7、第7章 路由技术

(2)客户端无法连接服务器(Ping不通服务器)
(3)在查看“网上邻居”时出现“无法浏览网络。网络不可访问。想得到更多信息请查看‘帮助索引’中的‘网络疑难解答’专题”的错误提示
(4)在“网上邻居”中只能看到本机的计算机名
(5)可以访问服务器，也可以访问Internet，但无法访问其他工作站
(6)可以Ping通IP地址，但Ping不通域名
5．IPSec技术
IPSec（Internet Protocol Security）是一种网络通信的加密算法，采用了网络通信加密技术。IPSec的主要特征在于它可以对所有IP级的通信进行加密和认证，正是这一点才使IPSec可以确保包括远程登录、客户/服务器、电子邮件、文件传输及Web访问在内的多种应用程序的安全。
（2）服务访问策略
典型的服务访问策略是：允许通过增强认证的用户在必要的情况下从Internet访问某些内部主机和服务；允许内部用户访问指定的Internet主机和服务。
（3）防火墙设计策略
通常有两种基本的设计策略：允许任何服务除非被明确禁止；禁止任何服务除非被明确允许。
（4）增强的认证
增强的认证机制包含智能卡，认证令牌，生理特征（指纹）以及基于软件（RSA）等技术，来克服传统口令的弱点。目前许多流行的增强机制使用一次有效的口令和密钥（如SmartCard和认证令牌）。
(7)网络上其他的计算机无法与我的计算机连接
(8)安装网卡后计算机启动的速度慢了很多
(9)在“网上邻居”中看不到任何计算机
(10)别人能看到我的计算机，但不能读取我计算机上的数据
(11)在安装网卡后，通过“控制面板|系统|设备管理器”查看时，报告“可能没有该设备，也可能此设备未正常运行，或没有安装此设备的所有驱动程序”的错误信息

VLAN间 路由方法 单臂路由器 第三层交换机
7.2.1 VLAN路由简介
1.每个路由器接口对应一个VLAN
传统路由要求路由器具有多个物理接口，以便进行 VLAN间路由。路由器通过每个物理接口连接到唯一的 VLAN，从而实现路由。各接口配置有一个IP地址，该IP 地址与所连接的特定VLAN子网相关联。由于各物理接口 配置了IP地址，各个VLAN相连的网络设备可通过连接到 同一VLAN的物理接口与路由器通信。
7.2.2 使用第三层交换机进行VLAN间路由
2. 第三层交换IP路由选择类型 （2）使用动态路由协议生成的路由 三层交换机通过动态路由协议来计算转发报文的最佳 路径。 动态路由协议有两种类型： 距离矢量协议（如RIP协议）通过距离值维护路由表， 并且周期性的将路由表向他们的相邻设备传送。距离矢量 协议通过跳数单位计算出最佳路由。特点是易于配置和使 用。 链路状态路由协议（如OSPF协议）维护了一个网络 拓扑图结构的数据库，该数据库基于路由器之间链路状态 通告（ISA）的交换。
7.2.1 VLAN路由简介
3.第三层交换机
S1 F0/1 F0/2 VLAN接口： VLAN10：192.168.10.1 VLAn20：192.168.20.1 VLAn30：192.168.30.1 F0/3：中继 F0/1-f0/2：中继 交换机S2端口： F0/3：VLAN10 F0/7：VLAN20 F0/13：VLAN30 F0/1-f0/2：中继
7.2.1 VLAN路由简介
2.单臂路由器
Trunk S1 F0/1 F0/2 Trunk F0/1 F0/2 F0/3 F0/1 R： F0/3：中继 F0/1-f0/2：中继 交换机S2端口： F0/3：VLAN10 F0/7：VLAN20 F0/13：VLAN30 F0/1-f0/2：中继 路由器R1子接口 F0/0.1：VLAN10 F0/0.2：VLAN20 F0/0.3：VLAN30

《H3C路由交换技术》教学进程表总计学习课时为180 课时，其中理论课时为90 课时，实验课时为90 课时，适用专业: TC精英教育网络工程专业使用，各章节课时分配如下：章节号章节名称理论课时分配实验课时分配说明第1章计算机网络基础 5 5第2章局域网技术基础12 12第3章广域网技术基础7 7第4章网络层协议原理12 12第5章传输层协议原理 5 5第6章应用层协议原理 5 5第7章以太网交换技术12 12第8章IP路由技术12 12第9章网络安全技术基础8 8第10章网络优化和管理基础12 12课时小计90 90课时总计180《H3C路由交换技术》课程教学大纲课程代码：非标教材(自选)课程性质：选修课先修课程：网络基础适用专业：TC教育各专业使用教材：《路由交换技术第1卷（上册、下册）（H3C网络学院系列教程）》清华大学出版社执笔人:王海军审稿人:叶伟一、课程的性质与任务H3C网络学院路由交换技术第1卷对建设中小型企业网络所需的网络技术进行详细介绍，包括网络模型、TCP/IP、局域网和广域网接人技术、以太网交换、IP路由、网络安全基础、网络优化和管理基础等。

本书的最大特点是理论与实践紧密结合，依托H3C路由器和交换机等网络设备精心设计的大量实验，有助于读者迅速、全面地掌握相关的知识和技能。

二、课程的考核方法《H3C路由交换技术》为考查课程，采用做案例方法，即在课程结束后以案例形式进行考核，课程学完后学员可自愿参加H3C公司网络工程师认证考试。

三、课程的目的要求“目的要求”是指通过教师的讲授及学生的认真学习所应达到的教学目的和要求。

结合本课程的教学特点，“目的要求”分为“掌握”、“熟悉”和“了解”三个级别。

“掌握”的内容，要求教师在授课时，进行深入的剖析和讲解，使学生达到彻底明了，能用文字或语言顺畅地表述，并能独立完成操作，同时也是考试的主要内容；“熟悉”的内容，要求教师予以提纲挈领地讲解，使之条理分明，使学生对此内容完全领会，明白其中的道理及其梗概，在考试时会对基本概念、基本知识进行考核；“了解”的内容，要求教师讲清概念及相关内容，使学生具有粗浅的印象。

第一章网络互联基础1在OSI参考模型中，实现端到端的应答、分组排序和流量控制功能的协议层是（）。

A、数据链路层B、网络层C、传输层D、应用层2下面关于ICMP协议的描述中，正确的是（）。

A、ICMP协议根据MAC地址查找对应的IP地址。

B、ICMP协议把公网的IP地址转换成私网的IP地址。

C、ICMP协议根据网络通信的情况把控制报文发送给发送方主机。

D、ICMP协议集中管理网络中的IP地址分配。

3在TCP/IP协议族中，用来将IP地址解析成MAC地址的协议是（）。

A、IPB、ARPC、RARPD、DNS4ISO七层模型中，负责路由选择的是（）。

A、物理层B、数据链路层C、网络层D、传输层5当一个IP分组在两台主机间直接交换时，这两台主机具有相同的（）。

A、IP地址B、主机号C、物理地址6（）协议提供了无连接的网络层服务。

A、IPB、TCPC、UDPD、OSI7以下（）地址是用于以太网广播帧的目的地址。

A、0.0.0.0B、255.255.255.255C、FF-FF-FF-FF-FF-FFD、0C-FA-94-24-EF-008下列（）设备可以隔离ARP广播帧。

A、路由器B、网桥C、以太网交换机D、集线器9下面提供FTP服务的默认TCP端口号是（）。

A、21B、25C、23D、8010实现域名解析IP地址的协议是（）。

A、IPB、ARPC、RARP二.填空题1某公司计划在6个部门划分子网，每个网络中的计算机最多800台。

今申请了一段160.179.0.0/16网段的地址，如何进行子网划分？子网掩码是（255.255.224.0）。

请写出其中网络号较小的六个部门的子网地址（带子网掩码）和主机IP地址范围。

子网地址从小到大分别是：子网1：（160.179.32.0），其中主机范围（160.179.32.1）~（160.179.63.254）；子网2：（160.179.64.0），其中主机范围（160.179.64.0）~（160.179.95.254）；子网3：（160.179.96.0），其中主机范围（160.179.96.1）~（160.179.127.254）；子网4：（160.179.128.0），其中主机范围（160.179.128.1）~（160.179.159.254）；子网5：（160.179.160.0），其中主机范围（160.179.160.1）~（160.179.191.254）；子网6：（160.179.192.0），其中主机范围（160.179.192.1）~（160.179.223.254）。