BOSON NETSIM 练习笔记Word格式文档下载.docx
《BOSON NETSIM 练习笔记Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《BOSON NETSIM 练习笔记Word格式文档下载.docx（26页珍藏版）》请在冰豆网上搜索。
showinterfaces
四，CDP协议
1，CDP协议用来发现邻居路由器的信息
2，CDP工作在数据链路层，只能找到直连的路由器
3，CDP配置默认是启动的
全局配置指令：
关闭本路由器的CDP协议：
nocdprun
启动CDP协议：
cdprun
调整CDP协议的广播时间：
cdptimer120（秒）
接口模式配置指令
启动该接口CDP协议：
cdpenable
关闭该接口CDP协议：
nocdpenable
显示CDP协议运行状态
显示接口上的CDP状态：
showcdpinterface
显示直连邻居路由器：
showcdpneighhor
显示直连邻居路由器详细信息：
showcpdneighbordetail
显示CDP协议基本状态：
showcdp
实验：
利用路由器R1和R4
1在R1进入配置模式
2将R1的主机名字改为R1
3同理将R4的名字改为R4
4在R1打开S0
5在R4打开S0
6在R1打开E0
7在R1上查看CDP协议运行状态
8在R1上查看邻居路由器
9在R1上查看邻居路由器详细信息
10在R1上显示具体邻居路由器的状态showcdpentryR4
11在R1上查看CDP协议运行状态
12在R1上设置CDP更新时间为45秒
13在R1上设置CDP延迟时间为80秒cdpholdtime60
14在R1上查看CDP协议变化
15在R1上关闭CDP协议
16在R1上启动CDP协议
17在R1上关闭E0接口的CDP协议
18在R1上校验E0接口不再发送CDP数据包
五，指令基础
配置特权模式密码：
enablepasswordxxxx
配置特权模式密码（加密）:
enablesecretxxxx
六，配置MOTD信息
配置进入路由器的欢迎信息：
router#config>
bannermotdz
welcomtohrbz
七，配置信息的保存
启动配置文件startup-config保存在NVRAM里面，路由器启动时，将startup-config拷贝到内存中形成运行配置文件running-config
显示启动配置文件：
showstartup-config
显示当前运行配置文件：
将当前配置保存：
copyrunning-configstartup-config
实验步骤
1进入R1特权模式
2显示当前运行配置文件
3显示启动配置文件
4将当前运行文件保存为启动配置文件
5显示当前启动配置文件
6删除启动配置文件：
earsestartup-config
7重新启动路由器
8显示目前的启动配置文件
9修改路由器名字为BOSON
10重启路由器
八，端口配置
路由器端口类型：
令牌环网，FDDI，以太网，串口，ISDN。
showinterfaces命令的输出
Ethernet0is
Lineprotocolis
Meaning
administrativelydown
down
端口被shutdown指令关闭
up
down
线缆连上但没有通讯
线路故障/DCE上没有设置clockrate
工作正常
看某个具体端口信息：
showinterfaceserial0
看所有端口基本状态：
showipintbrief
DTE和DCE的区别（DCE设备必须设置时钟）
判断某个接口属于DCE还是DTE：
showcontrollersserial0
配置某DCE端口的例子：
eRouter#configt
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
eRouter（config）#interfaceserial0
eRouter（config-if）#clockrate56000
eRouter（config-if）#end
eRouter#
九，IP地址的基本配置方法
格式：
ipaddressip-addressmask
Router>
en
Router#conft
Router（config）#inte0
Router（config-if）#ipaddress10.1.1.1255.255.255.0
Router（config-if）#noshut
Router（config-if）#ints0
Router（config-if）#ipaddress172.16.10.1255.255.255.0
Router（config-if）#end
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
Ping指令的使用
pingip-address
显示路由器IP状态：
showipinterfacebrief
Router#shoeipinterfacebrief
InterfaceIP-AddressOK?
MethodStatusProtocol
BRI0
unassignedYESmanualadmindowndown
Ethernet010.1.1.1
YESmanualadmindowndown
Serial0
172.16.10.1YESmanualadmindowndown
十，ARP基础
显示ARP表：
showarp
清除ARP表：
cleararp
十一,Host表
实验步骤：
1进入路由器1特权模式
2进入配置模式将hostname设置为California
3打开E0接口，将IP设置为：
195.42.36.10255.255.255.240
4进入路由器2特权模式
5进入配置模式将hostname设置为Tampa
6打开E0接口，将IP设置为：
195.42.36.12255.255.255.240
7iphostCalifornia
8可以直接pingCalifornia
9showhosts
十二，静态路由配置
目标：
1设定主机名称将端口打开
2Ping直连路由器
3配置静态路由
4查看路由表
5校验Ping校验路由
步骤：
1按照下表配置路由器1,2,4
eRouter1
eRouter2
eRouter4
InterfaceEthernet0
10.1.1.1
10.1.1.2
255.255.255.0
255.255.255.0
InterfaceSerial0
12.5.10.1
12.5.10.2
255.255.255.0
2校验每一个直连的路由器端口
3进入每一个路由器进行静态路由配置，首先看Router1，我们需要为其建立那些和它不直接相连的路由器的路由表，因为Router1和R2，R4都直接相连，所以不用设置。
4我们开始在R4上配置到R2的路由，因为R4的S0（12.5.10.0）连接到R1，而R1连接到我们想要到达的网段（10.1.1.0），我们设置静态路由如下：
iproute10.1.1.0255.255.255.012.5.10.1
5从R4路由器PingR2路由器
6Ping不通的原因分析
7查看目前的路由表
8在R2上设置到R4网段的静态路由:
iproute12.5.10.0255.255.255.010.1.1.2
配置静态路由指令格式：
iproute目标网段目标网段子网掩码下一跳路由器端口
十三，RIP路由协议
本例依然使用R1，R2，R4
实验目标：
1设定路由器名字，打开端口
2配置RIP路由协议
3挑选直连网络
5查看RIP协议信息
6观察RIP调试信息
实验环境
====================================================================================
eRouter1
10.1.1.2
255.255.255.0
172.16.10.1
172.16.10.2
255.255.0.0
255.255.0.0
1配置R1的端口
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Router（config）#hostnameeRouter1
eRoute1r（config）#inte0
eRouter1（config-if）#ipaddress10.1.1.1255.255.255.0
eRouter1（config-if）#noshut
%LINK-3-UPDOWN:
InterfaceEthernet0,changedstatetoup
eRouter1（config-if）#exit
eRouter1（config）#ints0
eRouter1（config-if）#ipaddress172.16.10.1255.255.0.0
InterfaceSerial0,changedstatetoup
eRouter1（config）#
2进入路由配置模式:
routerip
3给出协议工作网段:
network172.16.0.0
network10.0.0.0
4同理在R2上配置RIP协议
Router（config）#hostnameeRouter2
eRouter2（config）#inte0
eRouter2（config-if）#ipaddress10.1.1.2255.255.255.0
eRouter2（config-if）#noshut
00:
17:
25:
%LINK-3-UPDOWN:
eRouter2（config-if）#exit
eRouter2（config）#
eRouter2（config）#routerrip
eRouter2（config-router）#network10.0.0.0
eRouter2（config-router）#exit
eRouter2（config）#exit
eRouter2#
5同理设置R4
Router（config）#hostnameeRouter4
eRouter4（config）#ints0
eRouter4（config-if）#ipaddress172.16.10.2255.255.0.0
eRouter4（config-if）#noshut
20:
35:
InterfaceSerial0,changedstatetoup
eRouter4（config-if）#exit
eRouter4（config）#
eRouter4（config）#routerrip
eRouter4（config-router）#network172.16.0.0
eRouter4（config-router）#exit
eRouter4（config）#exit
eRouter4#
6查看路由器上运行的路由协议:
showipprotocols
十四：
IGRP协议
内部网管路由协议是一个标准的距离向量类型的内部网关协议。
本协议使用带宽和时延作为度量值来决定路由线路，我们也可以把MTU，负载，可靠性配置成度量值，在一个IGRP的网罗中，每一个路由器每90秒把自己整个IGRP路由表发布到邻居路由器，邻居路由器由此更新自己路由表，并把更新过的路由表在发布出去，由此直到所有路由器都对整个网络有了全面认识。
IGRP是个有类路由协议
实验环境：
===============================================================
eRouter4
Interface
10.1.1.1
10.1.1.2
Ethernet0
172.16.10.2
Serial0
请将实验环境配置完成
1在R1上配置IGRP协议
指令格式：
routerigrp自治系统编号
eRouter1（config）#routerIGRP100
现在我们需要告诉路由器连到了哪个网段上。
换句话说，我们需要在每一个端口上设置该端口所在网络的自治系统编号.
在R1上的端口10.1.1.1/24，因为IGRP是有类路由，我们仅仅需要把10.1.1.1所在网段地址给出便可。
所以在R1上设置：
eRouter1（config-router）#network172.16.0.0
eRouter1（config-router）#network10.0.0.0
2同理设置R2和R4
3利用showiproute指令查看路由表
分析下列输出
I
10.1.1.0/24[100/273]via172.16.10.1,00:
21,Serial0.
I：
代表本条路由是由IGRP协议得到的
10.1.1.1/24目标
100管辖距离
273度量值
172.16.10.1下一跳地址
Serial0到下一跳的端口
4利用showipprotocols指令查看协议运行状态
eRouter4#showipprotocols
RoutingProtocolisigrp100
Sendingupdatesevery90seconds,nextduein12seconds
Invalidafter270seconds,holddown280,flushedafter630
Outgoingupdatefilterlistforallinterfacesisnotset
Incomingupdatefilterlistforallinterfacesisnotset
Defaultnetworksflaggedinoutgoingupdates
Defaultnetworksacceptedfromincomingupdates
IGRPmetricweightK1=1,K2=0,K3=1,K4=0,K5=0
IGRPmaximumhopcount100
IGRPmaximummetricvariance1
Redistributing:
igrp100
RoutingforNetworks:
172.16.0.0
RoutingInformationSources:
GatewayDistanceLastUpdate
172.16.10.210000:
09
Distance:
（defaultis100）
十五，PPP/CHAP
点对点协议处理在两个计算机之间的串口连接，比如一台个人电脑与服务器的连接。
PPP使用IP协议
PPP提供的是第二层服务（将TCP/IP包再次打包然后传送到服务器上）
PPP是个full-duplex协议，可以用在不同的物理介质上。
包括双绞线，光纤，卫星传输，它使用HighSpeedDataLinkControl（HDLC）协议的一个变种版本来封装数据
PPP可以传送同步信号，也可以传送异步信号
PPP具有SLIP所缺乏的错误检测功能
CHAP（Challenge-HandshakeAuthenticationProtocol）是一个比PasswordAuthenticationProcedure（PAP）更加安全的协议
CHAP工作方式
1,连接建立后，服务器发出一个挑战信息给请求者，请求者回应一个包含HASH函数计算结果的值。
2,服务器检查请求者的回应，将值与自己计算的结果进行比较。
3,如果相等，认证被承认，否则连接断开
任何时间，服务器都可以要求连接者再发出一个新的挑战信息。
因为CHAP表示可以有规律的改变，因为服务器可以随时进行认证，所以CHAP协议更安全
在Cisco路由器上配置PPP/CHAP的方法
设置PPP的指令：
encapsulationppp
在两方都需要设置
设置认证的方式：
pppauthenticationchap
给两方路由器
此时两个路由器在这条链路有将试图建立认证，他们会尝试用自己的主机名（hostname）作为用户名，用enable密码作为密码来和对方进行认证，所以我们必须在路由器上建立一个用户表来存储其它路由器的认证信息，格式为：
usernameOther_RouterpasswordOther_enable_pass
例题：
R1）s0----------s0（R2）
PPPWithoutCHAP
eRouter1:
hostnameR1
interfaceserial0
encapsulationPPP
noshutdown
eRouter2:
hostnameR2
PPPWithCHAPdefaultnamesandpassword
hostnameR1
enablesecrettoast1
usernameR2passwordcool2
pppauthenticationchap
enablesecretcool2
usernameR1passwordtoast1
十六，保存路由配置
1,保存当前配置文件的指令：
copyrunning-c
升级会员 