【正文】 BC類來區(qū)分IP地址，因此在更新路有時不攜帶掩碼信息。步驟四：查看OSPF路由表和LSDB（鏈路狀態(tài)數(shù)據(jù)庫）當(dāng)RTA和RTB的鄰居狀態(tài)都達到FULL之后，我們可以在路由器上查看路由表?！九渲媚_本】RouterA配置腳本sysname RouterArouter id /啟動ospf路由協(xié)議/area /創(chuàng)建區(qū)域0/network /配置router id和loopback0地址一致/radius scheme systemdomain systeminterface Ethernet0/0ip address interface Serial0/0linkprotocol pppip address interface NULL0interface LoopBack0ip address ospf 1/創(chuàng)建區(qū)域1/network RouterA路由表：[RouterA]disp ip routingtable OSPF 10 Serial0/0 0 InLoopBack0 DIRECT DIRECT 0六、實驗原理、數(shù)據(jù)（程序）記錄：硬件環(huán)境（機房）：100M網(wǎng)絡(luò)環(huán)境下，60臺終端數(shù)量，主交換采用H3C S3600三層交換機(支持端口鏡像功能)，H3C路由器AR28為接入網(wǎng)關(guān)。Sniffer Pro強大的實用功能還包括：網(wǎng)內(nèi)任意終端流量實時查詢、網(wǎng)內(nèi)終端與終端之間流量實時查詢、終端流量TOP排行、異常告警等。②安裝完畢Sniffer Pro后，會自動在網(wǎng)卡上加載Sniffer Pro 特殊的驅(qū)動程序（如圖5）。第一次啟動Sniffer Pro時,需要選擇程序從那一個網(wǎng)絡(luò)適配器接收數(shù)據(jù)，我們指定位于端口鏡像所在位置的網(wǎng)卡。1．掃描完畢后，點擊DataBaseSave Address Book 系統(tǒng)會自動保存對應(yīng)關(guān)系，以備以后使用。在此之前如果我們沒有做掃描IP（Address Book）的工作，右邊將會以網(wǎng)卡物理地址MAC地址的方式顯示，現(xiàn)在轉(zhuǎn)換為IP地址形式（或計算機名），現(xiàn)在很容易定位終端所在位置。圖10需要注意的是：綠色線條狀態(tài)為：正在通訊中暗藍色線條狀態(tài)為：通信中斷線條的粗細與流量的大小成正比如果將鼠標移動至線條處,程序顯示出流量雙方位置、通訊流量的大小（包括接收、發(fā)送）、并自動計算流量占當(dāng)前網(wǎng)絡(luò)的百分比。點擊菜單欄中的MonitorHost Table，選擇Host Table界面左下角的MACIPIPX中的IP。我們猜測，該終端可能正在進行有關(guān)P2P類的操作，比如正在使用P2P類軟件進行BT下載、或者正在觀看P2P類在線視頻等。圖14現(xiàn)在我們再次查看219.*..（如圖15）圖15現(xiàn)在，協(xié)議類型大部分都轉(zhuǎn)換為bit，這樣我們就可以斷定，此終端正在用bitet做大量上傳、下載行為。 學(xué)會常用網(wǎng)絡(luò)命令的使用；2. ＮＡＴ的配置五、實驗內(nèi)容（步驟）：1）使用常用網(wǎng)絡(luò)命令PingPing是一個測試程序Ping是個使用頻率極高的實用程序，用于確定本地主機是否能與另一臺主機交換（發(fā)送與接收）數(shù)據(jù)報。如果網(wǎng)線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址。Ping命令的常用參數(shù)選項Ping IPt——連續(xù)對IP地址執(zhí)行Ping命令，直到被用戶以Ctrl+C中斷。netstatr——本選項可以顯示關(guān)于路由表的信息，類似于后面所講使用route print命令時看到的信息。這些信息一般用來檢驗人工配置的ICP/IP設(shè)置是否正確。最常用的選項ipconfig—當(dāng)使用IPConfig時不帶任何參數(shù)選項，那么它為每個已經(jīng)配置了的端口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。如果你輸入ipconfig/renew，那么本地計算機便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個IP地址。 /配置允許進行NAT轉(zhuǎn)換的內(nèi)網(wǎng)地址段/rule 0 permit source rule 1 denyinterface Ethernet0/0ip address nat outbound 2000interface Ethernet0/1 /配置默認路由/userinterface con 0userinterface vty 0 4return五、實驗內(nèi)容（步驟）：包過濾控制訪問列表【需求】，不允許訪問外網(wǎng). Interface: Ethernet1/0/0 Inbound Policy: acl 3001 Fragments matched normally From 20060531 5:05:50 to 20060531 6:32:49 198 packets, 24129 bytes, 4% permitted, 0 packets, 0 bytes, 0% denied, 0 packets, 0 bytes, 0% permitted default, 5919 packets, 1021492 bytes, 96% denied default, Totally 198 packets, 24129 bytes, 4% permitted, Totally 5919 packets, 1021492 bytes, 96% denied.RouterAdisp acl 3001 Advanced ACL 3001, 3 rules Acl39。三、參考資料：計算機網(wǎng)絡(luò)實驗指導(dǎo)書四、實驗（設(shè)計）目的：1) 掌握路由器的同異步串口上PPP協(xié)議的基本配置方法2) 掌握PPP的PAP的驗證配置方法3) 掌握PPP的CHAP的驗證配置方法五、實驗內(nèi)容（步驟）：實驗組網(wǎng)圖S0/1S0/1PPP 的pap驗證 在ra上配置[Ra] interface serial 0/1[raserial0/1] ip addr 24在rb上配置[Rb] interface serial 0/1[rbserial0/1] ip addr 24在ra驗證方配置[Ra] localuser huawei[raluserhuawei] password simple 123[raluserhuawei]servicetype ppp[Ra] interface serial 0/1[raserial0/1] ppp authenticationmode pap在Rb被驗證方的配置[rbserial0/1]ppp pap localuser huawei password simple 123PPP 的CHAP驗證 在ra驗證方配置[Ra] localuser huawei[raluserhuawei] password simple 123[raluserhuawei]servicetype ppp[Ra] interface serial 0/1[raserial0/1] ppp authenticationmode chap[raserial0/1] ppp chap user huawei3在Rb被驗證方的配置[Rb] localuser huawei3[rbluserhuawei] password simple 123[rbluserhuawei]servicetype ppp[rbserial0/1] ppp chap user huawei一、實驗名稱： 實驗九 廣域網(wǎng)配置(2學(xué)時)二、儀器、設(shè)備：華為路由器6臺，V. 35 電纜和雙絞線若干，學(xué)生實驗主機2部。41 / 41。五、實驗重點、難點 廣域網(wǎng)協(xié)議配置六、實驗內(nèi)容RouterA，RouterB和Router C運行OSPF協(xié)議 ，Router X，RouterY和Router Z運行RIP協(xié)議。一、實驗名稱：實驗八 PPP/CHAP實驗二、儀器、設(shè)備：每組路由器兩臺，交換機兩臺，學(xué)生機四臺,V?！九渲媚_本】配置腳本sysname RouterAfirewall enable /使能防火墻功能/fire