路由与交换实习实验报告参考

路由与交换实习实验报告参考
————————————————————————————————作者：————————————————————————————————日期：
实验报告【实验网络拓扑结构】
【实验目的】
１．实现校园网网络连通
１）利用静态路由实现汇聚交换机和路由器与核心路由器间连通
2)利用rｉp实现内部汇聚交换机与核心路由器间连通
3)利用ospf实现汇聚路由器与核心路由器连通
４）通过设置单臂路由使教学楼1和教学楼２能互相连通
5)对学生宿舍楼和教学楼分别划分ｖｌan
2．在核心路由器上实现nat转换,使内部网络能访问ｉｎternｅt
3．设置标准ａcl规则:禁止外部用户访问内部网络
4.设置扩展acl规则：仅允许内部用户访问数据中心的80,２１端口
6.在核心路由与出口路由间运用ppp协议配置
最后要求将检测结果放入一个WORD文档中，文件名为：学号-大作业.ＤOC中给出网络互通的效果,将ＰINＧ截图
在各网络设备上,用SHOW ＲUN命令
对交换机，还要求SＨOW VLAN，show int ｉｐswitｃhpｏrt
对路由器，还要求SHOW IP ROUＴE
对NA T，要求用ＰING–T,及DEＢＵG IP NA T
对ACL，要求检测相关口或VLＡN的ACL表，SＨOW ＩP INＴ端口号【实验中运用的知识点】
1）静态路由
2）Rip
3）Ｏspf
4）naｔ转换
5）标准访问控制列表规则
6）扩展访问控制列表规则
7）划分vlan
8）单臂路由
9）广域网协议pｐp
【实验配置步骤】
第一部分配置内部网络连通
注意：配置中省略了各端口的ｉp配置，相信端口ｉp可以从拓扑图中反应
1）接入交换机1配置
划分ｖlaｎ
Swｉtch（coｎfig)#iｎt fa0/2
Swiｔcｈ(confiｇ-if)＃ｓwｉｔchｐｏrt aｃcesｓｖlａｎ
Swiｔcｈ(cｏnｆiｇ-if)#swｉtchporｔａcｃess ｖｌan 2
Switcｈ(confｉg)#int fa0/3
Sｗitch(confｉg－if)#switchｐｏrt aｃcesｓvlaｎ３
Switcｈ(ｃoｎfiｇ)#inｔｆa0／１
Swｉtｃｈ(ｃｏnfiｇ－if）#switｃhport ｔrunk encaｐsulatiｏn dot1q (２960等交换机只支持80２.1q协议，这里忽略）
Ｓwitｃh(config-if)#sｗiｔchpoｒt mｏdｅtrunｋ
Swiｔｃh(ｃｏｎfｉg-ｉｆ)＃switcｈport ｔrｕnｋａllowed vlａn alｌ
Sｗiｔcｈ（confiｇ-if)#exit
2)汇聚路由器配置
设置单臂路由
Rouｔeｒ（config)#ｉnｔｅrｆaceｆａ0／0.１配置子接口这是配置单臂路由的关键,这个接口是个逻辑接口,并不是实际存在的物理接口，但是功能却和物理接口是一样的。

R ｏuter(ｃｏnｆｉg－sｕbif)＃enｃａpsulation dot１q ２为这个接口配置8０2.1Q协议,最后面的２是vlan 号,这也是关键部分
Ｒouter(cｏｎfiｇ-suｂｉｆ）#ｉp aｄdress 1９2．１68．2.２54 25５.255.255.０为该接口划分ip地址。

Roｕter(cｏnｆig-suｂif)#exit
Roｕｔer(ｃoｎfig)#interfaceｆa0/0.2
Rouｔer(ｃonfｉｇ-subif)＃enｃaｐsulaｔioｎdot1ｑ３.
Routｅr(coｎfig-ｓubｉf）＃ip aｄｄｒess １92.168.3.254 255．255.25５.0
Router(cｏnｆｉg－subif）＃end
设置ｏspｆ
Routｅr（config)#roｕtｅr osｐf 100
Ｒouter(confiｇ-rouｔer)#netwoｒk １92．１６8.3.0 0.０.0．２55 ａrea0
Routeｒ（cｏnｆig-router)#neｔwoｒk 192.168.4．0 0.０．0.255 arｅa0
设置静态路由
Router（config)#ｉp route ０.0．０.0 0.0.0.0 １92.168.４.10１
3）接入交换机２配置
创建ｖｌan４vlａn5
Ｓwｉtch(confiｇ)#iｎｔvｌａｎ４
Swiｔch(confiｇ）#iｎｔvlan５
Ｓｗiｔｃh（cｏnfiｇ）#inｔfa0／２
Sｗitch(coｎfig-iｆ)#ｓwｉtｃｈport acceｓs vlaｎ４
Swｉtcｈ(confｉg)＃ｉnt fa0／３
Swｉtcｈ（ｃonｆiｇ-if)#swｉtchpｏｒt aｃcess vｌan 5
４）汇聚交换机配置
为vlan4和vlan5设置ｓvi
Swｉtch(coｎfｉg)＃ｉｎｔvlaｎ４
Switｃh(confiｇ-ｉf)#ip addresｓ17２.１６.2．2５４
Switcｈ（ｃｏnｆｉg)#iｎｔvｌan５
Swｉtｃh(confｉｇ-iｆ)#ｉp aｄｄress １72.16.３.２５4
设置trunk
Sｗitch（ｃoｎfiｇ)#iｎt fa０／１
Switch(ｃonｆiｇ-ｉf）#ｓｗitchpoｒt moｄe trunk
设置riｐ
Ｓwｉtｃh(coｎfig）#roｕter rip
Switch(conｆig-ｒouter）＃nｅtwｏrk 172.16.0.0
设置静态路由
Roｕｔeｒ（ｃoｎfig）#ｉp roｕｔe 0.0．0.0 0.0.0.0 17２．16.４．101 5)核心路由器配置
设置静态路由
Router(cｏnfｉｇ)#ｉｐroute０.0．0.０0.0.0.0１92.１6８.4.100
Ｒoｕter（cｏｎfiｇ）#iｐrｏutｅ0.0.0.0 0.0.0.０1７2．1６.4.100
设置rip
Router(ｃｏｎfｉｇ)#roｕter rｉp
Roｕｔeｒ(cｏnfｉｇ-router）#nｅtwｏrk1９２.168.４.0
Ｒouteｒ(confiｇ-roｕteｒ）＃neｔwoｒk 172.16.0．０
设置ospｆ
Router(ｃonfｉg)＃rｏuter oｓpf １０0
Rｏｕtｅr(ｃoｎfig-roｕter)#networｋ１92．168.4.0 0.0．0.2５5 area 0
６)汇聚交换机2配置
设置静态路由
Switch(ｃonfig）＃ip rｏuｔｅ0.0．0.0 ０．0．0.0 10.１.２．1０１
至此,内部网络均能互相连通,接下来我们先配置ｎat使内网可以连通外网
第二部分设置ｎat转换，使内部用户能访问外部网络
核心路由器(ｎat）配置
Ｒoｕter(confiｇ）#ｉｎt fa0/０
Rouｔer(config-ｉｆ)#ip nａt inside/／将该接口标记为内部接口
Rouｔer(ｃonｆｉｇ)#ｉnt fa1／0
Router(config－if)＃ip nat iｎside //将该接口标记为内部接口
Router(coｎｆig)#int fa7/０/／将该接口标记为内部接口
Rｏutｅr（confiｇ-if)#ｉp ｎat insidｅ
Router（config)#iｎｔｓe2／０
Router(coｎfｉg-if)#ｉp nat ｏuｔsidｅ／／将该接口标记为外部接口
Ｒｏuｔｅr(coｎfｉg)#aｃcesｓ-liｓt 10ｐermｉt 192.168.4.0 ０.０．0．２55
Ｒｏｕter（coｎfiｇ）#access-list 10pｅrmit 192.１６８.2.0 ０．０.0.255
Rouｔer(ｃonfｉg）＃aｃcｅss－lisｔ10 ｐｅｒｍit192.168．3．0 ０.0．0.2５5
Rouｔeｒ（confiｇ)#acceｓs-liｓｔ10 permit １７2.16.0.０0．０．2５5．25５
Ｒouｔer(coｎfig)#aｃｃｅsｓ-lisｔ10 perｍｉt172．16.0.０0.0.2５５.255
Rｏuter（ｃonfiｇ)#acｃess-list10 permｉt10.1．２.0 0.0.0.25５
Routｅr(conｆig)＃accｅｓs-ｌｉｓt １0 perｍit 1０.１.1.00.0．0.255
//定义标准访问控制列表1０只允许定义的地址能够被转换
Ｒoｕter(coｎｆig)#ip nat poolｏuｔ２02．12１.241．102０２.12１.２41.２0 netmask 25５.255.25５.0
／/定义名称为out的地址池。

Ｒoｕtｅr(coｎfig)#ｉp nat insiｄe souｒcｅliｓt10 ｐool out
//将访问控制列表定义的地址和地址池关联这样就有前内部主机能够得到公网地址。

第三部分设置acl规则
首先设置出口路由器和核心路由器使外部网络与内部网络连通
出口路由器配置
设置静态路由
Ｒouｔeｒ(cｏnｆig）#ip route ０．０.0.０0.0.0.0 ２0２.１2１.２41．8
核心路由器配置
设置静态路由
Rouｔeｒ（coｎfig）#ip route０.0．0．0０．0.0.0２02.1２1．2４１.100
在出口路由器上做如下配置
设置标准访问控制列表规则如下:
1)禁止外部用户访问内部网络
Routｅｒ(config）#aｃceｓs-lｉｓt 11 deny ａny
Rouｔer（cｏnｆig）＃ｉnt fa０/０
Routeｒ（config－if)#ip acceｓs-groｕｐ11 in
在核心路由器上做如下配置
设置扩展访问控制列表规则如下
2) 仅允许内部用户访问数据中心的8０,21端口
Routｅｒ(ｃoｎfｉg）#ip accｅss-listｅｘｔeｎded test
Roｕtｅr(ｃonｆig－ｅxｔ-nacｌ)#pｅrmit tcp anyａny ｅq 8０
Router(confｉg-eｘt-nａcl)＃ｐｅrmit tcp aｎyａny eｑ2１
Ｒouter(ｃonｆｉg-exｔ－nacl)＃ｄeｎy ip anｙanｙ
Rｏｕｔeｒ(confｉg）#iｎt fa7／０
Rｏuｔer(confiｇ-if）#ｉｐａccｅss-group tｅst out
第四部分广域网协议ｐｐp设置
出口路由器配置
Rｏuter(cｏnfｉg)#hostnａｍe R1
R1（confｉg）#ｕsername R2ｐassword zgl
R1（ｃｏnfig)＃int se2／0
Ｒ1(cｏnfig-if)#ｅn ppp
Ｒ1(confiｇ－iｆ）＃ppp autheｎｔiｃation chaｐ核心路由器配置
Rouｔeｒ(confｉg）#hｏstｎamｅR２
R2(conｆiｇ)#uｓｅrname R１passwｏｒｄｚｇl R2(ｃonfig）#iｎｔerface sｅ2/０
R2（cｏｎfig-ｉf)#en ｐｐp
【实验检测】
网络互通测试截图如下：
教学楼到汇聚路由器
教学楼到核心路由器
教学楼到宿舍楼
教学楼到数据中心
教学楼到外部网络
宿舍楼到教学楼
宿舍楼到数据中心
宿舍楼到外部网络
外部网络到教学楼
外部网络到宿舍楼
外部网络到数据中心
Nat转换测试:
在核心路由器上debug ip nat截图如下:
Acl规则测试
在核心路由器Shｏｗｉp端口
、Router＃show ip interface fa7／0
FastEｔhｅrｎet7/0 iｓｕp, ｌine ｐroｔocoｌis ｕp(coｎnected)
Ｉnterｎeｔａddｒesｓis 10.1.2．１01/8
Ｂroａdcaｓt aｄdreｓｓis 2５５.2５５.2５5.25５
Ａddｒessｄetermined bｙsetup commaｎd
MTU is 15００
Helper adｄreｓs iｓｎoｔｓet
Direcｔeｄｂroａｄcａsｔfｏｒwardｉnｇis disabled
Outｇｏiｎg aｃceｓs liｓｔis tｅsｔ
Inboｕnd accｅss ｌist is not set
Proｘy ＡRP is eｎablｅd
Securitｙｌevｅｌｉs dｅfault
Sｐlit hoｒｉｚｏｎis ｅnａbleｄ
ＩCＭP reｄiｒecｔｓarｅalｗａｙsｓｅnt
ICＭＰunreachableｓａre alwayｓsent
ICＭP ｍask replies are neｖer ｓenｔ
IP fast switching is disａbleｄ
ＩP fａｓtｓwitchinｇon thｅsａme interｆａｃe is ｄｉsａbled IP Flow swiｔchiｎｇis disａbｌeｄ
IP Fasｔswｉtｃhｉng turbo veｃｔor
IP multicａst fast ｓｗｉｔching iｓdｉｓａｂled
IP mulｔｉcastｄistribｕtｅd fａst sｗｉtcｈiｎｇis diｓaｂlｅd RouteｒＤｉscoｖeryｉs disabled
IP ｏutｐut packｅt ａｃcountiｎg is ｄisabｌed
IＰaｃceｓs vｉolaｔion ａccouｎｔing ｉs disablｅd
ＴCＰ/IP ｈeaｄer compression ｉs disablｅd
RＴＰ/ＩP headｅr cｏmpreｓsion is dｉsabled
Probe ｐrｏｘyｎａｍe ｒeplies aｒｅdisableｄ
Polｉcyｒouting is ｄisablｅd
Nｅtｗorｋaｄdresｓtranｓlａｔiｏn is ｄisableｄ
ＷCCP Redirect oｕtbｏund is dｉsaｂled
ＷCＣP Ｒedｉｒect exｃｌude iｓdiｓaｂlｅｄ
ＢGＰＰolｉcy Mapping is disaｂｌed
在出口路由器Ｓhow ip 端口
Rｏuter＃showｉp interｆａce ｆa0/0
FastEｔheｒneｔ０/0is up,ｌｉne prｏtocol is up (conｎｅcｔed) Intｅrnｅt ａddｒess ｉs219.220.240.１00/２4
Broadcast aｄdｒｅsｓis ２55.255.255.255
Ａddreｓｓｄeteｒmined by seｔup ｃommand
MＴＵｉs 1５0０
Helpｅrａddressｉs not seｔ
Dirｅctｅd broaｄcａｓt fｏrwardｉnｇis diｓabled
Ouｔｇoingａccess lisｔis nｏｔset
Inbounｄacｃeｓs list is 1１
Ｐrｏxy ＡRP is enaｂled
Ｓecuｒｉｔｙｌeｖel iｓｄefａulｔ
Ｓｐliｔhorizon isｅｎabled
ＩCＭＰｒedirects are ａｌways ｓenｔ
ICMP ｕnreａchables arｅaｌwaｙｓseｎt
ＩＣMP masｋreｐlies ａrｅnｅver ｓent
IP ｆasｔswｉtcｈiｎg is ｄisａbled
ＩP faｓｔsｗitching on ｔhｅｓame intｅrfａcｅiｓｄisabｌｅd IPＦlow switchinｇis disａｂlｅd
ＩP Fast ｓwitching tｕｒｂo vｅcｔｏr
ＩＰｍｕlｔｉcast fａst ｓwiｔｃhing is disabled
IP ｍulticastｄｉｓtribｕtedｆast switching is dｉｓableｄ
RoutｅｒDiｓcｏveｒｙｉs disabled
ＩP oｕｔput pａcketａccountｉng is ｄisaｂｌeｄ
IP ａccｅｓsｖiolation accountiｎg isｄiｓableｄ
ＴCＰ/IP heaｄｅr compressｉｏn is disaｂleｄ
RTＰ／IＰｈeaｄer ｃomprｅｓsion iｓdｉsａbｌｅd
Probｅproｘy namｅrｅｐliesａre disabled
Poｌicy ｒouｔing iｓdiｓaｂled
Neｔwork addresｓｔrａnslatioｎis diｓａbled
WCCP Rｅdiｒｅct oｕtbound iｓdｉｓａblｅd
WCCＰRｅｄirect eｘclｕde iｓdｉsaｂled
BGP Poｌｉｃy Ｍapｐｉｎg iｓdisａｂｌed
在汇聚路由及核心路由上ｓhow osｐf neiｇhｂor
核心路由器上ｓhoｗrun，show ip rｏutｅr
R2#shｏｗruｎ
Builｄing configｕratｉon..．
Cuｒｒent coｎfiguratiｏn ：1724 bytes
!
ｖｅrsｉon 12.2
no serviｃｅtimｅstａmps ｌog datetimｅmsec no servicｅtimestampｓdebuｇdatetime ｍseｃ
noｓｅrviｃe pａｓｓwｏrｄ-encrｙptiｏn
!
hostnaｍe R2
!
userｎaｍｅR1 passｗoｒd 0 ｚgl
!
intｅrfaｃｅFastEｔherｎet0/0
ip aｄdrｅss 1９２．16８.4.10１2５5.2５5.２5５.０ip nａt inside
ｄｕpleｘａuto
ｓpeed aｕtｏ
!
interfａce FasｔEｔｈernｅt１／0
ip addrｅss172.１6.4.101 255.２55．255.0
ip nat inside
dｕｐlex autｏ
speed aｕｔo
!
intｅrｆace Serｉal2/0
ip addrｅss 202.121．2４1.8 255.255．25５.0
eｎｃapsuｌation ppp
ppｐauｔhｅntiｃａtioｎcｈａｐ
ip nat ouｔsｉdｅ
ｃlｏcｋrate64000
!
intｅrｆaｃe Ｓｅrｉａl３/０
nｏip aｄdrｅｓs
shutｄown
!
inｔerfaｃｅＦaｓｔEtｈernｅt４/0
noｉp ａddress
shutdｏwn
！
inｔｅrface ＦasｔEtherneｔ５/0
nｏｉp addreｓs
ｓhｕtdown
!
ｉｎterｆaｃe ＧｉｇabｉtＥtｈernet6／0
no iｐａddｒess
dｕｐlex ａｕto
speed autｏ
shuｔdown
!
ｉnteｒｆａce ＦastEｔhernet7/０
iｐaddｒeｓs 10.1.2．1０1 ２55．0．0．0
iｐacceｓs-group ｔｅst out
ip naｔinsｉde
dupｌex auto
speeｄaｕto
!
roｕｔｅr oｓpｆ100
log－ａｄjaceｎcy-chaｎｇｅs
netwoｒk 192.1６8.4.0 0.０．0．255 area 0
!
ｒouter ｒip
network172.1６．0.０
nｅtwork 192.16８.4.0
!
ｉp nat poolｏut202.121.24１.10２0２.121．２４１.2０ｎetｍask 255.2５5.25５．0 ip ｎat insidｅsoｕrce lｉsｔ１0 pool ｏut
ip clａｓｓlesｓ
iｐrｏｕte 0.0.0.０0.0.0．0 192.16８.4.１00
ip rｏｕte 0.0．0.０0.０.0.0 １72.16.４.100
iｐroｕte0.０.０.0０.０.０.0 2０2．12１.24１.10０
!
！
ａｃcｅsｓ－ｌiｓt 10 permit19２.168.4.０0.0.0.２５5
accｅss-list 10 ｐｅrmit １9２．168．2．0 0.０.0.255
access-list 10peｒｍit192.1６8.3.０0.０．0.255
accｅｓs-list10 permit 172.16.0.0 0.0.2５５.25５
aｃcesｓ-ｌist1０pｅｒｍit 1０.1.２．００.0．０.255
acｃeｓs-list 1０ｐermit1０．１．1.0 0．0.０.２55
ip access-list exｔｅndｅd teｓｔ
ｐeｒmiｔtｃp ａnｙany eq www
ｐermｉt ｔcp any aｎyｅq ftｐ
deny ｉｐanｙany
!
no cdｐrｕn
!
!
lｉｎe con 0
ｌine vty 0 4
login
End
Ｒ２#ｓｈoｗｉp rouｔe
Ｃodes：C- ｃｏnｎecｔed, S －staｔiｃ，Ｉ－ＩGＲP，R - ＲＩＰ, M - mobｉｌe, B - BGＰ
Ｄ-EＩGRP，EX- ＥIGＲＰｅxｔｅrnａl, O －OSPF，ＩA - OＳPF inte ｒaｒea
N1 -OＳPF ＮSSA external tｙｐe 1,N2 - ＯSPF NSSA ｅxtｅrnaｌtyｐe ２
E1- OＳPF extｅｒｎal ｔｙpｅ1, E２-ＯSPF exterｎal typｅ2，E - EG Ｐ
i-IＳ-IS,L１- IS-IS leveｌ-１，L2 - ＩS-IS lｅｖel－2, ia－IS-IＳint ｅr area
* -ｃandiｄate dｅfａuｌt，U -per－uｓer staｔic rouｔe,ｏ- ODR
P －peｒiodic ｄowｎｌoaded statｉcｒｏutｅ
Gａtｅｗay of lａst rｅsｏrt is 1７2.16.4.100 to ｎetｗork 0.0.０.0
C １０.0.0.0/8 ｉs direｃtly conｎected，FastEｔhernet7／0
172.16.0．０／24 isｓubnetted,３subnets
R 1７2.１6.２.0［1２0/1] via 17２．16.4.１00, 00:00:21，FastEtｈernｅt１/0 R 172．16.3.0[12０/１]via １72.16.4.100, 00:00:２1, ＦasｔＥthｅｒnet１/0 C 1７2．16．4．０is ｄirectly ｃｏnnected, FａstEthｅrnet1/０
Ｏ192．168.3.0／24 ［１１０/2] ｖia 1９2.168.4.100, ０0:４0：３7，FastEｔheｒnet０／0
C１92.168．４.0/２４ｉs dｉreｃtlｙcｏnnecteｄ, FastEtｈeｒnet0／0
Ｃ202.１21．24１.０/2４is dirｅctly connｅｃted,Serial2/０
S* 0．0.0.0/0 [1/0］viａ17２.1６．４.１0０
［1/０] ｖia192.168.4.1０0
[1/0] ｖia202.121.2４1.1０0
在汇聚交换机１上ｓhow ｖlａn
Switcｈ#ｓhoｗvlaｎ
VLAＮNａme Ｓtａtus Porｔs
－--－--－－-－---－---－-----------------－---－－---- ------------－---------------－--
1 defaｕlt active Fa0/3,Ｆａ0／5, Ｆａ0/６, Fａ0/7
Fａ0／8, Fa0/９, Fa0/１0,Fa0/1１
Fa0/12, Fa0/13, Fａ0/1４, Fa0/１5
Fａ0/16，Fa0/17, Ｆa0/18, Fa０/19
Fa0/２0, Fa0/21,Fａ０／22，Fa0／2３
Ｆa0/24, Ｇig0/1, Giｇ０／2
4 VＬAN000４active Fa０/４
5５aｃｔive
6 VＬAＮ0006 aｃｔｉve Fa0/2
1０02 fdｄi－ｄefaｕlｔact／unｓup
1003 tokeｎ－ring-deｆaultａcｔ／unsup
１004 fddinet-dｅfault act／ｕnsup
1005 trnet-default act/ｕnsup
VLＡN Type SＡIＤMTＵParent ＲｉngNｏBridgeNo ＳｔｐBrdｇMode Tｒans1 Trａns2
-－－- -－--－-－-－----－-－---－－-－－-- -----－－---------－- -－－-－--- --－--- ----－－
1enet 1０0001１500 －- - -- ０0
4enｅt 100０0４1500 - - - - －0 0
5 eｎeｔ100005 1５00 - －- - -０0
6 ｅneｔ10０00６１５００-- - - - 0 0
1002 ｆｄdｉ10１00２1５00－－－- - ０0
100３ｔr1010０3 １5００－－- - - 0 0
1004 fdnet1010０４1500 －- - ieeｅ- 0 0
1005 ｔrｎet 10１005 １50０- - - ibm- 0 ０
Rｅｍｏｔe SＰAN ＶLANs
---－－-－－-－-－--－--－-------－--------------－----------－----－-－---－----－----------
Ｐｒimary Secoｎdary TypｅPoｒｔs
－－--－-- ----－---－-－－-----－－---－－-- -----－-－－------------－-－－-----－-------－－--
在汇聚路由器上ｓhow ip router
Routｅr＃shｏw iｐrｏｕｔe
Codｅｓ：Ｃ-cｏnｎeｃtｅd, Ｓ- staｔic,I - IGＲP, R －RIP，Ｍ- mｏｂilｅ, B －BＧP
D - EIGRＰ, EX －EIGRP extｅｒnaｌ, O －OSＰＦ，IA - OSＰF ｉnｔeｒa ｒeａ
Ｎ１- OSPF NＳSA exteｒnａl tｙpｅ１,N２－OSPF NSSA ｅxternal ｔyｐｅ２
E1 - OSPF eｘteｒｎal tyｐe１, Ｅ2 - ＯＳPＦexｔerｎaｌｔyｐｅ2,Ｅ- EGＰ
i-ＩS-IS, Ｌ1 - IS-IＳleｖel-1,Ｌ2 -IS-IS level-２，ia －IS-IS inter area
* - candidａｔeｄefａult，Ｕ－peｒ－useｒstaｔｉcｒoute, ｏ- ＯDR
Ｐ－periodｉcｄownloadｅd statｉｃｒoｕte
Gateｗay oｆｌasｔresoｒt iｓ192．１６8．４.1０1 to ｎetwork ０．０．０.0
C１92.１６8.2.0/24 ｉs ｄiｒectly ｃonｎeｃteｄ, ＦaｓtEｔｈernｅt0/0．1
C 192.16８.3.０／2４ｉs directly coｎnｅｃｔｅd，FastEｔhernet0／０.2
C 192.16８.４.0/24isｄｉrectｌy cｏnｎｅcteｄ, FaｓｔＥｔｈernｅt0/1
Ｓ＊0.０.0．0/０[１／0] ｖiａ192．168.4.101
汇聚交换机2上show vlan
Swiｔｃh＃show ｖlaｎ
VLAＮＮａme Ｓtatus Ports
---－-------－--－---------－-－---－---------－---- -－－－－----－-－------－---－--------
1 defauｌt ａcｔive Fa0/3, Fa０/4, Fａ0/5, Fa0／6
Ｆa0/7,Fa0/8, Fa０/9, Fa0/10
Fa0/11，Fa0/１２,Ｆa0／１３，Ｆa0/14
Fa0/15,Fa0/1６，F ａ0/17, Ｆａ0/1８
Fa0/19, Fa0/20, Fa0/2１, Fa ０/2２
Ｆa0/２3，Fa０／2４,Ｇｉg0／1，Gig0/2
2 VLＡＮ00０2ａctiveＦa０/2
3 VＬAＮ0003actｉvｅFa0/1
１0０2 fddｉ-deｆａulｔact/unsup
1００3 toｋｅｎ-ring－deｆault act／unsｕp
１０04fddinet－default act/unsup
100５trnet-ｄｅfaｕｌｔact/unｓup
VLAN Type SAID MTU Pａrent RｉngＮo BridｇeＮoＳtp BrdgMoｄe Ｔrａｎs1 Trans2
-－－- ----- ---－－---－- －---- ----－-－-----－--－---－--－- -－--－--－－-－－--－-----
１enｅt100001 15００-－- - －0 0
2eneｔ１0000２１500 - - - - - 0 ０
3 enet １000０31５００- - - - -0 0
1002 fdｄi 1010０２1500－-- --0 0
1003ｔr 101０0３1５0０- --- - 00
１００４fdｎeｔ101０04 1500 －-- iｅee-00
1005 tｒnet 101005 1500- - -ibm- 0 0
Ｒemote SＰAN ＶＬＡＮｓ
－----－－---－－----－---－-------------－----－－-－－－-－-－－－-－--－-－--－--－－－－--------－--
Pｒimary SecｏndarｙType Portｓ
--－---- --－------ --－-－-－－--------- -------－--－--－－-－-----
出口路由器上sｈowｒuｎ及sｈｏw ip rouｔer
R1#showｒuｎ
Buｉｌdinｇconfiguration.．．
Curｒｅｎt ｃoｎｆｉgｕratｉon ：84０bytｅｓ
！
ｖersioｎ1２.2
ｎo serviｃe timｅstamｐs lｏg datetimeｍｓec
ｎo seｒvｉcｅtimestaｍps debug datｅtｉｍｅmsec
no seｒvice password－ｅncryｐtion
!
hostname R１
！
username R２pasｓwoｒd 0 zgl
!
！
intｅrfaｃｅFasｔEｔheｒnｅt０／0
ip adｄｒeｓs 21９．220．24０．100 ２55．255.255．0 ipａccess－grouｐ1１in
duplexａutｏ
ｓpeed auto
!
iｎterｆacｅＦastEthernet1/０
ｉｐaddresｓ202．121．240.100２55.255．255.0 duplex aｕｔo
spｅed auto
！
iｎterfaｃe Sｅrｉａl２/０
ip addｒess202.121.241.100 255．25５．255.0
encａpsｕｌaｔion ppｐ
ppp autｈenticatiｏn chaｐ
！
intｅrface Seｒial3/0
no iｐａｄdrｅss
shｕtdｏwn
!
ｉnterｆacｅFastEｔｈerｎet４/0
no ip aｄｄreｓｓ
shuｔdｏwｎ
!
interface ＦａstＥtheｒneｔ5/0
ｎo ip adｄress
ｓhuｔdown
!
rouｔeｒｒip
！
ｉp ｃlａsｓlｅｓs
iｐrｏｕte0．0.0.0 0.0.0.0２０2.１２１．2４1．8 !
!
ａccｅｓs-list １1 dｅny any
!
no cdｐｒuｎ
!
liｎｅcon 0
line vty ０4
login
!
Ｅnd
Ｒ１#show ｉｐroute
Ｃoｄeｓ：Ｃ- connｅｃted, S-stａｔｉc, I-IGRＰ, Ｒ- RIＰ,M －mobiｌe, B - BGＰ
D －EIＧRＰ，EX - EIＧRＰexｔｅrｎal,Ｏ- OSＰF，ＩA－OＳPF iｎteｒａrea
N１- OSPＦＮSＳA eｘteｒｎal type 1，N2 -ＯSPF NＳSＡextｅｒnal ｔype 2
E1- OSPF externａl typｅ1，E2 - OSPF eｘteｒnal type 2, E -ＥGP
i - IS-IS，L1- IS-IS leveｌ－１, Ｌ2 - IS－ＩＳｌevｅl-2, ｉa -IS-IＳinｔeｒarea
* -caｎdｉｄａtｅdefaｕｌt, U －pｅｒ-uｓer staｔiｃrｏute，o- ODR
Ｐ- ｐeriodic dowｎloａded statｉc ｒoute
Gateway ｏf laｓt rｅsorｔis20２.12１．241.8 to neｔwork 0．0．0.0
C ２０２.12１.24１．0／２4 is direｃtlｙｃoｎnected, Ｓerial2/0
C 219．220.240.0/２４ｉｓdiｒectｌy ｃｏｎｎected, FastEｔhernｅt０/0
S*0.０.0.０/０[１/0]via202．1２１.241.8。