计算机网络实用技术.ppt

《计算机网络实用技术.ppt》由会员分享，可在线阅读，更多相关《计算机网络实用技术.ppt（31页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社第四章路由器技术计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社教学目标教学重点教学过程2/23/20231计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社教学目标教学目标l了解路由的入门基本知识了解路由的入门基本知识l理解和掌握路由器的基本配置和管理理解和掌握路由器的基本配置和管理l理解和掌握静态路由和缺省路由的配置和理解和掌握静态路由和缺省路由的配置和管理管理l掌握掌握ACL、RIP、OSPF的配置和管理的配置和管理2/23/20232计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出

2、版社教学重点教学重点l路由的基本知识路由的基本知识l路由器的基本配置和管理路由器的基本配置和管理lACL、RIP、OSPF的配置和管理的配置和管理2/23/20233计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4.1路由器入门1.路由器简介路由器简介l路由器是互联网的主要节点设备。路由器通过路路由器是互联网的主要节点设备。路由器通过路由决定数据的转发。转发策略称为路由选择由决定数据的转发。转发策略称为路由选择（Routing），这也是路由器名称的由来。），这也是路由器名称的由来。l路由器是用于连接多个逻辑上分开的网络。路由路由器是用于连接多个逻辑上分开的网络。路由器具有判断

3、网络地址和选择路径的功能，它能在器具有判断网络地址和选择路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。层的一种互联设备。2/23/20234计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社2.路由器的作用路由器的作用l路路由由器器的的一一个个作作用用是是路路由由，另另一一个个作作用用是是连连通通不不同同的的网网络络。选选择择通通畅畅快快捷捷

4、的的近近路路，能能大大大大提提高高通通信信速速度度，减减轻轻网网络络系系统统通通信信负负荷荷，节节约约网网络络系系统统资资源源，提提高高网网络络系系统统畅畅通通率率，从从而而让让网网络络系系统统发发挥挥出出更更大大的的效效益来。益来。2/23/20235计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社15.1概述概述3.路由器的构成路由器的构成l处理器：路由器也包含了一个处理器：路由器也包含了一个“中央处理器中央处理器(CPU)”。路。路由器的处理器负责执行处理数据包所需的工作，比如维护由器的处理器负责执行处理数据包所需的工作，比如维护路由和桥接所需的各种表格以及作出路由决定等

5、等。内存路由和桥接所需的各种表格以及作出路由决定等等。内存：所有计算机都安装丁某些形式的内存。路由器主要采用：所有计算机都安装丁某些形式的内存。路由器主要采用了四种类型：了四种类型：l只读内存只读内存(ROM)：保存着路由器的引导：保存着路由器的引导(启动启动)软件。软件。l闪存（闪存（FLASH）:保存保存IOS软件，维持路由器的正常工作。软件，维持路由器的正常工作。l随机存取内存随机存取内存(RAM):功能有些类似与计算机的内存。功能有些类似与计算机的内存。l非易失性非易失性RAM(NVRAM):保存保存IOS在路由器启动时读入的在路由器启动时读入的配置数据。配置数据。2/23/20236

6、计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4.接口接口l所有路由器都有所有路由器都有“接口接口”(Interface)。在采用。在采用IOS的路由器中，每个接口都有自己的名字和编的路由器中，每个接口都有自己的名字和编号。一个接口的全名由它的类型标识以及至少一号。一个接口的全名由它的类型标识以及至少一个数字构成。编号自零个数字构成。编号自零0开始。开始。l模块化的路由器还支持热插拔一些模块，模块上模块化的路由器还支持热插拔一些模块，模块上包含一些接口。模块上的某个接口名由三个数字包含一些接口。模块上的某个接口名由三个数字组成，中间也用一个正斜杠分隔组成，中间也用一个正斜杠分

7、隔()。接口编号。接口编号的形式是的形式是“插槽端口适配器端口插槽端口适配器端口”。例如，。例如，Ethemet301是指是指4号槽上第一个端口适配器号槽上第一个端口适配器的第二个以太网接口。的第二个以太网接口。2/23/20237计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4.2路由的基本配置和管理路由的基本配置和管理1.路由器的配置方式路由器的配置方式l（1）Console口口接接终终端端或或运运行行终终端端仿仿真真软软件件的的微微机；机；l（2）通过）通过Ethernet上的上的TFTP服务器；服务器；l（3）通过）通过Ethernet上的上的TELNET程序；程序；

8、l（4）AUX口口接接MODEM，通通过过电电话话线线与与远远方方的的终终端或运行终端仿真软件的微机相连；端或运行终端仿真软件的微机相连；l（5）通过）通过Ethernet上的上的SNMP网管工作站。网管工作站。2/23/20238计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社2.路由器路由器IOSl其实路由器就是一个具有多个端口的计算其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般机，只不过它在网络中起到的作用与一般的的PC不同而已。和普通计算机一样，路由不同而已。和普通计算机一样，路由器也需要一个操作系统，器也需要一个操作系统，cisco把这个操作

9、把这个操作系统叫作系统叫作cisco互联网络操作系统，也就是互联网络操作系统，也就是我们知道的我们知道的IOS，所有，所有cisco路由器的路由器的IOS都是一个嵌入式软件体系结构。都是一个嵌入式软件体系结构。2/23/20239计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社3路由器配置模式路由器配置模式lIOS命命令令行行界界面面是是围围绕绕模模式式（Modes）这这个个概概念念来来进进行行组组织织的的。在在配配置置路路由由器器的的时时候候，你你要要在在几几个个不不同同的的模模式式之之间间进进进进出出出出，而而所所处处模模式式决决定定所所用用的的命命令令。每每个个模模式式都

10、都有有一一整整套套可可用用于于该该模模式式的的命命令令，并并且且其其中中的的某某些些命命令令只只能能用用于于该该模模式式。在在任任何何模模式式中中，输输入入问问号号将将显显示示用用于于该该模模式式的的命命令令列表。路由器的几种配置模式，如图列表。路由器的几种配置模式，如图4.2所示：所示：2/23/202310计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社2/23/202311计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4路由器基本命令l(1)帮助路由器命令行提供了丰富的在线帮助，在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。l(2)

11、改变命令状态用enable进入特权命令状态等类似命令。l(3)拷贝命令：使用copy备份恢复配置和IOS等。l(4)显示命令：使用show命令查看各种状态信息。2/23/202312计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4.3静态路由和缺省路由的配置静态路由和缺省路由的配置1.路路由由协协议议l通常，我们所说的路由协议是指路由选择协议。通常，我们所说的路由协议是指路由选择协议。在路由的工作原理中，路由选择协议和路由转发在路由的工作原理中，路由选择协议和路由转发协议既是相互配合又是相互独立的，理解好他们协议既是相互配合又是相互独立的，理解好他们的概念对学习网络知识至关重

12、要。的概念对学习网络知识至关重要。l路由协议分为两个部分路由协议分为两个部分:静态路由和动态路由。使静态路由和动态路由。使用动态路由协议路由器可以自动的学习到达远端用动态路由协议路由器可以自动的学习到达远端网络的路径信息。而静态路由则不然，它需要网网络的路径信息。而静态路由则不然，它需要网络管理者手动的将到达目的网络的路径添加到路络管理者手动的将到达目的网络的路径添加到路由表中。由表中。2/23/202313计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社2静态路由静态路由l静静态态路路由由是是一一种种特特殊殊的的路路由由，它它由由管管理理员员手手工工配配置置而而成成。通通过过

13、静静态态路路由由的的配配置置可可建建立立一一个个互互通通的的网网络络，但但这这种种配配置置问问题题在在于于：当当一一个个网网络络故故障障发发生生后后，静静态态路路由由不不会会自自动动发发生改变，必须有管理员的介入。生改变，必须有管理员的介入。3缺省路由缺省路由l缺缺省省路路由由就就是是在在没没有有找找到到匹匹配配的的路路由由表表入入口口项项时时才才使使用用的的路路由由。即即只只有有当当没没有有合合适适的的路路由由时时，缺缺省省路路由由才才被被使使用用。如如果果报报文文的的目目的的地地址址不不能能与与路路由由表表的的任任何何入入口口项项相相匹匹配配，那么该报文将选取缺省路由。那么该报文将选取缺省

14、路由。2/23/202314计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4.静态路由和缺省路由实验2/23/202315计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4.4ACL的简介与配置的简介与配置1.ACL是什么是什么l访问控制列表访问控制列表(ACL)是应用在路由器接口的是应用在路由器接口的指令列表。这些指令列表用来告诉路由器指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的由类似于源

15、地址、目的地址、端口号等的特定指示条件来决定。特定指示条件来决定。2/23/202316计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社2.ACL的作用的作用lACL可以限制网络流量、提高网络性能。可以限制网络流量、提高网络性能。lACL提供对通信流量的控制手段。提供对通信流量的控制手段。lACL是提供网络安全访问的基本手段。是提供网络安全访问的基本手段。lACL可以在路由器端口处决定哪种类型的可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。通信流量被转发或被阻塞。2/23/202317计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社3.访问控制列表使用

16、原则访问控制列表使用原则l最小特权原则最小特权原则l最靠近受控对象原则最靠近受控对象原则l默认丢弃原则默认丢弃原则2/23/202318计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4.ACL配置配置l标准访问控制列表标准访问控制列表l标准访问控制列表是通过使用标准访问控制列表是通过使用IP包中的源包中的源IP地址地址进行过滤，使用的访问控制列表号进行过滤，使用的访问控制列表号1到到99来创建相来创建相应的应的ACL。标准访问控制列表是最简单的。标准访问控制列表是最简单的ACL，它的具体命令格式如下：它的具体命令格式如下：l laccess-list“ACLaccess-li

17、st“ACL号号号号”permit|denyhost“ip”permit|denyhost“ip地址地址地址地址”2/23/202319计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社编制资源对象标识码方法和技术编制资源对象标识码方法和技术5.扩展访问控制列表扩展访问控制列表l如果我们希望对数据包的目的地址进行过滤或者如果我们希望对数据包的目的地址进行过滤或者将过滤细到端口怎么办呢？这时候就需要使用扩将过滤细到端口怎么办呢？这时候就需要使用扩展访问控制列表了。扩展访问控制列表使用的展访问控制列表了。扩展访问控制列表使用的ACL号为号为100到到199。扩展访问控制列表是一种高。

18、扩展访问控制列表是一种高级的级的ACL，配置命令的具体格式如下：，配置命令的具体格式如下：l laccess-listACLaccess-listACL号号号号permit|denypermit|deny协议协议协议协议定定定定义过滤源主机范围义过滤源主机范围义过滤源主机范围义过滤源主机范围定义过滤源端口定义过滤源端口定义过滤源端口定义过滤源端口定义过定义过定义过定义过滤目的主机访问滤目的主机访问滤目的主机访问滤目的主机访问定义过滤目的端口定义过滤目的端口定义过滤目的端口定义过滤目的端口 2/23/202320计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4.5RIP的配置和

19、管理的配置和管理lRIP（RoutingInformationProtocols，路由信息协议）是应用较早、使用较普，路由信息协议）是应用较早、使用较普遍的内部网关协议。主要适用于小规模的遍的内部网关协议。主要适用于小规模的网络环境。网络环境。2/23/202321计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社1.背景背景l路由信息协议路由信息协议(RIP)是以跳数作为是以跳数作为metric的的距离向量协议。距离向量协议。RIP广泛用于全球因特网的广泛用于全球因特网的路由，是一种内部网关协议，即在自治系路由，是一种内部网关协议，即在自治系统内部执行路由功能。外部网关路由协议

20、，统内部执行路由功能。外部网关路由协议，如边缘网关协议（如边缘网关协议（BGP），在不同的自治），在不同的自治系统间进行路由。系统间进行路由。2/23/202322计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社2.路由更新路由更新lRIP中路由的更新是通过定时广播实现的。中路由的更新是通过定时广播实现的。缺省情况下，路由器每隔缺省情况下，路由器每隔30秒向与它相连秒向与它相连的网络广播自己的路由表，接到广播的路的网络广播自己的路由表，接到广播的路由器将收到的信息添加至自身的路由表中。由器将收到的信息添加至自身的路由表中。每个路由器都如此广播，最终网络上所有每个路由器都如此广播

21、，最终网络上所有的路由器都会得知全部的路由信息。的路由器都会得知全部的路由信息。2/23/202323计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社l3路由循环路由循环l距距离离向向量量类类的的算算法法容容易易产产生生路路由由循循环环，RIP是是距距离离向向量量算算法法的的一一种种，所所以以它它也也不不例例外外。如如果果网网络络上上有有路路由由循循环环，信信息息就就会会循循环环传传递递，永永远远不不能能到到达达目目的的地地。为为了了避避免免这这个个问问题题，RIP等等距距离离向向量量算算法法实实 现现 了了 下下 面面 4个个 机机 制制：水水 平平 分分 割割（splith

22、orizon）、毒毒性性逆逆转转（poisonreverse）、触触发发 更更 新新（trigger update）、抑抑 制制 计计 时时（holddowntimer）2/23/202324计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4.RIP分组格式分组格式2/23/202325计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社5.RIP配置配置l配置相关命令如下：配置相关命令如下：任务命令指定使用 RIP协议Router rip指定 RIP版本version 1|2 指定与该路由器相连的网络network network 2/23/202326计算机网络

23、实用技术计算机网络实用技术清华大学出版社清华大学出版社4.6OSPF的配置和管理的配置和管理lOSPF作为一种内部网关协议（作为一种内部网关协议（InteriorGatewayProtocol，IGP），用于在同一），用于在同一个自治域（个自治域（AS）中的路由器之间发布路由）中的路由器之间发布路由信息。区别于距离矢量协议信息。区别于距离矢量协议(RIP)，OSPF具有支持大型网络、路由收敛快、占用网具有支持大型网络、路由收敛快、占用网络资源少等优点，在目前应用的路由协议络资源少等优点，在目前应用的路由协议中占有相当重要的地位。中占有相当重要的地位。2/23/202327计算机网络实用技术计算

24、机网络实用技术清华大学出版社清华大学出版社管理类资源编码管理类资源编码1.基本概念和术语基本概念和术语l区域区域l链路状态链路状态lOSPF网络类型网络类型l指指派派路路由由器器（DR）和和备备份份指指派派路路由由器器（BDR）2/23/202328计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社2.协议操作协议操作l第一步：建立路由器的邻接关系第一步：建立路由器的邻接关系l第二步：选举第二步：选举DR/BDRl第三步：发现路由器第三步：发现路由器l第四步：选择适当的路由器第四步：选择适当的路由器l第五步：维护路由信息第五步：维护路由信息2/23/202329计算机网络实用技术

25、计算机网络实用技术清华大学出版社清华大学出版社3.OSPF配置有关命令配置有关命令l全局配置模式下：全局配置模式下：l指定使用指定使用OSPF协议协议Routerospfprocess-id1Routerospfprocess-id1l指定与该路由器相连的网络指定与该路由器相连的网络networkaddresswildcard-maskareaarea-id2networkaddresswildcard-maskareaarea-id2l指定与该路由器相邻的节点地址指定与该路由器相邻的节点地址neighborip-addressneighborip-address2/23/202330计算机网络实用技术计算机网络实用技术清华大学出版社清华大学出版社4.6.4配置实验2/23/202331