網絡組建與互聯(lián)（第3版）PPT完整全套教學課件

項目一

學習路由器的基本配置《網絡組建與應用》模塊1路由技術——項目1學習路由器的基本配置模塊1路由技術——項目2應用靜態(tài)路由實現(xiàn)園區(qū)網互通模塊1路由技術——項目3應用RIP動態(tài)路由實現(xiàn)區(qū)域網絡互通模塊1路由技術——項目4應用OSPF路由協(xié)議實現(xiàn)區(qū)域網絡全互聯(lián)模塊2交換機技術——項目1學習交換機的基本配置模塊2交換機技術——項目2端口聚合技術模塊2交換機技術——項目3生成樹技術模塊3網絡性能優(yōu)化——項目1控制訪問列表實現(xiàn)網絡安全模塊3網絡性能優(yōu)化——項目2交換機端口安全模塊3網絡性能優(yōu)化——項目3路由控制模塊3網絡性能優(yōu)化——項目4DHCP服務模塊3網絡性能優(yōu)化——項目5網絡地址轉換模塊4無線局域網——項目1搭建小型無線局域網絡及安全維護模塊4無線局域網——項目2搭建無線局域網全套PPT課件項目需求

路由器是常用的網絡互聯(lián)設備之一，王軍想要借助路由器將兩臺電腦直接連接起來，搭建一個簡單的直連網絡,便于兩臺主機快速地通信。

項目分析

路由器是一款智能的網絡互聯(lián)設備，用戶可以通過對路由器的配置實現(xiàn)對其基本地管理。路由器的工作模式是對其管理的基礎，使用命令正確配置路由器端口地址以及電腦主機的地址信息。

IP地址是一臺設備能夠正常聯(lián)網的身份信息，也是在網絡中標識自己身份的重要參數(shù)，學習IP地址、子網掩碼等相關知識，為正確配置路由器及各電腦做充分的準備。

教學目標【知識目標】 1.知道IP地址的形式、IP地址的分類、各類IP地址的地址范圍、各類IP地址可容納的網絡數(shù)和主機數(shù)、特殊的IP地址、子網掩碼、子網劃分的方法和私有IP地址。2.認識路由技術、路由器的工作模式、直連路由和網關?！灸芰δ繕恕?1.能快速地判斷主機IP地址的類型，能根據IP地址和子網掩碼計算機出所在網絡號、主機號、廣播地址，會對常規(guī)網絡進行網絡IP地址規(guī)劃。2.能夠配置路由器的端口地址。3.能夠判斷直連路由，正確配置主機的IP和網關地址。工單任務1規(guī)劃網絡IP地址《網絡組建與應用》

某學校需要創(chuàng)建內部的網絡，要求將信息工程系、機電工程系、商貿管理系、財經管理系、機電（汽車）工程系、自動化工程系、網絡與教育系六個系規(guī)劃在一個C類網絡（），每個部門約有20～30臺計算機，問：

⑴若要將幾個部門從網絡上分開，就目前使用的網絡，如何劃分現(xiàn)有網絡？

⑵確實各系的網絡地址、子網掩碼、廣播地址，并寫出分配給每個系網絡中的計算機地址范圍。任務需求IP地址的分類IP地址的分類A類0XXXXXXX1-126地址類第一個8位數(shù)的格式范圍B類10XXXXXX128-191C類110XXXXX192-223D類1110XXXX224-239E類1111XXXX240-255特殊IP地址網絡部分主機部分地址類型用途127any全“0”全“1”Any全“0”Any全“1”網絡地址代表一個網段廣播地址特定網段的所有節(jié)點回環(huán)地址回環(huán)測試廣播地址本網段所有節(jié)點所有網絡通常用于指定默認路由計算機網絡IP地址規(guī)劃

——子網劃分不設子網的地址設置子網地址網絡子網劃分的實質對路由器A來說，網絡號依然為子網劃分的作用Subnetting IP子網(Subnet)不同訪問技術的網絡處于不同子網減少網絡擁塞廣播子網編碼地址結構將主機ID進一步劃分為子網ID和主機ID通過子網掩碼來區(qū)分地址的網絡部分和主機部分子網掩碼A、B、C類地址的默認掩碼掩碼的對應于IP地址的網絡ID的所有位都設為“1”掩碼的對應于主機ID的所有位都設為“0”子網掩碼的借位子網掩碼的表示方法從主機的高位開始“/16”表示子網掩碼有16位，也就是“/24”表示子網掩碼有24位,也就是計算網絡ID子網劃分的實施劃分主要考慮需要支持多少個子網，每個子網所具有的最大主機數(shù)舉例：某公司申請了一個C類地址，公司有生產部門和市場部門需要劃分為單獨的網絡，即需要劃分2個子網，每個子網至少支持40臺主機決定子網掩碼計算新的子網網絡ID每個子網有多少主機地址子網劃分（一）決定子網掩碼子網劃分（二）計算新的子網網絡ID子網劃分（三）借位原則從HostID高位起劃分子網借位連續(xù)最少要借2個二進制位子網ID不能全為0子網ID不能全為1子網掩碼練習題地址子網掩碼類別子網002子網掩碼練習答案地址子網掩碼類別子網002BAA廣播地址網絡55（全網廣播）55（子網內廣播）55（所有子網廣播）X廣播地址練習地址類別子網廣播地址0

48子網掩碼

3

527

28廣播地址練習（答案）27地址類別子網廣播地址0

48C36子網掩碼

A553

52B52728B地址匯總示例一16172216010101100000100001010000000000010HostMaskSubnetBroadcastFirst609241Last地址匯總示例二1010110011111111000100001111111111111111101000001100000000000010HostMaskSubnetBroadcastFirst609212161722160Last地址匯總示例三1010110011111111000100001111111111111111101000001100000000000010HostMaskSubnetBroadcastFirst60921237161722160Last地址匯總示例四101011001111111100010000111111111111111110100000110000001000000000000010HostMaskSubnetBroadcastLastFirst60921234161722160地址匯總示例五10101100111111110001000011111111111111111010000011000000100000000000001010111111HostMaskSubnetBroadcastLastFirst6092123456161722160地址匯總示例六1010110011111111000100001111111111111111101000001100000010000000000000101011111110000001HostMaskSubnetBroadcastLastFirst6092123456161722160地址匯總示例七101011001111111100010000111111111111111110100000110000001000000000000010101111111000000110111110HostMaskSubnetBroadcastLastFirst60921234567161722160地址匯總示例八101011001111111110101100000100001111111100010000111111110000001010100000110000001000000000000010101011000001000000000010101111111010110000010000000000101000000110101100000100000000001010111110609212345678161722160HostMaskSubnetBroadcastLastFirst地址匯總示例九101011001111111110101100000100001111111100010000111111110000001010100000110000001000000000000010101011000001000000000010101111111010110000010000000000101000000110101100000100000000001010111110HostMaskSubnetBroadcastLastFirst609228912990123456789161722160B類地址子網規(guī)劃IP地址:21子網掩碼:

子網地址=可用地址=–55廣播地址=55借了8位做子網NetworkSubnetHost1010110000010000000000101111111121::1010110011111111子網:10101100000100000001000011111111000000100000001011111111011110010000000000000000廣播:NetworkC類地址子網規(guī)劃IP地址: 21子網掩碼:4811111000NetworkSubnetHost21:1100000011111111子網:11000000101010001010100011111111000001010000010111111111011110010111100048:廣播:NetworkNetwork11000000101010000000010101111111

子網地址=20可用地址=21–26廣播地址=27借了5位做子網小結：子網劃分的實質子網借位原則若某網絡的主機位數(shù)為Ｍ位，則劃分子網后，子網的數(shù)目及子網中的主機數(shù)分別對為2N-2和2(M-N)-2工單任務2配置直連路由《網絡組建與應用》

直連路由是由鏈路層協(xié)議發(fā)現(xiàn)的，一般指去往路由器的接口地址所在網段的路徑，該路徑信息不需要網絡管理員維護，也不需要路由器通過某種算法進行計算獲得，只要該接口處于活動狀態(tài)（Active），路由器就會把通向該網段的路由信息填寫到路由表中，直連路由無法使路由器獲取與其不直接相連的路由信息。

直連路由經常用在一個三層交換機連接幾個VLAN時，通過設置直連VLAN間就能夠直接通信而不需要設置其它路由方式。路由器的模式（1）用戶模式：用戶只能查看一些路由器的信息，不能更改。

Router>

（2）特權模式：這種模式支持調試和測試命令，詳細檢查路由器，配置文件操作和訪問配置模式。

Rouer>enable

Router#（3）全局配置模式：這種模式實現(xiàn)強大的執(zhí)行簡單配置任務的單行命令。要返回特權模式，輸入exit命令。

Rouer#configureterminal

Router(config)#（4）接口模式：屬于全局模式的下一級模式，該模式可以配置接口參數(shù)。要返回全局模式，輸入exit命令。

Router(config)#interfaceinterface-id任務實施【任務場景】

在R1路由上配置直連路由實現(xiàn)PC1與PC2之間的相互通信。設置R1路由器的F0/0和F1/0接口的IP地址分別為/24和/24。【施工拓撲】【操作步驟】1.使用PacketTracert搭建好拓撲圖使用路由器的型號為Router-PT。2.根據拓撲要求配置PC1和PC2主機的IP地址。3.對路由器RA進行配置

（1）路由器設備名稱配置Router>Router>enable

#進入特權模式Router#configureterminal#進入全局配置模式Router(config)#hostnameRA

#配置設備名稱

（2）路由器的端口基本配置RA(config)#interfacefastEthernet0/0RA(config-if)#ipaddressRA(config-if)#noshutdownRA(config-if)#exit3.查看路由器的路由表RA#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

C/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,FastEthernet1/04.在RA路由器上做PING命令測試RA#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=0/4/15ms【想一想】

路由表中字母“C”代表什么含義？路由器上測試連通性時出現(xiàn)的五個“！”又說明了什么？5.在兩臺PC上使用Ping命令做連通測試項目小結本課程重點介紹了IP地址及其分類、特殊IP地址、子網掩碼、子網劃分、私有地址等知識。還介紹了基本的路由器知識以及直連路由的配置。這些內容對于后續(xù)知識的學習非常重要，如果本項目不容不熟悉，需要額外加強本項目的學習?！毒W絡組建與應用》感謝您的關注項目二應用靜態(tài)路由實現(xiàn)園區(qū)網的互聯(lián)《網絡組建與應用》項目需求

計算機網絡中往往存在多個路由設備，它們的物理位置可能間距較遠，王軍想要實現(xiàn)從路由器RT1到RT4的連通，實現(xiàn)兩個不同局域網的互聯(lián)互通。

項目分析

靜態(tài)路由是實現(xiàn)網絡互通的主要技術之一，它是由網絡管理員手工配置的路由信息，一般適用于比較簡單的網絡環(huán)境。通過在各路由設備上配置靜態(tài)路由實現(xiàn)全網絡的互聯(lián)互通。

教學目標【知識目標】 1.學習靜態(tài)路由的原理，認識非直連路由。2.學會路由器的入門基本操作，學會查看路由器的配置信息、版本、路由表，熟練使用幫助命令，會捕獲各種配置的文本信息。3.了解默認路由的特點和應用場合?！灸芰δ繕恕?1.會配置靜態(tài)路由實現(xiàn)網絡互聯(lián)并能說出靜態(tài)路由的作用。2.能夠正確配置默認路由。工單任務1配置靜態(tài)路由《網絡組建與應用》

靜態(tài)路由是指由網絡管理員手工配置的路由信息。當網絡的拓撲結構或鏈路的狀態(tài)發(fā)生變化時，網絡管理員需要手工去修改路由表中相關的靜態(tài)路由信息。

靜態(tài)路由一般適用于比較簡單的網絡環(huán)境，在這樣的環(huán)境中，網絡管理員易于清楚地了解網絡的拓撲結構，便于設置正確的路由信息。

實施靜態(tài)路由選擇的過程1.確定網段的總數(shù)2.標記每臺路由器非直連的路由3.為每臺路由配置非直連路由的靜態(tài)路由靜態(tài)路由的配置格式：

iproute目標網段目標網段掩碼下一跳地址【想一想】

在“項目需求”拓撲圖中，相對于R2路由器而言有幾條直連路由？有幾條非直連路由？任務實施【任務場景】

在RA，RB，RC路由器上配置靜態(tài)路由，實現(xiàn)全網互通?！臼┕ね負洹俊静僮鞑襟E】1.配置路由器各接口的IP地址(1)在RA路由器上配置IP地址RA(config)#interfacefastEthernet0/0RA(config-if)#ipaddressRA(config-if)#noshutdownRA(config)#interfaceloopback0#創(chuàng)建回環(huán)地址RA(config-if)#ipaddress(2)在RB路由器上配置IP地址(2)在RC路由器上配置IP地址2.配置靜態(tài)路由(1)在RA路由器上配置靜態(tài)路由RA(config)#iprouteRA(config)#iproute(2)在RB路由器上配置靜態(tài)路由RB(config)#RB(config)#(3)在RC路由器上配置靜態(tài)路由RC(config)#RC(config)#【寫一寫】將RB和RC路由器的靜態(tài)路由表補充完整3.測試連通性(1)查看路由表RA#showiprouCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotset/24issubnetted,1subnetsS[1/0]via/24issubnetted,1subnetsCisdirectlyconnected,Loopback0C/24isdirectlyconnected,FastEthernet0/0S/24[1/0]via(2)測試網絡連通性在RA路由器中測試與所有直連網段及非直連網段的連通性?！鞠胍幌搿柯酚杀碇凶帜浮癝”代表什么含義？工單任務2配置默認路由《網絡組建與應用》

默認路由是靜態(tài)路由的一種。

路由器得查看路由表而決定怎么轉發(fā)數(shù)據包，用靜態(tài)路由一個個的配置，繁瑣易錯。如果路由器有個鄰居知道怎么前往所有的目的地，可以把路由表匹配的任務交給它，省了很多事。

默認路由一般配置在出口設備和區(qū)域邊界設備上，主要用于把所有的數(shù)據包都轉發(fā)到網關，減少靜態(tài)路由配置條目。

默認路由配置格式：

iproute下一跳地址【想一想】為什么默認路由的目標網段和目標掩碼都是？任務實施【任務場景】

在RA、RB、RC上配置靜態(tài)路由，使用最少數(shù)量的靜態(tài)路由配置全網通?！臼┕ね負洹俊静僮鞑襟E】1.配置路由器各接口的IP地址(1)在RA路由器上配置IP地址RA(config)#interfacefastEthernet0/0RA(config-if)#ipaddressRA(config-if)#noshutdown

RA(config)#interfaceloopback0RA(config-if)#ipaddress

！配置回環(huán)地址1和回環(huán)地址2(2)在RB路由器上配置IP地址(3)在RC路由器上配置IP地址2.配置靜態(tài)路由(1)在RA路由器上配置默認路由RA(config)#iproute(2)在RB路由器上配置靜態(tài)路由(3)在RC路由器上配置默認路由【說一說】說出RB和RC路由器上配置路由表的命令。3.驗證配置(1)查看RA路由器RA#showiprouCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea

*-candidatedefault,U-per-userstaticroute,o-ODR

P-periodicdownloadedstaticrouteGatewayoflastresortistonetwork

/24issubnetted,3subnetsC

isdirectlyconnected,Loopback0C

isdirectlyconnected,Loopback1C

isdirectlyconnected,Loopback2C

/24isdirectlyconnected,FastEthernet0/0S*

/0[1/0]via(2)連通性測試【想一想】路由表中字符“S*”代表什么含義？工單任務3配置靜態(tài)路由實現(xiàn)全網互通《網絡組建與應用》【任務場景】

按照要求配置網通，PC1到PC2的路徑為RA-RD-PC2，PC4到PC3的路徑為RA-RB-RC。配置完成后使用Tracert命令跟蹤路徑是否按照正確的路由到達指定目的地?！臼┕ね負洹俊静僮鞑襟E】1.配置路由器各接口的IP地址分別在RA、RB、RC和RD路由器上配置IP地址2.配置靜態(tài)路由分別在RA、RB、RC和RD路由器上配置靜態(tài)路由3.驗證配置(1)分別在RA、RB、RC和RD路由器上查看路由表(2)使用Tracert命令測試路由路徑，項目小結本項目重點介紹了靜態(tài)路由、特殊的靜態(tài)路由（缺省路由）的概念和配置。靜態(tài)路由需要管理員手工指定，缺省路由的格式比較特殊，其目的網段和掩碼都為，缺省路由一般用于配置在企業(yè)網出口設備上，它可以匹配任何一個網段的路由。但是不管是靜態(tài)路由還是缺省路由都不適用于大型網絡，大型網絡由于結構比較龐大，網絡管理員在管理時十分復雜，而且如果網絡拓撲結構發(fā)生了變化，維護工作也會變得十分復雜，而且容易產生錯誤。《網絡組建與應用》感謝您的關注項目三應用RIP動態(tài)路由實現(xiàn)區(qū)域網絡互通《網絡組建與應用》項目需求

王軍已經學會了通過靜態(tài)路由實現(xiàn)多個路由器設備的互通，但是他發(fā)現(xiàn)當網絡拓撲圖發(fā)生變化時（增加或者較少路由器），管理員需要手動地逐個修改每個設備的路由表，這樣很不方便。

項目分析

動態(tài)路由——RIP是一種分布式的基于距離矢量算法的選擇協(xié)議,它可以在網絡拓撲結構發(fā)生變化時動態(tài)地實現(xiàn)路由表的更新，大大地減少了管理員的工作量，而且實現(xiàn)簡單，開銷較小。

教學目標【知識目標】 1.了解動態(tài)路由及動態(tài)路由的常見算法。

2.了解距離矢量路由協(xié)議的原理，了解距離矢量路由協(xié)議的環(huán)路問題，防止和解決的方法（定義最大路由權值、水平分割、毒性逆轉、路由保持法、觸發(fā)更新）。3.學習實現(xiàn)RIP路由選擇的方法，理解路由匯總的特點。?！灸芰δ繕恕?1.學會分別配置RIP-1和RIP-2協(xié)議實現(xiàn)區(qū)域網絡的互聯(lián)互通，知道RIP-1和RIP-2的區(qū)別。

2.能夠正確配置路由匯總，說出其實現(xiàn)特點。3.能夠闡述路由選擇的工作機制，合理配置路由選擇。工單任務1配置基礎RIPv2路由《網絡組建與應用》

RIP（RoutingInformationProtocols，路由信息協(xié)議）是使用最廣泛的距離向量協(xié)議，它使用數(shù)據包轉發(fā)的跳數(shù)來衡量到達目標網絡的距離,路由器轉發(fā)至目標網絡所經過的路由器就稱為跳數(shù)。以路由器為基本概念時,不再說主機向另一個主機進行通信,而是主機所在網絡與目標主機所在網絡進行通信。RIP的度量是基于跳數(shù)（hopscount）的，每經過一臺路由器，路徑的跳數(shù)加一。如此一來，跳數(shù)越多，路徑就越長，RIP算法會優(yōu)先選擇跳數(shù)少的路徑。RIP支持的最大跳數(shù)是15，跳數(shù)為16的網絡被認為不可達。

RIP路由協(xié)議的特點包括：僅和相鄰路由器交換信息。交換的信息是當前路由器所知道的全部信息，即自己的路由表。按固定的時間間隔交換路由信息，如30秒?！局R準備】

在動態(tài)路由中，管理員不再需要與靜態(tài)配置一樣——手工的對路由器上的路由表進行維護，而是在每臺路由器上運行一個路由表的管理程序。這個路由表的管理程序會根據路由器上的接口的配置（如IP地址的配置）及所連接的鏈路的狀態(tài)，生成路由表中的路由表項。各路由器間還會通過相互連接的網絡，動態(tài)地相互交換所了解的路由信息。

常見的路由算法是距離矢量算法（DV）和鏈路狀態(tài)算法（LS）。BNetworkN1NetworkN2ACD

常見的路由算法是距離矢量算法（DV）和鏈路狀態(tài)算法（LS）。RIP協(xié)議概述如下所述。（1）RIP是RoutingInformationProtocol的簡稱，即路由信息協(xié)議。（2）RIP路由協(xié)議是距離矢量路由協(xié)議的一個具體實現(xiàn)。（3）RIP協(xié)議適用于中小型網絡，有RIP-1和RIP-2。（4）RIP-2使用組播（）發(fā)送，支持驗證和VLSM。（5）RIP支持：水平分割、路由中毒和觸發(fā)更新。

RIP路由配置

在配置路由協(xié)議時，如果不配置路由協(xié)議的版本，則路由器會默認發(fā)送版本1的消息。在配置RIP路由時，需要將直連網段發(fā)布進RIP路由協(xié)議。Router(config)#routerrip

#創(chuàng)建RIP路由進程Router(config-router)#version{1|2}

#配置RIP的版本號Router(config-router)#networknetwork-number

#定義與發(fā)布直連網段進RIP路由協(xié)議進程Router(config-router)#noauto-summary

#關閉RIP理由自動匯總任務實施【任務場景】

在RA、RB與RC路由器上配置RIPV2動態(tài)路由，實現(xiàn)全網通。【施工拓撲】

在RA、RB與RC路由器上配置RIPV2動態(tài)路由，實現(xiàn)全網通?！静僮鞑襟E】1.使用PacketTracert搭建好拓撲圖使用路由器的型號為Router-PT。2.根據拓撲要求配置PC1和PC2主機的IP地址。3.路由器的端口基本配置在RA和RB路由器上配置IP地址4.配置RIP路由

(1)在RA路由器上配置RIP路由

RA(config)#routerrip

RA(config-router)#version2

RA(config-router)#noauto-summary

RA(config-router)#network

RA(config-router)#network

(2)在RB路由器上配置RIP路由【說一說】說出在RB路由器上宣告的是哪兩個網段？5.驗證(1)查看RA的路由表

RA#showiprouCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

C/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,FastEthernet1/0R/24[120/1]via,00:00:14,FastEthernet1/0（2）連通性測試

在RA路由上分別測試與地址、地址和地址的連通性。工單任務2RIPv2路由匯總《網絡組建與應用》

路由匯總主要包括自動匯總和手動匯總兩種方式，它是把一組路由匯聚為一個單個的路由廣播。路由匯總的最終結果和最明顯的好處是縮小網絡上路由表的尺寸，減小路由表的規(guī)模。

開啟Router的自動匯總的命令：

RA(config)#routerrip

RA(config-router)#auto-summary

任務實施【任務場景】

在RA、RB和RC上配置RIPV2動態(tài)路由，實現(xiàn)全網互通。其中在RA上分別關閉和開啟自動路由匯總功能，觀察RB路由表的變化情況?！臼┕ね負洹?.配置路由器各接口IP地址

分別在RA、RB和RC路由器上配置IP地址2.配置RIP路由

分別在RA、RB和RC路由器上配置RIP路由，并關閉路由匯總

3.驗證配置

(1)查看RB的路由表RB#showiprouCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotset/24issubnetted,3subnetsR[120/1]via,00:00:05,FastEthernet1/0R[120/1]via,00:00:05,FastEthernet1/0R[120/1]via,00:00:05,FastEthernet1/0C/24isdirectlyconnected,FastEthernet1/0C/24isdirectlyconnected,FastEthernet0/0

從RB看從RA學到三條RIP路由，在RA上關閉自動聚合情況下，顯示的是、、，三條明細路由。(2)開啟RA的自動聚合

RA(config)#routerripRA(config-router)#auto-summary

#開啟RA自動匯總

(3)再次觀察RB的路由表RB#showiprou

Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea

*-candidatedefault,U-per-userstaticroute,o-ODR

P-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

R

/16[120/1]via,00:00:01,FastEthernet1/0

C

/24isdirectlyconnected,FastEthernet1/0

C

/24isdirectlyconnected,FastEthernet0/0

從RB的路由表我們看到，在開啟自動匯總之后，從RA學的三條路由、、.變成了一條匯聚路由/164.手動路由匯總驗證工單任務3RIPv2路由選擇《網絡組建與應用》【任務場景】

在RA、RB、RC上配置RIP路由協(xié)議，由于RIP本身的算法機制，RA到RC的回環(huán)口/24網段走的不是最優(yōu)路徑，現(xiàn)在我們需要通過手動調整，讓路由選擇最佳路徑到目的地。【施工拓撲】【操作步驟】1.配置路由器各接口IP地址2.配置RIP路由3.驗證配置

(1)查看RA的路由表

(2)使用offset-ist修改鏈路跳數(shù)

RA(config)#access-list1permit55

#創(chuàng)建一張名稱為1的標準ACL列表，用來抓取感興趣的流量

RA(config)#routerrip

RA(config-router)#offset-list1in3Serial1/0

(3)再次查看RA的路由表比較不同項目小結本項目主要介紹了RIP動態(tài)路由協(xié)議的概念和配置，這里主要介紹版RIPVERSION2。因為一版由于自身協(xié)議有很多缺陷在實際生產環(huán)境中已經不用了，所以這里不多做介紹。RIP適用于小規(guī)模的企業(yè)內部網絡使用因為它只有15跳，VERSION2屬于無類路由選擇協(xié)議，使用距離矢量算法作為選路算法，選擇最優(yōu)路由。?！毒W絡組建與應用》感謝您的關注項目四應用OSPF路由協(xié)議實現(xiàn)區(qū)域網絡全互聯(lián)《網絡組建與應用》項目需求

隨著計算機網絡規(guī)模地擴大，網絡覆蓋地址位置地延伸，RIP路由已經不能夠再滿足需要，王軍想要將兩個位于不同城市的網絡互聯(lián)起來，須要尋求一種新的技術。

項目分析

OSPF（開放最短路由優(yōu)先協(xié)議）是一個基于鏈路狀態(tài)的自治系統(tǒng)內部路由協(xié)議（IGP），用于在單一自治系統(tǒng)（Autonomoussystem，AS）內決策路由。在IP網絡上，它通過收集和傳遞自治系統(tǒng)的鏈路狀態(tài)來動態(tài)地發(fā)現(xiàn)并傳播路由。OSPF收斂速度比較快、協(xié)議自身無環(huán)、采用組播地址等使得它更適合大型網絡。

教學目標【知識目標】 1.知道OSPF協(xié)議的原理，了解鏈路狀態(tài)算法。2.知道配置OSPF協(xié)議實現(xiàn)區(qū)域網絡互聯(lián)的操作步驟。3.知道衡量路由協(xié)議的指標。

【能力目標】 1.能應用OSPF協(xié)議實現(xiàn)網絡互聯(lián)。

2.使用debugging觀察OSPF路由更新，能說出OSPF路由更新的過程；知道OSPF路由更新與RIP路由更新的區(qū)別。工單任務1配置OSPF單區(qū)域《網絡組建與應用》

常見的路由算法是距離矢量算法（DV）和鏈路狀態(tài)算法（LS）。OSPF（OpenShortestPathFirst），即開放最短路徑優(yōu)先協(xié)議，是鏈路狀態(tài)算法路由協(xié)議的代表，能適應中大型規(guī)模的網絡，當今的Internet中的路由結構就是在自治系統(tǒng)內部采用OSPF，在自治系統(tǒng)間采用BGP。OSPF協(xié)議是由Internet網絡工程部（IETF）開發(fā)的一種基于鏈路狀態(tài)的自治系統(tǒng)內部路由網關協(xié)議（IGP），即網關和路由器都在一個自治系統(tǒng)內部?！局R準備】

可適應大規(guī)模網絡路由變化收斂速度快無路由自環(huán)支持變長子網掩碼VLSM支持等值路由支持區(qū)域劃分提供路由分級管理支持驗證支持以組播地址發(fā)送協(xié)議報文OSPF協(xié)議的一些基本概念RouterID

一個32bit的無符號整數(shù)，是一臺路由器的唯一標識，在整個自治系統(tǒng)內唯一。協(xié)議號

OSPF的協(xié)議號是89。IPHeader（Protocol#89）OSPFPacketOSPF的五種協(xié)議報文HELLO報文用來發(fā)現(xiàn)及維持鄰居關系，選舉DR、BDR。DD報文用來描述本地LSDB的情況。LSR報文向對端請求本端沒有的或者對端更新的LSA。LSU報文向對端路由器發(fā)送所需的LSA。LSAck報文收到LSU之后，進行確認。OSPF劃分區(qū)域Area0Area1Area3配置OSPF協(xié)議——劃分區(qū)域劃分區(qū)域的基本原則按照自然的地區(qū)或者行政單位劃分按照網絡中的高端路由器來劃分按照IP地址的規(guī)律一些制約條件區(qū)域的規(guī)模與骨干區(qū)域連通ABR的處理能力OSPF協(xié)議的基本配置配置路由器的RouterID[Quidway]routeridA.B.C.D啟動OSPF協(xié)議[Quidway]ospf[process-id]配置OSPF區(qū)域[Quidway-ospf-1]areaarea-id在指定網段使能ospf[Quidway-ospf-1-area-]networkip-addresswildcard-maskOSPF實例區(qū)域2區(qū)域0區(qū)域1ospf1Interfaceethetnet0/0ipaddrospfarea1interfaceserial0/0link-protocolpppipaddrospfarea0路由器Aospf1Interfaceethetnet0/0ipaddrospfarea2interfaceserial0/0link-protocolpppipaddrospfarea0路由器BS0/0E0/0路由器A路由器BS0/0/24/24E0/0/24/24路由優(yōu)先級（Preference）從優(yōu)先級最高的協(xié)議獲取的路由被優(yōu)先選擇加入路由表中S0/00/8/8/8/8目標網絡路由表路由器A路由器A路由器B路由器C/8ProtoPerfMetricNextHop/8RIPOSPF1001012102/8OSPF協(xié)議計算路由過程(3)由鏈路狀態(tài)數(shù)據庫生成

帶權有向圖CABD1235CABD123CABD123CABD123CABD123RTARTB(1)網絡的拓撲結構(4)每臺路由器分別以自己為根節(jié)點計算最小生成樹RTCRTD3215LSDBRTA的LSARTB的LSARTC的LSARTD的LSA(2)每臺路由器的LSDBOSPF為什么是無自環(huán)的？每一條LSA（鏈路狀態(tài)廣播）都標記了生成者（用生成該LSA的路由器的RouterID標記），其它路由器只負責傳輸。這樣不會在傳輸?shù)倪^程中發(fā)生對該信息的改變或錯誤理解路由計算的算法是SPF算法。計算的結果是一棵樹，路由是樹上的葉子節(jié)點。從根節(jié)點到葉子節(jié)點是單向不可回復的路徑何時需要運行OSPF協(xié)議網絡的規(guī)模網絡中的路由器在10臺以上；中等或大規(guī)模的網絡網絡的拓撲結構網絡的拓撲結構為網狀，并且任意兩臺路由器之間都互通的需求其它特殊的需求要求路由變化時能夠快速收斂，要求路由協(xié)議自身的網絡開銷盡量降低對路由器自身的要求運行OSPF協(xié)議時對路由器的CPU的處理能力及內存的大小都有一定的要求，性能很低的路由器不推薦使用OSPF協(xié)議任務實施【任務場景】

在RA,RB路由器上配置OSPF單區(qū)域路由，實現(xiàn)全網通?！臼┕ね負洹俊静僮鞑襟E】1.使用PacketTracert搭建好拓撲圖使用路由器的型號為Router-PT2.根據拓撲要求配置PC1和PC2主機的IP地址3.配置路由器接口地址4.配置OSPF

(1)RA的OSPF配置

RA(config)#routerospf100

#創(chuàng)建OSPF進程為100

RA(config-router)#router-id

#將本路由器的route-id配置為

RA(config-router)#network55area0

#將直連網段發(fā)布進OSPF

RA(config-router)#network55area0

(2)RB的OSPF配置5.驗證(1)查看RA的路由表RA#showiprouCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,FastEthernet1/0O/24[110/2]via,00:17:37,FastEthernet1/0

從RA的路由表可以看出，RA通過OSPF協(xié)議學習到了RB的網段路由，OSPF的路由標記為“O”。

(2)查看RB的OSPF鄰居信息

RB#showipospfneighbor

NeighborID

Pri

State

DeadTime

Address

Interface

1

FULL/DR

00:00:32

FastEthernet1/0

通過RB的鄰居表我們可以發(fā)現(xiàn)，RA和RB建立了鄰接關系，并且RA的route-id為。

(3)連通性測試工單任務2配置OSPF多區(qū)域《網絡組建與應用》任務實施【任務場景】

在RA、RB、RC三臺路由器上配置OSPF協(xié)議，實現(xiàn)全網互通。其中RA的回環(huán)口L0放在AREA1區(qū)域，RC的回環(huán)口L0放在AREA2區(qū)域，其余的路由器互聯(lián)接口全部放在AREA0區(qū)域?！臼┕ね負洹俊静僮鞑襟E】1.配置各路由器接口地址2.在各路由器上分別配置OSPF路由協(xié)議【想一想】RA、RB和RC三個路由器各自的網段分別位于哪個區(qū)域？

3.驗證，分別在各路由器上查看路由表4.連通性測試工單任務3OSPF接口驗證配置《網絡組建與應用》1.OSPF安全認證2種認證方法：(1)明文(2)密文

2.OSPF認證范圍有3種：(1)鏈路認證(2)區(qū)域認證(3)虛鏈路認證【任務場景】

在RA、RB、RC路由器上配置OSPF路由協(xié)議，為了內部網絡的安全性，保證網絡不被不法分子接入，路由更新只能在可信任的路由器之間傳輸。在RA和RB之間開啟OSPF接口的明文驗證，在RB和RC直接開啟OSPF接口的密文驗證?！臼┕ね負洹俊静僮鞑襟E】1.配置路由器各接口的IP地址分別在RA、RB和RC路由器上配置IP地址2.配置OSPF路由協(xié)議分別在RA、RB和RC路由器上配置OSPF路由協(xié)議3.配置RA和RB之間的OSPF接口的明文驗證(1)進入RA和RB之間的互聯(lián)接口RA(config)#interfacefastEthernet1/0(2)開啟接口的明文認證RA(config-if)ipospfauthentication(3)配置明文認證加密方式為不加密，這里零表示不加密，密鑰為networkRA(config-if)ipospfauthentication-key0network

(4)配置完之后我們觀察一下RA的鄰接關系

RA#showipospfneighbor

(5)在RB與RA互聯(lián)的接口上開啟OSPF明文驗證RB(config)#interfacefastEthernet1/0RB(config-if)ipospfauthenticationRB(config-if)ipospfauthentication-key0network

(6)配置完之后我們觀察一下RB的鄰接關系

RB#showiposnei

NeighborID

Pri

State

DeadTime

Address

Interface

1

FULL/DROTHER

00:00:37

FastEthernet1/0

1

FULL/DR

00:00:37

FastEthernet0/04.配置RB和RC之間的OSPF接口的密文驗證(1)進入RA和RB之間的互聯(lián)接口

RB(config)#interfacefastEthernet0/0(2)開啟接口的密文認證

RB(config-if)ipospfauthenticationmessage-digest(3)配置密文的密鑰編號為1，方式為MD5，密鑰為network

RB(config-if)ipospfmessage-digest-key1md5network

密文驗證相對與明文驗證更加安全，可以防止不法分子用過抓包等手段截獲加密密鑰，有更好保護密鑰的作用。(4)在RB與RC互聯(lián)的接口上開啟OSPF密文驗證RC(config)#interfacefastEthernet1/0RC(config-if)ipospfauthenticationmessage-digestRC(config-if)ipospfmessage-digest-key1md5network5.驗證

查看RB的鄰接關系RB#showiposneiNeighborIDPriStateDeadTimeAddressInterface1FULL/DROTHER00:00:37FastEthernet1/01FULL/DR00:00:37FastEthernet0/0項目小結OSPF是目前企業(yè)網內應用最廣泛的協(xié)議，路由變化收斂快，采用鏈路狀態(tài)算法作為路由選路算法和RIP相比在選路上更加優(yōu)化。支持分級管理，可以構建無環(huán)拓撲。《網絡組建與應用》感謝您的關注項目一學習交換機的基本配置《網絡組建與應用》項目需求

作為網絡工程師的王軍正在為一家小型公司籌建辦公網絡，公司現(xiàn)有四個部門，分別位于不同的辦公室，需要將其互聯(lián)起來組建一個局域網。

項目分析

普通的二層交換機是組建局域網的主要設備之一，用來將多臺電腦互聯(lián)起來。它具有只能管理的特點，能夠起到分割廣播域的作用。而三層交換機則是匯聚層的重要網絡設備，實現(xiàn)不同廣播域之間的互聯(lián)與互通。

教學目標【知識目標】 1.知道交換機的基本功能，理解交換機的工作原理。2.理解VLAN的概念和原理。3.學習三層交換機的作用和使用方法。【能力目標】 1.能簡要說出交換機的工作過程。2.能夠正確配置VLAN、SVI、單臂路由等技術。工單任務1配置基礎VLAN實驗《網絡組建與應用》1.交換機工作原理

交換機根據收到數(shù)據幀中的源MAC地址建立該地址同交換機端口的映射，并將其寫入MAC地址表中。將數(shù)據幀中的目的MAC地址同已建立的MAC地址表進行比較，以決定由哪個端口進行轉發(fā)。

如果數(shù)據幀中的目的MAC地址不在MAC地址表中，則向所有端口轉發(fā)，這一過程稱為泛洪（flood）。交換機中的廣播幀和組播幀向所有的端口轉發(fā)。2.交換機的三個主要功能

（1）學習（2）轉發(fā)/過濾（3）消除回路3.交換機的工作特性

交換機的每一個端口所連接的網段都是一個獨立的沖突域。

所連接的設備仍然在同一個廣播域內，也就是說，交換機不隔絕廣播（惟一的例外是在配有VLAN的環(huán)境中）。依據幀頭的信息進行轉發(fā)，因此說交換機是工作在數(shù)據鏈路層的網絡設備。4.交換機的分類

（1）存儲轉發(fā)（2）直通式5.三層交換機

三層交換技術是在網絡模型中的第三層實現(xiàn)了數(shù)據包的高速轉發(fā)。簡單地說，三層交換技術就是：二層交換技術＋三層轉發(fā)技術。

三層交換技術的出現(xiàn)，解決了局域網中網段劃分之后，網段中子網必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復雜所造成的網絡瓶頸問題。6.VLANVLAN（VirtualLAN），中文是“虛擬局域網”。LAN可以是由少數(shù)幾臺家用計算機構成的網絡，也可以是數(shù)、以百計的計算機構成的企業(yè)網絡。VLAN所指的LAN特指使用路由器分割的網絡——也就是廣播域。

廣播域指的是廣播幀（目標MAC地址全部為1）所能傳遞到的范圍，亦即能夠直接通信的范圍。VLAN通信原理1）在一臺未設置任何VLAN的二層交換機上，任何廣播幀都會被轉發(fā)給除接收端口外的所有其他端口（Flooding）。2）假設我們將交換機上的VLAN定義為紅、藍兩個VLAN；同時設置端口1、2屬于紅色VLAN、端口3、4屬于藍色VLAN。再從A發(fā)出廣播幀的話，交換機就只會把它轉發(fā)給同屬于紅色VLAN的端口2，不會再轉發(fā)給屬于藍色VLAN的端口。3）VLAN的幀格式7.Vlan配置（1）創(chuàng)建vlan方法一：1)進入Vlan數(shù)據庫switch#vlandatabase2)創(chuàng)建Vlan10switch(vlan)#vlan10（2）創(chuàng)建vlan方法二：1)全局模式下直接創(chuàng)建vlan10switch(config)#vlan102)將端口加入到vlan中switch(config-if)#switchportaccessvlan103)將一組連續(xù)的端口加入到vlan中switch(config)#interfacerange

fastEthernet0/1–54)將不連續(xù)多個端口加入到Vlan中switch(config)#interfacerangefa0/6-8,0/9-11,0/22switch(config-if-range)#switchportaccessvlan105)查看所有vlan的摘要信息switch#showvlanbrief任務實施【任務場景】PC1和PC2分別接入SW1交換機的Fa0/1和Fa0/2端口，配置交換機將F0/1口放入vlan10,F0/2口放入vlan20。【施工拓撲】【操作步驟】1.在SW1交換機上創(chuàng)建VlANSW1(config)#vlan10SW1(config)#vlan20SW1(config)#intfastEthernet0/1SW1(config-if)#switchportaccessvlan10SW1(config)#intfastEthernet0/2SW1(config-if)#switchportaccessvlan202.測試網絡聯(lián)通性PC1>pingPingingwith32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor:

Packets:Sent=4,Received=0,Lost=4(100%loss),工單任務2跨越交換機實現(xiàn)相同VLAN間通信《網絡組建與應用》1.VLAN內跨越交換機通信原理

有時屬于同一個VLAN的用戶主機被連接在不同的交換機上。當VLAN跨越交換機時，就需要交換機間的接口能夠同時識別和發(fā)送跨越交換機的VLAN報文。這時，需要用到TrunkLink技術。TrunkLink有兩個作用：（1）中繼作用：把VLAN報文透傳到互聯(lián)的交換機。（2）干線作用：一條TrunkLink上可以傳輸多個VLAN的報文。2.Trunk命令(1)進入fa0/1接口Switch(config)#interfacefastEthernet0/1(2)將端口模式設置為TrunkSwitch(config-if)#switchport

modetrunk(3)允許所有Vlan通過Trunk口Switch(config-if)#switchporttrunkallowedvlanall任務實施【任務場景】

在SW1和SW2交換機上船艦VLAN10和VLAN20，配置Trunk實現(xiàn)同一VLAN里的計算機能跨交換機進行相互通信進行相互通信?！臼┕ね負洹俊静僮鞑襟E】1.在交換機上創(chuàng)建相應VLAN(1)在交換機SW1上創(chuàng)建VLANSW1(config)#vlan10SW1(config)#vlan20(2)在交換機SW2上創(chuàng)建VLAN2.將交換機端口加入相應VLAN(1)將SW1的端口加入對應VLANSW1(config)#intfastEthernet0/1SW1(config-if)#switchportaccessvlan10SW1(config)#intfastEthernet0/2SW1(config-if)#switchportaccessvlan20(2)將SW2的端口加入對應VLAN3.在交換機SW1和SW2上配置相連端口為tagvlan模式(1)SW1配置SW1(config)#intfastEthernet0/24SW1(config-if)#switchportmodetrunk

SW1(config-if)#switchporttrunkallowedvlanall(2)SW2配置4.驗證在PC1中分別測試與PC2、PC3和PC4的連通性。工單任務3使用單臂路由實現(xiàn)不同VLAN間通信《網絡組建與應用》1.單臂路由原理：

在交換網絡中，通過VLAN對一個物理網絡進行了邏輯劃分，不同的VLAN之間是無法直接訪問的，必須通過三層的路由設備進行連接。一般利用路由器或三層交換機來實現(xiàn)不同VLAN之間的互相訪問。將路由器和交換機相連，使用IEEE802.1q來啟動路由器上子接口成為干道模式，就可以利用路由器來實現(xiàn)VLAN之間的通信。2.dot1q數(shù)據封裝時在幀頭嵌入VLAN標識802.1q：數(shù)據封裝時在幀頭嵌入VLAN標識；圖2-11802.1q封裝3.工作過程4.單臂路由配置:(1)創(chuàng)建Router,Fa0/