一、网络规划 1、实验目的 掌握静态路由的配置方法 掌握测试静态路由连通性的方法 2、网络拓补 3、IP规划 根据上述拓补图,对路由器、PC的IP地址规划如下: 设备名 IP地址 子网掩码 网关 PC1 24 AR2 G0/0/0 192.4.2.2 24 AR2 G0/0/1 192.4.3.2 24 AR3 G0/0/0 192.4.3.3 24 AR3 G0/0/1 192.4.4.1 24 4、 ping 192.4.2.1 (2)AR2 ping AR3 在AR2路由器ping 192.4.3.3 3、配置静态路由 (1)分别在AR1/AR2/AR3上配置到达非直连网络的静态路由 [AR1] -优先级,取值范围0~255,值越小越优 (2)查看静态路由的路由信息 使用 display ip routing-table protocol static 命令查看静态路由的路由信息,确认配置的静态路由是否生效 AR1路由器 AR2路由器 AR3路由器 4、测试网络的连通性 使用ping命令测试网络连通性,使用tracert命令 跟踪到达目的站点经过路由器的情况 5、保存配置 分别在AR1、AR2、AR3
路由器可以说是一种将网络进行互联的专用计算机,路由器工作在TCP/IP的网络层,在TCP/IP中又称为IP网关。 路由:是指导IP报文发送的路径信息 路由器表:是路由器转发报文的判断依据,当IP报文入站后会先查找路由表,如果没匹配的路由则丢弃;有匹配的路由则查看下一跳地址,在链路上则直接送出接口进行报文封装转发,如没在链路上则以下一跳为目的地址进行路由表的查找 ,在依次重复如上的匹配规则,直到丢弃或转发路由器基本功能: 注:路由器可通过用户界面配置也可通过命令行配置,具体路由器的基本功能的使用请查阅相关型号路由器的用户手册。 路由器常见问题 交换机交换机也叫交换式集线器,基于MAC地址识别,能够在通信系统中完成信息交换功能的设备。交换机工作在数据链路层,采用物理地址进行信息的交互。 交换模式:交换机将数据从一个端口转发到另一个端口的处理方式为交换模式 交换机分类 网管型交换机(有Console口的,可命令行配置交换机)和非网管型交换机(常说的傻瓜式交换机) 网管型交换机基本功能 交换机常见问题
OSPF路由器R1的LSDB同步完毕后,需要独立计算去往每个网段的最优路径 R1的Router ID 1.1.1.1 每台OSPF路由器都会为每个区域生成唯一一条1类LSA 这条Router ID 1.1.1.1 SPF计算时,先根据自己产生的1类LSA Link-Type P2P、Link-Type TransNet、Link-Type V-Link找到邻居,画出树干节点,再查看其它路由器产生的1类LSA进行延伸 “伪节点”(伪节点Router ID由DR接口IP地址充当) 此时需要找到Link-ID对应的2类LSA(描述伪节点连接了哪些真节点) 伪节点到真节点的Cost永远是0 在MA网段计算路由时,总要先到伪节点 ,再到真节点,因此可以避免次优路径 例如R2 去往R3, R2 - 伪节点 - R3 ,不会选择R2 - R4 - R3的路径 SPF画出树干节点后,再根据1类LSA Link-Type StubNet 找出每台路由器自身的直连网段,画出树叶节点,最终根据Cost计算去往每个树叶节点的最优路径
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时0小时20分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 静态路由配置 1.1 拓扑 去包路由:PC1--->PC2 172.16.1.0 24 12.1.1.2 目标网段 下一跳 下一跳:(next-hop) 下一个传递者,下一个承接者 R2:ip route-s 172.16.1.0 24 23.1.1.3 回包路由
部署了VLAN的传统交换机不能实现VLAN间的二层报文转发,所以需要引入路由技术来实现不同VLAN间的通信。VLAN间路由可以通过二层交换机配合路由器来实现,也可以通过三层交换机来实现。 缺点:随着每个交换机上VLAN数量的增加,是需要大量的路由器接口,路由器的接口也是有限的。 方案二:单臂路由 思路:将交换机和路由器之间用一条物理链路连接,把此物理链路配置为Trunk类型的端口,并允许相关VLAN的帧通过。在路由器上创建子接口,逻辑上物理链路分成多条。 思路:在三层交换机上配置VLANIF接口来实现VLAN间路由。 配置单臂路由时,交换机连接路由器的接口需要哪些配置? 必须把接口配置成Trunk口,并允许相应VLAN的数据通过。
1.项目背景 Jan16 公司的财务部和技术部有多台计算机,它们使用 1 台二层交换机进行互联,为方便管理和隔离广播,划分了 VLAN10 和 VLAN20。 现因业务需要,两部门之间需实现相互通信,项目拓扑如图 1 所示,具体要求如下: (1) 公司将使用一台路由器连接交换机,并通过 R1 的单臂路由功能实现两个部门间的相互通信; (2) 计算机和路由器的 二层交换机的 VLAN 之间是无法通信,可以通过增加一台路由器并配置相应 VLAN 子接口的方式,实现 VLAN 间的通信。 具体配置步骤如下: (1) 配置交换机接口 (2) 路由器单臂路由的配置 (3) 配置各计算机的 IP 地址 3.项目实施 3.1 配置交换机端口 # 进去全局配置模式,关闭信息中心 sys undo g0/0/0.2 dot1q termination vid 20 ip add 192.168.2.254 24 arp broadcast enable q save 3.3 设置电脑 4.
DHCP(dynamic host configuration protocol)动态主机配置协议是一个局域网的网络协议,使用UDP协议工作。
ARG3系列路由器只支持配置认证和授权。 认证: 认证方式: 不认证:完全信任用户,不对用户身份进行合法性检查。鉴于安全考虑,这种认证方式很少被采用。 v2登录设备 [RTA-aaa]local-user huawei@huawei privilege level 0 //指定本地用户的优先级 [RTA]user-interface vty 0 4 [RTA-ui-vty0-4]authentication-mode aaa [RTA-ui-vty0-4]dis domain name huawei //查看域的配置信息 Domain-name 总结: ARG3系列路由器上支持配置哪些AAA方案? ARG3系列路由器上支持配置方案和授权方案,计费方案需要配置在HWTACACS或RADIUS服务器上。 如果在ARG3系列路由器上创建用户时,没有关联自定义的域,则该用户属于哪个域? 如果创建用户时未指定用户所属域,用户会自动关联缺省域default。
拓扑图如下 (三个交换机 一个路由器 4台pc) 通过单臂路由使得 不同vlan 4台pc 机互通 交换机3(最左边),交换机5(最右边) Switch>en Switch#conf t Enter Switch(config-if)#exit Switch(config)#int fa0/1 Switch(config-if)#no shut Switch(config-if)#sw mo t 交换机 4(中间) Switch>en Switch#conf t Enter configuration commands, one per line. 0/2 Switch(config-if)#sw mo t Switch(config-if)#no shut Switch(config-if)#exit Switch(config)# 路由器
可以跟踪网络中从源节点到目标节点中间所经过的所有三层节点信息 traceroute(tracert):后面可以跟IP或域名 traceroute 是思科命令 tracert:是微软,华为命令 实验前准备 1、电脑上安装华为ENSP模拟器 2、添加两台路由器 命令介绍 1.配置R1接口IP 2.查看R1接口IP: [R1]display ip interface brief 3.查看R1路由表: [R1]display ip routing-table (可以看到接口IP对应的直连路由) 1.配置R2接口IP 2.查看R2接口IP: [R2]display ip interface brief 3.查看R2路由表: [R2]display ip routing-table (可以看到接口IP对应的直连路由)
实验前准备 1、电脑上安装华为ENSP模拟器 2、添加三台路由器 命令介绍 AR1: 1.配置接口IP 2.配置静态路由: [R1]ip route-static 23.1.1.0 24 g0/0/0 12.1.1.2 AR2: 1.配置接口IP AR3: 1.配置接口IP 2.配置静态路由: [R3]ip route-static 12.1.1.0 24 g0/0/1 23.1.1.2 总结: 1.什么是静态路由? 静态路由是由管理员手工添加的路由条目。 通过静态路由添加的都是非直连网段。 2.静态路由有什么特点? 第一、静态路由器的添加和删除都需要手工完成; 第二、静态路由无法适应网络的动态变更。
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时08分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 路由优先级:(preference,思科:管理距离)衡量路由的优先程度 ,到达同一个目标有两种路由协议,此时优选路由优先级较小的路由协议。 路由优先级范围:0-255 常见路由协议默认的优先级: 直连路由 0 静态路由 60 Rip 100 ospf 10 数字越小 越优先 实验拓扑: ? /0/1 作为备份链路 R1: ip route-s 210.1.1.0 24 12.1.1.2 ip route-s 210.1.1.0 24 21.1.1.2 preference 50 配置静态路由并制定优先级为
一、组网要求 在交换机里配置默认路由 二、配置要点 二层交换机和三层交换机的配置不一样 三层交换机有路由功能,二层交换机没有路由功能 三、配置步骤: 注意:配置之前建议使用 Ruijie#show interface status查看接口名称,常用接口名称有FastEthernet(百兆)、GigabitEthernet(千兆)和TenGigabitEthernet(万兆),以下配置以千兆接口为例 1)配置默认路由 Ruijie>enable Ruijie#configure terminal 三层交换机(有路由功能)的配置: Ruijie(config)#ip route 0.0.0.0 0.0.0.0 gigabitEthernet config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 -----> ip route 目的网段 掩码 下一跳IP地址(要把数据包发给下一个的地址) 二层交换机配置 Ruijie#show ip redirects default-gateway: 192.168.1.1 三层交换机配置验证 Ruijie(config)#show ip route 查看路由表
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时08分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 RIP: 路由信息协议RIP(Routing Information 每隔30s 发送一次 目标地址是:224.0.0.9 组播地址 报文里面存放的是路由信息 rip 只看距离远近,距离是以跳数(经过路由器的个数)来衡量。 注:16跳不可达 抑制接口:(静默接口) rip silent-interface e0/0/0 将接口e0/0/0 配置为静默接口,rip的路由更新不再从该接口发送。 ?
实验室名称:网络与信息安全实验室 一次实验一张报告纸(4次实验共4张)。 实验报告上的各栏目严格按本文档填写。 2.交换机的工作模式 交换机一般用命令行方式进行配置。交换机有4种工作模式:用户模式、特权模式、全局配置模式、接口配置模式。 4.更改交换机名称 S3760-1(config)#hostname xxx 注释:xxx是操作者给交换机新起的名称。 实验内容步骤: 一、路由器的基本操作 路由器的基本操作与交换机是相同的,详情请见实验1。 4.测试网络的互通性 将计算机A、B、C的本地连接禁用,启用测试连接,设置好IP属性,注意默认网关要设置为与其相连的路由器接口的IP地址,并接好测试线路,然后可以测试3台计算机均可相互通信。
路由器不仅可以连接局域网和广域网,还可以连接不同的网络协议,如IPv4和IPv6。路由器具有路径选择和网络拥塞控制功能,能够优化数据传输路径。 IP 报文转发的基础; 4、IP 数据报的差错处理及简单的拥塞控制; 5、实现对 IP 数据报的过滤和记帐。 (4) 路由器提供了防火墙的服务 路由器仅仅转发特定地址的数据包,不传送不支持路由协议的数据包传送和未知目标网络数据包的传送,从而可以防止广播风暴。 二层交换机与第三层交换机以及路由器的区别 第二层交换技术工作于数据链路层。 数据传输形式 电信号 帧和包 包 端口 4/12端口 多端口,通常在4~48端口数之间 2/4/5/8端口 传输方式 泛洪、单播、多播或广播 先广播在单播或多播 先广播在单播和多播(取决于需求) 设备类型
原来交换机和交换机之间也能绑定,路由消息.... # 演示目标: target e-pre是类型为topic的交换机,与其绑定的有 e-a交换机,路由键为r-a e-b交换机,路由键为r-b e-ab交换机,路由键为r-a和r-b e-a, e-b, 实现的效果为:消息只投递到e-pre交换机,e-pre交换机根据消息routingKey分别将消息路由到交换机e-a, e-b和e-ab,再由这三个交换机将消息路由到绑定的队列上。 创建e-pre交换机 创建e-a, e-b和e-ad交换机 将e-pre和三个交换机绑定,并且指定路由规格,注意这里使用的是#exchangeBind方法 创建匿名队列并与三个交换机绑定 发送1000条消息到 e-pre交换机,其中500条的路由键为r-a,另外500条的路由键为r-b。
AAA实现方法:在ISP域中引用已经配置的AAA方案 AAA的配置可以分为两部分: 第1步:根据需要配置本地认证或远程认证方案,远程认证时需要配置RADIUS方案或TACACS+方案: 本地认证:需要在交换机上配置本地用户名 交换机与服务器使用MD5算法来加密交互的TACACS+报文,双方通过设置共享秘钥来验证报文合法性。只有密钥一致的情况下,双方才能接受对方发来的报文并做出响应。 authentication | authorization } [string] HWTACACS与RADIUS协议一样,也有相同的定时器,作用与RADIUS相似;无论是RADIUS还是HWTACACS认证,交换机发送给服务器的用户名都有两种格式
第1章 交换基础 1.1 园区网分层结构 层次 作用 出口层 广域网接入 出口策略 带宽控制 核心层 高速转发 服务器接入 路由选择 汇聚层 流量汇聚 链路冗余 设备冗余 路由选择 IP电话 2.3 trunk干道 当一条链路需要承载多vlan信息的时候,需要使用trunk来实现 一般见于交换机之间或交换机与路由器之间 2.3.1 ISL封装协议(使用较少) Ø 通过硬件(ASLC )实现 Ø ISL标识不会出现在工作站,客户端并不知道ISL的封装新信息 Ø 在交换机或路由器 与交换机之间,在交换机与具有ISL网卡的服务器之间可以实现 ISL头部26bytes 2.3.2 dot1q 单臂路由(路由器上一棒)指的英文在路由器的一个接口上通过配置子接口(或“逻辑接口”,并不存在真正物理接口)的方式,实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通。 在路由器中创建子接口 2.10.1 【实验】单臂路由配置 2.10.1.1 拓扑图 2.10.1.2 交换机trunk链路配置 S-vlan-2(config)#interface gigabitEthernet
RRPP(Rapid Ring Protection Protocol ,快速环网保护协议)是一个专门应用于以太网环的链路层协议。在以太网环完整时能够防止数据环路引起的广播风暴,而当以太网上一条链路断开时能迅速恢复环网上各节点之间的通信道路。RRPP具有比STP更快的收敛速度。并且RRPP的收敛时间与环网上节点数无关,可应用于网络直径较大的网络。