高级路由被动接口的配置
被动接口的配置
通过以上配置，正常情况下他们就已经学习到路由了，R1、R2可以通了。
//正常
把R1的S0/0接口配置为被动接口。
由于R1上面的S0/0是被动接口，只是接受路由更新，不发送路由更新，2的路由更新可以传送到1上来，而1的路由更新无法传递到2。
所以R1知道2.2.2.0子网的存在，而R2不知道左边R1上面有1.1.1.0子网的存在。
在路由表中可以看到2.2.2.0子网，在R2上看不到1.1.1.0子网，从而导致了R1的本地路由发送不出去，外面路由器不知道他的路由
写条静态路由
(目标，子掩，下一跳)
//通了。
show ip route 可以看到R4上可以学习到R2和R3,但是学习不到R1、R3上可以学习到R2和R4，R2上面可以学习到R3和R4。
R1上R2、3、4都可以学习到。
R1、R2可以通讯。
在R2上将静态路由重分布进来。
R3和R4就有了这条路由。
R1和R3不通。
再写一条静态路由。
如果R1的右方有100台路由器，就要写100条静态路由，R1的子网发生变化就要修改这100台路由器。
网管维护量很大。
不能手工解决这个
问题。
可以使用重分布来做。
在R2上将静态路由重分布进来。
R3和R4就有了这条路由。
//有了1.1.1.0的网络
//通了
//通了
清掉所有的RIP 做EIGPR。
通过show ip route 命令如果已经学习到发现D。
修改R1的s0/0口为被动接口。
在RIP里面R1上面能看到R2，R2上面看不到R1，而配了EIGRP，再设置被动接口以后，是相互都学习不到，R1上面看不到R2，R2上面看不到R1。
因为EIGRP邻居的建立靠的是HELLO包。
当EIGRP上将一个接口定义为被动接口的时候，该接口是既不发送路由更新也不接受，导致邻居关系无法建立。
OSPF也是这样。
由于EIGRP和OSPF发布的时候是精确定义每一个子网，不存在RIP的情况。
左边1.1.1.0发送，而右边1.1.2.0不发送，
不发送就不存在浪费带宽的问题。
路由更新操作
操纵路由更新路由更新的控制以及路由的重发布知识部分一、路由更新控制1.passive-interface（被动接口）①RIPv1/RIPv2/IGRP不存在邻居关系。
若一个接口配置为passive-interface，则可以从该接口接收路由更新，但不能发送路由更新信息。
②EIGRP/OSPF存在邻居关系。
若一个接口配置为passive-interface，则邻居关系将无法建立。
双方都无法学习到对方的路由信息。
2.分发列表（distribute-list）分发列表的操作步骤：第1步：确定要过滤的路由的网络地址，并用访问列表（access-list）或前缀列表（prefix-list）创建一个匹配组；第2步：确定要过滤入站接口、出站接口还是从另一个路由协议重分发而来的路由更新；第3步：使用distribute-list命令，将上面创建的匹配组应用于路由器出入接口上。
①方式一：使用access-list来匹配一组路由（粗略的匹配IP路由）示例1：单个路由协议的过滤router(config)#access-list 1 permit 192.168.1.0 0.0.0.255router(config)#router rip /eigrp 100router(config-router)#distribute-list 1 out #本路由器从所有接口发出的rip /eigrp 100更新时，只能发送192.168.1.0/24的路由。
router(config-router)#distribute-list 1 out e0 #本路由器从e0接口发出的rip /eigrp 100更新时，只能发送192.168.1.0/24的路由。
router(config-router)#distribute-list 1 in #本路由器从所有接口接收的rip /eigrp 100更新中，只能接收192.168.1.0/24的路由。
高级路由与交换技术课程标准
《高级路由交换技术》课程标准一、课程概述（一）课程定位本课程是计算机网络技术、信息安全相关专业的一门专业核心课程。
《高级路由交换技术》是我院计算机网络技术专业课程体系中的核心课程之一。
是学生取得职业资格证书的必修课程，是在明确计算机网络技术专业发展方向的前提下，通过对网络管理员职业岗位进行系统化（社会、企业、毕业生）的调研与分析，采用以行动为导向，基于工作过程系统化的课程开发，所形成的一门教学做一体化课程。
《高级路由交换技术》根据企业对网络管理员职业岗位工作的人才需求，课程定位于中小企业网络的组建、设备的选型、设备的调试、管理维护以及技术支持等职业岗位任务。
学生必需掌握计算机网络技术、通信技术、局域网组网技术、路由交换技术等的应用开发、调试和维护的基本理论、基本知识和基本技能与方法，能熟练运用路由交换技术解决工程实际问题，具有扎实的基础知识和基本技能。
在使学生获得“高级路由交换技术”的基本理论、基础知识的同时，着重培养学生的技能，提高他们分析问题、解决应用问题以及应用路由交换技术的能力，为顶岗实习、毕业设计和毕业后从事网络工程方面的工作打下坚实的基础。
先修课程：计算机网络技术、网络设备配置与管理后续课程：路由交换综合实训（二）课程设计思路本课程在与实际计算机网络规划过程高度仿真的教、学、做一体化的情境教学中，使学生学习掌握大型网络规划的过程、配置路由器和交换机高级技术的使用方法、模块化网络的搭建配置与测试等操作技术，达到网络规划设计师岗位、网络维护岗位的技术水平。
学生通过对大型计算机网络规划和配置工作过程的实践，积累解决实际问题的工作经验并学习深入的专业理论知识，课程对学生职业能力培养和职业综合素质培养方面起重要支撑作用。
二、课程培养目标（一）课程总体目标依据企业职业岗位需求和专业培养目标，确定本课程的培养目标为：通过课程学习，使学生掌握组建大型计算机网络和相应配置路由器交换机的技术，在职业技能上达到熟练组建和配置大型计算机网络、配置路由器和交换机的要求，同时，将自学能力和兴趣的培养全面贯穿于教学全过程，培养学生的综合职业素质。
重分布和策略路由
一、实验拓扑图：AucklandSanJose3Singapore 192.168.224.1/30S1/2192.168.240.2/30S1/2 S1/0192.168.224.2/30S1/1192.168.240.1/30 Engineers Lo0 192.168.232.1/24T1 1.544Mbps19.2Kpbs RIP v2Managers Lo1 192.168.236.1/24Lo0 192.168.5.1/24二、实验目的1、在实验中应用到高级路由功能来操作路由更新，这些特性包括分发列表，默认路由，被动接口和路由重分布。
2、掌握高级路由特性来控制路由更新。
三、实验要求1、公司的SanJose3和Singapore 之间的网络使用的RIPV2动态路由协议。
2、在SanJose3上面连接了一个stub network 192.168.5.1/24，为了减少流量，过滤RIPv2更新流量在整个192.168.5.1/24网络发送。
3、在Singapore 有Engineers 和Managers 部门，Managers 网络并不想被SanJose3所学习到。
4、有一条非常慢的19.2Kpbs 的链路连接Singapore 和Auckland ，为了减少这条链路的 流量，我们要禁止动态路由更新通过这条链路5、在满足上述条件的情况下，实现全网互通。
四、实验步骤1、按照拓扑图中IP ，配置好路由器接口的 IP 地址，但是不要配置RIPv2协议，使用CDP 协议检测相邻设备的连通性。
配置如下：Router(config)#hostname SanJose3SanJose3(config)#line c 0SanJose3(config-line)#exec-timeout 0 0SanJose3(config-line)#logging synchronousSanJose3(config)#no ip domain-lookupSanJose3(config)#interface s1/2SanJose3(config-if)#ip address 192.168.224.1 255.255.255.252SanJose3(config-if)#no shutdownSanJose3(config)#interface loopback 0SanJose3(config-if)#ip address 192.168.5.1 255.255.255.0Router(config)#hostname AucklandAuckland (config)#interface s1/2Auckland (config-if)#ip address 192.168.240.2 255.255.255.252Auckland (config-if)#no shutdownAuckland (config)#interface loopback 0Auckland (config-if)#ip address 192.168.248.1 255.255.255.0Router(config)#hostname SingaporeSingapore(config)#interface loopback 0Singapore(config-if)#ip address 192.168.232.1 255.255.255.0Singapore(config-if)#description EngineersSingapore(config)#interface loopback 1Singapore(config-if)#ip address 192.168.236.1 255.255.255.0Singapore(config-if)#description ManagerSingapore(config)#interface s1/0Singapore(config-if)#ip address 192.168.224.2 255.255.255.252Singapore(config-if)#no shutdownSingapore(config)#interface s1/1Singapore(config-if)#ip address 192.168.240.1 255.255.255.252Singapore(config-if)#no shutdown配置完成后使用CDP 协议检查相邻设备的连通性，如下2、在SanJose3上，配置RIPv2协议通告物理直连的网络，配置如下：SanJose3(config)#router ripSanJose3(config-router)#version 2SanJose3(config-router)#network 192.168.224.0SanJose3(config-router)#network 192.168.5.0因为192.158.5.0是一个stub network，这个网络里没有路由器或者主机需要RIPv2协议的更新。
路由器MSR3020的简介与配置
实验报告
课程名称：计算机网络
实验项目：路由器MSR3020的简介与配置专业班级：
姓名：学号：
实验室号：实验组号：
实验时间：批阅时间：
指导教师：成绩：
沈阳工业大学实验报告
（适用计算机程序设计类）专业班级：学号：姓名：
实验名称：路由器MSR3020的简介与配置
附件A 沈阳工业大学实验报告
（适用计算机程序设计类）
专业班级：计算机科学与技术1301班学号：130405119 姓名唐浩淋
一、路由器配置前
1.主机A ping 主机B截图
2.主机A ping 主机B和主机C截图
3.路由表截图
二、路由器配置
三、路由器配置后
1.路由表截图
2. 主机A ping 主机B、主机C、主机D截图
10。
路由器配置命令（最全）
路由器配置命令（最全）路由器的配置命令Router> (⽤户模式)Router>enable (进⼊特权模式)Router# (特权模式)Router#configure terminal （进⼊全局配置模式）Router(config)# (全局配置模式）Router(config)#hostname XXX (设置路由器主机名）Router(config)#enable password 123 (设置特权⾮密⼝令）Router(config)#enable secret 123 (设置特权加密⼝令）Router(config)#interface f0/6 (进⼊端⼝配置模式)Router(config-if)# (端⼝配置模式)Router(config)#line consode 0 (进⼊控制台端⼝）Router(config)#line vty 0 4 (进⼊虚拟终端配置模式）Router(config- line)# (虚拟终端配置模式）Router(config)#router rip (进⼊rip路由协议配置模式）Router(config-router) ( rip路由协议配置模式）Router(config-router)network 159.105.0.0 (设置参与RIP协议的⽹络地址，不⽀持可变长掩码，只有IP⽹络号）Router(config)#router ospf 63 (进⼊ospf路由协议配置模式）Router(config-router) # ( ospf路由协议配置模式）Router#write memory (保存配置到路由器的NVRAM中)Router#write network tftp (保存配置到TFTP服务器中)Router#write erase (删除路由配置)设置模式(setup) 刚出⼚第⼀次建⽴配置⽂件RXBOOT模式密码丢失,进⼊可以恢复密码exit逐级退出 end 或ctrl+z 直接退⾄特权模式基本命令：telnet ping trace showtelnet 可以由⼀台路由器登录到另⼀台路由器，最多⽀持5个连接。
passive-interface总结
Passive-interface的使用：Passive-interface说的就是“被动接口”，使用了这个命令后，特定的路由协议的更新就不会从这个接口发送出去了。
使用这种方法可以很好的控制路由更新的流向，避免不必要的链路资源的浪费。
比如说，在一个路由器上，有S1与S2两个串口，我们想在S1口上不传播RIP的更新，只在S2上传播。
那么我们可以使用下面的命令：Router ripVersion 2Passive-interface s1这样一来就可以了【其实从这3条命令来看的话，我们还可以看出一个东西，那就是路由器的接口在默认的情况下，只要设置的IP地址在该路由协议设置的范围内，它就会发送和接收路由更新包】。
如果接口非常的多，并且我们只想在接口S1上传播RIP更新，其他的接口不传播，那么我们可以使用另外一种变向的方法来实现：Router ripVersion 2Passive-interface default 【这个命令是将路由器上的所有的接口都设置成“被动接口”模式】No passive-interface s1路由过滤的流程：当收到一个路由更新的时候，先检查这个接口是不是设置有“过滤器”，如果没有的话，就正常转发，如果有的话，就看看是不是符合这个“过滤器”的过滤标准，如果不符合的话，就丢弃掉这个“更新”，如果符合的话，就按照这个“过滤器”的配置进行相应的转发。
配置Distribute list ：使用这个“重分发列表”可以控制路由更新的流量【前面我们介绍了一个“被动接口”技术】对于“出站的路由更新”：Router(config-router)# distribute-list {access-list-number | name } out [interface-name |routing-process | [ auto-system-number ] ]基于“进站的路由更新”：Router(config-router)# distribute-list { access-list-number | name } in [interface-type-number ]重分发列表一般都是和“访问控制列表”结合使用的。
Juniper路由器配置命令介绍
Juniper路由器配置命令介绍Juniper路由器配置命令介绍目录1、简介2、配置基础命令2.1 进入操作模式2.2 配置系统参数2.3 设置管理接口2.4 配置路由表3、高级配置命令3.1 OSPF配置3.2 BGP配置3.3 VRF配置3.4 MPLS配置4、安全配置命令4.1 配置防火墙4.2 配置安全策略4.3 配置VPN4.4 配置ACL5、故障排查命令5.1 显示命令5.2 路由故障排查5.3 硬件故障排查5.4 访问控制故障排查6、性能优化命令6.1 接口配置6.2 QoS配置6.3 缓存配置6.4 动态路由配置1、简介Juniper路由器是一种支持多种网络协议的高性能路由器。
本文档介绍了Juniper路由器的配置命令，并根据功能分类进行了细化。
2、配置基础命令2.1 进入操作模式- login：登录路由器- cli：进入命令行操作模式- configure：进入配置操作模式2.2 配置系统参数- set system hostname <hostname>：设置路由器主机名- set system domn-name <domn-name>：设置路由器域名- set system time-zone <time-zone>：设置时区- set system name-server <ip-address>：设置DNS服务器2.3 设置管理接口- set interfaces <interface> unit <unit> family inet address <ip-address/mask>：配置管理接口的IP地质- set interfaces <interface> unit <unit> family inet address dhcp：使用DHCP分配管理接口的IP地质2.4 配置路由表- set routing-options static route <destination> next-hop <next-hop>：配置静态路由- set routing-options router-id <id>：配置路由器ID- set protocols ospf area <area> interface <interface>：配置接口与OSPF区域的关联3、高级配置命令3.1 OSPF配置- set protocols ospf area <area> interface <interface>：配置接口与OSPF区域的关联- show ospf neighbor：显示OSPF邻居信息- show ospf route：显示OSPF路由表3.2 BGP配置- set protocols bgp group <group-name> neighbor<neighbor-address>：配置BGP邻居- set protocols bgp group <group-name> family <family>：配置BGP邻居的地质族- show bgp neighbor：显示BGP邻居信息- show bgp summary：显示BGP邻居摘要信息3.3 VRF配置- set routing-instances <instance-name> interface<interface>：配置接口与VRF的关联- set routing-instances <instance-name> routing-options static route <destination> next-hop <next-hop>：配置静态路由3.4 MPLS配置- set protocols mpls interface <interface>：启用接口的MPLS功能- set protocols mpls label-switched-path <LSP-name> to <destination-address> : 配置LSP的路径4、安全配置命令4.1 配置防火墙- set security policies from-zone <from-zone> to-zone <to-zone> policy <policy-name> match <match-conditions> then permit/deny：配置安全策略4.2 配置安全策略- set security zones security-zone <zone-name> address-book address <address-name> <ip-address>：配置地质对象- set security zones security-zone <zone-name> host-inbound-traffic system-services <services>：配置允许进入防火墙的服务4.3 配置VPN- set security ike proposal <proposal-name> authentication-method <method>：配置IKE提议- set security ike gateway <gateway-name> ike-policy <policy-name>：配置IKE网关- set security ipsec vpn <vpn-name> bind-interface<interface>：绑定VPN到接口4.4 配置ACL- set firewall family inet filter <filter-name> term <term-name> from protocol <protocol>：配置ACL规则- set firewall family inet filter <filter-name> term <term-name> then accept/discard：配置ACL规则动作5、故障排查命令5.1 显示命令- show interfaces <interface> detl：显示接口详细信息- show route <destination> : 显示路由信息- show chassis hardware：显示硬件信息5.2 路由故障排查- show bgp summary：显示BGP邻居摘要信息- show ospf neighbor：显示OSPF邻居信息- show route protocol <protocol>：显示指定协议的路由5.3 硬件故障排查- show chassis hardware：显示硬件信息- show log messages：显示系统日志消息- request support information：收集支持信息文件5.4 访问控制故障排查- show security policies from-zone <from-zone> to-zone <to-zone> policy <policy-name>：显示安全策略信息- show security zones interfaces：显示接口与安全域的关联信息6、性能优化命令6.1 接口配置- set interfaces <interface> mtu <mtu-size>：设置接口MTU大小- set interfaces <interface> description <description>：设置接口描述6.2 QoS配置- set class-of-service interfaces <interface> unit<unit> scheduler-map <map-name>：为接口配置调度器映射- set class-of-service scheduler-maps <map-name> forwarding-class <forwarding-class> scheduler <scheduler-name>：配置调度器映射6.3 缓存配置- set forwarding-options cache hit-cache-size <size>：设置缓存大小- set forwarding-options cache timeout <timeout-value>：设置缓存超时时间6.4 动态路由配置- set protocols ospf area <area> interface <interface> passive：将接口设置为OSPF被动接口- set routing-instances <instance-name> interface <interface> passive：将接口设置为VRF被动接口附件：无法律名词及注释：无。
RIP V1的被动接口 FLSM及VLSM
FastEthernet1/0
R
172.172.5.128/28 [120/1] via 172.172.5.35, 00:00:18,
FastEthernet1/0
R4#show ip route
பைடு நூலகம்
C C
172.172.5.0 is directly connected, FastEthernet1/0 172.172.6.0 is directly connected, FastEthernet0/0
RIP V1的被动接口 FLSM及VLSM
作者：罗云鹏 卜荣凯 曾昭 黄华国 时间：2018.11.5
目录
项目目标 工作原理 项目配置
项目结论
总结
项目目标
一网路由 3 台路由器组成，配置 RIP V1 路由协议，将 B 类地址 172.172.0.0/16 划分成 C 类地址，将子网连续的分配到各个子 网， R2 两端分别连上网路 172.170.2.0 及 172.1721.3.0 ，同时， 在R2的两个接口上配置辅助IP地址实现网络的全互联 在方框， R4.R5 为新增路由器，与 R3 同在子网 172.172.5.0/24
RIP V1网络中，被动接口只能接收路由更新，不能发送路由更新，但设置 邻居关系可以造成单播更新。
总结
在整个实验过程中，掌握通过配置RIP V1的被动接口与单播更新， 基本达到了实验的目的
中且R4连续子网172.172.6.0/24，R5连接子网172.172.7.0/24.
要求R3.R5知道整个网路，但是R4只知道R5
工作原理
RIP V1 支 持 被 动 接 口 和 FLSM （ 固 定 长 度 子 网 掩 码 ） ， 不 支 持 VLSM(可变长度子网掩码）。
配置OSPF路由协议
配置OSPF路由协议在网络中配置OSPF（Open Shortest Path First）路由协议，可以实现动态路由的选择和更新，增加网络的可靠性和灵活性。
下面将介绍如何配置OSPF路由协议。
1.确定OSPF区域划分：在OSPF中，网络被划分为不同的区域（Area），每个区域都有一个唯一的标识符。
根据网络拓扑和需求，确定需要划分的区域数量和标识符。
2.配置路由器接口：将路由器的各个接口与网络连接，并进行必要的IP地址配置。
每个接口的IP地址应属于同一区域，并通过命令“router ospf area 区域编号”将接口连接到对应的区域。
3.配置区域边界路由器（ABR）：ABR是连接不同区域的路由器，需要进行特殊的配置。
在ABR上，通过命令“router ospf area 区域编号”将接口连接到对应的区域，并使用命令“area 区域编号 range 网络地址子网掩码”将其连接的网络范围标记为该区域。
4.配置自治系统边界路由器（ASBR）：ASBR是连接不同自治系统（AS）的路由器，需要进行特殊的配置。
在ASBR上，使用命令“router ospf”进入OSPF配置模式，并使用命令“re distribute 子网号子网掩码”将其连接的网络添加到OSPF路由表中。
5.配置OSPF路由协议：在每台路由器上，使用命令“router ospf 进程号”进入OSPF配置模式，并使用命令“network 子网号子网掩码 area 区域编号”将该路由器的接口添加到OSPF路由表中。
6.配置路由器的优先级：OSPF通过区域的优先级来选择区域内的DR（Designated Router）和BDR（Backup Designated Router）。
可以通过命令“priority 数字”设置路由器的优先级（默认为1），数字越大优先级越高。
7.验证OSPF配置：使用命令“show ip ospf”来验证OSPF路由协议的配置情况。
被动接口
为了避免这些陷井，必须按照下面这些原则：
1非常熟悉我们的网络和网络数据流量
2不要重叠使用路由选择协议
3在存在多台边界路由器的情况下使用单向再发布
4在单台边界路由器使用双向再发布 路由重新发布
ip policy route-map map-tag2
使用多种路由选择协议
在路由选择协议之间交换路由信息的过程被称为路由再发布（redistribution）这种发布可以是单向也可以是双向的。
通常路由再发布实现在边界路由器上。
管理距离 AD
ROUTER(CONFIG-ROUTE-MAP)#match ip address 2
ROUTER(CONFIG-ROUTE-MAP)#set interface s1
路由映射图应用到一个接口
interface e0
ip policy route-map map-tag1
interface e1
1配置静态路由的再发布
RTB(config-ro(config-router)#redistribute static metric 10000 100 255 1 1500
default-metric命令
使用该命令代替在每条redistribute命令语句中都包含相同的种子度量值来简化我们的路由再发布配置。
当 应用于进入in的路由更新时，配置一个路由过滤器的命令：
router(config-router)#distribute-list access-list-number in [interface-name]
当 应用于外出out的路由更新时，配置一个路由过滤器的命令：
router(config-router)#distribute-list access-list-number out [interface-name | routing-process | as-number]