1、第第5 5章章 网络互联网络互联 教学目标教学目标 项目任务项目任务教学目标教学目标：了解网络互联的概念与分类了解网络互联的概念与分类理解思科理解思科IOSIOS的功能特点的功能特点熟练掌握交换机与路由器的基本配置熟练掌握交换机与路由器的基本配置掌握掌握VLANVLAN的划分，以及静、动态路由的设置的划分，以及静、动态路由的设置项目任务项目任务：利用交换机对某一内部网络进行各部门的利用交换机对某一内部网络进行各部门的VLANVLAN的划分以及各部门的权限的设定的划分以及各部门的权限的设定根据要求及网络特点，利用路由器进行静、动根据要求及网络特点，利用路由器进行静、动态路由和访问控制列表的设定态
2、路由和访问控制列表的设定5.1 5.1 网络互联的基本概念网络互联的基本概念网络已经成为当今信息系统不可或缺的一部分，网络已经成为当今信息系统不可或缺的一部分，也是最重要的一个部分。它们组成了企业、政府和科也是最重要的一个部分。它们组成了企业、政府和科学团体中的信息共享的中心环节，他们让信息可以更学团体中的信息共享的中心环节，他们让信息可以更加充分而广泛地传播，这些信息可以是文档、图形图加充分而广泛地传播，这些信息可以是文档、图形图像、声音等内容。像、声音等内容。5.1 5.1 网络互联的基本概念网络互联的基本概念5.1.1 5.1.1 网络互联的必要性网络互联的必要性5.1.2 5.1.2
3、网络互联的类型网络互联的类型5.1.3 Cisco IOS5.1.3 Cisco IOS概述概述5.1.1 5.1.1 网络互联的必要性网络互联的必要性网络互联（网络互联（InternetworkingInternetworking）是指将分布在不同）是指将分布在不同地理位置的网络、设备相连接，以构成更大规模的互地理位置的网络、设备相连接，以构成更大规模的互连网络系统，并实现互连网络资源的共享；互连的网连网络系统，并实现互连网络资源的共享；互连的网络和设备可以是同种类型的网络、不同类型的网络，络和设备可以是同种类型的网络、不同类型的网络，以及运行不同网络协议的设备与系统。以及运行不同网络协议的
4、设备与系统。随着人们对信息处理需求的不断增长，为了在更大随着人们对信息处理需求的不断增长，为了在更大的范围内充分共享人类所共同创造的信息资源，有必的范围内充分共享人类所共同创造的信息资源，有必要将现有的各类计算机网络进行互联。要将现有的各类计算机网络进行互联。5.1.1 5.1.1 网络互联的必要性网络互联的必要性 网络互联是局域网发展的必然趋势网络互联是局域网发展的必然趋势随着无纸化办公、电子商务、全球化电子邮件服务随着无纸化办公、电子商务、全球化电子邮件服务平台、共享信息查询等服务需求的迅速增长，以往为平台、共享信息查询等服务需求的迅速增长，以往为一个企业、一个地区所专用的局域网必然需要进
5、行跨一个企业、一个地区所专用的局域网必然需要进行跨部门、跨区域直至全球化的网络互联，这也是局域网部门、跨区域直至全球化的网络互联，这也是局域网技术与应用发展的必然结果。技术与应用发展的必然结果。5.1.1 5.1.1 网络互联的必要性网络互联的必要性 各种通信类型的网络需要长期共存各种通信类型的网络需要长期共存目前，人们在计算机网络中所采用的通信手段多种目前，人们在计算机网络中所采用的通信手段多种多样，如采用总线型、采用分组交换、采用通信卫星，多样，如采用总线型、采用分组交换、采用通信卫星，以及采用无线电、红外线等不同技术手段的数据传输以及采用无线电、红外线等不同技术手段的数据传输技术。在现代
6、通信技术高速发展的今天，还将出现新技术。在现代通信技术高速发展的今天，还将出现新的通信网络类型。为了节省投资，有效发挥已有的网的通信网络类型。为了节省投资，有效发挥已有的网络作用，各种通信类型的网络必然将长期共存，共同络作用，各种通信类型的网络必然将长期共存，共同发展。发展。5.1.1 5.1.1 网络互联的必要性网络互联的必要性网络的整体性能需要改网络的整体性能需要改善善对于一个规模较大的网络而言，如果将其分割成若对于一个规模较大的网络而言，如果将其分割成若干较小的网络，当每个小网络的内部通信量明显高于干较小的网络，当每个小网络的内部通信量明显高于网络间通信量时，则整个网络的性能将比原来的大
7、网网络间通信量时，则整个网络的性能将比原来的大网络要好。同时，把一个大的网络分成较小的网络，还络要好。同时，把一个大的网络分成较小的网络，还将有利于网络故障的隔离、提高可靠性，从而明显提将有利于网络故障的隔离、提高可靠性，从而明显提高网络的可维护性，也有利于提高大网络内部各个区高网络的可维护性，也有利于提高大网络内部各个区域的安全保密性能。域的安全保密性能。5.1.1 5.1.1 网络互联的必要性网络互联的必要性大量的异构网络需要互大量的异构网络需要互联联国际标准化组织国际标准化组织IOSIOS于于2020多年前提出了开放系统互联（多年前提出了开放系统互联（OSIOSI）参考模型，它将网络划分
8、成参考模型，它将网络划分成7 7层。人们通常将网络的各个层和在层层。人们通常将网络的各个层和在层上使用的所有协议统称为网络的体系结构。上述上使用的所有协议统称为网络的体系结构。上述OSIOSI模型是一个计模型是一个计算机互联的国际标准，旨在使一个遵守算机互联的国际标准，旨在使一个遵守OSIOSI标准的网络可以和世界标准的网络可以和世界上任何一个也遵守同一标准的网络进行互相通信。但是，至今并上任何一个也遵守同一标准的网络进行互相通信。但是，至今并没有一个与没有一个与OSIOSI完全一致的网络体系结构。而且在完全一致的网络体系结构。而且在OSIOSI出现以前，出现以前，已经大量存在非已经大量存在非
9、OSIOSI网络体系结构，所以，异构型网络将继续共存网络体系结构，所以，异构型网络将继续共存下去。下去。相同体系结构的网络互联比较容易，而异构型网络的互联要相同体系结构的网络互联比较容易，而异构型网络的互联要复杂的多。我们通常所说的网络互联技术，实质上是异构型网络复杂的多。我们通常所说的网络互联技术，实质上是异构型网络的互联技术。的互联技术。5.1.2 5.1.2 网络互联的类型网络互联的类型中继系统中继系统通过中继系统实现网络互联通过中继系统实现网络互联 通过互联网进行网络互联通过互联网进行网络互联1.1.中继系统中继系统一般来说，网络必须通过一类中间设备才能进行互一般来说，网络必须通过一类
10、中间设备才能进行互联，这些中间设备就称为中继（联，这些中间设备就称为中继（RelayRelay）系统。在两个）系统。在两个网络的连接路径中，这种中继系统可以有一个或多个。网络的连接路径中，这种中继系统可以有一个或多个。通常将信息转发时与其他网络共享第通常将信息转发时与其他网络共享第n n层协议的中层协议的中继系统称为第继系统称为第n n层中继系统。从这个角度，可以把中继层中继系统。从这个角度，可以把中继系统分为以下几个类型：系统分为以下几个类型：物理层中继系统物理层中继系统数据链路层中继系统数据链路层中继系统网络层中继系统网络层中继系统网络层以上中继系统网络层以上中继系统1.1.中继系统中继系
11、统物理层中继系统物理层中继系统物理层中继系统是通常说的中继器或转发器物理层中继系统是通常说的中继器或转发器（RepeaterRepeater）。转发器是最简单的互联设备，它没有）。转发器是最简单的互联设备，它没有“智能智能”，不能控制和分析信息，也不具备网络管理，不能控制和分析信息，也不具备网络管理功能，只是简单地接受数据帧，逐一再生放大信号，功能，只是简单地接受数据帧，逐一再生放大信号，然后把数据发往更远的网络结点，因此转发器只能用然后把数据发往更远的网络结点，因此转发器只能用于同种网络的物理层上。于同种网络的物理层上。1.1.中继系统中继系统数据链路层中继系统数据链路层中继系统数据链路层中
12、继系统是指网桥（数据链路层中继系统是指网桥（BridgeBridge）。网桥是）。网桥是互联网络中最简单的具有互联网络中最简单的具有“智能智能”的中继系统。它在的中继系统。它在数据链路层对数据帧进行存储和转发。它不区分高层数据链路层对数据帧进行存储和转发。它不区分高层协议，也不对这些协议进行解释，如同根本不知道高协议，也不对这些协议进行解释，如同根本不知道高层协议的存在。层协议的存在。1.1.中继系统中继系统网络层中继系统网络层中继系统网络层中继系统是指路由器（网络层中继系统是指路由器（RouterRouter），它在网络），它在网络层存储与转发分组数据。路由器除了提供桥接功能外，层存储与转发
13、分组数据。路由器除了提供桥接功能外，还提供复杂的路径控制和管理。网桥常用于局域网点还提供复杂的路径控制和管理。网桥常用于局域网点到点的互联，而路由器则可用于建立巨大的、复杂的到点的互联，而路由器则可用于建立巨大的、复杂的互联网。不过路由器要求更多有经验的网络技术人员互联网。不过路由器要求更多有经验的网络技术人员设置、安装、管理它们。设置、安装、管理它们。1.1.中继系统中继系统网络层以上的中继系统网络层以上的中继系统比网络层更高层次上的中继系统即网关比网络层更高层次上的中继系统即网关（GatewayGateway）。网关是中继系统中最为复杂的一种，由）。网关是中继系统中最为复杂的一种，由于它是
14、对网络传输层及其以上层的协议进行双向或单于它是对网络传输层及其以上层的协议进行双向或单向的转换，所以网关实际上是一个协议转换器。对各向的转换，所以网关实际上是一个协议转换器。对各种类型的网络进行互联，其基本方式有两种：、通过种类型的网络进行互联，其基本方式有两种：、通过互联网实现网络互联。互联网实现网络互联。2.2.通过中继系统实现网络互联通过中继系统实现网络互联主机和结点（通信处理器）是组成一个网络的基本主机和结点（通信处理器）是组成一个网络的基本部分，可以分别对它们采用中继系统进行连接，有如部分，可以分别对它们采用中继系统进行连接，有如下两种方式：下两种方式：结点级互联结点级互联主机级互联
15、主机级互联2.2.通过中继系统实现网络互联通过中继系统实现网络互联结点级互联结点级互联结点级互联也称结点级互联也称DCEDCE级互联（级互联（Distributed Computing Distributed Computing EnvironmentEnvironment，分布式计算环境）。如图，中继系统被连接到两个网络，分布式计算环境）。如图，中继系统被连接到两个网络（即网络（即网络1 1、网络、网络2 2）的不同结点上，这时两个网络都把中继系统看成是）的不同结点上，这时两个网络都把中继系统看成是本网络中的一台主机网络，并采用与本网络主机通信的相同方式与之通本网络中的一台主机网络，并采用与
16、本网络主机通信的相同方式与之通信。于是，网络中网络信。于是，网络中网络l l、网络、网络2 2以及中继系统便构成了一个互联的网络，以及中继系统便构成了一个互联的网络，它们在网络层或数据链路层实现互联。结点级互联方式比较适合于那些它们在网络层或数据链路层实现互联。结点级互联方式比较适合于那些有相同信息交换方式的网络互联，例如，有相同信息交换方式的网络互联，例如，X.25X.25公用数据交换网之间、局公用数据交换网之间、局域网之间均可采用该种方式互联。域网之间均可采用该种方式互联。2.2.通过中继系统实现网络互联通过中继系统实现网络互联主机级互联主机级互联主机级互联也称主机级互联也称DTEDTE级
17、互联（级互联（Data Terminal Data Terminal EquipmentEquipment，数据终端设备）。如图，中继系统被连接到网，数据终端设备）。如图，中继系统被连接到网络中网络络中网络1 1、网络、网络2 2的不同主机上，由于该方式是在网络传的不同主机上，由于该方式是在网络传输层或传输层以上的层次进行互联。中继系统必须能够实输层或传输层以上的层次进行互联。中继系统必须能够实现相应层次上的协议转换，因此必须使用网关。现相应层次上的协议转换，因此必须使用网关。3.3.通过互联网进行网络互联通过互联网进行网络互联当要互联的网络数目较多时，一个较为简便的做法是：当要互联的网络数目
18、较多时，一个较为简便的做法是：先用网关构成一个互联网，为该互联网制定一个大家共同先用网关构成一个互联网，为该互联网制定一个大家共同遵守的数据格式，然后再把各个网络连接到网关上，如图。遵守的数据格式，然后再把各个网络连接到网关上，如图。这样，当两个不同的这样，当两个不同的网络之间进行通信时，源网络之间进行通信时，源网络先将数据发送到互联网络先将数据发送到互联网上，再由互联网把数据网上，再由互联网把数据传送给目的网络。传送给目的网络。5.1.3 Cisco IOS5.1.3 Cisco IOS概述概述Cisco IOSCisco IOS的概念的概念 Cisco IOSCisco IOS的主要特点的
19、主要特点 Cisco IOSCisco IOS的使用的使用1.Cisco IOS1.Cisco IOS的概念的概念CiscoCisco的网际操作系统（的网际操作系统（Cisco IOSCisco IOS，Cisco Cisco Internetwork Operatetion SystemInternetwork Operatetion System）是一个为网际互）是一个为网际互连优化的复杂操作系统，类似一个局域网操作系统连优化的复杂操作系统，类似一个局域网操作系统（NOSNOS），如），如NovellNovell的的NetWareNetWare，为，为LANLAN而进行优化。简而进行优化。
20、简而言之，它是一个与硬件分离的软件体系结构，随着网而言之，它是一个与硬件分离的软件体系结构，随着网络技术的不断发展，可动态升级以适应不断变化的技术络技术的不断发展，可动态升级以适应不断变化的技术（硬件和软件）。（硬件和软件）。IOSIOS可以被视作一个网际互连中枢：可以被视作一个网际互连中枢：一个高度智能的管理员，负责管理和控制复杂的分布网一个高度智能的管理员，负责管理和控制复杂的分布网络资源和功能。络资源和功能。2.Cisco IOS2.Cisco IOS的主要特点的主要特点灵活性。灵活性。IOSIOS软件提供一个可扩展的平台，软件提供一个可扩展的平台，CiscoCisco会随着需求和技术的
21、会随着需求和技术的发展集成新的功能。发展集成新的功能。可伸缩性。可伸缩性。IOSIOS遍布网络互连市场；广泛的遍布网络互连市场；广泛的CiscoCisco合作伙伴及竞争者在其合作伙伴及竞争者在其产品上支持产品上支持IOSIOS。可操作性。可操作性。IOSIOS提供最广泛的基于标准的物理和逻辑协议接口，一个围绕提供最广泛的基于标准的物理和逻辑协议接口，一个围绕IOSIOS建立的网络将支持非常广泛的应用。而且建立的网络将支持非常广泛的应用。而且CiscoCisco还一直是业界标还一直是业界标准的先驱，是许多知名业界标准机构（例如准的先驱，是许多知名业界标准机构（例如IETFIETF、ATMATM论
22、坛等）的论坛等）的成员和积极支持者。成员和积极支持者。2.Cisco IOS2.Cisco IOS的主要特点的主要特点可管理性。可管理性。IOSIOS是是CiscoCisco将嵌入式智能植入网络设备的结果，随着将嵌入式智能植入网络设备的结果，随着CiscoCisco转转向智能代理和基于策略的自动化管理的大规模部署，向智能代理和基于策略的自动化管理的大规模部署，IOSIOS将作为一将作为一个关键的技术组件。个关键的技术组件。投资保护。投资保护。IOSIOS提供的体系结构能使机构灵活地适应变化和经济有效地进提供的体系结构能使机构灵活地适应变化和经济有效地进行扩展以满足新的需求。行扩展以满足新的需求
23、。IOSIOS允许客户迅速调节以适应新的模式，允许客户迅速调节以适应新的模式，更长时间地保持其信息基础设施的投资。更长时间地保持其信息基础设施的投资。3.Cisco IOS3.Cisco IOS的使用的使用 要对交换机、路由器进行配置，首先需要与交换机要对交换机、路由器进行配置，首先需要与交换机相连并建立连接。用交换机相连并建立连接。用交换机/路由器的路由器的consoleconsole口对交换口对交换机机/路由器进行配置是对交换机路由器进行配置是对交换机/路由器进行配置最基本路由器进行配置最基本最常用的方法。另外，采用最常用的方法。另外，采用TelnetTelnet管理也可以从本地或管理也可
24、以从本地或远程登录到交换机或路由器上。远程登录到交换机或路由器上。用串口配置交换机或路由器时需要用专用配置线缆用串口配置交换机或路由器时需要用专用配置线缆连接交换机连接交换机/路由器的路由器的consoleconsole口和主机的串口。以交换口和主机的串口。以交换机为例，具体操作步骤如下：机为例，具体操作步骤如下：3.Cisco IOS3.Cisco IOS的使用的使用（1 1）用一条串口控制线，一端是孔）用一条串口控制线，一端是孔D D型头用于连接计算型头用于连接计算机串行口，另一端是机串行口，另一端是RJ45RJ45头用于连接交换机的头用于连接交换机的consoleconsole口，口，连
25、接一台连接一台PCPC和和CiscoCisco交换机。如果已经连接，请确认连接交换机。如果已经连接，请确认连接的主机串口是的主机串口是com1com1还是还是com2com2；（2 2）新建一个超级终端会话，）新建一个超级终端会话，Windows XP/Windows Windows XP/Windows Server 2003Server 2003的【开始】【所有程序】【附件】的【开始】【所有程序】【附件】【通讯】【超级终端】；【通讯】【超级终端】；（3 3）选择通信串口（）选择通信串口（com1com1或或com2com2），这里选择），这里选择com1com1，单击，单击【确定】按钮；【
26、确定】按钮；（4 4）配置串口工作参数；具体配置界面如下图）配置串口工作参数；具体配置界面如下图5-45-4所示，所示，配置完后单击【确定】按钮；配置完后单击【确定】按钮；3.Cisco IOS3.Cisco IOS的使用的使用完成上述配置之后，如果交换机已经启动，回车即完成上述配置之后，如果交换机已经启动，回车即可建立与交换机的通信。若未启动，请打开交换机电源，可建立与交换机的通信。若未启动，请打开交换机电源，即可看到交换机的启动过程，启动完成后，提示用户输即可看到交换机的启动过程，启动完成后，提示用户输入用户名和口令。此时，已经进入了入用户名和口令。此时，已经进入了Cisco IOSCis
27、co IOS操作系统，操作系统，可以对交换机进行配置了。可以对交换机进行配置了。5.2 Cisco36005.2 Cisco3600系列路由器基本配置案例系列路由器基本配置案例案例说明案例说明本案例将介绍本案例将介绍Cisco3600Cisco3600路由器，掌握路由器基本路由器，掌握路由器基本配置命令、常用的路由器高级配置命令以及路由器特配置命令、常用的路由器高级配置命令以及路由器特权模式的配置方法。权模式的配置方法。5.2 Cisco36005.2 Cisco3600系列路由器基本配置案例系列路由器基本配置案例5.2.1 5.2.1 操作步骤操作步骤5.2.2 5.2.2 本节知识点本节知
28、识点5.2.3 5.2.3 案例小结案例小结5.2.1 5.2.1 操作步骤操作步骤用户模式用户模式进入路由器时系统会提示用户输入口令，输入口令后便进入进入路由器时系统会提示用户输入口令，输入口令后便进入了第了第1 1级，即用户模式级别。此时，系统提示符为级，即用户模式级别。此时，系统提示符为“”。如果路。如果路由器名称为由器名称为cisco3640cisco3640，则提示符为，则提示符为“cisco3640”cisco3640”。特权模式特权模式在用户模式下先输入在用户模式下先输入“enable”enable”，再输入相应的口令，进入，再输入相应的口令，进入第第2 2级特权模式。特权模式的
29、系统提示符是级特权模式。特权模式的系统提示符是“#”#”，如果路由器为，如果路由器为cisco3640cisco3640，则如下：，则如下：Cisco3640 enable Cisco3640 enable PasswordPassword：*Cisco3640#Cisco3640#5.2.1 5.2.1 操作步骤操作步骤配置模式配置模式这种模式下，允许用户真正修改路由器的配置。进入第这种模式下，允许用户真正修改路由器的配置。进入第3 3级的级的方法是在特权模式中输入命令方法是在特权模式中输入命令“config terminal”config terminal”，则相应提示，则相应提示符为符为
30、“（configconfig）#”#”。如下所示：。如下所示：Cisco3640#config terminalCisco3640#config terminalCisco3640Cisco3640（configconfig）#帮助命令帮助命令在在IOSIOS操作中，无论任何状态和位置，都可以通过键入操作中，无论任何状态和位置，都可以通过键入“？”得到系统的帮助，所以说得到系统的帮助，所以说“？”就是路由器的帮助命令。如下所就是路由器的帮助命令。如下所示：示：Cisco3640#Cisco3640#？5.2.1 5.2.1 操作步骤操作步骤定义路由器机器名定义路由器机器名 如果要将路由器机器名
31、定义为如果要将路由器机器名定义为cisco3600cisco3600，进入路由器的，进入路由器的IOSIOS后，使用以下命令：后，使用以下命令：Router enable Router enable PasswordPassword：*Router#config terminal Router#config terminal RouterRouter（configconfig）#hostname cisco3600#hostname cisco3600设置特权模式密码设置特权模式密码 在对路由器操作时，输入在对路由器操作时，输入“enable”enable”后需输入相应的密码，后需输入相应的密
32、码，那么这个密码是如何设置的呢？为了这个设置密码，应在配置模那么这个密码是如何设置的呢？为了这个设置密码，应在配置模式中（第式中（第3 3级用户权限下）使用如下命令：级用户权限下）使用如下命令：Cisco3600Cisco3600（configconfig）#enable secret newpassword#enable secret newpassword5.2.1 5.2.1 操作步骤操作步骤配置以太网端口信息配置以太网端口信息 在配置模式中输入以下命令：在配置模式中输入以下命令：Cisco3600Cisco3600（configconfig）#interface ethernet 0/
33、0#interface ethernet 0/0 Cisco3600Cisco3600（config-ifconfig-if）#ip address 172.16.8.25 255.255.255.0#ip address 172.16.8.25 255.255.255.0 第第1 1条命令进入端口配置模式，第条命令进入端口配置模式，第2 2条命令配置该端口的条命令配置该端口的IPIP地址和地址和子网掩码。子网掩码。配置同步端口配置同步端口 Cisco3600Cisco3600（configconfig）#interface serial 0/0#interface serial 0/0 Ci
34、sco3600Cisco3600（config-ifconfig-if）#ip address 172.16.3.6 255.255.255.248#ip address 172.16.3.6 255.255.255.248 DDNDDN专线一般接入路由器的同步口，用专线一般接入路由器的同步口，用“serial 0/0”serial 0/0”表示，其中表示，其中“0/0”0/0”代表端口位置。使用上面第代表端口位置。使用上面第1 1条命令进入端口配置模式，条命令进入端口配置模式，使用上面第使用上面第2 2条命令配置该端口的条命令配置该端口的IPIP地址和子网掩码。地址和子网掩码。5.2.1 5
35、.2.1 操作步骤操作步骤查看配置查看配置 cisco3600#show running-configcisco3600#show running-config该命令可查看当前运行的路由器配置。该命令可查看当前运行的路由器配置。将路由器当前正在运行的配置拷贝到将路由器当前正在运行的配置拷贝到NVRAMNVRAM中中Router#copy running-config startup-configRouter#copy running-config startup-config显示路由表显示路由表若要查看路由前的当前路由配置表时，需要使用如下命令：若要查看路由前的当前路由配置表时，需要使用如下命
36、令：Router#show ip routeRouter#show ip route保存配置保存配置 当对路由器的配置进行修改之后，一定要将其存入当对路由器的配置进行修改之后，一定要将其存入NVRAMNVRAM中才能在中才能在下一次启动时生效，为此，需要使用如下命令：下一次启动时生效，为此，需要使用如下命令：Router#copy running-config startup-config Router#copy running-config startup-config 5.2.25.2.2 本节知识点本节知识点配置路由器的方法配置路由器的方法Cisco IOSCisco IOS语法语法 1
37、.1.配置路由器的方法配置路由器的方法CiscoCisco系统路由器的配置是通过系统路由器的配置是通过IOSIOS中被称作中被称作EXECEXEC的命的命令解释器来进行的。通过以下方式进入令解释器来进行的。通过以下方式进入IOSIOS的的EXECEXEC命令解命令解释器：释器：（1 1）通过路由器的）通过路由器的consoleconsole口，用于本地连接；口，用于本地连接；（2 2）通过）通过ModemModem连接路由器的连接路由器的auxiliaryauxiliary（AuxAux）口，用于远）口，用于远程连接；程连接；（3 3）通过虚拟终端连接端口（）通过虚拟终端连接端口（VTYVTY
38、端口）来远程登录端口）来远程登录（telnettelnet）路由器。）路由器。EXECEXEC是一个是一个DOSDOS方式的应用程序，因为它是命令驱动方式的应用程序，因为它是命令驱动的。尽管你可以通过一个的。尽管你可以通过一个GUIGUI的的telnettelnet应用程序来配置一应用程序来配置一个路由器，但事实上还是要输入让个路由器，但事实上还是要输入让EXECEXEC解释的命令。解释的命令。2.2.Cisco IOS Cisco IOS语法语法 IOSIOS的命令行由命令加命令参数构成，当然有些命的命令行由命令加命令参数构成，当然有些命令是没有参数。令是没有参数。例如：命令：例如：命令：R
39、outer#show interface e0/1Router#show interface e0/1其中其中Router#Router#是命令提示符，是命令提示符，showshow是命令，是命令，interface e0/1interface e0/1是命令的参数。整个命令的功能是显示路由器第是命令的参数。整个命令的功能是显示路由器第0 0个插槽的第一个个插槽的第一个以太网端口的信息。以太网端口的信息。例如：命令：例如：命令：Router enableRouter enable与上例相同与上例相同Router Router 是命令提示符，是命令提示符，enableenable是命令。该命令是
40、命令。该命令使用户从用户命令模式进入特权访问模式。用户命令模式与特权使用户从用户命令模式进入特权访问模式。用户命令模式与特权访问模式可执行的操作有很大差别，用户命令模式只能对路由器访问模式可执行的操作有很大差别，用户命令模式只能对路由器进行很少的操作而特权访问模式可进行的操作相对多一些。进行很少的操作而特权访问模式可进行的操作相对多一些。5.2.35.2.3 案例小结案例小结通过本案例，可以对通过本案例，可以对CiscoCisco路由器的配置有了一路由器的配置有了一定了解，可以根据不同的情况与需求对路由器进行配定了解，可以根据不同的情况与需求对路由器进行配置。置。5.3 5.3 为企业局域网进
41、行为企业局域网进行VLANVLAN的划分案例的划分案例案例说明案例说明某企业网络用一台某企业网络用一台Catalyst 1900Catalyst 1900交换机把所有的交换机把所有的主机连接起来组成局域网，在该局域网中财务部门的主机连接起来组成局域网，在该局域网中财务部门的安全性有为重要，要求其子网络和公司的其他部门子安全性有为重要，要求其子网络和公司的其他部门子网络之间隔开，互相不能直接访问。本案例将利用对网络之间隔开，互相不能直接访问。本案例将利用对VLANVLAN（虚拟局域网）划分的方法，达到两个子网络相（虚拟局域网）划分的方法，达到两个子网络相互不能直接访问的目的，使读者掌握在交换机上
42、创建、互不能直接访问的目的，使读者掌握在交换机上创建、划分划分VLANVLAN方法。方法。5.3 5.3 对等网配置案例（对等网配置案例（Windows XPWindows XP操作系统）操作系统）5.3.1 5.3.1 操作步骤操作步骤5.3.2 5.3.2 本节知识点本节知识点5.3.3 5.3.3 案例小结案例小结5.3.1 5.3.1 操作步骤操作步骤（1 1）根据案例要求把企业财务部划分到一个）根据案例要求把企业财务部划分到一个VLANVLAN，把，把其他部门划分到另一个其他部门划分到另一个VLANVLAN。假设其他部门有。假设其他部门有3 3台主机，台主机，分别连接到交换机的分别连
43、接到交换机的1 1，2 2，3 3端口，而财务部有端口，而财务部有3 3台主台主机，分别接到交换机的机，分别接到交换机的4 4，5 5，6 6端口上，把端口上，把1 1，2 2，3 3端端口划分到一个口划分到一个VLANVLAN，把，把4 4，5 5，6 6划分到另一个划分到另一个VLANVLAN里。里。5.3.1 5.3.1 操作步骤操作步骤（2 2）分别配置）分别配置6 6台主机的台主机的IPIP地址与交换机上的端口地址与交换机上的端口号，如表：号，如表：主机名主机名IPIP地址地址交换机上交换机上的端口号的端口号PC1PC1192.168.1.1192.168.1.11 1PC2PC21
44、92.168.1.2192.168.1.22 2PC3PC3192.168.1.3192.168.1.33 3PC4PC4192.168.1.4192.168.1.44 4PC5PC5192.168.1.5192.168.1.55 5PC6PC6192.168.1.6192.168.1.66 65.3.1 5.3.1 操作步骤操作步骤（3 3）在）在6 6台主机之间互相台主机之间互相PingPing对方的对方的IPIP地址，并地址，并PingPing通。此时得出确认结论，通。此时得出确认结论，6 6台主机在同一局域网内。台主机在同一局域网内。（4 4）设置好超级终端，连接上交换机）设置好超级终
45、端，连接上交换机Catalyst 1900Catalyst 1900，登录交换机，在登录交换机，在SwitchSwitch上使用上使用switch#show vlanswitch#show vlan查看查看当前的当前的VLANVLAN的配置。的配置。Switch#show vlan Switch#show vlan 5.3.1 5.3.1 操作步骤操作步骤（5 5）创建两个新的）创建两个新的VLANVLAN，分别命名，分别命名QTBMQTBM和和CWCCWC，代表，代表“其他部门其他部门”和和“财务处财务处”，编号为，编号为1010和和2020。Switch#vlan databaseSwit
46、ch#vlan databaseSwitchSwitch（vlanvlan）#vlan 10 name QTBM#vlan 10 name QTBMSwitchSwitch（vlanvlan）#vlan 20 name CWC#vlan 20 name CWCSwitchSwitch（vlanvlan）#apply#applySwitchSwitch（vlanvlan）#exit#exit（6 6）使用）使用show vlanshow vlan的命令确认的命令确认VLANVLAN的创建成功，并的创建成功，并且要注意到新的且要注意到新的VLANVLAN中没有任何的端口成员。中没有任何的端口成员。
47、5.3.1 5.3.1 操作步骤操作步骤（7 7）向）向VLAN 10VLAN 10和和VLAN 20VLAN 20添加端口成员。添加端口成员。SwitchSwitch（configconfig）#interface fastethernet 0/1#interface fastethernet 0/1SwitchSwitch（config-ifconfig-if）#switchport access vlan 10#switchport access vlan 10SwitchSwitch（config-ifconfig-if）#exit#exitSwitchSwitch（configcon
48、fig）#interface fastethernet 0/2#interface fastethernet 0/2SwitchSwitch（config-ifconfig-if）#switchport access vlan 10#switchport access vlan 10SwitchSwitch（config-ifconfig-if）#exit#exitSwitchSwitch（configconfig）#interface fastethernet 0/3#interface fastethernet 0/3SwitchSwitch（config-ifconfig-if）#swi
49、tchport access vlan 10#switchport access vlan 10SwitchSwitch（config-ifconfig-if）#exit#exit 5.3.1 5.3.1 操作步骤操作步骤SwitchSwitch（configconfig）#interface fastethernet 0/4#interface fastethernet 0/4SwitchSwitch（config-ifconfig-if）#switchport access vlan 20#switchport access vlan 20SwitchSwitch（config-ifcon
50、fig-if）#exit#exitSwitchSwitch（configconfig）#interface fastethernet 0/5#interface fastethernet 0/5SwitchSwitch（config-ifconfig-if）#switchport access vlan 20#switchport access vlan 20SwitchSwitch（config-ifconfig-if）#exit#exitSwitchSwitch（configconfig）#interface fastethernet 0/6#interface fastethernet
