网络设备模拟器教程讲稿

1、第二章交换机的基本配置与管理技术原理：交换机的管理方式基本上分为两种方式:带内管理和带外管理。首先我们来了解一下什么是交换机的带内管理和带外管理。通过交换机的Console管理交换机属于带外管理。这种管理方式不占用交换机的网络端口。第一次配置交换机的时候必须使用Console端口进行配置。使用Telnet远程登录、拨号等方式属于带内管理。交换机的命令行操作模式主要包括以下几种模式：1）用户模式switch用户模式是交换机的第一级模式。当用户刚启动交换机的时候，发现出现右侧标识符表示为用户模式。在用户模式下，可以查看交换机的软件硬件、版本信息、并进行一些简单的测试。2）特权模式switch#特权

2、模式是由用户模式进入的下一级模式，在根模式下，可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络测试和调试，特权模式的提示符为switch#。3）全局配置模式switch（Config）#全局配置试图属于特权模式的下一级模式。在该模式下可以配置交换机的全局性参数，如主机名、登录信息等。4）端口模式switch（config-if）#在全局模式下面还有端口模式，端口模式的提示符为：switch（config-if）#。除此之外还有EXIT，返回上一级操作模式。END命令，从全局模式以下级别直接返回到特权模式，交换机另外还支持获取帮助信息，命令简写，命令自动补全和快捷键功能等命令模式。

3、交换机的基本配置和管理：实验步骤：了解交换机的命令行是我们今天学习的主要任务。我们首先来看一下交换机的配置信息1）进入特权模式（en）首先进入特权视图，在用户视图下面输入enable可以进入特权视图。2）进入全局配置模式（conft）在特权视图下面输入configureterminal，进入全局配置模式。3）进入交换机端口视图模式（intfast）在全局模式下输入interfacefastethernet0/1可以进入交换机的端口视图模式。4）退回到上一级模式（exit）在各种视图模式下面，输入EXIT，可以退回到上一级模式。5）直接返回到特权视图模式（end）如果在端口视图模式下面直接输入e

4、nd命令，可以直接返回到特权视图模式。6）帮助信息（?,co?）交换机另外支持大量的帮助信息，如果在模式视图下面直接输入？，可以显示该模式下面所有的支持命令。如果写上co？，将会显示在该模式视图下面以CO字母开头的所有命令。如输入copy？，将会显示以copy命令的所有参数帮助信息。7）命令简写（如conft）交换机支持命令简写功能，比如说进入全局配置模式，我们可以简写。，即可进入8）命令自动补全功能（Tab）另外还支持命令自动补全功能。例如，我们写上con,按下Tab键，就可以将configure单词完整的显示出来。快捷键(ctrl+Z,ctrl+c)另外，还支持快捷键，比如说我们在进行测试

5、的时候，PING对方的主机，在正常情况下，应该是返回四五条信息，我们按一下ctrl+c，可以中断其测试。ctrl+Z可以直接退回到特权配置视图。Reload在全局视图下面输入reload命令，可以重启。交换机名称的修改(hostnameX)配置交换机的端口参数(speed,dulex)进入端口视图下面，可以对交换机的端口速度，双工进行配置。查看交换机的版本信息(showversion)查看当前生效的配置信息(showrun)第三章Telnet远程登录配置背景：第一次在设备机房对交换机进行初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理，现在要在计算机上进行适当配置。技术原理：配置

6、交换机的Telnet远程登录，必须满足两个条件。配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段上)为Telnet用户配置用户名和登录密码。交换机和路由器当中有很多密码，设置好这些密码可以有效的增加设备的安全性。switch(Config)#enablepassword设置进入特权模式的密码switch(Config-line)#下可以设置Console端口连接设备的密码以及Telnet远程登录时所需要的密码。下面两个实例switch(Config)#lineconsole0switch(Config)#passwordsysswitch(Config)#login/

7、表示登录此操作设置凡是利用console连接交换机进行配置的话，首先必须输入登录密码sys。switch(Config)#linevty0-4switch(Config)#passwordsysswitch(Config)#login/表示登录/此操作为设置远程登录用户的密码。实验步骤：配置交换机管理IP地址switch(Config)#intvlan1/对整个vlan1进行设置，管理ip地址。默认情况下交换机的所有端口都处于vlan1当中switch(Config-if)#ipadd。/这里的IP地址必须和PC处于同一网段。配置用户登录密码switch(Config)#enablepassw

8、ord设置进入特权模式的密码switch(Config)#linevty0-4switch(Config)#passwordsys/远程登录时候的验证密码switch(Config)#login接下来，我们可以在PC上通过Telnet登录交换机，使用网线链路进行远程登录，进行查看和配置。登录：1）telnetswitcherip2）vtypassword3）进入交换机的用户视图4）特权视图密码接下来我们会发现接下来的配置和我们通过console口的配置方式是一模一样的。这是一种典型的带内管理，在实际工作当中是非常有效的。第四章交换机划分VLAN配置目标：掌握VLAN的基本原理；交换机端口划分V

9、LAN的配置方法。背景：某一公司内财务部、销售部的PC通过两台交换机实现通信，要求财务部和销售部内的PC可以互通，但为了数据安全起见，销售部和财务部要进行相互隔离，现要求在交换机上做适当配置来实现这一目的。技术原理VLAN是指在一个物理网段内。进行逻辑的划分。划分成若干个虚拟局域网，VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备来一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经由设备进行转发。广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。PortVLAN是实现VLAN的方式之一，它利用交换机的端

10、口进行VLAN的划分，一个端口只能属于一个VLAN。实验步骤：1）划分VLAN：将两个部门划分成两个不同的VLAN。2）将端口划分到相应的VLAN当中。3）设置TagVLANTrunk属性。4）测试。首先设置4台PC机的IP地址；其次对交换机进行设置：设置两个vlan2,vlan3:Vlan2ExitVlan3Exit进入1端口，划分到VLAN2当中:Interfacefa0/1swswitchportaccessvlan2exit进入2端口:intfa0/2swswitchportaccessvlan3eixt进入24号端口，将其工作模式设为trunk，也就是TagVLAN：Interfac

11、efa0/24SwSwmswithportmodetrunkshowvlan第五章：利用三层交换机实现VLAN间路由实现目标：1）掌握交换机TagVlan的配置2）掌握三层交换机基本配置方法3）掌握三层交换机VLAN路由的配置方法4）通过三层交换机实现VLAN间相互通信实验背景：某企业有两个主要部门，技术部和销售部，分别处于不同的办公室，为了安全和便于管理对两个部门的主机进行VLAN的划分。技术部和销售部分别处于不同的VLAN,现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。技术原理：三层交换机具备网络层的功能，实现VLAN相

12、互访问的原理是：利用三层交换机的路由功能。通过识别数据包的IP地址,查找路由表进行路由转换。三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。实验步骤：1）新建packettracer拓扑图2）在二层交换机上配置VLAN2、VLAN3,并且将相应的端口2、端口3分别划分到VLAN2、VLAN3。PC1属VLAN2，PC2属VLAN3.3）将二层交换机与三层交换机相连的端口f0/1都定义为TagVLANmoshi.4）在三层交换机上配置VLAN2

13、、VLAN3，此时验证两层交换机上VLAN2、VLAN3的主机不能相互访问。5）设置三层交换机VLAN间通信，创建VLAN2、VLAN3的虚拟接口，并配置虚拟接口VLAN2、VLAN3的IP地址。6）查看三层交换机的路由表。7）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。8）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信。实现：PC1（VLAN2）连接二层交换机的F0/2，PC2（VLAN3）连接F0/3。二层交换机和三层交换机之间通过F0/1端口连接。三层交换机的二号端口F0/2连接PC3（VLAN2）。1）设置IP地址。PC1:192.

14、168.1.2255.255.255.0网关：192.168.1.1PC2:192.168.2.2255.255.255.0网关：192.168.2.1PC3:192.168.1.3255.255.255.0网关：192.168.1.1在二层交换机上创建VLAN,并将相应的端口划分到VLAN中。Switch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#intfa0/2/进入fa0/2端口Switch(config-if)#swSwitch(conf

15、ig-if)#switchportaccessvlan2/将其划分到VLAN2Switch(config)#intfa0/3Switch(config-if)#switchportaccessvlan3Switch(config)#intfa0/1/进入fa0/1端口Switch(config-if)#switchportmodetrunk/将其工作模式设置为trunkSwitch(config-if)#endSwitch(config-if)#showvlan设置三层交换机。在三层交换机上创建相应的VLAN2和VLAN3。Switch(config)#vlan2Switch(config-v

16、lan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#intfa0/1/进入fa0/1端口Switch(config-if)#switchportmodetrunk将其工作模式设置为trunkSwitch(config-if)#exit创建VLAN2和VLAN3的虚拟接口，并创建IP地址。Switch(config)#interfacevlan2进入VLAN2的虚拟接口模式Switch(config-if)#ipaddress192.168.1.1255.255.255.0/设置相应的IP地址Switch(con

17、fig-if)#ipshutdown/开启端口状态Switch(config-if)#exitSwitch(config)#intvlan3进入VLAN3端口(config-if)#ipaddress192.168.2.1255.255.255.0Switch(config-if)#ipshutdownSwitch(config-if)#exitSwitch(config)#endSwitch#showiprou/查看路由表/将fa0/2端口划分到VLAN2Switch(config)#intfa0/2Switch(config-if)#switchportaccesvlan2Switch(c

18、onfig-if)#endSwitch(config)#showvlan第6章快速生成树配置实验目标：1）理解生成树协议工作原理掌握快速生成树协议RSTP基本配置方法实验背景：学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区。这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，作为网络管理员，你要用2条链路将交换机互连，现要求在交换机上做适当配置，使网络避免环路。技术原理：生成树协议(-tree),作用是在交换网络中提高冗余备份链路，并且解决交换网络总的环路问题。生成树协议是利用SPA算法，在存在交换环路的网络中生成一个没有环路的树型网络，利用该算法将

19、交换网络中的冗余备份链路从逻辑上断开。当主链路出现故障的时候，能够自动切换到备份链路，保证数据的正常转发。生成树协议版本：STP，RSTP(快速生成树)，MSTP(多生成树协议)生成树协议的特点是收敛时间长，从主要链路出现故障到切换至备份链路需要50秒的时间。快速生成树在生成树协议的基础上增加了两个端口角色，替换端口和备份端口，分别为根端口和制定端口的冗余端口。当根端口和指定端口出现故障时，冗余端口再不需要50秒的收敛时间，可以直接切换到备份端口或替换端口，从而实现RSTP协议小于1S的快速收敛。我们来看一下详细的实验步骤：网络拓扑图：两台PC通过两台交换机互连，PC1、PC2分属于VLAN1

20、0当中，1、2号端口都是trunk模式。默认情况下STP协议启用的，如果我们想更改成快速生成树协议，必须进行手工配置。通过两台交换机之间传送BDPU协议数据单元，选出根交换机、根端口等，以便确定端口的转发状态。在图当中我们可以发现在交换机2的F0/2端口处于黄色状态，表示处于block堵塞状态。也就是说在两台交换机中，当有两条链路直连的时候，这必然存在一个网络环路的问题，生成树协议的作用就是将物理上的环路在逻辑上进行端口，这样一来就可以避免广播风暴以及影响网络性能的各种情况。当主链路出现故障的时候，被断掉的冗余链路可以起到备份的作用，可以保证数据的正常转发。Switch(config)#int

21、fa0/10Switch(config-if)#switchportaccessvlan10划分到VLAN10Switch(config-if)#exitSwitch(config)#intfa0/1将交换机的1、2端口模式设置为trankSwitch(config-if-scope)#switchportmodetrankSwitch(config-if-scope)#exitSwitch(config)#spanning-treemoder/生成树模式更改为RSTP模式Switch(config)#exit对交换机2做同样配置测试：在PC1上不间断PingPC2下面将处于主链路的10端口断

22、掉，我们发现主链路断掉之后，冗余链路马上起作用。S2(config)#intfa0/1S2(config)#shutdown通过这个实验，我们可以学习到，在两个或者两个以上的网络进行通信的时候，我们可以通过生成树协议多交换机的环路问题，而且还可以提高一种冗余链路备份的作用第7章路由器基本配置实验目标：1)掌握路由器几种常用配置方法掌握采用Console线缆配置路由器的方法掌握采用telnet方式配置路由器的方法掌握路由器不同的命令操作模式以及各种模式之间的切换掌握路由器的基本配置命令实验背景：技术原理：路由器的管理方式基本分为两种：带内管理和带外管理。通过Console口管理路由器属于带外管理

23、，不占用路由器的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置时，必须利用Console端口进行配置。实验步骤：用标准console线缆用于连接计算机的串口和路由器的console上。走计算机上启用超级终端，并配置超级终端的参数，使计算机与路由器通过console口建立连接。配置路由器的管理IP地址，并为telnet用户配置用户名和登录口令。配置计算机的IP地址(与路由器管理IP地址走同一网段上)，通过网线将计算机和路由器相连，通过计算机telnet到路由器上对交换机进行查看。更改路由器主机名擦除配置信息，保存配置信息，显示配置信息显示当前配置信息显示历史命令。Router(con

24、fig)#enablesecretxxx；设置特权加密口令Router(config)#exitRouter#enRouter(config)#linevty04配置Telnet登录密码Router(config-line)#passwordXXXXRouter(config-line)#login/登录Router(config-line)#exitRouter(config)#interfacefa0/0/配置接口管理Router(config-if)#ipaddress192.168.1.1255.255.255.0Router(config-if)#noshutdown/开启端口或者激

25、活当前端口Router(config)#endRouter#PC和路由器直接可以通过交叉线连接，而PC和交换机之间直接用互连线。第八章：路由器单臂路由配置实验目标：掌握单臂路由配置方法通过单臂路由实现不同VLAN间相互通信实验背景：某企业有两个主要部门，技术部和销售部，分处于不不同的办公室，为了安全和便于管理，对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN,现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。技术原理单臂路由：是为了实现VLAN间通信的三层网络设备路由器，它只需要一个以太接口通过创建子接口可以

26、承担所有VLAN的网关，而在不同VLAN间转发数据。实验步骤：网络拓扑图：二层交换机上划分两个VLAN，2端口属于VLAN2,3号端口属于VLAN3。交换机和路由器之间通过0/0连接起来。1）当交换机设置成两个VLAN时，逻辑上已经成为两个网络，广播被隔离了。两个VLAN的网络要通信，必须经过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个VLAN对应，同时还要求与路由器相连的交换机的端口f0/1要设置为trunk，因为这个口要通过两个VLAN的数据包。2）检查设置情况，应该能正确的看到VLAN和trunk信息3）计算机的网关分别指向路由器的子接口IP4）配置子接口，开启路由

27、器物理接口5）默认封装为dot1q协议6）配置路由器子接口IP地址。首先拖动一个2811路由器，拖动一个2960交换机，两台普通PC，通过直连线Straight-through，将PC1和交换机的2号端口FastEthernet0/2连接，PC2和交换机的3号端口连接。交叉线Cross-over连接连接交换机的1号端口和路由器的0号端口（FastEthernet0/0）。两层交换机配置switchen/进入全局配置视图/创建VLAN2和VLAN3/进入0/2端口switch#conftswitch(config)#vlan2Switch(config-vlan)#exitswitch(conf

28、ig)#vlan3Switch(config-vlan)#exitSwitch(config)#intfa0/2Switch(config-if)#switchportaccessvlan2/将0/2端口划分到VLAN2中Switch(config-vlan)#exitSwitch(config)#intfa0/3Switch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#intfa0/1Switch(config-if)#switchportmodetrunk对路由器进行配置：Router(confi

29、g)#intfa0/0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#intfa0/0.1/进入子接口配置视图Router(config-subif)#encapsulationdot1Q2将子接口封装为DOTEQ协议outer(config-subif)#ipaddress192.168.1.1255.255.255.0设置IP地址Router(config-subif)#exitRouter(config)#intfa0/0.2Router(config-subif)#encapsulationdot1Q3将

30、子接口封装为DOTEQ协议outer(config-subif)#ipaddress192.168.2.1255.255.255.0设置IP地址Router(config-subif)#end/0.2的IP地址其实就是PC2的默认网关Router(config-subif)#exitRouter#showiproute第9章路由器静态路由配置实验目标：1)掌握静态路由器的配置方法和技巧掌握通过静态路由方式实现网络的连通性熟悉广域网线缆的连接方式实验背景：学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通信，共享资源。每个校区出口利用一台路由器进行连接，两台路由器间学校

31、申请一个2M的DDN专线进行相连，要求做适当的配置实现两个校区间的正常相互访问。技术原理：路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的。而路由表就是一条条路由信息组成。生成路由表主要方法有两种：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。静态路由是指由网络管理员手工配置的路由信息。静态路由除了具有简单、高效、可靠的优点外，它的另一好处是网络安全保密性高。缺省路由可以看作是静态路由的一种特殊情况。当数据在查找路由表时，没有找到和目标相匹配的路由表项时，为数据指定的路由。实验步骤

32、：拓扑图：PC1、PC2通过两台两层交换机连接到R1和R2上。在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率。查看路由器生成的直连路由。在路由器R1、R2上配置静态路由验证R1、R2上静态路由配置将PC1、PC2主机默认网关分别设置为与路由器接口F1/0IP地址PC1、PC2主机之间可以互相通信。路由器采用可扩展路由的Generic，交换机2960,PC连接交换机的2号端口，交叉线连接交换机的1号端口(FastEthernet0/1)和路由器的1/0(FastEthernet1/0)端口，用DCE串口线(DCESerial)连接路由器的Serial2/0，通过VLAN35线连接的

33、路由器一端必须配置时钟才可以通信。对R1进行配置：RouterenRouter#conftRouter(config)#hostnameR1Router(config)#hostnameR1R1(config)#intfa1/0R1(config-if)#noshutR1(config-if)#ipaddress192.168.1.1255.255.255.0ip地址设置为PC1的默认网关R1(config-if)#exitR1(config)#intserial2/0/进入高速同步串口R1(config-if)#ipaddress192.168.3.1255.255.255.0R1(conf

34、ig-if)#clockrate64000/配置时钟频率R1(config-if)#endR2做同样配置需要说明的是，由于在PC1serial2/0端口已设置IP地址，时钟频率，因此在R2上面serial2/0端口就不需要再配置时钟频率R2(config-if)#ipaddress192.168.2.1255.255.255.0/ip地址设置为PC1的默认网关R2(config-if)#exitR2(config)#intserial2/0/进入高速同步串口R2(config-if)#ipaddress192.168.3.2255.255.255.0至此，R1上有两条路由，分别是192.168

35、.1.0和192.168.3.0网段。由于PC1和PC2是属于不同的网段，想实现两个不同网段的通信，必须在R1、R2上做相应的路由表配置，下面我们将通过静态路由的方式实现通信。配置静态路由方式：R1(config)#iproute192.168.2.0255.255.255.0R1(config)#iproute192.168.2.0255.255.255.0192.168.3.2下一跳地址(R2的Serial2/0)，非直连以外的目标网络，192.168.1.0和192.168.3.0是直连路由R2做同样配置R2(config)#iproute192.168.1.0255.255.255.0

36、192.168.3.1第十章路由器RIP动态路由配置实验目标掌握RIP协议的配置方法;掌握查看通过动态路由协议RIP学习产生的路由；熟悉广域网线缆的连接方式。实验背景：假设校园网通过一台三层交换机连到校园网出口路由器上，路由器再和校园外的另一台路由器连接。现在要做适当配置，实现校园网内部主机和校园网外部主机之间的相互通信。为了简化网管的管理维护工作，学校决定用RIPV2协议实现互通。技术原理：RIP(RoutingInformationProtocols路由信息协议)是应用较早，使用较普通的IGP(InteriorGatewayProtocol)内部网管协议，适用于小型同类网络，是距离矢量协议

37、RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新oRIP提供跳跃计数(hopcount)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15,即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。RIP协议有两个版本：RIPv1和RIPv2，RIPv1属于有类路由协议，不支持VLSM,以广播形式进行路由信息的更新，更新周期为30秒;RIPv2属于无类路由协议，支持VLSM,以组播形式进行路由更新。任务命令指定使用RIP

38、协议routerrip指定RIP版本version1|21指定与该路由器相连的网络networknetwork注：I.Cisco的RIP版本2支持验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs)实验步骤：做本实验重的三层交换机上划分VLAN10和VLN20,其中VLAN10用于连接校园网主机，VLAN20用于连接R1。路由器之间通过V.35电缆通过串口连接,DCE端连接做R1上，配置其时钟频率64000.主机和交换机之间通过直连线连接，主机与路由器通过交叉线连接。做S3560上配置RIPV2路由协议。做路由器R1、R2上配置RIPV2协议。将PC1、PC2主机默认

39、网关分别设置为与直连网络设备接口IP地址。验证PC1、PC2主机之间可以互相通信。PC1:192.168.1.2PC2:192.168.2.2三层交换机：SwitchenSwitch#conftSwitch(config)#hostnameS3560S3560(config)#vlan10S3560(config-vlan)#exitS3560(config)#vlan20S3560(config-vlan)#exitS3560(config)#intfa0/2S3560(config-if)#switchportaccessvlan10S3560(config-if)#exitS3560(c

40、onfig)#intfa0/1S3560(config-if)#switchportaccessvlan20S3560(config-if)#exitS3560(config)#end配置VLAN10虚接口的IP地址S3560#conftS3560(config)#intvlan10S3560(config-if)#ipaddress192.168.1.1255.255.255.0S3560(config-if)#noshutS3560(config-if)#exitS3560(config)#intvlan20S3560(config-if)#ipaddress192.168.3.1255.

41、255.255.0S3560(config-if)#noshutS3560(config-if)#exitS3560(config)#endS3560#showiprout在三层交换机上配置RIPV版本S3560#conftS3560(config)#routerripS3560(config-router)#networ192.168.1.0/发布直连路由S3560(config-router)#networ192.168.3.0S3560(config-router)#version2/更改版本R1：R1(config)#intfa1/0R1(config-if)#noshutR1(con

42、fig)#intfa1/0R1(config-if)#ipaddress192.168.3.2255.255.255.0R1(config-if)#exitR1(config)#intserial2/0R1(config-if)#noshutR1(config-if)#ipaddress192.168.4.1255.255.255.0R1(config-if)#clockrate64000R1(config-if)#exitR1(config)#routeripR1(config-router)#network192.168.3.0R1(config-router)#network192.16

43、8.4.0R1(config-router)#version2R1(config-router)#exitR2：Router(config)#hostnameR2R2(config)#intfa1/0R2(config-if)#noshutR2(config-if)#ipaddress192.168.2.1255.255.255.0R2(config-if)#intserial2/0R2(config-if)#noshutR2(config-if)#ipaddress192.168.4.2255.255.255.0R2(config-if)#exitR2(config)#routerripR2

44、(config-router)#network192.168.2.0R2(config-router)#network192.168.4.0R2(config-router)#version2R2(config-router)#end第十一章路由器OSPF动态路由配置实验目标：掌握OSPF协议的配置方法；掌握查看通过动态路由协议OSPF学习产生的路由；熟悉广域网线缆的连接方式。实验背景：假设某公司通过一台三层交换机连接到公司出口路由器上，路由器再和公司外的另一台路由器连接。现要做适当配置，实现公司内部主机与公司外部主机之间的相互通信。为了简化网管的管理维护工作，公司决定采用OSPF协议实现互通

45、。技术原理：OSPF开放式最短路径优先协议，是目前网络中应用最广泛的路由协议之一。与RIP相对，OSPF是链路状态路有协议，而RIP是距离向量路由协议。属于内部网关路由协议，能够实现各种规模的网络环境，是典型的链路状态协议。OSPF路由协议通过向全网扩散本设备的链路状态信息，使网路中每台设备最终同步一个具有全国网络状态的数据库然后路由器采用SPF算法，以自己为根，计算到达其他网络的最短路径，最终形成全网络路由信息。任务命令指定使用OSPF协议routerospfprocess-id1指定与该路由器相连的网络networkaddresswildcard-maskareaarea-id2指定与该路

46、由器相邻的节点地址neighborip-address注：1、OSPF路由进程process-id必须指定范围在1-65535，多个OSPF进程可以在同一个路由器上配置，但最好不这样做。多个OSPF进程需要多个OSPF数据库的副本，必须运行多个最短路径算法的副本。process-id只在路由器内部起作用，不同路由器的process-id可以不同。2、wildcard-mask是子网掩码的反码，网络区域IDarea-id在0-4294967295内的十进制数，也可以是带有IP地址格式的x.x.x.x。当网络区域ID为0或0.0.0.0时为主干域。不同网络区域的路由器通过主干域学习路由信息。实验步骤：1）在三层交换机上划分VLAN10和VLAN20,其中VLAN10用于连接校园网主机,VLAN20用于连接R12）路由器之间通过V.35电缆通过串口连接,DCE端连接做R1上，配置其时钟频率64000.3）主机和交换机通过直线连接，主机与路由器通过交叉线连接。4）做S3560上配置OSPF路由协议。5）在路由器R1、R2上配置OSPF路由协议。6）将PC1、PC2主机默认网关分别设置为与直连网络设备接口IP地址。7）验证PC1、PC2主机之间可以互相通信。Pc1:192.168.1.2与三层交换机直接相连；PC2：192.168.2.2与R2直接相连三层交换机：