网络设备管理与配置实验指导书

年5月29日网络设备管理与配置实验指导书文档仅供参考前言 编者:任澎教研室年月目录实验一:认识路由器 3实验二路由器使用入门 4实验三路由器的基本配置与静态路由 5实验四RIP路由协议的配置 8实验五单区域OSPF路由协议的配置 11实验六多区域OSPF路由协议的配置 14实验七EIGRP路由协议的配置 16实验八访问控制列表(ACL)的配置 19实验九广域网链路的配置 22实验十交换机的基本配置与VLAN划分 25实验十一单臂路由 28实验十二NAT 30实验一:认识路由器1、实验目的(1)了解路由器外部结构,明确路由器内部组成;(2)掌握连接路由器的方法;2、实验设备安装Windows操作系统的PC机一台,路由器一台3、实验步骤(1)观察路由器外观常见接口:Console口以太网接口(Ethernet)广域网接口主要内部组件:CPURAM/DRAMFlashMemoryNVRAMROM接口(2)连接路由器连接计算机(把路由器的Console接口经过反转线的转接头和计算机串口连接)。启动超级终端通信程序,配置正确信息(路由器的Console口默认波特率是9600)。第一次启动或NVRAM中不存在配置文件时,路由器进入setup模式。4、完成实验报告5、思考练习路由器内部组件RAM/DRAM、FlashMemory、NVRAM、ROM的作用?实验二路由器使用入门1．实验目的(1)掌握路由器工作模式(2)掌握路由器基本配置命令2．实验设备安装Windows操作系统的PC机一台,路由器一台3．实验步骤(1)路由器两种基本工作模式用户模式:查看路由器状态特权模式:更改配置,查看所有信息用户模式:Router>Router——路由器名;>——代表用户模式用户模式à特权模式:enable特权模式à用户模式:disableRouter>enableRouter#Router#disableRouter>基本配置: Router>enable //进入特权模式 Router#configterminal //进入全局配置模式Router(config)#hostnameR1 //更改路由器名称R1(config)#enablepassword1234 //设置路由器进入特权模式的密码 R1(config)#interfacef0/0 //进入f0/0接口 R1(config-if)#ipaddress192.168.81.254255.255.255.0 //给所进入的接口设置IP地址 R1(config-if)#end //退出到特权模式,也能够使用两次exitR1#showinterface //查看路由器所有端口状态R1#showinterfacef0/0 //查看制定端口状态R1#showrunning-config //查看路由器运行状态R1#showrunning-config //查看路由器开机配置状态注意:1、命令能够使用简写2、了解?和Tab键的使用

实验三路由器的基本配置与静态路由1、实验目的(1)掌握路由器的基本管理特性;(2)学习路由器配置的基本指令(3)配置静态路由的相关指令(4)理解路由表。2、实验环境实验网络拓扑如下图。3、实验的内容(1)网络设备模式的切换(2)网络设备指令的使用技巧(3)配置路由器接口的IP地址(4)掌握经过静态路由方式实现网络的连通性4、实验步骤(1)、网络连接按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。计算机A的IP设置: IP:10.1.1.100 掩码:255.255.255.0 网关:10.1.1.1计算机B的IP设置: IP:192.168.1.100 掩码:255.255.255.0 网关:192.168.1.3进行如下操作时注意:1、看好配置命令的使用状态和命令有无空格2、看好路由器接口的连接(2)、路由器的基本配置路由器R1的基本设置: RSR20-04-1>en14 //当前为用户模式,经过en命令进入特权模式 Password:star RSR20-04-1#conft //当前为特权模式,进入全局配置模式(t前有空格) RSR20-04-1(config)#intf0/0 //进入接口模式 RSR20-04-1(config-if)#ipaddress10.1.1.1255.255.255.0 //配置接口IP RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#intf0/1 RSR20-04-1(config-if)#ipaddress12.12.12.1255.255.255.0 RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#end //end退至特权模式;exit只后退到前一模式下路由器R2的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress12.12.12.2255.255.255.0(config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress23.23.23.2255.255.255.0 (config-if)#noshut (config-if)#end路由器R3的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress23.23.23.3255.255.255.0 (config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress192.168.1.3255.255.255.0(config-if)#noshut (config-if)#end测试与验证 1、 在路由器R1上使用如下命令:#showinterface //查看接口f0/0和f0/1的状态(应该为up)和IP地址是否正确(shint命令用于查看该路由器所有端口的状态信息;shintf0/0命令只查看f0/0接口的状态信息)2、 在路由器R2上使用如下命令:#showinterface //查看接口f0/0和f0/1的状态(应该为up)和IP地址是否正确3、 在路由器R3上使用如下命令:#showinterface //查看接口f0/0和f0/1的状态(应该为up)和IP地址是否正确 4、 在路由器R1上使用如下命令:#showiproute //查看路由器R1的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。 在路由器R2上使用如下命令:#showiproute //查看路由器R2的路由表,此时只有网络12.12.12.0和网络23.23.23.0的路由信息。 在路由器R2上使用如下命令:#showiproute //查看路由器R2的路由表,此时只有网络12.12.12.0和网络23.23.23.0的路由信息。 5、 在计算机A上ping以下地址 a、10.1.1.1 //该地址为网关地址(在同一网络)。通 b、12.12.12.1 //该地址和计算机A同为路由器R1的直连网络。通 c、12.12.12.2 //该地址和计算机A同为路由器R1的直连网络,但无法发回确认数据包。不通 d、23.23.23.2 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通 e、23.23.23.3 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通 f、192.168.1.100 //该地址为计算机B的地址,和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通(3)静态路由的配置路由器R1的设置:(config)#iproute23.23.23.0255.255.255.012.12.12.2(config)#iproute192.168.1.0255.255.255.012.12.12.2路由器R2的设置:(config)#iproute10.1.1.0255.255.255.012.12.12.1(config)#iproute192.168.1.0255.255.255.023.23.23.3路由器R3的设置:(config)#iproute10.1.1.0255.255.255.023.23.23.2(config)#iproute12.12.12.0255.255.255.023.23.23.2测试与验证 1、 在路由器R1上使用如下命令:#showiproute //查看路由器R1的路由表,此时有网络10.1.1.0、网络12.12.12.0和网络23.23.23.0的路由信息2、 在路由器R2上使用如下命令:#showiproute //查看路由器R2的路由表,此时有网络10.1.1.0、网络12.12.12.0和网络23.23.23.0的路由信息 3、 在计算机A上ping以下地址 a、10.1.1.1 该地址为网关地址(在同一网络)。通 b、12.12.12.1 该地址和计算机A同为路由器R1的直连网络。通 c、12.12.12.2 该地址和计算机A同为路由器R1的直连网络。通 d、23.23.23.2 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了静态路由,通 e、23.23.23.3 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了静态路由,R1路由表中有了网络23.23.23.0的信息,知道了到达网络23.23.23.0该如何走。通 f、192.168.1.100 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了静态路由,通5、完成实验报告6、思考练习思考路由表的组成与路由器路由功能的实现。实验四RIP路由协议的配置1、实验目的(1)理解RIP协议的基本特性(2)掌握RIP协议的配置2、实验环境实验网络拓扑如下图。3、实验的内容(1)路由器接口的配置(2)路由器RIP协议的配置(3)验证RIP协议的配置4、实验步骤(1)、网络连接按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。计算机A的IP设置: IP:10.1.1.100 掩码:255.255.255.0 网关:10.1.1.1计算机B的IP设置: IP:192.168.1.100 掩码:255.255.255.0 网关:192.168.1.3进行如下操作时注意:1、看好配置命令的使用状态和命令有无空格2、看好路由器接口的连接(2)、路由器的基本配置路由器R1的基本设置: RSR20-04-1>en14 //当前为用户模式,经过en命令进入特权模式 Password:star RSR20-04-1#conft //当前为特权模式,进入全局配置模式(t前有空格) RSR20-04-1(config)#intf0/0 //进入接口模式 RSR20-04-1(config-if)#ipaddress10.1.1.1255.255.255.0 //配置接口IP RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#intf0/1 RSR20-04-1(config-if)#ipaddress12.12.12.1255.255.255.0 RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#end //end退至特权模式;exit只后退到前一模式下路由器R2的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress12.12.12.2255.255.255.0(config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress23.23.23.2255.255.255.0 (config-if)#noshut (config-if)#end路由器R3的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress23.23.23.3255.255.255.0 (config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress192.168.1.3255.255.255.0(config-if)#noshut (config-if)#end测试与验证 1、 #showinterface //查看接口的状态(应该为up)和IP地址是否正确(shint命令用于查看该路由器所有端口的状态信息;shintf0/0命令只查看f0/0接口的状态信息) 2、 #showiproute //查看路由器的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。 3、 在计算机A上ping以下地址 a、10.1.1.1 //该地址为网关地址(在同一网络)。通 b、12.12.12.1 //该地址和计算机A同为路由器R1的直连网络。通 d、23.23.23.2 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通 f、192.168.1.100 //该地址为计算机B的地址,和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通(3)静态路由的配置路由器R1的设置:(config)#routerrip(config-router)#network10.0.0.0(config-router)#network12.0.0.0路由器R2的设置:(config)#routerrip(config-router)#network12.0.0.0(config-router)#network23.0.0.0路由器R3的设置:(config)#routerrip(config-router)#network23.0.0.0(config-router)#network192.168.1.0测试与验证 1、#showiproute //查看路由器的路由表,此时有网络10.1.1.0、网络12.12.12.0、网络23.23.23.0和192.168.1.0四个网络的路由信息2、 在计算机A上ping以下地址 a、10.1.1.1 该地址为网关地址(在同一网络)。通 b、12.12.12.1 该地址和计算机A同为路由器R1的直连网络。通 d、23.23.23.2 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通 f、192.168.1.100 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通5、完成实验报告

实验五被动接口与单播更新1、实验目的(1)理解被动接口与单播更新的应用(2)掌握被动接口与单播更新的配置2、实验环境实验网络拓扑如下图。3、实验的内容(1)路由器接口的配置(2)路由器RIP协议的配置(3)验证RIP协议的配置4、实验步骤(1)、网络连接按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。计算机A的IP设置: IP:10.1.1.100 掩码:255.255.255.0 网关:10.1.1.1计算机B的IP设置: IP:192.168.1.100 掩码:255.255.255.0 网关:192.168.1.3进行如下操作时注意:1、看好配置命令的使用状态和命令有无空格2、看好路由器接口的连接(2)、路由器的基本配置路由器R1的基本设置: RSR20-04-1>en14 //当前为用户模式,经过en命令进入特权模式 Password:star RSR20-04-1#conft //当前为特权模式,进入全局配置模式(t前有空格) RSR20-04-1(config)#intf0/0 //进入接口模式 RSR20-04-1(config-if)#ipaddress10.1.1.1255.255.255.0 //配置接口IP RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#intf0/1 RSR20-04-1(config-if)#ipaddress12.12.12.1255.255.255.0 RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#end //end退至特权模式;exit只后退到前一模式下路由器R2的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress12.12.12.2255.255.255.0(config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress23.23.23.2255.255.255.0 (config-if)#noshut (config-if)#end路由器R3的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress23.23.23.3255.255.255.0 (config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress192.168.1.3255.255.255.0(config-if)#noshut (config-if)#end测试与验证 1、 #showinterface //查看接口的状态(应该为up)和IP地址是否正确(shint命令用于查看该路由器所有端口的状态信息;shintf0/0命令只查看f0/0接口的状态信息) 2、 #showiproute //查看路由器的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。 3、 在计算机A上ping以下地址 a、10.1.1.1 //该地址为网关地址(在同一网络)。通 b、12.12.12.1 //该地址和计算机A同为路由器R1的直连网络。通 d、23.23.23.2 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通 f、192.168.1.100 //该地址为计算机B的地址,和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通(3)静态路由的配置路由器R1的设置:(config)#routerrip(config-router)#network10.0.0.0(config-router)#network12.0.0.0路由器R2的设置:(config)#routerrip(config-router)#network12.0.0.0(config-router)#network23.0.0.0路由器R3的设置:(config)#routerrip(config-router)#network23.0.0.0(config-router)#network192.168.1.0测试与验证 1、#showiproute //查看路由器的路由表,此时有网络10.1.1.0、网络12.12.12.0、网络23.23.23.0和192.168.1.0四个网络的路由信息2、 在计算机A上ping以下地址 a、10.1.1.1 该地址为网关地址(在同一网络)。通 b、12.12.12.1 该地址和计算机A同为路由器R1的直连网络。通 d、23.23.23.2 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通 f、192.168.1.100 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通5、完成实验报告实验五单区域OSPF路由协议的配置1、实验目的(1)理解OSPF协议的基本特性(2)掌握单区域OSPF协议的配置2、实验环境实验网络拓扑如下图。3、实验的内容(1)路由器接口的配置(2)路由器单区域OSPF协议的配置(3)验证OSPF协议的配置4、实验步骤(1)、网络连接按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。计算机A的IP设置: IP:10.1.1.100 掩码:255.255.255.0 网关:10.1.1.1计算机B的IP设置: IP:192.168.1.100 掩码:255.255.255.0 网关:192.168.1.3进行如下操作时注意:1、看好配置命令的使用状态和命令有无空格2、看好路由器接口的连接(2)、路由器的基本配置路由器R1的基本设置: RSR20-04-1>en14 //当前为用户模式,经过en命令进入特权模式 Password:star RSR20-04-1#conft //当前为特权模式,进入全局配置模式(t前有空格) RSR20-04-1(config)#intf0/0 //进入接口模式 RSR20-04-1(config-if)#ipaddress10.1.1.1255.255.255.0 //配置接口IP RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#intf0/1 RSR20-04-1(config-if)#ipaddress12.12.12.1255.255.255.0 RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#end //end退至特权模式;exit只后退到前一模式下路由器R2的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress12.12.12.2255.255.255.0(config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress23.23.23.2255.255.255.0 (config-if)#noshut (config-if)#end路由器R3的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress23.23.23.3255.255.255.0 (config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress192.168.1.3255.255.255.0(config-if)#noshut (config-if)#end测试与验证 1、 #showinterface //查看接口的状态(应该为up)和IP地址是否正确(shint命令用于查看该路由器所有端口的状态信息;shintf0/0命令只查看f0/0接口的状态信息) 2、 #showiproute //查看路由器的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。 3、 在计算机A上ping以下地址 a、10.1.1.1 //该地址为网关地址(在同一网络)。通 b、12.12.12.1 //该地址和计算机A同为路由器R1的直连网络。通 d、23.23.23.2 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通 f、192.168.1.100 //该地址为计算机B的地址,和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通(3)OSPF路由的配置路由器R1的设置:(config)#routerOSPF1(config-router)#network10.1.1.00.0.0.255(config-router)#network12.12.12.0路由器R2的设置:(config)#routerOSPF1(config-router)#network12.12.12.00.0.0.255area0(config-router)#network23.23.23.0路由器R3的设置:(config)#routerOSPF1(config-router)#network23.23.23.00.0.0.255area0(config-router)#network192.168.1.00.0.0.255area0测试与验证 1、#showiproute //查看路由器的路由表,此时有网络10.1.1.0、网络12.12.12.0、网络23.23.23.0和192.168.1.0四个网络的路由信息2、 在计算机A上ping以下地址 a、10.1.1.1 该地址为网关地址(在同一网络)。通 b、12.12.12.1 该地址和计算机A同为路由器R1的直连网络。通 d、23.23.23.2 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通 f、192.168.1.100 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通5、完成实验报告6、思考练习Ospf和rip有何区别,它们分别适用于哪些场合?还回接口的配置与作用?实验六多区域OSPF路由协议的配置1、实验目的(1)理解OSPF协议的基本特性(2)掌握多区域OSPF协议的配置2、实验环境实验网络拓扑如下图。3、实验的内容(1)路由器接口的配置(2)路由器多区域OSPF协议的配置(3)验证OSPF协议的配置4、实验步骤(1)、网络连接按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。计算机A的IP设置: IP:10.1.1.100 掩码:255.255.255.0 网关:10.1.1.1计算机B的IP设置: IP:192.168.1.100 掩码:255.255.255.0 网关:192.168.1.3进行如下操作时注意:1、看好配置命令的使用状态和命令有无空格2、看好路由器接口的连接(2)、路由器的基本配置路由器R1的基本设置: RSR20-04-1>en14 //当前为用户模式,经过en命令进入特权模式 Password:star RSR20-04-1#conft //当前为特权模式,进入全局配置模式(t前有空格) RSR20-04-1(config)#intf0/0 //进入接口模式 RSR20-04-1(config-if)#ipaddress10.1.1.1255.255.255.0 //配置接口IP RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#intf0/1 RSR20-04-1(config-if)#ipaddress12.12.12.1255.255.255.0 RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#end //end退至特权模式;exit只后退到前一模式下路由器R2的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress12.12.12.2255.255.255.0(config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress23.23.23.2255.255.255.0 (config-if)#noshut (config-if)#end路由器R3的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress23.23.23.3255.255.255.0 (config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress192.168.1.3255.255.255.0(config-if)#noshut (config-if)#end测试与验证 1、 #showinterface //查看接口的状态(应该为up)和IP地址是否正确(shint命令用于查看该路由器所有端口的状态信息;shintf0/0命令只查看f0/0接口的状态信息) 2、 #showiproute //查看路由器的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。(3)多区域OSPF路由的配置路由器R1的设置:(config)#routerOSPF1(config-router)#network1.1.1.00.0.0.255area1(config-router)#network12.12.12.00.0.0.255area1路由器R2的设置:(config)#routerOSPF1(config-router)#network12.12.12.00.0.0.255area1(config-router)#network23.23.23.00.0.0.255area0(config-router)#network2.2.2.00.0.0.255area0路由器R3的设置:(config)#routerOSPF1(config-router)#network23.23.23.00.0.0.255area0(config-router)#network3.3.3.00.0.0.255area0测试与验证 #showiproute //查看路由器的路由表,此时有网络10.1.1.0、网络12.12.12.0、网络23.23.23.0和192.168.1.0四个网络的路由信息5、完成实验报告实验七EIGRP路由协议的配置1、实验目的(1)理解EIGRP协议的基本特性(2)掌握EIGRP协议的配置2、实验环境实验网络拓扑如下图。3、实验的内容(1)路由器接口的配置(2)路由器EIGRP协议的配置(3)验证EIGRP协议的配置4、实验步骤(1)、网络连接按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。计算机A的IP设置: IP:10.1.1.100 掩码:255.255.255.0 网关:10.1.1.1计算机B的IP设置: IP:192.168.1.100 掩码:255.255.255.0 网关:192.168.1.3进行如下操作时注意:1、看好配置命令的使用状态和命令有无空格2、看好路由器接口的连接(2)、路由器的基本配置路由器R1的基本设置: RSR20-04-1>en14 //当前为用户模式,经过en命令进入特权模式 Password:star RSR20-04-1#conft //当前为特权模式,进入全局配置模式(t前有空格) RSR20-04-1(config)#intf0/0 //进入接口模式 RSR20-04-1(config-if)#ipaddress10.1.1.1255.255.255.0 //配置接口IP RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#intf0/1 RSR20-04-1(config-if)#ipaddress12.12.12.1255.255.255.0 RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#end //end退至特权模式;exit只后退到前一模式下路由器R2的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress12.12.12.2255.255.255.0(config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress23.23.23.2255.255.255.0 (config-if)#noshut (config-if)#end路由器R3的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress23.23.23.3255.255.255.0 (config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress192.168.1.3255.255.255.0(config-if)#noshut (config-if)#end测试与验证 1、 #showinterface //查看接口的状态(应该为up)和IP地址是否正确(shint命令用于查看该路由器所有端口的状态信息;shintf0/0命令只查看f0/0接口的状态信息) 2、 #showiproute //查看路由器的路由表,此时只有网络10.1.1.0和网络12.12.12.0的路由信息。 3、 在计算机A上ping以下地址 a、10.1.1.1 //该地址为网关地址(在同一网络)。通 b、12.12.12.1 //该地址和计算机A同为路由器R1的直连网络。通 d、23.23.23.2 //该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通 f、192.168.1.100 //该地址为计算机B的地址,和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器)。不通(3)OSPF路由的配置路由器R1的设置:(config)#routerEIGRP1(config-router)#network10.1.1.00.0.0.255(config-router)#network12.12.12.00.0.0.255(config-router)#noauto-summary路由器R2的设置:(config)#routerEIGRP1(config-router)#network12.12.12.00.0.0.255(config-router)#network23.23.23.00.0.0.255(config-router)#noauto-summary路由器R3的设置:(config)#routerEIGRP1(config-router)#network23.23.23.00.0.0.255(config-router)#network192.168.1.00.0.0.255(config-router)#noauto-summary测试与验证 1、#showiproute //查看路由器的路由表,此时有网络10.1.1.0、网络12.12.12.0、网络23.23.23.0和192.168.1.0四个网络的路由信息2、 在计算机A上ping以下地址 a、10.1.1.1 该地址为网关地址(在同一网络)。通 b、12.12.12.1 该地址和计算机A同为路由器R1的直连网络。通 d、23.23.23.2 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通 f、192.168.1.100 该地址和计算机A不在同一个网络,且不同在某一路由器的直连网络(隔了两个路由器),但由于采用了RIP路由协议,通5、完成实验报告6、思考练习

实验八访问控制列表(ACL)的配置1、实验目的(1)理解ACL的功能与设计原则(2)掌握基本ACL的配置(3)了解扩展ACL的配置2、实验任务与环境实验网络拓扑如下图。 要求:在整个网络能够联通之后,1、不允许网络10.1.1.0内的主机访问R3;2、不允许计算机BTelnetR1。3、实验的内容(1)路由器接口的配置(2)路由协议的配置(3)ACL的配置(4)验证ACL配置4、实验步骤(1)、网络连接按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。计算机A的IP设置: IP:10.1.1.100 掩码:255.255.255.0 网关:10.1.1.1计算机B的IP设置: IP:192.168.1.100 掩码:255.255.255.0 网关:192.168.1.3进行如下操作时注意:1、看好配置命令的使用状态和命令有无空格2、看好路由器接口的连接(2)、路由器的基本配置路由器R1的基本设置: RSR20-04-1>en14 //当前为用户模式,经过en命令进入特权模式 Password:star RSR20-04-1#conft //当前为特权模式,进入全局配置模式(t前有空格) RSR20-04-1(config)#intf0/0 //进入接口模式 RSR20-04-1(config-if)#ipaddress10.1.1.1255.255.255.0 //配置接口IP RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#intf0/1 RSR20-04-1(config-if)#ipaddress12.12.12.1255.255.255.0 RSR20-04-1(config-if)#noshut RSR20-04-1(config-if)#end //end退至特权模式;exit只后退到前一模式下路由器R2的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress12.12.12.2255.255.255.0(config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress23.23.23.2255.255.255.0 (config-if)#noshut (config-if)#end路由器R3的基本设置: >en14 Password:star #conft (config)#intf0/0 (config-if)#ipaddress23.23.23.3255.255.255.0 (config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress192.168.1.3255.255.255.0(config-if)#noshut (config-if)#end(3)路由协议的配置路由器R1的设置:(config)#routerRIP(config-router)#network10.0(config-router)#network12.0路由器R2的设置:(config)#routerRIP(config-router)#network12(config-router)#network23.0.0路由器R3的设置:(config)#routerRIP(config-router)#network23.0.0(config-router)#network192.168.1.0测试与验证 A、在计算机A上ping以下地址:ping192.168.1.100 //通 B、在计算机上Telnet路由器R1:telnet10.1.1.1//能够telnet12.12.12.1//能够(4)ACL的配置路由器R3的设置:(config)#access–list1deny10.1.1.1000.0.0.255(config)#access–list1permitany(config)#intf0/0(config-int)#ipaccess-group1in路由器R1的设置:(config)#access–list100denytcphost192.168.1.100host10.1.1.1eq23(config)#access–list100denytcphost192.168.1.100host12.12.12.1eq23(config)#access–list100permitanyany(config)#intf0/1(config-int)#ipaccess-group100测试与验证 A、在计算机A上ping以下地址: ping23.23.23.2 //通 ping23.23.23.3 //不通 ping192.168.1.3 //不通ping192.168.1.100 //不通 B、在计算机B上Telnet路由器R2: telnet12.12 telnet23.23.23.2//能够在计算机B上Telnet路由器R1: telnet10.1.1.1//不能够telnet12.12.12.1//不能够5、完成实验报告6、思考练习

实验九广域网链路的配置1、实验目的(1)了解广域网链路技术(2)掌握HDLC和PPP协议的配置(3)掌握PPP协议的pap和chap认证2、实验任务与环境实验网络拓扑如下图。 要求:更改路由器的广域网协议为PPP协议,并使用chap方式进行认证3、实验的内容(1)路由器串行接口的使用与配置(2)PPP协议的配置与认证(3)路由协议的配置(4)验证PPP协议的配置4、实验步骤(1)、网络连接观察路由器串行接口与串行连接线V3.5线缆。按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。计算机A的IP设置: IP:10.1.1.100 掩码:255.255.255.0 网关:10.1.1.1计算机B的IP设置: IP:192.168.1.100 掩码:255.255.255.0 网关:192.168.1.2进行如下操作时注意:1、看好配置命令的使用状态和命令有无空格2、看好路由器接口的连接(2)、路由器的基本配置路由器R1的基本设置: RSR20-04-1>en14 //当前为用户模式,经过en命令进入特权模式 Password:star RSR20-04-1#conft //当前为特权模式,进入全局配置模式(t前有空格) RSR20-04-1(config)#hostnameR1 R1(config)#intf0/0 //进入接口模式 R1(config-if)#ipaddress10.1.1.1255.255.255.0 //配置接口IP R1(config-if)#noshut R1(config-if)#intf0/1 R1(config-if)#ipaddress12.12.12.1255.255.255.0 R1(config-if)#noshut R1(config-if)#end //end退至特权模式;exit只后退到前一模式下路由器R2的基本设置: >en14 Password:star #conft (config)#hostnameR2 (config)#intf0/0 (config-if)#ipaddress12.12.12.2255.255.255.0(config-if)#noshut (config-if)#intf0/1 (config-if)#ipaddress192.168.1.2255.255.255.0(config-if)#noshut (config-if)#end 验证与测试: 在R1上#showinterfaces0/0 //查看当前广域网协议,应该为HDLC在R2上#showinterfaces0/0 //查看当前广域网协议,应该为HDLC(4)广域网链路协议PPP的配置 路由器R1的设置: R1(config)#usernameR2passwordstar R1(config)#ints0/0 R1(config-if)#encapsulationppp R1(config-if)#pppauthenticationchap 路由器R2的设置: R2(config)#usernameR1passwordstar R2(config)#ints0/0 R2(config-if)#encapsulationppp R2(config-if)#pppauthenticationchap验证与测试: 在R1上#showinterfaces0/0 //查看当前广域网协议,应该为PPP在R2上#showinterfaces0/0 //查看当前广域网协议,应该为PPP(4)路由协议的配置路由器R1的设置:(config)#routerRIP(config-router)#network10.0.0.0(config-router)#network12.0.0.0路由器R2的设置:(config)#routerRIP(config-router)#network12.0.0.0(config-router)#network192.168.1.0测试与验证 在计算机A上ping计算机B: ping192.168.1.100 //通5、完成实验报告6、思考练习

实验十交换机的基本配置与VLAN划分1、实验目的(1)掌握交换机的基本配置(2)理解VLAN和Trunk技术(3)掌握VLAN和Trunk的配置2、实验任务与环境实验网络拓扑如下图。 要求:在交换机S1和S2上划分VLAN,并设置Trunk链路,使计算机A和B在同一VLAN中时能够通信3、实验的内容(1)交换机接口的使用(2)VLAN的划分(3)VLAN口的使用(4)Trunk链路的设置(5)验证VLAN的划分4、实验步骤(1)网络连接按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。计算机A的IP设置: IP:10.1.1.100 掩码:255.255.255.0计算机B的IP设置: IP:12.12.12.100 掩码:255.255.255.0进行如下操作时注意:1、看好配置命令的使用状态和命令有无空格2、看好交换机接口的连接(2)交换机的基本配置交换机S1的设置: >en14 Password:star #conft //t前有空格 (config)#hostnameS1 //更改交换机名称 S1(config)#intf0/1 //进入接口模式 S1(config-if)#duplexfull //配置接口的工作模式(不是必须) S1(config-if)#speed100 //配置接口速度(不是必须) S1(config-if)#end S1#showmac-address-table //查看MAC表 //交换机的以太网接口不配IP地址交换机S2的设置: >en14 Password:star #conft //t前有空格 (config)#hostnameS2 //更改交换机名称 S2(config-if)#end (3)VALN的划分交换机S1的设置: S1#conft S1(config)#vlan10 //创立vlan S1(config-vlan)#exit S1(config)#vlan20 //创立vlan S1(config-vlan)#exit S1(config-if)#intvlan10 //进入vlan接口(vlan能够视为一个三层接口,能够配IP地址) S1(config-if)#ipaddress10.1.1.1 255.255.255.0 //配置vlan口的IP S1(config-if)#exit S1(config)#intf0/2 S1(config-if)#switchmodeaccess //进入该接口的access模式 S1(config-if)#switchaccessvlan10S1(config-if)#exit S1(config)#intrangefastethernet0/3–8 //同时将多个端口进行划分,”-”前后有空格 S1(config-if)#switchmodeaccess S1(config-if)#switchaccessvlan20S1(config-if)#intvlan20 S1(config-if)#ipaddress12.12.12.1255.255.255.0 //配置vlan口的IP S1(config-if)#end交换机S2的设置: S2#conft S2(config)#vlan10 S2(config-if)#exit S2(config)#vlan20 S2(config-if)#exit S2(config)#intrangefastethernet0/2–8 S2(config-if)#switchmodeaccess S2(config-if)#switchaccessvlan10 S2(config-if)#intrangefastethernet0/9–16 S2(config-if)#switchmodeaccess S2(config-if)#switchaccessvlan20 S2(config-if)#end验证在交换机S1的验证 S1#showvlan //查看Vlan的划分情况在交换机S2的验证 S2#showvlan //查看Vlan的划分情况在计算机上的验证将计算机A连接S1的f0/2接口,计算机B连接S1的f0/3接口,使用ping命令测试连通性;将计算机A连接S1的f0/5接口,计算机B连接S1的f0/3接口,使用ping命令测试连通性;将计算机A连接S1的f0/2接口,计算机B连接S2的f0/2接口,使用ping命令测试连通性;将计算机A连接S1的f0/3接口,计算机B连接S2的f0/2接口,使用ping命令测试连通性。(4)Trunk的配置交换机S1的设置: S1#conft S1(config)#intf0/20 //此处使用S1的f0/20和S2的f0/20互联 S1(config-if)#switchporttrunkencapsulationdot1q S1(config-if)#switchmodetrunk //将接口工作模式改为trunk模式 S1(config-if)#exit交换机S2的设置: S2#conft S2(config)#intf0/20 S2(config-if)#switchmodetrunk S2(config-if)#exit验证在交换机S1的验证 S1#showvlan //查看Vlan的划分情况在交换机S2的验证 S2#showvlan //查看Vlan的划分情况在计算机上的验证将计算机A连接S1的f0/2接口,计算机B连接S2的f0/2接口,使用ping命令测试连通性;将计算机A连接S1的f0/3接口,计算机B连接S2的f0/2接口,使用ping命令测试连通性。5、完成实验报告6、思考练习

实验十一单臂路由1、实验目的(2)掌握VLAN和Trunk的配置(3)理解单臂路由实现原理2、实验任务与环境实验网络拓扑如下图。 要求:在交换机S1上划分VLAN,并借助路由器R1,使计算机A和B在不同VLAN中时能够通信3、实验的内容(1)VLAN的划分(2)VLAN口的使用(3)Trunk链路的设置(4)单臂路由的设置(5)验证单臂路由4、实验步骤(1)网络连接按上图所示进行网络连接,并设置好计算机A和计算机B的IP地址。计算机A的IP设置: IP:10.1.1.100 掩码:255.255.255.0 网关:10.1.1.1计算机B的IP设置: IP:12.12.12.100 掩码:255.255.255.0 网关:12.12.12.1进行如下操作时注意:1、看好配置命令的使用状态和命令有无空格2、看好交换机接口的连接(2)交换机VALN的划分交换机S1的设置: >en14 //当前为用户模式,经过en命令进入特权模式 Password:star #conft //当前为特权模式,进入全局配置模式(t前有空格) (config)#hostnameS1 //更改交换机名称 S1(config)#vlan10 //创立vlan S1(config-vlan)#exit S1(config)#intrangefastethernet0/2–8 //同时将多个端口进行划分,”-”前后有空格 S1(config-if-range)#switchmodeaccess //进入该接口的access模式 S1(config-if-range)#switchaccessvlan10 //将f0/2~f0/8接口分配给vlan10 S1(config-if-range)#exit S1(config)#vlan20 S1(config-vlan)#exit S1(config)#intrangefastethernet0/9–16 //同时将多个端口进行划分,”-”前后有空