《數(shù)據(jù)通信技術(shù)》面向新工科5G移動(dòng)通信“十三五”規(guī)劃教材數(shù)/據(jù)/通/信/技/術(shù)任務(wù)三網(wǎng)絡(luò)互聯(lián)配置講師XXX、XXX任務(wù)引入

信息化浪潮風(fēng)起云涌的今天，企業(yè)內(nèi)部網(wǎng)絡(luò)的建設(shè)已經(jīng)成為提升企業(yè)核心競(jìng)爭(zhēng)力的關(guān)鍵因素。企業(yè)網(wǎng)已經(jīng)越來(lái)越多的被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可以在供應(yīng)商，客戶，合作伙伴，員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。著直接關(guān)系到企業(yè)能否活的關(guān)鍵的競(jìng)爭(zhēng)優(yōu)勢(shì)，近年來(lái)越來(lái)越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。目前我國(guó)企業(yè)尤其是中小企業(yè)網(wǎng)絡(luò)建設(shè)正在如火如荼的進(jìn)行中，本篇以中小企業(yè)內(nèi)部局域網(wǎng)的組件需求，實(shí)際管理為出發(fā)點(diǎn)，從中小企業(yè)局域網(wǎng)的管理需求和傳統(tǒng)局域網(wǎng)技術(shù)入手，研究了局域網(wǎng)技術(shù)在企業(yè)管理中的應(yīng)用。任務(wù)分解一、靜態(tài)路由的配置1.配置分析2.配置流程3.關(guān)鍵配置4.結(jié)果驗(yàn)證任務(wù)三網(wǎng)絡(luò)互聯(lián)配置三、RIP協(xié)議的配置二、VLAN間路由配置1.配置分析2.配置流程3.關(guān)鍵配置4.結(jié)果驗(yàn)證1.配置分析2.配置流程3.關(guān)鍵配置4.結(jié)果驗(yàn)證四、OSPF協(xié)議的配置1.配置分析2.配置流程3.關(guān)鍵配置4.結(jié)果驗(yàn)證任務(wù)三網(wǎng)絡(luò)互聯(lián)配置01任務(wù)描述:通過(guò)路由協(xié)議配置來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)間互聯(lián)，討論靜態(tài)路由的配置方法、單臂路由方式和三層交換機(jī)實(shí)現(xiàn)VLAN間路由配置的流程和方法、動(dòng)態(tài)路由協(xié)議SIP和OSPF協(xié)議配置的流程和配置操作。02學(xué)習(xí)目標(biāo)：1．掌握：靜態(tài)路由的配置。2．掌握：VLAN間路由配置。3．掌握：RIP協(xié)議的配置。4．掌握：OSPF協(xié)議的配置。任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

1.靜態(tài)路由的配置如圖6-3-1所示，通過(guò)靜態(tài)路由配置，使用戶A需要訪問(wèn)用戶B。圖6-3-1靜態(tài)路由配置任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

1.靜態(tài)路由的配置1.1配置分析首先主機(jī)A有數(shù)據(jù)發(fā)往主機(jī)B，主機(jī)A根據(jù)自己的IP地址與子網(wǎng)掩碼計(jì)算出自己所在的網(wǎng)絡(luò)地址，比較主機(jī)B地址，發(fā)現(xiàn)B與自己不在同一網(wǎng)段。所以主機(jī)A將數(shù)據(jù)發(fā)送給缺省網(wǎng)關(guān)，R1的fei_1/1接口。路由器R1在接口fei_1/1上接收到一個(gè)以太網(wǎng)數(shù)據(jù)幀，檢查其目的MAC地址是否為本接口的MAC地址，如果是自己的MAC地址，則R1知道自己需要將數(shù)據(jù)轉(zhuǎn)發(fā)出去，所以通過(guò)檢查后將數(shù)據(jù)鏈路層封裝去掉，解封裝成IP數(shù)據(jù)包，送高層處理。路由器R1檢查IP數(shù)據(jù)包中的目的IP地址，根據(jù)目的IP地址在路由表中查找匹配的最深的條目，即用目的IP地址與路由表中每一個(gè)路由條目掩碼相比較并得出匹配掩碼位最深的條目，決定從接口fei_1/2轉(zhuǎn)發(fā)此數(shù)據(jù)包，轉(zhuǎn)發(fā)前要做相應(yīng)的三層的處理與新的數(shù)據(jù)鏈路層的封裝。數(shù)據(jù)包被轉(zhuǎn)發(fā)至R2后會(huì)經(jīng)歷與R1相同的過(guò)程，在R2的路由表中查找目的網(wǎng)段的條目，決定從接口fei_1/2轉(zhuǎn)發(fā)。同理，當(dāng)數(shù)據(jù)包被轉(zhuǎn)發(fā)至R3后會(huì)經(jīng)歷與R1、R2相同的處理過(guò)程，在R3的路由表中查找目的網(wǎng)段的條目，發(fā)現(xiàn)目的網(wǎng)段為其直連網(wǎng)段，最終數(shù)據(jù)包被轉(zhuǎn)發(fā)至目的主機(jī)B。任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

1.靜態(tài)路由的配置1.2配置流程圖6-3-2靜態(tài)路由配置流程任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

1.靜態(tài)路由的配置1.3.關(guān)鍵配置R1上靜態(tài)路由配置如下：R2上靜態(tài)路由的配置如下：ZXR10_R1(config)#iproute192.168.3.0255.255.255.012.0.0.2ZXR10_R2(config)#iproute192.168.3.0255.255.255.023.0.0.3ZXR10_R2(config)#iproute192.168.1.0255.255.255.012.0.0.1任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

1.靜態(tài)路由的配置1.3關(guān)鍵配置R2上可用默認(rèn)路由配置如下：靜態(tài)路由是在全局配置模式下配置的，一次只能配置一條。在命令iproute之后是目的網(wǎng)絡(luò)及其子網(wǎng)掩碼，以及到達(dá)目的網(wǎng)絡(luò)的下一跳IP地址或者是發(fā)送接口。靜態(tài)路由配置命令iproute中的參數(shù)<distance-metric>可以用來(lái)改變某條靜態(tài)路由的管理距離值。假設(shè)從R1到192.168.3.0/24網(wǎng)段有兩條不同的路由，配置如下：ZXR10_R3(config)#iproute0.0.0.00.0.0.023.0.0.2ZXR10_R1(config)#iproute192.168.3.0255.255.255.012.0.0.2ZXR10_R1(config)#iproute192.168.3.0255.255.255.021.0.0.221tag21任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

1.靜態(tài)路由的配置1.4

結(jié)果驗(yàn)證使用showiproute命令可以顯示路由器的全局路由表，查看路由表中是否有配置的靜態(tài)路由。這條命令非常有用，在路由協(xié)議的結(jié)果驗(yàn)證中也經(jīng)常需要用到。命令格式命令模式命令功能showiproute[<ip-address>[<net-mask>]|<protocol>]所有模式顯示全局路由表可以查看R3的路由表：ZXR10#showiproute從路由表中可以看到，下一跳為23.0.0.2的默認(rèn)路由被作為最后的路由加入到路由表中。在路由協(xié)議配置中使用默認(rèn)路由時(shí)，則根據(jù)路由協(xié)議的不同而有所不同。在主機(jī)A上ping主機(jī)B的時(shí)候，就會(huì)提示成功。任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

2.VLAN間路由配置VLAN間路由配置有兩種方式實(shí)現(xiàn)，一是單臂路由方式，二是三層交換機(jī)方式。（1）單臂路由方式的VLAN間路由配置如圖6-3-5所示，交換機(jī)的端口fei_1/1屬于VLAN20，為Access端口；端口fei_1/2屬于VLAN30，為Access端口；端口fei_1/3與路由器互聯(lián)，為Truck端口。路由器的端口fei_0/1與交換機(jī)互連，需要以單臂路由的方式實(shí)現(xiàn)VLAN間路由。圖6-3-5單臂路由方式的VLAN間路由配置任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

2.VLAN間路由配置VLAN間路由配置有兩種方式實(shí)現(xiàn)，一是單臂路由方式，二是三層交換機(jī)方式。圖6-3-5單臂路由方式的VLAN間路由配置任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

2.VLAN間路由配置2.1配置分析①單臂路由方式中，需要在三層交換機(jī)上設(shè)置VLAN，只使用二層功能；在路由器上使用VLAN子接口實(shí)現(xiàn)VLAN之間通信。a在交換機(jī)上分別創(chuàng)建VLAN20和VLAN30；b把端口加入VLAN；這一步是把和主機(jī)相連的Access端口加入到VLAN中；c把交換機(jī)上與路由器互聯(lián)的端口設(shè)置成Trunk端口，并中繼VLAN20和VLAN30；d在路由器端口上創(chuàng)建子接口，封裝VLANID，并在子接口上配置IP；e驗(yàn)證任務(wù)是否成功。任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

2.VLAN間路由配置2.2配置流程（1）單臂路由方式的VLAN間路由配置2）三層交換機(jī)實(shí)現(xiàn)VLAN間路由配置

圖6-3-7單臂路由方式的配置流程圖6-3-8三層交換機(jī)方式的配置流任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

2.VLAN間路由配置2.3主要配置單臂路由方式的VLAN間路由配置：（1）在交換機(jī)上創(chuàng)建VLAN（2）把端口加入VLANZXR10(config)#vlan20ZXR10(config)#vlan30ZXR10(config)#interfacefei_1/1ZXR10(config-if)#switchportaceessvlan20ZXR10(config)#interfacefei_1/2ZXR10(config-if)#switchportaceessvlan30任務(wù)三網(wǎng)絡(luò)互聯(lián)配置任務(wù)實(shí)施

2.VLAN間路由配置2.3主要配置單臂路由方式的VLAN間路由配置：（3）設(shè)置Trunk端口（4）路由器上創(chuàng)建子接口，封裝VLANID,并在子接口上配置IPZXR10(config)#interfacefei_1/3ZXR10(config-if)#switchportmodetrunkZXR10(config-if)#switchporttrunkvlan20ZXR10(config-if)#switchporttrunkvlan30ZXR10(config)#interfacefei_0/1.1ZXR10(config-subif)#encapsulationdot1q20ZXR10(config-subif)#ipaddress10.40.50.1255.255.255.192ZXR10(config)#interfacefei_0/1.2ZXR10(config-subif)#encapsulationdot1q30ZXR10(config-subif)#ipaddress10.40.50.65255.255.255.192任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

2.VLAN間路由配置2.3主要配置三層交換機(jī)實(shí)現(xiàn)VLAN間路由配置：（1）創(chuàng)建VLAN（2）把端口加入VLAN（3）在VLAN上配置IPZXR10(config)#vlan20ZXR10(config)#vlan30ZXR10(config)#interfacefei_1/1ZXR10(config-if)#switchportaceessvlan20ZXR10(config)#interfacefei_1/2ZXR10(config-if)#switchportaceessvlan30ZXR10(config)#interfacevlan20ZXR10(config-if)#ipaddress10.40.50.1255.255.255.192ZXR10(config)#interfacevlan30ZXR10(config-if)#ipaddress10.40.50.65255.255.255.192任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

2.VLAN間路由配置2.4結(jié)果驗(yàn)證在上述2種情況下，分別給PC1配上IP地址10.40.50.2/26，網(wǎng)關(guān)為10.40.50.1；PC2配上IP地址10.40.50.66/26，網(wǎng)關(guān)為10.40.50.65，PC機(jī)可以互通。任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

3.RIP協(xié)議的配置如圖6-3-9所示，R1、R2和R3運(yùn)行RIPV2協(xié)議，并分別啟用明文和MD5加密，密碼為ZTE，完成PC1和PC3的互通任務(wù)。圖6-3-9RIP協(xié)議配置任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

3.RIP協(xié)議的配置3.1配置分析確認(rèn)需要運(yùn)行RIP協(xié)議的組網(wǎng)規(guī)模，建議總數(shù)不要超過(guò)16臺(tái)；確認(rèn)RIP協(xié)議使用的版本號(hào)，建議使用V2；確認(rèn)路由器上需要運(yùn)行RIP的接口，確認(rèn)需要引入的外部路由；注意是否有協(xié)議驗(yàn)證部分的配置，對(duì)接雙方的驗(yàn)證字符串必須一致。3.2配置流程如圖6-3-10所示，為配置RIP協(xié)議的流程。圖6-3-10RIP協(xié)議配置流程任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

3RIP協(xié)議的配置3.3關(guān)鍵配置R2的配置：(僅以R2為例，R1和R3配置類似)R2(config)#routerripR2(config-router-rip)#network12.0.0.00.0.0.255//注意使用反掩碼R2(config-router-rip)#network23.0.0.00.0.0.255R2(config)#interfacefei_1/1R2(config-if)#ipaddress12.0.0.2255.255.255.0R2(config-if)#ipripauthenticationmodetext//采用明文認(rèn)證R2(config-if)#ipripauthenticationkeyzteR2(config)#interfacefei_1/2R2(config-if)#ipaddress23.0.0.2255.255.255.0R2(config-if)#ipripauthenticationmodemd5//采用MD5認(rèn)證R2(config-if)#ipripauthenticationkey-chain1zte任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

3RIP協(xié)議的配置3.4結(jié)果驗(yàn)證（1）顯示RIP運(yùn)行的基本信息命令格式命令模式命令功能showiprip所有模式顯示RIP運(yùn)行的基本信息任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

3.4結(jié)果驗(yàn)證顯示結(jié)果如下：R2#showipriprouterripauto-summary//默認(rèn)打開(kāi)路由聚合功能default-metric1distance120//默認(rèn)管理距離為120validate-update-source//進(jìn)行源合法性檢查version2//當(dāng)前運(yùn)行的版本為V2flash-update-threshold5maximum-paths1//默認(rèn)不支持等價(jià)路由output-delay5100timersbasic30180180240network12.0.0.00.0.0.25523.0.0.00.0.0.255任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

3.4結(jié)果驗(yàn)證（2）顯示由RIP協(xié)議產(chǎn)生的路由條目顯示結(jié)果如下：R1#showipripdatabaePrefRoutesh:ispossiblydown,inholddowntimef:outholddowntimebeforeflush*>12.0.0.0/24*>23.0.0.0/24*>192.168.1.0/24*>192.168.3.0/24命令格式命令模式命令功能showipripdatabase所有模式顯示由RIP協(xié)議產(chǎn)生的路由條目任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

3.4結(jié)果驗(yàn)證（3）查看RIP接口的現(xiàn)行配置和狀態(tài)顯示接口FEI_1/1的RIP信息：R2#showipripinterfacefei_1/1ipaddress:12.0.0.1receiveversion12sendversion2splithorizoniseffective//默認(rèn)啟用水平分割命令格式命令模式命令功能showipripinterface<interface-name>所有模式查看RIP接口的現(xiàn)行配置和狀態(tài)任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

3.4結(jié)果驗(yàn)證（4）顯示用戶配置的RIP網(wǎng)絡(luò)命令（5）還提供了DEBUG命令對(duì)RIP協(xié)議進(jìn)行調(diào)試，跟蹤相關(guān)信息。命令格式命令模式命令功能showipripnetworks所有模式顯示用戶配置的RIP網(wǎng)絡(luò)命令命令格式命令模式命令功能debugiprip特權(quán)模式跟蹤RIP的基本收發(fā)包過(guò)程debugipripdatabase特權(quán)模式跟蹤RIP路由表的變化過(guò)程任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

4OSPF協(xié)議的配置如圖6-3-11所示，完成OSPF協(xié)議的區(qū)域0配置任務(wù)。圖6-3-11OSPF協(xié)議配置任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

4OSPF協(xié)議的配置4.1配置分析基本配置：設(shè)置路由器的ID號(hào)、啟動(dòng)OSPF、宣告相應(yīng)的網(wǎng)段。這三個(gè)步驟是配置OSPF的最基本的三個(gè)步驟，其中啟動(dòng)OSPF和宣告相應(yīng)網(wǎng)段是其中必需的兩個(gè)步驟，而RouterID的設(shè)置，則不是必需完成的，可以由系統(tǒng)自動(dòng)配置，最好是手工配置。4.2配置流程圖6-3-12OSPF協(xié)議配置流程任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

4OSPF協(xié)議的配置4.3關(guān)鍵配置R2和R1配置類似，R2上LOOPBACK1地址設(shè)為10.1.2.1/32。ZXR10_R1(config)#interfaceloopback1ZXR10_R1(config-if)#ipadderss10.1.1.1255.255.255.255ZXR10_R1(config)#interfacefei_1/1ZXR10_R1(config-if)#ipadderss192.168.1.1255.255.255.0ZXR10_R1(config)#interfacefei_0/1ZXR10_R1(config-if)#ipadderss192.168.2.1255.255.255.0ZXR10_R1(config)#routerospf10//進(jìn)入ospf路由配置模式，進(jìn)程號(hào)為10ZXR10_R1(config-router)#router-id10.1.1.1//將loopback1配置為ospf的router-idZXR10_R1(config-router)#network192.168.1.00.0.0.255area0//將192.168.1.0/24網(wǎng)段加入ospf骨干域area0ZXR10_R1(config-router)#redistributeconnected//重分布直聯(lián)路由任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

4OSPF協(xié)議的配置4.4結(jié)果驗(yàn)證ZXR10_R1#showipospfneighbor//查看ospf鄰居關(guān)系的建立情況OSPFRouterwithID(10.1.1.1)(ProcessID100)Neighbor10.1.2.1Inthearea0.0.0.0viainterfacefei_1/1192.168.1.2NeighborisDRStateFULL,priority1,Cost1Queuecount:Retransmit0,DD0,LSReq0Deadtime:00:00:37InFullStatefor00:00:35//FULL狀態(tài)表示建立成功任務(wù)三網(wǎng)絡(luò)互聯(lián)配置

4OSPF協(xié)議的配置4.4結(jié)果驗(yàn)證ZXR10_R1#showipospfneighbor//查看ospf鄰居關(guān)系的建立情況OSPFRouterwithID(10.1.1.1)(ProcessID100)Neighbor10.1.2.1Inthearea0.0.0.0viainterfacefei_1/1192.168.1.2NeighborisDRStateFULL,priority