路由优化实训手册基于GNS3.docx
《路由优化实训手册基于GNS3.docx》由会员分享，可在线阅读，更多相关《路由优化实训手册基于GNS3.docx（21页珍藏版）》请在冰豆网上搜索。
路由优化实训手册基于GNS3
实验1防止指定路由器路由更新
【实验名称】
防止指定路由器路由更新
【实验目的】
通过配制passiveinterface来防止指定路由器路由更新。
【背景描述】
你是一名高级网络工程师，现有一网络扩建工程如下，某公司业务拓展，收购了另外一公司，新收购的公司由于还没有交割清楚，总公司决定只允许新公司发送路由更新，总公司自身路由信息不发送给新公司，但是总公司和原来已有的子公司要正常交换路由信息，两子公司之间也可交互路由信息，请你实现。
R3代表总公司，R1代表新公司，R2代表老子公司。
【实现功能】
通过指定路由器路由更新，控制路由信息的传输。
【实验拓扑】
【实验设备】
R1762路由器（3台）、S2126G交换机（1台）
【实验步骤】
R1打通底部：
R1>
R1>enable
R1#conft
R1（config）#interfacef0/0
R1（config-if）#ipadd192.168.123.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#exit
R1（config）#interfaceloopback0
R1（config-if）#ipadd192.168.1.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#exit
R1配置路由：
R1（config）#routerrip
R1（config-router）#network192.168.1.0
R1（config-router）#network192.168.123.0
R1（config-router）#version2
R1（config-router）#end
R2打通底部：
R2>
R2>enable
R2#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
R2（config）#interfacef0/0
R2（config-if）#ipadd192.168.123.2255.255.255.0
R2（config-if）#noshutdown
R2（config-if）#exit
R2（config）#interfaceloopback0
R2（config-if）#ipadd192.168.2.1255.255.255.0
R2（config-if）#noshutdown
R2（config-if）#exit
R2配置路由：
R2（config）#routerrip
R2（config-router）#network192.168.2.0
R2（config-router）#network192.168.123.0
R2（config-router）#version2
R2（config-router）#end
R3打通底部：
R3>
R3>enable
R3#conft
R3（config）#interfacef0/0
R3（config-if）#ipadd192.168.123.3255.255.255.0
R3（config-if）#noshutdown
R3（config-if）#exit
R3（config）#interfaceloopback0
R3（config-if）#
R3（config-if）#ipadd192.168.3.1255.255.255.0
R3（config-if）#noshutdown
R3（config-if）#exit
R3配置路由：
R3（config）#routerrip
R3（config-router）#network192.168.3.0
R3（config-router）#network192.168.123.0
R3（config-router）#version2
R3（config-router）#passive-interfacef0/0//配置被动接口只接受路由更新，不发送路由更新
R3（config-router）#neighbor192.168.2.1//指定邻居用来与R2交换路由信息
查看路由表
R1#showiproute
C192.168.123.0/24isdirectlyconnected,FastEthernet0/0
C192.168.1.0/24isdirectlyconnected,Loopback0
R192.168.2.0/24[120/1]via192.168.123.2,00:
00:
18,FastEthernet0/0
R2#showiproute
C192.168.123.0/24isdirectlyconnected,FastEthernet0/0
R192.168.1.0/24[120/1]via192.168.123.1,00:
00:
15,FastEthernet0/0
C192.168.2.0/24isdirectlyconnected,Loopback0
R192.168.3.0/24[120/1]via192.168.123.3,00:
00:
22,FastEthernet0/0
R2#
R3#showiproute
C192.168.123.0/24isdirectlyconnected,FastEthernet0/0
R192.168.1.0/24[120/1]via192.168.123.1,00:
00:
21,FastEthernet0/0
R192.168.2.0/24[120/1]via192.168.123.2,00:
00:
23,FastEthernet0/0
C192.168.3.0/24isdirectlyconnected,Loopback0
R3#
查看R3的f0/0端口，发现该端口只往邻居R2发送路由更新。
实现了路由过滤的作用
【注意事项】
1．注意RIP路由协议的版本；
2．注意声明要与自己通信的邻居。
实验2控制路由更新
【实验名称】
控制路由更新
【实验目的】
通过配制distribute-list来控制路由更新。
【背景描述】
你是一名高级网络工程师，现有一网络扩建工程如下，某公司业务拓展，设立了两家分公司，由于总公司的192.168.3.0网段上有重要的信息，总公司决定不向分公司宣告该网段信息，但为了以后拓展，老总让你将该路由声明到RIP协议中，请你实现。
R3代表总公司，R1代表新公司，R2代表老子公司。
【实现功能】
通过指定路由器路由更新，控制路由信息的传输。
【实验拓扑】
【实验设备】
R1762路由器（3台）、S2126G交换机（1台）
【实验步骤】
第一步：
打通底部：
R1>
R1>enable
R1#conft
R1（config）#interfacef0/0
R1（config-if）#ipadd192.168.123.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#exit
R1（config）#interfaceloopback0
R1（config-if）#ipadd192.168.1.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#exit
R2>
R2>enable
R2#conft
R2（config）#interfacef0/0
R2（config-if）#ipadd192.168.123.2255.255.255.0
R2（config-if）#noshutdown
R2（config-if）#exit
R2（config）#interfaceloopback0
R2（config-if）#ipadd192.168.2.1255.255.255.0
R2（config-if）#noshutdown
R3>
R3>enable
R3#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
R3（config）#interfacef0/0
R3（config-if）#ipadd192.168.123.3255.255.255.0
R3（config-if）#noshutdown
R3（config-if）#exit
R3（config）#interfaceloopback0
R3（config-if）#ipadd192.168.3.1255.255.255.0
R3（config-if）#noshutdown
R3（config-if）#exit
R3（config）#interfaceloopback1
R3（config-if）#ipadd192.168.4.1255.255.255.0
R3（config-if）#noshutdown
R3（config-if）#exit
第二步：
配置路由：
R1（config）#routerrip
R1（config-router）#network192.168.1.0
R1（config-router）#network192.168.123.0
R1（config-router）#version2
R1（config-router）#exit
R1（config）#end
R2（config）#routerrip
R2（config-router）#network192.168.123.0
R2（config-router）#network192.168.2.0
R2（config-router）#version2
R2（config-router）#end
R3（config）#routerrip
R3（config-router）#network192.168.123.0
R3（config-router）#network192.168.3.0
R3（config-router）#network192.168.4.0
R3（config-router）#version2
R3（config-router）#exit
第三步：
控制路由过滤：
//定义访问控制列表1禁止192.168.3.0网段通过
R3（config）#access-list1deny192.168.3.00.0.0.255
R3（config）#access-list1permitany
//通过调用访问控制列表决定路由更新的方向
R3（config）#routerrip
R3（config-router）#distribute-list1outf0/0
R3（config-router）#end
第四步：
查看路由表：
（R1、R2已经看不到192.168.3.0网段的路由）
R1#showiproute
C192.168.123.0/24isdirectlyconnected,FastEthernet0/0
R192.168.4.0/24[120/1]via192.168.123.3,00:
00:
08,FastEthernet0/0
C192.168.1.0/24isdirectlyconnected,Loopback0
R192.168.2.0/24[120/1]via192.168.123.2,00:
00:
14,FastEthernet0/0
R1#
R2#showiproute
C192.168.123.0/24isdirectlyconnected,FastEthernet0/0
R192.168.4.0/24[120/1]via192.168.123.3,00:
00:
17,FastEthernet0/0
R192.168.1.0/24[120/1]via192.168.123.1,00:
00:
21,FastEthernet0/0
C192.168.2.0/24isdirectlyconnected,Loopback0
R2#
实验3基于源地址的策略路由
实训目的
1.理解策略路由的功能
2.掌握基于源地址的策略路由的配置方法
应用环境
从局域网去往广域网的流量有时需要进行分流，即区别了不同用户又进行了负载分担，有时这种目标是通过对不同的源地址进行区别对待完成的。
实训设备
1.三台路由器
2.两台PC
3.若干网线
实训拓扑
R1>
R1>enable
R1#conft
R1（config）#interfacef2/0
R1（config-if）#ipadd1.1.1.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#
R1（config-if）#exit
R1（config）#interfacef0/0
R1（config-if）#ipadd1.1.3.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#exit
R1（config）#interfacef
R1（config）#interfacef1/0
R1（config-if）#ipadd1.1.2.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#exit
R1（config）#
R1（config）#routerospf1
R1（config-router）#network1.1.3.00.0.0.255area0
R1（config-router）#network1.1.2.00.0.0.255area0
R1（config-router）#redistributeconnectedsubnets
R1（config-router）#
R1（config-router）#end
R1#showiproute
1.0.0.0/24issubnetted,5subnets
C1.1.1.0isdirectlyconnected,FastEthernet2/0
C1.1.2.0isdirectlyconnected,FastEthernet1/0
C1.1.3.0isdirectlyconnected,FastEthernet0/0
OE21.1.4.0[110/20]via1.1.2.2,00:
00:
02,FastEthernet1/0
O1.1.5.0[110/2]via1.1.3.2,00:
00:
02,FastEthernet0/0
[110/2]via1.1.2.2,00:
00:
02,FastEthernet1/0
R1#write
R2>
R2>enable
R2#conft
R2（config）#interfacef0/0
R2（config-if）#ipadd1.1.3.2255.255.255.0
R2（config-if）#noshutdown
R2（config-if）#exit
R2（config）#interfaces1/0
R2（config-if）#ipadd1.1.5.1255.255.255.0
R2（config-if）#clockrate64000
R2（config-if）#noshutdown
R2（config）#
R2（config）#routerospf1
R2（config-router）#network1.1.3.00.0.0.255area0
R2（config-router）#network1.1.5.00.0.0.255area0
R2（config-router）#redistributeconnectedsubnets
R2（config-router）#
R2#showiproute
OE21.1.1.0[110/20]via1.1.3.1,00:
00:
40,FastEthernet0/0
O1.1.2.0[110/2]via1.1.3.1,00:
00:
40,FastEthernet0/0
C1.1.3.0isdirectlyconnected,FastEthernet0/0
OE21.1.4.0[110/20]via1.1.3.1,00:
00:
40,FastEthernet0/0
C1.1.5.0isdirectlyconnected,Serial1/0
R2#
R3>
R3>enable
R3#conft
R3（config）#interfacef2/0
R3（config-if）#ipadd1.1.4.1255.255.255.0
R3（config-if）#noshutdown
R3（config-if）#
R3（config）#interfacef0/0
R3（config-if）#ipadd1.1.2.2255.255.255.0
R3（config-if）#noshutdown
R3（config-if）#exit
R3（config）#interfaces1/0
R3（config-if）#ipadd1.1.5.2255.255.255.0
R3（config-if）#noshutdown
R3（config）#routerospf1
R3（config-router）#network1.1.2.00.0.0.255area0
R3（config-router）#network1.1.5.00.0.0.255area0
R3（config-router）#redistributeconnectedsubnets
R3（config-router）#exit
R3（config）#end
R3（config-router）#end
R3#
R3#showiproute
OE21.1.1.0[110/20]via1.1.2.1,00:
01:
04,FastEthernet0/0
C1.1.2.0isdirectlyconnected,FastEthernet0/0
O1.1.3.0[110/2]via1.1.2.1,00:
01:
04,FastEthernet0/0
C1.1.4.0isdirectlyconnected,FastEthernet2/0
C1.1.5.0isdirectlyconnected,Serial1/0
R3#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
R3（config）#ipaccess-liststandardfor_10
R3（config-std-nacl）#permit1.1.4.10
R3（config-std-nacl）#exit
R3（config）#ipaccess-liststandardfor_20
R3（config-std-nacl）#permit1.1.4.20
R3（config-std-nacl）#exit
R3（config）#route-mapsource_pbr10
R3（config-route-map）#matchipaddressfor_10
R3（config-route-map）#setipnext-hop1.1.2.1
R3（config-route-map）#exit
R3（config）#route-mapsource_prb20
R3（config-route-map）#matchipaddressfor_20
R3（config-route-map）#setipnext-hop1.1.5.1
R3（config-route-map）#exit
R3（config）#interfacef2/0
R3（config-if）#ippolicyroute-mapsource_prb
R3（config-if）#
实验4基于应用的策略路由
实训目的
1.进一步理解策略路由的功能
2.掌握基于应用的策略路由的配置方法
应用环境
当网络的出口链路带宽和花销不同时，将关键业务的流量分配给带宽大的链路负载，将不重要且不紧急的流量分配给带宽小的处理，可以有效的提高链路的使用效率
实训设备
1.三台路由器
2.两台PC机
3.若干网线
实训拓扑
详细配置
第一步打通底部
R1>
R1>enable
R1#conft
R1（config）#interfacef0/0
R1（config-if）#ipadd1.1.3.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#exit
R1（config）#interfacef1/0
R1（config-if）#ipadd1.1.2.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#exit
R1（config）#interfacef2/0
R1（config-if）#ipadd1.1.1.1255.255.255.0
R1（config-if）#noshutdown
R1（config-if）#exit
R1（config）#
R1（config）#
R2>
R2>enable
R2#conft
R2（config）#interfacef0/0
R2（config-if）#ipadd1.1.3.2255.255.255.0
R2（config-if）#noshutdown
R2（config-if）#exit
R2（config）#interfaces1/0
R2（config-if）#ipadd1.1.5.2255.255.255.0
R2（config-if）#clockrate64000
R2（config-if）#noshutdown
R2（config-if）#
R2（config-if）#exit
R2（config）#
Serial1/0,changedstate
升级会员 