《项目三把局域网接入Internet》由会员分享，可在线阅读，更多相关《项目三把局域网接入Internet（43页珍藏版）》请在金锄头文库上搜索。
1、高等教育出版社Higher Education Press项目三 把局域网接入Internet高等教育出版社Higher Education Press任务一 认识路由器高等教育出版社Higher Education Press常用广域网接入方式 Modem拨号接入 电路交换 Adsl方式 电路交换 DDN方式 专线方式 帧中继和X.25 分组交换高等教育出版社Higher Education Press路由器的配置模式高等教育出版社Higher Education Press实训二十 路由器基本配置方法 认识路由器的各种常见端口及其连接方式和作用 高等教育出版社Higher Educatio
2、n Press实训二十 使用配置线缆连接路由器和管理PC机 配置PC机超级终端，打开路由器命令行管理界面 连接路由器电源线并打开开关，启动路由器，观 察各个端口指示灯状态 高等教育出版社Higher Education Press实训二十 配置路由器局域网端口地址与PC机地址，使用交 叉双绞线连接 使用PC机的telnet方式登录路由器命令行界面 配置PC机的tftp服务器，在路由器中使用copy命 令将配置文件保存到PC中备份 改变PC中备份的配置文件，并使用路由器的 copy命令将配置文件回传 高等教育出版社Higher Education Press实训二十一 熟悉路由器的配置模式和配置
3、帮助命令 使用配置线缆连接路由器与PC机的COM口，并 使用交叉双绞线连接路由器的快速以太网口和另 一台PC机 高等教育出版社Higher Education Press实训二十一 在控制台命令行配置带内管理，使另一台PC实现 带内管理并登录 配置路由器的提示符名称为DCNU-Router 使用write命令对当前配置文件进行保存 使用命令配置路由器的管理用户 验证配置的管理用户登录情况 学会使用帮助命令 高等教育出版社Higher Education Press路由器的连接方式 实际链路 实验连接高等教育出版社Higher Education Press实训二十二 通过路由器实现vlan间的
4、互访 连接交换机和PC机，并确认连通性 配置交换机的VLAN并划分端口，确认连通性 连接交换机和路由器，通过端口物理状态确认物 理连通性 高等教育出版社Higher Education Press实训二十二 配置交换机的级联端口为trunk端口，并配置其相 应的native vlan值 配置路由器的以太网端口，并创建逻辑端口以连 通不同VLAN 确认PC的IP属性配置正确，并进一步确认VLAN 之间的连通性 高等教育出版社Higher Education Press任务二 实现内网访问Internet高等教育出版社Higher Education PressDCE和DTE DCE是网络线路设备
5、的英文所写，代表的是电信 线路端设备； DTE是网络终端设备的英文所写，代表的是用户 端设备 V35-MT线缆连接DTE设备和电信线路设备 V35-FC线缆在实验室模拟电信线路设备高等教育出版社Higher Education Press路由器端口的连通状态 show interface * */* * is down, line protocol is down 物理连接故障 * is up, line protocol is down 逻辑协议配置问题 * is up, line protocol is up 端口正常工作高等教育出版社Higher Education Press实训二十三
6、 实现内网与Internet的连通 每组两人将各自的PC机网卡与交换机使用双绞线 连接在一起 使用路由器控制线缆将其中一台PC机的com口与 路由器的console口连接在一起，并配置好超级 终端 配置路由器的局域网端口IP与两台PC的网卡IP地 址一致，改变路由器的提示符为各自组名 高等教育出版社Higher Education Press实训二十三 使用双绞线将交换机与路由器的局域网端口连接 起来，验证路由器与PC机的连通性 将PC机的默认网关配置为同组路由器的局域网口 地址 使用路由器串口背对背线缆连接两台路由器的串 行接口 高等教育出版社Higher Education Press实训
7、二十三 配置V35MT一端的串行端口 配置V35FC一端的串行端口 高等教育出版社Higher Education Press实训二十三 在两台设备中使用show命令验证串行连接的连通 性，进一步使用Ping命令验证 配置路由器的默认网关，使路由器可以将内网数 据传输到外网 从各自的内网1和内网2的PC机验证网络的整体连 通性 高等教育出版社Higher Education PressIP地址 IP地址的分类类别W取值（十进制）W取值（二进制）网络号主机号A类11260nnnnnnnW.X.Y.ZB类12819110nnnnnnW.X.0.0Y.ZC类192223110nnnnnW.X.Y.0
8、ZD类2242391110nnnn组播组地址E类24024811110nnn保留今后或者供 Internet 研究使用高等教育出版社Higher Education PressIP地址 特殊含义 IP地址127.0.0.1：本地回环(loopback)测试地址 广播地址：255.255.255.255 IP地址0.0.0.0：代表任何网络 节点号全为0：代表整个网段地址； 节点号全为1：代表该网段的广播地址；高等教育出版社Higher Education PressIP地址 几个概念： 二层广播：FF-FF-FF-FF-FF-FF，发送给子网内所有 节点 三层广播：发送给本网络上所有节点 单播
9、(unicast) ：发送给单独某个目标主机 多播：由1台主机发出，发送给不同网络的许多节点高等教育出版社Higher Education Press子网掩码 由若干连续的1加上若干个连续的0组成的32位的 二进制数 标准子网掩码 A类：255.0.0.0 B类：255.255.0.0 C类：255.255.255.0 非标准子网掩码 借用有类IP地址中的部分主机ID充当网络ID的方法高等教育出版社Higher Education PressIP子网划分 子网是一个逻辑概念，子网中的各主机的网络部 分是相同的 使用子网是要解决只有一个网络地址但需要数个 相互隔离的网络的问题，并不能解决IP 地
10、址不够 用的问题高等教育出版社Higher Education Press二进制数的“与”运算2的 幂值 2726252423222120转化为十进制1286432168421十进制数217二进制11011001十进制217128641681二进制数 10011100二进制10011100十进制 1281684156高等教育出版社Higher Education Press地址转换 网络地址转换（NAT）是用于将一个地址域（如 ：专用Intranet）映射到另一个地址域（如： Internet）的标准方法 私有IP地址段 A类：10.0.0.0，掩码：255.0.0.0 B类：172.16.0
11、.0172.31.0.0，掩码：255.255.0.0 C类：192.168.0.0192.168.255.0，掩码： 255.255.255.0高等教育出版社Higher Education Press地址转换示意图高等教育出版社Higher Education Press实训二十四 实现IP地址不足情况下的Internet访问 连接PC1和交换机以及交换机及路由器以太网接 口 配置PC1和路由器的对应端口IP地址，并验证连 通性 使用交叉双绞线连接PC2与路由器的另一个以太 网端口 高等教育出版社Higher Education Press实训二十四 配置PC2和路由器的IP地址，并验证连
12、通性 配置PC1的默认网关为对应路由器端口的IP地址 ，不配置PC2网关，验证PC1与PC2的连通性 配置路由器的地址转化，将PC1的地址转换为 PC2所在网段的地址 验证PC1与PC2的连通性，理解结果 在路由器中验证转换过程 高等教育出版社Higher Education Press任务三 实现出差员工接入内网高等教育出版社Higher Education Press关于VPN 实际环境中VPDN的实现 要求公司要在接入互联网时拥有自己固定的IP地 址高等教育出版社Higher Education PressVPN VPN主要采用四项技术来保证安全 隧道技术（Tunneling） 加解密技
13、术（Encryption & Decryption） 密钥管理技术（Key Management） 使用者与设备身份认证技术（Authentication） 第二层隧道协议有L2F、PPTP、L2TP等 L2TP协议是目前IETF的标准，由IETF融合PPTP与 L2F而形成高等教育出版社Higher Education Press实训二十五 配置路由器成为VPDN访问服务器 连接路由器内网环境 连接路由器外部网络 配置路由器外部网络环境，使PC2与路由器外网 地址可使用IP协议连通 配置路由器的VPDN NAS（服务器端） 配置PC2的VPDN属性（客户端） 从PC2发起VPDN的连接请求，
14、连接成功后验证 PC2与内网PC1的连通性 高等教育出版社Higher Education Press任务四 广域网连接方式概述高等教育出版社Higher Education Press关于PPP协议 在点对点连接上传输多协议数据包提供了一个标 准方法 可以被使用在异步串行接口上 也可以被使用在同步串行接口上 PPP协议通常由LCP和NCP协议构成高等教育出版社Higher Education PressPPP协议高等教育出版社Higher Education PressPPP验证过程高等教育出版社Higher Education PressCHAP验证方式三次握手，由验证方发起 不传输明文口
15、令 一次验证通过并非终身免验高等教育出版社Higher Education PressPAP验证方式 二次握手，由被验证方发起 明文传输口令信息 一次验证永不再试高等教育出版社Higher Education Press实训二十六 专线网络PPP封装 连接路由器广域网串行接口与V35线缆，并记录 路由器所连接线缆的类型 路由器加电，并通过PC的超级终端进入路由器 ，查看对应同步串行接口的逻辑配置名称，并进 入全局配置模式 高等教育出版社Higher Education Press实训二十六 进入路由器同步串口配置模式，根据V35线缆类型在FC类 型连接一侧的路由器端口中配置物理时钟信号 配置两台路由器的串口封装类型为PPP，观察端口状态 配置两台路由器的串口在PPP封装下进行PAP方式的验证 ，再次注意端口状态变化 如果端口长时间未转变为UP状态，则将端口重新启动， 再次观察端口状态变化提示信息 高等教育出版社Higher Education Press实训二十六 使用show interface 命令查看两台路由器对应端 口的状态如何 使用no命令在串口模式下取消PPP封装下的PAP 验证，再使用对应的命令配置PPP的CHAP方式 验证，注意端
