交换机路由器以及防火墙.ppt

《交换机路由器以及防火墙.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、交换机、路由器以及防火墙1路由器的配置2交换机的配置3防火墙的配置lca路由器配置简介lca什么是路由器路由器是一种连接多个网络的网络设备，用于连接多个逻辑上分开的网络（所谓逻辑网络是代表一个单独的网络或者一个子网）的网络设备。它具有判断网络地址和选择路径的功能，能在多个网络互联环境中，建立灵活的连接；可用完全不同的数据分组和介质访问方法连接各种子网；路由器是网络层的一种互联设备，它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。一般说来，异种网络互联与多个子网互联都应采用路由器来完成。lca路由器的主

2、要功能连接多个独立的网络或子网实现网间最佳寻径和数据报传送流量管理：包过滤、负载分流、负载均衡、优先冗余和容错数据压缩、加密lca网络互联路由器可以支持多种局域网和广域网端口，并且实现多种局域网数据帧之间的转换，使不同的局域网之间能够通信园区网内的多个子网之间也需要路由器进行互联lca网间寻径和数据传送寻径的依据是经过每个路由器中的路由表。路由表指明了从源站点到目的站点的一条路径。路由协议是生成路由表的方法，分为静态路由协议和动态路由协议。lca网间寻径和数据传送静态路由协议：手工为每台路由器编写一张固定不变的静态路由

3、表；动态路由协议：为每台路由器配置一个动态路由寻径协议，让该路由协议自动形成和刷新路由表。动态路由协议有：RIP、RIPⅡ、IGRP、EIGRP、OSPF、IS－IS、BGP、EGP等。lca流量管理包过滤：过滤某些用户不需要的信息流，减少网络流量，缓解网络阻塞。包括对特定的工作站、某些网络或子网、某些协议。优先权：对特定服务的包给予特别的优先权，使某些对延时敏感的包快速通过。排队：对某几类服务进行排队通过lca冗余和容错负载分流（LoadSharing）负载均衡（LoadBalancing）双路由热备份（Hot-St

4、and-By）lca路由器配置基础简单了解路由器的组成结构了解路由器的启动和工作方式了解路由器的配置方法和常用命令学会使用帮助学会查看路由器状态和判断网络故障lca路由器内存体系结构RAMNVRAMFlashROMlcaROMRAM相当于PC的BIOS。存放引导程序和IOS的一个最小子集。为只读存储器，系统掉电，程序不会丢失。动态内存，系统掉电，内容丢失。运行路由器的操作系统，运行配置存放路由表和转发表lcaFlashNVRAM包含压缩的操作系统和微代码是一种可擦写，可编程的ROM，系统掉电，程序不会丢失。存放路由器的

5、配置文件。系统掉电，程序不会丢失。lca路由器的网络接口局域网接口，双绞线、光纤，一般是以太网接口广域网口，高速串口控制台端口，连接计算机的串口，路由器的初始配置必须通过控制台端口lca连接路由器的计算机设置使用WINDOWS自带的超级终端，或者其它的终端软件，如SecureCRT，CTERM等串口设置必须正确lca路由器的启动过程首先运行ROM的程序，进行系统自检和引导，然后读Flash内的IOS，装入RAM中，并从NVRAM中读入路由器的配置，计算并生成路由表。在ROM读取过程中，Ctrl+Break可以进入ROM

6、配置模式中lca路由器产品系列部门级：1600、2500多媒体：2600、3600企业级：4000、7200骨干级：7500，7600电信运营级：12000访问服务：5200、5300、5800lca思科路由器的配置三种工作模式各端口地址连入WAN包封装路由协议lca三种工作模式1、用户模式Router>2、特权模式Router>enablePassword:Router#3、全局模式Router#configtermEnterconfigurationcommands,oneperline.EndwithCNTL/Z

7、.Router(config)#lca配置命令简化输入方法配置命令可以简化输入，只要系统可以找到唯一匹配的一个命令使用Tab键使用命令头几个字母+“？”可以获得可以使用的所有命令lca帮助HELP！！！在任何模式、任何情况下均可键入“？”来得到帮助。Router>？Router#？Router(config)#?lca两个配置文件Start-config和running-config命令改动的是running-configWrite保存配置文件running-config到Start-configWriteerase清

8、除配置文件Reload重新启动lca配置主机名按照一定的原则命名主机名配置主机名是为了便于管理主机名对应用没有影响配置方法router(config)#hostnameXXXXlca使用CDP协议CDP-CiscoDiscoveryProtocol思科产品用于发现互联设备的协议CDP不依赖于IP地址的设置，端口连通即可使用rout