一、网络规划 1、实验目的 掌握静态路由的配置方法 掌握测试静态路由连通性的方法 2、网络拓补 3、IP规划 根据上述拓补图,对路由器、PC的IP地址规划如下: 设备名 IP地址 子网掩码 网关 PC1 192.4.3.2 192.4.2.0/24 192.4.3.2 二、实验步骤 1、基本配置 以下为AR1路由器配置; 请根据网络拓补及规划,对AR2、AR3路由器进行配置; ## AR1路由器配置示例 测试直连网络的连通性 (1)AR2 ping AR1 在AR2路由器 ping 192.4.2.1 (2)AR2 ping AR3 在AR2路由器ping 192.4.3.3 3、配置静态路由 (1)分别在 -优先级,取值范围0~255,值越小越优 (2)查看静态路由的路由信息 使用 display ip routing-table protocol static 命令查看静态路由的路由信息,确认配置的静态路由是否生效 AR1路由器 AR2路由器 AR3路由器 4、测试网络的连通性 使用ping命令测试网络连通性,使用tracert命令 跟踪到达目的站点经过路由器的情况 5、保存配置 分别在AR1、AR2、AR3
路由器可以说是一种将网络进行互联的专用计算机,路由器工作在TCP/IP的网络层,在TCP/IP中又称为IP网关。 路由:是指导IP报文发送的路径信息 路由器表:是路由器转发报文的判断依据,当IP报文入站后会先查找路由表,如果没匹配的路由则丢弃;有匹配的路由则查看下一跳地址,在链路上则直接送出接口进行报文封装转发,如没在链路上则以下一跳为目的地址进行路由表的查找 ,在依次重复如上的匹配规则,直到丢弃或转发路由器基本功能: 注:路由器可通过用户界面配置也可通过命令行配置,具体路由器的基本功能的使用请查阅相关型号路由器的用户手册。 路由器常见问题 交换机交换机也叫交换式集线器,基于MAC地址识别,能够在通信系统中完成信息交换功能的设备。交换机工作在数据链路层,采用物理地址进行信息的交互。 交换模式:交换机将数据从一个端口转发到另一个端口的处理方式为交换模式 交换机分类 网管型交换机(有Console口的,可命令行配置交换机)和非网管型交换机(常说的傻瓜式交换机) 网管型交换机基本功能 交换机常见问题
OSPF路由器R1的LSDB同步完毕后,需要独立计算去往每个网段的最优路径 R1的Router ID 1.1.1.1 每台OSPF路由器都会为每个区域生成唯一一条1类LSA 这条Router ID 1.1.1.1 SPF计算时,先根据自己产生的1类LSA Link-Type P2P、Link-Type TransNet、Link-Type V-Link找到邻居,画出树干节点,再查看其它路由器产生的1类LSA进行延伸 “伪节点”(伪节点Router ID由DR接口IP地址充当) 此时需要找到Link-ID对应的2类LSA(描述伪节点连接了哪些真节点) 伪节点到真节点的Cost永远是0 在MA网段计算路由时,总要先到伪节点 ,再到真节点,因此可以避免次优路径 例如R2 去往R3, R2 - 伪节点 - R3 ,不会选择R2 - R4 - R3的路径 SPF画出树干节点后,再根据1类LSA Link-Type StubNet 找出每台路由器自身的直连网段,画出树叶节点,最终根据Cost计算去往每个树叶节点的最优路径
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时0小时20分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 静态路由配置 1.1 拓扑 去包路由:PC1--->PC2 172.16.1.0/24) 1.2 配置过程 R1: ip route-static 172.16.1.0 24 12.1.1.2 目标网段 下一跳 下一跳:(next-hop) 下一个传递者,下一个承接者 R2: ip route-s 172.16.1.0 24 23.1.1.3 回包路由:PC2--->PC1(目标网段始终是:192.168.1.0/24) PC3: ip route-s 192.168.1.0 24 23.1.1.2 PC2: ip route-s 192.168.1.0 24 12.1.1.1
部署了VLAN的传统交换机不能实现VLAN间的二层报文转发,所以需要引入路由技术来实现不同VLAN间的通信。VLAN间路由可以通过二层交换机配合路由器来实现,也可以通过三层交换机来实现。 方案一:每个VLAN一个物理连接 思路:在二层交换机上配置VLAN,每一个VLAN使用一条独立的物理链路连接到路由器的接口上。 缺点:随着每个交换机上VLAN数量的增加,是需要大量的路由器接口,路由器的接口也是有限的。 方案二:单臂路由 思路:将交换机和路由器之间用一条物理链路连接,把此物理链路配置为Trunk类型的端口,并允许相关VLAN的帧通过。在路由器上创建子接口,逻辑上物理链路分成多条。 配置单臂路由时,交换机连接路由器的接口需要哪些配置? 必须把接口配置成Trunk口,并允许相应VLAN的数据通过。
实验前准备 1、电脑上安装华为ENSP模拟器 2、添加三台路由器 配置命令 AR1配置 1.配置接口IP 2.配置RIPv2协议 3.配置RIPv2明文认证: [R1-GigabitEthernet0/ 0/0]rip authentication-mode simple cipher huawei123 AR2配置 1.配置接口IP 2.配置RIPv2协议 3.配置RIPv2明文认证: [R2-GigabitEthernet0 /0/0]rip authentication-mode simple cipher huawei123 4.配置RIPv2密文认证: [R2]int g0/0/1 [R2-GigabitEthernet0 /0/1]rip authentication-mode md5 nonstandard cipher huawei123 1 AR3配置 1.配置接口IP 2.配置RIPv2协议 3.配置RIPv2
路由原理 路由器工作在OSI参考模型的网络层,它的重要作用是为数据包选择最佳路径,最终到达目的地。 路由器的工作原理 根据路由表转发数据 接收数据包——>查看目的地址——>与路由表进行匹配找到转发端口——>转发到该端口 路由表 路由表是在路由器中维护的路由条目的集合,路由器根据路由表做路径选择。 直连网段:配置IP地址,端口UP状态,形成直连路由 非直连网段:需要配置静态路由和动态路由来连接这些网段以及如何转发到路由表中 静态路由 静态路由是由管理员在路由器中手动配置的固定路由 优点:配置灵活, 管理员手动配置,节省链路开销 缺点:缺乏灵活性,因为是静态的,所以不能够根据网络的变化灵活改变,当网络拓扑更新时(如链路故障),管理员必须重新配置该静态路由 浮动路由 浮动路由指的是配置两条静态路由,默认选取链路质量优 (带宽大的)作为主路径,当路径出现故障时,由带宽较小的备份路由顶替,保持网络的不中断 路由协议缺省时的外部优先级 路由协议的类型 路由协议的外部优先级 Direct 0 OSPF 10 IS-IS 15
地址池分类 1、 接口地址池 2、 全局地址池 DHCP报文类型 ? DHCP工作过程 ? DHCP租期更新 ? IP租约期限到了87.5%时,还没有收到服务器相应,则会申请重新绑定IP。 1、如果IP租约到期前没有收到DHCP服务器相应,客户端会停止使用此IP地址 2、如果DHCP客户端不在使用分配的IP地址,可以主动向DHCP服务器发送DHCPrelease报文,释放改地址 DHCP基本配置
ARG3系列路由器只支持配置认证和授权。 认证: 认证方式: 不认证:完全信任用户,不对用户身份进行合法性检查。鉴于安全考虑,这种认证方式很少被采用。 ARG3系列路由器设备支持两种缺省域: default域为普通用户的缺省域。 default_admin域为管理用户的缺省域。 用户可以修改但不能删除这两个缺省域。 //配置域的授权方案,缺省情况下,域下没有绑定授权方案 [RTA-aaa-author-auth2]authorization-mode local //配置认证方式{hwtacacs|radius Authorization-scheme-name表示域使用的授权方案为auth2。 总结: ARG3系列路由器上支持配置哪些AAA方案? ARG3系列路由器上支持配置方案和授权方案,计费方案需要配置在HWTACACS或RADIUS服务器上。 如果在ARG3系列路由器上创建用户时,没有关联自定义的域,则该用户属于哪个域?
ping同就能收到目标节点的应答 2.traceroute(tracert):可以跟踪网络中从源节点到目标节点中间所经过的所有三层节点信息 traceroute(tracert):后面可以跟IP或域名 traceroute 是思科命令 tracert:是微软,华为命令 实验前准备 1、电脑上安装华为ENSP模拟器 2、添加两台路由器 命令介绍 1.配置R1接口IP 2.查看R1接口IP: [R1]display ip interface brief 3.查看R1路由表: [R1]display ip routing-table (可以看到接口IP对应的直连路由) 1.配置R2接口IP 2.查看R2接口IP : [R2]display ip interface brief 3.查看R2路由表: [R2]display ip routing-table (可以看到接口IP对应的直连路由)
一、组网要求 在交换机里配置默认路由 二、配置要点 二层交换机和三层交换机的配置不一样 三层交换机有路由功能,二层交换机没有路由功能 三、配置步骤: 注意:配置之前建议使用 Ruijie#show Ruijie>enable Ruijie#configure terminal 三层交换机(有路由功能)的配置: Ruijie(config)#ip route 0.0.0.0 0.0.0.0 gigabitEthernet 三层交换机配置验证 Ruijie(config)#show ip route 查看路由表 Codes: C - connected, S - static, R - RIP, B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary,
实验前准备 1、电脑上安装华为ENSP模拟器 2、添加三台路由器 命令介绍 AR1: 1.配置接口IP 2.配置静态路由: [R1]ip route-static 23.1.1.0 24 g0/0/0 12.1.1.2 AR2: 1.配置接口IP AR3: 1.配置接口IP 2.配置静态路由: [R3]ip route-static 12.1.1.0 24 g0/0/1 23.1.1.2 总结: 1.什么是静态路由? 静态路由是由管理员手工添加的路由条目。 通过静态路由添加的都是非直连网段。 2.静态路由有什么特点? 第一、静态路由器的添加和删除都需要手工完成; 第二、静态路由无法适应网络的动态变更。
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时08分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 路由优先级:(preference,思科:管理距离)衡量路由的优先程度 ,到达同一个目标有两种路由协议,此时优选路由优先级较小的路由协议。 路由优先级范围:0-255 常见路由协议默认的优先级: 直连路由 0 静态路由 60 Rip 100 ospf 10 数字越小 越优先 实验拓扑: ? /0/1 作为备份链路 R1: ip route-s 210.1.1.0 24 12.1.1.2 ip route-s 210.1.1.0 24 21.1.1.2 preference 50 配置静态路由并制定优先级为 50 R2: ip routes-s 192.168.1.0 24 12.1.1.1 ip route-s 192.168.1.0 24 21.1.1.1 preference 50 ?
配置命令: R1: rip 1 undo summary 关闭自动汇总 version 2 版本2 network 192.168.1.0 宣告直连主类网络 network 12.0.0.0 宣告 直连主类网络 R2: rip 1 undo summary version 2 network 12.0.0.0 network 23.0.0.0 network 172.16.0.0 R3: rip 1 undo summary version 2 network 23.0.0.0 network 10.0.0.0 RIP报文: ? 每隔30s 发送一次 目标地址是:224.0.0.9 组播地址 报文里面存放的是路由信息 rip 只看距离远近,距离是以跳数(经过路由器的个数)来衡量。 注:16跳不可达 抑制接口:(静默接口) rip silent-interface e0/0/0 将接口e0/0/0 配置为静默接口,rip的路由更新不再从该接口发送。 ?
实验内容步骤: 一、路由器的基本操作 路由器的基本操作与交换机是相同的,详情请见实验1。 图3.1 网络拓扑结构图 1.配置路由器接口的IP地址 设置两台路由器的f1/0、f1/1与s1/2接口的IP地址,注意不要忘记no shutdown命令。 3.在路由器R1762-2上配置静态路由 R1762-2(config)#ip route 1.1.1.0 255.255.255.0 4.4.4.4 注释:4.4.4.4可用s 1/2代替。 R1762-2(config)#exit R1762-2#show ip route 注释:查看路由表。 在路由器R1762-2中,子网2.2.2.0/24与子网3.3.3.0/24间不需设置静态路由,自动就会连通。
路由器的基本功能是,把数据(IP 报文)传送到正确的网络,细分则包括: 1、IP 数据报的转发,包括数据报的寻径和传送; 2、子网隔离,抑制广播风暴; 3、维护路由表,并与其它路由器交换路由信息,这是 (2) 数据转发所依据的对象不同 交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号(即IP地址)来确定数据转发的地址。 相比较而言,路由器的功能较交换机要强大,但速度相对也慢,价格昂贵,第三层交换机既有交换机线速转发报文能力,又有路由器良好的控制功能,因此得以广泛应用。 二层交换机与第三层交换机以及路由器的区别 第二层交换技术工作于数据链路层。 数据传输形式 电信号 帧和包 包 端口 4/12端口 多端口,通常在4~48端口数之间 2/4/5/8端口 传输方式 泛洪、单播、多播或广播 先广播在单播或多播 先广播在单播和多播(取决于需求) 设备类型
实验前准备 1、电脑上安装华为ENSP模拟器 2、添加2台路由器 AR1配置 1.配置接口IP 2.配置RIPv2协议 AR2配置 1.配置接口IP 2.配置RIPv2协议 3.配置RIPv2手工汇总: [R2]int g0/0/0 [R2-GigabitEthernet0/0/0]rip summary-address 10.1.0.0 255.255.252.0 总结: 1.为什么要配置手工汇总 可以减少网络中路由条目的数量; 可以可以增强网络的稳定性,因为汇总路由中包含的部分明细路由失效是不会影响汇总路由的,只有汇总路由中包含的所有明细路由失效,汇总路由才会消失。 2.RIPv2手工汇总如何配置? 进入接口实现RIPv2手工汇总,RIPv1无法实现手工汇总。
原来交换机和交换机之间也能绑定,路由消息.... # 演示目标: target e-pre是类型为topic的交换机,与其绑定的有 e-a交换机,路由键为r-a e-b交换机,路由键为r-b e-ab交换机,路由键为r-a和r-b e-a, e-b, 实现的效果为:消息只投递到e-pre交换机,e-pre交换机根据消息routingKey分别将消息路由到交换机e-a, e-b和e-ab,再由这三个交换机将消息路由到绑定的队列上。 exchange,再路由到queue * * @author futao@gmail.com * @date 2021/11/2 */ public class Exchange2Exchange e-pre交换机,其中500条的路由键为r-a,另外500条的路由键为r-b。
第1章 交换基础 1.1 园区网分层结构 层次 作用 出口层 广域网接入 出口策略 带宽控制 核心层 高速转发 服务器接入 路由选择 汇聚层 流量汇聚 链路冗余 设备冗余 路由选择 IP电话 2.3 trunk干道 当一条链路需要承载多vlan信息的时候,需要使用trunk来实现 一般见于交换机之间或交换机与路由器之间 2.3.1 ISL封装协议(使用较少) Ø 通过硬件(ASLC )实现 Ø ISL标识不会出现在工作站,客户端并不知道ISL的封装新信息 Ø 在交换机或路由器 与交换机之间,在交换机与具有ISL网卡的服务器之间可以实现 ISL头部26bytes 2.3.2 dot1q 单臂路由(路由器上一棒)指的英文在路由器的一个接口上通过配置子接口(或“逻辑接口”,并不存在真正物理接口)的方式,实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通。 在路由器中创建子接口 2.10.1 【实验】单臂路由配置 2.10.1.1 拓扑图 2.10.1.2 交换机trunk链路配置 S-vlan-2(config)#interface gigabitEthernet
RRPP基本概念 Ring1为主环、Ring2为子环。SWA为Ring1的主节点。SWB,SWC,SWD为Ring1的传输节点。 SWE为Ring2的主节点,SWB为Ring2的边缘节点,SWD为Ring2的辅助边缘节点。 RRPP域:具有相同的域ID和控制VLAN且相互连通的设备构成一个RRPP域。 SWA为Ring1的主节点,Port1和Port2分别为其在Ring1上的主端口和副端口。SWB和SWD各自的端口Port1和Port2是接入主环的端口,是公共端口。 SWA、SWB、SWC、SWD构成主环1 , SWB、SWC和SWE构成子环2 , SWB、SWC和SWF构成子环3。