路由與交換應用技術(shù)課件

CDP協(xié)議

一、現(xiàn)場範例

二、處理思路1．用CDP命令得到相連的網(wǎng)路和路由器信息。2．顯示關(guān)於CDP如何配置傳輸結(jié)構(gòu)資訊。三、預備知識1.口令恢復的基本步驟2.IOS的恢復3.NAT的命令四、操作過程-11.登錄路由器。2.收集路由器的登錄資訊3.打入showcdpinterface命令4.打入showcdpneighbors命令5.打入showcdpneighborsdetail命令6.登陸到相連的路由器並打入showcdpneighbor四、操作過程-1(登陸路由器)

1-用Telnet命令登陸路由器，這時可以看到提示符為router>2-輸入“?”就能得到幫助提示。3-輸入enable命令以及特權(quán)密碼進入路由器的特權(quán)配置模式，提示符為router#4-運行showrunning-config命令來獲取路由器上的配置資訊。四、操作過程-2(收集路由器資訊)InterfaceIPAddress

Subnetmask打入showinterface命令，並記錄以下資訊：ListIPaddressandsubnetmaskoftheinterfacesListoperationalstatusofeachinterfaceInterfaceInterfaceUporDown?(CarrierDetectSignal)LineProtocolUp/Down?(KeepAlivesBeingreceived)四、操作過程-3⑶打入showcdpinterface命令(4)打入showcdpneighbors命令,填表DeviceandPortIDLocalInterfaceHoldTimeCapabilityPlatform四、操作過程-4打入showcdpneighborsdetail命令，填下列表格InformationNeighbor1Neighbor1

Neighbor1Neighbordevicename(Deviceid)Neighbordevicetype(Planform&Capabilities)IPaddressofinterfaceattachedtoyourrouter(Entryaddress)PortIDofyourrouterthattheneighborison(Interface)PortIDofneighborrouter(PortID)

decrementalhold-timevalue,inseconds(Holdtime)

四、操作過程-5登陸到相連的路由器並打入showcdpneighbor。填下列表格

DeviceandPortIDLocalInterface

HoldTimeCapabilityPlatformFirstneighbor四、操作過程-5SecondneighborDeviceandPortIDLocalInterface

HoldTimeCapabilityPlatform五、小結(jié)1、Cdp是鏈路層的協(xié)議，不依賴網(wǎng)路來工作，是cisco的私有協(xié)議2、

Cdp是通過週期性發(fā)送cdp包來完成工作的六、思考1.路由器的名稱叫什麼？2.Roult發(fā)送CDP包多少次?3.Holdtimevalue？

EIGRP協(xié)議)

一、現(xiàn)場範例配置EIGRP協(xié)議，使整個網(wǎng)路通，並且在R2、R3看到172的手工匯總路由二、預備知識

EIGRP簡介EIGRP(EnhanceInterioGatewayRoutingProtocol)是Cisco的私有路由協(xié)議,它綜合了距離向量和鏈路狀態(tài)2者的優(yōu)點,它的特點包括:

1.快速收斂:EIGRP使用DiffusingUpdate演算法(DUAL)來實現(xiàn)快速收斂.路由器使用EIGRP來存儲所有到達目的地的備份路由,以便進行快速切換.如果沒有合適的或備份路由在本地路由表中的話.路由器向它的鄰居進行查詢來選擇一條備份路由

2.減少帶寬佔用:EIGRP不作週期性的更新,它只在路由的路徑和度發(fā)生變化以後做部分更新.當路徑資訊改變以後,DUAL只發(fā)送那條路由資訊改變了的更新,而不是發(fā)送整個路由表.和更新傳輸?shù)揭粋€區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比,DUAL只發(fā)送更新給需要該更新資訊的路由器3.支持多種網(wǎng)路層協(xié)議:EIGRP通過使用protocol-dependentmodules(PDMs),可以支持ApplleTalk,IP和NovellNetware等協(xié)議

4.無縫連接資料鏈路層協(xié)議和拓撲結(jié)構(gòu):EIGRP不要求對OSI參考模型的層2協(xié)議做特別是配置.不像OSPF,OSPF對不同的層2協(xié)議要做不同配置,比如以太網(wǎng)和幀中繼總之,EIGRP能夠有效的工作在LAN和WAN中,而且EIGRP保證網(wǎng)路不會產(chǎn)生環(huán)路(loop-free);而且配置起來很簡單;支持VLSM;它使用多播和單播,不使用廣播,這樣做節(jié)約了帶寬;它使用和IGRP一樣的度的演算法,但是是32位長的;它可以做非等價的路徑的負載平衡關(guān)於EIGRP的幾個概念1.EIGRP關(guān)鍵特徵2.EIGRP三張表3.後繼和可行後繼4.可行距離和通告距離5.EIGRP數(shù)據(jù)結(jié)構(gòu)1.EIGRP關(guān)鍵特徵（1）是高級距離向量路由協(xié)議，CISCO私有協(xié)議（2）用帶寬、延遲、負載、可靠性作為度量值（3）支持非等價負載均衡（4）最大跳數(shù)為225（5）採用DUAL演算法計算到目的地的最短路徑（6）合併了距離向量路由協(xié)議和鏈路狀態(tài)路由協(xié)議優(yōu)點（7）EIGRP用“EX”識別外部路由2.EIGRP三張表

1.鄰居表（Neighbortable）在EIGRP中，鄰居表最為重要2.拓撲表（Topologytable）在自治系統(tǒng)中，路由表由拓撲表計算3.路由表（Routingtable）路由表是到達目標網(wǎng)路的最佳路徑，路由器為每種被路由的協(xié)議維護一張拓撲表和路由表。

3.後繼和可行後繼後繼路由器是到達指定目的最優(yōu)的下一跳鄰居路由器後繼路由是主要路由?？尚嗅崂^通過指定可行後繼路由器，EIGRP路由器在後繼路由器失效時，能夠馬上將該路由安裝到路由表可行後繼是備份路由。可行距離和通告距離1.可行距離是到達目標網(wǎng)路最小的度量值2.通告距離是鄰居路由器通告它到達目標網(wǎng)路的距離3.可行性條件（feasiblecondition）：RD<FDEIGRP演算法EIGRP數(shù)據(jù)結(jié)構(gòu)Hello確認（Acknowledgment）更新（Update）查詢（Query）應答（Reply）Hello1.EIGRP依靠hello包來發(fā)現(xiàn)、驗證和再發(fā)現(xiàn)鄰居路由器。2.EIGRP發(fā)送hello包的週期，稱為hellointerval。3.在IP網(wǎng)路中，EIGRP路由器使用組播地址0來發(fā)送hello包。4.OSPF需要鄰居有相同的hello和dead間隔，而EIGRP沒有此限制。

EIGRP默認hello間隔和hold時間確認1.確認包是單播。2.確認能被捎帶完成，如應答包。更新1.當路由器發(fā)現(xiàn)新的鄰居時用到更新包。2.EIGRP路由器向新的鄰居發(fā)送單播更新。3.EIGRP路由器向所有鄰居發(fā)送組播更新來通過網(wǎng)路變化。所有的更新包要可靠傳輸。

查詢和應答1.如果EIGRP路由器失去後繼，並且沒有可行後繼，DUAL演算法將路由置為活躍狀態(tài)，然後以組播向所有的鄰居發(fā)送查詢包，試圖定位後繼。鄰居路由器必須發(fā)送應答包來回應。2.查詢包可以是組播或單播，應答包一直是單播。3.查詢和應答都要可靠傳輸。配置EIGRPEIGRP自動匯總配置EIGRP手工匯總

EIGRP基於介面來用“summaryaddress”命令手工配置匯總配置匯總RTC(config)#routereigrp2446

RTC(config-router)#noauto-summary

RTC(config-router)#exit

RTC(config)#interfaceserial0/0

RTC(config-if)#ipsummary-addresseigrp2446驗證EIGRPshowipeigrpneighborsshowipeigrptopologyShowiprouteShowipprotocolsshowipeigrpinterfacedebugeigrpneighborsdebugeigrppackets

CaseStudy配置EIGRP協(xié)議，使整個網(wǎng)路通，並且在R2、R3看到172的手工匯總路由

IOS和密碼恢復

一、現(xiàn)場範例

二、處理思路1當無法和上任網(wǎng)路管理員取得聯(lián)繫獲得路由器密碼,但現(xiàn)在要需更改路由器配置2管理員在對路由器的IOS進行升級後發(fā)現(xiàn)新的IOS胡問題,需恢復原來的IOS三、預備知識1.口令恢復的基本步驟2.IOS的恢復3.NAT的命令四、操作過程-11.進入ROM狀態(tài)2.修改配置寄存器的值3.修改密碼4.設置環(huán)境變數(shù)四、操作過程-1(拓撲圖)四、操作過程-2⑴關(guān)閉並重新開啟路由器電源，等待路由器開始啟動時按【Ctrl+Break】鍵中斷正常的啟動過程，進入到ROM狀態(tài)。⑵修改配置寄存器的值，並重新啟動：rommon1>confreg0x2142rommon2>i四、操作過程-3⑶等待路由器啟動完畢並進入setup模式後，按【Ctrl+C】鍵退出setup模式，修改密碼：Router>enRouter#copystartup-configrunning-configRouterA#conftRouterA(config)#enablepasswordcisco四、操作過程-4⑷恢復寄存器值，保存配置並重啟路由器：RouterA(config)#config-register0x2102RouterA(config)#exitRouterA#copyrunning-configstartup-configRouterA#reload⑸準備好TFTP伺服器，檢查IOS檔c2600-i-mz.122-8.T1.bin是否已經(jīng)在正確目錄，並記下伺服器的IP地址⑹重啟路由器，用【Ctrl+Break】中斷啟動過程，進入到Rom模式四、操作過程-5⑺設置環(huán)境變數(shù)：rommon1>IP_ADDRESS=rommon2>IP_SUBNET_MASK=rommon3>IP_DEFAULT_GATEWAY=54這裏設置網(wǎng)關(guān)是沒有意義的，只不過需要一個值而已rommon4>TFTP_SERVER=rommon5>TFTP_FILE=c2600-i-mz.122-8.T1.bin四、操作過程-5⑻下載IOS，並重啟rommon6>tftpdnldrommon7>i五、小結(jié)1.當IOS被刪或升級發(fā)生錯誤,通過TFTP恢復IOS和配置檔2.如果路由器口令丟失,必須對口令進行恢復,六、思考1.為什麼寄存器的值要改為0x2142？2.“copystartup-configrunning-config”命令不執(zhí)行會導致什麼？3.如果TFTP伺服器不和路由器在同一網(wǎng)路，要注意什麼？

ISDNISDN1.ISDN概述（ISDNOverview

）2.ISDN參考點（ISDNreferencepoints）3.ISDN用途（UsesforISDN

）4.ISDN基本配置（ISDNConfigurationTasks）5.DDR配置（ConfiguringDDR）新疆輕工職業(yè)技術(shù)學院電腦工程系一、現(xiàn)場範例禁止用戶訪問XXX.XXX.XX.XXX站點，封鎖非法Web站點解決跨省ISDN撥號不能建立連接二、處理思路1、建立一個過濾項在過濾項中建立一條過濾規(guī)則啟動該過濾項2、讓路由器在呼叫時欺騙ISND交換機使它認為傳送的是G.711A-law的語音數(shù)據(jù)三、預備知識ISDN參考點ISDN網(wǎng)路配置ISDN協(xié)議什麼是ISDN？ISDN是綜合業(yè)務數(shù)字網(wǎng)的簡稱，它由電話綜合數(shù)字網(wǎng)（IDN）發(fā)展而來。ISDN是數(shù)字交換和數(shù)字傳輸?shù)慕Y(jié)合，它以迅速、準確、經(jīng)濟、有效的方式提供目前各種通信網(wǎng)絡中現(xiàn)有的業(yè)務，而且將通信和數(shù)據(jù)處理結(jié)合起來，開創(chuàng)了很多前所未有的新業(yè)務。ISDN是一個全數(shù)字的網(wǎng)路，也就是說，不論原始信號是話音、文字、數(shù)據(jù)還是圖象只要可以轉(zhuǎn)換成數(shù)字信號，都能在ISDN網(wǎng)路中進行傳輸?；綢SDN配置組成描述終端設備類型1（TE1）指與ISDN網(wǎng)路相容的設備，它連接NT1或NT2終端設備類型2（TE2）指與ISDN網(wǎng)路不相容的設備，它連接到ISDN網(wǎng)路需要TA終端適配器（TA）把非ISDN設備的電信號轉(zhuǎn)換成ISDN使用的標準格式，以便使其能夠連接到ISDN網(wǎng)路網(wǎng)路終端類型1（NT1）連接4線的ISDN用戶線和傳統(tǒng)的2線本地環(huán)路網(wǎng)路終端類型2（NT2）連接用戶設備和NT1設備ISDN參考點R非ISDN相容設備和TA之間連接的參考點connectbetweenanon-ISDNcompatibledeviceTE2andaTAS連接NT2或用戶交換設備的參考點connectintothecustomerswitchingdeviceNT2T從NT2向外連接ISDN網(wǎng)路或NT1的參考點connectionfromtheNT2totheISDNnetworkorNT1UNT1和電話公司提供的ISDN網(wǎng)路之間互連的參考點，我國ISDN網(wǎng)路使用U參考點connectionbetweentheNT1andtheISDNnetworkownedbythetelephonecompany.ISDN協(xié)議E 這些協(xié)議是建議的ISDN電話網(wǎng)的標準，比如，E.164協(xié)議描述了ISND的國際地址

RecommendtelephonenetworkstandardsforISDN.Forexample,theE.164protocoldescribesinternationaladdressingforISDN.

I 這些協(xié)議主要涉及概念、術(shù)語和一般的方法。I.100系列包括了ISDN的主要概念和其他I系列建議的結(jié)構(gòu)；I.200系列涉及有關(guān)ISDN服務的方面；I.300描述了網(wǎng)路方面；I.400系列描述了提供什麼樣的用戶網(wǎng)路介面（UNI）

Dealwithconcepts,terminology,andgeneralmethods.TheI.100seriesincludesgeneralISDNconceptsandthestructureofotherI-seriesrecommendations.I.200dealswithserviceaspectsofISDN.I.300describesnetworkaspects.I.400describeshowtheUNIisprovided.

Q 這些協(xié)議覆蓋了有關(guān)交換和信令的運行部分。術(shù)語“信令”在這裏的意思是指對呼叫設置的處理。Q.921描述了ISDND通道上的鏈路訪問規(guī)程（LAPD）的資料鏈路進程，類似於OSI參考模型的第2層功能。Q.931指定了OSI參考模型的第3層功能

Coverhowswitchingandsignalingshouldoperate.ThetermsignalinginthiscontextmeanstheprocessofestablishinganISDNcall.

遠程接入ISDNISDN配置任務1．配置ISDN交換類型（configuringisdnswitch-type

）Router(config)#isdnswitch-typeswitch-type國內(nèi)交換機的交換類型一般為basic-net32．配置BRI介面（configuringisdnBRI）Router(config)#interfacebri0/03．配置PPP封裝（configuringPPPauthentication

）Router(config-if)#encapsulationppp4．設定撥號（configuringdialerstring

）Router(config-if)#dialerstringdialer-string-number5．啟動PPP多連接（enablepppmultilink）Router(config-if)#pppmultilink6．設定啟動另一個B通道的閾值（configuring

dialerload-threshold

）Router(config-if)#dialerload-thresholdload7．指定ISDN介面撥號組（configuring

dialer-group

）Router(config-if)#dialer-groupgroup-number8．指定在呼叫發(fā)起後等待服務提供商回應的最大時間Router(config-if)#dialerwait-for-carriertimetime9．指定空閒多少秒後終止ISDN連接（configuring

idle-timeout）Router(config-if)#dialeridle-timeouttime10．定義撥號組允許的協(xié)議（configuring

dialer-list

）Router(config)#dialer-listlist-numberprotocolprotocolpermit四、操作過程1.靜態(tài)ISDN的設置2.動態(tài)ISDN的設置1003參考設置：

……

hostnameremote；遠程用戶名

!

usernamecenterpassword7xxxxxxxx；中心路由器名及握手密碼

……

ipsubnet-zero；允許使用第0子網(wǎng)

isdnswitch-typebasic-net3；適應中國BRI標準

!

……

interfaceEthernet0；對以太端口設置

ipaddress

24

!；對BRI口設置

interfaceBRIO

ipaddress124；指明B道速率

encapsulationppp

bandwidth64

……

dialeridle-timeout300；指明撥號號碼

dialerwait-for-carrier-time60

dialermapip2name

centerbroadcast……

dialerload-threshold1

dialer-group1

nofair-queue

pppmultilink

pppauthenticationchap

!；靜態(tài)路由

……

!

end

iproute

2

……

dialer-list1protocolippermit

……

動態(tài)ISDN的設置1.配置封裝和PPP認證，我們採用CHAP作驗證，配置如下：①在路由器R1上：R1(config)#usernameR2passwordciscoR1(config)#interfacebri0/0R1(config-if)#encapsulationppp

R1(config-if)#pppauthenticationchap②在路由器R2上：R2(config)#usernameR1passwordciscoR2(config)#interfacebri0/0R2(config-if)#encapsulationppp

R2(config-if)#pppauthenticationchap2.配置ISDNbri介面及相關(guān)資訊，配置如下：①在路由器R1上：R1(config)#isdnswitch-typebasic-net3R1(config)#interfacebri0/0R1(config-if)#ipaddressR1(config-if)#dialerstring26731461

R1(config-if)#dialerload-threshold80

R1(config-if)#pppmultilink

R1(config-if)#dialer-group1R1(config-if)#nocdpenableR1(config)#dialer-list1protocolippermit3.配置靜態(tài)路由①在路由器R1上：R1(config)#iproute②在路由器R2上：

R2(config)#iproute4.測試①在PC1上打開流覽器，輸入，應該可以看到R2伺服器的web頁面；②在PC2上打開流覽器，輸入

，應該可以看到R1伺服器的web頁面；五、小結(jié)介紹了ISDN的概念和原理介紹了ISDN在DDR或者線路備份時的應用和配置思考題在我國ISDN交換機的交換類型是什麼？ISDN的B通道和D通道作用是什麼？?ISDN的基本介面速率是多少？顯示或調(diào)試ISDN資訊的命令包括那些？

NAT網(wǎng)路地址轉(zhuǎn)換

一、現(xiàn)場範例問題1：企業(yè)不想讓外部網(wǎng)路用戶知道自己的網(wǎng)路內(nèi)部結(jié)構(gòu)，我們可以採用路由器將內(nèi)網(wǎng)與外網(wǎng)隔離的方案，但如何才能保證保證內(nèi)網(wǎng)用戶正常訪問外網(wǎng)資源？

問題2：企業(yè)申請的公網(wǎng)IP地址很少，而內(nèi)部網(wǎng)路用戶很多，如何才能使內(nèi)網(wǎng)的每個用戶都可以正常訪問外網(wǎng)？

二、處理思路情況1：可以通過NAT將內(nèi)部網(wǎng)路與外部Internet隔離開，使外部用戶根本不知道通過NAT設置的內(nèi)部IP地址。

情況2：可以通過NAT功能實現(xiàn)多個用戶同時公用一個合法IP與外部Internet進行通信。三、預備知識1.NAT地址轉(zhuǎn)換2.NAT的種類3.NAT的命令NAT簡介NAT(NetworkAddressTranslation)

的功能，就是指在一個網(wǎng)路內(nèi)部，根據(jù)需要可以隨意自定義的IP地址，而不需要經(jīng)過申請。在網(wǎng)路內(nèi)部，各電腦間通過內(nèi)部的IP地址進行通訊。而當內(nèi)部的電腦要與外部internet網(wǎng)路進行通訊時，具有NAT功能的設備（比如：路由器）負責將其內(nèi)部的IP地址轉(zhuǎn)換為合法的IP地址（即經(jīng)過申請的IP地址）進行通信。設置NAT所需路由器的硬體配置和軟體配置設置NAT功能的路由器至少要有一個內(nèi)部端口（Inside），一個外部端口（Outside）。內(nèi)部端口連接的網(wǎng)路用戶使用的是內(nèi)部IP地址。內(nèi)部端口可以為任意一個路由器端口。外部端口連接的是外部的網(wǎng)路，如Internet。外部端口可以為路由器上的任意端口。設置NAT功能的路由器的IOS應支持NAT功能(本文事例所用路由器為Ｃisco2501，其IOS為11.2版本以上支持NAT功能)。

關(guān)於NAT的幾個概念內(nèi)部本地地址（Insidelocaladdress）：分配給內(nèi)部網(wǎng)路中的電腦的內(nèi)部IP地址。內(nèi)部合法地址（Insideglobaladdress）：對外進入IP通信時，代表一個或多個內(nèi)部本地地址的合法IP地址。需要申請才可取得的IP地址。NAT的設置類型

靜態(tài)地址轉(zhuǎn)換動態(tài)地址轉(zhuǎn)換複用動態(tài)地址轉(zhuǎn)換四、操作過程1.靜態(tài)NAT的設置2.動態(tài)NAT的設置3.複用動態(tài)地址轉(zhuǎn)換的設置靜態(tài)NAT配置靜態(tài)地址轉(zhuǎn)換適用的環(huán)境靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進行一對一的轉(zhuǎn)換，且需要指定和哪個合法地址進行轉(zhuǎn)換。如果內(nèi)部網(wǎng)路有E-mail伺服器或FTP伺服器等可以為外部用戶提供的服務，這些伺服器的IP地址必須採用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務。在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換（1）在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。（2）指定連接網(wǎng)路的內(nèi)部端口（3）指定連接外部網(wǎng)路的外部端口?？梢愿鶕?jù)實際需要定義多個內(nèi)部端口及多個外部端口。配置過程及命令r1(config)#ipnatinsidesourcestaticr1(config)#ipnatinsidesourcestaticr1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#ints0/0r1(config-if)#ipnatoutside5.3配置過程及命令r1#debugipnatIPNATdebuggingison00:11:09:NAT:s=->,d=[40936]00:11:09:NAT*:s=,d=->[40936]00:11:10:NAT*:s=->,d=[40938]r1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal

5.4動態(tài)NAT設置動態(tài)NAT配置命令r1(config)#ipnatpoolNAT0netmaskr1(config)#access-list1permit55r1(config)#ipnatinsidesourcelist1poolNATr1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#ints0/0r1(config-if)#ipnatoutside動態(tài)NAT配置命令r1#debugipnat00:45:40:NAT:s=->,d=[38930]00:45:40:NAT*:s=,d=->[38930]00:46:03:NAT:s=->,d=[38961]00:46:03:NAT*:s=,d=->[38961]00:46:27:NAT:s=->,d=[38993]00:46:27:NAT*:s=,d=->[38993]動態(tài)NAT配置命令r1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal------r1#clearipnattranslation*r1#shipnattranslationsPAT配置實例PAT配置實例r1(config)#ipnatpoolNAT0netmaskr1(config)#access-list1permit55r1(config)#ipnatinsidesourcelist

1

pool

NAToverloadr1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#ints0/0r1(config-if)#ipnatoutsider1(config)#iproutePAT配置實例r1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobalicmp:1792:1792:1792:1792icmp:1024:1792:1792:1024NAT排錯五、小結(jié)1.Why2.Principle3.How六、思考1.什麼是NAT？2.複用動態(tài)NAT與動態(tài)NAT的差別是什麼？3.用____令清除NAT轉(zhuǎn)換表中所有的動態(tài)地址轉(zhuǎn)換條目。4.用_________________命令查看NAT的活躍的轉(zhuǎn)換。5.用_________________命令查看NAT轉(zhuǎn)換的統(tǒng)計資訊。6.NAT有_________、________、_______三種類型。OSPF開放式最短路徑優(yōu)先

一、現(xiàn)場範例

三、預備知識1.鏈路狀態(tài)2.區(qū)域3.OSPF網(wǎng)路類型OSPF簡介OSPF是一種典型的鏈路狀態(tài)路由協(xié)議。採用OSPF的路由器彼此交換並保存整個網(wǎng)路的鏈路資訊，從而掌握全網(wǎng)的拓撲結(jié)構(gòu)，獨立計算路由。OSPF作為一種內(nèi)部網(wǎng)關(guān)協(xié)議（InteriorGatewayProtocol，IGP），用於在同一個自治域（AS）中的路由器之間發(fā)佈路由資訊。區(qū)別於距離向量協(xié)議(RIP)，OSPF具有支持大型網(wǎng)路、路由收斂快、佔用網(wǎng)路資源少等優(yōu)點，在目前應用的路由協(xié)議中佔有相當重要的地位。設置OSPF所需路由器的硬體配置和軟體配置路由器名E0或F0/0E1或F0/1Router_A3/275/27Router_B4/2705/29

關(guān)於OSPF的幾個概念1.鏈路狀態(tài)

OSPF路由器收集其所在網(wǎng)路區(qū)域上各路由器的連接狀態(tài)資訊，即鏈路狀態(tài)資訊（Link-State），生成鏈路狀態(tài)資料庫(Link-StateDatabase)。路由器掌握了該區(qū)域上所有路由器的鏈路狀態(tài)資訊，也就等於瞭解了整個網(wǎng)路的拓撲狀況。OSPF路由器利用“最短路徑優(yōu)先演算法(ShortestPathFirst,SPF)”，獨立地計算出到達任意目的地的路由。2.區(qū)域

OSPF協(xié)議引入“分層路由”的概念，將網(wǎng)路分割成一個“主幹”連接的一組相互獨立的部分，這些相互獨立的部分被稱為“區(qū)域”(Area)，“主幹”的部分稱為“主幹區(qū)域”。每個區(qū)域就如同一個獨立的網(wǎng)路，該區(qū)域的OSPF路由器只保存該區(qū)域的鏈路狀態(tài)。每個路由器的鏈路狀態(tài)資料庫都可以保持合理的大小，路由計算的時間、報文數(shù)量都不會過大。

3.OSPF網(wǎng)路類型

根據(jù)路由器所連接的物理網(wǎng)絡不同，OSPF將網(wǎng)路劃分為四種類型：廣播多路訪問型（BroadcastMultiAccess）、非廣播多路訪問型（NoneBroadcastMultiAccess，NBMA）、點到點型（Point-to-Point）、點到多點型（Point-to-MultiPoint）。

廣播多路訪問型網(wǎng)絡如：Ethernet、TokenRing、FDDI。NBMA型網(wǎng)路如：FrameRelay、X.25、SMDS。Point-to-Point型網(wǎng)路如：PPP、HDLC。四、操作過程1.清空路由表2.進行OSPF的配置

(1)在路由器A上配置

(2)在路由器B上配置3.環(huán)回介面的配置

(1)清空路由表

(2)配置環(huán)回地址

(3)配置OSPF4.優(yōu)先順序的配置(1)清空路由表(2)配置環(huán)回地址(3)配置OSPF優(yōu)先順序(4)配置OSPF1.清空路由表Router_A＃//特權(quán)模式提示符Router_A＃showiproute//查看路由表的內(nèi)容Router_A#cleariproute//清空路由表Router_A#showrunning-config//查看正在運行的配置檔內(nèi)容Router_A#configterminal//進入全局配置模式Router_A(config)#//全局配置模式提示符Router_A(config)#norouterrip//刪除RIP協(xié)議動態(tài)路由配置Router_A(config)#noiproute//刪除到目的網(wǎng)/24的靜態(tài)路由2.進行OSPF的配置在路由器A上配置OSPFRouter_A＃//特權(quán)模式提示符Router_A#configterminal//進入全局配置模式Router_A(config)＃

//全局配置模式提示符Router_A(config)#routerospf1//啟動OSPF協(xié)議，其進程為1Router_A(config-router)#network21area0//指定與路由器A相連的網(wǎng)路為2/27Router_A(config-router)#network41area0//指定與路由器A相連的網(wǎng)路為4/27Router_A(config-router)#ctrl+z//直接返回到特權(quán)模式Router_A#

//特權(quán)模式提示符在路由器B上配置OSPFRouter_B#

//特權(quán)模式提示符Router_B#configterminal//進入全局配置模式Router_B(config)#

//全局配置模式提示符Router_B(config)#routerospf1//啟動OSPF協(xié)議，其進程為1Router_B(config-router)#network2area0

//指定與路由器B相連的網(wǎng)路為2/27Router_B(config-router)#network04area0

//指定與路由器B相連的網(wǎng)路為04/29Router_B(config-router)#ctrl+z//直接返回到特權(quán)模式Router_B#

//特權(quán)模式提示符

查看OSPF的操作運行

Showipprotocols

顯示與路由協(xié)議相關(guān)的參數(shù)與定時器資訊，請注意路由更新時間設為0，表明路由更新不是在固定時間間隔上被發(fā)送的。

Showipospfneighbor

顯示已知的OSPF鄰居，包括它們的路由器ID、介面地址和毗鄰地址。

Showipospfneighbordetail

顯示已知的OSPF鄰居，包括它們的路由器ID、介面地址和毗鄰地址，還可以顯示哪臺路由器是該網(wǎng)路的DR。showipospfinterfacetypenumber顯示介面的優(yōu)先順序值和其他關(guān)鍵資訊。debugipospf即時地顯示路由器所收到可發(fā)送的路由更新資訊。showiproute

顯示IP路由表的內(nèi)容。3.環(huán)回介面的配置

(1)清空路由表(2)配置環(huán)回地址Router_A＃//特權(quán)模式提示符Router_A#configterminal//進入全局配置模式Router_A(config)＃interfaceloopback0

//進入環(huán)回介面配置子模式Router_A(config-if)#ipaddress55

//配置lo0的IP地址為在路由器Router_B上配置環(huán)回地址的參考步驟如下：Router_B＃//特權(quán)模式提示符Router_B#configterminal//進入全局配置模式Router_B(config)＃interfaceloopback0

//進入環(huán)回介面配置子模式Router_B(config-if)#ipaddress55

//配置lo0的IP地址為

(3)配置OSPF

完成後通過相應的查看命令查看4.優(yōu)先順序的配置(1)清空路由表(2)配置環(huán)回地址(3)配置OSPF優(yōu)先順序

Router_A＃//特權(quán)模式提示符Router_A#configterminal//進入全局配置模式Router_A(config)＃interfacef0/0

//進入f0/0介面配置子模式Router_A(config-if)#ipospfpriority200

//配置f0/0的優(yōu)先順序為200在路由器Router_B的參考步驟為：Router_B＃//特權(quán)模式提示符Router_B#configterminal//進入全局配置模式Router_B(config)＃interfacef0/0

//進入f0/0介面配置子模式Router_B(config-if)#ipospfpriority100

//配置f0/0的優(yōu)先順序為100(4)配置OSPF

並觀察DR和BDR的選擇結(jié)果五、測試主機連通性

在全網(wǎng)的各個子網(wǎng)上都選擇一臺PC主機，參照實訓6.2進行主機的網(wǎng)路配置（設置其IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)，注意：IP的網(wǎng)路號必須與缺省網(wǎng)關(guān)的網(wǎng)路號相同，缺省網(wǎng)關(guān)為與網(wǎng)路物理相連的路由器的介面的IP地址），並在確保PC機能與缺省相關(guān)的連通性的前題下，用PING命令檢查彼此間的連通性。如果不通，則使用後面的故障排除命令進行排除

PPP協(xié)議

一、現(xiàn)場範例

你是公司的管理員，公司為了滿足不斷增長的業(yè)務需求，申請了專線接入，你的客戶端路由器與ISP進行鏈路協(xié)商時要驗證身份，配置路由器保證鏈路建立並考慮其安全性。

三、預備知識1.基本的PPP配置2.雙方都封裝了PPP協(xié)議進行PAP身份認證3.雙方都封裝了PPP協(xié)議進行CHAP做認證

PPP簡介目前大多數(shù)模擬撥號連接都採用PPP做為數(shù)據(jù)鏈路協(xié)議，最常用的有口令驗證協(xié)議PAP和挑戰(zhàn)握手協(xié)議CHAP。PPP和串行線路Internet協(xié)議（SLIP）常常使人混淆，SLIP僅僅支持IP協(xié)議，PPP支持IP、IPX、以及AppleTalk等多協(xié)議。

設置PPP所需路由器的硬體和軟體配置2臺R2624

關(guān)於PPP的幾個概念

口令驗證協(xié)議PAP是一種簡單的明文驗證方式。網(wǎng)路接入伺服器NAS(Network

Access

Server)要求用戶提供用戶名和口令，PAP以明文方式返回用戶資訊。這種驗證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，並利用這些資訊與NAS建立連接獲取NAS提供的所有資源。因此PAP無法提供避免受到第三方攻擊的保障措施。

CHAP對PAP進行了改進，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希演算法對口令進行加密。因為伺服器端存有客戶的明文口令，所以伺服器可以重複客戶端進行的操作，並將結(jié)果與用戶返回的口令進行對照。

四、操作過程1.基本的PPP配置2.雙方都封裝了PPP協(xié)議且要求進行PAP身份認證3.雙方都封裝了PPP協(xié)議且要求進行CHAP做認證實例

基本的PPP配置對於同步串行介面，默認的封裝格式是HDLC（Cisco私有實現(xiàn)）?？梢允褂妹頴ncapsulationppp將封裝格式改為PPP當通信雙方的某一方封裝格式為HDLC，而另一方為PPP時，雙方關(guān)於封裝協(xié)議的協(xié)商將失敗。此時，此鏈路處於協(xié)議性關(guān)閉（protocoldown）狀態(tài)，通信無法進行同步串行鏈路上配置PPP

兩臺路由器進行PPP配置

配置過程及命令路由器A的配置interfaceSerial1/0

ipaddress52

encapsulationppp

noipmroute-cache

serialrestart_delay0

配置過程及命令路由器B的配置interfaceSerial1/0

ipaddress52

encapsulationppp

serialrestart_delay0

clockrate115200

雙方都封裝了PPP協(xié)議且要求進行PAP身份認證

步驟（1）PAP認證伺服器的配置分為兩個步驟：建立本地口令資料庫、要求進行PAP認證。建立本地口令資料庫通過全局模式下的命令usernameusernamepasswordpassword來為本地口令資料庫添加記錄。如下所示：RouterA（config）#usernamerouterapasswordrapass（2）PAP認證客戶端的配置RouterB（config-if）#ppppapsent-usernamerouterapassrapass（3）PAP的診斷利用debugpppauthentication命令可以很容易發(fā)現(xiàn)問題所在

要求進行PAP認證這需要在相應介面配置模式下使用命令pppauthenticationpap來完成。如下所示。RouterA（config）#interfaceserial0/0RouterA（config-if）#pppauthenticationpap

PPP協(xié)議的PAP身份認證RouterA:hostnamerouterA！usernamerouterBpassword0cisco!ipsubnet-zero!interfaceSerial1/0

ipaddress52

PPP協(xié)議的PAP身份認證encapsulationppp

noipmroute-cache

serialrestart_delay0

pppauthenticationpap

ppppapsent-usernamerouterApasswordcisco

PPP協(xié)議的PAP身份認證routerB:hostnamerouterB!usernamerouterApassword0cisco!ipsubnet-zero!interfaceSerial1/0

ipaddress52

encapsulationpppPPP協(xié)議的PAP身份認證

serialrestart_delay0

clockrate115200

pppauthenticationpap

ppppapsent-usernamerouterBpasswordcisco

雙方都封裝了PPP協(xié)議且要求進行CHAP做認證步驟（1）配置PPP封裝（2）在localrouter配置一個和撥入routerhostname一致的username。在remoterouter上也加入一個與localrouter

hostname相同的username。分配給兩個username的password必須一致。（3）在PPP介面下配置CHAP

PPP協(xié)議的CHAP身份認證RouterA:hostnamerouterA！usernamerouterBpassword0cisco!ipsubnet-zero!interfaceSerial1/0PPP協(xié)議的CHAP身份認證ipaddress52

encapsulationppp

noipmroute-cache

serialrestart_delay0

pppauthenticationchap

PPP協(xié)議的CHAP身份認證routerB:hostnamerouterB!usernamerouterApassword0cisco!ipsubnet-zero!interfaceSerial1/0PPP協(xié)議的CHAP身份認證

ipaddress52

encapsulationppp

serialrestart_delay0

clockrate115200

pppauthenticationchap

五、思考什麼是PPP認證？怎樣進行PPP認證？怎樣進行PAP和CHAP認證？

RIP的配置與管理

一、現(xiàn)場範例

三、預備知識1.距離向量2.收斂3.跳數(shù)RIP簡介RIP(RoutinginformationProtocol)是應用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡稱IGP)，適用於小型同類網(wǎng)路，是基於距離向量演算法（DistanceVectorAlgorithms）的，它使用“跳數(shù)”，即metric來衡量到達目標地址的路由距離。1、協(xié)議中規(guī)定，一條有效的路由資訊的度量（metric）不能超過15，這就使得該協(xié)議不能應用於很大型的網(wǎng)路，應該說正是由於設計者考慮到該協(xié)議只適合於小型網(wǎng)路所以才進行了這一限制。對於metric為16的目標網(wǎng)路來說，即認為其不可到達。

2、該路由協(xié)議應用到實際中時，很容易出現(xiàn)“計數(shù)到無窮大”的現(xiàn)象，這使得路由收斂很慢，在網(wǎng)路拓撲結(jié)構(gòu)變化以後需要很長時間路由資訊才能穩(wěn)定下來。

3、該協(xié)議以跳數(shù)，即報文經(jīng)過的路由器個數(shù)為衡量標準，並以此來選擇路由，這一措施欠合理性，因為沒有考慮網(wǎng)路延時、可靠性、線路負荷等因素對傳輸品質(zhì)和速度的影響。設置RIP所需路由器的硬體配置和軟體配置路由器名E0或F0/0E1或F0/1S0或S0/0S1或S0/1Router_A3/275/278/27

Router_B29/27

9/27四、操作過程1.清空路由表2.進行RIPV1的配置

(1)在路由器A上配置RIPV1(2)在路由器B上配置RIPV13.進行RIPV2的配置

(1)在路由器A上配置RIPV2(2)在路由器B上配置RIPV21.清空路由表Router_A＃//特權(quán)模式提示符Router_A＃showiproute//查看路由表的內(nèi)容Router_A#cleariproute//清空路由表Router_A#showrunning-config//查看正在運行的配置檔內(nèi)容Router_A#configterminal//進入全局配置模式Router_A(config)#//全局配置模式提示符Router_A(config)#norouterrip//刪除RIP協(xié)議動態(tài)路由配置Router_A(config)#noiproute//刪除到目的網(wǎng)/24的靜態(tài)路由2.進行RIPV1的配置的過程及命令(1)在路由器A上配置RIPV1

Router_A＃//特權(quán)模式提示符Router_A#configterminal//進入全局配置模式Router_A(config)＃

//全局配置模式提示符Router_A(config)#routerrip//配置RIP協(xié)議Router_A(config-router)#Router_A(config)＃network//把路由更新通告給網(wǎng)路Router_A(config-router)＃ctrl+z//直接返回到特權(quán)模式Router_A＃

//特權(quán)模式提示符

(2)在路由器B上配置RIPV1Router_B＃//特權(quán)模式提示符Router_B#configterminal//進入全局配置模式Router_B(config)＃

//全局配置模式提示符Router_B(config)#routerrip//配置RIP協(xié)議Router_B(config)#Router_B(config)＃network//把路由更新通告給網(wǎng)路Router_B(config-router)＃ctrl+z//直接返回到特權(quán)模式Router_B＃

//特權(quán)模式提示符

3.進行RIPV2的配置的過程及命令(1)在路由器A上配置RIPV2Router_A＃//特權(quán)模式提示符Router_A#configterminal//進入全局配置模式Router_A(config)＃

//全局配置模式提示符Router_A(config)#routerrip//配置RIP協(xié)議Router_A(config-router)#version2//指定RIP的版本為RIPV2Router_A(config-router)＃network2//把路由更新通告給2/27子網(wǎng)Router_A(config-router)#network4//把路由更新通告給42/27子網(wǎng)Router_A(config-router)#network6//把路由更新通告給6/27子網(wǎng)Router_A(config-router)#ctrl+z//直接返回到特權(quán)模式Router_A＃

//特權(quán)模式提示符(2)在路由器B上配置RIPV2Router_B#

//特權(quán)模式提示符Router_B#configterminal//進入全局配置模式Router_B(config)#

//全局配置模式提示符Router_B(config)#routerrip//配置RIP協(xié)議Router_B(config-router)#version2//指定RIP的版本為RIPV2Router_B(config-router)#network28

//把路由更新通告給28/27子網(wǎng)Router_B(config-router)#network6//把路由更新通告給6/27子網(wǎng)Router_B(config-router)#ctrl+z//直接返回到特權(quán)模式Router_B#

//特權(quán)模式提示符NAT排錯命令名功能描述showiproute顯示IP路由表的內(nèi)容showipprotocols顯示與路由協(xié)議相關(guān)的參數(shù)與定時器資訊showipinterface顯示與介面有關(guān)的配置與狀態(tài)資訊showrunning-config查看是否存在路由協(xié)議配置的問題debugiprip即時地顯示路由器所收到可發(fā)送的路由更新資訊Undebugall撤銷所有的debugTrunkandVTP

一、現(xiàn)場範例問題：某單位在網(wǎng)路設計中要用到10臺交換機，假設交換機之間每個VLAN都通過一條網(wǎng)線連接，但連線會佔用大量的端口，這樣就不劃算，請問可以用什麼技術(shù)解決？

二、處理思路情況：利用VLANTrunking。該技術(shù)允許任何一個VLAN的資訊從一條電纜上通過，相當於在一條物理連接上綁定了多條邏輯鏈路，或者說相當於一條導管，任何VLAN資訊都可以流經(jīng)它。VLANtrunking能只用一條線傳遞多個直至所有VLAN.教學目標1.Trunk概念2.Trunk操作3.VTP模式4.VTP怎樣工作

?5.配置VTP6.配置和驗證TrunkTrunk的歷史Trunk概念

MACaddresstableTrunk概念（TrunkingConcepts）1.Trunk是兩個交換機之間網(wǎng)路資訊傳遞的物理和邏輯的連接2.一個Trunk就是支持傳遞多個VLAN資訊的點到點的鏈路3.Trunk的目的是保留端口。4.Trunk將在一個物理鏈路上綁定多個虛鏈路，從而在兩臺交換機之間允許在單一物理鏈路上傳輸多個VLAN的資訊Trunk操作1.Trunk機制有兩種，幀過濾和幀標記，幀標記被IEEE標準化2.幀標記在幀中插入識別字，這樣可以更容易管理3.在以太網(wǎng)中，幀標記有兩種方案VLANsandTrunkingVLANTrunk協(xié)議

1.VTP是一個通告VLAN資訊的資訊系統(tǒng)2.VTP維護整個管理域VLAN資訊的一致性3.VTP僅在Trunk端口上發(fā)送通告

1.有新VLAN加入（“newvlanadded”）23.同步到最新的VLAN資訊（Synctothelatestvlaninformation）VTP模式ServerClientTransparent轉(zhuǎn)發(fā)通告（Forwards

advertisements）同步（Synchronize）不包存（Notsavedin

NVRAM）創(chuàng)建（Createvlans）修改（Modifyvlans）刪除（Deletevlans）轉(zhuǎn)發(fā)通告（forwards

advertisements）不同步（doesnot

Synchronize）保存（SavedinNVRAM）創(chuàng)建（Createvlans）修改（Modifyvlans）刪除（Deletevlans）發(fā)送或轉(zhuǎn)發(fā)通告（Sends/forwards

advertisements）同步（Synchronize）保存（SavedinNVRAM）VTP怎樣工作_VTP通告以組播幀發(fā)送VTPserver和client同步到最新的配置版本號VTP通告在變化時，或者每5分鐘發(fā)送VTP怎樣工作VTP通告以組播幀發(fā)送VTPserver和client同步到最新的配置版本號VTP通告在變化時，或者每5分鐘發(fā)送ServerClientClient334.Rev3-->Rev45.Syncnewvlaninfo4.Rev3-->Rev45.Syncnewvlaninfo1.AddnewVLAN2.Rev3-->Rev4配置VTP配置Trunk介面配置VTP功能變數(shù)名稱指定VTP模式驗證VTP配置Sw1#showvtpstatus定義Trunk

sw2(config)#intf0/12sw2(config-if)#switchportmodetrunksw2(config-if)#switchporttrunkencapsulationdot1q驗證Trunk

sw2#showinterfacestrunkPortModeEncapsulationStatusNativevlanFa0/12on802.1qtrunking1PortVlansallowedontrunkFa0/121-4094PortVlansallowedandactiveinmanagementdomainFa0/122,3PortVlansinspanningtreeforwardingstateandnotprunedFa0/122,3思考題1.Trunk有怎樣的特徵？2.使用Trunk有什麼好處？3.Trunk有哪兩種機制？4.幀標記有哪兩種方案？5.什麼是VTP？6.VTP有幾種模式？每種模式的特徵是什麼？7.VTP是怎樣工作的?VLAN成員模式（VLANMembershipModes）VLAN5靜態(tài)VLAN(StaticVLAN)MAC=1111.1111.1111TrunkVLAN10Porte0/9Porte0/4配置靜態(tài)VLAN(ConfiguringStaticVLANs)1.創(chuàng)建VLAN（createtheVLAN

）Switch#vlandatabase

Switch(vlan)#vlanvlan_number

Switch(vlan)#exit2.將介面指定到VLAN中assigntheVLANtooneormoreinterfaces:Switch(config)#interfacefastethernet0/9

Switch(config-if)#switchportaccessvlanvlan_number配置靜態(tài)VLAN實例

(ConfiguringStaticVLANsExample)Switch#vlandatabaseSwitch(vlan)#vlan2namev2VLAN2added:Name:v2Swi