实训目的用动态路由完成实训8的要求。先配置RIPv2，后配置OSPF，OSPF使用单区域，区域号为0。开启OSPF协议R1#network 172.16.1.0 0.0.0.255 area 0R1#network 172.16.2.0 0.0.0.255 area 0R2#router ripR2#network 172.16.1.0 0.0.0.255 area 0R2#network 172.16.2.0 0.0.0.255 area 05.查看路由表，看RIPv2生成的路由是否完全被OSPF生成的路由所替代。提示：由于OSPF的管理距离小于RIPv2，因此OSPF的路由可以覆盖RIPv2路由。对于IP地址的设置，没有固定的要求，这是本软件的一个特点。...
2023-11-17 理论教育
实训目的构建安全、健壮、高效的双核心网络，掌握交换机和路由器常用功能的配置，以及动态路由、冗余备份、负载均衡、多生成树的配置方法。实训设备RG-R1762路由器1台，RG-S3760交换机2台，RG-S2126交换机2台，PC 4台，直通网线若干。图6-2双核心网络拓扑图例实训步骤1.配置VRRP按图6-2连接各实训设备。S2126A：作为接入层，只需做一些基本的vlan配置即可。配置S2126 A的f 0/2为Trunk口S2126A#exitS2126A#interface range f 0/3-10！进入f 0/3—f 0/10接口S2126A#switchport access vlan 10！将这些接口划入VLAN 10中S2126A#exitS2126A#interface range f 0/11-15！...
2023-11-17 理论教育
路由器可以通过距离矢量路由协议定时把本地路由表的副本传送到相邻的路由器，使得路由信息在整个网络中沟通，最终达到一致。距离矢量路由协议的核心算法为Bellman-Ford算法。常用的距离矢量路由协议为路由信息协议——RIP。目前RIP协议有两个版本，称为版本1和版本2，即RIPv1和RIPv2。对路由器来说，RIP协议生成的路由可靠性较低，其管理距离为120。图2-16RIP协议获得的路由表...
2023-11-17 理论教育
链路的冗余备份为网络带来健壮性、稳定性和可靠性，但同时也会使网络存在环路，从而导致新问题的发生：广播风暴、多帧复制、地址表的不稳定性。图4-4多帧复制、地址表的不稳定性MAC地址表的不稳定性如图4-4所示，当交换机连接多条链路时，将会出现通过不同端口收到来自同一个广播帧的多个副本的情况，这一过程也会同时导致MAC地址表的多次刷新。为了解决这些问题，需要在交换机上启用生成树协议。...
2023-11-17 理论教育
实训目的通过以下案例的配置，练习交换机的常用管理方式和基本配置命令。同时为了方便管理，交换机允许远程Telnet登录配置。实训步骤1.按实验拓扑图1-12正确连接网线并进行配置。交换机Office的配置：switch#configswitch#hostname officeoffice#enable secret level 1 0 1234567！知识拓展神州数码交换机启用Telnet远程管理的配置方法不同厂家的交换机可能使用不同的操作系统或不同的命令格式，与锐捷产品相比，神州数码的交换机在启用Telnet远程管理服务时，必须为远程用户设置用户名和密码。...
2023-11-17 理论教育
端口安全功能是通过对MAC地址表的配置，来实现在某一端口只允许一台或几台确定的设备访问此台交换机端口。利用端口安全这个特性，我们可以通过限制允许访问交换机上某个端口的MAC地址以及IP（可选）来实现严格控制对该端口的输入。此外，我们还可以限制一个端口上能包含的安全地址最大个数，如果将最大个数设置为1，并且为该端口配置一个安全地址，则连接到这个口的工作站将独享该端口的全部带宽。...
2023-11-17 理论教育
PPP在建立链路之前要进行一系列的协商过程。图3-14PPP的协商过程链路不可行阶段：链路必须从这个阶段开始和结束。网络层协议阶段：当PPP结束前面的几个阶段，每个网络层协议就要通过适当的网络控制协议独立进行配置。当某个网络控制协议达到Opened状态，PPP将运送相应的网络层协议的数据包。PPP通过交换终止链路的数据包来关闭链路，当交换结束时，应用就告诉物理层拆除连接从而强行终止链路。...
2023-11-17 理论教育
实训目的实训3中所建设的网络中，不同交换机上相同VLAN中的成员已经可以互相通信了，但不同VLAN的成员仍然是被隔离的，因此网管员要通过对网络的改造实现网络的全连通。实验拓扑如图1-18所示，三层交换机上虚拟子接口的地址如下：VLAN 2：192.168.0.1/24VLAN 3：192.168.1.1/24VLAN 4：192.168.2.1/24图1-18实验拓扑实训设备锐捷RG-S3760 1台，锐捷RG-S2126G 1台，主机5台，直通双绞线6条。结果表明，所有的PC之间都可以互相通信了。...
2023-11-17 理论教育
各设备IP地址为：交换机A：192.168.0.100 255.255.255.0交换机B：192.168.0.101 255.255.255.0PC 1：192.168.0.136 255.255.255.0PC 2：192.168.0.137 255.255.255.0图4-15生成树协议实验拓扑实训设备锐捷RG-S2126G 2台，主机2台，直连线4条。开启生成树协议switchA#spanning-treemode rstp！指定生成树协议的类型为RSTPswitchB#configure terminal！指定生成树协议的类型为RSTP4.“PC 1 ping PC 2”观察现象ping不通。查看交换机B生成树的配置信息StpVersion：RSTP！生成树协议的版本SysStpStatus：Enabled！...
2023-11-17 理论教育
实训目的掌握在交换机上命名的扩展IP访问列表规则及配置，实现网段间互相访问的安全控制。在S3760交换机上连着学校提供WWW和FTP服务的服务器，另外还连接着学生宿舍楼和教工宿舍楼。请做好相关配置。图5-12交换机上配置命名的扩展ACL实训设备S3760交换机1台，PC 3台，直连线3条。图5-13神州数码路由器配置ACLRouter-B#confRouter-B_config#ip access-list standard 1！绑定ACL 1在出的方向2.配置扩展访问控制列表如图5-13所示，配置扩展访问控制列表ACL，禁止PC-A所在的网段对PC-B的远程登录访问。...
2023-11-17 理论教育
端口安全的相关配置都在端口配置模式下进行。禁用端口安全功能设置接口上安全地址的最大个数设置接口上安全地址的最大个数，范围是1～128，缺省值为128。端口安全地址的最大个数为10设置处理违例的方式switch#switchport port-security violation［protect｜restrict｜shutdown］其中，protect：保护端口，当安全地址个数满后，安全端口将丢弃未知名地址；restrict：当违例产生时，将发送一个Trap通知；shutdown：当违例产生时，将关闭端口并发送一个Trap通知。例如：switch# switchport port-security 0F-A3-16-FE-BCD4 192.168.1.1查看端口安全配置结构switch#show port-security...
2023-11-17 理论教育
设置交换机的主机名在默认情况下，交换机的主机名通常为“switch”。配置交换机允许Telnet登录为了使交换机允许通过Telnet进行远程配置，而不需要每次都通过本地进行配置，需要对交换机进行一系列的配置。假设默认网关的地址为192.168.1.1，配置命令为：switch#ip default-gateway 192.168.1.1三层交换机端口的配置与二层交换机相比，三层交换机由于兼有二层和三层的功能，因此端口能够在二层端口和三层端口之间进行转换。...
2023-11-17 理论教育
生成树协议目前常见的版本有生成树协议、快速生成树协议和多生成树协议。STP是生成树协议的早期版本，其特点是收敛时间长，当主要链路出现故障后，切换到备份链路需要50秒的时间。MSTP就是基于VLAN的RSTP，是在传统的STP、RSTP的基础上发展而来的新的生成树协议，包含了RSTP的快速转发机制。图4-9MSTP避免环路产生...
2023-11-17 理论教育
生成树协议中定义了根桥、根端口、指定端口等概念，目的就在于通过构造一棵自然树的方法达到裁剪冗余环路的目的，同时实现链路备份和路径最优化。总之，生成树协议的根本目的是将一个存在物理环路的交换网络变成一个没有环路的逻辑树形网络。而当这个链路出现故障无法使用时，IEEE 802.1d协议会重新计算网络链路，将处于“阻断状态”的端口重新打开，从而保障网络正常运转，如图4-6所示。...
2023-11-17 理论教育
表3-1设备配置图3-17PPP认证实训设备R1762路由器2台，V.35线缆2条，配置PC 1台。本实验的实质是链路层协商建立的安全性，该信息出现在链路协商的过程中。...
2023-11-17 理论教育
实训目的通过以下配置，练习路由器的常用管理方式和基本配置命令。图2-9实验拓扑如图2-9所示，要求：配置路由器R 1的主机名、端口IP，并将R 1的特权密码设置为12345。同时为路由器设置Telnet参数，实现PC 1对R 1的Telnet访问。实训设备锐捷RG-R1762 1台，主机1台，交叉双绞线1条，控制线1条。路由器R 1的配置：Router#configRouter#hostname R1R1#enable secret 12345！进入路由器线路配置模式R1#loginR1#password 12345R1#exitR1#interface fastethernet1/0R1#no shutdown！结果表明，可以成功ping通和登录路由器。...
2023-11-17 理论教育