《第6章 交换与路由技术-教材课件》由会员分享，可在线阅读，更多相关《第6章 交换与路由技术-教材课件（61页珍藏版）》请在金锄头文库上搜索。
1、1,目录: 6.1 路由器和多层交换机概述 6.2 虚拟局域网（VLAN） 6.3 局域网中的冗余链路 6.4 端口聚合 6.5 路由技术 6.6 路由信息安全 6.7 网络地址转换（NAT） 6.8 网络规划与设计,第6章 交换与路由技术,2,重点: 路由器与交换机的配置方法 虚拟局域网（VLAN） 端口聚合 静态路由与RIP协议路由 网络地址转换（NAT）,3,难点: OSPF动态路由协议 冗余链路（STP协议） 访问控制列表（ACL）,4,6.1 路由器和多层交换机概述 路由器（Router）是一种典型的网络层设备，负责在网络层间传输数据分组，并确定网络上数据传送的最佳路径，完成网络层间
2、中继的任务。一般来说，异种网络互联与多个子网互联都需用路由器来完成。 交换机（Switch）是根据OSI层次通常可分为二层交换机和三层交换机。通常所说的交换机就是指二层交换机（又叫LAN交换机），属数据链路层设备，是二层交换技术在局域网中的典型应用，而三层交换机为多层交换机，属网络层设备，是三层交换技术在网络中的典型应用。简单地说，三层交换技术就是：二层交换技术三层转发技术。,5,6.1.1 网络设备的配置方法 1、带外管理利用控制台（console）端口配置 对于新购进的网络设备（本章多指多层交换机和路由器）一般都有出厂默认设置，如果用户想知道其网络接口是否启用和参数如何，通常用一根配置线（
3、反转线）将计算机的串行口（COM）和网络设备的控制台（Console）端口相连，通过使用计算机中Windows自带的“超级终端”对网络设备进行后续配置和管理。 2带内管理利用telnet命令远程登录配置 用一根直连网线将PC机的网卡接口（RJ-45）和网络设备的LAN端口相连，在PC机中打开命令提示符窗口，在命令行中输入命令“telnet 网络设备管理IP地址”，输入远程登录密码，就可以进入网络设备的各命令配置模式。,6,6.1.2 网络设备的命令操作 1、命令模式 登录网络设备的命令提示符格式：提示符名 模式 以下是常见的几种命令模式： 用户模式Router 可用于查看系统基本信息和进行基本
4、测试 特权模式Router# 查看、保存系统信息， 全局配置模式Router(config)# 配置设备的全局参数 接口配置模式Router(config-if)# 配置设备的各种接口 线路配置模式Router(config-line)# 配置控制台、远程登录等线路 路由配置模式Router(config-router)# 配置路由协议 VLAN配置模式 Switch(config-vlan)# 配置VLAN参数,7,2.命令模式的切换 网络设备的命令模式大体可分为四步：用户模式特权模式全局配置模式其它配置模式。要进入某模式时，需要逐步进入。 配置模式命令举例说明： 登录后就进入用户模式 Ro
5、uter_ 在用户模式中输入enable命令进入特权模式 Routerenable Router# 在特权模式中输入configure terminal命令进入全局配置模式 Router#configure terminal Router(config)# 在全局配置模式中输入interface命令进入接口配置模式 Router(config)#interface f0/1 Router(config-if)# 在全局配置模式中输入line命令，后可带不同参数进入线路配置模式 Router(config)#line console 0 Router(config-line)#,8,在全局配置模
6、式中输入router命令，后可带不同参数进入路由配置模式 Router(config)#router rip Router(config-router)# 在全局配置模式中输入vlan命令，后可带不同参数进入VLAN配置模式 Switch(config)#vlan 10 Switch(config-vlan)# 在任一配置模式中，用exit命令可退回到上一模式 Router(config-if)#exit Router(config)# 在任一配置模式中，输入end命令或按快捷键Ctrl+Z，可直接退回到特 权模式 Router(config-if)#end Router# 从特权模式退回到用
7、户模式 Router#disable Router,9,3.命令行的编辑技巧 （1）命令不区分大小写。 （2）可以使用简写。 命令的每个单词只需要输入前几个字母，能与其它命令相区分开，即可。 （3）用 Tab 键可补全简化的命令。 （4）可以调出历史命令来简化命令的输入。 可用“”键（Ctrl+P）或“”键(Ctrl+N)调出历史命令，按回车就即可执行此命令。 （5）编辑快捷键： Ctrl+A光标移到行首，Ctrl+E光标移到行尾，Ctrl+F下移一个字符。 （6）用“?”可帮助输入命令和参数。 在提示符下输入“?”可查看该提示符下的所有命令，在命令后加“?”，可查看该命令后的所有参数，在该参
8、数后再加“?”，可查看该参数后跟的所有参数，以此类推，直至遇到提示“”，说明命令结束。,10,4. 常见命令行错误提示 （1）% Ambiguous command。 用户没有输入足够的字符，设备无法识别唯一的命令。 （2）% Invomplete command。 命令缺少必需的关键字或参数。 （3）% Invalid input detected at marker。 符号 指明了输入错误命令单词的位置。 5no和 default 选项 （1）no 选项的用法是在命令前加 no前缀，可用来禁止某个功能，或者删除某项配置。如：no shutdown ，no ip address （2）def
9、ault 选项的用法是在命令前加default前缀，用来将设置恢复为缺省值。如：default hostname,11,6.1.3 网络设备的基本配置 1.配置主机名 默认情况下，交换机的主机名通常为“Switch”，路由器的的主机名通常为“Router”。 在全局模式下通过“hostname”命令来实现，其配置命令为： Router(config)#hostname R1 R1(config)# 2.口令设置 （1）控制台口令： Router(config)#line console 0 Router(config-line)#password abc123 Router(config-li
10、ne)#login,12,（2）远程登录口令： Router(config)#line vty 0 4 Router(config-line)#password abc123 Router(config-line)#login （3）特权口令： Router(config)#enable password abc123 Router(config)#enable secret abc123 两者的区别:enable secret定义的口令优先级比enable password定义的口令大。,13,3.文件的查看、保存与删除 （1）查看当前运行配置 Router#show running-con
11、fig （2）查看启动配置 Router#show startup-config （3）保存当前配置 Router#copy running-config startup-config 或Router#write （4）删除配置 Router#delete flash:config.text,14,4.端口配置 （1）端口的选择 网络设备的端口分为Ethernet（10Mbps）、FastEthernet（10/100Mbps）、Gigabit Ethernet（10/100/1000Mbps）、Serial几种类型。 若一次指定多个范围段的物理端口，可以使用“range”关键字。每个端口范围
12、段之间用逗号（,）分开，范围段内的连续接口用（）连接起止编号。 例如：若选择交换机1、3、5、1115快速以太网端口，则配置命令为： Switch(config)#interface range fastethernet 0/1,0/3,0/11-15,15,(2)配置端口的IP地址和子网掩码 例如：配置路由器端口serial 0/1的IP地址为192.168.1.1/24，则配置命令为： Router(config)#interface serial 0/1 Router(config-if)#ip address 192.168.1.1 255.255.255.0 （3）禁用/启用端口 S
13、witch(config-if)#shutdown Router(config-if)#no shutdown （4）查看端口信息 在特权模式下，通常可以使用“show”命令查看网络设备端口的具体信息。 例如：查看路由器端口serial 0/1的信息，则配置命令为： Router(config)#show interface serial 0/1,16,6.2 虚拟局域网（VLAN） 6.2.1 VLAN概述 VLAN（Virtual Local Area Network，虚拟局域网）是一种将局域网物理设备从逻辑上划分为多个网段，每个网段对应着一个VLAN,也就是原来单个广播域虚拟分割成多个广
14、播域，每个广播域就是一个VLAN，若没有路由的话，一个VLAN内部的单播帧、广播帧可以在一个VLAN内转发、广播和扩散，而不会直接进入到其他的VLAN中。 从实现的机制或策略看，VLAN分为静态VLAN和动态VLAN两种。静态VLAN主要是根据交换机的端口来划分的，动态VLAN的划分方法有很多种，常用的主要是根据MAC地址划分VLAN和根据网络层协议划分VLAN。,17,6.2.2 基于端口的VLAN划分方法 (1)创建VLAN 配置命令： Switch(config)#vlan 编号 Switch(config-vlan)#name 名称 (2)向VLAN中添加网络接口 配置命令： Swit
15、ch(config)#interface 端口号 Switch(config)#interface range 端口号范围段 Switch(config-if-range)#switchport access vlan 编号 (3)删除VLAN 配置命令： Switch(config)#no vlan 编号 (4)查看VLAN 配置命令： Switch#show vlan,18,6.2.3 交换机接口的类型 交换机的接口类型一般可分为两大类：二层接口和三层接口，具体如表所示。,19,6.2.4 跨交换机VLAN Trunk的配置 VLAN Trunk (虚拟局域网中继技术)的作用是让连接在不同
16、交换机上的相同VLAN中的主机间互通。在跨交换机相同VLAN中的主机相互通信，则交换机与交换机之间的连接接口一般配置为Trunk模式（即干道模式）。干道就是指两台交换机端口之间的一条点对点连接链路，可以承载多个VLAN信息，即Trunk端口上可以传送来自不同VLAN中发出的数据帧，该端口属于多个VLAN。,20,配置实例：如图所示，某公司有两层楼，其中一楼的交换机Switch1的FastEthernet 0/24和二楼的交换机Switch2的FastEthernet 0/24级联，在Switch1 和Switch2中分别划分了VLAN2。为了让一楼和二楼相同的VLAN的主机可以互访，需分别配置这两个级联口为Trunk端口。,21,提示： Switch1(config)#interface 0/24 /选择交换机端口 Switch1(config-if)#switchport mode trunk /配置交换机端口模式设置为“Trunk” 同理，Switch2的Trunk端口配置步骤与Switch1一
