HCNA入门实验手册(入门)

试验一.命令行基础

一、试验目的

掌握设备系统参数的配置措施，包括设备名称、系统时间及系统时区

掌握Console口空闲超时时长时配置措施

掌握登录信息的配置措施

掌握登录密码日勺配置措施

掌握保留配置文献的措施

掌握配置路由器接口IP地址的措施

掌握测试两台直连路由器连通性的措施

掌握重吭设备日勺措施

掌握查看版本、目前配置、接口信息试验描述及组网

二、试验过程

环节一查看系统信息

执行displayversion命令，查看路由器的软件版本不硬件信息。

[Huawei]displayversion

HuaweiVersatileRoutingPlatformSoftware

VRP(R)software,Version5.130(AR2200V200R003C00)

Copyright(C)2023-2023HUAWEITECHCO.,LTD

HuaweiAR2220Routeruptimeis0week,0day,0hour,0minute

BKP0versioninformation:

1.PCBVersion:AR01BAK2AVER.NC

2.IfSupportingPoE:No

3.BoardType:AR2220

4.MPUSlotQuantity:1

5.LPUSlotQuantity:6

MPUO(Master):uptimeis0week,0day,0hour,0minute

MPUversioninformation:

1.PCBVersion:AR01SRU2AVER.A

2.MABVersion:0

3.BoardType:AR2220

4.BootROMVersion:0

命令回显信息中包括了VRP版本，设备型号和启动时间等信息。

环节二修改系统时间

VRP系统会自动保留时间，但假如时间不对的，可以在顾客规图下执行clock

timezone命令和clockdatetime命令修改系统时间。

<Huawei>clocktimezoneLocaladd08:00:00

<Huawei>clockdatetime12:00:002023-09-15

可以修改Local字段为目前地区的时区名称。假如目前时区位于UTC+0时

区的西部，需要把add字段修改为minuSo

执行displayclock命令查看生效的新系统时间。

<Huawei>displayclock

2023-09-1512:00:21

Sunday

TimeZone(DefaultZoneName):UTC+00:00

环节三协助功能和命令自动补全功能

在系统中输入命令时，问号是通配符，Tab键是自动联想并补全命令的快捷

键。

<Huawei>display?

CellularCellularinterface

aaaAAA

access-userUseraccess

accounting-schemeAccountingscheme

acl<Group>aclcommandgroup

actualCurrentactual

adp-ipv4Ipv4information

adp-mplsAdp-mplsmodule

alarmAlarm

antennaCurrentantennathatoutputtingradio

anti-attackSpecifyanti-attackconfigurations

ap<Group>apcommandgroup

ap-auth-modeDisplayAPauthenticationmode

ap-elabelElectroniclabel

ap-licenseAPlicenseconfig

ap-performance-statisticDisplayAPperformancestatisticinformation

ap-profileDisplayAPprofileinformation

ap-regionDisplayAPregioninformation

ap-run-infoDisplayAPruninformation

ap-typeDisplayAPtypeinformation

ap-updateAPupdate

ap-whitelistAPwhitelist

apv2r3PAFfProductAdaptiveFile)

arp<Group>arpcommandgroup

More--

在输入信息后输入“？”可查看以输入字母开头的命令。如输入“dis?”，

设备将输出所有以dis开头的命令。

在输入的信息后增长空格，再输入“？”，这时设备将尝试识别输入的I信息

所对应的命令，然后输出该命令的其他参数。例如输入“dis?”，假如只有

display命令是以dis开头的，那么设备将输出display命令的参数；假如以dis开

头的命令尚有其他的，设备将报错。

此外可以使用键盘上Tab键补全命令，例如键入“dis”后，按键盘“Tab”

键可以将命令补全为"display”。如有多种以“dis”开头的命令存在,则在多

个命令之间循环切换。

命令在7PR生歧义的状况下可以使用简写，如“display”可以简写为“dis”

或或sp”等，“interface”可以简写为“int”或“inter”等。

环节四进入系统视图

使用system-view命令可以迎入系统规图，这样才可以配置接口、协议等内

容。

<Huawei>system-view

Entersystemview,returnuserviewwithCtrl+Z.

[Huawei]

环节五修改设备名称

配置设备时，为了便于辨别，往往给设备定义不一样的名称。如下我们根据实

验拓扑图，修改设备名称,

修改R1路由器的设备名称为Rio

[Huawei]sysnameRI

[RI]

修改R3路由器的设备名称为R3o

[Huawei]sysnameR3

[R3J

环节六配置登录信息

配置登陆标诧信息来通行提醒戒通行登陆警告。执行headershell

information命令配置登录信息。

[RIJheadershellinformation"WelcometotheHuaweicertificationlab."

退出路由器命令行界面，再重新登录命令行界面，查看登录信息与否已经修

改。

[Rl]quit

<Rl>quit

Configurationconsoleexit,oleasepressanykeytologon

WelcometotheHuaweicertificationlab.

<R1>

环节七配置Console口参数

默认状况下，通过Console口登陆无密码，任何人都可以直接连接到设备，

速行配置。

为防止由此带来的风险，可以将Console接口登录方式配置为密码认证方式,

密码为明文形式的“huawei”。

空闲时间指的是给过没有任何操作的一定期间后，会自助退出该配置界面，

再次登陆会根据系统规定，提醒输入密码通行验证。

设置空闲超时时间为20分钟，默认为10分钟。

[RIJuser-interfaceconsole0

[Rl-ui-consoleO]authentication-modepassword

[Rl-ui-consoleO]setauthenticationpasswordcipherhuawei

[Rl-ui-consoleO]idle-timeout200

执行displaythis命令查看配置成果。

[Rl-ui-consoleO]displaythis

[V200R003C01SPC200]

#

user-interfacecon0

authentication-modepassword

setauthenticationpassword

cipher%$%$fln,6>NZ6+~asi#J:WU%,#72Uy8cVINANXkT51E^RX;>#75,%$%$

idle-timeout200

退出系统，并使用新配置的密码登录系统.需要注意的是，在路由器第一次

初始化吭励时，也需要配置密码。

[Rl-ui-consoleO]return

<Rl>quit

Configurationconsoleexit,oleasepressanykeytologon

WelcometoHuaweicertificationlab

<R1>

环节八配置接口IP地址却描述信息

配置R1上GigabitEthernet0/0/0接口日勺IP地址。使用点分十通制格式（如

）戒根据子网掩码前缀长度配置子网掩码。

(Rl)interfaceGigabitEthernet0/0/0

[Rl-GigabitEthernet0/0/0]ipaddress24

[Rl-GigabitEthernet0/0/0]descriptionThisinterfaceconnectstoR3-G0/0/0

在目前接口规图下，执行displaythis命令查看配置成果。

[Rl-GigabitEthernetO/O/O]displaythis

[V200R003C00SPC200]

ft

interfaceGigabitEthernetO/O/O

descriptionThisinterfaceconnectstoR3-G0/0/0

#

Return

执行displayinterface命令查看接口信息。

[Rl]displayinterfaceGigabitEthernetO/O/O

GigabitEthernetO/O/Ocurrentstate:UP

Lineprotocolcurrentstate:UP

Lastlineprotocoluptime:2023-10-0804:13:09

Description:ThisinterfaceconnectstoR3-G0/0/0

RoutePortjheMaximumTransmitUnitis1500

IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis5489-9876-830b

Lastphysicaluptime:2023-10-0803:24:01

Lastphysicaldowntime:2023-10-0803:25:29

Currentsystemtime:2023-10-0804:15:30

PortMode:FORCECOPPER

Speed:100,Loopback:NONE

Duplex:FULL,Negotiation:ENABLE

Mdi:AUTO

Last300secondsinputrate2296bits/sec,1packets/sec

Last300secondsoutputrate88bits/sec,0packets/sec

Inputpeakrate7392bits/sec,Recordtime:2023-10-0804:08:41

Outputpeakrate1120bits/sec,Recordtime:2023-10-080327:56

Input:3192packets,895019bytes

Unicast:0,Multicast:1592

Broadcast:1600,Jumbo:0

Discard:0,TotalError:0

CRC:0,Giants:0

Jabbers:0,Throttles:0

Runts:0,Symbols:0

Ignoreds:0,Frames:0

Output:181packets,63244bytes

Unicast:0,Multicast:0

Broadcast:181,Jumbo:0

Discard:0,TotalError:0

Collisions:0,ExcessiveCollisions:0

LateCollisions:0,Deferreds:0

Inputbandwidthutilizationthreshold:100.00%

Outputbandwidthutilizaticnthreshold:100.00%

Inputbandwidthutilization:0.01%

Outputbandwidthutilizaticn:0%

从命令回显信息中可以看到，接口的物理状态不协议状态均为Up,表达对

应的物理层不数据链路层均可用。

配置R3±GigabitEthernet0/0/0接口的IP地址不描述信息。

[R3]interfaceGigabitEthernet0/0/0

[R3-GigabitEthernet0/0/0]descriptionThisinterfaceconnectstoR1-G0/0/0

配置完毕后，通过执行ping命令测试R1和R3间日勺连通性。

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=255time=35ms

Replyfrom:bytes=56Sequence=2ttl=255time=32ms

Replyfrom:bytes=56Sequence=3ttl=255time=32ms

Replyfrom:bytes=56Sequence=4ttl=255time=32ms

Replyfrom:bytes=56Sequence=5ttl=255time=32ms

pingstatistics—

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=32/32/35ms

环节九查看目前设备上存储的文献列表

在顾客规图下执行dir命令，查看目前目录下的文献列表。

<Rl>dir

Directoryofsdl:/

IdxAttrSize(Byte)DateTime(LMT)FileName

0-rw-1,738,816Mar14202311:50:24web.zip

1-rw-68,288,896Mar14202314:17:58

ar2220-v200r003c00spc200.cc

2-rw-739Mar14202316:01:17vrpcfg.zip

1,927,476KBtotal(1,856,548KBfree)

<R3>dir

Directoryofsdl:/

IdxAttrSize(Byte)DateTime(LMT)FileName

0-rw-1,738,816Mar14202311:50:58web.zip

1-rw-68,288,896Mar14202314:19:02

ar2220-v200r003c00spc200.cc

2-rw-739Mar14202316:03:04vrpcfg.zip

1,927,476KBtotal(1,855,076KBfree)

环节十管理设备配置文献

执行displaysaved-configuration命令查看保留的配置文献。

<Rl>displaysaved-configuration

ThereisnocorrectconfigurationfileinFLASH

系统中没有已保留的配置文献。执行save命令保留目前配置文献。

<Rl>save

Thecurrentconfigurationwillbewrittentothedevice.

Areyousuretocontinue?(y/n)[n]:y

Itwilltakeseveralminutestosaveconfigurationfile,please

wait

Configurationfilehadbeensavedsuccessfully

Note:Theconfigurationfilewilltakeeffectafterbeingactivated

重新执行displaysaved-configuration命令查看已保留的配置信息。

<Rl>displaysaved-configuration

[V200R003C00SPC200]

ft

sysnameRI

headershellinformation"V/elcometoHuaweicertificationlab"

boardadd0/1ISA

boardadd0/2ISA

outputomit

执行displaycurrent-configuration命令查看目前配置信息。

<Rl>displaycurrent-configuration

[V200R003C00SPC200]

#

sysnameRI

headershellinformation"V/elcometoHuaweicertificationlab"

#

boardadd0/1ISA

boardadd0/2ISA

boardadd0/32FE

outputomit

一台路由器可以存储多种配置文献。执行displaystartup命令查看下次吭

励时使用日勺配置文献。

<R3>displaystartup

MainBoard:

Startupsystemsoftware:

sdl:/ar2220-v200r003c00spc200.cc

Nextstartupsystemsoftware:

sdl:/ar2220-v200r003c00spc200.cc

Backupsystemsoftwarefornextstartup:null

Startupsaved-configurationfile:null

Nextstartupsaved-configurationfile:sdl:/vrpcfg.zip

Startuplicensefile:null

Nextstartuplicensefile:null

Startuppatchpackage:null

Nextstartuppatchpackage:null

Startupvoice-files:null

Nextstartupvoice-files:null

删除闪存中的配置文献。

<Rl>resetsaved-configuration

Thiswilldeletetheconfigurationintheflashmemory.

Thedeviceconfigurationswillbeerasedtoreconfigure.

Areyousure?(y/n)[n]:y

Cleartheconfigurationinthedevicesuccessfully.

<R3>resetsaved-configuration

Thiswilldeletetheconfigurationintheflashmemory.

Thedeviceconfigurationswillbeerasedtoreconfigure.

Areyousure?(y/n)[n]:y

Cleartheconfigurationinthedevicesuccessfully.

环节十一重启设备

执行reboot命令重吭路由器。

<Rl>reboot

Info:Thesystemisnowcomparingtheconfiguration,pleasewait.

Warning:Alltheconfigurationwillbesavedtothenextstartupconfiguration.

Continue?[y/n]:n

Systemwillreboot!Continue?[y/n]:y

Info:systemisrebooting,pleasewait...

<R3>reboot

Info:Thesystemisnowcomparingtheconfiguration,pleasewait.

Warning:Alltheconfigurationwillbesavedtothenextstartupconfiguration.

Continue?[y/n]:n

Systemwillreboot!Continue?[y/n]:y

系统提醒与否保留目前配置，可根据试验规定决定与否保留目前配置。假如

无法确定与否保留，则不保留目前配置。

试验二3TP配置

一、试验目的

掌握修改互换机STP模式H勺措施

掌握修改桥优先级,控制根桥选举的措施

掌握修改端口优先级，控制根端口和指定口选举的措施

掌握边缘端口的配置措施

二、试验描述及组网图

您是企业的网络管理员,为了防止网络中的环路问题，需要在网络中的互换机上配置STPo本

试验中，您还需要通过修改桥优先级来控制STP的根桥选举，并通过配置STP的某些特性来加

紧STP的收敛速度。

三、试验过程

环节一：

按上图连线，配置主机的ip地址，并且检查互换机的配置与否为初始状态。

环节二：

设置互换机的stp模式为stp（华为互换机默认启动stp,且模式为mstp）,设置JC1的优先

级为4096,JC2、JC3的优先级为默认值，并且配置连接PC的端口为边缘端口。

JC1：

[JCl]stpmodestp

[JCl]stppriority4096//配置时优先级必须是4096的倍数

[JCl]interfaceGigabitEthernet0/0/24

[JCl-GigabitEthernetO/O/24]stpedged-portenable

JC2：

[JC2]stpmodestp

[JC2-GigabitEthernetO/O/24]stpedged-portenable

JC3：

[JC3]stpmodestp

[JC3-GigabitEthernetO/O/24]stpedged-portenable

环节三：查看STP信息

[JCl]displaystp

[CISTGloballnfo][ModeSTP]

CISTBridge:4096.4clf-cc38-374c//修改后优先级为4096

ConfigTimes:Hello2sMaxAge20sFwDly15sMaxHop20

ActiveTimes:Hello2sMaxAge20sFwDly15sMaxHop20

CISTRoot/ERPC:4096.4clf-cc38-374c/0

CISTRegRoot/IRPC:4096.4clf-cc38-374c/0

CISTRootPortld:0.0

BPDU-Protection:Disabled

TCorTCNreceived:14

TCcountperhello:0

STPConvergeMode:Normal

TimesincelastTC:0days0h:3m:55s

NumberofTC:12

LastTCoccurred:GigabitEthernetO/O/l

[JCl]displaystpbrief

MSTIDPortRoleSTPStateProtection

0GigabitEthernetO/O/1DESIFORWARDINGNONE

0GigabitEthernetO/O/3DESIFORWARDINGNONE

0GigabitEthernetO/O/24DESIFORWARDINGNONE

[JC2]displaystp

[CISTGloballnfo][ModeSTP]

CISTBridge:32768.4clf-ccba-711a//互换机的默认优先级是32768

ConfigTimes:HellD2sMaxAge20sFwDly15sMaxdop20

ActiveTimes:Hello2sMaxAge20sFwDly15sMaxHop20

CISTRoot/ERPC:4096,4clf-cc38-374c/20230

CISTRegRoot/IRPC:32768.4clf-ccba-711a/0

CISTRootPortld:1283//根端口的默认优先级是128

BPDU-Protection:Disabled

TCorTCNreceived:97

TCcountperhello:0

STPConvergeMode:Normal

TimesincelastTC:0days0h:7m:48s

NumberofTC:14

LastTCoccurred:GigabitEthernet0/0/3

[JC2]displaystpbrief

MSTIDPortRole?STPStateProtection

0GigabitEthernetO/O/2ALTEDISCARDINGNONE

0GigabitEthernetO/O/3ROOTFORWARDINGNONE

0GigabitEthernetO/O/24DESIFORWARDINGNONE

[JC3]displaystpbrief

MSTIDPortRoleeSTPStateProtection

0GigabitEthernetO/O/1ROOTFORWARDINGNONE

0GigabitEthernetO/O/2DESIFORWARDINGNONE

0GigabitEthernetO/O/24DESIFORWARDINGNONE

以上信息表明JC1是根桥，其上所有端口是指定端口(DESI),处在转发状态(FORWARDING).

JC2是非根桥，端口GigabitEthernetO/O/3是根端口，处在转发状态，端口GigabitEthernetO/O/2

是备份端口(ALTE),处在阻塞状态vJC3也是非根桥，端口GigabitEthernotO/0/l是根端口,

GigabitEthernetO/O/2是指定端口，处在转发状态。

试验三,静态路由基础

一、试验目的

掌握静态路由日勺配置

掌握缺省路由配置

二、试验描述及组网

/32/32

loopback0Loopback0

/24/24

/24JC3

三、试验过程

试验任务一：

环节一：建立物理连接

按照拓扑图进行连接，所有设备配置为初始状态。如下表配置各个设备的IP地址。

设备名称接口IP地址

JC1LoopbackO

G0/0/0

JC2G0/0/0

G0/0/1

JC3G0/0/1

LoopbackO1

环节二：测试路由器间的连通性，如下所示：

通过查看路由表，发现此时路由器中只有直连网段的路由

此时我们来测试JC1和JC3之间的连通性，如下:

PING:56databytes,pressCIRL_Ctobreak

.191.3.1configurationshavebeenchanged.Thecurrentchangenumberis5,thec

hangeloopcountis0,andthemaximumnumberofrecordsis4095.

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

—pingstatistics—

5packet(s)transmitted

0packet(s)received

100.00%packetloss

从以上显示我们可以看到，JC1和JC3之间是不可以进行通信的。

环节三：配置静态路由

我们只在JC1和JC3JL配置静态路由。

JC1:

JC3：

配置完毕后，在路由器上查看路由表。例如在JC1上查看路由表，如下:

[JCl]displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:7Routes:7

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

0/0/0

0/0/0

测试JC1和JC3之间的可达性。在JC1上用Ping命令测试到JC3的G0/0/1口的可达性,如

下：

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=70ms

Replyfrom:bytes=56Sequence=2ttl=254time=40ms

Replyfrom:bytes=56Sequence=3ttl=254time=60ms

Replyfrom:bvtes=56Sequence=4ttl=254time=30ms

Replyfrom:bytes=56Sequence=5ttl=254time=70ms

—10.13.2pingstatistics一

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=30/54/70ms

我们可以看到是可以Ping通的。

不过，假如在JC1上Ping如下：

PING:56databytes,pressCTRL_Ctobreak

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

--pingstatistics—

5packet(s)transmitted

0packet(s)received

100.00%packetloss

成果如下:

PING:56databytes,pressCTRL_Ctobreak

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

pingstatistics-

5packet(s)transmitted

0packet(s)received

100.00%packetloss

我们发现此时是不通的。为何呢？？？我们来分析一下：通过查看路由表，我们发现JC2的

路由表中没有到/32和.1/32的路由。

那么，我们在JC2上配置静态路由，如下:

我们再来测试:

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=90ms

Replyfrom:bytes=56Sequence=2ttl=254time=50ms

Replyfrom:bytes=56Sequence=3ttl=254time=90ms

Replyfrom:bytes=56Sequence=4ttl=254time=80ms

Replyfrom:bytes=56Sequence=5ttl=254time=60ms

pingstatistics

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=50/74/90ms

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=60ms

Replyfrom:bytes=56Sequence=2ttl=254time=60ms

Replyfrom:bytes=56Sequence=3ttl=254time=50ms

Replyfrom:bytes=56Sequence=4ttl=254time=70ms

Replyfrom:bytes=56Sequence=5ttl=254time=90ms

一pingstatistics一

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=50/66/90ms

可见已经实现了各网段之间的互通。

试验任务二：配置缺省路由

在路由器上合理的配置静态路由可以减少路由表中表项数量，节省路由表空间，加紧路由匹

配速度。

默认路由常常使用在末端网络中。末端网络是指仅有一种出口连接外部的网络。我们在JC1

和JC3上用Loopback口来模拟末端网络，那么我们就可以在JC1和JC3上配置默认路由。

环节一：建立物理连接

清空任务一的配置，并根据任务一建立重新建立物理连接。

环节二：配置默认路由

JC1配置：

JC2配置：

[JC2]iproute-static32

JC3配置:

测试各路由器之间的连通性:

在JC1上使用Ping命令测试:

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=80ms

Replyfrom10.13.2:bytes=56Sequence=2ttl=254time=80ms

Replyfrom:bytes=56Sequence=3ttl=254time=70ms

Replyfrom:bytes=56Sequence=4ttl=254time=60ms

Replyfrom:bytes=56Sequence=5ttl=254time=30ms

一pingstatistics一

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=30/64/80ms

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=40ms

Replyfrom:bytes=56Sequence=2ttl=254time=30ms

Replyfrom:bytes=56Sequence=3ttl=254time=70ms

Replyfrom:bytes=56Sequence=4ttl=254time=60ms

ReplyfromlO.l.^.l:bytes-56Sequence-5ttl-254time-30ms

—pingstatistics一

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=30/46/70ms

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=60ms

Replyfrom:bytes=56Sequence=2ttl=254time=50ms

Replyfrom:bytes=56Sequence=3ttl=254time=70ms

Replyfrom:bytes=56Sequence=4ttl=254time=70ms

Replyfrom:bytes=56Sequence=5ttl=254time=60ms

—pingstatistics—

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=50/62/70ms

通过测试，我们发现各路由器之间是彼此互通的

我们在JC1上查看路由表：

[JCl]displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:6Routes:6

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

0/0/0

试验四.RIP配置

一、试验目的

加深RIP协议原理的理解

理解RIP实现运行的机制

掌握RIP路由配置

熟悉RIP路由维护

二、试验描述及组网

/24

GEOWD

Ethernet0/0/0

/24

/24

Ethernet(MJ/1Ethernet0/0/1

PCAPCB

通过配置Rip实现各个网段互通，在路由器上与主机相连日勺接口应用silent-interface命令。

三、试验过程

试验任务一：配置RIPvl

本试验重要通过在路由器上配置RIPvl协议，到达PC之间可以互访的目的。通过本次试验,

学院应当可以掌握RIP协议的基本配置。

环节一:搭建试验环境

设备名称接口IP地址网关

JC1G0/0/0—

EthO/O—

JC2G0/0/0—

EthO/O—

PCA—

PCB—

按照上图进行连接并配置IP地址。

测试PC到网关的可达性，以JC1为例

Ping:32databytes,PressCtrl_Ctobreak

From:bytes=32seq=lttl=255time=15ms

From:bytes=32seq=2ttl=255time=15ms

From:bytes=32seq=3ttl=255time=15ms

From:bytes=32seq=4ttl=255time=16ms

From:bytes=32seq=5ttl=255time=16ms

―pingstatistics--

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=15/15/16ms

查看路由器的路由表，以JC1为例：

[JCl]displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:6Routes:6

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

环节二：配置RIP

JC1:

(JCl]rip

JC2：

UC2]rip

查看路由表，以JC1为例:

[JCl]displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:7Routes:7

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

0/0/0

测试PC之间的可达性。在PCA上使用Ping命令测试到PCB的可达性。

Ping:32databytes,PressCtrl_Ctobreak

Requesttimeout!

From:bytes=32seq=2ttl=126time=63ms

From:bytes=32seq=3ttl=126time=47ms

From:bytes=32seq=4ttl=126time=47ms

From:bytes=32seq=5ttl=126time=63ms

---pingstatistics…

5packet(s)transmitted

4packet(s)received

20.00%packetloss

round-tripmin/avg/max=0/55/63ms

可以看到PC之间实现了互通。

在JC1上用命令displayrip查看:

[JCl]displayrip

PublicVPN-instance

RIPprocess:1

RIPversion：1//RIP版本一

Preference:100

Checkzero:Enabled

Default-cost:0

Summary:Enabled

Host-route:Enabled

Maximumnumberofbalancedpaths:32

Updatetime:30secAgetime:180sec

Garbage-collecttime:120sec//RIP的3个更新计时器

Gracefulrestart:Disabled

BFD:Disabled

Silent-interfaces:None

Default-route:Disabled

Verify-source:Enabled

Networks:

Configuredpeers:None

Numberofroutesindatabase:3

Numberofinterfacesenabled:2

Triggeredupdatessent:3

Numberofroutechanges:1

Numberofrepliestoqueries:1

NumberofroutesinADVDB:3

环节三：silent-interface的应用

在之前的试验中，路由器从每个启用rip日勺接口收发协议报文，包括与PC相连的接口。实

际上，PC并不需要接受RP协议报文，我们可以用silent-interface命令使接口只接受而不发

送协议报文。

JC1：

[JCl-rip-l]silent-interfaceEthernet0/0/0

JC2：

[JC2-rip-l]silent-interfaceEthernet0/0/0

配置完毕后，我们用debugging命令查看，可以发现，RIP不再从接口Eth0/0发送协议报文

To

RIP是通过计时器来维护路由表的，路由器在180s后没收到对某路由项的更新，就会将该路

由项从路由表中撤销。下面我们来验证一下：

我们在JC1的G0/0/0接口上使用silent-interface命令，接着我们在JC1上查看路由表，如

下：

[JC2-rip-l]disiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:7Routes:7

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

0/0/0

可以看到，在JC1日勺路由表中尚有到的路由0

180s后，再来查看路由表和RIP路由表:

[JC2]displayiprouting-table

RouteFlags:R-relay,D-dcwnloadtofib

RoutingTables:Public

Destinations:6Routes:6

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

可以看到路由192.16820已经不存在了。这时，我们来查看RIP路由表:

[JC2]displayrip1route

RouteFlags:R-RIP

A-Aging,G-Garbage-collect

PeeronGigabitEthernetO/O/O

Destination/MaskNexthopCostTagFlagsSec

Garbage-collect计时器

发目前RIP路由表中还存在该路由，120s后来使用displayrip1route己经没有任何显示。

试验任务二：RIPV2的配置

RIPvl协议自身存在有一定的局限性，在主类网络隔离非持续子网的状况下，不可以对的日勺

学习到路由。而RIPV2弥补了RIPvl的局限性，同步可以支持验证。

环节一：搭建试验环境

清空任务一的配置并按照任务一进行连接，按下表配置IP地址。

设备名称接口IP地址网关

JC1G0/0/0—

EthO/O/O—

JC2G0/0/0—

EthO/O/O1—

PCA—

PCB—

环节二：配置RIPvl

JC1：

[JCl]rip

JC2:

[JC2]rip

查看路由表

(JCl)displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:6Routes:6

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

JC1的路由表中没有/24网段的路由。

在JC1上打开debugging：

<JCl>terminalmonitor

<JCl>terminaldebugging

<JCl>debuggingrip1packet

在JC1上打开debugging：

Mar18202317:17:46.470.1-08:00HuaweiRIP/7/DBG:6:12227:RIP1:Sendingresp

Mar18202317:17:46.470.2-08:00HuaweiRIP/7/DBG:6:12247:Packet:Version1,

Cmdresponse,Length24

Mar18202317:17:46.470.3-08:00HuaweiRIP/7/DBG:6:12296:Dest,Cost

1

分析：RIPvl发送日勺更新报文中不具有掩码信息，因此出现错误。

环节三：配置RIPv2

JC1；

[JCl]rip

[JCl-rip-l]version2

[JCl-rip-l]undosummary

JC2：

[JC2]rip

[JC2-rip-l]version2

[JC2-rip-l]undosummary

配置完毕后，在JC1上查看路由表，如下,

[JCl-rip-l]displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:7Routes:7

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

0/0/0

在JC1上打开debugging,如下：

Mar18202317:31:21.4303-08:00JC1RIP/7/DBG:6:12247:Packet:Version2,Cmd

response,Length24

Mar18202317:31:21.430.4-08:00JC1RIP/7/DBG:6:12315:Dest,Next

hop,Cost1,Tag0

Mar18202317:35:28.480.1-08:00JC1RIP/7/DBG:6:12227:RIP1:Sendingrespons

eoninterfaceGigabitEthernetO/O/Ofromto

可以看到RIPv2是以组播的形式发送协议报文的，组播地址为224.009。以组播的形式进行

更新，既减少了资源的挥霍，又最大程度地减少了对其他网络设备的干扰。同步，RIP协议

报文中包具有掩码信息，保证了信息交互的对的性。

试验五.OSPF配置

一、试验目的

掌握单区域OSPF配置措施

掌握OSPF优先级的配置措施

二、试验描述及组网

分别用串口线和双绞线将两台路由器相连，通过配置OSPF实现各网段互通互通。

Loopback0Loopback。

1.1.1.1/322.2.2.2/32

10.1.1.2/24

SerialOJOJO

JC2

串口线相连

Loopback0LCopback0