结合实例讲解广域网路由基本技术

1、结合实例讲解广域网路由基本技术 我们假定读者对 协议有一定程度的了解（不了解 协议永远无法维护一 个 网络），比如至少懂得 地址的结构、类别和子网、子网掩码的概念，并 且具有一定的计算机基础知识。在配置路由器时，只要将计算机的串口通过路由 器自带的专用电缆接到 口， 使用诸如超级终端或者 之类的软件 即可。 网络中的只有一块网卡（一个 地址）任何一台主机只能直接访问本子网 内的机器。而路由器相当于一台由多个网卡的主机，每一块网卡可以直接与一个 子网通信。根据上图我们知道，两个网络相连主要是通过在其间建立一个广域网 互联子网来进行。这个子网中只有两台机器，即两边的路由器，当然它的子网掩 码就是

2、。只要路由器 、 的 口在同一个子网，由于它 们的 口分别属于 、 两网，我们就在 、 网之间建立了一条通道。 网络 中的主机只要将网关设为路由器 ，其信息即可通过路由器 、 转发到 网。 我们在例子中使用的是应用最广泛的 路由器，这种路由器物理 结构简单，网络接口只有两个 口和一个 口，却支持完整的路由 功能。采用的协议为 ，因为现在使用其他诸如 、 之类的协议 已经是非常的不合时宜。 实例 ：通过 连接 局域网与 局域网 假设实验条件如下： 网： 网： ：（主），（备） 所属域： 广域网互联：需要一个包含 个 地址（ 个可用 ）的子网， 定为： ， 其中 给 网， 给 网 互联专线速率：

3、具体网络参数分配表如下： 项目 网 网 网络 号 子网 掩码 所属 域 以太 网地址 互联 地址 专线 速率 同左 域名 服务器 主： 备： 同左 首先进入路由器：将你的计算机串行口连接到路由器的 口，使用 或者超级终端之类的软件登录。 ： ：（输入超级口令） 全局配置：（、 网相同） （切换到配置状态） （）（定义超级口令） （）（定义路由器名， 网为 ） （）（定义所属域名称， 网为 ） （）（定义主域名服务器） （）（定义备域名服务器） （） （） （定义 个 虚终端，即可以同时有 个人登录本路由器） （） 定义 口令） （ （） （） 地址和路由配置： 网路由器 （切换到配置状态） （

4、）（配置 口） （） （端口说明） （） （定义以太网 地址，子网掩码表示为 类网络） （）（激活端口） （） （）（配置 口） （） （端口说明） （）（定义互联 广域网 地址） （）（定义端口速率，单位：） （）（激活端口） （） （） （定义静态路由， 通过网关到达对端局域网络， 为对端广域网 地址） （） （保存配置） 网路由器 （） （） （端口说明） （） （定义以太网 地址，子网掩码表示为拥有 个地址的子网） （） （） （） （） （端口说明） （） （） （） （） （） （定义静态路由， 通过网关到达对端局域网络， 为对端广域网 地址） （） （保存配置） 配置完成。 这里

5、是 网、 网路由器配置清单。 ： ipdomain-nameipname-server202.96.199.2ipname-server202.96.199.3ipclasslessiproute202.97.76.0255.255.255.224202.98.0.2linecon0lineaux0linevty04passwordtelnet-aloginendRouter-A# RouerB:Router-B#shrunBuildingConfiguration.Currentconfigurationversion11.2serviceudp-small-serversservicetc

6、p-small-servershostnameRouter-Benablesecrettest-bipsubnet-zerointerfaceEthernet0descriptiontheLANportlinktomylocalnetwork ipaddress202.97.76.1255.255.255.224interfaceSerial0descriptiontheWANportlinktoRouter-Aipaddress202.98.0.2255.255.255.252bandwidth128interfaceSerial1noipaddressshutdownipdomain-na

7、meipname-server202.96.199.2ipname-server202.96.199.3ipclasslessiproute202.96.199.0255.255.255.0202.98.0.1linecon0lineaux0linevty04passwordtelnet-bloginendRouter-B#实例 2:通过 Cisco2501将你的局域网接入 Internet 假设实验条件如下:本网 IP 地址为:202.96.199.0202.96.199.255 DNSServer:202.96.202.96(主,202.96.96.202(备 ISP 分配的广域网互联 I

8、P 地址为 202.98.0.2具体网络参数分配表如下:项目 用户网络 ISP 网络 网络号 202.96.199.0 子网掩码255.255.255.0 所属域 以太网地址202.96.199.1 互联地址202.98.0.2 202.98.0.1专线速率128kbps 同左域名服 务器主:202.96.202.96备:202.96.96.202 我们已经有了上例的经验,则很容易根据相同的原理配置这个路由器。 首先进入路由器:Router>en:passwd:全局配置:Router#conftRouter(config#iphostRouterRouter(config#nameser

9、ver202.96.202.96Router(config#nameserver202.96.96.202Router(config#exit其他项目同“例一”。地址配置:Router#conftRouter(config#inte0Router(config-if#descriptiontheLANportlinktomylocal network(端口说明Router(config-if#ipadd202.96.199.1255.255.255.0Router(config-if#noshutdown(激活端口Router(config-if#exitRouter(config#ints0

10、Router(config-if#descriptiontheWANportlinktoInternet (端口说明Router(config-if#ipadd202.98.0.2255.255.255.252Router(config-if#noshutdown(激活端口Router(config-if#exit路由配置:Router(config#iproute0.0.0.00.0.0.0202.98.0.1(定义默认静态路由,所有的远程访问通过网关,IP 为对端广域网 IP 地址Router(config#exitRouter#wrm配置完成。这里是本网路由器配置清单。Router#sh

11、runBuildingConfiguration.Currentconfigurationversion11.2serviceudp-small-serversservicetcp-small-servershostnameRouterenablesecrettestipsubnet-zerointerfaceEthernet0descriptiontheLANportlinktomylocalnetwork ipaddress202.96.199.1255.255.255.0interfaceSerial0descriptiontheWANportlinktoInternetipaddres

12、s202.98.0.2255.255.255.252bandwidth128interfaceSerial1noipaddressshutdownipdomain-nameipname-server202.96.202.96ipname-server202.96.96.202ipclasslessiproute0.0.0.00.0.0.0202.98.0.1linecon0lineaux0linevty04passwordtelnetloginendRouter#实例 3:使用 Cisco 路由器对大型网络(例如 ISP 网络进行扩容 当然,设计管理大型网络的路由非常复杂,一般都是由经过高级培

13、训的专业 人士进行。而且,大型网络一般都采用像 Cisco7507这样的高档路由器。在这 里顺便简单讲述,主要是让大家开阔一下视野,了解一下其他的路由协议。 这时,与例 2唯一的不同就是路由配置,不能采用静态路由协议而应该相应 地采用非常优秀的 OSPF 动态路由协议并结合 RIP 协议。假设具体网络参数如下:项目 本地网络网络号 202.96.199.0子网掩码 255.255.255.0OSPF 编号 100OSPF 域202.96.192.0202.96.207.255,16个 C那么应该这样配置:Router(config#routerospf100(配置 OSPF 路由Router(

14、config-router#summary-address202.96.199.0255.255.255.0 Router(config-router#redistributeconnnectedmetric-type1 subnetsRouter(config-router#redistributestatic(通过 OSPF 协议广播静态 路由Router(config-router#network202.96.192.00.0.15.255area 0.0.0.0Router(config-router#area0.0.0.0authentiicationmessage-digestRo

15、uter(config-router#exitRouter(config#routerrip(配置 RIP 路由Router(config-router#redistributeospf100metric1(通过 RIP 协 议广播 OSPF 路由Router(config-router#passive-interfaceSerial0(不在 Serial0上使用Router(config-router#network202.101.199.0(定义本网络Router(config-router#exitRouter(configexit同时,采用 OSPF 协议时应该在广域网端口上加入授权机

16、制: Router(config#ints0Router(config-if#ipospfmessage-digest-keykeywordRouter(config-if#exitRouter(config#exitRouter#wrm更大型的网络会采用 BGP 边缘路由协议,假设具体网络参数如下: 项目 本地网络 远程网络AS(自治域20000 4000本地 BGP 网络202.96.192.0202.96.207.255,16个 C202.97.0.0202.97.15.255,16个 C 202.98.128.0202.98.159.255,32个 C 互联 202.100.4.2 2

17、02.100.4.1地址则本地路由器配置方法为:Router(config#routerbgp20000(定义本 BGP 管理的 AS-自治域编号 Router(config-router#nosynchronizationRouter(config-router#network202.96.192.0mask255.255.240.0 (定义本 AS-自治域包含的网络Router(config-router#network202.97.0.0mask255.255.240.0 Router(config-router#network202.98.128.0mask255.255.224.0 Router(config-router#neighbor202.100.4.1remote-as4000(定义到远端 AS-自治域的网关 IPRouter(config-router#exitRouter(config#exitRouter#wrm配置完成。实用技术一、使用口令加密机制： （）（路由器密