路由器交换机培训（PPT37页)

地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司山东魏桥生产网络系统网络技术培训课件南京科远自动化集团股份有限公司二零一零年九月地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：路由器与交换机的介绍及其简单配置地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司什么是路由器路由器：连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。路由器英文名Router，路由器是互联网络的枢纽、交通警察。目前路由器已经广泛应用于各行各业，各种不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司什么是交换机•网络节点上话务承载装置、交换级、控制和信令设备以及其他功能单元的集合体。交换机能把用户线路、电信电路和(或)其他要互连的功能单元根据单个用户的请求连接起来。地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：三层交换机地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司路由器设备的主要功能路由器的主要功能就是“路由”的作用，通俗地讲就是“向导”作用，路由的意思其实就是路径选择，主要用来为数据包转发指明一个方向的作用。但如要细分的话，路由器的“路由”功能可以细分为如以下几个方面：（1）。在网际间接收节点发来的数据包，然后根据数据包中的源地址和目的地址，对照自己缓存中的路由表，把数据包直接转发到目的节点，这主要是我在上面所讲的路由器的最主要，也是最基本的路由作用。（2）为网际间通信选择最合理的路由，这个功能其实是上述路由功能的一个扩展功能。如果有几个网络通过各自的路由器连在一起，一个网络中的用户要向另一个网络的用户发出访问请求的话，路由器就会分析发出请求的源地址和接收请求的目的节点地址中的网络ID号，找出一条最佳的、最经济、最快捷的一条通信路径。就像我们平时到了一个陌生的地方，不知道到目的地点的最佳走法，这时我们就得找一个向导，这个向导就会告诉我们这个最佳的捷径，因为他熟悉各条的走法，这里所讲的路由器就相当于这里的“向导”。地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司（3）拆分和包装数据包，这个功能也是路由功能的附属功能。因为有时在数据包转发过程中，由于网络带宽等因素，数据包过大的话，很容易造成网络堵塞，这时路由器就要把大的数据包根据对方网络带宽的状况拆分成小的数据包，到了目的网络的路由器后，目的网络的路由器就会再把拆分的数据包装成一个原来大小的数据包，再根据源网络路由器的转发信息获取目的节点的MAC地址，发给本地网络的节点。（4）不同协议网络之间的连接。目前多数中、高档的路由器往往具有多通信协议支持的功能，这样就可以起到连接两个不同通信协议网络的作用。如常用WindowsNT操作平台所使用的通信协议主要是TCP／IP协议，但是如果是NetWare系统，则所采用的通信协议主要是IPX／SPX协议，还有一些特殊协议网段，这些都需要靠支持这些协议的路由器来连接。（5）目前许多路由器都具有防火墙功能（可配置独立IP地址的网管型路由器），它能够起到基本的防火墙功能，也就是它能够屏蔽内部网络的IP地址，自由设定IP地址、通信端口过滤，使网络更加安全。地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：提供了丰富的路由协议及安全功能，包括静态路由，RIP，OSPF，BGP,Firewall、IPSecVPN、MPLSVPN、CA、SecureShell（SSH）协议2.0、入侵保护、DDoS防御、攻击防御等。本次工程使用的主要是OSPF以及DHCP，FireWall等功能地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：口登陆路由器•第一步：建立本地配置环境，只需将计算机（或终端）的串口通过标准RS-232电缆与路由器的Console口连接，如图所示。••图2-1通过Console口搭建本地配置环境•第二步：在计算机上运行终端仿真程序（如Windows9X/WindowsXP/Windows2000的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，并选择终端类型为VT100，如图所示。•地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司•新建连接••连接端口设置•端口通信参数设置•第三步：路由器上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符（如H3C）。•地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：方式登陆路由器或者交换机如果不是设备第一次上电，而且用户已经正确配置了设备接口的IP地址，并配置了正确的登录验证方式和访问控制规则，在配置终端与设备之间有可达路由前提下，可以用Telnet通过局域网或广域网登录到设备，然后对设备进行配置。左边为telnet方法，右边为telnet登陆状态画面地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司配置路由器或交换机•一系统命令行•系统命令行采用分级保护方式，命令行划分为参观级、监控级、系统级、管理级4个级别，我们配置路由器需要使用LEVEL3级别二系统视图初次登陆显示的是H3C我们需要进入系统视图下才能配置路由器可以输入sys系统将显示[H3C]三设置路由器名•路由器名出现在命令提示符中，用户可以根据需要更改路由器名。•请在系统视图下进行下面的操作。•操作命令设置路由器名sysname•如：[H3C]sysnameBinZhouDianChang-5040•将显示：[BinZhouDianChang-5040]地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：地址•指定以太网接口GigabitEthernet1/0的IP地址为192.168.0.1，掩码为255.255.0.0。•命令行输入：•[H3C]interfacegigabitethernet1/0•[H3C-GigabitEthernet1/0]ipaddress192.168.0.1255.255.0.0•如果端口是关闭的，则需输入•[H3C-GigabitEthernet1/0]undoshutdown•以此来开启端口地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司配置文件管理•配置文件为一文本文件，其格式如下：•以命令格式保存。•为了节省空间，只保存非缺省的参数•命令的组织以命令视图为基本框架，同一命令视图的命令组织在一起，形成一节，节与节之间通常用空行或注释行隔开（以#开始的为注释行）。空行或注释行可以是一行或多行。•以return为结束。地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司保存当前配置•通过命令行接口，可以修改设备当前配置。为了使当前配置能够作为设备下次上电时的起始配置，需要用save命令保存当前配置到Flash中，形成配置文件•可以在任意视图下执行Save命令保存配置地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司如何给路由器添加登录口令•要求对从VTY0登录的用户进行password认证，用户登录时需要输入口令h3c才能登录成功，用户优先级为3。操作命令如下：地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：南京科远自动化集团股份有限公司•H3Csystem-view•[H3C]user-interfacevty04•[H3C-ui-vty0]authentication-modepassword•[H3C-ui-vty0]setauthenticationpasswordsimpleh3c•[H3C-ui-vty0]userprivilegelevel3地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：协议地址：南京江宁开发区西门子路27号(211100)电话：[phone]传真：[phone]网址：