1、交換與路由技術實驗指導手冊（內部資料）魯東大學信息與電氣工程學院計算機科學與技術系編制24實驗一思科路由模擬軟件Packet Tracer基本使用1. 實驗目的掌握Cisco Packet Tracer軟件的使用方法。 2.實驗過程及主要步驟（一）安裝模擬器1、運行“PacketTracer_setup”文件，并完成安裝，漢化； l 進入頁面。 （2） 熟悉模擬器的各個界面l 對用戶界面中各項功能進行掌握。包括菜單欄、編輯、選項、視圖、工具、擴展、主工具欄、公共工具欄、工作區、工作區選擇欄、模式選擇欄、設備類型選擇欄等。l 對工作區分類、操作模式、設備類型和配置方式進行了解和熟悉。l 掌握IO

2、S命令模式1.用戶模式2.特權模式3.全局模式l 掌握IOS幫助工具1.查找工具2.部分字符3.歷史命令緩存l 掌握網絡設備的配置方式控制臺端口配置方式（3） 使用模擬器 l 運行Cisco Packet Tracer軟件，在邏輯工作區放入一臺集線器（HUB）和三臺終端設備PC，用直連線（Copper Straight-Through）按下圖將HUB和PC工作站連接起來，HUB端接Port口，PC端分別接以太網（Fastethernet）口。 2、分別點擊各工作站PC，進入其配置窗口，選擇桌面（Desktop）項，選擇運行IP地址配置（IP Configuration），設置IP地址和子網掩碼

3、分別為PC0：1.1.1.1，255.255.255.0；PC1：1.1.1.2，255.255.255.0；PC2：1.1.1.3，255.255.255.0。 3、點擊Cisco Packet Tracer軟件右下方的仿真模式（Simulation Mode）按鈕，如圖1-2所示。將Cisco Packet Tracer的工作狀態由實時模式（Realtime）轉換為仿真模式（Simulation）。 圖1-2 按Simulation Mode按鈕 4、 點擊PC0進入配置窗口，選擇桌面Desktop項，選擇運行命令提示符Command Prompt，如圖所示。 進入PC配置窗口l 在上述D

4、OS命令行窗口中，輸入Ping 1.1.1.3命令，回車運行。然后在仿真面板(Simulation Panel)中點擊自動捕獲/播放（Auto Capture/Play）按鈕，如圖所示。 點擊自動抓取/運行按鈕 l 觀察數據包發送的演示過程，對應地在仿真面板的事件列表（Event List）中觀察數據包的類型。如圖所示。數據包發送過程演示（Ping 1.1.1.3）事件列表中顯示數據包類型實驗二交換機基本配置實驗目標掌握交換機基本信息的配置管理。掌握采用Telnet方式配置交換機的方法。實驗背景某公司新進一批交換機，在投入網絡以后要進行初始配置與管理，你作為網絡管理員，對交換機進行基本的配置與

5、管理。第一次在設備機房對交換機進行了初次配置后，你希望以后在辦公室或出差時也可以對設備進行遠程管理。現要在交換機上做適當配置。技術原理交換機的管理方式基本分為兩種：帶內管理和帶外管理。通過交換機的Console端口管理交換機屬于帶外管理；這種管理方式不占用交換機的網絡端口，第一次配置交換機必須利用Console端口進行配置。通過Telnet、撥號等方式屬于帶內管理。交換機的命令行操作模式主要包括：1. 用戶模式Switch>交換機啟動完成后按下Enter鍵，首先進入的就是用戶模式，在些用戶模式下用戶將受到極大的限制，只能用來查看一些統計信息。2. 特權模式Switch#在用戶模式下輸入e

6、nable(可簡寫為en)命令就可以進入特權模式，用戶在該模式下可以查看并修改Cisco設備的配置。3. 全局配置模式Switch(config)#在特權模式下輸入config terminal(可簡寫conf t)命令即可，用戶在該模式下可修改交換機的全局配置。如修改主機名。4. 端口模式Switch(config-if)#在全局配置模式下輸入interface fastethernet 0/1(可簡寫int f0/1)就可以進入到接口模式，在這個模式下所做的配置都是針對f0/1這個接口所設定的。如設定IP 配置交換機的管理IP地址（計算機的IP地址與交換機管理IP地址在同一個網段）：為te

7、lnet用戶配置用戶名和登錄口令：交換機、路由器中有很多密碼，設置對這些密碼可以有效的提高設備的安全性。switch(config)# enable password * 設置進入特權模式的密碼switch(config-line)可以設置通過console端口連接設備及Telnet遠程登錄時所需的密碼；switch(config)# line console 0switch(config-line)# password 5ijsjswitch(config-line)# loginswitch(config)# line vty 0 4switch(config-line)# passwor

8、d 5ijsjswitch(config-line)# login實驗步驟：新建Packet Tracer拓撲圖了解交換機命令行進入特權模式(en)進入全局配置模式(conf t)進入交換機端口視圖模式(int f0/1)返回到上級模式(exit) 從全局以下模式返回到特權模式(end)幫助信息(如? 、co?、copy?)命令簡寫(如 conf t)命令自動補全(Tab)快捷鍵(ctrl+c中斷測試,ctrl+z退回到特權視圖)Reload重啟。(在特權模式下)修改交換機名稱(hostname X)配置交換機端口參數(speed,duplex)查看交換機版本信息(show version)查

9、看當前生效的配置信息(show run)新建Packet Tracer拓撲圖配置交換機管理ip地址Switch(config)# int vlan 1Switch(config-if)# ip address *IP* *submask*配置用戶登錄密碼Switch(config)# enable password * 設置進入特權模式的密碼Switch(config)# line vty 0 4Switch(config-line)# password 5ijsjSwitch(config-line)# login 實驗設備Switch_2960 1臺；PC 1臺；配置線；PC consol

10、e端口enableconf terminalinterface fa 0/1speed 100duplex fullendshow versionshow running-configure實驗設備Switch_2960 1臺；PC 1臺；直連線；配置線PC192.168.1.2255.255.255.0PC終端enableconf terminalinter vlan 1(默認交換機的所有端口都在VLAN1中)ip address 192.168.1.1 255.255.255.0no shutdownexitenable password 123456line vty 0 4passwor

11、d 5ijsjloginendshow runPCCMDping 192.168.1.1telnet 192.168.1.1password:5ijsjenablepassword:123456show run實驗三VLAN基本配置實驗目標（1） 理解虛擬LAN(VLAN)基本配置；（2） 掌握一般交換機按端口劃分VLAN的配置方法；（3） 掌握Tag VLAN配置方法。實驗背景某一公司內財務部、銷售部的PC通過2臺交換機實現通信；要求財務部和銷售部的PC可以互通，但為了數據安全起見，銷售部和財務部需要進行互相隔離，現要在交換機上做適當配置來實現這一目標。技術原理VLAN是指在一個物理網段內。

12、進行邏輯的劃分，劃分成若干個虛擬局域網，VLAN做大的特性是不受物理位置的限制，可以進行靈活的劃分。VLAN具備了一個物理網段所具備的特性。相同VLAN內的主機可以相互直接通信，不同VLAN間的主機之間互相訪問必須經路由設備進行轉發，廣播數據包只可以在本VLAN內進行廣播，不能傳輸到其他VLAN中。Port VLAN是實現VLAN的方式之一，它利用交換機的端口進行VALN的劃分，一個端口只能屬于一個VLAN。Tag VLAN是基于交換機端口的另一種類型，主要用于是交換機的相同Vlan內的主機之間可以直接訪問，同時對不同Vlan的主機進行隔離。Tag VLAN遵循IEEE802.1Q協議的標準，

13、在使用配置了Tag VLAN的端口進行數據傳輸時，需要在數據幀內添加4個字節的8021.Q標簽信息，用于標示該數據幀屬于哪個VLAN,便于對端交換機接收到數據幀后進行準確的過濾。實驗步驟（1） 新建Packet Tracer拓撲圖；（2） 劃分VLAN；（3） 將端口劃分到相應VLAN中；（4） 設置Tag VLAN Trunk屬性；（5） 測試實驗設備Switch_2960 2臺；PC 4臺；直連線PC1IP:192.168.1.2Submark:255.255.255.0PC2IP:192.168.1.3Submark:255.255.255.0PC3IP:192.168.1.4Subma

14、rk:255.255.255.0PC4IP:192.168.1.5Submark:255.255.255.0Switch1enconf tvlan 2exitvlan 3exitinter fa 0/1switch access vlan 2exitinter fa 0/2switch access vlan 3exitinter fa 0/24switch mode trunkendshow vlanSwitch2enconf tvlan 2exitvlan 3exitint fa 0/1switch access vlan 2exitint fa 0/2switch access vlan

15、 3exitint fa 0/24switch mode trunkendshow vlanPC1 CMD視圖ping 192.168.1.4 ping 192.168.1.5實驗四 VLAN間通信實驗目標(1)掌握交換機Tag VLAN的配置(2)掌握三層交換機基本配置方法；(3)掌握三層交換機VLAN路由的配置方法；(4)通過三層交換機實現VLAN間相互通信；實驗背景某企業有兩個主要部門，技術部和銷售部，分處于不同的辦公室，為了安全和便于管理對兩個部門的主機進行了VLAN的劃分，技術部和銷售部分處于不同的VLAN，先由于業務的需求需要銷售部和技術部的主機能夠相互訪問，獲得相應的資源，兩個部

16、門的交換機通過一臺三層交換機進行了連接。技術原理三層交換機具備網絡層的功能，實現VLAN相互訪問的原理是：利用三層交換機的路由功能，通過識別數據包的IP地址，查找路由表進行選路轉發，三層交換機利用直連路由可以實現不同VLAN之間的相互訪問。三層交換機給接口配置IP地址。采用SVI（交換虛擬接口）的方式實現VLAN間互連。SVI是指為交換機中的VLAN創建虛擬接口，并且配置IP地址。實驗步驟(1)新建packet tracer拓撲圖(2)在二層交換機上配置VLAN2、VLAN3，分別將端口2、端口3劃分給VLAN2、VLAN3。(3)將二層交換機與三層交換機相連的端口fa 0/1都定義為tag

17、Vlan模式。(4)在三層交換機上配置VLAN2、VLAN3，此時驗證二層交換機VLAN2、VLAN3下的主機之間不能相互通信。(5)設置三層交換機VLAN間的通信，創建VLAN2,VLAN3的虛接口，并配置虛接口VLAN2、VLAN3的IP地址。(6)查看三層交換機路由表。(7)將二層交換機VLAN2、VLAN3下的主機默認網關分別設置為相應虛擬接口的IP地址。(8)驗證二層交換機VLAN2,VALN3下的主機之間可以相互通信。實驗設備Switch_2960 1臺；Swithc_3560 1臺；PC 3臺；直連線PC1 IP:192.168.1.2Submark:255.255.255.0G

18、ateway:192.168.1.1PC2IP:192.168.2.2Submark:255.255.255.0Gateway:192.168.2.1PC3IP:192.168.1.3Submark:255.255.255.0Gateway:192.168.1.1S2960enconf tvlan 2exitvlan 3exitint fa 0/2switchport access vlan 2int fa 0/3switchport access vlan 3int fa 0/1switchport mode trunkexitshow vlanS3560enconf tip routing

19、 /在三層交換機上打開路由功能，默認是關閉的vlan 2 /新建vlan 2exitvlan 3 /新建vlan 3exitint fa 0/1 /進入0模塊第1端口switchport trunk encapsulation dot1q /聲明此交換機端口中繼連路封裝協議是802.11q協議（dot1q就是802.1q，是vlan的一種封裝方式。dot就是點的意思，就簡寫為dot1q了）switchport mode trunk /定義這個接口的工作模式為trunk exitint fa 0/2 /進入0模塊第2端口switchport access vlan 2 /當前端口加入vlan 2

20、exit/目的網絡 192.168.1.0/24，輸出接口vlan2，下一跳直接interface vlan 2 /進入vlan2 虛擬接口ip address 192.168.1.1 255.255.255.0 /配置IP地址no shutdown /開啟該端口exit/目的網絡 192.168.2.0/24，輸出接口vlan3，下一跳直接interface vlan 3 /進入vlan3 虛擬接口ip address 192.168.2.1 255.255.255.0 /配置IP地址no shutdown /開啟該端口exitshow ip routeshow vlanPC3 Ping P

21、C1Ping 192.168.1.2PC3 Ping PC2Ping 192.168.2.2實驗五 路由器基本配置實驗目標(1)掌握路由器幾種常用配置方法；(2)掌握采用Console線纜配置路由器的方法；(3)掌握采用Telnet方式配置路由器的方法；(4)熟悉路由器不同的命令行操作模式以及各種模式之間的切換；(5)掌握路由器的基本配置命令；實驗背景你是某公司新進的網管，公司要求你熟悉網絡產品，首先要求你登錄路由器，了解、掌握路由器的命令行操作；作為網絡管理員，你第一次在設備機房對路由器進行了初次配置后，希望以后在辦公室或出差時也可以對設備進行遠程管理，現要在路由器上做適當配置。技術原理路由

22、器的管理方式基本分為兩種：帶內管理和帶外管理。通過路由器的Console口管理路由器屬于帶外管理，不占用路由器的網絡接口，其特點是需要使用配置線纜，近距離配置。第一次配置時必須利用Console端口進行配置。實驗步驟(1)新建packet tracer拓撲圖(2)用標準console線纜用于連接計算機的串口和路由器的console上。在計算機上啟用超級終端，并配置超級終端的參數，是計算機與路由器通過console接口建立連接；(3)配置路由器的管理的IP地址，并為Telnet用戶配置用戶名和登錄口令。配置計算機的IP地址（與路由器管理IP地址在同一個網段），通過網線將計算機和路由器相連，通過計

23、算機Telnet到路由器上對交換機進行查看；(4)更改路由器的主機名；(5)擦除配置信息。保存配置信息，顯示配置信息；(6)顯示當前配置信息；(7)顯示歷史命令。實驗設備Router_2811 1臺；PC 1臺；交叉線；配置線說明：交叉線：路由器與計算機相連 路由器與交換機相連直連線：計算機與交換機相連PCIP: 192.168.1.2 Submask: 255.255.255.0 Gageway:192.168.1.1Router圖形化：界面開啟FastEthernet0/0端口命令行：rip 視圖：router rip; osfp視圖:router osfp 1PC 終端enconf th

24、ostname R1 /設置路由器的名字為R1enable secret 123456 /設置特權密碼exitexitenpassword:此時輸入密碼，輸入的密碼不顯示conf tline vty 0 4 /VTY是路由器的遠程登陸的虛擬端口，0 4表示可以同時打開5個會話， line vty 0 4是進入VTY端口，對VTY端口進行配置，比如說配置密碼password 5ijsj /設置telnet密碼loginexitinterface fa 0/0ip address 192.168.1.1 255.255.255.0no shutendPC CMDipconfigping 192.1

25、68.1.1telnet 192.168.1.1password:5ijsjenpassword:123456show run實驗六路由器靜態路由配置實驗目標(1)掌握靜態路由的配置方法和技巧；(2)掌握通過靜態路由方式實現網絡的連通性；(3)熟悉廣域網線纜的鏈接方式；實驗背景學校有新舊兩個校區，每個校區是一個獨立的局域網，為了使新舊校區能夠正常相互通訊，共享資源。每個校區出口利用一臺路由器進行連接，兩臺路由器間學校申請了一條2M的DDN專線進行相連，要求做適當配置實現兩個校區的正常相互訪問。技術原理(1)路由器屬于網絡層設備，能夠根據IP包頭的信息，選擇一條最佳路徑，將數據包轉發出去。實現不

26、同網段的主機之間的互相訪問。路由器是根據路由表進行選路和轉發的。而路由表里就是由一條條路由信息組成。(2)生成路由表主要有兩種方法：手工配置和動態配置，即靜態路由協議配置和動態路由協議配置。(3)靜態路由是指有網絡管理員手工配置的路由信息。(4)靜態路由除了具有簡單、高效、可靠的優點外，它的另一個好處是網絡安全保密性高。(5)缺省路由可以看做是靜態路由的一種特殊情況。當數據在查找路由表時，沒有找到和目標相匹配的路由表項時，為數據指定路由。實驗步驟（1） 新建packet tracer拓撲圖（2） 在路由器R1、R2上配置接口的IP地址和R1串口上的時鐘頻率；（3） 查看路由器生成的直連路由；（

27、4） 在路由器R1、R2上配置靜態路由；（5） 驗證R1、R2上的靜態路由配置；（6） 將PC1、PC2主機默認網關分別設置為路由器接口fa 1/0的IP地址；（7） PC1、PC2主機之間可以相互通信；實驗設備pc 2臺； Switch_2960 2臺；DCE 串口線；直連線；交叉線PC1 IP:192.168.1.2Submask:255.255.255.0Gateway:192.168.1.1PC2IP:192.168.2.2Submask:255.255.255.0Gateway:192.168.2.1R1enconf thostname R1int fa 1/0no shutip a

28、ddress 192.168.1.1 255.255.255.0exitint serial 2/0no shutip address 192.168.3.1 255.255.255.0clock rate 64000（必須配置時鐘才可通信）endR2enconf thostname R2int fa 1/0no shutip address 192.168.2.1 255.255.255.0exitint serial 2/0ip address 192.168.3.2 255.255.255.0clock rate 64000no shutendR1enconf tip route 192

29、.168.2.0 255.255.255.0 192.168.3.2 /ip route 配置路由器靜態路由的命令, ip route 目的網路 子網掩碼 下一跳endshow ip routeR2enconf tip route 192.168.1.0 255.255.255.0 192.168.3.1 /ip route 配置路由器靜態路由的命令endshow ip route實驗七 路由器單臂路由配置實驗目標掌握單臂路由器配置方法；通過單臂路由器實現不同VLAN之間互相通信；實驗背景某企業有兩個主要部門，技術部和銷售部，分處于不同的辦公室，為了安全和便于管理對兩個部門的主機進行了VLAN

30、的劃分，技術部和銷售部分處于不同的VLAN。現由于業務的需求需要銷售部和技術部的主機能夠相互訪問，獲得相應的資源，兩個部門的交換機通過一臺路由器進行了連接。技術原理單臂路由：是為實現VLAN間通信的三層網絡設備路由器，它只需要一個以太網，通過創建子接口可以承擔所有VLAN的網關，而在不同的VLAN間轉發數據。實驗步驟新建packer tracer拓撲圖當交換機設置兩個Vlan時，邏輯上已經成為兩個網絡，廣播被隔離了。兩個Vlan的網絡要通信，必須通過路由器，如果接入路由器的一個物理端口，則必須有兩個子接口分別與兩個Vlan對應，同時還要求與路由器相連得交換機的端口fa 0/1要設置為trunk

31、，因為這個接口要通過兩個Vlan的數據包。檢查設置情況，應該能夠正確的看到Vlan和Trunk信息。計算機的網關分別指向路由器的子接口。配置子接口，開啟路由器物理接口。默認封裝dot1q協議。配置路由器子接口IP地址。實驗設備PC 2臺；Router_2811 1臺；Switch_2960 1臺PC1 IP:192.168.1.2Submask:255.255.255.0Gateway:192.168.1.1PC2IP:192.168.2.2Submask:255.255.255.0Gateway:192.168.2.1/ 測試一下，pc1與pc2不可以ping通，因為不在一個網段上。交換機默

32、認狀態是所有端口全在vlan1，可以替代HUB使用，交換機的端口獨享帶寬。交換機只分隔沖突域，不分隔廣播域。/第二步，對二層交換機進行配置vlan2，vlan3，分別選擇端口2，端口3分配給vlan2，vlan3； 端口1設置為trunk.Switchenconf tvlan 2exitvlan 3exitinterface fastEthernet 0/2switchport access vlan 2exitint fa 0/3switchport access vlan 3exitint fa 0/1switchport mode trunk Router/ 第三步，在路由器上進行兩個子

33、接口的設置。激活f0/0端口enconf tint fa 0/0no shutdownexit/ 在f0/0端口上，進入子接口f0/0.1配置模式，將子接口封裝為encapsulation dot1Q 2，并設置IP地址。interface fast 0/0.1encapsulation dot1Q 2ip address 192.168.1.1 255.255.255.0exit/在f0/0端口上，進入子接口f0/0.2配置模式，將子接口封裝為encapsulation dot1Q 3，并設置IP地址。int fa 0/0.2encapsulation dot1q 3ip address 1

34、92.168.2.1 255.255.255.0endshow ip route /測試，在pc1中先ping 網關，通過 。再ping pc2 ，也能通信。通過此實例，我們掌握單臂路由配置，實現不同vlan之間的路由轉發。PC1ping 192.168.1.1ping 192.168.2.2實驗八配置動態路由RIP協議實驗目的(1)掌握RIP協議的配置方法：(2)掌握查看通過動態路由協議RIP學習產生的路由；(3)熟悉廣域網線纜的鏈接方式；實驗背景假設校園網通過一臺三層交換機連到校園網出口路由器上，路由器再和校園外的另一臺路由器連接。現要做適當配置，實現校園網內部主機與校園網外部主機之間的相

35、互通信。為了簡化網管的管理維護工作，學校決定采用RIPV2協議實現互通。技術原理RIP(Routing Information Protocols,路由信息協議)是應用較早、使用較普遍的IGP內部網管協議，使用于小型同類網絡，是距離矢量協議；RIP協議跳數作為衡量路徑開銷的，RIP協議里規定最大跳數為15；RIP協議有兩個版本：RIPv1和RIPv2，RIPv1屬于有類路由協議，不支持VLSM，以廣播形式進行路由信息的更新，更新周期為30秒；RIPv2屬于無類路由協議，支持VLSM，以組播形式進行路由更新。實驗步驟(1)建立packet tracer拓撲圖(2)在本實驗中的三層交換機上劃分VL

36、AN10和VLAN20，其中VLAN10用于連接校園網主機，VLAN20用于連接R1。(3)路由器之間通過V.35電纜通過串口連接，DCE端連接在R1上，配置其時鐘頻率64000。(4)主機和交換機通過直連線，主機與路由器通過交叉線連接。(5)在S3560上配置RIPV2路由協議。(6)在路由器R1、R2上配置RIPV2路由協議。(7)將PC1、PC2主機默認網關設置為與直連網路設備接口IP地址。(8)驗證PC1、PC2主機之間可以互相同信；實驗設備PC 2臺；Switch_3560 1臺；Router-PT 2臺；直連線；交叉線；DCE 串口線/ 將PC1、PC2主機默認網關設置為與直連網路

37、設備接口IP地址。PC1 IP:192.168.1.2Submask:255.255.255.0Gateway:192.168.1.1PC2IP:192.168.2.2Submask:255.255.255.0Gateway:192.168.2.1/ 在三層交換機上劃分VLAN10和VLAN20，其中VLAN10用于連接校園網主機，VLAN20用于連接R1S3560enconf thostname S3560vlan 10exitvlan 20exitinterface fa 0/10switchport access vlan 10 /把fa0/10端口劃分給vlan10exitinterf

38、ace fa 0/20switchport access valn 20 /把fa0/20端口劃分給vlan10exitendshow vlanconf t/目的網絡 192.168.1.0/24，輸出接口vlan10，下一跳直接interface vlan 10 ip address 192.168.1.1 255.255.255.0no shutdownexit/目的網絡 192.168.3.0/24，輸出接口vlan20，下一跳直接interface vlan 20ip address 192.168.3.1 255.255.255.0no shutdownendshow ip rout

39、eshow run/ 在S3560上配置RIPV2路由協議。conf tip routingrouter rip /啟用RIP動態協議network 192.168.1.0 /IP地址配置在192.168.1.0網段的所有接口啟用RIP協議network 192.168.3.0endshow ip routeR1enconf thostname R1interface fa 0/0no shutdownip address 192.168.3.2 255.255.255.0interface serial 2/0 /配置串口no shutdownip address 192.168.4.1 2

40、55.255.255.0clock rate 64000/配置時鐘endshow ip route/ 在路由器R1上配置RIPV2路由協議。conf tip routingrouter ripnetwork 192.168.3.0 /IP地址配置在192.168.3.0網段的所有接口啟用RIP協議network 192.168.4.0version 2endR2en conf thostname R2interface fa 0/0no shutdownip address 192.168.2.1 255.255.255.0interface serial 2/0 /配置串口no shutdo

41、wnip address 192.168.4.2 255.255.255.0clock rate 64000/配置時鐘endshow ip route/ 在路由器R2上配置RIPV2路由協議。conf trouter ripnetwork 192.168.2.0 /IP地址配置在192.168.2.0網段的所有接口啟用RIP協議network 192.168.4.0version 2endPC1ping 192.168.2.2實驗九 配置動態路由OSPF協議實驗目的(1)掌握OSPF協議的配置方法：(2)掌握查看通過動態路由協議OSPF學習產生的路由；(3)熟悉廣域網線纜的鏈接方式；實驗背景 假設校園網通過一臺三層交換機連到校園網出口路由器上，路由器再和校園外的另一臺路由器連接。現要做適當配置，實現校園網內部主機與校園網外部主機之間的相互通信。為了簡化網管的管理維護工作，學校決定采用OSPF協議實現互通。技術原理OSPF開放式最短路徑優先協議，是目前網路中應用最廣泛的路由協議之一。屬于內部網管路由協議，能夠適應各種規模的網絡環境，是典型的鏈路狀態協議。OSPF路由協議通過向全網擴散本設備的鏈路狀態信息，使網絡中每臺設備最終同步一個具有全網鏈路狀態的數據庫，然后路由器采用SPF算法，以自己為根，計算到達其他網絡的最短路徑，最終形成全