華爾思CCNA實(shí)驗(yàn)手冊(cè)(內(nèi)部學(xué)員專用)

1、CCNA 實(shí)驗(yàn)手冊(cè) V 3.0 奮斗的精神無(wú)論你我來(lái)自哪里, 大家都會(huì)有一個(gè)夢(mèng)想, 不甘平庸和寂寞, 追求理想和成功。 從這里 獲取知識(shí)走向社會(huì)的戰(zhàn)友, 都是經(jīng)過(guò)艱苦卓絕奮斗的沖刺, 去實(shí)現(xiàn)他們?nèi)松哪繕?biāo)。 他們的 成功,是青春與智慧的證明,十分都與苦學(xué)的榮耀。是否曾經(jīng)想過(guò),多少人傍晚悠然漫步在未名湖畔,卻又多少人燈下奮戰(zhàn) ; 多少人品茶慢 飲,欣賞電視節(jié)目,又有多少人同樣對(duì)著屏幕,卻因?yàn)橐粋€(gè) show 出來(lái)的結(jié)果在苦思冥想; 當(dāng)今社會(huì),誰(shuí)敢說(shuō)“機(jī)會(huì)面前,人人平等”,誰(shuí)就必遭唾棄,我們相信,個(gè)人奮斗制勝,攫 取成功的精神財(cái)富將永遠(yuǎn)貧富不均。毋庸置疑,今日的辛苦,換來(lái)的一定是他日的差距。 當(dāng)你選

2、擇了 CCIE ,你已做出你人生職業(yè)規(guī)劃的一個(gè)重要選擇。從此你將踏上艱難的學(xué) 習(xí)之路, 每時(shí)每刻, 你要和自己的毅力對(duì)話, 向自己的極限挑戰(zhàn)。 我們這里的許多戰(zhàn)友將和 你一路并肩作戰(zhàn),最終你得到的,將不僅是 CCIE 的證書,還會(huì)有一種前所未有的勝利的感 覺。同時(shí)戰(zhàn)友之間深厚的友誼,有一日你終會(huì)發(fā)現(xiàn),這已經(jīng)超越了 CCIE 證書的價(jià)值,因?yàn)?你有了這些,從此 IT 網(wǎng)絡(luò)界,在你眼中,再也沒有不可征服的險(xiǎn)峰。在這里, 我們可以進(jìn)行各種領(lǐng)域知識(shí)的共同與交往, 結(jié)識(shí)同在天涯奮斗的朋友, 使你孤 軍奮戰(zhàn)的艱苦征程,薩滿溫暖友情的回憶。百川歸海!你我來(lái)自不同的地方,但命里注定, 擁有了一個(gè)共同的理想:不

3、甘平庸與寂寞,追求奮斗和成功。CCIE, 只是你奮斗精神的一次閃光, 尋求高薪, 也只是你想著更高更難的目標(biāo)發(fā)起挑戰(zhàn) 的一個(gè)象征。 但是通過(guò)今天的努力, 奮戰(zhàn)而再次獲得的自信, 中將推動(dòng)你人生一次又一次成 功。這更將遠(yuǎn)遠(yuǎn)超出 CCIE 證書的價(jià)值。人生有限,學(xué)海無(wú)涯,在浩瀚的生命之岸,我們應(yīng)該自豪的告訴世界,我們追求過(guò),我 們奮斗過(guò), 我們?yōu)檩x煌的人生從來(lái)沒有放棄過(guò)希望, 從來(lái)沒有停止過(guò)拼搏, 而這個(gè)造就了萬(wàn) 物的世界也必將自豪而欣慰的回答你:只要奮斗不息,人生終將輝煌!這不是終點(diǎn),甚至不是終點(diǎn)的起點(diǎn),但可能是起點(diǎn)的終點(diǎn)。 溫斯頓 ·丘吉爾北京華爾思 CCIE 網(wǎng)絡(luò)實(shí)驗(yàn)室目錄第一章

4、路由器基本概述 -5 1.1路由器接口簡(jiǎn)介 -5 1.2 路由器基本管理方法 -7 1.3介紹思科 IOS 和 CLI -10第二章 靜態(tài)路由配置 -12 1.4靜態(tài)路由基本配置 -12 1.5靜態(tài)路由匯總配置 -17 第三章 RIP 配置 -20 1.6路由器 RIP-1配置 -20 1.7路由器 RIP-2配置 -22 1.8Passive-interface 配置 -24 1.9配置 RIP 單播更新 -27 1.10RIP 中路由過(guò)濾 -28 1.11RIP 路由手動(dòng)匯總配置 -30 第四章 EIGRP 配置 -33 1.12EIGRP 基本配置 -33 1.13實(shí)現(xiàn) EIGRP 負(fù)載

5、均衡 -381.14配置 EIGRP 匯總 -43 第五章 OSPF 配置 -46 1.15OSPF 基本配置 -46 1.16查看 OSPF 狀態(tài) -48 第六章 幀中繼配置 -51 1.17配置 LMI 自動(dòng)檢測(cè) -51 1.18幀中繼映射 -53 第七章 訪問(wèn)控制列表配置 -56 1.19標(biāo)準(zhǔn) ACL 配置 -56 1.20擴(kuò)展 ACL 配置 -60 華爾思網(wǎng)絡(luò)實(shí)驗(yàn)室 -62 CCIE 心路歷程 -64第一章 路由器基本概述路由器(Router 是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備,它會(huì)根據(jù)信道的情況 自動(dòng)選擇和設(shè)定路由,以最佳路徑,按前后順序發(fā)送信號(hào)的設(shè)備。 路由器是互聯(lián)網(wǎng)絡(luò)的樞 紐、

6、 " 交通警察 " 。 目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè), 各種不同檔次的產(chǎn)品已成為實(shí)現(xiàn)各 種骨干網(wǎng)內(nèi)部連接、 骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。 路由和交換之 間的主要區(qū)別就是交換發(fā)生在 OSI 參考模型第二層(數(shù)據(jù)鏈路層 ,而路由發(fā)生在第三層, 即網(wǎng)絡(luò)層。 這一區(qū)別決定了路由和交換在移動(dòng)信息的過(guò)程中需使用不同的控制信息, 所以兩 者實(shí)現(xiàn)各自功能的方式是不同的。1.1路由器接口簡(jiǎn)介 a. 注意觀察接口和模塊上的標(biāo)志b. 注意插槽上的標(biāo)號(hào)a. 加裝和拆卸模塊一定要先關(guān)閉電源b. 串口不要帶電插拔1.2路由器基本管理方法Cisco Router 提供了 Con

7、sole port 、 VTY (通過(guò)網(wǎng)絡(luò)連接 、 WEB 方式連接以及 AUX 等連接方式,通過(guò)這些連接方式可進(jìn)入到 Cisco CLI 。目前我們需要掌握的是在 windows 下通過(guò) Console port(帶外管理方法 和telnet(VTY帶內(nèi)管理方法 連接路由器 。a. 在 windows 運(yùn)行中輸入 hypertrm.exe 調(diào)出超級(jí)終端命令 b. 輸入新連接名稱,會(huì)到“連接到”界面,在這里正確選擇 PC 所連接到 Router 的接口c. 設(shè)定正確的接口物理速率, 口訣 9600 8 無(wú) 1 無(wú) (直接恢復(fù)默認(rèn)配置, 即可訪問(wèn)路由器 a. 使用 Telnet 命令進(jìn)行遠(yuǎn)程管理

8、的前提條件 :通常情況下,當(dāng)路由器或者交換機(jī)配置完成后,就可以使用 Telnet 程序來(lái)對(duì)路由 器或者交換機(jī)等設(shè)備進(jìn)行配置。只要在相關(guān)的設(shè)備上沒有禁用這個(gè)協(xié)議即可。如果需要 使用 Telnet 虛擬終端協(xié)議來(lái)遠(yuǎn)程登錄路由器并進(jìn)行相關(guān)管理的話, 需要注意一定需要在 路由器上設(shè)置 VTY 口令。 如果在目標(biāo)路由器或者交換機(jī)上沒有設(shè)置 VTY 口令, 那么對(duì)不起, 目標(biāo)計(jì)算機(jī)會(huì)拒絕用戶的登陸。如一般情況下,會(huì)提示如下錯(cuò)誤信息:Passwore Required, But None Set(密碼是必須的,但是沒有設(shè)置 。b. 如何配置 VTY 實(shí)現(xiàn)遠(yuǎn)程登入前面已經(jīng)介紹了通過(guò) console 連接路由器

9、,那也是最原始的連接方式,我們通過(guò) console 連接到路由器做如下配置就能遠(yuǎn)程訪問(wèn)路由器,擺脫嘈雜的機(jī)房。以 Cisco Router 2811為例子 :首先,將你的 PC 機(jī)與 2811 的 Fast Ethernet 0/0 相連進(jìn)入路由器接口配置模式:Router(config#interface fa0/0Router(config-if#no shutdown進(jìn)入路由器全局配置模式:Router(config#enable password ciscoRouter(config#line vty 0 4Router(config-line#loginRouter(config-l

10、ine#password ciscoRouter(config-line#exit如果前面 PC 可以 PING 通路由器 那么通過(guò) windows 運(yùn)行中輸入: 1.3 介紹思科 IOS 和 CLICisco Internetwork Operating System思科的操作系統(tǒng)。類似于個(gè)人計(jì)算機(jī),路由器和交換機(jī)也需要操作系統(tǒng)才能運(yùn)行。如果沒有操作系統(tǒng)的 話,硬件什么事情也做不了。Cisco IOS 就是為 Cisco 設(shè)備提供一個(gè)人機(jī)接口,通過(guò)命令行的方式(CLI 對(duì) Cisco 設(shè)備進(jìn)行配置與維護(hù)。Cisco CLI界面圖Cisco IOS 設(shè)計(jì)為模式化操作系統(tǒng)。模式化即表示操作系統(tǒng)有

11、多個(gè)工作模式。對(duì)于這些模式 ,CLI 采用了層次結(jié)構(gòu),從上到下,主要的模式有以下幾種:用戶執(zhí)行模式:是一種受限模式,僅允許執(zhí)行一些基本的查看類型的 IOS 命令。特權(quán)執(zhí)行模式:類似于 UNIX 中的 root ,或 Windows 中的 管理員 模式,允許登錄到特 權(quán)執(zhí)行模式以訪問(wèn)整個(gè) IOS 命令。 全局配置模式:以模式下的命令可影響整臺(tái)(配置,是配置路由器 。其他特定配置模式:用來(lái)配置特定的服務(wù)或接口 (這句話從哪來(lái)的? 。 例如, 要配置路由 器的某個(gè)接口, 則必須進(jìn)入該接口的配置模式, 在接口配置模式下, 輸入的所有配置, 僅應(yīng) 用到該接口。每種模式用于完成特定任務(wù),并具有可在該模式下

12、使用的特定命令集。 CLI 命令簡(jiǎn)明對(duì)照表第二章 靜態(tài)路由配置隨著寬帶接入的普及,很多家庭和小企業(yè)都組建了局域網(wǎng)來(lái)共享寬帶接入。而且隨著 局域網(wǎng)規(guī)模的擴(kuò)大,很多地方都涉及到 2臺(tái)或以上路由器的應(yīng)用。當(dāng)一個(gè)局域網(wǎng)內(nèi)存在 2臺(tái)以上的路由器時(shí), 由于其下主機(jī)互訪的需求, 往往需要設(shè)置路由。 由于網(wǎng)絡(luò)規(guī)模較小且不 經(jīng)常變動(dòng),所以靜態(tài)路由是最合適的選擇。1.4靜態(tài)路由基本配置靜態(tài)路由實(shí)驗(yàn)拓?fù)湓诰W(wǎng)絡(luò)傳輸中,當(dāng)數(shù)據(jù)到達(dá)路由器,路由器會(huì)去查找 IP 層封裝的目的 IP 地址, 通過(guò)目的 IP 地址進(jìn)行轉(zhuǎn)發(fā),在這個(gè)過(guò)程中就由路由的概念,路由器會(huì)根據(jù)目的 IP 查 找路由表,如果沒有目的條目的 IP 將直接丟棄,

13、如果有目的路由就查找對(duì)應(yīng)的接口, 從對(duì)應(yīng)的接口轉(zhuǎn)發(fā)出去。R1:Hostname R1!Interface s0/0Clockrate 64000No shutInterface s0/1Clockrate 64000 No shutR2:Hostname R2!Interface s0/0No shutR3:Hostname R3!Interface s0/0No shut測(cè)試直連鏈路所謂的直連鏈路就是指直連的這段鏈路, 首先確保直連鏈路暢通, 在配置完以上命令后通過(guò) PING 測(cè)試。Type escape sequence to abort.!Success rate is 100 perc

14、ent (5/5, round-trip min/avg/max = 28/59/108 msType escape sequence to abort.!Success rate is 100 percent (5/5, round-trip min/avg/max = 28/48/88 msType escape sequence to abort.!Success rate is 100 percent (5/5, round-trip min/avg/max = 36/56/80 msType escape sequence to abort.Success rate is 0 per

15、cent (0/5思考:1. 為什么 R2 能 ping 通 R1 確 ping不通 R3 ?2. 是不是 R3 也 ping 不通 R2 ?首先來(lái)分析第一個(gè)問(wèn)題 R2 為什么不能 ping 通 R3 正如我們前面所說(shuō),一個(gè)數(shù)據(jù) 包到達(dá)路由器后,路由器會(huì)查找自己的路由表,如果沒有就丟棄,如果有路由 就查找出接 口,將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。 根據(jù)這個(gè)邏輯 查看一下 R2 的路由表 ,R2#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O

16、 - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P -

17、periodic downloaded static routeGateway of last resort is not set現(xiàn)在不難解釋 為什么 R2 可以 ping 通 R1 為什么 ping 不通 R3 了吧 ! ! !那么我們反過(guò)來(lái)看看 R3能否 ping 通 R2,查看 R3 路由表 :R3#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF

18、 NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway

19、of last resort is not set那么如何能讓 R2 ping 通 R3 呢 ? 無(wú)非就是讓 R2 的路由表里面 有通往 R3 的路由, 讓 R3的路由表里有通往 R2 的路由,我們可以通過(guò)靜態(tài)配置的方法,實(shí)現(xiàn)這個(gè)功能,具體 請(qǐng)參考配置 :這時(shí)候在來(lái)看看路由表的變化:R2#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA ext

20、ernal type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last r

21、esort is not setR3#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary,

22、 L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not set測(cè)試Type escape sequence to abort.!Success rate is 100 percent (5/5, round-trip min/avg/max = 56/85/136 msType e

23、scape sequence to abort.!Success rate is 100 percent (5/5, round-trip min/avg/max = 48/71/92 ms靜態(tài)路由實(shí)驗(yàn)請(qǐng)參考以上配置,完成以下拓?fù)涞木毩?xí),全網(wǎng)使用靜態(tài)路由的方式,保證全網(wǎng)互通。 IP 地址請(qǐng)自行規(guī)劃。 1.5靜態(tài)路由匯總配置靜態(tài)路由實(shí)驗(yàn)拓?fù)渎酚蓞R總的 “含義”是把一組路由匯 聚為一個(gè)單個(gè)的路由廣播 。路由匯聚的 最終結(jié)果和最 明顯的好處是縮小網(wǎng)絡(luò)上的路由 表的尺寸。 這樣將減少 與每一個(gè)路由跳 有關(guān)的延遲,因?yàn)橛捎?減少了路由登錄項(xiàng)數(shù)量,查詢路由表 的平均時(shí)間將加快。由于 路由 登錄項(xiàng)廣播的 數(shù)

24、量減少, 路由協(xié)議的開 銷也將顯著減 少。隨著整 個(gè)網(wǎng)絡(luò) (以及子 網(wǎng)的數(shù)量 的擴(kuò)大,路由匯聚將 變得更加重要。未進(jìn)行匯總配置參考:R1:hostname R1interface Serial0/0 R2:hostname R2interface Serial0/0interface Serial0/1R3:hostname R3interface Loopback1!interface Loopback2!interface Loopback3!interface Loopback4interface Serial0/0進(jìn)行靜態(tài)匯總路由配置參考R1:R2:思考:1. 匯總路由有什么好處 ?2

25、. 如何進(jìn)行匯總路由計(jì)算 ?靜態(tài)路由綜合實(shí)驗(yàn)需求:1. 物理拓?fù)?R1. R2通過(guò)串口連接, R2 . R3 通過(guò)串口和以太口互連。2. 互連 IP 自行規(guī)劃。 R3 loopback IP 請(qǐng)按拓?fù)鋱D配置 .3. 要求以最少的路由條目實(shí)現(xiàn)全網(wǎng)互通,可以使用任意方法。4. 要求 R2.R3所有數(shù)據(jù)都走以太口,當(dāng)以太口 down 掉后,自動(dòng)切換到串口 . 第三章 RIP 配置RIP 是 路由信息協(xié)議(Routing Information Protocol的縮寫,采 用距離矢 量算法,是當(dāng) 今應(yīng)用廣泛的內(nèi)部網(wǎng)關(guān)協(xié)議。在 默認(rèn)情況下, RIP 使用 一種非常簡(jiǎn)單的 度量制度:距 離就是通往目的站點(diǎn)

26、所需經(jīng)過(guò)的 鏈路數(shù),取值為 115,數(shù)值 16表示無(wú) 窮大。 RIP 進(jìn)程使用 UDP 的 520端口來(lái)發(fā) 送和接收 RIP 分組。 RIP 分組每隔 30s 以廣 播的形式發(fā)送 一次,為了防止出現(xiàn)“廣播 風(fēng)暴”,其后續(xù)的的分組將 做隨機(jī)延時(shí)后發(fā) 送。在 RIP 中,如 果一個(gè)路由在 180s 內(nèi)未被刷,則相應(yīng)的距離就被 設(shè)定成無(wú)窮大, 并從路由表中 刪除該表項(xiàng)。1.6路由器 RIP-1配置RIP-1被提出較早,其中有許多缺陷。 故在此只作為了解。R1:hostname R1interface Serial0/0router ripR2:hostname R2interface Serial0

27、/0interface Serial0/1router rip R3:hostname R3interface Serial0/0router rip查看路由表R1#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external

28、 type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not set路由前綴前面標(biāo)示為 R ,表示該路由是通過(guò) RIP 學(xué)習(xí)到的。1.7路由器 RIP-2配置思

29、科路由器在默認(rèn)情況下會(huì)偵聽版本 1與版本 2的數(shù)據(jù)包,但只發(fā)版本 1的更新。 RIP-2的特性:1. RIP-2 是一種無(wú)類別路由協(xié)議 (Classless Routing Protocol。2. RIP-2協(xié)議報(bào)文中攜帶掩碼信息,支持 VLSM (可變長(zhǎng)子網(wǎng)掩碼和 CIDR 。3. RIP-2 系統(tǒng)資源消耗 。4. RIP-2支持對(duì)協(xié)議報(bào)文進(jìn)行驗(yàn)證,并提 供明文驗(yàn)證和 MD5驗(yàn)證兩種方 式,增強(qiáng)安全性。5. RIP-2能夠支持 VLSMR1:hostname R1interface Serial0/0router ripversion 2no auto-summaryR2:hostname

30、R2interface Serial0/0!interface Serial0/1router ripversion 2no auto-summaryR3:hostname R3interface Serial0/0router ripversion 2no auto-summary查看驗(yàn)證配置信息:R1#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF

31、 NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of

32、 last resort is not setR1#show ip protocolsRouting Protocol is "rip"Outgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not setSending updates every 30 seconds, next due in 6 secondsInvalid after 180 seconds, hold down 180, flushed aft

33、er 240Redistributing: ripDefault version control: send version 2, receive version 2Interface Send Recv Triggered RIP Key-chainSerial0/0 2 2Automatic network summarization is not in effectMaximum path: 4Routing for Networks:Routing Information Sources:Gateway Distance Last UpdateDistance: (default is

34、 1201.8Passive-interface 配置在 rip 中 passive-interface 的作用是使路由器只接受更新不發(fā)送更新R1:interface Loopback0!interface Serial0/0router ripversion 2passive-interface Serial0/0no auto-summaryR2:interface Serial0/0serial restart-delay 0!interface Serial0/1 router ripversion 2no auto-summaryR3:interface Loopback0!inte

35、rface Serial0/0router ripversion 2no auto-summary查看 R1與 R3的路由表R1#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF

36、 external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not setR3#show ip routeCodes: C - connected, S - static, R - RIP, M - m

37、obile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate def

38、ault, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not set思考:1. 為什么 R1設(shè)置了被動(dòng)接口還能學(xué)到 R3的路由,而 R3確沒有 R1的路由 ?2. 其它路由協(xié)議被動(dòng)接口也是這樣的嗎 ?1.9 配置 RIP 單播更新RIP ver 1 使用廣播更新, RIP ver 2 使用組播更新, 除此之外, 無(wú)論是 RIP ver 1還是 ver 2,都可以選擇使用單播地址更新,就是將路由更新的目的地址使用單播地 址來(lái)代替廣播和組播, 如果

39、開啟單播更新之后, RIP 除了使用單播更新外, 還會(huì)繼續(xù)使 用原來(lái)的組播和廣播更新, 也就是開啟單播更新后, RIP 的路由更新沒有減少, 反而增 加了, 這樣就變成了掩耳盜鈴, 但是不用擔(dān)心, 在這里, 有個(gè)特殊的情況, 就是 RIP 被 動(dòng)接口雖然可以抑制從某個(gè)接口發(fā)送路由更新, 但是被動(dòng)接口不能抑制單播更新, 只能 抑制廣播和組播 , 所以答案很明顯, 我們?cè)诓捎脝尾ジ碌臅r(shí)候, 可以利用被動(dòng)接口消 除其它不必要的路由更新。R1:interface Loopback0!interface Serial0/0router ripversion 2passive-interface def

40、aultno auto-summaryR2:interface Serial0/0! interface Serial0/1router ripversion 2passive-interface defaultno auto-summaryR3:interface Loopback0!interface Serial0/0router ripversion 2passive-interface defaultno auto-summary1.10RIP 中路由過(guò)濾本實(shí)驗(yàn)將使用 Distribute-list 工具進(jìn)行路由過(guò)濾。R3將通告兩條路由 : R2#show ip routeroute

41、r ripversion 2passive-interface defaultdistribute-list 1 in Serial0/1no auto-summary!access-list 1 permit any思考1. 如果只能在 R3做路由過(guò)濾,控制 R2學(xué)到的路由,如何配置 ?1.11 RIP路由手動(dòng)匯總配置在 RIPV2中支持路由匯總,以提高 RIP 路由在大型網(wǎng)絡(luò)中的可伸縮性和路由效率。 減小路由表大小,使路由器可以處理更多的路由,注意, RIPV1不支持匯總。Cisco 路由器可以按以下兩種方法來(lái)匯總路由:自動(dòng)方式:當(dāng)路由中存在多個(gè)交叉的小分類網(wǎng)絡(luò)邊界時(shí)自動(dòng)把這些路由匯總成一

42、個(gè)大的網(wǎng)絡(luò)邊界。自動(dòng)匯總功能是默認(rèn)啟用的。手動(dòng)方式:在指定接口上通告一個(gè)匯總本地 IP 地址池。本章實(shí)驗(yàn)只講解手動(dòng)匯總方式 .R3:interface Loopback0!interface Loopback1!interface Loopback2!interface Loopback3! interface Loopback4!interface Serial0/0router ripversion 2passive-interface defaultno auto-summarySummary mask must be greater or equal to major net顯示的提示

43、信息表明匯總后的掩碼長(zhǎng)度必須要大于或等于主類網(wǎng)絡(luò)的掩碼程度,因?yàn)?“22<24”,所以不能匯總。RIPv2 不支持 CIDR 匯總,但是可以傳遞 CIDR 匯總。解決方案如下:(1用靜態(tài)路由發(fā)布被匯總的路由(2將靜態(tài)路由重分布到 RIP 網(wǎng)絡(luò)中R4(config#router rip這時(shí)候在來(lái)查看 R2的路由表R2#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN

44、1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeG

45、ateway of last resort is not set第四章 EIGRP配置EIGRP (Enhanced Inerior Gateway Routing Protocol ,增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議是 一個(gè)平衡混合型路由協(xié)議,它融合了距離矢量和鏈路狀態(tài)兩種路由協(xié)議的優(yōu)點(diǎn),也是 CISCO 的私有協(xié)議。EIGRP 是一個(gè)高效的路由協(xié)議特的特點(diǎn)是:1、 通過(guò)發(fā)送和接收 Hello 包來(lái)建立和維持鄰居的關(guān)系,并交換路由信息;3、 EIGRP 的管理距離為 90和 170;4、 采用觸發(fā)更新,減少帶寬占用;5、 支持可變長(zhǎng)子網(wǎng)掩碼(VLSM ,默認(rèn)開啟自動(dòng)匯總功能;6、 支持 IP 、 IP

46、X 、和 Apple Talk等多種網(wǎng)絡(luò)層協(xié)議;7、 對(duì)每一種網(wǎng)絡(luò)協(xié)議, EIGRP 多維持獨(dú)立的 鄰居表、拓?fù)浔砗吐酚杀?(3表 ;8、 EIGRP 采用 Diffusing Upadte算法(DUAL 來(lái)實(shí)現(xiàn)快速收斂并確保沒有路由環(huán)路;9、 存儲(chǔ)整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的信息,一邊快速適應(yīng)網(wǎng)絡(luò)變化;10、支持等價(jià)和非等價(jià)的負(fù)載均衡;11、使用可靠傳輸協(xié)議(RTP 保證路由信息傳輸?shù)目煽啃?1.12 EIGRP基本配置R1:router eigrp 1no auto-summary R2:router eigrp 1no auto-summaryR3:router eigrp 1no auto-su

47、mmaryR4:router eigrp 1no auto-summary查看 EIGRP 信息R1#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type

48、 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set在 R1上面輸出的路由表中顯示 R1通過(guò) EIGRP 學(xué)到了 5條 EIGRP 條目, 管理距離是 90, 并且用字母“ D ”表示 EIGRP 協(xié)議,如果是通過(guò)重分布進(jìn)入 EIGRP 的路由,默認(rèn)的管理距離 是 170,用“ D EX”表示。計(jì)算 EIGRP Metric公式 metric=在默認(rèn)情況下, K1、 K2、 K3、 K4、 K5分別為 1、 0、 1、 0、 0,可通過(guò)“ show ip protocols” 來(lái)查看默認(rèn)的 Metric 的 K 值。 Bandwidth=/所經(jīng)鏈路中入口帶寬(單位為 kbs 的最小值 , 取整數(shù)