数据通信网络组建与维护(项目式教学课件) 项目3 静态路由实现网络互联

1、静态路由实现网络互联静态路由实现网络互联项目三项目三教学目标教学目标教学目标教学目标通过本章的学习，希望您能够：通过本章的学习，希望您能够：知识目标：知识目标：p理解路由和路由表理解路由和路由表p掌握路由的主要来源方式掌握路由的主要来源方式p掌握动态路由协议的分类掌握动态路由协议的分类p掌握静太路由的优缺点掌握静太路由的优缺点p理解缺省路由的作用理解缺省路由的作用p理解三种理解三种VLAN间路由工作方式间路由工作方式教学目标教学目标通过本章的学习，希望您能够：通过本章的学习，希望您能够：技能目标：技能目标：p熟悉静态路由配置命令的格式熟悉静态路由配置命令的格式p熟悉下一跳地址和本地输出接口的应

2、用环境熟悉下一跳地址和本地输出接口的应用环境p熟悉缺省路由的配置方法和应用环境熟悉缺省路由的配置方法和应用环境p熟悉单臂路由的配置步骤和命令熟悉单臂路由的配置步骤和命令p熟悉三层交换机实现熟悉三层交换机实现VLAN路由的配置步骤路由的配置步骤p应用静态路由、缺省路由、单臂路由、三层应用静态路由、缺省路由、单臂路由、三层交换机实现交换机实现VLAN间路由解决实际问题间路由解决实际问题p能在实际应用中合理选择路由方式能在实际应用中合理选择路由方式项目描述与分析项目描述与分析 项目背景项目背景p某中学准备建设校园网，学校有校本部和分校两某中学准备建设校园网，学校有校本部和分校两个教学点，在两个教学点

3、都有行政部、教学部、个教学点，在两个教学点都有行政部、教学部、学生部，全部需要接入校园网。在校园网建设中学生部，全部需要接入校园网。在校园网建设中，网络需要满足以下要求：，网络需要满足以下要求： 1）各个部门单独划分子网；各个部门单独划分子网； 2）各个部门之间可以相互通信，没有限制。各个部门之间可以相互通信，没有限制。各部门主机数量统计：各部门主机数量统计： 本部行政部本部行政部 现在现在26（未来未来35） 分校行政部分校行政部 现在现在10（未来未来12） 本部教学部本部教学部 现在现在47（未来未来80） 分校教学部分校教学部 现在现在25（未来未来40） 本部学生部本部学生部 现在现

4、在80（未来未来170） 分校学生部分校学生部 现在现在50（未来未来90） 网络拓扑设计与分析网络拓扑设计与分析目录目录基础知识：基础知识：静太路由与静太路由与VLAN路由路由什么什么是是路由路由?所谓路由就是指通过相互连接的网络，把数据从源地点转发到所谓路由就是指通过相互连接的网络，把数据从源地点转发到目标地点的过程。路由包含两个基本的动作：目标地点的过程。路由包含两个基本的动作：确定最佳路径确定最佳路径和和通过网络传输信息通过网络传输信息，后者也称为数据转发。，后者也称为数据转发。路由表的构成路由表的构成l路由表是路由器转发报文的判断依据。路由表是路由器转发报文的判断依据。l使用使用sh

5、ow ip route查看路由表查看路由表路由表的构成（续）路由表的构成（续）路由表的每一项路由信息都有以下字段组成：路由表的每一项路由信息都有以下字段组成：（1）网络）网络ID（Dest）：即每一个分组数据包要到达的）：即每一个分组数据包要到达的目的网络目的网络ID。 （2）网络掩码（）网络掩码（Mask）：分组数据包的）：分组数据包的IP包头指明的包头指明的是主机地址，主机地址和网络掩码结合提取出网络地址的。是主机地址，主机地址和网络掩码结合提取出网络地址的。（3）网关（）网关（GW）：即数据包的转发地址。表示为了）：即数据包的转发地址。表示为了达到特定目的网络达到特定目的网络ID，应该把

6、数据包发给接下来的哪一个，应该把数据包发给接下来的哪一个路由器或者网络路由器或者网络ID。路由表的构成（续）路由表的构成（续）（4 4）接口（）接口（InterfaceInterface）：即数据包转发给下一个路由）：即数据包转发给下一个路由器时所使用的本路由器的哪个接口。这是一个端口号器时所使用的本路由器的哪个接口。这是一个端口号或其他逻辑标识。或其他逻辑标识。（5 5）路由种类（）路由种类（OwerOwer）：为了表明每一个路由项的来）：为了表明每一个路由项的来源，该字段用于显示该路由信息的来源方式，如果是源，该字段用于显示该路由信息的来源方式，如果是直连网段，该字段为直连网段，该字段为D

7、irectDirect；若为静态路由，该字段；若为静态路由，该字段则为则为StaticStatic；如是动态路由方式则写入该动态路由协；如是动态路由方式则写入该动态路由协议的名称，该字段则为议的名称，该字段则为RIPRIP或者或者OSPFOSPF等。等。 如果到相同目的地址有多个不同路由协议发现的路由，则：如果到相同目的地址有多个不同路由协议发现的路由，则：p以以PreferencePreference（优先级）确定不同类型优先级（优先级）确定不同类型优先级pPreferencePreference越小，优先级越高越小，优先级越高p优先级最高的路由被添加进路由表优先级最高的路由被添加进路由表目

8、的网段比较目的网段比较生效路由生效路由优先级比较优先级比较添加到路由表添加到路由表不同不同相同相同优先级高优先级高（6）路由优先级（）路由优先级（PRI）路由表的构成（续）路由表的构成（续）各类路由默认优先级各类路由默认优先级路由表的构成（续）路由表的构成（续）（7）路由度量值（）路由度量值（Metric）l路由度量值表示到达这条路由所指目的地址的代价。路由度量值表示到达这条路由所指目的地址的代价。l如果到相同目的地址有多个由同种路由协议发现的路由，选择如果到相同目的地址有多个由同种路由协议发现的路由，选择Metric最小的。最小的。l通常影响路由度量值的因素：通常影响路由度量值的因素：线路延

9、迟、带宽、线路使用率、线路可信度、跳数、最大传输线路延迟、带宽、线路使用率、线路可信度、跳数、最大传输单元单元l不同路由协议参考的因素不同不同路由协议参考的因素不同路由表的构成（续）路由表的构成（续）路由的分类路由的分类1.按产生方式分类按产生方式分类l直连路由直连路由开销小，配置简单，无需人工维护。只能发现本接口所属网段的开销小，配置简单，无需人工维护。只能发现本接口所属网段的路由。路由。l静态路由静态路由无开销，配置简单，需人工维护，适合简单拓扑结构的网络。无开销，配置简单，需人工维护，适合简单拓扑结构的网络。l动态路由动态路由开销大，配置复杂，无需人工维护，适合复杂拓扑结构的网络。开销大

10、，配置复杂，无需人工维护，适合复杂拓扑结构的网络。默认路由用来指明路由表中不存在明确目标路由的数据包的转发默认路由用来指明路由表中不存在明确目标路由的数据包的转发路径。路径。默认路由默认路由直连路由的建立直连路由的建立为路由器的接口为路由器的接口配置配置IP地址地址该接口物理层该接口物理层和链路层状态和链路层状态均为均为up该接口所属网段该接口所属网段的直连路由的直连路由进入路由表进入路由表直连路由直连路由SWASWBHubRTA10.1.1.1/24E0/0E1/0E0/110.1.3.1/2410.1.2.1/24IP=10.1.1.2/24GW=10.1.1.1IP=10.1.1.3/2

11、4GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.3.3/24GW=10.1.3.1IP=10.1.2.3/24GW=10.1.2.1IP=10.1.2.2/24GW=10.1.2.1动态路由协议分类动态路由协议分类 1.1.根据应用的范围分类根据应用的范围分类u内部网关协议（内部网关协议（Interior Gateway ProtocolInterior Gateway Protocol，简称，简称IGPIGP）：在一个自治系统内部运行，常见的）：在一个自治系统内部运行，常见的IGP IGP 协议包括协议包括RIPRIP、OSPF OSPF 和和IS-

12、ISIS-IS。u外部网关协议（外部网关协议（Exterior Gateway ProtocolExterior Gateway Protocol，简称，简称EGPEGP）：运行于不同自治系统之间，）：运行于不同自治系统之间，BGP BGP 是目前最常用的是目前最常用的EGPEGP。 动态路由协议分类（续）动态路由协议分类（续） 动态路由协议分类（续）动态路由协议分类（续）2.2.根据使用的算法分类根据使用的算法分类u距离矢量协议（距离矢量协议（Distance-VectorDistance-Vector）：）：距离矢量路由协距离矢量路由协议包括议包括RIPRIP、IGRPIGRP、EIGRP

13、EIGRP和和BGPBGP。 u链路状态协议（链路状态协议（Link-StateLink-State）：包括）：包括OSPF OSPF 和和IS-ISIS-IS。无划分子网情况下的分组转发算法无划分子网情况下的分组转发算法 (1) 从数据报的首部提取目的主机的从数据报的首部提取目的主机的 IP 地址地址 D, 得出目的网络地得出目的网络地址为址为 N。(2) 若网络若网络 N 与此路由器直接相连，则把数据报与此路由器直接相连，则把数据报直接交付直接交付目的目的主机主机 D；否则是；否则是间接间接交付，执行交付，执行(3)。(3) 若路由表中有目的地址为若路由表中有目的地址为 D 的特定主机路由

14、，则把数据报的特定主机路由，则把数据报传送给路由表中所指明的下一跳路由器；否则，执行传送给路由表中所指明的下一跳路由器；否则，执行(4)。(4) 若路由表中有到达网络若路由表中有到达网络 N 的路由，则把数据报传送给路由的路由，则把数据报传送给路由表指明的下一跳路由器；否则，执行表指明的下一跳路由器；否则，执行(5)。(5) 若路由表中有一个默认路由，则把数据报传送给路由表中所若路由表中有一个默认路由，则把数据报传送给路由表中所指明的默认路由器；否则，执行指明的默认路由器；否则，执行(6)。(6) 报告转发分组出错。报告转发分组出错。 在划分子网的情况下路由器转发分组的算法在划分子网的情况下路

15、由器转发分组的算法 (1) 从收到的分组的首部提取目的从收到的分组的首部提取目的 IP 地址地址 D。(2) 先用自己网络的子网掩码和先用自己网络的子网掩码和 D 逐位相逐位相“与与”，看是否和，看是否和 相应的网络地址匹配。若匹配，则将分组直接交付。相应的网络地址匹配。若匹配，则将分组直接交付。 否则就是间接交付，执行否则就是间接交付，执行(3)。(3) 若路由表中有目的地址为若路由表中有目的地址为 D 的特定主机路由，则将的特定主机路由，则将 分组传送给指明的下一跳路由器；否则，执行分组传送给指明的下一跳路由器；否则，执行(4)。(4) 对路由表中的每一行的子网掩码和对路由表中的每一行的子

16、网掩码和 D 逐位相逐位相“与与”， 若其结果与该行的目的网络地址匹配，则将分组传送若其结果与该行的目的网络地址匹配，则将分组传送 给该行指明的下一跳路由器；否则，执行给该行指明的下一跳路由器；否则，执行(5)。(5) 若路由表中有一个默认路由，则将分组传送给路由表若路由表中有一个默认路由，则将分组传送给路由表 中所指明的默认路由器；否则，执行中所指明的默认路由器；否则，执行(6)。(6) 报告转发分组出错。报告转发分组出错。路由器转发规则路由器转发规则路由器单跳操作路由器单跳操作查找路由表查找路由表IP报文入站报文入站查看下查看下一跳地一跳地址址送往出接口送往出接口转发转发丢弃丢弃没有匹配路

17、由没有匹配路由在直连链路上在直连链路上以下一跳作以下一跳作为目的地址为目的地址不在直连链路上不在直连链路上报文封装报文封装有匹配路由有匹配路由路由规则路由规则路由表查找规则（路由表查找规则（1 1）-最长匹配原则最长匹配原则E0/220.0.0.2/2440.0.0.0/24E0/1E0/310.0.0.2/24最长匹配最长匹配然后转发然后转发目的地址目的地址40.0.0.2的的报文入站报文入站路由规则（续）路由规则（续）路由表查找规则（路由表查找规则（2 2）-下一跳直连原则下一跳直连原则E0/220.0.0.2/2440.0.0.0/24E0/1E0/310.0.0.2/24转发转发目的地

18、址目的地址50.0.0.2的的报文入站报文入站路由规则（续）路由规则（续）路由表查找规则（路由表查找规则（3 3）-默认路由使用原则默认路由使用原则E0/220.0.0.2/2440.0.0.0/24E0/1E0/310.0.0.2/24转发转发目的地址目的地址30.0.0.2的的报文入站报文入站目录目录路由器配置路由器配置 静态路由静态路由 p 静态路由的一般配置步骤静态路由的一般配置步骤 1.为路由器每个接口配置为路由器每个接口配置IP地址地址p 2.确定本路由器有哪些直连网段的路由信息确定本路由器有哪些直连网段的路由信息p 3.确定网络中有哪些属于本路由器的非直连网段确定网络中有哪些属于

19、本路由器的非直连网段p 4.添加本路由器的非直连网段相关的路由信息添加本路由器的非直连网段相关的路由信息静态路由描述转发路径的方式有两种静态路由描述转发路径的方式有两种 1.指向本地接口（即从本地某接口发出）指向本地接口（即从本地某接口发出） 2.指向下一跳路由器直连接口的指向下一跳路由器直连接口的IP地址（即将数据包交给地址（即将数据包交给X.X.X.X）配置路由器关注的问题配置路由器关注的问题路由器的接口（路由器的接口（fa0/1fa0/1，serail 2/0serail 2/0，或，或serail 0/1/1serail 0/1/1 ）路由器与交换机的连接接口（？路由器与交换机的连接接

20、口（？以太口，用交叉线以太口，用交叉线）路由器与路由器与PCPC机的连接接口（？机的连接接口（？以太口，用交叉线以太口，用交叉线）路由器与路由器的接口（？路由器与路由器的接口（？ 用串口线用串口线DCE ）静态路由配置实例静态路由配置实例172.16.2.1S0172.16.1.0172.16.2.2网络网络B10.0.0.0AB静态路由配置命令（中兴）静态路由配置命令（中兴）l静态路由配置命令静态路由配置命令l配置要点：配置要点：Tag值是路由的标志，到同一个目的网络的两条静态路值是路由的标志，到同一个目的网络的两条静态路由（下一跳不同），不能具有相同的由（下一跳不同），不能具有相同的tag

21、值。值。选择选择interface-name配置本地接口时，本地接口不能是配置本地接口时，本地接口不能是以太网接口。以太网接口。目的目的IP地址和掩码都为地址和掩码都为0.0.0.0的路由为默认路由。的路由为默认路由。ZXR10(config)#ip route | tag RTBRTCRTDRTAServerPC静态路由配置示例（中兴）静态路由配置示例（中兴）l配置时须注意：配置时须注意：所有路由器上都必须配置到所有网段的路由所有路由器上都必须配置到所有网段的路由下一跳地址须为直连链路上可达的地址下一跳地址须为直连链路上可达的地址10.4.0.0/2410.4.0.0/2410.2.0.0/

22、2410.2.0.0/2410.1.0.0/2410.1.0.0/2410.3.0.0/2410.3.0.0/2410.5.0.0/2410.5.0.0/24ZXR10(config)# ip route 10.1.0.0 255.255.255.0 10.2.0.1ZXR10(config)# ip route 10.4.0.0 255.255.255.0 10.3.0.2ZXR10(config)# ip route 10.5.0.0 255.255.255.0 10.3.0.2.1.1.1.2.2.2RTBRTCRTDRTAServerPC静态默认路由配置静态默认路由配置10.4.0.0

23、/2410.4.0.0/2410.2.0.0/2410.2.0.0/2410.1.0.0/2410.1.0.0/2410.3.0.0/2410.3.0.0/2410.5.0.0/2410.5.0.0/24RTBip route 10.1.0.0 255.255.255.0 10.2.0.1RTBip route 0.0.0.0 0.0.0.0 10.3.0.2.1.1.1.2.2.2RTAip route 0.0.0.0 0.0.0.0 10.2.0.2RTDip route 0.0.0.0 0.0.0.0 10.4.0.1目录目录VLAN间路由配置间路由配置n VLANVLAN隔离了二层广播

24、域，也就严格地隔离了各个隔离了二层广播域，也就严格地隔离了各个VLANVLAN之间的任何流量，分属于不同之间的任何流量，分属于不同VLANVLAN的用户不能互相通的用户不能互相通信。信。n 不同不同VLANVLAN之间的流量不能直接跨越之间的流量不能直接跨越VLANVLAN的边界，需要的边界，需要使用路由，通过路由将报文从一个使用路由，通过路由将报文从一个VLANVLAN转发到另外一转发到另外一个个VLANVLAN。VLANVLAN间路由概述间路由概述p VLANVLAN间通信有以下三种方式可以实现：间通信有以下三种方式可以实现：1.1.普通路由普通路由2 2. .单臂路由单臂路由3 3. .

25、三层交换机实现三层交换机实现VLANVLAN间通信间通信VLANVLAN间通信实现方式间通信实现方式普通路由方式普通路由方式p 路由器与每个路由器与每个VLANVLAN建立一条物理连接，浪费大量的端口，建立一条物理连接，浪费大量的端口，即有几个即有几个 VLAN VLAN 就使用几个路由器的接口就使用几个路由器的接口。因此这种方式的特点是需要多个路由因此这种方式的特点是需要多个路由器物理接口，成本高，而灵活性与可扩展性差。器物理接口，成本高，而灵活性与可扩展性差。交换机交换机VLAN10VLAN20VLAN3010.1.1.1/24E0/0E1/0E0/110.1.3.1/2410.1.2.1

26、/24IP=10.1.1.2/24GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.2.2/24GW=10.1.2.1单臂路由方式单臂路由方式交换机交换机VLAN10VLAN20VLAN30Gei_0/1.110.1.1.1/24Gei_0/1IP=10.1.1.2/24GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.2.2/24GW=10.1.2.1RTAGei_0/1.210.1.2.1/24Gei_0/1.310.1.3.1/24802.1Q Trunk链路链路HostAHostBHostC单臂路由配置命令（中

27、兴）单臂路由配置命令（中兴）（1 1）创建子接口配置并进入子接口配置模式：）创建子接口配置并进入子接口配置模式：ZXR10(config)# interface ZXR10(config)# interface .subinterface-subinterface-numbernumber（2 2）封装）封装 VLAN-IDVLAN-ID：ZXR10(config-subif)# encapsulation dot1Q ZXR10(config-subif)# encapsulation dot1Q （3 3）为子接口配置）为子接口配置IPIP地址：地址：ZXR10(config-subif)

28、# ip address ZXR10(config-subif)# ip address 实例：实例：ZXR10(config)#interface fei_0/1.10ZXR10(config-subif)#encapsulation dot1Q 10ZXR10(config-subif)#ip address 10.0.0.1 255.255.255.0注：注：1.子接口只能识别子接口只能识别TAG类型的帧，不识别类型的帧，不识别UNTAG类型的帧；类型的帧；2.物理接口只识别物理接口只识别UNTAG类型的帧。类型的帧。单臂路由配置实例（中兴）单臂路由配置实例（中兴）单臂路由配置实例（中兴

29、）单臂路由配置实例（中兴）SW1SW1的配置：的配置：ZXR10(config)# vlan 10ZXR10(config)# vlan 10ZXR10(config-vlan)#switchport pvid fei_1/3ZXR10(config-vlan)#switchport pvid fei_1/3ZXR10(config-vlan)# exitZXR10(config-vlan)# exitZXR10(config)# vlan 20ZXR10(config)# vlan 20ZXR10(config-vlan)#switchport pvid fei_1/6ZXR10(confi

30、g-vlan)#switchport pvid fei_1/6ZXR10(config-vlan)# exitZXR10(config-vlan)# exitZXR10(config)# vlan 30ZXR10(config)# vlan 30ZXR10(config-vlan)#switchport pvid fei_1/9ZXR10(config-vlan)#switchport pvid fei_1/9ZXR10(config-vlan)# exitZXR10(config-vlan)# exitZXR10(config)#interface fei_1/24ZXR10(config)

31、#interface fei_1/24ZXR10(config-if)#switchport mode trunkZXR10(config-if)#switchport mode trunkZXR10ZXR10(config-if)#switchport trunk vlan 10,20,30(config-if)#switchport trunk vlan 10,20,30ZXR10ZXR10(config-if)#exit(config-if)#exit单臂路由配置实例（中兴）单臂路由配置实例（中兴）R1R1的配置：的配置：ZXR10(config)#interface fei_0/1.1

32、0ZXR10(config)#interface fei_0/1.10ZXR10(config-subif)#encapsulation dot1Q 10ZXR10(config-subif)#encapsulation dot1Q 10ZXR10(config-subif)#ip address 10.0.0.1 255.255.255.0ZXR10(config-subif)#ip address 10.0.0.1 255.255.255.0ZXR10(config-subif)#exitZXR10(config-subif)#exitZXR10(config)#interface fei

33、_0/1.20ZXR10(config)#interface fei_0/1.20ZXR10(config-subif)#encapsulation dot1Q 20ZXR10(config-subif)#encapsulation dot1Q 20ZXR10(config-subif)# ip address 10.0.1.1 255.255.255.0ZXR10(config-subif)# ip address 10.0.1.1 255.255.255.0ZXR10(config-subif)# exitZXR10(config-subif)# exitZXR10(config)#int

34、erface fei_0/1.30ZXR10(config)#interface fei_0/1.30ZXR10(config-subif)#encapsulation dot1Q 30ZXR10(config-subif)#encapsulation dot1Q 30ZXR10(config-subif)# ip address 10.0.2.1 255.255.255.0ZXR10(config-subif)# ip address 10.0.2.1 255.255.255.0ZXR10(config-subif)# exitZXR10(config-subif)# exit用三层交换机实

35、现用三层交换机实现VLAN间通信间通信三层三层交换机交换机VLAN1VLAN2VLAN310.1.1.1/24VLAN1VLAN3VLAN210.1.3.1/2410.1.2.1/24IP=10.1.1.2/24GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.2.2/24GW=10.1.2.1三层路由转发引擎三层路由转发引擎p 三层交换以内置的三层路由转发引擎执行三层交换以内置的三层路由转发引擎执行VLANVLAN间路由功能间路由功能三层交换机实现三层交换机实现VLAN间通信配置命令间通信配置命令（中兴）（中兴）p 利用三层交换机实现利用三层交换机实现V

36、LANVLAN路由，配置步骤如下：路由，配置步骤如下：1.1.创建创建SVISVI三层虚接口：三层虚接口： ZXR10(config)#interface vlan ZXR10(config)#interface vlan 2.2.为该为该VLANVLAN的虚接口设置的虚接口设置IPIP地址：地址： ZXR10(config-if)#ip address ZXR10(config-if)#ip address 配置实例（中兴）配置实例（中兴）配置实例（中兴）配置实例（中兴）ZXR10(config)# vlan 2ZXR10(config)# vlan 2ZXR10(config-vlan)#

37、switchport pvid fei_1/4-6ZXR10(config-vlan)#switchport pvid fei_1/4-6ZXR10(config-vlan)# exitZXR10(config-vlan)# exitZXR10(config)# vlan 3ZXR10(config)# vlan 3ZXR10(config-vlan)#switchport pvid fei_1/7-9ZXR10(config-vlan)#switchport pvid fei_1/7-9ZXR10(config-vlan)# exitZXR10(config-vlan)# exitZXR10

38、(config)#interface vlan 1ZXR10(config)#interface vlan 1ZXR10(config-if)#ip address 10.0.0.1 255.255.255.0ZXR10(config-if)#ip address 10.0.0.1 255.255.255.0ZXR10(config-if)#exitZXR10(config-if)#exitZXR10(config)#interface vlan 2ZXR10(config)#interface vlan 2ZXR10(config-if)#ip address 10.0.1.1 255.25

39、5.255.0ZXR10(config-if)#ip address 10.0.1.1 255.255.255.0ZXR10(config-if)#exitZXR10(config-if)#exitZXR10(config)#interface vlan 3ZXR10(config)#interface vlan 3ZXR10(config-if)#ip address 10.0.2.1 255.255.255.0ZXR10(config-if)#ip address 10.0.2.1 255.255.255.0ZXR10(config-if)#exitZXR10(config-if)#exi

40、t目录目录路由配置实验路由配置实验任务一：任务一：园区网直连路由园区网直连路由配置配置直连路由直连路由直连路由是在配置完路由器网络接口的直连路由是在配置完路由器网络接口的IP地址后自动地址后自动生成的。生成的。Red-Giant#configure terminal ! 进入全局配置模式进入全局配置模式Red-Giant(config)#Red-Giant(config)#interface fastethernet 1/0 Red-Giant(config-if) #ip address 192.168.1.1 255.255.255.0 ! 配置配置接口地址接口地址Red-Giant(co

41、nfig-if) #no shutdown Red-Giant(config)#interface fastethernet 1/1 Red-Giant(config-if) #ip address 192.168.3.1 255.255.255.0 ! 配置配置接口地址接口地址Red-Giant(config-if) #no shutdownRed-Giant(config)#interface Serial 1/2 Red-Giant(config-if) #ip address 192.168.2.1 255.255.255.0Red-Giant(config-if) #no shutd

42、ownRouter# show ip route ！ 查看路由器设备的路由表信息查看路由器设备的路由表信息【配置直连路由配置直连路由】思科思科PC1：192.168.1.5 255.255.255.0 网关网关 192.168.1.1PC2：192.168.3.8 255.255.255.0 网关网关 192.168.3.1测试测试:方法方法1：ping方法方法2：Show ip route 任务二：配置任务二：配置园区网静态路由园区网静态路由 思科思科Red-Giant#configure terminal ! 进入全局配置模式进入全局配置模式Red-Giant(config)#Red-Gi

43、ant(config)#interface fastethernet 1/0 Red-Giant(config-if) #ip address 172.16.1.1 255.255.255.0 ! 配置接配置接口地址口地址Red-Giant(config-if) #no shutdown Red-Giant(config)#interface Serial 1/2 Red-Giant(config-if) #ip address 172.16.21.1 255.255.255.0Red-Giant(config-if) #no shutdownRed-Giant(config)#ip Rout

44、er# show ip route ！ 查看路由器设备的路由表信息查看路由器设备的路由表信息【配置直连路由配置直连路由】思思科科 R1762-1Red-Giant#configure terminal ! 进入全局配置模式进入全局配置模式Red-Giant(config)#Red-Giant(config)#interface fastethernet 1/0 Red-Giant(config-if) #ip address 172.16.2.1 255.255.255.0 ! 配置接配置接口地址口地址Red-Giant(config-if) #no shutdown Red-Giant(co

45、nfig)#interface Serial 1/2 Red-Giant(config-if) #ip address 172.16.21.2 255.255.255.0Red-Giant(config-if) #no shutdownRed-Giant(config)#ip Router# show ip route ！ 查看路由器设备的路由表信息查看路由器设备的路由表信息【配置直连路由配置直连路由】思科思科 R1762-2PC1：172.16.1.2 255.255.255.0 网关网关 172.16.1.1PC2：172.16.2.2 255.255.255.0 网关网关 172.16.

46、2.1测试测试:方法方法1：ping方法方法2：Show ip route 思科思科三层交换机上配置三层交换机上配置SVI接口地址接口地址各各VLAN中主机将三层交换机上相应中主机将三层交换机上相应VLAN的的SVI接口地址作为本接口地址作为本VLAN网关网关数据到达三层交换机后利用路由功能转发到其他数据到达三层交换机后利用路由功能转发到其他VLAN任务任务四四：同一交换机，同一交换机，实现实现不同的不同的VLAN之间通信之间通信 思科思科配置配置SVI示例示例 思科思科Switch#configure terminalSwitch(config)#vlan 10Switch(config-v

47、lan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface vlan 10Switch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config)#interface vlan 20Switch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config)#

48、Inte range fa0/1-5Switch(config-if)# Switchport mode accessSwitch(config-if)# Switchport access vlan 10Switch(config-if)# ExitSwitch(config)# Inte range fa0/6-15Switch(config-if)# Switchport mode accessSwitch(config-if)# Switchport access vlan 20Switch(config-if)# No shutdownSwitch(config)#ip routin

49、g 启动路由启动路由如果三层上某端口要配置如果三层上某端口要配置IP，则运行则运行NO SWITCH测试：测试：PC1接在接在VLAN 10所在的端口所在的端口PC2接在接在VLAN 20所在的端口所在的端口任务任务五五：跨交换机，跨交换机，实现实现不同的不同的VLAN之间通信之间通信 思科思科【任务描述】【任务描述】学校的办公大楼中有多个不同部门办公，为避免广播干扰，划分有多个不学校的办公大楼中有多个不同部门办公，为避免广播干扰，划分有多个不同的同的VLAN,实现部门之间的安全隔离；实现部门之间的安全隔离；但为了实现资源的共享，学校希望通过技术能实现不同但为了实现资源的共享，学校希望通过技术能实现不同VLAN之间