《中小型局域網(wǎng)搭建與管理實訓(xùn)教程(第2版)》項目7-實戰(zhàn)配置路由器

項目七實戰(zhàn)配置路由器任務(wù)1配置靜態(tài)路由和默認(rèn)路由任務(wù)2配置RIP動態(tài)路由協(xié)議任務(wù)3配置OSPF動態(tài)路由協(xié)議

任務(wù)4配置廣域網(wǎng)協(xié)議任務(wù)6配置DHCP服務(wù)器任務(wù)5配置NAPT實現(xiàn)局域網(wǎng)主機(jī)上網(wǎng)項目背景路由器（Router）是互聯(lián)網(wǎng)的主要節(jié)點設(shè)備。用戶的局域網(wǎng)要想連接到互聯(lián)網(wǎng)，必須要靠路由設(shè)備。路由器的處理速度是網(wǎng)絡(luò)通信的主要瓶頸之一，它的可靠性則直接影響著網(wǎng)絡(luò)互連的質(zhì)量。因此，在園區(qū)網(wǎng)、地區(qū)網(wǎng)、乃至整個Internet研究領(lǐng)域中，路由器技術(shù)始終處于核心地位，其發(fā)展歷程和方向，成為Internet研究的一個縮影。項目描述

交換機(jī)把一臺臺的設(shè)備連接成一個局域網(wǎng)絡(luò)，使它們能夠互相通信和共享資源。超出局域網(wǎng)的范圍后，設(shè)備之間就“互不認(rèn)識”了。

路由器，就像“交通警察”一樣，控制、協(xié)調(diào)著網(wǎng)絡(luò)數(shù)據(jù)流。綜合來看，路由器有三大作用：一是連通不同的網(wǎng)絡(luò)，二是選擇最佳信息傳送路徑，三是管理與控制網(wǎng)絡(luò)。本項目配置路由器的常規(guī)功能，如配置靜態(tài)路由和默認(rèn)路由，RIP和OSPF動態(tài)路由，配置廣域網(wǎng)協(xié)議、NAPT、DHCP服務(wù)等。所有配置對象均為銳捷路由器。任務(wù)1配置靜態(tài)路由和默認(rèn)路由任務(wù)描述培訓(xùn)中心計算機(jī)網(wǎng)絡(luò)ID為192.168.1.0/24，行政大樓計算機(jī)網(wǎng)絡(luò)ID為192.168.2.0/24，信息中心計算機(jī)網(wǎng)絡(luò)ID為192.168.3.0/24，由三臺RSR20路由器相連接，拓?fù)鋱D如圖所示?，F(xiàn)在領(lǐng)導(dǎo)要求管理員配置靜態(tài)路由或默認(rèn)路由，實現(xiàn)三個網(wǎng)絡(luò)的通信。配置靜態(tài)路由和默認(rèn)路由拓?fù)鋱D任務(wù)1配置靜態(tài)路由和默認(rèn)路由任務(wù)準(zhǔn)備1．銳捷路由器RSR20三臺，V.35電纜二根；銳捷二層交換機(jī)三臺；2．配置計算機(jī)一臺，配置計算機(jī)與路由器連接電纜一根，一般用console線。3．三臺計算機(jī)。其IP地址如拓?fù)鋱D中的PC1、PC2、PC3。注意：拓?fù)鋱D中的S口編號不一定與真實環(huán)境一致，需要在練習(xí)前關(guān)閉路由器電源，重新安裝串行口模塊。任務(wù)1配置靜態(tài)路由和默認(rèn)路由操作指導(dǎo)：

1．將Console電纜一端接入交換機(jī)的Console口（控制臺口），另一端接到計算機(jī)的串行口（即com口或RS232能夠適應(yīng)現(xiàn)在和將來技術(shù)的發(fā)展，并且實現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信。1.按拓?fù)鋱D連接計算機(jī)與交換機(jī)，交換機(jī)與路由器相連接。2.路由器R1上的配置主要代碼如下所示：小提示：在銳捷路由器上，設(shè)置時鐘頻率的工作可以省略，由兩端自動協(xié)商。用戶可以用“showipintbrief”命令查看s0/0接口的狀態(tài)是DCE還是DTE。Router>enRouter#conftRouter(config)#hostR1R1(config)#ints0/0R1(config-if)#clockrate64000!設(shè)置時鐘頻率，使該接口成為DCE端，另一端為DTE端任務(wù)1配置靜態(tài)路由和默認(rèn)路由操作指導(dǎo)：

1．將Console電纜一端接入交換機(jī)的Console口（控制臺口），另一端接到計算機(jī)的串行口（即com口或RS232能夠適應(yīng)現(xiàn)在和將來技術(shù)的發(fā)展，并且實現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信。R1(config-if)#ipaddr10.4.1.1255.255.255.0R1(config-if)#noshR1(config-if)#intf0/0R1(config-if)#ipaddr192.168.1.1255.255.255.0R1(config-if)#noshR1(config)#iproute10.4.2.0255.255.255.010.4.1.2R1(config)#iproute192.168.3.0255.255.255.010.4.1.2R1(config)#iproute192.168.2.0255.255.255.010.4.1.2R1(config)#endR1#wr提示：在全局模式下，建立靜態(tài)路由的命令格式如下：router(config)#iproute所要達(dá)到的目標(biāo)網(wǎng)絡(luò)地址，子網(wǎng)掩碼，下一跳的IP地址即相鄰路由器的相鄰端口地址。連接在同一路由器上的不同網(wǎng)絡(luò)，路由器能自動識別，可以互訪。任務(wù)1配置靜態(tài)路由和默認(rèn)路由操作指導(dǎo)：3.在路由器R2上的主要配置代碼如下：Router>enRouter#conftRouter(config)#hostR2R2(config)#ints0/0R2(config-if)#clockrate64000!設(shè)置時鐘頻率，使該接口成為DCE端，另一端為DTE端R2(config-if)#ipaddr10.4.2.1255.255.255.0R2#wr任務(wù)1配置靜態(tài)路由和默認(rèn)路由操作指導(dǎo)：3.在路由器R2上的主要配置代碼如下：R2(config-if)#noshR2(config-if)#intf0/0R2(config-if)#ipaddr192.168.2.1255.255.255.0R2(config-if)#noshR2(config)#iproute10.4.1.0255.255.255.010.4.2.2R2(config)#iproute192.168.1.0255.255.255.010.4.2.2R2(config)#iproute192.168.3.0255.255.255.010.4.2.2R2(config)#endR2#wr任務(wù)1配置靜態(tài)路由和默認(rèn)路由操作指導(dǎo)：4.在路由器R3上的主要配置代碼如下：Router>enRouter#conftRouter(config)#hostR3R3(config)#ints0/0R3(config-if)#ipaddr10.4.1.2255.255.255.0R3(config-if)#noshR3(config-if)#intf0/0R3(config-if)#ipaddr192.168.3.1255.255.255.0任務(wù)1配置靜態(tài)路由和默認(rèn)路由操作指導(dǎo)：R3(config-if)#noshR3(config)#ints0/1R3(config-if)#ipaddr10.4.2.2255.255.255.0R3(config-if)#noshR3(config)#iproute192.168.1.0255.255.255.010.4.1.1R3(config)#iproute192.168.2.0255.255.255.010.4.2.1R3(config)#endR3#wr任務(wù)1配置靜態(tài)路由和默認(rèn)路由操作指導(dǎo)：5.配置完畢，運行“showiprou”命令，在特權(quán)模式查看路由條目，結(jié)果如下（以R1為例）。帶有C標(biāo)記的為直連路由。R1#showiprouCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticroute任務(wù)1配置靜態(tài)路由和默認(rèn)路由操作指導(dǎo)：Gatewayoflastresortisnotset10.0.0.0/24issubnetted,2subnetsC10.4.1.0isdirectlyconnected,Serial0/0S10.4.2.0[1/0]via10.4.1.2C192.168.1.0/24isdirectlyconnected,FastEthernet0/0S192.168.2.0/24[1/0]via10.4.1.2S192.168.3.0/24[1/0]via10.4.1.2路由條目中，帶有C標(biāo)記的為直連路由，還有S標(biāo)記的為靜態(tài)路由任務(wù)1配置靜態(tài)路由和默認(rèn)路由操作指導(dǎo)：6.用ping命令驗證各網(wǎng)絡(luò)主機(jī)之間的連通性，以PC1和PC3為例，驗證結(jié)果如下：PC>ping192.168.3.2Pinging192.168.3.2with32bytesofdata:Replyfrom192.168.3.2:bytes=32time=156msTTL=126Replyfrom192.168.3.2:bytes=32time=143msTTL=126Replyfrom192.168.3.2:bytes=32time=156msTTL=126Replyfrom192.168.3.2:bytes=32time=125msTTL=126Pingstatisticsfor192.168.3.2:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=125ms,Maximum=156ms,Average=145ms任務(wù)1配置靜態(tài)路由和默認(rèn)路由操作指導(dǎo)：PC>ping192.168.3.2Pinging192.168.3.2with32bytesofdata:Replyfrom192.168.3.2:bytes=32time=156msTTL=126Replyfrom192.168.3.2:bytes=32time=143msTTL=126Replyfrom192.168.3.2:bytes=32time=156msTTL=126Replyfrom192.168.3.2:bytes=32time=125msTTL=126Pingstatisticsfor192.168.3.2:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=125ms,Maximum=156ms,Average=145ms任務(wù)1配置靜態(tài)路由和默認(rèn)路由任務(wù)拓展：配置默認(rèn)路由所謂默認(rèn)路由，又稱為缺省路由，它是靜態(tài)路由的特例，表示把本機(jī)不能處理的數(shù)據(jù)報文發(fā)往指定的設(shè)備。它的命令格式是：router(config)#iproute0.0.0.0，0.0.0.0，轉(zhuǎn)發(fā)地址。例如在R1上配置默認(rèn)路由的主要代碼如下：？請你按照上述方法，在R2和R3上配置默認(rèn)路由，以代替靜態(tài)路由。R1(config)#iproute0.0.0.00.0.0.010.4.1.2

任務(wù)2配置RIP動態(tài)路由協(xié)議任務(wù)描述培訓(xùn)中心計算機(jī)網(wǎng)絡(luò)ID為192.168.1.0/24，行政大樓計算機(jī)網(wǎng)絡(luò)ID為192.168.2.0/24，信息中心計算機(jī)網(wǎng)絡(luò)ID為192.168.3.0/24，由三臺RSR20路由器相連接，拓?fù)鋱D如圖7-1所示。前期管理員已經(jīng)在路由器上配置了靜態(tài)路由，但新這樣的網(wǎng)絡(luò)很不便于維護(hù)，并且網(wǎng)絡(luò)改變后，又需要重新配置，很不方便?，F(xiàn)在領(lǐng)導(dǎo)要求管理員配置路由器，實現(xiàn)三個網(wǎng)絡(luò)的通信。任務(wù)2配置RIP動態(tài)路由協(xié)議任務(wù)準(zhǔn)備1．銳捷路由器RSR20-04三臺，V.35電纜二根；銳捷二層交換機(jī)三臺；2．配置計算機(jī)一臺，配置計算機(jī)與路由器連接電纜一根，一般用console線。3．三臺計算機(jī)。其IP地址如拓?fù)鋱D中的PC1、PC2、PC3。注意：拓?fù)鋱D中的S口編號不一定與真實環(huán)境一致，需要在練習(xí)前關(guān)閉路由器電源，重新安裝串行口模塊。任務(wù)2配置RIP動態(tài)路由協(xié)議操作指導(dǎo)：1.按拓?fù)鋱D連接計算機(jī)與交換機(jī)，交換機(jī)與路由器相連接。2.路由器R1上的配置主要代碼如下所示：Router>enRouter#conftRouter(config)#hostR1R1(config)#ints0/0R1(config-if)#clockrate64000 !設(shè)置時鐘頻率，使該接口成為DCE端，另一端為DTE端R1(config-if)#ipaddr10.4.1.1255.255.255.0任務(wù)2配置RIP動態(tài)路由協(xié)議操作指導(dǎo)：小提示：如果要將連接到路由器上的所有網(wǎng)絡(luò)關(guān)聯(lián)，可輸入命令“network0.0.0.0”R1(config-if)#noshR1(config-if)#exR1(config)#routerrip !啟用rip動態(tài)路由協(xié)議R1(config-router)#network192.168.1.0 !宣告直連網(wǎng)絡(luò)R1(config-router)#network10.4.1.0 !宣告直連網(wǎng)絡(luò)R1(config-router)#version2 版本2R1(config-router)#default-metric10 !默認(rèn)跳步10R1(config-router)#endR1#wr任務(wù)2配置RIP動態(tài)路由協(xié)議操作指導(dǎo)：3.在路由器R2上的主要配置代碼如下：Router>enRouter#conftRouter(config)#hostR2R2(config)#ints0/0R2(config-if)#clockrate64000!設(shè)置時鐘頻率，使該接口成為DCE端，另一端為DTE端R2(config-if)#ipaddr10.4.2.1255.255.255.0任務(wù)2配置RIP動態(tài)路由協(xié)議操作指導(dǎo)：R2(config-if)#noshR2(config-if)#exR2(config)#routerrip !啟用rip動態(tài)路由協(xié)議R2(config-router)#network192.168.2.0 !宣告直連網(wǎng)絡(luò)R2(config-router)#network10.4.2.0 !宣告直連網(wǎng)絡(luò)R2(config-router)#version2 版本2R2(config-router)#default-metric10 !默認(rèn)跳步10R2(config-router)#endR2#wr任務(wù)2配置RIP動態(tài)路由協(xié)議操作指導(dǎo)：4.在路由器R3上的主要配置代碼如下：Router>enRouter#conftRouter(config)#hostR3R3(config)#ints0/0R3(config-if)#ipaddr10.4.1.2255.255.255.0R3(config-if)#noshR3(config-if)#intf0/0R3(config-if)#ipaddr192.168.3.1255.255.255.0任務(wù)2配置RIP動態(tài)路由協(xié)議操作指導(dǎo)：R3(config-if)#noshR3(config)#ints0/1R3(config-if)#ipaddr10.4.2.2255.255.255.0R3(config-if)#noshR3(config-if)#exR3(config)#routerrip !啟用rip動態(tài)路由協(xié)議R3(config-router)#network192.168.3.0 !宣告直連網(wǎng)絡(luò)R3(config-router)#network10.4.1.0 !宣告直連網(wǎng)絡(luò)R3(config-router)#network10.4.2.0 !宣告直連網(wǎng)絡(luò)R3(config-router)#version2 版本2R3(config-router)#default-metric10 !默認(rèn)跳步10R3(config-router)#endR3#wr任務(wù)2配置RIP動態(tài)路由協(xié)議操作指導(dǎo)：5.配置完畢，運行“showipR3#shiprou”命令，在特權(quán)模式查看路由表，結(jié)果如下（以R3為例）。R3#shiprouCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticroute任務(wù)2配置RIP動態(tài)路由協(xié)議操作指導(dǎo)：Gatewayoflastresortisnotset10.0.0.0/24issubnetted,2subnetsC10.4.1.0isdirectlyconnected,Serial0/0C10.4.2.0isdirectlyconnected,Serial0/1R192.168.1.0/24[120/1]via10.4.1.1,00:00:14,Serial0/0R192.168.2.0/24[120/1]via10.4.2.1,00:00:21,Serial0/1C192.168.3.0/24isdirectlyconnected,FastEthernet0/0路由表中，帶有C標(biāo)記的為直連路由，帶有R標(biāo)記的為RIP動態(tài)路由任務(wù)2配置RIP動態(tài)路由協(xié)議操作指導(dǎo)：6.用ping命令驗證各網(wǎng)絡(luò)主機(jī)之間的連通性，以PC3和PC2為例，驗證結(jié)果如下：PC>ping192.168.2.2Pinging192.168.2.2with32bytesofdata:Replyfrom192.168.2.2:bytes=32time=156msTTL=126Replyfrom192.168.2.2:bytes=32time=140msTTL=126Replyfrom192.168.2.2:bytes=32time=141msTTL=126Replyfrom192.168.2.2:bytes=32time=125msTTL=126Pingstatisticsfor192.168.2.2:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=125ms,Maximum=156ms,Average=140ms任務(wù)3配置OSPF動態(tài)路由協(xié)議任務(wù)描述培訓(xùn)中心計算機(jī)網(wǎng)絡(luò)ID為192.168.1.0/24，行政大樓計算機(jī)網(wǎng)絡(luò)ID為192.168.2.0/24，信息中心計算機(jī)網(wǎng)絡(luò)ID為192.168.3.0/24，由三臺RSR20路由器相連接，拓?fù)鋱D如圖7-1所示?，F(xiàn)在領(lǐng)導(dǎo)要求管理員配置OSPF動態(tài)路由協(xié)議，以實現(xiàn)適應(yīng)將來網(wǎng)絡(luò)規(guī)模的大幅擴(kuò)容，實現(xiàn)三個網(wǎng)絡(luò)的通信。任務(wù)3配置OSPF動態(tài)路由協(xié)議任務(wù)準(zhǔn)備1．銳捷路由器RSR20-4三臺，V.35電纜二根；銳捷二層交換機(jī)三臺；2．配置計算機(jī)一臺，配置計算機(jī)與路由器連接電纜一根，一般用console線。3．三臺計算機(jī)。其IP地址如拓?fù)鋱D中的PC1、PC2、PC3。任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：1.按拓?fù)鋱D連接計算機(jī)與交換機(jī)，交換機(jī)與路由器相連接。2.由于三個網(wǎng)絡(luò)都比較大，用RIP協(xié)議是不合適的，應(yīng)該選用OSPF協(xié)議（開放的最短路徑優(yōu)先協(xié)議），理由如下：（1）OSPF協(xié)議用鏈路狀態(tài)（包括費用、距離、時延、帶寬等因素）來評估路由（RIP協(xié)議用跳數(shù)），可用于規(guī)模很大的網(wǎng)絡(luò)。為了管理這樣一個大的自治型網(wǎng)絡(luò)，OSPF可通過區(qū)域劃分網(wǎng)絡(luò)。每個區(qū)域都運行自己的OSPF鏈路狀態(tài)算法，區(qū)域內(nèi)部的路由器都只需要關(guān)心自己區(qū)域中各路由器的狀態(tài)信息，提高了路由效率。任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：（2）OSPF協(xié)議的管理距離是110，低于RIP協(xié)議的120，所以如果設(shè)備同時運行OSPF協(xié)議和RIP協(xié)議，OSPF則協(xié)議產(chǎn)生的路由優(yōu)先級高。（3）OSPF協(xié)議采用組播方式進(jìn)行OSPF包交換。小提示：組播是一種允許組播源一次同時發(fā)送單一的數(shù)據(jù)包到組播組的網(wǎng)絡(luò)技術(shù)。組播源是一個或多個發(fā)送者。組播組是多個接收者。組播可以大大節(jié)省網(wǎng)絡(luò)帶寬，因為無論有多少個目標(biāo)地址，在整個網(wǎng)絡(luò)的任何一條鏈路上只傳送單一的數(shù)據(jù)包。它提高了數(shù)據(jù)傳送效率，減少了主干網(wǎng)出現(xiàn)擁塞的可能性。任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：3.路由器R1上的配置OSPF協(xié)議的主要代碼如下所示：Router>enRouter#conftRouter(config)#hostR1R1(config)#ints0/0R1(config-if)#clockrate64000 !設(shè)置時鐘頻率，使該接口成為DCE端，另一端為DTE端R1(config-if)#ipaddr10.4.1.1255.255.255.0任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：R1(config-if)#noshR1(config-if)#intf0/0R1(config-if)#ipaddr192.168.1.1255.255.255.0R1(config-if)#noshR1(config-if)#exR1(config)#routerospf1 !啟用ospf動態(tài)路由協(xié)議,內(nèi)部進(jìn)程ID為1R1(config-router)#network10.4.1.00.0.0.255area0 ！宣告直連網(wǎng)段R1(config-router)#network192.168.1.00.0.0.255area0R1(config-router)#endR1#wr小提示：配置OSPF協(xié)議的命令格式為“network網(wǎng)絡(luò)ID通配符掩碼區(qū)域號“，其中通配符掩碼，用于指定網(wǎng)絡(luò)ID中有效的位，取“0”代表匹配該位，取“1”代表忽略該位。很多情況下，通配符掩碼是子網(wǎng)掩碼的反碼。區(qū)域號，默認(rèn)是0.并且只有同一個area號的OSPF才能實現(xiàn)路由。任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：

4.在路由器R2上的配置OSPF協(xié)議的主要配置代碼如下：Router>enRouter#conftRouter(config)#hostR2R2(config)#ints0/0R2(config-if)#clockrate64000!設(shè)置時鐘頻率，使該接口成為DCE端，另一端為DTE端R2(config-if)#ipaddr10.4.2.1255.255.255.0任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：R2(config-if)#noshR2(config-if)#intf0/0R2(config-if)#ipaddr192.168.2.1255.255.255.0R2(config-if)#noshR2(config-if)#exR2(config)#routerospf1R2(config-router)#network10.4.2.00.0.0.255area0R2(config-router)#network192.168.2.00.0.0.255area0R2(config-router)#endR2#wr任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：

5.在路由器R3上的主要配置代碼如下：Router>enRouter#conftRouter(config)#hostR3R3(config)#ints0/0R3(config-if)#ipaddr10.4.1.2255.255.255.0R3(config-if)#noshR3(config-if)#intf0/0R3(config-if)#ipaddr192.168.3.1255.255.255.0任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：R3(config-if)#noshR3(config)#ints0/1R3(config-if)#ipaddr10.4.2.2255.255.255.0R3(config-if)#noshR3(config-if)#exR3(config)#routerospf1R3(config-router)#network10.4.1.00.0.0.255area0R3(config-router)#network10.4.2.00.0.0.255area0R3(config-router)#network192.168.3.00.0.0.255area0R3(config-router)#endR3#wr任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：6.配置完畢，運行“showiprou”命令，在特權(quán)模式查看路由條目，結(jié)果如下（以R1為例）。R1#shiprouCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticroute任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：Gatewayoflastresortisnotset10.0.0.0/24issubnetted,2subnetsC10.4.1.0isdirectlyconnected,Serial0/0O10.4.2.0[110/1562]via10.4.1.2,00:02:52,Serial0/0C192.168.1.0/24isdirectlyconnected,FastEthernet0/0O192.168.2.0/24[110/1563]via10.4.1.2,00:02:52,Serial0/0O192.168.3.0/24[110/782]via10.4.1.2,00:02:42,Serial0/0路由表中，帶有C標(biāo)記的為直連路由，帶有O標(biāo)記的為RIP動態(tài)路由任務(wù)3配置OSPF動態(tài)路由協(xié)議操作指導(dǎo)：7.用ping命令驗證各網(wǎng)絡(luò)主機(jī)之間的連通性，以PC1和PC3為例，驗證結(jié)果如下：PC>ping192.168.3.2Pinging192.168.3.2with32bytesofdata:Replyfrom192.168.3.2:bytes=32time=140msTTL=126Replyfrom192.168.3.2:bytes=32time=156msTTL=126Replyfrom192.168.3.2:bytes=32time=156msTTL=126Replyfrom192.168.3.2:bytes=32time=156msTTL=126Pingstatisticsfor192.168.3.2:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=140ms,Maximum=156ms,Average=152ms任務(wù)4配置廣域網(wǎng)協(xié)議任務(wù)描述某公司為了滿足不斷增長的業(yè)務(wù)需求，申請了專線接入，客戶端路由器與ISP進(jìn)行鏈路協(xié)商時要驗證身份?，F(xiàn)在管理員需要配置路由器，保證鏈路建立并考慮其安全性。任務(wù)4配置廣域網(wǎng)協(xié)議任務(wù)準(zhǔn)備1．銳捷路由器RSR20-04二臺，V.35電纜一根；2．配置計算機(jī)一臺，配置計算機(jī)與路由器連接電纜一根，一般用console線。3．二臺計算機(jī)PC1和PC2，分別模擬公司計算機(jī)和ISP方計算機(jī)。其IP地址如拓?fù)鋱D所示。配置PPP協(xié)議拓?fù)鋱D任務(wù)4配置廣域網(wǎng)協(xié)議操作指導(dǎo)：常用的廣域網(wǎng)協(xié)議有HDLC協(xié)議、PPP協(xié)議、x.25協(xié)議、FrameRelay協(xié)議、ISDN協(xié)議、PSTN協(xié)議等，這里以配置PPP協(xié)議為例。1．路由器R1(被驗證方)的基本配置過程任務(wù)4配置廣域網(wǎng)協(xié)議操作指導(dǎo)：Router>enRouter#conftRouter(config)#hostR1R1(config)#usernameR2password0ruijie!為驗證方主機(jī)名創(chuàng)建用戶數(shù)據(jù)庫記錄，兩端密碼要保持一致,0為明文輸入R1(config)#intf0/0R1(config-if)#ipaddr192.168.0.254255.255.255.0任務(wù)4配置廣域網(wǎng)協(xié)議操作指導(dǎo)：R1(config-if)#noshutR1(config-if)#ints4/0R1(config-if)#clockrate64000 ！設(shè)置為DCE端，需設(shè)置時鐘頻率R1(config-if)#ipaddr1.1.1.1255.255.255.0R1(config-if)#encapsulationppp !在接口上封裝PPP協(xié)議R1(config-if)#noshutR1(config)#R1#wr任務(wù)4配置廣域網(wǎng)協(xié)議操作指導(dǎo)：2．路由器R2的基本配置過程Router>enRouter#conftR2(config)#usernameR1password0ruijie!為驗證方主機(jī)名創(chuàng)建用戶數(shù)據(jù)庫記錄，兩端密碼要保持一致,0為明文輸入R2(config)#intf0/0R2(config-if)#ipaddr10.10.10.254255.255.255.0任務(wù)4配置廣域網(wǎng)協(xié)議操作指導(dǎo)：R2(config-if)#noshutR2(config-if)#ints4/0R2(config-if)#ipaddr1.1.1.1255.255.255.0R2(config-if)#pppauthenticationchap!啟動PPP驗證，并指定PPPCHAP驗證方式R2(config-if)#noshutR2(config-if)#endR2#wr小提示：作為驗證方，在用戶數(shù)據(jù)庫中需要設(shè)置好各個用戶名和相應(yīng)的密碼，而用戶名即是對方路由器（被驗證方）的PPP主機(jī)名。Callin是可選的命令選項，設(shè)定之后，只有當(dāng)對方路由器（被驗證方）通過撥號網(wǎng)絡(luò)撥入時才挑起CHAP驗證，對于由本端路由器撥出而建立PPP連接則不挑起CHAP驗證。因此該命令選項不會影響專線PPP協(xié)商過程。任務(wù)4配置廣域網(wǎng)協(xié)議操作指導(dǎo)：3．驗證過程。在路由器R1上運行“showints4/0“命令，如果有”Serial4/0isup,lineprotocolisup(connected)“的信息，表明對端已經(jīng)通過了身份驗證。在路由器R1上運行“showiproute”命令，可查看到對方的路由條目。返回任務(wù)5配置NAPT實現(xiàn)局域網(wǎng)主機(jī)上網(wǎng)任務(wù)描述某公司只向ISP申請了一個公網(wǎng)IP地址200.1.8.7，希望全公司的主機(jī)都能訪問Internet，拓?fù)淙鐖D所示。現(xiàn)在要求通過NAPT技術(shù)來實現(xiàn)。任務(wù)5配置NAPT實現(xiàn)局域網(wǎng)主機(jī)上網(wǎng)任務(wù)準(zhǔn)備1．銳捷路由器RSR20-04二臺，V.35電纜一根；2．配置計算機(jī)一臺，console電纜一根。3．二臺計算機(jī)PC1和PC2，分別模擬局域網(wǎng)計算機(jī)和Internet服務(wù)器（已經(jīng)配置好Web網(wǎng)站）。其IP地址如拓?fù)鋱D所示。配置靜態(tài)NAPT拓?fù)鋱D任務(wù)5配置NAPT實現(xiàn)局域網(wǎng)主機(jī)上網(wǎng)操作指導(dǎo)：

NAPT是一種上網(wǎng)機(jī)制，指局域網(wǎng)里具有內(nèi)部本地地址的主機(jī)可以通過一個內(nèi)部全局地址（這里為200.1.8.7）訪問互聯(lián)網(wǎng)。配置NAPT需要建立訪問控制列表（ACL），從而控制內(nèi)部本地地址轉(zhuǎn)換的范圍。需要建立全局地址池，從而控制使用內(nèi)部全局地址的范圍。任務(wù)5配置NAPT實現(xiàn)局域網(wǎng)主機(jī)上網(wǎng)操作指導(dǎo)：1.路由器R1的主要配置代碼如下：Router>enRouter#conftRouter(config)#hostR1R1(config)#ipaccess-liststandard10permit172.16.1.00.0.0.255 ！定義轉(zhuǎn)換的內(nèi)部私有地址范圍R1(config)#intf0/0 R1(config-if)#ipnatinside !指定內(nèi)網(wǎng)接口R1(config-if)#ints4/0R1(config-if)#ipnatoutside !指定外網(wǎng)接口R1(config-if)#exR1(config)#ipnatpoolto_internet200.1.8.7200.1.8.7netmask255.255.255.0 !指定內(nèi)部全局地址池，池名為”to_internet”,等待被轉(zhuǎn)換任務(wù)5配置NAPT實現(xiàn)局域網(wǎng)主機(jī)上網(wǎng)操作指導(dǎo)：R1(config)#ipnatinsidesourcelist10poolto_internetoverload !調(diào)用轉(zhuǎn)換地址池R1(config)#ints4/0R1(config-if)#ipaddr200.1.8.7255.255.255.0R1(config-if)#noshutR1(config-if)#intf0/0R1(config-if)#ipaddr172.16.1.1255.255.255.0R1(config-if)#noshutR1(config-if)#exR1(config)#iproute0.0.0.00.0.0.0200.1.8.8 !數(shù)據(jù)轉(zhuǎn)發(fā)的默認(rèn)路由R1(config)#endR1#wr任務(wù)5配置NAPT實現(xiàn)局域網(wǎng)主機(jī)上網(wǎng)操作指導(dǎo)：2.路由器R2的主要配置代碼如下：Router>enRouter#conftRouter(config)#hostR2R2(config)#ints4/0R2(config-if)#ipaddr200.1.8.8255.255.255.0R2(config-if)#noshutR2(confi