1、路由实验一:虚拟局域网中数据的转发(一)实验步骤与调试过程一、分别在两个交换机上配置两个VLAN:VLAN 10和VLAN 20并为其分配端口成员。1在交换机上创建两个VLAN:VLAN 2和VLAN 3。2将交换机上的端口18分配成VLAN 2的成员,将交换机上的端口916分配成VLAN 3的成员。3将工作站HostA、HostB接入交换机上的端口18中的某两个端口。将工作站HostC接入交换机上的端口916中的某个端口。4依照9-21所示配置各工作站IP地址、子网掩码信息。5测试同一VLAN内工作站的连通性。6测试不同VLAN间工作站的连通性。7检查交换机上的VLAN相关信息二、.配置路由
2、器实现VLAN间路由1利用路由器R1,R2模拟PC,关闭路由功能2将R1的Fa0/0端口的IP改为:192.168.1.2/24默认网关为:192.168.1.13将R2的Fa0/0端口的IP改为:192.168.1.2/24默认网关为:192.168.1.14将交换机SW1关闭路由功能,作为二层交换机使用,并划分VLAN14,VLAN15两个VLAN;5将SW1的Fa1/14端口加入到VLAN14中,将Fa1/15端口加入到VLAN15中6在路由器R3的Fa0/0接口启用子接口Fa/0.14(ip:192.168.0.1/24),Fa0/0.15(ip:192.168.1.1/24),并封装
3、相应的接口(2)实验结果成功的完成了实验,并得到以下结果:1.成功的在两个交换机上配置了两个VLAN2成功的配置路由器实现VLAN间路由(3)实验报告主要内容分别在两个交换机上配置两个VLAN:VLAN 10和VLAN 20并为其分配端口成员:在交换机中建立三个vlan:vlan 2,vlan3,vlan4 SwitchSwitchenableSwitch#configure terminalSwitch(config)#hostname SwitchASwitch(config)#exitSwitch#vlan databaseSwitch(vlan)#vlan 2VLAN 2 added:
4、Name:VLAN0002Switch(VLAN)#Switch(vlan)#vlan 3VLAN 3 added: Name:VLAN0003Switch(VLAN)#Switch(vlan)#vlan 4VLAN 4 added: Name:VLAN0004Switch(VLAN)#exitSwitch#configure terminalSwitch(config)#interface fastethernet 0/1Switch(config-if)#switchport access vlan 2Switch(config-if)#interface fastethernet 0/2
5、Switch(config-if)#switchport access vlan 2Switch(config-if)#interface fastethernet 0/3Switch(config-if)#switchport access vlan 2Switch(config-if)#interface fastethernet 0/4Switch(config-if)#switchport access vlan 2Switch(config-if)#interface fastethernet 0/5Switch(config-if)#switchport access vlan 2
6、Switch(config-if)# interface fastethernet 0/6Switch(config-if)#switchport access vlan 3Switch(config-if)# interface fastethernet 0/7Switch(config-if)#switchport access vlan 3Switch(config-if)# interface fastethernet 0/8Switch(config-if)#switchport access vlan 3Switch(config-if)# interface fastethern
7、et 0/9Switch(config-if)#switchport access vlan 3Switch(config-if)# interface fastethernet 0/10Switch(config-if)#switchport access vlan 3Switch(config-if)# interface fastethernet 0/11Switch(config-if)#switchport access vlan 4Switch(config-if)# interface fastethernet 0/12Switch(config-if)#switchport a
8、ccess vlan 4Switch(config-if)#endSwitch#show vlan PC1:C:ipc /ip 192.168.1.2 255.255.255.0C: PC2:C:ipc /ip 192.168.2.2 255.255.255.0C: PC3:C:ipc /ip 192.168.3.2 255.255.255.0C: 2.配置路由器实现VLAN间路由实验配置过程:交换机SW1的配置清单:1.划分VLAN:SW1#vlan dataSW1(vlan)#vlan 14SW1(vlan)#vlan 15SW1(vlan)#exit2.将端口加入到相应的VLAN:SW1
9、(config)#int fa1/14SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#switchport mod accSW1(config-if)#switchport acc vlan 14SW1(config-if)#exitSW1(config)#int fa1/15SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#switchport mod accSW1(config-if)#switchport acc vlan 15
10、SW1(config-if)#exit3.为Fa1/13端口配置干道:SW1(config)#int fa1/13SW1(config-if)#switchport mod trunkSW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#no shutSW1(config-if)#exit4.关闭交换机的路由功能:SW1(config)#no ip routing路由器R3的配置清单:1.开启路由器R3的路由功能:R3(config)#ip routing2.启用子接口、封装VLAN并设置ip:R3(config)#
11、int fa0/0.14R3(config-subif)#encapsulation dot1q 14 R3(config-subif)#ip add 192.168.0.1 255.255.255.0R3(config-subif)#no shutR3(config-subif)#exitR3(config)#int fa0/0.15R3(config-subif)#encapsulation dot1q 15R3(config-subif)#ip add 192.168.1.1 255.255.255.0R3(config-subif)#no shutR3(config-subif)#ex
12、it3.配置Fa0/0端口并启动该端口:R3(config)#int fa0/0R3(config-if)#speed 100R3(config-if)#duplex fullR3(config-if)#no shut路由器R2的配置清单:R2(config)#no ip routingR2(config)#ip default-gateway 192.168.0.1R2(config)#int fa0/0R2(config-if)#speed 100R2(config-if)#duplex fullR2(config-if)#ip add 192.168.0.2 255.255.255.0R
13、2(config-if)#no shut路由器R1的配置清单:R1(config)#no ip routingR1(config)#ip default-gateway 192.168.1.1R1(config)#int fa0/0R1(config-if)#speed 100R1(config-if)#duplex fullR1(config-if)#ip add 192.168.1.2 255.255.255.0R1(config-if)#no shutR1(config-if)#exit实验二:动态路由协议配置(1)实验步骤与调试过程一、.配置RIPv2路由协议:(1).router r
14、ip(2).version 2(3)network ip-address二、.配置点到点链路上的OSPF,对运行中的OSPF进行诊断1、依照7-4-1连接各路由器2、依照7-4-1配置各路由器的各IP地址等参数。3、配置路由器RouterA 、RouterB和RouterC上的OSPF协议4、测试各网络之间的连通性。5、利用7.2节中的命令对OSPF的运行进行诊断,观察诊断输出(2)实验结果通过实验,得到如下结果:1.成功的配置了RIPv2路由协议2.成功的配置点到点链路上的OSPF,对运行中的OSPF进行诊断并且三个pc间能相互ping通(3)实验报告主要内容1.配置RIPv2路由协议:(1
15、).router rip(2).version 2(3)network ip-addres2.配置点到点链路上的OSPF,对运行中的OSPF进行诊断在Router1中进行如下配置:RouterenableRouter#configRouter(config)#hostname RouterARouterA(config)#int s0RouterA(config-if)#ip add 192.168.1.1 255.255.255.0RouterA(config-if)#clock rate 64000RouterA(config-if)#no shutdownRouterA(config)#
16、int s1RouterA(config-if)#ip add 192.168.2.1 255.255.255.0RouterA(config-if)#clock rate 64000RouterA(config-if)#no shutdownRouterA(config-if)#int fe0/0RouterA(config-if)#ip add 1.1.1.1 255.255.255.0RouterA(config-if)#no shutdownRouterA(config-if)#exitRouterA(config)#router ospf 2RouterA(config-router
17、)#network 1.1.1.0 0.0.0.255 area 1RouterA(config-router)#network 192.168.1.1 0.0.0.0 area 1RouterA(config-router)#network 192.168.2.1 0.0.0.0 area 1RouterA(config-router)#endRouterA#在Router2中进行如下配置:RouterenableRouter#configRouter(config)#hostname RouterBRouterB(config)#int s0RouterB(config-if)#ip ad
18、d 192.168.1.2 255.255.255.0RouterB(config-if)#clock rate 64000RouterB(config-if)#no shutdownRouterB(config)#int s1RouterB(config-if)#ip add 192.168.3.1 255.255.255.0RouterB(config-if)#clock rate 64000RouterB(config-if)#no shutdownRouterB(config-if)#int fe0/0RouterB(config-if)#ip add 2.2.2.2 255.255.
19、255.0RouterB(config-if)#no shutdownRouterB(config-if)#exitRouterB(config)#router ospf 2RouterB(config-router)#network 2.2.2.0 0.0.0.255 area 1RouterB(config-router)#network 192.168.1.2 0.0.0.0 area 1RouterB(config-router)#network 192.168.3.1 0.0.0.0 area 1RouterB(config-router)#endRouterB#在Router3中进
20、行如下配置:RouterenableRouter#configRouter(config)#hostname RouterCRouterC(config)#int s0RouterC(config-if)#ip add 192.168.2.2 255.255.255.0RouterC(config-if)#clock rate 64000RouterC(config-if)#no shutdownRouterC(config)#int s1RouterC(config-if)#ip add 192.168.3.2 255.255.255.0RouterC(config-if)#clock ra
21、te 64000RouterC(config-if)#no shutdownRouterC(config-if)#int fe0/0RouterC(config-if)#ip add 3.3.3.3 255.255.255.0RouterC(config-if)#no shutdownRouterC(config-if)#exitRouterC(config)#router ospf 2RouterC(config-router)#network 3.3.3.3 0 0.0.0.255 area 1RouterC(config-router)#network 192.168.2.2 0.0.0
22、.0 area 1RouterC(config-router)#network 192.168.3.2 0.0.0.0 area 1RouterC(config-router)#endRouterC#运行结果:PC1,PC2,PC3之间可以相互ping通实验三:路由器的基本配置和管理实验(1)实验步骤与调试过程步骤一:配置主机和路由器的IP地址,使用ping命令检测连通情况。检测电脑和路由器的console端口的IP地址可以PING通 步骤二:下载路由器的IOS镜像。(先查看本机磁盘中是否在文件目录中是否有路由器的IOS)1设置TFTP服务器,并开启TFTP软件2用命令“copy flash
23、tftp”下载IO步骤三:下载路由器的配置文件。1Routeren2Router#copy running-config tftp 将路由器flash 中的ISO软件通过TFTP复制到主机中。(这样做的目的是给路由器备份IOS)步骤四:在电脑中修改路由器的配置文件。步骤五:上传配置文件和IOS到路由器1Router# copy tftp running-config 2Router# copy tftp flash(2)实验结果通过实验,得到以下结果:1. (1)enable 普通用户模式的命令,用于转换特权用户模式(2).disable 用于特权模式转换为普通模式(3)hostname na
24、me 设置路由器名称(4).enable secert password 设置路由器的加密使能密码(5).enable password password 全局配置模式命令,用于设置路由器的使能密码,(6).configure terminal 进入全局配置模式 (7).interface type slot/number 进入借口配置模式 (8).shutdown 临时关闭某个接口(3)实验报告主要内容步骤一:配置主机和路由器的IP地址,使用ping命令检测连通情况。检测电脑和路由器的console端口的IP地址可以PING通 步骤二:下载路由器的IOS镜像。(先查看本机磁盘中是否在文件目录
25、中是否有路由器的IOS)1设置TFTP服务器,并开启TFTP软件2用命令“copy flash tftp”下载IO步骤三:下载路由器的配置文件。1Routeren2Router#copy running-config tftp 将路由器flash 中的ISO软件通过TFTP复制到主机中。(这样做的目的是给路由器备份IOS)步骤四:在电脑中修改路由器的配置文件。步骤五:上传配置文件和IOS到路由器1Router# copy tftp running-config 2Router# copy tftp flash实验四:ACL配置(1)实验步骤与调试过程一、.(1).通过DynamipsGUI运行
26、编写好的.NET网络拓扑文件 (2)配置路由器基本参数 (3)配置路由器和各工作站相应的IP地址、子网掩码等参数,配置路由器A的串行接口serial0/0接口时钟频率为64000 (4).使用ping命令测试PC终端和路由器A之间、路由器A和路由器B之间的连通性 (5)配置路由器上的标准ACL,使得子网192.168.0.0/24中只有192.168.0.1可以访问子网192.168.1.0/24,禁止其他通信量 (6)测试、检查配置好的ACL二、(1)配置访问控制列表语句和访问控制组语句 (2)与第一步一样三、(1)设计、编写DynamipsGUI 所需要的.NET文件 (2)通过Dynam
27、ipsGUI运行编写好的.NET网络拓扑文件 (3)配置路由器基本参数 (4)配置路由器和各工作站相应的IP地址、子网掩码等参数,配置路由器A的串行接口serial0/0接口时钟频率为64000本参数 (5)使用ping命令测试PC终端和路由器A之间、路由器A和路由器B之间的连通性。 (6)在路由器B的全局配置模式下添加默认路由命令:ip route 0.0.0.0 0.0.0.0 192.168.1.1 (7)在PC终端上测试以HTTP方式、Telnet方式访问路由器B (8)配置扩展ACL 使得PC终端无法ping通路由器B,允许其他通信量 (9)测试、检查配置好的ACL (10)配置扩展
28、ACL 使得PC终端无法访问路由器B上运行的WWW服务,允许其他通信量 (11)测试、检查配置好的ACL四、.(1)配置访问控制列表语句 (2)配置访问控制组语句 (3与第三步一样(2)实验结果实验成功的完成,且得到如下结果:1.子网192.168.0.1能访问问子网192.168.0.1/24,其他子网则不能访问2.子网192.168.0.1能访问问子网192.168.0.1/24,其他子网则不能访问3.个人PC无法PING通路由器,无法访问路由器B上的WWW服务,但其他通行量可以通过4.个人PC无法PING通路由器,无法访问路由器B上的WWW服务,但其他通行量可以通过(3)实验报告主要内容
29、一、.(1).通过DynamipsGUI运行编写好的.NET网络拓扑文件 (2)配置路由器基本参数 (3)配置路由器和各工作站相应的IP地址、子网掩码等参数,配置路由器A的串行接口serial0/0接口时钟频率为64000 (4).使用ping命令测试PC终端和路由器A之间、路由器A和路由器B之间的连通性 (5)配置路由器上的标准ACL,使得子网192.168.0.0/24中只有192.168.0.1可以访问子网192.168.1.0/24,禁止其他通信量 (6)测试、检查配置好的ACL二、(1)配置访问控制列表语句和访问控制组语句 (2)与第一步一样三、(1)设计、编写DynamipsGUI
30、 所需要的.NET文件 (2)通过DynamipsGUI运行编写好的.NET网络拓扑文件 (3)配置路由器基本参数 (4)配置路由器和各工作站相应的IP地址、子网掩码等参数,配置路由器A的串行接口serial0/0接口时钟频率为64000本参数 (5)使用ping命令测试PC终端和路由器A之间、路由器A和路由器B之间的连通性。 (6)在路由器B的全局配置模式下添加默认路由命令:ip route 0.0.0.0 0.0.0.0 192.168.1.1 (7)在PC终端上测试以HTTP方式、Telnet方式访问路由器B (8)配置扩展ACL 使得PC终端无法ping通路由器B,允许其他通信量 (9)测试、检查配置好的ACL (10)配置扩展ACL 使得PC终端无法访问路由器B上运行的WWW服务,允许其他通信量 (11)测试、检查配置好的ACL四、(1)配置访问控制列表语句 (2)配置访问控制组语句 (3与第三步一样
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1