局域网组建与维护项目教程 教学课件 作者 钮立辉任务五 路由器综合实训.pptVIP

任务五　路由器综合实训 任务五　路由器综合实训 任务五　路由器综合实训 主 讲：钮立辉 项目九 路由器的高级配置与管理 一．任务需求 信息学校规模较大，由4个校区组成，本校区、东校区、西校区及北校区。为了实现学校教育信息化，提高学校办公效率，经常需要如4个校区的视频会议，文件传输等工作，现在学校希望把4个校区进行联网，实现互联互通。 二．需求分析 为了实现4个校区网络的联通，首先需要对连通工作进行仔细的分析，找出一个科学、合理的方案。经过领导与信息中心工作人员的研究，提出如下要求： 由于本校区的位置在东校区和西校区的中部，而且学校办公的重要数据都是存放在本校区的信息中心，所以本校区信息中心成为了学校的数据中心。东校区和西校区都通过线缆直接连接到本校区。 由于北校区离东校区非常近，如果北校区也直接租用电信部门的线路连接到本校区网络，经济成本过高，可以采用北校区网络先接入东校区网络，然后通过东校区访问本校区的数据中心的目的。 在本校区、东校区及西校区的路由器之间运行RIP 动态路由协议，为了提高安全性，启用RIP的认证功能。 三．知识准备 见教材P213 四．设备环境 １．每个校区均需要配置一台CISCO的路由器， ２．每个校区均配置若干台接入交换机，以便连接办公计算机及学生机房，两个校区之间路由器的连接也需要通过交换机端口。 五．实训内容 １．连接各校区路由器的物理链路，并配置基本的接口地址。本校区路由器R1的s1/1接口连接西校区路由器R4的s1/0接口，本校区R1的s1/0接口连接东校区路由器R2的s1/0接口，东校区路由器R2的s1/1接口连接北校区路由器R3的s1/0接口。IP地址分配见实训步骤中表9-1、表9-2。 ２．配置本校区、东校区、西校区路由器的RIP动态路由协议，并配置RIP的认证功能，要求KEY ID的密钥为zyh，钥匙链名称为bjsm。 3．在北校区路由器配置默认路由，以能访问其他三个校区的计算机。 六．实训步骤 １．连接各校区路由器的物理链路，并配置基本的接口地址。 (1) 画出四个校区网络连接的拓扑图，如图9-5-1所示。 图9-5-1 五个校区的拓扑图 (2) 规划出4个校区的网络的IP地址 表9-1 五个校区的IP地址范围 表9-2 五个校区路由器接口IP地址 (4) 配置本校区路由器RIP认证功能 通过上面配置RIP路由协议，已经可以实现R1，R2，R4三个路由器的互通，但存在安全隐患，如果在链路中有人通过接入其他路由器（配置了RIP协议），也能够获取各校区的网络架构。解决这一安全隐患的方法就是配置RIP的认证功能。 因为在R1路由器上启用了RIP的认证功能，目前，R2和R4路由器还没有启用RIP 的认证功能，所以R1路由器路由表中没有从R2和R4路由器学习到的路由条目。 七．结果验证 １．在R1路由器上测试与其他校区网络的连通性，分别在R1路由器上ping其他路由器的接口地址，如果能够ping通，说明网络连通。 ２．在R3路由器上测试与其他校区网络的连通性，分别在R3路由器上ping其他路由器的接口地址，如果能够ping通，说明网络连通。 3．在R4路由器上测试与其他校区网络的连通性，分别在R4路由器上ping其他路由器的接口地址，如果能够ping通，说明网络连通。 八．注意事项 １．在配置RIP的认证功能时，注意每个路由器都要用相同的认证模式，如都是明文或者都是密文模式。 ２．注意RIP v1没有认证功能，只有RIP V2才具备认证功能。 九．实训报告 请下载本书配套的电子教学资源包，填写其中的上机实训报告。 任务结束！ * 任务五　路由器综合实训 任务五　路由器综合实训 *