初级网络工程师试验手册cisco

Transcription

1 初级网络工程师试验手册 cisco ( 中文第五版 ) 上册 内部资料 翻版必究

2 致学员 : 感谢你选择华思世纪学习认证中心制作的 初级网络工程师试验补充教材, 本图书是由多名行业内资深网络工程师根据实际工程需要而编写的, 编写的宗旨是在没有脱离原认证考试的大纲的基础上, 融合了更多的实际案例, 让同学们在学习的过程中避免了生搬硬套 在语言上, 我们采用更简练易懂的词语让晦涩难懂的理论知识原理很容易被学员接受 为了能够更好的理解书中的内容, 我们特意制作了精美的随书配送教学光盘, 光盘包括老师的讲课录像和实际工程抓屏操作录像, 使大家更好的将理论知识应用到试验中去, 理解试验中的精髓部分 读者的反馈对我们来说一直是非常重要的, 如果读者确认书中有错误, 请将详细的信息发送至 windows5550@vip.sina.com, 以便我们及时更正书中的错误, 我们会不断努力, 将我们的精华展现在您的面前 再次感谢华思世纪的 CCIE 讲师们, 从左起宁波老师 ( 双 CCIE), 白涛 ( 安全 CCIE), 冯旭辉老师 ( 路由 CCIE), 范磊老师 ( 双 CCIE), 赵丽老师 ( 路由 CCIE) 感谢这些曾经帮助过我们和今后一直关心我们的这些 CCIE 讲师们, 是他们创造了网络教育的奇迹 努力吧 超越我们才是你们需要做的

3 华思世纪网络攻防体验中心教材编写组 CCIE# 特此声明 : 此书作者冯旭辉老师郑重声明, 此书版权归个人所有, 任何人不得在未经 过作者授权的基础上出售, 销售, 印制此书, 并作为商业活动, 一经发现, 作者有权 在当地的仲裁机构申请仲裁

4

5 我不想占用大家太多得时间去写一些所谓的公司的成功 ; 所谓的公司取得的成就, 假相的东西是站不住脚的, 我本身就是搞技术的, 搞教学出来的, 那么就没有那么多华丽的东西呈现给大家, 希望牺牲大家 5 分钟的时间阅读下面的文章, 这是我个人的心血的总结, 希望能够对大家在网络的学习中起到点拨的作用 heyna 冯旭辉 解读华思世纪网络大师创造的教育奇迹 精神篇章 精神力量, 古老而又神秘的东西, 有很多人喜欢把精神和灵魂联系起来 人类有没有灵魂, 我们不去探究, 但是我坚信人类有精神的存在, 精神是人类的支撑, 人类失去精神就意味失去斗志 ; 失去意志 其实人类在学习中 工作中面临的一切困难都是与精神抗衡的过程, 所以精神力量是整个学习中的主导力量 人类的精神同样也是很脆弱的, 如何激发自己积压在体内的精神潜能, 迸发出无与伦比的宇宙风, 一直是我们努力的目标 人类在不断的探索中充分的肯定了人的潜能等同于精神潜能, 发挥精神潜能可以带动肢体行为潜能, 意志思考潜能 而华思世纪的精神旨在激发体内的学习精神潜能, 让学习的能量爆发, 在很短的时间内达到超越自我的境界 有很多人认为速成是一种想象, 是不可攀越的高峰, 但是我个人认为连我这样平凡的人都想翻越珠穆朗玛峰, 这并不是因为我个人多么伟大的原因, 而是有人曾经成功翻越过, 换一个角度说华思世纪能够创造的成功神话, 在每一个人身上都可以得到验证, 这并不是人的行为在支撑着, 而是我们的精神中已经把一些实现的事实当成我们奋斗的目标, 我们倡导的思想是 精神力量主导一切 在高科技已经成为产业化的今天, 学习和掌握最新的技术是决定能否在行业内立足的根本, 所有人早已清醒的认识到, 自身水平和学习能力与早期发达国家网络发展水平的差距 现在的网络人已经清醒的认识到我们现在所掌握的知识体系都已经是濒临淘汰的体系, 如何在短期时间内超越他人, 超越自我, 达到时与光的同步, 达到知识体系架构的完善, 这个都需要精神力量来激发你的潜能, 而这个精神力量就是华思世纪精神 华思世纪精神是方法的精神是理论的升华是从质到量的光速飞跃, 在进行整个理念讲解之前, 我的心情是复杂的, 常常听到很多人告诉我 : 冯老师你的这个理念不符合培训的发展需求, 冯老师你的这个理念我可能接受不了, 冯老师你的这个教学理念太超前了, 在整个中国教育界不适合, 不要紧, 我想对大家说明的一点是 : 华思世纪的思路和理念不是为了今天而是为了明天, 只要我们明天能做到, 明天能从理念中悟出道理, 能够到达成功的彼岸, 在业界中笑看风云, 这才是我们真正的希望 下面通过学习一让我们来感受一下华思世纪的大师们创造的奇迹吧

6 HYENA 精神与斗志 人类失去精神,IT 将会怎样, 通过这句话我们清醒的认识到, IT 职业是需要无比激情来衬托的, 在 IT 这个职业中, 无论我们做任何事情, 从事任何工作都不能没有精神, 不能没有斗志 但是恰恰相反, 那些拼命想挤进这个圈子和在圈子中苦苦挣扎了很多年的人, 一直都没有走出一种迷茫和思考的怪圈, 这个像恶梦一样的东西在不停的缠绕我们询问我们 : 我们该做什么, 我们该学什么, 学完以后会不会有好的发展, 能不能学会, 自己需不需要学习 不仅问自己还要问别人, 问的多了就会开始怀疑自己的能力, 人呢也越来越颓废, 而对自己呢也越来越没有信心, 时间就这样悄悄的流逝了, 就这样退出和放弃胜利了 宁波老师曾经说过 没有技术不是你的错, 光想不做就是你的错了 而导致这种现象的根源是我们没有必胜的精神, 没有顽强的斗志, 没有战胜困难的勇气, 光想而不做, 没有激发自己潜能的能力 所以我断定如何克服阻力, 战胜自我, 挑战极限, 是成功的出口 而精神力量就是我们开启出口的钥匙, 所以说精神就是方向, 斗志就是前往目的地的火车, 而理由是阻止我们前进的障碍 那么什么是 HYENA 精神呢? HYENA, 直译为鬣 ( 猎 ) 狗, 一种生长在南美洲 非洲大陆的动物, 相貌丑陋而凶狠, 下面我们就来学习一下这种动物自发的品质 凶狠我们知道世界上比狼更残忍的动物就是 HYENA 土狼, 这种长着圆耳朵比狗还要小的动物, 在非洲以凶狠残忍而著称, 他们将肉和骨头全部吞下, 不会给敌人留下一点机会 我们现在的 IT 人, 或者是整天梦想进入这个圈子的人, 象绵羊一样活着, 从来没有胆量或者畏惧与人竞争, 生活在自我陶醉中, 从不知道自已引以为荣的所谓的技术已经过时和淘汰了 很可笑, 缺乏竞争的品质, 一个 IT 工程师是需要经过磨练而成长起来的, 知道我们为什么进步的很慢吗? 就是我们没有经过竞争, 没有屡次尝试被杀的痛苦, 我在 23 岁的时候被别人嘲笑没有见过路由器和交换机, 对我的伤害很大, 所以立誓考下双 CCIE 我有一个学生, 32 岁了, 初中毕业, 资质与基础都很差, 在攻击课程中, 屡屡被杀, 被人嘲笑, 自己搞的也很很痛苦, 但是我从他身上看到凶狠和执着的品质, 最后他杀死所有竞争对手, 成为真正的 IT-HYENA 有时候恐惧是知识匮乏的表现, 有没有时常恐惧, 如果有, 恭喜你, 准备被杀吧, Kill Me, 你已经出局了 而更可笑的是, 有些工程师保留了几年甚至几十年不敢教给朋友或者学生的经验竟然是错误的, 呵呵, 保守是你恐惧到来的前奏, 请相信我, 保守自己, 是快速被杀的前提, HYENA 的品质要求我们凶狠的对待我们每一个竞争对手, 毫不留情立刻杀死对方, 用带有杀气的意志和充满斗志的双眼对你的对手说 我是最强的 和我过招 有些老学员来找我讨论考试的事情, 我认为你不用去考试了, 因为你没有斗志缺少杀气, 你考了也没有作用, 一种结果是给考试中心降通过率, 一种就算侥幸过了, 也会在面试的时候被毫无技术可谈的人事经理杀死, 而且尸骨无存 我认为学习可贵的在于学到方法, 学习的境界在于总结方法, 提炼加精转化为自己的修为, 而方法的前提就是 HYENA 团结 个性有余, 协作不足 这是整个 IT 行业的弱点 没有一种比 HYENA 更团结的队伍了, 人类致命的敌人不是来源于外界的生物, 而是我们自己本身的不团结隐患 团结的矛盾就是排外, 一个人的性格如果很排外, 那你肯定不团结, 要知道团队中的每一个人都是信任你的, 不要让你抛弃大家之前大家抛弃了你, 这就是送给成功人的话, 每一个好的 IT 工程师是依靠集体的力量才成长起来的, 我曾经告诫过我的学生 : 你们都是竞争对手, 肯定

7 有人会胜出, 但是在凶狠的背后你也在悄悄的进步, 这就是团队的力量, 希望大家明白, 失去 HYENA 最危险的时刻就是脱离群体 执着常常听到一些人在和我说他自己的宏伟计划, 打算几个月学多少东西, 也常常听到一些单位叫嚣自己才是真正的学习型企业, 打造学习型的航空母舰, 己经达到软着陆, 我很奇怪为什么中国的企业很喜欢用航空母舰来形容呢, 我个人更喜欢和向往鱼雷快艇型的企业, 富有战斗力而身体灵活. 其实这些口号对于我的感觉已经很麻木了, 听的太多了, 自然有这种感觉, 能不能坚持, 能不能克制自己, 能不能每天睡 2 个小时, 看 6 小时书, 16 小时实验, 坚持 3 个月, 你是真正的 NP, 不是真正的 NP 也是真正的 HYENA 人的意志都是很薄弱的, 有些懒惰和放弃会伴随我们骚扰我们, 扰乱我们前进的步伐, 很多成功半途而费, 用 HYENA 的标准要求自己, 做到执着 傲骨 HYENA 它不会为了嗟来之食而向别人摇头晃尾 所以 HYENA 只能是鬣狗而不可能成为狗, IT 工程师作为搞技术的人不能有傲气但是一定要有傲骨, 做一个有尊严的人, 做一个真正的男子汉 百步穿杨有些时候, 华思世纪的讲师们在如飞的敲击键盘, 快速的讲解命令的时候, 同学们一般都很佩服我们老师的严谨的思路和快速的反映能力, 而一些同学因为跟不上节奏已经晕倒, 其实能够达到老师的这种境界也是一种修炼结果 古时候有一种神箭法, 叫百步穿杨, 你们认为具有百步穿杨的就是本领很大的缘故吗? 我认为充其量就是一个熟练工, 下等技工 射箭修炼到 对不起应该是熟练到百步穿杨不是难事, 而最大的障碍就是时间, 如果你有时间照样可以做的到 回到现实中, 如果你狠心用一个晚上敲上 20 遍我的 6 台设备的实验, 我的实验是最简单的实验, 复杂的还没有出现, 我相信, 你肯定是手熟练的很, 呵呵, 但是你依旧是一个不懂技术的人, 我做的每一个步骤都有调试的命令, 都出现了结果, 和关键的 Debug, 而你们有些人浮躁的很, 认为 Ping 通就是成功, 而且有人还振臂欢呼, 让我呕吐不止, 所以百步穿杨不是终点而是起点 我们成为网络技术大师离不开百步穿杨, 但是有没有做到能够控制百步穿杨的力度和百步穿杨的过程, 能不能做到杨穿步百呢 呵呵, 关键的问题还是没有搞定呀 自上而下人们在学习当中, 大约采用的方法就是从简单到容易, 一步一个脚印, 但是人不是问题, 知识不是问题, 而时间是问题, 等你学完了, 知识也更新了, 如何快速进入角色, 跨越这种简单的命令操作的鸿沟, 有的人 NA 学的很好, 基本上全部掌握, 但是他根本无法与 NP 过招, 有的报纸或者培训中心一直承诺达到真正的 NA, 什么是真正的 NA: 就是一辈子是 NA, 停留在 NA 的境界, 永远不会进步, 或者进步很困难 其实 NA 就是跳板, 最终要上升到网络的高境界, 但是, 如果我们上来就搞定 6 台路由和 2 台交换的实验, 那么什么是基础, 你敲击命令的过程就是基础, 当你看到通过自己的努力得出的调试结果, 而对它能够进行合理的解释, 这就是扎实的理论功底, 呵呵, 所谓的理论, 所谓的基础都被这些大型的实验所覆盖, 如果你上来就搞这些实验, 我相信 3 个月, 3 个月的方法的熔炼, 你会提高的更迅速 有的学生一直强调老师我的理论不扎实, 需要重复的研究, 当你挑灯夜读的时候, 有些人 2000 万工程的实验已经过了 10 遍了, 并且把所有的现象和 Debug 调

8 试完全搞明白, 那么你说他们谁才可能有机会成为网络技术大师, 傻子也知道 我们的理论是建立在实践的基础上的, 没有实践的结果所有的理论都是不正确的, 我们讲 RIP 的时候, Hold-Down-Timer 的东西, 我们可以理解, 任何人都可以理解, 但是查看 Show IP RIP DA 有谁知道, 通过实验来看 30 s 更新有谁知道呀 呵呵, 所以嘛 不可能一个 IT 网络工程师是赵括这样的人, 呵呵 考虑一下吧 熔炼方法我们大家都应该看过很多武侠小说, 很多人因此而荒废了学业, 记得我小的时候看了楚留香的小说后, 大冬天拿把破扇子在大街上主持正义, 差点被当做神经病典型去研究, 落得现在流下笑柄 现在长时间的去搞技术研究, 这方面的爱好也就淡化了, 但是其中的一些道理还是值得我们去讨论的 这些小说的通病就是一个很弱或者以前曾经很强大由于变故而被打成重伤的人, 不知道怎么抽风的掉到了山洞里走了狗屎运, 得到了一本失传很久的武功秘籍, 比划几下, 面露狂喜, 打通任督二脉, 然后神经了似的窜出山洞扬名立万 以上就是一种达到学习的最高境界的方法, 而方法的应用在于 : 一 想象我们现在的线路上所跑的信号和所进行的网络传输, 我们不可能去把他摆在桌面上学习, 因为很空泛, 呵呵, 清楚的记得我的一位学生在我讲网络设备的时候对我说我讲的很空泛, 而当我讲实验的时候, 用手撩了一下秀发对我说 知其然不知所以然, 让我很郁闷, 呵呵, 这个事情的原因很简单就是你不会想象, 你根本没有用心去体会揣摩其中的味道, 有的人学习越学越有味道, 什么味道, 从实践中得到了从书本中无法体会到的含义和深层次的知识, 这才是真正的进步, 你做到了吗? 所以想象的招数是学习中最难体会的, 我很喜欢用生活中的东西举例子, 因为我认为我们的知识理解要来源于生活, 包括我们的身体, 我在讲解 ATM 的时候举例用大餐和山路的例子来解决不好理解的 VCI, VPI, VCC, CBR, ABR, SBR, UBR 等等理论, 呵呵, 比如我们讲网络 BGP 的时候采用国际间谍和国内间谍的例子都是源于生活 二 华思世纪的网络攻击在华思世纪整个的教学方法中, 攻击课占有很大的比重 攻击分为自我攻击 ; 小组攻击 ; 团体攻击 ; 实验攻击 ; 项目攻击 现在我们有些技术人员, 对于理论的把握还是很粗浅, 对于细致的技术也很薄弱, 这是因为他生存在自我的小圈子里面, 看不到自己的问题, 不喜欢给自己提出问题, 或者可以说不喜欢为难自己, 对自己很放松, 这是大忌讳 因为我们很容易原谅自己, 就是由于我们不懂得用攻击去调剂自己的学习氛围, 学习的环境被自己的思想封闭了, 而攻击会开拓你的思路, 在团体攻击中, 你可以享受到团队带来的温暖, 享受到被蹂躏的感觉, 自己真懂还是假懂, 攻击一下就明白了, 有些学生畏惧攻击, 怕被人家耻笑, 在课堂上的耻笑是善意的, 而你出去只有被杀, 连荣获耻笑的机会都没有, 呵呵, 你自己还很陶醉在自己的小圈子里面, 保留着自己的那点可怜的东西, 呵呵, 看来人还是不够开放, 所以攻击可以锻炼我们的组织和协调能力, 现在的市场, 你会不会可能就在 5 秒中就可以识别出来, 有的人不喜欢多发言, 不喜欢融入到攻击中去, 带着一脸革命斗争上到讲台上去, 很被动, 不主动 而在华思世纪的课堂上所强调主动性就是教导我们大家要主动的去争取一些并不属于我们的东西, 你不主动的推销自己, 介绍自己别人怎么知道你有本事, 深藏不漏的年代已经过去了, 所以攻击大大提高我们的语言表达能力和以后的临场应变能力 我们的实验攻击需要学生先在实际的环境中配置完成一定的需求, 然后由班级中所有的学生去加载错误, 这时候, 需要先前的那位学生在最短的时间内排错, 加大对反应能力和思维能力的锻炼

9 俗话说的好好记性不如烂笔头, 所以攻击可以锻炼我们的记忆能力, 我写过 关于忘却的记忆 的文章主要介绍了我们现在的记忆能力 而排错能力是我们所有的正在成长的学生的弱点, 所以现场攻击可以培养我们大将的临场经验和强劲的心理素质 三 刻制有种武功先伤敌人比先伤其身, 这就是七伤拳, 但是我们知道, 我们的道路是坎坷的, 敌人是凶狠的, 不能有一个很高的修为, 你是不可能在残酷的竞争中生存的, 每个人的境域不同, 但所面对的困难是相同的, 所以要告戒大家, 魔鬼的训练方法只是成功的开始 要抛弃一些俗事, 努力刻制自己, 不要让无关的事情来打扰我们的修炼 四 扭转乾坤 = 实验手册 + 试验教材 + 实验录象 + 攻击 DV+ 现场调试我们知道我们的记忆都是有限度的, 每个人都是平等的, 记忆分为两种, 一种是条件反射的记忆, 这种记忆是发生在 2-5 岁, 而现在我们的记忆都被称作忘却的记忆, 就是我们根本不会长时间的去记住每一件事情, 保持的记忆的方法就是利用反复的推敲, 反复的研究, 反复的讨论, 反复的攻击来刻制 不让我们去忘记, 针对这个问题, 华思世纪将我们的实验过程, 教学过程, 攻击工程, 现场调试都录制成课件, 提供给大家, 希望大家可以反复推敲和揣摩其中的奥妙, 所以化一招为八招, 八八六十四招, 就是武学的自创 在配合我们的 209 个 NP 实验, 1000 多个大型网络工程实验项目, 相信大家的道路会更平坦 另外说明一点, 知识是没有捷径的, 如不想去理解掌握, 那还有更加好的, 不需要用到这套学习方法, 我们目的是为了做到知其然知其所以然 看到实验室这么多人在日以继夜地学习, 不难明白这一点 教学篇章 一个人的成功不等于一个团队的成功, 一个团队的成功不等于一个企业的成功, 一个企业的成功不等于一个国家的成功, 只有中国的网络进步, 才真正体现了我们中心职业教育的作用 希望中国网络教育越办越好, 越办越真实, 也真诚的希望我们中心为中国网络教育作出贡献 华思世纪刘老师 有很多人认为速成是一种想象, 是不可攀越的高峰, 但是我个人认为连我这样愚笨的人都想翻越珠穆朗玛峰, 这并不是因为我个人是多么伟大的原因, 而是有人曾经成功翻越过, 换一个角度说华思世纪能够创造的成功神话, 在每一个人身上都可以得到验证, 这并不是人的行为在支撑着, 而是我们的精神中已经把一些实现的事实当成我们奋斗的目标 我们倡导的思想是 精神力量主导一切 华思世纪 冯老师 以上的两句话是我们华思世纪人所创造的神话, 一个 IT 职业教育领域的神话, 是什么让我们能够拥有无与伦比的力量呢?

10 我们的全称 : Information / Icchnology / Scicncc /Exccllcncc/Export 信息 / 教育 / 卓越 / 专家 我们的历程 : 华思世纪网络职业教育培训中心现为国内从事职业教育培训中最大的网络实验室, 中心提供 CCNA,CCNP,CCIE 试验机架以及唯一的安全 (Security)/ 服务提供商 (ISP) 实验室 ; 华为实验环境 Unix 试验环境 Linux 试验环境 微软服务环境 长期从事职业教育培训和厂商认证培训以及网络戒毒公益培训事业 华思世纪网络技术职业教育中心是由国内资深网络专家及海外战略投资机构共同投资组建, 致力于开拓中国 IT 培训市场的专业培训机构 公司业务包括 IT 职业教育培训 CISCO 认证培训 ( CCIE 培训, CCNP 培训, CCNA 培训 ) 华为认证培训 网络戒毒公益培训, 网络技术咨询服务 已形成技能 + 行业背景 + 就业的完善培训体系 在业界享有良好的知名度和美誉度 我们的口号 : 敢于做最诚实的职业教育中心我们的创造 : 体会一个无与伦比的教育魅力 改写中国职业教育培训的未来 我们的目的 : 把国外最先进的技术毫无保留的传授给我们的学生, 让我们的学生能够就业于最高端的行业, 用他们近乎完美的技术来弥补我们的行业网络技术落后的不足 我们的精华 : 突破时间的束缚, 突破行业的束缚, 突破资历的束缚, 突破技术的束缚, 突破心理的束缚 实现的五个突破是目前国内所有职业教育培训无法逾越的难关, 中国的 IT 职业教育从本质来讲很单纯, 就是学习 + 就业, 但是由于对行业内的认识不足, 导致学习的课程与就业完全的脱钩, 学习并不能针对就业, 敢问真正的行业内的技术是掌握在学者手中, 是掌握在教授手中吗? 行业内的真正的技能是掌握在经验丰富的工程师手中, 然而目前有两个最重要的问题, 一是教育与实施的隔阂, 二是从目前来看, 本身我们所掌握和学习的知识已经是国外淘汰的技术, 那么我们用很长的时间去掌握一门以后可能不用的技术, 那么浪费的不仅仅是时间和金钱了 那么我们华思世纪是如何完成五个突破呢? 突破时间得束缚, 一个人需要多长时间来成长为一名行业内资深的工程师, 一个人多长时间才可以阅读完一本行业内复杂的教材呢? 有人回答 3 个月, 有人回答 1 年, 甚至有人回答是 3 年, 那么有没有想过, 等你阅读完图书, 成长起来, 这个行业的知识体系已经改变了 所以相信我, 花一晚上阅读完一本图书, 和 3 个月看完一本的效果是相同的 所以如何摆脱时间的束缚, 用我们华思世纪特有的网络攻击教学方法, 能够达到突飞猛进的效果, 欢迎大家来我们中心的视听区来参观华思世纪大师们创造的教学奇迹

11 突破行业的束缚, 行业领域的壁垒是很难在短时间逾越的, 这样的一种困难, 足以导致很多参加完 IT 职业教育培训的学员, 最后无奈的放弃所学的专业, 那么你这样其实是放弃了自己 如何逾越呢, 其实方法很简单, 利用我们的课程体系, 每一个来参加培训的学员, 对这个行业其实根本就不了解, 了解也只是通过媒体和咨询师的引导, 往往出于某种原因, 他们会误导大家的方展方向, 在我们这里呢, 我们倡导让学员自己选择, 学员通过学习选择出适合自己发展的方向, 对自己的职业进行规划, 一头扎进去通过我们权威 CCIE 专家的指引, 最终会轻松的逾越行业壁垒的, 所以让学员自己选择, 一直是我们坚持采用的教学方法 突破资历的束缚, 每一个想进入这个行业的人, 都希望自己迅速的增长行业的资历, 那么什么才是行业内的真正资历呢, 拿网络类来说, 具有大型的网络项目经验, 就等同于资历, 在我们华思世纪, 我们通过电信级的试验设备, 和我们行业内资深双 CCIE 工程师的大型 ISP 的项目案例, 将我们的案例在我们的实验室还原, 短时间之内迅速提升自己的行业资历 突破技术的束缚, 首先, 这个问题的前提是什么是技术, 什么是真正的网路技术大师, 我们华思世纪认为, 技术就是熟练工, 想想百步穿杨, 想想卖油翁, 都是熟练工的体现, 而成为技术人员, 是华思世纪对学员的基本要求, 那么我们需要培养学员成为网络技术大师, 技术大师是在拿到任何网路项目的时候, 提出解决方案, 大师的修炼是一种精神的塑造的过程 突破心理的束缚, 没有一个刚刚进入行业内的人, 敢于与比自己技术高很多的工程师过招, 也不敢于尝试超越, 这是心理束缚的作用, 通过我们华思世纪的攻击课, 提供给大家展示自我的一个舞台, 完美的将技术与精神统一的结合起来, 我们华思世纪为每一个学员设立了心理热线 灵魂篇章 有很多人希望了解我们华思世纪, 都想知道一个小小的培训中心何以能够在短时间内聚集那么多行业内优秀的人才, 何以敢向一些老牌的培训中心挑战, 何以敢向一些业界内的肮脏的现状说不, 何以敢向 IT 培训行业承诺难于做最诚实的培训中心呢 带着这些疑问, 我们先来走进华思世纪的灵魂深处去探询它的课程体系的优势 内容性 对课程体系难度的把握什么是难度? 华思世纪的整个网络课程体系中体现了两个方面的难度,1 是理论理解的难度,2 是实际操作的难度 在华思世纪奉行着一个准则, 难度即是高度, 到底什么才算是一个理论的高度, 例如我们在学习 OSI 的时候, 对细小的链路层格式的帧进行分析,LLC1 LLC2 SNAP SAP 等等格式的发掘,TCP 段格式中的 code bite 中的 5 大控制比特, 这些在数据的转发中起到什么作用, 进而影射到 PIX 防火墙的原理,OSPF 中的 7 中 LSA 类型的反复推敲, 这才是高度, 有些同学认为, 这些晦涩难懂的知识, 自己可能根本不用掌握, 其实你根本就没有发现, 你现在认为的难度就是你理解上的偏差 当你真正进入网络行业后, 就不难看出今后任何的网络技术都是以七层的模式来体现的, 我们华思世纪要培养学员拿到任何理论难题的时候条件反射的想到 OSI, 这才是我们的成功逾越的难度 而华思世纪的课程体系从难度的角度出发增加了一些书本中不会出现的知识点, 目的就是让学员在快速的突破难度的过程中, 迅速的到达一个高度, 迅速的到达我们华思世纪的起跑线上来

12 对试验的难度我们华思世纪做到了近乎于完美的苛求, 例如 RIP 路由协议中的 hold down timer 如何在路由条目中体现, 如何做一条链路中的负载均衡使用静态路由来实现, 对于试验的难度, 我们把重点并没有放到能否成功的做通一个试验, 而是我们需要从试验中来分析每一个步骤, 选择多种试验的方法, 找到最优秀的操作方法, 可以在短时间内能够快速的排错, 这才是我们的高度, 这才是华思世纪要求每一位学员能够达到的难度境界 实用性 对行业最新技术内容的把握常常听到一些学员抱怨, 抱怨自己被某某培训中心欺骗了, 我也是做培训中心的, 我认为并不是培训中心欺骗了你, 而是你认识了行业后发现并没有从培训中心得到行业内需要的知识, 你刚到培训中心满怀希望得到的技术原来只是沧海一滴水, 面对实际和理想中的差距, 你沉默了 到底是学以致用还是学以不致用, 我们学习知识到底是为什么? 是证书重要还是内涵重要, 看着很多在迷茫中追求, 捧着厚厚的已经淘汰的或者根本与行业脱节的教材, 苦心研究挑灯夜读的时候, 我们华思世纪的所有教师无不痛心疾首, 难道大家没有清醒的认识到, 现在很多的技术已经淘汰了, 为什么整个培训的产品没有及时的更新呢? 这跟整个行业内的体系是分不开的, 中国的网络是发展中的网络, 真正的鼎盛是依靠我们这一代来实现的, 能不能抛弃一些知识, 这对我们来讲是一种痛苦的挑战, 是强忍接受所谓基础知识的淘汰品, 还是一鼓作气拿下新的技术, 华思世纪从自身的课程体系着手, 删改了淘汰技术课程的课时, 增加了行业内必须的技术体系 比如华为的技术 IPV6 WCCP MPLS QOS 等等核心网络技术到职业教育课程中来, 课程体系根据行业内的实用性更新及时做到每 3 个月更新一次 我们的计算机网络教育发展已经有很长的时间了, 为什么还是没有提高, 早就已经过了量变到质变的时间的网络教育, 完全的照搬照抄国外的厂商认证教育, 有没有认真的看看所有培训中心的课程体系, 哪一个不是从认证培训的体系中演变而来, 甚者有某君干脆难得糊涂般的把 cisco+ 微软的认证残忍的整合就称作自己创造了职业教育的奇迹, 真是让人汗颜, 国外的技术到底有没有充分在国内得到使用, 适合不适合在国内的行业内发展, 我们都知道专线早就是 SDH 了,SDH 以前是电信骨干网核心的东西, 现在被拿来代替 DDN 了, 但是很多地区不能做 SDH, 国外早就是 DWDM 了,DWDM 也不是新技术了, 对于国内的行业形式, 你学会了又能怎样, 认证的体系结构根本就是按照厂商的完美意愿来设计的, 很多都是空中楼阁,CCIE 厉害不, 厉害, 我就是 CCIE( 有自夸的嫌疑 ), 那么 CCIE 那么厉害为什么在中国的境域并不是我们想象中的那样呢? 是在中国不能发展? 还是自身水平问题? 有人说 CCIE 已经没落了, 已经烂了 ( 更有人说 CCIE 是臭狗屎, 我就是狗屎, 是极品狗屎, 就是我们这些人创造了中国网络的精神神话 ) 我认为不是, 是中国的网络行业的实用性束缚了 CCIE 的手脚, 让我们这些大师们望网兴叹, 英雄苦无用武之地, 这是行业的悲哀啊 所以, 我们这些华思世纪的教师们根据自己实际工作的经验, 设计出全新的职业教育课程体系, 该体系即融合了国内网络行业的主流技术, 又增加了国外的创新技术, 可谓是中西结合, 所以实用性是我们网络教育的出路, 是所有想进入中国网络行业学员们的出路 针对性 有针对性的进行人才培养 5 个月时间能不能成为一个完美的网络工程师? 不能 根本不能 在这里华思世纪所有老师郑重和大家说明 5 个月的时间只可以成为网络界某一个领域的工程师, 因为网络技术博大而精深 每一个来华思世纪学习的学员, 我们清楚的认识到, 这可能是自己最后一笔教育投资了, 毕竟价格不菲 如果失败了, 失去的不仅仅是金钱, 更重要的是一个人的信心, 和用多少金钱也换不回的时间 在华思世纪,5 个月最终成为每一个来这里学习的学员的人生转折, 是改变命运的 5 个月,5 个月过后, 每一个人都可以在短期内快速的收回成本, 毕竟这个很关键 用什么来保证? 针对性 我们华思世纪设计的课程体系不是一个圆圈, 而是

13 一条条管道, 每一条管道通向每一个网络领域 我想大家都看过电视剧 大染坊 吧, 里面同样是一样的坯布放到同样的水中, 为什么出来的布的颜色不同呢, 因为是水温和颜料调配的左右, 所以, 我们的课程体系就是染布的条件, 不同的网络应用方向培养不同的网络工程师, 而方向就是现在市场最流行的布色, 什么最流行, 我们就染什么样的布, 采用什么样的条件, 这就是我们华思世纪网络课程体系的针对性, 在华思世纪永远只会有行业的精英而不会有行业的全才 长期性 建立学习方法的长期性教学没有任何一个技术可以保证你受益终生, 没有一种更新能够比技术快的了, 我们如何来理性的看待技术的更新, 如何能够做到紧跟技术更新的步伐, 有些人认为这个是根本不可能的, 因为这是由人的局限性所构成的 我并不是这么来看这个问题, 记得很小的时候, 我们几乎都听过一个点石成金的故事, 那个小孩说 我要你的手指头, 其实这个虚构的寓言故事在教育我们在学习过程中, 重要的是方法, 而并不是看你到底掌握了多少, 中国总喜欢以量化来考核一个人对所学技能的掌握情况, 我认为, 你的大脑如果不能摆脱这个束缚的话, 你可能永远不能走出这个圈子, 可以这样来讲, 你把有限的生命投入到无限的新技术追求中了, 人生的目标就是追求可能根本实现不了的新技术, 这句话可能会造成一部分人的反感, 因为追求新的技术并没有错误, 但是如果把握不好会造成发展的错误 正因为我们知道没有一种长期性的技术, 所以我们才可能这样做, 我也曾进陷入这样的无限循环中, 那么如何超越呢? 刚才说了, 要点石成金的手指, 也就是方法要比所得重要的多, 万变不离其宗, 网络也是一样, 能不能掌握 宗 字, 这对大家很重要, 就是对方法的掌握要站在一个高度上, 网络技术大师就是一条宗线 华思世纪如何帮助大家来突破这两个鸿沟呢?1 是我们要传授学生更好的学习方法, 是终身受益的学习方法 如何学习, 如何看书, 如何复习, 如何攻击, 如何调节, 如何思考, 如何实验, 如何调试, 如何沟通, 如何组织, 如何表述.. 多种方法的促进 2 是我们根据中国的行业需要不断更新自己的教学内容, 去掉一些陈旧的根本不用的技能, 加入行业重点推荐使用的技术 3 是我们教导学生, 何谓变化, 网络中真正的变化和真正的不变到底是什么, 变化的是厂商的设备, 而不变的是网络的核心技术, 技术都是一样的技术, 而在各个厂商的设备上, 这样的核心就变成变化多端的了 这样我们通过 3 部分努力来对学生的长期性作出保证 综合性 建立综合性的网络人才基地网络界谁是老大, 思科, 微软, 华为,juniper, 呵呵, 我认为凡是在业界有点名气的, 就可以称为老大, 那么现在好像我们都陷入了学习思科或者其他技术的误区中了, 我想告诉大家思科真正的强大是在对课程体系的把握上, 但是正是由于是这样它并不是很符合我们国内的思路, 很多做过大型网络项目的人都很清楚, 现在的项目由于商业上的问题, 所用的产品是很杂乱的, 我就亲自去调试过一个语音的 ISP 服务提供商的设备, 它用的是路普的设备, 这样来看, 光掌握一门是不够的, 在这里我要说的一门是一门产品, 而不是一门技术, 他们所有的技术核心都是相同的, 对多种厂商产品的熟悉, 是保证我们在实际工作中立于不败之地的有效保证, 所以我们华思世纪在综合性上推出了自己的实际工程项目课, 由经验丰富工程经验达到上亿的双 CCIE 工程师给大家讲解实际项目中的各个厂商的综合性设备 这样, 我们就可以全面的保证大家在实际工作中的操作

14 目录 实验一 : 路由器的基本配置...15 实验二 : 静态路由实验...26 实验三 : 默认网关实验 ( 扩展训练 )...38 实验四 : 静态路由的负载均衡...40 实验五 :RIPv1 基本实验...43 实验六 :RIPv1 负载均衡实验...46 实验七 :RIPv2 汇总实验...51 实验八 :RIPv1 与 RIPv2 的兼容性实验...59 实验九 :RIP 单播和被动接口实验...66 实验十 :IGRP 实验...74 实验十一 : 访问控制列表实验...77 实验十二 : 帧中继网络模型...86 实验十三 : 单区域 OPSF 配置...91 实验十四 :NBMA 网络上 OPSF 实验...94 实验十五 :EIGRP 实验 实验十六 :EIGRP 与 IGRP 协议的共存 实验十七 :NAT 转换实验 实验十八 :SWITCH 的基本配置 实验十九 :VLAN 实验 实验二十 : 配置 VTP 中继协议... 错误 未定义书签 实验二十一 : 单臂路由的配置实例... 错误 未定义书签 实验二十二 :Cisco 常见路由器密码和版本恢复方法... 错误 未定义书签 实验二十三 :Cisco 2900xl/3500xl/2950/3550 密码恢复... 错误 未定义书签 实验二十四 : 使用 syslog 记录 Cisco 设备日志... 错误 未定义书签 实验二十五 : 详细讲授利用 xmodem 来恢复 IOS... 错误 未定义书签 实验二十六 :DHCP 服务器实验... 错误 未定义书签 实验二十七 :Frame-relay 网络完整大型实验... 错误 未定义书签 实验二十八 :IP unnumbered 实验讲义... 错误 未定义书签 实验二十九 :ISDN 实验... 错误 未定义书签 实验三十 :CCNA 综合总结扩展训练集合... 错误 未定义书签 试验三十一 :PPP 实验... 错误 未定义书签 实验三十二 : 队列实验 ( 选修实验 )... 错误 未定义书签

15 实验三十三 :Rotary group and dialer profiles ( 选修实验 )... 错误 未定义书签 附录 1: 路由命令十全大补... 错误 未定义书签 附录 2: 交换命令十全大补... 错误 未定义书签 附录 3: 常用网络缩略语... 错误 未定义书签 附录 4: 网络路由器安全配置手册... 错误 未定义书签 实验一 : 路由器的基本配置 实验目的 : 熟悉路由器的基本操作 路由器的 3 种工作模式 为路由器定义名称 为路由器添加特权密码 启用控制台密码 为 TELNET 访问启用密码 不执行 DNS 解析 配置路由器, 使得控制台端口不会中止你的连接 配置路由器, 使得路由器发送的控制台屏幕的消息不会附加到命令行中 配置路由器, 使得当登陆控制台端口的时候显示一个标题 为路由器接口配置 IP 地址 查看配置结果 实验拓扑 : ] pc console 0 串口 COM1

16 实验内容 : 1. 路由器的 3 种用户模式 用户模式 Router> Router>? 观察命令的多少 Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions connect Open a terminal connection disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system lat Open a lat connection lock Lock the terminal login Log in as a particular user logout Exit from the EXEC mrinfo Request neighbor and version information from a multicast router mstat Show statistics after multiple multicast traceroutes mtrace Trace reverse multicast path from destination to source name-connection Name an existing network connection pad Open a X.29 PAD connection ping Send echo messages ppp Start IETF Point-to-Point Protocol (PPP) resume Resume an active network connection rlogin Open an rlogin connection show Show running system information slip Start Serial-line IP (SLIP) systat Display information about terminal lines telnet Open a telnet connection terminal Set terminal line parameters tn3270 Open a tn3270 connection traceroute Trace route to destination tunnel Open a tunnel connection udptn Open an udptn connection

17 where List active connections x28 Become an X.28 PAD x3 Set X.3 parameters on PAD xremote Enter XRemote mode 特权模式 Router>enable ( 进入特权模式 ) Router# 进入特权模式中, 我们可以观察出特权模式与用户模式的不同在于 对命令的使用权限的不同. Router#? Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry archive manage archive files bfe For manual emergency modes setting cd Change current directory clear Reset functions clock Manage the system clock configure Enter configuration mode connect Open a terminal connection copy Copy from one file to another debug Debugging functions (see also 'undebug') delete Delete a file dir List files on a filesystem disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands erase Erase a filesystem exit Exit from the EXEC help Description of the interactive help system lat Open a lat connection lock Lock the terminal login Log in as a particular user logout Exit from the EXEC more Display the contents of a file mrinfo Request neighbor and version information from a multicast router mstat Show statistics after multiple multicast traceroutes mtrace Trace reverse multicast path from destination to source name-connection Name an existing network connection no Disable debugging functions pad Open a X.29 PAD connection ping Send echo messages

18 ppp Start IETF Point-to-Point Protocol (PPP) pwd Display current working directory reload Halt and perform a cold restart rename Rename a file restart Restart Connection resume Resume an active network connection rlogin Open an rlogin connection rsh Execute a remote command send Send a message to other tty lines setup Run the SETUP command facility show Show running system information slip Start Serial-line IP (SLIP) start-chat Start a chat-script on a line systat Display information about terminal lines telnet Open a telnet connection terminal Set terminal line parameters test Test subsystems, memory, and interfaces tn3270 Open a tn3270 connection traceroute Trace route to destination tunnel Open a tunnel connection udptn Open an udptn connection undebug Disable debugging functions (see also 'debug') verify Verify a file where List active connections write Write running configuration t 配置模式 Router#config t( 进入配置模式 ) Router(config)# 接口模式 Router(config)#interface type number( 选择要进入的接口 ) Router(config)#interface ethernet 0 进入以太网 E0 接口 Router(config-if)# 为路由器定义名称 router(config)#hostname xxx(xxx 为我们定义的名称 ) Router(config)#host fxh fxh(config)# 定义路由器的名称为 FXH, 那么对路由器定义名称, 是为了区别我们所操作所有设备的不同. 为路由器添加特权密码 router(config)#enable password sss(sss 为我们定义的明文密码 ) router(config)#enable secret cisco (cisco 为我们定义的密文密码 ) 启用控制台密码 router(config)#line console 0 router(config-line)#password xxx(xxx 为我们定义的通过 console 端口进入

19 路由器的密码 ) router(config-line)# login( 启用密码 ) 为 telnet 访问启用密码 router(config)#line vty 0 4 router(config-line)#passowrd xxx(xxx 为我们定义的密码 ) router(config-line)#login 作用是为了登陆使用 * 如果执行 telnet, 必须设置 enable 密码和 telnet 密码才可以实现采用 telnet 登 陆路由器 不执行 DNS 解析 router(config)#no ip domain-lookup ( 这条命令的作用是 : 当我们在执行命令错误的时候, 路由器会认为这条命令没有错误, 它只是一个域名的形式, 那么他会给你解析, 这样, 很浪费我们宝贵的时间, router#asd Translating "asd"...domain server ( ) ( ) Translating "asd"...domain server ( ) % Unknown command or computer name, or unable to find computer address 这样输入命令后当你的输入在出现错误的时候, 路由器会提示 router(config)#no ip domain-lookup router(config)#^z router#asdf 05:46:49: %SYS-5-CONFIG_I: Configured from console by console Translating "asdf" Translating "asdf" % Unknown command or computer name, or unable to find computer address ) 配置路由器, 使得控制台端口不会中止你的连接 router(config-line)#exec-timeout 0 我们在长时间不去操作路由器的时候, 我们的路由器会自动的终止与我们的对话连接, 跳转到非连接状态, 这时候, 我们还需要输入 enable 密码重新登陆, 从某种意义上来讲是对安全性得到了保证, 但是对我们的操作是十分的不方便的 配置路由器, 使得路由器发送的控制台屏幕的消息不会附加到命令行中 router(config)#line console 0 router(config-line)# logging synchronous 配置路由器, 使得当登陆控制台端口的时候显示一个标题

20 router(config)#banner motd Enter TEXT message. End with the character 'm'. 在这里 M 是我们结束时候输入的结束控制字符, 你最好找一个特殊的作为结束, 例如 ~ 等等 Xxxxxxx( 是我们定义的信息 ) 为路由器的各种接口配置 IP 地址 router(config )#interface s0( 进入接口 ) router(config-if)# ip address ( 为接口添加 IP 地址 ) router(config-if)#clock rate 64000( 定义接口时钟频率, 仅用于 DCE) router(config-if)# no shut( 启动端口 ) router(config-if)# interface e0 router(config-if)# ip address router(config-if)# no shut router(config-if)# interface bri0 ( 进入 ISDN 的接口 ) router(config-if)# ip address router(config-if)# no shut router(config-if)# interface s0.1( 进入子接口 ) router(config-if)# ip address router(config-if)# no shut router(config-if)#interface loopback 0( 进入逻辑的环回接口 ) router(config-if)# ip address router(config-if)# no shut 观察配置结果 router#show run( 察看路由器当前配置 ) version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption hostname R2 ip subnet-zero interface Loopback0 no ip address interface Ethernet0 ip address interface Serial0 ip address shutdown clockrate interface Serial0.1 ip address

21 interface Serial1 no ip address shutdown ip classless ip http server line con 0 line aux 0 line vty 0 4 end router#show ip int brief ( 察看路由器端口状态 ) Interface IP-Address OK? Method Status Prot locol Ethernet YES manual up up Loopback0 unassigned YES unset up up Serial YES manual administratively down down Serial YES manual administratively down down Serial1 unassigned YES unset administratively down dow 备份和升级 IOS 软件 1:IOS 备份 首先安装 tftp-server 软件, 这种软件在网络上到处都是, 下载完成后, 安装 在你的机器上, 这时候, 你的 PC 就是一台 tftp 服务器了, 然后进入路由器, 这里需要主意的是, 你的 PC 要与你的路由器的 E0 口保持连接状态, 不管是 直连还是通过交换网都可以 Router#sh flash: 查看本路由 ios 名称是什么 System flash directory: File Length Name/status c2500-c-l bin [ bytes used, available, total] 8192K bytes of processor board System flash (Read ONLY) router#copy flash tftp 把 flash 中的信息拷贝到 tftp 中 Address or name of remote host []? ( 输入 TFTP 服务器地址 ) Source file name?c2500-js bin( 输入源文件名称, 这时候你可以通过查看过程中, 把本机的 flash 名称 copy 下来, 在这里粘贴就可以了 ) Destination file name[ c2500-js bin]? 回车就可以了

22 2:IOS 升级 router#copy tftp flash 基本与 IOS 的备份步骤相同, 要求输入 TFTP 地址和源文件名称 一路回车就可以了 但是在这里需要主意的是 : Router#sh flash: System flash directory: File Length Name/status c2500-c-l bin [ bytes used, available, total] 8192K bytes of processor board System flash (Read ONLY) 我们这里的 flash 信息是只读的, 需要改变配置寄存器的值, 使我们的 flash 保持可以读写状态 Router(config)#config-register 0x2101 Router#wri` Router#reload 就可以完成了, 然后在继续上面的升级工作才可以 管理配置文件 1: 配置更改的保存 Router#copy running-config startup-config 把配置文件从内存中保存到 nvram 中 2: 配置文件的更新 Router#copy startup-config running-config 将 nvram 中保存的文件覆盖内存中的 3: 配置文件的备份 router#copy running-config tftp( 将当前运行的配置保存到 TFTP 服务器 ) router#copy startup-config tftp( 将 NVRAM 中的配置保存到 TFTP 服务器 ) 前提和升级备份 IOS 的准备工作是一样的 4. 删除配置 router#erase startup-config 路由器的口令设置和口令恢复 1: 口令设置 router(config)#line console 0 router(config-line)#password Cisco(Cisco 为我们添加的密码 ) router(config-line)#login( 应用密码 ) router(config)#line vty 0 4 router(config-line)#password Cisco router(config-line)#login router(config)#line aux 0 router(config-line)#password Cisco router(config-line)#login router(config)#line 0 6 设置 async 异步串行链路的密码 router(config-line)#password Cisco router(config-line)#login

23 2: 简单的口令恢复所有口令恢复的原理是通过开启配置寄存器的第 6 位, 绕过 startup-config 文件, 即避开以前设置的密码, 路由器重新启动以后将可以重新配置密码 这里只给出 2500 系列路由器的密码恢复方法 其他路由器的口令恢复, 你会在下面的实验中看到 首先, 在路由器启动的时候输入 Ctrl+Break 组合键进入最小启动模式 Copyright (c) by Cisco Systems 2500 processor with Kbytes of main memory Abort at 0x103B35C (PC) >o Bit# Configuration register option settings: 15 Diagnostic mode disabled 14 IP broadcasts do not have network numbers 13 Boot default ROM software if network boot fails Console speed is 9600 baud 10 IP broadcasts with ones 08 Break disabled 07 OEM disabled 06 Ignore configuration enabled Boot file is Cisco (or 'boot system' command) >o/r 0x2142 >I 路由器开始重起, 然后可以正常的使用路由器了不过需要重新配置路由器, 因为路由器的配置文件在启动时被忽略了 当我们重新配置好路由器保存配置以后, 需要将 0x2142 模式改成 0x2102 模式, 防止无意的修改 Route#config-regedit 0x2102 然后重新启动路由器路由器的常用 show 命令的应用 1: 显示版本, 寄存器模式等信息 router#show version Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-I-L), Version 12.1(21), RELEASE SOFTWARE (fc1) Copyright (c) by Cisco Systems, Inc. Compiled Tue 19-Aug-03 01:04 by kellythw Image text-base: 0x03041F90, data-base: 0x ROM: System Bootstrap, Version 4.14(6)[fc3], SOFTWARE Router uptime is 12 minutes System returned to ROM by reload System image file is "flash:c2500-i-l bin"

24 Cisco 2500 (68030) processor (revision D) with 16384K/2048K bytes of memory. Processor board ID , with hardware revision Bridging software. X.25 software, Version Ethernet/IEEE interface(s) 2 Serial network interface(s) 32K bytes of non-volatile configuration memory. 8192K bytes of processor board System flash (Read ONLY) Configuration register is 0x2142 2: 显示目前路由器的配置 router#show run Current configuration : 409 bytes version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption hostname Router ip subnet-zero interface Ethernet0 no ip address shutdown interface Serial0 no ip address shutdown interface Serial1 no ip address

25 shutdown ip classless ip http server line con 0 line aux 0 line vty 0 4 end 3: 显示 CPU 使用率 router#show processes cpu % 0.00% 0.00% 0 Net Background % 0.00% 0.00% 0 Logger % 0.00% 0.00% 0 TTY Background % 0.00% 0.00% 0 Per-Second Jobs % 0.00% 0.00% 0 Net Input avg % 0.00% 0.00% 0 Compute load % 0.04% 0.03% 0 Per-minute Jobs % 0.00% 0.00% 0 IP Input 4: 显示接口状态 Router#show ip int brief Interface IP-Address OK? Method Status Prot ocol Ethernet0 unassigned YES unset administratively down down Serial0 unassigned YES unset administratively down down Serial1 unassigned YES unset administratively

26 down dow 5: 显示路由表 Router#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set C C /24 is subnetted, 1 subnets is directly connected, Loopback /24 is subnetted, 1 subnets is directly connected, Ethernet0 实验总结 : 本实验涉及到了路由器时的许多基本配置, 这些配置是我们在配置路由器时经常用到 的, 是我们对路由器进行高级配置的前提, 所以大家一定要熟练掌握, 反复的联系, 不要忽视对基础命令的理解 实验二 : 静态路由实验 实验目的 : 理解路由的在数据传输过程中的作用 通过该实验学会配置静态路由, 并通过 ping 命令体会静态路由的效果 掌握 ping 命令的使用 实验拓扑 :(2 台路由与 3 台路由环境 ) S0 S0

27 E0 E0 S0 S1 S0 S1 实验内容 : 2 台路由器静态路由协议的基本配置首先将所有的路由器起名称, 并且将所有的链路层调试通 Router> Router> Router> en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host r1 起名称 r1(config)#int e0 进 e0 端口 r1(config-if)#ip add 配置 IP 地址 r1(config-if)#no shut r1(config-if)#int s0 r1(config-if)#ip add :43:00: %LINK-3-UPDOWN: Interface Ethernet0, changed state to up 00:43:01: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0, changed state to up 系统状态提示接口双 UP

28 r1(config-if)#^z r1#sh contr r1#sh controllers s 0 查看 R1 的 s0 口是否为 DCE HD unit 0, idb = 0x16DFD8, driver structure at 0x175B00 buffer size 1524 HD unit 0, V.35 DTE cable cpb = 0xE1, eda = 0x5140, cda = 0x5000 RX ring with 16 entries at 0xE bd_ptr=0x5000 pak=0x ds=0xe18908 status=80 pak_size=0 01 bd_ptr=0x5014 pak=0x1776d4 ds=0xe18fc4 status=80 pak_size=0 02 bd_ptr=0x5028 pak=0x1779a8 ds=0xe19680 status=80 pak_size=0 03 bd_ptr=0x503c pak=0x177c7c ds=0xe19d3c status=80 pak_size=0 04 bd_ptr=0x5050 pak=0x177f50 ds=0xe1a3f8 status=80 pak_size=0 05 bd_ptr=0x5064 pak=0x ds=0xe1aab4 status=80 pak_size=0 06 bd_ptr=0x5078 pak=0x1784f8 ds=0xe1b170 status=80 pak_size=0 07 bd_ptr=0x508c pak=0x1787cc ds=0xe1b82c status=80 pak_size=0 08 bd_ptr=0x50a0 pak=0x178aa0 ds=0xe1bee8 status=80 pak_size=0 09 bd_ptr=0x50b4 pak=0x178d74 ds=0xe1c5a4 status=80 pak_size=0 10 bd_ptr=0x50c8 pak=0x ds=0xe1cc60 status=80 pak_size=0 11 bd_ptr=0x50dc pak=0x17931c ds=0xe1d31c status=80 pak_size=0 12 bd_ptr=0x50f0 pak=0x1795f0 ds=0xe1d9d8 status=80 pak_size=0 13 bd_ptr=0x5104 pak=0x1798c4 ds=0xe1e094 status=80 pak_size=0 14 bd_ptr=0x5118 pak=0x179b98 ds=0xe1e750 status=80 pak_size=0 15 bd_ptr=0x512c pak=0x179e6c ds=0xe1ee0c status=80 pak_size=0 16 bd_ptr=0x5140 pak=0x17a140 ds=0xe1f4c8 status=80 pak_size=0 cpb = 0xE1, eda = 0x5800, cda = 0x5814 TX ring with 1 entries at 0xE15800 bd_ptr=0x5800 pak=0x ds=0xe0124c status=80 pak_size=22 01 bd_ptr=0x5814 pak=0x11eda8 ds=0xe015dc status=80 pak_size=22 0 missed datagrams, 0 overruns 0 bad datagram encapsulations, 0 memory errors 0 transmitter underruns 0 residual bit errors r1#conf t Enter configuration commands, one per line. r1(config)#int s0 r1(config-if)#no shut 到目前为止 R1 的链路操作完毕 End with CNTL/Z. Router> Router> Router>en Router#contf t

29 Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host r2 r2(config)# r2(config)# r2(config)#int s0 r2(config-if)#ip add r2(config-if)#clock rate 进行时钟速率的配置 r2(config-if)#no shut r2(config-if)#ine 0 r2(config-if)#ip add r2(config-if)#no shut r2(config-if)#^z r2# ping 测试直连链路接口是否可以通信 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms r2# R2 的链路配置完毕 r1#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set C /24 is directly connected, Serial0 C /24 is directly connected, Ethernet0 r1# 00:44:33: %SYS-5-CONFIG_I: Configured from console by console r1# r1# r1#sh ip int bri Interface IP-Address OK? Method Status Protocol Ethernet YES manual up up

30 Serial YES manual up up Serial1 unassigned YES unset administratively down down r1(config)#ip route 定义路由 r1(config)#^z r1#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: 可以通信 Success rate is 100 percent (5/5), round-trip min/avg/max = 32/34/44 ms 我们还需要里同扩展 Ping 去测试是否真的 R1 的 E0 口的数据包可以到达 R2 口 E0 r1#ping Protocol [ip]: Target IP address: 定义目的 Repeat count [5]: Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: y Source address or interface: 定义源 Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Packet sent with a source address of r2# r2#conf t Enter configuration commands, one per line. End with CNTL/Z. r2(config)#ip route 定义到所有地方去的路由的包下一跳都是 r2(config)#? r1# r1#ping 再次进行扩展 ping 的测试 Protocol [ip]: Target IP address: Repeat count [5]: Datagram size [100]: Timeout in seconds [2]:

31 Extended commands [n]: y Source address or interface: Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Packet sent with a source address of Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms 那么两台路由器的路由实验完全成功了 r1# r1#sh run Building configuration... Current configuration : 429 bytes version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption hostname r1 ip subnet-zero interface Ethernet0 ip address interface Serial0 ip address interface Serial1 no ip address shutdown

32 ip http server ip classless ip route line con 0 line aux 0 line vty 0 4 end r2#sh run Building configuration... Configured from console by console Current configuration : 437 bytes version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption hostname r2 ip subnet-zero interface Ethernet0 ip address interface Serial0 ip address clockrate interface Serial1 no ip address shutdown ip http server ip classless

33 ip route line con 0 line aux 0 line vty 0 4 end r1# r1#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set S /24 [1/0] via C /24 is directly connected, Serial0 C /24 is directly connected, Ethernet0 r1# r1# r2#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is to network C /24 is directly connected, Ethernet0 C /24 is directly connected, Serial0 S* /0 [1/0] via 台路由器静态路由协议的基本配置

34 r1# r1#sh run Building configuration... Current configuration : 474 bytes version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption hostname r1 ip subnet-zero interface Ethernet0 ip address interface Serial0 ip address interface Serial1 no ip address shutdown ip http server ip classless ip route ip route line con 0 line aux 0 line vty 0 4 end 到 R2 去的路由 到 R3 去的路由 r2#sh run Building configuration...

35 Current configuration : 499 bytes version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption hostname r2 ip subnet-zero interface Ethernet0 no ip address shutdown interface Serial0 ip address clockrate interface Serial1 ip address clockrate ip http server ip classless ip route 到 R1 的返回路由 ip route 到 R3 的路由 line con 0 line aux 0 line vty 0 4 end r2# r3#sh run Building configuration...

36 Current configuration : 420 bytes version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption hostname r3 ip subnet-zero interface Ethernet0 ip address interface Serial0 no ip address shutdown interface Serial1 ip address ip http server ip classless ip route 只有一条返回路由就可以了 line con 0 line aux 0 line vty 0 4 end r3# r1# r1#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

37 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set S /24 [1/0] via C /24 is directly connected, Serial0 C /24 is directly connected, Ethernet0 S /24 [1/0] via r2#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is to network C /24 is directly connected, Serial1 C /24 is directly connected, Serial0 S /24 [1/0] via S* /0 [1/0] via r3#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is to network C /24 is directly connected, Serial1 C /24 is directly connected, Ethernet0 S* /0 [1/0] via

38 实验总结 : 静态路由使我们开始学习路由方面的第一步它也是我们经常用到的一种配置路由的方 法, 是我们以后学习其他动态路由协议的基础, 只有完全理解了静态路由的工作原理, 并掌握了其配置方法才能更好的学习后面的各种动态路由协议 实验三 : 默认网关实验 ( 扩展训练 ) 实验目的 : 通过实验体会静态路由的灵活应用, 以及如何将路由器定义为 UNIX 服务器模式, 如何为路由器定义默认网关 实验拓扑 : S0 dce S1 S0 dce S1

39 实验内容 : 路由器的基本配置 R1 (config-if)#interface s0 R1 (config-if)#ip address R1 (config-if)#clock rate R1 (config-if)#no shut $$$$$$$$$$ R2(config)#interface s1 R2(config-if)#ip address R2(config-if)#no shut R2(config-if)#interface s0 R2(config-if)#ip address R2(config-if)#clock rate R2(config-if)#no shut $$$$$$$$$$$ R3(config)#interface s1 R3(config-if)#ip address R3(config-if)#no shut 配置 R2 和 R3 为 UNIX 服务器模式 R1(config)#no ip routing( 去掉路由器的路由功能 ) R1(config)#ip default-gateway ( 为路由器定义默认网关 ) R3(config)#no ip routing R3(config)#ip default-gateway 查看目前的路由器状态 R1#show ip route Default gateway is not set Host Gateway Last Use Total Uses Interface ICMP redirect cache is empty R1#show ip route Default gateway is Host Gateway Last Use Total Uses Interface ICMP redirect cache is empty 4 验证默认网关的配置从 R1 上 ping R3 的 S1 口 R1#ping Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 56/59/64 ms

40 实验总结 : 这类型的实验是扩展攻击实验的一种, 考察的就是学员的快速反应能力, 其实内容很简 单, 但是由于思路的问题, 这种问题也是工程师的杀手锏 实验四 : 静态路由的负载均衡 实验目的 : 利用静态路由实现的负载均衡, 理解负载均衡的原理, 理解负载均衡中数据传输的过程 实验拓扑 : S1 S0 dce

41 S0 dce S1 E0 实验内容 : E0 路由器的基本配置 R1 (config-if)#interface loopback 0 起环回测试接口, 环回测试的主要意义在于这种接口由于是逻辑存在的, 所以这类型接口永远不会出现 Down 的情况 一般我们都用作测试和定义路由 ID 中使用 R1 (config-if)#ip add R1 (config-if)#no shut R1 (config-if)#interface e0 R1 (config-if)#ip address R1 (config-if)#no shut R1 (config-if)#interface s0 R1 (config-if)#ip address R1 (config-if)#clock rate R1 (config-if)#no shut $$$$$$$$$$ R2(config)#interface s1 R2(config-if)#ip address R2(config-if)#no shut R2(config-if)#interface s0 R2(config-if)#ip address R2(config-if)#clock rate R2(config-if)#no shut $$$$$$$$$$$ R3 (config-if)#interface e0 R3 (config-if)#ip address R3 (config-if)#no shut R3(config)#interface s1 R3(config-if)#ip address R3(config-if)#no shut R3 (config-if)#interface loopback0 R3 (config-if)#ip add

42 R3 (config-if)#no shut 路由器上设置去往 R3 的包的路径 R1(config)#ip route 直接通过静态路由来实现利用默认路由设置 R3 到 R1 的回包路径 R2(config)#ip route R3(config)#ip route 验证负载平衡用扩展 ping 命令 R1(config)#ping Protocol [ip]: Target IP address: Repeat count [5]: Datagram size [100]: Timeout in seconds [2]: Extended commands [n]:y Sweep range of sizes [n]: 一路回车观察结果 Reply to request 4 (36 ms). Received packet has options Total option bytes= 40, padded length=40 Record route: ( ) ( ) ( ) ( ) ( ) <*> ( ) ( ) ( ) ( ) End of list 实验总结 : 通过观察结果可以看到 ICMP 包去回的路径是不同的, 即实现了负载均衡

43 实验五 :RIPv1 基本实验 实验目的 : 熟悉 RIP 的基本配置, 理解 RIP 的工作原理工作过程, 以及 RIP 中路由表的学习过程 理解 RIP 的几大特性 实验拓扑 : S0 dce S1 S0 dce S1 实验内容 : 路由器的基本配置 R1 上 interface Loopback1 ip address interface Ethernet0 no ip address interface Serial0 ip address clockrate 64000

44 R2 上 interface Ethernet0 no ip address shutdown interface Serial0 ip address clockrate interface Serial1 ip address R3 上 interface Loopback0 ip address interface Serial1 ip address RIP 协议配置 R1 上 router rip 把想要发布的网段在 RIP 中宣告 network network R2 上 router rip network network R3 上 router rip network network 验证配置 R1 上 R1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set /24 is subnetted, 1 subnets

45 C is directly connected, Loopback1 R /8 [120/2] via , 00:00:06, Serial0 我们可以看到, 学习到了 的路由,rip 的管理距离是 120, 它的学习的跳数是 2 跳 下一跳地址是 : C /24 is directly connected, Serial0 R /24 [120/1] via , 00:00:06, Serial0 R2 上 R2#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set R /8 [120/1] via , 00:00:04, Serial1 R /8 [120/1] via , 00:00:19, Serial0 C /24 is directly connected, Serial1 C /24 is directly connected, Serial0 R3 上 R3#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set R C R C /8 [120/2] via , 00:00:24, Serial /24 is subnetted, 1 subnets is directly connected, Loopback /24 [120/1] via , 00:00:24, Serial /24 is directly connected, Serial1

46 实验总结 : 一直以来 RIP 的实验都是作为 CCNA 考察的基本标准, 因为 RIP 是最古老最完善的一 个路由选路协议, 希望通过我们实验手册的引导, 大家能够理解 RIP 不为人所知的一面 下面我们会增加 RIP 的难度, 希望大家认真体会 实验六 :RIPv1 负载均衡实验 实验目的 : 验证 RIP 的负载均衡, 而 RIP 的负载均衡由跳数决定, 如果跳数相同则起负载均衡, 这里我们从 R1 的 Loop0 口 ping R3 的 S1 口, 因为有 2 条到 R3 的 S1 口为 2 跳的路径, 所以可以起负载均衡

47 实验拓扑 : S0 dce E0 S1 S0 dce E0 S1 实验内容 : 1. 路由器的基本配置 R1 上的基本配置 interface Loopback1 ip address interface Ethernet0 ip address interface Serial0 ip address clockrate R2 上的基本配置 interface Serial0 ip address clockrate interface Serial1 ip address R3 上的基本配置 interface Loopback0 ip address interface Ethernet0 ip address

48 interface Serial0 no ip address shutdown interface Serial1 ip address 起 RIP 协议 R1 上起 RIP router rip 宣告接口 network network network R2 上起 RIP router rip 宣告接口 network network R3 上起 RIP router rip 宣告接口 network network network 查看路由表 R1 上的路由表 R1#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set /24 is subnetted, 1 subnets C is directly connected, Loopback1 R /8 [120/1] via , 00:00:11, Ethernet0 C /24 is directly connected, Ethernet0 C /24 is directly connected, Serial0 R /24 [120/1] via , 00:00:16, Serial0 [120/1] via , 00:00:11, Ethernet0 我们已经看到到 去的路由已经产生了负载均衡的现象, 他们的跳

49 数是相同的 R2 上的路由表 R2#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set R /8 [120/1] via , 00:00:26, Serial1 R /8 [120/1] via , 00:00:28, Serial0 R /24 [120/1] via , 00:00:26, Serial1 [120/1] via , 00:00:28, Serial0 C /24 is directly connected, Serial1 C /24 is directly connected, Serial0 R3 上的路由表 R3#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set R C C R C /8 [120/1] via , 00:00:16, Ethernet /24 is subnetted, 1 subnets is directly connected, Loopback /24 is directly connected, Ethernet /24 [120/1] via , 00:00:26, Serial1 [120/1] via , 00:00:16, Ethernet /24 is directly connected, Serial1 4, 利用扩展 ping 命令测试负载均衡 从 R1 的 Loop0 口 ping R3 的 S1 口 R1#ping

50 Protocol [ip]: Target IP address: Repeat count [5]: Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: y Source address or interface: Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: r Number of hops [ 9 ]: Loose, Strict, Record, Timestamp, Verbose[RV]: Reply to request 4 (36 ms). Received packet has options Total option bytes= 40, padded length=40 Record route: ( ) ( ) ( ) ( ) ( ) <*> ( ) ( ) ( ) ( ) End of list 观察数据包的路径可以发现, 来回的路径不同, 也就是说数据包走了负载均衡 实验总结 : 对于负载均衡的实验呢, 一直是我们扩展的一个重点,CCNA 中没有加入负载均衡的东西, 但是在我们职业教育的课程体系中, 我们将负载均衡加入了进来, 目的就是在于和实际网路工作环境搭配

51 实验七 :RIPv2 汇总实验 实验目的 : RIPV2 是 RIP 的第二代协议, 它与 RIP 的主要区别在于一个是 RIP 发包走的是广播, RIPv2 发包走的是组播, 另外一个就是 RIPv2 支持变长 VLSM 可扩展的子网掩码, 支持手动汇总, 通过实验观察 RIPv2 如何支持 VLSM 以及自动汇总与手动汇总的区别 实验拓扑 : loop1 E0 S0 dce S1 S0 dce S1 loop2 E0

52 实验内容 : 1. 路由器的基本配置 R1 上的基本配置 interface Loopback1 ip address ( 为了测试 RIPV2 的汇总我们在这里起用了 5 个环回接口 ) interface Loopback2 ip address interface Loopback3 ip address interface Loopback4 ip address interface Loopback5 ip address interface Loopback6 ip address interface Ethernet0 ip address interface Serial0 ip address clockrate R2 上的基本配置 interface Serial0

53 ip address clockrate interface Serial1 ip address R3 上的基本配置 interface Loopback0 ip address interface Ethernet0 ip address interface Serial0 no ip address shutdown interface Serial1 ip address 配置 RIP, 并提升为 v2 版本, 为各个路由器起 RIP 将 RIP 提升为 V2 版本的命令如下 : router(config )#router rip router(config-route)#version 2 R1 上的 RIP 配置 router rip version 2( 注 : 比较与 RIPV1 的不同, 此处多了一个 version 2) network network network network R2 上的 RIP 配置 router rip version 2 network network R3 上的 RIP 配置 router rip version 2 network network network 查看此时的路由表 R1 上的路由表 R1#show ip route