CCNP-BSCI實(shí)驗(yàn)指導(dǎo)手冊TSFC四步培訓(xùn)法

《路由原理與技術(shù)》實(shí)驗(yàn)指導(dǎo)書邵雪梅編寫適用專業(yè)：網(wǎng)絡(luò)工程專業(yè) 滁州學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系2010年3月第一部分EIGRP網(wǎng)絡(luò)的設(shè)計(jì)與管理實(shí)驗(yàn)一、EIGRP的基本配置一、實(shí)驗(yàn)?zāi)康恼莆誆IGRP的基本配置及如何驗(yàn)證EIGRP的配置掌握EIGRP對VLSM的支持，學(xué)會(huì)如何配置EIGRP的手工匯總二、實(shí)驗(yàn)拓?fù)淙?shí)驗(yàn)步驟1、配置各臺(tái)路由器的IP地址，并且使用ping命令確認(rèn)各路由器的直連口的互通性。2、在三臺(tái)路由配置EIGRP自治系統(tǒng)編號(hào)為100。3、在R2路由器上做如下配置：R2#configureterminalR2(config-if)#routereigrp100R2(config-router)#network172.16.0.0默認(rèn)情況下，EIGRP在配置路由器時(shí)，可以直接network主類網(wǎng)絡(luò)號(hào)。此處配置，可以同時(shí)將R2路由器兩個(gè)串口直接加入到EIGRP的路由進(jìn)程中。默認(rèn)情況下，EIGRP在配置路由器時(shí)，可以直接network主類網(wǎng)絡(luò)號(hào)。此處配置，可以同時(shí)將R2路由器兩個(gè)串口直接加入到EIGRP的路由進(jìn)程中。R2(config-router)#exit在R1路由器上做如下配置：R1#configureterminalR1(config-if)#routereigrp100R1(config-router)#network172.16.0.0R1(config-router)#network10.1.0.0R1(config-router)#exit在R3路由器上做如下配置：R3#configureterminalR3(config-if)#routereigrp100R3(config-router)#network172.16.0.0R3(config-router)#network192.168.0.00.0.3.255R3(config-router)#exit4、在任意一臺(tái)路由器上觀察EIGRP的鄰居關(guān)系：R2#showipeigrp100neighbors查看eigrp50自治系統(tǒng)的鄰居查看eigrp50自治系統(tǒng)的鄰居IP-EIGRPneighborsforprocess100HAddressInterfaceHoldUptimeSRTTRTOQSeq(sec)(ms)CntNum1172.16.1.6Fa0/11300:47:4431318780270172.16.1.1Fa0/01400:47:453261956028其中：列H指出鄰居學(xué)習(xí)的順序,Address指出鄰居地址，Interface指出鄰居所在本地接口。5、在任意一臺(tái)路由器上查看路由器，確認(rèn)路由：R2#showiprouteGatewayoflastresortisnotset172.16.0.0/30issubnetted,2subnetsC172.16.1.4isdirectlyconnected,FastEthernet0/1C172.16.1.0isdirectlyconnected,FastEthernet0/010.0.0.0/24issubnetted,3subnetsD10.1.3.0[90/30720]via172.16.1.1,00:13:55,FastEthernet0/0D10.1.2.0[90/30720]via172.16.1.1,00:13:55,FastEthernet0/0D10.1.1.0[90/30720]via172.16.1.1,00:13:55,FastEthernet0/0D192.168.0.0/24[90/30720]via172.16.1.6,00:26:14,FastEthernet0/1D192.168.1.0/24[90/30720]via172.16.1.6,00:03:43,FastEthernet0/1D192.168.2.0/24[90/30720]via172.16.1.6,00:03:43,FastEthernet0/16、在R1/R3上開啟自動(dòng)匯總，觀察其不同。7、EIGRP也可以進(jìn)行手工地址總結(jié)。手工地址總結(jié)，可以有效的減少路由表的大小。比如在R2上的路由中關(guān)于R3的192.168.*.*的網(wǎng)絡(luò)顯示為三條具體路由，可以在R3上進(jìn)行如下配置，減少路由通告條目。R3(config)#interfaceserail1/0R3(config-if)#ipsummaryeigrp100192.168.0.0255.255.252.0R3(config-if)#exit8、觀察R2路由器的路由表:9、在R2上使用通配符掩碼進(jìn)行配置EIGRP:R2(config)#noroutereigrp50R2(config)#routereigrp50R2(config-router)#network172.16.1.00.0.0.3R2(config-router)#exit10、在R2確認(rèn)鄰居，此處僅發(fā)現(xiàn)與R1建立了鄰居關(guān)系。IP-EIGRPneighborsforprocess100HAddressInterfaceHoldUptimeSRTTRTOQSeq(sec)(ms)CntNum0172.16.1.1Fa0/01400:47:453261956028四、調(diào)試試驗(yàn)1、showiproute2、showipprotocols3、showipeigrpneighborsR2#showipeigrpneighborsIP-EIGRPneighborsforprocess1HAddressInterfaceHoldUptimeSRTTRTOQSeq(sec)(ms)CntNum1192.168.23.3Se0/0/11200:11:0571140050192.168.12.1Se0/0/01200:11:297114003以上輸出各字段的含義如下:①H:表示與鄰居建立會(huì)話的順序；②Address:鄰居路由器的接口地址；③Interface:本地到鄰居路由器的接口；④Hold:認(rèn)為鄰居關(guān)系不存在所能等待的最大時(shí)間；⑤Uptime:從鄰居關(guān)系建立到目前的時(shí)間；⑥SRTT:是向鄰居路由器發(fā)送一個(gè)數(shù)據(jù)包以及本路由器收到確認(rèn)包的時(shí)間；⑦RTO:路由器在重新傳輸包之前等待ACK的時(shí)間；⑧QCnt:等待發(fā)送的隊(duì)列；⑨SeqNum:從鄰居收到的發(fā)送數(shù)據(jù)包的序列號(hào)。4、showipeigrptopologyR2#showipeigrptopologyIP-EIGRPTopologyTableforAS(1)/ID(192.168.23.2)Codes:P-Passive,A-Active,U-Update,Q-Query,R-Reply,r-replyStatus,s-siaStatus最常見的是“P”，“A”和“s”,含義如下：①P:代表passive,表示網(wǎng)絡(luò)處于收斂的穩(wěn)定狀態(tài)；②A:代表active,當(dāng)前網(wǎng)絡(luò)不可用,正處于發(fā)送查詢狀態(tài)；③s：在3分鐘內(nèi)，如果被查詢的路由沒有收到回應(yīng)，查詢的路由就被置為“stuckinactive”狀態(tài)5、showipeigrpinterfacesR2#showipeigrpinterfaces6、debugeigrpneighbors該命令可以動(dòng)態(tài)查看EIGRP鄰居關(guān)系的情況。在路由器R1先將s0/0/0接口shutdown掉，然后再noshutdown，可以看到EIGRP鄰居建立的過程。7、debugeigrppackets該命令可以顯示EIGRP發(fā)送和接收的數(shù)據(jù)包。實(shí)驗(yàn)二、EIGRP默認(rèn)網(wǎng)絡(luò)的配置一、實(shí)驗(yàn)?zāi)康恼莆胀ㄟ^ipdefault-network命令配置EIGRP默認(rèn)網(wǎng)絡(luò)。二、實(shí)驗(yàn)拓?fù)淙?shí)驗(yàn)步驟1、配置各臺(tái)路由器的IP地址，并且使用ping命令確認(rèn)各路由器的直連口的互通性。2、配置R3路由器用于模擬外部網(wǎng)絡(luò)，也可以把其假想為Internet網(wǎng)絡(luò)，并且在R3上配置一條默認(rèn)用于，以便路由來自于EIGRP內(nèi)絡(luò)的數(shù)據(jù)包。R3(config)#iproute0.0.0.00.0.0.0192.168.10.1配置此條路由到達(dá)EIGRP內(nèi)部網(wǎng)絡(luò)。配置此條路由到達(dá)EIGRP內(nèi)部網(wǎng)絡(luò)。3、配置R1、R2路由器的EIGRP路由協(xié)議，配置如下所示：R1(config)#routereigrp100R1(config-router)#network172.16.1.0R1(config-router)#exitR2(config)#routereigrp100R2(config-router)#network172.16.1.0R2(config-router)#exit在R2上查看EIGRP的鄰居，確認(rèn)EIGRP正常運(yùn)行Router#showipeigrpneighborsIP-EIGRPneighborsforprocess100HAddressInterfaceHoldUptimeSRTTRTOQSeq(sec)(ms)CntNum0172.16.1.1Fa0/01400:04:16264158407在R2上配置靜態(tài)默認(rèn)路由，用于到達(dá)外部網(wǎng)絡(luò)，配置如下：R2(config)#iproute0.0.0.00.0.0.0192.168.10.2R2通過此路由可以訪問到外部網(wǎng)絡(luò)。R2通過此路由可以訪問到外部網(wǎng)絡(luò)。Router#ping192.168.1.1Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.168.1.1,timeoutis2seconds:!!!!!在R2上配置默認(rèn)網(wǎng)絡(luò)，配置如下所示：R2(config)#routereigrp100R2(config-router)#network192.168.1.0R2(config-router)#exitR2(config)#ipdefault-network192.168.1.0R2(config)#exitR2#showiproute*192.168.10.0/24isvariablysubnetted,2subnets,2masksC*192.168.10.0/30isdirectlyconnected,FastEthernet0/1D*192.168.10.0/24isasummary,00:06:24,Null0172.16.0.0/16isvariablysubnetted,2subnets,2masksS172.16.0.0/16[1/0]via172.16.1.0C172.16.1.0/30isdirectlyconnected,FastEthernet0/0S*0.0.0.0/0[1/0]via192.168.10.2路由器R2作為企業(yè)的出口路由器，由于其配置了靜態(tài)路由，因此其可以直接訪問外部。內(nèi)部的R1通過配置的默認(rèn)路由訪問外網(wǎng)。下面顯示了R1路由器的路由表和其向外部發(fā)起ping的訪問結(jié)果：R1#ping192.168.1.1Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.168.1.1,timeoutis2seconds:!!!!!根據(jù)上面配置，建議采用默認(rèn)網(wǎng)絡(luò)命令，讓R2路由器自動(dòng)的向內(nèi)部通告默認(rèn)路由。若內(nèi)網(wǎng)中的路由數(shù)量很多，使用ipdefault-network命令可以有效減少內(nèi)部網(wǎng)絡(luò)配置任務(wù)。實(shí)驗(yàn)三、EIGRP的認(rèn)證配置實(shí)驗(yàn)?zāi)康模?、理解EIGRP的認(rèn)證過程。2、掌握EIGRP的認(rèn)證的配置。實(shí)驗(yàn)拓?fù)?實(shí)驗(yàn)步驟：1、配置各臺(tái)路由器的IP地址，并且使用Ping命令確認(rèn)各路由器的直連口的互通性。2、在二臺(tái)路由配置EIGRP自治系統(tǒng)編號(hào)為100。3、查看R1與R2的路由表。R1#showiprouteGatewayoflastresortisnotset172.16.0.0/16isvariablysubnetted,2subnets,2masksD172.16.0.0/16isasummary,00:01:37,Null0C172.16.1.0/30isdirectlyconnected,FastEthernet0/010.0.0.0/8isvariablysubnetted,2subnets,2masksC10.1.1.0/24isdirectlyconnected,FastEthernet0/1D10.0.0.0/8isasummary,00:01:37,Null0D192.168.1.0/24[90/30720]via172.16.1.2,00:00:52,FastEthernet0/0R2#showiprouteGatewayoflastresortisnotset172.16.0.0/16isvariablysubnetted,2subnets,2masksD172.16.0.0/16isasummary,00:07:14,Null0C172.16.1.0/30isdirectlyconnected,FastEthernet0/0D10.0.0.0/8[90/30720]via172.16.1.1,00:07:59,FastEthernet0/0C192.168.1.0/24isdirectlyconnected,FastEthernet0/14、配置R1的EIGRP認(rèn)證。R1#configureterminalR1(config)#keychainhahaR1(config-keychain)#key1創(chuàng)建密碼鑰匙1創(chuàng)建密碼鑰匙1R1(config-keychain-key)#key-stringcisco配置密文為cisco配置密文為ciscoR1(config-keychain-key)#exitR1(config-keychain)#exitR1(config)#R1(config)#interfacefa0/0R1(config-if)#ipauthenticationkey-chaineigrp100hahaR1(config-if)#ipauthenticationmodeeigrp100md5設(shè)置認(rèn)證模式為md5加密方式。即密碼在傳輸過程被加密。如果不使用此命令，則密碼會(huì)以明文方式進(jìn)行傳輸。設(shè)置認(rèn)證模式為md5加密方式。即密碼在傳輸過程被加密。如果不使用此命令，則密碼會(huì)以明文方式進(jìn)行傳輸。R1(config-if)#end在R1上查看鄰居關(guān)系R1#showipeigrpneighborsIP-EIGRPneighborsforprocess1005、配置R2的EIGRP認(rèn)證。重新查看鄰居關(guān)系*Mar100:21:17.715:%SYS-5-CONFIG_I:Configuredfromconsolebyconsole*Mar100:21:18.579:%DUAL-5-NBRCHANGE:IP-EIGRP(0)100:Neighbor172.16.1.1(FastEthernet0/0)isup:newadjacencyp實(shí)驗(yàn)四：配置EIGRP的非等價(jià)負(fù)載均衡實(shí)驗(yàn)?zāi)康模?、掌握EIGRP的不等價(jià)均衡的條件。2、掌握EIGRP的metric值修改方法。3、掌握EIGRP的AD、FD、FC、Successor、FS概念。二、實(shí)驗(yàn)拓?fù)洌喝?、?shí)驗(yàn)步驟：1、配置各臺(tái)路由器的IP地址，并且使用Ping命令確認(rèn)各路由器的直連口的互通性。2、在三臺(tái)路由配置EIGRP自治系統(tǒng)編號(hào)為100。3、觀察R1到達(dá)R3的192.168.1.0/24網(wǎng)絡(luò)的路由。R1#showiproute172.16.0.0/30issubnetted,3subnetsC172.16.1.8isdirectlyconnected,FastEthernet0/0D172.16.1.4[90/2172416]via172.16.1.10,00:00:11,FastEthernet0/0C172.16.1.0isdirectlyconnected,Serial1/1D192.168.1.0/24[90/156160]via172.16.1.10到達(dá)192.168.1.0的網(wǎng)絡(luò)的下一跳為172.16.1.10,00:00:11,FastEthernet0/0到達(dá)192.168.1.0的網(wǎng)絡(luò)的下一跳為172.16.1.10接下來看一下在路由器R1中的“192.168.1.0”（入向接口的最小帶寬+延遲的總和）首先看帶寬應(yīng)該是從R3的Loopback0到R1最小的，應(yīng)該是R1的f0/1接口的帶寬，為100000K,而延遲是路由器R3的Loopback0和路由器R1的f0/1接口的延遲之和，所以最后的度量值應(yīng)該是[107/100000+(5000+100)/10]*256=156160,和路由器計(jì)算的結(jié)果是一致的。4、為了提高網(wǎng)絡(luò)傳輸性能，需要同時(shí)使用下一跳為172.16.1.2的路由，即使用另外一條metric值不相等的路徑做均衡負(fù)載。5、如果需要使用另外一條路徑，則需要確保R2成為R1到達(dá)192.168.1.0/24網(wǎng)絡(luò)的可行后繼(FS)，要想成為FS，則需要滿足可行條件(FC)。6、在R1上查看EIGRP完整的拓?fù)浔鞷1#showipeigrp100topologyall-links………P192.168.1.0/24,1successors,FDis156160,serno6via172.16.1.10(156160/128256),FastEthernet0/0via172.16.1.2(2809856/2297856),Serial1/1通過第7步，可以判斷R2不滿足可行條件。通過第7步，可以判斷R2不滿足可行條件?！?、確認(rèn)FC(可行條件)公式：ADofsecondary-bestroute<FDofbestroute(Successor)=FeasibleSuccessor根據(jù)本例可得出：R2到達(dá)192.168.1.0網(wǎng)絡(luò)的Distance<1561608、配置R2的EIGRP的度量，確保R2成為R1的可行后繼者。R2#configureterminalR2(config)#interfaceserial1/1R2(config-if)#bandwidth10000000通過修改R2到達(dá)R3的串口的帶寬和延遲，確保R2到達(dá)192.168.1.0/24的網(wǎng)絡(luò)的FD變小。此值在r1上顯示為AD。通過修改R2到達(dá)R3的串口的帶寬和延遲，確保R2到達(dá)192.168.1.0/24的網(wǎng)絡(luò)的FD變小。此值在r1上顯示為AD。R2(config-if)#delay10R2(config)#exit9、查看R1的拓?fù)浔?。R1#showipeigrptopologyall-links………P192.168.1.0/24,1successors,FDis156160,serno6via172.16.1.10(156160/128256),FastEthernet0/0via172.16.1.2(2300416/130816),Serial1/1此時(shí)，R1已經(jīng)把R2當(dāng)成是自己的可行后繼。此時(shí)，R1已經(jīng)把R2當(dāng)成是自己的可行后繼。10、根據(jù)如下公式配置R1的EIGRP的variance值。FDofFSroute<FDofbestroute(Successor)*Varince根據(jù)公式可得出：2300416<156160*xx≈14.7311、將R1的variance值修改為15后，觀察路由表。R1(config)#routereigrp50R1(config-router)#variance15R1(config-router)#exitR1(config)#exitR1#cleariprouter*R1#showiproute………C172.16.1.0isdirectlyconnected,Serial1/1D192.168.1.0/24[90/156160]via172.16.1.10,00:00:01,FastEthernet0/0[90/2300416]via172.16.1.2,00:00:01,Serial1/1設(shè)置正確的variance值后，此處顯示為正確的不等價(jià)均衡負(fù)載的路由。設(shè)置正確的variance值后，此處顯示為正確的不等價(jià)均衡負(fù)載的路由。第二部分：多區(qū)域OSPF網(wǎng)絡(luò)互聯(lián)實(shí)驗(yàn)一：幀中繼上的OSPF幀中繼是典型的NBMA（NonBroadcastMultipleAccess）網(wǎng)絡(luò)，其拓?fù)浣Y(jié)構(gòu)通常有兩種：FullMesh(全互聯(lián))和Hub-and-Spoke（中心－分支）。實(shí)驗(yàn)一重點(diǎn)討論的就是在Hub-and-Spoke結(jié)構(gòu)上，網(wǎng)絡(luò)類型為NBMA模式、廣播模式、點(diǎn)到點(diǎn)模式和點(diǎn)到多點(diǎn)模式的OSPF配置。實(shí)驗(yàn)1：幀中繼環(huán)境下NBMA模式實(shí)驗(yàn)?zāi)康模?、幀中繼靜態(tài)映射及broadcast參數(shù)的含義2、NBMA模式下的DR選舉3、手工配置OSPF鄰居4、NBMA模式下OSPF的配置和調(diào)試二、實(shí)驗(yàn)拓?fù)淙?、?shí)驗(yàn)步驟1、首先將frame-relay路由器配置成幀中繼交換機(jī)Fr#conftFr(config)#frame-relayswitchingFr(config)#ints1/0Fr(config-if)#encapsulationframe-relayFr(config-if)#frame-relayintf-typedceFr(config-if)#clockrate64000Fr(config-if)#frame-relaylmi-typeansiFr(config-if)#frame-relayroute102ints1/1201Fr(config-if)#frame-relayroute103ints1/2301Fr(config-if)#noshutFr(config)ints1/1Fr(config-if)encapsulationframe-relayFr(config-if)frame-relayintf-typedceFr(config-if)clockrate64000Fr(config-if)frame-relaylmi-typeansiFr(config-if)frame-relayroute201ints1/0102Fr(config-if)noshutFr(config)ints1/2Fr(config-if)encapsulationframe-relayFr(config-if)frame-relayintf-typedceFr(config-if)clockrate64000Fr(config-if)frame-relaylmi-typeansiFr(config-if)frame-relayroute301ints1/0103Fr(config-if)noshutShowframe-relaypvc檢查各個(gè)pvc是否處于Active狀態(tài)。此幀中繼交換機(jī)配置完成。配置central路由器Central#conftCentral(config)#intlo0Central(config-if)#ipadd1.1.1.1255.255.255.0Central(config-if)#ipospfnetworkpoint-to-pointCentral(config-if)#ints1/0Central(config-if)#encapsulationframe-relayCentral(config-if)#frame-relaylmi-typeansiCentral(config-if)#noframe-relayinverse-arp//關(guān)閉幀中繼動(dòng)態(tài)ARP解析Central(config-if)#noarpframe-relayCentral(config-if)#ipaddress123.123.123.1255.255.255.0Central(config-if)#frame-relaymapip123.123.123.2102bCentral(config-if)#frame-relaymapip123.123.123.3103bCentral(config-if)#frame-relaymapip123.123.123.1102//使得可以PING通自己Central(config-if)#noshutCentral(config)#conftCentral(config)#routerospf1Central(config-router)#router-id1.1.1.1Central(config-router)#network123.123.123.10.0.0.0area0Central(config-router)#network1.1.1.10.0.0.0area0Central(config-router)#end配置branch1Branch1(config)#intlo0Branch1(config-if)#ipadd2.2.2.2255.255.255.0Branch1(config-if)#ipospfnetworkpoint-to-pointBranch1(config)#ints1/0Branch1(config-if)#encapsulationframe-relayBranch1(config-if)#frame-relaylmi-typeansiBranch1(config-if)#noframe-relayinverse-arpBranch1(config-if)#noarpframe-relayBranch1(config-if)#ipaddress123.123.123.2255.255.255.0Branch1(config-if)#frame-relaymapip123.123.123.1201bBranch1(config-if)#frame-relaymapip123.123.123.3201bBranch1(config-if)#noshutBranch1(config-if)#endBranch1#conftBranch1(config-router)#routerospf1Branch1(config-router)#router-id2.2.2.2Branch1(config-router)#network123.123.123.20.0.0.0area0Branch1(config-router)#network2.2.2.20.0.0.0area0Branch1(config-router)#end配置branch2Branch2(config)#intlo0Branch2(config-if)#ipadd3.3.Branch2(config-if)#ipospfnetworkpoint-to-pointBranch2(config)#ints1/0Branch2(config-if)#encapsulationframe-relayBranch2(config-if)#frame-relaylmi-typeansiBranch2(config-if)#noframe-relayinverse-arpBranch2(config-if)#noarpframe-relayBranch2(config-if)#ipaddress123.123.123.3255.255.255.0Branch2(config-if)#frame-relaymapip123.123.123.1301bBranch2(config-if)#frame-relaymapip123.123.123.2301bBranch2(config-if)#noshutBranch2(config-if)#endBranch2(config)#conftBranch2(config-router)#routerospf1Branch2(config-router)#router-id3.3Branch2(config-router)#network123.123.123.30.0.0.0area0Branch2(config-router)#network3.3.Branch2(config-router)#end調(diào)試：#central#showipospfints1/0默認(rèn)是Non-Broadcast需要指定鄰居showipospfneighbor查看鄰居表情況showiproute查看路由表情況實(shí)驗(yàn)2：幀中繼環(huán)境下點(diǎn)到多點(diǎn)模式一、實(shí)驗(yàn)?zāi)康模簬欣^子接口下靜態(tài)映射點(diǎn)到多點(diǎn)模式的特征點(diǎn)到多點(diǎn)模式下OSPF的配置和調(diào)試二、實(shí)驗(yàn)拓?fù)洌喝?、?shí)驗(yàn)步驟：1、配置路由器central#central#central(config-router)#routerospf1central(config-router)#noneighbor123.123.123.2central(config-router)#noneighbor123.123.123.3central(config)#ints1/0central(config-if)#ipospfnetworkpoint-to-mutipoint配置路由器branch1#branch1#branch1(config)#ints1/0branch1(config-if)#ipospfnetworkpoint-to-mutipoint配置路由器branch2#branch2#branch2(config)ints1/0branch2(config-if)#ipospfnetworkpoint-to-mutipoint調(diào)試#central#showipospfints1/0是point-to-mutipoint不需要指定鄰居showipospfneighbor查看鄰居表情況showiproute查看路由表情況實(shí)驗(yàn)3：子接口的配置實(shí)驗(yàn)?zāi)康模?、幀中繼子接口下靜態(tài)映射點(diǎn)到多點(diǎn)模式的特征點(diǎn)到多點(diǎn)模式下OSPF的配置和調(diào)試二、實(shí)驗(yàn)拓?fù)洌和蟟p地址需要更改三、實(shí)驗(yàn)步驟：1、配置central路由器#central#central#conftcentral(config)#intlo0central(config-if)#ipadd1.1.1.1255.255.255.0central(config-if)#ipospfnetworkpoint-to-pointcentral(config)#ints1/0central(config-if)#encapsulationframe-relaycentral(config-if)#frame-relaylmi-typeansicentral(config-if)#noframe-relayinverse-arpcentral(config-if)#noarpframe-relaycentral(config-if)#noshutcentral(config)#ints1/0.1multipointcentral(config-if)#noframe-relayinverse-arpcentral(config-if)#ipadd192.168.1.1255.255.255.0central(config-if)#frame-relaymapip192.168.1.2102bcentral(config-if)#noshutcentral(config)#ints1/0.2point-to-pointcentral(config-if)#noframe-relayinverse-arpcentral(config-if)#ipadd172.16.1.1255.255.255.0central(config-if)#frame-relayinterface-dlci103central(config-if)#noshutcentral(config)#routerospf1central(config-router)#network192.168.1.10.0.0.0area0central(config-router)#network172.16.1.10.0.0.0area0central(config-router)#network1.1.1.10.0.0.0area0central#showipintbrief2、配置branch1路由器#branch1#branch1(config)#ints1/0branch1(config-if)#encapsulationframe-relaybranch1(config-if)#frame-relaylmi-typeansibranch1(config-if)#noframe-relayinverse-arpbranch1(config-if)#noarpframe-relaybranch1(config-if)#ipadd192.168.1.2255.255.255.0branch1(config-if)#frame-relaylmi-typeansibranch1(config-if)#frame-relaymapip192.168.1.1201bbranch1(config-if)#noshutbranch1(config)#routerospf1branch1(config-router)#network192.168.1.20.0.0.0area0branch1(config-router)#network2.2.2.20.0.0.0area03、配置branch2路由器#branch2#Branch2(config)#ints1/0Branch2(config-if)#encapsulationframe-relayBranch2(config-if)#frame-relaylmi-typeansiBranch2(config-if)#noframe-relayinverse-arpBranch2(config-if)#noarpframe-relayBranch2(config-if)#noshutBranch2(config)#ints1/0.1point-to-pointBranch2(config-if)#noarpframe-relayBranch2(config-if)#noframe-relayinverse-arpBranch2(config-if)#ipadd172.16.1.2255.255.255.0Branch2(config-if)#frame-relayinterface-dlci301Branch2(config-if)#noshutBranch2(config)#routerospf1Branch2(config-router)#network172.16.1.20.0.0.0area0Branch2(config-router)#network3.3.3.30.0.0.0area04、調(diào)試在branc1上ping192.168.1.1，結(jié)果？在branch2上ping172.16.1.1，結(jié)果？Showipinterfaces0/0.1Showipospfneighbor實(shí)驗(yàn)二：多區(qū)域OSPF高級配置【相關(guān)知識(shí)點(diǎn)】當(dāng)一個(gè)AS劃分成幾個(gè)OSPF區(qū)域時(shí)，根據(jù)一個(gè)路由器在相應(yīng)的區(qū)域之內(nèi)的作用，可以將OSPF路由器作如下分類：1、內(nèi)部路由器：OSPF路由器上所有直連的鏈路都處于同一個(gè)區(qū)域；2、主干路由器：具有連接區(qū)域0接口的路由器；3、區(qū)域邊界路由器(ABR)：路由器與多個(gè)區(qū)域相連；4、自治系統(tǒng)邊界路由器(ASBR)：與AS外部的路由器相連并互相交換路由信息；LSA類型：1路由器LSA（O）所有的OSPF路由器都會(huì)產(chǎn)生這種數(shù)據(jù)包，用于描述路由器上連接到某一個(gè)區(qū)域的鏈路或是某一接口的狀態(tài)信息。該LSA只會(huì)在某一個(gè)特定的區(qū)域內(nèi)擴(kuò)散，而不會(huì)擴(kuò)散至其它的區(qū)域。2網(wǎng)絡(luò)LSA（O）由DR產(chǎn)生，只會(huì)在包含DR所處的廣播網(wǎng)絡(luò)的區(qū)域中擴(kuò)散，不會(huì)擴(kuò)散至其它的OSPF區(qū)域。3網(wǎng)絡(luò)匯總LSA（OIA）由ABR產(chǎn)生，描述ABR和某個(gè)本地區(qū)域的內(nèi)部路由器之間的鏈路信息。這些條目通過主干區(qū)域被擴(kuò)散到其它的ABR。4ASBR匯總LSA（OIA）由ABR產(chǎn)生，描述到ASBR的可達(dá)性，由主干區(qū)域發(fā)送到其它ABR。5外部LSA（OE1或E2）由ASBR產(chǎn)生，含有關(guān)于自治系統(tǒng)外的鏈路信息。7NSSA外部LSA（ON1或N2）由ASBR產(chǎn)生的關(guān)于NSSA的信息,可以在NSSA區(qū)域內(nèi)擴(kuò)散，ABR可以將類型7的LSA轉(zhuǎn)換為類型5的LSA。區(qū)域類型：1、標(biāo)準(zhǔn)區(qū)域:可以接收鏈路更新信息和路由匯總；2、主干區(qū)域:連接各個(gè)區(qū)域的中心實(shí)體，所有其它的區(qū)域都要連接到這個(gè)區(qū)域上交換路由信息；3、末節(jié)區(qū)域（StubArea）：不接受外部自治系統(tǒng)的路由信息；4、完全末節(jié)區(qū)域（TotallyStubbyArea）：它不接受外部自治系統(tǒng)的路由以及自治系統(tǒng)內(nèi)其它區(qū)域的路由匯總，完全末節(jié)區(qū)域是Cisco專有的特性；5、次末節(jié)區(qū)域(Not-So-StubbyArea,NSSA):允許接收以7類LSA發(fā)送的外部路由信息，并且ABR要負(fù)責(zé)把類型7的LSA轉(zhuǎn)換成類型5的LSA。實(shí)驗(yàn)1：OSPF手工匯總一、實(shí)驗(yàn)?zāi)康模?、掌握多區(qū)域OSPF的基本配置2、掌握區(qū)域間路由匯總3、掌握外部自治系統(tǒng)匯總4、掌握默認(rèn)路由的配置二、實(shí)驗(yàn)拓?fù)洌喝?shí)驗(yàn)步驟：1、多區(qū)域OSPF基本的配置(1)配置路由器R1:R1#conftR1(conft)#ints1/0R1(conft-if)#ipadd12.1.1.1255.255.255.252R1(conft-if)#noshutR1(conft)#intlo0R1(conft-if)#ipadd10.1.1.1255.255.255.0R1(conft)#intlo1R1(conft-if)#ipadd10.1.2.1255.255.255.0R1(conft)#intlo2R1(conft-if)#ipadd10.1.3.1255.255.255.0R1(conft-if)#exitR1(conft)#routerospf1R1(conft-router)#router-id1.1.1.1R1(conft-router)#network12.1.1.10.0.0.0area0//本實(shí)驗(yàn)在路由器R1上將環(huán)回接口0以重分布的方式注入OSPF區(qū)域，用來構(gòu)造5類的LSAR1(conft)#routerripR1(conft-router)#version2R1(conft-router)#noauto-summaryR1(conft-router)#network10.1.0.0R1(conft)#routerospf1R1(conft-router)#redstributionripsubnets將10.1.0.0/16網(wǎng)絡(luò)重發(fā)布到ospf中(2)配置路由器R2R2#conftR2(conft)#ints1/0R2(conft-if)#ipadd12.1.1.2255.255.255.252R2(conft-if)#noshutR2(conft)#ints1/1R2(conft-if)#ipadd23.1.1.1255.255.255.252R2(conft-if)#noshutR2(conft-if)#exitR2(conft)#routerospf1R2(conft-router)#router-id2.2.2.2R2(conft-router)#network12.1.1.20.0.0.0area0R2(conft-router)#network23.1.1.10.0.0.0area1(3)配置路由器R3R3#conftR3(conft)#ints1/0R3(conft-if)#ipadd23.1.1.1255.255.255.252R3(conft-if)#noshutR3(conft)#intlo0R3(conft-if)#ipadd172.16.1.1255.255.255.0R3(conft)#intlo1R3(conft-if)#ipadd172.16.2.1255.255.255.0R3(conft)#intlo2R3(conft-if)#ipadd172.16.3.1255.255.255.0R3(conft-if)#exitR3(conft)#routerospf1R3(conft-router)#router-id3.3.3.3R3(conft-router)#network23.1.1.20.0.0.0area1R3(conft-router)#network172.16.0.00.0.255.255area1(4)實(shí)驗(yàn)調(diào)試R1#showiproute23.0.0.0/24issubnetted,1subnetsOIA23.1.1.0[110/128]via12.1.1.2,00:00:10,Serial1/0172.16.0.0/24issubnetted,3subnetsOIA172.16.1.0[110/129]via12.1.1.2,00:00:01,Serial1/0OIA172.16.2.0[110/129]via12.1.1.2,00:00:01,Serial1/0OIA172.16.3.0[110/129]via12.1.1.2,00:00:01,Serial1/010.0.0.0/24issubnetted,3subnetsC10.1.3.0isdirectlyconnected,Loopback2C10.1.2.0isdirectlyconnected,Loopback1C10.1.1.0isdirectlyconnected,Loopback012.0.0.0/24issubnetted,1subnetsC12.1.1.0isdirectlyconnected,Serial1/0R3#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/0172.16.0.0/24issubnetted,3subnetsC172.16.1.0isdirectlyconnected,Loopback0C172.16.2.0isdirectlyconnected,Loopback1C172.16.3.0isdirectlyconnected,Loopback210.0.0.0/24issubnetted,3subnetsOE210.1.3.0[110/20]via23.1.1.1,00:12:00,Serial1/0OE210.1.2.0[110/20]via23.1.1.1,00:12:00,Serial1/0OE210.1.1.0[110/20]via23.1.1.1,00:12:00,Serial1/012.0.0.0/24issubnetted,1subnetsOIA12.1.1.0[110/128]via23.1.1.1,00:12:10,Serial1/0R2#showipospfdatabaseOSPFRouterwithID(2.2.2.2)(ProcessID1)RouterLinkStates(Area0)LinkIDADVRouterAgeSeq#ChecksumLinkcount1.1.1.11.1.1.111170x800000020x00FB7822.2.2.22.2.2.211170x800000020x0098D72SummaryNetLinkStates(Area0)LinkIDADVRouterAgeSeq#Checksum23.1.1.02.2.2.211230x800000010x008C172.16.1.02.2.2.211030x800000010x0049EC172.16.2.02.2.2.211030x800000010x003EF6172.16.3.02.2.2.211030x800000010x003301RouterLinkStates(Area1)LinkIDADVRouterAgeSeq#ChecksumLinkcount2.2.2.22.2.2.211170x800000020x001A3923.3.3.33.3.3.311170x800000020x0017C85SummaryNetLinkStates(Area1)LinkIDADVRouterAgeSeq#Checksum12.1.1.02.2.2.211230x800000010x001CCASummaryASBLinkStates(Area1)LinkIDADVRouterAgeSeq#Checksum1.1.1.12.2.2.211040x800000010x00935CType-5ASExternalLinkStatesLinkIDADVRouterAgeSeq#ChecksumTag10.1.1.01.1.1.111290x800000010x003060010.1.2.01.1.1.111290x800000010x00256A010.1.3.01.1.1.111290x800000010x001A7402、OSPF的手工匯總(1)配置區(qū)域間路由匯總R1#showiproute23.0.0.0/24issubnetted,1subnetsOIA23.1.1.0[110/128]via12.1.1.2,00:55:34,Serial1/0172.16.0.0/24issubnetted,3subnetsOIA172.16.1.0[110/129]via12.1.1.2,00:00:03,Serial1/0OIA172.16.2.0[110/129]via12.1.1.2,00:00:03,Serial1/0OIA172.16.3.0[110/129]via12.1.1.2,00:00:03,Serial1/010.0.0.0/24issubnetted,3subnetsC10.1.3.0isdirectlyconnected,Loopback2C10.1.2.0isdirectlyconnected,Loopback1C10.1.1.0isdirectlyconnected,Loopback012.0.0.0/24issubnetted,1subnetsC12.1.1.0isdirectlyconnected,Serial1/0R2(config)#routerospf1R2(config-router)#area1range172.16.0.0255.255.252.0//在ASR上配置區(qū)域間路由匯總R1#showiproute23.0.0.0/24issubnetted,1subnetsOIA23.1.1.0[110/128]via12.1.1.2,00:54:30,Serial1/0172.16.0.0/22issubnetted,1subnetsOIA172.16.0.0[110/129]via12.1.1.2,00:01:15,Serial1/010.0.0.0/24issubnetted,3subnetsC10.1.3.0isdirectlyconnected,Loopback2C10.1.2.0isdirectlyconnected,Loopback1C10.1.1.0isdirectlyconnected,Loopback012.0.0.0/24issubnetted,1subnetsC12.1.1.0isdirectlyconnected,Serial1/0(2)配置外部自治系統(tǒng)路由匯總R3#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/0172.16.0.0/24issubnetted,3subnetsC172.16.1.0isdirectlyconnected,Loopback0C172.16.2.0isdirectlyconnected,Loopback1C172.16.3.0isdirectlyconnected,Loopback210.0.0.0/24issubnetted,3subnetsOE210.1.3.0[110/20]via23.1.1.1,00:00:02,Serial1/0OE210.1.2.0[110/20]via23.1.1.1,00:00:02,Serial1/0OE210.1.1.0[110/20]via23.1.1.1,00:00:02,Serial1/012.0.0.0/24issubnetted,1subnetsOIA12.1.1.0[110/128]via23.1.1.1,01:03:18,Serial1/0R1(config)#routerospf1R1(config-router)#summary-address10.1.0.0255.255.0.0//在ASBR上配置外部自治系統(tǒng)路由匯總R3#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/0172.16.0.0/24issubnetted,3subnetsC172.16.1.0isdirectlyconnected,Loopback0C172.16.2.0isdirectlyconnected,Loopback1C172.16.3.0isdirectlyconnected,Loopback210.0.0.0/16issubnetted,1subnetsOE210.1.0.0[110/20]via23.1.1.1,00:00:10,Serial1/012.0.0.0/24issubnetted,1subnetsOIA12.1.1.0[110/128]via23.1.1.1,00:58:43,Serial1/03、默認(rèn)路由的配置R3(config)#iproute0.0.0.00.0.0.0172.16.1.0R3(config)#routerospf1R3(config-router)#redistributestaticsubnetsR3#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/0172.16.0.0/24issubnetted,3subnetsC172.16.1.0isdirectlyconnected,Loopback0C172.16.2.0isdirectlyconnected,Loopback1C172.16.3.0isdirectlyconnected,Loopback210.0.0.0/24issubnetted,3subnetsOE210.1.3.0[110/20]via23.1.1.1,00:01:39,Serial1/0OE210.1.2.0[110/20]via23.1.1.1,00:01:39,Serial1/0OE210.1.1.0[110/20]via23.1.1.1,00:01:39,Serial1/012.0.0.0/24issubnetted,1subnetsOIA12.1.1.0[110/128]via23.1.1.1,00:01:39,Serial1/0S*0.0.0.0/0[1/0]via172.16.1.0R2#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/1172.16.0.0/24issubnetted,3subnetsO172.16.1.0[110/65]via23.1.1.2,00:04:55,Serial1/1O172.16.2.0[110/65]via23.1.1.2,00:04:55,Serial1/1O172.16.3.0[110/65]via23.1.1.2,00:04:55,Serial1/110.0.0.0/24issubnetted,3subnetsOE210.1.3.0[110/20]via12.1.1.1,00:04:55,Serial1/0OE210.1.2.0[110/20]via12.1.1.1,00:04:55,Serial1/0OE210.1.1.0[110/20]via12.1.1.1,00:04:55,Serial1/012.0.0.0/24issubnetted,1subnetsC12.1.1.0isdirectlyconnected,Serial1/0//在R2上沒有靜態(tài)路由信息，默認(rèn)情況下，OSPF路由器不會(huì)生成默認(rèn)路由，并將其注入到OSPF路由選擇域中，要讓OSPF生成默認(rèn)路由，必須使用命令default-informationoriginatealwaysR3(config)#routeospf1R3(config-router)#default-informationoriginatealwaysR2#showiproute23.0.0.0/24issubnetted,1subnetsC23.1.1.0isdirectlyconnected,Serial1/1172.16.0.0/24issubnetted,3subnetsO172.16.1.0[110/65]via23.1.1.2,00:08:07,Serial1/1O172.16.2.0[110/65]via23.1.1.2,00:08:07,Serial1/1O172.16.3.0[110/65]via23.1.1.2,00:08:07,Serial1/110.0.0.0/24issubnetted,3subnetsOE210.1.3.0[110/20]via12.1.1.1,00:08:07,Serial1/0OE210.1.2.0[110/20]via12.1.1.1,00:08:07,Serial1/0OE210.1.1.0[110/20]via12.1.1.1,00:08:07,Serial1/012.0.0.0/24issubnetted,1subnetsC12.1.1.0isdirectlyconnected,Serial1/0O*E20.0.0.0/0[110/1]via23.1.1.2,00:00:36,Serial1/1//此時(shí)在R2上生成默認(rèn)路由實(shí)驗(yàn)2：OSPF特殊區(qū)域的配置（末節(jié)區(qū)域、完全末節(jié)區(qū)域、NSSA）一、實(shí)驗(yàn)?zāi)康模?、掌握末節(jié)區(qū)域的特征、完全末節(jié)區(qū)域、NSSA區(qū)域的特征2、掌握末節(jié)區(qū)域的特征、完全末節(jié)區(qū)域、NSSA區(qū)域的配置二、實(shí)驗(yàn)拓?fù)洌喝?shí)驗(yàn)步驟：1、配置末節(jié)區(qū)域（1）//本實(shí)驗(yàn)在路由器R1上將環(huán)回接口以重分布的方式注入OSPF區(qū)域，用來構(gòu)造5類的LSA。把區(qū)域1配置成末節(jié)區(qū)域。R1(conft)#routerripR1(conft-router)#version2R1(conft-router)#noauto-summaryR1(conft-router)#network10.1.0.0R1(conft)#routerospf1R1(conft-router)#redstributionripsubnets將10.1.0.0/16網(wǎng)絡(luò)重發(fā)布到ospf中(2)在實(shí)驗(yàn)1的基礎(chǔ)上，拿掉各路由器上的匯總信息（3）在R2和R3上配置R2(config)#routerospf1R2(config-router)#area1stubR3(config)#routerospf1R3(config-router)#area1stub(4)