【正文】 work RouterC： RouterC(config)int s0/0 RouterC(configif)bandwidth 128 RouterC(configif)int s0/1 RouterC(configif)bandwidth 64 RouterC(configif)exit RouterC(config)router igrp 100 RouterC(configrouter)work RouterC(configrouter)work RouterD： RouterD(config)int s0/0 RouterD(configif)bandwidth 128 RouterD(configif)int s0/1 RouterD(configif)bandwidth 64 RouterD(configif)exit RouterD(config)router igrp 100 RouterD(configrouter)work 【 問題 1】：啟動 IGRP 時比啟動 RIP 要多指明什么？ ⑶ 等待一段時間后，在各路由器上查看路由表，觀察度量值等： RouterAshow ip route 【 問題 2】：注意 A 路由器到達網(wǎng)絡(luò) ？ RouterBshow ip route RouterCshow ip route 【 問題 3】：注意 C 路由器到達網(wǎng)絡(luò) ？ RouterDshow ip route 【 問題 4】：注意 D 路由器到達網(wǎng)絡(luò) ，為什么？ ⑷ 測試連通性： 正確設(shè)置主機 A、 B、 C 的網(wǎng)關(guān)，從主機 A ping 主機 B，測試連通性。 【 問題 2】：只有一條路由，這是因為 IGRP 選擇了最佳的路由。 【 問 題 6】：還是只有一條，因為 A 路由器比 D 路由器更接近 ，它不會把經(jīng)過 D 路由器到達 。 三、 實驗要求 我們要在各路由器上配置 EIGRP，為了充分利用線路要求使用負載均衡，注意各線路上的帶寬。 RouterB(config)int s0/1 RouterB(configif)shutdown RouterB(configif)end RouterBshow ip route RouterAshow ip route RouterCshow ip route RouterDshow ip route RouterB(config)int s0/1 RouterB(configif) no shutdown RouterB(configif)end RouterBshow ip route RouterAshow ip route RouterCshow ip route RouterDshow ip route ⑹ 負載均衡： RouterA(config)router eigrp 100 RouterA(configrouter)variance 10 RouterA(configrouter)trafficshare balance RouterA(configrouter)end RouterAshow ip route 【 問題 3】：看路由器 A 到達 ？觀察路由開銷。 二、 實驗拓撲 本實驗所用之圖見圖 1， 注意路由器 A 和路由器 D、路由器 D 和路由器 C 是通過以太網(wǎng)接口連接的。 RouterD(config)int f0/1 RouterD(configif)shutdown RouterD(configif)end RouterDshow ip route RouterAshow ip route RouterBshow ip route RouterCshow ip route RouterD(config)int f0/1 RouterD(configif)no shutdown RouterD(configif)end RouterDshow ip route RouterAshow ip route RouterBshow ip route RouterCshow ip route ⑹ 在路由器 A 上： RouterAshow ip ospf database RouterAshow ip ospf neighbors 【 問題 2】：路由器 A 和路由器 D 中，誰是 DR？為什么？ RouterAshow ip ospf interface 注意觀看輸出的各種信息 ⑺ 在路由器 A、 D 上配置： RouterD(config)＃ int f0/0 RouterD(configif)ip ospf priority 10 RouterDclear ip ospf processes RouterA(config)＃ int f0/1 RouterA(configif)ip ospf cost 2020 RouterA(configif)end RouterAclear ip ospf processes 重新執(zhí)行步驟 6，查看 DR、 BDR 的 IP 地址是否發(fā)生變化？ 【 問題 3】：路由器 A 和路由器 D 中，誰是 DR？ RouterAshow ip route 【 問題 4】：觀察路由表是否發(fā)生變化？到達 ？ 五、 實驗問題參考答案 【 問題 1】：因為 OSPF 是無類協(xié)議，它在發(fā)送路由更新時發(fā)送子網(wǎng)掩碼 【 問題 2】：路由器 A是 DR，路由器 A的 ID值為 ，而路由器 D的 ID值為 【 問題 3】：路由器 D 是 DR，路由器 A的優(yōu)先級值為缺省值 1，而路由器 D 的 ID 值為 10，路由器 D 的優(yōu)先級高 【 問題 4】：發(fā)生了變化，到達 ，而是經(jīng)過 路由器 B 實驗 九 HDLC 和 PPP 封裝 一、 實驗目標 本實驗的目的是學會在路由器串口配置要求的封裝。 圖 1 三、 實驗要求 某公司兩地的 Cisco 路由器用 DDN 線路連接起來，為了安全，要在路由器配置 PPP封裝，并采用合適的驗證，使得兩地的網(wǎng)絡(luò)能夠安全通信 四、 實驗步驟 ⑴ 在 RouterA 上配置 PPP 的驗證方式為 PAP，并且在 RouterB 上為 RouterA 建立用戶、設(shè)置密碼： RouterB(config)username RouterA password 11111 RouterA(config)interface s0/0 RouterA(configif)ip address RouterA(configif)no shutdown RouterA(configif)encapsulation ppp RouterA(configif)ppp authentication pap RouterA(configif)ppp pap sentusername RouterA password 11111 【 問題 1】：配置路由器能獲得對方的 PAP 驗證時，應(yīng)使用什么用戶名和密碼？ ⑵ 在 RouterB 上配置 PPP 的驗證方式為 PAP，并且在 RouterA 上為 RouterB 建立用戶、設(shè)置密碼： RouterA(config)username RouterB password 22222 RouterB(config)interface s0/0 RouterB(configif)ip address RouterB(configif)clock rate 64000 RouterB(configif)no shutdown RouterB(configif)encapsulation ppp RouterB(configif)ppp authentication pap RouterB(configif)ppp pap sentusername RouterA password 22222 【 問題 2】：為什么還要在 RouterB 設(shè)置驗證？ ⑶ 在 RouterA 上測試連通性， ping ；驗證 PAP 的驗證方式： RouterAping RouterAdebug ppp authentication RouterBping RouterBdebug ppp authentication ⑷ 在 RouterA 上配置驗證方式為 CHAP，把為 RouterB 創(chuàng)建的用戶名改為 RB，密碼改為 33333： RouterA(configif)ppp authentication chap RouterA(configif)ppp chap hostname RA RouterA(configif)ppp chap password 33333 RouterA(configif)exit RouterA(config)username RB password 33333 ⑸ 在 RouterB 上配置驗證方式為 CHAP，把為 RouterA 創(chuàng)建的用戶名改為 RA，密碼改為 33333： RouterB(configif)ppp authentication chap RouterB(configif)ppp chap hostname RB RouterB(configif)ppp chap password 33333 RouterB(configif)exit RouterB(config)username RA password 33333 【 問題 3】：配置 CHAP 驗證，用戶名和密碼要注意什么？ ⑹ 在 RouterA 上測試連通性， ping ；驗證 PAP 的驗證方 式： RouterAping RouterAdebug ppp authentication RouterBping RouterBdebug ppp authentication 五、 實驗問題參考答案 【 問題 1】：用戶名和密碼應(yīng)是對方路由器在全局配置模式下使用“ username 用戶名 password 密碼”設(shè)置的用戶名和密碼 【 問題 2】：實際工作中一般多采用雙向驗證，因此這里也采用雙向驗證，即： RouterA要獲得 RouterB 的驗證， RouterB 也要獲得 RouterA 的驗證 【 問題 3】：要注意雙方的用戶名不能相同，而密碼要設(shè)置成相同 實驗 十一 幀中繼配置及調(diào)試 一、 實驗目標 ⑴ 練習幀中繼的配置與調(diào)試； ⑵ 學習把路由器配置成幀中繼交換機。這樣可以防止由殘留的配置所帶來的問題。 如果兩個路由器的以太網(wǎng)口都配置了 IP 地址或連接了設(shè)備，相互之間需要通信，那么在路由器上還需要配置靜態(tài)路由或缺省路由，或者啟動動態(tài)路由協(xié)議及進行相應(yīng)配置。同時用ping命令檢驗連通性： ⑴ 若 PVC 的狀態(tài)為 active，端口和協(xié)議狀態(tài)均為 up，從路由器 A 上運行 ping命令， ping路由器 B 的串口 0/0，或者從路由器 B 上運行 ping 命令， ping 路由器 A 的串口 0/0，應(yīng)該都可以看到成功的信息。 實驗 十二 標準 ACL 配置與調(diào)試 一、 實驗目標 在這個實驗中，我們將在 Cisco 2611XM 路由器上配置標準 ACL。本實驗各設(shè)備的 IP 地址分配如下： ⑴ 路由器 R1： s0/0:fa0/0:⑵ 計算機 PC1： IP： 網(wǎng)關(guān)： ⑶ 路由器 R2： s0/0:fa0/0:⑷ 計算機 PC2： IP： 網(wǎng)關(guān)： 四、 實驗步驟 在開始本實驗之前，建議在刪除各路由器的初始配置后再重新啟動路由器。 ⑵ 按照拓撲結(jié)構(gòu)的要求，給路由器各端口配置 IP 地址、子網(wǎng)掩碼、時鐘（ DCE 端），并且用“ no shutdown”命令啟動各端口，可以用“ show interface”命令查看各端口的狀態(tài)，保證端口正常工作。 【 問題 2】：如果在 PC2 上 ping PC1，結(jié)果應(yīng)該是不通的，應(yīng)為 ping 命令執(zhí)行的時候，發(fā)送“ request”數(shù)據(jù)包，同時需要“ reply”數(shù)據(jù)包，所以只要一個方向不通，則整個 ping命令的結(jié)果就不通。 實驗 十三 擴展 ACL 配置與調(diào)試 一、 實驗目 標 在這個實驗中，我們將在 Cisco 2611XM 路由器上配置擴展 ACL。 四、 實驗步驟 ⑴、⑵、⑶、⑷步驟同實驗 13 的操作完全相同，限于篇幅的限制，再這里就不一一講述了。 圖 3 從 PC2 上 tel 到路由器 R1 的不同的接口 D. 從 PC2 上 和 的結(jié)果如 4所示。 【 問題 4】：“ any”代表“ ”。 三、 實驗要求 某公司的網(wǎng)絡(luò)由兩臺路由器 RTA 和 RTC 組成。公司內(nèi)部的網(wǎng)絡(luò) IP 地址分配為 。 ⑴ 按照圖 1 進行組建網(wǎng)絡(luò)，經(jīng)檢查硬件連接沒有問題之后，各設(shè)備上電。