项目四如何构建校园网.ppt

二、相关知识 （四）常用命令 1、“？”、“Tab”的使用 2、 改变命令行操作模式的基本命令 3、 显示命令 4、拷贝命令 二、相关知识 （五）路由器的基本设置 1、路由器的命名 2、 配置接口 3、 配置口令及加密 4、telnet口口令 5、口令加密 二、相关知识 (六) 配置静态路由 静态路由是手工配置的。当网络拓扑结构发生改变而需要更新路由时，网络管理员就必须手动更新静态路由信息。当某个网络只能通过一条路由出去时，使用静态路由即可，这样网络配置静态路由时就避免了动态路由更新所带来的系统和带宽开销。 语法如下： Ip route network mask {address|interface} [distance] [tag] [permanent] 说明 Network：目标网络或子网地址。 Mask：子网掩码。 Address：下一跳的IP地址或相邻路由器的端口地址。 Interface：相邻路由器的端口名称。 Distance：管理距离。 Tag：可选。 Permanent：路由的优先级。 二、相关知识 (七) 配置默认路由 默认路由也是手工配置的。它作为到达目的网络的路由未知时所选择的路径。 （八） 配置的保存与导入 1、将当前运行的配置(running-config)保存到启动配置(startup-config)中。 2、将当前运行的配置(running-config)保存到TFTP服务器上。 3、将TFTP服务器上配置文件导入到当前运行的配置(running-config)。 三、任务实施 【任务描述】 【施工拓扑】 【施工设备】 【操作步骤】 任务 任务四 动态路由协议及网络安全 一、任务分析 校园网通过1台三层交换机连到校园网出口路由器，路由器再和校园外的另1台路由器连接，要求做适当配置，实现校园网内部主机与校园网外部主机的相互通信。 二、相关知识 （一）动态路由协议 动态路由是指路由器能够自动地建立自己的路由表，并且能够实时地适应网络结构和链路状态的变化更新自己的路由表。如果路由更新信息表明发生了网络变化，路由选择软件就会重新计算路由，并发出新的路由更新信息。这些信息通过各个网络，引起各路路由器重新启动路由算法，并更新各自的路由表以动态地反映网络拓扑变化。 1. 路由选择协议 2. 路由转发协议 路由表通过互通信息机制进行更新维护来正确反映网络的拓扑变化，并由路由器根据量度来决定最佳路径。 通过查找路由表，路由器根据相应表项将数据包发送到下一站(路由器或主机)，如果遇到不知道如何发送的数据包，路由器通常会将其丢弃。在此之前，路由器会对数据包进行识别，如果目的网络直接与路由器相连，路由器就直接把数据包送到相应的端口上。 二、相关知识 （二） RIP RIP是Internet中常用的路由协议，采用距离向量算法，即路由器根据距离选择路由，所以也称为距离向量协议。 Router(config)#router rip //创建RIP路由进程 Router(config-router)#network network-number //发布自己所关联的网络 二、相关知识 （三）OSPF路由协议 OSPF(Open Shortest Path first，开放式最短路径优先)是一种链路状态路由协议，OSPF将链路状态广播数据包传送到某一区域内的所有路由器，这一点与RIP不同。在一个自治系统(AS)中，所有的OSPF路由器都维护一个相同的网络拓扑数据库，该数据库中存放的是区域内相应链路状态信息，OSPF路由器正是从这个数据库中构造一个最短路径树来计算出最佳路径。 OSPF的收敛速度比RIP要快，而且在更新路由信息时，产生的流量也较少。 二、相关知识 （四）典型的路由选择方式 典型的路由选择方式有两种：静态路由和动态路由。默认情况下，当静态路由与动态路由发生冲突时，以静态路由为准。在网络中动态路由通常作为静态路由的补充。当一个数据包在路由器中进行寻址时，路由器首先查找静态路由，如果查到则根据相应的静态路由进行转发；否则再查找动态路由。 (五) ACL配置 访问控制列表ACL(Access Control List)，最直接的功能便是包过滤。通过配置控制列表(ACL)，实现对进入到路由器(或三层交换机)的输入数据流进行过滤，即能在路由器(或三层交换机)的接口处决定哪种类型的信息流量被转发，哪种类型的信息流量被拒绝。 二、相关知识 (五) ACL配置 访问控制列表有两种基本类型：数字访问控制列表和命名访问控制列表。 数字标准访问控制列表：列表号的范围为1～99，其只对数据包的源地址进行检查。 数字扩展访问控制列表：列表号的范