(推薦)Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理單元十三任務(wù)1：配置靜態(tài)和動態(tài)路由

1、(推薦)windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理單元十三任務(wù)1：配置靜態(tài)和動態(tài)路由windows 網(wǎng)絡(luò)操作系統(tǒng)的配置與管理單元一：安裝windows操作系統(tǒng)單元二：安裝與配置活動目錄域服務(wù)單元三：管理用戶和組單元四：配置和管理組策略單元五：配置與管理分布式文件系統(tǒng)單元六：配置與管理存儲系統(tǒng)單元七：配置與管理打印服務(wù)器單元八：ip地址與配置方法單元九：配置與管理dhcp服務(wù)器單元十：配置與管理dns服務(wù)器單元十一：配置與管理web服務(wù)器 單元十二：配置與管理adcs單元十三：配置路由與遠程訪問單元十四：配置網(wǎng)絡(luò)策略服務(wù)和網(wǎng)絡(luò)訪問保護單元十三工作背景 按照時訊公司網(wǎng)絡(luò)項目規(guī)劃，時訊公司的網(wǎng)絡(luò)由若干個子

2、網(wǎng)組成，子網(wǎng)與子網(wǎng)的連接使用基于windows server 2008的路由器；另外，為方便出差的員工或在家里辦公的員工也能隨時訪問公司網(wǎng)絡(luò)，時訊公司計劃配置vpn服務(wù)器，你作為公司的網(wǎng)絡(luò)管理員，需要實現(xiàn)以上功能目標。工作任務(wù)任務(wù)1 配置靜態(tài)和動態(tài)路由任務(wù)2 配置pptp vpn 連接單元十三 配置路由與遠程訪問任務(wù)1 配置靜態(tài)和動態(tài)路由任務(wù)2 配置pptp vpn 連接任務(wù)任務(wù)1 1 配置靜態(tài)和動態(tài)路由配置靜態(tài)和動態(tài)路由 一、課程導(dǎo)入二、知識原理 2.1 路由器和路由 2.2 ip 路由表 2.3 默認路由表 2.4 路由類型 2.5 ip 協(xié)議選擇路由的方法 2.6 靜態(tài)路由 2.7 動態(tài)

3、路由三、演示 配置靜態(tài)路由和rip路由四、小結(jié)一、課程導(dǎo)入二、知識原理2.1 路由器和路由2.2 ip 路由表2.3 默認路由表2.4 路由類型2.5 ip 協(xié)議選擇路由的方法2.6 靜態(tài)路由2.7 動態(tài)路由2.1 路由器和路由a路由器bcda-b-d 通信路徑a-c-d 通信路徑路由器：路由器：是將一個子網(wǎng)連接到另一個子網(wǎng)的設(shè)備路由：路由：是指路由器從一個接口上收到數(shù)據(jù)包，根據(jù)數(shù)據(jù)包的目的地址進行定向、并轉(zhuǎn)發(fā)到另一個接口的過程，路由包括兩個操作：1、確定最佳路徑 2、通過網(wǎng)絡(luò)傳輸信息多媒體演示 路由在網(wǎng)絡(luò)架構(gòu)中的作用子網(wǎng) 1子網(wǎng) 3子網(wǎng) 2路由器 a路由器 b2.2 ip 路由表路由表：路由

4、表：是路由器或者其他互聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)備上存儲的表，該表中存有到達特定網(wǎng)絡(luò)地址的路徑，在某些情況下，還有一些與這些路徑相關(guān)的度量，表中每條記錄包括以下表項：對話框元素對話框元素描述描述接口接口指明到達下一個路由器要使用的 lan 接口或請求撥號接口目標目標可以是主機地址、子網(wǎng)地址、網(wǎng)絡(luò)地址或默認路由的目標 (0.0.0.0)。網(wǎng)絡(luò)掩碼網(wǎng)絡(luò)掩碼號與目標結(jié)合使用，以確定何時使用路由。例如，主機路由的掩碼是 255.255.255.255，默認路由的掩碼是 0.0.0.0，子網(wǎng)路由或網(wǎng)絡(luò)路由的掩碼介于這兩個極值之間。網(wǎng)關(guān)網(wǎng)關(guān)是必須將數(shù)據(jù)包發(fā)送到的下一個路由器的 ip 地址（根據(jù)目標）躍點數(shù)躍點數(shù)指明使用該

5、路由到達目標的相對成本abcd21310.10.0.1計算機110.57.76.2計算機2192.168.45.511.0.0.1主機上的路由表項192.168.45.0 255.255.255.0 10.57.76.1 本地連接 1192.168.45.1 255.255.255.255 10.57.76.1 本地連接 1 0.0.0.0 0.0.0.0 10.57.76.1 本地連接 1ip：10.57.76.1掩碼： 255.255.255.0ip：192.168.45.1掩碼： 255.255.255.0a：ip：10.57.76.2掩碼： 255.255.255.0網(wǎng)關(guān)：10.57.

6、76.1b：ip：192.168.45.5掩碼： 255.255.255.0網(wǎng)關(guān)：192.168.45.1路由器上添加路由表項10.57.76.2 255.255.255.010.57.76.1192.168.45.5255.255.255.0192.168.45.1i10.57.76.1255.255.255.0i192.168.45.1 255.255.255.0172.16.0.1255.255.0.0172.16.0.2255.255.0.0rarb192.168.45.0 255.255.255.0 172.16.0.2 本地連接（右） 1 為ra添加路由表項：10.57.76.0

7、255.255.255.0 172.16.0.1 本地連接（左） 1 為rb添加路由表項：2.3 2.3 默認路由表默認路由表目標網(wǎng)絡(luò)目標網(wǎng)絡(luò)網(wǎng)絡(luò)掩碼網(wǎng)絡(luò)掩碼網(wǎng)關(guān)網(wǎng)關(guān)接口接口躍點躍點數(shù)數(shù)說明說明0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.53 20 默認路由默認路由127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1回環(huán)網(wǎng)絡(luò)回環(huán)網(wǎng)絡(luò)192.168.0.0 255.255.255.0 192.168.0.53 192.168.0.53 20網(wǎng)卡直接連接的網(wǎng)卡直接連接的網(wǎng)絡(luò)網(wǎng)絡(luò)192.168.0.53 255.255.255.255 1

8、27.0.0.1 127.0.0.1 20 本地主機本地主機192.168.0.255 255.255.255.255 192.168.0.53 192.168.0.53 20 網(wǎng)絡(luò)廣播網(wǎng)絡(luò)廣播224.0.0.0 224.0.0.0 192.168.0.53 192.168.0.53 20多播多播255.255.255.255 255.255.255.255 192.168.0.53 192.168.0.53 1受限制的廣播受限制的廣播 2.4 路由類型路由類型說明本地網(wǎng)絡(luò)路由（直接連接的網(wǎng)絡(luò)路由）到達特定本地網(wǎng)絡(luò) id 的路由。此路由標識直接連接到節(jié)點上的網(wǎng)段。遠程網(wǎng)絡(luò)路由到達特定遠程網(wǎng)絡(luò)

9、id 的路由。此路由標識未直接連接到節(jié)點上但可跨一個或多個路由器使用的網(wǎng)段。 主機路由到達網(wǎng)絡(luò)上的 ip 地址（網(wǎng)絡(luò) id + 主機 id）的路由。對于主機路由，“網(wǎng)絡(luò)目標”列是指定主機的 ip 地址，“掩碼”列是 255.255.255.255。默認路由目標在路由表中沒有其他更匹配的路由時所使用的路由。路由表中包含默認路由意味著路由表不必存儲網(wǎng)絡(luò)上每個網(wǎng)絡(luò) id 的路由。因此，使用默認路由可以簡化主機或路由器的配置。2.5 ip 協(xié)議選擇路由的方法創(chuàng)建 ip 數(shù)據(jù)包在路由表中搜索目標地址路由表中是否有和目標地址匹配的主機地址？傳輸數(shù)據(jù)包到指定網(wǎng)關(guān)傳輸數(shù)據(jù)包到指定網(wǎng)關(guān)產(chǎn)生報錯信息傳輸數(shù)據(jù)包到指

10、定網(wǎng)關(guān)否是是是否否在路由表中是否有默認網(wǎng)關(guān)地址？?路由表中是否有與目標地址匹配的網(wǎng)絡(luò)地址？?2.6 靜態(tài)路由靜態(tài)路由：靜態(tài)路由：是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須經(jīng)過的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓撲結(jié)構(gòu)相對固定的網(wǎng)絡(luò)。 靜態(tài)路由特點靜態(tài)路由特點 1、它允許對路由的行為進行精確的控制； 2、減少了網(wǎng)絡(luò)流量； 3、是單向的； 4、配置簡單5、適合小型網(wǎng)絡(luò)（比如210個子網(wǎng)的網(wǎng)絡(luò)）2.7 動態(tài)路由動態(tài)路由：動態(tài)路由：是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到

11、的路由信息更新路由器表的過程。動態(tài)路由必要步驟： 1、向其它路由器傳遞路由信息； 2、接收其它路由器的路由信息； 3、根據(jù)收到的路由信息計算出到每個目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表； 4、根據(jù)網(wǎng)絡(luò)拓撲的變化及時的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。 動態(tài)路由特點：動態(tài)路由特點： 1、無需管理員手工維護，減輕了管理員的工作負擔(dān)。 2、占用了網(wǎng)絡(luò)帶寬。 3、在路由器上運行路由協(xié)議，使路由器可以自動根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目；4、適用于網(wǎng)絡(luò)規(guī)模大、拓撲復(fù)雜的網(wǎng)絡(luò)rip（ routing information protocol，路由信

12、息協(xié)議）路由協(xié)議是一組消息，路由器可利用這些消息來確定合適的數(shù)據(jù)轉(zhuǎn)發(fā)路徑 小型到中型網(wǎng)絡(luò)適用使用路由表易于配置和管理擴展性不好ospf（open shortest path first，開放式最短路徑優(yōu)先） 大型到超大型網(wǎng)絡(luò)適用使用鏈接狀態(tài)數(shù)據(jù)庫配置和管理復(fù)雜在大型網(wǎng)絡(luò)中工作效率比較高三、演示 配置靜態(tài)和動態(tài)路由工作場景：工作場景： 你是時訊公司的網(wǎng)絡(luò)管理員，時訊公司剛剛成立一個新部門，新部門網(wǎng)絡(luò)利用路由器與總部連接，考慮網(wǎng)絡(luò)規(guī)模不大，系統(tǒng)工程師決定采用windows server 2008軟件實現(xiàn)路由器，你需要在總部和分部的路由器上配置路由，實現(xiàn)總部與分部的網(wǎng)絡(luò)連接。實驗環(huán)境：實驗環(huán)境：sh

13、-cli1分部客戶機sh-dc1總部dcsh-svr2路由器sh-svr1路由器任務(wù)1. 設(shè)置設(shè)置sh-dc的的ip： ip地址：10.10.0.10子網(wǎng)掩碼：255.255.0.0網(wǎng)關(guān)：10.10.0.1首選dns：10.10.0.102. 設(shè)置設(shè)置sh-svr2的的ip地址地址 本地連接1： ip地址：10.10.0.1 子網(wǎng)掩碼：255.255.0.0 本地連接2： ip地址：172.16.0.1 子網(wǎng)掩碼：255.255.0.03. 設(shè)置設(shè)置sh-svr1的的ip地址：地址： 本地連接： ip地址：172.16.0.254 子網(wǎng)掩碼：255.255.0.0 本地連接2： ip地址：19

14、2.168.0.1 子網(wǎng)掩碼：255.255.255.04. 設(shè)置設(shè)置sh-cli1的的ip地址：地址： ip地址：192.168.0.100 子網(wǎng)掩碼：255.255.255.0 網(wǎng)關(guān)：192.168.0.1 首選dns：10.10.0.10任務(wù)5. 在在sh-svr2計算機上啟用路由與遠程訪問，并添加靜態(tài)路由表項：計算機上啟用路由與遠程訪問，并添加靜態(tài)路由表項：目標：192.169.0.0子網(wǎng)掩碼:255.255.255.0網(wǎng)關(guān):172.16.0.254接口:本地連接2躍點:26.在在sh-svr1計算機上啟用路由計算機上啟用路由.與遠程訪問，并添加靜態(tài)路由表項：與遠程訪問，并添加靜態(tài)路由表項：目標：10.10.0.0子網(wǎng)掩碼:255.255.0.0網(wǎng)關(guān):172.16.0.1接口:本地連接2躍點:27. 測試，并刪除靜態(tài)路由表項測試，并刪除靜態(tài)路由表項8. 在在sh-svr2