网络工程设计CH6

陈鸣李兵机械工业出版社2014年[e-mail]网络工程设计概述(2学时)网络工程设计基础(4+2学时)基本概念、基本设备简单组网技能中型网络设计知识与技能设计中型网络大型网络设计知识与技能设计大型网络网络设计综合知识与应用配置二层以太网交换机(0+4学时)网络需求分析(4学时)结构化布线系统和机房设计(2学时)网络安全策略设计(2+0学时)网络维护与测试(2+0学时)设计性实验(0+10学时)路由器配置(0+4学时)企业网设计(4学时)第6章配置路由器陈鸣：网络工程设计教程-系统集成方法3设计大中型网络时，主要采用哪种网络设备？这种网络设备主要由哪些功能？第6章配置路由器陈鸣：网络工程设计教程-系统集成方法4教学目的◦能够配置路由器的基本功能◦能够配置动态和静态选路协议◦正确选择广域网接口◦能够安装与配置“软路由器”重点◦配置动态和静态选路协议第6章配置路由器陈鸣：网络工程设计教程-系统集成方法5熟悉并初步配置路由器配置路由器的选路功能配置广域网接口配置软路由器的方法网络工程案例教学第6章配置路由器陈鸣：网络工程设计教程-系统集成方法6路由器前面板上具有两个百兆以太网端口及其对应的指示灯路由器通常具有较少的物理链路端口（但大型ISP使用具有上百个端口的路由器也是常见的）如果用两根RJ-45双绞线分别将该路由器的两个以太端口与两台交换机相连，就可以将位于两个不同子网的计算机互联起来第6章配置路由器陈鸣：网络工程设计教程-系统集成方法7RJ-45以太网端口RJ-45以太网端口对应的指示灯背面通常是一个控制台（Console）配置端口、电源插口和散热风扇口和若干广域网模块的插槽为支持选路，路由器需要由人工配置相关的信息，这些信息与子网环境相关，如左侧以太端口应当配置一个在左侧网络中合法的IP地址，而右侧以太端口应当配置一个在右侧网络中合法的IP地址路由器的强大选路功能体现在，只需配置了相邻子网的端口IP地址，再配置选路协议后，这些互联的路由器就能够自行学习到到达全网的各个子网的路由信息第6章配置路由器陈鸣：网络工程设计教程-系统集成方法8第6章配置路由器陈鸣：网络工程设计教程-系统集成方法9第6章配置路由器陈鸣：网络工程设计教程-系统集成方法10由于其内部没有任何配置信息，路由器会自动进入setup配置模式中（也可以在特权用户模式下，随时键入setup进入交互式配置模式）用户只需回答IOS不断提出的问题，便可轻松地完成路由器的初步配置Setup配置模式只能配置有限的功能，也可以按Ctrl+C组合键中断Setup配置方式，转而采用命令行模式配置路由器第6章配置路由器陈鸣：网络工程设计教程-系统集成方法11有3种具有不同配置权限的配置模式用户模式“Router”◦只有最低访问权限，可查看路由器的当前连接状态，访问其他网络和主机，但不能看和转发路由器的设置内容特权模式“Router#”◦输入“enable”命令即进入特权模式，查看路由器配置和测试路由器，若输入“exit”或“end”命令可返回用户模式全局配置模式“Router(config)#”◦输入“configureterminal”命令，可配置路由器的全局参数第6章配置路由器陈鸣：网络工程设计教程-系统集成方法12有关“路由器常用命令”内容将在实验课中操作第6章配置路由器陈鸣：网络工程设计教程-系统集成方法13熟悉并初步配置路由器配置路由器的选路功能配置广域网接口配置软路由器的方法网络工程案例教学第6章配置路由器陈鸣：网络工程设计教程-系统集成方法14必须为路由器的每个端口配置一个合适的IP地址，它才能工作。以为该路由器各个端口配置如下表所列IP地址信息为例进行讲解，使这些子网之间能够互联通信第6章配置路由器陈鸣：网络工程设计教程-系统集成方法15端口IP地址目标网段Fastethernet1/0192.168.1.1192.168.1.0Serial1/2192.168.2.1192.168.2.0Fastethernet1/1192.168.3.1192.168.3.0192.168.1.5192.168.3.1F1/0F1/1192.168.1.1192.168.2.1S1/2192.168.3.8Red-Giantenable！转入特权模式Red-Giant#Red-Giant#configureterminal!进入全局配置模式Red-Giant(config)#Red-Giant(config)#interfacefastethernet1/0!进入路由器Fa1/0接口模式Red-Giant(config-if)#ipaddress192.168.1.1255.255.255.0!配置端口地址Red-Giant(config-if)#noshutdownRed-Giant(config)#interfacefastethernet1/1!进入路由器Fa1/1接口模式Red-Giant(config-if)#ipaddress192.168.3.1255.255.255.0!配置端口地址Red-Giant(config-if)#noshutdownRed-Giant(config)#interfaceSerial1/2!进入路由器Serial1/2接口模式Red-Giant(config-if)#ipaddress192.168.2.1255.255.255.0!配置端口地址Red-Giant(config-if)#noshutdownRed-Giant(config-if)#end!直接退回到特权模式Red-Giant#第6章配置路由器陈鸣：网络工程设计教程-系统集成方法16为路由器各个端口配置了特定的IP地址后，路由器仍不能起到联通各个子网的作用，这时需要为该路由器配置选路协议为路由器配置一种动态选路协议后，路由器之间可以通过选路协议自行调整路由，从而使分组到达其目的地当前比较典型的动态选路协议有OSPF和RIP等选路协议，前者比较适合大型网络，后者适合小型网络第6章配置路由器陈鸣：网络工程设计教程-系统集成方法17启用RIP选路协议，并定义与RIP进程关联的网络◦Router(config)#routerrip！启用RIP选路协议◦Router(config-router)#networknetwork-number！定义关联网络要用命令指定RIPv1和版本2版本：◦Router(config)#routerrip！启用RIP选路协议◦Router(config-router)#version{1|2}！定义RIP协议版本◦Router(config-router)#networknetwork-number！定义关联网络第6章配置路由器陈鸣：网络工程设计教程-系统集成方法18区域网络设备名称设备及端口的配置地址备注大学主干网络主干路由器R1Fa1/0172.16.1.2/24局域网端口，连接PC1Fa1/1172.16.2.1/24局域网端口，连接西校区Fa1/2172.16.3.1/24局域网端口，连接东校区测试PC1IP172.16.1.1/24测试计算机网关172.16.1.2/24西校园网接入路由器R2Fa1/0172.16.4.2/24局域网端口，连接PC2Fa1/1172.16.2.2/24局域网端口，连接大学主干网测试PC2IP172.16.4.1/24模拟局域网中测试计算机网关172.16.4.2/24东校园网接入路由器R3Fa1/0172.16.5.2/24局域网端口，连接PC3Fa1/1172.16.3.2/24局域网端口，连接大学主干网测试PC3IP172.16.5.1/24测试计算机网关172.16.5.2/24备注在实验室使用环境中，主干路由器Router1如果缺乏Fa1/2局域网端口，可以使用Serial1/0等广域网接口来代替，但需要使用V35线缆，其相应的对端接口也随之变化。第6章配置路由器陈鸣：网络工程设计教程-系统集成方法19OSPF适用于较大规模的网络，并一般采用分层结构，即将OSPF覆盖的区域分割成几个区域（area），而区域之间通过一个主干区域area0(主干区域定义为区域0)互联第6章配置路由器陈鸣：网络工程设计教程-系统集成方法20先启动OSPF协议，并配置路由器的网络地址和区域信息◦Router#configureterminal◦Router(config)#routerospf！启动OSPF路由进程定义接口所属区域如下：◦Router(config-router)#networkwildcardareaarea-id需要定义与该OSPF路由进程关联IP地址，以及该范围IP地址所属的OSPF区域。OSPF路由进程只在属于该IP地址范围的接口发送、接收OSPF报文，并且对外通告该接口的链路状态第6章配置路由器陈鸣：网络工程设计教程-系统集成方法21重要干线的路由器通常要配置静态路由静态路由优先于动态路由，无论路由器配置动态选路协议是否，它都会按静态路由来转发分组；仅当路由器配置静态路由的端口出现了故障，才后按动态选路协议给出的路由进行转发静态路由和动态路由的结合能够提高网络可靠性静态路由是网管人员人工配置的，一旦静态路由生效，它不会自行发生变化在所有的路由中，静态路由优先级最高（即链路费用为0或1）第6章配置路由器陈鸣：网络工程设计教程-系统集成方法22为路由器配置静态路由可使用命令“iproute”，其格式如下：◦router#configureterminal◦router(config)#iproute0.0.0.00.0.0.0172.16.2.2！配置匹配不成功的数据都经过172.16.2.2接口转发分别对两台路由器配置静态路由，配置完可以分别使用“showiproute”命令检查结果第6章配置路由器陈鸣：网络工程设计教程-系统集成方法23R1762-1R1762-2172.16.1.1/24F1/0172.16.2.1/24F1/0172.16.21.1/24S1/2S1/2172.16.21.2/24PC1：172.16.1.100/24网关：172.16.1.1PC2：172.16.2.100/24网关：172.16.2.1熟悉并初步配置路由器配置路由器的选路功能配置广域网接口配置软路由器的方法网络工程案例教学第6章配置路由器陈鸣：网络工程设计教程-系统集成方法24高级数据链路控制（HDLC）是面向比特、同步数据传输链路层协议，是广域网数据链路层使用最广泛的协议，用于在网络节点间以全双工、点对点方式传送数据在路由器中，连接广域网接口的数据链路层协议都默认为HDLC，可通过如下命令查询路由器状态◦RouterA#configureterminal◦RouterA（config）#interfaceserial1/2◦RouterA#showinterfaceserial1/2!查看RAserial1/2接口的状态第6章配置路由器陈鸣：网络工程设计教程-系统集成方法25------------------------------------------------------------serial1/2isUP,lineprotocolisUP!接口的状态，是否为UPHardwareisPQ2SCCHDLCCONTROLLERserialInterfaceaddressis:1.1.1.1/24!接口IP地址的配置MTU1500bytes,BW512Kbit!查看接口的带宽为512KBEncapsulationprotocolisHDLC,loopbacknotset！接口封装的是HDLC协议Keepaliveintervalis10sec,setCarrierdelayis2secRXloadis1,Txloadis1Queue