网际互连及路由仿真实验指导书.doc

网际互连及路由仿真实验指导书一实验项目名称：网际互连及路由仿真实验二实验目的：掌握网际互连基本概念，使用仿真软件建立一个小型互联网，并完成路由信息的配置和测试。三 教学基本要求：要求掌握实验所需知识、操作方法或步骤，记录实验中所遇到的问题，并写出详细的实验报告。四实验内容：1.建立网际互连结构用boson network designer建立一个简单的网际互连结构，包含四个路由器，见下图：路由器R1与R2之间的网络是Bri网，R2与R3之间的网络是Ethernet网，R2与R4之间的网络是Serial网，分别用不同颜色的连线表示。根据要求选择各个路由器的型号，并组成网际互连。写出选择路由器型号的依据，每个路由器的型号及端口属性。2. 路由器配置(一) 运行boson netsim 软件，导入建立好的网际互连拓扑结构。（二） 登录Cisco路由器（1）点击屏幕上方的“eRouter1”按钮将打开eRouter1登录窗口，按“Enter”键启动eRouter1，进入普通模式，提示符“Router”（2）键入“Enable”命令进入特权模式，提示符变为“Router#”（3）键入“Disable”命令退出特权模式，返回普通模式。键入“Logout”或“Exit”退出路由器。（三）基本操作指令（1）鼠标选择eRouter1，按键启动路由器。（2）键入Help命令将显示可用指令（3）键入show命令可显示show命令的用法。（4）键入show running-config可显示当前运行环境配置。（5）如果内容一页显示不下，会出现more.字样，按“Space”键可继续显示下一页。(四) 路由器配置模式(a)用户模式(b)特权模式(c)全局配置模式(d)其他配置模式(e)三种特殊模式(a)用户模式( User mode )：主机名后面的 号说明处于用户EXEC模式* 允许查看有限的路由器配置信息，进行基本的网络测试。在用户模式中不能改变路由器的配置，也不能查看有关路由器安全的配置信息。(b)特权模式(Privileged mode)：用enable命令进入，disable命令退出。#号说明处于特权模式* 能够查看路由器的所有配置信息，保存和恢复路由器配置，进行所有的网络测试，重启路由器。即拥有对路由器的完全访问权限。 * 不能更改配置 ？解释(c) 全局配置模式( Global configuration mode )： 使用 configure terminal 命令进入全局模式。主机名后面的(config) #号说明路由器处于全局模式。使用命令exit, ctrl-z退出全局模式并返回到特权模式只能更改路由器的配置，不能查看配置信息。配置命令对整个路由器产生影响。(d) 其他配置模式( 子模式 )：主要有接口子模式，线路子模式，协议子模式等，子模式下的命令只对路由器产生局部的影响。(五) 配置命令和配置过程(1) 问号 ？的使用1，直接输入 ？显示当前所有可用的命令2，命令缩写后直接跟 ？显示该命令的完整语法3，命令后面加空格跟 ？显示该命令所有可用的参数IOS会自动检查每个命令语法的正确性。符号表示命令行中出错的地方，表示没有其他可用的参数(2) Show命令Show命令可以显示路由器的各种状态参数 Router#show version 查看软件版本，名称，存储器，接口概况，启动信息，配置寄存器等信息 Router#show flash：查看I0S文件名称,大小及闪存大小和状态 Router#dir nvram： 查看启动配置文件大小及nvram状态 Router#show logging 查看系统日志信息 Router#show Privilege 查看当前的特权级别 Router#show buffers ? 查看缓冲池的统计信息 Router#show Memory 查看内存利用率 Router#show Processes 查看CPU利用率 Router#show stacks 查看进程或中断例程的堆栈使用情况 Router#show Protocols 查看当前启用的所有可路由协议及相关接口状态 Router#show startup-config 查看启动配置文件 Router#show running-config 查看当前配置文件（运行配置文件）提示：注意两个配置文件之间的关系 R2505-2#show tech-support ? 查看用于技术支持的系统信息 Router#show history 查看缓冲区中的所有命令 * 路由器输入的最后10个命令保存在一个特殊的内存缓冲区中，称为命令历史。可以从命令历史中回调命令CTRL-P, CTRL-N。 Router#terminal history size 设置缓冲区中存放历史命令的数量 Router#clear counters ? 清空接口统计信息,对于排错较重要 show interface ？ Router#show interface e0 查看接口的详细信息(3)全局配置命令:进入路由器的基本配置模式Router#configure terminal 进入全局模式(4)基本配置1：配置主机名Router(config)#hostname ? 设置主机名，建议说明设备类型，功能及在网络中的位置以便于网络管理(5)基本配置2：设置特权密码 Router(config)#enable secret ? 设置加密的特权密码 0Specifies an UNENCRYPTED password will follow 5Specifies an ENCRYPTED secret will follow LINEThe UNENCRYPTED (cleartext) enable secret LevelSet exec level password Router(config)#enable password ? 设置明文的特权密码，与加密密码同时存在时明文的特权密码不生效(6)基本配置3：设置线路密码 Router(config)#line ? 进入特定的线路子模式，可对控制台线路，辅助端口线路及虚拟终端线路设置密码 指定要进入的线路号码 Aux进入辅助端口线路子模式 Console进入控制台线路子模式 Vty进入虚拟终端线路子模式(7)VTY登录密码设置 Router(config)#line vty 0 4 进入虚拟终端线路子模式 Router(config-line)#password ？ 设置虚拟终端线路登录密码 Router(config-line)#login ？ local Local password checking tacacs Use tacacs server for password checking启用密码验证及设置密码验证方式(8) 基本配置4：设置接口IP地址 Router(config-if)#ip address 设置接口的IP地址 Router(config-if)#no shutdown 激活接口，一般与ip address命令同时使用 Router(config-if)#ip dhcp ? 设置接口通过dhcp动态获得IP地址 Router(config-if)#ip unnumbered ? 设置接口借用其他接口的IP地址(9) 其他接口设置 Router(config-if)#ip address x x secondary 设置接口辅助地址 Router(config-if)#ip redirect 一般地，Cisco路由器不允许从同一端口进来的IP包又从原端口向外发送，ip redirect表示允许在同一端进入路由器的IP包由原端口发送回去。(10) 路由器地址设置规则1、路由器的物理网络接口通常要有一个IP地址2、直连路由器相邻接口的IP地址必须在相同网络3、同一路由器不同接口的IP地址必须在不同网络中4、除了相邻路由器的相邻接口外，所有网络中路由器所连接的网段都必须不在同一网段上（即所有路由器的任何两个非相邻端口都必须不在同一网段上）。(11) 基本配置5 Router(config)#ip domain-name ? 设置Router的合格域名 Router(config)#ip name-server ? 设置Router的DNS服务器地址 Router(config)#ip domain-lookup 启用Router的动态域名解析(12) Router(config)#ip default-gateway ? 设置Router的缺省网关提示：应先使用no ip routing禁用ip路由选择功能，此时路由器相当于普通计算机(13) Router(config)#ip host ? 设置主机名与地址的静态映射(14) 静态路由静态路由：一般用于残桩网络或小网络残桩网络: （stub network），指只存在一条可达路径的网络（15）静态路由设置ip route network mask address|interface distance permanent network是目的网络或子网的网络地址 mask是网络掩码，用来指示网络和子网地址比特 address指明到达目的网络的下一跳路由器地址 interface 指明到达那个网络要用到的本地接口名 distance 指明一个管理距离 permanent 即使接口失效，也不取消该静态路由（16）静态路由的类型指向接口的静态路由（使用参数INTERFACE指定）在路由表中被认为是一个直连网络，而不管它是不是静态的。注意：在 RIP 中指向接口的静态路由度量值为1；直连网络的度量值为0。当接口失效时，所有映射到该接口的静态路由都会从路由表中取消，同样，当路由器找不到有效的下一跳地址时，静态路由也会从路由表中取消。（17）静态路由的处理指向接口的静态路由只要使用network命令进行了定义，就会自动通过RIP和IGRP向外发送 ，不管这些协议是否执行了REDISTRIBUTE STATIC命令。那么eigrp和ospf呢，如果你定义了一条静态路由，它指向一个不是用NETWORK命令定义的网络地址，那么RIP和IGRP都不会通告这条路由。（18）静态缺省路由ip route 0.0.0.0 0.0.0.0 ? 设置缺省的静态路由0.0.0.0 0.0.0.0 代表与任何目的网络都匹配的路由，因为全0的掩码不需要对IP地址中的任何位进行匹配。 默认情况下，rip协议会自动传播静态缺省路由，但对于版本12.1以上的IOS，rip协议不自动传播静态缺省路由，通过下一跳设置的静态缺省路由的传播需要使用default-information originate命令（19）静态缺省路由的处理对于版本12.1以上的IOS，rip协议通过接口设置的静态缺省路由的传播需要使用network0.0.0.0/0命令。不论对那个版本的IOS，eigrp和ospf协议都需要使用default-information originate命令来传播通过下一跳设置的静态缺省路由。igrp不能识别0.0.0.0/0,只能使用ip default-network，而rip将ip default-network作为0.0.0.0/0发送（20）缺省路由ip default-network 设置缺省的网络，可以设置多个缺省默认网络。此命令是有类别的，如果路由器有一条到该命令所指示子网的路由，那么它将安装一条到其主类网络的静态路由，然后将这条路由标记为一条候选缺省路由。路由器对属于它本地区域内的地址不使用最后可用网关，本地区域是指路由器有直接连接的一个主类网络（21）ip classless 启用ip classless命令后，路由器使用最好（最长）的可用前缀匹配，包括超网路由，因为终极超网路由是0.0.0.0/0（22）rip配置命令Router(config)#router ? 启用路由选择协议Router(config)#router rip 启用RIP协议并进入RIP的配置子模式Router(config-router)#network network-numbernetworknumber 一般是接口的直连网络号。注意：可以是静态路由或缺省路由中的目的网络号,也可以是路由表中的路由（23）OSPF配置命令route