华为HCNA试验典型实例

fi

一、静态路由的配置实例：

实验目的：将拓扑图网络设备和节点，实现网络互通。

1、规划PC和路由器各接口IP地址；

配置路由器和PC的IP地址，并测试直连路由是否通过：2、

[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 //IP地址设置

[R1]display ip routing-table //查询R1的路由表蓝色表示辅助指令

[R1]display ip interface brief //查询路由器接口IP设置是否正确

注：其他接口同理！

3、静态路由的配置（给路由器添加路由）：

[R2]ip route-static 192.168.1.0 24 12.1.1.1 //静态默认路由配置：在R2路由添加192.168.1.0网络，出接口是 12.1.1.1（R2的下一跳）

[R2]undo ip route-static 192.168.1.0 24 12.1.1.1 //删除指令

[R1]ip route-static 23.1.1.0 24 12.1.1.2

[R3]ip route-static 12.1.1.0 24 23.1.1.1

[R3]ip route-static 192.168.1.0 24 23.1.1.1

[R3]interface LoopBack 0 //进入环回接口环回接口：模拟路由器上的其他网络号

[R3-LoopBack0]ip address 3.3.3.3 24 //设置环回接口IP地址

4、默认路由的配置：

默认路由：不知道往哪里去的数据包都交给默认路由。（不安全、应用在边界路由即连接外网的路由器）

实际环境中会有很多环回接口，若是都使用静态路由的话，那么配置的工作量会非常大，因此引用默认路

由解决该问题。

[R1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 //或0.0.0.0 012.1.1.2

[R2]ip route-static 0.0.0.0 0 .0.0.0 23.1.1.2

问题：

1、为什么要在边界路由器上默认路由?

答：因为企业员工要上网，运行默认路由的这台路由器，都会把不知道往哪里的数据包往互联网上扔！save //保存路由器配置

The current configuration will be written to the device.

Are you sure to continue? (y/n)[n]:y

It will take several minutes to save configuration file, please wait.......

Configuration file had been saved successfully

Note: The configuration file will take effect after being activated

静态路由的负载分担

如图：静态路由负载分担拓扑图配置地址后，使用静态路由到达网络号 2.2.2.0/24 。达到自由选路功能

[R5]ip route-static 2.2.2.0 24 56.1.1.2

[R5]ip route-static 2.2.2.0 24 56.1.2.2

[R5]ip route-static 2.2.2.0 24 56.1.3.2

rip动态路由实例二、

rip动态路由协议配置，使下图设备全网互通实验目的：通过

进程rip[R1]rip // 启动[R1-rip-1]

类地址）1.1.1.1是A[R1-rip-1]network 1.0.0.0 //宣告直连的主类网络（因为[R1-rip-1]network 12.0.0.0

[R2]rip

[R2-rip-1]

[R2-rip-1]network 2.0.0.0

[R2-rip-1]network 23.0.0.0

[R2-rip-1]network 12.0.0.0

[R3]rip

[R3-rip-1]

[R3-rip-1]network 3.0.0.0

[R3-rip-1]network 23.0.0.0

的方法：RIPv2修改成版本路由器改成统一版本注意要将网络中的所有运行rip[R3-rip-1]version 2 //工作原理：运行rip的路由器，每过30秒会把自己完整的路由表发送给邻居（相邻的路由器），并且发出去的时候以跳数加+1发出去。（收到邻居发来的路由表以后，先检查自己的路由表如果有就学习，没有就丢弃）

Rip路由协议通常使用在中小型网络，路由器限制15台以内.

问题：解决路由环路的办法？

1、触发更新，用来避免环路

限制跳数2、

水平分割3、路由中毒/毒性翻转/路由毒化、4

Rip计时器5、路由协议默认启用的）rip（以上方法都是

虽然更改成版本2RIPv2可以解决不连续子网问题，但是会使路由表变大。为了提高路由器性能

需要进行路由手动汇总！

[R1-GigabitEthernet0/0/0]rip summary-address 172.16.0.0 255.255.252.0 （掩码需要进行换算）

前提是R1路由器有以下环回接口：

172.16.1.1 172.16.2.1 172.16.3.1 将这三个IP地址换算出子网掩码

RIP支持接口明文验证和密文验证

明文：密码123

密文：

nonstandard 国际标准加密算法。Usual 华为私有加密算法。