网络基础知识实用手册ppt课件

计算机网络的功能 数据通信 什么是协议 什么是协议 为了使数据可以在网络上从源传递到目的地 网络上所有设备需要 讲 相同的 语言 描述网络通信中 语言 规范的一组规则就是协议例如 两个人交谈 必须使用相同的语言 如果你说汉语 他说阿拉伯语 数据通信协议的定义决定数据的格式和传输的一组规则或者一组惯例 协议分层 网络通信的过程很复杂数据以电子信号的形式穿越介质到达正确的计算机 然后转换成最初的形式 以便接收者能够阅读为了降低网络设计的复杂性 将协议进行了分层设计 协议分层 分层设计的意义用户服务层的模块设计可相对独立于具体的通信线路和通信硬件接口的差别而通信服务层的模块设计又可相对独立于具体用户应用要求的不同 例如 文件传输或电子邮件服务模块的设计 不必关心底层通信线路是光纤还是双绞线 邮局实例 甲地 乙地 邮局实例 邮局对于写信人来说是下层运输部门是邮局的下层 下层为上层提供服务写信人与收信人之间使用相同的语言邮局之间的约定 同层次之间使用相同的协议 OSI的七层框架 物理层 物理层 数据链路层 数据链路层 网络层 网络层 传输层 传输层 会话层 会话层 表示层 表示层 应用层 应用层 物理层协议 数据链路层协议 网络层协议 传输层协议 会话层协议 表示层协议 应用层协议 比特 帧 报文 TPDU SPDU PPDU APDU 1接口 2接口 3接口 4接口 5接口 6接口 主机A 主机B 数据单元 层 OSI的七层框架 数据流层 传输层 数据链路层 网络层 物理层 数据流层 TCPUDPSPX 802 3 802 2HDLC EIA TIA 232V 35 IPIPX 表示层 应用层 会话层 举例 可靠或不可靠的递送重传前的差错检测 将比特组合成字节 再将字节组合成帧使用MAC地址来访问介质检测 但不更正 差错 在设备之间传输比特规定电平 线速和电缆针脚 传输层 数据链路层 物理层 网络层 提供逻辑地址 供路由器用来确定路径 应用层的功能 将不同应用程序的数据分开 用户接口 如何表示数据特殊处理 如加密 传输层 数据链路层 网络层 物理层 举例 会话层 表示层 应用层 数据的封装与解封装过程 Internet Hello IP包头 数据的封装与解封装过程 Hello 物理层 数据链路层 网络层 传输层 会话层 表示层 应用层 比特 帧 报文 段 PDU Hello LLC子层 MAC子层 TCP UDP头 高层数据 MAC子层 LLC子层 FCS IP包头 数据的封装与解封装过程 Hello 物理层 数据链路层 网络层 传输层 会话层 表示层 应用层 比特 帧 报文 段 PDU Hello LLC子层 MAC子层 MAC子层 FCS TCP UDP头 高层数据 LLC子层 物理层 网络的基础 物理层是OSI的最底层物理层为数据传输提供可靠环境 物理层的功能 规定介质类型连接类型信号类型 以太网 802 3 V 35 物理介质 EIA TIA 232 以太网接口 RJ 45RJ是描述公用电信网络的接口 常用的有RJ 11和RJ 45光纤接口用以连接两根或多根光纤的无源组件FC圆形带螺纹光纤接头ST卡接式圆形光纤接头 最常见 SC方型光纤接头LC窄体方形光纤接头MT RJ收发一体的方型光纤接头 物理层的传输介质 有线介质双绞线光纤无线介质无线电微波激光红外线 双绞线 双绞线TP是目前使用最广 价格相对便宜的一种传输介质由两根绝缘铜导线相互缠绕组成 以减少对邻近线对的电气干扰由若干对双绞线构成的电缆被称为双绞线电缆非屏蔽双绞线UTP和屏蔽双绞线STP 以太网标准中的线缆规范 UTP直连线缆 两边线缆的顺序是一致的 PinLabel1RD 2RD 3TD 4NC5NC6TD 7NC8NC Cable10BaseT 100BaseTx直通线缆 PinLabel1TD 2TD 3RD 4NC5NC6RD 7NC8NC Server Router 1 8 直通线缆 8 1 Hub Switch 线缆的连接 标准网线的线序交叉网线的线序制作过程 实现控制线连接 电脑需要DB 9或DB 25接口 即串口 COM端口设置为9600点 8个数据位 无奇偶校验 1停止位 无流量控制提供带控制台的访问交换机console端口可用于调制解调器连接控制台 Devicewithconsole 数据链路层的功能 数据链路层的功能实现数据的无差错传送 它接收物理层的原始数据位流以组成帧 位组 并在网络设备之间传输 帧含有源站点和目的站点的物理地址 工作在这一层的设备有交换机 以太网 以太网工作在数据链路层 物理层 物理层 数据链路层 数据链路层 网络层 网络层 物理层协议 数据链路层协议 网络层协议 比特 帧 包 1 2 主机A 主机B 数据单元 层 以太网 以太网帧格式 802 3以太网帧格式 7字节 6字节 6字节 前导码 目的地址 源地址 类型 长度 数据 帧校验序列 46 1500字节 4字节 1字节 2字节 帧启始定界符 大于0600H表示类型 小于0600H表示长度 以太网标准 物理层 数据链路层 逻辑链路控制子层 LLC 介质访问控制子层 MAC 以太网 IEEE802 2 IEEE802 3 以太网命名方法 N 信号 物理介质N 以兆位为单位的数据速率 如10 100 1000信号 基带还是宽带物理介质 标识介质类型例如 100BASE TX 数据速率为100M 基带 即物理介质为以太网专用 UTP或STP 以太网交换机 交换机是用来连接局域网的主要设备交换机能够根据以太网帧中目标地址智能的转发数据 因此交换机工作在数据链路层交换机分割冲突域 实现全双工通信 交换机数据转发原理 11 B 33 44 22 AA BB A 端口1 端口1 端口2 端口2 端口3 端口3 主机11给主机33发送一个数据帧 目标地址 33源地址 11 交换机数据转发原理 A 交换机A在接收到数据帧后 执行以下操作 交换机A查找MAC地址表交换机A学习主机11的MAC地址交换机A向其他所有端口发送广播 111 交换机数据转发原理 11 B 33 44 22 AA BB A 端口1 端口1 端口2 端口2 端口3 端口3 交换机数据转发原理 交换机B在接收到数据帧后 执行以下操作 交换机B查看MAC地址表交换机B学习源MAC地址和端口号交换机B向所有端口广播数据包主机22 查看数据包的目标MAC地址不是自己 丢弃数据包 B 113 22 交换机数据转发原理 B 33 44 22 AA BB A 端口1 端口1 端口2 端口2 端口3 端口3 11 交换机数据转发原理 主机33 接收到数据帧主机44 丢弃数据帧 33 44 在这个过程中 交换机的MAC地址表中没有需要的条目 交换机通过广播的方式 转发了数据帧 交换机数据转发原理 B 33 44 22 AA BB A 端口1 端口1 端口2 端口2 端口3 端口3 11 这时 主机44要给主机11发送一个数据帧 目标地址 11源地址 44 交换机数据转发原理 B 113 交换机B在接收到数据帧后 执行以下操作 交换机B学习源MAC地址和端口号交换机B查看MAC地址表 根据MAC地址表中的条目 单播转发数据到端口3 442 交换机数据转发原理 A 111 交换机A在接收到数据帧后 执行以下操作 交换机A学习源MAC地址和端口号交换机A查看MAC地址表 根据MAC地址表中的条目 单播转发数据到端口1主机11 收到数据帧 443 交换机数据转发原理 B 33 44 22 AA BB A 端口1 端口1 端口2 端口2 端口3 端口3 11 在这个过程中 交换机的MAC地址表中已经学到了需要的条目 交换机通过单播的方式 转发了数据帧 交换机数据转发原理 A 111 443 222 333 113 442 223 331 交换机最终的MAC地址表 B 交换机数据转发原理 转发交换机根据MAC地址表单播转发数据帧学习MAC地址表是交换机通过学习接收的数据帧的源MAC地址来形成的广播如果目标地址在MAC地址表中没有 交换机就向除接收到该数据帧的端口外的其他所有端口广播该数据帧更新交换机MAC地址表的老化时间是300秒交换机如果发现一个帧的入端口和MAC地址表中源MAC地址的所在端口不同 交换机将MAC地址重新学习到新的端口 单工 半双工与全双工 单工只有一个信道 传输方向只能是单向的半双工只有一个信道 在同一时刻 只能是单向传输全双工双信道 同时可以有双向数据传输 A B A B A B 例如 寻呼机 例如 对讲机 例如 电话 交换机内部交换方式 存储转发 交换机 发送 接收 FCS校验 缓存 交换机内部交换方式 快速转发 交换机 发送 接收 交换机内部交换方式 分段过滤 FragmentFree 交换机 发送 接收 冲突检测 交换机的访问方法 主机串口设置 选择与交换机相连的串口 点击 还原默认值 交换机的启动 硬件平台 设备MAC地址 从FLASH中加载IOS 交换机的启动 IOS版本信息 交换机的配置模式 思科 用户模式 Switch 特权模式 Switch enableSwitch 全局配置模式 Switch configterminalSwitch config 接口配置模式 Switch config interfacefa0 1Switch config if Line模式 Switch config lineconsole0Switch config line 交换机的配置模式 华为 用户视图 系统视图 system view Quidway 接口配置模式 Quidway interfaceethernet0 1 Quidway Ethernet0 1 用户界面视图 Quidway user interface 路由器模式概述 思科 用户模式Router 特权模式Router 全局模式Router config 接口模式Router config if 子接口模式Router config subif Line模式Router config line 路由器模式概述 华为 用户视图 系统视图 system view Quidway 接口配置模式 Quidway interfaceethernet0 1 Quidway Ethernet0 1 用户界面视图 Quidway user interface 编辑和帮助功能 的使用 Tab 键的使用方向键上下可以调出曾经使用的命令Showhistory查看最近使用的20条命令 华为的命令为displayhistory command Showlogging命令来查看历史记录大小 displaylogbuffer 路由器和交换机的管理配置 设置主机名hostname命令 华为sysname 设置口令enable密码 明文和密文 华为super enablesecret123456superpasswordcipher123456通过console线直接连接交换机 使用工具连接交换机 通过串口 使用enable或者system view命令进入特权模式 路由器和交换机的管理配置 加密所有口令 servicepassword encryption描述 description使用do命令 IOS版本12 3以上可以用路由器接口 config interface接口类型端口号端口激活与关闭 shutdown noshutdown 华为是undoshutdown 路由器和交换机的管理配置 配置交换机管理地址interfaceVlan1ipaddress192 168 1 1255 255 255 0通过telnet连接交换机 思科 linevty04loginpassword123456 路由器和交换机的管理配置 通过telnet连接交换机 华为 user interfacevty04setauthenticationpasswordcipher123456 路由器和交换机的管理配置 控制台的两个重要命令 Switch config line exec timeout00超时时间设置Switch config line loggingsynchronous日志同步 路由器和交换机的管理配置 接口上配置IP地址 Router config ipaddressip地址掩码 secondary 验证配置 Ping使用管道符 showrun 华为是displaycurrent configuration 查看保存 擦除配置 查看当前路由器配置 Router showrunning config华为 displaycurrent configuration保存当前配置 Router copyrunning configstartup config华为是在用户视图下save 思科也可以直接write删除配置及重新加载路由器 Router erasestartup configRouter reload 常用Show命令 Showinterface查看接口一层二层的状态Showiproute查看路由表Showipinterface查看接口三层的信息Showipinterfacebrief查看接口汇总信息华为 displayiprouting tabledisplayinterfacedisplayipinterfacedisplayipinterfacebrief VLAN概述 什么是VLANVirtualLAN 虚拟局域网 是物理设备上连接的不受物理位置限制的用户的一个逻辑组 为什么引入VLAN交换机分割了冲突域 但是不能分割广播域随着交换机端口数量的增多 网络中广播增多 降低了网络的效率为了分割广播域 引入了VLAN VLAN分割广播域 广播域 广播 VLAN1 VLAN2 广播域 VLAN的作用 VLAN的作用广播控制安全性带宽利用降低延迟 VLAN的种类 基于端口划分的静态VLAN基于MAC地址划分的动态VLAN 基于端口划分的静态VLAN 主机A 主机B 主机C 主机D 以太网交换机 VLAN表 端口 所属VLAN Port1 VLAN5 Port2 VLAN10 Port7 VLAN5 Port10 VLAN10 Port1 Port2 Port7 Port10 基于MAC地址划分的动态VLAN VLAN表 MAC地址 所属VLAN MACD VLAN10 VLAN5 VLAN10 VLAN5 主机A 主机B 主机C 主机D 以太网交换机 MACA MACB MACC MACD VMPS服务器 当主机发送数据帧 交换机查看了数据帧的源MAC地址后 才能判断主机属于哪个VLAN 在全局配置模式下创建VLAN Switch config vlanvlan idSwitch config vlan namevlan name Huawei vlan123 Huawei vlan123 description 添加一个VLAN 给VLAN命名 此命令可选 删除已创建的VLAN Switch config novlan2华为 Huawei undovlan123 如果配置错误 或配置修改 需要删除VLAN时 需要注意的是 确定这个VLAN中不包含任何的端口 将端口加入VLAN Switch config interfaceg0 1Switch config if switchportaccessvlanvlan idSwitch config if noswitchportaccessvlanvlan id也可以同时将多个端口添加到某个VLAN中 Switch config interfacerangeg0 1 10Switch config if range switchportaccessvlanvlan id 进入接口配置模式 将接口添加到某个VLAN中 将接口从某个VLAN中删除 将端口加入VLAN 华为 interfaceGigabitEthernet0 0 1portlink typeaccessportdefaultvlan123undoportdefaultvlan也可以同时将多个端口添加到某个VLAN中 Quidway port groupgroup1 Quidway group memberg0 0 1tog0 0 20 Quidway portlink typeaccess Quidway portdefaultvlan123 进入接口配置模式 将接口添加到某个VLAN中 将接口从某个VLAN中删除 验证VLAN的配置 Switch showvlanbriefSwitch showvlanidvlan id华为的命令是display 查看所有VLAN的摘要信息 查看指定VLAN的信息 多个交换机上的VLAN应用 FastEthernet 工程VLAN市场VLAN会计VLAN 1楼 2楼 3楼 交换机之间的VLAN通信 VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3 如何实现交换机之间的VLAN通信 每个VLAN一条链路 交换机之间的VLAN通信 VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3 如何实现交换机之间的VLAN通信 只使用一条链路 那么来自多个VLAN的数据如何标识 交换机之间的VLAN通信 例如 三个分别来自1 2 3班级的学生 到另一个学校去 分别要参观1 2 3班的上课情况 对方的学校怎么识别他们分别应该去哪个班级 VLAN标识 交换机给每个去往其他交换机的数据帧打上VLAN标识 VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3 中继链路 Trunk 接入链路 Access VLAN1标记 VLAN3标记 VLAN标识的种类 以太网上实现中继可用两种封装类型ISL Cisco私有协议 IEEE802 1Q 中继的几种模式和协商2 1 VLAN1 VLAN2 VLAN3 模式为Access 动态 可以成为Trunk 动态 希望成为Trunk 模式为Trunk 中继的几种模式和协商2 2 模式 配置接口为Trunk模式 思科 Switch config interfaceinterface idSwitch config if switchportmode accessSettrunkingmodetoACCESSunconditionallydynamicSettrunkingmodetodynamicallynegotiateaccessortrunkmodetrunkSettrunkingmodetoTRUNKunconditionallySwitch config if switchportmodetrunk 接口为接入模式 接口为动态协商模式 接口为中继模式 配置接口为Trunk模式 华为 Huawei interfaceg0 0 1 Huawei portlink type accessAccessportdot1q tunnelQinQporthybridHybridporttrunkTrunkport Huawei portlink typetrunk 接口为接入模式 接口为混合模式 接口为中继模式 查看接口模式 Switch showinterfaceinterface idswitchport 思科 华为 Huawei intg0 0 1 Huawei GigabitEthernet0 0 1 displaythis 从Trunk中添加 删除Vlan 去除VLANSwitch config if switchporttrunkallowedvlanremovevlan list添加VLANSwitch config if switchporttrunkallowedvlanaddvlan list 华为没有这个功能 只能重新配置 IP包头的格式 20字节 版本字段 IPv4 优先级与服务类型 提供3层的QoS IP包头部长度 因为长度可变 因此需要定义 IP数据总长度 上层来的数据到IP层会被分段 这几个字段用来对数据包进行标识 使在数据到达目的端重组的时候 不会乱序 生命周期字段 经过一个路由器值减1 为0时 数据包丢弃 为了防止一个数据包在网络中无限的循环下去 协议字段 用来标识封装的上层数据是UDP还是TCP UDP是17 TCP是6 ARP协议 IP地址解析为MAC地址主机10 1 1 1想发送数据给主机10 1 1 2 检查缓存 发现没有10 1 1 2的MAC地址 10 1 1 1 10 1 1 2 10 1 1 3 10 1 1 4 ARPCacheInternetAdressPhysicalAdressType ARP协议 IP地址解析为MAC地址主机10 1 1 1发送ARP广播 10 1 1 1 10 1 1 2 10 1 1 3 10 1 1 4 我需要10 1 1 2的MAC地址 ARP协议 IP地址解析为MAC地址所有主机都接收到10 1 1 1的ARP广播 但只有10 1 1 2给它一个单播回复 并缓存10 1 1 1的MAC地址 10 1 1 1 10 1 1 2 10 1 1 3 10 1 1 4 我的MAC地址是0800 0020 1111 ARP协议 IP地址解析为MAC地址主机10 1 1 1将10 1 1 2的MAC地址保存到缓存中 发送数据 10 1 1 1 10 1 1 2 10 1 1 3 10 1 1 4 ARPCacheInternetAdressPhysicalAdressType10 1 1 20800 0020 1111Dynamic ARP缓存的查询 在Windows操作系统中 在Cisco网络设备上 R2 showiparpProtocolAddressAge min HardwareAddrTypeInterfaceInternet10 1 1 2 0013 c3c0 04c0ARPAFastEthernet0 0Internet10 1 1 100013 8044 ff40ARPAFastEthernet0 0在华为网络设备上 Huawei displayarp 代理ARP工作原理 10 1 1 1 10 1 1 2 IP地址解析为网关的接口MAC地址主机10 1 1 1需要给不在同一网段的主机172 16 1 1发送数据 但是不知道它的MAC地址 因此发送ARP广播 10 1 1 254 我需要知道172 16 1 1的MAC地址 代理ARP工作理 10 1 1 1 10 1 1 2 IP地址解析为网关的接口MAC地址网关10 1 1 254给10 1 1 1一个单播回复 将自己的接口MAC地址告诉给10 1 1 1 10 1 1 254 用我的MAC地址封装数据帧吧 我的MAC是0800 0020 2222 ICMP协议 ICMP消息通过IP数据报传送 被用来发送错误和控制信息 ICMP定义了很多信息类型 例如 目的地不可达TTL超时信息请求信息应答地址请求地址应答 ICMP协议的应用 ICMP检测双向通路的连通性Ping命令使用ICMP协议Ping t a l字节数 Ip Adress Target name ICMP协议的应用 在一台计算机上向远程主机发起ping连接时 可能收到的返回信息有 连接建立成功Replyfrom192 168 1 1 bytes 32time 1msTTL 128目标主机不可达Destinationhostunreachable 请求时间超时Requesttimedout 未知主机名Unknownhostabc Ping命令的参数 t 一直ping 直到手动关闭 C 为止 Ping命令的参数 a 显示对方的主机名 Ping命令的参数 l字节数 发送指定大小的ping包 什么是路由 路由跨越从源主机到目标主机的一个互联网络来转发数据包的过程 能够将数据包转发到正确的目的地 并在转发过程中选择最佳路径的设备 路由器 路由器工作原理 1 0 4 0 1 3 E0 4 3 S0 2 2 E0 2 1 S0 4 1 4 2 1 1 1 2 Router1 Router2 主机1 1要发送数据到4 2 路由器工作原理 1 0 4 0 1 3 E0 4 3 S0 2 2 E0 2 1 S0 4 1 4 2 1 1 1 2 Router1 Router2 路由器接收到数据 查看数据包中的目标地址为4 2 查找路由表 路由器工作原理 1 0 4 0 1 3 E0 4 3 S0 2 2 E0 2 1 S0 4 1 4 2 1 1 1 2 Router1 Router2 路由器1根据路由表转发数据到S0口 路由器工作原理 1 0 4 0 1 3 E0 4 3 S0 2 2 E0 2 1 S0 4 1 4 2 1 1 1 2 Router1 Router2 路由器2接收到数据包 查看数据包的目标地址 并查找路由表 路由器工作原理 1 0 4 0 1 3 E0 4 3 S0 2 2 E0 2 1 S0 4 1 4 2 1 1 1 2 Router1 Router2 路由器2根据路由表转发数据到E0口 主机4 2接收到数据包 路由表 路由表 在路由器中维护的路由条目 路由器根据路由表做路径选择 那么这张表是怎么形成的呢 直连路由 当在路由器上配置了接口的IP地址 并且接口状态为up的时候 路由表中就出现直连路由项 f0 0 f0 1 192 168 1 0 24f0 0 10 0 0 0 8f0 1 20 0 0 0 8 对于不直连的网段 需要静态路由或动态路由 将网段添加到路由表中 静态路由 静态路由是由管理员手工配置的 是单向的 192 168 2 1 S0 192 168 1 0 B 192 168 2 2 Network A B 到达192 168 1 0网段 需要将数据包转发给路由器B的192 168 2 1的接口 默认路由 当路由器在路由表中找不到目标网络的路由条目时 路由器把请求转发到默认路由接口 StubNetwork 末节网络 192 168 2 1 S0 192 168 1 0 B 192 168 2 2 Network A B 不论去往哪里的非本网段的数据包都转发给路由器A的192 168 2 2接口 静态与默认路由适用的环境 静态路由特点路由表是手工设置的除非网络管理员干预 否则静态路由不会发生变化路由表的形成不需要占用网络资源适用环境一般用于网络规模很小 拓扑结构固定的网络中默认路由特点在所有路由类型中 默认路由的优先级最低适用环境一般应用在只有一个出口的末端网络中或作为其他路由的补充 路由器转发数据包时的封装过程 HostA HostB A B e0 e1 e0 e1 192 168 1 2 2400 11 12 21 11 11 192 168 1 1 2400 11 12 21 22 22 10 1 1 1 800 11 12 21 33 33 10 1 1 2 800 11 12 21 44 44 192 168 2 1 2400 11 12 21 55 55 192 168 2 2 2400 11 12 21 66 66 路由和交换对比 路由工作在网络层根据 路由表 转发数据路由选择路由转发交换工作在数据链路层根据 MAC地址表 转发数据硬件转发 静态路由的配置 如果路由器A连接的网络需要访问192 168 1 0网段的主机 需要做什么设置 192 168 2 1 fa0 0 192 168 1 0 B 192 168 2 2 Network A B 192 168 1 10 192 168 1 11 fa0 1 fa0 0 静态路由的配置 RouterA enableRouterA configterminalRouterA config interfacef0 0RouterA config if ipaddress192 168 2 2255 255 255 0RouterA config if noshutdownRouterA config if exitRouterA config iproute192 168 1 0255 255 255 0192 168 2 1 进入特权模式 进入全局配置模式 进入接口配置模式 配置接口IP地址 激活端口 配置静态路由 目标网段 目标网段的掩码 下一跳地址 默认路由的配置 192 168 1 0网段的主机需要访问外部的网络 B路由器是这个网段唯一的出口 可以在B路由器上配置默认路由 192 168 2 1 S0 0 192 168 1 0 B 192 168 2 2 Network A B S0 1 fa0 0 默认路由的配置cisco RouterB enableRouterB configterminalRouterB config interfacef0 1RouterB config if ipaddress192 168 2 1255 255 255 0RouterB config if noshutdownRouterB config if exitRouterB config interfacef0 0RouterB config if ipaddress192 168 1 1255 255 255 0RouterB config if noshutdownRouterB config if exitRouterB config iproute0 0 0 00 0 0 0192 168 2 2 表示任何网络 下一跳地址 默认路由的配置 华为 syssystem view Huawei interfacevlan1 Huawei Vlanif1 ipaddress192 168 1 2255 255 255 0 Huawei Vlanif1 quit Huawei iproute static0 0 0 00192 168 1 1 表示任何网络 下一跳地址 查看路由器配置 思科 RouterA showrunning config interfaceLoopback0noipaddress interfaceFastEthernet0 0ipaddress192 168 2 2255 255 255 0duplexautospeedauto ipclasslessiproute192 168 1 0255 255 255 0192 168 2 1noiphttpserver linecon0lineaux0linevty04 已配置的IP地址 已配置的静态路由 查看路由器配置 华为 Huawei displaycurrent configurationsysnameHuaweivlanbatch123interfaceVlanif1ipaddress192 168 1 2255 255 255 0iproute static0 0 0 00 0 0 0192 168 1 1user interfacecon0user interfacevty04setauthenticationpasswordcipherf wKZ 2 Au 已配置的IP地址 已配置的静态路由 查看路由表 RouterA showiprouteCodes C connected S static R RIP M mobile B BGPD EIGRP EX EIGRPexternal O OSPF IA OSPFinterareaN1 OSPFNSSAexternaltype1 N2 OSPFNSSAexternaltype2E1 OSPFexternaltype1 E2 OSPFexternaltype2i IS IS su IS ISsummary L1 IS ISlevel 1 L2 IS ISlevel 2ia IS ISinterarea candidatedefault U per userstaticrouteo ODR P periodicdownloadedstaticrouteGatewayoflastresortisnotsetS192 168 1 0 24 1 0 via192 168 2 1C192 168 2 0 24isdirectlyconnected FastEthernet0 0 S表示静态路由 C表示直连路由 查看路由表 华为 Huawei displayiprouting tableRouteFlags R relay D downloadtofib RoutingTables PublicDestinations 5Routes 5Destination MaskProtoPreCostFlagsNextHopInterface0 0 0 0 0Static600RD192 168 1 1Vlanif1127 0 0 0 8Direct00D127 0 0 1InLoopBack0127 0 0 1 32Direct00D127 0 0 1InLoopBack0192 168 1 0 24Direct00D192 168 1 2Vlanif1192 168 1 2 32Direct00D127 0 0 1Vlanif1 Static表示静态路由 Direct表示直连路由 排除故障 排除故障的步骤了解故障情况分析故障可能的原因通过检测定位故障分段检测分层检测不断缩小故障范围排除故障 检查配置是否正确 在路由器A上 使用ping命令检查与192 168 1 0网段的主机是否连通 RouterA ping192 168 1 10如果ping通 此时在路由器A上显示 Typeescapesequencetoabort Sending5 100 byteICMPEchosto192 168 1 10 timeoutis2seconds Successrateis100percent 5 5 round tripmin avg max 1 2 4ms如果不通 在路由器A上会显示 Typeescapesequencetoabort Sending5 100 byteICMPEchosto192 168 1 10 timeoutis2seconds Successrateis0percent 0 5 检查配置是否正确 如果不通 可能是 连接线缆的问题接口还是shutdown的状态IP地址配置的问题静态路由配置不正确 检查方法 分段检查 定位故障的位置 路由器 路由器具有以下组件 CPU主板RAMROM路由器拥有已分配了IP地址的网络适配器 路由器可以有以下两种类型的端口 控制台 用于连接管理终端网络 不同的LAN或WAN的介质端口路由器根据路由表转发数据包 Cisco2800系列路由器 华为ARG3系列路由器 网络地址转换概述 地址转换的提出背景合法的IP地址资源日益短缺一个局域网内部有很多台主机 但不是每台主机都有合法的IP地址 为了使所有内部主机都可以连接因特网 需要使用地址转换地址转换技术可以有效地隐藏内部局域网中的主机 具有一定的网络安全保护作用地址转换可以在局域网内部提供给外部FTP WWW Telnet服务 NAT的原理改变IP包头 使目的地址 源地址或两个地址在包头中被不同地址替换 网络地址转换概述 局域网 PC2 PC1 Internet 网络地址转换概述 地址转换 网络地址转换概述 NAT的3种实现方式静态转换动态转换端口多路复用 使用双向NAT可以处理地址交叉的情况使用两个方向上的动态NAT会用到4种类型的地址 NAT的术语 公司合并 可能导致地址交叉 NAT的术语 10 1 1 1外部主机B 10 1 1 2外部主机C internet 10 1 1 1 主机A NAT的优缺点 NAT的优点节省公有合法IP地址处理地址交叉增强灵活性安全性NAT的缺点延迟增大配置和维护的复杂性不支持某些应用 NAT支持的数据流 10 1 1 3 10 1 1 2 10 1 1 1 2NAT转换表 4 3 209 20 7 3外部主机B 209 21 7 3外部主机C 转换LAN内部地址 Internet 复用LAN的内部地址 2NAT转换表 4 3 209 20 7 3外部主机B 209 21 7 3外部主机C Internet 10 1 1 3 10 1 1 2 10 1 1 1 NAT配置 NAT配置步骤1 接口IP地址配置2 使用访问控制列表定义哪些内部主机能做NAT3 决定采用什么公有地址 静态或地址池4 指定地址转换映射5 在内部和外部端口上启用NAT 静态NAT配置 Internet NAT外部端口 NAT内部端口 内部网络 192 168 100 2 192 168 100 6 24 61 159 62 129 192 168 100 1 将内部网络地址192 168 100 2 192 168 100 6 转换为合法的外部地址61 159 62 130 61 159 62 134 第一步 设置外部端口第二步 设置内部端口第三步 在内部本地和内部合法地址之间建立静态地址转换第四步 在内部和外部端口上启用NAT Router config ipnatinsidesourcestatic192 168 100 261 159 62 130Router config ipnatinsidesourcestatic192 168 100 361 159 62 131 Router config interfaceserial0 0Router config if ipaddress61 159 62 129255 255 255 248 Router config interfaceFastEthernet0 0Router config if ipaddress192 168 100 1255 255 255 0 Router config interfaceserial0 0Router config if ipnatoutsideRouter config interfacefastethernet0 0Router config if ipnatinside 静态NAT配置 SRG firewallzonetrust SRG zone trust addintg0 0 1 SRG firewallzoneuntrust SRG zone untrust addinterfaceg0 0 2 SRG in