数据通信教实验2.docx
《数据通信教实验2.docx》由会员分享，可在线阅读，更多相关《数据通信教实验2.docx（17页珍藏版）》请在冰豆网上搜索。
数据通信教实验2
实验内容1DHCP配置实验
实验目的：
掌握DHCP的基本原理，路由器的DHCP配置。
实验要求：
根据实验的任务要求，参考实验指导材料，完成实验。
输入操作命令，观察输出结果，详细记录每个步骤的操作结果。
实验内容:
3928
实验网络拓扑如图，通过交换机将两台电脑与路由器联接。
将电脑实验网卡的IP地址改为“自动获取IP地址”、“自动获取DNS服务器的地址”。
配置1800路由器fei_0/1作为DHCP服务器（也作为电脑的网关，地址为72.0.0.1/24），为电脑提供IP地址，地址范围为72.0.0.200~72.0.0.254,子网掩码为255.255.255.0；DNSserver的地址为72.0.0.100。
参考配置如下：
1800：
（首先查看路由器的接口有没有IP地址，如果有，则首先将这些IP配置删去）
#conft
（config）#intfei_0/1
（config-if）#ipadd72.0.0.1255.255.255.0
（config-if）#exit
（config）#ipdhcpenable
（config）#iplocalpooldhcptest72.0.0.20072.0.0.254255.255.255.0
（config）#ipdhcpserverdns72.0.0.100
（config）#intfei_0/1
（config-if）#ipdhcpmodeserver
（config-if）#ipdhcpservergateway72.0.0.1
（config-if）#peerdefaultippooldhcptest
在电脑上查看电脑的ip地址、网关、DNS等参数，检查DHCPserver配置是否成功。
（在电脑“开始”->“运行”下输入CMD，进入命令行窗口后输入命令：
ipconfig–all可已查看）
在1800路由器上可以使用下面命令查看配置情况，调试，说明相关参数的意义。
Showipdhcpserveruser（显示分配的用户）
Showiplocalpool（地址池信息）
Showipdhcpconfig（相关配置）
实验二访问控制列表
实验目的：
掌握访问控制列表的原理、作用，标准访问控制列表和扩展访问控制列表的区别，掌握路由器上配置访问控制列表。
实验要求：
根据实验的任务要求，参考实验指导材料，完成实验。
输入操作命令，观察输出结果，详细记录每个步骤的操作结果。
实验内容1（标准访问控制列表）
实验的实验网络拓扑如图（可直接在作完DHCP实验后进行此实验）
实验步骤：
分别在两台电脑上Ping路由器的72.0.0.1,看是否可以ping通
yes
#conft
（config）#ipaccess-liststandard10
（config-std-acl）#permit72.0.0.2000.0.0.0
（config-std-acl）#exit
（config）#intfei_0/1
（config-if）#ipaccess-group10in
分别在两台电脑上Ping路由器的172.0.0.1,看是否可以ping通？
为什么？
ip72.0.0.200yes
ip72.0.0.201no
实验内容2（扩展访问控制列表——对telnet服务进行限制）
用noipaccess10in删去标准访问控制列表。
在电脑上telnet72.0.0.1,看看是否可以登录。
配置扩展访问控制列表，对telnet服务进行限制
步骤：
#conft
（config）#ipaccess-listextend120
（config-ex-acl）#denytcpanyanyeq23
（config-ex-acl）#permitipanyany
（config-std-acl）#exit
（config）#intfei_0/1
（config-if）#ipaccess-120in
在两台电脑上telnet72.0.0.1,查看现象。
在两台电脑上Ping72.0.0.1,查看现象,为什么会这样？
PingAllyes
telnet72.0.0.1allno
实验内容3（扩展访问控制列表——对目的ip地址进行限制）
删去访问控制列表。
系统的拓扑结构按下图连接
3928
10.0.0.1/24
fei_0/2
72.0.0.1/24
fei_0/1
72.0.0.2/24
GW:
72.0.0.1/24
步骤：
#conft
（config）#intfei_0/1
（config-if）#ipadd72.0.0.1255.255.255.0
（config-if）#exit
（config）#intfei_0/2
（config-if）#ipadd10.0.0.1255.255.255.0
（config-if）#exit
在电脑上ping72.0.0.1和10.0.0.1看看是否可以ping通
ALLYES
配置访问控制列表，允许目的地址为10.0.0.0/24的数据
（config）#ipaccesext110
（config-ex-acl）#permitipany10.0.0.00.0.0.255
（config-ex-acl）#exit
（config）#intfei_0/1
（config-if）#ipaccess110in
分别ping10.0.0.1和72.0.0.1,观察现象，为什么？
ip72.0.0.1no
ip10.0.0.1yes
实验三网络地址转换
实验目的：
掌握网络地址转换的原理、作用，掌握路由器上配置NAT。
实验要求：
根据实验的任务要求，参考实验指导材料，完成实验。
输入操作命令，观察输出结果，详细记录每个步骤的操作结果。
实验内容
实验的实验网络拓扑如图
3928
Intvlan10，fei_1/1
72.1.1.2/24
72.1.1.1/24
fei_0/2
10.1.1.1/24
fei_0/1
10.1.1.2/24
GW:
10.1.1.1/24
步骤（重新启动设备后）：
1800：
#conft
（config）#intfei_0/1
（config-if）#ipadd10.1.1.1255.255.255.0
（config-if）#exit
（config）#intfei_0/2
（config-if）#ipadd72.1.1.1255.255.255.0
（config-if）#exit
3928：
#conft
（config）#vlan10
（config-vlan）#switchppvidfei_1/1
（config-vlan）#exit
（config）#intvlan10
（config-if）#ipadd72.1.1.2255.255.255.0
（config-if）#exit
在电脑上ping72.1.1.1和72.1.1.2看看是否可以ping通,为什么
IP72.1.1.1yes
Ip72.1.1.2no
IP10.1.1.1yes
在1800路由器上配置NAT,将10.1.1.0/24地址转化为72.1.1.10~72.1.1.20/24,
（config）#ipnatstart
（config）#intfei_0/1
（config-if）#ipnatinside
（config-if）#exit
（config）#intfei_0/2
（config-if）#ipnatoutside
（config-if）#exit
（config）#ipaccessstand1
（config-std-acl）#permit10.1.1.00.0.0.255
（config-std-acl）#exit
（config）#ipnatpooltestpool72.1.1.1072.1.1.20prefix-length24
（config）#ipnatinsidesourcelist1pooltestpool
在电脑上ping72.1.1.1和72.1.1.2看看是否可以ping通,为什么
Allyes
利用以下语句，进行NAT的监控与维护：
显示地址转换配置:
showipnattranslations
显示NAT的统计数据:
showipnatstatistics
NAT的诊断和调试:
debugipnat
升级会员 