单击此处编辑母版文本样式,第二级,*,单击此处编辑母版标题样式,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,NO6 配置交换机与路由器电子课件 计算机网络基础与局域网组建,配置交换机与路由器,配置交换机,6.1,配置路由器,6.2,子项目5：网络中路由器与,交换机的配置,6.3,配置交换机与路由器,1.虚拟局域网的实现方法。,2.路由和路由段的定义。,3.静态路由的定义。,知识目标：,配置交换机与路由器,1.通过交换机的配置能够划分VLAN。,2.通过路由器的配置能够实现多个网段之间的静态路由。,技能目标：,6.1 配置交换机,6.1.1 以太网交换机,随着计算机及其互连技术（也即网络技术）的迅速发展，以太网成为了迄今为止普及率最高的短距离两层计算机网络。而以太网的核心部件就是以太网交换机。,目前，以太网交换机厂商根据市场需求推出了三层甚至四层交换机。但这些交换机的核心功能仍是二层的以太网数据包交换，只是具备了一定的处理网络层甚至更高层数据包的能力。,6.1 配置交换机,6.1.2 虚拟局域网,VLAN的好处,1.虚拟局域网简介,（1）,端口的分隔,（2）,网络的安全,（3）,灵活的管理,6.1 配置交换机,水平子系统主要实现工作区子系统信息插座和管理子系统（跳线架）间的连接，即连接管理子系统至工作区。该系统包括水平布线、信息插座、电缆终端及交换，指定的拓扑结构为星型结构。,1,基于端口的VLAN,基于MAC地址的VALN,2,3,基于网络层协议的VLAN,根据IP组播划分的VALN,4,5,按策略划分的VLAN,6,按用户定义、非用户授权划分的VLAN,2.VLAN的实现方法,6.1 配置交换机,6.1.3 基于端口的VLAN的交换机配置,1.组网要求,PC1和PC2分别连接到交换机的端口E1/0/1和E1/0/2，端口分别属于VLAN10和VLAN20。,6.1 配置交换机,2.拓扑图,VLAN的拓扑图,6.1 配置交换机,3.配置步骤,方法1,方法2,6.1 配置交换机,6.1.4 交换机VLAN接口动态获取IP地址的配置,1.组网要求,（1）SwitchA为二层交换机，管理的VLAN为VLAN10，SwitchA的VLAN接口10动态获取IP地址。,（2）SwitchA的以太网端口E1/0/1为trunk端口，连接到SwitchB，同时SwitchB提供DHCP Server功能。,6.1 配置交换机,2.拓扑图,交换机VLAN接口动态获取IP地址的配置拓扑图,6.1 配置交换机,3.配置步骤,1）SwitchA配置,1）SwitchB配置,6.1 配置交换机,4.配置关键点,（1）二层交换机只允许设置一个VLAN虚接口，在创建VLAN10的虚接口前需保证没有其他的VLAN虚接口。,（2）虽然交换机的VLAN接口可以动态获取IP地址，但是不能获得网关地址，还需要在交换机上手动添加静态默认路由。,6.1 配置交换机,6.1.5 交换机VLAN接口设置静态IP地址的配置,1.组网要求,（1）SwitchA为三层交换机，PC1和PC2可以通过SwitchA互访。,（2）PC1连接到SwitchA的以太网端口E1/0/1，属于VLAN10。,（3）PC2连接到SwitchA的以太网端口E1/0/2，属于VLAN20。,（4）交换机的VLAN接口10的IP地址为192.168.0.1/24，VLAN接口20的IP地址为192.168.1.1/24，分别作PC1(192.168.0.2/24)和PC2(192.168.1.2/24)的网关。,6.1 配置交换机,2.拓扑图,交换机VLAN接口静态IP地址配置的拓扑图,6.1 配置交换机,3.配置步骤,（,3,）创建（进入）,VLAN,接口,10,（,5,）创建（进入）,VLAN20,（,1,）创建（进入）,VLAN10,（,4,）为,VLAN,接口,10,配置,IP,地址,（,6,）将,E1/0/2,加入到,VLAN20,，并退出,VLAN,视图,（,2,）将,E1/0/1,加入到,VLAN10,，并退出,VLAN,视图,（,8,）为,VLAN,接口,20,配置,IP,地址,（,7,）创建（进入）,VLAN,接口,20,6.1 配置交换机,4.配置关键点,（1）交换机的VLAN虚接口承载在物理端口之上，即某VLAN所包含的物理端口打开之后，该VLAN虚接口才会打开。,（2）对于三层交换机，可以为多个VLAN接口配置IP地址，而且默认情况下各个VLAN接口之间可以访问。但对于二层交换机，为VLAN接口配置的IP地址只能用于管理。,6.1 配置交换机,6.1.6 配置mac-address表项,1.命令,系统视图下的命令形式,mac-addressstatic|dynamic|blackholemac-address interface interface-type interface-number vlan vlan-id,undo mac-address,mac-address-attribute,6.1 配置交换机,1.命令,端口视图下的命令形式,Mac-address static|dynamic|blackholemac-address vlan vlan-id,undo mac-addressstatic|dynamic|blackholemac-address vlan vlan-id,6.1 配置交换机,2.参数,static：配置静态MAC地址表项。,dynamic：配置动态MAC地址表项。,blackhole：配置黑洞MAC地址表项。,mac-address：MAC地址。,interface-type：端口类型。,interface-number：端口编号。,vlan-id：指定VLAN ID，取值范围为14 094。,mac-address-attribute：表示要删除的MAC地址,属性的字符串，其取值情况如表6-1所示。,6.1 配置交换机,3.描述,mac-address命令用来在MAC地址转发表中添加或修改地址表项。如果输入的MAC地址在地址表中已经存在，系统将根据用户的配置修改此地址表项的相关属性。,undo mac-address命令用来删除地址表项。用户可以使用此命令删除某个端口上的所有MAC地址（只能是单播MAC地址），也可以删除系统自动学习的地址、用户配置的动态地址、静态地址或者黑洞地址。,在端口视图下使用mac-address或undo mac-address命令添加或删除的MAC地址表项只在本端口上生效，所以无需使用interface参数。,6.1 配置交换机,6.1.7,在交换机上手工添加静态MAC地址,1.组网要求,（1）服务器通过Ethernet1/0/2端口连接到交换机,（2）,（3）,（1）,（2）服务器的MAC地址为000f-e20f-dc71,（3）端口Ethernet1/0/2属于VLAN1,6.1 配置交换机,3.配置步骤,（1）增加MAC地址（指出所属VLAN、端口和状态）,（2）查看当前,MAC地址转发表的信息,6.1 配置交换机,6.1.8 访问控制列表配置,1.配置时间段,（,1,）,配置周期时间段,（,2,）,配置绝对时间段,6.1 配置交换机,3.定义基本ACL,1）,配置准备,2）,配置过程,3）,配置举例,6.2 配置路由器,路由段的概念,6.2.1 路由和路由段,若一个结点通过一个网络与另一个结点相连接，则这两个结点相隔一个路由段，在因特网中它们被认为是相邻的。同理，两台连接在同一个网络上的路由器是相邻路由器。一个路由器到本网络中的某台主机的路由段数算作零。,6.2 配置路由器,搭建本地配置环境,6.2.2 路由器的基本配置,1.扥路进入路由器,建立本地配置环境,（1）,6.2 配置路由器,在串口调试助手中进行端口通信参数设置,在微机上运行终端仿真程序,（2）,6.2 配置路由器,路由器加电自检，系统自动进行配置。,（3）,输入命令配置路由器或查看路由器的运行状态，,如需要帮助可以随时输入“,?”,（4）,6.2 配置路由器,2.进入和退出系统视图,操 作,命 令,从用户视图进入系统视图,System-view,从系统视图返回到用户视图,quit,从任意的非用户视图返回到用户视图,return,进入和退出系统视图的命令,6.2 配置路由器,3.设置路由器名称,路由器名称出现在命令提示符中，用户可以根据需要更改路由器名称。在系统视图下设置路由器名称的命令如下。,sysname router-name,6.2 配置路由器,4.IP地址配置命令,4）,举例,2）,参数说明,3）,描述,1）,命令,6.2 配置路由器,6.2.3 静态路由,静态路由是一种特殊的路由，由管理员手工配置。配置静态路由后，去往指定目的地的数据报文将按照管理员指定的路径转发。在组网结构比较简单的网络中，只配置 静态路由就可以实现网络互通。恰当地设置和使用静态路由可以改善网络的性能，并可为重要的网络应用保证带宽。,静态路由不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑结构发生变化时可能会出现路由不可达的情况，导致网络中断。此时必须由网络管理员手动修改静态路由的配置。,默认路由是一种特殊的静态路由。,6.2 配置路由器,6.2.3 静态路由,1.,命令,3.,描述,2.,参数,4.,举例,6.2 配置路由器,6.2.4 静态路由典型配置举例,静态路由网络拓扑图,1.组网要求,6.2 配置路由器,2.配置步骤,(1)配置各接口的IP地址,(2)配置静态路由,(3)配置主机,(4)查看配置结果,6.3 子项目5：网络中路由器与交换机的配置,1.概述,（2）,根据第1章绘制的网络拓扑图搭建网络。,根据第5章完成的地址规划并配置网络设备及终端的IP地址。,对网络设备进行配置。,测试网络的连通性，验证方案的可行性。,（1）,（3）,（4）,6.3 子项目5：网络中路由器与交换机的配置,网络拓扑图,6.3 子项目5：网络中路由器与交换机的配置,2.主要设备的配置,核心交换机（core switch）的配置,2）,3）,1）,二层交换机的配置,出口路由器Router1的配置,6.3 子项目5：网络中路由器与交换机的配置,测试工程部与服务器的连通性,4.测试网络的连通性,Thank You!,配置交换机与路由器,