1、A,1,思科網(wǎng)絡(luò)技術(shù)學(xué)院培訓(xùn)教程,谷元金 wwkqqqq,A,2,課程目標(biāo),掌握OSI/rm；會(huì)對(duì) IP子網(wǎng)進(jìn)行有效劃分，以便于有效地管理網(wǎng)絡(luò) 掌握路由器的工作原理、組成 ；掌握幾種路由選擇協(xié)議：rip、ospf、igrp、eigrp的工作原理并對(duì)其進(jìn)行配置。 掌握交換機(jī)的工作原理、Vlan的劃分 、stp原理。 廣域網(wǎng)基礎(chǔ)知識(shí)，常見的幾種線路的工作原理及配置 通過配置訪問列表來(lái)控制對(duì)網(wǎng)絡(luò)段或網(wǎng)絡(luò)資源的訪問 Isdn的原理及配置、PPP原理及配置、frame relay 原理及配置、Nat原理及配置,A,3,第一部分 TCP/IP協(xié)議原理,A,4,第1章 OSI參考模型概述,A,5,在計(jì)算機(jī)網(wǎng)

2、絡(luò)產(chǎn)生之初，每個(gè)計(jì)算機(jī)廠商都有一套自己的網(wǎng)絡(luò)體系結(jié)構(gòu)的概念，它們之間互不相容 國(guó)際標(biāo)準(zhǔn)化組織（ISO）在1978年建立了一個(gè)分委員會(huì)來(lái)專門研究一種用于開放系統(tǒng)互聯(lián)的體系結(jié)構(gòu)（Open Systems Interconnection，OSI ） OSI模型采用分層的結(jié)構(gòu)體系，每一層之間是獨(dú)立的，即上一層可以不考慮下一層的信息,A,6,一、OSI模型分層體系結(jié)構(gòu),A,7,二、相關(guān)術(shù)語(yǔ),PDU（protocol data unit):每一層使用自己層的協(xié)議和別的系統(tǒng)的對(duì)應(yīng)層相互通信，協(xié)議層的協(xié)議在對(duì)等層之間交換的信息叫協(xié)議數(shù)據(jù)單元。 上層 : message（消息） transport layer

3、: segment（段） Network layer: packet（包） Data-link layer: Frame（幀） Physical layer: bit（比特流）,A,8,封裝 （ encapsulate/encapsulation）：數(shù)據(jù)要通過網(wǎng)絡(luò)進(jìn)行傳輸，要從高層一層一層的向下傳送，如果一個(gè)主機(jī)要傳送數(shù)據(jù)到別的主機(jī)，先把數(shù)據(jù)包裝到一個(gè)特殊協(xié)議報(bào)頭中，這個(gè)過程叫 封裝 解封裝數(shù)據(jù),A,9,A,10,三、各層概述,A,11,1、應(yīng)用層作用,關(guān)注網(wǎng)絡(luò)應(yīng)用程序,Telnet SMTP HTTP FTP,用戶接口,例子,應(yīng)用層,A,12,2、表示層作用,關(guān)注編碼格式和數(shù)據(jù)展現(xiàn)的標(biāo)準(zhǔn),T

4、elnet SMTP HTTP FTP,ASCII EBCDIC JPEG,用戶接口,數(shù)據(jù)表示 加密等特殊處理過程,例子,表示層,應(yīng)用層,A,13,3、會(huì)話層作用,建立兩臺(tái)計(jì)算機(jī)的通訊的開始和終止，如SQL、RPC,Telnet HTTP,ASCII EBCDIC JPEG,保證不同應(yīng)用間的數(shù)據(jù)區(qū)分,用戶接口,數(shù)據(jù)表示 加密等特殊處理過程,Operating System/ Application Access Scheduling,例子,會(huì)話層,表示層,應(yīng)用層,A,14,4、傳輸層的作用,區(qū)分不同的上層應(yīng)用 建立應(yīng)用間的端到端連接 定義流量控制 為數(shù)據(jù)傳輸提供可靠或不可靠的連接服務(wù),網(wǎng)絡(luò)層,

5、IPX,IP,傳輸層,SPX,TCP,UDP,A,15,5、網(wǎng)絡(luò)層功能,定義與指定協(xié)議相關(guān)聯(lián)的源和目標(biāo)邏輯地址 定義通過網(wǎng)絡(luò)的路徑,網(wǎng)絡(luò)層,IP, IPX,數(shù)據(jù)鏈路層,物理層,EIA/TIA-232 v.35,Ethernet,幀中繼,HDLC,802.2,802.3,A,16,6、數(shù)據(jù)鏈路層功能,源和目標(biāo)的物理地址 與幀關(guān)聯(lián)的高層協(xié)議 (Service Access Point) 網(wǎng)絡(luò)拓?fù)?數(shù)據(jù)流控制 差錯(cuò)檢測(cè),數(shù)據(jù)鏈路層,物理層,EIA/TIA-232 v.35,Ethernet,Frame Relay,HDLC,802.2,802.3,A,17,7、物理層功能,介質(zhì)類型 連接器類型 信號(hào)

6、類型,Ethernet,802.3,V.35,物理層,EIA/TIA-232,A,18,第2章 物理層,A,19,保證比特流能送上物理信道，并且能在一端取下它，物理層僅單純關(guān)心比特流信息的傳輸，而不涉及比特流中各比特之間的關(guān)系，對(duì)傳輸差錯(cuò)也不作任何控制 確定傳輸介質(zhì)的類型 連接器及接口類型 確定信號(hào)類型,A,20,一、物理層相關(guān)概念,A,21,1、信息、數(shù)據(jù)、信號(hào),信息：在計(jì)算機(jī)網(wǎng)絡(luò)中，通信的目的就是傳輸信息。 數(shù)據(jù)：是指?jìng)鬟f信息的實(shí)體，數(shù)據(jù)可分為：模擬數(shù)據(jù)和數(shù)字?jǐn)?shù)據(jù) 信號(hào)：數(shù)據(jù)的電磁編碼或電編碼，可分為模擬信號(hào)和數(shù)字信號(hào)。,A,22,數(shù)字信號(hào)模擬信號(hào),數(shù)字信號(hào)的優(yōu)點(diǎn) 抗干擾能力強(qiáng)、無(wú)噪聲積累

7、 便于加密處理 便于構(gòu)成綜合數(shù)字網(wǎng)和綜合業(yè)務(wù)數(shù)字網(wǎng) 數(shù)字信號(hào)的缺點(diǎn) 占用信道頻帶較寬，一路模擬電話的頻帶為4kHz帶寬，一路數(shù)字電話約占64kHz 服務(wù)質(zhì)量問題（QOS）,A,23,模擬信號(hào)轉(zhuǎn)換成數(shù)字信號(hào),可以分為三個(gè)步驟： 采樣 量化 編碼,A,24,數(shù)字信號(hào)轉(zhuǎn)換成模擬信號(hào),數(shù)字信號(hào)轉(zhuǎn)換成模擬信號(hào)分為： 幅度 頻率 相位,A,25,2、信道及信道類型,傳輸?shù)耐贩Q為“信道”，及信號(hào)傳輸?shù)拿襟w。,A,26,信道類型,物理信道邏輯信道 有線信道無(wú)線信道 根據(jù)信道是否有形來(lái)分，如電纜、光纜、微波等 模擬信道數(shù)字信道 根據(jù)信道中的不同信號(hào)來(lái)分 專用信道公共信道 專用短距離 公有長(zhǎng)距離,A,27,3、

8、信道容量及相關(guān)概念,頻率：在一固定時(shí)間段內(nèi)一個(gè)信號(hào)幅度改變的次數(shù)；用每秒周期數(shù)，或赫茲（H z）表示 頻譜：信號(hào)所包括的頻率范圍。 帶寬：頻譜從1f到3f, 則帶寬為2f。 基帶傳輸：由計(jì)算機(jī)直接產(chǎn)生的數(shù)字信號(hào)所占用的頻率范圍（一般數(shù)字信號(hào)產(chǎn)生的頻譜是無(wú)限的），介質(zhì)的整個(gè)帶寬用于單信道的信號(hào)傳輸，一般用于數(shù)字信號(hào)傳輸。 頻帶傳輸：利用模擬信道數(shù)據(jù)傳輸。 寬帶傳輸：屬于頻帶傳輸，寬帶也一般用于傳輸模擬信號(hào)，這些模擬載波信號(hào)工作在高頻范圍(通常為10400MHz)。 吞吐量：是指一組特定的數(shù)據(jù)在一定的時(shí)間段經(jīng)過特定的路徑所傳輸?shù)男畔⒘康膶?shí)際測(cè)量值。,A,28,4、信號(hào)傳輸率的技術(shù)指標(biāo),Bit是二進(jìn)

9、制的縮寫，在數(shù)字通信中度量信息的信息量，也叫“碼元”或“碼字” 數(shù)據(jù)傳輸率（S） 度量數(shù)字信號(hào)的傳輸，單位時(shí)間內(nèi)傳輸二進(jìn)制的有效位（ bps ） 波特率（B） 度量模擬信號(hào)的傳輸速率，就是每秒鐘傳輸波形的個(gè)數(shù)（Hz）,A,29,數(shù)據(jù)在信道中的最大傳輸率 信號(hào)的最大傳輸率與信道的帶寬有關(guān)系。 C2W 其中C為信道的最大傳輸率（容量），單位是bps 其中 W 為信道的帶寬 ,單位是Hz CWlog2(1+s/n) 其中C為信道的最大傳輸率（容量），單位是bps 其中 W 為信道的帶寬 ,單位是Hz s/n為信號(hào)的功能與噪聲功的比率,A,30,5、數(shù)據(jù)的傳輸方式,A,31,并行傳輸 input qu

10、eue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 81833 packets input, 27556491 bytes, 0 no buffer Received 42308 broadcasts, 0 runts, 0 giants, 0 throttles 1 input errors, 0 CRC, 0 frame, 0 overrun, 1 ignored, 0 abort 0 input packets with

11、 dribble condition detected 55794 packets output, 3929696 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 4 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out,A,251,show controllers,查看設(shè)備的硬件接口信息,A,252,show run

12、ning-config,查看當(dāng)前RAM中的信息,A,253,show startup-config,查看NVRAM中的信息,A,254,show flash,顯示Flash中的信息和IOS的信息,A,255,copy running-config startup-config,將當(dāng)前RAM中的信息保存至NVRAM中,A,256,Clock rate,在DCE端設(shè)置時(shí)鐘頻率,A,257,Erase startup-config,刪除NVRAM中的信息,A,258,encapsulate,對(duì)路由器的串口接口進(jìn)行封裝,A,259,reload,重啟路由器,A,260,Show line,A,261,

13、五、解讀端口狀態(tài),Router#show interfaces serial 1 Serial1 is up, line protocol is up Hardware is HD64570 Description: 64Kb Line to San Jose : : : : : : : : :,Operational. Connection problem. Interface problem. Disabled .,Serial1 is up, line protocol is up Serial1 is up, line protocol is down Serial1 is down,

14、 line protocol is down Serial1 is administratively down, line protocol is down,存活信息,載波監(jiān)測(cè),A,262,六、其他配置,dhcp Banner motd # abcdefg!# description Ip http server No ip domain-lookup Debug Logging buffer No logging consol Cdp,A,263,Bandwidth Loopback Exec-timeout Config-reg Ip host Ping tracert Ip subnet

15、-zero Ip classful,A,264,第4章 路由選擇協(xié)議,A,265,靜態(tài)路由 默認(rèn)路由 動(dòng)態(tài)路由：RIP，OSPF，IGRP，EIGRP 如何在路由器上配置路由,A,266,路由基礎(chǔ)知識(shí),當(dāng)連接一個(gè)WAN或LAN的連接的時(shí)候，需要給接口設(shè)置IP地址，這樣內(nèi)部網(wǎng)絡(luò)的機(jī)器可以利用這個(gè)接口訪問Internet 路由器關(guān)注的不是主機(jī)，是網(wǎng)絡(luò)，以及通向該網(wǎng)絡(luò)的最佳路徑,A,267,路由數(shù)據(jù)包所必須了解的,目標(biāo)地址 相鄰的路由器，通過他們可以連接遠(yuǎn)端的網(wǎng)絡(luò) 到所有網(wǎng)絡(luò)可能的路徑 對(duì)于每個(gè)網(wǎng)絡(luò)，最佳路徑是什么 如何維護(hù)驗(yàn)證這些路由信息,A,268,IP包轉(zhuǎn)發(fā),將數(shù)據(jù)報(bào)文從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另一個(gè)網(wǎng)

16、絡(luò) 根據(jù)IP包中的目的地址選擇路由，完成轉(zhuǎn)發(fā) 路由信息存放在路由表中：,A,269,路由表的精確匹配,.,精確匹配：子網(wǎng)掩碼最長(zhǎng)的路由 最后使用缺省路由 否則，發(fā)送ICMP Unreachable報(bào)文,A,270,如何了解到達(dá)遠(yuǎn)端網(wǎng)絡(luò)的路徑,靜態(tài)路由：手工設(shè)置 動(dòng)態(tài)路由：通過動(dòng)態(tài)路由協(xié)議自動(dòng)從相鄰的路由器中獲取,A,271,如何設(shè)置訪問遠(yuǎn)端網(wǎng)絡(luò)的路由,一般情況下路由器只有和本地直連的網(wǎng)絡(luò)的路由信息，如果訪問遠(yuǎn)端網(wǎng)絡(luò)，路由器可以通過如下幾種方式設(shè)置： 靜態(tài)路由 默認(rèn)路由 動(dòng)態(tài)路由,A,272,路由協(xié)議和可路由協(xié)議,可路由協(xié)議( Routed Protocol) :利用網(wǎng)絡(luò)層完成通信的協(xié)議，允許數(shù)

17、據(jù)包從一個(gè)主機(jī)主機(jī)一尋址方案轉(zhuǎn)發(fā)到另一主機(jī)。例如；IP；IPX；AppleTalk 路由協(xié)議 （Routing Protocol): 本質(zhì)是創(chuàng)建和維護(hù)路由表，可路由協(xié)議利用他實(shí)現(xiàn)路由功能 例如：RIP；IGRP；EIGRP；OSPF；BGP；IS-IS 等；,A,273,靜態(tài)路由和動(dòng)態(tài)路由,.,靜態(tài)路由 由網(wǎng)絡(luò)管理員在路由器上手工添加路由信息以實(shí)現(xiàn)路由目的,動(dòng)態(tài)路由 根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)或流量的變化，路由協(xié)議會(huì)自動(dòng)調(diào)整路由信息以實(shí)現(xiàn)路由,A,274,靜態(tài)路由,用于手工向路由表中添加路由表項(xiàng) 優(yōu)點(diǎn)：不會(huì)增加路由器負(fù)擔(dān)；不會(huì)使用路由器間的帶寬；安全 缺點(diǎn)：管理員必須了解整個(gè)網(wǎng)絡(luò)拓樸；如果增加一個(gè)網(wǎng)絡(luò)，就必

18、須手工加路由；不適合大型網(wǎng)絡(luò),A,275,命令,ip route destination_network mask next-hop_address or exitinterface administrative_distance permanent Exitinterface：用于廣域網(wǎng) administrative_distance：默認(rèn)情況下使用next_hop_address為1，exitinterface為0，可以通過此參數(shù)修改 Permanent：用于保留在路由表中，不會(huì)因?yàn)槎丝赿own等原因從路由表中去除,A,276,靜態(tài)路由例子,Stub Network,ip route 17

19、 ,,SO,,B,,Network,A,B,這是一條單方向的路徑，必須配置一條相反的路徑。,A,277,IP路由舉例,A,278,IP路由舉例,A,279,IP路由舉例,Lab_A#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N

20、1 - OSPF NSS external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default, U - per-user static route, o - ODR, P - periodic downloaded static route, T - traffic engineered route Ga

21、teway of last resort is not set C /24 is directly connected, FastEthernet0/0 C /24 is directly connected, Serial 0/0,A,280,IP路由舉例,Lab_A(config)#ip route Lab_A(config)#ip route Lab_A(config)#ip rou

22、te ,A,281,IP路由舉例,Lab_A#sh ip route output cut S 1/0 via S 1/0 via S 1/0 via C is directly connected, Serial 0/0 C is directly connected, FastEthernet0/0 1/0

23、is the administrative distance and metric to the remote network. Here the next hop interface is 0, indicating that its directly connected.,A,282,默認(rèn)路由,用于將通向那些在路由表中沒有體現(xiàn)的網(wǎng)絡(luò)的報(bào)文指向next hop 適用于只有一個(gè)路徑通向外網(wǎng)（stub network）,A,283,缺省路由例子,Stub Network,ip route ,,SO,,B,

24、,Network,A,B,使用缺省路由后，Stub Network可以到達(dá)路由器A以外的網(wǎng)絡(luò)。,A,284,命令,Lab_C(config)#ip route Lab_C#sh ip route output cut Gateway of last resort is to network C is directly connected, FastEthernet0/0 C is directly connected, Se

25、rial0/0 S* /0 1/0 via ,A,285,動(dòng)態(tài)路由協(xié)議基礎(chǔ),管理距離 四種路由協(xié)議 路由回環(huán),A,286,管理距離,0到255 0最可信，兩條到達(dá)同一網(wǎng)絡(luò)的路由信息，路由器會(huì)選擇ad值小的放入路由表 如果ad值一樣，會(huì)選擇metric值小的 如果ad和metric一樣，做負(fù)載均衡,A,287,默認(rèn)的AD值,A,288,路由協(xié)議的分類,距離矢量,混合路由,鏈路狀態(tài),C,B,A,D,C,D,B,A,A,289,距離矢量路由協(xié)議,周期性、廣播式更新 所更新的內(nèi)容是自己的整個(gè)路由表 只將路由表傳遞給自己的鄰居 RIP和IGRP,A,290,距離矢量

26、的路由協(xié)議,定期將路由表復(fù)制給相鄰的路由器并且進(jìn)行矢量堆加,C,D,B,A,C,B,A,D,Routing Table,Routing Table,Routing Table,Routing Table,DistanceHow far VectorIn which direction,A,291,距離矢量路由協(xié)議原理,A,292,距離矢量源信息的獲得,路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路徑,A,B,C,,,,,E0,S0,S0,S1,S0,E0,Routing Table,,,0,0,R

27、outing Table,,S0,0,,E0,0,Routing Table,,,0,0,A,293,距離矢量源信息的獲得,路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路徑,A,B,C,,,,,E0,S0,S0,S1,S0,E0,Routing Table,,,,Routing Table,,,,,0,0,1,1,Routing Table,10.3.0.

28、0,S0,0,,E0,0,,1,1,0,0,A,294,距離矢量源信息的獲得,路由器從收集到的源信息中選擇到達(dá)目標(biāo)地址的最佳路徑,A,B,C,,,,,E0,S0,S0,S1,S0,E0,Routing Table,,,,,Routing Table,,,,,0,0,1,1,Routing Table,,S0,0,,E0,0,,

29、S0,,1,2,1,2,0,0,A,295,距離矢量選擇最佳路徑,用于確定最佳路由路徑的參數(shù)信息,56,T1,56,T1,Ticks, hop count,B,A,Hop count,IPX,RIP,IGRP,Bandwidth Delay Load Reliability MTU,A,296,距離矢量管理路由信息,路由表的更新過程將通過路由器之間一步一步來(lái)完成,A,更新路由表,A,297,距離矢量管理路由信息,路由表的更新過程將通過路由器之間一步一步來(lái)完成,A,更新路由表,A,298,距離矢量管理路由信息,路由表的更新過程將通過路由器之間一步一步來(lái)完成,A,B,更新路由表,更

30、新路由表,A,299,路由回環(huán),每一個(gè)節(jié)點(diǎn)管理著與之相連的所有網(wǎng)絡(luò),A,B,C,,,,,E0,S0,S0,S1,S0,E0,Routing Table,,S0,E0,S0,S0,1,2,,,,0,0,Routing Table,,E0,S0,S0,S0,1,2,,,,0,0,Routing Table,,S0,S1,S1,S0,1,1,,,,

31、0,0,A,300,路由回環(huán),緩慢的收斂容易造成路由信息的不一致,A,B,C,,,,,E0,S0,S0,S1,S0,E0,X,Routing Table,,S0,E0,S0,S0,1,2,,,,0,Down,Routing Table,,E0,S0,S0,S0,1,2,,,,0,0,Routing Table,,S0,S1,S1,S0,1,1,,,10.3.

32、0.0,0,0,A,301,路由回環(huán),路由器C 推斷到達(dá) 網(wǎng)絡(luò)的最好路徑是通過路由器B,A,B,C,,,,,E0,S0,S0,S1,S0,E0,X,A,302,路由回環(huán),路由器 A 根據(jù)錯(cuò)誤的信息升級(jí)它的路由表,A,B,C,,,,,E0,S0,S0,S1,S0,E0,X,Routing Table,1,2,0,2,Routing Table,1,4,0,0,Routing Table,3,1,0,0,A,303,無(wú)限計(jì)數(shù), 網(wǎng)絡(luò)的數(shù)據(jù)將

33、在路由器 A, B, 和 C 之間循環(huán) 網(wǎng)絡(luò)的跳數(shù)將無(wú)限大,A,B,C,,,,,E0,S0,S0,S1,S0,E0,X,Routing Table,,1,2,,,,0,4,Routing Table,1,6,0,0,Routing Table,5,1,0,0,A,304,解決方法：定義最大跳數(shù),指定最大跳數(shù)來(lái)防止路由回環(huán),A,B,C,,,,,E0,S0,S0,S1,S0,E0,X,A,3

34、05,解決方法：水平分割,不會(huì)接收到由自身傳達(dá)出去的路由信息,A,B,C,,,,,E0,S0,S0,S1,S0,E0,X,X,X,A,306,解決方法：路由毒殺,路由器將該路由信息的跳數(shù)標(biāo)記為無(wú)限大,A,B,C,,,,,E0,S0,S0,S1,S0,E0,X,A,307,解決方法：反轉(zhuǎn)毒殺,反轉(zhuǎn)毒殺可以超越水平分割,A,B,C,,,,,E0,S0,S0,S1,S0,E0,X,Poison Reverse,

35、A,308,解決方法：Hold-Down計(jì)時(shí),路由器在Hold-Down時(shí)間內(nèi)將該條記錄標(biāo)記為possibly down以使其它路由器能夠重新計(jì)算網(wǎng)絡(luò)結(jié)構(gòu)的變化,Network is down then back up then back down,Update after hold-down Time,Network is unreachable,A,B,C,,,,,E0,S0,S0,S1,S0,E0,X,Update after hold-down Time,A,309,解決方法：觸發(fā)更新,

36、當(dāng)路由表發(fā)生變化時(shí)路由器立即發(fā)送更新信息,A,B,C,,,,E0,S0,S0,S1,S0,E0,X,Network is unreachable,Network is unreachable,Network is unreachable,,A,310,鏈路狀態(tài)協(xié)議,也稱為最短路徑優(yōu)先協(xié)議 路由器建立3張表，一個(gè)跟蹤直連的鄰居，一個(gè)決定網(wǎng)絡(luò)的拓樸，一個(gè)用于路由表 發(fā)送的是自己所邊的鏈路狀態(tài)（不是路由表） 組播式發(fā)送 觸發(fā)式更新，無(wú)更新周期 路由的獲取是自己計(jì)算的（SPF） OSP

37、F,A,311,鏈路狀態(tài)協(xié)議原理,路由器找到自己鄰居 每個(gè)路由器向鄰居發(fā)送LSA link state advertisement 數(shù)據(jù)包，包含了自己的路徑成本 LSA擴(kuò)散，每個(gè)路由器都得到相同拓?fù)浣Y(jié)構(gòu)的數(shù)據(jù)庫(kù) 由SPF算法計(jì)算網(wǎng)絡(luò)可達(dá)性，建立SPF樹，以自己為樹根 創(chuàng)建路由表，列出最優(yōu)路徑列表；維護(hù)其他拓?fù)浣Y(jié)構(gòu)和狀態(tài)細(xì)節(jié)數(shù)據(jù)庫(kù)。,A,312,鏈路狀態(tài)協(xié)議,傳遞最佳的路徑信息給其它的路由器,LSA（link state advertisement)數(shù)據(jù)包 鏈路狀態(tài)公告,SPF 運(yùn)算,拓補(bǔ)結(jié)構(gòu)數(shù)據(jù),最佳路由信息,路由表,C,A,D,B,A,313,鏈路狀態(tài)路由協(xié)議算法,(一）網(wǎng)絡(luò)的拓樸結(jié)構(gòu),（四

38、）每臺(tái)路由器分別以自己為根節(jié)點(diǎn)計(jì)算最小生成樹,（三）由鏈路狀態(tài)數(shù)據(jù)庫(kù)得 到的帶權(quán)有向圖,C,A,B,D,1,2,3,5,RTC,RTD,3,2,1,5,RTB,RTA,A,314,混合路由,距離矢量和環(huán)狀路由的綜合應(yīng)用,選擇基于距離矢量的路徑 Converge rapidly using 通過傳遞變化的更新信息 達(dá)到快速收斂,平衡的路由,A,315,IP路由配置任務(wù),路由器配置 選擇路由協(xié)議 指定網(wǎng)絡(luò)或端口,Network ,Network ,IGRP, RIP,Network ,RIP,RIP,IGRP,A,316,動(dòng)態(tài)路由配置,指

39、定IP路由協(xié)議,Router(config)#router protocol keyword,指定與路由器直接相連的網(wǎng)絡(luò),Router(config-router)#network network-number,A,317,RIP概述,19.2 kbps,T1,T1,T1,Hop 計(jì)算 路由器每隔30秒更新 最多支持相同hop數(shù)的6條路徑,A,318,RIP配置,激活RIP協(xié)議,Router(config)#router rip,Router(config-router)#network network-number,選擇所能到達(dá)的網(wǎng)絡(luò) 必須是有效的網(wǎng)絡(luò),A,319,RIP配置舉例,2.3.0

40、.0,,,S2,E0,S3,,,,,S2,S3,,,A,B,C,,E0,A,320,查看RIP信息,RouterA#sh ip protocols Routing Protocol is rip Sending updates every 30 seconds, next due in 0 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgo

41、ing update filter list for all interfaces is Incoming update filter list for all interfaces is Redistributing: rip Default version control: send version 1, receive any version Interface Send Recv Key-chain Ethernet0 1 1 2 Serial2 1 1 2 Routing for Networks: Routing Information So

42、urces: Gateway Distance Last Update 120 00:00:10 Distance: (default is 120),,S2,E0,S3,,,,,S2,S3,,,A,B,C,,E0,A,321,查看路由表,RouterA#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D -

43、EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR T - traf

44、fic engineered route Gateway of last resort is not set /24 is subnetted, 1 subnets C is directly connected, Ethernet0 /24 is subnetted, 2 subnets R 120/1 via , 00:00:07, Serial2 C is directly connected, Serial2 R /24 120/2 via 10.1.1.

45、2, 00:00:07, Serial2,,S2,E0,S3,,,,,S2,S3,,,A,B,C,,E0,A,322,RIP實(shí)例,A,323,IGRP配置,IGRP由于突破了15跳的限制，成為了當(dāng)時(shí)大型CISCO網(wǎng)絡(luò)的首選協(xié)議。（100-大型網(wǎng)絡(luò)） RIP與IGRP的工作機(jī)制，均是從所有配置接口上定期發(fā)出路由更新。 但是，RIP是以跳數(shù)為度量單位；IGRP以多種因素來(lái)建立路由最佳路徑；帶寬，延遲，可靠性，最大傳輸單元，LOAD等因素。,A,324,

46、IGRP配置,2501(config)#router igrp 100 2501(config-router)#network 2501(config-router)variance 2 2501(config-router)traffic share balanced 2501(config-router)#exit 注意： 1）編號(hào)的有效范圍為165535，編號(hào)用確定一組區(qū)域編號(hào)相同的路由器和接口 2）不同的編號(hào)的路由器不參與路由更新,A,325,IGRP配置,A,326,OSPF協(xié)議概述,可適應(yīng)大規(guī)模網(wǎng)絡(luò) 路由變化收斂速度快 無(wú)路由自環(huán) 支持變長(zhǎng)子網(wǎng)掩碼VLSM

47、支持等值路由 支持區(qū)域劃分 提供路由分級(jí)管理 支持驗(yàn)證 支持以組播地址發(fā)送協(xié)議報(bào)文,A,327,OSPF協(xié)議的一些基本概念,Router ID 一個(gè)32bit的無(wú)符號(hào)整數(shù)，是一臺(tái)路由器的唯一標(biāo)識(shí)，在整個(gè)自治系統(tǒng)內(nèi)唯一。 協(xié)議號(hào) OSPF的協(xié)議號(hào)是89。,A,328,OSPF劃分區(qū)域,A,329,OSPF相關(guān)概念,A,330,OSPF相關(guān)概念,Area 0：ospf必須有area 0，通常作為核心 ABR：連接area 0和其它area的路由器 ASBR：和其它自治系統(tǒng)相連的路由器,A,331,OSPF術(shù)語(yǔ),Link：網(wǎng)絡(luò)或路由器的接口 Router ID：用于標(biāo)識(shí)路由器的IP地址，cisco使

48、用loopback地址中最大的IP，如果沒有l(wèi)oopback地址，就選活動(dòng)接口地址最大的,A,332,配置ospf,Enable ospf Configuring ospf areas,A,333,Enable ospf,Router ospf id Id范圍1-65535 不同的ospf路由器id不需要相同,A,334,Configuring ospf areas,A,335,OSPF協(xié)議基本配置,配置路由器的Router ID Quidwayrouter id A.B.C.D 啟動(dòng)OSPF協(xié)議 Quidwayospf enable 配置OSPF區(qū)域 Quidway-Serial0ospf

49、enable area ,A,336,OSPF實(shí)例,A,337,第三部分 交換原理,一、交換機(jī)的功能及工作原理,地址學(xué)習(xí) 幀的轉(zhuǎn)發(fā)/過濾 回路防止,A,338,交換機(jī)如何學(xué)習(xí)主機(jī)的位置,最初開機(jī)時(shí)MAC地址表是空的,A,339,交換機(jī)如何學(xué)習(xí)主機(jī)的位置,主機(jī)A發(fā)送數(shù)據(jù)幀給主機(jī)C 交換機(jī)通過學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，記錄下主機(jī)A的MAC地址 對(duì)應(yīng)端口E0 該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口E0以外的其它所有端口 (不清楚目標(biāo)主機(jī)的單點(diǎn)傳送用泛洪方式),A,340,交換機(jī)如何學(xué)習(xí)主機(jī)的位置,主機(jī)D發(fā)送數(shù)據(jù)幀給主機(jī)C 交換機(jī)通過學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，記錄下主機(jī)D的MAC地址對(duì)應(yīng)端口E03 該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口

50、E3以外的其它所有端口 (不清楚目標(biāo)主機(jī)的單點(diǎn)傳送用泛洪方式),A,341,交換機(jī)如何過濾幀,交換機(jī)A發(fā)送數(shù)據(jù)幀給主機(jī)C 在地址表中有目標(biāo)主機(jī)，數(shù)據(jù)幀不會(huì)泛洪而直接轉(zhuǎn)發(fā),A,342,廣播幀和多點(diǎn)傳送幀,主機(jī)D發(fā)送廣播幀或多點(diǎn)幀 廣播幀或多點(diǎn)幀泛洪到除源端口外的所有端口,A,343,冗余網(wǎng)絡(luò)拓?fù)?冗余拓?fù)湎擞捎趩吸c(diǎn)故障所引致的網(wǎng)絡(luò)不通問題 冗余拓?fù)鋮s帶來(lái)了廣播風(fēng)暴、重復(fù)幀和MAC地址表不穩(wěn)定的問題,A,344,廣播風(fēng)暴,主機(jī) X 發(fā)送一廣播信息,A,345,廣播風(fēng)暴,主機(jī) X 發(fā)送一廣播信息,A,346,廣播風(fēng)暴,交換機(jī)不停地發(fā)出廣播信息,A,347,重復(fù)幀,主機(jī)X發(fā)送一單點(diǎn)幀給路由器Y 路

51、由器Y的MAC地址還沒有被交換機(jī)A和B學(xué)習(xí)到,服務(wù)器/主機(jī) X,A,348,重復(fù)幀,服務(wù)器/主機(jī) X,主機(jī)X發(fā)送一單點(diǎn)幀給路由器Y 路由器Y的MAC地址還沒有被交換機(jī)A和B學(xué)習(xí)到 路由器Y會(huì)收到同一幀的兩個(gè)拷貝,A,349,MAC地址表不穩(wěn)定,主機(jī)X發(fā)送一單點(diǎn)幀給路由器Y 路由器Y的MAC地址還沒有被交換機(jī)A和B學(xué)習(xí)到 交換機(jī)A和B都學(xué)習(xí)到主機(jī)X的MAC地址對(duì)應(yīng)端口0,A,350,MAC地址表不穩(wěn)定,主機(jī)X發(fā)送一單點(diǎn)幀給路由器Y 路由器Y的MAC地址還沒有被交換機(jī)A和B學(xué)習(xí)到 交換機(jī)A和B都學(xué)習(xí)到主機(jī)X的MAC地址對(duì)應(yīng)端口0 到路由器Y的數(shù)據(jù)幀在交換機(jī)A和B上會(huì)泛洪處理 交換機(jī)A和B都錯(cuò)誤學(xué)習(xí)

52、到主機(jī)X的MAC地址對(duì)應(yīng)端口 1,A,351,回路的解決辦法: 生成樹協(xié)議 Spanning-Tree Protocol,將某些端口置于阻塞狀態(tài)就能防止冗余結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)渲挟a(chǎn)生回路,A,352,生成樹運(yùn)作,每個(gè)網(wǎng)絡(luò)只能有一個(gè)根橋 每個(gè)非根橋只能有一個(gè)根端口 每段只能有一個(gè)指派端口,A,353,Root Bridge的選擇,BPDU = Bridge protocol data unit (缺省地每2秒發(fā)送BPDU數(shù)據(jù)) 根橋 = 有最低橋識(shí)別碼的橋 橋識(shí)別碼 = 橋優(yōu)先級(jí) + 橋MAC地址 例中， 哪個(gè)交換機(jī)的橋識(shí)別碼最低?,A,354,端口狀態(tài),A,355,路徑代價(jià),連接速率 代價(jià)(修訂的

53、IEEE 規(guī)范) 代價(jià)(舊IEEE 規(guī)范) - 10 Gbps 2 1 1 Gbps 4 1 100 Mbps 19 10 10 Mbps 100 100,A,356,生成樹,請(qǐng)指出: 根橋 指派端口、非指派端口和根端口? 各端口分別是轉(zhuǎn)發(fā)還是阻塞狀態(tài)?,A,357,生成樹,請(qǐng)指出: 根橋 指派端口、非指派端口和根端口? 各端口分別是轉(zhuǎn)發(fā)還是阻塞狀態(tài)?,A,358,生成樹端口狀態(tài),生成樹會(huì)將每個(gè)端口的狀態(tài)作以下變換:,A,359,生成樹重新生成,A,360,生成樹重新生成,A,361,關(guān)鍵: 收斂時(shí)間,A,362,橋與交換機(jī)的比較,基于軟件實(shí)現(xiàn) 每個(gè)橋只能有一個(gè)生成樹 每個(gè)橋通常最多到16個(gè)端

54、口,橋,交換機(jī),基于硬件實(shí)現(xiàn)(ASIC) 每個(gè)交換機(jī)可以有多個(gè)生成樹 有更多的端口,A,363,幀交換模式,直通轉(zhuǎn)發(fā) 交換機(jī)檢測(cè)到目標(biāo)地址后即轉(zhuǎn)發(fā)幀,存貯轉(zhuǎn)發(fā) 完整地收到幀并檢查無(wú)錯(cuò)后才轉(zhuǎn)發(fā),片斷轉(zhuǎn)發(fā) (直通轉(zhuǎn)發(fā)的修訂版)Cat1900 的缺省模式 交換機(jī)檢測(cè)到幀的前64字節(jié)后即轉(zhuǎn)發(fā),A,364,二、交換機(jī)的配置,Catalyst 1900與2900,A,365,Catalyst 1900系列的缺省配置,IP地址: CDP: 開啟 交換模式: 片斷轉(zhuǎn)發(fā) 100baseT端口: 自動(dòng)協(xié)商雙工模式 10baseT端口: 半雙工 生成樹協(xié)議: 開啟 控制臺(tái)密碼: 無(wú),A,366,Ca

55、talyst 1900系列的端口,A,367,配置交換機(jī),配置模式 全局配置模式 wg_sw_a# conf term wg_sw_a(config)# 端口配置模式 wg_sw_a(config)# interface e0/1 wg_sw_a(config-if)#,A,368,配置交換機(jī)IP地址,wg_sw_a(config)#ip address 1 ,wg_sw_a(config)#ip default-gateway ,wg_sw_a(config）interface vlan 1 wg_sw_a(config-if)#ip

56、 add 1 wg_sw_a(config）# ip default-gateway 2900交換機(jī)配置,1900交換機(jī)配置,A,369,顯示交換機(jī)IP地址,wg_sw_a#show ip IP address: 1 Subnet mask: Default gateway: Management VLAN: 1 Domain name: Name server 1: Name server 2: HTTP server: Enabled HTTP port: 80 RIP: Enabled wg_sw_a#,A,370,設(shè)置雙工模式,A,371,顯示雙工信息,A,372,管理MAC地址表,wg_sw_a#sh mac-address-table Number of permanent addresses : 0 Number of restricted static addresses : 0 Number of dynamic addresses : 6 Address Dest In