《路由協(xié)議原理與配置》是2012年2月1日由電子工業(yè)出版社出版的圖書(shū),作者是安博教育集團(tuán)?!堵酚蓞f(xié)議原理與配置》內(nèi)容新穎,編輯合理,論述清晰,不僅適合用做計(jì)算機(jī)職業(yè)培訓(xùn)的首選教材,也適合普通高校學(xué)生作為教材使用。下面是小編帶來(lái)的有關(guān)動(dòng)態(tài)路由協(xié)議配置實(shí)驗(yàn)心得,希望大家喜歡
一、實(shí)驗(yàn)?zāi)康?/p>
(1) 路由器配置環(huán)境的搭建、路由器的基本配置及其測(cè)試;
(2) 路由器主機(jī)名和口令的配置、路由器接口的配置;
(3) 靜態(tài)路由和動(dòng)態(tài)路由協(xié)議的配置。
二、實(shí)驗(yàn)設(shè)備及環(huán)境
銳捷路由器Star-2624二臺(tái)、網(wǎng)線(xiàn)若干、微機(jī)二臺(tái)、配置電纜二條。
三、實(shí)驗(yàn)步驟
1、通過(guò)靜態(tài)路由,使路由器A,B 具有非直連子網(wǎng)的路由信息。
A 路由器的配置:
(1)基本配置:
配置路由器主機(jī)名
Red-Giant>enable(注:從用戶(hù)模式進(jìn)入特權(quán)模式)
Red-Giant#configure terminal(注:從特權(quán)模式進(jìn)入全局配置模式)
Red-Giant(config)#hostname A(注:將主機(jī)名配置為“A”)
A(config)#
為路由器各接口分配IP 地址
A(config)#interface serial 0
A(config-if)#ip address 172.16.2.2 255.255.255.0
注:設(shè)置路由器serial 0 的IP 地址為172.16.2.2,對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0
A(config)#interface fastethernet 0
A(config-if)#ip address 172.16.3.1 255.255.255.0
注:設(shè)置路由器fastethernet 0 的IP 地址為172.16.3.1,對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0
(2)配置接口時(shí)鐘頻率(DCE):
A(config)#interface serial 0
A(config-if)clock rate 64000
注:設(shè)置接口物理時(shí)鐘頻率為64Kbps
(3)配置靜態(tài)路由:
A(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1
或:
A(config)#ip route 172.16.1.0 255.255.255.0 serial 0
B 路由器的配置:
(1)基本配置:
配置路由器主機(jī)名
Red-Giant>enable(注:從用戶(hù)模式進(jìn)入特權(quán)模式)
Red-Giant#configure terminal(注:從特權(quán)模式進(jìn)入全局配置模式)
Red-Giant(config)#hostname B(注:將主機(jī)名配置為“B”)
B(config)#
為路由器各接口分配IP 地址
B(config)#interface serial 0
B(config-if)#ip address 172.16.2.1 255.255.255.0
A(config)#interface fastethernet 0
A(config-if)#ip address 172.16.1.1 255.255.255.0
(2)配置靜態(tài)路由:
B(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2
或:
B(config)#ip route 172.16.3.0 255.255.255.0 serial 0
驗(yàn)證命令:
show ip int brief
show ip route
ping
實(shí)驗(yàn)結(jié)果
A,B 各路由器應(yīng)該看到全網(wǎng)路由。主機(jī)172.16.3.2 能夠訪(fǎng)問(wèn)主機(jī)172.16.1.2。
2、通過(guò)動(dòng)態(tài)路由RIP,使路由器A,B 具有非直連子網(wǎng)的路由信息。
(1)刪除靜態(tài)路由信息。
(2)A路由器的配置:
A(config)#router rip
注:?jiǎn)⒂寐酚善鰽 的RIP 進(jìn)程
A(config-router)#network 172.16.0.0
注:(1.公布屬于172.16.0.0 主類(lèi)的子網(wǎng);2.包含在172.16.0.0 主類(lèi)內(nèi)的接口發(fā)送接收路由信息)
(2)B 路由器的配置:
B(config)#router rip
注:?jiǎn)⒂寐酚善鰽 的RIP 進(jìn)程
B(config-router)#network 172.16.0.0
注:(1.公布屬于172.16.0.0 主類(lèi)的子網(wǎng);2.包含在172.16.0.0 主類(lèi)內(nèi)的接口發(fā)送接收路由信息)
實(shí)驗(yàn)結(jié)果
A,B 各路由器應(yīng)該看到全網(wǎng)路由。主機(jī)172.16.3.2 能夠訪(fǎng)問(wèn)主機(jī)172.16.1.2。
驗(yàn)證命令:
show ip int brief
show ip route
show ip protocols
ping
四、注意事項(xiàng)
(1)路由器的廣域網(wǎng)連接,DCE端需要配置CLOCK RATE。
(2)靜態(tài)路由的下一站,可以是本路由器的接口名稱(chēng),或者下一站路由器接口的IP地址。
(3)動(dòng)態(tài)路由發(fā)布直連網(wǎng)絡(luò)號(hào)時(shí)使用主類(lèi)網(wǎng)絡(luò)號(hào)。
五、實(shí)驗(yàn)思考題解答
(1)靜態(tài)路由的工作原理?
答:
由網(wǎng)絡(luò)管理員在路由器上手工添加路由信息以實(shí)現(xiàn)路由目的,手工配置,無(wú)開(kāi)銷(xiāo),配置簡(jiǎn)單,需人工維護(hù),適合簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)。
(2)動(dòng)態(tài)路由的工作原理?
答:通過(guò)相互連接的路由器之間交換彼此信息,然后按照一定的算法優(yōu)化出來(lái)的,而這些路由信息是在一定時(shí)間間隙里不斷更新,以適應(yīng)不斷變化的網(wǎng)絡(luò),以隨時(shí)獲得最優(yōu)的尋路效果
六、實(shí)驗(yàn)心得體會(huì)
在做實(shí)驗(yàn)前,一定要將課本上的知識(shí)吃透,因?yàn)檫@是做實(shí)驗(yàn)的基礎(chǔ),否則,在老師講解時(shí)就會(huì)聽(tīng)不懂,這將使你在做實(shí)驗(yàn)時(shí)的難度加大,浪費(fèi)做實(shí)驗(yàn)的寶貴時(shí)間。如果你不清楚,在做實(shí)驗(yàn),時(shí)才去摸索,這將使你極大地浪費(fèi)時(shí)間,使你事倍功半.做實(shí)驗(yàn),時(shí),一定要親力親為,務(wù)必要將每個(gè)步驟,每個(gè)細(xì)節(jié)弄清楚,弄明白, 實(shí)驗(yàn),后,還要復(fù)習(xí),思考,這樣,你的印象才深刻,記得才牢固,否則,過(guò)后不久你就會(huì)忘得一干二凈,這還不如不做.做實(shí)驗(yàn),時(shí),老師還會(huì)根據(jù)自己的親身體會(huì),將一些課本上沒(méi)有的知識(shí)教給我們,拓寬我們的眼界,使我們認(rèn)識(shí)到這門(mén)課程在生活中的應(yīng)用是那么的廣泛
1、DHCP:動(dòng)態(tài)主機(jī)配置協(xié)議–統(tǒng)一分發(fā)和管理IP地址
2、DHCP的工作過(guò)程:需要自動(dòng)獲取IP地址的客戶(hù)端開(kāi)啟自動(dòng)獲取IP地址之后,本地廣播發(fā)出DHCP Discover數(shù)據(jù)包,
源IP地址0.0.0.0,目標(biāo)IP地址255.255.255.255,源MAC地址為本地網(wǎng)卡MAC,目標(biāo)MAC為FFFF-FFFF-FFFF,
源端口為68,目標(biāo)端口為67;
開(kāi)啟了DHCP服務(wù)的服務(wù)器收到此數(shù)據(jù)包后,發(fā)送免費(fèi)ARP以確定所要下發(fā)的IP地址沒(méi)有沖突,再本地基于廣播的形式回復(fù)DHCP Offer數(shù)據(jù)包,
源IP是服務(wù)器IP地址,目標(biāo)IP地址255.255.255.255,源MAC為服務(wù)器網(wǎng)卡MAC,目標(biāo)MAC為FFFF-FFFF-FFFF,
源端口為67,目標(biāo)端口為68;
客戶(hù)端使用DHCP Request數(shù)據(jù)包請(qǐng)求IP地址,服務(wù)器回復(fù)ACK給客戶(hù)端,客戶(hù)端拿到IP地址。
租期:默認(rèn)租期為1440min/24h/一天。
續(xù)租:當(dāng)租期到達(dá)1/2時(shí),客戶(hù)端若依然在線(xiàn),客戶(hù)端主動(dòng)發(fā)出Request數(shù)據(jù)包來(lái)續(xù)租;
若續(xù)租失敗,繼續(xù)在7/8的租期再次發(fā)送Request數(shù)據(jù)包續(xù)租;
若依然失敗,那租期到達(dá)時(shí)地址被收回,客戶(hù)端若想繼續(xù)使用,需要重新獲取地址。
3、當(dāng)路由器作為DHCP服務(wù)器時(shí):
有兩種配置方法
(1)以全局的池塘下發(fā)地址
(2)以接口的IP地址的范圍下發(fā)地址
4、RIP:路由信息協(xié)議
動(dòng)態(tài)試驗(yàn)的步驟
1、搭建拓?fù)鋱D,劃分區(qū)域網(wǎng)
2、編寫(xiě)各個(gè)端口IP
3、進(jìn)入DHCP為每個(gè)路由器下的PC自動(dòng)配置IP
4、最后運(yùn)用RIP協(xié)議,使得全網(wǎng)可達(dá)
RIP 特性包括:
有類(lèi), 距離矢量
跳數(shù)為度量值
不支持可變長(zhǎng)子網(wǎng)掩碼或不連續(xù)子網(wǎng)
每30秒更新一次
Rip 被封裝在 UDP分段中 ,源目的端口號(hào) 520
2 條原則控制 RIPv1更新:
如果某條路由更新及其接收接口屬于相同的主網(wǎng),則在路由更新中對(duì)該網(wǎng)絡(luò)應(yīng)用該接口的子網(wǎng)掩碼。
如果某條路由更新及其接收接口屬于不同的主網(wǎng),則在路由更新中對(duì)該網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)的有類(lèi)子網(wǎng)掩碼。
不必要的 RIP 更新會(huì)影響網(wǎng)絡(luò)性能
帶寬浪費(fèi)在傳輸不必要的更新上。因?yàn)?RIP 更新是廣播,所以路由器將向所有端口轉(zhuǎn)發(fā)更新。
LAN 上的所有設(shè)備都必須逐層處理更新,直到傳輸層后接收設(shè)備才會(huì)丟棄更新。
在廣播網(wǎng)絡(luò)上通告更新會(huì)帶來(lái)嚴(yán)重的風(fēng)險(xiǎn)。RIP 更新可能會(huì)被數(shù)據(jù)包嗅探軟件中途截取。路由更新可能會(huì)被修改并重新發(fā)回該路由器,從而導(dǎo)致路由表根據(jù)錯(cuò)誤度量誤導(dǎo)流量。
命令 作用
Rtr(config)#router rip 啟動(dòng) RIP 路由協(xié)議
Rtr(config-router)#network 指定路由器上哪些接口將啟用 RIP
Rtr#debug ip rip 用于實(shí)時(shí)查看路由更新
Rtr(config-router)#passive-interface fa0/0 防止此接口發(fā)布更新
Rtr(config-router)#default-information originate 發(fā)布默認(rèn)路由
Rtr#show ip protocols 該命令可以顯示計(jì)時(shí)器信息
今天中午沒(méi)睡覺(jué),下午上課那叫一個(gè)困字了得啊。。(中午不睡覺(jué)還是不行啊,影響下午的學(xué)習(xí)效率),導(dǎo)致老師今天在上面講的時(shí)候都沒(méi)怎么聽(tīng)好,后面做實(shí)驗(yàn)就悲劇了,第一次做實(shí)驗(yàn)開(kāi)始時(shí)候這么沒(méi)有頭緒,上一節(jié)課講的靜態(tài)路由的配置,這次動(dòng)態(tài)路由配置的主要是講RIP協(xié)議的應(yīng)用。
實(shí)驗(yàn)?zāi)康陌焉厦娴膒c端都可以相互ping通,首先先給路由器和pc配好ip地址,分為5個(gè)網(wǎng)段,(初始ip地址為192.168.1.0,五個(gè)網(wǎng)段依次疊加把 Router0,CopyRouter0,CopyRouter0(1),設(shè)為r1,r2,r3,先給r1應(yīng)用rip協(xié)議:
1.在配置模式下輸入 router rip
2.然后輸入 network 192.168.1.0(network 后面是路由器所連接的網(wǎng)段,r1就連接有2個(gè)網(wǎng)段,r2就是3個(gè)網(wǎng)段,依次輸入)
3.然后再輸入 passive-interface (后面接的是端口號(hào),目的是為了安全,如果路由器的端口上接了終端或者交換機(jī),就要避免路由信息流向終端或交換機(jī))
這樣r1就配好了。
下面開(kāi)始來(lái)配置r2:
r2前面配置動(dòng)態(tài)路由的方式和r1基本類(lèi)似,就不重復(fù)了,然后就要給他配置默認(rèn)路由,如果要想3個(gè)pc都能ping通的話(huà),那么三個(gè)路由器中的路由表中必須要包含有這5個(gè)網(wǎng)段,所以理論上要給每個(gè)路由器都要配置默認(rèn)路由,但是這里直接給邊界路由器配置默認(rèn)路由就行了,r1就可以通過(guò)arp學(xué)習(xí)到默認(rèn)路由。給r2配置默認(rèn)路由:
1.輸入 ip route 0.0.0.0 0.0.0.0 (后面接的是端口號(hào) 這里是 se0/0/1)
2.輸入 default-information originate (這樣r1就可以學(xué)習(xí)到默認(rèn)路由了)然后我們可以查一下,兩個(gè)路由器中的路由表,看是不是都有了5條路由,然后我們會(huì)發(fā)現(xiàn)r3中還只有2條路由信息,然后我們就要開(kāi)始配置r3的路由。
給r3配置靜態(tài)路由(這里也可以配置動(dòng)態(tài)路由,那樣也可以ping通,但是那樣不安全),我們采用靜態(tài)路由配置:
1.輸入 ip route (后面接的是目的ip,掩碼,本地接口,依次輸入他們的值)
2.然后我們可以再查一下r3的路由表,看5條路由信息是否都有了,如果都有了,我們就可以大膽的ping了,到這里實(shí)驗(yàn)就做完啦~
當(dāng)然在實(shí)驗(yàn)中還出現(xiàn)了很多問(wèn)題:
1.剛開(kāi)始的時(shí)候不知道怎么給路由器加串行接口;
2.實(shí)驗(yàn)的代碼還是不熟悉,(其實(shí)代碼也不要記,但是還是有一點(diǎn)不知道怎么用的)
3.剛開(kāi)始對(duì)于實(shí)驗(yàn)原理還是不清楚,沒(méi)有理解透徹。。(值得反省啊!!)
還是要增強(qiáng)自己的動(dòng)手能力,紙上得來(lái)終覺(jué)淺,覺(jué)知此事要躬行!!加油!!!
通過(guò)多個(gè)路由器連接發(fā)的主機(jī)進(jìn)行通信需要在路由器具有相應(yīng)的路由表,路由表生成的方式有手動(dòng)添加,通過(guò)協(xié)議動(dòng)態(tài)生成(RIP,EIGRP,OSPF).
手動(dòng)配置:
ip route srcIP Mask nextHop // 如ip route 192.168.2.0 255.255.255.0 172.16.1.1
RIP:
動(dòng)態(tài)路由協(xié)議采用自適應(yīng)路由算法,能夠根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓匦掠?jì)算機(jī)最佳路由。由于路由的復(fù)雜性,路由算法也是分層次的,通常把路由協(xié)議(算法)劃分為自治系統(tǒng)(AS) 內(nèi)的(IGP)與自治系統(tǒng)之間的(EGP)路由協(xié)議。RIP是IGP ,采用 Bellman-Ford算法。
基本配置命令:
route rip //進(jìn)行入rip的配置
network w.x.y.z //添加直連網(wǎng)段
version 2 //設(shè)置版本號(hào)
EIGRP:
EIGRP(增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議) 是 Cisco內(nèi)部專(zhuān)有協(xié)議,其它公司的網(wǎng)絡(luò)產(chǎn)品是不會(huì)擁有該協(xié)。
基本配置命令:
route eigrp //進(jìn)行入eigrp的配置
network w.x.y.z //添加直連網(wǎng)段
OSPF:
OSP(開(kāi)放式最短路徑優(yōu)先) 是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議,用于在單一自治系統(tǒng)內(nèi)決策路由??梢詣澐謪^(qū)域是OSPF能多適應(yīng)大型復(fù)雜網(wǎng)絡(luò)的一個(gè)特性,我們只借助完成單個(gè)area的簡(jiǎn)單配置。
OSPF配置基本命令配置基本命令:
route ospf 10 //
network 192.168.1.1 0.0.0.255 area 3 //3代表域號(hào).
show ip ospf
一、實(shí)驗(yàn)名稱(chēng):動(dòng)態(tài)路由配置
二、實(shí)驗(yàn)?zāi)康模簩?shí)了解動(dòng)態(tài)路由的原理,掌握動(dòng)態(tài)路由的配置方法 三、實(shí)驗(yàn)軟件:eNSP 四、實(shí)驗(yàn)任務(wù):
1.了解RIP協(xié)議的配置及其特性 2.掌握路由聚合的方法 3明析RIP v2的驗(yàn)證方式
五、實(shí)驗(yàn)步驟
1.構(gòu)建實(shí)驗(yàn)拓?fù)鋱D,配置主機(jī)參數(shù),并啟動(dòng)設(shè)備
Pc1-IP:10.1.1.2 Gateway:30 Pc2-IP:20.1.1.2 Gateway:30
R1 E/0/0/0-IP:10.1.1.1 Gateway:30 R1 E/0/0/1-IP:1.1.1.1Gateway:24 R2 E/0/0/0-IP:20.1.1.1 Gateway:30 R2 E/0/0/1-IP:1.1.1.2 Gateway:24 2.配置接口IP地址
R1
system-view
[Huawei]interface ethernet0/0/0
[Huawei-Ethernet0/0/0]ip address 10.1.1.1 30 [Huawei-Ethernet0/0/0]q
[Huawei]interface ethernet0/0/1
[Huawei-Ethernet0/0/1]ip address 1.1.1.1 24 [Huawei-Ethernet0/0/1]q R2
system-view
[Huawei]interface Ethernet0/0/0
[Huawei-Ethernet0/0/0]ip address 20.1.1.1 30 [Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]ip address 1.1.1.2 24 [Huawei-Ethernet0/0/1]q
3.添加待聚合路由信息(僅R1)
system-view
[Huawei]interface LoopBack 0
[Huawei-LoopBack0]ip address 30.1.6.213 32 [Huawei-LoopBack0]q
[Huawei]interface LoopBack 1
[Huawei-LoopBack1]ip address 172.16.0.1 24 [Huawei-LoopBack1]q
[Huawei]interface LoopBack 2
[Huawei-LoopBack2]ip address 172.16.1.1 24 [Huawei-LoopBack2]q
[Huawei]interface LoopBack3
[Huawei-LoopBack3]ip address 172.16.2.1 24 [Huawei-LoopBack3]q
4.RIP協(xié)議配置(RIPv1、RIPv2)
RIPv1:有類(lèi)別路由協(xié)議,不支持VLSM(可變長(zhǎng)子網(wǎng)掩碼),不支持路由聚合,以
廣播的形式發(fā)送報(bào)文,不支持驗(yàn)證 RIPv2:無(wú)類(lèi)別路由協(xié)議,支持VLSM,支持路由聚合,以廣播或組播(224.0.0.9)
的形式發(fā)送報(bào)文,支持明文驗(yàn)證和MD5密文驗(yàn)證
⑴RIPv1版:(注:?jiǎn)⒂脜f(xié)議后,若不改變協(xié)議類(lèi)型則默認(rèn)為1) R1:
system-view [Huawei]rip [Huawei-rip-1]
[Huawei-rip-1]version 1 [Huawei-rip-1]network 1.0.0.0 [Huawei-rip-1]network 10.0.0.0 [Huawei-rip-1]network 30.0.0.0 [Huawei-rip-1]network 172.16.0.0 [Huawei-rip-1]q
R2:
system-view [Huawei]rip
[Huawei-rip-1]version 1 [Huawei-rip-1]network 1.0.0.0 [Huawei-rip-1]network 20.0.0.0 [Huawei-rip-1]q
⑵RIPv2版:(注:直接修改即可,無(wú)需“undo”命令)
[Huawei-rip-1]version 2
⑶檢查配置是否正確
[Huawei]display ip routing-table
R1:
R2:
⑷對(duì)比RIPv1、RIPv2協(xié)議下R1、R2的路由表
注:RIP協(xié)議類(lèi)型需R1、R2同時(shí)修改后,方可查看路由表 ①
②RIPv1-R2:
RIPv1不支持VLSM,不支持路由聚合
③ RIPv2-R1:
④RIPv2-R2:
RIPv2支持VLSM,支持路由聚合
5.路由聚合
⑴自動(dòng)路由聚合
R1:關(guān)閉水平分割
system-view.
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]undo rip split-horizon
[Huawei-Ethernet0/0/1]q
R2:查看此時(shí)路由表
⑵手動(dòng)路由聚合
R1:取消自動(dòng)聚合
system-view
[Huawei-rip-1]undo summary
[Huawei-rip-1]q
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]rip summary-address 172.0.0.0 255.0.0.0
[Huawei-Ethernet0/0/1]q
R2:查看路由表
6.RIP v2的驗(yàn)證方式
⑴明文認(rèn)證
R1:
system-view
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]rip authentication-mode ?
md5 MD5 authentication
simple Simple text authentication
[Huawei-Ethernet0/0/1]rip authentication-mode simple 1234
[Huawei-Ethernet0/0/1]q
R2:
system-view
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]rip authentication-mode simple 1234
[Huawei-Ethernet0/0/1]q
⑵MD5密文認(rèn)證
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]rip authentication-mode md5 un
[Huawei-Ethernet0/0/1]rip authentication-mode md5 us
[Huawei-Ethernet0/0/1]rip authentication-mode md5 usual 1234
[Huawei-Ethernet0/0/1]q
★ 網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告心得5篇