BSCI实验一(EIGRP).doc

BSCI41 黄秋煌CCNA BSCI EIGRP LAB实验需求：* 配置帧中继网络并要求二层联通，PVC如图所示；r8(config)#frame-relay switchingr8(config)#int s0/0r8(config-if)#encapsulation frame-relayr8(config-if)#frame-relay intf-type dcer8(config-if)#clock rate 64000r8(config-if)#frame-relay route 504 int s0/1 405r8(config-if)#frame-relay route 506 int s0/2 605r8(config-if)#no shutr8(config-if)#exitr8(config)#int s0/1r8(config-if)#encapsulation frame-relay r8(config-if)#frame-relay intf-type dcer8(config-if)#clock rate 64000r8(config-if)#frame-relay route 405 int s0/0 504r8(config-if)#no shutr8(config-if)#exitr8(config)#int s0/2r8(config-if)#encapsulation frame-relay r8(config-if)#frame-relay intf-type dcer8(config-if)#clock rate 64000r8(config-if)#frame-relay route 605 int s0/0 506r8(config-if)#no shut r8(config-if)#exit*r5(config)#int s0/0r5(config-if)#encapsulation frame-relay r5(config-if)#ip address 99.99.99.5 255.255.255.240r5(config-if)#no shutr5(config-if)#end*r4(config)#int s0/0r4(config-if)#encapsulation frame-relay r4(config-if)#ip address 99.99.99.4 255.255.255.240r4(config-if)#frame-relay map ip 99.99.99.6 405 broadcastr4(config-if)#no shutr4(config-if)#end*r6(config)#int s0/0r6(config-if)#encapsulation frame-relay r6(config-if)#ip address 99.99.99.6 255.255.255.240r6(config-if)#frame-relay map ip 99.99.99.4 605 broadcastr6(config-if)#no shutr6(config-if)#end*关闭动态路由，使用静态映射：r4(config)#int s0/0r4(config-if)#no arp frame-relay r4(config-if)#no frame-relay inverse-arp r4(config-if)#frame-relay map ip 99.99.99.5 405 broadcastr4(config-if)#end*r5(config)#int s0/0r5(config-if)#no arp frame-relay r5(config-if)#no frame-relay inverse-arp r5(config-if)#frame-relay map ip 99.99.99.4 504 broadcastr5(config-if)#frame-relay map ip 99.99.99.6 506 broadcastr5(config-if)#end*r6(config)#int s0/0r6(config-if)#no arp frame-relay r6(config-if)#no frame-relay inverse-arp r6(config-if)#frame-relay map ip 99.99.99.5 605 broadcastr6(config-if)#end* 全网Eigrp 100并要求全网互联（R5上做NAT，R7模拟因特网）；r1(config)#int s0/0 r1(config-if)#ip address 14.14.14.1 255.255.255.0r1(config-if)#no shutr1(config-if)#exitr1(config)#router eigrp 100r1(config-router)#network 14.14.14.0 0.0.0.255r1(config-router)#no auto-summaryr1(config-router)#end*r2(config)#int s0/0r2(config-if)#ip address 23.23.23.2 255.255.255.0r2(config-if)#no shutr2(config-if)#exitr2(config)#int e1/0r2(config-if)#ip address 32.32.32.2 255.255.255.0r2(config-if)#no shutr2(config-if)#exitr2(config)#router eigrp 100r2(config-router)#network 23.23.23.0 0.0.0.255r2(config-router)#network 32.32.32.0 0.0.0.255r2(config-router)#no auto-summaryr2(config-router)#end*r3(config)#int s0/0r3(config-if)#ip address 23.23.23.3 255.255.255.0r3(config-if)#no shutr3(config-if)#exitr3(config)#int e1/0r3(config-if)#ip address 32.32.32.3 255.255.255.0r3(config-if)#no shutr3(config-if)#exitr3(config)#int s0/1r3(config-if)#ip address 36.36.36.3 255.255.255.0r3(config-if)#no shutr3(config-if)#exitr3(config)#router eigrp 100r3(config-router)#network 23.23.23.0 0.0.0.255r3(config-router)#network 32.32.32.0 0.0.0.255r3(config-router)#network 36.36.36.0 0.0.0.255r3(config-router)#no auto-summaryr3(config-router)#end*r4(config)#int s0/1r4(config-if)#ip address 14.14.14.4 255.255.255.0r4(config-if)#no shutr4(config-if)#exitr4(config)#router eigrp 100r4(config-router)#network 14.14.14.0 0.0.0.255r4(config-router)#network 99.99.99.0 0.0.0.255r4(config-router)#no auto-summaryr4(config-router)#end*r5(config)#router eigrp 100r5(config-router)#network 99.99.99.0 0.0.0.255r5(config-router)#no auto-summaryr5(config-router)#end*r6(config)#int s0/1r6(config-if)#ip address 36.36.36.6 255.255.255.0r6(config-if)#no shutr6(config-if)#exitr6(config)#router eigrp 100r6(config-router)#network 36.36.36.0 0.0.0.255r6(config-router)#network 99.99.99.0 0.0.0.255r6(config-router)#no auto-summaryr6(config-router)#end问题：起了eigrp协议后，出现了r1无法Ping通r2的情况，即无法实现全网互联。原因：没有关闭水平分割。解决：r5(config)#int s 0/0r5(config-if)#no ip split-horizon eigrp 100 r5(config-if)#end关闭了水平分割后，实现全网互联。*在r5上配置NAT如下：r5(config)#int e1/0r5(config-if)#ip address 57.57.57.5 255.255.255.0r5(config-if)#no shutr5(config-if)#exitr5(config)#access-list 1 permit any r5(config)#ip nat pool sf 57.57.57.1 57.57.57.1 netmask 255.255.255.0 r5(config)#ip nat inside source list 1 pool sf overload r5(config)#int s0/0r5(config-if)#ip nat insider5(config-if)#exitr5(config)#int e1/0r5(config-if)#ip nat outsider5(config-if)#exitr5(config)#ip route 0.0.0.0 0.0.0.0 e1/0 r5(config)#end*r7(config)#int e0/0r7(config-if)#ip address 57.57.57.7 255.255.255.0r7(config-if)#no shutr7(config-if)#exitr7(config)#int loop0r7(config-if)#ip address 7.7.7.7 255.255.255.0r7(config-if)#no shutr7(config-if)#end问题：r1无法Ping通r7原因：没有把默认路由重新发布到eigrp里面。解决：r5(config)#router eigrp 100r5(config-router)#network 0.0.0.0 （把默认路由重新发布到eigrp里面）r5(config-router)#end此时已真正达到全网互联的目的。* 帧中继网络要求高安全性，要求配置EIGRP路由认证；没有配置EIGRP路由认证的时候：配置EIGRP路由认证：r5(config)#key chain ciscor5(config-keychain)#key 1r5(config-keychain-key)#key-string speedfullr5(config-keychain)#endr5#conf tr5(config)#int s0/0r5(config-if)#ip authentication key-chain eigrp 100 ciscor5(config-if)#ip authentication mode eigrp 100 md5r5(config-if)#end（r5的邻居挂了）*此时在r4和r6上再配置EIGRP路由认证：r4(config-keychain)#key 1r4(config-keychain-key)#key-string speedfullr4(config-keychain)#endr4#conf tr4(config)#int s0/0r4(config-if)#ip authentication key-chain eigrp 100 ciscor4(config-if)#ip authentication mode eigrp 100 md5r4(config-if)#end*r6(config-keychain)#key 1r6(config-keychain-key)#key-string speedfullr6(config-keychain)#endr6#conf tr6(config)#int s0/0r6(config-if)#ip authentication key-chain eigrp 100 ciscor6(config-if)#ip authentication mode eigrp 100 md5r6(config-if)#end* R1上起三个回环口，ip地址如下172.16.44.17/28、172.16.44.35/28、172.16.44.52/28并加进EIGRP进程要求R4只看到一条最精确汇总路由；（注意查看路由表状态）r1(config)#int loop0r1(config-if)#ip address 172.16.44.17 255.255.255.240r1(config-if)#no shutr1(config-if)#exitr1(config)#int loop1r1(config-if)#ip address 172.16.44.35 255.255.255.240r1(config-if)#no shutr1(config-if)#exitr1(config)#int loop2r1(config-i