路由器配置實驗報告

1、實驗一、二、三、四路由器基本操作【實驗名稱】使用命令行界面【實驗?zāi)康摹空莆章酚善髅钚懈鞣N操作模式的區(qū)別，以及模式之間的切換。【背景描述】你是某公司新進的網(wǎng)管，公司要求你熟悉網(wǎng)絡(luò)產(chǎn)品，公司采用全系列銳捷網(wǎng)絡(luò)產(chǎn)品，首先要 求你登錄路由器，了解、掌握路由器的命令行操作?！炯夹g(shù)原理】路由器的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。通過路由器的Console 口管理交換 機屬于帶外管理，不占用路由器的網(wǎng)絡(luò)接口，但特點是線纜特殊，需要近距離配置。第一次 配置路由器時必須利用Console進行配置，使其支持telnet遠程管理。路由器的命令行操作模式，主要包括：用戶模式、特權(quán)模式、全局配置模式、端口模式

2、等等 幾種。用戶模式進入路由器后得到的第一個操作模式，該模式下可以簡單查看路由器的軟、硬件 版本信息，并進行簡單的測試。用戶模式提示符為Red-Giant特權(quán)模式 由用戶模式進入的下一級模式，該模式下可以對路由器的配置文件進行管理，查 看路由器的配置信息，進行網(wǎng)絡(luò)的測試和調(diào)試等。特權(quán)模式提示符為Red-Giant#全局配置模式屬于特權(quán)模式的下一級模式，該模式下可以配置路由器的全局性參數(shù)(如主 機名、登錄信息等)。在該模式下可以進入下一級的配置模式，對路由器具體的功能進行配 置。全局模式提示符為Red-Giant (config)#端口模式屬于全局模式的下一級模式，該模式下可以對路由器的端口進行

3、參數(shù)配置。Exit命令是退回到上一級操作模式，end命令是直接退回到特權(quán)模式交換機命令行支持獲取幫助信息、命令的簡寫、命令的自動補齊、快捷鍵功能?！緦崿F(xiàn)功能】熟練掌握路由器的命令行操作模式【實驗名稱】路由器的全局配置?！緦嶒?zāi)康摹空莆章酚善鞯娜值幕九渲谩！颈尘懊枋觥磕闶悄彻拘逻M的網(wǎng)管，公司有多臺路由器，為了進行區(qū)分和管理，公司要求你進行路由器 設(shè)備名的配置，配置路由器登錄時的描述信息。【技術(shù)原理】配置路由器的設(shè)備名稱和配置交換機的描述信息必須在全局配置模式下執(zhí)行。Hostname配置路由器的設(shè)備名稱即命令提示符的前部分信息。當(dāng)用戶登錄路由器時，你可能需要告訴用戶一些必要的信息。你可以通過

4、設(shè)置標(biāo)題來達到這 個目的。你可以創(chuàng)建兩種類型的標(biāo)題：每日通知和登錄標(biāo)題。Banner motd配置路由器每日提示信息motd message of the day。Banner login配置路由器遠程登錄提示信息，位于每日提示信息之后?！緦崿F(xiàn)功能】配置路由器的設(shè)備名稱和每次登錄路由器時提示相關(guān)信息?！緦嶒灻Q】路由器端口的基本配置?！緦嶒?zāi)康摹空莆章酚善鞫丝诘某Ｓ门渲脜?shù)?！颈尘懊枋觥磕阍谝患揖W(wǎng)絡(luò)工程公司就職，負責(zé)組建一個省級廣域網(wǎng)絡(luò)?，F(xiàn)項目經(jīng)理要求你根據(jù)實際網(wǎng)絡(luò) 需求，對路由器的端口配置基本的參數(shù)?！炯夹g(shù)原理】銳捷路由器接口 Fastethernet接口默認情況下是10M/100M自適應(yīng)端

5、口，雙工模式也為自適 應(yīng)，并且在默認情況下路由器物理端口處于關(guān)閉狀態(tài)。路由器提供廣域網(wǎng)接口（serial高速同步串口），使用V.35線纜連接廣域網(wǎng)接口鏈路。在廣 域網(wǎng)連接時一端為DCE （數(shù)據(jù)通信設(shè)備），一端為DTE （數(shù)據(jù)終端設(shè)備）。要求必須在DCE 端配置時鐘頻率（clock rate）才能保證鏈路的連通。在路由器的物理端口可以靈活配置帶寬，但最大值為該端口的實際物理帶寬。【實現(xiàn)功能】給路由器接口配置IP地址，并在DCE端配置時鐘頻率，限制端口帶寬。【實驗設(shè)備】【實驗名稱】查看路由器的系統(tǒng)和配置信息。【實驗?zāi)康摹坎榭绰酚善飨到y(tǒng)和配置信息，掌握當(dāng)前路由器的工作狀態(tài)?！颈尘懊枋觥磕闶悄彻拘戮W(wǎng)

6、管，第一天上班時，你必須掌握公司路由器的當(dāng)前工作情況，通過查看路由 器的系統(tǒng)信息和配置信息，了解公司的設(shè)備和網(wǎng)絡(luò)環(huán)境。【技術(shù)原理】查看路由器的系統(tǒng)和配置信息命令要在特權(quán)模式下執(zhí)行。Show version查看路由器的版本信息，可以查看到交換機的硬件版本信息和軟件版本信息， 用于進行交換機操作系統(tǒng)升級時的依據(jù)。Show ip route 查看路由表信息。Show running-config查看路由器當(dāng)前生效的配置信息?！緦崿F(xiàn)功能】查看路由器的各項參數(shù)?！緦嶒炘O(shè)備】R1762 （1臺）、主機（1臺）、直連線（1條）【實驗拓撲】PC-PT8112SL1PCORoute rARoute rB【實驗步

7、驟】Hostname配置路由器的設(shè)備名稱Router(config)#hostname RouterA 設(shè)置路由器名稱為 RouterA路由器命令行各種操作模式，以及模式之間的切換RouterA用戶模式RouterAenable進入特權(quán)模式RouterA#configure terminal進入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.RouterA(config)#interface fastethernet 0/1 進入接口配置模式RouterA(config-if)#exit退回到上一級操作模式Ro

8、uterA(config)#end從特權(quán)模式以下級別直接返回到特權(quán)模式RouterA#路由器命令行支持獲取幫助信息、命令的簡寫、命令的自動補齊、快捷鍵功能命令行相關(guān)幫助RouterA?顯示當(dāng)前命令模式下的所有可執(zhí)行命令Exec commands:Session number to resumeconnectOpen a terminal connectiondisableTurn off privileged commandsdisconnect Disconnect an existing network connectionenable Turn on privileged command

9、sexitExitfromthe EXEClogoutExitfromthe EXECpingSendechomessagesresumeResume anactive network connectionshowShow running system informationtelnet Open a telnet connectionterminal Set terminal line parameterstraceroute Trace route to destinationRouterA#c?顯示當(dāng)前模式下所有以c開頭的命令clear clock configure connect c

10、opy RouterA#copy ?顯示copy命令的所有后續(xù)命令flash:Copy from flash: file systemftp:Copy from ftp: file systemrunning-config Copy from current system configuration startup-config Copy from startup configuration tftp:Copy from tftp: file system命令自動補齊RouterA#con TAB”路由器支持命令的自動補齊RouterA#configure命令的簡寫RouterA#conf t

11、 路由器命令行支持命令的簡寫，該命令代表configure terminalRouterA(config)#快捷鍵功能RouterA(config-if)# Z Ctrl+Z 退回到特權(quán)模式RouterA#Banner motd配置路由器每日提示信息、路由器登錄提示信息RouterA(config)#banner motd #Enter TEXT message. End with the character #. welcome access this router!please config it!#RouterA(config)#ZRouterA# %SYS-5-CONFIG_I: Co

12、nfigured from console by consoleRouterA#exRouterA con0 is now availablePress RETURN to get started.welcome access this swith! please config it!RouterA路由器端口的基本配置路由器A端口參數(shù)配置RouterA(config)#interface Serial1/0RouterA(config-if)#ip address 給路由器接口配置 IP 地址RouterA(config-if)#clock rate 64000配置時鐘頻率RouterA(co

13、nfig-if)#bandwidth 512限制端口帶寬RouterA(config-if)#no shutdown路由器B端口參數(shù)配置RouterB(config)#interface Serial1/0RouterB(config-if)#ip address RouterB(config-if)#clock rate 64000RouterB(config-if)#bandwidth 512RouterB(config-if)#no shutdown查看路由器端口配置的參數(shù)RouterA#sh interface serial 1/0 查看 RouterA serial 1/0 接口 的

14、狀態(tài)Serial1/0 is up, line protocol is up (connected)Hardware is HD64570Internet address is /8MTU 1500 bytes, BW 512 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255Encapsulation HDLC, loopback not set, keepalive set (10 sec)Last input never, output never, output hang neverLast cle

15、aring of show interface counters neverInput queue: 0/75/0 (size/max/drops); Total output drops: 0Queueing strategy: weighted fairOutput queue: 0/1000/64/0 (size/max total/threshold/drops)Conversations 0/0/256 (active/max active/max total)Reserved Conversations 0/0 (allocated/max allocated) Available

16、 Bandwidth 384 kilobits/sec5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec5 packets input, 640 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort9 packets output, 1152 bytes,

17、 0 underruns0 output errors, 0 collisions, 1 interface resets0 output buffer failures, 0 output buffers swapped out0 carrier transitionsDCD=up DSR=up DTR=up RTS=up CTS=upRouterA#show ip interface serial 1/0 查看該端口的 IP 協(xié)議相關(guān)屬性Serial1/0 is up, line protocol is up (connected)Internet address is /8Broadca

18、st address is 55Address determined by setup commandMTU is 1500Helper address is not setDirected broadcast forwarding is disabledOutgoing access list is not setInbound access list is not setProxy ARP is enabledSecurity level is defaultSplit horizon is enabledICMP redirects are always sentICMP unreach

19、ables are always sentICMP mask replies are never sentIP fast switching is disabledIP fast switching on the same interface is disabledIP Flow switching is disabledIP Fast switching turbo vectorIP multicast fast switching is disabledIP multicast distributed fast switching is disabledRouter Discovery i

20、s disabledIP output packet accounting is disabledIP access violation accounting is disabledTCP/IP header compression is disabledRTP/IP header compression is disabledProbe proxy name replies are disabledPolicy routing is disabledNetwork address translation is disabledWCCP Redirect outbound is disable

21、dWCCP Redirect exclude is disabledBGP Policy Mapping is disabled驗證配置RouterA#ping Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 24/29/31 ms 6.查看路由器的系統(tǒng)和配置信息RouterA#show version查看路由器的版本信息Cisco IOS Softw

22、are, 2800 Software (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) Technical Support: HYPERLINK /techsupport /techsupport Copyright (c) 1986-2007 by Cisco Systems, Inc.Compiled Wed 18-Jul-07 06:21 by pt_rel_teamROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

23、 Copyright (c) 2000 by cisco Systems, Inc.System returned to ROM by power-onSystem image file is c2800nm-advipservicesk9-mz.124-15.T1.binThis product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco c

24、ryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If

25、 you are unable to comply with U.S. and local laws, return this product immediately.A summary of U.S. laws governing Cisco cryptographic products may be found at: HYPERLINK /wwl/export/crypto/tool/stqrg.html /wwl/export/crypto/tool/stqrg.htmlIf you require further assistance please contact us by sen

26、ding email to HYPERLINK mailto:export export.cisco 2811 (MPC860) processor (revision 0 x200) with 60416K/5120K bytes of memory Processor board ID JAD05190MTZ (4292891495) M860 processor: part number 0, mask 49 2 FastEthernet/IEEE 802.3 interface(s) 4 Low-speed serial(sync/async) network interface(s)

27、 239K bytes of NVRAM. 62720K bytes of processor board System flash (Read/Write)Configuration register is 0 x2102RouterA# RouterA#show ip route查看路由表信息Codes: C -connected,S - static, I - IGRP,R - RIP, M - mobile,B -BGPD -EIGRP, EX- EIGRP external, O -OSPF, IA - OSPF interareaN1 - OSPF NSSA external ty

28、pe 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i -IS-IS, L1- IS-IS level-1, L2 -IS-IS level-2, ia - IS-ISinter area* -candidatedefault, U - per-userstatic route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC /8 is di

29、rectly connected, Serial1/0 C /24 is directly connected, FastEthernet0/0 RouterA#sh running-config查看路由器當(dāng)前生效的配置信息Building configuration. Current configuration : 691 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption !

30、hostname RouterA ! interface FastEthernet0/0 no ip address duplex auto speed auto shutdown interface FastEthernet0/1no ip address duplex auto speed auto shutdown!interface Serial1/0bandwidth 512ip address clock rate 64000interface Serial1/3 no ip address shutdown!interface Vlan1 no ip address shutdo

31、wn!ip classless!line con 0line vty 0 4 login!end實驗五靜態(tài)路由實驗五靜態(tài)路由【實驗名稱】靜態(tài)路由【實驗?zāi)康摹空莆胀ㄟ^靜態(tài)路由方式實現(xiàn)網(wǎng)絡(luò)的連通性?！颈尘懊枋觥考僭O(shè)校園網(wǎng)通過1臺路由器連接到校園外的另1臺路由器上，現(xiàn)要在路由器上做適當(dāng)配置， 實現(xiàn)校園網(wǎng)內(nèi)部主機與校園網(wǎng)外部主機的相互通信?！炯夹g(shù)原理】路由器屬于網(wǎng)絡(luò)層設(shè)備，能夠根據(jù)IP包頭的信息，選擇一條最佳路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。實現(xiàn)不同網(wǎng)段的主機之間的互相訪問。路由器是根據(jù)路由表進行選路和轉(zhuǎn)發(fā)的。而路由表里就是由一條條的路由信息組成。路由表 的產(chǎn)生方式一般有3種：直連路由給路由器接口配置一個IP地

32、址，路由器自動產(chǎn)生本接口IP所在網(wǎng)段的路由信息。靜態(tài)路由 在拓撲結(jié)構(gòu)簡單的網(wǎng)絡(luò)中，網(wǎng)管員通過手工的方式配置本路由器未知網(wǎng)段的路由 信息，從而實現(xiàn)不同網(wǎng)段之間的連接。動態(tài)路由協(xié)議學(xué)習(xí)產(chǎn)生的路由 在大規(guī)模的網(wǎng)絡(luò)中，或網(wǎng)絡(luò)拓撲相對復(fù)雜的情況下，通過在 路由器上運行動態(tài)路由協(xié)議，路由器之間互相自動學(xué)習(xí)產(chǎn)生路由信息。【實現(xiàn)功能】實現(xiàn)網(wǎng)絡(luò)的互連互通，從而實現(xiàn)信息的共享和傳遞?！緦嶒炘O(shè)備】R1762 （兩臺）、V35線纜（1條）、PC （兩臺）、直連線或交叉線（2條）注：普通路由器和主機直連時，需要使用交叉線，在R1762的以太網(wǎng)接口支持MDI/MDIX，使用直連線也可以連通?！咀⒁馐马棥咳绻麅膳_路由器通過

33、串口直接互連，則必須在其中一端設(shè)置時鐘頻率（D CE）?！緦嶒灢襟E】PC-PT PCOPC-PTPC1PC-PT PCOPC-PTPC1Z811 FlouterA2811Route rB路由器相關(guān)配置RouterA(config)#interface Serial1/0RouterA(config-if)#ip address RouterA(config-if)#exitRouterA(config)#interface FastEthernet0/0RouterA(config-if)#ip address RouterA(config-if)#exitRouterA(config)#ip

34、 route 做 A 到 B 的靜態(tài)路由RouterB(config)#interface Serial1/0RouterB(config-if)#ip address RouterB(config-if)#exitRouterB(config)#interface FastEthernet0/0RouterB(config-if)#ip address RouterB(config-if)#exRouterB(config)#ip route 應(yīng)答前面所做路由查看路由表RouterB#sh ip route/24 is subnetted, 3 subnetsS1/0 via Cis dir

35、ectly connected,Serial1/0Cis directly connected,FastEthernet0/0驗證配置(PC0 ping PC1)PCping Pinging with 32 bytes of data: Request timed out.Reply from : bytes=32 time=94ms TTL=126Reply from : bytes=32 time=93ms TTL=126Reply from : bytes=32 time=94ms TTL=126Ping statistics for :Packets: Sent = 4, Receiv

36、ed = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds:Minimum = 93ms, Maximum = 94ms, Average = 93ms實驗六RIP V2配置【實驗名稱】RIP V2配置?！緦嶒?zāi)康摹空莆赵诼酚善魃吓渲肦IP V2?！颈尘懊枋觥考僭O(shè)校園網(wǎng)通過1臺三層交換機連到校園網(wǎng)出口路由器，路由器再和校園外的另1臺路由器 連接，現(xiàn)做適當(dāng)配置，實現(xiàn)校園網(wǎng)內(nèi)部主機與校園網(wǎng)外部主機的相互通信。本實驗以兩臺R1762路由器、1臺三層交換機為例S3550上劃分有VLAN10和VLAN50，其 中V

37、LAN10用于連接Router1，VLAN50用于連接校園網(wǎng)主機。路由器分別命名為Router 1和Router2，路由器之間通過串口采用V35 DCE/DTE電纜連接，DCE 端連接到 Router1 （R1762）上。PC1的IP地址和缺省網(wǎng)關(guān)分別為1和，PC2的IP地址和缺省網(wǎng)關(guān)分 別為 2 和 ，網(wǎng)絡(luò)掩碼都是 。【技術(shù)原理】RIP （Routing Information Protocols，路由信息協(xié)議）是應(yīng)用較早、使用較普遍的IGP （Interior Gateway Protocol，內(nèi)部網(wǎng)關(guān)協(xié)議），適用于小型同類網(wǎng)絡(luò)，是典型的距離矢量 （distance-vector）協(xié)議。R

38、IP協(xié)議跳數(shù)做為衡量路徑開銷的，RIP協(xié)議里規(guī)定最大跳數(shù)為15。RIP協(xié)議有兩個版本RIPv1和RIPv2。RIPv 1屬于有類路由協(xié)議，不支持VLSM （變長子網(wǎng)掩碼），RIPv 1是以廣播的形式進行路由 信息的更新的；更新周期為30秒。RIPv2屬于無類路由協(xié)議，支持VLSM （變長子網(wǎng)掩碼），RIPv2是以組播的形式進行路由信 息的更新的，組播地址是。RIPv2還支持基于端口的認證，提高網(wǎng)絡(luò)的安全性?！緦崿F(xiàn)功能】實現(xiàn)網(wǎng)絡(luò)的互連互通，從而實現(xiàn)信息的共享和傳遞?！緦嶒炘O(shè)備】S3550交換機（1臺）、R1762路由器（兩臺）、V35線纜（1根）、直連線或交叉線（1條） 注：路由器和主機直連時，

39、需要使用交叉線，在R1762的以太網(wǎng)接口支持MDI/MDIX，使用 直連線也可以連通。R1的S1/2為DCE接口?！咀⒁馐马棥?、在串口上配置時鐘頻率時，一定要在電纜DCE端的路由器上配置，否則鏈路不通。2、No auto-summary 功能只有在 RIPv2 支持。3、S3550-24 沒有 no auto-summary 命令。4、PC主機網(wǎng)關(guān)一定要指向直連接口 IP地址，例如PC1網(wǎng)關(guān)指向三層交換機VLAN50的 IP地址?！緦嶒灢襟E】PCD MultilayerRouterORoute rlPC-PTP；G1PCD MultilayerRouterORoute rlPC-PTP；G1

40、基本配置Switch(config)#vlan 10Switch(config-vlan)#exSwitch(config)#vlan 50Switch(config-vlan)#exSwitch(config)#int fa0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#exSwitch(config)#int fa0/2Switch(config-if)#switchport access vlan 50Switch(config-if)#exSwitch(config)#int vlan 10Switch(c

41、onfig-if)#ip add Switch(config-if)#no shutdownSwitch(config-if)#exSwitch(config)#int vlan 50Switch(config-if)#ip add Switch(config-if)#no shutdownSwitch(config-if)#exRouter0(config)#interface FastEthernet0/0Router0(config-if)#ip address Router0(config-if)#exitRouter0(config)#interface Serial1/0Route

42、r0(config-if)#ip address Router0(config-if)#clock rate 64000Router1(config)#interface FastEthernet0/0Router1(config-if)#ip address Router1(config-if)#exitRouter1(config)#interface Serial1/0Router1(config-if)#ip address Router1(config-if)#clock rate 64000做路由Switch(config)#router ripSwitch(config-rout

43、er)#network Switch(config-router)#network Switch(config-router)#version 2Switch(config-router)#ZRouter0(config)#router ripRouter0(config-router)#network Router0(config-router)#network Router0(config-router)#version 2Router0(config-router)#no auto-summaryRoute0(config-router)#ZRouter1(config)#router

44、ripRouter1(config-router)#network Router1(config-router)#network Router1(config-router)#version 2Router1(config-router)#no auto-summaryRouter1(config-router)#Z查看路由表Switch#sh ip route/24 is subnetted, 4 subnetsCis directlyconnected, Vlan10R120/1 via, 00:00:03,Vlan10R120/2 via, 00:00:03,Vlan10 isdirec

45、tly connected, Vlan50 isRouter0#sh ip route/24 is subnetted, 4 subnets is is is isdirectly connected, Serial1/0R 120/1 via , 00:00:04, Serial1/0R 120/1 via , 00:00:06, FastEthernet0/0Router1#sh ip route/24 is subnetted, 4 subnetsR120/1 via,00:00:06,Serial1/0Cis directlyconnected,Serial1/0Cis directl

46、yconnected,FastEthernet0/0R120/2 via,00:00:06,Serial1/0驗證連通性(PC0 ping PC1可通)PCping 2Pinging 2 with 32 bytes of data:Reply from 2: bytes=32 time=125ms TTL=125Reply from 2: bytes=32 time=125ms TTL=125Reply from 2: bytes=32 time=125ms TTL=125Reply from 2: bytes=32 time=124ms TTL=125Ping statistics for

47、2:Packets: Sent = 4, Received = 4, Lost = 0 （0% loss）,Approximate round trip times in milli-seconds:Minimum = 124ms, Maximum = 125ms, Average = 124ms實驗七OSPF單區(qū)域基本配置【實驗名稱】OSPF單區(qū)域基本配置。【實驗?zāi)康摹空莆赵诼酚善魃吓渲肙SPF單區(qū)域?！颈尘懊枋觥考僭O(shè)校園網(wǎng)通過1臺三層交換機連到校園網(wǎng)出口路由器，路由器再和校園外的另1臺路由器 連接，現(xiàn)做適當(dāng)配置，實現(xiàn)校園網(wǎng)內(nèi)部主機與校園網(wǎng)外部主機的相互通信。本實驗以兩臺R1762路由器、1

48、臺三層交換機為例S3550上劃分有VLAN10和VLAN50，其 中VLAN10用于連接Router1，VLAN50用于連接校園網(wǎng)主機。路由器分別命名為Router 1和Router2，路由器之間通過串口采用V35 DCE/DTE電纜連接， DCE 端連接到 Router1（R1762）上。PC1的IP地址和缺省網(wǎng)關(guān)分別為1和，PC2的IP地址和缺省網(wǎng)關(guān)分 別為 2 和 ，網(wǎng)絡(luò)掩碼都是 ?！炯夹g(shù)原理】OSPF（Open Shortest Path First，開放式最短路徑優(yōu)先）協(xié)議，是目前網(wǎng)絡(luò)中應(yīng)用最廣泛 的路由協(xié)議之一。屬于內(nèi)部網(wǎng)關(guān)路由協(xié)議，能夠適應(yīng)各種規(guī)模的網(wǎng)絡(luò)環(huán)境，是典型的鏈路狀 態(tài)（

49、link-state）協(xié)議。OSPF路由協(xié)議通過向全網(wǎng)擴散本設(shè)備的鏈路狀態(tài)信息，使網(wǎng)絡(luò)中每臺設(shè)備最終同步一個具 有全網(wǎng)鏈路狀態(tài)的數(shù)據(jù)庫（LSDB），然后路由器采用SPF算法，以自己為根，計算到達其他 網(wǎng)絡(luò)的最短路徑，最終形成全網(wǎng)路由信息。OSPF屬于無類路由協(xié)議，支持VLSM（變長子網(wǎng)掩碼）。OSPF是以組播的形式進行鏈路狀態(tài) 的通告的。在大模型的網(wǎng)絡(luò)環(huán)境中，OSPF支持區(qū)域的劃分，將網(wǎng)絡(luò)進行合理規(guī)劃。劃分區(qū)域時必須存 在area0 （骨干區(qū)域）。其他區(qū)域和骨干區(qū)域直接相連，或通過虛鏈路的方式連接?！緦崿F(xiàn)功能】實現(xiàn)網(wǎng)絡(luò)的互連互通，從而實現(xiàn)信息的共享和傳遞?！緦嶒炘O(shè)備】S3550（1臺）、R17

50、62路由器（兩臺）、V35線纜（1根）、交叉線或直連線（1條）注：路由器和主機直連時，需要使用交叉線，在R1762的以太網(wǎng)接口支持MDI/MDIX，使用直連線也可以連通。R1的S1/2為DCE接口?！咀⒁馐马棥?、在串口上配置時鐘頻率時，一定要在電纜DCE端的路由器上配置，否則鏈路不通。2、在申明直連網(wǎng)段時，注意要寫該網(wǎng)段的反掩碼。3、在申明直連網(wǎng)段時，必須指明所屬的區(qū)域。【實驗步驟】(接上次試驗)去掉之前配置的rip路由Switch(config)#no router ripSwitch(config)#ZSwitch#sh ip route/24 is subnetted, 2 subne

51、tsC is directly connected, Vlan10C is directly connected, Vlan50Router0(config)#no router ripRouter(config)#ZRouter0#sh ip route/24 is subnetted, 2 subnetsC is directly connected, FastEthernet0/0C is directly connected, Serial1/0Router1(config)#no router ripRouter(config)#ZRouter1#sh ip route/24 is

52、subnetted, 2 subnetsC is directly connected, Serial1/0C is directly connected, FastEthernet0/02.OSPF配置Switch(config)#router ospf 10Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#ZRouter0(config)#router ospf 10Router0(config-router)#network 55 area

53、 0Router0(config-router)#network 55 area 0Router0(configrouter)#ZRouter1(config)#router ospf 10Router1(config-router)#network 55 area 0Router1(config-router)#network 55 area 0Router1(config-router)#Z3.查看OSPF配置Switch#sh ip ospf databaseOSPF Router with ID () (Process ID 10)Router Link States (Area 0)

54、Link IDADV RouterAgeSeq#Checksum Link count960 x800000030 x001a61 2300 x800000040 x00686e 3210 x800000030 x00d4be 3Net Link States(Area 0)Link IDADV RouterAgeSeq#Checksum960 x800000010 x00e435Router0#sh ip ospf databaseOSPF Router with ID () (Process ID 10)Router Link States (Area 0)Link IDADV Route

55、rAgeSeq#Checksum Link count10510 x800000030 x001a61 29850 x800000040 x00686e 39760 x800000030 x00d4be 3Net Link States(Area 0)Link IDADV RouterAgeSeq#Checksum10510 x800000010 x00e435Router1#ship ospf databaseOSPF Router with ID()(ProcessID 10)Router Link States (Area 0)Link IDADV RouterAgeSeq#Checks

56、um Link count10880 x800000030 x001a61 210220 x800000040 x00686e 310120 x800000030 x00d4be 3Net Link States(Area 0)Link IDADV RouterAgeSeq#Checksum10880 x800000010 x00e435驗證連通性PCping 2Pinging 2 with 32 bytes of data:Reply from 2: bytes=32 time=109ms TTL=125Reply from 2: bytes=32 time=125ms TTL=125Rep

57、ly from 2: bytes=32 time=125ms TTL=125Reply from 2: bytes=32 time=110ms TTL=125Ping statistics for 2:Packets: Sent = 4, Received = 4, Lost = 0 （0% loss）,Approximate round trip times in milli-seconds:Minimum = 109ms, Maximum = 125ms, Average = 117ms實驗八編號的標(biāo)準(zhǔn)IP訪問列表【實驗名稱】編號的標(biāo)準(zhǔn)IP訪問列表?！緦嶒?zāi)康摹空莆章酚善魃暇幪柕臉?biāo)準(zhǔn)IP訪

58、問列表規(guī)則及配置?！颈尘懊枋觥磕闶且粋€公司的網(wǎng)絡(luò)管理員，公司的經(jīng)理部、財務(wù)部門和銷售部門分屬不同的3個網(wǎng)段，三 部門之間用路由器進行信息傳遞，為了安全起見，公司領(lǐng)導(dǎo)要求銷售部門不能對財務(wù)部門進 行訪問，但經(jīng)理部可以對財務(wù)部門進行訪問。PC1代表經(jīng)理部的主機，PC2代表銷售部門的主機、PC3代表財務(wù)部門的主機?！炯夹g(shù)原理】IPACL （IP訪問控制列表或IP訪問列表）是實現(xiàn)對流經(jīng)路由器或交換機的數(shù)據(jù)包根據(jù)一定 的規(guī)則進行過濾，從而提高網(wǎng)絡(luò)可管理性和安全性。IP ACL分為兩種：標(biāo)準(zhǔn)IP訪問列表和擴展IP訪問列表。標(biāo)準(zhǔn)IP訪問列表可以根據(jù)數(shù)據(jù)包的源IP地址定義規(guī)則，進行數(shù)據(jù)包的過濾。擴展IP訪問列

59、表可以根據(jù)數(shù)據(jù)包的源、目的IP、源端口、目的端口、協(xié)議來定義規(guī)則， 進行數(shù)據(jù)包的過濾。IP ACL基于接口進行規(guī)則的應(yīng)用，分為：入棧應(yīng)用和出棧應(yīng)用。入棧應(yīng)用是指由外部經(jīng)該接口進行路由器的數(shù)據(jù)包進行過濾。出棧應(yīng)用是指路由器從該接口向外轉(zhuǎn)發(fā)數(shù)據(jù)時進行數(shù)據(jù)包的過濾。IP ACL的配置有兩種方式：按照編號的訪問列表，按照命名的訪問列表。標(biāo)準(zhǔn)IP訪問列表編號范圍是 廣99、13001999，擴展IP訪問列表編號范圍是100199、 20002699?！緦崿F(xiàn)功能】實現(xiàn)網(wǎng)段間互相訪問的安全控制?！緦嶒炘O(shè)備】R1762路由器（兩臺）、V.35線纜（1條）、直連線或交叉線（3條）【注意事項】1、注意在訪問控制列

60、表的網(wǎng)絡(luò)掩碼是反掩碼。2、標(biāo)準(zhǔn)控制列表要應(yīng)用在盡量靠近目的地址的接口。【實驗步驟】23112811O 23112811O 55PC-PT 所為部PC-PT基本配置Router0(config)#interface Serial1/0Router0(config-if)#clock rate 64000Router0(config-if)#ip address Router0(config-if)#exitRouter0(config)#interface FastEthernet0/0Router0(config-if)#ip address Router0(config-if)#exitRo