中興數(shù)據(jù)通信網(wǎng)實(shí)驗(yàn)手冊(cè)V1.0

1、西安電子科技大學(xué)數(shù)據(jù)通信網(wǎng)實(shí)驗(yàn)手冊(cè)通信與信息系統(tǒng)國家級(jí)教學(xué)實(shí)驗(yàn)中心第1章實(shí)驗(yàn)室數(shù)據(jù)通信網(wǎng)絡(luò)平臺(tái)簡介41. 1實(shí)驗(yàn)室簡介41.2實(shí)習(xí)相關(guān)實(shí)驗(yàn)設(shè)備41.3實(shí)驗(yàn)室計(jì)算機(jī)連接配置情況51.4實(shí)驗(yàn)室網(wǎng)絡(luò)拓?fù)鋱D61.5 ccs2000服務(wù)器用戶端程序操作說明7第2章數(shù)據(jù)網(wǎng)絡(luò)常用知識(shí)介紹102.1 ip地址及mac地址102.2雙絞線的種類及做法102.3布線原則112.4設(shè)備互連原則112.5連接設(shè)備的console 口112.6常規(guī)錯(cuò)課檢測和排錯(cuò)13第3章 初級(jí)網(wǎng)絡(luò)配置基木知識(shí)153.1 vlan(virtual local area network)153.2靜態(tài)路由選擇原理163.3動(dòng)態(tài)路由選擇原理

2、173.4 rip(routi ng in format! on protocol)173.5 ospf(open shortest path first)18第4章上機(jī)實(shí)驗(yàn)204.1 3928交換機(jī)的基本操作214.2 1800路由器的基木操作224.3 2826交換機(jī)vlan配置244.4 3928交換機(jī)vlan配置264.5 3928交換機(jī)vlan路由實(shí)驗(yàn)284.6交換機(jī)靜態(tài)路由實(shí)驗(yàn)324.7 1800路由器靜態(tài)路由實(shí)驗(yàn)344.8 1800路山器rip實(shí)驗(yàn)374.9 ospf單區(qū)域操作配置414.10 ospf多區(qū)域操作配置44第5章 其他品牌設(shè)備常用命令465.1思科(cisco)設(shè)備

3、常用基本命令465.2華為設(shè)備常用基本命令47第6章附錄486.1計(jì)算機(jī)網(wǎng)絡(luò)常用英文單詞對(duì)照表486.2常用網(wǎng)絡(luò)符號(hào)49第1章實(shí)驗(yàn)室數(shù)據(jù)通信網(wǎng)絡(luò)平臺(tái)簡介1.1實(shí)驗(yàn)室簡介西安電子科技大學(xué)通信與信息系統(tǒng)國家級(jí)教學(xué)實(shí)驗(yàn)中心數(shù)據(jù)通信網(wǎng)實(shí) 驗(yàn)室是由西安電了科技大學(xué)與中興通信公司聯(lián)合設(shè)立。實(shí)驗(yàn)室主要冇路由 器、三層交換機(jī)、二層交換機(jī)、ccs2000服務(wù)器（以下簡稱服務(wù)器）、程控 電話交換機(jī)、防火墻，入侵檢測系統(tǒng)等大量網(wǎng)絡(luò)設(shè)備，承擔(dān)數(shù)據(jù)通信網(wǎng)、程 控交換網(wǎng)以及信息安全等相關(guān)實(shí)驗(yàn)教學(xué)任務(wù)。針對(duì)通信工程學(xué)院木科工生產(chǎn)實(shí)習(xí)（數(shù)據(jù)通信網(wǎng)方向）的培訓(xùn)，木實(shí)驗(yàn) 室主耍開設(shè)是路由交換網(wǎng)絡(luò)的實(shí)踐練習(xí)。并通過利用ccs200

4、0用戶端程序 進(jìn)行操作，簡化了原木需要川console線進(jìn)行初始化設(shè)備的步驟，合理的分 配了實(shí)驗(yàn)資源。1.2實(shí)習(xí)相關(guān)實(shí)驗(yàn)設(shè)備木實(shí)習(xí)所涉及網(wǎng)絡(luò)設(shè)備均存放在5個(gè)機(jī)柜里，編號(hào)分別為：1#, 2#, 3#, 4#, 5#o主要設(shè)備如下:中興1800系列路由器5臺(tái),編號(hào)分別為:1#1800, 2# 1800, 3# 1800, 4#1800, 5#1800；中興3928系列3層交換機(jī)5臺(tái),編號(hào)分別為：1#3928,2#3928,3#3928, 4#3928, 5#3928；中興2826系列交換機(jī)5臺(tái)，編號(hào)分別為：1#2826, 2#2826, 3#2826, 4#2826, 5#2826；中興2852s

5、系列交換機(jī)1臺(tái):編號(hào)為：4#2852s；ccs2000塔式服務(wù)器1臺(tái)，編號(hào)為：網(wǎng)關(guān)服務(wù)器；計(jì)算機(jī)60臺(tái)：其編號(hào)規(guī)則為：靠近門口為a列，以此類推分別為b列，c列等，同樣靠近設(shè)備房間的計(jì)算機(jī)為1號(hào)機(jī)，依次為2號(hào)機(jī)，3號(hào) 機(jī)等，如靠近門口那列中靠近設(shè)備機(jī)房的計(jì)算機(jī)的編號(hào)為a1,門口的為 a7o1. 3實(shí)驗(yàn)室計(jì)算機(jī)連接配置情況實(shí)驗(yàn)室每臺(tái)計(jì)算機(jī)均為雙網(wǎng)卡。機(jī)箱主板上的網(wǎng)卡（位于主機(jī)后面中 部），我們稱之為管理網(wǎng)卡，機(jī)箱的pci網(wǎng)卡（位于主機(jī)示而偏下的）網(wǎng)卡 我們稱之為實(shí)驗(yàn)網(wǎng)卡。管理網(wǎng)卡通過雙絞線與權(quán)限交換機(jī)“4#2852s”連接（位于4#機(jī)柜），權(quán) 限交換機(jī)再通過雙絞線與位于“3#機(jī)柜"的服務(wù)

6、器連接，服務(wù)器再通過串口 每個(gè)網(wǎng)絡(luò)設(shè)備的console接口相連。計(jì)算機(jī)啟動(dòng)客戶端程序后，發(fā)送相關(guān)指令，數(shù)據(jù)以服務(wù)器ip地址為目 的地址，通過管理網(wǎng)卡到達(dá)權(quán)限交換機(jī)，進(jìn)而送到服務(wù)器。服務(wù)器根據(jù)接 收到的指令，通過串口將和應(yīng)操作結(jié)果發(fā)送給需要控制的設(shè)備。整個(gè)過程 類似個(gè)透明管道。將設(shè)備進(jìn)行初始化配置后，我們口j以通過將實(shí)驗(yàn)網(wǎng)卡連接到網(wǎng)絡(luò)中， 再將需要實(shí)驗(yàn)的設(shè)備互聯(lián)起來，進(jìn)而川簡單的遠(yuǎn)程登陸（telnet）在設(shè)備上 進(jìn)行配置工作（實(shí)驗(yàn)網(wǎng)卡的連接方法：在配線架（位于3#機(jī)柜）上找到與 b己計(jì)算機(jī)編號(hào)相同的端口，然后將這個(gè)端口用普通雙絞線連接到實(shí)驗(yàn)需 要連接用到的相應(yīng)設(shè)備的網(wǎng)絡(luò)接口）。管理網(wǎng)卡的作用相當(dāng)

7、于直接使用串口連接設(shè)備的console 口進(jìn)行初始 化配置；實(shí)驗(yàn)網(wǎng)卡的主要作用是telnet遠(yuǎn)程登陸管理與測試配置是否正確。1.4實(shí)驗(yàn)室網(wǎng)絡(luò)拓?fù)鋱D北南5818004»18003w18002#18001�w39282w3928*1w39285a28264*28263#28262#28261#28264h2852sccs2000服務(wù)器配線架圖1-1實(shí)驗(yàn)察網(wǎng)路拓?fù)?.5 ccs2000服務(wù)器用戶端程序操作說明（1）雙擊桌面“ccs2000用戶端程序"運(yùn)行程序，進(jìn)入程序后點(diǎn)擊“連接"按鈕與服務(wù)器取得連接（如圖1-2）：m冋絡(luò)連信

8、實(shí)鑿管湮系統(tǒng)軟件vi. 0用尸w5v3.0nc網(wǎng)絡(luò)通信實(shí)驗(yàn)管理軟件ccs2000u用戶端|realtek rtl8139781 ox family fastiptfc址 1：子阿掩碼：ip地址2：子網(wǎng)掩碼:網(wǎng)關(guān)：主 dns：從 dns：數(shù)據(jù)庫中服務(wù)器ipt也址： 可能的本地通訊ip : 本地?cái)?shù)據(jù)庫修改時(shí)間：服務(wù)器數(shù)據(jù)庫修改時(shí)間:192.168.1.220192.168.1.2012009-10-2511:53:0412009-10-2511:53:04等待登錄初始化操作完成了 ： 10jk2009-11-162046 /圖1-2（2）取得連接后單擊“登錄”按鈕進(jìn)入登陸管理界面，在用戶名、用戶i

9、d、用戶密碼處隨便輸入數(shù)字，點(diǎn)擊“登錄”（圖1-3）；圖1-3（3）選擇“實(shí)驗(yàn)和隊(duì)列選擇”，按需求選擇數(shù)據(jù)網(wǎng)絡(luò)中可以選擇的隊(duì)列加入（如圖14）；圖1-4在“在設(shè)備控制臺(tái)操作”中，選擇要控制的設(shè)備，點(diǎn)擊“連接設(shè)備串口（如圖1-5）；圖1-5(5)在彈出的窗口“發(fā)送內(nèi)容”中輸入命令，輸入回車或“回車發(fā)送”發(fā)送命令(如圖1-6)。其中:命令符號(hào)則代表是在“用戶模式” f；“# ”符號(hào)代表是在“特權(quán)模式”下;“ (config)護(hù)符號(hào)代表是在“全局配置模式嚇;“ (config-if) #"代表是在“接口配置模式''下。圖1-6第2章數(shù)據(jù)網(wǎng)絡(luò)常用知識(shí)介紹2.1 ip地址及ma

10、c地址ip地址：所謂ip地址就是給每個(gè)連接在internet上的主機(jī)分配的 一個(gè)唯一的、長度為32bit比特串（ipv4, ipv6為128bit）。通常分a、 b、c、d、e類ip地址。為了口常實(shí)驗(yàn)方便，我們?cè)谶M(jìn)行實(shí)驗(yàn)和測試 后常用些私有地址（公網(wǎng)上不能使用）,如：192.168.1.0/24和10.1.1.0/8 等。/24 （等價(jià)于255.255.255.0）表示的是該ip地址的了網(wǎng)掩碼為24 個(gè)1。了網(wǎng)掩碼是一個(gè)32位地址，是與ip地址結(jié)合使用的一種技術(shù)。 它的主要用于將一個(gè)人的ip網(wǎng)絡(luò)劃分為若干小的了網(wǎng)絡(luò)。mac地址：mac （media access control,介質(zhì)訪問控制）

11、地址是燒 錄在network interface card（網(wǎng)卡,nic）里的,也叫硬件地址,長度為 48比特長（6字節(jié)）,0-23位叫做組織唯一標(biāo)志符（organizationally unique,是識(shí)別lan （局域網(wǎng)）節(jié)點(diǎn)的標(biāo)識(shí)，24-47位是由廠家白己分 配。其中，第40位是組播地址標(biāo)志位。網(wǎng)卡的物理地址通常是由網(wǎng)卡生產(chǎn)廠家燒入網(wǎng)卡的eprom（-種 閃存芯片，通?？梢酝ㄟ^程序擦寫），它存儲(chǔ)的是傳輸數(shù)據(jù)時(shí)真正的地 址。也就是說，在網(wǎng)絡(luò)底層的數(shù)據(jù)傳輸過程中（數(shù)據(jù)鏈路層），是通過 物理地址來識(shí)別主機(jī)的，它一般也是全球唯一的。2.2雙絞線的種類及做法一般雙絞線的接口俗稱水晶頭，即rj45接

12、口，有8根線組成，其一般 使用的接線標(biāo)準(zhǔn)為tia/eia568b,線序?yàn)榭诔?、橙、白綠、藍(lán)、白藍(lán)、綠、 口棕、棕。交叉線的一端使用i般線序，另一端線序?yàn)榭诰G、綠、口橙、藍(lán)、口藍(lán)、 橙、口棕、棕。2.3布線原則布線應(yīng)考慮后期維護(hù)問題。一般雙絞線不應(yīng)走明線，設(shè)備兩端雙絞線最 好留出半米以上的余雖。多根雙絞線一起走應(yīng)用束帶捆扎。做好雙絞線頭應(yīng) 立刻用測線器測試兩端是否正常聯(lián)通，若有錯(cuò)謀，應(yīng)從外觀上判斷容易有問 題的一端并重新制作水晶頭再測試；若測試正確，應(yīng)在線頭處貼標(biāo)簽標(biāo)明該 跟雙絞線另一端與何處相連。應(yīng)有隨時(shí)做標(biāo)簽的好習(xí)慣。2.4設(shè)備互連原則通常原則為：pc與pc連接應(yīng)用交叉線；pc 與設(shè)備 co

13、nsole 口用 console 線；pc與路由器接口用交叉線線；交換機(jī)與交換機(jī)用交義線相連；路山器與交換機(jī)用普通百連線；路由器與路由器采用交叉線。但對(duì)于中興設(shè)備，由于采用端口自適應(yīng)技術(shù)，所以實(shí)際操作時(shí)候可以不 必考慮。（在模擬器屮需要考慮，否則會(huì)報(bào)錯(cuò)）2.5連接設(shè)備的console 口計(jì)算機(jī)串口與路由器/交換機(jī)console i i肓接連接進(jìn)行控制的方法：用console線將計(jì)算機(jī)串口與設(shè)備console 口相連，計(jì)算機(jī)中執(zhí)行開始亠程序-附件-通訊超級(jí)終端，進(jìn)行如下配置（1）輸入任意名稱，選擇任意圖標(biāo)，點(diǎn)擊確定（如圖2-1）；圖2-1（2）右鍵“我的電腦”，選擇“管理”，“設(shè)備管理器”，查看

14、連接設(shè)備端口號(hào)，在“連接時(shí)使用”中選擇對(duì)應(yīng)的端口（如圖2-2）；圖2-2（3）設(shè)置波特率為9600 （般設(shè)備為此，高端t64以上為115200）,位數(shù)8位，點(diǎn)擊確定后進(jìn)入設(shè)備配置界面（如圖2-3）。圖2-32.6常規(guī)錯(cuò)誤檢測和排錯(cuò)1. 雙絞線一端連電腦另-端連設(shè)備，電腦網(wǎng)卡顯示無連接?？赡茉颍弘p絞線水晶頭接觸不良，按住水晶頭再試若問題解決，則重 新做水品頭再試。2. 可以連入網(wǎng)絡(luò)，但ccs2000客戶端無法連接服務(wù)器?？赡芙鉀Q方法：在開始->運(yùn)行->cmd->確定->ipconfig /all杳看網(wǎng)卡ip地 址是否為桌子左上角的ip地址，若不是請(qǐng)?jiān)O(shè)置為右上角的ip地址

15、；若不行 則重新啟動(dòng)ccs2000服務(wù)器端再試，或者查看設(shè)置里而的網(wǎng)卡是否正確。3. 配線架相應(yīng)網(wǎng)口連線插入設(shè)備，設(shè)備燈不亮?？赡茉颍哼B接雙絞線冇問題，換一根再試。4. 從路由器可以ping通計(jì)算機(jī)，但是從計(jì)算機(jī)無ping通路由器 解決方法：將木地管理網(wǎng)卡禁用再試。5. 兩臺(tái)路由器相連后，兩臺(tái)的命令窗口總是有警告提示?？赡茉颍?1)連線錯(cuò)誤，應(yīng)用交叉線連接兩臺(tái)路由；(2)兩臺(tái)路由器連接端口未在同一網(wǎng)段內(nèi)。第3章 初級(jí)網(wǎng)絡(luò)配置基本知識(shí)3.1 vlan（virtual local area network）vlan的中文名稱為“虛擬局域網(wǎng)”，是一種將在同一個(gè)局域網(wǎng)的 局域網(wǎng)計(jì)算機(jī)從邏輯上劃分成

16、一個(gè)獨(dú)立網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的 新興數(shù)據(jù)交換技術(shù)。vlan技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需 求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每 一個(gè)vlan都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成 的lan有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃 分，所以同一個(gè)vlan內(nèi)的各個(gè)工作站沒有限制在同一個(gè)物理范圍中， 即這些工作站可以在不同物理lan網(wǎng)段。由vlan的特點(diǎn)可知，一個(gè) vlan內(nèi)部的廣播和單播流最都不會(huì)轉(zhuǎn)發(fā)到其他vlan中，從而有助 于控制流最、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。交換技術(shù)的發(fā)展，也加快了新的交換技術(shù)（vlan）的應(yīng)用

17、速度。 通過將企業(yè)網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò)vlan網(wǎng)段，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng) 絡(luò)安全，控制不必要的數(shù)據(jù)廣播。在共享網(wǎng)絡(luò)屮，一個(gè)物理的網(wǎng)段就 是一個(gè)廣播域。而在交換網(wǎng)絡(luò)屮，廣播域可以是有一纟h任意選定的第 二層網(wǎng)絡(luò)地址（mac地址）紐成的虛擬網(wǎng)段。這樣，網(wǎng)絡(luò)屮工作組的 劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來劃 分。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理 功能。在同一個(gè)vlan中的工作站，不論它們實(shí)際與哪個(gè)交換機(jī)連接, 它們z間的通訊就好象在獨(dú)立的交換機(jī)上一樣。同一個(gè)vlan中的廣 播只有vlan中的成員才能聽到，而不會(huì)傳輸?shù)狡渌膙lan中去， 這樣可以很好的控制

18、不必要的廣播風(fēng)暴的產(chǎn)牛。同時(shí)，若沒有路由的 話，不同vlan之間不能相互通訊，這樣增加了金業(yè)網(wǎng)絡(luò)中不同部門 之間的安全性。網(wǎng)絡(luò)管理員可以通過配置vlan之間的路由來全面管 理企業(yè)內(nèi)部不同管理單元z間的信息互訪。交換機(jī)是根據(jù)用戶工作站 的mac地址來劃分vlan的。所以，用戶可以自由的在企業(yè)網(wǎng)絡(luò)中 移動(dòng)辦公，不論他在何處接入交換網(wǎng)絡(luò)，他都可以與vlan內(nèi)具他用 戶口由通信。3.2靜態(tài)路由選擇原理靜態(tài)路由是由管理員手工配置的，在下列情況下，可使用靜態(tài)路由：（1）鏈路的帶寬較低（如撥號(hào)鏈路），不希望它傳輸動(dòng)態(tài)路山選擇更 新。（2）管理員想完全控制路山器使用的路山。（3）需要為動(dòng)態(tài)路由提供一條備用路由

19、。（4）前往只有一條路徑可以達(dá)到的網(wǎng)絡(luò)（末節(jié)網(wǎng)絡(luò)）吋。（5）路由器沒有足夠的cpu或內(nèi)存資源來運(yùn)行動(dòng)態(tài)路由選擇協(xié)議。（6）需要讓路山器看來路由是一個(gè)直連網(wǎng)絡(luò)。靜態(tài)路由選擇非常適合用于屮央分支拓?fù)溴?。在這種網(wǎng)絡(luò)屮，所有遠(yuǎn) 程場點(diǎn)都默認(rèn)將數(shù)據(jù)發(fā)送到中央場點(diǎn)；而對(duì)于每個(gè)遠(yuǎn)程場點(diǎn)，中央場點(diǎn)的路 由器中都冇一條道其所冇了網(wǎng)的靜態(tài)路由。然而，如果涉及不合理，當(dāng)網(wǎng)絡(luò) 增人到包含數(shù)百臺(tái)路由器，且每臺(tái)路由器都連接了人最子網(wǎng)時(shí)，每天路由器 小的靜態(tài)路由數(shù)量也將增加。每當(dāng)新增子網(wǎng)或路由器時(shí)，網(wǎng)絡(luò)管理員都必須 在大量的路山器中添加-條到新網(wǎng)絡(luò)的靜態(tài)路山。維護(hù)網(wǎng)絡(luò)的負(fù)擔(dān)將極其沉 重，在這種情況下，更好的方式是使用動(dòng)態(tài)路

20、由選擇。靜態(tài)路由選擇的另一個(gè)缺點(diǎn)是，當(dāng)互聯(lián)網(wǎng)絡(luò)的拓?fù)浒l(fā)生變化時(shí)，管理員 町能需耍配置新的靜態(tài)路由，以避開有問題的區(qū)域。而使川動(dòng)態(tài)路由選擇時(shí), 路由器必須獲悉新拓?fù)?。路由器之間彼此共享信息，它們的路由選擇進(jìn)程白 動(dòng)發(fā)現(xiàn)替代路由，而無需管理員t預(yù)。路由器會(huì)就新拓?fù)涫鞘裁礃拥囊约皯?yīng) 使用什么樣的新路由達(dá)成一致，這被稱為會(huì)聚。動(dòng)態(tài)路由選擇的會(huì)聚速度更 快。3.3動(dòng)態(tài)路由選擇原理動(dòng)態(tài)路由選擇讓網(wǎng)絡(luò)能夠口動(dòng)適應(yīng)拓?fù)渥兓?，而無需管理員干預(yù)，本節(jié) 將描述動(dòng)態(tài)路由選擇原理。靜態(tài)路由不能動(dòng)態(tài)地適應(yīng)網(wǎng)絡(luò)變化。鏈路出現(xiàn)故障后，使用該鏈路的靜 態(tài)路由將不再有效，必須配置新的靜態(tài)路由。新增路由器或鏈路示，必須在 網(wǎng)絡(luò)中的

21、每臺(tái)路由器上添加相應(yīng)的信息。在大型或不穩(wěn)定的網(wǎng)絡(luò)中，這些變 化可能給網(wǎng)絡(luò)管理員帶來很大的工作量；另外，要讓網(wǎng)絡(luò)中所有路山器都收 到止確的信息，可能需要很長的時(shí)間。在這種情況下，一種更好的選擇是， 讓路由器使用動(dòng)態(tài)路由選擇協(xié)議來彼此通告有關(guān)網(wǎng)絡(luò)和鏈路的信息。使用動(dòng)態(tài)路由選擇協(xié)議時(shí)，管理員要在每臺(tái)路由器上配置路由選擇協(xié) 議。這樣，路由器之間便能夠交換有關(guān)可達(dá)的網(wǎng)絡(luò)的信息和每個(gè)網(wǎng)絡(luò)的狀態(tài)。 只有運(yùn)行同一種路由選擇協(xié)議的路由器z間才會(huì)交換信息。網(wǎng)絡(luò)拓?fù)浒l(fā)生變 化后，新信息將動(dòng)態(tài)地傳遍整個(gè)網(wǎng)絡(luò)，每臺(tái)路由器都將更新其路由選擇表, 以反映變化后的拓?fù)?。下面是一些公冇?dòng)態(tài)路rh選擇協(xié)議：(1)rip(2)is

22、-is仲間系統(tǒng)到中間系統(tǒng)）(3)ospfcjt放最短路徑優(yōu)先）(4)bgp（邊界網(wǎng)關(guān)協(xié)議）3.4 rip（routing information protocol）路由信息協(xié)議（rip）是一種在網(wǎng)關(guān)與主機(jī)之間交換路由選擇信息 的標(biāo)準(zhǔn)。rip是一種內(nèi)部網(wǎng)關(guān)協(xié)議。在國家性網(wǎng)絡(luò)屮如當(dāng)前的因特網(wǎng)， 擁有很多用于整個(gè)網(wǎng)絡(luò)的路山選擇協(xié)議。作為形成網(wǎng)絡(luò)的每一個(gè)自治 系統(tǒng)，都有屬于自己的路由選擇技術(shù)，不同的as系統(tǒng)，路由選擇技 術(shù)也不同。作為一種內(nèi)部網(wǎng)關(guān)協(xié)議或igp（內(nèi)部網(wǎng)關(guān)協(xié)議），路由選擇 協(xié)議應(yīng)用于as系統(tǒng)。連接as系統(tǒng)有專門的協(xié)議，其屮最早的這樣 的協(xié)議是“egp”(外部網(wǎng)關(guān)協(xié)議)，目前仍然應(yīng)用于因特網(wǎng)

23、，這樣的協(xié) 議通常被視為內(nèi)部as路由選擇協(xié)議。rip主要設(shè)計(jì)來利用同類技術(shù) 與大小適度的網(wǎng)絡(luò)一起工作。因此通過速度變化不大的接線連接，rip 比較適用于簡單的校園網(wǎng)和區(qū)域網(wǎng)，但并不適用于復(fù)雜網(wǎng)絡(luò)的情況。rip 2 rtl rip而來，屬于rip協(xié)議的補(bǔ)充協(xié)議，主要用于擴(kuò)大 rif2信息裝載的有用信息的數(shù)量，同時(shí)增加其安全性能。rip 2是一 種基于udp的協(xié)議。在rip2下，每臺(tái)主機(jī)通過路由選擇進(jìn)程發(fā)送 和接受來b udp端u 520的數(shù)據(jù)包。rip通過廣播udp報(bào)文來交換路由信息，每30秒發(fā)送一次路由信息更 新。rip提供跳躍計(jì)數(shù)(hop count)作為尺度來衡疑路由距離，跳躍計(jì)數(shù)是一 個(gè)

24、包到達(dá)冃標(biāo)所必須經(jīng)過的路由器的數(shù)fl o如果到相同冃標(biāo)冇二個(gè)不等速或 不同帶寬的路山器，但跳躍計(jì)數(shù)相同，則rip認(rèn)為兩個(gè)路山是等距離的。 r1p最多支持的跳數(shù)為15,即在源和目的網(wǎng)間所要經(jīng)過的最多路山器的數(shù)目 為15,跳數(shù)16表示不可達(dá)。3.5 ospf(open shortest path first)ospf(開放式最短路徑優(yōu)先)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(interior gateway protocol,簡稱igp),用于在單一ti治系統(tǒng)(autonomous system,as)內(nèi)決策路 由。與rip相對(duì)，ospf是鏈路狀態(tài)路由協(xié)議，而rip是距離矢量路由協(xié)議。對(duì)ospf使用的各種表，有不同

25、的叫法,ospf術(shù)語ospf鄰居表二臨接關(guān)系數(shù)據(jù)庫；ospf拓?fù)浔?ospf拓?fù)鋽?shù)據(jù)庫=lsdb；路由選擇表二轉(zhuǎn)發(fā)數(shù)據(jù)庫。為保存這些表，需要占用內(nèi)存資源，這是鏈路狀態(tài)協(xié)議的一個(gè)缺點(diǎn)。然 而，在同-個(gè)區(qū)域內(nèi)，所有ospf路由器的拓?fù)浔矶枷嗤?，其中包含有關(guān)區(qū) 域中所有路由器和鏈路的完整信息，因此每臺(tái)路由器都能夠根據(jù)成本獨(dú)立地 選擇前往區(qū)域中每個(gè)網(wǎng)絡(luò)的無環(huán)高效路徑。這克服了距離矢雖路由選擇協(xié)議“根據(jù)流言選擇路由”的缺點(diǎn)。ospf使用包含兩層的層次區(qū)域結(jié)構(gòu)：中轉(zhuǎn)區(qū)域：主耍功能為快速、高效地傳輸ip分組和ospf區(qū)域。中轉(zhuǎn) 區(qū)域?qū)⑵渌愋偷膐spf區(qū)域連接起來，通常，中轉(zhuǎn)區(qū)域中沒有終端用戶。 根據(jù)定義，

26、ospf區(qū)域0（也叫主干區(qū)域）為屮轉(zhuǎn)區(qū)域。常規(guī)區(qū)域：主要功能為連接用戶和資源的ospf區(qū)域。ospf采用嚴(yán)格的兩層區(qū)域結(jié)構(gòu)。網(wǎng)絡(luò)的底層物理連接必須與兩層區(qū)域 結(jié)構(gòu)相匹配，即所有非主干區(qū)域都直接m區(qū)域0相連。第4章上機(jī)實(shí)驗(yàn)本章共有io個(gè)上機(jī)實(shí)驗(yàn)小節(jié)。默認(rèn)讀者已經(jīng)掌握了 ip地址的作用、 vlan、3層交換和2層交換的區(qū)別、常用路由協(xié)議等知識(shí)。如還不是十分 了解，請(qǐng)?jiān)陂喿x木章詢參考其他書籍了解并學(xué)習(xí)他們。木章中所有實(shí)驗(yàn)在一般悄況下都應(yīng)在計(jì)算機(jī)端通過console線與設(shè)備相 連進(jìn)行操作（這種操作方法請(qǐng)參見2.4節(jié)）。但是由于這樣做不便于操作管 理而冃不易合理分配資源，所以木章所冇實(shí)驗(yàn)?zāi)J(rèn)情況下均使用

27、ccs2000 客戶端進(jìn)行遠(yuǎn)程控制操作（這種操作方法請(qǐng)參見1.5節(jié)，其實(shí)這種連接方法 的控制效果和本地串i i連接設(shè)備console 口相同），請(qǐng)同學(xué)先行掌握他的使 用。ccs2000的一個(gè)缺點(diǎn)是無法用tab鍵缺省輸入，可以用ccs2000對(duì)設(shè) 備進(jìn)行初始化操作后再用telnet進(jìn)行遠(yuǎn)程管理。4.1 3928交換機(jī)的基本操作3928交換機(jī)是中興公司的3層交換設(shè)備。使用ccs2000客戶端將1#5#中任意1臺(tái)空閑的3928加入到隊(duì)列中,連接設(shè)備串【1。某本操作：3928(config)#usemame zxrlo password zxrlo 碼都是zxrlo的用戶，遠(yuǎn)程登陸門j用3928#sh

28、ow running-config3928#show logfile3928#show logging alarm 3928>enable3928#configure terminal3928(config)#cnablc secret zxrlo杏看配置信息查看交換機(jī)fl志查看系統(tǒng)警告信息進(jìn)入特權(quán)模式進(jìn)入全局配置模式設(shè)置enable密碼為zxrlo配置一個(gè)用戶名密3928(config)#who3928(config)#show username 名和密碼3928(config)#interface/查看當(dāng)前用戶查看配置的川戶信息，可顯示川戶進(jìn)入端口配宜模式3928(config-if

29、)#shutdown/no shutdown關(guān)閉/打開以太網(wǎng)端口3928(config-if)#negotiation auto/no negotiation auto打開/關(guān)閉以太網(wǎng)端口口動(dòng)協(xié)商3928(config-if)#duplex3928(config-if)#speed3928(config-if)#flowcontrol設(shè)置以太網(wǎng)端口雙工模式設(shè)置以太網(wǎng)端口速率設(shè)置以太網(wǎng)端i i流最控制允許/禁止巨幀通過3928(config-if)#jumbo-frame/no jumbo-frame以太網(wǎng)端口3928(config-if) #byname設(shè)置端 u 別名3928(config-

30、if)#broadcast-limit設(shè) 以太網(wǎng)口 廣播風(fēng)暴抑制,當(dāng)設(shè)置為100m時(shí)，表示不抑制4.2 1800路由器的基本操作使用ccs2000客戶端將1#一5#中任意1臺(tái)空閑的1800加入到隊(duì)列屮, 連接設(shè)備串口?；静僮鳎?800>enable18()()#show ip route1800#configure terminal1800(config)#show running-config1800(config)#enable secret zxrlo進(jìn)入特權(quán)配置模式查看路由表進(jìn)入全局配置模式查看當(dāng)前路由器配置信息設(shè)置enable密碼為zxrlo1800(config)#uscr

31、namc zxrl 0 password zxrl 0 將遠(yuǎn)程 telnet 用丿'"名密 碼都設(shè)為zxrlo1800(config)#show interface1800(config)#show interface fei_2/l1800(config)#interface1800(config-if)#arp1800(config-if)#backup1800(config-if)#clear18()()(config-if)#custom-queue-listan interface1800(config-if) #description1800(config-if)

32、#dhcp1800(config-if)#duplex1800(config-if)#cnd1800(config-if) #cxitconfiguration mode1800(config-if)#h323-gateway1800(config-if)#interface1800(config-if)#ip查看所有端口信息查看端口 fei_2/l的信息進(jìn)入端口配置模式/set arp timeout/backup a line/clear mac binding/assign a custom queue list to/interface specific descrition/set

33、dhep configure /configure duplex operation /exit to cxcc mode/exit from interface/configure h323 gateway /set an interface characters/interface internet protocolconfig commands1800(config-if)#isis1800(con fi g-i f)#keepal i ve seconds)1800(config-if)#load-intervalinterval18()0(config-if) #mplsaramet

34、ers1800(config-if)#nodefaults1800(config-if)#peer18()0(config-if)#priority-groupinterface1800(config-if)#rate-l i mi t1800(config-if)#rmon1800(config-if)#set1 soo(config-if) #shutdown interface1800(config-if)#speed18()()(config-if)#user-interface1800(config-if)#vrrpcommands1800(config-if)#descriptio

35、n zte/isis interface commands/keepalive period(default 10 /set the interface statistics /configure mpls interface /negate a command or set its /peer parameters for interfaces/assign a priority group to an/rate limit/remote monitoring/binding mac address/shutdown the selected/configure speed operatio

36、n/user interface/vrrp interface configuration接口描述信息2826交換機(jī)是中興公司的2層交換設(shè)備。使用ccs2000客戶端將1#5#中任意2臺(tái)空閑的2826加入到隊(duì)列中,連接設(shè)備串口。分別命名為 2826a和2826b,用交義雙絞線連接兩臺(tái)交換機(jī)以太網(wǎng)口。任意4臺(tái)計(jì)算機(jī) 編號(hào)pc1到pc4, pc1和pc2配線架上的接口用雙絞線連接2826a的以太 網(wǎng)口，pc3和pc4連接2826bo具體實(shí)驗(yàn)拓?fù)鋱D如圖41:圖4-12826a具體配置：zte>enablezte#conf tzte(cfg)#hostname 2826a2826a(cfg)#s

37、et vlan 2 add port 16 tag 口 16,并打 tag2826a(cfg)#set vlan 2 add port 1 untag 口 1,不打tag2826a(cfg)#set vlan 3 add port 16 tag 2826a(cfg)#set vlan 3 add port 2 untag 2826a(cfg)#set port 1 pvid 2在vlan 2屮加入端在vlan 2中加入端設(shè)置端口 1的pvid為2使能vlan 2和3在vlan 2中加入端口m vlan 2屮加入端口設(shè)置端口 1的pvid為2使能vlan 2和32826a(cfg)#set po

38、rt 2 pvid32826a(cfg)#set vlan 2-3 enable2826b具體配3szte>enztc#conf tzte(cfg)#hostname 2826b2826b(cfg)#set vlan 2 add port 16 tag 16,并打tag2826b(cfg)#set vlan 2 add port 2 untag 1，不打tag2826b(cfg)#set vlan 3 add port 16 tag2826b(cfg)#set vlan 3 add port 4 untag2826b(cfg)#set port 2 pvid 22826b(cfg)#se

39、t port 4 pvid32826b(cfg)#set vlan 2-3 enable實(shí)驗(yàn)結(jié)果驗(yàn)證：pc1和pc3能夠互相ping通；pc2和pc4能夠互相ping通；pc1和pc4不能互相ping通,pc2和pc3不能互相ping通。實(shí)驗(yàn)結(jié)論：同一 vlan下的設(shè)備可以互通，不通vlan下的設(shè)備不能互通；通過端口打tag nj以傳遞多個(gè)vlan信息。3928交換機(jī)是中興公司的3層交換設(shè)備。使用ccs2000客戶端將1#5#中任意2臺(tái)空閑的3928加入到隊(duì)列中,連接設(shè)備串口。分別命名為 3928a和3928b,用交叉雙絞線連接兩臺(tái)交換機(jī)快速以太網(wǎng)口。任意4臺(tái) pc編號(hào)pc1到pc4, pc1

40、和pc2配線架上的接口用雙絞線連接3928a的 快速以太網(wǎng)口, pc3和pc4連接3928b«具體實(shí)驗(yàn)拓?fù)鋱D如圖4-2：3928a3928bpc2pc3pc4圖4-23928a具體配置：創(chuàng)建 vlan 103928a(config)#vlan 103928a(config-vlan)#exit3928a(config)#vlan 203928a(config-vlan)#exit3928a(config)#interface fei_l/l3928a(config-if)#switchport access vlan 1010,模式為access3928a(config-if)#ex

41、it3928a(config)#interface fei_l/2把端口 fei_l/2 加入 vlan3928a(config-if)#switchport access vlan 2020,模式為access3928a(config-if)#exit3928a(config)#interface fei_l/!6 3928a(config-if)#switchport mode trunk 3928a(config-if)#switchport trunk vlan 10 模式加入vlan 10, 203928a(config-if)#switchport trunk vlan 20 39

42、28b具體配置：3928a(config)#vlan 103928a(config-vlan)#exit3928a(config)#vlan 203928a(config-vlan)#exit3928a(config)#interface fei_l/l 3928a(config-if)#switchport access vlan 10 1()，模式為 access3928a(config-if)#exit3928a(config)#interface fei_l /2 3928a(config-if)#switchport access vlan 20 20,模式為access3928a(

43、config-if)#exit3928a(config)#intcrfacc fci_ 1/16 3928a(config-if)#switchport mode trunk 3928a(config-if)#switchport trunk vlan 10 模式加入vlan 10, 203928a(config-if)#switchport trunk vlan 20/把端口 fei_l/16 以 trunk創(chuàng)建 vlan 10/把端口加入 vlan把端口 fei_l/2 加入 vlan/把端口 fei_l/16 以 trunk實(shí)驗(yàn)結(jié)果驗(yàn)證：pci和pc2不能互相ping通,pc3和pc4不

44、能互相ping通；pc1和pc3能互相ping通，pc2和pc4能互相ping通。實(shí)驗(yàn)結(jié)論：同一 vlan下的設(shè)備可以互通,不同vlan下的設(shè)備不能互通;通過trunk端口可以實(shí)現(xiàn)vlan透傳。本實(shí)驗(yàn)用兩種不同的方法實(shí)現(xiàn)不同vlan間可通信。方法i：使用單臂路由使用ccs2000客戶端將1#5#屮任意1臺(tái)空閑的3928和1臺(tái)空閑的1800連接設(shè)備串口。用雙絞線連接兩臺(tái)設(shè)備的快速以太網(wǎng)口。任意2臺(tái)pc 配線架上的接口用雙絞線連接3928的快速以太網(wǎng)口。具體實(shí)驗(yàn)拓?fù)鋱D如圖vid二20fei_l/34-3：fei_0/l. 1 vid 二20 10.40.50.1/26fei_0/l. 2 vid二

45、30 10.40.50.65/26圖4-31800具體配置：1800(config)#interface fei_0/l.l1800(config-subif)#encapsulation dotlq 20創(chuàng)建了接11封裝 vlan id1800(config-subif)#ip address 10.40.50.1 255.255.255.1921800(config-subif)#exit1800(config)#interface fei_0/1.21800(config-subif)#encapsulation dotlq 301800(config-subif)#ip address

46、 10.40.50.65 255.255.255.1921800(config-subif) #cxit創(chuàng)建 vlan 20端口 fei_l/l 以修改端i i的鏈路端口 fei_l/3 以端口 fei_l/3 以3982具體配bs3928(config)#vlan 20 3928(config-vlan)#exit 3928(config)#vlan 30 3928(config-vlan)#exit 3928(config)#interface fci_l/l 3928(config-if)#switchport access vlan 20 access方式加入3928(config-i

47、f)#exit 3928(config)#interface fei_l/2 3928(config-if)#switchport access vlan 30 3928(config-if)#exit 3928(config)#interface fei_l/3 3928(config-if)#switchport mode trunk 類型為trunk模式3928(config-if)#switchport trunk vlan 20 trunk方式加入vlan203928(config-if)#switchport trunk vlan 30 trunk方式加入vlan303928(co

48、nfig-if)#exit實(shí)驗(yàn)結(jié)果驗(yàn)證：兩臺(tái)電腦可以互相ping通。方法2：三層交換機(jī)使用ccs2000客戶端將1#5#屮任意1臺(tái)空閑的3928連接設(shè)備串口。任意2臺(tái)pc配線架上的接口用雙絞線連接3928的快速以太網(wǎng)口。具體實(shí) 驗(yàn)拓?fù)鋱D如圖44：3928具體配置：3928(config)#vlan 203928(config-vlan)#exit3928(config)#vlan 303928(config-vlan)#exit3928(config)#interface fei_l/l3928(config-if)#switchport access vlan 203928(config-i

49、f)#exit3928(config)#interface fci_l/23928(config-if)#switchport access vlan 303928(config-if)#exit3928(config)#interface vlan 203928(config-id#ip address 10.40.50.1 255.255.255.192 在 vlan 接口 上配置ip3928(config-if)#exit3928(config)#interface vlan 303928(config-if)#ip address 10.40.50.65 255.255.255.192

50、3928(config-if)#exit實(shí)驗(yàn)結(jié)果驗(yàn)證：兩臺(tái)電腦可以互相ping通。實(shí)驗(yàn)結(jié)論：單臂路由和三層交換方式町以實(shí)現(xiàn)不同vlan的互通。4.6交換機(jī)靜態(tài)路由實(shí)驗(yàn)使用ccs2000客戶端將1#一5#中任意2臺(tái)空閑的3928加入到隊(duì)列屮, 連接設(shè)備串口。分別命名為3928a和3928b,用交叉雙絞線連接兩臺(tái)交換 機(jī)快速以太網(wǎng)口 o任意2臺(tái)pc編號(hào)pc1和pc2,分別連接3928a和3928b 的快速以太網(wǎng)口。具體實(shí)驗(yàn)拓?fù)鋱D如圖4-5：3928afei_3/1192. 168. 1. 1/30fei_3/13928b192. 168. 1.2/30fei_2/110. 1.3. 1/24apc

51、i10. 1.3. 100/24gw: 10. 1.3. 1圖4-53928a具體配置：3928a(config)#vlan 23928a(config-vlan)#switchport pvid fei_2/13928a(config-vlan)#exit3928a(config)#interface vlan 23928a(config-if)#ip add 10.1.3.1 255.255.255.0 3928a(config-if)#exit3928a(config)#interface fei_3/l3928a(config-if)#switchport access vlan 33

52、928a(config-if)#exit3928a(config)#interface vlan 3fei_2/110. 2.3. 1/24apc210. 2.3. 100/24gw: 10. 2.3. 1接 pc 1接 3928b3928a(config-if)#ip address 192.168.1.1 255.255.255.252 3928a(config-if)#exit3928a(config)#ip route 10.2.1.0 255.255.255.0 192.168.1.2 3928a(config)#ip route 10.2.2.0 255.255.255.0 192

53、.168.1.2 3928a(config)#ip route 10.2.3.0 255.255.255.0 192.168.1.2 (以上三行命令可用以下缺省路由命令代替：3928a(coniig)#ip route o.o.o.o o.o.o.o 192.168.1.2)3928b具體配置接 pc2接 3928a3928b(config)#vlan 23928b(config-vlan)#switchport pvid fei_2/l 3928b(config-vlan)#exit3928b(config)#interface vlan 23928b(config-if)#ip add 1

54、0.2.3.1 255.255.255.0 3928b(config-if)#exit3928b(config)#interface fei_3/l3928b(config-if)#switchport access vlan 3 3928b(config-if)#cxit3928b(config)#interface vlan 33928b(config-if)#ip address 192.16&1.2 255.255.255.252 3928b(config-if)#exit3928b(config)#ip route 10.1.1.0 255.255.255.0 192.16&1.1 3928b(config)#ip route 10.1.2.0 255.255.255.0 192.168.1.1 3928b(config)#ip route 10