cisco網(wǎng)絡(luò)設(shè)備配置-new

1、TCP/IP與OSI模型比較,應(yīng)用層,表示層,會(huì)話層,傳送層,網(wǎng)絡(luò)層,數(shù)據(jù)鏈路層,物理層,,,,,,應(yīng)用層,TCP UDP 協(xié)議,網(wǎng)絡(luò)層 IP協(xié)議,網(wǎng)絡(luò)接口協(xié)議,物理網(wǎng)絡(luò),OSI,TCP/IP,,,,,,交 換 機(jī) 的 工 作 原 理,3/21/2024,3,一、交換機(jī)的概念,LAN交換機(jī)用于多個(gè)LAN網(wǎng)段的相互連接，它在網(wǎng)絡(luò)設(shè)備之間進(jìn)行專用的無(wú)沖突的通訊，同時(shí)支持多個(gè)設(shè)備之間的對(duì)話。只有幾個(gè)用戶數(shù)的網(wǎng)段稱為微型網(wǎng)段，微型網(wǎng)段允許建

2、立專用網(wǎng)段，即每個(gè)網(wǎng)段只有一個(gè)用戶，每個(gè)用戶立即對(duì)整個(gè)帶寬訪問(wèn)，不會(huì)發(fā)生沖突。LAN 交換機(jī)屬第二層設(shè)備，用于解決帶寬問(wèn)題。最近LAN交換機(jī)涉及到OSI的多層，具有處理高帶寬應(yīng)用得協(xié)議。,3/21/2024,4,二、VLAN交換工作原理,（一）LAN交換機(jī)在功能上類似透明橋： 1、當(dāng)交換機(jī)通電時(shí)，它們通過(guò)分析所有相鄰網(wǎng)絡(luò)的輸入幀源地址獲取網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。如交換機(jī)從鏈路1上接收到一個(gè)來(lái)自主機(jī)A的幀，則該交換機(jī)推斷可通過(guò)網(wǎng)絡(luò)連接鏈路1

3、訪問(wèn)主機(jī)A。通過(guò)這種處理，建立一個(gè)表。,3/21/2024,5,二、VLAN交換工作原理,2、交換機(jī)以該表為基礎(chǔ)進(jìn)行通信。當(dāng)交換機(jī)的某接口收到一個(gè)信息幀時(shí)，交換機(jī)在內(nèi)部表中查看該幀得目的地址。如表中包含目的地址，則該幀被發(fā)送到指定的端口。 3、如果未發(fā)現(xiàn)任何關(guān)聯(lián)，則該幀采用廣播法發(fā)往除輸入端口以外的所有端口。,（二）LAN交換機(jī)除具有拓?fù)浣Y(jié)構(gòu)、轉(zhuǎn)發(fā)和過(guò)濾功能外還具有獨(dú)特等新功能：設(shè)備間的特定通信、多個(gè)并發(fā)會(huì)話、全雙工通信等功能。,3

4、/21/2024,6,三、LAN 交換轉(zhuǎn)發(fā),LAN 交換機(jī)主要有兩種轉(zhuǎn)發(fā)方式： 存儲(chǔ)轉(zhuǎn)發(fā)(store-and-forward ) LAN 交換機(jī)將整個(gè)幀拷貝到入站緩沖區(qū)，并由計(jì)算機(jī)執(zhí)行循環(huán)冗余校驗(yàn)(CRC)，如果出現(xiàn)CRC錯(cuò)誤，或該幀是小幀(包括CRC小于64字節(jié))/ 大幀(包括CRC小于1518字節(jié))/，則丟棄該幀，如果幀沒(méi)有任何錯(cuò)誤，LAN交換機(jī)在轉(zhuǎn)發(fā)或交換時(shí)尋找目的地址，確定外出接口，然后將幀轉(zhuǎn)發(fā)到目的地址。,

5、3/21/2024,7,三、LAN 交換轉(zhuǎn)發(fā),直通(cut-through) LAN 交換機(jī)僅將目的地址(跟在序號(hào)后的6個(gè)字節(jié))拷貝到入站緩沖區(qū)，然后在交換表中尋找目的地址， 確定外出接口 ，將幀轉(zhuǎn)發(fā)到目的地。直通方式交換一旦讀到目的地址并確定出站接口，就開(kāi)始轉(zhuǎn)發(fā)，因而減少了等待時(shí)間。有些交換可以先將每個(gè)端口配置為直通交換方式，當(dāng)?shù)竭_(dá)用戶定義的出錯(cuò)限制時(shí)，將自動(dòng)改變到存儲(chǔ)轉(zhuǎn)發(fā)方式。一旦錯(cuò)率降到限制以下，端口自動(dòng)轉(zhuǎn)回到直通交換

6、模式。,3/21/2024,8,在以太網(wǎng)中，消除爭(zhēng)用和沖突問(wèn)題的最有效的方法－減少每個(gè)網(wǎng)段內(nèi)的用戶數(shù)。交換機(jī)鏈接的每個(gè)網(wǎng)段都是一個(gè)獨(dú)立的沖突域。減緩端口鏈接的每個(gè)設(shè)備獨(dú)占端口的帶寬。,Cisco網(wǎng)絡(luò)設(shè)備配置－概述,3/21/2024,9,二層設(shè)備的主要功能：獲取地址轉(zhuǎn)發(fā)過(guò)濾分組防止環(huán)路,Cisco網(wǎng)絡(luò)設(shè)備配置－概述,3/21/2024,10,交換機(jī)的端口有三種：10M以太網(wǎng)端口，100M以太網(wǎng)端口和千兆以太網(wǎng)端口。如：2950

7、-24配有24個(gè)FastEthernet端口和2個(gè)GigabitEthernet端口。定義Vlan命令:#Vlan 10#name finace配置IP、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān),Cisco網(wǎng)絡(luò)設(shè)備配置－交換機(jī),3/21/2024,11,配置IP、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)#int vlan 10#ip address IP地址 網(wǎng)絡(luò)掩碼#no shutdown（刪除IP用：no ip address）#ip d

8、efault-gateway gw地址#show ip default （查看默認(rèn)網(wǎng)關(guān)）,Cisco網(wǎng)絡(luò)設(shè)備配置－交換機(jī),3/21/2024,12,配置交換機(jī)速度、雙工模式s1（config）#int Fa0/1s1（config）#duplex full注意：auto－自協(xié)商雙工模式－100M/TX端口的默認(rèn)設(shè)置Full－全雙工Half－半雙工模式,Cisco網(wǎng)絡(luò)設(shè)備配置－交換機(jī),3/21/2024,13,配置端口速率

9、s1（config）#int Fa0/1s1（config）#spanning-tree portfastMAC地址管理－動(dòng)態(tài)、靜態(tài)動(dòng)態(tài)－交換機(jī)自動(dòng)獲取，并存于緩存。最多可以存儲(chǔ)8192個(gè)地址。,Cisco網(wǎng)絡(luò)設(shè)備配置－交換機(jī),3/21/2024,14,靜態(tài)MAC地址有管理員添加s1（config）#mac-address-table static macnnn vlan nn int type slot/por

10、t例：s1（config）#mac-address-table static ed:1e:ee:34:a4:5f vlan 10 int Fa 0/3,Cisco網(wǎng)絡(luò)設(shè)備配置－交換機(jī),3/21/2024,15,查看MAC地址表：s1（config）#show mac-address-table端口安全行設(shè)定：s1（config）#switchport port-security使用下面命令設(shè)定最多有2個(gè)端口接入Fa0/4

11、：s1（config）#switchport port-security maximum 2,Cisco網(wǎng)絡(luò)設(shè)備配置－交換機(jī),3/21/2024,16,Cisco網(wǎng)絡(luò)設(shè)備配置－交換機(jī),定義vlan：S1（config）#vlan 22S1（config）#name finace將端口加入vlan中S1（config）#int Fa0/4S1（config）#switchport access vlan 22S1（

12、config）#int Fa0/5S1（config）#switchport access vlan 22,3/21/2024,17,路由器的作用－網(wǎng)絡(luò)的互連如果目標(biāo)網(wǎng)絡(luò)直接同路由器相連，則路由器知道之用那個(gè)接口轉(zhuǎn)發(fā)分組；如果目標(biāo)網(wǎng)絡(luò)不直接同路由器相連，則通過(guò)以下兩種方式獲取路由：1.網(wǎng)關(guān)制定路由；2.由協(xié)議查找最優(yōu)路徑。,Cisco網(wǎng)絡(luò)設(shè)備配置－路由器,3/21/2024,18,靜態(tài)路由#ip route 10.20

13、.5.0 255.255.255.0 10.20.3.1動(dòng)態(tài)路由動(dòng)態(tài)路由協(xié)議－RIP，OSPF等,Cisco網(wǎng)絡(luò)設(shè)備配置－路由器,3/21/2024,19,Cisco網(wǎng)絡(luò)設(shè)備配置－單臂路由,單臂路由－所謂單臂路由就是僅需要一個(gè)物理的路由接口就能將所有的VLAN連通。,實(shí)現(xiàn)是將一個(gè)物理端口編程多個(gè)邏輯接口，使得每個(gè)vlan一個(gè)。,,將圖中Fa0/0分成多個(gè)子接口：FastEthernet0/0.1； FastEthernet0/0.

14、2；FastEthernet0/0.3；,3/21/2024,20,Cisco網(wǎng)絡(luò)設(shè)備配置－單臂路由,在同交換機(jī)連接的端口上配置ISL在路由器的每個(gè)邏輯子接口上啟用ISL封裝給每個(gè)邏輯子接口分配IP,＃int Fa0/0＃no ip addr＃exit,,3/21/2024,21,Cisco網(wǎng)絡(luò)設(shè)備配置－單臂路由,,#int Fa0/0.1#en ISL 1#ip addr 10.20.4.10 255.255.255

15、.0#exit#int Fa0/0.2#en ISL 2#ip addr 10.20.5.10 255.255.255.0#exit,3/21/2024,22,,,,中繼鏈路,Fa0/0,PC2:IP-10.20.4.11,GW-10.20.4.10,PC1:IP-10.20.5.11,GW-10.20.5.10,,路由器的配置(對(duì)應(yīng)vlan 100的子端IP10.20.4.10 , vlan 100的子端口IP是0.

16、20.5.10 )#int Fa0/0.1#en dot1q 1#ip addr 10.20.4.10 255.255.255.0#exit#int Fa0/0.2#en dot1q 2#ip addr 10.20.5.10 255.255.255.0#exit#sw ac vlan 100#exit,交換機(jī)#vlan database#vlan 100 name ss1#vlan 101 name ss

17、2#Exit#int f1#sw mo ac#sw ac vlan 100#exit#int f10#sw mo ac#sw ac vlan 101#exit,VLAN 100,VLAN 101,Fa0/0.1 -10.20.4.10,Fa0/0.2 -10.20.5.10,#int f3#des link to r-f0/0 #sw tr en dot1q#switchport mode trun

18、k,交換機(jī)(假定交換機(jī)f1連接vlan100-接pc2,f10連接vlan101-接pc1; f3接路由器的端口),交換機(jī)連接中繼鏈路封裝802.1q,3/21/2024,23,路有選擇協(xié)議的配置命令I(lǐng)p route network mask address#ip route 10.20.4.0 255.255.255.0 10.20.4.11#ip route 10.20.5.0 255.255.255.0 10.20.5.1

19、1show ip routeip classless,Cisco網(wǎng)絡(luò)設(shè)備配置－單臂路由,3/21/2024,24,實(shí)例1,10.20.5.0/30 R1S0/0-R2S0 10.20.5.1-210.20.5.4/30 R1S0/1-R3S0 10.20.5.5-610.20.5.8/30 R1S0/2-R4S0 10.20.5.9-1010.20.5.12/30 R1S0/3-R5S0 10.20.5.13-141

20、0.20.5.16/30 R1S0/4-R6S0 10.20.5.17-18R1#CONF TR1#INT S0/0#IP ADDR 10.20.5.1 255.255.255.252#CLOCK RATE 560000#NO SHUT,3/21/2024,25,實(shí)例1-1端口配置核心路由－設(shè)置DCE,R1#CONF TR1#INT S0/1R1 #IP ADDR 10.20.5.5 255.255.255.252R1

21、#CLOCK RATE 560000R1 #NO SHUT R1#CONF TR1#INT S0/2R1 #IP ADDR 10.20.5.9 255.255.255.252R1 #CLOCK RATE 560000R1 #NO SHUT,3/21/2024,26,實(shí)例1-2端口配置核心路由－設(shè)置DCE,R1#CONF TR1#INT S0/3R1 #IP ADDR 10.20.5.13 255.255.255.252

22、R1 #CLOCK RATE 560000R1 #NO SHUT R1#CONF TR1#INT S0/4R1 #IP ADDR 10.20.5.17 255.255.255.252R1 #CLOCK RATE 560000R1 #NO SHUT,3/21/2024,27,實(shí)例1-3－路由器R2&R3的配置,R2#CONF TR2#INT S0R2#IP ADDR 10.20.5.2 255.255.255.25

23、2R2#NO SHUTR3#CONF TR3#INT S0R3#IP ADDR 10.20.5.6 255.255.255.252R3#NO SHUT,3/21/2024,28,實(shí)例1-4 －路由器R4&R5端口配置,R4#CONF TR4#INT S0R4#IP ADDR 10.20.5.9 255.255.255.252R4#NO SHUTR5#CONF TR5#INT S0R5#IP ADDR 10.

24、20.5.14 255.255.255.252R5#NO SHUT,3/21/2024,29,實(shí)例1-5－靜態(tài)路由配置,R6#CONF TR6#INT S0R6#IP ADDR 10.20.5.18 255.255.255.252R6#NO SHUT在R2配置路由：#CONF T#IP ROUTE 10.20.5.4 255.255.255.252 10.20.5.2#IP ROUTE 10.20.5.8 255.255

25、.255.252 10.20.5.2#IP ROUTE 10.20.5.12 255.255.255.252 10.20.5.2#IP ROUTE 10.20.5.16 255.255.255.252 10.20.5.2,3/21/2024,30,實(shí)例1－6靜態(tài)路由配置,用221.230.4.128/26地址塊將6個(gè)網(wǎng)絡(luò)用路由器互連。221.230.4.10 000000/30 221.230.4.129-130 R1S0-R2S

26、0221.230.4.10 000100/30 221.230.4.133-134 R1S1-R3S0221.230.4.10 001000/30 221.230.4.137-138 R1S2-R4S0221.230.4.10 001100/30 221.230.4.141-142 R1S3-R5S0221.230.4.10 010000/30 221.230.4.145-146 R1S4-R6S0221.230.4.10 0

27、10100/30 221.230.4.149-150 R1S5-R7S0221.230.4.10 96/29221.230.4.160/27,3/21/2024,31,實(shí)例2－6個(gè)網(wǎng)絡(luò)互連,用221.230.4.128/26地址塊將6個(gè)網(wǎng)絡(luò)用路由器互連。221.230.4.10 000000/30 221.230.4.129-130 R1S0-R2S0221.230.4.10 000100/30 221.230.4.133-13

28、4 R1S1-R3S0221.230.4.10 001000/30 221.230.4.137-138 R1S2-R4S0221.230.4.10 001100/30 221.230.4.141-142 R1S3-R5S0221.230.4.10 010000/30 221.230.4.145-146 R1S4-R6S0221.230.4.10 010100/30 221.230.4.149-150 R1S5-R7S0221.

29、230.4.10 96/29221.230.4.160/27,3/21/2024,32,使用221.230.4.0/26地址塊，采用核心路由器連接6個(gè)網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)用路由器同核心設(shè)備連接。其中有兩個(gè)網(wǎng)絡(luò)的路由器分別連接兩個(gè)局域網(wǎng)LAN1和LAN2,實(shí)例3－需求描述,3/21/2024,33,221.230.4.0/30 R1S0/0-R2S0 221.230.4.1-2221.230.4.4/30 R1S0/1-R3S0 221

30、.230.4.5-6221.230.4.8/30 R1S0/2-R4S0 221.230.4.9-10221.230.4.12/30 R1S0/3-R5S0 221.230.4.13-14221.230.4.16/30 R1S0/4-R6S0 221.230.4.17-18221.230.4.20/30 R1S0/5-R7S0 221.230.4.21-22221.230.4.24/29 LAN1221.230.4.32

31、/27 LAN2,.,實(shí)例3－地址的邏輯規(guī)劃－分配,3/21/2024,34,R1#CONF TR1#INT S0/0#IP ADDR 221.230.4.1 255.255.255.252#CLOCK RATE 560000#NO SHUT,.,實(shí)例3－路由器R1端口配置-DCE設(shè)置,3/21/2024,35,實(shí)例3-Router1配置－DCE設(shè)置,R1#CONF TR1#INT S0/1R1 #IP ADDR 221.

32、230.4.5 255.255.255.252R1 #CLOCK RATE 560000R1 #NO SHUT R1#CONF TR1#INT S0/2R1 #IP ADDR 221.230.4.9 255.255.255.252R1 #CLOCK RATE 560000R1 #NO SHUT,3/21/2024,36,實(shí)例3- Router1配置-2,R1#CONF TR1#INT S0/3R1 #IP ADDR 2

33、21.230.4.13 255.255.255.252R1 #CLOCK RATE 560000R1 #NO SHUT R1#CONF TR1#INT S0/4R1 #IP ADDR 221.230.4.17 255.255.255.252R1 #CLOCK RATE 560000R1 #NO SHUT,3/21/2024,37,實(shí)例3- Router1配置-DCE設(shè)置,R1#CONF TR1#INT S0/5R1 #

34、IP ADDR 221.230.4.21 255.255.255.252R1 #CLOCK RATE 560000R1 #NO SHUT R1#CONF T,3/21/2024,38,實(shí)例3- Router2&3配置,R2#CONF TR2#INT S0R2#IP ADDR 221.230.4.2 255.255.255.252R2#NO SHUTR3#CONF TR3#INT S0R3#IP ADDR 221

35、.230.4.6 255.255.255.252R3#NO SHUT,3/21/2024,39,實(shí)例3- Router4&5配置,R4#CONF TR4#INT S0R4#IP ADDR 221.230.4.10 255.255.255.252R4#NO SHUTR5#CONF TR5#INT S0R5#IP ADDR 221.230.4.14 255.255.255.252R5#NO SHUT,3/21/202

36、4,40,實(shí)例3- Router6&7配置,R6#CONF TR6#INT S0R6#IP ADDR 221.230.4.18 255.255.255.252R6#NO SHUTR7#CONF TR7#INT S0R7#IP ADDR 221.230.4.22 255.255.255.252R7#NO SHUT,3/21/2024,41,實(shí)例3- Router2靜態(tài)路由配置,在R2配置路由：#CONF T#IP

37、 ROUTE 221.230.4.4 255.255.255.252 221.230.4.2#IP ROUTE 221.230.4.8 255.255.255.252 221.230.4.2#IP ROUTE 221.230.4.12 255.255.255.252 221.230.4.2#IP ROUTE 221.230.4.16 255.255.255.252 221.230.4.2#IP ROUTE 221.230.4.2

38、0 255.255.255.252 221.230.4.2,3/21/2024,42,實(shí)例3- Router3靜態(tài)路由配置,在R3配置路由：#CONF T#IP ROUTE 221.230.4.0 255.255.255.252 221.230.4.6#IP ROUTE 221.230.4.8 255.255.255.252 221.230.4.6#IP ROUTE 221.230.4.12 255.255.255.252 22

39、1.230.4.6#IP ROUTE 221.230.4.16 255.255.255.252 221.230.4.6#IP ROUTE 221.230.4.20 255.255.255.252 221.230.4.6,3/21/2024,43,實(shí)例3- Router4靜態(tài)路由配置,在R4配置路由：#CONF T#IP ROUTE 221.230.4.0 255.255.255.252 221.230.4.10#IP ROUT

40、E 221.230.4.4 255.255.255.252 221.230.4.10#IP ROUTE 221.230.4.12 255.255.255.252 221.230.4.10#IP ROUTE 221.230.4.16 255.255.255.252 221.230.4.10#IP ROUTE 221.230.4.20 255.255.255.252 221.230.4.10,3/21/2024,44,實(shí)例3- Rou

41、ter5靜態(tài)路由配置,在R5配置路由：#CONF T#IP ROUTE 221.230.4.0 255.255.255.252 221.230.4.14#IP ROUTE 221.230.4.4 255.255.255.252 221.230.4.14#IP ROUTE 221.230.4.8 255.255.255.252 221.230.4.14#IP ROUTE 221.230.4.16 255.255.255.252

42、221.230.4.14#IP ROUTE 221.230.4.20 255.255.255.252 221.230.4.14,3/21/2024,45,實(shí)例3- Router6靜態(tài)路由配置,在R6配置路由：#CONF T#IP ROUTE 221.230.4.0 255.255.255.252 221.230.4.18#IP ROUTE 221.230.4.4 255.255.255.252 221.230.4.18#IP

43、ROUTE 221.230.4.8 255.255.255.252 221.230.4.18#IP ROUTE 221.230.4.12 255.255.255.252 221.230.4.18#IP ROUTE 221.230.4.20 255.255.255.252 221.230.4.18,3/21/2024,46,實(shí)例3- Router7靜態(tài)路由配置,在R7配置路由：#CONF T#IP ROUTE 221.230.4.

44、0 255.255.255.252 221.230.4.22#IP ROUTE 221.230.4.4 255.255.255.252 221.230.4.22#IP ROUTE 221.230.4.8 255.255.255.252 221.230.4.22#IP ROUTE 221.230.4.12 255.255.255.252 221.230.4.22#IP ROUTE 221.230.4.16 255.255.255.

45、252 221.230.4.22,3/21/2024,47,實(shí)例3- Router5-7的默認(rèn)路由配置,在R7配置路由：#CONF T#IP ROUTE 0.0.0.0 0.0.0.0 221.230.4.22在R6配置路由#IP ROUTE 0.0.0.0 0.0.0.0 221.230.4.18在R5配置路由：#CONF T#IP ROUTE 0.0.0.0 0.0.0.0 221.230.4.14,3/21/2024

46、,48,實(shí)例3- Router2-4的默認(rèn)路由配置,在R4配置路由：#CONF T#IP ROUTE 0.0.0.0 0.0.0.0 221.230.4.10在R3配置路由：#CONF T#IP ROUTE 0.0.0.0 0.0.0.0 221.230.4.6在R2配置路由：#CONF T#IP ROUTE 0.0.0.0 0.0.0.0 221.230.4.2,3/21/2024,49,實(shí)例3- Router2&am

47、p;7的動(dòng)路由態(tài)配置-1,在R２配置路由：#CONF T#router rip #network 221.230.4.0#network 221.230.4.4#network 221.230.4.8#network 221.230.4.12#network 221.230.4.16#network 221.230.4.20,3/21/2024,50,實(shí)例3- Router2&7的動(dòng)路由態(tài)配置-2,在R3配置路

48、由：#CONF T#router rip #network 221.230.4.0#network 221.230.4.4#network 221.230.4.8#network 221.230.4.12#network 221.230.4.16#network 221.230.4.20,3/21/2024,51,實(shí)例3- Router2&7的動(dòng)路由態(tài)配置-3,在R4配置路由：#CONF T#router

49、 rip #network 221.230.4.0#network 221.230.4.4#network 221.230.4.8#network 221.230.4.12#network 221.230.4.16#network 221.230.4.20,3/21/2024,52,實(shí)例3- Router2&7的動(dòng)路由態(tài)配置-4,在R5配置路由：#CONF T#router rip #network 221.

50、230.4.0#network 221.230.4.4#network 221.230.4.8#network 221.230.4.12#network 221.230.4.16#network 221.230.4.20,3/21/2024,53,實(shí)例3- Router2&7的動(dòng)路由態(tài)配置-5,在R6配置路由：#CONF T#router rip #network 221.230.4.0#network 22

51、1.230.4.4#network 221.230.4.8#network 221.230.4.12#network 221.230.4.16#network 221.230.4.20,3/21/2024,54,實(shí)例3- Router2&7的動(dòng)路由態(tài)配置-6,在R7配置路由：#CONF T#router rip #network 221.230.4.0#network 221.230.4.4#network

52、221.230.4.8#network 221.230.4.12#network 221.230.4.16#network 221.230.4.20,3/21/2024,55,實(shí)例3- 測(cè)試Router1-7的所有IP地址,在R１－R7上ping所有的地址#ping 221.230.4.1#ping 221.230.4.2#ping 221.230.4.5#ping 221.230.4.6#ping 221.2