【文章內(nèi)容簡(jiǎn)介】 R2501(configif)ip address 注：設(shè)置路由器fastethernet ，R2501(configif)no shut 注：手工打開物理接口。3．配置靜態(tài)路由：R2501(config)ip route 或：R2501(config)ip route f1 三層交換機(jī)S355024的配置：1．配置交換機(jī)主機(jī)名SWITCHconfigure terminal （注：從特權(quán)模式進(jìn)入全局配置模式）SWITCH(config)hostname S3550 （注：將主機(jī)名配置為“S3550”）S3550(config)2．為交換機(jī)路由口配置IP地址S3550(config) interface fastethernet 0/5 注：進(jìn)入fastethernet 0/5的接口配置模式S3550(configif)no switchport （非交換接口即路由接口） 注：將fastethernet 0/5配置為路由口S3550(configif)ip address 注：設(shè)置交換機(jī)fastethernet 0/，S3550(configif)no shut 注：手工打開物理接口3．配置靜態(tài)路由：S3550(config)ip route 或：S3550(config)ip route fa 0/5 167。路由器和交換機(jī)應(yīng)該看到全網(wǎng)路由。167。 驗(yàn)證命令：167。show run 167。show int 167。show ip int brief167。show ip route 167。ping 167。telnet 注意事項(xiàng)：167。配置靜態(tài)路由時(shí)ip route后面接該路由器不直連且欲訪問的子網(wǎng)地址及子網(wǎng)掩碼。?實(shí)驗(yàn)名稱：默認(rèn)路由?實(shí)驗(yàn)設(shè)備： R2501+與S355024各1臺(tái)?實(shí)驗(yàn)?zāi)康模簩?duì)于所有沒有具體路由選擇信息的計(jì)算機(jī)網(wǎng)絡(luò)，通過默認(rèn)路由，可以使路由器和三層交換機(jī)知道如何傳遞數(shù)據(jù)包，進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)通信。?實(shí)驗(yàn)時(shí)間：30分鐘（注：本實(shí)驗(yàn)與實(shí)驗(yàn)（1）中配置的差別僅在于最后對(duì)于路由的配置不同，除此之外其它均相同，故以下的配置僅僅列出了路由部分的配置）實(shí)驗(yàn)步驟：路由器上的默認(rèn)路由配置：R2501(config)ip route 或：R2501(config)ip route f1 三層交換機(jī)上的默認(rèn)路由配置：S3550(config)ip route 或：S3550(config)ip route fa 0/5 測(cè)試結(jié)果：167。路由器和交換機(jī)應(yīng)該看到全網(wǎng)路由。167。 驗(yàn)證命令：167。show run 167。show int 167。show ip int brief167。show ip route 167。ping telnet 注意事項(xiàng)：167。默認(rèn)路由配置中是用8個(gè)0，即ip地址及子網(wǎng)掩碼全為0。動(dòng)態(tài)路由協(xié)議的實(shí)驗(yàn)?實(shí)驗(yàn)名稱：RIP動(dòng)態(tài)路由?實(shí)驗(yàn)設(shè)備： R2501+、S355024與S2126G各1臺(tái)?實(shí)驗(yàn)?zāi)康模和ㄟ^RIP動(dòng)態(tài)路由，使路由器和三層交換機(jī)具有非直連子網(wǎng)的路由信息，進(jìn)而實(shí)現(xiàn)非直連子網(wǎng)的互相通信。?實(shí)驗(yàn)時(shí)間：45分鐘RIP動(dòng)態(tài)路由協(xié)議工作特點(diǎn):定期向鄰居路由器發(fā)送路由表的副本并且計(jì)算距離向量使用UDP協(xié)議520端口發(fā)送路由信息（每臺(tái)路由器將自己已知的路由相關(guān)信息發(fā)給相鄰的路由器，最終每臺(tái)路由器都會(huì)收到網(wǎng)絡(luò)中所有的路由信息．然后運(yùn)行某種算法，計(jì)算出最終的路由來． 包括相應(yīng)的路由協(xié)議報(bào)文，路由加入及維護(hù)）顯示路由表的信息 Routershow ip routecodes:Cconnected Sstatic RRip OOSPF ,1 subnetsC is directly connected,serial 1S* [1/0] via R [120/8] via , 00:00:23, Serial0RIP協(xié)議的基本配置 RIP進(jìn)程router(config)router riprouter(configrouter)router(configrouter)network 主類網(wǎng)絡(luò)號(hào)含義:； RIP配置事例?全局命令下執(zhí)行–Router(config)router rip?路由進(jìn)程配置模式下執(zhí)行–Router(configrouter)network （注意：一個(gè)路由進(jìn)程至少需要一個(gè)關(guān)聯(lián)網(wǎng)絡(luò)。 關(guān)聯(lián)網(wǎng)絡(luò)的含義：1）必須是直連的主網(wǎng)絡(luò)地址；2）對(duì)鄰居通告該網(wǎng)絡(luò)路由信息）實(shí)驗(yàn)步驟：路由器R2501+上的RIP路由協(xié)議配置：R2501(config)router rip 注：?jiǎn)⒂寐酚善鱎2501+的RIP進(jìn)程R2501(configrouter)network R2501(configrouter)network 注：1．2．三層交換機(jī)S355024上的RIP路由協(xié)議配置：S3550(config)router rip 注：?jiǎn)⒂肧355024的RIP進(jìn)程R2501(configrouter)network R2501(configrouter)network 注：1．2．測(cè)試結(jié)果：167。路由器和三層交換機(jī)應(yīng)該看到全網(wǎng)路由。167。 。 驗(yàn)證命令：167。show run 167。show int 167。show ip int brief167。show ip route 167。show ip protocols 167。ping 注意事項(xiàng)：配置RIP動(dòng)態(tài)路由協(xié)議時(shí)的network后面接該路由器直連的主網(wǎng)絡(luò)地址?實(shí)驗(yàn)名稱：OSPF動(dòng)態(tài)路由?實(shí)驗(yàn)設(shè)備： R2501+、S355024與S2126G各1臺(tái)?實(shí)驗(yàn)?zāi)康模和ㄟ^OSPF動(dòng)態(tài)路由，使路由器和三層交換機(jī)具有非直連子網(wǎng)的路由信息，進(jìn)而實(shí)現(xiàn)非直連子網(wǎng)的互相通信。?實(shí)驗(yàn)時(shí)間：45分鐘OSPF路由協(xié)議簡(jiǎn)介鏈路狀態(tài)路由協(xié)議，克服了RIP的兩個(gè)致命弱點(diǎn)167。收斂速度慢（240秒以上） 167。規(guī)模限制，只有15跳分區(qū)域概念：骨干區(qū)域Area 0，非骨干區(qū)域Area NOSPF基本配置167。創(chuàng)建OSPF路由進(jìn)程 每個(gè)進(jìn)程都有個(gè)進(jìn)程號(hào)167。定義與該OSPF路由進(jìn)程關(guān)聯(lián)的IP地址范圍 接口IP地址落在該地址范圍，就屬于后面定義的區(qū)域167。該范圍IP地址所屬的OSPF區(qū)域 OSPF配置示例?創(chuàng)建一個(gè)OSPF路由進(jìn)程 Router(config)router ospf 100?定義關(guān)聯(lián)的IP地址范圍 Router(configrouter)network area 0 實(shí)驗(yàn)步驟：（注：本實(shí)驗(yàn)假設(shè)已配置了VLAN 10和VLAN 20 ，并對(duì)路由器和三層交換機(jī)已做了基本配置，故以下的配置僅僅列出了路由部分的配置）路由器R2501+上的OSPF路由協(xié)議配置：R2501(config)router ospf 10 注：?jiǎn)⒂寐酚善鱎2501+的OSPF進(jìn)程, 進(jìn)程號(hào)定義為10R2501(configrouter)network area 0注：1．定義與該OSPF路由進(jìn)程關(guān)聯(lián)的IP地址范圍,接口IP地址落在該地址范圍內(nèi)，就屬于后面定義的區(qū)域2．定義該范圍IP地址所屬的OSPF區(qū)域 三層交換機(jī)S355024上的OSPF路由協(xié)議配置：S3550(config)router ospf 50 注：?jiǎn)⒂寐酚善鱎2501+的OSPF進(jìn)程, 進(jìn)程號(hào)定義為50R2501(configrouter)network area 0R2501(configrouter)network area 0注：1．定義與該OSPF路由進(jìn)程關(guān)聯(lián)的IP地址范圍,接口IP地址落在該地址范圍內(nèi)，就屬于后面定義的區(qū)域2．定義該范圍IP地址所屬的OSPF區(qū)域 注意事項(xiàng)：167。配置OSPF動(dòng)態(tài)路由協(xié)議時(shí)的network后面的“掩碼”是通配符，與我們以前學(xué)習(xí)的掩碼形式上正好有點(diǎn)相反。IP網(wǎng)絡(luò)流量管理與安全的實(shí)驗(yàn)167。實(shí)驗(yàn)名稱：標(biāo)準(zhǔn)IP ACL 167。實(shí)驗(yàn)設(shè)備：R2501+（1臺(tái)）167。實(shí)驗(yàn)?zāi)康模和ㄟ^IP ACL限制某些主機(jī)對(duì)服務(wù)器的訪問167。實(shí)驗(yàn)時(shí)間：45分鐘167。實(shí)驗(yàn)步驟：1．配置路由器主機(jī)名RedGiantenable (注：從用戶模式進(jìn)入特權(quán)模式)RedGiantconfigure terminal （注：從特權(quán)模式進(jìn)入全局配置模式）RedGiant(config)hostname A （注：將主機(jī)名配置為“A”）A(config)2．配置路由器遠(yuǎn)程登陸密碼A(config) line vty 0 4 (注：進(jìn)入路由器vty0至vty4虛擬終端線路模式)A(config