交换机路由器配置与管理任务教程 课件全套 张平安 第1-24章 PacketTracer -无线局域网

01十一月2026网络设备配置与管理1第1章PacketTracer01十一月2026网络设备配置与管理2学习目标知识目标了解最新版PacketTracer7.3的常用功能理解局域网基本的组网技术技能目标掌握PacketTracer7.3的基本操作能熟练配置计算机和服务器IP地址会熟练配置网络服务素养目标了解虚拟实训学习方法掌握在因特网上搜索相关资料的一般方法与步骤PacketTracer7.3的界面实际设备投资成本高占用场地广能源消耗大01十一月2026网络设备配置与管理3虚拟实训可有效解决上述问题设备列表一01十一月2026网络设备配置与管理4设备列表二01十一月2026网络设备配置与管理501十一月2026网络设备配置与管理6学习重点熟练掌握PacketTracer的操作。01十一月2026网络设备配置与管理7搭建办公局域网学习情境01十一月2026网络设备配置与管理8任务与设计详见深圳兴隆贸易公司局域网设计报告01十一月2026网络设备配置与管理9任务实施配置计算机配置Web服务配置打印机验证拓展学习在互联网上搜索并观看中国移动、中国电信等大型ISP的机房视频，了解局域网组网的最尖端的应用情境和技术应用需求等信息。01十一月2026网络设备配置与管理1001十一月2026网络设备配置与管理11思考题1．在PacketTracer搭建一个小型局域网，练习PT的包跟踪功能，查看具体的数据包内容，巩固计算机网络TCP/IP协议基础知识。2．在互联网上查找最新PacketTracer应用案例。01十一月2026网络设备配置与管理12第二章交换机初始配置01十一月2026网络设备配置与管理13学习目标知识目标掌握以太网交换机的基本结构掌握以太网交换机的常规技术参数掌握满足复杂性要求的密码设计方法技能目标掌握交换机的四种基本配置方法熟练掌握交换机启动和常规配置命令与方法素养目标具备使用220v电压设备的安全知识培养初步的自学IOS命令的能力01十一月2026网络设备配置与管理14交换机分类二层交换机：工作在OSI模型的第二层三层交换机：工作在OSI模型的第三层多层交换机：工作在OSI模型的第四层及以上交换机内部组成CPU。交换机使用特殊用途的集成电路芯片ASIC，以实现高速的数据传输。RAM/DRAM。主存储器，存储运行配置文件。NVRAM（非易失性RAM）。存储启动配置文件。FlashROM（快闪存储器）。存储系统软件映像文件和VLAN数据库文件等。其功能类似于计算机中的硬盘，是可擦除可编程的ROM。ROM。存储开机诊断程序、引导程序和简单操作系统软件。交换机各端口的内部电路。01十一月2026网络设备配置与管理15交换机的主要参数01十一月2026网络设备配置与管理16背板带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。端口密度是指一台交换机上可用的端口数。交换机端口有两种双工模式，即单工（半双工）模式和全双工模式。转发速率通过标定交换机每秒能够处理的数据量来定义交换机的处理能力01十一月2026网络设备配置与管理1701十一月2026网络设备配置与管理18交换机四种配置方法通过配置（Console）口，使用Console线把计算机直接连接到Console端口Telnet方式Web或网管软件对交换机进行一些基本的配置和管理通过TFTP服务器实现对交换机软件系统的保存、升级、配置文件的保存和下载等01十一月2026网络设备配置与管理19通过配置(Console)口交换机的配置口是一串行口，将其与计算机的串口通过专用的配置(console)电缆连接起来，实现对交换机的配置01十一月2026网络设备配置与管理20Telnet把计算机与交换机的某以太端口用直通线连接起来。交换机的管理端口和计算机要设置了相同网段的IP地址。运行命令telnet交换机IP地址01十一月2026网络设备配置与管理21Web或网管软件通过Web浏览器对交换机进行远程管理。与Telnet方式一样，要求交换机有IP地址的设置。在IP地址栏中键入欲配置的交换机的IP地址或域名后回车，在弹出的对话框中键入具有最高权限的用户名和密码即可进入交换机管理的主Web界面，进行一些基本的配置和管理。使用网管软件如CiscoWorks或CiscoView，也可对路由器进行管理。01十一月2026网络设备配置与管理22使用TFTP服务器管理计算机要安装有TFTP（TrivialFileTransferProtocol)服务器软件。TFTP服务器可实现交换机或路由端软件系统的保存、升级，配置文件的保存和下载，这使得对交换机的管理变得简单和快捷。TFTP服务器软件可到Cisco的网站http://www．cisco．com或httlp://下载。CiscoIOS系统软件也可在此网站下载。密码复杂性要求不可包含用户账户名称的全部或部分文字。至少要8个字符。至少要包含A-Z、a~z、0-9、非字母数字(如!、$、%)等4组字符中的3组。01十一月2026网络设备配置与管理23关键命令01十一月2026网络设备配置与管理2401十一月2026网络设备配置与管理25学习情景01十一月2026网络设备配置与管理26任务与设计详见交换机初始配置参数设计报告01十一月2026网络设备配置与管理27任务实施搭建环境配置初始交换机熟悉CLI命令模式熟悉CLI命令行规则验证拓展学习在互联网上搜索学习目前市场上主流网络设备制造厂商的二层交换机产品的一般配置模式与命令，并与思科交换机产品的配置模式进行比较。01十一月2026网络设备配置与管理2801十一月2026网络设备配置与管理29思考题1.新交换机不知有没有IP地址，怎样配置它呢？2.如果忘记或丢失了CiscoIOS交换机的密码，怎么办？3.各种交换机配置方法的应用场合和特点，要求是什么？01十一月2026网络设备配置与管理30第3章交换机端口安全01十一月2026网络设备配置与管理31学习目标知识目标掌握交换机交换的基本原理掌握端口安全在网络中的应用技能目标掌握交换机端口的安全配置的步骤与方法熟练掌握思科交换机MAC地址表的管理命令素养目标建立基本的网络信息安全意识了解企业常规的端口安全解决方案01十一月2026网络设备配置与管理32MAC地址MAC地址表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数代表网络硬件制造商的编号，它由IEEE分配，而后6位16进制数代表制造商所制造的某个网络产品的序列号。全球的网卡生产厂商按照买得的MAC地址范围制造网卡，因此不会有两块相同MAC地址的网卡。这样，MAC地址就可用做唯一标识设备的地址。第二层交换过程通过使用MAC地址在低层实现通信寻的，即是说，网络中的数据包最终是通过MAC地址找到目标的。01十一月2026网络设备配置与管理33基本原理连接在交换机端口上的主机通过ARP相互查询对方网卡的物理地址即MAC地址，以便进行相互间的数据帧的传输。交换机在数据传递过程中不用检查第三层的包头信息，而是直接由第二层帧结构中的MAC地址来决定数据的转发目标，因此,大大提高了交换进程的速率。在交换式网络中，各主机的MAC地址是存储在交换机的MAC地址表中的。交换机在工作过程中，会向MAC地址表不断写入新学到的MAC地址。一旦交换机掉电或重新上电后，其内部的MAC地址表会被自动清空或清空后又重新建立。MAC地址表建立过程源主机向目标主机发送查询目标MAC地址信息记录源主机MAC地址与对应交换机接口记录目标主机通过交换机响应源主机记录目标主机MAC地址与对应交换机接口记录定时刷新地址记录01十一月2026网络设备配置与管理3401十一月2026网络设备配置与管理35局域网的三种帧交换方式直通(CutThrough)自由分段(FragmentFree)存储转发(StoreandForward)端口安全措施实现以下目的在端口上指定一组允许的有效MAC地址在任一时刻只允许一个MAC地址访问端口指定端口在检测到未经授权的MAC地址时将自动关闭01十一月2026网络设备配置与管理36关键命令01十一月2026网络设备配置与管理3701十一月2026网络设备配置与管理38学习情景01十一月2026网络设备配置与管理39任务与设计详见交换机端口安全设计方案01十一月2026网络设备配置与管理40任务实施配置IP地址

配置交换机端口安全功能验证查看交换机端口安全信息拓展学习端口安全设置一般有三种方式，一是静态配置一个端口允许访问的主机,二是建立基于MAC访问控制列表，三是IP地址和MAC进行一一绑定。01十一月2026网络设备配置与管理4101十一月2026网络设备配置与管理42思考题1．简述MAC地址表建立过程。2．局域网的三种帧交换方式各自的特点是什么？3．交换机的某个端口是否只允许一个MAC地址？为什么？01十一月2026网络设备配置与管理43第4章交换机VLAN01十一月2026网络设备配置与管理44学习目标知识目标掌握什么是交换机的VLAN，其应用场合、工作原理和优点掌握两种常用VLAN中继技术技能目标掌握建立VTP域的步骤与方法熟练掌握交换机VLAN配置的相关命令素养目标建立初步的VLAN规划能力培养基本的计算机网络参数设计能力01十一月2026网络设备配置与管理45第二层交换式网络的缺陷全网属于一个广播域，蠕虫病毒相当泛滥，一旦病毒发起泛洪广播攻击，极易引起广播碰撞和广播风暴等问题。必然会造成网络带宽资源的极大浪费，导致网络的阻塞和瘫痪。。网络安全性不高。所有用户都可以监听到服务器以及其它设备端口发出的数据包。01十一月2026网络设备配置与管理46VLANVLAN允许一组不限物理位置的用户群共享一个独立的广播域，可在一个物理网络中划分多个VLAN，即可使得不同的用户群属于不同的广播域。这样，通过划分用户群，控制广播范围等方式，VLAN技术能够从根本上解决网络效率与安全性等问题。01十一月2026网络设备配置与管理47VLAN原理它通过对用户分类来规划自己的用户群。如按项目组、部门或管理权限等来进行VLAN划分。划分VLAN时能够超越地域的界限，做到真正意义上的逻辑分组。在划分VLAN的交换机上，每个端口都能被赋予一个VLAN号，相同VLAN号的用户属于一个独立的广播域，VLAN能够最大限度地控制广播的影响范围以及减少由于共享介质所造成的安全隐患。VLAN中继技术Cisco的自有标准ISL（Inter-SwitchLink）IEEE802.1Q01十一月2026网络设备配置与管理4801十一月2026网络设备配置与管理49VTP服务器模式（ServerMode）客户模式（ClientMode）透明模式（TransparentMode）。01十一月2026网络设备配置与管理50关键命令01十一月2026网络设备配置与管理5101十一月2026网络设备配置与管理52学习情景01十一月2026网络设备配置与管理53任务与设计详见校园网VLAN设计方案01十一月2026网络设备配置与管理54任务实施配置计算机IP地址

配置三层交换机VTP创建VLAN查看VLAN信息建立交换机的中继链路划分VLAN验证拓展学习不同品牌之间交换机的VLAN中继要采用IEEE802.1Q练习不同品牌之间交换机划分VLAN的技术非常有实际意义01十一月2026网络设备配置与管理5501十一月2026网络设备配置与管理56思考题1.划分VLAN的优点？2.动态VLAN划分的方法？各自的特点？3.采用静态VLAN划分和基于MAC地址动态划分VLAN时，交换机每个端口所能划分的VLAN个数是否一致？4.交换机的两端口分别设置在不同的VLAN中，这两个端口所接的计算机的IP地址在同一网段，这两台计算机能否ping通？为什么？01十一月2026网络设备配置与管理57第5章生成树协议01十一月2026网络设备配置与管理58学习目标知识目标理解交换机建立冗余线路的作用和应用理解生成树协议的工作原理，重点是根桥的概念和工作过程技能目标掌握交换机STP配置步骤重点掌握配置根桥的步骤与方法素养目标理解如何把一个环路结构转换为树形结构培养基本的学习网络数据包结构的能力01十一月2026网络设备配置与管理59冗余备份链路在许多交换机或网桥设备组成的网络环境中，通常都使用一些备份连接，以提高网络的健壮性、稳定性。备份连接也称备份链路、冗余链路等。保证跨交换机的节点间可靠的通信。01十一月2026网络设备配置与管理60广播风暴在一些较大型的网络中，当大量广播流(如MAC地址查询信息等)同时在网络中传播时，便会发生数据包的碰撞。随后，网络试图缓解这些碰撞并重传更多的数据包，结果导致全网的可用带宽阻塞，并最终使得网络失去连接而瘫痪。这一过程被称为广播风暴。01十一月2026网络设备配置与管理61生成树协议既要备份链路又要抑制广播风暴生成树协议(Spanning-TreeProtocol，STP)就是为了解决由于备份连接所产生的环路问题。STP协议的主要思想就是当网络中存在备份链路时，只允许主链路激活，如果主链路因故障而被断开后，备用链路才会被打开。关键命令01十一月2026网络设备配置与管理6201十一月2026网络设备配置与管理63学习情景01十一月2026网络设备配置与管理64任务与设计详见局域网STP参数设计报告01十一月2026网络设备配置与管理65任务实施查看STP信息绘制树形网络结构调整网络根桥绘制树形网络结构指定交换机为根桥绘制树形网络结构拓展学习MSTP（MultipleSpanningTreeProtocol，多生成树协议）把多个VLAN映射到一个STP实例上，并可以同STP和PVST兼容，可有效解决PVST的问题。读者可在资源库中学习有关MSTP的配置应用案例。01十一月2026网络设备配置与管理6601十一月2026网络设备配置与管理67思考题1.什么是广播风暴，形成的原因是什么？2.广播只有坏处没有用处吗？试举例说明。3.抑制广播风暴的方法？4.STP协议原理。5.根桥的选举过程怎样？6.STP端口的状态特征？01十一月2026网络设备配置与管理68第6章以太通道01十一月2026网络设备配置与管理69学习目标知识目标掌握以太通道的概念和作用理解以太通道的应用情境技能目标掌握配置思科交换机以太通道的步骤及方法熟练掌握配置思科交换机以太通道的相关命令素养目标自觉培养信息素养能力，在互联网上搜集、整理和分析相关计算机网络知识01十一月2026网络设备配置与管理70以太通道简介

在两台交换机之间可以使用两条以上的链路将它们级连，但在生成树协议(STP)的作用下，只有一条链路处于通信状态，其它的链路都处于阻塞状态，这样只提供了链路的容错，而不能提高两台交换机之间的带宽。快速以太通道(FEC：FastEtherChannel)和吉比特以太通道(GEC：GigabitEtherChannel)通过将多条物理链路捆绑配置成一条逻辑链路而允许在生成树环境中存在冗余链路，使用它可以提高交换机间的链路带宽。通道中物理链路的负载均衡方式源IP地址目的IP地址源MAC地址目的MAC地址源XOR目标IP地址源XOR目标MAC地址01十一月2026网络设备配置与管理71以太通道自动协商协议Cisco专有的协议PAgP(PortAggregationProtocol)公共的标准LACP（LinkAggregationControlProtocol）01十一月2026网络设备配置与管理72关键命令01十一月2026网络设备配置与管理7301十一月2026网络设备配置与管理7401十一月2026网络设备配置与管理75学习情景01十一月2026网络设备配置与管理76任务与设计详见以太通道参数设计报告01十一月2026网络设备配置与管理77任务实施查看交换机的STP信息创建以太通道配置以太通道配置链路负载均衡方式配置以太通道的属性验证拓展学习配置交换机的PAGP和LAGP的相关模式，从而验证有关PAGP和LACP协商的规律。01十一月2026网络设备配置与管理7801十一月2026网络设备配置与管理79思考题1.什么是以太网通道?2.阅读教材，了解建立思科3550交换机千兆端口的以太网通道，熟悉其命令和步骤。3.试在思科2960和思科3560交换机之间建立以太通道。01十一月2026网络设备配置与管理80第7章三层交换机01十一月2026网络设备配置与管理81学习目标知识目标理解掌握三层交换机的工作原理理解基本的多网段网络通信的路由概念技能目标熟练掌握思科三层交换机的2/3层端口转换的命令素养目标积累复杂网络管理与配置的经验自学多层交换机，培养自主学习能力01十一月2026网络设备配置与管理82三层交换机具备三层路由功能的交换机，其接口可以实现基于三层寻址的分组转发，每个三层接口都定义了一个单独的广播域。在为接口配置好IP协议（设置IP地址）后，该接口就成为连接该接口的同一个广播域内其它设备和主机的网关。01十一月2026网络设备配置与管理83二层交换机与三层交换机区别二层交换机使用的是MAC地址交换表三层交换机使用的是基于IP地址的交换表思科三层交换机本课程以CiscoCatalyst3560的配置为例进行讲授。01十一月2026网络设备配置与管理84关键命令01十一月2026网络设备配置与管理8501十一月2026网络设备配置与管理86学习情景01十一月2026网络设备配置与管理87任务与设计详见三层交换机的局域网参数设计报告01十一月2026网络设备配置与管理88任务实施配置IP地址和网络服务查看二层端口和三层接口的区别配置三层接口查看路由表验证拓展学习不同网络设备厂商也有自己的三层交换机产品，读者可在资源库中学习和了解其它设备厂商的三层交换机系列产品的性能和价格，学习这些产品的典型应用案例。01十一月2026网络设备配置与管理8901十一月2026网络设备配置与管理90思考题1.什么是三层交换机？它与二层交换机的区别？2.熟悉3550交换机常用的配置命令。3.理解四层交换机的交换原理。01十一月2026网络设备配置与管理91第8章三层交换机实现VLAN间通信01十一月2026网络设备配置与管理92学习目标知识目标巩固掌握交换机VLAN相关知识理解掌握三层交换机实现VLAN间通信的原理技能目标掌握交换机VLAN的配置方法与命令熟练掌握三层交换机实现VLAN间通信的步骤与命令素养目标培养基本的绘制网络拓扑图的能力培养使用英文操作应用系统的习惯，并积累经验。01十一月2026网络设备配置与管理93原理VLAN与网络中唯一的IP子网相关联，VLAN中的每个设备配置一个相同网段的IP地址。不同的VLAN使用不同网段的IP地址。子网VLAN关联简化了多VLAN环境中的路由处理。3层交换机属于3层设备，是实现VLAN间设备通信的良好选择。第七章与第八章的区别第八章采用VLAN方式，三层交换机的物理端口不用启用三层功能，每个二层端口可以传输不同网段的数据包，它是用VLAN号区分不同网段的数据包。这更符合实际工作需要，也是VLAN优势之所在。第七章在三层交换机的二层端口上启用三层功能，则该端口只能用于传输该三层接口所配置的IP网段的数据包。01十一月2026网络设备配置与管理94关键命令01十一月2026网络设备配置与管理9501十一月2026网络设备配置与管理96学习情景01十一月2026网络设备配置与管理97任务与设计详见校园网VLAN设计报告01十一月2026网络设备配置与管理98任务实施配置IP地址与网络服务

配置VTP域创建VLAN建立中继链路划分VLAN配置各个VLAN网关验证拓展学习01十一月2026网络设备配置与管理99第四层交换机普遍采用的主要技术包过滤/安全控制服务质量服务器负载均衡主机备用连接统计01十一月2026网络设备配置与管理100思考题1.如何实现不同VLAN里计算机之间的通信？2.熟悉3550交换机常用VLAN的配置命令。3.学习资源库中有关三层交换机的典型工程应用案例。01十一月2026网络设备配置与管理101第9章路由设备连接01十一月2026网络设备配置与管理102学习目标知识目标掌握路由器各种接口的功能与应用掌握路由器的常规技术参数技能目标掌握路由器接口的标识方法掌握用PacketTracer安装路由器接口模块的能力素养目标学会互联网上了解思科路由器产品线的能力培养基本的电器产品的配件安装能力01十一月2026网络设备配置与管理103路由器用途连接规模大小不同、软、硬件设备不同构成的网络。实现对IP数据报的过滤和记账等。IP数据报的差错处理及简单的拥塞控制。子网隔离，具备网络安全功能01十一月2026网络设备配置与管理104路由器的内部组成CPURAM/DRAMNVRAM（非易失性RAM）FlashROM（快闪存储器）ROM路由器的各种接口的内部电路路由器物理接口局域网接口广域网接口配置口01十一月2026网络设备配置与管理105路由器逻辑接口子接口Loopback接口Null接口Tunnel接口01十一月2026网络设备配置与管理106路由器接口标识模块化路由器的各种接口通常由接口类型加上模块号、插槽号和单元号进行标识模块号、插槽号和单元号标识方法一样，通常从0开始，从右到左，或者（如果有的话）从下到上进行编号网络模块和WAN接口卡的接口标识由接口类型、模块号加上右斜杠（/）插槽号、右斜杠（/）以及单元编号组成例如：Serial0/0/0，Ethernet0/001十一月2026网络设备配置与管理107路由器的广域网连接方式01十一月2026网络设备配置与管理108路由器连接线缆01十一月2026网络设备配置与管理109路由器背对背连接01十一月2026网络设备配置与管理11001十一月2026网络设备配置与管理111学习情景01十一月2026网络设备配置与管理112任务与设计详见路由器实验环境参数设计报告01十一月2026网络设备配置与管理113任务实施添加路由器

添加路由器模块连接路由器验证拓展学习熟悉不同网络设备厂商路由器的产品系列编号，可选择的模块、编号与功能等信息，具备基本的选择产品型号和网络模块、接口卡的原则与方法。01十一月2026网络设备配置与管理11401十一月2026网络设备配置与管理115思考题1.路由器的组成？2.路由器的基本功能？3.路由器的接口标识规则是什么？4.路由器有哪几种逻辑接口？5.路由器常用的广域网接口有哪些？各自的速率是多少？01十一月2026网络设备配置与管理116第10章路由器初始配置01十一月2026网络设备配置与管理117学习目标知识目标明确路由器初始配置的任务掌握满足复杂性要求的密码设计方法技能目标熟练掌握路由器常用的配置命令熟练掌握路由器密码恢复的步骤与命令素养目标培养良好的设备密码管理与使用习惯培养初步的自学IOS命令的能力路由器配置方法通过Console口配置通过AUX口配置通过Ethernet口配置01十一月2026网络设备配置与管理118关键命令01十一月2026网络设备配置与管理11901十一月2026网络设备配置与管理120学习情景01十一月2026网络设备配置与管理121任务与设计详见初始路由器参数设计报告01十一月2026网络设备配置与管理122任务实施搭建配置环境配置初始路由器CLI命令模式路由器常用命令验证路由器密码恢复拓展学习学习不同厂商路由器产品恢复出厂设置的步骤和方法。路由器设备忘记密码后的处理步骤和命令等。01十一月2026网络设备配置与管理12301十一月2026网络设备配置与管理124思考题1.如何判断路由器串口的连接线是否为DCE？2.启动配置文件和运行配置文件的关系怎样？3.认真练习，熟练掌握路由器各种命令。01十一月2026网络设备配置与管理125第11章网络环境管理01十一月2026网络设备配置与管理126学习目标知识目标理解网络工程项目管理文档的作用熟练掌握路由器配置文件的管理方法技能目标熟练掌握思科IOS中的copy命令的灵活运用方法掌握常用的网络环境管理的命令素养目标培养记录网络管理文档的工作习惯积累排除网络故障的技巧网络工程项目文档化工作工程绘图，用来显示物理安装，带子网的逻辑IP拓扑，从电信运营商租用的线路等工程师应该在公司的网络中定义配置路由器和交换机的标准。持续的网络标准的建立将有助于减少网络的复杂性、意外地中断以及很多影响网络性能的事件。存储在服务器上的所有路由器和交换机的配置文件备份。这些文件很方便地被工程人员所利用，能够在路由器和交换机配置被修改后恢复。01十一月2026网络设备配置与管理12701十一月2026网络设备配置与管理128网络排错技巧按照OSI七层模型，分层排除故障。第一层检查线缆是否断裂；连接了错误接口；接触不良；使用错误线缆；串行口速率配置不当；DCE或者DTE线缆选择错误。第二层检查串行接口配置正确否，以太网配置是否正确，是否封装了正确网络协议配置。第三层用ping命令排错。检查错误的静态路由；错误的路由协议配置；路由器或PC的IP地址或子网掩码错误；PC的默认网关错误；没有配置正确的DNS的IP地址等。使用telnet命令验证两台主机间的TCP/IP所有层工作是否正常。01十一月2026网络设备配置与管理129关键命令01十一月2026网络设备配置与管理13001十一月2026网络设备配置与管理131学习情景01十一月2026网络设备配置与管理132任务与设计详见网络管理环境参数设计报告01十一月2026网络设备配置与管理133任务实施配置IP地址备份启动配置文件查看相邻的网络设备更新IOS映像文件验证拓展学习在资源库中学习其它网络设备制造商网络产品的操作系统升级的步骤和方法。条件允许，可试用U盘更新IOS，或者备份路由器的配置文件。01十一月2026网络设备配置与管理13401十一月2026网络设备配置与管理135思考题1.用图示简述DRAM、TFTP、NVRAM之间的复制关系？2.如何把路由器上的配置文件备份？3.如何查看相邻的网络设备？4.练习资源库的习题库中有关网络排错的习题。01十一月2026网络设备配置与管理136第12章路由器的IP配置01十一月2026网络设备配置与管理137学习目标知识目标IP地址的概念掌握路由器接口的IP地址配置原则技能目标掌握子网划分的作用及计算熟练掌握路由器IP地址配置命令素养目标培养使用工具提高工作效率的意识具备初步的计算机网络IP地址规划与设计能力01十一月2026网络设备配置与管理138分类IP地址01十一月2026网络设备配置与管理139子网掩码确定IP地址的网络号和主机号判断两个IP地址是否属于同一网络采用32b的二进制位来表示，应用中也采用点分十进制来表示。给出了整个IP地址的位模式，其中的1代表网络部分，0代表主机号部分，01十一月2026网络设备配置与管理140IP地址配置规则路由器的物理网络接口要有一个IP地址。相邻路由器的相邻接口地址必须在同一子网上。同一路由器的不同端口的IP地址必须在不同的子网上。除了相邻路由器的相邻端口外，所有路由器任何两个非相邻端口的地址都不能在同一个子网上。无论是局域网还是广域网端口，IP地址的配置方式都是相同的。相邻路由器相邻接口IP地址设计子网掩码必须30位长度，即52这种类型的子网有4个IP地址。只有2个有效IP地址刚好用于相邻路由器的相邻两个接口01十一月2026网络设备配置与管理141关键命令01十一月2026网络设备配置与管理14201十一月2026网络设备配置与管理143学习情景01十一月2026网络设备配置与管理144任务与设计详见路由器接口IP地址设计报告01十一月2026网络设备配置与管理145任务实施配置IP地址验证方法一验证方法二验证方法三拓展学习学习IPv6(InternetProtocolVersion6)的相关知识与应用。01十一月2026网络设备配置与管理14601十一月2026网络设备配置与管理147思考题1.解释超网和无类域间路由？2.如何配置无编号IP地址？3.练习资源库的习题库中有关IP地址基本知识的习题。01十一月2026网络设备配置与管理148第13章静态路由01十一月2026网络设备配置与管理149学习目标知识目标理解路由的基本概念掌握静态路由的应用场合技能目标熟练掌握配置静态路由的命令能根据网络应用的需要，设计合理的静态路由素养目标培养基本网络工程工作方法，先设计后实施善用PacketTracer的仿真工作模式，积累网络系统管理与配置的工作经验01十一月2026网络设备配置与管理150IP路由指在IP网络中，选择一条或数条从原地址到目标地址的最佳路径的方式或过程，有时也指这路径本身。路由表项信息Dest：目的逻辑网络或子网地址。Mask：目的逻辑网络或子网的掩码。Gw：相邻路由器相邻接口地址，即该路由的下一跳IP地址。Interface：学习到该路由条目的接口，也是数据包离开路由器去往目的地将经过的接口。Owner：路由来源，表示该路由信息是怎样学习到的。Pri：路由的管理距离，即优先级，决定了来自不同路由来源的路由信息的优先权。

Metric：度量值，表示每条可能路由的代价，度量值最小的路由就是最佳路由。01十一月2026网络设备配置与管理151路由选择的依据目的地址子网掩码最长匹配管理距离（Priority）度量值（Metric）01十一月2026网络设备配置与管理152路由选择过程①首先根据目的地址和最长匹配原则进行查找。②若有两条或两条以上路由符合，则查看管理距离，不同路由协议的管理距离值不同。管理距离数值越小，优先级越高。③当管理距离相同时，会查看度量值。度量值越小，优先级越高。01十一月2026网络设备配置与管理15301十一月2026网络设备配置与管理154配置路由的方式静态路由配置动态路由配置默认路由关键命令01十一月2026网络设备配置与管理15501十一月2026网络设备配置与管理156学习情景01十一月2026网络设备配置与管理157任务与设计详见静态路由网络系统参数设计报告01十一月2026网络设备配置与管理158任务实施配置IP地址配置默认路由配置静态路由验证路由查看路由信息拓展学习练习不同品牌路由器间配置静态路由，实现网络互连互通的功能。进一步加深路由概念的理解与掌握。01十一月2026网络设备配置与管理15901十一月2026网络设备配置与管理160思考题1.IP路由概念？2.配置路由的方式有哪些，各自的特点是什么？3.查找路由的顺序怎样？01十一月2026网络设备配置与管理161第14章路由信息协议（RIP）01十一月2026网络设备配置与管理162学习目标知识目标理解动态路由算法中所涉及的关键术语理解RIPv1和RIPv2功能上的差别技能目标熟练掌握RIP配置的步骤方法能排除RIP配置过程中常见的疑难问题素养目标培养初步的理解算法的能力善用PacketTracer的仿真工作模式，积累网络系统管理与配置的工作经验01十一月2026网络设备配置与管理163RIP简介

RIP(RoutingInformationProtocol)是应用较早、使用较普遍的内部网关协议(InteriorGatewayProtocol，简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hopcount)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有2个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。01十一月2026网络设备配置与管理164关键命令01十一月2026网络设备配置与管理16501十一月2026网络设备配置与管理166学习情景01十一月2026网络设备配置与管理167任务与设计详见路由信息协议网络系统参数设计报告01十一月2026网络设备配置与管理168任务实施配置IP地址配置RIPv1配置RIPv2配置被动接口拓展学习条件允许，试在不同品牌路由器之间配置RIP，实现网络互连互通。01十一月2026网络设备配置与管理16901十一月2026网络设备配置与管理170思考题1.简述RIP协议2.多路由器RIP配置步骤？3.总结配置RIP的一般步骤。4.练习资源库的习题库中有关RIP的习题。01十一月2026网络设备配置与管理171第15章OSPF路由协议01十一月2026网络设备配置与管理172学习目标知识目标理解OSPF动态路由原理理解OSPF动态路由相关术语与概念技能目标熟练掌握OSPFP配置的步骤方法能排除OSPF配置过程中常见的疑难问题素养目标培养初步的理解算法的能力积累网络系统管理与配置的工作经验01十一月2026网络设备配置与管理173OSPF简介

OSPF(OpenShortestPathFirst)是一个内部网关协议，用于在单一自治系统(AutonomousSystem，AS)内决策路由。与RIP相比，OSPF是链路状态路由协议，而RIP是距离向量路由协议。链路状态描述路由器接口及其相邻路由器的关系。路由器需要将网络的所有细节以泛洪的方式将链路状态通告（LSA）通告给其它所有路由器。网络中的每台路由器都具有相同的网络信息，这些信息称为链路状态数据库（LSDB）。SPF算法根据LSDB找到路由LSA路由器LSA，包括路由器ID，路由器接口的IP地址，每个接口的状态（up或down）以及与接口相关的开销（即度量值）；链路LSA，它是每条链路的标识和与那条链路相连的路由器，也包括链路状态（up或down）。每台路由器创建自己的LSA，并在路由更新中泛洪LSA给其他所有路由器。OSPF每30分钟重发LSA。01十一月2026网络设备配置与管理174路由协议中的度量跳数。数据包所必须经过的路由器数量。带宽。优先考虑最高带宽的路径来做出选择。负载。考虑特定链路的通信量使用率。延迟。数据包经过某个路径所花费的时间。可靠性。接口错误计数或以往的链路故障次数来估计链路故障。01十一月2026网络设备配置与管理175OSPF分层骨干，区域0连接到骨干的区域每个区域编号32bit点分十进制01十一月2026网络设备配置与管理176关键命令01十一月2026网络设备配置与管理17701十一月2026网络设备配置与管理178学习情景01十一月2026网络设备配置与管理179任务与设计详见OSPF网络系统参数设计报告01十一月2026网络设备配置与管理180OSPF配置进入全局模式启动OSPF配置路由器id配置当前路由器的直连网络号拓展学习本章只学习单区域OSPF，读者可在资源库中学习有关多区域OSPF配置。01十一月2026网络设备配置与管理18101十一月2026网络设备配置与管理182思考题1.简述OSPF协议2.多路由器OSPF配置步骤？3.总结配置OSPF的一般步骤。01十一月2026网络设备配置与管理183第16章加强型内部网关路由协议（EIGRP）01十一月2026网络设备配置与管理184学习目标知识目标理解EIGRP动态路由原理理解EIGRP路由汇总的概念技能目标熟练掌握EIGRP配置的步骤方法掌握查看和调试EIGRP路由协议的相关信息素养目标培养初步的理解算法的能力培养同一类方法进行纵向比较的学习能力01十一月2026网络设备配置与管理185IGRP(InteriorGatewayRoutingProtocol)一种动态距离向量路由协议由Cisco公司设计，Cisco网络专用。使用包括延迟、带宽、可靠性和负载等综合度量值进行路由选择。每90秒发送一次路由更新广播。某路由表项未接收到更新，3个更新周期内(即270秒)，则宣布该路由不可访问。7个更新周期(即630秒)后，从路由表中清除该路由。01十一月2026网络设备配置与管理186EIGRP增强型IGRP基于距离向量算法的内部网关路由协议思科专用的协议，它同时具备链路状态、距离矢量路由选择协议的优点。在大型网络上收敛很快，具有很好的规模扩展性最大的跳数为224支持可变长子网掩码(VLSM)完全兼容于IGRP。01十一月2026网络设备配置与管理18701十一月2026网络设备配置与管理188关键命令01十一月2026网络设备配置与管理18901十一月2026网络设备配置与管理190学习情景01十一月2026网络设备配置与管理191任务与设计详见EIGRP网络系统参数设计报告01十一月2026网络设备配置与管理192任务实施配置IP地址配置EIGRP路由汇总拓展学习通常可以将路由协议分为IGP（内部网关协议）和EGP（外部网关协议），前面所介绍的路由协议都是IGP，EGP主要用于ISP之间交换路由信息。目前使用最为广泛的EGP是BGP版本4，读者可在资源库中自主学习有关BGP的应用案例。01十一月2026网络设备配置与管理19301十一月2026网络设备配置与管理194思考题1.简述IGRP协议2.简述EIGRP协议3.总结配置IGRP/EIGRP的一般步骤。01十一月2026网络设备配置与管理195第17章路由重分布01十一月2026网络设备配置与管理196学习目标知识目标了解路由重分布的作用掌握路由协议默认的种子度量值技能目标掌握不同路由协议之间路由重分布的配置步骤和方法掌握查看和调试路由重分布的命令与方法素养目标培养基本的网络设备调试能力培养初步的算法参数理解能力路由重分布概述边界路由器运行两种以上路由协议，为了使整个网络正常工作，必须在不同的路由选择协议之间共享路由信息。在路由选择协议之间交换路由信息的过程被称为路由重分布(RouteRedistribution)。路由重分布可以使得多种路由协议之间，多重厂商设备环境中进行路由信息交换。01十一月2026网络设备配置与管理197路由重分布类型将静态路由重分布到B协议中将直连路由重分布到B协议中将A协议重分布到B协议中01十一月2026网络设备配置与管理198转换度量标准每种路由选择协议在确定到达目的网络的最佳路径时，都有自己的度量标准。RIP使用跳数EIGRP使用带宽、延迟、可靠性、负载、MTU长度等组成的复合度量标准在进行路由重分布时，必须转换度量标准，使得路由选择协议相互之间兼容。种子度量值（SeedMetric）是路由重分布中转换度量的关键参数，它是一条从外部重分布进来的路由的初始度量值。01十一月2026网络设备配置与管理19901十一月2026网络设备配置与管理200关键命令01十一月2026网络设备配置与管理20101十一月2026网络设备配置与管理202学习情景01十一月2026网络设备配置与管理203任务与设计详见路由重分布网络系统参数设计报告01十一月2026网络设备配置与管理204任务实施配置IP地址配置路由配置路由重分布验证拓展学习掌握路由重分布时，不同路由协议的初始度量值的设置。学习资源库中有关路由重分布的经典应用案例。01十一月2026网络设备配置与管理20501十一月2026网络设备配置与管理206思考题1．什么路由重分布？2．总结不同路由协议路由重分别配置命令和步骤？3．自己设计一个网络结构，学习RIP与EIGRP之间的路由重分布。01十一月2026网络设备配置与管理207第18章单臂路由实现VLAN间通信01十一月2026网络设备配置与管理208学习目标知识目标理解单臂路由实现VLAN间通信的原理技能目标掌握路由器以太网接口上子接口的配置方法掌握查看和调试VLAN相关信息的命令与方法素养目标培养同一项工作具备多种途径完成任务的能力01十一月2026网络设备配置与管理209实现原理利用路由器子端口封装802.1q协议，识别不同的VLAN利用路由器固有的路由功能，实现不同VLAN间的通信。01十一月2026网络设备配置与管理210关键命令01十一月2026网络设备配置与管理21101十一月2026网络设备配置与管理212学习情景01十一月2026网络设备配置与管理213任务与设计详见单臂路由网络系统参数设计报告01十一月2026网络设备配置与管理214任务实施配置IP地址，网络服务配置VTP交换机上划分VLAN配置路由验证拓展学习小微企业开展信息化系统建设时，经常考虑成本的因素，不会单独购买三层交换机，而是采用路由器同时实现内部VLAN间的通信和接入互联网的两大必备功能。01十一月2026网络设备配置与管理21501十一月2026网络设备配置与管理216思考题1.利用路由器实现不同VLAN间通信的原理是什么？2.如何配置路由器的子端口？3.如果两个VLAN分配同一网段的IP地址，那么，采用单臂路由能使这两个不同VLAN间的设备通信吗？请说明理由。01十一月2026网络设备配置与管理217第19章广域网协议HDLC和PPP01十一月2026网络设备配置与管理218学习目标知识目标掌握路由器串行链路上的封装协议的概念理解并掌握PPP协议中CHAP和PAP安全性认证的差别技能目标掌握封装HDLC的配置步骤和方法掌握PPP两种认证方法的配置要点与命令素养目标培养良好的学习能力，具备调试不同厂商设备互联互通的能力广域网广域网(WideAreaNetwork，WAN)是作用距离或延伸范围较局域网大的网络，正是距离的量变引起了技术的质变，它使用与局域网不同的物理层和数据链路层协议。01十一月2026网络设备配置与管理219广域网实例PSTNISDNATMDSL帧中继DDN01十一月2026网络设备配置与管理22001十一月2026网络设备配置与管理221学习重点为了实现Intranet之间的远程连接，对广域网的掌握则侧重于如何利用公用传输网络提供的物理接口，在路由器上正确配置相应的广域网协议。至于公用传输网络本身的设备及其工作原理等，可稍做了解，不必深究。数据链路层协议定义了数据帧的封装格式和在广域网上的传送方式点对点协议（Point-to-PointProtocol，PPP）高级数据链路控制协议（High-LevelDataLinkControl，HDLC）帧中继协议（Frame-Relay，FR）01十一月2026网络设备配置与管理22201十一月2026网络设备配置与管理223HDLC国际标准化组织ISO定义的标准，也是用于同步或异步串行链路上的协议不同的厂家的HDLC协议是不兼容的。如CiscoIOS的HDLC就是Cisco公司专用在Cisco路由器上，HDLC是默认配置协议Cisco路由器和非Cisco路由器之间的连接，则不能使用默认的配置而应都启用PPPPPP01十一月2026网络设备配置与管理224用于同步或异步串行线路的协议，支持专线与拨号连接非Cisco路由器之间和Cisco与非Cisco路由器连接时，PPP协议成为必选PPP封装的串行线路支持CHAP协议和PAP协议安全性认证使用CHAP和PAP认证时，每个路由器通过名字来识别，并使用密码来防止未经授权的访问PAP认证01十一月2026网络设备配置与管理225两次握手明文方式发送用户名和密码CHAP认证01十一月2026网络设备配置与管理226关键命令01十一月2026网络设备配置与管理22701十一月2026网络设备配置与管理228学习情景01十一月2026网络设备配置与管理229任务与设计详见PPP网络系统参数设计报告01十一月2026网络设备配置与管理230任务实施配置IP地址

配置路由封装不带认证的PPP协议封装带PAP认证的PPP协议封装带CHAP认证的PPP协议拓展学习读者可了解广域网所使用的协议，租用广域网线路的价格，有哪些典型应用业务等方面的内容。重点掌握不同品牌的路由器之间连接时，有关PPP的配置。01十一月2026网络设备配置与管理23101十一月2026网络设备配置与管理232思考题1.常用的广域网有哪些？2.PPP协议认证的方法有哪些？各自的特点是什么？3.常用的广域网数据链路层协议有哪些？4.总结PPP协议配置的基本步骤？5.什么是DDN？有什么特点？01十一月2026网络设备配置与管理233第20章广域网协议帧中继01十一月2026网络设备配置与管理234学习目标知识目标理解帧中继协议的常用概念理解掌握帧中继协议的基本知识技能目标熟练掌握帧中继协议的配置掌握帧中继链路的调试方法素养目标培养忍耐和坚持的人格素质，对于比较难懂的知识敢于坚持学习培养良好的自学习能力01十一月2026网络设备配置与管理235帧中继中小企业常用的广域网线路数据链路层的协议传递数据时不带确认机制，没有纠错功能提供了一套合理的带宽管理和防止阻塞的机制采用面向连接的虚电路（VirtualCircuit，VC）技术VC两台设备之间的逻辑连接相同物理连接上可以存在多条VC手工设置产生的虚电路称为永久虚电路通过协议协商产生的虚电路称为交换虚电路每条虚电路用数据链路连接标识符（DataLinkCircuitIdentification，DLCI）来标识01十一月2026网络设备配置与管理236DLCI只在本地与之直接相连的对端接口有效，即不同物理接口上的相同DLCI并不表示是同一个虚连接用户接口上最多可支持1024条虚电路可用的DLCI范围是16～991本地DLCI就是对端设备的“帧中继地址”01十一月2026网络设备配置与管理237LMI（localmanagementinterface）01十一月2026网络设备配置与管理238LMIANSICiscoQ933A帧中继交换表01十一月2026网络设备配置与管理239反向ARP解析过程01十一月2026网络设备配置与管理240关键命令01十一月2026网络设备配置与管理24101十一月2026网络设备配置与管理242学习情景01十一月2026网络设备配置与管理243任务与设计详见帧中继网络系统参数设计报告01十一月2026网络设备配置与管理244任务实施配置帧中继云配置IP地址配置路由配置帧中继协议测试域验证查看帧中继信息拓展学习建议读者在资源库中学习如何用实际的路由器搭建一个帧中继环境，主要是把路由器配置为帧中继交换机，实现模拟的帧中继线路。通过这个配置过程，读者就容易理解和掌握帧中继交换的原理，什么是虚拟电路，帧中继映射等内容。01十一月2026网络设备配置与管理24501十一月2026网络设备配置与管理246思考题1.简述帧中继的虚电路的特点？2.总结帧中继配置的基本步骤。3.练习资源库的习题库中有关帧中继的习题。01十一月2026网络设备配置与管理247第21章动态主机配置协议(DHCP)01十一月2026网络设备配置与管理248学习目标知识目标理解DHCP的工作原理和工作过程理解DHCP中继的原理技能目标掌握DHCP服务器的基本配置和调试掌握多IP网段的DHCP配置步骤掌握配置DHCP中继的关键命令素养目标培养提高计算机网络管理效率的工作能力01十一月2026网络设备配置与管理249动态主机配置协议(DHCP)IP地址是每台计算机必须配置参数可采用手工输入和自动向DHCP(DynamicHostConfigurationProtocol)服务器获取手工设置的方式比较容易出错，而且出错时不易找出问题DHCP服务器自动给主机分配IP地址，保证IP地址不重复分配，及时回收IP地址以提高IP地址的利用率。DHCP工作原理图01十一月2026网络设备配置与管理250关键命令01十一月2026网络设备配置与管理25101十一月2026网络设备配置与管理252学习情景一01十一月2026网络设备配置与管理253学习情景二01十一月2026网络设备配置与管理254学习情景三01十一月2026网络设备配置与管理255任务与设计详见单网段网络系统参数设计报告多IP网段网络系统参数设计报告DHCP中继网络系统参数设计报告01十一月2026网络设备配置与管理256DHCP配置任务实施配置地址池配置要分配的IP网络地址配置当前网络的网关配置DNS地址配置要排除的待分配IP地址拓展学习本章主要学习的是IPv4的DHCP，读者可在资源库中学习有关IPv6的DHCP。01十一月2026网络设备配置与管理25701十一月2026网络设备配置与管理258思考题1.DHCP的工作原理？2.DHCP服务器要配置的参数有哪些？3.练习资源库的习题库中有关DHCP的习题。01十一月2026网络设备配置与管理259第22章访问控制列表01十一月2026网络设备配置与管理260学习目标知识目标掌握路由器的标准访问控制列表的基本原理掌握路由器的扩展访问控制列表的基本原理技能目标熟练掌握标准访问控制列表的配置方法与技巧熟练掌握扩展访问控制列表的配置方法与技巧素养目标培养初步的网络访问权限的设计能力培养自觉的信息安全意识路由器安全功能01十一月2026网络设备配置与管理261路由器主要功能是发现达到目标网络的路径又是硬件防火墙配置访问列表实现包过滤网络地址转换访问列表01十一月2026网络设备配置与管理262路由器配置访问列表可以控制网络流量，按规则过滤数据报文，提高网络的安全性。访问控制列表分类01十一月2026网络设备配置与管理263包过滤规则称为访问列表。对于IP，IPX或AppleTalk网络，其过滤规则有差异，IP网络的称为IP访问列表(AccessList)标准IP访问列表该种包过滤规则只对数据包中的源地址进行检查扩展IP访问列表该种包过滤规则对数据包中的源地址、目的地址、协议(如TCP，UDP，ICMP，Telnet，FTP等)或者端口号进行检查认识协议与端口号01十一月2026网络设备配置与管理264牢记ACL编号规则01十一月2026网络设备配置与管理265如何判断符合匹配规则01十一月2026网络设备配置与管理266标准和扩展的IPACL都允许用户指定一个特定的IP地址或者一个IP地址范围。如果数据包的地址属于所配置的地址范围之内，那么数据包就符合匹配规则ACL的通配符掩码定义了数据包地址中的哪部分需要匹配ACL中已列出的地址，以及哪些部分不需要匹配。特殊匹配地址01十一月2026网络设备配置与管理267访问列表表项匹配规则用同一标识号码定义一系列access-list语句从最先定义的条件开始依次检查，如数据包满足某个语句的条件，则执行该语句所定义的“允许”或者“拒绝”动作，并且列表中的后续语句就不再处理。如果数据包不满足规则中的所有条件，Cisco路由器默认禁止该数据包通过，即丢掉该数据包。路由器在访问列表最后默认一条禁止所有数据包通过的语句。语句之间的排列顺序很重要，因为第一次匹配后，剩下的语句就不再处理。01十一月2026网络设备配置与管理268思科两个重要的ACL设计建议如何排列ACL陈述的顺序将比较精确的陈述放在前面比较概括的陈述放在后面在网络中的什么位置放置ACL有关对于标准ACL，Cisco建议将ACL尽可能的靠近目的主机对于扩展ACL，应尽可能地靠近源主机01十一月2026网络设备配置与管理269常用命令01十一月2026网络设备配置与管理270关于入站与出站01十一月2026网络设备配置与管理271入站表示流量从外源进入接口。对于入站ACL，在IOS将分组转发到其他接口之前，ISO将分组和接口的ACL进行比较。出站表示在流量出接口之前。对于出站ACL，在接口上接收分组，然后将分组转发到出站接口，此时，IOS才将分组和ACL进行比较。01十一月2026网络设备配置与管理272标准访问控制列表学习情景01十一月2026网络设备配置与管理273扩展访问控制列表学习情境01十一月2026网络设备配置与管理274任务与设计详见标准访问控制列表网络系统参数设计扩展访问控制列表网络系统参数设计访问控制列表配置步骤确定访问控制列表号设计访问控制列表规则全局模式下配置访问控制列表接口模式下绑定访问控制列表01十一月2026网络设备配置与管理27501十一月2026网络设备配置与管理276访问控制列表任务实施相关准备工作配置交换机VLAN配置路由器的IP配置路由器的路由配置ACL验证拓展学习访问控制列表除了上述介绍的标准ACL和扩展ACL外，思科路由器产品还提供了命名ACL和基于时间的ACL，动态ACL和自反ACL。01十一月2026网络设备配置与管理27701十一月2026网络设备配置与管理278思考题1.路由器防火墙功能的实现方式有哪些？2.仔细分析两个访问列表实例实现的工作原理。3.练习资源库中有关第2章基于ACL的端口绑定技术的应用案例。01十一月2026网络设备配置与管理279第23章网络地址转换01十一月2026网络设备配置与管理280学习目标知识目标理解并掌握路由器静态网络地址转换的原理理解并掌握路由器动态网络地址转换的原理理解并掌握路由器端口映射的工作原理技能目标掌握静态网络地址转换的基本操作及命令掌握动态网络地址转换的基本操作及命令掌握端口映射的基本操作及命令素养目标培养初步的