计算机网络 (14)

1、通过本次实验我学到了关于企业网规划和维护的相关知识，使我更加了解了本课程在今后工作当中的作用，在这次试验中老师的教导和同学的帮助，让我受益颇，学习到了一下几个知识点。1、静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。 2、动态路由是指路由器能够自动地建立自己的路由表，并且能够根据

2、实际实际情况的变化适时地进行调整。动态路由机制的运作依赖路由器的两个基本功能：对路由表的维护；路由器之间适时的路由信息交换。3、数据包：过滤数据包过滤有时也称为静态数据包过滤，通过分析传入和传出的数据包并根据给定的条件传递或丢弃数据包，从而控制网络访问，例如源 IP 地址、目的 IP 地址和数据包内传输的协议。当路由器根据过滤规则转发或拒绝数据包时，它便充当了一种数据包过滤器。ACL 是一系列 permit 或 deny 语句组成的顺序列表，称为访问控制条目 (ACE)。ACL 的放置原则：每个 ACL 都应该放置在最能发挥作用的位置。基本的规则是：扩展 ACL：使扩展 ACL 的位置尽可能靠

3、近要过滤的流量源。标准 ACL：因为标准 ACL 不指定目的地址，所以其位置应该尽可能靠近目的地。放置 ACL 的位置不同，因此，所使用的 ACL 类型也可能取决于：网络管理员的控制范围、所涉及网络的带宽以及配置的简易程度。4、配置单臂路由器：检验路由可使用 ping 命令测试对远程 VLAN 上设备的访问。ping 命令将 ICMP 回应请求发送到目的地址当主机收到 ICMP 回应请求时，它会以 ICMP 响应应答作为回应Tracert 实用程序用于确定两台设备之间的路由路径使用传统路由模式时，请确保连接到路由器接口的交换机端口配置有正确的 VLAN使用 switchpo

4、rt access vlan id 命令纠正任何错误的 VLAN 端口分配另请确保路由器连接到正确的交换机端口使用单臂路由器时，请确保连接到路由器的交换机端口配置为 TRUNK 链路可使用 switchport mode trunk 命令解决此问题5、IP 编址问题IP 地址和子网掩码错误使用传统 VLAN 间路由时，请确保路由器上连接到交换机的接口具有正确的 IP 地址和掩码另请确保网络设备配置有正确的 IP 地址和掩码在路由器中，ip address 命令可用于解决任何错误的 IP 分配在 PC 中，请参阅所安装的操作系统文档来正确更改 IP 信息检验 IP 地址和子网掩码配置问题 要检验

5、路由器中是否配置了正确的 IP 地址，请使用 show ip interface 命令故障排除路由器相关问题时，show running-config 也很有用虽然配置子接口 ID 来匹配 VLAN 编号使 VLAN 间配置更易管理，但不是必须要求这样做。当解决编址问题时，请确保使用该 VLAN 的正确地址配置子接口。6、单区域 OSPF：对于 IPv4 而言为 OSPFv2 ，对于 IPv6 而言为 OSPFv3无类链路状态路由协议的默认管理距离是 110，在路由表中以路由源编码 O 表示使用 router ospf process-id 全局配置模式命令启用 OSPFv2。pro

6、cess-id 值仅在本地有效，这意味着在路由器之间建立相邻关系时无需匹配该值。Network 命令使用子网掩码的反码 wildcard-mask 值以及 area-id 值默认情况下，多路访问和点对点网段上每 10 秒发送一次 OSPF Hello 数据包，NBMA 网段上每 30 秒发送一次（Frame Relay、X.25 或 ATM），并且 OSPF 使用 OSPF Hello 数据包来建立邻接关系。默认情况下 Dead 间隔是 Hello 间隔的四倍。两台路由器的 Hello 间隔、Dead 间隔、网络类型和子网掩码必须匹配，才能建立相邻关系。使用 show ip

7、 ospf neighbors 命令检验 OSPF 邻接关系。在多路访问网络中，OSPF 选举 DR 充当发送和接收 LSA 的集散点。如果 DR 发生故障，则由 BDR 承担 DR 的角色。其他所有路由器都称为 DROTHER。所有路由器将各自的 LSA 发送给 DR，然后由 DR 将该 LSA 泛洪给该多路访问网络中的其它所有路由器。在多路访问网络中，具有最高路由器 ID 的路由器是 DR，具有第二高路由器 ID 的路由器是 BDR。可以在该接口上执行 ip ospf priority 命令将其取代。具有最高优先值的路由器是 DR，具有第二高优先值的路由器是 BDR。show i

8、p protocols 命令用于检验重要的 OSPF 配置信息，包括 OSPF 进程 ID、路由器 ID 和路由器正在通告的网络。OSPFv3 在接口上启用，而不在路由器配置模式下启用。OSPFv3 需要配置本地链路地址。必须为 OSPFv3 启用 IPv6 单播路由。在接口可以启用 OSPFv3 之前，需要使用 32 位路由器 ID。show ip protocols 命令用于检验重要的 OSPFv2 配置信息，包括 OSPF 进程 ID、路由器 ID 和路由器正在通告的网络。OSPFv3 在接口上启用，而不在路由器配置模式下启用必须启用 OSPFv3 的单播路由启用 OSPFv3 的接口之前，需要 32 位路由器 I