1、靜態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)靜態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)項(xiàng)目三項(xiàng)目三教學(xué)目標(biāo)教學(xué)目標(biāo)教學(xué)目標(biāo)教學(xué)目標(biāo)通過本章的學(xué)習(xí)，希望您能夠：通過本章的學(xué)習(xí)，希望您能夠：知識(shí)目標(biāo)：知識(shí)目標(biāo)：p理解路由和路由表理解路由和路由表p掌握路由的主要來源方式掌握路由的主要來源方式p掌握動(dòng)態(tài)路由協(xié)議的分類掌握動(dòng)態(tài)路由協(xié)議的分類p掌握靜太路由的優(yōu)缺點(diǎn)掌握靜太路由的優(yōu)缺點(diǎn)p理解缺省路由的作用理解缺省路由的作用p理解三種理解三種VLAN間路由工作方式間路由工作方式教學(xué)目標(biāo)教學(xué)目標(biāo)通過本章的學(xué)習(xí)，希望您能夠：通過本章的學(xué)習(xí)，希望您能夠：技能目標(biāo)：技能目標(biāo)：p熟悉靜態(tài)路由配置命令的格式熟悉靜態(tài)路由配置命令的格式p熟悉下一跳地址和本地輸出接口的應(yīng)

2、用環(huán)境熟悉下一跳地址和本地輸出接口的應(yīng)用環(huán)境p熟悉缺省路由的配置方法和應(yīng)用環(huán)境熟悉缺省路由的配置方法和應(yīng)用環(huán)境p熟悉單臂路由的配置步驟和命令熟悉單臂路由的配置步驟和命令p熟悉三層交換機(jī)實(shí)現(xiàn)熟悉三層交換機(jī)實(shí)現(xiàn)VLAN路由的配置步驟路由的配置步驟p應(yīng)用靜態(tài)路由、缺省路由、單臂路由、三層應(yīng)用靜態(tài)路由、缺省路由、單臂路由、三層交換機(jī)實(shí)現(xiàn)交換機(jī)實(shí)現(xiàn)VLAN間路由解決實(shí)際問題間路由解決實(shí)際問題p能在實(shí)際應(yīng)用中合理選擇路由方式能在實(shí)際應(yīng)用中合理選擇路由方式項(xiàng)目描述與分析項(xiàng)目描述與分析 項(xiàng)目背景項(xiàng)目背景p某中學(xué)準(zhǔn)備建設(shè)校園網(wǎng)，學(xué)校有校本部和分校兩某中學(xué)準(zhǔn)備建設(shè)校園網(wǎng)，學(xué)校有校本部和分校兩個(gè)教學(xué)點(diǎn)，在兩個(gè)教學(xué)點(diǎn)

3、都有行政部、教學(xué)部、個(gè)教學(xué)點(diǎn)，在兩個(gè)教學(xué)點(diǎn)都有行政部、教學(xué)部、學(xué)生部，全部需要接入校園網(wǎng)。在校園網(wǎng)建設(shè)中學(xué)生部，全部需要接入校園網(wǎng)。在校園網(wǎng)建設(shè)中，網(wǎng)絡(luò)需要滿足以下要求：，網(wǎng)絡(luò)需要滿足以下要求： 1）各個(gè)部門單獨(dú)劃分子網(wǎng)；各個(gè)部門單獨(dú)劃分子網(wǎng)； 2）各個(gè)部門之間可以相互通信，沒有限制。各個(gè)部門之間可以相互通信，沒有限制。各部門主機(jī)數(shù)量統(tǒng)計(jì)：各部門主機(jī)數(shù)量統(tǒng)計(jì)： 本部行政部本部行政部 現(xiàn)在現(xiàn)在26（未來未來35） 分校行政部分校行政部 現(xiàn)在現(xiàn)在10（未來未來12） 本部教學(xué)部本部教學(xué)部 現(xiàn)在現(xiàn)在47（未來未來80） 分校教學(xué)部分校教學(xué)部 現(xiàn)在現(xiàn)在25（未來未來40） 本部學(xué)生部本部學(xué)生部 現(xiàn)在現(xiàn)

4、在80（未來未來170） 分校學(xué)生部分校學(xué)生部 現(xiàn)在現(xiàn)在50（未來未來90） 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)與分析網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)與分析目錄目錄基礎(chǔ)知識(shí)：基礎(chǔ)知識(shí)：靜太路由與靜太路由與VLAN路由路由什么什么是是路由路由?所謂路由就是指通過相互連接的網(wǎng)絡(luò)，把數(shù)據(jù)從源地點(diǎn)轉(zhuǎn)發(fā)到所謂路由就是指通過相互連接的網(wǎng)絡(luò)，把數(shù)據(jù)從源地點(diǎn)轉(zhuǎn)發(fā)到目標(biāo)地點(diǎn)的過程。路由包含兩個(gè)基本的動(dòng)作：目標(biāo)地點(diǎn)的過程。路由包含兩個(gè)基本的動(dòng)作：確定最佳路徑確定最佳路徑和和通過網(wǎng)絡(luò)傳輸信息通過網(wǎng)絡(luò)傳輸信息，后者也稱為數(shù)據(jù)轉(zhuǎn)發(fā)。，后者也稱為數(shù)據(jù)轉(zhuǎn)發(fā)。路由表的構(gòu)成路由表的構(gòu)成l路由表是路由器轉(zhuǎn)發(fā)報(bào)文的判斷依據(jù)。路由表是路由器轉(zhuǎn)發(fā)報(bào)文的判斷依據(jù)。l使用使用sh

5、ow ip route查看路由表查看路由表路由表的構(gòu)成（續(xù)）路由表的構(gòu)成（續(xù)）路由表的每一項(xiàng)路由信息都有以下字段組成：路由表的每一項(xiàng)路由信息都有以下字段組成：（1）網(wǎng)絡(luò)）網(wǎng)絡(luò)ID（Dest）：即每一個(gè)分組數(shù)據(jù)包要到達(dá)的）：即每一個(gè)分組數(shù)據(jù)包要到達(dá)的目的網(wǎng)絡(luò)目的網(wǎng)絡(luò)ID。 （2）網(wǎng)絡(luò)掩碼（）網(wǎng)絡(luò)掩碼（Mask）：分組數(shù)據(jù)包的）：分組數(shù)據(jù)包的IP包頭指明的包頭指明的是主機(jī)地址，主機(jī)地址和網(wǎng)絡(luò)掩碼結(jié)合提取出網(wǎng)絡(luò)地址的。是主機(jī)地址，主機(jī)地址和網(wǎng)絡(luò)掩碼結(jié)合提取出網(wǎng)絡(luò)地址的。（3）網(wǎng)關(guān)（）網(wǎng)關(guān)（GW）：即數(shù)據(jù)包的轉(zhuǎn)發(fā)地址。表示為了）：即數(shù)據(jù)包的轉(zhuǎn)發(fā)地址。表示為了達(dá)到特定目的網(wǎng)絡(luò)達(dá)到特定目的網(wǎng)絡(luò)ID，應(yīng)該把

6、數(shù)據(jù)包發(fā)給接下來的哪一個(gè)，應(yīng)該把數(shù)據(jù)包發(fā)給接下來的哪一個(gè)路由器或者網(wǎng)絡(luò)路由器或者網(wǎng)絡(luò)ID。路由表的構(gòu)成（續(xù)）路由表的構(gòu)成（續(xù)）（4 4）接口（）接口（InterfaceInterface）：即數(shù)據(jù)包轉(zhuǎn)發(fā)給下一個(gè)路由）：即數(shù)據(jù)包轉(zhuǎn)發(fā)給下一個(gè)路由器時(shí)所使用的本路由器的哪個(gè)接口。這是一個(gè)端口號(hào)器時(shí)所使用的本路由器的哪個(gè)接口。這是一個(gè)端口號(hào)或其他邏輯標(biāo)識(shí)。或其他邏輯標(biāo)識(shí)。（5 5）路由種類（）路由種類（OwerOwer）：為了表明每一個(gè)路由項(xiàng)的來）：為了表明每一個(gè)路由項(xiàng)的來源，該字段用于顯示該路由信息的來源方式，如果是源，該字段用于顯示該路由信息的來源方式，如果是直連網(wǎng)段，該字段為直連網(wǎng)段，該字段為D

7、irectDirect；若為靜態(tài)路由，該字段；若為靜態(tài)路由，該字段則為則為StaticStatic；如是動(dòng)態(tài)路由方式則寫入該動(dòng)態(tài)路由協(xié)；如是動(dòng)態(tài)路由方式則寫入該動(dòng)態(tài)路由協(xié)議的名稱，該字段則為議的名稱，該字段則為RIPRIP或者或者OSPFOSPF等。等。 如果到相同目的地址有多個(gè)不同路由協(xié)議發(fā)現(xiàn)的路由，則：如果到相同目的地址有多個(gè)不同路由協(xié)議發(fā)現(xiàn)的路由，則：p以以PreferencePreference（優(yōu)先級(jí)）確定不同類型優(yōu)先級(jí)（優(yōu)先級(jí)）確定不同類型優(yōu)先級(jí)pPreferencePreference越小，優(yōu)先級(jí)越高越小，優(yōu)先級(jí)越高p優(yōu)先級(jí)最高的路由被添加進(jìn)路由表優(yōu)先級(jí)最高的路由被添加進(jìn)路由表目

8、的網(wǎng)段比較目的網(wǎng)段比較生效路由生效路由優(yōu)先級(jí)比較優(yōu)先級(jí)比較添加到路由表添加到路由表不同不同相同相同優(yōu)先級(jí)高優(yōu)先級(jí)高（6）路由優(yōu)先級(jí)（）路由優(yōu)先級(jí)（PRI）路由表的構(gòu)成（續(xù)）路由表的構(gòu)成（續(xù)）各類路由默認(rèn)優(yōu)先級(jí)各類路由默認(rèn)優(yōu)先級(jí)路由表的構(gòu)成（續(xù)）路由表的構(gòu)成（續(xù)）（7）路由度量值（）路由度量值（Metric）l路由度量值表示到達(dá)這條路由所指目的地址的代價(jià)。路由度量值表示到達(dá)這條路由所指目的地址的代價(jià)。l如果到相同目的地址有多個(gè)由同種路由協(xié)議發(fā)現(xiàn)的路由，選擇如果到相同目的地址有多個(gè)由同種路由協(xié)議發(fā)現(xiàn)的路由，選擇Metric最小的。最小的。l通常影響路由度量值的因素：通常影響路由度量值的因素：線路延

9、遲、帶寬、線路使用率、線路可信度、跳數(shù)、最大傳輸線路延遲、帶寬、線路使用率、線路可信度、跳數(shù)、最大傳輸單元單元l不同路由協(xié)議參考的因素不同不同路由協(xié)議參考的因素不同路由表的構(gòu)成（續(xù)）路由表的構(gòu)成（續(xù)）路由的分類路由的分類1.按產(chǎn)生方式分類按產(chǎn)生方式分類l直連路由直連路由開銷小，配置簡(jiǎn)單，無需人工維護(hù)。只能發(fā)現(xiàn)本接口所屬網(wǎng)段的開銷小，配置簡(jiǎn)單，無需人工維護(hù)。只能發(fā)現(xiàn)本接口所屬網(wǎng)段的路由。路由。l靜態(tài)路由靜態(tài)路由無開銷，配置簡(jiǎn)單，需人工維護(hù)，適合簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)。無開銷，配置簡(jiǎn)單，需人工維護(hù)，適合簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)。l動(dòng)態(tài)路由動(dòng)態(tài)路由開銷大，配置復(fù)雜，無需人工維護(hù)，適合復(fù)雜拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)。開銷大

10、，配置復(fù)雜，無需人工維護(hù)，適合復(fù)雜拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)。默認(rèn)路由用來指明路由表中不存在明確目標(biāo)路由的數(shù)據(jù)包的轉(zhuǎn)發(fā)默認(rèn)路由用來指明路由表中不存在明確目標(biāo)路由的數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑。路徑。默認(rèn)路由默認(rèn)路由直連路由的建立直連路由的建立為路由器的接口為路由器的接口配置配置IP地址地址該接口物理層該接口物理層和鏈路層狀態(tài)和鏈路層狀態(tài)均為均為up該接口所屬網(wǎng)段該接口所屬網(wǎng)段的直連路由的直連路由進(jìn)入路由表進(jìn)入路由表直連路由直連路由SWASWBHubRTA10.1.1.1/24E0/0E1/0E0/110.1.3.1/2410.1.2.1/24IP=10.1.1.2/24GW=10.1.1.1IP=10.1.1.3/2

11、4GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.3.3/24GW=10.1.3.1IP=10.1.2.3/24GW=10.1.2.1IP=10.1.2.2/24GW=10.1.2.1動(dòng)態(tài)路由協(xié)議分類動(dòng)態(tài)路由協(xié)議分類 1.1.根據(jù)應(yīng)用的范圍分類根據(jù)應(yīng)用的范圍分類u內(nèi)部網(wǎng)關(guān)協(xié)議（內(nèi)部網(wǎng)關(guān)協(xié)議（Interior Gateway ProtocolInterior Gateway Protocol，簡(jiǎn)稱，簡(jiǎn)稱IGPIGP）：在一個(gè)自治系統(tǒng)內(nèi)部運(yùn)行，常見的）：在一個(gè)自治系統(tǒng)內(nèi)部運(yùn)行，常見的IGP IGP 協(xié)議包括協(xié)議包括RIPRIP、OSPF OSPF 和和IS-

12、ISIS-IS。u外部網(wǎng)關(guān)協(xié)議（外部網(wǎng)關(guān)協(xié)議（Exterior Gateway ProtocolExterior Gateway Protocol，簡(jiǎn)稱，簡(jiǎn)稱EGPEGP）：運(yùn)行于不同自治系統(tǒng)之間，）：運(yùn)行于不同自治系統(tǒng)之間，BGP BGP 是目前最常用的是目前最常用的EGPEGP。 動(dòng)態(tài)路由協(xié)議分類（續(xù)）動(dòng)態(tài)路由協(xié)議分類（續(xù)） 動(dòng)態(tài)路由協(xié)議分類（續(xù)）動(dòng)態(tài)路由協(xié)議分類（續(xù)）2.2.根據(jù)使用的算法分類根據(jù)使用的算法分類u距離矢量協(xié)議（距離矢量協(xié)議（Distance-VectorDistance-Vector）：）：距離矢量路由協(xié)距離矢量路由協(xié)議包括議包括RIPRIP、IGRPIGRP、EIGRP

13、EIGRP和和BGPBGP。 u鏈路狀態(tài)協(xié)議（鏈路狀態(tài)協(xié)議（Link-StateLink-State）：包括）：包括OSPF OSPF 和和IS-ISIS-IS。無劃分子網(wǎng)情況下的分組轉(zhuǎn)發(fā)算法無劃分子網(wǎng)情況下的分組轉(zhuǎn)發(fā)算法 (1) 從數(shù)據(jù)報(bào)的首部提取目的主機(jī)的從數(shù)據(jù)報(bào)的首部提取目的主機(jī)的 IP 地址地址 D, 得出目的網(wǎng)絡(luò)地得出目的網(wǎng)絡(luò)地址為址為 N。(2) 若網(wǎng)絡(luò)若網(wǎng)絡(luò) N 與此路由器直接相連，則把數(shù)據(jù)報(bào)與此路由器直接相連，則把數(shù)據(jù)報(bào)直接交付直接交付目的目的主機(jī)主機(jī) D；否則是；否則是間接間接交付，執(zhí)行交付，執(zhí)行(3)。(3) 若路由表中有目的地址為若路由表中有目的地址為 D 的特定主機(jī)路由

14、，則把數(shù)據(jù)報(bào)的特定主機(jī)路由，則把數(shù)據(jù)報(bào)傳送給路由表中所指明的下一跳路由器；否則，執(zhí)行傳送給路由表中所指明的下一跳路由器；否則，執(zhí)行(4)。(4) 若路由表中有到達(dá)網(wǎng)絡(luò)若路由表中有到達(dá)網(wǎng)絡(luò) N 的路由，則把數(shù)據(jù)報(bào)傳送給路由的路由，則把數(shù)據(jù)報(bào)傳送給路由表指明的下一跳路由器；否則，執(zhí)行表指明的下一跳路由器；否則，執(zhí)行(5)。(5) 若路由表中有一個(gè)默認(rèn)路由，則把數(shù)據(jù)報(bào)傳送給路由表中所若路由表中有一個(gè)默認(rèn)路由，則把數(shù)據(jù)報(bào)傳送給路由表中所指明的默認(rèn)路由器；否則，執(zhí)行指明的默認(rèn)路由器；否則，執(zhí)行(6)。(6) 報(bào)告轉(zhuǎn)發(fā)分組出錯(cuò)。報(bào)告轉(zhuǎn)發(fā)分組出錯(cuò)。 在劃分子網(wǎng)的情況下路由器轉(zhuǎn)發(fā)分組的算法在劃分子網(wǎng)的情況下路

15、由器轉(zhuǎn)發(fā)分組的算法 (1) 從收到的分組的首部提取目的從收到的分組的首部提取目的 IP 地址地址 D。(2) 先用自己網(wǎng)絡(luò)的子網(wǎng)掩碼和先用自己網(wǎng)絡(luò)的子網(wǎng)掩碼和 D 逐位相逐位相“與與”，看是否和，看是否和 相應(yīng)的網(wǎng)絡(luò)地址匹配。若匹配，則將分組直接交付。相應(yīng)的網(wǎng)絡(luò)地址匹配。若匹配，則將分組直接交付。 否則就是間接交付，執(zhí)行否則就是間接交付，執(zhí)行(3)。(3) 若路由表中有目的地址為若路由表中有目的地址為 D 的特定主機(jī)路由，則將的特定主機(jī)路由，則將 分組傳送給指明的下一跳路由器；否則，執(zhí)行分組傳送給指明的下一跳路由器；否則，執(zhí)行(4)。(4) 對(duì)路由表中的每一行的子網(wǎng)掩碼和對(duì)路由表中的每一行的子

16、網(wǎng)掩碼和 D 逐位相逐位相“與與”， 若其結(jié)果與該行的目的網(wǎng)絡(luò)地址匹配，則將分組傳送若其結(jié)果與該行的目的網(wǎng)絡(luò)地址匹配，則將分組傳送 給該行指明的下一跳路由器；否則，執(zhí)行給該行指明的下一跳路由器；否則，執(zhí)行(5)。(5) 若路由表中有一個(gè)默認(rèn)路由，則將分組傳送給路由表若路由表中有一個(gè)默認(rèn)路由，則將分組傳送給路由表 中所指明的默認(rèn)路由器；否則，執(zhí)行中所指明的默認(rèn)路由器；否則，執(zhí)行(6)。(6) 報(bào)告轉(zhuǎn)發(fā)分組出錯(cuò)。報(bào)告轉(zhuǎn)發(fā)分組出錯(cuò)。路由器轉(zhuǎn)發(fā)規(guī)則路由器轉(zhuǎn)發(fā)規(guī)則路由器單跳操作路由器單跳操作查找路由表查找路由表IP報(bào)文入站報(bào)文入站查看下查看下一跳地一跳地址址送往出接口送往出接口轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)丟棄丟棄沒有匹配路

17、由沒有匹配路由在直連鏈路上在直連鏈路上以下一跳作以下一跳作為目的地址為目的地址不在直連鏈路上不在直連鏈路上報(bào)文封裝報(bào)文封裝有匹配路由有匹配路由路由規(guī)則路由規(guī)則路由表查找規(guī)則（路由表查找規(guī)則（1 1）-最長(zhǎng)匹配原則最長(zhǎng)匹配原則E0/220.0.0.2/2440.0.0.0/24E0/1E0/310.0.0.2/24最長(zhǎng)匹配最長(zhǎng)匹配然后轉(zhuǎn)發(fā)然后轉(zhuǎn)發(fā)目的地址目的地址40.0.0.2的的報(bào)文入站報(bào)文入站路由規(guī)則（續(xù)）路由規(guī)則（續(xù)）路由表查找規(guī)則（路由表查找規(guī)則（2 2）-下一跳直連原則下一跳直連原則E0/220.0.0.2/2440.0.0.0/24E0/1E0/310.0.0.2/24轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)目的地

18、址目的地址50.0.0.2的的報(bào)文入站報(bào)文入站路由規(guī)則（續(xù)）路由規(guī)則（續(xù)）路由表查找規(guī)則（路由表查找規(guī)則（3 3）-默認(rèn)路由使用原則默認(rèn)路由使用原則E0/220.0.0.2/2440.0.0.0/24E0/1E0/310.0.0.2/24轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)目的地址目的地址30.0.0.2的的報(bào)文入站報(bào)文入站目錄目錄路由器配置路由器配置 靜態(tài)路由靜態(tài)路由 p 靜態(tài)路由的一般配置步驟靜態(tài)路由的一般配置步驟 1.為路由器每個(gè)接口配置為路由器每個(gè)接口配置IP地址地址p 2.確定本路由器有哪些直連網(wǎng)段的路由信息確定本路由器有哪些直連網(wǎng)段的路由信息p 3.確定網(wǎng)絡(luò)中有哪些屬于本路由器的非直連網(wǎng)段確定網(wǎng)絡(luò)中有哪些屬于

19、本路由器的非直連網(wǎng)段p 4.添加本路由器的非直連網(wǎng)段相關(guān)的路由信息添加本路由器的非直連網(wǎng)段相關(guān)的路由信息靜態(tài)路由描述轉(zhuǎn)發(fā)路徑的方式有兩種靜態(tài)路由描述轉(zhuǎn)發(fā)路徑的方式有兩種 1.指向本地接口（即從本地某接口發(fā)出）指向本地接口（即從本地某接口發(fā)出） 2.指向下一跳路由器直連接口的指向下一跳路由器直連接口的IP地址（即將數(shù)據(jù)包交給地址（即將數(shù)據(jù)包交給X.X.X.X）配置路由器關(guān)注的問題配置路由器關(guān)注的問題路由器的接口（路由器的接口（fa0/1fa0/1，serail 2/0serail 2/0，或，或serail 0/1/1serail 0/1/1 ）路由器與交換機(jī)的連接接口（？路由器與交換機(jī)的連接接

20、口（？以太口，用交叉線以太口，用交叉線）路由器與路由器與PCPC機(jī)的連接接口（？機(jī)的連接接口（？以太口，用交叉線以太口，用交叉線）路由器與路由器的接口（？路由器與路由器的接口（？ 用串口線用串口線DCE ）靜態(tài)路由配置實(shí)例靜態(tài)路由配置實(shí)例172.16.2.1S0172.16.1.0172.16.2.2網(wǎng)絡(luò)網(wǎng)絡(luò)B10.0.0.0AB靜態(tài)路由配置命令（中興）靜態(tài)路由配置命令（中興）l靜態(tài)路由配置命令靜態(tài)路由配置命令l配置要點(diǎn)：配置要點(diǎn)：Tag值是路由的標(biāo)志，到同一個(gè)目的網(wǎng)絡(luò)的兩條靜態(tài)路值是路由的標(biāo)志，到同一個(gè)目的網(wǎng)絡(luò)的兩條靜態(tài)路由（下一跳不同），不能具有相同的由（下一跳不同），不能具有相同的tag

21、值。值。選擇選擇interface-name配置本地接口時(shí)，本地接口不能是配置本地接口時(shí)，本地接口不能是以太網(wǎng)接口。以太網(wǎng)接口。目的目的IP地址和掩碼都為地址和掩碼都為0.0.0.0的路由為默認(rèn)路由。的路由為默認(rèn)路由。ZXR10(config)#ip route | tag RTBRTCRTDRTAServerPC靜態(tài)路由配置示例（中興）靜態(tài)路由配置示例（中興）l配置時(shí)須注意：配置時(shí)須注意：所有路由器上都必須配置到所有網(wǎng)段的路由所有路由器上都必須配置到所有網(wǎng)段的路由下一跳地址須為直連鏈路上可達(dá)的地址下一跳地址須為直連鏈路上可達(dá)的地址10.4.0.0/2410.4.0.0/2410.2.0.0/

22、2410.2.0.0/2410.1.0.0/2410.1.0.0/2410.3.0.0/2410.3.0.0/2410.5.0.0/2410.5.0.0/24ZXR10(config)# ip route 10.1.0.0 255.255.255.0 10.2.0.1ZXR10(config)# ip route 10.4.0.0 255.255.255.0 10.3.0.2ZXR10(config)# ip route 10.5.0.0 255.255.255.0 10.3.0.2.1.1.1.2.2.2RTBRTCRTDRTAServerPC靜態(tài)默認(rèn)路由配置靜態(tài)默認(rèn)路由配置10.4.0.0

23、/2410.4.0.0/2410.2.0.0/2410.2.0.0/2410.1.0.0/2410.1.0.0/2410.3.0.0/2410.3.0.0/2410.5.0.0/2410.5.0.0/24RTBip route 10.1.0.0 255.255.255.0 10.2.0.1RTBip route 0.0.0.0 0.0.0.0 10.3.0.2.1.1.1.2.2.2RTAip route 0.0.0.0 0.0.0.0 10.2.0.2RTDip route 0.0.0.0 0.0.0.0 10.4.0.1目錄目錄VLAN間路由配置間路由配置n VLANVLAN隔離了二層廣播

24、域，也就嚴(yán)格地隔離了各個(gè)隔離了二層廣播域，也就嚴(yán)格地隔離了各個(gè)VLANVLAN之間的任何流量，分屬于不同之間的任何流量，分屬于不同VLANVLAN的用戶不能互相通的用戶不能互相通信。信。n 不同不同VLANVLAN之間的流量不能直接跨越之間的流量不能直接跨越VLANVLAN的邊界，需要的邊界，需要使用路由，通過路由將報(bào)文從一個(gè)使用路由，通過路由將報(bào)文從一個(gè)VLANVLAN轉(zhuǎn)發(fā)到另外一轉(zhuǎn)發(fā)到另外一個(gè)個(gè)VLANVLAN。VLANVLAN間路由概述間路由概述p VLANVLAN間通信有以下三種方式可以實(shí)現(xiàn)：間通信有以下三種方式可以實(shí)現(xiàn)：1.1.普通路由普通路由2 2. .單臂路由單臂路由3 3. .

25、三層交換機(jī)實(shí)現(xiàn)三層交換機(jī)實(shí)現(xiàn)VLANVLAN間通信間通信VLANVLAN間通信實(shí)現(xiàn)方式間通信實(shí)現(xiàn)方式普通路由方式普通路由方式p 路由器與每個(gè)路由器與每個(gè)VLANVLAN建立一條物理連接，浪費(fèi)大量的端口，建立一條物理連接，浪費(fèi)大量的端口，即有幾個(gè)即有幾個(gè) VLAN VLAN 就使用幾個(gè)路由器的接口就使用幾個(gè)路由器的接口。因此這種方式的特點(diǎn)是需要多個(gè)路由因此這種方式的特點(diǎn)是需要多個(gè)路由器物理接口，成本高，而靈活性與可擴(kuò)展性差。器物理接口，成本高，而靈活性與可擴(kuò)展性差。交換機(jī)交換機(jī)VLAN10VLAN20VLAN3010.1.1.1/24E0/0E1/0E0/110.1.3.1/2410.1.2.1

26、/24IP=10.1.1.2/24GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.2.2/24GW=10.1.2.1單臂路由方式單臂路由方式交換機(jī)交換機(jī)VLAN10VLAN20VLAN30Gei_0/1.110.1.1.1/24Gei_0/1IP=10.1.1.2/24GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.2.2/24GW=10.1.2.1RTAGei_0/1.210.1.2.1/24Gei_0/1.310.1.3.1/24802.1Q Trunk鏈路鏈路HostAHostBHostC單臂路由配置命令（中

27、興）單臂路由配置命令（中興）（1 1）創(chuàng)建子接口配置并進(jìn)入子接口配置模式：）創(chuàng)建子接口配置并進(jìn)入子接口配置模式：ZXR10(config)# interface ZXR10(config)# interface .subinterface-subinterface-numbernumber（2 2）封裝）封裝 VLAN-IDVLAN-ID：ZXR10(config-subif)# encapsulation dot1Q ZXR10(config-subif)# encapsulation dot1Q （3 3）為子接口配置）為子接口配置IPIP地址：地址：ZXR10(config-subif)

28、# ip address ZXR10(config-subif)# ip address 實(shí)例：實(shí)例：ZXR10(config)#interface fei_0/1.10ZXR10(config-subif)#encapsulation dot1Q 10ZXR10(config-subif)#ip address 10.0.0.1 255.255.255.0注：注：1.子接口只能識(shí)別子接口只能識(shí)別TAG類型的幀，不識(shí)別類型的幀，不識(shí)別UNTAG類型的幀；類型的幀；2.物理接口只識(shí)別物理接口只識(shí)別UNTAG類型的幀。類型的幀。單臂路由配置實(shí)例（中興）單臂路由配置實(shí)例（中興）單臂路由配置實(shí)例（中興

29、）單臂路由配置實(shí)例（中興）SW1SW1的配置：的配置：ZXR10(config)# vlan 10ZXR10(config)# vlan 10ZXR10(config-vlan)#switchport pvid fei_1/3ZXR10(config-vlan)#switchport pvid fei_1/3ZXR10(config-vlan)# exitZXR10(config-vlan)# exitZXR10(config)# vlan 20ZXR10(config)# vlan 20ZXR10(config-vlan)#switchport pvid fei_1/6ZXR10(confi

30、g-vlan)#switchport pvid fei_1/6ZXR10(config-vlan)# exitZXR10(config-vlan)# exitZXR10(config)# vlan 30ZXR10(config)# vlan 30ZXR10(config-vlan)#switchport pvid fei_1/9ZXR10(config-vlan)#switchport pvid fei_1/9ZXR10(config-vlan)# exitZXR10(config-vlan)# exitZXR10(config)#interface fei_1/24ZXR10(config)

31、#interface fei_1/24ZXR10(config-if)#switchport mode trunkZXR10(config-if)#switchport mode trunkZXR10ZXR10(config-if)#switchport trunk vlan 10,20,30(config-if)#switchport trunk vlan 10,20,30ZXR10ZXR10(config-if)#exit(config-if)#exit單臂路由配置實(shí)例（中興）單臂路由配置實(shí)例（中興）R1R1的配置：的配置：ZXR10(config)#interface fei_0/1.1

32、0ZXR10(config)#interface fei_0/1.10ZXR10(config-subif)#encapsulation dot1Q 10ZXR10(config-subif)#encapsulation dot1Q 10ZXR10(config-subif)#ip address 10.0.0.1 255.255.255.0ZXR10(config-subif)#ip address 10.0.0.1 255.255.255.0ZXR10(config-subif)#exitZXR10(config-subif)#exitZXR10(config)#interface fei

33、_0/1.20ZXR10(config)#interface fei_0/1.20ZXR10(config-subif)#encapsulation dot1Q 20ZXR10(config-subif)#encapsulation dot1Q 20ZXR10(config-subif)# ip address 10.0.1.1 255.255.255.0ZXR10(config-subif)# ip address 10.0.1.1 255.255.255.0ZXR10(config-subif)# exitZXR10(config-subif)# exitZXR10(config)#int

34、erface fei_0/1.30ZXR10(config)#interface fei_0/1.30ZXR10(config-subif)#encapsulation dot1Q 30ZXR10(config-subif)#encapsulation dot1Q 30ZXR10(config-subif)# ip address 10.0.2.1 255.255.255.0ZXR10(config-subif)# ip address 10.0.2.1 255.255.255.0ZXR10(config-subif)# exitZXR10(config-subif)# exit用三層交換機(jī)實(shí)

35、現(xiàn)用三層交換機(jī)實(shí)現(xiàn)VLAN間通信間通信三層三層交換機(jī)交換機(jī)VLAN1VLAN2VLAN310.1.1.1/24VLAN1VLAN3VLAN210.1.3.1/2410.1.2.1/24IP=10.1.1.2/24GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.2.2/24GW=10.1.2.1三層路由轉(zhuǎn)發(fā)引擎三層路由轉(zhuǎn)發(fā)引擎p 三層交換以內(nèi)置的三層路由轉(zhuǎn)發(fā)引擎執(zhí)行三層交換以內(nèi)置的三層路由轉(zhuǎn)發(fā)引擎執(zhí)行VLANVLAN間路由功能間路由功能三層交換機(jī)實(shí)現(xiàn)三層交換機(jī)實(shí)現(xiàn)VLAN間通信配置命令間通信配置命令（中興）（中興）p 利用三層交換機(jī)實(shí)現(xiàn)利用三層交換機(jī)實(shí)現(xiàn)V

36、LANVLAN路由，配置步驟如下：路由，配置步驟如下：1.1.創(chuàng)建創(chuàng)建SVISVI三層虛接口：三層虛接口： ZXR10(config)#interface vlan ZXR10(config)#interface vlan 2.2.為該為該VLANVLAN的虛接口設(shè)置的虛接口設(shè)置IPIP地址：地址： ZXR10(config-if)#ip address ZXR10(config-if)#ip address 配置實(shí)例（中興）配置實(shí)例（中興）配置實(shí)例（中興）配置實(shí)例（中興）ZXR10(config)# vlan 2ZXR10(config)# vlan 2ZXR10(config-vlan)#

37、switchport pvid fei_1/4-6ZXR10(config-vlan)#switchport pvid fei_1/4-6ZXR10(config-vlan)# exitZXR10(config-vlan)# exitZXR10(config)# vlan 3ZXR10(config)# vlan 3ZXR10(config-vlan)#switchport pvid fei_1/7-9ZXR10(config-vlan)#switchport pvid fei_1/7-9ZXR10(config-vlan)# exitZXR10(config-vlan)# exitZXR10

38、(config)#interface vlan 1ZXR10(config)#interface vlan 1ZXR10(config-if)#ip address 10.0.0.1 255.255.255.0ZXR10(config-if)#ip address 10.0.0.1 255.255.255.0ZXR10(config-if)#exitZXR10(config-if)#exitZXR10(config)#interface vlan 2ZXR10(config)#interface vlan 2ZXR10(config-if)#ip address 10.0.1.1 255.25

39、5.255.0ZXR10(config-if)#ip address 10.0.1.1 255.255.255.0ZXR10(config-if)#exitZXR10(config-if)#exitZXR10(config)#interface vlan 3ZXR10(config)#interface vlan 3ZXR10(config-if)#ip address 10.0.2.1 255.255.255.0ZXR10(config-if)#ip address 10.0.2.1 255.255.255.0ZXR10(config-if)#exitZXR10(config-if)#exi

40、t目錄目錄路由配置實(shí)驗(yàn)路由配置實(shí)驗(yàn)任務(wù)一：任務(wù)一：園區(qū)網(wǎng)直連路由園區(qū)網(wǎng)直連路由配置配置直連路由直連路由直連路由是在配置完路由器網(wǎng)絡(luò)接口的直連路由是在配置完路由器網(wǎng)絡(luò)接口的IP地址后自動(dòng)地址后自動(dòng)生成的。生成的。Red-Giant#configure terminal ! 進(jìn)入全局配置模式進(jìn)入全局配置模式Red-Giant(config)#Red-Giant(config)#interface fastethernet 1/0 Red-Giant(config-if) #ip address 192.168.1.1 255.255.255.0 ! 配置配置接口地址接口地址Red-Giant(co

41、nfig-if) #no shutdown Red-Giant(config)#interface fastethernet 1/1 Red-Giant(config-if) #ip address 192.168.3.1 255.255.255.0 ! 配置配置接口地址接口地址Red-Giant(config-if) #no shutdownRed-Giant(config)#interface Serial 1/2 Red-Giant(config-if) #ip address 192.168.2.1 255.255.255.0Red-Giant(config-if) #no shutd

42、ownRouter# show ip route ！ 查看路由器設(shè)備的路由表信息查看路由器設(shè)備的路由表信息【配置直連路由配置直連路由】思科思科PC1：192.168.1.5 255.255.255.0 網(wǎng)關(guān)網(wǎng)關(guān) 192.168.1.1PC2：192.168.3.8 255.255.255.0 網(wǎng)關(guān)網(wǎng)關(guān) 192.168.3.1測(cè)試測(cè)試:方法方法1：ping方法方法2：Show ip route 任務(wù)二：配置任務(wù)二：配置園區(qū)網(wǎng)靜態(tài)路由園區(qū)網(wǎng)靜態(tài)路由 思科思科Red-Giant#configure terminal ! 進(jìn)入全局配置模式進(jìn)入全局配置模式Red-Giant(config)#Red-Gi

43、ant(config)#interface fastethernet 1/0 Red-Giant(config-if) #ip address 172.16.1.1 255.255.255.0 ! 配置接配置接口地址口地址Red-Giant(config-if) #no shutdown Red-Giant(config)#interface Serial 1/2 Red-Giant(config-if) #ip address 172.16.21.1 255.255.255.0Red-Giant(config-if) #no shutdownRed-Giant(config)#ip Rout

44、er# show ip route ！ 查看路由器設(shè)備的路由表信息查看路由器設(shè)備的路由表信息【配置直連路由配置直連路由】思思科科 R1762-1Red-Giant#configure terminal ! 進(jìn)入全局配置模式進(jìn)入全局配置模式Red-Giant(config)#Red-Giant(config)#interface fastethernet 1/0 Red-Giant(config-if) #ip address 172.16.2.1 255.255.255.0 ! 配置接配置接口地址口地址Red-Giant(config-if) #no shutdown Red-Giant(co

45、nfig)#interface Serial 1/2 Red-Giant(config-if) #ip address 172.16.21.2 255.255.255.0Red-Giant(config-if) #no shutdownRed-Giant(config)#ip Router# show ip route ！ 查看路由器設(shè)備的路由表信息查看路由器設(shè)備的路由表信息【配置直連路由配置直連路由】思科思科 R1762-2PC1：172.16.1.2 255.255.255.0 網(wǎng)關(guān)網(wǎng)關(guān) 172.16.1.1PC2：172.16.2.2 255.255.255.0 網(wǎng)關(guān)網(wǎng)關(guān) 172.16.

46、2.1測(cè)試測(cè)試:方法方法1：ping方法方法2：Show ip route 思科思科三層交換機(jī)上配置三層交換機(jī)上配置SVI接口地址接口地址各各VLAN中主機(jī)將三層交換機(jī)上相應(yīng)中主機(jī)將三層交換機(jī)上相應(yīng)VLAN的的SVI接口地址作為本接口地址作為本VLAN網(wǎng)關(guān)網(wǎng)關(guān)數(shù)據(jù)到達(dá)三層交換機(jī)后利用路由功能轉(zhuǎn)發(fā)到其他數(shù)據(jù)到達(dá)三層交換機(jī)后利用路由功能轉(zhuǎn)發(fā)到其他VLAN任務(wù)任務(wù)四四：同一交換機(jī)，同一交換機(jī)，實(shí)現(xiàn)實(shí)現(xiàn)不同的不同的VLAN之間通信之間通信 思科思科配置配置SVI示例示例 思科思科Switch#configure terminalSwitch(config)#vlan 10Switch(config-v

47、lan)exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface vlan 10Switch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config)#interface vlan 20Switch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config)#

48、Inte range fa0/1-5Switch(config-if)# Switchport mode accessSwitch(config-if)# Switchport access vlan 10Switch(config-if)# ExitSwitch(config)# Inte range fa0/6-15Switch(config-if)# Switchport mode accessSwitch(config-if)# Switchport access vlan 20Switch(config-if)# No shutdownSwitch(config)#ip routin

49、g 啟動(dòng)路由啟動(dòng)路由如果三層上某端口要配置如果三層上某端口要配置IP，則運(yùn)行則運(yùn)行NO SWITCH測(cè)試：測(cè)試：PC1接在接在VLAN 10所在的端口所在的端口PC2接在接在VLAN 20所在的端口所在的端口任務(wù)任務(wù)五五：跨交換機(jī)，跨交換機(jī)，實(shí)現(xiàn)實(shí)現(xiàn)不同的不同的VLAN之間通信之間通信 思科思科【任務(wù)描述】【任務(wù)描述】學(xué)校的辦公大樓中有多個(gè)不同部門辦公，為避免廣播干擾，劃分有多個(gè)不學(xué)校的辦公大樓中有多個(gè)不同部門辦公，為避免廣播干擾，劃分有多個(gè)不同的同的VLAN,實(shí)現(xiàn)部門之間的安全隔離；實(shí)現(xiàn)部門之間的安全隔離；但為了實(shí)現(xiàn)資源的共享，學(xué)校希望通過技術(shù)能實(shí)現(xiàn)不同但為了實(shí)現(xiàn)資源的共享，學(xué)校希望通過技術(shù)能實(shí)現(xiàn)不同VLAN之間