最新计算机网络 (14).pdfVIP

计算机网络(14)

通过本次实验我学到了关于企业网规划和维护的相关知识，使我更加了解了

本课程在今后工作当中的作用，在这次试验中老师的教导和同学的帮助，让我受

益颇，学习到了一下几个知识点。

1、静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链

路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。

静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员

也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比拟简单的

网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于

设置正确的路由信息。

2、动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际

实际情况的变化适时地进行调整。动态路由机制的运作依赖路由器的两个根本功

能：对路由表的维护；路由器之间适时的路由信息交换。

3、数据包：过滤数据包过滤有时也称为静态数据包过滤，通过分析传入和传

出的数据包并根据给定的条件传递或丢弃数据包，从而控制网络访问，例如源IP

地址、目的IP地址和数据包内传输的协议。

当路由器根据过滤规那么转发或拒绝数据包时，它便充当了一种数据包过滤

器。

ACL是一系列permit或deny语句组成的顺序列表，称为访问控制条目(ACE)。

ACL的放置原那么：每个ACL都应该放置在最能发挥作用的位置。根本的规

那么是：

扩展ACL：使扩展ACL的位置尽可能靠近要过滤的流量源。

标准ACL：因为标准ACL不指定目的地址，所以其位置应该尽可能靠近目的

地。

放置ACL的位置不同，因此，所使用的ACL类型也可能取决于：网络管理员

的控制范围、所涉及网络的带宽以及配置的简易程度。

4、配置单臂路由器：

检验路由可使用ping命令测试对远程VLAN上设备的访问。

ping命令将ICMP回应请求发送到目的地址

当主机收到ICMP回应请求时，它会以ICMP响应应答作为回应

Tracert实用程序用于确定两台设备之间的路由路径

使用传统路由模式时，请确保连接到路由器接口的交换机端口配置有正确的

VLAN

使用switchportaccessvlanid命令纠正任何错误的VLAN端口分配

另请确保路由器连接到正确的交换机端口

使用单臂路由器时，请确保连接到路由器的交换机端口配置为TRUNK链路

可使用switchportmodetrunk命令解决此问题

5、IP编址问题

IP地址和子网掩码错误使用传统VLAN间路由时，请确保路由器上连接到交换机

的接口具有正确的IP地址和掩码

另请确保网络设备配置有正确的IP地址和掩码

在路由器中，ipaddress命令可用于解决任何错误的IP分配

在PC中，请参阅所安装的操作系统文档来正确更改IP信息

检验IP地址和子网掩码配置问题

要检验路由器中是否配置了正确的IP地址，请使用showipinterface命令

故障排除路由器相关问题时，showrunning-config也很有用

虽然配置子接口ID来匹配VLAN编号使VLAN间配置更易管理，但不是必须要

求这样做。当解决编址问题时，请确保使用该VLAN的正确地址配置子接口。

6、单区域OSPF：

对于IPv4而言为OSPFv2，对于IPv6而言为OSPFv3

无类链路状态路由协议的默认管理距离是110，在路由表中以路由源编码O

表示

使用routerospfprocess-id全局配置模式命令启用OSPFv2。process-id

值仅在本地有效，这意味着在路由器之间建立相邻关系时无需匹配该值。

Network命令使用子网掩码的反码wildcard-mask值以及area-id值

默认情况下，多路访问和点对点网段上每10秒发送一次OSPFHello数据包，

NBMA网段上每30秒发送一次〔FrameRelay、X.25或ATM〕，并且OSPF使用

OSPFHello数据包来建立邻接关系。默认情况下Dead间隔是Hello间隔的四倍。

两台路由器的Hello间隔、Dead