路由交換技術與實踐

劉道剛，男，講師，2008年畢業於東北大學，獲工學碩士學位，思科CCAI，現任計算機教研室主任，計算機網絡技術專業帶頭人。主講課程包括計算機網絡組建、路由交換技術與應用、服務器配置與應用計算機網絡操作系統和網頁設計與製作等。曾出版教材《電機與電氣控制技術》《電氣工程製圖項目化教程》。

模塊一 網絡路由的配置
 

項目1 路由器的基本配置2
1.1用戶需求2
1.2知識梳理2
1.2.1認識路由器2
1.2.2 CLI的操作模式3
1.2.3路由器的登錄方式4
1.2.4路由器的配置文件4
1.2.5配置命令4
1.2.6熱鍵和快捷方式5
1.3方案設計6
1.4項目實施6
1.4.1 Console口登錄路由器6
1.4.2路由器的加密配置8
1.4.3路由器以太口和計算機IP地址的配置9
1.4.4路由器串口的配置12
1.4.5路由器telnet的配置13
1.5項目小結14
1.6拓展訓練14
 

項目2 靜態路由的配置16
2.1用戶需求16
2.2知識梳理16
2.2.1直連路由16
2.2.2靜態路由17
2.2.3默認路由18
2.2.4匯總靜態路由18
2.2.5管理距離18
2.2.6浮動靜態路由18
2.3方案設計19
2.4項目實施19
2.4.1直連靜態路由的配置19
2.4.2下一跳靜態路由的配置23
2.4.3完全指定靜態路由的配置25
2.4.4默認路由的配置27
2.4.5匯總靜態路由的配置29
2.4.6浮動靜態路由的配置30
2.5項目小結34
2.6拓展訓練34
 

項目3 RIP的配置35
3.1用戶需求35
3.2知識梳理35
3.2. 1動態路由協議35
3.2.2 RIP的特點36
3.2.3被動接口36
3.2.4 RIP的配置37
3.2.5路由環路的避免37
3.2.6路由表39
3.3方案設計40
3.4項目實施40
3.4. 1 RIPv1的配置40
3.4.2 RIPv1不連續網絡的配置42
3.4.3 RIPv2的配置45
3.4.4被動接口的配置47
3.5項目小結48
3.6拓展訓練48
 

項目4 EIGRP的配置49
4.1用戶需求49
4.2知識梳理49
4.2.1 EIGRP的特點49
4.2.2術語50
4.2.3 EIGRP的數據包類型50
4.2.4 EIGRP的度量值51
4.2.5配置命令51
4.3方案設計52
4.4項目實施52
4.4.1 EIGRP的配置52
4.4.2禁用自動匯總時EIGRP的配置54
4.5項目小結58
4.6拓展訓練58
 

項目5 OSPF的配置60
5.1用戶需求60
5.2知識梳理60
5.2.1 OSPF的特點60
5.2.2 OSPF數據包類型61
5.2.3 OSPF Router ID 61
5.2.4 OSPF的網絡類型61
5.2.5 DR和BDR 62
5.2 .6虛鏈路62
5.2.7度量63
5.2.8配置命令63
5.3方案設計64
5.4項目實施65
5.4.1單區域OSPF的配置65
5.4.2多區域OSPF的配置67
5.4.3 OSPF虛鏈路的配置72
5.4.4不同進程OSPF的配置75
5.5項目小結76
5.6拓展訓練77
 

項目6 路由重分佈78
6.1用戶需求78
6.2知識梳理78
6.2.1路由重分佈78
6.2.2路由重分佈的種類79
6.2.3種子度量值79
6.2.4路由重分佈的配置79
6.3方案設計80
6.4項目實施80
6.4. 1將靜態路由重分佈到RIP 80
6.4.2將靜態路由重分佈到OSPF 83
6.4.3 RIP和OSPF間路由重分佈的配置86
6.4.4不同OSPF進程間路由重分佈的配置89
6.5項目小結93
6.6拓展訓練93

模塊二 網絡交換的配置
 

項目7 VLAN的配置96
7.1用戶需求96
7.2知識梳理96
7.2.1 VLAN的基本概念96
7.2.2 VLAN的優點97
7.2.3 VLAN的分類97
7.2.4交換機的端口模式98
7.2.5配置命令98
7.3方案設計99
7.4項目實施99
7.4.1交換機VLAN的查看99
7.4.2交換機VLAN的配置100
7.5項目小結101
7.6拓展訓練101
 

項目8 VLAN中繼的配置103
8.1用戶需求103
8.2知識梳理103
8.2.1 VLAN中繼103
8.2.2幀在中繼鏈路的轉發104
8.2.3 VLAN中繼模式104
8.2.4 VLAN中繼的配置104
8.3方案設計105
8.4項目實施105
8.5項目小結108
8.6拓展訓練108

項目9 VLAN間路由的配置109
9.1用戶需求109
9.2知識梳理109
9.2.1 VLAN間路由109
9.2.2傳統方式的VLAN間路由109
9.2.3單臂路由110
9.2.4配置命令110
9.3方案設計110
9.4項目實施110
9.4.1傳統方式VLAN間路由的配置110
9.4.2單臂路由的配置112
9.5項目小結114
9.6拓展訓練114
 

項目10 三層交換機VLAN間路由的配置116
10.1用戶需求116
10.2知識梳理116
10.2.1三層交換機116
10.2.2二層口與三層口117
10.2.3三層交換機的VLAN間路由117
10.2.4配置命令117
10.3方案設計117
10.4項目實施117
10.5項目小結119
10.6拓展訓練119

模塊三網絡訪問控制的配置

項目11 部署ACL限製網絡訪問範圍121
11.1用戶需求121
11.2知識梳理121
11.2.1 ACL的概念121
11.2.2 ACL的用途122
11.2.3 ACL的工作原理122
11.2.4 ACL的類型122
11.2.5通配符掩碼122
11.2.6通配符掩碼關鍵字123
11.2.7 ACL創建原則123
11.2.8標準ACL的放置位置123
11.2.9配置命令123
11.2.10 ACL的編輯124
11.3方案設計124
11.4項目實施125
11.4.1標準編號ACL的配置125
11.4.2標準命名ACL的配置127
11.5項目小結129
11.6拓展訓練129
 

項目12 部署ACL限製網絡流量130
12.1用戶需求130
12.2知識梳理130
12.2.1擴展訪問控制列表130
12.2.2端口號131
12.2.3擴展ACL的放置位置132
12.2.4基於時間的ACL 132
12.2.5配置命令132
12.3方案設計133
12.4項目實施133
12.4.1擴展編號ACL的配置133
12.4.2擴展命名ACL的配置136
12.4.3基於時間ACL的配置137
12.5項目小結139
12.6拓展訓練140
模塊四網絡地址轉換的配置
 

項目13 靜態NAT的配置142
13.1用戶需求142
13.2知識梳理142
13.2.1公有地址和私有地址142
13.2.2網絡地址轉換143
13.2.3靜態NAT 143
13.2.4 NAT的術語143
13.2.5端口轉發144
13.2.6配置命令144
13.3方案設計145
13.4項目實施145
13.4.1靜態NAT的配置145
13.4.2端口轉發的配置146
13.5項目小結147
13.6拓展訓練147
 

項目14 動態NAT的配置148
14.1用戶需求148
14.2知識梳理148
14.2.1動態NAT 148
14.2.2配置命令149
14.3方案設計149
14.4項目實施149
14.5項目小結150
14.6拓展訓練150
 

項目15 基於端口NAT的配置152
15.1用戶需求152
15.2知識梳理152
15.2.1基於端口NAT 152
15.2.2配置命令152
15.3方案設計153
15.4項目實施153
15.4.1出口路由器只有一個內部接口情況下基於端口NAT的配置153
15.4.2出口路由器有多個內部接口情況下基於端口NAT的配置154
15.5項目小結156
15.6拓展訓練156

模塊五網絡優化與安全配置
 

項目16 生成樹的配置158
16.1用戶需求158
16.2知識梳理158
16.2.1網絡冗餘158
16.2.2網絡中二層環路159
16.2.3生成樹協議159
16.2.4生成樹協議的類型159
16.2.5 STP的算法160
16.2.6端口角色160
16.2.7網橋ID 160
16.2.8 STP的收斂161
16.2.9路徑成本161
16.2.10端口狀態161
16.2.11 RSTP 162
16.2.12邊緣端口162
16.2.13 BPDU防護163
16.2.14配置命令163
16.3方案設計164
16.4項目實施164
16.4.1根橋和端口角色的查看164
16.4.2 STP的配置165
16.4.3邊緣端口和BPDU防護的配置167
16.5項目小結168
16.6拓展訓練168
 

項目17 鏈路聚合的配置169
17.1用戶需求169
17.2知識梳理169
17.2.1鏈路聚合169
17.2.2 EtherChannel技術170
17.2.3創建EtherChannel的兩種協議170
17.2.4配置原則171
17.2.5配置命令171
17.3方案設計172
17.4項目實施172
17.5項目小結176
17.6拓展訓練177
 

項目18 交換機端口安全的配置178
18.1用戶需求178
18.2知識梳理178
18.2.1端口安全178
18.2.2安全MAC地址類型179
18.2.3安全違規模式179
18.2.4發生安全違規的條件179
18.2.5配置命令180
18.3方案設計180
18.4項目實施180
18.4.1靜態端口安全的配置180
18.4.2動態端口安全的配置184
18.4.3粘滯端口安全的配置188
18.5項目小結191
18.6拓展訓練191

模塊六網絡設備的管理
 

項目19 路由器的密碼恢復193
19.1用戶需求193
19.2知識梳理193
19.2.1配置寄存器193
19.2.2路由器密碼的恢復193
19.3方案設計193
19.4項目實施193
19.5項目小結194
19.6拓展訓練195
 

項目20 路由器IOS的備份與恢復196
20.1用戶需求196
20.2知識梳理196
20.2.1思科IOS 196
20.2.2 IOS的存放位置196
20.2.3 TFTP 197
20.2.4 Xmodem協議197
20.2.5配置命令197
20.3方案設計198
20.4項目實施198
20.4.1備份IOS到TFTP服務器198
20.4.2用TFTP服務器恢復路由器的IOS文件200
20.4.3使用rommon模式恢復201
20.5項目小結205
20.6拓展訓練205

參考文獻206