表2-2ip route命令参数说明通常使用该命令时只使用network、net-mask、ip-address三种参数,其他参数使用默认值,例如:router#ip route 192.168.2.0 255.255.255.0 192.168.3.2这时,该静态路由的管理距离为默认的“1”。图2-11静态路由表示例如果静态路由配置错误,重新配置之前必须将错误的路由删除,静态路由是不能被覆盖的。......
2023-11-17
实训目的
实训步骤
1.如图2-13所示,进行物理连接。
图2-13 静态路由配置
R1(config)# interface fastethernet1/0
R1(config-if)# ip address 172.16.1.1 255.255.255.0
R1(config-if)# no shutdown
R1(config)# interface serial 1/2
R1(config-if)# ip address 172.16.2.1 255.255.255.0
R1(config-if)#clock rate 64000
!配置R 1的时钟频率(DCE)
R1(config)# no shutdown
R1#show ip interface brief
!验证路由器接口的配置
R1#show interface serial 1/2
3.在路由器R 1上配置静态路由。
R1(config)# ip route 172.16.3.0 255.255.255.0 172.16.2.2或:
R1(config)# ip route 172.16.3.0 255.255.255.0 serial 1/2
R1#show ip route
!验证R 1上的静态路由配置
4.在路由器R 2上配置接口的IP地址。
R2(config)# interface fastethernet1/0
R2(config-if)# ip address 172.16.3.2 255.255.255.0
R2(config-if)# no shutdown
R2(config)# interface serial 1/2
R2(config-if)# ip address 172.16.2.2 255.255.255.0
R2(config-if)# no shutdown
R2#show ip interface brief
!验证路由器接口的配置
R2# show interface serial 1/2
5.在路由器R 2上配置静态路由。
R2(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1或:
R2#show ip route
!验证R 2上的静态路由配置
6.测试网络的互连互通性。
C:\>ping 172.16.3.22
!从PC 1 ping PC 2
C:\>ping 172.16.1.11
!从PC 2 ping PC1
知识拓展
单臂路由
1.一个VLAN下的单臂路由
在一个VLAN下,可以通过设置计算机的辅助IP(secondary ip),实现在一个物理网络上两个具有不同网段IP计算机的通信,如图2-14所示。
图2-14 单臂路由
(1)设置计算机PC 1的IP地址为10.65.1.1,PC 2的IP地址为10.66.1.1(www.chuimin.cn)
PC 1与PC 2是不通的,因为它们在不同的网络段,一个是10.65.0.0/16网络,一个是10.66.0.0/16网络,即网络ID(NetId)不同,而不同网络的主机间访问必须通过路由实现。
(2)设置路由器接口f 0/0有两个IP地址
R1762(config)#int f1/0
R1762(config-if)#ip address 10.65.1.2 255.255.0.0
R1762(config-if)#ip address 10.66.1.2 255.255.0.0 secondary
R1762(config-if)#no shut
R1762(config-if)#exit
(3)测试可通性
在PC 1上用“ping”命令测试:
ping 10.65.1.1(通)
ping 10.65.1.2(通)
ping 10.66.1.1(不通)
ping 10.66.1.2(不通)
在PC 2上用“ping”命令测试:
ping 10.65.1.1(不通)
ping 10.65.1.2(不通)
ping 10.66.1.1(通)
ping 10.66.1.2(通)
为什么PC 1和PC 2还是不通呢?因为还没有设置计算机的网关。
设置PC 1的网关为10.65.1.2,PC 2的网关为10.66.1.2,会发现PC 1和PC 2能够互相ping通。
(4)去掉交换机与路由器的连接线,会发现PC 1和PC 2不能够互相ping通了。
由此可以看出,PC 1与PC 2之间发送的数据包是经过路由器的,从路由器f 1/0入,再从f 1/0出,所以称之为单臂路由。
这种情况PC 1和PC 2在链路层是同一个广播域,对网络带宽不利。如果划分VLAN,可以隔离广播域。通过子接口可以实现对不同VLAN的路由。
2.子接口单臂路由
本实验接上一个实验,计算机和交换机的IP地址和网关不变,但要求交换机工作在两个VLAN的情况下,一个是原有的默认VLAN 1,另一个是新设置的VLAN 2。当交换机设置成两个VLAN时,逻辑上已经成为两个网络,广播就被隔离了。两个VLAN的网络要通信,必须通过路由器。如果接入路由器的一个物理端口,则必须有两个子接口分别与两个VLAN对应,同时还要求与路由器相连的交换机的端口f 0/1要设置为Trunk,因为这个口要通过两个VLAN的数据包。对于辅助IP(secondary ip)的情况,实质上是一个接口,不能实现对两个VLAN的路由。
(1)设置交换机的VLAN 2和Trunk
s2126#conf
s2126(config)#vlan 2
s2126(config-vlan)#exit
s2126(config)#int f0/6
s2126(config-if)#switchport access vlan 2
s2126(config-if)#int f0/1
s2126(config-if)#switchportmode trunk
s2126(config-if)#end
s2126#sh vlan
检查设置情况,应该能正确地看到VLAN和Trunk等信息。计算机的IP地址分别为10.65.1.1、10.66.1.1,网关分别指向路由器的子接口10.65.1.2、10.66.1.2。
因为现在路由器还没有设置子接口,所以PC 1与PC 2不通。
(2)设置路由器f 0/0为两个子接口
R1762(config)#int f1/0
R1762(config-if)#no shut
R1762(config-if)#int f1/0.1
R1762(config-subif.1)#ip address 10.65.1.2 255.255.0.0
R1762(config-subif.1)#int f1/0.2
R1762(config-subif.2)#ip address 10.66.1.2 255.255.0.0
R1762(config-subif.2)#exit
(3)测试可通性
PC 1与PC 2能够互相ping通。
如果去掉交换机与路由的连线,PC 1和PC 2不能互相ping通,可见这也是一种单臂路由。
有关网络设备配置与实训的文章
表2-2ip route命令参数说明通常使用该命令时只使用network、net-mask、ip-address三种参数,其他参数使用默认值,例如:router#ip route 192.168.2.0 255.255.255.0 192.168.3.2这时,该静态路由的管理距离为默认的“1”。图2-11静态路由表示例如果静态路由配置错误,重新配置之前必须将错误的路由删除,静态路由是不能被覆盖的。......
2023-11-17
实训目的通过以下配置,练习路由器的常用管理方式和基本配置命令。图2-9实验拓扑如图2-9所示,要求:配置路由器R 1的主机名、端口IP,并将R 1的特权密码设置为12345。同时为路由器设置Telnet参数,实现PC 1对R 1的Telnet访问。实训设备锐捷RG-R1762 1台,主机1台,交叉双绞线1条,控制线1条。路由器R 1的配置:Router#configRouter#hostname R1R1#enable secret 12345!进入路由器线路配置模式R1#loginR1#password 12345R1#exitR1#interface fastethernet1/0R1#no shutdown!结果表明,可以成功ping通和登录路由器。......
2023-11-17
图2-1路由原理实例如果PC 1向PC 2发送数据,首先,PC 1先将目的地址的IP地址和子网掩码进行“与”运算,算出目的地址的网络地址,与自己的网络地址相比较,发现目的网络不是本网络,因此,PC 1会将数据包发往自己的默认网关,即路由器R 1的F 1/0端口。当路由器R 1中包含到达目的子网的路由时,数据包被R 1通过串行口S 1/2转发至路由器R 2的S 1/2。什么是路由表呢?......
2023-11-17
实训目的通过单核心网络的配置,理解、掌握交换机、路由器的常用功能及Windows2003 server网络服务的配置方法。图6-1单核心网络拓扑图例某企业网络的拓扑图如图6-1所示,接入层采用二层交换机S2126,汇聚和核心层使用两台三层交换机S3760 A和S3760 B,网络边缘采用一台路由器R1762,用于连接到外部网络。为实现链路的冗余备份,S2126与S3760 A之间使用两条链路相连。实训设备RG-R1762路由器1台,RG-S3760交换机2台,RG-S2126交换机1台,PC 4台,打印机1台,直通网线若干。......
2023-11-17
实训目的用动态路由完成实训8的要求。先配置RIPv2,后配置OSPF,OSPF使用单区域,区域号为0。开启OSPF协议R1#network 172.16.1.0 0.0.0.255 area 0R1#network 172.16.2.0 0.0.0.255 area 0R2#router ripR2#network 172.16.1.0 0.0.0.255 area 0R2#network 172.16.2.0 0.0.0.255 area 05.查看路由表,看RIPv2生成的路由是否完全被OSPF生成的路由所替代。提示:由于OSPF的管理距离小于RIPv2,因此OSPF的路由可以覆盖RIPv2路由。对于IP地址的设置,没有固定的要求,这是本软件的一个特点。......
2023-11-17
实训目的通过以下案例的配置,练习交换机的常用管理方式和基本配置命令。同时为了方便管理,交换机允许远程Telnet登录配置。实训步骤1.按实验拓扑图1-12正确连接网线并进行配置。交换机Office的配置:switch#configswitch#hostname officeoffice#enable secret level 1 0 1234567!知识拓展神州数码交换机启用Telnet远程管理的配置方法不同厂家的交换机可能使用不同的操作系统或不同的命令格式,与锐捷产品相比,神州数码的交换机在启用Telnet远程管理服务时,必须为远程用户设置用户名和密码。......
2023-11-17
实训目的熟悉交换机端口安全的配制方法。还是实训4中的公司,为了保证公司服务器和财务部门计算机的安全性,除了对不同部门的计算机加以隔离外,网管员决定对服务器和财务部门的机器进行端口安全的相关配置,将合法机器的MAC地址和IP地址进行静态的绑定。......
2023-11-17
生成树协议中定义了根桥、根端口、指定端口等概念,目的就在于通过构造一棵自然树的方法达到裁剪冗余环路的目的,同时实现链路备份和路径最优化。总之,生成树协议的根本目的是将一个存在物理环路的交换网络变成一个没有环路的逻辑树形网络。而当这个链路出现故障无法使用时,IEEE 802.1d协议会重新计算网络链路,将处于“阻断状态”的端口重新打开,从而保障网络正常运转,如图4-6所示。......
2023-11-17
相关推荐