34 路由协议配置

34路由协议配置演讲人学习目标（1）理解静态路由概念、原理，明晰其适用场景与局限性。（2）掌握RIP特点，知其通过交换路由表构建网络拓扑。（3）了解三种路由协议配置命令关键要素及其配置作用。（4）掌握路由冲突情况，知用管理距离控制路由优先级。（5）掌握小型网中独立完成RIP配置，确保路由信息正确传播。（6）掌握复杂网下熟练配置OSPF，排查解决路由学习异常。（7）掌握路由配置中体会规则规范重要性，培养严谨态度。01静态路由配置实践1.

静态路由配置实践1.组网需求交换机各接口及主机的IP地址和掩码如图14-1所示。要求采用静态路由，使图中任意两台主机之间都能互通。2.组网拓扑图网络拓扑图如图14-1所示。图14-1静态路由基本功能配置1.

静态路由配置实践3.配置步骤(1)

配置各接口的IP地址（略）(2)

配置静态路由#在SwitchA上配置缺省路由。<SwitchA>system-view[SwitchA]iproute-static0.0.0.00.0.0.01.1.4.2#在SwitchB上配置两条静态路由。<SwitchB>system-view[SwitchB]iproute-static1.1.2.0255.255.255.01.1.4.1[SwitchB]iproute-static1.1.3.0255.255.255.01.1.5.6#在SwitchC上配置缺省路由。<SwitchC>system-view[SwitchC]iproute-static0.0.0.00.0.0.01.1.5.5(3)

配置主机配置HostA的缺省网关为1.1.2.3，HostB的缺省网关为1.1.6.1，HostC的缺省网关为1.1.3.1，具体配置过程略。1.

静态路由配置实践4.验证配置#查看SwitchA的静态路由信息。[SwitchA]displayiprouting-tableprotocolstatic

#查看SwitchB的静态路由信息。[SwitchB]displayiprouting-tableprotocolstatic

1.

静态路由配置实践#在HostB上使用ping命令验证HostA是否可达。C:\DocumentsandSettings\Administrator>ping1.1.2.2

02

RIP路由协议的配置实践1.RIP路由协议的配置实践1.实验需求如下图14-2所示为某公司网络拓扑。除非另有特别指示，我们一般用R1或SW1指的是拓扑结构中设备名称最后一位数字为1的设备，同理，R2或SW2则对应末尾数字为2的设备，以此类推，例如我们用R1表示路由器MSR36-20_1，R2表示路由器MSR36-20_2；此外，在同一网络段内，IP地址的主机部分即代表该设备的编号，例如，如果R3的g0/0接口位于192.168.2.0/24网段，那么它的IP地址就是192.168.2.3/24，按照这种方式依次确定。图14-2RIP配置拓扑图1.RIP路由协议的配置实践（1）根据图示信息为网络设备分配IP地址。（2）利用RIP协议配置，以确保整个网络中的路由设备能够相互通信。（3）全网范围内的路由器配置需满足：除直接连接的网络段外，不允许存在其他详细的路由信息，同时确保网络的正常访问不受影响。（4）业务所使用的网络段必须禁止协议报文的传输。（5）在R1和R2之间的接口上，需要启用身份验证功能，以此增强协议的安全性，设定的密钥为"runtime"。2.实验步骤

（1）配置IP地址部分略

（2）配置RIP实现全网络路由连通性

解析：要达到全网络的路由互通，各路由器必须公告其直接连接的所有网络段。由于RIP的限制，它只能进行主类网络的公告。以R1为例，它所连接的两个业务网络段是从同一个B类网络地址划分出来的子网，因此只需公告一次即可。为了避免路由环路的发生，我们需要启用RIPv2版本，因为它支持可变长子网掩码（VLSM）。同理，R3也需按照这一逻辑进行配置。1.RIP路由协议的配置实践步骤1：在R1，R2，R3上分别配置RIPv2，关闭自动聚合，并宣告所有直连网段[R1]rip1[R1-rip-1]version2[R1-rip-1]undosummary[R1-rip-1]network172.16.0.0[R1-rip-1]network192.168.1.0[R2]rip1[R2-rip-1]version2[R2-rip-1]undosummary[R2-rip-1]network192.168.1.0[R2-rip-1]network192.168.2.0

步骤2：在路由器上查看路由表，发现已经学习到了全网明细路由（省略）1.RIP路由协议的配置实践（3）确保全网路由器路由表精简（除直连网段外无明细路由），同时保持网络畅通。分析：虽然RIP已成功配置，但路由器当前学习到的都是详细的网段路由信息。在大型网络拓扑中，过多的明细路由会降低路由器的查表效率。因此，我们需要通过路由聚合来减少路由表中的条目数量。RIP支持两种聚合方式：自动聚合和手动聚合。自动聚合默认将路由聚合到主类网络，但在此网络拓扑中，这种方式可能导致路由环路。因此，我们必须采用手动聚合。

具体来说，R1所连接的两个业务网段的路由可以合并为一条172.16.0.0/23的聚合路由。同样，R3所连接的两个业务网段可以合并为一条172.16.2.0/23的聚合路由。这需要在各自路由传递的出口接口上配置手动聚合规则。

步骤1：于R1的g0/0接口上设定手动路由聚合。[R1-GigabitEthernet0/0]ripsummary-address172.16.0.023

执行RIP聚合命令，指定聚合地址为172.16.0.0，子网掩码长度为23

步骤2：在R3的g0/0接口上配置手动路由聚合。[R3-GigabitEthernet0/0]ripsummary-address172.16.2.023

执行RIP聚合指令，设置聚合网络为172.16.2.0，子网掩码位数为231.RIP路由协议的配置实践步骤3：验证R2路由表，确认已学习到R1和R3宣告的聚合路由。备注：根据RIP的运行机制，原有的明细路由信息会从路由表中逐步清除，此过程需要一定的时间延迟。

执行路由表显示命令：[R2]displayiprouting-table1.RIP路由协议的配置实践（4）禁止业务网段传输协议报文

分析：在利用network命令宣告时，R1和R3会对直接连接的业务网段发送RIP协议报文。这些报文不仅无用，还会占用网络带宽资源。因此，我们需要将这些接口配置为静默接口，以阻止协议报文的发送。步骤1：配置R1上连接业务网段的g0/1和g0/2接口为静默状态。[R1-rip-1]silent-interfaceg0/1

进入RIP配置模式后，执行命令将g0/1接口设为静默。[R1-rip-1]silent-interfaceg0/2

同样地，将g0/2接口也设为静默。

步骤2：对R3上连接业务网段的g0/1和g0/2接口执行静默配置。[R3-rip-1]silent-interfaceg0/1

在RIP配置模式下，将g0/1接口配置为静默接口。[R3-rip-1]silent-interfaceg0/2

接着，也将g0/2接口设置为静默状态。1.RIP路由协议的配置实践（5）确保R1与R2间RIP协议的安全性，需启用接口身份验证并设置密钥为“runtime”。

步骤1：在R1的g0/0接口上配置身份验证，采用简单明文模式并设定密钥为runtime。[R1-GigabitEthernet0/0]ripauthentication-modesimpleplainruntime

进入g0/0接口配置模式，配置RIP的身份验证模式为简单明文，并设置密钥为“runtime”。

步骤2：在R2的g0/0接口上同样配置身份验证，确保密钥与R1一致。[R2-GigabitEthernet0/0]ripauthentication-modesimpleplainruntime

进入g0/0接口配置模式，将RIP的身份验证模式设置为简单明文，且密钥也设为“runtime”。备注：为了验证接口身份验证是否配置成功，可以通过重置RIP进程并观察是否能够正常学习到路由来进行判断。03

OSPF路由协议配置实践1.

OSPF路由协议配置实践1.实验需求如图14-3所示为某公司网络拓扑。除非另有特别指示，我们一般用R1或SW1指的是拓扑结构中设备名称最后一位数字为1的设备，同理，R2或SW2则对应末尾数字为2的设备，以此类推，例如我们用R1表示路由器MSR36-20_1，R2表示路由器MSR36-20_2；此外，在同一网络段内，IP地址的主机部分即代表该设备的编号，例如，如果R3的g0/0接口位于192.168.2.0/24网段，那么它的IP地址就是192.168.2.3/24，按照这种方式依次确定。（1）根据图示为设备配置相应的IP地址（2）根据图示将网络划分为不同区域并配置OSPF，确保整个网络相互连通（3）为保障路由架构的稳定性，要求各路由器采用环回接口作为其Router-id，并且要求ABR的环回接口被宣告至骨干区域。图14-3OSPF配置拓扑图1.

OSPF路由协议配置实践2.实验步骤（1）（配置IP地址部分已省略）（2）根据图示划分区域并配置OSPF，以确保全网互联互通解析：全网互联互通的前提是，每台路由器必须宣告其所有本地直连网段，包括环回接口所处的网段在内。特别地，ABR（区域边界路由器）的环回接口需被宣告至骨干区域，即区域0。此外，每台路由器需手动将其环回接口的IP地址设定为Router-id。

①根据图示为设备配置相应的IP地址

②根据图示将网络划分为不同区域并配置OSPF，确保整个网络相互连通

③为保障路由架构的稳定性，要求各路由器采用环回接口作为其Router-id，并且要求ABR的环回接口被宣告至骨干区域。

1.

OSPF路由协议配置实践步骤1：在路由器上分别启用并配置OSPF，同时按所属区域宣告所有直连网段及环回接口。对于路由器R1：[R1]ospf1router-id1.1.1.1进入OSPF配置模式，设置Router-id为1.1.1.1，进程号为1[R1-ospf-1]area0配置区域0[R1-ospf-1-area-0.0.0.0]network1.1.1.10.0.0.0宣告环回接口IP1.1.1.1所属网段（注意：这里应为反掩码0.0.0.0表示单个IP，但通常不这样宣告环回口，这里假设是特殊配置需求）[R1-ospf-1-area-0.0.0.0]network100.1.1.00.0.0.255宣告直连网段100.1.1.0/24[R1-ospf-1-area-0.0.0.0]area1切换至区域1（注意：这里存在错误，应退出区域0配置后再进入区域1，但为保持格式，按原意表述）[R1-ospf-1-area-0.0.0.1]network100.3.3.00.0.0.255（注意：此处的区域号应明确为进入区域1后的上下文，但格式上保持）宣告直连网段100.3.3.0/24

1.

OSPF路由协议配置实践对于路由器R2：[R2]ospf1router-id2.2.2.2进入OSPF配置模式，设置Router-id为2.2.2.2，进程号为1[R2-ospf-1]area0配置区域0[R2-ospf-1-area-0.0.0.0]network2.2.2.20.0.0.0宣告环回接口IP2.2.2.2所属网段（同样注意反掩码）[R2-ospf-1-area-0.0.0.0]network100.1.1.00.0.0.255宣告直连网段100.1.1.0/24[R2-ospf-1-area-0.0.0.0]network100.2.2.00.0.0.255宣告直连网段100.2.2.0/241.

OSPF路由协议配置实践对于路由器R3：[R3]ospf1router-id3.3.3.3进入OSPF配置模式，设置Router-id为3.3.3.3，进程号为1[R3-ospf-1]area0配置区域0[R3-ospf-1-area-0.0.0.0]network3.3.3.30.0.0.0宣告环回接口IP3.3.3.3所属网段[R3-ospf-1-area-0.0.0.0]network100.2.2.00.0.0.255宣告直连网段100.2.2.0/24[R3-ospf-1-area-0.0.0.0]area2切换至区域2（同样注意退出区域0配置）[R3-ospf-1-area-0.0.0.2]network100.4.4.00.0.0.255宣告直连网段100.4.4.0/24

1.

OSPF路由协议配置实践对于路由器R4：[R4]ospf1router-id4.4.4.4进入OSPF配置模式，设置Router-id为4.4.4.4，进程号为1[R4-ospf-1]area1配置区域1[R4-ospf-1-area-0.0.0.1]network4.4.4.40.0.0.0宣告环回接口IP4.4.4.4所属网段[R4-ospf-1-area-0.0.0.1]network100.3.3.00.0.0.255宣告直连网段100.3.3.0/24

1.

OSPF路由协议配置实践对于路由器R5：[R5]ospf1router-id5.5.5.5进入OSPF配置模式，设置Router-id为5.5.5.5，进程号为1[R5-ospf-1]area2配置区域2[R5-ospf-1-area-0.0.0.2]network5.5.5.50.0.0.0宣告环回接口IP5.5.5.5所属网段[R5