From 6004b817954ff7d53b5dad130fb01e157e1ff6e1 Mon Sep 17 00:00:00 2001 From: Your Name Date: Mon, 6 May 2024 11:02:43 +0800 Subject: [PATCH] =?UTF-8?q?=E7=AC=94=E8=AE=B0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- ...27\346\234\272\347\254\224\350\256\260.md" | 83 ++++++++++++ ...27\346\234\272\347\254\224\350\256\260.md" | 90 +++++++++++++ ...27\346\234\272\347\254\224\350\256\260.md" | 123 ++++++++++++++++++ 3 files changed, 296 insertions(+) create mode 100644 "\351\231\210\347\247\221\345\220\211/20240428\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" create mode 100644 "\351\231\210\347\247\221\345\220\211/20240429\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" create mode 100644 "\351\231\210\347\247\221\345\220\211/20240506\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" diff --git "a/\351\231\210\347\247\221\345\220\211/20240428\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" "b/\351\231\210\347\247\221\345\220\211/20240428\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" new file mode 100644 index 0000000..b4bb358 --- /dev/null +++ "b/\351\231\210\347\247\221\345\220\211/20240428\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" @@ -0,0 +1,83 @@ +技术概述： +VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。而实现不同VLAN间相互通信，必须利用路由选择功能来实现，一般有两种方式：三层交换和单臂路由。 + +单臂路由：指在路由器的一个接口上通过配置子接口（一种“逻辑接口"）的方式，以作为VLAN的网关，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。 + +VLAN间互访的原理：在接入路由器的一个物理端口上启用多个子接口，即一个物理接口划分为多个逻辑接口，每一个子接口与各个Vlan一一对应充当其网关，通过直连路由实现VLAN间相互访问。 + +与三层交换的方式相比，其通过软件实现交换，转发效率没有三层交换机高，且只能通过一条物理链路实现路由，无法跨端口通信，不具有可拓展性，随着网络拓扑增大，容易出现性能瓶颈，不适用于中、大型局域网。 + +dot1q 封装协议：即IEEE 802.1Q 标准（的英文缩写），是为防止中继端口(Trunk)上承载的不同VLAN相互混乱而设计的一种VLAN封装方式，其定义了 VLAN网桥操作，从而允许在桥接局域网结构中实现定义、运行以及管理 VLAN 拓朴结构等操作。 + +子接口配置模式 Router(config-subif)# + +实验设备：Router-PT 1台；Switch_2960 1台；PC 2台；直通线。 + +拓扑： +20240425220657 + +步骤： +新建Cisco PT 拓扑图 + +为各PC设置IP及网关地址，其中网关地址分别为路由器的子接口的IP地址 + +在二层交换机上，分别将PC0和PC1所接端口划入VLAN 2、VLAN 3 + +当交换机设置两个Vlan时，逻辑上己经成为两个网络，广播被隔离了。两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口模式为trunk + +计算机的网关分别指向路由器的子接口 + +检查PC与Router所连端口的类型、模块号及端口号，并为该端口配置IP地址及子网掩码 + +确保与PC的IP地址在同一个子网，同时开启Router端口(默认关闭) + +配置子接口，开启路由器物理接口 + +默认封装dotlq协议 + +配置路由器子接口IP地址 + +PC设置 +192.168.1.2 //PC0 +192.168.1.3 //PC1 +//子网掩码和网关 +255.255.255.0 +192.168.1.1 +Switch0配置 +Switch>en +Switch#config t +Switch(config)#vlan 2 //创建VLAN 2 +Switch(config-vlan)#vlan 3 //创建VLAN 3 +Switch(config-vlan)#exit +Switch(config)#inter f0/2 +Switch(config-if)#switchport access vlan 2 //设置端口模式为Access +Switch(config-if)#exit +Switch(config)#inter f0/3 +Switch(config-if)#sw ac vlan 3 //设置端口模式为Access +Switch(config-if)#exit +Switch(config)#inter f0/1 +Switch(config-if)#sw mode trunk //设置端口模式为Trunk +Switch(config-if)#end +Switch#show vlan //查看VLAN配置信息 +Router0配置 +Router>enable +Router#conf t +Router(config)#inter f0/0 //进入路由器第0模块第0端口 +Router(config-if)#no shutdown //开启端口 +Router(config-if)#exit +Router(config)#inter f0/0.1 //进入路由器第0模块第0端口第1子接口 +Router(config-subif)#encapsulation dot1Q 2 //封装协议为dot1Q允许通过的VLAN为2 +Router(config-subif)#ip address 192.168.1.1 255.255.255.0 +Router(config-subif)##exit +Router(config)#inter f0/0.2 //进入路由器第0模块第0端口第1子接口 +Router(config-subif)#encapsulation dot1Q 3 //封装协议为dot1Q允许通过的VLAN为3 +Router(config-subif)#ip address 192.168.2.1 255.255.255.0 +Router(config-subif)#^Z +Router#show ip route //查看路由表信息 +# 链路测试 +PC0(命令提示符CMD下) +ping 192.168.1.1 //链路通 +ping 192.168.2.1 //链路通 +ping 192.168.2.2 //链路通 +PC1(命令提示符CMD下) +ping 192.168.1.2 //链路通 \ No newline at end of file diff --git "a/\351\231\210\347\247\221\345\220\211/20240429\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" "b/\351\231\210\347\247\221\345\220\211/20240429\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" new file mode 100644 index 0000000..2732f1e --- /dev/null +++ "b/\351\231\210\347\247\221\345\220\211/20240429\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" @@ -0,0 +1,90 @@ +技术： +路由器属于网络层设备，能够根据IP数据报的首部信息，选择一条最佳路径（这一过程称为"路由选择"），将数据报转发到下一跳路由地址，并最终传送到目的结点（这一过程称为"分组转发"），从而实现不同局域网(或逻辑子网)的主机之间的互相访问。 + +路由器是根据路由表进行选路和转发的。而路由表里就是由一条条路由信息组成。不同厂商路由器生成的路由表结构及内容可能有所差异，内容主要包括：路由源码(路由选择方式)、目的网络及其掩码、下一跳路由地址或端口、默认路由等信息。 + +生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。 + +静态路由：由网络管理员手工配置固定的路由信息。具有简单、高效、可靠以及安全保密性高等优点。 + +动态路由：路由器利用动态路由协议(如RIP、OSPF等)自动建立路由表，并能根据实际网络拓扑结构的变化适时更新，无需管理员手工维护，适用于网络规模大、拓扑复杂的网络。 + +缺省/默认路由：静态路由的一种特殊情况。当数据包在査找路由表时，没有找到和目标相匹配的路由表项时，若没有配置默认路由，即指定路由器默认的下一跳地址，则路由器会将该数据包丢弃。 + +路由器通常通过串行端口连接广域网络，两端分别以DCE(数据通信设备)、DTE设备(数据终端设备)区分，对于标准的串行端口，其接口针脚的分配相反，一般DTE是针头(俗称公头)，DCE是孔头(俗称母头)，从而实现对接。 + +由于采用串行通信方式，一般DCE设备上需设置时钟频率才可实现通信，而另一端DTE设备则无需设置。另外，目前很多路由器已支持电缆DCE类型及时钟频率的自适应，如思科的ISR路由器等。 + +实验设备：Router-PT 2台；Switch_2960 1台；PC 3台；直通线，交叉线，串口线。 + +拓扑： +20240425221116 + +步骤： +新建Cisco PT 拓扑图 +为各PC设置IP及网关地址，其中网关地址分别为路由器接口的IP地址 +接着为Router0和Router1上的以太网接口配置IP地址 +在路由器之间的串行接口上配置IP地址，且IP地址必须在同一子网内 +在Router0的串口上设置时钟频率（本次实验Router0为DCE类型，如图Router0一端有时钟图标） +査看路由器上的直连路由 +在Router0和Router1上配置静态路由 +查看路由器上的静态路由 +验证不同局域网PC之间的相互通信 +PC设置 +192.168.1.2 //PC0 +192.168.1.3 //PC1 +//子网掩码和网关 +255.255.255.0 +192.168.1.1 +PC设置 +192.168.2.2 //PC2 +//子网掩码和网关 +255.255.255.0 +192.168.2.1 +Router0 基本配置 +Router>enable +Router#conf t +Router(config)#inter f0/0 //进入第0模块第0端口（快速以太网接口） +Router(config-if)#ip address 192.168.1.1 255.255.255.0 //配置f0/0接口IP +Router(config-if)#no shutdown //开启端口 +Router(config-if)#exit +Router(config)#interface serial 2/0 //进入第2模块第0端口（串行接口） +Router(config-if)#ip address 10.10.254.1 255.255.255.0 //配置s2/0接口IP +Router(config-if)#clock rate 64000 //必须配置时钟才可通信 +Router(config-if)#no shutdown //开启端口 +Router(config)#^Z +Router#show r +Router1 基本配置 +Router>enable +Router#conf t +Router(config)#inter f0/0 //进入第0模块第0端口（快速以太网接口） +Router(config-if)#ip address 192.168.2.1 255.255.255.0 //配置f0/0接口IP +Router(config-if)#no shutdown //开启端口 +Router(config-if)#exit +Router(config)#interface serial 2/0 //进入第2模块第0端口（串行接口） +Router(config-if)#ip address 10.10.254.2 255.255.255.0 //配置s2/0接口IP +Router(config-if)#no shutdown //开启端口 +Router(config)#^Z +Router#show r +Router0 静态路由配置 +Router>enable +Router#conf t +Router(config)#ip route 192.168.2.0 255.255.255.0 10.254.10.2 +(命令解读:当目的网络地址为192.168.2.0时，转发到端口地址为10.254.10.2处路由) +Router(config)#^Z +Router#show ip route +Router1 静态路由配置 +Router>enable +Router#conf t +Router(config)#ip route 192.168.1.0 255.255.255.0 10.254.10.1 +(命令解读:参考以上) +Router(config)#^Z +Router#show ip route +# 链路测试 +PC0和PC1(命令提示符CMD下) +ping 192.168.1.1 //链路通 +ping 10.254.10.2 //链路通 +ping 192.168.2.2 //链路通 +PC1(命令提示符CMD下) +ping 10.254.10.1 //链路通 +ping 192.168.1.3 //链路通 \ No newline at end of file diff --git "a/\351\231\210\347\247\221\345\220\211/20240506\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" "b/\351\231\210\347\247\221\345\220\211/20240506\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" new file mode 100644 index 0000000..720464d --- /dev/null +++ "b/\351\231\210\347\247\221\345\220\211/20240506\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" @@ -0,0 +1,123 @@ +技术原理： +动态路由选择：路由器使用路由选择协议（算法）根据实测或估计的距离、时延和网络拓扑等度量权值，自动计算最佳路径并建立路由表。相比静态路由选择，它配置手段更加便捷，适合应用于中大型且网络拓扑变化频繁的网络环境；但另一方面则会占用更多的路由器CPU资源和网络带宽。 + +路由选择协议可分为3大类，只有理解不同路由选择协议的工作方式，才能根据实际情况具体分析，从而最大程度上满足具体的应用需要： + +距离矢量：通过判断距离确定当前到达目的网络的最佳路径。如RIP、IGRP等 + +链路状态：通过发送本路由器与哪些路由器相邻，及其链路状态(距离、时延等)信息，如OSPF等 + +混合型：同时具有距离矢量和链路状态两种协议的特性，如EIGRP等 + +路由信息协议(Routing Information Protocls,即 RIP)，是应用较早、使用较普遍的IGP内部路由协议，使用于小型同类网络的一种距离矢量协议，有以下两个版本： + +RIPv1：属于有类路由协议，不支持VLSM，以广播形式进行路由更新； + +RIPv2：属于无类路由协议，支持VLSM，以组播形式进行路由更新； + +路由配置模式 Router(config-router)# + +实验设备：Router-PT 2台；Switch_3560 1台；Switch_2960 1台；PC 3台；直通线，交叉线，串口线。 + +拓扑： +20240428211107 + +步骤： +新建Cisco PT 拓扑图 +为各PC设置IP及网关地址，其中网关地址分别为路由接口的IP地址 +对三层交换机Switch1进行相关配置(VLAN、SVI及路由等) +接着为Router0和Router1上的以太网接口配置IP地址 +在路由器之间的串行接口上配置IP地址，且IP地址必须在同一子网内 +在Router0的串口上设置时钟频率（本次实验Router0为DCE类型，如图Router0一端有时钟图标） +査看路由器上的直连路由 +在Router0和Router1上配置RIP动态路由 +查看路由器上的动态路由 +验证不同局域网PC之间的相互通信 +PC设置 +192.168.1.2 //PC0 +192.168.1.3 //PC1 +//子网掩码和网关 +255.255.255.0 +192.168.1.1 +PC设置 +192.168.2.2 //PC2 +//子网掩码和网关 +255.255.255.0 +192.168.2.1 + +/*=Part1 S3560 VLAN配置 */ +Switch>en +Switch#config t +Switch(config)#vlan 2 //创建VLAN 2 +Switch(config-vlan)#vlan 3 //创建VLAN 3 +Switch(config-vlan)#exit +Switch(config)#inter f0/1 +Switch(config-if)#switchport access vlan 2 //设置端口模式为Access +Switch(config-if)#exit +Switch(config)#inter f0/2 +Switch(config-if)#switchport access vlan 3 //设置端口模式为Access +Switch(config-if)#exit +/*=Part2 SVI路由配置 */ +Switch(config)#ip routing //开启路由功能，默认关闭 +Switch(config)#interface vlan 2 //进入SVI接口模式，接口自动开启 +Switch(config-if)#ip address 192.168.3.1 255.255.255.0 //配置SVI接口IP +Switch(config-if)#exit +Switch(config)#interface vlan 3 +Switch(config-if)#ip address 192.168.1.1 255.255.255.0 +Switch(config-if)#exit +/*=Part3 RIP动态路由配置 */ +Switch(config)#router rip //进入路由配置模式 — 启用RIP协议 +Switch(config-router)#version 2 //使用版本2，即RIPv2协议 +Switch(config-router)#network 192.168.1.0 //指定需要通告的网络(位于SVI接口) +Switch(config-router)#network 192.168.3.0 +Switch(config)#^Z +Switch#show r +Switch#show ip route +/*=Part1 Router0 基本配置 */ +Router>enable +Router#conf t +Router(config)#inter f0/0 //进入第0模块第0端口（快速以太网接口） +Router(config-if)#ip address 192.168.3.2 255.255.255.0 //配置f0/0接口IP +Router(config-if)#no shutdown //开启端口，默认关闭 +Router(config-if)#exit +Router(config)#interface serial 2/0 //进入第2模块第0端口（串行接口） +Router(config-if)#ip address 10.254.10.1 255.255.255.0 //配置s2/0接口IP +Router(config-if)#clock rate 64000 //必须配置时钟才可通信 +Router(config-if)#no shutdown //开启端口，默认关闭 +Router(config-if)#exit +/*=Part2 RIP动态路由配置 */ +Router(config)#router rip //进入路由配置模式 — 启用RIP协议 +Router(config-router)#version 2 //使用版本2，即RIPv2协议 +Router(config-router)#network 192.168.3.0 //指定需要通告的网络(位于路由接口) +Router(config-router)#network 10.254.10.0 +Router(config-router)#^Z +Router#show r +Router#show ip route +/*=Part1 Router1 基本配置 */ +Router>enable +Router#conf t +Router(config)#inter f0/0 //进入第0模块第0端口（快速以太网接口） +Router(config-if)#ip address 192.168.2.1 255.255.255.0 //配置f0/0接口IP +Router(config-if)#no shutdown //开启端口，默认关闭 +Router(config-if)#exit +Router(config)#interface serial 2/0 //进入第2模块第0端口（串行接口） +Router(config-if)#ip address 10.254.10.2 255.255.255.0 //配置s2/0接口IP +Router(config-if)#no shutdown //开启端口，默认关闭 +Router(config)#exit +/*=Part2 RIP动态路由配置 */ +Router(config)#router rip //进入路由配置模式 — 启用RIP协议 +Router(config-router)#version 2 //使用版本2，即RIPv2协议 +Router(config-router)#network 192.168.2.0 //指定需要通告的网络(位于路由接口) +Router(config-router)#network 10.254.10.0 +Router(config-router)#^Z +Router#show r +Router#show ip route +# 链路测试 +PC0和PC1(命令提示符CMD下) +ping 192.168.1.1 //内网链路通 +ping 10.254.10.1 //外网链路通 +ping 192.168.2.2 //目的网络链路通 +PC2(命令提示符CMD下) +ping 10.254.10.1 //链路通 +ping 192.168.3.1 //链路通 +ping 192.168.1.3 //链路通 \ No newline at end of file -- Gitee