試驗一.命令行基礎

一、試驗目的

掌握設備系統參數的配置措施，包括設備名稱、系統時間及系統時區

掌握Console口空閑超時時長時配置措施

掌握登錄信息的配置措施

掌握登錄密碼日勺配置措施

掌握保留配置文獻的措施

掌握配置路由器接口IP地址的措施

掌握測試兩臺直連路由器連通性的措施

掌握重吭設備日勺措施

掌握查看版本、目前配置、接口信息試驗描述及組網

二、試驗過程

環節一查看系統信息

執行displayversion命令，查看路由器的軟件版本不硬件信息。

[Huawei]displayversion

HuaweiVersatileRoutingPlatformSoftware

VRP(R)software,Version5.130(AR2200V200R003C00)

Copyright(C)2023-2023HUAWEITECHCO.,LTD

HuaweiAR2220Routeruptimeis0week,0day,0hour,0minute

BKP0versioninformation:

1.PCBVersion:AR01BAK2AVER.NC

2.IfSupportingPoE:No

3.BoardType:AR2220

4.MPUSlotQuantity:1

5.LPUSlotQuantity:6

MPUO(Master):uptimeis0week,0day,0hour,0minute

MPUversioninformation:

1.PCBVersion:AR01SRU2AVER.A

2.MABVersion:0

3.BoardType:AR2220

4.BootROMVersion:0

命令回顯信息中包括了VRP版本，設備型號和啟動時間等信息。

環節二修改系統時間

VRP系統會自動保留時間，但假如時間不對的，可以在顧客規圖下執行clock

timezone命令和clockdatetime命令修改系統時間。

<Huawei>clocktimezoneLocaladd08:00:00

<Huawei>clockdatetime12:00:002023-09-15

可以修改Local字段為目前地區的時區名稱。假如目前時區位于UTC+0時

區的西部，需要把add字段修改為minuSo

執行displayclock命令查看生效的新系統時間。

<Huawei>displayclock

2023-09-1512:00:21

Sunday

TimeZone(DefaultZoneName):UTC+00:00

環節三協助功能和命令自動補全功能

在系統中輸入命令時，問號是通配符，Tab鍵是自動聯想并補全命令的快捷

鍵。

<Huawei>display?

CellularCellularinterface

aaaAAA

access-userUseraccess

accounting-schemeAccountingscheme

acl<Group>aclcommandgroup

actualCurrentactual

adp-ipv4Ipv4information

adp-mplsAdp-mplsmodule

alarmAlarm

antennaCurrentantennathatoutputtingradio

anti-attackSpecifyanti-attackconfigurations

ap<Group>apcommandgroup

ap-auth-modeDisplayAPauthenticationmode

ap-elabelElectroniclabel

ap-licenseAPlicenseconfig

ap-performance-statisticDisplayAPperformancestatisticinformation

ap-profileDisplayAPprofileinformation

ap-regionDisplayAPregioninformation

ap-run-infoDisplayAPruninformation

ap-typeDisplayAPtypeinformation

ap-updateAPupdate

ap-whitelistAPwhitelist

apv2r3PAFfProductAdaptiveFile)

arp<Group>arpcommandgroup

More--

在輸入信息后輸入“？”可查看以輸入字母開頭的命令。如輸入“dis?”，

設備將輸出所有以dis開頭的命令。

在輸入的信息后增長空格，再輸入“？”，這時設備將嘗試識別輸入的I信息

所對應的命令，然后輸出該命令的其他參數。例如輸入“dis?”，假如只有

display命令是以dis開頭的，那么設備將輸出display命令的參數；假如以dis開

頭的命令尚有其他的，設備將報錯。

此外可以使用鍵盤上Tab鍵補全命令，例如鍵入“dis”后，按鍵盤“Tab”

鍵可以將命令補全為"display”。如有多種以“dis”開頭的命令存在,則在多

個命令之間循環切換。

命令在7PR生歧義的狀況下可以使用簡寫，如“display”可以簡寫為“dis”

或或sp”等，“interface”可以簡寫為“int”或“inter”等。

環節四進入系統視圖

使用system-view命令可以迎入系統規圖，這樣才可以配置接口、協議等內

容。

<Huawei>system-view

Entersystemview,returnuserviewwithCtrl+Z.

[Huawei]

環節五修改設備名稱

配置設備時，為了便于辨別，往往給設備定義不一樣的名稱。如下我們根據實

驗拓撲圖，修改設備名稱,

修改R1路由器的設備名稱為Rio

[Huawei]sysnameRI

[RI]

修改R3路由器的設備名稱為R3o

[Huawei]sysnameR3

[R3J

環節六配置登錄信息

配置登陸標詫信息來通行提醒戒通行登陸警告。執行headershell

information命令配置登錄信息。

[RIJheadershellinformation"WelcometotheHuaweicertificationlab."

退出路由器命令行界面，再重新登錄命令行界面，查看登錄信息與否已經修

改。

[Rl]quit

<Rl>quit

Configurationconsoleexit,oleasepressanykeytologon

WelcometotheHuaweicertificationlab.

<R1>

環節七配置Console口參數

默認狀況下，通過Console口登陸無密碼，任何人都可以直接連接到設備，

速行配置。

為防止由此帶來的風險，可以將Console接口登錄方式配置為密碼認證方式,

密碼為明文形式的“huawei”。

空閑時間指的是給過沒有任何操作的一定期間后，會自助退出該配置界面，

再次登陸會根據系統規定，提醒輸入密碼通行驗證。

設置空閑超時時間為20分鐘，默認為10分鐘。

[RIJuser-interfaceconsole0

[Rl-ui-consoleO]authentication-modepassword

[Rl-ui-consoleO]setauthenticationpasswordcipherhuawei

[Rl-ui-consoleO]idle-timeout200

執行displaythis命令查看配置成果。

[Rl-ui-consoleO]displaythis

[V200R003C01SPC200]

#

user-interfacecon0

authentication-modepassword

setauthenticationpassword

cipher%$%$fln,6>NZ6+~asi#J:WU%,#72Uy8cVINANXkT51E^RX;>#75,%$%$

idle-timeout200

退出系統，并使用新配置的密碼登錄系統.需要注意的是，在路由器第一次

初始化吭勵時，也需要配置密碼。

[Rl-ui-consoleO]return

<Rl>quit

Configurationconsoleexit,oleasepressanykeytologon

WelcometoHuaweicertificationlab

<R1>

環節八配置接口IP地址卻描述信息

配置R1上GigabitEthernet0/0/0接口日勺IP地址。使用點分十通制格式（如

）戒根據子網掩碼前綴長度配置子網掩碼。

(Rl)interfaceGigabitEthernet0/0/0

[Rl-GigabitEthernet0/0/0]ipaddress24

[Rl-GigabitEthernet0/0/0]descriptionThisinterfaceconnectstoR3-G0/0/0

在目前接口規圖下，執行displaythis命令查看配置成果。

[Rl-GigabitEthernetO/O/O]displaythis

[V200R003C00SPC200]

ft

interfaceGigabitEthernetO/O/O

descriptionThisinterfaceconnectstoR3-G0/0/0

#

Return

執行displayinterface命令查看接口信息。

[Rl]displayinterfaceGigabitEthernetO/O/O

GigabitEthernetO/O/Ocurrentstate:UP

Lineprotocolcurrentstate:UP

Lastlineprotocoluptime:2023-10-0804:13:09

Description:ThisinterfaceconnectstoR3-G0/0/0

RoutePortjheMaximumTransmitUnitis1500

IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis5489-9876-830b

Lastphysicaluptime:2023-10-0803:24:01

Lastphysicaldowntime:2023-10-0803:25:29

Currentsystemtime:2023-10-0804:15:30

PortMode:FORCECOPPER

Speed:100,Loopback:NONE

Duplex:FULL,Negotiation:ENABLE

Mdi:AUTO

Last300secondsinputrate2296bits/sec,1packets/sec

Last300secondsoutputrate88bits/sec,0packets/sec

Inputpeakrate7392bits/sec,Recordtime:2023-10-0804:08:41

Outputpeakrate1120bits/sec,Recordtime:2023-10-080327:56

Input:3192packets,895019bytes

Unicast:0,Multicast:1592

Broadcast:1600,Jumbo:0

Discard:0,TotalError:0

CRC:0,Giants:0

Jabbers:0,Throttles:0

Runts:0,Symbols:0

Ignoreds:0,Frames:0

Output:181packets,63244bytes

Unicast:0,Multicast:0

Broadcast:181,Jumbo:0

Discard:0,TotalError:0

Collisions:0,ExcessiveCollisions:0

LateCollisions:0,Deferreds:0

Inputbandwidthutilizationthreshold:100.00%

Outputbandwidthutilizaticnthreshold:100.00%

Inputbandwidthutilization:0.01%

Outputbandwidthutilizaticn:0%

從命令回顯信息中可以看到，接口的物理狀態不協議狀態均為Up,表達對

應的物理層不數據鏈路層均可用。

配置R3±GigabitEthernet0/0/0接口的IP地址不描述信息。

[R3]interfaceGigabitEthernet0/0/0

[R3-GigabitEthernet0/0/0]descriptionThisinterfaceconnectstoR1-G0/0/0

配置完畢后，通過執行ping命令測試R1和R3間日勺連通性。

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=255time=35ms

Replyfrom:bytes=56Sequence=2ttl=255time=32ms

Replyfrom:bytes=56Sequence=3ttl=255time=32ms

Replyfrom:bytes=56Sequence=4ttl=255time=32ms

Replyfrom:bytes=56Sequence=5ttl=255time=32ms

pingstatistics—

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=32/32/35ms

環節九查看目前設備上存儲的文獻列表

在顧客規圖下執行dir命令，查看目前目錄下的文獻列表。

<Rl>dir

Directoryofsdl:/

IdxAttrSize(Byte)DateTime(LMT)FileName

0-rw-1,738,816Mar14202311:50:24web.zip

1-rw-68,288,896Mar14202314:17:58

ar2220-v200r003c00spc200.cc

2-rw-739Mar14202316:01:17vrpcfg.zip

1,927,476KBtotal(1,856,548KBfree)

<R3>dir

Directoryofsdl:/

IdxAttrSize(Byte)DateTime(LMT)FileName

0-rw-1,738,816Mar14202311:50:58web.zip

1-rw-68,288,896Mar14202314:19:02

ar2220-v200r003c00spc200.cc

2-rw-739Mar14202316:03:04vrpcfg.zip

1,927,476KBtotal(1,855,076KBfree)

環節十管理設備配置文獻

執行displaysaved-configuration命令查看保留的配置文獻。

<Rl>displaysaved-configuration

ThereisnocorrectconfigurationfileinFLASH

系統中沒有已保留的配置文獻。執行save命令保留目前配置文獻。

<Rl>save

Thecurrentconfigurationwillbewrittentothedevice.

Areyousuretocontinue?(y/n)[n]:y

Itwilltakeseveralminutestosaveconfigurationfile,please

wait

Configurationfilehadbeensavedsuccessfully

Note:Theconfigurationfilewilltakeeffectafterbeingactivated

重新執行displaysaved-configuration命令查看已保留的配置信息。

<Rl>displaysaved-configuration

[V200R003C00SPC200]

ft

sysnameRI

headershellinformation"V/elcometoHuaweicertificationlab"

boardadd0/1ISA

boardadd0/2ISA

outputomit

執行displaycurrent-configuration命令查看目前配置信息。

<Rl>displaycurrent-configuration

[V200R003C00SPC200]

#

sysnameRI

headershellinformation"V/elcometoHuaweicertificationlab"

#

boardadd0/1ISA

boardadd0/2ISA

boardadd0/32FE

outputomit

一臺路由器可以存儲多種配置文獻。執行displaystartup命令查看下次吭

勵時使用日勺配置文獻。

<R3>displaystartup

MainBoard:

Startupsystemsoftware:

sdl:/ar2220-v200r003c00spc200.cc

Nextstartupsystemsoftware:

sdl:/ar2220-v200r003c00spc200.cc

Backupsystemsoftwarefornextstartup:null

Startupsaved-configurationfile:null

Nextstartupsaved-configurationfile:sdl:/vrpcfg.zip

Startuplicensefile:null

Nextstartuplicensefile:null

Startuppatchpackage:null

Nextstartuppatchpackage:null

Startupvoice-files:null

Nextstartupvoice-files:null

刪除閃存中的配置文獻。

<Rl>resetsaved-configuration

Thiswilldeletetheconfigurationintheflashmemory.

Thedeviceconfigurationswillbeerasedtoreconfigure.

Areyousure?(y/n)[n]:y

Cleartheconfigurationinthedevicesuccessfully.

<R3>resetsaved-configuration

Thiswilldeletetheconfigurationintheflashmemory.

Thedeviceconfigurationswillbeerasedtoreconfigure.

Areyousure?(y/n)[n]:y

Cleartheconfigurationinthedevicesuccessfully.

環節十一重啟設備

執行reboot命令重吭路由器。

<Rl>reboot

Info:Thesystemisnowcomparingtheconfiguration,pleasewait.

Warning:Alltheconfigurationwillbesavedtothenextstartupconfiguration.

Continue?[y/n]:n

Systemwillreboot!Continue?[y/n]:y

Info:systemisrebooting,pleasewait...

<R3>reboot

Info:Thesystemisnowcomparingtheconfiguration,pleasewait.

Warning:Alltheconfigurationwillbesavedtothenextstartupconfiguration.

Continue?[y/n]:n

Systemwillreboot!Continue?[y/n]:y

系統提醒與否保留目前配置，可根據試驗規定決定與否保留目前配置。假如

無法確定與否保留，則不保留目前配置。

試驗二3TP配置

一、試驗目的

掌握修改互換機STP模式H勺措施

掌握修改橋優先級,控制根橋選舉的措施

掌握修改端口優先級，控制根端口和指定口選舉的措施

掌握邊緣端口的配置措施

二、試驗描述及組網圖

您是企業的網絡管理員,為了防止網絡中的環路問題，需要在網絡中的互換機上配置STPo本

試驗中，您還需要通過修改橋優先級來控制STP的根橋選舉，并通過配置STP的某些特性來加

緊STP的收斂速度。

三、試驗過程

環節一：

按上圖連線，配置主機的ip地址，并且檢查互換機的配置與否為初始狀態。

環節二：

設置互換機的stp模式為stp（華為互換機默認啟動stp,且模式為mstp）,設置JC1的優先

級為4096,JC2、JC3的優先級為默認值，并且配置連接PC的端口為邊緣端口。

JC1：

[JCl]stpmodestp

[JCl]stppriority4096//配置時優先級必須是4096的倍數

[JCl]interfaceGigabitEthernet0/0/24

[JCl-GigabitEthernetO/O/24]stpedged-portenable

JC2：

[JC2]stpmodestp

[JC2-GigabitEthernetO/O/24]stpedged-portenable

JC3：

[JC3]stpmodestp

[JC3-GigabitEthernetO/O/24]stpedged-portenable

環節三：查看STP信息

[JCl]displaystp

[CISTGloballnfo][ModeSTP]

CISTBridge:4096.4clf-cc38-374c//修改后優先級為4096

ConfigTimes:Hello2sMaxAge20sFwDly15sMaxHop20

ActiveTimes:Hello2sMaxAge20sFwDly15sMaxHop20

CISTRoot/ERPC:4096.4clf-cc38-374c/0

CISTRegRoot/IRPC:4096.4clf-cc38-374c/0

CISTRootPortld:0.0

BPDU-Protection:Disabled

TCorTCNreceived:14

TCcountperhello:0

STPConvergeMode:Normal

TimesincelastTC:0days0h:3m:55s

NumberofTC:12

LastTCoccurred:GigabitEthernetO/O/l

[JCl]displaystpbrief

MSTIDPortRoleSTPStateProtection

0GigabitEthernetO/O/1DESIFORWARDINGNONE

0GigabitEthernetO/O/3DESIFORWARDINGNONE

0GigabitEthernetO/O/24DESIFORWARDINGNONE

[JC2]displaystp

[CISTGloballnfo][ModeSTP]

CISTBridge:32768.4clf-ccba-711a//互換機的默認優先級是32768

ConfigTimes:HellD2sMaxAge20sFwDly15sMaxdop20

ActiveTimes:Hello2sMaxAge20sFwDly15sMaxHop20

CISTRoot/ERPC:4096,4clf-cc38-374c/20230

CISTRegRoot/IRPC:32768.4clf-ccba-711a/0

CISTRootPortld:1283//根端口的默認優先級是128

BPDU-Protection:Disabled

TCorTCNreceived:97

TCcountperhello:0

STPConvergeMode:Normal

TimesincelastTC:0days0h:7m:48s

NumberofTC:14

LastTCoccurred:GigabitEthernet0/0/3

[JC2]displaystpbrief

MSTIDPortRole?STPStateProtection

0GigabitEthernetO/O/2ALTEDISCARDINGNONE

0GigabitEthernetO/O/3ROOTFORWARDINGNONE

0GigabitEthernetO/O/24DESIFORWARDINGNONE

[JC3]displaystpbrief

MSTIDPortRoleeSTPStateProtection

0GigabitEthernetO/O/1ROOTFORWARDINGNONE

0GigabitEthernetO/O/2DESIFORWARDINGNONE

0GigabitEthernetO/O/24DESIFORWARDINGNONE

以上信息表明JC1是根橋，其上所有端口是指定端口(DESI),處在轉發狀態(FORWARDING).

JC2是非根橋，端口GigabitEthernetO/O/3是根端口，處在轉發狀態，端口GigabitEthernetO/O/2

是備份端口(ALTE),處在阻塞狀態vJC3也是非根橋，端口GigabitEthernotO/0/l是根端口,

GigabitEthernetO/O/2是指定端口，處在轉發狀態。

試驗三,靜態路由基礎

一、試驗目的

掌握靜態路由日勺配置

掌握缺省路由配置

二、試驗描述及組網

/32/32

loopback0Loopback0

/24/24

/24JC3

三、試驗過程

試驗任務一：

環節一：建立物理連接

按照拓撲圖進行連接，所有設備配置為初始狀態。如下表配置各個設備的IP地址。

設備名稱接口IP地址

JC1LoopbackO

G0/0/0

JC2G0/0/0

G0/0/1

JC3G0/0/1

LoopbackO1

環節二：測試路由器間的連通性，如下所示：

通過查看路由表，發現此時路由器中只有直連網段的路由

此時我們來測試JC1和JC3之間的連通性，如下:

PING:56databytes,pressCIRL_Ctobreak

.191.3.1configurationshavebeenchanged.Thecurrentchangenumberis5,thec

hangeloopcountis0,andthemaximumnumberofrecordsis4095.

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

—pingstatistics—

5packet(s)transmitted

0packet(s)received

100.00%packetloss

從以上顯示我們可以看到，JC1和JC3之間是不可以進行通信的。

環節三：配置靜態路由

我們只在JC1和JC3JL配置靜態路由。

JC1:

JC3：

配置完畢后，在路由器上查看路由表。例如在JC1上查看路由表，如下:

[JCl]displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:7Routes:7

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

0/0/0

0/0/0

測試JC1和JC3之間的可達性。在JC1上用Ping命令測試到JC3的G0/0/1口的可達性,如

下：

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=70ms

Replyfrom:bytes=56Sequence=2ttl=254time=40ms

Replyfrom:bytes=56Sequence=3ttl=254time=60ms

Replyfrom:bvtes=56Sequence=4ttl=254time=30ms

Replyfrom:bytes=56Sequence=5ttl=254time=70ms

—10.13.2pingstatistics一

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=30/54/70ms

我們可以看到是可以Ping通的。

不過，假如在JC1上Ping如下：

PING:56databytes,pressCTRL_Ctobreak

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

--pingstatistics—

5packet(s)transmitted

0packet(s)received

100.00%packetloss

成果如下:

PING:56databytes,pressCTRL_Ctobreak

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

Requesttimeout

pingstatistics-

5packet(s)transmitted

0packet(s)received

100.00%packetloss

我們發現此時是不通的。為何呢？？？我們來分析一下：通過查看路由表，我們發現JC2的

路由表中沒有到/32和.1/32的路由。

那么，我們在JC2上配置靜態路由，如下:

我們再來測試:

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=90ms

Replyfrom:bytes=56Sequence=2ttl=254time=50ms

Replyfrom:bytes=56Sequence=3ttl=254time=90ms

Replyfrom:bytes=56Sequence=4ttl=254time=80ms

Replyfrom:bytes=56Sequence=5ttl=254time=60ms

pingstatistics

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=50/74/90ms

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=60ms

Replyfrom:bytes=56Sequence=2ttl=254time=60ms

Replyfrom:bytes=56Sequence=3ttl=254time=50ms

Replyfrom:bytes=56Sequence=4ttl=254time=70ms

Replyfrom:bytes=56Sequence=5ttl=254time=90ms

一pingstatistics一

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=50/66/90ms

可見已經實現了各網段之間的互通。

試驗任務二：配置缺省路由

在路由器上合理的配置靜態路由可以減少路由表中表項數量，節省路由表空間，加緊路由匹

配速度。

默認路由常常使用在末端網絡中。末端網絡是指僅有一種出口連接外部的網絡。我們在JC1

和JC3上用Loopback口來模擬末端網絡，那么我們就可以在JC1和JC3上配置默認路由。

環節一：建立物理連接

清空任務一的配置，并根據任務一建立重新建立物理連接。

環節二：配置默認路由

JC1配置：

JC2配置：

[JC2]iproute-static32

JC3配置:

測試各路由器之間的連通性:

在JC1上使用Ping命令測試:

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=80ms

Replyfrom10.13.2:bytes=56Sequence=2ttl=254time=80ms

Replyfrom:bytes=56Sequence=3ttl=254time=70ms

Replyfrom:bytes=56Sequence=4ttl=254time=60ms

Replyfrom:bytes=56Sequence=5ttl=254time=30ms

一pingstatistics一

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=30/64/80ms

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=40ms

Replyfrom:bytes=56Sequence=2ttl=254time=30ms

Replyfrom:bytes=56Sequence=3ttl=254time=70ms

Replyfrom:bytes=56Sequence=4ttl=254time=60ms

ReplyfromlO.l.^.l:bytes-56Sequence-5ttl-254time-30ms

—pingstatistics一

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=30/46/70ms

PING:56databytes,pressCTRL_Ctobreak

Replyfrom:bytes=56Sequence=lttl=254time=60ms

Replyfrom:bytes=56Sequence=2ttl=254time=50ms

Replyfrom:bytes=56Sequence=3ttl=254time=70ms

Replyfrom:bytes=56Sequence=4ttl=254time=70ms

Replyfrom:bytes=56Sequence=5ttl=254time=60ms

—pingstatistics—

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=50/62/70ms

通過測試，我們發現各路由器之間是彼此互通的

我們在JC1上查看路由表：

[JCl]displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:6Routes:6

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

0/0/0

試驗四.RIP配置

一、試驗目的

加深RIP協議原理的理解

理解RIP實現運行的機制

掌握RIP路由配置

熟悉RIP路由維護

二、試驗描述及組網

/24

GEOWD

Ethernet0/0/0

/24

/24

Ethernet(MJ/1Ethernet0/0/1

PCAPCB

通過配置Rip實現各個網段互通，在路由器上與主機相連日勺接口應用silent-interface命令。

三、試驗過程

試驗任務一：配置RIPvl

本試驗重要通過在路由器上配置RIPvl協議，到達PC之間可以互訪的目的。通過本次試驗,

學院應當可以掌握RIP協議的基本配置。

環節一:搭建試驗環境

設備名稱接口IP地址網關

JC1G0/0/0—

EthO/O—

JC2G0/0/0—

EthO/O—

PCA—

PCB—

按照上圖進行連接并配置IP地址。

測試PC到網關的可達性，以JC1為例

Ping:32databytes,PressCtrl_Ctobreak

From:bytes=32seq=lttl=255time=15ms

From:bytes=32seq=2ttl=255time=15ms

From:bytes=32seq=3ttl=255time=15ms

From:bytes=32seq=4ttl=255time=16ms

From:bytes=32seq=5ttl=255time=16ms

―pingstatistics--

5packet(s)transmitted

5packet(s)received

0.00%packetloss

round-tripmin/avg/max=15/15/16ms

查看路由器的路由表，以JC1為例：

[JCl]displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:6Routes:6

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

環節二：配置RIP

JC1:

(JCl]rip

JC2：

UC2]rip

查看路由表，以JC1為例:

[JCl]displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:7Routes:7

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

0/0/0

測試PC之間的可達性。在PCA上使用Ping命令測試到PCB的可達性。

Ping:32databytes,PressCtrl_Ctobreak

Requesttimeout!

From:bytes=32seq=2ttl=126time=63ms

From:bytes=32seq=3ttl=126time=47ms

From:bytes=32seq=4ttl=126time=47ms

From:bytes=32seq=5ttl=126time=63ms

---pingstatistics…

5packet(s)transmitted

4packet(s)received

20.00%packetloss

round-tripmin/avg/max=0/55/63ms

可以看到PC之間實現了互通。

在JC1上用命令displayrip查看:

[JCl]displayrip

PublicVPN-instance

RIPprocess:1

RIPversion：1//RIP版本一

Preference:100

Checkzero:Enabled

Default-cost:0

Summary:Enabled

Host-route:Enabled

Maximumnumberofbalancedpaths:32

Updatetime:30secAgetime:180sec

Garbage-collecttime:120sec//RIP的3個更新計時器

Gracefulrestart:Disabled

BFD:Disabled

Silent-interfaces:None

Default-route:Disabled

Verify-source:Enabled

Networks:

Configuredpeers:None

Numberofroutesindatabase:3

Numberofinterfacesenabled:2

Triggeredupdatessent:3

Numberofroutechanges:1

Numberofrepliestoqueries:1

NumberofroutesinADVDB:3

環節三：silent-interface的應用

在之前的試驗中，路由器從每個啟用rip日勺接口收發協議報文，包括與PC相連的接口。實

際上，PC并不需要接受RP協議報文，我們可以用silent-interface命令使接口只接受而不發

送協議報文。

JC1：

[JCl-rip-l]silent-interfaceEthernet0/0/0

JC2：

[JC2-rip-l]silent-interfaceEthernet0/0/0

配置完畢后，我們用debugging命令查看，可以發現，RIP不再從接口Eth0/0發送協議報文

To

RIP是通過計時器來維護路由表的，路由器在180s后沒收到對某路由項的更新，就會將該路

由項從路由表中撤銷。下面我們來驗證一下：

我們在JC1的G0/0/0接口上使用silent-interface命令，接著我們在JC1上查看路由表，如

下：

[JC2-rip-l]disiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:7Routes:7

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

0/0/0

可以看到，在JC1日勺路由表中尚有到的路由0

180s后，再來查看路由表和RIP路由表:

[JC2]displayiprouting-table

RouteFlags:R-relay,D-dcwnloadtofib

RoutingTables:Public

Destinations:6Routes:6

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

可以看到路由192.16820已經不存在了。這時，我們來查看RIP路由表:

[JC2]displayrip1route

RouteFlags:R-RIP

A-Aging,G-Garbage-collect

PeeronGigabitEthernetO/O/O

Destination/MaskNexthopCostTagFlagsSec

Garbage-collect計時器

發目前RIP路由表中還存在該路由，120s后來使用displayrip1route己經沒有任何顯示。

試驗任務二：RIPV2的配置

RIPvl協議自身存在有一定的局限性，在主類網絡隔離非持續子網的狀況下，不可以對的日勺

學習到路由。而RIPV2彌補了RIPvl的局限性，同步可以支持驗證。

環節一：搭建試驗環境

清空任務一的配置并按照任務一進行連接，按下表配置IP地址。

設備名稱接口IP地址網關

JC1G0/0/0—

EthO/O/O—

JC2G0/0/0—

EthO/O/O1—

PCA—

PCB—

環節二：配置RIPvl

JC1：

[JCl]rip

JC2:

[JC2]rip

查看路由表

(JCl)displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:6Routes:6

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

JC1的路由表中沒有/24網段的路由。

在JC1上打開debugging：

<JCl>terminalmonitor

<JCl>terminaldebugging

<JCl>debuggingrip1packet

在JC1上打開debugging：

Mar18202317:17:46.470.1-08:00HuaweiRIP/7/DBG:6:12227:RIP1:Sendingresp

Mar18202317:17:46.470.2-08:00HuaweiRIP/7/DBG:6:12247:Packet:Version1,

Cmdresponse,Length24

Mar18202317:17:46.470.3-08:00HuaweiRIP/7/DBG:6:12296:Dest,Cost

1

分析：RIPvl發送日勺更新報文中不具有掩碼信息，因此出現錯誤。

環節三：配置RIPv2

JC1；

[JCl]rip

[JCl-rip-l]version2

[JCl-rip-l]undosummary

JC2：

[JC2]rip

[JC2-rip-l]version2

[JC2-rip-l]undosummary

配置完畢后，在JC1上查看路由表，如下,

[JCl-rip-l]displayiprouting-table

RouteFlags:R-relay,D-downloadtofib

RoutingTables:Public

Destinations:7Routes:7

Destination/MaskProtoPreCostFlagsNextHopInterface

0/0/0

0/0/0

0/0/0

在JC1上打開debugging,如下：

Mar18202317:31:21.4303-08:00JC1RIP/7/DBG:6:12247:Packet:Version2,Cmd

response,Length24

Mar18202317:31:21.430.4-08:00JC1RIP/7/DBG:6:12315:Dest,Next

hop,Cost1,Tag0

Mar18202317:35:28.480.1-08:00JC1RIP/7/DBG:6:12227:RIP1:Sendingrespons

eoninterfaceGigabitEthernetO/O/Ofromto

可以看到RIPv2是以組播的形式發送協議報文的，組播地址為224.009。以組播的形式進行

更新，既減少了資源的揮霍，又最大程度地減少了對其他網絡設備的干擾。同步，RIP協議

報文中包具有掩碼信息，保證了信息交互的對的性。

試驗五.OSPF配置

一、試驗目的

掌握單區域OSPF配置措施

掌握OSPF優先級的配置措施

二、試驗描述及組網

分別用串口線和雙絞線將兩臺路由器相連，通過配置OSPF實現各網段互通互通。

Loopback0Loopback。

1.1.1.1/322.2.2.2/32

10.1.1.2/24

SerialOJOJO

JC2

串口線相連

Loopback0LCopback0