中職單元三 運用路由器構(gòu)建中型園區(qū)網(wǎng)絡(1)教學課件

1、(中職）單元三 運用路由器構(gòu)建中型園區(qū)網(wǎng)絡(1)ppt課件單元三 運用路由器構(gòu)建中型園區(qū)網(wǎng)絡單元引言 隨著網(wǎng)絡規(guī)模的擴大，網(wǎng)絡可能分布在多個園區(qū)之間，為了實現(xiàn)資源共享，可以把分散在不同園區(qū)的網(wǎng)絡連接起來，從而提高網(wǎng)絡的管理性、安全性。本單元通過對路由器的管理和維護，路由協(xié)議的闡述和實踐，使得學生能運用路由器構(gòu)建一個中型園區(qū)網(wǎng)絡的能力。 單元三 運用路由器構(gòu)建中型園區(qū)網(wǎng)絡本單元應會的內(nèi)容 路由器的基本管理方法 維護路由器的配置文件 路由器廣域網(wǎng)PPP封裝配置 路由器RIP協(xié)議的配置方法 端口復用NAPT單元三 運用路由器構(gòu)建中型園區(qū)網(wǎng)絡本單元應知的內(nèi)容：路由器以太網(wǎng)端口單臂路由配置路由器廣域網(wǎng)H

2、DLC封裝配置路由器OSPF協(xié)議的配置方法靜態(tài)NAT動態(tài)NAT任務一 路由器的基本配置任務描述 某學校來了一名新網(wǎng)管，學校使用神州數(shù)碼的網(wǎng)絡設備構(gòu)建網(wǎng)絡。該網(wǎng)管需要熟悉神州數(shù)碼的網(wǎng)絡設備，需要登錄路由器，了解和掌握路由器的命令行操作、路由器的命名配置、路由器端口配置的基本參數(shù)。任務一 路由器的基本配置任務分析 用console線將DCR-1702的console口與PC的com口連接起來，用交叉線將DCR-1702的F0/0與PC的網(wǎng)卡連接起來。所需設備：（1）DCR-1702 1臺（2）計算機1臺（3）Console線纜、交叉線各1條任務一 路由器的基本配置實驗拓撲（見圖3-1）： 圖3-1

3、 路由器基本配置拓撲圖任務一 路由器的基本配置方法與步驟步驟一：用console線將路由器的console口與PC的串口相連。步驟二：在PC上運行終端仿真程序 步驟三：路由器加電，超級終端顯示路由器的自檢信息，自檢結(jié)束后出現(xiàn)如下命令提示。任務一 路由器的基本配置步驟四：按【Enter】鍵進入用戶配置模式。 步驟五：設置路由器以太網(wǎng)接口地址并驗證連通性。步驟六：設置PC機的IP地址并測試連通性 動動手一 通過telnet訪問路由器所需設備：（1）DCR-1751 2臺。（2）CR-V35MT 1條。（3）CR-V35FC 1條。（4）交叉線1條。動動手一 通過telnet訪問路由器實驗拓撲（見圖

4、3-5）： 圖3-5 telnet訪問路由器拓撲動動手一 通過telnet訪問路由器工作過程：步驟一：恢復Router-A的出廠配置步驟二：設置接口IP地址、DCE的時鐘頻率以及驗證 步驟三：設置特權(quán)模式密碼 步驟四：保存 步驟五：查看配置序列 步驟六：恢復Router-B的出廠設置 步驟七：設置IP地址及驗證 步驟八：保存 步驟九：查看配置序列 步驟十：配置telnet步驟十一：telnet測試動動手二 維護路由器的配置文件所需設備：（1）DCR路由器 1臺。（2）PC機 1臺。（3）TFTP 軟件。（4）交叉線 1條。動動手二 維護路由器的配置文件實驗拓撲（見圖3-8）： 圖3-8 維護路

5、由器配置文件拓撲動動手二 維護路由器的配置文件工作過程：步驟一：設置PC網(wǎng)卡地址為0，并安裝TFTP SERVER 步驟二：設置Router-A的F0/0接口地址為，并測試連通性步驟三：查看路由器文件，并將配置文件下載到TFTP服務器上 步驟四：使用寫字板打開下載后的配置文件，修改機器名，上傳到路由器中，重新啟動后通過show命令觀察到機器名已經(jīng)被修改。動動手三 路由器廣域網(wǎng)HDLC封裝配置所需設備：（1）DCR-1751 2臺。（2）CR-V35MT 1條。（3）CR-V35FC 1條。（4）交叉線1條。（5）PC機1臺。動動手三 路由器廣域網(wǎng)HDLC封裝配置實驗拓撲（見圖3-10）： 圖3

6、-10 HDLC封裝配置拓撲圖動動手三 路由器廣域網(wǎng)HDLC封裝配置工作過程：步驟一：Router-A的配置 步驟二：查看配置 步驟三：Router-B的配置 步驟四：查看配置 步驟五：測試連通性 動動手四 路由器廣域網(wǎng)PPP封裝配置所需設備：（1）DCR-1751 2臺。（2）CR-V35MT 1條。（3）CR-V35FC 1條。（4）交叉線1條。（5）PC機1臺。動動手四 路由器廣域網(wǎng)PPP封裝配置實驗拓撲（見圖3-12）： 圖3-12 PPP封裝配置拓撲圖動動手四 路由器廣域網(wǎng)PPP封裝配置工作過程：步驟一：Router-A的配置步驟二：查看配置 步驟三：Router-B的配置 步驟四：

7、查看配置 步驟五：測試連通性 任務二 靜態(tài)路由實現(xiàn)網(wǎng)絡連通任務描述 某公司剛成立，規(guī)模很小。該公司的網(wǎng)絡管理員經(jīng)過考慮，決定在公司的路由器與運營商路由器之間使用靜態(tài)路由，實現(xiàn)網(wǎng)絡的互聯(lián)。任務二 靜態(tài)路由實現(xiàn)網(wǎng)絡連通任務分析 由于該網(wǎng)絡規(guī)模較小且不經(jīng)常變動，所以使用靜態(tài)路由比較合適。兩臺路由器之間通過以太網(wǎng)口相連，每臺路由器連接一臺計算機。任務二 靜態(tài)路由實現(xiàn)網(wǎng)絡連通所需設備：（1）DCR-1751路由器2臺。（2）PC機2臺。（3）交叉線3條。任務二 靜態(tài)路由實現(xiàn)網(wǎng)絡連通實驗拓撲（見圖3-17）： 圖3-17 靜態(tài)路由拓撲圖任務二 靜態(tài)路由實現(xiàn)網(wǎng)絡連通方法與步驟步驟一：在每臺路由器接口上配置I

8、P地址。 步驟二：查看Router-A的路由表。步驟三：查看 Router-B的路由表。步驟四：ping命令測試網(wǎng)絡的連通性。步驟五：在Router_A上配置靜態(tài)路由并測試網(wǎng)絡的連通性。任務二 靜態(tài)路由實現(xiàn)網(wǎng)絡連通步驟六：在Router_B上配置靜態(tài)路由。步驟七：查看Router_B的路由表。步驟八：驗證網(wǎng)絡的連通性。動動手一：利用RIP實現(xiàn)園區(qū)網(wǎng)絡的連通所需設備：（1）DCR-1751路由器2臺。（2）PC機2臺。（3）交叉線3條。動動手一：利用RIP實現(xiàn)園區(qū)網(wǎng)絡的連通實驗拓撲（見圖3-24）： 圖3-24 利用RIP實現(xiàn)園區(qū)網(wǎng)絡的連通拓撲動動手一：利用RIP實現(xiàn)園區(qū)網(wǎng)絡的連通工作過程：步驟

9、一：配置Router-A的名稱及其接口IP地址 步驟二：配置Router-B的名稱及其接口IP地址步驟三：在Router-A上配置RIP-2協(xié)議并關閉自動匯總步驟四：在Router-B上配置RIP-2協(xié)議并關閉自動匯總步驟五：查看Router-A的路由表步驟六：查看Router-B的路由表步驟七：驗證網(wǎng)絡的連通性動動手二 路由器單區(qū)域OSPF協(xié)議的配置方法所需設備：（1）DCR路由器 2臺。（2）CR-V35MT 1條。（3）CR-V35FC 1條。動動手二 路由器單區(qū)域OSPF協(xié)議的配置方法實驗拓撲（見圖3-27）： 圖3-27 配置OSPF協(xié)議拓撲動動手二 路由器單區(qū)域OSPF協(xié)議的配置方

10、法工作過程：步驟一：路由器的接口配置步驟二：驗證接口配置 步驟三：路由器的OSPF配置 步驟四：查看路由表 步驟五：其他驗證命令 步驟六：修改環(huán)回接口的網(wǎng)絡類型 步驟七：查看接口狀態(tài)和路由器B的路由表 動動手三 路由器以太網(wǎng)端口單臂路由配置所需設備：（1）DCS二層交換機 1臺。（2）DCR路由器 1臺。（3）直通雙絞線 3根。動動手三 路由器以太網(wǎng)端口單臂路由配置實驗拓撲（見圖3-28）： 圖3-28 單臂路由配置拓撲動動手三 路由器以太網(wǎng)端口單臂路由配置工作過程：步驟一：配置PC機的地址及網(wǎng)關 步驟二：DCS配置步驟三：路由器配置步驟四：測試連通性動動手四 DHCP配置所需設備：圖3-32

11、 DHCP配置拓撲（1）DCR-1751 1臺。（2）PC機1臺。（3）交叉線1條。動動手四 DHCP配置實驗拓撲（見圖3-32）： 圖3-32 DHCP配置拓撲動動手四 DHCP配置工作過程:步驟一：配置接口IP地址步驟二：DHCP服務器的配置 步驟三：驗證 步驟四：配置PC機及驗證獲得地址任務三 實現(xiàn)IP地址不足情況下的Internet訪問任務描述 某公司有幾百名員工。每位員工都要連接Internet，而公司只想從ISP申請一個公網(wǎng)IP地址，為了解決這個問題，公司管理員決定使用靜態(tài)NAT實現(xiàn)公司內(nèi)部所有員工的主機都能訪問外網(wǎng)。任務三 實現(xiàn)IP地址不足情況下的Internet訪問任務分析 公

12、司內(nèi)部有很多臺主機都要上外網(wǎng)，而公司只向ISP申請一個合法的IP地址。動態(tài)NAT能實現(xiàn)多個用戶同時公用一個合法的IP地址與外部Internet進行通信。任務三 實現(xiàn)IP地址不足情況下的Internet訪問所需設備（1）DCR-1751 2臺。（2）CR-V35MT 1條。（3）CR-V35FC 1條。（4）交叉線2條。任務三 實現(xiàn)IP地址不足情況下的Internet訪問實驗拓撲（見圖3-39）： 圖3-39 使用動態(tài)NAT訪問Internet拓撲任務三 實現(xiàn)IP地址不足情況下的Internet訪問方法與步驟步驟一：在Router-A上，設置接口IP地址、DCE的時鐘頻率。步驟二：在Router

13、-B上，設置IP地址。步驟三：配置Router-A的NAT。步驟四：查看Router-B的路由表。步驟五：測試網(wǎng)絡連通情況。任務三 實現(xiàn)IP地址不足情況下的Internet訪問步驟六：查看地址轉(zhuǎn)換表。動動手 配置靜態(tài)NAT所需設備：（1）DCR-1751 2臺。（2）CR-V35MT 1條。（3）CR-V35FC 1條。（4）交叉線2條。動動手 配置靜態(tài)NAT實驗拓撲（見圖3-41）： 圖3-41 靜態(tài)NAT拓撲動動手 配置靜態(tài)NAT工作過程：步驟一：基本配置命令路由器A與路由器B步驟二：配置ROUTER-A的NAT步驟三：查看ROUTER-B的路由表步驟四：查看地址轉(zhuǎn)換表步驟五：配置序列步驟

14、六：測試 項目實訓 高校網(wǎng)絡建設任務描述 某學校校園網(wǎng)，總校區(qū)與分校區(qū)由兩臺路由背靠背連接，并且使用PPP封裝。在本網(wǎng)絡中使用的動態(tài)路由協(xié)議OSPF，并采用單區(qū)域的設計。在VM上搭建Web服務器，并使得外部網(wǎng)絡直接通過80端口即可訪問到站點。 網(wǎng)絡互聯(lián)的拓撲結(jié)構(gòu)如圖所示，請按圖3-44要求完成相關網(wǎng)絡設備的連接并完成相關的項目要求。項目實訓 高校網(wǎng)絡建設圖3-44 網(wǎng)絡鏈接效果圖項目實訓 高校網(wǎng)絡建設項目要求：根據(jù)網(wǎng)絡結(jié)構(gòu)圖完成連接分別在交換機A/B上劃分VLAN，并加入相應端口VLAN端口VLAN10三層A的E0/4E0/10VLAN20三層A的E0/11E0/16VLAN50三層A的E0/

15、24VLAN30三層B的E0/4E0/10VLAN40三層B的E0/11E0/16VLAN60三層B的E0/24項目實訓 高校網(wǎng)絡建設項目要求：在三層交換機上分別配置VLAN的接口IP地址交換機名稱接口ip三層AVLAN1054/24VLAN2054/24VLAN50/30三層BVLAN3054/24VLAN4054/24VLAN60/30項目實訓 高校網(wǎng)絡建設項目要求：在路由器上配置接口IP地址路由器名稱接口IP路由AS0/1/30E0/1/30路由BS0/1/30E0/1/30項目實訓 高校網(wǎng)絡建設項目要求：交換路由配置按照圖式劃分多區(qū)域，配置動態(tài)路由協(xié)議OSPF實現(xiàn)全網(wǎng)互通。在路由A和路由B路由器之間采用PPP封裝協(xié)議，路由A為D