实验六路由器路由协议综合配置.docx
- 文档编号:24287452
- 上传时间:2023-05-26
- 格式:DOCX
- 页数:13
- 大小:83.76KB
实验六路由器路由协议综合配置.docx
《实验六路由器路由协议综合配置.docx》由会员分享,可在线阅读,更多相关《实验六路由器路由协议综合配置.docx(13页珍藏版)》请在冰豆网上搜索。
实验六路由器路由协议综合配置
1配置测试默认(缺省)路由
还是接上节课的拓扑结构图
RIP基本配置
实验目的
1、掌握路由器的rip路由配置
2、掌握路由器的路由配置的测试
3、全面熟练路由器配置的综合配置过程。
实验知识
RIP(RoutinginformationProtocol)是应用较早、使用较普遍的内部网关协议(InteriorGatewayProtocol,简称IGP),适用于小型同类网络,是典型的距离向量(distance-vector)协议。
文档见RFC1058、RFC1723。
RIP通过广播UDP报文来交换路由信息,每30秒发送一次路由信息更新。
RIP提供跳跃计数(hopcount)作为尺度来衡量路由距离,跳跃计数是一个包到达目标所必须经过的路由器的数目。
如果到相同目标有二个不等速或不同带宽的路由器,但跳跃计数相同,则RIP认为两个路由是等距离的。
RIP最多支持的跳数为15,即在源和目的网间所要经过的最多路由器的数目为15,跳数16表示不可达。
任务命令
--------------------------------------------
指定使用RIP协议:
routerrip
--------------------------------------------
指定RIP版本:
version{1|2}1
--------------------------------------------
指定与该路由器相连的网络:
networknetwork
补充:
•阅读以下说明,将应填入__(n)__处的解答填写在答题纸的对应栏内。
[说明]
某网络结构如图5所示,如果Router3与网络4之间的线路突然中断,按照RIP路由协议的实现方法,路由表的更新时间间隔为30秒,中断30秒后Router2的路由信息表1和中断500秒后Router2的路由信息表2如下。
注:
①若到达目的网络不需转发或目的网络不可达,用“一”来表示“下一站地址”;
②当目的网络不可达时,“跳数”为16。
目的网络
下一站地址
跳数
10.0.0.0
__
(1)__
__
(2)__
20.0.0.0
-
0
30.0.0.0
-
0
40.0.0.0
__(3)__
__(4)__
目的网络
下一站地址
跳数
10.0.0.0
20.0.0.1
1
20.0.0.0
__(5)__
__(6)__
30.0.0.0
__(7)__
__(8)__
40.0.0.0
__(9)__
__(10)__
实验要求
按照下列拓扑结构图,配置RIP路由连通如下图的子网1和子网2.
Router1:
s0202.1.1.5/30子网1:
192.1.1.0/24
Router2:
s0:
202.1.1.6/30子网1:
192.1.2.0/24
实验步骤
1、路由器1的配置
(1)配置局域网端口和广域网端口的IP地址
(2)启用RIP协议,指定版本,本例中指定版本2
(3)指定ROUTER1各接口直接相连网络的网络号:
2、路由器2的配置:
参照完成
3、记住在实验环境中一定要配置DCE的始终频率,除在多点帧中继配置以外,其余都要配置。
4、测试是否可以相互ping通。
OSPF基本配置
实验目的
掌握OSPF的基本配置
实验知识
OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库,生成最短路径树,每个OSPF路由器使用这些最短路径构造路由表。
文档见RFC2178.
1、OSPF网络的特点是什么?
ospf是一种链路状态路由协议,与距离矢量路由协议相对,它使用区域边界路由器和一个骨干区域,ospf定义的网络类型有:
点到点、广播、非广播、点到多点等。
2、什么是区域边界路由器(ABR)?
一个自治系统划分为多个区域,一个区域边界路由器连接同一个自治系统中的两个或者多个区域。
3、什么是骨干区域?
骨干区域是一个与区域边界路由器相连接的区域,通常一个区域到另一个区域只能经过骨干区域。
4、ospf网络中有什么类型的路由器:
骨干路由器、区域边界路由器、内部路由器、自治系统边界路由器(它连接两个自治系统)。
5、路由汇总:
由区域边界路由器和自治系统边界路由器产生的路由的集合,它将向邻接的路由器通告。
如果一个区域内的网络编号是连续的,那么区域边界路有器和自治系统边界路由器就能够被配置成通告路由,汇总路由指定了网络编号的范围。
路由汇总减少了链接状态数据库的大小。
6、区域的类型:
短秃区域(stub):
一种外部路由不流进的区域。
所谓外部路由是指任何非ospf发起的路由,例如一条由其他路由协议发布的路由就是外部路由,外部路由通常在一个ospf互联网上泛洪式流过。
如果一个区域只有一个出口,就几乎没有理由将大量路由流进该区域,只送一条缺省LSA路由到这个区域。
通过该路由。
短秃区域可以到达本自治区域以外的终端。
完全短秃区域。
除了不将外部路由泛洪进该区域外,甚至连ospf概要路由也不进该区域。
7.有关cisco路由器命令
以下是引用片段:
任务命令
指定使用OSPF协议routerospfprocess-id1
指定与该路由器相连的网络networkaddresswildcard-maskareaarea-id2
指定与该路由器相邻的节点地址neighborip-address
注:
1、OSPF路由进程process-id必须指定范围在1-65535,多个OSPF进程可以在同一个路由器上配置,但最好不这样做。
多个OSPF进程需要多个OSPF数据库的副本,必须运行多个最短路径算法的副本。
process-id只在路由器内部起作用,不同路由器的process-id可以不同。
2、wildcard-mask是子网掩码的反码,(也可成为掩码比较位)。
网络区域IDarea-id在0-4294967295内的十进制数,也可以是带有IP地址格式的x.x.x.x.当网络区域ID为0或0.0.0.0时为主干域。
不同网络区域的路由器通过主干域学习路由信息。
实验要求
按照如下拓扑结构图配置OSPF协议使得子网1和子网2相互连通,router1和router2为边界路由器。
实验步骤
Router1:
以下是引用片段:
interfaceethernet0
ipaddress192.1.0.129255.255.255.192
!
interfaceserial0
ipaddress192.200.10.5255.255.255.252
!
routerospf100
network192.200.10.40.0.0.3area0
network192.1.0.1280.0.0.63area1
!
以下是引用片段:
Router2:
interfaceethernet0
ipaddress192.1.0.65255.255.255.192
!
interfaceserial0
ipaddress192.200.10.6255.255.255.252
!
routerospf200
network192.200.10.40.0.0.3area0
network192.1.0.640.0.0.63area2
!
Router3:
interfaceethernet0
ipaddress192.1.0.130255.255.255.192
!
routerospf300
network192.1.0.1280.0.0.63area1
!
Router4:
interfaceethernet0
ipaddress192.1.0.66255.255.255.192
!
routerospf400
network192.1.0.640.0.0.63area1
!
相关调试命令:
以下是引用片段:
debugipospfevents
debugipospfpacket
showipospf
showipospfdatabase
showipospfinterface
showipospfneighbor
showiproute
使用身份验证
为了安全的原因,我们可以在相同OSPF区域的路由器上启用身份验证的功能,只有经过身份验证的同一区域的路由器才能互相通告路由信息。
在默认情况下OSPF不使用区域验证。
通过两种方法可启用身份验证功能,纯文本身份验证和消息摘要(md5)身份验证。
纯文本身份验证传送的身份验证口令为纯文本,它会被网络探测器确定,所以不安全,不建议使用。
而消息摘要(md5)身份验证在传输身份验证口令前,要对口令进行加密,所以一般建议使用此种方法进行身份验证。
使用身份验证时,区域内所有的路由器接口必须使用相同的身份验证方法。
为起用身份验证,必须在路由器接口配置模式下,为区域的每个路由器接口配置口令。
以下是引用片段:
任务命令
指定身份验证areaarea-idauthentication[message-digest]
使用纯文本身份验证ipospfauthentication-keypassword
使用消息摘要(md5)身份验证ipospfmessage-digest-keykeyidmd5key
以下列举两种验证设置的示例,示例的网络分布及地址分配环境与以上基本配置举例相同,只是在Router1和Router2的区域0上使用了身份验证的功能。
:
例1.使用纯文本身份验证
Router1:
以下是引用片段:
interfaceethernet0
ipaddress192.1.0.129255.255.255.192
!
interfaceserial0
ipaddress192.200.10.5255.255.255.252
ipospfauthentication-keycisco
!
routerospf100
network192.200.10.40.0.0.3area0
network192.1.0.1280.0.0.63area1
area0authentication
!
Router2:
以下是引用片段:
interfaceethernet0
ipaddress192.1.0.65255.255.255.192
!
interfaceserial0
ipaddress192.200.10.6255.255.255.252
ipospfauthentication-keycisco
!
routerospf200
network192.200.10.40.0.0.3area0
network192.1.0.640.0.0.63area2
area0authentication
!
例2.消息摘要(md5)身份验证:
Router1:
以下是引用片段:
interfaceethernet0
ipaddress192.1.0.129255.255.255.192
!
interfaceserial0
ipaddress192.200.10.5255.255.255.252
ipospfmessage-digest-key1md5cisco
!
routerospf100
network192.200.10.40.0.0.3area0
network192.1.0.1280.0.0.63area1
area0authenticationmessage-digest
!
Router2:
以下是引用片段:
interfaceethernet0
ipaddress192.1.0.65255.255.255.192
!
interfaceserial0
ipaddress192.200.10.6255.255.255.252
ipospfmessage-digest-key1md5cisco
!
routerospf200
network192.200.10.40.0.0.3area0
network192.1.0.640.0.0.63area2
area0authenticationmessage-digest
!
相关调试命令:
以下是引用片段:
debugipospfadj
debugipospfevents
.
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 实验 路由器 路由 协议 综合 配置