昆明理工大学 网络工程 实验三.docx

昆明理工大学 网络工程 实验三.docx

《昆明理工大学 网络工程 实验三.docx》由会员分享，可在线阅读，更多相关《昆明理工大学 网络工程 实验三.docx（13页珍藏版）》请在冰豆网上搜索。

昆明理工大学网络工程实验三

昆明理工大学信息工程与自动化学院学生实验报告

（2014—2015学年第二学期）

课程名称：

网络工程及应用开课实验室：

信自楼4422015年5月29日

年级、专业、班

计科122班

学号

201210405204

姓名

邹华宇

成绩

实验项目名称

实验三访问控制列表配置

指导教师

戴伟

教师评语

该同学是否了解实验原理：

A.了解□B.基本了解□C.不了解□

该同学的实验能力：

A.强□B.中等□C.差□

该同学的实验是否达到要求：

A.达到□B.基本达到□C.未达到□

实验报告是否规范：

A.规范□B.基本规范□C.不规范□

实验过程是否详细记录：

A.详细□B.一般□C.没有□

教师签名：

年月日

一、实验目的及内容

熟悉华为中低端路由器的基本配置；了解访问控制列表配置的原理和配置；

二、实验原理及基本技术路线图（方框原理图或程序流程图）

熟悉华为中低端路由器的基本配置；了解访问控制列表配置的原理和配置。

下图请根据具体联线情况自行标注。

三、所用仪器、材料（设备名称、型号、规格等或使用软件）

2台PC，1台三层交换机；双绞线若干；路由器两台；或者模拟软件1套

注意：

RT1请选择AR2200系列路由器，该路由器VRP版本为5.9。

四、实验方法、步骤（或：

程序代码或操作过程）

实验说明：

路由器端口以具体选用的设备为准，请将EthernetX口和Y口对应到实际设备上的端口名称。

请观察路由器前面板和后面板的端口，并使用dispint或者dispcur命令查看端口的实际名称。

1.硬件连接，按图完成网络连接；控制线的连接要求，PC1控制RT1，PC2控制RT2，PC3控制SW1，要求在拓扑图上记录PC机实际的设备编号，PC机的网线对应的跳线架上的编号。

拓扑图检查无误后方可进行后面的实验步骤。

2.清除SW1、RT1、RT2现有的配置，重新启动路由器和路由器。

要求记录输入的命令和输出（截屏或文本复制）。

3.为PC1和PC2设置IP地址和网关。

4.使用sysname命令为交换机SW1命名，创建VLAN3，并将PC1所使用的交换机的端口E0/0/2划分到VLAN3中。

创建VLAN2，并将RT1所使用的交换机的端口E0/0/1划分到VLAN2中。

在SW1上为vlan2接口配置ip地址192.168.0.2/24。

在SW1上为vlan3接口配置ip地址192.168.1.1/24。

验证PC1可以ping通192.168.1.1。

要求记录输入的命令和输出（截屏或文本复制）。

5.使用sysname命令为路由器RT1命名，为EthernetX接口配置ip地址192.168.0.1/24。

为EthernetY接口配置ip地址100.1.1.2/24。

验证RT1可以ping通192.168.0.2。

要求记录输入的命令和输出（截屏或文本复制）。

6.使用sysname命令为路由器RT2命名，为EthernetX接口配置ip地址200.2.2.1/24。

为EthernetY接口配置ip地址100.1.1.1/24。

验证RT2可以ping通100.1.1.2。

验证PC2可以ping通200.2.2.1。

要求记录输入的命令和输出（截屏或文本复制）。

7.为SW1配置路由。

要求记录输入的命令和输出（截屏或文本复制）。

8.为RT1配置路由。

要求记录输入的命令和输出（截屏或文本复制）。

9.为RT2配置路由。

要求记录输入的命令和输出（截屏或文本复制）。

10.验证PC1和PC2可以ping通。

11.在RT1上配置访问控制列表，禁止PC2访问PC1。

12.验证PC2无法ping通PC1。

五、实验过程原始记录（测试数据、图表、计算等）

硬件连接。

清除SW1、RT1、RT2现有的配置，重新启动路由器和路由器。

清除配置：

resetsaved-configuration

重新启动：

reboot

注意：

看清系统的提示，第一个问题请选择N，第二个问题请选择Y

为PC1和PC2设置IP地址和网关。

使用sysname命令为交换机SW1命名，创建VLAN3，并将PC1所使用的交换机的端口E0/0/2划分到VLAN3中。

创建VLAN2，并将RT1所使用的交换机的端口E0/0/1划分到VLAN2中。

在SW1上为vlan2接口配置ip地址192.168.0.2/24。

在SW1上为vlan3接口配置ip地址192.168.1.1/24。

验证PC1可以ping通192.168.1.1。

使用sysname命令为路由器RT1命名，为EthernetX接口配置ip地址192.168.0.1/24。

为EthernetY接口配置ip地址100.1.1.2/24。

验证RT1可以ping通192.168.0.2。

使用sysname命令为路由器RT2命名，为EthernetX接口配置ip地址200.2.2.1/24。

为EthernetY接口配置ip地址100.1.1.1/24。

验证RT2可以ping通100.1.1.2。

验证PC2可以ping通200.2.2.1。

为SW1配置路由。

为RT1配置路由。

为RT2配置路由。

验证PC1和PC2可以ping通。

在RT1上配置访问控制列表，禁止PC2访问PC1。

验证PC2无法ping通PC1。

六、实验结果、分析和结论

通过本次实验使我熟悉了IP地址、MAC地址和常用端口号码的含义。

并知道了对路由器的访问控制列表ACL进行配置。

注：

教师必须按照上述各项内容严格要求，认真批改和评定学生成绩。