（本科）第3章 网间路由技术(补)ppt课件.PPT

《（本科）第3章 网间路由技术(补)ppt课件.PPT》由会员分享，可在线阅读，更多相关《（本科）第3章 网间路由技术(补)ppt课件.PPT（24页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、课程主讲人：第第3章章 网间路由技术网间路由技术(补补)网络设备与配置网络设备与配置网间路由技术网间路由技术第三章第三章单臂路由单臂路由补充补充项目目标项目目标v了解单臂路由的原理了解单臂路由的原理v掌握单臂路由的特点掌握单臂路由的特点v掌握单臂路由掌握单臂路由VLAN互联的配置方法互联的配置方法v处理配置过程中出现的各种问题处理配置过程中出现的各种问题项目描述项目描述某企业下属三个部门划分某企业下属三个部门划分不同的不同的VLAN，为了使不同部门，为了使不同部门能够相互通讯并节约成本，购能够相互通讯并节约成本，购买了一台路由器和一台二层交买了一台路由器和一台二层交换机。您是公司的网络管理员，

2、换机。您是公司的网络管理员，请对路由器和交换机作相关配请对路由器和交换机作相关配置，以实现这一要求。置，以实现这一要求。 项目实施环境项目实施环境v锐捷二层交换机锐捷二层交换机1台，锐捷路由器台，锐捷路由器1台，电脑台，电脑若干台若干台v实验室环境：锐捷二层交换机实验室环境：锐捷二层交换机1台，锐捷路台，锐捷路由器由器1台，网线若干根，电脑若干台。台，网线若干根，电脑若干台。 项目实施理论基础项目实施理论基础v单臂路由的原理单臂路由的原理v单臂路由的特点单臂路由的特点v单臂路由的常见问题单臂路由的常见问题 项目实施理论基础项目实施理论基础v单臂路由的原理单臂路由的原理通过通过VLAN划分网络固

3、然可以解决安全和广播风暴的划分网络固然可以解决安全和广播风暴的频繁出现，但是对于那些既希望隔离又希望对某些客频繁出现，但是对于那些既希望隔离又希望对某些客户机进行互通的公司来说，划分户机进行互通的公司来说，划分VLAN的同时为不同的同时为不同VLAN建立互相访问的通道也是必要的。建立互相访问的通道也是必要的。虽然可以使用三层交换机来实现，但是大多企业网络虽然可以使用三层交换机来实现，但是大多企业网络搭建初期购买的仅仅是二层可管理型交换机，如果要搭建初期购买的仅仅是二层可管理型交换机，如果要购买三层交换机实现购买三层交换机实现VLAN互通功能的话，以前的二互通功能的话，以前的二层设备将被丢弃。这

4、样就造成了极大的浪费。层设备将被丢弃。这样就造成了极大的浪费。将路由器的一个物理接口当成多个逻辑接口来使用时，将路由器的一个物理接口当成多个逻辑接口来使用时，需要在该接口上启用子接口。通过一个个的逻辑子接需要在该接口上启用子接口。通过一个个的逻辑子接口实现物理端口以一当多的功能。口实现物理端口以一当多的功能。 项目实施理论基础项目实施理论基础单臂路由的特点单臂路由的特点v优点优点节省开支节省开支配置简单配置简单维护方便维护方便v缺点缺点路由器路由器CPU与内存的资源消耗大与内存的资源消耗大网络数据包传输的效率受影响，特别是大流量网络数据包传输的效率受影响，特别是大流量对于连接线路要求比较高对于

5、连接线路要求比较高VLAN间安全性降低间安全性降低 项目实施理论基础项目实施理论基础v单臂路由的常见问题单臂路由的常见问题不要对物理以太口进行任何配置，只需要对其子接口不要对物理以太口进行任何配置，只需要对其子接口进行划分和设置即可。进行划分和设置即可。不要忘记将物理以太口开启，使用命令不要忘记将物理以太口开启，使用命令no shutdown，这样所有子接口会同时开启。这样所有子接口会同时开启。如果有防病毒如果有防病毒ACL等列表的话不要忘记在最后添加到等列表的话不要忘记在最后添加到物理以太口上。物理以太口上。由于单臂路由数据包进出都使用同一个接口必然对该由于单臂路由数据包进出都使用同一个接口

6、必然对该路由器的硬件要求比较高，在实际使用中不要随便找路由器的硬件要求比较高，在实际使用中不要随便找一台低端路由器充数，稳定和较大内存是担当单臂路一台低端路由器充数，稳定和较大内存是担当单臂路由器的设备所必须的。由器的设备所必须的。在设置在设置TRUNK类型时候要根据实际情况选择是类型时候要根据实际情况选择是ISL还还是是802.1q协议。协议。 网络拓扑结构图（实验室）网络拓扑结构图（实验室） PC1PC2PC3192.168.1.2/24RA192.168.3.2/24192.168.2.2/24Fe0/0Fe0/1-3Fe0/4-6Fe0/7-9Fe0/12VLAN10VLAN10VLA

7、N20VLAN20VLAN30VLAN30项目实施和步骤项目实施和步骤1按照网络拓扑结构图连接路由器和各工作站。按照网络拓扑结构图连接路由器和各工作站。端口划分：端口划分：l fe0/1、fe0/2、fe0/3划分到划分到Vlan10l fe0/4、fe0/5、fe0/6划分到划分到Vlan20 l fe0/7、fe0/8、fe0/9划分到划分到Vlan30 l 两台交换机通过两台交换机通过fe0/24相连相连PC机网段划分机网段划分l PC1：；网关：；网关：l PC2：；网关：；网关：l PC3：；网关：；网关：项目实施和步骤项目实施和步骤1按照网络拓扑结构图连接路由器和各工作站。按照网络

8、拓扑结构图连接路由器和各工作站。各各PC机与机与VLAN的的TCP/IP参数参数 ：设备设备接口接口IP地址地址子网掩码子网掩码网关网关PC1NIC192.168.1.2255.255.255.0192.168.1.1PC2NIC192.168.2.2255.255.255.0192.168.2.1PC3NIC192.168.3.2255.255.255.0192.168.3.1Fe0/0.1192.168.1.1255.255.255.0Fe0/0.2192.168.2.1255.255.255.0Fe0/0.3192.168.3.1255.255.255.0项目实施和步骤项目实施和步骤2配

9、置每台配置每台PC的网络接口卡的的网络接口卡的IP地址、子网掩码和地址、子网掩码和网关。网关。项目实施和步骤项目实施和步骤3二层交换机基本配置二层交换机基本配置Switch(config)#hostname Sw2LSw2L (config)#vlan 10Sw2L (config)#vlan 20Sw2L (config)#vlan 30Sw2L (config)#interface range fastEthernet 0/1-3Sw2L (config-if-range)#switchport access vlan 10Sw2L (config-if-range)#no shutdow

10、nSw2L (config-if-range)#exitSw2L (config)#interface range fastEthernet 0/4-6Sw2L (config-if-range)#switchport access vlan 20Sw2L (config-if-range)#no shutdownSw2L (config-if-range)#exitSw2L (config)#interface range fastEthernet 0/7-9Sw2L (config-if-range)#switchport access vlan 30Sw2L (config-if-ran

11、ge)#no shutdownSw2L (config-if-range)#exit项目实施和步骤项目实施和步骤4.设置设置Trunk链路链路Sw2L (config)# interface fastEthernet 0/12Sw2L (config-if)#switchport mode trunkSW2L(config-if)#no shutdownSW2L(config-if)#exit项目实施和步骤项目实施和步骤5路由器路由器RA配置配置Router(config)#hostname RARA(config)#interface fastethernet0/0RA(config-if)

12、#no shutdownRA(config-if)#exitRA(config)#interface fastethernet0/0.1RA(config-subif)#encapsulation dot1q 10 RA(config-subif)#exitRA(config)#interface fastethernet0/0.2RA(config-subif)#encapsulation dot1q 20RA(config-subif)#exit项目实施和步骤项目实施和步骤5路由器路由器RA配置配置RA(config)#interface fastethernet0/0.3RA(confi

13、g-subif)#encapsulation dot1q 30RA(config-subif)#exit项目实施和步骤项目实施和步骤6. 测试验证测试验证 验证各计算机连通情况。验证各计算机连通情况。用用PING命令测试各命令测试各PC机机的连通情况，如果都是连通的，则表示配置是正确的。的连通情况，如果都是连通的，则表示配置是正确的。项目实施和步骤项目实施和步骤7. 显示配置结果显示配置结果 显示二层交换机的运行结果：显示二层交换机的运行结果：sw2l#show running-config 显示路由器的运行结果：显示路由器的运行结果：RAl#show running-config 项目拓展项

14、目拓展v某企业下属有二个分公司，几个部门划分不同的某企业下属有二个分公司，几个部门划分不同的VLAN，原各分公司的只有相同的部门可以相互，原各分公司的只有相同的部门可以相互访问，现为了使其中两个部门（销售部和生产部）访问，现为了使其中两个部门（销售部和生产部）能够相互通讯并节约成本，购买了一台路由器和能够相互通讯并节约成本，购买了一台路由器和两台二层交换机。您是公司的网络管理员，请对两台二层交换机。您是公司的网络管理员，请对路由器和交换机作相关配置，以实现这一要求。路由器和交换机作相关配置，以实现这一要求。PC1PC2RAe0/0Fe0/1-3Fe0/24VLAN10VLAN10VLAN30VLAN30Fe0/12Fe0/4-6PC4PC5Fe0/1-3Fe0/4-6Fe0/7-9Fe0/7-9VLAN20VLAN20PC3PC6网络拓扑结构图（实验室）网络拓扑结构图（实验室）谢谢大家！谢谢大家！