通过路由器时,Vlan被拆Vlan标签后,出路由器时加的Vlan标签的Vlan ID一样,但是已经不是同一个标签了。
access:主机与交换机之间配置 命令:port link-type access port default
dot1q termination vid 10 作用是进入路由器接口时,去除Vlan10的标签,出去时,加上一个Vlan10的标签
对于端口隔离:
1.'G0/0/1' 非隔离端口 'G0/0/2 3 4' 隔离端口 技术: 任意两个隔离端口无法通信 非隔离端口可以和任意隔离端口互通 业务:任意两个下行端口之间无法通信 上行端口可以和任意的下行端口互通
当交换机是三层交换机的Vlanif
interface Vlanif 10 ip add 192.168.12.1 255.255.255.0 '等同于路由器接口输入:' interface g0/0/0.10 dot1q termination vid 30 arp broadcast enable ip add ip add 192.168.12.1 255.255.255.0
ip route-static 0.0.0.0 0 202.113.89.1 ---- 指向外网的默认路由
acl 2000 rule permit source any
nat outbound 2000
acl 2001
rule deny source 192.168.1.184 0.0.0.7
IP地址:
1.分类: A、B、C单播地址 ;D组播或者多播 ;E IETF公网测试用的
分类 IP地址范围 掩码 私有地址范围 A: 1.0.0.0-126.255.255.255 /8 10.0.0.0/8 B: 128.0.0.0-191.255.255.255 /12 C: 192.0.0.0-223.255.255.255 /24 D: 224.0.0.1-239.255.255.255 E: 240.0.0.0-255.255.255.255
ABC三类使用方法:一个网段为单位使用
D类地址:按个来用 239.1.1.1 对应一个电视节目
2..子网掩码 255.255.255.0 32bityou
子网掩码的1 代表的网络位 0代表的主机位
网络位有多少位,有多少个1就有多少个网络位
10.1.1.1/24 网络位: • 1.主类 A类 • 2.网络位长度 24 • 3.子网位数 • 4.子网个数 10.1.1.1/24 主机位: • 1.主机位长度 • 2.IP地址个数 2的主机位次方 • 3.可用IP地址个数 IP个数-2 • 4.网络位地址:主机位全0 广播地址:主机位全1
子网划分:
先排序,
VLSM:可变长子网掩码划分(新手请结合VLSM.xlsx划分)
CIDR:无类域间路由
路由:
一个IP子网 = 一个IP Vlan (在路由器就是一个路由条目 指向一个广播域)
路由就是目标网段和转发方向的映射关系
路由的构成
路由的构成: '目标网段' 1.网络前缀 2.子网掩码 '路由可信度' 3.优先级(0-255,学到相同目标网段时,优先选择 优先值小的协议定义的路由条目) OSPF:10 staic:60 RIPv1: RIPv2: 4.开销值 (相同路由协议下,通过不同路径学习到了相同的路由,开销值越小越优先) 当协议、优先级、开销值都一样,两个不同的路径就都会学习到,做负载均衡 '转发方向' 5.下一跳IP地址 对于非直连路由:其他路由器接口的IP地址 直连路由:自身接口的IP地址 6.逃出接口 一定是自身接口
路由的分类
路由的分类 1.直连路由:在路由器接口正确的配置IP地址和子网掩码,路由器把IP地址和子网掩码做'与'运算,拿得到的网段信息生成一条直连路由信息 2.远端路由(非直连路由): ①静态路由:由网络管理员手动配置的路由条目信息;静态路由什么时候会被删除(被手动删了,或者自己的逃出接口不见了) ②动态路由:多台路由器之间与逆行相同的路由协议,路由器自动发现邻居,把自身直连的相关路由信息发送给其他路由器。当网络发生变化时,及时告 知邻居路由器,邻居路由器依靠算法更新自身路由表(可以对网络变化做实时性更新)
路由器的工作原理
路由器的工作原理: 1.路由层面(控制层面:学习路由) 静态路由: 2.转发层面(数据层面:利用学习来的路由转发流量) 匹配路由的过程:
默认路由: 0.0.0.0/0 可以匹配一切数据的路由 匹配的上行流量(缺省路由)
使用说明事项:1.单项使用 2.永远从小型网络指向大型网络
明细路由:(下行流量)子网掩码不为0