实验八：路由综合实验与故障诊断

1、大连理工大学本科实验报告课程名称：网络工程实验学院（系）:软件学院专业：软件工程班级：学号：学生姓名：2012年 05月 26日实验项目列表序号实验项目名称学时成绩指导教师预习操作结果123456789101112131415161718总计学分：大连理工大学实验报告学院（系）：软件学院专业:软件工程班级:软 1011姓 名：学号：组：6实验时间：实验室：C310实验台： 6指导教师签字：成绩：实验八：路由综合实验与故障诊断一、实验目的在路由器上配置静态路由，RIP协议，OSPf协议，实现路由协议之间的互相引入和网络的连通；通过防火墙来控制访问；学习故障诊断技术。二、实验原理和内容1、路由器的

2、基本工作原理2、配置路由器的方法和命令3、防火墙的基本原理及配置4、静态路由，RIP协议，OSPf协议的基本原理及配置三、实验环境以及设备4台路由器、4台Pc机、双绞线若干四、实验步骤（操作方法及思考题）警告：路由器高速同异步串口（即 S 口）连接电缆时，无论插拔操 作，必须在路由器电源关闭情况下进行； 严禁在路由器开机状态下插 拔同/异步串口电缆，否则容易引起设备及端口的损坏。 1、 请在用户视 图下使 用“ reset saved-configuration”命令和“reboot ”命令分别将4台路由器的配置清空，以免以前实验留 下的配置对本实验产生影响。2、 在确保路由器电源关闭情况下，

3、按图1组建实验环境。配置路由 器各接口和PC机的IP地址，以及配置各PC机的缺省网关。AR18SOA EO交叉线AR28交叉线k?E0EOSOB202.0.1.1/24交叉线3、请执行下列步骤使整个网络连通：(1) 将路由器A, B, C, D 分别命名为RA, RB, RC, RD，以免在 以后操作时发生混淆；(15分)Quidwaysys name RAQuidwaysys name RB Quidwaysys name RC Quidwaysys name RD(2) 在RA与RB之间封装PPP RB与 RC之间封装Frame Relay ； (20 分)缺省情况下，两台路由器的串口之间

4、使用的就是PPP协议，故RA与RB不需要进行显式配置。RC配置为DTE :RCi nterface serial 1/0RC-Serial1/0 li nk-protocol frRC-Serial1/0 fr in terface-type dteRC-Serial1/0shutdow nRC-Serial1/0u ndo shutdow nRB配置为DCERB fr switchi ngRBi nterface serial 1RB-Serial1 li nk-protocol frRB-Serial1 fr in terface-type dceRB-Serial1 fr dlci 30

5、RB-Serial1shutdow nRB-Serial1u ndo shutdow n 在RA与RB之间运行路由协议 RIP, RB与RC之间使用静态路由，RB与RD之间运行路由协议OSPF;（15分）RA与 RB之间运行路由协议 RIP:RAripRA-rip network allRBripRB与 RC之间使用静态路由：RB与 RD之间运行路由协议OSPFRBospfRB-ospf-1 area 0RDospfRD-ospf-1area 0(4)在RB上执行必要的路由引入。(20分)RBospfRB-ospf-1import-route directRB-ospf-1import-rou

6、te staticRB-ospf-1import-route ripRB-ospf-1quitRBripRB-rip-1import-route directRB-rip-1import-route staticRB-rip-1import-route ospf在上述步骤执行完毕后，整个网络应该连通，请测试之。请将为 完成上述步骤在各路由器上执行的命令分别写到实验报告中。4、在RA上完成如下防火墙配置，目的是仅允许202.0.0.2 一台PC机通过接口 SerailO访问其它PC机:RA acl 3000 match-order autodest in atio n anyRA-acl-300

7、0 rule deny ip source any desti natio n anyRA firewall en ableRA-Serial0 firewall packet-filter 3000 outbou nd在完成上述配置后，等待大概 1分钟，然后在PC机202.0.0.2 上执行“ ping 202.0.1.2”，发现不通，请用课堂上介绍的方法找出故障所在，并修复之，请将查找故障的方法和修复的方法写到实验报 告中。（30分）（注：修复后需仍能保持仅允许202.0.0.2 一台PC机 通过接口 Serail0访问其它PC机）。故障查找和修复过程如下：（1）在 PC机 202.0.0

8、.2 和 202.0.1.2 上启动 Ethereal 观察得到的 抓包截图如下：PC 202.0.0.2 :10 0000002022ICMPEchognqjrequest2S.257E822Q2. 0. 0. 2ICMPEchorequest310.5355S22Q2. 0. 0. 2ICMPEChagrngjrequest416.035596202. A A 2ICMPEchoCflrgJrequest520.63S&932Q2. 0. 0. 2ICMPEcho(plrgjrequest626.0S600S202. 0. 0. 2T亡呼Echo“rncT)requestPC 20

9、2.0.1.2 :6 1.988164202. 0.1.2ICMPEchoCplng)reply7 2,987104202.0.1.2202.0.2. 2ICMPEcho(ping)request8 2. 988156202. Q,2, 2202.0.1,2IGMPEcho(ping)reply9 22.3450002Q2. D.0. 22 02. 0.1. 2ICMPECHidCpng)request.0 22.345Q23202. D.0. 2ICMPEChaphng)广邱.1 27.502 632202.0.0. 2202.0.1. 2ICMPEcho的阴）request.2 27.60

10、2706202.0.1,2202,0.0, 2ICMPEcho(ping)reply由以上截图可以发现PC机发出了 Echo Request消息,并且该消息被 PC机202.0.1.2 接收，而PC机202.0.1.2 回复的EchoReply消息却不能被PC机接收(2) 在 RA和 RB上分别使用“ display ip routing-table ” 命令，截图如下:RA上的截图:Routes ; 12Routing Tables: PublicDestinations : 12Destination/MaskProto Pre CostNextHopInterface127,8.0,0/

11、8192.00.0/2(192,9.1,0/24202,0.3,0/24RB上的截图:Direct 0Direct 0Direct 0direct 0Direct 0RIP1RIP1Direct 00000000 o o 0rppp ill I DR R R000001100111O0 O000/ L / L / / / 0 H5 n5 55 EI s I s s s GO0 0 0 L / / / n5 5 5 IsssRouting Tables: PublicDestinations : 13Routes : 19Dest inat ion/HaskProto Pre CostNextH

12、opInterface192.0,2.1/32202.0,3.0/24)|irect 0 Jirect 0 )irect 0 Jirect 0 Direct 0 Direct 0 Direct 0 Direct 0 Direct 0 Direct 0 Static 60 Static 60 OSPF 1000000000000020 0- 0 00 0 07;7.2.2.2299111172 2 722229929991 2 0 112.1.1.2.1.1.1.1.2.1.1.2.2.2InLoopO InLoopO S2/0S2/0 InLoopO Sl/0InLoopO Sl/0 EthO

13、/lInLoopQ Sl/0 Sl/0 Eth0/1由以上截图可知，在 RA的路由表中有通往 的路由 表项，但在 RB上却没有通往的路由表项。（3）在RA和RB上分别启动debugging功能，察看 RIP Packets的 接收情况。RA上执行debugging截图如下:咄矽 26 19:08:42:658GigabitEthernei0/0 畑 26 19:08:42:658 Lh 124May 26 19:08:42:659 *May 26 19:08:42:759 恤y 26 19:08 42:85926 19:08:42:959 畑 26 19:08:43:6026 19:08:i9

14、:160 川列26 19：甌也3:6町 115/0 from 192.0.0.2 畑 26 19:08:43:641 .2 on Serial5/0 畑 26 19:08:43:641 th 104咄妙 26 19:0B:49:6il 州砂 26 19:08/3:641 州叭 26 19:08:43:742 *May 26 19:08:43:82 咄日y 26 19:08:49:8922012 RR RM/6/RHDLBUIG: RIP 1 : Sending froM 202.0.0.1 to 255.255.255.255 I2012R02012 RA2012 RA2012 RA2012

15、RARH/6/RMDEBUG:Packet : uersresponse on interfac ln emd response, lerRM/6/1RM/6/1RH/6/1RM/6/1RMDtBUG:RMDEBUG:RMDEBUC:RMDEBUG:HIRHR2012 RA RM/6/RMDrBUG:2012 RA RH/6/RHDEBUG:2012 RA RH/6/RNDFBUG:dest 192.0.0.0. costdest 192.0.1.0, cost dest 192,0.2.0, cost dest 202.0.1.0, costAFT 2. dest 202,0,2,0, co

16、st 2RFI 2f dest 202.0.3.0, costRIP 1 : Receiving ul response on2012 RA RH/6/RMDEBUG: RIP 1 :2012 Rfl RM/6/RMDEBUG: Packet2012 RflRH/6/1RMDEBUG:RFI2012RARM/6/1RHDtBUG:ni2012RARM/6/1RH3EBUG:R2012RARHDEBUG:H2012RARM/6/1RM3EBUG:R1222Receive response From 192.0:uers 1, end response, ler2hclewt192.0.1.0,c

17、ost12,dest192.0.2.0,cost2、dest202.0.1.0,cost2,dest202,0.2.0,cost:.2. dest 202.0.3.0, cost _RB上执行debugging截图如下:*Mav 26 18:19:52:434 2012 RBSerial2/0 from 192.0.0.2 to-May 26 18:19:52:434 2012 RB th 104-May 26 18:19:52:434 2612 RB -May2618:19:52:4352012RB-Hay2618:19:52:4352012RB-May2618:19:52:4352012R

18、B*May2618；19:52:i352012RB-Mdv2618： 20:1乳& 152012RBRH/6/RMDEBUG: RIP 1 : SendingRM/6/RMDEBUG:Packet : versRM/6/RMDEBUGRM/6/RMDEBUGRM/6/RMDEBUGRM/6/RMDEBUGRM/6/RMDEBUGRM/6/RMDEBUGmil :FFFFFA fl fl fl fi .12,2,2,2,2,pe11222s s s s sd e e e e e o d d d d d iresponse on interface1, cmd response. lcng_y Si fl- fl-12123AMVo o o o Oic timer expired由以上截图可知，RB的rip 发送表项中没有目的网段为和 的表项，所以 RB从 S0 口发出的 rip 消息无法到达RA和PC机，进一步分析可以知道是以下原 因：因为防火墙的配置，阻止了RA从S0发出的rip消息，导致RB收不到来自RA的路由通告，所以，RB上到达目的网段和的路由表项将因为超时而被删除，所以才出现以上 现象。（4）修复方法执行以下命令