3.网络设备配置_路由器配置实践

《3.网络设备配置_路由器配置实践》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络设备配置路由器的配置实践防火墙的配置实践1.路由器配置分层次的网络体系结构OSI的七层网络体系结构已经过时TCP/IP的四层网络体系结构已成主流(应用层、传输层、网络层及网络接口层)使用五层原理体系结构来阐明网络的工作原理较为合适54321数据链路层应用层运输层网际层物理层ApplicationlayerTransportlayerInternetlayerDatalinklayerPhysicallayer五层原理体系结构5432154321H3物理传输媒体数据部分数据部分数据部分数据部分10100110100101比特流11010111010T2计算机1H5H4H2首部尾部……AP2

2、AP1应用程序数据计算机2比特帧IP数据报IP分组TCP报文段UDP报文段IP网络是虚拟的IP地址只是主机在抽象的网络层中的地址，若要将网络层中传送的数据报交给目的主机，还要传到链路层转变成MAC帧后才能发送到实际的网络上，最终实际使用的是硬件地址(MAC地址)。地址解析协议ARP(AddressResolutionProtocal)用来把IP地址(虚拟/逻辑地址)转换为硬件地址(物理地址)使用:arp–a可以查看本机arp缓存。既然在网络链路上传送的帧最终是按照硬件地址找到目的主机的，那为什么我们不直接使用硬件地址进行通信，而是要使用抽象的IP地址并调用ARP来寻找出相应的硬件地址呢？由于

3、全世界存在着各式各样的网络，它们使用不同的硬件地址。要使这些异构网络能够互相通信就必须进行非常复杂的硬件地址转换工作。但统一的IP地址把这个复杂问题解决了，IP层抽象的互联网屏蔽了下层很复杂的细节。计算机自动调用ARP寻找某个路由器或主机的硬件地址，对用户是透明的。想象直接使用硬件地址通信的情形：假设两台主机的网卡都同时坏了，然后又都更换了一块，因此它们的硬件地址也都改变了。这时，这两台主机怎样能够知道对方的硬件地址呢：显然很难但IP地址是独立于主机或路由器的硬件地址的。硬件(地址)的改变不会影响使用IP协议的主机的通信。局域网局域网局域网主机A主机BIp1Ip2HA1HA3HA4HA5HA

4、6HA2硬件地址路由器R1路由器R2IP1HA1HA5HA4HA3HA6HA2IP6路由器R1IP层上的互联网IP2IP4IP3IP5路由器R2从IP1到IP2从IP1到IP2从IP1到IP2从HA1到HA3IP数据报IP地址硬件地址从HA4到HA5从HA6到HA2MAC帧MAC帧MAC帧在网络层写入IP数据报首部的在数据链路层写入MAC帧首部的源地址目的地址源地址目的地址从H1到R1IP1IP2HA1HA3从R1到R2IP1IP2HA4HA5从R2到H2IP1IP2HA6HA2路由器在网络中所处的位置主机终端终端主机终端主机主机通信设备通信线路通信子网资源子网路由器的功能路由器完成在相邻的

5、路由器节点之间进行路径选择(即路由)功能，通过最佳的路径（由采用的路由协议决定）来传送数据包。主要品牌：D-Link、TP-Link、华为、Cisco等路由器路由器是一种具有多个输入端口和多个输出端口的专用计算机，其任务是进行路径选择并转发分组。网络网络路由器路由器每个分组的首部都有IP地址信息源IP地址目的IP地址网络路由器根据目的IP地址查找路由表查出下一跳路由器的地址根据目的IP地址查找路由表查出下一跳路由器的地址网络路由器路由器配置10．0．0．720．0．0．220．0．0．330．0．0．720．0．0．030．0．0．010．0．0．0R1R2目的主机所在的网络下一站路由器的地

6、址20.0.0.0直接交付30.0.0.0直接交付10.0.0.020.0.0.2路由选择协议典型的路由选择方式：从路由算法能否随网络通信量或拓扑的变化而自适应地进行调整变化来划分：1.静态路由静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。特点：简单、开销小2.动态路由动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。特点：能较好地适应网络状态变化，但实现起来较为复杂，开销也比较大。静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准。路由器的配置配置静态路由20.1.1.2S030.1.1.020.1.1.

7、1NetworkABRouter(config)#iproutenetwork[mask]address路由器的配置配置静态路由Router(config)#iproute30.1.1.0255.255.255.020.1.1.2（该语句的意思是：从路由器A出发，发往30.1.1.0255.255.255.0网段的数据包，其下一跳的地址是20.1.1.2）Router(config)#noiproute30.