实验六 路由器路由协议的综合配置.docx

1配置测试默认（缺省）路由还是接上节课的拓扑结构图 RIP基本配置实验目的1、 掌握路由器的rip路由配置2、 掌握路由器的路由配置的测试3、 全面熟练路由器配置的综合配置过程。实验知识RIP(RoutinginformationProtocol)是应用较早、使用较普遍的内部网关协议(InteriorGatewayProtocol,简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hopcount)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。任务命令-指定使用RIP协议：router rip-指定RIP版本：version1|21-指定与该路由器相连的网络：network network 补充： 阅读以下说明，将应填入_(n) _处的解答填写在答题纸的对应栏内。说明某网络结构如图5所示，如果Router3与网络4之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30秒，中断30秒后Router2的路由信息表1和中断500秒后Router2的路由信息表2如下。注：若到达目的网络不需转发或目的网络不可达，用“一”来表示“下一站地址”；当目的网络不可达时，“跳数”为16。 目的网络下一站地址跳数10000_(1)_(2)_20000-030000-040000_(3)_(4)_目的网络下一站地址跳数1000020.0.0.1120000_(5)_(6)_30000_(7)_(8)_40000_(9)_(10)_实验要求按照下列拓扑结构图，配置RIP路由连通如下图的子网1和子网2.Router1 :s0 202.1.1.5/30 子网1：192.1.1.0/24Router2:s0:202.1.1.6/30 子网1：192.1.2.0/24实验步骤1、 路由器1的配置（1） 配置局域网端口和广域网端口的IP地址（2） 启用RIP协议，指定版本，本例中指定版本2（3） 指定ROUTER 1各接口直接相连网络的网络号：2、 路由器2的配置：参照完成3、 记住在实验环境中一定要配置DCE的始终频率，除在多点帧中继配置以外，其余都要配置。4、 测试是否可以相互ping通。 OSPF基本配置实验目的掌握OSPF的基本配置实验知识OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。文档见RFC2178.1、OSPF网络的特点是什么？ospf是一种链路状态路由协议，与距离矢量路由协议相对，它使用区域边界路由器和一个骨干区域，ospf定义的网络类型有：点到点、广播、非广播、点到多点等。2、什么是区域边界路由器（ABR）？一个自治系统划分为多个区域，一个区域边界路由器连接同一个自治系统中的两个或者多个区域。3、什么是骨干区域？骨干区域是一个与区域边界路由器相连接的区域，通常一个区域到另一个区域只能经过骨干区域。4、ospf网络中有什么类型的路由器：骨干路由器、区域边界路由器、内部路由器、自治系统边界路由器（它连接两个自治系统）。5、路由汇总：由区域边界路由器和自治系统边界路由器产生的路由的集合，它将向邻接的路由器通告。如果一个区域内的网络编号是连续的，那么区域边界路有器和自治系统边界路由器就能够被配置成通告路由，汇总路由指定了网络编号的范围。路由汇总减少了链接状态数据库的大小。6、区域的类型：短秃区域（stub）：一种外部路由不流进的区域。所谓外部路由是指任何非ospf发起的路由，例如一条由其他路由协议发布的路由就是外部路由，外部路由通常在一个ospf互联网上泛洪式流过。如果一个区域只有一个出口，就几乎没有理由将大量路由流进该区域，只送一条缺省LSA路由到这个区域。通过该路由。短秃区域可以到达本自治区域以外的终端。完全短秃区域。除了不将外部路由泛洪进该区域外，甚至连ospf概要路由也不进该区域。7.有关cisco路由器命令 以下是引用片段：任务 命令 指定使用OSPF协议 router ospf process-id 1 指定与该路由器相连的网络 network address wildcard-mask area area-id 2指定与该路由器相邻的节点地址 neighbor ip-address 注：1、OSPF路由进程process-id必须指定范围在1-65535，多个OSPF进程可以在同一个路由器上配置，但最好不这样做。多个OSPF进程需要多个OSPF数据库的副本，必须运行多个最短路径算法的副本。process-id只在路由器内部起作用，不同路由器的 process-id可以不同。2、wildcard-mask 是子网掩码的反码，（也可成为掩码比较位）。 网络区域ID area-id在0-4294967295内的十进制数，也可以是带有IP地址格式的x.x.x.x.当网络区域ID为0或0.0.0.0时为主干域。不同网络区域的路由器通过主干域学习路由信息。实验要求按照如下拓扑结构图配置OSPF协议使得子网1和子网2相互连通，router1和router2为边界路由器。实验步骤Router1： 以下是引用片段：interface ethernet 0 ip address 192.1.0.129 255.255.255.192 ! interface serial 0 ip address 192.200.10.5 255.255.255.252 ! router ospf 100 network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.128 0.0.0.63 area 1 ! 以下是引用片段：Router2：interface ethernet 0 ip address 192.1.0.65 255.255.255.192 ! interface serial 0 ip address 192.200.10.6 255.255.255.252 ! router ospf 200 network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.64 0.0.0.63 area 2 ! Router3: interface ethernet 0 ip address 192.1.0.130 255.255.255.192 ! router ospf 300 network 192.1.0.128 0.0.0.63 area 1 ! Router4: interface ethernet 0 ip address 192.1.0.66 255.255.255.192 ! router ospf 400 network 192.1.0.64 0.0.0.63 area 1 ! 相关调试命令： 以下是引用片段：debug ip ospf events debug ip ospf packet show ip ospf show ip ospf database show ip ospf interface show ip ospf neighbor show ip route 使用身份验证为了安全的原因，我们可以在相同OSPF区域的路由器上启用身份验证的功能，只有经过身份验证的同一区域的路由器才能互相通告路由信息。在默认情况下OSPF不使用区域验证。通过两种方法可启用身份验证功能，纯文本身份验证和消息摘要（md5）身份验证。纯文本身份验证传送的身份验证口令为纯文本，它会被网络探测器确定，所以不安全，不建议使用。而消息摘要（md5）身份验证在传输身份验证口令前，要对口令进行加密，所以一般建议使用此种方法进行身份验证。使用身份验证时，区域内所有的路由器接口必须使用相同的身份验证方法。为起用身份验证，必须在路由器接口配置模式下，为区域的每个路由器接口配置口令。以下是引用片段：任务 命令 指定身份验证 area area-id authentication message-digest 使用纯文本身份验证 ip ospf authentication-key password 使用消息摘要(md5)身份验证 ip ospf message-digest-key keyid md5 key以下列举两种验证设置的示例，示例的网络分布及地址分配环境与以上基本配置举例相同，只是在Router1和Router2的区域0上使用了身份验证的功能。：例1.使用纯文本身份验证Router1： 以下是引用片段：interface ethernet 0 ip address 192.1.0.129 255.255.255.192 ! interface serial 0 ip address 192.200.10.5 255.255.255.252 ip ospf authentication-key cisco ! router ospf 100 network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.128 0.0.0.63 area 1 area 0 authentication ! Router2： 以下是引用片段：interface ethernet 0 ip address 192.1.0.65 255.255.255.192 ! interface serial 0 ip address 192.200.10.6 255.255.255.252 ip ospf authentication-key cisco ! router ospf 200 network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.64 0.0.0.63 area 2 area 0 authentication ! 例2.消息摘要（md5）身份验证：Router1： 以下是引用片段：interface ethernet 0 ip address 192.1.0.129 255.255.255.192 ! interface serial 0 ip address 192.200.10.5 255.255.255.252 ip ospf message-digest-key 1 md5 cisco ! router ospf 100 network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.128 0.0.0.63 area 1 area 0 authentication message-digest ! Router2： 以下是引用片段：interface ethernet 0 ip address 192.1.0.65 255.255.255.192 ! interface serial 0 ip address 192.200.10.6 255.255.255.252 ip ospf message-digest-key 1 md5 cisco ! router ospf 200 network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.64 0.0.0.63 area 2 area 0 authentication message-digest ! 相关调试命令： 以下是引用片段：debug ip ospf adj debug ip ospf events