下载文档原格式
实验二路由协议实验（RIP、OSPF）一、实验目的常见的路由协议有静态，RIP，OSPF等，静态路由一般用于较小的网络环境，RIP 一般用于不超过15台路由器的环境，OSPF常用于大型的网络环境，是目前主流的网络路由协议之一。
二、实验内容和要求1、如何配置路由器，并掌握基本的命令2、学习常见的网络路由协议配置方法三、实验主要仪器设备和材料AR28路由器、AR18路由器，一台PC机器。
为了方便测试，本实验需要借助另一小组的一台PC做测试，因此需要把相邻两个小组的设备连接起来。
同时需要添加一些为了测试方便而做的配置，这些配置用斜体字加粗表示，具体见拓扑图。
四、实验方法、步骤及结果测试实验拓扑结构和连线图：如下：其中实验PC1用网线接到AR18-1路由器的1-24口中的任意一口。
其中实验PC2用网线接到AR18-2路由器的1-24口中的任意一口。
AR28-1的LAN1口用网线接到AR18-2路由器的1-24口中的任意一口。
AR28-2的LAN1口用网线接到AR18-1路由器的1-24口中的任意一口。
注意：AR28的LAN0口与本小组的AR18的WAN0口相连采用交叉线。
PC1的网关为AR18的E3/0的接口地址192.168.1.254；PC2的网关为AR18的E3/0的接口地址192.168.2.254，子网掩码均为255.255.255.0。
1） RIP路由协议实验：第1小组配置：（粗体字部分）AR18-1配置：<quidway>Sys //进入系统视图[quidway] Sysname ar18-1 //更改路由器名字为ar18-1[ar18-1] interface e3/0 //进入e3/0接口并配置IP地址Ip address 192.168.1.254 255.255.255.0Rip version 2Quit[ar18-1] Interface e1/0 //进入1/0接口并配置IP地址Ip address 172.16.1.253 255.255.255.0Rip version 2Quit[ar18-1] Rip //起用RIP路由协议Network 172.16.1.0 //发布网段172.16.1.0Network 192.168.1.0 //发布网段192.168.1.0Undo summary //去掉RIP协议的自动汇总，RIP的自动汇总常常会导致路由故障AR28-1配置：<quidway>Sys //进入系统视图[quidway] Sysname ar28-1 //更改路由器名字为ar28-1 [ar28-1] interface e0/0 //进入e0/0接口并配置IP地址Ip address 172.16.1.254 255.255.255.0Rip version 2Quit[ar28-1] Interface e0/1 //进入e0/1接口并配置IP地址Ip address 192.168.2.253 255.255.255.0Rip version 2Quit[ar28-1] RipNetwork 172.16.1.0 //发布网段172.16.1.0Network 192.168.2.0 //为了方便测试添加的配置Undo summary第2小组配置：（粗体字部分）AR18-2配置：<quidway>Sys //进入系统视图[quidway] Sysname ar18-2 //更改路由器名字为ar18-2[ar18-2] interface e3/0 //进入e3/0接口并配置IP地址Ip address 192.168.2.254 255.255.255.0Rip version 2Quit[ar18-2] Interface e1/0 //进入e1/0接口并配置IP地址Ip address 172.16.2.253 255.255.255.0Rip version 2Quit[ar18-2] RipNetwork 172.16.2.0Network 192.168.2.0Undo summaryAR28-2配置：<quidway>Sys //进入系统视图[quidway]Sysname ar28-2 //更改路由器名字为ar28-2[ar28-2]interface e0/0 //进入e0/0接口并配置IP地址Ip address 172.16.2.254 255.255.255.0Rip version 2Quit[ar28-2]Interface e0/1 //进入e0/1接口并配置IP地址Ip address 192.168.1.253 255.255.255.0Rip version 2Quit[ar28-2]RipNetwork 172.16.2.0Network 192.168.1.0 //为了方便测试添加的配置Undo summary测试：1、用dis ip routing-table查看是否有路由信息2、PC1的网关为AR18的E3/0的接口地址192.168.1.254/24，PC2的网关为AR18的E3/0的接口地址192.168.2.254/24 ,看PC1能否PING 通PC2，这两台PC是否可以PING 通网络中的任何一个接口的IP地址。
OSPF动态路由配置一、实验名称：OSPF动态路由配置二、实验目的1、掌握OSPF动态路由的配置2、知道什么情况下适合使用OSPF动态路由三、网络拓朴四、实验设备1、四台路由器（每台配置4个以太网接口）2、四台安装有 windows 98/xp/2000操作系统的主机3、若干直连、交叉网线五、实验过程1、选择2811路由器2台。
每台添加WIC-1T模块一个。
2、将路由器、主机根据如上图示进行连接。
3、设置主机的IP地址、子网掩码和默认网关4、三层交换机S3560接口配置Switch>enSwitch#conf tSwitch(config)#hostname S3560Enter configuration commands, one per line. End with CNTL/Z.S3560(config)#vlan 10S3560(config-vlan)#exitS3560(config)#vlan 20S3560(config-vlan)#exitS3560(config)#int f0/10S3560(config-if)#switchport access vlan 10S3560(config-if)#exitS3560(config)#int f0/20S3560(config-if)#switchport access vlan 20S3560(config-if)#exitS3560(config)#ip routing //启用三层交换机路由功能S3560(config)#interface vlan 10S3560(config-if)#ip address 192.168.1.2 255.255.255.0 S3560(config-if)#no shutdownS3560(config-if)#exitS3560(config)#interface vlan 20S3560(config-if)#ip address 192.168.3.1 255.255.255.0 S3560(config-if)#no shutdownS3560(config-if)#exit5、路由器R1接口配置Router>enRouter#conf tRouter(config)#hostname R1R1(config)#interface f0/0R1(config-if)#ip address 192.168.3.2 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#interface s0/2/0R1(config-if)#clock rate 64000R1(config-if)#ip address 192.168.4.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exit6、路由器R2接口配置Router>enRouter#conf tRouter(config)#hostname R2R2(config)#interface f0/0R2(config-if)#ip address 192.168.2.1 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exitR2(config)#interface s0/2/0R2(config-if)#ip address 192.168.4.2 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exit7、三层交换机的OSPF的配置S3560(config)#router ospf 1 //启用OSPF协议S3560(config-router)#log-adjacency-changes //令可用来激活路由协议邻接关系变化日志的功能（例如ospf或者ISIS等）S3560(config-router)#network 192.168.1.0 0.0.0.255 area 0S3560(config-router)#network 192.168.3.0 0.0.0.255 area 08、路由器R1的RIP的配置R1(config)#router ospf 1 //启用OSPF协议R1(config-router)#log-adjacency-changes //令可用来激活路由协议邻接关系变化日志的功能（例如ospf或者ISIS等）R1(config-router)#network 192.168.3.0 0.0.0.255 area 0R1(config-router)#network 192.168.4.0 0.0.0.255 area 09、路由器R2的RIP的配置R2(config)#router ospf 1 //启用OSPF协议R2(config-router)#log-adjacency-changes //令可用来激活路由协议邻接关系变化日志的功能（例如ospf或者ISIS等）R2(config-router)#network 192.168.4.0 0.0.0.255 area 0R2(config-router)#network 192.168.2.0 0.0.0.255 area 010、查看三层交换机S3560路由表信息S3560#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Vlan10O 192.168.2.0/24 [110/66] via 192.168.3.2, 00:04:35, Vlan20C 192.168.3.0/24 is directly connected, Vlan20O 192.168.4.0/24 [110/65] via 192.168.3.2, 00:04:35, Vlan2011、查看路由器R1路由表信息R1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setO 192.168.1.0/24 [110/2] via 192.168.3.1, 00:02:12, FastEthernet0/0O 192.168.2.0/24 [110/65] via 192.168.4.2, 00:15:39, Serial0/2/0C 192.168.3.0/24 is directly connected, FastEthernet0/0C 192.168.4.0/24 is directly connected, Serial0/2/012、查看路由器R2路由表信息R2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setO 192.168.1.0/24 [110/66] via 192.168.4.1, 00:02:40, Serial0/2/0C 192.168.2.0/24 is directly connected, FastEthernet0/0O 192.168.3.0/24 [110/65] via 192.168.4.1, 00:02:50, Serial0/2/0C 192.168.4.0/24 is directly connected, Serial0/2/013、其他查看配置信息命令Router#show ip route //查看路由器的路由表Router#show ip route rip //查看路由表中通过RIP路由协议学习到的路由Router#show ip protocol //查看路由器开启的路由协议Router#show ip ospf neighbor //查看与本路由器是“邻居”关系的路由器Router#show ip ospf interface //查看区域号和与此相关的信息Router#show ip ospf database //查看前路由器ospf的数据库信息Router#clear ip route * //清除路由表中通过路由协议学习到的路由14、进行主机间ping测试15、跟踪PC1 PC2的数据包转发过程PC> tracert 192.168.2.2。
实验2 OSPF协议实验1．查看R2的OSPF的邻接信息，写出其命令和显示的结果：答：2．将R1的router id 更改为3.3.3.3，写出其命令。
显示OSPF的概要信息，查看此更改是否生效。
如果没有生效，如何使其生效？答：没有生效，需要重启OSPF协议：让reset ospf processdis ospf brief3.6.1 OSPF协议报文格式3．分析截获的报文，可以看到OSPF的五种协议报文，请写出这五种协议报文的名称。
并选择一条Hello报文，写出整个报文的结构（OSPF首部及Hello报文体）。
答：OSPF头部：Byte1：版本号 2Byte2：报文类型1(Hello)Byte3-4：报文长度48Byte5-8：发送者RouterID 2.2.2.2Byte9-12：区域信息0.0.0.0Byte13-16：校验和0xf290Byte17-18：Auth Type NullByte19-24：Auth Data noneHello报文体：Byte1-4：子网掩码255.255.255.0Byte5-6：报文周期10Byte7：报文选项 EByte8：优先级 1Byte9-12：Dead Interval 40Byte13-16：DR地址0.0.0.0Byte17-20：BDR地址0.0.0.0Byte21-24：ActiveNeighbor 3.3.3.34．分析OSPF协议的头部，OSPF协议中Router ID的作用是什么？它是如何产生的?用来唯一确定自治区域内的一台路由器。
答：可以手动设定，若没有指定，会自动选择路由器回环接口中最大IP地址为Router ID 5．分析截获的一条LSUpdate报文，写出该报文的首部，并写出该报文中有几条LSA？以及相应LSA的种类。
答：OSPF头部：Byte1：版本号 2Byte2：报文类型4(LS Update)Byte3-4：报文长度64Byte5-8：发送者RouterID 2.2.2.2Byte9-12：区域信息0.0.0.0Byte13-16：校验和0x0868Byte17-18：Auth Type NullByte19-24：Auth Data none该报文中有1条LSA，种类为Router-LSA3.6.2 链路状态信息交互过程6．结合截获的报文和DD报文中的字段（MS，I，M），写出DD主从关系的协商过程和协商结果。
33网络通信技术Network Communication Technology电子技术与软件工程Electronic Technology & Software Engineering1 技术原理介绍1.1 路由过滤路由过滤是对进出站路由进行控制，使得路由器只学习到必要、可预知的路由[1]。
OSPF 路由过滤的方法包括：区域划分、进程隔离、根据策略路由进行路由重发布等。
区域划分：OSPF 将网络结构划分成若干个区域，以减少OSPF 算法的计算量。
默认情况下，所有的非骨干区域（区域号大于0）必须与骨干区域（区域号为0）直接相连，非骨干区域只能够和骨干区域互发OSPF 报文，非骨干区域之间不能直接转发OSPF 报文。
进程隔离：进程号用于在路由器上本地标识OSPF 进程，取值范围：1-65535。
进程号仅具有本地意义，同一路由器上不同的进程相互独立，默认情况下，同一路由器上不同进程的OSPF 之间不能转发OSPF 报文，实现OSPF 进程间的隔离。
根据策略路由进行路由重发布：配置路由重发布策略，可以在不同路由协议构成的自治系统（比如：OSPF 、RIP 、IS-IS ）之间转发路由报文，实现网络互联互通。
当然，在配置路由重发布的时候，可以通过配置单向、双向和策略路由将需要引入的路由进行转发，实现路由的有效过滤。
1.2 H3C Cloud Lab[2]H3C Cloud Lab （简称HCL ）是新华三集团推出的一款图形化全真网络设备模拟软件。
借助HCL ，用户可以实现H3C 多种型号交换机、路由器、防火墙的虚拟组网，学习H3C 设备配置、调试，以及运维的相关知识与操作技能。
2 仿真实验实验依托仿真平台HCL ，引入四台路由器，自左向右依次命名为：MSR-A 、MSR-B MSR-C 、MSR-D ，路由器之间采用交叉型双绞线互联。
路由器MSR-A 与MSR-B 之间互联IP 地址采用222.22.22.0/24，相应的互联端口划分到非骨干区域area 1中；路由器MSR-B 与MSR-C 之间互联IP 地址采用222.22.23.0/24，相应的互联端口划分到骨干区域area 0中；路由器MSR-C 与MSR-D 之间互联IP 地址采用222.22.24.0/24，相应的互联端口划分到area 2中。
北航计算机网络实验实验5.6OSPF协议的路由计算OSPF协议的路由计算⏹SPF算法和COST值⏹区域内路由的计算⏹区域间路由的计算－－骨干区域和虚连接⏹区域外路由的计算－－与自治系统外部通信SPF算法LSDBLSA 的RTA LSA 的RTBLSA 的RTCLSA 的RTD（二）每台路由器的链路状态数据库(一）网络的拓朴结构CABD123CAB D 123CAB D 123CABD123（四）每台路由器分别以自己为根节点计算最短路径树（三）由链路状态数据库得到的带权有向图CABD1235RTCRTD3215RTBRTASPF算法和COST值⏹SPF算法也被称为Dijkstra算法，是OSPF路由协议的基础。
☐SPF算法将每一个路由器作为根（Root）来计算到每一个目的地路由器之间的距离，每一个路由器根据一个统一的数据库会计算出路由域的拓扑结构图，该结构图类似于一棵树，在SPF算法中，被称为最短路径树。
⏹在OSPF路由协议中，最短路径树的树干长度，即OSPF路由器至每一个目的地路由器的距离，称为OSPF的Cost值。
☐Cost值应用于每一个启动了OSPF的链路，它是一个16bit的整数，范围是1～65535。
Cost值的计算方法⏹计算方法108/bandwidth☐56-kbps serial link = 1785☐10M Ethernet = 10☐64-kbps serial link = 1562☐T1 (1.544-Mbps serial link) = 64⏹用户可以手动调节链路Cost，缺省情况下，接口按照当前的波特率自动计算开销区域内路由的计算S1Vlan2:10.1.1.2/24Vlan2:30.1.1.2/24E1:30.1.1.1/24Vlan3:40.1.1.1/24E0:40.1.1.2/24R1R2AREA 0E0:10.1.1.1/24S0:20.1.1.1/24S0:20.1.1.2/24E0/1E0/24E0/1S2100200300500。
实验二、路由协议实验（RIP,OSPF）
一.实验目的
常见的路由协议有静态RIP，OSPF等，静态路由一般用于较小的网络环境，RIP一般用于不超过15台路由器的环境，OSPF常用于大型的网络环境，是目前主流的网络路由协议之一。
二.实验内容和要求
1.如何配置路由器，并掌握基本的命令
2.学习常见的网络路由协议配置方法
三.实验主要仪器设备和材料
AR28路由器、AR18路由器，一台PC机。
四.实验结果截图
组别为13组，我们作为分组1
(1)RIP实验
1.AR28-1路由表
3.可以PING 通
(2)OSPF实验
1.AR28-1路由表
2.可以PING 通
五、RIP,OSPF的工作原理
RIP是距离矢量路由协议，它通过交换明确的路由来达到全网互通，即是说他所获得的路由都是通过邻居发送过来的。
类似于问路的时候沿路打听。
OSPF是链路状态路由协议，他不发送路由信息。
而是通过发送链路状态LSA来独自计算路由条目。
类似GPS发送给对方方位后具体怎么走是本地系统计算出来的。
六、思考题
1、答：可以同时配置。
OSPF的优先级较高，所以OSPF协议生效。
ospf协议实验报告OSPF协议实验报告引言在计算机网络领域，路由协议是实现网络通信的重要组成部分。
其中，OSPF （Open Shortest Path First）协议是一种内部网关协议（IGP），被广泛应用于大型企业网络和互联网中。
本实验旨在深入了解OSPF协议的工作原理、特点和应用场景，并通过实际操作和观察验证其性能和可靠性。
一、OSPF协议概述OSPF协议是一种链路状态路由协议，通过计算最短路径来实现数据包的转发。
它基于Dijkstra算法，具有高度可靠性和快速收敛的特点。
OSPF协议支持IPv4和IPv6，并提供了多种类型的路由器之间交换信息的方式，如Hello报文、LSA （链路状态广告）等。
二、实验环境搭建为了进行OSPF协议的实验，我们搭建了一个小型网络拓扑，包括四台路由器和若干台主机。
路由器之间通过以太网连接，主机通过交换机与路由器相连。
在每台路由器上配置OSPF协议，并设置相应的参数，如区域ID、路由器ID、接口地址等。
三、OSPF协议的工作原理OSPF协议的工作原理可以简要概括为以下几个步骤：1. 邻居发现：路由器通过发送Hello报文来寻找相邻的路由器，并建立邻居关系。
Hello报文包含了路由器的ID、接口IP地址等信息，用于判断是否属于同一区域。
2. LSA交换：邻居路由器之间通过发送LSA报文来交换链路状态信息。
LSA报文包含了路由器所知道的网络拓扑信息，如链路状态、度量值等。
3. SPF计算：每台路由器根据收到的LSA报文，计算出最短路径树。
SPF计算使用Dijkstra算法，通过比较路径的度量值来选择最优路径。
4. 路由表更新：根据最短路径树，每台路由器更新自己的路由表。
路由表包含了目的网络的下一跳路由器和度量值等信息。
四、实验结果与分析通过实验观察和数据分析，我们得出以下结论：1. OSPF协议具有快速收敛的特点，当网络拓扑发生变化时，路由器能够迅速更新路由表，确保数据包能够按最优路径传输。
「陪我一起练」—华为数通eNSP模拟实验17：ospf认证刚刚通过了头条的科技领域创作者，很是开心，本来以为这样的兴趣认证可以加V的，原来只是在后面加了一行字而已，看来我还是太年轻了！~继续继续，没有认证的网络是不安全的，ospf协议也一样，今天我们就一起来看看如何进行ospf认证吧。
一、拓扑结构与上节拓扑一样，其实可以不用这么复杂，我只是懒得改而已！进行ospf认证，骨干区域采用区域认证，常规区域采取接口认证方式。
二、业务配置上节的配置保持不变，下面只帖出新增加（高亮）的认证命令。
R1路由器ospf区域（area0）认证认证方式md5，cipher为密文显示，密码为fight。
R2路由器ospf区域（area0）认证认证方式与R1路由器相同。
R2路由器ospf接口（area1）认证认证方式simple（明文），密码为addoil。
R3路由器ospf接口（area1）认证与R2路由器认证方式及密码相同。
请注意虚链路相当于是骨干区域area 0的延伸，那么骨干区域做了认证，延伸部分的虚链路也需要参与认证，R3作为虚链路的端点，同样配置区域认证。
虚链路area 0区域认证与R1和R2路由器认证方式及密码相同。
Area 2区域不做认证，R4路由器不需要配置。
以上命令即实现了ospf的认证功能。
三、配置验证配置验证也是比较简单检查相同区域内是否均配置了认证、邻居关系知否建立、是否学习到路由等。
还可以使用dis ospf brief命令，查看加密方式。
四、实验结论Ospf认证主要有两种区域认证和接口认证。
Ospf认证方式不建议采用simple（明文）方式，此方式认证密码会以明文的方式包含于ospf报文中，很不安全，推荐使用md5方式。
上图是我配置好之后做的抓包，在报文中明显能够看到认证密码为“addoil”。
而md5加密方式的密码是无法破解的。
请区分认证方式和密码显示方式是不同的概念。
一旦骨干区域（area 0）开启了区域认证，虚链路的端点设备也同样要开启area 0的区域认证，否则虚链路无法建立。
