qyyg 2007-3-31 10:16
给我来一费
100分钟，学习配CISCO RIP（转贴）
路由器的工作不外乎两个，一是路径选择，二是数据转发。进行数据转发相对容易一些，难的是如何判断到达目的网络的最佳路径。所以，路径选择就成了路由器最重要的工作。
z O3_ ieA网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置许多路由协议可以完成路径选择的工作，常见的有RIP，OSPF，IGRP和EIGRP协议等等。这些算法中，我们不能简单的说谁好谁坏，因为算法的优劣要依据使用的环境来判断。比如RIP协议，它有时不能准确地选择最优路径，收敛的时间也略显长了一些，但对于小规模的，没有专业人员维护的网络来说，它是首选的路由协议，我们看中的是它的简单性。
.{8F
M:Yr t〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]| "Y0@b~|T6t)y}
如果你手头正有一个小的网络项目，那么，就让我们来安排一个计划，30分钟读完本文（一读），20分钟再细看一遍本文提及的命令和操作方法（二读），用30分钟配置网络上的所有路由器（小网络，没有几台路由器可以配的），最后20分钟，检查一下网络工作是否正常。好了，一百分钟，你的RIP网络运转起来了。就这么简单，不信，请继续往下看。
,[2Yr X#w7Q W EM*@〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|
U
Me#uY一、RIP是什么
2\l+K
B ]6oIT技术交流|考试认证|资料共享RIP（Routing Information Protocols，路由信息协议）是使用最广泛的距离向量协议，它是由施乐（Xerox）在70年代开发的。当时，RIP是XNS（Xerox Network Service，施乐网络服务）协议簇的一部分。TCP/IP版本的RIP是施乐协议的改进版。RIP最大的特点是，无论实现原理还是配置方法，都非常简单。 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置 h,cu0L1n OU*jr
#QVG` H0XIT技术交流|考试认证|资料共享度量方法 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|J:d Z~mD5O&f
RIP的度量是基于跳数（hops count）的，每经过一台路由器，路径的跳数加一。如此一来，跳数越多，路径就越长，RIP算法会优先选择跳数少的路径。RIP支持的最大跳数是15，跳数为16的网络被认为不可达。 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置i
}@OT|Q
bbs.itzero.comS#Yk v Y.y\u
路由更新 IT动力源论坛lS5w3H w ^&\/t;G
RIP中路由的更新是通过定时广播实现的。缺省情况下，路由器每隔30秒向与它相连的网络广播自己的路由表，接到广播的路由器将收到的信息添加至自身的路由表中。每个路由器都如此广播，最终网络上所有的路由器都会得知全部的路由信息。正常情况下，每30秒路由器就可以收到一次路由信息确认，如果经过180秒，即6个更新周期，一个路由项都没有得到确认，路由器就认为它已失效了。如果经过240秒，即8个更新周期，路由项仍没有得到确认，它就被从路由表中删除。上面的30秒，180秒和240秒的延时都是由计时器控制的，它们分别是更新计时器（Update Timer）、无效计时器（Invalid Timer）和刷新计时器（Flush Timer）。 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置 Q
a7T8UNFQ l6l
网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置$YnK5?X
路由循环 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置']h;h-bp+q i3i0}
距离向量类的算法容易产生路由循环，RIP是距离向量算法的一种，所以它也不例外。如果网络上有路由循环，信息就会循环传递，永远不能到达目的地。为了避免这个问题，RIP等距离向量算法实现了下面4个机制。
6\ K;M.~{ sD%t? 水平分割（split horizon）。水平分割保证路由器记住每一条路由信息的来源，并且不在收到这条信息的端口上再次发送它。这是保证不产生路由循环的最基本措施。 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置
w N ~ P _ Ww
? 毒性逆转（poison reverse）。当一条路径信息变为无效之后，路由器并不立即将它从路由表中删除，而是用16，即不可达的度量值将它广播出去。这样虽然增加了路由表的大小，但对消除路由循环很有帮助，它可以立即清除相邻路由器之间的任何环路。
-~
Z ` J2nvg+y v〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|? 触发更新（trigger update）。当路由表发生变化时，更新报文立即广播给相邻的所有路由器，而不是等待30秒的更新周期。同样，当一个路由器刚启动RIP时，它广播请求报文。收到此广播的相邻路由器立即应答一个更新报文，而不必等到下一个更新周期。这样，网络拓扑的变化会最快地在网络上传播开，减少了路由循环产生的可能性。
)A1RrZu#~Y3K.C〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|? 抑制计时（holddown timer）。一条路由信息无效之后，一段时间内这条路由都处于抑制状态，即在一定时间内不再接收关于同一目的地址的路由更新。如果，路由器从一个网段上得知一条路径失效，然后，立即在另一个网段上得知这个路由有效。这个有效的信息往往是不正确的，抑制计时避免了这个问题，而且，当一条链路频繁起停时，抑制计时减少了路由的浮动，增加了网络的稳定性。
U3~5XI L.Z
v网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置即便采用了上面的4种方法，路由循环的问题也不能完全解决，只是得到了最大程度的减少。一旦路由循环真的出现，路由项的度量值就会出现计数到无穷大（Count to Infinity）的情况。这是因为路由信息被循环传递，每传过一个路由器，度量值就加1，一直加到16，路径就成为不可达的了。RIP选择16作为不可达的度量值是很巧妙的，它既足够的大，保证了多数网络能够正常运行，又足够小，使得计数到无穷大所花费的时间最短。
;?h QrqHC网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置 IT动力源论坛 D2?-s7Z:K7Y
邻居
;Z
D8B6s W3e?yYIT技术交流|考试认证|资料共享有些网络是NBMA（Non-Broadcast MultiAccess，非广播多路访问）的，即网络上不允许广播传送数据。对于这种网络，RIP就不能依赖广播传递路由表了。解决方法有很多，最简单的是指定邻居（neighbor），即指定将路由表发送给某一台特定的路由器。 IT技术交流|考试认证|资料共享}:h"n0h'BI&Q }:t
\w$A[!N6|Gz"V~IT技术交流|考试认证|资料共享RIP的缺陷
,q8P(rt tFW iMbbs.itzero.comRIP虽然简单易行，并且久经考验，但是也存在着一些很重要的缺陷，主要有以下几点：
D v,Km!t,u` gj? 过于简单，以跳数为依据计算度量值，经常得出非最优路由； IT技术交流|考试认证|资料共享(G%L5b"ppOl\B
? 度量值以16为限，不适合大的网络； 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置0l^
]7P9M6W{
? 安全性差，接受来自任何设备的路由更新；
E K8Yuv7X#uUbbs.itzero.com? 不支持无类IP地址和VLSM（Variable Length Subnet Mask，变长子网掩码）； IT动力源论坛
l#n*P+@g9uUp'|
? 收敛缓慢，时间经常大于5分钟； 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置g aMS8O
? 消耗带宽很大。
ff X s[;r〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]| ~d j
j7VZpFr:c
二、路由器怎么配
Cxtr*]3ane
4]i-gX2U#N,}6K路由器本身就是一台有多个网络接口的计算机，同普通计算机一样，它也有中央处理器（CPU）、系统主存（RAM）和只读存储器（ROM）等部件。
9? Y](aK[ U@v除此之外，一个很重要的部分是它的网络接口（Interface），为了连结不同类型的网络，路由器的网络接口种类繁多，比如应用在局域网中的以太、快速以太、令牌环接口，应用于广域网的V.35、RS232、ISDN BRI PRI接口等等。
3|B y&f!w
Uq〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|路由器的外存储器主要有两种：NVRAM（Non-Volatile RAM，非易失性RAM）和Flash（闪存）。NVRAM存储路由器的配置文件，Flash用于存放操作系统IOS（Internet Operating System）。
"AM3r(|acGbbs.itzero.com bbs.itzero.com2E
Q#g M}+AT d
配置模式 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|jiN$H _jS9t/?
CISCO路由器最基本的配置模式有两种：用户（user）和特权（privileged）。在用户模式下，只能显示路由器的状态，特权模式还可以更改路由器的配置。 bbs.itzero.com }.?~^4clWLNL]
特权模式下可以进入安装（setup）模式、全局配置（global config）模式，局部配置（sub config）模式。 !wG$rN];y\]
? 安装模式提供菜单提示，引导用户进行路由器的基本配置。新路由器第一次启动后，自动进入安装模式。
U6M8D#L+Y:J-|0h? 全局配置模式中可以改变路由器的全局参数，如主机名、密码等等。 B |:A?9QI)lY
? 局部配置改变路由器的局部参数，例如某一个网络接口的配置、某一种路由协议的配置等等。 Q+^*U8l+N4o)e D
?8B/H#w2h3c网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置配置方法
JGk
z(|2dzIT技术交流|考试认证|资料共享路由器的配置可以使用多种方法，下面这五种是最常见的：
"K#QtDx5}j;EC+T&qA〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|? 使用超级终端类的工具通过串行口登录控制台（console port）。 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|
k/q a F%g&Ipf P}
? 将调制解调器连结至路由器的辅助口（auxiliary port），远程拨号登录控制台。
iw8dK*V;~IT动力源论坛? 远程登录（telnet）至路由器的某一IP 地址，通过VTY（virtue terminal line，虚拟终端）方式访问路由器。 IT动力源论坛AIC6yRe!| M
? 编辑配置文件，并通过TFTP上传至路由器。 IT技术交流|考试认证|资料共享'\t [d3u Ik
? 通过网络管理软件（network management system）远程设置路由器参数。
t+\0M v)z{7^OeEIT动力源论坛
"K%K"[;G9i/a w1Y〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|
tuD
^*NsIT技术交流|考试认证|资料共享安装路由器 IT技术交流|考试认证|资料共享V8X Iw(Q*P+@]
假设我们的项目网络中只有三台路由器。网络拓扑如下图：
'Y7k@a1`-}
i5R|l4yB2R2F2sA"A bbs.itzero.comT:@g_M
s:A+h
它们放在北京、上海和天津，名字分别叫testBJ、testSH和testTJ。我们采用B类保留IP地址172.16.0.0，共划分了四个子网172.16.1.0、172.16.2.0、172.16.3.0和172.16.4.0，子网掩码均为255.255.255.0。 IT技术交流|考试认证|资料共享#e'D
~} kY
〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|:tb6ZuPe*I#z
基本配置 MW-Al k7w#n Za
将包装中附带的串行电缆一端连接到Beijing路由器的console口上，另外一端连接到计算机的com口上。启动超级终端程序（Win95/NT中），作适当配置，连接路由器。给路由器加电，连续键入数个回车，出现如下提示符，显示路由器处于用户模式。 bbs.itzero.como8l!E s,P.|#V K$H7X
testBJ>
F0Ls&D&TIT动力源论坛由用户模式转入特权模式，使用enable命令。 IT技术交流|考试认证|资料共享,O {c,R ?)u+_
testBJ> enable
d
h6Gc? oB3ZIT技术交流|考试认证|资料共享testBJ# 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|2Q6M P `%h
和UNIX主机一样，“#”代表特权（root）用户的系统提示符，它表示你进入了特权模式。与enable作用相反，即从特权模式返回用户模式的命令是disable。
b%zPIS1EM,VoIT技术交流|考试认证|资料共享特权模式下，可以使用config terminal命令进入全局配置模式。全局配置模式下，可以使用一些配置子项的名称进入局部配置模式。返回的方法都是exit命令。其中，从局部配置模式直接返回特权模式的命令是end。如下所示。 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置 ?5Q\!c7s6d)H-] q[
testBJ#config terminal
8i
? I8z&l x〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|Enter configuration commands, one per line. End with CNTL/Z. bbs.itzero.comk^!Io+uq
E^%S+@
testBJ(config)#router rip
k"nEf y.iIT技术交流|考试认证|资料共享testBJ(config-router)#exit ,T Z]{$O
testBJ(config)#exit 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置6^At o-Q(t8A
testBJ# bbs.itzero.com
\/\"xtjA
CISCO IOS的一个非常引人的特色是它的命令行帮助，一个?解决了所有的问题。?可以显示当前模式下的命令列表，可以显示命令全称，还可以显示命令的参数和帮助信息。在任何对命令不确定的地方键入?，系统会给出提示信息。 IT动力源论坛3C.K U8RlF#Z"^ v
CISCO路由器还支持命令简写功能，只要不引起歧义，可以用命令的前几个字符替代整个命令，这样，配置时的打字工作量就小多了。 IT动力源论坛!{(K kdtqn8QK
7l;S,jg'u路由器的全部配置信息都保存在配置文件中，当前正在使用的配置文件是running-config，它存放在系统内存里，我们在特权模式下对配置的修改会立即反映到running-config中。startup-config是存储在NVRAM中的配置文件，只有它是掉电不丢失的，所以如果想使所做的修改到下一次启动时仍然有效，就必须保存当前配置。存盘命令如下： 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置%pBFGD o2Pb`
testBJ#copy running-config startup-config 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置;dC ^Jg7h
Building configuration... bbs.itzero.com!uQ0Od&X
[OK]
{9U3`:L | ^〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|testBJ# 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置
cuzPRF8t
]VH} IT lp({网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置更改路由器名、密码 bbs.itzero.com`;?.vM^^&ns
路由器的名字可以用hostname命令修改。
n$P8JX,h8]:r/dRouter(config)#hostname testBJ
mZ!B
e QGIT动力源论坛testBJ(config)# jr/|y ](X8i*z
enable password和enable secret命令可以修改特权模式的密码。 n n"{"FOY]
testBJ(config)#enable password cisco 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]| AV7OX3x#Cb,|
testBJ(config)#enable secret cisco IT动力源论坛'L @-SF ?eu)D jJ
进入line console局部配置模式下，修改console登录密码；进入line vty局部配置模式，修改telnet登录的密码。login命令指出需要登录，修改密码的命令都是password。 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置WYr'T+?-WQ
y
testBJ(config)#line console 0
w0fO(n%A'gIT动力源论坛testBJ(config-line)#login 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置v%V u,Qe"G
testBJ(config-line)#password cisco IT动力源论坛d"s3g-Lc9Q%n Cv_
testBJ(config-line)#exit
+s*u2h xp!`"|testBJ(config)#line vty 0 4
fG?3?/j d ~〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|testBJ(config-line)#login
j7\+\%aktestBJ(config-line)#password cisco 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|%JU Uk6dl$A
x3Z
网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置(d t [Y)T/A
测试连通性 bbs.itzero.comlbT8FZ L] @
打开其余两台路由器，按上述方法进行配置，然后就可以检查它们之间是否连通了。
+S6n,LA _ |.Sq;x:q网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置测试线路连通性的方法有三种，ping、traceroute和telnet。ping可以检测目的地是否可达；trace不仅检测连通性，还给出到达目的地所经过的路径；telnet测试应用层软件的连通性，如下所示。 bbs.itzero.com Ir vf+\5S3_A6W
testBJ#ping 172.16.4.2 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置+nqR [%`!|T.GA'~
Type escape sequence to abort. bbs.itzero.comV7e&Lnj"I VY
Sending 5, 100-byte ICMP Echos to 172.16.4.2, timeout is 2 seconds: IT技术交流|考试认证|资料共享o6O&}2n:NT
!!!!! 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|&CM `H c Y
Success rate is 100 percent (5/5), round-trip min/avg/max = 24/25/28 ms }W/Ue;@ ]6]
testBJ#traceroute 172.16.4.2 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|*P%h eXI
Type escape sequence to abort.
2A/E4Zxa)d〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|Tracing the route to 172.16.4.2 IT动力源论坛t1p4U iV w
1 172.16.2.2 16 msec 16 msec * 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置cn
{ qh Y@b:L!W
testBJ#telnet 172.16.4.2 IT技术交流|考试认证|资料共享)o
z,` V]zw&[
Trying 172.16.4.2 ... Open
T+^!q aN%W$p[/^D网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置User Access Verification IT技术交流|考试认证|资料共享(M'X+v&ro&s&J
Password: g:]-P7iE'i*qc}
testTJ>
fs2@ @$E〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|172.16.4.2是路由器testTJ上的一个端口，我们在testBJ上运行上述三个命令，得知它运行正常。 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|8lGl
k4CtA&}u
bbs.itzero.com]{:^ R3T-E8V
j
显示当前状态
1d \ f8P(_R6J Cbbs.itzero.com为了使网络管理员能够方便地了解路由器的状态，CISCO路由器提供了丰富的show命令。我们在这里介绍最简单的几个，如下所示。 IT技术交流|考试认证|资料共享wk
b7_U[ L
show version命令显示路由器的硬软件版本号及配置信息。
+k6N#p.T%Op%ssN!H-u网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置show flash:命令相当于DOS的dir命令，显示flash中包含的文件信息。
-Rkr ].}y〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|show interface命令显示网络接口的状态。 IT技术交流|考试认证|资料共享&[Z N@C d(Ro3n%Z[
配置路由器的过程中，最重要的一个show命令莫过于查看配置文件的内容，可以用show命令查看running-config或startup-config，如下所示。 IT技术交流|考试认证|资料共享8a @*A8A-r)R
show running-config 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置q)F!SeY)n'C/p
show startup-config
9N%X} H1_v1r|IT动力源论坛配置文件是一个文本文件，其中包含着你键入的每一条配置命令。可以将配置文件下载到计算机上，用文本编辑器修改之后，再传回路由器。
.YFM s/{HA'o$fIT技术交流|考试认证|资料共享2mCM1y G
E~$|0r&B
3U
z6F)ZJg+s I!c&s〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|
:G'[w ^k.ojIT技术交流|考试认证|资料共享
引用 报告 回复
[广告] 【网络工程师高效成长路线】
zq2217130
试用期
UID 106757
精华 0
积分 6
帖子 12
威望 0
IT币 13
阅读权限 5
注册 2007-3-25
状态 离线 #2 大 中 小 使用道具 发表于 2007-3-28 12:26 资料 个人空间 短消息 加为好友
三、RIP要配什么 bbs.itzero.com\+G6`'@9H.g
〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|&L6H+u,?Nv
IP地址配置
"Ukuu1mZIT动力源论坛我们可以使用interface命令进入局部配置模式，然后利用ip address设置接口的IP地址。如下所示。 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|'E
i*| d A1m Q-~
testBJ#conf t bbs.itzero.com/P|C ALu;q']5G,[
Enter configuration commands, one per line. End with CNTL/Z.
O%f#y8^j$gbbs.itzero.comtestBJ(config)#interface e0/1 ?QPY"cx+v:D/`
testBJ(config-if)#ip address 172.16.1.2 255.255.255.0 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]| X DRQ0f"yd,X0V
testBJ(config-if)# 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置(SPBQ-o&m
为了便于配置和记忆，你还可以给每个端口添加一些描述信息。如下所示，在端口局部配置模式下使用description命令。
)zZ/y6STCF#`q/xMtestBJ(config-if)#description connect to testSH IT动力源论坛#} Upsc)hW _[H_5pv
testBJ(config-if)#end 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|
~}j |%u
testBJ#
+c2Omw%K7l-QIT技术交流|考试认证|资料共享有些网络是NBMA（Non-Broadcast MultiAccess，非广播多路访问）的，即网络上不允许广播传送数据。对于这种网络，RIP就不能依赖广播传递路由表了。解决方法有很多，最简单的是指定邻居（neighbor），即指定将路由表发送给某一台特定的路由器。 Z#WH9or2Ei nS(M
有些网络是NBMA（Non-Broadcast MultiAccess，非广播多路访问）的，即网络上不允许广播传送数据。对于这种网络，RIP就不能依赖广播传递路由表了。解决方法有很多，最简单的是指定邻居（neighbor），即指定将路由表发送给某一台特定的路由器。
sb,q&z&pt8zIT动力源论坛 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|N G:Lo*B D f8S:L
RIP配置 %JuV N.u ]
o/x
?
RIP是最容易配置的路由协议。配置它只需要两步操作，首先，指定使用RIP协议，然后，声明所连接的网络号，如下所示。
$` a9E8qs y/m I8m
y P"Gbbs.itzero.comtestBJ(config)#router rip
&w nH-v4b8m n"mbbs.itzero.comtestBJ(config-router)#network 172.16.0.0
x"X.K3@U YSw!f#b1{IT动力源论坛testBJ(config-router)#end s$trK%ir.~]/Q
testBJ#
p EF ^$A3K M'V FIT动力源论坛router rip命令用于指定使用RIP协议，network命令声明网络号，由于RIP是一个有类路由协议，所以不必声明各个子网号。 bbs.itzero.com|Wb ph[#i
对每一台路由器重复上述操作，一个使用RIP路由的网络就建成了。 :[.kY;m9HA;l
bbs.itzero.com%|9^0PeZ
测试配置正确性 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|)ve j;H { q;V
配置RIP之后，要检查数据是否可以被正确路由。除了可以使用上面提到的连通性测试工具之外，还有以下几个命令：
p'bi%[5DE)J-V? sh ip route用于检测路由表； 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|Ek%C(s)TRz
b
? sh ip protocols用于检查路由协议状况；
,[l,i Dt+I2oG+j+C〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|? debug ip rip用于调试RIP协议信息。
9T#B1^-AqH_3b,o'_使用sh ip route命令显示各台路由器的路由表。
K tY6~ E&p0L.bn网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置testBJ#sh ip route 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置Q?a|/O*O
h-T
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
_.} a n
NMD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area IT技术交流|考试认证|资料共享 ^Ch$JN
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 IT技术交流|考试认证|资料共享Uu.}3kp iY
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP IT动力源论坛jS+g#q6o&b z#i"x
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, IT动力源论坛 `8VK2w[rO'Z}
* - candidate default, U - per-user static route, o - ODR bbs.itzero.comD$sR3A_
T8b
Gateway of last resort is not set A:vM$]Q#~
172.16.0.0/24 is subnetted, 4 subnets
]0p
O:i8b4p}a-YR〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|R 172.16.4.0 [120/1] via 172.16.2.2, 00:00:12, Serial1/0 s9S+n n$X2Og;vg2y
C 172.16.1.0 is directly connected, Ethernet0/1 ^-{&y2PI5o5I#S4U
C 172.16.2.0 is directly connected, Serial1/0 ;v#|9mb5@tv9J:D
R 172.16.3.0 [120/1] via 172.16.1.3, 00:00:09, Ethernet0/1 .a/xY!cYWH
[120/1] via 172.16.2.2, 00:00:22, Serial1/0 bbs.itzero.com
s \,ZI;t3^WtA9J
上面显示的是北京路由器的路由信息。字母C开头的是直接相连的网络，有172.16.1.0和172.16.2.0，分别连接在e0/1和s1/0端口上。字母R开头的是RIP协议学习到的路由，有172.16.3.0和172.16.4.0，其中，到172.16.3.0有两条路径供选择，分别经由testSH和testTJ路由器。对比网络拓扑图，可以看出实际情况与设计的完全一致。 N\4N
`c {&U-J
中括号里的内容是路由项的管理距离和度量值，RIP的缺省管理距离是120，到达3、4子网的度量值是1，即经过1个路由器可达。 bbs.itzero.comu#Wgy R9W%M K
同样的命令在另外两台路由器上运行，结果如下。
(b[$Wek0j(a _FIT动力源论坛testSH#sh ip route IT动力源论坛+N3eQ
_ Z&K*T
Gateway of last resort is not set bbs.itzero.com"g-dk,D:?%t L
172.16.0.0/24 is subnetted, 4 subnets
d:E*ZU2t0fIT动力源论坛R 172.16.4.0 [120/1] via 172.16.3.2, 00:00:13, Ethernet0/0
F3K0h Y QAJ5oC 172.16.1.0 is directly connected, Ethernet0/1
K+g,mMjPMabbs.itzero.comR 172.16.2.0 [120/1] via 172.16.1.2, 00:00:11, Ethernet0/1
y,FG%hI _9~(K5HIT技术交流|考试认证|资料共享[120/1] via 172.16.3.2, 00:00:13, Ethernet0/0 IT技术交流|考试认证|资料共享Si
k afx P
C 172.16.3.0 is directly connected, Ethernet0/0 bbs.itzero.com C0f Z Q#CR ~
I;DiQT1v6VjtestTJ#sh ip route
N r/T}m&RGateway of last resort is not set
v~)E8]t.r xYR
s172.16.0.0/24 is subnetted, 4 subnets bbs.itzero.comY1E`%xQ!r
C 172.16.4.0 is directly connected, Ethernet0/0
r#z"b#R^q4gWIT技术交流|考试认证|资料共享R 172.16.1.0 [120/1] via 172.16.3.3, 00:00:07, Ethernet0/1 ;L!L+A ].x6Tc@9k
[120/1] via 172.16.2.3, 00:00:19, Serial1/0 IT技术交流|考试认证|资料共享:oKc)g WQ3H V
C 172.16.2.0 is directly connected, Serial1/0 IT技术交流|考试认证|资料共享5gRX7y
kZ4go }
C 172.16.3.0 is directly connected, Ethernet0/1 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置 F,SKck-P0[;E
分析上述命令输出时，一定要随时参照拓扑图，离开网络拓扑，上面的信息就没有任何意义。动态路由的灵活性体现在一条链路出现故障，路由算法会自动切换到迂回链路上。例如我们将testBJ和testTJ之间的串行线缆断开，一段时间后，再检查路由表，如下所示。 IT动力源论坛 e(lc8JX
testBJ#sh ip route 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置2fy:T [Cc
|
Gateway of last resort is not set
m+]1}3}U4_ ~IT技术交流|考试认证|资料共享172.16.0.0/24 is subnetted, 3 subnets
1[*|jDn4s,w|&XR 172.16.4.0 [120/2] via 172.16.1.3, 00:00:22, Ethernet0/1
2_,O/a zy"a网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置C 172.16.1.0 is directly connected, Ethernet0/1
'\lEz m^?[@ a网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置R 172.16.3.0 [120/1] via 172.16.1.3, 00:00:22, Ethernet0/1
3U#PDJ |:qo5qbbs.itzero.com我们发现串行链路所在的子网2断开了，到网络172.16.4.0网络的数据包都将绕经testSH路由器。 bbs.itzero.comca+`Y&q m
sh ip protocols命令可以显示当前路由协议的状况，如下所示。 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置7CB;\@Dl+P q
testBJ#sh ip protocols
+ifH r1nn D:P2L.gIT动力源论坛Routing Protocol is "rip" 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置E%X7Sol
Sending updates every 30 seconds, next due in 19 seconds
x5l#uY%c2c*FIT技术交流|考试认证|资料共享Invalid after 180 seconds, hold down 180, flushed after 240 0QXI,J pR
Outgoing update filter list for all interfaces is not set
id`J u;[ D)v9Nbbs.itzero.comIncoming update filter list for all interfaces is not set 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置.OGG
|9o V Q
fI5H I
Redistributing: connected, rip 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]| F G%{ j4d
Default version control: send version 1, receive any version IT技术交流|考试认证|资料共享1l6lLY(WF b
Interface Send Recv Key-chain bbs.itzero.com&T+V
|.\ Zj7pW9i"` A
Ethernet0/1 1 1 2
H9Gv$es!}iIT技术交流|考试认证|资料共享Serial1/0 1 1 2 IT动力源论坛9qr1z-H#s9bqg
Routing for Networks:
\*U ^r-pd*c+n#u网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置172.16.0.0 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|0VLH!S.G WF'Z&g
Routing Information Sources:
2`b G+o'm9d#f%f;^Gateway Distance Last Update
jaV H8vCIT技术交流|考试认证|资料共享172.16.2.2 120 00:00:05
ZC+a9~ M`U)~`I172.16.1.3 120 00:00:27
k O'|x2BDistance: (default is 120) IT技术交流|考试认证|资料共享/P^u&Z x;`7u y!b
从命令输出中，可以看出RIP协议的基本配置，还可以得知与当前路由器交换信息的路由器有testTJ（172.16.2.2）和testSH（172.16.1.3）两台路由器，上次接收路由信息分别在5秒和27秒之前。 l;_7Bg_5ey,}
要了解路由器之间交换路由信息的详情，可以使用debug ip rip命令。如下所示，输入命令后，隔一段时间，控制台上出现接收或者发送RIP广播的信息。
{G5C6F U CtestBJ#debug ip rip
W!w x8?
z网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置RIP protocol debugging is on 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置id%Wwm.Q
testBJ# IT技术交流|考试认证|资料共享 G N]bF2u|-n0D
RIP: received v1 update from 172.16.2.2 on Serial1/0
]#J$oj%i&[T*S网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置172.16.4.0 in 1 hops )Pu8qf]1f-k)R r R6h
172.16.3.0 in 1 hops
0Fj:a2yLc6J3j-r
k#E)OIT技术交流|考试认证|资料共享RIP: received v1 update from 172.16.1.3 on Ethernet0/1 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]| M9b&N:]:vX Q`
172.16.4.0 in 2 hops IT动力源论坛8Zr@x3S9`&n~5rq
m
172.16.3.0 in 1 hops 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|$T&h [!b#LyO Yv(@
]
RIP: sending v1 update to 255.255.255.255 via Ethernet0/1 (172.16.1.2) 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]| k4K2F;g,g8Ps
subnet 172.16.4.0, metric 2
+jP}-c xq网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置subnet 172.16.2.0, metric 1
*v8y GJOTIT技术交流|考试认证|资料共享RIP: sending v1 update to 255.255.255.255 via Serial1/0 (172.16.2.3)
'L8XE*W0]#RZIT技术交流|考试认证|资料共享subnet 172.16.1.0, metric 1
S1vK/Y(pS0T-_ CRIP: received v1 update from 172.16.1.3 on Ethernet0/1
V1PS3u-iQ WD.PIT技术交流|考试认证|资料共享172.16.4.0 in 2 hops IT动力源论坛 S wUrg4}V7? O+]
172.16.3.0 in 1 hops *p/] @a G
@n R
RIP: received v1 update from 172.16.2.2 on Serial1/0
5g"p-T/A+h1mvIT动力源论坛172.16.4.0 in 1 hops
S8fYn urqcIT技术交流|考试认证|资料共享172.16.3.0 in 1 hops 网络,技术,路由,交换,安全,IT,通信,考试,认证,TESTKING,视频,msce,ccna,ccnp,思科,华为,配置.{5\,d o h,MJ$s_
testBJ#no debug all IT技术交流|考试认证|资料共享)q;xh:gy)b1e;|
All possible debugging has been turned off
V3wF5Dv5H \testBJ# IT技术交流|考试认证|资料共享T"Dh!lN$uv,~;~
从上述信息中可以得到RIP广播的详情。路由器先是从testTJ收到子网3、4的信息，然后又从testSH收到子网3、4的信息。其中，到子网4走testTJ一跳，走testSH两跳，所以，路由表中反映出来的是经由testTJ到子网4；到子网3的距离都是一跳，所以，路由表中有两条并列的路由。 〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|E(wO
jdG9x'l-S0k+[
一段时间后，当前路由器的更新计时达到30秒，于是，它在两条链路上广播自身的路由表信息。注意，广播路由更新时，RIP采用了水平分割机制，从一个端口上学得的信息就不在这个端口上进行广播，所以当前路由器testBJ只发送子网172.16.1.0的路由信息。 IT技术交流|考试认证|资料共享*gX p F9_/EM
使用no debug all命令结束调试信息的显示。需要注意的是debug命令非常消耗路由器资源，所以不要在通讯繁忙的路由器上使用，否则，路由器就会象死机一样停止反应。 2f"X*ON/`?x3_k
bbs.itzero.com
uEd,}#H:rR;_V*^
怎么样，你看一遍这篇文章用了多少时间。下面可以找几台路由器，试着配置一下，不是很困难吧。