（中職）網(wǎng)絡設備安裝與調試第2版第5單元 公司內部網(wǎng)絡接入外網(wǎng)教學課件

1、（中職）網(wǎng)絡設備安裝與調試（第2版)第5單元 公司內部網(wǎng)絡接入外網(wǎng)ppt課件 網(wǎng)絡設備安裝與調試網(wǎng)絡設備安裝與調試任務二任務三任務四單元五第五單元 公司內部網(wǎng)絡接入外網(wǎng)任務一：路由器基本配置任務二：設置路由器端口IP任務三：配置路由器遠程管理任務四：單臂路由的配置與應用任務五：配置路由器熱備份任務六：配置路由器DHCP服務器任務七：在路由器上配置NAT保護內網(wǎng)安全任務八：在路由器上配置NAT實現(xiàn)地址復用任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試任務二任務三任務四單元五第五單元 公司內部網(wǎng)絡接入外網(wǎng)實現(xiàn)目標：1.進入路由器配置牧師2.改名、設置enable密碼、查看配置3

2、.設置路由器管理地址、遠程管理賬號4.在路由器上配置VRRP、單臂路由5.配置DHCP服務器，自動分配IP地址6.NAT防火墻功能、定義轉換規(guī)則、內外網(wǎng)接口定義、端口綁定任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試任務二任務三任務四單元五第五單元 公司內部網(wǎng)絡接入外網(wǎng)路由器，英文名稱為Router，是互聯(lián)網(wǎng)的主要節(jié)點設備。路由器通過路由決定數(shù)據(jù)的轉發(fā)，轉發(fā)策略稱為路由選擇（Routing），這也是路由器名稱的由來（Router）。路由器高度的智能化，對各種路由協(xié)議、網(wǎng)絡協(xié)議和網(wǎng)絡接口的廣泛支持，還有其獨具的安全性和訪問控制等功能，一般的交換機、網(wǎng)橋等其它互聯(lián)設備是沒有這樣

3、的功能。路由器的中低端產(chǎn)品可以用于連接骨干網(wǎng)設備和小規(guī)模端點的接入，高端產(chǎn)品可以用于骨干網(wǎng)之間的互聯(lián)以及骨干網(wǎng)與互聯(lián)網(wǎng)的連接。特別是對于骨干網(wǎng)的互聯(lián)、骨干網(wǎng)與互聯(lián)網(wǎng)的互聯(lián)互通，這些場合不但技術復雜，涉及通信協(xié)議、路由協(xié)議和眾多接口，信息傳輸速度要求高，而且對網(wǎng)絡安全性的要求也非常高，都需要借助路由器以實現(xiàn)。任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試任務二任務三任務四單元五第五單元 公司內部網(wǎng)絡接入外網(wǎng)路由器可形象理解為互聯(lián)網(wǎng)絡的樞紐、十字路口“交通警察”、“汽車導航器”，路由器的其中一個作用是連通不同的網(wǎng)絡，另一個作用是選擇數(shù)據(jù)傳送的線路(路由)。選擇通暢快捷的近路，不

4、但能大大提高通信速度，而且減輕網(wǎng)絡系統(tǒng)通信負荷，節(jié)約網(wǎng)絡系統(tǒng)資源，提高網(wǎng)絡系統(tǒng)暢通率，從而讓網(wǎng)絡系統(tǒng)發(fā)揮出更大的效益來。本單元主要認識路由器，對路由器做一些基本配置，其中路由器實物圖如圖所示。 任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務描述： 德明公司剛買進了一個路由器，現(xiàn)在使用控制線讓電腦的串口與路由器ConSole(控制)端口相連，通過電腦超級終端對路由器進行始化配置。具體要求把路由器名字改名為Route，查看了解路由信息，設置路由器Enable管理密碼為admin，最后保存路由器配置。其中網(wǎng)絡拓撲結構圖如圖所示。任務一 路由器基本配置所需設備：1臺路由器

5、，1臺計算機，1條RJ45控制線。任務一任務二任務三任務四任務五任務六任務七任務八Console口Console線PC串口網(wǎng)絡設備安裝與調試單元五任務實現(xiàn)：步驟1：按拓撲圖所示，在路由器不帶電的情況下，使用控制線將計算機與路由器Console(控制)端口相連接。步驟2：打開路由器電源開關，啟動計算機，讓路由器、計算機開始工作。步驟3：在計算機中點擊“開始附件通訊超級終端”，打開超級終端程序，如圖所示。任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五步驟4：在超級終端建立與路由器連接。輸入連接名字，選擇合適COM口，配置正確的參數(shù)，如圖所示。任務一

6、路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五步驟5：進入路由器進行初始化配置。1.設置路由器名字為Route。Ruijieenable !進入路由器特權模式Ruijie#configure terminal ! 進入路由器全局模式Ruijie(config)#hostname Route !改名為RouteRoute(config)#exit !推出全局模式任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八小貼士 A操作模式?！癛uijie

7、 ”中的符號“”表示交換機處于“用戶模式”，也就是進入交換機后得到的第一個操作模式，該模式下可以簡單查看交換機軟、硬信息；“Ruijie #configure terminal”，其中“#”表示當前是在交換機“特權模式”下操作；“Ruijie (config)#”其中“(config)#”表示當前是在交換機“配置模式”下進行操作。輸入完一條指令之后按鍵盤上Enter鍵表示確定輸入，執(zhí)行指令。B.人性化的指令輸入方式。輸入符號“？”可獲得幫助，如“Ruijie #?”，“Ruijie #configure ?”均可獲得對應幫助信息，自動會列舉出可以選擇執(zhí)行的指令。完整寫法的指令“Ruijie #

8、 configure terminal”可以簡寫為“Ruijie # config” ,而按鍵盤上的TAB鍵自動補齊Configure,還有可以通過鍵盤上或使用歷史指令。網(wǎng)絡設備安裝與調試單元五2.參看路由器有關信息Route#show version ！查看交換機的版本信息System description : Ruijie Router(RSR20-04) by Ruijie NetworkSystem start time : 2010-9-26 17:36:32System uptime : 0:1:8:6System hardware version : 1.51System so

9、ftware version : RGNOS 10.3.00(4), Release(40910)System boot version : 10.3.40910System serial number : 1234942570062Route#3.設置路由器enable密碼Route#configure terminal ！進入全局模式Route(config)#enable password admin ！設置路由器enable密碼為admin任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五步驟6：測試配置1.驗證路由器Enable密碼是否起作

10、用。Routeenable ！重新進入特權模式Password: ！現(xiàn)在提示需要輸入正確的登錄口令才能進入特權配置Route# ！輸入正確口令，進入了特權模式任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八2.使用show查看配置Route(config)#show running-config ！查看配置enable password admin ！可看到配置了Enable密碼!interface Serial 4/0 clock rate 64000!interface FastEthernet 0/0 duplex auto speed auto!網(wǎng)絡設備安裝與調試

11、單元五interface FastEthernet 0/1 duplex auto speed auto!ref parameter 85 400line con 0line aux 0line vty 0 4 login!endRoute(config)#步驟7：保存配置Route#write ！保存設備配置，把配置指令寫入到系統(tǒng)文件中Building configuration.OK任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五Route#dir !查看系統(tǒng)文件 Mode Link Size MTime Name- - - - - 1 0 1

12、970-01-01 08:00:00 dev/ 2 0 2010-04-07 05:44:02 mnt/ 1 0 2010-09-26 17:36:35 ram/ 2 0 2010-09-26 17:36:55 tmp/ 3 0 2010-04-16 00:26:56 info/ 0 0 1970-01-01 08:00:00 proc/ 1 6029760 2010-04-07 05:41:10 rgnos.bin 1 13443520 2010-04-17 00:49:56 rgos.bin 1 622 2010-09-26 22:41:06 config.text-3 Files (To

13、tal size 19473902 Bytes), 6 Directories.Total 33030144 bytes (31MB) in this device, 12001280 bytes (11MB) available.Route#任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五小貼士 配置完畢之后需要保存配置，否則重啟設備之后配置信息會丟失；保存完配置之后可以看到多了一個配置文件config.text。任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八步驟8：刪除配置，恢復初始配置。Route#del config

14、.text ！刪除系統(tǒng)文件Route#dir Mode Link Size MTime Name- - - - - 1 0 1970-01-01 08:00:00 dev/ 2 0 2010-04-07 05:44:02 mnt/ 1 0 2010-09-26 17:36:35 ram/ 2 0 2010-09-26 17:36:55 tmp/ 1 6029760 2010-04-07 05:41:10 rgnos.bin 1 13443520 2010-04-17 00:49:56 rgos.bin-網(wǎng)絡設備安裝與調試單元五小貼士 把配置文件config.text刪除之后，再使用dir指令查

15、看時就看不到該系統(tǒng)文件了，系統(tǒng)就恢復了出廠配置。任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八知識點撥: 1.路由器內部組成。路由器的內部是一塊印刷電路板，電路板上有許多大規(guī)模集成電路，還有一些插槽，用于擴充Flash、內存（RAM）、接口、總線。實際上路由器和計算機一樣，有4個基本部件：CPU、內存）（RAM）、接口和總線。路由器是一臺特殊用途的專用計算機，它是專門用來做路由的。路由器和普通計算機的差別也是明顯的，路由器沒有顯示器、軟驅、硬盤、鍵盤以及多媒體部件，然而它有NAVRAM、Flash部件。網(wǎng)絡設備安裝與調試單元五2.路由器基本指令。(1)Exit !返回上

16、一級操作模式(2)del config.text !刪除配置文件(3)write !保存配置(4)Configure terminal !進入全局配置模式(5)hostname routerA !配置設備名稱為routerA(6)enable secret star或者:enable password star ! 設置路由器的特權模式密碼為star；secret指密碼以非明文顯示，password指密碼以明文顯示(7)show running-config !查看當前生效的配置信息(8)show version !查看版本信息(9)show running-config !查看當前生效的配置

17、信息任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五拓展訓練： 1按網(wǎng)絡拓撲結構圖所示，對路由器進行配置，要求如下：(1)修改路由器名為Route(2)設置enable密碼為admin(3)保存配置任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五2按網(wǎng)絡拓撲結構圖所示，對路由器進行配置，要求如下：(1)修改路由器名為R1(2)設置enable密碼為bisai(3)查看配置信息(4)保存配置任務一 路由器基本配置任務一任務二任務三任務四任務五任務六任務七任務八3小明用一臺路由器和兩個網(wǎng)線將兩臺電腦PC1、

18、PC2連接起來，其中IP設置、網(wǎng)線、網(wǎng)卡都沒有問題，但是PC1與PC2不能通信，請你分析可能問題出在哪里？網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IP任務描述：假若德明公司有兩個部門，期中一個部門使用/24網(wǎng)段IP，另一個部門使用/24網(wǎng)段的IP，現(xiàn)在兩個部門需要融合在一起，相互進行通訊、共享網(wǎng)絡資源。PC1（/24）代表期中一個部門計算機，PC2（/24）代表另一部門計算機，網(wǎng)絡拓撲結構如圖所示。所需設備：1臺路由器，1臺計算機，2條網(wǎng)線，1條Console線。任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IP步驟1：連接網(wǎng)線、Conso

19、le線。步驟2：進入路由器配置模式超級終端，對路由器進行配置1.設置路由器名稱為RouteRuijieenable ！進入路由器特權模式Ruijie#configure terminal ！進入路由器全局模式Ruijie(config)#hostname Route ！改名為Route2.配置路由器端口Fa0/0的IP地址以及激活該端口Route(config)#interface fastEthernet 0/0 ！進入端口Fa0/0Route(config-if)#ip address !設置IP(/24)Route(config-if)#no shutdown ！激活端口，默認為關閉任務

20、一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IP小貼士 路由器端口默認情況為關閉狀態(tài)，交換機端口默認狀態(tài)為激活狀態(tài)。3. 配置路由器端口Fa0/1的IP地址以及激活該端口Route(config)#interface fastEthernet 0/1 ！進入端口Fa0/1Route(config-if)#ip address !設置IP(/24)Route(config-if)#no shutdown ！激活端口，默認為關閉4.保存配置Route#writeBuilding configuration.OK任務一任務二任務三任務四任務五任務六任務七

21、任務八網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IPRoute#show runBuilding configuration.no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Route!interface FastEthernet0/0 ip address duplex auto speed auto!任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IP

22、interface FastEthernet0/1 ip address duplex auto speed auto!interface Vlan1 no ip address shutdown!ip classless!line con 0line vty 0 4 login!End任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IP步驟3：設置PC1、PC2的IP地址，然后使用ping進行測試。1.設置PC1的IP地址以及網(wǎng)關為/24、，設置PC2的IP地址以及網(wǎng)關為/24、。2.在PC1上使用ping命令，ping的結果如圖所示。任務一任務

23、二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IP小貼士 路由器能使得/24與/24兩個不同網(wǎng)絡的計算機連接起來能夠進行相互通訊。知識點撥：1.路由器作用。 從過濾網(wǎng)絡流量的角度來看，路由器的作用與交換機和網(wǎng)橋非常相似。但是與工作在網(wǎng)絡物理層，從物理上劃分網(wǎng)段的交換機不同，路由器使用專門的軟件協(xié)議從邏輯上對整個網(wǎng)絡進行劃分。例如，一臺支持IP協(xié)議的路由器可以把網(wǎng)絡劃分成多個子網(wǎng)段，只有指向特殊IP地址的網(wǎng)絡流量才可以通過路由器。對于每一個接收到的數(shù)據(jù)包，路由器都會重新計算其校驗值，并寫入新的物理地址。因此，使用路由器轉發(fā)和過濾數(shù)據(jù)的速度往往要比只查看數(shù)據(jù)包

24、物理地址的交換機慢。但是，對于那些結構復雜的網(wǎng)絡，使用路由器可以提高網(wǎng)絡的整體效率。路由器的另外一個明顯優(yōu)勢就是可以自動過濾網(wǎng)絡廣播。從總體上說，在網(wǎng)絡中添加路由器的整個安裝過程要比即插即用的交換機復雜很多。 任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IP2網(wǎng)關理解。網(wǎng)關(Gateway)又稱網(wǎng)間連接器、協(xié)議轉換器，如圖5-2-3所示。網(wǎng)關在傳輸層上以實現(xiàn)網(wǎng)絡互連，是最復雜的網(wǎng)絡互連設備，僅用于兩個高層協(xié)議不同的網(wǎng)絡互連。網(wǎng)關的結構也和路由器類似，不同的是互連層。網(wǎng)關既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。默認網(wǎng)關(Default Gat

25、eway)，一臺主機可以有多個網(wǎng)關，默認網(wǎng)關的意思是當主機找不到可用的網(wǎng)關，則把數(shù)據(jù)包發(fā)給默認指定的網(wǎng)關，由這個網(wǎng)關來處理數(shù)據(jù)包。目前計算機使用的網(wǎng)關，一般指的是默認網(wǎng)關。任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IP拓展訓練：1按網(wǎng)絡拓撲結構圖所示，對路由器進行配置，要求如下：(1)修改路由器名為Route(2)設置enable密碼為admin(3)保存配置任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IP2按網(wǎng)絡拓撲結構圖所示，對路由器進行配置，要求如下：(1)修改路由器名為R1(2)設置e

26、nable密碼為bisai(3)配置路由器端口IP地址，在PC1、PC2使用ping命令進行測試。(4)保存配置任務一任務二任務三任務四任務五任務六任務七任務八 PC1/24 PC2/24 Fa0/0/24Fa0/1/24網(wǎng)絡設備安裝與調試單元五任務二 設置路由器端口IP3按網(wǎng)絡拓撲結構圖所示，對三層交換機進行配置，要求如下：(1)修改三層交換機名為SW3(2)設置enable密碼為bisai(3)配置三層的端口IP地址，端口no switch，使得三層交換機當做路由器使用；在PC1、PC2使用ping命令進行測試。(4)保存配置任務一任務二任務三任務四任務五任務六任務七任務八 PC1/24

27、PC2/24 Fa0/0/24Fa0/1/24網(wǎng)絡設備安裝與調試單元五任務描述:德明公司為了更方便配置路由器，所以決定在路由器設置遠程管理功能,設置遠程登錄用戶名和密碼分別為ruijie,拓撲結構圖所示。任務三 配置路由器遠程管理任務一任務二任務三任務四任務五任務六任務七任務八F0/0Console口Console線PC串口PC2測試機PC1所需設備:1臺路由器，2臺計算機，1條網(wǎng)線，1條Console線。網(wǎng)絡設備安裝與調試單元五任務實現(xiàn):步驟1：將Console線把電腦PC1的串口與路由器的Console相連接。步驟2：進入路由器配置1.設置路由器名稱為RouteRuijieenable ！

28、進入路由器特權模式Ruijie#configure terminal ！進入路由器全局模式Ruijie(config)#hostname Route ！改名為Route2.配置路由器遠程登錄用戶和密碼Route#configure terminalRoute(config)#username ruijie password ruijie ！設置用戶名和登錄密碼Route(config)#line vty 0 4 ！進入虛擬線路Route(config-line)#login local ！開啟遠程功能Route(config-line)#exit任務三 配置路由器遠程管理任務一任務二任務三任務

29、四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五3.配置路由器端口地址Route#configure terminalRoute(config)#interface fastEthernet 0/0 ！進入f0/0端口Route(config-if)#ip address ！設置端口管理地址Route(config-if)#no shutdown ！開啟該端口Route(config-if)#exit任務三 配置路由器遠程管理任務一任務二任務三任務四任務五任務六任務七任務八4. 查看配置Route#show running-config ！查看配置interface Serial 4/0 c

30、lock rate 64000!interface FastEthernet 0/0 ip address duplex auto speed auto!網(wǎng)絡設備安裝與調試單元五interface FastEthernet 0/1 duplex auto speed auto!ref parameter 85 400line con 0line aux 0line vty 0 4 login local!endRoute#任務三 配置路由器遠程管理任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五步驟3：遠程管理路由器測試。1. 用網(wǎng)線把電腦的網(wǎng)線接口與路由器的Fa0/0

31、連接起來。2配置PC2的IP（/24），并使用遠程登錄命令Telnet測試是否可遠程管理路由器，如圖所示。任務三 配置路由器遠程管理任務一任務二任務三任務四任務五任務六任務七任務八小貼士 設置遠程配置后，可以更方便的管理設備。路由器的LoopBack地址、端口的IP地址都可以作為遠程管理路由器的地址。網(wǎng)絡設備安裝與調試單元五拓展訓練:1.按網(wǎng)絡拓撲結構圖所示，對路由器進行配置，要求如下：（1）把路由器命名為Route（2）設置遠程登錄用戶名和密碼（3）設置管理地址為/30（4）開啟遠程管理任務三 配置路由器遠程管理任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五任務描述

32、: 假若德明公司有生產(chǎn)部、銷售部、財務部三個部門，隨著業(yè)務發(fā)展，各個部門員工增多，公司的計算機用戶也不斷地增加，為提高公司內部網(wǎng)絡工作效率、方面管理，現(xiàn)按部門劃分VLAN。生產(chǎn)部歸屬于VLAN10，使用/24網(wǎng)段IP；銷售部歸屬于VLAN20，使用/24網(wǎng)段IP；財務部歸屬于VLAN30，使用/24網(wǎng)段IP。三個部門的計算機都是由二層交換機接入網(wǎng)絡，現(xiàn)在公司又沒有三層交換機，只有一臺路由器，要使公司各部門內部、部門之間的計算機均能進行通訊、共享網(wǎng)絡資源，現(xiàn)需要對二層交換機、路由器進行配置實現(xiàn)公司網(wǎng)絡工程改造，改造后網(wǎng)絡拓撲結構圖如圖所示。任務4 單臂路由的配置與應用任務一任務二任務三任務四任務

33、五任務六任務七任務八PC2PC1PC3Fa0/1 F0/11 Fa0/21VLAN10VLAN20F0/24Switch生產(chǎn)部銷售部F0/1財務部VLAN30Router網(wǎng)絡設備安裝與調試單元五所需設備: 1臺路由器，1臺二層交換機， 1條RJ45控制線，4條網(wǎng)線。任務4 單臂路由的配置與應用任務一任務二任務三任務四任務五任務六任務七任務八任務實現(xiàn):步驟1：網(wǎng)絡連線。按圖所示鏈接好Console線、網(wǎng)線。步驟2：給PC1、PC2、PC3分別設置IP地址為、。 步驟3：對二層交換機Switch進行配置。劃分VLAN10、VLAN20、VLAN30，端口加入VLAN，把fa0/24設置為Trunk

34、口。Switch(config)#vlan 10 ！創(chuàng)建vlan10Switch(config-vlan)#vlan 20 !創(chuàng)建vlan 20Switch(config-vlan)#vlan 30 !創(chuàng)建vlan 30Switch(config-vlan)#exitSwitch(config)#interface range fastEthernet 0/1-10 !進入端口f0/1-10Switch(config-if-range)#switchport access vlan 10 !劃分端口為vlan 10網(wǎng)絡設備安裝與調試單元五Switch(config-if-range)#exit

35、Switch(config)#interface range fastEthernet 0/11-20Switch(config-if-range)#switchport access vlan 20Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/21-23Switch(config-if-range)#switchport access vlan 30Switch(config-if-range)#exitSwitch(config)#interface fastEthernet 0/24 !

36、進入端口f0/24Switch(config-if)#switchport mode trunk ！設置端口為骨干端口任務4 單臂路由的配置與應用任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五步驟4：在PC1使用Ping。驗證PC1與PC2不能通訊，PC1與PC3不能通訊。觀察可看到PC1、PC2、PC3不能相互連通，處于隔離狀態(tài)，如圖所示。任務4 單臂路由的配置與應用任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五步驟5：對路由器進行配置使得網(wǎng)絡互通。在路由器上配置子接口，以及做相關的配置使得網(wǎng)絡互通。Router#configRouter(

37、config)#interface fastethernet 0/0.1 ! 創(chuàng)建并進入子接口1Router(config-subifi)#encapsulation dot1Q 10 ！加入vlan10Router(config-subifi)#ip address !設置IPRouter(config-subifi)#exitRouter(config)#interface fastethernet 0/0.2 ! 創(chuàng)建并進入子接口1Router(config-subifi)#encapsulation dot1Q 20 ！加入vlan20Router(config-subifi)#ip

38、address 192.168.21 !設置IPRouter(config-subifi)#exitRouter(config)#interface fastethernet 0/0.3 ! 創(chuàng)建并進入子接口1Router(config-subifi)#encapsulation dot1Q 30 ！加入vlan30Router(config-subifi)#ip address 192.168.3. !設置IPRouter(config-subifi)#exit任務4 單臂路由的配置與應用任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五步驟6：驗證目前電腦PC連通性。

39、在PC1使用Ping，驗證PC1與PC2能相互通訊，PC1與PC3能相互通訊，如圖所示。任務4 單臂路由的配置與應用任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試單元五小貼士 一個物理接口當成多個邏輯接口來使用時，往往需要在該接口上啟用子接口。通過一個個的邏輯子接口實現(xiàn)物理端口以一當多的功能。任務4 單臂路由的配置與應用任務一任務二任務三任務四任務五任務六任務七任務八知識點撥: 1把交換機相連的端口設置為Trunk(骨干)口，即置其為Tag VLAN模式，讓連接在不同交換機上的相同VLAN中的主機互通。2802.1Q用于支持虛擬LAN之間的通信的IEEE標準。IEEE 80

40、2.1q使用內部標記機制，該機制會在原始以太網(wǎng)的源地址和類型/長度字段之間插入一個四字節(jié)的標記字段。由于幀發(fā)生了改變，因此中繼設備會重新計算修改后數(shù)據(jù)幀的幀的校驗序列。802.1Q也稱為dot1q。網(wǎng)絡設備安裝與調試單元五3. 所謂“單臂路由”的概念變得極具魅力，因為它從主要數(shù)據(jù)通道中去除了處理更加密集 的，等待時間更長的路由功能。單臂路由器位于 ATM 主干交換機一側，以一條ATM連接與交換機相聯(lián)，讓不需要穿越路由器的數(shù)據(jù)包不受阻礙地通過 ATM 主干。單臂路由器的另一優(yōu)點是，相對于其它方案而言，其配置和管理都不太復雜。任務4 單臂路由的配置與應用任務一任務二任務三任務四任務五任務六任務七任

41、務八網(wǎng)絡設備安裝與調試單元五拓展訓練：1.根據(jù)圖完成以下練習。（1）二層交換機創(chuàng)建2個vlan，并劃分端口，與路由相連的端口設為骨干端口。（2）路由器創(chuàng)建2個子接口并加入vlan，設置管理地址分別為、任務4 單臂路由的配置與應用任務一任務二任務三任務四任務五任務六任務七任務八PC2PC1Fa0/1 F0/11 VLAN10VLAN20F0/24F0/0網(wǎng)絡設備安裝與調試任務描述: 某公司新購了1臺三層交換機、2臺路由器、1臺二層交換機，為了防止某臺設備出現(xiàn)故障而使公司員工沒法準時發(fā)送資料到公司，公司網(wǎng)絡維護員決定在網(wǎng)絡中設置熱備份來解決這一問題。任務5 配置路由器熱備份任務二單元五任務一任務二

42、任務三任務四任務五任務六任務七任務八IP：0網(wǎng)關：54F0/23F0/0F0/0F0/1F0/1F0/23RouteARouteBS2126BS2126AF0/24PC2F0/24PC1IP：0網(wǎng)關：54網(wǎng)絡設備安裝與調試所需設備:2臺二層交換機、2臺路由器、2臺PC機、網(wǎng)線若干條。任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八任務實現(xiàn):步驟1：按圖所示，給PC1、PC2分別設置ip地址為0、0。步驟2：對二層交換機S2126A進行配置，設置名稱為S2126A，設置f0/23-24端口為骨干端口。Switch (config)#hostname S2126

43、A !改名為S2126AS2126A(config)#interface range fastEthernet 0/23-24 !進入f0/23-24端口S2126A(config-if-range)#switchport mode trunk !設為骨干端口步驟3：對二層交換機S2126B進行配置，設置名稱為S2126B，設置f0/23-24端口為骨干端口。Switch (config)#hostname S2126BS2126B(config)#interface range fastEthernet 0/23-24S2126B(config-if-range)#switchport mo

44、de trunk網(wǎng)絡設備安裝與調試步驟4：配置路由器RouteA,設置端口IP并在端口f0/0、f0/1設置vrrp。Ruijieenable !進入特權模式Ruijie#configure terminal !進入全局模式Ruijie(config)#hostname RouteA !改名為RouteARouteA(config)#interface fastEthernet 0/1 !進入端口f0/1RouteA(config-if)#ip address !設置管理地址RouteA(config-if)#vrrp 20 ip 54 !創(chuàng)建vrrp組20并設置虛擬網(wǎng)關RouteA(conf

45、ig-if)#vrrp 20 priority 120 !設置vrrp組20的優(yōu)先級RouteA(config-if)#exitRouteA(config)#interface fastEthernet 0/0RouteA(config-if)#ip address 52RouteA(config-if)#vrrp 10 ip 54 !創(chuàng)建vrrp組10并設置虛擬網(wǎng)關RouteA(config-if)#vrrp 10 priority 150 !設置vrrp組10的優(yōu)先級RouteA(config-if)#vrrp 10 track fastethernet 0/0 80 !vrrp優(yōu)先級遞減

46、RouteA(config-if)#vrrp 10 track fastethernet 0/1 80任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試步驟5：配置路由器RouteB,設置端口IP并在端口f0/0設置vrrp。Ruijieenable !進入特權模式Ruijie#configure terminal !進入全局模式Ruijie(config)#hostname RouteB !改名為RouteBRouteB(config)#interface fastEthernet 0/1 !進入端口f0/1RouteB(config-if

47、)#ip address !設置管理地址RouteB(config-if)#vrrp 20 ip 54 !創(chuàng)建vrrp組20并設置虛擬網(wǎng)關RouteB(config-if)#vrrp 20 priority 150 !設置vrrp組20的優(yōu)先級RouteB(config-if)#vrrp 20 track fastethernet 0/1 80 !vrrp優(yōu)先級遞減RouteB(config-if)#vrrp 20 track fastethernet 0/0 80RouteB(config-if)#exitRouteB(config)#interface fastEthernet 0/0Ro

48、uteB(config-if)#ip address 52RouteB(config-if)#vrrp 20 ip 54 !創(chuàng)建vrrp組10并設置虛擬網(wǎng)關RouteB(config-if)#vrrp 20 priority 120 !設置vrrp組10的優(yōu)先級任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試步驟6：查看各設備的配置(1)S2126A 有效配置信息S2126A#show running-configBuilding configuration.Current configuration : 178 bytes!hostnam

49、e S2126Avlan 1!interface fastEthernet 0/23 switchport mode trunk!interface fastEthernet 0/24 switchport mode trunk!endS2126A#任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試(2)S2126B有效配置信息S2126B#show running-configSystem software version : 1.8(1a2)Build Jan 1 2009 Rel(3869440)Building configurati

50、on.Current configuration : 178 bytes!version 1.0!hostname S2126Bvlan 1!interface fastEthernet 0/23 switchport mode trunk!interface fastEthernet 0/24 switchport mode trunk!endS2126B#任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試(3)RouteA有效配置信息RouteA#show running-configBuilding configuration.Curr

51、ent configuration : 766 bytes!version RGNOS 10.3.00(4), Release(40910)(Tue Jul 1 16:21:35 CST 2008 -ngcf32)hostname RouteA!no service password-encryptioncontrol-plane!interface Serial 4/0 clock rate 64000任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試interface FastEthernet 0/0 ip address vrrp 10

52、 priority 150 vrrp 10 ip 54 vrrp 10 track fastethernet 0/0 80 vrrp 10 track fastethernet 0/1 80 duplex auto speed auto!interface FastEthernet 0/1 ip address vrrp 20 priority 150 vrrp 20 ip 54 duplex auto speed auto!任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試ref parameter 85 400line con 0line

53、 aux 0line vty 0 4 login!endRouteA#(4)RouteB有效配置信息RouteB#show running-configBuilding configuration.Current configuration : 766 bytes!version RGNOS 10.3.00(4), Release(40910)(Tue Jul 1 16:21:35 CST 2008 -ngcf32)hostname RouteB!no service password-encryption任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡

54、設備安裝與調試interface Serial 4/0 clock rate 64000!interface FastEthernet 0/0 ip address vrrp 10 priority 120 vrrp 10 ip 54 duplex auto speed auto!interface FastEthernet 0/1 ip address vrrp 20 priority 120 vrrp 20 ip 54 vrrp 20 track fastethernet 0/1 80 vrrp 20 track fastethernet 0/0 80 duplex auto speed

55、auto任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試ref parameter 85 400line con 0line aux 0line vty 0 4 login!endRouteB#任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試步驟8：測試結果（1）在PC1上ping電腦PC2的IP 地址,如圖。任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試（2）拔掉S2126B交換機f0/23的線再ping PC2的IP地址，如圖。

56、任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八網(wǎng)絡設備安裝與調試小貼士 在網(wǎng)絡上設置vrrp，起到雙保險作用，這樣可以使更安全的傳輸數(shù)據(jù)。任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八知識點撥 VRRP協(xié)議是為消除在靜態(tài)缺省路由環(huán)境下的缺省路由器單點故障引起的網(wǎng)絡失效而設計的主備模式的協(xié)議，使得在發(fā)生故障而進行設備功能切換時可以不影響內外數(shù)據(jù)通信，不需要再修改內部網(wǎng)絡的網(wǎng)絡參數(shù)。VRRP協(xié)議需要具有IP地址備份，優(yōu)先路由選擇，減少不必要的路由器間通信等功能。網(wǎng)絡設備安裝與調試拓展訓練:根據(jù)圖完成以下練習。(1)在二層交

57、換機設置，與路由器相連的口設為骨干端口。(2)路由器RouteA設置端口f0/0、f0/1的管理地址分別為、，并配置vrrp組1、組2。(3) 路由器RouteB設置端口f0/0、f0/1的管理地址分別為、，并配置vrrp組1、組2。任務5 配置路由器熱備份任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八IP：0網(wǎng)關：54F0/23F0/0F0/0F0/1F0/1F0/23RouteARouteBS2126BS2126AF0/24PC2F0/24PC1IP：0網(wǎng)關：54網(wǎng)絡設備安裝與調試任務描述: 假若德明公司有銷售部門大概員工有300人，主要是做國內銷售，該部門員工經(jīng)常需要外出拜

58、訪客戶，尋找商機，在公司上班時間不多，一年之中該部門在公司上班人數(shù)最多有20人。公司為了節(jié)約成本只買了一個有24口交換機給該部門接入上網(wǎng)，公司網(wǎng)管采用了DHCP為銷售部員工動態(tài)分配IP地址方式，為銷售部員工接入公司網(wǎng)絡的計算機分配一個可用DHCP地址，網(wǎng)絡拓撲結構如圖所示。任務六 配置路由器DHCP服務器任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八/24F0/0S0/1F0/24RouterF0/1F0/2SwitchPC1PC2公司銷售部自動獲取IP自動獲取IP網(wǎng)絡設備安裝與調試所需設備:1臺交換機，1臺二層交換機，2臺計算機，1條RJ45控制線。任務六 配置路由器DHCP服

59、務器任務二單元五任務一任務二任務三任務四任務五任務六任務七任務八步驟1：參照網(wǎng)絡拓撲結構圖連接好網(wǎng)線、控制線.步驟2：在路由器Router配置DHCP服務器，并設置f0/0端口IP為。ruijie (config)#hostname RouterRouter(config)#service dhcp !開啟dhcp服務Router(config)#ip dhcp pool dhcp1 !創(chuàng)建dhcp1地址池Router(dhcp-config)#network !配置地址范圍Router(dhcp-config)#default-router !配置網(wǎng)關Router(dhcp-config)#

60、exitRouter(config)#ip dhcp excluded-address 0 !配置排除地址小貼士 定義了DHCP服務器可以動態(tài)分配的地址范圍為154。網(wǎng)絡設備安裝與調試Router(config)#interface fastethernet 0/0Router(config-if)#ip address !配置端口f0/0管理地址步驟3：配置二層交換機名稱為Switch。RuijieenableRuijie#configure terminalRuijie(config)#hostname Switch步驟4：測試配置是否成功。在PC1設置自動獲取IP地址，如圖所示獲取了路由