二十四史-锐捷路由器实验指导书.doc

模块抽取式网络实验指导书二十四史路由实验指导书自己排版。添加图片。2012/1/4锐捷网络实验指导书系列实验一路由器的命令行界面配置【实验名称】使用命令行界面【实验目的】掌握路由器命令行各种操作模式的区别，以及模式之间的切换。【背景描述】你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作。【技术原理】路由器的管理方式基本分为两种：带内管理和带外管理。通过路由器的Console口管理交换机属于带外管理，不占用路由器的网络接口，但特点是线缆特殊，需要近距离配置。第一次配置路由器时必须利用Console进行配置，使其支持telnet远程管理。路由器的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等等几种。用户模式进入路由器后得到的第一个操作模式，该模式下可以简单查看路由器的软、硬件版本信息，并进行简单的测试。用户模式提示符为Red-Giant特权模式由用户模式进入的下一级模式，该模式下可以对路由器的配置文件进行管理，查看路由器的配置信息，进行网络的测试和调试等。特权模式提示符为Red-Giant#全局配置模式属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对路由器具体的功能进行配置。全局模式提示符为Red-Giant (config)#端口模式属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。Exit命令是退回到上一级操作模式，end命令是直接退回到特权模式交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。【实现功能】熟练掌握路由器的命令行操作模式【实验设备】R1762路由器（1台）【实验拓扑】【实验步骤】步骤1. 路由器命令行操作模式的进入。Red-Giantenable !进入特权模式Red-Giant#Red-Giant#configure terminal !进入全局配置模式Red-Giant(config)#Red-Giant(config)#interface fastethernet 1/0 !进入路由器F1/0的接口模式Red-Giant(config-if)Red-Giant(config-if)#exit !退回到上一级操作模式Red-Giant(config)#Red-Giant(config-if)#end !直接退回到特权模式Red-Giant#步骤2. 路由器命令行基本功能。帮助信息Red-Giant ? !显示当前模式下所有可执行的命令Exec commands: Session number to resumedisable Turn off privileged commandsdisconnect Disconnect an existing network connectionenable Turn on privileged commandsexit Exit from the EXEChelp Description of the interactive help systemping Send echo messagesshow Show running system informationstart-terminal-serviceStart terminal servicetelnet Open a telnet connectiontraceroute Trace route to destinationRed-Giant#co? !显示当前模式下所有以co开头的命令configure copyRed-Giant#copy ? !显示copy命令后可执行的参数flash: Copy from flash: file systemrunning-config Copy from current system configurationstartup-config Copy from startup configurationtftp: Copy from tftp: file systemxmodem Copy from xmodem file syste命令的简写Red-Giant#conf ter !路由器命令行支持命令的简写，该命令代表configure terminalRed-Giant(config)#命令的自动补齐Red-Giant#con!(按键盘的Tab键自动补齐configure), 路由器支持命令的自动补齐Red-Giant#configure命令的快捷键功能Red-Giant(config-if)# Z !ctrl+Z退回到特权模式Red-Giant#Red-Giant#ping !ping一个不存在的地址，命令完成需要一定的时间，利用ctrl+c终止未执行完成的命令Sending 5, 100-byte ICMP Echos to ,timeout is 2000 milliseconds.Red-Giant#步骤3. 例如上文中在交换机特权模式下执行ping 命令，发现不能ping通目标地址，交换机默认情况下需要发送5个数据包，若不想等到5个数据包均不能ping通目标地址的反馈出现，可在数据包未发出5个之前通过执行Ctrl+C终止当前操作。【注意事项】1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够唯一区别该命令。如Red-Giant# conf可以代表configure，但Red-Giant#co 无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。2、注意区别每个操作模式下可执行的命令种类。交换机不可以跨模式执行命令。3、实验一、实验二、实验三、实验四为连续实验，均为路由器基本操作。实验二 路由器的全局配置【实验名称】路由器的全局配置。【实验目的】掌握路由器的全局的基本配置。【背景描述】你是某公司新进的网管，公司有多台路由器，为了进行区分和管理，公司要求你进行路由器设备名的配置，配置路由器登录时的描述信息。【技术原理】配置路由器的设备名称和配置交换机的描述信息必须在全局配置模式下执行。Hostname 配置路由器的设备名称即命令提示符的前部分信息。当用户登录路由器时，你可能需要告诉用户一些必要的信息。你可以通过设置标题来达到这个目的。你可以创建两种类型的标题：每日通知和登录标题。Banner motd 配置路由器每日提示信息motd message of the day。Banner login 配置路由器远程登录提示信息，位于每日提示信息之后。【实现功能】配置路由器的设备名称和每次登录路由器时提示相关信息。【实验设备】R1762（1 台）、直连线或交叉线（1 条）【实验拓扑】RouterA【实验步骤】步骤4. 路由器设备名称的配置。Red-Giant enableRed-Giant# configure terminalRed-Giant(config)#hostname RouterARouterA(config)#步骤5. 路由器每日提示信息的配置。RouterA(config)#banner motd & !配置每日提示信息 为终止符2006-04-14 17:26:54 5-CONFIG:Configured from outbandEnter TEXT message. End with the character &.Welcome to RouterA,if you are admin,you can config it.If you are not admin,please EXIT !输出描述信息& !输入符号终止输入验证测试：RouterA(config)#exitRouterA#exitPress RETURN to get started!welcome to RouterA, if you are admin, you can config itif you are not admin, please EXITRouterA【注意事项】1、配置设备名称的有效字符是22 个字节。2、配置每日提示信息时，注意终止符不能在描述文本中出现。如果键入结束的终止符后仍然输入字符，则这些字符将被系统丢弃。3、实验一、实验二、实验三、实验四为连续实验，均为路由器基本操作。实验三 路由器的基本配置一、实验目的1.掌握路由器命令行各种操作模式的区别，以及模式之间的切换。2.学会查看路由器系统和配置信息，掌握路由器的工作状态。二、实验设备R1762路由器两台，PC机一台，直连线一条，V.35线缆一条。 三、技术原理路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互理解对方的数据，从而构成一个更大的网络。路由器有以下四种命令行操作模式：1用户模式，提示符为Red-Giant，这是进入路由器后得到的第一个模式，该模式下可以简单查看路由器的软硬件版本信息，并进行简单的测试。用户模式下输入enable即可进入下面的特权模式。2特权模式，提示符为Red-Giant#，这是由用户模式进入的下一个模式，该模式下可以对路由器的配置文件进行管理和查看。特权模式下输入configure terminal即可进入下面的全局配置模式。3全局配置模式，提示符为Red-Giant(config)#，属于特权模式的下一级模式，该模式下可以配置路由器的全局性参数（如主机名、登陆信息等）。全局模式下输入类似interface fastethernet 1/0即可进入下面的端口模式。4端口模式，提示符为Red-Giant (config-if)#，属于全局模式的下一级模式，该模式下可以对路由器的端口进行参数配置。可以通过exit命令退回到当前模式的上一级操作模式，通过end命令从特权模式以下级别直接返回到特权模式。锐捷路由器Fastethernet接口默认情况下是10M/100M自适应端口，双工模式也为自适应，并且在默认情况下路由器物理端口处于关闭状态。 路由器提供广域网接口（serial高速同步串口），使用V.35线缆连接广域网接口链路。在广域网连接时一端为DCE（数据通信设备），一端为DTE（数据终端设备）。要求必须在DCE端配置时钟频率（clock rate）才能保证链路的连通。在路由器的物理端口可以灵活配置带宽，但最大值为该端口的实际物理带宽。四、实验步骤1首先熟悉路由器的命令行操作模式。实验拓扑如图3-1。RouterA 图3-12依次输入以下命令熟悉路由器的各种操作模式。Red-Giantenable 14 !进入特权模式 Red-Giant # Red-Giant #configure terminal !进入全局配置模式 Red-Giant(config)#interface fastethernet 1/0 !进入F1/0的接口模式 Red-Giant(config-if)#exit !退回到上一级操作模式 Red-Giant(config)#end !直接退回到特权模式 Red-Giant#exit !退回到上一级操作模式 Red-Giant? !显示当前模式下所有可执行的命令（结果省略） Red-Giantenable 14 Red-Giant#conf ter !命令configure terminal的简写Red-Giant(config)#exitRed-Giant#con （按键盘上的TAB键）!命令的自动补齐Red-Giant #configure terminal Red-Giant(config)#interface fastethernet 1/0 Red-Giant(config-if)#Z !退回到特权模式3依次输入以下命令熟悉路由器的全局配置。Red-GiantenableRed-Giant#configure terminalRed-Giant(config)#hostname RouterA !配置路由器的设备名称为RouterARouterA(config)#banner motd & !配置每日提示信息的终止符为&2008-2-1 17:26:54 5-CONFIG:Configured from outbandEnter TEXT message. End with the character &.Welcome to RouterA& !输入以&结束的描述信息RouterA(config)#exitRouterA#exitWelcome to RouterA. RouterA4下面学习路由器端口的基本配置。按图3-2将两台路由器连接好。 RaRbF 1/0/24F 1/0/24 图3-25依次输入以下命令对路由器A进行端口参数的配置。Red-GiantenableRed-Giant#configure terminalRed-Giant(config)#hostname RaRed-Giant(config)#show ip interface briefRa(config)#interface fastethernet 1/0 !进入f1/0的端口模式Ra(config-if)#ip address !配置端口的IP地址Ra(config-if)#no shutdown !开启该端口，使端口转发数据6依次输入以下命令对路由器B进行端口参数的配置。Red-Giantenable 14Red-Giant#configure terminalRed-Giant(config)#hostname RbRb(config)# interface fastethernet 1/0 !进入f1/0的端口模式Rb(config-if)#ip address !配置端口的IP地址Rb(config-if)#no shutdown !开启该端口，使端口转发数据7依次输入以下命令查看路由器B的系统和配置信息。Rb#show interface fastethernet 1/0 !查看f1/0端口的状态Rb#show ip interface fastethernet 1/0 !查看f 1/0端口的IP协议相关属性Rb#show ip route !查看路由表信息Rb#show running-config !查看当前生效的配置信息Rb#show startup-config !查看保存在 NVRAM里的配置信息 Rb#ping ! ping Ra serial 1/2接口，应当可以ping通。8依次输入以下命令查看路由器A的系统和配置信息。Ra#show interface fastethernet1/0 !查看f1/0端口的状态Ra#show ip interface fastethernet1/0 !查看f 1/0端口的IP协议相关属性Ra#show ip route !查看路由表信息Ra#show running-config !查看当前生效的配置信息Ra#show startup-config !查看保存在 NVRAM里的配置信息 Ra#ping ! ping Rb serial 1/2接口，应当可以ping通。实验四查看路由器的系统和配置信息【实验名称】查看路由器的系统和配置信息。【实验目的】查看路由器系统和配置信息，掌握当前路由器的工作状态。【背景描述】你是某公司新网管，第一天上班时，你必须掌握公司路由器的当前工作情况，通过查看路由器的系统信息和配置信息，了解公司的设备和网络环境。【技术原理】查看路由器的系统和配置信息命令要在特权模式下执行。Show version查看路由器的版本信息，可以查看到交换机的硬件版本信息和软件版本信息，用于进行交换机操作系统升级时的依据。Show ip route查看路由表信息。Show running-config查看路由器当前生效的配置信息。【实现功能】查看路由器的各项参数。【实验设备】R1762（1台）、主机（1台）、直连线（1条）【实验拓扑】0008.JPG (9.11 KB)2008-11-5 16:55【实验步骤】步骤13. 路由器端口的基本配置。Red-GiantenableRed-Giant# configure terminalRed-Giant(config)#hostname RouterARouterA(config)#interface fastethernet 1/0RouterA(config-if)#ip address RouterA(config-if)#no shutdown步骤14. 查看交换机各项信息。RouterA#show version !查看路由器的版本信息Red-Giant Operating System SoftwareRGNOS (tm) RELEASE SOFTWARE, Version 8.32(building 53) !操作系统版本号Copyright (c) 2004 by Red-Giant Network co.,LtdCompiled Oct 21 2005 14:10:19 by scRed-Giant uptime is0 days 0 hours 11 minutesSystem returned to ROM power-onSystem image file is flash:/rgnos.bin !操作系统文件名称Red-Giant R1700 series R1762Motorola Power PC processor with 65536K bytes of memory.Processor board ID 00000001,with hardware revision 00000001 card information in the system-slot class id type id hardware verfirmware versionslot 0 main board MB_M8248_17621.11 1.00slot 1 FNM card FNM_2FE2HS 1.00 1.00RouterA#show ip route !查看路由器路由表信息Codes:C - connected, S - static,R - RIP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 * - candidate defaultGateway of last resort is no setC /24 is directly connected, FastEthernet 1/0C /32 is local host. !路由器F1/0的直连网段路由RouterA#show running-config !查看交换机当前生效的配置信息Building configuration.Current configuration : 505 bytes!version 8.32(building 53)hostname RouterA !主机名!interface serial 1/2!interface serial 1/3clock rate 64000!interface FastEthernet 1/0ip address !F1/0接口的IP地址duplex autospeed auto!interface FastEthernet 1/1duplex autospeed auto!interface Null 0!line con 0line aux 0line vty 0 4login!end【注意事项】1、Show running-config是查看当前生效的配置信息。Show startup-config是查看保存在NVRAM里的配置文件信息。2、路由器的配置信息全部加载在RAM里生效。路由器在启动过程中是将NVRAM里的配置文件加载到RAM里生效的。实验五 配置静态路由实验【实验目的】 加深静态路由的理解，掌握在路由器上配置静态路由 。【实验内容】 1、配置路由器的静态路由。2、观察路由信息表。3、通过静态路由方式实现网络的连通性。【实验环境】 实验设备：两台路由器(R2500)，两台PC机，1根V35DCE、1根V35DTE。拓扑结构：路由器Router1和Router2之间通过串口采用V35 DCE/DTE电缆连接。将电缆的DCE端连接到Router1的串口Serial 0上，PC1的IP地址和缺省网关分别为1和，PC2的IP地址和缺省网关分别为2和，网络掩码都是。PC1/24PC2/24/.2.2.22RouterARouterBF1/0S2/0S1/2【实验步骤】第一步 登录到路由器（提示：1、以下各步中涉及到的Serial口是以路由器r1和r4的连接为例。不同小组使用路由器有所不同，如果是路由器r2和r3的连接，请仔细参考路由器的连接图，并对实验步骤中的相关接口进行修改。2、注意PC机与路由器端口的连接。路由器与路由器之间的连线已经接好，不需要同学连接。此接口在路由器背面。）第二步：在路由器RouterA上配置路由器接口的IP地址RouterA(config)#interface FastEthernet 1/0 ！进入接口F1/0的配置模式RouterA(config)# ip address !配置接口F1/0的IP地址。RouterA(config)# no shutdown ！开启路由器的接口f1/0第三步：在路由器RouterA上配置路由器串行口IP地址和时钟频率。RouterA(config)#interface serial 2/0 ！进入串行口s2/0的配置模式。RouterA(config-if)#ip address !配置接口S2/0的IP地址。RouterA(config-if)#clock rate 6400 ！配置RouterA的时钟频率(必须DCE)RouterA(config-if)#no shutdown !开启s2/0端口RouterA(config-if)#exit第四步：显示路由器RouterA的接口配置信息RouterA#show ip interface briefRouterA#show interface serial 2/0第五步：在路由器RouterA上配置静态路由RouterA(config)#ip route !/24为目的网段，需要经过的下一跳为。或 RouterA(config)#ip route serial 2/0第六步：验证RouterA上的静态路由RouterA(config)#exitRouterA#show ip routeRouterA#show running-config ！显示路由器RouterA上的全部配置第七步：在路由器RouterB上配置接口IP地址。返回到RCMS界面，选择另一个路由器，如r4。操作同第一步,注意交换机改名为RouterB。RouterB(config)#interface FastEthernet 1/0 ！进入接口F1/0的配置模式RouterB(config-if)# ip address !配置接口F1/0的IP地址。RouterB(config-if)# no shutdown ！开启路由器的接口f1/0第八步：在路由器RouterB上配置串口上的IP地址。RouterB(config)#interface serial 1/2 ！进入串行口s1/2的配置模式。RouterB(config-if)#ip address !配置接口S1/2的IP地址。RouterB(config-if)#no shutdown !开启s1/2端口RouterB(config)#exit ！返回特权模式第九步：显示路由器RouterB的接口配置信息RouterB#show ip interface briefRouterB#show interface serial 1/2第十步：在路由器RouterB上配置静态路由RouterB#config ！进入全局模式RouterB(config)#ip route !目的网段为/24，下一跳为或RouterB(config)#ip route serial 1/2第十一步：验证RouterB上的静态路由RouterB(config)#exitRouterB#show ip routeRouterB#show running-config ！显示路由器RouterB的全部配置第十二步：测试网络的互连互通性关闭RCMS界面，返回到DOS。C:ping 2 !从PC1到PC2。PC1的IP地址为1，默认网关为，PC2的IP地址为2，默认网关为C:ping 1 ！从PC2到PC1注意事项：1 通过ping测试连通性，记录结果并进行说明。2 注意显示路由表信息，记录并分析路由表，通过说明路由器配置的路由表正确，否则路由表配置有错。实验六 动态路由协议RIP的配置实验项目性质：验证性计划学时：2学时一、实验环境构建图一实验环境中各个网段与路由器接口IP地址分配如上图一所示。二、RIP协议基本配置命令Router(config)#ip classless让路由器支持无类编址，RIPv1是不支持无类IP编址的。RIP基本配置命令：Router(config)#router ripRouter(config-router)#network w.x.y.z可选的配置命令：Router(config)#no router rip在路由器上关闭RIP协议Router(config-router)#no network w.x.y.z从RIP协议中移除w.x.y.z网络Router(config-router)#version 2RIP协议为第2版Router(config-if)#ip rip send version 2该接口仅发送RIP ver 2报文Router(config-if)#ip rip send version 1该接口仅发送RIP ver 1报文Router(conifg-if)#ip rip send version 1 2该接口发送RIP ver 1报文和RIP ver 2报文Router(config-if)#ip rip receive version 2该接口仅接收RIP ver 2报文Router(config-router)#no auto-summary 关闭路由协议的自动聚合功能Router(config-router)#ip split-horizon配置水平分割图二三、RIP配置实验首选根据实验需要配置好PC机及路由器各个接口的IP地址等参数。、三个路由器的基本配置图三基本配置主要是配置路由器的名字，安全密码，各个端口的IP地址等。仅一个路由器配置为例，其余的路由器与该路由器配置相似。、RIP路由协议配置图四Router0的配置 ；是B类网络，前8bits是网络ID，在配置时应该是netwok 图五Router1的配置图六Rotuer2的配置图七给每个路由器RIP协议启用第二版、RIP路由协议的诊断与排错图八查看路由表show ip route图九show ip rip database图十debug ip rip开启RIP诊断，no debug ip rip 关闭RIP诊断、使用计算机不同网段互ping检查网络连通情况实验-7、单区域的OSPF配置一、 实验目的1、 掌握OSPF协议的单区域配置。2、 掌握相关show,debug命令查看OSPF的信息。3、 配置OSPF协议的验证。4、 查看DR/BDR的选举过程。二、 实验拓扑三、 配置步骤1、 根据拓扑图配置好各个路由器的接口IP地址，使用ping命令测试。R1:R1(config)#int fa0/0R1(config-if)#ip add R1(config-if)#no shutR1(config)#int loop 0R1(config-if)#ip add 1 R2、R3的接口IP地址配置参考拓扑去进行配置好就可以了。2、 在每台路由器上启用OSPF协议。R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#router ospf 1R1(config-router)#network 55 area 0R1(config-router)#end R2、R3的配置类似。3、 配置完成后使用命令show ip protocols查看3台路由器上的OSPF协议的配置信息。R1#sh ip protocols Routing Protocol is ospf 1 Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set Router ID 1 Number of areas in this router is 1. 1 normal 0 stub 0 nssa Maximum path: 4 Routing for Networks: 55 area 0 Routing Information Sources: Gateway Distance Last Update Distance: (default is 110)也可以用show ip ospf命令查看详细的OSPF信息，包括Router ID，分别查看3台路由器的Router ID.R1#sh ip ospf Routing Process ospf 1 with ID 1 Supports only single TOS(TOS0) routes Supports opaque LSA Supports Link-local Signaling (LLS) Initial SPF schedule delay 5000 msecs Minimum hold time between two consecutive SPFs 10000 msecs Maximum wait time between two consecutive SPFs 10000 msecs Minimum LSA interval 5 secs. Minimum LSA arrival 1 secs LSA group pacing timer 240 secs Interface flood pacing timer 33 msecs Retransmission pacing timer 66 msecs Number of external LSA 0. Checksum Sum 0x000000 Number of opaque AS LSA 0. Checksum Sum 0x000000 Number of DCbitless external and opaque AS LSA 0 Number of DoNotAge external and opaque AS LSA 0 Number of areas in this router is 1. 1 normal 0 stub 0 nssa External flood list length 0 Area BACKBONE(0) Number of interfaces in this area is 1 Area has no authentication SPF algorithm last executed 00:02:32.016 ago SPF algorithm executed 3 times Area ranges are Number of LSA 4. Checksum Sum 0x025CAD Number of opaque link LSA 0. Checksum Sum 0x000000 Number of DCbitless LSA 0 Number of indication LSA 0 Number of DoNotAge LSA 0 Flood list length 0或者用show ip ospf neighbor查看OSPF邻接路由器信息和角色。R1# sh ip ospf neiNeighbor ID Pri State Dead Time Address Interface2 1 FULL/BDR 00:00:35 FastEthernet0/03 1 FULL/DR 00:00:33 FastEthernet0/0使用show ip ospf neighbor detail查看OSPF邻接路由器的详细信息。R1#sh ip ospf nei detail Neighbor 2, interface address In the area 0 via interface FastEthernet0/0 Neighbor priority is 1, State is FULL, 8 state changes DR is BDR is Options is 0x52 LLS Options is 0x1 (LR) Dead timer due in 00:00:34 Neighbor is up for 00:04:25 Index 2/2, retransmission queue length 0, number of retransmission 1 First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0) Last retransmission scan length is 1, maximum is 1 Last retransmission scan time is 0 msec, maximum is 0 msec Neighbor 3, interface address In the area 0 via interface