網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程 課件 第四章 路由設(shè)備配置4.7

主講人：萬鵬第四章

路由設(shè)備配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程CONTENTS教學(xué)目標(biāo)路由器是網(wǎng)絡(luò)的核心，負(fù)責(zé)在網(wǎng)絡(luò)間將數(shù)據(jù)包從初始源位置轉(zhuǎn)發(fā)到最終目的地；路由器可以實(shí)現(xiàn)路由、網(wǎng)絡(luò)訪問控制、防止廣播風(fēng)暴，提高網(wǎng)絡(luò)安全等功能；路由器的安裝和調(diào)試比較復(fù)雜，相對其他網(wǎng)絡(luò)互連設(shè)備的價(jià)格較高?！局R目標(biāo)】?了解路由器的類型。?掌握路由器基本原理。?掌握各種路由的常用命令?！炯寄苣繕?biāo)】?能夠配置靜態(tài)路由、動態(tài)路由，是網(wǎng)絡(luò)暢通。?能夠用OSPF路由完成路由配置，使網(wǎng)絡(luò)暢通。?能夠配置標(biāo)準(zhǔn)ACL實(shí)現(xiàn)網(wǎng)絡(luò)基本流量控制。?能夠配置DHCP服務(wù)實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)地址動態(tài)獲取。?能夠配置靜態(tài)NAT、動態(tài)NAT，實(shí)現(xiàn)內(nèi)網(wǎng)和外網(wǎng)的互訪。?能夠配置三層交換機(jī)實(shí)現(xiàn)VLAN間的路由轉(zhuǎn)發(fā)。CONTENTS4.1路由器基本配置4.24.34.44.54.64.7靜態(tài)路由動態(tài)路由訪問控制列表DHCP與NAT廣域網(wǎng)鏈路三層交換機(jī)配置4.7三層交換機(jī)配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程4.7.1項(xiàng)目背景1.需求分析

單臂路由可以實(shí)現(xiàn)VLAN間的路由，但是轉(zhuǎn)發(fā)速率較慢，而且需要昂貴的路由器設(shè)備。實(shí)際上，在局域網(wǎng)內(nèi)部多采用三層交換。三層交換機(jī)通常采用硬件來實(shí)現(xiàn)路由，其速率是普通路由器的幾倍。

本項(xiàng)目案例中的路由問題都可以通過三層交換機(jī)來實(shí)現(xiàn)：利用三層交換機(jī)實(shí)現(xiàn)Vlan間路由，以及實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)中三層交換機(jī)與路由器之間的靜態(tài)路由、動態(tài)路由。2.環(huán)境準(zhǔn)備?設(shè)備：華為路由器1臺，PC3臺。?線纜：標(biāo)準(zhǔn)直通線2根，標(biāo)準(zhǔn)交叉線1根，控制臺電纜2根。?每組2名學(xué)生，各操作一臺PC,協(xié)同進(jìn)行實(shí)訓(xùn)。4.7三層交換機(jī)配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程3.技能準(zhǔn)備

三層交換機(jī)就是具有部分路由器功能的交換機(jī)，從使用者的角度可以把三層交換機(jī)看成是二層交換機(jī)和路由器的結(jié)合，如圖所示。這個虛擬的路由器和每個VLAN都有一個接口逬行連接，不過該接口名稱是VLAN10或者VLAN20接口。只要在VLAN接口上配置IP地址，PC上的默認(rèn)網(wǎng)關(guān)指向虛擬路由器的同名VLAN接口即可。在虛擬路由器上同樣可以配置路由協(xié)議。4.7三層交換機(jī)配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程4.7.2項(xiàng)目設(shè)計(jì)

任務(wù)1：利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由。

任務(wù)2：建立三層交換機(jī)與路由器的靜態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)連通。

任務(wù)3：配置動態(tài)路由實(shí)現(xiàn)三層交換機(jī)與路由器網(wǎng)絡(luò)的連通。1.拓?fù)湓O(shè)計(jì)

本項(xiàng)目的網(wǎng)絡(luò)拓?fù)淙鐖D所示。4.7三層交換機(jī)配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程2.IP地址設(shè)計(jì)

設(shè)備接口地址方案見下表。設(shè)備接口IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)SWAVLAN2192.168.2.254255.255.255.0不適用VLAN3192.138.3.254255.255.255.0不適用PCI網(wǎng)卡192.168.2.1255.255.255.0192.168.2.254PC2網(wǎng)卡192.168.2.2255.255.255.0192.168.2.254PC3網(wǎng)卡192.168.3.1255.255.255.0192.138.3.254PC4網(wǎng)卡192.168.3.2255.255.255.0192.138.3.2544.7三層交換機(jī)配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程4.7.3項(xiàng)目實(shí)施1.三層交換機(jī)VLAN間路由建立

首先按照拓?fù)鋱D和設(shè)備接口分配表完成網(wǎng)絡(luò)連接，注意使用正確的接口。下面開始配置網(wǎng)絡(luò)。

（1）為計(jì)算機(jī)設(shè)置地址。

按照地址表為PCI、PC2和PC3設(shè)置地址，并測試網(wǎng)絡(luò)連通性。由于屬于不同的網(wǎng)絡(luò)，現(xiàn)在應(yīng)該是不通的。

（2）在交換機(jī)上創(chuàng)建VLAN并將端口接入相應(yīng)的VLAN。[Huawei]vlanbatch23

（3）啟用三層交換機(jī)路由功能并設(shè)置VLAN地址。[Huawei-GigabitEthernet0/0/2]portlink-typeaccess[Huawei-GigabitEthernet0/0/2]portdefaultvlan2[Huawei-GigabitEthernet0/0/2]intg0/0/3

[Huawei-GigabitEthernet0/0/3]portlink-typeaccess

[Huawei-GigabitEthernet0/0/3]portdefaultvlan3

[Huawei-vlan3]intvlan2

[Huawei-Vlanif2]ipadd192.168.2.25424

[Huawei-Vlanif2]intvlan3

[Huawei-Vlanif3]ipadd192.168.3.25424至此，三層交換機(jī)VLAN間路由已經(jīng)建立起來了。4.7三層交換機(jī)配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程（4）測試。

從PC2主機(jī)(VLAN2)pingPC3主機(jī)(VLAN3),應(yīng)該是通的，運(yùn)行結(jié)構(gòu)如圖所示。4.7三層交換機(jī)配置網(wǎng)絡(luò)設(shè)備配置與調(diào)試案例教程4.7.4項(xiàng)目總結(jié)與文檔

1.項(xiàng)目總結(jié)

本項(xiàng)目介紹了三層交換機(jī)的配置和應(yīng)用。三層交換機(jī)就是具有部分路由器

功能的交換機(jī)，是二層交換機(jī)和路由器的結(jié)合，三層交換機(jī)上可以配置路由

協(xié)議。

三層交換機(jī)的VLAN接口屬于三層接口，可以設(shè)置IP地址，該地址即VLAN的默認(rèn)網(wǎng)關(guān)；利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由只需用全局命令iprouting啟用路由功能即可。