中低端路由器与交换机原理和配置精要.ppt

RIP的局限性在大型网络中使用所产生的问题:?? 1、RIP的15跳限制，超过15跳的路由被认为不可达；?? 2、RIP不能支持可变长子网掩码(VLSM)，导致IP地址分配的低效率；?? 3、周期性广播整个路由表，在低速链路及广域网云中应用将产生很大问题；?? 4、收敛速度慢于OSPF，在大型网络中收敛时间需要几分钟；?? ?? 一些增强的功能被引入RIP的新版本RIPv2中，RIPv2支持VLSM，认证以及组播更新。但RIPv2的跳数限制以及慢收敛使它仍然不适用于大型网络相比RIP而言，OSPF更适合用于大型网络:??? 1、没有跳数的限制；??? 2、支持可变长子网掩码(VLSM)；?? ?3、收敛速度快。 四、 静态路由、RIP协议及OSPF协议简介 中低端路由器与交换机的原理及配置 一、路由器与交换机的硬件结构及登录方式 二、路由器与交换机各种口令的设置 三、Cisco 2600路由器与2950交换机密码恢复 四、静态路由、RIP协议和OSPF协议的简介 五、NAT转换典型配置 六、交换机端口镜像及端口绑定 NAT（Network Address Translation ）：网络地址转换 ，广泛应用于各种类型 Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 NAT将自动修改IP报文头中的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。 【组网图】 五、 NAT转换典型配置 【配置脚本】 # sysname RouterA # radius scheme system # domain system # acl number 2000??????????????????? /配置允许进行NAT转换的内网地址段/ rule 0 permit source 55 rule 1 deny # interface Ethernet0/0 ip address 2 nat outbound 2000 # interface Ethernet0/1?????????? 配置脚本 五、 NAT转换典型配置 ip address ???????? /内网网关/ # interface NULL0 # ip route-static preference 60?? /配置默认路由/ # user-interface con 0 user-interface vty 0 4 # return 五、 NAT转换典型配置 中低端路由器与交换机的原理及配置 一、路由器与交换机的硬件结构及登录方式 二、路由器与交换机各种口令的设置 三、Cisco 2600路由器与2950交换机密码恢复 四、静态路由、RIP协议和OSPF协议的简介 五、NAT转换典型配置 六、交换机端口镜像及端口绑定 1、交换机端口镜像 镜像：一般是将符合指定规则的报文复制到镜像目的端口。镜像目的端口会接入数据检测设备，用户利用这些设备对镜像过来的报文进行分析，进行网络监控和故障排除等。 六、 交换机端口镜像及端口绑定 2009.06 中低端路由器与交换机的原理及配置 省客维中心 吴文军 中低端路由器与交换机的原理及配置 一、路由器与交换机的硬件结构及登录方式 二、路由器与交换机各种口令的设置 三、Cisco 2600路由器与2950交换机密码恢复 四、静态路由、RIP协议和OSPF协议的简介 五、NAT转换典型配置 六、交换机端口镜像及端口绑定 1、路由器交换机硬件构成 RAM 路由器的工作区，存放配置信息文件Running-config和路由表信息。断电后数据会丢失。——相当于PC的内存 NVRAM 非易失性的RAM，存放交换机配置信息文件Startup-config， NVRAM的内容不会随掉电而消失。——相当于PC的硬盘 FLASH 快闪存储器，它保存着路由器的IOS镜像（操作系统）， FLASH允许更新软件而无需更换芯片。断电后数据不会丢失。——相当于PC的硬盘 ROM 固化在交换机中的mini系统，用于安装或者升级IOS镜像文件，修改一些设置，它一种特殊的运行环境。要更新，物理芯片必须更换。——相当于PC的BIOS 一、路由器与交换机的硬件结构及登录方式 2、路由器交换机登录方式 常用的登录方式有两种： ①、通过console口连接，将PC机的串口通过配置线（ DB-9或DB-25 ）与路由器或交换机控制台端口Console相连，在PC计算机上运行终端仿真软件，与路由器进行通信。仿真