锐捷路由协议与VLAN实验

1、实验 路由器协议配置实验实验名称：路由器协议配置实验 实验类型: 验证性实验学时：4适用对象: 网络工程一、实验目的 （1）熟悉掌握主机的路由配置； （2）熟悉掌握路由器的静态、动态路由协议的原理和配置。二、实验要求 （1）进一步了解路由器的工作过程，了解静态路由的优缺点及适用范围；掌握配置静态路由实现网络互通的方法，并能够通过查看路由表了解数据包在路由器中的转发过程。（2）给出比较简单的网络拓扑结构，能够选择并配置合适的动态路由协议，实现网络互联。掌握RIP协议的配置方法，初步了解OSPF路由协议的配置命令。三、实验原理在熟悉路由协议的基础上，通过设计网络拓扑结构，配置静态和动态路由协议，并

2、验证配置是否正确。四、实验预习要求、实验条件、方法及步骤 1、静态路由配置1） 预习要求IP地址的分类，如何利用子网掩码划分子网。路由器在网络中的作用，如何利用 IOS给路由器各端口配置IP地址。2） 实验步骤 路由就是将数据包从一个网络的机器跨越中间网络发送到另一个网络的目标机上，路由器的作用是根据网络拓扑结构和交通状况转发数据报，使其沿着一条最短最快的通路到达目的端。路由选择是三层设备路由器最重要的功能，为了实现这个功能，路由器至少应该知道：目标地址、相邻的路由器 ( 通过它可以获知不相邻网络的拓扑信息 ) 、到达目标网络的所有可用的路径、到目标网络的最佳路径、如何检验更新路由信息。路由器

3、可以通过网管人员，也可以由相邻的路由器来收集不相邻网络的拓扑信息，然后路由器会建立路由表来存放到达各网络的路由选择结果，并用它来指导数据包的路由转发。 在转发数据包时，路由器会首先查看路由表，如果路由表中没有该数据包目标网络的转发声明，路由器不是象交换机那样发布广播来询问，而是直接丢弃这个数据包。路由器将连接到它各接口的网络直接放入路由表中，所以它自己知道如何“到达”这些 直连网络；而对于如何“到达”所谓“遥远”的目的网络，也就是非直连网络，路由器就要通过学习才能获知。路由器可以通过静态路由和动态路由两种方式来获知怎样将数据包送达至非直连的目的地。所谓静态路由就是由网管人员定义的路由，是以人工

4、方式将路由条目添加到路由表中，以指导数据包向目的端的转发。而动态路由则是路由器利用动态路由协议与相邻路由器进行 路由通信，通过这个过程来获知到达目的网络的路径。配置了动态路由协议的各个路由器会将自己所知道的网络信息比如网络可达信息、拓扑变化信息通知给彼此 ( 我们在下一个实验中会详细讨论动态路由 ) 。静态路由的优点在于它不会占用路由器CPU的资源，也不会占用路由器之间的带宽（启 用动态路由协议的路由器之间需要定期进行路由更新、路由查询等路由通讯，难免要消耗一 些带宽），最后就是安全，因为数据可以路由到哪个网络是由管理员自己指定的。静态路由通常只用于网络路由相对简单、网络与网络之间只通过一条路

5、径互联的情况。为了实现网络之间的互通，源和目的端的路由器都要配置静态路由。静态路由不能对线路不通等路由变化做出反应，需要手工更新路由表。比如如果有一个子网新加到网络中，为了令该子网对其他网络是可达的，管理员必须在网络中所有的路由器（除了与该子网直接相连的 路由器）中加入相关的路由信息。另外，配置静态路由要求管理员对网络，对各个路由器的连接情况比较了解，错误的配置会导致网络之间的连接中断。在配置静态路由之前，路由器的各个端口要配置IP地址，还要用 no shutdown 激活。串口如果充当DCE端，还需要配置时钟频率。通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构

6、比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。任务 命令 建立静态路由 ip route prefix mask address | interface distance tag tag permanent Prefix 所要到达的目的网络 mask 子网掩码 address 下一个跳的IP地址，即相邻路由器的端口地址。 interface 本地网络接口 distance 管理距离（可选） tag tag tag值（可选） permanent 指定此路由即使该端口关掉也不被移掉。图2-1 配置静态路由以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址

7、为192.200.10.6,即当有目的地址属于192.1.0.64/26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在Router1上添加静态路由。Router1: ip route 192.1.0.64 255.255.255.192 192.200.

8、10.6 Router3: ip route 192.1.0.128 255.255.255.192 192.1.0.65 ip route 192.200.10.4 255.255.255.252 192.1.0.65 同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由，ip route 0.0.0.0 0.0.0.0 192.1.0.65即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。3）通过PC机测试，将PC机连接到Router1下配置相应的IP地

9、址与子网掩码。Ping Router3的G0/0接口地址是否连通。讨论：Router3上配置ip route 0.0.0.0 0.0.0.0 192.1.0.65命令有坏处。2、 动态路由协议RIP及OSPF的配置1) 预习要求复习网络原理中关于动态协议的章节，懂得动态协议的作用和分类。掌握路由器的全局配置模式、接口配置模式、一些常规配置命令和静态路由的配置方法。 2) 实验步骤 RIP协议 RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP)，适用于小型同类网络，是典型的距离向

10、量(distance-vector)协议。文档见RFC1058、RFC1723。RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。有关命令任务 命令 指定使用RIP协议 router rip 指定RIP版本 version 1|21 指定与该路由器相连的网络 network

11、 network 注： RIP版本2支持验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs) 。图2-2 RIP协议配置举例Router1: router rip version 2 network 192.200.10.0 network 192.20.10.0 通过PC机测试，将PC机连接到Router1下配置相应的IP地址与子网掩码。Ping Router2的G0/0接口地址是否连通。体会动态路由协议与静态路由协议的不同。 OSPF协议 OSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protoc

12、ol,简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。与RIP相对，OSPF是链路状态路有协议，而RIP是距离向量路由协议。 链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。文档见RFC2178。有关命令 全局设置 任务 命令 指定使用OSPF协议 router ospf process-id1 指定与该路由器相连的网络 network address wildcard-mask area area-id2 指定与

13、该路由器相邻的节点地址 neighbor ip-address 注：(a)OSPF路由进程process-id必须指定范围在1-65535，多个OSPF进程可以在同一个路由器上配置，但最好不这样做。多个OSPF进程需要多个OSPF数据库的副本，必须运行多个最短路径算法的副本。process-id只在路由器内部起作用，不同路由器的process-id可以不同。 (b)wildcard-mask 是子网掩码的反码, 网络区域ID area-id在0-4294967295内的十进制数，也可以是带有IP地址格式的x.x.x.x。当网络区域ID为0或0.0.0.0时为主干域。不同网络区域的路由器通过主干

14、域学习路由信息。基本配置举例:图2-3 OSPF协议配置举例Router1: interface G0/0 ip address 192.1.0.129 255.255.255.192 interface serial 1/0 ip address 192.200.10.5 255.255.255.252 router ospf 100 network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.128 0.0.0.63 area 1 Router2: Interface G0/0 ip address 192.1.0.65 255.255.255.

15、192 interface serial 1/0 ip address 192.200.10.6 255.255.255.252 router ospf 200 network 192.200.10.4 0.0.0.3 area 0 network 192.1.0.64 0.0.0.63 area 2 Router3: interface G0/0 ip address 192.1.0.130 255.255.255.192 router ospf 300 network 192.1.0.128 0.0.0.63 area 1 Router4: interface G0/0 ip addres

16、s 192.1.0.66 255.255.255.192 router ospf 400 network 192.1.0.64 0.0.0.63 area 1 相关调试命令： debug ip ospf events debug ip ospf packet show ip ospf show ip ospf database show ip ospf interface show ip ospf neighbor show ip route 重新分配路由 在实际工作中，我们会遇到使用多个IP路由协议的网络。为了使整个网络正常地工作，必须在多个路由协议之间进行成功的路由再分配。以下列举了OSP

17、F与RIP之间重新分配路由的设置范例：图2-4 路由重新分配Router1的Serial 1/0端口和Router2的Serial 1/0端口运行OSPF，在Router1的G0/0端口运行RIP 2，Router3运行RIP2，Router2有指向Router4的192.168.2.0/24网的静态路由，Router4使用默认静态路由。需要在Router1和Router3之间重新分配OSPF和RIP路由，在Router2上重新分配静态路由和直连的路由。所涉及的命令：任务 命令 重新分配直连的路由 redistribute connected 重新分配静态路由 redistribute sta

18、tic 重新分配ospf路由 redistribute ospf process-id metric metric-value 重新分配rip路由 redistribute rip metric metric-value Router1：interface G0/0 ip address 192.168.1.1 255.255.255.0 interface serial 1/0 ip address 192.200.10.5 255.255.255.252 router ospf 100 redistribute rip metric 10 network 192.200.10.4 0.0.

19、0.3 area 0 router rip version 2 redistribute ospf 100 metric 1 network 192.168.1.0 Router2：interface loopback 1 ip address 192.168.3.2 255.255.255.0 interface G0/0 ip address 192.168.0.2 255.255.255.0 interface serial 1/0 ip address 192.200.10.6 255.255.255.252 router ospf 200 redistribute connected

20、 subnet redistribute static subnet network 192.200.10.4 0.0.0.3 area 0 ip route 192.168.2.0 255.255.255.0 192.168.0.1 Router3：interface G0/0 ip address 192.168.1.2 255.255.255.0 router rip version 2 network 192.168.1.0 Router4：Interface G0/0 ip address 192.168.0.1 255.255.255.0 interface G0/1 ip add

21、ress 192.168.2.1 255.255.255.0 ip route 0.0.0.0 0.0.0.0 192.168.0.2 通过PC机测试，将PC机连接到Router4下配置相应的IP地址与子网掩码。Ping Router3的G0/0接口地址是否连通。调整路由引入的metric值，通过show ip route命令查看路由表项变化。六、思考题 在大中型的互联网中，动态路由选择协议通常采用OSPF。请学习OSPF的有关知识，查找配置OSPF动态路由的相关资料，使用Windows 2000自带的“路由和远程访问”程序配置一个OSPF动态路由，验证配置的正确性。实验 虚拟局域网划分实验实

22、验名称：虚拟局域网划分 实验类型: 验证性实验学时：4适用对象: 网络工程一、实验目的 （1） 交换LAN技术和共享LAN技术不同之处。（2） 什么是冲突域？什么是广播域？（3） 什么是VLAN？其优点表现在哪些方面？（4） 常用的划分VLAN的方法有哪些？（5） VLAN之间的通信方式由那些？二、实验要求 用RG-S3760E-24和RG-S2628G-I交换机实现VLAN的划分。三、实验原理在熟悉路由器和交换机配置的基础上，通过设计虚拟局域网拓扑结构，用基于端口的方式配置虚拟局域网，并验证。四、实验所需仪器、设备、材料（试剂）RG-S3760E-24和RG-S2628G-I交换机、路由器五

23、、实验预习要求、实验条件、方法及步骤1、实验步骤（1）设计VLAN的拓扑结构。（2）根据拓扑结构连接网络设备。（3）用基于端口的方式定义VLAN，并对交换机进行相应的设置。（4）VLAN将广播域限制在本VLAN之内，验证这一点。2、（1）虚拟网（VLAN）技术介绍虚拟网技术的出现是和局域网（LAN）交换技术分不开的，而交换LAN技术是和共享LAN技术相对而言的。为了更好地理解LAN技术，须理解下面两个名词：冲突域：在以太网中，如果某一个CDMA/CD网络上的两台工作站在同时通信时会发生冲突，那么这个CDMA/CD网络就是一个冲突域。如果以太网中的各个网段以中继器连接，因为不能避免冲突，所以它们

24、仍然是一个冲突域。中继器和DTE被交换设备（如交换集线器，网桥或路由器）分隔，这时它们就不在一个冲突域中了，因为交换设备不会把冲突信号从一个网段传送到另一个网段。在一个冲突域中，同时只能有一个工作站发送信息。广播域：当局域网上的任何一台工作站向网上发送广播信息时，凡是能接收到广播的区域，称为广播域。这一区域里的所有服务器和工作站称为处于同一广播域。传统的CSMA/CD技术是共享的LAN技术，以10Base-T以太网为例，由多用户共享10Mb/s的带宽。共享型LAN在用户数目增加时，由于用户竞争信道，而这些用户又处于同一冲突域，致使传输效率急剧下降。另外，用户传输的数据正在稳定和快速地增长。传统

25、以太网的共享10Mb/s带宽难以应付日益增长的通信需求。解决这个问题的途径，一是开发应用通信速率更高的LAN，如快速以太网（100Base-T）甚至千兆位/秒的以太网，另一个途径是使用LAN交换技术。LAN交换技术是由LAN交换机提供的一种同时构成若干个信息通路的机制，以扩展LAN的积累带宽。交换式以太网的出现和发展可以追溯到网桥，网桥把不同网段的共享型LAN连接在一起，是两个共享型LAN处在同一广播域，但分属不同的冲突域，从而减少了网上的冲突碰撞，提高了网络效率。网桥只提供两个LAN段之间的一个通路，而LAN交换机能够以高的速率同时提供若干对LAN段之间的信息通路。例如有N对端口的LAN交换

26、机，每个端口连接一个LAN段，它可以同时提供N对LAN段互相通信，使原来只有10Mb/s带宽的共享LAN段，其积累带宽达到N*10Mb/s。 LAN交换机的技术又有新的发展，出现了第三层交换技术，第三层交换器就是将第二层的交换器与第三层的路由器合二为一，使路由器根据第二层的地址转发数据包，以达到快速通讯。根据LAN交换机的工作原理，当其检测到广播数据帧时，会向其他的端口转发该数据帧。因此，当一个大型的LAN完全由LAN交换机组网时，可以发现，虽然其冲突域没有扩大，但是其广播域却覆盖整个LAN的范围。这一特点决定了当LAN内任何一个站点发出了广播帧后，会由各个LAN交换机传播至整个LAN的范围，

27、若LAN规模很大，每个工作站发出的广播帧合起来会象风暴一样席卷整个交换式LAN，形成广播风暴。为了解决大型交换式以太网的广播风暴问题，就必须限制其广播域的范围，从而产生了虚拟局域网技术（VLAN）。虚拟网技术把传统的广播域按需要分割成各个独立的子广播域，将广播限制在虚拟工作组中，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。（2）虚拟网（VLAN）及其优点究竟什么是VLAN呢?VLAN在逻辑上等价于广播域。更具体的说，我 们可以将VLAN类比成一组最终用户的集合。这些用户可以处在不同的物理LAN上，但他们之间可以象在同一个LAN上那样自由通信而不受物理位置

28、的限制。在这里，网络的定义和 划分与物理位置和物理连接是没有任何必然联系的。网络管理员可以根据不同的需要，通过相应的网络软件灵活的建立和配置虚拟网，并为每个虚拟网分配它所需要的带宽。VLAN的具有以下一些优点：·在LAN互连结构中，VLAN可以降低移动或变更工作站物理位置的管理费用，有很大的应用价值。网络管理员可以逻辑上重新配置网络，迅速、简单、有效地平衡负载流量，轻松自如地增加、删除和修改用户，而不必从物理上调整网络配置。 ·设置VLAN的目的之一是为了控制在LAN段之间的广播通信，从而减少或免除对使用路由器的依赖。在传统的共享介质的LAN互连网络中，路由器起隔离各个LA

29、N段、控制广播通信溢流的作用。这个作用能够在VLAN中得到妥善的处理。因此，VLAN可以减少路由器使用的数目，能够节省费用。 ·可以动态和即时地配置或改变VLAN的组成情况，因此能够实现高效率和灵活的组播控制，比使用常规的LAN更为方便和有效。 ·VLAN增强网络的安全性。特别是在企业网连接Internet的环境中，在不借助单独的物理连接或者使用以路由器为基础的防火墙（firewall）的情况下，VLAN结构可以提高网络的安全性。网络管理人员能够以很高的精确度来确定访问网络服务的途径。此外，在每个交换端口只有一个节点设备的结构中，可以形成特别有效的限制非授权访问的屏障。 &

30、#183;有效的网络管理和监控的自动化。使用VLAN管理软件工具能够解决管理VLAN中存在的技术困难，使网络管理人员容易地从多个层面查看网络中的虚拟连接和物理连接。 通过监控程序能够查看详尽的网络通信的统计数据。这些数据对于确定路由系统和访问最频繁的服务器的配置很有用。与传统的物理连接的LAN相比较，VLAN的管理和监控功能更能够加强管理作用，提高工作效率。 （3）虚拟网的划分 有很多种方式可以用来划分VLAN。这里只讨论以下四种常见的方法：根据端口定义；根据MAC地址定义；根据网络层定义；根据IP地址定义。·根据端口定义这是最简单的确定VLAN成员的方法，也是最为直观的方法，但是自

31、动化程度低。使用这个方法确定VLAN的成员，VLAN是LAN交换机某些端口的集合。这些集合有时只在单个LAN交换机上，有时则跨越多台LAN交换机。 根据交换机端口来划分网络成员，其配置过程简单明了。因此，迄今为止，仍然是最常用的一种方式。但是，它不能满足对VLAN特性的某些要求，如不能在给定的端口上支持一个以上的VLAN；如果某一个用户从一个端口所在的虚拟网移动到另一个端口所在的虚拟网，网络管理员需要重新进行人工设置。·根据MAC地址定义使用节点设备的MAC（介质访问控制）源地址，可以把它分配给VLAN。这种情况下，每个VLAN是一些设备的MAC地址的集合。因为MAC地址是捆绑在网络

32、接口卡上的，所以这种形式的虚拟网允许网络用户从一个物理位置移动到另一个物理位置，并且自动保留其所属虚拟网段的成员身份。同时，这种方式独立于网络的高层协议(如TCP/IP，IP，IPX等)。因此，从某种意义上讲，利用MAC地址定义虚拟网可以看成是一种基于用户的网络划分手段。 这种方法的一个缺点是所有的用户必须被明确的分配给一个虚拟网。在这种初始化工作完成之后，对用户的自动跟踪才成为可能。然而，在一个拥有成千上万用户的大型网络中，如果要求管理员将每个用户都一一划分到某一个虚拟网，这实在是太困难了。因此，有些厂商便将这项配置MAC地址的工作交给了网络管理工具。这些网管工具可以根据当前网络的使用情况，

33、在MAC地址的基础上自动划分虚拟网。·基于网络层的VLAN 基于网络层的虚拟网使用协议(如果网络中存在多协议的话)或网络层地址(如TCP/IP中的子网段地址)来确定网络成员的划分。 利用网络层定义虚拟网有机个优势：第一，这种方式可以按传输协议划分网段。其次，用户可以在网络内部自由移动而不用重新配置自己的工作站，尤其是使用TCP/IP的用户。第三，这种类型的虚拟网可以减少由于协议转换而造成的网络延迟。但是，与利用MAC地址的形式相比，基于网络层的虚拟网需要分析各种协议的地址格式并进行相应的转换。因此，使用网络层信息来定义虚拟网的交换机要比使用数据链路层信息的交换机在速度上占劣势。而且，

34、这种差异在绝大多数网络产品中都存在。另外，虽然按网络层划分的虚拟网对于使用TCP/IP协议的用户群来说是十分有效的。但是，象IPX，DECnet，AppleTalk这样的协议运行在这种虚拟网络结构中似乎就不太合适了。虽然这种类型的虚拟网是建立在网络层的基础上，但交换机本身并不参与路由工作。当一个交换机捕捉到一个IP包，并利用IP地址确定其身份时，没有任何与路由有关的计算。RIP以及OSPF等路由传输协议也不被采用。交换机只是作为一个高速网桥，简单的利用扩展树算法将包转发给下一个节点上的交换机。这样看来，基于网络层的虚拟网之间的连接应该看成是一个类似于桥的拓扑结构。 ·根据IP广播组划

35、分 根据IP广播组定义虚拟网是指任何属于同一IP广播组的计算机都属于同一虚拟网。这样的虚拟网是如下建立的：当IP包广播到网络上时，它将被传送到一组IP地址的受托者那里。这组被明确定义地址的广播组是在网络运行中动态生成的。任何一个工作站都有机会成为某一个广播组的成员，只要它对该广播组的广播确认信息给予肯定的回答。所有加入同一个广播组的工作站被视为同一个虚拟网的成员。然而，他们的这种成员身分可根据实际需求保留一定的时间。因此，利用IP广播域来划分虚拟网的方法给使用者带来了巨大的灵活性和可延展性。而且，在这种方式下，整个网络可以非常方便地通过路由器扩展网络规模。（4）跨越多台LAN交换机的VLAN的

36、成员间的信息传递 交换机必须有一种方式来了解VLAN的成员关系，即哪一个工作站属于哪一个虚拟网。否则，虚拟网就只能局限在单交换机的应用环境里了。一般来说，基于数据链路层的虚拟网(即按端口和MAC地址划分的VLAN)，其成员是以直接的形式与其它成员联系的。而基于IP的虚拟网成员之间是利用IP地址以间接的方式相互联系的。绝大多数利用网络层划分虚拟网的网络产品，其工作方式均属于后一种。 二层交换机下VLAN划分在一台二层交换机上划分虚拟局域网，实现网络隔离。配置命令：Vlan 10ExitVlan 20ExitInterface rang f0/1 10Switchport access vlan 10ExitInterface ra