NE实验基础手册专业资料.doc

H3CNE

实

验

手

册目录
实验一 命令行操作基本 3
实验二 配备VLAN 10
实验三 配备生成树 13
实验四 互换机端口安全技术 14
实验五 链路聚合配备 17
实验六 DHCP 19
实验七 IP路由基本 20
实验八 配备 RIP 24
实验九 配备OSPF 26
实验十 配备ACL包过滤 32
实验十一 配备NAT 35
实验十二 配备PPP 37

实验一 命令行操作基本
【实验目】
l 掌握设备连接办法以及登陆到命令行接口办法；
l 掌握网络设备惯用配备命令；
l 掌握Telnet以及SSH终端登陆设备；
l 掌握FTP/TFTP上传和下载文献。
【实验设备】
路由器或者互换机、PC、Console线、USB转串口、网线
【实验拓扑】

USB转串口
Router/switch

Console口

PC

【实验过程】
一、 通过Console口登陆到网络设备
1.1在连接之前先在自己PC安装USB驱动。
1.2 将PC串口通过原则Console电缆与路由器Console口进行连接，转换线USB口连接到PC机、RJ-45也就是连接到Router/switchConsole口。
1.3 打开[CRT]→点击CRT上面[迅速连接]→设立有关参数如图→键入[Enter]进入Console配备界面。选取[迅速连接]如下图：

1.4 此时会弹出迅速连接对话框，在对户框中设立相应地参数如下图;
如何查看端口
桌面右击[我电脑]→选取[管理]→点开[设备管理器]→查看[端口]即可

1.5 单击[连接]即可进入到配备界面

二、 命令行操作基本
2.1 进入系统试图
在刚开始进入配备界面时候，配备界面处在顾客视图下，此时执行system-view 可以进入系统试图。

22 键使用
在系统试图下，执行quit命令可以回到顾客视图。

2.3协助特性命令
2.3.1 键使用
使用键，系统会自动列出某条命令命令背面命令或者参数

2.3.2 键使用
在输入命令时，不需要输入一条命令所有字符，进输入前几种字符，再键入[Tab]键，系统就会自动补全该命令。如果有各种命令都具备相似前缀字符时候，持续键入[Tab]键，系统就会在这几种命令之间切换。

2.4配备设备名
[H3C]sysname jiance

2.5 配备系统时间
注意系统时间是在顾客视图下配备。
clock datatime HH:MM:SS MM/DD/YYYY

2.6显示系统时间
display clock

三、惯用信息查看命令
3.1 查看版本信息
display version
此处使用是模仿器，可以看到模仿器版本是5.20，真机版本同样可以使用这样办法来查看

3.2 查看当前配备
使用display current-configuration命令显示系统当前运营配备，由于咱们使用设备以及模块不同，操作时显示详细内容也会有所不同。
display current-configuration

使用空格键可以继续翻页显示，键翻行显示，结束显示。
3.3 显示接口IP状态与配备信息
display ip interface brief
Physical 物理接口
Protocol 逻辑接口

3.5 保存配备
save

3.6 擦出配备
当需要恢复到出厂默认配备时，一方面要在顾客视图下执行reset saved-configuration
命令用于清除保存配备，在执行reboot重启整机后，配备就恢复到了出厂默认配备。
reset saved-configuration

重启系统
reboot

四 远程登录
4.1 服务器端配备
进入接口视图为服务器配备IP地址
system-view
[H3C]interface e0/0
[H3C-ethernet0/0]ip address ip-address 192.168.1.2
启动Telnet服务
[H3C]telnet server enable
进入线路模式，设立验证方式
[H3C]user-interface vty 0 40 4 表达最多可以登录5个顾客

[H3C-ui-vty0]authentication-mode password
服务器认证类型并且设立登陆密码和登陆级别权限
[H3C-ui-vty0]set authentication password simple h3cne
[H3C-ui-vty0]user privilege level 33 为管理级

4.2 修改自己PCIP地址

4.3使用Telnet登陆服务器
在自己PC开始搜索框中键入[cmd]进入命令行窗口，Telnet服务器以太口接口ip地址，并点击回车。

4.4 观测服务器状态，这个时候服务器端会显示192.168.1.1终端登陆到这台服务器

五、 网络设备基本调试
5.1 实验拓扑

5.2 IP地址规划
设备
接口
IP地址
网关
RT1
G0/0/1
192.168.1.1
--
G0/0/0
192.168.2.1
--
RT2
G0/0/0
192.168.2.2
--
G0/0/1
192.168.3.1
--
PC1
--
192.168.1.2
192.168.1.1
PC2
--
192.168.3.2
192.168.3.1
5.3 ip地址配备
RT1
system-view
[RT1]interface g0/0/1
[RT1-GigabitEthernet0/0/1]ip address 192.168.1.1 24
[RT1-GigabitEthernet0/0/1]qu
[RT1]interface g0/0/0
[RT1-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[RT1-GigabitEthernet0/0/0]quit
[RT1]

RT2
system-view
[RT2]interface g0/0/0
[RT2-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[RT2-GigabitEthernet0/0/0]qu
[RT2]interface g0/0/1
[RT2-GigabitEthernet0/0/1]ip address 192.168.3.1 24
[RT2-GigabitEthernet0/0/1]qu
[RT2]
5.4 RT1 ping RT2g/0/0口 测试连通性

成果显示，RT1收到了ICMPEcho Reply报文，RT1可以ping通RT2。反之亦然。
5.5 查看ping命令携带参数
-a 指定ICMP Echo Request报文中源IP地址
-c 指定发送ICMP Echo Request报文数目，默认置为5
-s 设定发送ping报文字节为512bytes

这些参数同窗们自己做实验观测一下现象。
实验二 配备VLAN
【实验目】
l 掌握如何划分VLAN
l 掌握互换机端口链路类型以及有关配备
【实验规定】
如图所示两台互换机，四台PC，将PC1和PC3加入到VLAN10中，将PC2和PC4加入到VLAN20中。
【实验设备】
两台互换机、四台PC及、五根网线
【实验拓扑】

【实验过程】
一、 PCip地址以及所属VLAN
PC
IP地址
所属VLAN
PC1
192.168.1.10
VLAN10
PC2
192.168.2.10
VLAN20
PC3
192.168.1.20
VLAN10
PC4
192.168.2.20
VLAN20
二、 SW1配备
创立VLAN并将相应端口加入到该VLAN中
[SW1]vlan 10
[SW1-vlan10]port e0/4/0
[SW1-vlan10]quit
[SW1]vlan 20
[SW1-vlan20]port e0/4/1
[SW1-vlan20]quit
将互换机与互换机相连端口设立为TRUNK口
[SW1]interface e0/4/2
[SW1-Ethernet0/4/2]port link-type trunk
[SW1-Ethernet0/4/2]port trunk permit vlan 10 20容许VLAN10 和VLAN20通过

三、 SW2配备
[SW2]vlan 10
[SW2-vlan10]port e0/4/0
[SW2-vlan10]quit
[SW2]vlan 20
[SW2-vlan20]port e0/4/1
[SW2-vlan20]quit
[SW2]interface e0/4/2
[SW2-Ethernet0/4/2]port link-type trunk
[SW2-Ethernet0/4/2]port trunk permit vlan 10 20
【实验测试】
1、查看SW1vlan信息
一共有3个VLAN存在，缺省VLAN 是VLAN 1，

2、Sw1vlan 10信息

3、测试vlan间主机通信。用pc1 ping pc3 成果应当是互通。

【思考拓展题】
1、 pc1 和 pc2可以互通吗？为什么？
2、 如果在SW1e0/0/2端口配备Trunk端口类型，PVID为1、在sw2e/0/2端口配备Acess端口类型，PVID同样为1，那pc1和pc3还可以互通吗？请同窗们做实验验证一下。
实验三 配备生成树
【实验目】
l 掌握STP原理以及作用
l 掌握STP根桥以及端口角色选举
l 掌握STP基本配备
【实验规定】
在互换机SW1和SW2系统试图下启用STP，并设立SW1优先级为0，以使SW1为根桥；并且配备连接PC端口为边沿端口。
【实验设备】
互换机两台、PC机一台、网线两根、console线缆
【实验拓扑】

【实验过程】
1、 为主机配备IP地址
主机
IP地址
Pc1
192.168.1.1
Pc2
192.168.1.2

2、配备SW1
system-view
启动STP功能
[SW1]stp enable
设立SW1优先级为0
[SW1]stp priority 0
进入到接口试图配备端口为边沿端口
[SW1]interface e0/4/2
[SW1-Ethernet0/4/2]stp edged-port enable边沿端口目是为了加快STP收敛速度

3、配备SW2
system-view
[SW2]stp enable
[SW2]stp priority 0
[SW2]interface e0/4/2
[SW2-Ethernet0/4/2]stp edged-port enable
【实验测试】
1、 查看SW1 STP信息

以上信息可以看出SW1是根桥，其上所有端口是指定端口（DESI），处在在转发状态。
2、查看SW2 STP 信息

以上信息可以看出，SW2是非根桥，端口e/4/0是根端口，处在转发状态，负责在互换机之间转发数据；端口e/4/1是备份根端口，处在阻塞状态；连接PCe/4/2是指定端口，处在转发状态。
【思考拓展】
如果不在互换机E0/4/2口配备边沿端口（undo stp edged-port），然后断开端口e/4/2电缆，再重新连接，并且在SWA上查看端口e/4/0状态，注意每隔几秒钟执行命令查看一次，查看端口状态迁移过程。
实验四 互换机端口安全技术
【实验目】
l 掌握802.1X基本配备
l 掌握端口隔离基本配备
l 掌握端口绑定技术基本配备
【实验规定】
依照规定为互换机配备相应端口安全技术
【实验设备】
互换机一台、PC机两台、网线两根、console线
【实验拓扑】

【实验过程】
一、配备802.1X
1、 IP地址规划
设备名称
IP地址
PC1
192.168.1.1
PC2
192.168.1.2
2、 实验之前先测试网络连通性

3、 在互换机上启用802.1X合同并创立本地顾客
[SW1]dot1x
[SW1]dot1x interface e0/4/0 e0/4/1
[SW1]local-user h3cne
[SW1-luser-h3cne]service-type lan-access
[SW1-luser-h3cne]password simple h3cse
[SW1-luser-h3cne]qu
[SW1]
4、验证 配备完毕后，再检查一下网络连通性，测试成果应当是不通。
二、 配备端口隔离
1、 IP地址规划
设备名称
IP地址
PC1
192.168.1.1
PC2
192.168.1.2

2、 在互换机上启用端口隔离，设立端口E0/4/0和E0/4/1为隔离构成员，端口E0/4/7为隔离组上行端口
[SW1]interface e0/4/0
[SW1-Ethernet0/4/0]port-isolate enable
[SW1-Ethernet0/4/0]qu
[SW1]interface e0/4/1
[SW1-Ethernet0/4/1]port-isolate enable
[SW1-Ethernet0/4/1]qu
[SW1]interface e0/4/7
[SW1-Ethernet0/4/7]port-isolate uplink-port
[SW1-Ethernet0/4/7]qu
[SW1]
3、 显示隔离组信息
依照隔离组信息可以看出E/4/0和e/4/1在隔离组中，E0/4/7为上行端口

4、测试网络连通性，成果应当是不通。
三、 配备端口绑定
1、 IP地址规划
设备名称
IP地址
PC1
192.168.1.1
PC2
192.168.1.2

2、 在互换机上启用端口绑定，设立端口e/4/0与PC1MAC地址绑定，端口e/4/1与PC2MAC地址绑定。
[SW1]interface e0/4/0
[SW1-Ethernet0/4/0]user-bind ip-addr 192.168.1.1 mac-address 0010-233D-5695
[SW1-Ethernet0/4/0]qu
[SW1]interface e0/4/1
[SW1-Ethernet0/4/1]user-bind ip-addr 192.168.1.2 mac-address 0013-728E-4751
[SW1-Ethernet0/4/1]qu
3、测试网络连通性，测试成果应当是不通
【思考拓展】
在实验一 配备802.1X中，使用互换机内置本地服务器对顾客进行了本地认证。可不可以不再互换机上配备顾客名、密码等信息，而对顾客进行认证？
实验五 链路聚合配备
【实验目】
l 理解链路聚合原理
l 掌握静态链路聚合基本配备办法
【实验规定】
通过在互换机上配备静态聚合，然后通过断开聚合组中某条链路并观测网络连接与否中断。
【实验设备】
互换机两台、网线四根、pc两台、console线
【实验拓扑】

【实验过程】
1、为PC配备IP地址信息
PC
Ip地址
PC1
192.168.1.1
PC2
192.168.1.2
2、配备链路聚合
SW1配备
system-view
先创立链路聚合组
[SW1]interface Bridge-Aggregation 1
将端口加入到聚合组中
[SW1]interface e0/4/0
[SW1-Ethernet0/4/0]port link-aggregation group 1
[SW1-Ethernet0/4/0]quit
[SW1]interface e0/4/1
[SW1-Ethernet0/4/1]port link-aggregation group 1
[SW1-Ethernet0/4/1]quit
SW2配备
system-view
[SW2]interface Bridge-Aggregation 1
[SW2]interface e0/4/0
[SW2-Ethernet0/4/0]port link-aggregation group 1
[SW2-Ethernet0/4/0]quit
[SW2]interface e0/4/1
[SW2-Ethernet0/4/1]port link-aggregation group 1
[SW2-Ethernet0/4/1]quit
【实验测试】
1、 查看聚合组信息
SW1

SW2
BAGG1 ：聚合端口ID为1
S ： 聚合方式为静态聚合
2 ： 聚合组中包括2个聚合端口
Shar ：组中端口是负载分担类型

以上信息表白，互换机上有一种链路聚合端口，其ID实1，组中包括了2个Selected状态端口，并工作在负载分担模式下。
2、 链路聚合组验证
配备完毕之后，在PC1上执行Ping命令，并且不间断地发送ICMP报文，如下所示：

观测互换机面板上LED显示灯，闪烁表白有数据流通过。将聚合组中LED显示闪烁端口上电缆端口，挂产PC1上发送ICMP报文与否会丢失。
在正常状况下是不会丢失。由于链路聚合组中两个端口之间是互相备份，当一种端口不发送数据帧时候，系统将数据流从此外一种端口发送出去。
【思考拓展】得到
实验中，如果互换机之间有物理环路产生广播风暴，除了断开互换机间链路之外，尚有什么解决办法？
实验六 DHCP
【实验目】
l 理解DHCP合同工作原理
l 掌握设备作为DHCP服务器惯用配备命令
l 掌握设备作为DHCP中继惯用配备
【实验规定】
PC可以通过DHCP自动获取IP地址
【实验设备】
互换机一台、路由器一台、PC机一台、网线两根、console线
【实验拓扑】
实验拓扑

【实验过程】
一、PC1直接通过RT1获得IP地址
1、 IP地址规划
设备名称
接口
IP地址
网关
RT1
G/0/0
192.168.1.1
--
2、 配备RT1作为DHCP服务器
启动DHCP功能
[RT1]dhcp enable
创立地址池并且设立网关和可被分派IP地址
[RT1]dhcp server ip-pool h3cne
[RT1-dhcp-pool-h3cne]network 192.168.1.0 mask 255.255.255.0
[RT1-dhcp-pool-h3cne]gateway-list 192.168.1.1
[RT1-dhcp-pool-h3cne]qu
排除不可被分派IP地址
[RT1]dhcp server forbidden-ip 192.168.1.1网关不可被分派

[RT1]
3、 查看DHCP服务器可供分派IP地址资源

4、PC1通过DHCP服务器获取IP地址

实验七 IP路由基本
【实验目】
l 掌握路由转发原则
l 掌握静态路由、默认路由配备办法
l 掌握查看路由表基本命令
【实验规定】
依照详细规定配备IP路由
【实验设备】
路由器两台、PC机两台、网线四根、console线
【实验拓扑】

【实验过程】
一、查看路由表
1、实验之前先查看路由器路由表
Proto ：发现该路由路由合同
Pre ：路由优先级
Cost ：路由度量值
NextHop ：此路由下一跳地址
Interface ：出接口，即到该目网段数据包将从此接口发出

以上输出可知，当前路由器只有目地址127.0.0.0路由，这是路由器回环地址直连路由。
2、为PC以及路由器各接口配备IP地址，各地址如下图
设备名称
接口
IP地址
网关
RT1
G0/0/1
192.168.1.1
--
G0/0/0
192.168.2.1
--
RT2
G0/0/0
192.168.2.2
--
G0/0/1
192.168.3.1
--
PC1
--
192.168.1.2
192.168.1.1
PC2
--
192.168.3.2
192.168.3.1
RT1
system-view
进入到接口视图配备IP地址
[RT1]interface g0/0/1
[RT1-GigabitEthernet0/0/1]ip address 192.168.1.1 24
[RT1-GigabitEthernet0/0/1]quit
[RT1]interface g0/0/0
[RT1-GigabitEthernet0/0/0]ip address 192168.2.1 24
[RT1-GigabitEthernet0/0/0]quit
[RT1]
RT2
system-view
[RT2]interface g0/0/0
[RT2-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[RT2-GigabitEthernet0/0/0]quit
[RT2]interface g0/0/1
[RT2-GigabitEthernet0/0/1]ip address 192.168.3.1 24
[RT2-GigabitEthernet0/0/1]quit
3、查看路由表

直连路由是由路由层合同发现路由，链路层合同UP后，路由器会将其加入路由表中。如果咱们关闭链路层合同，则有关直连路由也消失。

以上信息可知，配备了IP地址之后，配备了IP地址之后，RT1路由表中就浮现了有关直连路由。
二、配备静态路由
1、分别用PC1 ping网关和PC2，查看可达性

以上信息可知PC1可以ping通网关但是ping不通PC2
2、配备静态路由
RT1
[RT1]ip route-static 192.168.3.0 24 192.168.2.2
RT2
[RT2]ip route-static 192.168.1.0 24 192.168.2.1
3、配备完毕后在SW1上再次查看路由表，跟之前路由表做一种对比看看有什么变化？

以上图中可知，路由表中多余了一条静态路由192.168.3.0/24 优先级为60，度量值为0，下一跳地址为192.168.2.2，出接口为g/0/0。
4、使用ping命令测试PC1和PC2与否连通

【思考拓展】
1、在实验一中，如果关闭路由器G0/0/0接口，再次查看路由表，做实验查看一下是什么状况？
（关闭接口命令[RT1-GigabitEthernet0/0/0]shutdown
启动接口命令[RT1-GigabitEthernet0/0/0]undo shutdown）
2 在实验二中，如果只在RT1上配备了静态路由而不在RT2上配备静态路由，那么PC1发送数据报文可以发送到PC2吗？PC2发送数据报欧文可以到达PC1吗？请同窗们自己做实验看一下现象.
3、 假设再加一台路由器话，如果想要减少配备路由条目应当怎么做，同窗们做实验试一下。
实验八 配备 RIP
【实验目】
l 掌握RIP工作原理
l 掌握RIP配备办法
l 掌握RIP故障维护办法
【实验规定】
通过在RT1和RT2上配备RIP，保证网络连通性。
【实验设备】
路由器两台、PC机两台、网线三根、console线
【实验拓扑】

【实验过程】
1、 先给路由器接口和PC配备IP地址
设备名称
接口
IP地址
网关
RT1
G0/0/1
192.168.1.1
--
G0/0/0
192.168.2.1
--
RT2
G0/0/0
192.168.2.2
--
G0/0/1
192.168.3.1
--
PC1
--
192.168.1.2
192.168.1.1
PC2
--
192.168.3.2
192.168.3.1
2、 查看路由器路由表，观测路由表项

可以看到RT1路由表中没有到PC2所在网段192.168.2.0/24路由。因此当PC1发出大豹纹到RT1后，RT1就丢弃并返回不可达信息给PC1。咱们可以在路由器上配备RIP合同来解决这个问题。
3、 配备RIP
RT1
创立RIP进程并进入到RIP视图
[RT1]rip
指定全局RIP版本
[RT1-rip-1]version 2
关闭RIPV2自动路由聚合功能
[RT1-rip-1]undo summary
在指定网段接口上使能RIP
[RT1-rip-1]network 192.168.1.0
[RT1-rip-1]network 192.168.2.0
[RT1-rip-1]quit
[RT1]
RT2
[RT2]rip
[RT2-rip-1]version 2
[RT2-rip-1]undo summary
[RT2-rip-1]network 192.168.2.0
[RT2-rip-1]network 192.168.3.0
[RT2-rip-1]quit
[RT2]
【实验测试】
1、 再次查看路由表，观测路由表项

可以看到，当前RT1可以对的学习到路由192.168.3.0/24路由
2、 查看RIP运营状态
1
RIP version ：当前RIP版本
Summary ：与否启动RIP自动聚合功能
Network ：启动RIP网段
xxxxxxx

3、 PC1 ping PC2，检测PC1和PC2与否互通

【思考拓展】
在实验中，路由器不在接受到路由更新后180S才干将路由从IP路由表中撤销。能否将此时间缩短？
实验九 配备OSPF
【实验目】
l 掌握单区域OSPF配备办法
l 掌握OSPF优先级配备办法
l 掌握OSPF Cost配备办法
l 掌握OSPF路由选取办法
l 掌握多区域OSPF区域配备办法
【实验需求】
实验需求一、
RT1和RT2分别是PC1和PC2网关。RT1设立looback口地址1.1.1.1为RT1Router ID地址，RTB设立looback口地址2.2.2.2为RT2Router ID地址，RT1和RT2都属于同一种OSPF区域0.RT1和RT2之间网络可以互通,PC1和PC2可以互通
实验需求二、
RT1和RT2分别是PC1和PC2网关。RT1设立looback口地址1.1.1.1为RT1Router ID地址，RT2设立looback口地址2.2.2.2为RT2Router ID地址，RT3设立loobac口地址3.3.3.3为RT3Router ID地址。RT1和RT2属于同一种区域0，RT2和RT3属于同一种区域1，RT1和RT2和RT3之间网络可以互通，PC1和PC2可以互通。
【实验设备】
实验设备一、路由器两台、PC机两台、网线三根、console线
实验设备二、路由器三台、PC机两台、网线四根、console线
【实验拓扑】
实验拓扑一、

实验拓扑二、

【实验过程】
实验过程一
1、 路由器接口及PC机IP地址规划
设备名称
接口
IP地址
网关
RT1
G0/0/1
192.168.1.1
--
G0/0/0
192.168.2.1
--
looback
1.1.1.1.1/32

RT2
G0/0/0
192.168.2.2
--
G0/0/1
192.168.3.1
--
looback
2.2.2.2./32

PC1
--
192.168.1.2
192.168.1.1
PC2
--
192.168.3.2
192.168.3.1
2、 配备OSPF
RT1
启动OSPF进程
[RT1]ospf
配备OSPF区域
[RT1-ospf-1]area 0
在指定接口上启动OSPF
[RT1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[RT1-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[RT1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[RT1-ospf-1-area-0.0.0.0]qu
[RT1-ospf-1]qu
[RT1]
RT2
[RT2]ospf
[RT2-ospf-1]area 0
[RT2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[RT2-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[RT2-ospf-1-area-0.0.0.0]network 2..2.2.2 0.0.0.0
[RT2-ospf-1-area-0.0.0.0]qu
[RT2-ospf-1]qu
[RT2]
3、 使用display ospf peer查看路由器ospf邻居状态
192.168.2.1 ：该OSPF路由器Router ID
2.2.2.2 ：邻居路由器Router ID
192.168.2.2 ：邻居路由器地址
1 ：路由器优先级
G/0/0 ：与邻居路由器相连接口
Full/BR ：2.2.2.2是192.168.2.0网段BDR

此时邻居状态达到FULL状态，阐明RT1和RT2之间链路状态数据库已经听不，RT1具备到达RT2路由信息。
4、 查看ospf路由表
Destination ：目的网络
Cost ：路由开销
Type ：路由类型 Stub表达末梢网络
Transit 标记转发网络
Nexthop ：下一跳地址
AdvRouter ：该路由有关LSA发布者
Area ：OSPF区域ID

5、 查看全局路由表

上图可知在RT1全局路由表中多余了两条由OSPF学习到路由条目。
6、 用PC1 ping PC2，检查网段与否连通。

实验过程二
1、 路由器接口以及PCIP地址规划
设备名称
接口
IP地址
网关
RT1
G0/0/1
192.168.1.1
--
G0/0/0
192.168.2.1
--
looback
1.1.1.1.1/32

RT2
G0/0/0
192.168.2.2
--
G0/0/1
192.168.3.1
--
looback
2.2.2.2./32
--
RT3
G/0/0
192.168.4.1
--
G/0/1
192.168.3.2
--
looback
3.3.3.3 /32
--
PC1
--
192.168.1.2
192.168.1.1
PC2
--
192.168.4.2
192.168.3.1
2、 配备多区域OSPF
RT1
配备OSPFRouter ID
[RT1]router id 1.1.1.1
[RT1]ospf
[RT1-ospf-1]area 0
[RT1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[RT1-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[RT1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[RT1-ospf-1-area-0.0.0.0]quit
[RT1-ospf-1]quit
[RT1]
RT2
[RT2]router id 2.2.2.2
[RT2]ospf
[RT2-ospf-1]area 0
[RT2-ospf-1-area0.0.0.0]network 192.168.2.0 0.0.0.255
[RT2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[RT2-ospf-1-area-0.0.0.0]quit
[RT2-ospf-1]area 1
[RT2-ospf-1-area-0.0.0.1]network 192.168.3.0 0.0.0.255
[RT2-ospf-1-area-0.0.0.1]quit
[RT2-ospf-1]quit
[RT2]
RT3
[RT3]router id 3.3.3.3
[RT3]ospf
[RT3-ospf-1]area 1
[RT3-ospf-1-area-0.0.0.1]network 192.168.3.0 0.0.0.255
[RT3-ospf-1-area-0.0.0.1]network 192.168.4.0 0.0.0.255
[RT3-ospf-1-area-0.0.0.1]network 3.3.3.3 0.0.0.0
[RT3-ospf-1-area-0.0.0.1]quit
[RT3-ospf-1]quit
[RT3]
3、 查看ospf邻居状态

4、 查看全局IP路由表

5、 PC1 pingPC2检测网络连通性

【思考拓展】
在OSPF区域内指定网段接口上启动OSPF时，与否必要包括Router id地址？为什么配备时往往会将Router id地址包括在内？

实验十 配备ACL包过滤
【实验目】
l 掌握访问控制列表简朴工作原理
l 掌握访问控制列表基本配备办法
l 掌握访问控制列表惯用配备命令
【实验规定】
分别使用ACL禁止PC1访问PC2和禁止从PC1到网络192.168.3.0/24FTP数据流。
【实验设备】
路由器两台、PC机两台、网线三根、console
【实验拓扑】

【实验过程】
实验过程一、配备基本ACL
1、 路由器接口IP地址以及PC机IP地址规划