编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时0小时20分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 静态路由配置 1.1 拓扑 去包路由:PC1--->PC2 172.16.1.0 24 12.1.1.2 目标网段 下一跳 下一跳:(next-hop) 下一个传递者,下一个承接者 R2:ip route-s 172.16.1.0 24 23.1.1.3 回包路由
DHCP(dynamic host configuration protocol)动态主机配置协议是一个局域网的网络协议,使用UDP协议工作。
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时08分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 路由优先级:(preference,思科:管理距离)衡量路由的优先程度 ,到达同一个目标有两种路由协议,此时优选路由优先级较小的路由协议。 路由优先级范围:0-255 常见路由协议默认的优先级: 直连路由 0 静态路由 60 Rip 100 ospf 10 数字越小 越优先 实验拓扑: ? /0/1 作为备份链路 R1: ip route-s 210.1.1.0 24 12.1.1.2 ip route-s 210.1.1.0 24 21.1.1.2 preference 50 配置静态路由并制定优先级为
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时08分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 RIP: 路由信息协议RIP(Routing Information 每隔30s 发送一次 目标地址是:224.0.0.9 组播地址 报文里面存放的是路由信息 rip 只看距离远近,距离是以跳数(经过路由器的个数)来衡量。 注:16跳不可达 抑制接口:(静默接口) rip silent-interface e0/0/0 将接口e0/0/0 配置为静默接口,rip的路由更新不再从该接口发送。 ?
原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 OSPF:开放式最短路径优先(Open Shortest Path First)协议是IETF定义的一种基于链路状态的内部网关路由协议
镜像技术就是将指定端口的报文或者符合指定规则的报文复制到目的端口。用户可以利用镜像技术,进行网络监管和故障排除。其中镜像技术中应用最为广泛,实现最为简单的当属端口镜像。
一、网络规划 1、实验目的 掌握静态路由的配置方法 掌握测试静态路由连通性的方法 2、网络拓补 3、IP规划 根据上述拓补图,对路由器、PC的IP地址规划如下: 设备名 IP地址 子网掩码 网关 PC1 ; 请根据网络拓补及规划,对AR2、AR3路由器进行配置; ## AR1路由器配置示例 [Huawei]sys AR1 [AR1]interface g 0/0/0 [AR1-GigabitEthernet0 ping 192.4.2.1 (2)AR2 ping AR3 在AR2路由器ping 192.4.3.3 3、配置静态路由 (1)分别在AR1/AR2/AR3上配置到达非直连网络的静态路由 [AR1] -优先级,取值范围0~255,值越小越优 (2)查看静态路由的路由信息 使用 display ip routing-table protocol static 命令查看静态路由的路由信息,确认配置的静态路由是否生效 AR1路由器 AR2路由器 AR3路由器 4、测试网络的连通性 使用ping命令测试网络连通性,使用tracert命令 跟踪到达目的站点经过路由器的情况 5、保存配置 分别在AR1、AR2、AR3
路由器可以说是一种将网络进行互联的专用计算机,路由器工作在TCP/IP的网络层,在TCP/IP中又称为IP网关。 路由:是指导IP报文发送的路径信息 路由器表:是路由器转发报文的判断依据,当IP报文入站后会先查找路由表,如果没匹配的路由则丢弃;有匹配的路由则查看下一跳地址,在链路上则直接送出接口进行报文封装转发,如没在链路上则以下一跳为目的地址进行路由表的查找 ,在依次重复如上的匹配规则,直到丢弃或转发路由器基本功能: 注:路由器可通过用户界面配置也可通过命令行配置,具体路由器的基本功能的使用请查阅相关型号路由器的用户手册。 路由器常见问题 交换机交换机也叫交换式集线器,基于MAC地址识别,能够在通信系统中完成信息交换功能的设备。交换机工作在数据链路层,采用物理地址进行信息的交互。 交换模式:交换机将数据从一个端口转发到另一个端口的处理方式为交换模式 交换机分类 网管型交换机(有Console口的,可命令行配置交换机)和非网管型交换机(常说的傻瓜式交换机) 网管型交换机基本功能 交换机常见问题
dis ip routing-table 显示路由表 ? 路由表:路由器转发数据包的唯一依据,是路由器转发数据包的一张“地图”。 <>save 保存配置 ? [ ]undo info-center enable 关闭信息中心 ,防止弹出日志 直连路由 : direct route ,直接相连的路由,当路由器的接口配置好ip地址并up之后,会自动创建该路由。 路由器默认情况下,只能 到达直连的网段。 ? undo xxx 撤销某条指令 例如: int e0/0/1 undo ip address 例如: undo sysname
OSPF路由器R1的LSDB同步完毕后,需要独立计算去往每个网段的最优路径 R1的Router ID 1.1.1.1 每台OSPF路由器都会为每个区域生成唯一一条1类LSA 这条Router ID 1.1.1.1 Router ID 3.3.3.3的Cost是0 R1去往44.44.44.44/32 Cost 5 + 15 + 0 + 0 = 20 伪节点到Router ID 4.4.4.4的Cost是0 同理,其他路由器不再赘述 SPF计算时,先根据自己产生的1类LSA Link-Type P2P、Link-Type TransNet、Link-Type V-Link找到邻居,画出树干节点,再查看其它路由器产生的1类LSA进行延伸 ,画出树干节点 如果连接的是一个MA网段(Link-Type TransNet代表连接到一个MA网段) TransNet的Link-ID是这个MA网段DR路由器接口IP地址 可以把连接MA网段想象成连接到一个 “伪节点”(伪节点Router ID由DR接口IP地址充当) 此时需要找到Link-ID对应的2类LSA(描述伪节点连接了哪些真节点) 伪节点到真节点的Cost永远是0 在MA网段计算路由时,总要先到伪节点
部署了VLAN的传统交换机不能实现VLAN间的二层报文转发,所以需要引入路由技术来实现不同VLAN间的通信。VLAN间路由可以通过二层交换机配合路由器来实现,也可以通过三层交换机来实现。 缺点:随着每个交换机上VLAN数量的增加,是需要大量的路由器接口,路由器的接口也是有限的。 方案二:单臂路由 思路:将交换机和路由器之间用一条物理链路连接,把此物理链路配置为Trunk类型的端口,并允许相关VLAN的帧通过。在路由器上创建子接口,逻辑上物理链路分成多条。 思路:在三层交换机上配置VLANIF接口来实现VLAN间路由。 配置单臂路由时,交换机连接路由器的接口需要哪些配置? 必须把接口配置成Trunk口,并允许相应VLAN的数据通过。
地址: 注① ::1 本地环回地址 类似ipv4 127.x.x.x 注② :: 相当于ipv4 0.0.0.0 注③ FF 开头 组播v6地址 例如:FF::5 类似224.0.0.5 ipv6 静态路由配置 ipv6 route-static :: 0 12::1 ipv6 地址分类:单播 组播 任意播 (取消广播概念) 任意播:一到最近 ipv6 无状态自动配置:PC 会通过发送特定类型的icmp 报文请求路由器接口的前缀
的时候,首先发送一个TTL=1的使用UDP随机高端口的包,当该包到达下一跳(R2)的时候,TTL-1(此时为0)当下一跳设备(R2)发现该数据包不是发给自己的,但是TTL已经为0了,所以R2会给上一跳路由器
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时18分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【在看】 Telnet:远程登录,远程控制一些路由器和交换机等网络设备 route print 显示PC的路由表 ? 给PC 增加一条路由 route add 34.1.1.0 mask 255.255.255.0 192.168.1.1 ? ?
AAA是一种提供认证、授权和计费的安全技术。该技术可以用于验证用户账户是否合法,授权用户可以访问的服务,并记录用户使用网络资源的情况。 ARG3系列路由器只支持配置认证和授权。 认证: 认证方式: 不认证:完全信任用户,不对用户身份进行合法性检查。鉴于安全考虑,这种认证方式很少被采用。 ARG3系列路由器设备支持两种缺省域: default域为普通用户的缺省域。 default_admin域为管理用户的缺省域。 用户可以修改但不能删除这两个缺省域。 总结: ARG3系列路由器上支持配置哪些AAA方案? ARG3系列路由器上支持配置方案和授权方案,计费方案需要配置在HWTACACS或RADIUS服务器上。 如果在ARG3系列路由器上创建用户时,没有关联自定义的域,则该用户属于哪个域? 如果创建用户时未指定用户所属域,用户会自动关联缺省域default。
可以跟踪网络中从源节点到目标节点中间所经过的所有三层节点信息 traceroute(tracert):后面可以跟IP或域名 traceroute 是思科命令 tracert:是微软,华为命令 实验前准备 1、电脑上安装华为ENSP模拟器 2、添加两台路由器 命令介绍 1.配置R1接口IP 2.查看R1接口IP: [R1]display ip interface brief 3.查看R1路由表: [R1]display ip routing-table (可以看到接口IP对应的直连路由) 1.配置R2接口IP 2.查看R2接口IP: [R2]display ip interface brief 3.查看R2路由表: [R2]display ip routing-table (可以看到接口IP对应的直连路由)
一、组网要求 在交换机里配置默认路由 二、配置要点 二层交换机和三层交换机的配置不一样 三层交换机有路由功能,二层交换机没有路由功能 三、配置步骤: 注意:配置之前建议使用 Ruijie#show interface status查看接口名称,常用接口名称有FastEthernet(百兆)、GigabitEthernet(千兆)和TenGigabitEthernet(万兆),以下配置以千兆接口为例 1)配置默认路由 Ruijie>enable Ruijie#configure terminal 三层交换机(有路由功能)的配置: Ruijie(config)#ip route 0.0.0.0 0.0.0.0 gigabitEthernet config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 -----> ip route 目的网段 掩码 下一跳IP地址(要把数据包发给下一个的地址) 二层交换机配置 Ruijie#show ip redirects default-gateway: 192.168.1.1 三层交换机配置验证 Ruijie(config)#show ip route 查看路由表
实验前准备 1、电脑上安装华为ENSP模拟器 2、添加三台路由器 命令介绍 AR1: 1.配置接口IP 2.配置静态路由: [R1]ip route-static 23.1.1.0 24 g0/0/0 12.1.1.2 AR2: 1.配置接口IP AR3: 1.配置接口IP 2.配置静态路由: [R3]ip route-static 12.1.1.0 24 g0/0/1 23.1.1.2 总结: 1.什么是静态路由? 静态路由是由管理员手工添加的路由条目。 通过静态路由添加的都是非直连网段。 2.静态路由有什么特点? 第一、静态路由器的添加和删除都需要手工完成; 第二、静态路由无法适应网络的动态变更。
交换技术基础 1.1 以太网交换基础 1.1.1 以太网协议 以太网是当今现有局域网(Local Area Network,LAN)采用的最通用的通信协议标准,该标准定义了在局域网中采用的电缆类型和信号处理方法 每台交换机中都有一个MAC地址表,存放了MAC地址与交换机端口编号之间的映射关系 1.1.3 交换机原理 交换机的3中数据帧处理行为 交换机对于从传输介质进入某一端口的帧的处理行为一共有3种: 1.2 VLAN 技术基础 1.2.1 VLAN出现的原因 以太网缺少转发手段,广播影响范围广 信号传输由于没有限定的区域,就会在整个庞大的局域网或其他网络群中四处乱串 1.2.2 VLAN技术的目标 VLAN 同时,VLAN技术可以很容易地实现组成员的添加或删除。 路由技术基础 2.1 路由基础原理 2.1.1 路由是什么 路由: 指导报文转发的路径信息,通过路由可以确认转发IP报文的路径。
计算机网络A 实验指导书 计算机科学与技术学院 2019.2 注意事项 实验报告纸请自行领取(无需封面)。 实验报告纸的各项内容务必填全,室温:常温,气压:常压。 实验仪器:以太网、交换机、PC机。 原理概述: 一般交换机均可使用命令行方式进行配置。MAC地址与IP地址绑定、划分VLAN是交换机上的常用技术。地址绑定可以提高安全性。 VLAN是一种用于隔离广播域以及控制访问的技术。相同VLAN内的计算机可以互相直接访问,不同VLAN内的计算机不能互相直接访问。 如果属于不同VLAN的计算机要互相访问,必须经路由器或三层交换机转发。 实验内容步骤: 一、路由器的基本操作 路由器的基本操作与交换机是相同的,详情请见实验1。