網(wǎng)絡(luò)路由實例

實例：靜態(tài)路由、默認(rèn)靜態(tài)路由的配置一、規(guī)劃二、靜態(tài)路由的配置假設(shè)R1的s0端口工作在DCE方式下。注釋：兩臺路由器之間通過串口連接起來，可通過命令：showcontrollersinterface來顯示本路由器的串口究竟是DCE端還是DTE端，其中interface為具體的串口號，如本例中為s0。1、R1的配置Router>enableRouter#conftRouter(config)#interf0/0Router(config-if)#Router(config-if)#noshutdown//激活f0/0口Router(config-if)#inters0Router(config-if)#Router(config-if)#noshutdown//激活s0口Router(config-if)#clock

rate

64000//設(shè)置時鐘頻率Router(config-if)#exitRouter(config)#iproute//設(shè)置靜態(tài)路由2、R2的配置Router>enableRouter#conftRouter(config)#interf0/0Router(config-if)#Router(config-if)#noshutdown//激活f0/0口Router(config-if)#inters0Router(config-if)#Router(config-if)#noshutdown//激活s0口Router(config-if)#exitRouter(config)#iproute//設(shè)置靜態(tài)路由3、計算機(jī)a的配置設(shè)置a機(jī)的IP地址和子網(wǎng)掩碼為：設(shè)置a機(jī)的默認(rèn)網(wǎng)關(guān)為：4、計算機(jī)b的配置設(shè)置b機(jī)的IP地址和子網(wǎng)掩碼為：設(shè)置b機(jī)的默認(rèn)網(wǎng)關(guān)為：三、測試靜態(tài)路由從任一計算機(jī)ping另外一臺計算機(jī)的IP地址，應(yīng)能ping通。四、查看路由表五、默認(rèn)靜態(tài)路由的配置1、R1的配置Router(config)#iproute0//配置默認(rèn)路由2、R2的配置Router(config)#iproute0//配置默認(rèn)路由六、測試默認(rèn)靜態(tài)路由從任一計算機(jī)ping另外一臺計算機(jī)的IP地址，應(yīng)能ping通。七、查看路由表實例：配置RIP一、要求配置RIP路由協(xié)議，連通如圖所示的子網(wǎng)1和子網(wǎng)2。（假設(shè)Router1的s0端口工作在DCE方式下）二、RIP的配置過程1、路由器Router1的配置：a.配置路由器局域網(wǎng)口和廣域網(wǎng)口的IP地址。Router>enRouter#conftRouter(config)#interf0/0Router(config-if)#Router(config-if)#noshutdownRouter(config-if)#inters0Router(config-if)#Router(config-if)#noshutdownRouter(config-if)#clock

rate

64000Router(config-if)#exitb.啟用RIP協(xié)議，指定版本2。Router1(config)#routerripRouter1(config-router)#version2c.指定Router1各端口直接相連網(wǎng)絡(luò)的網(wǎng)絡(luò)號。2、路由器Router2的配置：a.配置路由器局域網(wǎng)口和廣域網(wǎng)口的IP地址。Router>enRouter#conftRouter(config)#interf0/0Router(config-if)#Router(config-if)#noshutdownRouter(config-if)#inters0Router(config-if)#Router(config-if)#noshutdownRouter(config-if)#exitb.啟用RIP協(xié)議，指定版本2。Router1(config)#routerripRouter1(config-router)#version2c.指定Router2各端口直接相連網(wǎng)絡(luò)的網(wǎng)絡(luò)號。3、配置各主機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。三、測試RIP路由從任一計算機(jī)ping位于另一子網(wǎng)的計算機(jī)的IP地址，應(yīng)能ping通。四、查看路由表（在Router1中輸入命令：showiproute）注意：若同時配置有靜態(tài)路由，默認(rèn)情況下RIP路由表項不會顯示。五、查看路由選擇信息（在Router1中輸入命令：showipprotocols）實例：配置OSPF一、要求配置OSPF路由協(xié)議，令主機(jī)a、b、c、d可以互相連通。（假設(shè)Router1的s0、Router2的s1、Router4的s0工作在DCE方式下）二、OSPF的配置過程1、路由器Router1的配置：a.配置路由器局域網(wǎng)口和廣域網(wǎng)口的IP地址。Router>enRouter#conftRouter(config)#interf0/0Router(config-if)#Router(config-if)#noshutRouter(config-if)#inters0Router(config-if)#Router(config-if)#noshutRouter(config-if)#clock

rate

64000Router(config-if)#exitb.啟用OSPF協(xié)議，并指定進(jìn)程號。Router(config)#routerospf100c.指定Router1各端口直接相連網(wǎng)絡(luò)的網(wǎng)絡(luò)號及區(qū)域。Router(config-router)#networkarea1Router(config-router)#networkarea12、路由器Router2的配置：a.配置路由器局域網(wǎng)口和廣域網(wǎng)口的IP地址。Router>enRouter#conftRouter(config)#interf0/0Router(config-if)#Router(config-if)#noshutRouter(config)#inters0Router(config-if)#Router(config-if)#noshutRouter(config-if)#inters1Router(config-if)#Router(config-if)#noshutRouter(config-if)#clock

rate

64000Router(config-if)#exitb.啟用OSPF協(xié)議，并指定進(jìn)程號。Router(config)#routerospf101c.指定Router2各端口直接相連網(wǎng)絡(luò)的網(wǎng)絡(luò)號及區(qū)域。Router(config-router)#networkarea1Router(config-router)#networkarea0Router(config-router)#networkarea13、路由器Router3的配置：a.配置路由器局域網(wǎng)口和廣域網(wǎng)口的IP地址。Router>enRouter#conftRouter(config)#interf0/0Router(config-if)#Router(config-if)#noshutRouter(config)#inters0Router(config-if)#Router(config-if)#noshutRouter(config-if)#inters1Router(config-if)#Router(config-if)#noshutRouter(config-if)#exitb.啟用OSPF協(xié)議，并指定進(jìn)程號。Router(config)#routerospf102c.指定Router3各端口直接相連網(wǎng)絡(luò)的網(wǎng)絡(luò)號及區(qū)域。Router(config-router)#networkarea0Router(config-router)#networkarea2Router(config-router)#networkarea24、路由器Router4的配置：a.配置路由器局域網(wǎng)口和廣域網(wǎng)口的IP地址。Router>enRouter#conftRouter(config)#interf0/0Router(config-if)#Router(config-if)#noshutRouter(config-if)#inters0Router(config-if)#Router(config-if)#noshutRouter(config-if)#clock

rate

64000Router(config-if)#exitb.啟用OSPF協(xié)議，并指定進(jìn)程號。Router(config)#routerospf103c.指定Router4各端口直接相連網(wǎng)絡(luò)的網(wǎng)絡(luò)號及區(qū)域。Router(config-router)#networkarea2Router(config-router)#networkarea25、配置各主機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。三、測試OSPF路由從任一計算機(jī)ping位于另一子網(wǎng)的計算機(jī)的IP地址，應(yīng)能ping通。四、查看路由表（在Router1中輸入命令：showiproute）實例：配置EIGRP一、要求配置EIGRP路由協(xié)議，連通如圖所示的子網(wǎng)1和子網(wǎng)2。（假設(shè)Router1的s0端口工作在DCE方式下）二、EIGRP的配置過程1、路由器Router1的配置：a.配置路由器局域網(wǎng)口和廣域網(wǎng)口的IP地址。Router>enRouter#conftRouter(config)#interf0/0Router(config-if)#Router(config-if)#noshutRouter(config-if)#inters0Router(config-if)#Router(config-if)#noshutRouter(config-if)#clock

rate

64000Router(config-if)#exitb.啟用EIGRP協(xié)議。Router1(config)#routereigrp200c.指定Router1各端口直接相連網(wǎng)絡(luò)的網(wǎng)絡(luò)號。2、路由器Router2的配置：a.配置路由器局域網(wǎng)口和廣域網(wǎng)口的IP地址。Router>enRouter#conftRouter(config)#interf0/0Router(config-if)#Router(config-if)#noshutRouter(config-if)#inters0Router(config-if)#Router(config-if)#noshutRouter(config-if)#exitb.啟用EIGRP協(xié)議。Router1(config)#routereigrp200c.指定Router2各端口直接相連網(wǎng)絡(luò)的網(wǎng)絡(luò)號。3、配置各主機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。VLAN配置實例1、交換機(jī)Asuqa配置如下:Asuqa#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Asuqa(config)#vlan2Asuqa(config-vlan)#nameSalesAsuqa(config-vlan)#vlan3Asuqa(config-vlan)#nameTechAsuqa(config-vlan)#interfacef0/2Asuqa(config-if)#switchportmodeaccessAsuqa(config-if)#switchportaccessvlan2Asuqa(config-if)#noshutdownAsuqa(config-if)#interfacef0/3Asuqa(config-if)#switchportmodeaccessAsuqa(config-if)#switchportaccessvlan3Asuqa(config-if)#noshutdownAsuqa(config-if)#interfacef0/1Asuqa(config-if)#switchporttrunkencapsulationdot1qAsuqa(config-if)#switchportmodetrunkAsuqa(config-if)#noshutdownAsuqa(config-if)#endAsuqa#2、交換機(jī)Aiko配置如下:Aiko#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Aiko(config)#vlan2Aiko(config-vlan)#nameSalesAiko(config-vlan)#vlan3Aiko(config-vlan)#nameTechAiko(config-vlan)#interfacef0/3Aiko(config-if)#switchportmodeaccessAiko(config-if)#switchportaccessvlan2Aiko(config-if)#noshutdownAiko(config-if)#interfacef0/5Aiko(config-if)#switchportmodeaccessAiko(config-if)#switchportaccessvlan3Aiko(config-if)#noshutdownAiko(config-if)#interfacef0/1Aiko(config-if)#switchporttrunkencapsulationdot1qAiko(config-if)#switchportmodetrunkAiko(config-if)#noshutdownAiko(config-if)#endAiko#3、查看VLAN參數(shù)：Asuqa#showvlanbriefVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/4,Fa0/5,Fa0/7Fa0/8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/23Gi0/1,Gi0/22SalesactiveFa0/23TechactiveFa0/31002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupAiko#showvlanbriefVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/4,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Gi0/1,Gi0/22SalesactiveFa0/33TechactiveFa0/51002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup例1：標(biāo)準(zhǔn)IP訪問列表配置（1）一、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖及要求要求在這個網(wǎng)段上只允許主機(jī)訪問網(wǎng)段2，網(wǎng)段3()可以訪問網(wǎng)段2,其他的任何主機(jī)對網(wǎng)段2的訪問均被拒絕。試寫出訪問控制列表配置。二、路由器RouterA的配置（默認(rèn)語句access-list10denyany）router(config)#interfaceethernet0router(config-if)#ipaccess-group10out三、驗證通過ping命令測試主機(jī)間的連通性是否符合要求。四、訪問列表的查看在特權(quán)模式下使用命令：showaccess-lists或：showaccess-lists10例2：標(biāo)準(zhǔn)IP訪問列表配置（2）一、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖及要求要求禁止主機(jī)對網(wǎng)段2的訪問，其他的任何網(wǎng)段、任何主機(jī)對網(wǎng)段2的訪問均被允許。試寫出訪問控制列表配置。二、路由器RouterA的配置router(config)#access-list11permitany（默認(rèn)語句access-list11denyany）router(config)#interfaceethernet0router(config-if)#ipaccess-group11out三、驗證通過ping命令測試主機(jī)間的連通性是否符合要求。四、訪問列表的查看在特權(quán)模式下使用命令：showaccess-lists或：showaccess-lists11舉例：擴(kuò)展IP訪問列表配置一、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖及要求1、要求允許網(wǎng)段3的所有主機(jī)能登錄Internet,但只能瀏覽WWW；2、要求網(wǎng)段2中的～這四臺主機(jī)可向Internet提供WWW，SMTP和FTP服務(wù)，其余主機(jī)不能被Internet訪問；試進(jìn)行訪問控制配置。二、路由器RouterA的配置access-list101permittcp55anyeq80access-list101permittcpanyeq25access-list101permittcpanyeq21access-list101permittcpanyeq20interfaceethernet1ipaccess-group101ininterfaceserial1ipaccess-group101in三、驗證通過ping命令測試是否符合要求。四、查看訪問列表舉例：用訪問列表控制vty訪問一、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖及要求要求只允許網(wǎng)段2的主機(jī)使用Telnet登錄路由器，試寫出訪問控制列表配置。二、路由器RouterA的配置（默認(rèn)語句access-list16denyany）router(config)#linevty04router(config-line)#access-class16in//把16號訪問列表綁定在虛擬端口上。三、驗證通過telnet命令測試是否符合要求。實例：靜態(tài)NAT的配置一、要求某企業(yè)網(wǎng)有一臺Web服務(wù)器和一臺FTP服務(wù)器，它們的內(nèi)部本地地址分別為和；同時，它們使用合法地址3和4對外發(fā)布Web和FTP服務(wù)。請配置靜態(tài)NAT，使外網(wǎng)的主機(jī)均可訪問該企業(yè)的Web和FTP服務(wù)。二、配置過程1、配置局域網(wǎng)口IP地址指定內(nèi)部端口router>enrouter#conftrouter(config)#interfacef0/0router(config-if)#noshutdownrouter(config-if)#ipnatinside2、配置廣域網(wǎng)口IP地址指定外部端口router(config-if)#interfaces0router(config-if)#ipnatoutsiderouter(config-if)#noshutdownrouter(config-if)#exit3、建立內(nèi)部本地地址和內(nèi)部全局地址之間的轉(zhuǎn)換關(guān)系router(config)#ipnatinsidesourcestatic3//Web局部到全局地址轉(zhuǎn)換router(config)#ipnatinsidesourcestatic4//FTP局部到全局地址轉(zhuǎn)換4、配置路由router(config)#iprouteserial0三、測試用命令：showipnattranslations和showipnatstatistics來查看NAT的配置。實例：動態(tài)NAT的配置一、要求某企業(yè)網(wǎng)內(nèi)部采用專用網(wǎng)絡(luò)地址/24；申請到的合法Internet地址為-55/24。通過配置動態(tài)NAT使內(nèi)網(wǎng)的主機(jī)均可訪問Internet。二、配置過程1、配置局域網(wǎng)口IP