《网络应用技术》/项目四:使用路由器构建园区网 项目四:使用路由器构建园区网 实验介绍 路由器是不同网络之间互联的枢纽,也是园区网、甚至整个互联网的核心。本实验在前面学习 的基础上,通过增加路由器,构建更为复杂的园区网,并通过配置静态路由实现路由转发。 实验目的 1、理解路由器的工作原理 2、掌握静态路由的配置方法; 3、掌握使用路由器构建园区网的方法。 三、实验类型 综合性 四、实验理论 1、路由 在互联网中,数据包从源设备到达目的设备,通常都需要通过沿途的网络转发设备进行转发, 而网络转发设备要转发数据包,必须依赖自己所掌握的路径信息将数据包从正确的接口发送出去。 在这个过程中,路由发挥了重要的作用 此处的路由( Route)一词,既可以作为名词,也可以作为动词。 路由(名词):表示路由条目的简称,表示转发设备内部所保存的到达目的网络的路径信息, 或者转发设备之间相互传播的到达目的网络的路径信息 路由(动词):表示路由器或其他依据逻辑地址转发数据包的设备对数据包所执行的转发操作 当一个数据包达到路由器时,路由器需要使用数据包的目的地址来查询路由条目列表(即路由表), 以此判断应该如何转发这个数据包,然后再根据判断结果将数据包转发出去,这个过程就叫路由。 2、路由协议 在默认情况下,一台路由器只知道其接口直接连接的网络的路由,只有当网络中具有多个路由 器时,由于路由器之间屏蔽了各自独立连接的网络分段,因此远端的路由器无法通过直连的接口获 取所有网络分段的位置信息,这时必须为路由器添加必要的对远端网络位置的认知信息,这就要用 到路由协议 路由协议是路由器之间共同遵循的、相互分享路由信息的一种标准。借助路由协议,路由器之 间可以相互交换自己掌握的路由,以此获得其他路由设备所拥有的路径信息。这样就可以让遵循这 个路由协议的转发设备有能力向其他设备直连、而自己并不直连的网络转发数据包。由于去往某些 目的网络的路径不是独一的,因此路由协议中还定义了标准来标识各条路径的优劣,以便路由器可 以根据相应路由协议的算法,计算岀该协议认定的最佳路径。 河南中医药大学信息技术学院|网络与信息系统科研工作室 第1页
《网络应用技术》/ 项目四:使用路由器构建园区网 1 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第1页 项目四:使用路由器构建园区网 一、实验介绍 路由器是不同网络之间互联的枢纽,也是园区网、甚至整个互联网的核心。本实验在前面学习 的基础上,通过增加路由器,构建更为复杂的园区网,并通过配置静态路由实现路由转发。 二、实验目的 1、理解路由器的工作原理; 2、掌握静态路由的配置方法; 3、掌握使用路由器构建园区网的方法。 三、实验类型 综合性 四、实验理论 1、路由 在互联网中,数据包从源设备到达目的设备,通常都需要通过沿途的网络转发设备进行转发, 而网络转发设备要转发数据包,必须依赖自己所掌握的路径信息将数据包从正确的接口发送出去。 在这个过程中,路由发挥了重要的作用。 此处的路由(Route)一词,既可以作为名词,也可以作为动词。 路由(名词):表示路由条目的简称,表示转发设备内部所保存的到达目的网络的路径信息, 或者转发设备之间相互传播的到达目的网络的路径信息。 路由(动词):表示路由器或其他依据逻辑地址转发数据包的设备对数据包所执行的转发操作。 当一个数据包达到路由器时,路由器需要使用数据包的目的地址来查询路由条目列表(即路由表), 以此判断应该如何转发这个数据包,然后再根据判断结果将数据包转发出去,这个过程就叫路由。 2、路由协议 在默认情况下,一台路由器只知道其接口直接连接的网络的路由,只有当网络中具有多个路由 器时,由于路由器之间屏蔽了各自独立连接的网络分段,因此远端的路由器无法通过直连的接口获 取所有网络分段的位置信息,这时必须为路由器添加必要的对远端网络位置的认知信息,这就要用 到路由协议。 路由协议是路由器之间共同遵循的、相互分享路由信息的一种标准。借助路由协议,路由器之 间可以相互交换自己掌握的路由,以此获得其他路由设备所拥有的路径信息。这样就可以让遵循这 个路由协议的转发设备有能力向其他设备直连、而自己并不直连的网络转发数据包。由于去往某些 目的网络的路径不是独一的,因此路由协议中还定义了标准来标识各条路径的优劣,以便路由器可 以根据相应路由协议的算法,计算出该协议认定的最佳路径
《网络应用技术》/项目四:使用路由器构建园区网 3、路由器 路由器工作在OS模型的网络层,是不同网络之间互相连接的枢纽,是互联网的主要结点设 备。路由器的基本作用就是实现数据包在不同网络之间的转发,转发策略称为路由选择 ( routing),这也是路由器名称的由来。 路由器进行路由选择的关键是其内部有一个保存路由信息的数据库一一路由表。路由器依 据路由表来决定数据包的转发 路由表 41什么是路由表 每台路由设备都会将去往各个网络的路由记录在一个数据表中,当它发送数据包时,就会 查询这个数据表,尝试将数据包的目的P地址与这个数据表中的条目进行匹配,以此来判断 该从哪个接口转发数据包,这个数据表就叫做路由表 4.2路由表的结构 (1)查看路由表 下面列出了某台路由器的路由表信息 [R-2 ]display ip routing-table Route Flags: R- relay, d-download to fib Routing Tables: Public Destinations: 16 Routes: 16 Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 Static RD10.0.5.1 GigabitEtherneto/0/3 10.0.0.4/30 Direct0 D 10.0.0.5 GigabitEtherneto/0/1 10.0.0.5/32 Direct0 0 127.0.0.1 GigabitEtherneto/0/1 10.0.5.0/30 Direct 00 D 10.0.5.2 GigabitEtherneto/0/3 10.0.5.2/32 Direct0 D 127.0.0.1 GigabitEtherneto/0/3 172.16.1.0/24 Static 0002 RD 10.0.0.6 GigabitEtherneto/0/1 192.168.64.0/24RIP 100 D 10.0.0.1 GigabitEtherneto/0/0 192.168.65.0/24RIP 1002D10.0.0.1 abitEtherneto/0/0 [R-2] 可以看出,路由表中包含六个字段: Destination/Mask、 Proto、Pre、Cost、 Flags, NextHop、 nterface,下面分别介绍其含义 (2) Destination./Mask(目的网络) 表示“目的网络及其地址掩码”。 (3) Proto(路由获取方式) 路由表在显示其中的路由条目时,会标明这个路由条目的类型(即这个条目是如何获得的)。 路由表中的条目获取方式有3种: ·直连路由:标识为 Direct。只要为路由器活动接口配置了IP地址,管理员不需要进行其他 河南中医药大学信息技术学院|网络与信息系统科研工作室 第2页
《网络应用技术》/ 项目四:使用路由器构建园区网 2 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第2页 3、路由器 路由器工作在OSI模型的网络层,是不同网络之间互相连接的枢纽,是互联网的主要结点设 备。路由器的基本作用就是实现数据包在不同网络之间的转发,转发策略称为路由选择 (routing),这也是路由器名称的由来。 路由器进行路由选择的关键是其内部有一个保存路由信息的数据库——路由表。路由器依 据路由表来决定数据包的转发。 4、路由表 4.1 什么是路由表 每台路由设备都会将去往各个网络的路由记录在一个数据表中,当它发送数据包时,就会 查询这个数据表,尝试将数据包的目的 IP 地址与这个数据表中的条目进行匹配,以此来判断 该从哪个接口转发数据包,这个数据表就叫做路由表。 4.2 路由表的结构 (1)查看路由表 下面列出了某台路由器的路由表信息。 [R-2]display ip routing-table Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Routing Tables: Public Destinations : 16 Routes : 16 Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 Static 60 0 RD 10.0.5.1 GigabitEthernet0/0/3 10.0.0.4/30 Direct 0 0 D 10.0.0.5 GigabitEthernet0/0/1 10.0.0.5/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/1 10.0.5.0/30 Direct 0 0 D 10.0.5.2 GigabitEthernet0/0/3 10.0.5.2/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/3 172.16.1.0/24 Static 60 0 RD 10.0.0.6 GigabitEthernet0/0/1 192.168.64.0/24 RIP 100 2 D 10.0.0.1 GigabitEthernet0/0/0 192.168.65.0/24 RIP 100 2 D 10.0.0.1 GigabitEthernet0/0/0 [R-2] 可以看出,路由表中包含六个字段:Destination/Mask、Proto、Pre、Cost、Flags、NextHop、 Interface,下面分别介绍其含义。 (2)Destination/Mask(目的网络) 表示“目的网络及其地址掩码”。 (3)Proto(路由获取方式) 路由表在显示其中的路由条目时,会标明这个路由条目的类型(即这个条目是如何获得的)。 路由表中的条目获取方式有 3 种: 直连路由:标识为 Direct。只要为路由器活动接口配置了 IP 地址,管理员不需要进行其他
《网络应用技术》/项目四:使用路由器构建园区网 操作,路由表中就会自动生成对应的直连路由 ·静态路由:标识为 Static。所谓静态路由是管理员手动配置在路由设备上的去往某个网络 的路由。当网络拓扑结构发生变化时,静态路由不会自动改变,必须由管理员手工修改。 静态路由一般适用于较为简单的网络环境,在这样的环境中,管理员易于清楚地了解整个 网络的拓扑结构,便于配置正确的路由信息 动态路由:路由设备因与其他路由设备使用相同的路由协议,而从其他设备那里学习到的 路由即为动态路由。当网络拓扑结构发生变化时,动态路由会自动调整变化。动态路由协 议有多种,例如RP、OSPF、IS-S等。在路由表的 Proto一列中,会标出相应的动态路由 协议名称,例如上面路由表中的RIP。 (4)Pre(优先级) Pre(优先级)参数用来标识不同路由协议、静态路由和直连路由的相对可靠性,数值越小, 优先级越高。从上面路由表中可以看出,静态路由条目的Pre值为60、直连路由的Pre值为0 动态路由的Pre值取决于路由器是通过哪个动态路由协议学习到这条路由的,例如RP协议的路 由Pre值为100 (5)Cost(开销值) cost即开销值。当路由器通过同一种方式获取到了多条去往同一网络的路由时,路由器根据 cost值来判断哪条路径更优。不同协议对于计算Cost值会使用不同的参数、按照不同的标准来计 算,但总的来说,开销值越小,优先级越高 (6) Flags(路由标记) Fags即路由标记。R,是 relay的首字母,说明是迭代路由,会根据路由下一跳的IP地址获 取出接口。配置静态路由时如果只指定下一跳I地址,而不指定出接口,那么就是迭代路由,需 要根据下一跳地址的路由获取出接口。D,是 download的首字母,表示该路由下发到FB表中。 FIB的全称是转发信息库( Forwarding Information Base)。 (7) NextHop(下一跳) 下一跳。每个路由表条目都会指明转发数据包的下一跳地址,这个地址通常是相邻路由设备某 个接口的|P地址。 (8) Interface(出站接口) 指明将数据包从哪个出站接口转发出去 4.3默认路由 在上面的路由表案例中,第一条路由的目的网络是“0.0.00/0”,这是一条特殊的静态路由, 又称作默认路由。是指当路由表中与数据包的目的地址之间没有匹配的表项时,路由器所选择的路 由。也就是说,目的地不在路由表里的所有数据包都会使用默认路由,这条路由一般会连接另一个 路由器,而这个路由器也同样处理数据包 5、路由器的工作过程 (1)对数据包执行解封裝 当路由器接收到一个数据包时,它会通过解封装数据链路层封装,来查看数据包的网络层头部 封装信息,以便获得数据包的目的IP地址 河南中医药大学信息技术学院|网络与信息系统科研工作室 第3页
《网络应用技术》/ 项目四:使用路由器构建园区网 3 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第3页 操作,路由表中就会自动生成对应的直连路由。 静态路由:标识为 Static。所谓静态路由是管理员手动配置在路由设备上的去往某个网络 的路由。当网络拓扑结构发生变化时,静态路由不会自动改变,必须由管理员手工修改。 静态路由一般适用于较为简单的网络环境,在这样的环境中,管理员易于清楚地了解整个 网络的拓扑结构,便于配置正确的路由信息。 动态路由:路由设备因与其他路由设备使用相同的路由协议,而从其他设备那里学习到的 路由即为动态路由。当网络拓扑结构发生变化时,动态路由会自动调整变化。动态路由协 议有多种,例如 RIP、OSPF、IS-IS 等。在路由表的 Proto 一列中,会标出相应的动态路由 协议名称,例如上面路由表中的 RIP。 (4)Pre(优先级) Pre(优先级)参数用来标识不同路由协议、静态路由和直连路由的相对可靠性,数值越小, 优先级越高。从上面路由表中可以看出,静态路由条目的 Pre 值为 60、直连路由的 Pre 值为 0, 动态路由的 Pre 值取决于路由器是通过哪个动态路由协议学习到这条路由的,例如 RIP 协议的路 由 Pre 值为 100。 (5)Cost(开销值) Cost 即开销值。当路由器通过同一种方式获取到了多条去往同一网络的路由时,路由器根据 Cost 值来判断哪条路径更优。不同协议对于计算 Cost 值会使用不同的参数、按照不同的标准来计 算,但总的来说,开销值越小,优先级越高。 (6)Flags(路由标记) Flags 即路由标记。R,是 relay 的首字母,说明是迭代路由,会根据路由下一跳的 IP 地址获 取出接口。配置静态路由时如果只指定下一跳 IP 地址,而不指定出接口,那么就是迭代路由,需 要根据下一跳 IP 地址的路由获取出接口。D,是 download 的首字母,表示该路由下发到 FIB 表中。 FIB 的全称是转发信息库(Forwarding Information Base)。 (7)NextHop(下一跳) 下一跳。每个路由表条目都会指明转发数据包的下一跳地址,这个地址通常是相邻路由设备某 个接口的 IP 地址。 (8)Interface(出站接口) 指明将数据包从哪个出站接口转发出去。 4.3 默认路由 在上面的路由表案例中,第一条路由的目的网络是“ 0.0.0.0/0”,这是一条特殊的静态路由, 又称作默认路由。是指当路由表中与数据包的目的地址之间没有匹配的表项时,路由器所选择的路 由。也就是说,目的地不在路由表里的所有数据包都会使用默认路由,这条路由一般会连接另一个 路由器,而这个路由器也同样处理数据包。 5、路由器的工作过程 (1)对数据包执行解封装 当路由器接收到一个数据包时,它会通过解封装数据链路层封装,来查看数据包的网络层头部 封装信息,以便获得数据包的目的 IP 地址
《网络应用技术》/项目四:使用路由器构建园区网4 (2)在路由表中查找匹配项 得到数据包的目的P地址后,路由器用数据包的目的P地址与路由表中各个条目的网络地址 依次执行二进制(与)运算),然后将运算的结果与路由表中相应路由条目的目的网络地址进 行比较,如果一致表示该条目与目的地址相匹配。例如,某数据包的目的IP地址是 19216864.8,路由表中有一条路由的目的网络为19216864024,那么这两个地址执行AND 运算的结果为192168640,这说明该条路由匹配这个数据包 提醒 执行AND(与)运算的方法是将两个二进制数逐位相与,只要对应的两个位的数值有一个 为0,则该位与运算的结果就为0;只有两个位的数值都是1,该位与运算的结果才是1。 (3)从多个匹配项中选择掩码最长的路由条目 如果路由表中有多条路由都匹配数据包的目的P地址,则路由器会选择掩码长度最长的 路由条目,这种匹配方式称为最长匹配原则。掩码越长,代表这条路由与数据包的目的|P地 址匹配的位数越长,这也就代表这条路由与数据包目的|P地址的匹配度越高,其指示的路径 往往也更加精确 (4)将数据包按照相应路由条目发送出去 当路由器找到了最终用来转发数据包的那条路由后,它会根据该路由条目提供的下一跳 地址和对应的接口,将数据包从相应的接口转发给下一跳设备。 五、实验规划 1、网络拓扑规划 本实验中,园区网拓扑结构如图40-1所示。 R-2 R-1 L-3L4 RS-1 RS-2 RS-4 SW-3 SW-4 图4-0-1项目五的拓扑规划 河南中医药大学信息技术学院|网络与信息系统科研工作室 第4页
《网络应用技术》/ 项目四:使用路由器构建园区网 4 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第4页 (2)在路由表中查找匹配项 得到数据包的目的IP地址后,路由器用数据包的目的IP地址与路由表中各个条目的网络地址 依次执行二进制(与)运算),然后将运算的结果与路由表中相应路由条目的目的网络地址进 行比较,如果一致表示该条目与目的地址相匹配。例如,某数据包的目的 IP 地址是 192.168.64.8,路由表中有一条路由的目的网络为 192.168.64.0/24,那么这两个地址执行 AND 运算的结果为 192.168.64.0,这说明该条路由匹配这个数据包。 提醒: 执行 AND(与)运算的方法是将两个二进制数逐位相与,只要对应的两个位的数值有一个 为 0,则该位与运算的结果就为 0;只有两个位的数值都是 1,该位与运算的结果才是 1。 (3)从多个匹配项中选择掩码最长的路由条目 如果路由表中有多条路由都匹配数据包的目的 IP 地址,则路由器会选择掩码长度最长的 路由条目,这种匹配方式称为最长匹配原则。掩码越长,代表这条路由与数据包的目的 IP 地 址匹配的位数越长,这也就代表这条路由与数据包目的 IP 地址的匹配度越高,其指示的路径 往往也更加精确。 (4)将数据包按照相应路由条目发送出去 当路由器找到了最终用来转发数据包的那条路由后,它会根据该路由条目提供的下一跳 地址和对应的接口,将数据包从相应的接口转发给下一跳设备。 五、实验规划 1、网络拓扑规划 本实验中,园区网拓扑结构如图 4-0-1 所示。 图 4-0-1 项目五的拓扑规划
《网络应用技术》/项目四:使用路由器构建园区网 表5-0-1网络拓扑说明 设备线路 设备类型 规格型号 Host-1--Host-8 用户主机 SW-1--SW-4 层交换机 S3700 2345 RS-1-RS-4 路由交换机 S5700 R-1~R-3 路由器 Router L1~L-10 双绞线 1000Base-T 2、交换机接口与VLAN规划 表40-2交换机接口及VLAN规划表 序号 交换机 接口 VLAN ID 连接设备 接口类型 SW-1 Ethernet 0/0/1 Host-1 Access 123 SW-1 Ethernet 0/0/2 Host-2 Access SW-1 GE00/1 1、11、12 RS-1 SW-2 Ethernet 0/0/1 13 Host-3 ccess Ethernet 0/0/2 ccess 56789 SW-2 GE0/0/1 1、13、14 RS-2 Trunk SW-3 Ethernet 0/0/1 15 Host-5 Access SW-3 Ethernet 0/0/2 Host-6 Access SW-3 GE00/1 1、15、16 Trunk 10 SW-4 Ethernet o/0/1 Host-7 ccess 11 SW-4 Ethernet 0/0/2 18 Host-8 Acces SW-4 GE00/1 1、17、18 4 Trunk 13 100 ccess 14 RS 1、11、12 SW-1 Trunk 52 GE0/0/1 100 Access 16 RS-2 GE0/024 1、13、14 SW-2 Trunk RS-3 GE0/0/1 100 R-3 Access RS-3 GE0/024 1、15、16 RS-4 GE00/1 100 RS-4 GE 0/0/24 1、17、18 SW-4 3、主机IP地址 表5-0-3主机IP地址规划表 序号设备名称|P地址/网掩码 默认网关 接入位置 VLAN ID Host--1 19216864112419216864254sW1 Ethernet O0 Host--2 1921686512419216865254 SW-1 Ethernet 0/0/2 Host-31921686610/24192.16866254sW2 Ethernet 0/0/1 13 河南中医药大学信息技术学院|网络与信息系统科研工作室
《网络应用技术》/ 项目四:使用路由器构建园区网 5 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第5页 表 5-0-1 网络拓扑说明 序号 设备线路 设备类型 规格型号 1 Host-1~Host-8 用户主机 PC 2 SW-1~SW-4 二层交换机 S3700 3 RS-1~RS-4 路由交换机 S5700 4 R-1~R-3 路由器 Router 5 L-1~L-10 双绞线 1000Base-T 2、交换机接口与 VLAN 规划 表 4-0-2 交换机接口及 VLAN 规划表 序号 交换机 接口 VLAN ID 连接设备 接口类型 1 SW-1 Ethernet 0/0/1 11 Host-1 Access 2 SW-1 Ethernet 0/0/2 12 Host-2 Access 3 SW-1 GE 0/0/1 1、11、12 RS-1 Trunk 4 SW-2 Ethernet 0/0/1 13 Host-3 Access 5 SW-2 Ethernet 0/0/2 14 Host-4 Access 6 SW-2 GE 0/0/1 1、13、14 RS-2 Trunk 7 SW-3 Ethernet 0/0/1 15 Host-5 Access 8 SW-3 Ethernet 0/0/2 16 Host-6 Access 9 SW-3 GE 0/0/1 1、15、16 RS-3 Trunk 10 SW-4 Ethernet 0/0/1 17 Host-7 Access 11 SW-4 Ethernet 0/0/2 18 Host-8 Access 12 SW-4 GE 0/0/1 1、17、18 RS-4 Trunk 13 RS-1 GE 0/0/1 100 R-1 Access 14 RS-1 GE 0/0/24 1、11、12 SW-1 Trunk 15 RS-2 GE 0/0/1 100 R-1 Access 16 RS-2 GE 0/0/24 1、13、14 SW-2 Trunk 17 RS-3 GE 0/0/1 100 R-3 Access 18 RS-3 GE 0/0/24 1、15、16 SW-3 Trunk 19 RS-4 GE 0/0/1 100 R-3 Access 20 RS-4 GE 0/0/24 1、17、18 SW-4 Trunk 3、主机 IP 地址 表 5-0-3 主机 IP 地址规划表 序号 设备名称 IP 地址 /子网掩码 默认网关 接入位置 VLAN ID 1 Host--1 192.168.64.1 /24 192.168.64.254 SW-1 Ethernet 0/0/1 11 2 Host--2 192.168.65.1 /24 192.168.65.254 SW-1 Ethernet 0/0/2 12 3 Host--3 192.168.66.10 /24 192.168.66.254 SW-2 Ethernet 0/0/1 13
《网络应用技术》/项目四:使用路由器构建园区网 Host-4192168671/2419216867254SW2 Ethernet 0/0/2 14 45678 Host--5 192.168.68.1/24 192.168.68.254 SW-3 Ethernet 0/0/1 15 Host--6 192.168.69.1/24 192.168.69254 SW-3 Ethernet 0/0/2 16 192.168.70.1/24 19216870.254SW4 Ethernet00 Host--8 19216871.1124192.16871254SW4 Ethernet o/o/2 、路由接□地址规划 表40-4路由接口IP地址规划表 序号设备名称接口名称 接口地址 连接设备 备注 RS-1 Vlanif11 192.168.64254/24 VLAN11的SⅥ RS-1 Vlanif12 192.168.65.254124 VLAN12的Svl RS-1 Vlanif100 10.0.1.1/30 VLAN100的SVl RS-2 van1319216866254/24 VLAN13的S Ⅵanf14 192.168.67.254/24 VLAN14的SⅥ 56789 RS-2 Vlanif100 10.02.130 VLAN100的SV RS-3 Vlanif15 192.168.68254/24 VLAN15的SⅥ Vlanif16 192.168.69.254/24 VLAN16的SⅥ RS-3 Vlanif100 10.0.3.1/30 VLAN100的SV RS-1 Vlanif17 192.168.70254/24 VLAN17的SV RS-1 Vlanif18 192.168.71.254124 VLAN18的S RS-1 Vlanif100 10.04.1/30 VLAN100的SV 100.0.1/30 R-2GE00/0 R-1 GE00/1 10.0.1.2/30 RS-1 GE0/0/24 R-1 GE002 10022/30 RS-2 GE0/0/24 16 R-2 GE0/0 10.002/30 R-1GE000 R-2 GE00/1 10.00.5/30 R-3GE0/00 R-3 GE00/0 10.0.0.6/30 R2GE00/1 R-3 GE00/1 RS-3 GE0/0/24 R-3 GE002 10.04.2/30 Rs4GE0/024 5、路由表规划 表4-0-5静态路由规划表 序号路由设备 目的网络 下一跳地址 下一跳接口 0.00.0/0 10.0.1.2 R-1GE0/0/1 默认路由 0.00.010 10.0.22 R-1GE00/2 默认路由 0.0.0.0/0 100.3.2 R-3GE00/1 默认路由 RS-4 0.00.010 10.04.2 R-3GE00/2 默认路由 5R1192168.6402310011Rs1vANs 聚合两个网段 192.168.64.0124 河南中医药大学信息技术学院|网络与信息系统科研工作室 第6页
《网络应用技术》/ 项目四:使用路由器构建园区网 6 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第6页 4 Host--4 192.168.67.1 /24 192.168.67.254 SW-2 Ethernet 0/0/2 14 5 Host--5 192.168.68.1 /24 192.168.68.254 SW-3 Ethernet 0/0/1 15 6 Host--6 192.168.69.1 /24 192.168.69.254 SW-3 Ethernet 0/0/2 16 7 Host—7 192.168.70.1 /24 192.168.70.254 SW-4 Ethernet 0/0/1 17 8 Host--8 192.168.71.1 /24 192.168.71.254 SW-4 Ethernet 0/0/2 18 4、路由接口地址规划 表 4-0-4 路由接口 IP 地址规划表 序号 设备名称 接口名称 接口地址 连接设备 备注 1 RS-1 Vlanif11 192.168.64.254 /24 — VLAN11 的 SVI 2 RS-1 Vlanif12 192.168.65.254 /24 — VLAN12 的 SVI 3 RS-1 Vlanif100 10.0.1.1 /30 — VLAN100 的 SVI 4 RS-2 Vlanif13 192.168.66.254 /24 — VLAN13 的 SVI 5 RS-2 Vlanif14 192.168.67.254 /24 — VLAN14 的 SVI 6 RS-2 Vlanif100 10.0.2.1 /30 — VLAN100 的 SVI 7 RS-3 Vlanif15 192.168.68.254 /24 — VLAN15 的 SVI 8 RS-3 Vlanif16 192.168.69.254 /24 — VLAN16 的 SVI 9 RS-3 Vlanif100 10.0.3.1 /30 — VLAN100 的 SVI 10 RS-1 Vlanif17 192.168.70.254 /24 — VLAN17 的 SVI 11 RS-1 Vlanif18 192.168.71.254 /24 — VLAN18 的 SVI 12 RS-1 Vlanif100 10.0.4.1 /30 — VLAN100 的 SVI 13 R-1 GE0/0/0 10.0.0.1 /30 R-2 GE0/0/0 14 R-1 GE0/0/1 10.0.1.2 /30 RS-1 GE0/0/24 15 R-1 GE0/0/2 10.0.2.2 /30 RS-2 GE0/0/24 16 R-2 GE0/0/0 10.0.0.2 /30 R-1 GE0/0/0 17 R-2 GE0/0/1 10.0.0.5 /30 R-3 GE0/0/0 18 R-3 GE0/0/0 10.0.0.6 /30 R-2 GE0/0/1 19 R-3 GE0/0/1 10.0.3.2 /30 RS-3 GE0/0/24 20 R-3 GE0/0/2 10.0.4.2 /30 RS-4 GE0/0/24 5、路由表规划 表 4-0-5 静态路由规划表 序号 路由设备 目的网络 下一跳地址 下一跳接口 备注 1 RS-1 0.0.0.0 /0 10.0.1.2 R-1 GE0/0/1 默认路由 2 RS-2 0.0.0.0 /0 10.0.2.2 R-1 GE0/0/2 默认路由 3 RS-3 0.0.0.0 /0 10.0.3.2 R-3 GE0/0/1 默认路由 4 RS-4 0.0.0.0 /0 10.0.4.2 R-3 GE0/0/2 默认路由 5 R-1 192.168.64.0 /23 10.0.1.1 RS-1 VLAN100 SVI 聚合两个网段 192.168.64.0 /24
《网络应用技术》/项目四:使用路由器构建园区网 192.168650/24 R11921686602310.021Rs2AN100SⅥ19216860/24 192.168.67.0124 聚合四个网段 192.168.680124 7 R11921686802210.0.02 R-2GE00/0 192.168.690/24 192.168.71.0/24 聚合四个网段 8 R21921686402210.0.0.1 R-1GE00/0 92.168.65.0/24 192.168.660124 192.168.67.0/24 聚合四个网段 168.68.0124 R21921686802210006 R3GE0/0/0 192.168.71.0/24 聚合四个网段 192.168.640/24 R319216864012210005 R-2GE00/1 192.168.65.0/24 192.168.66.0/24 192168.67.0/24 合两个网段 R-319216868012310.031Rs3ⅥAN00SV192168680/24 192.168.69.0/24 聚合两个网段 R31921687002310041Rs4VLAN100sⅥ192.168.700/24 192.168.71.0/24 六、实验内容及过程 河南中医药大学信息技术学院|网络与信息系统科研工作室 第7页
《网络应用技术》/ 项目四:使用路由器构建园区网 7 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第7页 192.168.65.0 /24 6 R-1 192.168.66.0 /23 10.0.2.1 RS-2 VLAN100 SVI 聚合两个网段 192.168.66.0 /24 192.168.67.0 /24 7 R-1 192.168.68.0 /22 10.0.0.2 R-2 GE0/0/0 聚合四个网段 192.168.68.0 /24 192.168.69.0 /24 192.168.70.0 /24 192.168.71.0 /24 8 R-2 192.168.64.0 /22 10.0.0.1 R-1 GE0/0/0 聚合四个网段 192.168.64.0 /24 192.168.65.0 /24 192.168.66.0 /24 192.168.67.0 /24 9 R-2 192.168.68.0 /22 10.0.0.6 R-3 GE0/0/0 聚合四个网段 192.168.68.0 /24 192.168.69.0 /24 192.168.70.0 /24 192.168.71.0 /24 10 R-3 192.168.64.0 /22 10.0.0.5 R-2 GE0/0/1 聚合四个网段 192.168.64.0 /24 192.168.65.0 /24 192.168.66.0 /24 192.168.67.0 /24 11 R-3 192.168.68.0 /23 10.0.3.1 RS-3 VLAN100 SVI 聚合两个网段 192.168.68.0 /24 192.168.69.0 /24 12 R-3 192.168.70.0 /23 10.0.4.1 RS-4 VLAN100 SVI 聚合两个网段 192.168.70.0 /24 192.168.71.0 /24 六、实验内容及过程
《网络应用技术》/项目四:使用路由器构建园区网 任务一:在eNSP中部署园区网 【任务介绍】 根据前面实验规划,在eNSP中选取相应的的设备,并完成整个园区网的 硬件部署。 步骤1:创建网络拓扑 在eNSP中的网络拓扑如图4-1-1所示。 R-2 RS-1 SW-3 Host-1 Host-5 Host-2 RS-2 Host-3 Host-4 Host-8 图4-1-1在eNsP中的网络拓扑图 步骤2:保存拓扑 点击【保存】按钮,保存刚刚建立好的网络拓扑 提醒 1.为了便于读者完成实验,图4-1-2在原拓扑图上增加了接口和配置说明信息 河南中医药大学信息技术学院|网络与信息系统科研工作室 第8页
《网络应用技术》/ 项目四:使用路由器构建园区网 8 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第8页 任务一:在 eNSP 中部署园区网 【任务介绍】 根据前面实验规划,在 eNSP 中选取相应的的设备,并完成整个园区网的 硬件部署。 步骤 1:创建网络拓扑 在 eNSP 中的网络拓扑如图 4-1-1 所示。 步骤 2:保存拓扑 点击【保存】按钮,保存刚刚建立好的网络拓扑。 提醒: 1. 为了便于读者完成实验,图 4-1-2 在原拓扑图上增加了接口和配置说明信息 图 4-1-1 在 eNSP 中的网络拓扑图
《网络应用技术》/项目四:使用路由器构建园区网9 hanif15:192.168.68.254/24 Vlanif12:192.168.65.254 8/8/1:18.8.1.2/38 E/0/1:10.6:3:241an1:19:168:69:254241 Ⅵanif100:10.6.1.1/30 GE8/8/2:18.0.2.2/38 GE/0/2:18.0.4.2/3an1f106:166.31/30 GE 00/t 1-1 RS-1 R-3 theme o GE OD/t GE001 GEOD2GE0/0/0: 10.0.0.2/30GE00/2 □ RS-4 SW-4 GE001 GE OOr Ethernet D/D1 EOmr EthenE ON E042 Ethene Vlanif13:192.168.66.254/24 254/2 HAnif14:192.168.67,254/24 v1anif18:192.168.71.254/24 Vlanif189:18.8.2,1/38 图4-1-2增加接口地址说明的网络拓扑图 河南中医药大学信技术学院网与息系统科研工件口
《网络应用技术》/ 项目四:使用路由器构建园区网 9 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第9页 图 4-1-2 增加接口地址说明的网络拓扑图
《网络应用技术》/实验三:使用路由交换机构建园区网 任务二:配置交换机与主机 【任务介绍】 根据前面实验规划中的相关规划,配置主机以及二层交换机SW-1~SW-4。 步骤1:配置主机网络参数 根据实验规划,给Host-1~Host-8配置IP地址等信息,并启动每台主机 步骤2:配置交换机SW-1 启动交换机SW1,进入cL界面。根据前面实验规划中关于交换机SW1的规划进行配 置 system-view Enter system view, return user view with Ctrl+z ∥/关闭信息中心 [Huaweijundo info-center enable Info: Information center is disabled /将设备名改为SW-1 [Huawei]sysname SW-1 ∥/创建VLAN11和VLAN12 [SW-1]vlan batch 11 12 Info: This operation may take a few seconds. Please wait for a moment.done /将 Ethernet0/0/1和 Ethernet0/0/2设为 Access模式,分别划入VLAN11、VLAN12 [SW-1 interface Ethernet 0/0/1 ISW-1-Etherneto/0/1]port link-type access [SW-1-Etherneto/0/1]port default vlan 11 ISW-1-Etherneto/0/1]quit [SW-1]interface Ethernet 0/0/2 ISW-1-Etherneto/0/2]port link-type access ISW-1-Etherneto/0/2]port default vlan 12 ISW-1-Etherneto/0/2]quit ∥/将GE0/0/1接口设为 Trunk模式,并允许ⅥLAN11和ⅥLAN12的数据帧通过 [SW-1 interface GigabitEthernet 0/0/1 [sW-1-GigabitEthernetoyo/1]port link-type trunk [SW-1-GigabitEthernetoy0/1]port trunk allow-pass vlan 11 12 ISW-1-GigabitEtherneto/0/1]quit SW-1]quit save 河南中医药大学信息技术学院|网络与信息系统科研工作室 第10页
《网络应用技术》 / 实验三:使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第10页 任务二:配置交换机与主机 【任务介绍】 根据前面实验规划中的相关规划,配置主机以及二层交换机 SW-1~SW-4。 步骤 1:配置主机网络参数 根据实验规划,给 Host-1~Host-8 配置 IP 地址等信息,并启动每台主机。 步骤 2:配置交换机 SW-1 启动交换机 SW-1,进入 CLI 界面。根据前面实验规划中关于交换机 SW-1 的规划进行配 置。 system-view Enter system view, return user view with Ctrl+Z. //关闭信息中心 [Huawei]undo info-center enable Info: Information center is disabled. //将设备名改为 SW-1 [Huawei]sysname SW-1 //创建 VLAN11 和 VLAN12 [SW-1]vlan batch 11 12 Info: This operation may take a few seconds. Please wait for a moment...done. //将 Ethernet 0/0/1 和 Ethernet 0/0/2 设为 Access 模式,分别划入 VLAN11、VLAN12 [SW-1]interface Ethernet 0/0/1 [SW-1-Ethernet0/0/1]port link-type access [SW-1-Ethernet0/0/1]port default vlan 11 [SW-1-Ethernet0/0/1]quit [SW-1]interface Ethernet 0/0/2 [SW-1-Ethernet0/0/2]port link-type access [SW-1-Ethernet0/0/2]port default vlan 12 [SW-1-Ethernet0/0/2]quit //将 GE0/0/1 接口设为 Trunk 模式,并允许 VLAN11 和 VLAN12 的数据帧通过 [SW-1]interface GigabitEthernet 0/0/1 [SW-1-GigabitEthernet0/0/1]port link-type trunk [SW-1-GigabitEthernet0/0/1]port trunk allow-pass vlan 11 12 [SW-1-GigabitEthernet0/0/1]quit [SW-1]quit save