网络设备管理与VPN技术.ppt

（4）单击“确定”按钮，打开COM1属性对话框。在“端口设置”选项卡中根据交换机使用手册的说明分别设置每秒位数、数据位、奇偶校验、停止位、数据流控制。对于大部分交换机来说，只需单击“还原为默认值”按钮即可。 （5）单击“确定”按钮后开启交换机。此时交换机开始载入IOS（网际操作系统），可以从载入的IOS界面上看到IOS版本号、交换机型号、内存大小等数据。当屏幕显示“Press RETURN to get started!”时按Enter键就能直接进入交换机。 路由器是重要的网络互联设备之一，网络管理人员需要掌握基本的路由器的配置与管理知识。 静态路由选择算法属于非自适应路由选择算法，这是一种不测量、不利用网络状态信息，仅仅按照某种固定规律进行决策的简单的路由选择算法。静态路由选择算法的特点是简单、时间开销较小，但是不能适应网络状态的变化。静态路由选择算法主要包括扩散法和固定路由表法。 动态路由选择算法属于自适应路由选择算法，是依靠当前网络的状态信息进行决策的，从而使路由选择结果在一定程度上适应网络拓扑结构和通信量的变化。动态路由选择算法的特点是能较好地适应网络状态的变化，但是实现起来较为复杂，开销也比较大。 小 结 本章介绍了网络设备中路由器和交换机的基本原理和作用，并举例说明了路由器和交换机的基本配置，同时，对网络设备的安全管理作了重点描述；对常用的网络技术虚拟专网（VPN）技术进行了介绍。本章的重点在于理解掌握交换机及路由器的原理和基本配置，掌握路由器等网络设备的安全管理，掌握VPN技术的原理及实际应用。需要注意在路由器的ACL配置及访问级别和权限设置时的问题。 2. VLAN的划分 VLAN的划分主要有3种方法: 1）基于端口的VLAN 基于端口的VLAN是指将选定的端口划分在同一个广播域中。 2）基于MAC地址的VLAN 基于MAC地址的VLAN是根据每个主机的MAC地址来划分的。 3）基于IP的VLAN 基于IP的VLAN是根据每个主机的IP地址来划分的。 基于端口的VLAN划分方式建立在物理层；基于MAC地址的VLAN划分方式建立在数据链路层；基于IP的VLAN划分方式建立在网络层。 6.1.3 VLAN技术简介及配置实例 3. VLAN的配置实例 下面以Cisco 3560交换机为例介绍VLAN的配置。 1）交换机VLAN的划分 Switchen Switch#configure terminal/* 进入交换机的配置模式 */ Enter configuration commands,one per line. End with CNTL/Z. Switch(config)#vlan 10/* 划分一个VLAN，ID为10 */ Switch(config-vlan)#name testvlan10/* 将新建的VLAN命名为testvlan10 */ Switch(config-vlan)#exit Switch(config)#exit Switch#show vlan /* 查看VLAN信息 */ 6.1.3 VLAN技术简介及配置实例 2）将端口1，3~10加入testvlan10中 Switch(config)#interface fa0/1/* 进入交换机端口的配置模式 */ Switch(config-if)#switchport access vlan 10 /* 将端口1划入VLAN中 */ Switch(config-if)#switchport mode access/* 将端口配置为access模式 */ Switch(config-if)#no shutdown /* 开启端口 */ Switch(config)#interface range fastEthernet 0/310 /* 进入端口3~10 */ Switch(config-if-range)#switchport access vlan 10/* 将端口划入VLAN中 */ Switch(config-if-range)#switchport mode access/* 将端口配置为access模式 */ Switch(config-if-range)#no shutdown/* 开启端口 */ Switch#show vlan id 10 6.1.3 VLAN技术简介及配置实例 3）给VLAN配置IP地址 Switch(config)#interface vlan 10 /* 进入交换机VLAN的接口配置模式 */ Switch(config-if)#ip address /* 为VLAN指定接口IP地址 */ Switch(conf