ip forward-protocol udp [port]
转发UDP包
为了移除协议和端口，使用该命令 的no形式。
(可选项) 端口号
目的
no ip forward-protocol udp [port]
例 转发默认端口上UDP包。
路由器基础介绍ppt课件
RIP路由器通过定期广播路由更新消息，与邻居路由器交换路由信息。
RIP协议原理及配置实例
• RIP使用Bellman-Ford算法计算最佳路径，并依据跳数作 为路径度量。
RIP协议原理及配置实例
01
RIP配置实例
02
03
04
在路由器上启用RIP进程，并 指定使用的版本号（RIPv1或
RIPv2）。
配置文件恢复
在路由器出现故障时，通过备份文件恢复配 置
配置文件备份
定期备份配置文件到TFTP服务器或本地PC
配置文件编辑
使用文本编辑器编辑配置文件，实现批量配 置更改
04
路由协议原理及配置实例
静态路由原理及配置方法
静态路由原理
01
路由器根据配置的静态路由信息，将数据 包转发到指定的下一跳地址或出口接口。
典型故障排除案例剖析
• 故障排除：重新连接WAN口网线或更换网线；重启光猫或宽带 猫；修改WAN口设置，重新拨号上网；根据系统日志提示信息 进行相应处理。
典型故障排除案例剖析
案例二
WiFi信号弱
故障现象
路由器WiFi信号弱，覆盖范围小或信号不稳定。
故障诊断
检查路由器位置是否合适，避免将路由器放置在角落或靠近金属物品 ；确认路由器天线是否损坏或松动；尝试更换信道以减少干扰。
ACL应用场景
ACL可用于限制网络访问、防止网 络攻击、实现流量整形等场景，提 高网络安全性和性能。
NAT技术实现网络地址转换
NAT技术概述
NAT（Network Address Translation，网络地址转换） 是一种将私有IP地址转换为公网IP地址的技术，使得内部 网络主机可以访问外部网络资源。
RIP协议原理及配置实例
• RIP使用Bellman-Ford算法计算最佳路径，并依据跳数作 为路径度量。
RIP协议原理及配置实例
01
RIP配置实例
02
03
04
在路由器上启用RIP进程，并 指定使用的版本号（RIPv1或
RIPv2）。
配置文件恢复
在路由器出现故障时，通过备份文件恢复配 置
配置文件备份
定期备份配置文件到TFTP服务器或本地PC
配置文件编辑
使用文本编辑器编辑配置文件，实现批量配 置更改
04
路由协议原理及配置实例
静态路由原理及配置方法
静态路由原理
01
路由器根据配置的静态路由信息，将数据 包转发到指定的下一跳地址或出口接口。
典型故障排除案例剖析
• 故障排除：重新连接WAN口网线或更换网线；重启光猫或宽带 猫；修改WAN口设置，重新拨号上网；根据系统日志提示信息 进行相应处理。
典型故障排除案例剖析
案例二
WiFi信号弱
故障现象
路由器WiFi信号弱，覆盖范围小或信号不稳定。
故障诊断
检查路由器位置是否合适，避免将路由器放置在角落或靠近金属物品 ；确认路由器天线是否损坏或松动；尝试更换信道以减少干扰。
ACL应用场景
ACL可用于限制网络访问、防止网 络攻击、实现流量整形等场景，提 高网络安全性和性能。
NAT技术实现网络地址转换
NAT技术概述
NAT（Network Address Translation，网络地址转换） 是一种将私有IP地址转换为公网IP地址的技术，使得内部 网络主机可以访问外部网络资源。
2024版1PPT讲解交换机和路由器配置建议收藏
VLAN间路由实现方法
单臂路由实现VLAN间路由
通过在路由器上配置子接口，并将子接口划分到不同的VLAN中，可以实现单臂路由。这种方式需要在路 由器和交换机之间连接一条物理链路，并在交换机上配置trunk模式，允许不同VLAN的数据通过该链路 传输。
三层交换机实现VLAN间路由
与单臂路由相比，三层交换机实现VLAN间路由更为高效。通过在三层交换机上配置VLAN接口，并为其 分配IP地址，可以实现不同VLAN之间的通信。同时，三层交换机还支持多层交换和路由功能，可以进一 步提高网络性能。
端口安全
为保障网络安全，需对路由器 端口进行安全设置，如启用端 口安全功能、限制MAC地址学 习数量、设置端口最大连接数 等。
静态路由与动态路由协议
静态路由
手动配置的路由，适用于简单网络环境。配置时需指定目标网络和下一跳地址或出口接 口。
动态路由协议
通过路由协议自动学习和更新路由，适用于复杂网络环境。常见的动态路由协议包括 OSPF、EIGRP、BGP等。
企业网络架构
分析企业网络架构中交换机和路 由器的应用，如核心层、汇聚层 和接入层的设备选型与配置。
数据中心网络
探讨数据中心网络中交换机和路 由器的关键作用，如高性能交换、 负载均衡等技术的实现。
网络安全防护
分析交换机和路由器在网络安全 防护中的应用，如访问控制列表 （ACL）、防火墙等功能的实现。
未来发展趋势预测
05
网络故障排除与优化建议
常见网络故障类型及原因分析
01
物理层故障
包括线路故障、接口故障等， 可能导致网络不通或时通时断。
02
数据链路层故障
如网卡、网桥和交换机配置错 误等，可能导致广播风暴或网 络环路。