《計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)與實踐案例》-單元五 構(gòu)建網(wǎng)絡(luò)安全_第1頁
《計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)與實踐案例》-單元五 構(gòu)建網(wǎng)絡(luò)安全_第2頁
《計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)與實踐案例》-單元五 構(gòu)建網(wǎng)絡(luò)安全_第3頁
《計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)與實踐案例》-單元五 構(gòu)建網(wǎng)絡(luò)安全_第4頁
《計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)與實踐案例》-單元五 構(gòu)建網(wǎng)絡(luò)安全_第5頁
已閱讀5頁,還剩48頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

單元三實現(xiàn)校園網(wǎng)互通網(wǎng)絡(luò)技術(shù)基礎(chǔ)學(xué)習(xí)目標(biāo)知識目標(biāo)1.了解路由的基本概念和路由的相關(guān)屬性。2.了解靜態(tài)路由的工作原理。3.了解OSPF的基本原理。1.掌握靜態(tài)路由和默認(rèn)路由的配置和調(diào)試方法。2.掌握單區(qū)域OSPF協(xié)議的配置和調(diào)試方法。技能目標(biāo)1.通過實際應(yīng)用,培養(yǎng)學(xué)生分析問題和解決問題的能力。2.通過任務(wù)分解,培養(yǎng)學(xué)生溝通與團(tuán)隊的協(xié)作能力。3.通過示范作用,培養(yǎng)學(xué)生嚴(yán)謹(jǐn)細(xì)致的工作態(tài)度和工作作風(fēng)。素養(yǎng)目標(biāo)學(xué)習(xí)任務(wù)任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接任務(wù)目標(biāo)任務(wù)場景任務(wù)環(huán)境任務(wù)實施相關(guān)知識任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接任務(wù)目標(biāo)任務(wù)場景為了確保校園網(wǎng)訪問Internet的可靠性,學(xué)校申請兩條專線與運(yùn)營商ISP1和ISP2連接。正常情況下,學(xué)校通過ISP1訪問Internet,當(dāng)學(xué)校與ISP1連接的網(wǎng)絡(luò)發(fā)生故障時,就切換到ISP2的線路上。也就是說,學(xué)校與ISP2連接的鏈路起到備份作用。校園網(wǎng)信息中心主任安排張同學(xué)在模擬環(huán)境下完成測試,為設(shè)備上線運(yùn)行奠定堅實的基礎(chǔ)1. 了解靜態(tài)路由和默認(rèn)路由的工作原理。2. 掌握靜態(tài)路由和默認(rèn)路由的配置方法。任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接小張選用三臺華為路由設(shè)備模擬網(wǎng)絡(luò)環(huán)境,其中一臺模擬校園網(wǎng)的邊界路由器,另外兩臺模擬ISP網(wǎng)絡(luò)設(shè)備,在路由器上用環(huán)回接口模擬Internet上和校園網(wǎng)上的主機(jī),IP地址分配表如表3-1所示,網(wǎng)絡(luò)拓?fù)淙鐖D3-1所示。任務(wù)環(huán)境設(shè)備接口IP地址子網(wǎng)掩碼R1GE0/0/0202.96.12.1255.255.255.252

S0/0/0212.96.13.1255.255.255.252

Loopback010.0.0.1255.255.255.0ISP1GE0/0/0202.96.12.2255.255.255.252

Loopback012.0.0.1255.255.255.0ISP2S0/0/0212.96.13.2255.255.255.252

Loopback013.0.0.1255.255.255.0表3-1圖3-1相關(guān)知識1.路由技術(shù)2.靜態(tài)路由技術(shù)任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接路由技術(shù)1)路由原理路由(Route)是把數(shù)據(jù)包從源發(fā)送到目的地的行為和動作。路由包含兩個基本動作:確定最佳路徑和通過網(wǎng)絡(luò)傳輸信息。路由工作在OSI參考模型第三層——網(wǎng)絡(luò)層的數(shù)據(jù)包轉(zhuǎn)發(fā)設(shè)備。路由器是執(zhí)行路由的設(shè)備,是網(wǎng)絡(luò)互聯(lián)的核心,它可以連接多個網(wǎng)絡(luò)。當(dāng)路由器從某個接口收到IP數(shù)據(jù)包時,它確定使用哪個接口將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地。任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接相關(guān)知識路由器通過路由表來確定轉(zhuǎn)發(fā)數(shù)據(jù)包的最佳路徑,當(dāng)路由器收到數(shù)據(jù)包時,它提取檢查數(shù)據(jù)包的目的IP地址,并在路由表中搜索最匹配的網(wǎng)絡(luò)地址,如果匹配成功,路由器會將IP數(shù)據(jù)包封裝到出接口相應(yīng)的數(shù)據(jù)鏈路幀中進(jìn)行轉(zhuǎn)發(fā)。數(shù)據(jù)鏈路幀可以是以太幀、PPP或HDLC幀等,它取決于路由器接口的類型及其連接的介質(zhì)類型。如圖3-2所示,數(shù)據(jù)包從主機(jī)A到達(dá)主機(jī)B的過程:當(dāng)主機(jī)A發(fā)送IP數(shù)據(jù)包給主機(jī)B時,IP數(shù)據(jù)包先發(fā)送給路由器R1,R1收到封裝在以太網(wǎng)幀中的數(shù)據(jù)包,將數(shù)據(jù)包解封,使用數(shù)據(jù)包的目的IP地址搜索路由表,查到匹配的網(wǎng)絡(luò)地址。在路由表中找到目的地網(wǎng)絡(luò)地址后,R1將數(shù)據(jù)包封裝到PPP幀中,然后將數(shù)據(jù)包轉(zhuǎn)發(fā)給路由器R2。路由器R2執(zhí)行類似過程,最后到達(dá)主機(jī)B。圖3-2相關(guān)知識2)路由協(xié)議的分類路由設(shè)備之間要相互通信,需要通過路由協(xié)議來相互學(xué)習(xí),構(gòu)建一個到達(dá)其他設(shè)備的路由信息表,在根據(jù)路由表,實現(xiàn)IP數(shù)據(jù)包的轉(zhuǎn)發(fā)。路由協(xié)議常見分類方式如表3-2所示。根據(jù)路由算法分類距離矢量路由協(xié)議:通過判斷數(shù)據(jù)包從源主機(jī)到目的主機(jī)所經(jīng)過的路由器的個數(shù)來決定選擇哪條路由,如RIP協(xié)議。鏈路狀態(tài)路由協(xié)議:綜合考慮從源主機(jī)到目的主機(jī)之間的各種情況(如帶寬、延遲、可靠性等因素),選擇最優(yōu)路徑,如OSPF協(xié)議。根據(jù)工作范圍分類內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,IGP):在一個自治系統(tǒng)內(nèi)部進(jìn)行路由信息交換的路由協(xié)議,如RIP、OSPF和IS-IS協(xié)議等外部網(wǎng)關(guān)協(xié)議(ExteriorGatewayProtocol,EGP):在不同自治系統(tǒng)之間進(jìn)行路由信息交換路由協(xié)議,如BGP協(xié)議。根據(jù)建立路由表的方式分類靜態(tài)路由協(xié)議:由網(wǎng)絡(luò)管理人員手動配置路由器的路由信息表。動態(tài)路由協(xié)議:通過路由信息的交換生成并維護(hù)路由信息表。當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)改變時動態(tài)路由協(xié)議可以自動更新路由表,并負(fù)責(zé)決定數(shù)據(jù)傳輸最佳路徑。表3-2任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接相關(guān)知識任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接3)路由信息的3種來源路由表中路由信息的來源有3種,分別是直連路由、靜態(tài)路由和動態(tài)路由。(1)直連路由當(dāng)路由設(shè)備啟動后,在設(shè)備上配置了接口的IP地址,并且接口狀態(tài)為Up的時候,那么管理員就不需要進(jìn)行任何配置,直連路由就會出現(xiàn)在路由表中。如下所示,可以推斷路由器R1的GE0/0/0接口狀態(tài)為Up

狀態(tài),并根據(jù)下一跳接口的IP地址202.96.12.1/30推斷出接口所在的網(wǎng)絡(luò)地址202.96.12.0/30,并將其寫入路由表中。[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:10Routes:10

Destination/MaskProtoPreCostFlagsNextHopInterface

202.96.12.0/30Direct00D202.96.12.1GigabitEthernet0/0/0202.96.12.1/32Direct00D127.0.0.1GigabitEthernet0/0/0任務(wù)1繪制校園信息網(wǎng)絡(luò)拓?fù)鋱D相關(guān)知識(2)靜態(tài)路由靜態(tài)路由需要管理員通過命令手動添加到路由表中。在簡單的網(wǎng)絡(luò)中,管理員手動配置靜態(tài)路由是一種非常方便的方法。在復(fù)雜的網(wǎng)絡(luò)中,手動搭建靜態(tài)路由環(huán)境雖不可取,但它仍然可以作為這種網(wǎng)絡(luò)的有效補(bǔ)充。如下所示,R1的路由表中有一條屬性為Static的路由信息,這條路由就是靜態(tài)路由。[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib-----------------------------------------------------------------------RoutingTables:PublicDestinations:8Routes:8Destination/MaskProtoPreCostFlagsNextHopInterface12.0.0.0/24Static700RD202.96.13.2Serial0/0/010.0.0.0/24Direct00D10.0.0.1LoopBack010.0.0.1/32Direct00D127.0.0.1LoopBack0任務(wù)1繪制校園信息網(wǎng)絡(luò)拓?fù)鋱D相關(guān)知識(3)動態(tài)路由動態(tài)路由是路由器從鄰居路由器那里學(xué)習(xí)來的路由。每臺路由器將自己的路由表中的路由信息分享給其他路由器,從而各個路由器獲得了其他路由器路由表中的信息。為實現(xiàn)路由器相互分享路由信息而定義的標(biāo)準(zhǔn)成為動態(tài)路由協(xié)議。路由器之間要想分享路由信息,需要采用相同的路由協(xié)議。在默認(rèn)情況下,路由器并不會運(yùn)行任何動態(tài)路由協(xié)議,也不會學(xué)習(xí)相鄰路由設(shè)備的路由信息。因此,要想讓路由器通過動態(tài)路由協(xié)議獲取路由信息,也需要管理員對路由器進(jìn)行配置。相關(guān)知識4)路由的優(yōu)先級路由優(yōu)先級在也被稱為路由的“管理距離”,是一個正整數(shù),范圍為0~255,它用于指定路由協(xié)議的優(yōu)先級。一臺路由器上可以同時運(yùn)行多個路由協(xié)議,并且每個路由協(xié)議都把自己當(dāng)成最好的路由寫入路由表中。這樣到達(dá)同一目的地址的路由,是通過不同路由選擇協(xié)議學(xué)習(xí)而來,然每個路由選擇協(xié)議都有自己的度量值,但是不同協(xié)議間的度量值含義不同,也沒有可比性。路由器必須選擇其中一個路由協(xié)議計算出來的最佳路徑作為轉(zhuǎn)發(fā)路徑加入到路由表中。在實際的應(yīng)用中,路由器選擇路由協(xié)議的依據(jù)就是路由優(yōu)先級。給不同的路由協(xié)議賦予不同的路由優(yōu)先級,數(shù)值小的優(yōu)先級高。當(dāng)有到達(dá)同一個目的地址的多條路由時,可以根據(jù)優(yōu)先級的大小,選擇其中一個優(yōu)先級數(shù)值最小的作為最優(yōu)路由,并將這條路由寫進(jìn)路由表中。路由的優(yōu)先級如表3-3所示。表3-3任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接路由類型優(yōu)先級默認(rèn)值直連路由0OSPF協(xié)議路由10靜態(tài)路由60RIP路由100BGP路由255注意:不同廠商之間的定義可能不太一樣,但是各種路由協(xié)議的優(yōu)先級都可由用戶通過特定的命令手工進(jìn)行修改(直連路由的優(yōu)先級一般不能修改)。相關(guān)知識5)路由的開銷路由的開銷(也稱路由的花費(fèi))是路由一個非常重要的屬性。一條路由的開銷是指到達(dá)這條路由目的地需要付出的代價值。當(dāng)同一種路由協(xié)議有多條路由可以到達(dá)同一目標(biāo)網(wǎng)絡(luò)時,將優(yōu)選開銷最小的路由加入到路由表中。不同的路由協(xié)議對開銷的定義是不同的。例如,RIP協(xié)議選擇“跳數(shù)”作為開銷,OSPF協(xié)議選擇帶寬作為開銷。當(dāng)同一種路由協(xié)議發(fā)現(xiàn)有多條路由可以到達(dá)同一目的地,如果這些路由開銷是相等的,那么開銷相等的路由被稱作等價路由。在這種情況下,這些路由都會被加入到路由表中。 由于不同路由協(xié)議對于開銷的具體定義是不同的,開銷值得大小的比較只在同一種路由協(xié)議內(nèi)才有意義,不同路由協(xié)議之間的開銷值沒有可比性,也不存在換算關(guān)系。任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接2.靜態(tài)路由技術(shù)靜態(tài)路由是指由用戶或網(wǎng)絡(luò)管理員手動配置的路由。當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)或鏈路狀態(tài)發(fā)生變化時,需要用戶或網(wǎng)絡(luò)管理員手動修改路由表中的相關(guān)信息。靜態(tài)路由信息在默認(rèn)情況下是私有的,不會傳遞給其他路由器。任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接相關(guān)知識靜態(tài)路由不會隨著網(wǎng)絡(luò)拓?fù)涞母淖兌詣诱{(diào)整,路由器之間不會傳遞通告消息,這樣可以節(jié)省網(wǎng)絡(luò)帶寬和路由器的資源。靜態(tài)路由適合小型網(wǎng)絡(luò)或結(jié)構(gòu)穩(wěn)定的網(wǎng)絡(luò)。表3-4為靜態(tài)路由和動態(tài)路由功能的比較。表3-41)靜態(tài)路由的特點(diǎn)

靜態(tài)路由動態(tài)路由對資源的占用率不占額外資源占CPU、RAM和鏈路帶寬配置的復(fù)雜程度網(wǎng)絡(luò)規(guī)模增大配置趨于復(fù)雜不受網(wǎng)絡(luò)規(guī)模的限制拓?fù)涓淖兊挠绊懶枰芾韱T維護(hù)變化的路由能自動適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓W(wǎng)絡(luò)安全性影響更安全不安全網(wǎng)絡(luò)拓?fù)涞倪m應(yīng)簡單的網(wǎng)絡(luò)拓?fù)浜唵魏蛷?fù)雜的網(wǎng)絡(luò)拓?fù)渚扇蝿?wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接相關(guān)知識靜態(tài)路由一般適用于比較簡單的網(wǎng)絡(luò)環(huán)境或?qū)Π踩商貏e要求的網(wǎng)絡(luò)環(huán)境。這些場景主要的一個特點(diǎn)就是即使手工維護(hù)路由信息,其工作量也不是很大或者說能夠被用戶所接受。其主要應(yīng)用場景如表3-5所示。表3-52) 靜態(tài)路由的應(yīng)用應(yīng)用場景場景描述小型網(wǎng)絡(luò)網(wǎng)絡(luò)中僅含幾臺路由設(shè)備,且不會顯著增長末節(jié)網(wǎng)絡(luò)只能通過單條路徑訪問的網(wǎng)絡(luò),路由器只有一個鄰居通過單ISP接入Internet園區(qū)網(wǎng)邊界路由器接入ISP的網(wǎng)絡(luò)環(huán)境任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接相關(guān)知識靜態(tài)路由主要有以下4種類型。 標(biāo)準(zhǔn)靜態(tài)路由:普通的、常規(guī)的通往目的網(wǎng)絡(luò)的路由。 默認(rèn)靜態(tài)路由:將0.0.0.0/0作為目的網(wǎng)絡(luò)的路由,可以匹配所有數(shù)據(jù)包。 匯總靜態(tài)路由:將多條靜態(tài)路由匯總成一條靜態(tài)路由,可以減少路由的條目,優(yōu)化路由表。 浮動靜態(tài)路由:為一條路由提供備份的靜態(tài)路由,當(dāng)鏈路出現(xiàn)故障時選擇走備用鏈路。3) 靜態(tài)路由的類型任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接相關(guān)知識iproute-staticdest-address{mask|mask-length}{gateway-address|intface-typeinterface-number}{preferencepreference-value}4) 靜態(tài)路由配置語法命令參數(shù)解釋如下:dest-address:目的地址,采用點(diǎn)分十進(jìn)制表示,可以是網(wǎng)絡(luò)地址、IP地址或者是一個匯聚的地址;mask|mask-length:可以是子網(wǎng)掩碼或者是子網(wǎng)掩碼的長度;gateway-address:下一跳地址,即數(shù)據(jù)包轉(zhuǎn)到目的地時,鄰居路由器入口IP地址;intface-typeinterface-number:本地出接口;preferencepreference-value:表示路由的優(yōu)先級,默認(rèn)值為60。任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接相關(guān)知識5) 靜態(tài)路由配置案例如圖3-3所示,在R1上配置標(biāo)準(zhǔn)靜態(tài)路由和默認(rèn)路由。圖3-3在R1上的標(biāo)準(zhǔn)靜態(tài)路由配置:[R1]iproute-static172.16.1.024s0/0/0在R1上的默認(rèn)路由配置:[R1]iproute-static0.0.0.00.0.0.0s0/0/0如果網(wǎng)絡(luò)設(shè)備的路由表中存在默認(rèn)路由,那么當(dāng)一個待發(fā)送或待轉(zhuǎn)發(fā)的IP數(shù)據(jù)包不能匹配路由表中任

何非默認(rèn)路由時,就會根據(jù)默認(rèn)路由進(jìn)行發(fā)送和轉(zhuǎn)發(fā);如果網(wǎng)絡(luò)設(shè)備種的路由表中不存在默認(rèn)路由,

那么當(dāng)一個待發(fā)送或待轉(zhuǎn)發(fā)的IP數(shù)據(jù)包不能匹配路由表中任何路由時,該IP數(shù)據(jù)包就會被直接丟棄。管理員對于掩碼的配置方式可以根據(jù)喜好任意選擇,選擇哪種配置方法都不會對路由器的后續(xù)轉(zhuǎn)發(fā)行為構(gòu)成影響。[R1]iproute-static172.16.1.0255.255.255.252s0/0/0[R1]iproute-static172.16.1.02411.1.1.2[R1]iproute-static172.16.1.024s0/0/011.1.1.2此外管理員還可以使用以下3種命令參數(shù)組合來配置這條靜態(tài)路由:(1)標(biāo)準(zhǔn)靜態(tài)路由和默認(rèn)路由的配置。任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接相關(guān)知識5) 靜態(tài)路由配置案例圖3-4(2)匯總靜態(tài)路由配置從圖3-4可以看到4條以iproute-static命令開頭的路由明細(xì),通過靜態(tài)路由匯總可以通過一條命令實現(xiàn)相同的訪問效果,配置命令如下:

[R1]iproute-static172.16.1.01611.1.1.2

這種將多個路由條目進(jìn)行匯總的方式成為路由匯總。路由匯總是一種重要的網(wǎng)絡(luò)設(shè)計思想。通常在大型網(wǎng)絡(luò)中,要使用路由匯總技術(shù)進(jìn)行優(yōu)化設(shè)計。任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接相關(guān)知識5) 靜態(tài)路由配置案例圖3-5(3)浮動靜態(tài)路由配置通過修改靜態(tài)路由的優(yōu)先級,使一條路由成為某條主用路由的備份條目,即浮動靜態(tài)路由。浮動靜態(tài)路由配置命令如下:[R1]iproute-static172.16.1.0255.255.255.252s0/0/0[R1]iproute-static172.16.1.0255.255.255.252s0/0/1preference100

第二條靜態(tài)路由的配置命令中使用了關(guān)鍵字preference,這是用來設(shè)置靜態(tài)路由優(yōu)先級的參數(shù),它的取值范圍為1-255,默認(rèn)值為60。優(yōu)先級的取值越小,優(yōu)先級越高。本例中S0/0/0接口連接的鏈路失效時,路由器才會啟用S0/0/1接口連接的鏈路,因為前者優(yōu)先級高于后者優(yōu)先級,后者對應(yīng)的路由成為浮動路由。如圖3-5所示,在R1上配置浮動靜態(tài)路由。任務(wù)實施1. 基本配置,根據(jù)IP地址分配表配置路由接口的IP地址,并測試直連路由的連通性任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接(1)配置路由器R1接口,配置命令如下:<Huawei>system-view[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress202.96.12.130[R1-GigabitEthernet0/0/0]undoshutdown[R1-GigabitEthernet0/0/0]quit[R1]interfaceSerial0/0/0[R1-Serial0/0/0]ipaddress202.96.13.130[R1-Serial0/0/0]undoshutdown[R1-Serial0/0/0]quit[R1]interfaceLoopBack0[R1-LoopBack0]ipaddress10.0.0.124[R1-LoopBack0]quit任務(wù)實施1. 基本配置,根據(jù)IP地址分配表配置路由接口的IP地址,并測試直連路由的連通性任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接(2)配置路由器ISP1接口的IP地址,配置命令如下:<Huawei>system-view[Huawei]sysnameISP1[ISP1]interfaceGigabitEthernet0/0/0[ISP1-GigabitEthernet0/0/0]ipaddress202.96.12.230[ISP1-GigabitEthernet0/0/0]undoshutdown[ISP1-GigabitEthernet0/0/0]quit[ISP1]interfaceLoopBack0[ISP1-LoopBack0]ipaddress12.0.0.124[ISP1-LoopBack0]quit任務(wù)實施1. 基本配置,根據(jù)IP地址分配表配置路由接口的IP地址,并測試直連路由的連通性任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接(3)配置路由器ISP2接口的IP地址,配置命令如下:<Huawei>system-view[Huawei]sysnameISP2[ISP2]interfaceSerial0/0/0[ISP2-Serial0/0/0]ipaddress202.96.13.230[ISP2-Serial0/0/0]undoshutdown[ISP2-Serial0/0/0]quit[ISP2]interfaceLoopBack0[ISP2-LoopBack0]ipaddress13.0.0.124[ISP2-LoopBack0]quit任務(wù)實施1. 基本配置,根據(jù)IP地址分配表配置路由接口的IP地址,并測試直連路由的連通性任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接(4)使用ping命令測試R1和ISP1、ISP2之間的連通性,配置命令如下:[R1]ping202.96.12.2PING202.96.12.2:56databytes,pressCTRL_CtobreakReplyfrom202.96.12.2:bytes=56Sequence=1ttl=255time=70msReplyfrom202.96.12.2:bytes=56Sequence=2ttl=255time=50msReplyfrom202.96.12.2:bytes=56Sequence=3ttl=255time=20msReplyfrom202.96.12.2:bytes=56Sequence=4ttl=255time=50msReplyfrom202.96.12.2:bytes=56Sequence=5ttl=255time=30ms---202.96.12.2pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=20/44/70ms任務(wù)實施1. 基本配置,根據(jù)IP地址分配表配置路由接口的IP地址,并測試直連路由的連通性任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接(4)使用ping命令測試R1和ISP1、ISP2之間的連通性,配置命令如下:[R1]ping202.96.13.2PING202.96.13.2:56databytes,pressCTRL_CtobreakReplyfrom202.96.13.2:bytes=56Sequence=1ttl=255time=70msReplyfrom202.96.13.2:bytes=56Sequence=2ttl=255time=50msReplyfrom202.96.13.2:bytes=56Sequence=3ttl=255time=20msReplyfrom202.96.13.2:bytes=56Sequence=4ttl=255time=50msReplyfrom202.96.13.2:bytes=56Sequence=5ttl=255time=30ms---202.96.13.2pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=20/44/70ms任務(wù)實施2. 在R1配置默認(rèn)路由任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接(1)配置默認(rèn)路由,配置命令如下:[R1]iproute-static0.0.0.00.0.0.0202.96.12.2(2)配置浮動路由,此路由為備份路由,配置命令如下:[R1]iproute-static0.0.0.00.0.0.0202.96.13.2preference70任務(wù)實施3. 在路由器ISP1和ISP2上配置默認(rèn)路由任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接(1)ISP1上的默認(rèn)路由,配置命令如下:[ISP1]iproute-static0.0.0.00.0.0.0202.96.12.1(2)ISP2上的的默認(rèn)路由,配置命令如下:[ISP2]iproute-static0.0.0.00.0.0.0202.96.13.1任務(wù)實施4. 測試網(wǎng)絡(luò)連通性任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接(1)使用displayiprouting-table命令查看R1的路由表,配置命令如下:[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:10Routes:10Destination/MaskProtoPreCostFlagsNextHopInterface0.0.0.0/0Static600RD202.96.12.2GigabitEthernet0/0/010.0.0.0/24Direct00D10.0.0.1LoopBack010.0.0.1/32Direct00D127.0.0.1LoopBack0127.0.0.0/8Direct00D127.0.0.1InLoopBack0127.0.0.1/32Direct00D127.0.0.1InLoopBack0202.96.12.0/30Direct00D202.96.12.1GigabitEthernet0/0/0202.96.12.1/32Direct00D127.0.0.1GigabitEthernet0/0/0202.96.13.0/30Direct00D202.96.13.1Serial0/0/0202.96.13.1/32Direct00D127.0.0.1Serial0/0/0202.96.13.2/32Direct00D202.96.13.2Serial0/0/0[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:10Routes:10Destination/MaskProtoPreCostFlagsNextHopInterface0.0.0.0/0Static600RD202.96.12.2GigabitEthernet0/0/010.0.0.0/24Direct00D10.0.0.1LoopBack010.0.0.1/32Direct00D127.0.0.1LoopBack0127.0.0.0/8Direct00D127.0.0.1InLoopBack0127.0.0.1/32Direct00D127.0.0.1InLoopBack0202.96.12.0/30Direct00D202.96.12.1GigabitEthernet0/0/0202.96.12.1/32Direct00D127.0.0.1GigabitEthernet0/0/0202.96.13.0/30Direct00D202.96.13.1Serial0/0/0202.96.13.1/32Direct00D127.0.0.1Serial0/0/0202.96.13.2/32Direct00D202.96.13.2Serial0/0/0任務(wù)實施4. 測試網(wǎng)絡(luò)連通性任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接(2)使用ping命令測試網(wǎng)絡(luò)連通性,配置命令如下:[R1]ping12.0.0.1PING12.0.0.1:56databytes,pressCTRL_CtobreakReplyfrom12.0.0.1:bytes=56Sequence=1ttl=255time=50msReplyfrom12.0.0.1:bytes=56Sequence=2ttl=255time=50msReplyfrom12.0.0.1:bytes=56Sequence=3ttl=255time=40msReplyfrom12.0.0.1:bytes=56Sequence=4ttl=255time=50msReplyfrom12.0.0.1:bytes=56Sequence=5ttl=255time=50ms---12.0.0.1pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=40/48/50ms[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:10Routes:10Destination/MaskProtoPreCostFlagsNextHopInterface0.0.0.0/0Static600RD202.96.12.2GigabitEthernet0/0/010.0.0.0/24Direct00D10.0.0.1LoopBack010.0.0.1/32Direct00D127.0.0.1LoopBack0127.0.0.0/8Direct00D127.0.0.1InLoopBack0127.0.0.1/32Direct00D127.0.0.1InLoopBack0202.96.12.0/30Direct00D202.96.12.1GigabitEthernet0/0/0202.96.12.1/32Direct00D127.0.0.1GigabitEthernet0/0/0202.96.13.0/30Direct00D202.96.13.1Serial0/0/0202.96.13.1/32Direct00D127.0.0.1Serial0/0/0202.96.13.2/32Direct00D202.96.13.2Serial0/0/0此時在R1上能否ping通13.0.0.1?0.0.0.0/0Static700RD202.96.13.2Serial0/0/010.0.0.0/24Direct00D10.0.0.1LoopBack010.0.0.1/32Direct00D127.0.0.1LoopBack0127.0.0.0/8Direct00D127.0.0.1InLoopBack0127.0.0.1/32Direct00D127.0.0.1InLoopBack0202.96.13.0/30Direct00D202.96.13.1Serial0/0/0202.96.13.1/32Direct00D127.0.0.1Serial0/0/0202.96.13.2/32Direct00D202.96.13.2Serial0/0/0任務(wù)實施4. 測試網(wǎng)絡(luò)連通性任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接(3)使用shutdown命令關(guān)閉R1的GigabitEthernet0/0/0接口,并查看路由表,配置命令如下:[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]shutdown[R1-GigabitEthernet0/0/0]quit[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib-----------------------------------------------------------------------RoutingTables:PublicDestinations:8Routes:8Destination/MaskProtoPreCostFlagsNextHopInterface[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:10Routes:10Destination/MaskProtoPreCostFlagsNextHopInterface0.0.0.0/0Static600RD202.96.12.2GigabitEthernet0/0/010.0.0.0/24Direct00D10.0.0.1LoopBack010.0.0.1/32Direct00D127.0.0.1LoopBack0127.0.0.0/8Direct00D127.0.0.1InLoopBack0127.0.0.1/32Direct00D127.0.0.1InLoopBack0202.96.12.0/30Direct00D202.96.12.1GigabitEthernet0/0/0202.96.12.1/32Direct00D127.0.0.1GigabitEthernet0/0/0202.96.13.0/30Direct00D202.96.13.1Serial0/0/0202.96.13.1/32Direct00D127.0.0.1Serial0/0/0202.96.13.2/32Direct00D202.96.13.2Serial0/0/0問題:此時在R1上能否ping通12.0.0.1和13.0.0.1?任務(wù)實施5. 保存配置任務(wù)1使用靜態(tài)路由實現(xiàn)校園網(wǎng)與Internet連接配置命令如下:[R1]quit<R1>saveThecurrentconfigurationwillbewrittentothedevice.Areyousuretocontinue?[Y/N]yNowsavingthecurrentconfigurationtotheslot17.Aug5202123:18:53-08:00R1%%01CFM/4/SAVE(l)[4]:TheuserchoseYwhendecidingwhethertosavetheconfigurationtothedevice.Savetheconfigurationsuccessfully.[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:10Routes:10Destination/MaskProtoPreCostFlagsNextHopInterface0.0.0.0/0Static600RD202.96.12.2GigabitEthernet0/0/010.0.0.0/24Direct00D10.0.0.1LoopBack010.0.0.1/32Direct00D127.0.0.1LoopBack0127.0.0.0/8Direct00D127.0.0.1InLoopBack0127.0.0.1/32Direct00D127.0.0.1InLoopBack0202.96.12.0/30Direct00D202.96.12.1GigabitEthernet0/0/0202.96.12.1/32Direct00D127.0.0.1GigabitEthernet0/0/0202.96.13.0/30Direct00D202.96.13.1Serial0/0/0202.96.13.1/32Direct00D127.0.0.1Serial0/0/0202.96.13.2/32Direct00D202.96.13.2Serial0/0/0在ISP1和ISP2執(zhí)行相同操作。任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通任務(wù)目標(biāo)任務(wù)場景任務(wù)環(huán)境任務(wù)實施相關(guān)知識任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通任務(wù)目標(biāo)任務(wù)場景學(xué)院的招生規(guī)模日益擴(kuò)大,學(xué)院的原有空間已經(jīng)無法容納更多的學(xué)生,學(xué)校決定擴(kuò)展校區(qū)范圍。經(jīng)過友好協(xié)商,將附近兩所中專學(xué)校合并到學(xué)院中。為實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理,共享網(wǎng)絡(luò)資源,校園網(wǎng)信息中心決定把三個校區(qū)網(wǎng)絡(luò)連接為一個整體,委托信息中心李工程師帶領(lǐng)小張一起完成這個任務(wù)。由于新并入的學(xué)校建有自己的網(wǎng)絡(luò),并和學(xué)院使用不同的子網(wǎng)地址,張工程師決定使用OSPF協(xié)議完成子網(wǎng)之間的互聯(lián)互通。1. 了解OSPF協(xié)議的特征和工作原理。2. 掌握單區(qū)域OSPF協(xié)議的配置方法。任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通校園網(wǎng)絡(luò)的三個校區(qū)分別通過3臺華為路由器連接。網(wǎng)絡(luò)規(guī)劃要求整個網(wǎng)絡(luò)運(yùn)行OSPF協(xié)議,并且采用單區(qū)域OSPF協(xié)議網(wǎng)絡(luò)結(jié)構(gòu)。其IP地址分配表如表3-6所示,網(wǎng)絡(luò)拓?fù)淙鐖D3-6所示。任務(wù)環(huán)境設(shè)備接口IP地址子網(wǎng)掩碼R1GE0/0/0172.16.12.1255.255.255.0GE0/0/1172.16.13.1255.255.255.0GE0/0/210.1.1.1255.255.255.0R2GE0/0/0172.16.12.2255.255.255.0GE0/0/110.2.2.1255.255.255.0GE0/0/2172.16.23.1255.255.255.0R3GE0/0/010.3.3.1255.255.255.0GE0/0/1172.16.13.2255.255.255.0GE0/0/2172.16.23.2255.255.255.0圖3-6表3-6IP地址分配表相關(guān)知識1.OSPF協(xié)議特點(diǎn)2.OSPF協(xié)議的運(yùn)行步驟3.OSPF協(xié)議配置步驟任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通相關(guān)知識 OSPF協(xié)議作為一種鏈路狀態(tài)型路由協(xié)議,其工作方式與距離矢量型路由協(xié)議存在本質(zhì)區(qū)別。運(yùn)行OSPF協(xié)議的路由器會首先通過啟用了OSPF的接口來尋找同樣運(yùn)行了OSPF協(xié)議的路由器,并且判斷雙方是否應(yīng)該相互交換鏈路狀態(tài)信息。接下來,能夠交換鏈路狀態(tài)信息的路由器之間就會開始共享鏈路狀態(tài)信息,這樣做的最終目的是讓同一個OSPF區(qū)域內(nèi)的每一臺路由器擁有相同的鏈路狀態(tài)數(shù)據(jù)庫。最后,每一臺路由器對本地鏈路狀態(tài)數(shù)據(jù)庫進(jìn)行運(yùn)算,獲得去往各個網(wǎng)絡(luò)的最優(yōu)路由。OSPF協(xié)議1. OSPF協(xié)議特點(diǎn)任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通相關(guān)知識1)OSPF適合在大范圍的網(wǎng)絡(luò):OSPF協(xié)議當(dāng)中對于路由的跳數(shù),它是沒有限制的,所以O(shè)SPF協(xié)議能用在許多場合,同時也支持更加廣泛的網(wǎng)絡(luò)規(guī)模。只要是在組播的網(wǎng)絡(luò)中,OSPF協(xié)議能夠支持?jǐn)?shù)十臺路由器一起運(yùn)作。2)組播觸發(fā)式更新:OSPF協(xié)議在收斂完成后,會以觸發(fā)方式發(fā)送拓?fù)渥兓男畔⒔o其他路由器,這樣就可以減少網(wǎng)絡(luò)寬帶的利用率;同時,可以減小干擾,特別是在使用組播網(wǎng)絡(luò)結(jié)構(gòu),對外發(fā)出信息時,它對其他設(shè)備不構(gòu)成其他影響3)收斂速度快:如果網(wǎng)絡(luò)結(jié)構(gòu)出現(xiàn)改變,OSPF協(xié)議的系統(tǒng)會以最快的速度發(fā)出新的報文,從而使新的拓?fù)淝闆r很快擴(kuò)散到整個網(wǎng)絡(luò);而且,OSPF采用周期較短的HELLO報文來維護(hù)鄰居狀態(tài)。4)以開銷作為度量值:OSPF協(xié)議在設(shè)計時,就考慮到了鏈路帶寬對路由度量值的影響。OSPF協(xié)議是以開銷值作為標(biāo)準(zhǔn),而鏈路開銷和鏈路帶寬,正好形成了反比的關(guān)系,帶寬越是高,開銷就會越小,這樣一來,OSPF選路主要基于帶寬因素。5)OSPF協(xié)議的設(shè)計是為了避免路由環(huán)路:在使用最短路徑的算法下,收到路由中的鏈路狀態(tài),然后生成路徑,這樣不會產(chǎn)生環(huán)路。6)應(yīng)用廣泛:廣泛的應(yīng)用在互聯(lián)網(wǎng)上,其他會有大量的應(yīng)用實例。證明這是使用最廣泛的IPG之一。2.OSPF協(xié)議的運(yùn)行步驟任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通相關(guān)知識1)建立路由器的鄰居關(guān)系

所謂鄰居關(guān)系是指OSPF路由器以交換路由信息為目的,在所選擇的相鄰路由器之間建立的一種關(guān)系。路由器首先發(fā)送擁有自身路由器ID信息的Hello包。與之相鄰的路由器如果收到這個Hello包,就將這個包內(nèi)的路由器ID信息加入到自己的Hello包內(nèi)的鄰居列表中。

如果路由器的某接口收到其他路由器發(fā)送的含有自身路由器ID信息的Hello包,則它根據(jù)該接口所在網(wǎng)絡(luò)類型確定是否可以建立鄰接關(guān)系。在點(diǎn)對點(diǎn)網(wǎng)絡(luò)中,路由器將直接和對端路由器建立起鄰居關(guān)系,并且該路由器將直接進(jìn)入到第三步操作。若為多路訪問網(wǎng)絡(luò),該路由器將進(jìn)入DR選舉步驟。2)選舉DR/BDR

多路訪問網(wǎng)絡(luò)通常有多個路由器,在這種狀況下,OSPF需要建立起作為鏈路狀態(tài)更新和LSA的中心節(jié)點(diǎn),即DR和BDR。DR選舉利用Hello包內(nèi)的路由器ID和優(yōu)先級(Priority)字段值來確定。優(yōu)先級值最高的路由器成為DR,優(yōu)先級值次高的路由器選舉為BDR。如果優(yōu)先級相同,則路由器ID最高的路由器被選舉為DR。2.OSPF協(xié)議的運(yùn)行步驟任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通相關(guān)知識3)發(fā)現(xiàn)路由器路由器與路由器之間首先利用Hello包的路由器ID信息確認(rèn)主從關(guān)系,然后主從路由器相互交換鏈路狀態(tài)信息摘要。每個路由器對摘要信息進(jìn)行分析比較,如果收到的信息由新的內(nèi)容,路由器將要求對方發(fā)送完整的鏈路狀態(tài)信息。這個狀態(tài)完成后,路由器之間建立完全鄰接(FullAdjacency)關(guān)系。4)選擇適當(dāng)?shù)穆酚僧?dāng)一個路由器擁有完整的鏈路狀態(tài)數(shù)據(jù)庫后,OSPF路由器依據(jù)鏈路狀態(tài)數(shù)據(jù)庫的內(nèi)容,獨(dú)立地用SPF算法計算出到每一個目的網(wǎng)絡(luò)地最優(yōu)路徑,并將路徑存入到路由表中。OSPF利用量度(Cost)計算到目的網(wǎng)絡(luò)地最優(yōu)路徑,Cost最小者即為最優(yōu)路徑。5)維護(hù)路由信息當(dāng)鏈路狀態(tài)發(fā)生變化是,OSPF通過泛洪過程通告網(wǎng)絡(luò)上其他路由器。OSPF路由器接收到包含有新信息地鏈路狀態(tài)更新數(shù)據(jù)包,將更新自己地鏈路狀態(tài)數(shù)據(jù)庫,然后用SPF算法重新計算路由表。在重新計算過程中,路由器繼續(xù)使用舊路由表,直到SPF完成新的路由表計算。新的鏈路狀態(tài)信息將發(fā)送給其他路由器。值得注意的是,即使鏈路狀態(tài)沒有發(fā)生改變,OSPF路由信息也會自動更新,默認(rèn)時間為30min,稱為鏈路狀態(tài)刷新。3.OSPF協(xié)議配置步驟任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通相關(guān)知識1)執(zhí)行命令system-view,進(jìn)入系統(tǒng)視圖。2)執(zhí)行命令ospf[process-id][router-idrouter-id],啟動OSPF進(jìn)程,進(jìn)入OSPF視圖。3)執(zhí)行命令areaarea-id,進(jìn)入OSPF區(qū)域視圖。4)執(zhí)行命令networkip-addresswildcard-mask,配置區(qū)域所包含的網(wǎng)段。5)配置OSPF區(qū)域認(rèn)證方式(可選配置)執(zhí)行命令authentication-modesimple{[plain]plain-text|ciphercipher-text},配置OSPF區(qū)域的驗證模式(簡單驗證)。執(zhí)行命令authentication-mode{md5|hmac-md5}[key-id{plainplain-text|[cipher]cipher-text}],配置OSPF區(qū)域的驗證模式(md5驗證)。注釋:router-id建議配置OSPF進(jìn)程的時候,首先規(guī)劃好RouterID,然后使用手動配置RD。network該處的網(wǎng)段是指運(yùn)行OSPF協(xié)議接口的IP地址所在的網(wǎng)段。一個網(wǎng)段只能屬于一個區(qū)域,或者說每個運(yùn)行OSPF協(xié)議的接口必須指明屬于某一個特定的區(qū)域。滿足下面兩個條件,接口上才能正常運(yùn)行OSPF協(xié)議:1)、接口的IP地址掩碼長度≥network命令中的掩碼長度。2)、接口的主IP地址必須在network命令指定的網(wǎng)段范圍內(nèi)。authentication-mode使用區(qū)域驗證時,一個區(qū)域中所有的路由器在該區(qū)域下的驗證模式和口令必須一致。任務(wù)實施1. 基本配置,根據(jù)IP地址分配表配置路由接口的IP地址,并測試直連路由的連通性。任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通1) 配置路由器R1接口的IP地址,配置命令如下:<Huawei>system-view[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress172.16.12.124[R1-GigabitEthernet0/0/0]undoshutdown[R1-GigabitEthernet0/0/0]quit[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress172.16.13.124[R1-GigabitEthernet0/0/1]undoshutdown[R1-GigabitEthernet0/0/1]quit[R1]interfaceGigabitEthernet0/0/2[R1-GigabitEthernet0/0/2]ipaddress10.1.1.124[R1-GigabitEthernet0/0/2]undoshutdown[R1-GigabitEthernet0/0/2]quit任務(wù)實施1. 基本配置,根據(jù)IP地址分配表配置路由接口的IP地址,并測試直連路由的連通性。任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通2) 配置路由器R2接口的IP地址,配置命令如下:<Huawei>system-view[Huawei]sysnameR2[R2]interfaceGigabitEthernet0/0/0[R2-GigabitEthernet0/0/0]ipaddress172.16.12.224[R2-GigabitEthernet0/0/0]undoshutdown[R2-GigabitEthernet0/0/0]quit[R2]interfaceGigabitEthernet0/0/1[R2-GigabitEthernet0/0/1]ipaddress10.2.2.124[R2-GigabitEthernet0/0/1]undoshutdown[R2-GigabitEthernet0/0/1]quit[R2]interfaceGigabitEthernet0/0/2[R2-GigabitEthernet0/0/2]ipaddress172.16.23.124[R2-GigabitEthernet0/0/2]undoshutdown[R2-GigabitEthernet0/0/2]quit任務(wù)實施1. 基本配置,根據(jù)IP地址分配表配置路由接口的IP地址,并測試直連路由的連通性。任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通3) 配置路由器R3接口的IP地址,配置命令如下:<Huawei>system-view[Huawei]sysnameR3[R3]interfaceGigabitEthernet0/0/0[R3-GigabitEthernet0/0/0]ipaddress10.3.3.124[R3-GigabitEthernet0/0/0]undoshutdown[R3-GigabitEthernet0/0/0]quit[R3]interfaceGigabitEthernet0/0/1[R3-GigabitEthernet0/0/1]ipaddress172.16.13.224[R3-GigabitEthernet0/0/1]undoshutdown[R3-GigabitEthernet0/0/1]quit[R3]interfaceGigabitEthernet0/0/2[R3-GigabitEthernet0/0/2]ipaddress172.16.23.224[R3-GigabitEthernet0/0/2]undoshutdown[R3-GigabitEthernet0/0/2]quit任務(wù)實施1. 基本配置,根據(jù)IP地址分配表配置路由接口的IP地址,并測試直連路由的連通性。任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通4)使用ping命令測試R1和R2、R3之間的連通性,命令如下:[R1]ping172.16.12.2PING172.16.12.2:56databytes,pressCTRL_CtobreakReplyfrom172.16.12.2bytes=56Sequence=1ttl=255time=70msReplyfrom172.16.12.2:bytes=56Sequence=2ttl=255time=50msReplyfrom172.16.12.2:bytes=56Sequence=3ttl=255time=20msReplyfrom172.16.12.2:bytes=56Sequence=4ttl=255time=50msReplyfrom172.16.12.2:bytes=56Sequence=5ttl=255time=30ms

---172.16.12.2pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=20/44/70ms任務(wù)實施1. 基本配置,根據(jù)IP地址分配表配置路由接口的IP地址,并測試直連路由的連通性。任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通4)使用ping命令測試R1和R2、R3之間的連通性,命令如下:[R1]ping172.16.13.2PING172.16.13.2:56databytes,pressCTRL_CtobreakReplyfrom172.16.13.2:bytes=56Sequence=1ttl=255time=70msReplyfrom172.16.13.2:bytes=56Sequence=2ttl=255time=50msReplyfrom172.16.13.2:bytes=56Sequence=3ttl=255time=20msReplyfrom172.16.13.2:bytes=56Sequence=4ttl=255time=50msReplyfrom172.16.13.2:bytes=56Sequence=5ttl=255time=30ms

---172.16.13.2pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=20/44/70ms任務(wù)實施2. 在路由器R1、R2和R3上完成OSPF協(xié)議的配置任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通1)在R1上OSPF協(xié)議配置,配置命令如下:[R1]ospf1router-id1.1.1.1[R1-ospf-1]area0[R1-ospf-1-area-0.0.0.0]network172.16.12.10.0.0.0[R1-ospf-1-area-0.0.0.0]network172.16.13.10.0.0.0[R1-ospf-1-area-0.0.0.0]network10.1.1.12)在R2上OSPF協(xié)議配置,配置命令如下:[R2]ospf1router-id2.2.2.2[R2-ospf-1]area0[R2-ospf-1-area-0.0.0.0]network172.16.12.20.0.0.0[R2-ospf-1-area-0.0.0.0]network172.16.23.10.0.0.0[R2-ospf-1-area-0.0.0.0]network10.2.2.1

3)在R3上OSPF協(xié)議配置,

配置命令如下:[R3]ospf1router-id3.3.3.3[R3-ospf-1]area0[R3-ospf-1-area-0.0.0.0]network172.16.13.20.0.0.0[R3-ospf-1-area-0.0.0.0]network172.16.23.20.0.0.0[R3-ospf-1-area-0.0.0.0]network10.3.3.1任務(wù)實施3. 任務(wù)調(diào)試任務(wù)2使用OSPF協(xié)議實現(xiàn)校園網(wǎng)互通1) 在R1上使用“displayospfpeerbrief”查看路由器的鄰居信息,命令如下:[R1]displayospfpeerbrief OSPFProcess1withRouterID1.1.

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論