一、网络规划 1、实验目的 掌握静态路由的配置方法 掌握测试静态路由连通性的方法 2、网络拓补 3、IP规划 根据上述拓补图,对路由器、PC的IP地址规划如下: 设备名 IP地址 子网掩码 网关 PC1 ; 请根据网络拓补及规划,对AR2、AR3路由器进行配置; ## AR1路由器配置示例 [Huawei]sys AR1 [AR1]interface g 0/0/0 [AR1-GigabitEthernet0 ping 192.4.2.1 (2)AR2 ping AR3 在AR2路由器ping 192.4.3.3 3、配置静态路由 (1)分别在AR1/AR2/AR3上配置到达非直连网络的静态路由 [AR1] -优先级,取值范围0~255,值越小越优 (2)查看静态路由的路由信息 使用 display ip routing-table protocol static 命令查看静态路由的路由信息,确认配置的静态路由是否生效 AR1路由器 AR2路由器 AR3路由器 4、测试网络的连通性 使用ping命令测试网络连通性,使用tracert命令 跟踪到达目的站点经过路由器的情况 5、保存配置 分别在AR1、AR2、AR3
路由器可以说是一种将网络进行互联的专用计算机,路由器工作在TCP/IP的网络层,在TCP/IP中又称为IP网关。 路由:是指导IP报文发送的路径信息 路由器表:是路由器转发报文的判断依据,当IP报文入站后会先查找路由表,如果没匹配的路由则丢弃;有匹配的路由则查看下一跳地址,在链路上则直接送出接口进行报文封装转发,如没在链路上则以下一跳为目的地址进行路由表的查找 ,在依次重复如上的匹配规则,直到丢弃或转发路由器基本功能: 注:路由器可通过用户界面配置也可通过命令行配置,具体路由器的基本功能的使用请查阅相关型号路由器的用户手册。 路由器常见问题 交换机交换机也叫交换式集线器,基于MAC地址识别,能够在通信系统中完成信息交换功能的设备。交换机工作在数据链路层,采用物理地址进行信息的交互。 交换模式:交换机将数据从一个端口转发到另一个端口的处理方式为交换模式 交换机分类 网管型交换机(有Console口的,可命令行配置交换机)和非网管型交换机(常说的傻瓜式交换机) 网管型交换机基本功能 交换机常见问题
OSPF路由器R1的LSDB同步完毕后,需要独立计算去往每个网段的最优路径 R1的Router ID 1.1.1.1 每台OSPF路由器都会为每个区域生成唯一一条1类LSA 这条Router ID 1.1.1.1 Router ID 3.3.3.3的Cost是0 R1去往44.44.44.44/32 Cost 5 + 15 + 0 + 0 = 20 伪节点到Router ID 4.4.4.4的Cost是0 同理,其他路由器不再赘述 SPF计算时,先根据自己产生的1类LSA Link-Type P2P、Link-Type TransNet、Link-Type V-Link找到邻居,画出树干节点,再查看其它路由器产生的1类LSA进行延伸 ,画出树干节点 如果连接的是一个MA网段(Link-Type TransNet代表连接到一个MA网段) TransNet的Link-ID是这个MA网段DR路由器接口IP地址 可以把连接MA网段想象成连接到一个 “伪节点”(伪节点Router ID由DR接口IP地址充当) 此时需要找到Link-ID对应的2类LSA(描述伪节点连接了哪些真节点) 伪节点到真节点的Cost永远是0 在MA网段计算路由时,总要先到伪节点
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时0小时20分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 静态路由配置 1.1 拓扑 去包路由:PC1--->PC2 172.16.1.0 24 12.1.1.2 目标网段 下一跳 下一跳:(next-hop) 下一个传递者,下一个承接者 R2:ip route-s 172.16.1.0 24 23.1.1.3 回包路由
部署了VLAN的传统交换机不能实现VLAN间的二层报文转发,所以需要引入路由技术来实现不同VLAN间的通信。VLAN间路由可以通过二层交换机配合路由器来实现,也可以通过三层交换机来实现。 缺点:随着每个交换机上VLAN数量的增加,是需要大量的路由器接口,路由器的接口也是有限的。 方案二:单臂路由 思路:将交换机和路由器之间用一条物理链路连接,把此物理链路配置为Trunk类型的端口,并允许相关VLAN的帧通过。在路由器上创建子接口,逻辑上物理链路分成多条。 思路:在三层交换机上配置VLANIF接口来实现VLAN间路由。 配置单臂路由时,交换机连接路由器的接口需要哪些配置? 必须把接口配置成Trunk口,并允许相应VLAN的数据通过。
DHCP(dynamic host configuration protocol)动态主机配置协议是一个局域网的网络协议,使用UDP协议工作。
ARG3系列路由器只支持配置认证和授权。 认证: 认证方式: 不认证:完全信任用户,不对用户身份进行合法性检查。鉴于安全考虑,这种认证方式很少被采用。 ARG3系列路由器设备支持两种缺省域: default域为普通用户的缺省域。 default_admin域为管理用户的缺省域。 用户可以修改但不能删除这两个缺省域。 总结: ARG3系列路由器上支持配置哪些AAA方案? ARG3系列路由器上支持配置方案和授权方案,计费方案需要配置在HWTACACS或RADIUS服务器上。 如果在ARG3系列路由器上创建用户时,没有关联自定义的域,则该用户属于哪个域? 如果创建用户时未指定用户所属域,用户会自动关联缺省域default。
可以跟踪网络中从源节点到目标节点中间所经过的所有三层节点信息 traceroute(tracert):后面可以跟IP或域名 traceroute 是思科命令 tracert:是微软,华为命令 实验前准备 1、电脑上安装华为ENSP模拟器 2、添加两台路由器 命令介绍 1.配置R1接口IP 2.查看R1接口IP: [R1]display ip interface brief 3.查看R1路由表: [R1]display ip routing-table (可以看到接口IP对应的直连路由) 1.配置R2接口IP 2.查看R2接口IP: [R2]display ip interface brief 3.查看R2路由表: [R2]display ip routing-table (可以看到接口IP对应的直连路由)
一、组网要求 在交换机里配置默认路由 二、配置要点 二层交换机和三层交换机的配置不一样 三层交换机有路由功能,二层交换机没有路由功能 三、配置步骤: 注意:配置之前建议使用 Ruijie#show interface status查看接口名称,常用接口名称有FastEthernet(百兆)、GigabitEthernet(千兆)和TenGigabitEthernet(万兆),以下配置以千兆接口为例 1)配置默认路由 Ruijie>enable Ruijie#configure terminal 三层交换机(有路由功能)的配置: Ruijie(config)#ip route 0.0.0.0 0.0.0.0 gigabitEthernet config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 -----> ip route 目的网段 掩码 下一跳IP地址(要把数据包发给下一个的地址) 二层交换机配置 Ruijie#show ip redirects default-gateway: 192.168.1.1 三层交换机配置验证 Ruijie(config)#show ip route 查看路由表
实验前准备 1、电脑上安装华为ENSP模拟器 2、添加三台路由器 命令介绍 AR1: 1.配置接口IP 2.配置静态路由: [R1]ip route-static 23.1.1.0 24 g0/0/0 12.1.1.2 AR2: 1.配置接口IP AR3: 1.配置接口IP 2.配置静态路由: [R3]ip route-static 12.1.1.0 24 g0/0/1 23.1.1.2 总结: 1.什么是静态路由? 静态路由是由管理员手工添加的路由条目。 通过静态路由添加的都是非直连网段。 2.静态路由有什么特点? 第一、静态路由器的添加和删除都需要手工完成; 第二、静态路由无法适应网络的动态变更。
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时08分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 路由优先级:(preference,思科:管理距离)衡量路由的优先程度 ,到达同一个目标有两种路由协议,此时优选路由优先级较小的路由协议。 路由优先级范围:0-255 常见路由协议默认的优先级: 直连路由 0 静态路由 60 Rip 100 ospf 10 数字越小 越优先 实验拓扑: ? /0/1 作为备份链路 R1: ip route-s 210.1.1.0 24 12.1.1.2 ip route-s 210.1.1.0 24 21.1.1.2 preference 50 配置静态路由并制定优先级为
编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时08分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 RIP: 路由信息协议RIP(Routing Information 每隔30s 发送一次 目标地址是:224.0.0.9 组播地址 报文里面存放的是路由信息 rip 只看距离远近,距离是以跳数(经过路由器的个数)来衡量。 注:16跳不可达 抑制接口:(静默接口) rip silent-interface e0/0/0 将接口e0/0/0 配置为静默接口,rip的路由更新不再从该接口发送。 ?
如果属于不同VLAN的计算机要互相访问,必须经路由器或三层交换机转发。 如果属于不同的VLAN的计算机需要通信的话,必须经过路由器或三层交换机转发。 一台计算机属于哪个VLAN的依据有多种,如该计算机的IP地址、MAC地址、它所连接交换机的物理接口等等。 三、VLAN(虚拟局域网)间的互通 上一步骤划分的不同VLAN内的计算机不能互通,为使不同VLAN内的计算机能够互通,必须使用路由器或三层交换机。 路由器通过查询路由表转发分组。路由表可通过路由协议生成,也可人工输入。NAT与DHCP是路由器常用的两种服务。 实验内容步骤: 一、路由器的基本操作 路由器的基本操作与交换机是相同的,详情请见实验1。
相比较而言,路由器的功能较交换机要强大,但速度相对也慢,价格昂贵,第三层交换机既有交换机线速转发报文能力,又有路由器良好的控制功能,因此得以广泛应用。 二层交换机与第三层交换机以及路由器的区别 第二层交换技术工作于数据链路层。 因此,三层交换机不必拆包便可判断路由,从而将数据包直接转发,进行数据交换。从而可以实现不同子网IP包交换。 另外三层路由模块不是简单的二层交换机与路由器的简单叠加,它是由三层路由模块叠加二层交换高速背板总线速率可达Gbit/s,其中大部分必需的需路由软件处理的数据转发为三层转发外,其余均为二层高速转发。 路由器一般端口数量有限,路由转发速度慢。在内网数据流量较大,又要求快速转发响应时,常建议使用三层交换机,而将网间路由工作交由路由器完成。
原来交换机和交换机之间也能绑定,路由消息.... # 演示目标: target e-pre是类型为topic的交换机,与其绑定的有 e-a交换机,路由键为r-a e-b交换机,路由键为r-b e-ab交换机,路由键为r-a和r-b e-a, e-b, 实现的效果为:消息只投递到e-pre交换机,e-pre交换机根据消息routingKey分别将消息路由到交换机e-a, e-b和e-ab,再由这三个交换机将消息路由到绑定的队列上。 创建e-pre交换机 创建e-a, e-b和e-ad交换机 将e-pre和三个交换机绑定,并且指定路由规格,注意这里使用的是#exchangeBind方法 创建匿名队列并与三个交换机绑定 发送1000条消息到 e-pre交换机,其中500条的路由键为r-a,另外500条的路由键为r-b。
RRPP(Rapid Ring Protection Protocol ,快速环网保护协议)是一个专门应用于以太网环的链路层协议。在以太网环完整时能够防止数据环路引起的广播风暴,而当以太网上一条链路断开时能迅速恢复环网上各节点之间的通信道路。RRPP具有比STP更快的收敛速度。并且RRPP的收敛时间与环网上节点数无关,可应用于网络直径较大的网络。
AAA实现方法:在ISP域中引用已经配置的AAA方案 AAA的配置可以分为两部分: 第1步:根据需要配置本地认证或远程认证方案,远程认证时需要配置RADIUS方案或TACACS+方案: 本地认证:需要在交换机上配置本地用户名 交换机与服务器使用MD5算法来加密交互的TACACS+报文,双方通过设置共享秘钥来验证报文合法性。只有密钥一致的情况下,双方才能接受对方发来的报文并做出响应。 authentication | authorization } [string] HWTACACS与RADIUS协议一样,也有相同的定时器,作用与RADIUS相似;无论是RADIUS还是HWTACACS认证,交换机发送给服务器的用户名都有两种格式
第1章 交换基础 1.1 园区网分层结构 层次 作用 出口层 广域网接入 出口策略 带宽控制 核心层 高速转发 服务器接入 路由选择 汇聚层 流量汇聚 链路冗余 设备冗余 路由选择 IP电话 2.3 trunk干道 当一条链路需要承载多vlan信息的时候,需要使用trunk来实现 一般见于交换机之间或交换机与路由器之间 2.3.1 ISL封装协议(使用较少) Ø 通过硬件(ASLC )实现 Ø ISL标识不会出现在工作站,客户端并不知道ISL的封装新信息 Ø 在交换机或路由器 与交换机之间,在交换机与具有ISL网卡的服务器之间可以实现 ISL头部26bytes 2.3.2 dot1q 单臂路由(路由器上一棒)指的英文在路由器的一个接口上通过配置子接口(或“逻辑接口”,并不存在真正物理接口)的方式,实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通。 在路由器中创建子接口 2.10.1 【实验】单臂路由配置 2.10.1.1 拓扑图 2.10.1.2 交换机trunk链路配置 S-vlan-2(config)#interface gigabitEthernet
网络设备记录的日志信息是网络状态监控和网络故障定位的重要依据,保证其具备严格的先后顺序是非常必要的。频繁配置设备时间会耗费管理员的大量精力,且不论配置的如何频繁如何细心,都无法确保各设备的时钟分秒不差。要满足这种网络设备保持时间一致性的需求,需要利用NTP协议在各设备之间自动同步时间,所使得所有设备的时间都达到一致。NTP在其他诸多方面也都有着广泛应用。
vlan 2 all [SWB-GigabitEthernet1/0/2]lldp tlv-enable dot1-tlv protocol-vlan-id 2 SWBG1/0/2端口假设连接IP电话,交换机通过