CISCO路由器基础配置

第一章基础篇

实验一路由器基本设置

Lab Exercise 1.1

目标:

熟练掌握如何进入路由器各种模式并设置主机名.

语法:

1.从路由器用户模式进入特权模式:

MetarR1>enable

2.从特权模式进入全局配置模式:

MetarR1#configure terminal

3.为路由器设置主机名:

MetarR1(config)#hostname {hostname}

4.退出到特权模式:

MetarR1(config)#end

5.退出到用户模式:

MetarR1#disable

6.退出控制台线路:

MetarR1>quit

解释:

路由器的模式大致可分为:

1.用户模式:权限最低,通常只能使用少量查看性质的命令.

2.特权模式:可以使用更多查看性质的命令和一些少量修改路由器参数的命令.

3.全局配置模式:不能使用查看性质的命令,但是确实做全局性修改和设置的模式,它还可以向下分为一些子模式,比如接口配置模式,线路配置模式,路由进程配置模式等等.

配置实例一:

Router>enable

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname MetarR1

MetarR1(config)#exit

MetarR1#

*Mar 1 00:04:30.815: %SYS-5-CONFIG_I: Configured from console by console MetarR1#disable

MetarR1>

Lab Exercise 1.2

目标:

熟练掌握如何为路由器设置时间.

语法:

在特权模式下设置路由器时间:

MetarR1#clock set {hh:mm:ss day month year}

解释:

路由器本地的时间标识.

配置实例一:

MetarR1#clock set 16:16:16 25 September 2005

MetarR1#show clock

16:16:24.503 UTC Sun Sep 25 2005

MetarR1#

Lab Exercise 1.3

目标:

熟练掌握如何设置空闲超时时间.

语法:

1.从全局配置模式进入线路配置模式,进入控制台口线路:

MetarR1(config)#line console {number}

2.启用光标跟随:

MetarR1(config-line)#logging synchronous

3.设置当键盘多少时间内无动作,自动被路由器弹出到用户模式以外,即退出.如果设置为0 分0 秒代表永不

超时:

MetarR1(config-line)#exec-timeout {minute} {second}

解释:

所谓光标跟随,是指当我们在输入命令的时候,不会被一些日志信息或debug 命令产生的调试命令所冲断.

模式该特性是没有启用的.

配置实例一:

MetarR1(config)#exit

MetarR1#

*Mar 1 00:20:11.231: %SYS-5-CONFIG_I: Configured from console by console configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config)#line console 0

MetarR1(config-line)#logging synchronous

MetarR1(config-line)#end

MetarR1#

*Mar 1 00:20:38.123: %SYS-5-CONFIG_I: Configured from console by console

MetarR1#configure terminal

MetarR1(config)#

配置实例二:

MetarR1#show clock

*15:32:12.747 UTC Mon Jul 28 2005

MetarR1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config)#line console 0

MetarR1(config-line)#exec-timeout 20 0

MetarR1(config)#end

MetarR1#exit

*Mar 1 00:24:33.643: %SYS-5-CONFIG_I: Configured from console by console MetarR1#

MetarR1#show clock

*15:52:12.747 UTC Mon Jul 28 2005

MetarR1#

MetarR1 con0 is now available

Press RETURN to get started.

MetarR1>

Lab Exercise 1.4

目标:

熟练掌握如何为路由器设置标语信息和描述信息.

语法:

1.进入全局配置模式,设置标语信息:

MetarR1(config)#banner motd # {text} #

2.进入接口配置模式:

MetarR1(config-if)#interface {type} {number}

3.为路由器接口设置描述信息:

MetarR1(config-if)#description {text}

解释:

在设置标语信息的时候,以#号做为分隔符,并按下回车键.描述语句的本地的一个标识,它只在本地可见,并且Cisco IOS 执行命令的时候会跳过它.

配置实例一:

MetarR1(config)#banner motd #

Enter TEXT message. End with the character '#'.

hello!

#

MetarR1(config)#end

MetarR1#exit

MetarR1 con0 is now available

Press RETURN to get started.

hello!

MetarR1>

配置实例二:

MetarR1(config-if)#description to PC

MetarR1(config-if)#end

MetarR1#

*Mar 1 02:05:48.919: %SYS-5-CONFIG_I: Configured from console by console MetarR1#show running-config interface FastEthernet1/0

Building configuration...

Current configuration : 102 bytes

!

interface FastEthernet0/0

description to PC

no ip address

shutdown

duplex auto

speed auto

end

MetarR1#

Lab Exercise 1.5

目标:

熟练掌握如何为路由器特权模式设置密码.

语法:

进入全局配置模式,设置密码:

MetarR1(config)#enable {password|secret} {password}

解释:

两种密码的区别在于,前者是一些低版本Cisco IOS 软件的认证方式,并且密码是基于明文的;后者是目前Cisco IOS 软件最常用的认证方式,它是基于MD5 加密的.如果同时设置了这两种认证方式,他们的口令必须不一样.但是,我们推荐使用后者进行认证,并且如果同时设置了两种认证方式,只有后者生效.密码区分大

小写.

配置实例一:

MetarR1(config)#enable password metarnet

MetarR1(config)#enable secret metarnet

The enable secret you have chosen is the same as your enable password.

This is not recommended. Re-enter the enable secret.

MetarR1(config)#enable secret admin

MetarR1(config)#exit

MetarR1#

*Mar 1 02:16:48.067: %SYS-5-CONFIG_I: Configured from console by console MetarR1#exit

MetarR1 con0 is now available

Press RETURN to get started.

MetarR1>enable

Password:admin

MetarR1#show running-config

Building configuration...

Current configuration : 609 bytes

!

version 12.2

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname MetarR1

!

logging queue-limit 100

enable secret 5 $1$aW/a$MuoX8LloVrd84kF7QzT6m1

enable password metarnet

!

--More--

Lab Exercise 1.6

目标:

熟练掌握如何为路由器各个配置模式设置密码.

语法:

1.从全局配置模式进入线路配置模式,进入控制台口线路:

MetarR1(config)#line {console|aux|vty} {start-number} [end-number]

2.设置密码:

MetarR1(config-line)#password {password}

3.启用登陆:

MetarR1(config-line)#login

解释:

当设置密码之后,如果不启用登陆命令,退出之后,路由器是不会提示输入密码的.

控制台线路密码为控制台线路所用;辅助接口(AUX)线路密码为辅助接口线路所用;虚拟终端线路(VTY)是为telnet 会话所用,路由器根据Cisco IOS 软件版本不同,支持多条VTY 会话数目也不同.

所有密码是以明文方式保存在DRAM(running-config)文件里的.

配置实例一:

MetarR1(config)#line console 0

MetarR1(config-line)#password admin

MetarR1(config-line)#login

MetarR1(config-line)#line aux 0

MetarR1(config-line)#password admin

MetarR1(config-line)#login

MetarR1(config-line)#exit

MetarR1(config)#line vty 0 4

MetarR1(config-line)#password admin

MetarR1(config-line)#login

MetarR1(config-line)#end

*Mar 1 03:04:43.491: %SYS-5-CONFIG_I: Configured from console by console MetarR1#exit

MetarR1 con0 is now available

Press RETURN to get started.

User Access Verification

Password:admin

MetarR1>

Lab Exercise 1.7

目标:

熟练掌握如何为路由器关闭DNS 查询功能.

语法:

全局配置模式下,关闭DNS 查询功能:

MetarR1(config)#no ip domain lookup

解释:

默认情况下,路由器的DNS 查询是启用的,即当你错误的输入一条Cisco IOS 软件无法识别的命令的时候,

路由器会把这个命令当成主机名,然后向DNS服务器进行查询.一般实验性的环境中,如果我们没有DNS服

务器,因为输入错误的命令而造成无用的查询,是非常耗时的.因此我们可以关闭这一功能. 配置实例一:

MetarR1#MetarR1

Translating "MetarR1"...domain server (255.255.255.255)

Translating "MetarR1"...domain server (255.255.255.255)

Translating "MetarR1"...domain server (255.255.255.255)

% Unknown command or computer name, or unable to find computer address

MetarR1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config)#no ip domain lookup

MetarR1(config)#end

MetarR1#

*Mar 1 03:13:12.371: %SYS-5-CONFIG_I: Configured from console by console MetarR1#MetarR1

Translating "MetarR1"

% Unknown command or computer name, or unable to find computer address

MetarR1#

实验二- 路由器连通性设置

Lab Exercise 2.1

目标:

熟练掌握如何连通路由器并进行相互间ping 和telnet 的测试.

语法:

1.进入接口配置模式:

MetarR1(config)#interface {type} {number}

2.为接口设置IP 地址信息:

MetarR1(config-if)#ip address {ip-address} {mask}

3.开启接口:

MetarR1(config-if)#no shutdown

解释:

默认所有接口都是处于关闭状态的,对于一般的以太网接口,设置了IP 地址信息之后,只需要开启该接口即可.另外要注意的是,端到端(end-to-end)的连接,直连的接口必须处于同一子网.

配置实例一:

路由器 MetarR1 配置如下:

MetarR1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config)#interface serial 0

MetarR1(config-if)#ip address 10.0.0.1 255.255.255.252

MetarR1(config-if)#no shutdown

*Mar 1 00:13:45.839: %LINK-3-UPDOWN: Interface Serial0, changed state to down MetarR1(config-if)#end

MetarR1#

*Mar 1 00:14:24.511: %LINK-3-UPDOWN: Interface Serial0, changed state to up MetarR1#

*Mar 1 00:14:25.515: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to up

MetarR1#

路由器 MetarR2 配置如下:

MetarR2#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR2(config)#interface serial 0

MetarR2(config-if)#ip address 10.0.0.2 255.255.255.252

MetarR2(config-if)#no shutdown

MetarR2(config-if)#end

MetarR2#

Sep 25 16:24:25.347: %SYS-5-CONFIG_I: Configured from console by console MetarR2#

Sep 25 16:24:25.787: %LINK-3-UPDOWN: Interface Serial0, changed state to up

MetarR2#

Sep 25 16:24:26.791: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to up

MetarR2#

测试一:

MetarR1#ping 10.0.0.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 36/36/40 ms MetarR1#

MetarR2#ping 10.0.0.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.0.0.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 36/36/40 ms MetarR2#

测试二:

MetarR1#telnet 10.0.0.2

Trying 10.0.0.2 ... Open

Password required, but none set

[Connection to 10.0.0.2 closed by foreign host]

MetarR1#

解释:

在telnet 到远端路由器的时候,如果对方的VTY 线路没有设置密码和启用登陆,将拒绝本地路由器telnet.

解决方案:

是在远端路由器设置VTY 线路的密码和启用登陆.路由器MetarR2 配置如下:

MetarR2#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR2(config)#line vty 0 4

MetarR2(config-line)#password admin

MetarR2(config-line)#login

MetarR2(config-line)#end

MetarR2#

MetarR1#telnet 10.0.0.2

Trying 10.0.0.2 ... Open

User Access Verification

Password:admin

MetarR2>exit

[Connection to 10.0.0.2 closed by foreign host]

MetarR1#

测试三:

MetarR2#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR2(config)#username admin password 0 admin

MetarR2(config)#line vty 0 4

MetarR2(config-line)#login local

MetarR2(config-line)#end

MetarR2#

MetarR1#telnet 10.0.0.2

Trying 10.0.0.2 ... Open

User Access Verification

Username: admin

Password:admin

MetarR2>exit

[Connection to 10.0.0.2 closed by foreign host]

MetarR1#

第二章交换篇

实验一- VLAN 基本配置

Lab Exercise 2.1

目标:

熟练掌握如何创建VLAN.

语法:

1.全局配置模式下,输入VLAN ID,进入VLAN 配置模式:

MetarR1(config)#vlan {vlan-id}

2.为VLAN 设置名字.可选:

MetarR1(config-vlan)#name {vlan-name}

3.创建了以太网VLAN 之后,接下来把交换机端口分配到特定的VLAN 里.假如你把端口分配进了不存在的

VLAN 里,那么新的VLAN 将自动被创建.进入接口配置模式:

MetarR1(config)#interface {interface}

4.定义VLAN 端口的成员关系,把它定义为层2 接入端口:

MetarR1(config-if)#switchport mode access

5.把端口分配进特定的VLAN 里:

MetarR1(config-if)#switchport access vlan {vlan-id}

6.配置中继端口,定义中继模式:

MetarR1(config-if)#switchport trunk encapsulation {isl|dot1q|negotiate}

7.定义端口为层2 的中继端口:

MetarR1(config-if)#switchport mode {dynamic auto|dynamic desirable|trunk}

解释:

一般当VLAN 跨交换机划分,通常要配置中继链路.

配置实例一:

交换机 MetarR2 配置如下:

MetarR1#vlan database

MetarR1 (vlan)#vlan 10

VLAN 10 added:

Name: VLAN0010

MetarR1(vlan)#vlan 20

VLAN 20 added:

Name: VLAN0020

MetarR1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config-vlan)#interface fastEthernet 1/0

MetarR1(config-if)#switchport mode access

MetarR1(config-if)#switchport access vlan 10

MetarR1(config-if)#no shutdown

MetarR1(config-if)#exit

MetarR1(config-if)#interface fastEthernet 1/1

MetarR1(config-if)#switchport mode access

MetarR1(config-if)#switchport access vlan 20

MetarR1(config-if)#no shutdown

MetarR1(config-if)#exit

MetarR1(config-if)#interface vlan 10

MetarR1(config-if)#ip address 192.168.1.1 255.255.255.0

MetarR1(config-if)#exit

MetarR1(config-if)#interface vlan 20

MetarR1(config-if)#ip address 192.168.2.1 255.255.255.0

end

MetarR1#

测试:

MetarR1#show vlan-switch

VLAN Name Status Ports

---- -------------------------------- --------- ------------------------------- 1 default active Fa1/2, Fa1/3, Fa1/4, Fa1/5

Fa1/6, Fa1/7, Fa1/8, Fa1/9

Fa1/10, Fa1/11, Fa1/12, Fa1/13 Fa1/14, Fa1/15

10 VLAN0010 active Fa1/0

20 VLAN0020 active Fa1/1

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 1002 1003

10 enet 100010 1500 - - - - - 0 0

20 enet 100020 1500 - - - - - 0 0 1002 fddi 101002 1500 - - - - - 1 1003 1003 tr 101003 1500 1005 0 - - srb 1 1002 1004 fdnet 101004 1500 - - 1 ibm - 0 0 1005 trnet 101005 1500 - - 1 ibm - 0 0 MetarR1#

第三章路由篇

实验一- 静态路由基本配置

Lab Exercise 1.1

目标:

熟练掌握如何配置静态路由.

准备工作:

确保路由器之间接口IP 地址信息已经设置好,能够端到端的ping 通.

语法:

进入全局配置模式,定义目标网络号,目标网络的子网掩码和下一跳地址或接口:

MetarR1(config)#ip route {network} {mask} {next-hop-address|exit-interface} [distance]

解释:

选用下一跳地址和选择下一跳路由器的接口做为到达目标网络的出口的区别在于管理距离.选择前者,管理距离为1;选择后者,管理距离为0 还可以在定义静态路由的时候指定管理距离.

配置实例一:

路由器 MetarR2 配置如下:

MetarR2#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR2(config)#ip route 221.101.1.0 255.255.255.0 10.0.0.2

MetarR2(config)#end

MetarR2#

路由器 MetarR1 配置如下:

MetarR1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config)#ip route 202.10.20.0 255.255.255.0 serial 0

MetarR1(config)#end

测试:

MetarR2#show ip route static

S 221.101.1.0/24 [1/0] via 10.0.0.2

MetarR2#ping 221.101.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 221.101.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 32/35/36 ms

MetarR2#

MetarR1#show ip route static

S 202.10.20.0/24 is directly connected, Serial0

MetarR1#ping 202.10.20.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 202.10.20.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 36/36/36 ms

MetarR1#

Lab Exercise 1.2

目标:

熟练掌握如何配置默认路由.

准备工作:

确保路由器之间接口IP 地址信息已经设置好,能够端到端的ping 通.

语法:

进入全局配置模式,定义目标网络号,目标网络的子网掩码分别为0.0.0.0,并定义下一跳地址或接口:

MetarR1(config)#ip route 0.0.0.0 0.0.0.0 {next-hop-address|exit-interface} [distance]

解释:

0.0.0.0 0.0.0.0 代表所有网络.选用下一跳地址和选择下一跳路由器的接口做为到达目标网络的出口的区别在于管理距离.选择前者,管理距离为1;选择后者,管理距离为0 还可以在定义静态路由的时候指定管理距离.

配置实例一:

路由器 MetarR1 配置如下:

MetarR1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.1

MetarR1(config)#end

MetarR1#

MetarR1#show ip route static

S* 0.0.0.0/0 [1/0] via 10.0.0.1

MetarR1#

实验二- 距离矢量路由协议基本配置

Lab Exercise 2.1

目标:

熟练掌握如何配置RIP.

准备工作:

确保路由器之间接口IP 地址信息已经设置好,能够端到端的ping 通.

语法:

1.进入全局配置模式,启用RIP:

MetarR1(config)#router rip

2.定义要宣告的直连主类网络号:

MetarR1(config-router)#network {network-number}

解释:

启用了RIP 路由协议之后,只需要宣告主类直连网络号,即可完成RIP 的配置. 配置实例一:

路由器 MetarR2 配置如下:

MetarR2#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR2(config)#router rip

MetarR2(config-router)#network 202.10.20.0

MetarR2(config-router)#network 10.0.0.0

MetarR2(config-router)#end

MetarR2#

路由器 MetarR1 配置如下:

MetarR1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config)#router rip

MetarR1(config-router)#network 221.101.1.0

MetarR1(config-router)#network 10.0.0.0

MetarR1(config-router)#end

MetarR1#

测试:

MetarR2#show ip route rip

R 221.101.1.0/24 [120/1] via 10.0.0.2, 00:00:21, Serial0

MetarR2#ping 221.101.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 221.101.1.1, timeout is 2 seconds:

Success rate is 100 percent (5/5), round-trip min/avg/max = 32/35/36 ms MetarR2#

MetarR1#show ip route rip

R 202.10.20.0/24 [120/1] via 10.0.0.1, 00:00:02, Serial0

MetarR1#ping 202.10.20.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 202.10.20.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 32/35/36 ms MetarR1#

Lab Exercise 2.2

目标:

熟练掌握如何配置RIPv2.

准备工作:

确保路由器之间接口IP 地址信息已经设置好,能够端到端的ping 通.

语法:

1.进入全局配置模式,启用RIP:

MetarR1(config)#router rip

2.启用RIP 版本2(RIPv2):

MetarR1(config-router)#version 2

3.定义要宣告的直连主类网络号:

MetarR1(config-router)#network {network-number}

解释:

启用了RIPv2 路由协议之后,只需要宣告主类直连网络号,即可完成RIPv2 的配置. 配置实例一:

路由器 MetarR2 配置如下:

MetarR2#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR2(config)#router rip

MetarR2(config-router)#version 2

MetarR2(config-router)#network 202.10.20.0

MetarR2(config-router)#network 10.0.0.0

MetarR2(config-router)#end

MetarR2#

路由器 MetarR1 配置如下:

MetarR1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config)#router rip

MetarR1(config-router)#version 2

MetarR1(config-router)#network 221.101.1.0

MetarR1(config-router)#network 10.0.0.0

MetarR1(config-router)#end

MetarR1#

测试:

MetarR2#show ip route rip

R 221.101.1.0/24 [120/1] via 10.0.0.2, 00:00:21, Serial0

MetarR2#ping 221.101.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 221.101.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 32/35/36 ms MetarR2#

MetarR1#show ip route rip

R 202.10.20.0/24 [120/1] via 10.0.0.1, 00:00:02, Serial0

MetarR1#ping 202.10.20.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 202.10.20.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 32/35/36 ms MetarR1#

实验三- 链路状态路由协议基本配置

Lab Exercise 3.1

目标:

熟练掌握如何配置单区域的OSPF.

设备需求:

Cisco 2501 路由器两台.

准备工作:

确保路由器之间接口IP 地址信息已经设置好,能够端到端的ping 通.

语法:

1.启用OSPF 进程:

MetarR1(config)#router ospf {process-id}

2.定义参与OSPF 进程的接口和网络:

MetarR1(config-router)#network {ip-address} {wildcard-mask} area {area-id}

解释:

OSPF 进程ID 可以使用1 到65535 中任何一个整数,该ID 只是本地的一个标识,即一个OSPF 网络,每台OSPF 路由器的进程ID 是否一样,和OSPF 网络能否正常运行无关.在定义OSPF 路由器要宣告的区域的时候,反掩码用来控制要宣告的范围,0 表示精确匹配,255 表示任意匹配.OSPF 网络中骨干区域为区域0,因此必须要有区域0.

配置实例一:

路由器 MetarR2 配置如下:

MetarR2#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR2(config)#router ospf 100

MetarR2(config-router)#network 192.168.2.2 0.0.0.0 area 0

MetarR2(config-router)#network 192.168.4.0 0.0.0.255 area 0

MetarR2(config-router)#end

MetarR2#

路由器 MetarR1 配置如下:

MetarR1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config)#router ospf 50

MetarR1(config-router)#network 192.168.1.0 0.0.0.255 area 0

MetarR1(config-router)#network 192.168.2.1 0.0.0.0 area 0

MetarR1(config-router)#end

MetarR1#

测试:

MetarR2#show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface 192.168.3.1 1 FULL/DR 00:00:35 192.168.2.1 Vlan10 MetarR2#show ip route ospf

O 192.168.1.0/24 [110/2] via 192.168.2.1, 00:31:31, Vlan10

MetarR2#ping 192.168.1.101

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.1.101, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 20/98/172 ms MetarR2#

Lab Exercise 3.2

目标:

熟练掌握如何配置多区域的OSPF.

准备工作:

确保路由器之间接口IP 地址信息已经设置好,能够端到端的ping 通.

语法:

1.启用OSPF 进程:

MetarR1(config)#router ospf {process-id}

2.定义参与OSPF 进程的接口和网络:

MetarR1(config-router)#network {ip-address} {wildcard-mask} area {area-id}

解释:

OSPF 进程ID 可以使用1 到65535 中任何一个整数,该ID 只是本地的一个标识,即一个OSPF 网络,每台OSPF 路由器的进程ID 是否一样,和OSPF 网络能否正常运行无关.在定义OSPF 路由器要宣告的区域的时候,反掩码用来控制要宣告的范围,0 表示精确匹配,255 表示任意匹配.OSPF 网络中骨干区域为区域0,因此必须要有区域0.多区域的设计,才是OSPF

网络的精髓.

配置实例一:

路由器 MetarR2 配置如下:

MetarR2#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR2(config)#router ospf 1

MetarR2(config-router)#network 10.0.0.1 0.0.0.0 area 0

MetarR2(config-router)#network 202.10.20.0 0.0.0.255 area 1

MetarR2(config-router)#end

MetarR2#

路由器 MetarR1 配置如下:

MetarR1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

MetarR1(config)#router ospf 65535

MetarR1(config-router)#network 10.0.0.0 0.0.0.3 area 0

MetarR1(config-router)#network 221.101.1.1 0.0.0.0 area 2

MetarR1(config-router)#end

MetarR1#

测试:

MetarR2#show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface

221.101.1.1 1 FULL/ - 00:00:37 10.0.0.2 Serial0

MetarR2#show ip route ospf

O IA 221.101.1.0/24 [110/74] via 10.0.0.2, 00:00:22, Serial0

MetarR2#ping 221.101.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 221.101.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 36/36/36 ms MetarR2#

MetarR1#show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface

202.10.20.1 1 FULL/ - 00:00:31 10.0.0.1 Serial0

MetarR1#show ip route ospf

O IA 202.10.20.0/24 [110/74] via 10.0.0.1, 00:01:03, Serial0

MetarR1#ping 202.10.20.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 202.10.20.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 36/36/36 ms MetarR1#

Cisco路由器SNMP及Syslog设置使用以下配置命令前，均需要执行以下步骤：

1．登陆路由器。（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet 登陆，则也可以通过telnet进行登陆。）

2．输入enable命令进入特权模式。

3．输入config terminal进行配置模式。

使用完配置命令后，均需要执行以下步骤进行保存：

1．输入end命令退出配置模式。

2．copy running start保存配置文件。

SNMP配置

1．配置snmp 只读community

snmp-server community public ro

配置路由器的只读community为public

2．配置snmp 读写community

snmp-server community public rw

配置路由器的读写community为public

TRAP配置

1．配置路由器允许发送trap

snmp-server enable traps

2．配置路由器接收trap的主机

snmp-server host10.238.18.17traps public

指定路由器SNMP Trap的接收者为10.238.18.17，发送Trap时采用public作为字串Syslog配置

1．打开路由器的syslog功能

logging on

2. 直接配置相应的syslog发送到的接收主机，10.90.200.93为该主机的ip地址。

logging 10.90.200.93

3．配置发送syslog的主机格式类型。

logging facility local4

4．选择发送warning以上级别的log信息。

logging trap warnings