网络互连技术——第一章随记
No.1
- IP 地址 - 标识本地网络中的唯一主机。
- 子网掩码 - 标识主机可以使用哪个网络子网进行通信。
- 默认网关 - 标识当目标未处于同一本地网络子网时将数据包发送到的路由器的 IP 地址。
当主机向同一 IP 网络中的设备发送数据包时,只需将数据包从主机接口转发到目的设备。当主机向不同 IP 网络中的设备发送数据包时,则数据包将转发到默认网关,因为主机设备不能直接与本地网络之外的设备通信。默认网关是将流量从本地网络路由到远程网络上设备的目的地。它通常用于将本地网络连接到互联网。默认网关通常是路由器上与本地网络连接的接口地址。路由器将维护所有相连网络的路由表条目以及远程网络的条目,并确定到达这些目的地的最佳路径。例如,如果 PC1 向位于 172.16.1.99 上的 Web 服务器发送数据包,则它将会发现 Web 服务器不在本地网络中,因此必须将数据包转发到其默认网关的介质访问控制 (MAC) 地址。图中的数据包协议数据单元 (PDU) 用于标识源 IP 和 MAC 地址以及目的 IP 和 MAC 地址。
(ps:路由器通常还会配置自己的默认网关。这称为最后选用网关。)
No.2 对于静态路由和动态路由的一点小理解
静态路由:比如说从A发送数据包到B,管理员会设定好从A发送到B的路径,即使这条路径并不是最佳路径,但数据包只能这样发送。
动态路由:从A发送数据包到B,数据包会经过多次转发路由表后,汇总路由表,再选择出最佳路径来转发数据包。
No.3
默认网关不适用,就是没开的意思,不一定要给路由器配网关呀。
No.4 在交换机上配置管理SVI
使用网络中的第二个可用地址在 S2 上配置 VLAN 1 接口。 请务必激活接口。 S2(config)# interface vlan 1 S2(config-if)# ip address 192.168.11.2 255.255.255.0 S2(config-if)# no shutdown %LINK-5-CHANGED: Interface Vlan1, changed state to up 退出接口配置模式。 S2(config-if)# exit 为 S2 配置默认网关。 S2(config)# ip default-gateway 192.168.11.1 您已成功在 S2 上配置管理 SVI。
No.5 路由器的基本配置
思科路由器和思科交换机有许多相似之处。其支持相似的模式操作系统、相似的命令结构以及许多相同的命令。此外,两台设备采用相似的初始配置步骤。例如,应始终执行以下配置任务:
- 给设备命名 –(图 1)将设备与其他路由器区分开。
- 安全管理访问 –(图 2)保护特权执行、用户执行和远程访问。
- 配置标语 –(图 3)提供未授权访问的法律通知。
输入命令将路由器名称配置为“R2”。 Router# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# hostname R2 将加密密码配置为“class”。 R2(config)# enable secret class 将控制台线路密码配置为“cisco”并要求用户登录。 然后退出线路配置模式。 R2(config)# line console 0 R2(config-line)# password cisco R2(config-line)# login R2(config-line)# exit 将线路 0 到 4 的 vty 密码配置为“cisco”并要求用户登录。 R2(config)# line vty 0 4 R2(config-line)# password cisco R2(config-line)# login 退出线路配置模式,并加密所有明文密码。 R2(config-line)# exit R2(config)# service password-encryption 输入提示语“Authorized Access Only!”并使用 # 作为定界符。 R2(config)# banner motd #Authorized Access Only!# 退出全局配置模式,并保存配置。 R2(config)# exit R2# copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] R2# 您已成功配置 R2 的初始设置。
No.6 配置ipv4 路由器接口 gigabitethernet 0/0和serial 0/0
交换机与路由器之间的一个明显区别是其各自所支持的接口类型。
gigabitethernet 0/0如下:
使用 IP 地址“209.165.200.226”和子网掩码“255.255.255.252”配置 Serial 0/0/0 接口。 将此链路描述为“R1 的链路”并激活该接口。
R2(config-if)# interface Serial 0/0/0 R2(config-if)# ip address 209.165.200.226 255.255.255.252 R2(config-if)# description Link to R1 R2(config-if)# no shutdown %LINK-5-CHANGED: Interface Serial0/0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up
serial 0/0如下:
使用 IP 地址“10.1.2.1”和子网掩码“255.255.255.0”来配置 GigabitEthernet 0/1 接口。 将此链路描述为“LAN 4 的链路”并激活该接口。 R2(config-if)# interface gigabitethernet 0/1 R2(config-if)# ip address 10.1.2.1 255.255.255.0 R2(config-if)# description Link to LAN 4 R2(config-if)# no shutdown %LINK-5-CHANGED: Interface GigabitEthernet0/1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up
No.7 配置ipv6路由器接口 gigabitethernet 0/0和serial 0/0
配置 IPv6 接口与配置 IPv4 接口相似。在思科 IOS 中,大多数 IPv6 的配置和验证命令与 IPv4 的极为相似。在多数情况下,唯一区别是命令中使用 ipv6 取代 ip。
gigabitethernet 0/0如下:
使用 Ipv6 地址 2001:db8:acad:4::1/64 来配置 GigabitEthernet 0/0 接口。 将此链路描述为“LAN 3 的链路”并激活该接口。 R2(config)# interface gigabitethernet 0/0 R2(config-if)# ipv6 address 2001:db8:acad:4::1/64 R2(config-if)# description Link to LAN 3 R2(config-if)# no shutdown %LINK-5-CHANGED: Interface GigabitEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up
serial 0/0如下:
使用 IPv6 地址 2001:db8:acad:3::2/64 配置串行 0/0/0 接口。 将此链路描述为“R1 的链路”并激活该接口。 R2(config-if)# interface Serial 0/0/0 R2(config-if)# ipv6 address 2001:db8:acad:3::2/64 R2(config-if)# description Link to R1 R2(config-if)# no shutdown %LINK-5-CHANGED: Interface Serial0/0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up
No.8 配置 IPv4 环回接口
环回接口是路由器内部的逻辑接口。 其并未分配到物理端口,因此从不会连接到其他任何设备。 它被视为是一个软件接口,只要路由器运行正常,该接口就会自动处于“up”状态。在测试和管理思科 IOS 设备时,环回接口非常有用,因为它将确保至少有一个接口始终可用。分配给环回接口的 IPv4 地址对于使用接口 IPv4 地址进行身份识别的路由器上的进程非常重要,例如开放最短路径优先 (OSPF) 路由进程。通过启用环回接口,路由器将使用始终可用的环回接口地址进行身份识别,而不使用为可能会中断的物理端口分配的 IP 地址。可以在一个路由器上启用多个环回接口。每个环回接口的 IPv4 地址都必须是唯一的,并且没有供任何其他接口使用。
Router(config)# interface loopback 0 Router(config-if)# ip address 192.168.10.1 255.255.255.0 Router(config-if)# exit
No.9 验证接口设置
有几个 show 命令可用于验证接口的操作和配置。以下三个命令对于快速确定接口状态尤其有用:
- show ip interface brief - 显示所有接口的汇总,包括接口的 IPv4 地址和当前运行状态。
- show ip route - 显示存储在 RAM 中的 IPv4 路由表的内容。在思科 IOS 15 中,路由表中应当显示活动接口以及由代码“C”(连接)或“L”(本地)标识的两个相关条目。在较早的 IOS 版本中,只显示带有代码“C”的一个条目。
- show running-config interface interface-id - 显示在指定接口上配置的命令。