机房路由网络实战：环回测试 路由配置
实训报告路由器配置
一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。
二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。
（2）配置路由器基本参数，包括主机名、密码等。
（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。
2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。
（2）配置接口VLAN，实现不同VLAN之间的隔离。
（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。
（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。
4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。
（2）配置静态路由，实现特定网络之间的互通。
5. 动态路由配置（1）配置RIP协议，实现网络自动路由。
（2）配置OSPF协议，实现网络自动路由。
6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。
（2）配置策略路由，实现不同数据包的转发。
7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。
（2）配置NAT转换，实现内部网络访问外部网络。
8. 路由器安全配置（1）配置ACL，实现访问控制。
（2）配置IPsec VPN，实现远程访问。
（3）配置端口安全，防止未授权访问。
五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通，满足了网络需求。
路由器打环测试
路由器打环测试1、引言本文档旨在提供路由器打环测试的详细步骤和要求，以确保网络系统的稳定性和可靠性。
本测试适用于各种类型的路由器，并可用于评估其性能和功能。
2、测试目的此测试的主要目的是验证路由器在高负载情况下的表现，包括传输速度、吞吐量和延迟等指标。
通过测试，我们可以评估路由器的性能，并为网络系统的优化和改进提供参考。
3、测试环境为确保测试的准确性和可靠性，需要构建以下测试环境： - 一台具有高带宽和低延迟特性的服务器- 多台客户端设备（可模拟真实网络环境）- 路由器设备（待测试对象）- 网络测试工具（如iperf、Wireshark等）4、测试步骤4.1 准备工作在进行测试之前，需要进行以下准备工作：- 确保路由器已正常安装和连接至网络系统- 确保客户端设备已正确配置和连接至路由器- 启动服务器，并确保其与路由器和客户端设备相互连接4.2 配置打环测试在路由器上进行以下配置：- 设置打环测试的开始时间和持续时间- 配置测试工具，并确定测试流量和目标4.3 开始打环测试- 启动测试工具，并开始记录测试数据- 模拟真实网络环境下的流量负载，包括实时应用程序流量、多媒体流、大文件传输等- 测试期间，监控和记录路由器的性能指标，如传输速度、吞吐量和延迟等4.4 分析测试结果- 结束打环测试，并获取测试数据- 对测试数据进行分析，评估路由器的性能和功能表现- 基于测试结果，识别任何性能瓶颈、错误或改进空间5、测试报告在完成测试后，需要编写测试报告，该报告应包括以下内容： - 测试的目的和背景- 测试的详细步骤和环境- 测试结果的分析和评估- 推荐的改进措施和建议6、附件本文档涉及的附件包括：- 测试工具配置文件7、法律名词及注释- 路由器：一种网络设备，将数据包从源地质转发到目标地质的设备。
- 吞吐量：指单位时间内通过一个网络节点传输的数据量。
- 延迟：数据包从发送端到接收端所需的时间。
- 测试工具：用于测量和评估网络性能的软件或硬件工具。
计算机网络实验四_路由器的配置
计算机网络实验四_路由器的配置在当今数字化的时代，计算机网络成为了信息传递和资源共享的重要基础设施。
而路由器作为网络中的关键设备，其正确配置对于保障网络的高效运行和数据的安全传输起着至关重要的作用。
在本次计算机网络实验四中，我们将深入探究路由器的配置过程及相关原理。
路由器是一种连接多个网络或网段的网络设备，它能将不同网络之间的数据进行转发，并根据设定的规则选择最佳的路径。
要实现这一功能，我们需要对路由器进行一系列的配置操作。
首先，准备工作必不可少。
在开始配置之前，我们需要确保拥有以下物品：一台路由器设备、用于连接路由器的网线、一台配置终端（可以是计算机）以及相关的配置软件（如 SecureCRT 等）。
接下来，我们通过网线将配置终端与路由器的控制台端口（Console 口）连接起来。
打开配置软件，设置好相应的参数，如波特率、数据位、停止位等，以便能够与路由器进行通信。
登录到路由器后，我们首先要进入特权模式。
在特权模式下，我们拥有更高的权限来进行各种配置操作。
输入“enable”命令，然后输入特权密码（如果设置了的话），即可进入特权模式。
进入特权模式后，接下来就是配置路由器的基本参数。
其中，最重要的是为路由器设置主机名。
一个清晰易记的主机名有助于我们在管理多个路由器时进行区分。
通过“hostname 路由器名称”命令，我们可以为路由器赋予一个独特的名称。
然后是设置路由器的密码。
为了保证路由器的安全性，我们需要设置登录密码。
可以分别设置控制台密码、特权密码和虚拟终端密码。
控制台密码用于通过控制台端口登录时的验证，虚拟终端密码用于通过 Telnet 方式远程登录时的验证。
在网络配置方面，我们需要为路由器的接口分配 IP 地址。
路由器的接口通常分为局域网接口（LAN 口）和广域网接口（WAN 口）。
对于 LAN 口，我们要根据所在网络的网段为其分配一个合适的 IP 地址，并设置子网掩码。
对于 WAN 口，如果是通过静态 IP 方式接入互联网，则需要手动设置运营商提供的 IP 地址、子网掩码、网关和 DNS 服务器地址；如果是通过动态 IP 方式接入（如常见的家庭宽带），则可以让路由器自动获取这些参数。
计网实验报告3-路由器配置
计算机网络实验课程实验报告
实验名称路由器配置
一、实验目的
1、掌握路由器的基本配置及常用命令；
2、理解网络地址规划的原则及方法。
二、实验所用仪器（或实验环境）
路由器1台，交换机2台，PC机至少4台，RJ45双绞线。
Console控制电缆。
本次使用cisco packet tracer进行仿真。
三、实验基本原理及步骤（或方案设计及理论计算）
1、直连路由：用2个交换机组建两个LAN,用路由器将两个LAN连接；
2、基于三层交换机的VLAN间路由：用1个三层交换机组建两个LAN,用三层交换机的端口路由功能实现VLAN间的路由。
3、单臂路由：用1个二层交换机组建两个LAN,用路由器将两个LAN连接；(选作，有些设备不支持)
4、规划设置PC机的IP地址和掩码。
四、实验数据记录（或仿真及软件设计）
实验一
实验二
实验三
五、实验结果分析及回答问题（或测试环境及测试结果）实验一
实验二实验三
六、心得体会
可以熟练使用常用的路由器的操作指令；对于LAN和VLAN有了更深的理解和认识。
第38章 环回检测配置
版权所有©2009，迈普通信技术股份有限公司，保留所有权利 .
5
描述与分析： Port Loopback Times State ：没有加入聚合组的物理端口或有效的聚合端口 ：端口启用环回检测功能状态 ：发送环回检测报文的间隔时间，单位为秒 ：端口状态，NORMAL 表示端口处于正常的状态，不存在环路；LBD_LOOP_BLOCK
loopback-detection enable interval-time 5-300 表示端口发送环回检测报文的间隔时间，范围在 5-300 秒直接可选 loopback-detection enable 不指定端口发送环回检测报文的间隔时间， 默认时间 为 30 秒 no loopback-detection block no loopback-detection enable 将由环回检测功能 loopblock 的端口快速 up 起来 关闭端口环回检测功能，停止发送环回检测报文，若 端口处理 loopblock 状态， 则不能成功取消环回检测。 no loopback-detection enable force 关闭端口环回检测功能，不管当前端口处于何种状 态，立即停止环回检测报文的发送 【缺省情况】端口环回检测功能，默认关闭。 % 注意：在关闭环回检测功能的时候有 3 个选项。block 是用于用户已经知道环路去除，而希望快 速解除端口阻塞状态。enable 用于用户关闭端口环回检测功能，但是若端口处于 loopblock 状态，则不能 成功取消端口的环回检测功能。interval-time force 用于用户关闭端口环回检测功能，不管端口处于何种 状态，均将停止环回报文的发送。在启用环回检测的端口，避免起用 EAPS 或 MSTP，以保证环回检测 功能的正常使用。同一端口同时启用环回检测和 OAM 可能出现环回报文被丢弃而无法检测到环路的情 况，应避免同时启用。
H3C网络设备环路检测详细说明及配置
H3C⽹络设备环路检测详细说明及配置1.为什么要配置环路检测？⽹络连接错误或配置错误都容易导致⼆层⽹络中出现转发环路，使⽹络设备对⼴播、组播报⽂进⾏重复发送，这样就会造成⽹络资源和设备硬件资源的严重浪费，将会造成设备卡顿运维缓慢甚⾄导致⽹络瘫痪。
为了能够及时发现⼆层⽹络中的环路，避免对整个⽹络造成严重影响，需要提供⼀种检测机制，使⽹络中出现环路时能及时通知⽤户检查⽹络连接和配置情况，这种机制就是环路检测机制。
当⽹络中出现环路时，环路检测机制通过⽣成⽇志信息来通知⽤户，并可根据⽤户事先的配置来选择是否关闭出现环路的端⼝。
2. 设备通过发送环路检测报⽂并检测其是否返回本设备以确认是否存在环路，若某端⼝收到了本设备发出的环路检测报⽂，就认定该端⼝所在链路存在环路注：不要求收端⼝和发端⼝为同⼀端⼝3. 那么设备是多久发⼀次环路检测报⽂呢？因为⽹络时刻都在变化中的，所以环路检测是⼀个持续的⼀直进⾏的过程，它以⼀定的时间间隔发送环路检测报⽂来确定各端⼝是否有环路以及存在环路的端⼝上是否已消除环路等，这个时间间隔就称为环路检测的时间间隔。
4. 当⽹络设备检测到有环路，怎么去处理呢？当系统检测到端⼝出现环路时的处理⽅式，有以下⼏种⽅式：4.1 Block模式：当系统检测到端⼝出现环路时，不仅会⽣成⽇志信息，还会禁⽌端⼝学习MAC地址并将端⼝阻塞掉（我们知道端⼝不能学习MAC地址也就是这个端⼝⽆法使⽤了）4.2 No-learning模式：当系统检测到端⼝出现环路时，不仅会⽣成⽇志信息，还会禁⽌端⼝学习MAC地址4.3 Shutdown模式：当系统检测到端⼝出现环路时，不仅会⽣成⽇志信息外，还会⾃动关闭该端⼝，使其不能收发任何报⽂被关闭的端⼝将在shutdown-interval命令所配置的时间之后⾃动恢复。
默认情况下系统不采⽤上述任何⼀种模式（需要配置），当系统检测到端⼝出现环路时，只⽣成⽇志信息，不对该端⼝进⾏任何处理注：在Block模式和No-learning模式下：当设备检测到某端⼝出现环路后，若在三倍的环路检测时间间隔内没有再收到环路检测报⽂，就会认为这个端⼝上的环路已经消除了，会⾃动将该端⼝恢复为正常状态，并通知给⽤户。
Cisco 路由器打环测试教程
b1 - # section BIP-8 errors
b2 - # line BIP-8 errors
b3 - # path BIP-8 errors
Apr 10 12:18:00.114: ICMP type=0, code=0 R1收到自己发出的Echo Request，以Echo Reply(type=0)相应并通过端口发送
Apr 10 12:18:00.122: IP: s=172.31.20.1 (Serial4/0/0), d=172.31.20.1 (Serial4/0/0), len 100, rcvd 3
Repeat count [5]: 1
...
Sending 1, 100-byte ICMP Echos to 172.31.20.254, timeout is 2 seconds:
!
Success rate is 100 percent (1/1), round-trip min/avg/max = 8/8/8 ms
Apr 10 12:19:04.002: IP: s=172.31.20.254 (Serial4/0/0), d=172.31.20.1 (Serial4/0/0), len 100, rcvd 3
Apr 10 12:19:04.002: ICMP type=0, code=0 R1收到Echo Reply(type=0)，计算延时(002-994=8ms)。
interface atm 1/0/0 //需要进行环回测试的ATM二层端口
!
inter atm 0.1 point-to-point
atm pvc 0 100 interface atm 0/1/0 0 100 encap aal5snap
计算机网络路由配置组网实验报告
路由配置组网实验路由器组网一、实验目的通过路由建立起网络之间的连接，熟悉路由器的基本操作命令，并掌握组网的基本技术。
二、实验设备路由器两台（华为），V.35电缆一对，集线器两台，学生实验主机。
三、实验内容和要求给定3个C类网络地址：192.168.1.0，192.168.2.0，192.168.3.0。
1．请按下面的网络图作出网络规划。
并写出路由器的端口地址和各节点网络地址。
2．配置静态路由，使R1和R2两边的机器能够互相连通。
3．配置动态路由RIP和OSPF，使R1和R2两边的机器能够互相连通。
四、实验步骤1.进行端口配置路由器R1：[Quidway]int e0[Quidway-Ethernet0]ip addr 192.168.1.6 255.255.255.0[Quidway-Ethernet0]undo shutdown[Quidway-Ethernet0]int s0[Quidway-Serial0]ip addr 192.168.2.3 255.255.255.0[Quidway-Serial0]clock rate 64000[Quidway-Serial0]undo shutdown路由器R2：[Quidway]int e0[Quidway-Ethernet0]ip addr 192.168.3.6 255.255.255.0[Quidway-Ethernet0]int s0[Quidway-Serial0]ip addr 192.168.2.4 255.255.255.0[Quidway-Serial0]clock rate 64000[Quidway-Serial0]undo shutdownR1连接的三台主机配置：A：ifconfig eth0 192.168.1.1 netmask 255.255.255.0Route add default gw 192.168.1.6B：ifconfig eth0 192.168.1.2 netmask 255.255.255.0Route add default gw 192.168.1.6C：ifconfig eth0 192.168.1.3 netmask 255.255.255.0Route add default gw 192.168.1.6R2连接的三台主机配置：A：ifconfig eth0 192.168.3.1 netmask 255.255.255.0Route add default gw 192.168.3.6B：ifconfig eth0 192.168.3.2 netmask 255.255.255.0Route add default gw 192.168.3.6C：ifconfig eth0 192.168.3.3 netmask 255.255.255.0Route add default gw 192.168.3.62.静态路由配置路由器R1：[Quidway]ip routing[Quidway]ip route-static 192.168.3.0 255.255.255.0 192.168.2.4 路由器R2：[Quidway]ip routing[Quidway]ip route-static 192.168.1.0 255.255.255.0 192.168.2.33.动态路由配置4.1 RIP配置：路由器R1：[Quidway]undo ip route 192.168.3.0 255.255.255.0 192.168.2.4[Quidway]rip[Quidway-rip]network 192.168.1.0[Quidway]display ip routeRouting Table:Destination/Mask Proto perf Mertic Nexthop interface192.168.1.0/24 Direct 0 0 127.0.0.1 FastEthernet0/0 192.168.2.0/24 Direct 0 0 127.0.0.1 Serial0/0192.168.3.0/24 Static 60 x next hop error!192.168.3.0/24 RIP 100 1 192.168.2.4 Serial0/0路由器R2：[Quidway]rip[Quidway-rip]network 192.168.3.0[Quidway]undo ip route 192.168.1.0 255.255.255.0 192.168.2.3[Quidway]display ip routeRouting Table:Destination/Mask Proto perf Mertic Nexthop interface192.168.3.0/24 Direct 0 0 127.0.0.1 FastEthernet0/0 192.168.2.0/24 Direct 0 0 127.0.0.1 Serial0/0192.168.1.0/24 Static 60 x next hop error!192.168.1.0/24 RIP 100 1 192.168.2.3 Serial0/04.2 OSPF配置：路由器R1：[Quidway]router id 127.0.0.6[Quidway]ospf enable[Quidway]import-route direct[Quidway]ospf enable area 0路由器R2：[Quidway]router id 127.0.0.6[Quidway]ospf enable[Quidway]import-route direct[Quidway]ospf enable area 0五、实验总结本次实验内容比较简单，而且有比较完善的参考资料可以查阅，真正做起来本应该没有难度，但是还是出现了不少问题，可能是在模拟器上做和真机上做有些差异吧。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
环回测试是很常用的一种测试，通常用于检查和分析端口或线路问题如下图所示，我们在设备端口上用命令loopback（某些端口上命令格式为loopback diagnostic）使接口从内部将自己发送的信号转接到自己的接收端（如红线所示），通过检查数据发送和接收的情况来断定端口工作状态是否正常如果需要对端口进行完全的检测，可以使用符合标准的短跳线将端口收发短接构成环如果端口正常，可以将线路的一部分或全部包含到环中进行测试，即在线路中的某个点上进行短接构成环（如紫红色线所示）这些点可以是在配线架、CSU/DSU、传输设备等之上在某些类型的端口上，还可以用命令 loopback line 在端口上将对方发送的信号转接到对方的接收短，构成测试环
观察环回测试成功与否，首先看端口有没有形成环，如用命令 show interface 看看端口是不是已经从down状态变到up状态，状态中有没有“（looped）”的字样端口的某些封装形式，如串行口上的PPP、帧中继等封装会检测环路，阻止端口变成up状态，所以可能要临时改为HDLC封装以便进行测试
其次是通过ping 产生一定的流量，观察有没有丢包，show interface 检查端口计数器有没有显示input/output错误，有没有CRC、Frame等错误注意在点对点类型的端口上ping 路由器本身的地址比ping 对端路由器的地址延时要小一半，原因可以参考下面的分析在ATM等二层端口上不能直接产生测试数据包，可能需要额外的设置，如在8500交换机上可以这样设置:
interface atm 1/0/0 //需要进行环回测试的ATM二层端口
!
inter atm 0.1 point-to-point
atm pvc 0 100 interface atm 0/1/0 0 100 encap aal5snap
ip address 172.31.20.1 255.255.255.0
!
如果测试发明有丢包情况，可以通过命令show controller懂得更多细节情况如以下命令显示了某ATM端口上的BIP错误情况：
Router>show controllers atm 3/0/3
IF Name: ATM3/0/3 Chip Base Address: BC38E000
Port type: OC3 Port rate: 155000 Kbps Port medium: MM Fiber Port status:Good Signal Loopback:None Flags:8308
...
Key: txcell - # cells transmitted
rxcell - # cells received
b1 - # section BIP-8 errors
b2 - # line BIP-8 errors
b3 - # path BIP-8 errors
ocd - # out-of-cell delineation errors - not implemented g1 - # path FEBE errors
z2 - # line FEBE errors
chcs - # correctable HEC errors
uhcs - # uncorrectable HEC errors
txcell:275849733, rxcell:143010088
b1:26, b2:104, b3:34, ocd:0
g1:12, z2:0, chcs:0, uhcs:20
...
一般而言，环回测试直接了当：观察有没有象意料中的一样形成环，形成环之后有没有发明传输错误，然后根据测试结果调整线路或者设备但是有的时候，环路测试的结果比较有迷惑性，下面举两个例子：
有一次在通讯机房里做环路测试，从本地E1传输设备上到本地路由器做环测试没有问题，从本地E1传输设备到远端路由器做环测试也没有问题，但从远端E1传输设备到本地路由器之间打环测试就会丢包由于从本地E1传输设备到远端路由器做环测试没有问题，所以本地E1传输设备和远端E1传输设备之间的线路不应该有问题，但只要将这段线路包含进来之后测试就会出现丢包最后发明本来是这个通讯机房里安装了微波传输设备，干扰大，线路屏蔽不好所以出现丢包
另外一次是一台8540 ATM 交换机和12406路由器ATM端口通过一段短短的尾纤相连却发明大量CRC错误，调换了端口模块、尾纤都没有排除故障，反复观察才发明本来8540交换机的时钟同步信号存在问题
还有一个特殊情况就是3750、3550、2950等以太网交换机在端口上发送keep alive信息以检查端口是否激活，如果端口被环回，按照默认的错误检测处理(errdisable)规矩，端口将会关闭除非设置了错误恢复(errdisable recovery)功效，否则在管理员干涉之前端口不会恢复到正常工作状态更严重的是网络中短暂的环路（如错误的连接、生成树设置错误）等都会引发这个错误，所以建议用端口设置命令no keepalive关闭端口激活检测或通过全局设置命令no errdisable detect cause loop 防止因环回错误关闭端口，中断网络连接
附：点对点端口上的ping 数据观察与分析(ping 对端地址需要一个来回，ping 自己的地址需要两个来回)
测试情况，R1端口地址为172.31.20.1，对端R2地址为172.31.20.254
R1#ping
Protocol [ip]:
Target IP address: 172.31.20.254 //ping R2地址
Repeat count [5]: 1
...
Sending 1, 100-byte ICMP Echos to 172.31.20.254, timeout is 2 seconds: !
Success rate is 100 percent (1/1), round-trip min/avg/max = 8/8/8 ms (debug 输出)
Apr 10 12:19:03.994: IP: s=172.31.20.1 (local), d=172.31.20.254 (Serial4/0/0), len 100, sending
Apr 10 12:19:03.994: ICMP type=8, code=0 R1发出一个Echo Request(type=8)，R2收到后以Echo Reply 相应
Apr 10 12:19:04.002: IP: s=172.31.20.254 (Serial4/0/0),
d=172.31.20.1 (Serial4/0/0), len 100, rcvd 3
Apr 10 12:19:04.002: ICMP type=0, code=0 R1收到Echo
Reply(type=0)，计算延时(002-994=8ms)
R1#ping
Protocol [ip]:
Target IP address: 172.31.20.1 //ping R1自己的地址
Repeat count [5]: 1
...
Sending 1, 100-byte ICMP Echos to 172.31.20.1, timeout is 2 seconds: !
Success rate is 100 percent (1/1), round-trip min/avg/max = 16/16/16 ms
(debug 输出)
Apr 10 12:18:00.106: IP: s=172.31.20.1 (local), d=172.31.20.1 (Serial4/0/0), len 100, sending
Apr 10 12:18:00.106: ICMP type=8, code=0 R2发出一个Echo Request(type=8)
Apr 10 12:18:00.114: IP: s=172.31.20.1 (Serial4/0/0), d=172.31.20.1 (Serial4/0/0), len 100, rcvd 3
Apr 10 12:18:00.114: ICMP type=8, code=0 R2收到Echo Request，断定的目标地址为R1，所以将包发回
Apr 10 12:18:00.114: IP: s=172.31.20.1 (local), d=172.31.20.1 (Serial4/0/0), len 100, sending
Apr 10 12:18:00.114: ICMP type=0, code=0 R1收到自己发出的Echo
Request，以Echo Reply(type=0)相应并通过端口发送
Apr 10 12:18:00.122: IP: s=172.31.20.1 (Serial4/0/0), d=172.31.20.1 (Serial4/0/0), len 100, rcvd 3
Apr 10 12:18:00.122: ICMP type=0, code=0 R2将包发回R1收到Echo Reply (type=0),计算延时(112-106=16ms)。