作者课件五天

第一天：OSI参考模型、TCP/IP协议栈以及IP地址详第二天：第一天：OSI参考模型、TCP/IP协议栈以及IP地址详第二天：以太网双绞线，IOS设备初始以及静态路由Routingand作者：肖瑞第三天：路由信息协议第四天：开放式最短路径优先第五天：增强型内部网关协议EIGRP拟局域网第六天：访问控制列表ACL，网络地址换增强型内部网关路由协增强型内部网关路由协EIGRP报文结构EIGRP基于IP工作，协议号为88。由于使EIGRP报文结构EIGRP基于IP工作，协议号为88。由于使用IP这种非面向连接的EIGRP使用组播更新，更新地址为EIGRPEIGRPEIGRP关键技术邻居发现/恢EIGRP关键技术邻居发现/恢可靠传输协议DUAL扩散更新算协议相关模块EIGRP报文类型Hello：建立、维护以及EIGRP报文类型Hello：建立、维护以及恢复邻居Update：发送路由更新信Query：向邻居发送请求查询Reply：用来响应Query信Ack：确认EIGRPDUAL本地计算为每一个目的选择一DUAL本地计算为每一个目的选择一些开销最低、无环的最优AD：下一跳路由器到目标的FD：本路由器到达目标的最低的度量=最低的Successor：拥有最低的度量且无环的下一跳路Feasiblesuccessor：无环的备份下一跳路由Feasiblecondition=FDofSuccessor>ADofFeasibleSuccessor/Feasible解决环路问题Successor/Feasible解决环路问题DUAL扩散更新计算011AB2CD121DUAL扩散更新计算011AB2CD121EIGRP配置创建/进入EIGRPR1(config)#routereigrpEIGRP配置创建/进入EIGRPR1(config)#routereigrpR1(config-router)#noauto-主类网宣R1(config-router)#network精确R1(config-router)#network1.1.1.1EIGRP邻居表邻居表：当收到邻居发来的hello就会将其加入邻EIGRP邻居表邻居表：当收到邻居发来的hello就会将其加入邻居R3#showipeigrp HoldRTOQCnt01200:01:25120650000EIGRP拓扑表拓扑表：和邻居建立起邻接关EIGRP拓扑表拓扑表：和邻居建立起邻接关系后，邻居会发来路由更新居发来的路由更新根据FC加入到拓扑R3#showipeigrpIP-EIGRPTopologyTableforCodes:P-Passive,A-Active,U-Update,Q-Query,R-r-replyStatus,s-siaP1.1.1.0/24,1successors,FDisvia23.1.1.2(2300416/2297856),FastEthernet0/0P2.2.2.0/24,1successors,FDis156160via23.1.1.2(156160/128256),FastEthernet0/0P3.3.3.0/24,1successors,FDis128256viaConnected,EIGRP度量EIGRP度量使用于IGRP相同组建EIGRP度量EIGRP度量使用于IGRP相同组建MTU(最大传输单元EIGRP度量是IGRP度量的256EIGRP度量计算Bydefault,EIGRPMetric=bandwidth(slowestlink)+delay(sumofdelays)EIGRP度量计算Bydefault,EIGRPMetric=bandwidth(slowestlink)+delay(sumofdelays)Delay=sumofthedelaysinthepath,intensofmicroseconds,multipliedby256Bandwidth=[107/(minimumbandwidthlinkalongthepath,inpersecond)]*FormulawithdefaultKvalues(K1=1,K2=0,K3=1,K4=0,K5=Metric=[K1*BW+((K2*BW)/(256–load))+K3*delay]IfK5notequalto0:Metric=metric*[K5/(reliability+EIGRP路由表将拓扑表中S路由加入到路由表EIGRP路由表将拓扑表中S路由加入到路由表R1#showiproute32.0.0.0/24issubnetted,1D32.1.1.0[90/2681856]via12.1.1.2,00:07:26,2.0.0.0/24issubnetted,12.2.2.0[90/2297856]via12.1.1.2,00:41:04,3.0.0.0/24issubnetted,13.3.3.0[90/2300416]via12.1.1.2,00:40:48,23.0.0.0/24issubnetted,123.1.1.0[90/2172416]via12.1.1.2,00:41:01,DDDEIGRP扩展配置——认证1、认证R1(config)#keychainEIGRP扩展配置——认证1、认证R1(config)#keychainR1-R2R1(config-keychain)#key1R1(config-keychain-key)#key-string调用R1(config)#interfaceR1(config-if)#ipauthenticationkey-chaineigrp100R1-R2R1(config-if)#ipauthenticationmodeeigrp100md5注：EIGRP不支持明文认EIGRP扩展配置——手工2、手工汇总R3(config)#interfacefastEthernetEIGRP扩展配置——手工2、手工汇总R3(config)#interfacefastEthernetR3(config-if)#ipsummary-addresseigrp100EIGRP扩展配置——被动3、被动接口R1(config)#routereigrpEIGRP扩展配置——被动3、被动接口R1(config)#routereigrpR1(config-router)#passive-interfaceloopbackEIGRP扩展配置——非等4、非等开销通过EIGRP扩展配置——非等4、非等开销通过修改variance（差异值）实现，默认差异值为1，默认支持等R3(config)#routereigrpR3(config-router)#varianceEIGRP扩展配置——缺省5、缺省路由在需要向内EIGRP扩展配置——缺省5、缺省路由在需要向内网发送EIGRP更新的接口中下放R1(config)#interfaceR1(config-if)#ipsummary-addresseigrp1000.0.0.0再手工指定一条静态指向R1(config)#iproute0.0.0.00.0.0.0loopback设计不良的交换网络常见问––无限的故障巨大设计不良的交换网络常见问––无限的故障巨大的广播––未知单播流量数量庞未知组播流––管理与支持面临挑可能的安全分层交换网络设计接入层的主要目的是提供一种将设备连接到网络并控制允许网络上的哪些分层交换网络设计接入层的主要目的是提供一种将设备连接到网络并控制允许网络上的哪些备进行通信的方法分布层（汇聚层）先汇聚接入层交换机发送的数据，再将其传输到核心层最后发送到最终目的地。在分布层中往往会部署各种策略核心层是网际网络的高速主干。核心层也可连接到资源分层交换网络设计的优1、可扩展性：可以方便地扩展分层交换网络设计的优1、可扩展性：可以方便地扩展分层2、冗余性：核心层和分布层的冗余性确保路径的可用性3、性能：通过在各层之间采用链路聚合技术并采用高性能的核心层和分布层交换机让整个网络接近线速4、安全性：接入层的端口安全功能和分布层5、易于管理性：各层之间的一致性让管理更6、易于维护性：分层设计的模块可让网络轻松实现扩展，不至于变得过于复VLAN虚拟局域网什么是VirtualLAN（虚拟局域网）VLAN虚拟局域网什么是VirtualLAN（虚拟局域网）为什么使用VLAN的作用安性能广播风暴防VLAN的作用安性能广播风暴防提高IT员工成本带宽利用提VLAN普通VLANID范围为1到VLAN普通VLANID范围为1到扩展VLANID范围从1006到CISCO交换机中VLAN配置配置VLAN步CISCO交换机中VLAN配置配置VLAN步1、创建VLAN有以下两种方式CISCO交换机中VLAN配置1.1）进入VLAN数CISCO交换机中VLAN配置1.1）进入VLAN数据库中创建SW1#vlan%Warning:ItisrecommendedtoconfigureVLANfromconfigmode,asVLANdatabasemodeisbeingdeprecated.PleaseconsultuserdocumentationforconfiguringVTP/VLANinconfigmode.SW1(vlan)#vlanVLAN2added:DeletingVLANCISCO交换机中VLAN配置1.2）在全局配CISCO交换机中VLAN配置1.2）在全局配置模式中创建SW1(config)#vlanSW1(config-vlan)#nameSW1(config)#novlanSW1(config)#novlan2、将接口加入相应VLANSW1(config)#interfacefastEthernet0/1SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlanCISCO交换机中VLAN配置3Switch#showvlanVLAN-Fa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,CISCO交换机中VLAN配置3Switch#showvlanVLAN-Fa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/23,Fa0/9,Fa0/10121002fddi-1003token-ring-1004fddinet-1005trnet-VLAN中继——VLAN中继的定VLAN中继——VLAN中继的定中继能解决的VLAN帧标记VLAN标记方式有两种：802.1Q和ProtocolVLAN帧标记VLAN标记方式有两种：802.1Q和ProtocolProtocolEncapsulatestheoldframeinanewAddsafieldtotheframeIsaCiscoSupportsUsesanIsaCiscoSupportsUsesanencapsulationDoesnotmodifytheoriginalframeAnIEEEAddsa4-bytetagtotheoriginalAdditionaltagincludesapriorityAnIEEEAddsa4-bytetagtotheoriginalAdditionaltagincludesapriorityDoesnottagframesthatbelongtothenativeSupportsCiscoIP802.1QNative802.1QNativeDTP（动态中继协议）Cisco的私DTP（动态中继协议）Cisco的私有DTPswitchportmodetrunkswitchportmodedynamicauto。令是switchportmodedynamicdesirable。802.1Q中继配置SW1(config-if)#switchportmodetrunk多层交换需要802.1Q中继配置SW1(config-if)#switchportmodetrunk多层交换需要选择封装格Switch(config)#interfacefastEtherne