配置cisco路由器ppt課件-閱讀頁(yè)
2025-05-27 13:33本頁(yè)面
【正文】 的 IP網(wǎng)絡(luò) 以及運(yùn)行該協(xié)議的 接口 ； – 給接口分配網(wǎng)絡(luò)地址、子網(wǎng)地址和合適的子網(wǎng)掩碼。 ? 路由器從其他路由器那里收到信息后，根據(jù)路由選擇度量值來找出到每個(gè)網(wǎng)絡(luò)或子網(wǎng)的最佳路徑。 ? 命令 work告訴路由選擇進(jìn)程， 哪些接口 將參與發(fā)送和接收路由選擇更新。 – Router(configrouter) work worknumber ? 參數(shù) worknumber用于指定一個(gè)直連網(wǎng)絡(luò)，使用 RIP、IGRP時(shí)，必須為主類網(wǎng)絡(luò)號(hào)，不能是子網(wǎng)號(hào)或 IP地址 2022/6/4 47 啟用 RIP ? RIP具有如下重要特征： – 是一種距離矢量路由選擇協(xié)議； – 使用跳數(shù)為度量值來選擇路徑； – 允許的最大跳數(shù)為 15跳； – 路由選擇更新為路由選擇表，默認(rèn)情況下每隔 30秒鐘廣播一次； – 最多可在 6條成本相等的路徑之間均衡負(fù)載； – RIP1只能通告主類網(wǎng)絡(luò)號(hào)，每個(gè)網(wǎng)絡(luò)只能使用一個(gè)子網(wǎng)掩碼；子網(wǎng)掩碼是定長(zhǎng)的，不提供觸發(fā)更新； – RIP2允許使用變長(zhǎng)子網(wǎng)掩碼，支持觸發(fā)更新； – 通過指定路由選擇表中允許的并行路徑的最大數(shù)量，讓 RIP能夠均衡負(fù)載，并行路徑的成本必須相等。 ? 一個(gè)路由域也就是一個(gè)自治系統(tǒng) AS，在同一 AS中，所有的 OSPF路由器都維護(hù)一個(gè)相同的 描述這個(gè) AS結(jié)構(gòu)的數(shù)據(jù)庫(kù) 。 ? OSPF 將 LSA鏈路狀態(tài)廣播包傳送給某一區(qū)域內(nèi)的所有路由器。這些路由器構(gòu)成的網(wǎng)絡(luò)稱為主干網(wǎng)。 主干區(qū)域又稱為區(qū)域 0。 2022/6/4 52 OSPF的配置 ⑴ 啟用 OSPF協(xié)議 Router(config)router ospf processnumber 參數(shù) processnumber表示路由進(jìn)程編號(hào) ， 其取值范圍是： 1～ 65535， 只在路由器內(nèi)部起作用 ， 不同路由器的 processnumber可以相同 。例如，主干區(qū)域即區(qū)域 0可以表示為 ，或者表示為 0。 2022/6/4 55 廣域網(wǎng)協(xié)議配置 ? 常用廣域網(wǎng)技術(shù)： DDN、 、幀中繼、DDR（請(qǐng)求撥號(hào)路由）和電話撥號(hào)。 ? 通常也把遠(yuǎn)程連接的 Intra包括在廣域網(wǎng)范圍內(nèi)。 ? ITUT ，不同網(wǎng)絡(luò)協(xié)議可以使用 。 ? 通過網(wǎng)絡(luò)的網(wǎng)絡(luò)層數(shù)據(jù)流動(dòng)，常常涉及對(duì)特定介質(zhì)幀內(nèi)的數(shù)據(jù)包進(jìn)行數(shù)據(jù)封裝。 ? DDN是一種點(diǎn)對(duì)點(diǎn)的同步通信鏈路，它支持 HDLC、 PPP、SLIP等鏈路層通信協(xié)議。 ? 有兩種幀類型： ISO HDLC幀結(jié)構(gòu)和 Cisco HDLC幀結(jié)構(gòu)。 ? 默認(rèn)情況情況下， Cisco路由器的 HDLC協(xié)議是激活的，無需進(jìn)行顯式配置。 2022/6/4 59 ? 當(dāng)申請(qǐng) DDN通過中國(guó)公用計(jì)算機(jī)網(wǎng) (CHINANET)接入Inter時(shí)，用戶根據(jù)需要申請(qǐng)一組合法的 IP地址， ISP按申請(qǐng)分配并提供一個(gè)廣域網(wǎng)接口 IP地址給用戶。 2022/6/4 60 ? ⑵ PPP（ PointtoPoint Protocol）點(diǎn)對(duì)點(diǎn)協(xié)議及其配置 – PPP是提供在點(diǎn)對(duì)點(diǎn)鏈路上承載網(wǎng)絡(luò)層信息包的一種 鏈路層協(xié)議 ，它是一種有效的串行 IP連接協(xié)議，它是從 SLIP發(fā)展形成的 . – 該協(xié)議提供了在同步和異步電路中，路由器與路由器、主機(jī)與路由器的連接。 – 在非 Cisco路由器之間，或是 Cisco路由器與非 Cisco路由器連接時(shí)，需要使用 PPP協(xié)議。 2022/6/4 61 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT及配置 1. NAT簡(jiǎn)介 兩個(gè)作用：首先，多個(gè)內(nèi)部地址可以共享一個(gè)全局地址上網(wǎng)，從而 節(jié) 約全局地址 。 2. NAT的種類與配置 按轉(zhuǎn)換方式的不同， NAT包括靜態(tài) NAT和動(dòng)態(tài) NAT兩種方式，動(dòng)態(tài) NAT又分為地址池轉(zhuǎn)換（ pool NAT）和端口地址轉(zhuǎn)換（ port NAT） 2022/6/4 62 ? 靜態(tài) NAT – 指定參與轉(zhuǎn)換的專用地址與全局地址 Rt(config)ip nat inside source static localip globalip – 指定參與轉(zhuǎn)換的局域網(wǎng)接口 Rt(config)interface e 0 Rt(configif)ip address ipaddress submask – 定義此為網(wǎng)絡(luò)的內(nèi)部接口 Rt(configif)ip nat inside – 指定參與轉(zhuǎn)換的廣域網(wǎng)接口 Rt(config)interface s 0 Rt(configif)ip address ipaddress submask – 定義此為網(wǎng)絡(luò)的外部接口 Rt(configif)ip nat outside 2022/6/4 63 ? 動(dòng)態(tài)地址轉(zhuǎn)換 – （ 1） pool NAT配置 ? 定義全局地址池： ip nat pool poolname startip endip mask ? 定義一個(gè)標(biāo)準(zhǔn)訪問列表，指定哪些專用地址被允許轉(zhuǎn)換： accesslist accesslistnumber permit sourceipaddress [sourcewildcard] 其中 accesslistnumber 取值為 1~99；通配符掩碼的作用與子網(wǎng)掩碼 類似，但它是子網(wǎng)掩碼的反碼。 ? 在專用地址與全局地址之間建立動(dòng)態(tài)地址轉(zhuǎn)換 port NAT： ip nat inside soure list accesslistnumber pool poolname overload 2022/6/4 65 ? 路由器配置實(shí)驗(yàn)環(huán)境 ? 靜態(tài)路由協(xié)議配置 ? RIP路由協(xié)議配置 ? OSPF路由協(xié)議配置 ? 路由訪問控制列表配置 2022/6/4 66 路由訪問控制列表配置 ? 實(shí)驗(yàn)環(huán)境有 3個(gè)不同的網(wǎng)段， 、 ，子網(wǎng)掩碼均， 2022/6/4 67 ? 通過網(wǎng)絡(luò)層數(shù)據(jù)包過濾設(shè)置，可限制網(wǎng)絡(luò)流量、增加網(wǎng)絡(luò)安全性。比較源或者目的地址的端口號(hào)的操作符，名字及意義如下： lt（小于）， gt（大于）， eq（等于）， neq（不等于），range（在范圍內(nèi)）。 ? port1， port2：可選參數(shù)。 – 以下顯示用于替換端口號(hào)的 TCP端口名。與這些協(xié)議相應(yīng)的端口號(hào)也可以通過以鍵入一個(gè)？替代端口號(hào)的方式來尋找。參看當(dāng)前的分配號(hào) RFC找到這些協(xié)議的有關(guān)參考。 ? domain、 snmp、 syslog、 tftp 2022/6/4 69 2022/6/4 7
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1