HC交換機(jī)與路由器的基本配置

1、傳統(tǒng)的基于集線器的局域網(wǎng)中所有的站點(diǎn)都處于同一個(gè)“沖突域”中，這里的“沖突域”是 . 指 CSMA/CD算法中每個(gè)站點(diǎn)所監(jiān)聽(tīng)的網(wǎng)絡(luò)范圍。處于同一個(gè)沖突域中的站點(diǎn)在任意時(shí)刻只能有一個(gè)站點(diǎn)占用信道，這意味著傳統(tǒng)以太網(wǎng)的帶寬被各個(gè)站點(diǎn)在統(tǒng)計(jì)意義上均分的，這決定了傳統(tǒng)形式的以太網(wǎng)不具有可伸縮性。局域網(wǎng)交換機(jī)可以讓通信的雙方擁有一條不受干擾的信道，當(dāng)一個(gè)站點(diǎn)想發(fā)送一 802.3 幀是，他就向交換機(jī)發(fā)送一標(biāo)準(zhǔn)幀，交換機(jī)通過(guò)檢查幀頭的目的地址并將此幀通過(guò)高速背板總線從連接目的站點(diǎn)的端口發(fā)出。高速背板總線的設(shè)計(jì)可以保證同時(shí)通信的若干站點(diǎn)互不影響。對(duì)交換機(jī)的配置有多中方法：通過(guò)Console 口，通過(guò) teln

2、et等。用 Console 口對(duì)交換機(jī)進(jìn)行配置是最常用的方法，也是對(duì)沒(méi)有經(jīng)過(guò)任何配置的交換機(jī)進(jìn)行配置單唯一途徑，配置過(guò)程如下：1用 Console 電纜把交換機(jī)和 PC機(jī)進(jìn)行連接， RJ45 的一端插在交換機(jī)的 Console 口，另一端與計(jì)算機(jī)的串口相連。交換機(jī)Console線纜PC圖 1：通過(guò) Console 口配置交換機(jī)2在 PC機(jī)上打開(kāi)超級(jí)終端應(yīng)用程序建立與交換機(jī)的連接，在 PC上點(diǎn)擊開(kāi)始，以此選擇程序，附件，通訊，單擊“超級(jí)終端”，彈出“連接描述”對(duì)話框，在名稱(chēng)框輸入名稱(chēng)并在圖標(biāo)框選擇一個(gè)圖標(biāo)（名稱(chēng)和圖標(biāo)可以自由設(shè)置，不會(huì)影響對(duì)交換機(jī)的配置），然后點(diǎn)擊確定，彈出COM1屬性對(duì)話框，設(shè)

3、置波特率為：9600 數(shù)據(jù)位為： 8 奇偶效驗(yàn)為：無(wú) 停止位為： 1 流量控制為：無(wú)，點(diǎn)擊“確定”，進(jìn)入配置編輯窗口。圖 2：COM1口屬性配置3在編輯窗口對(duì)交換機(jī)進(jìn)行配置在缺省模式下我們進(jìn)入交換機(jī)是處在用戶視圖下4恢復(fù)交換機(jī)的缺省配置在用戶試圖下首先使用以下命令<Quidway>reset saved configuration清空配置<Quidway>reboot重啟交換機(jī)5VLAN配置：<Quidway>system-view進(jìn)入系統(tǒng)試圖Quidwayvaln 2交換機(jī)默認(rèn)所有的端口都屬于valn 1,vlan 1既不能創(chuàng)建也不能刪除Quidway-v

4、lan2port ethernet 0/10 to ethernet 0/12把以太端口 10 到 12加入到 vlan2Quidway-vlan2display current-configuration查看配置信息配置了 vlan 之后，處于不同 vlan 的主機(jī)不能直接通訊， vlan 具有隔離網(wǎng)絡(luò)的作用，從而實(shí)現(xiàn)網(wǎng)絡(luò)安全。6Trunk 端口配置：為了讓處于不同交換機(jī)，但在同一 vlan 中的主機(jī)能相互通信，需要用 Trunk 連接交換機(jī)，在默認(rèn)情況下 Trunk 只允許 valn1 中的主機(jī)相互通信，在系統(tǒng)試圖下進(jìn)行如下配置：Quidwayinterface ethernet 0/1進(jìn)

5、入以太口 0/1Quidway-Ethernet0/1port link-type trunk把端口 E0/1 配置為 TrunkQuidway-Ethernet0/1port trunk permit vlan all允許所有的 vlan數(shù)據(jù)通過(guò)，也可把 all改為相應(yīng)的 vlan 號(hào)。7配置 Spanning-tree為了消除網(wǎng)絡(luò)中的環(huán)路，避免廣播風(fēng)暴的產(chǎn)生，有兩種方法：一、啟用交換機(jī)的生成樹(shù)功能；二、應(yīng)用端口聚合。Quidwaystp enable在系統(tǒng)視圖下啟用交換機(jī)的生成樹(shù)功能8配置端口聚合：端口聚合不僅可以避免廣播風(fēng)暴的產(chǎn)生，還可以增加網(wǎng)絡(luò)帶寬。Quidwaysystemname

6、SWA為了便于區(qū)分把該交換機(jī)命名為 SWASWAinterface ethernet 0/1進(jìn)入以太口 0/1SWA-Ethernet0/1port link-type trunk把該端口類(lèi)型設(shè)置為 trunkSWA-Ethernet0/1port trunk permit vlan all設(shè)置該 trunk口允許所以的vlan 數(shù)據(jù)通過(guò)SWA-Ethernet0/1speed 100設(shè)置該端口的速度為 100SWA-Ethernet0/1duplex full設(shè)置為全雙工工作模式SWA-Ethernet0/1interface ethernet 0/2進(jìn)入以太口 0/2SWA-Etherne

7、t0/2port link-type trunk把該端口類(lèi)型設(shè)置為 trunkSWA-Ethernet0/2port trunk permit vlan all設(shè)置該 trunk口允許所以的vlan 數(shù)據(jù)通過(guò)SWA-Ethernet0/2speed 100設(shè)置該端口的速度為 100SWA-Ethernet0/2duplex full設(shè)置為全雙工工作模式SWA-Ethernet0/2quit推出端口配置模式SWAlink-aggregation ethernet 0/1 to ethernet 0/2 both聚合端口 0/1 、0/2聚合端口的速率和模式必須相同，且不能為自協(xié)商方式。二、路由器

8、的基本配置：在互聯(lián)網(wǎng)中進(jìn)行路由選擇需要路由器，路由器只是更具受到的數(shù)據(jù)報(bào)頭的目的地址選擇一個(gè)合適的路徑，將數(shù)據(jù)包傳送到下一個(gè)路由器，路徑上最后的路由器負(fù)責(zé)將數(shù)據(jù)包送交目的主機(jī)。對(duì)路由器進(jìn)行配置有很多中方式，如：通過(guò) console 口配置、通過(guò)撥號(hào)遠(yuǎn)程配置、通過(guò) telent 方式配置、通過(guò)啞終端方式配置、通過(guò) FTP方式傳送配置文件。路由器PCConsole線纜圖 3：通過(guò) Console 口配置路由器如果路由器的以太網(wǎng)口配置了 IP 地址，我們就可以在本地或遠(yuǎn)程使用 Telent 登陸到路由器進(jìn)行配置，和使用 Console 口配置的界面完全相同。Console 電纜的連接及超級(jí)終端的設(shè)置

9、與配置交換機(jī)時(shí)的連接與配置方法相同。顯示 VRP軟件版本以及路由器的硬件版本：在任何視圖下均可顯示VRP軟件版本和路由器硬件版本：如在系統(tǒng)視圖下Quidwaydisplay version恢復(fù)路由器的默認(rèn)設(shè)置：<Quidway>reset saved-configuration擦除 FLASH中的信息<Quidway>reboot重啟路由器<Quidway>system-view進(jìn)入系統(tǒng)視圖Quidwaydisplay current-configuration查看配置信息Quidwaysysname RT修改路由器名為RTRTdisplay interfa

10、ce ethernet0/0查看以太口信息RTdisplay interface serial0/0查看串口信息RTdisplay ip routing-table顯示路由器的當(dāng)前路由表忘記密碼處理方法：重啟路由器按 Ctrl B 進(jìn)入 Boot Menu輸入 bootrom 密碼，缺省為空在 BootMenu菜單中選擇 Clear application password選擇 reboot ，重啟路由器路由器的升級(jí)：隨著網(wǎng)絡(luò)的發(fā)展，功能需求越來(lái)越多，所以需要使用功能更強(qiáng)大的高版本軟件來(lái)代替低版本軟件 , 采用 Xmodem協(xié)議進(jìn)行路由器升級(jí)方法如下：重啟路由器出現(xiàn) Press Ctrl-B

11、enter. 時(shí)，按下“ Ctrl B ”提示輸入密碼輸入 Bootrom 密碼，默認(rèn)為空進(jìn)入 BootMenu菜單，選擇 Download application program with XMODEM出現(xiàn)速率選擇菜單，選擇38400bps按提示在文件 - 屬性 在連接到標(biāo)簽下點(diǎn)擊“配置”將COM口的波特率修改為38400，先后點(diǎn)擊斷開(kāi)、連接按鈕后回車(chē)，提示DownloadingCC點(diǎn)擊發(fā)送、彈出對(duì)話框，選擇相應(yīng)的升級(jí)軟件，并選擇 Xmodom協(xié)議后發(fā)送文件提示如下：Download complated.Write flash successfully!Restore the termina

12、ls speed to 9600 bps.Press ENTER key when readly.將串口的波特率改為 9600，斷開(kāi)，連接后回車(chē)，將進(jìn)入系統(tǒng)自解壓界面，自解壓完畢將重啟路由器。靜態(tài)路由：靜態(tài)路由是需要管理員手工進(jìn)行配置的，靜態(tài)路由的開(kāi)銷(xiāo)很小，幾乎不占用路由器的處理器，但是靜態(tài)路由不能適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓鴦?dòng)態(tài)變化，需要人工進(jìn)行維護(hù)。RTARTBIP： 24IP： 24PCAPCBIP ：IP：圖 4：做靜態(tài)路由測(cè)試網(wǎng)絡(luò)結(jié)構(gòu)圖Quidwaysystem RTARTAinterface ethernet 0/0R

13、TA-Ethernet0/0ip address 24RTA-Ethernet0/0interface serial 1/0RTA-Seral1/0ip address 24RTA-Seral1/0quit串口的配置需要在接口視圖下完成shutdown 和 undo shutdown 命令之后才生效。RTAip route-static preference 60目標(biāo)地址掩碼下一條地址優(yōu)先級(jí)RIP 協(xié)議：RIP（ Routing Information Protocol）路由信息協(xié)議，采

14、用D-V 算法計(jì)算路由，使用跳數(shù)選擇路由，廣泛使用于小型網(wǎng)絡(luò)中，是最常用的一種內(nèi)部網(wǎng)關(guān)協(xié)議。 RIP 協(xié)議適用于中小型網(wǎng)絡(luò)，有 RIP-1 和 RIP-2 。RIP-2 使用組播（ ）發(fā)送，支持驗(yàn)證和 VLSM。RIP 支持：水平分割、路由中毒和觸發(fā)更新。配置rip:RTArip進(jìn)入RIP 協(xié)議配置模式RTA-ripnetwork all宣告需要配置RIP 的網(wǎng)絡(luò)OSPF協(xié)議：OSPF(Open Shortest Path First) 開(kāi)放最短路徑優(yōu)先，是 IETF 組織開(kāi)發(fā)的的一個(gè)基于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議，在 IP 網(wǎng)絡(luò)上，它通過(guò)收集和傳遞自治系統(tǒng)的鏈路狀態(tài)來(lái)

15、動(dòng)態(tài)的發(fā)現(xiàn)并傳播路由。可適應(yīng)大規(guī)模網(wǎng)絡(luò)；路由變化收斂速度快；無(wú)路由自環(huán)；支持變長(zhǎng)子網(wǎng)掩碼 VLSM；支持等值路由；支持區(qū)域劃分；提供路由分級(jí)管理；支持驗(yàn)證；支持以組播地址發(fā)送協(xié)議報(bào)文。OSPF的五種驗(yàn)證協(xié)議：HELLO報(bào)文DD報(bào)文LSR報(bào)文LSU報(bào)文LSAck報(bào)文用來(lái)發(fā)現(xiàn)及維持鄰居關(guān)系，選舉DR、 BDR。用來(lái)描述本地 LSDB的情況。向?qū)Χ苏?qǐng)求本端沒(méi)有或?qū)Χ烁碌腖SA。向?qū)Χ寺酚善靼l(fā)送所需的LSA。收到 LSU之后，進(jìn)行確認(rèn)。廣域網(wǎng)協(xié)議：廣域網(wǎng)簡(jiǎn)稱(chēng) WAN，是在一個(gè)廣泛范圍內(nèi)建立的計(jì)算機(jī)通信網(wǎng)。廣域網(wǎng)是一種跨地區(qū)的數(shù)據(jù)通訊網(wǎng)絡(luò)，使用電信運(yùn)營(yíng)商提供的設(shè)備作為信息傳輸平臺(tái)。廣域網(wǎng)主要用來(lái)將距離

16、較遠(yuǎn)的局域網(wǎng)彼此連接起來(lái)。廣域網(wǎng)的主要連接技術(shù)：點(diǎn)到點(diǎn)的連接；通過(guò)分組交換方式連接。HDLC：高級(jí)數(shù)據(jù)鏈路控制，面向比特，透明傳輸零比特填充法，運(yùn)行于同步串行線路。PPP：點(diǎn)到點(diǎn)傳輸協(xié)議， PPP協(xié)議是在 SLIP 的基礎(chǔ)上發(fā)展起來(lái)的。 PPP協(xié)議是數(shù)據(jù)鏈路層協(xié)議，位于第二層。物理層可以是同步電路或異步電路。 PPP協(xié)議主要由鏈路控制協(xié)議（ LCP）、網(wǎng)絡(luò)控制協(xié)議族（ NCPs）和用于網(wǎng)絡(luò)安全方面的驗(yàn)證協(xié)議族（ PAP和 CHAP）組成。MP：在 LCP階段協(xié)商是否使用MP然后對(duì) PPP進(jìn)行驗(yàn)證，得到對(duì)方的用戶名，根據(jù)用戶名找到為該用戶指定的虛擬接口模板。協(xié)商參數(shù)包括： MRRU、 SSNHF

17、、終端描述符。用于綁定的標(biāo)志有兩個(gè)：用戶名和終端描述符X.25 協(xié)議： X.25 協(xié)議是數(shù)據(jù)終端設(shè)備（ DTE）和數(shù)據(jù)電路終接設(shè)備（ DCE）之間的接口規(guī)程。其主要功能是描述如何在 DTE 和 DCE 之間建立虛電路、傳輸分組、建立鏈路、傳輸數(shù)據(jù)、拆除鏈路、拆除虛電路，同時(shí)進(jìn)行差錯(cuò)控制、流量控制、情況統(tǒng)計(jì)等。幀中繼：幀中繼協(xié)議是在 X.25 分組交換技術(shù)的基礎(chǔ)上發(fā)展起來(lái)的一種快速分組交換技術(shù)，是改進(jìn)了的 X.25 協(xié)議。幀中繼是基于虛電路的。幀中繼協(xié)議以幀的形式傳遞數(shù)據(jù)信息。幀中繼傳送數(shù)據(jù)使用的傳輸鏈路是邏輯連接，而不是物理連接。采用物理層和鏈路層兩級(jí)結(jié)構(gòu)。在鏈路層完成統(tǒng)計(jì)復(fù)用、幀透明傳輸和錯(cuò)誤檢測(cè)，但不提供發(fā)現(xiàn)錯(cuò)誤后的重傳操作。預(yù)約的最大幀長(zhǎng)度至少要達(dá)到 1600 字節(jié) / 幀，適合封裝局域網(wǎng)的數(shù)據(jù)單元提供一套合理的帶寬管理和防止擁塞的機(jī)制。幀中繼采用面向連接的交換技術(shù)訪問(wèn)控制列表：對(duì)路由器需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，先獲取包頭信息，然后和設(shè)定的規(guī)則進(jìn)行比較，根據(jù)比較的結(jié)果對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)或者丟棄。而實(shí)現(xiàn)包過(guò)濾的核心技術(shù)是訪問(wèn)控制列表。圖 5：訪問(wèn)控制列表的作用示意圖訪問(wèn)控制列表的作用：訪問(wèn)控制列表可以用于防火墻；訪問(wèn)控制列表可以用于 Qos （ Quality of Ser