【正文】 ?實驗名稱：默認路由?實驗設(shè)備： R2501+與S355024各1臺?實驗目的：對于所有沒有具體路由選擇信息的計算機網(wǎng)絡(luò)，通過默認路由，可以使路由器和三層交換機知道如何傳遞數(shù)據(jù)包，進而實現(xiàn)計算機網(wǎng)絡(luò)通信。show ip route 167。 。?實驗時間：45分鐘OSPF路由協(xié)議簡介鏈路狀態(tài)路由協(xié)議，克服了RIP的兩個致命弱點167。實驗名稱：標準IP ACL 167。注：進入路由器fastethernet 1的接口配置模式A(configif)ip address show ip int brief 167。注：設(shè)置路由器fastethernet ，A(configif)no shut 注：手工打開物理接口。驗證PC1和PC2可以通信,PC2能為PC1提供服務(wù)。show accesslist 167。 domain 53/tcp domain name server domain 53/udp domain name server 167。擴展訪問表盡量放在靠近過濾源的位置167。必須將ACL應(yīng)用于接口，否則不起作用。 telnet 23/tcp 167。show ip int brief 167。配置PC2能提供服務(wù)。標準訪問表盡量放在靠近目的端口的位置實驗名稱：擴展IP ACL 實驗設(shè)備：R2501+（1臺）實驗目的：通過IP ACL限制某些主機對服務(wù)的訪問實驗時間：45分鐘實驗步驟：1．配置路由器主機名RedGiantenable (注：從用戶模式進入特權(quán)模式)RedGiantconfigure terminal （注：從特權(quán)模式進入全局配置模式）RedGiant(config)hostname A （注：將主機名配置為“A”）A(config)2．配置路由器遠程登陸密碼A(config) line vty 0 4 (注：進入路由器vty0至vty4虛擬終端線路模式)A(configline)loginA(configline)password star （注：將路由器遠程登陸口令設(shè)置為“star”）3．配置路由器特權(quán)模式口令A(config)enable password star或：A(config)enable secret star （注：將路由器特權(quán)模式口令配置為“star”）A(config)interface fastethernet 0 show run 167。注：設(shè)置路由器fastethernet ，A(configif)no shut 注：手工打開物理接口。配置OSPF動態(tài)路由協(xié)議時的network后面的“掩碼”是通配符，與我們以前學習的掩碼形式上正好有點相反。show ip protocols 167。路由器和三層交換機應(yīng)該看到全網(wǎng)路由。show int 167。telnet 注意事項：167。路由器和交換機應(yīng)該看到全網(wǎng)路由。將交換機之間的網(wǎng)線分別撥掉，觀察是否影響主機間數(shù)據(jù)傳輸靜態(tài)路由默認路由配置的實驗?實驗名稱：靜態(tài)路由?實驗設(shè)備： R2501+與S355024各1臺?實驗目的：通過靜態(tài)路由，使路由器和三層交換機具有非直連子網(wǎng)的路由信息，進而實現(xiàn)非直連子網(wǎng)的互相通信。實驗名稱：端口聚合－167。167。Show vlan 167。清空交換機原有配置: delete flash: delete flash:167。實驗設(shè)備：S355024（2臺）167。實驗時間：30分鐘167。兩臺主機分別ping與其直連的路由器的Fastethernet口，應(yīng)為通．167。A(config)interface fastethernet 1 測試結(jié)果167。通過show contr s 0來查看該端是DCE還是DTE，DCE端需要配置時鐘速率，否則接口線協(xié)議為down。167。．．167。實驗目的：接上面實驗（2），通過三層交換機實現(xiàn)vlan間互相通信。一定要設(shè)置PC的網(wǎng)關(guān)。 167。167。路由器R2501+的配置：1．配置路由器主機名RedGiantenable (注：從用戶模式進入特權(quán)模式)RedGiantconfigure terminal （注：從特權(quán)模式進入全局配置模式）RedGiant(config)hostname R2501 （注：將主機名配置為“R2501”）R2501(config)2．為路由器各接口分配IP地址R2501(config)interface fastethernet 1 注：進入路由器fastethernet 1的接口配置模式R2501(configif)ip address show run 167。?實驗時間：30分鐘（注：本實驗與實驗（1）中配置的差別僅在于最后對于路由的配置不同，除此之外其它均相同，故以下的配置僅僅列出了路由部分的配置）實驗步驟：路由器上的默認路由配置：R2501(config)ip route 或：R2501(config)ip route f1 三層交換機上的默認路由配置：S3550(config)ip route 或：S3550(config)ip route fa 0/5 測試結(jié)果：167。ping telnet 注意事項：167。 驗證命令：167。收斂速度慢（240秒以上） 167。實驗設(shè)備：R2501+（1臺）167。 注：設(shè)置路由器fastethernet ， ．為路由器各接口分配IP地址167。ping167。A(config)interface fastethernet 1 ACL：A(config)accesslist 100 deny tcp eq 80A(config)accesslist 100 permit ip any any注：定義IP擴展ACL 100， 。show ip int f0 167。 tftp 69/udp trivisl file transfer protocol 167。目的：不會影響其它接口上的數(shù)據(jù)167。 QICQ 8000/udp 注意事項：167。 ftp 21/tcp ftp control167。show int 167。 網(wǎng)關(guān)指向 167。必須將ACL應(yīng)用于接口，否則不起作用167。 A(config)accesslist 1 permit any anyA(config)interface fastethernet 1 注：進入路由器fastethernet 1的接口配置模式A(configif)ip accessgroup 1 out 注：將ACL 1應(yīng)用在fastethernet 1的出口測試結(jié)果：PC1不能與PC2通訊驗證命令：167。注：進入路由器fastethernet 0的接口配置模式A(configif)ip address 該范圍IP地址所屬的OSPF區(qū)域 OSPF配置示例?創(chuàng)建一個OSPF路由進程 Router(config)router ospf 100?定義關(guān)聯(lián)的IP地址范圍 Router(configrouter)network area 0 實驗步驟：（注：本實驗假設(shè)已配置了VLAN 10和VLAN 20 ，并對路由器和三層交換機已做了基本配置，故以下的配置僅僅列出了路由部分的配置）路由器R2501+上的OSPF路由協(xié)議配置：R2501(config)router ospf 10 注：啟用路由器R2501+的OSPF進程, 進程號定義為10R2501(configrouter)network area 0注：1．定義與該OSPF路由進程關(guān)聯(lián)的IP地址范圍,接口IP地址落在該地址范圍內(nèi)，就屬于后面定義的區(qū)域2．定義該范圍IP地址所屬的OSPF區(qū)域 三層交換機S355024上的OSPF路由協(xié)議配置：S3550(config)router ospf 50 注：啟用路由器R2501+的OSPF進程, 進程號定義為50R2501(configrouter)network area 0R2501(configrouter)network area 0注：1．定義與該OSPF路由進程關(guān)聯(lián)的IP地址范圍,接口IP地址落在該地址范圍內(nèi)，就屬于后面定義的區(qū)域2．定義該范圍IP地址所屬的OSPF區(qū)域 注意事項：167。show ip route 167。 關(guān)聯(lián)網(wǎng)絡(luò)的含義：1）必須是直連的主網(wǎng)