网络路由交换基本配置指导

本文格式为Word版，下载可任意编辑——网络路由交换基本配置指导

《网络设备及高级应用技术》

试验指导书

目录

试验一：交换机的启动和基本配置1试验二：使用telnet方式管理交换机6试验三：交换机VLAN划分10试验四：交换机接口trunk配置12试验五：交换机端口集聚14试验六：交换机DHCP服务器的配置16试验七：交换机DHCP中继功能的配置19试验八：交换机组播PIM-DM21试验九：交换机STP生成树26试验十：路由器的启动和基本配置28试验十一：静态路由32试验十二：RIP路由协议典型配置34试验十三：单区域OSPF的基本配置36试验十四：多区域OSPF的配置38试验十五：OSPF在NBMA网络的配置42试验十六：BGP的配置45试验十七：标准访问控制列表的配置48试验十八：扩展访问列表的配置50试验十九：NAT地址转换的配置52试验二十：路由器广域网PPP封装PAP验证配置54试验二十一：路由器广域网PPP封装CHAP验证配置56试验二十二：路由器广域网Frame-Relay封装配置58试验二十三：帧中继交换机的配置60试验二十四：VoIP的配置62试验二十五：配置QoS64试验二十六：VPN（GRE）的配置66

试验一：交换机的启动和基本配置

一、试验目的

1、熟悉交换机的基本组成和基本功能。2、把握交换机操作系统的启动和基本配置方法。3、把握通过consle口方式登录交换机。4、把握交换机的常用配置命令。

二、前期准备练习

第一步：认识交换机的端口

0/0/1中的第一个0表示堆叠中的第一台交换机，假使是1，就表示第2台交换机；第2个0表示交换机上的第1个模块（DCS-3926s交换机有3个模块：网络端口模块（M0），模块1（M1），模块2（M2）；最终的1表示当前模块上的第1个网络端口。

0/0/1表示用户使用的是堆叠中第一台交换机网络端口模块上的第一个网络端口。默认状况下，假使不存在堆叠，交换机总会认为自己是第0台交换机。其次步：连接console线。

拔插console线时注意保护交换机的console口和PC的串口，不要带电拔插。第三步：使用超级终端连入交换机进行串口管理

用串口对交换机进行配置是通过console电缆把PC的COM端口和交换机的console端口连接起来。确认连接PC机的串口是COM1还是COM2，然后给交换机加电。

选择“开始〞|“程序〞|“附件〞|“超级终端〞命令，启动Windows2000professional自带的超级终端程序，选择通信串口。

超级终端程序的COM1端口参数设置如下图所示

1

第四步：交换机的启动

了解交换机不同的配置模式的功能；了解交换机不同配置模式的进入和退出方法。锐捷/思科系列交换机配置模式及常用命令（1）一般用户配置模式的配置方法。

进入一般用户配置模式，也可以成为“>〞模式。该模式的命令比较少，使用“？〞命令如下显示：说明在该模式下，只有这四个命令可以使用。

2

（2）特权用户配置模式的配置方法。

在一般用户配置模式下键入“enable〞进入特权用户配置模式。特权用户配置模式的提醒符为“#〞，所以也称为“#〞模式。

在特权用户配置模式下，用户可以查询交换机配置信息、各个端口的连接状况、收发数据统计等。而且进入特权用户配置模式后，可以进入到全局模式对交换机的各项配置进行修改，因此进行特权用户配置模式必需要设置特权用户口令，防止非特权用户的非法使用，对交换机配置进行恶意修改，造成不必要的损失。

（4）全局配置模式的配置方法。

在特权模式下输入“configterminal〞或者“configt〞或者“config〞就可以进入全局配置模式。全局配置模式也称为“config〞模式。switch#configterminalswitch(Config)#

在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC地址表、端口镜像、创立VLAN、启动IGMPSnooping、GVRP、STP等。用户在全局模式还可通过命令进入到端口对各个端口进行配置。

华为系列交换机配置模式及常用命令了解交换机启动过程的信息

3

Boot程序版本信息，硬件平台信息，有关初始化Flash的信息命令行提供的视图模式

用户视图：查看交换机的简单运行状态和统计信息，进行文件管理和系统管理。与交换机建立连接即进入。

quit/断开与交换机连接。系统视图：配置系统参数。

system-view/在用户视图下键入system-viewquit/return/返回用户视图。以太网端口视图：配置以太网端口参数。[Quidway-Ethernet0/1]

/固定以太网端口视图：在系统视图下键入interfaceethernet0/1[Quidway-Ethernet1/1]

/扩展百兆以太网端口视图：在系统视图下键入interfaceethernet1/1quit返回系统视图return返回用户视图

VLAN视图：配置VLAN参数。[Quidway-vlan1]

/在系统视图下键入vlan1quit返回系统视图return返回用户视图

用户界面视图：配置用户界面参数。[Quidway-ui-aux0]

/在系统视图下键入user-interfaceauxquit返回系统视图return返回用户视图交换机的默认配置

对交换机进行基本的配置配置一般端口IP地址

interface端口

ipadressIP地址子网掩码配置Vlan1接口

interfaceVlan1

ipadressIP地址子网掩码三、试验内容与要求

1、把握交换机的启动和基本配置的操作2、熟悉交换机的配置流程

3、理解交换机的端口、编号及其配置

4、熟悉常用锐捷设备show命令和华为系列设备Display命令showversion/displayversion显示交换机版本信息showflash显示保存在flash中的文件及大小showarp显示ARP映射表

showhistory显示用户最近输入的历史命令showrom显示启动文件及大小

4

showrunning-config/displaycurrent-configuration显示当前运行状态下生效的交换机参数配置

showstartup-config显示当前运行状态下写在FlashMemory中的交换机参数配置，寻常也是交换机下次上电启动时所用的配置文件。

showswitchportinterface/dispinterface显示交换机端口的VLAN端口模式和所属VLAN号及交换机端口信息。

showinterfaceethernet0/0/1/dispinte0/1显示指定交换机端口的信息独立完成上述内容，并提交书面试验报告。四、本卷须知

1、特定的命令存在于特定的配置模式下。大家在进行配置的时候不仅仅需要键入正确的命令，还需要知道该命令是否是在正确的配置模式下。

2、当你不知道该命令是否正确时，可以使用“？〞来咨询交换机。

五、共同思考

1、认识交换机端口

2、现在有好多笔记本电脑上没有串口，应当怎么使用交换机的带外管理呢

六、试验结果与分析

5

试验二：使用telnet方式管理交换机

一、试验目的

1、熟练把握如何使用telnet方式管理交换机

二、前期准备练习

（一）试验设备1、交换机1台2、PC机1台

3、Console线1根4、直通网线1根（二）试验拓扑如下：

（三）试验内容与要求

1、依照拓扑图连接网络；

2、PC和交换机的24口用网线相连；

3、交换机的管理IP为192.168.1.100/244、PC网卡的IP地址为192.168.1.101/24；5、PC机使用telnet方式管理交换机（四）试验步骤

锐捷/思科系列交换机配置模式及命令第一步：交换机恢复出厂设置switch#setdefault

Areyousure?[Y/N]=yswitch#writeswitch#reload

Processwithreboot?[Y/N]y其次步：给交换机设置IP地址即管理IP。Switch>enableswitch#config

6

switch(Config)#interfacevlan1！进入vlan1接口

switch(Config-If-Vlan1)#ipaddress192.168.1.100255.255.255.0！配置地址switch(Config-If-Vlan1)#noshutdown！激活vlan接口switch(Config-If-Vlan1)#end

switch#第三步(1)：为二层交换机设置用户名和密码验证。switch#config

switch(Config)#linevty

switch(Config-line)#loginlocalswitch(Config-line)#exit

switch(Config)#usernamenet123privilegelevel15password0123！交换机配置telnet用户net123,密码为123，优先级为15switch(Config)#exitswitch#

说明：三层交换机配置命令差异switch(Config)#linevty04

switch(Config)#usernamenet123privilege15password123！三层交换机配置telnet用户net123,密码为123，优先级为15

第四步：配置主机的IP地址，在本试验中要与交换机的IP地址在一个网段。

第三步(2)：仅为交换机设置密码验证。switch(Config)#linevty04

switch(Config-line)#password0123switch(Config-line)#privilegelevel0

7

switch(Config-line)#login！配置telnet用户密码为123，优先级为0第五步：验证主机与交换机是否连通。验证方法1：在交换机中ping主机Switch#ping192.168.1.101

Sending556-byteICMPEchosto192.168.1.101,timeoutis2seconds.!!!!!

Successrateis100percent(5/5),round-tripmin/avg/max=1/1/1ms很快出现5个“!〞表示已经连通。

验证方法2：在主机DOS命令行中ping交换机，出现以下显示表示连通。

第六步：使用Telnet登录。

开启微软视窗系统，点击“开始〞——“运行〞，运行Windows自带的Telnet客户端程序，并且指定Telnet的目的地址

需要输入正确的登录名和口令，登录名是net123，口令是123。

8

华为系列交换机配置模式及命令为交换机设置密码验证。

当前路由器提醒视图

依次输入的配置命令

简单说明

进入vty视图设置密码认证设置密码为“Huawei〞设置服务类型为telnet

设置用户优先级为3

配置级别3的用户密码为123

进入vlan1虚接口给虚接口配IP地址

[Quidway]

[Quidway-ui-vty0-4][Quidway-luser-huawei][Quidway-luser-huawei][Quidway-luser-huawei][Quidway-luser-huawei][Quidway]

[Quidway]

[Quidway-interface-vlan1]

system-view

user-interfacevty04authentication-modepassword

Setauthentication

passwordsimplehuaweiservice-typetelnetUserprivilegelevel3Quit

Superpasswordlevel3simple123

Interfacevlan1

Ipaddress192.168.1.100255.255.255.0

为交换机设置用户名和密码验证。

当前路由器提醒视图

依次输入的配置命令

简单说明

进入vty视图设置用户名密码认证设置用户名“huawei〞设置密码为“Huawei〞设置服务类型为telnet

配置级别3的用户密码为123进入vlan1虚接口给虚接口配IP地址

[Quidway]

[Quidway-ui-vty0-4][Quidway]

[Quidway-user-huawei][Quidway-luser-huawei][Quidway-luser-huawei][Quidway]

system-view

user-interfacevty04

authentication-modeschemeLocal–userhuawei

passwordsimplehuawei

service-typetelnetlevel3

Quit

Superpasswordlevel3simple123

[Quidway]Interfacevlan1

[Quidway-interface-vlan1]Ipaddress192.168.1.100

255.255.255.0

三、本卷须知和排错

默认状况下，交换机所有端口都属于vlan1，因此我们寻常把vlan1作为交换机的管理vlan，因此vlan1接口的IP地址就是交换机的管理地址。

四、共同思考

1、二层交换机的IP地址可以配置多少个，为什么？2、能不能为vlan2配置IP地址？

9

1.全局启动IP组播路由

[SwitchA]multicastrouting-enable2.创立（进入）VLAN3[SwitchA]vlan3

3.将E0/24参与到VLAN3

[SwitchA-vlan3]portEthernet0/14.创立（进入）VLAN接口3[SwitchA]interfaceVlan-interface35.为VLAN接口3配置IP地址

[SwitchA-Vlan-interface3]ipadd192.168.3.2255.255.255.06.启动接口的PIM-DM协议[SwitchA-Vlan-interface3]pimdm

1.全局启动IP组播路由

[SwitchB]multicastrouting-enable2.创立（进入）VLAN4[SwitchB]vlan4

3.将E0/1参与到VLAN4

[SwitchB-vlan4]portEthernet0/14.创立（进入）VLAN接口4[SwitchB]interfaceVlan-interface45.为VLAN接口4配置IP地址

[SwitchB-Vlan-interface4]ipadd192.168.4.2255.255.255.06.启动接口的PIM-DM协议

[SwitchB-Vlan-interface10]pimdm

『交换机运行PIM-SM协议的配置』

1.全局启动IP组播路由

[SwitchC]multicastrouting-enable2.启动各接口的PIM-SM协议[SwitchC-Vlan-interface2]pimsm[SwitchC-Vlan-interface3]pimsm[SwitchC-Vlan-interface4]pimsm3.配置候选BSR[SwitchC]pim

[SwitchC-pim]c-bsrvlan-interface44.配置候选RP

[SwitchC-pim]c-rpvlan-interface4

5.其余端口、VLAN、路由等配置与采用PIM-DM协议时的配置一致

25

1.全局启动IP组播路由

[SwitchA]multicastrouting-enable2.启动各接口的PIM-SM协议[SwitchA-Vlan-interface3]pimsm

3.其余端口、VLAN、路由等配置与采用PIM-DM协议时的配置一致

1.全局启动IP组播路由

[SwitchB]multicastrouting-enable2.启动接口的PIM-SM协议[SwitchB-Vlan-interface4]pimsm

3.其余端口、VLAN、路由等配置与采用PIM-DM协议时的配置一致

三、本卷须知和排错

1、PIM-DM（ProtocolIndependentMulticast，DenseMode，协议独立组播－密集模式）属于密集模式的组播路由协议，适用于小型网络，在这种网络环境下，组播组的成员相对比较密集。

PIM-DM的工作过程可以概括为：1、邻居发现：PIM-DM路由器刚开始启动时，需要使用Hello报文来发现邻居；2、扩散—剪枝过程（Flooding&Prune):采用RPF检查，利用现存的单播路由表构建一棵从数据源始发的组播转发树；3、嫁接（Graft):当被剪枝的下游节点需要恢复到转发状态时，该节点使用嫁接报文通知上游节点恢复组播数据转发。

四、试验结果与分析

试验九：交换机STP生成树

一、试验目的

1、了解生成树协议的作用。2、熟悉生成树协议的配置。

二、前期准备练习

（一）试验设备1、交换机6台

2、Console线1-2根3、直通网线8-12根（二）试验拓扑

26

（三）试验要求

1.所有设备运行STP(SpanningTreeProtocol)生成树协议

2.以SwitchB为根网桥，阻断网络中的环路，并能达到链路冗余备份的效果（四）试验步骤

『交换机STP配置流程』

通过改变交换机或者端口的STP优先级，从而达到手工指定网络中的根网桥，以及端口的STP角色，完成阻断环路及链路的冗余备份。

1.全局使能STP功能（缺省状况下，DHCP功能处于使能状态）

[SwitchB]stpenable

2.将SwtichB配置为树根(两种方法：将SwitchB的Bridge优先级设置为0，或者直

接将SwitchB指定为树根，两种方法一个效果)[SwitchB]stppriotity0[SwitchB]stprootprimary

3.在各个指定端口上启动根保护功能(在此例中，SwtichB的所有端口都是制定端口)

[SwitchB]interfaceEthernet0/1

[SwitchB-Ethernet-0/1]stproot-protection

1.全局使能STP功能（缺省状况下，DHCP功能处于使能状态）

[SwitchB]stpenable

27

2.将SwtichC配置为备份树根(两种方法：将SwitcCB的Bridge优先级设置为4096，

或者直接将SwitchC指定为备份树根，两种方法一个效果)[SwitchB]stppriotity4096[SwitchB]stprootsecondary

3.在指定端口上启动根保护功能(在此例中，SwtichC的端口0/1、0/2和0/3是指定

端口)

[SwitchB]interfaceEthernet0/1

[SwitchB-Ethernet-0/1]stproot-protection

将接PC机的端口stp功能关闭，或者配置为边缘端口，并使能BPDU保护功能[SwitchD-Ethernet0/4]stpdisable

[SwitchD-Ethernet0/5]stpedged-portenable[SwitchD]stpbpdu-protection

三、本卷须知和排错

1、配置了〞bpdu-protection〞以后，假使某个边缘端口收到BPDU报文，则该边缘端口将会被关闭，必需由手工进行恢复。

2、当端口上配置了〞stproot-protection〞以后，该端口的角色只能是指定端口，且一旦该端口上收到了优先级高的配置消息，则该端口的状态将被配置为侦听状态，不再转发报文，当在足够长的时间内没有收到更优的配置消息时，端口会恢复原来的正常状态。

四、试验结果与分析

试验十：路由器的启动和基本配置

一、试验目的

1、把握路由器各接口的外观、接口的功能、接口的表示方法2、把握路由器带外的管理方法：通过console接口配置3、把握路由器带内的管理方法：通过telnet方式配置

二、前期准备练习

路由器是三层设备，主要功能是进行路径选择和广域网的连接。与交换机相比，接口数量要少好多，但功能要强大得多，这些功能在外观上的就是接口、模块的类型比较多，当然价格有很大差异，寻常高端的设备都是模块化的，支持的模块类型也很丰富。

28

第一步：认识路由器的端口

一个固定的Console接口，用于本地配置路由器或路由器的软件升级。分别有10/100M自适应的RJ45以太网接口，主要用来连接以太网。有一个模块扩展插槽，有三个模块扩展插槽，可以选用特定各种模块。

其次步：连接console线。

拔插console线时注意保护路由器的console口和PC的串口，不要带电拔插。第三步：使用超级终端连入路由器进行串口管理带外管理方法：（本地管理）

1、将配置线的一端与路由器的Console口相连，另一端与PC的串口相连。2、在PC上运行终端仿真程序。点击“开始〞，找到“程序〞，选择“附件〞下的“通讯〞，运行“超级终端〞程序，同时需要设置终端的硬件参数（包括串口号）：超级终端程序的COM1端口参数设置如下图所示

29

3、路由器加电，超级终端会显示路由器自检信息，自检终止后出现命令提醒“PressRETURNtogetstarted〞。SystemstartupOK

Routerconsole0isnowavailablePressRETURNtogetstarted

4、按回车键进入用户配置模式。DCR-1702系列路由器出厂时没有定义密码，用户按回车键直接进入普通用户模式，可以使用权限允许范围内的命令，需要帮助可以随时键入“？〞，输入enable,敲回车则进入超级用户模式。这时候用户拥有最大权限，可以任意配置，需要帮助可以随时键入“？〞。Router-A>enable！进入特权模式Router-A#?！查看可用的命令

带内远程的管理方法：（Telnet方式）1、设置路由器以太网接口地址并验证

Router>enable！进入特权模式

Router#config！进入全局配置模式

Router-A_config#interfacef0/0！进入接口模式

Router-A_config_f0/0#ipaddress192.168.2.1255.255.255.0！设置IP地址Router-A_config_f0/0#noshutdownRouter-A_config_f0/0#^Z

Router-A#showinterfacef0/0！验证

FastEthernet0/0isup,lineprotocolisup！接口和协议都必需up2、设置PC机的IP地址并测试连通性3、在PC机上telnet到路由器

锐捷/思科系列交换机配置模式及常用命令（1）一般用户配置模式的配置方法。

一般用户配置模式，也可以成为“>〞模式。该模式的命令比较少，使用“？〞命令显示说明在该模式下，只有这四个命令可以使用。（2）特权用户配置模式的配置方法。

在一般用户配置模式下键入“enable〞进入特权用户配置模式。特权用户配置模式的提醒符为“#〞，所以也称为“#〞模式。

在特权用户配置模式下，用户可以查询路由器配置信息、各个端口的连接状况、收发数据统计等。而且进入特权用户配置模式后，可以进入到全局模式对路由器的各项配置进行修改。（3）全局配置模式的配置方法。在特权模式下输入“configterminal〞或者“configt〞或者“config〞就可以进入全局配置模式。全局配置模式也称为“config〞模式。switch#configterminalswitch(Config)#

华为系列路由器配置模式及常用命令了解路由器启动过程的信息

Boot程序版本信息，硬件平台信息，有关初始化Flash的信息命令行提供的视图模式

用户视图：查看路由器的简单运行状态和统计信息，进行文件管理和系统管理。与路由器建立连接即进入。

30

quit/断开与路由器连接。系统视图：配置系统参数。

system-view/在用户视图下键入system-viewquit/return/返回用户视图。以太网端口视图：配置以太网端口参数。[Quidway-Ethernet0/1]

/固定以太网端口视图：在系统视图下键入interfaceethernet0/1[Quidway-Ethernet1/1]

/扩展百兆以太网端口视图：在系统视图下键入interfaceethernet1/1quit返回系统视图return返回用户视图配置一般端口IP地址interface端口

ipadressIP地址子网掩码

三、试验内容与要求

1、把握路由器的启动和基本配置的操作2、熟悉路由器的配置流程

3、理解路由器的端口、编号及其配置

4、熟悉常用锐捷设备show命令和华为系列设备Display命令

showversion/displayversion显示交换机版本信息showflash显示保存在flash中的文件及大小showhistory显示用户最近输入的历史命令

showrunning-config/displaycurrent-configuration显示当前运行状态下生效的路由器参数配置showinterfaceethernet0/0/1/dispinte0/1显示指定交换机端口的信息noshutdown激活端口iprouting启动IP路由login启动登录进程reboot路由器重启

write将当前配置参数保存至FLASHMEM中erase擦除FLASH中的配置

四、本卷须知

1、以太网接口有100M和10M之分2、注意观测接口和模块上的标志

3、注意插槽上标号，从靠近电源开始，依次是0、1、2、34、各接口也从0开始的

五、试验结果与分析

31

试验十一：静态路由一、试验目的

1.理解路由表2.把握静态路由的配置

二、前期准备练习

（一）试验设备1、路由器2台

2、Console线1-2根3、串口线1根（二）试验拓扑

32

（三）试验要求

PC1和PC2通过路由器RouterA和RouterB用静态路由实现互连互通。（四）试验步骤

锐捷/思科系列路由器配置模式及命令第一步：在路由器A上配置各接口ip地址Router-A#config

Router-A_config#iinterfacef0/0

Router-A_config-if#ipaddress10.1.1.1255.255.255.0Router-A_config#iinterfaces0/0

Router-A_config-if#ipaddress20.1.1.1255.255.255.0Router-A_config-if#exitRouter-A_config#

其次步：在路由器A上配置静态路由

Router-A_config#iproute30.1.1.0255.255.255.020.1.1.2第三步：路由器B上配置方法同A第四步：验证明验查看的路由表信息Router-A#showiproute

华为系列交换机配置模式及命令当前路由器提醒视图[Quidway][Quidway][Quidway-Serial0/0][Quidway-Serial0/0][Quidway]RouterB配置方法同A依次输入的配置命令，interfaceEthernet0/0interfaceSerial0/0link-protocolpppipaddress20.1.1.1255.255.255.252简单说明进入以太0/0口配置内网口ip地址进入串口0/0封装ppp协议配置串口ip地址串口配置到对端PC2所在网级为60[Quidway-Ethernet0/0]ipaddress10.1.1.1255.255.255.0iproute-static30.1.1.0255.255.255.0段的静态路由，缺省优先20.1.1.2preference60三、本卷须知和排错

33

在小规模环境里，静态路由是最正确的选择。静态路由开销小，但不灵活，适用于相对稳定的网络。1.非直连的网段都要配置路由

2.以太网接口要接主机或交换机才能up3.串口注意DCE和DTE的问题

四、试验结果与分析

试验十二：RIP路由协议典型配置一、试验目的

1.把握动态路由的配置方法2.理解RIP协议的工作过程

二、前期准备练习

（一）试验设备1、路由器2台

2、Console线1-2根3、串口线1根（二）试验拓扑

34

（三）试验要求

PC1和PC2通过路由器RouterA和RouterB用RIP路由协议实现互连互通。（四）试验步骤

锐捷/思科系列路由器配置模式及命令第一步：在路由器A上配置各接口ip地址Router-A#config

Router-A_config#iinterfacef0/0

Router-A_config-if#ipaddress10.1.1.1255.255.255.0Router-A_config#iinterfaces0/0

Router-A_config-if#ipaddress20.1.1.1255.255.255.0Router-A_config-if#exitRouter-A_config#

其次步：在路由器A上配置RIP路由Router-A_config#routerrip

Router-A_config-rip#network10.1.1.0Router-A_config-rip#network20.1.1.0第三步：路由器B上配置方法同A第四步：验证明验查看的路由表信息Router-A#showiproute

华为系列交换机配置模式及命令

当前路由器提醒视图[Quidway][Quidway-Ethernet0/0][Quidway][Quidway-Serial0/0][Quidway-Serial0/0][Quidway][Quidway-rip][Quidway-rip]RouterB配置方法同A依次输入的配置命令，interfaceEthernet0/0ipaddress10.1.1.1255.255.255.0interfaceSerial0/0link-protocolpppipaddress20.1.1.1255.255.255.252ripnetwork10.1.1.0Network20.1.1.035

简单说明进入以太0/0口配置内网IP地址进入串口0口封装ppp协议配置串口IP地址启动rip接口e0/0使能rip接口s0/0使能rip三、本卷须知和排错

1.只能宣告直连的网段2.宣告时不附加掩码

3.分派地址时最好是连续的子网，以免RIP集聚出现错误

四、试验结果与分析

试验十三：单区域OSPF的基本配置

一、试验目的

1.把握单区域OSPF的配置2.理解链路状态路由协议的工作过程3.把握试验环境中虚拟接口的配置

二、前期准备练习

（一）试验设备1、路由器2台

2、Console线1-2根3、串口线1根（二）试验拓扑

36

（三）试验要求

PC1和PC2通过路由器RouterA和RouterB用OSPFP路由协议实现互连互通。（四）试验步骤

锐捷/思科系列路由器配置模式及命令第一步：路由器环回接口的配置路由器A：

Router-A_config#interfaceloopback0

Router-A_config_l0#ipaddress1.1.1.1255.255.255.255其次步：配置各接口ip地址Router-A_config#iinterfacef0/0

Router-A_config-if#ipaddress10.1.1.1255.255.255.0Router-A_config#iinterfaces0/0

Router-A_config-if#ipaddress20.1.1.1255.255.255.0第三步：配置OSPF协议

Router-A_config#routerospf1！启动OSPF进程，进程号为2

Router-A_config_ospf_1#network10.1.1.00.0.0.255area0！注意要写掩码的反码和区域号Router-A_config_ospf_1#network20.1.1.00.0.0.255area0第三步：路由器B上配置方法同A第四步：验证明验查看的路由表信息Router-A#showiproute

华为系列交换机配置模式及命令第一种方法：

当前路由器提醒视图[Quidway]

[Quidway]

[Quidway-LoopBack0][Quidway]

[Quidway-Ethernet0/0][Quidway]

[Quidway-Serial0/0][Quidway-Serial0/0]

依次输入的配置命令，routerid1.1.1.1

interfaceLoopBack0ipaddress1.1.1.132interfaceEthernet0/0

ipaddress10.1.1.1255.255.255.0interfaceSerial0/0link-protocolppp

ipaddress20.1.1.1255.255.255.252

37

配置

进入以太0/0口配置内网IP地址进入串口0/0口封装ppp协议配置串口IP地址

简单说明router

id

和

loopback0地址一致

[Quidway][Quidway-ospf-1][Quidway-ospf-1-area-0.0.0.0][Quidway-ospf-1-area-0.0.0.0][Quidway-ospf-1-area-0.0.0.0]RouterB配置方法同A其次种方法：当前路由器提醒视图[Quidway][Quidway][Quidway-LoopBack0][Quidway][Quidway-Ethernet0/0][Quidway][Quidway-Serial0/0][Quidway-Serial0/0][Quidway][Quidway-ospf-1][Quidway-ospf-1-area-0.0.0.0][Quidway-ospf-1-area-0.0.0.0][Quidway-ospf-1]ospfarea0network1.1.1.10.0.0.0network20.1.1.00.0.0.3network10.1.1.00.0.0.255启动ospf路由协议创立区域0接口loop0使能OSPF接口s0/0使能OSPF接口e0/0使能OSPF依次输入的配置命令，routerid1.1.1.1interfaceLoopBack0ipaddress1.1.1.132interfaceEthernet0/0ipaddress10.1.1.1255.255.255.0interfaceSerial0/0link-protocolpppipaddress20.1.1.1255.255.255.252ospfarea0network1.1.1.10.0.0.0network20.1.1.00.0.0.3import-routedirect简单说明配置routerid和loopback0地址一致进入以太0/0口配置内网IP地址进入串口0/0口封装ppp协议配置串口IP地址启动ospf路由协议创立区域0接口loop0使能OSPF接口s0/0使能OSPF引入接口直连路由三、本卷须知和排错

在大规模网络中OSPF作为链路状态路由协议的代表应用十分广泛具有无自环，收敛快的特点。1、环回接口产生的是主机路由，环回接口的网络类型默认为广播。

2、每个路由器的OSPF进程号可以不同，一个路由器可以有多个OSPF进程3、OSPF是无类路由协议，一定要加掩码反码4、第一个区域必需是区域0

试验十四：多区域OSPF的配置

一、试验目的

1.把握多区域OSPF的配置2.理解OSPF区域的意义

二、前期准备练习

（一）试验设备1、路由器3台

2、Console线1-2根3、串口线2根（二）试验拓扑

38

（三）试验要求

PC1和PC2通过路由器间OSPFP路由协议实现互连互通。B为ABR，区域0为骨干区域，区域1为普通区域。（四）试验步骤

锐捷/思科系列路由器配置模式及命令路由器A：

第一步：配置各接口ip地址Router-A_config#iinterfacef0/0

Router-A_config-if#ipaddress10.1.1.1255.255.255.0Router-A_config#iinterfaces0/0

Router-A_config-if#ipaddress20.1.1.1255.255.255.252其次步：配置OSPF协议

Router-A_config#routerospf1！启动OSPF进程，进程号为1

Router-A_config_ospf_1#network10.1.1.00.0.0.255area0！注意要写掩码的反码和区域号Router-A_config_ospf_1#network20.1.1.00.0.0.3area0路由器B：

第一步：配置各接口ip地址Router-B_config#iinterfaceS0/0

Router-B_config-if#ipaddress20.1.1.2255.255.255.252Router-B_config#iinterfaces0/1

Router-B_config-if#ipaddress30.1.1.1255.255.255.252其次步：配置OSPF协议

RouterB_config#routerospf1！启动OSPF进程，进程号为1

RouterB_config_ospf_1#network20.1.1.00.0.0.3area0！注意要写掩码的反码和区域号RouterB_config_ospf_1#network30.1.1.00.0.0.3area1！注意区域的划分在接口上路由器c：

第一步：配置各接口ip地址Router-C_config#iinterfacef0/0

Router-C_config-if#ipaddress40.1.1.1255.255.255.0Router-C_config#iinterfaces0/0

Router-C_config-if#ipaddress30.1.1.2255.255.255.252其次步：配置OSPF协议

39

Router-C_config#routerospf1

Router-C_config_ospf_100#network30.1.1.00.0.0.3area1Router-C_config_ospf_100#network40.1.1.00.0.0.255area1Router-C_config_ospf_100#^Z

第四步：验证明验1、查看的路由表信息Router-A#showiproute2、pc1pingpc2

华为系列交换机配置模式及命令

当前路由器提醒视图依次输入的配置命令，[Quidway]

[Quidway]

[Quidway-LoopBack0][Quidway]

[Quidway-Ethernet0/0][Quidway]

[Quidway-Serial0/0][Quidway-Serial0/0][Quidway]

[Quidway-ospf-1]

[Quidway-ospf-1-area-0.0.0.0][Quidway-ospf-1-area-0.0.0.0][Quidway-ospf-1-area-0.0.0.0]

routerid1.1.1.1

interfaceLoopBack0ipaddress1.1.1.132interfaceEthernet0/0

ipaddress10.1.1.1255.255.255.0interfaceSerial0/0link-protocolppp

ipaddress20.1.1.1255.255.255.252ospfarea0

network1.1.1.10.0.0.0network20.1.1.00.0.0.3network10.1.1.10.0.0.255

简单说明

配置routerid和loopback0地址一致

进入以太0/0口配置内网IP地址进入串口0/0口封装ppp协议配置串口IP地址启动ospf路由协议创立区域0

接口loop0使能OSPF接口s0/0使能OSPF接口e0/0使能OSPF

40

当前路由器提醒视图[Quidway]

[Quidway]

[Quidway-LoopBack0][Quidway]

[Quidway-Serial0/0][Quidway-Serial0/0][Quidway]

[Quidway-Serial0/1][Quidway-Serial0/1][Quidway]

[Quidway-ospf-1]

[Quidway-ospf-1-area-0.0.0.0][Quidway-ospf-1-area-0.0.0.0][Quidway-ospf-1]

[Quidway-ospf-1-area-0.0.0.1]

当前路由器提醒视图[Quidway]

[Quidway]

[Quidway-LoopBack0][Quidway]

[Quidway-Ethernet0/0][Quidway]

[Quidway-Serial0/0][Quidway-Serial0/0][Quidway]

[Quidway-ospf-1]

[Quidway-ospf-1-area-0.0.0.1][Quidway-ospf-1-area-0.0.0.1][Quidway-ospf-1-area-0.0.0.1]

依次输入的配置命令，

routerid1.1.1.2

interfaceLoopBack0ipaddress1.1.1.232interfaceSerial0/0link-protocolppp

ipaddress20.1.1.2255.255.255.252interfaceSerial0/1link-protocolppp

ipaddress30.1.1.1255.255.255.252ospfarea0

network1.1.1.20.0.0.0network20.1.1.00.0.0.3area1

network30.1.1.00.0.0.3简单说明

配置routerid和loopback0地址一致

进入串口0/0口封装ppp协议配置串口IP地址进入串口0/0口封装ppp协议配置串口IP地址启动ospf路由协议创立区域0

接口loop0使能OSPF接口s0/0使能OSPF创立区域1

接口s0/1使能OSPF

依次输入的配置命令，

routerid1.1.1.3

interfaceLoopBack0ipaddress1.1.1.332interfaceEthernet0/0

ipaddress40.1.1.1255.255.255.0interfaceSerial0/0link-protocolppp

ipaddress30.1.1.2255.255.255.252ospfarea1

network1.1.1.30.0.0.0network30.1.1.00.0.0.3network40.1.1.10.0.0.255

简单说明

配置routerid和loopback0地址一致

进入以太0/0口配置内网IP地址进入串口0/0口封装ppp协议配置串口IP地址启动ospf路由协议创立区域1

接口loop0使能OSPF接口s0/0使能OSPF接口e0/0使能OSPF

三、本卷须知和排错

1.区域的划分在接口上进行2.必需有area0存在

四、试验结果与分析

41

试验十五：OSPF在NBMA网络的配置

一、试验目的

1.把握OSPF协议在NBMA（非广播多点可达）环境下的配置2.理解NBMA环境的特别性

二、前期准备练习

（一）试验设备

1.低端路由器3台

2.高端路由器（安装相应模块满足三个serial接口）1台3.串口线三条（二）试验拓扑

（三）试验要求

ROUTER-AROUTER-BROUTER-CS1/1192.168.1.1/24S1/0192.168.1.2/24S03192.168.1.3/24F0/0192.168.2.1/24F0/0192.168.3.1/24F0/0192.168.4.1/24（四）试验步骤

锐捷/思科系列路由器配置模式及命令

第一步：参照试验15，将帧中继网络配置好，并测试连通性其次步：配置路由器A、B、C的OSPF协议Router-A#conf

Router-A_config#intf0/0

Router-A_config_f0/0#ipaddress192.168.2.1255.255.255.0Router-A_config_f0/0#exitRouter-A_config#routerospf1

Router-A_config_ospf_1#network192.169.1.0255.255.255.0area0Router-A_config_ospf_1#network192.169.2.0255.255.255.0area0Router-B#conf

42

Router-B_config#intf0/0

Router-B_config_f0/0#ipaddress192.168.3.1255.255.255.0Router-B_config_f0/0#exitRouter-B_config#routerospf1

Router-B_config_ospf_1#net192.168.1.0255.255.255.0area0Router-B_config_ospf_1#net192.168.3.0255.255.255.0area0Router-C#conf

Router-C_config#intf0/0

Router-C_config_f0/0#ipaddress192.168.4.1255.255.255.0Router-C_config_rip#exitRouter-C_config#routerospf1

Router-C_config_ospf_1#network192.168.1.0255.255.255.0area0Router-C_config_ospf_1#network192.168.4.0255.255.255.0area0

第三步：查看各路由器的路由表

!都没有得到OSPF路由，说明在NBMA环境下的需要做特定的配置

第四步：查看OSPF状态Router-A#shipospfinterfaceSerial1/1isup,lineprotocolisup

InternetAddress:192.168.1.1/24

Nettype:Non-Broadcast！网络类型为非广播

第五步：NBMA环境下的配置Router-A#conf

Router-A_config#routerospf1

Router-A_config_ospf_1#neighbor192.168.1.2！手工指定邻居Router-A_config_ospf_1#neighbor192.168.1.3Router-B#conf

Router-B_config#ints1/0

Router-B_config_s1/0#ipospfpriority0！使B不参与DR选举Router-B_config_s1/0#exitRouter-B_config#routerospf1

Router-B_config_ospf_1#neighbor192.168.1.1！手工指定邻居Router-C#conf

Router-C_config#ints0/3

Router-C_config_s0/3#ipospfpriority0！使C不参与DR选举Router-C_config_s0/3#exitRouter-C_config#routerospf1

Router-C_config_ospf_1#neighbor192.168.1.1！手工指定邻居

第六步：再次查看各路由表

第七步：查看OSPF状态

Router-A#shipospfinterface！查看OSPF接口状态

43

DesignatedRouterID:192.168.1.1,Interfaceaddress192.168.1.1！A成为DRNeighborCountis2,Adjacentneighborcountis2

Adjacentwithneighbor192.168.2.1！OSPF邻居

Adjacentwithneighbor192.168.4.1

第八步：查看邻居状态

Router-A#shipospfneighbor！查看邻居状态

OSPFprocess:1AREA:0

NeighborIDPriStateDeadTimeNeighborAddrInterface

192.168.2.10FULL/DROTHER109192.168.1.2Serial1/1192.168.4.10FULL/DROTHER96192.168.1.3Serial1/1

三、本卷须知和排错

1.在NBMA环境下，通过优先级的设定，保证总部的路由器成为DR2.需要手工指定邻居

3.注意路由器的ROUTER-ID并不一定是邻居地址。

四、试验结果与分析

44

试验十六：BGP的配置

一、试验目的

1.把握BGP的配置方法2.理解BGP协议的工作过程

二、前期准备练习

（一）试验设备1、路由器3台

2、Console线1-2根3、串口线2根（二）试验拓扑

（三）试验要求

（四）试验步骤

锐捷/思科系列路由器配置模式及命令

第一步：依照上表配置所有接口的IP地址，保证所有接口全部是up状态，测试连通性其次步：配置ROUTER-A

Router-A_config#routerbgp200！为自治系统200配置BGP进程

Router-A_config_bgp#neighbor192.168.1.2remote-as10！指定邻居和它所在的自治系统Router-A_config_bgp#network192.168.0.0！通告一个路由表中存在的路由第三步：配置ROUTER-BRouter-B#conf

Router-B_config#routerbgp100

Router-B_config_bgp#neighbor192.168.1.1remote-as200

Router-B_config_bgp#neighbor192.168.2.2remote-as100！指明IBGP邻居第四步：配置ROUTER-CRouter-C#conf

Router-C_config#routerbgp100

Router-C_config_bgp#neighbor192.168.2.1remote-as100！指明IBGP邻居第五步：查看路由器B的IPBGP表Router-B#shipbgp

45

BGPtableversionis0,localrouterIDis192.168.2.1

Statuscodes:ssuppressed,ddamped,hhistory,*valid,>best,i-internalOrigincodes:i-IGP,e-EGP,?-incomplete

NetworkNextHopMetricLocPrfWeightPath*>192.168.0.0/24192.168.1.10200i第六步：查看路由器B的路由表Router-B#shiproute

B192.168.0.0/24[20,0]via192.168.1.1！得到了BGP路由C192.168.1.0/24isdirectlyconnected,Serial1/0

C192.168.2.0/24isdirectlyconnected,FastEthernet0/0第七步：查看路由器C的BGP表Router-C#shipbgp

Status:>best,*valid,iinternal,ssuppressed,ddamped,hhistoryOrigin:i-IGP,e-EGP,?-incomplete

NetworkNextHopWeightLocPrfMetricPat