交換機(jī)與路由器配置實(shí)驗(yàn)教程 第3版 課件 第4章 路由器基本配置和實(shí)驗(yàn)

交換機(jī)與路由器配置實(shí)驗(yàn)教程第4章路由器基本配置和實(shí)驗(yàn)4/28/20241張世勇QQ：80845796和交換機(jī)不同，路由器工作在網(wǎng)絡(luò)層，也叫三層，它提供無(wú)連接的服務(wù)，處理的數(shù)據(jù)單位稱為包（packet）或分組。在這層工作的最主要的特點(diǎn)是采用邏輯編址，也就是IP地址來(lái)區(qū)分各個(gè)主機(jī)和端口，在國(guó)際互聯(lián)網(wǎng)（Internet）上，IP地址是唯一的。但在局域網(wǎng)上，IP地址是根據(jù)自己網(wǎng)絡(luò)的需要自由定制的，一般稱為私有地址，這和國(guó)際互聯(lián)網(wǎng)上的唯一IP只有形式上的一致。我們做的實(shí)驗(yàn)都是私有地址。路由器是局域網(wǎng)到廣域網(wǎng)的接入以及局域網(wǎng)之間互聯(lián)所需要的關(guān)鍵設(shè)備，掌握路由器的配置管理是非常重要的。4/28/20242張世勇QQ：80845796一、實(shí)驗(yàn)概述由于設(shè)備在網(wǎng)絡(luò)中所處的位置和發(fā)揮的功能不一樣，路由器和交換機(jī)是大不一樣的。交換機(jī)主要負(fù)責(zé)用戶設(shè)備接入和設(shè)備匯聚，所以它接口比較多。路由器一般處于網(wǎng)絡(luò)的邊緣，經(jīng)常需要將不同網(wǎng)絡(luò)設(shè)備連接起來(lái)，所以連接模塊比較豐富，而接口一般比較少。而要實(shí)現(xiàn)三層設(shè)備的連接，就要在接口上配置IP地址，這和交換機(jī)也是不一樣的，除三層交換機(jī)外，一般交換機(jī)接口是不需要也不能配置IP地址。4.1實(shí)驗(yàn)1——路由器的基本配置4/28/20243張世勇QQ：80845796二、實(shí)驗(yàn)規(guī)劃這個(gè)實(shí)驗(yàn)我們簡(jiǎn)單的把一臺(tái)交換機(jī)和兩臺(tái)電腦連接，如圖4-1。4.1實(shí)驗(yàn)1——路由器的基本配置4/28/20244張世勇QQ：80845796首先，在路由器上設(shè)置端口IP。路由器是將數(shù)據(jù)從一個(gè)網(wǎng)絡(luò)發(fā)送到另一個(gè)網(wǎng)絡(luò)，所以每個(gè)端口都有一個(gè)IP地址，而且這些端口IP應(yīng)該不屬于同一個(gè)網(wǎng)段，用兩臺(tái)電腦表示兩個(gè)不同網(wǎng)絡(luò)（網(wǎng)段不一樣），它們之間可以通過(guò)路由器互相聯(lián)通。在主機(jī)上設(shè)置IP，主機(jī)IP地址應(yīng)該表示不同的網(wǎng)段，它們的網(wǎng)關(guān)應(yīng)該是路由器端口的IP地址，我們通過(guò)下面的拓?fù)渚幹穪?lái)說(shuō)明：拓?fù)渚幹罚篜C1——IP：192.168.0.2/24，網(wǎng)關(guān)：192.168.0.1PC2——IP：172.18.0.2/24，網(wǎng)關(guān)：172.18.0.1Router1——E0/0——IP：192.168.0.1/24E0/1——IP：172.18.0.1/24從中可以看出Router1上E0/0的接口IP地址就是PC1的網(wǎng)關(guān)地址，E0/1的接口IP地址就是和它連接的PC2的網(wǎng)關(guān)地址。4.1實(shí)驗(yàn)1——路由器的基本配置4/28/20245張世勇QQ：80845796四、結(jié)果總結(jié)用Showrun命令，可以看到接口IP已經(jīng)設(shè)置完成，如圖4-2：4.1實(shí)驗(yàn)1——路由器的基本配置4/28/20246張世勇QQ：80845796也可用sho

intinter命令來(lái)查看路由器各個(gè)端口的情況，如圖：4-3：4.1實(shí)驗(yàn)1——路由器的基本配置4/28/20247張世勇QQ：80845796在虛擬電腦上設(shè)置IP如下：VPCS1>ip192.168.0.2192.168.0.124PC1:192.168.0.2255.255.255.0gateway192.168.0.1VPCS1>2VPCS2>ip172.18.0.2172.18.0.124PC2:172.18.0.2255.255.255.0gateway172.18.0.14.1實(shí)驗(yàn)1——路由器的基本配置4/28/20248張世勇QQ：80845796兩臺(tái)虛擬PC是可以Ping連接的，如圖4-4：4.1實(shí)驗(yàn)1——路由器的基本配置4/28/20249張世勇QQ：80845796一、實(shí)驗(yàn)概述前面我們提到，路由是指尋找從一個(gè)節(jié)點(diǎn)到另一個(gè)節(jié)點(diǎn)之間合理路徑的過(guò)程。找路的過(guò)程是不是盲目的，而是形成一個(gè)路由表。通過(guò)路由表來(lái)完成邏輯尋址，并實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)，路由表中存儲(chǔ)著與每個(gè)網(wǎng)絡(luò)互聯(lián)的相關(guān)信息。對(duì)于直連網(wǎng)絡(luò)，只要接口上配置好了IP地址，路由器就會(huì)根據(jù)接口配置的IP地址及子網(wǎng)掩碼形成相應(yīng)的路由條目。比如實(shí)驗(yàn)一，已經(jīng)配置好了IP地址，用“showIProute”命令就可以查看路由信息。4.2實(shí)驗(yàn)2——兩臺(tái)路由器的靜態(tài)路由4/28/202410張世勇QQ：80845796二、實(shí)驗(yàn)規(guī)劃使用兩臺(tái)路由器，兩臺(tái)主機(jī)。兩臺(tái)路由器的E0/0端口互聯(lián)，每臺(tái)路由器的E0/1各連接一臺(tái)電腦。拓?fù)鋱D如下圖4-6：4.2實(shí)驗(yàn)2——兩臺(tái)路由器的靜態(tài)路由4/28/202411張世勇QQ：80845796四、結(jié)果總結(jié)對(duì)于R1，單單配置IP地址后的路由情況，如圖4-7：4.2實(shí)驗(yàn)2——兩臺(tái)路由器的靜態(tài)路由4/28/202412張世勇QQ：80845796

對(duì)于R2，單單配置IP地址后的路由情況，如圖4-8：4.2實(shí)驗(yàn)2——兩臺(tái)路由器的靜態(tài)路由4/28/202413張世勇QQ：80845796路由表中的“S172.18.0.0……”表示這條路由是經(jīng)由E0/0通過(guò)靜態(tài)路由獲得的。

R2的路由情況如圖4-10：其中“S192.168.0.0……”表示經(jīng)由20.0.0.1通過(guò)的靜態(tài)路由。4.2實(shí)驗(yàn)2——兩臺(tái)路由器的靜態(tài)路由4/28/202414張世勇QQ：80845796一、實(shí)驗(yàn)概述靜態(tài)路由效率高，占用資源少，配置簡(jiǎn)單，維護(hù)方便，在小型網(wǎng)絡(luò)中應(yīng)用比較廣泛，在很多單位，企事業(yè)機(jī)關(guān)的局域網(wǎng)中都有很好的應(yīng)用，尤其在局域網(wǎng)接入Internet時(shí)，多使用靜態(tài)路由。所謂靜態(tài)路由選擇是指路由器中的路由表是靜態(tài)的，路由器之間不需要進(jìn)行路由信息交換。但是，靜態(tài)路由在路由器數(shù)量增加時(shí)，會(huì)增加人工配置的工作量，本例就可以看出，一旦增加了一臺(tái)路由器，每臺(tái)路由器上的靜態(tài)路由都增加了。4.3實(shí)驗(yàn)3——三臺(tái)路由器的靜態(tài)路由4/28/202415張世勇QQ：80845796二、實(shí)驗(yàn)規(guī)劃本實(shí)驗(yàn)拓?fù)鋱D如下圖4-13：4.3實(shí)驗(yàn)3——三臺(tái)路由器的靜態(tài)路由4/28/202416張世勇QQ：80845796配置完成后的路由情況如下圖4-14：其中有兩條直連路由，兩條靜態(tài)路由。4.3實(shí)驗(yàn)3——三臺(tái)路由器的靜態(tài)路由4/28/202417張世勇QQ：80845796配置完成后的路由情況如下圖4-15：4.3實(shí)驗(yàn)3——三臺(tái)路由器的靜態(tài)路由4/28/202418張世勇QQ：80845796配置完成后路由情況如下圖4-16：4.3實(shí)驗(yàn)3——三臺(tái)路由器的靜態(tài)路由4/28/202419張世勇QQ：80845796四、結(jié)果總結(jié)用ShowIPinterbrief命令可以對(duì)各個(gè)端口配置情況進(jìn)行檢查，如圖4-17、4-18、4-19所示：4.3實(shí)驗(yàn)3——三臺(tái)路由器的靜態(tài)路由4/28/202420張世勇QQ：80845796配置完成后用虛擬電腦進(jìn)行驗(yàn)證其中第一次Ping時(shí)，有一些發(fā)送包沒有回應(yīng)，這是因?yàn)橐ㄟ^(guò)各個(gè)路由端口的原因，一旦Ping通一次，后面的反應(yīng)就會(huì)比較快了。4.3實(shí)驗(yàn)3——三臺(tái)路由器的靜態(tài)路由4/28/202421張世勇QQ：80845796一、實(shí)驗(yàn)概述默認(rèn)路由是一種特殊的靜態(tài)路由，如果配置了默認(rèn)路由，那么當(dāng)路由表中的具體條目與包的目的地址之間沒有匹配內(nèi)容時(shí)，路由器就會(huì)根據(jù)默認(rèn)路由將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。如果沒有默認(rèn)路由，也沒有目的地址匹配的路由表項(xiàng)，包就會(huì)被丟棄。默認(rèn)路由有時(shí)非常有用，在末梢網(wǎng)絡(luò)時(shí)，默認(rèn)路由會(huì)大大簡(jiǎn)化路由器的配置，減輕網(wǎng)管的工作負(fù)擔(dān)，并提高網(wǎng)絡(luò)性能。例如圖4-21所示：4.4實(shí)驗(yàn)4——默認(rèn)路由

4/28/202422張世勇QQ：80845796路由器連接局域網(wǎng)和Internet，現(xiàn)在的辦公網(wǎng)往往采用這種形式，公司內(nèi)網(wǎng)通過(guò)這臺(tái)末梢路由器連接的Internet，在這樣的網(wǎng)絡(luò)環(huán)境中，配置靜態(tài)路由是不可能的，因?yàn)槲覀儫o(wú)法知道用戶將訪問(wèn)哪些網(wǎng)站，哪些IP，在這種情況下，配置一條默認(rèn)路由，就是說(shuō)到任何IP地址的數(shù)據(jù)包都可以從此路由。配置默認(rèn)路由的命令是：IProute目標(biāo)網(wǎng)段（包括子網(wǎng)掩碼）本地端口（或下一跳IP地址）其中目標(biāo)網(wǎng)段固定為：0.0.0.0，子網(wǎng)掩碼固定為：0.0.0.0這個(gè)命令可以寫成：IProute0.0.0.00.0.0.0

本地端口（或下一跳IP地址）4.4實(shí)驗(yàn)4——默認(rèn)路由

4/28/202423張世勇QQ：80845796四、結(jié)果總結(jié)經(jīng)過(guò)以上配置，路由器R1的路由配置情況如下圖：4-22所示：

其中兩條直連路由前面標(biāo)示是大寫字母“C”，大寫字母“S*”表示有一條默認(rèn)路由，可以通過(guò)E0/1端口