路由引入和控制实验指导书

高级路由技术实验指导书（初稿）上海应用技术学院目录实验一、路由器基础_____________________________________________1实验二、端口配置、路由器RIP配置_______________________________14实验三、点到点协议（PPP）_____________________________________17实验四、基本的帧中继配置______________________________________22实验五、路由器IGRP配置________________________________________27实验六、标准ACL_______________________________________________30实验七、简单VLAN配置_________________________________________33计算机科学与信息工程系实验一、路由器基础一、实验目的与要求1) 熟悉Boson Netsim的基本使用2) 了解路由器的常见接口。

3) 熟悉路由器的Console口的连接。

4) 掌握路由器的基本配置。

二、实验环境与设备5) 路由器设备6) Netsim三、实验步骤3.1路由器的硬件连接路由器的接口类型非常多，它们各自用于不同的网络连接，如果不能明白各自端口的作用，就很可能进行错误的连接，导致网络连接不正确，网络不通。

下面我们通过对路由器的几种网络连接形式来进一步理解各种端口的连接应用环境。

路由器的硬件连接因端口类型，也主要分与局域网设备之间的连接、与广域网设备之间的连接以及与配置设备之间的连接三类。

1. 路由器与局域网接入设备之间的连接局域网设备主要是指集线器与交换机，交换机通常使用的端口只有RJ-45和SC，而集线器使用的端口则通常为AUI、BNC和RJ-45。

下面，我们简单介绍一下路由器和集线设备各种端口之间如何进行连接。

实验 3 路由引入与路由控制学习目的●掌握OSPF与RIP相互路由引入的配置方法●掌握通过地址前缀列表过滤路由信息的配置方法●掌握通过Route-policy过滤路由信息的配置方法拓扑图图4-2 路由引入与路由控制场景学习任务步骤一. 基础配置与IP编址，给所有路由器配置物理接口以及Loopback接口的IP地址和掩码。

老师已经配置好基础IP，同学们自己平时做的时候记得配好后ping一下，进行直连检测步骤二. 配置OSPF 和RIP区域根据拓扑要求AR5、AR1、AR2和AR3的G0/0/0接口属于OSPF进程，所有设备属于区域0。

同时将AR1的lo 0 –lo 7宣告进OSPF[R1]ospf 1 router-id 1.1.1.1[R1-ospf-1] area 0[R1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0 （反掩码，或者说是通配符，完全匹配）[R1-ospf-1-area-0.0.0.0] network 10.1.0.0 0.0.255.255 （将AR1的所有lo 接口IP地址宣告进OSPF，这个表示前16位数完全匹配，后16位数可以任意，即宣告10.1.0.0 - 10.1.255.255之间的路由都行）[R1-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255[R1-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255[R1-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255[R2]ospf 1 router-id 2.2.2.2[R2-ospf-1] area 0[R2-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0[R2-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255[R3]ospf 1 router-id 3.3.3.3[R3-ospf-1] area 0[R3-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0[R3-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255[R5]ospf 1 router-id 5.5.5.5[R5-ospf-1]area 0[R5-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255配置好后，在ARF1查看OSPF邻居状态[R1]dis ospf peer brief（截图，可以看到AR1有3个邻居）AR2的G0/0/1接口和AR3的S1/0/0接口以及AR4属于RIP进程[R2]rip 1[R2-rip-1] undo summary（关闭自动汇总）[R2-rip-1] version 2（运行RIP V2版本，华为默认运行V1版本）[R2-rip-1] network 24.0.0.0 （将这个IP地址对应接口宣告进RIP）注意：RIP宣告的是接口，表现形式是network 主类网络号（比如：本题中24.1.1.2/24，掩码为24，但是其主类网络属于A类网络，掩码为8，所以network 24.0.0.0）[R3]rip 1[R3-rip-1] undo summary[R3-rip-1] version 2[R3-rip-1] network 34.0.0.0[R4]rip 1[R4-rip-1] undo summary[R4-rip-1] version 2[R4-rip-1] network 24.0.0.0[R4-rip-1] network 34.0.0.0步骤三. 将AR5的50.1.1.1/32的路由通过引入直连的方式进入AR5上存在lo50：50.1.1.1.32，通过引入直连的方式，将lo50接口的路由让OSPF区域的路由器以外部路由的形式学习到并且COST为100类型为E2，并且通过路由策略使AR5只引入lo50接口的LSA5[R5]ip ip-prefix R5 index 10 permit 50.1.1.1 32（前缀列表允许通过50.1.1.1路由）[R5]route-policy R5 permit node 10[R5-route-policy] if-match ip-prefix R5 （如果匹配到前缀列表R5的IP的流量，则不对该前缀列表匹配的流量做任何控制，然后按照route-policy的默认规则拒绝该路由的流量通过）[R5-route-policy]q[R5]ospf 1[R5-ospf-1]import-route direct cost 100 route-policy R5 （在OSPF进程下引入直连路由并且修改直连路由的COST值为100，且调用路由策略R5，针对策略R5匹配到的流量，不修改COST类型，因为引入的路由的默认类型为E2）在AR1、AR2、AR3路由器上查看是否学到50.1.1.1路由，并观察cost和路由类型[R1]dis ip routing-table（截图，圈出50.1.1.1路由）[R2]dis ip routing-table（截图，圈出50.1.1.1路由）[R3]dis ip routing-table（截图，圈出50.1.1.1路由）[R1]dis ospf routing 50.1.1.1(截图，可以看到type 为2，证明引入的OSPF路由默认为OE2)步骤四. OSPF进程和RIP进程互相引入在AR2将OSPF的路由引入RIP，过滤10.1.X.1/24，X为奇数的路由（使用ACL），其他允许通过[R2]acl number 2001 （建立一条ACL，由于只用到source，所以可以用基本ACL）[R2-acl-basic-2001] rule 5 permit source 10.1.1.1 0.0.254.255 （抓取/匹配10.1.X.0路由中奇数路由）[R2]route-policy 02R deny node 10 （写一条过滤语句）[R2-route-policy] if-match acl 2001 （匹配ACL 2001）注意：此处只做了流量的匹配，没有做任何的策略，华为设备默认对未做策略的匹配路由的流量拒绝转发。

路由的引入个控制IP IP-perfixFilter-policy在Ｒ１上将１.１.１.１／２４的路由过滤．首先在路由器上开启ＲＩＰ，在Ｒ２和Ｒ３上查看路由表很显然在Ｒ２和Ｒ３上是有１.１.１.０／２４的路由的在Ｒ１上使用ｆｉｌｔｅ－ｐｏｌｉｃｙ进行过滤，因为ＲＩＰ上是直接传递的路由，所以直接自爱接口上过滤掉．在看Ｒ２和Ｒ３上都没有这条路由了．所以也可以验证ＲＩＰ是全路由表条目更新的．在Ｒ２的进方向进行过滤同样的Ｒ２和Ｒ３上都没有１.１.１.０／２４的路由了利用前缀列表进行过滤同样的，Ｒ２和Ｒ３上都没有这条路由了在Ｒ２上利用前缀列表过滤这样也可以将１.１.１.０／２４的路由过滤，同样在Ｒ３上也是看不到这条路由了接下来换个环境，将ＲＩＰ改为ＯＳＰＦ在Ｒ２上查看路由表可以看到，是有的，说明在Ｒ１上是无法过滤的，这里的解释就是，因为ＯＳＰＦ之间传递的是ＬＳＡ，并不是路由条路，而filter－ｐｏｌｉｃｙ是无法过滤ＬＳＡ的，所以在Ｒ２上是有１.１.１.１／２４的路由条目的．在Ｒ２上面过滤．在查看路由表可以看到路由被过滤了，查看R2的链路状态数据库在LSDB和OSPF的路由表都是可以看到的，所以可以得出的结论就是，这条被过滤的路由不是在接口上被过滤的，因为接口上收到的LSA，过滤是在OSPF将路由放入IP路由表时被过滤的，所以可以猜测这条路由在R3上是存在的查看R3的路由表证明猜测是对的。

所以可以进一步验证OSPF路由器之间传递的是LSA，而不是路由条目。

换成前缀列表进行过滤可以看到，没有过滤仔细研究一波后，发现是前缀列表的问题，因为1.1.1.1是R1的环回口，在通告过来的时候，掩码是32位的而前缀列表是匹配24位的，所以无法匹配，将前缀列表改成24-32位的，可以看到没有1.1.1.1/32的路由了将R1和R2之间改成RIP在R2上将RIP引入到OSPF。

可以看到，OSPF外部路由的优先级是150，这里将1.1.1.0/24的路由过滤掉，将1.1.2.0/24的cost改位100，并修改位cost-type 为1.其他的cost改为500查看R3的LSDB剋看到，应有route-policy可以修改路由的属性可以修改外部OSPF的优先级可以看到，在修改时也可以调用route-policy，可以看到，route-policy是优先于ospf模式下修改的优先级。

实验二静态路由配置一、实验目的1、掌握设备与设备之间连接线缆的方法2、复习各个设备的基本配置3、熟练掌握静态路由和默认路由的配置方法4、学会利用测试命令ping检测配置的正确性二、实验内容1、设备布线。

2、对设备执行基本配置。

3、配置静态路由和默认路由。

4、测试连通性并检查配置。

三、仪器、设备、材料微机、Packet Tracer软件四、实验准备1．理论知识预习及要求路由器命名、口令、接口、标语、描述、保存静态路由和默认路由的配置方法2．实验指导书预习及要求上机前先预习第六章静态路由的内容及命令。

3．其他准备无五、实验原理或操作要点简介Packet Tracer软件的运用，各种命令的使用环境六、注意事项要养成为文件取有意义名称的习惯。

要及时保存文件，避免死机或断电造成的文件丢失。

创建过程中，出现问题时，请保存，请老师解答。

创建过程中，若出现找不到相应的问题时，要看联机丛书，逐步学会自学。

七、实验过程与指导任务 1：设备布线。

根据拓扑结构进行网络布线，注意接口要与本练习中所示的标签保持一致。

HQ 是两条 WAN 链路的 DCE 端。

任务 2：执行基本配置。

对路由器执行基本配置（包括地址分配）。

对于 WAN 链路，将第一个地址分配给 HQ，将第二个地址分配给另一台路由器。

对于 LAN，将第一个地址分配给路由器接口，将 .10 地址分配给 PC。

使用 cisco 作为线路口令，class 作为加密口令。

使用 64000 作为时钟频率。

任务 3：配置静态路由和默认路由。

HQ 应该包含两条静态路由。

B1 和 B2 应该包含一条默认路由。

任务 4：测试连通性并检查配置。

步骤 1 －测试连通性。

现在应该能实现端到端连通。

请使用 Ping 命令测试整个网络的连通性。

如果无法 ping 通，请排除故障，直到成功为止。

步骤 2 －检查配置。

使用检验命令进行检查，以确保您的配置完整无误。

八、思考与提高九、实验总结。

4 路由引入、路由控制和策略路由4.1 路由引入中次优路由和路由环路问题及解决方案4.1.1 项目背景近年来，A公司网络规模不断扩大，近期打算并购B公司，A公司网络运行的是OSPF路由协议，B公司网络运行的是IS-IS路由协议，为了确保资源共享、办公自动化和节省人力成本，需要将两个公司的网络合并，结果IT部门协商，两个公司都不打算重新规划和设计自己的网络，因此最后的解决方案是通过双点双向路由引入实现网络互通。

赵同学正在A公司实习，为了提高实际工作的准确性和工作效率，避免路由环路和次优路由等问题的出现，项目经理安排他在实验室环境下针对次优路由和路由环路问题提出解决方案，并进行网络连通测试，为项目顺利实施和网络可靠运行奠定坚实的基础。

赵同学用4台路由器模拟A公司和B公司的网络，通过两台边界路由器双向路由引入实现网络互通。

4.1.2 项目目的通过本项目可以掌握如下知识点和技能点，同时积累项目经验。

●OSPF路由协议配置及OSPF引入直连路由的配置方法。

●IS-IS路由协议配置及IS-IS引入直连路由的配置方法。

●OSPF和IS-IS路由双向引入的配置方法。

●路由引入过程中次优路由和路由环路的分析方法。

●定义路由策略的方法。

●路由引入中调用路由策略的方法。

●查看和调试路由协议引入的相关信息。

4.1.3 项目拓扑4.1.4 项目规划本项目的核心任务是完成路由引入部署及提出次优路由、路由环路解决方案，为保持项目的完整性，需完成前期准备工作。

4.1.4.1 项目前期准备工作步骤 1 配置IP地址：完成IP地址规划，A公司和B公司内部网络通过路由器R2和R4环回接口模拟。

配置路由器接口的IP地址并测试所有直连链路的连通性。

步骤 2 配置IS-IS：路由器R1、R2和R3上网络配置IS-IS路由协议，区域为49.0001，R2上引入直连路由。

步骤 3 配置OSPF：路由器R1、R3和R4上配置OSPF路由协议,区域为0，R4上引入直连路由。

路由实验指导书目录实验一路由器的命令行界面配置 (3)实验二路由器的全局配置 (6)实验三路由器端口的基本配置 (9)实验四查看路由器的系统和配置信息 (13)实验五静态路由 (17)实验六RIP 路由协议 (24)实验七OSPF单区域 (34)实验八利用IP标准访问列表进行网络流量的控制 (43)实验一路由器的命令行界面配置【实验名称】使用命令行界面【实验目的】掌握路由器命令行各种操作模式的区别，以及模式之间的切换。

【背景描述】你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作。

【技术原理】路由器的管理方式基本分为两种：带内管理和带外管理。

通过路由器的Console口管理交换机属于带外管理，不占用路由器的网络接口，但特点是线缆特殊，需要近距离配置。

第一次配置路由器时必须利用Console进行配置，使其支持telnet远程管理。

路由器的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等等几种。

用户模式进入路由器后得到的第一个操作模式，该模式下可以简单查看路由器的软、硬件版本信息，并进行简单的测试。

用户模式提示符为Red-Giant>特权模式由用户模式进入的下一级模式，该模式下可以对路由器的配置文件进行管理，查看路由器的配置信息，进行网络的测试和调试等。

特权模式提示符为Red-Giant#全局配置模式属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登录信息等）。

在该模式下可以进入下一级的配置模式，对路由器具体的功能进行配置。

全局模式提示符为Red-Giant (config)#端口模式属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。

Exit命令是退回到上一级操作模式，end命令是直接退回到特权模式交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。

E0/1 RT2S0/0 E0/0 E0/0 PC2实验 路由引入11.1 实验组网图及实验要求图13-1 OSPF 路由协议配置实验图按上图接线并正确配置IP 地址，要求在192.168.3.0/30网段上配置OSPF 路由协议，192.168.4.0/30和192.168.2.0/24网段上配置RIP 路由协议，而192.168.1.0/24网段上使用直连路入，通过路由引入的方法保证PC1和PC2之间的路由可达。

各设备IP 地址如下表所示。

表13-2 设备IP 地址分配表11.2 实验过程步骤一：给路由器及计算机配置IP 地址，给运行OSPF 路由器配置RouterID 依据表13-2给各设备配置IP 地址及子网掩码以及路由器的RouterID 。

下面是RT1、 RT2和RT3路由器的配置。

RT1配置：[RT1] router id 1.1.1.1[RT1]interface e0/0 OSPF area0 RIP 192.168.2.0/24 192.168.1.0/24 RT1PC1 192.168.3.0/30 RT3192.168.4.0/30 RIPDirect E0/0 E0/0[RT1-Ethernet0/0]ip address 192.168.1.1 24[RT1-Ethernet0/0]interface s0/0[RT1-Serial0/0]ip address 192.168.3.1 30 //注意子网掩码长度RT2配置：[RT2]interface e0/0[RT2-Ethernet0/0]ip address 192.168.2.1 24[RT2-Ethernet0/0]interface s0/1[RT2-Serial0/1]ip address 192.168.4.1 30 //注意子网掩码长度RT3配置：[RT3] router id 3.3.3.3[RT3]interface s0/0[RT3-Serial0/0]ip address 192.168.3.2 30 //注意子网掩码长度[RT3-Serial0/0]interface e0/1[RT3-Ethernet0/1]ip address 192.168.4.2 30 //注意子网掩码长度并按表13-2所示配置计算机的IP地址和网关。

实验 3 路由引入与路由控制学习目的∙掌握OSPF与RIP相互路由引入的配置方法∙掌握通过地址前缀列表过滤路由信息的配置方法∙掌握通过Route-policy过滤路由信息的配置方法拓扑图图4-2 路由引入与路由控制场景学习任务步骤一. 基础配置与IP编址，给所有路由器配置物理接口以及Loopback接口的IP地址和掩码。

老师已经配置好基础IP，同学们自己平时做的时候记得配好后ping一下，进行直连检测步骤二. 配置OSPF 和RIP区域根据拓扑要求AR5、AR1、AR2和AR3的G0/0/0接口属于OSPF进程，所有设备属于区域0。

同时将AR1的lo 0 –lo 7宣告进OSPF[R1]ospf 1 router-id 1.1.1.1[R1-ospf-1] area 0[R1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0 （反掩码，或者说是通配符，完全匹配）[R1-ospf-1-area-0.0.0.0] network 10.1.0.0 0.0.255.255 （将AR1的所有lo 接口IP地址宣告进OSPF，这个表示前16位数完全匹配，后16位数可以任意，即宣告10.1.0.0 - 10.1.255.255之间的路由都行）[R1-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255[R1-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255[R1-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255[R2]ospf 1 router-id 2.2.2.2[R2-ospf-1] area 0[R2-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0[R2-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255[R3]ospf 1 router-id 3.3.3.3[R3-ospf-1] area 0[R3-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0[R3-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255[R5]ospf 1 router-id 5.5.5.5[R5-ospf-1]area 0[R5-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255配置好后，在ARF1查看OSPF邻居状态[R1]dis ospf peer brief（截图，可以看到AR1有3个邻居）AR2的G0/0/1接口和AR3的S1/0/0接口以及AR4属于RIP进程[R2]rip 1[R2-rip-1] undo summary（关闭自动汇总）[R2-rip-1] version 2（运行RIP V2版本，华为默认运行V1版本）[R2-rip-1] network 24.0.0.0 （将这个IP地址对应接口宣告进RIP）注意：RIP宣告的是接口，表现形式是network 主类网络号（比如：本题中24.1.1.2/24，掩码为24，但是其主类网络属于A类网络，掩码为8，所以network 24.0.0.0）[R3]rip 1[R3-rip-1] undo summary[R3-rip-1] version 2[R3-rip-1] network 34.0.0.0[R4]rip 1[R4-rip-1] undo summary[R4-rip-1] version 2[R4-rip-1] network 24.0.0.0[R4-rip-1] network 34.0.0.0步骤三. 将AR5的50.1.1.1/32的路由通过引入直连的方式进入AR5上存在lo50：50.1.1.1.32，通过引入直连的方式，将lo50接口的路由让OSPF区域的路由器以外部路由的形式学习到并且COST为100类型为E2，并且通过路由策略使AR5只引入lo50接口的LSA5[R5]ip ip-prefix R5 index 10 permit 50.1.1.1 32（前缀列表允许通过50.1.1.1路由）[R5]route-policy R5 permit node 10[R5-route-policy] if-match ip-prefix R5 （如果匹配到前缀列表R5的IP的流量，则不对该前缀列表匹配的流量做任何控制，然后按照route-policy的默认规则拒绝该路由的流量通过）[R5-route-policy]q[R5]ospf 1[R5-ospf-1]import-route direct cost 100 route-policy R5 （在OSPF进程下引入直连路由并且修改直连路由的COST值为100，且调用路由策略R5，针对策略R5匹配到的流量，不修改COST类型，因为引入的路由的默认类型为E2）在AR1、AR2、AR3路由器上查看是否学到50.1.1.1路由，并观察cost和路由类型 [R1]dis ip routing-table（截图，圈出50.1.1.1路由）[R1]dis ospf routing 50.1.1.1(截图，可以看到type 为2，证明引入的OSPF 路由默认为OE2)步骤四. OSPF进程和RIP进程互相引入在AR2将OSPF的路由引入RIP，过滤10.1.X.1/24，X为奇数的路由（使用ACL），其他允许通过[R2]acl number 2001 （建立一条ACL，由于只用到source，所以可以用基本ACL）[R2-acl-basic-2001] rule 5 permit source 10.1.1.1 0.0.254.255 （抓取/匹配10.1.X.0路由中奇数路由）[R2]route-policy 02R deny node 10 （写一条过滤语句）[R2-route-policy] if-match acl 2001 （匹配ACL 2001）注意：此处只做了流量的匹配，没有做任何的策略，华为设备默认对未做策略的匹配路由的流量拒绝转发。

实验九：路由引入理论基础路由是把信息从源穿过网络传递到目的的行为，在路上，至少遇到一个中间节点。

路由包含两个基本的动作：确定最佳路径和通过网络传输信息。

在路由的过程中，后者也称为(数据)交换。

交换相对来说比较简单，而选择路径很复杂。

有许多方法可以在一个网络中实现多种路由协议。

有时，这些协议甚至不知道其他协议的存在(称之为"夜晚的航船”)，而且他们之间没有信息的交换。

在实际生活中，我们往往需要在全网中运行多种路由和协议，以达到全网互通•但是在一般情况下，路由器是不能在不同协议之间交换路由信息和全网运行不同路由协议•为了解决这种问题，我们提出了路由引入的概念，即引入其它路由协议发现的路由•路由协议可以通过引入其它协议路由信息的方式来共享对方的路由信息，在引入其它协议路由信息时，可以通过对一个路由策略的引用过滤掉不期望的路由信息，实现有选择的引入。

进行引入操作的目的路由协议的路由权值与被引入的源路由协议的路由权值一般不能相互转换，这时就需要为引入的路由指定一个路由权值。

(1) 在RIP下引入其它协议的路由：import-route protocol [ cost cost][ route-policy route-policy-n ame](2) 在OSPF下引入其它协议的路由：import-route protocol[ cost cost][ type 1 | 2 ][ tag tag-value ]缺省情况下，不引入其它协议的路由信息。

protocol 指定可引入的源路由协议，目前可为direct、static 、rip、ospf、ospf-ase 与bgp。

引入的协议路由是指除本路由协议以外的其它路由协议发现的路由。

需要注意的是：(1) med med 或cost cost 指定引入路由的路由权值。

(2) route-policy policy-name 指定按照路由策略名来引入路由；除在OSPF B图外的其它路由协议配置下，都可使用该选项。

双实验平台的路由实验设计双实验平台的路由实验设计实验一路由器基本配置实验实验二路由器的密码恢复实验实验三路由器的IOS恢复实验实验四路由器通信基础实验实验五静态路由的配置实验实验六RIP路由协议实验实验七OSPF路由协议实验实验八PPP协议实验实验九ACL配置实验实验十NAT配置实验实验十一DHCP配置实验实验十二Packet Tracer综合实验实验一路由器基本配置实验1.1实验目标：通过本实验，我们应该掌握：●通过Console口配置路由器●通过telnet配置设备●基本配置命令1.2 设备要求●路由器一台●PC机一台●网线一根●Console线一根1.3实验环境搭建图1-1实验基本拓扑1.4命令参考1.5 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。

如果没有成功，请检查配置文档实验二路由器的密码恢复实验2.1实验目标：通过本实验，我们应该掌握：●路由器的密码恢复●路由器重置2.2 设备要求●路由器一台●PC机一台●Console线一根2.3实验环境搭建图2-1 实验基本拓扑2.4命令参考真机平台第一步：当我们用console线连接MSR路由器控制时同样需要密码，而这个密码也被遗忘了。

第二步：这时我们可以将MSR路由器的电源关闭，然后在CONSOLE线连接正常的情况下重新启动MSR路由器。

第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键，这样将进入扩展启动选项。

第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改bootrom的密码，忽略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。

要注意的是清空super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。

实验3-路由器配置实验报告实验3-路由器配置实验报告1.实验目的本实验旨在帮助学生掌握路由器的基本配置知识，并通过实际操作加深对路由器配置的理解。

2.实验材料- 一台路由器（型号：X）- 一台电脑- 网线3.实验步骤3.1 路由器连接将路由器与电脑通过网线连接，确保连接稳定。

3.2 登录路由器打开浏览器，在地质栏输入路由器默认的管理界面地质（通常为192.168.1.1），按下回车键访问。

3.3 登录认证填写路由器的管理账号和密码，登录按钮进行登录认证。

3.4 路由器基本设置在路由器管理界面中，找到基本设置选项。

3.4.1 修改路由器名称路由器名称选项，输入新的路由器名称，保存设置。

3.4.2 设置管理员密码管理员密码选项，输入新的管理员密码，保存设置。

3.4.3 设置LAN（局域网）口IP地质LAN口设置选项，输入新的LAN口IP地质和子网掩码，保存设置。

3.4.4 设置WAN（广域网）口配置WAN口设置选项，选择连接类型（如DHCP、PPPoe等），根据实际需求输入相关参数，保存设置。

3.5 网络设置在路由器管理界面中，找到网络设置选项。

3.5.1 设置静态IP如果需要为特定设备分配静态IP，静态IP设置选项，输入设备的MAC地质和IP地质，保存设置。

3.5.2 设置端口转发如果需要将特定端口映射到特定设备上，端口转发设置选项，输入端口号和设备IP地质，保存设置。

3.5.3 设置DMZ主机如果需要将整个LAN段映射到特定设备上，DMZ主机设置选项，输入设备的IP地质，保存设置。

4.实验结果经过以上步骤配置后，路由器的基本设置已完成。

5.实验总结通过本实验，我们掌握了路由器的基本配置方法，了解了如何设置路由器名称、管理员密码、LAN口IP地质、WAN口配置等。

附件：本文档无附件。

法律名词及注释：- 管理账号：路由器管理界面的账号，用于登录认证并进行路由器配置。

- 管理密码：路由器管理界面的密码，用于登录认证并进行路由器配置。

实验名称静态路由配置实验实验目的1.掌握路由器命令行各种操作模式的区别，以及模式间的切换。

2.掌握路由器的全局的基本配置。

3.掌握路由器静态路由配置。

实验学时2学时实验环境Packet Tracer 5.0 网络模拟软件技术原理⏹静态路由由系统管理员事先设置好固定的路径表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。

⏹动态路由动态（Dynamic）路径表是路由器根据网络系统的运行情况而自动调整的路径表。

路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。

实验步骤用Packet Tracer 5.0 模拟三台路由器将多个网络互联，三台路由器之间用串行接口互联，时钟频率为64000，完成如下拓朴图。

1.启动PT5.0，路由器、交换机及PC机添加到工作区，同时在每个路由器上添加串行接口模块。

2.进入路由器R0的配置窗口先关闭路由器的电源，然后将NM-4A/S 串行接口模块拖放到路由器的空槽上，然后再打开电源。

电源开关输入“n ”不进入对话配置模式。

3.在路由器R0命令行下完成如下配置。

Router>enableRouter#configure terminalRouter(config)#hostname R0 ！将路由器命名为R0R0(config)#interface fastEthernet 0/0R0(config-if)#ip address 192.168.1.1 255.255.255.0！配置fa0/0接口的IP地址为192.168.1.1，子网掩码为255.255.255.0 R0(config-if)#duplex auto ！配置接口工作模式为自动R0(config-if)#speed auto ！配置接口工作速率为自动调节R0(config-if)#no shutdownR0(config-if)#exitR0(config)#interface serial 1/0R0(config-if)#ip address 192.168.100.5 255.255.255.252！配置serial1/0接口的IP地址为192.168.100.5，子网掩码为255.255.255.252R0(config-if)#no shutdownR0(config-if)#exitR0(config)#ip route 192.168.2.0 255.255.255.0 192.168.100.6 R0(config)#ip route 192.168.3.0 255.255.255.0 192.168.100.6 ! 添加2条静态路由记录R0(config)#end4.查看路由器的路由表信息和当前配置信息。

路由器配置实验指导书—路由器基本命令1、基础教程（1） 运行boson netsim 5.31.exe。

（2） Windows菜单——Lab navigation进入教程。

（3） 关于路由器配置的基础教程：CCNA/ICND Standart-alone labs：lesson 5、7、8、9、16。

Lesion 5 基础Lesion 7 保存修改删除Lesion 8 端口Lesion 9 配置ipLesion 12静态路由Lesion 13动态路由Lesion 16 配置保存2、基础教程Lesion 5（1） 开始提示符：Router >。

提示符分两部分：Router是当前配置的路由器的名字；>代表当前处于用户模式。

用户模式：此模式下用户只能执行一些常用的状态查看命令，不能对路由器进行配置。

（2） 察看用户模式下所有命令：Router > ?（3） 进入特权模式：Router >enableRouter #特权模式：此模式下用户可以查看路由器的配置参数、更改配置，但不能对端口和网络协议进配置。

（4） 察看特权模式下所有命令：Router #?多行帮助：按Enter键，逐行下翻；按Tab键，逐页下翻。

（5） 进入全局配置模式：Router # configure terminalRouter (config) #全局配置模式：此模式下用户可以配置路由器的全局参数。

（6） 路由器名称配置：Router (config) # hostname RouterA (RouterA为自定义主机名)。

RouterA(config) #（7） enable password的设定：RouterA (config)#enable password 123(此命令将enable password设定为123)检验密码的设定效果：RouterA (config)#exit回到特权模式RouterA #exit回到初始状态（用户模式）RouterA >enable重新进入特权状态Enter Password:系统提示输入密码1（8） enable secret的设定：RouterA # config terminalRouterA (config)#enable secret 456补充：从特权模式返回用户模式Router #disable返回上一级模式Router #exitRouter(config) #exit3、Lesion 8 接口配置、Lesion 9 IP配置（1） 进入接口配置模式命令：RouterA (config-if)# interface [接口]例如：RouterA >enableRouterA # configure terminalRouterA (config)# interface Ethernet0RouterA (config-if)#接口配置模式：此模式下用户可以配置路由器某个接口的参数。

企业远程网实训指导手册了解相关设备：CISCO1721、2501、2503、2611、3640硬件、接口、线缆（DTE、DCE、V.35、V.24）、DDN(E1) MODEM,了解实验室网络连接结构及相关地址分配可参见下图-1或图-2：方案一：图-1说明：以上IP地址均以C类地址中私有地址192.168.x.x/24 为标准！2007.08.19網絡實訓部唐自強方案二：图-2一． 连接设备：1．按以上网络拓扑图（结构）用相关线缆将各设备正确的连接；2．超级终端连接到路由器Console口，连接参数选择“恢复默认值”；3．第一次对路由器配置时，在提示是否进入初始配置状态(Setup状态)时按[Ctrl]+[C]或键入“no”，中断其而进入“CLI命令行”配置模式；4．配置时与上拓扑图不相符的则以实际连接线缆为标准。

二．熟悉IOS各种配置模式：总的来说，Cisco的IOS的“CLI命令行”模式中有三个基本的模式：1．一般用户模式(User mode)Router>路由器处于用户命令状态，这时用户只能进行有限的操作，如看路由器的连接状态（Ping其他网络设备等），访问其他网络和主机；但不能看到和更改路由器的设置内容。

2．特权模式(Privileged mode)特权模式又被称为私有模式或Enable模式。

Router#在router>提示符下键入enable（退出用：exit或disable）,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令，还可以通过show命令来观察设备的状况或我们所做的配置，但是在此模式中我们不能对设备进行配置。

3．全局模式(Global mode)Router(config)#在特权模式中，我们键入configure命令，并且选择terminal模式，即键入configure terminal(退出用：exit或ctrl + Z ), 路由器即进入全局命令状态router(config)#，这时可以设置路由器的全局参数，且此设置是对整个路由器是有效的（配置）。

实验3指导书：路由器基本配置【实验目的】：1．熟练使用超级终端对路由器进行配置2．学习路由器命令3．掌握路由器的基本连接和配置【实验内容】：1．超级终端的使用2．路由器的启动和初始配置3．路由器的常规配置【实验原理及相关知识】：路由器可以用来连通不同的网络，并且能够选择信息传送的路径。

选择通畅快捷的路径，能大大提高信息速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益。

从过滤网络流量的角度来看，路由器的作用与交换机、网桥非常相似。

但是与工作在网络底层、从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。

例如，一台支持IP协议的路由器可以把网络划分成多个子网络，只有网间的网络流量才可以通过路由器。

对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。

因此使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢，但是对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。

路由器的另一个明显优势就是可以自动过滤网络广播。

总体来说，在网络中添加路由器的整个安装过程要比安装即插即用的交换机复杂的多。

一般来说，异种网络互联或多个子网互联都应采用路由器来完成。

路由器的主要工作就是为经过路由的每个数据包寻找一条最佳的传输路径，并将该数据有效地址传送到目的站点。

由此可见，选择最佳路径的策略是路由器的关键所在。

为了完成这项工作，在路由表中保存着子网的标志信息、网上路由的个数和下一个路由器的名字等内容。

路由表可以由系统管理员固定设置，也可以由系统动态修改；可以由路由器自动调整，也可以由主机控制。

路由器的构成从硬件组成上来看，路由器由CPU、内存和接口等部分组成。

1. CPU路由器和PC机一样，有中央处理单元CPU，CPU是路由器的处理中心。

对于不同的路由器，其CPU一般也不一样。

2. 内存内存用来存储路由器的信息和数据，Cisco路由器有以下几种内存组件：（1）ROM（Read Only Memory）ROM中存储路由器加电自检程序（Power-On Self-Test Program）启动程序（Bootstrap Program）和部分或全部的IOS。

网络实验指导书路由器的使用一、实验目的及内容熟悉华为中低端路由器的基本配置；了解路由的原理和配置；二、实验原理及基本技术路线图（方框原理图或程序流程图）熟悉华为中低端路由器的基本配置；了解路由的原理和配置。

下图请根据具体联线情况自行标注。

三、所用仪器、材料（设备名称、型号、规格等或使用软件）4台PC，两台智能交换机（其中SW1必须为三层交换机，型号为3300或者5300均可）；双绞线若干；或者模拟软件1套四、实验方法、步骤（或：程序代码或操作过程实验说明：路由器端口以具体选用的设备为准，请将Ethernet X口和Y口对应到实际设备上的端口名称。

请观察路由器前面板和后面板的端口，并使用disp int或者disp cur命令查看端口的实际名称。

1.硬件连接，按图完成网络连接；控制线的连接要求，PC1控制RT1，PC2控制RT2，PC3控制SW1，PC4控制SW2，要求在拓扑图上记录PC机实际的设备编号，PC机的网线对应的跳线架上的编号。

拓扑图检查无误后方可进行后面的实验步骤。

2.清除SW1、SW2、RT1、RT2现有的配置，重新启动路由器和路由器。

要求记录输入的命令和输出（截屏或文本复制）。

清除配置<quidway>reset saved-configuration重新启动<quidway>reboot注意：看清系统的提示交换机重新启动后，输入<quidway>display save没有任何提示，表示配置已清空3.为PC1和PC2设置IP地址和网关。

4.使用sysname命令为交换机SW1命名，创建VLAN3，并将PC1所使用的交换机的端口E0/0/2划分到VLAN3中。

创建VLAN2，并将RT1所使用的交换机的端口E0/0/1划分到VLAN2中。

在SW1上为vlan 2接口配置ip地址192.168.0.2/24。

在SW1上为vlan 3接口配置ip地址192.168.1.1/24。

实验七路由器的基本配置一、实验目的掌握路由器的基本管理特性，学习路由器配置的基本指令，配置路由器支持Telnet操作的相关指令。

二、实验环境实验网络拓扑如下图。

三、实验的内容和要求1. 网络设备模式的切换2. 备指令的使用技巧3. 由器的管理IP地址4. 由器密码5. 路由器所做的配置四、实验说明第一步：在路由器上配置fastethernet0端口的IP地址Red-Giant>enable ! 进入特权模式Red-Giant#config terminal ! 进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Red-Giant(config)#hostname RouterA ! 配置路由器名称为“RouterA”!配置以太网端口0 的IP 地址RouterA(config)#interface fastethernet0 ! 进入路由器接口配置模式!或RouterA(config)#int f0RouterA(config-if)#ip address 192.168.0.138 255.255.255.0! 配置路由器管理接口IP 地址RouterA(config-if)#no shutdown ! 开启路由器fastethernet0 接口RouterA(config-if)#exitRouterA(config)#exit!验证路由器接口FastEthernet0 已经配置并开启RouterA#show ip int f0FastEthernet0 is up, line protocol is upInternet address is 192.168.0.138/24Broadcast address iAddress determined by setup commandMTU is 1500 bytesHelper address is not setDirected broadcast forwarding is disabled Outgoing access list is not setInbound access list is not setProxy ARP is enabledSecurity level is defaultSplit horizon is enabledICMP redirects are always sentICMP unreachables are always sentICMP mask replies are never sentIP fast switching is enabledIP fast switching on the same interface is disabledIP multicast fast switching is enabledRouter Discovery is disabledIP output packet accounting is disabledIP access violation accounting is disabledTCP/IP header compression is disabledPolicy routing is disabled!或RouterA#show ip int briefInterface IP-Address OK? Method Status Protocol FastEthernet0 192.168.0.138 YES manual up up FastEthernet1 unassigned YES unset administratively down down FastEthernet2 unassigned YES unset administratively down down FastEthernet3 unassigned YES unset administratively down down Serial0 unassigned YES unset administratively down down Serial1 unassigned YES unset administratively down down 第二步：配置路由器远程登录密码RouterA>enableRouterA#conConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.RouterA(config)#line vty 0 4 ! 进入路由器线路配置模式RouterA(config-line)#login ! 配置远程登录RouterA(config-line)#password 123456 ! 设置路由器远程登录密码为“123456” RouterA(config-line)#end验证测试：验证从PC机可以通过网络远程登录到路由器上第三步：配置路由器特权模式密码RouterA(config)#enable password 654321 ! 设置路由器特权模式密码为“654321” RouterA(config)#end验证测试：验证从PC机通过网线远程登录到路由器上后可以进入特权模式第四步：保存在路由器上所做的配置RouterA#writeBuilding configuration...[OK]第五步：显示路由器的配置信息RouterA#show startup-configUsing 1312 out of 32768 bytes!version 6.14(2)!hostname "RouterA"!enable secret 5 $1$YofL$EMYuQmCZ/9p/vMKMOI.oY. enable password 654321 !!!ip subnet-zero!!!interface FastEthernet0ip address 192.168.0.138 255.255.255.0!interface FastEthernet1no ip addressshutdown!interface FastEthernet2no ip addressshutdown!interface FastEthernet3no ip addressshutdown!interface Serial0no ip addressshutdown!interface Serial1no ip addressshutdown!!dial-peer voice 1 pots destination-pattern 200 port 0!dial-peer voice 2 pots destination-pattern 201 port 1!dial-peer voice 3 pots destination-pattern 202 port 2!dial-peer voice 4 pots destination-pattern 203 port 3!dial-peer voice 10 voip destination-pattern 10. session target ipv4: 10.1.1.1 !dial-peer voice 20 voip destination-pattern 20. session target ipv4: 10.1.1.2 !dial-peer voice 30 voip destination-pattern 30. session target ipv4: 10.1.1.3 !dial-peer voice 40 voip destination-pattern 40. session target ipv4: 10.1.1.4!dial-peer voice 50 voip destination-pattern 50. session target ipv4: 10.1.1.5 !dial-peer voice 60 voip destination-pattern 60. session target ipv4: 10.1.1.6 !voice-port 0!voice-port 1!voice-port 2!voice-port 3ip classless!line con 0line aux 0line vty 0 4password 123456login!end五、实验报告。

路由引⼊和控制实验指导书路由引⼊和控制原理概述通过配置路由引⼊可以实现不同协议间的路由信息交互，但是随着⽹络环境的变化，或者设计及操作上的不当则很可能造成路由环路，及次优路径的产⽣，这将造成⽹络资源的不必要耗费，更严重的将导致通信产⽣故障。

因此为了避免这些⽹络的问题的产⽣，则需要进⾏在路由引⼊的操作时增加⼀些限定条件，即借助路由策略来实现路由控制。

Route-Policy路由策略使⽤不同的匹配条件和匹配模式选择路由和改变路由属性。

Route-Policy可由多个节点（Node）构成，每个Node都有相应的Permit或者Deny的动作。

Route-Policy可以调⽤ACL，前缀列表等其他路由选择过滤⼯具，实现灵活运⽤。

实验⽬的●掌握访问控制列表，前缀列表的配置⽅法●掌握路由策略的配置⽅法●掌握在OSPF中配置路由过滤的⽅法●掌握在ISIS中配置路由过滤的⽅法●掌握单点双向路由引⼊的配置⽅法●掌握双点单向路由引⼊的配置⽅法●掌握双点双向路由引⼊的配置⽅法●理解路由环路的产⽣原理●掌握解决路由环路的配置配置⽅法实验内容某公司⽹络如实验拓扑所⽰，公司总部运⾏OSPF协议，分部运⾏ISIS协议，总部和分部中各有若⼲业务⽹段，其中奇数⽹段为业务A⽹段，偶数⽹段为业务B⽹段，请根据如下需求对⽹络进⾏部署：1）按照拓扑分别搭建总部OSPF⽹络与分部ISIS⽹络，并尽量减少OSPF Area 1中设备需要维护的路由条⽬；2）⽹络管理员在R1上将ISIS路由引⼊到OSPF中，在R2上将OSPF路由引⼊到ISIS 中，并通过适当调测使得业务⽹段间能够正常通信；3）为了避免由于总部与分部⽹络间单点故障⽽造成的断⽹，⽹络管理员在R1、R2上部署双向引⼊，并通过适当调测使得业务⽹段间能够正常通信；4）⽹络管理员在维护中发现总部与分部⽹络间单条链路负载过⼤，为了均衡流量，使业务A的流量通过R1转发，业务B的流量通过R2转发；5）在总部OSPF⽹络Area 1中，使得业务A与B的流量各使⽤⼀条链路以实现负载（不能使⽤路由策略）；6）由于公司业务调整，业务A将取消，同时在R5上将业务⽹段汇总成为⼀条，此时监测发现仍有部分⽤户发送数据⾄业务A⽹段。