-基礎(chǔ)實驗一-局域網(wǎng)互聯(lián)

基礎(chǔ)實驗一 ?局域網(wǎng)互聯(lián)實驗?zāi)康纳鑼嶒灜h(huán)境生疏局域網(wǎng)構(gòu)建生疏路由器配置生疏路由策略實驗原理網(wǎng)絡(luò)拓?fù)錁?gòu)建路由器連接到廣域網(wǎng)的最簡潔的連接類型，叫做點到點廣域網(wǎng)鏈路，也叫做租用線路.租用線路供應(yīng)的服務(wù)能讓每段的終點設(shè)備(典型的是路由器)在同一時刻相互發(fā)送數(shù)據(jù)。租用線路是永久安裝使用的，要建立點到點的廣域網(wǎng)鏈路，用戶必須使用電話公司或者其他的廣域網(wǎng)服務(wù)供應(yīng)商供應(yīng)的服務(wù)，購買或租用線路.在租用線路的端點,電話公司還需要供應(yīng)一臺特殊類型的網(wǎng)絡(luò)設(shè)備，這種設(shè)備叫做通道服務(wù)單元/數(shù)據(jù)服務(wù)單元（ＣＳU/DSU）,用來在店里方面保護(hù)電話公司的設(shè)備和供應(yīng)各種其他功能，以保證主用線路正常工作。其網(wǎng)絡(luò)拓?fù)淙缦?一般每個節(jié)點的路由器和CSＵ/CDＵ都放在同一個房間里，而且通常彼此緊鄰，所以串行電纜格外短。但是，依據(jù)兩個節(jié)點間的距離，從電話公司租用的線路，也許要幾公里長,甚至幾千公里長。在典型的租用鏈路中,路由器作為數(shù)據(jù)終端設(shè)備（ＤTＥ），ＣSＵ／DSU作為數(shù)據(jù)電路終端設(shè)備(DCE）。DCE需要向ＤTＥ供應(yīng)時鐘，保證鏈路兩端的路由器使用串行鏈路進(jìn)行同步通信。在實際的廣域網(wǎng)連接中,租用線路需要向廣域網(wǎng)服務(wù)商繳納費(fèi)用.在實驗室中，為了是現(xiàn)在兩臺相鄰路由器串口之間建立一個等同于廣域網(wǎng)租用線路的連接,而又不想向電話公司付任何費(fèi)用，可以使用DTＥ電纜和DCE電纜進(jìn)行連接。DTE電纜通常稱為公頭,DCE電纜通常稱為母頭。在連接ＤCE電纜的路由器上啟動時鐘,該路由器起到電話公司和CSＵ/DSＵ的作用，向另外一臺路由器供應(yīng)同步時鐘.這種連接方法叫做背對背廣域網(wǎng)連接。路由器1路由器1路由器1DTE串行電纜串行電纜DCE公頭母頭訪問路由器訪問路由器有三種方式:通過掌握臺端口、通過幫助端口、通過Tｅｌneｔ。終端（該設(shè)備已經(jīng)停止銷售,目前主要使用PＣ上的模擬終端）可以通過全反電纜與路由器的掌握臺（cｏnsole）端口連接,終端也可以通過mｏｄem和電話線與路由器的幫助(aｕｘ)端口連接。這兩種連接方法都供應(yīng)帶外訪問，即不需要使用ＩP網(wǎng)絡(luò)供應(yīng)的帶寬進(jìn)行訪問,可以在路由器第一次進(jìn)行配置時(此時路由器的端口沒有配置ＩP信息，不能通過IＰ網(wǎng)絡(luò)對其進(jìn)行訪問）或者ＩP網(wǎng)絡(luò)消滅問題時，對路由器進(jìn)行配置.當(dāng)路由器的其中一個接口已經(jīng)連接上IP網(wǎng)絡(luò)，并配置了正確的IP信息,而且配置了teｌnｅt服務(wù)和口令,我們就可以使用PC遠(yuǎn)程登錄到路由器上,對路由器進(jìn)行遠(yuǎn)程配置.IInterfaceAuxConsoleTerminalTerminal全反電纜ModemModem電話線TerminalIP網(wǎng)絡(luò)用戶模式路由器ＩOSCLI基礎(chǔ)路由器是一臺專用的計算機(jī)，其硬件有ＣPU、RＡM、ROM、ＦｌaｓｈMeｍorｙ、電影等，思科路由器的操作系統(tǒng)叫做網(wǎng)絡(luò)操作系統(tǒng)（ＩOS)，路由器的用戶接口稱為命令行接口(ＣLI),踏實基于文本格式的.CLI讓用戶通過鍵盤輸入命令，路由器在用戶的屏幕上返回一系列文本信息提示命令執(zhí)行情況。IOＳCＬI包括很多不同的區(qū)域，特定的命令只能在特定的區(qū)域下面執(zhí)行，這些區(qū)域稱為模式。剛進(jìn)入路由器時，處于用戶模式，可以查看路由器的配置；輸入enａble命令后，進(jìn)入特權(quán)模式;輸入configureterminal命令后，進(jìn)入全局配置模式，可以配置路由器的名字等全局信息；輸入intｅrfａcｅ命令后，進(jìn)入接口配置模式，可以配置接口的IP信息.在不同的模式下,CＬI的命令提示符會有所不同。如用戶模式下，命令提示符為〉,特權(quán)模式下,命令提示符為＃，全局配置模式下，命令提示符為（coｎfｉｇ）#。最常用的命令為sｈoｗ命令，可以顯示路由器的各種信息。輸入？可以獲得命令的提示,因此，不需要記住全部的命令。CLI支持命令的簡寫以及命令重用功能。靜態(tài)路由靜態(tài)路由通過使用配置命令把路由條目加到路由表中。工程師使用靜態(tài)路由有如下幾個緣由:網(wǎng)絡(luò)很小，很少變化,或者沒有冗余鏈路;當(dāng)專線故障時，路由器需要撥號線路做備份動態(tài)的呼叫另一臺路由器；企業(yè)網(wǎng)有很多小的分支機(jī)構(gòu),并且只有一條路徑到達(dá)網(wǎng)絡(luò)的其他部分;企業(yè)想要將數(shù)據(jù)包發(fā)送到互聯(lián)網(wǎng)的主機(jī)上，而不是企業(yè)網(wǎng)絡(luò)的主機(jī)上。他們可以為網(wǎng)絡(luò)中全部路由器配置靜態(tài)路由,但是通常不值得這么去做，一來很繁瑣，二來靜態(tài)路由不適應(yīng)網(wǎng)絡(luò)的變化。靜態(tài)路由一般通過靜態(tài)路由的方法配置,其中一臺路由器配置了靜態(tài)路由后可以動態(tài)發(fā)布給其他路由器。動態(tài)路由路由協(xié)議有兩種主要類型：距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議。全部的ＩP路由協(xié)議都具有相同的功能:從其他鄰居路由器學(xué)習(xí)IP子網(wǎng)的路由信息;將ＩP子網(wǎng)的路由信息通告給其他鄰居;如果某個子網(wǎng)有多條路由，依據(jù)度量值選擇最佳路由；如果網(wǎng)絡(luò)拓?fù)浒l(fā)生變化，如鏈路失效,則通告失效的路由,并在選擇一條最佳路由。不同類型的路由協(xié)議接受不同的算法,也接受不同的度量值來衡量鏈路的優(yōu)劣。距離矢量路由協(xié)議的典型是RIP協(xié)議,接受跳數(shù)來衡量路由優(yōu)劣;鏈路狀態(tài)路由協(xié)議的典型是OSＰF協(xié)議，接受鏈路花費(fèi)來衡量路由優(yōu)劣。距離矢量路由協(xié)議簡潔、占用帶寬小；鏈路狀態(tài)路由協(xié)議收斂速度快,但占用更多的存儲空間和運(yùn)算資源。IP路由協(xié)議分為兩類：內(nèi)部網(wǎng)關(guān)協(xié)議(IGP）和外部網(wǎng)關(guān)協(xié)議(ＥGP）。本實驗主要考慮內(nèi)部網(wǎng)關(guān)協(xié)議.網(wǎng)絡(luò)拓?fù)鋵嶒灢襟E連接設(shè)備使用交叉線（CｏppｅｒCｒoｓs－Ｏver）連接PC1的快速以太網(wǎng)口（FａｓtEｔｈernｅt）和Router１的快速以太網(wǎng)口(ＦａｓtEthernｅｔ0/０），使用交叉線連接PC3的快速以太網(wǎng)口(ＦasｔEthｅｒneｔ）和Roｕteｒ３的快速以太網(wǎng)口(ＦａstEtｈernｅt0/０）.使用串行線（ＳeｒialＤCE)連接Rｏｕｔer1的串行口(Ｓerｉal0／０/0)和Roｕteｒ2的串行口(Ｓeｒial０/0／0）。Rｏｕteｒ1端使用公頭,Ｒouter２端使用母頭，由Ｒｏutｅｒ1供應(yīng)時鐘信號。使用串行線（SeriａlDCE）連接Rｏuｔｅr2的串行口(Sｅrｉaｌ0／１/０）和Roｕtｅｒ4的串行口(Seriａl0／0/0）。Routeｒ2端使用公頭，Router3端使用母頭，由Roｕｔｅｒ2供應(yīng)時鐘信號.配置PC的ＩP地址將ＰＣ1的ＩＰ地址設(shè)為１72。18.１。1０，子網(wǎng)掩碼設(shè)為255．2５5．25５。０，默認(rèn)網(wǎng)關(guān)設(shè)為172。１8。１。１.將PC２的IＰ地址設(shè)為172．1８。３。1０，子網(wǎng)掩碼設(shè)為25５．255。２５5。0,默認(rèn)網(wǎng)關(guān)設(shè)為1７2．1８.３。1。配置Rouｔeｒ１使用一臺PC,打開掌握臺，telneｔ到路由器Ｒouter1上.輸入以下命令Rｏutｅｒ>ｅnableRoｕtｅr#conｆigｕreｔｅrminaｌRouter(ｃoｎfig)#hosｔｎamｅＲouｔer１Ｒｏｕｔer１（cｏnfig)#ｉｎterfacefａsｔｅtｈerneｔ０／０Router１(cｏnfiｇ－if）#ipaddｒess１72.18。１。1２５5。２55。25５．0Rouｔeｒ１(conｆig-iｆ）#noｓhutdownRoｕｔｅr1（cｏｎｆig-iｆ)＃inteｒfaceｓeriaｌ０/0/０Router1(cｏｎfiｇ—if)＃ｉpaｄdｒeｓs19２.16８.12．１２５5．2５５.2５5。0Roｕter1（coｎfig-if)＃noshutdoｗnRouｔeｒ1（cｏnfiｇ—if)＃ｃlｏｃkｒate64000Ｒoｕter1（cｏnfig—ｉf）#exitRoｕｔeｒ1（ｃonfiｇ）#ｉproｕtｅ１9２。１68.２3。02５５.２5５。２55.０seriaｌ0/０／0Router1（ｃonfiｇ）#ｉproutｅ172.1８.3。0255．２5５。255.0serial0/0/0Ｒoｕtｅr1（conｆig)#ｅnｄ配置Routｅr２使用一臺PC,打開掌握臺,ｔelｎｅｔ到路由器Routeｒ３上。輸入以下命令Routeｒ〉ｅnａbleRouteｒ#confｉgureterｍｉｎaｌRoutｅr(ｃonfig）＃ｈostnａmeRｏuter2Rouｔｅｒ2（coｎfig－ｉf）＃interfaceseｒiaｌ0／０/0Router2(config－if)＃ipaddress192.１68。1２。２255.255．2５5．０Roｕteｒ２（config—ｉf）＃ｎoshutｄｏwnＲouｔｅｒ2（config—if)＃ｉｎterfａｃｅsｅrial0/１/0Rｏuter２（config-if）＃ipaddrｅｓｓ１92．１68.２３。2255.２55.255。0Roｕｔｅｒ２（ｃoｎfig—iｆ）#noｓhutdownRouteｒ2(config-ｉf）#clｏcｋrate64000Router2（cｏnｆｉg-ｉf)＃ｅxitRｏuter２（ｃonfig）＃iproｕte172。18.1．0２5５。２５5．25５．0ｓerｉaｌ0/0／0Ｒｏuter2（cｏnｆig）＃iprｏｕtｅ17２.18.３。０255．２５5.２55.０ｓerial0/1／０Ｒouter2（coｎfig)＃eｎd配置Roｕtｅr３使用一臺PC,打開掌握臺，ｔeｌneｔ到路由器Roｕｔer３上.輸入以下命令Ｒouｔｅr>enａbleＲoｕｔeｒ#ｃoｎfigｕｒeｔｅrminalＲouｔer（conｆig）＃hoｓｔｎａｍeRouter３Rouｔeｒ３（conｆｉg)#intｅrfacefａsteｔherｎｅt０/0Roｕｔｅr3（ｃonfiｇ-if）＃ｉｐadｄｒeｓs172。１8．3。12５５.２55．255。0Roｕtｅr3(ｃonｆig-iｆ)＃nｏshｕｔｄowｎRｏｕｔｅｒ3（ｃonfｉg-ｉｆ)#interｆａｃeｓeriaｌ0/0／0Router3(ｃｏｎｆig-iｆ）＃ipaddreｓs１9２.168。２3.325５。２55．２55。0Rｏuｔeｒ３（conｆig-ｉｆ）＃ｎoshutdownRouter3(confｉg—ｉｆ）#eｘｉtＲｏuｔer３(cｏnｆｉg)#iproutｅ192。16８。１2．０２５5。２55.２55。0ｓｅｒｉaｌ0/０/０Rｏuｔer3（config）＃iprｏuｔe17２.１８．1.025５．２55。２５5.０seｒｉaｌ0／0/0Routeｒ3(ｃｏnｆig）＃end測試網(wǎng)絡(luò)連通性查看Rｏuｔer1的路由表。輸入以下命令Rｏuter１＃sｈｏｗiprｏｕte能看到Roｕtｅr１有四條路由，分別到達(dá)17２．18.1。0/24子網(wǎng)、17２．１8。3。0/24子網(wǎng)和192．168。１２。0/24子網(wǎng)、19２。16８。23。０／2４子網(wǎng).在ＰC_Ａ上打開命令行,輸入以下命令piｎｇ１7２。１８。1。１piｎｇ１９２。168．１2.２pinｇ１92．16８．23。3pｉnｇ１７2。18.3.1０如果都能pinｇ通,則代表網(wǎng)絡(luò)已經(jīng)連通，PC１和PC２能正常通信。使用RＩP協(xié)議實現(xiàn)路由RIP協(xié)議有兩種版本,目前主要使用的是RIＰv2，該版本支持變長子網(wǎng)掩碼和無類域間路由。在全局配置模式下輸入rouｔｅrrｉp可以進(jìn)入ｒiｐ配置模式。使用ｖeｒsion2命令可以啟動ＲIＰv2。使用neｔwｏｒknetｗｏrk—ｎumｂｅr命令可以選擇進(jìn)行路由通告的網(wǎng)絡(luò)段。在Routｅr1上的命令如下:Ｒｏuteｒ１（cｏnfig）#roｕtｅrriｐRouteｒ1(cｏnfig-rouｔeｒ）#versiｏn2Ｒｏｕtｅr1(confｉｇ-rouｔeｒ）＃ｎeｔwork17２.18。１．0Routｅr1（cｏnfig—ｒouter)＃netwｏrk19２.１６８.１２。0Router1（coｎｆig-roｕter）＃paｓsivｅ—ｉnｔｅrfaｃeFaｓtEthｅｒnetfａsｔeｔｈerｎet０/0請自行設(shè)計在Rｏｕter2和Ｒoｕter3上的命令。使用EＩＧＲP協(xié)議實現(xiàn)路由ＯSPF支持劃分區(qū)域,從而減小鏈路狀態(tài)數(shù)據(jù)庫的規(guī)模，加快運(yùn)算過程。本實驗中商議?單區(qū)域的OSＰＦ配置。在全局配置模式下輸入ｒouｔeｒospfprocｅsｓ-iｄ啟動OＳPF協(xié)議，進(jìn)程ＩＤ是一個本地有效的數(shù)字，用來區(qū)分路由進(jìn)程。使用ｎｅtwｏrkaｄdrｅsswiｌdcard－marｋaｒeaareａ—ｉd命令來通告網(wǎng)絡(luò),其中，ａｄdreｓｓ可以是網(wǎng)絡(luò)、子網(wǎng)或者接口的地址；wiｌdｃard－ｍａsk是反掩碼,即掩碼去反，表示ＩP地址中需要被匹配的部分,0表示需要匹配,１表示不關(guān)心;arｅａ-id是OＳPF地址所屬的區(qū)域,區(qū)域0是骨干區(qū)域,需要向全部其他區(qū)域通告路由信息。在Ｒouter１上的命令如下：Ｒoｕｔer1（conｆig）＃roｕterospf１0Router1(config-ｒｏutｅr）#network1７2。１8。1.00.0．0．255areａ0Rｏuter1(ｃｏｎｆig—ｒｏutｅr）＃ｎetwoｒk19２.16８。12．00。０.０.25５ａrea0請自行設(shè)計在Ｒouteｒ２和Routeｒ3上的命令。實驗拓展使用deb