企業(yè)網(wǎng)絡(luò)應(yīng)用高級技術(shù)——實驗成功案例集

1、企業(yè)網(wǎng)絡(luò)高級技術(shù)實驗成功案例集BENET培訓(xùn)/測試案例實驗報告（一）實驗時間2011-1-18 實驗人實驗名稱OSPF單域配置所屬模塊及課程ATEN實驗?zāi)康膶W(xué)會OSPF單域，即骨干區(qū)域的配置實驗拓撲實驗步驟R1：1. 配置loopback接口地址；R1(config)#inter loopback 0R1(config-if)#ip addre 10.1.1.1 255.0.0.0R1(config-if)#exit2. 為真實接口配置IP地址；R1(config)#inter f0/0R1(config-if)#ip add 192.168.1.1 255.255.255.0R1(confi

2、g-if)#no shut3. 啟用OSPFR1(config)#router ospf 20R1(config-router)#network 192.168.1.0 0.0.0.255 area 0R1(config-router)#network 10.1.1.1 0.0.0.0 area 0R1(config-router)#exitR2：1.配置loopback接口地址；R2(config)#inter loopback 0R2(config-if)#ip addre 20.1.1.1 255.0.0.0R2(config-if)#exit2.為真實接口配置IP地址；R2(confi

3、g)#inter f0/0R2(config-if)#ip addre 192.168.1.2 255.255.255.0R2(config-if)#no shutR2(config)#inter f1/0R2(config-if)#ip add 192.168.2.1 255.255.255.0R2(config-if)#no shut3.啟用OSPFR2(config)#router ospf 20R2(config-router)#network 192.168.1.0 0.0.0.255 area 0R2(config-router)#network 192.168.2.0 0.0.0

4、.255 area 0 R2(config-router)#network 20.1.1.1 0.0.0.0 area 0R2(config-router)#endR3: 1.配置loopback接口地址；R3(config)#inter loopback 0R3(config-if)#ip addre 30.1.1.1 255.0.0.0R3(config-if)#exit2.為真實接口配置IP地址；R3(config)#inter f0/0R3(config-if)#ip add 192.168.2.2 255.255.255.0R3(config-if)#no shut3.啟用OSPFR

5、3(config)#router ospf 20R3(config-router)#network 192.168.2.0 0.0.0.255 area 0R3(config-router)#network 30.1.1.1 0.0.0.0 area 0R3(config-router)#end實驗結(jié)果分析 全網(wǎng)PING通，試驗成功！ 實驗結(jié)論BENET培訓(xùn)/測試案例實驗報告（二）實驗時間2011-1-18 實驗人實驗名稱所屬模塊及課程ATEN實驗?zāi)康膶嶒炌負鋵嶒灢襟ER1 ：1. 配置loopback 接口地址；R1(config)#inter loopback 0R1(config-if)#

6、ip add 192.168.31.11 255.255.255.255R1(config-if)#exit2. 配置真實接口的地址；R1(config)#inter f0/0R1(config-if)#ip addre 192.168.1.1 255.255.255.0R1(config-if)#no shut3. 啟用OSPF；R1(config)#router ospf 20R1(config-router)#network 192.168.31.11 0.0.0.0 area 0R1(config-router)#network 192.168.1.0 0.0.0.255 area 0

7、R1(config-router)#exitR2：1. 配置loopback 接口地址；R2(config)#inter loopback 0R2(config-if)#ip add 192.168.31.22 255.255.255.255R2(config-if)#exit2. 配置真實接口的地址；R2(config)#inter f0/0R2(config-if)#ip add 192.168.1.2 255.255.255.0R2(config-if)#no shut3. 啟用OSPF；R2(config)#router ospf 20R2(config-router)#network

8、 192.168.31.22 0.0.0.0 area 0R2(config-router)#network 192.168.1.0 0.0.0.255 area 0R3: 1.配置loopback 接口地址；R3(config)#inter loopback 0R3(config-if)#ip address 192.168.31.33 255.255.255.255R3(config-if)#exit2.配置真實接口的地址；R3(config)#inter f0/0R3(config-if)#ip add 192.168.1.3 255.255.255.0R3(config-if)#no

9、shut3.啟用OSPF；R3(config)#router ospf 20R3(config-router)#network 192.168.1.0 0.0.0.255 area 0 R3(config-router)#network 192.168.31.33 0.0.0.0 area 0R3(config-router)#end實驗結(jié)果分析 路由器都學(xué)到了其他的網(wǎng)段回接口； 全網(wǎng)PING通，試驗成功；實驗結(jié)論BENET培訓(xùn)/測試案例實驗報告（三）ATEN綜合試驗實驗時間2011-1-17 實驗人實驗名稱ATEN綜合試驗（PVST、EthernetChannel、HSRP針對每個vlan、

10、OSPF）所屬模塊及課程ATEN實驗?zāi)康膶嶒炌負鋵嶒灢襟ERS-1:1.創(chuàng)建vlan;envlan datavlan 2vlan 3vlan 4vlan 5exit2.開啟路由功能；conf thost RS-1ip routing3.配置trunk;inter range f0/1 - 6switch mode trunkexit4.配置以太通道；inter range f0/1 - 2channel-group 1 mode onexit5.指定RS-1作為vlan2、vlan3的根網(wǎng)橋；spanning-tree vlan 2 root primaryspanning-tree vlan

11、3 root primary6.啟用路由接口；inter f0/15no switchportip add 5.5.5.1 255.255.255.0no shut7.配置vlan以及針對vlan的HSRP;inter vlan 2ip add 1.1.1.1 255.255.255.0(配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 20 ip 1.1.1.254（加入熱備份組）no ip redirects（關(guān)閉端口重定向）standby 20 priority 200（設(shè)置優(yōu)先級，讓RS-1成為vlan2的活躍路由器）standby 20 preempt（配置占先權(quán)）no shut

12、inter vlan 3ip add 2.2.2.1 255.255.255.0(配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 30 ip 2.2.2.254（加入熱備份組）no ip redirects（關(guān)閉端口重定向）standby 30 priority 200（設(shè)置優(yōu)先級，讓RS-1成為vlan3的活躍路由器）standby 30 preempt（配置占先權(quán)）no shutinter vlan 4ip add 3.3.3.1 255.255.255.0(配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 40 ip 3.3.3.254（加入熱備份組）no ip redirec

13、ts（關(guān)閉端口重定向）standby 40 preempt（配置占先權(quán)）no shutinter vlan 5ip add 4.4.4.1 255.255.255.0(配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 50 ip 4.4.4.254（加入熱備份組）no ip redirects（關(guān)閉端口重定向）standby 50 preempt（配置占先權(quán)）exit8.配置OSPF；router ospf 100network 1.1.1.0 0.0.0.255 area 0network 2.2.2.0 0.0.0.255 area 0network 3.3.3.0 0.0.0.255

14、 area 0network 4.4.4.0 0.0.0.255 area 0network 5.5.5.0 0.0.0.255 area 0exitRS-2:1.創(chuàng)建vlan;envlan datavlan 2vlan 3vlan 4vlan 5exit2.開啟路由功能；conf thost RS-2ip routing3.配置trunk;inter range f0/1 - 6switch mode trunkexit4.配置以太通道；inter range f0/1 - 2channel-group 1 mode onexit5.指定RS-2作為vlan4、vlan5的根網(wǎng)橋；spann

15、ing-tree vlan 4 root primaryspanning-tree vlan 5 root primary6.啟用路由接口；inter f0/15no switchportip add 6.6.6.1 255.255.255.0no shut7.配置vlan以及針對vlan的HSRP；inter vlan 2ip add 1.1.1.2 255.255.255.0(配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 20 ip 1.1.1.254（加入熱備份組）no ip redirects（關(guān)閉端口重定向）standby 20 preempt（配置占先權(quán)）no shutin

16、ter vlan 3ip add 2.2.2.2 255.255.255.0(配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 30 ip 2.2.2.254（加入熱備份組）no ip redirects（關(guān)閉端口重定向）standby 30 preempt（配置占先權(quán)）no shutinter vlan 4ip add 3.3.3.2 255.255.255.0(配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 40 ip 3.3.3.254（加入熱備份組）standby 40 priority 200（設(shè)置優(yōu)先級，讓RS-2成為vlan4的活躍路由器）no ip redirects

17、（關(guān)閉端口重定向）standby 40 preempt（配置占先權(quán)）no shutinter vlan 5ip add 4.4.4.2 255.255.255.0(配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 50 ip 4.4.4.254（加入熱備份組）standby 50 priority 200（設(shè)置優(yōu)先級，讓RS-2成為vlan5的活躍路由器）no ip redirects（關(guān)閉端口重定向）standby 50 preempt（配置占先權(quán)）exit8.配置OSPF； router ospf 100network 1.1.1.0 0.0.0.255 area 0network 2

18、.2.2.0 0.0.0.255 area 0network 3.3.3.0 0.0.0.255 area 0network 4.4.4.0 0.0.0.255 area 0network 6.6.6.0 0.0.0.255 area 0exitS-3;1.創(chuàng)建vlan;envlan 2vlan 3exit2.配置trunk;conf thost S-3inter range f0/1 - 2switch mode trunk3.將端口加入相應(yīng)的vlan;inter f0/23switch access vlan 2inter f0/24switch access vlan 3exitS-4:

19、1.創(chuàng)建vlan;envlan 4vlan 5exit2.配置trunk;conf thost S-4inter range f0/1 - 2switch mode trunk3.將端口加入相應(yīng)的vlan；inter f0/23switch access vlan 4inter f0/24switch access vlan 5exitS-5:1.創(chuàng)建vlan;envlan 2vlan 3exit2.配置trunk;conf thost S-5inter range f0/1 - 2switch mode trunk3.把端口加入相應(yīng)的vlan;inter f0/23switch access

20、 vlan 2inter f0/24switch access vlan 3exitS-6:1.創(chuàng)建vlan；envlan 4vlan 5exit2.配置trunk;conf thost S-6inter range f0/1 - 2switch mode trunk3.將端口加入相應(yīng)的vlan;inter f0/23switch access vlan 4inter f0/24switch access vlan 5exitR1(pc1):1.關(guān)閉路由功能；enconf tno ip routing2.配置默認網(wǎng)關(guān)（為HSRP組的虛擬IP地址）ip default-gateway 1.1.1

21、.2543.配置IP地址；inter e0ip add 1.1.1.3 255.255.255.0no shutendR2（PC2）：1.關(guān)閉路由功能；enconf tno ip routing2.配置默認網(wǎng)關(guān)（為HSRP組的虛擬IP地址）ip default-gateway 2.2.2.2543.配置IP地址；inter e0ip add 2.2.2.3 255.255.255.0no shutendR3（PC3）:1.關(guān)閉路由功能；enconf tno ip routing2.配置默認網(wǎng)關(guān)（為HSRP組的虛擬IP地址）ip default-gateway 3.3.3.2543.配置IP地址

22、；inter e0ip add 3.3.3.3 255.255.255.0no shutendR4（PC4）:1.關(guān)閉路由功能；enconf tno ip routing2.配置默認網(wǎng)關(guān)（為HSRP組的虛擬IP地址）ip default-gateway 4.4.4.2543.配置IP地址；inter e0ip add 4.4.4.3 255.255.255.0no shutendR5（PC5）：1.關(guān)閉路由功能；enconf tno ip routing2.配置默認網(wǎng)關(guān)（為HSRP組的虛擬IP地址）ip default-gateway 1.1.1.2543.配置IP地址；inter e0ip

23、add 1.1.1.4 255.255.255.0no shutendR6（PC6）：:1.關(guān)閉路由功能；enconf tno ip routing2.配置默認網(wǎng)關(guān)（為HSRP組的虛擬IP地址）ip default-gateway 2.2.2.2543.配置IP地址；inter e0ip add 2.2.2.4 255.255.255.0no shutendR7（PC7）：:1.關(guān)閉路由功能；enconf tno ip routing2.配置默認網(wǎng)關(guān)（為HSRP組的虛擬IP地址）ip default-gateway 3.3.3.2543.配置IP地址；inter e0ip add 3.3.3.

24、4 255.255.255.0no shutendR8（PC8）：:1.關(guān)閉路由功能；enconf tno ip routing2.配置默認網(wǎng)關(guān)（為HSRP組的虛擬IP地址）ip default-gateway 4.4.4.2543.配置IP地址；inter e0ip add 4.4.4.4 255.255.255.0no shutendR9:1.配置IP地址；enconf thost R9inter f0/1ip add 5.5.5.2 255.255.255.0no shutinter f0/0ip add 6.6.6.2 255.255.255.0no shutinter e1/2ip

25、add 8.8.8.1 255.255.255.0no shutinter e1/1ip add 7.7.7.1 255.255.255.0no shutexit2.配置OSPF；router ospf 100network 5.5.5.0 0.0.0.255 area 0network 6.6.6.0 0.0.0.255 area 0network 7.7.7.0 0.0.0.255 area 1network 8.8.8.0 0.0.0.255 area 2area 1 stub no-summary（配置為完全末梢區(qū)域） area 2 stub no summary ( 配置為完全末梢區(qū)

26、域)R10:1.配置IP地址；enconf thost R10inter e0/0ip add 7.7.7.2 255.255.255.0no shutexit2.配置OSPF，配置成為末梢區(qū)域；router ospf 100network 7.7.7.0 0.0.0.255 area 1area 1 stubendR11:1.配置IP地址；enconf thost R11inter e2/0ip add 8.8.8.2 255.255.255.0no shut2.配置OSPF，配置成為末梢區(qū)域；exitrouter ospf 100network 8.8.8.0 0.0.0.255 area

27、 2area 2 stubend實驗結(jié)果分析；實驗結(jié)論BENET培訓(xùn)/測試案例實驗報告（四）DHCP中繼轉(zhuǎn)發(fā)實驗時間2011-1-8實驗人實驗名稱DHCP中繼轉(zhuǎn)發(fā)所屬模塊及課程ATEN實驗?zāi)康膶崿F(xiàn)各VLAN互通和DHCP中繼轉(zhuǎn)發(fā)實驗拓撲實驗步驟SW1：1. 創(chuàng)建VLAN，并把端口加入相應(yīng)得VLAN ；SW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vlan 30SW1(vlan)#exitSW1(config)#inter f0/3SW1(config-if)#switch access vlan 10SW1(config-if)#inter f0/2

28、SW1(config-if)#switch access vlan 20SW1(config-if)#inter f0/0 SW1(config-if)#switch access vlan 12. 配置VLAN的管理地址；管理地址相當于這一vlan（即這一網(wǎng)段）的網(wǎng)關(guān)，類似路由器上封裝的子接口地址SW1(config)#inter vlan 10SW1(config-if)#ip addre 10.0.0.1 255.0.0SW1(config-if)#no shut SW1(config-if)#inter vlan 20 SW1(config-if)#ip addre 20.0.0.1

29、255.0.0.0SW1(config-if)#no shutSW1(config-if)#inter vlan 30 SW1(config-if)#ip addre 30.0.0.1 255.0.0.0SW1(config-if)#no shut3. 配置與交換機相連的端口為TRUNK；SW1(config-if)#inter f0/1 SW1(config-if)#switch mode trunk 4. 啟動路由功能SW1(config)#ip routing5. 配置DHCP中繼轉(zhuǎn)發(fā)（配置在不屬于DHCP服務(wù)器所在VLAN的VLAN上，在另一個三層交換上不需要再配置了） SW1(con

30、fig)#inter vlan 20SW1(config-if)#ip helper-address 10.0.0.10SW1(config-if)#inter vlan 30 SW1(config-if)#ip helper-address 10.0.0.10SW2：1.創(chuàng)建VLAN，并把端口加入相應(yīng)的VLAN （創(chuàng)建VLAN時，兩個交換機創(chuàng)建同樣的VLAN，可以避免再配靜態(tài)路由；如果不配置同樣的VLAN，三層交換不能學(xué)習(xí)到對方有的但它們自身沒有的網(wǎng)段，這時就需要配置靜態(tài)路由來解決）SW2(vlan)#vlan 20SW2(vlan)#vlan 30SW2(vlan)#vlan 10SW2(

31、vlan)#exitSW2(config)#inter f0/3SW2(config-if)#switch access vlan 20SW2(config-if)#inter f0/2 SW2(config-if)#switch access vlan 302.配置與交換機相連的端口為TRUNK；SW2(config-if)#inter f0/1 SW2(config-if)#switch mode trunk3.配置VLAN的管理地址；（與SW1 上的VLAN管理地址不同）SW2(config)#inter vlan 10SW2(config-if)#ip addre 10.0.0.2 2

32、55.0.0.0SW2(config-if)#no shutSW2(config-if)#inter vlan 20 SW2(config-if)#ip addre 20.0.0.2 255.0.0.0SW2(config-if)#no shutSW2(config-if)#inter vlan 30 SW2(config-if)#ip addre 30.0.0.2 255.0.0.0SW2(config-if)#no shut4.啟動路由功能SW2(config)#ip routingR1( DHCP Server)：1. 關(guān)閉路由功能R1 (config)#no ip routing2.

33、配置ip地址；R1(config)#inter f0/0R1(config-if)#ip addre 10.0.0.10 255.0.0.0R1(config-if)#no shut3.配置地址池:R1(config)#ip dhcp pool 1R1(dhcp-config)#network 10.0.0.0 255.0.0.0 R1(dhcp-config)#default-router 10.0.0.1(此地址為與DHCP Server直連的三層交換的各vlan的管理地址，即配置的地址池的網(wǎng)關(guān)，不配好像也能分配？) R1(dhcp-config)#ip dhcp pool 2 R1(dh

34、cp-config)#network 20.0.0.0 255.0.0.0R1(dhcp-config)#default-router 20.0.0.1(此地址為與DHCP Server直連的三層交換的各vlan的管理地址，即配置的地址池的網(wǎng)關(guān)，不配好像也能分配？) R1(dhcp-config)#ip dhcp pool 3 R1(dhcp-config)#network 30.0.0.0 255.0.0.0R1(dhcp-config)#default-router 30.0.0.1 (此地址為與DHCP Server直連的三層交換的各vlan的管理地址，即配置的地址池的網(wǎng)關(guān)，不配好像也能

35、分配？) R1(dhcp-config)#endR2：1關(guān)閉路由功能R2(config)#no ip routing2.開啟DHCP的客戶端，以使得該接口動態(tài)的從DHCP服務(wù)器端獲得IP地址 R2(config)#inter f0/0R2(config-if)#no shutR2(config-if)#ip add dhcp client-id fastEthernet 0/0 R2(config-if)#end3. 查看路由器通過dhcp獲得的ip地址R2#show ip interfaceR31關(guān)閉路由功能R3(config)#no ip routing2.開啟DHCP的客戶端，以使得該接

36、口動態(tài)的從DHCP服務(wù)器端獲得IP地址 R3(config)#inter f0/0R3(config-if)#no shutR3(config-if)#ip add dhcp client-id fastEthernet 0/0 R3(config-if)#end3. 查看路由器通過dhcp獲得的ip地址R3#show ip interfaceR41關(guān)閉路由功能R4(config)#no ip routing2.開啟DHCP的客戶端，以使得該接口動態(tài)的從DHCP服務(wù)器端獲得IP地址 R4(config)#inter f0/0R4(config-if)#no shutR4(config-if)#

37、ip add dhcp client-id fastEthernet 0/0 R4(config-if)#end3. 查看路由器通過dhcp獲得的ip地址R4#show ip interfaceR51關(guān)閉路由功能R5config)#no ip routing2.開啟DHCP的客戶端，以使得該接口動態(tài)的從DHCP服務(wù)器端獲得IP地址 R5(config)#inter f0/0R5(config-if)#no shutR5(config-if)#ip add dhcp client-id fastEthernet 0/0 R5(config-if)#end3. 查看路由器通過dhcp獲得的ip地址

38、R5#show ip interface實驗結(jié)果分析R2從DHCP服務(wù)器處獲得地址R3從DHCP服務(wù)器處獲得地址R4從DHCP服務(wù)器處獲得地址R5從DHCP服務(wù)器處獲得地址 全網(wǎng)ping通，試驗成功！實驗結(jié)論 在三層交換上配置DHCP中繼轉(zhuǎn)發(fā)，能讓三層交換機將DHCP這種特殊的廣播信息在VLAN之間轉(zhuǎn)發(fā)（即讓DHCP的廣播可以傳到不屬于它所在的VLAN的內(nèi)部），讓其他VLAN的客戶機也能從DHCP服務(wù)器那里獲得IP地址。BENET培訓(xùn)/測試案例實驗報告（五）HSRP實驗時間2011-1-25 實驗人實驗名稱HSRP所屬模塊及課程ATEN實驗?zāi)康膶嶒炌負鋵嶒灢襟E試驗一：（路由器沒有設(shè)置優(yōu)先級）（

39、注意要把交換機啟動，將它改名就行了）R1：（PC1）1.配置IP地址；R1(config)#inter f0/0R1(config-if)#ip add 10.10.10.10 255.255.255.0R1(config-if)#no sh R1(config-if)exit2.設(shè)置默認網(wǎng)關(guān)：地址為該HSRP組的虛擬IP地址，由自己設(shè)定；R1(config)#ip default-gateway 10.10.10.2543.關(guān)閉路由器的路由功能；R1(config)#no ip routingR2:（PC2）1.配置IP地址；R2(config)#inter f0/0R2(config-if

40、)#ip add 172.16.10.10 255.255.255.0R2(config-if)#no shutR2(config-if)exit2.設(shè)置默認網(wǎng)關(guān)：地址為該HSRP組的虛擬IP地址，由自己設(shè)定；R2(config)#ip default-gateway 172.16.10.2543.關(guān)閉路由器的路由功能；R2(config)#no ip routingR3:端口f0/01.配置IP地址；R3(config)#inter f0/0R3(config-if)#ip add 172.16.10.1 255.255.255.0R3(config-if)#no sh 2.把路由器配置成一

41、個HSRP組的成員，即加入一個HSRP組； R3(config-if)#standby 172 ip 172.16.10.2543.關(guān)閉端口重定向，防止主機發(fā)現(xiàn)HSRP組中路由器的真實MAC地址（活躍路由器地址）R3(config-if)#no ip redirects R3(config-if)#exit端口f1/01.配置IP地址；R3(config)#inter f1/0R3(config-if)#ip add 10.10.10.1 255.255.255.0R3(config-if)#no sh 2.把路由器配置成一個HSRP組的成員，即加入一個HSRP組； R3(config-if)

42、#standby 10 ip 10.10.10.2543.關(guān)閉端口重定向，防止主機發(fā)現(xiàn)HSRP組中路由器的真實MAC地址（活躍路由器地址）R3(config-if)#no ip redirects R3(config-if)#endR4: 端口f0/01.配置IP地址；R4(config)#inter f0/0R4(config-if)#ip add 172.16.10.2 255.255.255.0R3(config-if)#no sh 2.把路由器配置成一個HSRP組的成員，即加入一個HSRP組； R3(config-if)#standby 172 ip 172.16.10.2543.關(guān)閉

43、端口重定向，防止主機發(fā)現(xiàn)HSRP組中路由器的真實MAC地址（活躍路由器地址）R4(config-if)#no ip redirects R4(config-if)#exit端口f1/01.配置IP地址；R4(config)#inter f1/0R4(config-if)#ip add 10.10.10.2 255.255.255.0R4(config-if)#no sh 2.把路由器配置成一個HSRP組的成員，即加入一個HSRP組； R4(config-if)#standby 10 ip 10.10.10.2543.關(guān)閉端口重定向，防止主機發(fā)現(xiàn)HSRP組中路由器的真實MAC地址（活躍路由器地址

44、）R4(config-if)#no ip redirects R4(config-if)#end試驗二：（路由器設(shè)置優(yōu)先級，并且要配置占先權(quán),占先權(quán)在每個端口都需要配置）R3：1.配置優(yōu)先級；R3(config)#inter f0/0R3(config-if)#standby 172 priority 1202.配置占先權(quán)；R3(config)#inter f0/0R3(config-if)#standby 172 preempt R3(config-if)exitR3(config)#inter f1/0R3(config-if)#standby 10 preemptR4：1.配置優(yōu)先級；R

45、4(config)#inter f1/0R4(config-if)#standby 10 priority 1202.配置占先權(quán)；R4(config)#inter f0/0R4(config-if)#standby 172 preempt R4(config-if)exitR4(config)#inter f1/0R4(config-if)#standby 10 preempt試驗三：（配置端口跟蹤當活躍路由器上一個被跟蹤端口變得不可用時，活躍路由器的HSRP優(yōu)先級將會降低）R3：R3(config)#inter f0/0R3(config-if)#standby 172 track f1/0

46、 100（端口跟蹤配置在活躍路由器的內(nèi)部端口，跟蹤的是外部端口即數(shù)據(jù)的出口，172是采用跟蹤功能的端口的組號，f1/0指明將要跟蹤端口的類型和端口號，100說明了當端口失效時路由器的熱備份優(yōu)先級將降低的數(shù)值，當端口變?yōu)榭捎脮r，路由器的優(yōu)先級將加上該值，范圍是0255）R4：R4(config)#inter f1/0R4(config-if)#standby 10 track f0/0 100R4(config-if)#exit實驗結(jié)果分析試驗一： 沒有配置優(yōu)先級，此時IP地址大的被選定為活躍路由器；試驗二： 設(shè)置優(yōu)先級后，優(yōu)先級高路由器的被選定為區(qū)域的活躍路由器試驗三： 當R4 的f0/0端口

47、shutdown后，路由器R3也變成了HSRP組10的活躍路由器；（必須要在每個端口上配置占先權(quán)，在區(qū)域的活躍路由器內(nèi)部端口上配置端口跟蹤，跟蹤地址為活躍路由器的外部端口） 當R3的f1/0端口shutdown后，路由器R4 也變成了HSRP 組172的活躍路由器；（必須要在每個端口上配置占先權(quán)，在區(qū)域的活躍路由器內(nèi)部端口上配置端口跟蹤，跟蹤地址為活躍路由器的外部端口）實驗結(jié)論BENET培訓(xùn)/測試案例實驗報告（六）IPSec VPN實驗時間2011-1-16 實驗人實驗名稱VPN所屬模塊及課程ATEN實驗?zāi)康腣PN-IPsec實驗拓撲實驗步驟R1:1.關(guān)閉路由功能； R1(config)#no

48、 ip routing2.配置ip 地址R1(config)#inter f0/0R1(config-if)#ip add 50.50.50.2 255.255.255.0R1(config-if)#no shutR1(config)#end R5：1 關(guān)閉路由功能；R5(config)#no ip routing2.配置ip地址；R5(config)#inter f0/0R5(config-if)#ip add 20.20.20.1 255.255.255.0R5(config-if)#no shutR5(config-if)#endR2：一：基本配置；1. 配置ip地址；R2(config

49、)#inter f0/0R2(config-if)#ip add 50.50.50.1 255.255.255.0R2(config-if)#no shutR2(config-if)#exitR2(config)#inter f1/0R2(config-if)#ip add 40.40.40.1 255.255.255.0R2(config-if)#no shutR2(config-if)#exit2.配置默認路由；R2(config)#ip route 0.0.0.0 0.0.0.0 40.40.40.2二：配置IKE協(xié)商3.建立IKE協(xié)商策略； R2(config)#crypto isak

50、mp policy 1(1為IKE協(xié)商策略的編號，取值范圍為110000，策略編號越低，其優(yōu)先級越高)4.配置IKE協(xié)商參數(shù)；R2(config-isakmp)#hash md5 (hash 命令被用來設(shè)置密鑰認證所用的算法)R2(config-isakmp)#authentication pre-share（告訴路由器要使用預(yù)先共享的密鑰）5.設(shè)置共享密鑰和對端地址R2(config-isakmp)#crypto isakmp key good address 30.30.30.2（SA是單向的，因此使用此命令來設(shè)置預(yù)先共享的密碼和對端IP地址。在設(shè)置密碼時，VPN鏈路兩端的密碼必須完全匹配

51、）三：配置IPsec相關(guān)參數(shù)；6.指定Crypto 訪問列表（訪問列表被用于確定哪些業(yè)務(wù)將啟動IKE 和IPSec 協(xié)商，它在VPN隧道中定義什么樣的報文將被加密，什么樣的不用加密而直接傳輸）R2(config)#access-list 101 permit ip 50.50.50.0 0.0.0.255 20.20.20.0 0.0.0.255 7.配置IPsec傳輸模式 R2(config)#crypto ipsec transform-set better ah-md5-hmac esp-des（傳輸模式定義用于VPN隧道的認證類型、完整性和負載加密）R2(cfg-crypto-tran

52、s)#exit四：配置端口的應(yīng)用；8.設(shè)置Crypto MapR2(config)#crypto map best 1 ipsec-isakmp（創(chuàng)建Crypto Map）% NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured.（提示語：只有在對端配置好后才生效）R2(config-crypto-map)#set peer 30.30.30.2（指定了此Crypto Map所對應(yīng)的VPN鏈路對端的IP地址）R2(config-crypto-map)#match address 101( 指定此Crypto Map使用的訪問控制列表)R2(config-crypto-map)#set transform-set better（ 指定了Crypto Map此使用的傳輸模式）R2(config-crypto-m