《广域网》实训指导书.doc

广域网实训指导书 如图1所示，PC机通过串口与交换机的Console端口相连。 图1PC机与交换机的Console口相连通过Console口连接到交换机上，观察交换机的启动过程和缺省配置，了解交换机启动过程所提供的硬、软件信息。 然后对交换机进行一些简单的基本配置。 在开始实训之前，建议在删除各交换机的初始配置后再重新启动交换机。 这样可以防止由残留的配置所带来的问题。 连接好相关电缆，将PC设置好超级终端，经检查硬件连接没有问题之后，接通2950交换机的电源，实训开始。 2950交换机的启动C2950Boot Loader(CALHOUN-HBOOT-M)Version12.1(0.0.34)EA2,CISCO DEVELOPMENTTEST VERSIONBoot程序版本Compiled Wed07-Nov-0120:59by antoninoWS-C2950G-24starting.硬件平台Base etherMAC Address:00:09:b7:92:29:80交换机MAC地址Xmodem filesystem isavailable.Initializing Flash.以下初始化flash flashfs0:16files,2directories flashfs0:0orphaned files,0orphaned directoriesflashfs0:Total bytes:7741440flashfs0:Bytes used:3971584flashfs0:Bytes available:3769856flashfs0:flashfs fscktook6seconds.done initializingflash.Boot SectorFilesystem(bs:)installed,fsid:3Parameter BlockFilesystem(pb:)installed,fsid:4Loading解压缩IOS文件3flash:c2950-i6q4l2-mz.121-6.EA2a.bin.#Fileflash:c2950-i6q4l2-mz.121-6.EA2a.binunpressed andinstalled,entry point:0x80010000executing.Restricted RightsLegend宣告版权信息Use,duplication,or disclosureby theGovernment issubject torestrictions asset forthin subparagraph(c)of theCommercial ComputerSoftware-Restricted Rightsclause atFAR sec.52.227-19and subparagraph(c) (1)(ii)of theRights inTechnical Dataand ComputerSoftware clauseat DFARSsec.252.227-7013.cisco Systems,Inc.170West TasmanDrive SanJose,California95134-1706Cisco InterworkOperating SystemSoftware IOS(tm)C2950Software(C2950-I6Q4L2-M),Version12.1 (6)EA2a,RELEASE SOFTWARE(fc1)IOS版本Copyright(c)1986-xxby ciscoSystems,Inc.Compiled Thu27-Dec-0115:01by antoninoImage text-base:0x80010000,data-base:0x8042A000Initializing flashfs.再次初始化flash flashfs1:16files,2directoriesflash中文件及目录数flashfs1:0orphaned files,0orphaned directoriesflashfs1:Total bytes:7741440flash总量flashfs1:Bytes used:3971584已用flash flashfs1:Bytes available:3769856可用flash flashfs1:flashfs fscktook6seconds.flashfs1:Initialization plete.初始化flash完成Done initializingflashfs.POST:System BoardTest:Passed系统板自检通过POST:Ether ControllerTest:Passed以太网控制器自检通过ASIC InitializationPassed专用芯片自检通过4POST:FRONT-END LOOPBACKTEST:Passed环路测试通过cisco WS-C2950G-24-EI(RC32300)processor(revision A0)with21299K bytesof memory.CPU型号和RAM大小Processor boardID FOC0620X0J4Last resetfrom system-reset24FastEther/IEEE802.3interface(s)24个快速以太口2Gigabit Ether/IEEE802.3interface(s)2个千兆以太口32K bytesof flash-simulated non-volatile configurationmemory.NVRAM大小Base etherMAC Address:00:09:B7:92:29:80Motherboard assemblynumber:73-7280-04Power supplypart number:34-0965-01Motherboard serial number:FOC06170J3N Powersupply serialnumber:DAB06203PFQ Modelrevision number:A0Motherboard revisionnumber:A0Model number:WS-C2950G-24-EI Systemserialnumber:FOC0620X0J4Press RETURNto getstarted!其中较为重要的内容已经在前面已经进行了注释。 启动过程提供了非常丰富的信息，我们可以利用这些信息对2950交换机的硬件结构和软件加载过程有直观的认识。 在产品验货时，有关部件号、序列号、版本号等信息也非常有用。 2950交换机的缺省配置switchswitch#switch#Building configuration.Current configuration:1087bytes!version12.1no servicepad servicetimestamps debuguptime servicetimestamps loguptime noservice password-encryption!hostname switch!ip sub-zero no ip finger!interface FastEther0/1!5内容相似，省略0/20/23!interface FastEther0/24!interface GigabitEther0/1!interface GigabitEther0/2!interface Vlan1noipaddress noip route-cache shutdown!ip server!line con0line vty04line vty515!end在缺省配置下，2950交换机就可以进行工作，但为了方便管理和使用，首先应该对它进行基本的配置。 首先进行的配置是enable口令和主机名。 应该指出的是，通常在配置中，和两者只配置一个即可。 switch#Enter configurationmands,one perline.End withTL/Z.switch(config)#C2950(config)#C2950(config)#缺省配置下，所有接口处于可用状态，并且都属于VLAN1。 对Vlan1接口的配置是基本配置的重点。 VLAN1是管理VLAN（有的书又称它为native VLAN），Vlan1接口属于VLAN1，是交换机上的管理接口，此接口上的IP地址将用于对此交换机的管理，如tel、和SNMP等。 C2950(config)#C2950(config-if)#C2950(config-if)#有时为便于通信和管理，还需要配置缺省网关、域名、域名服务器等。 命令可以显示本交换机的硬件、软件、接口、部件号和序列号等信息，这些信息与开机启动时所显示的基本相同。 但注意最后的设置寄存器的值Configuretion registeris0xF【】设置寄存器有何作用？此处值0xF表示什么意思？可以列出此接口的配置和统计信息。 C2950#6Vlan1is up,line protocolis upHardware isCPU Interface,address is0009.b792.2980(bia0009.b792.2980)Inter addressis/24MTU1500bytes,BW1000000Kbit,DLY10usec,reliability255/255,txload1/255,rxload1/255Encapsulation ARPA,loopback notset ARPtype:ARPA,ARP Timeout04:00:00Last inputnever,output never,output hangnever Lastclearing ofshow interfacecounters neverInput queue:0/75/0/0(size/max/drops/flushes);Total outputdrops:0Queueing strategy:fifo Outputqueue:0/40(size/max)5minute inputrate0bits/sec,0packets/sec5minute outputrate0bits/sec,0packets/sec0packets input,0bytes,0no bufferReceived0broadcasts,0runts,0giants,0throttles0input errors,0CRC,0frame,0overrun,0ignored0packets output,0bytes,0underruns0output errors,4interface resets0output bufferfailures,0output buffersswapped out2950交换机的端口属性缺省地支持一般网络环境下的正常工作，在某些情况下需要对其端口属性进行配置，主要配置对象有速率、双工和端口描述等。 设置端口速率为100Mbit/s、全双工，端口描述为“to_pc”。 C2950#Enter configrationmand,one perline.End withCtrl/Z.C2950(config)#C2950(config-if)#10Force10Mbps operation100Force100Mbps operationauto EnableAUTO speedoperation C2950(config-if)#C2950(config-if)#auto EnableAUTO duplex operation fullEnable full-duplex operationhalf Enablehalf-duplexoperationC2950(config-if)#C2950(config-if)#C2950(config-if)#命令可以查看到配置的结果。 命令以简捷的方式显示了我们通常较为关心的项目，如端口名称、端口状态、所属VLAN、全双工属性和速率等。 其中端口名称处显示的即为端口描述语句所设定的字段。 专门显示了端口描述，同时也显示了相应的端口和协议状态信息。 C2950#7Port NameStatus VlanDuplex SpeedType Fa0/1to_pc connect1full10010/100BaseTX【】指定交换机从何处获得启动配置文件。 0xF表明是从NVRAM获得。 通过本实训，你将可以掌握以下技能进一步了解和掌握VALN的基本概念，掌握按端口划分VLAN的配置；通过VLAN Trunking配置跨交换机的VLAN；配置VTP；查看上述配置项目的有关信息。 如图1所示，用交叉网线把C2950A交换机的FastEtherO/12端口和C2950B交换机的FastEther0/12端口连接起来。 图1交换机通过Trunk连接将交换机A的VTP配置成Server模式、交换机B为Client模式，两者同一VTP域名Test。 在交换机A上配置VLAN。 通过实训验证当在两者之间配置Trunk后，交换机B自动获得了与交换机A同样的VLAN配置。 电缆连接完成后，在超级终端正常开启的情况下，接通2950交换机的电源，实训开始。 在2950系列交换机上配置VTP和VLAN的方法有两种，本实训演示的是使用命令的一种。 使用命令进入VLAN配置模式，在VLAN配置模式下，设置VTP的一系列属性，把C2950A交换机设置成VTP Server模式(缺省配置)，VTP域名为Test C2950A#C2950A(vlan)#Setting deviceto VTPSERVER mode.C2950A(vlan)#Changing VTPdomain namefrom expto test.定义V 10、V 20、V30和V40等4个VLAN C2950A(vlan)#VLAN10added:Name:V10C2950A(vlan)#8VLAN20added:Name:V20C2950A(vlan)#VLAN30added:Name:V30C2950A(vlan)#VLAN40added:Name:V40每增加一个VLAN，交换机便显示增加VLAN信息。 命令显示VTP相关的配置和状态信息主要应当关注VTP模式、域名、VLAN数量等信息。 C2950A#VTP Version:2Configuration Revision:2Maximum VLANssupported locally:250Number ofexisting VLANs:9VTP OperatingMode:Server VTPDomain Name:test VTPPruning Mode:Disabled VTPV2Mode:Disabled VTPTraps Generation:Disabled MD5digest:0x320x8C0xD90x000xC10x050x3B0x5F Configuration last modified byat3-1-9300:03:47命令列出VTP的统计信息各种VTP相关包的收发情况表明，因为C2950A交换机与C2950B交换机暂时还没有进行VTP信息的传输，所以各项数值均为0。 C2950A#VTP statistics:Summary advertisementsreceived:0Subset advertisementsreceived:0Request advertisementsreceived:0Summary advertisementstransmitted:0Subset advertisementstransmitted:0Request advertisementstransmitted:0Number ofconfig revisionerrors:0Number ofconfig digesterrors:0Number ofV1summary errors:0VTP pruningstatistics:Trunk JoinTransmitted JoinReceived Summaryadvts receivedfrom non-pruning-capable device-把端口分配给相应的VLAN，并将端口设置为静态VLAN访问模式在接口配置模式下用和命令（只用后一条命令也可以）。 9C2950A(config)#C2950A(config-if)#C2950A(config-if)#C2950A(config-if)#C2950A(config-if)#C2950A(config-if)#C2950A(config-if)#C2950A(config-if)#C2950A(config-if)#C2950A(config-if)#C2950A(config-if)#C2950A(config-if)#配置C2950B交换机的VTP属性，域名设为Test，模式为Client。 C2950B#C2950B(vlan)#Changing VTPdomain namefrom expto test.C2950B(vlan)#Setting deviceto VTPCLIENT mode.将交换机A的24口配置成Trunk模式C2950A(config)#C2950A(config-if)#将交换机B的24口也配置成Trunk模式C2950B(config)#C2950B(config-if)#用查看Fa0/24端口上的交换端口属性，我们关心的是几个与Trunk相关的信息。 它们是:运行方式为Trunk、封装格式为802.1Q、Trunk中允许所有VLAN传输等。 C2950B#Name:Fa0/24Switchport:Enabled AdministrativeMode:trunk OperationalMode:trunk AdministrativeTrunking Encapsulation:dot1q OperationalTrunking Encapsulation:dot1q Negotiationof Trunking:On AessMode VLAN:1(default)Trunking NativeMode VLAN:1(default)Trunking VLANs Enabled:ALL PruningVLANsEnabled:2-1001Protected:false VoiceVLAN:none(Inactive)Appliance trust:none10完成两台交换机之间的Trunk配置后，在C2950B上发出命令查看VTP和VLAN信息C2950B#VTP Version:2Configuration Revision:2Maximum VLANssupported locally:250Number ofexisting VLANs:9VTP OperatingMode:Client VTPDomain Name:Test VTPPruning Mode:Disabled VTPV2Mode:Disabled VTPTraps Generation:Disabled MD5digest:0x740x330x770x650xB10x890xD30xE9Configurationlastmodifiedbyat3-1-9300:20:23Local updaterID is(no validinterface found)C2950B#VLAN NameStatus Ports-1default activeFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/24Gi0/1,Gi0/210V10active20V20active30V30active40V40active1002fddi-default active1003token-ring-default active1004fddi-default active1005tr-default active可以看到C2950B交换机已经自动获得C2950A交换机上的VLAN配置。 【】虽然交换机可以通过VTP学到VLAN配置信息，但交换机端口的划分是学不到的，而且每台交换机上端口的划分方式各不一样，需要分别配置！【】在配置VLAN Trunking前，交换机B能否从交换机A学到VLAN配置？若为交换机A的vlan1配置好地址，在交换机B上对交换机A的vlan1接口用命令验证两台交换机的连通情况，输出结果也将表明C2950A和C2950B之间在IP层是连通的，同时再次验证了Trunking的工作是正常的。 11【】不可以。 VLAN信息的传播必须通过Trunk链路，所以只有配置好Trunk链路后，VLAN信息才能从交换机A传播到交换机B。 理解STP的目的，理解STP的基本工作原理 1、根据图进行物理连接，清除交换机的原有配置并重新启动。 2、使用“show spanning-tree brief”命令查看哪台交换机是根桥，并查看SW 1、SW 2、SW3各接口的状态。 3、将任何一台非根桥的交换机配置为根桥，如SW1是根桥，则将SW2或者SW3配置为根桥。 4、使用“show spanning-tree brief”命令查看当前根桥和SW 1、SW 2、SW3各接口的状态。 5、通过配置命令，将处于阻塞状态的接口变为转发状态。 12在本实训中，我们将学会计算机和路由器的连接、启动路由器、登录路由器、熟悉CLI的各种命令和帮助命令的使用。 本实训所用之图见图1。 图1路由器的配置连接图某公司刚采购了新的路由器，管理员要学习使用路由器。 连接好路由器电源，用反转线（rollover）、转换接头连接路由器的console口和计算机的串口。 【】rollover线的线序是怎样的？在Windows中启动超级终端通信程序，建立新的连接，选择路由器和计算机连接的串口，波特率为9600，其他的参数保持缺省。 开启路由器的电源，观察路由器的启动过程，粗略估计路由器启动过程完成的时间。 等待路由器启动完成，进入setup配置模式，用【Ctrl+C】键中断setup配置模式用户模式和特权模式的切换RouterRouter#Router“?”的使用，如下Router#%Inplete mand.Router#set Setthe timeand dateRouter#%Inplete mand.Router#hh:mm:ss CurrentTime13Router#Day of the monthMONTH Monthof theyear Router#MONTH Monthoftheyear Router#%Invalid inputdetected atmarker.Router#clock set11:36:0012augustxxRouter#11:36:03.149UTC TueAug12xx【】“”和“”有何差别？熟悉CLI下的各种命令的使用。 改变历史命令缓冲区的大小Router#Router#Router#Router#还能使用各种命令吗？Router#又能使用各种命令吗？【】线的两端完全顺序是相反的，及一端的18对应另一端的81【】“”列出以“”开头的所有命令，只有一个“”，而“列出的是“”命令的子参数14在本试验，我们将学习如何用静态路由和缺省路由两种方法配置路由器图1是本实训用到的拓扑。 图1静态路由及缺省路由配置图示某公司在深圳、上海、北京各有一分公司，为了使得各分公司的网络能够通信，公司在三地分别购买了路由器，为R 1、R 2、R3，同时申请了DDN线路。 现要用静态路由配置各路由器使得三地的网络能够通信。 R1路由器配置IP地址和IP路由R1#R1(config)#R1(config-if)#R1(config-if)#R1(config-if)#R1(config-if)#R1(config-if)#R1(config-if)#R1(config)#R1(config)#R2路由器配置IP地址和IP路由R2#R2(config)#R2(config-if)#R2(config-if)#R2(config-if)#R2(config-if)#i R2(config-if)#R2(config-if)#R2(config-if)#R2(config-if)#R2(config)#R2(config)#R3路由器配置IP地址和IP路由15R3#R3(config)#R3(config-if)#R3(config-if)#R3(config-if)#R3(config-if)#R3(config-if)#R3(config-if)#R3(config)#R3(config)#在R 1、R 2、R3路由器上检查接口、路由情况R1#R1#s R1#R2#R2#R2#R3#R3#R3#【】路由器上的路由器表各有几条，分别是什么类型？在各路由器上用“”命令测试到各网络的连通性在R 1、R3上取消已配置的静态路由，R2保持不变R1R1(config)#R1(config)#R1(config)#R1#R3R3(config)#R3(config)#R3(config)#R3#在R 1、R3上配置缺省路由R1R1(config)#R1(config)#R3R3(config)#R3(config)#为什么要配置“？在各路由器上用“”命令测试到各网络的连通性缺省路由用在什么场合较好？16【】都分别有4条路由，即到4个网络的路由，各自有两条直连网络的路由（用c表示）和两条静态路由（用s表示）。 【】缺省时是可以不配置的，显式配置是防止有人执行了“”，“”使得路由器对于查找不到路由的数据包会用缺省路由来转发。 【】缺省路由通常用于桩网络。 17在本实训中，我们将学会RIP的配置与调试。 本实训所用之图见图1。 图1拓扑结构图/24和/24通过两条路径互连，我们要在各路由器上配置RIP，使得路由器自动建立路由表。 在各路由器上进行各基本配置，如路由器名称、接口的IP地址、时钟等。 在各路由器进行RIP的基本配置。 RouterA RouterA(config)#RouterA(config-router)#RouterA(config-router)#RouterB RouterB(config)#RouterB(config-router)#RouterC RouterC(config)#RouterC(config-router)#RouterC(config-router)#16.0.0RouterD RouterD(config)#RouterD(config-router)#【】为什么在路由器A上使用“”，而不是“”和“”命令？等待一段时间后，在各路由器上查看路由表。 18RouterA#RouterB#RouterC#RouterD#【】路由器A上为什么看不到/24的路由，而是/16的路由？【】路由器A上到达网络/16有几条路由？路由器C上到达网络/24有几条路由？为什么？测试连通性。 正确设置主机A、主机B的网关，从主机A ping主机B，测试连通性观察路由的动态过程在路由器B上关闭s0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器B上开启s0/1接口，等待一段时间后，在各路由器上查看路由表。 RouterB(config)#RouterB(config-if)#RouterB(config-if)#RouterB#RouterA#RouterC#e RouterD#RouterB(config)#RouterB(config-if)#RouterB(config-if)#RouterB#RouterA#RouterC#RouterD#【】为什么要等待一段时间才能观察到路由表的变化？【】路由器A和D的路由表有何变化？在路由器A上改变高级选项，查看各相关信息RouterA(config)#RouterA(config-router)#RouterA(config-router)#RouterA(config-router)#RouterA#RouterA#RouterA#【】配置RIP时，“”命令应指明接口所在的主网络号，而不是子网络号，s0/0和s0/1都在主网络上【】RIP是无类协议，它自动在网络的边界进行路由汇总。 【】从路由器A到/16有两条路由，为R/16120/2via,00:00:22,Serial0/0120/2via,00:00:08,Serial0/1从路由器C到/24有两条路由，为R/24120/2via,00:00:09,Serial0/019120/2via,00:00:23,Serial0/1这是因为RIP缺省时支持等跳数的负载均衡。 【】路由协议需要一段时间来收敛。 【】路由器A删除了/16的路由，同时到达/16只有一条路由了；同样路由器D也删除了/16的路由，同时到达/24也只有一条路由了。 20在本实训中，我们将学会EIGRP的配置与调试。 本实训所用网络拓扑见图1。 我们要在各路由器上配置EIGRP，为了充分利用线路要求使用负载均衡，注意各线路上的带宽。 图1拓扑结构图在各路由器上进行各基本配置，如路由器名称、接口的IP地址、时钟等。 在各路由器进行EIGRP的基本配置RouterA RouterA(config)#RouterA(config-if)#RouterA(config-if)#RouterA(config-if)#RouterA(config-if)#RouterA(config)#RouterA(config-router)#RouterA(config-router)#RouterA(config-router)#RouterB RouterB(config)#RouterB(config-if)#6RouterB(config-if)#RouterB(config-if)#RouterB(config-if)#RouterB(config)#21RouterB(config-router)#RouterC RouterC(config)#RouterC(config-if)#RouterC(config-if)#RouterC(config-if)#RouterC(config-if)#RouterC(config)#RouterC(config-router)#RouterC(config-router)#RouterD RouterD(config)#RouterD(config-if)#RouterD(config-if)#RouterD(config-if)#RouterD(config-if)#RouterD(config)#RouterD(config-router)#等待一段时间后，在各路由器上查看路由表，观察度量值等RouterA#注意路由器A到达网络/16有几条路由？RouterB#RouterC#注意路由器C到达网络/24有几条路由？RouterD#测试连通性正确配置主机A、B、C的网关，从主机A ping主机B，测试连通性。 观察路由的动态过程在路由器B上关闭s0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器B上开启s0/1接口，等待一段时间后，在各路由器上查看路由表。 RouterB(config)#RouterB(config-if)#RouterB(config-if)#RouterB#RouterA#RouterC#RouterD#RouterB(config)#RouterB(config-if)#RouterB(config-if)#RouterB#RouterA#RouterC#RouterD#负载均衡22RouterA(config)#RouterA(config-router)#RouterA(config-router)#RouterA(config-router)#RouterA#【】看路由器A到达/16有几条路由？观察路由开销。 RouterA#RouterA#从主机A ping172.16.1. 254、主机B、主机C，观察数据包经过的网关。 【】到达172.16.1. 254、主机B、主机C的数据包经过相同的网关了吗？RouterC(config)#RouterC(config-router)#RouterC(config-router)#RouterC(config-router)#RouterC#【】看路由器C到达/24有几条路由？观察路由开销。 【】一条路由，是通过路由器B到达/16【】一条路由，是通过路由器B到达/24【】有两条路由了，路由如下D/1690/21026560via,00:00:05,Serial0/090/27693056via,00:00:05,Serial0/1路由开销的值很大，这是因为EIGRP的度量值比IGRP大256倍【】该问题答案可能不统一，但可以看到到达172.16.1. 254、主机B、C的数据包不完全通过同一网关了，即到达同一网络的数据进行了负载均衡【】有两条路由了，分别是通过B路由器和D路由器，通过B路由器的开销较小，通过D路由器的开销较大23在本实训中，我们将学会OSPF的配置与调试。 本实训所用之图见图1，注意路由器A和路由器D、路由器D和路由器C是通过以太网接口连接的。 图1OSPF配置的拓扑图我们要在各路由器上配置OSPF，在这里网络较为简单，我们只采用单一区域在各路由器上进行各基本配置，如路由器名称、接口的IP地址、时钟等。 在各路由器进行OSPF的基本配置RouterA RouterA(config)#RouterA(config-router)#RouterA(config-router)#RouterA(config-router)#RouterB RouterB(config)#RouterB(config-router)#RouterC RouterC(config)#RouterC(config-router)#RouterC(config-router)#RouterD RouterD(config)#RouterD(config-router)#等待一段时间后，在各路由器上查看路由表，观察度量值等RouterA#RouterB#24RouterC#RouterD#【】路由器A中/24的路由为何不被归纳成/16的路由了？测试连通性从主机A ping主机B、主机C，测试连通性。 观察路由的动态过程在路由器D上关闭f0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器D上开启f0/1接口，等待一段时间后，在各路由器上查看路由表。 RouterD(config)#RouterD(config-if)#RouterD(config-if)#RouterD#RouterA#RouterB#RouterC#RouterD(config)#RouterD(config-if)#RouterD(config-if)#RouterD#RouterA#RouterB#RouterC#在路由器A上RouterA#RouterA#【】路由器A和路由器D中，谁是DR？为什么？RouterA#注意观看输出的各种信息在路由器A、D上配置RouterD(config)RouterD(config-if)#RouterD#RouterA(config)RouterA(config-if)#RouterA(config-if)#RouterA#重新执行步骤6，查看DR、BDR的IP地址是否发生变化？【】路由器A和路由器D中，谁是DR？RouterA#【】观察路由表是否发生变化？到达/24的路由是经过什么路由器？【】因为OSPF是无类协议，它在发送路由更新时发送子网掩码【】路由器A是DR，路由器A的ID值为54，而路由器D的ID值为【】路由器D是DR，路由器A的优先级值为缺省值1，而路由器D的ID值为10，路由器D的优先级高25【】发生了变化，到达/24的路由不再经过路由器D了，而是经过路由器B26本实训将会学习PPP的两种验证方式PAP和CHAP的配置图1是本实训用到的拓扑。 图1某公司两地的Cisco路由器用DDN线路连接起来，为了安全，要在路由器配置PPP封装，并采用合适的验证，使得两地的网络能够安全通信在RouterA上配置PPP的验证方式为PAP，并且在RouterB上为RouterA建立用户、设置密码RouterB(config)#RouterA(config)#RouterA(config-if)#RouterA(config-if)#RouterA(config-if)#RouterA(config-if)#RouterA(config-if)#【】配置路由器能获得对方的PAP验证时，应使用什么用户名和密码？在RouterB上配置PPP的验证方式为PAP，并且在RouterA上为RouterB建立用户、设置密码RouterA(config)#RouterB(config)#RouterB(config-if)#RouterB(config-if)#RouterB(config-if)#RouterB(config-if)#RouterB(config-if)#RouterB(config-if)#【】为什么还要在RouterB设置验证？在RouterA上测试连通性，ping；验证PAP的验证方式RouterA#RouterA#RouterB#RouterB#在RouterA上配置验证方式为CHAP，把为RouterB创建的用户名改为RB，密码改为3333327RouterA(config-if)#RouterA(config-if)#RouterA(config-if)#RouterA(config-if)#RouterA(config)#在RouterB上配置验证方式为CHAP，把为RouterA创建的用户名改为RA，密码改为33333RouterB(config-if)#RouterB(config-if)#RouterB(config-if)#RouterB(config-if)#RouterB(config)#【】配置CHAP验证，用户名和密码要注意什么？在RouterA上测试连通性，ping；验证PAP的验证方式RouterA#RouterA#RouterB#RouterB#【】用户名和密码应是对方路由器在全局配置模式下使用“username用户名password密码”设置的用户名和密码【】实际工作中一般多采用双向验证，因此这里也采用双向验证，即RouterA要获得RouterB的验证，RouterB也要获得RouterA的验证【】要注意双方的用户名不能相同，而密码要设置成相同28练习帧中继的配置与调试；学习把路由器配置成帧中继交换机。 实训的拓扑结构如图1所示图1帧中继配置与调试实训首先配置一台路由器FR充当帧中继交换机，为实训提供帧中继的环境。 然后对连接在帧中继交换机上的路由器A、B进行配置，使两者可以互相通信。 在开始实训之前，建议在删除各