fi一、静态路由的配置实例：实验目的：将拓扑图网络设备和节点，实现网络互通。

1、规划PC和路由器各接口IP地址；配置路由器和PC的IP地址，并测试直连路由是否通过：2、[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 //IP地址设置[R1]display ip routing-table //查询R1的路由表蓝色表示辅助指令[R1]display ip interface brief //查询路由器接口IP设置是否正确注：其他接口同理！3、静态路由的配置（给路由器添加路由）：[R2]ip route-static 192.168.1.0 24 12.1.1.1 //静态默认路由配置：在R2路由添加192.168.1.0网络，出接口是 12.1.1.1（R2的下一跳）[R2]undo ip route-static 192.168.1.0 24 12.1.1.1 //删除指令[R1]ip route-static 23.1.1.0 24 12.1.1.2[R3]ip route-static 12.1.1.0 24 23.1.1.1[R3]ip route-static 192.168.1.0 24 23.1.1.1[R3]interface LoopBack 0 //进入环回接口环回接口：模拟路由器上的其他网络号[R3-LoopBack0]ip address 3.3.3.3 24 //设置环回接口IP地址4、默认路由的配置：默认路由：不知道往哪里去的数据包都交给默认路由。

（不安全、应用在边界路由即连接外网的路由器）实际环境中会有很多环回接口，若是都使用静态路由的话，那么配置的工作量会非常大，因此引用默认路由解决该问题。

[R1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 //或0.0.0.0 012.1.1.2[R2]ip route-static 0.0.0.0 0 .0.0.0 23.1.1.2问题：1、为什么要在边界路由器上默认路由?答：因为企业员工要上网，运行默认路由的这台路由器，都会把不知道往哪里的数据包往互联网上扔！<R2>save //保存路由器配置The current configuration will be written to the device.Are you sure to continue? (y/n)[n]:yIt will take several minutes to save configuration file, please wait.......Configuration file had been saved successfullyNote: The configuration file will take effect after being activated静态路由的负载分担如图：静态路由负载分担拓扑图配置地址后，使用静态路由到达网络号 2.2.2.0/24 。

达到自由选路功能[R5]ip route-static 2.2.2.0 24 56.1.1.2[R5]ip route-static 2.2.2.0 24 56.1.2.2[R5]ip route-static 2.2.2.0 24 56.1.3.2rip动态路由实例二、rip动态路由协议配置，使下图设备全网互通实验目的：通过进程rip[R1]rip // 启动[R1-rip-1]类地址）1.1.1.1是A[R1-rip-1]network 1.0.0.0 //宣告直连的主类网络（因为[R1-rip-1]network 12.0.0.0[R2]rip[R2-rip-1][R2-rip-1]network 2.0.0.0[R2-rip-1]network 23.0.0.0[R2-rip-1]network 12.0.0.0[R3]rip[R3-rip-1][R3-rip-1]network 3.0.0.0[R3-rip-1]network 23.0.0.0的方法：RIPv2修改成版本路由器改成统一版本注意要将网络中的所有运行rip[R3-rip-1]version 2 //工作原理：运行rip的路由器，每过30秒会把自己完整的路由表发送给邻居（相邻的路由器），并且发出去的时候以跳数加+1发出去。

（收到邻居发来的路由表以后，先检查自己的路由表如果有就学习，没有就丢弃）Rip路由协议通常使用在中小型网络，路由器限制15台以内.问题：解决路由环路的办法？1、触发更新，用来避免环路限制跳数2、水平分割3、路由中毒/毒性翻转/路由毒化、4Rip计时器5、路由协议默认启用的）rip（以上方法都是虽然更改成版本2RIPv2可以解决不连续子网问题，但是会使路由表变大。

为了提高路由器性能需要进行路由手动汇总！[R1-GigabitEthernet0/0/0]rip summary-address 172.16.0.0 255.255.252.0 （掩码需要进行换算）前提是R1路由器有以下环回接口：172.16.1.1 172.16.2.1 172.16.3.1 将这三个IP地址换算出子网掩码RIP支持接口明文验证和密文验证明文：密码123密文：nonstandard 国际标准加密算法。

Usual 华为私有加密算法。

三、OSPF动态路由协议[R1]ospf 1 //启动ospf进程，进程号为1，进程号只具有本地意义（即只区别当前R1路由器的进程号）[R1-ospf-1][R1]ospf 1 router-id 1.1.1.1 //在ospf进程后可以加router-id的参数<R1>reset ospf process //重启OSPF进程，（手动指定OSPF的router-id参数后，需要重启router-id）[R1-ospf-1]area 0 //进入区域0，也叫主干区域[R1-ospf-1-area-0.0.0.0][R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 //宣告直连网络（地址）进区域0 [R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255 //宣告直连网络进区域0, 0.0.0.255是反掩码（匹配IP地址的范围）路由器同理R2Router-id:用来标识一台运行OSPF协议的路由器，并且该标识使用点分十进制来表示，且几乎所有的OSPF报文中都会携带router-id.Router-id.路由器会自己选举OSPF，那么router-id进程，没有配置OSPF注意：如果一开始启动．区域只针对接口四、端口聚合技术实例[SW1]interface Eth-Trunk 1 //创建一个汇聚组[SW1-Eth-Trunk1][SW1-GigabitEthernet0/0/1]eth-trunk 1 //将端口GE0/0/1 添加进汇聚组eth-trunk 1 [SW1-GigabitEthernet0/0/2]eth-trunk 1 //将端口GE0/0/2 添加进汇聚组eth-trunk 1 [SW1-GigabitEthernet0/0/3]eth-trunk 1 //将端口GE0/0/3 添加进汇聚组eth-trunk 1 SW2交换机配置同理[SW2-GigabitEthernet0/0/3]display current-configuration //任意模式下检查配置是否成功修改交换机接口速率五、VLAN实验配置实例1、单一VLAN[SW1]vlan 10[SW1]vlan 20 //创建vlan10 和vlan 20[SW1-GigabitEthernet0/0/2]port link-type access //设定该接口类型为access[SW1-GigabitEthernet0/0/2]port default vlan 10 //设定该接口只能通过vlan 10标签的数据包SW1-GigabitEthernet0/0/3]port link-type access //设定该接口类型为access[SW1-GigabitEthernet0/0/3]port default vlan 20 //设定该接口只能通过vlan 20标签的数据包[SW1-GigabitEthernet0/0/1]port link-type trunk //设定该接口类型为trunk[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan ? //INTEGER<1-4094> VLAN ID // 同行的vlan 标签号all All // all表示所有的VLAN标签[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all //该接口所有的VLAN数据包都通行SW2交换机配置同理2、VLAN间路由配置实例（单臂路由）[SW1]vlan 10[SW1]vlan 20[SW1-GigabitEthernet0/0/2]port link-type access[SW1-GigabitEthernet0/0/2]port default vlan 10[SW1-GigabitEthernet0/0/3]port link-type access[SW1-GigabitEthernet0/0/3]port default vlan 20trunk[SW1-GigabitEthernet0/0/1]port link-type trunk //该接口类型为数据包通过[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all //允许所有VLAN查询可以设置的子接口编号[R1]interface GigabitEthernet 0/0/0.? // <1-4096> GigabitEthernet interface subinterface number进入路由器子接口[R1]interface GigabitEthernet 0/0/0.1 //VLAN 10 该接口用来识别[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10 // arp广播[R1-GigabitEthernet0/0/0.1]arp broadcast enable // 打开 IP地址[R1-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24 //设置子接口[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20[R1-GigabitEthernet0/0/0.2]arp broadcast enable[R1-GigabitEthernet0/0/0.2]ip address 192.168.2.254 242、VLAN间路由配置实例(三层交换机的VLAN间路由)[SW1]vlan 10[SW1]vlan 20 //创建vlan10 和vlan 20[SW1-GigabitEthernet0/0/1]port link-type access //设定该接口类型为access[SW1-GigabitEthernet0/0/1]port default vlan 10 //设定该接口只能通过vlan 10标签的数据包[SW1-GigabitEthernet0/0/2]port link-type access //设定该接口类型为access[SW1-GigabitEthernet0/0/2]port default vlan 20 //设定该接口只能通过vlan 20标签的数据包[SW1]interface Vlanif 10 //进入SW1交换机的VLAN 10接口[SW1-Vlanif10]ip address 192.168.1.254 24 //设定该VLAN接口IP地址[SW1]interface Vlanif 20 //进入SW1交换机的VLAN 10接口[SW1-Vlanif10]ip address 192.168.2.254 24 //设定该VLAN接口IP地址虚拟路由冗余协议（公有协议）VRRP六、．配置IP地址和执行OSPF路由协议之后：[R2-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.100 //虚拟网关[R2-GigabitEthernet0/0/1]vrrp vrid 1 priority 105 //设置R2路由器该接口的的优先级为 105 （使该路由器成为主路由，R3如果优先级低于R2.那么R3则成为从路由）,vrrp路由器默认优先级为100 。