路由交換技術(shù) 課件匯 （譚傳武）1 設(shè)備連接管理- 017 OSPF多區(qū)域路由配置

001設(shè)備連接管理通信設(shè)備的配置與管理設(shè)備管理接口ConsoleMiniUSBAR2200ES5720Console命令行視圖接口視圖用戶視圖系統(tǒng)視圖協(xié)議視圖查看運(yùn)行狀態(tài)或其他參數(shù)配置設(shè)備的系統(tǒng)參數(shù)等配置接口參數(shù)配置路由協(xié)議<Huawei>system-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]interfaceGigabitEthernet0/0/0[Huawei-GigabitEthernet0/0/0]命令行功能命令功能CTRL+C停止當(dāng)前命令的運(yùn)行CTRL+Z回到用戶視圖CTRL+X刪除光標(biāo)左側(cè)所有的字符CTRL+H刪除光標(biāo)左側(cè)的一個字符<Huawei>system-view

Entersystemview,returnuserviewwithCtrl+Z.[Huawei]^z//Ctrl+Z<Huawei>命令行功能命令功能Backspace刪除光標(biāo)左邊的第一個字符←/→orCtrl+B/F光標(biāo)左移一位/光標(biāo)右移一位Quit退出當(dāng)前模式，返回上一模式TAB輸入一個不完整的命令并按TAB鍵，就可以補(bǔ)全該命令[Huawei]inter//TAB[Huawei]interface命令行在線幫助命令行在線幫助部分幫助<Huawei>d?<Huawei>displayh?完全幫助<Huawei>?<Huawei>display?[Huawei]d?

ddnsdhcp

dhcpv6diagnose

displaydns

domaindot1x基本配置步驟Page7命令功能sysname配置設(shè)備名稱<Huawei>system-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameRTA[RTA]配置系統(tǒng)時鐘Page8命令功能clocktimezone設(shè)置所在時區(qū)clockdatetime設(shè)置當(dāng)前時間和日期clockdaylight-saving-time設(shè)置采用夏時制<Huawei>clocktimezoneBJadd08:00:00<Huawei>clockdatetime10:20:292016-04-11<Huawei>displayclock2016-04-1110:20:48ThursdayTimeZone(BJ):UTC+08:00命令功能headerlogin配置在用戶登陸前顯示的標(biāo)題消息headershell配置在用戶登陸后顯示的標(biāo)題消息配置標(biāo)題消息[Huawei]headerlogininformation"welcometohuaweicertification!"[Huawei]headershellinformation"Pleasedon'trebootthedevice!"……welcometohuaweicertification!LoginauthenticationPassword:Pleasedon'trebootthedevice!<Huawei>命令等級Page10用戶等級命令等級名稱00訪問級10and1監(jiān)控級20,1and2配置級3-150,1,2and3管理級謝謝大家！002遠(yuǎn)程登錄配置請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)遠(yuǎn)程登錄Page13如果對每個設(shè)備都通過Console的方式進(jìn)行配置，工程師的效率很低，首次連接后會給設(shè)備配置管理IP地址，后續(xù)可通過Telnet遠(yuǎn)程登錄設(shè)備進(jìn)行管理，前提是首次連接時候，需要開啟設(shè)備的Telnet服務(wù)，開啟后配置相應(yīng)的認(rèn)證方式，即可實(shí)現(xiàn)遠(yuǎn)程telnet到設(shè)備進(jìn)行管理。密碼方式認(rèn)證（1）密碼方式認(rèn)證[Quidway]User-interfacevty04#配置虛擬線路0~4[Quidway-ui-vty0-4]authentication-modepassword #登陸者身份驗(yàn)證方式為密碼驗(yàn)證[Quidway-ui-vty0-4]protocolinboundtelnet #協(xié)議為telnet[Quidway-ui-vty0-4]setauthenticationpasswordcipherhuawei #設(shè)置登陸密碼[Quidway-ui-vty0-4]quit[Quidway]superpasswordlevel15cipherhuawei15#設(shè)置15級管理員身份切換密碼除了使用登陸密碼進(jìn)行Telnet的身份認(rèn)證，也可以采用AAA認(rèn)證方式。[Quidway]User-interfacevty04[Quidway-ui-vty0-4]authentication-modeaaa #認(rèn)證方式為aaa[Quidway-ui-vty0-4]quit[Quidway]aaa #進(jìn)入aaa配置模式[Quidway-aaa]local-useradminpasswordcipherAdm19@gd #創(chuàng)建一個用戶，并設(shè)置密碼[Quidway-aaa]local-useradminprivilegelevel15#設(shè)定telnet用戶為15級別[Quidway-aaa]local-useradminservice-typetelnet #賬戶必須和telnet綁定，否則登錄失敗Page15AAA方式認(rèn)證AAA認(rèn)證方式小結(jié)1、啟動AAA認(rèn)證2、創(chuàng)建用戶名和密碼3、啟動telnet服務(wù)4、配置虛擬線路0~45、配置身份驗(yàn)證方式為AAA6、配置登錄后的權(quán)限7、配置管理地址（作業(yè)）Telnet遠(yuǎn)程登錄案例拓?fù)淙鐖D所示，LSW啟用Telnet作為server，AR作為Telnet客戶端，請完成配置，在AR上遠(yuǎn)程登錄到LSW，為交換機(jī)創(chuàng)建VLAN100和VLAN200。謝謝大家！03任務(wù)1VLAN的配置項(xiàng)目一交換機(jī)二層技術(shù)與配置請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)1交換機(jī)的工作原理

當(dāng)主機(jī)A（192.168.1.1）向主機(jī)C（192.168.1.3）發(fā)送數(shù)據(jù)的時候，交換機(jī)是如何把數(shù)據(jù)正確的發(fā)給主機(jī)C呢？1交換機(jī)的工作原理（續(xù)）

主機(jī)A在發(fā)送數(shù)據(jù)時會攜帶自身的MAC地址，交換機(jī)從E0端口收到了數(shù)據(jù)，就會在MAC表中記錄一條信息1交換機(jī)的工作原理（續(xù)）

主機(jī)B、C、D都會收到來自主機(jī)A的信息，收到信息后解開數(shù)據(jù)比對信息，主機(jī)B和主機(jī)D發(fā)現(xiàn)不是找它的，就把數(shù)據(jù)丟棄，只有主機(jī)C核對后發(fā)現(xiàn)是找C的，于是返回一條信息給交換機(jī)，返回信息的時候，帶上自身的MAC地址，這個時候交換機(jī)的MAC地址表又多了一條記錄。2、交換機(jī)的端口類型

局域網(wǎng)為了隔離廣播必須劃分VLAN，了解VLAN的劃分與配置，必須先熟悉交換機(jī)的端口類型，交換機(jī)的端口類型主要有Access、Trunk、Hybrid三類，這里我們主要介紹前兩種類型的端口：

Access（接入）端口：接收、發(fā)送不帶標(biāo)簽的報(bào)文，一般與pc、server相連時使用，只屬于1個VLAN；

Trunk（中繼）端口：接收、發(fā)送帶標(biāo)簽的報(bào)文，一般用于交換機(jī)級聯(lián)端口傳遞多組vlan信息時使用，可屬于多個VLAN；

兩種類型的端口主要應(yīng)用拓?fù)淙鐖D所示，圖中SW1和SW2的1/2/3/4端口都設(shè)置為Access類型，分別屬于VLAN10/VLAN20/VLAN30/VLAN40，而交換機(jī)的5端口設(shè)置為Trunk類型，能同時通過VLAN10/VLAN20/VLAN30/VLAN40。2、交換機(jī)的端口類型（續(xù)）3、案例講解

網(wǎng)絡(luò)拓?fù)淙鐖D所示，PC的IP規(guī)劃如圖所示，四臺PC分別被規(guī)劃到兩個VLAN，VLAN10及VLAN20，配置完成后實(shí)現(xiàn)PC1與PC9、PC2與PC10之間的互通。第一步：創(chuàng)建兩個vlanid號10和20；[SW1]vlanbatch1020第二步：配置與計(jì)算機(jī)相連的端口（G0/0/1和G0/0/2）類型為access，其中交換機(jī)SW1的G0/0/1端口連接PC1，歸屬為VLAN10，G0/0/2端口連接PC2，歸屬為VLAN20。[SW1-GigabitEthernet0/0/1]portlink-typeaccess[SW1-GigabitEthernet0/0/1]portdefaultvlan10[SW1-GigabitEthernet0/0/2]portlink-typeaccess[SW1-GigabitEthernet0/0/2]portdefaultvlan20第三步：配置與SW2相連的G0/0/24口類型為Trunk，并且放行VLAN10及VLAN20的流量。[SW1-GigabitEthernet0/0/24]portlink-typetrunk[SW1-GigabitEthernet0/0/24]porttrunkallow-passvlan1020Trunk類型的鏈路默認(rèn)不允許任何VLAN通行，需使用porttrunkallow-passvlan命令在接口上放行所需VLAN。3、案例講解（續(xù)）4.作業(yè)掃描PPT首頁二維碼，點(diǎn)擊“閱讀原文”可下載作業(yè)拓?fù)洹?4任務(wù)1VLAN的配置（實(shí)操）請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)3、案例講解

網(wǎng)絡(luò)拓?fù)淙鐖D所示，PC的IP規(guī)劃如圖所示，四臺PC分別被規(guī)劃到兩個VLAN，VLAN10及VLAN20，配置完成后實(shí)現(xiàn)PC1與PC9、PC2與PC10之間的互通。4.作業(yè)掃描PPT首頁二維碼，點(diǎn)擊“閱讀原文”可下載作業(yè)拓?fù)洹?05鏈路聚合的配置請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)鏈路聚合的概念

鏈路聚合（LinkAggregation），是指將多個物理端口捆綁在一起，成為一個邏輯端口，以實(shí)現(xiàn)出/入流量在各成員端口中的負(fù)荷分擔(dān)，交換機(jī)根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定報(bào)文從哪一個成員端口發(fā)送到對端的交換機(jī)。當(dāng)交換機(jī)檢測到其中一個成員端口的鏈路發(fā)生故障時，就停止在此端口上發(fā)送報(bào)文，并根據(jù)負(fù)荷分擔(dān)策略在剩下鏈路中重新計(jì)算報(bào)文發(fā)送的端口，故障端口恢復(fù)后再次重新計(jì)算報(bào)文發(fā)送端口。鏈路聚合在增加鏈路帶寬、實(shí)現(xiàn)鏈路傳輸彈性和冗余等方面是一項(xiàng)很重要的技術(shù)。LinkAggregationFastEthernet4FastEthernet3FastEthernet2FastEthernet1DEFABCLinkAggregation1、鏈路聚合的工作原理

將交換機(jī)間的多個物理端口形成的物理鏈路捆綁在一起，形成一條大帶寬的邏輯鏈路。如圖所示。捆綁后的邏輯鏈路一方面增加了鏈路傳輸帶寬，同時也可避免二層環(huán)路。

當(dāng)有一條鏈路斷開（例如：4端口之間的鏈路斷開），如圖3所示，流量會自動在剩下的1、2、3端口共三條鏈路間重新分配，實(shí)現(xiàn)鏈路傳輸彈性和冗余，增加了可靠性。1、鏈路聚合的工作原理（續(xù)）2、課堂案例講解（1）根據(jù)拓?fù)鋱D的要求，在交換機(jī)上創(chuàng)建相關(guān)VLAN；（2）將PC所連接的交換機(jī)端口劃分給相應(yīng)的VLAN；（3）在交換機(jī)上查看鏈路聚合的配置。（4）配置完成后檢驗(yàn)PC01與PC03、PC02與PC04之間的連通性；第一步：創(chuàng)建兩個vlanid號10和20；[SW1]vlanbatch1020第二步：在交換機(jī)SW1上創(chuàng)建聚合組Eth-trunk1，并配置Eth-trunk的端口類型為trunk，讓其放行VLAN10和VLAN20。[SW1-Eth-Trunk1]portlink-typetrunk[SW1-Eth-Trunk1]porttrunkallow-passvlan1020第三步：配置與PC機(jī)相連的端口（G0/0/1和G0/0/2）類型為access，其中交換機(jī)SW1的G0/0/1端口連接PC1，歸屬為VLAN10，G0/0/2端口連接PC2，歸屬為VLAN20。第四步：將交換機(jī)的G0/0/23和G0/0/24端口加入到Eth-trunk1中，完成兩個物理端口綁定為一個邏輯端口。[SW1]interfaceGigabitEthernet0/0/23 #將接口添加到eth-trunk1[SW1-GigabitEthernet0/0/23]eth-trunk1[SW1]interfaceGigabitEthernet0/0/24#將接口添加到eth-trunk1[SW1-GigabitEthernet0/0/24]eth-trunk12、課堂案例講解（續(xù)）2、課堂案例講解（續(xù)）3.作業(yè)掃描二維碼，點(diǎn)擊“閱讀原文”可下載作業(yè)拓?fù)?。要求：?）根據(jù)拓?fù)鋱D的要求，在交換機(jī)上創(chuàng)建相關(guān)VLAN；（2）將PC所連接的交換機(jī)端口劃分給相應(yīng)的VLAN；（3）在交換機(jī)上查看鏈路聚合的配置；（4）配置完成后檢驗(yàn)PC1與PC4、PC2與PC5、PC3與PC6之間的連通性。謝謝大家！006鏈路聚合的配置（實(shí)操）請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)2、課堂案例講解（1）根據(jù)拓?fù)鋱D的要求，在交換機(jī)上創(chuàng)建相關(guān)VLAN；（2）將PC所連接的交換機(jī)端口劃分給相應(yīng)的VLAN；（3）在交換機(jī)上查看鏈路聚合的配置。（4）配置完成后檢驗(yàn)PC01與PC03、PC02與PC04之間的連通性；3.作業(yè)掃描二維碼，點(diǎn)擊“閱讀原文”可下載作業(yè)拓?fù)洹Ｒ螅海?）根據(jù)拓?fù)鋱D的要求，在交換機(jī)上創(chuàng)建相關(guān)VLAN；（2）將PC所連接的交換機(jī)端口劃分給相應(yīng)的VLAN；（3）在交換機(jī)上查看鏈路聚合的配置；（4）配置完成后檢驗(yàn)PC1與PC4、PC2與PC5、PC3與PC6之間的連通性。謝謝大家！07

交換機(jī)STP的配置與應(yīng)用（理論）項(xiàng)目一交換機(jī)二層技術(shù)與配置請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)1STP的工作原理

STP（SpanningTreeProtocol）是生成樹協(xié)議的英文縮寫。將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)。由五個交換機(jī)組成的網(wǎng)絡(luò)如圖1所示，為了提升網(wǎng)絡(luò)之間的可靠性，交換機(jī)之間構(gòu)成了環(huán)形拓?fù)?，任何一段物理鏈路斷開都不會影響網(wǎng)絡(luò)的通信；但是帶來的問題是，那些發(fā)給所有主機(jī)的廣播幀永遠(yuǎn)無法到達(dá)目的地，導(dǎo)致會在環(huán)路中不斷地轉(zhuǎn)發(fā)，最終會導(dǎo)致網(wǎng)絡(luò)阻塞。

解決問題的辦法就是破除環(huán)路，網(wǎng)絡(luò)科學(xué)家設(shè)想用一種邏輯的方法將物理的環(huán)路切斷，這就是生成樹的思想，如圖所示。1STP的工作原理（續(xù)）2橋和端口在生成樹的選舉和計(jì)算當(dāng)中，要用到幾個重要的概念如下：（1）根橋（ROOT）：也稱之為根交換機(jī)，根橋依據(jù)橋ID(BID)進(jìn)行選舉，比較后橋ID小的選舉為根橋，橋ID：橋優(yōu)先級+MAC地址（2）指定橋（DesignatedBridge）：與根交換機(jī)處在同一個局域網(wǎng)中，且位于與根交換機(jī)的最短路徑中，也稱指定橋。（3）根端口（RootPort）：所有非根交換機(jī)都有一個根端口，根端口提供最短路徑到根交換機(jī)。（4）指定端口（DesignnatedPort）：指定交換機(jī)與局域網(wǎng)相連的端口。（5）Alternate端口：冗余端口，處于阻塞狀態(tài)只接收BPDU，不轉(zhuǎn)發(fā)。3路徑開銷（PathCost）鏈路速率雙工狀態(tài)802.1D-1998802.1t私有標(biāo)準(zhǔn)0-65535200,000,000200,00010MbpsSinglePort1002,000,0002,000AggregatedLink2Ports1001,000,0001,800AggregatedLink3Ports100666,6661,600AggregatedLink4Ports100500,0001,400100MbpsSinglePort19200,000200AggregatedLink2Ports19100,000180AggregatedLink3Ports1966,666160AggregatedLink4Ports1950,0001401000MbpsSinglePort420,00020AggregatedLink2Ports410,00018AggregatedLink3Ports46,66616AggregatedLink4Ports45,0001410GbpsSinglePort22,0002AggregatedLink2Ports21,0001AggregatedLink3Ports26661AggregatedLink4Ports250014課堂案例講解要求：（1）開啟生成樹協(xié)議STP，觀察相關(guān)現(xiàn)象；（2）配置STP，使得SW1為STP主根，SW2為次根，并且SW3的GE0/0/23被Block；（3）在交換機(jī)上查看STP配置狀態(tài)。第一步：開啟交換機(jī)的STP協(xié)議[SW1]stpmodestp[SW1]stpenable第二步：設(shè)置SW的優(yōu)先級SW1上增加的配置如下：[SW1]stprootprimarySW2上增加的配置如下：[SW2]stprootsecondary4課堂案例講解（續(xù)）5.作業(yè)掃描二維碼，點(diǎn)擊“閱讀原文”可下載作業(yè)拓?fù)?。要求：?）開啟生成樹協(xié)議STP，觀察相關(guān)現(xiàn)象；（2）配置STP，使得SW4為STP橋根；（3）在交換機(jī)上查看STP配置狀態(tài)。謝謝大家！08

交換機(jī)STP的配置與應(yīng)用（實(shí)操）請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)

課堂案例講解要求：（1）開啟生成樹協(xié)議STP，觀察相關(guān)現(xiàn)象；（2）配置STP，使得SW1為STP主根，SW2為次根，并且SW3的GE0/0/23被Block；（3）在交換機(jī)上查看STP配置狀態(tài)。第一步：開啟交換機(jī)的STP協(xié)議[SW1]stpmodestp[SW1]stpenable第二步：設(shè)置SW的優(yōu)先級SW1上增加的配置如下：[SW1]stprootprimarySW2上增加的配置如下：[SW2]stprootsecondary4課堂案例講解（續(xù)）作業(yè)掃描二維碼，點(diǎn)擊“閱讀原文”可下載作業(yè)拓?fù)洹Ｒ螅海?）開啟生成樹協(xié)議STP，觀察相關(guān)現(xiàn)象；（2）配置STP，使得SW4為STP橋根；（3）在交換機(jī)上查看STP配置狀態(tài)。謝謝大家！09交換機(jī)MSTP的配置與應(yīng)用(理論）請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)1、MSTP使用背景

交換機(jī)啟用STP協(xié)議工作，交換機(jī)之間的端口A為阻塞端口，由端口B轉(zhuǎn)發(fā)數(shù)據(jù)，當(dāng)交換機(jī)連接有多個VLAN的時候，數(shù)據(jù)也都是在B端口轉(zhuǎn)發(fā)，A端口閑置，只有在鏈路故障時候A端口進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，這樣的網(wǎng)絡(luò)不能實(shí)現(xiàn)負(fù)載的均衡。那么能不能這樣設(shè)計(jì)網(wǎng)絡(luò)呢？VLAN10的數(shù)據(jù)經(jīng)過交換機(jī)時，端口A阻塞，流量由B端口轉(zhuǎn)發(fā)，而VLAN20的數(shù)據(jù)經(jīng)過交換機(jī)時，端口B阻塞，流量由A端口轉(zhuǎn)發(fā)，這樣可實(shí)現(xiàn)流量的分擔(dān)，MSTP就是這樣工作的。2、MSTP的工作原理

MSTP把一個交換網(wǎng)絡(luò)劃分成多個域，每個域內(nèi)形成多棵生成樹，生成樹之間彼此獨(dú)立。每棵生成樹叫做一個多生成樹實(shí)例MSTI，每個域叫做一個MST域。MSTP幾個常用的概念如下：MSTP：多生成樹協(xié)議（MultipleSpanningTreeProtocol）MSTI：多生成樹實(shí)例（MultipleSpanningTreeInstance）MSTRegion：MST域（MultipleSpanningTreeRegion）在運(yùn)行MSTP協(xié)議時同一個MST域的設(shè)備必須使用相同的域名，物理上各個交換機(jī)之間是環(huán)形連接，通過MSTP配置命令邏輯上可以生成多個生成樹，每棵生成樹都稱為一個MSTI，MSTI之間彼此獨(dú)立，MSTI可以與一個或者多個VLAN對應(yīng)，比如：[SW1-mst-region]instance1vlan1020實(shí)例1可與VLAN10和VLAN20對應(yīng)，但一個VLAN只能與一個MSTI對應(yīng)。3、課堂案例講解要求：（1）開啟交換機(jī)的生成樹協(xié)議MSTP；（2）將VLAN10及20映射到MSTP實(shí)例1；VLAN30及40映射到MSTP實(shí)例2，分別針對實(shí)例1及實(shí)例2進(jìn)行優(yōu)先級的配置，使得最終兩棵CIST阻塞的端口如圖所示，從而實(shí)現(xiàn)CIST的負(fù)載均衡。（3）在交換機(jī)上查看STP配置狀態(tài)。STP第一步：創(chuàng)建VLAN并設(shè)置端口類型[SW1]vlanbatch10203040[SW1]interfaceGigabitEthernet0/0/24[SW1-GigabitEthernet0/0/24]portlink-typetrunk[SW1-GigabitEthernet0/0/24]porttrunkallow-passvlanall[SW1]interfaceGigabitEthernet0/0/22[SW1-GigabitEthernet0/0/22]portlink-typetrunk[SW1-GigabitEthernet0/0/22]porttrunkallow-passvlanall3、課堂案例講解（續(xù)）第二步：啟動MSTP模式并給MSTP域命名[SW1]stpmodemstp 啟動MSTP[SW1]stpregion-configuration [SW1-mst-region]region-namehuaweiMSTP域命名第三步：VLAN與實(shí)例映射并激活域[SW1-mst-region]instance1vlan1020[SW1-mst-region]instance2vlan3040[SW1-mst-region]activeregion-configuration 第四步：配置實(shí)例優(yōu)先級并使STP生效

[SW1]stpinstance1priority0#或stpinstance1rootprimary[SW1]stpinstance2priority4096 #或stpinstance2rootsecondary[SW1]stpenable #激活STP3、課堂案例講解（續(xù)）

通過命令[SW3]displaystpbrief來查看一下SW3的端口狀態(tài)，可以看出運(yùn)行實(shí)例1（MSTID為1）的時候，SW3的G0/0/22端口為根端口，而G0/0/23端口為阻塞端口；當(dāng)運(yùn)行實(shí)例2的時候，SW3的G0/0/22端口為阻塞端口，而G0/0/23端口為根端口。4、調(diào)試與測試5.作業(yè)（1）開啟交換機(jī)的生成樹協(xié)議MSTP；（2）將VLAN10映射到MSTP實(shí)例1；VLAN20映射到MSTP實(shí)例2，分別針對實(shí)例1及實(shí)例2進(jìn)行優(yōu)先級的配置，從而實(shí)現(xiàn)CIST的負(fù)載均衡。（3）在交換機(jī)上查看并驗(yàn)證MSTP配置狀態(tài)。謝謝大家！10交換機(jī)MSTP的配置與應(yīng)用（實(shí)操）請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)1、課堂案例講解要求：（1）開啟交換機(jī)的生成樹協(xié)議MSTP；（2）將VLAN10及20映射到MSTP實(shí)例1；VLAN30及40映射到MSTP實(shí)例2，分別針對實(shí)例1及實(shí)例2進(jìn)行優(yōu)先級的配置，使得最終兩棵CIST阻塞的端口如圖所示，從而實(shí)現(xiàn)CIST的負(fù)載均衡。（3）在交換機(jī)上查看STP配置狀態(tài)。第一步：創(chuàng)建VLAN并設(shè)置端口類型第二步：啟動MSTP模式并給MSTP域命名第三步：VLAN與實(shí)例映射并激活域第四步：配置實(shí)例優(yōu)先級并使STP生效

2.作業(yè)（1）開啟交換機(jī)的生成樹協(xié)議MSTP；（2）將VLAN10映射到MSTP實(shí)例1；VLAN20映射到MSTP實(shí)例2，分別針對實(shí)例1及實(shí)例2進(jìn)行優(yōu)先級的配置，從而實(shí)現(xiàn)CIST的負(fù)載均衡。（3）在交換機(jī)上查看并驗(yàn)證MSTP配置狀態(tài)。謝謝大家！項(xiàng)目二路由技術(shù)與應(yīng)用任務(wù)1靜態(tài)路由配置與應(yīng)用任務(wù)2RIP路由協(xié)議與配置任務(wù)3單區(qū)域OSPF路由協(xié)議與配置任務(wù)4多區(qū)域OSPF路由協(xié)議與配置任務(wù)5ISIS路由協(xié)議與配置任務(wù)6OSPF與RIP重發(fā)布配置011

靜態(tài)路由配置請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)1、路由器的作用路由器的核心作用是實(shí)現(xiàn)網(wǎng)絡(luò)互連，數(shù)據(jù)轉(zhuǎn)發(fā)，路由器工作時需要建立和更新路由表，因?yàn)槁酚善骰ヂ?lián)的是不同網(wǎng)段，因此能隔離廣播，能快速轉(zhuǎn)發(fā)分組數(shù)據(jù)。網(wǎng)絡(luò)規(guī)模不同，路由器的應(yīng)用也有所區(qū)別。主干網(wǎng)上的路由器必須掌握到達(dá)所有下層網(wǎng)絡(luò)的路徑，因此需要維護(hù)龐大的路由表，并能根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r調(diào)整和更新路由表；在地區(qū)網(wǎng)中，路由器的主要作用是網(wǎng)絡(luò)連接和路由選擇，即連接下層各個基層網(wǎng)絡(luò)單位同時負(fù)責(zé)下層網(wǎng)絡(luò)之間的數(shù)據(jù)轉(zhuǎn)發(fā)；園區(qū)網(wǎng)內(nèi)部的路由器的主要作用是分隔子網(wǎng)。2、路由表檢測鏈路層、網(wǎng)絡(luò)層封裝路由器為執(zhí)行數(shù)據(jù)轉(zhuǎn)發(fā)路徑選擇所需要的信息被包含在路由器的一個表項(xiàng)中，稱為“路由表”當(dāng)路由器檢查到包的目的IP地址時，它就可以根據(jù)路由表的內(nèi)容決定包應(yīng)該轉(zhuǎn)發(fā)到哪個下一跳地址上去。路由表被存放在路由器的RAM上，可通過手工配置（靜態(tài)）或路由協(xié)議（動態(tài)）獲取2、路由表MAC地址表的構(gòu)成？轉(zhuǎn)發(fā)必須路由控制目的網(wǎng)絡(luò)地址（Dest）掩碼（Mask）下一跳地址（Gw）發(fā)送的物理端口（interface）路由信息的來源（Owner）：靜態(tài)、動態(tài)路由優(yōu)先級（pri）:值越小，優(yōu)先級越高度量值（metric）:各路由獲取方式代表內(nèi)容不一樣，值越小，路由越優(yōu)2、路由表3、靜態(tài)路由的配置StubNetworkiproute-static0.0.0.00.0.0.0

172.16.2.2

172.16.2.1172.16.1.0/24B172.16.2.2NetworkABfei_1/1缺省路由的配置命令如下：[Huawei]iproute-static0.0.0.00.0.0.0172.16.2.2缺省路由的目的地址（0.0.0.0）和掩碼（0.0.0.0）代表任何目的網(wǎng)絡(luò)，都從172.16.2.2對應(yīng)的接口轉(zhuǎn)發(fā)，邊緣路由器適合配置默認(rèn)路由。4、課堂案例（1）根據(jù)拓?fù)鋱D的要求，完成路由器的接口IP地址配置；（2）在路由器上配置靜態(tài)路由協(xié)議；（3）查看路由表；（4）檢驗(yàn)PC1與PC2之間的連通性。#完成接口IP地址的配置[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress192.168.12.124#靜態(tài)路由的配置，目的地是192.168.2.0/24網(wǎng)絡(luò)，下一跳為192.168.12.2[R1]iproute-static192.168.2.024192.168.12.2#查看R1的IP路由表：[R1]displayiprouting-table5、作業(yè)謝謝大家！012

靜態(tài)路由配置（實(shí)操）請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)1.課堂案例（1）根據(jù)拓?fù)鋱D的要求，完成路由器的接口IP地址配置；（2）在路由器上配置靜態(tài)路由協(xié)議；（3）查看路由表；（4）檢驗(yàn)PC1與PC2之間的連通性。#完成接口IP地址的配置[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress192.168.12.124#靜態(tài)路由的配置，目的地是192.168.2.0/24網(wǎng)絡(luò)，下一跳為192.168.12.2[R1]iproute-static192.168.2.024192.168.12.2#查看R1的IP路由表：[R1]displayiprouting-table2.作業(yè)謝謝大家！013

RIP路由配置請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)1、RIP協(xié)議介紹

RIP(RoutingInformationProtocol,路由信息協(xié)議）是內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），是用于自治系統(tǒng)（AS）內(nèi)的動態(tài)路由協(xié)議。RIP協(xié)議基于距離矢量算法（DistanceVectorAlgorithms），使用“跳數(shù)”(即metric)來衡量到達(dá)目標(biāo)地址的路由距離。跳數(shù)是RIP協(xié)議中用于表示目的網(wǎng)絡(luò)遠(yuǎn)近的唯一參數(shù)，也即到達(dá)目的網(wǎng)絡(luò)所要經(jīng)過路由器的個數(shù)。在RIP路由協(xié)議中，該參數(shù)被限制為最大15，也就是說RIP路由信息最多能傳遞至第16個路由器。RIP路由協(xié)議不支持變長子網(wǎng)屏蔽碼（VLSM），因此不適用于大型網(wǎng)絡(luò)，采用變長子網(wǎng)屏蔽碼可以在最大限度上節(jié)約IP地址，而OSPF路由協(xié)議對VLSM有良好的支持性。2、RIP協(xié)議的配置方法華為設(shè)備的RIP協(xié)議配置方法如下：（1）啟用RIP協(xié)議，自定義進(jìn)程號，比如：rip1（2）確定RIP協(xié)議的版本號，本書指定為版本2，比如：version2 （3）在路由器的接口上激活RIP協(xié)議，比如：network192.168.12.0在配置RIP協(xié)議時，只需關(guān)注路由器自身設(shè)備的網(wǎng)段并對外公布，不需要寫明目的地址和下一跳等路由信息，這些信息可通過RIP協(xié)議學(xué)習(xí)到并記錄在路由表中。需要注意的是，配置RIP協(xié)議的時候，不需要配置子網(wǎng)掩碼，因?yàn)镽IP協(xié)議不支持變長子網(wǎng)屏蔽碼，只能識別默認(rèn)子網(wǎng)掩碼對應(yīng)的網(wǎng)段，比如路由器的兩個網(wǎng)段分別是172.16.10.0/24和172.16.20.0/24，在接口上激活的時候，因兩個網(wǎng)段都屬于B類地址，其默認(rèn)掩碼為255.255.0.0，所以只需配置一條命令network172.16.0.0即可。4、課堂案例[R1]rip1#啟用RIP協(xié)議，進(jìn)程號為1[R1-rip-1]version2 #指定RIP的版本為版本2[R1-rip-1]network192.168.12.0 #在GE0/0/0口上激活RIP[R1-rip-1]network192.168.1.0 #在GE0/0/1口上激活RIP在RIP協(xié)議的配置過程中，激活接口網(wǎng)段的時候，要注意結(jié)合子網(wǎng)掩碼激活網(wǎng)段，比如地址為172.16.20.6/24，因其默認(rèn)掩碼為255.255.0.0，可輸入network172.16.0.0，如果輸入172.16.20.0會激活失敗。4、課堂案例5、作業(yè)謝謝大家！015

OSPF單區(qū)域路由配置請您使用微信掃描二維碼進(jìn)行預(yù)習(xí)1、OSPF協(xié)議介紹

OSPF路由協(xié)議是一種鏈路狀態(tài)（Link-state）的路由協(xié)議，一般用于同一個路由域內(nèi)。路由域是指一個自治系統(tǒng)（AutonomousSystem），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在AS中的所有OSPF路由器都維護(hù)一個相同的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器通過數(shù)據(jù)庫計(jì)算出OSPF路由表。2、OSPF的骨干區(qū)域

在OSPF路由協(xié)議中存在一個骨干區(qū)域（Backbone），骨干區(qū)域必須是連續(xù)的，同時也要求其它區(qū)域必須與骨干區(qū)域直接相連，骨干區(qū)域一般為區(qū)域0，其主要工作是在其余區(qū)域間傳遞路由信息。所有的區(qū)域，包括骨干區(qū)域之間的網(wǎng)絡(luò)結(jié)構(gòu)情況是互不可見的，當(dāng)一個區(qū)域的路由信息對外廣播時，其路由信息是先傳遞至區(qū)域0(骨干區(qū)域)，再由區(qū)域0將該路由信息向其余區(qū)域作廣播。3、OSPF協(xié)議的配置方法

OSPF路由器彼此之間交流的路由信息存儲在路由表中，華為設(shè)備的OSPF協(xié)議配置方法如下：（1）啟用OSPF協(xié)議，自定義進(jìn)程號，比如：OSPF1