《组网技术》课程教学视频制作-华为版15个实验的配置

1、南开大学滨海学院南开大学滨海学院本 科 生 毕 业 论 文（设 计）中文题目：组网技术课程教学视频课件制作-华为版 15 个实验的配置外文题目：Network technology course teaching video courseware - huawei version 15 experimental configuration学 号： 12990055 姓 名： 曾 沛 融 年 级： 2012 级 系 别： 计算机科学系 专 业： 数字媒体技术 完成日期： 2016 年 4 月 5 日 指导教师： 赵子平 南开大学滨海学院本科毕业论文（设计）诚信声明本人郑重声明：所呈交的毕业论文（

2、设计） ，题目组网技术课程教学视频课件制作-华为版 15 个实验的配置是本人在指导教师的指导下，独立进行研究工作所取得的成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式注明。除此之外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。本人完全意识到本声明的法律结果。 毕业论文（设计）作者签名：曾沛融曾沛融 日期： 2016 年 4 月 5 日摘 要I I组网技术组网技术课程教学视频课件制作课程教学视频课件制作-华为版华为版 15 个实个实验的配置验的配置摘摘 要要在如今网络飞速发展，对网络的依赖也是越来越多。但是真正懂得组网技术以及会熟练应用的人并不多。组网其实就向人神

3、经系统一样 将人体的各个组成部分连接起来，就是通过媒介将多媒体设备，PC 机联通起来。关键就在于如何联通，用什么方法去联通。将一盘散沙成功变成一座塔。本文用 15 个实验配置将带领大家进入组网技术的大门，领略它的魅力，通过华为 ENSP 模拟器的教学教会大家一些基本的组网链接方式，交换机和路由器的使用等。例如划分 vlan，DHCP 分配 IP 地址，NAT 地址转换，RIP 协议，等等。为初学者提供学习的捷径。关键词：交换机；路由器；组网技术；华为 ENSP 模拟器AbstractIINetwork technology course teaching video courseware -

4、huawei version 15 experimental configurationNow the network rapid development, dependence on the network is more and more. But really know networking technology and not many people can skilled application. Networking is just to the nervous system Connect the component part of the body, is through th

5、e medium of multimedia equipment, PC unicom. The key lies in how to unicom, with what method to unicom. Success will be fragmented into a tower.In this paper, with 18 experimental configuration will lead you into the network technology, appreciate the charm of it, and by huawei ENSP simulator teachi

6、ng teaches you some basic way of network links, the use of switches and routers, etc. The division of vlan, for example, DHCP assigns IP addresses, NAT address translation, RIP, and so on. To provide a shortcut to learning for beginnersKeywords: switch；router；network technology; huawei ENSP simulato

7、r 目 录III目目 录录摘 要.I第一章 绪论.11.1 研究背景以及意义.1第二章 ENSP.22.1 ENSP介绍.22.2 ENSP特点.32.3 为什么选择ENSP.4第三章 交换机.53.1 交换机的基本配置.53.2 单交换机的 VLAN 配置.63.3 跨交换机的 VLAN 配置.73.4 交换机 DHCP 配置.9第四章 路由器.114.1 路由器常见配置.114.2 端口 IP 配置.114.3 静态路由的配置.124.4 默认路由的配置.144.5 RIP 路由协议的配置.154.6 OSPF 路由协议的配置.164.7 BGP 路由协议的配置.184.8 单臂路由实现

8、VLAN 间通信的配置.194.9 三层交换机实现 VLAN 间通信的配置.21第五章 广域网配置技术.245.1 PPP 协议.245.2 帧中继协议.26第六章 结束语.28目录IV附 录.29参考文献.30致 谢.31 第 1 章 绪论1第第一章一章 绪论绪论1.11.1 研究背景以及意义研究背景以及意义随现如今是互联网的时代，网络已经称谓我们不可或缺的一部分，我们应该顺应潮流熟练的掌握有关网络的知识，组网技术也是网络的一部分。就如我之前所说的那样，组网好比人体的的神经一样将身体的各个部位给联通起来。如何联通那就是一门学问了。在我学习组网技术之前，我对这些是一窍不通，如果不是学校有开设这

9、门课程单单靠自己自学还是有相当的难度和枯燥的。我的想法就是能不能让大家也都可以轻松的接触这个组网技术并且能够学以致用。并且现在一些培训教学的学费也是非常的昂贵。我想了想为什么不把自己所学到的知识传授给别人呢？也许在许多人看来我的知识寥寥无几，但是对于从没有接触过这类东西的人来说我的知识还是值得传授的。不过我觉得我这也算不上是传授，只是算算交流知识，共同探讨。虽然现在有很多人都能接触到高等教育，可是依旧有许多人因为这样或是那样的原因没办法获得更好的教育，或是因为自己所学的和组网这方面相差甚远，无法快速的获得想要学习的知识。正因为如此我才下定决心把这个组网技术 18 个基础的实验配置给大家配置并且

10、讲解好，让渴望得到知识的人一个机会，也给自己一个展现的机会。第 2 章 ensp2第第二章二章 enspensp2.12.1 enspensp 介绍介绍本文我配置时候用的模拟器是华为的 ensp，那么我接下来就给大家稍微介绍一下这个 ensp。eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户以及学习人员有机会在没有真实设备的情况下能够模拟演练，学习网络技术。近些年来，针对越来越多的 ICT 从业者的

11、对真实网络设备模拟的需求，虽然不同的 ICT 厂商开发出来了针对自家设备的仿真平台软件。但目前行业中推出的仿真平台软件普遍存在着仿真程度不够高、仿真系统更新不够及时、软件操作不够方便等系列问题，这些问题也困扰着广大 ICT 从业者，同时也极大的影响了模拟真实设备的操作体验，降低了用户了解相关产品进行操作和配置的兴趣。 为了避免现行仿真软件存在的这些问题，华为研发出了一款界面友好，操作简单，并且具备极高仿真度的数通设备模拟器eNSP（Enterprise Network Simulation Platform） 。这款仿真软件运行是物理设备的 VRP 操作系统，最大程度地模拟真实设备环境，我们可

12、以利用 eNSP 模拟工程开局与网络测试，协助咱高效地构建企业优质的 ICT 网络。eNSP 支持对接真实设备，数据包的实时抓取，可以帮助咱深刻理解网络协议的运行原理，协助我们更好得进行网络技术的钻研和探索。另外，eNSP 还贴合想要考取华为认证的 ICT 从业者的最真实需求。第 2 章 ensp3图 2-1 ensp 界面上面这个图就是 ensp 的界面，非常简洁明了。本文用到的交换机是 S5700，路由器是 AR1220。2.2.2 2 enspensp 特点特点1.ensp 高度仿真它可以模拟所有华为 AR 路由器的特性，X7 系列交换机绝大多数特性。可以模拟个人电脑终端、Hub、云、帧

13、中继交换机等等一系列东西。并且它可以模拟设备的配置功能，能够让大家快速学习华为模拟器的命令行。2.可以模拟大型设备组网。同时可以通过真实网卡的连接成功的实现与真实的网络设备进行对接。模拟接口抓包，显示协议交互的过程。3.图形化操作支持拓扑结构的创建、修改、删除、保存等操作。支持设备拖拽，以及接口连接操作。通过红绿，反映设备和接口的运行状态，直观的告诉操作人员该设备与接口的连接是否畅通。难能可贵的是华为 ESNP 还预设了大量的工程案例，大家可以直接打开练习来学习 ensp。4.分布式部署支持单机版和多机版本，支持网络化训练方案。多单元网络场景可以模拟网络设备的最大 200 套。5.华为 ens

14、p 向外界完全免费开放华为完全免费开放 ensp，下载并安装可直接使用，无需申请许可证。它可以用于初学组网技术的人和专业人员，学生，老师以及技术人员，每个人都可以得到他所需要的东西，所谓各取所需。第 2 章 ensp42.32.3 为什么选择为什么选择 enspensp我觉得这个应该有以下几点原因吧。第一，我之前学过思科模拟器，想再多学一个模拟器，毕竟技多不压身，熟练掌握两种模拟器使用方法对我以后的发展我觉得是非常有帮助的。有了思科的基础我发现我学 ensp 的时候也是非常轻松。第二，毕竟华为是咱自己中国的，作为一个中国人在组网上面只会用外国的思科却不会用华为我觉得这个有点尴尬或是说羞耻吧。毕

15、竟用华为确实有种支持国产的情怀在里面。第三，现在中国重要的办公场所用的大多都是华为的，毕竟思科是外国的不能让人绝对放心，非我族类其心必异。自己的东西必须牢牢掌握在自己人的手里。所以我决定选择 ensp 作为我这个教学视频的模拟器，让更多的人学会。第三章 交换机5第三章第三章 交换机交换机3.13.1 交换机的基本配置交换机的基本配置这节课程主要是让大家了解一些常用的交换机命令。为以后的交换机学习打下基础。sys /进入配置界面Huaweidisplay vlan /显示各个 VLAN 的信息Huaweisysname Switch /把交换机起名叫作 Switch Switchinterfac

16、e g0/0/1 /进入 g0/0/1 接口视图Switchvlan 10 /创建 VLAN 10Switch -vlan10port g 0/0/1 /把 g0/0/1 端口添加到 VLAN10 里面去Switch -GigabitEthernet 0/0/1port link-type access/把端口设置为 access 模式Switch -GigabitEthernet 0/0/1port link-type trunk/把端口设置为 trunk 模式Switch -GigabitEthernet 0/0/1port link-type hybrid/把端口设置为 hybrid 模

17、式Switch -GigabitEthernet 0/0/1port access vlan 3 /当前端口加入到 VLAN3Switch -GigabitEthernet 0/0/1port trunk allow-pass vlan all /允许所有 VLAN通过，另一个版本的是 port trunk permit vlan 两条代码意思一样的就是适用于不同版本Switch -GigabitEthernet 0/0/2port trunk pvid vlan 10 /设置 trunk 端口的 PVID第 3 章 交换机63.23.2 单交换机的单交换机的 VLANVLAN 配置配置图 3

18、-2 单交换机的 VLAN 划分这个课程我用了四台电脑 pc1-pc4 以及一台 s5700 交换机，四台电脑的 IP子网掩码以及连接的端口如下所示PC1：192.168.1.1 255.255.255.0与交换机 S5700 的 g0/0/1 接口连接PC2：192.168.1.2 255.255.255.0与交换机 S5700 的 g0/0/2 接口连接PC3：192.168.1.3 255.255.255.0与交换机 S5700 的 g0/0/3 接口连接PC4：192.168.1.4 255.255.255.0与交换机 S5700 的 g0/0/4 接口连接通过交换机 S5700 划分

19、 VLAN 使得 PC1 与 PC2 在 VLAN10 里，PC3 与 PC4 在VLAN20 里面。从而达到 PC1 只能与 PC2 互通，PC3 与 PC4 互通。但是不同 VLAN里的无法 PING 通，例如 PC1 无法与 PC3 或 PC4 互相 PING 通实验步骤1.首先将所有机器启动，并且按照事先安排好的接口连接好。2.将各个电脑的 ip 地址输入电脑，并点击右下角的应用（不点应用结果就是电脑实际上并没有得到这个 IP 地址）第 3 章 交换机73.双击交换机 S5700 进入交换机 S5700 操作界面。然后依次进入各个端口，将端口设为 access。代码如下Switchin

20、terface g0/0/1 /进入g0/0/1端口Switch-GigabitEthernet0/0/1port link-type access /将端口改为access这是端口 g0/0/1 的设置，然后将 g0/0/2 到 g0/0/4 的端口依照 g0/0/1 设置，照猫画虎依葫芦画瓢。就这样将 4 个端口全部打开。4.创建 VLAN在Switch界面建立 VLAN10 与 VLAN20，并且将 g0/0/1.g0/0/2 划入VLAN10，g0/0/3.g0/0/4 划入 VLAN20。代码如下Switchvlan 10 /创建VLAN10Switch-vlan10port Gig

21、abitEthernet 0/0/1 to 0/0/2/将g0/0/1.g0/0/2划入VLAN10，这里必须把打GigabitEthernet 0/0/1而不能打成g0/0/1否则无法执行Switchvlan 20/创建VLAN20Switch-vlan20port GigabitEthernet 0/0/3 to 0/0/4/将g0/0/3.g0/0/4划入VLAN20一切完成之后就可以看到pc1无法PING通PC3.PC43.33.3 跨交换机的跨交换机的 VLANVLAN 配置配置图 3-3 跨交换机 VLAN 划分这个课程我依照导师给的图，使用 6 台电脑 PC1-PC6，两台 S5

22、700 交换机SwitchA 与 SwitchB，以及两台服务器 server1 和 server2。各个设备的 IP 端口子第 3 章 交换机8网掩码以及连接端口如下。PC1：192.168.1.1 255.255.255.0与交换机 SwitchA 的 g0/0/1 接口连接PC2：192.168.1.2 255.255.255.0与交换机 SwitchA 的 g0/0/2 接口连接PC3：192.168.1.3 255.255.255.0与交换机 SwitchA 的 g0/0/3 接口连接PC4：192.168.1.4 255.255.255.0与交换机 SwitchA 的 g0/0/4

23、 接口连接PC3：192.168.1.5 255.255.255.0与交换机 SwitchB 的 g0/0/1 接口连接PC4：192.168.1.6 255.255.255.0与交换机 SwitchB 的 g0/0/2 接口连接server1：192.168.1.254 255.255.255.0与交换机 SwitchA 的 g0/0/5 借口连接server2：192.168.1.253 255.255.255.0与交换机 SwitchB 的 g0/0/3 借口连接交换机 SwitchA 的 g0/0/24 端口与 SwitchB 的 g0/0/24 相连。将 PC1.PC2.PC5 划分

24、到 VLAN10，PC3.PC4.PC6 划分到 VLAN10，server1与 server2 划分到 VLAN30。通过两台交换机之间实现 trunk 使得两台交换机同VLAN 的电脑可以相互 PING 通。实验步骤1.首先将所有机器启动，并且按照事先安排好的接口连接好。2.将各个电脑以及服务器的 ip 地址输入电脑，并点击右下角的应用。3.双击交换机 SwitchA 进入交换机 S5700 操作界面。然后依次进入各个端口，将端口设为 access。代码如下Switchinterface g0/0/1 /进入g0/0/1端口Switch-GigabitEthernet0/0/1port l

25、ink-type access /将端口改为access同理将g0/0/2 到g0/0/5端口改成access，同样适用于SwitchB的g0/0/1到g0/0/3端口。4. 创建 VLAN在 SwitchA 与 SwitchB 的Switch界面建立 VLAN10 与 VLAN20，VLAN30并且将 SwtichA 的 g0/0/1.g0/0/2 划入 VLAN10，g0/0/3.g0/0/4 划入VLAN20，g0/0/5 划入 VLAN30。将 SwitchB g0/0/1 划入 VLAN10，g0/0/2 划入VLAN20， g0/0/3 划入 VLAN30 的代码如下第 3 章 交

26、换机9SwitchAvlan 10 /创建VLAN10SwitchA-vlan10port GigabitEthernet 0/0/1 to 0/0/2/将g0/0/1.g0/0/2划入VLAN10，这里必须把打GigabitEthernet 0/0/1而不能打成g0/0/1否则无法执行同理把剩余的都划分到各自归属的VLAN里。5.将两台交换机相连的端口trunk。代码如下SwitchAint g0/0/24/进入g0/0/24端口SwitchA-GigabitEthernet0/0/24port link-type trunk /将g0/0/24端口变成trunkSwitchA-Gigabi

27、tEthernet0/0/24port trunk allow-pass vlan all /允许所有vlan通过同理将SwitchB的g0/0/24的端口 trunk 并且port trunk allow-pass vlan all 让所有VLAN通过。最后相同的VLAN里面的可以相互ping通，哪怕不是同处一个交换机里，只要VLAN相同就能相互PING通。3.43.4 交换机交换机 DHCPDHCP 配置配置图 3-4 dhcp这个课程我用到三台电脑 PC1.PC2,PC3，以及一台 S5700 的交换机。各个设备的连接端口如下。PC1：与交换机 SwitchA 的 g0/0/1 接口连接

28、PC2：与交换机 SwitchA 的 g0/0/2 接口连接PC3：与交换机 SwitchA 的 g0/0/9 接口连接目标是让 PC1.PC2 的 IP 地址从 192.168.10.1 的网段里获得，PC3 的 IP 地址从 192.168.20.1 网段里获得。第 3 章 交换机10实验步骤1.首先将所有机器启动，并且按照事先安排好的接口连接好。2. 双击交换机 S5700 进入交换机 S5700 操作界面。关键代码如下所示Switchdhcp enable/让交换机启用 DHCP 服务Switchint vlan 10Switch-Vlanif10ip address 192.168.

29、10.1 24/分配 IP 地址给 VLANIF 10Switch-Vlanif10dhcp select interface/VLANIF 10 下面的电脑从 VLANif10里获取 IP 地址Switch-Vlanif10dhcp server excluded-ip-address 192.168.10.254 /不让192.168.10.254 这个 IP 地址分配给 VLANIF10 下面的电脑Switch-Vlanif10dhcp server dns-list 192.168.10.254/将这个 IP 地址作为 DNS网关。Switch-GigabitEthernet0/0/1

30、port hybrid pvid vlan 10 /设置 g0/0/1 端口 PVID 为10Switch-GigabitEthernet0/0/1port hybrid untagged vlan 10 /允许 VLAN 10 不打标签通过。3.同理将 g0/0/2 端口 PVID 设为 10。然后 192.168.20.1 网段参照上面，然后同理将 g0/0/9 端口也设置成 PVID 即可。4.最后将双击电脑将地址分配改成 DHCP（自动获取地址） ，如果未显示，到命令行界面输入“ipconfig” 。如果还是不行那就是之前有哪步没弄对。第四章 路由器11第四章第四章 路由器路由器4.1

31、4.1 路由器常见配置路由器常见配置这节课主要讲之后我们所需要用到的路由器命令代码sys /进入配置界面Huaweidisplay version /显示该路由器的版本信息Huaweidisplay current-configuration /显示当前配置Huaweidisplay interfaces /显示接口信息Huaweidisplay ip routing-table /显示路由表Huaweisysname Route /更改路由器名字为 RouteRouterip/启动 RIP 协议Routeospf enable/启动 ospf 协议Routeip route-static 0

32、.0.0.0 0.0.0.0 10.0.0.1 /配置静态路由4.24.2 端口端口 IPIP 配置配置端口的 IP 配置是路由器最主要的配置项目，路由器的端口配置包括以太口（ethernet） 、快速以太口（Fastethernet） 、串口（Serial）等。不同的端口配置的基本项目有所区别，路由器最关键的配置项目是路由协议的配置，而端口 IP 地址的配置是路由配置的基础。路由器端口 IP 配置的基本原则如下：（1）一般情况下，路由器的物理网络端口通常要有一个 IP 地址。（2）相邻路由器的相邻端口 IP 地址必须在同一网段上。（3）同一路由器的不同端口 IP 地址必须在不同网段上。（4）

33、除了相邻路由器的相邻端口外，所有路由器的任意两个非相邻端口 IP必须在不同网段上。Huaweiinterface serial2/0/0 /进入 s2/0/0 接口第 4 章 路由器12Huawei-serial2/0/0ip address 202.196.1.254 255.255.255.0 /配置s2/0/0 端口 IP 地址Huaweiinterface GigabitEthernet0/0/1 /进入 g0/0/1 端口Huawei- GigabitEthernet0/0/1ip add 192.168.1.254 255.255.255.0/配置g0/0/1 的端口的 IP 地址

34、4.34.3 静态路由的配置静态路由的配置静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由一般适用于比较简单的网络环境它的优点使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。不占用网络带宽，因为静态路由不会产生更新流量。它的缺点大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构

35、和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。当网络发生变化或网络发生故障时，不能重选路由，很可能使路由失败。图 4-3 静态路由这次我们用到两台电脑 PC1.PC2，以及两台 AR1220 路由器，并且都要添加一个 2SA 端口PC1：192.168.1.1 255.255.255.0与交换 R1 的 g0/0/0 接口连接第 4 章 路由器13PC2：192.168.2.1 255.255.255.0与交换 R2 的 g0/0/0 接口连接R2 与 R1 通过 S2/0/0 相互连接通过路由器配置静态路由使得 PC1 可以 ping 通 PC

36、21.首先将所有机器启动，并且按照事先安排好的接口连接好。2.将各个电脑的 ip 地址输入电脑，并点击右下角的应用（不点应用结果就是电脑实际上并没有得到这个 IP 地址）3.路由器上面将所连接的两个端口的 IP 地址配置好。命令如下所示R1int g0/0/0R1-GigabitEthernet0/0/0ip add 192.168.1.254 255.255.255.0 /设置 g0/0/0 的 ip以及子网掩码，也就是 pc 上的网关R1-GigabitEthernet0/0/0undo shutdown /不关闭端口R1int s2/0/0R1-Serial2/0/0ip address

37、 202.196.1.1 255.255.255.0/s2/0/0 端口的 ip同理将路由器 R2 也给依葫芦画瓢配置好。4.配置非直连网段的信息。命令如下所示R1ip route-static 192.168.2.0 255.255.255.0 202.196.2.1/192.168.2.0（另外一台路由器下的 PC 的网段）255.255.255.0（子网掩码）202.196.1.2（下一跳地址，即相邻连接的端口地址）同理可配置 R2 的非直连网段信息。最后让 PC1 去 PING PC2，看是否成功，假使配置成功应该是顺利 PING 通的，第一次最多丢 2 次包，之后再 PING 就没有

38、任何问题第 4 章 路由器144.44.4 默认路由的配置默认路由的配置图 4-4 默认路由这次我们用到五台电脑 PC1.PC2PC3.PC4.PC5，以及四台台 AR1220 路由器。五台 S5700 交换机 PC1：192.168.1.2 255.255.255.0与交换 S1 的 g0/0/1 接口连接PC2：192.168.2.2 255.255.255.0与交换 S2 的 g0/0/1 接口连接PC3：192.168.3.2 255.255.255.0与交换 S3 的 g0/0/1 接口连接PC4：192.168.4.2 255.255.255.0与交换 S4 的 g0/0/1 接口

39、连接PC5：192.168.5.2 255.255.255.0与交换 S5 的 g0/0/1 接口连接实验开始1.首先将所有机器启动，分批启动，因为我最开始那次一口气全部启动结果死机了，慢慢来。并且按照事先安排好的接口连接好。2.将各个电脑的 ip 地址输入电脑，并点击右下角的应用（不点应用结果就是电脑实际上并没有得到这个 IP 地址）3.路由器上面将所连接的两个端口的 IP 地址配置好。命令如下所示R1int g0/0/0R1-GigabitEthernet0/0/0ip add 192.168.1.1 255.255.255.0 /设置 g0/0/0 的 ip 以及子网掩码，也就是 pc1

40、 上的网关第 4 章 路由器15R1-GigabitEthernet0/0/1ip add 192.168.2.1 255.255.255.0 /设置 g0/0/1 的 ip 以及子网掩码同理将 R2.R3.R4 都给配置完成。4.再 R1 配置默认路由R1ip route-static 0.0.0.0 0.0.0.0 192.168.2.3R2 分别配置默认路由和静态路由R2ip route-static 0.0.0.0 0.0.0.0 192.168.3.3R2ip route-static 192.168.1.0 255.255.255.0 192.168.2.1R3 分别配置默认路由和

41、静态路由R3ip route-static 0.0.0.0 0.0.0.0 192.168.3.1R3ip route-static 192.168.5.0 255.255.255.0 192.168.4.3R4 配置默认路由R4ip route-static 0.0.0.0 0.0.0.0 192.168.4.1最后我们就可以看到各个 PC 可以互相 PING 通4.54.5 RIPRIP 路由协议的配置路由协议的配置图 4-3 rip 协议这次我们用到两台电脑 PC1.PC2，以及两台 AR1220 路由器，并且都要添加2SA 端口PC1：192.168.1.1 255.255.255.0

42、与交换 R1 的 g0/0/0 接口连接PC2：192.168.2.1 255.255.255.0与交换 R2 的 g0/0/0 接口连接R2 与 R1 通过 S2/0/0 相互连接rip 协议与静态路由协议的差别依我看，就是静态路由适用于小型的并且要准确知道与其相连的路由的信息，而 rip 协议就简便的多，并不需要知道下一跳第 4 章 路由器16的网段是什么。如果路由器变多了，我觉得用 rip 协议比静态路由协议更好。不过 rip 也不是无敌的存在各有所长吧，rip 如果超过了 15 跳那就 PING 不通了，就咱们所用的这样双路由双 PC 这样的，大家可以选择自己所擅长的进行连接，不必拘泥

43、于形式。不管 RIP 还是静态路由还是之后的 OSPF 与 BGP 只要能够PING 通那就是好。通过路由器配置 rip 协议使得 PC1 可以 ping 通 PC21.首先将所有机器启动，并且按照事先安排好的接口连接好。2.将各个电脑的 ip 地址输入电脑，并点击右下角的应用（不点应用结果就是电脑实际上并没有得到这个 IP 地址）3.路由器上面将所连接的两个端口的 IP 地址配置好。命令如下所示R1int g0/0/0R1-GigabitEthernet0/0/0ip add 192.168.1.254 24 /配置 g0/0/0 端口的 IPR1int s2/0/0R1-Serial2/0

44、/0ip address 202.196.1.1 255.255.255.0/s2/0/0 端口的 ip在 R2 上面也相应的配置好，切记一定要把 IP 地址输对了，之前我就输错了导致最后死活 PING 不通。4.在路由器上启动 rip 协议R1rip 1./启动 rip 协议R1-rip-1ver 2/版本 2R1-rip-1network 202.196.1.0 ./S2/0/0 端口的网段R1-rip-1network 192.168.1.0/g0/0/0 端口的网段同理我们在 R2 上也进行配置 rip 协议。配置好后我们检测 PC1 是否能够 PING 通 PC2。如若无误则可以 P

45、ING 通。4.64.6 OSPFOSPF 路由协议的配置路由协议的配置这次我们用到两台电脑 PC1.PC2，以及两台 AR1220 路由器，并且都要添加2SA 端口PC1：192.168.1.1 255.255.255.0与交换 R1 的 g0/0/0 接口连接PC2：192.168.2.1 255.255.255.0与交换 R2 的 g0/0/0 接口连接第 4 章 路由器17R2 与 R1 通过 S2/0/0 相互连接OSPF(全称是 Open Shortest Path First 开放式最短路径优先）是一个内部网关协议，用于在单一自治系统内决策路由与之前我们所学习的 RIP 相比，O

46、SPF 是链路状态协议，如我们所知 RIP 是距离矢量协议。这次的目的和上次的也是一样的，就是让 PC1 能够 PING 通 PC21.先都把机器启动好，然后用如图所示的线进行连接。2.在电脑页面把 IP 地址输入，并点击应用。3.在路由器 r1 里将两个端口的 IP 地址进行配置R1int g0/0/0R1-GigabitEthernet0/0/0ip add 192.168.1.254 24 /配置 g0/0/0 端口的 IPR1int s2/0/0R1-Serial2/0/0ip address 202.196.1.1 255.255.255.0/s2/0/0 端口的 ip配置完成之后也

47、把 R2 的两个端口进行相应的配置。4.进行 ospf 协议R1router id 192.168.1.254 /必须输入这个先R1ospf 1/启动 ospf 协议R1-ospf-1area 0R1-ospf-1-area-0.0.0.0network 202.196.1.0 255.255.255.0/与 rip 协议不同的在于在 network 后面不仅要输入网段，还要加上网段的子网掩码ospf 与 rip 在命令行上对比我们可以看出 ospf 需要把两个路由器相连接口的网段 IP 地址以及子网掩码全部打全，对于连接 PC 的 g0/0/0 只需将 IP 地址输入route id 即可。

48、相比 RIP 只能 15 跳而言，OSPF 没有这个限制所以更适合用于大型网络。当然了有利有弊它的配置相对于其他协议要复杂。由于划分网络区域和网络属性的复杂性很大，需要操作人员具有相对较高的组网知识水平才能得心应手的配置 OSPF 网络并且较好的管理它。第 4 章 路由器184.74.7 BGPBGP 路由协议的配置路由协议的配置图 4-7 bgp 协议四台电脑，五台路由器，通过 BGP 协议让各个 PC 电脑能够相互 PING 通。首先先按照图 4.7 所示将拓扑图布置好。命令行如下所示。R1#int g0/0/0ip add 192.168.1.2 24int s2/0/0ip add 1

49、0.0.0.1 8qBGP 100router-id 10.0.0.1/设置 router 的 id 这里peer 10.0.0.2 as-number 300 /通往的下一个区域network 192.168.0.0 /区域的网段之后 R2.R5.R4 依照 R1 进行配置，R3#bgp 300router-id 10.0.0.2/设置 router 的 id 这里peer 10.0.0.1 as-number 100第 4 章 路由器19peer 20.0.0.1 as-number 200peer 30.0.0.1 as-number 400peer 40.0.0.1 as-number

50、 500network 10.0.0.0network 20.0.0.0network 30.0.0.0network 40.0.0.04.84.8 单臂路由实现单臂路由实现 VLANVLAN 间通信的配置间通信的配置图 4-7 单臂路由这个实验我们要用到四个电脑以及一个 S5700 交换机与一台 AR1220 的路由器。这次的目的很明确就是让不同 VLAN 之间可以 ping 通。讲白了就是让PC1 能够 PING 通 PC3 与 PC4。各个电脑的 IP 地址以及接口连接PC1：192.168.1.1 255.255.255.0与交换机 S5700 的 g0/0/1 接口连接PC2：192

51、.168.1.2 255.255.255.0与交换机 S5700 的 g0/0/2 接口连接PC3：192.168.2.1 255.255.255.0与交换机 S5700 的 g0/0/3 接口连接PC4：192.168.2.2 255.255.255.0与交换机 S5700 的 g0/0/4 接口连接交换机的 g0/0/24 与第 4 章 路由器20想法就是通过 dot1q 协议封装，然后各个口 trunk 使得 VLAN 间能够实现通信。1. 首先将所有机器启动，并且按照事先安排好的接口连接好。2.将各个电脑的 ip 地址输入电脑，并点击右下角的应用。3.双击交换机 Switch 进入交换

52、机操作界面。然后依次进入各个端口Switchint g0/0/1Switch-GigabitEthernet0/0/1port link-type trunk/将端口改为 trunk 模式Switch-GigabitEthernet0/0/1port trunk pvid vlan 10/设置端口的 PVID 10Switch-GigabitEthernet0/0/1port trunk allow-pass vlan all /允许所有 VLAN 通过之后其余端口也跟着上面所示将端口 trunk 并且设置端口的 pvid 让所有VLAN 通过。之后让 g0/0/24 端口改成 trunk 并

53、且允许所有 VLAN 通过Switchint g0/0/24Switch-GigabitEthernet0/0/24port link-type trunk /将端口改为 trunk 模式Switch-GigabitEthernet0/0/24port trunk allow-pass vlan all/允许所有 VLAN通过4.在路由器上面用 dot1q 协议Routeint g0/0/0.10 /进入 g0/0/0.10 子接口Route-GigabitEthernet0/0/0.1dot1q termination vid 10 /该子接口对应 VLAN10Route-GigabitEt

54、hernet0/0/0.1ip address 192.168.1.254 255.255.255.0/配置子接口的 IP 地址Route-GigabitEthernet0/0/0.1arp broadcast enable/完成 arp 在子接口的主动发起功能同理进入 g0/0/0.20 子接口进行相应配置。5.在 PC 上测试，结果发现全部都可以相互 PING 通第 4 章 路由器214.94.9 三层交换机实现三层交换机实现 VLANVLAN 间通信的配置间通信的配置图 4-9 三层交换机9 台电脑 PC1-PC9，共三个 VLAN，10 20 30.。网段分别为192.168.10.0

55、192.168.20.0192.168.10.0各台电脑的 IP 地址以及接口连接如下PC1：192.168.10.1 255.255.255.0与交换 S1 的 g0/0/1 接口连接PC2：192.168.20.1 255.255.255.0与交换 S1 的 g0/0/2 接口连接PC3：192.168.30.1 255.255.255.0与交换 S1 的 g0/0/3 接口连接PC4：192.168.10.2 255.255.255.0与交换 S2 的 g0/0/1 接口连接PC5：192.168.20.2 255.255.255.0与交换 S2 的 g0/0/2 接口连接PC6：192

56、.168.30.2 255.255.255.0与交换 S2 的 g0/0/3 接口连接PC7：192.168.10.3 255.255.255.0与交换 S3 的 g0/0/1 接口连接PC8：192.168.20.3 255.255.255.0与交换 S3 的 g0/0/2 接口连接PC9：192.168.30.3 255.255.255.0与交换 S3 的 g0/0/3 接口连接交换机 S4 的 g0/0/1-0/0/3 分别于 S1.S2.S3 的 g0/0/24 相连第 4 章 路由器221.把各个机器启动，分批次吧，特别是电脑内存不大的同学们。2.将各个电脑的 ip 地址输入电脑3.

57、在 S1.S2.S3 交换机里面把 VLAN 创建划分好，并且准确的将端口分配进入 VLAN，以 S1 的 g0/0/1 与 VLAN10 为例Switch1int g0/0/1Switch1-GigabitEthernet0/0/1port link-type acc /将 g0/0/1 端口改成 access 模式Switch1vlan 10/创建 VLAN10Switch1-vlan10port g0/0/1/将 g0/0/1 端口添加到 VLAN10同理将 g0/0/2，g0/0/3 端口也改成 access 模式，并且分别分配给 VLAN20与 VLAN304.接着把 g0/0/24

58、 端口改成 trunk 模式并且让所有 VLAN 可以通过Switch1int g0/0/24Switch1-GigabitEthernet0/0/24port link-type trunk/改成 trunk 模式Switch1-GigabitEthernet0/0/24port trunk allow-pass vlan all/让所有 VLAN 允许通过S2.S3 我就不再多加说明，没啥区别就是先把 g0/0/1 到 g0/0/3 的端口给改成access 模式，然后创建 vlan 10，20，30。接着分别划分到三个 vlan 下，之后把g0/0/24 端口改成 trunk。没了。步骤

59、虽然简单但是比较枯燥一不小心容易出错，记着划分好 VLAN 之后 display vlan 一下，看看有没有弄错。但是到这步为止我们还是没法让他们相互 ping 通。5.在 S4 里面将 g0/0/1 到 g0/0/3 端口 trunk，然后创建 VLAN10.20.30，并且将 IP 地址分配给各个 VLANIF。Switch4int g0/0/1Switch4-GigabitEthernet0/0/1port link-type trunk/改成 trunk 模式Switch4-GigabitEthernet0/0/1port trunk allow-pass vlan all/让所有 V

60、LAN 允许通过Switch4int vlan10Switch4-Vlanif10ip address 192.168.10.254 255.255.255.0/给 VLANif10 配置 IP 地址第 4 章 路由器23同理，我们可以把 g0/0/2，g0/0/3trunk，并且把分配VLANIF20，VLANIF30 它们 IP 地址。最后我们可以用任何一台电脑 PING 通任何一台电脑。第五章 广域网配置技术24第五章第五章 广域网配置技术广域网配置技术5.15.1 PPPPPP 协议协议图 5-1 PPP 协议PPP（点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协