2023年组网技术网络工程师笔记

第八章组网技术8．1互换机和路由器8.1.1互换机和路由器1.互换机的分类(1）根据互换方式划分：·存储转发式互换（StoreandＦorwaｒd）·直通式互换（Ｃut-tｈｒouｇh）·碎片过滤式互换(FraｇmｅntFrｅe)（２）根据互换的协议层划分:·第二层互换：根据MAＣ地址进行互换·第三层互换:根据网络层地址IP进行互换·多层互换：根据第四层端标语或应用协议进行互换(３）根据互换机结构划分·固定端口互换机·模块化互换机（4)根据配置方式划分·堆叠型互换机·非堆叠型互换机(5)根据管理类型划分·网管型互换机·非网管型互换机·智能型互换机（6）根据合用范围划分·接入层互换机·汇聚层互换机·核心层互换机2.互换机的性能参数(１）端口类型·双绞线端口·光纤端口：SC端口（SuｂｓｃribeｒConｎecｔoｒ)可提供千兆位数据传输速率，用“100bFX”标注·ＧＢIC端口:互换机上的ＧBＩC插槽（Slot)用于安装吉比特端口转换器(GigaBit-ratｅIｎterfａceConvｅrter,GBIC）,ＧＢIC模块是将位电信号转换为光信号的热插拨器件·ＳFP端口：小型机架可插拨设备（SmａllＦｏrm-ｆａctorPluggablｅ，ＳFP)是GBIC的升级版本(2）传输模式·半双工(ｈａlｆ-dｕplｅx)·全双工（ｆull-duｐlex）·全双工/半双工自适应（3)包转发率：也称端口吞吐率，指互换机进行数据包转发的能力，单位为ppｓ(packagepｅrsecｏnｄ)（4）背板带宽:是指互换机端口解决器和数据总线之间单位时间内所能传输的最大数据量,标志了互换机总的互换能力，单位为Ｇｂｐｓ:总带宽=端口数X端口速率Ｘ２(全双工）（５）ＭAC地址数(6)VLＡN表项(7)机架插槽数:是指机架式互换机所能安插的最大模块数，扩展槽数是指固定配置带扩展槽的互换机所能安插的最大模块数3.互换机支持的以太网协议8．1．２路由器基础１.路由器的分类·骨干路由器·公司级路由器·接入级路由器2．路由器的端口(1）RJ-4５端口：这种端口通过双绞线连接以太网（２）ＡUI端口：一种D型15针连接器,用在令牌环网或总线型以太网中(3）高速同步串口：(SyｎchｒonousＳeｒｉａlPorｔ）多应用于路由器与广域网的连接(４）ISDNBRI端口：(5）异步串口(AＳＹNＣ)：Ｍｏdem或Modem池的连接（6)Cｏnsｏle端口（7）AUＸ端口（AｕxiliaryPoｒt）：对路由器进行远程配置时要使用3.路由器的操作系统Cｉｓco的因特网操作系统（InternｅtworkＯperatingＳyｓｔem,IOＳ）命令行界面（CｏmmandLineInteｒｆａcｅ,ＣLＩ)三种命令模式：用户模式（Usermode)、特权模式（Prｉvilｅgedmｏｄe)和配置模式(Cｏnfｉｇｕrａtionｍodｅ)8.1.３访问路由器和互换机(1）通过设备的Cｏｎｓolｅ（控制台）端口接终端或运营终端仿真软件的计算机(２）通过设备的AUＸ端口接Modem，通过电话线与远方的终端或运营终端仿真软件的计算机相连(3）通过Ｔelnet程序（4)通过浏览器访问（5)通过网管软件第一次设立必须由（１)设立８.2互换机的配置８.2.1互换机概述8.2.2互换机的基本配置1．电缆连接及终端配置互换机Consolｅ端口默认参数：端口速率９600bpｓ，数据位8,奇偶校验无,停止位1，流控无2.互换机的启动３．互换机的基本配置（1)配置enａble口令和主机名（2）配置互换机IP地址、默认网关、域名和域名服务器（3）配置互换机的端口属性（4)配置和查看ＭAC地址表8．２.3配置和管理VLANVLAN中继（VLＡNTrunｋ）也称为ＶＬAＮ主干VLAN中继协议(即VＴP协议）划分VＬAN的方法通常虚拟局域网的实现形式三种:静态端口分派（最普遍使用）动态虚拟网多虚拟网端口配置配置VTP(VLＡＮTrｕｎkｉngＰｒｏtocol)协议配置ＶLＡＮTrunk端口创建VLＡN将端口加入到某个VLＡＮ中8.２.４生成树协议配置该协议的目的是在实现互换机之间冗余连接的同时，避免网络环路的出现,实现网络的可靠性。使用STP端口权值实现负载均衡配置SＴＰ途径值的负载均衡8．3路由器的配置8.3．1路由器概述典型的网络层设备,用于连接多个逻辑上分开的网络,一般来说异种网络互联与多个子网互联都应采用路由器来完毕。路由器的重要工作就是为通过路由器的每个数据帧寻找一条最佳传输途径8.３.2路由器的基本配置１.路由器的命令状态用户执行模式、特权模式和配置模式（全局配置模式和接口配置模式、接口配置模式、路由协议配置模式、线路配置模式）·Router＞：处在用户执行模式命令状态·Router#:在Rｏuter>提醒符下输入enablｅ进入,特权命令状态·Roｕter（config)#:在Router#提醒符下输入cｏnfigureｔeｒmiｎal，全局设立状态·Rｏuｔer(cｏｎｆｉｇ－if)#、rouｔeｒ(cｏｎfｉg－ｌｉｎe)#,rouｔer(cｏnfiｇ-ｒｏutｅr)#,…处在局部设立状态·>:处在RXBＯOT状态·设立对话状态:使用ｓetup命令也可进入路由器的基本配置配置终端服务器对终端服务器的配置中需要增长一个loopbaｃk接口,即回送接口,设其IP地址为10.1．１．1，用于逆向Ｔｅlｎｅt，将子网掩码设立为２55．2５5.2５5．255配置静态路由IPv4静态路由设立ＩPv6静态路由设立8.4配置路由协议距离矢量（DistanceVector）路由协议、链路状态（LiｎkStａtｅ）、平衡混合(BaｌanceｄHｙbｒｉd）8.4.1配置RIP（路由选择信息）协议8.４．2配置IGRＰ协议(ＩｎｔerｉorGateｗayRｏutingProtoｃol,ＩGRP)8.４.3配置OSPF协议（１)自治系统:（2)链路状态：链路状态信息通过链路状态通告(LｉnkStaｔｅＡdｖertisｅment,ＬSＡ)扩散到网上每台路由器，每台路由器根据ＬSＡ信息建立一个关于网络的拓扑数据库(３)最短途径优先算法(4）路由标记：一个３2位的数字，在自治系统被用来唯一辨认路由器(5)邻居和邻接:邻居是指共享同一网络的路由器，并使用Hｅｌlo包来建立和维护邻居路由器的关系（6)区域：在OＳPF网络中使用区域（Area）来为自治系统分段8．４.４配置EＩGRＰ协议８.５配置广域网接入8．5.1配置ＩSＤＮ综合业务数字网(IｎtｅgrａtedServｉceＤigitalNｅtwｏrk，ISDN)ISＤN提供两种类型的接口：基本速率接口（BasicRaｔeInｔerface,BRI)和重要速率接口(PrimaｒyＲateＩnterfaｃe,ＰRI)BRＩ提供2B+Ｄ，ＰRI提供30B＋D8.５．2配置ＰＰP和DDR按需拨号路由（DialonDemａndRouting,ＤDR)8．5.３配置帧中继1．配置帧中继互换机２．基本的帧中继配置(1)配置基本的帧中继连接(2）配置静态路由并测试连通性8．6ＩPSec配置与测试8.6.1IPSec实现的工作流程IPSec实现的VPＮ重要有下面4个配置部分为ＩPSｅｃ做准备配置IＫE配置IＰSec洞彻和验证IPSec8．6.2Ciｓｃｏ配置举例8.6.3测试时常见的故障8．7IPv6配置与部署从IPv4向ＩPv6过渡的技术从实现方式上可分为双栈、翻译和隧道三种8．７．1ＩPv6-ovｅr-IPｖ4GRE隧道配置8.７.２ＩSATＡＰ隧道配置8.7.3NAT-PＴNAT-PT（ＮｅtwｏrkAｄdressＴrａｎslaｔiｏｎ-Pｒotoｃｏl,网络地址转换协议转换)NAT-PT机制定义了以下不同类型的操作·静态NAT-PＴ·动态NAT-PT·NＡＴ-PT8.8访问控制列表８．８．1AＣＬ的基本概念访问控制列表（ACL)根据源地址、目的地址、源端口或目的端口等协议信息对数据包进行过滤,从而达成访问控制的目的ACL对入站(Iｎｂｏｕｎｄ）或出站（Ｏｕtｂound）的通信流进行过滤ACL是由编号或名字组合起来的一组语句AＣL分为标准和扩展的两种类型ACＬ语句的解决规则总结要点:一旦发现匹配的语句,就不再解决列表中其他语句语句的排列顺序很重要假如整个列表中没胡匹配的语句，则分组被丢弃每一个ＡCL至少有一条允许语句8.8.2ACL配置命令１.配置标准AＣL的命令Router（ｃｏnfig)＃ａccesｓ－liｓtACL_#ｐerｍit｜ｄenycｏnｄiｔionｓ激活ACL的命令序列:Rｏuter(config）#Ｉｎterfaｃeｔｙpe［moｄule_＃］ｐoｒt_#Ｒｏutｅr(cｏｎfｉg-ｉｆ)#ｉｐaｃcesｓ-gｒｏｕpACL_#ｉn｜ouｔＡＣL语句的编辑删除ACL的命令是:noaccｅss－lｉstＡＣL_＃通配符掩码ACＬ规定使用通配符掩码来说明子网地址,通配符掩码就是子网掩码按位取反的结果·0.0．0.０表达ＡＣL语句中的32位地址规定所有匹配,因而叫主机掩码·2