CCNP-BSCI实验指导手册TSFC四步培训法

《路由原理与技术》实验指导书邵雪梅编写适用专业：网络工程专业 滁州学院计算机科学与技术系2010年3月第一部分EIGRP网络的设计与管理实验一、EIGRP的基本配置一、实验目的掌握EIGRP的基本配置及如何验证EIGRP的配置掌握EIGRP对VLSM的支持，学会如何配置EIGRP的手工汇总二、实验拓扑三、实验步骤1、配置各台路由器的IP地址，并且使用ping命令确认各路由器的直连口的互通性。2、在三台路由配置EIGRP自治系统编号为100。3、在R2路由器上做如下配置：R2#configureterminalR2(config-if)#routereigrp100R2(config-router)#network172.16.0.0默认情况下，EIGRP在配置路由器时，可以直接network主类网络号。此处配置，可以同时将R2路由器两个串口直接加入到EIGRP的路由进程中。默认情况下，EIGRP在配置路由器时，可以直接network主类网络号。此处配置，可以同时将R2路由器两个串口直接加入到EIGRP的路由进程中。R2(config-router)#exit在R1路由器上做如下配置：R1#configureterminalR1(config-if)#routereigrp100R1(config-router)#network172.16.0.0R1(config-router)#network10.1.0.0R1(config-router)#exit在R3路由器上做如下配置：R3#configureterminalR3(config-if)#routereigrp100R3(config-router)#network172.16.0.0R3(config-router)#network192.168.0.00.0.3.255R3(config-router)#exit4、在任意一台路由器上观察EIGRP的邻居关系：R2#showipeigrp100neighbors查看eigrp50自治系统的邻居查看eigrp50自治系统的邻居IP-EIGRPneighborsforprocess100HAddressInterfaceHoldUptimeSRTTRTOQSeq(sec)(ms)CntNum1172.16.1.6Fa0/11300:47:4431318780270172.16.1.1Fa0/01400:47:453261956028其中：列H指出邻居学习的顺序,Address指出邻居地址，Interface指出邻居所在本地接口。5、在任意一台路由器上查看路由器，确认路由：R2#showiprouteGatewayoflastresortisnotset172.16.0.0/30issubnetted,2subnetsC172.16.1.4isdirectlyconnected,FastEthernet0/1C172.16.1.0isdirectlyconnected,FastEthernet0/010.0.0.0/24issubnetted,3subnetsD10.1.3.0[90/30720]via172.16.1.1,00:13:55,FastEthernet0/0D10.1.2.0[90/30720]via172.16.1.1,00:13:55,FastEthernet0/0D10.1.1.0[90/30720]via172.16.1.1,00:13:55,FastEthernet0/0D192.168.0.0/24[90/30720]via172.16.1.6,00:26:14,FastEthernet0/1D192.168.1.0/24[90/30720]via172.16.1.6,00:03:43,FastEthernet0/1D192.168.2.0/24[90/30720]via172.16.1.6,00:03:43,FastEthernet0/16、在R1/R3上开启自动汇总，观察其不同。7、EIGRP也可以进行手工地址总结。手工地址总结，可以有效的减少路由表的大小。比如在R2上的路由中关于R3的192.168.*.*的网络显示为三条具体路由，可以在R3上进行如下配置，减少路由通告条目。R3(config)#interfaceserail1/0R3(config-if)#ipsummaryeigrp100192.168.0.0255.255.252.0R3(config-if)#exit8、观察R2路由器的路由表:9、在R2上使用通配符掩码进行配置EIGRP:R2(config)#noroutereigrp50R2(config)#routereigrp50R2(config-router)#network172.16.1.00.0.0.3R2(config-router)#exit10、在R2确认邻居，此处仅发现与R1建立了邻居关系。IP-EIGRPneighborsforprocess100HAddressInterfaceHoldUptimeSRTTRTOQSeq(sec)(ms)CntNum0172.16.1.1Fa0/01400:47:453261956028四、调试试验1、showiproute2、showipprotocols3、showipeigrpneighborsR2#showipeigrpneighborsIP-EIGRPneighborsforprocess1HAddressInterfaceHoldUptimeSRTTRTOQSeq(sec)(ms)CntNum1192.168.23.3Se0/0/11200:11:0571140050192.168.12.1Se0/0/01200:11:297114003以上输出各字段的含义如下:①H:表示与邻居建立会话的顺序；②Address:邻居路由器的接口地址；③Interface:本地到邻居路由器的接口；④Hold:认为邻居关系不存在所能等待的最大时间；⑤Uptime:从邻居关系建立到目前的时间；⑥SRTT:是向邻居路由器发送一个数据包以及本路由器收到确认包的时间；⑦RTO:路由器在重新传输包之前等待ACK的时间；⑧QCnt:等待发送的队列；⑨SeqNum:从邻居收到的发送数据包的序列号。4、showipeigrptopologyR2#showipeigrptopologyIP-EIGRPTopologyTableforAS(1)/ID(192.168.23.2)Codes:P-Passive,A-Active,U-Update,Q-Query,R-Reply,r-replyStatus,s-siaStatus最常见的是“P”，“A”和“s”,含义如下：①P:代表passive,表示网络处于收敛的稳定状态；②A:代表active,当前网络不可用,正处于发送查询状态；③s：在3分钟内，如果被查询的路由没有收到回应，查询的路由就被置为“stuckinactive”状态5、showipeigrpinterfacesR2#showipeigrpinterfaces6、debugeigrpneighbors该命令可以动态查看EIGRP邻居关系的情况。在路由器R1先将s0/0/0接口shutdown掉，然后再noshutdown，可以看到EIGRP邻居建立的过程。7、debugeigrppackets该命令可以显示EIGRP发送和接收的数据包。实验二、EIGRP默认网络的配置一、实验目的掌握通过ipdefault-network命令配置EIGRP默认网络。二、实验拓扑三、实验步骤1、配置各台路由器的IP地址，并且使用ping命令确认各路由器的直连口的互通性。2、配置R3路由器用于模拟外部网络，也可以把其假想为Internet网络，并且在R3上配置一条默认用于，以便路由来自于EIGRP内络的数据包。R3(config)#iproute0.0.0.00.0.0.0192.168.10.1配置此条路由到达EIGRP内部网络。配置此条路由到达EIGRP内部网络。3、配置R1、R2路由器的EIGRP路由协议，配置如下所示：R1(config)#routereigrp100R1(config-router)#network172.16.1.0R1(config-router)#exitR2(config)#routereigrp100R2(config-router)#network172.16.1.0R2(config-router)#exit在R2上查看EIGRP的邻居，确认EIGRP正常运行Router#showipeigrpneighborsIP-EIGRPneighborsforprocess100HAddressInterfaceHoldUptimeSRTTRTOQSeq(sec)(ms)CntNum0172.16.1.1Fa0/01400:04:16264158407在R2上配置静态默认路由，用于到达外部网络，配置如下：R2(config)#iproute0.0.0.00.0.0.0192.168.10.2R2通过此路由可以访问到外部网络。R2通过此路由可以访问到外部网络。Router#ping192.168.1.1Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.168.1.1,timeoutis2seconds:!!!!!在R2上配置默认网络，配置如下所示：R2(config)#routereigrp100R2(config-router)#network192.168.1.0R2(config-router)#exitR2(config)#ipdefault-network192.168.1.0R2(config)#exitR2#showiproute*192.168.10.0/24isvariablysubnetted,2subnets,2masksC*192.168.10.0/30isdirectlyconnected,FastEthernet0/1D*192.168.10.0/24isasummary,00:06:24,Null0172.16.0.0/16isvariablysubnetted,2subnets,2masksS172.16.0.0/16[1/0]via172.16.1.0C172.16.1.0/30isdirectlyconnected,FastEthernet0/0S*0.0.0.0/0[1/0]via192.168.10.2路由器R2作为企业的出口路由器，由于其配置了静态路由，因此其可以直接访问外部。内部的R1通过配置的默认路由访问外网。下面显示了R1路由器的路由表和其向外部发起ping的访问结果：R1#ping192.168.1.1Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.168.1.1,timeoutis2seconds:!!!!!根据上面配置，建议采用默认网络命令，让R2路由器自动的向内部通告默认路由。若内网中的路由数量很多，使用ipdefault-network命令可以有效减少内部网络配置任务。实验三、EIGRP的认证配置实验目的：1、理解EIGRP的认证过程。2、掌握EIGRP的认证的配置。实验拓扑;实验步骤：1、配置各台路由器的IP地址，并且使用Ping命令确认各路由器的直连口的互通性。2、在二台路由配置EIGRP自治系统编号为100。3、查看R1与R2的路由表。R1#showiprouteGatewayoflastresortisnotset172.16.0.0/16isvariablysubnetted,2subnets,2masksD172.16.0.0/16isasummary,00:01:37,Null0C172.16.1.0/30isdirectlyconnected,FastEthernet0/010.0.0.0/8isvariablysubnetted,2subnets,2masksC10.1.1.0/24isdirectlyconnected,FastEthernet0/1D10.0.0.0/8isasummary,00:01:37,Null0D192.168.1.0/24[90/30720]via172.16.1.2,00:00:52,FastEthernet0/0R2#showiprouteGatewayoflastresortisnotset172.16.0.0/16isvariablysubnetted,2subnets,2masksD172.16.0.0/16isasummary,00:07:14,Null0C172.16.1.0/30isdirectlyconnected,FastEthernet0/0D10.0.0.0/8[90/30720]via172.16.1.1,00:07:59,FastEthernet0/0C192.168.1.0/24isdirectlyconnected,FastEthernet0/14、配置R1的EIGRP认证。R1#configureterminalR1(config)#keychainhahaR1(config-keychain)#key1创建密码钥匙1创建密码钥匙1R1(config-keychain-key)#key-stringcisco配置密文为cisco配置密文为ciscoR1(config-keychain-key)#exitR1(config-keychain)#exitR1(config)#R1(config)#interfacefa0/0R1(config-if)#ipauthenticationkey-chaineigrp100hahaR1(config-if)#ipauthenticationmodeeigrp100md5设置认证模式为md5加密方式。即密码在传输过程被加密。如果不使用此命令，则密码会以明文方式进行传输。设置认证模式为md5加密方式。即密码在传输过程被加密。如果不使用此命令，则密码会以明文方式进行传输。R1(config-if)#end在R1上查看邻居关系R1#showipeigrpneighborsIP-EIGRPneighborsforprocess1005、配置R2的EIGRP认证。重新查看邻居关系*Mar100:21:17.715:%SYS-5-CONFIG_I:Configuredfromconsolebyconsole*Mar100:21:18.579:%DUAL-5-NBRCHANGE:IP-EIGRP(0)100:Neighbor172.16.1.1(FastEthernet0/0)isup:newadjacencyp实验四：配置EIGRP的非等价负载均衡实验目的：1、掌握EIGRP的不等价均衡的条件。2、掌握EIGRP的metric值修改方法。3、掌握EIGRP的AD、FD、FC、Successor、FS概念。二、实验拓扑：三、实验步骤：1、配置各台路由器的IP地址，并且使用Ping命令确认各路由器的直连口的互通性。2、在三台路由配置EIGRP自治系统编号为100。3、观察R1到达R3的192.168.1.0/24网络的路由。R1#showiproute172.16.0.0/30issubnetted,3subnetsC172.16.1.8isdirectlyconnected,FastEthernet0/0D172.16.1.4[90/2172416]via172.16.1.10,00:00:11,FastEthernet0/0C172.16.1.0isdirectlyconnected,Serial1/1D192.168.1.0/24[90/156160]via172.16.1.10到达192.168.1.0的网络的下一跳为172.16.1.10,00:00:11,FastEthernet0/0到达192.168.1.0的网络的下一跳为172.16.1.10接下来看一下在路由器R1中的“192.168.1.0”（入向接口的最小带宽+延迟的总和）首先看带宽应该是从R3的Loopback0到R1最小的，应该是R1的f0/1接口的带宽，为100000K,而延迟是路由器R3的Loopback0和路由器R1的f0/1接口的延迟之和，所以最后的度量值应该是[107/100000+(5000+100)/10]*256=156160,和路由器计算的结果是一致的。4、为了提高网络传输性能，需要同时使用下一跳为172.16.1.2的路由，即使用另外一条metric值不相等的路径做均衡负载。5、如果需要使用另外一条路径，则需要确保R2成为R1到达192.168.1.0/24网络的可行后继(FS)，要想成为FS，则需要满足可行条件(FC)。6、在R1上查看EIGRP完整的拓扑表R1#showipeigrp100topologyall-links………P192.168.1.0/24,1successors,FDis156160,serno6via172.16.1.10(156160/128256),FastEthernet0/0via172.16.1.2(2809856/2297856),Serial1/1通过第7步，可以判断R2不满足可行条件。通过第7步，可以判断R2不满足可行条件。………7、确认FC(可行条件)公式：ADofsecondary-bestroute<FDofbestroute(Successor)=FeasibleSuccessor根据本例可得出：R2到达192.168.1.0网络的Distance<1561608、配置R2的EIGRP的度量，确保R2成为R1的可行后继者。R2#configureterminalR2(config)#interfaceserial1/1R2(config-if)#bandwidth10000000通过修改R2到达R3的串口的带宽和延迟，确保R2到达192.168.1.0/24的网络的FD变小。此值在r1上显示为AD。通过修改R2到达R3的串口的带宽和延迟，确保R2到达192.168.1.0/24的网络的FD变小。此值在r1上显示为AD。R2(config-if)#delay10R2(config)#exit9、查看R1的拓扑表。R1#showipeigrptopologyall-links………P192.168.1.0/24,1successors,FDis156160,serno6via172.16.1.10(156160/128256),FastEthernet0/0via172.16.1.2(2300416/130816),Serial1/1此时，R1已经把R2当成是自己的可行后继。此时，R1已经把R2当成是自己的可行后继。10、根据如下公式配置R1的EIGRP的variance值。FDofFSroute<FDofbestroute(Successor)*Varince根据公式可得出：2300416<156160*xx≈14.7311、将R1的variance值修改为15后，观察路由表。R1(config)#routereigrp50R1(config-router)#variance15R1(config-router)#exitR1(config)#exitR1#cleariprouter*R1#showiproute………C172.16.1.0isdirectlyconnected,Serial1/1D192.168.1.0/24[90/156160]via172.16.1.10,00:00:01,FastEthernet0/0[90/2300416]via172.16.1.2,00:00:01,Serial1/1设置正确的variance值后，此处显示为正确的不等价均衡负载的路由。设置正确的variance值后，此处显示为正确的不等价均衡负载的路由。第二部分：多区域OSPF网络互联实验一：帧中继上的OSPF帧中继是典型的NBMA（NonBroadcastMultipleAccess）网络，其拓扑结构通常有两种：FullMesh(全互联)和Hub-and-Spoke（中心－分支）。实验一重点讨论的就是在Hub-and-Spoke结构上，网络类型为NBMA模式、广播模式、点到点模式和点到多点模式的OSPF配置。实验1：帧中继环境下NBMA模式实验目的：1、帧中继静态映射及broadcast参数的含义2、NBMA模式下的DR选举3、手工配置OSPF邻居4、NBMA模式下OSPF的配置和调试二、实验拓扑三、实验步骤1、首先将frame-relay路由器配置成帧中继交换机Fr#conftFr(config)#frame-relayswitchingFr(config)#ints1/0Fr(config-if)#encapsulationframe-relayFr(config-if)#frame-relayintf-typedceFr(config-if)#clockrate64000Fr(config-if)#frame-relaylmi-typeansiFr(config-if)#frame-relayroute102ints1/1201Fr(config-if)#frame-relayroute103ints1/2301Fr(config-if)#noshutFr(config)ints1/1Fr(config-if)encapsulationframe-relayFr(config-if)frame-relayintf-typedceFr(config-if)clockrate64000Fr(config-if)frame-relaylmi-typeansiFr(config-if)frame-relayroute201ints1/0102Fr(config-if)noshutFr(config)ints1/2Fr(config-if)encapsulationframe-relayFr(config-if)frame-relayintf-typedceFr(config-if)clockrate64000Fr(config-if)frame-relaylmi-typeansiFr(config-if)frame-relayroute301ints1/0103Fr(config-if)noshutShowframe-relaypvc检查各个pvc是否处于Active状态。此帧中继交换机配置完成。配置central路由器Central#conftCentral(config)#intlo0Central(config-if)#ipadd1.1.1.1255.255.255.0Central(config-if)#ipospfnetworkpoint-to-pointCentral(config-if)#ints1/0Central(config-if)#encapsulationframe-relayCentral(config-if)#frame-relaylmi-typeansiCentral(config-if)#noframe-relayinverse-arp//关闭帧中继动态ARP解析Central(config-if)#noarpframe-relayCentral(config-if)#ipaddress123.123.123.1255.255.255.0Central(config-if)#frame-relaymapip123.123.123.2102bCentral(config-if)#frame-relaymapip123.123.123.3103bCentral(config-if)#frame-relaymapip123.123.123.1102//使得可以PING通自己Central(config-if)#noshutCentral(config)#conftCentral(config)#routerospf1Central(config-router)#router-id1.1.1.1Central(config-router)#network123.123.123.10.0.0.0area0Central(config-router)#network1.1.1.10.0.0.0area0Central(config-router)#end配置branch1Branch1(config)#intlo0Branch1(config-if)#ipadd2.2.2.2255.255.255.0Branch1(config-if)#ipospfnetworkpoint-to-pointBranch1(config)#ints1/0Branch1(config-if)#encapsulationframe-relayBranch1(config-if)#frame-relaylmi-typeansiBranch1(config-if)#noframe-relayinverse-arpBranch1(config-if)#noarpframe-relayBranch1(config-if)#ipaddress123.123.123.2255.255.255.0Branch1(config-if)#frame-relaymapip123.123.123.1201bBranch1(config-if)#frame-relaymapip123.123.123.3201bBranch1(config-if)#noshutBranch1(config-if)#endBranch1#conftBranch1(config-router)#routerospf1Branch1(config-router)#router-id2.2.2.2Branch1(config-router)#network123.123.123.20.0.0.0area0Branch1(config-router)#network2.2.2.20.0.0.0area0Branch1(config-router)#end配置branch2Branch2(config)#intlo0Branch2(config-if)#ipadd3.3.Branch2(config-if)#ipospfnetworkpoint-to-pointBranch2(config)#ints1/0Branch2(config-if)#encapsulationframe-relayBranch2(config-if)#frame-relaylmi-typeansiBranch2(config-if)#noframe-relayinverse-arpBranch2(config-if)#noarpframe-relayBranch2(config-if)#ipaddress123.123.123.3255.255.255.0Branch2(config-if)#frame-relaymapip123.123.123.1301bBranch2(config-if)#frame-relaymapip123.123.123.2301bBranch2(config-if)#noshutBranch2(config-if)#endBranch2(config)#conftBranch2(config-router)#routerospf1Branch2(config-router)#router-id3.3Branch2(config-router)#network123.123.123.30.0.0.0area0Branch2(config-router)#network3.3.Branch2(config-router)#end调试：#central#showipospfints1/0默认是Non-Broadcast需要指定邻居showipospfneighbor查看邻居表情况showiproute查看路由表情况实验2：帧中继环境下点到多点模式一、实验目的：帧中继子接口下静态映射点到多点模式的特征点到多点模式下OSPF的配置和调试二、实验拓扑：三、实验步骤：1、配置路由器central#central#central(config-router)#routerospf1central(config-router)#noneighbor123.123.123.2central(config-router)#noneighbor123.123.123.3central(config)#ints1/0central(config-if)#ipospfnetworkpoint-to-mutipoint配置路由器branch1#branch1#branch1(config)#ints1/0branch1(config-if)#ipospfnetworkpoint-to-mutipoint配置路由器branch2#branch2#branch2(config)ints1/0branch2(config-if)#ipospfnetworkpoint-to-mutipoint调试#central#showipospfints1/0是point-to-mutipoint不需要指定邻居showipospfneighbor查看邻居表情况showiproute查看路由表情况实验3：子接口的配置实验目的：1、帧中继子接口下静态映射点到多点模式的特征点到多点模式下OSPF的配置和调试二、实验拓扑：同上ip地址需要更改三、实验步骤：1、配置central路由器#central#central#conftcentral(config)#intlo0central(config-if)#ipadd1.1.1.1255.255.255.0central(config-if)#ipospfnetworkpoint-to-pointcentral(config)#ints1/0central(config-if)#encapsulationframe-relaycentral(config-if)#frame-relaylmi-typeansicentral(config-if)#noframe-relayinverse-arpcentral(config-if)#noarpframe-relaycentral(config-if)#noshutcentral(config)#ints1/0.1multipointcentral(config-if)#noframe-relayinverse-arpcentral(config-if)#ipadd192.168.1.1255.255.255.0central(config-if)#frame-relaymapip192.168.1.2102bcentral(config-if)#noshutcentral(config)#ints1/0.2point-to-pointcentral(config-if)#noframe-relayinverse-arpcentral(config-if)#ipadd172.16.1.1255.255.255.0central(config-if)#frame-relayinterface-dlci103central(config-if)#noshutcentral(config)#routerospf1central(config-router)#network192.168.1.10.0.0.0area0central(config-router)#network172.16.1.10.0.0.0area0central(config-router)#network1.1.1.10.0.0.0area0central#showipintbrief2、配置branch1路由器#branch1#branch1(config)#ints1/0branch1(config-if)#encapsulationframe-relaybranch1(config-if)#frame-relaylmi-typeansibranch1(config-if)#noframe-relayinverse-arpbranch1(config-if)#noarpframe-relaybranch1(config-if)#ipadd192.168.1.2255.255.255.0branch1(config-if)#frame-relaylmi-typeansibranch1(config-if)#frame-relaymapip192.168.1.1201bbranch1(config-if)#noshutbranch1(config)#routerospf1branch1(config-router)#network192.168.1.20.0.0.0area0branch1(config-router)#network2.2.2.20.0.0.0area03、配置branch2路由器#branch2#Branch2(config)#ints1/0Branch2(config-if)#encapsulationframe-relayBranch2(config-if)#frame-relaylmi-typeansiBranch2(config-if)#noframe-relayinverse-arpBranch2(config-if)#noarpframe-relayBranch2(config-if)#noshutBranch2(config)#ints1/0.1point-to-pointBranch2(config-if)#noarpframe-relayBranch2(config-if)#noframe-relayinverse-arpBranch2(config-if)#ipadd172.16.1.2255.255.255.0Branch2(config-if)#frame-relayinterface-dlci301Branch2(config-if)#noshutBranch2(config)#routerospf1Branch2(config-router)#network172.16.1.20.0.0.0area0Branch2(config-router)#network3.3.3.30.0.0.0area04、调试在branc1上ping192.168.1.1，结果？在branch2上ping172.16.1.1，结果？Showipinterfaces0/0.1Showipospfneighbor实验二：多区域OSPF高级配置【相关知识点】当一个AS划分成几个OSPF区域时，根据一个路由器在相应的区域之内的作用，可以将OSPF路由器作如下分类：1、内部路由器：OSPF路由器上所有直连的链路都处于同一个区域；2、主干路由器：具有连接区域0接口的路由器；3、区域边界路由器(ABR)：路由器与多个区域相连；4、自治系统边界路由器(ASBR)：与AS外部的路由器相连并互相交换路由信息；LSA类型：1路由器LSA（O）所有的OSPF路由器都会产生这种数据包，用于描述路由器上连接到某一个区域的链路或是某一接口的状态信息。该LSA只会在某一个特定的区域内扩散，而不会扩散至其它的区域。2网络LSA（O）由DR产生，只会在包含DR所处的广播网络的区域中扩散，不会扩散至其它的OSPF区域。3网络汇总LSA（OIA）由ABR产生，描述ABR和某个本地区域的内部路由器之间的链路信息。这些条目通过主干区域被扩散到其它的ABR。4ASBR汇总LSA（OIA）由ABR产生，描述到ASBR的可达性，由主干区域发送到其它ABR。5外部LSA（OE1或E2）由ASBR产生，含有关于自治系统外的链路信息。7NSSA外部LSA（ON1或N2）由ASBR产生的关于NSSA的信息,可以在NSSA区域内扩散，ABR可以将类型7的LSA转换为类型5的LSA。区域类型：1、标准区域:可以接收链路更新信息和路由汇总；2、主干区域:连接各个区域的中心实体，所有其它的区域都要连接到这个区域上交换路由信息；3、末节区域（StubArea）：不接受外部自治系统的路由信息；4、完全末节区域（TotallyStubbyArea）：它不接受外部自治系统的路由以及自治系统内其它区域的路由汇总，完全末节区域是Cisco专有的特性；5、次末节区域(Not-So-StubbyArea,NSSA):允许接收以7类LSA发送的外部路由信息，并且ABR要负责把类型7的LSA转换成类型5的LSA。实验1：OSPF手工汇总一、实验目的：1、掌握多区域OSPF的基本配置2、掌握区域间路由汇总3、掌握外部自治系统汇总4、掌握默认路由的配置二、实验拓扑：三、实验步骤：1、多区域OSPF基本的配置(1)配置路由器R1:R1#conftR1(conft)#ints1/0R1(conft-if)#ipadd12.1.1.1255.255.255.252R1(conft-if)#noshutR1(conft)#intlo0R1(conft-if)#ipadd10.1.1.1255.255.255.0R1(conft)#intlo1R1(conft-if)#ipadd10.1.2.1255.255.255.0R1(conft)#intlo2R1(conft-if)#ipadd10.1.3.1255.255.255.0R1(conft-if)#exitR1(conft)#routerospf1R1(conft-router)#router-id1.1.1.1R1(conft-router)#network12.1.1.10.0.0.0area0//本实验在路由器R1上将环回接口0以重分布的方式注入OSPF区域，用来构造5类的LSAR1(conft)#routerripR1(conft-router)#version2R1(conft-router)#noauto-summaryR1(conft-router)#network10.1.0.0R1(conft)#routerospf1R1(conft-router)#redstributionripsubnets将10.1.0.0/16网络重发布到ospf中(2)配置路由器R2R2#conftR2(conft)#ints1/0R2(conft-if)#ipadd12.1.1.2255.255.255.252R2(conft-if)#noshutR2(conft)#ints1/1R2(conft-if)#ipadd23.1.1.1255.255.255.252R2(conft-if)#noshutR2(conft-if)#exitR2(conft)#routerospf1R2(conft-router)#router-id2.2.2.2R2(conft-router)#network12.1.1.20.0.0.0area0R2(conft-router)#network23.1.1.10.0.0.0area1(3)配置路由器R3R3#conftR3(conft)#ints1/0R3(conft-if)#ipadd23.1.1.1255.255.255.252R3(conft-if)#noshutR3(conft)#intlo0R3(conft-if)#ipadd172.16.1.1255.255.255.0R3(conft)#intlo1R3(conft-if)#ipadd172.16.2.1255.255.255.0R3(conft)#intlo2R3(conft-if)#ipadd172.16.3.1255.255.255.0R3(conft-if)#exitR3(conft)#routerospf1R3(conft-router)#router-id3.3.3.3R3(conft-router)#network23.1.1.20.0.0.0area1R3(conft-router)#network172.16.0.00.0.255.255area1(4)实验调试R1#showiproute23.0.0.0/24issubnetted,1subnetsOIA23.1.1.0[110/128]via12.1.1.2,00:00:10,Serial1/0172.16.0.0/24issubnetted,3subnetsOIA172.16.1.0[110/129]via12.1.1.2,00:00:01,Serial1/0OIA172.16.2.0[110/129]via12.1.1.2,00:00:01,Serial1/0OIA172.16.3.0[110/129]via12.1.1.2,00:00:01,Serial1/010.0.0.0/24issubnetted,3subnetsC10.1.3.0isdirectlyconnected,Loopback2C10.1.2.0isdirectlyconnected,Loopback1C10.1.1.0isdirectlyconnected,Loopback012.0.0.0/24issubnetted,1subnetsC12.1.1.0isdirectlyconnected,Serial1/0R3#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/0172.16.0.0/24issubnetted,3subnetsC172.16.1.0isdirectlyconnected,Loopback0C172.16.2.0isdirectlyconnected,Loopback1C172.16.3.0isdirectlyconnected,Loopback210.0.0.0/24issubnetted,3subnetsOE210.1.3.0[110/20]via23.1.1.1,00:12:00,Serial1/0OE210.1.2.0[110/20]via23.1.1.1,00:12:00,Serial1/0OE210.1.1.0[110/20]via23.1.1.1,00:12:00,Serial1/012.0.0.0/24issubnetted,1subnetsOIA12.1.1.0[110/128]via23.1.1.1,00:12:10,Serial1/0R2#showipospfdatabaseOSPFRouterwithID(2.2.2.2)(ProcessID1)RouterLinkStates(Area0)LinkIDADVRouterAgeSeq#ChecksumLinkcount1.1.1.11.1.1.111170x800000020x00FB7822.2.2.22.2.2.211170x800000020x0098D72SummaryNetLinkStates(Area0)LinkIDADVRouterAgeSeq#Checksum23.1.1.02.2.2.211230x800000010x008C172.16.1.02.2.2.211030x800000010x0049EC172.16.2.02.2.2.211030x800000010x003EF6172.16.3.02.2.2.211030x800000010x003301RouterLinkStates(Area1)LinkIDADVRouterAgeSeq#ChecksumLinkcount2.2.2.22.2.2.211170x800000020x001A3923.3.3.33.3.3.311170x800000020x0017C85SummaryNetLinkStates(Area1)LinkIDADVRouterAgeSeq#Checksum12.1.1.02.2.2.211230x800000010x001CCASummaryASBLinkStates(Area1)LinkIDADVRouterAgeSeq#Checksum1.1.1.12.2.2.211040x800000010x00935CType-5ASExternalLinkStatesLinkIDADVRouterAgeSeq#ChecksumTag10.1.1.01.1.1.111290x800000010x003060010.1.2.01.1.1.111290x800000010x00256A010.1.3.01.1.1.111290x800000010x001A7402、OSPF的手工汇总(1)配置区域间路由汇总R1#showiproute23.0.0.0/24issubnetted,1subnetsOIA23.1.1.0[110/128]via12.1.1.2,00:55:34,Serial1/0172.16.0.0/24issubnetted,3subnetsOIA172.16.1.0[110/129]via12.1.1.2,00:00:03,Serial1/0OIA172.16.2.0[110/129]via12.1.1.2,00:00:03,Serial1/0OIA172.16.3.0[110/129]via12.1.1.2,00:00:03,Serial1/010.0.0.0/24issubnetted,3subnetsC10.1.3.0isdirectlyconnected,Loopback2C10.1.2.0isdirectlyconnected,Loopback1C10.1.1.0isdirectlyconnected,Loopback012.0.0.0/24issubnetted,1subnetsC12.1.1.0isdirectlyconnected,Serial1/0R2(config)#routerospf1R2(config-router)#area1range172.16.0.0255.255.252.0//在ASR上配置区域间路由汇总R1#showiproute23.0.0.0/24issubnetted,1subnetsOIA23.1.1.0[110/128]via12.1.1.2,00:54:30,Serial1/0172.16.0.0/22issubnetted,1subnetsOIA172.16.0.0[110/129]via12.1.1.2,00:01:15,Serial1/010.0.0.0/24issubnetted,3subnetsC10.1.3.0isdirectlyconnected,Loopback2C10.1.2.0isdirectlyconnected,Loopback1C10.1.1.0isdirectlyconnected,Loopback012.0.0.0/24issubnetted,1subnetsC12.1.1.0isdirectlyconnected,Serial1/0(2)配置外部自治系统路由汇总R3#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/0172.16.0.0/24issubnetted,3subnetsC172.16.1.0isdirectlyconnected,Loopback0C172.16.2.0isdirectlyconnected,Loopback1C172.16.3.0isdirectlyconnected,Loopback210.0.0.0/24issubnetted,3subnetsOE210.1.3.0[110/20]via23.1.1.1,00:00:02,Serial1/0OE210.1.2.0[110/20]via23.1.1.1,00:00:02,Serial1/0OE210.1.1.0[110/20]via23.1.1.1,00:00:02,Serial1/012.0.0.0/24issubnetted,1subnetsOIA12.1.1.0[110/128]via23.1.1.1,01:03:18,Serial1/0R1(config)#routerospf1R1(config-router)#summary-address10.1.0.0255.255.0.0//在ASBR上配置外部自治系统路由汇总R3#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/0172.16.0.0/24issubnetted,3subnetsC172.16.1.0isdirectlyconnected,Loopback0C172.16.2.0isdirectlyconnected,Loopback1C172.16.3.0isdirectlyconnected,Loopback210.0.0.0/16issubnetted,1subnetsOE210.1.0.0[110/20]via23.1.1.1,00:00:10,Serial1/012.0.0.0/24issubnetted,1subnetsOIA12.1.1.0[110/128]via23.1.1.1,00:58:43,Serial1/03、默认路由的配置R3(config)#iproute0.0.0.00.0.0.0172.16.1.0R3(config)#routerospf1R3(config-router)#redistributestaticsubnetsR3#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/0172.16.0.0/24issubnetted,3subnetsC172.16.1.0isdirectlyconnected,Loopback0C172.16.2.0isdirectlyconnected,Loopback1C172.16.3.0isdirectlyconnected,Loopback210.0.0.0/24issubnetted,3subnetsOE210.1.3.0[110/20]via23.1.1.1,00:01:39,Serial1/0OE210.1.2.0[110/20]via23.1.1.1,00:01:39,Serial1/0OE210.1.1.0[110/20]via23.1.1.1,00:01:39,Serial1/012.0.0.0/24issubnetted,1subnetsOIA12.1.1.0[110/128]via23.1.1.1,00:01:39,Serial1/0S*0.0.0.0/0[1/0]via172.16.1.0R2#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/1172.16.0.0/24issubnetted,3subnetsO172.16.1.0[110/65]via23.1.1.2,00:04:55,Serial1/1O172.16.2.0[110/65]via23.1.1.2,00:04:55,Serial1/1O172.16.3.0[110/65]via23.1.1.2,00:04:55,Serial1/110.0.0.0/24issubnetted,3subnetsOE210.1.3.0[110/20]via12.1.1.1,00:04:55,Serial1/0OE210.1.2.0[110/20]via12.1.1.1,00:04:55,Serial1/0OE210.1.1.0[110/20]via12.1.1.1,00:04:55,Serial1/012.0.0.0/24issubnetted,1subnetsC12.1.1.0isdirectlyconnected,Serial1/0//在R2上没有静态路由信息，默认情况下，OSPF路由器不会生成默认路由，并将其注入到OSPF路由选择域中，要让OSPF生成默认路由，必须使用命令default-informationoriginatealwaysR3(config)#routeospf1R3(config-router)#default-informationoriginatealwaysR2#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/1172.16.0.0/24issubnetted,3subnetsO172.16.1.0[110/65]via23.1.1.2,00:08:07,Serial1/1O172.16.2.0[110/65]via23.1.1.2,00:08:07,Serial1/1O172.16.3.0[110/65]via23.1.1.2,00:08:07,Serial1/110.0.0.0/24issubnetted,3subnetsOE210.1.3.0[110/20]via12.1.1.1,00:08:07,Serial1/0OE210.1.2.0[110/20]via12.1.1.1,00:08:07,Serial1/0OE210.1.1.0[110/20]via12.1.1.1,00:08:07,Serial1/012.0.0.0/24issubnetted,1subnetsC12.1.1.0isdirectlyconnected,Serial1/0O*E20.0.0.0/0[110/1]via23.1.1.2,00:00:36,Serial1/1//此时在R2上生成默认路由实验2：OSPF特殊区域的配置（末节区域、完全末节区域、NSSA）一、实验目的：1、掌握末节区域的特征、完全末节区域、NSSA区域的特征2、掌握末节区域的特征、完全末节区域、NSSA区域的配置二、实验拓扑：三、实验步骤：1、配置末节区域（1）//本实验在路由器R1上将环回接口以重分布的方式注入OSPF区域，用来构造5类的LSA。把区域1配置成末节区域。R1(conft)#routerripR1(conft-router)#version2R1(conft-router)#noauto-summaryR1(conft-router)#network10.1.0.0R1(conft)#routerospf1R1(conft-router)#redstributionripsubnets将10.1.0.0/16网络重发布到ospf中(2)在实验1的基础上，拿掉各路由器上的汇总信息（3）在R2和R3上配置R2(config)#routerospf1R2(config-router)#area1stubR3(config)#routerospf1R3(config-router)#area1stub(4)