【正文】 c address 00080dbed8d8 vlan 1 interface ethernet 0/0/10DCS3926(config)interface ethernet 0/0/10DCS3926(configethernet0/0/10)switchport portsecurityDCS3926(configethernet0/0/10)switchport portsecurity lockDCS3926show macaddresstable （3） 測(cè)試機(jī)A接入交換機(jī)接口10，與測(cè)試機(jī)B之間可以ping通，測(cè)試機(jī)A接入交換機(jī)其他接口，與測(cè)試機(jī)B之間無法ping通。實(shí)驗(yàn)10：交換機(jī)端口鏡像的配置和嗅探驗(yàn)證l 實(shí)驗(yàn)線路連接圖l 實(shí)驗(yàn)內(nèi)容：（1） 在配置機(jī)上，開始—程序—附件—通訊—超級(jí)終端—選擇10口，即可連接DCS39262console口，進(jìn)行帶外管理，對(duì)DCS39262進(jìn)行以下配置。（2） 掌握交換網(wǎng)絡(luò)與共享網(wǎng)絡(luò)的區(qū)別。DCS3926(config)spanningtree（2） 在配置機(jī)上，開始—程序—附件—通訊—超級(jí)終端—選擇9口，即可連接DCS39261console口，進(jìn)行帶外管理，對(duì)DCS39261進(jìn)行以下配置。（2） 了解MAC地址系統(tǒng)失效問題產(chǎn)生過程。（3） 掌握檢查路由器配置和狀態(tài)的命令（4） 掌握手工對(duì)路由器進(jìn)行初始配置的步驟和方法。l 實(shí)驗(yàn)步驟（1） 啟動(dòng)超級(jí)終端程序，相關(guān)參數(shù)設(shè)置：選擇使用COM3連接，波特率選擇“9600”，數(shù)據(jù)位選擇“8”，奇偶校驗(yàn)選擇“無”，停止位選擇“1”，流量控制選擇“無”；或者直接點(diǎn)擊“還原默認(rèn)值”。輸入一個(gè)問號(hào)，獲得當(dāng)前可用的命令列表輸入命令，緊跟空格和問號(hào)，獲得命令參數(shù)列表。Routerwrite（6） 檢查啟動(dòng)配置文件以及運(yùn)行配置文件的內(nèi)容。（3） 完成實(shí)驗(yàn)報(bào)告書（見附錄）實(shí)驗(yàn)2：路由器的密碼管理l 實(shí)驗(yàn)線路連接圖：l 實(shí)驗(yàn)內(nèi)容：通過配置機(jī)配置DCR17022路由器，配置以下內(nèi)容（1） 路由器enable密碼的配置（即由一般用戶模式進(jìn)入特權(quán)用戶模式時(shí)需輸入密碼）Router_configenable password 0 12345設(shè)置enable密碼為12345(沒有用戶名)Router_configaaa authentication enable default enable開啟路由器enable密碼認(rèn)證.（2） 路由器console口連接用戶密碼配置（即連接console時(shí)要求輸入用戶名和密碼）和telnet用戶密碼配置（即通過telnet連接路由器時(shí)要求輸入用戶名和密碼）Router_configusername gzeic password 0 12345定義用戶名gzeic,密碼12345Router_configaaa authentication login denglu local開啟路由器登陸認(rèn)證,定義該登陸認(rèn)證過程名為dengluRouter_configline console 0進(jìn)入console口配置模式Router_config_linelogin authentication denglu將登陸認(rèn)證過程denglu應(yīng)用到console口Router_configline vty 0 63進(jìn)入虛擬telnet口,可同時(shí)telnet登陸64個(gè)用戶Router_config_linelogin authentication denglu將登陸認(rèn)證過程denglu應(yīng)用到虛擬的telnet接口（3） 配置路由器f0/0口IP地址Router_configinterface f 0/0Router_config_f0/0ip address （4） 。（2） 掌握路由器的各種管理方式。察看DCR1702的使用說明書，對(duì)常用指令進(jìn)行配置測(cè)試。（4） 了解路由器的物理結(jié)構(gòu)。在DCR2611和DCR17022上相互ping對(duì)方的接口IP，應(yīng)該可以ping通。在DCR2611和DCR17022上相互ping對(duì)方的接口IP，應(yīng)該可以ping通。（4） 了解PPP幀封裝和HDlc幀封裝結(jié)構(gòu)。 配置各個(gè)路由器的靜態(tài)路由（1）17021路由器靜態(tài)路由配置(配置機(jī)4口)Routershow ip route顯示結(jié)果如下C , FastEthernet0/0C , Serial0/2Router_configip route Router_configip route Routershow ip route顯示結(jié)果如下C , FastEthernet0/0C , Serial0/2S [1,0] via S [1,0] via （2）2611路由器靜態(tài)路由配置(配置機(jī)3口)Routershow ip route顯示結(jié)果如下C , Serial0/3C , Serial0/2Router_configip route Router_configip route Routershow ip route顯示結(jié)果如下S [1,0] via C , Serial0/3C , Serial0/2S [1,0] via （3）17022路由器靜態(tài)路由配置(配置機(jī)5口)Routershow ip route顯示結(jié)果如下C , Serial0/2C , FastEthernet0/0RouterconfigRouter_configip route Router_configip route Routershow ip route顯示結(jié)果如下S [1,0] via S [1,0] via C , Serial0/2C , FastEthernet0/0216。（4） 完成實(shí)驗(yàn)報(bào)告書（見附錄）。 配置各個(gè)路由器的動(dòng)態(tài)路由RIP（1）17021路由器動(dòng)態(tài)路由配置(配置機(jī)4口)：注意，no ip route為刪除靜態(tài)路由，如未配置靜態(tài)路由可以不使用該指令。l 實(shí)驗(yàn)要求：（1） 掌握路由器網(wǎng)絡(luò)接口的IP地址配置指令（2） 對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖詳細(xì)了解，同時(shí)熟練掌握動(dòng)態(tài)路由RIP配置指令和OSPF配置指令。l 實(shí)驗(yàn)要求：（1） 掌握Vlan之間的獨(dú)臂路由工作原理，并熟悉各條配置指令。測(cè)試機(jī)B連接交換機(jī)DCS39262的16口。（2） 配置DCS39262以下內(nèi)容Switch(Config)service dhcpSwitch(Config)interface vlan 1Switch(ConfigVlan1)ip address Switch(ConfigVlan1)exitSwitch(Config)ip dhcp pool ASwitch(Config)ip dhcp excludedaddress Switch(dhcpAconfig)network 24Switch(dhcpAconfig)lease 3Switch(dhcpAconfig)defaultroute Switch(dhcpAconfig)dnsserver Switch(dhcpAconfig)exit（3）兩臺(tái)測(cè)試機(jī)重新啟動(dòng)后，運(yùn)行ipconfig/all指令，察看網(wǎng)絡(luò)屬性是否為動(dòng)態(tài)獲取。交換機(jī)配置指令如下：switch(Config)interface vlan 1switch(ConfigIfVlan1)ip address switch(Config)accesslist 110 permit icmp hostsource hostdestination switch(Config)accesslist 110 deny icmp hostsource hostdestination switch(Config)firewall enableswitch(Config)firewall default permitswitch(Config)interface ethernet 0/0/124switch(ConfigPortRange)ip accessgroup 110 in（2）ACL配置：，交換機(jī)配置指令如下：switch(Config)accesslist 50 deny hostsource switch(Config)firewall enableswitch(Config)firewall default permitswitch(Config)interface ethernet 0/0/124switch(ConfigPortRange)ip accessgroup 50 in。實(shí)驗(yàn)5：路由器的NAT功能l 實(shí)驗(yàn)線路連接圖：l 實(shí)驗(yàn)內(nèi)容：1． 在2611上完成以下配置Router_configinterface s0/3Router_config_s0/3ip address Router_config_s0/3physicallayer speed 64000Router_config_s0/3no shutdownRouter_config_s0/3interface f0/0Router_config_f0/0ip address 2． 在17021上完成以下配置Router_configinterface f0/0Router_config_f0/0ip address Router_config_f0/0interface s0/2Router_config_s0/2ip address Router_configip route 配置默認(rèn)路由3． 完成以上配置指令以后,，需要在17021上啟動(dòng)nat功能。l 實(shí)驗(yàn)要求：（1） 掌握NAT配置的功能和概念，并完成交換機(jī)的ACL配置指