项目运用路由器构建中型园区网络教学课件电子教案.pptx

《项目运用路由器构建中型园区网络教学课件电子教案.pptx》由会员分享，可在线阅读，更多相关《项目运用路由器构建中型园区网络教学课件电子教案.pptx（114页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、3项目3运用路由器构建中型园区网络第1页版权所有 电子工业出版社 网络设备配置与管理项目教程 （华为eNSP模拟器版）主编：张文库主编：张文库高等职业教育专科、本科计算机类专业新型一体化教高等职业教育专科、本科计算机类专业新型一体化教材材第2页版权所有 电子工业出版社项目项目3运用路由器构建中型园区网络运用路由器构建中型园区网络任务3.1 模拟器中路由器的设置第3页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置第4页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置 路由器的英文名为Router，路由器是连接互联网中各局域网和广域网的

2、不可缺少的网络设备，它会根据整个网络的通信情况自动进行路由选择，以最佳的路径，按先后顺序发送信息给其他网络设备，从而实现信息的路由转发。网络规模的不断扩大，为“路由”的发展提供了良好的基础和广阔的平台。随着互联网对数据传输效率的要求越来越高，“路由”在网络通信过程中的作用也越来越重要。 路由器提供了异构网互连的机制，可实现将一个网络的数据包发送到另一个网络。而路由就是指导IP数据包发送的路径信息。路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。路由协议通过在路由器之间共享路由信息来支持可路由协议。路由信息在相邻路由器之间传递，确保所有路由器知道到其他路由器的路径。总之，路由协

3、议创建了路由表，描述了网络拓扑结构；路由协议与路由器协同工作，执行路由选择和数据包转发功能。在实际应用中路由器通常连接着许多不同的网络，要实现多个不同网络间的通信，则要在路由器上配置路由协议。 本项目重点学习模拟器中路由器的设置、路由器的基本配置、路由器的DHCP配置和单臂路由的配置、路由器的静态路由和动态路由配置等。第5页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置 某公司因为业务的扩大，购买了华为的路由器，网络管理员对此并不太熟悉，因此在eNSP模拟器中先练习如何使用。华为eNSP模拟器提供了多款路由器供用户进行选择，还为路由器提供了大量的可选模块，提供了

4、很好的环境。 默认情况下，在华为eNSP模拟器中添加的路由器没有广域网模块，不能进行DCE串口线的连接，需要为路由器添加相关的功能性模块。第6页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置 实际应用中，路由器一般都提供了许多模块化功能，通过对模块的添加、更换，以支持不断提高的网络带宽要求和服务质量。路由器添加模块就像是计算机添加了一张网卡一样，可以增加网络的端口。一个路由器，模块越多，功能越多，价格也相对较高。（1）在华为eNSP模拟器中设置路由器，网络拓扑结构如图3.1.1所示。（2）按照表3.1.1添加相应的网络设备并更改对应的标签名。（3）按照表3.1.

5、2使用正确的线缆连接网络设备的相应端口。图图3.1.1 3.1.1 路由器设置任务拓扑图路由器设置任务拓扑图第7页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置表表3.1.1 3.1.1 网络设备与标签名称网络设备与标签名称第8页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置表表3.1.2 3.1.2 网络设备的相应端口网络设备的相应端口第9页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置添加网络设备。根据图3.1.1所示的实验拓扑图，在华为eNSP模拟器的工作区中添加3台AR2220路由器、一台S

6、3700-26C-HI交换机和3台计算机，并调整相应位置和更改设备的标签名称。 01 为路由器添加模块。真实操作中，为路由器添加模块时需要在断电的情况下添加，否则会损坏设备。默认情况下，华为eNSP模拟器软件中路由器的电源是关闭的，如图3.1.2所示。注意，只有在设备电源关闭的情况下才能进行增加或删除端口卡的操作。 02 图图3.1.2 3.1.2 路由器电源路由器电源第10页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置 添加模块的操作很简单，可以在模块区域中寻找到所需要的模块，选中该模块，按住鼠标左键，移动至模块的添加区域，放开鼠标即可。添加模块时要注意模块

7、的形状及大小，选择正确的插槽。（1）在“视图”选项卡中，可以查看设备面板及可供使用的端口卡。如需为设备增加端口卡，可在“eNSP支持的端口卡”区域选择合适的端口卡，直接拖至上方的设备面板上相应槽位即可；如需删除某个端口卡，直接将设备面板上的端口卡拖回“eNSP支持的端口卡”区域即可。如图3.1.3所示，为路由器R1、R2和R3各添加一个2SA串口模块。图图3.1.3 3.1.3 设备配置界面设备配置界面第11页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置（2）在“配置”选项卡中，可以设置设备的串口号，串口号范围为2000-65535，默认情况下从起始数字200

8、0开始使用。可自行更改串口号并单击“应用”按钮生效，如图3.1.4所示。图图3.1.4 3.1.4 配置设置配置设置第12页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置 查看路由器的端口。 同时，路由器添加了新的模块，就会有新的网络端口，要能正确地实现网络配置，就要先清楚路由器中所有的端口类型。可使用命令进行查看，具体如下。 03 第13页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置路由器的连接。路由器与计算机互联通常都是通过路由器的局域网端口与计算机的网卡端口进行互联，如图3.1.5所示。由于路由器本身就是一台没有显示器的计

9、算机主机，在计算机与路由器直接互联时，应采用交叉线进行互联，而不能使用直通线。路由器与交换机互联通常都是通过路由器的局域网端口与交换机端口进行的，如图3.1.6所示。在使用双绞线互联时，可以使用交叉线，也可以使用直通线，一般情况下，都是采用直通线互联的方法。在使用华为eNSP模拟器软件时，只有一种双绞线，不用区分直通线还是交叉线。 04 图图3.1.5 3.1.5 路由器与计算机互联路由器与计算机互联 图图3.1.6 3.1.6 路由器与交换机互联路由器与交换机互联 从前面所有的拓扑图中会发现有一个共同点，就是所有与连接的端口的状态标记都是红色的，这是因为当前路由器还没有进行配置，所有端口全是

10、Shutdown（关闭）状态。 通过上面的学习，请读者使用正确的线缆完成本实验的所有网络设备的连接，最终效果应如图3.1.1所示一致。第14页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置在拓扑结构图上检查链路连接的端口是否正确。第15页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置（1）掌握路由器模块添加的方法。（2）掌握路由器各种端口使用的线缆类型。（3）掌握路由器端口的命名规则。第16页版权所有 电子工业出版社任务任务3.1模拟器中路由器的配置模拟器中路由器的配置 1. 1.自我反思（不少于自我反思（不少于100100字）字

11、）_2.2.任务评价任务评价第17页版权所有 电子工业出版社项目项目3运用路由器构建中型园区网络运用路由器构建中型园区网络任务3.2 路由器的基本配置第18页版权所有 电子工业出版社任务任务3.2路由器的基本配置路由器的基本配置 某公司因业务发展需求，购买了一批华为路由器扩展现有的网络，按照公司网络管理要求，网络管理员通过路由器的Console口连接路由器后，需要完成路由器的配置、管理任务、以及优化网络环境。 本次任务包括实现CLI管理路由器设备、几种视图模式的进入与退出、配置Console端口密码、路由器命名、端口IP地址、日期时钟配置内容等。第19页版权所有 电子工业出版社任务任务3.2路

12、由器的基本配置路由器的基本配置（1）实现路由器的基本配置，网络拓扑图如图3.2.1所示。图图3.2.1 3.2.1 路由器基本配置拓扑图路由器基本配置拓扑图（2）PC1和路由器的端口IP地址设置如表3.2.1表示。表表3.2.1 3.2.1 路由器和路由器和PC1PC1的端口的端口IPIP地址设置表地址设置表第20页版权所有 电子工业出版社任务任务3.2路由器的基本配置路由器的基本配置 1 1认识路由器认识路由器 路由器具有非常强大的网络连接和路由功能，它可以与各种各样的网络进行物理连接，这就决定了路由器的端口技术非常复杂，越是高档的路由器，其端口种类也就越多，因为它所能连接的网络类型非常多。

13、路由器的端口主要分为局域网端口、广域网端口和配置端口三大类。 路由器与路由器互连的方式有很多，因为路由可添加的模块很多，造成路由器端口类型很多，而不同端口类型使用不同的线缆进行互连。其主要分为以下3种。（1）路由器通过广域网串口互连，要使用专用的DTE和DCE串口线连接。（2）路由器通过局域网以太网口互连，一般使用双绞线进行互连，且一定要使用交叉线进行连接，用直通线连接是无法通信的。（3）路由器的高速网络接入，通常使用光纤接入。 在实现的网络工程中，需要对网络设备添加或卸下模块时，一定要先断电，才可以操作。第21页版权所有 电子工业出版社任务任务3.2路由器的基本配置路由器的基本配置 2 2路

14、由器的管理方式路由器的管理方式 用户对网络设备的操作管理叫做网络管理，简称网管。按照用户的配置管理方式，常见的网管方式分为CLI方式和Web方式。其中，通过CLI方式管理设备指的是用户通过Console口（也称串口）、Telnet或STelnet方式登录设备，使用设备提供的命令行对设备进行管理和配置。 通过 Console口进行本地登录是登录设备最基本的方式，也是其他登录方式的基础。默认情况下，用户可以直接通过 Console口进行本地登录，用户级别是15。该方式仅限于本地登录，通常在以下3种场景下应用。（1）当对设备进行第一次配置时，可以通过Console口登录设备进行配置。（2）当用户无法

15、远程登录设备时，可通过Console口进行本地登录。（3）当设备无法启动时，可通过Console口进入 BootLoader进行诊断或系统升级。3 3路由器的命令视图操作模式路由器的命令视图操作模式 路由器的命令视图操作模式主要有：用户视图模式、系统视图模式、端口视图模式。 用户视图模式：进入路由器后的第一个操作模式，此模式下用户只具有最底层的权限，可以查看路由器的软、硬件版本信息，但不能对路由器进行配置。 系统视图模式：此模式下用户可以对路由器的配置文件进行管理，查看路由器的配置信息，进行网络的测试和调试等。 端口视图模式：此模式下可以配置路由器相关端口的参数，如物理属性、端口地址等。第22

16、页版权所有 电子工业出版社任务任务3.2路由器的基本配置路由器的基本配置参照图3.2.1搭建网络拓扑、连线全部使用直通线、开启所有设备电源和为每一台计算机设置好相应的IP地址和子网掩码。 01 02 双击PC1，弹出PC1设置界面，选择“串口”选项卡，可看到 “设置”面板，如图3.2.2所示。图图3.2.2 PC13.2.2 PC1桌面应用程序桌面应用程序第23页版权所有 电子工业出版社任务任务3.2路由器的基本配置路由器的基本配置超级终端参数默认已经设置好，点击“连接”按钮，如图3.2.3所示。 03 图图3.2.3 3.2.3 超级终端参数设置超级终端参数设置第24页版权所有 电子工业出版

17、社任务任务3.2路由器的基本配置路由器的基本配置 用户已经成功进入路由器的配置界面，可以对路由器进行必要的配置。使用display version命令可以查看路由器的软硬件版本信息，如图3.2.4所示。 04 图图3.2.4 3.2.4 查询路由器软硬件信息查询路由器软硬件信息第25页版权所有 电子工业出版社任务任务3.2路由器的基本配置路由器的基本配置路由器的配置模式切换。 05 配置路由器的名称。 06 设置路由器的时间。 07 配置设备端口IP地址。 08 第26页版权所有 电子工业出版社任务任务3.2路由器的基本配置路由器的基本配置配置交换机的console口密码。（1）以登录用户界面

18、的认证方式为密码认证，密码为Huawei为例。 09 （2）以登录用户界面的认证方式为AAA认证，用户名为admin，密码为Huawei为例。第27页版权所有 电子工业出版社任务任务3.2路由器的基本配置路由器的基本配置使用display current-configuration命令查看当前配置。查看交换机的管理方式是否配置成功。测试交换机的console口密码是否已经生效。当配置完以上命令时，再次查看网络拓扑图，可以发现链路中的红色标记已经变成了绿色。这时可以为计算机PC1分配一个同网段的IP（如192.168.10.1）地址，设置网关为路由器GE0/0/0的IP地址，测试它们之间的连通性

19、。 01 02 03 第28页版权所有 电子工业出版社任务任务3.2路由器的基本配置路由器的基本配置（1）路由器具有与交换机一样的命令视图配置模式，且切换命令一致。（2）路由器的端口可直接分配IP地址，需要注意路由器型号的不同，端口号也会有所区别，如GE0/0/1和GE1/0/1的不同。第29页版权所有 电子工业出版社 1. 1.自我反思（不少于自我反思（不少于100100字）字）_2.2.任务评价任务评价任务任务3.2路由器的基本配置路由器的基本配置第30页版权所有 电子工业出版社项目项目3运用路由器构建中型园区网络运用路由器构建中型园区网络任务3.3 实现部门计算机动态获取地址第31页版权

20、所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址 某公司的总经理发现自己的计算机出现了“IP地址冲突”问题，并且联不上网络，于是找来网络管理员解决此问题，网络管理员认为是有些员工擅自修改IP地址导致的，可以通过现有的路由器使用DHCP技术来解决该问题。使用DHCP技术非常方便而且不需要增加硬件即可实现。第32页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址（1）实现部门计算机动态获取地址，网络拓扑图如图3.3.1所示。图图3.3.13.3.1实现部门计算机动态获取地址网络拓扑图实现部门计算机动态获取地址网络拓扑图

21、第33页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址（2）路由器和PC机的端口详细参数如表3.3.1所示。表表3.3.1 3.3.1 路由器和路由器和PCPC机的端口详细参数表机的端口详细参数表（3）配置DHCP技术，使连接在不同交换机上的计算机获得相应的IP地址，最终实现全网互通。第34页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址 基于端口地址池的DHCP服务器，连接这个端口网段的用户都从该端口地址池中获取IP地址等配置信息，由于地址池绑定在特定的端口上，可以限制用户的使用条件，因此在保障了安全性的

22、同时也存在一定局限性。当用户从不同端口接入DHCP服务器且需要从同一个地址池里获取IP地址时，就需要配置基于全局地址池的DHCP。 配置基于全局地址池的DHCP服务器，从所有端口上连接的用户都可以选择该地址池中的地址，也就是说全局地址池是一个公共地址池。在DHCP服务器上创建地址池并配置相关属性（包括地址范围、地址租期、不参与自动分配的IP地址等)，再配置端口工作在全局地址池模式。路由器支持工作在全局地址池模式的端口有三层端口及其子端口、三层Ethernet端口及其子端口、三层Eth-Trunk端口及其子端口和VLANIF端口。第35页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获

23、取地址实现部门计算机动态获取地址1 1配置基于端口地址池的配置基于端口地址池的DHCPDHCP参照图3.3.1搭建网络拓扑，连线全部使用直通线和开启所有设备电源。 01 交换机的基本配置。交换机为二层设备，无需配置IP地址，只要修改主机名即可。 02 路由器的基本配置。 03 开启路由器的DHCP Server功能。 04 第36页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址配置路由器端口的DHCP功能。 05 第37页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址设置计算机DHCP方式获取IP地址。 0

24、6 （1）在PC1上单击鼠标右键，在弹出的快捷菜单中选择“设置”命令，打开设置对话框。在“基础配置”选项卡中的“IPv4配置”栏中，选择“DHCP”，然后单击对话框右下角的“应用”按钮，如图3.3.2所示。图图3.3.2 PC13.3.2 PC1配置界面配置界面第38页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址（2）单击PC1的“命令行”选项卡，在其中输入“ipconfig”命令查看端口的IP地址，如图3.3.3所示。图图3.3.33.3.3 查看查看PC1PC1的的IPIP地址地址第39页版权所有 电子工业出版社任务任务3.3实现部门计算机动态

25、获取地址实现部门计算机动态获取地址（3）使用同样的方法，为另一台计算机设置DHCP获取IP方式，并查看计算机所获取到的IP地址等信息，最后将得到如表3.3.2所示的内容。表表3.3.2 3.3.2 计算机获得的计算机获得的IPIP地址等信息表地址等信息表分析表3.3.2可以清楚地看到，两台计算机都获取到了IP地址、子网掩码、网关及DNS地址，而且连接到VLAN10的计算机获取到的IP地址属于192.168.10.0/24网段的IP地址，连接到VLAN20的计算机获取到192.168.20.0/24网段的IP地址，而且它们都是在保留地址以外的IP地址。实现了保留IP的目的，实现了任务的要求。2

26、2配置基于全局地址池的配置基于全局地址池的DHCPDHCP参照图3.3.1搭建网络拓扑，连线全部使用直通线和开启所有设备电源。 01 02 交换机的基本配置。只要修改主机名即可，可参考前面的配置。 03 路由器的基本配置。第40页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址2 2配置基于全局地址池的配置基于全局地址池的DHCPDHCP参照图3.3.1搭建网络拓扑，连线全部使用直通线和开启所有设备电源。 01 02 交换机的基本配置。只要修改主机名即可，可参考前面的配置。 03 路由器的基本配置。第41页版权所有 电子工业出版社任务任务3.3实现部门

27、计算机动态获取地址实现部门计算机动态获取地址开启路由器的DHCP Server功能。 04 配置路由器端口的DHCP功能。 05 第42页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址查看计算机DHCP方式获取IP地址。查看计算机所获取到的IP信息，最后将得到如表3.3.3所示的内容。 06 表表3.3.3 3.3.3 计算机获得的计算机获得的IPIP信息表信息表 分析表3.3.3可以清楚地看到，两台计算机都获取到了IP地址、子网掩码、网关及DNS地址，而且连接到VLAN10的计算机获取到的IP地址属于192.168.10.0/24网段的IP地址，连

28、接到VLAN20的计算机获取到192.168.20.0/24网段的IP地址，而且它们都是在保留地址以外的IP地址。实现了保留IP的目的，实现了任务的要求。第43页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址在R1上使用display ip pool命令查看DHCP地址池中的地址分配情况。在两台计算机中，查看IP地址的获取情况，使用Ping命令去测试其他计算机的连通情况。可以得出结论，当前网络中的计算机之间是连通的。 01 02 第44页版权所有 电子工业出版社任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址 本任务介绍了路由器的D

29、HCP服务，可以使下连的计算机通过交换机获取IP地址、子网掩码、网关和DNS服务器地址。当一个网络中计算机数量庞大时，使用DHCP服务，可以很方便地为每一台计算机配置好相应的IP参数，减轻了网络管理员分配IP地址的工作。第45页版权所有 电子工业出版社 1. 1.自我反思（不少于自我反思（不少于100100字）字）_2.2.任务评价任务评价任务任务3.3实现部门计算机动态获取地址实现部门计算机动态获取地址第46页版权所有 电子工业出版社项目项目3运用路由器构建中型园区网络运用路由器构建中型园区网络任务3.4 利用单臂路由实现部门间网络互访第47页版权所有 电子工业出版社任务任务3.4利用单臂路

30、由实现部门间网络互访利用单臂路由实现部门间网络互访 某公司的管理员对部门划分了VLAN后，发现两个部门之间无法通信，但有时两个部门的员工需要进行通信，管理员现要通过简单的方法来实现此功能。划分VLAN之后， VLAN之间是不能通信的，使用路由器的单臂路由功能可以解决这个问题。第48页版权所有 电子工业出版社任务任务3.4利用单臂路由实现部门间网络互访利用单臂路由实现部门间网络互访（1）利用单臂路由实现部门间网络互访，网络拓扑图如图3.4.1所示。（2）在交换机SWA上划分VLAN及端口分配如表3.4.1表示。表表3.4.1 3.4.1 交换机交换机SWASWA上上VLANVLAN划分及端口分配

31、情况表划分及端口分配情况表第49页版权所有 电子工业出版社任务任务3.4利用单臂路由实现部门间网络互访利用单臂路由实现部门间网络互访（3）路由器和PC机的端口详细参数见表3.4.2。表表3.4.2 3.4.2 路由器和路由器和PCPC机的端口详细参数表机的端口详细参数表第50页版权所有 电子工业出版社任务任务3.4利用单臂路由实现部门间网络互访利用单臂路由实现部门间网络互访（4）在路由器上配置单臂路由实现两台计算机能正常通信。图图3.4.1 3.4.1 配置单臂路由实现部门间网络互访网络拓扑图配置单臂路由实现部门间网络互访网络拓扑图第51页版权所有 电子工业出版社任务任务3.4利用单臂路由实现

32、部门间网络互访利用单臂路由实现部门间网络互访1 1单臂路由的原理单臂路由的原理 单臂路由的原理是通过一台路由器，使VLAN间互通数据通过路由器进行三层转发。如果在路由器上为每个VLAN分配一个单独的路由器物理端口，随着VLAN数量的增加，必然需要更多的端口，而路由器能提供的端口数量比较有限，所以在路由器的一个物理端口上通过配置子端口(即逻辑端口)的方式来实现以一当多的功能。路由器同一物理端口的不同子端口作为不同 VLAN 的默认网关，当不同 VLAN间的用户主机需要通信时，只需将数据包发送给网关,网关处理后再发送至目的主机所在VLAN，从而实现 VLAN间通信。从拓扑结构图上看，在交换机与路由

33、器之间，数据仅通过一条物理链路传输，故被形象地称为“单臂路由”。 VLAN能有效分割局域网，实现各网络区域之间的访问控制，但现实中，往往需要配置某些VLAN之间的互联互通。例如，某公司划分为领导层、销售部、财务部、人力部、科技部、审计部，并为不同部门配置了不同的VLAN，部门之间不能相互访问，有效保证了各部门的信息安全。但经常出现领导层跨越VLAN访问其他各个部门的情况，这个功能就由单臂路由来实现。 路由器一般是基于软件处理方式来实现路由的，存在一定的延时，难以达到线速交换。所以，随着VLAN通信流量的增多，路由器将成为通信的瓶颈，因此，单臂路由适用于通信流量较少的情况下。第52页版权所有 电

34、子工业出版社任务任务3.4利用单臂路由实现部门间网络互访利用单臂路由实现部门间网络互访2 2单臂路由的相关配置单臂路由的相关配置（1）创建子端口，并封装802.1Q协议。创建子端口，并封装802.1Q协议，其命令格式如下：其中，subinterface表示子端口，vlan_id表示VLANID号。使用dotlq termination vid命令可配置子端口对一层tag报文的终结功能。即配置该命令后，路由器子端口在接收带有VLAN tag的报文时，将剥掉该报文开对其进行三层转发，在发送报文时，会将与该子端口对应VLAN的VLAN tag添加到报文中。（2）开启子端口的 ARP广播功能。开启子端

35、口的ARP广播功能的命令格式如下：使用arp broadcast enable命令可开启子端口的ARP报文广播功能。如果不配置该命令，将会导致子端口无法主动发送ARP广播报文，以及向外转发IP报文。第53页版权所有 电子工业出版社任务任务3.4利用单臂路由实现部门间网络互访利用单臂路由实现部门间网络互访参照图3.4.1搭建网络拓扑，连线全部使用直通线，开启所有设备电源和为每一台计算机设置好相应的IP地址和子网掩码。 01 02 交换机SWA的基本配置。第54页版权所有 电子工业出版社任务任务3.4利用单臂路由实现部门间网络互访利用单臂路由实现部门间网络互访路由器R1的基本配置。 03 在路由器

36、R1上查看端口状态。 04 第55页版权所有 电子工业出版社任务任务3.4利用单臂路由实现部门间网络互访利用单臂路由实现部门间网络互访 使用display ip routing-table命令，查看路由器R1的路由表。观察路由表中是否已经有192.168.10.0/24和192.168.20.0/24路由条目。 PC1和PC2分别属于VLAN10和VLAN20，交换机SWA是一个二层交换机，为实现VLAN10和VLAN20中的计算机相互通信，要增加一个路由器来转发VLAN之间的数据包，路由器与交换机之间使用单条链路相连，这条链路又称主干（Trunk），所有数据包的进出都要通过路由器R1的GE0

37、/0/0端口来实现数据转发。 当配置完以上命令时，再次查看网络拓扑图，可以发现链路中的红色标记已经变成了绿色。这时可以为计算机PC1用Ping命令去测试与PC2的连通性，结果发现它们之间是连通的，如图3.4.2所示。这说明路由器的单臂路由功能发挥了作用。 01 02 图图3.4.23.4.2 使用使用PC1PC1测试到测试到PC2PC2的连通性的连通性第56页版权所有 电子工业出版社任务任务3.4利用单臂路由实现部门间网络互访利用单臂路由实现部门间网络互访（1）交换机与路由器相连的端口要设置成Trunk模式。（2）路由器的端口不一定要在启动状态。（3）配置路由器端口的子端口，同时要进行802.

38、1q的协议封装和开启ARP广播功能。第57页版权所有 电子工业出版社 1. 1.自我反思（不少于自我反思（不少于100100字）字）_2.2.任务评价任务评价任务任务3.4利用单臂路由实现部门间网络互访利用单臂路由实现部门间网络互访第58页版权所有 电子工业出版社项目项目3运用路由器构建中型园区网络运用路由器构建中型园区网络任务3.5 使用静态路由实现网络连通第59页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通 某公司规模较小，该公司的网络管理员经过考虑，决定在公司的路由器、交换机与运营商路由器之间使用静态路由，实现网络的互连。 静态路由一般适用于比较

39、简单的网络环境。在这样的环境中，网络管理员应非常清楚地了解网络的拓扑结构，以便于设置正确的路由信息。由于该网络规模较小且不经常变动，所以使用静态路由比较合适。第60页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通（1）使用静态路由实现全网互通，网络拓扑图如图3.5.1所示。图图3.5.1 3.5.1 使用静态路由实现网络连通网络拓扑图使用静态路由实现网络连通网络拓扑图第61页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通（2）路由器和交换机的端口IP地址设置如表3.5.1所示。表表3.5.1 3.5.1 路由器和交

40、换机的端口路由器和交换机的端口IPIP地址设置表地址设置表第62页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通（3）各计算机的IP地址、子网掩码和默认网关如表3.5.2所示。表表3.5.2 3.5.2 计算机的计算机的IPIP地址参数表地址参数表（4）在路由器和交换机上运行静态路由协议，实现全网的互连互通。第63页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通 1 1路由表的产生方式路由表的产生方式 路由器或三层交换机在转发数据时，首先要在路由表中查找相应的路由。路由表的产生方式有如下3种。 （1）直连网络：路由

41、器或三层交换机自动添加和自己直接连接的网络路由。（2）静态路由：由网络管理员手工配置的路由信息。当网络的拓扑结构或链路发生变化时，需要网络管理员手动修改路由表中的相关路由信息。 （3）动态路由：由路由协议动态产生的路由。 2 2静态路由简介静态路由简介 静态路由是指用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路状态发生改变时，需要网络管理人员手工修改静态路由信息。相比于动态路由协议，静态路由无需频繁地交换各自的路由表，配置简单，比较适合小型、简单的网络环境。 静态路由不适合大型和复杂的网络环境，因为当网络拓扑结构和链路状态发生变化时，网络管理员需要做大量的调整，且无法自动感知错误发

42、生，不易排错。 第64页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通3 3静态路由的优缺点静态路由的优缺点 静态路由的优点：使用静态路由的好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，出于网络安全方面的考虑可以采用静态路由。 静态路由的缺点：大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。 在小型的网

43、络中，使用静态路由是较好的选择，管理员想控制数据转发路径时，也可使用静态路由。 4 4静态路由的配置静态路由的配置 配置静态路由有两种方式，一种是在配置中采取指定下一跳IP地址的方式，另一种是指定端口的方式。静态路由的配置命令如下：第65页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通 参照图3.5.1搭建网络拓扑、在路由器上添加2SA模块于Serial1/0/0位置，路由器之间的连线使用Serial串口线，其他使用直通线、开启所有设备电源和为每一台计算机设置好相应的IP地址和子网掩码。设置交换机和路由器的基本配置。（1）交换机SW3A的基本配置。 01

44、 02 （2）在SW3A上创建VLANIF端口，在端口视图下配置IP地址。第66页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通（3）路由器R1的基本配置。（4）路由器R2的基本配置。 当做好以上配置时可以发现，所有设备两两之间是已经可以互相ping通，但是不是全网互通。实现全网互通需要建立相应的路由表来实现，本实验是通过静态路由来实现全网互通的。第67页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通使用display ip interface brief命令，查看端口配置信息。 03 配置静态路由，实现全网互通。

45、R1不能直接到达的网络都要添加静态路由，分别有192.168.10.0/192.168.20.0和192.168.0.0三个网络，而R1去192.168.10.0和192.168.20.0这两个网络都要通过SW3A的GE0/0/24口进行转发，去192.168.0.0这个网络要通过R2的S1/0/0，于是要在R1上添加的静态路由为： 04 R2不能直接到达的网络都要添加静态路由，分别有192.168.2.0、192.168.10.0和192.168.20.0三个网络，而R2去这三个网络都要通过R1的S1/0/0口进行转发，那么S1/0/0口的IP即是静态路由中的下一跳地址，于是在R2上添加的静

46、态路由为：第68页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通 SW3A不能直接到达的网络都要添加静态路由，分别有192.168.0.0和192.168.1.0两个网络，而SW3A去这两个网络都要通过R1的GE0/0/0口进行转发，那么GE0/0/0口的IP即是静态路由中的下一跳地址，于是要在SW3A上添加的静态路由为：第69页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通在路由器R1上，使用display ip routing-table命令查看路由表。 01 第70页版权所有 电子工业出版社任务任务3.5使用

47、静态路由实现网络连通使用静态路由实现网络连通使用PC1去ping PC2和PC3的IP地址，可以看到是通的，如图3.5.2所示。 02 图图3.5.2 3.5.2 使用使用PC1PC1测试到测试到PC2PC2和和PC3PC3的连通性的连通性第71页版权所有 电子工业出版社任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通（1）添加静态路由时对非直连的网段都要进行配置。（2）在小规模的网络环境里，静态路由是一个不错的选择，但对于大型网络，添加静态路由的工作量就很大了。（3）静态路由开销小，但不灵活，只适用于相对稳定的网络。第72页版权所有 电子工业出版社 1. 1.自我反思（不少于自

48、我反思（不少于100100字）字）_2.2.任务评价任务评价任务任务3.5使用静态路由实现网络连通使用静态路由实现网络连通第73页版权所有 电子工业出版社项目项目3运用路由器构建中型园区网络运用路由器构建中型园区网络任务3.6 使用默认及浮动路由实现网络连通第74页版权所有 电子工业出版社任务任务3.6使用默认及浮动路由实现网络连通使用默认及浮动路由实现网络连通 某公司随着规模的不断扩大，现有北京总部和天津分部2个办公地点，分部与总部之间使用路由器互联。该公司的网络管理员经过考虑，决定在总部和分部之间的路由器配置默认路由和浮动路由，减少网络管理，提高链路的可用性，使所有计算机能够互相访问。 配

49、置浮动路由实现公司与分部互联主链路断开时，可以通过备份链路互联。第75页版权所有 电子工业出版社任务任务3.6使用默认及浮动路由实现网络连通使用默认及浮动路由实现网络连通（1）使用默认路由及浮动路由实现网络连通，网络拓扑图如图3.6.1所示。图图3.6.1 3.6.1 使用默认路由及浮动路由实现网络连通网络拓扑图使用默认路由及浮动路由实现网络连通网络拓扑图第76页版权所有 电子工业出版社任务任务3.6使用默认及浮动路由实现网络连通使用默认及浮动路由实现网络连通（2）路由器的端口IP地址设置如表3.6.1所示。表表3.6.1 3.6.1 路由器的端口路由器的端口IPIP地址设置表地址设置表第77

50、页版权所有 电子工业出版社任务任务3.6使用默认及浮动路由实现网络连通使用默认及浮动路由实现网络连通（3）各计算机的IP地址、子网掩码和默认网关如表3.6.2所示。表表3.6.2 3.6.2 计算机的计算机的IPIP地址参数表地址参数表（4）在2台路由器上添加默认路由及浮动路由实现全网互通和链路备份，在配置浮动路由优先级时，配置192.168.2.0网段为主链路，192.168.3.0网段为备份链路，最终实现公司计算机与分部计算机可以互通。第78页版权所有 电子工业出版社任务任务3.6使用默认及浮动路由实现网络连通使用默认及浮动路由实现网络连通1默认路由默认路由是一种特殊的静态路由，指的是当路