1. 在交换机和路由器上设置ospf
2层交换机那设置好vlan（vtp域，vlan名和vlan号，以及各个端口允许通过的VLAN），与PC机相连的开启vlan
access模式，与Router相连的开启trunk模式。两台路由器配置好接口IP。RA与SA相连的那段口设置成trunk模式，与RB和SB相连的配置ospf路由协议（这个命令不用给出了吧）。RB和SC也都开启ospf路由协议，三层交换机去掉交换功能（这个命令我想也不用给了吧），然后配置好主机，试试看吧去
2. 谁知道在锐捷设备上如何配置ospf
和cisco的配置命令一样的
直接找个相关的文档 把里面的内容一改 粘上去就行
3. 锐捷交换机如何配置
交换机基本操作
1.进入特权模式
Switch>enable
Switch#
2.返回用户模式
Switch#exit
Press
RETURN
to
get
started!
Switch>
配置模式：
全局配置模式[主机名(config)#]:配置交换机的整体参数
子模式:
1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数
2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数
1.进入全局配置模式下
Switch#configure
terminal
Switch(config)#exit
Switch#
2.进入线路配置模式
Switch(config)#line
console
0
Switch(config-line)#exit
Switch(config)#
3.进入接口配置模式
Switch(config)#interface
fastEthernet
0/1
Switch(config-if)#exit
Switch(config)#
从子模式下直接返回特权模式
Switch(config-if)#end
Switch#
交换机操作帮助特点：
1.支持命令简写(按TAB键将命令补充完整)
2.在每种操作模式下直接输入“?”显示该模式下所有的命令
3.命令空格
“?”显示命令参数并对其解释说明
4.字符“?”显示以该字符开头的命令
5.命令历史缓存:
(Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令
6.错误提示信息
交换机显示命令：
显示交换机硬件及软件的信息
Switch#show
version
显示当前运行的配置参数
Switch#show
running-config
显示保存的配置参数
Switch#show
configure
常用交换机EXEC命令
将当前运行的配置参数复制到flash：Switch#write
memory
Building
configuration...
[OK]
Switch#
清空flash中的配置参数：Switch#delete
flash:config.text
Switch#
交换机重新启动：Switch#reload
System
configuration
has
been
modified.
Save?
[yes/no]:n
Proceed
with
reload?
[confirm]
配置交换机主机名：Switch(config)#hostname
S2126G
S2126G(config)#
配置交换机口令：
1、
配置交换机的登陆密码
S2126G(config)#enable
secret
level
1
0
star
“0”表示输入的是明文形式的口令
2、
配置交换机的特权密码
S2126G(config)#enable
secret
level
15
0
Star
“0”表示输入的是明文形式的口令
常用交换机配置命令：
1、为交换机分配管理IP地址
S2126G(config)#interface
vlan
1
S2126G(config-if)#ip
address
{IP
address}
{IP
subnetmask}[secondary]
2、将接口启用
S2126G(config-if)#no
shutdown
3、将接口关闭
S2126G(config-if)#shutdown
4、配置接口速率
S2126G(config-if)#speed
[10|100|auto]
5、配置接口双工模式
S2126G(config-if)#plex
[auto|full|half
显示接口状态：S2126G#show
interfaces
测定目的端的可达性：S2126G>ping
{IP
address}
从TFTP服务器下载配置参数：S2126G#
tftp
startup-config
管理交换机MAC地址表：
1、查看MAC地址表
S2126G#show
mac-address-table
2、配置MAC地址表记录的生存时间(缺省为300秒)
S2126G(config)#mac-address-table
aging-time
<10-1000000>
3、查看MAC地址表记录的生存时间
S2126G#show
mac-address-table
aging-time
VLAN的配置：
1.添加一个VLAN
S2126G(config)#vlan
<1-4094>
S2126G(config-vlan)#
2.为VLAN命名(可选)
S2126G(config-vlan)#name
将交换机端口分配到VLAN
1.配置Port
VLAN
Switch(config-if)#switchport
access
vlan
<1-4094>
2.配置Tag
VLAN
Switch(config-if)#switchport
mode
trunk
1）.配置本地(native)VLAN
Switch(config-if)#switchport
trunk
native
vlan
<1-4094>
2）.从主干链路中清除VLAN
Switch(config-if)#switchport
trunk
allowed
vlan
except
注:VLAN1不可被清除
VLAN的验证：
1.显示全部的VLAN：Switch#show
vlan
2.显示单独的VLAN
：Switch#show
vlan
id
<1-4094>
将VLAN信息保存到flash中：Switch#write
memory
从flash中清除VLAN信息：Switch#delete
flash:vlan.dat
RSTP的配置：
1.启用生成树：S2126G(config)#spanning-tree
2.配置交换机优先级：S2126G(config)#spanning-tree
priority
<0-61440>
“0”或“4096”的倍数(RSTP
BPDU该值后12bit全0)
3.配置交换机端口优先级：S2126G(config-if)#spanning-tree
port-priority
<0-240>
“0”或“16”的倍数(RSTP
BPDU该值后4bit全0)
4、生成树hello时间的配置(由Root决定)：S2126G(config)#spanning-tree
hello-time
<1-10>
5、生成树的验证：Switch#show
spanning-tree
Switch#show
spanning-tree
interface
<接口名称>
<接口编号>
以上用于锐捷交换机的。交换机配置命令集>Enable
进入特权模式
#ExIT
返回上一级操作模式
#End
返回到特权模式
#write
memory
或
running-config
startup-config
保存配置文件
#del
flash:config.text
删除配置文件(交换机及1700系列路由器)
#erase
startup-config
删除配置文件(2500系列路由器)
#del
flash:vlan.dat
删除Vlan配置信息（交换机）
#Configure
terminal
进入全局配置模式
(config)#
hostname
switchA
配置设备名称为switchA
(config)#banner
motd
&
配置每日提示信息
&为终止符
(config)#enable
secret
level
1
0
star
配置远程登陆密码为star
(config)#enable
secret
level
15
0
star
配置特权密码为star
Level
1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密
(config)#enable
services
web-server
开启交换机WEB管理功能
Services
可选以下：web-server(WEB管理)、telnet-server(远程登陆)等查看信息
#show
running-config
查看当前生效的配置信息
#show
interface
fastethernet
0/3
查看F0/3端口信息
#show
interface
serial
1/2
查看S1/2端口信息
#show
interface
查看所有端口信息
#show
ip
interface
brief
以简洁方式汇总查看所有端口信息
#show
ip
interface
查看所有端口信息
#show
version
查看版本信息
#show
mac-address-table
查看交换机当前MAC地址表信息
#show
running-config
查看当前生效的配置信息
#show
vlan
查看所有VLAN信息
#show
vlan
id
10
查看某一VLAN
(如VLAN10)的信息
#show
interface
fastethernet
0/1
switchport
查看某一端口模式(如F
0/1)
#show
aggregateport
1
summary
查看聚合端口AG1的信息
#show
spanning-tree
查看生成树配置信息
#show
spanning-tree
interface
fastethernet
0/1
查看该端口的生成树状态
#show
port-security
查看交换机的端口安全配置信息
#show
port-security
address
查看地址安全绑定配置信息
#show
ip
access-lists
listname
查看名为listname的列表的配置信息
#show
access-lists端口的基本配置
(config)#Interface
fastethernet
0/3
进入F0/3的端口配置模式
(config)#interface
range
fa
0/1-2,0/5,0/7-9
进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式
(config-if)#speed
10
配置端口速率为10M,可选10,100,auto
(config-if)#plex
full
配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)
(config-if)#no
shutdown
开启该端口
(config-if)#switchport
access
vlan
10
将该端口划入VLAN10中,用于VLAN
(config-if)#switchport
mode
trunk
将该端口设为trunk模式,用于Tag
vlan
可选模式为access
,
trunk
(config-if)#port-group
1
将该端口划入聚合端口AG1中,用于聚合端口聚合端口的创建
(config)#
interface
aggregateport
1
创建聚合接口AG1
(config-if)#
switchport
mode
trunk
配置并保证AG1为
trunk
模式
(config)#int
f0/23-24
(config-if-range)#port-group
1
将端口（端口组）划入聚合端口AG1中生成树
(config)#spanning-tree
开启生成树协议
(config)#spanning-tree
mode
stp
指定生成树类型为stp
可选模式stp
,
rstp
,
mstp
(config)#spanning-tree
priority
4096
设置交换机的优先级为4096
,
优先级值小为高。优先级可选值为0，4096，8192，……，为4096的倍数。交换机默认值为32768VLAN的基本配置
(config)#vlan
10
创建VLAN10
(config-vlan)#name
vlanname
命名VLAN为vlanname
(config-if)#switchport
access
vlan
10
将该端口划入VLAN10中
某端口的接口配置模式下进行
(config)#interface
vlan
10
进入VLAN
10的虚拟端口配置模式
(config-if)#
ip
address
192.168.1.1
255.255.255.0
为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址
(config-if)#
no
shutdown
启用该端口端口安全
(config)#
interface
fastethernet
0/1
进入一个端口
(config-if)#
switchport
port-security
开启该端口的安全功能
1．配置最大连接数限制
(config-if)#
switchport
port-secruity
maxmum
1
配置端口的最大连接数为1，最大连接数为128
(config-if)#
switchport
port-secruity
violation
shutdown
配置安全违例的处理方式为shutdown，可选为protect
(当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable
recovery来恢复)
2．IP和MAC地址绑定
(config-if)#switchport
port-security
mac-address
xxxx.xxxx.xxxx
ip-address
172.16.1.1
接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)三层路由功能(针对三层交换机)
(config)#
ip
routing
开启三层交换机的路由功能
(config)#
interface
fastethernet
0/1
(config-if)#
no
switchport
开启端口的三层路由功能(这样就可以为某一端口配置IP)
(config-if)#
ip
address
192.168.1.1
255.255.255.0
(config-if)#
no
shutdown
三层交换机路由协议
(config)#
ip
route
172.16.1.0
255.255.255.0
172.16.2.1
配置静态路由
注:172.16.1.0
255.255.255.0
为目标网络的网络号及子网掩码
172.16.2.1
为下一跳的地址，也可用接口表示,如ip
route
172.16.1.0
255.255.255.0
serial
1/2(172.16.2.0所接的端口)
(config)#
router
rip
开启RIP协议进程
(config-router)#
network
172.16.1.0
申明本设备的直连网段信息
(config-router)#
version
2
开启RIP
V2，可选为version
1(RIPV1)、version
2(RIPV2)
(config-router)#
no
auto-summary
关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)#
router
ospf
开启OSPF路由协议进程（针对1762，无需使用进程ID）
(config)#
router
ospf
1
开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）
(config-router)#
network
192.168.1.0
0.0.0.255
area
0
申明直连网段信息，并分配区域号(area0为骨干区域)IP
ACL：
交换机采用命名的访问控制列表；分标准(stand)和扩展(extended)两种
1.标准ACL
(config)#ip
access-list
stand
listname
定义命名标准列表，命名为listname，stand为标准列表
(config-std-nacl)#deny
192.168.30.0
0.0.0.255
拒绝来自192.168.30.0网段的IP流量通过
注：deny：拒绝通过；可选：deny(拒绝通过)、permit(允许通过)
192.168.30.0
0.0.0.255：源地址及源地址通配符；可使用any表示任何IP
(config-std-nacl)#permit
any
(config-std-nacl)#end
返回
2.扩展ACL
(config)#ip
access-list
extended
listname
定义命名扩展列表，命名为listname,extended为扩展
(config-ext-nacl)#deny
tcp
192.168.30.0
0.0.0.255
192.168.10.0
0.0.0.255
eq
www
拒绝源地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务
注：deny：拒绝通过，可选：deny(拒绝通过)、permit(允许通过)
tcp:
协议名称，协议可以是udp,
ip，eigrp,
gre,
icmp,
igmp,
igrp等等。
192.168.10.0
0.0.0.255：源地址及源地址通配符
192.168.30.0
0.0.0.255：目的地址及目的地址通配符
eq：操作符（lt-小于，eq-等于，gt-大于，neg-不等于，range-包含）
www：端口号，可使用名称或具体编号
可以使用的协议名称（或编号）和端口名称（或编号）请打？查询。
(config-ext-nacl)#permit
ip
any
any
允许其它通过
(config-ext-nacl)#end
返回
(config)#interface
vlan
10
进入端口配置模式
(config-if)#
ip
access-group
listname
in
访问控制列表在端口下in方向应用；可选：in(入栈)、out(出栈)
(config-if)#end
返回
注：配置ACL时，若只想对其中部分IP进行限制访问时，必须配置允许其流量通过，否则设备只会对限制IP进行处理，不会对非限制IP进行允许通过处理。
4. 在锐捷交换机中做OSPF中的静态路由重发布，metric-value 是用1 还是用2 还是用别的呢，有什么区别呢。
其实这个不做也行，当你静态路由和动态路由配置好了以后，在需要充分发的交换机上进入OSPF （ID根据自己所设的来设定）然后加上redistribute static 这是将静态路由重分发到ospf中，在配置好ospf和静态路由就行了，注意静态和动态指定的都是各自的区域。
5. 锐捷路由器如何做OSPF负载均衡
和我一样的图
呵呵
你也是去参加比赛的？
(负载均衡)
int
f0/1
ip
ospf
cost___
值
int
f0/0
ip
ospf
cost___
值
(ospf)
router
ospf
100
network
1.1.1.0
255.255.255.0
area
0
network
1.1.2.0
255.255.255.0
area
0
6. 锐捷网络配置
这是配置：
S26：
en
conf t
no ip do lo
ho S26
vlan 10
vlan 20
int range f0/1 - 10
sw mo acc
sw acc vlan 10
exit
int range f0/11 - 20
sw mo acc
sw acc vlan 20
exit
int range f0/23 - 24
sw mo tr
exit
int vlan 1
ip add 172.16.255.1 255.255.255.0
exit
spanning-tree
int range f0/1 - 10
spanning-tree portfast
arp-cherk auto
sw pro
int range f0/12 -20
spanning-tree portfast
sw pro
arp-cherk auto
exit
dhcp snooping
int range f0/23 - 24
ip dhcp snooping trust
exit
S3760-1：
en
conf t
no ip do lo
ho S3760-1
lin con 0
no exex-t
logg sy
exit
int range f0/8 - 9
port-group 1
exit
int ag 1
sw mo tr
exit
int f0/10
no sw
ip add 10.1.13.1 255.255.255.0
no sh
int f0/1
sw mo tr
int lo0
ip add 172.16.254.1 255.255.255.0
int vlan 10
ip add 172.16.10.252 255.255.255.0
int vlan 20
ip add 172.16.20.252 255.255.255.0
spaning-tree mst confige
intance 1 vlan 10
intance 2 vlan 20
spaning-tree intance 0 pri 4096
spaning-tree intance 1 pri 4096
spaning-tree intance 2 pri 8192
exit
spaning-tree
int vlan 10
vrrp 10 ip 172.16.10.254
vrrp 10 pri 105
vrrp 10 trac f0/10
int vlan 20
vrrp 20 ip 172.16.20.254
router ospf 100
net 10.1.13.1 0.0.0.0 area 0
net 172.16.10.254 0.0.0.0 area 1
net 172.16.20.254 0.0.0.0 area 1
exit
service dhcp
ip helper-dhcp 10.1.13.3
exit
S3760-2：
en
conf t
no ip do lo
ho S3760-2
lin con 0
no exex-t
logg sy
exit
int range f0/8 - 9
port-group 1
exit
int ag 1
sw mo tr
exit
int f0/10
no sw
ip add 10.1.13.1 255.255.255.0
no sh
int f0/1
sw mo tr
int lo0
ip add 172.16.254.2 255.255.255.0
int vlan 10
ip add 172.16.10.253 255.255.255.0
int vlan 20
ip add 172.16.20.253 255.255.255.0
spaning-tree mst confige
intance 1 vlan 10
intance 2 vlan 20
spaning-tree intance 0 pri 8192
spaning-tree intance 1 pri 8192
spaning-tree intance 2 pri 4096
exit
spaning-tree
int vlan 10
vrrp 10 ip 172.16.10.254
int vlan 20
vrrp 20 ip 172.16.20.254
vrrp 20 pri 105
router ospf 100
net 10.1.23.1 0.0.0.0 area 0
net 172.16.10.254 0.0.0.0 area 1
net 172.16.20.254 0.0.0.0 area 1
exit
service dhcp
ip helper-dhcp 10.1.23.3
exit
RSR-3：
en
conf t
no ip do lo
ho RSR-3
line con 0
no exec-t
logg sy
exit
int lo0
ip add 172.16.254.3 255.255.255.0
int f0/1
ip add 10.1.13.2 255.255.255.0
no sh
ip nat inside
int f0/2
ip add 10.1.23.3 255.255.255.0
no sh
ip nat inside
int f0/0
no sh
int f0/0.34
ip add 101.1.34.1 255.255.255.0
no sh
ip nat outside
int f0/0.43
ip add 201.1.43.1 255.255.255.0
no sh
ip nat outside
router ospf 100
net 10.1.13.3 0.0.0.0 area 0
net 10.1.23.3 0.0.0.0 area 0
default information orig
exit
ip route 0.0.0.0 0.0.0.0 200.1.1.2
service dhcp
ip dhcp exclu 172.16.10.252 172.16.10.254
ip dhcp exclu 172.16.20.252 172.26.20.254
ip dhcp pool vlan10
net 172.16.10.0 255.255.255.0
lease 1
default-router 172.16.10.254
exit
ip dhcp pool vlan20
net 172.16.20.0 255.255.255.0
default-touter 172.16.20.254
lease 1
exit
ip route 0.0.0.0 0.0.0.0 101.1.34.2
ip nat inside source 172.16.20.1 202.1.1.1
ip nat pool aaa 102.1.1.0 102.1.1.255 mask 255.255.255.0
ip nat inside sorce list 1 pool aaa overload
access-list 1 permit 172.16.0.0 0.0.255.255
ip nat pool bbb 202.1.1.0 202.1.1.255 mask 255.255.255.0
ip nat inside source list 101 pool bbb overload
access-list 101 permit ip any 200.1.1.0 0.0.0.255
exit
RSR-4：
en
conf t
no ip do lo
ho RSR-4
line con 0
no exec-t
logg sy
exit
int lo100
ip add 100.100.1.1 255.255.255.0
int lo101
ip add 200.1.1.1 255.255.255.0
no sh
int f0/0
no sh
int f0/0.34
ip add 101.1.34.2 255.255.255.0
no sh
int f0/0.43
ip add 201.1.43.2 255.255.255.0
no sh
exit
7. 急需如何配置锐捷交换机
聚合端口（Aggregate-port） ，是把交换机多个特性相同的端口物理连接并绑定为一个逻辑端口，将多条链路聚合成一条逻辑链路。
IEEE 802.3ad协议的标准
聚合方式
静态聚合
动态聚合
聚合端口是逻辑端口，根据可以加入的以太口的类型
二层聚合口
三层聚合口
配置二层聚合端口
interface FastEthernet 0/23
port-group 1 !将F0/23加入聚合组1
interface FastEthernet 0/24
port-group 1 !F0/24加入聚合组1
配置三层聚合端口
Ruijie# configure terminal
Ruijie(config)# interface aggretegateport 1
Ruijie(config-if)# no switchport
Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0
Ruijie(config-if)# end
注意事项
只有同类型端口且双工速率一致才能聚合为一个AG端口。光口和电口不能绑定。
所有物理端口必须属于同一个VLAN。
最多支持8个物理端口聚合为一个AG。
当一个端口加入AP后,不能在该端口上进行任何配置,直到该端口退出AP.
AP不能设置端口安全功能。
负载均衡
AP 可以根据报文的源 MAC 地址、目的 MAC 地址、源 MAC 地址+目的 MAC 地址、源 IP 地址，目的 IP 地址以及源 IP 地址+目的 IP 地址等特征值把流量平均地分配到 AP 的成员链路中。
可以用 aggregateport load-balance设定流量分配方式。
生成树协议原理与应用
三种生成树(STP、RSTP、MSTP)协议的特性
生成树协议的分类，按照产生的时间先后顺序为STP、RSTP、MSTP
三种生成树所遵循的IEEE标准分别为STP-IEEE 802.3d，RSTP-IEEE 802.3W，MSTP-IEEE 802.3S
STP是怎样的一个协议呢?
通过阻断冗余链路将一个有环路的桥接网络修剪成一个无环路的树型拓扑结构,这样既解决了环路问题，又能在某条活动(active)的链路断开时, 通过激活被阻断的冗余链路重新修剪拓扑结构以恢复网络的连通.
基本思想:在网桥之间传递配置消息(BPDU),网桥利用收到的配置消息做以下工作:
从网络中的所有网桥中,选出一个作为根网桥(root)
计算本网桥到根网桥的最短路径
网桥选择一个根端口,该端口给出的路径是此网桥到根桥的最短路径
选择除根端口之外的转发端口（指定端口）
配置消息介绍
配置消息也被称做桥协议数据单元(BPDU)
主要内容包括:
根网桥的Identifier(RootID)
从本网桥到根网桥的最小路径开销(RootPathCost)
发送该配置消息的网桥的Identifier
发送该配置消息的网桥的指定端口的Identifier
即(RootID, RootPathCost, BridgeID, PortID)
配置消息的优先级比较原则:
假定有两条配置消息C1和C2,则:
如果C1的RootID小于C2的RootID,则C1优于C2
如果C1和C2的RootID相同,但C1的RootPathCost小于C2,则C1优于C2
如果C1和C2的RootID和RootPathCost相同,但C1的发送网桥ID小于C2,则C1优于C2
如果C1和C2的RootID、RootPathCost和发送网桥ID相同,但C1的发送网桥的PortID小于C2,则C1优于C2
RSTP相关配置-配置桥优先级
如果网络中的所有交换机都保持默认配置，即所有的交换机都具有相同的优先级，那么MAC地址小的交换机将具有最小的BridgeID，将被选举为根桥，但该交换机未必是理想的根桥，可以更改网桥的优先级手动指定根桥：
配置方法为: Switch(config)#spanning-tree priority priority
RSTP相关配置-配置Hello Time
Hello Time的配置需要注意：
较长的Hello Time可以降低生成树计算的消耗；较短的Hello Time可以在丢包率较高的时候，增强生成树的健壮性。
但是，过长的Hello Time会导致链路故障的错误判断;过短的Hello Time导致频繁发送配置消息，增大交换机CPU和网络负担。
配置方法为：Switch(config)#spanning-tree hello-time interval
RSTP相关配置-配置端口的Max Age
Max age的配置需要注意：
过长的Max Age会导致链路故障不能被及时发现；
过短的Max Age可能会在拥塞的时候使交换机错误认为链路故障，造成频繁生成树计算。
配置方法为：Switch(config)#spanning-tree max-age interval
RSTP相关配置-配置端口的Forward Delay
Forward Delay的配置需要注意：
过长的Forward Delay会导致生成树的收敛太慢；
过短的Forward Delay可能会在拓扑发生改变的时候，引入暂时的环路。
配置方法为：Switch(config)#spanning-tree forward-time interval
TCP/UDP报文
IP报文
单臂路由实现VLAN间路由
步骤1：创建子接口
‒ Router(config)#interface interface.sub-port
步骤2：为子接口封装802.1q协议，并指定接口所属的VLAN
‒ Router(config-subif)#encapsulation dot1q vlan-id
步骤3：为子接口配置IP地址
‒ Router(config-subif)#ip address ip-address mask-address
管理距离
取值范围 0－255
只在本地有效
厂商私有
可以根据需要人为修改管理距离，影响路由优选
取值范围 0－255
只在本地有效
厂商私有
可以根据需要人为修改管理距离，影响路由优选
路由源 缺省管理距离
直连 0
静态 1
RIP 120
OSPF 110
IS-IS 115
EBGP 20
IBGP 200
路由协议分类
按管理范围分
‒ IGP
− RIP OSPF EIGRP IS-IS
‒ EGP
− BGP
按算法分
‒ 距离矢量
− RIP BGP
‒ 链路状态
− OSPF IS-IS
RIPv2概述
RIP是距离矢量路由协议
管理距离120
使用跳数作为度量值来衡量路径的优劣，取值范围0-15，16跳表示路由不可达。
定期更新、全路由表更新、协议收敛慢
RIPv2报文
组播报文，目标地址224.0.0.9
承载在UDP之上，端口号520
报文类型
Request
Response
RIPv2依赖三个计时器维护路由表
更新时间 30s
每隔30s定期向邻居通告所有RIP已知的路由
失效时间 180s
路由条目进入路由表后启动失效计时器
180s没有再次收到该条目则宣布该条目失效
清除时间 120s
失效后120s仍没有收到该条目则清除该条目
使用触发更新为加快收敛
水平分割和无穷大计数
路由器记住每一条路由信息的来源，并且不在收到这条信息的端口上再次发送它
16跳表示路由不可达
配置RIPv2
启动RIP进程
Router(config)# router rip
定义RIP的版本
Router(config-router)# version 2
定义关联网络
Router(config-router)# network 网络号
− 网络号指的是本路由器接口IP所在的网络
− RIP 对外通告本路由器关联网络和通过RIP从邻居学习的网络
− RIP 只向关联网络所属接口通告和接收路由信息
− 手工精确汇总
R2(config-if)# ip rip summary-address 172.16.0.0 255.255.252.0
关闭RIPv2自动汇总
Router(config-router)# no auto-summary
− RIP缺省将进行路由自动汇总：当子网路由穿越有类网络边界时，将自动汇总成有类网络路由
被动接口
Router(config-router)#passive-interface {default |interface-type interface-num}
− 某个接口仅仅学习RIP 路由，并不进行RIP 路由通告
− 连接用户主机或者非RIP邻居的接口
单播更新
Router(config-router)# neighbor ip-address
− RIP 路由信息需要通过非广播网络传输，或需要限制一个接口通告广播式的路由更新报文
− 不同路由协议之间无法相互学习路由信息
− 在协议边界路由器通过重发布引入其他协议或者进程的路由
− 重发布时要指定引入路由的度量值
− R2(config-router)# redistribute static metric 2
OSPF综述
Open Shortest Path First 开发最短路径优先协议
‒ 链路状态路由协议
‒ 全局拓扑、无路由环路
‒ 快速收敛
‒ 用链路开销衡量路径优劣
‒ 支持区域划分
‒ 适应范围广,可适应大规模网络
‒ 版本
‒ V2 RFC2328
‒ V3 支持IPv6
Router-ID
‒ 在OSPF路由域内唯一标识一台路由器
‒ 一般通过设置Loopback接口指定
Neighbor 邻居
‒ 在同一网络中都有接口的两台路由器
‒ 通过Hello包建立和维护邻居关系
Adjacency 邻接
‒ 相互交换路由信息的邻居
五种报文
‒ Hello、DBD、LSR、LSU、LSACK
‒ 通过Hello形成邻居，邻接路由器交换LSU通告路由
三个阶段
‒ 邻居发现、路由通告、路由计算
三张表
‒ 邻居表、链路状态数据库、路由表
Hello
‒ 携带参数，建立和维持邻居关系
‒ 在多路访问网络中选举DR、BDR
DBD
‒ 携带LSA头部信息，向邻居描述LSDB
LSR
‒ 向邻居请求特定的LSA
LSU
‒ 携带LSA，向邻居通告拓扑信息
LSAck
‒ 对LSU中的LSA进行确认
邻居发现
‒ 通过Hello报文发现并形成邻居关系
‒ 形成邻居表
路由通告
‒ 邻接路由器之间通过LSU洪泛LSA，通告拓扑信息，最终同一个区域内所有路由器LSDB完全相同-----同步
‒ 通过DBD、LSR、LSACK辅助LSA的同步
‒ 形成LSDB
路由选择阶段
‒ LSDB同步后，每台路由器独立进行SPF运算，把最佳路由信息放进路由表。
‒ 形成路由表
邻居表（neighbor table）
‒ 用邻居机制来维持路由
‒ 通过Hello包形成邻居，邻居表存储双向通信的OSPF路由器列表信息
拓扑表（LSDB）
‒ 描述拓扑信息的LSA存储在LSDB中
OSPF路由表
‒ 对LSA进行SPF计算，而得出的OSPF路由表
全局路由表
‒ 路由器的全局路由表，用于数据包转发；
‒ OSPF把计算出来的路由，安装到全局路由表。
启动OSPF进程
ruijie(config)# router OSPF 1
指定 router id
ruijie(config-router)# router-id X.X.X.X
发布直连接口
ruijie(config-router)# network ip-address wildcard-mask area area-id
修改网络类型
点对点以太网链路，DR选举是没有必要的
ruijie（config-if）#ip ospf network point-to-point
被动接口
ruijie(config-router)# passive-interface int vlan 10
或者
ruijie(config-router)# passive-interface default
ruijie(config-router)# no passive-interface int giga1/1
修改接口cost
ruijie（config-if）#ip ospf cost 开销值
在ABR上进行路由汇总
Router（config-router）#area 区域号 range 子网号 子网掩码
在ASBR上进行路由汇总
Router（config-router）# summary-address 子网号 子网掩码
虚链路
Router（config-router）#area 区域号 virtual-link 对待router-id
标准IP ACL
‒ 编号 1~99和1300~1999
‒ 命名 standard
配置标准IP ACL
‒ 全局配置模式
‒ ruijie（config）#access-list access-list-number { permit | deny } { any | source source-wildcard } [ time-range time-range-name ]
‒ ACL配置模式
‒ ruijie（config）# ip access-list standard { name | access-list-number }
‒ Ruijie(config-std-nacl)#{ permit | deny } { any | source source-wildcard } [ time-range time-range-name ]
Ruijie（config）#ip access-list standard sample
Ruijie(config-std-nacl)#permit 172.16.1.0 0.0.0.255
扩展IP ACL
标识方法
‒ 编号 100~199和2000~2699
配置扩展IP ACL
‒ 全局配置模式
‒ ruijie（config）#access-list access-list-number { deny | permit } protocol { any | source source-wildcard } [ operator port ] { any | destination destination-wildcard } [ operator port ] [ precedence precedence ] [ tos tos ] [ time-range time-range-name ] [ dscp dscp ] [ fragment ]
‒ Ruijie（config）#access-list 101 deny ip 172.16.2.0 0.0.0.255 host 192.168.6.8
‒ Ruijie（config）#access-list 101 permit any any
配置扩展IP ACL
‒ ACL配置模式
‒ ruijie（config）# ip access-list extended { name | access-list-number }
‒ Ruijie(config-ext-nacl)#{ permit | deny } protocol { any | source source-wildcard } [ operator port ] { any | destination destination-wildcard } [ operator port ] [ time-range time-range-name ] [ dscp dscp ] [ fragment ]
‒ Ruijie（config）#ip access-list extended sample
‒ Ruijie(config-ext-nacl)#permit tcp 172.16.1.0 0.0.0.255 192.168.6.10 eq www
配置IPv6 ACL
‒ ACL配置模式
‒ Ruijie(config)#ipv6 access-list name
‒ Ruijie(config-ipv6-acl)#sn]{ permit | deny } protocol { source IPv6-prefix/prefix-len |host source-ipv6-address |any } [ operator port ] { any | destination IPv6-prefix/prefix-len |host source-ipv6-address |any } [flow-label ] [ time-range time-range-name ] [ dscp dscp ] [ fragment ]
‒ Ruijie(config)#ipv6 access-list sample
‒ Ruijie(config-ipv6-acl)#permit ipv6 2001：：/64 any
配置MAC ACL
‒ 全局配置模式
‒ ruijie（config）#access-list access-list-number { permit | deny } { any | host source-mac-address } { any | host destination-mac-address } [ ethernet-type ] [ time-range time-range-name ]
‒ ACL配置模式
‒ Ruijie(config)#mac access-list extended { name | access-list-number }
‒ Ruijie(config-mac-nacl)# { permit | deny } { any | host source-mac-address } { any | host destination-mac-address } [ ethernet-type ] [ time-range time-range-name ]
专家ACL
‒ 编号：2700~2899
配置专家 ACL
全局配置模式
‒ ruijie（config）#access-list access-list-number { permit | deny } [ protocol | ethernet-type ] [ VID vid ] [ { any | source source-wildcard } ] { host source-mac-address | any } [ operator port ] [ { any | destination destination-wildcard } ] { host destination-mac-address | any } [ operator port ] [ precedence precedence ] [ tos tos ] [ time-range time-range-name ] [ dscp dscp ] [ fragment ]
ACL配置模式
‒ Ruijie(config)# expert access-list extended { name | access-list-number }
‒ Ruijie(config-exp-nacl)# 。。。。。。
‒ 配置时间段
‒ Ruijie(config)#time-range name
‒ 配置绝对时间
‒ Ruijie(config-time-range)# absolute { start time [ end time ]
‒ 配置周期时间
‒ Ruijie(config-time-range)# periodic time to time
8. 关于锐捷交换机配置
1、将USB转串口网口数据线一头插入交换机前面板的“consel”口。
注意事项：
四个网段也就是四个vlan的网关全部落在一台核心交换机上，就可以实现互通了，因为vlanif的地址在交换机里天生互通，然后核心交换机再以三层路由的方式到路由器出外网。最后的一台计算机或者设备可以通过外网访问。
9. 锐捷的ospf怎么配
锐捷是cisco的翻版和cisco的配置命令相同
router ospf 1
router-id 1.1.1.1
network 192.168.0.1 0.0.0.0 area 0
10. 锐捷ospf引入静态路由命令
锐捷ospf引入静态路由命令的方法如下：
可以配置地址前缀列表，然后绑定到路由策略中，最后在OSPF引入静态路由时注意调用路由策略。假设有如下静态路由，需要通过前缀列表、路由策略引入到OSPF。