【正文】 這樣，通過路由器把知道如何傳送的IP分組正確轉(zhuǎn)發(fā)出去，不知道的IP分組送給“缺省網(wǎng)關(guān)”路由器，這樣一級級地傳送，IP分組最終將送到目的地，送不到目的地的IP分組則被網(wǎng)絡(luò)丟棄了。同主機(jī)一樣，路由器也要判定端口所接的是否是目的子網(wǎng)，如果是，就直接把分組通過端口送到網(wǎng)絡(luò)上，否則，也要選擇下一個路由器來傳送分組?！叭笔【W(wǎng)關(guān)”是每臺主機(jī)上的一個配置參數(shù)，它是接在同一個網(wǎng)絡(luò)上的某個路由器端口的IP地址。而要送給不同IP子網(wǎng)上的主機(jī)時，它要選擇一個能到達(dá)目的子網(wǎng)上的路由器，把IP分組送給該路由器，由路由器負(fù)責(zé)把IP分組送到目的地。通過配置靜態(tài)路由，用戶可以人為地指定對某一網(wǎng)絡(luò)訪問時所要經(jīng)過的路徑，在網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，且一般到達(dá)某一網(wǎng)絡(luò)所經(jīng)過的路徑唯一的情況下采用靜態(tài)路由是一種比較好的網(wǎng)絡(luò)解決方案。由于靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反映，一般用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中。靜態(tài)路由是在路由器中設(shè)置的固定的路由表。l 缺省路由可以看做是靜態(tài)路由的一種特殊情況。l 靜態(tài)路由是指有網(wǎng)絡(luò)管理員手工配置的路由信息。而路由表里就是由一條條路由信息組成。實(shí)現(xiàn)不同網(wǎng)段的主機(jī)之間的互相訪問。試驗(yàn)后按規(guī)定要求寫出實(shí)驗(yàn)報告。四、實(shí)驗(yàn)要求預(yù)習(xí)報告中需解決以下問題：熟練掌握Cisco路由器靜態(tài)路由相關(guān)配置命令以及各命令的作用。二、實(shí)驗(yàn)屬性驗(yàn)證性試驗(yàn)。掌握靜態(tài)路由策略配置方法。輸入telnet的密碼（222222）和特權(quán)密碼（111111）后切換到特權(quán)模式和全局配置模式管理路由器。如果確實(shí)有必要修改，可以在修改接口IP地址后，重新用新的IP地址進(jìn)行Telnet登陸，利用Telnet方式對路由器進(jìn)行配置，一般缺省情況下，可以同時運(yùn)行5個Telnet連接。 第二步：在Windows的DOS命令提示符下，直接輸入Telnet ，（如果在遠(yuǎn)程Telnet配置模式下，為路由器的廣域網(wǎng)口的IP地址），與路由器建立連接，提示輸入登陸密碼，如果沒有配置密碼，會出現(xiàn)“Password required, but none set”的提示，正確輸入密碼后，出現(xiàn)“Router”。 ?? 說明： 通過Telnet方式對路由器進(jìn)行配置，首要條件是路由器接口配置了IP地址等參數(shù)，遠(yuǎn)程管理路由器的計(jì)算機(jī)IP地址必須和路由器接口IP在同一個地址段，路由器和計(jì)算機(jī)才能連通，否則不能通過Telnet方式對路由器進(jìn)行配置，另外必須在line vty 中配置密碼，才可以登陸，同時在全局配置層中必須配置控制密碼，否則無法進(jìn)入特權(quán)層對路由器進(jìn)行配置。 在管理計(jì)算機(jī)上使用Telnet配置管理路由器 如果用戶對路由器已經(jīng)配置好各接口的IP地址，同時可以正常的進(jìn)行網(wǎng)絡(luò)通訊了，則可以通過局域網(wǎng)或者廣域網(wǎng)，使用Telnet客戶端登陸到路由器上，對路由器進(jìn)行本地或者遠(yuǎn)程的配置。 路由器CONSOLE口計(jì)算機(jī)COM串行口Cisco配置線纜連線連線圖1：通過Console口搭建本地配置環(huán)境第三步：路由器上電，啟動路由器，這時將在終端屏幕，或者計(jì)算機(jī)的超級終端窗口內(nèi)顯示自檢信息，自檢結(jié)束后提示用戶鍵入回車，直到出現(xiàn)命令行提示符“Router”。 第二步：配置終端的通訊設(shè)置參數(shù)，如果采用計(jì)算機(jī)，則需要運(yùn)行終端仿真程序，如Windows操作系統(tǒng)提供的Hyperterm(超級終端)等，以下以超級終端為例，說明具體的操作過程。六、路由器相關(guān)接口配置命令格式（1）進(jìn)入指定的接口配置模式 配置每個接口，首先必須進(jìn)入這個接口的配置模式模式,首先進(jìn)入全局配置模式，然后輸入進(jìn)入指定接口配置模式，命令格式如下 ：命令 作用 Router(config)interface interfacetype interfacenumber 創(chuàng)建一個接口，并進(jìn)入指定接口配置模式 例如：進(jìn)入快速以太網(wǎng)口的0號模塊上的第0個端口，步驟是： Routerconfig terminal Router(config)interface FastEthernet 0/0 （2）配置IP地址 除了NULL接口，每個接口都有其IP地址，IP地址的配置是使用接口必須考慮的，命令如下：命令 作用 Router(configif)ip address ipaddress ipmask 配置該接口的網(wǎng)絡(luò)地址 Router(configif)no ip address 刪除該接口的網(wǎng)絡(luò)地址 （3）配置最大傳輸單元MTU 最大傳輸單元MTU是IP報文的特性，它的取值范圍是64－65535字節(jié)，設(shè)定命令如下所示： 命令 作用 Router(configif)mtu bytes 配置MTU大小 Router(configif)no mtu 恢復(fù)MTU的缺省值 （4）關(guān)閉和重啟接口 在需要的時候，接口必須被關(guān)閉，比如在接口上更換電纜，然后再重新啟動接口。五、實(shí)驗(yàn)內(nèi)容1．熟悉路由器各部分的功能，識別路由器的各種接口。試驗(yàn)中正確使用儀器設(shè)備，獨(dú)立操作。三、實(shí)驗(yàn)儀器設(shè)備及器材路由器、配置網(wǎng)卡的計(jì)算機(jī)、網(wǎng)線、Console控制線纜。3．熟悉路由器的命令行配置。附1：交換機(jī)實(shí)驗(yàn)命令小結(jié)表11 交換機(jī)實(shí)驗(yàn)命令小結(jié)命令作用enable從用戶模式進(jìn)入特權(quán)模式configure terminal進(jìn)入配置模式interface f0/1進(jìn)入以太網(wǎng)接口f0/1配置模式ip address 配置接口的IP地址no shutdown打開接口line vty 0 4進(jìn)入虛擬終端vty 0~vty 4password CISCO配置密碼login用戶要進(jìn)入交換機(jī)，需要先進(jìn)行登錄exit退回到上一級模式enable password CISCO配置進(jìn)入特權(quán)模式的密碼，密碼不加密end直接回到特權(quán)模式show int f0/1顯示f0/1接口信息hostname SwitchA配置交換機(jī)的名字switchport mode access將端口設(shè)置為access模式switchport mode trunk將端口設(shè)置為trunk模式Show vlan 查看vlan配置情況Show runningconfig查看交換機(jī)當(dāng)前運(yùn)行的配置情況附2：帶有VLAN標(biāo)簽的數(shù)據(jù)幀在通信中的變化圖TRUNK實(shí)驗(yàn)五 路由器基本配置一、實(shí)驗(yàn)?zāi)康?．了解路由器的基本功能、工作狀態(tài)判斷等基礎(chǔ)知識。即trunk模式的端口可以屬于多個VLAN。注意事項(xiàng)： 在建立設(shè)置trunk模式前、后，分別測試跨交換機(jī)的相同VLAN通信。PC1和PCPC2和PC4屬于同一個VLAN，可以直接通信。SwitchB (config)interface fastethernet 0/1 進(jìn)入接口F0/1配置模式SwitchB (configif)switchport access vlan 2 將F0/1分配給VLAN 2SwitchB (configif)exitSwitchB (config)interface fastethernet 0/2 進(jìn)入接口F0/2配置模式SwitchB (configif)switchport access vlan 3 將 F0/2分配給VLAN 3SwitchB (configif)exit第九步：把交換機(jī)SwitchB與SwitchA連接的0/24接口做成trunk模式。SwitchA show vlan 顯示VLAN配置信息SwitchA show interface fastethernet 0/24 switchport或 SwitchA show interface fastethernet 0/24 trunk第六步：登錄到交換機(jī)BSwitch(config)hostname SwitchB 將交換機(jī)改名為SwitchB。(Tag VLAN)SwitchA(config)interface fastethernet 0/24 進(jìn)入接口0/24配置SwitchA(configif)switchport mode trunk 配置Trunk模式默認(rèn)情況下，接口均為access模式，即接入模式，將接口設(shè)置為接入模式可以用命令switchport mode access。SwitchA(config)vlan 2 創(chuàng)建VLAN 2SwitchA(configvlan)exit 返回到全局模式SwitchA(config)vlan 3 創(chuàng)建VLAN 3SwitchA(configvlan)end !返回到特權(quán)模式SwitchAshow vlan !顯示VLAN的配置第三步：將端口F0/F0/2分別放入VLAN2和VLAN3。它們是否屬于同一個網(wǎng)段。命令為：switch(config)interface fastethernet 0/5Switch(configif) no switchport 4) 實(shí)驗(yàn)報告中注意描述VLAN的配置過程，記錄VLAN間連通性的測試結(jié)果，并分析總結(jié)。3) 可以通過switch(config)no vlan 2刪除VLAN 10。具有access模式的端口只能屬于一個VLAN.。建議在劃分VLAN前，將PC機(jī)接入交換機(jī)的任意端口，并測試其連通性。實(shí)驗(yàn)注意事項(xiàng)：1) 默認(rèn)情況下，交換機(jī)的所有端口都屬于VLAN1。 SwitchA(config)vlan 2 創(chuàng)建VLAN 10SwitchA(configvlan)exit 退出VLAN配置模式SwitchA(config)vlan 3 創(chuàng)建VLAN 20SwitchA(configvlan)end 退出VLAN配置模式,返回到特權(quán)模式SwitchAshow vlan 顯示VLAN配置信息 刪除VLAN可以用命令 SwitchA(config)no vlan 10第三步：把端口F0/F0/2放入VLAN 2中SwitchA(config)interface fastethernet 0/1 進(jìn)入fastethernet0/1端口配置SwitchA(configif)switch access vlan 2 將fastethernet0/1端口加入到 VLAN 2SwitchA(configif)exit //返回上級視圖SwitchA(config)interface fastethernet 0/2 進(jìn)入fastethernet0/2端口配置SwitchA(configif)switch access vlan 2 將fastethernet0/2端口加入到 VLAN 2第四步：把端口F0/F0/4放入VLAN 3中SwitchA (config)interface fastethernet 0/3 進(jìn)入fastethernet0/3端口配置SwitchA (configif)switch access vlan 3 將fastethernet0/3端口加入到 VLAN 3SwitchA (config)interface fastethernet 0/4 進(jìn)入fastethernet0/4端口配置SwitchA (configif)switch access vlan 3 將fastethernet0/4端口加入到 VLAN 3SwitchA(configif)end 退出到特權(quán)模式第五步：顯示VLAN配置SwitchAshow vlan 顯示VLAN配置信息第六步：檢測實(shí)驗(yàn)結(jié)果通過命令ping測試VLAN配置正確性。一個有效和容易實(shí)現(xiàn)的方法是將網(wǎng)絡(luò)分段成幾個不同的廣播組， 網(wǎng)絡(luò)管理員限制了VLAN中用戶的數(shù)量，禁止未經(jīng)允許而訪問VLAN中的應(yīng)用。人們在LAN上經(jīng)常傳送一些保密的、關(guān)鍵性的數(shù)據(jù)。這樣可以減少廣播流量，釋放帶寬給用戶應(yīng)用，減少廣播的產(chǎn)生。使用VLAN，可以將某個交換端口或用戶賦于某一個特定的VLAN組，該VLAN組可以在一個交換網(wǎng)中或跨接多個交換機(jī)， 在一個VLAN中的廣播不會送到VLAN之外。VLAN可以降低移動或變更工作站地理位置的管理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動的公司使用了VLAN后，這部分管理費(fèi)用大大降低。 按以太網(wǎng)協(xié)議類型劃分；216。 按MAC地址劃分；216。虛擬局域網(wǎng)其實(shí)只是局域網(wǎng)給用戶提供的一種服務(wù)，而并不是一種新型局域網(wǎng)。每一個VLAN的幀都有一個明確的標(biāo)識符，指明發(fā)送這個幀的工作站是屬于哪一個VLAN。VLAN標(biāo)記的前兩個字節(jié)和原來的長度／類型字段的作用一樣，總是設(shè)置為0x8100。如果還使用傳統(tǒng)的以太網(wǎng)幀格式，那么就無法劃分虛擬局域網(wǎng)。v (2)VLAN的實(shí)現(xiàn)原理u 1986年3月，IEEE 802委員會發(fā)布了IEEE VLAN標(biāo)準(zhǔn)。u 特點(diǎn)是在組成邏輯網(wǎng)時無須考慮用戶或設(shè)備在網(wǎng)絡(luò)中的物理位置。試驗(yàn)后按規(guī)定要求寫出實(shí)驗(yàn)報告。四、實(shí)驗(yàn)要求預(yù)習(xí)報告中需解決以下問題：熟練掌握Cisco2950交換機(jī)VLAN相關(guān)配置命令以及各命令的作用。二、實(shí)驗(yàn)屬性驗(yàn)證性試驗(yàn)。掌握基于交換機(jī)端口的VLAN劃分方法。Switch(configif)no shutdown 激活（開啟）交換機(jī)端口