路由器原理及案例H3C.ppt

Chapter 路由器原理及案例 课程目标 描述路由表的作用 配置静态路由 配置动态路由 配置ACL(访问控制列表) 配置NAT(网络地址转换) 完成路由器故障排查 课程内容 什么是路由器？ 用于连接多个逻辑上分开的网络 工作在OSI模型中的第三层，即网络层 具有判断网络地址和选择路径的功能 路由器的主要功能 网络互连，路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信； 数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能； 网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。 路由器的结构 从体系结构上看，路由器可以分为： 第一代单总线单CPU结构路由器； 第二代单总线从CPU结构路由器； 第三代单总线对称式多CPU结构路由器； 第四代多总线多CPU结构路由器； 第五代共享内存式结构路由器； 第六代交叉开关体系结构路由器和基于机群系统的路由器等多类； 路由器的四个要素 输入端口：物理链路和输入包的进口处； 输出端口：在包发送到输出链路之前存储，可以 实现复杂的调度算法以支持优先级等 要求； 交换开关：目前使用最多的交换开关技术是总 线、交叉开关和共享存储器； 路由处理器：计算转发表实现路由协议，并运行 对路由器进行配置和管理的软件。 路由器中的基本概念 路由表：路由选择就是通过路由算法确定到达目的地址的最佳路径。路由选择实现的算法是：路由器通过路由选择算法，建立并维护一个路由表； 端口地址：IP路由器为每一个端口配置一个明确的唯一的IP地址；（至少有两个端口） 网段：用来区分网路上的主机是否在同一网路区段内,在局域网中,每台电脑只能和自己同一网段的电脑互相通讯. 端口：分为物理端口和逻辑端口，此处指物理端口，连接网络硬件。 什么是路由？ 显示路由表信息 [Router]display ip routing-table Codes: C - connected, S - static, R - RIP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 * - candidate default Gateway of last resort is 49 to network S* /0 [1/0] via 49 S /8 [1/0] via C /30 is directly connected, FastEthernet 1/1 C /32 is local host. S /15 [1/0] via S /15 [1/0] via S /22 [1/0] via S /17 [1/0] via 路由的分类 路由优先级 路由优先级 路由的花费 课程内容 静态路由及配置 静态路由及配置 缺省路由配置示例 课程内容 动态路由 动态路由协议简介 动态路由协议简介 动态路由协议简介 动态路由协议在协议栈中的位置 自治系统（ＡＳ） 动态路由协议的分类 动态路由协议的分类 ＩＧＰ＆ＥＧＰ 路由协议之间的互操作 衡量路由协议的一些性能指标 现有路由协议的性能比较 RIP协议 RIP协议 RIP协议 RIP协议 RIP路由表的初始化 RIP路由表的更新 RIP协议配置命令 RIP协议配置举例 显示RIP协议配置信息 OSPF(开放式最短路径优先)协议 OSPF协议 OSPF协议与RIP协议区别 ACL访问控制列表 基本原理： ACL（Access Control List）使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。 ACL的作用 访问控制列表可以用于防火墙； 访问控制列表可以用于Qos（Quality of Service服务质量），对数据流量进行控制； 访问控制列表还可以用于地址转换； 在配置路由策略时，可以利用访问控制列表来作路由信息的过滤。 访问控制列表的分类 按照访问控制列表的用途可以分为四类: 基本的访问控制列表（basic ac