数据通信教实验2.docx
《数据通信教实验2.docx》由会员分享,可在线阅读,更多相关《数据通信教实验2.docx(17页珍藏版)》请在冰豆网上搜索。
![数据通信教实验2.docx](https://file1.bdocx.com/fileroot1/2023-5/15/2b6a7480-a10d-422a-99d3-db41970cd2b1/2b6a7480-a10d-422a-99d3-db41970cd2b11.gif)
数据通信教实验2
实验内容1DHCP配置实验
实验目的:
掌握DHCP的基本原理,路由器的DHCP配置。
实验要求:
根据实验的任务要求,参考实验指导材料,完成实验。
输入操作命令,观察输出结果,详细记录每个步骤的操作结果。
实验内容:
3928
实验网络拓扑如图,通过交换机将两台电脑与路由器联接。
将电脑实验网卡的IP地址改为“自动获取IP地址”、“自动获取DNS服务器的地址”。
配置1800路由器fei_0/1作为DHCP服务器(也作为电脑的网关,地址为72.0.0.1/24),为电脑提供IP地址,地址范围为72.0.0.200~72.0.0.254,子网掩码为255.255.255.0;DNSserver的地址为72.0.0.100。
参考配置如下:
1800:
(首先查看路由器的接口有没有IP地址,如果有,则首先将这些IP配置删去)
#conft
(config)#intfei_0/1
(config-if)#ipadd72.0.0.1255.255.255.0
(config-if)#exit
(config)#ipdhcpenable
(config)#iplocalpooldhcptest72.0.0.20072.0.0.254255.255.255.0
(config)#ipdhcpserverdns72.0.0.100
(config)#intfei_0/1
(config-if)#ipdhcpmodeserver
(config-if)#ipdhcpservergateway72.0.0.1
(config-if)#peerdefaultippooldhcptest
在电脑上查看电脑的ip地址、网关、DNS等参数,检查DHCPserver配置是否成功。
(在电脑“开始”->“运行”下输入CMD,进入命令行窗口后输入命令:
ipconfig–all可已查看)
在1800路由器上可以使用下面命令查看配置情况,调试,说明相关参数的意义。
Showipdhcpserveruser(显示分配的用户)
Showiplocalpool(地址池信息)
Showipdhcpconfig(相关配置)
实验二访问控制列表
实验目的:
掌握访问控制列表的原理、作用,标准访问控制列表和扩展访问控制列表的区别,掌握路由器上配置访问控制列表。
实验要求:
根据实验的任务要求,参考实验指导材料,完成实验。
输入操作命令,观察输出结果,详细记录每个步骤的操作结果。
实验内容1(标准访问控制列表)
实验的实验网络拓扑如图(可直接在作完DHCP实验后进行此实验)
实验步骤:
分别在两台电脑上Ping路由器的72.0.0.1,看是否可以ping通
yes
#conft
(config)#ipaccess-liststandard10
(config-std-acl)#permit72.0.0.2000.0.0.0
(config-std-acl)#exit
(config)#intfei_0/1
(config-if)#ipaccess-group10in
分别在两台电脑上Ping路由器的172.0.0.1,看是否可以ping通?
为什么?
ip72.0.0.200yes
ip72.0.0.201no
实验内容2(扩展访问控制列表——对telnet服务进行限制)
用noipaccess10in删去标准访问控制列表。
在电脑上telnet72.0.0.1,看看是否可以登录。
配置扩展访问控制列表,对telnet服务进行限制
步骤:
#conft
(config)#ipaccess-listextend120
(config-ex-acl)#denytcpanyanyeq23
(config-ex-acl)#permitipanyany
(config-std-acl)#exit
(config)#intfei_0/1
(config-if)#ipaccess-120in
在两台电脑上telnet72.0.0.1,查看现象。
在两台电脑上Ping72.0.0.1,查看现象,为什么会这样?
PingAllyes
telnet72.0.0.1allno
实验内容3(扩展访问控制列表——对目的ip地址进行限制)
删去访问控制列表。
系统的拓扑结构按下图连接
3928
10.0.0.1/24
fei_0/2
72.0.0.1/24
fei_0/1
72.0.0.2/24
GW:
72.0.0.1/24
步骤:
#conft
(config)#intfei_0/1
(config-if)#ipadd72.0.0.1255.255.255.0
(config-if)#exit
(config)#intfei_0/2
(config-if)#ipadd10.0.0.1255.255.255.0
(config-if)#exit
在电脑上ping72.0.0.1和10.0.0.1看看是否可以ping通
ALLYES
配置访问控制列表,允许目的地址为10.0.0.0/24的数据
(config)#ipaccesext110
(config-ex-acl)#permitipany10.0.0.00.0.0.255
(config-ex-acl)#exit
(config)#intfei_0/1
(config-if)#ipaccess110in
分别ping10.0.0.1和72.0.0.1,观察现象,为什么?
ip72.0.0.1no
ip10.0.0.1yes
实验三网络地址转换
实验目的:
掌握网络地址转换的原理、作用,掌握路由器上配置NAT。
实验要求:
根据实验的任务要求,参考实验指导材料,完成实验。
输入操作命令,观察输出结果,详细记录每个步骤的操作结果。
实验内容
实验的实验网络拓扑如图
3928
Intvlan10,fei_1/1
72.1.1.2/24
72.1.1.1/24
fei_0/2
10.1.1.1/24
fei_0/1
10.1.1.2/24
GW:
10.1.1.1/24
步骤(重新启动设备后):
1800:
#conft
(config)#intfei_0/1
(config-if)#ipadd10.1.1.1255.255.255.0
(config-if)#exit
(config)#intfei_0/2
(config-if)#ipadd72.1.1.1255.255.255.0
(config-if)#exit
3928:
#conft
(config)#vlan10
(config-vlan)#switchppvidfei_1/1
(config-vlan)#exit
(config)#intvlan10
(config-if)#ipadd72.1.1.2255.255.255.0
(config-if)#exit
在电脑上ping72.1.1.1和72.1.1.2看看是否可以ping通,为什么
IP72.1.1.1yes
Ip72.1.1.2no
IP10.1.1.1yes
在1800路由器上配置NAT,将10.1.1.0/24地址转化为72.1.1.10~72.1.1.20/24,
(config)#ipnatstart
(config)#intfei_0/1
(config-if)#ipnatinside
(config-if)#exit
(config)#intfei_0/2
(config-if)#ipnatoutside
(config-if)#exit
(config)#ipaccessstand1
(config-std-acl)#permit10.1.1.00.0.0.255
(config-std-acl)#exit
(config)#ipnatpooltestpool72.1.1.1072.1.1.20prefix-length24
(config)#ipnatinsidesourcelist1pooltestpool
在电脑上ping72.1.1.1和72.1.1.2看看是否可以ping通,为什么
Allyes
利用以下语句,进行NAT的监控与维护:
显示地址转换配置:
showipnattranslations
显示NAT的统计数据:
showipnatstatistics
NAT的诊断和调试:
debugipnat