路由器交换机

网上经常看到有人问内网和外网的区别，其实外网和内网的概念很模糊，全看你怎么理解。希望这篇文章能帮助大家明确一些概念。 简单的说，自己的单位或者家庭、小区内部有局域网；单位、家庭之外有覆盖范围极大的网络，比如internet，这个大网络延伸到了我们的单位、家庭（通过光纤、网线、电话线等）。我们把自己的局域网连接到internet上，那么我们的访问范围就从局域网扩展到了整个internet。这时候，就说局域网是内网，internet是外网。 同理，如果你们单位的局域网很庞大，而你的办公室里面的几台电脑组成的小局域网又连接到单位的整个大局域网，那么也可以说单位的大局域网是外网，办公室内的小局域网是内网。同时，如果单位的大局域网连接了Internet，那么相对于Internet，也可以说单位的大局域网是内网。 内网可能是一个独立的局域网，通过其中的网关（网关就是连接两个网络的节点，说白了，就是有双重身份的电脑，既有局域网的IP地址，又有Internet的IP地址，两个IP地址分别捆绑在不同的网卡上）的代理访问外部网络，比如网吧都是这样实现的，其特征是：网吧内的电脑的ip都是局域网专用ip，比如192.168.xxx.xxx或者10.xxx.xxx.xxx，而这种ip在internet上面是不会出现的。 （注：所谓代理，就是你提要求，他来办事，类似于代购火车票。局域网的电脑想和外面联络

同一个局域网下,两台主机可通过集线器或者交换机ping成功,但在不同的局域网需要通过路由器才能进行数据传递,同时路由器需要配置成功后才能ping成功.广域网是通过路由器连接在一起的. Cisco Packet Tracer常用命令行 enable:进入特权模式 config terminal:进入配置ip interface serial/fastEthernet 0/0:配置接口 no shutdown:打开接口 shutdown:关闭接口 ip address 10.0.0.1(网关) 255.255.0.0(子网掩码) :配置ip地址 clock rate 64000:两个路由器相连接,第一个路由器需配置的时钟频率64k show ip route :查看路由表 ip route 12.0.0.0(网段) 255.255.0.0(子网掩码) 11.0.0.2(到达网段需要经过的网关):配置静态路由 router rip:配置动态路由第一步 network 10.0.0.0(相邻的ip):相邻的网段都配置,配置动态路由的第二步 来源： 51CTO 作者： wx5d3c7e0ad6c30 链接： https://blog.51cto.com/14472348/2477503

OSPF简介 OSPF是一个内部网关协议，用于在单一自治系统内决策路由。是一种典型的链路状态（Link-state）的路由协议。 OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。在一个AS（Autonomous System，自治系统）中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息。 作为一种链路状态的路由协议，OSPF将链路状态组播数据LSA（Link State Advertisement）传送给在某一区域内的所有路由器。区域内的路由器收到LSA后，会将其放入LSDB(link state database，链路数据库)中，由其计算出最优的路径放入路由表中。 OSPF主要根据cost值来选择路径，计算式为：${10}^{8}$÷接口带宽。OSPF会进行周期，每30min更新一次，是针对于每一条LSA的更新，我们称这种更新方式为错峰出行。 OSPF同样具有邻居的概念，通过向邻居发送HELLO包来维系邻居关系。每10s发一次，若40s内未收到邻居的应答则认为邻居死亡。 OSPF报文直接封装在IP报头中发送。 OSPF几种版本： version 1，用于实验环境下 version 2，基于IPv4的版本 version 3，基于IPv6的版本

1、什么是链接？ 链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。 2、OSI 参考模型的层次是什么？ 有 7 个 OSI 层：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。 3、什么是骨干网？ 骨干网络是集中的基础设施，旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种通道。 4、什么是 LAN？ LAN 是局域网的缩写。它是指计算机与位于小物理位置的其他网络设备之间的连接。 5、什么是节点？ 节点是指连接发生的点。它可以是作为网络一部分的计算机或设备。为了形成网络连接，需要两个或更多个节点。 6、什么是路由器？ 路由器可以连接两个或更多网段。这些是在其路由表中存储信息的智能网络设备，例如路径，跳数等。有了这个信息，他们就可以确定数据传输的最佳路径。路由器在 OSI 网络层运行。 7、什么是点对点链接？ 它是指网络上两台计算机之间的直接连接。除了将电缆连接到两台计算机的 NIC卡之外，点对点连接不需要任何其他网络设备。 8、什么是匿名 FTP？ 匿名 FTP 是授予用户访问公共服务器中的文件的一种方式。允许访问这些服务器中的数据的用户不需要识别自己，而是以匿名访客身份登录。 9、什么是子网掩码？ 子网掩码与 IP 地址组合，以识别两个部分：扩展网络地址和主机地址。像 IP 地址一样，子网掩码由 32 位组成。 10

1、路由器可以自动分配ip地址给电脑（网卡）；交换机（一般交换机没有 DHCP 功能）不行，需要手动配置。 2、局域网文件共享 https://jingyan.baidu.com/article/fec7a1e53efe621190b4e7ae.html WIN7共享桌面一个文件夹却所有 用户文件 都共享了的解决方法： https://zhidao.baidu.com/question/479254140.html （里面还可以看到这台电脑所有共享文件的列表） 共享步骤(其实就两点)： https://jingyan.baidu.com/article/0eb457e5e6ff7503f1a905ba.html ａ、网络上，打开其他设备访问共享文件的通道 　　启用” 网络发现 ”，启用” 文件和打印机共享 “。无密码的话，” 关闭密码保护共享 “ ｂ、文件上，将需要共享的文件　属性　设置成共享的。 选择 好对应文件的读写 操作的帐户 。 （外来访问的主机，看做当前电脑的一个帐户在操作。所以需要创建一个帐户，并且设置权限。电脑默认是有Everyone和Guest帐户的，其他的帐户需要先创建） 3、局域网某个文件夹不共享： https://zhidao.baidu.com/question/621178418115345972.html （默认的users文件夹都是共享的） 4

我们之前都是一个调度器来调度多台web后端服务器 但是调度器也有不能工作的时候，完一坏了所有的web服务器都不能访问，这就要求调度器也要备份 因此就引出了高可用的集群KeepAlived 也就是有多个调度器（有主有备），利用keepalived保证web服务通过正常的调度器工作 所有调度器同时宕机的可能性是很小的 1.keepalived的基本概念 Keepalived是Linux下的一个轻量级别的高可用解决方案 高可用（High Avalilability，HA），其实两种不同的含义：广义上来讲，是指整个系统的高可用性，狭义上来讲就是主机的冗余和接管 Keepalived起初是为LVS设计的，专门用来监控集群系统中的各个服务的节点的状态 它根据TCP/IP参考模型的第三，第四，第五层交换机制检测每个服务器的节点状态 如果某个服务器出现异常，或者工作出现故障，keepalived将检测到，并将出现故障的服务器节点从集群系统中剔除 这些工作都只自动完成的，不需要人为干预，需要人工完成的只是修复出现故障的服务节点 也就是可以使用keepalived可以实现调度器的转换 后来keepalived又加入了VRRP的功能 VRRP（Virtual Router Redundancy Protocol）虚拟路由冗余协议出现的目的是 解决静态路由出现单点故障的问题

文章目录 1.1、Keepalived简介 1.2、Keepalived是什么？ 1.3、VRRP协议与工作原理 1.4、Keepalvied的工作原理 1.5、Keepalived体系结构 1.1、Keepalived简介 Keepalived是Linux下一个轻量级别的高可用解决方案。高可用(High Avalilability,HA)，其实两种不同的含义：广义来讲，是指整个系统的高可用行，狭义的来讲就是之主机的冗余和接管。 它与HeartBeat Rose HA 实现相同类似的功能，都可以实现服务或者网络的高可用，但是又有差别，HeartBeat是一个专业的、功能完善的高可用软件，它提供了HA 软件所需的基本功能，比如：心跳检测、资源接管，检测集群中的服务，在集群节点转移共享IP地址的所有者等等。HeartBeat功能强大，但是部署和使用相对比较麻烦。 与HeartBeat相比，Keepalived主要是通过虚拟路由冗余来实现高可用功能，虽然它没有HeartBeat功能强大，但是Keepalived部署和使用非常的简单，所有配置只需要一个配置文件即可完成。 1.2、Keepalived是什么？ Keepalived起初是为LVS设计的，专门用来监控集群系统中各个服务节点的状态，它根据TCP/IP参考模型的第三、第四层、第五层交换机制检测每个服务节点的状态

近年来随着Internet/Intranet的迅猛发展和B/S计算模式的广泛应用，跨地域、跨网络的业务急剧增长，业界和用户深感传统的路由器在网络中的瓶颈效应。 而三层交换机既可操作在网络协议的第三层，起到路由决定的作用，又具有几乎达到第二层交换的速度，且价格相对较低。 一时间，三层交换机将取代路由器成为网络界最流行的话题。但事实果真如此吗？ 传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。 由于在局域网上，不同VLAN之间的通信数据量很大，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，它将成为瓶颈。而第三层交换技术就是将路由技术与交换技术合二为一的技术。 在对第一个数据流进行路由后，它将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。 路由器的转发采用最长匹配的方式，实现复杂，通常使用软件来实现。而三层交换机的路由查找是针对流的，它利用CACHE技术，很容易采用ASIC实现，因此，可以大大节约成本，并实现快速转发。 但从技术上讲，路由器和三层交换机在数据包交换操作上存在着明显区别。路由器一般由基于微处理器的引接执行数据包交换

一、实验目的：将交换机的配置文件和系统镜像文件备份到 TFTP 服务器，然后将自身的配置和系统映像删除，从 TFTP 服务器上恢复配置文件和系统镜像 二、拓扑图如下： 三、实验步骤： 1、先给服务器 Srv1 配置 ip 地址 2、开启 Srv1 的 TFTP 服务 3、配置交换机 S1 Switch>enable --进入特权模式 Switch#config terminal --进入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S1 --修改交换机名为 S1 S1(config)#line vty 0 5 --指定虚拟终端个数 S1(config-line)#password 111 --设置远程登录密码 S1(config-line)#login --保存密码配置（必设置） S1(config-line)#interface vlan 1 --进入到 vlan1 端口 S1(config-if)#ip address 192.168.1.1 255.255.255.0 --配置 vlan1 的 ip 地址 S1(config-if)#no shutdown --激活端口 S1(config-if)#end --返回特权模式 %LINK-5

实验环境： Cisco Packet Tracer 5.3 实验步骤： 一、如图所示拖放好实验网络中的各个设备： 二、左键单击 Router0的图标，在Physical选项卡下，单击右方实物图上的电源开关部分以关闭路由器，然后在左边找到WIC-2T，拖动到右边合适的空槽，打开电源。结果如图。依次操作，给Router1和Router2也加上这个设备以便路由器之间的连接。 三，如图所示，用连线中的 Copper Straight-Through把PC、交换机、路由器三者连接起来，连接的时候选的都是FastEthernet口。然后用Serial DCE把3个路由器之间互相连接起来，连接的时候选择Serial口。注意接口的编号，在后边配置的时候需要对应。 四、接下来就是分配各个设备的信息。我用的 192.168这个IP段，分配和教程上保持一致。PC0、PC1到Router0的Fastethernet0/0口（这种路由器有2个fastethernet口，在和Switcher连接时我都选择的是0/0这个口）占用192.168.3.0这个网号；后边的PC2PC3以及PC4PC5分别占用192.168.4.0、192.168.5.0这两个网号。Router0和Router1之间的网络占用192.168.1.0，Router1和Router2占用192.168.2.0. 五、分配后先设置