实验4路由引入与控制
实验 3 路由引入与路由控制学习目的
●掌握OSPF与RIP相互路由引入的配置方法
●掌握通过地址前缀列表过滤路由信息的配置方法
●掌握通过Route-policy过滤路由信息的配置方法
拓扑图
图4-2 路由引入与路由控制
场景
学习任务
步骤一. 基础配置与IP编址，
给所有路由器配置物理接口以及Loopback接口的IP地址和掩码。
老师已经配置好基础IP，同学们自己平时做的时候记得配好后ping一下，进行直连检测
步骤二. 配置OSPF 和RIP区域
根据拓扑要求AR5、AR1、AR2和AR3的G0/0/0接口属于OSPF进程，所有设备属于区域0。同时将AR1的lo 0 –lo 7宣告进OSPF
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1] area 0
[R1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0 （反掩码，或者说是通配符，完全匹配）
[R1-ospf-1-area-0.0.0.0] network 10.1.0.0 0.0.255.255 （将AR1的所有lo 接口IP地址宣告进OSPF，这个表示前16位数完全匹配，后16位数可以任意，即宣告10.1.0.0 - 10.1.255.255之间的路由都行）
[R1-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1] area 0
[R2-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1] area 0
[R3-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255
配置好后，在ARF1查看OSPF邻居状态
[R1]dis ospf peer brief（截图，可以看到AR1有3个邻居）
AR2的G0/0/1接口和AR3的S1/0/0接口以及AR4属于RIP进程
[R2]rip 1
[R2-rip-1] undo summary（关闭自动汇总）
[R2-rip-1] version 2（运行RIP V2版本，华为默认运行V1版本）
[R2-rip-1] network 24.0.0.0 （将这个IP地址对应接口宣告进RIP）
注意：RIP宣告的是接口，表现形式是network 主类网络号（比如：本题中24.1.1.2/24，掩码为24，但是其主类网络属于A类网络，掩码为8，所以network 24.0.0.0）
[R3]rip 1
[R3-rip-1] undo summary
[R3-rip-1] version 2
[R3-rip-1] network 34.0.0.0
[R4]rip 1
[R4-rip-1] undo summary
[R4-rip-1] version 2
[R4-rip-1] network 24.0.0.0
[R4-rip-1] network 34.0.0.0
步骤三. 将AR5的50.1.1.1/32的路由通过引入直连的方式进入
AR5上存在lo50：50.1.1.1.32，通过引入直连的方式，将lo50接口的路由
让OSPF区域的路由器以外部路由的形式学习到并且COST为100类型为E2，并且
通过路由策略使AR5只引入lo50接口的LSA5
[R5]ip ip-prefix R5 index 10 permit 50.1.1.1 32（前缀列表允许通过50.1.1.1路由）
[R5]route-policy R5 permit node 10
[R5-route-policy] if-match ip-prefix R5 （如果匹配到前缀列表R5的IP的流量，则不对该前缀列表匹配的流量做任何控制，然后按照route-policy的默认规则拒绝该路由的流量通过）
[R5-route-policy]q
[R5]ospf 1
[R5-ospf-1]import-route direct cost 100 route-policy R5 （在OSPF进程下引入直连路由并且修改直连路由的COST值为100，且调用路由策略R5，针对策略R5匹配到的流量，不修改COST类型，因为引入的路由的默认类型为E2）
在AR1、AR2、AR3路由器上查看是否学到50.1.1.1路由，并观察cost和路由类型
[R1]dis ip routing-table（截图，圈出50.1.1.1路由）
[R2]dis ip routing-table（截图，圈出50.1.1.1路由）
[R3]dis ip routing-table（截图，圈出50.1.1.1路由）
[R1]dis ospf routing 50.1.1.1(截图，可以看到type 为2，证明引入的OSPF路由默认为OE2)
步骤四. OSPF进程和RIP进程互相引入
在AR2将OSPF的路由引入RIP，过滤10.1.X.1/24，X为奇数的路由（使用ACL），其他允许通过
[R2]acl number 2001 （建立一条ACL，由于只用到source，所以可以用基本ACL）
[R2-acl-basic-2001] rule 5 permit source 10.1.1.1 0.0.254.255 （抓取/匹配10.1.X.0路由中奇数路由）
[R2]route-policy 02R deny node 10 （写一条过滤语句）
[R2-route-policy] if-match acl 2001 （匹配ACL 2001）
注意：此处只做了流量的匹配，没有做任何的策略，华为设备默认对未做策略的匹配路由的流量拒绝转发。
[R2-route-policy]route-policy 02R permit node 20 （空语句，代表允许除了上句的策略匹配到的流量以外的其他所有流量通过）
[R2-route-policy]q
[R2]rip
[R2-rip-1]import-route ospf 1 route-policy 02R （在RIP进程中引入OSPF时调用route-policy 02R）
在AR4上查看是否过滤成功以及是否引进OSPF路由成功
[R4-rip-1]dis ip routing-table（截图，圈出10.1.X.0/24中偶数路由，看下一跳是否是R2）
在AR3将OSPF的路由引入RIP，过滤10.1.X.1/24，X为偶数的路由（使用ACL），其他允许通过
[R3]acl number 2001
[R3-acl-basic-2001] rule 5 permit source 10.1.0.1 0.0.254.255 （抓取/匹配10.1.X.1路由中偶数路由）
[R3-acl-basic-2001]route-policy 02R deny node 10
[R3-route-policy] if-match acl 2001
[R3]route-policy 02R permit node 20
[R3-route-
policy]q
[R3]rip
[R3-rip-1]import-route ospf 1 route-policy 02R
在AR4上查看是否过滤成功以及是否引进OSPF路由成功
[R4-rip-1]dis ip routing-table（截图，圈出10.1.X.0/24中奇数路由，看下一跳是否是R3）
步骤五. 在AR2，AR3将rip引入到OSPF中
1. 将R4配置lo0：4.4.4.4/32,lo40：40.1.1.1/32分别宣告进RIP中
[R4-rip-1] network 4.0.0.0
[R4-rip-1] network 40.0.0.0
2. 在AR2将rip引入到OSPF中，并且通过相应的策略，使AR1访问
4.4.4.4通过AR2（要求使用前缀列表匹配路由）
[R2]ip ip-prefix 4 index 10 permit 4.4.4.4 32
[R2]route-policy R20 permit node 10
[R2-route-policy] if-match ip-prefix 4
[R2-route-policy] apply cost-type type-1 （将路由类型改为OE1，引入的RIP路由会成为O_ASE路由，在R3引入的路由为OE2，而OE1路由优先级高于OE2，所以做了这个策略后AR1访问4.4.4.4会通过AR2）
[R2]route-policy R20 permit node 20
[R2-route-policy]q
[R2]ospf 1
[R2-ospf-1]import-route rip 1 route-policy R20
在AR1上查看效果，
3. 在AR3将rip引入到OSPF中，并且通过相应的策略，使AR1访问
40.1.1.1通过R3（要求使用前缀列表匹配路由）
[R3]ip ip-prefix 40 index 10 permit 40.1.1.1 32
计算机网络实验实验四、综合组网实验1
实验四、综合组网实验 一、实验目的： a）进一步了解和掌握静态路由的配置 b）学习默认路由概念和配置 c）学习动态路由概念和配置 d）学习地址解析概念和配置 e）学习利用路由器配置简单的防火墙 二、实验内容： a）进一步了解和掌握静态路由的配置 b）学习默认路由概念和配置 c）学习动态路由概念和配置 d）学习地址解析概念和配置 e）学习利用路由器配置简单的防火墙 i.编辑和配置访问控制列表 ii.编辑和配置扩展的访问控制列表 三、预备知识： a）动态路由协议 Internet协议是一种可路由的网络协议，其中路由器执行路由寻址功能。 每个路由器中有一个路由表，它是转发数据包的关键。路由表是由网络管理者手工创建，或是通过与其它路由器交换路由信息而动态创建。路由表中包括网络地址、网络掩码、路径的路由选择度量标准、使用的接口以及通向目的地路径上使用的下一个路由器的IP 地址（如果需要下一站）。路由器就是通过查找这张表，来确定一条到达给定目的地的最佳路径，然后沿着这条网络路径转发数据包。 迈普路由器支持多种路由方法，包括静态路由/缺省路由、RIPv1/v2动态路由、OSPF 动态路由、IRMP动态路由、BGP动态路由等。 OSPF（Open Shortest Path First，开放的最短路径优先）是一种基于链路状态动态路由协议，用于在单一的自治系统（Autonomous System，简称AS）内决策路由。本实验将进行对迈普路由器进行OSPF动态路由协议实际配置。 b）防火墙基本知识 目前的网络是尽量允许访问，可以说只要在网络上的，在设置适当路由的情况下都可以被来自整个internet者访问，如果不设置路由则又不能被任何外部用户访问。实际上往往要允许来自外部的某些用户访问，而拒绝其它用户访问。这就要用到防火墙。 防火墙是在内部网与外部网之间实施安全防范的系统，是一种访问控制机制，用于控制哪些内部服务可以被访问，哪些外部服务可以被访问。 防火墙是一种有效的网络安全机制。防火墙的作用是： 1、限制人们进入一个被严格控制的点； 2、防止攻击者更接近其他的防御设备； 3、限制人们离开一个被严格控制的点。 防火墙的基本准则可以在下面的方案中选择其一： 1、一切未被允许的就是拒绝的。基于该准则，防火墙应封锁所有信息流，然后对 希望提供的服务逐项开放。这是一种非常实用的方法，可以造成一种十分安全的环境，因为只有经过仔细挑选的服务才被允许使用。其弊端是，安全性高于用户使用的方便性，用户所能使用的服务范围受到限制。
实验 4 路由引入与控制
实验 3 路由引入与路由控制 学习目的 ?掌握OSPF与RIP相互路由引入的配置方法 ?掌握通过地址前缀列表过滤路由信息的配置方法?掌握通过Route-policy过滤路由信息的配置方法拓扑图 图4-2 路由引入与路由控制
场景 学习任务 步骤一. 基础配置与IP编址， 给所有路由器配置物理接口以及Loopback接口的IP地址和掩码。 老师已经配置好基础IP，同学们自己平时做的时候记得配好后ping一下，进行直连检测 步骤二. 配置OSPF 和RIP区域 根据拓扑要求AR5、AR1、AR2和AR3的G0/0/0接口属于OSPF进程，所有设备属于区域0。同时将AR1的lo 0 –lo 7宣告进OSPF [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1] area 0 [R1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0 （反掩码，或者说是通配符，完全匹配） [R1-ospf-1-area-0.0.0.0] network 10.1.0.0 0.0.255.255 （将AR1的所有lo 接口IP地址宣告进OSPF，这个表示前16位数完全匹配，后16位数可以任意，即宣
告10.1.0.0 - 10.1.255.255之间的路由都行） [R1-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255 [R2]ospf 1 router-id 2.2.2.2 [R2-ospf-1] area 0 [R2-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0 [R2-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255 [R3]ospf 1 router-id 3.3.3.3 [R3-ospf-1] area 0 [R3-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0 [R3-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255 [R5]ospf 1 router-id 5.5.5.5 [R5-ospf-1]area 0 [R5-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255 配置好后，在ARF1查看OSPF邻居状态 [R1]dis ospf peer brief（截图，可以看到AR1有3个邻居） AR2的G0/0/1接口和AR3的S1/0/0接口以及AR4属于RIP进程 [R2]rip 1 [R2-rip-1] undo summary（关闭自动汇总） [R2-rip-1] version 2（运行RIP V2版本，华为默认运行V1版本）
路由引入的原理
路由引入的原理 在计算机网络中，路由是实现网络互连的核心技术之一。它负责将数据包从源地址传输到目的地址，并选择最佳路径来保证数据的高效传输。而路由引入则是指在网络中引入路由器，通过配置路由表和实现路由算法来实现路由功能。 一、路由引入的背景和意义 随着网络规模的不断扩大，网络中的节点也越来越多，这就给数据的传输带来了更大的挑战。传统的网络设计采用集中式的方式，所有数据都要经过一个中心节点进行转发，导致网络拥堵和性能瓶颈。为了解决这些问题，人们提出了路由引入的概念。 路由引入的主要目的是实现网络的分布式管理和控制，将网络的负载均衡和数据传输效率最大化。通过引入路由器，可以将网络划分为多个子网络，并通过路由表和路由算法来决定数据包的传输路径，从而实现高效的数据传输。 二、路由引入的实现原理 1. 路由表 路由表是路由器中的一个重要组成部分，它记录了网络中各个子网的地址和相应的路由信息。在路由引入过程中，管理员需要配置路由表，包括子网的地址、子网掩码、下一跳路由器等信息。当数据包到达路由器时，路由器会根据路由表中的信息来确定下一跳的路
由器，并将数据包转发给下一跳路由器。 2. 路由算法 路由算法是决定数据包传输路径的核心。常见的路由算法有静态路由和动态路由。静态路由是指管理员手动配置路由表，确定数据包传输路径；动态路由则是通过协议交换路由信息，自动计算最佳路径。 静态路由的优点是简单、稳定，但缺点是不适应网络拓扑的变化。动态路由的优点是适应性强，能够根据网络拓扑的变化自动调整路由表，但缺点是计算复杂，可能会引起路由环路等问题。 3. 数据包转发 当数据包到达路由器时，路由器会根据目的地址和路由表中的信息来确定下一跳的路由器，并将数据包转发给下一跳路由器。数据包转发过程中，路由器还需要进行数据包的分片、重新封装等操作，以保证数据的正确传输。 三、路由引入的优势和应用 1. 提高网络的性能和可靠性 通过路由引入，可以实现数据包的快速传输和负载均衡，提高网络的性能和可靠性。路由器根据路由表和路由算法来选择最佳路径，避免了传统网络中的拥堵和瓶颈问题。
使用Routepolicy控制路由
Route-policy控制路由 实 验 报 告 一、实验目标： 1、掌握如何在路由器上配置RIP协议引入静态路由和OSPF路由； 2、掌握如何在路由器上配置OSPF协议引入静态和RIP路由； 3、掌握如何使用Route-policy对引入的路由进行控制。 二、实验组网图： 三、实验目的： 在路由器上配置Route-policy来引入RIP协议中的静态路由进行控制，然后配置RIP和OSPF互相引入路由，再在双边界的情况下配置利用TAG防止环路产生。 四、实验过程： 实验任务：用Route-policy控制引入路由 1、建立物理连接
按照实验组网图进行连接，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请在用户模式下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。 以上步骤可能会用到以下命令：
3、引入静态路由到RIP协议中 在RTA 、RTB上启用RIPv2进行路由学习，并仅将RTB和RTC的接口S5/0的路由发布。 RTA的配置命令： [RTA-rip-1] network 10.0.0.0 [RTA-rip-1] network [RTA-rip-1] version 2 [RTA-rip-1] undo summary RTB的配置命令： [RTB]rip [RTB-rip-1] [RTB-rip-1] version 2 [RTB-rip-1] undo summary RTC的配置命令： [RTC]rip [RTC-rip-1] [RTC-rip-1] version 2 [RTC-rip-1] undo summary 配置完成后，在RTB和RTC上查看路由表，并记录相关路由表项，结果如下图： 在RTB上来源是RIP的路由表项有2条，分别是10.0.1.0/24和。 在RTC上来源是RIP的路由表项有2条，分别是10.0.1.0/24和0/30。 在RTA上配置静态路由10.1.0 如下为RTA的配置命令： [RTA]ip route-static 10.1.0 [RTA]ip route-static 10.1.1 [RTA-rip-1]import-route static [RTA-rip-1]default cost 2
路由器的使用(实验报告)
路由器的使用(实验报告) 一、引言 本实验报告旨在介绍路由器的使用方法和原理。通过本实验报告，读者将了解到如何正确设置和配置路由器，以及常见的故障排除方法。 二、实验目的 1、了解路由器的基本原理和工作原理。 2、掌握路由器的各项功能和配置方法。 3、学会解决常见的路由器故障。 三、实验设备 1、一台路由器设备。 2、一台电脑或智能方式。 3、网线、电源线等必要的连接线缆。 四、实验步骤 1、路由器的基本设置 1.1 连接路由器和电源。 1.2 连接电脑或智能方式到路由器。
1.3 打开Web浏览器，输入路由器的IP地质，进入管理界面。 1.4 设置管理用户名和密码。 1.5 配置路由器的网络名称（SSID）和密码。 1.6 保存设置并重启路由器。 2、路由器的高级设置 2.1 设置WAN口连接类型。 2.2 配置端口转发、虚拟服务器等功能。 2.3 设置无线信道、信号强度等无线网络参数。 2.4 设置家长控制、防火墙等安全功能。 2.5 更新路由器的固件版本。 3、路由器故障排除 3.1 路由器无法启动 3.2 无法连接到路由器的管理界面 3.3 无法正常连接到互联网 3.4 无线网络信号弱或不稳定 五、实验结果与分析
通过按照实验步骤进行路由器设置和配置，我们成功地完成了 以下任务： 1、正确设置了路由器的基本参数。 2、配置了高级功能，并进行了相应的测试。 3、解决了一些常见的路由器故障。 六、结论 通过本实验，我们深入了解了路由器的使用方法和原理。正确 设置和配置路由器，能够实现网络连接和资源共享的功能。同时， 我们学会了解决常见的路由器故障，提升了网络使用的效率和稳定性。 附件： 本实验报告附带以下附件： 1、路由器的使用手册（PDF格式）。 2、路由器的配置文件（TXT格式）。 法律名词及注释： 1、路由器：一种网络设备，用于在不同的网络之间转发数据包。 2、IP地质：互联网协议地质，用于唯一标识网络中的设备。 3、SSID：服务集标识符，用于标识无线网络。
路由器配置实验报告
路由器配置实验报告 导言： 在网络时代，路由器作为一种关键设备，起着连接网络的重要作用。它不仅可以实现局域网与广域网之间的互通，还能够进行网络数据的转发和策略控制。本次实验旨在通过对路由器配置的实验，学习和掌握路由器的基本配置方法以及相关知识，为今后的网络建设和管理提供技术支持。 一、实验目的 通过实际操作，掌握路由器的基本配置方法，了解网络连接和数据转发原理，熟悉一些网络设备的设置。 二、实验环境 1. 实验设备：一台路由器、一台电脑、一根网线 2. 实验软件：路由器配置界面 三、实验步骤 1. 连接设备 将电脑与路由器通过网线连接，确保网络正常通信。
2. 打开路由器配置界面 在电脑浏览器中输入路由器的IP地址，进入路由器的配置界面。输入管理员账号和密码进行登录。 3. 修改管理员密码 为了保证路由器的安全性，我们需要修改管理员密码。在配置 界面中找到“密码管理”选项，选择修改密码，设置一个强密码并 记住。 4. 设置无线网络 在配置界面的无线设置中，我们可以设置网络名称（SSID）、 安全性以及访问密码等。根据实际需求配置相关参数，并保存设置。 5. 设置端口转发 在路由器配置界面的“端口转发”或“端口映射”选项中，进行相 关端口的设置。通过端口转发，将外部请求导向内部的特定设备，实现局域网的访问外网。根据需要，配置相关端口转发规则，并 保存生效。 6. 配置IP地址
在配置界面的网络设置中，我们可以为路由器分配内网IP地址和子网掩码。根据局域网的具体环境和要求，设置相应的IP地址和子网掩码，并保存设置。 7. 连接外部网络 配置路由器的外网连接，使其可以与外部网络进行通信。根据外网类型（以太网、光纤等），设置相关连接参数，确保外网正常访问。 8. 测试网络连接 通过在电脑中打开浏览器，输入一个网址，检查路由器是否正常工作、数据是否正常转发。同时，还可以进行PING命令等工具的使用，测试网络的连通性和延迟情况。 四、实验总结 通过本次路由器配置实验，我深入了解了路由器的基本工作原理，并学会了一些常用的配置方法。掌握了修改管理员密码、设置无线网络、配置端口转发、IP地址配置等重要内容。同时，我还了解了路由器与外网的连接方式和测试工具的使用，提高了网络管理的实际能力。
使用Routepolicy控制路由
实验报告 课程名 称 路由交换技术实验项目名称使用route-policy控制路由 开课学院及实验室实验日 期 2013.11.4 学生姓名学号 专业班 级 指导教 师 实验成绩 一、实验目标 1、掌握如何在路由器上配置RIP协议引入静态和OSPF路由； 2、掌握如何在路由上配置OSPF协议引入静态和RIP路由。 3、掌握如何使用Route-policy对引入的路由进行控制。 二、实验组网图 图2.1使用Route-policy控制路由实验组网三、实验过程 实验任务用Route-policy控制引入路由 实验步骤： 步骤一：建立物理连接； 步骤二：IP地址配置； 步骤三：引入静态路由到RIP协议中； 引入静态路由：
rip 1 undo summary default cost 2 version 2 network 192.128.1.0 network 192.168.30.0 import-route static # ip route-static 10.1.0.0 255.255.255.0 192.168.30.2 ip route-static 10.1.1.0 255.255.255.0 192.168.30.2 # 引入静态路由后的路由表： 步骤四：使用Route-policy对引入的路由过滤； # route-policy s-r permit node 10 if-match ip-prefix prefix-a apply cost 2 # ip ip-prefix prefix-a index 10 permit 10.1.0.0 24 # 步骤五：OSPF路由配置； R2上配置： ospf 1 area 0.0.0.0 network 192.128.2.0 0.0.0.3 # R3上配置:
实验四 网络诊断及路由分析
实验四网络诊断及路由分析 一、实验目的和要求 1、了解网络命令的基本功能 2、掌握基本网络命令的使用方法 3、掌握使用网络命令观察网络状态的方法 二、实验环境 1、硬件：计算机、网卡、网络通过集线器或交换机互联 2、软件：Windows操作系统 三、实验原理 1、Ping命令 Ping命令在检查网络故障中使用广泛。网络管理人员经常会接到远程用户反映他的主机有故障,如不能对一个或几个远程系统进行登录、发电子邮件或不能做实时业务等。这时Ping命令就是一个很有用的工具。该命令的包长小，网上传递速度非常快，可快速地检测您要去的站点是否可达。它的使用格式是在命令提示符下键入：Ping IP地址或主机名。执行结果显示响应时间，表明Ping成功，当前主机与目的主机间存在一条连通的物理路径。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面。若执行Ping不成功，则故障可能是网线不通、网络适配器配置不正确、网络连接被禁用或IP 地址配置不正确等。 2、Ipconfig命令 Ipconfig命令可以检查网络接口配置。如果用户系统不能到达远程主机，而同一系统的其他主机可以到达，那么用该命令对这种故障的判断很有必要。当主机系统能到达远程主机但不能到达本地子网中的其他主机时，则表示子网掩码设置有问题，进行修改后故障便不会再出现。键入Ipconfig／？可获得Ipconfig的使用帮助，键入Ipconfig／all可获得IP 17
配置的所有属性。窗口中显示了主机名、DNS服务器、节点类型以及主机的相关信息如网卡类型、MAC地址、IP地址、子网掩码以及默认网关等。其中网络适配器的MAC地址在检测网络错误时非常有用。 配置不正确的IP地址或子网掩码是接口配置的常见故障。其中配置不正确的IP地址有两种情况:(1)网号部分不正确。此时执行每一条Ipconfig命令都会显示“no answer”，这样，执行该命令后错误的IP地址就能被发现，修改即可。(2)主机部分不正确。如与另一主机配置的地址相同而引起冲突。这种故障是当两台主机同时工作时才会出现的间歇性的通信问题。建议更换IP地址中的主机号部分，该问题即能排除。 3、Netstat命令 Netstat程序有助于我们了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，得知目前总共有哪些网络连接正在运行。用Netstat／？命令可查看该命令的使用格式以及详细的参数说明，在DOS命令提示符下或在运行对话框中键入如下命令：Netstat［参数］a e n o p r s，即显示以太网的统计信息、所有协议的使用状态（包括TCP协议、UDP协议以及IP协议等），另外还可以选择特定的协议并查看其具体使用信息、主机的端口号以及当前主机的详细路由信息等。 若接收错和发送错接近为零或全为零，网络的接口无问题。但当这两个字段有100个以上的出错分组时就可以认为是高出错率了。高的发送错表示本地网络饱和或在主机与网络之间有不良的物理连接;高的接收错表示整体网络饱和、本地主机过载或物理连接有问题，可以用Ping命令统计误码率，进一步确定故障的程度。 4、Route命令 控制网络路由表。该命令只有在安装了TCP/IP协议后才可以使用。 route[-f][-p][command[destination][mask subnetmask][gateway][metric costmetric]] 17
计算机网络实验报告4
计算机网络实验报告4 计算机网络实验项目实验四路由协议与路由欺骗实验仪器网络协议仿真教学系统 系别计算机学院专业班级/学号 学生姓名实验日期 成绩_______________________ 指导教师 实验四路由协议与路由欺骗 一、实验目的: 1. 掌握路由协议的分类，理解静态路由和动态路由 2. 掌握动态路由协议RIP的报文格式，工作原理及工作过程 3. 掌握RIP计时器的作用 4. 理解RIP的稳定性 5. 了解针对RIP协议的攻击方式及原理 6. 理解RIP2的安全属性 7. 增强网络安全意识 二、实验原理: 一、RIP报文格式 二.静态路由 静态路由是一种特殊的路由，由网络管理员采用手工方法在路由器中配置而成。这种方法适合在规模较小、路由表也相对简单的网络中使用。它比较简单，容易实现；可以精确控制路由选择，改进网络的性能；减小路由器的开销，为重要的应用保证带宽。但对于大规模的网络而言，如果网络拓扑结构发生改变或网络链路发生故障，用手工的方法配置及修改路由表，对管理员会形成很大压力。 三. 距离矢量算法(DV算法) 下面对是对矢量算法的描述： 收到相邻路由器(其地址为X)的一个RIP报文： 1. 先修改此RIP报文中的所有项目：将“下一跳”字段中的地址都
改为X，并将所有的“距离”字段的值加1。 2. 对修改后的RIP报文中的每一个项目，重复步骤如图： 3. 若3分钟还没有收到相邻路由器的更新路由表，则将此相邻路由器记为不可达的路由器，即将距离置为16。 4. 返回。 四. 触发更新和水平分割触发更新 触发更新的思想是当路由器检测到链路有问题时立即对问题路由进行更新。触发更新的作用是迅速传递路由故障、加速收敛、减少环路产生的机会。如果路由器使用触发更新，它可以在几秒钟内就在整个网络上传播路由故障信息，极大地缩短了收敛时间。不采用触发更新，可能要花费更多的时间才能够收敛。水平分割 路由环路产生的另一个重要原因是不正确的路由信息通过获得这条信息的接口再发送回去，替代了新的正确的路由，这也导致了错误路由信息的循环往复。水平分割的规则是，当向某个网络接口发送RIP更新信息时，不包含从该接口得到的选路信息。这样做的目的是避免路由环路。 五．针对RIP协议的攻击方式及原理 RIP协议是通过周期性（一般情况下为30S）的路由更新报文来维护路由表的，一台运行RIP路由协议的路由器，如果从一个接口上接收到了一个路由更新报文，它就会分析其中包含的路由信息，并与自己的路由表进行比较，如果该路由器认为这些路由信息比自己所掌握的要有效，它便把这些路由信息引入自己的路由表中。 这样如果一个攻击者向一台运行RIP协议的路由器发送了人为构造的带破坏性的路由更新报文，就很容易的把路由器的路由表搞紊乱，从而导致网络中断。 如果运行RIP路由协议的路由器启用了路由更新信息的HMAC 验证，则可从 很大程度上避免这种攻击，另外RIP第二版增加了在安全方面的功能。
路由器配置 实验报告
路由器配置实验报告 路由器配置实验报告 一、实验目的 本次实验的目的是通过对路由器的配置，了解和掌握路由器的基本功能和操作 方法，以及网络的拓扑结构和通信原理。 二、实验设备 1. 路由器：本实验使用的是CISCO系列的路由器，型号为CISCO 1941。 2. 交换机：使用CISCO系列的交换机，型号为CISCO Catalyst 2960。 3. 电脑：用于连接路由器和交换机，进行配置和管理。 三、实验步骤 1. 连接设备：首先，将电脑通过网线连接到路由器的Console接口上，使用串 口线进行连接。然后，将路由器的Ethernet接口连接到交换机上。 2. 配置路由器：打开电脑的终端模拟器，通过串口线登录路由器的控制台界面。输入用户名和密码，进入路由器的命令行界面。 3. 设置主机名：在路由器的命令行界面中，使用命令"hostname R1"来设置路由 器的主机名为R1。 4. 配置接口：使用命令"interface GigabitEthernet0/0"进入路由器的接口配置模式，然后使用命令"ip address 192.168.1.1 25 5.255.255.0"来配置接口的IP地址 和子网掩码。 5. 配置路由：使用命令"ip route 0.0.0.0 0.0.0.0 192.168.1.254"来配置默认路由， 将所有未知目的地的数据包发送到下一跳地址192.168.1.254。 6. 保存配置：使用命令"copy running-config startup-config"将当前的配置保存
到路由器的非易失性存储器中。 7. 配置交换机：打开电脑的终端模拟器，通过网线连接到交换机的Console接 口上，使用串口线进行连接。然后，通过串口线登录交换机的控制台界面。 8. 设置主机名：在交换机的命令行界面中，使用命令"hostname S1"来设置交换 机的主机名为S1。 9. 配置接口：使用命令"interface GigabitEthernet0/1"进入交换机的接口配置模式，然后使用命令"switchport mode access"来配置接口的工作模式为接入模式。 10. 配置VLAN：使用命令"vlan 10"来创建一个VLAN，然后使用命令"interface vlan 10"进入VLAN的接口配置模式，使用命令"ip address 192.168.1.254 255.255.255.0"来配置VLAN的IP地址和子网掩码。 11. 配置端口：使用命令"interface GigabitEthernet0/2"进入交换机的接口配置模式，然后使用命令"switchport mode trunk"来配置接口的工作模式为干道模式。12. 保存配置：使用命令"copy running-config startup-config"将当前的配置保存到交换机的非易失性存储器中。 四、实验结果 1. 路由器配置成功：通过在电脑上打开终端模拟器，登录路由器的控制台界面，可以看到路由器的主机名已经成功设置为R1，接口的IP地址和子网掩码也已 经配置完成，并且默认路由也已经设置好。 2. 交换机配置成功：同样地，在电脑上打开终端模拟器，登录交换机的控制台 界面，可以看到交换机的主机名已经成功设置为S1，接口的工作模式和VLAN 的IP地址和子网掩码也已经配置完成。 五、实验总结
实验4-1 直连路由配置【基于华为ensp】
实验4-1 直连路由配置 一、实验背景 二、实验目的 （1）掌握路由器接口配置过程 （2）掌握直连路由项自动生成过程 （3）掌握路由器逐跳转发过程 （4）掌握IPoE工作原理 三、实验设备 ensp软件，路由器AR1220，交换机S5700两台，PC四台。 四、实验步骤 1、新建拓扑图 2、PC配置IP地址、子网掩码 PC1 IP地址：192.168.1.1 子网掩码：255.255.255.0 网关：192.168.1.254 PC2 IP地址：192.168.1.2 子网掩码：255.255.255.0 网关：192.168.1.254 PC3 IP地址：192.168.2.1 子网掩码：255.255.255.0 网关：192.168.2.254 PC4 IP地址：192.168.2.2 子网掩码：255.255.255.0 网关：192.168.2.254 3、路由器AR1配置
[Huawei]sysname R1 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 [R1-GigabitEthernet0/0/0]quit [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]ip address 192.168.2.254 24 [R1-GigabitEthernet0/0/1]quit 4、通过ping检测网络连通性 通过PC1去ping检测与PC3、PC2、PC4的网络连通情况
实验四 子网划分和路由器的配置
实验四子网划分和路由器配置 一、【实验目的】 在本PT 练习中，需要为拓扑图中显示的拓扑设计并应用IP 编址方案。将会为您分配一个地址块，您必须划分子网，为网络提供逻辑编址方案。然后就可以根据IP 编址方案配置路由器接口地址。当配置完成时，请验证网络可以正常运作。 已经有192.168.1.0/24 地址块供您用于网络设计。网络包含以下网段： 连接到路由器R1 的LAN 要求具有能够支持15 台主机的IP 地址。 连接到路由器R2 的LAN 要求具有能够支持30 台主机的IP 地址。 路由器R1 与路由器R2 之间的链路要求链路的每一端都有IP 地址。 二、【实验过程】 （一）划分子网地址空间 1、在设计网络时要考虑以下问题： 此网络需要多少个子网？（） 此网络以点分十进制格式表示的子网掩码是什么？（） 此网络以斜杠格式表示的子网掩码是什么？（） 2、分配子网地址给拓扑图 分配第二个子网给连接到R1 的LAN网络，该子网网络IP为（） 分配第三个子网给R1 与R2 之间的链路，该子网网络IP为（） 分配第四个子网给连接到R2 的LAN网络，该子网网络IP为（） （二）确定接口地址 分配第二个子网中第一个有效的主机地址给R1 的LAN 接口； 分配第二个子网中最后一个有效的主机地址给PC1； 分配第三个子网中第一个有效的主机地址给R1 的WAN 接口； 分配第三个子网中最后一个有效的主机地址给R2 的W AN 接口；
分配第四个子网中第一个有效的主机地址给R2 的LAN 接口；分配第四个子网中最后一个有效的主机地址给PC2。 完成下表，并进行相关接口配置； 注意： 必须打开路由器接口的端口状态。 所有DCE 串行连接的时钟速率均为64000。 （三）验证 1、能否从连接到R1 的主机ping 默认网关？截图说明。 2、能否从连接到R2 的主机ping 默认网关？截图说明。 3、能否从连接到R1 的主机ping连接R2的主机？截图说明。
h3c路由引入
实验路由引入 11.1 实验组网图及实验要求 图13-1 OSPF 路由协议配置实验图 按上图接线并正确配置IP 地址,要求在192.168.3.0/30网段上配置 OSPF 路由协议, 192.168.4.0/30 和 192.168.2.0/24网段上配置 RIP 路由协议,而 192.168.1.0/24 网段上 使用直连路入,通过路由引入的方法保证PC1和PC2之间的路由可达.各设备 IP 地址如下 表所示. 表13-2设备IP 地址分配表 设备名称 接口 IP 地址 RouterID 或网关 RT1 S0/0 192.168.3.1/30 1.1.1.1 E0/0 192.168.1.1/24 RT2 E0/0 192.168.2.1/24 E0/1 192.168.4.1/30 RT3 S0/0 192.168.3.2/30 3.3.3.3 E0/1 192.168.4.2/30 PC1 网卡 192.168.1.2/24 192.168.1.1/24 PC2 网卡 192.168.2.2/24 192.168.2.1/24 11.2 实验过程 步骤一：给路由器及计算机配置IP 地址,给运行OSPF 路由器配置RouterID 依据表13-2给各设备配置IP 地址及子网掩码以及路由器的RouterID .下面是RT1、RT2 和RT3路由器的配置. RT1配置： [RT1] router id 1.1.1.1 [RT1]interface e0/0 RT1 E0/0 Direct 192.168.3.0/30 OSPF area0 192.168.1.0/24 E0/1 RIP 192.168.2.0/24 RIP RT3 S0/0 P PC1 RT2 1.2 168 4 0/30 E0/0 E0/0 PC2
路由与交换实验4
实验四-1 简单动态路由协议RIP基本实验 一、实验性质 本实验为设计型实验，实验学时为2学时。 二、实验目的 掌握在路由器上配置RIP 路由协议的方法，通过实验掌握RIP 路由协议的原理。 三、预备知识 掌握路由的基本概念、RIP 路由协议的原理等理论知识 预备试验：路由器的基本配置，静态路由 四、实验设备 R2624路由器(2台)、V35DCE（1根）、V35DTE（1根）。 五、实验内容 1、背景描述 假设校园网通过一台路由器连接到校园外的另一台路由器上，现要在路由器上做适当配置，实现校园网内部主机与校园网外部主机的相互通信。 本实验以2台R2624路由器为例，路由器分别命名为Router1和Router2，路由器之间通过串口采用V35 DCE/DTE电缆连接，DCE端连接到Router1（R2624）上。PC1的IP地址和缺省网关分别为172.16.1.11和172.16.1.1，PC2的IP地址和缺省网关分别为172.16.3.22和172.16.3.2 ，网络掩码都是255.255.255.0 。 2、实现功能 在RIP V1下，实现校园网内部主机与校园网外部主机的相互通信。 3、拓扑结构 .11.2.22 Router1 PC1Router2 由于实验室设备条件限制，做了一下午也没做出个所以然，所以晚上回来还是用模拟器
做，用的是思科Cisco Packet Tracer模拟器，下面是拓扑图： 六、实验步骤 1. 在路由器Router1上配置接口的IP地址和串口上的时钟频率。 Router1(config)# interface fastethernet 0 ！进入接口F0的配置模式 Router1(config-if)# ip address 172.16.1.1 255.255.255.0 ！配置路由器接口F0的IP 地址 Router1(config-if)# no shutdown ！开启路由器fastethernet0接口 ! Router1(config)# interface serial 0 ！进入接口S0配置模式 Router1(config-if)# ip address 172.16.2.1 255.255.255.0 ！配置路由器接口S0的IP 地址 Router1(config-if)#clock rate 64000 ！配置Router1的时钟频率（DCE） Router1(config-if)# no shutdown ！开启路由器serial 0接口 验证测试：验证路由器接口的配置和状态 Router1#show ip interface brief Interface IP-Address OK? Method Status Protocol FastEthernet0 172.16.1.1 YES manual up up FastEthernet1 unassigned YES unset administratively down down FastEthernet2 unassigned YES unset administratively down down
计算机网络 实验四、路由器基本配置
实验五路由器配置与管理实验 一、实验目的 （1）熟悉路由器开机界面； （2）掌握Quidway R系列中低端交换机几种常用配置方法；（3）掌握Quidway R系列中低端交换机基本配置命令。 二、实验环境 Quidway R系列路由器、标准Console配置线、双绞线、PC。 三、实验内容 1、预备知识 （1）R2811路由器规格说明
（2）Quidway R2811结构 硬件组成： CPU(处理器） RAM(存储正在运行的配置文件) FLASH（负责保存OS的映像和路由器的微码） NVRAM（保存配置件） ROM（加载OS） 接口（完成路由器与其它设备的数据交换） 软件结构： BOOT ROM：主要功能是路由器加电后完成有关初始化工作，并向内存中加入操作系统代码。 VRP（Versatile Routing Platform，通用路由平台）：华为路由器上运行的软件平台。 2、配置环境搭建 （1）进入路由器配置视图 可以使用两种方式进入交换机配置视图： 方式(I)：使用console口配置 Console口配置是交换机最基本、最直接的配置方式。当交换机第一次被配置时，Console口配置成为配置的唯一手段。因为其他配置方式都必须预先在交换机上进行一些初始化配置。
Console口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口和交换机的Console口连接起来即可。配置时使用Windows操作系统附带的超级终端软件进行命令配置，其具体操作步骤如下： (1)首先启动超级终端，点击windows的开始→程序→附件→通讯→超级终端，启动超级终端； (2)根据提示输入连接描述名称（如：router）后确定，在选择连接时使用COM1后单击“确定”按钮将弹出如图２所示的端口属性设置窗口，并按照如下参数设定串口属性后单击“确定”按钮。 此时，我们已经成功完成超级终端的启动。如果您已经将线缆按照要求连接好，并且交换机已经启动，此时按Enter键，将进入路由器视图标识符：[Qudiway] 方式(II)：使用Telnet方式进入配置视图 使用Telnet的准备：将本地PC上的以太网卡接口通过交换机与路由器的以太网口相连接（也可以利用交叉线直接将路由器和PC以太口连接），以Console方式配置Telnet用户和口令。 假设，计算机的IP地址设置为192.168.1.2；还要在路由器上设置允许Telnet 服务和配置一个Telnet用户user1,密码为12345，具体配置为： [Qudiway]login telnet [Qudiway]local-user user1 service-type exec-guest password simple 12345 设置好路由器telnet配置后，在管理计算机上进行telnet连接：
路由器实验报告
. 路由器技术实验报告
《路由器技术》实验指导书 一．实验总学时（课外学时/课内学时）：22 开实验个数： 7 二．适用专业：计算机专业 三．考核方式及办法：在规定实验时间内完成实验要求,依据实验过程、实验结果和实验报告综合考核。四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一：Packet Tracer软件使用交换机的配置与管理 （内容一）：认识 Packet Tracer软件 Packet Tracher介绍 Packet Tracer 是 Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。Packer Tracer 模拟器软件比 Boson 功能强大，比 Dynamips 操作简单，非常适合网络设备初学者使用。学习任务： 1、安装 Packer Tracer； 2、利用一台型号为 2960 的交换机将 2pc机互连组建一个小型局域网； 3、分别设置pc机的ip 地址； 4、验证 pc 机间可以互通。 实验设备： Switch_2960 1 台；PC 2 台；直连线 配置信息： PC1 IP： 192.168.1.2 Submask： 255.255.255.0 Gateway： 192.168.1.1 PC2 IP： 192.168.1.3 Submask： 255.255.255.0 Gateway： 192.168.1.1
（内容二）：交换机的基本配置与管理 1.实验目标： 掌握交换机基本信息的配置管理。 2.实验背景： 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。 3.技术原理： 交换机的管理方式基本分为两种：带内管理和带外管理。 1.通过交换机的 Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用 Console端口进行配置。 2.通过Telnet、拨号等方式属于带内管理。 交换机的命令行操作模式主要包括： ●用户模式 Switch> ●特权模式 Switch# ●全局配置模式 Switch(config)# ●端口模式 Switch(config-if)# 4.实验步骤： ●新建Packet Tracer 拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ● ●命令简写(如 conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c 中断测试,ctrl+z 退回到特权视图)