運(yùn)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(shū)(6個(gè)實(shí)驗(yàn))

1、實(shí)驗(yàn)一互換機(jī)的大體配置一.實(shí)驗(yàn)原理以太網(wǎng)互換機(jī)基礎(chǔ)以太網(wǎng)的量初形態(tài)就是在一段同軸電纜上連接多臺(tái)運(yùn)算機(jī)，所有運(yùn)算機(jī)都共享這段電纜。所以每當(dāng)某臺(tái)運(yùn)算機(jī)占有電纜時(shí)，其他運(yùn)算機(jī)都只能等待。這種傳統(tǒng)的共享以太網(wǎng)極大的受到運(yùn)算機(jī)數(shù)量的影響。為了解決上述問(wèn)題，咱們能夠做到的是減少?zèng)_突域類(lèi)的主機(jī)數(shù)量,這就是以太網(wǎng)互換機(jī)采用的有效辦法。以太網(wǎng)互換機(jī)在數(shù)據(jù)鏈跖層進(jìn)行數(shù)據(jù)裝發(fā)時(shí)需要確認(rèn)數(shù)據(jù)幀應(yīng)該發(fā)送到哪一端口，而不是筒單的向所有端口轉(zhuǎn)發(fā)，這就是互換機(jī)MAC地址表的功能。以太網(wǎng)互換機(jī)包括很多重要的硬件組成部份：業(yè)務(wù)接口、主板、CPU、內(nèi)存、Flash、電源系統(tǒng)。以太網(wǎng)互換機(jī)的軟件主要包括引導(dǎo)程序和核心操作系統(tǒng)兩部份。

2、以太網(wǎng)互換機(jī)配置方式以太網(wǎng)互換機(jī)的配置方式很多，如本地Console配置，Tdnut遠(yuǎn)程登岸配置，F(xiàn)TP、TFTP配置和啞終端方式配置。其中最為常常利用的配置方式就是Console配置和Tulnut遠(yuǎn)程配置。以太網(wǎng)互換機(jī)大體配置方式互換機(jī)的用戶(hù)界面互換機(jī)有以下幾個(gè)常見(jiàn)命令視圖：(1)用戶(hù)視圖：互換機(jī)開(kāi)機(jī)直接進(jìn)入用戶(hù)視圖，現(xiàn)在互換機(jī)在超級(jí)終端的標(biāo)識(shí)符為。(2)系統(tǒng)視圖：在用戶(hù)視圖下輸入實(shí)systum-vicw命令后回車(chē)，即進(jìn)入系統(tǒng)視圖。在此視圖下互換機(jī)的標(biāo)識(shí)符為：0(3)以太網(wǎng)端口視圖：在系統(tǒng)視圖下輸入interface命令即可進(jìn)入以太網(wǎng)端口視圖。在此視圖下互換機(jī)的標(biāo)識(shí)符為：。(4)VLAN配置

3、視圖：在系統(tǒng)視圖下輸入vlanvlan-number即可進(jìn)入VLAN配置視圖。在此視圖下互換機(jī)的標(biāo)識(shí)符為：。VTY用戶(hù)界面視圖：在系統(tǒng)視圖下輸入usur-inturfacuvlynumbur即可進(jìn)入VTY用戶(hù)界面視圖。在此視圖下互換機(jī)的標(biāo)識(shí)符為：。進(jìn)行配置時(shí)，需要注意配置視圖的轉(zhuǎn)變，特定的命令只能在特定的配置視圖下進(jìn)行。互換機(jī)的常常利用幫忙在利用命令進(jìn)行配置的時(shí)候，能夠借助互換機(jī)提供的部忙功能快速完成命令的查找和配(1)完全幫忙：在任何視圖下，輸入"?”獲取該視圖下的所有命令及其簡(jiǎn)單描述。(2)部份幫忙：輸入一命令，后接以空格分隔的“?”，若是該位置為關(guān)鍵字，則列出全數(shù)關(guān)鍵字及其描述

4、；若是該位置為參數(shù)，則列出有關(guān)的參數(shù)描述。在部份幫忙里面，還有其他形式的幫忙，如鍵入一字符串其后緊接,互換機(jī)將列出所有以該字符串開(kāi)頭的命令；或鍵入一命令后接一字符串，緊接"?”，列出命令以該字府串開(kāi)頭的所有關(guān)鍵字。二.實(shí)驗(yàn)內(nèi)容：互換機(jī)配置方式三.實(shí)驗(yàn)?zāi)康模赫莆栈Q機(jī)幾種常常利用配置方式四.實(shí)驗(yàn)環(huán)境：在實(shí)驗(yàn)中，咱們采用銳捷2126及3550二層和三層互換機(jī)來(lái)組建實(shí)驗(yàn)環(huán)境。具體實(shí)驗(yàn)環(huán)境如圖所示。RG-Switch用標(biāo)漉Ccnsok線(xiàn)纜的水晶頭一段插在互換機(jī)的Console：口上，另一端的接口插在PC機(jī)上的Conslok上。同時(shí)為了實(shí)現(xiàn)Tulnut配置，用一根網(wǎng)線(xiàn)的一段連接互換機(jī)的以太網(wǎng)口

5、，另一端連接PC機(jī)的網(wǎng)口。五.實(shí)驗(yàn)步驟：一、Console配置：(1)第一啟動(dòng)超級(jí)終端，點(diǎn)擊Windows的開(kāi)始一程序一附件一通信一超級(jí)終端。(2)按照提示輸入連接名稱(chēng)后肯定，在選擇連接的時(shí)候選擇對(duì)應(yīng)的串口(COM1或COM2),配置串口參數(shù)。串口的配置參數(shù)如下:單擊“肯定”按鈕即可正常成立與互換機(jī)的通信。二、Telnet配置：若是互換機(jī)配置了IP地址，咱們就可以夠在本地或遠(yuǎn)程利用Telnet登岸到互換機(jī)上進(jìn)行配置。實(shí)驗(yàn)環(huán)境通過(guò)專(zhuān)用訪問(wèn)控制路由器(ACS)對(duì)每一組柜子中的每一個(gè)設(shè)備進(jìn)行了統(tǒng)一管理，通過(guò)界而登岸即為telnet配置方式。3、實(shí)驗(yàn)配置命令能夠通過(guò)兩種模式：IOS和CLI(-)IOS

6、配置由于在互換機(jī)的出廠默許配置中，沒(méi)有概念I(lǐng)P地址與子網(wǎng)掩碼和默許網(wǎng)關(guān)，對(duì)于一臺(tái)新出廠的互換機(jī)，用戶(hù)不能直接通過(guò)網(wǎng)絡(luò)管理它。用戶(hù)必需對(duì)新出廠的互換機(jī)進(jìn)行一系列配置，才能正常利用及管理互換機(jī)?；Q機(jī)出廠的默許配置IP地址與子網(wǎng)俺碼默認(rèn)網(wǎng)關(guān)無(wú)Enable管理密碼未定義交換機(jī)名SwitchTelnet密碼無(wú)配置互換機(jī)的IP地址及網(wǎng)關(guān)配置互換機(jī)的步驟如下：1、先把互換機(jī)通過(guò)帶外連接到PC上，打開(kāi)超級(jí)終端，并把速度設(shè)置為9600bps,如佟I:然后把互換機(jī)上電，按如下配置例子完成初始化配置進(jìn)程:-SystemConfigurationDialogAtanypointyoumayenteraquestio

7、nmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets*.Continuewithconfigurationdialog?yes/no:y!是不是繼續(xù)對(duì)話(huà)模式。輸入YEnter IP address:!輸入 IP 地址EnterIPnetmask:!輸入子網(wǎng)俺碼EnterhostnameSwitch:switchl!輸入主機(jī)名Theenablesecretisaone-waycryptographicsecretuseinsteadofth

8、eenablepasswordwhenitexists.Enterenablesecret:star!輸入登錄互換機(jī)密碼WouldyouliketoconfigureaTelnetpassword?yes/no:y!是不是利用TELNET方式°選擇N則無(wú)法利用網(wǎng)絡(luò)方式TELNET登錄到互換機(jī)進(jìn)行管理。選擇Y則需能夠利用網(wǎng)絡(luò)方式TELNET來(lái)管理此互換機(jī)。這里選擇Y（按如實(shí)際情形，也可選N）EnterTelnetpassword:star!輸入TELNET登錄利用的密碼Wouldyouliketodisablewebservice?yes/no:y!是不是利用WEB方式。選擇N則無(wú)法利

9、用網(wǎng)絡(luò)方式WEB登錄到互換機(jī)進(jìn)行管理。選擇Y則需能夠利用網(wǎng)絡(luò)方式WEB登錄管理此互換機(jī)。這里選擇Y（按如實(shí)際情形，也可選N）Thefollowingconfigurationcommandscriptwascreated:interfaceVLAN1ipaddressswitch1enablesecret5&t>*TquC,tZVnrD+S（Ws=GlX）svenablesecretlevel15&ttj9=G1qu7R:>C,ts8U0<D+Snoenableservicesweb-serverIendUsethisconfiguration?yes/no:

10、y!是不是利用那個(gè)配置。若是你想保留應(yīng)用此配置，輸入Y“不然輸入NBuildingconfiguration.OK配置完成后，互換機(jī)緣按照用戶(hù)輸入的配置自動(dòng)創(chuàng)建一個(gè)配置文件，下次起機(jī)后便利用該配置文件，而不必用戶(hù)再干與。注意：（1）、允許用戶(hù)不為互換機(jī)配置IP地址和地址掩碼。（2）、在配置進(jìn)程中默許將WEB服務(wù)關(guān)閉，用戶(hù)若是需要通過(guò)WEB管理互換機(jī)，則配置WEB服務(wù)時(shí)需要選擇N以打開(kāi)WEB服務(wù)。利用SETUP命令當(dāng)用戶(hù)需要?jiǎng)h除現(xiàn)有的配置并從頭配置互換機(jī)時(shí)。能夠通過(guò)CLI界面，在特權(quán)模式下輸入SETUP命令。利用該命令時(shí)會(huì)重復(fù)上述的操作步驟，提示用戶(hù)輸入新的IP地址和掩碼等設(shè)置，猶如配置一臺(tái)新出

11、廠互換機(jī)。如：switch1#setup-SystemConfigurationDialogAtanypointyoumayenteraquestionmark'?'forhelp.Useclrl-ctoabortconfigurationdialogatanyprompt.DefaultsettingsareinsquarebracketsContinuewithconfigurationdialog?yes/no:yEnterIPaddress:IPnetmask:hostnameswitchl:switch1Theenablesecretisaone-waycryptog

12、raphicsecretuseinsteadoftheenablepasswordwhenitexists.Enterenablesecret:starWouldyouliketoconfigureaTelnetpassword?yes/no:yEnterTelnetpassword:starWouldyouliketodisablewebservice?yes/no:yThefollowingconfigurationcommandscriptwascreated:interface VLAN 1ip addressswitch 1enablesecret5&t>*TquC,t

13、ZVnrD+S(Ws=G1X)svenablesecretlevel15&ttj9=G1qu7R:>C,ts8U0<D+Snoenableservicesweb-serverFendUsethisconfiguration?yes/no:yBuildingconfiguration.Usetheenabledmode'configure'commandtomodifythisconfiguration.PressRETURNtogetstarted.注意：該操作會(huì)致使互換機(jī)原有的配置全數(shù)丟失，若是配置文件已經(jīng)存在，該操作將會(huì)刪除文件的全數(shù)內(nèi)容并將按照用戶(hù)的輸

14、入對(duì)文件進(jìn)行更新，建義在利用SETUP操作之前備份當(dāng)前的參數(shù)文件。通過(guò)CLI界面配置IP1 .配置互換機(jī)主機(jī)名Red-Giant>enable(注：從用戶(hù)模式進(jìn)入特權(quán)模式)Red-Giant#configureterminal(注：從特權(quán)模式進(jìn)入全局配置模式)Red-Giant(config)tthostnameSW1(注：將主機(jī)名配置為"SW1")SW1(config)#2 .配置互換機(jī)遠(yuǎn)程登岸密碼SW1(config)ttenablesecretlevel10star(注：將互換機(jī)遠(yuǎn)程登岸密碼配置為“star”)3 .配置互換機(jī)特權(quán)模式口令SW1(config)e

15、nablesecretlevel150star(注:將互換機(jī)特權(quán)模式口令配置為“star”)4 .為互換機(jī)分派管理IP地址SW1(config)#interfacevlan1SW1(config-if)#ipaddressshutdown注：為VLAN1的管理接口分派IF地址（表示通過(guò)VLAN1來(lái)管理互換機(jī)），設(shè)置互換機(jī)的IP地址為，對(duì)應(yīng)的子網(wǎng)掩碼為顯示互換機(jī)MAC地址表的記錄SWlitshowmac-address-table注：在PC上開(kāi)一命令行窗口，運(yùn)行命令：c：>ping能ping通則在互換機(jī)上執(zhí)行showmac-address-table可查看到PC的MAC地址注：PC的MAC

16、地址能夠在命令行下輸入：ipconfig/all查看.6.修改互換機(jī)MAC地址的老化時(shí)刻SW1（config）tfmac-address-tableaging-time注：將互換機(jī)MAC地址老化時(shí)刻設(shè)置為10秒SW1（config）itend注：從互換機(jī)全局配置模式返回至特權(quán)模式SWlttshowmac-address-table注：顯示互換機(jī)MAC地址表的記錄測(cè)試結(jié)果從PC上TELNET到互換機(jī).驗(yàn)證命令showintfO/1showipintshowrunPingtelnet六.試探題：（1）主機(jī)與互換機(jī)之間通過(guò)net成立連接時(shí)，采用互換機(jī)的什么口？這時(shí)利用的是雙絞線(xiàn)的直連線(xiàn)仍是交叉線(xiàn)？（

17、2）觀察你所配置的互換機(jī)的型號(hào)，說(shuō)出他是幾層互換機(jī)。（3）請(qǐng)你說(shuō)出二層互換機(jī)和三層互換機(jī)之間的區(qū)別，并說(shuō)出二層互換機(jī)和集線(xiàn)器之間的區(qū)別。附：一、二層互換技術(shù)工作原理二層互換技術(shù)是進(jìn)展比較成熟，二層互換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，能夠識(shí)別數(shù)據(jù)包中的MAC地址信息，按照MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。具體的工作流程如下：（1）當(dāng)互換機(jī)從某個(gè)端口收到一個(gè)數(shù)據(jù)包，它先讀取包頭中的源MAC地址，如此它就明白源MAC地址的機(jī)械是連在哪個(gè)端口上的：（2）再去讀取包頭中的目的MAC地址，并在地址表中查找相應(yīng)的端口；（3）如表中有與這目的MAC地址對(duì)應(yīng)的端口，把數(shù)據(jù)包直接

18、復(fù)制到這端口上；（4）如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機(jī)械對(duì)源機(jī)械回應(yīng)時(shí),互換機(jī)又能夠?qū)W習(xí)一目的MAC地址與哪個(gè)端口對(duì)應(yīng)，在下次傳送數(shù)據(jù)時(shí)就再也不需要對(duì)所有端口進(jìn)行廣播了。不斷的循環(huán)那個(gè)進(jìn)程，對(duì)于全網(wǎng)的MAC地址信息都能夠?qū)W習(xí)到，二層互換機(jī)就是如此成立和保護(hù)它自己的地址表。從二層互換機(jī)的工作原理能夠推知以下三點(diǎn)：（1）由于互換機(jī)對(duì)多數(shù)端口的數(shù)據(jù)進(jìn)行同時(shí)互換，這就要求具有很寬的互換總線(xiàn)帶寬，若是二層互換機(jī)有N個(gè)端口，每一個(gè)端口的帶寬是M,互換機(jī)總線(xiàn)帶寬超過(guò)NXM,那么這互換機(jī)就可以夠?qū)崿F(xiàn)線(xiàn)速互換；（2）學(xué)習(xí)端口連接的機(jī)械的MAC地址，寫(xiě)入地址表，地址表的大小（一般兩種表示

19、方式:一為BEFFERRAM,一為MAC表項(xiàng)數(shù)值），地址表大小影響互換機(jī)的接入容量：（3）還有一個(gè)就是二層互換機(jī)一般都含有專(zhuān)門(mén)用于處置數(shù)據(jù)包轉(zhuǎn)發(fā)的ASIC（ApplicationspecificIntegratedCircuit）芯片，因此轉(zhuǎn)發(fā)速度能夠做到超級(jí)快。由于各個(gè)廠家采用ASIC不同，直接影響產(chǎn)品性能。以上三點(diǎn)也是評(píng)判二三層互換機(jī)性能好壞的主要技術(shù)參數(shù),這一點(diǎn)請(qǐng)大家在考慮設(shè)備選型時(shí)注意比較。2、三層互換技術(shù)工作原理下面先來(lái)通過(guò)一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)來(lái)看看三層互換機(jī)的工作進(jìn)程。利用IP的設(shè)備A三層互換機(jī)利用IP的設(shè)備B比如A要給B發(fā)送數(shù)據(jù)，已知目的IP,那么A就用子網(wǎng)掩碼取得網(wǎng)絡(luò)地址，判斷目的I

20、P是不是與自己在同一網(wǎng)段。若是在同一網(wǎng)段，但不明白轉(zhuǎn)發(fā)數(shù)據(jù)所需的MAC地址，A就發(fā)送一個(gè)ARP請(qǐng)求，B返回其MAC地址，A用此MAC封裝數(shù)據(jù)包并發(fā)送給互換機(jī)，互換機(jī)起用二層互換模塊，查找MAC地址表，將數(shù)據(jù)包轉(zhuǎn)發(fā)到相應(yīng)的端口。若是目的IP地址顯示不是同一網(wǎng)段的，那么A要實(shí)現(xiàn)和B的通信，在流緩存條款中沒(méi)有對(duì)應(yīng)MAC地址條款，就將第一個(gè)正常數(shù)據(jù)包發(fā)送向一個(gè)缺省網(wǎng)關(guān)，那個(gè)缺省網(wǎng)關(guān)一般在操作系統(tǒng)中已經(jīng)設(shè)好，對(duì)應(yīng)第三層路由模塊，所以可見(jiàn)對(duì)于不是同一子網(wǎng)的數(shù)據(jù)，最先在MAC表中放的是缺省網(wǎng)關(guān)的MAC地址；然后就由三層模塊接收到此數(shù)據(jù)包，查詢(xún)路由表以肯定抵達(dá)B的路由，將構(gòu)造一個(gè)新的幀頭，其中以缺省網(wǎng)關(guān)的MA

21、C地址為源MAC地址,以主機(jī)B的MAC地址為目的MAC地址。通過(guò)必然的識(shí)別觸發(fā)機(jī)制，確立主機(jī)A與B的MAC地址及轉(zhuǎn)發(fā)端口的對(duì)應(yīng)關(guān)系，并記錄進(jìn)流緩存條款表，以后的A到B的數(shù)據(jù)，就直接交由二層互換模塊完成。這就通常所說(shuō)的一次路由多次轉(zhuǎn)發(fā)。實(shí)驗(yàn)二VLAN配置一.實(shí)驗(yàn)原理VLAN的作用虛擬局域網(wǎng)VLAN邏輯上把網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶(hù)依照必然的原則進(jìn)行劃分，把一個(gè)物理上的網(wǎng)絡(luò)劃分成多個(gè)小的邏輯網(wǎng)絡(luò)。這些小的邏輯網(wǎng)絡(luò)形成各自的廣播域，也就是VLAN。如下圖所示。幾個(gè)部門(mén)都利用一個(gè)中心互換機(jī)，可是各個(gè)部門(mén)屬于不同的VLAN,形成各自的廣播域，廣播報(bào)文不能跨越這些廣播域傳送。市場(chǎng)部VLAN的幀格式標(biāo)準(zhǔn)規(guī)定，在原有

22、的標(biāo)準(zhǔn)以太網(wǎng)幀格式中，增加一個(gè)特殊的標(biāo)志域一一Tag域，用于標(biāo)識(shí)數(shù)據(jù)幀所屬的VLANID,其幀格式如下圖所示°TPIPrioritCFVLAN帶有IEEE802.1Q標(biāo)記的以太網(wǎng)VLAN端口從互換機(jī)處置VLAN數(shù)據(jù)幀的不同，咱們能夠?qū)⒒Q機(jī)的端口分為兩類(lèi)：一類(lèi)是只能傳送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，被稱(chēng)為Access端口：另一類(lèi)是既能夠傳送有VLAN標(biāo)簽的數(shù)據(jù)幀，也能夠傳送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，稱(chēng)為T(mén)runk端口。Access端口一般是指那些連接不支持VLAN技術(shù)的終端設(shè)備的端口，這些端口收到的數(shù)據(jù)幀都不包括VLAN標(biāo)簽，發(fā)送幀中也必需不包括VLAN標(biāo)簽。Trunk端口一般是指那些連接支持VLA

23、N技術(shù)的網(wǎng)絡(luò)設(shè)備的端口。這些端口接收到的數(shù)據(jù)幀一般都包括VLAN標(biāo)簽，而向外發(fā)送數(shù)據(jù)幀時(shí)也常常需要添加VLAN標(biāo)簽。配置VLAN幾個(gè)常常利用命令配置VLAN大致有以下幾個(gè)方面：1)、創(chuàng)建、修改一個(gè)VLAN步驟如下：switch1Configureterminal!進(jìn)入全局模式Enterconfigurationcommands,oneperline.EndwithCNTL+Z.switch1(config)#vlan2!輸入一個(gè)vlanid,若是輸入的是一個(gè)新的vlanid,則互換機(jī)緣創(chuàng)建一個(gè)vlan,若是輸入的是已經(jīng)存在的vlanid,則修改相應(yīng)的vlan,在此是創(chuàng)建一個(gè)vlan號(hào)為2的。并

24、進(jìn)入vlan2修改switch1(config-vlan)#namevlanlname!設(shè)置vlan2的名字為vlan2nameswitch1(config-vlan)#end!退回到特權(quán)模式switchl#showvlanid2!查看vlan2的信息VLANNameStatusPorts2vlan2nameactiveswitchl#5vr!保留當(dāng)前所有設(shè)置Buildingconfiguration.OK若是您想把vlan的名字改回缺省名字，如下配置switch1#configureterminalEnterconfigurationcommands,oneperline.EndwithCN

25、TL/Z.switch1(config)#vlan2switchl(config-vlan)#noname!將vlan2的名字改成缺省名字switchl(config-vlan)#endswitchl#showvlanid2VLANNameStatusPortsactive2VLAN00022)、刪除一個(gè)VLAN步驟如下：switch1#configureterminal!進(jìn)入全局模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.switch1(config)#novlan2!輸入一個(gè)vlanid。刪除它switch1(config)#

26、end!退回到特權(quán)模式switch1#showvlanVLANNameStatusPorts1defaultactiveFaO/1,FaO/2,FaO/3,FaO/4FaO/5.FaO/6.FaO/7.FaO/8FaO/9,Fa0/10.Fa0/ll,Fa0/12FaO/13,FaO/14.FaO/l5,FaO/l6FaO/17.FaO/l8.Fa0/19,Fa0/20FaO/2LFaO/22.FaO/23,FaO/24!檢查一下是不是刪除vlan2switchl#5vr!保留Buildingconfiguration.OK3)、向VLAN分派Access口步驟如下：switch1#confi

27、gureterminal!進(jìn)入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.switch1(config)#interfacefastEthernet0/3!輸入想要加入vlan的interfaceidswitchl(config-if)#switchportmodeaccess!概念該接口的VLAN成員類(lèi)型switch1(config-if)#switchportaccessvlan3!將那個(gè)端口分派到vlan3中%Warning:AccessVLANdoesnotexist.Creatingvlan3switch1(co

28、nfig-if)#end!退回到特權(quán)模式switch1#showinterfacesfastEthernet0/3switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFa0/3EnabledAccess31DisabledAll!檢查接口的完整信息switch1#write!保留Buildingconfiguration.OKswitch1#4)、配置VLANTrunksTrunk口大體配置步驟如下：switch1#configureterminalEnterconfigurationcommands,oneperlin

29、e.EndwithCNTL/Z.switch1(config)#interfacefastEthernet0/4!輸入你所要設(shè)置成trunk的接口switch1(config-if)#swltchportmodetrunk!概念該接口為二層trunk口switch1(config-if)#swltchporttrunknativevlan3!為那個(gè)接口指定一個(gè)vlan號(hào)switch1(config-if)#endswitchl#showinterfacesfastEthernet0/4switchportInterfaceSwitchportModeAccessNativeProtectedV

30、LANlistsFaO/4EnabledTrunk13DisabledAll!檢查接口完整信息switchl#showinterfacesfastEthernet0/4trunkInterfaceModeNativeVLANVLANlistsFaO/4On3All!顯示那個(gè)接口的trunk設(shè)置switchl#5vrBuildingconfiguration.OK5)、概念Trunk的許可VLAN列表注：一個(gè)trunk缺省能夠傳輸本互換機(jī)支持的所有vlan(1-4094)的流量?？墒?，您也能夠通過(guò)設(shè)置Trunk的許可VLAN列表來(lái)限制某些VLAN的流量不能通過(guò)那個(gè)Tiunk口如把vlan3從端口

31、0/15中移出的例子步驟如下：switch1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.switch1(config)#interfacefastEthernet0/15!輸入想要修改許可VLAN列表的Trunk的interfaceid!概念該接口的類(lèi)型為二層Trunkswitchl(config-if)#switchporttrunkallowedvlanremove2!把vlan2從端口15中移出switch1(config-if)#endswitch1#showinterfacesfastEt

32、hernet0/15switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFaO/15EnabledAccess11Disabled1,3-4094配置NativeVLAN步驟如下：switch1#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.switch1(config)#interfacefastEthernet0/6!輸入需要配置成nativevlan的trunk口的interfaceidswitchl(config-if)#

33、switchporttrunknativevlan5!配置nativeVLANswitchl(config-if)#endswitch1#showinterfacesfastEthernet0/6switchport!驗(yàn)證配置InterfaceSwitchportModeAccessNativeProtectedVLANlistsFaO/6EnabledAccess15(NA)DisabledAllswitchl#wrBuildingconfiguration.OK6)、顯示VLANswitch1#showvlan!直接輸入此命令即可查看到所有VLAN的信息二.實(shí)驗(yàn)內(nèi)容：VLAN大體配置實(shí)驗(yàn)?zāi)?/p>

34、的:掌握VLAN大體配置命令和配置注意事項(xiàng)四.實(shí)驗(yàn)環(huán)境：23臺(tái)互換機(jī)，4臺(tái)PC。五.實(shí)驗(yàn)步驟具體配置VLAN實(shí)例1. VLAN/一本互換機(jī)隔離網(wǎng)絡(luò)拓?fù)銼2126G實(shí)驗(yàn)項(xiàng)目VLAN/一本互換機(jī)隔離測(cè)試實(shí)驗(yàn)環(huán)境PC1連接在互換機(jī)的0/5口；PC2連接在互換機(jī)的0/15口實(shí)驗(yàn)配置S2126G#configureterminal注：進(jìn)入互換機(jī)全局配置模式S2126G(config)#vlan10注：創(chuàng)建vlan10S2126G(config-vlan)#nametestlO注：將Vian10命名為testlOS2126G(config)#vlan20注：創(chuàng)建vlan20S2126G(config-vl

35、an)#nametest20注：將Vlan20命名為test20S2126G(config-if)#interfacefastethernet0/5注：進(jìn)入fastethernet0/5的接口配置模式S2126G(config-if)#switchaccessvlan10注：將fastethernet0/5端口加入vlan10中S2126G(config-if)#interfacefastethernet0/15注：進(jìn)入fastethernet0/15的接口配置模式S2126G(config-if)#switchaccessvlan20注：將fastethernet0/15端口加入vlan20

36、中實(shí)驗(yàn)進(jìn)程清空互換機(jī)原有vlan配置，將fastethernetO/5口加入vlan10,將fastethernetO/15口加入vlan20。實(shí)驗(yàn)結(jié)果PC1地址設(shè)成的地址，PC2地址設(shè)成的地址PC1與PC2不能彼此ping通。2.VLAN/一跨互換機(jī)VLAN網(wǎng)絡(luò)拓?fù)銹C 1 vlan 10S3550-24S2126GPC 2 vlan 20PC3 vlan 10實(shí)驗(yàn)項(xiàng)目VLAN/一跨互換機(jī)VLAN測(cè)試實(shí)驗(yàn)環(huán)境兩臺(tái)互換機(jī)的fastO/24互聯(lián)，其中一臺(tái)互換機(jī)的fast0/5和fastO/15連接PC1和PC2,另一臺(tái)互換機(jī)的fastO/5接PC3實(shí)驗(yàn)配置互換機(jī)S3550-24:SWITCHit

37、configureterminal注：進(jìn)入互換機(jī)全局配置模式SWITCH(config)#vlan10注：創(chuàng)建vlan10SWITCH(config-vlan)#nametestlO注：將Vlan10命名為testlOSWITCH(config)ftvlan20注：創(chuàng)建vlan20SWITCH(config-vlan)#nametest20注：將Vlan20命名為test20SWITCH(config-if)#interfacefastethernet0/5注：進(jìn)入fastethernet0/5的接口配置模式SWITCH(config-if)#switchaccessvlan10注：將fast

38、ethernet0/5端口加入vlan10中SWITCH(config-if)#interfacefastethernet0/15注：進(jìn)入fastethernet0/15的接口配置模式SWITCH(config-if)#switchaccessvlan20注：將fastethernet0/15端口加入vlan20中SWITCH(config-if)#interfacefastethernet0/24注：進(jìn)入fastethernet0/24的接口配置模式SWITCH(config-if)#switchportmodetrunk注：將fastethernet0/24設(shè)為tagvlan模式互換機(jī)S2

39、126G:SWITCHiiconfigureterminal注：進(jìn)入互換機(jī)全局配置模式SWITCH(config)itvlan10注：創(chuàng)建vlan10SWITCH(config-vlan)#nametestlO注：將Vlan10命名為testlOSWITCH(config-if)#interfacefastethernet0/5注：進(jìn)入fastethernet0/5的接口配置模式SWITCH(config-if)#switchaccessvlan10注：將fastethernet0/5端口加入vlan10中SWITCH(config-if)#interfacefastethernet0/24注

40、：進(jìn)入fastethernet0/24的接口配置模式SWITCH(config-if)#switchportmodetrunk注：將fastethernet0/24設(shè)為tagvlan模式實(shí)驗(yàn)進(jìn)程別離在兩臺(tái)互換機(jī)上做如上配置驗(yàn)證命令：showvlanshowintfO/24switchport實(shí)驗(yàn)結(jié)果PCI與PC3地址都設(shè)成的地址.PC2地址都設(shè)成的地址.當(dāng)PC1與PC3都別離接在兩臺(tái)互換機(jī)的fast0/5時(shí)，即在同一Vlan中，可彼此ping通,當(dāng)PC2與PCI,PC3不在同一vlan中則不通。六.試探題：（1）目前，銳捷的互換機(jī)劃分VLAN的方式是基于下面的哪一種？A、基于端口的VLAN劃分

41、B、基于MAC地址的VLAN劃分C、基于子網(wǎng)的VLAN劃分D、基于協(xié)議的VLAN劃分（2）規(guī)定了VLAN的幀格式，相對(duì)標(biāo)準(zhǔn)以太網(wǎng)幀多了哪些單元？（3）別離描述以太網(wǎng)互換機(jī)的Access端口和Trunk端口在收發(fā)數(shù)據(jù)幀時(shí)的處置進(jìn)程。實(shí)驗(yàn)三生成樹(shù)協(xié)議一、實(shí)驗(yàn)原理生成樹(shù)協(xié)議能夠避免因某臺(tái)互換機(jī)的問(wèn)題造成整個(gè)局域網(wǎng)崩潰。生成樹(shù)協(xié)議是由Sun公司著名工程師拉迪亞珀?duì)栰俨┦?RadiaPerlman)發(fā)明的。網(wǎng)橋利用珀?duì)栂牟┦堪l(fā)明的這種方式能夠達(dá)到2層路由的理想境界:冗余和無(wú)環(huán)路運(yùn)行。你能夠把生成樹(shù)協(xié)議假想為一個(gè)各網(wǎng)橋設(shè)備記在心里的用于進(jìn)行優(yōu)化和容錯(cuò)發(fā)送數(shù)據(jù)的進(jìn)程的樹(shù)型結(jié)構(gòu)°若是這些互換機(jī)不采用

42、生成樹(shù)協(xié)議而且以這種方式連接，每一臺(tái)互換機(jī)將無(wú)窮地復(fù)制它們收到的第一個(gè)數(shù)據(jù)包，直到內(nèi)存耗盡和系統(tǒng)崩潰為止。在2層，沒(méi)有任何東西能夠阻止這種環(huán)路的情形發(fā)生。在上圖中，管理員必需要手工關(guān)閉那個(gè)紅色連接線(xiàn)路才能讓那個(gè)以太網(wǎng)網(wǎng)絡(luò)運(yùn)行。生成樹(shù)協(xié)議在當(dāng)前可用連接有效時(shí)關(guān)閉一個(gè)或更多其它冗余連接，而在當(dāng)前連接出現(xiàn)故障后，再啟用這些被關(guān)閉的冗余連接。生成樹(shù)協(xié)議決定利用哪個(gè)連接完全取決于網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。生成樹(shù)協(xié)議拓?fù)浣Y(jié)構(gòu)的思路是，網(wǎng)橋能夠自動(dòng)發(fā)覺(jué)一個(gè)沒(méi)有環(huán)路的拓?fù)浣Y(jié)構(gòu)的子網(wǎng)，也就是一個(gè)生成樹(shù)。生成樹(shù)協(xié)議還能夠肯定有足夠的連接通向那個(gè)網(wǎng)絡(luò)的每一個(gè)部份。它將成立整個(gè)局域網(wǎng)的生成樹(shù)。當(dāng)?shù)谝淮芜B接網(wǎng)橋或發(fā)生拓?fù)浣Y(jié)構(gòu)轉(zhuǎn)變

43、時(shí)，網(wǎng)橋都將進(jìn)行生成樹(shù)拓?fù)涞膹念^計(jì)算。銳捷網(wǎng)絡(luò)作為網(wǎng)絡(luò)設(shè)備廠商的提供者，所有三層互換機(jī)均支持"，三種生成樹(shù)協(xié)議。專(zhuān)門(mén)是此刻用的最多的。它的收斂時(shí)刻最快到一秒鐘。生成樹(shù)協(xié)議提供一種控制環(huán)路的方式。采用這種方式，在連接發(fā)生問(wèn)題的時(shí)候，你的以太網(wǎng)能夠繞過(guò)出現(xiàn)故障的連接。生成樹(shù)中的根橋是一個(gè)邏輯的中心，而且監(jiān)視整個(gè)網(wǎng)絡(luò)的通信。最好不要依賴(lài)設(shè)備的自動(dòng)選擇去挑選哪個(gè)網(wǎng)橋會(huì)成為根橋。1.靜態(tài)路由二.實(shí)驗(yàn)內(nèi)容：生成樹(shù)協(xié)議實(shí)驗(yàn)?zāi)康?掌握生成樹(shù)協(xié)議原理和大體配置方式四.實(shí)驗(yàn)環(huán)境：23臺(tái)互換機(jī)4臺(tái)PC。五.實(shí)驗(yàn)步驟1.生成樹(shù)一網(wǎng)絡(luò)拓?fù)銼TAR-S2126GSTAR-S2126G實(shí)驗(yàn)項(xiàng)目生成樹(shù)協(xié)議測(cè)試實(shí)驗(yàn)環(huán)

44、境用兩臺(tái)支持的互換機(jī)用兩條雙絞線(xiàn)互聯(lián)。實(shí)驗(yàn)配置S2126G#configureterminal注：進(jìn)入全局配置模式S2126G(config)itspanning-tree注：?jiǎn)⒂没Q機(jī)生成樹(shù)協(xié)議S2126G(config)#spanning-treemodestp注：將互換機(jī)生成樹(shù)模式設(shè)置為S2126G(config)Send注：返回特權(quán)模式S2126G#showspanning-tree注：顯示互換機(jī)生成樹(shù)協(xié)議的狀態(tài)S2126G#showspanning-treeinterfacefastethernet02注：顯示互換機(jī)fastethernet0/2端口的生成樹(shù)狀態(tài)實(shí)驗(yàn)進(jìn)程在一臺(tái)非根S2

45、126上執(zhí)行上述命令后過(guò)1分鐘，用showspanning-treeinterfacefast0/2,showspanning-treeinterfacefast0/4查看，并查看S2126G的相應(yīng)端口，這四個(gè)端口中應(yīng)有一個(gè)端口處于discarding狀態(tài)，其余端口處于forwarding狀態(tài)實(shí)驗(yàn)結(jié)果當(dāng)有兩個(gè)端口都連在一個(gè)共享介質(zhì)上，互換機(jī)緣選擇一個(gè)高優(yōu)先級(jí)(數(shù)值小)的端口進(jìn)入forwarding狀態(tài)，低優(yōu)先級(jí)(數(shù)值大)的端口進(jìn)入discarding狀態(tài)。若是兩個(gè)端口的優(yōu)先級(jí)一樣，就選端口號(hào)小的那個(gè)進(jìn)入forwarding狀態(tài)。輔助命令1. S2126G(config)#spanning-tr

46、eepriority<0-61440>注:配置互換機(jī)優(yōu)先級(jí)，“0”或“4096”的倍數(shù)(RSTPBPDU該值后12bit全0)2. S2126G(config-if)#spanning-treeport-priority<0-240>注:配置互換機(jī)端口優(yōu)先級(jí)，“0”或“16”的倍數(shù)(RSTPBPDU該值后4bit全0)2-生成樹(shù)一網(wǎng)絡(luò)拓?fù)銼TAR-S2126G每STAR-S2126G實(shí)驗(yàn)項(xiàng)目快速生成樹(shù)測(cè)試實(shí)驗(yàn)環(huán)境用一臺(tái)支持的互換機(jī)與STAR-S2126G互換機(jī)用兩條雙絞線(xiàn)互聯(lián)(這里用兩臺(tái)STAR-S2126G為例，別離連接在0/二、0/4口)實(shí)驗(yàn)配置S2126G#con

47、figureterminal注：進(jìn)入全局配置模式S2126G(config)#spanning-tree注：?jiǎn)⒂没Q機(jī)生成樹(shù)協(xié)議S2126G(config)itspanning-treemoderstp注：將互換機(jī)生成樹(shù)模式設(shè)置為S2126G(config)ttend注：返回特權(quán)模式S2126G#showspanning-tree注：顯示互換機(jī)生成樹(shù)協(xié)議的狀態(tài)S2126G#showspanning-treeinterfacefastethernet0/2注：顯示互換機(jī)fastethernet0/2端口的生成樹(shù)狀態(tài)實(shí)驗(yàn)進(jìn)程在一臺(tái)非根S2126G上執(zhí)行上述命令后過(guò)5秒，用showspanning-

48、treeinterfacefast0/2,showspanning-treeinterfacefast0/4查看，應(yīng)為一個(gè)端口StpPortState應(yīng)處于discarding,另端口StpPortState應(yīng)處于forwarding狀態(tài)實(shí)驗(yàn)結(jié)果當(dāng)有兩個(gè)端口都連在一個(gè)共享介質(zhì)上，互換機(jī)緣選擇一個(gè)高優(yōu)先級(jí)（數(shù)值小）的端口進(jìn)入forwarding狀態(tài)，低優(yōu)先級(jí)（數(shù)值大）的端口進(jìn)入discarding狀態(tài)。若是兩個(gè)端口的優(yōu)先級(jí)一樣，就選端口號(hào)小的那個(gè)進(jìn)入forwarding狀態(tài)。輔助命令1. S2126G（config責(zé)spanning-treepriority<0-61440>注:配置

49、互換機(jī)優(yōu)先級(jí)，“0”或“4096”的倍數(shù)（RSTPBPDU該值后12bit全0）2. S2126G（config-if）#spanning-treeport-priority<0-240>注:配置互換機(jī)端口優(yōu)先級(jí)，“0”或“16”的倍數(shù)（RSTPBPDU該值后4bit全0）路由技術(shù)介紹近十年來(lái)，隨著運(yùn)算機(jī)網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，大型互聯(lián)網(wǎng)絡(luò)（如Internet）的迅猛進(jìn)展，路由技術(shù)在網(wǎng)絡(luò)技術(shù)中已逐漸成為關(guān)鍵部份，路由器也隨之成為最重要的網(wǎng)絡(luò)設(shè)備。用戶(hù)的需求推動(dòng)著路由技術(shù)的進(jìn)展和路由器的普及，人們已經(jīng)不知足于僅在本地網(wǎng)絡(luò)上共享信息，而希望最大限度地利用全世界各個(gè)地域、各類(lèi)類(lèi)型的網(wǎng)絡(luò)資源。

50、而在目前的情形下，任何一個(gè)有必然規(guī)模的運(yùn)算機(jī)網(wǎng)絡(luò)（如企業(yè)網(wǎng)、校園網(wǎng)、智能大廈等），無(wú)論采用的是快速以大網(wǎng)技術(shù)、FDDI技術(shù)，仍是ATM技術(shù)，都離不開(kāi)路由器，不然就無(wú)法正常運(yùn)作和管理。1網(wǎng)絡(luò)互連把自己的網(wǎng)絡(luò)同其它的網(wǎng)絡(luò)互連起來(lái)，從網(wǎng)絡(luò)中獲取更多的信息和向網(wǎng)絡(luò)發(fā)布自己的消息，是網(wǎng)絡(luò)互連的最主要的動(dòng)力。網(wǎng)絡(luò)的互連有多種方式，其中利用最多的是網(wǎng)橋互連和路由器互連。a.網(wǎng)橋互連的網(wǎng)絡(luò)網(wǎng)橋工作在OSI模型中的第二層，即鏈路層。完成數(shù)據(jù)幀（frame）的轉(zhuǎn)發(fā),主要目的是在連接的網(wǎng)絡(luò)間提供透明的通信。網(wǎng)橋的轉(zhuǎn)發(fā)是依據(jù)數(shù)據(jù)幀中的源地址和目的地址來(lái)判斷一個(gè)幀是不是應(yīng)轉(zhuǎn)發(fā)和轉(zhuǎn)發(fā)到哪個(gè)端口。幀中的地址稱(chēng)為“MAC”地

51、址或“硬件”地址，一般就是網(wǎng)卡所帶的地址。網(wǎng)橋的作用是把兩個(gè)或多個(gè)網(wǎng)絡(luò)互連起來(lái)，提供透明的通信。網(wǎng)絡(luò)上的設(shè)備看不到網(wǎng)橋的存在，設(shè)備之間的通信就猶如在一個(gè)網(wǎng)上一樣方便。由于網(wǎng)橋是在數(shù)據(jù)幀上進(jìn)行轉(zhuǎn)發(fā)的，因此只能連接相同或相似的網(wǎng)絡(luò)（相同或相似結(jié)構(gòu)的數(shù)據(jù)幀），如以太網(wǎng)之間、以太網(wǎng)與令牌環(huán)（tokenring）之間的互連，對(duì)于不同類(lèi)型的網(wǎng)絡(luò)（數(shù)據(jù)幀結(jié)構(gòu)不同），如以太網(wǎng)與之間，網(wǎng)橋就無(wú)能為力了。網(wǎng)橋擴(kuò)大了網(wǎng)絡(luò)的規(guī)模，提高了網(wǎng)絡(luò)的性能，給網(wǎng)絡(luò)應(yīng)用帶來(lái)了方便，在以前的網(wǎng)絡(luò)中，網(wǎng)橋的應(yīng)用較為普遍。但網(wǎng)橋互連也帶來(lái)了很多問(wèn)題：一個(gè)是廣播風(fēng)暴，網(wǎng)橋不阻擋網(wǎng)絡(luò)中廣播消息，當(dāng)網(wǎng)絡(luò)的規(guī)模較大時(shí)（幾個(gè)網(wǎng)橋，多個(gè)以太網(wǎng)段）

52、，有可能引發(fā)廣播風(fēng)暴（broadcastingstonn）,致使整個(gè)網(wǎng)絡(luò)全被廣播信息充滿(mǎn)，直至完全癱瘓。第二個(gè)問(wèn)題是，當(dāng)與外部網(wǎng)絡(luò)互連時(shí)，網(wǎng)橋會(huì)把內(nèi)部和外部網(wǎng)絡(luò)合二為一，成為一個(gè)網(wǎng)，兩邊都自動(dòng)向?qū)Ψ酵耆_(kāi)放自己的網(wǎng)絡(luò)資源。這種互連方式在與外部網(wǎng)絡(luò)互連時(shí)顯然是難以同意的。問(wèn)題的主要本源是網(wǎng)橋只是最大限度地把網(wǎng)絡(luò)溝通，而無(wú)論傳送的信息是什么。b.路由器互連網(wǎng)絡(luò)路由器互連與網(wǎng)絡(luò)的協(xié)議有關(guān)，咱們討論限于TCP/IP網(wǎng)絡(luò)的情形。路由器工作在OSI模型中的笫三層，即網(wǎng)絡(luò)層。路由器利用網(wǎng)絡(luò)層概念的“邏輯”上的網(wǎng)絡(luò)地址（即IP地址）來(lái)區(qū)別不同的網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)的互連和隔離，維持各個(gè)網(wǎng)絡(luò)的獨(dú)立性。路由器不轉(zhuǎn)發(fā)廣播

53、消息，而把廣播消息限制在各自的網(wǎng)絡(luò)內(nèi)部。發(fā)送到其他網(wǎng)絡(luò)的數(shù)據(jù)茵先被送到路由器，再由路由器轉(zhuǎn)發(fā)出去。IP路由器只轉(zhuǎn)發(fā)IP分組，把其余的部份擋在網(wǎng)內(nèi)（包括廣播），從而維持各個(gè)網(wǎng)絡(luò)具有相對(duì)的獨(dú)立性，如此能夠組成具有許多網(wǎng)絡(luò)（子網(wǎng)）互連的大型的網(wǎng)絡(luò)。由于是在網(wǎng)絡(luò)層的互連，路由器可方便地連接不同類(lèi)型的網(wǎng)絡(luò)，只要網(wǎng)絡(luò)層運(yùn)行的是IP協(xié)議，通過(guò)路由器就可互連起來(lái)。網(wǎng)絡(luò)中的設(shè)備用它們的網(wǎng)絡(luò)地址（TCP/IP網(wǎng)絡(luò)中為IP地址）彼此通信。IP地址是與硬件地址無(wú)關(guān)的“邏輯”地址。路由器只按照IP地址來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)。IP地址的結(jié)構(gòu)有兩部份，一部份概念網(wǎng)絡(luò)號(hào)，另一部份概念網(wǎng)絡(luò)內(nèi)的主機(jī)號(hào)。目前，在Internet網(wǎng)絡(luò)中采用子網(wǎng)

54、掩碼來(lái)肯定IP地址中網(wǎng)絡(luò)地址和主機(jī)地址。子網(wǎng)掩碼與IP地址一樣也是32bit,而且二者是一一對(duì)應(yīng)的，并規(guī)定，子網(wǎng)掩碼中數(shù)字為“1”所對(duì)應(yīng)的IP地址中的部份為網(wǎng)絡(luò)號(hào)，為“0”所對(duì)應(yīng)的則為主機(jī)號(hào)。網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)合起來(lái)，才組成一個(gè)完整的IP地址。同一個(gè)網(wǎng)絡(luò)中的主機(jī)IP地址，其網(wǎng)絡(luò)號(hào)必需是相同的，那個(gè)網(wǎng)絡(luò)稱(chēng)為IP子網(wǎng)。通信只能在具有相同網(wǎng)絡(luò)號(hào)的IP地址之間進(jìn)行，要與其它IP子網(wǎng)的主機(jī)進(jìn)行通信，則必需通過(guò)同一網(wǎng)絡(luò)上的某個(gè)路由器或網(wǎng)關(guān)（gateway）出去。不同網(wǎng)絡(luò)號(hào)的IP地址不能直接通信，即便它們接在一路，也不能通信。路由器有多個(gè)端口，用于連接多個(gè)IP子網(wǎng)。每一個(gè)端口的IP地址的網(wǎng)絡(luò)號(hào)要求與所連接的IP

55、子網(wǎng)的網(wǎng)絡(luò)號(hào)相同。不同的端口為不同的網(wǎng)絡(luò)號(hào)，對(duì)應(yīng)不同的IP子網(wǎng)，如此才能使各子網(wǎng)中的主機(jī)通過(guò)自己子網(wǎng)的IP地址把要求出去的IP分組送到路由器上。2路由原理當(dāng)IP子網(wǎng)中的一臺(tái)主機(jī)發(fā)送IP分組給同一IP子網(wǎng)的另一臺(tái)主機(jī)時(shí)，它將直接把IP分組送到網(wǎng)絡(luò)上，對(duì)方就可以收到。而要送給不同IP于網(wǎng)上的主機(jī)時(shí),它要選擇一個(gè)能抵達(dá)目的子網(wǎng)上的路由器，把IP分組送給該路由器，由路由器負(fù)責(zé)把IP分組送到目的地。若是沒(méi)有找到如此的路111器，主機(jī)就把IP分組送給一個(gè)稱(chēng)為“缺省網(wǎng)關(guān)(defaultgateway)”的路由器上?！叭笔【W(wǎng)關(guān)”是每臺(tái)主機(jī)上的一個(gè)配置參數(shù)，它是接在同一個(gè)網(wǎng)絡(luò)上的某個(gè)路由器端口的IP地址。路由器

56、轉(zhuǎn)發(fā)IP分組時(shí)，只按照IP分組目的IP地址的網(wǎng)絡(luò)號(hào)部份，選擇適合的端口，把IP分組送出去。同主機(jī)一樣，路由器也要判定端口所接的是不是是目的子網(wǎng)，若是是，就直接把分組通過(guò)端口送到網(wǎng)絡(luò)上，不然，也要選擇下一個(gè)路由器來(lái)傳送分組。路由器也有它的缺省網(wǎng)關(guān)，用來(lái)傳送不明白往哪兒送的IP分組。如此，通過(guò)路由器把明白如何傳送的IP分組正確轉(zhuǎn)發(fā)出去，不明白的IP分組送給“缺省網(wǎng)關(guān)”路111器，如此一級(jí)級(jí)地傳送，IP分組最終將送到目的地，送不到目的地的IP分組則被網(wǎng)絡(luò)拋棄了。目前TCP/IP網(wǎng)絡(luò)，全數(shù)是通過(guò)路由器互連起來(lái)的，Internet就是成千上萬(wàn)個(gè)IP子網(wǎng)通過(guò)路由器互連起來(lái)的國(guó)際性網(wǎng)絡(luò)。這種網(wǎng)絡(luò)稱(chēng)為以路由器

57、為基礎(chǔ)的網(wǎng)絡(luò)(routerbasednetwork),形成了以路由器為節(jié)點(diǎn)的“網(wǎng)間網(wǎng)"。在"網(wǎng)間網(wǎng)”中,路由器不僅負(fù)責(zé)對(duì)IP分組的轉(zhuǎn)發(fā)，還要負(fù)責(zé)與別的路由器進(jìn)行聯(lián)絡(luò)，一路肯定“網(wǎng)間網(wǎng)”的路由選擇和保護(hù)路由表。路由動(dòng)作包括兩項(xiàng)大體內(nèi)容：不徑和轉(zhuǎn)發(fā)。尋徑即判定抵達(dá)目的地的最佳路徑，由路由選擇算法來(lái)實(shí)現(xiàn)。由于涉及到不同的路由選擇協(xié)議和路由選擇算法，要相對(duì)復(fù)雜一些。為了判定最佳路徑，路由選擇算法必需啟動(dòng)并保護(hù)包括路由信息的路由表，其中路由信息依賴(lài)于所用的路由選擇算法而不盡相同。路由選擇算法將搜集到的不同信息填入路由表中，按照路由表可將目的網(wǎng)絡(luò)與下一站(nexthop)的關(guān)系告知路由器。路由器間互通信息進(jìn)行路由更新，更新保護(hù)路由表使之正確反