CCNA實(shí)驗(yàn)基礎(chǔ)手冊(cè)專業(yè)資料

CCNA實(shí)驗(yàn)手冊(cè)目錄TOC\o"1-1"\h\z\u實(shí)驗(yàn)一結(jié)識(shí)設(shè)備端口及連接 2實(shí)驗(yàn)二修改路由器名稱及密碼操作 6實(shí)驗(yàn)三基本操作命令 9實(shí)驗(yàn)四CDP命令操作 11實(shí)驗(yàn)五備份路由器IOS 15實(shí)驗(yàn)六路由器密碼恢復(fù) 18實(shí)驗(yàn)七配備TELNET遠(yuǎn)程登陸 20實(shí)驗(yàn)八靜態(tài)路由 22實(shí)驗(yàn)九RIP動(dòng)態(tài)路由配備 25實(shí)驗(yàn)十EIGRP路由合同 30實(shí)驗(yàn)十一EIGRP非等價(jià)帶寬負(fù)載均衡 34實(shí)驗(yàn)十二配備單區(qū)域OSPF合同 38實(shí)驗(yàn)十三使用擴(kuò)展ACL封殺PING命令 42實(shí)驗(yàn)十四使用ACL禁止TELNET應(yīng)用 44實(shí)驗(yàn)十五NAT網(wǎng)絡(luò)地址轉(zhuǎn)換 46實(shí)驗(yàn)十六互換機(jī)基本配備 53實(shí)驗(yàn)十七互換機(jī)密碼恢復(fù) 54實(shí)驗(yàn)十八互換機(jī)端口安全 57實(shí)驗(yàn)十九單臂路由 58實(shí)驗(yàn)二十PAP認(rèn)證明驗(yàn) 61實(shí)驗(yàn)二十一CHAP認(rèn)證明驗(yàn) 63實(shí)驗(yàn)二十二幀中繼實(shí)驗(yàn) 65實(shí)驗(yàn)二十三用SDM管理路由器 68實(shí)驗(yàn)一結(jié)識(shí)設(shè)備端口及連接路由器接口

局域網(wǎng)接口（1）AUI端口AUI端口它就是用來(lái)與粗同軸電纜連接接口，它是一種“D”型15針接口，這在令牌環(huán)網(wǎng)或總線型網(wǎng)絡(luò)中是一種比較常用端口之一。路由器可通過(guò)粗同軸電纜收發(fā)器實(shí)現(xiàn)與10Base-5網(wǎng)絡(luò)連接。但更多則是借助于外接受發(fā)轉(zhuǎn)發(fā)器（AUI-to-RJ-45），實(shí)現(xiàn)與10Base-T以太網(wǎng)絡(luò)連接。固然，也可借助于其她類型收發(fā)轉(zhuǎn)發(fā)器實(shí)現(xiàn)與細(xì)同軸電纜（10Base-2）或光纜（10Base-F）連接。（2）RJ-45端口

RJ-45端口是咱們最常用端口了，它是咱們常用雙絞線以太網(wǎng)端口。由于在迅速以太網(wǎng)中也重要采用雙絞線作為傳播介質(zhì)，因此依照端口通信速率不同RJ-45端口又可分為10Base-T網(wǎng)RJ-45端口和100Base-TX網(wǎng)RJ-45端口兩類。其中，10Base-T網(wǎng)RJ-45

端口在路由器中普通是標(biāo)記為“ETH”，而100Base-TX

網(wǎng)RJ-45端口則普通標(biāo)記為“10/100bTX”。如圖2所示為10Base-T

網(wǎng)RJ-45端口，而圖3所示為10/100Base-TX網(wǎng)RJ-45端口。其實(shí)這兩種RJ-45端口僅就端口自身而言是完全同樣，但端口中相應(yīng)網(wǎng)絡(luò)電路構(gòu)造是不同，因此也不能隨便接。（3）SC端口

SC端口也就是咱們常說(shuō)光纖端口，它是用于與光纖連接。光纖端口普通是不直接用光纖連接至工作站，而是通過(guò)光纖連接到迅速以太網(wǎng)或千兆以太網(wǎng)等具備光纖端口互換機(jī)。這種端口普通在高檔路由器才具備，都以“100b

FX”標(biāo)注，如圖4所示。廣域網(wǎng)接口

（1）RJ-45端口

運(yùn)用RJ-45端口也可以建立廣域網(wǎng)與局域網(wǎng)VLAN（虛擬局域網(wǎng)）之間，以及與遠(yuǎn)程網(wǎng)絡(luò)或Internet連接。如果使用路由器為不同VLAN提供路由時(shí)，可以直接運(yùn)用雙絞線連接至不同VLAN端口。但要注意這里RJ-45端口所連接網(wǎng)絡(luò)普通就不太可有是10Base-T這種了，普通都是100Mbps迅速以太網(wǎng)以上。如果必要通過(guò)光纖連接至遠(yuǎn)程網(wǎng)絡(luò)，或連接是其她類型端口時(shí)，則需要借助于收發(fā)轉(zhuǎn)發(fā)器才干實(shí)現(xiàn)彼此之間連接。如圖5所示為迅速以太網(wǎng)（Fast

Ethernet）端口。（2）AUI端口

AUI端口咱們?cè)诰钟蚓W(wǎng)中也講過(guò)，它是用于與粗同軸電纜連接網(wǎng)絡(luò)接口，其實(shí)AUI端口也被慣用于與廣域網(wǎng)連接，但是這種接口類型在廣域網(wǎng)應(yīng)用得比較少。在Cisco

2600系列路由器上，提供了AUI與RJ-45兩個(gè)廣域網(wǎng)連接端口（如圖6所示），顧客可以依照自己需要選取恰當(dāng)類型。（3）高速同步串口

在路由器廣域網(wǎng)連接中，應(yīng)用最多端口還要算“高速同步串口”（SERIAL）了，如圖7所示。這種端口重要是用于連接當(dāng)前應(yīng)用非常廣泛DDN、幀中繼（Frame

Relay）、X.25、PSTN（模仿電話線路）等網(wǎng)絡(luò)連接模式。在公司網(wǎng)之間有時(shí)也通過(guò)DDN或X.25等廣域網(wǎng)連接技術(shù)進(jìn)行專線連接。這種同步端口普通規(guī)定速率非常高，由于普通來(lái)說(shuō)通過(guò)這種端口所連接網(wǎng)絡(luò)兩端都規(guī)定實(shí)時(shí)同步。（4）異步串口

異步串口（ASYNC）重要是應(yīng)用于Modem或Modem池連接，如圖8所示。它重要用于實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)通過(guò)公用電話網(wǎng)撥入網(wǎng)絡(luò)。這種異步端口相對(duì)于上面簡(jiǎn)介同步端口來(lái)說(shuō)在速率上規(guī)定就松許多，由于它并不規(guī)定網(wǎng)絡(luò)兩端保持實(shí)時(shí)同步，只規(guī)定能持續(xù)即可，重要是由于這種接口所連接通信方式速率較低。（5）ISDN

BRI端口

因ISDN這種互聯(lián)網(wǎng)接入方式連接速度上有它獨(dú)特一面，因此在當(dāng)時(shí)ISDN剛興起時(shí)在互聯(lián)網(wǎng)連接方式上還得到了充分應(yīng)用。ISDN

BRI端口用于ISDN線路通過(guò)路由器實(shí)現(xiàn)與Internet或其她遠(yuǎn)程網(wǎng)絡(luò)連接，可實(shí)現(xiàn)128Kbps通信速率。ISDN有兩種速率連接端口，一種是ISDN

BRI（基本速率接口）；另一種是ISDN

PRI（基群速率接口）。ISDN

BRI端口是采用RJ-45原則，與ISDN

NT1連接使用RJ-45-to-RJ-45直通線。如圖9所示BRI為ISDN

BRI端口。路由器配備接口

路由器配備端口有兩個(gè)，分別是“Console”和“AUX”，“Console”普通是用來(lái)進(jìn)行路由器基本配備時(shí)通過(guò)專用連線與計(jì)算機(jī)連用，而“AUX”是用于路由器遠(yuǎn)程配備連接用。（1）Console端口

Console端口使用配備專用連線直接連接至計(jì)算機(jī)串口，運(yùn)用終端仿真程序（如Windows下“超級(jí)終端”）進(jìn)行路由器本地配備。路由器Console端口多為RJ-45端口。如下圖10所示就包括了一種Console配備端口。

（2）AUX端口

AUX端口為異步端口，重要用于遠(yuǎn)程配備，也可用于拔號(hào)連接，還可通過(guò)收發(fā)器與MODEM進(jìn)行連接。AUX端口與Console端口普通同步提供，由于它們各自用途不同樣。接口圖示仍參見(jiàn)上述圖10。路由器硬件連接

從上面簡(jiǎn)介或知，路由器接口類型非常多，它們各自用于不同網(wǎng)絡(luò)連接，如果不能明白各自端口作用，就很也許進(jìn)行錯(cuò)誤連接，導(dǎo)致網(wǎng)絡(luò)連接不對(duì)的，網(wǎng)絡(luò)不通。下面咱們通過(guò)對(duì)路由器幾種網(wǎng)絡(luò)連接形式來(lái)進(jìn)一步理解各種端口連接應(yīng)用環(huán)境。路由器硬件連接因端口類型，也重要分與局域網(wǎng)設(shè)備之間連接、與廣域網(wǎng)設(shè)備之間連接以及與配備設(shè)備之間連接三類。路由器與局域網(wǎng)接入設(shè)備之間連接

局域網(wǎng)設(shè)備重要是指集線器與互換機(jī)，互換機(jī)普通使用端口只有RJ-45和SC，而集線器使用端口則普通為AUI、BNC和RJ-45。下面，咱們簡(jiǎn)樸簡(jiǎn)介一下路由器和集線設(shè)備各種端口之間如何進(jìn)行連接。（1）RJ-45-to-RJ-45

這種連接方式就是路由器所連接兩端都是RJ-45接口，如果路由器和集線設(shè)備均提供RJ-45端口，那么，可以使用雙絞線將集線設(shè)備和路由器兩個(gè)端口連接在一起。需要注意是，與集線設(shè)備之間連接不同，路由器和集線設(shè)備之間連接不使用交叉線，而是使用直通線，也就是說(shuō)，跳線兩端線序完全相似，但也不是說(shuō)只要線序相似就行，但最佳不要采用一一相應(yīng)法。再一種要注意是集線器設(shè)備之間級(jí)聯(lián)普通是通過(guò)級(jí)聯(lián)端口進(jìn)行，而路由器與集線器或互換機(jī)之間互聯(lián)是通過(guò)普通端口進(jìn)行。

此外，路由器和集線設(shè)備端口通信速率應(yīng)當(dāng)盡量匹配，否則，寧可使集線設(shè)備端口速率高于路由器速率，并且最佳將路由器直接連接至互換機(jī)。路由器與Internet接入設(shè)備連接

路由器重要應(yīng)用互聯(lián)網(wǎng)連接，路由器與互聯(lián)網(wǎng)接入設(shè)備連接狀況重要有如下幾種：（1）通過(guò)異步串行口連接

異步串口重要是用來(lái)與Modem設(shè)連接，用于實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)通過(guò)公用電話網(wǎng)撥入局域網(wǎng)絡(luò)。除此之外，也可用于連接其她終端。當(dāng)路由器通過(guò)電纜與Modem連接時(shí)，必要使用AYSNC-to-DB25或AYSNC-to-DB9適配器來(lái)連接。路由器與Modem或終端連接如圖12所示。（2）同步串行口

在路由器中所能支持同步串行端口類型比較多，如Cisco系統(tǒng)就可以支持5種不同類型同步串行端口，分別是：EIA/TIA-232接口、EIA/TIA-449接口、V.35接口、X.21串行電纜總成和EIA-530接口，所相應(yīng)適配器圖示分別如圖13、圖14、圖15、圖16、圖17所示。但是在這里要注意一點(diǎn)就是，由于普通來(lái)說(shuō)適配器連線兩端是采用不同外形（普通稱帶插針之類推適配器頭一端稱之為“公頭”，而帶有孔適配器一端普通稱之為“母頭”，注意“EIA-530”接口兩端都是同樣接口類型），這重要是考慮到連接緊密。圖中“公頭”為DTE（數(shù)據(jù)終端設(shè)備，Data

Terminal

Equipment）連接適配器，下方“母頭”為DCE（數(shù)據(jù)通信設(shè)備，Data

Communications

Equipment）連接適配器。如圖18所示為同步串行口與Internet接入設(shè)備連接示意圖，在連接時(shí)只需要相應(yīng)看一下連接用線與設(shè)備端接口類型就可以懂得對(duì)的選取了。配備設(shè)備鏈接

當(dāng)使用計(jì)算機(jī)配備路由器時(shí)，必要使用翻轉(zhuǎn)線將路由器Console口與計(jì)算機(jī)串口/并口連接在一起，這種連接線普通來(lái)說(shuō)需要特制，依照計(jì)算機(jī)端所使用是串口還是并口，選取制作RJ-45-to-DB-9或RJ-45-to-DB-25轉(zhuǎn)換用適配器，如圖21所示。

實(shí)驗(yàn)二修改路由器名稱及密碼操作實(shí)驗(yàn)規(guī)定:設(shè)立路由器名為：sibo設(shè)立特權(quán)模式下password為ccna，secret為ccnp，vty線路密碼為為ccie規(guī)定所有明文密碼都加密實(shí)驗(yàn)過(guò)程：1.設(shè)立基本明文密碼Router>enable注：從顧客模式進(jìn)入特權(quán)模式Router#configureterminal注：從特權(quán)模式進(jìn)入全局配備模式Router(config)#hostnamesibo注：路由器名稱改為sibosibo(config)#enablepasswordccna注：特權(quán)密碼加密且password為明文加密sibo(config)#exit注：由全局配備視圖進(jìn)入特權(quán)視圖sibo#exit注：從特權(quán)模式退到上以級(jí)別顧客模式2.驗(yàn)證成果sibocon0isnowavailePressRETURNtogetstarted.sibo>sibo>enablePassword：sibo#注：IOS編寫是基于UNIX系統(tǒng)，因此輸入密碼時(shí)候不會(huì)顯示位數(shù)，當(dāng)輸入對(duì)的密碼后，可以進(jìn)入特權(quán)模式3.查看路由器內(nèi)存中所有配備sibo#shrunBuildingconfiguration...Currentconfiguration：857bytes省略!hostnamesiboboot-start-markerboot-end-marker!enablepasswordccna特權(quán)密碼加密且password為明文加密，即通過(guò)showrun命令可看到明文密碼memory-sizeiomem5noaaanew-modelipsubnet-zero省略4．設(shè)立加密密碼sibo#conftsibo(config)#enablesecretccnp注：設(shè)立加密特權(quán)密碼，secret為加密密碼，即通過(guò)showrun命令看不到明文密碼ccnp5.查看加密密碼sibo#shrunBuildingconfiguration...省略noservicepassword-encryptionhostnamesibo!boot-start-markerboot-end-marker!enablesecret5$1$rRML$6L/XFgA9gJylQtQ0byLp..注：表達(dá)路由器加密限度和級(jí)別；Secret加密與password加密相比，安全級(jí)別較高enablepasswordccna!memory-sizeiomem5noaaanew-modelipsubnet-zero6.再次驗(yàn)證成果sibo#exitsibocon0isnowavailePressRETURNtogetstarted.sibo>enablePassword：注：當(dāng)前特權(quán)密碼有2個(gè)，一種是明文密碼，一種是加密密碼，路由器優(yōu)先選取加密限度高secret密碼7.設(shè)立VTY密碼sibo(config)#linevty04加密0到4這五條線路sibo(config-line)#passwordcciesibo(config-line)#loginsibo(config-line)#end從接口模式下直接退到特權(quán)模式sibo#shrunBuildingconfiguration...省略linecon0transportpreferredalltransportoutputalllineaux0transportpreferredalltransportoutputalllinevty04passwordccie注：設(shè)立成功，但是當(dāng)前密碼是明文，并且沒(méi)有secret在這個(gè)線路中使用loginEnd8.給所有明文密碼加密sibo(config)#servicepassword-encryption9.查看加密效果sibo#shrunBuildingconfiguration...省略linecon0transportpreferredalltransportoutputalllineaux0transportpreferredalltransportoutputalllinevty04password71306141B0E注：將password密碼進(jìn)行了簡(jiǎn)樸加密logintransportpreferredalltransportinputalltransportoutputall實(shí)驗(yàn)三基本操作命令實(shí)驗(yàn)規(guī)定：1.純熟掌握各種基本操作實(shí)驗(yàn)過(guò)程：1、配備路由器本地時(shí)間：Sibo#clockset12:12:1230NovSibo#showclock12:12:30.204UTCSunNov302、啟用光標(biāo)跟隨：Sibo（config）#lineconsole0Sibo（config-line）#loggingsynchronousSibo（config）#endSibo#解釋：所謂光標(biāo)跟隨，是指當(dāng)咱們?cè)谳斎朊顣r(shí)候，不會(huì)被某些日記信息或debug命令產(chǎn)生調(diào)試命令所中斷，默認(rèn)是關(guān)閉。3、為路由器設(shè)立標(biāo)語(yǔ)信息和描述信息：Sibo（config）#bannermotd#EnterTEXTmessage.Endwiththecharacter”#”Hello！WelcometoSibo#Sibo（config）#endSibo#exitSibocon0isnowavailablePressRETURNtogetstartedHello！WelcometoSiboSibo>注意：應(yīng)謹(jǐn)慎選取登錄旗標(biāo)中使用詞語(yǔ)，諸如“歡迎”等詞語(yǔ)也許隱含著訪問(wèn)不受限制意思，從而讓黑客找到發(fā)起襲擊借口。4、為接口配備描述信息Sibo（config-if）#descriptionISPSibo（config-if）#endSibo#showruninte0InterfaceEthernet0descriptionISPnoipaddressshutdownend5、迅速恢復(fù)接口到出廠設(shè)立：Sibo#showrunints0InterfaceSerial0ipaddress52Sibo（config）#defaultinterfaceserial0Buildingconfiguration…InterfaceSerial0settodefaultconfigurationSibo（config）#endSibo#showrunints0!InterfaceSerial0noipaddress查看路由器版本Router#showversion查看路由器flashRouter#showflash：查看歷史命令記錄Router#showhistory查看接口物理有關(guān)信息Router#showinterfacess0/0查看接口合同有關(guān)信息Router#showipints0/0查看接口簡(jiǎn)要信息Router#showipintbrief查看路由器啟動(dòng)配備文獻(xiàn)Router#showrunning-config查看路由器運(yùn)營(yíng)配備文獻(xiàn)Router#showrunning-config查看當(dāng)前登錄所有顧客Router#showusers查看路由器ARP表Router#showarp實(shí)驗(yàn)四CDP命令操作實(shí)驗(yàn)規(guī)定:1.設(shè)立1號(hào)線路路由器名稱為sibo1、2號(hào)線路sibo2、3號(hào)線路為sibo32.配備路由器，以保證3層連通性3.使用CDP命令觀測(cè)路由器連接實(shí)驗(yàn)過(guò)程：sibo1配備Router>enablePassword：Router#conftEnterconfigurationcommands，oneperline.EndwithCNTL/Z.Router(config)#hostnamesibo12．查看路由器端口狀態(tài)sibo1#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolSerial0/0unassignedYESunsetadministrativelydowndownSerial0/1unassignedYESunsetadministrativelydowndow注：status和protocol分別表達(dá)物理端口狀態(tài)數(shù)據(jù)鏈路層狀態(tài)。默認(rèn)狀況下，路由器端口為“管理員性關(guān)閉”3.設(shè)立路由器一層連通性sibo1#configureterminalEnterconfigurationcommands，oneperline.EndwithCNTL/Z.sibo1(config)#interfaceserial0sibo1(config-if)#noshutdown把端口手工打開(kāi)sibo1(config-if)#end等待約30秒時(shí)間后sibo1#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolSerial0unassignedYESunsetdowndownSerial1unassignedYESunsetadministrativelydowndown注：當(dāng)前端口狀態(tài)變成了物理down雖然咱們?cè)俣丝谙率褂昧薾oshutdown命令，但是端口狀態(tài)依然還是down，現(xiàn)實(shí)中因素也許有端口問(wèn)題，線纜問(wèn)題等物理問(wèn)題。咱們這個(gè)時(shí)候?yàn)榱伺佩e(cuò)需要，把線路切換到2號(hào)線路。Router>enableRouter#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolSerial0unassignedYESunsetadministrativelydowndownSerial1unassignedYESunsetadministrativelydowndown注：連接到sibo1serial0端口為“管理員性關(guān)閉”，也就是說(shuō)這個(gè)端口還沒(méi)有電壓載入，因此對(duì)端狀態(tài)就是物理性downRouter#conftEnterconfigurationcommands，oneperline.EndwithCNTL/Z.Router(config)#hostnamesibo2sibo2(config)#interfaceserial0sibo2(config-if)#noshutdownsibo2(config-if)#end等待約30秒網(wǎng)絡(luò)延遲后sibo2#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolSerial0unassignedYESunsetupdownSerial1unassignedYESunsetadministrativelydowndown注：雙方都手工打開(kāi)了端口，這個(gè)時(shí)候狀態(tài)為up。這個(gè)時(shí)候數(shù)據(jù)鏈路層為down，因素是線路中DCE端口沒(méi)有配備時(shí)鐘頻率4.設(shè)立路由器二層連通性查看某一端口線纜連接狀況sibo2#showcontrollersserial0省略linestate：upcabletype：V.11(X.21)DCEcable，receivedclockrate232base0registers=0x3C000000，base1registers=0x3C00mxt_ds=0x62AD6220，rxringentries=78，txringentries=128rxring=0x5D18580，rxrshadow=0x62619EF8，rx_head=40txring=0x5D18820，txrshadow=0x6261A2CC，tx_head=43，tx_tail=43，tx_count=0注：這個(gè)端口連接是DCE端，需要在這個(gè)端口上配備時(shí)鐘頻率省略sibo2(config)#ints0sibo2(config-if)#clockrate64000注：設(shè)立端口時(shí)鐘頻率為64000bit/s（1.544M速率與64000bit/s時(shí)鐘頻率最匹配）sibo2#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolSerial0unassignedYESunsetupupSerial1unassignedYESunsetadministrativelydowndown注：數(shù)據(jù)鏈路層UP5.設(shè)立路由器三層連通性sibo1(config)#ints0sibo1(config-if)#ipaddress注：配備IP地址和子網(wǎng)掩碼sibo1#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolSerial0YESmanualupupSerial1unassignedYESunsetadministrativelydowndown注：查看到在serial0端口配備IP地址為sibo2(config)#intserial0sibo2(config-if)#ipaddresssibo2#pingTypeescapesequencetoabort.Sending5，100-byteICMPEchosto，timeoutis2seconds:!!!!!PING成功，不成功則為“…..”Successrateis100percent(5/5)，round-tripmin/avg/max=40/70/108ms6．CDP有關(guān)命令sibo2#showcdpGlobalCDPinformation:SendingCDPpacketsevery60secondsSendingaholdtimevalueof180secondsSendingCDPv2advertisementsisenabled注：路由器每60秒發(fā)送一次CDP信息抑制時(shí)間為180秒，也就是說(shuō)通過(guò)180時(shí)間依然沒(méi)有接受到對(duì)方發(fā)來(lái)CDP信息，則把對(duì)方從CDP鄰居表中刪除sibo2#showcdpneighborsCapabilityCodes：R-Router，T-TransBridge，B-SourceS-Switch，H-Host，I-IGMP，r-RepeaterDeviceIDLocalIntrfceHoldtmeCapabilityPlatformPortIDsibo1Ser0122R2500Ser0sibo1對(duì)端路由器名稱Ser0連接到對(duì)端本地接口名稱R對(duì)端為路由器2500對(duì)端路由器型號(hào)為2500系列Ser0連接到本地路由器對(duì)端接口名稱sibo2#showcdpentry**代表所有與本地路由器連接狀況，也可以查看和對(duì)端某一詳細(xì)路由器連接狀況DeviceID：sibo1Entryaddress(es)：IPaddress：對(duì)端IP地址為Platform：Cisco2500，Capabilities：RouterSwitchIGMPInterface：Serial0，PortID(outgoingport)：Serial0Holdtime：179sec注意：要使用CDP信息，至少要保證二層連通性，也就是說(shuō)，你數(shù)據(jù)鏈路層至少要UP實(shí)驗(yàn)五備份路由器IOS實(shí)驗(yàn)規(guī)定:1.配備路由器以太網(wǎng)口IP地址為2.在PC上啟動(dòng)TFTPSERVER,修改IOS途徑保存到d盤根目錄2500文獻(xiàn)夾3.把路由器IOS導(dǎo)入到PC上實(shí)驗(yàn)過(guò)程：sibo上配備sibo#conftsibo(config)#interfaceethernet0sibo(config-if)#ipaddresssibo(config-if)#noshutdown配備PC端IP地址為，子網(wǎng)掩碼為（過(guò)程省略）3．驗(yàn)證3層連通性sibo#pingTypeescapesequencetoabort.Sending5，100-byteICMPEchosto，timeoutis2seconds:!!!!!Successrateis100percent(5/5)，round-tripmin/avg/max=40/70/108ms在PC端啟動(dòng)TFTP軟件，在桌面上點(diǎn)擊如下圖標(biāo)打開(kāi)后浮現(xiàn)下列界面點(diǎn)擊上面configureTFTPserver修改upload/download目錄為D:/IOS查看路由器IOS名稱Sibo#showversion省略Terminal-Serveruptimeis3hours，13minutesSystemreturnedtoROMbypower-onSystemimagefileis"flash:c2500-i-l.121-10.bin"路由器IOS名稱省略開(kāi)始備份IOSsibor#copyflash：tftp:注：flash：代表源地址，來(lái)自flash。Tftp：代表目地址，去往TFTPserver中間有空格，請(qǐng)注意。Sourcefilename[]?c2500-i-l.121-10.bin注：源文獻(xiàn)名稱，用剛才showVersion中查看到路由器IOSAddressornameofremotehost[]?注：對(duì)端TFTPserverIP地址。Destinationfilename[c2500-i-l.121-10.bin]?注：默認(rèn)路由器名稱，建議不要去更改，此處回車即可。?。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。?！省略約過(guò)10分鐘后，IOS備份成功，在PCD盤IOS文獻(xiàn)夾與否有備份好IOS文獻(xiàn)實(shí)驗(yàn)六路由器密碼恢復(fù)實(shí)驗(yàn)規(guī)定：1.在路由器上將密碼設(shè)立為sibo后，保存配備；2.重新啟動(dòng)路由器將密碼破解，并保證里面配備其她配備依然正常實(shí)驗(yàn)過(guò)程：如下是設(shè)立密碼過(guò)程在sibo上配備：router(config)#hostnamesibosibo(config)#enablesecretsibojaince(config)exitsibo#copyrunning-configstartup-config保存配備文獻(xiàn)sibo#reload重新啟動(dòng)如下是密碼恢復(fù)過(guò)程2500series重新啟動(dòng)后立即不斷地按鍵盤CTRL和BREAK鍵。如果是使用了筆記本，則需要按FN鍵，直到進(jìn)入如下ROMMON模式>o/r0x2142>ROMMON模式提示符號(hào)o/r2500系列修改配備寄存器值指令0x2142把配備寄存器值修改為2142>i保存配備并重新啟動(dòng)啟動(dòng)完畢后，當(dāng)前路由器中沒(méi)有任何配備文獻(xiàn)被載入router#copystartup-configrunning-config注：把配備文獻(xiàn)加載路由器RAM中sibo#configureterminalsibo(config)#noenablesecret注：刪除密碼，對(duì)于cisco路由器，刪除密碼并不需要本來(lái)密碼sibo(config)#exit檢查配備寄存器值sibo#showversionX.25software，VersionEthernet/IEEE802.3interface(s)2Serialnetworkinterface(s)32Kbytesofnon-volatileconfigurationmemory.16384KbytesofprocessorboardSystemflash(ReadONLY)Configurationregisteris0x2142當(dāng)前配備寄存器值為2142檢查密碼與否存在？注意：如果是在實(shí)際工程環(huán)境中，完畢上述工作后，還需要做兩件事情。修改完密碼后，需要保存配備，否則之前密碼還是放在配備文獻(xiàn)中；把配備寄存器值修改為2102，由于如果是2142話，下次路由器配備文獻(xiàn)不會(huì)被加載。在正常IOS中修改配備寄存器值如下：sibo(config)#configure-register0x21022600seriesandthelater重新啟動(dòng)后立即不斷地按鍵盤CTRL和BREAK鍵。如果是使用了筆記本，則需要按FN鍵，直到進(jìn)入如下ROMMON模式>confreg0x2142>ROMMON模式提示符號(hào)confreg2600以及以上系列修改配備寄存器值指令0x2142把配備寄存器值修改為2142>reset保存配備并重新啟動(dòng)啟動(dòng)完畢后，當(dāng)前路由器中沒(méi)有任何配備文獻(xiàn)被載入router#copystartup-configrunning-config注：把配備文獻(xiàn)加載路由器RAM中sibo#configureterminalsibo(config)#noenablesecret注：刪除密碼，對(duì)于cisco路由器，刪除密碼并不需要本來(lái)密碼sibo(config)#exit檢查配備寄存器值sibo#showversionX.25software，VersionEthernet/IEEE802.3interface(s)2Serialnetworkinterface(s)32Kbytesofnon-volatileconfigurationmemory.16384KbytesofprocessorboardSystemflash(ReadONLY)Configurationregisteris0x2142當(dāng)前配備寄存器值為2142檢查密碼與否存在？注意：如果是在實(shí)際工程環(huán)境中，完畢上述工作后，還需要做兩件事情。修改完密碼后，需要保存配備，否則之前密碼還是放在配備文獻(xiàn)中；把配備寄存器值修改為2102，由于如果是2142話，下次路由器配備文獻(xiàn)不會(huì)被加載。在正常IOS中修改配備寄存器值如下：sibo(config)#configure-register0x2102注：不同型號(hào)路由器，密碼恢復(fù)時(shí)參數(shù)也許不同，詳情請(qǐng)?jiān)敿?xì)參照路由器配備手冊(cè)。實(shí)驗(yàn)七配備TELNET遠(yuǎn)程登陸實(shí)驗(yàn)規(guī)定：1.在sibo2上設(shè)立特權(quán)密碼和VTY密碼；2.從sibo1上TELNET到sibo2；3.在sibo2上查看已經(jīng)TELNET到本設(shè)備上其他顧客。實(shí)驗(yàn)過(guò)程：1.設(shè)立sibo2特權(quán)密碼和線路密碼sibo2(config)#enablesecretsibo設(shè)立加密特權(quán)密碼sibo2(config)#linevty0?<1-15>LastLinenumber<cr>注：本地路由器最多可以創(chuàng)立0到15條線路，也就是說(shuō)可以容許同步16個(gè)人登陸到這臺(tái)路由器上sibo2(config)#linevty04sibo2(config-line)#passwordcisco設(shè)立線路密碼sibo2(config-line)#exitsibo2(config)#interfaceserial0sibo2(config-if)#ipaddresssibo2(config-if)#clockrate64000sibo2(config-if)#noshutdown2.設(shè)立sibo1端口Sibo1(config)#interfaceserial0Sibo1(config-if)#ipaddressSibo1(config-if)#noshutdown3.驗(yàn)證sibo1#telnetTrying...OpenUserAccessVerificationPassword：輸入線路密碼ciscosibo2>enablePassword：輸入特權(quán)密碼sibosibo2#查看當(dāng)前正在使用顧客sibo2#showusersLineUserHost(s)IdleLocation0con0idle00:00:22*3vty0idle00:00:00*表達(dá)當(dāng)前正在使用線路0表達(dá)第一種VTY線路表達(dá)登陸端IP地址InterfaceUserModeIdlePeerAddr4.login使用sibo2#showrunning-configBuildingconfiguration...linecon0exec-timeout00transportpreferredalltransportoutputalllineaux0transportpreferredalltransportoutputalllinevty04passwordciscologin注：咱們?cè)趯?duì)VTY線路操作時(shí)候，并沒(méi)有輸入login，但是卻發(fā)現(xiàn)系統(tǒng)自動(dòng)加上了這條命令!Endsibo2#conftEnterconfigurationcommands，oneperline.EndwithCNTL/Z.sibo2(config)#linevty04sibo2(config-line)#nologin刪去login，以研究它作用sibo2(config-line)#endsibo2#quit退出telnet，也可以用exit[Connectiontoclosedbyforeignhost]sibo1#telnetTrying...Opensibo2>咱們發(fā)現(xiàn)，sibo1居然直接登陸到sibo2上，而沒(méi)有進(jìn)行線路密碼檢測(cè)！由此得出結(jié)論，login作用是對(duì)線路密碼進(jìn)行檢測(cè)，如果去掉，則導(dǎo)致直接登陸到路由器上，而喪失了安全性。對(duì)于高版本IOS,login這條命令可以自動(dòng)加上，但是對(duì)于低版本IOS卻沒(méi)有這個(gè)功能，因此，為了網(wǎng)絡(luò)安全性，咱們最佳手工輸入login，以保證網(wǎng)絡(luò)安全性。實(shí)驗(yàn)八靜態(tài)路由實(shí)驗(yàn)規(guī)定：1.設(shè)立路由器基本參數(shù)，如圖所示；配備完畢后應(yīng)保證在sibo2上可以ping通sibo1和sibo3。2.在路由器sibo1配備靜態(tài)路由（使用本地出站接口）；3.在sibo3上配備默認(rèn)路由（使用鄰居路由器下一跳地址）；實(shí)驗(yàn)過(guò)程：檢查路由器之間三層連通性sibo2#pingTypeescapesequencetoabort.Sending5，100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5)，round-tripmin/avg/max=32/55/80mssibo2#pingTypeescapesequencetoabort.Sending5，100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5)，round-tripmin/avg/max=28/61/120mssibo2#在sibo1上配備靜態(tài)路由sibo1#pingTypeescapesequencetoabort.Sending5，100-byteICMPEchosto,timeoutis2seconds:注：Ping不成功，因素是路由表中沒(méi)有到達(dá)網(wǎng)段信息sibo1#showiprouteGatewayoflastresortisnotsetC/24isdirectlyconnected，Serial0注：C代表是直連網(wǎng)段，而咱們需要配備和學(xué)習(xí)是非直連網(wǎng)段sibo1(config)#iproute注：上面所加ip地址分別為目網(wǎng)段、子網(wǎng)掩碼、下一跳地址sibo1#shiprouteGatewayoflastresortisnotsetC/24isdirectlyconnected，Serial0S/24[1/0]via注：S代表靜態(tài)路由、管理距離值為1、度量值為0。sibo1#pingTypeescapesequencetoabort.Sending5，100-byteICMPEchosto,timeoutis2seconds:問(wèn)題分析：雖然當(dāng)前路由表中有路由條目了，但是ping卻沒(méi)有成功，那是由于咱們PING命令是基于ICMP合同，ping到對(duì)方時(shí)候，咱們使用是ECHOREQUEST報(bào)文，對(duì)方收到后，咱們使用是ECHORELAY來(lái)回應(yīng)，那么當(dāng)前只有sibo1上路由條目，而sibo3上卻沒(méi)有回來(lái)途徑，因此ping會(huì)失敗。sibo3#shiprouteGatewayoflastresortisnotsetC/24isdirectlyconnected，Serial1sibo1#pingTypeescapesequencetoabort.Sending5，100-byteICMPEchosto,timeoutis2seconds:!!!!!sibo2#shiprouteGatewayoflastresortisnotsetC/24isdirectlyconnected，Serial0C/24isdirectlyconnected，Serial1問(wèn)題分析：這個(gè)時(shí)候咱們發(fā)當(dāng)前sibo2上路由條目中有2個(gè)直連網(wǎng)段條目，當(dāng)咱們從sibo1ping到sibo2上時(shí)候，sibo2上可以運(yùn)用直連路由到達(dá)這個(gè)接口IP地址。從而闡明，路由器需要學(xué)習(xí)是非直連網(wǎng)段路由條目。為了讓sibo1能ping到sibo3，咱們還需要如下設(shè)立。sibo3(config)#iprouteserial1注：除了可以用下一跳地址，還可以用出站接口名稱。sibo3(config)#endsibo3#shiprouteGatewayoflastresortisnotsetS/24isdirectlyconnected，Serial1注：使用本地出站接口靜態(tài)路由，它就好像是直連在路由器接口上，因此它管理距離值為0C/24isdirectlyconnected，Serial1sibo3#pingTypeescapesequencetoabort.Sending5，100-byteICMPEchosto,timeoutis2seconds:!!!!!尚有一種默認(rèn)路由配備方式sibo3(config)#iproute注：8個(gè)0代表了所有網(wǎng)段所有主機(jī)sibo3(config)#endsibo3#shiprouteGatewayoflastresortistonetwork注：最后求助網(wǎng)關(guān)為這個(gè)地址，也就是說(shuō)，路由表接受了一種路由條目后，如果在路由表中查找不到，就通過(guò)這個(gè)地址轉(zhuǎn)發(fā)出去。S/24isdirectlyconnected，Serial1C/24isdirectlyconnected，Serial1S*/0[1/0]via注：默認(rèn)路由都是以*號(hào)浮現(xiàn)小結(jié)：在配備靜態(tài)路由時(shí)，兩種不同配備辦法所得到路由度量值是不同樣，配備為出站接口，度量值為0配備為下一跳地址，度量值為1實(shí)驗(yàn)九RIP動(dòng)態(tài)路由配備階段一：配備基本RIP實(shí)驗(yàn)規(guī)定：1.在三臺(tái)路由器上啟用RIP合同；2.查看路由表并驗(yàn)證各網(wǎng)段之間連通性.實(shí)驗(yàn)過(guò)程：1.sibo1上配備sibo1(config)#routerripsibo1(config-router)#network注：?jiǎn)⒂肦IP合同、把路由器所有IP地址匹配—55接口參加到RIP合同路由選取進(jìn)程中。2.sibo2上配備sibo2(config)#routerripsibo2(config-router)#networksibo2(config-router)#network3．sibo3上配備Sibo3(config)#routerripsibo3(config-router)#network4.查看路由合同sibo1#showipprotocolRoutingProtocolis"rip"Sendingupdatesevery30secondsInvalidafter180seconds，holddown180，flushedafter240OutgoingupdatefilterlistforallinterfacesisnotsetIncomingupdatefilterlistforallinterfacesisnotsetRedistributing：ripDefaultversioncontrol：sendversion1，receiveanyversionInterfaceSendRecvTriggeredRIPKey-chainSerial0112AutomaticnetworksummarizationisineffectMaximumpath：4RoutingforNetworks:RoutingInformationSources:GatewayDistanceLastUpdateDistance：(defaultis120)注：RIP每30S發(fā)送路由表拷貝給它鄰居。180S時(shí)間后還接受不到鄰居宣布路由條目，則以為鄰居possiblelydown狀態(tài)。180S時(shí)間之內(nèi)如果浮現(xiàn)物理問(wèn)題，則宣布這個(gè)端口上所有接受到路由條目為possiblelydown狀態(tài)。標(biāo)注為possiblelydown狀態(tài)路由條目，再通過(guò)60S時(shí)間后，將完全從路由表中刪除。240=180+605.查看路由表sibo1#shiprouteGatewayoflastresortisnotsetC/24isdirectlyconnected，Serial0R/24[120/1]via，00:00:15，Serial0注：RIP合同標(biāo)號(hào)為RIP管理距離值為120。RIP計(jì)算度量值辦法是跳數(shù)，從R1到網(wǎng)段需要通過(guò)幾臺(tái)路由器，也就是幾跳，因此跳數(shù)為1。6.測(cè)試連通性sibo1#pingTypeescapesequencetoabort.Sending5，100-byteICMPEchosto,timeoutis2seconds:!!!!!階段二：解決RIP中子網(wǎng)不持續(xù)現(xiàn)象實(shí)驗(yàn)規(guī)定：1.sibo1上添加一種邏輯環(huán)回口，IP地址為/242.sibo3上添加一種邏輯環(huán)回口，IP地址為/243.在RIP進(jìn)程中，把兩個(gè)環(huán)回口添加到RIP路由進(jìn)程中實(shí)驗(yàn)過(guò)程：1.sibo1添加網(wǎng)段并宣布sibo1(config)#interfaceloopback0sibo1(config-if)#ipaddsibo1(config-if)#routerripsibo1(config-router)#network注：創(chuàng)立一種邏輯環(huán)回口，該接口在路由器中永遠(yuǎn)處在UP狀態(tài)，非常穩(wěn)定。接口編號(hào)任意2.sibo3加入路由選取進(jìn)程sibo3(config)#interfaceloopback0sibo3(config-if)#ipaddsibo3(config-if)#routerripsibo3(config-router)#network3.問(wèn)題現(xiàn)象在sibo2上發(fā)現(xiàn)如下現(xiàn)象：sibo2#ping!U!.!注：U也是代表不可達(dá)，當(dāng)前丟包率為50%！做實(shí)驗(yàn)時(shí)，也許浮現(xiàn)所有ping通現(xiàn)象，那是由于CEF起作用，你可以換成ping詳細(xì)內(nèi)容將會(huì)在CCNP課程中簡(jiǎn)介。4.查看sibo2路由表sibo2#shiprouteR/16[120/1]via，00:00:15，Serial1[120/1]via，00:00:09，Serial0C/24isdirectlyconnected，Serial0C/24isdirectlyconnected，Serial1注：一種網(wǎng)段相應(yīng)著兩個(gè)出站接口，因此數(shù)據(jù)出去時(shí)候會(huì)輪流選取兩個(gè)出站接口，最后只有50%成功率。問(wèn)題分析：RIP當(dāng)前使用是默認(rèn)版本v1，它是一種有類路由選取合同，因此兩端雖然宣布是24位子網(wǎng)掩碼，但是實(shí)際宣布是16位子網(wǎng)掩碼。5.啟動(dòng)debug信息動(dòng)態(tài)觀測(cè)路由更新?tīng)顩rsibo2#debugipripRIPprotocoldebuggingisonsibo2#*Mar100:42:23.095：RIP：sendingv1updateto55viaSerial0/0()*Mar100:42:23.099：RIP：buildupdateentries*Mar100:42:23.099：networkmetric1*Mar100:42:23.639：RIP：sendingv1updateto55viaSerial0/1()*Mar100:42:23.639：RIP：buildupdateentries*Mar100:42:23.643：networkmetric1*Mar100:42:24.559：RIP：receivedv1updatefromonSerial0/0*Mar100:42:24.563：in1hops注：來(lái)自sibo1環(huán)回口網(wǎng)段。*Mar100:42:40.247：RIP：receivedv1updatefromonSerial0/1*Mar100:42:40.251：in1hops注：來(lái)自sibo3環(huán)回口網(wǎng)段。sibo2#uall注：最迅速關(guān)閉DEBUG辦法，它全寫是undebugall問(wèn)題分析：RIP2版本是無(wú)類路由選取合同，把默認(rèn)版本升級(jí)到RIP2，與否可以解決這樣想象？5．修改rip版本sibo1(config)#routerripsibo1(config-router)#version2sibo1#cleariproute*注：修改位2版本。RIP抑制時(shí)間為180S，為了迅速收斂，咱們強(qiáng)制清除路由表。sibo2(config)#routerripsibo2(config-router)#version2sibo2#cleariproute*sibo3(config)#routerripsibo3(config-router)#version2sibo3#cleariproute*sibo2#ping!U!.!注：咱們依然還是PING不通，因此咱們到2端去DEBUG查看sibo1#*Mar100:40:02.111：RIP：sendingv2updatetoviaLoopback0()*Mar100:40:02.115：RIP：buildupdateentries*Mar100:40:02.119：/24via，metric1，tag0*Mar100:40:02.123：/24via，metric2，tag0*Mar100:40:02.127：RIP：sendingv2updatetoviaSerial0()*Mar100:40:02.127：RIP：buildupdateentries*Mar100:40:02.131：/16via，metric1,tag0*Mar100:40:02.143：RIP：ignoredv2packetfrom(sourcedfromoneofouraddresses)注：當(dāng)前確是使用無(wú)類路由選取合同來(lái)發(fā)送路由更新，但是它攜帶確是通過(guò)匯總后16位子網(wǎng)掩碼sibo1#uallAllpossibledebugginghasbeenturnedoffjinace3#00:57:11：RIP：receivedv2updatefromonSerial100:57:11：/24via0.0.000:57:31：RIP：sendingv2updatetoviaLoopback0()00:57:31：RIP：buildupdateentries00:57:31：/24via，metric2，tag000:57:31：/24via，metric1，tag000:57:31：RIP：sendingv2updatetoviaSerial1()00:57:31：RIP：buildupdateentries00:57:31：/16via，metric1，tag000:57:31：RIP：ignoredv2packetfrom(sourcedfromoneofouraddresses)注：SIBO3上也是由于匯總問(wèn)題才宣布了16位路由條目。問(wèn)題分析：兩邊同步宣布/16網(wǎng)段，因此sibo2依然還是一種路由條目相應(yīng)2個(gè)出站接口現(xiàn)象。要解決這樣問(wèn)題，還需要咱們關(guān)閉RIP中自動(dòng)匯總特性。6.關(guān)閉自動(dòng)匯總sibo1(config-router)#noauto-summarysibo1#cleariproute*sibo2(config-router)#noauto-summarysibo2#cleariproute*sibo3(config-router)#noauto-summarysibo3#cleariproute*sibo2#shiproute/16isvariablysubnetted，3subnets，2masksR/24[120/1]via，00:00:07，Serial0R/24[120/1]via，00:00:00，Serial1C/24isdirectlyconnected，Serial0C/24isdirectlyconnected，Serial1sibo2#pingTypeescapesequencetoabort.Sending5，100-byteICMPEchosto,timeoutis2seconds:!!!!!sibo2#pingTypeescapesequencetoabort.!!!!實(shí)驗(yàn)十EIGRP路由合同階段一：基本EIGRP配備實(shí)驗(yàn)規(guī)定：完畢路由器基本參數(shù)配備；在sibo1上創(chuàng)立4個(gè)環(huán)回口;在sibo3上創(chuàng)立1個(gè)環(huán)回口；IP地址如圖所示；所有路由器參加EIGRP，AS號(hào)為100。實(shí)驗(yàn)過(guò)程：1.啟動(dòng)EIGRP進(jìn)程sibo1(config)#routereigrp100sibo1(config-router)#networksibo1(config-router)#networksibo1(config-router)#networksibo1(config-router)#networksibo1(config-router)#networksibo2(config)#routereigrp100sibo2(config-router)#networksibo2(config-router)#networksibo3(config)#routereigrp100sibo3(config-router)#networksibo3(config-router)#network2.查看sibo2路由表sibo2#showiprouteGatewayoflastresortisnotsetD/16[90/2297856]via，00:01:11，Serial0D/8[90/2297856]via，00:01:11，Serial1C/24isdirectlyconnected，Serial0C/24isdirectlyconnected，Serial1注：EIGRP代號(hào)為D，來(lái)源與它核心算法：DUAL。EIGRP自治系統(tǒng)內(nèi)部管理距離值為90。度量值計(jì)算參數(shù)為：帶寬，延遲，可靠，負(fù)載，MTU。但是默認(rèn)狀況下只有帶寬和延遲。3．查看sibo2上運(yùn)營(yíng)動(dòng)態(tài)路由選取合同sibo2#showipprotocolsRoutingProtocolis"eigrp100"OutgoingupdatefilterlistforallinterfacesisnotsetIncomingupdatefilterlistforallinterfacesisnotsetDefaultnetworksflaggedinoutgoingupdatesDefaultnetworksacceptedfromincomingupdatesEIGRPmetricweightK1=1，K2=0，K3=1，K4=0，K5=0注：計(jì)算EIGRP度量值默認(rèn)參數(shù)是：K1(帶寬)，K3（延遲）EIGRPmaximumhopcount100EIGRPmaximummetricvariance1Redistributing：eigrp100AutomaticnetworksummarizationisineffectAutomaticaddresssummarization:/24forSerial0/24forSerial1Maximumpath：4RoutingforNetworks:RoutingInformationSources:GatewayDistanceLastUpdate9000:03:539000:03:53Distance：internal90external170注：在sibo2上宣布兩個(gè)網(wǎng)段4．查看EIGRP鄰居表sibo2#showipeigrpneighborsIP-EIGRPneighborsforprocess100HAddressInterfaceHoldUptimeSRTTRTOQSeqType(sec)(ms)CntNum1Se11200:23:4224200040Se01100:26:44688412803注：H代表建立EIGRP鄰居關(guān)系先后順序。EIGRPHELLO時(shí)間為5秒，HOLD時(shí)間為15秒。5．觀測(cè)EIGRP報(bào)文更新地址sibo3#debugippacketIPpacketdebuggingisonsibo3#01:18:51：IP：s=(local)，d=0(Serial1)，len60，sendingbroad/multicast01:18:52：IP：s=(local)，d=0(Loopback0)，len60，sendingbroad/multicast01:18:52：IP：s=(Loopback0)，d=0，len60，rcvd201:18:53：IP：s=(Serial1)，d=0，len60，rcvd2注：EIGRP使用組播地址0來(lái)參加EIGRP進(jìn)程sibo3#uall注：速關(guān)閉debug信息階段二：EIGRP路由合同實(shí)驗(yàn)規(guī)定：設(shè)立EIGRP路由合同2．關(guān)閉自動(dòng)匯總（解決路由非持續(xù)子網(wǎng)路由可達(dá)性問(wèn)題）3．使用手工匯總以達(dá)到精準(zhǔn)匯總目實(shí)驗(yàn)過(guò)程：1.查看當(dāng)前路由表sibo2#showiprouteGatewayoflastresortisnotsetD/16[90/2297856]via，00:14:43，Serial0D/8[90/2297856]via，00:14:43，Serial1C/24isdirectlyconnected，Serial0C/24isdirectlyconnected，Serial1注：從sibo1上宣布4個(gè)網(wǎng)段，出來(lái)時(shí)候被自動(dòng)匯總成它主類網(wǎng)絡(luò)2．在sibo1上關(guān)閉自動(dòng)匯總sibo1(config)#routereigrp100sibo1(config-router)#noauto-summary注：關(guān)閉自動(dòng)匯總，這樣可以理解到明細(xì)條目3．觀測(cè)關(guān)閉自動(dòng)匯總后sibo2路由表sibo2#shiprouteCodes：C-connected，S-static，I-IGRP，R-RIP，M-mobile，B–BGP，D-EIGRP，EX-EIGRPexternal，O-OSPF，IA-OSPFinterarea，N1-OSPFNSSAexternaltype1，N2-OSPFNSSAexternaltype2，E1-OSPFexternaltype1，E2-OSPFexternaltype2，E–EGP，i-IS-IS，L1-IS-ISlevel-1，L2-IS-ISlevel-2，ia-IS-ISinterarea，*-candidatedefault，U-per-userstaticroute，o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotset/24issubnetted，4subnetsD[90/2297856]via，00:01:00，Serial0D[90/2297856]via，00:01:00，Serial0D[90/2297856]via，00:01:00，Serial0D[90/2297856]via，00:01:00，Serial0D/8[90/2297856]via，00:17:55，Serial1C/24isdirectlyconnected，