路由交换技术与实践

模块一　网络路由的配置



项目1

路由器的基本配置　2

1.1　用户需求　2

1.2　知识梳理　2

1.2.1　认识路由器　2

1.2.2　CLI的操作模式　3

1.2.3　路由器的登录方式　4

1.2.4　路由器的配置文件　4

1.2.5　配置命令　4

1.2.6　热键和快捷方式　5

1.3　方案设计　6

1.4　项目实施　6

1.4.1　Console口登录路由器　6

1.4.2　路由器的加密配置　8

1.4.3　路由器以太口和计算机IP地址的配置　9

1.4.4　路由器串口的配置　12

1.4.5　路由器telnet的配置　13

1.5　项目小结　14

1.6　拓展训练　14



项目2

静态路由的配置　16

2.1　用户需求　16

2.2　知识梳理　16

2.2.1　直连路由　16

2.2.2　静态路由　17

2.2.3　默认路由　18

2.2.4　汇总静态路由　18

2.2.5　管理距离　18

2.2.6　浮动静态路由　18

2.3　方案设计　19

2.4　项目实施　19

2.4.1　直连静态路由的配置　19

2.4.2　下一跳静态路由的配置　23

2.4.3　完全指定静态路由的配置　25

2.4.4　默认路由的配置　27

2.4.5　汇总静态路由的配置　29

2.4.6　浮动静态路由的配置　30

2.5　项目小结　34

2.6　拓展训练　34



项目3

RIP的配置　35

3.1　用户需求　35

3.2　知识梳理　35

3.2.1　动态路由协议　35

3.2.2　RIP的特点　36

3.2.3　被动接口　36

3.2.4　RIP的配置　37

3.2.5　路由环路的避免　37

3.2.6　路由表　39

3.3　方案设计　40

3.4　项目实施　40

3.4.1　RIPv1的配置　40

3.4.2　RIPv1不连续网络的配置　42

3.4.3　RIPv2的配置　45

3.4.4　被动接口的配置　47

3.5　项目小结　48

3.6　拓展训练　48



项目4

EIGRP的配置　49

4.1　用户需求　49

4.2　知识梳理　49

4.2.1　EIGRP的特点　49

4.2.2　术语　50

4.2.3　EIGRP的数据包类型　50

4.2.4　EIGRP的度量值　51

4.2.5　配置命令　51

4.3　方案设计　52

4.4　项目实施　52

4.4.1　EIGRP的配置　52

4.4.2　禁用自动汇总时EIGRP的配置　54

4.5　项目小结　58

4.6　拓展训练　58



项目5

OSPF的配置　60

5.1　用户需求　60

5.2　知识梳理　60

5.2.1　OSPF的特点　60

5.2.2　OSPF数据包类型　61

5.2.3　OSPF Router ID　61

5.2.4　OSPF的网络类型　61

5.2.5　DR和BDR　62

5.2.6　虚链路　62

5.2.7　度量　63

5.2.8　配置命令　63

5.3　方案设计　64

5.4　项目实施　65

5.4.1　单区域OSPF的配置　65

5.4.2　多区域OSPF的配置　67

5.4.3　OSPF虚链路的配置　72

5.4.4　不同进程OSPF的配置　75

5.5　项目小结　76

5.6　拓展训练　77



项目6

路由重分布　78

6.1　用户需求　78

6.2　知识梳理　78

6.2.1　路由重分布　78

6.2.2　路由重分布的种类　79

6.2.3　种子度量值　79

6.2.4　路由重分布的配置　79

6.3　方案设计　80

6.4　项目实施　80

6.4.1　将静态路由重分布到RIP　80

6.4.2　将静态路由重分布到OSPF　83

6.4.3　RIP和OSPF间路由重分布的配置　86

6.4.4　不同OSPF进程间路由重分布的配置　89

6.5　项目小结　93

6.6　拓展训练　93

模块二　网络交换的配置



项目7

VLAN的配置　96

7.1　用户需求　96

7.2　知识梳理　96

7.2.1　VLAN的基本概念　96

7.2.2　VLAN的优点　97

7.2.3　VLAN的分类　97

7.2.4　交换机的端口模式　98

7.2.5　配置命令　98

7.3　方案设计　99

7.4　项目实施　99

7.4.1　交换机VLAN的查看　99

7.4.2　交换机VLAN的配置　100

7.5　项目小结　101

7.6　拓展训练　101



项目8

VLAN中继的配置　103

8.1　用户需求　103

8.2　知识梳理　103

8.2.1　VLAN中继　103

8.2.2　帧在中继链路的转发　104

8.2.3　VLAN中继模式　104

8.2.4　VLAN中继的配置　104

8.3　方案设计　105

8.4　项目实施　105

8.5　项目小结　108

8.6　拓展训练　108



项目9

VLAN间路由的配置　109

9.1　用户需求　109

9.2　知识梳理　109

9.2.1　VLAN间路由　109

9.2.2　传统方式的VLAN间路由　109

9.2.3　单臂路由　110

9.2.4　配置命令　110

9.3　方案设计　110

9.4　项目实施　110

9.4.1　传统方式VLAN间路由的配置　110

9.4.2　单臂路由的配置　112

9.5　项目小结　114

9.6　拓展训练　114



项目10

三层交换机VLAN间路由的配置　116

10.1　用户需求　116

10.2　知识梳理　116

10.2.1　三层交换机　116

10.2.2　二层口与三层口　117

10.2.3　三层交换机的VLAN间路由　117

10.2.4　配置命令　117

10.3　方案设计　117

10.4　项目实施　117

10.5　项目小结　119

10.6　拓展训练　119

模块三　网络访问控制的配置

项目11

部署ACL限制网络访问范围　121

11.1　用户需求　121

11.2　知识梳理　121

11.2.1　ACL的概念　121

11.2.2　ACL的用途　122

11.2.3　ACL的工作原理　122

11.2.4　ACL的类型　122

11.2.5　通配符掩码　122

11.2.6　通配符掩码关键字　123

11.2.7　ACL创建原则　123

11.2.8　标准ACL的放置位置　123

11.2.9　配置命令　123

11.2.10　ACL的编辑　124

11.3　方案设计　124

11.4　项目实施　125

11.4.1　标准编号ACL的配置　125

11.4.2　标准命名ACL的配置　127

11.5　项目小结　129

11.6　拓展训练　129



项目12

部署ACL限制网络流量　130

12.1　用户需求　130

12.2　知识梳理　130

12.2.1　扩展访问控制列表　130

12.2.2　端口号　131

12.2.3　扩展ACL的放置位置　132

12.2.4　基于时间的ACL　132

12.2.5　配置命令　132

12.3　方案设计　133

12.4　项目实施　133

12.4.1　扩展编号ACL的配置　133

12.4.2　扩展命名ACL的配置　136

12.4.3　基于时间ACL的配置　137

12.5　项目小结　139

12.6　拓展训练　140

模块四　网络地址转换的配置



项目13

静态NAT的配置　142

13.1　用户需求　142

13.2　知识梳理　142

13.2.1　公有地址和私有地址　142

13.2.2　网络地址转换　143

13.2.3　静态NAT　143

13.2.4　NAT的术语　143

13.2.5　端口转发　144

13.2.6　配置命令　144

13.3　方案设计　145

13.4　项目实施　145

13.4.1　静态NAT的配置　145

13.4.2　端口转发的配置　146

13.5　项目小结　147

13.6　拓展训练　147



项目14

动态NAT的配置　148

14.1　用户需求　148

14.2　知识梳理　148

14.2.1　动态NAT　148

14.2.2　配置命令　149

14.3　方案设计　149

14.4　项目实施　149

14.5　项目小结　150

14.6　拓展训练　150



项目15

基于端口NAT的配置　152

15.1　用户需求　152

15.2　知识梳理　152

15.2.1　基于端口NAT　152

15.2.2　配置命令　152

15.3　方案设计　153

15.4　项目实施　153

15.4.1　出口路由器只有一个内部接口情况下基于端口NAT的配置　153

15.4.2　出口路由器有多个内部接口情况下基于端口NAT的配置　154

15.5　项目小结　156

15.6　拓展训练　156

模块五　网络优化与安全配置



项目16

生成树的配置　158

16.1　用户需求　158

16.2　知识梳理　158

16.2.1　网络冗余　158

16.2.2　网络中二层环路　159

16.2.3　生成树协议　159

16.2.4　生成树协议的类型　159

16.2.5　STP的算法　160

16.2.6　端口角色　160

16.2.7　网桥ID　160

16.2.8　STP的收敛　161

16.2.9　路径成本　161

16.2.10　端口状态　161

16.2.11　RSTP　162

16.2.12　边缘端口　162

16.2.13　BPDU防护　163

16.2.14　配置命令　163

16.3　方案设计　164

16.4　项目实施　164

16.4.1　根桥和端口角色的查看　164

16.4.2　STP的配置　165

16.4.3　边缘端口和BPDU防护的配置　167

16.5　项目小结　168

16.6　拓展训练　168



项目17

链路聚合的配置　169

17.1　用户需求　169

17.2　知识梳理　169

17.2.1　链路聚合　169

17.2.2　EtherChannel技术　170

17.2.3　创建EtherChannel的两种协议　170

17.2.4　配置原则　171

17.2.5　配置命令　171

17.3　方案设计　172

17.4　项目实施　172

17.5　项目小结　176

17.6　拓展训练　177



项目18

交换机端口安全的配置　178

18.1　用户需求　178

18.2　知识梳理　178

18.2.1　端口安全　178

18.2.2　安全MAC地址类型　179

18.2.3　安全违规模式　179

18.2.4　发生安全违规的条件　179

18.2.5　配置命令　180

18.3　方案设计　180

18.4　项目实施　180

18.4.1　静态端口安全的配置　180

18.4.2　动态端口安全的配置　184

18.4.3　粘滞端口安全的配置　188

18.5　项目小结　191

18.6　拓展训练　191

模块六　网络设备的管理



项目19

路由器的密码恢复　193

19.1　用户需求　193

19.2　知识梳理　193

19.2.1　配置寄存器　193

19.2.2　路由器密码的恢复　193

19.3　方案设计　193

19.4　项目实施　193

19.5　项目小结　194

19.6　拓展训练　195



项目20

路由器IOS的备份与恢复　196

20.1　用户需求　196

20.2　知识梳理　196

20.2.1　思科IOS　196

20.2.2　IOS的存放位置　196

20.2.3　TFTP　197

20.2.4　Xmodem协议　197

20.2.5　配置命令　197

20.3　方案设计　198

20.4　项目实施　198

20.4.1　备份IOS到TFTP服务器　198

20.4.2　用TFTP服务器恢复路由器的IOS文件　200

20.4.3　使用rommon模式恢复　201

20.5　项目小结　205

20.6　拓展训练　205

参考文献　206