实验4路由引入与控制
实验四：路由器基本配置
实验四：路由器基本配置一、实验目的学习命令行方式配置路由器的基本方法，理解路由器工作原理二、实验内容1.路由器配置方式2.路由器基本配置命令三、相关知识路由器常用模式有：①用户模式：提示符 >，登录路由器时进入该模式，在这个模式下只能查看部分交换机的信息，但不能修改信息。
②特权模式：提示符 #，该模式是进入各种配置状态的入口，在这个模式下也只能查看路由器的信息，但不能修改。
这个模式通常设置密码保护。
③全局配置模式：提示符 (config)#，可以配置路由器的一些全局性信息，如名字、密码等。
④接口配置模式：提示符 (config-if)#，可以配置路由器的接口信息。
⑤路由配置模式：提示符 (config-router)#，可以在路由器上配置路由协议。
⑥线路配置模式：提示符 (config-line)# ，可以配置路由器连接线路的参数。
conf t 命令是 configure terminal 命令的简写。
interface 命令中需要指明要配置的接口，如：interface e0 表示配置以太网接口e0，interface s0 表示配置串行口s0。
line 命令中需指明要配置的登录线路，如：line console 0 表示配置控制台端口0，line vty 0 4 表示配置远程登录端口0~4。
router 命令中需指明配置的协议类型，如：router rip 表示配置RIP协议。
exit 命令用于退回到上一层模式。
Ctrl+Z或end用于从深层模式直接退回特权模式。
logout 命令用于注销，结束会话。
四、实验内容1、配置路由器名字路由器的名字用于识别各路由器，默认名为Router。
假如把路由器的名字改为R1，可用以下命令：Router(config)#hostname R1R1(config)#配置后，路由器的名字会出现在命令提示符前面。
2、设置控制台口令控制台口令是用超级终端登录路由器时使用的口令。
实验四：路由器静态路由的配置
实验四：路由器静态路由的配置实验学时：2学时实验类型：验证实验要求：必修一、实验目的1．掌握路由器的基本配置命令。
2．理解和掌握路由表的概念、作用和基本原理。
3. 掌握静态路由配置，实现不同网段的计算机之间的连接。
二、实验内容对路由器A与B进行配置，实现两台计算机PC1与PC2之间的连通，实验拓扑图如下：其中：PC1的IP地址：172.16.1.2/16 ；PC1的网关地址：172.16.1.1/16PC2的IP地址：172.18.1.2/16 ；PC2的网关地址：172.18.1.1/16RouterA的F0地址：172.16.1.1/16 ；s0的IP地址：172.17.1.1/16；其中，s0为DCE RouterB的F0地址：172.18.1.1/16 ；s0的IP地址：172.17.1.2/16；其中，s0为DTE Switch1、Switch2不需进行设置三、实验原理、方法和手段按照书本及老师所讲授的实验原理、方法进行实验。
四、实验组织运行要求本实验课以学生自主训练为主的开放模式组织教学，当老师在实验过程中发现了学生实验中存在的共同问题时，可要求学生暂停实验，对多数学生都存在的问题进行集中的讲授。
五、实验条件双绞线、PC机、锐捷网络实验室（路由器、交换机）。
六、实验步骤1．配置静态路由前，测试PC1和PC2间的连通性：1.请用Ping命令来测试PC1和PC2之间的连通性。
2.请用Show ip route命令来查看RouterA和RouterB路由表信息。
2．路由器基本配置配置路由器主机名RouterARouter> enable注：从用户模式进入特权模式Router# configure terminal注：从特权模式进入全局配置模式Router(config)# hostname RouterA注：将主机名配置为“RouterA”RouterA(config)#配置路由器主机名RouterBRouter> enable注：从用户模式进入特权模式Router# configure terminal注：从特权模式进入全局配置模式Switch(config)# hostname RouterB注：将主机名配置为“RouterB”RouterB(config)#3. 配置路由器RouterA各接口的IP 地址RouterA(config)# interface serial 0注：进入路由器serial 0 的接口配置模式RouterA(config-if)# ip address 172.17.1.1 255.255.0.0RouterA(config-if)# no shut注：设置路由器serial 0 的IP 地址为172.17.1.1，对应的子网掩码为255.255.0.0 并激活端口RouterA(config)# interface fastethernet 0注：进入路由器fastethernet 0 的接口配置模式RouterA(config-if)# ip address 172.16.1.1 255.255.0.0RouterA(config-if)# no shut注：设置路由器fastethernet 0 的IP 地址为172.16.1.1，对应的子网掩码为255.255.0.0并激活端口配置路由器RouterB各接口的IP 地址RouterB(config)# interface serial 0注：进入路由器serial 0 的接口配置模式RouterB(config-if)# ip address 1172.18.1.172.17.1.2 255.255.0.0RouterB(config-if)# no shut注：设置路由器serial 0 的IP 地址为172.17.1.2，对应的子网掩码为255.255.0.0并激活端口RouterB(config)# interface fastethernet 0注：进入路由器fastethernet 0 的接口配置模式RouterB(config-if)# ip address 172.18.1.1 255.255.0.0RouterB(config-if)# no shut注：设置路由器fastethernet 0 的IP 地址为172.18.1.1，对应的子网掩码为255.255.0.0并激活端口4. 配置接口时钟频率（DCE）RouterA(config)# interface serial 0注：进入路由器serial 0 的接口配置模式RouterA(config-if) clock rate 64000注：设置接口物理时钟频率为64Kbps5．配置静态路由RouterA(config)# ip route 172.18.0.0 255.255.0.0 172.17.1.2注：172.17.1.2 为下一跳的IP地址， 172.18.0.0为目的网段RouterB(config)# ip route 172.16.0.0 255.255.0.0 172.17.1.1注：172.17.1.1 为下一跳的IP地址， 172.16.0.0为目的网段6. 配置静态路由后，测试PC1和PC2间的连通性：1.通过命令Ping实现PC1和PC2彼此的访问；2.在RouterA，RouterB上，分别使用命令show ip route查验全网路由。
计算机网络实验四_路由器的配置
计算机网络实验四_路由器的配置在当今数字化的时代，计算机网络成为了信息传递和资源共享的重要基础设施。
而路由器作为网络中的关键设备，其正确配置对于保障网络的高效运行和数据的安全传输起着至关重要的作用。
在本次计算机网络实验四中，我们将深入探究路由器的配置过程及相关原理。
路由器是一种连接多个网络或网段的网络设备，它能将不同网络之间的数据进行转发，并根据设定的规则选择最佳的路径。
要实现这一功能，我们需要对路由器进行一系列的配置操作。
首先，准备工作必不可少。
在开始配置之前，我们需要确保拥有以下物品：一台路由器设备、用于连接路由器的网线、一台配置终端（可以是计算机）以及相关的配置软件（如 SecureCRT 等）。
接下来，我们通过网线将配置终端与路由器的控制台端口（Console 口）连接起来。
打开配置软件，设置好相应的参数，如波特率、数据位、停止位等，以便能够与路由器进行通信。
登录到路由器后，我们首先要进入特权模式。
在特权模式下，我们拥有更高的权限来进行各种配置操作。
输入“enable”命令，然后输入特权密码（如果设置了的话），即可进入特权模式。
进入特权模式后，接下来就是配置路由器的基本参数。
其中，最重要的是为路由器设置主机名。
一个清晰易记的主机名有助于我们在管理多个路由器时进行区分。
通过“hostname 路由器名称”命令，我们可以为路由器赋予一个独特的名称。
然后是设置路由器的密码。
为了保证路由器的安全性，我们需要设置登录密码。
可以分别设置控制台密码、特权密码和虚拟终端密码。
控制台密码用于通过控制台端口登录时的验证，虚拟终端密码用于通过 Telnet 方式远程登录时的验证。
在网络配置方面，我们需要为路由器的接口分配 IP 地址。
路由器的接口通常分为局域网接口（LAN 口）和广域网接口（WAN 口）。
对于 LAN 口，我们要根据所在网络的网段为其分配一个合适的 IP 地址，并设置子网掩码。
对于 WAN 口，如果是通过静态 IP 方式接入互联网，则需要手动设置运营商提供的 IP 地址、子网掩码、网关和 DNS 服务器地址；如果是通过动态 IP 方式接入（如常见的家庭宽带），则可以让路由器自动获取这些参数。
网络系统建设与运维(高级)实验手册-路由引入路由控制和策略路由
4 路由引入、路由控制和策略路由4.1 路由引入中次优路由和路由环路问题及解决方案4.1.1 项目背景近年来，A公司网络规模不断扩大，近期打算并购B公司，A公司网络运行的是OSPF路由协议，B公司网络运行的是IS-IS路由协议，为了确保资源共享、办公自动化和节省人力成本，需要将两个公司的网络合并，结果IT部门协商，两个公司都不打算重新规划和设计自己的网络，因此最后的解决方案是通过双点双向路由引入实现网络互通。
赵同学正在A公司实习，为了提高实际工作的准确性和工作效率，避免路由环路和次优路由等问题的出现，项目经理安排他在实验室环境下针对次优路由和路由环路问题提出解决方案，并进行网络连通测试，为项目顺利实施和网络可靠运行奠定坚实的基础。
赵同学用4台路由器模拟A公司和B公司的网络，通过两台边界路由器双向路由引入实现网络互通。
4.1.2 项目目的通过本项目可以掌握如下知识点和技能点，同时积累项目经验。
●OSPF路由协议配置及OSPF引入直连路由的配置方法。
●IS-IS路由协议配置及IS-IS引入直连路由的配置方法。
●OSPF和IS-IS路由双向引入的配置方法。
●路由引入过程中次优路由和路由环路的分析方法。
●定义路由策略的方法。
●路由引入中调用路由策略的方法。
●查看和调试路由协议引入的相关信息。
4.1.3 项目拓扑4.1.4 项目规划本项目的核心任务是完成路由引入部署及提出次优路由、路由环路解决方案，为保持项目的完整性，需完成前期准备工作。
4.1.4.1 项目前期准备工作步骤 1 配置IP地址：完成IP地址规划，A公司和B公司内部网络通过路由器R2和R4环回接口模拟。
配置路由器接口的IP地址并测试所有直连链路的连通性。
步骤 2 配置IS-IS：路由器R1、R2和R3上网络配置IS-IS路由协议，区域为49.0001，R2上引入直连路由。
步骤 3 配置OSPF：路由器R1、R3和R4上配置OSPF路由协议,区域为0，R4上引入直连路由。
实验四 路由器基本配置及静态路由的实验过程
实验四路由器基本配置及静态路由一、实验目的1．理解静态路由的配置原理，掌握静态路由的配置命令；2．了解静态路由的使用场合及在路由器配置静态路由的完整过程。
二、实验内容1. 参考实验(1) 网络拓扑结构图图1. 一个简单网络(3)实验步骤<1>为1841路由器增加WIC-2T模块，该模块上有串口。
进入红圈指的是路由器的电源开关，在添加模块时要先断电，即点击一下开关，关掉路由器，然后将WIC-2T点击拖入黄圈所指槽内，然后再点击一下开关，将路由器打开，结果如<2>将两台1841路由器（增加了WIC-2T模块）、一台2950-24交换机、两台Generic计算机按照图1连接好：PC0-直通线-Switch0（f0/2）、Switch0(f0/1)-直通线-Router0(f0/0)、Router0(s0/0/0, DCE)-串行线DCE-Router1（s0/0/0, DTE）、Router1(f0/0)-交叉线-PC1。
注意：，用串行线连接时，从Router0连接到Router1，使得Router0端为DCE端。
<3> 为PC0和PC1配置IP地址、子网掩码和默认网关。
<4> 配置Router0Router>enableRouter#configure terminalRouter(config)#interface f0/0Router(config-if)#ip address 193.123.2.100 255.255.255.0Router(config-if)#no shutdown注释：接口默认为关闭状态，需要打开一下Router(config-if)#exitRouter(config)#interface s0/0/0Router(config-if)#ip address 192.172.128.235 255.255.255.0Router(config-if)#clock rate 64000 %DCE端需配置时钟Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#ip route 192.168.100.0 255.255.255.0 192.172.128.234Router(config)#exitRouter#show ip route观察上图，S类路由为静态路由，C为直连网络（配好IP后，不需要额外进行路由配置）。
实验 4 路由引入与控制
实验 3 路由引入与路由控制学习目的∙掌握OSPF与RIP相互路由引入的配置方法∙掌握通过地址前缀列表过滤路由信息的配置方法∙掌握通过Route-policy过滤路由信息的配置方法拓扑图图4-2 路由引入与路由控制场景学习任务步骤一. 基础配置与IP编址，给所有路由器配置物理接口以及Loopback接口的IP地址和掩码。
老师已经配置好基础IP，同学们自己平时做的时候记得配好后ping一下，进行直连检测步骤二. 配置OSPF 和RIP区域根据拓扑要求AR5、AR1、AR2和AR3的G0/0/0接口属于OSPF进程，所有设备属于区域0。
同时将AR1的lo 0 –lo 7宣告进OSPF[R1]ospf 1 router-id 1.1.1.1[R1-ospf-1] area 0[R1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0 （反掩码，或者说是通配符，完全匹配）[R1-ospf-1-area-0.0.0.0] network 10.1.0.0 0.0.255.255 （将AR1的所有lo 接口IP地址宣告进OSPF，这个表示前16位数完全匹配，后16位数可以任意，即宣告10.1.0.0 - 10.1.255.255之间的路由都行）[R1-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255[R1-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255[R1-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255[R2]ospf 1 router-id 2.2.2.2[R2-ospf-1] area 0[R2-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0[R2-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255[R3]ospf 1 router-id 3.3.3.3[R3-ospf-1] area 0[R3-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0[R3-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255[R5]ospf 1 router-id 5.5.5.5[R5-ospf-1]area 0[R5-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255配置好后，在ARF1查看OSPF邻居状态[R1]dis ospf peer brief（截图，可以看到AR1有3个邻居）AR2的G0/0/1接口和AR3的S1/0/0接口以及AR4属于RIP进程[R2]rip 1[R2-rip-1] undo summary（关闭自动汇总）[R2-rip-1] version 2（运行RIP V2版本，华为默认运行V1版本）[R2-rip-1] network 24.0.0.0 （将这个IP地址对应接口宣告进RIP）注意：RIP宣告的是接口，表现形式是network 主类网络号（比如：本题中24.1.1.2/24，掩码为24，但是其主类网络属于A类网络，掩码为8，所以network 24.0.0.0）[R3]rip 1[R3-rip-1] undo summary[R3-rip-1] version 2[R3-rip-1] network 34.0.0.0[R4]rip 1[R4-rip-1] undo summary[R4-rip-1] version 2[R4-rip-1] network 24.0.0.0[R4-rip-1] network 34.0.0.0步骤三. 将AR5的50.1.1.1/32的路由通过引入直连的方式进入AR5上存在lo50：50.1.1.1.32，通过引入直连的方式，将lo50接口的路由让OSPF区域的路由器以外部路由的形式学习到并且COST为100类型为E2，并且通过路由策略使AR5只引入lo50接口的LSA5[R5]ip ip-prefix R5 index 10 permit 50.1.1.1 32（前缀列表允许通过50.1.1.1路由）[R5]route-policy R5 permit node 10[R5-route-policy] if-match ip-prefix R5 （如果匹配到前缀列表R5的IP的流量，则不对该前缀列表匹配的流量做任何控制，然后按照route-policy的默认规则拒绝该路由的流量通过）[R5-route-policy]q[R5]ospf 1[R5-ospf-1]import-route direct cost 100 route-policy R5 （在OSPF进程下引入直连路由并且修改直连路由的COST值为100，且调用路由策略R5，针对策略R5匹配到的流量，不修改COST类型，因为引入的路由的默认类型为E2）在AR1、AR2、AR3路由器上查看是否学到50.1.1.1路由，并观察cost和路由类型 [R1]dis ip routing-table（截图，圈出50.1.1.1路由）[R1]dis ospf routing 50.1.1.1(截图，可以看到type 为2，证明引入的OSPF 路由默认为OE2)步骤四. OSPF进程和RIP进程互相引入在AR2将OSPF的路由引入RIP，过滤10.1.X.1/24，X为奇数的路由（使用ACL），其他允许通过[R2]acl number 2001 （建立一条ACL，由于只用到source，所以可以用基本ACL）[R2-acl-basic-2001] rule 5 permit source 10.1.1.1 0.0.254.255 （抓取/匹配10.1.X.0路由中奇数路由）[R2]route-policy 02R deny node 10 （写一条过滤语句）[R2-route-policy] if-match acl 2001 （匹配ACL 2001）注意：此处只做了流量的匹配，没有做任何的策略，华为设备默认对未做策略的匹配路由的流量拒绝转发。
实验四 配置静态、动态路由
实验五：配置静态、动态路由1.实验目的：掌握IP子网划分的方法，掌握配置路由器来实现不同子网之间的通信2.实验器材：网线、计算机（学生自带）、交换机、路由器3.实验形式：6人为一个小组，以小组为单位，每个小组使用２台交换机和２台路由器，在老师指导下完成实验。
4.实验内容：实验内容为静态路由和动态路由互联网络●配置路由器静态路由，互联网络1．参照附图1利用交换机组建局域网，设置IP地址，子网掩码●小组1的3台主机利用交换机1组建局域网1，并设置IP地址为192.168.1.X,子网掩码为255.255.255.0●小组1的其余主机利用交换机2组建局域网2，并设置IP地址为192.168.2.X,子网掩码为255.255.255.0●将交换机1与交换机2利用网线连接起来2．测试连通性●局域网1的主机互相ping，看是否能ping通●局域网2主机互相ping，看是否能ping通●局域网1的主机与局域网2的主机相互ping，看是否能ping通3．加入路由器并配置路由，实现局域网1和局域网2的连通●参照附图2重新组建网络●用CONSOLE线连接路由器的CONSOLE口和PC的串口，在PC上运行超级终端程序，登录路由器●路由器1的1号以太网接口的IP地址设为192.168.1.X,子网掩码为255.255.255.0，2号以太网接口的IP地址设为192.168.3.X,子网掩码为255.255.255.0（见附图2）●路由器2的1号以太网接口的IP地址设为192.168.3.X,子网掩码为255.255.255.0，2号以太网接口的IP地址设为192.168.2.X,子网掩码为255.255.255.0（见附图2）●设置局域网1和局域网2之间的路由●重新执行第2步测试连通性，比较结果。
附图1：1 2 6 1 2 6附图2：锐杰f1/0 f1/1 f1/0 f1/11 2 6 1 2 6192.168.1.0 192.168.2.0路由器1配置过程参考（实验时以实际接口和连接情况为准，需作相应改动）：1．>en2．#config t3．(config)#interface f0/04．(config-if)#ip address 192.168.1.1 255.255.255.05．(config-if)#no shut6．(config-if)#interface f0/17．(config-if)#ip address 192.168.3.1 255.255.255.08．(config-if)#no shut9．(config-if)#exit10．(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.211．#show ip route路由器2配置过程参考：（实验时以实际接口和连接情况为准，需作相应改动）：1．#config t2．(config)#interface f0/03．(config-if)#ip address 192.168.3.2 255.255.255.04．(config-if)#no shut5．(config-if)#interface f0/16．(config-if)#ip address 192.168.2.1 255.255.255.07．(config-if)#no shut8．(config-if)#exit9．(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.110．#Show ip route配置动态路由（RIP路由信息协议），互联网络路由器1配置过程中修改1．(config)#no ip route 192.168.2.0 255.255.255.0 192.168.3.2 2．(config)#Router rip3．(config-router)#Network 192.168.1.04．(config-router)#Network 192.168.3.0路由器2配置过程中修改:1.(config)#no ip route 192.168.1.0 255.255.255.0 192.168.3.12.(config)#router rip3.(config-router)#network 192.168.2.04.(config-router)#network 192.168.3.05.# show ip route配置动态路由（OSPF），互联网络路由器1配置过程中修改1. (config)＃no route rip2. (config)＃router ospf 120 (锐杰的路由器没有进程号)3. (config-router)＃Network 192.168.1.0 0.0.0.255 area 04. (config-router)＃Network 192.168.3.0 0.0.0.255 area 0路由器2配置过程中修改:1. (config)＃no route rip2. (config)＃router ospf 1 (锐杰的路由器没有进程号)3. (config-router)#network 192.168.2.0 0.0.0.255 area 04. (config-router)#network 192.168.3.0 0.0.0.255 area 05.# show ip route。
实验四 路由器的基本配置实验指导知识讲解
实验四路由器的基本配置实验指导实验四路由器的基本配置（实验指导）一、实验目的了解路由器网络硬件设备，初步掌握路由器的常用配置。
二、实验工具交换机，路由器，PC，Packet Tracer软件等。
三、实验要求熟悉Cisco IOS命令，理解路由器的工作原理，通过Packet Tracer软件能对路由器进行基本配置，也可进一步完成（选做）RIP配置并测试。
四、实验内容4.1 配置路由器和PC （必做部分）：1)实验环境搭建图 1交换机和路由器配置拓扑图首先，如实验三中的交换机配置上，上侧的主机都属于Vlan2,下侧的主机都属于Vlan3。
再添加一个模块化的路由器如图中的R0，单击Packet Tracer 5.0的工作区中路由器，在弹出的配置窗口上添加一些模块：图 2 关闭电源以添加模块默认情况下，路由器的电源是打开的，添加模块时需要关闭路由器的电源，单击图2箭头所指的电源开关，将其关闭，路由器的电源关闭后绿色的电源指示灯也将变暗。
图 3添加所需要的模块在“MODULES”下寻找所需要的模块，选中某个模块时会在下方显示该模块的信息。
然后拖到路由器的空插槽上即可。
图 4 打开路由器电源，完成模块添加2）与路由器左边相连的交换机对应的端口的VLAN设置为VLAN2图 5 配置与路由器连接的交换机端口3）同理，与路由器右边相连的交换机对应的端口的VLAN设置为VLAN3。
4）相应的将路由器左边的连线端口的IP设置为与VLAN2有关的192.168.2.254。
图 6配置路由器端口IP地址，并打开端口5）同理，相应的将路由器右边的连线端口的IP设置为与VLAN3有关的192.168.3.2546）. 各个PC的IP设置：设备名称IP 默认网关PC0 192.168.2.1 192.168.2.254PC1 192.168.2.2 192.168.2.254PC2 192.168.3.1 192.168.3.254PC3 192.168.3.2 192.168.3.254PC4 192.168.2.3 192.168.2.254PC5 192.168.2.4 192.168.2.254PC6 192.168.3.3 192.168.3.254PC7 192.168.3.4 192.168.3.254图 7 PC机上的IP配置7）.测试：图 8 测试连接状态结果：任何两台主机，无论是否属于相同的VLAN，都能ping通。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验 3 路由引入与路由控制学习目的●掌握OSPF与RIP相互路由引入的配置方法●掌握通过地址前缀列表过滤路由信息的配置方法●掌握通过Route-policy过滤路由信息的配置方法拓扑图图4-2 路由引入与路由控制场景学习任务步骤一. 基础配置与IP编址，给所有路由器配置物理接口以及Loopback接口的IP地址和掩码。
老师已经配置好基础IP，同学们自己平时做的时候记得配好后ping一下，进行直连检测步骤二. 配置OSPF 和RIP区域根据拓扑要求AR5、AR1、AR2和AR3的G0/0/0接口属于OSPF进程，所有设备属于区域0。
同时将AR1的lo 0 –lo 7宣告进OSPF[R1]ospf 1 router-id 1.1.1.1[R1-ospf-1] area 0[R1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0 （反掩码，或者说是通配符，完全匹配）[R1-ospf-1-area-0.0.0.0] network 10.1.0.0 0.0.255.255 （将AR1的所有lo 接口IP地址宣告进OSPF，这个表示前16位数完全匹配，后16位数可以任意，即宣告10.1.0.0 - 10.1.255.255之间的路由都行）[R1-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255[R1-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255[R1-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255[R2]ospf 1 router-id 2.2.2.2[R2-ospf-1] area 0[R2-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0[R2-ospf-1-area-0.0.0.0] network 12.1.1.0 0.0.0.255[R3]ospf 1 router-id 3.3.3.3[R3-ospf-1] area 0[R3-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0[R3-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255[R5]ospf 1 router-id 5.5.5.5[R5-ospf-1]area 0[R5-ospf-1-area-0.0.0.0] network 15.1.1.0 0.0.0.255配置好后，在ARF1查看OSPF邻居状态[R1]dis ospf peer brief（截图，可以看到AR1有3个邻居）AR2的G0/0/1接口和AR3的S1/0/0接口以及AR4属于RIP进程[R2]rip 1[R2-rip-1] undo summary（关闭自动汇总）[R2-rip-1] version 2（运行RIP V2版本，华为默认运行V1版本）[R2-rip-1] network 24.0.0.0 （将这个IP地址对应接口宣告进RIP）注意：RIP宣告的是接口，表现形式是network 主类网络号（比如：本题中24.1.1.2/24，掩码为24，但是其主类网络属于A类网络，掩码为8，所以network 24.0.0.0）[R3]rip 1[R3-rip-1] undo summary[R3-rip-1] version 2[R3-rip-1] network 34.0.0.0[R4]rip 1[R4-rip-1] undo summary[R4-rip-1] version 2[R4-rip-1] network 24.0.0.0[R4-rip-1] network 34.0.0.0步骤三. 将AR5的50.1.1.1/32的路由通过引入直连的方式进入AR5上存在lo50：50.1.1.1.32，通过引入直连的方式，将lo50接口的路由让OSPF区域的路由器以外部路由的形式学习到并且COST为100类型为E2，并且通过路由策略使AR5只引入lo50接口的LSA5[R5]ip ip-prefix R5 index 10 permit 50.1.1.1 32（前缀列表允许通过50.1.1.1路由）[R5]route-policy R5 permit node 10[R5-route-policy] if-match ip-prefix R5 （如果匹配到前缀列表R5的IP的流量，则不对该前缀列表匹配的流量做任何控制，然后按照route-policy的默认规则拒绝该路由的流量通过）[R5-route-policy]q[R5]ospf 1[R5-ospf-1]import-route direct cost 100 route-policy R5 （在OSPF进程下引入直连路由并且修改直连路由的COST值为100，且调用路由策略R5，针对策略R5匹配到的流量，不修改COST类型，因为引入的路由的默认类型为E2）在AR1、AR2、AR3路由器上查看是否学到50.1.1.1路由，并观察cost和路由类型[R1]dis ip routing-table（截图，圈出50.1.1.1路由）[R2]dis ip routing-table（截图，圈出50.1.1.1路由）[R3]dis ip routing-table（截图，圈出50.1.1.1路由）[R1]dis ospf routing 50.1.1.1(截图，可以看到type 为2，证明引入的OSPF路由默认为OE2)步骤四. OSPF进程和RIP进程互相引入在AR2将OSPF的路由引入RIP，过滤10.1.X.1/24，X为奇数的路由（使用ACL），其他允许通过[R2]acl number 2001 （建立一条ACL，由于只用到source，所以可以用基本ACL）[R2-acl-basic-2001] rule 5 permit source 10.1.1.1 0.0.254.255 （抓取/匹配10.1.X.0路由中奇数路由）[R2]route-policy 02R deny node 10 （写一条过滤语句）[R2-route-policy] if-match acl 2001 （匹配ACL 2001）注意：此处只做了流量的匹配，没有做任何的策略，华为设备默认对未做策略的匹配路由的流量拒绝转发。
[R2-route-policy]route-policy 02R permit node 20 （空语句，代表允许除了上句的策略匹配到的流量以外的其他所有流量通过）[R2-route-policy]q[R2]rip[R2-rip-1]import-route ospf 1 route-policy 02R （在RIP进程中引入OSPF时调用route-policy 02R）在AR4上查看是否过滤成功以及是否引进OSPF路由成功[R4-rip-1]dis ip routing-table（截图，圈出10.1.X.0/24中偶数路由，看下一跳是否是R2）在AR3将OSPF的路由引入RIP，过滤10.1.X.1/24，X为偶数的路由（使用ACL），其他允许通过[R3]acl number 2001[R3-acl-basic-2001] rule 5 permit source 10.1.0.1 0.0.254.255 （抓取/匹配10.1.X.1路由中偶数路由）[R3-acl-basic-2001]route-policy 02R deny node 10[R3-route-policy] if-match acl 2001[R3]route-policy 02R permit node 20[R3-route-policy]q[R3]rip[R3-rip-1]import-route ospf 1 route-policy 02R在AR4上查看是否过滤成功以及是否引进OSPF路由成功[R4-rip-1]dis ip routing-table（截图，圈出10.1.X.0/24中奇数路由，看下一跳是否是R3）步骤五. 在AR2，AR3将rip引入到OSPF中1. 将R4配置lo0：4.4.4.4/32,lo40：40.1.1.1/32分别宣告进RIP中[R4-rip-1] network 4.0.0.0[R4-rip-1] network 40.0.0.02. 在AR2将rip引入到OSPF中，并且通过相应的策略，使AR1访问4.4.4.4通过AR2（要求使用前缀列表匹配路由）[R2]ip ip-prefix 4 index 10 permit 4.4.4.4 32[R2]route-policy R20 permit node 10[R2-route-policy] if-match ip-prefix 4[R2-route-policy] apply cost-type type-1 （将路由类型改为OE1，引入的RIP路由会成为O_ASE路由，在R3引入的路由为OE2，而OE1路由优先级高于OE2，所以做了这个策略后AR1访问4.4.4.4会通过AR2）[R2]route-policy R20 permit node 20[R2-route-policy]q[R2]ospf 1[R2-ospf-1]import-route rip 1 route-policy R20在AR1上查看效果，<R1>tracert 4.4.4.4 （截图）3. 在AR3将rip引入到OSPF中，并且通过相应的策略，使AR1访问40.1.1.1通过R3（要求使用前缀列表匹配路由）[R3]ip ip-prefix 40 index 10 permit 40.1.1.1 32。