網(wǎng)絡(luò)布線與小型局域網(wǎng)搭建（第4版）課件 項(xiàng)目5 交換機(jī)與路由器的配置

第4版網(wǎng)絡(luò)布線與

小型局域網(wǎng)搭建項(xiàng)目5交換機(jī)與路由器的配置項(xiàng)目描述某信息工程技術(shù)學(xué)校的校園網(wǎng)絡(luò)將采用傳統(tǒng)的以太網(wǎng)三層架構(gòu)：核心層、匯聚層和接入層，考慮到布線成本，所以匯聚層到核心層采用了光纜連接，網(wǎng)絡(luò)采用了雙核心架構(gòu)。因?yàn)樾畔Ⅻc(diǎn)較多，網(wǎng)絡(luò)系統(tǒng)中有大量的交換機(jī)需要配置，同時(shí)由于有跨網(wǎng)段數(shù)據(jù)通信，所以路由設(shè)備的使用必不可少。掌握交換機(jī)和路由器的基本配置是每一個(gè)網(wǎng)絡(luò)工程師最基本的技術(shù)要求。項(xiàng)目5交換機(jī)與路由器的配置項(xiàng)目分析如果拋開(kāi)技術(shù)層面的內(nèi)容，單純從物理連接的角度考慮，系統(tǒng)集成是由傳輸介質(zhì)、網(wǎng)絡(luò)互聯(lián)設(shè)備和資源設(shè)備三大塊組成的。不同的組網(wǎng)工程其實(shí)就是這三大塊設(shè)備不同的排列組合。而這三大塊中，作為網(wǎng)絡(luò)核心的是網(wǎng)絡(luò)互聯(lián)設(shè)備中的交換機(jī)或路由器，從某種意義上說(shuō)，核心交換機(jī)或核心路由器的性能決定著一個(gè)網(wǎng)絡(luò)的整體性能。對(duì)于一個(gè)新建學(xué)校來(lái)說(shuō)，有大量的設(shè)備需要配置，特別是接入層的交換機(jī)數(shù)量非常多，需要對(duì)每臺(tái)交換機(jī)進(jìn)行配置，雖然配置內(nèi)容基本相同，但是工作量比較大。項(xiàng)目5交換機(jī)與路由器的配置項(xiàng)目分解工作任務(wù)1認(rèn)識(shí)交換機(jī)工作任務(wù)2PacketTracer模擬器的使用工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置工作任務(wù)4認(rèn)識(shí)路由器工作任務(wù)5對(duì)路由器進(jìn)行基本配置項(xiàng)目5交換機(jī)與路由器的配置項(xiàng)目5交換機(jī)與路由器的配置工作任務(wù)1認(rèn)識(shí)交換機(jī)工作任務(wù)1認(rèn)識(shí)交換機(jī)交換與交換機(jī)交換是根據(jù)通信兩端傳輸信息的需要，使用人工或設(shè)備自動(dòng)完成的方式，將需要傳輸?shù)男畔l(fā)送到符合要求的相應(yīng)路由的技術(shù)統(tǒng)稱。交換與交換機(jī)最早起源于電話通信系統(tǒng)，交換機(jī)示意圖如圖5-1所示，中間的交換如果是人工進(jìn)行的就是人工交換機(jī)。這種場(chǎng)面在現(xiàn)在放映的我國(guó)早期的電影中還能看到，一方拿起話筒一陣猛搖，局端是一排插滿線頭的機(jī)器，戴著耳麥的話務(wù)員接到連接邀請(qǐng)后，將線頭插在相應(yīng)的出口，為兩個(gè)用戶端建立連接，直至通話結(jié)束。不過(guò)現(xiàn)在早已普及程控交換機(jī)，像圖中的交換過(guò)程可以自動(dòng)完成。在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出主要是為了改進(jìn)共享工作模式。集線器就是一種共享設(shè)備，一般集線器對(duì)數(shù)據(jù)包的處理是簡(jiǎn)單地將數(shù)據(jù)包復(fù)制并重制后，送往目前連接該集線器的各種設(shè)備上，因此數(shù)據(jù)包充斥在整個(gè)連通的網(wǎng)絡(luò)中，而且同時(shí)僅有一組數(shù)據(jù)交換的信號(hào)。如果整個(gè)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)傳輸負(fù)載相當(dāng)大，那么將造成整個(gè)區(qū)域內(nèi)的帶寬被各式各樣的數(shù)據(jù)包所占據(jù)，因而容易發(fā)生沖突，同時(shí)導(dǎo)致網(wǎng)絡(luò)傳輸?shù)乃俾拭黠@降低與不足。工作任務(wù)1認(rèn)識(shí)交換機(jī)交換機(jī)又稱網(wǎng)絡(luò)開(kāi)關(guān)，是通過(guò)專門的設(shè)計(jì)，使計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備，常見(jiàn)的交換機(jī)外形如圖5-2所示。想要擁有一條帶寬很高的背部總線和內(nèi)部交換矩陣，所有的端口都要掛接在這條背部總線上，控制電路接收到數(shù)據(jù)包后，處理端口會(huì)查找內(nèi)存中的地址對(duì)照表以確定目的地址掛接在哪個(gè)端口上，通過(guò)內(nèi)部交換矩陣迅速地將數(shù)據(jù)包傳送到目的端口，如果目的地址在地址表中不存在，那么要將數(shù)據(jù)包發(fā)往給所有的端口，接收端口回應(yīng)后，交換機(jī)將把它的地址添加到內(nèi)部地址表中。工作任務(wù)1認(rèn)識(shí)交換機(jī)2．交換機(jī)的接口類型（1）RJ-45接口。這種接口是現(xiàn)在較為常見(jiàn)的網(wǎng)絡(luò)設(shè)備接口，專業(yè)術(shù)語(yǔ)為RJ-45連接器，屬于雙絞線以太網(wǎng)接口類型，交換機(jī)的RJ-45接口如圖5-3所示。RJ-45插頭只能沿固定方向插入，并設(shè)一個(gè)塑料彈片與RJ-45插槽卡住以防止脫落。工作任務(wù)1認(rèn)識(shí)交換機(jī)（2）SC光纖接口。光纖接口類型很多，SC光纖接口主要用于局域網(wǎng)交換環(huán)境，在一些高性能千兆位交換機(jī)和路由器上提供這種接口。該接口通常不是交換機(jī)的標(biāo)準(zhǔn)配置，需要通過(guò)外接光纖模塊才能使用，SC光纖模塊如圖5-4所示。它與RJ-45接口看上去很相似，只不過(guò)SC光纖接口顯得更扁些，其明顯區(qū)別還是里面的觸片，如果是8條細(xì)的銅觸片，則是RJ-45接口；如果是一根銅柱，則是SC光纖接口。（3）Console接口。可進(jìn)行網(wǎng)絡(luò)管理的交換機(jī)上一般都有一個(gè)Console接口，它是專門對(duì)交換機(jī)進(jìn)行配置和管理的。通過(guò)Console接口連接并配置交換機(jī)，是配置和管理交換機(jī)必須經(jīng)過(guò)的步驟，所以Console接口是最常用的、最基本的交換機(jī)管理和配置接口。不同類型的交換機(jī)Console接口所處的位置并不相同，有的位于前面板，而有的位于后面板。通常是模塊化交換機(jī)的位于前面板，而固定配置交換機(jī)的位于后面板。在該接口的上方或側(cè)方都會(huì)有“Console”字樣的標(biāo)識(shí)。除位置不同，Console接口的類型也有所不同，絕大多數(shù)交換機(jī)都采用RJ-45接口，但也有少數(shù)采用DB-9串口或DB-25串口。DB-9串口如圖5-5所示。工作任務(wù)1認(rèn)識(shí)交換機(jī)無(wú)論交換機(jī)是采用DB-9串口或DB-25串口，還是采用RJ-45接口，都需要通過(guò)專門的Console線連接至配置方計(jì)算機(jī)的串行接口，與交換機(jī)上不同的Console接口相對(duì)應(yīng)。Console線也分為兩種：一種是串行線，即兩端均為串口（兩端均為母頭），兩端可以分別插入計(jì)算機(jī)的串口和交換機(jī)的Console接口，串行線及接口形狀如圖5-6所示；另一種是兩端均為RJ-45接頭（RJ-45toRJ-45）的扁平線。由于扁平線兩端均為RJ-45接頭，所以無(wú)法直接與計(jì)算機(jī)串口進(jìn)行連接，因此必須同時(shí)使用一個(gè)RJ-45toDB-9（或RJ-45toDB-25）適配器，如圖5-7所示。通常情況下，在交換機(jī)的包裝箱中都會(huì)隨機(jī)贈(zèng)送一條Console線和相應(yīng)的RJ-45toDB-9或RJ-45toDB-25適配器。現(xiàn)在有些網(wǎng)絡(luò)設(shè)備廠商為了方便用戶，制作了配置線提供給用戶，此配置線一頭為RJ-45接口，另一頭為串行DB-9接口，用戶可以直接使用。配置線如圖5-8所示。工作任務(wù)1認(rèn)識(shí)交換機(jī)3．交換機(jī)的主要技術(shù)指標(biāo)交換機(jī)的基本技術(shù)指標(biāo)較多，這些技術(shù)指標(biāo)全面地反映了交換機(jī)的技術(shù)性能及其主要功能，是用戶選購(gòu)產(chǎn)品時(shí)的重要參考依據(jù)，其中主要的技術(shù)指標(biāo)如下。（1）端口數(shù)量。端口是指交換機(jī)連接網(wǎng)絡(luò)傳輸介質(zhì)的接口部分。目前交換機(jī)的端口大多數(shù)都是RJ-45接口，外觀上與集線器的端口一樣，交換機(jī)的端口主要有8端口、16端口、24端口及48端口。（2）端口速率。千兆位交換到桌面已經(jīng)是網(wǎng)絡(luò)發(fā)展的一個(gè)趨勢(shì)，因此用戶應(yīng)盡量選擇10/100/1

000

Mbit/s自適應(yīng)的交換機(jī)。每個(gè)端口獨(dú)享10

Mbit/s或者100

Mbit/s或者1

000

Mbit/s帶寬。端口的實(shí)際速率不僅取決于交換機(jī)，還取決于與之連接的網(wǎng)卡連接速度。（3）機(jī)架插槽數(shù)和擴(kuò)展槽數(shù)。機(jī)架插槽數(shù)是指機(jī)架式交換機(jī)所能安插的最大模塊數(shù)；擴(kuò)展槽數(shù)是指固定配置式帶擴(kuò)展槽交換機(jī)所能安插的最大模塊數(shù)。（4）背板帶寬。背板帶寬代表著交換機(jī)總的數(shù)據(jù)交換能力，單位為G，也稱交換帶寬。所以只有模塊交換機(jī)（擁有可擴(kuò)展插槽，可靈活改變端口數(shù)量）才有這個(gè)概念，固定端口交換機(jī)是沒(méi)有這個(gè)概念的，并且固定端口交換機(jī)的背板容量和交換容量大小是相等的。背板帶寬決定了各板卡（包括可擴(kuò)展插槽中尚未安裝的板卡）與交換引擎間連接帶寬的最高上限。由于模塊化交換機(jī)的體系結(jié)構(gòu)不同，因此背板帶寬并不能完全有效代表交換機(jī)的真正性能。固定端口交換機(jī)不存在背板帶寬這個(gè)概念。工作任務(wù)1認(rèn)識(shí)交換機(jī)（5）包轉(zhuǎn)發(fā)率。整機(jī)包轉(zhuǎn)發(fā)率稱吞吐量，是指網(wǎng)絡(luò)、設(shè)備、端口或其他設(shè)施在單位時(shí)間內(nèi)成功地傳送數(shù)據(jù)的數(shù)量（以比特、字節(jié)等為測(cè)量單位），也就是說(shuō)吞吐量是指在沒(méi)有幀丟失的情況下，設(shè)備能夠接收并轉(zhuǎn)發(fā)的最大數(shù)據(jù)速率。吞吐量是一個(gè)極限指標(biāo)，即網(wǎng)絡(luò)設(shè)備在所有端口滿配，并工作在端口的最高線速的情況下的一個(gè)指標(biāo)。如果仍然以前面提到的連接不同城市的高速公路交通系統(tǒng)來(lái)比喻的話，一臺(tái)交換機(jī)的吞吐量相當(dāng)于進(jìn)出這個(gè)系統(tǒng)的所有城市的交通流量之和，即交換機(jī)所有端口的雙向（雙工）包轉(zhuǎn)發(fā)率之和。吞吐量的大小主要由網(wǎng)絡(luò)設(shè)備的內(nèi)外網(wǎng)接口硬件、程序算法的效率決定，尤其是程序算法，對(duì)于需要進(jìn)行大量運(yùn)算的設(shè)備來(lái)說(shuō)，算法的低效率會(huì)使通信量大打折扣。（6）MAC地址表大小。連接到局域網(wǎng)上的每個(gè)端口或設(shè)備都需要一個(gè)MAC地址，其他設(shè)備要用此地址來(lái)定位特定的端口及更新路由表和數(shù)據(jù)結(jié)構(gòu)。一個(gè)交換機(jī)的MAC地址表的大小反映了連接到該設(shè)備時(shí)能支持的最大節(jié)點(diǎn)數(shù)。（7）可網(wǎng)管?？删W(wǎng)管是指網(wǎng)絡(luò)管理員通過(guò)網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化的管理，包括配置管理、性能和記賬管理、問(wèn)題管理、操作管理和變化管理等。一般交換機(jī)廠商會(huì)提供管理軟件或第三方管理軟件來(lái)遠(yuǎn)程管理交換機(jī)?？删W(wǎng)管交換機(jī)是指符合SNMP規(guī)范（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議），能夠通過(guò)軟件手段進(jìn)行諸如查看交換機(jī)的工作狀態(tài)、開(kāi)通或封閉某些端口等管理操作的交換機(jī)。網(wǎng)絡(luò)管理界面分為命令行方式（CLI）與圖形用戶界面（GUI）方式，不同的管理程序反映了該設(shè)備的可管理性及可操作性。工作任務(wù)1認(rèn)識(shí)交換機(jī)（8）緩沖區(qū)大小。緩沖區(qū)大小有時(shí)又稱包緩沖區(qū)大小，是一種隊(duì)列結(jié)構(gòu)，是交換機(jī)用來(lái)協(xié)調(diào)不同網(wǎng)絡(luò)設(shè)備之間的速度匹配問(wèn)題的。突發(fā)數(shù)據(jù)可以存儲(chǔ)在緩沖區(qū)內(nèi)，直到被慢速設(shè)備處理為止。緩沖區(qū)大小要適度，過(guò)大的緩沖空間會(huì)影響正常通信狀態(tài)下數(shù)據(jù)包的轉(zhuǎn)發(fā)速度（因?yàn)檫^(guò)大的緩沖空間需要相對(duì)多一點(diǎn)的尋址時(shí)間），并增加設(shè)備的成本；而過(guò)小的緩沖空間在發(fā)生擁塞時(shí)又容易丟包出錯(cuò)，所以，適當(dāng)?shù)木彌_空間加上先進(jìn)的緩沖調(diào)度算法是解決緩沖問(wèn)題的合理方式。4．交換機(jī)的工作原理當(dāng)交換機(jī)控制電路從某一端口收到一個(gè)數(shù)據(jù)幀后，會(huì)立即在其內(nèi)存的地址表中進(jìn)行查找，以確認(rèn)該目的地址的網(wǎng)卡連接在哪一個(gè)端口，然后將該幀轉(zhuǎn)發(fā)至該端口。如果在地址表中沒(méi)有找到該物理地址，也就是說(shuō)，該目的物理地址是首次出現(xiàn)，那么要將其廣播到所有端口。擁有該物理地址的網(wǎng)卡在接收到該廣播幀后，將會(huì)立即做出應(yīng)答，從而使交換機(jī)將其端口號(hào)物理地址添加到交換機(jī)中的地址表中。在交換機(jī)剛剛打開(kāi)電源時(shí)，其地址表是一片空白。那么，交換機(jī)的地址表是怎樣建立起來(lái)的呢？交換機(jī)是根據(jù)以太網(wǎng)幀中的源物理地址來(lái)更新地址表。當(dāng)一臺(tái)計(jì)算機(jī)接通電源后，安裝在該計(jì)算機(jī)中的網(wǎng)卡會(huì)定期發(fā)出空閑包或信號(hào)，交換機(jī)可據(jù)此得知它的存在及其物理地址。因?yàn)榻粨Q機(jī)能夠自動(dòng)根據(jù)收到的以太網(wǎng)幀中的源物理地址更新地址表的內(nèi)容，所以交換機(jī)使用的時(shí)間越長(zhǎng)，地址表中存儲(chǔ)的物理地址就越多，未知的物理地址就越少，因而廣播包就越少，速度就越快。交換機(jī)不會(huì)永久性地記住所有的端口號(hào)物理地址，畢竟交換機(jī)中的內(nèi)存有限，因此，能夠記憶的物理地址數(shù)量也是有限的。在交換機(jī)內(nèi)有一個(gè)忘卻機(jī)制，當(dāng)某一物理地址在一定時(shí)間內(nèi)不再出現(xiàn)(該時(shí)間由系統(tǒng)集成師設(shè)定，默認(rèn)為300秒)，交換機(jī)自動(dòng)將該地址從地址表中清除；當(dāng)下一次該地址重新出現(xiàn)時(shí)，交換機(jī)將其作為新地址處理，重新記入地址表中。工作任務(wù)1認(rèn)識(shí)交換機(jī)1．了解交換機(jī)的品牌現(xiàn)在市場(chǎng)上交換機(jī)的品牌有很多種，請(qǐng)各小組利用業(yè)余時(shí)間收集交換機(jī)的品牌信息，并按照表5-1的格式編寫“交換機(jī)品牌信息表”。2．認(rèn)識(shí)交換機(jī)的端口教師準(zhǔn)備幾款交換機(jī)，或收集多種交換機(jī)的清晰圖片制作成電子文稿演示給學(xué)生看，請(qǐng)學(xué)生認(rèn)真觀察交換機(jī)的端口情況，按照表5-2的格式填寫“交換機(jī)端口情況表”。小試牛刀3．某品牌交換機(jī)的性能指標(biāo)查找銳捷、神州數(shù)碼、新華三交換機(jī)的性能指標(biāo)資料，并填寫表5-3。小試牛刀工作任務(wù)1認(rèn)識(shí)交換機(jī)一比高下1．每小組選派一名代表或教師指定一名代表談一談對(duì)交換機(jī)的認(rèn)識(shí)。2．每小組選派一名代表介紹某國(guó)產(chǎn)品牌交換機(jī)的情況（含公司的發(fā)展、現(xiàn)在的規(guī)模、主要的市場(chǎng)空間、主要的產(chǎn)品等）。開(kāi)動(dòng)腦筋1．交換機(jī)在網(wǎng)絡(luò)中是一種什么設(shè)備？交換機(jī)主要應(yīng)用于局域網(wǎng)還是廣域網(wǎng)？2．沒(méi)有配置過(guò)的交換機(jī)能使用嗎？3．平時(shí)所說(shuō)的三層交換機(jī)、二層交換機(jī)是什么意思？有沒(méi)有五層交換機(jī)？4．所有的交換機(jī)都有Console接口嗎？5．交換機(jī)在網(wǎng)絡(luò)中的主要作用是什么？工作任務(wù)1認(rèn)識(shí)交換機(jī)項(xiàng)目5交換機(jī)與路由器的配置工作任務(wù)2PacketTracer模擬器的使用工作任務(wù)2PacketTracer模擬器的使用1．PacketTracerPacketTracer是由Cisco公司開(kāi)發(fā)的一款輔助學(xué)習(xí)工具，為希望掌握Cisco網(wǎng)絡(luò)設(shè)備使用的網(wǎng)絡(luò)初學(xué)者設(shè)計(jì)、配置、排除網(wǎng)絡(luò)故障提供了網(wǎng)絡(luò)模擬環(huán)境。學(xué)習(xí)者可以在軟件的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓?fù)?、模擬配置網(wǎng)絡(luò)設(shè)備，并可提供數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸時(shí)的詳細(xì)處理過(guò)程，觀察網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行情況。雖然這款軟件中的設(shè)備和命令只針對(duì)Cisco網(wǎng)絡(luò)設(shè)備，但是學(xué)習(xí)者可以舉一反三，對(duì)學(xué)習(xí)和掌握其他品牌的網(wǎng)絡(luò)設(shè)備同樣有很大的借鑒價(jià)值。2．初識(shí)PacketTracer啟動(dòng)PacketTracer

7.2.1，選擇guestlogin后等待10秒，然后進(jìn)入如圖5-11所示的PacketTracer7.2.1的工作界面。工作任務(wù)2PacketTracer模擬器的使用（1）菜單欄。菜單欄由文件、編輯、選項(xiàng)、視圖、工具、擴(kuò)展和幫助菜單構(gòu)成。用戶既可以在這些菜單中使用諸如打開(kāi)、保存、屬性配置等基本命令，也可以利用擴(kuò)展菜單中的“ActivityWizard”，為學(xué)習(xí)者搭建了一個(gè)具體的網(wǎng)絡(luò)環(huán)境，使其完成具體的搭建和配置，從而了解用戶的技能掌握情況并給予具體的分值評(píng)價(jià)。（2）主工具欄。主工具欄提供了文件、編輯等菜單命令的快捷按鈕，可以進(jìn)行保存、打印、復(fù)制、粘貼、撤銷、重做、縮放等操作。（3）通用工具欄。通用工具欄列出了一些常見(jiàn)的操作，如對(duì)象的選擇、移動(dòng)、刪除、創(chuàng)建注釋、創(chuàng)建圖形、用戶創(chuàng)建數(shù)據(jù)包窗口等，讓用戶使用起來(lái)更加方便。（4）工作區(qū)。工作區(qū)是用戶創(chuàng)建網(wǎng)絡(luò)、配置網(wǎng)絡(luò)的主要區(qū)域，還可以查看各種信息和統(tǒng)計(jì)結(jié)果。（5）實(shí)時(shí)/模擬模式工具欄。PacketTracer提供了兩種模式：實(shí)時(shí)模式和模擬模式。實(shí)時(shí)模式也就是真實(shí)模式，即所有操作的效果和真實(shí)的環(huán)境是一致的。例如，ICMP數(shù)據(jù)包從PCA主機(jī)發(fā)出，到達(dá)PCB主機(jī)4應(yīng)4答的正常響應(yīng)的時(shí)間，這就是實(shí)時(shí)模式；而模擬模式可以讓時(shí)間暫停，當(dāng)PCA主機(jī)發(fā)出ICMP數(shù)據(jù)包時(shí)，數(shù)據(jù)包的每一跳、每一個(gè)動(dòng)作都可以通過(guò)手動(dòng)控制來(lái)查看，可以顯示數(shù)據(jù)包的封裝結(jié)構(gòu)及數(shù)據(jù)通信過(guò)程，便于用戶的學(xué)習(xí)和理解。工作任務(wù)2PacketTracer模擬器的使用（6）設(shè)備類型選擇區(qū)和具體設(shè)備選擇框。這是創(chuàng)建網(wǎng)絡(luò)時(shí)所必須進(jìn)行選擇的內(nèi)容，在設(shè)備類型選擇區(qū)中可以選擇要拖曳到工作區(qū)網(wǎng)絡(luò)設(shè)備的類型，可以選擇的類型有路由器、交換機(jī)、集線器、無(wú)線網(wǎng)絡(luò)設(shè)備、線纜、各種終端設(shè)備和廣域網(wǎng)設(shè)備等，單擊某一類型后，在其右邊的特定設(shè)備選擇框中會(huì)出現(xiàn)具體的該類型的Cisco設(shè)備的型號(hào)。例如，單擊交換機(jī)按鈕后，在其右側(cè)會(huì)顯示各種Cisco交換機(jī)的具體設(shè)備，如2960、3560-24PS、3650-24PS等。（7）用戶創(chuàng)建數(shù)據(jù)包窗口。在此區(qū)域，用戶可以在模擬模式中通過(guò)創(chuàng)建簡(jiǎn)單和復(fù)雜PDU查看數(shù)據(jù)包中更多的信息。3．PacketTracer的使用熟悉了PacketTracer的工作界面后，接下來(lái)可以創(chuàng)建一個(gè)最簡(jiǎn)單的網(wǎng)絡(luò)拓?fù)鋪?lái)熟悉軟件的使用，該網(wǎng)絡(luò)拓?fù)淙鐖D5-12所示。工作任務(wù)2PacketTracer模擬器的使用（1）新建PacketTracer文檔。啟動(dòng)程序后，程序會(huì)默認(rèn)新建一個(gè)PacketTracer文檔，也可以執(zhí)行“File”菜單的“New”命令來(lái)新建文檔。（2）拖放網(wǎng)絡(luò)設(shè)備。在左下方的設(shè)備類型選擇區(qū)中，單擊圖標(biāo)，即選中終端設(shè)備類型，在右側(cè)的具體設(shè)備選擇框中，選中第一個(gè)圖標(biāo)，即普通的PC，將其拖曳到工作區(qū)，完成第一臺(tái)PC的放置，使用同樣的方法再放置一臺(tái)PC。（3）連接設(shè)備。在設(shè)備類型選擇區(qū)中，單擊圖標(biāo)，選中線纜類型。在右側(cè)出現(xiàn)的具體設(shè)備選擇框中，單擊交叉線圖標(biāo)。在PC上單擊，在彈出的快捷菜單中執(zhí)行“FastEthernet0”命令，移動(dòng)鼠標(biāo)指針到另一臺(tái)PC上并單擊，仍舊執(zhí)行“FastEthernet0”命令，選擇PC的端口如圖5-13所示，然后完成兩臺(tái)PC設(shè)備的連接。工作任務(wù)2PacketTracer模擬器的使用（4）設(shè)置顯示選項(xiàng)。在菜單欄中，執(zhí)行“Options”菜單中的“Preferences”命令，出現(xiàn)如圖5-14所示的“Preferences”對(duì)話框。在“Interface”選項(xiàng)卡中，不選中“ShowLinkLights”和“ShowDeviceModelLabels”復(fù)選框，選中“AlwaysShowPortLabelsinLogicalWorkspace”復(fù)選框，意為不顯示連接指示燈、隱藏設(shè)備標(biāo)簽和顯示端口標(biāo)簽，其余執(zhí)行默認(rèn)命令。工作任務(wù)2PacketTracer模擬器的使用（5）為設(shè)備添加文本標(biāo)簽。在右側(cè)的常用工具欄中，單擊圖標(biāo)，在工作區(qū)需要放置文本的地方單擊，輸入PC的顯示名稱和IP地址等文本內(nèi)容。（6）配置PC的IP地址和子網(wǎng)屏蔽。在工作區(qū)內(nèi)，雙擊PC圖標(biāo)，會(huì)出現(xiàn)PC1的配置對(duì)話框，單擊“Desktop”選項(xiàng)卡，再單擊“IPv6Configuration”，然后分別輸入PC1的IP地址和子網(wǎng)屏蔽，配置PC1的IP地址和子網(wǎng)屏蔽如圖5-15所示。使用同樣的方法，完成PC2的IP地址的配置。（7）保存該文檔。工作任務(wù)2PacketTracer模擬器的使用4．創(chuàng)建一個(gè)網(wǎng)絡(luò)拓?fù)淠Ｐ褪煜ち薖C和交換機(jī)等設(shè)備的管理界面后，再次利用PacketTracer創(chuàng)建一個(gè)如圖5-16所示的網(wǎng)絡(luò)拓?fù)淠Ｐ?。工作任?wù)2PacketTracer模擬器的使用（1）拖曳設(shè)備。單擊設(shè)備類型選擇區(qū)中左邊第一個(gè)路由器的圖標(biāo)，選擇1841路由器，將其拖曳到工作區(qū)。雙擊該圖標(biāo)，進(jìn)入“Router0”對(duì)話框，單擊“Physical”選項(xiàng)卡，關(guān)閉電源，再單擊左側(cè)的“WIC-2T”選項(xiàng)，添加路由器的串口模塊如圖5-17所示，從下方將模塊的圖標(biāo)拖曳到設(shè)備模塊放置處，然后修改設(shè)備顯示名稱為“R1”，最后接通電源。使用同樣的方法，放置R2。單擊設(shè)備類型選擇區(qū)中的交換機(jī)，選擇“2950T”，拖曳兩臺(tái)PC到工作區(qū)的相應(yīng)位置，修改名稱分別為“S1”“S2”。使用類似的方法放置三臺(tái)PC，顯示名稱命名為“PC1”“PC2”“PC3”。工作任務(wù)2PacketTracer模擬器的使用（2）連接設(shè)備。單擊線纜圖標(biāo)，選擇圖標(biāo)，即DCE串口線纜，然后在R1上單擊，在彈出的快捷菜單中選擇“Serial0/1/0”端口。移動(dòng)鼠標(biāo)指針到R2，同樣選擇“Serial0/1/0”端口。單擊線纜圖標(biāo)，選擇圖標(biāo)，即直通電纜。使用類似的方法，連接相應(yīng)設(shè)備的相應(yīng)端口。（3）設(shè)置選項(xiàng)。在菜單欄中，執(zhí)行“Options”菜單中的“Preferences”命令，然后顯示連接指示燈、顯示端口標(biāo)簽、隱藏設(shè)備標(biāo)簽。（4）設(shè)置端口的IP地址。對(duì)路由器等網(wǎng)絡(luò)設(shè)備來(lái)說(shuō)，它們都是多端口的轉(zhuǎn)發(fā)設(shè)備，其IP地址是針對(duì)端口設(shè)置的。例如，此處路由器的IP地址設(shè)置，就需要對(duì)其Serial0/1/0端口與FastEthernet0/0端口分別設(shè)置，設(shè)置端口的IP地址如圖5-18所示。當(dāng)然此處路由器IP地址的設(shè)置只是模擬設(shè)置的方法，在真實(shí)的交換機(jī)配置中，是通過(guò)“CLI”選項(xiàng)卡實(shí)現(xiàn)的，后面的章節(jié)會(huì)進(jìn)行學(xué)習(xí)。雙擊PC的圖標(biāo)，單擊“Desktop”選項(xiàng)卡，再單擊“IPv6configuration”，然后設(shè)置PC的IP地址。（5）添加標(biāo)簽及說(shuō)明。使用“文本標(biāo)簽”工具，在相應(yīng)的位置標(biāo)明設(shè)備的名稱和端口的IP地址。工作任務(wù)2PacketTracer模擬器的使用工作任務(wù)2PacketTracer模擬器的使用（1）使用PacketTracer創(chuàng)建如圖5-19所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，將三臺(tái)PC共同連接在一臺(tái)集線器上，要求顯示設(shè)備標(biāo)簽，然后輸入相應(yīng)的文本標(biāo)簽，最終保存文檔。小試牛刀工作任務(wù)2PacketTracer模擬器的使用（2）使用PacketTracer創(chuàng)建如圖5-20所示的拓?fù)浣Y(jié)構(gòu)，修改設(shè)備名稱，添加必要的標(biāo)簽說(shuō)明，并保存為PKT文件。小試牛刀一比高下1．各小組選派一名代表談一談對(duì)PacketTracer的認(rèn)識(shí)。2．各小組在規(guī)定的時(shí)間內(nèi)完成復(fù)雜的網(wǎng)絡(luò)拓?fù)涞睦L制，如圖5-21所示。開(kāi)動(dòng)腦筋1．PacketTracer可以模擬所有的網(wǎng)絡(luò)設(shè)備嗎？2．PacketTracer有自我檢查功能嗎？工作任務(wù)2PacketTracer模擬器的使用項(xiàng)目5交換機(jī)與路由器的配置工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置1．交換機(jī)的組成交換機(jī)相當(dāng)于一臺(tái)特殊的計(jì)算機(jī)，交換機(jī)也由硬件和軟件兩部分組成，同樣有CPU、存儲(chǔ)介質(zhì)和操作系統(tǒng)，只不過(guò)這些都與PC有些差別。軟件部分主要是IOS操作系統(tǒng)，硬件主要包含CPU、端口和存儲(chǔ)介質(zhì)。交換機(jī)的端口主要有以太網(wǎng)端口（Ethernet）、快速以太網(wǎng)端口（FastEthernet）、吉比特以太網(wǎng)端口（GigabitEthernet）和控制臺(tái)端口。存儲(chǔ)介質(zhì)主要有ROM（Read-OnlyMemory，只讀存儲(chǔ)設(shè)備）、Flash（閃存）、NVRAM（非易失性隨機(jī)存儲(chǔ)器）和DRAM（動(dòng)態(tài)隨機(jī)存儲(chǔ)器）。其中，ROM相當(dāng)于PC的BIOS，交換機(jī)加電啟動(dòng)時(shí)，將首先運(yùn)行ROM中的程序，以實(shí)現(xiàn)對(duì)交換機(jī)硬件的自檢并引導(dǎo)啟動(dòng)IOS。該存儲(chǔ)器在系統(tǒng)掉電時(shí)程序不會(huì)丟失。Flash是一種可擦寫、可編程的ROM，F(xiàn)lash包含IOS及微代碼。Flash相當(dāng)于PC的硬盤，但速度要快得多，可通過(guò)寫入新版本的IOS來(lái)實(shí)現(xiàn)對(duì)交換機(jī)的升級(jí)。Flash中的程序在掉電時(shí)不會(huì)丟失。NVRAM用于存儲(chǔ)交換機(jī)的配置文件，該存儲(chǔ)器中的內(nèi)容在系統(tǒng)掉電時(shí)也不會(huì)丟失。DRAM是一種可讀寫存儲(chǔ)器，相當(dāng)于PC的內(nèi)存，其內(nèi)容在系統(tǒng)掉電時(shí)將完全丟失。工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置2．終端仿真程序通過(guò)終端仿真程序可以與嵌入式系統(tǒng)交互，使終端仿真程序成為嵌入式系統(tǒng)的“顯示器”。其原理是將用戶輸入隨時(shí)發(fā)向串口，但并不顯示輸入，它顯示的是從串口接收到的字符。而嵌入式系統(tǒng)的相應(yīng)程序是將自己的啟動(dòng)信息、過(guò)程信息主動(dòng)發(fā)到運(yùn)行有終端仿真程序的主機(jī)，然后接收到字符返回主機(jī)，同時(shí)發(fā)送需要顯示的字符（如命令的響應(yīng)等）到主機(jī)。這樣在主機(jī)端看來(lái)，既有輸入命令，又有命令運(yùn)行狀態(tài)信息。終端仿真程序成了嵌入式系統(tǒng)的顯示器，常見(jiàn)的終端仿真程序有SecureCRT、Putty、XShell等。3．終端會(huì)話的建立交換機(jī)在沒(méi)有使用時(shí)，內(nèi)部只有其自身的一些信息，需要用戶對(duì)其進(jìn)行相應(yīng)的設(shè)置，可以借助SecureCRT、Putty、XShell等終端仿真程序。使用SecureCRT連接交換機(jī)，首先要準(zhǔn)備好交換機(jī)、配置線、USB轉(zhuǎn)COM口線纜（如果計(jì)算機(jī)上有COM口則不需要），然后在計(jì)算機(jī)上安裝SecureCRT及USB轉(zhuǎn)COM口的驅(qū)動(dòng)。工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置具體操作方法如下。（1）將USB轉(zhuǎn)COM口線纜與配置線相連，配置線的另一頭插入交換機(jī)控制臺(tái)端口（Console），將USB轉(zhuǎn)COM口線纜的USB接口與計(jì)算機(jī)USB接口相連。（2）啟動(dòng)計(jì)算機(jī)，進(jìn)入系統(tǒng)。將交換機(jī)加電自檢，自檢后如果電源指示燈顯示為綠色，交換機(jī)則進(jìn)入正常工作狀態(tài)。（3）打開(kāi)計(jì)算機(jī)的設(shè)備管理器，假如在串口中顯示感嘆號(hào)，則需要安裝USB轉(zhuǎn)COM口驅(qū)動(dòng)，確認(rèn)COM口的序號(hào)。計(jì)算機(jī)通過(guò)Console接口與交換機(jī)連接如圖5-26所示。（4）在計(jì)算機(jī)上安裝并啟動(dòng)SecureCRT，選擇協(xié)議為Serial，端口選擇設(shè)備管理器中的相應(yīng)端口，波特率、數(shù)據(jù)位、奇偶位等參數(shù)依據(jù)廠家設(shè)備的相應(yīng)參數(shù)選擇。新建超級(jí)終端連接如圖5-27所示。工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置（5）系統(tǒng)啟動(dòng)完成后，會(huì)出現(xiàn)相應(yīng)的提示，提示形式為“主機(jī)名>”，表明此時(shí)交換機(jī)已經(jīng)啟動(dòng)完成，可以進(jìn)行設(shè)置了。交換機(jī)啟動(dòng)信息如圖5-28所示。用戶可以通過(guò)單擊“斷開(kāi)”圖標(biāo)或執(zhí)行“文件”菜單中的“退出”命令來(lái)中斷會(huì)話，也可以單擊“呼叫”圖標(biāo)重新開(kāi)始一個(gè)會(huì)話。執(zhí)行“文件”菜單中的“保存”命令可以保存該會(huì)話。工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置4．交換機(jī)的基本命令CiscoIOS提供了用戶EXEC模式和特權(quán)EXEC模式兩種基本的命令執(zhí)行級(jí)別，同時(shí)還提供了全局配置、接口配置、Line配置和VLAN數(shù)據(jù)庫(kù)配置等多種級(jí)別的配置模式，方便用戶對(duì)交換機(jī)的資源進(jìn)行配置和管理。（1）用戶EXEC模式。當(dāng)用戶通過(guò)交換機(jī)的控制臺(tái)端口或Telnet會(huì)話連接并登錄到交換機(jī)時(shí)，此時(shí)所處的命令執(zhí)行模式就是用戶EXEC模式。在該模式下，只執(zhí)行有限的一組命令，這些命令通常用于查看顯示系統(tǒng)信息、改變終端設(shè)置和執(zhí)行一些最基本的測(cè)試命令，如Ping、Traceroute等。用戶EXEC模式的命令狀態(tài)行如下。Switch1>其中的Switch1是交換機(jī)的主機(jī)名，對(duì)于未配置的交換機(jī)默認(rèn)的主機(jī)名是Switch。在用戶EXEC模式下，直接輸入“？”并按Enter鍵，可獲得在該模式下允許執(zhí)行的命令幫助。Switch1>?（2）特權(quán)EXEC模式。在用戶EXEC模式下，執(zhí)行“enable”命令，進(jìn)入特權(quán)EXEC模式。在該模式下，用戶能夠執(zhí)行IOS提供的所有命令。特權(quán)EXEC模式的命令狀態(tài)行如下。Switch1#Switch1>enablePassword：Switch1#工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置在啟動(dòng)配置中，如果設(shè)置了登錄特權(quán)EXEC模式的密碼，系統(tǒng)會(huì)提示輸入用戶密碼，密碼輸入時(shí)不回顯，輸入完畢按Enter鍵，密碼校驗(yàn)通過(guò)后，即進(jìn)入特權(quán)EXEC模式。若進(jìn)入特權(quán)EXEC模式的密碼未設(shè)置，則不會(huì)要求用戶輸入密碼。Switch1>enableSwitch1#若要設(shè)置或修改進(jìn)入特權(quán)EXEC模式的密碼，則配置命令如下。enablesecret在特權(quán)EXEC模式下輸入“？”，可獲得允許執(zhí)行全部命令的提示。離開(kāi)特權(quán)EXEC模式，返回用戶EXEC模式，可執(zhí)行“exit”或“disable”命令。Switch1#?Switch1#disable或exitSwitch1>重新啟動(dòng)交換機(jī)，可執(zhí)行“reload”命令。Switch1#reload工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置（3）全局配置模式。在特權(quán)EXEC模式下，執(zhí)行“configureterminal”命令，即可進(jìn)入全局配置模式。在該模式下，只要輸入一條有效的配置命令并按Enter鍵，內(nèi)存中正在運(yùn)行的配置就會(huì)立即改變生效。該模式下的配置命令的作用域是全局性的，對(duì)整個(gè)交換機(jī)起作用。全局配置模式的命令狀態(tài)行如下。Switch1#configterminalSwitch1(config)#在全局配置模式，還可進(jìn)入接口配置、Line配置等子模式。從子模式返回全局配置模式，執(zhí)行“exit”命令；從全局配置模式返回特權(quán)EXEC模式，執(zhí)行“exit”命令；若要退出任何配置模式，直接返回特權(quán)EXEC模式，則直接執(zhí)行“end”命令或按“Ctrl+Z”組合鍵。若要設(shè)置或修改進(jìn)入特權(quán)EXEC模式的密碼為“123456”，則在全局配置模式下執(zhí)行“enablesecret”命令或“enablepassword”命令。Switch1>enableSwitch1#configterminalSwitch1(config)#enablesecret123456或Switch1(config)#enablepassword123456工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置其中，“enablesecret”命令設(shè)置的密碼在配置文件中是加密保存的，強(qiáng)烈推薦采用該方式；而“enablepassword”命令設(shè)置的密碼在配置文件中是采用明文保存的。此時(shí)，用戶再進(jìn)入特權(quán)EXEC模式就需要輸入密碼了。Switch1>enablePassword：Switch1#若要設(shè)置交換機(jī)名稱為Switch2，則使用全局配置模式下的“hostname”命令，其配置命令如下。Switch1(config)#hostnameSwitch2Switch2(config)#對(duì)配置進(jìn)行修改后，為了使配置在下次掉電重啟后仍生效，需要將新的配置保存到NVRAM中，其配置命令如下。Switch1(config)#exitSwitch1#write工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置（4）接口配置模式。在全局配置模式下，執(zhí)行“interface”命令，即進(jìn)入接口配置模式。在該模式下，可對(duì)選定的端口進(jìn)行配置，并且只能執(zhí)行配置交換機(jī)端口的命令。接口配置模式的命令行提示符如下。Switch1(config-if)#若要設(shè)置CiscoCatalyst2950交換機(jī)0號(hào)模塊上的第3個(gè)快速以太網(wǎng)端口的端口通信速度為100

M，全雙工方式，則配置命令如下。Switch1(config)#interfacefastethernet0/3Switch1(config-if)#speed100Switch1(config-if)#duplexfullSwitch1(config-if)#endSwitch1#write工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置（5）Line配置模式。在全局配置模式下，執(zhí)行“l(fā)inevty”或“l(fā)ineconsole”命令，將進(jìn)入Line配置模式。該模式主要對(duì)虛擬終端（VTY）和控制臺(tái)端口進(jìn)行配置，其配置主要是設(shè)置虛擬終端和控制臺(tái)的用戶級(jí)登錄密碼。Line配置模式的命令行提示符如下。Switch1(config-line)#交換機(jī)有一個(gè)控制端口（Console），其編號(hào)為0，通常利用該端口進(jìn)行本地登錄，以實(shí)現(xiàn)對(duì)交換機(jī)的配置和管理。為安全起見(jiàn)，應(yīng)為該端口的登錄設(shè)置密碼，設(shè)置方法如下。Switch1#configterminalSwitch1(config)#lineconsole0Switch1(config-line)#?exitexitfromlineconfigurationmodeloginEnablepasswordcheckingpasswordSetapassword從幫助信息可知，設(shè)置控制臺(tái)登錄密碼的命令是“password”，若要啟用密碼檢查，即讓所設(shè)置的密碼生效，則還應(yīng)執(zhí)行“l(fā)ogin”命令。退出Line配置模式，可執(zhí)行“exit”命令。工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置若設(shè)置控制臺(tái)登錄密碼為“654321”，并啟用該密碼，則配置命令如下。Switch1#configterminalSwitch1(config)#lineconsole0Switch1(config-line)#password654321Switch1(config-line)#loginSwitch1(config-line)#endSwitch1#write設(shè)置了該密碼后，以后利用控制臺(tái)端口登錄訪問(wèn)交換機(jī)時(shí)，就會(huì)首先詢問(wèn)并要求輸入該登錄密碼，密碼校驗(yàn)成功后，才能進(jìn)入交換機(jī)的用戶EXEC模式。交換機(jī)支持多個(gè)虛擬終端，一般為16個(gè)（0～15）。設(shè)置了密碼的虛擬終端，就允許登錄，沒(méi)有設(shè)置密碼的，則不能登錄。如果對(duì)0～4條虛擬終端線路設(shè)置了登錄密碼，那么交換機(jī)就允許同時(shí)有5個(gè)Telnet登錄連接，其配置命令如下。Switch1(config)#linevty04Switch1(config-line)#password123456Switch1(config-line)#loginSwitch1(config-line)#endSwitch1#write若要設(shè)置不允許Telnet登錄，則取消對(duì)終端密碼的設(shè)置，為此可執(zhí)行“nopassword”和“nologin”命令來(lái)實(shí)現(xiàn)。工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置在CiscoIOS命令中，若要實(shí)現(xiàn)某條命令的相反功能，只需在該條命令前加no，并執(zhí)行前綴有no的命令即可。為了防止空閑的連接長(zhǎng)時(shí)間的存在，通常還應(yīng)給通過(guò)Console端口的登錄連接和通過(guò)VTY線路的Telnet登錄連接設(shè)置空閑超時(shí)的時(shí)間，默認(rèn)空閑超時(shí)的時(shí)間是10分鐘。設(shè)置空閑超時(shí)時(shí)間的配置命令如下。exec-timeout分鐘數(shù)秒數(shù)例如，要將vty0-4線路和Console的空閑超時(shí)時(shí)間設(shè)置為3分鐘0秒，則配置命令如下。Switch1#configtSwitch1(config)#linevty04Switch1(config-line)#exec-timeout30Switch1(config-line)#lineconsole0Switch1(config-line)#exec-timeout30Switch1(config-line)#endSwitch1#工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置（6）VLAN數(shù)據(jù)庫(kù)配置模式。在特權(quán)EXEC模式下執(zhí)行“vlandatabase”命令，即可進(jìn)入VLAN數(shù)據(jù)庫(kù)配置模式，此時(shí)的命令行提示符如下。Switch1(vlan)#在該模式下可實(shí)現(xiàn)對(duì)VLAN（虛擬局域網(wǎng)）的創(chuàng)建、修改或刪除等配置操作。退出VLAN配置模式，返回到特權(quán)EXEC模式，可執(zhí)行“exit”命令。①設(shè)置主機(jī)名。設(shè)置交換機(jī)的主機(jī)名可在全局配置模式中執(zhí)行“hostname”命令來(lái)實(shí)現(xiàn)，其用法如下。hostname自定義名稱默認(rèn)情況下，交換機(jī)的主機(jī)名默認(rèn)為“Switch”。當(dāng)網(wǎng)絡(luò)中使用了多個(gè)交換機(jī)時(shí)，為了以示區(qū)別，通常應(yīng)根據(jù)交換機(jī)的應(yīng)用場(chǎng)地為其設(shè)置一個(gè)具體的主機(jī)名。例如，若要將交換機(jī)的主機(jī)名設(shè)置為“Switch1-1”，則設(shè)置命令如下。Switch(config)#hostnameSwitch1-1Switch1-1(config)#工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置②配置管理IP地址。在二層交換機(jī)中，IP地址僅用于遠(yuǎn)程登錄管理交換機(jī)，對(duì)于交換機(jī)的正常運(yùn)行不是必需的。若沒(méi)有配置管理IP地址，則交換機(jī)只能采用控制端口進(jìn)行本地配置和管理。默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN1，VLAN1是交換機(jī)自動(dòng)創(chuàng)建和管理的。每個(gè)VLAN只有一個(gè)活動(dòng)的管理地址，因此，為二層交換機(jī)設(shè)置管理地址之前，首先應(yīng)選擇VLAN1接口，然后再執(zhí)行“ipaddress”命令設(shè)置管理IP地址，其配置命令如下。Switch(config)#interfacevlanvlan-idSwitch(config-if)#ipaddressaddressnetmask參數(shù)說(shuō)明如下。vlan-id代表要選擇配置的VLAN號(hào)。address代表要設(shè)置的管理IP地址，netmask代表子網(wǎng)屏蔽?！癐nterface”“vlan”命令用于訪問(wèn)指定的VLAN端口。二層交換機(jī)，如2900/3500XL、2950等沒(méi)有三層交換功能，運(yùn)行的是二層IOS，VLAN間無(wú)法實(shí)現(xiàn)相互通信，VLAN端口僅作為管理端口。若要取消管理IP地址，則可執(zhí)行“noipaddress”命令。工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置（7）配置默認(rèn)網(wǎng)關(guān)。為了使交換機(jī)能與其他網(wǎng)絡(luò)通信，就需要給交換機(jī)設(shè)置默認(rèn)網(wǎng)關(guān)。網(wǎng)關(guān)地址通常是某個(gè)三層端口的IP地址，該端口充當(dāng)路由器的功能。設(shè)置默認(rèn)網(wǎng)關(guān)的配置命令如下。Switch1(config)#ipdefault-gatewaygatewayaddress在實(shí)際應(yīng)用中，三層交換機(jī)的默認(rèn)網(wǎng)關(guān)通常設(shè)置為交換機(jī)所在VLAN的網(wǎng)關(guān)地址。假設(shè)Switch1交換機(jī)為/24網(wǎng)段的用戶提供接入服務(wù)，該網(wǎng)段的網(wǎng)關(guān)地址為，則設(shè)置交換機(jī)的默認(rèn)網(wǎng)關(guān)地址的配置命令如下。Switch1(config)#ipdefault-gatewaySwitch1(config)#exitSwitch1#write對(duì)交換機(jī)進(jìn)行配置修改后，不能忘記在特權(quán)EXEC模式下執(zhí)行“write”或“copyrunstart”命令，并對(duì)配置進(jìn)行保存。若要查看默認(rèn)網(wǎng)關(guān)，則可執(zhí)行“showiproutedefault”命令。（8）查看交換機(jī)信息。查看交換機(jī)信息，可執(zhí)行“show”命令。①查看IOS版本。查看命令如下。showversion工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置②查看配置信息。若要查看交換機(jī)的配置信息，則需要在特權(quán)EXEC模式下執(zhí)行“show”命令，其查看命令如下。Switch1#showrunning-config！顯示當(dāng)前正在運(yùn)行的配置Switch1#showstartup-config！顯示保存在NVRAM中的啟動(dòng)配置例如，若要查看當(dāng)前交換機(jī)正在運(yùn)行的配置信息，則查看命令如下：Switch1#showrun（9）選擇多個(gè)端口。對(duì)于Cisco2950、Cisco3560和Cisco3650等交換機(jī)，支持使用“range”關(guān)鍵字來(lái)指定一個(gè)端口范圍，從而實(shí)現(xiàn)選擇多個(gè)端口，并對(duì)這些端口進(jìn)行統(tǒng)一的配置。同時(shí)選擇多個(gè)交換機(jī)端口的配置命令如下。interfacerangetypemod/startport-endport“startport”代表要選擇的起始端口號(hào)，“endport”代表結(jié)尾的端口號(hào)，用于代表起始端口范圍的連字符“-”的兩端，應(yīng)注意留一個(gè)空格，否則命令將無(wú)法識(shí)別。例如，若要選擇交換機(jī)的第1至第24口的快速以太網(wǎng)端口，則配置命令如下。Switch1#configtSwitch1(config)#interfacerangefa0/1-24工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置1．建立終端連接（在條件許可的情況下，也可以使用模擬器進(jìn)行）每個(gè)小組分配交換機(jī)一臺(tái)（型號(hào)根據(jù)學(xué)校實(shí)訓(xùn)條件定），配置線一根，計(jì)算機(jī)一臺(tái)，要求如下。（1）學(xué)生仔細(xì)觀察配置線的結(jié)構(gòu)，特別是RJ-45接口，觀察線序是否與平時(shí)使用的雙絞線線序相同，然后記錄下線序。（2）將交換機(jī)與計(jì)算機(jī)通過(guò)配置線實(shí)現(xiàn)物理連接。（3）在計(jì)算機(jī)上每位小組成員建立以自己名字命名的超級(jí)終端，并接入交換機(jī)，查看交換機(jī)的啟動(dòng)情況。2．交換機(jī)的基本配置（建議使用模擬器）在學(xué)生計(jì)算機(jī)上安裝PacketTracer7.2.1模擬器，啟動(dòng)該模擬器完成以下操作。（1）將一臺(tái)計(jì)算機(jī)和一臺(tái)2950T交換機(jī)拖曳到工作窗口中，并使用配置線連接，配置實(shí)訓(xùn)環(huán)境如圖5-29所示。單擊交換機(jī)圖標(biāo)，打開(kāi)模擬器中交換機(jī)的配置窗口，如圖5-30所示。（2）將交換機(jī)的工作模式由用戶EXEC模式切換到特權(quán)EXEC模式。（3）將交換機(jī)的工作模式由特權(quán)EXEC模式切換到全局配置模式。（4）設(shè)置交換機(jī)的主機(jī)名為“Cisco2950T”。（5）設(shè)置進(jìn)入特權(quán)EXEC模式的密碼為“ABC123”。（6）將交換機(jī)0號(hào)模塊上第13個(gè)快速以太網(wǎng)端口的端口通信速度設(shè)置為100

Mbit/s，全雙工方式。（7）將交換機(jī)0號(hào)模塊上第20個(gè)快速以太網(wǎng)端口的端口通信速度設(shè)置為100

Mbit/s，全雙工方式。（8）設(shè)置控制臺(tái)的登錄密碼為“abc123”，驗(yàn)證控制臺(tái)的登錄密碼。小試牛刀工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置小試牛刀一比高下以下有三種實(shí)際的工作需求情況，請(qǐng)各小組根據(jù)情況自行設(shè)計(jì)方案，并進(jìn)行交換機(jī)的配置以實(shí)現(xiàn)實(shí)際需求，可以使用PacketTracer完成。1．假設(shè)某單位的網(wǎng)絡(luò)管理員在對(duì)該單位的交換機(jī)進(jìn)行初次配置后，希望以后在辦公室或出差時(shí)也可以對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理，現(xiàn)要在交換機(jī)上做適當(dāng)配置，請(qǐng)問(wèn)他可以實(shí)現(xiàn)這一愿望嗎？2．假設(shè)某一交換機(jī)是寬帶小區(qū)城域網(wǎng)中的一臺(tái)樓道交換機(jī)，住戶PC1連接在交換機(jī)的0/4口；住戶PC2連接在交換機(jī)的0/17口，現(xiàn)在需要實(shí)現(xiàn)各家各戶的端口隔離。3．假設(shè)某企業(yè)有2個(gè)主要部門：銷售部和技術(shù)部。其中，銷售部門的個(gè)人計(jì)算機(jī)系統(tǒng)分散連接在2臺(tái)交換機(jī)上，它們之間需要相互進(jìn)行通信，但為了數(shù)據(jù)安全起見(jiàn)，銷售部和技術(shù)部需要進(jìn)行相互隔離，現(xiàn)要在交換機(jī)上做適當(dāng)配置來(lái)實(shí)現(xiàn)這一目標(biāo)。各小組在規(guī)定的時(shí)間內(nèi)完成任務(wù)后，選派一名代表在班級(jí)進(jìn)行展示。開(kāi)動(dòng)腦筋1．交換機(jī)的Console接口的作用是什么？2．這一串命令的最后一條“write”命令是將配置內(nèi)容存儲(chǔ)到交換機(jī)的什么地方？3．在特權(quán)EXEC模式下，可以修改交換機(jī)的名稱嗎？4．交換機(jī)的配置線的線序與普通網(wǎng)線有區(qū)別嗎？工作任務(wù)3對(duì)交換機(jī)進(jìn)行基本配置項(xiàng)目5交換機(jī)與路由器的配置工作任務(wù)4認(rèn)識(shí)路由器工作任務(wù)4認(rèn)識(shí)路由器1．路由與路由器路由是路徑的選擇，路由概念一般用在計(jì)算機(jī)網(wǎng)絡(luò)中，是把信息從源地址穿過(guò)網(wǎng)絡(luò)傳遞到目的地址的行為，在傳遞過(guò)程中至少遇到一個(gè)中間節(jié)點(diǎn)。在網(wǎng)絡(luò)中這種行為的實(shí)現(xiàn)是要通過(guò)路由器這一網(wǎng)絡(luò)設(shè)備來(lái)完成的。路由器的外形如圖5-32所示。路由器的概念出現(xiàn)于20世紀(jì)70年代，由于當(dāng)時(shí)的計(jì)算機(jī)網(wǎng)絡(luò)都是非常簡(jiǎn)單的網(wǎng)絡(luò)，因此路由器并沒(méi)有引起很大的重視。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，尤其是最近二十年，由于大規(guī)模的計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)迅速發(fā)展，路由器在計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)應(yīng)用領(lǐng)域得到了很好的應(yīng)用，為互聯(lián)網(wǎng)的普及做出了應(yīng)有的貢獻(xiàn)。工作任務(wù)4認(rèn)識(shí)路由器2．路由器的功能路由器最主要的功能是路徑選擇。關(guān)于路徑選擇問(wèn)題，路由器是在支持網(wǎng)絡(luò)層尋址的網(wǎng)絡(luò)協(xié)議及其結(jié)構(gòu)上進(jìn)行的，其工作就是要保證把一個(gè)進(jìn)行網(wǎng)絡(luò)尋址的報(bào)文傳送到正確的目的網(wǎng)絡(luò)中。完成這項(xiàng)工作需要路由信息協(xié)議的支持。路由信息協(xié)議簡(jiǎn)稱路由協(xié)議，其主要目的是在路由器之間保證網(wǎng)絡(luò)連接。每個(gè)路由器通過(guò)收集到其他路由器的信息，建立起自己的路由表以決定如何把其所控制的本地系統(tǒng)的通信報(bào)表傳送到網(wǎng)絡(luò)中的其他位置。路由器的功能還包括過(guò)濾、存儲(chǔ)轉(zhuǎn)發(fā)、流量管理等，其基本功能如下。（1）連接功能。路由器能支持單段局域網(wǎng)間的通信，并可提供不同網(wǎng)絡(luò)類型(如局域網(wǎng)或廣域網(wǎng))、不同速率的鏈路或子網(wǎng)端口，如在連接廣域網(wǎng)時(shí)，路由器可提供X.25、FDDI、幀中繼、SMDS和ATM等端口。另外，通過(guò)路由器可以在不同的網(wǎng)段之間定義網(wǎng)絡(luò)的邏輯邊界，從而將網(wǎng)絡(luò)分成各自獨(dú)立的廣播網(wǎng)域。路由器也可用來(lái)做流量隔離以實(shí)現(xiàn)故障的診斷，并將網(wǎng)絡(luò)中潛在的問(wèn)題限定在某一局部，避免擴(kuò)散到整個(gè)網(wǎng)絡(luò)。（2）網(wǎng)絡(luò)地址判斷、最佳路由選擇和數(shù)據(jù)處理功能。路由器為每一種網(wǎng)絡(luò)層協(xié)議建立并維護(hù)路由表。路由表可以由人工靜態(tài)配置，也可以利用距離向量、鏈路狀態(tài)和其他路由協(xié)議來(lái)動(dòng)態(tài)產(chǎn)生。路由表生成后，路由器要判別每幀的協(xié)議類型，取出網(wǎng)絡(luò)層的目的地址，并按指定協(xié)議路由表中的數(shù)據(jù)決定數(shù)據(jù)的轉(zhuǎn)發(fā)與否。路由器還可根據(jù)鏈路速率、傳輸開(kāi)銷、延遲和鏈路擁塞情況等參數(shù)來(lái)確定最佳的數(shù)據(jù)包轉(zhuǎn)發(fā)路由。工作任務(wù)4認(rèn)識(shí)路由器（3）設(shè)備管理功能。由于路由器工作在OSI第三層，因此可以了解更多的高層信息。路由器可以通過(guò)軟件協(xié)議本身的流量控制參量來(lái)控制所轉(zhuǎn)發(fā)的數(shù)據(jù)的流量，以解決擁塞問(wèn)題，還可以支持網(wǎng)絡(luò)配置管理、容錯(cuò)管理和性能管理。除此之外，路由器還可以支持復(fù)雜的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。路由器對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可不加限制，甚至對(duì)冗余路徑和活動(dòng)環(huán)路拓?fù)浣Y(jié)構(gòu)也不加限制。而路由器能夠執(zhí)行相等開(kāi)銷路徑上的負(fù)載平衡操作，以便最佳地利用有效信道。3．路由器的端口路由器具有非常強(qiáng)大的網(wǎng)絡(luò)連接和路由功能，它可以與各種各樣的網(wǎng)絡(luò)進(jìn)行物理連接，所以路由器的端口技術(shù)非常復(fù)雜，越是高檔的路由器其端口種類也就越多。路由器既可以對(duì)不同局域網(wǎng)段進(jìn)行連接，又可以對(duì)不同類型的廣域網(wǎng)絡(luò)進(jìn)行連接，所以路由器的端口類型一般可以分為局域網(wǎng)端口和廣域網(wǎng)端口兩種。（1）局域網(wǎng)端口。路由器局域網(wǎng)端口有多種，如AUI端口、BNC端口、RJ-45端口、FDDI、ATM和光纖端口，現(xiàn)在主要使用的是RJ-45端口和光纖端口。工作任務(wù)4認(rèn)識(shí)路由器①RJ-45端口。RJ-45端口是較為常見(jiàn)的端口，它是我們常見(jiàn)的雙絞線以太網(wǎng)端口，這里不再過(guò)多介紹。②光纖端口。光纖端口有ST和SC兩種類型，在路由器中主要使用SC端口。SC端口用于與光纖的連接，一般來(lái)說(shuō)，這種光纖端口是不太可能直接用光纖連接至工作站的，而是通過(guò)光纖連接到快速以太網(wǎng)或千兆以太網(wǎng)等具有光纖端口的交換機(jī)。一般高檔路由器才具有SC端口，并且SC端口有相應(yīng)的標(biāo)注，如圖5-33所示。工作任務(wù)4認(rèn)識(shí)路由器（2）廣域網(wǎng)端口。路由器能實(shí)現(xiàn)局域網(wǎng)之間的連接，更重要的應(yīng)用還在于局域網(wǎng)與廣域網(wǎng)、廣域網(wǎng)與廣域網(wǎng)之間的互聯(lián)。因?yàn)閺V域網(wǎng)規(guī)模大，網(wǎng)絡(luò)環(huán)境復(fù)雜，所以決定了路由器用于連接廣域網(wǎng)的端口的速率要求非常高，在以太網(wǎng)中一般都要求在1

000

Mbit/s快速以太網(wǎng)以上。①RJ-45端口。利用RJ-45端口也可以建立廣域網(wǎng)與局域網(wǎng)之間的VLAN，以及與遠(yuǎn)程網(wǎng)絡(luò)或互聯(lián)網(wǎng)的連接。如果需要路由器為不同VLAN提供路由，可以直接利用雙絞線連接至不同的VLAN端口。②高速同步串口。在路由器的廣域網(wǎng)連接中，應(yīng)用最多的端口是“高速同步串口”（SERIAL），這種端口主要用于連接目前應(yīng)用非常廣泛的DDN、幀中繼（FrameRelay）、X.25、PSTN（模擬電話線路）等網(wǎng)絡(luò)連接模式。在企業(yè)網(wǎng)之間有時(shí)也通過(guò)DDN或X.25等廣域網(wǎng)連接技術(shù)進(jìn)行專線連接。這種同步端口一般要求速率非常高，因?yàn)橥ㄟ^(guò)這種端口所連接網(wǎng)絡(luò)的兩端都要保持實(shí)時(shí)同步。高速同步串口如圖5-34所示。工作任務(wù)4認(rèn)識(shí)路由器③異步串口。異步串口（ASYNC）主要應(yīng)用于MODEM或MODEM池的連接，用于實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)通過(guò)公用電話網(wǎng)撥入網(wǎng)絡(luò)。這種異步端口相對(duì)于同步端口，在速率上要求寬松許多，因?yàn)樗⒉灰缶W(wǎng)絡(luò)的兩端保持實(shí)時(shí)同步，只要求能連續(xù)即可。異步串口如圖5-35所示。④ISDNBRI端口。因?yàn)镮SDN這種互聯(lián)網(wǎng)接入方式在連接速度上有它獨(dú)特的一面，所以ISDN剛興起時(shí)在互聯(lián)網(wǎng)的連接方式上還得到了充分的應(yīng)用。ISDNBRI端口用于ISDN線路，通過(guò)路由器實(shí)現(xiàn)與互聯(lián)網(wǎng)或其他遠(yuǎn)程網(wǎng)絡(luò)的連接，可實(shí)現(xiàn)128

kbit/s的通信速率。ISDN有兩種速率連接端口，一種是ISDNBRI（基本速率端口），另一種是ISDNPRI（基群速率端口），ISDNBRI端口采用RJ-45標(biāo)準(zhǔn)，與ISDNNT1的連接使用RJ-45to

RJ-45直通線。ISDNBRI端口如圖5-36所示。工作任務(wù)4認(rèn)識(shí)路由器4．路由器的性能指標(biāo)（1）全雙工線速轉(zhuǎn)發(fā)能力。路由器最基本且最重要的功能是數(shù)據(jù)包轉(zhuǎn)發(fā)。在同樣端口速率下轉(zhuǎn)發(fā)小包是對(duì)路由器包轉(zhuǎn)發(fā)能力最大的考驗(yàn)。全雙工線速轉(zhuǎn)發(fā)能力是指以最小包長(zhǎng)（以太網(wǎng)64字節(jié)、POS口40字節(jié)）和最小包間隔（符合協(xié)議規(guī)定）在路由器端口上雙向傳輸同時(shí)不引起丟包。該指標(biāo)是路由器性能的重要指標(biāo)。

（2）設(shè)備吞吐量。設(shè)備吞吐量是指設(shè)備整機(jī)包轉(zhuǎn)發(fā)能力，是設(shè)備性能的重要指標(biāo)。路由器的工作在于根據(jù)IP包頭或者M(jìn)PLS標(biāo)記選路，所以性能指標(biāo)是每秒轉(zhuǎn)發(fā)包數(shù)量。設(shè)備吞吐量通常小于路由器所有端口吞吐量之和。（3）端口吞吐量。端口吞吐量是指端口包轉(zhuǎn)發(fā)能力，通常使用pps（包每秒）來(lái)衡量。它通常采用兩個(gè)相同速率端口測(cè)試，但是測(cè)試端口可能與端口位置及關(guān)系相關(guān)。例如，同一插卡上端口間測(cè)試的吞吐量可能與不同插卡上端口間吞吐量值不同。（4）路由表能力。路由器通常依靠所建立及維護(hù)的路由表來(lái)決定如何轉(zhuǎn)發(fā)。路由表能力是指路由表內(nèi)所容納路由表項(xiàng)數(shù)量的極限。由于互聯(lián)網(wǎng)上執(zhí)行BGP協(xié)議的路由器通常擁有數(shù)十萬(wàn)條路由表項(xiàng)，所以該項(xiàng)目也是路由器能力的重要體現(xiàn)。工作任務(wù)4認(rèn)識(shí)路由器（5）背板能力。背板能力是路由器的內(nèi)部實(shí)現(xiàn)。背板能力能夠體現(xiàn)在路由器吞吐量上，背板能力通常大于依據(jù)吞吐量和測(cè)試包場(chǎng)所計(jì)算的值。但是背板能力只能在設(shè)計(jì)中體現(xiàn)，一般無(wú)法測(cè)試。（6）丟包率。丟包率是指測(cè)試中所丟失數(shù)據(jù)包數(shù)量占所發(fā)送數(shù)據(jù)包數(shù)量的比率，通常在吞吐量范圍內(nèi)測(cè)試。丟包率與數(shù)據(jù)包長(zhǎng)度及包發(fā)送頻率相關(guān)。在一些環(huán)境下可以加上路由抖動(dòng)或大量路由后進(jìn)行測(cè)試。（7）時(shí)延。時(shí)延是指數(shù)據(jù)包第一個(gè)比特進(jìn)入路由器到最后一個(gè)比特從路由器輸出的時(shí)間間隔。在測(cè)試中通常使用測(cè)試儀表發(fā)出測(cè)試包到收到數(shù)據(jù)包的時(shí)間間隔。時(shí)延與數(shù)據(jù)包長(zhǎng)相關(guān)，通常在路由器端口吞吐量范圍內(nèi)測(cè)試，如果超過(guò)吞吐量測(cè)試，那么該指標(biāo)就沒(méi)有意義了。（8）VPN支持能力。通常路由器都能支持VPN，其性能差別一般體現(xiàn)在所支持VPN的數(shù)量上。專用路由器一般支持VPN數(shù)量的比較多。工作任務(wù)4認(rèn)識(shí)路由器5．路由器的工作過(guò)程為了說(shuō)明路由器的工作原理，現(xiàn)在假設(shè)有這樣一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)示意圖，如圖5-37所示。工作任務(wù)4認(rèn)識(shí)路由器P1、P2、P3、P4四個(gè)網(wǎng)絡(luò)通過(guò)路由器連接在一起，現(xiàn)在看一下如圖5-37所示的網(wǎng)絡(luò)環(huán)境下的路由器是如何發(fā)揮其路由、數(shù)據(jù)轉(zhuǎn)發(fā)功能的。假設(shè)網(wǎng)絡(luò)P1中的一個(gè)用戶P11要向網(wǎng)絡(luò)P2中的用戶P23發(fā)送一個(gè)請(qǐng)求信號(hào)，信號(hào)傳遞的步驟如下。（1）用戶P11將目的用戶P23的地址連同數(shù)據(jù)信息以數(shù)據(jù)幀的形式，通過(guò)交換機(jī)以廣播的形式發(fā)送給同一網(wǎng)絡(luò)中的所有節(jié)點(diǎn)。路由器P1端口偵聽(tīng)到這個(gè)地址后，分析得知所發(fā)目的節(jié)點(diǎn)不是本網(wǎng)段的，需要路由轉(zhuǎn)發(fā)，這時(shí)就把數(shù)據(jù)幀接收下來(lái)。（2）路由器P1端口接收到用戶P11的數(shù)據(jù)幀后，先從報(bào)頭中取出目的用戶P23的IP地址，并根據(jù)路由表計(jì)算出發(fā)往用戶P23的最佳路徑。因?yàn)閺姆治龅弥?，P2的網(wǎng)絡(luò)ID號(hào)與路由器P2的網(wǎng)絡(luò)ID號(hào)相同，所以由路由器的P1端口直接發(fā)向路由器的P2端口是信號(hào)傳遞的最佳路徑。（3）路由器的P2端口再次取出目的用戶P23的IP地址，找出P23的IP地址中的主機(jī)ID號(hào)，若在網(wǎng)絡(luò)中有交換機(jī)則可先發(fā)給交換機(jī)，由交換機(jī)根據(jù)MAC地址表找出具體的網(wǎng)絡(luò)節(jié)點(diǎn)位置；若沒(méi)有交換機(jī)則根據(jù)其IP地址中的主機(jī)ID直接把數(shù)據(jù)幀發(fā)送給用戶P23，這樣一個(gè)完整的數(shù)據(jù)通信轉(zhuǎn)發(fā)過(guò)程就完成了。工作任務(wù)4認(rèn)識(shí)路由器1．了解路由器的品牌現(xiàn)在市場(chǎng)上交換機(jī)的品牌有很多種，請(qǐng)各小組利用業(yè)余時(shí)間收集路由器的品牌信息，并按照表5-5的格式編寫“路由器品牌信息表”。2．認(rèn)識(shí)路由器的端口教師準(zhǔn)備幾款路由器，或收集多種路由器的清晰圖片制作成電子文稿演示給學(xué)生看，請(qǐng)學(xué)生認(rèn)真觀察路由器的端口情況，按照表5-6的格式填寫“路由器端口情況表”。小試牛刀一比高下1．如圖5-38所示為一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)示意圖，PC1需要與PC2通信，請(qǐng)各小組根據(jù)圖中標(biāo)注說(shuō)明路由器的工作過(guò)程，并選派一名代表在班級(jí)交流。2．思科2621MX路由器的端口示意圖如圖5-39所示，請(qǐng)各小組選派一名代表說(shuō)出該路由器共安裝了幾種端口，各端口的基本功能是什么。開(kāi)動(dòng)腦筋1．路由器主要應(yīng)用于局域網(wǎng)還是廣域網(wǎng)？2．沒(méi)有配置過(guò)的路由器能使用嗎？3．可以使用計(jì)算機(jī)實(shí)現(xiàn)路由器的一些功能嗎？4．在什么情況下網(wǎng)絡(luò)中要使用路由器？5．有沒(méi)有二層路由器與三層路由器的說(shuō)法，為什么？工作任務(wù)4認(rèn)識(shí)路由器項(xiàng)目5交換機(jī)與路由器的配置工作任務(wù)5對(duì)路由器進(jìn)行基本配置工作任務(wù)5對(duì)路由器進(jìn)行基本配置1．靜態(tài)路由靜態(tài)路由是指網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)，網(wǎng)絡(luò)管理員需要手動(dòng)修改路由表中相關(guān)的靜態(tài)路由信息。靜態(tài)路由一般適用于比較簡(jiǎn)單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員能夠清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，便于設(shè)置正確的路由信息。大型和復(fù)雜的網(wǎng)絡(luò)環(huán)境通常不宜采用靜態(tài)路由。一方面，網(wǎng)絡(luò)管理員難以全面地了解整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)；另一方面，當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和鏈路狀態(tài)發(fā)生變化時(shí)，路由器中的靜態(tài)路由信息需要大范圍地調(diào)整，這一工作的難度和復(fù)雜程度非常高。在所有的路由中，靜態(tài)路由優(yōu)先級(jí)最高，當(dāng)動(dòng)態(tài)路由與靜態(tài)路由發(fā)生沖突時(shí)，以靜態(tài)路由為準(zhǔn)。2．動(dòng)態(tài)路由動(dòng)態(tài)路由是指網(wǎng)絡(luò)中的路由器之間相互通信和傳遞路由信息，利用接收到的路由信息更新路由表的過(guò)程。它能實(shí)時(shí)地適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化，如果路由更新信息表發(fā)生了網(wǎng)絡(luò)變化，路由選擇軟件就會(huì)重新計(jì)算路由，并發(fā)出新的路由更新信息。這些信息會(huì)引起路由器重新啟動(dòng)其路由算法，并更新各自的路由表，動(dòng)態(tài)地反映網(wǎng)絡(luò)拓?fù)渥兓?dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、網(wǎng)絡(luò)拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。3．默認(rèn)路由默認(rèn)路由也可以稱為設(shè)備上的預(yù)設(shè)路由，只要目的地不在路由器，路由表里的所有數(shù)據(jù)包都會(huì)使用默認(rèn)路由。它是一種不可替換的預(yù)定義路由，用于在網(wǎng)絡(luò)上傳遞數(shù)據(jù)包時(shí)，必須遵循的網(wǎng)絡(luò)路線。其作用是指定網(wǎng)絡(luò)上的數(shù)據(jù)包第一次將傳遞到哪臺(tái)路由器上，應(yīng)該如何在網(wǎng)絡(luò)中轉(zhuǎn)發(fā)，直接連接到哪臺(tái)路由器，如何穿過(guò)網(wǎng)絡(luò)的多個(gè)層次，最終連接到哪臺(tái)路由器，以及連接到路由器后應(yīng)該如何進(jìn)行網(wǎng)絡(luò)傳輸。工作任務(wù)5對(duì)路由器進(jìn)行基本配置4．路由表路由表是路由器或者其他互聯(lián)網(wǎng)絡(luò)設(shè)備上存儲(chǔ)的表，該表存有到達(dá)特定網(wǎng)絡(luò)終端的路徑，在某些情況下，還有一些與這些路徑相關(guān)的度量。路由器的主要工作就是為經(jīng)過(guò)路由器的每個(gè)數(shù)據(jù)報(bào)尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。選擇最佳路徑的策略，即路由算法，是路由器的關(guān)鍵所在。在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)—路由表（RoutingTable），在這項(xiàng)工作中，路由表供路由選擇時(shí)使用，表中包含的信息決定了數(shù)據(jù)轉(zhuǎn)發(fā)的策略。打個(gè)比方，路由表就像我們平時(shí)使用的地圖一樣，標(biāo)識(shí)著各種路線，路由表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個(gè)數(shù)和下一個(gè)路由器的名字等內(nèi)容。路由表可以由系統(tǒng)管理員固定設(shè)置，也可以由系統(tǒng)動(dòng)態(tài)修改，可以由路由器自動(dòng)調(diào)整，也可以由主機(jī)控制。（1）靜態(tài)路由表。靜態(tài)路由表是由系統(tǒng)管理員事先設(shè)置好固定的路由表，一般在系統(tǒng)安裝時(shí)就根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定好了，它不會(huì)隨未來(lái)網(wǎng)絡(luò)結(jié)構(gòu)的改變而改變。（2）動(dòng)態(tài)路由表。動(dòng)態(tài)路由表是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況而自動(dòng)調(diào)整的路由表。路由器根據(jù)路由選擇協(xié)議提供的功能，自動(dòng)學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動(dòng)計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂健９ぷ魅蝿?wù)5對(duì)路由器進(jìn)行基本配置5．路由器的配置（1）路由器的基本設(shè)置方式。一般來(lái)說(shuō)，可以有5種方式對(duì)路由器進(jìn)行設(shè)置。路由器的設(shè)置方式如圖5-41所示。工作任務(wù)5對(duì)路由器進(jìn)行基本配置①Console接口接終端或運(yùn)行終端仿真軟件的微機(jī)。②AUX端口接MODEM，通過(guò)電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連。③通過(guò)Ethernet上的TFTP服務(wù)器。④通過(guò)Ethernet上的Telnet程序。⑤通過(guò)Ethernet上的SNMP網(wǎng)管工作站。路由器的第一次設(shè)置必須通過(guò)第一種方式進(jìn)行。（2）路由器配置中的3種模式。①用戶模式。router>當(dāng)路由器處于用戶命令狀態(tài)時(shí)，用戶可以查看路由器的連接狀態(tài)，訪問(wèn)其他網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。②特權(quán)模式。router#在router>提示符下輸入“enable”命令，路由器進(jìn)入特權(quán)命令狀態(tài)router#，這時(shí)不僅可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。③全局模式。router(config)#在router#提示符下輸入“configureterminal”命令，出現(xiàn)提示符router(config)#，此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器的全局參數(shù)。工作任務(wù)5對(duì)路由器進(jìn)行基本配置（3）路由器的基本配置。①工作模式的切換。router>enbalerouter#configureterminalrouter(config)#②主機(jī)名的配置。router(config)#hostname×××每種品牌的路由器都有一個(gè)默認(rèn)的路由器名，在實(shí)際工作中會(huì)有一些不方便，用戶可以在全局配置模式下給路由器重新命名。router>enbalerouter#configureterminalrouter(config)#hostnameRouterArouterA(config)#exit ！退出全局配置模式routerA#write ！保存當(dāng)前配置③口令配置。路由器是網(wǎng)絡(luò)上比較重要的設(shè)備，設(shè)置一些訪問(wèn)密碼可以提高它的安全性。配置特權(quán)模式口令如下。router>enablerouter#configureterminalrouter(config)#router(config)#enablesecret123456 ！啟用加密口令（口令以密文方式顯示）router(config)#enablepassword654321 ！設(shè)置加密口令（口令以明文方式顯示）router(config)#exitrouter#writerouter#showstartup-config工作任務(wù)5對(duì)路由器進(jìn)行基本配置此時(shí)，路由器配置窗口會(huì)顯示配置信息，一種口令是明文方式，另一種口令是密文