《路由協(xié)議原理與配置》是2012年2月1日由電子工業(yè)出版社出版的圖書，作者是安博教育集團?！堵酚蓞f(xié)議原理與配置》內(nèi)容新穎，編輯合理，論述清晰，不僅適合用做計算機職業(yè)培訓(xùn)的首選教材，也適合普通高校學生作為教材使用。下面是小編帶來的有關(guān)動態(tài)路由協(xié)議配置實驗心得，希望大家喜歡
一、實驗?zāi)康?/p>
(1) 路由器配置環(huán)境的搭建、路由器的基本配置及其測試;
(2) 路由器主機名和口令的配置、路由器接口的配置;
(3) 靜態(tài)路由和動態(tài)路由協(xié)議的配置。
二、實驗設(shè)備及環(huán)境
銳捷路由器Star-2624二臺、網(wǎng)線若干、微機二臺、配置電纜二條。
三、實驗步驟
1、通過靜態(tài)路由，使路由器A，B 具有非直連子網(wǎng)的路由信息。
A 路由器的配置：
(1)基本配置：
配置路由器主機名
Red-Giant>enable(注：從用戶模式進入特權(quán)模式)
Red-Giant#configure terminal(注：從特權(quán)模式進入全局配置模式)
Red-Giant(config)#hostname A(注：將主機名配置為“A”)
A(config)#
為路由器各接口分配IP 地址
A(config)#interface serial 0
A(config-if)#ip address 172.16.2.2 255.255.255.0
注：設(shè)置路由器serial 0 的IP 地址為172.16.2.2，對應(yīng)的子網(wǎng)掩碼為255.255.255.0
A(config)#interface fastethernet 0
A(config-if)#ip address 172.16.3.1 255.255.255.0
注：設(shè)置路由器fastethernet 0 的IP 地址為172.16.3.1，對應(yīng)的子網(wǎng)掩碼為255.255.255.0
(2)配置接口時鐘頻率(DCE)：
A(config)#interface serial 0
A(config-if)clock rate 64000
注：設(shè)置接口物理時鐘頻率為64Kbps
(3)配置靜態(tài)路由：
A(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1
或：
A(config)#ip route 172.16.1.0 255.255.255.0 serial 0
B 路由器的配置：
(1)基本配置：
配置路由器主機名
Red-Giant>enable(注：從用戶模式進入特權(quán)模式)
Red-Giant#configure terminal(注：從特權(quán)模式進入全局配置模式)
Red-Giant(config)#hostname B(注：將主機名配置為“B”)
B(config)#
為路由器各接口分配IP 地址
B(config)#interface serial 0
B(config-if)#ip address 172.16.2.1 255.255.255.0
A(config)#interface fastethernet 0
A(config-if)#ip address 172.16.1.1 255.255.255.0
(2)配置靜態(tài)路由：
B(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2
或：
B(config)#ip route 172.16.3.0 255.255.255.0 serial 0
驗證命令：
show ip int brief
show ip route
ping
實驗結(jié)果
A,B 各路由器應(yīng)該看到全網(wǎng)路由。主機172.16.3.2 能夠訪問主機172.16.1.2。
2、通過動態(tài)路由RIP，使路由器A，B 具有非直連子網(wǎng)的路由信息。
(1)刪除靜態(tài)路由信息。
(2)A路由器的配置：
A(config)#router rip
注：啟用路由器A 的RIP 進程
A(config-router)#network 172.16.0.0
注：(1.公布屬于172.16.0.0 主類的子網(wǎng);2.包含在172.16.0.0 主類內(nèi)的接口發(fā)送接收路由信息)
(2)B 路由器的配置：
B(config)#router rip
注：啟用路由器A 的RIP 進程
B(config-router)#network 172.16.0.0
注：(1.公布屬于172.16.0.0 主類的子網(wǎng);2.包含在172.16.0.0 主類內(nèi)的接口發(fā)送接收路由信息)
實驗結(jié)果
A,B 各路由器應(yīng)該看到全網(wǎng)路由。主機172.16.3.2 能夠訪問主機172.16.1.2。
驗證命令：
show ip int brief
show ip route
show ip protocols
ping
四、注意事項
(1)路由器的廣域網(wǎng)連接，DCE端需要配置CLOCK RATE。
(2)靜態(tài)路由的下一站，可以是本路由器的接口名稱，或者下一站路由器接口的IP地址。
(3)動態(tài)路由發(fā)布直連網(wǎng)絡(luò)號時使用主類網(wǎng)絡(luò)號。
五、實驗思考題解答
(1)靜態(tài)路由的工作原理?
答：
由網(wǎng)絡(luò)管理員在路由器上手工添加路由信息以實現(xiàn)路由目的，手工配置，無開銷，配置簡單，需人工維護，適合簡單拓撲結(jié)構(gòu)的網(wǎng)絡(luò)。
(2)動態(tài)路由的工作原理?
答：通過相互連接的路由器之間交換彼此信息，然后按照一定的算法優(yōu)化出來的，而這些路由信息是在一定時間間隙里不斷更新，以適應(yīng)不斷變化的網(wǎng)絡(luò)，以隨時獲得最優(yōu)的尋路效果
六、實驗心得體會
在做實驗前,一定要將課本上的知識吃透,因為這是做實驗的基礎(chǔ),否則,在老師講解時就會聽不懂,這將使你在做實驗時的難度加大,浪費做實驗的寶貴時間。如果你不清楚,在做實驗,時才去摸索,這將使你極大地浪費時間,使你事倍功半.做實驗,時,一定要親力親為,務(wù)必要將每個步驟,每個細節(jié)弄清楚,弄明白, 實驗,后,還要復(fù)習,思考,這樣,你的印象才深刻,記得才牢固,否則,過后不久你就會忘得一干二凈,這還不如不做.做實驗,時,老師還會根據(jù)自己的親身體會,將一些課本上沒有的知識教給我們,拓寬我們的眼界,使我們認識到這門課程在生活中的應(yīng)用是那么的廣泛
1、DHCP：動態(tài)主機配置協(xié)議–統(tǒng)一分發(fā)和管理IP地址
2、DHCP的工作過程：需要自動獲取IP地址的客戶端開啟自動獲取IP地址之后，本地廣播發(fā)出DHCP Discover數(shù)據(jù)包，
源IP地址0.0.0.0，目標IP地址255.255.255.255，源MAC地址為本地網(wǎng)卡MAC，目標MAC為FFFF-FFFF-FFFF，
源端口為68，目標端口為67;
開啟了DHCP服務(wù)的服務(wù)器收到此數(shù)據(jù)包后，發(fā)送免費ARP以確定所要下發(fā)的IP地址沒有沖突，再本地基于廣播的形式回復(fù)DHCP Offer數(shù)據(jù)包，
源IP是服務(wù)器IP地址，目標IP地址255.255.255.255，源MAC為服務(wù)器網(wǎng)卡MAC，目標MAC為FFFF-FFFF-FFFF，
源端口為67，目標端口為68;
客戶端使用DHCP Request數(shù)據(jù)包請求IP地址，服務(wù)器回復(fù)ACK給客戶端，客戶端拿到IP地址。
租期：默認租期為1440min/24h/一天。
續(xù)租：當租期到達1/2時，客戶端若依然在線，客戶端主動發(fā)出Request數(shù)據(jù)包來續(xù)租;
若續(xù)租失敗，繼續(xù)在7/8的租期再次發(fā)送Request數(shù)據(jù)包續(xù)租;
若依然失敗，那租期到達時地址被收回，客戶端若想繼續(xù)使用，需要重新獲取地址。
3、當路由器作為DHCP服務(wù)器時：
有兩種配置方法
(1)以全局的池塘下發(fā)地址
(2)以接口的IP地址的范圍下發(fā)地址
4、RIP:路由信息協(xié)議
動態(tài)試驗的步驟
1、搭建拓撲圖，劃分區(qū)域網(wǎng)
2、編寫各個端口IP
3、進入DHCP為每個路由器下的PC自動配置IP
4、最后運用RIP協(xié)議，使得全網(wǎng)可達
RIP 特性包括:
有類, 距離矢量
跳數(shù)為度量值
不支持可變長子網(wǎng)掩碼或不連續(xù)子網(wǎng)
每30秒更新一次
Rip 被封裝在 UDP分段中 ，源目的端口號 520
2 條原則控制 RIPv1更新:
如果某條路由更新及其接收接口屬于相同的主網(wǎng)，則在路由更新中對該網(wǎng)絡(luò)應(yīng)用該接口的子網(wǎng)掩碼。
如果某條路由更新及其接收接口屬于不同的主網(wǎng)，則在路由更新中對該網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)的有類子網(wǎng)掩碼。
不必要的 RIP 更新會影響網(wǎng)絡(luò)性能
帶寬浪費在傳輸不必要的更新上。因為 RIP 更新是廣播，所以路由器將向所有端口轉(zhuǎn)發(fā)更新。
LAN 上的所有設(shè)備都必須逐層處理更新，直到傳輸層后接收設(shè)備才會丟棄更新。
在廣播網(wǎng)絡(luò)上通告更新會帶來嚴重的風險。RIP 更新可能會被數(shù)據(jù)包嗅探軟件中途截取。路由更新可能會被修改并重新發(fā)回該路由器，從而導(dǎo)致路由表根據(jù)錯誤度量誤導(dǎo)流量。
命令 作用
Rtr(config)#router rip 啟動 RIP 路由協(xié)議
Rtr(config-router)#network 指定路由器上哪些接口將啟用 RIP
Rtr#debug ip rip 用于實時查看路由更新
Rtr(config-router)#passive-interface fa0/0 防止此接口發(fā)布更新
Rtr(config-router)#default-information originate 發(fā)布默認路由
Rtr#show ip protocols 該命令可以顯示計時器信息
今天中午沒睡覺，下午上課那叫一個困字了得啊。。(中午不睡覺還是不行啊，影響下午的學習效率)，導(dǎo)致老師今天在上面講的時候都沒怎么聽好，后面做實驗就悲劇了，第一次做實驗開始時候這么沒有頭緒，上一節(jié)課講的靜態(tài)路由的配置，這次動態(tài)路由配置的主要是講RIP協(xié)議的應(yīng)用。
實驗?zāi)康陌焉厦娴膒c端都可以相互ping通，首先先給路由器和pc配好ip地址，分為5個網(wǎng)段，(初始ip地址為192.168.1.0,五個網(wǎng)段依次疊加把 Router0,CopyRouter0,CopyRouter0(1),設(shè)為r1,r2,r3,先給r1應(yīng)用rip協(xié)議：
1.在配置模式下輸入 router rip
2.然后輸入 network 192.168.1.0(network 后面是路由器所連接的網(wǎng)段，r1就連接有2個網(wǎng)段，r2就是3個網(wǎng)段，依次輸入)
3.然后再輸入 passive-interface (后面接的是端口號，目的是為了安全，如果路由器的端口上接了終端或者交換機，就要避免路由信息流向終端或交換機)
這樣r1就配好了。
下面開始來配置r2：
r2前面配置動態(tài)路由的方式和r1基本類似，就不重復(fù)了，然后就要給他配置默認路由，如果要想3個pc都能ping通的話，那么三個路由器中的路由表中必須要包含有這5個網(wǎng)段，所以理論上要給每個路由器都要配置默認路由，但是這里直接給邊界路由器配置默認路由就行了，r1就可以通過arp學習到默認路由。給r2配置默認路由：
1.輸入 ip route 0.0.0.0 0.0.0.0 (后面接的是端口號 這里是 se0/0/1)
2.輸入 default-information originate (這樣r1就可以學習到默認路由了)然后我們可以查一下，兩個路由器中的路由表，看是不是都有了5條路由，然后我們會發(fā)現(xiàn)r3中還只有2條路由信息，然后我們就要開始配置r3的路由。
給r3配置靜態(tài)路由(這里也可以配置動態(tài)路由，那樣也可以ping通，但是那樣不安全)，我們采用靜態(tài)路由配置：
1.輸入 ip route (后面接的是目的ip，掩碼，本地接口，依次輸入他們的值)
2.然后我們可以再查一下r3的路由表，看5條路由信息是否都有了，如果都有了，我們就可以大膽的ping了，到這里實驗就做完啦~
當然在實驗中還出現(xiàn)了很多問題：
1.剛開始的時候不知道怎么給路由器加串行接口;
2.實驗的代碼還是不熟悉，(其實代碼也不要記，但是還是有一點不知道怎么用的)
3.剛開始對于實驗原理還是不清楚，沒有理解透徹。。(值得反省啊!!)
還是要增強自己的動手能力，紙上得來終覺淺，覺知此事要躬行!!加油!!!
通過多個路由器連接發(fā)的主機進行通信需要在路由器具有相應(yīng)的路由表，路由表生成的方式有手動添加,通過協(xié)議動態(tài)生成(RIP,EIGRP,OSPF).
手動配置：
ip route srcIP Mask nextHop // 如ip route 192.168.2.0 255.255.255.0 172.16.1.1
RIP：
動態(tài)路由協(xié)議采用自適應(yīng)路由算法，能夠根據(jù)網(wǎng)絡(luò)拓撲的變化而重新計算機最佳路由。由于路由的復(fù)雜性，路由算法也是分層次的，通常把路由協(xié)議(算法)劃分為自治系統(tǒng)(AS) 內(nèi)的(IGP)與自治系統(tǒng)之間的(EGP)路由協(xié)議。RIP是IGP ，采用 Bellman-Ford算法。
基本配置命令：
route rip //進行入rip的配置
network w.x.y.z //添加直連網(wǎng)段
version 2 //設(shè)置版本號
EIGRP：
EIGRP(增強型內(nèi)部網(wǎng)關(guān)路由協(xié)議) 是 Cisco內(nèi)部專有協(xié)議，其它公司的網(wǎng)絡(luò)產(chǎn)品是不會擁有該協(xié)。
基本配置命令：
route eigrp //進行入eigrp的配置
network w.x.y.z //添加直連網(wǎng)段
OSPF：
OSP(開放式最短路徑優(yōu)先) 是一個內(nèi)部網(wǎng)關(guān)協(xié)議，用于在單一自治系統(tǒng)內(nèi)決策路由?？梢詣澐謪^(qū)域是OSPF能多適應(yīng)大型復(fù)雜網(wǎng)絡(luò)的一個特性，我們只借助完成單個area的簡單配置。
OSPF配置基本命令配置基本命令:
route ospf 10 //
network 192.168.1.1 0.0.0.255 area 3 //3代表域號.
show ip ospf
一、實驗名稱：動態(tài)路由配置
二、實驗?zāi)康模簩嵙私鈩討B(tài)路由的原理，掌握動態(tài)路由的配置方法 三、實驗軟件：eNSP 四、實驗任務(wù)：
1.了解RIP協(xié)議的配置及其特性 2.掌握路由聚合的方法 3明析RIP v2的驗證方式
五、實驗步驟
1.構(gòu)建實驗拓撲圖，配置主機參數(shù)，并啟動設(shè)備
Pc1-IP:10.1.1.2 Gateway:30 Pc2-IP:20.1.1.2 Gateway:30
R1 E/0/0/0-IP：10.1.1.1 Gateway:30 R1 E/0/0/1-IP：1.1.1.1Gateway:24 R2 E/0/0/0-IP：20.1.1.1 Gateway:30 R2 E/0/0/1-IP：1.1.1.2 Gateway:24 2.配置接口IP地址
R1
system-view
[Huawei]interface ethernet0/0/0
[Huawei-Ethernet0/0/0]ip address 10.1.1.1 30 [Huawei-Ethernet0/0/0]q
[Huawei]interface ethernet0/0/1
[Huawei-Ethernet0/0/1]ip address 1.1.1.1 24 [Huawei-Ethernet0/0/1]q R2
system-view
[Huawei]interface Ethernet0/0/0
[Huawei-Ethernet0/0/0]ip address 20.1.1.1 30 [Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]ip address 1.1.1.2 24 [Huawei-Ethernet0/0/1]q
3.添加待聚合路由信息(僅R1)
system-view
[Huawei]interface LoopBack 0
[Huawei-LoopBack0]ip address 30.1.6.213 32 [Huawei-LoopBack0]q
[Huawei]interface LoopBack 1
[Huawei-LoopBack1]ip address 172.16.0.1 24 [Huawei-LoopBack1]q
[Huawei]interface LoopBack 2
[Huawei-LoopBack2]ip address 172.16.1.1 24 [Huawei-LoopBack2]q
[Huawei]interface LoopBack3
[Huawei-LoopBack3]ip address 172.16.2.1 24 [Huawei-LoopBack3]q
4.RIP協(xié)議配置(RIPv1、RIPv2)
RIPv1:有類別路由協(xié)議，不支持VLSM(可變長子網(wǎng)掩碼),不支持路由聚合，以
廣播的形式發(fā)送報文，不支持驗證 RIPv2:無類別路由協(xié)議，支持VLSM,支持路由聚合，以廣播或組播(224.0.0.9)
的形式發(fā)送報文，支持明文驗證和MD5密文驗證
⑴RIPv1版：(注：啟用協(xié)議后，若不改變協(xié)議類型則默認為1) R1：
system-view [Huawei]rip [Huawei-rip-1]
[Huawei-rip-1]version 1 [Huawei-rip-1]network 1.0.0.0 [Huawei-rip-1]network 10.0.0.0 [Huawei-rip-1]network 30.0.0.0 [Huawei-rip-1]network 172.16.0.0 [Huawei-rip-1]q
R2：
system-view [Huawei]rip
[Huawei-rip-1]version 1 [Huawei-rip-1]network 1.0.0.0 [Huawei-rip-1]network 20.0.0.0 [Huawei-rip-1]q
⑵RIPv2版：(注：直接修改即可，無需“undo”命令)
[Huawei-rip-1]version 2
⑶檢查配置是否正確
[Huawei]display ip routing-table
R1：
R2：
⑷對比RIPv1、RIPv2協(xié)議下R1、R2的路由表
注:RIP協(xié)議類型需R1、R2同時修改后，方可查看路由表 ①
②RIPv1-R2：
RIPv1不支持VLSM，不支持路由聚合
③ RIPv2-R1：
④RIPv2-R2：
RIPv2支持VLSM，支持路由聚合
5.路由聚合
⑴自動路由聚合
R1：關(guān)閉水平分割
system-view.
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]undo rip split-horizon
[Huawei-Ethernet0/0/1]q
R2：查看此時路由表
⑵手動路由聚合
R1：取消自動聚合
system-view
[Huawei-rip-1]undo summary
[Huawei-rip-1]q
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]rip summary-address 172.0.0.0 255.0.0.0
[Huawei-Ethernet0/0/1]q
R2:查看路由表
6.RIP v2的驗證方式
⑴明文認證
R1:
system-view
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]rip authentication-mode ?
md5 MD5 authentication
simple Simple text authentication
[Huawei-Ethernet0/0/1]rip authentication-mode simple 1234
[Huawei-Ethernet0/0/1]q
R2:
system-view
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]rip authentication-mode simple 1234
[Huawei-Ethernet0/0/1]q
⑵MD5密文認證
[Huawei]interface Ethernet0/0/1
[Huawei-Ethernet0/0/1]rip authentication-mode md5 un
[Huawei-Ethernet0/0/1]rip authentication-mode md5 us
[Huawei-Ethernet0/0/1]rip authentication-mode md5 usual 1234
[Huawei-Ethernet0/0/1]q