TCP-IP协议簇与路由基础

1、TCP/IP协议与路由基础概述 复习 TCP/IP 协议簇 复习 IP 地址及子网划分 复习路由的基本概念 复习路由器的硬件组成 复习路由器的启动过程 复习路由器基本配置TCP/IP 协议簇FTPIPTFTPUDPTCPTelnetSMTPHTTP应用层应用层传输层传输层网络层网络层会话层会话层表示层表示层数据链路层数据链路层EthernetPPPFrame Relay3本章结构子网划分子网划分IP地址规划应用地址规划应用子网划分原因子网划分原因IP路由汇总路由汇总 IP地址汇总应用地址汇总应用子网划分原理子网划分原理子网划分实例子网划分实例IP地址规划地址规划IP路由汇总及应用路由汇总及应用

2、IP 地址的组成点分十进制点分十进制二进制二进制十进制例子十进制例子二进制例子二进制例子 255255 255NetworkHost1286432168421 11111111 11111111 11111111 11111111 00010000 01111010 11001100 172 16 12218 9161724 253212864321684211286432168421128643216842132bits 202 10101100最大值最大值 255IP 地址的分类 Bits1Class A:0NNNNNNNHostHostHost8 916 1724 2532Range (

3、1-126)1Class B:Bits:10NNNNNNNetworkHostHost8 916 1724 2532Range (128-191)1Class C:Bits:110NNNNNNetworkNetworkHost8 916 17242532Range (192-223)1Class D:Bits:1110MMMMMulticast GroupMulticast GroupMulticast Group8 916 17242532Range (224-239)6子网划分原因 满足不同网络对IP地址的需求 实现网络的层次性 IP地址分类 有类地址 无类地址7v 每段可用的每段可用的I

4、P地址是：地址是： 25 2629 9193 54可用的网段是：可用的网段是：42892子网掩码是：子网掩码是：92(/26)0000000000000000000101101011110000000= 子网号子网号(子网

5、地址子网地址)0000001=0000010=0000011= 有效主机地址有效主机地址0111100=00111101=10111110=20111111=3 广播地址广播地址子网划分的原理 将/24 划分为4个小网段 将主机位划到网络位0 01 1000001011

6、1111010借位一位借位一位借位两位借位两位 192. 168. 1. 0 192. 168. 1. 011000000.10101000.00000001.0000000011000000.10101000.00000001.00000000 192. 168. 1. 192. 168. 1.000000000000000011000000.10101000.00000001.11000000.10101000.00000001.00000000000000002424位位8 8位位2626位位6 6位位借两位借两位8子网划分的原理子网划分的子网划分的应用应用IP地址经过一次子网划分后，被

7、分成三个部分地址经过一次子网划分后，被分成三个部分网网络位、子网位和主机络位、子网位和主机位位子网数子网数=2n ，其中，其中n为子网部分位数为子网部分位数主机数主机数=2N-2，其中，其中N为主机部分位数为主机部分位数11111111.11111111.1111111111111111.11111111.11111111. .111 00000=24111 00000=2411000000.10101000.0000000111000000.10101000.00000001. .000 00000=000 00000

8、= 000 000 001 001 010 010 011 011 100 100 子网子网 101 101 地址地址 110 110 部分部分 111 111 网络位网络位主机位主机位9子网划分的原理可变长子网掩码可变长子网掩码（VLSM）VLSM允许把子网继续划分为允许把子网继续划分为更小的更小的子网子网借位借位1 1为划分成为划分成两个子网两个子网使用使用VLSMVLSM借借1 1位将子网在划位将子网在划分为分为2 2个更小的子网个更小的子网/24/2528/25

9、28/2528/2692/2692/2692/2724/27使用使用VLSMVLSM借借1 1位将子网在划位将子网在划分为分为2 2个更小的子网个更小的子网10子网划分的原理 子网划分示例 公司有生产部、销售部、财务部、客服部4个部门 生产部有主机100台、销售部有主机50台 财务部有主机25台、客服部有主机12台 公司使用C类地址/24，如何划分子网？部门网段掩码（点分十进制）有效主机地址生产部 /25255.2

10、55.255.128126销售部 28/26 9262财务部 92/27 2430客服部 24/27 243011子网划分的原理 子网地址与广播地址计算 计算00/25地址的子网地址和广播地址1、写出二进制的子网掩码写出二进制的子网掩码2、写出二进制的写出二进制的IP地址地址3、确定子网部分：网络位和主机位之间是子网部分确定子网部分：网络位和主机位之间是子网部分4、主机位全是主机位全是0的地址是其所属子网的子网地址的地

11、址是其所属子网的子网地址5、主机位全是主机位全是1的地址是其所属子网的广播地址的地址是其所属子网的广播地址子网掩码子网掩码 11111111.11111111.11111111.10000000=2811111111.11111111.11111111.10000000=28IPIP地址地址 10011111.01000000.00011001.01100100=0010011111.01000000.00011001.01100100=00子网部分子网部分 11111111.11111111.11

12、111111.10000000=2811111111.11111111.11111111.10000000=28 10011111.01000000.00011001.01100100=00 10011111.01000000.00011001.01100100=00 子网部分子网部分子网地址子网地址 10011111.01000000.00011001.00000000=10011111.01000000.00011001.00000000=广播地址广播

13、地址 10011111.01000000.00011001.01111111=2710011111.01000000.00011001.01111111=2712子网划分实例 需求描述 用/24这个网段实现对公司5个部门以及服务器组的IP地址分配（包括管理地址及互联地址）客服部客服部研发部研发部生产部生产部财务部财务部销售部销售部服务器区服务器区InternetInternet13子网划分实例 需求描述 用/24这个网段实现对公司5个部门以及服务器组的IP地址分配（包括管理地址及互联地址）楼 层部 门机器（数）

14、一层生产部45研发部45二层销售部25服务器区6三层财务部25客服部2514子网划分实例 “软”规则 “硬”规则/24/264/2628/2692/2615子网划分实例5-428/2692/2628/2760/2792/2724/2724/2724/2840/28将将40/28继续划分子网，分配给管

15、理地址和互联地址继续划分子网，分配给管理地址和互联地址16楼层部 门主机IP地址子网掩码一层生产部4545，2为网关/26研发部455110，26为网关 /26二层销售部2529153，58为网关/27服务器组625230，38为网关/28三层财务部2561185，90为网关/27客服部2593217，22为网关/27二楼机房设备互联地址210.10.10.

16、253254/30交换机管理地址441244/29路由器管理地址48/32子网划分实例17小结 请思考 公司采用地址/24，由于工作需要，使用子网掩码/27对其进行划分，求划分后的子网数、子网地址和可用主机数？ 公司有5个部门，每个部门有25台主机，服务器有8台，该公司使用C类地址/24，公司希望每个部门独立一个网段，该怎么划分?静态路由配置 静态路由是由管理员手工配置的，是单向的S0BNetworkABRouter A (config) # ip route 2

17、 目标网络地址目标网络地址目标网络的子网掩码目标网络的子网掩码到达目标网络的下一到达目标网络的下一个路由器接口地址个路由器接口地址默认路由配置 当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口Router B (config) # ip route S0BNetworkAB所有网络和所有主机所有网络和所有主机指定的下一个指定的下一个路由器接口地址路由器接口地址在只有一个出口的路由器上通常配置缺省路由，这也是在只有一个出口的路

18、由器上通常配置缺省路由，这也是大多数企业在接入大多数企业在接入internet所采用的配置所采用的配置路由器的硬件组成只读存储器（只读存储器（ROM） 存放引导程序和存放引导程序和 IOS 的子集的子集闪存（闪存（Flash） 存放压缩的存放压缩的 IOS 掉电时数据不会丢失掉电时数据不会丢失NVRAM 存放路由器的配置文件存放路由器的配置文件 掉电时数据不会丢失掉电时数据不会丢失RAM 动态内存，掉电时数据丢失动态内存，掉电时数据丢失 操作系统运行的空间操作系统运行的空间CPUInterfaceInterface InterfaceRAMROMFlashNVRAMInterfaceCPUIn

19、terface路由器的启动过程 路由器的启动过程加电启动自测加电启动自测装载引导程序装载引导程序TFTP 服务器服务器ROMCisco IOS软件软件发现和装载发现和装载IOS操作系统操作系统控制台控制台TFTP 服务器服务器配置文件配置文件发现和应用配置文件发现和应用配置文件或进入或进入Setup模式模式路由器启动时的输出内容- System Configuration Dialog -Continue with configuration dialog? yes/no:yes At any point you may enter a question mark ? for help.Use

20、 ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Setup模式模式Router con0 is now availablePress RETURN to get started.Router命令行模式命令行模式路由器的配置模式查看路由器配置Router A# show running-configinterface Serial 0/0 ip address duplex auto speed autoip c

21、lasslessip route ip route ip route no ip http server查看路由表RouterA# show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

22、N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2Gateway of last resort is not setS /24 1/0 via S /24 1/0 via S /24 1/0 via C /24 is directly connected, Serial 0/0路由器基于上下文的帮助R

23、outer# clokTranslating CLOK% Unknown command or computer name, or unable to find computer addressRouter# cl?clear clockRouter# clock% Incomplete command.Router# clock ?set Set the time and dateRouter# clock set% Incomplete command.Router# clock set ?hh:mm:ss Current Time 对不识别的符号进行解析对不识别的符号进行解析 命令提示命

24、令提示 回放最后一次输入的命令回放最后一次输入的命令路由器基于上下文的帮助（二）Router# clokTranslating CLOK% Unknown command or computer name, or unable to find computer addressRouter# clear clockRouter# % Incomplete command.Router# set Set the time and dateRouter# % Incomplete command.Router# hh:mm:ss Current TimeRouter# clock set 19:56

25、:00% Incomplete command.Router# clock set 19:56:00 ? Day of the monthMONTH Month of the yearRouter# clock set 19:56:00 04 8 % Invalid input detected at the markerRouter# clock set 19:56:00 04 August% Incomplete command.Router# clock set 19:56:00 04 August ? Year 命令提示命令提示 语法检查语法检查 命令提示命令提示路由器配置密码 配置t

26、elnet密码Router(config)# line vty 0 4 Router(config_line)# password ciscoRouter(config_line)#login 配置特权模式口令Router(config)# enable password cisco 配置加密保存的密码Router(config)# enable secret 1234#a配置路由器的控制台会话 配置控制台会话时间Router(config)# line console 0Router(config_line)# exec-timeout 0 0 配置控制台输出日志同步Router(confi

27、g)# line console 0Router(config_line)# logging synchronous 配置禁用DNSRouter(config)# no ip domain-lookup配置并查看串行接口（重点）Router# configure terminalRouter(config)# interface ethernet 0Router(config-if)# ip address Router(config-if)# no shutdownRouter(config-if)# clock rate 64000Rout

28、er(config-if)# exit物理层物理层ok ok 数据链路层正常数据链路层正常 okok 物理层物理层ok ok 数据链路层出现问题数据链路层出现问题 物理层与数据链路都出现问题物理层与数据链路都出现问题 该接口被管理性的关闭该接口被管理性的关闭物理接口默认是管理性的关闭物理接口默认是管理性的关闭 CDP发现邻居（Cisco Discovery Protocol） 工作在数据链路层上的协议，是Cisco专有的协议 用于发现和查看相邻的Cisco设备的简单配置信息 使用show cdp neighbors命令显示下列汇总信息 邻居设备的名字 邻居的地址信息 相连的端口信息 邻居设备的能力(路由器或交换机) 邻居的硬件平台使用CDP协议 Huayu-sw1# show cdp neighborsCapability Codes: R - Router, T - Trans Bridge, B - Sou