計(jì)算機(jī)四級網(wǎng)絡(luò)第7章

1、計(jì)算機(jī)四級網(wǎng)絡(luò)第計(jì)算機(jī)四級網(wǎng)絡(luò)第7章章考綱分析：考綱分析： 通過上表可知，本章題量和分值比較固定，共通過上表可知，本章題量和分值比較固定，共4選擇題選擇題(4分分) ，在綜合題部分，交換機(jī)與路由器考其一，分值，在綜合題部分，交換機(jī)與路由器考其一，分值10分，約分，約占試卷總分值的占試卷總分值的10%。同時(shí)，在應(yīng)用題部分也可能會(huì)涉及到路。同時(shí)，在應(yīng)用題部分也可能會(huì)涉及到路由器的配置問題。由器的配置問題。 本章是考試重點(diǎn)，在最近幾年考試中逐年遞增。本章是考試重點(diǎn)，在最近幾年考試中逐年遞增。重點(diǎn)：重點(diǎn)：路由器的基本操作與配置方法、靜態(tài)和動(dòng)態(tài)路由配置、路由器的基本操作與配置方法、靜態(tài)和動(dòng)態(tài)路由配置、路

2、由器的路由器的DHCP配置及路由器訪問控制列表配置及路由器訪問控制列表.了解：了解：路由器的分組轉(zhuǎn)發(fā)過程、路由表和路由器的工作模式、路由器的分組轉(zhuǎn)發(fā)過程、路由表和路由器的工作模式、路由器的結(jié)構(gòu)。路由器的結(jié)構(gòu)。內(nèi)容提要內(nèi)容提要7.1 路由器的基礎(chǔ)知識路由器的基礎(chǔ)知識 考點(diǎn)考點(diǎn)1：路由器的工作原理：路由器的工作原理 考點(diǎn)考點(diǎn)2：路由表：路由表 考點(diǎn)考點(diǎn)3：路由器的結(jié)構(gòu)：路由器的結(jié)構(gòu) 考點(diǎn)考點(diǎn)4：路由器的工作模式：路由器的工作模式 7.2 路由器的基本操作和配置方法路由器的基本操作和配置方法 考點(diǎn)考點(diǎn)5：路由器的配置方式：路由器的配置方式 考點(diǎn)考點(diǎn)6：路由器的基本配置和公用命令：路由器的基本配置和公

3、用命令7.3 路由器的接口配置路由器的接口配置 考點(diǎn)考點(diǎn)7：路由器接口基本配置：路由器接口基本配置 考點(diǎn)考點(diǎn)8：路由器分類接口配置：路由器分類接口配置7.4 路由器的路由配置路由器的路由配置 考點(diǎn)考點(diǎn)9： 靜態(tài)路由配置靜態(tài)路由配置 考點(diǎn)考點(diǎn)10：RIP動(dòng)態(tài)路由協(xié)議配置動(dòng)態(tài)路由協(xié)議配置 考點(diǎn)考點(diǎn)11：OSPF動(dòng)態(tài)路由配置動(dòng)態(tài)路由配置路由器的路由器的DHCP功能及配置功能及配置 考點(diǎn)考點(diǎn)12：DHCP工作原理工作原理 考點(diǎn)考點(diǎn)13：DHCP的配置的配置7.6 訪問控制列表訪問控制列表ACL技術(shù)及配置技術(shù)及配置 考點(diǎn)考點(diǎn)14：ACL基礎(chǔ)知識基礎(chǔ)知識 考點(diǎn)考點(diǎn)15：ACL配置及應(yīng)用配置及應(yīng)用重點(diǎn)重點(diǎn)重

4、點(diǎn)重點(diǎn)重點(diǎn)重點(diǎn)重點(diǎn)重點(diǎn)重點(diǎn)重點(diǎn)重點(diǎn)重點(diǎn)重點(diǎn)重點(diǎn)7.1 路由器的基礎(chǔ)知識 作為網(wǎng)絡(luò)層的網(wǎng)絡(luò)互連設(shè)備，路由器在網(wǎng)絡(luò)互連中起到了不可或缺的作為網(wǎng)絡(luò)層的網(wǎng)絡(luò)互連設(shè)備，路由器在網(wǎng)絡(luò)互連中起到了不可或缺的作用。它能實(shí)現(xiàn)異構(gòu)網(wǎng)絡(luò)的互連，在物理上拓展了網(wǎng)絡(luò)的規(guī)模；實(shí)現(xiàn)網(wǎng)絡(luò)作用。它能實(shí)現(xiàn)異構(gòu)網(wǎng)絡(luò)的互連，在物理上拓展了網(wǎng)絡(luò)的規(guī)模；實(shí)現(xiàn)網(wǎng)絡(luò)的邏輯劃分；實(shí)現(xiàn)的邏輯劃分；實(shí)現(xiàn)VLAN之間的通信；同時(shí)，還可以實(shí)現(xiàn)其他一些重要的之間的通信；同時(shí)，還可以實(shí)現(xiàn)其他一些重要的網(wǎng)絡(luò)功能，如提供訪問控制功能、優(yōu)先級服務(wù)和負(fù)載平衡等。網(wǎng)絡(luò)功能，如提供訪問控制功能、優(yōu)先級服務(wù)和負(fù)載平衡等。 考點(diǎn)考點(diǎn)1路由器的工作原理路由器的工作原理v

5、路由器的基本功能路由器的基本功能1.路由選擇路由選擇2.分組轉(zhuǎn)發(fā)分組轉(zhuǎn)發(fā) 路由選擇是路由器根據(jù)目的路由選擇是路由器根據(jù)目的IP地址的網(wǎng)絡(luò)地址部分，地址的網(wǎng)絡(luò)地址部分，通過路由選擇算法確定一條從源結(jié)點(diǎn)到目的結(jié)點(diǎn)的最佳傳通過路由選擇算法確定一條從源結(jié)點(diǎn)到目的結(jié)點(diǎn)的最佳傳輸路徑。輸路徑。 路由選擇功能的核心是路由表，它指出了路由器轉(zhuǎn)發(fā)路由選擇功能的核心是路由表，它指出了路由器轉(zhuǎn)發(fā)數(shù)據(jù)的最佳路徑，決定了數(shù)據(jù)包能否正確轉(zhuǎn)發(fā)。數(shù)據(jù)的最佳路徑，決定了數(shù)據(jù)包能否正確轉(zhuǎn)發(fā)。 分組轉(zhuǎn)發(fā)分組轉(zhuǎn)發(fā)(Forwarding)也稱分組交換也稱分組交換(Swicthing),主要按照路由選擇所指出的路由將數(shù)據(jù)分主要按照路由選

6、擇所指出的路由將數(shù)據(jù)分組轉(zhuǎn)發(fā)給下一跳的路由器、目的端口或是缺省路由器。組轉(zhuǎn)發(fā)給下一跳的路由器、目的端口或是缺省路由器。v默認(rèn)路由默認(rèn)路由7.1 路由器的基礎(chǔ)知識考點(diǎn)考點(diǎn)1路由器的工作原理路由器的工作原理主機(jī)1的缺省網(wǎng)關(guān)是主機(jī)4的缺省網(wǎng)關(guān)是 默認(rèn)路由也稱為默認(rèn)網(wǎng)關(guān)或缺省網(wǎng)關(guān)默認(rèn)路由也稱為默認(rèn)網(wǎng)關(guān)或缺省網(wǎng)關(guān)，它是與主機(jī)在同一個(gè)子網(wǎng)中的路由器端口的IP地址。目的目的MAC地址與源地址與源MAC地址地址目的目的IP地址與源地址與源IP地址地址7.1 路由器的基礎(chǔ)知識考點(diǎn)考點(diǎn)1路由器的工作原理路由器的工作原理Router1 取出主機(jī)1發(fā)出的數(shù)據(jù)分組中的目的IP地址，即主機(jī)2的IP地址。找到目的IP地址的

7、網(wǎng)絡(luò)地址：，查找路由表，找到它的下一跳路由器是Router2 對應(yīng)的MAC地址為0e-23-3d-b2-f1-0aRouter1將數(shù)據(jù)分組中的目的MAC地址改為0e-23-3d-b2-f1-0a,并將分組發(fā)送到Router2接著Router2、Router3做同樣的工作。Router4查找路由表，找目查找路由表，找目的主機(jī)的主機(jī)2與自己的與自己的port2直直接連接，同時(shí)獲得主機(jī)接連接，同時(shí)獲得主機(jī)2的的MAC地址。并將分組通過地址。并將分組通過Port2發(fā)送給目的主機(jī)發(fā)送給目的主機(jī)2默認(rèn)路由Router1主機(jī)主機(jī)1發(fā)出數(shù)據(jù)包到主機(jī)發(fā)出數(shù)據(jù)包到主機(jī)2，該數(shù)據(jù)包在路由轉(zhuǎn)發(fā)的過程中：，該數(shù)據(jù)包在路

8、由轉(zhuǎn)發(fā)的過程中：源源IP地址地址不變不變源源MAC地址地址變化，為當(dāng)前經(jīng)過的路由器接口變化，為當(dāng)前經(jīng)過的路由器接口MAC地址地址目的目的IP地址地址不變不變目的目的MAC地址地址變化，為下一跳路由器接口變化，為下一跳路由器接口MAC地址地址v 歷年真題歷年真題如一如一F圖所示，網(wǎng)絡(luò)站點(diǎn)圖所示，網(wǎng)絡(luò)站點(diǎn)A發(fā)送數(shù)據(jù)包給站點(diǎn)發(fā)送數(shù)據(jù)包給站點(diǎn)B，當(dāng)，當(dāng)R1將數(shù)據(jù)將數(shù)據(jù)包轉(zhuǎn)發(fā)給包轉(zhuǎn)發(fā)給R2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的IP地址和目的地址和目的MAC地址是地址是( )7.1 路由器的基礎(chǔ)知識A） 00-d0-02-85-cd-3f B）

9、 00-ff-2a-3a-4b-5bC） 00-d0-02-85-cd-3f D） 00-ff-2a-3a-4b-5bC09-03選選21路由器通過對路由表的查詢來選擇最佳路徑的策略，路由器通過對路由表的查詢來選擇最佳路徑的策略，路由表中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)，供路由選擇時(shí)使路由表中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)，供路由選擇時(shí)使用。用。路由表可以是由系統(tǒng)管理員固定設(shè)置好的，也可以由路由表可以是由系統(tǒng)管理員固定設(shè)置好的，也可以由系統(tǒng)動(dòng)態(tài)修改，可以由路由器自動(dòng)調(diào)整，也可以由主機(jī)控制。系統(tǒng)動(dòng)態(tài)修改，可以由路由器自動(dòng)調(diào)整，也可以由主機(jī)控制。7.1 路由器

10、的基礎(chǔ)知識考點(diǎn)考點(diǎn)2路由表路由表路由表中主要包含：路由表中主要包含：目的網(wǎng)絡(luò)所對應(yīng)的目的端口目的網(wǎng)絡(luò)所對應(yīng)的目的端口下一個(gè)路由器的名字以及默認(rèn)路下一個(gè)路由器的名字以及默認(rèn)路由等內(nèi)容。由等內(nèi)容。7.1 路由器的基礎(chǔ)知識考點(diǎn)考點(diǎn)2路由表路由表路由路由來源來源C 表示直連路由表示直連路由S 表示靜態(tài)路由表示靜態(tài)路由R 表示表示RIP協(xié)議獲得協(xié)議獲得O 表示表示OSPF協(xié)議獲得協(xié)議獲得B 表示表示BGP協(xié)議獲得協(xié)議獲得到達(dá)的目的網(wǎng)絡(luò)到達(dá)的目的網(wǎng)絡(luò)管理距離管理距離 (AD) /度量度量管理距離管理距離 (AD) 定義路由來源的優(yōu)先級別。對于每個(gè)路由定義路由來源的優(yōu)先級別。對于每個(gè)路由來源（包括特定路由協(xié)

11、議、靜態(tài)路由又或是直連網(wǎng)絡(luò)），使來源（包括特定路由協(xié)議、靜態(tài)路由又或是直連網(wǎng)絡(luò)），使用管理距離值按從低到高的優(yōu)選順序來排定優(yōu)先級。如果從用管理距離值按從低到高的優(yōu)選順序來排定優(yōu)先級。如果從多個(gè)不同的路由來源獲取到同一目的網(wǎng)絡(luò)的路由信息，路由多個(gè)不同的路由來源獲取到同一目的網(wǎng)絡(luò)的路由信息，路由器會(huì)使用器會(huì)使用 AD 功能來選擇最佳路徑。功能來選擇最佳路徑。管理距離值越低表示路由來源的優(yōu)先級別越高。管理距離值管理距離值越低表示路由來源的優(yōu)先級別越高。管理距離值為為 0 表示優(yōu)先級別最高；值為表示優(yōu)先級別最高；值為 255 表示路由器不信任該路表示路由器不信任該路由來源由來源度量：度量：RIP：跳數(shù)

12、：跳數(shù) 選擇跳數(shù)最少的路由作為最佳路徑選擇跳數(shù)最少的路由作為最佳路徑OSPF：開銷：開銷 選擇開銷最低的路由作為最佳路徑選擇開銷最低的路由作為最佳路徑下一跳路由器接口下一跳路由器接口IP本路由器的送出接口本路由器的送出接口7.1 路由器的基礎(chǔ)知識v歷年真題歷年真題當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離當(dāng)路由表中包含多種路由信息源時(shí)，根據(jù)缺省的管理距離值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是值，路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)選擇的路由信息源是( ) A、RIP B、IGRP C、OSPF D、Static08-4選選21管理距離越管理距離越小，可靠性小，可靠性越高越高D路由器其實(shí)也是

13、計(jì)算機(jī)，它的組成結(jié)構(gòu)類似于任何其它計(jì)算機(jī)，有路由器其實(shí)也是計(jì)算機(jī)，它的組成結(jié)構(gòu)類似于任何其它計(jì)算機(jī)，有硬件部分和軟件部分組成。硬件部分和軟件部分組成。考點(diǎn)考點(diǎn)3路由器結(jié)構(gòu)路由器結(jié)構(gòu)7.1 路由器的基礎(chǔ)知識考點(diǎn)考點(diǎn)3路由器的結(jié)構(gòu)路由器的結(jié)構(gòu)7.1 路由器的基礎(chǔ)知識考點(diǎn)考點(diǎn)3路由器的結(jié)構(gòu)路由器的結(jié)構(gòu)1中央處理器（中央處理器（CPU）2只讀內(nèi)存（只讀內(nèi)存（ROM）3隨機(jī)存儲器隨機(jī)存儲器RAM4非易失性隨機(jī)存儲器非易失性隨機(jī)存儲器NVRAM5閃存閃存flash6接口接口 （1）局域網(wǎng)接口）局域網(wǎng)接口 （2）廣域網(wǎng)接口）廣域網(wǎng)接口 （3）配置接口）配置接口 硬件硬件軟件軟件網(wǎng)絡(luò)互連操作系統(tǒng)網(wǎng)絡(luò)互連操作系

14、統(tǒng)IOS控制接口控制接口Console輔助接口輔助接口AUX中央處理器（中央處理器（CPU）只讀內(nèi)存（只讀內(nèi)存（ROM）隨機(jī)存儲器隨機(jī)存儲器RAM非 易 失 性 隨 機(jī) 存 儲 器非 易 失 性 隨 機(jī) 存 儲 器NVRAM閃存閃存flash接口接口 （1）局域網(wǎng)接口 （2）廣域網(wǎng)接口 （3）配置接口(Console) ROM 是一種永久性存儲器。存儲：是一種永久性存儲器。存儲：bootstrap 指令指令基本診斷軟件基本診斷軟件精簡版精簡版 IOSRAM 存儲存儲 CPU 所需執(zhí)行的指令和數(shù)據(jù)。所需執(zhí)行的指令和數(shù)據(jù)。RAM 用于存用于存儲以下組件：儲以下組件：操作系統(tǒng)：啟動(dòng)時(shí)，操作系統(tǒng)會(huì)將操

15、作系統(tǒng)：啟動(dòng)時(shí)，操作系統(tǒng)會(huì)將 IOS (Internetwork Operating System) 復(fù)制到復(fù)制到 RAM運(yùn)行配置文件運(yùn)行配置文件(running-config) ：這是存儲路由器：這是存儲路由器 IOS 當(dāng)前所用的配置命令的配置文件。當(dāng)前所用的配置命令的配置文件。IP 路由表路由表ARP 緩存：此緩存包含緩存：此緩存包含 IPv4 地址到地址到 MAC 地址的映射地址的映射數(shù)據(jù)包緩沖區(qū)：數(shù)據(jù)包到達(dá)接口之后以及從接口送出之?dāng)?shù)據(jù)包緩沖區(qū)：數(shù)據(jù)包到達(dá)接口之后以及從接口送出之前，都會(huì)暫時(shí)存儲在緩沖區(qū)中。前，都會(huì)暫時(shí)存儲在緩沖區(qū)中。NVRAM（非易失性（非易失性 RAM）在電源關(guān)閉后不

16、會(huì)丟）在電源關(guān)閉后不會(huì)丟失信息。失信息。NVRAM 被被 用作存儲啟動(dòng)配置文件用作存儲啟動(dòng)配置文件 (startup-config) 的永久性存儲器。的永久性存儲器。閃存是非易失性計(jì)算機(jī)存儲器，可以電子的方式存閃存是非易失性計(jì)算機(jī)存儲器，可以電子的方式存儲和擦除。閃存用作儲和擦除。閃存用作IOS操作系統(tǒng)操作系統(tǒng) 的永久性存儲的永久性存儲器。器。硬件硬件考點(diǎn)考點(diǎn)3路由器結(jié)構(gòu)路由器結(jié)構(gòu)路由器啟動(dòng)過程v 歷年真題歷年真題Cisco路由器存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是路由器存儲當(dāng)前使用的操作系統(tǒng)映像文件和一些微代碼的內(nèi)存是( ) A）ROM B） RAM C） Flash D） N

17、VRAM09-03選選21加電自檢加電自檢 (POST) 幾乎是每臺計(jì)算機(jī)幾乎是每臺計(jì)算機(jī)啟動(dòng)過程中必經(jīng)的一個(gè)過程。啟動(dòng)過程中必經(jīng)的一個(gè)過程。POST 過程用于檢測路由器硬件。過程用于檢測路由器硬件。bootstrap 程序的主要任務(wù)是查找程序的主要任務(wù)是查找 Cisco IOS 并將其加載到并將其加載到 RAM。IOS 通常存儲在閃存中，但也可能存儲在其它位通常存儲在閃存中，但也可能存儲在其它位置，如置，如 TFTP（簡單文件傳輸協(xié)議）服務(wù)器上。（簡單文件傳輸協(xié)議）服務(wù)器上。如果不能找到完整的如果不能找到完整的 IOS 映像，則會(huì)從映像，則會(huì)從 ROM 將精簡版的將精簡版的 IOS 復(fù)制到復(fù)

18、制到 RAM 中。中。IOS 加載后，加載后，bootstrap 程序會(huì)搜索程序會(huì)搜索 NVRAM 中的啟動(dòng)配置文件（也稱為中的啟動(dòng)配置文件（也稱為 startup-config）。此文件含有先前保）。此文件含有先前保存的配置命令以及參數(shù)存的配置命令以及參數(shù)C7.1 路由器的基礎(chǔ)知識考點(diǎn)考點(diǎn)4路由器的工作模式路由器的工作模式1用戶模式用戶模式(User EXEC) 以以Console或或Telnet方式進(jìn)入路由器時(shí)系統(tǒng)會(huì)提示用戶輸方式進(jìn)入路由器時(shí)系統(tǒng)會(huì)提示用戶輸入口令，這時(shí)只要輸入正確有口令后便進(jìn)入第入口令，這時(shí)只要輸入正確有口令后便進(jìn)入第1級用戶模式級用戶模式級別。級別。 2特權(quán)模式特權(quán)模式

19、(Privileged EXEC) 在用戶模式下先輸入在用戶模式下先輸入“enable”，再輸入相應(yīng)的超級用戶，再輸入相應(yīng)的超級用戶密碼，即進(jìn)入第密碼，即進(jìn)入第2級特權(quán)模式。級特權(quán)模式。 3設(shè)置模式設(shè)置模式(Setup) 這種模式下，允許用戶真正修改路由器的配置。如果一這種模式下，允許用戶真正修改路由器的配置。如果一臺路由器還沒進(jìn)行任何配置時(shí)，臺路由器還沒進(jìn)行任何配置時(shí)，Console將會(huì)進(jìn)入這個(gè)工作將會(huì)進(jìn)入這個(gè)工作模式，它可以協(xié)助用戶對路由器進(jìn)行初始化的配置。模式，它可以協(xié)助用戶對路由器進(jìn)行初始化的配置。 RouterRouterenableRouter#7.1 路由器的基礎(chǔ)知識4全局配置模

20、式全局配置模式(Global Configuration) 在特權(quán)模式中輸入命令在特權(quán)模式中輸入命令“config terminal”，也可以進(jìn)入設(shè)置，也可以進(jìn)入設(shè)置模式。模式。5其它配置模式其它配置模式6RXBOOT模式模式 路由器的維護(hù)模式。在路由器出現(xiàn)問題時(shí)路由器的維護(hù)模式。在路由器出現(xiàn)問題時(shí), 可以在可以在 RXBOOT 模式解決，它是路由器的維護(hù)模式。模式解決，它是路由器的維護(hù)模式。 考點(diǎn)考點(diǎn)4路由器的工作模式路由器的工作模式端口配置模式：端口配置模式： Cisco3548(config)# int f0/12虛擬終端配置模式虛擬終端配置模式: Cisco3548(config)#

21、line vty 0 15 路由配置模式路由配置模式: Cisco3548(config)# router rip Router#config terminal 7.2 路由器的基本操作和配置方法路由器的基本操作和配置方法考點(diǎn)考點(diǎn)5路由器的配置方式路由器的配置方式使用使用Console端口配置。端口配置。 使用使用telnet遠(yuǎn)程登錄配置遠(yuǎn)程登錄配置從從TFTP 服務(wù)器上下載配置文件和修改配置文件的方服務(wù)器上下載配置文件和修改配置文件的方式配置。式配置。在在AUX端口接一臺端口接一臺Modem同同 網(wǎng)相連，在遠(yuǎn)端撥號網(wǎng)相連，在遠(yuǎn)端撥號配置。配置。 使用網(wǎng)管協(xié)議使用網(wǎng)管協(xié)議SNMP進(jìn)行配置。進(jìn)行

22、配置。路由器的第一次配置必須采用，路由器的第一次配置必須采用，COM口參數(shù)的設(shè)置與交換機(jī)的設(shè)置一樣?？趨?shù)的設(shè)置與交換機(jī)的設(shè)置一樣。TFTP(簡化文件傳輸協(xié)議簡化文件傳輸協(xié)議)是一個(gè)是一個(gè)TCP/IP簡單文件簡單文件傳輸協(xié)議，可將配置文件從路由器傳送到傳輸協(xié)議，可將配置文件從路由器傳送到TFTP服服務(wù)器上。在務(wù)器上。在TFTP服務(wù)器上進(jìn)行對路由器配置文件服務(wù)器上進(jìn)行對路由器配置文件的修改等處理。再將配置文件從的修改等處理。再將配置文件從TFTP服務(wù)器傳送服務(wù)器傳送到路由器上。到路由器上。7.2 路由器的基本操作和配置方法路由器的基本操作和配置方法考點(diǎn)考點(diǎn)6路由器的基本配置和公用命令路由器的基本

23、配置和公用命令 路由器的基本配置路由器的基本配置 配置路由器主機(jī)名配置路由器主機(jī)名 全局模式下：全局模式下：hostname Router-name 配置超級用戶口令配置超級用戶口令 全局模式下：全局模式下：enable secret 口令口令 -加密加密口令口令 enable password 口令口令 -明碼明碼口令口令 設(shè)置系統(tǒng)時(shí)鐘設(shè)置系統(tǒng)時(shí)鐘 特權(quán)模式下：特權(quán)模式下：calendar set hh:mm:ss MONTH Router#calendar set 20:20:10 22 September 20XXlogin 命令用于對命令行啟用口令命令用于對命令行啟用口令檢查。如果不在

24、控制臺命令行中輸檢查。如果不在控制臺命令行中輸入入 login 命令，那么用戶無需輸入命令，那么用戶無需輸入口令即可獲得命令行訪問權(quán)?？诹罴纯色@得命令行訪問權(quán)。7.2 路由器的基本操作和配置方法路由器的基本操作和配置方法考點(diǎn)考點(diǎn)6路由器的基本配置和公用命令路由器的基本配置和公用命令 路由器的幾個(gè)公用命令路由器的幾個(gè)公用命令退出命令退出命令使用使用exit命令可以一級一級地退出，而使用命令可以一級一級地退出，而使用end命令則直接退回特權(quán)模式命令則直接退回特權(quán)模式保存配置保存配置完成路由配置后，在特權(quán)模式下可以使用完成路由配置后，在特權(quán)模式下可以使用write命令保存配置命令保存配置 write

25、 memor /保存到路由的保存到路由的NVRAM中中 write network tftp /保存到保存到TFTP服務(wù)器中服務(wù)器中刪除配置刪除配置 刪除全部配置刪除全部配置7.2 路由器的基本操作和配置方法路由器的基本操作和配置方法考點(diǎn)考點(diǎn)6路由器的基本配置和公用命令路由器的基本配置和公用命令 路由器的幾個(gè)公用命令路由器的幾個(gè)公用命令網(wǎng)絡(luò)的基本測試命令網(wǎng)絡(luò)的基本測試命令telnet:可以從一臺路由器全程登錄到另可以從一臺路由器全程登錄到另一臺路由器上。一臺路由器最多可以支持一臺路由器上。一臺路由器最多可以支持5個(gè)個(gè)telnet連接。連接。Routertelnet name /通過域名連接通過

26、域名連接Routertelnet /通過通過IP地址連接地址連接ping:用于測試網(wǎng)絡(luò)是否處于連通狀態(tài)。用于測試網(wǎng)絡(luò)是否處于連通狀態(tài)。在用戶或特權(quán)模式下都可以使用。在用戶或特權(quán)模式下都可以使用。Routerping 7.2 路由器的基本操作和配置方法路由器的基本操作和配置方法考點(diǎn)考點(diǎn)6路由器的基本配置和公用命令路由器的基本配置和公用命令 路由器的幾個(gè)公用命令路由器的幾個(gè)公用命令網(wǎng)絡(luò)的基本測試命令網(wǎng)絡(luò)的基本測試命令trace:從源到目的地所有路由器，是一個(gè)用來查詢數(shù)據(jù)流向的從源到目的地所有路由器，是一個(gè)用來查詢數(shù)據(jù)流向的理想工具。如果路徑中任何

27、一臺路由器不可達(dá)，則顯示三個(gè)星號理想工具。如果路徑中任何一臺路由器不可達(dá)，則顯示三個(gè)星號*來取代路由器名?？梢栽谟脩艋蛱貦?quán)模式下使用該命令。來取代路由器名?？梢栽谟脩艋蛱貦?quán)模式下使用該命令。 Routertrace show:在特權(quán)模式下可以查看在特權(quán)模式下可以查看:路由器的配置路由器的配置:show configuration路由表路由表:show ip routeIP路由協(xié)議信息路由協(xié)議信息:show ip protocal在用戶模式下可以查看：在用戶模式下可以查看：路由器的系統(tǒng)時(shí)鐘：路由器的系統(tǒng)時(shí)鐘：show clockflash的使用情況的使用情況:show

28、flash路由器的軟硬件版本信息路由器的軟硬件版本信息:show versionv經(jīng)典真題經(jīng)典真題v以下以下_不是路由器超級用戶的口令不是路由器超級用戶的口令7.2 路由器的基本操作和配置方法路由器的基本操作和配置方法A、Router(config)enable password 7 phy123B、Router(config)enable secret phy123 C、Router(config)enable password phy123D、Router(config-line)password 7 phy123D用于控制訪問列表的配置用于控制訪問列表的配置Dv進(jìn)入接口模式：進(jìn)入接口模式

29、：interface port_IDv配置接口信息配置接口信息:description 描述信息描述信息v配置接口帶寬：配置接口帶寬：bandwidth 2500000 /帶寬帶寬v配置接口的配置接口的IP地址地址:ip address IP地址地址 子網(wǎng)掩碼子網(wǎng)掩碼1. 接口的開啟與關(guān)閉接口的開啟與關(guān)閉:no shutdownshutdown7.3 路由器的接口配置路由器的接口配置考點(diǎn)考點(diǎn)7路由器接口的基本配置路由器接口的基本配置考點(diǎn)分析：通過路由器的接口配置命令，可以配置接口的描述信息、接口的通信考點(diǎn)分析：通過路由器的接口配置命令，可以配置接口的描述信息、接口的通信方式和接口帶寬、接口方式

30、和接口帶寬、接口IP地址、給接口封裝協(xié)議、設(shè)置接口的地址、給接口封裝協(xié)議、設(shè)置接口的MAC地址、設(shè)置接地址、設(shè)置接口的最大傳輸單元口的最大傳輸單元(MTU)、配置、配置HSRP協(xié)議的備份路由、配置接口的協(xié)議的備份路由、配置接口的Qos策略。策略。v局域網(wǎng)接口局域網(wǎng)接口主要包括：主要包括：Ethernet、FDDI、Token Ring接口接口常用于對局域網(wǎng)接口進(jìn)行傳輸速率、通信方式、常用于對局域網(wǎng)接口進(jìn)行傳輸速率、通信方式、MTU及及IP地址等配置。地址等配置。7.3 路由器的接口配置路由器的接口配置考點(diǎn)考點(diǎn)8路由器分類接口配置路由器分類接口配置標(biāo)準(zhǔn)以太網(wǎng)接口類型：標(biāo)準(zhǔn)以太網(wǎng)接口類型：Ethe

31、rnet-簡寫簡寫e快速以太網(wǎng)接口類型：快速以太網(wǎng)接口類型：FastEthernet-簡寫簡寫f千兆以太網(wǎng)接口類型：千兆以太網(wǎng)接口類型： GigabitEthernet-簡寫簡寫gv廣域網(wǎng)接口配置廣域網(wǎng)接口配置v配置異步串行配置異步串行(Async)接口接口v 應(yīng)用于應(yīng)用于MODEM的連接。用于實(shí)現(xiàn)計(jì)算機(jī)通過的連接。用于實(shí)現(xiàn)計(jì)算機(jī)通過公眾公眾 網(wǎng)撥入網(wǎng)絡(luò)，為用戶提供撥號上網(wǎng)。簡寫網(wǎng)撥入網(wǎng)絡(luò)，為用戶提供撥號上網(wǎng)。簡寫a。v配置高速同步串行配置高速同步串行(Serial)接口接口v 應(yīng)用于應(yīng)用于DDN、幀中繼、幀中繼、PSTN及衛(wèi)星、微波及衛(wèi)星、微波等網(wǎng)絡(luò)。要求所接網(wǎng)絡(luò)兩端都要求同步。簡寫等網(wǎng)絡(luò)。

32、要求所接網(wǎng)絡(luò)兩端都要求同步。簡寫s.需需要配置接口帶寬、接口協(xié)議和接口要配置接口帶寬、接口協(xié)議和接口IP地址等。地址等?？键c(diǎn)考點(diǎn)8路由器分類接口配置路由器分類接口配置7.3 路由器的接口配置路由器的接口配置v POS接口接口 POS(Packet Over SONET/SDH)是利用高速傳輸通道直接傳是利用高速傳輸通道直接傳送送IP數(shù)據(jù)包的技術(shù)。支持光纖介質(zhì)。可用于城域網(wǎng)和廣域網(wǎng)。傳數(shù)據(jù)包的技術(shù)。支持光纖介質(zhì)。可用于城域網(wǎng)和廣域網(wǎng)。傳輸速率：輸速率：155Mbps、622Mbps、10Gbps等。幀格式可設(shè)置為等。幀格式可設(shè)置為SDH或或SONET.考點(diǎn)考點(diǎn)8路由器分類接口配置路由器分類接口配

33、置v loopback接口接口 環(huán)回環(huán)回(loopback)接口是一種應(yīng)用最廣泛的接口。是一種虛接口是一種應(yīng)用最廣泛的接口。是一種虛擬接口，不存在與其對應(yīng)的真實(shí)物理接口。需手動(dòng)創(chuàng)建。擬接口，不存在與其對應(yīng)的真實(shí)物理接口。需手動(dòng)創(chuàng)建。 該接該接口主要用于網(wǎng)絡(luò)管理。在每臺路由器上都配置一個(gè)環(huán)回接口。口主要用于網(wǎng)絡(luò)管理。在每臺路由器上都配置一個(gè)環(huán)回接口。在路由器故障時(shí)，也永遠(yuǎn)處于激活狀態(tài)。管理員可以通過它隨在路由器故障時(shí)，也永遠(yuǎn)處于激活狀態(tài)。管理員可以通過它隨時(shí)登錄到路由器上進(jìn)行管理。時(shí)登錄到路由器上進(jìn)行管理。7.3 路由器的接口配置路由器的接口配置配置演示：配置演示：Packet Tracer :

34、配置和檢驗(yàn)配置和檢驗(yàn)R1v歷年真題歷年真題7.3 路由器的接口配置路由器的接口配置如圖如圖1所示，某校園網(wǎng)使用所示，某校園網(wǎng)使用l0Gbps的的POS技術(shù)與技術(shù)與CERNET相連，相連，POS接口的幀格接口的幀格式使用式使用SDH。路由協(xié)議的選擇方案是校園網(wǎng)采用。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。另外，還要求在路由器的連接使用靜態(tài)路由協(xié)議。另外，還要求在路由器R3上配置一個(gè)上配置一個(gè)loopback接口，接口的接口，接口的IP地址為。地址為。10Gbps=10 000 000kbps10 000 000Pos

35、framing sdh(09年年3月月-綜綜2)7.4 路由器的路由配置路由器的路由配置v概念概念靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息，使用靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息，使用靜態(tài)路由協(xié)議時(shí)，路由器不能根據(jù)網(wǎng)絡(luò)的實(shí)際情況動(dòng)態(tài)地進(jìn)靜態(tài)路由協(xié)議時(shí)，路由器不能根據(jù)網(wǎng)絡(luò)的實(shí)際情況動(dòng)態(tài)地進(jìn)行路由選擇。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)，行路由選擇。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)，也無法動(dòng)態(tài)地改新路由表，必須網(wǎng)絡(luò)管理員手工去修改路由也無法動(dòng)態(tài)地改新路由表，必須網(wǎng)絡(luò)管理員手工去修改路由表中相關(guān)的靜態(tài)路由信息。因此它適合規(guī)模較小，網(wǎng)絡(luò)拓?fù)浔碇邢嚓P(guān)的靜態(tài)路由信息。因此它適合規(guī)模較小

36、，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一般不會(huì)變化的較為簡單的局域網(wǎng)。結(jié)構(gòu)一般不會(huì)變化的較為簡單的局域網(wǎng)。考點(diǎn)考點(diǎn)9靜態(tài)路由配置靜態(tài)路由配置主要考核默認(rèn)路由設(shè)置主要考核默認(rèn)路由設(shè)置。重點(diǎn)掌握。重點(diǎn)掌握考點(diǎn)考點(diǎn)9靜態(tài)路由配置靜態(tài)路由配置R1 知道與其直連的網(wǎng)絡(luò)。知道與其直連的網(wǎng)絡(luò)。R1 當(dāng)前的路由表中有這些網(wǎng)當(dāng)前的路由表中有這些網(wǎng)絡(luò)的路由。絡(luò)的路由。R1 現(xiàn)在還不知道的遠(yuǎn)程網(wǎng)絡(luò)有：現(xiàn)在還不知道的遠(yuǎn)程網(wǎng)絡(luò)有：上的上的 LAN和和 R3 之間的串行網(wǎng)絡(luò)之間的串行網(wǎng)絡(luò)ip route 靜態(tài)路由命令靜態(tài)路由命令 遠(yuǎn)程網(wǎng)絡(luò)的網(wǎng)絡(luò)地址遠(yuǎn)程網(wǎng)絡(luò)的網(wǎng)絡(luò)地址 遠(yuǎn)程網(wǎng)絡(luò)的子網(wǎng)掩碼遠(yuǎn)程網(wǎng)絡(luò)的子網(wǎng)

37、掩碼 R2 上上 Serial 0/0/0 接口接口的的 IP 地址，即通往該網(wǎng)絡(luò)的下一跳地址，即通往該網(wǎng)絡(luò)的下一跳默認(rèn)靜態(tài)路由v默認(rèn)靜態(tài)路由默認(rèn)靜態(tài)路由 默認(rèn)靜態(tài)路由是與所有數(shù)據(jù)包都匹配的路由。出現(xiàn)以下情況時(shí)，便會(huì)用到默認(rèn)默認(rèn)靜態(tài)路由是與所有數(shù)據(jù)包都匹配的路由。出現(xiàn)以下情況時(shí)，便會(huì)用到默認(rèn)靜態(tài)路由：靜態(tài)路由： 路由表中沒有其它路由與數(shù)據(jù)包的目的路由表中沒有其它路由與數(shù)據(jù)包的目的 IP 地址匹配。也就是說，路由表中不地址匹配。也就是說，路由表中不存在更為精確的匹配。在公司網(wǎng)絡(luò)中，連接到存在更為精確的匹配。在公司網(wǎng)絡(luò)中，連接到 ISP 網(wǎng)絡(luò)的邊緣路由器上往往會(huì)網(wǎng)絡(luò)的邊緣路由器

38、上往往會(huì)配置默認(rèn)靜態(tài)路由。配置默認(rèn)靜態(tài)路由。 如果一臺路由器僅有另外一臺路由器與之相連，該路由器即稱為末節(jié)路由器。如果一臺路由器僅有另外一臺路由器與之相連，該路由器即稱為末節(jié)路由器。配置默認(rèn)靜態(tài)路由配置默認(rèn)靜態(tài)路由配置默認(rèn)靜態(tài)路由的語法類似于配置其它靜態(tài)路由，但網(wǎng)絡(luò)地址和子網(wǎng)配置默認(rèn)靜態(tài)路由的語法類似于配置其它靜態(tài)路由，但網(wǎng)絡(luò)地址和子網(wǎng)掩碼均為掩碼均為 ：Router(config)#ip route exit-interface | ip-address 網(wǎng)絡(luò)地址和掩碼也稱為網(wǎng)絡(luò)地址和掩碼也稱為“全零全零”路由。路由。R1 上的

39、三條靜態(tài)路由分別是：上的三條靜態(tài)路由分別是：ip route serial 0/0/0ip route serial 0/0/0ip route serial 0/0/0刪除靜態(tài)路由：刪除靜態(tài)路由：R1(config)#no ip route serial 0/0/0R1(config)#no ip route serial 0/0/0R1(

40、config)#no ip route serial 0/0/0使用與之前三條靜態(tài)路由相同的送出接口使用與之前三條靜態(tài)路由相同的送出接口 Serial 0/0/0 配置一條默認(rèn)靜態(tài)路由：配置一條默認(rèn)靜態(tài)路由：R1(config)#ip route serial 0/0/07.4 路由器的路由配置路由器的路由配置考點(diǎn)考點(diǎn)9靜態(tài)路由配置靜態(tài)路由配置LAN1：可以劃分成可以劃分成8個(gè)個(gè)C類子網(wǎng)：類子網(wǎng)： 當(dāng)當(dāng)LAN1中的子網(wǎng)要與中的子網(wǎng)要與Internet通信時(shí)，數(shù)據(jù)分組能從通信時(shí)，數(shù)據(jù)分組能從Router1發(fā)送到發(fā)

41、送到Router5；同樣從；同樣從Internet發(fā)送的數(shù)據(jù)分組能從發(fā)送的數(shù)據(jù)分組能從Router5發(fā)送到發(fā)送到Router1v配置將配置將8個(gè)個(gè)C類網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)分類發(fā)送到類網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)分類發(fā)送到Router1vRouter2配置為配置為Router1的默認(rèn)路由器的默認(rèn)路由器vRouter3配置為配置為Router2的默認(rèn)路由器的默認(rèn)路由器vRouter4配置為配置為Router3的默認(rèn)路由器的默認(rèn)路由器vR4再將數(shù)據(jù)包轉(zhuǎn)發(fā)給再將數(shù)據(jù)包轉(zhuǎn)發(fā)給R5.v反向反向 :當(dāng)當(dāng)R5的數(shù)據(jù)包通過的數(shù)據(jù)包通過R4轉(zhuǎn)發(fā)到轉(zhuǎn)發(fā)到R3時(shí)，應(yīng)設(shè)置時(shí)，應(yīng)設(shè)置R3,當(dāng)數(shù)據(jù)包的目的地址是下一當(dāng)數(shù)據(jù)包的目的地址是下一跳為

42、跳為R21. R2同理。同理。R1:Router(config)# R2:Router(config)#R3:Router(config)#R4:Router(config)#7.4 路由器的路由配置路由器的路由配置vRIP原理：原理： RIP路由信息協(xié)議，采用距離向量算法。在默認(rèn)情況下，路由信息協(xié)議，采用距離向量算法。在默認(rèn)情況下，RIP不考不考慮帶寬、時(shí)延等因素，而使用一種非常簡單的制度：距離就是通往目的慮帶寬、時(shí)延等因素，而使用一種非常簡單的制度：距離就是通往目的站點(diǎn)所需經(jīng)過的鏈路數(shù)，也稱為跳數(shù)，跳數(shù)越小，路徑越佳，站點(diǎn)所需經(jīng)過的鏈路數(shù)，也稱為跳數(shù)，跳數(shù)越小，路徑越佳，RIP將跳將跳數(shù)最

43、小的路徑作為最佳路徑。數(shù)最小的路徑作為最佳路徑。RIP的跳數(shù)取值為的跳數(shù)取值為115，數(shù)值，數(shù)值16表示無表示無窮大，即路徑不可達(dá)。窮大，即路徑不可達(dá)。RIP不支持可變長掩碼，因此它只根據(jù)各類網(wǎng)絡(luò)不支持可變長掩碼，因此它只根據(jù)各類網(wǎng)絡(luò)的網(wǎng)絡(luò)號來確定這個(gè)的網(wǎng)絡(luò)號來確定這個(gè)IP地址的掩碼。地址的掩碼。考點(diǎn)考點(diǎn)10 RIP動(dòng)態(tài)路由協(xié)議配置動(dòng)態(tài)路由協(xié)議配置考點(diǎn)分析：考核重點(diǎn)，多次考試均有體現(xiàn)。考點(diǎn)分析：考核重點(diǎn)，多次考試均有體現(xiàn)。 動(dòng)態(tài)路由協(xié)議使路由器能動(dòng)態(tài)的隨著網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中產(chǎn)生的變化，動(dòng)態(tài)路由協(xié)議使路由器能動(dòng)態(tài)的隨著網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中產(chǎn)生的變化，更新其保存的路由表。當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，應(yīng)該使用動(dòng)態(tài)路由協(xié)

44、議。更新其保存的路由表。當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，應(yīng)該使用動(dòng)態(tài)路由協(xié)議。目前應(yīng)用較多的有目前應(yīng)用較多的有RIP和和OSPF.7.4 路由器的路由配置路由器的路由配置v基本配置基本配置（1）router rip命令命令, 該命令用于啟動(dòng)該命令用于啟動(dòng)RIP協(xié)議，開始協(xié)議，開始RIP進(jìn)程。進(jìn)程。 命令格式：命令格式：route rip （2）network命令命令 命令格式為命令格式為 ：network 網(wǎng)絡(luò)地址網(wǎng)絡(luò)地址 （3）passive-interface命令，該命令用于指定被動(dòng)接口，該接口將命令，該命令用于指定被動(dòng)接口，該接口將被抑制路由更新，即路由更新報(bào)文不再通過該路由器的接口。被抑制路由更新，

45、即路由更新報(bào)文不再通過該路由器的接口。 命令格式為命令格式為 ：passive-interface 接口接口 考點(diǎn)考點(diǎn)10 RIP動(dòng)態(tài)路由協(xié)議配置動(dòng)態(tài)路由協(xié)議配置在屬于某個(gè)指定網(wǎng)絡(luò)的所有接口上啟用在屬于某個(gè)指定網(wǎng)絡(luò)的所有接口上啟用 RIP。相關(guān)接口將開始發(fā)送。相關(guān)接口將開始發(fā)送和接收和接收 RIP 更新。更新。在每在每 30 秒一次的秒一次的 RIP 路由更新中向其它路由器通告該指定網(wǎng)絡(luò)。路由更新中向其它路由器通告該指定網(wǎng)絡(luò)。 （4）distribute-list命令，該命令用于指定有路由過濾功能的接口，在命令，該命令用于指定有路由過濾功能的接口，在被指點(diǎn)的路由器的接口上，既可以過濾其接收的路

46、由更新信息，還可以被指點(diǎn)的路由器的接口上，既可以過濾其接收的路由更新信息，還可以過濾輸出的路由更新信息，它常與過濾輸出的路由更新信息，它常與passive-interface一起使用，這一起使用，這樣被指定的接口既可以過濾接收的路由信息，也可阻止該路由器更新信樣被指定的接口既可以過濾接收的路由信息，也可阻止該路由器更新信息的輸出，即禁止了該接口參加息的輸出，即禁止了該接口參加RIP。 命令格式：命令格式：distribute-list 接口接口 （5）distance命令，該命令用來配置或改變命令，該命令用來配置或改變RIP的管理距離，它用來的管理距離，它用來測量路由的可信度，該值越小則可信度

47、越高，測量路由的可信度，該值越小則可信度越高，RIP的管理距離默認(rèn)值為的管理距離默認(rèn)值為120，有效值范圍為，有效值范圍為1 255。 命令格式：命令格式：distance 管理距離管理距離 7.4 路由器的路由配置路由器的路由配置考點(diǎn)考點(diǎn)10 RIP動(dòng)態(tài)路由協(xié)議配置動(dòng)態(tài)路由協(xié)議配置 （6）neighbor命令，該命令用于指定鄰居路由器，這樣，命令，該命令用于指定鄰居路由器，這樣，RIP路由器路由器在不容許發(fā)送廣播包或是在網(wǎng)絡(luò)技術(shù)不支持網(wǎng)絡(luò)廣播的特殊情況下，路在不容許發(fā)送廣播包或是在網(wǎng)絡(luò)技術(shù)不支持網(wǎng)絡(luò)廣播的特殊情況下，路由器仍可以單播的方式向該鄰居路由器發(fā)送路由更新信息。由器仍可以單播的方式向

48、該鄰居路由器發(fā)送路由更新信息。 命令格式：命令格式：neighbor 鄰居路由器的鄰居路由器的IP地址地址 7.4 路由器的路由配置路由器的路由配置考點(diǎn)考點(diǎn)10 RIP動(dòng)態(tài)路由協(xié)議配置動(dòng)態(tài)路由協(xié)議配置RIP配置v歷年真題歷年真題7.4 路由器的路由配置路由器的路由配置 某單位的辦公網(wǎng)和商務(wù)某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過路由器網(wǎng)通過路由器R1、R2、R3與與Internet相連，網(wǎng)絡(luò)連接和相連，網(wǎng)絡(luò)連接和IP地址分配如圖地址分配如圖1所示。該單所示。該單位要求通過位要求通過RIP路由協(xié)議使辦路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠互相公網(wǎng)和商務(wù)網(wǎng)之間能夠互相通信，并正常訪問通信，并正常訪問Internet.

49、請閱讀以下請閱讀以下R1的配置信息，的配置信息，并補(bǔ)充并補(bǔ)充【6】【10】空白處空白處的配置命令或參數(shù)。按題目的配置命令或參數(shù)。按題目要求完成要求完成R1的正確配置。的正確配置。在全局模式下：在全局模式下：ip route命令命令ip route 目的網(wǎng)絡(luò)地址目的網(wǎng)絡(luò)地址 子網(wǎng)掩碼子網(wǎng)掩碼 下一跳路由器下一跳路由器IP地址地址1OSPF的原理的原理 OSPF全稱為開放式最短路徑優(yōu)先協(xié)議。相比于全稱為開放式最短路徑優(yōu)先協(xié)議。相比于RIP，OSPF克服了克服了它的許多缺陷：它的許多缺陷：OSPF不再采用跳數(shù)的概念，而是根據(jù)接口的吞吐率、擁不再采用跳數(shù)的概念，而是根據(jù)接口的吞吐率、擁塞狀況、往返時(shí)間

50、、可靠性等實(shí)際鏈路的負(fù)載能力來進(jìn)行路由選擇，在選塞狀況、往返時(shí)間、可靠性等實(shí)際鏈路的負(fù)載能力來進(jìn)行路由選擇，在選擇出最短、最優(yōu)路由的同時(shí)并允許保持到達(dá)同一目標(biāo)地址的多條路由。擇出最短、最優(yōu)路由的同時(shí)并允許保持到達(dá)同一目標(biāo)地址的多條路由。OSPF是一種分層次的路由協(xié)議，其層次中最大的實(shí)體是自治系統(tǒng)，在每是一種分層次的路由協(xié)議，其層次中最大的實(shí)體是自治系統(tǒng)，在每個(gè)自治系統(tǒng)中，再將網(wǎng)絡(luò)劃分為不同的區(qū)域，每個(gè)區(qū)域都有自己特定的標(biāo)個(gè)自治系統(tǒng)中，再將網(wǎng)絡(luò)劃分為不同的區(qū)域，每個(gè)區(qū)域都有自己特定的標(biāo)識號，即區(qū)域識號，即區(qū)域ID，它是一個(gè)，它是一個(gè)32位的無符號數(shù)值，范圍是位的無符號數(shù)值，范圍是04 294 9

51、67 295，其中區(qū)域，其中區(qū)域ID為為0時(shí)表示的是主干區(qū)域。時(shí)表示的是主干區(qū)域。 7.4 路由器的路由配置路由器的路由配置考點(diǎn)考點(diǎn)11 OSPF動(dòng)態(tài)路由配置動(dòng)態(tài)路由配置2配置命令配置命令 （1）router ospf 命令：該命令用來啟動(dòng)命令：該命令用來啟動(dòng)OSPF進(jìn)程。進(jìn)程。 命令格式：命令格式：router ospf Process ID 其中其中Process ID是是OSPF的進(jìn)程號，它的范圍是的進(jìn)程號，它的范圍是165535。 （2）network ip命令：該命令用來定義參與命令：該命令用來定義參與OSPF的子網(wǎng)地址。的子網(wǎng)地址。 命令格式：命令格式： network ip 子網(wǎng)

52、號子網(wǎng)號 通配符掩碼通配符掩碼 area 區(qū)域號區(qū)域號 （3）range命令：該命令用于某一特定范圍的子網(wǎng)聚合命令：該命令用于某一特定范圍的子網(wǎng)聚合 命令格式：命令格式： area 區(qū)域號區(qū)域號 range 子網(wǎng)地址子網(wǎng)地址 子網(wǎng)掩碼子網(wǎng)掩碼 考點(diǎn)考點(diǎn)11 OSPF動(dòng)態(tài)路由配置動(dòng)態(tài)路由配置7.4 路由器的路由配置路由器的路由配置通配符掩碼通配符掩碼(wildcard)是一個(gè)是一個(gè)32bit的數(shù)字字符串，它點(diǎn)分成的數(shù)字字符串，它點(diǎn)分成4個(gè)個(gè)8位，每組包含位，每組包含8bit。在通配符掩碼位中，表示形式與。在通配符掩碼位中，表示形式與IP地址的子網(wǎng)地址的子網(wǎng)掩碼相同。它實(shí)際上即是子網(wǎng)掩碼的反碼。掩

53、碼相同。它實(shí)際上即是子網(wǎng)掩碼的反碼。 當(dāng)區(qū)域內(nèi)的子網(wǎng)是連續(xù)的，可以使用子網(wǎng)聚合的方式，減少當(dāng)區(qū)域內(nèi)的子網(wǎng)是連續(xù)的，可以使用子網(wǎng)聚合的方式，減少路由表的條目，這樣該區(qū)域內(nèi)一定范圍的路由信息就變?yōu)橐宦酚杀淼臈l目，這樣該區(qū)域內(nèi)一定范圍的路由信息就變?yōu)橐粭l條 （4）passive-interface命令命令 該命令用來配置該命令用來配置OSPF的被動(dòng)接口。的被動(dòng)接口。 （5）distribute命令命令 該命令用來配置路由過濾功能。該命令用來配置路由過濾功能。 （6）distance命令命令 該命令用來配置或改變該命令用來配置或改變OSPF的管理距離。默認(rèn)為的管理距離。默認(rèn)為110，取值范圍，取值范圍

54、1255 （7）redistribute metric命令命令 該命令用來配置引入外部路由到該命令用來配置引入外部路由到OSPF的參數(shù)的參數(shù) 。 （8）redistribute tag命令命令 該命令用來配置引入外部路由時(shí)缺省的標(biāo)記值。該命令用來配置引入外部路由時(shí)缺省的標(biāo)記值。 （9）redistribute connected metric-type命令命令 該命令用來設(shè)置引入外部路由時(shí)的外部路由類型，該命令用來設(shè)置引入外部路由時(shí)的外部路由類型，1和和2，默認(rèn)類型，默認(rèn)類型為為2. 考點(diǎn)考點(diǎn)11 OSPF動(dòng)態(tài)路由配置動(dòng)態(tài)路由配置7.4 路由器的路由配置路由器的路由配置v歷年真題歷年真題如圖如

55、圖1所示，某校園網(wǎng)使用所示，某校園網(wǎng)使用l0Gbps的的POS技術(shù)與技術(shù)與CERNET相連，相連，POS接口的幀格接口的幀格式使用式使用SDH。路由協(xié)議的選擇方案是校園網(wǎng)采用。路由協(xié)議的選擇方案是校園網(wǎng)采用OSPF動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與動(dòng)態(tài)路由協(xié)議，校園網(wǎng)與CERNET的連接使用靜態(tài)路由協(xié)議。另外，還要求在路由器的連接使用靜態(tài)路由協(xié)議。另外，還要求在路由器R3上配置一個(gè)上配置一個(gè)loopback接口，接口的接口，接口的IP地址為。地址為。(09年年3月月-綜綜2)7.4 路由器的路由配置路由器的路由配置定義參與定義參與OSPF的子網(wǎng)地址的子網(wǎng)地址:network ip+子網(wǎng)號子網(wǎng)號+子網(wǎng)掩碼的

56、反碼子網(wǎng)掩碼的反碼+area+區(qū)域號區(qū)域號子網(wǎng)號：子網(wǎng)號：子網(wǎng)掩碼：子網(wǎng)掩碼：子網(wǎng)掩碼的反碼子網(wǎng)掩碼的反碼area+區(qū)域號區(qū)域號+range+子網(wǎng)地址子網(wǎng)地址+子網(wǎng)掩碼子網(wǎng)掩碼 子網(wǎng)掩碼：子網(wǎng)掩碼：考點(diǎn)考點(diǎn)12 DHCP的原理的原理 7.5 路由器的DHCP功能及配置IP地址的分配方式：地址的分配方式：靜態(tài)分配：人工分配一個(gè)固定不變的地址靜態(tài)分配：人工分配一個(gè)固定不變的地址動(dòng)態(tài)分配：使用動(dòng)態(tài)主機(jī)配置協(xié)議動(dòng)態(tài)分配：使用動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP:Dynamic Host Configuration Protocol)對主對主機(jī)進(jìn)行機(jī)進(jìn)行IP地址的分配。地址的分配。 DHCP分為兩個(gè)部份：一個(gè)是

57、服務(wù)器端，而另一個(gè)是客戶端。分為兩個(gè)部份：一個(gè)是服務(wù)器端，而另一個(gè)是客戶端。所有的所有的 IP 網(wǎng)絡(luò)設(shè)定數(shù)據(jù)都由網(wǎng)絡(luò)設(shè)定數(shù)據(jù)都由 DHCP 服務(wù)器集中管理，并負(fù)責(zé)處理服務(wù)器集中管理，并負(fù)責(zé)處理客戶端的客戶端的 DHCP 要求；而客戶端則會(huì)使用從服務(wù)器分配下來的要求；而客戶端則會(huì)使用從服務(wù)器分配下來的IP地地址、默認(rèn)網(wǎng)關(guān)、域名、域名服務(wù)器的址、默認(rèn)網(wǎng)關(guān)、域名、域名服務(wù)器的IP地址和子網(wǎng)掩碼等。地址和子網(wǎng)掩碼等。 DHCP Server/Client工作模式工作模式 （2）一般默認(rèn)）一般默認(rèn)DHCP discover 的等待時(shí)間為的等待時(shí)間為 1 秒，當(dāng)客戶機(jī)將第一個(gè)秒，當(dāng)客戶機(jī)將第一個(gè)DHCPD

58、ISCOVER封包送出去之后，在封包送出去之后，在 1 秒之內(nèi)沒有得到響應(yīng)的話，就會(huì)進(jìn)行秒之內(nèi)沒有得到響應(yīng)的話，就會(huì)進(jìn)行第二次第二次DHCPDISCOVER廣播?？蛻舳俗疃嘤兴拇螐V播，除了第一次會(huì)等待廣播。客戶端最多有四次廣播，除了第一次會(huì)等待 1 秒之外，其余三次的等待時(shí)間分別是秒之外，其余三次的等待時(shí)間分別是 9秒、秒、13秒、秒、16 秒。如果都沒有得到秒。如果都沒有得到 DHCP 服務(wù)器的響應(yīng)，客戶端則會(huì)顯示錯(cuò)誤信息，宣告服務(wù)器的響應(yīng)，客戶端則會(huì)顯示錯(cuò)誤信息，宣告 DHCPDISCOVER的失的失敗。之后，系統(tǒng)會(huì)繼續(xù)在敗。之后，系統(tǒng)會(huì)繼續(xù)在 5 分鐘之后再重復(fù)一次分鐘之后再重復(fù)一次DH

59、CPDISCOVER的過程。的過程。 （1）當(dāng)）當(dāng) DHCP 客戶機(jī)第一次登錄網(wǎng)絡(luò)的時(shí)候客戶機(jī)第一次登錄網(wǎng)絡(luò)的時(shí)候該客戶機(jī)沒有任何該客戶機(jī)沒有任何 IP 數(shù)據(jù)數(shù)據(jù)設(shè)定，它將向網(wǎng)絡(luò)發(fā)出一個(gè)設(shè)定，它將向網(wǎng)絡(luò)發(fā)出一個(gè) DHCPDISCOVER封包。由于客戶端還不知道自封包。由于客戶端還不知道自己屬于哪一個(gè)網(wǎng)絡(luò)，所以封包的來源地址會(huì)，其目的地址則為，向網(wǎng)絡(luò)進(jìn)行己屬于哪一個(gè)網(wǎng)絡(luò)，所以封包的來源地址會(huì)，其目的地址則為，向網(wǎng)絡(luò)進(jìn)行廣播。廣播。 考點(diǎn)考點(diǎn)12 DHCP的原理的原理 7.5 路由器的DHCP功能及配置（3） 當(dāng)當(dāng) DHCP 服務(wù)器監(jiān)聽到客戶端發(fā)出的服務(wù)器監(jiān)聽到客戶端發(fā)出的DHCPDISCOVER

60、廣播后，將會(huì)廣播后，將會(huì)對客戶機(jī)作出應(yīng)答。它會(huì)從那些還沒有租出的地址中，選擇最前面的閑置對客戶機(jī)作出應(yīng)答。它會(huì)從那些還沒有租出的地址中，選擇最前面的閑置 IP，DHCP客戶所需的客戶所需的 TCP/IP 設(shè)定，響應(yīng)給客戶端一個(gè)設(shè)定，響應(yīng)給客戶端一個(gè)DHCPOFFER封包。封包。 （4）DHCP協(xié)議允許網(wǎng)絡(luò)上配置多臺協(xié)議允許網(wǎng)絡(luò)上配置多臺DHCP，客戶機(jī)將會(huì)收到網(wǎng)絡(luò)上多臺，客戶機(jī)將會(huì)收到網(wǎng)絡(luò)上多臺 DHCP 服務(wù)器的響應(yīng)，但它只會(huì)挑選其中一個(gè)服務(wù)器的響應(yīng)，但它只會(huì)挑選其中一個(gè)DHCPOFFER，通常都是最先抵達(dá)的，通常都是最先抵達(dá)的那個(gè)，然后客戶機(jī)向網(wǎng)絡(luò)發(fā)送一個(gè)那個(gè)，然后客戶機(jī)向網(wǎng)絡(luò)發(fā)送一個(gè)DH