《网络工程思科讲座》PPT课件

主讲:洪光华,思科全球认证网络工程师CCNA华为全球认证网络工程师HCNE,aliases,Producer:HongGuanghua2004-06-10,风光华为中国员工收入最高的中国企业,员工数23000,13000人年薪10万。,GreatmindthinkalikeItsnevertoolatertolearn,我们以后要买带阳台的房子,那样,钱发霉了,我们就把它放在上面晒晒-任正非,巨人思科如果说思科在全球还算有隐患的话，那么一定是中国华为微软亿万富翁可以用手指去数，思科的亿万富翁却是一堆一堆的,路由器功能:识别逻辑网络,隔离广播提供路径选择,优化链路过滤无用信息,提供安全访问与访问控制广泛兼容异种网络,提供异种网络信息转换1986年路由器的出现使互联网的构建成为可能.路由器厂商:Cisco,3Com,Intel,HuaWei互联网85%信息流量由Cisco路由器承载.,路由器,OSI前三层具体关注,PhysicalLayer,CPUTypeFlashMemoryDRAMMediaTypesSpeedDuplexWANCircuitsInterfaceNames,DataLinkLayer,DeviceNameDeviceModelMACAddressDuplexPortIdentifierSTPStateSTPRouteBridgePortFastEtherChannelSpanningTreeVLANsPortSecurityEncapsulationTrunkStatus,NetworkLayer,IPAddressSecondaryIPAddressSubnetMaskIPRoutingProtocol(s)AccessListsIPAddressesofNeighboringDevicesTunnelsLoopbacks,培训目标,Cisco路由器的入门认识配置方式硬件结构配置方式配置模式Cisco路由器的简单配置CLI使用概述基本命令使用配置文件IP地址IP地址分类与特征子网掩码CIDR、VLSM,Cisco路由器介绍,物理端口介绍内存体系配置途径,物理端口介绍,控制口：consoleport:扩展口:一般Cisco的router都有扩展口，你可以把WIC(WANinterfacecard)插进去的。你可以根据你网络的需求，订购不同的WIC。Interface：Ciscorouter的命名是按从右往左，从下往上的顺序排列的。在有的router里面，一个networkmodulesolt里面会有多个interface,这时候你可以用e1/0,e1/1,e1/2等符号来表示。,Cisco路由器介绍,内存体系ROM相当于PC机的BIOSFLASH相当于PC机硬盘,包含IOSDRAM动态内存NVRAM配置文件,查看配置情况,控制台,IOS,Setuputility,showstartup-config,showrunning-config,将配置参数保存到NVRAM中,Config,Config,RAM,NVRAM,showrunning和showstartup命令,wg_ro_c#showstartup-configUsing1359outof32762bytes!version12.0!-More-,wg_ro_c#showrunning-configBuildingconfiguration.Currentconfiguration:!version12.0!-More-,保存在NVRAM中,保存在RAM中,显示当前运行的和保存的配置情况,内存体系,RAM:动态随机存取储器，运行配置或活动配置文件保存这里。开机时解压到此！ROM：用来引导IOS映像。FLASH：存储了功能完备的IOS映像文件。NVRAM：非易失性随机存取存储器存储了初始或启动配置文件。除RAM以外，所有这些类型的存储器都是永久性存储器。,Cisco路由器介绍,配置途径用主控CONSOLE口接终端配置。我们可以在AUX口接一MODEM同电话网相连，在远端配置在TCP/IP网上可通过仿真终端TELNET配置(ie)可以从TFTPSERVER上下载配置可用网管工作站进行监控和配置,IOS的用户界面:是CLI(CommandLineinterface)，象MS-DOS，unix里面的commandline都是CLI的。而Windows是GUI(GraphicUserInterface).CLI的特点是比较难学，但configure起来比较快。现在Cisco也正在做Java的GUI-basedconfigurationsoftware,但大家还是喜欢CLI的。,Cisco路由器配置途径,Cisco路由器配置模式,一般用户模式只限于路由器的某一些有限的权限登录到机器的缺省状态router,全局设置状态在特权执行态输入configterminal则进入该态router(config)#,超级权限模式有检查，配置，调试等所有权限通过enable可进入此状态router#,其他的设置状态在特权执行状态输入相应的命令时进入例如：interfaceserial2/0router(config-mode)#,路由器模式一览,Router(config)#,Routerenable,Router#configterm,Exit,Ctrl-Z(end),用户模式特权模式全局配置模式,配置模式,模式提示,InterfaceRouter(config-if)#SubinterfaceRouter(config-subif)#ControllerRouter(config-controller)#LineRouter(config-line)#RouterRouter(config-router)#IPXrouterRouter(config-ipx-router)#,配置路由器的各种标识,为路由器或其端口设置标识或信息,路由器名,Router(config)#hostnamewg_ro_cwg_ro_c(config)#,开机时的固定显示信息,wg_ro_c(config)#bannermotd#AccountingDepartmentYouhaveenteredasecuredsystem.Authorizedaccessonly!#,配置路由器的各种标识,为路由器或其端口设置标识或信息,路由器名,Router(config)#hostnamewg_ro_cwg_ro_c(config)#,开机时的固定显示信息,wg_ro_c(config)#bannermotd#AccountingDepartmentYouhaveenteredasecuredsystem.Authorizedaccessonly!#,端口描述,wg_ro_c(config)#interfaceethernet0wg_ro_c(config-if)#descriptionEngineeringLAN,Bldg.18,Router(config)#interfacetypenumberRouter(config-if)#,端口配置,type包括serial,ethernet,tokenring,fddi,hssi,loopback,dialer,null,async,atm,bri,andtunnelnumber用来识别具体的单个端口,从当前端口配置模式退出,Router(config)#interfacetypeslot/portRouter(config-if)#,模块化端口的表示法,配置串口,进入全局配置模式,Router(config)#interfaceserial0Router(config-if)#,Router#configuretermRouter(config)#,指定某个端口,配置串口,进入全局配置模式,Router(config-if)#clockrate64000Router(config-if)#,Router(config)#interfaceserial0Router(config-if)#,Router#configuretermRouter(config)#,Router(config-if)#bandwidth64Router(config-if)#exitRouter(config)#exitRouter#,指定某个端口,设置时钟频率(只在DCE端),调协波特率(建议),Router#showinterfaceserial0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW64Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinput00:00:09,output00:00:04,outputhangneverLastclearingofshowinterfacecountersneverInputqueue:0/75/0(size/max/drops);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:0/1000/64/0(size/maxtotal/threshold/drops)Conversations0/1/256(active/maxactive/maxtotal)ReservedConversations0/0(allocated/maxallocated)5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec(outputomitted),确认参数修改情况,ConfigureIPaddressinCisco,BecauseIPaddressisinterfacespecific,youneedtogotointerfaceRouterenableRouter#configtRouter(config)#ints0Router(config-if)#ipaddressRouter(config-if)#inte0Router(config-if)#ipaddressRouter(config-if)#Z,本文描述了如何配置关于Cisco路由器的路由信息协议（RIP）。通过命令行，我们必须明确告知路由器使用的协议，什么网络协议将要路由。ExampleName#configExampleName(config)#routerripExampleName(config-router)#networkaa.bb.cc.ddExampleName(config-router)#networkee.ff.gg.hhExampleName(config-router)#ctrl-ZExampleName#showipprotocols,Cisco路由器命令,查看常用的命令查看版本以及引导信息：showversion查看运行配置：showrunning-config查看开机装入配置：showstartup-config显示FLASH的文件信息：showflash查看端口配置：showinterfacetypeslot/number显示路由协议信息：showiproute,IP地址配置的基本原则,路由器的物理网络端口需要有一个IP地址相邻路由器的相邻端口IP地址在同一网段同一路由器不同端口在不同网段上(牢记！),IP协议配置的主要任务,配置端口IP地址IPADDRESS本端口IP地址子网掩码配置广域网线路协议配置IP地址与物理网络地址如何映射配置路由其它设置,TheCommunicationProcess,Name,Address,一，IP地址分类,IP地址IP地址分类,IP地址,,,00,01,00,00,,HostID,NetworkID,IP地址分类,w,x,y,z,A类,网络ID,主机ID,B类,网络ID,主机ID,C类,网络ID,主机ID,思考一：,如何确定IP地址在同一子网内或不在同一子网内？也就是说，可以相互在局域网内打联机游戏？例1：52/24与51/24能否通讯？例2：/10与1/10能否通讯？不在同一子网内的IP，如何通讯？（通过路由器可以将不同网段的计算机联结起来。）,思考二：,为什么要划分子网？借用部分主机地址,来划分多个不同网段的子网。,将网络分成子网,子网子网掩码子网掩码的分配规律CIDR标记法本地IP和远程IP,CIDR标记法,CIDR标记法,也称网络前缀标记法。IP：/20表示：其子网掩码有20个连续的1，用来确定网络ID；余下的必须是0，用来确定主机ID。,子网,子网掩码,子网掩码的分配规律：,1，最大值1跟最小值0。2，连续的1确定网络ID。3，连续的0确定主机ID。,子网掩码比特,子网掩码比特,计算机网络ID,1，计算IP地址的二进制值。2，计算子网掩码的二进制值。3，由二进制的与运算计算机网络ID的二进制值。4，将网络I