一、网络规划 1、实验目的 掌握静态路由的配置方法 掌握测试静态路由连通性的方法 2、网络拓补 3、IP规划 根据上述拓补图,对路由器、PC的IP地址规划如下: 设备名 IP地址 子网掩码 网关 PC1 ; 请根据网络拓补及规划,对AR2、AR3路由器进行配置; ## AR1路由器配置示例 [Huawei]sys AR1 [AR1]interface g 0/0/0 [AR1-GigabitEthernet0 ping 192.4.2.1 (2)AR2 ping AR3 在AR2路由器ping 192.4.3.3 3、配置静态路由 (1)分别在AR1/AR2/AR3上配置到达非直连网络的静态路由 [AR1] -优先级,取值范围0~255,值越小越优 (2)查看静态路由的路由信息 使用 display ip routing-table protocol static 命令查看静态路由的路由信息,确认配置的静态路由是否生效 AR1路由器 AR2路由器 AR3路由器 4、测试网络的连通性 使用ping命令测试网络连通性,使用tracert命令 跟踪到达目的站点经过路由器的情况 5、保存配置 分别在AR1、AR2、AR3
路由器可以说是一种将网络进行互联的专用计算机,路由器工作在TCP/IP的网络层,在TCP/IP中又称为IP网关。 路由:是指导IP报文发送的路径信息 路由器表:是路由器转发报文的判断依据,当IP报文入站后会先查找路由表,如果没匹配的路由则丢弃;有匹配的路由则查看下一跳地址,在链路上则直接送出接口进行报文封装转发,如没在链路上则以下一跳为目的地址进行路由表的查找 ,在依次重复如上的匹配规则,直到丢弃或转发路由器基本功能: 注:路由器可通过用户界面配置也可通过命令行配置,具体路由器的基本功能的使用请查阅相关型号路由器的用户手册。 路由器常见问题 交换机交换机也叫交换式集线器,基于MAC地址识别,能够在通信系统中完成信息交换功能的设备。交换机工作在数据链路层,采用物理地址进行信息的交互。 交换模式:交换机将数据从一个端口转发到另一个端口的处理方式为交换模式 交换机分类 网管型交换机(有Console口的,可命令行配置交换机)和非网管型交换机(常说的傻瓜式交换机) 网管型交换机基本功能 交换机常见问题
OSPF路由器R1的LSDB同步完毕后,需要独立计算去往每个网段的最优路径 R1的Router ID 1.1.1.1 每台OSPF路由器都会为每个区域生成唯一一条1类LSA 这条Router ID 1.1.1.1 Router ID 3.3.3.3的Cost是0 R1去往44.44.44.44/32 Cost 5 + 15 + 0 + 0 = 20 伪节点到Router ID 4.4.4.4的Cost是0 同理,其他路由器不再赘述 SPF计算时,先根据自己产生的1类LSA Link-Type P2P、Link-Type TransNet、Link-Type V-Link找到邻居,画出树干节点,再查看其它路由器产生的1类LSA进行延伸 ,画出树干节点 如果连接的是一个MA网段(Link-Type TransNet代表连接到一个MA网段) TransNet的Link-ID是这个MA网段DR路由器接口IP地址 可以把连接MA网段想象成连接到一个 “伪节点”(伪节点Router ID由DR接口IP地址充当) 此时需要找到Link-ID对应的2类LSA(描述伪节点连接了哪些真节点) 伪节点到真节点的Cost永远是0 在MA网段计算路由时,总要先到伪节点
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时0小时20分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 静态路由配置 1.1 拓扑 去包路由:PC1--->PC2 172.16.1.0 24 12.1.1.2 目标网段 下一跳 下一跳:(next-hop) 下一个传递者,下一个承接者 R2:ip route-s 172.16.1.0 24 23.1.1.3 回包路由
1.项目背景 Jan16 公司的财务部和技术部有多台计算机,它们使用 1 台二层交换机进行互联,为方便管理和隔离广播,划分了 VLAN10 和 VLAN20。 现因业务需要,两部门之间需实现相互通信,项目拓扑如图 1 所示,具体要求如下: (1) 公司将使用一台路由器连接交换机,并通过 R1 的单臂路由功能实现两个部门间的相互通信; (2) 计算机和路由器的 二层交换机的 VLAN 之间是无法通信,可以通过增加一台路由器并配置相应 VLAN 子接口的方式,实现 VLAN 间的通信。 具体配置步骤如下: (1) 配置交换机接口 (2) 路由器单臂路由的配置 (3) 配置各计算机的 IP 地址 3.项目实施 3.1 配置交换机端口 # 进去全局配置模式,关闭信息中心 sys undo trunk port trunk allow-pass vlan 10 20 q q save 3.2 路由器单臂路由配置 sys # 配置子接口0.1 inter g0/0/0.1 dot1q
部署了VLAN的传统交换机不能实现VLAN间的二层报文转发,所以需要引入路由技术来实现不同VLAN间的通信。VLAN间路由可以通过二层交换机配合路由器来实现,也可以通过三层交换机来实现。 缺点:随着每个交换机上VLAN数量的增加,是需要大量的路由器接口,路由器的接口也是有限的。 方案二:单臂路由 思路:将交换机和路由器之间用一条物理链路连接,把此物理链路配置为Trunk类型的端口,并允许相关VLAN的帧通过。在路由器上创建子接口,逻辑上物理链路分成多条。 思路:在三层交换机上配置VLANIF接口来实现VLAN间路由。 配置单臂路由时,交换机连接路由器的接口需要哪些配置? 必须把接口配置成Trunk口,并允许相应VLAN的数据通过。
前几周有人问我,如果有一个环境中给你10多个交换机和路由器,应该如何配置。 图1 - 某传统数据中心网络架构示意图 在这个拓扑中,除了经典的三层(分发路由器,网络分区汇聚路由器,服务器接入交换机)外,核心层还包括了: WAN核心骨干路由器,WAN发路由器,WAN优化加速器, LAN核心路由器,外部Choke路由器,Internet边界路由器,Transit,防火墙,用于联接数据包分析器的Network TAP。 Spine网络的扩展非常简单,只要在需增长的情况下逐步添加Spine交换机。 Leaf-Spine架构使用定制的寻址方案和路由算法,而非传统的STP。 (3)、Underlay的交换机配置和核心网络配置是固定的,因此变更Overlay Network的路由不需要更改核心网络。 (4)、产品安全区域能虚拟分离,扩展了VLAN和多租户安全性。
network 10.1.1.0 mask 24 [router-ip-pool-POOL1 ] gateway-list 10.1.1.1 [router-ip-pool-POOL1 ] lease day 10
ARG3系列路由器只支持配置认证和授权。 认证: 认证方式: 不认证:完全信任用户,不对用户身份进行合法性检查。鉴于安全考虑,这种认证方式很少被采用。 ARG3系列路由器设备支持两种缺省域: default域为普通用户的缺省域。 default_admin域为管理用户的缺省域。 用户可以修改但不能删除这两个缺省域。 总结: ARG3系列路由器上支持配置哪些AAA方案? ARG3系列路由器上支持配置方案和授权方案,计费方案需要配置在HWTACACS或RADIUS服务器上。 如果在ARG3系列路由器上创建用户时,没有关联自定义的域,则该用户属于哪个域? 如果创建用户时未指定用户所属域,用户会自动关联缺省域default。
可以跟踪网络中从源节点到目标节点中间所经过的所有三层节点信息 traceroute(tracert):后面可以跟IP或域名 traceroute 是思科命令 tracert:是微软,华为命令 实验前准备 1、电脑上安装华为ENSP模拟器 2、添加两台路由器 命令介绍 1.配置R1接口IP 2.查看R1接口IP: [R1]display ip interface brief 3.查看R1路由表: [R1]display ip routing-table (可以看到接口IP对应的直连路由) 1.配置R2接口IP 2.查看R2接口IP: [R2]display ip interface brief 3.查看R2路由表: [R2]display ip routing-table (可以看到接口IP对应的直连路由)
一、组网要求 在交换机里配置默认路由 二、配置要点 二层交换机和三层交换机的配置不一样 三层交换机有路由功能,二层交换机没有路由功能 三、配置步骤: 注意:配置之前建议使用 Ruijie#show interface status查看接口名称,常用接口名称有FastEthernet(百兆)、GigabitEthernet(千兆)和TenGigabitEthernet(万兆),以下配置以千兆接口为例 1)配置默认路由 Ruijie>enable Ruijie#configure terminal 三层交换机(有路由功能)的配置: Ruijie(config)#ip route 0.0.0.0 0.0.0.0 gigabitEthernet config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 -----> ip route 目的网段 掩码 下一跳IP地址(要把数据包发给下一个的地址) 二层交换机配置 Ruijie#show ip redirects default-gateway: 192.168.1.1 三层交换机配置验证 Ruijie(config)#show ip route 查看路由表
实验前准备 1、电脑上安装华为ENSP模拟器 2、添加三台路由器 命令介绍 AR1: 1.配置接口IP 2.配置静态路由: [R1]ip route-static 23.1.1.0 24 g0/0/0 12.1.1.2 AR2: 1.配置接口IP AR3: 1.配置接口IP 2.配置静态路由: [R3]ip route-static 12.1.1.0 24 g0/0/1 23.1.1.2 总结: 1.什么是静态路由? 静态路由是由管理员手工添加的路由条目。 通过静态路由添加的都是非直连网段。 2.静态路由有什么特点? 第一、静态路由器的添加和删除都需要手工完成; 第二、静态路由无法适应网络的动态变更。
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时08分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 路由优先级:(preference,思科:管理距离)衡量路由的优先程度 ,到达同一个目标有两种路由协议,此时优选路由优先级较小的路由协议。 路由优先级范围:0-255 常见路由协议默认的优先级: 直连路由 0 静态路由 60 Rip 100 ospf 10 数字越小 越优先 实验拓扑: ? /0/1 作为备份链路 R1: ip route-s 210.1.1.0 24 12.1.1.2 ip route-s 210.1.1.0 24 21.1.1.2 preference 50 配置静态路由并制定优先级为
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时08分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 RIP: 路由信息协议RIP(Routing Information 每隔30s 发送一次 目标地址是:224.0.0.9 组播地址 报文里面存放的是路由信息 rip 只看距离远近,距离是以跳数(经过路由器的个数)来衡量。 注:16跳不可达 抑制接口:(静默接口) rip silent-interface e0/0/0 将接口e0/0/0 配置为静默接口,rip的路由更新不再从该接口发送。 ?
S3760-1#show interface f 0/10 注释:查看交换机f 0/10接口上的配置信息,可简写为“sh int f 0/10”。 2.交换机switch1上的配置(在输入命令时,请注意该命令前的提示符,提示符说明该命令应该在何种工作模式下输入) (1) 创建VLAN10,并将f0/1接口划分到VLAN10中。 3.交换机switch2上的配置 (1) 创建VLAN 10,并将f 0/1接口划分到VLAN10中。 switch2(config)#vlan 10 注释:建立标识符为10的vlan。 2.交换机switch2上的配置 switch1(config)#interface vlan 10 注释:进入vlan10。 实验内容步骤: 一、路由器的基本操作 路由器的基本操作与交换机是相同的,详情请见实验1。
相比较而言,路由器的功能较交换机要强大,但速度相对也慢,价格昂贵,第三层交换机既有交换机线速转发报文能力,又有路由器良好的控制功能,因此得以广泛应用。 二层交换机与第三层交换机以及路由器的区别 第二层交换技术工作于数据链路层。 另外三层路由模块不是简单的二层交换机与路由器的简单叠加,它是由三层路由模块叠加二层交换高速背板总线速率可达Gbit/s,其中大部分必需的需路由软件处理的数据转发为三层转发外,其余均为二层高速转发。 多播或广播 先广播在单播或多播 先广播在单播和多播(取决于需求) 设备类型 非智能设备 智能设备 智能设备 应用 局域网 局域网 局域网/城域网/广域网 传输模式 半双工 半双工/全双工 全双工 速率 10Mbps 10/100Mbps, 1Gbps 1~100Mbps(无线) 100~1000Mbps(有线) 用于数据传输的地址类型 MAC地址 MAC地址 IP地址 参考资料 https://community.fs.com
原来交换机和交换机之间也能绑定,路由消息.... # 演示目标: target e-pre是类型为topic的交换机,与其绑定的有 e-a交换机,路由键为r-a e-b交换机,路由键为r-b e-ab交换机,路由键为r-a和r-b e-a, e-b, 实现的效果为:消息只投递到e-pre交换机,e-pre交换机根据消息routingKey分别将消息路由到交换机e-a, e-b和e-ab,再由这三个交换机将消息路由到绑定的队列上。 创建e-pre交换机 创建e-a, e-b和e-ad交换机 将e-pre和三个交换机绑定,并且指定路由规格,注意这里使用的是#exchangeBind方法 创建匿名队列并与三个交换机绑定 发送1000条消息到 e-pre交换机,其中500条的路由键为r-a,另外500条的路由键为r-b。
AAA实现方法:在ISP域中引用已经配置的AAA方案 AAA的配置可以分为两部分: 第1步:根据需要配置本地认证或远程认证方案,远程认证时需要配置RADIUS方案或TACACS+方案: 本地认证:需要在交换机上配置本地用户名 交换机与服务器使用MD5算法来加密交互的TACACS+报文,双方通过设置共享秘钥来验证报文合法性。只有密钥一致的情况下,双方才能接受对方发来的报文并做出响应。 authentication | authorization } [string] HWTACACS与RADIUS协议一样,也有相同的定时器,作用与RADIUS相似;无论是RADIUS还是HWTACACS认证,交换机发送给服务器的用户名都有两种格式
RRPP(Rapid Ring Protection Protocol ,快速环网保护协议)是一个专门应用于以太网环的链路层协议。在以太网环完整时能够防止数据环路引起的广播风暴,而当以太网上一条链路断开时能迅速恢复环网上各节点之间的通信道路。RRPP具有比STP更快的收敛速度。并且RRPP的收敛时间与环网上节点数无关,可应用于网络直径较大的网络。
第1章 交换基础 1.1 园区网分层结构 层次 作用 出口层 广域网接入 出口策略 带宽控制 核心层 高速转发 服务器接入 路由选择 汇聚层 流量汇聚 链路冗余 设备冗余 路由选择 IP电话 2.3 trunk干道 当一条链路需要承载多vlan信息的时候,需要使用trunk来实现 一般见于交换机之间或交换机与路由器之间 2.3.1 ISL封装协议(使用较少) Ø 通过硬件(ASLC )实现 Ø ISL标识不会出现在工作站,客户端并不知道ISL的封装新信息 Ø 在交换机或路由器 与交换机之间,在交换机与具有ISL网卡的服务器之间可以实现 ISL头部26bytes 2.3.2 dot1q Port Vlans in spanning tree forwarding state and not pruned Gig0/1 1,10,20 2.10 单臂路由 单臂路由 在路由器中创建子接口 2.10.1 【实验】单臂路由配置 2.10.1.1 拓扑图 2.10.1.2 交换机trunk链路配置 S-vlan-2(config)#interface gigabitEthernet