（中职）网络设备安装与调试（第2版)第5单元 公司内部网络接入外网ppt课件.pptx

《（中职）网络设备安装与调试（第2版)第5单元 公司内部网络接入外网ppt课件.pptx》由会员分享，可在线阅读，更多相关《（中职）网络设备安装与调试（第2版)第5单元 公司内部网络接入外网ppt课件.pptx（85页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、（中职）网络设备安装与调试（第2版)第5单元 公司内部网络接入外网ppt课件网络设备安装与调试网络设备安装与调试网络设备安装与调试任务二任务三任务四单元五单元五第五单元第五单元 公司内部网络接入外网公司内部网络接入外网任务一：路由器基本配置任务二：设置路由器端口IP任务三：配置路由器远程管理任务四：单臂路由的配置与应用任务五：配置路由器热备份任务六：配置路由器DHCP服务器任务七：在路由器上配置NAT保护内网安全任务八：在路由器上配置NAT实现地址复用任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试任务二任务三任务四单元五单元五第五单元第五单元 公司内部网络

2、接入外网公司内部网络接入外网实现目标：实现目标：1.进入路由器配置牧师2.改名、设置enable密码、查看配置3.设置路由器管理地址、远程管理账号4.在路由器上配置VRRP、单臂路由5.配置DHCP服务器，自动分配IP地址6.NAT防火墙功能、定义转换规则、内外网接口定义、端口绑定任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试任务二任务三任务四单元五单元五第五单元第五单元 公司内部网络接入外网公司内部网络接入外网路由器，英文名称为Router，是互联网的主要节点设备。路由器通过路由决定数据的转发，转发策略称为路由选择（Routing），这也是路由器名称的由

3、来（Router）。路由器高度的智能化，对各种路由协议、网络协议和网络接口的广泛支持，还有其独具的安全性和访问控制等功能，一般的交换机、网桥等其它互联设备是没有这样的功能。路由器的中低端产品可以用于连接骨干网设备和小规模端点的接入，高端产品可以用于骨干网之间的互联以及骨干网与互联网的连接。特别是对于骨干网的互联、骨干网与互联网的互联互通，这些场合不但技术复杂，涉及通信协议、路由协议和众多接口，信息传输速度要求高，而且对网络安全性的要求也非常高，都需要借助路由器以实现。任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试任务二任务三任务四单元五单元五第五单元第五单

4、元 公司内部网络接入外网公司内部网络接入外网路由器可形象理解为互联网络的枢纽、十字路口“交通警察”、“汽车导航器”，路由器的其中一个作用是连通不同的网络，另一个作用是选择数据传送的线路(路由)。选择通畅快捷的近路，不但能大大提高通信速度，而且减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。本单元主要认识路由器，对路由器做一些基本配置，其中路由器实物图如图所示。任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务描述：任务描述：德明公司刚买进了一个路由器，现在使用控制线让电脑的串口与路由器C

5、onSole(控制)端口相连，通过电脑超级终端对路由器进行始化配置。具体要求把路由器名字改名为Route，查看了解路由信息，设置路由器Enable管理密码为admin，最后保存路由器配置。其中网络拓扑结构图如图所示。任务一任务一 路由器基本配置路由器基本配置所需设备：所需设备：1台路由器，1台计算机，1条RJ45控制线。任务一任务二任务三任务四任务五任务六任务七任务八Console口Console线PC串口网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务实现：任务实现：步骤1：按拓扑图所示，在路由器不带电的情况下，使用控制线将计算机与路由器Console(控制)端口相连接。步骤

6、2：打开路由器电源开关，启动计算机，让路由器、计算机开始工作。步骤3：在计算机中点击“开始附件通讯超级终端”，打开超级终端程序，如图所示。任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五步骤4：在超级终端建立与路由器连接。输入连接名字，选择合适COM口，配置正确的参数，如图所示。任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五步骤5：进入路由器进行初始化配置。1.设置路由器名字为Route。R

7、uijieenable!进入路由器特权模式Ruijie#configureterminal!进入路由器全局模式Ruijie(config)#hostnameRoute!改名为RouteRoute(config)#exit!推出全局模式任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八小贴士小贴士 A操作模式。“Ruijie”中的符号“”表示交换机处于“用户模式”，也就是进入交换机后得到的第一个操作模式，该模

8、式下可以简单查看交换机软、硬信息；“Ruijie#configureterminal”，其中“#”表示当前是在交换机“特权模式”下操作；“Ruijie(config)#”其中“(config)#”表示当前是在交换机“配置模式”下进行操作。输入完一条指令之后按键盘上Enter键表示确定输入，执行指令。B.人性化的指令输入方式。输入符号“？”可获得帮助，如“Ruijie#?”，“Ruijie#configure?”均可获得对应帮助信息，自动会列举出可以选择执行的指令。完整写法的指令“Ruijie#configureterminal”可以简写为“Ruijie#config”,而按键盘上的TAB键自动

9、补齐Configure,还有可以通过键盘上或使用历史指令。网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五2.参看路由器有关信息Route#showversion！查看交换机的版本信息Systemdescription:RuijieRouter(RSR20-04)byRuijieNetworkSystemstarttime:2010-9-2617:36:32Systemuptime:0:1:8:6Systemhardwareversion:1.51Systemsoftwareversion:RGNOS10.3.00(4),Release(40910)Systembootversio

10、n:10.3.40910Systemserialnumber:1234942570062Route#3.设置路由器enable密码Route#configureterminal！进入全局模式Route(config)#enablepasswordadmin！设置路由器enable密码为admin任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五步骤6：测试配置1.验证路由器Enable密码是否起作用。Routeenable！重新进入特权模式Password:！现在提示需要输入正确的登录口令才能进

11、入特权配置Route#！输入正确口令，进入了特权模式任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八2.使用show查看配置Route(config)#showrunning-config！查看配置enablepasswordadmin！可看到配置了Enable密码!interfaceSerial4/0clockrate64000!interfaceFastEthernet0/0duplexautospeedauto!网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五interfaceFastEthernet0/1duplexautospee

12、dauto!refparameter85400linecon0lineaux0linevty04login!endRoute(config)#步骤7：保存配置Route#write！保存设备配置，把配置指令写入到系统文件中Buildingconfiguration.OK任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五Route#dir!查看系统文件ModeLinkSizeMTimeName-101970-01-0108:00:00dev/202010-04-0705:44:02mnt/1020

13、10-09-2617:36:35ram/202010-09-2617:36:55tmp/302010-04-1600:26:56info/001970-01-0108:00:00proc/160297602010-04-0705:41:10rgnos.bin1134435202010-04-1700:49:56rgos.bin16222010-09-2622:41:06config.text-3Files(Totalsize19473902Bytes),6Directories.Total33030144bytes(31MB)inthisdevice,12001280bytes(11MB)av

14、ailable.Route#任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五小贴士小贴士配置完毕之后需要保存配置，否则重启设备之后配置信息会丢失；保存完配置之后可以看到多了一个配置文件config.text。任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八步骤8：删除配置，恢复初始配置。Route#delconfig.text！删除系统文件Route#dirModeLinkSizeMTimeName-101970-01-0108:00:00dev/20

15、2010-04-0705:44:02mnt/102010-09-2617:36:35ram/202010-09-2617:36:55tmp/160297602010-04-0705:41:10rgnos.bin1134435202010-04-1700:49:56rgos.bin-网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五小贴士小贴士把配置文件config.text删除之后，再使用dir指令查看时就看不到该系统文件了，系统就恢复了出厂配置。任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八知识点拨知识点拨:1.路由器内部组成。路由器内部

16、组成。路由器的内部是一块印刷电路板，电路板上有许多大规模集成电路，还有一些插槽，用于扩充Flash、内存（RAM）、接口、总线。实际上路由器和计算机一样，有4个基本部件：CPU、内存）（RAM）、接口和总线。路由器是一台特殊用途的专用计算机，它是专门用来做路由的。路由器和普通计算机的差别也是明显的，路由器没有显示器、软驱、硬盘、键盘以及多媒体部件，然而它有NAVRAM、Flash部件。网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五2.路由器基本指令。路由器基本指令。(1)Exit!返回上一级操作模式(2)delconfig.text!删除配置文件(3)write!保存配置(4)C

17、onfigureterminal!进入全局配置模式(5)hostnamerouterA!配置设备名称为routerA(6)enablesecretstar或者:enablepasswordstar!设置路由器的特权模式密码为star；secret指密码以非明文显示，password指密码以明文显示(7)showrunning-config!查看当前生效的配置信息(8)showversion!查看版本信息(9)showrunning-config!查看当前生效的配置信息任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单

18、元单元单元单元五五五五拓展训练：拓展训练：1按网络拓扑结构图所示，对路由器进行配置，要求如下：(1)修改路由器名为Route(2)设置enable密码为admin(3)保存配置任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五2按网络拓扑结构图所示，对路由器进行配置，要求如下：(1)修改路由器名为R1(2)设置enable密码为bisai(3)查看配置信息(4)保存配置任务一任务一 路由器基本配置路由器基本配置任务一任务二任务三任务四任务五任务六任务七任务八3小明用一台路由器和两个网线将两台电脑

19、PC1、PC2连接起来，其中IP设置、网线、网卡都没有问题，但是PC1与PC2不能通信，请你分析可能问题出在哪里？网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IP任务描述：任务描述：假若德明公司有两个部门，期中一个部门使用192.168.10.0/24网段IP，另一个部门使用192.168.20.0/24网段的IP，现在两个部门需要融合在一起，相互进行通讯、共享网络资源。PC1（192.168.10.2/24）代表期中一个部门计算机，PC2（192.168.20.2/24）代表另一部门计算机，网络拓扑结构如图所示。所需设备：所需设备：1

20、台路由器，1台计算机，2条网线，1条Console线。任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IP步骤1：连接网线、Console线。步骤2：进入路由器配置模式超级终端，对路由器进行配置1.设置路由器名称为RouteRuijieenable！进入路由器特权模式Ruijie#configureterminal！进入路由器全局模式Ruijie(config)#hostnameRoute！改名为Route2.配置路由器端口Fa0/0的IP地址以及激活该端口Route(config)#inte

21、rfacefastEthernet0/0！进入端口Fa0/0Route(config-if)#ipaddress192.168.10.1255.255.255.0!设置IP(192.168.10.1/24)Route(config-if)#noshutdown！激活端口，默认为关闭任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IP小贴士小贴士路由器端口默认情况为关闭状态，交换机端口默认状态为激活状态。3.配置路由器端口Fa0/1的IP地址以及激活该端口Route(config)#interf

22、acefastEthernet0/1！进入端口Fa0/1Route(config-if)#ipaddress192.168.20.1255.255.255.0!设置IP(192.168.20.1/24)Route(config-if)#noshutdown！激活端口，默认为关闭4.保存配置Route#writeBuildingconfiguration.OK任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IPRoute#showrunBuildingconfiguration.noservic

23、etimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameRoute!interfaceFastEthernet0/0ipaddress192.168.10.1255.255.255.0duplexautospeedauto!任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IPinterfaceFastEthernet0/1ipaddress192.168

24、.20.1255.255.255.0duplexautospeedauto!interfaceVlan1noipaddressshutdown!ipclassless!linecon0linevty04login!End任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IP步骤3：设置PC1、PC2的IP地址，然后使用ping进行测试。1.设置PC1的IP地址以及网关为192.168.10.2/24、192.168.10.1，设置PC2的IP地址以及网关为192.168.20.2/24、192.

25、168.20.1。2.在PC1上使用ping命令，ping的结果如图所示。任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IP小贴士小贴士路由器能使得192.168.10.0/24与192.168.20.0/24两个不同网络的计算机连接起来能够进行相互通讯。知识点拨：知识点拨：1.路由器作用。从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似。但是与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如，一台支持IP协议的路由器可以把

26、网络划分成多个子网段，只有指向特殊IP地址的网络流量才可以通过路由器。对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。因此，使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。但是，对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。路由器的另外一个明显优势就是可以自动过滤网络广播。从总体上说，在网络中添加路由器的整个安装过程要比即插即用的交换机复杂很多。任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IP2网关理解。网关(Gateway)又称

27、网间连接器、协议转换器，如图5-2-3所示。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。默认网关(DefaultGateway)，一台主机可以有多个网关，默认网关的意思是当主机找不到可用的网关，则把数据包发给默认指定的网关，由这个网关来处理数据包。目前计算机使用的网关，一般指的是默认网关。任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IP拓展训练：拓展训练：1

28、按网络拓扑结构图所示，对路由器进行配置，要求如下：(1)修改路由器名为Route(2)设置enable密码为admin(3)保存配置任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IP2按网络拓扑结构图所示，对路由器进行配置，要求如下：(1)修改路由器名为R1(2)设置enable密码为bisai(3)配置路由器端口IP地址，在PC1、PC2使用ping命令进行测试。(4)保存配置任务一任务二任务三任务四任务五任务六任务七任务八 PC1192.168.10.2/24 PC2192.168.20

29、.2/24 Fa0/0192.168.10.1/24Fa0/1192.168.20.1/24网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务二任务二 设置路由器端口设置路由器端口IP3按网络拓扑结构图所示，对三层交换机进行配置，要求如下：(1)修改三层交换机名为SW3(2)设置enable密码为bisai(3)配置三层的端口IP地址，端口noswitch，使得三层交换机当做路由器使用；在PC1、PC2使用ping命令进行测试。(4)保存配置任务一任务二任务三任务四任务五任务六任务七任务八 PC1192.168.10.2/24 PC2192.168.20.2/24 Fa0/019

30、2.168.10.1/24Fa0/1192.168.20.1/24网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务描述任务描述:德明公司为了更方便配置路由器，所以决定在路由器设置远程管理功能,设置远程登录用户名和密码分别为ruijie,拓扑结构图所示。任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八F0/0192.168.1.1Console口Console线PC串口PC2测试机192.168.1.2PC1所需设备所需设备:1台路由器，2台计算机，1条网线，1条Console线。网络设备安装与调试网络设备安装与调试单元单元单元单

31、元五五五五任务实现任务实现:步骤1：将Console线把电脑PC1的串口与路由器的Console相连接。步骤2：进入路由器配置1.设置路由器名称为RouteRuijieenable！进入路由器特权模式Ruijie#configureterminal！进入路由器全局模式Ruijie(config)#hostnameRoute！改名为Route2.配置路由器远程登录用户和密码Route#configureterminalRoute(config)#usernameruijiepasswordruijie！设置用户名和登录密码Route(config)#linevty04！进入虚拟线路Route(c

32、onfig-line)#loginlocal！开启远程功能Route(config-line)#exit任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五3.配置路由器端口地址Route#configureterminalRoute(config)#interfacefastEthernet0/0！进入f0/0端口Route(config-if)#ipaddress192.168.1.1255.255.255.0！设置端口管理地址Route(config-if)#noshutdown！开

33、启该端口Route(config-if)#exit任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八4.查看配置Route#showrunning-config！查看配置interfaceSerial4/0clockrate64000!interfaceFastEthernet0/0ipaddress192.168.1.1255.255.255.0duplexautospeedauto!网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五interfaceFastEthernet0/1duplexautospeedauto!refpara

34、meter85400linecon0lineaux0linevty04loginlocal!endRoute#任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五步骤3：远程管理路由器测试。1.用网线把电脑的网线接口与路由器的Fa0/0连接起来。2配置PC2的IP（192.168.2.1/24），并使用远程登录命令Telnet测试是否可远程管理路由器，如图所示。任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八小贴士小贴士设置远程配置后，可以

35、更方便的管理设备。路由器的LoopBack地址、端口的IP地址都可以作为远程管理路由器的地址。网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五拓展训练拓展训练:1.按网络拓扑结构图所示，对路由器进行配置，要求如下：（1）把路由器命名为Route（2）设置远程登录用户名和密码（3）设置管理地址为10.1.1.3/30（4）开启远程管理任务三任务三 配置路由器远程管理配置路由器远程管理任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五任务描述任务描述:假若德明公司有生产部、销售部、财务部三个部门，随着业务发展，各个部门员工增多，

36、公司的计算机用户也不断地增加，为提高公司内部网络工作效率、方面管理，现按部门划分VLAN。生产部归属于VLAN10，使用192.168.1.0/24网段IP；销售部归属于VLAN20，使用192.168.2.0/24网段IP；财务部归属于VLAN30，使用192.168.3.0/24网段IP。三个部门的计算机都是由二层交换机接入网络，现在公司又没有三层交换机，只有一台路由器，要使公司各部门内部、部门之间的计算机均能进行通讯、共享网络资源，现需要对二层交换机、路由器进行配置实现公司网络工程改造，改造后网络拓扑结构图如图所示。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任

37、务四任务五任务六任务七任务八PC2PC1PC3Fa0/1 F0/11 Fa0/21VLAN10VLAN20F0/24Switch生产部销售部F0/1财务部VLAN30Router网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五所需设备所需设备:1台路由器，1台二层交换机，1条RJ45控制线，4条网线。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八任务实现任务实现:步骤1：网络连线。按图所示链接好Console线、网线。步骤2：给PC1、PC2、PC3分别设置IP地址为192.168.1.2、192.168.2.2、192.168

38、.3.2。步骤3：对二层交换机Switch进行配置。划分VLAN10、VLAN20、VLAN30，端口加入VLAN，把fa0/24设置为Trunk口。Switch(config)#vlan10！创建vlan10Switch(config-vlan)#vlan20!创建vlan20Switch(config-vlan)#vlan30!创建vlan30Switch(config-vlan)#exitSwitch(config)#interfacerangefastEthernet0/1-10!进入端口f0/1-10Switch(config-if-range)#switchportaccessvl

39、an10!划分端口为vlan10网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五Switch(config-if-range)#exitSwitch(config)#interfacerangefastEthernet0/11-20Switch(config-if-range)#switchportaccessvlan20Switch(config-if-range)#exitSwitch(config)#interfacerangefastEthernet0/21-23Switch(config-if-range)#switchportaccessvlan30Switch(con

40、fig-if-range)#exitSwitch(config)#interfacefastEthernet0/24!进入端口f0/24Switch(config-if)#switchportmodetrunk！设置端口为骨干端口任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五步骤4：在PC1使用Ping。验证PC1与PC2不能通讯，PC1与PC3不能通讯。观察可看到PC1、PC2、PC3不能相互连通，处于隔离状态，如图所示。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一

41、任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五步骤5：对路由器进行配置使得网络互通。在路由器上配置子接口，以及做相关的配置使得网络互通。Router#configRouter(config)#interfacefastethernet0/0.1!创建并进入子接口1Router(config-subifi)#encapsulationdot1Q10！加入vlan10Router(config-subifi)#ipaddress192.168.1.1255.255.255.0!设置IPRouter(config-subifi)#exitRou

42、ter(config)#interfacefastethernet0/0.2!创建并进入子接口1Router(config-subifi)#encapsulationdot1Q20！加入vlan20Router(config-subifi)#ipaddress192.168.21255.255.255.0!设置IPRouter(config-subifi)#exitRouter(config)#interfacefastethernet0/0.3!创建并进入子接口1Router(config-subifi)#encapsulationdot1Q30！加入vlan30Router(config-

43、subifi)#ipaddress192.168.3.255.255.255.0!设置IPRouter(config-subifi)#exit任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五步骤6：验证目前电脑PC连通性。在PC1使用Ping，验证PC1与PC2能相互通讯，PC1与PC3能相互通讯，如图所示。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五小贴士小贴士一个物

44、理接口当成多个逻辑接口来使用时，往往需要在该接口上启用子接口。通过一个个的逻辑子接口实现物理端口以一当多的功能。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八知识点拨知识点拨:1把交换机相连的端口设置为Trunk(骨干)口，即置其为TagVLAN模式，让连接在不同交换机上的相同VLAN中的主机互通。2802.1Q用于支持虚拟LAN之间的通信的IEEE标准。IEEE802.1q使用内部标记机制，该机制会在原始以太网的源地址和类型/长度字段之间插入一个四字节的标记字段。由于帧发生了改变，因此中继设备会重新计算修改后数据帧的帧的校验序列。802.

45、1Q也称为dot1q。网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五3.所谓“单臂路由”的概念变得极具魅力，因为它从主要数据通道中去除了处理更加密集的，等待时间更长的路由功能。单臂路由器位于ATM主干交换机一侧，以一条ATM连接与交换机相联，让不需要穿越路由器的数据包不受阻碍地通过ATM主干。单臂路由器的另一优点是，相对于其它方案而言，其配置和管理都不太复杂。任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八网络设备安装与调试网络设备安装与调试单元单元单元单元五五五五拓展训练：拓展训练：1.根据图完成以下练习。（1）二层交换机创建

46、2个vlan，并划分端口，与路由相连的端口设为骨干端口。（2）路由器创建2个子接口并加入vlan，设置管理地址分别为192.168.10.1、192.168.20.1任务任务4 单臂路由的配置与应用单臂路由的配置与应用任务一任务二任务三任务四任务五任务六任务七任务八PC2PC1Fa0/1 F0/11 VLAN10VLAN20F0/24F0/0网络设备安装与调试网络设备安装与调试任务描述任务描述:某公司新购了1台三层交换机、2台路由器、1台二层交换机，为了防止某台设备出现故障而使公司员工没法准时发送资料到公司，公司网络维护员决定在网络中设置热备份来解决这一问题。任务任务5 配置路由器热备份配置路

47、由器热备份任务二单元单元单元单元五五五五任务一任务二任务三任务四任务五任务六任务七任务八IP：10.1.1.10网关：10.1.1.254F0/23F0/0F0/0F0/1F0/1F0/23RouteARouteBS2126BS2126A20.1.1.110.1.1.1F0/2410.1.1.220.1.1.2PC2F0/24PC1IP：20.1.1.10网关：20.1.1.254网络设备安装与调试网络设备安装与调试所需设备所需设备:2台二层交换机、2台路由器、2台PC机、网线若干条。任务任务5 配置路由器热备份配置路由器热备份任务二单元单元单元单元五五五五任务一任务二任务三任务四任务五任务六

48、任务七任务八任务实现任务实现:步骤1：按图所示，给PC1、PC2分别设置ip地址为10.1.1.10、20.1.1.10。步骤2：对二层交换机S2126A进行配置，设置名称为S2126A，设置f0/23-24端口为骨干端口。Switch(config)#hostnameS2126A!改名为S2126AS2126A(config)#interfacerangefastEthernet0/23-24!进入f0/23-24端口S2126A(config-if-range)#switchportmodetrunk!设为骨干端口步骤3：对二层交换机S2126B进行配置，设置名称为S2126B，设置f0/

49、23-24端口为骨干端口。Switch(config)#hostnameS2126BS2126B(config)#interfacerangefastEthernet0/23-24S2126B(config-if-range)#switchportmodetrunk网络设备安装与调试网络设备安装与调试步骤4：配置路由器RouteA,设置端口IP并在端口f0/0、f0/1设置vrrp。Ruijieenable!进入特权模式Ruijie#configureterminal!进入全局模式Ruijie(config)#hostnameRouteA!改名为RouteARouteA(config)#int

50、erfacefastEthernet0/1!进入端口f0/1RouteA(config-if)#ipaddress20.1.1.1255.255.255.0!设置管理地址RouteA(config-if)#vrrp20ip20.1.1.254!创建vrrp组20并设置虚拟网关RouteA(config-if)#vrrp20priority120!设置vrrp组20的优先级RouteA(config-if)#exitRouteA(config)#interfacefastEthernet0/0RouteA(config-if)#ipaddress10.1.1.1255.255.255.252Ro