《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》項(xiàng)目四 交換機(jī)和路由器

項(xiàng)目四交換機(jī)和路由器掌握交換機(jī)基本配置管理掌握交換機(jī)的VLAN劃分了解路由器的初始配置掌握路由器協(xié)議配置實(shí)現(xiàn)訪問控制列表控制IP的通信

項(xiàng)目目標(biāo)進(jìn)行網(wǎng)絡(luò)設(shè)備的安裝和初步連接掌握網(wǎng)絡(luò)設(shè)備IOS和基本硬件構(gòu)成使用Console接口訪問網(wǎng)絡(luò)設(shè)備能通過Telnet訪問網(wǎng)絡(luò)設(shè)備

能力目標(biāo)任務(wù)引入

某網(wǎng)絡(luò)設(shè)備學(xué)習(xí)者想對(duì)可配置型網(wǎng)絡(luò)設(shè)備進(jìn)行配置學(xué)習(xí)，但網(wǎng)絡(luò)設(shè)備價(jià)格高昂，自行購(gòu)買設(shè)備進(jìn)行學(xué)習(xí)幾乎不可能，需要尋求一些在單機(jī)中運(yùn)行的軟件模擬網(wǎng)絡(luò)設(shè)備運(yùn)行的界面和效果，以達(dá)到學(xué)習(xí)、實(shí)驗(yàn)的目的。任務(wù)分析

目前有許多優(yōu)秀的網(wǎng)絡(luò)設(shè)備模擬軟件，如Boson公司開發(fā)的NetSimforCCNA6.0，Cisco公司開發(fā)的PacketTracer、Dynamips，以及基于Dynamips開發(fā)的GNS3等。而針對(duì)不同品牌的網(wǎng)絡(luò)設(shè)備也有不同的模擬器軟件，如華為公司的eNSP、H3C公司的HCL等。本書將以目前比較通用、直觀且效果較佳的模擬器軟件eNSP和GNS3作為工具深入學(xué)習(xí)網(wǎng)絡(luò)設(shè)備的連接與配置。任務(wù)一網(wǎng)絡(luò)設(shè)備模擬器的使用操作步驟1．安裝軟件2．配置軟件3．運(yùn)行軟件并按照拓?fù)鋱D連接模擬設(shè)備任務(wù)一計(jì)算機(jī)網(wǎng)絡(luò)使用調(diào)查任務(wù)引入

計(jì)算機(jī)網(wǎng)絡(luò)工程人員要為企業(yè)客戶進(jìn)行網(wǎng)絡(luò)搭建，已按網(wǎng)絡(luò)需求購(gòu)買了一批諸如路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備，現(xiàn)需要對(duì)設(shè)備進(jìn)行初步的上架及初始化配置。任務(wù)分析

本任務(wù)要安裝的網(wǎng)絡(luò)設(shè)備主要是機(jī)架式的交換機(jī)、路由器。塔式結(jié)構(gòu)的設(shè)備基本上不需要安裝，直接擺設(shè)在地面上或者機(jī)柜中即可。任務(wù)二

交換機(jī)、路由器的基本配置管理操作步驟1．安裝到機(jī)柜上2．安裝到工作臺(tái)上3．安裝電源線及地線4．安裝后的檢查5．啟動(dòng)和配置網(wǎng)絡(luò)設(shè)備6．通過Telnet訪問網(wǎng)絡(luò)設(shè)備任務(wù)二

交換機(jī)、路由器的基本配置管理任務(wù)引入

某中學(xué)校園網(wǎng)改造工程，由原規(guī)模150個(gè)接入點(diǎn)擴(kuò)展為500個(gè)接入點(diǎn)，網(wǎng)絡(luò)啟動(dòng)運(yùn)行后有多個(gè)用戶反映網(wǎng)絡(luò)連接時(shí)通時(shí)斷，網(wǎng)上鄰居有時(shí)也不能互訪，在ping網(wǎng)絡(luò)中的部分服務(wù)器或計(jì)算機(jī)時(shí)，依舊丟包，網(wǎng)絡(luò)時(shí)斷時(shí)續(xù)。經(jīng)查是出現(xiàn)了廣播風(fēng)暴，需要先在核心層交換機(jī)中做必要的配置以解決此問題。任務(wù)分析

LAN分段可以防止廣播風(fēng)暴波及整個(gè)網(wǎng)絡(luò)。VLAN可以提供建立防火墻的機(jī)制，VLAN組可以處于一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī)，一個(gè)VLAN中的廣播不會(huì)送到VLAN之外。同樣，相鄰的接口不會(huì)收到其他VLAN產(chǎn)生的廣播。這樣可以減少?gòu)V播流量，釋放帶寬給用戶應(yīng)用，減少?gòu)V播的產(chǎn)生。任務(wù)三

交換機(jī)的VLAN的劃分操作步驟1．劃分VLAN2．多個(gè)交換機(jī)上的VLAN內(nèi)通信知識(shí)鏈接1．廣播風(fēng)景2．VLAN3．廣播域4．VLAN的作用5．IEEE802.1q任務(wù)三

交換機(jī)的VLAN的劃分任務(wù)引入

某中職校園網(wǎng)在完成線路、設(shè)備等基礎(chǔ)網(wǎng)絡(luò)設(shè)施安裝、調(diào)試后，需要在路由器上進(jìn)行內(nèi)外網(wǎng)的連接配置，使網(wǎng)絡(luò)實(shí)現(xiàn)其基本功能。任務(wù)分析

路由器是工作在OSI參考模型第3層—網(wǎng)絡(luò)層的數(shù)據(jù)包轉(zhuǎn)發(fā)設(shè)備。路由器通過轉(zhuǎn)發(fā)數(shù)據(jù)包來實(shí)現(xiàn)網(wǎng)絡(luò)互連。操作步驟1．靜態(tài)路由配置實(shí)例

（1）基礎(chǔ)配置。

（2）路由配置。

（3）實(shí)驗(yàn)調(diào)試。任務(wù)四

路由器協(xié)議配置2．配置默認(rèn)路由

（1）配置接口IP地址，保證直連鏈路的連通性。

（2）配置默認(rèn)路由。

（3）實(shí)驗(yàn)調(diào)試。3．RIPv1

（1）配置R1。

（2）配置R2。

（3）配置R3。

（4）檢查路由配置。任務(wù)四

路由器協(xié)議配置4．RIPv2

（1）在RIPv1的配置基礎(chǔ)上刪除RIP配置。

（2）配置RIPv2。

（3）實(shí)驗(yàn)調(diào)試。5．點(diǎn)到點(diǎn)鏈路上的OSPF

（1）基礎(chǔ)配置。

（2）路由配置。

（3）實(shí)驗(yàn)調(diào)試。任務(wù)四

路由器協(xié)議配置任務(wù)引入

企業(yè)內(nèi)部網(wǎng)絡(luò)的基本功能實(shí)現(xiàn)后，根據(jù)企業(yè)應(yīng)用和網(wǎng)絡(luò)安全性的需要，必須對(duì)流經(jīng)網(wǎng)絡(luò)的信息流進(jìn)行必要的策略控制、限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能、限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過路由器某一網(wǎng)段的通信流量。任務(wù)分析

訪問控制列表（AccessControlList，ACL）是路由器和交換機(jī)接口的指令列表，用于控制接口進(jìn)出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。這張表中包含了匹配關(guān)系、條件和查詢語句，表只是一個(gè)框架結(jié)構(gòu)，其目的是對(duì)某種訪問進(jìn)行控制。任務(wù)五

訪問控制列表配置操作步驟1．標(biāo)準(zhǔn)ACL

（1）基礎(chǔ)配置。

（2）令PC2所在網(wǎng)段不能訪問路由器R2。

（3）配置只允許主機(jī)PC3訪問路由器R2的Telnet服務(wù)。

（4）實(shí)驗(yàn)調(diào)試。2．?dāng)U展ACL

（1）刪除原來配置的標(biāo)準(zhǔn)ACL。

（2）配置擴(kuò)展ACL，令R2只允許PC2所在網(wǎng)段的主機(jī)訪問其WWW和Telnet服務(wù)。

（3）配置擴(kuò)展ACL，拒絕PC3所在網(wǎng)段ping路由器R2，并進(jìn)行連通性測(cè)試。

（4）實(shí)驗(yàn)調(diào)試。任務(wù)五

訪問控制列表配置任務(wù)引入

某企業(yè)發(fā)現(xiàn)其網(wǎng)絡(luò)中使用了大量視頻流量，如果采用單播方式傳輸則既不經(jīng)濟(jì)又不現(xiàn)實(shí)，故建議該企業(yè)搭建安防與監(jiān)控網(wǎng)絡(luò)，采用組播方式傳輸視頻流量。

組播傳輸：在發(fā)送者和每一接收者之間實(shí)現(xiàn)點(diǎn)對(duì)多點(diǎn)網(wǎng)絡(luò)連接。如果一個(gè)發(fā)送者同時(shí)給多個(gè)接收者傳輸相同的數(shù)據(jù)，則只需復(fù)制一份相同的數(shù)據(jù)包。它提高了數(shù)據(jù)傳輸效率，減少了骨干網(wǎng)絡(luò)出現(xiàn)擁塞的可能性。任務(wù)分析

本任務(wù)以組播示例拓?fù)錇榛A(chǔ)，介紹組播在eNSP平臺(tái)上播放視頻的實(shí)際應(yīng)用。其前提條件是已安裝視頻播放器“VLCMediaPlayer”。任務(wù)六

組播配置操作步驟

（1）啟動(dòng)eNSP客戶端。（2）單擊工具欄中的

圖標(biāo)，加載安裝目錄“\example\multicast”中的文件“multicast.topo”。

（3）單擊工具欄中的

圖標(biāo)，啟動(dòng)全部的設(shè)備。

（4）雙擊組播源圖標(biāo)，選擇“組播源”選項(xiàng)卡，單擊“瀏覽”按鈕，選擇視頻源。設(shè)置視頻源后，單擊“運(yùn)行”按鈕，開始播放視頻。

（5）在組播示例拓?fù)渲须p擊任意模擬PC圖標(biāo)，選擇“組播”選項(xiàng)卡，單擊“加入”按鈕，加入組播組，單擊“啟動(dòng)VLC”按鈕，播放組播源的視頻。對(duì)另一臺(tái)模擬PC進(jìn)行同樣操作，觀察到兩臺(tái)模擬PC會(huì)同步播放視頻。此時(shí)，組播源的