weixin_67183034的博客

实验一 交换机VLAN的划分实验二 交换机链路聚合实验三 三层交换机的配置实验四 交换机综合

实验五 静态路由、缺省路由实验六 多区域OSPF实验七 访问控制列表ACL实验八 复杂网络静态路由实验实验九 复杂网络默认路由实验实验十 复杂网络动态RIP实验实验十一 复杂网络单区域OSPF实验十二 复杂网络多区域OSPF实验十三 复杂网络访问控制列表ACL实验十四 复杂网络扩展访问控制列表ACL实验十五 内网访问internet静态NET实验十六 内网访问internet动态NET

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一

链路聚合（Link Aggregation），是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。

通过本次实验熟悉掌握了三层交换机实现vlan间相互通信的原理与配置方法，即三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转

通过本次实验复习了前面交换机的端口配置与管理、Telnet远程登录配置、vlan的划分、端口聚合、快速生成树的原理与配置方法，让我们更加的熟悉了交换机的配置与应用。

默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃· 默认路由在某些时候非常有效，当存在末梢网络时，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。通过本次实验熟悉了默认路由的配制方法，以及各项配置默认路由的命令，进一步更加了解全网互通的架构，对实现全网互通的一些原理有了更深的印象和见解。静态路由指由用户或网络管理员手工配置的路由信息。静态路由信息在缺省情况下是私有的，

OSPF是一个内部网关协议，用于在单一自治系统内决策路由。是对链路状态路由协议的一种实现，隶属内部网关协议（IGP），故运作于自治系统内部。且多区域OSPF有以下作用，避免骨干域过大，核心路由器压力过多。每个区别内的LSA均只有自己区域内的，降低了域内的每个路由器的压力。3类LSA和路由聚合可以有效减少或避免某区域内的路由变化对整网带来路由震荡。 这个在网络大的时候非常重要通过本次实验熟悉了OSPF多区域的配制方法，以及各项配置OSPF协议的命令，进一步更加了解全网互通的架构，对实现全网互通的一些原理有了更

访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。标准访问控制列表是其中最主要的一种。一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。标准访问控

静态路由指由用户或网络管理员手工配置的路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。通过本次实验熟悉了静态路由的配制方法，以及各项配置静态路由的命令，进一步更加了解全网互通的架构，对实现全网互通的一些原理有了更深的印象和见解。

默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃· 默认路由在某些时候非常有效，当存在末梢网络时，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。通过本次实验熟悉了默认路由的配制方法，以及各项配置默认路由的命令，进一步更加了解全网互通的架构，对实现全网互通的一些原理有了更深的印象和见解。

RIP协议是基于Bellham-Ford（ 距离向量）算法，此算法1969年被用于计算机 路由选择，正式协议首先是由Xerox于1970年开发的，当时是作为Xerox的“Networking Services（NXS）”协议族的一部分。由于RIP实现简单，迅速成为使用范围最广泛的路由协议。路由器的关键作用是用于网络的互连，每个路由器与两个以上的实际网络相连，负责在这些网络之间转发数据报。在讨论 IP 进行选路和对 报文进行转发时，我们总是假设 路由器包含了正确的路由，而且路由器可以利用 ICMP 重定向

OSPF是一个内部网关协议，用于在单一自治系统内决策路由。是对链路状态路由协议的一种实现，隶属内部网关协议（IGP），故运作于自治系统内部。且多区域OSPF有以下作用，避免骨干域过大，核心路由器压力过多。每个区别内的LSA均只有自己区域内的，降低了域内的每个路由器的压力。3类LSA和路由聚合可以有效减少或避免某区域内的路由变化对整网带来路由震荡。 这个在网络大的时候非常重要通过本次实验熟悉了OSPF单区域的配制方法，以及各项配置OSPF协议的命令，进一步更加了解全网互通的架构，对实现全网互通的一些原理有了更

1．骨干区域：起到了让其他非骨干区域能够知道别的区域的网络情况的作用。也就是说，所有非骨干区域的路由信息都要流经骨干区域。2．虚拟链路：是一个通过非骨干区域到骨干区域的链路。使用目的：（1）连接一个非骨干区域到一个骨干区域通过一个非骨干区域（2）通过一个非骨干区，连接分开的两个骨干区部分规则：（1）必须在两个ABR之间进行配置（2）虚链路通过的区域作为传输区域，必须有完整的路由信息（3）中间传输区不能是存根区。3.OSPF的分层拓扑的优势：（1）降低SPF的计算频率

访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。标准访问控制列表是其中最主要的一种。一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。标准访问控

访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。标准访问控制列表是其中最主要的一种。一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。标准访问控

将内部本地地址与内部全局地址进行一对一的明确转换。这种方法主要用在内部网络中有对外提供服务的服务器，如WEB、MAIL服务器时。该方法的缺点是需要独占宝贵的合法IP地址。如果某个合法IP地址已经被NAT静态地址转换定义，即使该地址当前没有被使用，也不能被用作其它的地址转换。

动态地址转换是将内部本地地址与内部全局地址进行一对一的转换。但是，是从内部全局地址池中动态地选择一个未使用的地址对内部本地地址进行转换。该地址是由未被使用的地址组成的地址池中在定义时排在最前面的一个。当数据传输完毕后，路由器将把使用完的内部全局地址放回到地址池中，以供其它内部本地地址进行转换。但是在该地址被使用时，不能用该地址再进行一次转换。其中NAT地址池通过ip nat pool xx来配置，172.16.12.1-172.16.12.100