（中职）第5单元 公司内部网络接入外网ppt课件.pptx

《（中职）第5单元 公司内部网络接入外网ppt课件.pptx》由会员分享，可在线阅读，更多相关《（中职）第5单元 公司内部网络接入外网ppt课件.pptx（85页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、在此输入您的封面副标题（中职）第5单元 公司内部网络接入外网 网络设备安装与调试中国铁道出版社网络设备安装与调试任务二任务三任务四单元五单元五第五单元第五单元 公司内部网络接入外网公司内部网络接入外网任务一：路由器基本配置任务二：设置路由器端口IP任务三：配置路由器远程管理任务四：单臂路由的配置与应用任务五：配置路由器热备份任务六：配置路由器DHCP服务器任务七：在路由器上配置NAT保护内网安全任务八：在路由器上配置NAT实现地址复用任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务三任务四单元五单元五第五单元第五单元 公司内部网络接入外网公司内部网络接入外网实现目标

2、：实现目标：1.进入路由器配置牧师2.改名、设置enable密码、查看配置3.设置路由器管理地址、远程管理账号4.在路由器上配置VRRP、单臂路由5.配置DHCP服务器，自动分配IP地址6.NAT防火墙功能、定义转换规则、内外网接口定义、端口绑定任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务三任务四单元五单元五第五单元第五单元 公司内部网络接入外网公司内部网络接入外网路由器，英文名称为Router，是互联网的主要节点设备。路由器通过路由决定数据的转发，转发策略称为路由选择（Routing），这也是路由器名称的由来（Router）。路由器高度的智能化，对各种路由协议

3、、网络协议和网络接口的广泛支持，还有其独具的安全性和访问控制等功能，一般的交换机、网桥等其它互联设备是没有这样的功能。路由器的中低端产品可以用于连接骨干网设备和小规模端点的接入，高端产品可以用于骨干网之间的互联以及骨干网与互联网的连接。特别是对于骨干网的互联、骨干网与互联网的互联互通，这些场合不但技术复杂，涉及通信协议、路由协议和众多接口，信息传输速度要求高，而且对网络安全性的要求也非常高，都需要借助路由器以实现。任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务三任务四单元五单元五第五单元第五单元 公司内部网络接入外网公司内部网络接入外网路由器可形象理解为互联网络的

4、枢纽、十字路口“交通警察”、“汽车导航器”，路由器的其中一个作用是连通不同的网络，另一个作用是选择数据传送的线路(路由)。选择通畅快捷的近路，不但能大大提高通信速度，而且减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。本单元主要认识路由器，对路由器做一些基本配置，其中路由器实物图如图所示。 任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务描述：任务描述： 德明公司刚买进了一个路由器，现在使用控制线让电脑的串口与路由器ConSole(控制)端口相连，通过电脑超级终端对路由器进行始化配置。具体要求把路由器名字改名为Route，查看

5、了解路由信息，设置路由器Enable管理密码为admin，最后保存路由器配置。其中网络拓扑结构图如图所示。任务一任务一 路由器基本配置路由器基本配置所需设备：所需设备：1台路由器，1台计算机，1条RJ45控制线。任务一任务二任务三任务四任务五任务六任务七任务八Console口Console线PC串口网络设备安装与调试任务实现：任务实现：步骤1：按拓扑图所示，在路由器不带电的情况下，使用控制线将计算机与路由器Console(控制)端口相连接。步骤2：打开路由器电源开关，启动计算机，让路由器、计算机开始工作。步骤3：在计算机中点击“开始附件通讯超级终端”，打开超级终端程序，如图所示。任务一任务一

6、路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试步骤4：在超级终端建立与路由器连接。输入连接名字，选择合适COM口，配置正确的参数，如图所示。任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试步骤5：进入路由器进行初始化配置。1.设置路由器名字为Route。Ruijieenable !进入路由器特权模式Ruijie#configure terminal ! 进入路由器全局模式Ruijie(config)#hostname Route !改名为RouteRoute(config)#exit !

7、推出全局模式任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八小贴士小贴士 A操作模式。“Ruijie ”中的符号“”表示交换机处于“用户模式”，也就是进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机软、硬信息；“Ruijie #configure terminal”，其中“#”表示当前是在交换机“特权模式”下操作；“Ruijie (config)#”其中“(config)#”表示当前是在交换机“配置模式”下进行操作。输入完一条指令之后

8、按键盘上Enter键表示确定输入，执行指令。B.人性化的指令输入方式。输入符号“？”可获得帮助，如“Ruijie #?”，“Ruijie #configure ?”均可获得对应帮助信息，自动会列举出可以选择执行的指令。完整写法的指令“Ruijie # configure terminal”可以简写为“Ruijie # config” ,而按键盘上的TAB键自动补齐Configure,还有可以通过键盘上或使用历史指令。网络设备安装与调试2.参看路由器有关信息Route#show version ！查看交换机的版本信息System description : Ruijie Router(RSR20

9、-04) by Ruijie NetworkSystem start time : 2010-9-26 17:36:32System uptime : 0:1:8:6System hardware version : 1.51System software version : RGNOS 10.3.00(4), Release(40910)Route#3.设置路由器enable密码Route#configure terminal ！进入全局模式Route(config)#enable password admin ！设置路由器enable密码为admin任务一任务一 路由器基本配置路由器基本配

10、置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试步骤6：测试配置1.验证路由器Enable密码是否起作用。Routeenable ！重新进入特权模式Password: ！现在提示需要输入正确的登录口令才能进入特权配置Route# ！输入正确口令，进入了特权模式任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八2.使用show查看配置Route(config)#show running-config ！查看配置enable password admin ！可看到配置了Enable密码!interface Serial 4/0 clock

11、 rate 64000!interface FastEthernet 0/0 duplex auto speed auto!网络设备安装与调试interface FastEthernet 0/1 duplex auto speed auto!ref parameter 85 400line con 0line aux 0line vty 0 4 login!endRoute(config)#步骤7：保存配置Route#write ！保存设备配置，把配置指令写入到系统文件中Building configuration.OK任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任

12、务六任务七任务八网络设备安装与调试Route#dir !查看系统文件 Mode Link Size MTime Name- - - - - 1 0 1970-01-01 08:00:00 dev/ 2 0 2010-04-07 05:44:02 mnt/ 1 0 2010-09-26 17:36:35 ram/ 2 0 2010-09-26 17:36:55 tmp/ 3 0 2010-04-16 00:26:56 info/ 0 0 1970-01-01 08:00:00 proc/ 1 6029760 2010-04-07 05:41:10 rgnos.bin 1 13443520 201

13、0-04-17 00:49:56 rgos.bin 1 622 2010-09-26 22:41:06 config.text-3 Files (Total size 19473902 Bytes), 6 Directories.Total 33030144 bytes (31MB) in this device, 12001280 bytes (11MB) available.Route#任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试小贴士小贴士 配置完毕之后需要保存配置，否则重启设备之后配置信息会丢失；保存完配置之后可以看到多了

14、一个配置文件config.text。任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八步骤8：删除配置，恢复初始配置。Route#del config.text ！删除系统文件Route#dir Mode Link Size MTime Name- - - - - 1 0 1970-01-01 08:00:00 dev/ 2 0 2010-04-07 05:44:02 mnt/ 1 0 2010-09-26 17:36:35 ram/ 2 0 2010-09-26 17:36:55 tmp/ 1 6029760 2010-04-07 05:41:10 r

15、gnos.bin 1 13443520 2010-04-17 00:49:56 rgos.bin-网络设备安装与调试小贴士小贴士 把配置文件config.text删除之后，再使用dir指令查看时就看不到该系统文件了，系统就恢复了出厂配置。任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八知识点拨知识点拨: 1.路由器内部组成。路由器内部组成。路由器的内部是一块印刷电路板，电路板上有许多大规模集成电路，还有一些插槽，用于扩充Flash、内存（RAM）、接口、总线。实际上路由器和计算机一样，有4个基本部件：CPU、内存）（RAM）、接口和总线。路由器是一台特

16、殊用途的专用计算机，它是专门用来做路由的。路由器和普通计算机的差别也是明显的，路由器没有显示器、软驱、硬盘、键盘以及多媒体部件，然而它有NAVRAM、Flash部件。网络设备安装与调试2.路由器基本指令。路由器基本指令。(1)Exit !返回上一级操作模式(2)del config.text !删除配置文件(3)write !保存配置(4)Configure terminal !进入全局配置模式(5)hostname routerA !配置设备名称为routerA(6)enable secret star或者:enable password star ! 设置路由器的特权模式密码为star；s

17、ecret 指密码以非明文显示，password指密码以明文显示(7)show running-config !查看当前生效的配置信息(8)show version !查看版本信息(9)show running-config !查看当前生效的配置信息任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试拓展训练：拓展训练： 1按网络拓扑结构图所示，对路由器进行配置，要求如下：(1)修改路由器名为Route(2)设置enable密码为admin(3)保存配置任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任

18、务八网络设备安装与调试2按网络拓扑结构图所示，对路由器进行配置，要求如下：(1)修改路由器名为R1(2)设置enable密码为bisai(3)查看配置信息(4)保存配置任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八3小明用一台路由器和两个网线将两台电脑PC1、PC2连接起来，其中IP设置、网线、网卡都没有问题，但是PC1与PC2不能通信，请你分析可能问题出在哪里？网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IP任务描述：任务描述：假若德明公司有两个部门，期中一个部门使用网段IP，另一个部门使用网段的IP，现在两个部门需要融合在一起，相

19、互进行通讯、共享网络资源。PC1（）代表期中一个部门计算机，PC2（）代表另一部门计算机，网络拓扑结构如图所示。所需设备：所需设备：1台路由器，1台计算机，2条网线，1条Console线。任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IP步骤1：连接网线、Console线。步骤2：进入路由器配置模式超级终端，对路由器进行配置1.设置路由器名称为RouteRuijieenable ！进入路由器特权模式Ruijie#configure terminal ！进入路由器全局模式Ruijie(config)#hostname Route ！改

20、名为Route2.配置路由器端口Fa0/0的IP地址以及激活该端口Route(config)#interface fastEthernet 0/0 ！进入端口Fa0/0Route(config-if)#ip address 192.168.10.1 255.255.255.0 !设置IP(192.168.10.1/24)Route(config-if)#no shutdown ！激活端口，默认为关闭任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IP小贴士小贴士 路由器端口默认情况为关闭状态，交换机端口默认状态为激活状态。3. 配置路

21、由器端口Fa0/1的IP地址以及激活该端口Route(config)#interface fastEthernet 0/1 ！进入端口Fa0/1Route(config-if)#ip address 192.168.20.1 255.255.255.0 !设置IP(192.168.20.1/24)Route(config-if)#no shutdown ！激活端口，默认为关闭4.保存配置Route#writeBuilding configuration.OK任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IPRoute#show ru

22、nBuilding configuration. no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Route!interface FastEthernet0/0 duplex auto speed auto!任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IPinterface FastEthernet0/1 duplex auto speed

23、auto!interface Vlan1 no ip address shutdown!ip classless!line con 0line vty 0 4 login!End任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IP步骤3：设置PC1、PC2的IP地址，然后使用ping进行测试。1.设置PC1的IP地址以及网关为、，设置PC2的IP地址以及网关为、。2.在PC1上使用ping命令，ping的结果如图所示。任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IP小贴士

24、小贴士 路由器能使得与两个不同网络的计算机连接起来能够进行相互通讯。知识点拨：知识点拨：1.路由器作用。 从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似。但是与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如，一台支持IP协议的路由器可以把网络划分成多个子网段，只有指向特殊IP地址的网络流量才可以通过路由器。对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。因此，使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。但是，对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。路由器

25、的另外一个明显优势就是可以自动过滤网络广播。从总体上说，在网络中添加路由器的整个安装过程要比即插即用的交换机复杂很多。 任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IP2网关理解。网关(Gateway)又称网间连接器、协议转换器，如图5-2-3所示。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。默认网关(Default Gateway)，一台主机可以有多个网关，默认网关的意思是当主机找不到可用的网关，

26、则把数据包发给默认指定的网关，由这个网关来处理数据包。目前计算机使用的网关，一般指的是默认网关。任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IP拓展训练：拓展训练：1按网络拓扑结构图所示，对路由器进行配置，要求如下：(1)修改路由器名为Route(2)设置enable密码为admin(3)保存配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IP2按网络拓扑结构图所示，对路由器进行配置，要求如下：(1)修改路由器名为R1(2)设置enable密码为bisai(3)配置路

27、由器端口IP地址，在PC1、PC2使用ping命令进行测试。(4)保存配置任务一任务二任务三任务四任务五任务六任务七任务八 PC1192.168.10.2/24 PC2192.168.20.2/24 Fa0/0192.168.10.1/24Fa0/1192.168.20.1/24网络设备安装与调试任务二任务二 设置路由器端口设置路由器端口IP3按网络拓扑结构图所示，对三层交换机进行配置，要求如下：(1)修改三层交换机名为SW3(2)设置enable密码为bisai(3)配置三层的端口IP地址，端口no switch，使得三层交换机当做路由器使用；在PC1、PC2使用ping命令进行测试。(4)

28、保存配置任务一任务二任务三任务四任务五任务六任务七任务八 PC1192.168.10.2/24 PC2192.168.20.2/24 Fa0/0192.168.10.1/24Fa0/1192.168.20.1/24网络设备安装与调试任务描述任务描述:德明公司为了更方便配置路由器，所以决定在路由器设置远程管理功能,设置远程登录用户名和密码分别为ruijie,拓扑结构图所示。任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八F0/0192.168.1.1Console口Console线PC串口PC2测试机192.168.1.2PC1所需设备所需设备:

29、1台路由器，2台计算机，1条网线，1条Console线。网络设备安装与调试任务实现任务实现:步骤1：将Console线把电脑PC1的串口与路由器的Console相连接。步骤2：进入路由器配置1.设置路由器名称为RouteRuijieenable ！进入路由器特权模式Ruijie#configure terminal ！进入路由器全局模式Ruijie(config)#hostname Route ！改名为Route2.配置路由器远程登录用户和密码Route#configure terminalRoute(config)#username ruijie password ruijie ！设置用户名

30、和登录密码Route(config)#line vty 0 4 ！进入虚拟线路Route(config-line)#login local ！开启远程功能Route(config-line)#exit任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试3.配置路由器端口地址Route#configure terminalRoute(config)#interface fastEthernet 0/0 ！进入f0/0端口Route(config-if)#ip address 192.168.1.1 255.255.255.0 ！设置

31、端口管理地址Route(config-if)#no shutdown ！开启该端口Route(config-if)#exit任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八4. 查看配置Route#show running-config ！查看配置interface Serial 4/0 clock rate 64000!interface FastEthernet 0/0 duplex auto speed auto!网络设备安装与调试interface FastEthernet 0/1 duplex auto speed auto!ref

32、parameter 85 400line con 0line aux 0line vty 0 4 login local!endRoute#任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试步骤3：远程管理路由器测试。1. 用网线把电脑的网线接口与路由器的Fa0/0连接起来。2配置PC2的IP（），并使用远程登录命令Telnet测试是否可远程管理路由器，如图所示。任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八小贴士小贴士 设置远程配置后，可以更方便的管理设备。路由器的LoopB

33、ack地址、端口的IP地址都可以作为远程管理路由器的地址。网络设备安装与调试拓展训练拓展训练:1.按网络拓扑结构图所示，对路由器进行配置，要求如下：（1）把路由器命名为Route（2）设置远程登录用户名和密码（3）设置管理地址为（4）开启远程管理任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试任务描述任务描述: 假若德明公司有生产部、销售部、财务部三个部门，随着业务发展，各个部门员工增多，公司的计算机用户也不断地增加，为提高公司内部网络工作效率、方面管理，现按部门划分VLAN。生产部归属于VLAN10，使用网段IP；销售部归属

34、于VLAN20，使用网段IP；财务部归属于VLAN30，使用网段IP。三个部门的计算机都是由二层交换机接入网络，现在公司又没有三层交换机，只有一台路由器，要使公司各部门内部、部门之间的计算机均能进行通讯、共享网络资源，现需要对二层交换机、路由器进行配置实现公司网络工程改造，改造后网络拓扑结构图如图所示。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八PC2PC1PC3Fa0/1 F0/11 Fa0/21VLAN10VLAN20F0/24Switch生产部销售部F0/1财务部VLAN30Router网络设备安装与调试所需设备所需设备: 1台路由

35、器，1台二层交换机， 1条RJ45控制线，4条网线。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八任务实现任务实现:步骤1：网络连线。按图所示链接好Console线、网线。步骤2：给PC1、PC2、PC3分别设置IP地址为、。 步骤3：对二层交换机Switch进行配置。划分VLAN10、VLAN20、VLAN30，端口加入VLAN，把fa0/24设置为Trunk口。Switch(config)#vlan 10 ！创建vlan10Switch(config-vlan)#vlan 20 !创建vlan 20Switch(config-vlan)

36、#vlan 30 !创建vlan 30Switch(config-vlan)#exitSwitch(config)#interface range fastEthernet 0/1-10 !进入端口f0/1-10Switch(config-if-range)#switchport access vlan 10 !划分端口为vlan 10网络设备安装与调试Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/11-20Switch(config-if-range)#switchport access v

37、lan 20Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/21-23Switch(config-if-range)#switchport access vlan 30Switch(config-if-range)#exitSwitch(config)#interface fastEthernet 0/24 !进入端口f0/24Switch(config-if)#switchport mode trunk ！设置端口为骨干端口任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三

38、任务四任务五任务六任务七任务八网络设备安装与调试步骤4：在PC1使用Ping。验证PC1与PC2不能通讯，PC1与PC3不能通讯。观察可看到PC1、PC2、PC3不能相互连通，处于隔离状态，如图所示。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试步骤5：对路由器进行配置使得网络互通。在路由器上配置子接口，以及做相关的配置使得网络互通。Router#configRouter(config)#interface fastethernet 0/0.1 ! 创建并进入子接口1Router(config-subifi)#encaps

39、ulation dot1Q 10 ！加入vlan10Router(config-subifi)#ip address 192.168.1.1 255.255.255.0 !设置IPRouter(config-subifi)#exitRouter(config)#interface fastethernet 0/0.2 ! 创建并进入子接口1Router(config-subifi)#encapsulation dot1Q 20 ！加入vlan20Router(config-subifi)#ip address 192.168.21 255.255.255.0 !设置IPRouter(confi

40、g-subifi)#exitRouter(config)#interface fastethernet 0/0.3 ! 创建并进入子接口1Router(config-subifi)#encapsulation dot1Q 30 ！加入vlan30Router(config-subifi)#ip address 192.168.3. 255.255.255.0 !设置IPRouter(config-subifi)#exit任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试步骤6：验证目前电脑PC连通性。在PC1使用Ping，验证

41、PC1与PC2能相互通讯，PC1与PC3能相互通讯，如图所示。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试小贴士小贴士 一个物理接口当成多个逻辑接口来使用时，往往需要在该接口上启用子接口。通过一个个的逻辑子接口实现物理端口以一当多的功能。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八知识点拨知识点拨: 1把交换机相连的端口设置为Trunk(骨干)口，即置其为Tag VLAN模式，让连接在不同交换机上的相同VLAN中的主机互通。2802.1Q用于支持虚拟LAN之间的通信

42、的IEEE标准。IEEE 802.1q使用内部标记机制，该机制会在原始以太网的源地址和类型/长度字段之间插入一个四字节的标记字段。由于帧发生了改变，因此中继设备会重新计算修改后数据帧的帧的校验序列。802.1Q也称为dot1q。网络设备安装与调试3. 所谓“单臂路由”的概念变得极具魅力，因为它从主要数据通道中去除了处理更加密集 的，等待时间更长的路由功能。单臂路由器位于 ATM 主干交换机一侧，以一条ATM连接与交换机相联，让不需要穿越路由器的数据包不受阻碍地通过 ATM 主干。单臂路由器的另一优点是，相对于其它方案而言，其配置和管理都不太复杂。任务任务4 单臂路由的配置与应用单臂路由的配置与

43、应用任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试拓展训练：拓展训练：1.根据图完成以下练习。（1）二层交换机创建2个vlan，并划分端口，与路由相连的端口设为骨干端口。（2）路由器创建2个子接口并加入vlan，设置管理地址分别为、任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八PC2PC1Fa0/1 F0/11 VLAN10VLAN20F0/24F0/0网络设备安装与调试任务描述任务描述: 某公司新购了1台三层交换机、2台路由器、1台二层交换机，为了防止某台设备出现故障而使公司员工没法准时发送资料到公司，公司网络维护员决

44、定在网络中设置热备份来解决这一问题。任务任务5 配置路由器热备份配置路由器热备份任务二任务一任务二任务三任务四任务五任务六任务七任务八IP：10.1.1.10网关：10.1.1.254F0/23F0/0F0/0F0/1F0/1F0/23RouteARouteBS2126BS2126A20.1.1.110.1.1.1F0/2410.1.1.220.1.1.2PC2F0/24PC1IP：20.1.1.10网关：20.1.1.254网络设备安装与调试所需设备所需设备:2台二层交换机、2台路由器、2台PC机、网线若干条。任务任务5 配置路由器热备份配置路由器热备份任务二任务一任务二任务三任务四任务五任

45、务六任务七任务八任务实现任务实现:步骤1：按图所示，给PC1、PC2分别设置ip地址为、。步骤2：对二层交换机S2126A进行配置，设置名称为S2126A，设置f0/23-24端口为骨干端口。Switch (config)#hostname S2126A !改名为S2126AS2126A(config)#interface range fastEthernet 0/23-24 !进入f0/23-24端口S2126A(config-if-range)#switchport mode trunk !设为骨干端口步骤3：对二层交换机S2126B进行配置，设置名称为S2126B，设置f0/23-24端

46、口为骨干端口。Switch (config)#hostname S2126BS2126B(config)#interface range fastEthernet 0/23-24S2126B(config-if-range)#switchport mode trunk网络设备安装与调试步骤4：配置路由器RouteA,设置端口IP并在端口f0/0、f0/1设置vrrp。Ruijieenable !进入特权模式Ruijie#configure terminal !进入全局模式Ruijie(config)#hostname RouteA !改名为RouteARouteA(config)#interf

47、ace fastEthernet 0/1 !进入端口f0/1RouteA(config-if)#ip address 20.1.1.1 255.255.255.0 !设置管理地址RouteA(config-if)#vrrp 20 ip 20.1.1.254 !创建vrrp组20并设置虚拟网关RouteA(config-if)#vrrp 20 priority 120 !设置vrrp组20的优先级RouteA(config-if)#exitRouteA(config)#interface fastEthernet 0/0RouteA(config-if)#vrrp 10 ip 10.1.1.25

48、4 !创建vrrp组10并设置虚拟网关RouteA(config-if)#vrrp 10 priority 150 !设置vrrp组10的优先级RouteA(config-if)#vrrp 10 track fastethernet 0/0 80 !vrrp优先级递减RouteA(config-if)#vrrp 10 track fastethernet 0/1 80任务任务5 配置路由器热备份配置路由器热备份任务二任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试步骤5：配置路由器RouteB,设置端口IP并在端口f0/0设置vrrp。Ruijieenable !进入特权模式

49、Ruijie#configure terminal !进入全局模式Ruijie(config)#hostname RouteB !改名为RouteBRouteB(config)#interface fastEthernet 0/1 !进入端口f0/1RouteB(config-if)#ip address 20.1.1.2 255.255.255.0 !设置管理地址RouteB(config-if)#vrrp 20 ip 10.1.1.254 !创建vrrp组20并设置虚拟网关RouteB(config-if)#vrrp 20 priority 150 !设置vrrp组20的优先级RouteB

50、(config-if)#vrrp 20 track fastethernet 0/1 80 !vrrp优先级递减RouteB(config-if)#vrrp 20 track fastethernet 0/0 80RouteB(config-if)#exitRouteB(config)#interface fastEthernet 0/0RouteB(config-if)#vrrp 20 ip 20.1.1.254 !创建vrrp组10并设置虚拟网关RouteB(config-if)#vrrp 20 priority 120 !设置vrrp组10的优先级任务任务5 配置路由器热备份配置路由器热