重分布、路由策略综合实验
08路由重分布
注意事项（ 注意事项（续）
5、因为EIGRP的度量相对复杂，所以在重分 因为EIGRP的度量相对复杂， EIGRP的度量相对复杂 布时，需要分别指定带宽、延迟、可靠性、 布时，需要分别指定带宽、延迟、可靠性、 带宽 负载以及MTU参数的值。 负载以及MTU参数的值。 以及MTU参数的值 6、EIGRP能够识别内部路由和外部路由，默 EIGRP能够识别内部路由和外部路由， 能够识别内部路由和外部路由 认情况下，内部路由的管理距离是90，外 认情况下，内部路由的管理距离是90， 90 170（ 部路由的管理距离是170 部路由的管理距离是170（路由代码为 EX” ”D EX ）。
3、注入默认路由
EIGRP:ip defaultEIGRP:ip default-network (D* 1.0.0.0/8) OR:redistribute static (D*EX 0.0.0.0/0) RIP:defaul defaulRIP:defaul-information originate defaultOR:ip default-network OR:redistribute static 0.0.0.0/0） （R* 0.0.0.0/0） OSPF:defaul defaulOSPF:defaul-information originate (O*E2 0.0.0.0/0)
度量
路由重分布时，必须给重分布而来的路 由指定的度量值被称为默认度量值或 由指定的度量值被称为默认度量值或种 子度量值，它是在重分布期间定义的。 子度量值，它是在重分布期间定义的。
路由协议 RIP EIGRP OSPF IS-IS BGP 默认种子度量值 无限大 无限大 BGP为1，其他为20 0 IGP的度量值
配置重分布( 配置重分布(续)
网络规划综合实验报告(3篇)
第1篇一、实验背景随着信息技术的飞速发展，网络已成为现代企业、学校等组织运行的重要基础设施。
为了更好地满足网络应用需求，提高网络性能和安全性，网络规划与设计显得尤为重要。
本实验旨在通过实际操作，使学生掌握网络规划的基本方法，提高网络规划与设计能力。
二、实验目的1. 了解网络规划的基本流程和原则；2. 掌握网络拓扑结构、设备选型、IP地址规划等网络规划方法；3. 学会使用网络规划工具，如Packet Tracer等；4. 提高网络规划与设计能力，为实际工作打下基础。
三、实验环境1. 实验设备：笔记本电脑、Packet Tracer、路由器、交换机等；2. 实验软件：Packet Tracer、网络规划工具等；3. 实验资料：网络规划与设计教材、网络设备手册等。
四、实验内容1. 实验任务：为某公司设计一个网络，包括网络拓扑结构、设备选型、IP地址规划等；2. 实验步骤：（1）需求分析：了解公司规模、部门分布、网络应用需求等，确定网络规模和性能要求；（2）网络拓扑设计：根据需求分析结果，设计网络拓扑结构，包括核心层、汇聚层和接入层；（3）设备选型：根据网络拓扑结构，选择合适的网络设备，如路由器、交换机、防火墙等；（4）IP地址规划：规划网络IP地址，包括公网IP地址和私有IP地址；（5）配置网络设备：在Packet Tracer中配置网络设备，实现网络连通；（6）测试网络性能：测试网络性能，如带宽、延迟、丢包率等；（7）总结实验结果：总结实验过程和结果，提出改进建议。
五、实验结果与分析1. 网络拓扑结构：采用三层网络架构，包括核心层、汇聚层和接入层；2. 设备选型：核心层采用路由器，汇聚层采用三层交换机，接入层采用二层交换机；3. IP地址规划：采用私有IP地址规划，公网IP地址通过NAT转换；4. 网络连通性：通过配置网络设备，实现网络连通；5. 网络性能：测试结果表明，网络带宽、延迟、丢包率等性能指标均符合设计要求。
3.5.7 项目案例 通过路由重分布实现企业网络互联
项目实训通过路由重分布实现企业网络互联实训目的通过本项目实训可以掌握：1.种子度量值的含义2.不同路由协议默认种子度量值3.路由重分布各个参数的含义4.静态路由重分布进OSPF5.静态路由重分布进EIGRP6.EIGRP和OSPF的重分布7.EIGRP和RIP的重分布8.IP SLA的配置9.查看和调试路由重分布的信息实训拓扑项目实训网络拓扑如图3-23所示。
图3-23通过路由重分布实现多协议企业网络互联实训要求公司B因业务发展需要兼并了公司A，为了确保资源共享、办公自动化和节省人力成本，需要将公司A和公司B原有的网络连接起来。
通过申请一条专线将公司A和公司B原来网络的边缘路由器中间运行EIGEP。
为了可靠性和扩展性的需要，重新规划从上海路由器申请两条线路（ISP1和ISP2）接入Internet。
张同学正在该公司实习，为了提高实际工作的准确性和工作效率，项目经理安排他在实验室环境下完成测试，为设备上线运行奠定坚实的基础。
小张用2台路由器模拟ISP1和ISP2的网络，上海通过浮动静态路由实现到ISP的连接。
各地的内部网络通过边界路由器实现VLAN间路由，他需要完成的任务如下：1.配置四地路由器接口的IP地址。
2.配置四地路由器子接口封装和IP地址，并测试以上所有直连链路的连通性。
3.杭州和北京路由器配置RIPv2路由协议，模拟公司A的网络环境。
4.上海和深圳路由器配置单区域OSPF路由协议，模拟公司B的网络环境。
5.上海和北京路由器配置EIGRP路由协议，模拟连接公司A和公司B的网络环境。
6.在上海路由器上配置浮动静态默认路由，主链路为连接到ISP1的链路,备份链路为连接到ISP2的链路。
同时需要通过IP SLA技术探测ISP1的DNS服务器（198.19.17.1）和ISP2的DNS服务器（212.172.2.1）的可达性，并且将跟踪结果和静态默认路由关联。
7.在上海路由器实现将静态默认路由重分布OSPF和EIGRP网络。
24实验二十四 策略路由(PBR)配置
实训三十九、策略路由（PBR）配置一、实验目的1. 掌握策略路由的配置2. 理解策略路由的原理二、应用环境PBR 使得用户可以依据饿来进行路由，而不是路由协议，目前支持的策略是：ip 报文大小、源IP 地址。
三、实验设备1. DCR-2611 两台2. PC 机两台四、实验拓扑五、实验要求配置要求六、实验步骤第一步：参照实验三，配置所有接口地址和PC 地址，并测试连通性第二步：配置路由器ARouter-A_config#ip access-list standard net1 ！定义ACLRouter-A_config_std_nacl#permit 192.168.0.10 255.255.255.255！设置需要进行策略路由的源地址Router-A_config_std_nacl#exitRouter-A_config#route-map pbr 10 permit ！定义route-mapRouter-A_config_route_map#match ip address net1 ！设定源地址Router-A_config_route_map#set ip next-hop 192.168.1.2 ！设置下一跳地址Router-A_config_route_map#exitRouter-A_config#int f0/0 ！进入源地址的路由器接口Router-A_config_f0/0#ip policy route-map pbr ！绑定route-map第三步：配置路由器B 的路由表Router-B#confRouter-B_config#ip route 192.168.0.0 255.255.255.0 192.168.1.1第四步：查看路由器A、B 的路由表Router-A#show ip routeCodes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connectedD - BEIGRP, DEX - external BEIGRP, O - OSPF, OIA - OSPF inter areaON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2OE1 - OSPF external type 1, OE2 - OSPF external type 2DHCP - DHCP type, L1 - IS-IS level-1, L2 - IS-IS level-2VRF ID: 0C 192.168.0.0/24 is directly connected, FastEthernet0/0C 192.168.1.0/24 is directly connected, Serial0/3！注意到没有192.168.2.0 的路由Router-B#show ip routeCodes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connectedD - BEIGRP, DEX - external BEIGRP, O - OSPF, OIA - OSPF inter areaON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2OE1 - OSPF external type 1, OE2 - OSPF external type 2DHCP - DHCP type, L1 - IS-IS level-1, L2 - IS-IS level-2VRF ID: 0S 192.168.0.0/24 [1,0] via 192.168.1.1(on Serial0/3) ！返回的数据包的路由C 192.168.1.0/24 is directly connected, Serial0/3C 192.168.2.0/24 is directly connected, FastEthernet0/0第五步：测试第六步：查看配置Router-A#show ip policyInterface Route-mapFastEthernet0/0 pbrRouter-A#show route-mapRoute-map pbr, permit, sequence 10Match clauses:match ip address net1Set clauses:set ip next-hop 192.168.1.2Exit policy:Policy routing matches: 142 packets, 10366 bytes七、注意事项和排错1. 注意是源地址匹配的路由2. 绑定在源数据包的接口上八、共同思考1. 策略路由与路由协议进行的路由有什么区别？2. 为什么在路由器B 上要配置静态路由？3. 如果源地址是192.168.0.2/24，那么策略还有效吗？九、课后练习请将源地址改为192.168.0.2/24 重复以上实验。
重分布
本课程大纲：1.为什么要重分发？2.如何重分发？3.几个重要的命令：passive-interface，distribute-list，route-map，distance，D HCP路由重分布：将一种路由选择协议获悉的网络告知另一种路由选择协议，以便网络中每台工作站能到达其他的任何一台工作站，这一过程被称为重分布。
重分布原则：路由必须位于路由选择表中才能被重分发在重分发时设定种子metric协议 Seed MetricRIP 无限大必须手工指定EIGRP 无限大也必须手工指定OSPF 20 如果重分布进来的是BGP的话，Metric是1，这是个特例IS-IS 0BGP 携带原来的Metric值R1(config-router)#default-metric 1 使用此命令来设定种子metric值从无类别路由器向有类别路由器重分发协议的时候，仅在掩码相同的接口通告。
为什么要重分发？1.重分发进RIP命令：redistribute 【其他路由协议】 metric 1 R1(config-router)#redistribute static （可不加Metric，默认＝1）重分布进RIP时注意，必须指定度量值，或者用default-metric命令设置种子度量值（RIP默认种子度量值无限大），只有重分布静态时不用制定metric 值。
如果同时用metric和default-metric命令指定度量值，则metric优先。
2.重分发进OSPF默认Metric值为20，默认类型是O E2，默认情况下子网不通告命令：redistribute 【其他路由协议】 subnets 3.重分发进EIGRP重分发以后的管理距离是170命令：redistribute 【其他路由协议】 metric 1000 100 255 1 1500R1(config-router)#redistribute connected （不加Metric也可）(根据直连接口的不同计算Metric)R1(config-router)#redistribute static （不加Metric也可）(根据下一跳接口计算Metric）4.重分发进IS-IS默认属于Level 2，默认Metric值为0命令：redistribute 【其他路由协议】注意：BGP重分布进IGP时会造成些问题，原则上不推荐这样做。
重分布和策略路由
一、实验拓扑图：AucklandSanJose3Singapore 192.168.224.1/30S1/2192.168.240.2/30S1/2 S1/0192.168.224.2/30S1/1192.168.240.1/30 Engineers Lo0 192.168.232.1/24T1 1.544Mbps19.2Kpbs RIP v2Managers Lo1 192.168.236.1/24Lo0 192.168.5.1/24二、实验目的1、在实验中应用到高级路由功能来操作路由更新，这些特性包括分发列表，默认路由，被动接口和路由重分布。
2、掌握高级路由特性来控制路由更新。
三、实验要求1、公司的SanJose3和Singapore 之间的网络使用的RIPV2动态路由协议。
2、在SanJose3上面连接了一个stub network 192.168.5.1/24，为了减少流量，过滤RIPv2更新流量在整个192.168.5.1/24网络发送。
3、在Singapore 有Engineers 和Managers 部门，Managers 网络并不想被SanJose3所学习到。
4、有一条非常慢的19.2Kpbs 的链路连接Singapore 和Auckland ，为了减少这条链路的 流量，我们要禁止动态路由更新通过这条链路5、在满足上述条件的情况下，实现全网互通。
四、实验步骤1、按照拓扑图中IP ，配置好路由器接口的 IP 地址，但是不要配置RIPv2协议，使用CDP 协议检测相邻设备的连通性。
配置如下：Router(config)#hostname SanJose3SanJose3(config)#line c 0SanJose3(config-line)#exec-timeout 0 0SanJose3(config-line)#logging synchronousSanJose3(config)#no ip domain-lookupSanJose3(config)#interface s1/2SanJose3(config-if)#ip address 192.168.224.1 255.255.255.252SanJose3(config-if)#no shutdownSanJose3(config)#interface loopback 0SanJose3(config-if)#ip address 192.168.5.1 255.255.255.0Router(config)#hostname AucklandAuckland (config)#interface s1/2Auckland (config-if)#ip address 192.168.240.2 255.255.255.252Auckland (config-if)#no shutdownAuckland (config)#interface loopback 0Auckland (config-if)#ip address 192.168.248.1 255.255.255.0Router(config)#hostname SingaporeSingapore(config)#interface loopback 0Singapore(config-if)#ip address 192.168.232.1 255.255.255.0Singapore(config-if)#description EngineersSingapore(config)#interface loopback 1Singapore(config-if)#ip address 192.168.236.1 255.255.255.0Singapore(config-if)#description ManagerSingapore(config)#interface s1/0Singapore(config-if)#ip address 192.168.224.2 255.255.255.252Singapore(config-if)#no shutdownSingapore(config)#interface s1/1Singapore(config-if)#ip address 192.168.240.1 255.255.255.252Singapore(config-if)#no shutdown配置完成后使用CDP 协议检查相邻设备的连通性，如下2、在SanJose3上，配置RIPv2协议通告物理直连的网络，配置如下：SanJose3(config)#router ripSanJose3(config-router)#version 2SanJose3(config-router)#network 192.168.224.0SanJose3(config-router)#network 192.168.5.0因为192.158.5.0是一个stub network，这个网络里没有路由器或者主机需要RIPv2协议的更新。
网络实验6路由器OSPF动态路由配置,路由器综合路由配置
《网络原理与技术实验》实验报告实验名称：路由器OSPF动态路由配置，路由器综合路由配置评分：________班级：学号：姓名：实验目的：●掌握OSPF协议的配置方法：●掌握查看通过动态路由协议OSPF学习产生的路由；●熟悉广域网线缆的链接方式；实验原理：OSPF开放式最短路径优先协议，是目前网路中应用最广泛的路由协议之一。
属于内部网管路由协议，能够适应各种规模的网络环境，是典型的链路状态协议。
OSPF 路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库，然后路由器采用OSPF算法，以自己为根，计算到达其他网络的最短路径，最终形成全网路由信息。
实验拓扑图：实验步骤：新建packet tracer拓扑图（1）在本实验中的三层交换机上划分VLAN10和VLAN20，其中VLAN10用于连接校园网主机，VLAN20用于连接R1。
（2）路由器之间通过V35电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000。
（3）主机和交换机通过直连线，主机与路由器通过交叉线连接。
（4）在S3560上配置OSPF路由协议。
（5）在路由器R1、R2上配置OSPF路由协议。
（6）将PC1、PC2主机默认网关设置为与直连网路设备接口IP地址。
（7）验证PC1、PC2主机之间可以互相同信；PC1IP: 192.168.1.2Submask: 255.255.255.0Gateway: 192.168.1.1PC2IP: 192.168.2.2Submask: 255.255.255.0Gateway: 192.168.2.1S3560enconf thostname S3569vlan 10exitvlan 20interface fa 0/10switchport access vlan 10exitint fa 0/20switchport access vlan 20exitinterface vlan 10ip address 192.168.1.1 255.255.255.0 no shutdownexitinterface vlan 20ip address 192.168.3.1 255.255.255.0 no shutdownendshow ip route //空的conf tip routingrouter ospf 1network 192.168.1.0 0.0.0.255 area 0 network 192.168.3.0 0.0.0.255 area 0 endshow ip route实验程序执行结果：实验二实验目标：掌握综合路由器的配置方法；掌握查看通过路由重分布学习产生的路由；熟悉广域网线缆的链接方式；技术原理：为了支持本设备能够运行多个路由协议进程，系统软件提供了路由信息从一个路由进程重分布到另一个路由进程的功能。
网络实验报告
实验报告测试环境:本次实验用Dynamips搭建虚拟测试环境。
测试内容:1.路由测试包括IGP和BGP两部分，IGP包括OSPF和ISIS。
2.安全测试包括IP访问控制列表、路由策略、重分布。
3.业务测试包括MPLS测试。
详细请参阅附件测试内容及结果。
目录1.测试概述 (5)1.1 测试项目介绍 (5)1.2 测试环境 (5)2.路由测试 (6)2.1 OSPF测试 (6)2.1.1 建立OSPF邻居 (6)2.1.2 OSPF 虚链路的配置 (7)2.1.3 OSPF 邻居认证 (9)2.1.4 在NBMA网络非广播模型上配置OSPF (10)2.1.5 在NBMA网络广播模型上配置OSPF (11)2.1.6 在NBMA网络点到多点模型上配置OSPF (12)2.2 IS-IS 配置 (13)2.3 BGP 配置 (14)2.3.1 BGP的基本配置 (14)2.3.2 BGP 汇总 (15)2.3.3 BGP的聚合 (16)2.3.4 BGP路由反射器 (17)2.3.5 BGP属性-本地优先级 (18)2.3.6 BGP属性-多出口区分符属性（MED） (19)2.3.7 BGP属性-AS路径操作 (20)3.安全 (21)3.1 控制访问列表 (21)3.1.1 标准IP访问列表 (21)3.1.2 扩展IP访问列表 (23)3.1.3 可控VTY访问 (24)3.2 策略路由 (25)3.2.1 基于源IP地址的策略路由 (25)3.2.2 基于报文大小的策略路由 (27)3.2.3 基于应用的策略路由 (28)3.2.4 通过缺省路由平衡负载 (29)3.3 重分布 (29)3.3.1 Rip、Eigrp和Ospf重分布 (30)3.3.2 IS-IS和OSPF重分布 (32)4. MPLS-VPN (34)1.测试概述在虚拟测试环境搭建完成后，将对设备进行各个方面的测试，整个测试分成软件测试、业务测试两个大部分。
路由重分布
方法一的缺陷
使用解决方法一的问题是：消除了多个重新分配点内在的冗余性。 当与重分布点相连的链路失效后，则不能到达与失效链路相同域的网 络。 本例中将R3的以太口down掉，则R3的路由表如下：
R3#show ip route Gateway of last resort is not set O O C 192.168.4.0/24 [110/74] via 192.168.3.1, 00:13:51, Serial0/0 192.168.5.0/24 [110/138] via 192.168.3.1, 00:13:51, Serial0/0 192.168.3.0/24 is directly connected, Serial0/0
router rip version 2 no auto-summary network 192.168.6.0 redistribute ospf 1 metric 2 distribute-list 2 in
access-list 1 permit 192.168.3.0 0.0.0.255 access-list 1 permit 192.168.4.0 0.0.0.255 access-list 2 permit 192.168.1.0 0.0.0.255 access-list 2 permit 192.168.2.0 0.0.0.255
解决方法一
R3#show ip route Gateway of last resort is not set O O R R C C 192.168.4.0/24 [110/74] via 192.168.3.1, 00:06:44, Serial0/0 192.168.5.0/24 [110/138] via 192.168.3.1, 00:06:44, Serial0/0 192.168.6.0/24 [120/1] via 192.168.2.5, 00:00:26, FastEthernet0/0 192.168.1.0/24 [120/1] via 192.168.2.5, 00:00:26, FastEthernet0/0 192.168.2.0/24 is directly connected, FastEthernet0/0 192.168.3.0/24 is directly connected, Serial0/0
路由重分布概念
路由重分布概念
路由重分布是指在不同路由协议之间共享路由信息的过程。
为了在同一个网络中有效地支持多种路由协议，需要在不同的路由协议之间进行路由信息的交换。
这个过程将一种路由协议获悉的路由信息告知给另一种路由协议，从而实现在不同的路由协议之间路由信息的共享。
在执行路由重分布时，需要注意一些关键问题。
首先，应避免在同一个网络中同时使用两个不同的路由协议，除非在网络之间有明显的界限。
其次，如果有多台路由器作为重分布点，应使用单项重分布以避免回环和收敛问题，并在不需要接收外部路由的路由器上使用默认路由。
此外，在单边界的情况下，可以使用双向重分布，但如果没有任何机制来防止路由回环，则不要在一个多边界的网络中使用双向重分布。
在进行路由重分布时，还需要考虑度量标准和管理距离。
种子度量值是在路由生分布时定义的，它是一条通过外部重分布进来的路由的初始度量值。
同时，由于不同路由协议的度量标准不同，需要进行协议标准的转换以实现兼容性。
总之，路由重分布是实现多个路由协议在同一个网络中协同工作的关键技术之一。
通过在不同路由协议之间进行路由信息的共享和转换，可以实现更加高效和可靠的路由选择和网络通信。
华为ENSP网络实验【范本模板】
ENSP网络实验操作练习题2015。
8 by Hancool目录1.1交换机基本配置 3 1。
2.1基本VLAN配置 5 1。
2.2 VLAN通信：通过VLAN接口互通 6 1.2。
3VLAN通信：通过路由器的单臂路由(路由器子接口）7 1。
3.1配置基本RSTP 8 1.3。
2配置RSTP更多功能（优先级、根桥保护、边缘端口等）9 1。
4.1 静态路由10 1。
4.2 配置RIP 11 1.5.1配置OSPF多区、虚连接、路由聚合12 1。
5.2配置OSPF的STUB、NSSA、路由重分布、验证、路由选择13 2.1 VRRP 14 2。
2 DHCP 15 2.3 NAT 16 2。
4 ACL 17 2.5 链路聚合18 2。
6 DHCP Snooping与地址绑定191.1交换机基本配置(1）拓扑结构（2)配置要求SW1:1、本地用户：user,密码qazxsw12，权限等级1，可进行ssh远程访问和本地控制台登录，密码加密显示。
2、设置super密码：qazxsw12,密码加密显示3、设置远程访问使用SSH方式,关闭telnet;远程访问使用用户名和密码验证；4、本地控制台只使用密码验证，登录密码为poiuyt12，默认权限为1级。
5、修改交换机名称为sw1,配置管理IP地址，设置缺省网关为10。
0.0.2546、配置SNMP信息，采用v3认证加密方式，snmp组为snmp_group，只读权限，snmp用户/密码为snmp_user/snmppassword，采用md5方式.7、配置发送trap到网管主机10.0。
0。
200，securityname为交换机名称。
SW2：1、本地用户:user，密码qazxsw12，权限等级1，可进行telnet、ssh远程访问和本地控制台登录,密码加密显示。
2、设置super密码:qazxsw12，密码加密显示3、设置远程访问使用SSH和telnet方式；远程访问使用用户名和密码验证；4、本地控制台使用用户密码方式登录；5、修改交换机名称为sw2，配置管理IP地址,设置缺省网关为10。
网络配置综合实验报告
一、实验目的本次实验旨在通过实际操作，加深对网络配置原理和方法的理解，提高网络管理能力。
通过实验，掌握以下内容：1. 网络设备的基本配置方法；2. IP地址的分配与规划；3. 子网划分与VLAN的配置；4. 网络安全策略的配置；5. 路由协议的配置与调试。
二、实验环境1. 硬件设备：两台路由器（R1、R2）、两台交换机（SW1、SW2）、一台PC（PC1）、一台服务器（Server）；2. 软件环境：路由器操作系统（如Cisco IOS）、PC操作系统（如Windows 10）、服务器操作系统（如Linux）。
三、实验内容1. 网络设备的基本配置（1）配置路由器R1的接口IP地址、子网掩码和默认网关；（2）配置交换机SW1的VLAN，并将端口分配到对应的VLAN；（3）配置PC1和服务器Server的IP地址、子网掩码和默认网关。
2. IP地址的分配与规划（1）根据网络规模，规划IP地址段；（2）为各设备分配静态IP地址；（3）检查IP地址是否冲突。
3. 子网划分与VLAN的配置（1）根据业务需求，对网络进行子网划分；（2）配置VLAN，并将端口分配到对应的VLAN；（3）检查VLAN配置是否正确。
4. 网络安全策略的配置（1）配置访问控制列表（ACL），限制网络访问；（2）配置IP安全协议（IPsec），实现端到端加密；（3）检查安全策略是否生效。
5. 路由协议的配置与调试（1）配置静态路由，实现路由器之间的通信；（2）配置动态路由协议（如OSPF、RIP），实现自动路由更新；（3）检查路由表，确保路由正确。
四、实验步骤1. 网络设备的基本配置（1）配置路由器R1：```R1> enableR1# configure terminalR1(config)# interface gigabitethernet 0/0R1(config-if)# ip address 192.168.1.1 255.255.255.0R1(config-if)# no shutdownR1(config-if)# exitR1(config)# interface gigabitethernet 0/1R1(config-if)# ip address 192.168.2.1 255.255.255.0R1(config-if)# no shutdownR1(config-if)# exitR1(config)# exit```（2）配置交换机SW1：```SW1> enableSW1# configure terminalSW1(config)# vlan 10SW1(config-vlan)# name VLAN10SW1(config-vlan)# exitSW1(config)# interface vlan 10SW1(config-if)# ip address 192.168.10.1 255.255.255.0SW1(config-if)# no shutdownSW1(config-if)# exitSW1(config)# exit```（3）配置PC1和服务器Server：```PC1> ipconfig /set /releasePC1> ipconfig /all```2. IP地址的分配与规划根据网络规模，规划IP地址段，如192.168.1.0/24、192.168.2.0/24等。
思科路由重分布
参考命令：switch0:switch>enswitch#conf tswitch(config)#hostname switch0 switch0(config)#exitswitch0#vlan databaseswitch0(vlan)#vtp clientswitch0(vlan)#vtp domain network switch0(vlan)#vtp password 123 switch0(vlan)#exitswitch0#conf tswitch0(config)#interface f0/3switch0(config-if)#switchport mode trunkswitch0(config-if)#switchport trunk allowed vlan allswitch1:switch>enswitch#conf tswitch(config)#hostname switch1switch1(config)#exitswitch1#vlan databaseswitch1(vlan)#vtp clientswitch1(vlan)#vtp domain networkswitch1(vlan)#vtp password 123switch1(vlan)#exitswitch1#conf tswitch1(config)#interface f0/3switch1(config-if)#switchport mode trunkswitch1(config-if)#switchport trunk allowed vlan allmultilayer switch0：switch>enswitch#vlan databaseswitch(vlan)#vtp serverswitch(vlan)#vtp domain networkswitch(vlan)#vtp password 123switch(vlan)#vlan 2 name salesswitch(vlan)#vlan 3 name marketingswitch(vlan)#vlan 4 name ToRouterswitch(vlan)#exitswitch#conf tswitch(config)#interface f0/11switch(config-if)#switchport mode trunkswitch(config-if)#switchport trunk allowed vlan all switch(config)#interface f0/12switch(config-if)#switchport mode trunkswitch(config-if)#switchport trunk allowed vlan allswitch0:switch0#sh vlanswitch0#conf tswitch0(config)#interface f0/1switch0(config-if)#switchport access vlan 2switch0(config-if)#exitswitch0(config)#interface f0/2switch0(config-if)#switchport access vlan 3switch1:switch1#sh vlanswitch1#conf tswitch1(config)#interface f0/1switch1(config-if)#switchport access vlan 2switch1(config-if)#exitswitch1(config)#interface f0/2switch1(config-if)#switchport access vlan 3multilayer switch0:switch>enswitch#conf tswitch(config)#interface vlan 2Switch(config-if)#ip add 192.168.10.1 255.255.255.0 switch(config)#interface vlan 3Switch(config-if)#ip add 192.168.20.1 255.255.255.0 switch(config)#interface vlan 4Switch(config-if)#ip add 192.168.30.1 255.255.255.0 switch(config)#interface f0/4switch(config-if)#switchport access vlan 4router0:router>enrouter#conf trouter(config)#hostname router0router0(config)#int fa0/0router0(config-if)#ip add 192.168.30.2 255.255.255.0 router0(config-if)#no shrouter0(config)#int fa0/1router0(config-if)#ip add 172.168.10.1 255.255.255.0 router0(config-if)#no shrouter1:router>enrouter#conf trouter(config)#hostname router1router1(config)#int fa0/0router1(config-if)#ip add 10.168.40.1 255.255.255.0 router1(config-if)#no shrouter1(config)#int fa0/1router1(config-if)#ip add 172.168.10.2 255.255.255.0 router1(config-if)#no shrouter1(config)#int s0/2router1(config-if)#ip add 222.168.10.1 255.255.255.0 router1(config-if)#clock rate 19200router1(config-if)#no shrouter2:router>enrouter#conf trouter(config)#hostname router2router2(config)#int fa0/0router2(config-if)#ip add 192.168.50.1 255.255.255.0 router2(config-if)#no shrouter1(config)#int s0/2router1(config-if)#ip add 222.168.10.2 255.255.255.0 router1(config-if)#no sh。
路由重发布实验报告
综合实训报告项目名称: RIP与ospf之间路由重发布班级： 12级网络工程姓名：魏少帅、魏彦博、马媛媛、雪玉指导老师：魏凯斌实训时间： 8月31日至9月10日一：背景需求通过做路由重发使得不同路由之间可以互通二：需求分析1.用户需求（1）利用RIP v2使得使用rip的网络互通（2）利用ospf使得使用ospf的网络互通（3）在rip与ospf相连的边界路由器上做路由重发布，使得两个网络互通2.技术分析(1)：rip技术(2)：ospf技术(3)：路由重发布技术三：解决方案1:在路由器R3、R4上启动rip v22在路由器R1、R2上启动ospf3在R3上做路由路由重发布四：拓扑图设计五：设备需求1：2台路由器RSR20-14 2：2台路由器RSR20-24 3:两台PC六：ip地址规划七：实验步骤与配置R1#enconfhost R1confint fa0/0ip addr 10.0.2.1 255.255.255.252no shutint loopback 0ip addr 10.0.3.1 255.255.255.252no shutexitrouter ospf 10network 10.0.2.0 0.0.0.3 area 1network 10.0.3.1 0.0.0.3 area 1exitR2#enconfhost R1confint fa0/0ip addr 10.0.2.1 255.255.255.252no shutint loopback 0ip addr 10.0.3.1 255.255.255.252no shutexitrouter ospf 10network 10.0.2.0 0.0.0.3 area 1network 10.0.3.1 0.0.0.3 area 1exitR3#enconfhost R3confint fa0/0ip addr 10.0.1.1 255.255.255.252no shutint fa0/1ip addr 172.16.1.2 255.255.255.252no shutexitrouter ospf 10network 10.0.1.0 0.0.0.3 area 0exitrouter ripvers 2network 172.16.1.0 0.0.0.3no auto-exitrouter ospf 10red rip subnetsexitrouter ripred ospf 10 metric 1endR4#enconfhost R4confint fa0/0ip addr 172.16.1.1 255.255.255.252no shutexitint loopback 0ip addr 172.16.2.2 255.255.255.252no shutexitrouter ripvers 2network 172.16.1.0 0.0.0.3network 172.16.2.0 0.0.0.3no auto-exitend八、实验测试1：用show ip route来测试路由配置2：用show ip rip验证版本配置3：用show running-config查看设备所有配置信息4：用show ip interface brief查看接口状态。
route-policy的配置实验总结与心得
【路由策略】的配置实验总结与心得一、实验目的1.1 了解路由策略的基本概念和作用；1.2 掌握路由策略的配置方法和步骤；1.3 探索路由策略在网络管理中的应用。
二、实验环境2.1 使用华为、思科或者Juniper等品牌的路由器搭建实验环境；2.2 准备多台主机模拟复杂网络环境。
三、实验步骤3.1 搭建实验环境；3.2 配置基本的路由策略；3.3 模拟不同网络场景，测试路由策略的效果；3.4 总结实验数据，分析路由策略在不同情况下的表现。
四、实验总结4.1 路由策略的优点和局限性；4.2 路由策略配置中的注意事项；4.3 路由策略在网络管理中的重要性；4.4 对未来路由策略发展的展望。
五、心得体会5.1 通过本次实验，我深刻理解了路由策略的概念和作用，掌握了路由策略的配置方法和步骤；5.2 在实验中遇到了一些问题，但通过不断的调整和优化，最终取得了满意的实验效果；5.3 路由策略在网络管理中起着至关重要的作用，可以根据实际需求灵活调整，提高网络的安全性和稳定性；5.4 未来，随着网络规模的不断扩大和网络安全形势的复杂化，路由策略的发展方向将更加多样化和智能化。
六、结语6.1 本次实验让我受益匪浅，对于路由策略有了更深入的了解和认识；6.2 我将继续深入学习和实践，不断提升自己在网络管理领域的能力和水平；6.3 我相信，在不久的将来，我一定能够在实际工作中充分发挥所学所用，为公司的网络安全和稳定运行贡献自己的力量。
五、心得体会5.1 本次实验让我深刻理解了路由策略的重要性和复杂性。
在配置路由策略的过程中，需要考虑网络拓扑、数据流向、安全需求等多个因素，这需要综合考虑和灵活调整，在实际应用中能够体现出其价值和作用。
5.2 在实验中，我遇到了一些问题，比如在配置路由策略时需要考虑到网络中的具体情况，包括网络流量、数据包的传输路径、安全需求等。
在实际操作中，需要仔细思考和分析，确保所配置的路由策略能够满足实际需求，提高网络的安全性和稳定性。
路由思科综合实验报告
路由思科综合实验报告实验名称：路由思科综合实验实验目的：1. 学习和了解思科路由器的基本配置和操作。
2. 掌握常用的路由协议和路由表的配置。
3. 能够解决和排除路由故障。
实验步骤：1. 连接设备：使用思科路由器和交换机搭建实验环境。
2. 配置基本网络设置：为路由器和交换机设置IP地址、子网掩码和网关。
3. 配置路由协议：使用静态路由和动态路由协议配置路由器的路由表。
4. 验证网络连接：使用ping命令测试两台主机之间的连通性。
5. 故障排除：根据故障情况使用跟踪命令、调试命令等排除故障。
6. 总结和分析：根据实验结果总结经验，并分析遇到的问题和解决方法。
实验结果：通过本次实验，我成功地搭建了思科路由器和交换机的实验环境，并配置了基本的网络设置。
我使用静态路由和动态路由协议，成功地配置了路由器的路由表。
我使用ping命令测试了两台主机之间的连通性，发现网络连接正常。
在实验过程中，我遇到了一些问题，例如配置路由表时出现了错误的路由路径，导致网络不能正常工作。
我通过查找资料和请教同学，解决了这个问题，并成功地修复了路由路径。
我还遇到了一些网络故障，例如一台主机无法访问另一台主机。
我使用跟踪命令和调试命令，找到了故障的原因，并采取相应的措施解决了问题。
通过本次实验，我对思科路由器和交换机的配置和操作有了更深入的了解。
我学会了如何使用静态路由和动态路由协议来配置路由器的路由表，以及如何使用ping命令来测试网络连通性。
我还学会了如何使用跟踪命令和调试命令来排除路由故障。
总结和分析：在本次实验中，我遇到了一些挑战和问题，但通过不断学习和实践，我成功地解决了这些问题，并完成了实验目标。
通过实验，我不仅掌握了思科路由器的基本配置和操作，还加深了对路由协议和路由表的理解。
我相信这些知识和技能对我今后的网络工作和学习会有很大的帮助。
在以后的学习和工作中，我会继续深入学习和探索网络路由技术，提高自己的能力。
我还会多进行实验和实践，加强对网络故障排除的能力。
实验12 路由策略综合
路由策略综合实验一、路由策略综合实验拓扑图，如图1.1所示：图1.1 路由策略综合实验拓扑图二、实验要求：1.R1上重分布EIGRP100的路由进入到EIGRP125和OSPF域，发进EIGRP125要求汇总（R1 loopback 宣告进OSPF域）.2.R5上一定要通过汇总路由到达EIGRP100，到达EIGRP域要优选R1这条路3.R2上单点双向重分布（保证5可以到ospf域，ospf可以到达EIGRP 125），要求发进EIGRP的时候考虑eigrp 100的明细路由（需求 2）发到OSPF 的时候要考虑那条汇总路由4.Area23要求优化LSA（考虑R2做重分布），保证R3具有可达性（R2发默认路由）5.R3重分布OSPF到RIP，保证R4可以通过OSPF到达全网（考虑R2给R3的默认路由）6.R5重分布EIGRP到RIP（思考如果R3首先重分布路由给R4,R5如何重分布EIGRP给R4）7.保证R4不存在次优路径，可以通过OSPF和EIGRP同时到达的区域，优选EIGRP三、各路由器初始配置：//R1的初始配置：R1(config)#interface Loopback0R1(config-if)# ip address 172.16.0.1 255.255.255.0R1(config-if)#interface Loopback1R1(config-if)# ip address 172.16.1.1 255.255.255.0R1(config-if)#interface Loopback2R1(config-if)# ip address 172.16.2.1 255.255.255.0R1(config-if)#interface Loopback3R1(config-if)# ip address 172.16.3.1 255.255.255.0 R1(config-if)#interface Loopback4R1(config-if)# ip address 10.0.0.1 255.255.255.0 R1(config-if)#interface Loopback5R1(config-if)# ip address 1.1.1.1 255.255.255.0R1(config-if)#interface Serial2/1R1(config-if)# ip address 12.0.0.1 255.255.255.0 R1(config-if)#no shutdownR1(config-if)#interface Serial2/2R1(config-if)# ip address 15.0.0.1 255.255.255.0 R1(config-if)#no shutdown//R2的基础配置R2(config)#interface Loopback0R2(config-if)# ip address 2.2.2.2 255.255.255.0R2(config-if)#interface FastEthernet0/0R2(config-if)# ip address 25.0.0.2 255.255.255.0 R2(config-if)#no shutdownR2(config-if)#interface Serial2/1R2(config-if)# ip address 12.0.0.2 255.255.255.0 R2(config-if)# no shutdownR2(config-if)#interface Serial2/2R2(config-if)# ip address 23.0.0.2 255.255.255.0 R2(config-if)# no shutdown//R3的具体配置R3(config)#interface Loopback0R3(config-if)# ip address 3.3.3.3 255.255.255.0R3(config-if)#interface Serial2/1R3(config-if)# ip address 23.0.0.3 255.255.255.0 R3(config-if)#no shutdownR3(config-if)#interface Serial2/2R3(config-if)# ip address 34.0.0.3 255.255.255.0 R3(config-if)#no shutdown//R4的具体配置R4(config)#interface Loopback0R4(config-if)# ip address 4.4.4.4 255.255.255.0R4(config-if)#interface Serial2/1R4(config-if)# ip address 34.0.0.4 255.255.255.0 R4(config-if)# no shutdownR4(config-if)#interface Serial2/2R4(config-if)# ip address 45.0.0.4 255.255.255.0 R4(config-if)# no shutdown//R5的具体配置R5(config)#interface Loopback0R5(config-if)# ip address 5.5.5.5 255.255.255.0R5(config-if)#interface FastEthernet0/0R5(config-if)# ip address 25.0.0.5 255.255.255.0R5(config-if)#no shutdownR5(config-if)#interface Serial2/1R5(config-if)# ip address 15.0.0.5 255.255.255.0R5(config-if)# no shutdownR5(config-if)#interface Serial2/2R5(config-if)# ip address 45.0.0.5 255.255.255.0R5(config-if)# no shutdown四、实验配置：1.R1上的具体配置：//开启eigrp100并激活相应网络接口R1(config-if)#router eigrp 100R1(config-router)# network 10.0.0.1 0.0.0.0R1(config-router)# network 172.16.0.0 0.0.3.255R1(config-router)# no auto-summary //关闭自动汇总//开启eigrp125，激活相应网络接口，充分发路由R1(config-router)#router eigrp 125R1(config-router)# redistribute eigrp 100//将eigrp100充分发到eigrp125R1(config-router)# network 15.0.0.1 0.0.0.0R1(config-router)# distribute-list 1 in Serial2/2//开启分布列表控制流量拒绝2.2.2.0/24和172.16.0.0/22的流量从S2/2接口进入eigrp域内R1(config-router)# no auto-summaryR1(config-router)#R1(config-router)#router ospf 1R1(config-router)# router-id 1.1.1.1R1(config-router)# redistribute eigrp 100 subnets//将eigrp100重分发进ospf1R1(config-router)# network 1.1.1.1 0.0.0.0 area 0R1(config-router)# network 12.0.0.1 0.0.0.0 area 0R1(config)#access-list 1 deny 2.2.2.0 0.0.0.255 //抓取2.2.2.0/24的流量，控制次优R1(config)#access-list 1 deny 172.16.0.0 0.0.3.255 //抓取172.16.0.0/24的流量R1(config)#access-list 1 premit any2.R2上的具体配置：//在R2上开启eigrp125，并将ospf1重分发进eigrpR2(config-if)#router eigrp 125R2(config-router)#$ 1 1500 match internal nssa-external //只允许ospf内部路由和nssa外部路由重分发进入eigrp125 R2(config-router)# network 25.0.0.2 0.0.0.0R2(config-router)# distribute-list 1 in FastEthernet0/0 //控制次优路径172.16.0.0/22R2(config-router)# no auto-summaryR2(config-router)#R2(config-router)#router ospf 1R2(config-router)# router-id 2.2.2.2R2(config-router)# area 23 nssa default-information-originate //将area23设置成为nssa域并在area23里面传播默认路由R2(config-router)# redistribute eigrp 125 subnets //将eigrp125重分布进入ospf1 R2(config-router)# network 2.2.2.2 0.0.0.0 area 0R2(config-router)# network 12.0.0.2 0.0.0.0 area 0R2(config-router)# network 23.0.0.2 0.0.0.0 area 23R2(config)#access-list 1 deny 172.16.0.0 0.0.3.255 //抓取172.16.0.0/22的流量R2(config)#access-list 1 permit any3.R3上的具体配置R3(config-if)#router ospf 1R3(config-router)# router-id 3.3.3.3R3(config-router)# area 23 nssa //在R3上将area23也设置成为nssa区域R3(config-router)# network 23.0.0.3 0.0.0.0 area 23R3(config-router)#R3(config-router)#router ripR3(config-router)# version 2R3(config-router)# redistribute ospf 1 metric 5 route-map deny0//重分布ospf进入rip 并用route-map deny0控制流量，避免默认路由传入，防止环路R3(config-router)# network 3.0.0.0R3(config-router)# network 34.0.0.0R3(config-router)# no auto-summaryR3(config-router)#R3(config)#access-list 1 deny 0.0.0.0//抓取默认路由的流量R3(config)#access-list 1 permit anyR3(config)#R3(config)#route-map deny0 deny 10 //写拒绝路由映射，控制默认路由R3(config-route-map)# match ip address 14.R4上的具体配置//在R4上开启rip v2，宣告相应网络R4(config-if)#router ripR4(config-router)# version 2R4(config-router)# network 4.0.0.0R4(config-router)# network 34.0.0.0R4(config-router)# network 45.0.0.0R4(config-router)# no auto-summary5.R5上的具体配置//在R5上开启eigrp125，宣告相应网络，并将rip重分布进入其中R5(config-if)#router eigrp 125R5(config-router)# redistribute rip metric 10000 100 255 1 1500//重分布rip进eigrp R5(config-router)# network 5.0.0.0R5(config-router)# network 15.0.0.5 0.0.0.0R5(config-router)# network 25.0.0.5 0.0.0.0R5(config-router)# no auto-summary//开启rip进程，宣告相应网络，并将eigrp125重分布进入ripR5(config-router)#router ripR5(config-router)# version 2R5(config-router)# redistribute eigrp 125 metric 3 //重分布eigrp125进入rip，并将度量设置为3，选定eigrp为最优路径R5(config-router)# network 45.0.0.0R5(config-router)# no auto-summary经过以上配置以后，已经将全网互通，而且已经将次优路径剔除干净。
实验5基于CiscoPacketTracer的路由器综合路由配置实验
实验5基于CiscoPacketTracer的路由器综合路由配置实验实验5 基于Cisco Packet Tracer的路由器综合路由配置实验一．实验目标1.掌握综合路由的配置方法；2.掌握查看通过路由重分布学习产生的路由；3.熟悉广域网线缆的连接方式；二．实验工具主机操作系统为windows 7及以上；使用Cisco Packer Rracer 软件。
三．实验内容某公司通过一台三层交换机连到公司出口路由器R1上，路由器R1再和公司外的另一台路由器R2连接。
三层与R1间运行RIPv2路由协议，R1与R2间运行OSPF路由协议。
现要做适当配置，实现公司内部主机与公司外部主机之间的相互通信。
四．参考知识为了支持本设备能够运行多个路由协议进程，系统软件提供路由信息从一个路由进程重分布到另外一个路由进程的功能。
比如你可以将OSPF路由域的路由重新分布后通告RIP路由域中，也可以将RIP路由域的路由重新分布后通告到OSPF路由域中。
路由的相互重分布可以在所有的IP路由协议之间进行。
要把路由从一个路由域分布到另一个路由域，并且进行控制路由重分布，在路由进程配置模式中执行以下命令：redistribute protocol [metric metric] [metric-type metric-type] [match internal | external type | nssa-external type] [tag tag] [route-map route-map-name] [subnets]五．实验步骤实验拓扑1．PC与交换机间用直连线连接；PC与路由、路由与路由之间用交叉线连接。
2．在三层上划分2个VLAN，运行RIPv2协议；R2运行OSPF协议；3．在路由器R1上左侧配置RIPv2路由协议；右侧配置OSPF协议；4．在R1路由器进程中引入外部路由，进行路由重分布；5．将PC1、PC2主机默认网关分别设置为与直连网络设备接口IP 地址；。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
重分布、路由策略综合实验知识链接：stub area:不可以包含ASBR.不接收外部路由信息(LSA类型5),如果要到达外部AS的话就使用标记为0.0.0.0的默认路由.好处是可以减少路由表的条目.stub area没有虚链路(virtual link)穿越它们totally stubby area:Cisco私有,不接收外部路由信息和路由汇总信息(LSA类型3,4和5).不可以包含ASBR.如果要到达外部AS的话就使用标记为0.0.0.0的默认路由.好处是最小化路由表条目not-so-stubby area(NSSA):NSSA是OSPF RFC的补遗.定义了特殊的LSA类型7.提供类似stub area和totally stubby area的优点,可以包含的有ASBRstub area和totally stub area不可以包含的有ASBR,但是假如你想使用ASBR,又想使其具有stub area 和totally stub area的优点(减少路由表条目)的话,就可以采用NSSA.NSSA的ASBR将产生只存在于NSSA中的LSA类型7,然后ABR将LSA类型7转换成LSA类型5.使用default-information-originate参数创建一条area 0到NSSA的默认路由.并且类型5的LSA将不会进入NSSA(类似stub area)OSPF是基于无类的路由协议,它不会进行自动汇总.手动在ABR上做IA route summarization的命令如下: Router(config-router)#area [area-id] range [address] [mask]在ASBR上做external route summarization的命令如下:Router(config-router)#summary-address [address] [mask] [not-advertise] [tag tag]题目要求：•配置一个IP网络，实验逻辑图如图，IP地址及loop0由IP地址规划而定；•OSPF路由协议进程ID为2006 ，RID为loopback0地址：按照图示配置OSPF区域，其中R2、R3、R4之间的区域要配置成末梢区域；•配置其它路由协议，重分布使得路由互相注入；•R3上做上策略路由，使得经R3前往Area18网络的数据流走R2的路径，而经R3前往EIGRP网络的数据流走R4的路径；•R7上有如下环回地址，IP如下：loop17:17.17.17.17/28 loop100:100.100.129.1/19loop18:18.18.18.18/28 loop101:100.100.161.1/19loop19:19.19.19.19/28 loop102:100.100.193.1/19将上述网段加入EIGRP，配置使得loop18的网段只能在EIGRP网络内传输，其它地址则要求能全网ping 通(要求在R8上最小汇总loop100、loop101、loop102进而对其它AS隐藏这三个网段——仔细查看做完后的路由表)；IP地址规划规则：1.路由器串口的DCE根据实际物理拓扑图而定；2.所有Ethernet接口序号为0，所有的E0都接到同一交换机上；3.所有物理接口地址为：Y.Y.Y.X，其中：X:路由器的序号，如R1的X为1，R2的X为2；Y:两台路由器的X的组合值+100，如R1与R2间的IP—Y=112;Z:登陆的机架号，如111，112，114等；例：Rack111上的R1与R2间是以太网，则R1的E0地址为：12.12.12.1;4.所有环回接口loopback0的地址为：XX.XX.XX.XX；例：R1’s loopback0—IP—11.11.11.11；R11的配置：hostname R11!logging rate-limit console 10 except errors!ip subnet-zerono ip fingerno ip domain-lookup!cns event-service serverinterface Loopback0ip address 11.11.11.11 255.255.255.0interface Ethernet0ip address 15.15.15.1 255.255.255.0interface Serial0ip address 12.12.12.1 255.255.255.0interface Serial1ip address 14.14.14.1 255.255.255.0clockrate 64000interface BRI0no ip addressshutdownrouter ospf 2006router-id 11.11.11.11log-adjacency-changesnetwork 11.11.11.0 0.0.0.255 area 0network 12.12.12.0 0.0.0.255 area 0network 14.14.14.0 0.0.0.255 area 0network 15.15.15.0 0.0.0.255 area 15R22的配置：hostname R22!interface Loopback0ip address 22.22.22.22 255.255.255.0!interface Ethernet0ip address 100.100.100.2 255.255.255.224no ip route-cacheno ip mroute-cache!interface Serial0ip address 12.12.12.2 255.255.255.0clockrate 64000!interface Serial1no ip addressshutdown!router ospf 2006router-id 22.22.22.22log-adjacency-changesarea 100 nssa default-information-originate \\NSSA的ASBR将产生只存在于NSSA中的LSA类型7,然后ABR将LSA类型7转换成LSA类型5.使用default-information-originate参数创建一条area 0到NSSA的默认路由.并且类型5的LSA将不会进入NSSA(类似stub area)network 12.12.12.0 0.0.0.255 area 0network 22.22.22.0 0.0.0.255 area 0network 100.100.100.0 0.0.0.31 area 100!R33的配置：hostname R33!interface Loopback0ip address 33.33.33.33 255.255.255.0!interface Ethernet0ip address 100.100.100.3 255.255.255.224no ip route-cacheno ip mroute-cache!interface Serial0no ip addressshutdown!interface Serial1ip address 36.36.36.3 255.255.255.0ip policy route-map long \\这里路由策略要做到进接口，应用到E0口无效，可用traceroute 命令跟踪路由信息包。
clockrate 64000!interface BRI0no ip addressshutdown!router ospf 2006router-id 33.33.33.33log-adjacency-changesarea 100 nssa default-information-originateredistribute rip subnets \\ospf进程下通告RIP可不用加metricnetwork 33.33.33.0 0.0.0.255 area 100network 100.100.100.0 0.0.0.255 area 100!router ripversion 2redistribute ospf 2006 metric 3 \\RIP的度量值metric范围为0-15如不加范围OSPF通告进来度量值可能超过范围则识别不到。
network 36.0.0.0no auto-summary!ip kerberos source-interface anyip classlessno ip http server!access-list 2500 permit ip any 57.57.57.0 0.0.0.255 \\这里2500要用扩展列表指出源跟目的可打？号查看具体。
access-list 2600 permit ip any 15.15.15.0 0.0.0.255route-map long permit 10match ip address 2600set ip next-hop 100.100.100.2!route-map long permit 20match ip address 2500set ip next-hop 100.100.100.4!!R44的配置：hostname R44!interface Loopback0ip address 44.44.44.44 255.255.255.0!interface Ethernet0ip address 100.100.100.4 255.255.255.224no ip route-cacheno ip mroute-cache!interface Serial0no ip addressshutdown!interface Serial1ip address 14.14.14.4 255.255.255.0!interface BRI0no ip addressshutdown!router ospf 2006router-id 44.44.44.44log-adjacency-changesarea 100 nssa default-information-originatenetwork 14.14.14.0 0.0.0.255 area 0network 44.44.44.0 0.0.0.255 area 100network 100.100.100.0 0.0.0.31 area 100!R55的配置：hostname r55interface Loopback0ip address 55.55.55.55 255.255.255.0!interface Ethernet0ip address 15.15.15.5 255.255.255.0ip policy route-map baozi \\这个策略是为了禁止通告18网段用的。