路由与交换学习总结

深碍√TFBOYSˉ_ 2022-04-10 08:59 433阅读 0赞

##                                              路由与交换学习总结 ##

### 因期末考试。。。本篇仅做个人复习所需，可忽略。。。。。。。。。。。 ###

《路由与交换》以如何组建一个园区网作为一个完整的工程项目，在整体任务之内，各子项目设计为积木式的主题学习单元，各单独的模块也可成为一个相对独立的工作过程。通过任务引领型的项目活动，旨在使学生掌握设计和组建园区网的基本知识和技能，包括网络拓扑设计、IP地址规划、路由及路由器、交换及交换机、ACL及其他网络安全技术、初步的网络故障排除和优化等相关知识以及园区网络工程实施中的网络设备配置和联调能力。

### **交换机配置：** ###

int f0/1  //接口

speed auto //速度选择

duplex auto //模式选择

no shut  //激活

exit //在全局模式下配置网关

ip default-gateway 218.11.1.254

exit//退回全局模式

int vlan1 //进入vlan1

ip addr 218.11.1.1 255.255.255.0 //设置交换机ip

no shut //激活

### 交换机设置远程登录 ###

line vty 0 4

password <远程登录口令>

//pc端进入终端 telnet 218.11.1.1 // IP地址

### 创建vlan ###

特权模式下

vlan database

vlan 10 name lzw //创建vlan口  并命名

### vlan模式设置（经过多交换机，每个交换机都要创建相应的vlan） ###

**相同vlan可以互通 不同vlan不能互通**

int range f0/1-2 //进入接口

switchport mode trunk //配置为trunk模式  （跨交换机）

switchport trunk allowed vlan all //应用到全面vlan上

switchport mode access//配置为access模式  （单交换机）

switchport access vlan 10//应用到指定vlan口上

### vtp配置 ###

VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为[虚拟局域网][Link 1]干道协议。它是思科私有协议。作用是十几台[交换机][Link 2]在[企业网][Link 3]中，配置VLAN[工作量][Link 4]大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息。

1.  设置服务器以及创建vlan（三层交换机）

Vlan database

Vtp domain <域名>

Vtp server

Vlan <vlan序号>  //添加vlan 口

2、设置客户端（二层交换机）

Vlan database

Vtp domain <域名>  \#与三层交换机域名一样

Vtp client

3、交换机端口设置vlan （参考上面）

4、交换机主干配置（三层交换机）

Interface <端口>

Switchport trunk encapsulation dot1q   \#三层交换机必须加上这一句

Switchport mode trunk

Switchport trunk allowed vlan all

5、交换机配置ip和网关

Interface  vlan1

Ip address IP地址 子网掩码

Ip default-gateway <网关>   \#三层交换机不用配置网关  （在全局模式下）

6、配置各个vlan的路由，在三层交换机上执行

Int vlan <vlan序号>

Ip address <下一层网关> 子网掩码

Ip routing //激活路由协议

### **端口聚合与**STP协议配置（生成树协议） ###

端口聚合也叫做[以太通道][Link 5]（ethernet channel），主要用于[交换机][Link 6]之间连接。但是，失去了路径[冗余][Link 7]的优点，因为STP的链路切换会很慢，在50s左右。使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channel－group，这样交换机会认为这个逻辑通道为一个端口。

STP协议（[生成树协议][Link 8]）逻辑上断开环路，防止二层网络的[广播风暴][Link 9]的产生。

**端口聚合**：（全局模式下）

Channel-protocol lacp

Channel-group 1 mode active  //对端可以用active或者passive

**STP协议：**（全局模式下）

spanning-tree mode pvst

spanning-tree vlan 1 priority 4096 //（优先级为n\*4096）

spanning-tree vlan 10 priority 8192 //设置其他vlan口优先级（优先级为n\*4096）

spanning-tree vlan 1 root primary /设置主根桥

进入汇聚好的端口进行交换机配置

int port-channel1

sw trunk encapsulation dot1q  //3层交换机必须要有这一句

sw mode trunk  
sw tr allowed vlan all  
int f0/1  
sw mo ac  
sw ac vlan 20

### 单臂路由配置 ###

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置[子接口][Link 10]（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

### ACL配置 ###

[访问控制列表][Link 11]（Access Control List，ACL） 是[路由器][Link 12]和[交换机][Link 2]接口的指令列表，用来[控制端口][Link 13]进出的数据包。ACL适用于所有的[被路由协议][Link 14]，如IP、IPX、AppleTalk等。

1、ACL（访问控制列表）的分类：

<1>基本ACL:对访问对象进行分类管理

格式：access-list <标号> permit（允许）/deny（禁止）<网络地址> <子网掩码反码>

<2>扩展ACL：对访问对象进行过滤管理

access-list 110 deny tcp 218.11.10.0 0.0.0.255 host 218.11.20.1 eq 80

格式：access-list <标号> permit/deny <协议> <源网络号> <子网掩码> <目标网络号> <子网掩码的反码>  eq（等于）/lt（小于）/gt（大于） <端口号>

### DNS、DHCP  ###

DNS（Domain Name System，[域名系统][Link 15]），万维网上作为域名和[IP地址][IP]相互映射的一个[分布式数据库][Link 16]，能够使用户更方便的访问[互联网][Link 17]，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在[UDP][]协议之上，使用端口号53。在RFC文档中RFC 2181对DNS有规范说明，RFC 2136对DNS的动态更新进行说明，RFC 2308对DNS查询的反向缓存进行说明。

**动态主机设置协议**（英语：**Dynamic Host Configuration Protocol，DHCP**）是一个[局域网][Link 18]的[网络协议][Link 19]，使用[UDP][]协议工作，主要有两个用途：用于内部网或网络服务供应商自动分配[IP][IP 1]地址；给用户用于内部网管理员作为对所有计算机作中央管理的手段。

[Link 1]: https://baike.baidu.com/item/%E8%99%9A%E6%8B%9F%E5%B1%80%E5%9F%9F%E7%BD%91/419962
[Link 2]: https://baike.baidu.com/item/%E4%BA%A4%E6%8D%A2%E6%9C%BA/103532
[Link 3]: https://baike.baidu.com/item/%E4%BC%81%E4%B8%9A%E7%BD%91/2796787
[Link 4]: https://baike.baidu.com/item/%E5%B7%A5%E4%BD%9C%E9%87%8F/15472590
[Link 5]: https://baike.baidu.com/item/%E4%BB%A5%E5%A4%AA%E9%80%9A%E9%81%93
[Link 6]: https://baike.baidu.com/item/%E4%BA%A4%E6%8D%A2%E6%9C%BA
[Link 7]: https://baike.baidu.com/item/%E5%86%97%E4%BD%99
[Link 8]: https://baike.baidu.com/item/%E7%94%9F%E6%88%90%E6%A0%91%E5%8D%8F%E8%AE%AE/1309781
[Link 9]: https://baike.baidu.com/item/%E5%B9%BF%E6%92%AD%E9%A3%8E%E6%9A%B4/3574878
[Link 10]: https://baike.baidu.com/item/%E5%AD%90%E6%8E%A5%E5%8F%A3/10693062
[Link 11]: https://baike.baidu.com/item/%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E5%88%97%E8%A1%A8/1844390
[Link 12]: https://baike.baidu.com/item/%E8%B7%AF%E7%94%B1%E5%99%A8/108294
[Link 13]: https://baike.baidu.com/item/%E6%8E%A7%E5%88%B6%E7%AB%AF%E5%8F%A3/1688757
[Link 14]: https://baike.baidu.com/item/%E8%A2%AB%E8%B7%AF%E7%94%B1%E5%8D%8F%E8%AE%AE/9765626
[Link 15]: https://baike.baidu.com/item/%E5%9F%9F%E5%90%8D%E7%B3%BB%E7%BB%9F/2251573
[IP]: https://baike.baidu.com/item/IP%E5%9C%B0%E5%9D%80
[Link 16]: https://baike.baidu.com/item/%E5%88%86%E5%B8%83%E5%BC%8F%E6%95%B0%E6%8D%AE%E5%BA%93/1238109
[Link 17]: https://baike.baidu.com/item/%E4%BA%92%E8%81%94%E7%BD%91
[UDP]: https://baike.baidu.com/item/UDP
[Link 18]: https://baike.baidu.com/item/%E5%B1%80%E5%9F%9F%E7%BD%91
[Link 19]: https://baike.baidu.com/item/%E7%BD%91%E7%BB%9C%E5%8D%8F%E8%AE%AE
[IP 1]: https://baike.baidu.com/item/IP