为您找到与rip路由协议基本配置实验华为相关的共200个结果:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,其出产的路由器功能强大,那么你知道华为路由器RIP协议通信的配置方法吗?下面是读文网小编整理的一些关于华为路由器RIP协议通信的配置方法的相关资料,供你参考。
这次实验采用两个华为AR1200路由器来组成链式网络,目的是为了实现RIP协议通信。具体方法和组网图如下所示:
路由器1的配置:
interface Eth-Trunk1 #作端口聚合配置
ip address 192.168.1.1 255.255.255.0
interface Ethernet0/0/0
undo shutdown
eth-trunk 1
interface Ethernet0/0/1
undo shutdown
eth-trunk 1
# #创建不同网段的环回接口
interface LoopBack4
ip address 192.168.40.1 255.255.255.255
interface LoopBack5
ip address 192.168.50.1 255.255.255.255
interface LoopBack6
ip address 192.168.60.1 255.255.255.255
#
rip 1 #启用rip version 2协议、向外宣告网段
undo summary
version 2
network 192.168.1.0
network 192.168.40.0
network 192.168.50.0
network 192.168.60.0
路由器2的配置:
interface Eth-Trunk1 #作端口聚合配置
ip address 192.168.1.2 255.255.255.0
interface Ethernet0/0/0
undo shutdown
eth-trunk 1
interface Ethernet0/0/1
undo shutdown
eth-trunk 1
# #创建不同网段的环回接口
interface LoopBack1
ip address 192.168.10.1 255.255.255.255
interface LoopBack2
ip address 192.168.20.1 255.255.255.255
interface LoopBack3
ip address 192.168.30.1 255.255.255.255
#
rip 1 #启用rip version 2协议、向外宣告网段
undo summary
version 2
network 192.168.1.0
network 192.168.10.0
network 192.168.20.0
network 192.168.30.0
看过文章“华为路由器RIP协议通信的配置方法”
浏览量:5
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,其出产的路由器功能强大,那么你知道如何配置华为动态路由RIP吗?下面是读文网小编整理的一些关于如何配置华为动态路由RIP的相关资料,供你参考。
静态路由:安全、配置繁琐、网络工程师必须非常了解本网络结构。
动态路由:适用于中型及大型网络、相应网络拓扑结构改变、不安全。
IGPS 内部网关路由 工作在一个AS内部
EGPS 边界网关路由 工作在AS之间
AS自治系统:一组受相同组织管理并维护的网络设备构成的网络
IGPS:RIP OSPF IS-IS(底层地址比较怪)、
IGRP(cisco私有协议,基本不用)、EIGRP(cisco)
EGPS:BGP、EGP(基本不用)
距离矢量型:RIP 开销COST=HOP跳数
链路带宽型:OSPF ISIS COST=BW带宽
混合型:EGIRP COST=HOP BW 延迟 可靠性 负载 MTU
路径型:BGP COST=属性
路由选择优先级:数字越小越可信
华为:
直连优先级 0
OSPF10
ISIS15
静态60
RIP100
BGP256
注意:针对于相同目标,不同协议比优先级,相同协议比开销。
RIP: routing information protocol
RIPV1有类别 :传闻型
贝尔曼-福特算法
本地+1 传递
周期性更新时间+触发 30s;判断老化和抑制需要180s
180s后发现不可达,不会删除该路由,而会再过一个垃圾时间 120s,仍未不可达,才会删除
更新发送方式:广播
max跳数16(即不可达)
动态路由通道2层含义
network 192.168.1.0
1. 检查路由表中属于192.168.1.0的路由,加入更新包
2. 检查属于192.168.1.0网络的本地接口,更新包从这些接口发出
RIPV2无类别 :
支持无类网络
更新采用组播 224.0.0.9
支持路由认证
抓包可以区分V1和V2;V1包只有IP地址,V2包有IP还有子网掩码
RIPV1配置实验:
简单拓扑:
R1配置:
设置名字和IP地址
R1的RIP设置
R2配置:
R2有两个接口需要设置如下设置rip
R3配置:
在配置R3的RIP前,可以查看路由表如下
由图知,此时R1上的192.168.1.0/24网段还不可达;需要配置R3上的RIP
然后在查看R3路由表,可以看到已经学到到R1的路由
查看R1路由表,可看到已经学到R3上192.168.2.0网段
RIPV2基本配置如RIPV1,只需多如下一步
[R2-RIP-1] version 2 设置为版本2,即支持认证
明文认证
[R1-Ethernet0/0/0]rip authentication-mode simple huawei
抓包分析如下,可以看到key
密文认证
[R1-Ethernet0/0/0]rip authentication-mode simple md5 usual
抓包如下,采用MD5加密为密文
看过文章“如何配置华为动态路由RIP”
浏览量:2
下载量:0
时间:
无线路由器的配置与有线路由器基本相同,也是基于Web页面配置治理的,WBR-204g无线路由器也不例外。当然,无线路由器也可以通过无线网络进行配置,但通过无线网络配置的方法比较麻烦,建议用户使用有线网络配置无线路由器。通过系统中内置的IE浏览器,可以轻松配置WBR-204g无线路由器路由器。
路由器治理模式设置
要想配置WBR-204g无线路由器,必须知道该路由器的治理IP。华为3comWBR-204g无线路由器、管理IP是192.168.1.1,用户名和密码都是admin。
将路由器与电脑用网线连接好之后,配置电脑IP地址,电脑的IP地址必须与路由器的IP地址在同一个网段,即电脑的IP地址必须在192.168.2-192.168.1.254范围之内。
在浏览器中输入http://192.168.1.1,输入用户名和密码之后就可以进入WBR-204g无线路由器的治理模式界面。然后我们可以看到WBR-204g的各项菜单,由于治理界面是中文的,用户只要进行简单的配置一下就可以使用了。
下面,笔者具体讲解一下各个菜单的功能。
设置向导
设置向导:设置向导可以指导用户一步一步的配置路由器,用户只要将自己的参数填写进去就可以完成路由器的配置。设置向导中的具体选项与高级设置相同,下文会进行具体介绍。
高级设置
WBR-204g无线路由器的高级设置选项,与其他品牌路由器的设置选项相同,包括了WAN设置、LAN设置及无线设置等选项。下面对每一个子菜单进行具体的介绍。
WAN口设置选项:WAN口设置主要是配置用户的上网方式。用户将自己所用的网络接入模式及相关信息填写进去即可。以PPPoE虚拟拨号为例,向用户介绍一下如何配置WAN口。
点击“WAN口连接类型”后会出现一个下拉菜单,选择PPPoE,然后将自己的上网帐号和密码填写进去,点击保存就可以了。主机名和PPPoE服务名不必填写。
假如是静态IP用户,将IP地址及DNS服务器地址填写进去即可。
LAN口设置:LAN 设置页面用于设定 LAN 口的 IP 地址和开启关闭 DHCP 服务。建议保持缺省设 置(LAN 口 IP 地址:192.168.1.1/24,启用 DHCP 服务器)。
设置完 IP 地址和 DHCP 服务,单击“确定”保存设置,并使设置生效。
无线网络设置
基本设置:基本设置页面用于设置路由器无线网络功能。包括基本设置、高级设置和加密。在该项设置中,用户可以更改无线路由器的SSID广播名称,更改信道值。
高级设置:该选项用来配置无线网络的高级功能。要配置这些项目需要更多的技术背景。在 对配置项目不是很了解的情况下,建议使用缺省配置。
无线网络加密设置
加密设置:无线网络加密设置可以对无线网络进行加密,防止非法入侵。WBR-204g无线路由器提供了 “WEP”、“WPA Pre-Shared Key”或“WPA RADIUS”三种加密模式。下面,我们以最常用的WEP加密模式为例,介绍一下如何对无线信号进行加密。
激活WEP加密模式后,假如选择 64Bit WEP 加密,应输入10 个16 进制数,假如选择128Bit WEP 加密,应输入26 个16 进制数,16进制数的有效输入值是“0~9”和“A~F”。
注重:无线路由器启用了加密模式后,无线网卡端也必须进行相应的加密设置才能无线上网。
路由设置选项
静态路由设置:静态路由使得 WBR204g 可以和不同网段上的设备通信。
在静态路由表中输入需要到达的地址信息就可以了,WBR204g路由器可以输入多达 20 条静态路由。
动态路由设置:动态路由功能答应宽带路由器通过 RIP 协议学习网络上的其它路由器的路由信息。因为家庭用户工作在单一网段的网络环境下,建议用户禁用该功能。
上网控制设置
上网控制功能:该功能可以限制局域网内的用户访问指定的网站,控制局域网的PC上网状态,并且能够根据时间段控制局域网内PC的上网状态。
系统服务设置
虚拟服务器:DMZ 主机实际上就是一个缺省的虚拟服务器,假如设备收到一个来自外部网络的连接请求,它首先查找虚拟服务列表,假如有匹配的表项,就把请求消息发送到对应的虚拟服务器上去。WBR204g 最多可设置 10 个虚拟服务器。
觉得文章不错、可以转载分享下
非凡应用:局域网内主机通过触发端口与外部网络建立连接后,其相应的外来端口也将被打开,这时外部网络的计算机可以通过这些端口来访问局域网。通过非凡应用,触发外来端口的打开。WBR204g 最多可以设置 10 个非凡应用。
治理设置
禁用WAN口Ping:该功能可以对 Internet 网络上的恶意攻击进行防范。禁用“响应 Internet 上其它主机 Ping 请求”,可以降低被攻击的可能性。
远程治理:设置治理端口号,外部用户通过此端口号登录路由器的配置页面。为了安全起见,建议用户关闭远程治理功能。
动态域名:使用动态域名可以让Internet 上的用户仍可以通过域名访问WBR204g无线路由器。要想启用该功能,用户必须自己申请动态域名。
设备治理功能
重启动:单击“重启动”按钮将使设备重新启动。设备重启不会导致设置信息丢失,但是在重启动期间,当前已建立的网络连接会暂时中断。
区域设置:路由器时钟所在的区域设置,用户可以根据自己的所在地设置正确的时区。系统日志时间以区域设置的时区时间为准。
设置信息:该功能可以将路由器的配置进行备份到电脑硬盘,并且在需要时进行恢复,也可以将路由器恢复至出厂设置。
升级:通过升级功能可以把设备的软件版本升级到最新版本,升级过程中假如掉电,路由器将无法正常使用,需要返厂修理,建议用户慎用该功能。
状态记录设置选项
状态记录选项:该选项包括路由器工作状态显示,以及日志两个方面。日志信息,记录了路由器运行期间发生的诸如用户登录,修改密码等操作。
诊断工具选项
Ping 功能:用来测试路由器和其它主机(包括网络设备)之间的连接是否正常。
路由跟踪功能:Trace Route(路由跟踪)功能用来测试路由器到某主机(包括网络设备)所经过的各设备之间的连接是否正常。用户输入一个IP地址就可以进行测试了。
技术支持:直接点击该功能可以登录华为三康的技术支持网站,这一功能免去了用户查找网站链接的烦恼。
结束语:从设置上不难看出,华为3com的WBR-204g无线路由器是一个功能齐全的产品,一些细节功能的设置上尤为贴心,细节中体现出厂家的水准。
浏览量:2
下载量:0
时间:
静态路由协议就是静态路由,要把网络中每一条路由手动配置,下面诚恺科技小编就以华为路由器为例,同大家一起来看看IPv4静态路由、NQA for IPv4静态路由、IPv6静态路由的详细配置方法,供大家参考。
组网需求
通过配置NQA for IPv4静态路由可以快速检测到网络的故障,控制静态路由的发布。如图2所示,RouterA通过接口GE2/0/0连接RouterB到RouterD作为主链路,RouterA通过接口GE1/0/0连接RouterC到RouterD作为备份链路。在RouterA上配置NQA ICMP测试例,以检测主链路的网络状况。当主链路出现故障时,从RouterA发送到RouterD的报文就会切换到备份链路进行转发。
图2 配置NQA for IPv4静态路由组网图
操作步骤
1.RouterA的配置
#
sysname RouterA
#
interface GigabitEthernet1/0/0
ip address 192.168.1.1 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 192.168.4.1 255.255.255.0
#
interface GigabitEthernet3/0/0
ip address 192.168.6.1 255.255.255.0
#
ip route-static 192.168.2.0 255.255.255.0 192.168.1.2
ip route-static 192.168.3.0 255.255.255.0 192.168.4.2
ip route-static 192.168.5.0 255.255.255.0 192.168.1.2 preference 100 //配置静态路由优先级为100,用来做备用路由
ip route-static 192.168.5.0 255.255.255.0 GigabitEthernet2/0/0 192.168.4.2 track nqa admin icmp //配置与NQA测试例联动的静态路由
#
nqa test-instance admin icmp //配置名为admin icmp的NQA测试例
test-type icmp //配置测试例类型为ICMP
destination-address ipv4 192.168.3.1 //配置NQA测试例的目的地址为192.168.3.1
frequency 10 //配置NQA测试例两次测试之间间隔10秒
probe-count 2 //配置NQA测试例的测试探针数目为2
start now //立即开始执行当前的NQA测试例
#
2.RouterB的配置
#
sysname RouterB
#
interface GigabitEthernet1/0/0
ip address 192.168.3.2 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 192.168.4.2 255.255.255.0
#
ip route-static 192.168.5.0 255.255.255.0 192.168.3.1
ip route-static 192.168.6.0 255.255.255.0 192.168.4.1
#
3.RouterC的配置
#
sysname RouterC
#
interface GigabitEthernet1/0/0
ip address 192.168.1.2 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 192.168.2.1 255.255.255.0
#
ip route-static 192.168.5.0 255.255.255.0 192.168.2.2
ip route-static 192.168.6.0 255.255.255.0 192.168.1.1
#
4.RouterD的配置
#
sysname RouterD
#
interface GigabitEthernet1/0/0
ip address 192.168.3.1 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 192.168.2.2 255.255.255.0
#
interface GigabitEthernet3/0/0
ip address 192.168.5.1 255.255.255.0
#
ip route-static 192.168.1.0 255.255.255.0 192.168.2.1
ip route-static 192.168.4.0 255.255.255.0 192.168.3.2
ip route-static 192.168.6.0 255.255.255.0 192.168.3.2
ip route-static 192.168.6.0 255.255.255.0 192.168.2.1
#
5.检查配置结果
在RouterA上执行命令display nqa results test-instance admin icmp查看NQA测试结果,其中可以看到“Lost packet ratio: 0 %”,这说明链路状态完好。然后执行命令display ip routing-table查看路由表,可以看到到目的网段192.168.5.0/24,下一条为192.168.4.2的静态路由存在于路由表中,而配置的优先级为100的静态路由不存在与路由表中。
在RouterB的两个接口的任一接口视图下执行命令shutdown,来模拟链路出现故障。然后在RouterA上执行命令display nqa results test-instance admin icmp,查看NQA测试结果,其中可以看到“Completion:failed”和“Lost packet ratio: 100 %”,这说明检测到链路出现故障。接着执行命令display ip routing-table查看路由表,可以看到之前到目的网段192.168.5.0/24,下一条为192.168.4.2的静态路由被优先级为100的静态路由在路由表中所取代。
配置注意事项
——NQA测试例使用display nqa results命令查看测试结果,只有当测试完成状态为测试失败时,与NQA联动的静态路由才会在路由表中被删除。
——修改NQA测试例的配置时,要先停止当前运行的NQA测试例。
——配置同一条静态路由与其它NQA测试例联动时,会解除与当前NQA测试例的联动关系。
——此案例中的NQA仅做PING检测,对对端设备没有配置要求。目的是让RouterA通过检测结果来切换链路,从而增强RouterA对报文转发的可靠性。
浏览量:2
下载量:0
时间:
动态路由协议很多人可能都不太了解,下面读文网小编为大家带来动态路由协议RIP的详细配置过程,欢迎大家阅读。
首先搭建拓扑结构规划IP地址和搞清楚需要配置的东西和实验要求。
配置节奏是:首先第一步是配置loopback模拟外网和各个端口的IP地址
然后是配置RIP的一些相关属性,配置完成之后进行路由表查看。也可以查看路由协议信息。最后进行ping命令实验
R1路由器的配置
配置loopback和端口的IP地址信息
下面是配置RIP的过程和结果。
注意:要全部配置完RIP才能查询的到下面的路由表信息。
查看R1的路由协议以及配置信息
R2路由器上面的配置
各端口配置以及路由协议RIP的配置
R3路由器上面的配置。各端口配置详情。
配置RIP的过程和查看路由表信息
R4路由器上面的配置。端口配置以及RIP的配置和查看
查看一下配置的路由协议信息
四个路由器都配置完成,再使用另外一种验证方式,ping验证配置是否全网互通。
下面是R4路由器ping其他外网的结果
结果证明能够全网互通……OK实验完成!
相关
浏览量:2
下载量:0
时间:
本文为大家讲解RIP 协议配置,希望能帮到大家。
RIP协议配置
router(config)#
router rip
router(config-router-rip)#
network network_number
或
network all
1) 在全局配置模式下用 router rip 命令启动 RIP 协议并进入 RIP 协议配置模式。
2) 在 RIP 协议配置模式下用 network network_number 命令在某一网段对应的接口上使能 RIP 协议。
3) network all 命令在路由器的所有接口上使能RIP协议。
4) 这种配置下 RIP 协议在接口上广播 version 1 类型的报文,RIP V1 不发布子网信息。
RIP 协议配置(续)
RIP协议配置(续)IP议置续
router(config-interface)#
ip rip version 2 bcast
或
ip rip version 2 mcast
router(config-router-rip)#
no auto-summary
1) 在接口上使能 RIP version 2 在接口配置模式下使能广播方式的 RIP V2(bcast)或多播方式的RIP V2(mcast);
RIP 协议缺省进行路由聚合,在 RIP 协议配置模式下取消 RIP 的自动聚合功能,使其发布子网信息。
2) RIP V2 广播方式与多播方式
RIP V2 的广播方式以广播地址(255255255255)周期发布 RIP V2报文,
RIP V2 的多播方式以多播地址(224009)周期发布 RIP V2 报文;
RIP V2 缺省使用多播方式,以减少周期发布的 RIP 报文对不监听 RIP信息的主机的影响;
RIP V2 的广播方式是 RIP V1 与 RIP V2 之间的兼容方式,以广播方式发布的 RIP V2 报文可以被 RIP V1 路由器和 RIP V2 路由器(广播方式或多播方式)接收,同时运行在广播方式的RIP V2 路由器可以接收 RIP V1 的广播报文和 RIP V2 的广播或多播报文。
RIP协议配置举例IP议配置举例
router rip
network all
no auto-summany
interface eth0
ip rip version 2 mcast
Quidway A
Quidway B
192340/255255255128
Quidway A
200120/2552552550
19234192/255255255192
Ethernet 0
19234128/255255255192
1) 在全局配置模式下启动 RIP 协议。
2) 在 RIP 协议配置模式下使能接口,并禁止 RIP 协议的路由聚合功能。
3) 在接口配置模式下使能多播方式的 RIP V2 以发布子网信息。
浏览量:2
下载量:0
时间:
以下是小编向您推荐华为静态路由器协议配置方法,希望你喜欢。
静态路由协议就是静态路由,要把网络中每一条路由手动配置,下面诚恺科技小编就以华为路由器为例,同大家一起来看看IPv4静态路由、NQA for IPv4静态路由、IPv6静态路由的详细配置方法,供大家参考。
一、配置IPv4静态路由基本功能示例
组网需求
路由器各接口及主机的IP地址和掩码如图1所示。要求采用静态路由,使图中任意两台主机之间都能互通。
图1 配置静态路由组网图
操作步骤
1.RouterA的配置
#
interface GigabitEthernet1/0/0
ip address 10.1.1.1 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 10.1.4.1 255.255.255.252
#
ip route-static 10.1.2.0 255.255.255.0 10.1.4.2
ip route-static 10.1.3.0 255.255.255.0 10.1.4.2 https://配置RouterA到不同网段的静态路由
#
return
2.RouterB的配置
#
interface GigabitEthernet1/0/0
ip address 10.1.2.1 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 10.1.4.2 255.255.255.252
#
interface GigabitEthernet3/0/0
ip address 10.1.4.5 255.255.255.252
#
ip route-static 10.1.1.0 255.255.255.0 10.1.4.1
ip route-static 10.1.3.0 255.255.255.0 10.1.4.6 https://配置RouterB到不同网段的静态路由 #
return
3.RouterC的配置
#
interface GigabitEthernet1/0/0
ip address 10.1.3.1 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 10.1.4.6 255.255.255.252
#
ip route-static 10.1.1.0 255.255.255.0 10.1.4.5
ip route-static 10.1.2.0 255.255.255.0 10.1.4.5 https://配置RouterC到不同网段的静态路由
#
return
4.配置主机
配置VLAN10内主机的缺省网关为10.1.1.1,VLAN20内主机的缺省网关为10.1.3.1,VLAN30内主机的缺省网关为10.1.2.1。
5.配置交换机
配置各交换机,使得各主机能与其网关路由器互通。
6.检查配置结果
使用display ip routing-table命令查看路由器的IP路由表。
使用Ping命令验证连通性。
配置注意事项
——正确配置各路由器各接口的IPv4地址,使网络互通。
——保证两个路由器互连接口地址配置在同一网段,并且可以正常互通。
——在各主机上配置IPv4缺省网关。
二、配置NQA for IPv4静态路由示例
组网需求
通过配置NQA for IPv4静态路由可以快速检测到网络的故障,控制静态路由的发布。如图2所示,RouterA通过接口GE2/0/0连接RouterB到RouterD作为主链路,RouterA通过接口GE1/0/0连接RouterC到RouterD作为备份链路。在RouterA上配置NQA ICMP测试例,以检测主链路的网络状况。当主链路出现故障时,从RouterA发送到RouterD的报文就会切换到备份链路进行转发。
图2 配置NQA for IPv4静态路由组网图
操作步骤
1.RouterA的配置
#
sysname RouterA
#
interface GigabitEthernet1/0/0
ip address 192.168.1.1 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 192.168.4.1 255.255.255.0
#
interface GigabitEthernet3/0/0
ip address 192.168.6.1 255.255.255.0
#
ip route-static 192.168.2.0 255.255.255.0 192.168.1.2
ip route-static 192.168.3.0 255.255.255.0 192.168.4.2
ip route-static 192.168.5.0 255.255.255.0 192.168.1.2 preference 100 https://配置静态路由优先级为100,用来做备用路由
ip route-static 192.168.5.0 255.255.255.0 GigabitEthernet2/0/0 192.168.4.2 track nqa admin icmp https://配置与NQA测试例联动的静态路由
#
nqa test-instance admin icmp https://配置名为admin icmp的NQA测试例
test-type icmp https://配置测试例类型为ICMP
destination-address ipv4 192.168.3.1 https://配置NQA测试例的目的地址为192.168.3.1
frequency 10 https://配置NQA测试例两次测试之间间隔10秒
probe-count 2 https://配置NQA测试例的测试探针数目为2
start now https://立即开始执行当前的NQA测试例
#
2.RouterB的配置
#
sysname RouterB
#
interface GigabitEthernet1/0/0
ip address 192.168.3.2 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 192.168.4.2 255.255.255.0
#
ip route-static 192.168.5.0 255.255.255.0 192.168.3.1
ip route-static 192.168.6.0 255.255.255.0 192.168.4.1
#
3.RouterC的配置
#
sysname RouterC
#
interface GigabitEthernet1/0/0
ip address 192.168.1.2 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 192.168.2.1 255.255.255.0
#
ip route-static 192.168.5.0 255.255.255.0 192.168.2.2
ip route-static 192.168.6.0 255.255.255.0 192.168.1.1
#
4.RouterD的配置
#
sysname RouterD
#
interface GigabitEthernet1/0/0
ip address 192.168.3.1 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 192.168.2.2 255.255.255.0
#
interface GigabitEthernet3/0/0
ip address 192.168.5.1 255.255.255.0
#
ip route-static 192.168.1.0 255.255.255.0 192.168.2.1
ip route-static 192.168.4.0 255.255.255.0 192.168.3.2
ip route-static 192.168.6.0 255.255.255.0 192.168.3.2
ip route-static 192.168.6.0 255.255.255.0 192.168.2.1
#
5.检查配置结果
在RouterA上执行命令display nqa results test-instance admin icmp查看NQA测试结果,其中可以看到“Lost packet ratio: 0 %”,这说明链路状态完好。然后执行命令display ip routing-table查看路由表,可以看到到目的网段192.168.5.0/24,下一条为192.168.4.2的静态路由存在于路由表中,而配置的优先级为100的静态路由不存在与路由表中。
在RouterB的两个接口的任一接口视图下执行命令shutdown,来模拟链路出现故障。然后在RouterA上执行命令display nqa results test-instance admin icmp,查看NQA测试结果,其中可以看到“Completion:failed”和“Lost packet ratio: 100 %”,这说明检测到链路出现故障。接着执行命令display ip routing-table查看路由表,可以看到之前到目的网段192.168.5.0/24,下一条为192.168.4.2的静态路由被优先级为100的静态路由在路由表中所取代。
配置注意事项
——NQA测试例使用display nqa results命令查看测试结果,只有当测试完成状态为测试失败时,与NQA联动的静态路由才会在路由表中被删除。
——修改NQA测试例的配置时,要先停止当前运行的NQA测试例。
——配置同一条静态路由与其它NQA测试例联动时,会解除与当前NQA测试例的联动关系。
——此案例中的NQA仅做PING检测,对对端设备没有配置要求。目的是让RouterA通过检测结果来切换链路,从而增强RouterA对报文转发的可靠性。
三、配置IPv6静态路由基本功能示例
组网需求
路由器各接口及主机的IPv6地址和掩码如图3所示。要求采用静态路由,使图中任意两台主机之间都能互通。
图3 配置IPv6静态路由组网图
操作步骤
1.RouterA的配置
#
ipv6 https://使能路由器IPv6报文转发能力
#
interface GigabitEthernet1/0/0
ipv6 enable https://在接口上使能IPv6功能
ipv6 address 1::1 64
#
interface GigabitEthernet2/0/0
ipv6 enable
ipv6 address 2::2 64
#
ipv6 route-static 3:: 64 2::1
ipv6 route-static 4:: 64 2::1
ipv6 route-static 5:: 64 2::1 https://配置RouterA到不同网段的静态路由
#
return
2.RouterB的配置
#
ipv6
#
interface GigabitEthernet1/0/0
ipv6 enable
ipv6 address 3::1 64
#
interface GigabitEthernet2/0/0
ipv6 enable
ipv6 address 2::1 64
#
interface GigabitEthernet3/0/0
ipv6 enable
ipv6 address 4::1 64
#
ipv6 route-static 1:: 64 2::2
ipv6 route-static 5:: 64 4::2
#
return
3.RouterC的配置
#
ipv6
#
interface GigabitEthernet1/0/0
ipv6 enable
ipv6 address 5::1 64
#
interface GigabitEthernet2/0/0
ipv6 enable
ipv6 address 4::2 64
#
ipv6 route-static 1:: 64 4::1
ipv6 route-static 2:: 64 4::1
ipv6 route-static 3:: 64 4::1
#
return
4.配置主机
配置VLAN10内主机的缺省网关为1::1,VLAN20内主机的缺省网关为5::1,VLAN30内主机的缺省网关为3::1。
5.配置交换机
配置各交换机,使得各主机能与其网关路由器互通。
6.检查配置结果
使用display ipv6 routing-table命令查看路由器的IP路由表。
使用Ping ipv6命令验证连通性。
配置注意事项
——配置IPv6路由协议前,一定要先使能路由设备转发IPv6单播报文。在接口下配置关于IPv6特性的命令前必须先在接口上使能IPv6功能。
——正确配置各路由器各接口的IPv6地址,使网络互通。
——在各主机上配置缺省网关。
浏览量:2
下载量:0
时间:
路由选择协议主要分静态路由和动态路由。静态路由:由网络管理员手工输入。动态路由:通过路由选择协议自动适应网络拓扑或流量的变化。静态路由的优点就是简单、高效、优先级高。那么你知道路由选择协议和配置的详细步骤吗?下面是读文网小编整理的一些关于路由选择协议和配置的相关资料,供你参考。
Router(config)#router rip
Router(config-router)#network network-number
network_number为路由器的直连网段
由于RIP的局限性,一种新的路由选择协议应运而生:IGRP,IGRP(Interoor Gateway Routing Protocol)IGRP由于突破了15跳的限制,成为了当时大型CISCO网络的首选协议 RIP与IGRP的工作机制,均是从所有配置接口上定期发出路由更新。但是,RIP是以跳数为度量单位;IGRP以多种因素来建立路由最佳路径;带宽(Bandwidth),延迟(Delay),可靠性(Reliability),负载(LOAD)等因素 但是它的缺点就是不支持VLSM和不连续的子网。
浏览量:2
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道怎么配置华为路由交换VRRP吗?下面是读文网小编整理的一些关于怎么配置华为路由交换VRRP的相关资料,供你参考。
例如你是公司的网络管理员。当前的网络中有两个用户。用R2、R3标注为公司用户。R1使用回环口模拟为Internet服务器。此时网络中有两个网关,为实现冗余。现在使用VRRP来实现冗余。
步骤一.基本配置与IP编址
在实验之前,需要关闭部分设备接口,避免影响本次实验。
本次实验需要关闭S1的G0/0/9、G0/0/13和G0/0/14接口。关闭这些接口之后,开始实验配置。
用户网络使用vlan1,S1使用vlan2与R1相连,S2使用vlan3与R1相连,R1配置loopback接口;R2、R3作为客户,配置IP、缺省网关。
路由器R1模拟为广域网,它的回环模拟为广域网中的一台服务器。
[Huawei]sysname R1
[R1]interface loopback0
[R1-LoopBack0]ip add 10.0.1.1 24
[R1-LoopBack0]interface g0/0/1
[R1-GigabitEthernet0/0/1]ip add 10.0.11.224
[R1-GigabitEthernet0/0/1]desc this portconnect to S1-G0/0/1
[R1-GigabitEthernet0/0/1]interface g0/0/2
[R1-GigabitEthernet0/0/2]ip add 10.0.12.224
[R1-GigabitEthernet0/0/2]desc this portconnect to S2-G0/0/2
[R1-GigabitEthernet0/0/2]q
R2是局域网中的一台PC设备,使用网段10.0.123.0/24,网关为10.0.123.1.
R3是局域网中的另一台PC设备,使用网段为10.0.123.0/24,网关为10.0.123.1.
交换机S1配置vlan1、2、3,接口模式为hybird模式。将接口G0/0/10配置为Trunk接口,允许所有vlan通过,G0/0/1配置为access类型接口,属于vlan2,G0/0/2配置为access类型接口,属于vlan1.配置vlanif1,为vlan1提供网关服务,IP地址为10.0.123.2/24;配置vlanif2,作为与R1连接的三层接口,ip地址为10.0.11.1/24.
[Huawei]sysname S1
[S1]vlan batch 1 to 3
[S1]interface g0/0/10
[S1-GigabitEthernet0/0/10]port link-typetrunk
[S1-GigabitEthernet0/0/10]port trunkallow-pass vlan all
[S1-GigabitEthernet0/0/10]interface g0/0/1
[S1-GigabitEthernet0/0/1]port link-typeaccess
[S1-GigabitEthernet0/0/1]port default vlan2
[S1-GigabitEthernet0/0/1]interface g0/0/2
[S1-GigabitEthernet0/0/2]port link-typeaccess
[S1-GigabitEthernet0/0/2]port default vlan1
[S1-GigabitEthernet0/0/2]interface vlanif 1
[S1-Vlanif1]ip add 10.0.123.2 24
[S1-Vlanif1]interface vlanif 2
[S1-Vlanif2]ip add 10.0.11.1 24
交换机S2配置vlan1、2、3.接口默认为hybired模式。将接口G0/0/10配置成trunk接口,允许所有vlan通过,G0/0/2配置为access类型接口,属于vlan3,G0/0/3配置为access类型接口,属于vlan1.配置vlanif1,为vlan1提供网关服务,IP地址为10.0.123.3/24,配置vlanif3,作为与R1连接的三层接口,IP地址为10.0.12.1/24.
[Huawei]sysname S2
[S2]vlan batch 1 to 3
[S2]interface g0/0/10
[S2-GigabitEthernet0/0/10]port link-typetrunk
[S2-GigabitEthernet0/0/10]port trunkallow-pass vlan all
[S2-GigabitEthernet0/0/10]interface g0/0/2
[S2-GigabitEthernet0/0/2]port link-typeaccess
[S2-GigabitEthernet0/0/2]port default vlan3
[S2-GigabitEthernet0/0/2]interface g0/0/3
[S2-GigabitEthernet0/0/3]port link-typeaccess
[S2-GigabitEthernet0/0/3]port default vlan1
[S2-GigabitEthernet0/0/3]interface vlanif 1
[S2-Vlanif1]ip add 10.0.123.3 24
[S2-Vlanif1]interface vlanif 3
[S2-Vlanif3]ip add 10.0.12.1 24
配置完成后,测试直连链路的连通性,在S2上测试其于S1、R1、R2、R3之间的联通行。(使用ping命令测试,加上参数“-c 1”代表一个ping包进行测试。默认连续发送5个)。
[S2]ping -c 1 10.0.12.2
PING 10.0.12.2: 56 data bytes,press CTRL_C to break
Reply from 10.0.12.2: bytes=56 Sequence=1 ttl=255 time=90 ms
---10.0.12.2 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 90/90/90 ms
[S2]ping -c 1 10.0.123.2
PING 10.0.123.2: 56 data bytes,press CTRL_C to break
Reply from 10.0.123.2: bytes=56 Sequence=1 ttl=255 time=50 ms
---10.0.123.2 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 50/50/50 ms
[S2]ping -c 1 10.0.123.4
PING 10.0.123.4: 56 data bytes,press CTRL_C to break
Reply from 10.0.123.4: bytes=56 Sequence=1 ttl=128 time=70 ms
---10.0.123.4 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 70/70/70 ms
[S2]ping -c 1 10.0.123.5
PING 10.0.123.5: 56 data bytes,press CTRL_C to break
Reply from 10.0.123.5: bytes=56 Sequence=1 ttl=128 time=10 ms
---10.0.123.5 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 10/10/10 ms
步骤二.配置OSPF路由协议,实现s1、S2、R1之间的路由联通
[S1]ospf 1.
[S1-ospf-1]area 0
[S1-ospf-1-area-0.0.0.0]network 10.0.0.00.255.255.255
[S1-ospf-1-area-0.0.0.0]q
[S1-ospf-1]silent-interface vlanif 1
[S2]ospf 1
[S2-ospf-1]area 0
[S2-ospf-1-area-0.0.0.0]network 10.0.0.00.255.255.255
[S2-ospf-1-area-0.0.0.0]q
[S2-ospf-1]silent-interface vlanif 1
[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.0.0.00.255.255.255
配置完成后,稍等片刻,等待网络收敛后,测试网络的连通性。#p#副标题#e#
[S2]ping -c 1 10.0.11.1
PING 10.0.11.1: 56 data bytes,press CTRL_C to break
Reply from 10.0.11.1: bytes=56 Sequence=1 ttl=254 time=60 ms
---10.0.11.1 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 60/60/60 ms
[S2]ping -c 1 10.0.1.1
PING 10.0.1.1: 56 data bytes,press CTRL_C to break
Reply from 10.0.1.1: bytes=56 Sequence=1 ttl=255 time=50 ms
---10.0.1.1 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-tripmin/avg/max = 50/50/50 ms
[S2]ping -c 1 10.0.12.2
PING 10.0.12.2: 56 data bytes,press CTRL_C to break
Reply from 10.0.12.2: bytes=56 Sequence=1 ttl=255 time=60 ms
---10.0.12.2 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 60/60/60 ms
步骤三.配置VRRP,实现网关冗余
S1配置VRRP,使用VRRP组1,默认优先级为100,实验中定义为105.
[S1]interface vlanif 1
[S1-Vlanif1]vrrp vrid 1 virtual-ip10.0.123.1
[S1-Vlanif1]vrrp vrid 1 priority 105
[S2]interface vlanif 1
[S2-Vlanif1]vrrp vri
[S2-Vlanif1]vrrp vrid 1 vir
[S2-Vlanif1]vrrp vrid 1 virtual-ip10.0.123.1
配置完成后,在R2和R3上测试他们与模拟的Internet服务器之间的通讯是否正常。
wKioL1O41UiTjPcFAAHXwe6gJAY922.jpg
wKiom1O41XfQzNtzAAHMKUG_3tI540.jpg
在S1上查看VRRP当前的状态信息。
[S1]disp vrrp
Vlanif1 | Virtual Router 1
State : Master
Virtual IP : 10.0.123.1
Master IP : 10.0.123.2
PriorityRun : 105
PriorityConfig : 105
MasterPriority : 105
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Create time : 2014-07-03 11:58:33 UTC-08:00
Last change time: 2014-07-03 11:58:37 UTC-08:00
当前R2与R3都是通过S1将数据包发送至internet的。关闭S1的vlanif 1接口,然后测试网络是否正常切换。
[S1]interface vlanif 1
[S1-Vlanif1]shutdown
在R2与R3上测试他们与模拟Internet服务器之间的通讯是否正常。
wKioL1O41WWCZM2lAAG6obG33Lw414.jpg
wKiom1O41ZTzMKKhAAHhhCqoXIg058.jpg
此时相当于S1设备停止工作,查看S1与S2的VRRP状态。
[S1]disp vrrp
Vlanif1 | Virtual Router 1
State : Initialize
Virtual IP : 10.0.123.1
Master IP : 0.0.0.0
PriorityRun : 105
PriorityConfig : 105
MasterPriority : 0
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Create time : 2014-07-03 11:58:33 UTC-08:00
Last change time: 2014-07-03 12:09:28 UTC-08:00
Vlanif1 | Virtual Router 1
State : Master
Virtual IP : 10.0.123.1
Master IP : 10.0.123.2
PriorityRun : 100
PriorityConfig : 100
MasterPriority : 100
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Create time : 2014-07-03 12:01:18 UTC-08:00
Last change time : 2014-07-03 12:01:21UTC-08:00
步骤四.跟踪接口状态
重新打开S1的vlanif1接口,并配置S1、S2踪它们的G0/0/1、G0/0/2接口。
[S1]interfacevlanif 1
[S1-Vlanif1]undoshutdown
查看S1的vrrp状态。
[S1]displ vrrp
Vlanif1 | Virtual Router 1
State : Master
Virtual IP : 10.0.123.1
Master IP : 10.0.123.2
PriorityRun : 105
PriorityConfig : 105
MasterPriority : 105
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Create time : 2014-07-03 11:58:33 UTC-08:00
Last change time : 2014-07-03 12:21:05UTC-08:00
此时R2与R3通过S1发送数据给internet。如果关闭S1的G0/0/1接口,或关闭R1的G0/0/1接口,网络将无法自动切换到通过S2发送数据给internet。
关闭S1的G0/0/1接口
[S1]interfaceg0/0/1
[S1-GigabitEthernet0/0/1]shutdown
[S1]dis vrrp brief
VRID State Interface Type Virtual IP
----------------------------------------------------------------
1 Master Vlanif1 Normal 10.0.123.1
----------------------------------------------------------------
Total:1 Master:1 Backup:0 Non-active:0
注:使用brief参数可以显示简略信息。
测试R2与internet的连通性。
显示无法正常通信
重新打开S1的G0/0/1接口
[S1]interfaceg0/0/1
[S1-GigabitEthernet0/0/1]undoshutdown
S1和S2上配置VRRP的接口跟踪,定义跟踪G0/0/1接口,如果接口被关闭,则由此岸及降低10.这样的情况下,S2将抢占S1的VRRP主角色
[S1]interfacevlanif 1
[S1-Vlanif1]vrrpvrid 1 track interface g0/0/1 reduced 10
[S2]interfacevlanif 1
[S2-Vlanif1]vrrpvrid 1 track interface g0/0/2 reduced 10
此时,测试网络的连通性。
网络正常时,R2可以与internet服务器通信。
关闭S1的G0/0/1接口
[S1]interfaceg0/0/1
[S1-GigabitEthernet0/0/1]shutdown
测试R2与internet服务器之间的连通性。
通讯依然正常,查看S1的vrrp状态。
[S1]dis vrrp
Vlanif1 | Virtual Router 1
State : Backup
Virtual IP : 10.0.123.1
Master IP : 10.0.123.3
PriorityRun : 95
PriorityConfig : 105
MasterPriority : 100
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Track IF :GigabitEthernet0/0/1 Priority reduced :10
IF state : DOWN
Create time : 2014-07-03 11:58:33 UTC-08:00
Last change time : 2014-07-03 14:58:38UTC-08:00
看过文章“怎么配置华为路由交换VRRP”
浏览量:2
下载量:0
时间:
作为一种内部网关协议或 IGP(内部网关协议),路由选择协议应用于 AS 系统。那么cisco怎么设置路由rip协议?读文网小编整理了相关资料,供大家参考。
路由信息协议(RIP)
作为一种内部网关协议或 IGP(内部网关协议),路由选择协议应用于 AS 系统。连接 AS 系统有专门的协议,其中最早的这样的协议是“EGP”(外部网关协议),目前仍然应用于因特网,这样的协议通常被视为内部 AS 路由选择协议。RIP 主要设计来利用同类技术与大小适度的网络一起工作。因此通过速度变化不大的接线连接,RIP 比较适用于简单的校园网和区域网,但并不适用于复杂网络的情况。
RIP 2 由 RIP 而来,属于 RIP 协议的补充协议,主要用于扩大 RIP 2 信息装载的有用信息的数量,同时增加其安全性能。RIP 2 是一种基于 UDP 的协议。在 RIP2 下,每台主机通过路由选择进程发送和接受来自 UDP 端口520的数据包。RIP协议默认的路由更新周期是30S。
RIP的特点
(1)仅和相邻的路由器交换信息。如果两个路由器之间的通信不经过另外一个路由器,那么这两个路由器是相邻的。RIP协议规定,不相邻的路由器之间不交换信息。
(2)路由器交换的信息是当前本路由器所知道的全部信息。即自己的路由表。
(3)按固定时间交换路由信息,如,每隔30秒,然后路由器根据收到的路由信息更新路由表。
适用
RIP 和 RIP 2 主要适用于 IPv4 网络,而 RIPng 主要适用于 IPv6 网络。本文主要阐述 RIP 及 RIP 2。
RIPng:路由选择信息协议下一代(应用于IPv6)
(RIPng:RIP for IPv6)RIPng与RIP 1和 RIP 2 两个版本不兼容。
RIP协议的“距离”也称为“跳数”(hop count),因为每经过一个路由器,跳数就加1。RIP认为好的路由就是它通过的路由器的数目少,即“距离短”。RIP允许一条路径最多只能包含15个路由器。因此“距离”等于16时即相当于不可达。可见RIP只适用于小型互联网。
cisco设置路由rip协议
RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP),适用于小型同类网络,是典型的距离向量(distance-vector)协议。文档见RFC1058、 RFC1723。
RIP通过广播UDP报文来交换路由信息,每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离,跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器,但跳跃计数相同,则RIP认为两个路由是等距离的。RIP最多支持的跳数为15,即在源和目的网间所要经过的最多路由器的数目为15,跳数16表示不可达。
网络拓扑图
在拓扑图中两台 cisco 3560G 交换机 ,启用三层路由并且运行 rip 路由协议,用于交换自己的路由表,并学习对方的路由信息,一台 cisco 3560 与 cisco 2950 使用 trunk 端口用于交换vlan 信息,最后整个网络通过 linux nat 服务器与外网通信!
配置交换机
大厦 A 层交换机
#conf ter
hostname 1F
ip routing
vlan 100
vlan 101
vlan 102
vlan 103
vlan 104
vlan 105
vlan 106
vlan 107
vlan 108
vlan 109
int fa0/1
sw mo acc
sw acc vlan 101
int fa0/2
sw mo acc
sw acc vlan 102
int fa0/3
sw mo acc
sw acc vlan 103 int
fa0/4
sw mo acc
sw acc vlan 104
int fa0/5
sw mo acc
sw acc vlan 105
int fa0/6
sw mo acc
sw acc vlan 106
int fa0/7
sw mo acc
sw acc vlan 107
int fa0/8
sw mo acc
sw acc vlan 108
int fa0/9
sw mo acc
sw acc vlan 109
int fa0/10
sw mo acc
sw acc vlan 100
int vlan 100
ip add 192.168.50.1 255.255.255.0
int vlan 101
ip add 192.168.51.1 255.255.255.0
int vlan 102
ip add 192.168.52.1 255.255.255.0
int vlan 103
ip add 192.168.53.1 255.255.255.0
int vlan 104
ip add 192.168.54.1 255.255.255.0
int vlan 105
ip add 192.168.55.1 255.255.255.0
int vlan 106
ip add 192.168.56.1 255.255.255.0
int vlan 107
ip add 192.168.57.1 255.255.255.0
int vlan 108
ip add 192.168.58.1 255.255.255.0
int vlan 109
ip add 192.168.59.1 255.255.255.0
exit
int g0/1
no switchport
ip add 192.168.61.1 255.255.255.0
exit
int g0/2
no switchport
ip add 192.168.0.2 255.255.255.0
exit
router rip ver 2
no auto-summary
network 192.168.50.0
network 192.168.51.0
network 192.168.52.0
network 192.168.53.0
network 192.168.54.0
network 192.168.55.0
network 192.168.56.0
network 192.168.57.0
network 192.168.58.0
network 192.168.59.0 exit
大厦 B 层交换机
#conf ter
hostname 2F
ip routing
vlan 10
vlan 20
vlan 30
vlan 40
vlan 50
vlan 60
vlan 70
vlan 80
vlan 90
int fa0/1
sw mo acc
sw acc vlan 10
int fa0/2
sw mo acc
sw acc vlan 20
int fa0/3
sw mo
acc sw acc vlan 30
int fa0/4
sw mo acc
sw acc vlan 40
int fa0/5
sw mo acc
sw acc vlan 50
int fa0/6
sw mo acc
sw acc vlan 60
int fa0/7
sw mo acc
sw acc vlan 70
int fa0/8
sw mo acc
sw acc vlan 80
int fa0/9
sw mo acc sw
acc vlan 90
int fa0/24
switchport mode trunk switchport trunk encapsulation dot1q
int vlan 1
0 ip add 192.168.1.1 255.255.255.0
int vlan 20
ip add 192.168.2.1 255.255.255.0
int vlan 30
ip add 192.168.3.1 255.255.255.0 i
nt vlan 40
ip add 192.168.4.1 255.255.255.0
int vlan 50
ip add 192.168.5.1 255.255.255.0
int vlan 60
ip add 192.168.6.1 255.255.255.0
int vlan 70
ip add 192.168.7.1 255.255.255.0
int vlan 80
ip add 192.168.8.1 255.255.255.0
int vlan 91
ip add 192.168.9.1 255.255.255.192
int vlan 92
ip add 192.168.9.65 255.255.255.192
int vlan 93
ip add 192.168.9.129 255.255.255.192
int vlan 94
ip add 192.168.9.193 255.255.255.192
exit
int g0/1
no switchport
ip add 192.168.61.2 255.255.255.0
exit
int g0/2
no switchport
ip add 192.168.62.1 255.255.255.0
exit
router rip ver 2
no auto-summary
network 192.168.1.0
network 192.168.2.0
network 192.168.3.0
network 192.168.4.0
network 192.168.5.0
network 192.168.6.0
network 192.168.7.0
network 192.168.8.0
network 192.168.9.0
network 192.168.61.0
network 192.168.62.0
exit
有用的命令
1 查看路由,注意 R打头的行 R - RIP
2 显示路由器的协议信息
#show ip protocols Default version control: send version 1, receive any version Interface Send Recv Triggered RIP Key-chain Ethernet0/0 1 1 2 Loopback0 1 1 2 //默认接收版本1、2,发送版本1 Loopback2 1 1 2 //发送为RIPv1,不携带子网掩码 Default version control: send version 2, receive 2Interface Send Recv Triggered RIP Key-chainGigabitEthernet0/1 2 2 Vlan151 2 2 //默认接收版本 2,发送版本2 Vlan152 2 2
3 显示 rip
show ip rip database 0.0.0.0/0 auto-summary 0.0.0.0/0 [0] via 0.0.0.0, 00:12:44 192.168.0.0/30 auto-summary 192.168.0.0/30 directly connected, GigabitEthernet0/2 192.168.1.0/24 auto-summary 192.168.1.0/24 [1] via 192.168.61.2, 00:00:19, GigabitEthernet0/1 192.168.2.0/24 auto-summary 192.168.2.0/24 [1] via 192.168.61.2, 00:00:19, GigabitEthernet0/1
rip 可以在多个三层交换机或者路由器之间动态更新路由表,而不需要网络管理人员手动添加静态路由信息,这是非常棒的但是它的一些特性决定了, RIP只适用于小型互联网,比如RIP允许一条路径最多只能包含15个路由器 ,当然这对于小企业是没有什么障碍的!
以上内容来自互联网,希望对大家有所帮助。
浏览量:2
下载量:0
时间:
世界领先的企业网络解决方案,和数字家庭网络应用倡导者美国网件公司,netgear网件路由器功能强大,那么你知道怎么更新RIP协议商用与家用设备间动态路由信息吗?下面是读文网小编整理的一些关于怎么更新RIP协议商用与家用设备间动态路由信息的相关资料,供你参考。
网口参数
JNR3210 WAN 123.123.123.122/30(连接互联网,默认路由123.123.123.121) LAN 172.16.0.1/16(连接SRX5308 WAN口, 连接PC2)
SRX5308 WAN 172.16.0.100/16(连接JNR3210 LAN口,默认路由172.16.0.1) LAN 192.168.1.1/24(连接PC1)
PC1 192.168.1.2/24(连接 SRX5308 LAN) 网关 192.168.1.1
PC2 172.16.0.2/16(连接JNR3210 LAN) 网关 172.16.0.1
需求描述
使用RIP协议动态更新JNR3210与SRX5308的路由表,在毋需配置静态路由的情况下使PC1与PC2均可以访问互联网资源且可以相互访问。
配置步骤
按照拓扑图接线,本例中的设备选型仅为覆盖NETGEAR家用与商用产品为要义,不作为实际组网指导。
按照网口参数配置IP地址,其中JNR3210 WAN口IP情况以实际情况为准.
开启JNR3210的RIP协议,进入管理界面,依次点击Advanced>Setup>LAN Setup(我们将RIP协议的设置放在了家用路由器的LAN菜单下面,因为对于仅支持NAT的家用路由器来说,RIP信息将仅在LAN端传递,且不会通告WAN接口所连的网络与静态路由) 将RIP Direction改为双向(Both),RIP Version改为RIP-2M(此处使用多播作为协议数据传播方式以避免主机和服务器收到其不感兴趣的路由协议,占用处理资源或泄露信息.如果您的中间设备不支持多播或策略过滤多播可以使用广播交互RIP信息),点击Apply保存。
更改SRX5308为路由模式,进入管理界面 Network Configuration>WAN Settings>WAN Mode 将LAN WAN间模式由默认的NAT转为Classical Routing, 点击 Apply确认,保存。
修改SRX5308进出站规则,放行所有,以便测试.进入Security>Firewall>LAN WAN Rules 在Inbound Service下Add一个进站规则 ALLOW ANY ANY, 放行任何数据由WAN侧通向LAN(由于禁用了NAT,此时SRX5308已经无所谓哪一侧是WAN,哪一侧是LAN,但在本例中我们会仍然沿用SRX5308前面板接口上印刷的接口名称),由于默认Outbound Service即为Allow Always,毋需求改,本例中未考虑网络安全,此处进出站规则可以按照实际情况配置。
开启SRX5308的RIP协议,依次点击Network Configuration>Routing>RIP Configuration 将RIP Direction改为双向(Both),RIP Version改为RIP-2M.由于JNR3210在RIPv2上没有认证功能,故不开通SRX5308的RIP认证.点击Apply确认保存。
配置完毕
验证方法
PC1与PC2可以相互ping通。
PC1或PC2均可-资源。
解释
我们在RIP建立起来之前看一下JNR3210的路由表,由于SRX5308的路由信息几乎不会改变,在本例中不再探讨。SRX5308已经有了充足的路由信息,他知道拓扑中的各个网段,也有正确的默认路由,唯一的问题是从INTERNET发往192.168.1.0/24网络的数据包无法在JNR3210处正确路由。
JNR3210 |
# ip route |
此时,JNR3210路由表中, 172.16.0.0/16与123.123.123.120/30是设备直连网段, 127.0.0.0/8是回环接口所在网络, default是默认路由(WAN口网关)。 |
RIP配置成功后我们再来分析一下JNR3210的路由表
JNR3210 |
# ip route |
增加的条目用加粗倾斜表示,此时JNR3210已经获取到了SRX5308 LAN侧的网络信息,额外的239.0.0.0/8网段为RIPv2用于传递路由信息的多播地址所在网段。 |
RIPv2使用多播地址224.0.0.9传递路由更新信息,除了在上表的路由中有所体现,我们也可以在SRX5308的WAN侧抓包来验证这一过程,在抓包信息中我们可以看到,由172.16.0.100发出的第27号与488号数据包的时间间隔正好是30秒。
看过文章“怎么更新RIP协议商用与家用设备间动态路由信息"
浏览量:2
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道如何简单配置华为路由器吗?下面是读文网小编整理的一些关于如何简单配置华为路由器的相关资料,供你参考。
1. 实验拓扑
使用ENSP模拟器(版本V100R002C00 1.2.00.350)
2. 实验需求
实现R1和R3之间互通
3. 实验步骤
1) IP规划:
R1的g0/0/0的ip地址是202.106.1.2 30
R2的g0/0/0的ip地址是202.106.1.130
R2的g0/0/1的ip地址是202.106.2.1 30
R3的g0/0/0的ip地址是202.106.2.2 30
R3的loopback0的ip是3.3.3.3 255.255.255.0
配置脚本
R1的配置如下:
sy //用systemview 这条命令进来
[Huawei]int g0/0/0//用interface进(g0/0/0)接口
[Huawei-GigabitEthernet0/0/0]ipadd 202.106.1.2 30 //用ip address+地址+掩码为此接口配置ip
[Huawei-GigabitEthernet0/0/0]unshut //用unshutdown 命令激活
[Huawei-GigabitEthernet0/0/0]q//用quit 可以返回到上一位
[Huawei]
R2的配置如下
sy
[Huawei]sysname R2//用sysname更改主机名
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ipadd 202.106.1.1 30
[R2-GigabitEthernet0/0/0]unshut
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ipadd 202.106.2.1 30
[R2-GigabitEthernet0/0/1]unshut
R3的配置如下
sy
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ipadd 202.106.2.2 30
[R3-GigabitEthernet0/0/0]unshut
在R3上添加一个环回口
[R3-GigabitEthernet0/0/0]intloop 0 //用interface+loopback+编号进入环回口
[R3-LoopBack 0]ipadd 3.3.3.3 3 255.255.255.0
R1: [Huawei]dis iprouting-table //用dis ip routing-table 查看路由表
查看路由表时发现R1上只会包含和它直连的路由,比如环回口以及所配的1.0网段。路由器转发原理:当路由器收到一个数据包它会先查看路由表有没有到达数据包要去的目标地址所在的网段,如果有就会找到出口进行转发,如果没有就会直接把它丢弃。
如果想R1不把到达R3或2.0网段的数据包丢掉,就需要给R1配置默认路由或静态路由
[Huwei]ip route-static 0.0.0.0 0.0.0.0202.106.1.1 //默认路由:ip route-static 0.0.0.0 0.0.0.0+下一跳地址(0.0.0.0 0.0.0.0表示所有地址,这里的202.106.1.1为下一跳地址)
[Huawei]dis ip routing-table //查看路由表
此时ping3.3.3.3还是不通,因为R1虽然没有把数据包丢掉,但当R1把数据包交给R2之后,R2路由表也并不知道3.3.3.3怎么走,因为并没有连在它自己身上,而是连在R3下面,所以R2这时会把数据包丢掉。
R2: [R2]dis ip routing-table //在R2上查看路由表
查看路由表时发现没有到达3.3.3.3的路由,为了R2不把数据包丢掉,做静态路由。R2只能做静态路由。
[R2]ip route-static 3.3.3.0255.255.255.0 202.106.2.2 // 静态路由:ip route-static 网段+掩码+下一跳地址,默认路由只有一个出口时才可以使用,默认路由是特殊的静态路由
[R2]dis ip routing-table //查看路由表
这时当有一个数据包给R1目标地址是3.3.3.3的时候,R1把这数据包通过默认路由给R2的g0/0/0接口,当R2收到这个数据包后,发现是3.3.3.3就会把数据包给R3
R3 : [R3]dis ip routing-table //在R3上查看路由表
把数据包回向202.106.1.2时,找路由表看是否知道202.106.1.0
这个网段怎么走,因为1.2这个地址属于1.0网段,明显不知道1.0网段怎么走,所以回包时会把数据包丢掉,因为不知道回程路由,要让R3不把数据包丢掉通过静态或默认路由
[R3]ip route-static 202.106.1.0255.255.255.252 202.106.2.1 //252是因为它是30掩码
[R3]disip routing-table
再在R3查看路由表,发现明显知道1.0网段怎么走
4. 结果验证
默认情况下是ping不通的,但是做了静态和默认路由以后就可以ping通。
看过文章“如何简单配置华为路由器”
浏览量:2
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道怎么配置华为设备ENSP静态路由吗?下面是读文网小编整理的一些关于怎么配置华为设备ENSP静态路由的相关资料,供你参考。
[Huawei]intfaceg0/0/0
[Huawei-GigabitEthernet0/0/0]ipadd 12.0.0.2 24
[Huawei-GigabitEthernet0/0/0]undo shutdown
浏览量:2
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道华为路由器如何配置NAPT和NAT Server吗?下面是读文网小编整理的一些关于华为路由器如何配置NAPT和NAT Server的相关资料,供你参考。
1.交换机配置
[SW]vlan batch 10 20
[SW]interface Ethernet0/0/1
[SW]port link-type access
[SW]port default vlan 10
[SW]interface Ethernet0/0/2
[SW]port link-type access
[SW]port default vlan 20
[SW]interface GigabitEthernet0/0/1
[SW]port link-type trunk
[SW]port trunk allow-pass vlan 10 20
2.USG设备配置个接口的IP地址,并将其加入相应区域
【USG】interface GigabitEthernet0/0/0.1
【USG】vlan-type dot1q 10
【USG】ip address 10.1.1.1 255.255.255.0
【USG】interface GigabitEthernet0/0/0.2
【USG】vlan-type dot1q 20
【USG】ip address 10.1.2.1 255.255.255.0
【USG】interface GigabitEthernet0/0/1
【USG】ip address 192.168.1.1 255.255.255.0
【USG】interface GigabitEthernet0/0/2
【USG】ip address 1.1.1.1 255.255.255.0
【USG】firewall zone trust
【USG】add interface GigabitEthernet0/0/1
【USG】firewall zone untrust
【USG】add interface GigabitEthernet0/0/2
【USG】firewall zone dmz
【USG】add interface GigabitEthernet0/0/0
【USG】add interface GigabitEthernet0/0/0.1
【USG】add interface GigabitEthernet0/0/0.2
3.配置地址池NAPT地址转换
【USG】nat address-group 10 1.1.1.5 1.1.1.10
【USG】nat-policy interzone trust untrust outbound
【USG】policy 1
【USG】action source-nat
【USG】policy source 192.168.1.0 0.0.0.255
【USG】address-group 10
4.配置区域间访问控制策略。
【USG】policy interzone trust untrust outbound
【USG】policy 0
【USG】policy source 192.168.1.0 0.0.0.255
【USG】action permit
【USG】policy interzone dmz untrust inbound
【USG】policy 0
【USG】policy destination 10.1.1.10 0
【USG】policy service service-set ftp
【USG】action permit
【USG】policy 1
【USG】policy destination 10.1.2.10 0
【USG】policy service service-set http
【USG】action permit
5.配置NAT Server对外发布服务器
nat server 0 protocol tcp global 1.1.1.2 ftp inside 10.1.1.10 ftp
nat server 1 protocol tcp global 1.1.1.3 www inside 10.1.2.10 www
firewall interzone dmz untrust
detect ftp
6.测试
a.在内部PC上ping 1.1.1.100,然后在USG上查看NAT转换,显示NAT转换正常。
b.在外部用户上测试访问FTP和Web服务器,USG上结果显示正常。
浏览量:2
下载量:0
时间: