企业网搭建及应用（锐捷版）

2-1

实现三层交换机的VRRP虚拟路由器冗余协议（VRRP），可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。主路由器负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。

「仅限付费用户」点击下载“0201实现三层交换机的VRRP.pptx”

2-2

实现三层交换机的DHCP可以通过在交换机上配置动态主机配置协议(DHCP)来实现给网络中计算机动态分配IP地址，从而使得局域网中的计算机都可以正常通信。

「仅限付费用户」点击下载“0202实现三层交换机的DHCP.pptx”

3-1

配置设备口令通过配置设备的口令，实现路由器和交换的安全访问，用户必须具有该设备的密码才能进行访问设备，提高了一定的安全性。

「仅限付费用户」点击下载“0301配置设备口令.pptx”

3-2

清除交换机密码如果管理员忘记了交换机密码，而无法正常的对交换机进行访问，可以采取清除密码的方式对密码清掉，并重新设置密码，这样就可以对交换机进行重新操作了。

「仅限付费用户」点击下载“0302清除交换机密码.pptx”

3-3

清除路由器密码如果管理员忘记了路由器密码，而无法正常的对路由器进行访问，可以采取清除密码的方式对密码清掉，并重新设置密码，这样就可以对路由器进行重新操作了。

「仅限付费用户」点击下载“0303清除路由器密码.pptx”

4-1

配置静态路由静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路状态发生变化时，网络管理员要手工修改路由表中的静态路由信息。静态路由信息在默认情况下不会传递给其它的路由器。静态路由一般适用于比较简单的网络环境。

「仅限付费用户」点击下载“0401实现静态路由.pptx”

4-2

配置RIP路由RIP是应用较早、使用较普遍的动态路由协议，也是内部网关协议，由于RIP跳数作为衡量路径开销，且规定最大跳数为17，因此RIP在实际应用中还是有一定限制的，通常适用于中小型的企业网络。

「仅限付费用户」点击下载“0402实现RIP路由.pptx”

4-3

配置OSPF单区域当网络中的路由器数量较少的时候，我们可以不对其进行区域划分，让其只运行在一个区域中，即 area 2，就是单区域路由。

「仅限付费用户」点击下载“0403实现OSPF单区域.pptx”

5-1

实现标准访问控制列表应用了ACL之后，交换机会在相应端口上检查某一方向的数据包，如果数据包与ACL的某一条规则匹配成功，则应用该规则的动作：允许该数据包通过或者丢弃该数据包。标准访问控制列表匹配规则元素只包括IP数据包的源IP地址，这意味着标准ACL只检查IP数据包的源IP地址。

「仅限付费用户」点击下载“0501实现标准访问控制列表.pptx”

5-2

实现扩展访问控制列表扩展访问控制列表所检查的数据包元素不仅可以检查数据流的源IP地址，还可以检查目标IP地址、源端口地址和目标端口地址以及协议类型。扩展ACL通常用于那些需要精确的高级的访问控制。

「仅限付费用户」点击下载“0502实现扩展访问控制列表.pptx”

5-3

实现时间访问控制列表使用基于的时间ACL，可以根据一天中的不同时间，或者一周中的某天，或者两者结合，来控制对网络资源的访问。

「仅限付费用户」点击下载“0503实现时间访问控制列表.pptx”