实验三 路由器配置与管理

一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。

二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。

（2）配置路由器基本参数，包括主机名、密码等。

（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。

2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。

（2）配置接口VLAN，实现不同VLAN之间的隔离。

（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。

3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。

（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。

4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。

（2）配置静态路由，实现特定网络之间的互通。

5. 动态路由配置（1）配置RIP协议，实现网络自动路由。

（2）配置OSPF协议，实现网络自动路由。

6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。

（2）配置策略路由，实现不同数据包的转发。

7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。

（2）配置NAT转换，实现内部网络访问外部网络。

8. 路由器安全配置（1）配置ACL，实现访问控制。

（2）配置IPsec VPN，实现远程访问。

（3）配置端口安全，防止未授权访问。

五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。

实现了不同网络之间的互通，满足了网络需求。

计算机网络实验课程实验报告
实验名称路由器配置
一、实验目的
1、掌握路由器的基本配置及常用命令；
2、理解网络地址规划的原则及方法。

二、实验所用仪器（或实验环境）
路由器1台，交换机2台，PC机至少4台，RJ45双绞线。

Console控制电缆。

本次使用cisco packet tracer进行仿真。

三、实验基本原理及步骤（或方案设计及理论计算）
1、直连路由：用2个交换机组建两个LAN,用路由器将两个LAN连接；
2、基于三层交换机的VLAN间路由：用1个三层交换机组建两个LAN,用三层交换机的端口路由功能实现VLAN间的路由。

3、单臂路由：用1个二层交换机组建两个LAN,用路由器将两个LAN连接；(选作，有些设备不支持)
4、规划设置PC机的IP地址和掩码。

四、实验数据记录（或仿真及软件设计）
实验一
实验二
实验三
五、实验结果分析及回答问题（或测试环境及测试结果）实验一
实验二实验三
六、心得体会
可以熟练使用常用的路由器的操作指令；对于LAN和VLAN有了更深的理解和认识。

实验名称:路由器静态路由配置实验学院:计算机科学与技术学院_ ___ __ 专业: 姓名:学号: ___指导教师:朱明______________二0一四年 X 月 X 日一、实验目的1. 根据网络拓扑,了解如何设计静态路由表2. 对CISCO路由器配置静态路由二、实验内容本实验演示部分使用的拓扑图如下:其中,R1上连接到R2的接口的IP地址为172.16.81.1,R2上连接到R1的接口的IP地址为172.16.81.2。

注意,为了防止两个同学所配的IP地址相同(从而导致IP地址冲突,IP地址的第三个数字“81”需要同学们根据自己的显示器编号选择,比如,显示器编号为25的同学的配置的两个IP地址分别为172.16.25.1和172.16.25.2。

1.路由器的基本配置:分别给路由器命名为r1、r2和r3;关闭域名查找;设置路由器接口IP地址。

2.根据拓扑图划分出4个网段,要求配置静态路由以实现所有路由器都能够互相通信。

3.把r1上的路由配置删除,然后只配置默认路由,使之能够与其他网络相互通信。

三、实验过程路由器的基本配置:R1:R2:R3:配置静态路由:R1:可以看到多了两条以“S”开头的静态路由条目:R2:R3:查看r3状态:指定从10.1.1.1接口ping目的地,可以ping通:把r1上的路由配置删除,然后只配置默认路由,使之能够与其他网络相互通信:计算机网络实验报告检查命令。

查看 r1 的路由情况，ping20.3.3.1，能 ping 通：为 r3 的 f0/0 配置 192.168.1.81 的 IP 地址：为 r1 添加到 192.168.1.0 的路由表项：计算机网络实验报告为 r2 添加到 192.168.1.0 的路由表项：在 windows 的运行窗口中输入 ping10.1.1.1：计算机网络实验报告在 r1 上从 10.1.1.1 接口 ping192.168.1.81，可以 ping 通：在 r3（209）上从 10.1.1.1 接口 ping192.168.1.81，可以 ping 通：在 windows 的运行窗口中输入 ping 192.168.1.81，可以 ping 通：再次在 r1 上从 10.1.1.1 接口ping192.168.1.81，可以 ping 通：计算机网络实验报告问题思考：为何在 windows 的 dos 窗口中输入ping10.1.1.1 不能 ping 通？应该是本地连接的 IP 与 r3 的 f0/0 接口的 IP 不属于同一网段修改本地 IP 后，将默认网关改成了 r3 的 f0/0 接口的 IP 地址。

实验三路由器配置实验一、实验目的1 .熟悉路由器的基本配置方式2. 熟悉路由器的命令行配置3. 配置VLAN二、实验设备配置网卡的PC机若干台，双绞线若干条，路由仿真软件。

三、实验内容1. 路由器的基本配置2．交换机的VLAN配置3. 跨交换机和路由器的VLAN配置四、实验原理1路由器的一般知识：路由器是局域网与广域网之间进行互联的关键设备。

通过它不仅可以互联不同协议、不同物理接口的网络，还能选择数据传送的路经，并能阻隔非法访问。

它在异构网互联能力、拥塞控制能力和网段的隔离能力等方面都强于网桥。

另外路由器能够隔离广播信息，从而可以将广播风暴的破坏性隔离在局部的某个网段之内。

从本质上说，路由器也是1台计算机，它的硬件基础是接口、CPU和存在器，软件基础是网络互联操作系统IOS。

（1）路由器接口(interface)路由器接口用作将路由器连接到网络，可以分为局域网接口和广域网接口两种。

由于路由器型号的不同，接口数目和类型也不尽一样。

常见的接口主要有以下几种：同步/异步串行口（Synchronous/ Serials），可连接DDN，帧中继（Frame Relay），X.25，PSTN（模拟电话线路）。

以太网口（Ethernet）。

AUI端口，即粗缆口。

AUX端口，该端口为异步端口，主要用于远程配置，也可用于拔号备份，可与MODEM连接。

支持硬件流控制（Hardware Flow Ctrol）。

Console端口，该端口为异步端口，主要连接终端或运行终端仿真程序的计算机，在本地配置路由器。

不支持硬件流控制。

（2）路由器的CPUCPU是路由器的处理中心，用于计算路由和运行路由器的操作系统。

（3）路由器的内存组件内存是路由器存储信息和数据的地方，CISCO路由器有以下几种内存组件：•ROM（Read Only Memory）：ROM中存储了启动诊断程序和操作系统软件。

路由器中的ROM是可擦写的，所以操作系统IOS是可以升级的。

上机报告姓名学号专业班级计科普1002课程名称网络系统集成指导教师机房名称（I520）上机日期2012 年10 月26 日上机项目名称实验三：路由器基本配置上机步骤及内容：实验目的1．使用路由器配置静态路由、RIP协议、OSPF协议。

掌握使用相应协议实现路由选择的方法。

2．通过在路由器上使用相关的检查和排错命令学习如何维护和分析RIP协议、OSPF 协议。

3．通过RIPv1和RIPv2配置过程的不同体会两者在实际使用上的差别。

实验要求1．在路由器上配置静态路由、缺省路由；2．配置RIP协议；配置OSPF协议；3．掌握路由器接口配置，测试网络连通性；4．理解每一步实验的作用，把实验的每一步所完成的任务详细地叙述清楚，并记录在实验报告上；5．实验结束后上缴实验报告实验仪器设备和材料清单1．具备两个以太网端口的路由器三台，交换机两台；2．两台具备以太网接口的PC机，分别连接路由器的内外网口，路由器端口、PC的IP地址可自己分配和设置3．路由器拓扑结构成环状或线性连接；4. 实验组网图。

图 1.1 实验组网图实验内容1．完成路由器的基本端口配置，静态路由，缺省路由配置；2．RIPv2协议配置；3. OSPF协议配置；4．通过在路由器上使用相关的检查和排错命令学习如何维护和分析RIP协议、OSPF 协议。

实验步骤1．作路由器的端口IP地址配置，代码如下：路由器r1[H3C]sysname r1[r1]int e0/1[r1-Ethernet0/1]ip add 192.168.11.1 24[r1-Ethernet0/1]%Oct 28 16:55:42:805 2012 r1 IFNET/4/UPDOWN:Line protocol on the interface Ethernet0/1 is UP[r1-Ethernet0/1]int e0/0[r1-Ethernet0/0]ip add 192.168.22.1 24路由器r2[H3C]sysname r2[r2]int e0/1[r2-Ethernet0/1]ip add 192.168.22.2 24[r2-Ethernet0/1]%Oct 28 16:40:33:465 2012 r2 IFNET/4/UPDOWN: Line protocol on the interface Ethernet0/1 is UP [r2-Ethernet0/1]int e0/0[r2-Ethernet0/0]ip add 192.168.33.1 24路由器r3[H3C]sysname r2[r3]int e0/1[r2-Ethernet0/1]ip add 192.168.33.2 24[r3-Ethernet0/1]%Oct 28 16:40:33:465 2012 r3 IFNET/4/UPDOWN: Line protocol on the interface Ethernet0/1 is UP [r3-Ethernet0/1]int e0/0[r3-Ethernet0/0]ip add 192.168.44.1 242．配置静态路由路由器r1[r1]ip route-static 192.168.33.0 24 192.168.22.2[r1]ip route-static 192.168.44.0 24 192.168.22.2路由器r2[r2]ip route-static 192.168.44.0 24 192.168.33.2[r2]ip route-static 192.168.11.0 24 192.168.22.1路由器r3[r3]ip route-static 192.168.22.0 24 192.168.33.1[r3]ip route-static 192.168.11.0 24 192.168.33.1 3．配置默认路由路由器r1[r1]ip route-static 0.0.0.0 24 192.168.22.2路由器r2[r1]ip route-static 0.0.0.0 24 192.168.33.2路由器r3[r1]ip route-static 0.0.0.0 24 192.168.33.14．RIPv2协议配置路由器r1[r1]rip[r1-rip-1]network 192.168.11.0[r1-rip-1]network 192.168.22.0[r1-rip-1]version 2路由器r2[r1]rip[r1-rip-1]network 192.168.33.0[r1-rip-1]network 192.168.22.0[r1-rip-1]version 2路由器r3[r1]rip[r1-rip-1]network 192.168.44.0[r1-rip-1]network 192.168.33.0[r1-rip-1]version 25．OSPF协议配置路由器r1[r1]inter[r1]interface loop[r1]interface LoopBack 0[r1-LoopBack0]ip add 1.1.1.1 24Info: Only 32-bit masks are supported on Loopback interfaces. The mask has been converted to 32-bit.[r1-LoopBack0]ip add 1.1.1.1 255.255.255.255[r1-LoopBack0]quit[r1]rou[r1]router id 1.1.1.1[r1]ospf 1[r1-ospf-1]area 0[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0[r1-ospf-1-area-0.0.0.0]network 192.168.11.0 0.0.0.255[r1-ospf-1-area-0.0.0.0]network 192.168.22.0 0.0.0.255路由器r2[r2]int[r2]interface loop[r2]interface LoopBack 0[r2-LoopBack0]ip add 2.2.2.2 255.255.255.255[r2-LoopBack0]quit[r2]rou[r2]router id 2.2.2.2[r2]ospf 100[r2-ospf-100]area 0[r2-ospf-100-area-0.0.0.0]network 2.2.2.2 0.0.0.0[r2-ospf-100-area-0.0.0.0]network 192.168.22.0 0.0.0.255[r2-ospf-100-area-0.0.0.0]quit[r2-ospf-100]area 192.168.10.1[r2-ospf-100-area-192.168.10.1]net[r2-ospf-100-area-192.168.10.1]network 192.168.33.0 0.0.0.255路由器r3[r3]int[r3]interface loop[r3]interface LoopBack 0[r3-LoopBack0]ip add 3.3.3.3 255.255.255.255[r3-LoopBack0]quit[r3]ospf 1[r3-ospf-1]area 192.168.10.1[r3-ospf-1-area-192.168.10.1]network 3.3.3.3 0.0.0.0[r3-ospf-1-area-192.168.10.1]network 192.168.44.0 0.0.0.255[r3-ospf-1-area-192.168.10.1]network 192.168.33.0 0.0.0.2556．验证配置当配置了rip协议之后，是可以让路由器之间相互ping通，然后路由器之间是可以相互学习到的。

路由一配置：Router(config)#host R1R1(config-line)#exitR1(config)#in e0/0R1(config-if)#ip add 192.168.1.1 255.255.255.252R1(config-if)#no shutR1(config-if)#in e0/1R1(config-if)#ip add 172.16.128.1 255.255.255.0R1(config-if)#no shutR1(config-if)#in e0/2R1(config-if)#ip add 172.16.130.1 255.255.255.0R1(config-if)#no shutR1(config-if)#in e0/3R1(config-if)#ip add 172.16.138.1 255.255.255.0R1(config-if)#no shutR1(config-if)#router ospf 1R1(config-router)#network 192.168.1.0 0.0.0.3 area 1R1(config-router)#exitR1(config)#router ripR1(config-router)#network 172.16.0.0R1(config-router)#exitR1(config)#do show ip ospf neighbor2192.168.2.251/28 R2上学习到的192.168.3.0的路由只能有一条Neighbor ID Pri State Dead Time Address Interface 192.168.2.251 1 FULL/DR 00:00:36 192.168.1.2 Ethernet0/0 R1(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 3 subnetsC 172.16.138.0 is directly connected, Ethernet0/3C 172.16.128.0 is directly connected, Ethernet0/1C 172.16.130.0 is directly connected, Ethernet0/2192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0192.168.2.0/28 is subnetted, 1 subnetsO IA 192.168.2.240 [110/20] via 192.168.1.2, 00:01:33, Ethernet0/0192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO IA 192.168.3.0/25 [110/40] via 192.168.1.2, 00:01:09, Ethernet0/0O IA 192.168.3.248/30 [110/30] via 192.168.1.2, 00:01:23, Ethernet0/0R1(config)#router ospf 1R1(config-router)#redistribute rip subnets metric 30 metric-type 1R1(config-router)#exitR1(config)#router ripR1(config-router)#redistribute ospf 1 metric 2R1(config-router)#passive-interface e0/0R1(config-router)#exitR1(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 3 subnetsC 172.16.138.0 is directly connected, Ethernet0/3C 172.16.128.0 is directly connected, Ethernet0/1C 172.16.130.0 is directly connected, Ethernet0/210.0.0.0/24 is subnetted, 1 subnetsO E1 10.1.1.0 [110/60] via 192.168.1.2, 00:01:38, Ethernet0/0 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0192.168.2.0/28 is subnetted, 1 subnetsO IA 192.168.2.240 [110/20] via 192.168.1.2, 00:03:35, Ethernet0/0 192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO IA 192.168.3.0/25 [110/40] via 192.168.1.2, 00:03:35, Ethernet0/0O IA 192.168.3.248/30 [110/30] via 192.168.1.2, 00:03:35, Ethernet0/0 R1(config)#do ping 10.1.1.1 source 172.16.130.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.1.1.1, timeout is 2 seconds:Packet sent with a source address of 172.16.130.1Success rate is 100 percent (5/5), round-trip min/avg/max = 96/172/300 ms R1(config)#router ospf 1R1(config-router)#area 1 nssaR1(config-router)#summary-address 172.16.128.0 255.255.240.0R1(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is 192.168.1.2 to network 0.0.0.0172.16.0.0/16 is variably subnetted, 4 subnets, 2 masksC 172.16.138.0/24 is directly connected, Ethernet0/3C 172.16.128.0/24 is directly connected, Ethernet0/1O 172.16.128.0/20 is a summary, 00:01:04, Null0C 172.16.130.0/24 is directly connected, Ethernet0/2192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0O*IA 0.0.0.0/0 [110/11] via 192.168.1.2, 00:02:55, Ethernet0/0注：只有在重发布以后才可运行NSSA，NSSA的配置必须是双向的路由二配置：Router(config)#host R2R2(config)#in e0/0R2(config-if)#ip add 192.168.1.2 255.255.255.252R2(config-if)#no shutR2(config-if)#in e0/1R2(config-if)#ip add 192.168.2.251 255.255.255.240R2(config-if)#no shutR2(config-if)#router ospf 1R2(config-router)#network 192.168.2.240 0.0.0.15 area 0R2(config-router)#network 192.168.1.0 0.0.0.3 area 1R2(config-router)#exitR2(config)#do show ip ospf neighborNeighbor ID Pri State Dead Time Address Interface 192.168.3.249 1 FULL/DR 00:00:37 192.168.2.243 Ethernet0/1 192.168.1.1 1 FULL/BDR 00:00:31 192.168.1.1 Ethernet0/0 R2(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO IA 192.168.3.0/25 [110/30] via 192.168.2.243, 00:01:22, Ethernet0/1O IA 192.168.3.248/30 [110/20] via 192.168.2.243, 00:01:37, Ethernet0/1R2(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 3 subnetsO E1 172.16.138.0 [110/40] via 192.168.1.1, 00:01:48, Ethernet0/0O E1 172.16.128.0 [110/40] via 192.168.1.1, 00:01:48, Ethernet0/0O E1 172.16.130.0 [110/40] via 192.168.1.1, 00:01:48, Ethernet0/010.0.0.0/24 is subnetted, 1 subnetsO E1 10.1.1.0 [110/50] via 192.168.2.243, 00:01:48, Ethernet0/1 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO IA 192.168.3.0/25 [110/30] via 192.168.2.243, 00:03:45, Ethernet0/1 O IA 192.168.3.248/30 [110/20] via 192.168.2.243, 00:03:45, Ethernet0/1 R2(config)#router ospf 1R2(config-router)#area 1 nssa no-summaryR2(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/20 is subnetted, 1 subnetsO N1 172.16.128.0 [110/40] via 192.168.1.1, 00:01:09, Ethernet0/010.0.0.0/24 is subnetted, 1 subnetsO E1 10.1.1.0 [110/50] via 192.168.2.243, 00:01:09, Ethernet0/1 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1O IA 192.168.3.0/24 [110/20] via 192.168.2.243, 00:01:14, Ethernet0/1路由三配置：Router(config)#host R3R3(config)#in e0/1R3(config-if)#ip add 192.168.2.243 255.255.255.240R3(config-if)#no shutR3(config-if)#in e0/2R3(config-if)#ip add 192.168.3.249 255.255.255.252R3(config-if)#no shutR3(config-if)#router ospf 1R3(config-router)#network 192.168.3.248 0.0.0.3 area 2R3(config-router)#network 192.168.2.240 0.0.0.15 area 0R3(config-router)#do show ip ospf neighborNeighbor ID Pri State Dead Time Address Interface 192.168.2.251 1 FULL/DR 00:00:32 192.168.2.251 Ethernet0/1 192.168.3.250 1 FULL/BDR 00:00:36 192.168.3.250 Ethernet0/2 R3(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set192.168.1.0/30 is subnetted, 1 subnetsO IA 192.168.1.0 [110/20] via 192.168.2.251, 00:01:31, Ethernet0/1192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO 192.168.3.0/25 [110/20] via 192.168.3.250, 00:01:31, Ethernet0/2C 192.168.3.248/30 is directly connected, Ethernet0/2R3(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 3 subnetsO E1 172.16.138.0 [110/50] via 192.168.2.251, 00:02:01, Ethernet0/1O E1 172.16.128.0 [110/50] via 192.168.2.251, 00:02:01, Ethernet0/1O E1 172.16.130.0 [110/50] via 192.168.2.251, 00:02:01, Ethernet0/110.0.0.0/24 is subnetted, 1 subnetsO E1 10.1.1.0 [110/40] via 192.168.3.250, 00:02:01, Ethernet0/2192.168.1.0/30 is subnetted, 1 subnetsO IA 192.168.1.0 [110/20] via 192.168.2.251, 00:02:01, Ethernet0/1 192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO 192.168.3.0/25 [110/20] via 192.168.3.250, 00:02:01, Ethernet0/2 C 192.168.3.248/30 is directly connected, Ethernet0/2R3(config-router)#area 2 nssa no-summaryR3(config-router)#area 2 range 192.168.3.0 255.255.255.0R3(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/20 is subnetted, 1 subnetsO E1 172.16.128.0 [110/50] via 192.168.2.251, 00:03:59, Ethernet0/110.0.0.0/24 is subnetted, 1 subnetsO N1 10.1.1.0 [110/50] via 192.168.3.250, 00:03:59, Ethernet0/2 192.168.1.0/30 is subnetted, 1 subnetsO IA 192.168.1.0 [110/20] via 192.168.2.251, 00:03:59, Ethernet0/1 192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1192.168.3.0/24 is variably subnetted, 3 subnets, 3 masksO 192.168.3.0/25 [110/20] via 192.168.3.250, 00:03:59, Ethernet0/2 O 192.168.3.0/24 is a summary, 00:03:59, Null0C 192.168.3.248/30 is directly connected, Ethernet0/2路由四配置：Router(config)#host R4R4(config)#in e0/2R4(config-if)#ip add 192.168.3.250 255.255.255.252R4(config-if)#no shutR4(config-if)#in e0/1R4(config-if)#ip add 192.168.3.1 255.255.255.128R4(config-if)#no shutR4(config-if)#in e0/0R4(config-if)#ip add 10.1.1.1 255.255.255.0R4(config-if)#no shutR4(config-if)#router ospf 1R4(config-router)#network 192.168.3.248 0.0.0.3 area 2R4(config-router)#network 192.168.3.0 0.0.0.127 area 2R4(config-router)#exitR4(config)#router ripR4(config-router)#network 10.0.0.0R4(config-router)#exitR4(config)#do show ip ospf neighborNeighbor ID Pri State Dead Time Address Interface 192.168.3.249 1 FULL/BDR 00:00:36 192.168.3.249 Ethernet0/2 R4(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set10.0.0.0/24 is subnetted, 1 subnetsC 10.1.1.0 is directly connected, Ethernet0/0192.168.1.0/30 is subnetted, 1 subnetsO IA 192.168.1.0 [110/30] via 192.168.3.249, 00:01:36, Ethernet0/2192.168.2.0/28 is subnetted, 1 subnetsO IA 192.168.2.240 [110/20] via 192.168.3.249, 00:01:36, Ethernet0/2 192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksC 192.168.3.0/25 is directly connected, Ethernet0/1C 192.168.3.248/30 is directly connected, Ethernet0/2R4(config)#router ospf 1R4(config-router)#redistribute rip subnets metric 30 metric-type 1R4(config-router)#exitR4(config)#router ripR4(config-router)#redistribute ospf 1 metric 2R4(config-router)#passive-interface e0/2R4(config-router)#exitR4(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 3 subnetsO E1 172.16.138.0 [110/60] via 192.168.3.249, 00:01:19, Ethernet0/2O E1 172.16.128.0 [110/60] via 192.168.3.249, 00:01:19, Ethernet0/2O E1 172.16.130.0 [110/60] via 192.168.3.249, 00:01:19, Ethernet0/210.0.0.0/24 is subnetted, 1 subnetsC 10.1.1.0 is directly connected, Ethernet0/0192.168.1.0/30 is subnetted, 1 subnetsO IA 192.168.1.0 [110/30] via 192.168.3.249, 00:01:19, Ethernet0/2 192.168.2.0/28 is subnetted, 1 subnetsO IA 192.168.2.240 [110/20] via 192.168.3.249, 00:01:19, Ethernet0/2 192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksC 192.168.3.0/25 is directly connected, Ethernet0/1C 192.168.3.248/30 is directly connected, Ethernet0/2R4(config)#do ping 172.16.138.1 source 10.1.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.138.1, timeout is 2 seconds: Packet sent with a source address of 10.1.1.1Success rate is 100 percent (5/5), round-trip min/avg/max = 96/168/260 ms R4(config)#router ospf 1R4(config-router)#area 2 nssa no-summaryR4(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is 192.168.3.249 to network 0.0.0.010.0.0.0/24 is subnetted, 1 subnetsC 10.1.1.0 is directly connected, Ethernet0/0192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksC 192.168.3.0/25 is directly connected, Ethernet0/1C 192.168.3.248/30 is directly connected, Ethernet0/2O*IA 0.0.0.0/0 [110/11] via 192.168.3.249, 00:05:56, Ethernet0/2R4(config-router)#do ping 172.16.130.1 source 10.1.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.130.1, timeout is 2 seconds:Packet sent with a source address of 10.1.1.1Success rate is 100 percent (5/5), round-trip min/avg/max = 100/193/312 ms实验步骤总结：R1 1、OSPF ，RIP 2、查看邻接关系3、重发布4、完全NSSA5、地址汇总R2 1、OSPF 2、查看邻接关系3、完全NSSAR3 1、OSPF 2、查看邻接关系3、完全NSSA 4、地址汇总R4 1、OSPF ，RIP 2、查看邻接关系3、重发布4、完全NSSA。

实验三：路由器的配置评分标准若实验报告每一项内容基本达到以下要求则可评为80分，95分封顶，实验报告总分为：实验过程及结果得分*80%+实验总结*20%。

一旦发现抄袭现象，则总分一律评为50分以下。

一、实验过程及结果1、提供实验的网络连接图，否则扣5分2、给出各主机及路由器各端口的IP地址、子网掩码的规划信息（最好以表格形式给出，这样最为清晰），否则扣除5分。

3、IP地址规划清晰正确，视错误情况扣3-5分。

IP地址规划满足以下要求（以router0为例,router1可类比router0）：（1）router0的fa0/0与se0/1/0的IP地址不在同一个网段（络），即网络号不一样；（2）router0的fa0/0的IP地址与PC0及PC1的IP地址在同一网段，即网络号一样；（3）fa0/0的IP地址与PC0及PC1的网关地址一样。

即要PC0和PC1的网关地址设置成router0的fa0/0端口的IP地址；（4）router0的se0/1/0端口的IP地址与router1的se0/1/0端口的IP地址在同一个网段，即网络号一样。

4、对主机和路由器完成以下几项配置，缺一项扣3分（1）为每台主机配置正确的IP地址、子网掩码、网关信息（2）为各路由器所用到的各端口配置IP地址、子网掩码，并使端口处于“UP”状态；（3）为串行端口配置时钟频率，并激活（4）为各路由器配置路由信息协议（RIP）（5）使用show ip route查看路由器的路由表情况，并解释5、路由器的各项配置均有配置过程截图（只保留有用和正确的部分，图片文字能看的清，大小缩放合适）或文字形式的详细的配置命令。

若配置命令不完全、存在错误，视缺失和错误情况酌情扣3-6分6、对截图或配置过程进行必要的文字说明（忌啰嗦），即交代实验原理、思路、实验设计的想法等。

否则酌情扣2-3分6、有实验结果验证及说明，否则扣5分7、实验过程阐述思路清晰，有调理。

实验3-路由器配置实验报告实验3-路由器配置实验报告1.实验目的本实验旨在帮助学生掌握路由器的基本配置知识，并通过实际操作加深对路由器配置的理解。

2.实验材料- 一台路由器（型号：X）- 一台电脑- 网线3.实验步骤3.1 路由器连接将路由器与电脑通过网线连接，确保连接稳定。

3.2 登录路由器打开浏览器，在地质栏输入路由器默认的管理界面地质（通常为192.168.1.1），按下回车键访问。

3.3 登录认证填写路由器的管理账号和密码，登录按钮进行登录认证。

3.4 路由器基本设置在路由器管理界面中，找到基本设置选项。

3.4.1 修改路由器名称路由器名称选项，输入新的路由器名称，保存设置。

3.4.2 设置管理员密码管理员密码选项，输入新的管理员密码，保存设置。

3.4.3 设置LAN（局域网）口IP地质LAN口设置选项，输入新的LAN口IP地质和子网掩码，保存设置。

3.4.4 设置WAN（广域网）口配置WAN口设置选项，选择连接类型（如DHCP、PPPoe等），根据实际需求输入相关参数，保存设置。

3.5 网络设置在路由器管理界面中，找到网络设置选项。

3.5.1 设置静态IP如果需要为特定设备分配静态IP，静态IP设置选项，输入设备的MAC地质和IP地质，保存设置。

3.5.2 设置端口转发如果需要将特定端口映射到特定设备上，端口转发设置选项，输入端口号和设备IP地质，保存设置。

3.5.3 设置DMZ主机如果需要将整个LAN段映射到特定设备上，DMZ主机设置选项，输入设备的IP地质，保存设置。

4.实验结果经过以上步骤配置后，路由器的基本设置已完成。

5.实验总结通过本实验，我们掌握了路由器的基本配置方法，了解了如何设置路由器名称、管理员密码、LAN口IP地质、WAN口配置等。

附件：本文档无附件。

法律名词及注释：- 管理账号：路由器管理界面的账号，用于登录认证并进行路由器配置。

- 管理密码：路由器管理界面的密码，用于登录认证并进行路由器配置。

实验三路由器的配置一、实验类型：设计性二、实验目的：1、掌握路由器常用端口的配置方法；2、掌握配置路由器的常用命令；3、理解RIP协议的传播、分析、挑选路由，来实现路由发现、路由选择、路由切换等功能；4、掌握RIP动态路由信息协议的配置方法。

三、实验内容：1、搭建实验环境，对各个路由器进行端口配置；2、测试各路由器及主机间的连通性；3、配置完成后，选择网络中任何一个路由器，用命令show iproute，并对该结果进行分析与论述。

四、要求：必开五、每组人数：2六、主要仪器设备及配套数：路由器 15台，PC机50台，其他常规仪器。

七、路由器的常用配置命令对于路由器的基本配置，主要是要完成以下几个方面的任务：1．为路由器命名2．配置各端口的IP地址和子网掩码，并激活（1）配置以太网端口（2）配置串行口3．配置路由（静态和动态二选一，推荐配置动态路由）（1）配置静态路由（2）配置动态路由4．其他辅助命令（1）查看路由其当前正在运行的配置信息（2）返回到上一级模式（3）直接返回到特权模式下面以图示拓扑结构为例进行说明Router1: E0端口192.168.1.1，S0端口192.168.6.1Router2: E0端口192.168.2.1，S0端口192.168.8.1子网掩码：255.255.255.01．为路由器命名Router1> //用户执行模式提示符Router1>enable //进入特权模式Router1# //特权模式提示符Router1#configure terminal //进入全局配置模式Router1(config)# //全局配置模式提示符Router1(config)#hostname lab_a //配置Ruter1改名称为lab_a2．配置Router1的各端口的IP地址和子网掩码，并激活(Ruter2的配置方法与之类似)（1）配置Router1的E0端口的IP地址和子网掩码，并激活Rurer1>enable //进入特权模式Ruter1# //特权模式提示符Ruter1# configure terminal //进入全局配置模式Ruter1(config)# //全局配置模式提示符Ruter1(config)#interface E0 //进入接口配置模式对E0口进行配置Ruter1(config-if)# //接口配置模式提示符Ruter1(config-if)# ip address 192.168.1.1 255.255.255.0 //配置接口的IP地址与掩码，192.168.1.1为接口的IP地址，255.255.255.0为接口的子网掩码Ruter1(config-if)＃no shutdown//激活接口，如果要手工管理性关闭接口，则使用“shutdown”命令Ruter1(config-if)＃end//直接返回到特权模式Ruter1#show interface //查看配置后接口状态(2)配置Router1的S0端口的IP地址、子网掩码、时钟，并激活Ruter1>enable //进入特权模式Ruter1# //特权模式提示符Ruter1# configure terminal //进入全局配置模式Ruter1(config)# //全局配置模式提示符Ruter1(config)#interface S0 //进入接口配置模式Ruter1(config-if)# //接口配置模式提示符Ruter1(config-if)# ip address 192.168.6.1 255.255.255.0 //配置接口的IP地址与掩码，192.168.6.1为接口的IP地址，255.255.255.0为接口的子网掩码Ruter1(config-if)#clock rate 56000 //配置串行接口的时钟频率为56000（如果串口不充当DCE端，则不需要配置时钟频率）Ruter1(config-if)#no shutdown//激活接口，如果要手工管理性关闭接口，则使用“shutdown”命令Ruter1(config-if)＃end//直接返回到特权模式Ruter1#show running-config //查看正在运行的配置文件的内容3．为Ruter1配置路由（1）配置静态路由Ruter1>enable //进入特权模式Ruter1# //特权模式提示符Ruter1# configure terminal //进入全局配置模式Ruter1(config)# //全局配置模式提示符Router1#（config）# ip route 192.168.2.0 255.255.255.0 192.168.8.1//为Ruter1配置静态路由，192.168.2.0是指所要到达的目的网络，255.255.255.0 为目的网络的子网掩码，192.168.8.1是指数据包向目的地址前进的下一个路由器的端口地址（2）配置动态路由Ruter1# //特权模式提示符Ruter1# configure terminal //进入全局配置模式Ruter1(config)# //全局配置模式提示符Ruter1(config)#route rip //启动RIP路由协议Ruter1(config-router)#network 192.168.1.0 //指定发布的网络Ruter1(config-router)#network 192.168.6.0 //指定发布的网络4．为Ruter2配置路由（1）配置静态路由Ruter2>enable //进入特权模式Ruter2# //特权模式提示符Ruter2# configure terminal //进入全局配置模式Ruter2(config)# //全局配置模式提示符Router2#（config）# ip route 192.168.1.0 255.255.255.0 192.168.6.1//为Ruter1配置静态路由，192.168.1.0是指所要到达的目的网络，255.255.255.0 为目的网络的子网掩码，192.168.6.1是指数据包向目的地址前进的下一个路由器的端口地址（2）配置动态路由Ruter2# //特权模式提示符Ruter2# configure terminal //进入全局配置模式Ruter2(config)# //全局配置模式提示符Ruter2(config)#route rip //启动RIP路由协议Ruter2(config-router)#network 192.168.2.0 //指定发布的网络Ruter2(config-router)#network 192.168.8.0 //指定发布的网络八、实验指导1．实验基本配置本实验按照图3.1进行连接。

实验三、路由器的基本配置实验目的：1、熟悉路由器几种模式，熟练应用快捷键2、了解路由器的一般配置步骤3、熟悉基本的配置命令，会查看命令参数4、理解路由器各种口令的作用，并会恢复路由器的口令实验知识要点：路由器的软件和硬件结构IOS（Internetwork Operating System）：路由器的操作系统CPU：中央处理单元，和计算机一样，它是路由器的控制和运算部件。

RAM/DRAM：内存，用于存储临时的运算结果，如：路由表、ARP表、快速交换缓存、缓冲数据包、数据队列、当前配置。

RAM中的数据在路由器断电后是会丢失的。

FLASH：可擦除、可编程的ROM，用于存放路由器的IOS，FLASH的可擦除特性允许我们更新、升级IOS而不用更换路由器内部的芯片。

路由器断电后，FLASH的内容不会丢失。

FLASH 容量较大时，就可以存放多个IOS版本。

NVRAM：非易失性RAM，用于存放路由器的配置文件，路由器断电后，NVRAM中的内容仍然保持。

ROM：只读存储器，存储了路由器的开机诊断程序、引导程序和特殊版本的IOS软件（用于诊断等有限用途），ROM中软件升级时需要更换芯片。

接口（Interface）：用于网络连接，路由器就是通过这些接口和不同的网络进行连接的。

如（图3-1、3-2）：（图3-1） （图3-2）路由器的启动过程：如（图3-3）（图3-3）CLI（Command Line Interface）：是Cisco的IOS是命令行界面，有两种基本工作模式：如（图3-4、3-5）：用户模式（User mode）：通常用来查看路由器的状态。

在此状态下，无法对路由器进行配置，可以查看的路由器信息也是有限的；特权模式（Privilege mode）：可以更改路由器的配置，当然也可以查看路由器的所有信息。

全局配置模式：不能使用查看性质的命令，但是确实做全局性修改和设置的模式，还可以向下分为一些子模式，比如接口配置模式、线路配置模式、路由进程配置模式等。