1、路由器配置培訓教材任務一 模擬器中路由器的設置路由器在網絡中擔任了非常重要的角色，通常只有授權用戶才能進行訪問和配置，因此路由器的根本配置顯得尤為重要，本任務分成以下三個訓練進行學習。訓練1 模擬器中路由器的設置。訓練2 路由器的根本配置。訓練3 單臂路由的配置。訓練1 模擬器中路由器的設置訓練描述現實應用中，路由器一般都提供了許多模塊化功能，通過對模塊的添加、更換，以支持不斷提高的網絡帶寬要求和效勞質量。路由器添加模塊就像是計算機添加了一張網卡一樣，可以增加網絡的接口。一個路由器，模塊越多，功能越多，價格也相對較高。訓練1 模擬器中路由器的設置訓練要求1. 添加相應的網絡設備并更改對應的標簽

2、名： 設設備備類類型型 數數量量 標標簽簽名名稱稱 2811 路由器 3 臺 RTA、RTB、RTC 2950-24 二層交換機 1 臺 SW-L2 PC 機 3 臺 PCA、PCB、PCC 2. 使用正確的線纜連接網絡設備的相應端口: 設設備備名名稱稱及及端端口口 對對端端設設備備名名稱稱及及端端口口 線線纜纜類類型型 RTA：Fa0/0 SW-L2：Fa0/24 直通線 RTA：S0/0/0 RTB：S0/0/0 DCE 串口線 RTA：S0/0/1 RTC：S0/0/1 DCE 串口線 RTA：Console PCA：RS 232 配置線 RTB：F0/1 RTC：Fa0/1 交叉線 P

3、CA SW-L2：Fa0/1 直通線 PCB RTB：Fa0/0 交叉線 PCC RTC：Fa0/0 交叉線 訓練1 模擬器中路由器的設置訓練分析默認情況下，在Cisco Packet Tracer中添加的路由器沒有廣域網模塊，不能進行DCE串口線的連接，因此在完本錢訓練時首先要為路由器添加相關的功能性模塊。訓練1 模擬器中路由器的設置訓練步驟查看路由器的端口 1) 第一種方法： （命令法） Router#show running-config interface FastEthernet0/0 ！局域網接口 no ip address duplex auto speed auto shutd

4、own ！端口處于關閉狀態 ! interface FastEthernet0/1 ！局域網接口 no ip address duplex auto speed auto shutdown ! interface Serial0/0/0 ！廣域網接口 no ip address shutdown ! interface Serial0/0/1 ！廣域網接口 no ip address shutdown 訓練1 模擬器中路由器的設置訓練步驟查看路由器的端口第二種方法鼠標法：使用鼠標放置在工作區路由器圖標停留一會，就會顯示出一個黃色底紋的提示信息框，如圖8-1-2所示，可以查看到端口類型、IP地址

5、和MAC地址等信息。 訓練1 模擬器中路由器的設置訓練步驟路由器與計算機的連接路由器與計算機互聯通常都是通過路由器的局域網接口與計算機的網卡接口進行互聯，由于路由器本身就是一臺沒有顯示器的電腦主機，在電腦與路由器直接互聯時，應采用交叉線進行互聯，不能使用直通線。雖然現在市面上也存在有使用直線通互聯的路由器，但在Packet Tracer軟件中是不支持的。訓練1 模擬器中路由器的設置訓練步驟路由器與交換機的連接路由器與交換機互聯通常都是通過路由器的局域網接口與交換機接口進行互聯，在使用雙絞線互聯時，可以使用交叉線，也可以使用直通線互聯，一般情況下，都是采用直通線互聯的方法。訓練1 模擬器中路由器

6、的設置訓練步驟路由器與路由器的連接路由器與路由器互聯方式有很多，因為路由可添加的模塊有很多，造成路由器端口類型有很多，而不同端口類型使用不同的線纜進行互聯。主要分為以下三種：路由器通過廣域網串口互聯，要使用專用的DTE和DCE串口線連接。路由器通過局域網以太網口互聯，一般使用雙絞線進行互聯，且一定要使用交叉線進行連接，用直通線是無法通信的。路由器的高速網絡接入，通常使用光纖接入。訓練1 模擬器中路由器的設置訓練測試使用鼠標放置在各設備的連接鏈路上，檢查鏈路連接的端口是否正確。訓練小結掌握路由器模塊添加的方法；掌握路由器各種端口使用的線纜類型；掌握路由器端口的命名。訓練2 路由器的根本配置 訓練

7、描述路由器的根本配置主要是指路由器的名稱、接口的IP、時間、管理密碼等設置。像交換機一樣，我們可以使用Console口進行配置。訓練要求本實驗使用一臺型號為2620XM的路由器和一臺計算機，利用配置線連接計算機的RS 232COM口和路由器的Console口，利用交叉線連接計算機的FastEthernet以太網口和交換機的FastEthernet0/0口。如下圖：訓練2 路由器的根本配置 訓練步驟路由器的配置模式切換路由器與交換機一樣，都有相應的配置模式，而且切換的方法也是一樣的。但不同的是路由器在第一次進行配置時有一個配置向導，通過這個配置向導，我們可以進行簡單的一些根本配置，但作為專業的網

8、絡管理人員，通常不采用此方式。因此，我們可以退出配置向導，輸入“NO就進入正常配置方式了。Router ！用戶模式 Routerenable ！進入特權模式 Router#configure terminal ！進入全局配置模式 Router(config)#interface fastEthernet 0/0 ！進入端口配置模式 Router(config-if)#exit ！返回上一級 Router(config)#end ！直接返回特權模式 Router#write ！保存配置 Router# 訓練2 路由器的根本配置 訓練步驟路由器的命名及時間設置1. 路由器命名 Router# Ro

9、uter#config t ！進入全局配置模式 Router(config)#hostname RA ！命名為 RA RA(config)# 2. 路由器設置時間 RA#clock set 08:00:00 25 feb 2010 ！設置時間 RA# RA#show clock ！顯示時間 *9:18:30.890 UTC Mon Feb 25 2010 訓練2 路由器的根本配置 訓練步驟路由器的密碼及IP設置1. 路由器設置特權密碼 RA(config)#enable Password 123456 ！設置明文密碼 123456 RA(config)# 2. 路由器設置網絡接口的 IP 地址

10、 RA#conf t RA(config)#interface fastEthernet 0/0 ！進入端口 RA(config-if)#ip address 192.168.1.1 255.255.255.0 ！配置 IP RA(config-if)#no shutdown ！開啟端口 訓練2 路由器的根本配置 訓練測試當我們配置完以上命令時，再次查看網絡拓撲圖，可以發現鏈路中的紅色標記已經變成綠色了。這時我們可以為計算機PC0分配一個同網段的IP如：192.168.1.2，并設置網關為路由器Fa0/0的IP地址，并測試一下它們之間的連通性。訓練小結路由器具有與交換機一樣的配置模式，且切換命

11、令一致；路由器的端口可直接分配IP地址；路由有一個配置向導，但不建議使用，使用NO命令退出向導。訓練3 單臂路由的配置 訓練描述在網絡管理實踐中，通過在交換機上劃分適當數目的vlan，不僅能有效隔離播送風暴，還能提高網絡平安系數及網絡帶寬的利用效率。劃分vlan之后，vlan與vlan之間是不能通信的，使用路由器的單臂路由功能可以解決這個問題。訓練3 單臂路由的配置 訓練要求添加1臺型號為2620XM的路由器、1臺2950-24交換機和2臺計算機，為兩臺計算機配置如下圖的IP參數；利用直通線連接所有的網絡設備，將PC0和PC1分別接入交換機的Fa0/1和Fa0/10兩個端口，將交換機的Fa0/

12、24口與路由器的Fa0/0相連；在交換機上劃分兩個Vlan，PC0和PC1分別處于不同Vlan中；在路由器上配置單臂路由實現兩臺PC能正常通信。訓練3 單臂路由的配置 訓練分析PC0和PC1分別屬于Vlan10和Vlan20，Switch0是一個二層交換機，為實現Vlan10和Vlan20中的計算機相互通信，我們要增加一個路由器來轉發Vlan之間的數據包，路由器與交換機之間使用單條鏈路相連，這條鏈路也叫主干Trunk，所有數據包的進出都要通過路由器2620MX的F0/0端口來實現數據轉發。訓練3 單臂路由的配置 訓練步驟交換機的配置Switch#vlan database Switch(vla

13、n)#vlan 10 name office ！配置 VLAN 10，取名 office Switch(vlan)#vlan 20 name home Switch(vlan)#exit Switch#configure terminal Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#interface fastE

14、thernet 0/10 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit Switch(config)#interface fastEthernet 0/24 Switch(config-if)#switchport mode trunk 訓練3 單臂路由的配置 訓練步驟路由器的配置Router Routerenable Router#configure terminal Router(config)#interface fas

15、tEthernet 0/0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface fastEthernet 0/0.1 ！配置子接口 1 Router(config-subif)#encapsulation dot1Q 10 ！封裝 802.1q 協議 Router(config-subif)#ip address 192.168.10.1 255.255.255.0 Router(config-subif)#exit Router(config)#interface fastEthernet

16、 0/0.2 Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip address 192.168.20.1 255.255.255.0 Router(config-subif)#end Router# 訓練3 單臂路由的配置 訓練測試當我們配置完以上命令時，再次查看網絡拓撲圖，可以發現鏈路中的紅色標記已經變成綠色了。這時我們可以為計算機PC0用Ping命令去測試PC1的連通性，結果我們發現它們之間是連通的，這說明路由器的單臂路由功能發揮了作用。訓練小結交換機與路由器相連的端口要設置成Trunk模式；路由器的端口

17、要在啟動狀態；配置路由器端口的子接口，同時要進行802.1q的協議封裝。任務二路由器的廣域網協議配置 任務描述路由器常用的廣域網協議有PPP、HDLC、fram-relay、SDLC等等。PPP：點對點的協議，是面向字符的控制協議。HDLC：高級數據鏈路控制協議，是面向位的控制協議。fram-relay：表示幀中繼交換網，它是x.25分組交換網的改進，以虛電路的方式工作。SDLC：同步數據鏈路控制，是一種 IBM 數據鏈路層協議，適用于系統網絡體系結構SNA。本節重點來學習路由器的HDLC和PPP協議，分以下四個任務進行學習。訓練1 路由器的廣域網HDLC封裝。訓練2 路由器的廣域網PPP封裝

18、。訓練3 路由器的廣域網PPP封裝CHAP驗證。訓練4 路由器的廣域網PPP封裝PAP驗證。訓練1 路由器的廣域網HDLC封裝訓練描述HDLC(High level Data Link Control)高級數據鏈路層控制協議，是Cisco的路由器默認的封裝協議。下面以兩個型號為2621XM的路由器來模擬公網，學習和掌握路由器廣域網HDLC協議的設置方法，實驗拓撲如下圖：訓練1 路由器的廣域網HDLC封裝訓練要求添加兩臺路由器2621XM，分別更改標簽名為RA和RB；為兩臺路由器添加W1C-1T模塊，添加在S0/0口位置；使用V35串口線連接兩個路由器的S0/0口，設置RA為DCE端；RA的S0

19、/0口設置IP為10.1.1.1/24，RB的S0/0口設置IP為10.1.1.2/24；在兩個路由器之間做HDLC封裝，并測試兩個路由器的連通性。訓練分析由于HDLC是CISCO路由器使用的缺省協議，一臺新路由器在未指定封裝協議時默認使用HDLC封裝，因此在配置時不用進行配置HDLC封裝，只配置時鐘，系統過程系統會自動完成設置。 訓練1 路由器的廣域網HDLC封裝訓練步驟RA的配置 按要求連接網絡拓撲圖，并添加相應模塊，使用V35串口線進行連接時要注意DCE和DTE端的設置，把RA定義為DCE端。 Router Routerena ！進入特權模式 Router#conf t ！進入全局配置模

20、式 Router(config)#hostname RA ！配置路由器名稱 RA(config)#interface serial 0/0 ！進入端口配置模式 RA(config-if)#ip address 10.1.1.1 255.255.255.0 ！配置端口 IP 地址 RA(config-if)#encapsulation hdlc ！封裝 HDLC 協議 RA(config-if)#clock rate 64000 ！配置 DCE 時鐘頻率 RA(config-if)#no shutdown RA(config-if)#exit RA(config)# 訓練1 路由器的廣域網HDL

21、C封裝訓練步驟查看配置情況 查看RA的端口配置情況，注意加粗的文字 RA#show interfaces serial 0/0 Serial0/0 is downdown, line protocol is downdown (disabled) Hardware is HD64570 Internet address is 10.1.1.1/24 Internet address is 10.1.1.1/24 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLCEnca

22、psulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of show interface counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/d

23、rops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 in

24、put errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=downDCD=down DSR=down DTR=down RTS=d

25、own CTS=down 訓練1 路由器的廣域網HDLC封裝訓練步驟RB的配置Routerena ！進入特權模式 Router#conf t ！進入全局配置模式 Router(config)#hostname RB ！配置路由器名稱 RB(config)#interface serial 0/0 ！進入端口配置模式 RB(config-if)#ip address 10.1.1.2 255.255.255.0 ！配置端口 IP 地址 RB(config-if)#encapsulation hdlc ！封裝 HDLC 協議 RB(config-if)#no shutdown RB(config-

26、if)#exit RB(config)# 訓練1 路由器的廣域網HDLC封裝訓練步驟查看配置情況 查看RB的端口配置情況，注意加粗的文字 訓練1 路由器的廣域網HDLC封裝訓練測試 在任意一臺路由器上，在特權模式下使用Ping命令測試對方路由的連通性，如在RA上測試RB的結果：訓練小結路由器進行封裝廣域網協議時，必須添加相應的廣域網功能模塊；要求使用V.35線纜DCE/DTE串口線連接兩個端口，使用DCE串口線連接時，先連接的一端為DCE端，使用DTE串口線那么相反；路由器兩端封裝的協議必須一致，否那么無法建立鏈路。訓練2 路由器的廣域網PPP封裝訓練描述PPP是一種比HDLC功能更加豐富、更

27、加平安的廣域網封裝協議，支持身份認證、多鏈路捆綁等功能。下面以兩個型號為2621XM的路由器來模擬公網，學習和掌握路由器廣域網PPP協議的設置方法，實驗拓撲如下圖：訓練2 路由器的廣域網PPP封裝訓練描述添加兩臺路由器2621XM，分別更改標簽名為RA和RB；為兩臺路由器添加W1C-1T模塊，添加在S0/0口位置；使用V35串口線連接兩個路由器的S0/0口，設置RA為DCE端；RA的S0/0口設置IP為10.1.1.1/24，RB的S0/0口設置IP為10.1.1.2/24；在兩個路由器之間做PPP封裝，并測試兩個路由器的連通性。訓練分析路由器廣域網PPP協議的配置方法與HDLC協議的配置方法

28、類似，它們之間只是在工作方式上的不同。訓練2 路由器的廣域網PPP封裝訓練步驟RA的配置按要求連接網絡拓撲圖，并添加相應模塊，使用V35串口線進行連接時要注意DCE和DTE端的設置，把RA定義為DCE端。 Router Routerena ！進入特權模式 Router#conf t ！進入全局配置模式 Router(config)#hostname RA ！配置路由器名稱 RA(config)#interface serial 0/0 ！進入端口配置模式 RA(config-if)#ip address 10.1.1.1 255.255.255.0 ！配置端口 IP 地址 RA(config-

29、if)#encapsulation PPP ！封裝 PPP 協議 RA(config-if)#clock rate 64000 ！配置 DCE 時鐘頻率 RA(config-if)#no shutdown RA(config-if)#exit RA(config)# 訓練2 路由器的廣域網PPP封裝訓練步驟RB的配置Routerena ！進入特權模式 Router#conf t ！進入全局配置模式 Router(config)#hostname RB ！配置路由器名稱 RB(config)#interface serial 0/0 ！進入端口配置模式 RB(config-if)#ip addr

30、ess 10.1.1.2 255.255.255.0 ！配置端口 IP 地址 RB(config-if)#encapsulation PPP ！封裝 PPP 協議 RB(config-if)#no shutdown RB(config-if)#exit RB(config)# 訓練2 路由器的廣域網PPP封裝訓練測試 在任意一臺路由器上，在特權模式下使用Ping命令測試對方路由的連通性，如在RA上測試RB的結果：訓練小結路由器進行封裝廣域網協議時，必須添加相應的廣域網功能模塊；要求使用V.35線纜DCE/DTE串口線連接兩個端口，使用DCE串口線連接時，先連接的一端為DCE端，使用DTE串口線

31、那么相反；路由器兩端封裝的協議必須一致，否那么無法建立鏈路。訓練3 路由器的廣域網PPP封裝CHAP驗證 訓練描述CHAP(Challenge-Handshake Authentication Protocol)驗證是要求握手驗證方式，平安性較高，采用密文傳送用戶名。主驗方和被驗方兩邊都有數據庫。要求雙方的用戶名互為對方的主機名，即本端的用戶名等于對端的主機名，且口令相同。面以兩個型號為2621XM的路由器來模擬公網，學習和掌握路由器的廣域網PPP封裝CHAP驗證的設置方法，實驗拓撲如下圖： 訓練3 路由器的廣域網PPP封裝CHAP驗證 訓練要求添加兩臺路由器2621XM，分別更改標簽名為RA

32、和RB；為兩臺路由器添加W1C-1T模塊，添加在S0/0口位置；使用V35串口線連接兩個路由器的S0/0口，設置RA為DCE端；RA的S0/0口設置IP為10.1.1.1/24，RB的S0/0口設置IP為10.1.1.2/24；在兩個路由器之間做PPP封裝CHAP驗證，兩臺路由器上均創立對方機器名的用戶名，密碼均為123456，并測試兩個路由器的連通性。訓練分析兩個路由都必須封裝PPP協議，并要創立對方進行驗證的用戶名和密碼，設置時用戶名為對方設備的名稱，密碼必須相同。 訓練3 路由器的廣域網PPP封裝CHAP驗證 訓練步驟RA的配置Router Routerena ！進入特權模式 Route

33、r#conf t ！進入全局配置模式 Router(config)#hostname RA ！配置路由器名稱 RA(config)#username RB password 123456 ！設置用戶名及密碼 RA(config)#interface serial 0/0 ！進入端口配置模式 RA(config-if)#ip address 10.1.1.1 255.255.255.0 ！配置端口 IP 地址 RA(config-if)#encapsulation PPP ！封裝 PPP 協議 RA(config-if)#ppp authentication chap ！設置 CHAP 驗證方式

34、 RA(config-if)#clock rate 64000 ！配置 DCE 時鐘頻率 RA(config-if)#no shutdown RA(config-if)#exit RA(config)# 訓練3 路由器的廣域網PPP封裝CHAP驗證 訓練步驟RB的配置Routerena ！進入特權模式 Router#conf t ！進入全局配置模式 Router(config)#hostname RB ！配置路由器名稱 RB(config)#username RA password 123456 ！設置用戶名及密碼 RB(config)#interface serial 0/0 ！進入端口配置

35、模式 RB(config-if)#ip address 10.1.1.2 255.255.255.0 ！配置端口 IP 地址 RB(config-if)#encapsulation PPP ！封裝 PPP 協議 RB(config-if)#ppp authentication chap ！設置 CHAP 驗證方式 RB(config-if)#no shutdown RB(config-if)#exit RB(config)# 訓練3 路由器的廣域網PPP封裝CHAP驗證訓練測試 在任意一臺路由器上，在特權模式下使用Ping命令測試對方路由的連通性，如在RA上測試RB的結果：訓練小結路由器兩端必

36、須都進行PPP封裝；創立用戶名時要注意與對方設備名一致，且設置的密碼必須一致；路由器兩端都要進行CHAP驗證的配置。訓練4 路由器的廣域網PPP封裝PAP驗證 訓練描述PAP(Password Authentication Protocol)驗證是簡單認證方式，采用明文傳輸，驗證只在開始聯接時進行。被驗方先發起聯接，將username和Password一起發給主驗方。主驗方收到被驗方username和Password后，在數據庫中進行匹配，并回送ACK或NAK。下面以兩個型號為2621XM的路由器來模擬公網，學習和掌握路由器的廣域網PPP封裝PAP驗證的設置方法，實驗拓撲如下圖：訓練4 路由器

37、的廣域網PPP封裝PAP驗證 訓練要求添加兩臺路由器2621XM，分別更改標簽名為RA和RB；為兩臺路由器添加W1C-1T模塊，添加在S0/0口位置；使用V35串口線連接兩個路由器的S0/0口，設置RA為DCE端；RA的S0/0口設置IP為10.1.1.1/24，RB的S0/0口設置IP為10.1.1.2/24；在兩個路由器之間做PPP封裝PAP驗證，RA上創立用戶名為RB，密碼為abc，RB上創立用戶名為RA，密碼為123456，并測試兩個路由器的連通性。訓練分析兩個路由都必須封裝PPP協議，并要創立對方進行驗證的用戶名和密碼，設置時用戶名為對方設備的名稱，密碼可以不同。訓練4 路由器的廣域

38、網PPP封裝PAP驗證訓練步驟RA的配置Router Routerena ！進入特權模式 Router#conf t ！進入全局配置模式 Router(config)#hostname RA ！配置路由器名稱 RA(config)#username RB password abc ！設置用戶名及密碼 RA(config)#interface serial 0/0 ！進入端口配置模式 RA(config-if)#ip address 10.1.1.1 255.255.255.0 ！配置端口 IP 地址 RA(config-if)#encapsulation PPP ！封裝 PPP 協議 RA(c

39、onfig-if)#ppp authentication pap ！設置 PAP 驗證方式 RA(config-if)#ppp pap sent-username RA password 123456 ！發送對方用戶名及密碼 RA(config-if)#clock rate 64000 ！配置 DCE 時鐘頻率 RA(config-if)#no shutdown RA(config-if)#exit RA(config)# 訓練4 路由器的廣域網PPP封裝PAP驗證訓練步驟RB的配置Routerena ！進入特權模式 Router#conf t ！進入全局配置模式 Router(config)

40、#hostname RB ！配置路由器名稱 RB(config)#username RA password 123456 ！設置帳號及密碼 RB(config)#interface serial 0/0 ！進入端口配置模式 RB(config-if)#ip address 10.1.1.2 255.255.255.0 ！配置端口 IP 地址 RB(config-if)#encapsulation PPP ！封裝 PPP 協議 RB(config-if)#ppp authentication pap ！設置 PAP 驗證方式 RB(config-if)#ppp pap sent-username

41、 RB password abc ！發送對方帳號及密碼 RB(config-if)#no shutdown RB(config-if)#exit RB(config)# 訓練4 路由器的廣域網PPP封裝PAP驗證訓練測試 在任意一臺路由器上，在特權模式下使用Ping命令測試對方路由的連通性，如在RA上測試RB的結果：訓練小結路由器兩端必須都進行PPP封裝；創立用戶名時要注意與對方設備名一致，但是設置的用戶密碼可以不同；路由器兩端都要進行PAP驗證的配置，發送對方的用戶名及密碼。任務三 路由器的路由配置任務描述在實際應用中路由器通常連接著許多不同的網絡，要實現多個不同網絡間的通信，那么要在路由器

42、上配置路由協議，路由器提供的路由協議包括靜態路由協議、RIP動態路由、OSPF動態路由協議等等。本任務重點來學習路由器的路由協議的配置，主要分以下4個訓練進行學習。訓練1 路由器的靜態路由配置。訓練2 路由器的RIP動態路由配置。訓練3 路由器的OSPF動態路由配置。訓練4 路由器的路由重分布配置。訓練1 路由器的靜態路由配置訓練描述靜態路由是指由網絡管理員手工配置的路由信息。當網絡的拓撲結構或鏈路的狀態發生變化時，網絡管理員需要手工去修改路由表中相關的靜態路由信息。靜態路由信息在缺省情況下是私有的，不會傳遞給其他的路由器。當然，網管員也可以通過對路由器進行設置使之成為共享的。靜態路由一般適用

43、于比較簡單的網絡環境，在這樣的環境中，網絡管理員應非常清楚地了解網絡的拓撲結構，便于設置正確的路由信息。下面以三個型號為2621XM的路由器來模擬公網，學習和掌握路由器靜態路由的設置方法，實驗拓撲如下圖： 訓練1 路由器的靜態路由配置訓練要求1. 添加一臺計算機分別命名為 PC，添加一臺服務器命名為 Server，添加三臺路由器2621XM，分別更改標簽名為 RA、RB 和 RC； 2. 為 RA、RB 兩臺路由器添加 W1C-1T 模塊，添加在 S0/0 口位置； 3. 各路由器的端口 IP 設置如下表： 設設備備名名 端端口口 I IP P 地地址址 F0/0 202.128.1.1/24

44、 RA S0/0 1.1.1.1/24 S0/0 1.1.1.2/24 RB F0/0 10.1.1.1/24 F0/0 10.1.1.2/24 RC F0/1 192.168.10.1/24 4. 在 RA 和 RB 之間進行廣域網 PPP 封裝，不需要驗證； 5. 正確設置 Server 和 PC 的 IP 參數， 在三個路由器之間添加靜態路由實現全網互通，保證 PC 能 Ping 通 Server 的 IP，且能打開 Server 上的網頁。 訓練1 路由器的靜態路由配置訓練分析RA 和RB 通過DCE 串口線互聯模擬公網，RC 模擬內網路由器，連接內網計算機PC，計算機Server 模

45、擬公網中的一臺WEB 服務器。查看實驗拓撲圖確定計算機的IP地址，并設置好計算機的IP參數。 計計算算機機 S Se er rv ve er r P PC C I IP P地地址址 202.128.1.2 192.168.10.2 掩掩碼碼 255.255.255.0 255.255.255.0 網網關關 202.128.1.1 192.168.10.1 訓練1 路由器的靜態路由配置訓練步驟設置各路由器的根本配置路由器 RA 的基本配置: Routerena Router#conf t Router(config)#hostname RA RA(config)#interface fastEt

46、hernet 0/0 ！配置 F0/0 口的 IP 參數 RA(config-if)#ip address 202.128.1.1 255.255.255.0 RA(config-if)#no shutdown RA(config-if)#exit RA(config)#interface serial 0/0 ！配置 S0/0 口的 IP 參數 RA(config-if)#ip address 1.1.1.2 255.255.255.0 RA(config-if)#encapsulation ppp RA(config-if)#clock rate 250000 ！設置串口速度為 2M RA

47、(config-if)#no shutdown %LINK-5-CHANGED: Interface Serial0/0, changed state to downdown ！鏈路是鏈路是 DownDown 狀態狀態的，因為的，因為對對端端未設置未設置 RA(config-if)#exit RA(config)# 訓練1 路由器的靜態路由配置訓練步驟設置各路由器的根本配置路由器 RB 的基本配置: Router Routerena Router#conf t Router(config)#hostname RB RB(config)#interface fastEthernet 0/0 RB

48、(config-if)#ip address 10.1.1.1 255.255.255.0 RB(config-if)#no shutdown RB(config-if)#exit RB(config)#interface serial 0/0 RB(config-if)#ip address 1.1.1.2 255.255.255.0 RB(config-if)#encapsulation ppp RB(config-if)#no shutdown RB(config-if)# 訓練1 路由器的靜態路由配置訓練步驟設置各路由器的根本配置路由器 RC 的基本配置: Router Routere

49、na Router#conf t Router(config)#hostname RC RC(config)#interface fastEthernet 0/0 RC(config-if)#ip address 10.1.1.2 255.255.255.0 RC(config-if)#no shutdown RC(config-if)# RC(config-if)#exit RC(config)#interface fastEthernet 0/1 RC(config-if)#ip address 192.168.10.1 255.255.255.0 RC(config-if)#no shu

50、tdown RC(config-if)# 訓練1 路由器的靜態路由配置訓練步驟配置靜態路由，實現全網互通RA 不能直接到達的網絡都要添加靜態路由，分別有 10.1.1.0 和 192.168.10.0 兩個網絡，而 RA 去這兩個網絡都要通過 RB 的 S0/0 口進行轉發，那么 S0/0 口的 IP 即是我們靜態路由中的下一跳地址，于是我們要在 RA 上添加的靜態路由為： RA(config)#ip route 10.1.1.0 255.255.255.0 1.1.1.2 RA(config)#ip route 192.168.10.0 255.255.255.0 1.1.1.2 RB 不能

51、直接到達的網絡都要添加靜態路由， 分別有 202.128.1.0 和 192.168.10.0 兩個網絡，而去 202.128.1.0 的網絡要通過 RA 的 S0/0 口進行轉發，去 192.168.10.0 這個網絡要通過 RC 的 F0/0 口進行轉發，于是我們在 RB 上添加的靜態路由為： RB(config)#ip route 202.128.1.0 255.255.255.0 1.1.1.1 RB(config)#ip route 192.168.10.0 255.255.255.0 10.1.1.2 RC 不能直接到達的網絡都要添加靜態路由， 分別有 202.128.1.0 和

52、1.1.1.0 兩個網絡，而 RA 去這兩個網絡都要通過 RB 的 F0/0 口進行轉發，那么 F0/0 口的 IP 即是我們靜態路由中的下一跳地址，于是我們在 RC 上添加的靜態路由為： RC(config)#ip route 202.128.1.0 255.255.255.0 10.1.1.1 RC(config)#ip route 1.1.1.0 255.255.255.0 10.1.1.1 訓練1 路由器的靜態路由配置訓練測試在路由器上使用Show ip route查看路由信息；使用PC去PING效勞器的IP地址；使用PC桌面的WEB瀏覽器去訪問Server機上的網頁，訓練小結添加靜態

53、路由時要對非直連的網段都要進行配置；在小規模的網絡環境里，靜態路由是一個不錯的選擇，但對于大型網絡，添加靜態路由就工作量很大了；靜態路由開銷小，但不靈活，只適用于相對穩定的網絡。訓練2 路由器的RIP動態路由配置 訓練描述在路由較多的網絡環境中，手工配置靜態路由會給管理人員帶來很大的工作負擔，那么使用RIP路由協議可以很好的解決此問題。RIP是應用較早、使用較普遍的內部網關協議，由于RIP協議路數作為衡量路徑開銷的，且規定最大路數為15，因此RIP在實際應用中還是有一定的限制，通常適用于中小型的網絡。下面以三個型號為2621XM的路由器來模擬公網，學習和掌握路由器RIP動態路由的設置方法，實驗

54、拓撲如下圖： 訓練2 路由器的RIP動態路由配置 訓練要求訓練2 路由器的RIP動態路由配置 訓練分析訓練2 路由器的RIP動態路由配置 訓練步驟按要求連接網絡拓撲圖，并添加相應模塊，使用V35串口線進行連接時要注意DCE和DTE端的設置，把RA定義為DCE端。設置各路由器的端口的IP參數，具體的配置方法請參照本任務的訓練1的配置方法。RA的根本配置RB的根本配置RC的根本配置訓練2 路由器的RIP動態路由配置 訓練步驟配置RIP動態路由，實現全網互通訓練2 路由器的RIP動態路由配置 訓練測試在路由器上使用Show ip route查看路由信息；使用PC去PING效勞器的IP地址；使用PC桌

55、面的WEB瀏覽器去訪問Server機上的網頁；訓練小結RIP協議有兩個版本RIPv1和RIPv2，本任務使用的是RIPv2；No auto-summary功能只有在RIPv2支持；路由器之間必須都開啟了同版本的RIP協議才能互相學習，實現動態更新路由信息。訓練3 路由器的OSPF動態路由配置 訓練描述在大模型的網絡環境中，OSPF支持區域的劃分，將網絡進行合理規劃。劃分區域時必須存在area0骨干區域。其他區域和骨干區域直接相連，或通過虛鏈路的方式連接。下面以三個型號為2621XM的路由器來模擬公網，學習和掌握路由器OSPF動態路由的設置方法，實驗拓撲如下圖： 訓練3 路由器的OSPF動態路由

56、配置 訓練要求1. 添加一臺計算機分別命名為PC，添加一臺服務器命名為Server，添加三臺路由器2621XM，分別更改標簽名為RA、RB和RC； 2. 為RA、RB兩臺路由器添加W1C-1T模塊，添加在S0/0口位置； 3. 各路由器的端口IP設置如下表： 設設備備名名 端端口口 I IP P地地址址 F0/0 202.128.1.1/24 RA S0/0 1.1.1.1/24 S0/0 1.1.1.2/24 RB F0/0 10.1.1.1/24 F0/0 10.1.1.2/24 RC F0/1 192.168.10.1/24 4. 在RA和RB之間進行廣域網PPP封裝，不需要驗證； 正確

57、設置Server和PC的IP參數，在三個路由器之間添加OSPF路由實現全網互通，保證PC能Ping通Server的IP，且能打開Server上的網頁。 訓練3 路由器的OSPF動態路由配置 訓練分析訓練3 路由器的OSPF動態路由配置訓練步驟按要求連接網絡拓撲圖，并添加相應模塊，使用V35串口線進行連接時要注意DCE和DTE端的設置，把RA定義為DCE端。設置各路由器的端口的IP參數，具體的配置方法請參照本任務的訓練1的配置方法。RA的根本配置RB的根本配置RC的根本配置訓練3 路由器的OSPF動態路由配置 訓練步驟配置OSPF動態路由，實現全網互通 RA 的路由配置 RA 上直連的網絡有 2

58、02.128.1.0 和 1.1.1.0 兩個網絡， 因此我們要添加的 OSPF 路由為： RA(config)#router ospf 1 RA(config-router)#network 202.128.1.0 255.255.255.0 area 0 RA(config-router)#network 1.1.1.0 255.255.255.0 area 0 也可以寫成反掩碼方式： RA(config)#router ospf 1 RA(config-router)#network 202.128.1.0 0.0.0.255 area 0 RA(config-router)#network 1.1.1.0 0.0.0.255 area 0 訓練3 路由器的OSPF動態路由配置 訓練步驟配置OSPF動態路由，實現全網互通 RB 的路由配置 RB 上直連的網絡有 1.1.1.0 和 10.1.1.0 兩個網絡，于是添加： RB(config)#router ospf 1 RB(config-router)#network 1.1.1.0 255.255.255.0 area 0 RB(config-router)#network 10.1.1.0 255.255.255.0 area 1 RC 的路由配置 RC 直連的網絡有 10.1.1.0 和 192