网络培训路由器和广域网实验

华为路由器实验目录TOC\o"1-3"\p""\h\z\u实验一静态路由实验2实验二单臂路由实验3实验三rip动态路由实验4实验四odpf动态路由实验5实验五访问控制列表（防火墙）实验6实验六NAT地址转换实验8实验七PPP协议认证实验9实验八帧中继实验11实验一静态路由实验实验目的通过配置静态路由，实现主机A与主机B的互通。实验设备路由器2台，交换机2台，PC机2台三、实验拓扑图四、实验步骤设置IP地址：给路由器配置IP地址：具体命令如下：路由器A：[router]inte0[router-ethernet0]ipadd10.65.1.116[router]ints0[router-serial0]ipadd10.66.1.116路由器B：[router]inte0[router-ethernet0]ipadd10.67.1.116[router]ints0[router-serial0]ipadd10.66.1.216以后的实验中ip地址配置不再重复告诉路由器A到目的网络10.67.0.0怎么走：[router]i重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown告诉路由器B到目的网络10.65.0.0怎么走：[router]i重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown经过以上配置，就能实现主机A与主机B的互通。实验二单臂路由实验实验目的通过配置静态路由，实现主机A与主机B的互通。实验设备路由器1台，交换机1台，PC机2台三、实验拓扑图四、实验步骤设置IP地址：RTA的E0口子地址：10.67设置子地址命令：[router-ethernet0]ipadd10.67.1.1255.255.0.0sub经过以上配置，就能实现主机A与主机B的互通。实验三rip动态路由实验实验目的通过配置静态路由，实现主机A与主机B的互通。实验设备路由器2台，交换机2台，PC机2台三、实验拓扑图四、实验步骤设置IP地址：配置路由器A的RIP动态路由协议：[router]rip[R[R或者：[Router-rip]networkall重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B的RIP动态路由协议：[router]rip[R[Router-rip]network或者：[Router-rip]networkall重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown经过以上配置，就能实现主机A与主机B的互通。实验四ospf动态路由实验实验目的通过配置ospf动态路由，实现主机A与主机B的互通。实验设备路由器2台，交换机2台，PC机2台三、实验拓扑图四、实验步骤设置IP地址：配置路由器A：[router]ospfenable[router]inte0[router-ethernet0]ospfenablearea1[router]ints0[router-serial0]ospfenablearea0重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B：[router]ospfenable[router]inte0[router-ethernet0]ospfenablearea2[router]ints0[router-serial0]ospfenablearea0重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown经过以上配置，就能实现主机A与主机B的互通。实验五访问控制列表（防火墙）实验实验目的在实验一、三或者五的路由配置的基础上，实现主机之间访问的控制。实验设备路由器2台，交换机2台，PC机4台三、实验拓扑图四、实验步骤设置IP地址：RTA的S0口：10.66.先在路由器上配置好路由（动、静态路由均可，此例为ospf动态路由协议）：配置路由器A：[router]ospfenable[router]inte0[router-ethernet0]ospfenablearea1[router]ints0[router-serial0]ospfenablearea0重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B：[router]ospfenable[router]inte0[router-ethernet0]ospfenablearea2[router]ints0[router-serial0]ospfenablearea0重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown基本访问列表在路由器A上配置：[Router]firewallenable[Router]firewalldefaultpermit[Router]acl10[Router-acl-10]rulenormaldenysource10.65.1.20[Router-acl-10]rulenormalpermitsourceany[Router]ints0[Router-Serial0]firewallpacket-filter10outbound经过以上配置，就能实现主机A不能访问主机C和主机D。其它相互间均可访问。若配置以下指令：[Router]firewalldisable则恢复原状。[Router]acl11[Router-acl-11]rulenormaldenysource10.65.1.1.255[Router-acl-11]rulenormalpermitsourceany[Router]ints0[Router-Serial0]firewallpacket-filter11outbound经过以上配置，就能实现主机A和主机B不能访问主机C和主机D。其它相互间均可访问。若配置以下指令：[Router]firewalldisable则恢复原状。扩展访问控制列表在路由器A上配置：[Router]firewallenable[Router]firewalldefaultpermit[Router]acl101[Router-acl-101]ruledenyipsource10.65.1.30destination10.67.1.20[Router-acl-101]rulepermitipsourceanydestinationany[Router]ints0[Router-Serial0]firewallpacket-filter101outbound经过以上配置，就能实现主机B不能访问主机C。其它相互间均可访问。若配置以下指令：[Router]firewalldisable则恢复原状。实验六NAT地址转换实验实验目的在实验一、三或者五的路由配置的基础上，实现内网主机A访问外网主机B。实验设备路由器2台，交换机2台，PC机4台三、实验拓扑图四、实验步骤设置IP地址：PCC:10.65.1.4255.255.0.0网关：10.65.1.1PCD:202.101.235.2255.255.255RTA的E0口：10.65.1.1RTB的E0口：202.101.235.1255.255.255.0在路由器A上配置：[Router]nataddress-group202.101.234.2pool1[Router]acl1[Router-acl-1]rulepermitsource10.65[Router-acl-1]ruledenysourceany[Router-acl-1]ints0[Router-Serial0]natoutbound1address-grouppool1配置路由器A的RIP动态路由协议：[router]rip[Router-rip]networkall重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B的RIP动态路由协议：[router]rip[Router-rip]networkall重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown经过以上配置，就能实现内网主机A、B、C能访问外网，而外网主机C不能访问内网主机A、B、C。实验七PPP协议认证实验实验目的通过配置动态路由和PPP认证，实现主机A与主机B的相互验证。实验设备路由器2台，交换机2台，PC机2台三、实验拓扑图四、实验步骤设置IP地址：PAP验证配置路由器A：[Router]local-userquidway2service-typeppppasswordsimplequidway[Router]interfaceserial0[Router-serial0]pppauthentication-modepap[router]rip[Router-rip]networkall重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B：[Router]interfaceserial0[Router-serial0]ppppaplocal-userquidway2passwordsimplequidway[Router]rip[Router-rip]networkall重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown经过以上配置正确，输入指令：[Router-serial0]displayinterfaceserial0验证通过，就会发现IPCPopened若配置有误，验证没有通过会有IPCPinitial。CHAP验证配置路由器A：[Router]local-userquidway2service-typeppppasswordsimplehello[Router]interfaceserial0[Router-serial0]pppchapuserquidway1[Router-serial0]pppauthentication-modechap[Router]rip[Router-rip]networkall重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B：[Router]local-userquidway1service-typeppppasswordsimplehello[Router]interfaceserial0[Router-serial0]pppchapuserquidway2[Router]rip[Router-rip]networkall重启S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown经过以上配置正确，输入指令：[Router-serial0]displayinterfaceserial0验证通过，就会发现IPCPopened若配置有误，验证没有通过会有IPCPinitial。实验八帧中继实验实验目的通过配置动态路由和帧中继，实现主机A与主机B的互通。实验设备路由器2台，交换机2台，PC机2台三、实验拓扑图四