路由重分布

合集下载

Cisco Packet Tracer构建中型的园区网络

训练1 路由器的基本配置
5、路由器的启动
任务1 路由器和三层交换机的配置
训练1 路由器的基本配置
6、路由器的配置模式 (1) 用户模式和特权模式的切换 (2) 全局配置模式的进入 (3) 接口模式的进入 (4) 路由器命名的基本设置 (5) 路由器设置时间 Router1#clock set 09:30:00 03 March 2016 Router1(config)# show clock *9:30:46.43 UTC Thu Mar 3 2016
任务2 VLAN间路由的实现
训练2 三层交换机实现VLAN间的路由
【关键步骤】
1、给二层交换机划分vlan，添加端口 2、在交换机上联接口f0/24口设置trunk
Switch1 (config)#interface f0/24 Switch1 (config-if)#switchport mode trunk //将24接口设置为trunk
任务2 VLAN间路由的实现
训练1 单臂路由实现VLAN间的路由
【训练小结】路由器的子接口技术可以实现接入交换机上不同
vlan之间的机器互通。
任务2 VLAN间路由的实现
训练2 三层交换机实现VLAN间的路由
【应用环境】企业内部划分了vlan，当vlan之间有部分主机要通信，但这些主机都是连接的二层交换机，不支持三层路由，在上节训练中，采用了单臂路由的技术实现了不同 vlan的互通，但是单臂路由采用子接口进行通信，容易产生瓶颈。因此更多的是采用三层交换机的方式来实现。
任务1 路由器和三层交换机的配置
训练2 路由器的接口配置
【关键步骤】 1、在路由器 R1 上配置接口的 IP 地址

BOOTCAMP课程笔记

SPOTO 全球培训●项目●人才SPOTO IT人才培训机构●IT人才解决方案●CCIE实验室●BOOTCAMP 全真IT项目实战SPOTO 全球培训●项目●人才SPOTO IT人才培训机构●IT人才解决方案●CCIE实验室●BOOTCAMP 全真IT项目实战开营测试部分1、路由器开机，默认是进入用户模式进入特权模式：Cisco：enable华为：system-view查看多少人登陆此设备：who在本机上清除登陆的用户：clear line X //X指代登陆者的进程号在远端主动退出设备：disconnect2、对远程登陆的登陆控制（1）不加密：no login（2）在VTY线路下：password XXXlogin（3）在全局配置模式下设置enable密码enable password XXXlogin（4）限定本地用户登陆login localexitusername XXX password XXX（5）AAA远程用户认证系统（6）ACL控制access-list X permit IP-address在接口下：ip access-class X in3、通信过程的特点IP对不变——为了正确返回MAC对逐跳改变——为了正确找到下一跳4、naitve vlan——不打标签的VLANSPOTO 全球培训●项目●人才SPOTO IT人才培训机构●IT人才解决方案●CCIE实验室●BOOTCAMP 全真IT项目实战两PC本来不可通讯，当把Sw1和Sw2的Native VLAN修改后，就可以实现通讯了原理是：PC的数据进入SW1之后，从F0/0口出去的帧上，由于Native VLAN就是VLAN 10，所以直接打上Native VLAN的标志，在进入SW2后，去除Native VLAN标志，由于这时的Native VLAN就是20，所以数据直接丢给VLAN 20。

5、在不创建VLAN时，vlan.dat是不存在的在低端的交换机中，vlan.dat存放在flash中，所以删除vlan应该特别注意命令，delete flash:vlan.dat 6、使用show run若能查看到vlan配置，则表明，这台设备的vlan信息是保存在NVRAM中的，是一体化的若查看不到，则是保存在flash:vlan.dat中7、路由选路三原则：最长掩码匹配＞最小AD值＞最小matric值8、U.U.U——向后通告，可以关闭9、若无ACL，ip access group X in/out仍可以配置，但不生效。

路由协议的优先级,以及管理距离AD和metric的区别

路由协议的优先级,以及管理距离AD和metric的区别发布时间：2013-07-20 09:02:06 浏览次数：737路由协议的优先级（Preference，即管理距离Administrative Distance）一般为一个0到255之间的数字，数字越大则优先级越低。

∙直连路由具有最高优先级。

∙人工设置的路由条目优先级高于动态学习到的路由条目。

∙度量值算法复杂的路由协议优先级高于度量值算法简单的路由协议路由的优先级的概念是优先级高的新路由协议可替代优先级低的同信宿路由，反之，则不然。

需要区别的是路由开销（metric）和路由优先级（preference）这两个概念。

metr ic是针对同一种路由协议而言，对不同的路由协议，由于代表的含义不同，比较不同协议的metric是无意义的，所以要在两条不同协议的同信宿路由中作出选择，只能比较路由协议的优先级。

相反，preference是针对不同路由协议而言，同协议的路由的preference 优先级是一般情况下一样的，这时metric是在两条同信宿路由中作出选择的标准。

总结：路由优先级在不同协议时候，比较preference的大小，而在路由协议相同时候由于preference相同，则再比较metric的大小，进而确定最终选择的路由。

一般在ip route命令中静态路由中的参数“Distance metric for this route“都是指metric参数，而Administrative Distance在使用不同路由协议间比较时候，都使用默认值，。

一般Administrative Distance值不单独写出来，除非要更改其默认值。

PS：对于小规模的网络，使用静态路由方式很合适，以下为cisco的静态路由配置命令：Static Routing静态路由:手动填加路由线路到路由表中,优点是:1.没有额外的router的CPU负担2.节约带宽3.增加安全性缺点是:1.网络管理员必须了解网络的整个拓扑结构2.如果网络拓扑发生变化,管理员要在所有的routers上手动修改路由表3.不适合在大型网络中静态路由的配置命令:ip route [dest-network] [mask] [next-hop address或exit interface][administrative distance] [permanent]ip route:创建静态路由dest-network:决定放入路由表的路由表mask:掩码next-hop address:下1跳的router地址exit interface:如果你愿意的话可以拿这个来替换next-hop address,但是这<p> [NextPage][/NextPage]</p>个是用于点对点(point-to-point)连接上,比如广域网(W AN)连接,这个命令不会工作在LAN上administrative distance:默认情况下,静态路由的管理距离是1,如果你用exit int erface代替next-hop address,那么管理距离是0（不同协议是AD，但是对于相同路由协议时候，是指metric）permanent:如果接口被shutdown了或者router不能和下1跳router通信,这条路由线路将自动从路由表中被删除.使用这个参数保证即使出现上述情况,这条路线仍然保持在路由表中。

思科CiscoPPP协议原理与配置方法解析

思科CiscoPPP协议原理与配置⽅法解析本⽂讲述了思科Cisco PPP协议原理与配置⽅法。

分享给⼤家供⼤家参考，具体如下：1. PPP（点到点协议）点到点协议，⾮cisco产品串⾏接⼝默认的⼆层封装技术，属于点到店⽹络类型是对HDLC的升级1.1 升级点：拨号⾮直连⽹段ip地址，也可以互相访问；⾃动学习对端接⼝的ip地址，⽣成直连主机路由⾝份核实--认证建⽴虚链路---分配ip地址1.2 PPP认证的两种⽅式1.pap明⽂传输明⽂和密码—⽀持双⽅认证，认证⽤户名和密码可以不⼀致2.chap质检握⼿⾝份核实（密码被隐藏）--在chap双⽅认证中，双⽅密码必须保持⼀致，否则认证失败1.3配置1.pap配置主认证⽅：定义密钥数据库，接⼝启⽤papR1(config)#username a password 12345R1(config)#int s0/0R1(config-if)#en pppR1(config-if)#ppp au pap被认证⽅：发送pap的⽤户名和密码R2(config)#int s0/0R2(config-if)#encapsulation pppR2(config-if)#ppp pap sent-username a password 123452. chap配置1. 携带主机名主认证⽅：R3(config)#int s1/0R3(config-if)#en pppR3(config-if)#ppp authe chapR3(config-if)#username R4 password 1234被认证⽅：R4(config)#int s1/0R4(config-if)#en pppR4(config-if)#exR4(config-if)#username R3 password 1234 2.不携带主机名主认证⽅：R5(config)#int s1/0R5(config-if)#en pppR5(config-if)#ppp authe chapR5(config-if)#username a password 123456被认证⽅：R6(config)#int s1/0R6(config-if)#en pppR6(config-if)#ppp chap password 123456R6(config-if)#ppp chap hostname a。

路由引入

路由引入（H3C）10.1路由引入命令在H3C设备上路由重分布称为路由引入。

具体命令如下：[H3C-protocol1-1]import-route protocol2[process-id|all-processes|allow-ibgp][cost cost| type type|cost-type{external|internal}|[level-1|level-1-2|level-2]|tag tag|route-policy route-policy-name]命令中各个参数的具体含义如下：protocol1：进行路由引入的路由协议名称，如将OSPF引入到RIP中，protocol1为RIP。

如果protocol1为RIP、OSPF或者ISIS等协议，则protocol1后会有进程ID，如果protocol1为BGP协议，则不存在进程ID。

protocol2：被引入的路由协议名称，如将OSPF引入到RIP中，protocol2为OSPF。

如果是直连路由被引入，参数为direct；如果是静态路由被引入，参数为static。

process-id：路由协议进程号，取值范围为1～65535，默认值为1。

只有当protocol2是RIP、OSPF或者ISIS时该参数可选。

all-processes：引入指定路由协议所有进程的路由，只有当protocol2是RIP、OSPF或者ISIS时可以指定该参数。

allow-ibgp：在protocol2是BGP协议时使用该参数。

默认情况下，将BGP路由引入到其他路由协议中，只引入EBGP路由，如果使用该参数则会将IBGP路由也进行引入（注意：引入IGBP路由容易产生路由环路，一般不要使用）。

cost cost：指定被引入路由的初始度量值。

对于不同的protocol1，其取值范围不同。

如果protocol1为RIP协议，取值范围是0~16；如果protocol1为OSPF协议，取值范围是0~16777214。

华为OSPF单区域、多区域配置、时间参数 DRBDR选举重分布路由与认证演示

华为OSPF单区域、多区域配置、时间参数DRBDR选举重分布路由与认证演示一、实验拓扑二、基本配置R1：interface Serial1/0/0ip address 10.0.12.1 255.255.255.0interface GigabitEthernet0/0/0ip address 10.0.13.1 255.255.255.0interface LoopBack0ip address 10.0.1.1 255.255.255.0R2:interface Serial1/0/0ip address 10.0.12.2 255.255.255.0interface LoopBack0ip address 10.0.2.2 255.255.255.0R3:interface GigabitEthernet0/0/0ip address 10.0.13.3 255.255.255.0interface LoopBack0ip address 10.0.3.3 255.255.255.0interface LoopBack1ip address 172.16.0.1 255.255.255.0测试：[R1]ping -c 2 10.0.12.2PING 10.0.12.2: 56 data bytes, press CTRL_C to breakReply from 10.0.12.2: bytes=56 Sequence=1 ttl=255 time=50 msReply from 10.0.12.2: bytes=56 Sequence=2 ttl=255 time=10 ms[R1]ping -c 2 10.0.13.3PING 10.0.13.3: 56 data bytes, press CTRL_C to breakReply from 10.0.13.3: bytes=56 Sequence=1 ttl=255 time=30 msReply from 10.0.13.3: bytes=56 Sequence=2 ttl=255 time=10 ms三、OSPF 配置[R1]ospf 1 router-id 10.0.1.1 ====启用 OPSF 进程，默认进程 ID 为 1.进程 ID 只具有本地意义，所以同一区域的不同路由器可以使用相同或者不同进程 ID。

基于路由重分发技术及其虚拟网络实验研究

ＣＨＥＮＧＮｉｎｇ
（ＨｕｂｅｉＬｉ曲ｔＩｎｄｕｓｔｒｙＴｅｃｈｎｏｌｏｇｙＩｎｓｔｉｔｕｔｅ，Ｗｕｈａｎ４３００７￣Ｃｈｍａ）
［Ａｂｓｔｒａｃｔ］Ｔｈｅｐａｐｅｒｉｎｔｒｏｄｕｃｅｓｔｈｅｐｒｉｎｃｉｐｌｅｓａｎｄｔｅｃｈｎｉｃａｌｋｅｙｐｏｉｎｔｓｏｆｔｈｅｒｏｕｔｉｎｇｒｅｄｉｓｔｒｉｂｕｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，ｏｆｗｈｉｃｈｔｈｅ
表１路由协议默认的种子度量值
滑连接，在很多情况下，多个网络厂商设备的网络环境，多个公司的合并必须使用多个路由协议。而在普通配置下，不同路由协议是无法互相学习路由信息的，只有利用路由重分发技术才能使多种路由协议之间互通成为可能，从而使得网络能够正常运行 Ⅲ。本文提出一个基于ＧＮＳ３模拟器的路由重分发的应用案
ｓｉｍｕｌａｔｅｄｅｘｐｅｒｉｍｅｎｔｓａｒｅｄｅｓｉｇｎｅｄｂｙｕｓｉｎｇＧＮＳ３ｓｉｍｕｌａｔｏｒ．Ｍｏｒｅｏｖｅｒ，ｓｏｍｅｒｅｌａｔｉｖｅｐｒｏｂｌｅｍｓａｎｄｓｏｌｕｔｉｏｎｓｃａｕｓｅｄｂｙｒｏｕｔｉｎｇｒｅｄｉｓｔｉｒｂｕｔｉｏｎａｒｅｄｉｓｃｕｓｓｅｄｉｎｔｈｉｓｐａｐｅｒ．ＰｒａｃｔｉｃｅｓｓｈｏｗｈａｔｔＧＮＳ３ｓｉｍｕｌｔｏａｒｃａｎｈｅｌｐｓｔｕｄｅｎｔｓｔｏｄｅｖｅｌｏｐｔｈｅｉｒｃｒｅａｔｉｖｉｔｙ，ｉｍｐｒｏｖｅｈｅｔ

神州数码交换机路由器常用命令操作

神州数码交换机常用命令操作交换机初始化Ctrl+B交换机恢复默认值SetdefaultwriteReload1.创建vlan、将端口指定为相应vlan、vlan分配IPVlan [编号] //创建vlan 例：vlan10Swi Int eth0/0/[编号-编号] //指定那些端口属于这个vlan 例：swi Int e0/0/1-10 int vlan [编号] //进入vlan接口例：int vlan 10 Ip add [IP地址] [子网掩码] //配置IP地址例：ip add 192.168.1.1 255.255.255.0创建私有vlan方法Vlan 10Private-vlan primary 指定为主vlanVlan 11Private-vlan community 指定为群体vlanVlan 12priate-vlan isolated 指定为隔离vlan创建关联：vlan 10Priate-vlan association [关联的vlan号] //主vlan关联群体vlan和隔离vlan 给各vlan指定相应端口结果：群体vlan和隔离vlan ping主vlan 通群体vlan内通;主vlan 内通；群体vlan间不通；隔离vlan内不通；２.配置远程管理（可通过setup配置）(1)交换机telnet远程管理telnet-server enable //开启telnet服务，默认以开启telnet-user [用户] password 0 [密码] //添加telnet管理用户(2)web服务管理Ip http sever //开启web服务,需手动开启Web-user [用户名] password 0 [密码] //添加web管理用户３.静态路由Ip route [目标地址段] [目标掩码] [下一跳IP/接口]Ip route 0.0.0.0 0.0.0.0 [下一跳IP/接口] //ip route 0.0.0.0 0.0.0.0 192.168.1.2 ４.RIP协议路由以Vlan方法Router ripName[名称]Networkvlan[编号] //networkvlan10以IP方法Router ripName [名称]Network [ip段]５.ospf协议路由以Vlan方法Router ospf [ 编号] //默认编号是1Int vlan [vlan号] //int vlan 10 [区域号]默认为0，必须有Ip ospf enable area [区域号] //ip ospf enable area 0以IP方法Router ospf [ 编号]Router-id [ip地址]Network [自己的IP] [网关] area 0 //network 192.168.1.1/24 area 0 6.生成树协议1）Stp模式配置spanning-tree //启用生成树spanning-tree mode stp //设置生成树模式spanning-tree mst 0 priority 4096 //设置生成树交换机优先级2）mstp的配置spanning-treespanning-tree mst configurationname [名称]instance [实例号] vlan [编号]spanning-tree mst [实例号] priority 4096 //设置生成树交换机优先级spanning-tree mst [实例号] port-priority 16 //设置生成树端口优先级3）配置成快速启用端口Int e0/0/[编号-编号]Spanning-tree portfast7.链路聚合（手工）port-group [组号] //创建聚合组号int e0/0/[做链路的那几个端口号] //将端口加入聚合组port-group [组号] mode on8.链路聚合（LACP动态生成）port-group [组号]int e0/0/[做链路的那几个端口号]（交换机A的配置）port-group [组号] mode active（交换机B的配置）port-group [组号] mode passive9.trunkInt e0/0/[端口]Sw mode trunk //设置为trunkSw trunk allowed vlan all //划分到所有vlan10．Mac地址和端口绑定（单个）Int e0/0/[端口]Sw port-securitySw port-security mac-address [mac地址]11.Mac地址和端口绑定（多个）Inte0/0/[端口]Sw port-securitySw port-security maximum [安全mac地址个数如:3]sw port-security mac-address [mac地址]sw port-security mac-address [mac地址]sw port-security mac-address [mac地址]12.Mac地址和端口绑定(动态学习)Int e0/0/[端口]Sw port-security maximumSw port-security maximum lockSw port-security maximum convert13.mac地址表绑定mac-address-table static address[mac地址]vlan[编号]inte0/0/[编号]//解释:让mac地址只能在指定vlan中的指定端口中使用,其他的都不能使用(未测试) 14. 端口安全1) int e0/0/1-10 //进入端口，只能在access口上配置2) switchport port-security //开启端口安全功能3) switchport port-security maximum 5 //配置端口安全最大连接数4) sw port-security violation shutdown //配置违例处理方式5).sw port-security mac-address [mac地址] //配置mac地址绑定15. 交换机端口镜像（将源端口数据复制到目标端口）1) monitor session 1 source interface fastEthernet 0/2 both //源端口、被镜像的端口2) monitor session 1 destiNation interface fastEthernet 0/3 //目标端口、镜像端口16.dhcp配置1)交换机做dhcp服务器配置Service dhcp //启用DHCP服务Ip dhcp pool [地址池名]Network-address [IP段如：192.168.1.0] [掩码数如：24]Lease[租用天数]Default-router[网关IP]Dns-server[DNS的IP]Ip dhcp excluded-address<开始地址><结束地址>//指定网段中不分配的IP地址2)Dhcp中继服务的配置Service dhcpIp forward-protocol udp bootps //配置DHCP中继转发port端口的UDP广播报文，默认67端口Int vlan [编号]或在接口上配置 //int e0/0/[编号]Ip help-address [服务器IP] //指定DHCP中继转发的UDP报文的目标地址17.ACL IP访问控制下面2条是开启ACLFirewall enable //开启包过滤功能Firewall default permit //设置默认动作为允许//定义标准访问控制列表 //定义访问列表Ip access-list standard test //在端口上应用列表Deny 192.168.1.100.00.0.0.0.255//禁止IP段访问Deny 192.168.200.11 0.0.0.0//禁止单个IP访问Denytcp192.168.200.00.0.0.255any-destinationd-port23//拒绝IP段telnet数据Permit192.168.1.100.00.0.0.0.255//允许IP段访问Deny192.168.200.110.0.0.0//允许IP访问//绑定ACL到各个端口Inte0/0/[端口]Ip access-group test in//验证方法Show access-group标准ACL实验1) access-list 1 deny 192.168.1.0 0.0.0.255 //拒绝访问的IP段2) access-list 1 permit 192.168.1.0 0.0.0.255 //允许的IP段3) //进入端口4) ip access-group 1 in //把控制列表1 配入端口，进入控制5) ip access-group 1 out //把控制列表1 配入端口，输出控制15. 扩展ACL实验1) access-list 101 deny tcp A.B.C.D 255.255.255.0 A.B.C.D 255.255.255.0 eq ftp(WWW)// 禁止前面个网段访问后面个网段的ftp或者WWW16. 交换机单向访问控制1) //使用标准ACL2) access-list 1 deny 192.168.1.0 0.0.0.2553) //进入端口4) ip access-group 1 in神州数码路由器常用命令操作路由器初始化:ctrl+breakNopassword路由器恢复默认值dirDel startup-configReboot1.进入端口给端口分配IPInt [端口]Ip add [ip] [子网掩码]No shuFC串口配置时钟频率Ph sp 640002.静态路由Ip route [目标地址段] [目标掩码] [下一跳IP/接口]Ip route 0.0.0.0 0.0.0.0 [下一跳IP/接口] //默认路由Ip route 0.0.0.0 0.0.0.0 [下一跳IP/接口] 10 //浮动路由3.RIP协议路由Router ripNetwork [ip段]4.ospf协议路由Router ospf [进程号]Router-id [ip地址]Network [自己的IP段] [子网掩码] area [区域号如:0]5.telnet开启方法1Aaa authen enable default lineAaa authen login default lineEnable passwd [密码]Line vty 0 4Password [密码]方法2Username [用户名] password [密码]Aaa authentication login [用户名] localLine vty 0 4Login authentication [刚刚那个用户名]6.web访问配置Username [用户] password 0 [密码] //添加用户Ip http webm-type[web配置方式] //选择方式.高级,典型,向导Ip http port[端口] //配置web端口7.ppp协议时钟频率physical-layer speed 64000封装PPP协议Int s0/[编号]Enc ppp //封装PPP协议单向验证（验证方式为PAP和CHAP）验证方Aaa authen ppp default localUsername [用户名] password [密码]Int s0/[编号]Enc pppPpp authen pap被验证方Aaa authen ppp default localInt s0/[编号]Enc pppPpp pap sen [用户名] passwd [密码]双向验证：9.hdlcInt s0/[编号]Enc hdlc //和PPP差不多，都在端口中配置10.dhcp配置Ip dhcp pool[地址池名]Network 192.168.2.0 255.255.255.0 //定义网络段Range 192.168.2.10 192.168.2.20 //定义地址范围Default-router [IP] //配置网关Dns-sever [ip] //配置NDS的IPLease [天数] //租用天数//退回配置模式(config)Ip dhcpd enable//开启dhcp11.Nat网络地址转换分为三种静态地址转换、动态地址转换、端口复用第一种1对1的网络地址转换，也叫静态地址转换，主要用于发布服务器（FTP/WEB/telnet）1）定义内外口在端口下输入ip nat inside ip nat outside2）配置地址转换：ip nat inside source static <服务器地址> <公网地址>ip nat inside source static tcp <服务器地址> 80 <公网地址> 80 发布WWW服务ip nat inside source static tcp <服务器地址> 20 <公网地址> 20 发布ftp服务ip nat inside source static tcp <服务器地址> 21 <公网地址> 21ip nat inside source static tcp <服务器地址> 23 <公网地址> 23 允许telnet远程登陆第二种多对多的网络地址转换，也叫动态地址转换1）定义内外口在端口下输入ip nat inside ip nat outside2）定义内网访问列表（标准）和外网的地址池定义内网访问列表：ip access-list standard <列表名>permit <vlan段> <反掩码> //定义允许转换的源地址范围定义外网的地址池：ip nat pool <地址池名> <外网开始地址> <外网结束地址> netmask <子网掩码> 3）配置地址转换：ip nat inside source list <列表名> pool <地址池名> overload第三种多对一的网络地址转换，也叫端口复用（natp）1）定义内外口在端口下输入ip nat inside ip nat outside2）定义内网访问列表定义内网访问列表：ip access-list standard <列表名>permit <vlan段> <反掩码>3）配置地址转换：ip nat inside source list <列表名> interface <外网接口编号> overload12.vpn(L2TP/PPTP)的配置//A到B的数据传输实例ROUTER-A的配置Intvirtual-tunnel0Ipadd172.16.1.2255.255.255.0***********************Pppchappassword[密码]//退回配置模式(config)VpdnenableVpdn-group0Request-dialinInitiate-toip192.168.1.2priority1Protocol12tp//退回配置模式(config)Iproute192.168.2.0255.255.255.0virtual-tunel0ROUTER-B的配置13、路由重分布redistribute static 重分布静态路由default-information originate 重分布默认路由redistribute connect 重分布直连网段redistribute rip 重分布RIP路由redistribute ospf <进程号> 重分布OSPF路由default-metric [权值] 设置路由权值14、策略路由1)定义内网访问列表：ip access-list standard <列表名>permit <vlan段> <反掩码>2)定义路由图route-map <图名> <图号1> permit/denymatch ip address <列表名>set ip next-hop <ip-address> 设置下一跳地址或 set interface fastethernet < > 设置出口route-map <图名> <图号2> permit/denymatch ip address <列表名>set ip next-hop <ip-address> 设置下一跳地址或 set interface fastethernet < > 设置出口3）在指定路由器的入口上应用路由图Router(config-if)#ip policy route-map <图名>15、Rip 认证：在端口上进行认证（要求在两台设备的路由端口配置）RIP版本1不支持认证。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

一：路由重分布作用
在现实网络中路由之间的协议是不一样的，为了解决不同路由协议之间进行通
信，就要在边界路由进行路由重分布。

二：实验背景
学校有AB两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常
相互通讯，共享资源。每个校区出口利用一台路由器进行连接，两台路由器间
学校通过一个ISP路由进行相连，现在R1和R2间运行RIP路由协议，R2和R3
间运行OSPF路由协议。现在需要做适当配置，实现学校新旧校区通信问题。

三：拓扑结构

四：配置网络步骤
第一步：配置好各路由器接口，并no sh启用【这个相信大家都会，除非外行】
第二步：在R1配置ripV2路由协议
R1：
Router(config-router)#router rip //激活rip协议
Router(config-router)#ver 2 //选择版本2
Router(config-router)#no auto //关闭自动汇总
Router(config-router)#network 192.168.1.0
Router(config-router)#network 192.168.2.0
第三步：在R3上配置OSPF路由协议
R3：
Router(config-router)#router ospf 1 //激活OSPF协议，并指定进程为1，
也可以是其他数字，自己设定
Router(config-router)#network 192.168.3.0 0.0.0.255 area 0 //添加网段
0.0.0.255是个反向子网掩码， area是自治系统区域的标识
Router(config-router)#network 192.168.4.0 0.0.0.255 area 0

第四步：配置边塞路由器 R2，并在此设置路由重分布
R2
Router(config)#router rip //激活rip
Router(config)#VER 2 //选择版本2
Router(config-router)#network 192.168.2.0
Router(config-router)#exit
Router(config)#router ospf 1 //激活OSPF
Router(config-router)#network 192.168.3.0 0.0.0.255 area 0
//此时配置完毕后，用show ip route查看路由信息；不会得到全网路由信息，
而且也ping不通，下面接着往下面配置。
Router(config)#router rip
Router(config-router)#redistribute ospf 1 metric 10 //将OSPF协议的数
据重分布进rip协议，metric是度量值，10为跳数（rip以跳数作为度量值），
可改成其他跳数，最大15跳
Router(config-router)#exit
Router(config)#router ospf 1
Router(config-router)#redistribute rip subnets //将rip协议的数据重分
布到OSPF协议中，subnets是子网的意思，就是将rip所有子网都重发布到
OSPF中
Router(config-router)#end

配置完毕，可以：show ip route看一下，然后ping一下，测试，OK，通
了！！！