《局域网组建与维护》实践指导书.pdf

局域网组建与维护 实践指导书（学生用书）开课系（部）：信息系技术系教研室：计算机网络技术课程负责人：黄斌海南经贸职业技术学院目录项目1：跨交换机实现VLAN.-3-项目背景.-3-项目拓扑.-3-需求分析.-3-主要知识点.-3-项目2：利用三层交换机实现Vian间路由.-5-项目背景.-5-项目拓扑.-5-需求分析.-5-主要知识点.-5-项目3：利用单臂路由实现Vian间路由.-9-项目背景.-9-项目拓扑.-9-需求分析.-9-主要知识点.-9-项目4：快速生成树配置.-12-项目背景.-12-项目拓扑.-12-需求分析.-12-主要知识点.-12-项目5：端口聚合配置.-15-项目背景.-15-项目拓扑.-15-需求分析.-15-主要知识点.-15-项目6：静态路由配置.-21-项目背景.-21-项目拓扑.-21-需求分析.-21-主要知识点.-21-项目7：RIP路由协议配置.-26-项目背景.-26-项目拓扑.-26-需求分析.-26-主要知识点.-26-项目8:OSPF基本配置.-31-项目背景.-31-项目拓扑.-31-需求分析.-31-主要知识点.-31-项目9：OSPF单区域配置.-35-项目背景.-35-项目拓扑.-35-需求分析.-35-主要知识点.-35-项目10：广域网协议的封装.-38-项目背景.-38-项目拓扑.-38-需求分析.-38-主要知识点.-38-项目 11 PPPPAP 认证.-40-项目背景.-40-项目拓扑.-40-需求分析.-40-项目 12 PppcHAP 认证.-41-项目背景.-41-需求分析.-42-项目13交换机端口安全.-43-项目背景.-43-项目拓扑.-44-需求分析.-44-主要知识点.-44-项目14使用标准IP ACL进行访问控制.-47-项目背景.-47-项目拓扑.-47-需求分析.-48-九、测试文档：.-51-项目15使用扩展IP ACL进行高级访问控制.-52-项目背景.-52-项目拓扑.-52-需求分析.-52-主要知识点.-53-测试文档：.-56-项目16配置基于时间的访问控制列表.-59-项目背景.-59-需求分析.-60-主要知识点.-60-项目17利用动态NAPT实现局域网访问互联网.-63-项目背景.-63-项目拓扑.-63-需求分析.-63-项目1：跨交换机实现VLAN项目背景某企业有两个主要部门：销售部和技术部，其中销售部门的个人 计算机系统连接在不同的交换机上，两个部门之间需要相互进行通 信，但为了数据安全起见，两个部门需要进行相互隔离，要在交换机 上做适当配置来实现这一目标。项目拓扑需求分析通过划分Port VLAN来实现交换机的端口隔离，然后使在同一个 VLAN里的计算机系统能跨交换机进行通信，而在不同VLAN里的计算 机系统不能进行相互通信。主要知识点1.VLAN原理2.TRUNK实验步骤：三层交换机：R9_S3760_lR9_S3760_len 14Password:R9_S3760_l#con terR9_S3760_l(config)#host L3L3(config)#vlan 2L3(config-vlan)#exitL3(config)#int fD/6L3(config-if-FastEthernet 0/6)#switchport access vlan 2L3(config-ifFastEthernet 0/6)#exitL3(config)#vlan 3L3(config-vlan)#exitL3(config)#int fO/11L3(config-if-FastEthernet 0/11)#switchport access vlan 3L3(config-if-FastEthemet 0/ll)#exitL3(config)#int fD/1L3(config-ifFastEthernet 0/1)#switchport mode trunkL3(config-if-FastEthernet 0/1)#end二层交换机：R9_S2328_1R9_S2328_len 14Password:R9_S2328#con terR9_S2328_l(config)#host L2L2(config)#vlan 2L2(config-vlan)#exitL2(config)#int ffl/6L2(config-if-FastEthernet 0/6)#switchport access vlan 2L2(config-if-FastEthemet 0/6)#exitL2(config)#int fl)/lL2(config-ifFastEthernet 0/1)#switchport mode trunkL2(config-if-FastEthernet 0/1)#exit项目2：利用三层交换机实现Vian间路由项目背景某企业有两个主要部门：销售部和技术部，其中销售部门的个人 计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来 实现这一目标。项目拓扑七盘门M珞拓扑结构阳需求分析需要在网络内所有的交换机上配置VLAN,然后在三层交换机上 给相应的VLAN设置I P地址，以实现VLAN间的路由。主要知识点一、三层交换机实现VLAN互访的原理利用三层交换机的路由功能，通过识别数据包的I P地址，查找 路由表进行选路转发。三层交换机利直连路由可以实现不同VLAN之 间的互相访问。二、直连路由直连路由是指为三层设备的接口配置I P地址，并且激活该端口，三层设备会自动产生该接口 I P所在网段的直连路由信息。三、SVI(1)概念一个交换机虚拟接口(Switch Virtual I nterface,SVI)代表 一个由交换端口构成的VLAN(其实就是通常所说的VLAN接口),以 便于实现系统中路由和桥接的功能。SVI指通常所说的VLAN接口，只不过它是虚拟的，用于连接整个VLAN,所以通常也把这种接口称 为逻辑三层接口，也是三层接口。(2)SVI创建与删除SVI接口是当在interface vlan全局配置命令后面键入具体的 VLAN I D时创建的。可以用no interface vlan vlan_id全局配置命 令来删除对应的SVI接口，只是不能删除VLAN 1的SVI接口(VLAN 1),因为VLAN 1接口是默认已创建的，用于远程交换机管理。(3)SVI 口的用途SVI接口的用途就是为VLAN间提供通信路由。(4)SVI 口 特性如果给一个VLAN配置上I P地址，它就成为一个SVI接口，它具 有以下特性：1.SVI接口由多个物理接口组成，但在逻辑上，可把它理解为 一个3层口。2.每个SVI接口可用于连接一个子网，SVI接口的I P地址就是 该子网的网关。3.组成SVI的物理接口都必须是Access接口，不能是3层口。四、网关网关(Gateway)又称网间连接器、协议转换器。网关在传输层上 以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不 同的网络互连。网关(Gateway)就是一个网络连接到另一个网络的“关口”。TCP/I P协议下的网关实质上是一个网络通向其他网络的I P地 址。默认网关：是指一台主机如果找不到可用的网关，就把数据包发 给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关,一般指的是默认网关。五、项目实施注意事项：(1)两台交换机之间相连的端口应该设置为Trunk模式(2)为SVI端口设置I P地址后，一定要使用no shutdown命令 进行激活，否则无法正常使用。(3)如果Vlan内没有激活的端口，相应Vlan的SVI端口将无 法激活。(4)需要设置PC的网关为相应VLAN的SVI接口地址。实验配置：三层交换机：R9_S3760_lR9_S3760_len 14Password:R9_S3760_l#con terR9_S3 760_ 1(config)#host L3L3(config)#vlan 10L3(config-vlan)#exitL3(config)#int fD/6L3(config-if-FastEthernet 0/6)#switchport access vlan 10L3(config-ifFastEthernet 0/6)#exitL3(config)#int vlan 10L3(config-if-VLAN 10)#ip address 172.16.1.1 255.255.255.0L3(config-if-VLAN 10)#no shutdownL3(config-if-VLAN 10)#exitL3(config)#VLAN 20L3(config-vlan)#exitL3(config)#int fD/11L3(config-if-FastEthernet 0/11)#switchport access vlan 20L3(config-if-FastEthernet 0/ll)#exitL3(config)#int vlan 20L3(config-if-VLAN 20)#ip address 172.16.2.1 255.255.255.0L3(config-if-VLAN 20)#no shutdownL3(config-if-VLAN 20)#exitL3(config)#int fO/1L3(config-if-FastEthernet 0/1)#switchport mode trunkL3(config-if-FastEthernet 0/1)#exit二层交换机：R9_S2328_1R9_S2328_len 14Password:R9_S2328_l#con terR9_S2328_l(config)#host L2L2(config)#VLAN 10L2(config-vlan)#exitL2(config)#int fO/6L2(config-if-FastEthernet 0/6)#switchport access vlan 10L2(config-if-FastEthemet 0/6)#exitL2(config)#int f0/lL2(config-if-FastEthernet 0/1)#switchport mode trunkL2(config-if-FastEthernet 0/1)#exit项目3：利用单臂路由实现Vlan间路由项目背景某企业有两个主要部门：销售部和技术部，员工都连接在1台二 层交换机上，网络内有1台路由器用于连接I nternet。现在发现网 络内的广播流量太多，需要对广播进行限制但不能影响2个部门进行 相互通信，要在路由器上做适当配置来实现这一目标。项目拓扑一企此主要一门网络拓扑结构图PC 2技风口需求分析需要在交换机上配置Vlan,然后在路由器连接交换机的端口划 分子接口，给相应的Vlan设置I P地址，以实现Vlan间的路由。主要知识点一、什么是单臂路由？在路由器上设置多个逻辑接口，每个子接口对应于一个 Vlan。由于物理路由接口只有一个，各子接口的数据在物理 链路上传递要进行标记封装。二、什么是干道(trunk)?它是连接两台交换机的提供网络流量传输的物理或逻 辑线路(也可用于路由器与交换机的互联)。三、干道原理？干道技术就是绑定多条虚链路在一条实际的物理线路 上，以允许交换机之间的多个Vlan可以传递数据量。干道 就像一条高速公路，连接两个城市，而不同的车子都可以在 上通行一样。四、交换机上有两种链路？一种是访问链路(access 1 ink),另一种是干道链路(trunk link);访问链路一般属于某个Vlan的终端；干道 链路连接的一般是多个交换设备为Vlan而互联，或交换设 备与路由设备连接的链路。五、干道的工作过程？即然可以在一条线路上传送多组信号，那么一定要用一 种机制来识别不同的信号来自哪里。那就是标记，也就是说 每一个数据帧都要进入干道接口后被识别一个Vlan I D,以 便接收端交换机知道此数据是从哪个Vlan传过来的。802.lq,它是I EEE于96年3月制定的干道标记标准，它会在数据帧准备通过干道时对数据帧头进行编辑，放置单 一的4字节标识，以标识数据帧来自哪个Vlan,交换机会读 懂该标识，并做出相应的操作，就该数据帧离开干道时，此标识被去除。实验步骤：二层交换机：R9_S2328_1R9_S2328_len 14Password:R9_S2328_l#conterR9_S2328_1(config)#host L2L2(config)#vlan 2L2(config-vlan)#exitL2(config)#int fO/6L2(config-if-FastEthernet 0/6)#switchport access vlan 2L2(config-if-FastEthernet 0/6)#exitL2(config)#vlan 3L2(config-vlan)#exitL2(config)#int fO/11L2(config-if-FastEthernet 0/11)#switchport access vlan 3L2(config-if-FastEthernet 0/ll)#exitL2(config)#int fO/1L2(config-ifFastEthernet 0/1)#switchport mode trunkL2(config-if-FastEthernet 0/1)#exit路由器：R9_RSR10_3en 14Password:R9_RSR10_3#con terR9_RSR10_3(config)#host RouterRouter(config)#int f0/0.2Router(config-subif)#encapsulation dotlq 2Router(config-subif)#ip addresss 172.16.1.1 255.255.255.0Router(config-subif)#exitRouter(config-subif)#int fD/0.3Router(config-subif)#encapsulation dotlq 3Router(config-subif)#ip addresss 172.16.2.1 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0Router(config-if)#no shutdown项目4：快速生成树配置项目背景某学校为了开展计算机教学和网络办公，建立了 一个计算机教室 和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部 校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互 连，现要在交换机上做适当配置，使网络避免环路。项目拓扑需求分析两台交换机以双链路互连，需要在启用RSTP避免环路的同时，提供链路的冗余备份功能。主要知识点1.生成树协议目前常见的版本有STP（生成树协议 I EEE802.I d）.RSTP（快速生成树协议 I EEE802.lw）.MSTP（多生成树协议I EEE802.I s）;2.快速生成树协议（RSTP）在生成树协议的基础上增加 了两种端口角色：替换端口(alternate port)和备份端口(backup port),分别做为根端口(root port)和指定端 口(designated port)的冗余端口。3.当根端口或指定端口出现故障时，冗余端口不需要经 过50秒的收敛时间，可以直接切换到替换端口或备份端口。从而实现RSTP协议小于1秒的快速收敛。4.注意：项目实施时，如果先连线再配置可能会造成广 播风暴，影响交换机的正常工作。实验步骤：二层交换机：R9_S2328_1R9_S2328_len 14Password:R9_S2328_l#conterR9_S2328_1(config)#host L2L2(config)#int vlan 1L2(config-if)#ip address 192.168.1.2 255.255.255.0L2(config-if)#no shutdownL2(config)#int fO/1L2(config-if)#switchport mode trunkL2(config-if)#exitL2(config)#int fO/2L2(config-if)#switchport mode trunkL2(config-if)#exitL2(config)#ispanning-treeL2(config)#spanning-tree mode rstp三层交换机：R9_S3760_lR9_S3760_len 14Password:R9 S3760 l#con terR9_S3760_l(config)#host L3L3(config)#int vlan 1L3(config-if)#ip address 192.168.1.1 255.255.255.0L3(config-if)#no shutdownL3(config)#int fO/1L3(config-if)#switchport mode trunkL3(config-if)#exitL3(config)#int fO/2L3(config-if)#switchport mode trunkL2(config-if)#exitL3(config)#ispanning-treeL3(config)#spanning-tree mode rstp项目5：端口聚合配置项目背景假设某企业采用两台交换机组成一个局域网，由于很多数据流量 是跨交换机进行转发的，因此需要提高交换机之间的传输带宽，并实 现链路冗余备份，为此网络管理员在两台交换机之间要采用两根网线 互连，并将相应的两个端口聚合为一个逻辑端口，现要在交换机上做 适当配置来实现这一目标。项目拓扑需求分析需要在两台交换机之间的冗余链路上实现端口聚合，并且在聚合 端口上设置Trunk,以增加网络骨干链路的带宽。主要知识点一、什么是端口聚合？端口聚合又称链路聚合，是指两台交换机之间在物理上 将多个端口连接起来，将多条链路聚合成一条逻辑链路。从 而增大链路带宽，解决交换网络中因带带宽引起的网络瓶颈 问题。多条物理链路之间能够相互冗余备份，其中任意一条 链路断开，不会影响其他链路的正常转发数据。二、端口聚合优点1.带宽增加，带宽相当于组成组的端口的带宽总和。2.增加冗余，只要组内不是所有的端口都down掉，两个交换机之间仍然可以继续通信。3.负载均衡，可以在组内的端口上配置，使流量可以 在这些端口上自动进行负载均衡。三、同一个汇聚组中端口的基本配置应该保持一致，即 如果某端口为trunk端口，则其他端口也配置为trunk端口；如该端口的链路类型改为access端口，则其他端口的链路 类型也改为access端口。四、聚合组状态聚合组按负载分担类型分为两种：负载分担聚合和非负 载分担聚合。对于ip报文负载分担是按照目的ip和源ip 的，对于非ip报文，负载分担是根据源mac和目的mac的。五、端口状态在汇聚组中，端口可能处于两种状态：selected和 standbyo其中，只有selected状态的端口能够收发用户业 务报文，而standby状态的端口不能收发用户业务报文。在 一个汇聚组中，处于selected状态的端口中的最小端口是 汇聚组的主端口，其他的作为成员端口(也称为从端口)。负载分担聚合组中可有多个selected端口，而非负载 分担聚合组中最多只有一个selected端口，其余均为 standby 端 口。六、注意事项1、只有同类型端口才能聚合为一个AG端口。2、所有物理端口必须属于同一个Vlan。3、在锐捷交换机上最多支持8个物理端口聚合为一个 AG。4、在锐捷交换机上最多支持6组聚合端口。七、项目验收(验证)1.验证Trunk配置生效；2.设置负载均衡方式下，先后分别断开两条链路测试 是否都丢包；实验步骤：三层交换机：R9_S3760_lR9_S3760_len 14Password:R9_S3760#con terR9_S3760_l(config)#host L3L3(config)#int range fO/1-2L3(config-if-range)#port-group 1L3(config-ifrange)#exitL3(config)#int aggregateport 1L3(config-ifAggregatePort 1)#switchport mode trunkL3(config-if AggregatePort 1)#exitL3(config)#int vlan 1L3(config-if-VLAN l)#ip address 192.168.1.1 255.255.255.0L3(config-if-VLAN l)#exitL3(config)#aggregateport load-balance src-dst-macL3(config)#show aggregatePort load-balanceLoad-balance:Source MAC and Destination MACL3(config)#show aggregatePort summaryAggregatePort MaxPorts SwitchPort Mode PortsAgl 8 Enabled TRUNK FaO/1,FaO/2L3(config)#vlan 10L3(config-vlan)#exiL3(config)#int vlan 10L3(config-if-VLAN 10)#ip address 192.168.10.1 255.255.255.0L3(config-if-VLAN 10)#end二层交换机：R9_S2328_1R9_S2328_len 14Password:R9_S2328_l#con terR9_S2328_1(config)#host L2L2(config)#int vlan 1L2(config-if)#ip address 192.168.1.2 255.255.255.0L2(config-if)#exitL2(config)#int range fO/1-2L2(config-if-range)#port-group 1L2(config-if-range)#exitL2(config)#int aggregateport 1L2(config-if)#switchport mode trunkL2(config)#aggregateport load-balance src-dst-macL2(config-if)#exitL2(config)#show aggregatePort load-balanceLoad-balance:Source MAC and Destination MACL2(config)#show aggregatePort summaryAggregatePort MaxPorts SwitchPort Mode PortsAgl 8 Enabled TRUNK Fa0/l,FaO/2L2(config)#show int aggregatePort 1Index(dec):27(hex):lbAggregatePort 1 is UP,line protocol is UPHardware is Aggregate Link AggregatePortInterface address is:no ip addressMTU 1500 bytes,BW 1000000 KbitEncapsulation protocol is Bridge,loopback not setKeepalive interval is 10 sec,setCarrier delay is 2 secRXload is 1,Txload is 1Queueing strategy:WFQSwitchport attributes:interfaces description:medium-type is copperlastchange time:342 Day:19 Hour:46 Minute:37 SecondPriority is 0admin duplex mode is AUTO,oper duplex is Fulladmin speed is AUTO,oper speed is 1 OOMflow control admin status is OFF,flow control oper status is OFFbroadcast Storm Control is OFF,multicast Storm Control is OFF,uni cast Storm Control is OFFAggregate Port Informations:Aggregate Number:1Name:AggregatePort 1Refs:2Members:(count=2)FastEthernet 0/1 Link Status:UpFastEthernet 0/2 Link Status:UpL2(config)#ip default-gateway 192.168.1.1L2(config)#exitL2#ping 192.168.1.1Sending 5,100-byte ICMP Echoes to 192.168.1.1,timeout is 2 seconds:Success rate is 100 percent(5/5),round-trip min/avg/max=1/2/10 msL2#ping 192.168.10.1Sending 5,100-byte ICMP Echoes to 192.168.10.1,timeout is 2 seconds:I!Success rate is 100 percent(5/5),round-trip min/avg/max=1/2/10 ms测试文档：断开F0/1L3#ping 192.168.1.2 ntimes 1000Sending 1000,100-byte ICMP Echoes to 192.168.1.2,timeout is 2 seconds:nnnnnmnnnnnmnnnnnmnnnnnnnmnnnnnnnnnnnn!nininnnninninnniinininiiniinnnnnnniiiiiinininiiiiiinininnnnnnnniiiiiinininnimiinnnmininimininiinnninum!nnnnininmniniinn!inn!minmininnilinn!ininininiiiniiiiiiiiiiiiiiiiiiiiiiiiinnnnnninninnmiiminniiiininninnniiinimiiniiiiniiiniininnnniminiiiiiiIII!nnminnmiminnmiHIinniinininHlinininininininIIIin!nnnnnnnnnnnnnininnnnnninniinnnnnnnnnnHninnnnnnnnnnininnnninnninnnSuccess rate is 99 percent(999/1000),round-trip min/avg/max=1/2/10 msL3#断开FO/2L3#ping 192.168.1.2 ntimes 1000Sending 1000,100-byte ICMP Echoes to 192.168.1.2,timeout is 2 seconds:ni inni in inin ni illin in HIiiiiiinininnnnnnnn!nnnininniiiiiinininnininnnnnininnnnnininiiniinnnnnnnnnnnnnniiiiiiniiiinniiininnnininnnnnn!nnnininnnnnn!nniinnnnnnnnnnniiiiiinnimnnnnnniinninnnn!nimniiiin!nn innnnniiinimiiminnmiIII!nnmimu!HliniiiiiiiHinniiiiiiiHinniiiiiiiiininiiiininnnnnniiinnniiiininnnnnininninnnnIII!mini!nnHlIllinHlin!nnnnnnnininnnninnninnnSuccess rate is 100 percent(1000/1000),round-trip min/avg/max=1/1/10 ms项目6：静态路由配置项目背景假设校园网分为2个区域，每个区域内使用1台路由器连接2 个子网，现要在路由器上做适当配置，实现校园网内各个区域子网之 间的相互通信。项目拓扑需求分析两台路由器通过串口电缆连接接在一起，并在每个路由器上设置 2个Loopback端口模拟子网及静态路由，实现所有子网间的互通。主要知识点一、直连路由路由器接口配置一个I P地址，路由器自动产生本接口 I P所在网 段的路由信息。二、静态路由在拓扑结构简单的网络中，网管可以通过手工的方式配置本路由 器未知网段的路由信息，从而实现不同网段之间的连接。三、动态路由在大规模的网络中，或网络拓扑相对复杂的情况下，通过在路由 器上运行动态路由协议，路由器之间互相自动学习产生路由信息。四、路由器时钟频率1.路由器串口的DCE端上必须配置时钟频率，单位为bps,取 值范围3 00-4096000。DTE端不需要配置时钟频率。2.同步串口对于不同的物理电气规程，所支持的波特率范围有 所不同。V.24 DTE/DCE：1200 bps-64 kbpsV.35 DTE：1200 bps-4.096 MbpsV.3 5 DCE、X.21 DTE/DCE.EI A/TI A-449 DTE/DCE.EI A-53 0DTE/DCE:1 200 bps-2.048 Mbps对于V.24.V.3 5和X.21,同步串口的缺省波特率都是64kbit/s。(可配参数)3.时钟频率就是传输速率，在串行链路上配置时钟频率就相当 于指定串行链路的带宽。4.实际当中，电信运营商给你的串行链路，那么电信那边的头 肯定是DCE,你那边肯定是DTE。五、配置静态路由(1)I P route目的子网地址 子网掩码 下一跳地址(2)I P route目的子网地址子网掩码出站端口六、LoopbackLoopback即为本地环回接口(或地址)，亦称回送地址。此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使 用。作用：(1)作为一台路由器的管理地址。可作为管理员登陆路由 器I P,该地址起到类似设备名称。(2)作为动态路由协议OSPF、BGP的router id。(3)作为BGP建立TC P连接的源地址(4)环回地址。在Windows系统中，采用127.0.0.1作为本地环回地址。七、注意事项1.如果两台路由器通过串口直接互连，则必须在其中一端设置 时钟频率(DCE)o2.静态路由必须双向都配置才能互通，在配置时要注意回程路 由。实验步骤：路由器RouterA：R9_RSR10_3en 14Password:R9_RSR10_3#con terR9_RSR10_3(config)#host RouterARouter A(config)#int loopback 0RouterA(config-if)#ip address 172.16.1.1 255.255.255.0Router A(config-if)#exitRouter A(config)#int loopback 1RouterA(config-if)#ip address 172.16.2.1 255.255.255.0Router A(config-if)#exitRouterA(config)#int sl/0RouterA(config-if)#ip address 192.168.1.1 255.255.255.0Router A(config-if)#clock rate 115200RouterA(config-if)#no shutdownRouter A(config-if)#exitRouterA(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.2RouterA(config)#ip route 10.2.2.0 255.255.255.0 192.168.1.2Router A(config)#exitRouterA#show ip routeCodes:C-connected,S-static,R-RIP,B-BGPO-OSPF,IA-OSPF inter areaN1-OSPF NSSA external type 1,N2-OSPF NSSA external type 2 El-OSPF external type 1,E2-OSPF external type 2i-IS-IS,su-IS-IS summary,LI-IS-IS level-1,L2-IS-IS level-2 ia-IS-IS inter area,*-candidate defaultGateway of last resort is no setS 10.1.1.0/24 1/0 via 192.168.1.2S 10.2.2.0/24 1/0 via 192.168.1.2C 172.16.1.0/24 is directly connected,Loopback 0C 172.16.1.1/32 is local host.C 172.16.2.0/24 is directly connected,Loopback 1C 172.16.2.1/32 is local host.C 192.168.1.0/24 is directly connected,Serial 1/0C 192.168.1.1/32 is local host.Router A#路由器RouterB：R9_RSR10_4en 14Password:R9_RSR10_4#con terR9 RSR10_4(config)#host RouterBRouterB(config)#int loopback 0RouterB(config-if)#ip address 10.1.1.1 255.255.255.0RouterB(config-if)#exitRouterB(config)#int loopback 1RouterB(config-if)#ip address 10.2.2.1 255.255.255.0RouterB(config-if)#exitRouterB(config)#int sl/0RouterB(config-if)#ip address 192.168.1.2 255.255.255.0RouterB(config-if)#no shutdownRouterB(config-if)#exitRouterB(config)#ip route 172.16.1.0 255.255.255.0 192.168.1.1RouterB(config)#ip route 172.16.2.0 255.255.255.0 192.168.1.1RouterB(config)#exitRouterB#