第一篇：ccna實驗配置個人總結(jié)

------------------基本配置-----

01.路由器的基本配置：

Router>用戶模式

Router>enable用戶進入特權(quán)模式

Router#特權(quán)模式

Router#configure terminal特權(quán)進入全局配置模式

Router(config)#全局配置模式

Router(config)#hostname R1命名

R1(config)#no ip domain-lookup 關(guān)閉域名解析模式

R1(config)#line console 0進入控制臺口

R1(config-line)#logging synchronous日志信息同步

R1(config)#interface fastethernet 0/0進入不同的接口

R1(config-if)#ip address 192.168.1.1 255.255.255.0配置IP

R1(config-if)#no shutdown開啟接口

R1(config-if)#clock rate 64000DCE端時鐘配置

show命令都是在特權(quán)模式下的R1(config)#show ip route查看路由表

R1(config)#show running-config查看當前配置

R1(config)#show ip interface brief查看端口配置

R1(config)#copy running-config startup-config當前配置保存為啟動配置

R1(config)#write memory保存

---------------

02.路由協(xié)議：

Static routes/Default Static routes

RIP

Eigrp

ospf

---------------

Default Static routes

R1(config)#ip route 0.0.0.0 0.0.0.0 192.1.12.2缺省路由

R1(config)#ip route 0.0.0.0 0.0.0.0 192.1.21.2 10浮動靜態(tài)路由10是管理距離 管理距離應用于協(xié)議之間的比較，metric值應用于協(xié)議內(nèi)部之間的比較

Static routes

R1(config)#ip route 192.1.2.0 255.255.255.0 192.1.12.2下一跳地址（直連對端地址）

R1(config)#ip route 192.1.2.0 255.255.255.0 fastethernet0/0出站接口----------------

03.RIP

R1(config)#router rip開啟rip

R1(config-router)#version 2 版本號

R1(config-router)#no auto-summary關(guān)閉自動匯總

R1(config-router)#network 11.1.1.1宣告自己loopback端的ip（網(wǎng)段號也可以）R1(config-router)#network 192.1.12.1宣告自己路由器的ip（網(wǎng)段號也可以）

自動匯總和手工匯總都會抑制明細路由，做手工匯總必須先關(guān)閉自動匯總。

R1(config)#no router rip刪除rip協(xié)議

R1#show ip protocol 查看ip協(xié)議

R1#clear ip route * 清空路由表

----------------

04.Erigp

R1(config)#router eigrp 1

R1(config-router)#no auto-s

R1(config-router)#network 1.0.0.0宣告loopback的ip網(wǎng)段號（ip地址也可以）R1(config-router)#network 192.1.12.0宣告路由器ip網(wǎng)段號（ip地址也可以）R1#show ip eigrp neighbors查看鄰居表

R1#show ip rigrp topolgy查看拓撲表

R1#show ip route eigrp通過eigrp學習到得路由

DUAL算法：后繼，可行距離FD，通告距離AD，可行性條件FC(FD>AD)，可行后繼 Eigrp的鄰居表，拓撲表，路由表。

---------------

05.OSPF

R1#show ip neighbor查看鄰居表

R1#show ip ospf datebase查看數(shù)據(jù)庫

R1#show ip ospf interface ethernet1/0查看接口配置

priority優(yōu)先級0-255默認為1

R1#（config-if)#ip ospf priority 10 修改優(yōu)先級為10

R1(config-router)#router-id 11.11.11.11修改id

配置：

R1(config)#router ospf 1

R1(config-router)#network 1.1.1.0 0.0.0.255 area 1

R1(config-router)#network 192.1.12.0 0.0.0.255 area 0

R2(config)#router ospf 1

R2(config-router)#network 2.2.2.0 0.0.0.255 area 2

R2(config-router)#network 192.1.12.0 0.0.0.255 area 0

這個配置具體還不清楚

R1(config)#int e1/0

R1(config-if)#ip ospf hello-interval 5修改hello時間

R1(config-if)#ip ospf dead-interval 10修改dead時間

--------------

06.ACL 訪問控制列表

--------

telnet設(shè)置：

R1(config)#line vty 0

R1(config-line)#password yangkaichun

--------

R1(config)#access-list 1 deny 1.1.1.1 0.0.0.0拒絕1.1.1.1訪問

R1(config)#access-list 1 premit any允許其它的R1(config)#int e1/0進入端口調(diào)用

R1(config-if)#ip access-group 1 in調(diào)用ACL

R1(config)#access-list 100 deny tcp any any eq telnet 不允許telnet登陸 R1(config)#access-list 100 permit ip any any 允許其它的R1(config)#int e 1/0進入端口調(diào)用

R1(config-if)#ip access-group 100 in

R1(config)#access-list 100 deny icmp host 192.1.12.2 host 1.1.1.1 echo拒絕ICMP包

R1(config)#access-list 100 deny tcp any any eq 80（不允許HTTP的進入）把80換成？就可查看端口編號了

第二篇：CCNA實驗總結(jié)

RIP實驗

一：首先最重要的事情就是看清題目，弄清題目給你的信息，是確定其他的路由器沒有問題，只有指定的一臺有問題？還是不知道問題在那里，估計是所有的路由器都要檢查一遍，這個很關(guān)鍵，看清了題目有事備功半的效果！可以避免做無謂的檢查！

二：一般是出現(xiàn)如下的故障點給你處理

IP地址配錯 你要仔細檢查，NETWORK宣告有問題 一般是缺少，但是你要切記，RIP是有類的路由選擇協(xié)議，在宣告的時候一定要

使用標準的模式，比如

10.0.0.0 172.16.0.0 192.168.10.0 A B C三類一定

要分清！同時記得 RIP只宣告和自己直連的網(wǎng)段,而且用標準模式.S0口上的時鐘沒有配置 這個你要到別的路由器上去看有的正確的配置，如果它是56000，你就56000，如

果它是64000，你就64000 要你配IP地址 一般是給你一個網(wǎng)段，要你配第幾個可用的子網(wǎng)的第一或最后或連續(xù)的那幾個地

址，一般要注意是否可以使用0子網(wǎng)，同時掩碼千萬要注意，有時給你的不是標準掩

碼端口SHUTDOWN要記得 NO SHUTDOWN 三：問題處理完后，千萬要記得存盤！

具體的實驗題目 你可以參考 TK46的第三題，要記得所有的命令

ENABLE CONFGI TERMINAL INTERFACE ETHERNET 0 IP ADDRESS 134.163.6.1 255.255.255.0 NO SHUTDOWN EXIT INTERFACE SERIAL 0 IP ADDRESS 10.88.0.1 255.255.255.0 NO SHUTDOWN ROUTER RIP(如果是要配置RIP Version 2的話還要加上version 2)NETWORK 10.0.0.0 NETWORK 134.163.0.0 EXIT COPY RUNNING-CONFIG STARTUP-CONFIG

OSPF實驗

一：首先最重要的事情就是看清題目，弄清題目給你的信息，是確定其他的路由器沒有問題，只有指定的一臺有問題？還是不知道問題在那里，估計是所有的路由器都要檢查一遍，這個很關(guān)鍵，看清了題目有事備功半的效果！可以避免做無謂的檢查！

二：一般是出現(xiàn)如下的故障點給你處理

其中一個 OSPF 的域錯誤，比如屬于AREA 0 寫成AREA 1。這里說明一下，在同一個區(qū)域里的AREA必須一致！還有反掩瑪錯誤，用255.255.255.0，還有缺少通告，有一段網(wǎng)絡沒有宣告。在這里說明一下，其實OSPF的本意不是這樣的，是做路由匯總的，但是在考試中是不現(xiàn)實的?？荚囍饕强蓟荆砸话隳憔涂梢韵驲IP宣告那樣，把你這臺路由器連著的端口所屬于的網(wǎng)段宣告一遍就可以了，但是和RIP的區(qū)別就是，宣告時候是無類的，所以要采用合適的反掩碼，因為端口的地址一般是無類的，所以要宣告所有的和本端口在一個子網(wǎng)內(nèi)的全部網(wǎng)段才行！

比如 192.168.100.5/30表示為 192.168.100.5 255.255.255.252宣告所有應該是192.168.100.4 0.0.0.3

如果是 192.168.5.0/22表示為 192.168.5.0 255.255.252.0宣告所有應該是192.168.4.0 0.0.3.255

標準的其實是最好宣告的，不標準的一般子網(wǎng)的網(wǎng)絡地址和反掩碼難計算一點！同時還要指明是屬于哪個區(qū)域！

三：問題處理完后，千萬要記得存盤！

下面是具體試驗步驟：

config t show run(一定要show run 看看這個路由器的OSPF掩碼 和 域 是不是有錯誤，三個hosts 都要 show run，找到有問題的那個host 然后進行下面的操作)no router ospf 2(你可以先show ip ospf 找到他的進程ID 我的是2)show ip ospf router ospf 2（2是本臺路由器的OPSF進程ID，只有本地意義，不必與其他路由器上的OSPF進程ID相同）

network 網(wǎng)絡號 反掩瑪 areo 0 network 網(wǎng)絡號 反掩瑪 areo 0 exit copy run start VLAN實驗

說明：

（1）一般說給交換機配地址，一般指的就是給管理VLAN 1配一個經(jīng)過計算的IP地址，往往給你一個地址，要你計算出最后一個或第一個可用IP地址什么的來！

比如：VLAN還是老樣子,叫我配192.168.64.65 255.255.255.224 的最后一個可用IP。這里的地址段是192.168.64.64到95 由于64和95不能用，所以最先一個可用地址是 192.168.64.65/27，最后一個可用的地址是192.168.64.94/27（2）注意考試的時候用vlan database進入配置模式也和conf t進入是一樣的，都可以拿滿分的請大家放心。

（3）注意給VLAN配管理地址是用的

SW#CONFIG TERMINAL SW（CONFIG）#INTERFACE VLAN 1 SW（CONFIG-IF）#IP ADDRESS 10.0.0.1 255.255.255.0 SW（CONFIG-IF）#NO SHUTDOWN

大家可以把他認為是一個物理口（因為顯示CONFIG-IF），在這個基礎(chǔ)上，可以配IP,還要記得 NO SHUTDOWN 但是也可以使用 SW#VLAN DATABASE SW（VLAN）#INTERFACE VLAN 1 SW（CONFIG-IF）#IP ADDRESS 10.0.0.1 255.255.255.0 SW（CONFIG-IF）#NO SHUTDOWN

大家注意沒有，不管是用VLAN DATABASE進入，還是用CONFIG TERMINAL進入，最后敲INTERFACE VLAN 1 都是（CONFIG-IF）#所以強烈建議用CONFIG TERMINAL 進入

題目：要求配新加的switch的 IP，缺省網(wǎng)關(guān)，找出VTP域名(在另一個switch上可以用show vtp status獲得VTP domain信息，用SHOW RUNNING獲得其他如缺省網(wǎng)關(guān)等等信息)，并把新switch放在同一個域 ,模式為客戶模式

配置實例：SW=2900系列

sw>en sw#config t sw(config)#interface vlan 1 sw(config-if)#ip address 192.168.10.1 255.255.255.0 sw(config-if)#no shutdown sw(config-if)#exit sw(config)#ip default-gateway 192.168.20.1 sw(config)#vtp domain domain-name

sw(config)#vtp mode client(VTP模式也可以在database模式下配置)sw(config)#crtl-z

sw#copy running-config startup-config SW=1900系列

(在2950上用SHOW VTP STATUS，在1900上用SHOW VTP)Sw>enable Sw#config terminal(沒有 VLAN DATABASE命令)Sw(config)# ip address 192.168.10.1 255.255.255.0 Sw(config)# ip default-gateway 192.168.20.1 Sw(config)#vtp domain domain-name Sw(config)#vtp server|client Sw(config)#exit

自動保存，不要考慮！

ACL實驗

一：首先最重要的事情就是看清題目，弄清題目給你的信息，是確定其他的路由器沒有問題，只有指定的一臺有問題？還是不知道問題在那里，估計是所有的路由器都要檢查一遍，這個很關(guān)鍵，看清了題目有事備功半的效果！可以避免做無謂的檢查！

二：ACL實驗一般沒有什么錯誤，一般都是給出要求，讓你把它配出來，參考的題目是

TK QUESTION N 54：

Configure and apply an access list that will prevent telnet access to the TestKing1 router while allowing all other traffic to pass.禁止到router QUESTION N 307：

Configure and apply an access list that will block telnet traffic to all networks attached to the TestKing3 router while allowing all other traffic to pass.禁止到路由器連接的網(wǎng)絡

一定要看清楚題目，到底是要配置的禁止登陸到路由器連接的網(wǎng)絡還是路由器本身。另外還要注意一個原則：標準列表要靠近接收方，而擴展訪問列表要靠近發(fā)送方要注意 IN OUT 的使用。

具體的步驟如下：

一：禁止訪問路由器本身

tesking3>enable tesking3#show access-lists(要記得檢查)tesking3#config terminal TestKing3(config)#access-list 101 deny tcp any 192.168.177.1 0.0.0.0 eq 23 TestKing3(config)#access-list 101 deny tcp any 192.168.133.2 0.0.0.0 eq 23 TestKing3(config)#access-list 101 permit ip any any TestKing3(config)#int e0 TestKing3(config-if)#ip access-group 101 in TestKing3(config-if)#exit TestKing3(config)#int s0 TestKing3(config-if)#ip access-group 101 in TestKing3(config-if)#exit TestKing3(config)#exit Tesking3#copy running startup 二禁止訪問路由器所連的網(wǎng)絡

tesking3>enable tesking3#show access-lists(要記得檢查)tesking3#config terminal TestKing3(config)#access-list 101 deny tcp any 192.168.177.0 0.0.0.255 eq 23 TestKing3(config)#access-list 101 deny tcp any 192.168.133.0 0.0.0.255 eq 23 TestKing3(config)#access-list 101 permit ip any any TestKing3(config)#int e0 TestKing3(config-if)#ip access-group 101 out 注意是OUT TestKing3(config-if)#exit TestKing3(config)#int s1 TestKing3(config-if)#ip access-group 101 in TestKing3(config-if)#exit TestKing3(config)#exit Tesking3#copy running startup 其他的基本是大同小異

ISDN實驗

根據(jù)戰(zhàn)報，考試是要你配置一個基本ISDN的DDR撥號網(wǎng)絡，會給你網(wǎng)絡的拓撲，IP地址，網(wǎng)段，DIALER LIST，號碼串，封裝,交換機的類型的。所以要熟練記得ISDN DDR的所有配置。

具體的配制步驟如下：

在全局模式下一共有3步，都為必須配：靜態(tài)路由 ISDN交換機的類型 撥號訪問列表（含訪問列表自己）（含認證的遠程USER NAME 和本地密碼）

router>enable router#config terminal router(config)#isdn switch-type basic-5ess router(config)#username routerb password Richard router(config)#ip route 192.168.3.0 255.255.255.0 192.168.1.2 router(config)#dialer-list 1 protocol ip permit access-list 100 router(config)#access-list 100 permit tcp any any eq telnet

在BRI接口模式下的配置共有6步，其中5步是必須配置： NO SHUTDOWN IP ADDRESS ENCAPSULATION PPP|HDLC（含認證）

激活 DIALER-GROUP 訪問列表號

映射 DIALER MAP。。

有1步為可選： ISDN的SPID在BRI的兩個B道的配置 router(config)#inter bri 0 router(config-if)#no shutdown router(config-if)#encapsulation ppp router(config-if)#ppp authentication chap router(config-if)#ip address 192.168.1.1 255.255.255.0 router(config-if)#dialer-group 1 router(config-if)#dialer map ip 192.168.1.2 name routerb 7245584321 router(config-if)#isdn spid1 spid1號碼 本地呼叫號碼 router(config-if)#isdn spid2 spid2號碼 本地呼叫號碼 具體說明如下：

第一：配置ISDN交換機的類型

第二：配遠端的路由器的名稱和認證密碼

第三：配靜態(tài)路由，去192.168.3.0網(wǎng)段要下一跳到192.168.1.2上去

第四：定義敏感流量的列表的列表號為1，協(xié)議用IP 允許訪問列表 100。如果不寫訪問列表，則表示允許所有的這個協(xié)議的流量通過

第五：訪問列表100允許從任何地方到任何地方的TELNET流量，同時禁止其他流量，訪問列表可以是標準和擴展

第六：進入 接口BRI 0 配置模式

第七：NO SHUTDOWN

第八：封裝PPP

第九：PPP認證用CHAP

第十：給自己配地址，不然怎么在廣域上和192.168.1.2通訊

第十一：用DIALER-GROUP 敏感流量的列表號 激活創(chuàng)建的撥號列表

第十二：配置撥號映射，DIALER MAP 協(xié)議名稱 遠端下一跳地址（192.168.1.2）NAME 遠端路由器名稱（ROUTERB）自己本地呼叫號碼

第十三：可選配置 ISDN的SPID配置，ISDN SPID 1和SPID2 然后是給你的SPID號碼 本地呼叫

FR實驗

FR基本沒有出過實驗，但是把FR的配置步驟寫出來，也好！

具體配置步驟如下：

FR 在接口的配置模式下有五個步驟，其中必須的有三個步驟 IP ADDRESS NO SHUTDOWN ENCAP 可選的有兩個 FRAME LMI FRAME MAP 協(xié)議 下一跳地址 本地DLCI BROADCATS route>enable route#config terminal router(config)#interface serial 0 router(config-if)#no shutdown 打開端口

router(config-if)#encapsulation frame-delay cisco|ietf 封裝指定 router(config-if)#frame-delay lmi-type ansi|q933a|cisco LMI類型指定

router(config-if)#ip address 192.168.10.1 255.255.255.0 配IP地址 router(config-if)#frame-delay map 協(xié)議名稱 目標地址 本地DLCI broadcast cisco|ietf 映射遠端的IP和自己DLCI捆綁

router(config-if)#exit router(config)#exit router#copy running startup

上面是最原始的手動的PVC的配置全過程！

在新版的CISCO IOS中，是可以自動檢測本地LMI的類型的，同時如果使用逆向ARP功能的話，MAP的映射也是不需要的！

所以最簡單的配置是如下

route>enable route#config terminal router(config)#interface serial 0 router(config-if)#no shutdown 切記打開端口 router(config-if)#encapsulation frame-delay cisco|ietf router(config-if)#ip address 192.168.10.1 255.255.255.0 router(config-if)#exit router(config)#exit router#copy running startup NAT（PAT）實驗 interface s0/0 ip address ***** ***** ip nat outside interface fastEthnet 0/0 ip address ***** ***** ip nat inside access-list 1 permit 192.168.117.128 0.0.0.63 ip nat pool internet 198.18.131.65 198.18.131.70 netmask 255.255.255.248 ip nat inside source list 1 pool internet overload ip route 0.0.0.0 0.0.0.0 輸出接口名/下一跳接口IP copy run star

實驗是大頭，所以哪怕時間超過一點也好，一定要反復認真小心作題目，慢點扣分總比快了錯掉一分都得不到好！而且根據(jù)最近1000分的戰(zhàn)報，做了30分鐘，也沒有扣分，所以大家大可放心！

第三篇：CCNA實驗心得

武漢工程大學計算機科學與工程學院

生產(chǎn)實習報告

第一部分 靜態(tài)路由實驗問題總結(jié)和分析

圖1.1 靜態(tài)路由協(xié)議實驗網(wǎng)絡拓撲圖

我們在兩個網(wǎng)段（192.168.1.0/24和192.168.2.0/24）中分別有3個路由器，Router0，Router1和Router2，我們的目標是Router0的數(shù)據(jù)包能順利到達Router2，因為這是一個小型的具有簡單拓撲結(jié)構(gòu)的網(wǎng)絡，因此我們決定采用靜態(tài)路由協(xié)議達到這樣的目標。

首先，我們必須給每個路由器的接口分配一個合法的IP地址，這是最為關(guān)鍵的一步，很多同學在給接口分配IP地址的時候會將同一條交叉電纜的兩端口分配兩個不在同一網(wǎng)段的地址，這樣的結(jié)果是即使是直連的兩端也無法通信。你可能會認為你另有辦法；對于直連網(wǎng)絡來說，只要配置好端口的IP地址，當然這里說的正確的配置好，不用靜態(tài)路由，也可以互相通信。只有當不在同一個網(wǎng)段的路由器之間需要通信的時候，才需要設(shè)置靜態(tài)路由，因此你有理由認為，我只需在Router1上畫蛇添足的寫上一條到Router0的靜態(tài)路由就可以了。實際上我正是按照這樣的想法做的。可結(jié)果卻讓我大吃一驚：

圖1.2 錯誤配置下靜態(tài)路由協(xié)議路由表

從上圖中我們看到了Router1路由表中有兩條Type為C和一條Type為S的路由條目，C是表示直連網(wǎng)絡的意思，而S則表示是靜態(tài)路由條目，我們在3臺路由器的路由表中都發(fā)現(xiàn)了靜態(tài)路由條目，從路由條目可以看出路由絕對沒有問題，可為什么其他兩臺路由器任然無法和Router0通信呢?因此我們決定向下一層——數(shù)據(jù)鏈路層，查看個究竟。

武漢工程大學計算機科學與工程學院

生產(chǎn)實習報告

現(xiàn)在，我們不妨看看3個路由器的ARP地址表：

圖1.3 錯誤配置下ARP地址表條目

然后我們再來看看正確的端口IP地址情況下，ARP地址表的情況是怎么樣的；

圖1.4 正確配置下的ARP地址表

現(xiàn)在我們來比較一下，兩張ARP地址表的內(nèi)容，可以很快的看出，錯誤配置下ARP地址表的條目很少，而正確的配置情況下ARP地址表條目很完整，看來我們找到問題的所在了；ARP在解析IP地址的時候出現(xiàn)了問題，無法找到IP地址為192.168.3.1的接口的MAC地址。在這里我們必須清楚的知道，當數(shù)據(jù)報要跨路由器通過的時候，它真正需要知道的是下一條路由器接口的MAC地址。這個時候，我們可能會想知道ARP的工作機制，它武漢工程大學計算機科學與工程學院

生產(chǎn)實習報告

是如何將IP地址解析為MAC地址的？當然對這個問題我不想多說，因為老師上課的時候講的實在是很詳細了，我想知道的是ARP的廣播域有多大？Router1的ARP廣播能不能到達Router0，這跟路由器隔離廣播有沒有關(guān)系？這是問題的關(guān)鍵所在。

翻閱了《CCNA學習指南》和《TCP/IP協(xié)議詳解(卷一)》將近半個小時，問題終于解決了。路由器隔離廣播域確實沒錯，但端到端的ARP廣播是不經(jīng)過路由器的，所以不存在這個問題。后來看到ARP的廣播地址段是子網(wǎng)的廣播才恍然大悟，192.168.1.0的ARP廣播地址是192.168.1.255，這個廣播根本到不了網(wǎng)段192.168.3.0/24，所以沒辦法得到接口IP地址為192.168.3.1的MAC地址。為了驗證這個觀點的正確，我決定將Router1上Fa0/0的IP地址掩碼改為255.255.0.0，可發(fā)現(xiàn)沒辦法將一個C類IP地址的掩碼改為255.255.0.0。只好作罷！

第二部分 RIP路由協(xié)議實驗總結(jié)分析

我們總認為老師講的東西很簡單，看起來是那么的理所當然，可每當你自己動手去做的時候你會發(fā)現(xiàn)很多意想不到的事情發(fā)生了，在這里我可以肯定的說，我遇到的問題你們肯定也遇到過，因為我們都是從菜鳥走過來的，也許現(xiàn)在我們還是菜鳥，誰又知道呢？然而，一個高手的誕生無不是菜鳥與意想不到的困難作斗爭的結(jié)果。下面我就來說說我試驗中遇到的一些問題。

試驗內(nèi)容很簡單，4臺思科2811的路由器呈一字連起來，每個配置上合法的IP地址,然后配置上RIP協(xié)議，版本是2，實現(xiàn)整個網(wǎng)絡的互聯(lián)。正確的配置總是讓我覺得很乏味，因此在配置好了網(wǎng)絡以后我決定做個小小的實驗。

實驗的網(wǎng)絡拓撲圖如下；

圖2.1 RIP協(xié)議實驗網(wǎng)絡拓撲圖

記得上課的時候老師告訴我們過，RIP的管理距離是120，和它等同的意思是最多支持15跳，那些跳數(shù)標明為16的路由條目實際上已經(jīng)死亡了。今天的我想做的是將Router0上兩條R開頭的路由條目的Metric值改為15，看網(wǎng)絡會發(fā)生什么變化。首先我們來看看沒有修改Metric值的情況下路由表的狀態(tài)； 武漢工程大學計算機科學與工程學院

生產(chǎn)實習報告

圖2.2 不過按照我的推測，R1上的到網(wǎng)絡192.168.3.0的路由條目的Metric值應該會變?yōu)?6，并且R1應該ping不通R3；同時R3上的到網(wǎng)絡192.168.2.0的路由條目的Metric值也會變成16，并且R3不能ping通R2。這只是我的猜測，正確與否還不知道。

下面我們來動手做這個大膽的嘗試。

我翻閱了半天的書本并在網(wǎng)上搜尋資料很多遍后，任然一無所獲。我并沒有像我相像中的那樣看到大堆的命令在五彩的網(wǎng)頁上睡著大覺，甚至一個也沒有發(fā)現(xiàn)！這個時候，我不禁懷疑，Metric值真的可以隨意更改嗎？我們現(xiàn)在暫且不討論這個問題。

很顯然的是我的目標是驗證RIP的最大跳數(shù)是15跳，在不能修改Metric值的情況下，我只能換個思維了。于是，我換了張拓撲圖；

圖2.3 RIP路由協(xié)議實驗與分析拓撲圖

（二）武漢工程大學計算機科學與工程學院

生產(chǎn)實習報告

你可能覺得這樣的拓撲圖很不順眼，但沒有辦法，它正是我們需要的。你肯定會說；給我一個理由！

眾所周知，路由環(huán)路是很可怕的一件事。他能讓你的網(wǎng)絡瞬間崩潰，關(guān)閉路由器是你唯一的辦法，然而你得確保，下次打開的時候你有足夠快的速度在環(huán)路形成前更改配置。顯然這是一個沒有配置RIP協(xié)議的網(wǎng)絡（其他協(xié)議有沒有防環(huán)技術(shù)我還不清楚），環(huán)路的形成是肆無忌憚的。RIP協(xié)議的特征告訴我們，它有4中防環(huán)技術(shù)；最大跳計數(shù)，水平分割，路由中毒和保持關(guān)閉。你可能發(fā)現(xiàn)了，我們今天想用的就是他的最大跳計數(shù)防環(huán)技術(shù)。

因此我們得設(shè)計一個帶環(huán)的鏈路出來，到此你或許還是對這個拓撲圖不太明白，那么我只好跟你解釋一下了。

在解釋這個問題之前，我先說說我在做這個實驗的時候遇到的一個意想不到的問題。我們都知道RIPv1和RIPv2的區(qū)別，RIPv2是無類的，可以工作在VLSM和不連續(xù)網(wǎng)絡中。這個大家可能都很清楚，可兩者的兼容性問題是怎么樣的呢？

看圖2.3，我將圖中Router9的RIP版本默認為v1，將其余的路由器的RIP版本改為v2，其他的一些有關(guān)網(wǎng)絡IP的配置正確無誤，可發(fā)現(xiàn)Router0和Router4根本無法ping通Router2，Router3，Router10。這是怎么回事呢？現(xiàn)在我們來看一下路由表；

圖2.4 Router9上路由表（RIPv1）

圖2.5 Router2上路由表(RIPv2)從上圖中我們可以看出，運行RIPv1版本的路由器學到了所有路由器上的路由條目（這句話可等價于Router9學到了Router0，Router2和Router4上的所有路由條目,這個不再做解釋）盡管它們運行的全是RIPv2。再看看圖2.5，運行RIPv2的Router2并沒有學到它左邊直連Router9上的路由表。由此我們可以認為，RIPv2不能接受來自RIPv1的路由更新信息，而RIPv1能接受來自RIPv2的路由更新信息。在此我需要強調(diào)的是；這不等價于兼容性。

這個小小的問題讓我受益匪淺。

現(xiàn)在我們回到圖2.3，關(guān)于這個拓撲圖的結(jié)構(gòu)給大家做個解釋；

你們可能感到最不可理解的是為什么要將最左邊的3個路由器組成一個環(huán)路？正確配置下的網(wǎng)絡是暢通無阻的，我們現(xiàn)在將到網(wǎng)段192.168.4.0的所有接口全部Down掉，即關(guān)閉Router3和Router10上的Fa0/1接口。我們首先不看實驗結(jié)果，猜想一下實驗的結(jié)果會是什么樣的呢? 我的猜想是這樣的；Down掉網(wǎng)段192.168.4.0/24后，最新察覺的是Router2，為什么網(wǎng)絡192.168.4.0的更新信息遲遲未到，在等待180秒后，任然沒有網(wǎng)段192.168.4.0武漢工程大學計算機科學與工程學院

生產(chǎn)實習報告 的路由信息過來，他就會認為這個路由條目已經(jīng)失效，并通知與其相連的Router9。從中我們可以看出其中有180秒的時間。當這個不好的消息傳到Router9的時候，它要經(jīng)過180秒的時間將這個不好的消息——網(wǎng)段192.168.4.0/24不可達，傳給Router0和Router4，在這段時間里面，Router0和Router4就會在那兒不停地嚷嚷；“嘿，我還在這里，這是我了解的路由情況！”，其中當然有去網(wǎng)段192.168.4.0/24的路由條目。在網(wǎng)絡正常的時候，即我們沒有Down掉網(wǎng)段192.168.4.0/24的時候，這個路由信息是由Router0從Fa0/0接口獲得的，因此在RIP協(xié)議的控制下，它不會將這個消息從這個借口再發(fā)送給Router9，但是當網(wǎng)絡192.168.4.0/24在Router9上顯示不可達的時候，它可以通過Router4從fa0/1將這個網(wǎng)絡192。168.4.0/24可達的消息傳給Router9，這個時候Router9會承認這條路由的正確性。任何一個到達網(wǎng)絡192.168.4.0/24的數(shù)據(jù)包都會進入這個環(huán)路，形成一個死循環(huán)，直到這條路由的Metric值變成16?，F(xiàn)在你或許明白了我為什么會涉及一個這樣的環(huán)路了吧!下面是實驗的結(jié)果；

圖 2.4 Debug ip rip結(jié)果顯示

圖2.5 一段時間前Router9上路由表

圖2.6 一段時間后Router9上路有表

圖 2.4 Debug ip rip結(jié)果顯示網(wǎng)絡192.168.4.0跳數(shù)為16，圖2.5 Router9上路由表中網(wǎng)絡192.168.4.0的Metric值為16，圖2.6 240秒后這個路由條目消失了。結(jié)果你猜想到了嗎？ 武漢工程大學計算機科學與工程學院

生產(chǎn)實習報告

這個實驗做的真的很辛苦，花了我兩天時間。

第三部分 EIGRP路由協(xié)議實驗總結(jié)和分析

每個路由協(xié)議的學習看上去都那么的簡單，幾條簡單的命令，幾個簡單的概念，從每個人口中說出來都可以是輕飄飄的，因為你可能已經(jīng)相信你已經(jīng)掌握全部了?？刹粩嗟膯栴}總在一些不合時宜的場合問你；這個你知道嗎？

今天我們做的實驗是有關(guān)EIGRP的，相關(guān)的實驗我們在實訓的時候做過。今天我們的目的是驗證EIGRP的相關(guān)特性，所以做起來應該會很輕松。

下面是一個很簡單的網(wǎng)絡拓撲圖；

圖 3.1 EIGRP協(xié)議實驗拓撲圖

今天我們要驗證的是AS號不同的兩個區(qū)域如何路由。

現(xiàn)在我們來看一下屬于同一個AS（所有AS號全為1）中的路由器中的路由表是什么樣的；

圖 3.2 同一AS中Router0和Router1中的路由表

由于路由表比較多，我們在這里選出兩個比較有代表性的路由表。從上圖我們可以看出，到整個網(wǎng)絡的路由都已經(jīng)在路由表中了，我們也嘗試任意兩臺路由器通信，都是成功的。

現(xiàn)在我們將右半部分的AS號該為2，再看看路由表的變化； 武漢工程大學計算機科學與工程學院

生產(chǎn)實習報告

圖 3.4 改變后的路由表

我們可以看到，所有到右半部分網(wǎng)絡的路由條目在瞬間都消失了，兩個AS中的路由器無法相互通信了。細心的人可能會發(fā)現(xiàn)，Router4上到172.16.3.0/24網(wǎng)絡有一條路由，那么我們是不是能ping通右邊AS區(qū)域中的Router2上的Fa0/0接口呢？我們在Router4上發(fā)送了一個到127.16.3.2的ICMP報文，發(fā)現(xiàn)了并沒有ICMP的回顯報文?？晌覀儾榭催@個ping包的發(fā)送細節(jié)，發(fā)現(xiàn)沒有問題。最后我們查看Router2上的路由表，問題原來出在這里；ICMP回顯報文找不到回家的路！

在這個試驗中，我還發(fā)現(xiàn)了一個問題，那就是路由器的出口是不是一定是鄰居呢？在此，我不做回答！

第四部分 路由器密碼的刪除和配置還原

我們在試驗中經(jīng)常遇到這樣的問題；老師給你了一臺路由器，但是有密碼，不能進入特權(quán)模式，這個時候就很麻煩了。今天我們就說說破解密碼的問題

我們首先選一臺2811路由器，給它配置好密碼和已有接口的IP地址，如下圖所示；

武漢工程大學計算機科學與工程學院

生產(chǎn)實習報告

圖 4.1 路由器配置實例

從上圖我們知道，我們?yōu)槁酚善鹪O(shè)置了；密碼、接口IP地址，在關(guān)閉路由器之前，我們首先要保存我們的配置。然后重新啟動路由器，在重啟引導IOS系統(tǒng)的時候我們按下Ctrl+Break組合鍵，然后我們輸入一條很簡單的命令就可以避開Starting-config文件的讀入，這樣我們就可以不用在進入特權(quán)模式的時候被要求輸入密碼。下圖可以告訴你這行命令是什么；

圖4.2 ROMMON模式

然后我們就進入了系統(tǒng)，并且在進入特權(quán)模式的時候不會要求輸入密碼，這時候我們可以設(shè)置一個我們自己的密碼，它會覆蓋你以前的密碼?，F(xiàn)在我們來看一下以前保存的配置，發(fā)現(xiàn)一切都沒有了?，F(xiàn)在我們要還原我們剛才已經(jīng)設(shè)置好的配置；

圖4.3 還原原配置

還原原配置的方法還有一個。命令如下； Router(config)#config-register 0x2102 Router(config)#reload 相同的我們可以用這種方法來刪除路由器中所有設(shè)置； Router(config)#config-register 0x2102 Router(config)#reload 這個看起來很簡單的實驗，在某些時候卻顯得很重要！

第五部分 對不同VLAN入網(wǎng)的控制

在短短幾個星期的時間里，實訓老師主要給我們講授的是有關(guān)路由器的配置和一些主流路由協(xié)議的特征，在實訓的倒數(shù)第二天才給我們講授了一下交換機的內(nèi)容，講的很匆忙也很粗枝大葉，甚至到現(xiàn)在我們對交換機IP地址的有無都不感肯定的作出回答，可見我們對交換機確實知之甚少。然而，環(huán)顧我們的周圍，一個網(wǎng)絡的構(gòu)建，不論是大還是小的，都離不開交換機在其中發(fā)揮至關(guān)重要的作用。因此，在課余的時間我決定自己做一個有交換機的實驗?？纯瓷厦娴臉祟}；“對不同VLAN入網(wǎng)的控制”，其實我的初衷并不是這樣的，在接下來的實驗過程中我將向你慢慢的說明我的想法以及實現(xiàn)過程中遇到的一些問武漢工程大學計算機科學與工程學院

生產(chǎn)實習報告

題。首先看看設(shè)計的拓撲圖；

圖 5.1對不同VLAN入網(wǎng)的控制實驗網(wǎng)絡拓撲圖

拓撲圖的形成是瞬間的，因為在我的腦海中，我曾很多次想設(shè)計這樣一個看起來很“齊全”的拓撲圖去試驗一下我的想法。網(wǎng)絡主要由兩個交換機組成的廣播域構(gòu)成，通過兩個路由器隔離廣播域。

網(wǎng)絡參數(shù)參數(shù)的配置都寫在了圖上，相信你會一目了然。我的本意是想左邊的PC6可以任意的ping通網(wǎng)中的任何一臺設(shè)備，包括交換機和PC機。當然如果我不給自己設(shè)計麻煩，不把右邊的交換機連接的網(wǎng)絡分成3個獨立的VLAN，我想這個想法是輕而易舉就能實現(xiàn)的?？梢晕覅s給自己制造了一個致命的麻煩。

在我翻閱了我所有可知的有關(guān)網(wǎng)絡的書后，沒有任何有意義的發(fā)現(xiàn)，我想解決的問題任然擺在那里。然后我自己在路由器和交換機的命令行模式中不停地打問號，問到底就問出了我現(xiàn)在的這個拓撲圖已經(jīng)達到的效果，可能是自己真的開始對這個拓撲圖有點煩了，如是我就將錯就錯實現(xiàn)了一個我怎么也想不到的效果，但無疑這個效果是很棒的！

由于時間的緊迫，今天就寫這些了，試驗中遇到的問題還在不斷的產(chǎn)生，我的嘗試也會不斷的繼續(xù)下去！

第四篇：CCNA學習總結(jié)

CCNA（640-802）學習心得體會

我認為CCNA的認證考試是不難的，畢竟這是Cisco小門檻，所以對那些想考試的人來說不要怕它。它基本上以網(wǎng)絡的基礎(chǔ)概念和思科產(chǎn)品在網(wǎng)絡應用方面的一些初步涉及。

對我來說，我花了一定的時間來學習CCNA。我可以說說我的學習過程。首先給自己擬一個學習計劃，因為剛開始學習CISCO的時候看到里面有很多知識點自己都還理解得不夠，但是畢竟還是有點基礎(chǔ)，所以對于廣域網(wǎng)的很多東西都要從頭學起，對于象那些陌生的知識點都要不折不扣的學習。規(guī)定每天的學習類容，并做好筆記。再就是選擇一本好的教材，我選擇的教材是SYBEX公司出版的考試用書 CCNA Cisco Certified Network Associate Study Guide 640-802（CCNA學習指南 640-802）這本書，還有一個是電子版的《Cisco網(wǎng)絡技術(shù)學院》，在看這兩本書的時候，我是先把書上以前沒學習到的知識先看了一遍，理解一遍，并且還抄了一遍，確定上面的知識點基本上自己都知道過后，然后在把這本書從頭到尾認認真真的看了兩遍，自己認為書里面的知識一點都沒有落下了，就差不多了。然后就在網(wǎng)上報明，對照知識點把所有的題庫上的題目都從頭到尾做了N遍。最后就信心滿滿的去考試，考試的時候還是有些緊張的。在學習過程中我，我體會到了很多，下面是我的一些經(jīng)驗和對Cisco CCNA的一些認識以及考試的一些流程和注意事項的一些介紹：

1，關(guān)于英語的問題：其實對于英語來說，你不必要太擔心，因為他是很直觀的告

訴你他的字面意思，很少遇到比較難懂的句子，更不會考你的語法等等。我們

需要做的就是把不認識的英語單詞全部記住。

2，關(guān)于學習的建議：我有時候就在問自己為什么要去考CCNA，因為我覺得當我第一次看Cisco的教材的時候我覺得里面的知識點要比現(xiàn)在學的知識要多要詳

細些，而且我看的那本書的寫作方法也非常的幽默。我覺得興趣是很關(guān)鍵的，即使你有很多東西不知道，你可以去網(wǎng)上獲取，而你需要有的就是足夠的耐心

和毅力。如果你有能力看英文書的話最好是看英文版的教材，因為英文版的教

材是原版沒有經(jīng)過翻譯的，有些中文版的教材被翻譯過來就沒有那個味了。其

實每個人都有自己的學習方法，但是不管你是用的什么學習方法但是不變的是

你必須要努力，必須要付出一定的代價，不要想到耍就能有所成績。

3，對CCNA（640-802）考試的介紹：考試的編號是640-802，考試的時間是120

分鐘，題目大概就在48-60題之間，因為它是隨機的所以抽到的題目都不等，通過的分數(shù)為825分，考試的時候一般有3道實驗題，3道拖圖題（拖圖題的英文比較難得理解但是細心一點就沒事了）其他的都是選擇題，選擇題分多選

和單選，多選他都要給出提示叫你選擇幾個，考試的類容在CCNA學習指南那

本書上所有的知識點已經(jīng)全部覆蓋,所以對于書上的東西一定要掌握，掌握了一

定要牢記。

4，對于題庫的學習：學習和掌握題庫上的東西是非常有必要的，因為考試的時候

一般不出意外的話都是題庫上面的類型，但是也不要因為這樣而去背題庫，因

為假如來背題庫的話那我們來學習CCNA就沒意義了，所以一定要深刻的理解，對照題庫上的知識再學習，看還有那些地方?jīng)]學習到的，還有哪些地方理解得

不夠的，利用做題來加以強化自己的知識，靈活的運用。不要死記題庫上的答

案，因為考試的時候題目的答案都是完全變了的，并且題目都是隨機的。

5，在考試之前的準備工作：在考試之前最重要的就是上面說的知識以外，還有就

是一定要把該準備的東西準備好，比如說像證件這些，多用考試的模擬器模擬

一下考試的環(huán)境以致于在考試的時候出現(xiàn)了問題的時候才能從容的面對，像證

件的話一般要兩個證件，一個為主要證件，一個為第二證件。主證件包括：身

6，份證，軍官證，港澳通行證，護照。第二證件包括：學生證（一定要帶鋼印），信用卡，醫(yī)保卡，暫住證，工作證，駕駛證?？荚嚨臅r候一定要帶齊兩個證件，如果證件不帶全的話，考試中心就會拒絕提供考試，考試費用也不會退還的。所以在考試之前一定要準備兩個證件。還有就是如果你沒滿18歲的據(jù)我所知應該要自己的監(jiān)護人陪同一起去考試中心的考試的，如果你考試的那天有事，不能參加考試的話，至少要距考試那天前24小時通知考試中心或者你在網(wǎng)上聯(lián)系的客服幫你延期考試時間，如果過期將會作廢，并且看考試的費用也不會退還。關(guān)于 CCNA的考試流程：你確定你把書上的知識和題庫上面的知識都學會了，并且都掌握好了而且記住了的話，你就可以去報名考試了下面是我考試的時候的一些流程：首先你要先報名，你可以自己在網(wǎng)上找一個考試中心自己報名，也可以在網(wǎng)上找一個專門幫別人報名，注冊，提供一些服務的客服，如果你還不太了解的話我建議大家在網(wǎng)上找個客服，因為你只要把錢打給他們，你考前考后的一切他們都會幫你搞定，而且即使在考試的的前后出現(xiàn)了錯誤比如說像考后注冊啊證書寄掉了啊在考試的前后關(guān)于考試啊有什么不懂的啊他們都會幫你解決，一般在決定什么時候考試的前三~四天的樣子要提前預約考試因為考試中心還要提前給你在CISCO注冊考試，還要提前在VUE給你下載題目，所以不要你今天覺得想考了就去說一定要今天考，一定要提前預約考試。如果你在網(wǎng)上找客服報名的話他們?nèi)绻悴恢涝谀膫€考點里考你也可以叫客服幫你找個考點，一定的考點在網(wǎng)上都查得到在萬州的話一般都沒只有在重慶去考。如果你報了名了預約成功了，就打電話到考試中心去確認一下是不是正確的你打電話過去就說：“您好！我叫某某某，我預約的什么時候的考試，你們給我安排好了嗎？”他們就會給你查，如果安排好了你就敢到考試的那個時間去就行了或者你不放心的話你也可以親自去考試中心去詢問。考試的時候一般要提前半個小時到考場，因為他還要給你照相啊，電子簽名啊，給你講一些考試的注意事項啊什么的，反正你要提前到考場，千萬不要遲到，你遲到了就等于考試就作廢了錢也就沒了。你也可以提前去因為如果沒人考試的時候或者在前面考試的人提前考完了的話你也可以提前考。在考試的時候千萬不要緊張，你只要覺得自己書上的和題庫上面的東西都記得差不多了，就不必要緊張放心的去考試。在考試中心考試之前他會帶你去照相，簽幾個名還有電子簽名好像簽名要簽幾道，簽完了考官就給你說一些考試的注意事項大概就是考試的時候有什么除了題目其他的問題啊就舉手，考試的時候沒有人在你身邊但是有監(jiān)控，考官在外面用監(jiān)控給你看到起的，所以你只要有問題就舉手考官就會知道的。在正式考試的做題之前會有一個幾分中的提示教你怎么做題什么的都是動畫你可以不看也可以看如果你不看的話就在右下角有一個NEXT的按鈕你點一下就行了，還會出現(xiàn)你滿沒滿18歲啊，同不同意CISCO的一些協(xié)議啊，大家一定要點滿了18歲，同意CISCO的協(xié)議不是的話就不會讓你考試，錢也不會退給你。這兩項點了過后下面有個END選項點了點擊OK后 就會等個幾十秒他就會從服務器上下載題目，題目抽取完畢就點擊start開始做題，在CCNA考試做題的過程中是不能往后面退的也就是說你做題的時候一定要細心，不要認為把難做的題放在后面做啊什么的，在考試中是不允許的，所以大家一定要認真做完每一道題，做完一道題后就點擊右下角的一個NEXT的鍵進入下一道題，注意不要連續(xù)點擊NEXT點一下就行了就算電腦卡住了你也只能點一下不是怕出現(xiàn)跳過一題的情況，在考試的過程中千萬不要點擊END EXAM?？荚嚨臅r候因為有些地方為了節(jié)約成本就用的一些很差的電腦配置，所以有時候會出現(xiàn)死機啊重啟啊

什么情況，其實我也沒遇上過只是我在考試的時候在網(wǎng)上聽見別人說的所以最好還是注意下，如果出現(xiàn)這種情況了的話也不要慌，因為這完全不是你的問題你只要舉手，考官他會幫你解決的，時間還是那么多，還是接到你做的題目那里做起不會有變化，所以你不要緊張。在考試的時候題目完全是隨機的也就是說你有可能第一題就是實驗題，所以要有準備，實驗題的話他只是一個用flash做的一個模擬器所以有很多命令都不支持，但是可以用？和Tab鍵所以不用擔心實驗題基本上都是ACL ,VTP和EIGRP排錯基本上就是這三個實驗，變的就是題目的要求變，但是類容差不多就是題庫上面的。實驗過后一定要COPY RUN START 多次，還要Show startup-config 看一下是不是保存上了因為如果你不保存的話你實驗題就得不了分，實驗題大概就是一個實驗100分，他是按步驟給分的，如果你不保存就一分都得不到所以千萬要注意保存。在考試做完了之后就可以點擊END EXAM結(jié)束考試了，結(jié)束考試過后級秒鐘就可以知道你的成績了，在你通過了考試之后還有個問卷調(diào)查大概就就是問你你是怎么學習cisco的啊等等什么的這些都是一些無關(guān)痛癢的一些問題隨便你怎么回答就行。回答完了走出考場，考官就會給你打印出你的成績，都是兩張紙，這兩張紙要保存好，因為上面有你在cisco的一些信息，以便于你下次參加更高級的cisco考試比如說CCNP啊CCIE啊什么啊?，F(xiàn)在你就可以放下心了，但是還沒有結(jié)束，你如果通過了考試那么要在考試的前十天但是最少要隔一天到cisco官方上去注冊，這樣他才會發(fā)證書給你，具體怎么注冊我也不清楚因為我是在網(wǎng)上找的一個客服報的名我的考前考后都是他們在負責，所以注冊也是他們在幫我注冊，所以我也不是很清楚，如果你們自己注冊的話可以在網(wǎng)上查一下網(wǎng)上有具體介紹具體怎么注冊的，如果你注冊完了那么你就安安心心的等證書了，一般證書要4---6個星期才能收到因為美國那里是給你發(fā)平郵過來所以有點慢一般的話證書寄丟的可能行也很大，因為上面全是英文有很多小地方的郵遞員都不會認識英文所以寄丟的可能性還是很大的。如果你注冊了的話，你可以到Cisco的證書跟蹤系統(tǒng)登上你的用戶名和密碼去看你的證書是否郵寄。如果寄丟了的話你就要在考試報名的地方申請重新郵寄證書。如果你要電子版的證的話 你就要另外加錢具體叫多少我就不知道了。收到了證書了，那你的NA就算是完滿的結(jié)束了，就可以繼續(xù)NP了。

7，自己對證書的認識：首先證書只是給我們多了些面試的機會，確實Cisco認證

在IT業(yè)確實比較權(quán)威，但是現(xiàn)在不是像以前了，一個IE就可以小康了，就能過上幸福的生活了，現(xiàn)在真的是技術(shù)說明一切，NA也有月收入幾千幾萬的。所以在考這些證書的時候時常問下自己懂了多少？會了多少？經(jīng)驗如何？只有你自己才知道你學習的東西有多少，所以不要一味的只想到怎么去考過證書，更重要的是自己要真正的理解了證書上的類容，通過取得證書給自己的技術(shù)一個肯定，在一步一步往更高的地方爬。

我的總結(jié)和經(jīng)驗大概就是這些了，在此祝愿想考CCNA的同學們都能考上。

總結(jié)人：萬俊廷2011-12-31

第五篇：總結(jié)實驗基本EIGRP配置

基本 EIGRP 配置實驗

學習目標

在路由器上進行基本配置任務

配置并激活接口。

在所有路由器上配置 EIGRP 路由。

使用 show 命令檢驗 EIGRP 路由。

禁用自動總結(jié)。

配置手動總結(jié)。

記錄 EIGRP 配置。

場景

在本實驗練習中，您將學習如何使用拓撲圖中所示的網(wǎng)絡配置路由協(xié)議 EIGRP。將在路由器 R2 上使用一個環(huán)回地址來模擬通向 ISP 的連接，所有發(fā)往本地網(wǎng)絡外的通信都將被發(fā)送到該地址。某些網(wǎng)段使用 VLSM 劃分了子網(wǎng)。EIGRP 是一種無類路由協(xié)議，可用于在路由更新中提供子網(wǎng)掩碼信息。這將使 VLSM 子網(wǎng)信息可傳播到整個網(wǎng)絡。

任務 1：準備網(wǎng)絡。

步驟 1：根據(jù)拓撲圖所示完成網(wǎng)絡電纜連接。

任務 2：進行基本路由器配置。

根據(jù)下列指導原則在路由器 R1、R2 和 R3 上進行基本配置：

配置路由器主機名。

配置執(zhí)行模式口令。

任務 3：配置并激活串行地址和以太網(wǎng)地址。

步驟 1：配置路由器 R1、R2 和 R3 的接口。

使用拓撲圖下方的表中的 IP 地址在路由器 R1、R2 和 R3 上配置接口。

步驟 2：檢驗 IP 地址和接口。

使用 show ip interface brief 命令檢驗 IP 地址是否正確以及接口是否已激活。

完成后，確保將運行配置保存到路由器的 NVRAM 中。

步驟 3：配置 PC1、PC2 和 PC3 的以太網(wǎng)接口。

使用拓撲圖下方的表格中的 IP 地址和默認網(wǎng)關(guān)配置 PC1、PC2 和 PC3 的以太網(wǎng)接口。

任務 4：在路由器 R1 上配置 EIGRP。

步驟 1：啟用 EIGRP。在路由器 R1 上，在全局配置模式下使用 router eigrp 命令啟用 EIGRP。輸入進程 ID 1 作為 autonomous-system 參數(shù)值。

R1(config)#router eigrp 1

步驟 2：配置有類網(wǎng)絡 172.16.0.0。

一旦您處于 EIGRP 配置子模式后，請將有類網(wǎng)絡 172.16.0.0 配置為包括在從 R1 發(fā)出的 EIGRP 更新中。

R1(config-router)#network 172.16.0.0

該路由器將開始通過屬于網(wǎng)絡 172.16.0.0 的每個接口發(fā)出 EIGRP 更新消息。EIGRP 更新將通過 FastEthernet0/0 和 Serial0/0/0 接口發(fā)出，因為這些接口都處于網(wǎng)絡 172.16.0.0 的子網(wǎng)內(nèi)。

步驟 3：配置該路由器，使其通告 Serial0/0/1 接口所連接的網(wǎng)絡 192.168.10.4/30。

在 network 命令中使用 wildcard-mask 選項，這樣可只通告該子網(wǎng)而非整個有類網(wǎng)絡 192.168.10.0。注意：將通配符掩碼看作子網(wǎng)掩碼的反掩碼。子網(wǎng)掩碼 255.255.255.252 的反掩碼為 0.0.0.3。要計算子網(wǎng)掩碼的反掩碼，請用 255.255.255.255 減去該子網(wǎng)掩碼：

255.255.255.255

– 255.255.255.252 減去子網(wǎng)掩碼-------------------0.0.0.3 通配符掩碼

R1(config-router)# network 192.168.10.4 0.0.0.3

當您完成 R1 的 EIGRP 配置后，返回到特權(quán)執(zhí)行模式，然后將當前配置保存到 NVRAM。

任務 5：在路由器 R2 和 R3 上配置 EIGRP。

步驟 1：使用 router eigrp 命令在路由器 R2 上啟用 EIGRP 路由。使用 1 作為進程 ID。

R2(config)#router eigrp 1

步驟 2：使用有類地址 172.16.0.0 以包括 FastEthernet0/0 接口的網(wǎng)絡。

R2(config-router)#network 172.16.0.0

請注意，DUAL 會向控制臺發(fā)送一條通知消息，說明已與另一臺 EIGRP 路由器建立相鄰關(guān)系。

該 EIGRP 相鄰路由器的 IP 地址是什么？

________________________________________ 路由器 R2 上的什么接口通向該鄰居？

________________________________________

步驟 3：配置路由器 R2，使其通告 Serial0/0/1 接口所連接的網(wǎng)絡 192.168.10.8/30。

1.在 network 命令中使用 wildcard-mask 選項，這樣可只通告該子網(wǎng)而非整個有類網(wǎng)絡 192.168.10.0。

2.完成后，返回到特權(quán)執(zhí)行模式。

R2(config-router)#network 192.168.10.8 0.0.0.3 R2(config-router)#end

步驟 4：在路由器 R3 上使用 router eigrp 和 network 命令配置 EIGRP。1.使用 1 作為進程 ID。

2.將該有類網(wǎng)絡地址分配給連接到 FastEthernet0/0 接口的網(wǎng)絡。

3.為連接到 Serial0/0/0 和 Serial 0/0/1 接口的子網(wǎng)使用通配符掩碼。

4.完成后，返回到特權(quán)執(zhí)行模式。R3(config)#router eigrp 1 R3(config-router)#network 192.168.1.0 R3(config-router)#network 192.168.10.4 0.0.0.3 R3(config-router)#

請注意，當將從 R3 到 R1 以及從 R3 到 R2 的串行鏈路添加到 EIGRP 配置時，DUAL 會向控制臺發(fā)送一條通知消息，聲明已與另一臺 EIGRP 路由器建立相鄰關(guān)系。

任務 6：檢驗 EIGRP 運行情況。步驟 1：查看鄰居。

在路由器 R1 上，使用 show ip eigrp neighbors 命令查看鄰居表并檢驗 EIGRP 是否已與路由器 R2 以及 R3 建立相鄰關(guān)系。您應該能夠看到每臺相鄰路由器的 IP 地址以及 R1 用于連接該 EIGRP 鄰居的接口。R1#show ip eigrp neighbors

步驟 2：查看路由協(xié)議信息。

在路由器 R1 上使用 show ip protocols 命令查看與該路由協(xié)議運行情況相關(guān)的信息。請注意，輸出中會顯示在任務 5 中所配置的信息，例如協(xié)議、進程 ID 和網(wǎng)絡。還會顯示鄰居的 IP 地址。R1#show ip protocols

請注意，輸出指出了 EIGRP 所用的進程 ID。請記住，所有路由器上的進程 ID 必須相同，EIGRP 才能建立相鄰關(guān)系并共享路由信息。

任務 7：檢查路由表中的 EIGRP 路由。

步驟 1：在路由器 R1 上查看路由表。

在路由表中，EIGRP 路由標有字母 D，該字母代表 DUAL（擴散更新算法），該算法是 EIGRP 所用的路由算法。R1#show ip route

請注意，父網(wǎng) 172.16.0.0/16 被以可變方式使用 /24 或 /30 掩碼劃分為三個子路由。另請注意，EIGRP 自動為網(wǎng)絡 172.16.0.0/16 包括了一條通向 Null0 的總結(jié)路由。路由 172.16.0.0/16 實際上并不代表通向父網(wǎng)的路由，如果發(fā)往 172.16.0.0/16 的數(shù)據(jù)包與二級子路由中的所有路由均不匹配，則會被發(fā)送到 Null0 接口。

網(wǎng)絡 192.168.10.0/24 也被以可變方式劃分了子網(wǎng)，并包括了一條 Null0 路由。

步驟 2：在路由器 R3 上查看路由表。

如 R3 的路由表所示，R1 和 R2 都自動總結(jié)了 172.16.0.0/16 網(wǎng)絡并將其作為一條路由更新發(fā)送。因為自動總結(jié)的關(guān)系，R1 和 R2 未獨立傳播該子網(wǎng)。因為 R3 分別從 R1 和 R2 收到了通向 172.16.0.0/16 的路由，且該兩條路由開銷相等，所以它們都被加入到路由表中。

任務 8：配置 EIGRP 度量。

步驟 1：查看 EIGRP 度量信息。

使用 show ip interface 命令查看路由器 R1 的 Serial0/0/0 接口的 EIGRP 度量信息。請注意所顯示的用于帶寬、延時、可靠性和負載的值。

R1#show interface serial0/0/0 步驟 2：修改串行接口的帶寬。

在大多數(shù)串行鏈路上，帶寬度量默認為 1544 Kbit。如果這不是該串行鏈路的實際帶寬，則需要更改帶寬值以正確計算 EIGRP 開銷。

在本練習中，R1 和 R2 之間的鏈路帶寬將被配置為 64 kbps，R2 和 R3 之間的鏈路帶寬將被配置為 1024 kbps。使用 bandwidth 命令修改每臺路由器的串行接口的帶寬。

路由器 R1： R1(config)#interface serial0/0/0 R1(config-if)#bandwidth 64

路由器 R2：

R2(config)#interface serial0/0/0 R2(config-if)#bandwidth 64 R2(config)#interface serial0/0/1 R2(config-if)#bandwidth 1024

路由器 R3：

R3(config)#interface serial0/0/1 R3(config-if)#bandwidth 1024

注意：帶寬命令只會修改路由協(xié)議所用的帶寬度量，而不會修改鏈路的物理帶寬。

步驟 3：檢驗帶寬修改情況。

使用 show ip interface 命令檢驗是否已修改每條鏈路的帶寬值。

注意：使用接口配置命令 no bandwidth 將帶寬恢復到其默認值。

任務 9：檢查后繼路由器和可行距離。

步驟 1：在 R2 的路由表中檢查后繼路由器和可行距離。R2#show ip route

步驟 2：回答下列問題：

通向 PC1 的最佳路徑是什么？

____________________________________________________________________________________

后繼路由器是當前用于轉(zhuǎn)發(fā)數(shù)據(jù)包的一個相鄰路由器。后繼路由器是通向目標網(wǎng)絡的最低開銷路由。后繼路由器的 IP 地址顯示在路由表條目中，緊隨單詞“via”。

在本路由中，后繼路由器的 IP 地址和名稱是什么？

________________________________________

Feasible distance(FD)是算得的通向目標網(wǎng)絡的最低度量。FD 是路由表條目中所列的度量，就是括號內(nèi)的第二個數(shù)字。

通向 PC1 所在網(wǎng)絡的可行距離是多少？ ________________________________________

任務 10：確定 R1 是不是從 R2 到網(wǎng)絡 192.168.1.0 的路由的可行后繼路由器。

可行后繼路由器是一個鄰居，它具有一條通向后繼路由器所連通的同一個目標網(wǎng)絡的可行備用路徑。R1 要成為可行后繼路由器，必須滿足可行性條件。當鄰居通向一個網(wǎng)絡的報告距離(RD)比本地路由器通向同一個目標網(wǎng)絡的可行距離短時，即符合了可行性條件(FC)。

步驟 1：在 R1 上檢查路由表。

通向網(wǎng)絡 192.168.1.0 的報告距離是多少？ ________________________________________

步驟 2：在 R2 上檢查路由表。

通向網(wǎng)絡 192.168.1.0 的可行距離是多少？

________________________________________

R2 會講 R1 視為通向網(wǎng)絡 192.168.1.0 的可行后繼路由器嗎？_______

任務 11：檢查 EIGRP 拓撲表。

步驟 1：查看 EIGRP 拓撲表。

在 R2 上使用 show ip eigrp topology 命令查看 EIGRP 拓撲表。

步驟 2： 查看詳細的 EIGRP 拓撲信息。

在 show ip eigrp topology 命令中使用 [network] 參數(shù)查看網(wǎng)絡 192.16.0.0 的詳細 EIGRP 拓撲信息。

R2#show ip eigrp topology 192.168.1.0

此網(wǎng)絡具有幾個后繼路由器？

________________________________________ 通向此網(wǎng)絡的可行距離是多少？

________________________________________ 可行后繼路由器的 IP 地址是多少？

________________________________________

從可行后繼路由器通向 192.168.1.0 的報告距離是多少？

________________________________________

如果 R1 成為后繼路由器，則通向 192.168.1.0 的可行距離將是多少？

________________________________________

任務 12：禁用 EIGRP 自動總結(jié)。

步驟 1：在路由器 R3 上檢查路由表。

請注意 R3 未收到子網(wǎng) 172.16.1.0/

24、172.16.2.0/24 和 172.16.3.0/24 的單個路由。取而代之的是，路由表中僅具有一條經(jīng)過路由器 R1 通向有類網(wǎng)絡地址 172.16.0.0/16 的總結(jié)路由。這將使發(fā)往網(wǎng)絡 172.16.2.0/24 的數(shù)據(jù)包經(jīng)過路由器 R1 而非直接經(jīng)過路由器 R2。

為什么路由器 R1(192.168.10.5)是通向網(wǎng)絡 172.16.0.0/16 的路由的唯一后繼路由器？ ____________________________________________________________________________________ ____________________________________________________________________________________ ____________________________________________________________________________________

請注意，R2 的報告距離高于 R1 的可行距離。R3#show ip eigrp topology

步驟 3：使用 no auto-summary 命令在所有三臺路由器上禁用自動總結(jié)。R1(config)#router eigrp 1 R1(config-router)#no auto-summary

R2(config)#router eigrp 1 R2(config-router)#no auto-summary

R3(config)#router eigrp 1 R3(config-router)#no auto-summary

步驟 4： 再次在 R1 上查看路由表。

請注意，表中列出了子網(wǎng) 172.16.1.0/

24、172.16.2.0/24 和 172.16.3.0/24 的獨立路由，而未再列出總結(jié) Null 路由。

任務 13：配置手動總結(jié)。

步驟 1：為路由器 R3 添加環(huán)回地址。

為路由器 R3 添加兩個環(huán)回地址 192.168.2.1/24 和 192.168.3.1/24。這些虛擬接口將用于代表要與 LAN 192.168.1.0/24 一起手動總結(jié)的網(wǎng)絡。R3(config)#interface loopback1 R3(config-if)#ip address 192.168.2.1 255.255.255.0 R3(config-if)#interface loopback2

R3(config-if)#ip address 192.168.3.1 255.255.255.0

步驟 2：將網(wǎng)絡 192.168.2.0 和 192.168.3.0 添加到 R3 的 EIGRP 配置中。R3(config)#router eigrp 1 R3(config-router)#network 192.168.2.0 R3(config-router)#network 192.168.3.0 步驟 3：檢驗新路由。

查看路由器 R1 的路由表以檢驗新路由是否包含在由 R3 發(fā)出的 EIGRP 更新中。

步驟 4：對傳出接口應用手動總結(jié)。

通向網(wǎng)絡 192.168.1.0/

24、192.168.2.0/24 和 192.168.3.0/24 的路由可被總結(jié)到一個網(wǎng)絡 192.168.0.0/22 中。使用 ip summary-address eigrp as-number network-address subnet-mask 命令在連接到 EIGRP 鄰居的每個傳出接口上配置手動總結(jié)。

R3(config)#interface serial0/0/0 R3(config-if)#ip summary-address eigrp 1 192.168.0.0 255.255.252.0 R3(config-if)#interface serial0/0/1 R3(config-if)#ip summary-address eigrp 1 192.168.0.0 255.255.252.0 R3(config-if)#

步驟 5：檢驗總結(jié)路由。

查看路由器 R1 的路由表以檢驗總結(jié)路由是否包含在由 R3 發(fā)出的 EIGRP 更新中。