项目7 企业网接入外网施工电子课件 企业网搭建及应用——网络设备配置与调试案例教程.pptx

《项目7 企业网接入外网施工电子课件 企业网搭建及应用——网络设备配置与调试案例教程.pptx》由会员分享，可在线阅读，更多相关《项目7 企业网接入外网施工电子课件 企业网搭建及应用——网络设备配置与调试案例教程.pptx（58页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、项目7 企业网接入外网施工电子课件 企业网搭建及应用 网络设备配置与调试案例教程（高教版）项目7 企业网接入外网施工电子课件 企业网搭建及应用 网络设备配置与调试案例教程（高教版）项目7 企业网接入外网施工施工拓扑 任务1 认识动态路由器协议OSPF 任务2配置单区域OSPF协议模块1 动态路由器协议OSPF 的配置 在学习动态路由协议OSPF之前，认识一下Internet中的路由结构。Internet是由若干个自治系统构成的，自治系统内部采用IGP（内部网关协议），自治系统之间采用BGP（边界网关协议，早期用EGP外部网关协议），如图7-3。步骤1:认识Internet 路由结构 自治系统（

2、AS）：采用同一种路由协议交换路由信息的路由器及其互联的网络构成一个自治系统，采用一个唯一的AS号来标识。区域（Area）：一组路由器和网络的集合，是在自治系统内划分的逻辑网络，使用相同的区域标志符。在同一个区域内的路由器有着相同的拓扑结构。定义自治系统和区域 OSPF（OpenShortestPathFirst）协议是TCP/IP协议集中的一个开放的、高性能的内部网关协议，是基于Dijkstra算法的链路状态型路由协议。这种算法又称为最短路径优先（SPF）算法。与RIP路由协议对比，OSPF除了算法上的不同，还引入了路由更新认证、VLSM(可变长子网掩码)、路由聚合等新概念。即使RIPv2做

3、了很大的改善，可以支持路由更新认证、可变长子网掩码等特性，但是RIP协议还是存在两个致命弱点：一是收敛速度慢；二是由于最大跳数不超过16跳，网络规模受到了限制。OSPF的出现克服了RIP的弱点，使得IGP协议也可以胜任中大型和较复杂的网络环境。步骤2：认识OSPF 路由协议 配置OSPF路由协议分为两步，第一步启动OSPF协议；第二步通告哪些接口参与运行OSPF协议，这些接口运行在哪个区域。01.启动OSPF协议 在全局配置模式下启动OSPF进程，命令格式：router(config)#routerospf 配置进程号时，不要求所有的路由器进程号都相同，但建议在同一台路由器上要运行同一个进程，

4、即相同的进程号步骤3：OSPF 基本配置过程 02.确定路由器的哪些接口参与运行OSPF协议并运行在哪个区域 命令格式：router(config-router)#networkarea。参数说明：参数和：这两个参数一起确定了路由器的哪些接口参与OSPF的运行，只要接口地址在这两个参数所定义范围内的接口都参与OSPF的运行。area和参数：指定了接口运行的区域。如果是在单区域内运行的OSPF，区域号就是同一个参数。完成本任务后，你将能够：能理解动态路由 掌握动态路由OSPF的基本配置方法任务2 配置单区域OSPF 协议 1.OSPF路由协议 OSPF（OpenShortestPathFirst

5、）协议是TCP/IP协议簇中的一个开放的、高性能的内部网关协议，是基于最短路径优先（SPF）算法的链路状态路由协议。与RIP路由协议对比，OSPF除了算法上的不同，还引入了路由更新认证、VLSM(可变长子网掩码)、路由聚合等功能。【必备知识】1.OSPF路由协议 OSPF（OpenShortestPathFirst）协议是TCP/IP协议簇中的一个开放的、高性能的内部网关协议，是基于最短路径优先（SPF）算法的链路状态路由协议。与RIP路由协议对比，OSPF除了算法上的不同，还引入了路由更新认证、VLSM(可变长子网掩码)、路由聚合等功能。【必备知识】2.OSPF协议的基本配置 配置OSPF路

6、由协议分两步进行，第一步启动OSPF协议，第二步通告哪些接口参与运行OSPF协议，这些接口运行在哪个区域。查看路由器上运行的路由协议及相关参数 showipprotocols 查看路由表 showiproute 查看邻居及状态 showipospfneighbordetail 查看所有运行OSPF的接口或按特定接口的情况 showipospfinterface 查看路由器的OSPF链路状态数据库 showipospfdatabase3.查看OSPF 的运行 步骤1：连接硬件设备 按照图6-5和表6-2，使用交叉双绞线连接路由器R1、R2、R3和R4，根据需要使用配置线连接计算机到相关路由器。【

7、任务实施】01.使用PC的【超级终端】窗口，配置路由器R1的标识符、特权模式密码（123456）和端口的IP地址。02.路由器R2、R3和R4的标识符、特权模式密码（123456）和端口的IP地址，与路由器R1的配置基本相同，参照路由器R1完成配置。步骤2：路由器的基础配置 01.为路由器OSPF协议，按照表6-2配置路由器的ID，路由器的进程号全部为1。使用计算机的【终端】窗口，配置路由器R1的OSPF协议。步骤3：配置路由器的OSPF 协议 01.使用【ping】命令，查看网络连通性，在路由器R1上ping路由器R4。02.使用【showipprotocols】命令，查看路由器R1上运行的

8、路由协议详细信息。03.使用【showiproute】命令，可看路由器R2的路由表 04.使用【showipospfneighbor】命令，查看路由器R2的邻居情况 05.使用【showipospfinterface】命令，查看路由器R2运行OSPF协议的接口情况。06.使用【showipospfdatabase】命令，查看路由器R2的OSPF链路状态数据库步骤3：查看配置情况 任务1 配置多区域OSPF 任务2配置专线路由器上PPP协议的PAP认证 任务3配置专线路由器上PPP协议的CHAP认证模块2 企业网专线配置 完成本任务后，你将能够：能理解多区域OSPF协议 能会配置多区域OSPF协

9、议任务1 配置多区域OSPF OSPF划分区域后，不是所有的区域都是平等的。有一个区域称为骨干区域，其区域编号恒为0，他负责区域之间的路由，其它非骨干区域的路由都要通过骨干区域中转。【必备知识】步骤1：连接硬件设备 按照图6-6和表6-3，使用DCE串口线连接路由器R1、R2、R3，根据需要使用配置线连接计算机到相关路由器。【任务实施】01.使用计算机的【终端】窗口，配置路由器ZGS_RS的标识符、特权模式密码（123456）、端口的IP地址和时钟频率（64000）。02.使用计算机的【终端】窗口，配置路由器ZHX_RS的标识符、特权模式密码（123456）、端口的IP地址和时钟频率（6400

10、0）。03.使用计算机的【终端】窗口，配置路由器FGS_RS的标识符、特权模式密码（123456）、端口的IP地址。步骤2：路由器的基础配置 01.使用计算机的【终端】窗口，配置路由器ZGS_RS的OSPF路由协议 02.使用计算机的【终端】窗口，配置路由器ZHX_RS的OSPF路由协议 03.使用计算机的【终端】窗口，配置路由器FGS_RS的OSPF路由协议步骤3：配置路由器OSPF 协议 完成本任务后，你将能够：能理解PPP协议 能配置PAP认证任务2 配置专线路由器上PPP 协议的PAP 认证 1.PPP认证过程 PPP协议的PAP认证是两次握手验证，口令是明文，PAP认证过程如下：被认

11、证方发送用户名和口令到认证方。认证方根据用户配置查看是否有此用户以及口令是否正确，然后返回不同的响应（ACK或NACK）。如果正确会给被认证方返回ACK报文，通告对端已经允许进入下一阶段协商，否则返回一个NACK报文，通告对方认证失败。此时，并不会直接将链路关闭。只有认证次数达到一定值（缺省为4）时，才会关闭链路。【必备知识】（1）配置被认证方路由器 在相关接口上封装PPP Router(config-if)#encapsulationppp 在接口上设置认证用户名和口令 Router(config-if)#ppppapsent-usernamepassword2.PAP 认证的命令 步骤1：

12、封装PPP 01.使用计算机的【终端】窗口，为路由器ZGS_RS封装PPP协议。02.使用计算机的【终端】窗口，为路由器ZHX_RS封装PPP协议。【任务实施】这种认证有单向认证和双向认证两种方式。01.PAP的单向认证 02.PAP的双向认证步骤2：为路由器配置PPP 协议的PAP 认证 完成本任务后，你将能够：能理解PPP协议 能配置CHAP认证任务3 配置专线路由器上PPP 协议的CHAP 认证 1.CHAP认证过程 CHAP认证为三次握手认证，口令为密文，CHAP认证过程如下：认证方，向被认证方发送一些随机产生的报文，并同时将本端的主机名附带上一起发送给被认证方。被认证方接到认证方对本

13、端的认证请求后，根据报文中验证方的主机名和本端的用户表查找用户名和密码，如果找到用户表中与认证方主机名相同的用户，便提取此用户的密钥用Md5算法生成应答，随后将应答和自己的主机名送回。认证方接到应答后，用报文ID、本方保留的口令字和随机报文用Md5算法得出结果，与被认证方应答比较，根据比较结果返回相应的结果。【必备知识】在认证方和被认证方均按下面命令配置。在相关接口上封装PPP。Router(config-if)#encapsulationppp 在接口上声明认证类型 Router(config-if)#pppauthentication 定义本地数据库认证使用的用户名和密码 Router(c

14、onfig)#usernamepassword。2.配置认证的命令如下 步骤1：配置认证需要的用户名和密码 01.使用计算机的【终端】窗口，为路由器ZHX_RS配置PPP协议封装的CHAP认证,对端路由器标识符是【FGS_RS】。02.使用计算机的【终端】窗口，为路由器FGS_RS配置PPP协议封装的CHAP认证,对端路由器标识符是“ZHX_RS”。【任务实施】配置完成后，使用【showrunning-config】查看配置文件，发现密码都是明文的。FGS_RS#show running-config usernameZHX_RSpassword7123456 usernameZHX_RSpa

15、ssword0cisco步骤2：设置密码的加密 任务1 配置静态NAT发布企业内网服务器到Internet。任务2 配置PAT实现总公司所有计算机访问Internet模块3 企业网接入Internet 施工 完成本任务后，你将能够：能理解NAT 能配置静态NAT任务1 配置静态NAT 发布企业内网服务器到Internet 1静态NAT 静态NAT中，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。静态地址转换将内部网络地址与外部网络合法地址进行一对一的转换。如果内部网络有Web服务器或FTP服务器等可以为外部用户提供服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以

16、使用这些服务。【必备知识 动态NAT首先要定义合法地址池，然后采用动态分配的方法映射到内部网络。动态NAT是动态一对一的映射。2 动态NAT PAT（PortAddressTranslation端口地址转换）则是把内部网络地址映射到外部网络的IP地址的不同端口上，从而可以实现多对一的映射。PAT对于节省IP地址是最为有效的，目前网络中应用也是多。3 PAT 在内部本地地址与内部合法地址之间建立静态地址转换。在全局设置状态下输入：Ipnatinsidesourcestatic内部本地地址 内部合法地址 指定连接网络的内部端口，在端口设置状态下输入：ipnatinside 指定连接外部网络的外部端

17、口，在端口设置状态下输入：ipnatoutside4 静态地址转换基本配置步骤 步骤1：连接硬件设备 按照图6-7和表6-4，使用交叉线连接路由器和Internet用户，使用直通线连接计算机和交换机，连接交换机和路由器。【任务实施】01.按照表6-4，配置路由器ZGS_RS的标识符、密码和IP地址。步骤3：配置路由器的默认路由 按照图6-7配置路由器ZGS_RS的默认路由。ZGS_RS(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/0步骤4：为路由器ZGS_RS配置静态NAT步骤2：路由器基本配置 完成本任务后，你将能够：理解PAT 会配置PA

18、T 能理解静态NAT与PAT的区别和适应场合任务2 配置PAT 实现总公司所有计算机访问Internet 1PAT PAT(portaddresstranslation，端口地址转换)是企业最常用的端口转换方式。NAT通过将企业内部的私有IP地址转换为全球唯一的公网IP地址，实现内部网络可以访问Internet。而PAT则是把内部地址映射到Internet上IP地址的不同端口上,从而实现多个私有IP地址对应一个公有IP地址。【必备知识】定义内部接口和外部接口命令：Router(config-if)#ipnatinside|outside 定义地址池：Router(config)#ipnatpo

19、olnetmask|prefix-length 定义访问控制列表：Router(config)#access-listdeny|permit|any-source|host-source 定义PAT Router(config)#ipnatinside|outsidesourcelistpooloverload 也可以使用端口号来定义PAT：Router(config)#ipnatinside|outsidesourcelistinterfaceoverload overload表示使用端口号进行转换。2.配置PAT 命令 步骤1：连接硬件设备 按照图6-14和表6-5，使用交叉线连接计算机和

20、路由器、ISP_Web服务器和路由器，使用DCE串口线连接交换机。【任务实施】按照图6-14、表6-5和工单，配置路由器ZGS_RS的IP地址和密码。02.按照图6-14、表6-5和工单，配置交换机XZL_PE的IP地址和密码。03.配置接入交换机。步骤2：基本配置 01.配置路由器的静态路由。02.配置交换机的默认路由 XZL_PE(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/24步骤3：配置路由使全网互通 01.按照图6-14、表6-5，在路由器ZGS_RS上定义访问控制列表。02.实现外接口地址的复用及IP地址的动态转换 03.在接口上启用PAT 04.配置一条指向外网的默认路由器，就可以实现内网对外网的访问了。步骤4：配置PAT 01.按照6-14和表6-5，配置ISP_RS路由器。02.按照表6-5，配置ISP_Web的IP地址，如图6-16所示。步骤5：为了测试本部分，需要配置ISP 部分