海之舟路由器配置手册

1、海之舟路由器配置手册（版本1.0）2009年3月6日目录1 简介.32 配置路由器.32.1 通过计算机串口配置.32.2 通过SSH客户端软件对路由器进行配置.42.3 通过“telnet”对路由器进行配置.53 基本命令.53.1 路由器显示命令.53.2 路由器文件操作.63.4 路由器接口配置.63.5 路由配置.74 静态路由.74.1 路由的概念.74.2 静态路由简介.84.3 静态路由配置范例.85 RIP.115.1 RIP简介.115.3 RIP配置范例.166 OSPF协议及配置.186.1 OSPF协议介绍.186.2 OSPF基本配置命令.206.3 OSPF应用范例

2、.227 BGP.277.1 BGP简介.277.2 BGP配置常用命令.287.3 BGP应用范例.298 信息过滤.308.1 IP访问列表和前缀列表.308.2 访问列表和前缀列表常用命令.319 route map(策略路由).329.1 策略路由简介.329.2 策略路由常用命令.321 简介海之舟路由器，提供基于TCP/IP路由服务，支持RIPv1, RIPv2, RIPng, OSPFv2, OSPFv3, BGP- 4, 和 BGP-4+等众多路由协议。它还支持BGP特性路由反射器（Route Reflector）。除了传统的 IPv4路由协议，它也支持IPv6路由协议。其路由

3、器配置时，指令和“CISCO”路由器相似。2 配置路由器21 通过计算机串口配置使用随机配备的配置线，连接计算机和路由器的CONSEL口，如下图所示。对于windows XP，通过“开始所有程序附件超级终端”进入配置，超级终端设置为“9600/8/N/1/N”，或点击“恢复默认设置”。如下图所示。输入用户名/密码“root/admin”，进入配置，屏幕提示：login: rootPassword:Last login: Tue Jun 15 13:10:04 on ttyd0HAIZZ route OS v1.0键入命令“vtysh”,进入路由器配置。c# vtyshHello, this i

4、s HAIZZ route OS (version 1.0).HAIZZ COPYRIGHT以下显示了一个路由器配置范例。c.z# show runBuilding configuration.Current configuration:!password 123456!interface fxp0 ip address 192.168.2.9/30!interface lo0!interface rl0 ip address 192.168.2.5/30!interface vr0 ip address 192.168.2.1/30!router ospf ospf router-id 19

5、2.168.2.1 redistribute static network 192.168.2.0/24 area 0.0.0.1!ip route 192.168.1.0/24 192.168.2.10!ip forwardingc.z# config tc.z(config)# exitc.z# writeBuilding Configuration.2.2 通过SSH客户端软件对路由器进行配置SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，

6、专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。使用SSH对路由器进行配置，需要预先在计算机上安装SSH客户端软件，如“secure shell client”。在路由器上，SSH默认是打开的，网络调测通时，即能通过SSH客户端登录路由器，对路由器进行配置。SSH登录时的界面如下图2.3 通过“telnet”对路由器进行配置在路由器上，telnet默认是未打开的，需要通过ssh登录后，编辑文件“/etc/rc.conf”vi /etc/rc.conf删除inetd_enable="YES" 前的“#”，重新启动路由

7、器，网络调测通时，即能通过telnet客户端登录路由器，对路由器进行配置。3 基本命令3.1 路由器显示命令router#show run 显示配置信息router#show ？查看show命令后可跟参数router#？显示当前可执行的命令router#show interface 显示接口信息router#show ip route 显示路由信息router#show ospf nei 显示邻居信息router#show ip protocol显示IP协议router#list列出可执行的所有命令router#write保存路由器配置router#reload 重新起动3.2 路由器文件操作

8、router#copy running-config startup-config 保存配置router#write mem 保存配置到存储器3.3 路由器口令设置router>enable 进入特权模式router#config terminal 进入全局配置模式router(config)#hostname router1 设置的主机名为“router1”router(config)#no hostname 取消设置的主机名router(config)#enable password 123456 设置特权非密口令“123456”router(config)#no enable pa

9、ssword 123456 取消特权非加密口令“123456”router(config)#line console 0 进入控制台口router(config-line)#line vty 0 4 进入虚拟终端router(config-line)#login 要求口令验证router(config-line)#password xx 设置登录口令xxrouter(config)#exit 返回特权模式3.4 路由器接口配置router(config)#int rl0 进入以太网接口,以太网接口名,根据设备配置不同,可执行命令“show run”查看。router(config-if)#de

10、scription fxp0-1设置接口名称router(config-if)#no shutdown 激活当前接口router(config-if)#ip address 192.168.2.4/24 设置IP地址“192.168.2.4”，掩码为24位，即：255.255.255.0。设置IP时，其IP和掩码必须设置为“IP/掩码长度”的格式，掩码长度是指掩码中1的个数，如掩码“255.255.255.0”,其掩码长度为24。掩码“255.255.255.252”，其掩码长度为30。router(config-if)#ip address second 192.168.2.6/24设置第二

11、个IProuter(config-if)#int rl0/0.1 进入子接口 3.5 路由配置ip route 192.168.1.0/24 192.168.2.10设置静态路由，目标地址为“192.168.1.0/24”，下一跳地址为“192.168.2.10”ip forwarding 启用路由查找，路由器配置完毕，必须加此命令，网络方能通。router(config)#router rip启用rip协议router(config-router)#network172.16.0.0设置rip,网络号为172.16.0.0router(config)#router ospf 启用OSPFos

12、pf router-id 192.168.2.1 设置OSPF-idredistribute static 重新发布静态路由network 192.168.2.0/24 area 0.0.0.1 设置该路由器配置的网段及区域Router(config)# router bgp 878启用BGP协议，自治系统号（AS）设置为878Router(config)#no router bgp使用此命令关闭BGP协议Router(config-router)# timers bgp 60 180配置BGP协议的Keepalive和Holdtime定时器，设置Keepalive和Holdtime时间分别为

13、60和180秒Router# show bgp nei显示BGP邻居4 静态路由4.1 路由的概念路由是把信息从源穿过网络传递到目的地的行为，在路上，至少遇到一个中间节点。路由通常与桥接来对比，在粗心的人看来，它们似乎完成的是同样的事。它们的主要区别在于桥接发生在OSI参考模型的第二层（链接层），而路由发生在第三层（网络层）。这一区别使二者在传递信息的过程中使用不同的信息，从而以不同的方式来完成其任务。路由的话题早已在计算机界出现，但直到八十年代中期才获得商业成功，这一时间延迟的主要原因是七十年代的网络很简单，后来大型的网络才较为普遍。4.1.1 路由器工作在网络层上路由器是第三层网络设备，这

14、样说大家可能都不理解，就先说一下集线器和交换机吧。 集线器工作在第一层（即物理层），它没有智能处理能力，对它来说，数据只是电流而已，当一个端口的电流传到集线器中时，它只是简单地将电流传送到其他端口，至于其他端口连接的计算机接收不接收这些数据，它就不管了。 交换机工作在第二层（即数据链路层），它要比集线器智能一些，对它来说，网络上的数据就是MAC地址的集合，它能分辨出帧中的源MAC地址和目的MAC地址，因此可以在任意两个端口间建立联系，但是交换机并不懂得IP地址，它只知道MAC地址。 路由器工作在第三层（即网络层），它比交换机还要“聪明”一些，它能理解数据中的IP地址，如果它接收到一个数据包，就

15、检查其中的IP地址，如果目标地址是本地网络的就不理会，如果是其他网络的，就将数据包转发出本地网络。4.1.2 路由器能连接不同类型的网络我们常见的集线器和交换机一般都是用于连接以太网的，但是如果将两种网络类型连接起来，比如以太网与ATM网，集线器和交换机就派不上用场了。路由器能够连接不同类型的局域网和广域网。不同类型的网络，其传送的数据单元帧（Frame）的格式和大小是不同的，就像公路运输是汽车为单位装载货物，而铁路运输是以车皮为单位装载货物一样，从汽车运输改为铁路运输，必须把货物从汽车上放到火车车皮上，网络中的数据也是如此，数据从一种类型的网络传输至另一种类型的网络，必须进行帧格式转换。路由

16、器就有这种能力，而交换机和集线器就没有。实际上，我们所说的“互联网”，就是由各种路由器连接起来的，因为互联网上存在各种不同类型的网络，集线器和交换机根本不能胜任这个任务，所以必须由路由器来担当这个角色。4.1.3 路由器具有路径选择能力互联网中，从一个节点到另一个节点，可能有许多路径，路由器可以选择通畅快捷的近路，会大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，这是集线器和二层交换机所根本不具备的性能。4.2 静态路由简介静态路由说明静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在

17、缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一

18、工作的难度和复杂程度非常高。4.3 静态路由配置范例4.3.1 静态路由配置范例一采用三台路由器R2、R3,连接二个局域网，组网图如下：实现PC2和PC3的互通，路由器间采用OSPF协议，网络的IP地址分配如下:R2(fxp0):192.168.2.2 255.255.255.0 R2(fxp1):192.168.1.1 255.255.255.0R3(fxp0):192.168.2.1 255.255.255.0 R3(fxp1):192.168.4.1 255.255.255.0PC2 IP地址：192.168.1.2 子网掩码：255.255.255.0 网关：192.168.1.1PC

19、3 IP地址：192.168.4.2 子网掩码：255.255.255.0 网关：192.168.4.1R2路由器配置R2#conf tR2(config)#int fxp0R2(config-if)#ip addr 192.168.2.2/24R2(config-if)#no shutR2(config-if)#exitR2(config)#int fxp1R2(config-if)#ip addr 192.168.1.1/24R2(config-if)#no shutR2(config-if)#exitR2(config)# ip route 192.168.4.0/24 192.168.

20、2.3R2(config-router)#exitR2(config)#ip forwardingR2(config)#exitR2#writeR3路由器配置R3#conf R3(config)#int fxp0R3(config-if)#ip addr 192.168.3.2/24R3(config-if)#no shutR3(config-if)#exitR3(config)#int fxp1R3(config-if)#ip addr 192.168.4.1/24R3(config-if)#no shutR3(config-if)#exitR3(config)#R3(config)#ip

21、route 192.168.1.0/24 192.168.2.2 R3(config)#ip forwardingR2(config)#exitR2#write4.3.1 静态路由配置范例二某单位和分支机构采用星型网络连接，网络结构及IP地址分配如下图：路由器间采用静态路由，网络的IP地址分配如下:R1(fxp0):192.168.2.1 255.255.255.0   R1(fxp1):192.168.3.1 255.255.255.0R2(fxp0): 192.168.2.2 255.255.255.0 R2(fxp1):192.168.1.1 255.255.255.

22、0R3(fxp0):192.168.3.3 255.255.255.0 R3(fxp1):192.168.4.1 255.255.255.0PC2 IP地址：192.168.1.2 子网掩码：255.255.255.0 网关：192.168.1.1PC3 IP地址：192.168.4.2 子网掩码：255.255.255.0 网关：192.168.4.1路由器配置如下：R1#conf tR1(config)#int fxp0R1(config-if)#ip addr 192.168.2.1/24R1(config-if)#no shutR1(config-if)#exitR1(config)#

23、int fxp1R1(config-if)#ip addr 192.168.3.1/24R1(config-if)#no shutR1(config-if)#exitR1(config)# ip route 192.168.4.0/24 192.168.3.2R1(config)#ip forwardingR1(config)#exitR1#wrR2路由器配置R2#conf tR2(config)#int fxp0R2(config-if)#ip addr 192.168.2.2/24R2(config-if)#no shutR2(config-if)#exitR2(config)#int f

24、xp1R2(config-if)#ip addr 192.168.1.1/24R2(config-if)#no shutR2(config-if)#exitR2(config)# ip route 0.0.0.0/0 192.168.2.1R2(config)#ip forwardingR2(config)#exitR2#writeR3路由器配置R3#conf R3(config)#int fxp0R3(config-if)#ip addr 192.168.3.2/24R3(config-if)#no shutR3(config-if)#exitR3(config)#int fxp1R3(co

25、nfig-if)#ip addr 192.168.4.1/24R3(config-if)#no shutR3(config-if)#exitR3(config)#R3(config)#ip route 0.0.0.0/0 192.168.3.1R3(config)#ip forwardingR2#write5 RIP5.1 RIP简介RIP（RoutingInformationProtocols，路由信息协议）是使用最广泛的距离向量协议，它是由施乐（Xerox）在70年代开发的。当时，RIP是XNS（XeroxNetworkService，施乐网络服务）协议簇的一部分。TCP/IP版本的RIP

26、是施乐协议的改进版。RIP最大的特点是，无论实现原理还是配置方法，都非常简单。RIP的版本分为版本2和版本1。5.1.1 度量方法 RIP的度量是基于跳数（hopscount）的，每经过一台路由器，路径的跳数加一。如此一来，跳数越多，路径就越长，RIP算法会优先选择跳数少的路径。RIP支持的最大跳数是15，跳数为16的网络被认为不可达。 5.1.2 路由更新 RIP中路由的更新是通过定时广播实现的。缺省情况下，路由器每隔30秒向与它相连的网络广播自己的路由表，接到广播的路由器将收到的信息添加至自身的路由表中。每个路由器都如此广播，最终网络上所有的路由器都会得知全部的路由信息。正常情况下，每30

27、秒路由器就可以收到一次路由信息确认，如果经过180秒，即6个更新周期，一个路由项都没有得到确认，路由器就认为它已失效了。如果经过240秒，即8个更新周期，路由项仍没有得到确认，它就被从路由表中删除。上面的30秒，180秒和240秒的延时都是由计时器控制的，它们分别是更新计时器（UpdateTimer）、无效计时器（InvalidTimer）和刷新计时器（FlushTimer）。 5.1.2 路由循环 距离向量类的算法容易产生路由循环，RIP是距离向量算法的一种，所以它也不例外。如果网络上有路由循环，信息就会循环传递，永远不能到达目的地。为了避免这个问题，RIP等距离向量算法实现了下面4个机制。

28、 水平分割（splithorizon）。水平分割保证路由器记住每一条路由信息的来源，并且不在收到这条信息的端口上再次发送它。这是保证不产生路由循环的最基本措施。 毒性逆转（poisonreverse）。当一条路径信息变为无效之后，路由器并不立即将它从路由表中删除，而是用16，即不可达的度量值将它广播出去。这样虽然增加了路由表的大小，但对消除路由循环很有帮助，它可以立即清除相邻路由器之间的任何环路。 触发更新（triggerupdate）。当路由表发生变化时，更新报文立即广播给相邻的所有路由器，而不是等待30秒的更新周期。同样，当一个路由器刚启动RIP时，它广播请求报文。收到此广播的相邻路由器立

29、即应答一个更新报文，而不必等到下一个更新周期。这样，网络拓扑的变化会最快地在网络上传播开，减少了路由循环产生的可能性。 抑制计时（holddowntimer）。一条路由信息无效之后，一段时间内这条路由都处于抑制状态，即在一定时间内不再接收关于同一目的地址的路由更新。如果，路由器从一个网段上得知一条路径失效，然后，立即在另一个网段上得知这个路由有效。这个有效的信息往往是不正确的，抑制计时避免了这个问题，而且，当一条链路频繁起停时，抑制计时减少了路由的浮动，增加了网络的稳定性。 即便采用了上面的4种方法，路由循环的问题也不能完全解决，只是得到了最大程度的减少。一旦路由循环真的出现，路由项的度量值就

30、会出现计数到无穷大（CounttoInfinity）的情况。这是因为路由信息被循环传递，每传过一个路由器，度量值就加1，一直加到16，路径就成为不可达的了。RIP选择16作为不可达的度量值是很巧妙的，它既足够的大，保证了多数网络能够正常运行，又足够小，使得计数到无穷大所花费的时间最短。 5.1.3 邻居 有些网络是NBMA（Non-BroadcastMultiAccess，非广播多路访问）的，即网络上不允许广播传送数据。对于这种网络，RIP就不能依赖广播传递路由表了。解决方法有很多，最简单的是指定邻居（neighbor），即指定将路由表发送给某一台特定的路由器。 5.1.4 RIP的缺陷 RI

31、P虽然简单易行，并且久经考验，但是也存在着一些很重要的缺陷，主要有以下几点： (1)过于简单，以跳数为依据计算度量值，经常得出非最优路由； (2)度量值以16为限，不适合大的网络； (3)安全性差，接受来自任何设备的路由更新； (4)不支持无类IP地址和VLSM（VariableLengthSubnetMask，变长子网掩码）； (5)收敛缓慢，时间经常大于5分钟； (6)消耗带宽很大。52 RIP配置及测试命令5.2.1 RIP配置命令RIP是最容易配置的路由协议。配置它只需要两步操作，首先，指定使用RIP协议，然后，声明所连接的网络号，如下所示。 router(config)#router

32、rip routerrip命令用于指定使用RIP协议router(config-router)#network172.16.0.0 network命令声明网络号，由于RIP是一个有类路由协议，所以不必声明各个子网号。对每一台路由器重复上述操作，一个使用RIP路由的网络就建成了。router (config-router)# int fxp0router (config-router-if)#ip rip send version 2router#show ip riprouter#show ip ripng5.2.2 测试命令 配置RIP之后，要检查数据是否可以被正确路由。除了可以使用上面提到

33、的连通性测试工具之外，还有以下几个命令： shiproute用于检测路由表； shipprotocols用于检查路由协议状况； debugiprip用于调试RIP协议信息。 shiproute命令显示各台路由器的路由表。testBJ#shiproute Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2 E1-OSPFexternaltype

34、1,E2-OSPFexternaltype2,E-EGP i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2, *-candidatedefault,U-per-userstaticroute,o-ODR Gatewayoflastresortisnotset 172.16.0.0/24issubnetted,4subnets R172.16.4.0120/1via172.16.2.2,00:00:12,fx1 C172.16.1.0isdirectlyconnected,fx0 C172.16.2.0isdirectlyconnected,fx1R172.16.3

35、.0120/1via172.16.1.3,00:00:09,fx0120/1via172.16.2.2,00:00:22,Serial1/0 上面显示的是北京路由器的路由信息。字母C开头的是直接相连的网络，有172.16.1.0和172.16.2.0，分别连接在fx0和fx1端口上。字母R开头的是RIP协议学习到的路由，有172.16.3.0和172.16.4.0，其中，到172.16.3.0有两条路径供选择，分别经由testSH和testTJ路由器。对比网络拓扑图，可以看出实际情况与设计的完全一致。括号里的内容是路由项的管理距离和度量值，RIP的缺省管理距离是120，到达3、4子网的度量值是

36、1，即经过1个路由器可达。同样的命令在另外两台路由器上运行，结果如下。 testSH#shiproute Gatewayoflastresortisnotset 172.16.0.0/24issubnetted,4subnets R172.16.4.0120/1via172.16.3.2,00:00:13,fx0 C172.16.1.0isdirectlyconnected,fx0R172.16.2.0120/1via172.16.1.2,00:00:11, fx0 120/1via172.16.3.2,00:00:13,fx1 C172.16.3.0isdirectlyconnected,f

37、x1 testTJ#shiproute Gatewayoflastresortisnotset 172.16.0.0/24issubnetted,4subnets C172.16.4.0isdirectlyconnected,fx1 R172.16.1.0120/1via172.16.3.3,00:00:07,fx0 120/1via172.16.2.3,00:00:19,fx2 C172.16.2.0isdirectlyconnected,fx2 C172.16.3.0isdirectlyconnected,fx1分析上述命令输出时，一定要随时参照拓扑图，离开网络拓扑，上面的信息就没有任何意

38、义。动态路由的灵活性体现在一条链路出现故障，路由算法会自动切换到迂回链路上。例如我们将testBJ和testTJ之间的串行线缆断开，一段时间后，再检查路由表，如下所示。 testBJ#shiproute Gatewayoflastresortisnotset 172.16.0.0/24issubnetted,3subnets R172.16.4.0120/2via172.16.1.3,00:00:22,fx0C172.16.1.0isdirectlyconnected,fx0 R172.16.3.0120/1via172.16.1.3,00:00:22,fx0 我们发现串行链路所在的子网2断开

39、了，到网络172.16.4.0网络的数据包都将绕经testSH路由器。 shipprotocols命令可以显示当前路由协议的状况，如下所示。 testBJ#shipprotocols RoutingProtocolis"rip" Sendingupdatesevery30seconds,nextduein19seconds Invalidafter180seconds,holddown180,flushedafter240 Outgoingupdatefilterlistforallinterfacesisnotset Incomingupdatefilterlistfor

40、allinterfacesisnotset Redistributing:connected,rip Defaultversioncontrol:sendversion1,receiveanyversion InterfaceSendRecvKey-chain Fx01112 Fx2112 RoutingforNetworks: 172.16.0.0 RoutingInformationSources: GatewayDistanceLastUpdate 172.16.2.212000:00:05 172.16.1.312000:00:27 Distance:(defaultis120) 从命

41、令输出中，可以看出RIP协议的基本配置，还可以得知与当前路由器交换信息的路由器有testTJ（172.16.2.2）和testSH（172.16.1.3）两台路由器，上次接收路由信息分别在5秒和27秒之前。 要了解路由器之间交换路由信息的详情，可以使用debugiprip命令。如下所示，输入命令后，隔一段时间，控制台上出现接收或者发送RIP广播的信息。testBJ#debugiprip RIPprotocoldebuggingison testBJ# RIP:receivedv1updatefrom172.16.2.2onfx0 172.16.4.0in1hops 172.16.3.0in1h

42、ops RIP:receivedv1updatefrom172.16.1.3onfx1 172.16.4.0in2hops 172.16.3.0in1hops RIP:sendingv1updateto255.255.255.255viafx1(172.16.1.2) subnet172.16.4.0,metric2 subnet172.16.2.0,metric1 RIP:sendingv1updateto255.255.255.255viafx0(172.16.2.3) subnet172.16.1.0,metric1 RIP:receivedv1updatefrom172.16.1.3o

43、nfx0 172.16.4.0in2hops 172.16.3.0in1hops RIP:receivedv1updatefrom172.16.2.2on fx1 172.16.4.0in1hops 172.16.3.0in1hops testBJ#nodebugall Allpossibledebugginghasbeenturnedoff testBJ# 从上述信息中可以得到RIP广播的详情。路由器先是从testTJ收到子网3、4的信息，然后又从testSH收到子网3、4的信息。其中，到子网4走testTJ一跳，走testSH两跳，所以，路由表中反映出来的是经由testTJ到子网4；到子网

44、3的距离都是一跳，所以，路由表中有两条并列的路由。 一段时间后，当前路由器的更新计时达到30秒，于是，它在两条链路上广播自身的路由表信息。注意，广播路由更新时，RIP采用了水平分割机制，从一个端口上学得的信息就不在这个端口上进行广播，所以当前路由器testBJ只发送子网172.16.1.0的路由信息。 使用nodebugall命令结束调试信息的显示。需要注意的是debug命令非常消耗路由器资源，所以不要在通讯繁忙的路由器上使用，否则，路由器就会象死机一样停止反应。53 RIP配置范例531 范例一在下面的网络里，有三台路由器，所有的路由器都运行RIP协议，仅要实现三台路由器互通配置： Joe(

45、config)# router rip Joe(config-router-rip)# network 192.168.0.0/24 Joe(config-router-rip)# network 192.168.1.0/24 Hamer(config)# router rip Hamer(config-router-rip)# network 192.168.1.0/24 Hamer(config-router-rip)# network 133.81.1.0/24 Tom (config)# router rip Tom (config-router-rip)# network 192.1

46、68.1.0/24 Tom (config-router-rip)# network 133.81.2.0/24 5.4.2 范例二在下面的网络里，有三台路由器，所有的路由器都运行RIP协议，要实现： （1） Ros的E0端口接收Hata和Bito发来的路由更新报文。 （2） Ros在E0发送的更新报文仅发送给Bito。 配置： Ros的配置如下： Ros (config)# router rip Ros (config-router-rip)# network 192.168.1.0/24 Ros (config-router-rip)# network 10.8.11.0/24 Ros (

47、config-router-rip)# passive-interface eth0/0 Ros (config-router-rip)# neighbor 192.168.1.35 Bito的配置如下： Bito (config)# router rip Bito (config-router-rip)# network 192.168.1.0/24 Bito (config-router-rip)# network 137.1.1.3/24 Hata的配置如下： Hata (config)# router rip Hata (config-router-rip)# network 192.

48、168.1.0/24 5.5.3 范例三如下图所示：有三台路由器，Melu和Haha现在正常运行，现要添加一台名称为Toba的HOS路由器使Toba和Haha互相联通，并且不能破坏现在Melu和Haha的运行状态。 已知Melu和Haha运行的协议为： （1） Haha上运行的是RIPv1，无认证配置。 （2） Melu上运行的是RIPv2，无认证配置。 分析： HOS默认值是，RIP发送版本1，接收版本1和版本2的update报文。这样我们只要在Toba上运行起RIP，并且指定192.168.0.1/24为RIP活动网络范围，Toba就可以和Haha建立联通了。由于Melu运行的版本为RIPv2，只要让Toba发送RIPv2报文就可以了。 因而，Toba可以配置为： Toba (config)# router rip Toba (config-router-router)# network 192.168.0.0/24 Toba (config-router-router)# network 10.8.11.0/24 Toba (con