思科模擬器交換機(jī)與路由器配置實(shí)驗(yàn)匯總概要

1、交換機(jī)與路由器配置總結(jié) 交換機(jī)的基本配置與管理 ?交換機(jī)的基本配置與管理 ?交換機(jī)的端口配置與管理 ?交換機(jī)的Telnet遠(yuǎn)程登陸配置 ?交換機(jī)的端口聚合配置 ?交換機(jī)劃分Vlan配置 ?三層交換機(jī)基本配置 ?利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由 ?快速生成樹(shù)配置 1、交換機(jī)的基本配置與管理 技術(shù)原理： 交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。 通過(guò)交換機(jī)的Console端口管理交換機(jī)屬于帶外管理；這種管理方式不 占用交換機(jī)的網(wǎng)絡(luò)端口，第一次配置交換機(jī)必須利用Console端口進(jìn)行配置。 通過(guò)Telnet、撥號(hào)等方式屬于帶內(nèi)管理。 交換機(jī)命令行 1、進(jìn)入特權(quán)模式(en) 2、進(jìn)入全局配置

2、模式(conf t) 3、進(jìn)入交換機(jī)端口視圖模式(int f0/1) 4、返回到上級(jí)模式(exit) 5、從全局以下模式返回到特權(quán)模式(end) 6、幫助信息(如? 、co?、copy?) 7、命令簡(jiǎn)寫(xiě)(如 conf t) 8、命令自動(dòng)補(bǔ)全(Tab) 9、快捷鍵(ctrl+c中斷測(cè)試,ctrl+z退回到特權(quán)視圖) 10、Reload重啟。(在特權(quán)模式下) 11、修改交換機(jī)名稱(hostname X) 交換機(jī)的端口配置與管理 命令行： 設(shè)置端口通信速度Switch(config-if)#speed 10/100/auto 設(shè)置端口單雙工模式Switch(config-if)#duplex hal

3、f/full/auto 注意鏈路兩端設(shè)置為同樣的模式 switch(config)# enable password * 設(shè)置進(jìn)入特權(quán)模式的密碼 switch(config-line)可以設(shè)置通過(guò)console端口連接設(shè)備 及Telnet遠(yuǎn)程登錄時(shí)所需的密碼； 查看交換機(jī)的相關(guān)配置： 查看當(dāng)前生效的配置信息(show running-config) 查看保存在NVRAM中的啟動(dòng)配置信息(show startup-config) 查看端口信息 Switch#show interface 查看交換機(jī)的MAC地址表Switch#show mac-address-table 交換機(jī)的Telnet遠(yuǎn)程登

4、陸配置 技術(shù)原理： 在2層交換機(jī)中，IP地址僅用于遠(yuǎn)程登錄管理交換機(jī)，對(duì)于交換 機(jī)的運(yùn)行不是必需，但是若沒(méi)有配置管理IP地址，則交換機(jī)只能采用 控制端口Console進(jìn)行本地配置和管理。 默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN1，VLAN1是交換 機(jī)自動(dòng)創(chuàng)建和管理的。每個(gè)VLAN只有一個(gè)活動(dòng)的管理地址，因此對(duì) 2層交換機(jī)設(shè)置管理地址之前，首先應(yīng)選擇VLAN1接口，然后再利用 IP address配置命令設(shè)置管理IP地址。 為telnet用戶配置用戶名和登錄口令： switch(config)# line vty 0 4表示配置遠(yuǎn)程登錄線路，04是遠(yuǎn)程 登錄的線路編號(hào)。 switch(con

5、fig-line)# login 用于打開(kāi)登錄認(rèn)證功能。 switch(config-line)# password 5ijsj /設(shè)置遠(yuǎn)程登錄進(jìn)入訪問(wèn)的 密碼 Switch(config-line)#privilege level 3 /配置遠(yuǎn)程登錄用戶的權(quán) 限為最高級(jí)別權(quán)限3 交換機(jī)的端口聚合配置 端口聚合（又稱為鏈路聚合)，將交換機(jī)上的多個(gè)端口在物理上連接起 來(lái)，在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的端口，可以實(shí)現(xiàn)負(fù)載 分擔(dān)，并提供冗余鏈路。 將2個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑，即鏈路 channel-group，同時(shí)也形成了一個(gè)邏輯端口port-channel（一個(gè)整

6、體） 關(guān)鍵命令行： Switch(config)#interface range f0/1-2 Switch(config-if-range)#Switchport mode trunk /設(shè)置端口模式為trunk Switch(config-if-range)#channel-group 1 mode on /加入鏈路組1并開(kāi) 啟 Switch(config-if-range)#exit Switch(config)#port-channel load-balance dst-ip /按照目標(biāo)主機(jī)IP地址 數(shù)據(jù)分發(fā)來(lái)實(shí)現(xiàn)負(fù)載平衡 Switch(config)#exit Switch#show

7、 etherchannel summary 交換機(jī)劃分Vlan配置 概念： VLAN是指在一個(gè)物理網(wǎng)段內(nèi)。進(jìn)行邏輯的劃分，劃分成若干 個(gè)虛擬局域網(wǎng)。 特性： 不受物理位置的限制，可以進(jìn)行靈活的劃分。VLAN具備了一 個(gè)物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機(jī)可以相互直接通信，不同 VLAN間的主機(jī)之間互相訪問(wèn)必須經(jīng)路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可以 在本VLAN內(nèi)進(jìn)行廣播，不能傳輸?shù)狡渌鸙LAN中。 分類： Port VLAN一般適用在同一個(gè)交換機(jī)下的VLAN劃分，若是跨交換機(jī)的 VLAN劃分則需使用基于802.1Q的TAG VLAN。 三層交換機(jī) 三層交換機(jī)是帶有三層路由功能的交換機(jī)，也就

8、是這臺(tái)交換機(jī)的端口 既有三層路由功能，也具有二層交換功能。三層交換機(jī)端口默認(rèn)為二層口， 如果需要啟用三層功能就需要在此端口輸入no switchport命令。 利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由： 在對(duì)應(yīng)于2層交換機(jī)的trunk端口的3層交換機(jī)端口中配置： Switch(config-if)#switchport trunk encapsulation dot1q /給這個(gè)接口 的trunk封裝為802.1Q的幀格式 Switch(config-if)#switchport mode trunk /定義這個(gè)接口的工作模式 為trunk 作用：VLAN間路由使處于不同VLAN中的主機(jī)進(jìn)行通信 快速

9、生成樹(shù)配置 生成樹(shù)協(xié)議（spanning-tree）,作用是在交換網(wǎng)絡(luò)中提供冗余備份鏈路， 并且解決交換網(wǎng)絡(luò)中的環(huán)路問(wèn)題； 生成樹(shù)協(xié)議是利用SPA算法，在存在交換機(jī)環(huán)路的網(wǎng)絡(luò)中生成一個(gè)沒(méi)有 環(huán)路的屬性網(wǎng)絡(luò)，運(yùn)用該算法將交換網(wǎng)絡(luò)的冗余備份鏈路從邏輯上斷開(kāi)，當(dāng) 主鏈路出現(xiàn)故障時(shí)，能夠自動(dòng)的切換到備份鏈路，保證數(shù)據(jù)的正常轉(zhuǎn)發(fā)。 快速生成樹(shù)在生成樹(shù)協(xié)議的基礎(chǔ)上增加了兩種端口角色，替換端口或備 份端口，分別作為根端口和指定端口。當(dāng)根端口或指定端口出現(xiàn)故障時(shí)，冗 余端口不需要經(jīng)過(guò)50秒的收斂時(shí)間，可以直接切換到替換端口或備份端口 關(guān)鍵命令行： Switch(config)#int rang fa 0/1

10、- 2 Switch(config-range)#switchport mode trunk Switch(config-range)#exit Switch(config)#spanning-tree mode rapid-pvst / ! 指定生成樹(shù)協(xié)議的類 型為RSTP 路由器的配置與管理 ?單臂路由配置 ?靜態(tài)路由配置 ?動(dòng)態(tài)路由配置 ?綜合路由配置 ?訪問(wèn)控制列表配置 ?NAT與NAPT配置 單臂路由配置 單臂路由：是為實(shí)現(xiàn)VLAN間通信的三層網(wǎng)絡(luò)設(shè)備路由器，它只需要 一個(gè)以太網(wǎng)，通過(guò)創(chuàng)建子接口可以承擔(dān)所有VLAN的網(wǎng)關(guān)，而在不同的 VLAN間轉(zhuǎn)發(fā)數(shù)據(jù)。 int fa 0/0 no

11、shutdown /開(kāi)啟該端口 exit interface fast 0/0.1 encapsulation dot1Q 2 /封 裝協(xié)議設(shè)置為dot1q 允許通過(guò)的 vlan 為2 ip address /該子接口配置IP 地址為 exit int fa 0/0.2 . 靜態(tài)路由配置 靜態(tài)路由：簡(jiǎn)單、高效、可靠、網(wǎng)絡(luò)安全保密性高。 缺省路由（默認(rèn)路由）可以看做是靜態(tài)路由的一種特殊情況。當(dāng)數(shù) 據(jù)在查找路由表時(shí)，沒(méi)有找到和目標(biāo)相匹配的路由表項(xiàng)時(shí)，為數(shù)據(jù)指定路 由。 靜態(tài)路由： ip route 目的網(wǎng)段 子網(wǎng)掩碼 下一跳

12、 默認(rèn)路由： ip route 下一跳 RIP動(dòng)態(tài)路由配置 RIP(Routing Information Protocols,路由信息協(xié)議)是應(yīng)用較早、使用 較普遍的IGP內(nèi)部網(wǎng)管協(xié)議，使用于小型同類網(wǎng)絡(luò)，是距離矢量協(xié)議； RIP協(xié)議跳數(shù)作為衡量路徑開(kāi)銷的，RIP協(xié)議里規(guī)定最大跳數(shù)為15； RIP協(xié)議有兩個(gè)版本：RIPv1和RIPv2，RIPv1屬于有類路由協(xié)議，不 支持VLSM，以廣播形式進(jìn)行路由信息的更新，更新周期為30秒；RIPv2屬 于無(wú)類路由協(xié)議，支持VLSM，以組播形式進(jìn)行路由更細(xì)。 關(guān)鍵命令行： conf t router rip network

13、 network /與該路由直接相連的網(wǎng)段 version 2 OSPF動(dòng)態(tài)路由配置 OSPF(Open Shortest Path First開(kāi)放式最短路徑優(yōu)先）是目前網(wǎng)路中 應(yīng)用最廣泛的路由協(xié)議之一。屬于內(nèi)部網(wǎng)管路由協(xié)議，能夠適應(yīng)各種規(guī)模 的網(wǎng)絡(luò)環(huán)境，是典型的鏈路狀態(tài)協(xié)議。OSPF路由協(xié)議通過(guò)向全網(wǎng)擴(kuò)散本設(shè) 備的鏈路狀態(tài)信息，使網(wǎng)絡(luò)中每臺(tái)設(shè)備最終同步一個(gè)具有全網(wǎng)鏈路狀態(tài)的 數(shù)據(jù)庫(kù)，然后路由器采用SPF算法，以自己為根，計(jì)算到達(dá)其他網(wǎng)絡(luò)的最 短路徑，最終形成全網(wǎng)路由信息。 關(guān)鍵命令行： conf t router ospf 1 network

14、 55 area 0 network 55 area 0 end 綜合路由配置 為了支持本設(shè)備能夠運(yùn)行多個(gè)路由協(xié)議進(jìn)程，系統(tǒng)軟件提供了路由 信息從一個(gè)路由進(jìn)程重分布到另一個(gè)路由進(jìn)程的功能。 關(guān)鍵命令行： conf t router rip redistribute ospf 1 metric 2 /OSPF的Metric默認(rèn)值是20 exit router ospf 1 redistribute rip subnets end 訪問(wèn)控制列表配置 ACLs的全稱為接入控制列表（Access Control Lists），也

15、稱訪問(wèn)控制 列表（Access Lists），俗稱防火墻，在有的文檔中還稱包過(guò)濾。ACLs通 過(guò)定義一些規(guī)則對(duì)網(wǎng)絡(luò)設(shè)備接口上的數(shù)據(jù)包文進(jìn)行控制；允許通過(guò)或丟棄， 從而提高網(wǎng)絡(luò)可管理型和安全性； 標(biāo)準(zhǔn)IP訪問(wèn)控制列表： ip access-list standard name /name為訪問(wèn)控制列表名，也可以用1- 99的數(shù)字表示 permit 55 deny 55 (如果有上面的permit默認(rèn)跟一個(gè)deny，所 以此命令可不寫(xiě)) conf t int s0/0/0 /標(biāo)準(zhǔn)訪問(wèn)控制列表要盡量靠近目的端，相反地，拓展訪問(wèn)

16、控制列表要盡量靠近源端。(搞清楚目的端和源端) ip access-group chm1 out （搞清楚是out 還是 in） 擴(kuò)展IP訪問(wèn)控制列表： 關(guān)鍵命令行： conf t access-list 100 permit tcp host host eq www int s 0/0/0 ip access-group 100 out end NAT與NAPT配置 NAT： 默認(rèn)情況下，內(nèi)部IP地址是無(wú)法被路由到外網(wǎng)的；NAT將網(wǎng)絡(luò)劃分為 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩部分，局域網(wǎng)主機(jī)利用NAT訪問(wèn)網(wǎng)絡(luò)時(shí)，是將局域 網(wǎng)內(nèi)部的本地地址轉(zhuǎn)換為全局地址（互聯(lián)網(wǎng)合

17、法的IP地址）后轉(zhuǎn)發(fā)數(shù)據(jù)包； 關(guān)鍵命令行： int fa 0/0 ip nat inside int s 2/0 ip nat outside exit ip nat inside source static /內(nèi)部IP與外網(wǎng)IP end show ip nat translations NAPT： 使用不同的端口來(lái)映射多個(gè)內(nèi)網(wǎng)IP地址到一個(gè)指定的外網(wǎng)IP地 址，多對(duì)一。 NAPT采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享 一個(gè)合法外部IP地址實(shí)現(xiàn)對(duì)Internet的訪問(wèn)，從而可以最大限度地節(jié) 約IP地址資源。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來(lái)自 Internet的攻擊