2020CCNA 实验指南手册

11CCNA实验指南手册目 录实验一 认识设备端口及连接 2实验二 修改路由器的名称及密码操作 6实验三 基本的操作命令 9实验四 CDP命令操作 11实验五 备份路由器的IOS 15实验六 路由器密码的恢复 18实验七 配置TELNET远程登陆 20实验八 静态路由 22实验九 RIP动态路由的配置 25实验十 EIGRP路由协议 30实验十一 EIGRP非等价带宽的负载均衡 34实验十二 配置单区域的OSPF协议 38实验十三使用扩展的ACL封杀PING命令 42实验十四使用ACL禁止TELNET应用 44实验十五网络地址转换 46实验十六交换机的基础配置 53实验十七交换机密码恢复 54实验十八交换机端口安全 57实验十九单臂路由 58实验二十认证实验 61实验二十一CHAP认证实验 63实验二十二帧中继实验 65实验二十三用SDM管理路由器 68PAGEPAGE10实验一 认识设备端口及连接路由器接口局域网接口AUI端口AUI端口它就是用来与粗同轴电缆连接的接口，它是一种“D”15针接口，这在令牌环网或总线型网络中是一种比较常见的端口之一。路由器可通过粗同轴电缆收发器实现与10as5网络的连接。但更多的则是借助于外接的收发转发器（-to-RJ45，实现与10Base-T以太网络的连接。当然，也可借助于其他类型的收发转发器实现与细同轴电缆（10Base-2）或光缆（10Base-F）的连接。RJ-45端口RJ-45网中也主要采用双绞线作为传输介质，所以根据端口的通信速率不同RJ-45端口又可分为10Base-TRJ-45100Base-TXRJ-45RJ-45端口在路由器中通常是标识为“ETH”100Base-TXRJ-45端口则通常标识为“10/100bTX”。210Base-TRJ-45310/100Base-TXRJ-45端口。其实RJ-45所以也不能随便接。SC端口SC这种端口一般在高档路由器才具有，都以“100bFX”4所示。广域网接口RJ-45端口RJ-45VLAN（虚拟局域网）之间，以及与远程网InternetVLAN提供路由时，可以直接利用双绞线连接VLANRJ-45100Mbps5所示为快速以太网（FastEthernet）端口。AUI端口AUIAUICisco2600系IRJ45两个广域网连接端口（6所示，用户可以根据自己的需要选择适当的类型。高速同步串口在路由器的广域网连接中，应用最多的端口还要算“高速同步串口”（SERIAL）了，如图7所示。N（ameRly.2PS（模拟电话线路）DDNX.25等广域网连接技术进行专线连接。这种同步端口一般要求速率非常高，因为一般来说通过这种端口所连接的网络的两端都要求实时同步。异步串口ModemModem8ISDNBRI端口ISDNISDN刚兴起时ISDNBRIISDN线路通过路由器实现Internet128KbpsISDN有两种速率连接端口，SDNR（SDNP（SNRI端口是RJ-45ISDNNT1的连接使用RJ-45-to-RJ-45直通线。如图9BRI为ISDNBRI端口。路由器配置接口路由器的配置端口有两个，分别是“Console”和“AUX”，“Console”通常是用来进行路由器的基本配置时通过专用连线与计算机连用的，而“AUX”是用于路由器的远程配置连接用的。Console端口Console端口使用配置专用连线直接连接至计算机的串口，利用终端仿真程序（如Windows下的“超级终端ConsoleRJ-4510Console配置端口。AUX端口AUX端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器与MODEM进行连接。AUXConsole10。路由器的硬件连接从上面的介绍或知，路由器的接口类型非常多，它们各自用于不同的网络连接，如果不能明白各自端口的作用，就很可能进行错误的连接，导致网络连接不正确，网络不通。下面我们通过对路由器的几种网络连接形式来进一步理解各种端口的连接应用环境。路由器的硬件连接因端口类型，也主要分与局域网设备之间的连接、与广域网设备之间的连接以及与配置设备之间的连接三类。路由器与局域网接入设备之间的连接RJ-45AUI、BNCRJ-45。下面，我们简单介绍一下路由器和集线设备各种端口之间如何进行连接。（1）RJ-45-to-RJ-45这种连接方式就是路由器所连接的两端都是RJ-45接口的，如果路由器和集线设备均提供RJ-45端口，那么，可以使用双绞线将集线设备和路由器的两个端口连接在一起。需要注意的是，与集线设备之间的连接不同，路由器和集线设备之间的连接不使用交叉线，而是使用直通线，也就是说，跳线两端的线序完全相同，但也不是说只要线序相同就行，但最好不要采用一一对应法。再一个要注意的是集线器设备之间的级联通常是通过级联端口进行的，而路由器与集线器或交换机之间的互联是通过普通端口进行的。另外，路由器和集线设备端口通信速率应当尽量匹配，否则，宁可使集线设备的端口速率高于路由器的速率，并且最好将路由器直接连接至交换机。路由器与Internet接入设备的连接路由器的主要应用互联网的连接，路由器与互联网接入设备的连接情况主要有以下几种：通过异步串行口连接Modem络。除此之外，也可用于连接其他终端。当路由器通过电缆与Modem连接时，必须使用适配器来连接。路由器与Modem12所示。同步串行口Cisco5种不同类型的同步串行端口，分别是：EIA/TIA-232接口、EIA/TIA-449接口、接口、X.21串行EIA-5301314151617所示。但是在这里要注意的一点就是，因为一般来说适配器连线的两端是采用不同的外形（一般称带插针之类推适配器头一端称之为“公头”，而带有孔的适配器一端通常称之为“母头”，注意A530”接口两端都是一样的接口类型，这主要是考虑到连接的紧密。图中的“公头”DTE（数据终端设备，DataEquipment）连接适配器，下方“母头”DCE（数据taCommuntionsquipmnt18ntnet接入设备连接的示意图，在连接时只需要对应看一下连接用线与设备端接口类型就可以知道正确选择了。配置设备链接Console口与计算机的串口/口连接在一起，这种连接线一般来说需要特制，根据计算机端所使用的是串口还是并口，选RJ-45-to-DB-9RJ-45-to-DB-2521所示。实验要求:

实验二 修改路由器的名称及密码操作设置路由器名为：sibopasswordccna,secretccnp,vtyccie实验过程：RouterenableRouter#configure terminalRouter(config)#hostnamesibo路由器名称改为sibosibo(config)#enablepasswordccnapassword为明文加密sibo(config)#exit由全局配置视图进入特权视图sibo#exit验证结果sibocon0isnowavailePressRETURNtogetstarted.sibo>sibo>enablePassword:sibo#UNIXsibo#shrunBuildingconfiguration...Currentconfiguration:857bytes省略!hostnamesiboboot-start-markerboot-end-marker!enablepasswordccna passwordshowrun命令可看到明文密码memory-sizeiomem5noaaanew-modelipsubnet-zero省略sibo#conftsibo(config)#enablesecretccnpshowrunccnpsibo#shrunBuildingconfiguration...省略noservicepassword-encryptionhostnamesibo!boot-start-markerboot-end-marker!enablesecret 5 $1$rRML$6L/XFgA9gJylQtQ0byLp..表示路由器的加密程度和级别；Secretpassword加密相比，安全级别较高enablepasswordccna!memory-sizeiomem5noaaanew-modelipsubnet-zerosibo#exitsibocon0isnowavailePressRETURNtogetstarted.sibo>enablePassword:2secretVTY密码sibo(config)#linevty04 04sibo(config-line)#passwordcciesibo(config-line)#loginsibo(config-line)#end sibo#shrunBuildingconfiguration...省略linecon0transportpreferredtransportoutputalllineaux0transportpreferredtransportoutputalllinevty04passwordcciesecretloginEnd给所有的明文密码加密sibo(config)#servicepassword-encryptionsibo#shrunBuildingconfiguration...省略linecon0transportpreferredtransportoutputalllineaux0transportpreferredalltransportoutputalllinevty04password 7 1306141B0Epassword密码进行了简单加密logintransportpreferredalltransportinputalltransportoutputall实验要求：

实验三 基本的操作命令实验过程：1、配置路由器本地时间：Sibo#clockset12:12:1230Nov2008Sibo#showclock12:12:30.204 UTC Sun Nov 30 20082、启用光标跟随：Sibo（config）#lineconsole0Sibo（config-line）#loggingsynchronousSibo（config）#endSibo#debug3、为路由器设置标语信息和描述信息：Sibo（config）#bannermotd#EnterTEXTmessage.Endwiththecharacter”#”Hello!WelcometoSibo#Sibo（config）#endSibo#exitSibocon0isnowavailablePressRETURNtogetstartedHello!WelcometoSiboSibo>4、为接口配置描述信息Sibo（config-if）#descriptionISPSibo（config-if）#endSibo#showruninte0InterfaceEthernet0descriptionISPnoipaddressshutdownend5、快速恢复接口到出厂设置：Sibo#showrunints0InterfaceSerial0ipaddress52Sibo（config）#defaultinterfaceserial0Buildingconfiguration…InterfaceSerial0settodefaultconfigurationSibo（config）#endSibo#showrunints0!InterfaceSerial0noipaddress查看路由器版本Router#showversion查看路由器flashRouter#showflash:查看历史命令记录Router#showhistory查看接口物理相关信息Router#showinterfacess0/0查看接口协议相关信息Router#showipints0/0查看接口简要信息Router#showipintbrief查看路由器启动配置文件Router#showrunning-config查看路由器运行配置文件Router#showrunning-config查看当前登录的所有用户Router#showusers查看路由器ARP表Router#showarp实验要求:

实验四 CDP命令操作1sibo1、2sibo2、3sibo33层连通性CDP命令观察路由器的连接咨询热线：0516-837990888379908413372220051咨询QQ：812828919QQ群：83185809网址：\h地址：徐州市泉山区城南大道维天大厦6-1号-308室(翟山站台南100米)实验过程：sibo1Router>enablePassword:Router#conftEnterconfigurationcommands,oneperline. EndwithRouter(config)#hostnamesibo1查看路由器端口状态sibo1#showipinterfaceInterface IP-Address OK?MethodStatus ProtocolSerial0/0 unassigned YESunset administrativelydowndownSerial0/1 unassigned YESunset administrativelydowndowprotocol”sibo1#configureterminalEnterconfigurationcommands,oneperline. Endwithsibo1(config)#interfaceserial0sibo1(config-if)#noshutdown sibo1(config-if)#end等待约30秒时间后sibo1#showipinterfacebriefInterface IP-Address OK?MethodStatus ProtocolSerial0unassignedYESunsetdowndownSerial1unassignedYESunsetadministrativelydowndowndownnoshutdowndown，现实中2号线路。Router>enableRouter#showipinterfacebriefInterface IP-Address OK?MethodStatus ProtocolSerial0unassignedYESunsetadministrativelydowndownSerial1unassignedYESunsetadministrativelydowndownsibo1srial0downRouter#conftEnterconfigurationcommands,oneperline. EndwithCNTL/Z.Router(config)#hostnamesibo2sibo2(config)#interfaceserial0sibo2(config-if)#noshutdownsibo2(config-if)#end等待约30秒的网络延迟后sibo2#showipinterfacebriefInterface IP-Address OK?MethodStatus ProtocolSerial0unassignedYESunsetupdownSerial1unassignedYESunsetadministrativelydowndownDCE设置路由器的二层连通性sibo2#showcontrollersserial0省略linestate:upcabletype:V.11(X.21)DCEcable,receivedclockrate2015232base0registers=0x3C000000,base1registers=0x3C002000mxt_ds=0x62AD6220,rxringentries=78,txringentries=128rxring=0x5D18580,rxrshadow=0x62619EF8,rx_head=40txring=0x5D18820,txrshadow=0x6261A2CC,tx_head=43,tx_tail=43,tx_count=0DCE省略sibo2(config)#ints0sibo2(config-if)#clockrate640006400064000bit/s）sibo2#showipinterfacebriefInterface IP-Address OK?MethodStatus ProtocolSerial0unassignedYESunsetupupSerial1unassignedYESunsetadministrativelydowndownUPsibo1(config)#ints0sibo1(config-if)#ipaddressIPsibo1#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolSerial0YESmanualupupSerial1unassignedYESunset administrativelydowndownserial0IPsibo2(config)#intserial0sibo2(config-if)#ipaddresssibo2#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!PING“…..”Successrateis100percent(5/5),round-tripmin/avg/max=40/70/108msCDP的相关命令sibo2#showcdpGlobalCDPinformation:SendingCDPpacketsevery60secondsSendingaholdtimevalueof180secondsSendingCDPv2advertisementsis 60CDP180180CDPCDPsibo2#showcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceIDLocalIntrfce Holdtme Capability Platform Portsibo1Ser0 122 R 2500 Ser0sibo1 Ser0 R 2500 2500Ser0 sibo2#showcdpentry**代表所有与本地路由器连接的情况，也可以查看和对端某一具体路由器的连接情况DeviceID:sibo1Entryaddress(es):IPaddress: IPPlatform:Cisco2500, Capabilities:RouterSwitchIGMPInterface:Serial0, PortID(outgoingport):Serial0Holdtime:179secCDPUP实验要求:

实验五 备份路由器的IOSIPPCTFTPIOSd2500文件夹IOSPC上实验过程：sibo上的配置sibo#conf tsibo(config)#interfaceethernetsibo(config-if)#ipaddresssibo(config-if)#noshutdown2.PCIP（过程省略）3．验证3层连通性sibo#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=40/70/108msPCTFTP软件，在桌面上点击以下图标打开后出现下列界面点击上面的configureTFTPserver修改upload/download的目录为D:/IOSIOS名称Sibo#showversion省略Terminal-Serveruptimeis3hours,13minutesSystemreturnedtoROMbypower-onSystemimagefileisflash:c2500-i-l.121-10.bin" IOS省略开始备份IOSsibor#copyflash: 。TFTPserverSourcefilename[]?c2500-i-l.121-10.binshowIOSAddressornameofremotehost[]?TFTPserverIPDestinationfilename[c2500-i-l.121-10.bin]?！约过10分钟后，IOS备份成功，在PC的D盘的IOS文件夹是否有备份好的IOS文件实验要求：

实验六 路由器密码的恢复sibo后，保存配置；重新启动路由器将密码破解，并保证里面的配置其他配置依然正常实验过程：以下是设置密码过程在sibo上的配置：router(config)#hostnamesibo(config)#enablesecretsibojaince(config)exitsibo#copyrunning-configstartup-config sibo#reload 以下是密码恢复过程2500seriesCTRLBREAK键。如果是使用了笔记本，则需要FNROMMON模式>o/r0x2142> ROMMONo/r 25000x2142 2142i 启动完成后，现在的路由器中没有任何配置文件被载入router#copystartup-configrunning-configRAM中sibo#configureterminalsibo(config)#noenablesecretciscosibo(config)#exit检查配置寄存器值sibo#showversionX.25software,VersionEthernet/IEEE802.3interface(s)2Serialnetworkinterface(s)32Kbytesofnon-volatileconfigurationmemory.16384KbytesofprocessorboardSystemflash(ReadONLY)Configurationregisteris0x2142 2142检查密码是否存在？注意：如果是在实际工程环境中，完成上述工作后，还需要做两件事情。修改完密码后，需要保存配置，否则之前的密码还是放在配置文件中；2142会被加载。在正常的IOS中修改配置寄存器的值如下：sibo(config)#configure-register0x21022600seriesandthelaterCTRLBREAK键。如果是使用了笔记本，则需要FNROMMON模式>confreg0x2142> ROMMONconfreg 26000x2142 2142reset 启动完成后，现在的路由器中没有任何配置文件被载入router#copystartup-configrunning-configRAM中sibo#configureterminalsibo(config)#noenablesecretciscosibo(config)#exit检查配置寄存器值sibo#showversionX.25software,VersionEthernet/IEEE802.3interface(s)2Serialnetworkinterface(s)32Kbytesofnon-volatileconfigurationmemory.16384KbytesofprocessorboardSystemflash(ReadConfigurationregisteris0x2142 2142检查密码是否存在？注意：如果是在实际工程环境中，完成上述工作后，还需要做两件事情。修改完密码后，需要保存配置，否则之前的密码还是放在配置文件中；2142会被加载。在正常的IOS中修改配置寄存器的值如下：sibo(config)#configure-register0x2102注：不同型号的路由器，密码恢复时的参数可能不同，详情请具体参考路由器配置手册。实验要求：

实验七 配置TELNET远程登陆sibo2VTY密码；sibo1TELNETsibo2；sibo2TELNET到本设备上的其它用户。实验过程：sibo2的特权密码和线路密码sibo2(config)#enablesecretsibo sibo2(config)#linevty0?<1-15> LastLinenumber<cr>01516sibo2(config)#linevty04sibo2(config-line)#passwordcisco 设置线路密码sibo2(config-line)#exitsibo2(config)#interfaceserial0sibo2(config-if)#ipaddresssibo2(config-if)#clockrate64000sibo2(config-if)#noshutdownsibo1的端口Sibo1(config)#interfaceserial0Sibo1(config-if)#ipaddressSibo1(config-if)#noshutdown验证sibo1#telnetTrying...OpenUserAccessVerificationPassword ciscosibo2>enablePassword sibosibo2#查看当前正在使用的用户sibo2#showusersLineUserHost(s)IdleLocation0con0idle00:00:22* 3vty0 idle 00:00:00* 表示当前正在使用的线路0 VTY线路 IP地址Interface User Mode Idle PeerAddrlogin的使用sibo2#showBuildingconfiguration...linecon0exec-timeout00transportpreferredalltransportoutputalllineaux0transportpreferredtransportoutputalllinevty04passwordciscologinVTY!Endsibo2#conftEnterconfigurationcommands,oneperline. Endwithsibo2(config)#linevty04sibo2(config-line)#nologin sibo2(config-line)#endsibo2#quit exit[Connectiontoclosedbyforeignhost]sibo1#telnet Opensibo2> sibo1sibo2！IOS,loginIOS却login，以确保网络的安全性。实验要求：

实验八 静态路由sibo2ping通sibo1和sibo3。sibo1配置静态路由（使用本地出站接口；sibo3上配置默认路由（使用邻居路由器的下一跳地址；实验过程：检验路由器之间的三层连通性sibo2#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=32/55/80mssibo2#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=28/61/120mssibo2#sibo1上配置静态路由sibo1#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:sibo1#showiprouteGatewayoflastresortisnotsetC /24isdirectlyconnected,Serial0sibo1(config)#iprouteipsibo1#shiprouteGatewayoflastresortisnotsetC /24isdirectlyconnected,Serial0S /24[1/0]via。sibo1#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:pingPINGICMP协议，pingECHOREQUEST报文，对方收ECHOsibo1sibo3上却ping会失败。sibo3#shiprouteGatewayoflastresortisnotsetC /24isdirectlyconnected,Serial1sibo1#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!sibo2#shiprouteGatewayoflastresortisnotsetC /24isdirectlyconnected,Serial0C /24isdirectlyconnected,Serial1sibo22pingsibo2上的时候，sibo2IPsibo1ping要以下的设置。sibo3(config)#iprouteserial1sibo3(config)#endsibo3#shiprouteGatewayoflastresortisnotsetS /24isdirectlyconnected,Serial10C /24isdirectlyconnected,Serial1sibo3#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!还有一种默认路由的配置方式sibo3(config)#iproute0sibo3(config)#endsibo3#shiprouteGatewayoflastresortistonetworkS/24isdirectlyconnected,Serial1C/24isdirectlyconnected,Serial1S*/0[1/0]via小结：在配置静态路由时，两种不同的配置方法所得到的路由度量值是不一样的，配置为出站接口，度量值为0配置为下一跳地址，度量值为1实验九 RIP动态路由的配置阶段一：配置基本的RIP实验要求：RIP协议；查看路由表并验证各网段之间的连通性.实验过程：sibo1上的配置sibo1(config)#routerripsibo1(config-router)#networkRIPIP—55RIPsibo2上的配置sibo2(config)#routerripsibo2(config-router)#networksibo2(config-router)#networksibo3上的配置Sibo3(config)#routerripsibo3(config-router)#network查看路由协议sibo1#showipprotocolRoutingProtocolisSendingupdatesevery30secondsInvalidafter180seconds,holddown180,flushedafter240OutgoingupdatefilterlistforallinterfacesisnotsetIncomingupdatefilterlistforallinterfacesisnotsetRedistributing:ripDefaultversioncontrol:sendversion1,receiveanyversionInterface Send Recv TriggeredRIP Key-chainSerial0 1 12AutomaticnetworksummarizationisineffectMaximumpath:4RoutingforNetworks:RoutingInformationSources:Gateway Distance LastDistance:(defaultis120)30S180Spossiblelydown180Spossiblelydownpossiblelydown60S240=180+60查看路由表sibo1#shipGatewayoflastresortisnotsetC 192.16812.0/24isdirectlyconnected,Serial0R /24[120/1]via192.1681.2,00:00:15,Serial0RIP。RIPR1。测试连通性sibo1#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!阶段二：解决RIP中子网不连续的现象实验要求：sibo1上添加一个逻辑环回口，IP172.161.1/24sibo3上添加一个逻辑环回口，IP172.162.1/24RIPRIP路由进程中实验过程：sibo1添加网段并宣告sibo1(config)#interfaceloopback0sibo1(config-if)#ipaddsibo1(config-if)#routerripsibo1(config-router)#networkUPsibo3加入路由选择进程sibo3(config)#interfaceloopback0sibo3(config-if)#ipaddsibo3(config-if)#routerripsibo3(config-router)#network问题现象在sibo2上发现如下的现象：sibo2#ping!U!.!pingCEFpingCCNP。sibo2的路由表sibo2#shiprouteR /16[120/1]via,00:00:15,Serial1[120/1]via,00:00:09,Serial0C /24isdirectlyconnected,Serial0C /24isdirectlyconnected,Serial1问题分析：RIP现在使用的是默认版本v1，它是一个有类路由选择协议，所以两端虽然宣告的是24位子网掩码，但是实际宣告的是16位的子网掩码。debug信息动态观察路由更新情况sibo2#debugipripRIPprotocoldebuggingisonsibo2#*Mar 100:42:23.095:RIP:sendingv1updateto55viaSerial0/0()*Mar 100:42:23.099:RIP:buildupdateentries*Mar 100:42:23.099: networkmetric1*Mar 100:42:23.639:RIP:sendingv1updateto55viaSerial0/1()*Mar 100:42:23.639:RIP:buildupdateentries*Mar 100:42:23.643: networkmetric1*Mar 100:42:24.559:RIP:receivedv1updatefromonSerial0/0*Mar 100:42:24.563: in1hopssibo1*Mar 100:42:40.247:RIP:receivedv1updatefromonSerial0/1*Mar 100:42:40.251: in1hopssibo3。sibo2#uallDEBUGundebugall问题分析：RIP2版本是无类路由选择协议，把默认版本升级到RIP2，是否可以解决这样的想象？rip版本sibo1(config)#routerripsibo1(config-router)#versionsibo1#cleariproute*2RIPsibo2(config)#routerripsibo2(config-router)#version2sibo2#cleariproute*sibo3(config)#routerripsibo3(config-router)#version2sibo3#cleariproute*sibo2#ping!U!.!PING2DEBUGsibo1#*Mar 100:40:02.111:RIP:sendingv2updatetoviaLoopback0()*Mar 100:40:02.115:RIP:buildupdateentries*Mar 100:40:02.119: /24via,metric1,tag0*Mar 100:40:02.123: /24via,metric2,tag0*Mar 100:40:02.127:RIP:sendingv2updatetoviaSerial0()*Mar 100:40:02.127:RIP:buildupdateentries*Mar 100:40:02.131: /16via,metric1,tag0*Mar 100:40:02.143:RIP:ignoredv2packetfrom(sourcedfromoneofouraddresses)16位子网掩码sibo1#uallAllpossibledebugginghasbeenturnedoffjinace3#00:57:11:RIP:receivedv2updatefromonSerial100:57:11: /24viain1hops00:57:31:RIP:sendingv2updatetoviaLoopback0()00:57:31:RIP:buildupdateentries00:57:31: /24via,metric2,tag000:57:31: /24via,metric1,tag000:57:31:RIP:sendingv2updatetoviaSerial1()00:57:31:RIP:buildupdateentries00:57:31: /16via,metric1,tag000:57:31:RIP:ignoredv2packetfrom(sourcedfromoneofouraddresses)SIBO316问题分析：两边同时宣告/16的网段，所以sibo2依然还是一个路由条目对应2个出站接口的现象。要解决这样的问题，还需要我们关闭RIP中自动汇总的特性。关闭自动汇总sibo1(config-router)#noauto-summarysibo1#cleariproute*sibo2(config-router)#noauto-summarysibo2#cleariproute*sibo3(config-router)#noauto-summarysibo3#cleariproute*sibo2#shiproute/16isvariablysubnetted,3subnets,2masksR /24[120/1]via,00:00:07,Serial0R /24[120/1]via,00:00:00,Serial1C/24isdirectlyconnected,Serial0C/24isdirectlyconnected,Serial1sibo2#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!sibo2#pingTypeescapesequencetoabort.!!!!实验十 EIGRP路由协议阶段一：基本的EIGRP配置实验要求：完成路由器基本参数配置；sibo14个环回口;sibo31个环回口；IP地址如图所示；EIGRP，AS100。实验过程：EIGRP进程sibo1(config)#routereigrp100sibo1(config-router)#networksibo1(config-router)#networksibo1(config-router)#networksibo1(config-router)#networksibo1(config-router)#networksibo2(config)#routereigrp100sibo2(config-router)#networksibo2(config-router)#networksibo3(config)#routereigrp100sibo3(config-router)#networksibo3(config-router)#networksibo2的路由表sibo2#showiprouteGatewayoflastresortisnotsetD /16[90/2297856]via,00:01:11,Serial0D /8[90/2297856]via,00:01:11,Serial1C /24isdirectlyconnected,Serial0C /24isdirectlyconnected,Serial1EIGRPsibo2上运行的动态路由选择协议sibo2#showipprotocolsRoutingProtocolis"eigrp100"OutgoingupdatefilterlistforallinterfacesisnotsetIncomingupdatefilterlistforallinterfacesisnotsetDefaultnetworksflaggedinoutgoingupdatesDefaultnetworksacceptedfromincomingupdatesEIGRPmetricweightK1=1,K2=0,K3=1,K4=0,K5=0EIGRP）EIGRPmaximumhopcount100EIGRPmaximummetricvariance1Redistributing:eigrp100AutomaticnetworksummarizationisineffectAutomaticaddresssummarization:/24forSerial0/24forSerial1Maximumpath:4RoutingforNetworks:RoutingInformationSources:Gateway Distance Last 90 00:03:53 90 00:03:53Distance:internal90externalsibo24．EIGRP的邻居表sibo2#showipeigrpneighborsIP-EIGRPneighborsforprocess100H Address Interface HoldUptime Q Seq(sec) (ms) Cnt1 Se1 1200:23:42 24 200 0 40 Se0 00:26:44 688 4128 0 3EIGRPEIGRPHELLO515EIGRP的报文更新地址sibo3#debugippacketIPpacketdebuggingisonsibo3#01:18:51:IP:s=(local),d=0(Serial1),len60,sendingbroad/multicast01:18:52:IP:s=(local),d=0(Loopback0),len60,sendingbroad/multicast01:18:52:IP:s=(Loopback0),d=0,len60,rcvd201:18:53:IP:s=(Serial1),d=0,len60,rcvd20EIGRPsibo3#ualldebug阶段二：EIGRP路由协议实验要求：EIGRP路由协议关闭自动汇总（解决路由非连续子网的路由可达性问题）实验过程：sibo2#showiprouteGatewayoflastresortisnotsetD /16[90/2297856]via,00:14:43,Serial0D /8[90/2297856]via,00:14:43,Serial1C /24isdirectlyconnected,Serial0C /24isdirectlyconnected,Serial1sibo14sibo1上关闭自动汇总sibo1(config)#routereigrp100sibo1(config-router)#noauto-summarysibo2路由表sibo2#shiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B–BGP，D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea，N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2，E1-OSPFexternaltype1,E2-OSPFexternaltype2,E–EGP，i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea，*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotset/24issubnetted,4subnetsD [90/2297856]via,00:01:00,Serial0D [90/2297856]via,00:01:00,Serial0D [90/2297856]via,00:01:00,Serial0D [90/2297856]via,00:01:00,Serial0D /8[90/2297856]via,00:17:55,Serial1C /24isdirectlyconnected,Serial0C /24isdirectlyconnected,Serial1总的方式。sibo1上设置手工汇总sibo1(config)#interfaceserial0sibo1(config-if)#ipsummary-addresseigrp100sibo2上路由表sibo2#showiproute/22issubnetted,1subnetsD [90/2297856]via,00:01:23,Serial0D /8[90/2297856]via,00:21:15,Serial1C /24isdirectlyconnected,Serial0C /24isdirectlyconnected,Serial122实验要求：

实验十一 EIGRP非等价带宽的负载均衡sibo1sibo2；两路由器用双绞线（10M）和串行线连接(1.544M)相连接；使用命令实现非等价负载均衡。验证非等价负载均衡实验过程：sibo1的配置sibo1(config)#noipcefsibo1(config)#interfaceethernetsibo1(config-if)#ipaddresssibo1(config-if)#exitsibo1(config)#interfaceserial0sibo1(config-if)#ipaddresssibo1(config-if)#noshutdownsibo1(config-if)#exitsibo1(config)#interfaceloopback0sibo1(config-if)#ipaddresssibo1(config)#routereigrp100sibo1(config-router)#networksibo1(config-router)#networksibo1(config-router)#networksibo1(config-router)#noauto-summarysibo2(config)#noipcefsibo2(config-if)#interfaceserial0sibo2(config-if)#ipaddresssibo2(config-if)#clockrate64000sibo2(config-if)#noshutdownsibo2(config-if)#exitsibo2(config)#interfaceethernet0sibo2(config-if)#ipaddresssibo2(config-if)#exitsibo2(config)#interfaceloopback0sibo2(config-if)#ipaddresssibo2(config)#routereigrp100sibo2(config-router)#networksibo2(config-router)#networksibo2(config-router)#networksibo2(config-router)#noauto-summary查看路由表sibo1#ship04:24:23:%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleuteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B–BGP，D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea，N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2，E1-OSPFexternaltype1,E2-OSPFexternaltype2,E–EGP，i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea，*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotset/24issubnetted,1subnetsC isdirectlyconnected,Loopback0/24issubnetted,1subnetsD [90/409600]via,00:00:16,Ethernet0/24issubnetted,1subnetsC isdirectlyconnected,Ethernet0C /24isdirectlyconnected,Serial0查看拓扑表sibo1#showipeigrptopologyIP-EIGRPTopologyTableforAS(100)/ID()Codes:P-Passive,A-Active,U-Update,Q-R-r-replyStatus,s-siaStatusP/24,1successors,FDis128256viaConnected,Loopback0P/24,1successors,FDis409600via(409600/128256),Ethernet0via(2297856/128256),Serial0P/24,1successors,FDis2169856viaConnected,Serial0P/24,1successors,FDis281600viaConnected,Ethernet0EIGRP40960012825641serial线的度22941EIGRP的路由表中，为了可以进行非等价的负载均衡，我们必serial线这个路径加入到路由表中。EIGRP因子值4122941万*5=205229serial线这条41万*6=246229作为我们的因子值。eigrp的因子值sibo1(config)#routereigrp100sibo1(config-router)#variance6sibo1(config-router)#endsibo1#cleariproute*sibo1#showiprouteGatewayoflastresortisnotset/24issubnetted,1C isdirectlyconnected,/24issubnetted,1subnetsD [90/409600]via,00:00:01,Ethernet0[90/2297856]via,00:00:01,Serial02/24issubnetted,1subnetsC isdirectlyconnected,Ethernet0C /24isdirectlyconnected,Serial0sibo2(config)#routereigrp100sibo2(config-router)#variance6sibo2(config-router)#endsibo2#cleariproute*sibo2#shiprouteGatewayoflastresortisnotset/24issubnetted,1subnetsD [90/409600]via,00:00:01,Ethernet0[90/2297856]via,00:00:01,Serial0/24issubnetted,1subnetsC isdirectlyconnected,/24issubnetted,1subnetsC isdirectlyconnected,Ethernet0C /24isdirectlyconnected,Serial0验证效果sibo1#traceroute Protocol[ip]:IPaddress: Sourceaddress: Numericdisplay[n]:Timeoutinseconds[3]:Probecount320 20MinimumTimetoLive[1]:MaximumTimetoLive[30]:PortNumber[33434]:Loose,Strict,Record,Timestamp,Verbose[none]:Typeescapesequencetoabort.Tracingtherouteto14msec* 4msec* 4msec*8msec4msec* 4msec* 12msec8msec6Serial1实验要求：

实验十二 配置单区域的OSPF协议sibo1,sibo2sibo3;IP地址如图所示，sibo1IP，，sibo3为，子网掩码为。OSPF0；OSPF路由协议；PING的连通性。实验过程：设置路由选择协议sibo1(config)#routerospfsibo1(config-router)#network55area0sibo1(config-router)#networkarea0OSPFsibo2(config)#routerospf1sibo2(config-router)#network55area0配到了和这两个接口，所OSPF进程中sibo3(config)#routerospf1sibo3(config-router)#network55area0sibo3(config-router)#network55area0查看路由表sibo1#showip/24issubnetted,1subnetsC isdirectlyconnected,/32issubnetted,1subnetsO [110/75]via,00:00:59,Ethernet0C /24isdirectlyconnected,Ethernet0O /24[110/74]via,00:00:59,Ethernet0SFost108OSPFsibo1#debugipospfadjsibo1(config)#inte0sibo1(config-if)#shutdownsibo1(config-if)#OSPFdebug02:00:59:%LINK-5-CHANGED:InterfaceEthernet0,changedstatetoadministrativelydown noshutdown02:01:00:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceEthernet0,changedstatetodownsibo1(config-if)#noshutdown sibo1(config-if)#02:01:05:OSPF:InterfaceEthernet0goingUp02:01:05:OSPF:BuildrouterLSAforarea0,routerID1.11.1,seq0x8000000502:01:07:%LINK-3-UPDOWN:InterfaceEtherne