路由.docx

1、路由实验一：虚拟局域网中数据的转发（一）实验步骤与调试过程一、分别在两个交换机上配置两个VLAN：VLAN 10和VLAN 20并为其分配端口成员。1在交换机上创建两个VLAN：VLAN 2和VLAN 3。2将交换机上的端口18分配成VLAN 2的成员，将交换机上的端口916分配成VLAN 3的成员。3将工作站HostA、HostB接入交换机上的端口18中的某两个端口。将工作站HostC接入交换机上的端口916中的某个端口。4依照9-21所示配置各工作站IP地址、子网掩码信息。5测试同一VLAN内工作站的连通性。6测试不同VLAN间工作站的连通性。7检查交换机上的VLAN相关信息二、.配置路由

2、器实现VLAN间路由1利用路由器R1,R2模拟PC，关闭路由功能2将R1的Fa0/0端口的IP改为：192.168.1.2/24默认网关为：192.168.1.13将R2的Fa0/0端口的IP改为：192.168.1.2/24默认网关为：192.168.1.14将交换机SW1关闭路由功能，作为二层交换机使用，并划分VLAN14,VLAN15两个VLAN;5将SW1的Fa1/14端口加入到VLAN14中，将Fa1/15端口加入到VLAN15中6在路由器R3的Fa0/0接口启用子接口Fa/0.14(ip:192.168.0.1/24),Fa0/0.15(ip:192.168.1.1/24),并封装

3、相应的接口（2）实验结果成功的完成了实验，并得到以下结果：1.成功的在两个交换机上配置了两个VLAN2成功的配置路由器实现VLAN间路由（3）实验报告主要内容分别在两个交换机上配置两个VLAN：VLAN 10和VLAN 20并为其分配端口成员：在交换机中建立三个vlan：vlan 2，vlan3，vlan4 SwitchSwitchenableSwitch#configure terminalSwitch(config)#hostname SwitchASwitch(config)#exitSwitch#vlan databaseSwitch(vlan)#vlan 2VLAN 2 added:

4、Name:VLAN0002Switch(VLAN)#Switch(vlan)#vlan 3VLAN 3 added: Name:VLAN0003Switch(VLAN)#Switch(vlan)#vlan 4VLAN 4 added: Name:VLAN0004Switch(VLAN)#exitSwitch#configure terminalSwitch(config)#interface fastethernet 0/1Switch(config-if)#switchport access vlan 2Switch(config-if)#interface fastethernet 0/2

5、Switch(config-if)#switchport access vlan 2Switch(config-if)#interface fastethernet 0/3Switch(config-if)#switchport access vlan 2Switch(config-if)#interface fastethernet 0/4Switch(config-if)#switchport access vlan 2Switch(config-if)#interface fastethernet 0/5Switch(config-if)#switchport access vlan 2

6、Switch(config-if)# interface fastethernet 0/6Switch(config-if)#switchport access vlan 3Switch(config-if)# interface fastethernet 0/7Switch(config-if)#switchport access vlan 3Switch(config-if)# interface fastethernet 0/8Switch(config-if)#switchport access vlan 3Switch(config-if)# interface fastethern

7、et 0/9Switch(config-if)#switchport access vlan 3Switch(config-if)# interface fastethernet 0/10Switch(config-if)#switchport access vlan 3Switch(config-if)# interface fastethernet 0/11Switch(config-if)#switchport access vlan 4Switch(config-if)# interface fastethernet 0/12Switch(config-if)#switchport a

8、ccess vlan 4Switch(config-if)#endSwitch#show vlan PC1:C:ipc /ip 192.168.1.2 255.255.255.0C: PC2:C:ipc /ip 192.168.2.2 255.255.255.0C: PC3:C:ipc /ip 192.168.3.2 255.255.255.0C: 2.配置路由器实现VLAN间路由实验配置过程：交换机SW1的配置清单：1.划分VLAN：SW1#vlan dataSW1(vlan)#vlan 14SW1(vlan)#vlan 15SW1(vlan)#exit2.将端口加入到相应的VLAN：SW1

9、(config)#int fa1/14SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#switchport mod accSW1(config-if)#switchport acc vlan 14SW1(config-if)#exitSW1(config)#int fa1/15SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#switchport mod accSW1(config-if)#switchport acc vlan 15

10、SW1(config-if)#exit3.为Fa1/13端口配置干道：SW1(config)#int fa1/13SW1(config-if)#switchport mod trunkSW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#no shutSW1(config-if)#exit4.关闭交换机的路由功能：SW1(config)#no ip routing路由器R3的配置清单：1.开启路由器R3的路由功能：R3(config)#ip routing2.启用子接口、封装VLAN并设置ip：R3(config)#

11、int fa0/0.14R3(config-subif)#encapsulation dot1q 14 R3(config-subif)#ip add 192.168.0.1 255.255.255.0R3(config-subif)#no shutR3(config-subif)#exitR3(config)#int fa0/0.15R3(config-subif)#encapsulation dot1q 15R3(config-subif)#ip add 192.168.1.1 255.255.255.0R3(config-subif)#no shutR3(config-subif)#ex

12、it3.配置Fa0/0端口并启动该端口：R3(config)#int fa0/0R3(config-if)#speed 100R3(config-if)#duplex fullR3(config-if)#no shut路由器R2的配置清单：R2(config)#no ip routingR2(config)#ip default-gateway 192.168.0.1R2(config)#int fa0/0R2(config-if)#speed 100R2(config-if)#duplex fullR2(config-if)#ip add 192.168.0.2 255.255.255.0R

13、2(config-if)#no shut路由器R1的配置清单：R1(config)#no ip routingR1(config)#ip default-gateway 192.168.1.1R1(config)#int fa0/0R1(config-if)#speed 100R1(config-if)#duplex fullR1(config-if)#ip add 192.168.1.2 255.255.255.0R1(config-if)#no shutR1(config-if)#exit实验二：动态路由协议配置（1）实验步骤与调试过程一、.配置RIPv2路由协议:(1).router r

14、ip(2).version 2(3)network ip-address二、.配置点到点链路上的OSPF，对运行中的OSPF进行诊断1、依照7-4-1连接各路由器2、依照7-4-1配置各路由器的各IP地址等参数。3、配置路由器RouterA 、RouterB和RouterC上的OSPF协议4、测试各网络之间的连通性。5、利用7.2节中的命令对OSPF的运行进行诊断，观察诊断输出（2）实验结果通过实验，得到如下结果：1.成功的配置了RIPv2路由协议2.成功的配置点到点链路上的OSPF，对运行中的OSPF进行诊断并且三个pc间能相互ping通（3）实验报告主要内容1.配置RIPv2路由协议:(1

15、).router rip(2).version 2(3)network ip-addres2.配置点到点链路上的OSPF，对运行中的OSPF进行诊断在Router1中进行如下配置:RouterenableRouter#configRouter(config)#hostname RouterARouterA(config)#int s0RouterA(config-if)#ip add 192.168.1.1 255.255.255.0RouterA(config-if)#clock rate 64000RouterA(config-if)#no shutdownRouterA(config)#

16、int s1RouterA(config-if)#ip add 192.168.2.1 255.255.255.0RouterA(config-if)#clock rate 64000RouterA(config-if)#no shutdownRouterA(config-if)#int fe0/0RouterA(config-if)#ip add 1.1.1.1 255.255.255.0RouterA(config-if)#no shutdownRouterA(config-if)#exitRouterA(config)#router ospf 2RouterA(config-router

17、)#network 1.1.1.0 0.0.0.255 area 1RouterA(config-router)#network 192.168.1.1 0.0.0.0 area 1RouterA(config-router)#network 192.168.2.1 0.0.0.0 area 1RouterA(config-router)#endRouterA#在Router2中进行如下配置:RouterenableRouter#configRouter(config)#hostname RouterBRouterB(config)#int s0RouterB(config-if)#ip ad

18、d 192.168.1.2 255.255.255.0RouterB(config-if)#clock rate 64000RouterB(config-if)#no shutdownRouterB(config)#int s1RouterB(config-if)#ip add 192.168.3.1 255.255.255.0RouterB(config-if)#clock rate 64000RouterB(config-if)#no shutdownRouterB(config-if)#int fe0/0RouterB(config-if)#ip add 2.2.2.2 255.255.

19、255.0RouterB(config-if)#no shutdownRouterB(config-if)#exitRouterB(config)#router ospf 2RouterB(config-router)#network 2.2.2.0 0.0.0.255 area 1RouterB(config-router)#network 192.168.1.2 0.0.0.0 area 1RouterB(config-router)#network 192.168.3.1 0.0.0.0 area 1RouterB(config-router)#endRouterB#在Router3中进

20、行如下配置:RouterenableRouter#configRouter(config)#hostname RouterCRouterC(config)#int s0RouterC(config-if)#ip add 192.168.2.2 255.255.255.0RouterC(config-if)#clock rate 64000RouterC(config-if)#no shutdownRouterC(config)#int s1RouterC(config-if)#ip add 192.168.3.2 255.255.255.0RouterC(config-if)#clock ra

21、te 64000RouterC(config-if)#no shutdownRouterC(config-if)#int fe0/0RouterC(config-if)#ip add 3.3.3.3 255.255.255.0RouterC(config-if)#no shutdownRouterC(config-if)#exitRouterC(config)#router ospf 2RouterC(config-router)#network 3.3.3.3 0 0.0.0.255 area 1RouterC(config-router)#network 192.168.2.2 0.0.0

22、.0 area 1RouterC(config-router)#network 192.168.3.2 0.0.0.0 area 1RouterC(config-router)#endRouterC#运行结果：PC1,PC2,PC3之间可以相互ping通实验三：路由器的基本配置和管理实验（1）实验步骤与调试过程步骤一：配置主机和路由器的IP地址，使用ping命令检测连通情况。检测电脑和路由器的console端口的IP地址可以PING通 步骤二：下载路由器的IOS镜像。（先查看本机磁盘中是否在文件目录中是否有路由器的IOS）1设置TFTP服务器，并开启TFTP软件2用命令“copy flash

23、tftp”下载IO步骤三：下载路由器的配置文件。1Routeren2Router#copy running-config tftp 将路由器flash 中的ISO软件通过TFTP复制到主机中。(这样做的目的是给路由器备份IOS)步骤四：在电脑中修改路由器的配置文件。步骤五：上传配置文件和IOS到路由器1Router# copy tftp running-config 2Router# copy tftp flash（2）实验结果通过实验，得到以下结果：1. (1)enable 普通用户模式的命令，用于转换特权用户模式(2).disable 用于特权模式转换为普通模式(3)hostname na

24、me 设置路由器名称(4).enable secert password 设置路由器的加密使能密码(5).enable password password 全局配置模式命令，用于设置路由器的使能密码,(6).configure terminal 进入全局配置模式 (7).interface type slot/number 进入借口配置模式 (8）.shutdown 临时关闭某个接口（3）实验报告主要内容步骤一：配置主机和路由器的IP地址，使用ping命令检测连通情况。检测电脑和路由器的console端口的IP地址可以PING通 步骤二：下载路由器的IOS镜像。（先查看本机磁盘中是否在文件目录

25、中是否有路由器的IOS）1设置TFTP服务器，并开启TFTP软件2用命令“copy flash tftp”下载IO步骤三：下载路由器的配置文件。1Routeren2Router#copy running-config tftp 将路由器flash 中的ISO软件通过TFTP复制到主机中。(这样做的目的是给路由器备份IOS)步骤四：在电脑中修改路由器的配置文件。步骤五：上传配置文件和IOS到路由器1Router# copy tftp running-config 2Router# copy tftp flash实验四：ACL配置（1）实验步骤与调试过程一、.(1).通过DynamipsGUI运行

26、编写好的.NET网络拓扑文件 (2)配置路由器基本参数 (3)配置路由器和各工作站相应的IP地址、子网掩码等参数，配置路由器A的串行接口serial0/0接口时钟频率为64000 (4).使用ping命令测试PC终端和路由器A之间、路由器A和路由器B之间的连通性 (5)配置路由器上的标准ACL，使得子网192.168.0.0/24中只有192.168.0.1可以访问子网192.168.1.0/24，禁止其他通信量 (6)测试、检查配置好的ACL二、(1)配置访问控制列表语句和访问控制组语句 (2)与第一步一样三、(1)设计、编写DynamipsGUI 所需要的.NET文件 (2)通过Dynam

27、ipsGUI运行编写好的.NET网络拓扑文件 (3)配置路由器基本参数 (4)配置路由器和各工作站相应的IP地址、子网掩码等参数，配置路由器A的串行接口serial0/0接口时钟频率为64000本参数 (5)使用ping命令测试PC终端和路由器A之间、路由器A和路由器B之间的连通性。 (6)在路由器B的全局配置模式下添加默认路由命令：ip route 0.0.0.0 0.0.0.0 192.168.1.1 (7)在PC终端上测试以HTTP方式、Telnet方式访问路由器B (8)配置扩展ACL 使得PC终端无法ping通路由器B，允许其他通信量 (9)测试、检查配置好的ACL (10)配置扩展

28、ACL 使得PC终端无法访问路由器B上运行的WWW服务，允许其他通信量 (11)测试、检查配置好的ACL四、.(1)配置访问控制列表语句 (2)配置访问控制组语句 (3与第三步一样（2）实验结果实验成功的完成，且得到如下结果:1.子网192.168.0.1能访问问子网192.168.0.1/24，其他子网则不能访问2.子网192.168.0.1能访问问子网192.168.0.1/24，其他子网则不能访问3.个人PC无法PING通路由器，无法访问路由器B上的WWW服务，但其他通行量可以通过4.个人PC无法PING通路由器，无法访问路由器B上的WWW服务，但其他通行量可以通过（3）实验报告主要内容

29、一、.(1).通过DynamipsGUI运行编写好的.NET网络拓扑文件 (2)配置路由器基本参数 (3)配置路由器和各工作站相应的IP地址、子网掩码等参数，配置路由器A的串行接口serial0/0接口时钟频率为64000 (4).使用ping命令测试PC终端和路由器A之间、路由器A和路由器B之间的连通性 (5)配置路由器上的标准ACL，使得子网192.168.0.0/24中只有192.168.0.1可以访问子网192.168.1.0/24，禁止其他通信量 (6)测试、检查配置好的ACL二、(1)配置访问控制列表语句和访问控制组语句 (2)与第一步一样三、(1)设计、编写DynamipsGUI

30、 所需要的.NET文件 (2)通过DynamipsGUI运行编写好的.NET网络拓扑文件 (3)配置路由器基本参数 (4)配置路由器和各工作站相应的IP地址、子网掩码等参数，配置路由器A的串行接口serial0/0接口时钟频率为64000本参数 (5)使用ping命令测试PC终端和路由器A之间、路由器A和路由器B之间的连通性。 (6)在路由器B的全局配置模式下添加默认路由命令：ip route 0.0.0.0 0.0.0.0 192.168.1.1 (7)在PC终端上测试以HTTP方式、Telnet方式访问路由器B (8)配置扩展ACL 使得PC终端无法ping通路由器B，允许其他通信量 (9)测试、检查配置好的ACL (10)配置扩展ACL 使得PC终端无法访问路由器B上运行的WWW服务，允许其他通信量 (11)测试、检查配置好的ACL四、(1)配置访问控制列表语句 (2)配置访问控制组语句 (3与第三步一样