Enterprise Network-PPT-chap07-v1.0

第七章静态路由——理论部分课程回顾TCP/IP5层模型各层的名称和功能分别是什么？简述数据的封装和解封装的过程？IP协议中TTL值的作用是什么？TCP建立连接的过程是怎样的？2技能展示理解路由的原理会配置静态路由、默认路由和浮动静态路由理解并会配置PAT（端口地址转换）3本章结构路由原理路由器的工作原理路由表的形成静态路由静态路由默认路由浮动静态路由路由器转发数据包的封装过程静态、默认与浮动静态路由的配置交换与路由对比静态路由、默认路由与浮动静态路由端口地址转换PATPAT技术简介PAT的配置实例4路由概述路由跨越从源主机到目标主机的一个互联网络来转发数据包的过程主机A192.168.1.010.10.1.0主机B能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备－路由器5路由器的工作原理路由表网段接口1.0E02.0S04.0S0路由表网段接口1.0S02.0S04.0E01.14.11.04.0E0E0S0S02.12.2AB主机1.1要发送数据到4.1路由器收到数据，查看数据包中的目标地址为4.1，查找路由表路由器A根据路由表转发数据到S0口路由器2接收到数据包，查看数据包的目标地址，并查找路由表路由器B根据路由表转发数据到E0口主机4.1接收到数据包DataDataDataDataData6路由表的形成路由表路由器中维护的路由条目的集合，路由器根据路由表做路径选择路由表的形成直连网段配置IP地址，端口UP状态，形成直连路由非直连网段路由表网段接口192.168.1.0/24f0/010.0.0.0/8f0/1192.168.1.1/24f0/0f0/120.0.0.0/8对于不直连的网段，需要静态路由或动态路由，将网段添加到路由表中10.1.1.1/87静态路由静态路由由管理员手工配置的，是单向的缺乏灵活性S0S0192.168.1.0/24AB192.168.2.2192.168.2.1目的地为192.168.1.0时，需将数据包转发给路由器B的192.168.2.1的接口8默认路由默认路由当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口S0S0192.168.1.0/24AB192.168.2.2192.168.2.1目的地为庞大的地址集合，可将数据包转发给路由器A的192.168.2.2接口StubNetwork-末节网络9浮动路由浮动静态路由路由表中存在相同目标网络的路由条目时，根据路由条目优先级的高低，将请求转发到相应端口链路冗余的作用首选优先级高的路由条目对应的端口，当此链路出现故障时选择低优先级的路由条目进行转发S1/0S1/0192.168.1.0/24ABS1/1S1/110路由器转发数据包的封装过程HostAHostBABE0E1E0E1192.168.1.2/2400-11-12-21-11-11192.168.1.1/2400-11-12-21-22-2210.1.1.1/800-11-12-21-33-3310.1.1.2/800-11-12-21-44-44192.168.2.1/2400-11-12-21-55-55192.168.2.2/2400-11-12-21-66-6600-11-12-21-55-5500-11-12-21-66-66PREDASATypeHeaderDataCRCIP包以太网帧SA:192.168.1.2/24DA:192.168.2.2/2400-11-12-21-33-3300-11-12-21-44-44PREDASATypeHeaderDataCRCIP包以太网帧SA:192.168.1.2/24DA:192.168.2.2/2400-11-12-21-22-2200-11-12-21-11-11SA:192.168.1.2/24DA:192.168.2.2/24PREDASATypeHeaderDataCRCIP包以太网帧11交换与路由对比路由工作在网络层根据“路由表”转发数据路由选择路由转发交换工作在数据链路层根据“MAC地址表”转发数据硬件转发12小结请思考：什么是直连路由？说明静态路由、默认路由和浮动路由的特点和使用环境？13静态、默认与浮动静态路由的配置静态路由与浮动静态路由的配置Router（config）#iproutenetworkmask{address|interface}[distance]默认路由的配置Router（config）#iproute0.0.0.00.0.0.0address代表任何网络14配置实例3-1需求分析192.168.10.0网段的链路为带宽大的主链路192.168.11.0网段的链路为带宽小的备份链路在主链路上配置静态路由实现全网互通在备份链路上配置浮动静态路由，实现链路冗余S1/0S1/0192.168.1.0/24R1R2S1/1S1/1192.168.10.2/30192.168.11.2/30192.168.1.10/24F0/0192.168.10.1/30192.168.11.1/30.25415配置实例3-2R1的路由表R1的配置：R1(config)#iproute192.168.1.0255.255.255.0192.168.10.2R2的配置：R2(config)#iproute0.0.0.00.0.0.0192.168.10.1配置静态路由配置默认路由S1/0S1/0192.168.1.0/24R1R2S1/1S1/1192.168.10.2/30192.168.11.2/30192.168.1.10/24F0/0192.168.10.1/30192.168.11.1/30.254R1#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortisnotset192.168.10.0/30issubnetted,1subnetsC192.168.10.0isdirectlyconnected,Serial1/0192.168.11.0/30issubnetted,1subnetsC192.168.11.0isdirectlyconnected,Serial1/1S192.168.1.0/24[1/0]via192.168.10.2直连路由静态路由直连路由网段所在端口静态路由下一跳地址管理距离R2的路由表R2#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortis192.168.10.1tonetwork0.0.0.0192.168.10.0/30issubnetted,1subnetsC192.168.10.0isdirectlyconnected,Serial1/0192.168.11.0/30issubnetted,1subnetsC192.168.11.0isdirectlyconnected,Serial1/1C192.168.1.0/24isdirectlyconnected,FastEthernet0/0S*0.0.0.0/0[1/0]via192.168.10.1默认路由教员演示操作过程16配置实例3-3S1/0S1/0192.168.1.0/24R1R2S1/1S1/1192.168.10.2/30192.168.11.2/30192.168.1.10/24F0/0192.168.10.1/30192.168.11.1/30.254R1配置：R1(config)#iproute192.168.1.0255.255.255.0192.168.11.250R2配置：R2(config)#iproute0.0.0.00.0.0.0192.168.11.150管理距离为50管理距离为50教员演示操作过程17故障排查分层检查可以首先从物理层检查，通过查看端口状态来排除接口、线缆等的问题然后再查看IP地址和路由等的配置是否正确分段检查将网络划分成多个小的段，逐段排除错误18故障排除案例1需求分析R1与R2无法正常通信排除步骤排除物理故障排除IP地址故障F0/0F0/0R1R2192.168.1.0/24教员演示操作过程19故障排除案例2需求分析R1为分公司网关；R2为总公司网关通过静态路由实现网络互通请思考是否只在R1上配置默认路由，而不需要在R2上配置？在R1和R2路由器上都配置默认路由，这种部署对网络通信是否有影响？Loopback0192.168.10.0/24Loopback0192.168.20.0/24F0/0F0/0R1R2192.168.1.0/24教员演示操作过程20小结请思考：什么是路由环路，是如何形成的，有何危害？配置默认路由的命令中“0.0.0.00.0.0.0”表示什么意思？21地址转换2-1NAT（地址转换技术）将私有地址转换成公有地址实现公司内网访问公司外网存在的问题220.95.5.194/30192.168.1.0/24192.168.1.1SA220.95.5.194SA转换内网外网220.95.5.194DA192.168.1.1DA转换Internet220.95.5.194/30192.168.1.1192.168.1.2SA220.95.5.194SA内网外网192.168.1.2220.95.5.194DA复用？？？？？DA转换192.168.1.1SAInternet22地址转换2-2PAT技术端口转换技术特点：一对多，源端口号的转换存在的问题：CPU运算量较大，内网服务器的访问220.95.5.194/30192.168.1.1192.168.1.2:10002SA220.95.5.194:10002SA内网外网192.168.1.2220.95.5.194:10001DA复用192.168.1.1DA转换192.168.1.1:10001SA220.95.5.194:10001SA220.95.5.194:10002DA192.168.1.2DA转换Internet23PAT的配置实例2-1网络环境配置步骤设置接口IP地址定义访问控制列表实现外接口地址的复用及IP地址的动态转换接口上启用PAT启用默认路由Internet内网外网F0/1F0/0192.168.1.254/24220.95.5.194/3024PAT的配置实例2-2配置步骤一设置接口IP地址Internet内网外网F0/1F0/0192.168.1.254/24220.95.5.