CCNA实验心得

第一篇：CCNA实验心得

武汉工程大学计算机科学与工程学院

生产实习报告

第一部分 静态路由实验问题总结和分析

图1.1 静态路由协议实验网络拓扑图

我们在两个网段（192.168.1.0/24和192.168.2.0/24）中分别有3个路由器，Router0，Router1和Router2，我们的目标是Router0的数据包能顺利到达Router2，因为这是一个小型的具有简单拓扑结构的网络，因此我们决定采用静态路由协议达到这样的目标。

首先，我们必须给每个路由器的接口分配一个合法的IP地址，这是最为关键的一步，很多同学在给接口分配IP地址的时候会将同一条交叉电缆的两端口分配两个不在同一网段的地址，这样的结果是即使是直连的两端也无法通信。你可能会认为你另有办法；对于直连网络来说，只要配置好端口的IP地址，当然这里说的正确的配置好，不用静态路由，也可以互相通信。只有当不在同一个网段的路由器之间需要通信的时候，才需要设置静态路由，因此你有理由认为，我只需在Router1上画蛇添足的写上一条到Router0的静态路由就可以了。实际上我正是按照这样的想法做的。可结果却让我大吃一惊：

图1.2 错误配置下静态路由协议路由表

从上图中我们看到了Router1路由表中有两条Type为C和一条Type为S的路由条目，C是表示直连网络的意思，而S则表示是静态路由条目，我们在3台路由器的路由表中都发现了静态路由条目，从路由条目可以看出路由绝对没有问题，可为什么其他两台路由器任然无法和Router0通信呢?因此我们决定向下一层——数据链路层，查看个究竟。

武汉工程大学计算机科学与工程学院

生产实习报告

现在，我们不妨看看3个路由器的ARP地址表：

图1.3 错误配置下ARP地址表条目

然后我们再来看看正确的端口IP地址情况下，ARP地址表的情况是怎么样的；

图1.4 正确配置下的ARP地址表

现在我们来比较一下，两张ARP地址表的内容，可以很快的看出，错误配置下ARP地址表的条目很少，而正确的配置情况下ARP地址表条目很完整，看来我们找到问题的所在了；ARP在解析IP地址的时候出现了问题，无法找到IP地址为192.168.3.1的接口的MAC地址。在这里我们必须清楚的知道，当数据报要跨路由器通过的时候，它真正需要知道的是下一条路由器接口的MAC地址。这个时候，我们可能会想知道ARP的工作机制，它武汉工程大学计算机科学与工程学院

生产实习报告

是如何将IP地址解析为MAC地址的？当然对这个问题我不想多说，因为老师上课的时候讲的实在是很详细了，我想知道的是ARP的广播域有多大？Router1的ARP广播能不能到达Router0，这跟路由器隔离广播有没有关系？这是问题的关键所在。

翻阅了《CCNA学习指南》和《TCP/IP协议详解(卷一)》将近半个小时，问题终于解决了。路由器隔离广播域确实没错，但端到端的ARP广播是不经过路由器的，所以不存在这个问题。后来看到ARP的广播地址段是子网的广播才恍然大悟，192.168.1.0的ARP广播地址是192.168.1.255，这个广播根本到不了网段192.168.3.0/24，所以没办法得到接口IP地址为192.168.3.1的MAC地址。为了验证这个观点的正确，我决定将Router1上Fa0/0的IP地址掩码改为255.255.0.0，可发现没办法将一个C类IP地址的掩码改为255.255.0.0。只好作罢！

第二部分 RIP路由协议实验总结分析

我们总认为老师讲的东西很简单，看起来是那么的理所当然，可每当你自己动手去做的时候你会发现很多意想不到的事情发生了，在这里我可以肯定的说，我遇到的问题你们肯定也遇到过，因为我们都是从菜鸟走过来的，也许现在我们还是菜鸟，谁又知道呢？然而，一个高手的诞生无不是菜鸟与意想不到的困难作斗争的结果。下面我就来说说我试验中遇到的一些问题。

试验内容很简单，4台思科2811的路由器呈一字连起来，每个配置上合法的IP地址,然后配置上RIP协议，版本是2，实现整个网络的互联。正确的配置总是让我觉得很乏味，因此在配置好了网络以后我决定做个小小的实验。

实验的网络拓扑图如下；

图2.1 RIP协议实验网络拓扑图

记得上课的时候老师告诉我们过，RIP的管理距离是120，和它等同的意思是最多支持15跳，那些跳数标明为16的路由条目实际上已经死亡了。今天的我想做的是将Router0上两条R开头的路由条目的Metric值改为15，看网络会发生什么变化。首先我们来看看没有修改Metric值的情况下路由表的状态； 武汉工程大学计算机科学与工程学院

生产实习报告

图2.2 不过按照我的推测，R1上的到网络192.168.3.0的路由条目的Metric值应该会变为16，并且R1应该ping不通R3；同时R3上的到网络192.168.2.0的路由条目的Metric值也会变成16，并且R3不能ping通R2。这只是我的猜测，正确与否还不知道。

下面我们来动手做这个大胆的尝试。

我翻阅了半天的书本并在网上搜寻资料很多遍后，任然一无所获。我并没有像我相像中的那样看到大堆的命令在五彩的网页上睡着大觉，甚至一个也没有发现！这个时候，我不禁怀疑，Metric值真的可以随意更改吗？我们现在暂且不讨论这个问题。

很显然的是我的目标是验证RIP的最大跳数是15跳，在不能修改Metric值的情况下，我只能换个思维了。于是，我换了张拓扑图；

图2.3 RIP路由协议实验与分析拓扑图

（二）武汉工程大学计算机科学与工程学院

生产实习报告

你可能觉得这样的拓扑图很不顺眼，但没有办法，它正是我们需要的。你肯定会说；给我一个理由！

众所周知，路由环路是很可怕的一件事。他能让你的网络瞬间崩溃，关闭路由器是你唯一的办法，然而你得确保，下次打开的时候你有足够快的速度在环路形成前更改配置。显然这是一个没有配置RIP协议的网络（其他协议有没有防环技术我还不清楚），环路的形成是肆无忌惮的。RIP协议的特征告诉我们，它有4中防环技术；最大跳计数，水平分割，路由中毒和保持关闭。你可能发现了，我们今天想用的就是他的最大跳计数防环技术。

因此我们得设计一个带环的链路出来，到此你或许还是对这个拓扑图不太明白，那么我只好跟你解释一下了。

在解释这个问题之前，我先说说我在做这个实验的时候遇到的一个意想不到的问题。我们都知道RIPv1和RIPv2的区别，RIPv2是无类的，可以工作在VLSM和不连续网络中。这个大家可能都很清楚，可两者的兼容性问题是怎么样的呢？

看图2.3，我将图中Router9的RIP版本默认为v1，将其余的路由器的RIP版本改为v2，其他的一些有关网络IP的配置正确无误，可发现Router0和Router4根本无法ping通Router2，Router3，Router10。这是怎么回事呢？现在我们来看一下路由表；

图2.4 Router9上路由表（RIPv1）

图2.5 Router2上路由表(RIPv2)从上图中我们可以看出，运行RIPv1版本的路由器学到了所有路由器上的路由条目（这句话可等价于Router9学到了Router0，Router2和Router4上的所有路由条目,这个不再做解释）尽管它们运行的全是RIPv2。再看看图2.5，运行RIPv2的Router2并没有学到它左边直连Router9上的路由表。由此我们可以认为，RIPv2不能接受来自RIPv1的路由更新信息，而RIPv1能接受来自RIPv2的路由更新信息。在此我需要强调的是；这不等价于兼容性。

这个小小的问题让我受益匪浅。

现在我们回到图2.3，关于这个拓扑图的结构给大家做个解释；

你们可能感到最不可理解的是为什么要将最左边的3个路由器组成一个环路？正确配置下的网络是畅通无阻的，我们现在将到网段192.168.4.0的所有接口全部Down掉，即关闭Router3和Router10上的Fa0/1接口。我们首先不看实验结果，猜想一下实验的结果会是什么样的呢? 我的猜想是这样的；Down掉网段192.168.4.0/24后，最新察觉的是Router2，为什么网络192.168.4.0的更新信息迟迟未到，在等待180秒后，任然没有网段192.168.4.0武汉工程大学计算机科学与工程学院

生产实习报告 的路由信息过来，他就会认为这个路由条目已经失效，并通知与其相连的Router9。从中我们可以看出其中有180秒的时间。当这个不好的消息传到Router9的时候，它要经过180秒的时间将这个不好的消息——网段192.168.4.0/24不可达，传给Router0和Router4，在这段时间里面，Router0和Router4就会在那儿不停地嚷嚷；“嘿，我还在这里，这是我了解的路由情况！”，其中当然有去网段192.168.4.0/24的路由条目。在网络正常的时候，即我们没有Down掉网段192.168.4.0/24的时候，这个路由信息是由Router0从Fa0/0接口获得的，因此在RIP协议的控制下，它不会将这个消息从这个借口再发送给Router9，但是当网络192.168.4.0/24在Router9上显示不可达的时候，它可以通过Router4从fa0/1将这个网络192。168.4.0/24可达的消息传给Router9，这个时候Router9会承认这条路由的正确性。任何一个到达网络192.168.4.0/24的数据包都会进入这个环路，形成一个死循环，直到这条路由的Metric值变成16。现在你或许明白了我为什么会涉及一个这样的环路了吧!下面是实验的结果；

图 2.4 Debug ip rip结果显示

图2.5 一段时间前Router9上路由表

图2.6 一段时间后Router9上路有表

图 2.4 Debug ip rip结果显示网络192.168.4.0跳数为16，图2.5 Router9上路由表中网络192.168.4.0的Metric值为16，图2.6 240秒后这个路由条目消失了。结果你猜想到了吗？ 武汉工程大学计算机科学与工程学院

生产实习报告

这个实验做的真的很辛苦，花了我两天时间。

第三部分 EIGRP路由协议实验总结和分析

每个路由协议的学习看上去都那么的简单，几条简单的命令，几个简单的概念，从每个人口中说出来都可以是轻飘飘的，因为你可能已经相信你已经掌握全部了。可不断的问题总在一些不合时宜的场合问你；这个你知道吗？

今天我们做的实验是有关EIGRP的，相关的实验我们在实训的时候做过。今天我们的目的是验证EIGRP的相关特性，所以做起来应该会很轻松。

下面是一个很简单的网络拓扑图；

图 3.1 EIGRP协议实验拓扑图

今天我们要验证的是AS号不同的两个区域如何路由。

现在我们来看一下属于同一个AS（所有AS号全为1）中的路由器中的路由表是什么样的；

图 3.2 同一AS中Router0和Router1中的路由表

由于路由表比较多，我们在这里选出两个比较有代表性的路由表。从上图我们可以看出，到整个网络的路由都已经在路由表中了，我们也尝试任意两台路由器通信，都是成功的。

现在我们将右半部分的AS号该为2，再看看路由表的变化； 武汉工程大学计算机科学与工程学院

生产实习报告

图 3.4 改变后的路由表

我们可以看到，所有到右半部分网络的路由条目在瞬间都消失了，两个AS中的路由器无法相互通信了。细心的人可能会发现，Router4上到172.16.3.0/24网络有一条路由，那么我们是不是能ping通右边AS区域中的Router2上的Fa0/0接口呢？我们在Router4上发送了一个到127.16.3.2的ICMP报文，发现了并没有ICMP的回显报文。可我们查看这个ping包的发送细节，发现没有问题。最后我们查看Router2上的路由表，问题原来出在这里；ICMP回显报文找不到回家的路！

在这个试验中，我还发现了一个问题，那就是路由器的出口是不是一定是邻居呢？在此，我不做回答！

第四部分 路由器密码的删除和配置还原

我们在试验中经常遇到这样的问题；老师给你了一台路由器，但是有密码，不能进入特权模式，这个时候就很麻烦了。今天我们就说说破解密码的问题

我们首先选一台2811路由器，给它配置好密码和已有接口的IP地址，如下图所示；

武汉工程大学计算机科学与工程学院

生产实习报告

图 4.1 路由器配置实例

从上图我们知道，我们为路由起设置了；密码、接口IP地址，在关闭路由器之前，我们首先要保存我们的配置。然后重新启动路由器，在重启引导IOS系统的时候我们按下Ctrl+Break组合键，然后我们输入一条很简单的命令就可以避开Starting-config文件的读入，这样我们就可以不用在进入特权模式的时候被要求输入密码。下图可以告诉你这行命令是什么；

图4.2 ROMMON模式

然后我们就进入了系统，并且在进入特权模式的时候不会要求输入密码，这时候我们可以设置一个我们自己的密码，它会覆盖你以前的密码。现在我们来看一下以前保存的配置，发现一切都没有了。现在我们要还原我们刚才已经设置好的配置；

图4.3 还原原配置

还原原配置的方法还有一个。命令如下； Router(config)#config-register 0x2102 Router(config)#reload 相同的我们可以用这种方法来删除路由器中所有设置； Router(config)#config-register 0x2102 Router(config)#reload 这个看起来很简单的实验，在某些时候却显得很重要！

第五部分 对不同VLAN入网的控制

在短短几个星期的时间里，实训老师主要给我们讲授的是有关路由器的配置和一些主流路由协议的特征，在实训的倒数第二天才给我们讲授了一下交换机的内容，讲的很匆忙也很粗枝大叶，甚至到现在我们对交换机IP地址的有无都不感肯定的作出回答，可见我们对交换机确实知之甚少。然而，环顾我们的周围，一个网络的构建，不论是大还是小的，都离不开交换机在其中发挥至关重要的作用。因此，在课余的时间我决定自己做一个有交换机的实验。看看上面的标题；“对不同VLAN入网的控制”，其实我的初衷并不是这样的，在接下来的实验过程中我将向你慢慢的说明我的想法以及实现过程中遇到的一些问武汉工程大学计算机科学与工程学院

生产实习报告

题。首先看看设计的拓扑图；

图 5.1对不同VLAN入网的控制实验网络拓扑图

拓扑图的形成是瞬间的，因为在我的脑海中，我曾很多次想设计这样一个看起来很“齐全”的拓扑图去试验一下我的想法。网络主要由两个交换机组成的广播域构成，通过两个路由器隔离广播域。

网络参数参数的配置都写在了图上，相信你会一目了然。我的本意是想左边的PC6可以任意的ping通网中的任何一台设备，包括交换机和PC机。当然如果我不给自己设计麻烦，不把右边的交换机连接的网络分成3个独立的VLAN，我想这个想法是轻而易举就能实现的。可以我却给自己制造了一个致命的麻烦。

在我翻阅了我所有可知的有关网络的书后，没有任何有意义的发现，我想解决的问题任然摆在那里。然后我自己在路由器和交换机的命令行模式中不停地打问号，问到底就问出了我现在的这个拓扑图已经达到的效果，可能是自己真的开始对这个拓扑图有点烦了，如是我就将错就错实现了一个我怎么也想不到的效果，但无疑这个效果是很棒的！

由于时间的紧迫，今天就写这些了，试验中遇到的问题还在不断的产生，我的尝试也会不断的继续下去！

第二篇：CCNA考试心得

CCNA考试心得

今天终于到了考试NA的日子，心里紧张的要命，我相信我能考过但是我还是紧张，因为我怕出现万一，想起前一个星期我准备的日子真是一言难尽，在上一个周，老师每天下午让我们做一百道题库里的题，然后在挑出不会的重做一遍，在周六我们终于把题库里的题做了一遍，我也很有信心，可是等到周日的时候，同学告诉我，最近题库更新了，有很多人最近考的都没过，我很担心，赶紧让他把题库给我下载下来看看，我一看还真是，有了好多新题，我越看越心烦，急的都差点哭了，我想这怎么办，万一过不了怎么办？可是没办法啊，考是一定要考的，就慢慢看看吧，后来我晚上加班看了一遍新题，感觉除了几个不是很容易理解的，其他的题还是不难的，我想过是一定没问题的吧，第二天老师也知道了有新的题，就让我过两天再考，看看新题，我又多了两天，变得有信心了，终于今天终于到了。

一开始紧张的都不知道怎么办好了，后来开始做题才感觉好多了，因为一旦做题就会把紧张忘掉了，一心只有做题了，我做的这些题中大多数都是题库中的，只有两三道题是我没见过的题，有两道题我没有把握，一道是关于VPN的，还有一个是关于IPv6任播的，其他的我都有把握。我觉得考试时，我们要注意的是看清题意，尤其是实验题，有些题目的要求和题库里的题的要求不一样，所以做的时候要看清题目要求。我做的题有三个实验题，分别是EIGRP、ACL、VTP，做的时候EIGRP这个实验就是时间长一点，因为这是我在考试中做的第一个实验，所以我可能是还没有适应该怎么做，紧张起来就容易把命令打错，所以浪费了时间，还有做实验时，一定要记得保存。总的来说我做的题目还算可以。虽然这个成绩我有点不满意。

第三篇：CCNA培训心得

CCNA培训心得

杨绍松

转眼间,CCNA培训班的课程已经结束了,经过10天的学习,我想我与我的几位同事都有了不同的但很大的收获。对于我个人，我认为这次培训班举办的非常有意义，非常有必要，因为它不仅让我充实了更多网络方面的理论知识，更让学习到了CISCO交换机与路由器理论方面的知识。无论是从课上到课下，从听课到交谈，还是从所听到所闻，每时每刻、每一堂课，都让我有莫大的收获，现将这10天来的心得体会总结如下：

（1）充实网络方面理论知识

网络一直是我非常喜欢的领域，以致于我经常利用业务时间翻阅网络方面的书籍。在自学计算机网络时，难免有很多困惑我的地方。这次培训让我以前困惑我的知识点变得明朗了，同时我也学到了以前不曾接触的知识。现只针对网络理论知识方面的学习总结以下几点：

1、之前我对IOS七层模型中的表示层与会话层一直不是很了解，只知道这两层的存在，但是不知道这两层的功能与作用。通过这次培训我不仅对这两层有了一个全新的认识，对整个IOS模型也有了更深层次的理解。

2、帧中继网络在此之前对于我来说一直都是一个盲点，之前也没有主动的了解它，因为我一直把这种网络技术当成一种陈旧的技术。在这个培训中，通过老师的介绍我才知道原来这项技术是非常实用的。而且也了解了这项网络技术的工作原理，学会了他的构建方法与维护技术。

3、常用的路由协议有很多，之前只了解静态路由、RIP、OSPF这几个路由协议，在路由器上也是做一些简单的配置，EIGRP是我这次培训的最大收获。得到最大收获的同时，我也再次温习了RIP、OSPF等路由选择协议，之前总以为OSPF配置命令中的0.0.0.255是反掩码，现在才知道其真实的意义是通配符。

4、现在的我感觉出了以前的我的那种青涩，对任何事物的了解一定在做到知其然，又知其所以然。之前的我对很多东西的了解只做到了知其然，而不知其所以然。例如：配置CISCO设备时最常用的保存配置的命令write,之前只知道这个命令是保存配置用的，可是不知道它的工作机制。经过老师的讲解之后，我才知道这个命令是把RAM中的运行配置保存到FLASH中的STARTUP-CONFIG中去，与命令COPY RUNNING-CONFIT STARTUP-CONFIG等价。

5、之前的我对交换机端口安全、NAT技术、PAT技术的原理有大致的了解，只是把这些技术停留在理论的层次上，根本无法把这些技术应用到实际的工作中。通过这次培训，我对这些技术的理论知识认识又上升了一个层次，此外，在老师的指导下，我成功的把这些技术应用到了实际的网络中。

6、技术方面的收获有很多，以上只是几个典型的。除了理论方面的学习，在这次培训中，每次理论课程之后都安排了上机实验，上机时都是分组进行的，这样就培养了我们的动手能力与网络排错能力，同时也增强了我的团队意识与合作精神。

7、这次CCNA培训只针对局域网与广域网中的交换机与路由器方面的知识，没有涉及网络安全方面的知识。如果有机会，希望能参加一些针对网络安全方面的培训。

能有这么大的收获，真诚的感觉设备室给了我这次参加CCNA培训的机会。同时我也珍惜了这次机会，丰富了自己也充实了自己，一定要把学到的知识应用到工作之中。为构建单位的所需的安全的网络而努力。

第四篇：CCNA考试心得

CCNA考试心得：报名

尽管我很喜欢计算机和网络，但一直都没有系统地学习过，后来在一个很偶然的机会，我接触到了思科网络技术学院。大三那年，有一个同学跟我讲起：他要去读CCNA的培训班。学完CCNA培训班可是要花去一千多元钱，我很奇怪，是什么样的培训班能够让这个平时很节俭的同学舍得花这么一大笔钱呢？于是我和他一起去了解了CCNA课程的内容，想不到一下子就被它吸引住了。CCNA的课程很符合我的兴趣，网校老师的讲课也非常生动精彩，而且我觉得像他们这样既讲理论又强调动手能力的系统的学习，才能真正使学生学到真本领。于是，第二天我也毫不犹豫地报了名。

CCNA考试心得：学习

果然，思科网络技术学院的教学的确有它的独到之处。对于我们在校园里可以上教育网的学生来说，网上教育比起传统教育更容易让我们接受。我们拥有很快的网络速度，而且拥有充足的上网时间。尤其是对于一看到书本就能睡着的我来说，e-Learning的教学方式是最好的学习方法。除了e-Learning的教学方式，给我留下深刻印象的就是：在思科网络技术学院中，我们可以亲自去做实验，亲眼看到网络是怎么联系在一起，亲手配置各种网络设备；这些非常有利于我们把从老师那里学到的知识结合到实践中，而且还可以回过来巩固我们的知识结构。因此实验对我们来说非常重要，只有通过亲手实验才能真正掌握最有用的本领，如果说CCNA证书对每个学习CCNA认证的人来说都是最终的目标的话，那么通过亲手实验所学到的东西才是认证中最有价值的体现。我之所以能考出满分是和平时多动手有密切关系的。我们真正应该重视的不是考试拿了多少分，分数只是个表面现象，真正值得我们注意的、有价值的是我们所学到的知识，所拥有的能力。

CCNA考试心得：应考

在我准备CCNA考试的那段时间里，碰巧遇到了考试的高峰期，自己的专业考试有好几门，而找工作的面试笔试也一堆，复习到凌晨两三点是常有的事情。我是这样安排复习的：先把网络技术学院的中文教材看一遍，对照着英文教材复习，然后去做网上教程的习题，做完以后，把模拟题认真做一遍。尤其是在网络技术学院学习之后，又过了一段时间才考的同学，把教材读透是很重要的。当然，这只是应对考试的一点经验，能否学好还在于大家平时的练习与动手。

现在，我正在为找工作而忙碌着，虽然我不是学通讯专业的，但在思科网络技术学院培训过的经历让我增加了很大的自信。我不会满足于CCNA，我现在正在学习CCNP的内容，我对未来充满了信心，相信自己一定会成为一个优秀的网络工程师。思科网络技术学院是我网络人生的开始，我会在未来的工作中将在思科网络技术学院所学到的知识得以实践。

这就是我的CCNA考试心得。

第五篇：ccna实验配置个人总结

------------------基本配置-----

01.路由器的基本配置：

Router>用户模式

Router>enable用户进入特权模式

Router#特权模式

Router#configure terminal特权进入全局配置模式

Router(config)#全局配置模式

Router(config)#hostname R1命名

R1(config)#no ip domain-lookup 关闭域名解析模式

R1(config)#line console 0进入控制台口

R1(config-line)#logging synchronous日志信息同步

R1(config)#interface fastethernet 0/0进入不同的接口

R1(config-if)#ip address 192.168.1.1 255.255.255.0配置IP

R1(config-if)#no shutdown开启接口

R1(config-if)#clock rate 64000DCE端时钟配置

show命令都是在特权模式下的R1(config)#show ip route查看路由表

R1(config)#show running-config查看当前配置

R1(config)#show ip interface brief查看端口配置

R1(config)#copy running-config startup-config当前配置保存为启动配置

R1(config)#write memory保存

---------------

02.路由协议：

Static routes/Default Static routes

RIP

Eigrp

ospf

---------------

Default Static routes

R1(config)#ip route 0.0.0.0 0.0.0.0 192.1.12.2缺省路由

R1(config)#ip route 0.0.0.0 0.0.0.0 192.1.21.2 10浮动静态路由10是管理距离 管理距离应用于协议之间的比较，metric值应用于协议内部之间的比较

Static routes

R1(config)#ip route 192.1.2.0 255.255.255.0 192.1.12.2下一跳地址（直连对端地址）

R1(config)#ip route 192.1.2.0 255.255.255.0 fastethernet0/0出站接口----------------

03.RIP

R1(config)#router rip开启rip

R1(config-router)#version 2 版本号

R1(config-router)#no auto-summary关闭自动汇总

R1(config-router)#network 11.1.1.1宣告自己loopback端的ip（网段号也可以）R1(config-router)#network 192.1.12.1宣告自己路由器的ip（网段号也可以）

自动汇总和手工汇总都会抑制明细路由，做手工汇总必须先关闭自动汇总。

R1(config)#no router rip删除rip协议

R1#show ip protocol 查看ip协议

R1#clear ip route * 清空路由表

----------------

04.Erigp

R1(config)#router eigrp 1

R1(config-router)#no auto-s

R1(config-router)#network 1.0.0.0宣告loopback的ip网段号（ip地址也可以）R1(config-router)#network 192.1.12.0宣告路由器ip网段号（ip地址也可以）R1#show ip eigrp neighbors查看邻居表

R1#show ip rigrp topolgy查看拓扑表

R1#show ip route eigrp通过eigrp学习到得路由

DUAL算法：后继，可行距离FD，通告距离AD，可行性条件FC(FD>AD)，可行后继 Eigrp的邻居表，拓扑表，路由表。

---------------

05.OSPF

R1#show ip neighbor查看邻居表

R1#show ip ospf datebase查看数据库

R1#show ip ospf interface ethernet1/0查看接口配置

priority优先级0-255默认为1

R1#（config-if)#ip ospf priority 10 修改优先级为10

R1(config-router)#router-id 11.11.11.11修改id

配置：

R1(config)#router ospf 1

R1(config-router)#network 1.1.1.0 0.0.0.255 area 1

R1(config-router)#network 192.1.12.0 0.0.0.255 area 0

R2(config)#router ospf 1

R2(config-router)#network 2.2.2.0 0.0.0.255 area 2

R2(config-router)#network 192.1.12.0 0.0.0.255 area 0

这个配置具体还不清楚

R1(config)#int e1/0

R1(config-if)#ip ospf hello-interval 5修改hello时间

R1(config-if)#ip ospf dead-interval 10修改dead时间

--------------

06.ACL 访问控制列表

--------

telnet设置：

R1(config)#line vty 0

R1(config-line)#password yangkaichun

--------

R1(config)#access-list 1 deny 1.1.1.1 0.0.0.0拒绝1.1.1.1访问

R1(config)#access-list 1 premit any允许其它的R1(config)#int e1/0进入端口调用

R1(config-if)#ip access-group 1 in调用ACL

R1(config)#access-list 100 deny tcp any any eq telnet 不允许telnet登陆 R1(config)#access-list 100 permit ip any any 允许其它的R1(config)#int e 1/0进入端口调用

R1(config-if)#ip access-group 100 in

R1(config)#access-list 100 deny icmp host 192.1.12.2 host 1.1.1.1 echo拒绝ICMP包

R1(config)#access-list 100 deny tcp any any eq 80（不允许HTTP的进入）把80换成？就可查看端口编号了