HCIA路由交換技術(shù)實(shí)戰(zhàn)（微課版）課件全套 黃君羨 項(xiàng)目1-26 交換機(jī)- WLAN

項(xiàng)目1交換機(jī)相關(guān)知識共享型以太網(wǎng)與沖突域1、共享型以太網(wǎng)（1）采用了總線型拓?fù)洌?）共享通信鏈路的帶寬（3）數(shù)據(jù)信號就會在信道內(nèi)碰撞產(chǎn)生沖突發(fā)送數(shù)據(jù)發(fā)送數(shù)據(jù)發(fā)送數(shù)據(jù)！信號沖突共享型以太網(wǎng)與沖突域2、CSMA/CD協(xié)議的工作過程（1）偵聽信道上是否有信號在傳輸。如果有的話，表明信道處于忙狀態(tài)，就繼續(xù)偵聽，直到信道空閑為止。（2）若沒有偵聽到任何信號，就傳輸數(shù)據(jù)。（3）傳輸時繼續(xù)偵聽，如發(fā)現(xiàn)沖突則執(zhí)行退避算法，隨機(jī)等待一段時間后，重新執(zhí)行步驟（1）。（4）若未發(fā)現(xiàn)沖突則發(fā)送成功，計算機(jī)會返回到偵聽信道狀態(tài)。共享型以太網(wǎng)與沖突域3、沖突與沖突域（1）沖突（Collision）：在以太網(wǎng)中，當(dāng)兩個數(shù)據(jù)幀同時被發(fā)到物理傳輸介質(zhì)上，并完全或部分重疊時，就發(fā)生了數(shù)據(jù)沖突。當(dāng)沖突發(fā)生時，將導(dǎo)致數(shù)據(jù)損壞。（2）沖突域：連接到同一個共享介質(zhì)的設(shè)備共同組成了一個沖突域?！瓫_突域ABC交換機(jī)簡介1、以太網(wǎng)交換機(jī)的特點(diǎn)（1）交換機(jī)工作在數(shù)據(jù)鏈路層（2）交換機(jī)的每一個端口都是一個獨(dú)立的沖突域（3）交換機(jī)以端口隔離沖突域形成交換型以太網(wǎng)沖突域1沖突域3沖突域2PC1PC2PC3E1E2E3去PC2交換機(jī)簡介2、廣播域（1）廣播：一臺設(shè)備向同一個網(wǎng)絡(luò)中的所有其他設(shè)備發(fā)送消息的數(shù)據(jù)發(fā)送方式。（2）廣播域：廣播幀可達(dá)的區(qū)域，即：接收同樣廣播消息的節(jié)點(diǎn)的集合。（3）廣播域的分類：二層廣播域和三層廣播域。沖突域1沖突域3沖突域2PC1PC2PC3廣播廣播域交換機(jī)簡介3、交換機(jī)數(shù)據(jù)幀的轉(zhuǎn)發(fā)方式（1）學(xué)習(xí)：通過查看收到的每個數(shù)據(jù)幀的源MAC地址來學(xué)習(xí)每個接口連接設(shè)備的MAC地址。（2）轉(zhuǎn)發(fā)：在MAC地址表中找到了該目標(biāo)MAC地址，且該數(shù)據(jù)幀的源MAC和目的MAC對應(yīng)的端口號不同。（3）廣播：在MAC地址表中沒有找到該目標(biāo)MAC地址。（4）丟棄：在MAC地址表中找到了該目標(biāo)MAC地址，且該數(shù)據(jù)幀的源MAC地址和目的MAC地址對應(yīng)的端口號相同。（5）更新：交換機(jī)MAC地址表的默認(rèn)老化時間是300秒。交換機(jī)簡介4、交換機(jī)數(shù)據(jù)幀的轉(zhuǎn)發(fā)方式（1）學(xué)習(xí)：當(dāng)交換機(jī)通過自己的某個接口接收到一個數(shù)據(jù)幀時，它就會將這個數(shù)據(jù)幀的源MAC地址和接收到這個數(shù)據(jù)幀的接口編號作為一個條目保存在自己的MAC地址表中。PC0MAC:00-9A-CD-02-00-00E0E2E3端口號MAC地址E000-9A-CD-02-00-00PC1MAC:00-9A-CD-02-00-11MAC地址映射表E1PC2MAC:00-9A-CD-02-00-22PC3MAC:00-9A-CD-02-00-33交換機(jī)簡介4、交換機(jī)數(shù)據(jù)幀的轉(zhuǎn)發(fā)方式（2）轉(zhuǎn)發(fā)：在MAC地址表中找到了該目標(biāo)MAC地址，且該數(shù)據(jù)幀的源MAC和目的MAC對應(yīng)的端口號不同。交換機(jī)會將該數(shù)據(jù)幀從目標(biāo)MAC對應(yīng)的端口號轉(zhuǎn)發(fā)出去，如交換機(jī)將會把PC0發(fā)給PC2的數(shù)據(jù)幀從E2端口轉(zhuǎn)發(fā)出去。PC0MAC:00-9A-CD-02-00-00E0E2E3端口號MAC地址E000-9A-CD-02-00-00E200-9A-CD-02-00-22PC1MAC:00-9A-CD-02-00-11MAC地址映射表E1PC2MAC:00-9A-CD-02-00-22PC3MAC:00-9A-CD-02-00-33PC0發(fā)送給PC2交換機(jī)簡介4、交換機(jī)數(shù)據(jù)幀的轉(zhuǎn)發(fā)方式（3）丟棄：在MAC地址表中找到了該目標(biāo)MAC地址，且該數(shù)據(jù)幀的源MAC地址和目的MAC地址對應(yīng)的端口號相同。交換機(jī)E0所在端口為一個沖突域，PC0和PC1在一個沖突域中，因此，交換機(jī)和PC1都會收到PC0發(fā)給PC1的數(shù)據(jù)包，由此，交換機(jī)并不需要處理該數(shù)據(jù)幀，因此丟棄。PC0MAC:00-9A-CD-02-00-00E0E2E3端口號MAC地址E000-9A-CD-02-00-00E000-9A-CD-02-00-11PC1MAC:00-9A-CD-02-00-11MAC地址映射表E1PC2MAC:00-9A-CD-02-00-22PC0發(fā)送給PC1交換機(jī)簡介4、交換機(jī)數(shù)據(jù)幀的轉(zhuǎn)發(fā)方式（4）廣播：由于交換機(jī)的MAC地址表中沒有記錄這個數(shù)據(jù)幀的目的MAC地址，因此，它無法處理該數(shù)據(jù)幀，于是，交換機(jī)只能將該數(shù)據(jù)幀從所有其他端口發(fā)送出去。PC0MAC:00-9A-CD-02-00-00E0E2E3端口號MAC地址E000-9A-CD-02-00-00E200-9A-CD-02-00-22PC1MAC:00-9A-CD-02-00-11MAC地址映射表E1PC2MAC:00-9A-CD-02-00-22PC3MAC:00-9A-CD-02-00-33PC0發(fā)送給PC3交換機(jī)簡介5、交換機(jī)系統(tǒng)的啟動過程（1）交換機(jī)上電（2）運(yùn)行基本BootROM軟件進(jìn)行硬件自檢（3）再引導(dǎo)運(yùn)行BootLoad軟件（4）等待硬件初始化后顯示交換機(jī)的硬件參數(shù)（5）引導(dǎo)加載系統(tǒng)軟件和交換機(jī)的配置文件（6）正常加載后進(jìn)入到系統(tǒng)的CLI界面交換機(jī)上電運(yùn)行BootROM軟件否進(jìn)入系統(tǒng)硬件初始化并顯示硬件參數(shù)加載系統(tǒng)軟件和配置文件是是是否排查故障否是企業(yè)園區(qū)網(wǎng)設(shè)計示例1、規(guī)模較小的園區(qū)網(wǎng)設(shè)計在設(shè)計企業(yè)網(wǎng)絡(luò)時，對于網(wǎng)絡(luò)規(guī)模較小的公司，大多會采用扁平化樹形結(jié)構(gòu)來設(shè)計。交換機(jī)交換機(jī)路由器財務(wù)部項(xiàng)目部···部企業(yè)園區(qū)網(wǎng)設(shè)計示例2、規(guī)模較大的園區(qū)網(wǎng)設(shè)計

采用分層設(shè)計，劃分為以下3個層級，每個層級的交換機(jī)均采用星形方式與下一層級的交換機(jī)建立連接。（1）核心層（2）匯聚層（3）接入層企業(yè)園區(qū)網(wǎng)設(shè)計示例接入層匯聚層核心層·····················交換機(jī)的基本設(shè)置1、交換機(jī)的分類（1）不可網(wǎng)管交換機(jī)按照交換機(jī)是否可以配置與管理，可以將交換機(jī)分為網(wǎng)管交換機(jī)和不可網(wǎng)管交換機(jī)。不可網(wǎng)管交換機(jī)不具有網(wǎng)絡(luò)管理功能，沒有配置接口。（2）可網(wǎng)管交換機(jī)可網(wǎng)管交換機(jī)具有網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、端口監(jiān)控、VLAN劃分等功能，它具有專門的配置接口—Console接口。

交換機(jī)的基本設(shè)置2、速率與雙工模式（1）速率：交換機(jī)接口的速率是指這個接口每秒能夠轉(zhuǎn)發(fā)的比特數(shù)。（2）雙工模式：雙工模式是指接口傳輸數(shù)據(jù)的方向性，常見的有半雙工和全雙工。

①半雙工：只有一個信道，在同一時刻，只能是單向傳輸。②全雙工：雙信道，同時可以有雙向數(shù)據(jù)傳輸。交換機(jī)的基本設(shè)置2、速率與雙工模式案例1：查看交換機(jī)端口當(dāng)前的速率和雙工模式[Huawei]displayinterfaceGigabitEthernet0/0/1GigabitEthernet0/0/1currentstate:UPLineprotocolcurrentstate:UPDescription:SwitchPort,Link-type:access(negotiated),PVID:1,TPID:8100(Hex),TheMaximumFrameLengthis1600IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressisc81f-be46-2bd0Currentsystemtime:2060-01-1415:29:53PortMode:COMMONCOPPERSpeed:1000,Loopback:NONEDuplex:FULL,Negotiation:ENABLE---省略部分顯示內(nèi)容---速率為1000Mbit/s全雙工模式交換機(jī)的基本設(shè)置2、速率與雙工模式案例2：設(shè)置交換機(jī)端口的雙工模式和速率[Huawei]interfaceGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]undonegotiationauto[Huawei-GigabitEthernet0/0/1]speed100[Huawei-GigabitEthernet0/0/1]duplexhalf關(guān)閉自動協(xié)商模式設(shè)置速率為100Mbit/s設(shè)置端口為半雙工模式交換機(jī)的基本設(shè)置2、速率與雙工模式案例3：驗(yàn)證交換機(jī)端口的速率和雙工模式[Huawei]displayinterfaceGigabitEthernet0/0/1GigabitEthernet0/0/1currentstate:UPLineprotocolcurrentstate:UPDescription:SwitchPort,Link-type:access(negotiated),PVID:1,TPID:8100(Hex),TheMaximumFrameLengthis1600IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressisc81f-be46-2bd0Currentsystemtime:2060-01-1415:32:53PortMode:COMMONCOPPERSpeed:100,Loopback:NONEDuplex:HALF,Negotiation:ENABLE---省略部分顯示內(nèi)容---速率為100Mbit/s半雙工模式交換機(jī)的基本設(shè)置3、MAC地址表作用：交換機(jī)的MAC地址表用于存儲交換機(jī)端口和終端MAC地址的映射關(guān)系。案例4：管理交換機(jī)的MAC地址表案例拓?fù)銭0/0/1E0/0/2端口號MAC地址PC1MAC地址映射表IP:/24MAC:00-11-22-33-44-11PC2IP:/24MAC:00-11-22-33-44-11交換機(jī)的基本設(shè)置3、MAC地址表（1）剛啟動時，查看交換機(jī)的MAC地址表（2）通過PC1pingPC2，手動發(fā)起PC1和PC2與交換機(jī)之間的通信。[Huawei]displaymac-address[Huawei]PC1>pingPing:32databytes,PressCtrl_CtobreakFrom:bytes=32seq=1ttl=128time=62msFrom:bytes=32seq=1ttl=128time=62msFrom:bytes=32seq=1ttl=128time=62ms---省略部分顯示內(nèi)容---交換機(jī)的基本設(shè)置3、MAC地址表（3）通信后，再次查看交換機(jī)的MAC地址表[Huawei]displaymac-addressMACaddresstableofslot0:-------------------------------------------------------------------------------MACAddressVLAN/PEVLANCEVLANPortTypeLSP/LSR-IDVSI/SIMAC-Tunnel-------------------------------------------------------------------------------0011-2233-44221--Eth0/0/2dynamic0/-0011-2233-44111--Eth0/0/1dynamic0/--------------------------------------------------------------------------------Totalmatchingitemsonslot0displayed=2[Huawei]交換機(jī)的基本設(shè)置3、MAC地址表（4）通過【mac-addressstatic】命令在交換機(jī)中添加靜態(tài)條目，并顯示MAC地址表信息。[Huawei]mac-addressstatic0011-2233-4455Ethernet0/0/3vlan1[Huawei]displaymac-addressMACaddresstableofslot0:-------------------------------------------------------------------------------MACAddressVLAN/PEVLANCEVLANPortTypeLSP/LSR-IDVSI/SIMAC-Tunnel-------------------------------------------------------------------------------0011-2233-44551--Eth0/0/3static--------------------------------------------------------------------------------Totalmatchingitemsonslot0displayed=1交換機(jī)的基本設(shè)置3、MAC地址表（5）修改MAC地址動態(tài)條目的老化時間[Huawei]displaymac-addressaging-timeAgingtime:300seconds[Huawei]mac-addressaging-time500[Huawei]displaymac-addressaging-timeAgingtime:500seconds

MAC地址泛洪攻擊概述1、MAC地址泛洪攻擊（1）定義：攻擊者利用交換機(jī)的學(xué)習(xí)機(jī)制不斷發(fā)送大量的MAC地址，整個MAC表到達(dá)存儲上限時，交換機(jī)只能廣播后續(xù)數(shù)據(jù)幀（泛洪），導(dǎo)致攻擊者捕獲數(shù)據(jù)幀。（2）攻擊者偽造不同MAC地址的數(shù)據(jù)幀的。PC1攻擊機(jī)E1端口號MAC地址E100-11-22-33-44-11E100-11-22-33-44-12E100-11-22-33-44-13E100-11-22-33-44-14E100-11-22-33-44-15E1……………….MAC地址映射表PC2源MAC：00-11-22-33-44-11源MAC：00-11-22-33-44-12源MAC：00-11-22-33-44-13源MAC：……………….PC3

MAC地址泛洪攻擊概述1、MAC地址泛洪攻擊（3）攻擊端捕獲其他PC發(fā)送數(shù)據(jù)幀PC1攻擊機(jī)E1端口號MAC地址E100-11-22-33-44-11E100-11-22-33-44-12E100-11-22-33-44-13E100-11-22-33-44-14E100-11-22-33-44-15E1……………….MAC地址映射表（已滿）PC2PC3發(fā)送給PC2捕獲PC3發(fā)給PC2的幀PC3項(xiàng)目2VLAN

VLAN基本概念

1、什么是VLAN（1）定義：(VirtualLocalAreaNetwork，VLAN)也稱為虛擬局域網(wǎng)。（2）功能：隔離廣播域，限制廣播域的范圍，減少廣播流量。2、VLAN的原理（1）同一個VLAN內(nèi)的主機(jī)共享同一個廣播域；（2）同一個VLAN可以直接進(jìn)行二層通信；（3）VLAN間的主機(jī)屬于不同的廣播域；（4）VLAN間的主機(jī)無法實(shí)現(xiàn)二層通信。VLAN基本概念VLAN1

VLAN2

VLAN基本概念3、VLAN幀格式類型：TAG和UNTAG，TAG是帶有VLAN標(biāo)記的以太網(wǎng)幀（TaggedFrame），UNTAG是沒有帶VLAN標(biāo)記的標(biāo)準(zhǔn)以太網(wǎng)幀（UntaggedFrame）。DMACSMACTypeDataFCSDMACSMACTagDataFCSType6bytes6bytes2bytes46-1500bytes4bytes6bytes6bytes4bytes46-1500bytes4bytes2bytes0x8100PRICFIVLANID(12bits)TPID2bytesTCI2bytes沒有攜帶Tag的幀攜帶Tag的幀

VLAN基本概念4、VLAN在實(shí)際網(wǎng)絡(luò)中的應(yīng)用通過對兩棟樓互聯(lián)交換機(jī)的配置，可以實(shí)現(xiàn)為兩棟樓工作的財務(wù)部創(chuàng)建VLAN10，技術(shù)部創(chuàng)建VLAN20，不僅實(shí)現(xiàn)了部門間的二層廣播隔離，還實(shí)現(xiàn)了部門跨交換機(jī)的二層通信。Trunk通道財務(wù)部PC2VLAN10技術(shù)部PC2VLAN20

技術(shù)部PC1VLAN20A棟交換機(jī)B棟交換機(jī)財務(wù)部PC1VLAN10

VLAN基本概念5、劃分VLAN的方法（1）基于端口劃分（2）基于MAC地址劃分（3）基于IP子網(wǎng)劃分（4）基于協(xié)議劃分（5）基于策略劃分劃分VLAN的方法VLAN5VLAN10基于端口G0/0/1,G0/0/7G0/0/2G0/0/9基于MAC地址00-01-02-03-04-AA00-01-02-03-04-CC00-01-02-03-04-BB00-01-02-03-04-DD基于IP子網(wǎng)劃分/24/24基于協(xié)議劃分IPIPX基于策略G0/0/1+00-01-02-03-04-AA（交換機(jī)端口號+MAC）G0/0/2+00-01-02-03-04-BB（交換機(jī)端口號+MAC）

VLAN基本概念6、交換機(jī)端口的分類（1）Access（接入）端口Access端口用于連接計算機(jī)等終端設(shè)備，只能屬于一個VLAN，也就是只能傳輸一個VLAN的數(shù)據(jù)。（2）Trunk（干道）端口Trunk端口用于連接交換機(jī)等網(wǎng)絡(luò)設(shè)備，它允許傳輸多個VLAN的數(shù)據(jù)。（3）Hybrid（混合）端口Hybrid接口是華為系列交換機(jī)端口的默認(rèn)工作模式，它能夠接收和發(fā)送多個VLAN的數(shù)據(jù)幀，可以用于鏈接交換機(jī)之間的鏈路，也可以用于連接終端設(shè)備。VLAN配置1、VLAN的添加與刪除（1）創(chuàng)建VLAN。執(zhí)行【vlan<vlan-id>】命令。（2）創(chuàng)建多個連續(xù)VLAN，執(zhí)行【vlanbatch

{

vlan-id1

[

to

vlan-id2

]}】命令。（3）創(chuàng)建多個不連續(xù)VLAN，也可以執(zhí)行【vlanbatch

{vlan-id1

vlan-id2}】命令。案例1：為交換機(jī)創(chuàng)建VLAN10、VLAN20和VLAN30[Huawei]vlan10[Huawei]vlanbatch2030VLAN配置2、配置Access端口和Trunk端口（1）配置Access，執(zhí)行【portlink-typeaccess】命令。（2）配置Trunk，執(zhí)行【portlink-typetrunk】命令。案例2：為修改交換機(jī)的Ethernet0/0/1端口為access模式，并配置端口的PVID為VLAN10，同時修改交換機(jī)的Ethernet0/0/2端口為trunk模式，配置允許VLAN10、VLAN20通過。[Huawei]interfaceEthernet0/0/1[Huawei-Ethernet0/0/1]portlink-typeaccess[Huawei-Ethernet0/0/1]portdefaultvlan10[Huawei-Ethernet0/0/1]quit[Huawei]interfaceEthernet0/0/2[Huawei-Ethernet0/0/2]portlink-typetrunk[Huawei-Ethernet0/0/2]porttrunkallow-passvlan1020VLAN配置3、檢查VLAN信息（1）創(chuàng)建VLAN后，可以執(zhí)行【displayvlan】命令驗(yàn)證配置結(jié)果。如果不指定任何參數(shù)，則該命令將顯示所有VLAN的簡要信息。（2）執(zhí)行【displayvlan[vlan-id[verbose]]】命令，可以查看指定VLAN的詳細(xì)信息，包括VLANID、類型、描述、VLAN的狀態(tài)、VLAN中的端口、以及VLAN中端口的模式等。（3）執(zhí)行【displayvlanvlan-idstatistics】命令，可以查看指定VLAN中的流量統(tǒng)計信息。（4）執(zhí)行【displayvlansummary】命令，可以查看系統(tǒng)中所有VLAN的匯總信息。VLAN配置4、檢查VLAN信息案例3：為使用【displayvlan】命令查看交換機(jī)已創(chuàng)建的VLAN信息[Huawei]displayvlan----省略部分顯示內(nèi)容--------------------------------------------------------------1commonUT:Eth0/0/2(D)Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10commonUT:Eth0/0/1(D)TG:Eth0/0/2(D)20commonTG:Eth0/0/2(D)30common---省略部分顯示內(nèi)容---常見場景下的VLAN配置1、案例4：單交換機(jī)場景（1）案例背景與要求

為財務(wù)部創(chuàng)建VLAN10，PC1和PC2為財務(wù)部PC，連接在交換機(jī)的ETH0/0/1和ETH0/0/2端口，為項(xiàng)目部創(chuàng)建VLAN20，PC3和PC4為項(xiàng)目部PC，連接在交換機(jī)的ETH0/0/3和ETH0/0/4端口。實(shí)現(xiàn)兩個部門內(nèi)部PC可以通信，跨部門PC不能互相通信。（2）案例拓?fù)鋱D財務(wù)部VLAN10項(xiàng)目部VLAN20交換機(jī)PC4PC1PC2PC3常見場景下的VLAN配置1、案例4：單交換機(jī)場景（3）案例配置過程

①創(chuàng)建VLAN10和VLAN20。②將連接PC的交換機(jī)端口配置為access模式，并加入到相應(yīng)的VLAN中，以PC1為例。<Huawei>system-view[Huawei]vlanbatch1020[Huawei]interfaceEthernet0/0/1[Huawei-Ethernet0/0/1]portlink-typeaccess[Huawei-Ethernet0/0/1]portdefaultvlan10[Huawei-Ethernet0/0/1]quit常見場景下的VLAN配置1、案例4：單交換機(jī)場景（3）案例配置過程③在交換機(jī)上使用【displayportvlan】命令查看各端口的模式。[Huawei]displayportvlanPortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------Ethernet0/0/1access10-Ethernet0/0/2access10-Ethernet0/0/3access20-Ethernet0/0/4access20-Ethernet0/0/5hybrid1----省略部分顯示內(nèi)容---常見場景下的VLAN配置1、案例4：單交換機(jī)場景（4）案例驗(yàn)證在PC1上使用【ping】命令測試各PC的連通性；此時，財務(wù)部的PC可以互相通信，與項(xiàng)目部的PC無法通信。PC>ping

Ping:32databytes,PressCtrl_CtobreakFrom:bytes=32seq=1ttl=128time=63ms---省略部分顯示內(nèi)容---PC>pingPing:32databytes,PressCtrl_CtobreakFrom:Destinationhostunreachable---省略部分顯示內(nèi)容---PC>ping

Ping:32databytes,PressCtrl_CtobreakFrom:Destinationhostunreachable---省略部分顯示內(nèi)容---項(xiàng)目2VLAN常見場景下的VLAN配置2、案例5：跨交換機(jī)場景（1）案例背景與要求

以Jan16公司的財務(wù)部和項(xiàng)目部為例，為財務(wù)部創(chuàng)建VLAN10，PC1和PC2為財務(wù)部PC，連接在交換機(jī)SW1的ETH0/0/1和交換機(jī)SW2的ETH0/0/1端口，為項(xiàng)目部創(chuàng)建VLAN20，PC3和PC4為項(xiàng)目部PC，連接在交換機(jī)SW1的ETH0/0/2和交換機(jī)SW2的ETH0/0/2端口，配置交換機(jī)互聯(lián)的端口模式為Trunk，實(shí)現(xiàn)兩個部門內(nèi)部可以通信，跨部門的PC不能互相通信。常見場景下的VLAN配置財務(wù)部VLAN10項(xiàng)目部VLAN20S1S2Eth0/0/2Eth0/0/1Eth0/0/1Eth0/0/2Eth0/0/3Eth0/0/3PC1PC2PC4PC3常見場景下的VLAN配置2、案例5：跨交換機(jī)場景（2）案例配置過程①

在SW1和SW2上創(chuàng)建VLAN10和VLAN20。<Huawei>system-view[Huawei]sysnameSW1[SW1]vlanbatch1020<Huawei>system-view[Huawei]sysnameSW2[SW2]vlanbatch1020常見場景下的VLAN配置2、案例5：跨交換機(jī)場景（2）案例配置過程②在SW1和SW2上，將連接PC的交換機(jī)端口配置為access模式，并加入到相應(yīng)的VLAN中。[SW1]interfaceEthernet0/0/1[SW1-Ethernet0/0/1]portlink-typeaccess[SW1-Ethernet0/0/1]portdefaultvlan10[SW1-Ethernet0/0/1]quit[SW1]interfaceEthernet0/0/2[SW1-Ethernet0/0/2]portlink-typeaccess[SW1-Ethernet0/0/2]portdefaultvlan20[SW1-Ethernet0/0/2]quit[SW2]interfaceEthernet0/0/1[SW2-Ethernet0/0/1]portlink-typeaccess[SW2-Ethernet0/0/1]portdefaultvlan10[SW2-Ethernet0/0/1]quit[SW2]interfaceEthernet0/0/2[SW2-Ethernet0/0/2]portlink-typeaccess[SW2-Ethernet0/0/2]portdefaultvlan20[SW2-Ethernet0/0/2]quit常見場景下的VLAN配置2、案例5：跨交換機(jī)場景（2）案例配置過程③配置交換機(jī)SW1和SW2之間的端口為Trunk模式，并放行VLAN10和VLAN20。[SW1]interfaceEthernet0/0/3[SW1-Ethernet0/0/3]portlink-typetrunk[SW1-Ethernet0/0/3]porttrunkallow-passvlan1020[SW1-Ethernet0/0/3]quit[SW2]interfaceEthernet0/0/3[SW2-Ethernet0/0/3]portlink-typetrunk[SW2-Ethernet0/0/3]porttrunkallow-passvlan1020[SW2-Ethernet0/0/3]quit常見場景下的VLAN配置2、案例5：跨交換機(jī)場景（2）案例配置過程

④

在交換機(jī)上使用【displayvlan】命令查看交換機(jī)已創(chuàng)建的VLAN信息。[SW1]displayvlanThetotalnumberofvlansis:4---省略部分顯示內(nèi)容---10commonUT:Eth0/0/1(U)TG:Eth0/0/3(U)20commonUT:Eth0/0/2(U)TG:Eth0/0/3(U)---省略部分顯示內(nèi)容---

常見場景下的VLAN配置2、案例5：跨交換機(jī)場景（3）案例驗(yàn)證

①在交換機(jī)上使用【displayportvlan】命令查看各端口的模式[SW1]displayportvlanPortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------Ethernet0/0/1access10-Ethernet0/0/2access20-Ethernet0/0/3trunk111020Ethernet0/0/4hybrid1-Ethernet0/0/5hybrid1----省略部分顯示內(nèi)容---

常見場景下的VLAN配置2、案例5：跨交換機(jī)場景（3）案例驗(yàn)證②配置IP地址后，測試連通性。PC>pingPing:32databytes,PressCtrl_CtobreakFrom:bytes=32seq=1ttl=128time=63ms---省略部分顯示內(nèi)容---PC>pingPing:32databytes,PressCtrl_CtobreakFrom:Destinationhostunreachable---省略部分顯示內(nèi)容---PC>pingPing:32databytes,PressCtrl_CtobreakFrom:Destinationhostunreachable---省略部分顯示內(nèi)容---項(xiàng)目4路由路由概述1、路由、路由器及路由表路由表網(wǎng)段接口G0/0/1G0/0/2G0/0/3主機(jī)A主機(jī)B將數(shù)據(jù)包轉(zhuǎn)發(fā)到正確的目的地，并在轉(zhuǎn)發(fā)過程中能選擇最佳的路徑的設(shè)備－路由器跨越一個從源主機(jī)到目標(biāo)主機(jī)的網(wǎng)絡(luò)來轉(zhuǎn)發(fā)數(shù)據(jù)包－路由路由概述2、路由器的工作原理（1）某公司網(wǎng)絡(luò)拓?fù)渎酚善鱎1是該網(wǎng)絡(luò)中正在運(yùn)行的一臺路由器，通過對網(wǎng)絡(luò)設(shè)備進(jìn)行配置之后，可以查看路由器R1的路由表。PC1R1GE1/0/1GE1/0/2GE1/0/1GE1/0/2PC2PC3PC4R2R1路由概述（2）查看到路由器R1的路由表在路由器R1上執(zhí)行【displayiprouting-table】命令便可查看到路由器R1的路由表，在這個路由表中，每一行就是一條路由信息（一個路由項(xiàng)或一個路由條目）。通常情況下，一條路由信息由3個要素組成：目標(biāo)網(wǎng)絡(luò)/掩碼（Destination/Mask）、出接口（Interface）和下一跳IP地址（NextHop）。[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DGigabitEthernet1/0/1/32Direct00DInLoopBack0/24Static600DGigabitEthernet1/0/2/24Direct00DGigabitEthernet1/0/2/32Direct00DInLoopBack0......路由概述（3）路由信息的3個要素我們現(xiàn)在以Destination/Mask為/24這個路由項(xiàng)為例，具體說明路由信息的3個要素。1）是一個網(wǎng)絡(luò)地址，掩碼長度是24。由于路由器R1的路由表中存在/24這個路由項(xiàng)，就說明路由器R1知道自己所在的網(wǎng)絡(luò)上存在一個網(wǎng)絡(luò)地址為的網(wǎng)絡(luò)。2）這個路由項(xiàng)的出接口是GigabitEthernet1/0/2，其含義是，如果路由器R1需要將一個IP報文送往/24這個目標(biāo)網(wǎng)絡(luò)，那么路由器R1應(yīng)該把這個IP報文從路由器R1的GigabitEthernet1/0/2接口發(fā)送出去。3）這個路由項(xiàng)下一跳IP地址（NextHop）是，其含義是，如果路由器R1需要將一個IP報文送往/24這個目標(biāo)網(wǎng)絡(luò)，則路由器R1應(yīng)該把這個IP報文從路由器R1的GigabitEthernet1/0/2接口發(fā)送出去，并且這個IP報文離開路由器R1的GigabitEthernet1/0/2接口后應(yīng)該到達(dá)的下一個路由器的接口的IP地址是。路由概述（3）路由協(xié)議的分類：路由設(shè)備之間要相互通信，需通過路由協(xié)議來相互學(xué)習(xí)，以構(gòu)建一個到達(dá)其他設(shè)備的路由信息表，然后才能根據(jù)路由表，實(shí)現(xiàn)IP數(shù)據(jù)包的轉(zhuǎn)發(fā)。路由協(xié)議的常見分類如下。1）根據(jù)不同路由算法分類，可分為以下兩種：距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議；2）根據(jù)不同的工作范圍，可以分為以下兩種：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）和外部網(wǎng)關(guān)協(xié)議（EGP）；3）根據(jù)手動配置或自動學(xué)習(xí)兩種不同的方式建立路由表，可以分為以下兩種：靜態(tài)路由協(xié)議和動態(tài)路由協(xié)議。路由表的生成與路由條目1、路由表的3種來源（1）直連路由：設(shè)備自動發(fā)現(xiàn)、手動配置或通過動態(tài)路由協(xié)議生成。我們把設(shè)備自動發(fā)現(xiàn)的路由信息稱為直連路由（DirectRoute）；（2）靜態(tài)路由：把手動配置的路由信息稱為靜態(tài)路由（StaticRoute）；（3）動態(tài)路由：把網(wǎng)絡(luò)設(shè)備通過運(yùn)行動態(tài)路由協(xié)議而得到路由信息稱為動態(tài)路由（DynamicRoute）。路由表的生成與路由條目2、路由優(yōu)先級

設(shè)備上的路由優(yōu)先級一般都具有默認(rèn)值。不同廠家設(shè)備對于優(yōu)先級的默認(rèn)值可能不同。華為AR路由器上部分路由類型與優(yōu)先級的默認(rèn)值的對應(yīng)關(guān)系，如下表所示。路由類型優(yōu)先級的默認(rèn)值直連路由0OSPF10靜態(tài)路由60RIP100BGP255路由表的生成與路由條目3、路由的開銷（1）什么是路由的開銷：一條路由的開銷是指到達(dá)這條路由的目的地/掩碼需要付出的代價值。（2）路由開銷的選擇：同一種路由協(xié)議發(fā)現(xiàn)有多條路由可以到達(dá)同一目的地/掩碼時，將優(yōu)選開銷最小的路由，即只把開銷最小的路由加入進(jìn)本協(xié)議的路由表中。（3）路由開銷舉例：不同的路由協(xié)議對于開銷的具體定義是不同的。例如，RIP只能以“跳數(shù)（HopCount）”作為開銷。

路由表的生成與路由條目/24路徑1：跳數(shù)為3路徑2：跳數(shù)為2R1R2R3R1R2R3/24項(xiàng)目5靜態(tài)路由靜態(tài)路由1、靜態(tài)路由概述靜態(tài)路由（StaticRoute）是指通過手動方式為路由器配置路由信息，可以簡單地讓路由器獲知達(dá)到目標(biāo)網(wǎng)絡(luò)的路由。2、靜態(tài)路由的優(yōu)缺點(diǎn)（1）優(yōu)點(diǎn)：靜態(tài)路由配置簡單、路由器資源負(fù)載小、可控性強(qiáng)等優(yōu)點(diǎn)。（2）缺點(diǎn)：不能動態(tài)反映網(wǎng)絡(luò)拓?fù)洌?dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時，網(wǎng)絡(luò)管理員就必須手動配置改變路由表，因此靜態(tài)路由不適合于在大型網(wǎng)絡(luò)中使用。靜態(tài)路由3、案例1靜態(tài)路由的配置（1）案例背景與要求：在路由器R1和路由器R2上配置靜態(tài)路由，實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)互通。PC1PC2R1GE1/0/1GE1/0/2GE1/0/1GE1/0/2R2............SW2SW1PC3PC4R1R2靜態(tài)路由（2）案例配置思路①在路由器R1上配置一條靜態(tài)路由，目的地/掩碼為/24，出接口為GE1/0/2，下一跳IP地址為。②在路由器R2上配置一條靜態(tài)路由，目的地/掩碼為/24，出接口為GE1/0/2，下一跳IP地址為。靜態(tài)路由（3）案例配置過程①配置路由器R1。<Huawei>system-view[Huawei]sysnameR1[R1]iproute-static24目的地/掩碼下一跳地址靜態(tài)路由（3）案例配置過程②配置路由器R2。<Huawei>system-view[Huawei]sysnameR2[R2]iproute-static24靜態(tài)路由（4）案例驗(yàn)證在路由器R1系統(tǒng)視圖狀態(tài)下輸入【displayiprouting-table】命令查看其路由表。[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Destination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DGigabitEthernet1/0/1/32Direct00DInLoopBack0/24Static600DGigabitEthernet1/0/2/24Direct00DGigabitEthernet1/0/2/32Direct00DInLoopBack0......查看路由表命令靜態(tài)路由匯總1、靜態(tài)路由匯總概念：將多個路由條目進(jìn)行匯總的方式稱為路由匯總匯總前的靜態(tài)路由匯總后的靜態(tài)路由靜態(tài)路由匯總2、靜態(tài)路由匯總計算與配置（1）路由匯總的前提是IP子網(wǎng)及網(wǎng)絡(luò)模型的科學(xué)合理設(shè)計，路由匯總的計算是通過對子網(wǎng)掩碼的操作進(jìn)行的，以下圖為例介紹路由匯總的計算方法。靜態(tài)路由匯總2、靜態(tài)路由匯總計算與配置（2）路由器R1左側(cè)的IP網(wǎng)段明細(xì)為/24~/24，將這些IP網(wǎng)段寫成二進(jìn)制的形式如下圖所示。

靜態(tài)路由匯總2、靜態(tài)路由匯總計算與配置（3）從網(wǎng)絡(luò)拓?fù)鋱D可以看出，這個IP子網(wǎng)是連續(xù)的，對連續(xù)的IP子網(wǎng)進(jìn)行匯總的計算方法如下。1）將所有的十進(jìn)制的IP網(wǎng)段寫成二進(jìn)制形式，實(shí)際操作中，只需要將所有IP網(wǎng)段中的不相同的十進(jìn)制數(shù)寫成二進(jìn)制，如本例中十進(jìn)制的IP網(wǎng)段的第三位。2）畫一根分隔線將所有IP網(wǎng)段進(jìn)行分隔，從圖3-9可以看到，分隔線左側(cè)的每一列的二進(jìn)制數(shù)都完全相同，而右側(cè)列的二進(jìn)制數(shù)則不完全一樣。3）分隔線的位置確定后，分隔線左側(cè)的二進(jìn)制數(shù)不變，而右側(cè)的第一位開始到最后一位全部寫0。因匯總后的掩碼長度為分隔線左側(cè)的二進(jìn)制的位數(shù)為16+3=19位，因此，通過計算得到匯總后的地址段為/19。

靜態(tài)路由匯總2、靜態(tài)路由匯總計算與配置（4）同理，可以計算出路由器R3右側(cè)的所有IP網(wǎng)段經(jīng)過匯總后的地址段為/19。由于靜態(tài)路由匯總的配置與靜態(tài)路由的配置相同。因此，僅以圖3-8中的路由器R2為例進(jìn)行配置，配置命令如下所示。

<Huawei>system-view[Huawei]sysnameR2[R2]iproute-static19[R2]iproute-static19項(xiàng)目6默認(rèn)路由和浮動路由默認(rèn)路由1、默認(rèn)路由概述我們把目的地/掩碼為/0的路由稱為默認(rèn)路由（DefaultRoute)。（1）如果網(wǎng)絡(luò)設(shè)備的路由表中存在默認(rèn)路由，那么當(dāng)一個待發(fā)送或待轉(zhuǎn)發(fā)的IP報文不能匹配IP路由表中的任何非默認(rèn)路由時，就會根據(jù)默認(rèn)路由來進(jìn)行發(fā)送或轉(zhuǎn)發(fā)；（2）如果網(wǎng)絡(luò)設(shè)備的IP路由表中不存在默認(rèn)路由，那么當(dāng)一個待發(fā)送或待轉(zhuǎn)發(fā)的IP報文不能匹配IP路由表中的任何路由時，該IP報文就會被直接丟棄。默認(rèn)路由2、案例1默認(rèn)路由的配置（1）案例背景與要求：網(wǎng)絡(luò)管拓?fù)渌?，路由器R3是因特網(wǎng)服務(wù)提供商(InternetServiceProvider,ISP）路由器，并且假設(shè)路由器R3上已經(jīng)有了通往Internet的路由。要求管理員配置路由器，實(shí)現(xiàn)所有的PC都能夠互通，并且都能夠訪問Internet。

默認(rèn)路由PC1/24PC2/24PC3/24PC4/24/24GE1/0/1R1/24GE1/0/2/24GE1/0/1/24GE1/0/2R2............SW2SW1R3/24GE1/0/0GE1/0/0/24R1R2R3默認(rèn)路由（2）案例配置思路

①在路由器Rl上配置一條靜態(tài)路由，目的地/掩碼為/24，下一跳地址為路由器R2的GEl/0/2接口的IP地址，出接口為路由器Rl的GE1/0/2接口。另外，在路由器Rl上配置一條默認(rèn)路由，該默認(rèn)路由的下一跳地址為路由器R3的GE1/0/0接口的IP地址，出接口為路由器Rl的GE1/0/0接口。②在路由器R2上配置一條默認(rèn)路由，該默認(rèn)路由的下一跳地址為路由器Rl的GEl/0/2口的E地址，出接口為路由器R2的GEl/0/2接口。③在路由器R3上配置一條默認(rèn)路由，下一跳IP地址均為路由器Rl的GE1/0/0接口的IP地址，出接口均為路由器R3的GE1/0/0接口。默認(rèn)路由（3）案例配置步驟

①配置路由器R1。

<Huawei>system-view[Huawei]sysnameR1[R1]iproute-static24[R1]iproute-static0配置靜態(tài)路由配置默認(rèn)路由默認(rèn)路由（3）案例配置步驟

②配置路由器R2。<Huawei>system-view[Huawei]sysnameR2[R2]iproute-static0配置默認(rèn)路由默認(rèn)路由（3）案例配置步驟

③配置路由器R3。<Huawei>system-view[Huawei]sysnameR3[R3]iproute-static04.4.4.1配置默認(rèn)路由默認(rèn)路由（4）案例驗(yàn)證完成以上配置后，在路由器R1系統(tǒng)視圖狀態(tài)下輸入【displayiprouting-table】命令查看其路由表。從輸出結(jié)果顯示，路由器R1的路由表中己經(jīng)有了一條默認(rèn)路由。

[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Destination/MaskProtoPreCostFlagsNextHopInterface/24Static600RDGigabitEthernet1/0/0/24Direct00DGigabitEthernet1/0/1/32Direct00DInLoopBack0/24Static600DGigabitEthernet1/0/2/24Direct00DGigabitEthernet1/0/2/32Direct00DInLoopBack0......靜態(tài)路由匯總1、靜態(tài)路由匯總概念：將多個路由條目進(jìn)行匯總的方式稱為路由匯總匯總前的靜態(tài)路由匯總后的靜態(tài)路由R1GE0/0/1/8GE0/0/1/8iproute-static24iproute-static24iproute-static24iproute-static24/24/24/24/24R1R2R1R2GE0/0/1/8GE0/0/1/8iproute-static16/24/24/24/24……R1R2靜態(tài)路由匯總2、靜態(tài)路由匯總計算與配置（1）路由匯總的前提是IP子網(wǎng)及網(wǎng)絡(luò)模型的科學(xué)合理設(shè)計，路由匯總的計算是通過對子網(wǎng)掩碼的操作進(jìn)行的，以下圖為例介紹路由匯總的計算方法。R3/8/8R2R3R1/24/24/24....../24/24/24/24....../24靜態(tài)路由匯總2、靜態(tài)路由匯總計算與配置（2）路由器R1左側(cè)的IP網(wǎng)段明細(xì)為/24~/24，將這些IP網(wǎng)段寫成二進(jìn)制的形式如下圖所示。

靜態(tài)路由匯總1010110000010000000000010000000010101100/24000100000000001000000000/241010110000010000000000110000000010101100/240001111000000000/2410101100000100000001111100000000/24......

19位10101100000100000000000000000000/1900010000靜態(tài)路由匯總2、靜態(tài)路由匯總計算與配置（3）從網(wǎng)絡(luò)拓?fù)鋱D可以看出，這個IP子網(wǎng)是連續(xù)的，對連續(xù)的IP子網(wǎng)進(jìn)行匯總的計算方法如下。1）將所有的十進(jìn)制的IP網(wǎng)段寫成二進(jìn)制形式，實(shí)際操作中，只需要將所有IP網(wǎng)段中的不相同的十進(jìn)制數(shù)寫成二進(jìn)制，如本例中十進(jìn)制的IP網(wǎng)段的第三位。2）畫一根分隔線將所有IP網(wǎng)段進(jìn)行分隔，從圖3-9可以看到，分隔線左側(cè)的每一列的二進(jìn)制數(shù)都完全相同，而右側(cè)列的二進(jìn)制數(shù)則不完全一樣。3）分隔線的位置確定后，分隔線左側(cè)的二進(jìn)制數(shù)不變，而右側(cè)的第一位開始到最后一位全部寫0。因匯總后的掩碼長度為分隔線左側(cè)的二進(jìn)制的位數(shù)為16+3=19位，因此，通過計算得到匯總后的地址段為/19。

靜態(tài)路由匯總2、靜態(tài)路由匯總計算與配置（4）同理，可以計算出路由器R3右側(cè)的所有IP網(wǎng)段經(jīng)過匯總后的地址段為/19。由于靜態(tài)路由匯總的配置與靜態(tài)路由的配置相同。因此，僅以圖3-8中的路由器R2為例進(jìn)行配置，配置命令如下所示。

<Huawei>system-view[Huawei]sysnameR2[R2]iproute-static19[R2]iproute-static19靜態(tài)路由的典型應(yīng)用1、浮動靜態(tài)路由的概念浮動靜態(tài)路由（FloatingStaticRoute）是一種特殊的靜態(tài)路由，通過配置去往相同的目標(biāo)網(wǎng)絡(luò)，但優(yōu)先級不同的靜態(tài)路由，以保證在網(wǎng)絡(luò)中優(yōu)先級較高的路由工作。而一旦主路由失效，備份路由會接替主路由，增強(qiáng)網(wǎng)絡(luò)的可靠性。2、負(fù)載均衡的概念當(dāng)有多條可選路徑前往同一目標(biāo)網(wǎng)絡(luò)，可以通過配置相同優(yōu)先級和開銷的靜態(tài)路由實(shí)現(xiàn)負(fù)載均衡，使得數(shù)據(jù)的傳輸均衡地分配到多條路徑上，從而實(shí)現(xiàn)數(shù)據(jù)分流、減輕單條路徑負(fù)載過重的效果。而當(dāng)其中某一條路徑失效時，其他路徑仍然能夠正常傳輸數(shù)據(jù)，也起到了冗余作用。僅負(fù)載均衡條件下，路由器才會同時顯示兩條去往同一目標(biāo)網(wǎng)絡(luò)的路由條目。靜態(tài)路由的典型應(yīng)用3、案例3-3浮動靜態(tài)路由及負(fù)載均衡的配置（1）案例背景與要求：路由器R1模擬某公司總部，路由器R2與路由器R3模擬兩個分部，主機(jī)PC1與PC2所在的網(wǎng)段分別模擬兩個分部中的辦公網(wǎng)絡(luò)?，F(xiàn)需要總部與各個分部、分部與分部之間都能夠通信，且分部之間在通信時，直連鏈路為主用鏈路，通過總部的鏈路為備用鏈路。本實(shí)驗(yàn)要求使用浮動靜態(tài)路由實(shí)現(xiàn)路由備份，并可以通過調(diào)整優(yōu)先級的值實(shí)現(xiàn)路由器R2到/24網(wǎng)絡(luò)的負(fù)載均衡。浮動靜態(tài)路由及負(fù)載均衡的拓?fù)?，如下圖所示。

靜態(tài)路由的典型應(yīng)用GE1/0/0/8GE1/0/0/8GE2/0/0/8GE2/0/0/8GE2/0/0/8GE1/0/0/8GE3/0/0/24GE3/0/0/24PC1/24PC2/24R1R2R3靜態(tài)路由的典型應(yīng)用（2）案例配置思路①在路由器R1上配置兩條靜態(tài)路由。第一條：目的地/掩碼為/24，出接口為GE2/0/0，下一跳IP地址為。第二條：目的地/掩碼為/24，出接口為GE1/0/0，下一跳IP地址為。②在路由器R2上配置一條靜態(tài)路由，目的地/掩碼為/24，出接口為GE2/0/0，下一跳IP地址為。③在路由器R2上配置一條優(yōu)先級為100的靜態(tài)路由，目的地/掩碼為/24，出接口為GE1/0/0，下一跳IP地址為。④在路由器R3上配置一條靜態(tài)路由，目的地/掩碼為/24，出接口為GE1/0/0，下一跳IP地址為。⑤在路由器R3上配置一條優(yōu)先級為100的靜態(tài)路由，目的地/掩碼為/24，出接口為GE2/0/0，下一跳IP地址為。⑥根據(jù)路由器R2的路由信息，調(diào)整到/24網(wǎng)段的靜態(tài)路由優(yōu)先級，實(shí)現(xiàn)負(fù)載均衡。

靜態(tài)路由的典型應(yīng)用（3）案例配置步驟

①路由器R1的配置如下。

<Huawei>system-view[Huawei]sysnameR1[R1]iproute-static24[R1]iproute-static24靜態(tài)路由的典型應(yīng)用（3）案例配置步驟

②路由器R2的配置如下。

<Huawei>system-view[Huawei]sysnameR2[R2]iproute-static24[R2]iproute-static24preference100靜態(tài)路由的典型應(yīng)用（3）案例配置步驟

③路由器R3的配置如下。

<Huawei>system-view[Huawei]sysnameR3[R3]iproute-static24[R3]iproute-static24preference100靜態(tài)路由的典型應(yīng)用（4）案例驗(yàn)證①完成以上配置后，在路由器R2系統(tǒng)視圖狀態(tài)下輸入【displayiprouting-table】命令查看其路由表。<R2>displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:14Routes:14Destination/MaskProtoPreCostFlagsNextHopInterface/8Direct00DGigabitEthernet1/0/0/32Direct00DGigabitEthernet1/0/055/32Direct00DGigabitEthernet1/0/0/8Direct00DGigabitEthernet2/0/0/32Direct00DGigabitEthernet2/0/055/32Direct00DGigabitEthernet2/0/0/24Direct00DGigabitEthernet3/0/0/32Direct00DGigabitEthernet3/0/055/32Direct00DGigabitEthernet3/0/0

/24Static600RDGigabitEthernet2/0/0/8Direct00DInLoopBack0/32Direct00DInLoopBack055/32Direct00DInLoopBack055/32Direct00DInLoopBack0靜態(tài)路由的典型應(yīng)用（4）案例驗(yàn)證②通過對路由器R2執(zhí)行【displayiprouting-tableprotocolstatic】命令查看到優(yōu)先級為100的路由條目。[R2]displ