路由与交换技术

最新推荐文章于 2024-08-16 09:30:00 发布
最新推荐文章于 2024-08-16 09:30:00 发布
阅读量2k 收藏 20
点赞数 3
文章标签： 网络 网络协议 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53792100/article/details/124577462
版权

路由与交换技术

1.默认静态路由

  • 配置IPv4默认路由，使用ip route 0.0.0.0 0.0.0.0 { exit-intf | next-hop-ip }全局配置命令
  • 配置IPv4静态路由，使用ip route 目标网络 子网掩码 { exit-intf | next-hop-ip }全局配置命令

2.路由表条目

路由表中的条目(Entry)来源于：

  1. 直连网络—接口已配置并处于活动状态时自动添加；

  2. 静态路由—路由已配置并且出接口处于活动状态时添加；

  3. 动态路由协议—实施了通过学习获知(learn about)网络的路由协议(如OSPF)，并且网络已确认(identify)时添加。

路由表条目的来源由代码标识，它指示了获取方式。

  1. C ——直连网络；

  2. L ——为路由器接口分配的IP地址；

  3. S ——通往特定网络的静态路由；

  4. S*——通往未知网络的默认静态路由；

  5. O ——使用OSPF协议从其它路由器动态学习到的网络。

3.基本命令

模式名称命令提示符进入退出
用户模式>
特权EXEC模式#Enable或Ctrl+Z或Ctrl+Cdisable
全局配置模式(config)#configure terminalexit或 End或 Ctrl+Z或 Ctrl+C
接口配置模式(config-if)#interface 接口名
子接口配置模式(config-subif)#interface 子接口名
线路配置模式(config-line)#line 线路名
路由器配置模式(config-router)#router 路由协议名
设置主机名Router(config)#hostname 名称
设置特权模式口令Router(config)#enable secret 口令
设置控制台登录口令Router(config)#line console 0
Router(config-line)#password 口令
Router(config-line)#login
设置控制台登录用户名、口令、空闲超时时长等Router(config)#username 账号 secret 口令
Router(config)#line console 0
Router(config-line)#login
Router(config-line)#exec-timeout 分 秒
Router(config-line)#logging synchronous
设置远程登录口令Router(config)#line vty 0 15
Router(config-line)#password 口令
Router(config-line)#transport input {ssh | telnet}
Router(config-line)#login
设置远程登录用户名、口令、空闲超时时长等Router(config)#username 账号 secret 口令
Router(config)#line vty 0 15
Router(config-line)#transport input {ssh | telnet}
Router(config-line)#login
Router(config-line)#exec-timeout 分 秒
Router(config-line)#logging synchronous
禁用DNS服务Router(config)#no ip domain-lookup
启用口令加密服务Router(config)#service password-encryption
关闭/开启不/安全服务Router#auto secure
配置路由接口Router(config)#interface 接口名称
Router(config-if)#ip address IP地址 子网掩码
Router(config-if)#no shutdown
保存配置Router#copy running-config startup-config
Router#write memory
Router#write
验证配置Router#show running-config
Router#show ip route
Router#show ip interface { brief }
Router#show interfaces
Router#show ip protocols
重新启动设备Router#reload
MODULESMeaning
HWIC-1GE-SFPG0/x/0
HWIC-2TS0/x/0
HWIC-4ESWF0/x/0|1|2|3
HWIC-8A???
WIC-2TS0/x/1|2
GLC-LH-SMD
根据位置从左到右3 2 1 0的顺序
route
1841f0/0 f0/1
2901g0/0 g0/1

路由器接口汇总

路由器型号以太网接口 1以太网接口 2串行接口 1串行接口 2
1800Fast Ethernet 0/0 (F0/0)Fast Ethernet 0/1 (F0/1)Serial 0/0/0 (S0/0/0)Serial 0/0/1 (S0/0/1)
1900Gigabit Ethernet 0/0 (G0/0)Gigabit Ethernet 0/1 (G0/1)Serial 0/0/0 (S0/0/0)Serial 0/0/1 (S0/0/1)
2801Fast Ethernet 0/0 (F0/0)Fast Ethernet 0/1 (F0/1)Serial 0/1/0 (S0/1/0)Serial 0/1/1 (S0/1/1)
2811Fast Ethernet 0/0 (F0/0)Fast Ethernet 0/1 (F0/1)Serial 0/0/0 (S0/0/0)Serial 0/0/1 (S0/0/1)
2900Gigabit Ethernet 0/0 (G0/0)Gigabit Ethernet 0/1 (G0/1)Serial 0/0/0 (S0/0/0)Serial 0/0/1 (S0/0/1)

注：若要了解如何配置路由器，请查看接口来确定路由器类型以及路由器拥有的接口数量。我们无法为每类路由器 列出所有的配置组合。下表列出了设备中以太网和串行接口组合的标识符。此表中未包含任何其他类型的接口，但 实际的路由器可能会含有其他接口，例如 ISDN BRI 接口。括号中的字符串是约定缩写，可在思科 IOS 命令中用 来代表接口

4.静态路由配置实验

有以上四种，其中前两种为最基本的连接方式，后两种为衍生方式

具体步骤请参考P52思科网络技术学院教程，相对来说是比较详细的了

下面以问答的方式来补充文中没有明确讲到的点

(1)C, L 如何配置？

route选用2901（任意）；mudules选用HWIC-1GE-SFP

(2)loopback接口

[Loopback接口的作用 - konglingbin - 博客园 (cnblogs.com)](https://www.cnblogs.com/klb561/p/9142579.html#:~:text= Loopback接口是虚拟接口，是一种纯软件性质的虚拟接口。,任何送到该接口的网络数据报文都会被认为是送往设备自身的。 大多数平台都支持使用这种接口来模拟真正的接口。)

Loopback是路由器里面的一个逻辑接口。逻辑接口是指能够实现数据交换功能，但是物理上不存在、需要通过配置建立的接口。Loopback接口一旦被创建，其物理状态和链路协议状态永远是Up，即使该接口上没有配置IP地址。正是因为这个特性，Loopback接口具有特殊的用途

###　(3)命令

要配置IPv4默认路由，使用ip route 0.0.0.0 0.0.0.0 { exit-intf | next-hop-ip }全局配置命令。
要配置IPv4静态路由，使用ip route 目标网络 子网掩码 { exit-intf | next-hop-ip }全局配置命令

5.配置NAT

(1) 静态NAT

（参考D:\CollegeBasic\路由与交换\PacketTracer实验成品\PacketTracer实验成品）

  • 建立内部本地地址与内部全局地址之间的映射：

    Router(config)#ip nat inside source static 内部本地地址 内部全局地址

  • 将参与地址转换的接口指定为内部或外部接口：

    Router(config)#interface 内部接口名

    Router(config-if)#ip nat inside

    Router(config)#interface 外部接口名

    Router(config-if)#ip nat outside

(2)动态NAT配置

  • 定义将用于动态转换的全局地址池

    Router(config)#ip nat pool 名称 起始地址 结束地址 netmask 掩码

  • 定义一个标准访问控制列表，仅用于标识(允许)那些将要进行转换的内部本地地址：

    Router(config)#access-list 编号 permit 网段 通配符掩码

  • 绑定标准ACL与全局地址池以建立动态转换

    Router(config)#ip nat inside source list 编号 pool 名称 overload

  • 将参与转换的接口指定为内部或外部接口：

    Router(config)#interface 内部接口名

    Router(config-if)#ip nat inside

    Router(config)#interface 外部接口名

    Router(config-if)#ip nat outside

(3)验证NAT

  • 清除动态NAT表中的所有条目：

​ Router#clear ip nat translation *

  • 显示已配置的静态转换和由流量创建的动态转换：

​ Router#show ip nat translation [verbose]

  • 查看NAT有关的总活动转换数、NAT配置参数、地址池中地址数量和已分配地址数量等统计信息：

​ Router#show ip nat statistics

  • 查看NAT、ACL、接口或地址池：

​ Router#show running-config

  • 监测NAT的工作状态：

​ Router#debug ip nat

(4)实验

命令含义
no ip domain-lookup防止（取消）DNS解析
logging synchronous开启日志同步
exec-timeout 0 0设置永不超时0分钟0秒
line console 0进入控制台线路

​ 静态NAT、动态NAT、PAT(端口多路复用)的配置 - 立志做一个好的程序员 - 博客园 (cnblogs.com)

6.单区域OSPF(动态路由)

(1)启用OSPF协议配置模式：

​ Router(config)#router ospf 进程号

进程号的取值范围在1~65535之间，仅具有本地意义。

(2)指定OSPF路由器ID(可选)：

​ Router(config-router)#router-id IP地址

ü使用环回接口指定OSPF路由器ID的优点：不会像物理接口那样发生故障；环回接口无需依赖实际电缆和相邻设备即可处于工作状态。

(3)宣告特定的网络到OSP区域：

Router(config-router)#network 网络地址 通配符掩码 area 区域号

或Router(config-router)#network 接口地址 0.0.0.0 area 区域号

作用：确定参与OSPF路由进程的接口。

任何符合network命令中(网络)地址的路由器接口均可发送/接收OSPF数据包；此网络将被包含在OSPF路由更新中。

(4)配置被动接口(可选)：

Router(config-router)#passive-interface 接口名

默认情况下，OSPF消息通过所有启用OSPF协议的接口转发出去，然而这些消息只需通过连接到其它OSPF路由器的接口转发出去即可；

使用passive-interface命令可以防止通过路由器接口发送或接收路由消息，但仍然允许向其它路由器通告该网络。

(5)要想传播默认路由，边缘路由器必须配置以下命令：

•使用 ip route 0.0.0.0 0.0.0.0 [next-hop-address | exit-intf] 命令设置默认路由。

•使用路由器配置命令default-information originate

命令作用
清除路由表Router#clear ip route *
查看路由表Router#show ip route
检验OSPF配置信息Router#show ip protocols
验证路由器及邻接关系Router#show ip ospf neighbor
检查OSPF进程Router#show ip ospf
检验OSPF接口设置Router#show ip ospf interface
查看OSPF路由表Router#show ip route ospf
查看OSPF数据库信息Router#show ip ospf database
调试OSPF协议Router#debug ip ospf adj

(6)MOTD标语

IOS 提供多种类型的标语。当日消息 (MOTD) 就是其中常用的一种。它常用于发布法律通知，因为它会向连接的所有终端显示。

MOTD 可在全局配置模式下通过 banner motd 命令来配置。

banner motd 命令后接一个空格和一个定界字符。随后输入代表标语消息的一行或多行文本。当该定界符再次出现时，即表明消息结束。定界符可以是未出现在消息中的任意字符。因此，经常使用 “#” ，"$"之类的字符。

要配置 MOTD，请从全局配置模式输入 banner motd 命令：

Switch(config)#banner motd # message #

一旦命令执行完毕，系统将向之后访问设备的所有用户显示该标语，直到该标语被删除为止。
限制设备访问——配置口令和标语
https://blog.51cto.com/07net01/576645

(7)密码

设置思科设备console密码、enable密码、vty登录密码 - 方面盘 - 博客园 (cnblogs.com)

属于基本配置

7.ACL访问控制列表配置及验证

（1）配置编号的标准

1.输入若干条件语句，以构造编号的标准ACL
Router(config)#access-list 编号 {permit | deny} 源地址 通配符掩码
1.输入若干条件语句，以构造编号的扩展ACL
Router(config)#access-list 编号 {permit | deny} 协议名 源地址 通配符掩码 目标地址 通配符掩码 [操作符 操作数]
2.将编号ACL应用到某个接口的某个方向上
Router(config)#interface 接口名
Router(config-if)#ip access-group 编号 {in | out}

（2）配置命名的标准

1.为标准ACL命名并进入命名的标准ACL配置模式
Router(config)#ip access-list standard 名称
Router(config-std-nacl)#
1.为扩展ACL命名并进入命名的扩展ACL配置模式
Router(config)#ip access-list extended 名称
Router(config-ext-nacl)#
2.输入若干条件语句，以填充命名的标准ACL
Router(config-std-nacl)#{permit|deny} 源地址 通配符掩码
2.输入若干条件语句，以填充命名的扩展ACL
Router(config-ext-nacl)#{permit|deny} 协议名 源地址 通配符掩码 [操作符 操作数] 目标地址 通配符掩码 [操作符 操作数]
3.将命名ACL应用到某个接口的某个方向上
Router(config)#interface 接口名
Router(config-if)#ip access-group 名称 {in|out}

（3）配置和验证ACL

  • 配置命名的方式是为了便于维护ACL,因为如果仅仅使用编号的方式，那么在删除某一特定ACL列表时，将必须先删除全部的ACL，再重新配置
  • 而使用命名的方式后，再删除时，可以用ACL的命名直接删除某一某一ACL访问控制列表

（4）使用举例

步骤用编号或命名的方式定义ACL访问控制列表,在接口处应用ACL,验证ACL,删除ACL

1.定义

R2(config)#access-list 1 deny 10.1.1.0 0.0.0.255
（定义ACL）
R2(config)#access-list 1 permit any

R2(config)#access-list 2 permit 1.1.1.254

2.应用

ip access-group用在接口下；access-class用在VTY线下

R2(config)#int s2/0
R2(config-if)#ip access-group 1 in
（在接口下应用ACL）

R2(config)#line vty 0 4
R2(config-line)#access-class 2 in
    （在vty下应用ACL）

3.验证

4.删除

8.EIGRP协议

(4条消息) Router-EIGRP协议详解_mcc3210的博客-CSDN博客

show ip protocols：查看K值及路由网段
show ip eigrp int：查看路由接口
show eigrp neighbors：查看相邻路由接口
show ip eigrp traffic：查看eigrp报文发送信息
show ip eigrp topology：查看路由拓扑
show ip route eigrp：查看eigrp建立的路由条目
debug {ip|eigrp} packet：开启debug模式

no auto-summary //关闭EIGRP的自动汇总，这个在工作中可以说是一定要做

9.switch交换机

网络技术：Cisco IOS 系统配置基本路由器设置 - 乌漆WhiteMoon - 博客园 (cnblogs.com)

1.创建vlan

switch(config)#vlan 10                             创建一个VLAN
switch(config)#name VLAN0010                       将VLAN命名为VLAN0010

2.为vlan分配接口

switch(config)#int f0/1                             接入f0/1接口
switch(config-if)#switchport mode access            进入接口配置模式
switch(config-if)#switchport access vlan 10         将vlan10接入f0/1
m0_53792100
关注
  • 3
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
路由与交换技术(详细)
04-25
想学习路由和交换技术，往网络工程师方向发展的可以看看。
路由与交换技术（1）_交换网络
weixin_54165588的博客
10-25 2378
文章内容源自我对华为信息与网络技术学院教材中《路由与交换技术》一书的提炼与总结，简单介绍了交换型以太网和交换机中的一些概念。 交换网络 共享性以太网与冲突域 ​ 某一台设备发送给另一台设备的数据，会被连接到网络中的所有设备接受到，因此这种以太网称为共享以太网。 ​ 当多台设备同时发送数据时，这些终端用来描述数据的电信号就会在共享的传输介质上相互叠加干扰。同时发送数据就会造成冲突的设备即处于同一个冲突域中。 ​ 确保整个网络在同一个时间只有一台设备在发送数据，为了避免冲突而诞生的机制称为载波侦听多路访问
路由与交换技术（笔记）
姜守威的博客
12-27 5927
文章目录第一章一、移动通信网络架构二、数据通信系统三、OSI 参考模型遵循四、双绞线线序五、以太网线缆六、以太网工作原理七、以太网交换机工作原理广域网IP第二章VLANSTP （生成树协议）链路聚合技术第三章RIP基本原理BGP路由协议第四章第七章 第一章 一、移动通信网络架构 分为3个部分：无线基站设备、移动承载网络和核心网 二、数据通信系统 由报文、发送方、接收方、传输介质和协议组成 三、OSI 参考模型遵循 ​ ①各个层之间又清晰的边界，每层实现特定的功能 ​ ②层次的划分有利于国际标准协议的制定 ​
路由与交换技术课程设计[课程设计，公司园区网].rar
12-22
在IT领域，路由与交换技术是网络工程的基础，它涵盖了数据在网络中的传输和分发机制。这份"路由与交换技术课程设计"资料是为初学者准备的，旨在帮助理解并应用一些基本但至关重要的网络技术。以下是根据标题、描述...
华为信息与网络技术学院指定教材《路由与交换技术》.rar
07-31
此外，由于该教材出自华为信息与网络技术学院，因此可能会融入华为自家的网络设备特性和解决方案，如华为的路由交换产品系列（如NE、S系列路由器和 switches）的配置和管理，以及华为的网络管理工具和平台。...
路由与交换技术第六章.docx
08-15
最后，简答题提到了距离矢量协议（如RIP）与链路状态协议（如OSPF）的区别，最短路径优先（SPF）算法的工作原理，以及OSPF的基本工作过程。距离矢量协议基于毒性逆转和Bellman-Ford算法，而OSPF使用Dijkstra算法计算...
路由与交换技术（常用版）
热门推荐
weixin_44367041的博客
12-27 2万+
路由知识 参考资料《路由与交换技术》及其实验指导，清华大学出版社；总结了常用的一些知识点，其他也会陆续总结分享。 其中有部分知识点重复，重复的知识点是相互补充，加深记忆，还望见谅。 一、网络分层设计模型 二、交换网部分 1.交换机的工作原理（广播域、冲突域的理解） 工作原理： a、地址学习 b、帧的转发 c、环路防止 广播域：广播数据时可以发送到的区域 冲突域：数据必然发送到的区域 2.交换机的...
路由交换技术
haoge1998的博客
03-24 1万+
路由交换技术 一、以太网和以太网帧 交换机工作在数据链路层 所封装的是MAC头部（源，目的的MAC地址），差错校验 1、以太网 以太网==局域网 2、以太网的MAC 用来标识以太网上的设备 MAC地址由48位的二进制组成 12位一组 16进制表示 前面24位为厂商编号，后24位为系列号 设备 单独设备：第八位为0的时候为单独设备，单播地址 一组设备：当第八位为1时为一组设备，组播地址 全F：广播地址 全0：默认填充地址，不知道对方MAC时，会自动填充一个目的MAC地址 3、以太网的帧
路由交换技术课件
09-01
详细的路由交换技术，大家可以一起学习，有什么疑问大家一起讨论。有不妥之处还请大家指正、、、、、、、、、、、、、、
华为路由交换技术资料
06-20
借助于帮助系统，您可以了解到通用路由平台VRP(VRP5.10)所有命令帮助信息 　 　 命令 视图 参数 描述 举例
路由交换技术 第四卷.pdf
05-17
H3C培训教材，路由交换技术 第四卷，好好学习天天向上。
交换与路由技术
weixin_33873846的博客
09-20 150
转载于:https://blog.51cto.com/12044925/1854485
路由与交换技术（复习知识点-全）
ZTLJQ的博客
05-01 1万+
1、交换机和路由器的基础配置 1.5 命令行接口 DTE,DCE 56000 改为 64000 最重要的命令就是记住 clock rate 64000 DCE的意思是数据通信设备或者数据电路终端设备 DTE; "DataTerminalEquipment（数据终端设备） 2、远程登录交换机或者路由器 telnet 知道如何登入telnet 和一些基础内容 这个客户端的意思就是 用PC机的CMD 输入telnet 192.16...
路由与交换
最新发布
FHY26828的博客
08-16 1097
交换指在同一网络中将数据包从一个设备转发到另一个设备的过程。交换技术主要在数据链路层（OSI模型的第二层）进行操作。交换机（Switch）通过MAC地址表（Forwarding Table），根据数据帧的目标MAC地址，决定该数据帧应当转发到哪个端口。交换过程确保了局域网内的高效数据传输，避免了网络冲突和带宽浪费。2.2 交换机类型二层交换机二层交换机在数据链路层工作，通过学习和维护MAC地址表来实现基于MAC地址的快速转发。这种交换机主要用于局域网（LAN）中，用于设备之间的直接通信。三层交换机。
常用网络路由与交换技术详解：配置与注意事项
本文档深入探讨了路由与交换技术的常用知识点，首先从网络分层设计模型入手，介绍了三层结构的优势以及如何实现不同层次的通信。在交换网部分，着重讲解了交换机的工作原理，如广播域和冲突域的概念，以及交换机的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值