【正文】 ?實(shí)驗(yàn)名稱：默認(rèn)路由?實(shí)驗(yàn)設(shè)備： R2501+與S355024各1臺(tái)?實(shí)驗(yàn)?zāi)康模簩?duì)于所有沒(méi)有具體路由選擇信息的計(jì)算機(jī)網(wǎng)絡(luò)，通過(guò)默認(rèn)路由，可以使路由器和三層交換機(jī)知道如何傳遞數(shù)據(jù)包，進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)通信。show ip route 167。 。?實(shí)驗(yàn)時(shí)間：45分鐘OSPF路由協(xié)議簡(jiǎn)介鏈路狀態(tài)路由協(xié)議，克服了RIP的兩個(gè)致命弱點(diǎn)167。實(shí)驗(yàn)名稱：標(biāo)準(zhǔn)IP ACL 167。注：進(jìn)入路由器fastethernet 1的接口配置模式A(configif)ip address show ip int brief 167。注：設(shè)置路由器fastethernet ，A(configif)no shut 注：手工打開(kāi)物理接口。驗(yàn)證PC1和PC2可以通信,PC2能為PC1提供服務(wù)。show accesslist 167。 domain 53/tcp domain name server domain 53/udp domain name server 167。擴(kuò)展訪問(wèn)表盡量放在靠近過(guò)濾源的位置167。必須將ACL應(yīng)用于接口，否則不起作用。 telnet 23/tcp 167。show ip int brief 167。配置PC2能提供服務(wù)。標(biāo)準(zhǔn)訪問(wèn)表盡量放在靠近目的端口的位置實(shí)驗(yàn)名稱：擴(kuò)展IP ACL 實(shí)驗(yàn)設(shè)備：R2501+（1臺(tái)）實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)IP ACL限制某些主機(jī)對(duì)服務(wù)的訪問(wèn)實(shí)驗(yàn)時(shí)間：45分鐘實(shí)驗(yàn)步驟：1．配置路由器主機(jī)名RedGiantenable (注：從用戶模式進(jìn)入特權(quán)模式)RedGiantconfigure terminal （注：從特權(quán)模式進(jìn)入全局配置模式）RedGiant(config)hostname A （注：將主機(jī)名配置為“A”）A(config)2．配置路由器遠(yuǎn)程登陸密碼A(config) line vty 0 4 (注：進(jìn)入路由器vty0至vty4虛擬終端線路模式)A(configline)loginA(configline)password star （注：將路由器遠(yuǎn)程登陸口令設(shè)置為“star”）3．配置路由器特權(quán)模式口令A(yù)(config)enable password star或：A(config)enable secret star （注：將路由器特權(quán)模式口令配置為“star”）A(config)interface fastethernet 0 show run 167。注：設(shè)置路由器fastethernet ，A(configif)no shut 注：手工打開(kāi)物理接口。配置OSPF動(dòng)態(tài)路由協(xié)議時(shí)的network后面的“掩碼”是通配符，與我們以前學(xué)習(xí)的掩碼形式上正好有點(diǎn)相反。show ip protocols 167。路由器和三層交換機(jī)應(yīng)該看到全網(wǎng)路由。show int 167。telnet 注意事項(xiàng)：167。路由器和交換機(jī)應(yīng)該看到全網(wǎng)路由。將交換機(jī)之間的網(wǎng)線分別撥掉，觀察是否影響主機(jī)間數(shù)據(jù)傳輸靜態(tài)路由默認(rèn)路由配置的實(shí)驗(yàn)?實(shí)驗(yàn)名稱：靜態(tài)路由?實(shí)驗(yàn)設(shè)備： R2501+與S355024各1臺(tái)?實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)靜態(tài)路由，使路由器和三層交換機(jī)具有非直連子網(wǎng)的路由信息，進(jìn)而實(shí)現(xiàn)非直連子網(wǎng)的互相通信。實(shí)驗(yàn)名稱：端口聚合－167。167。Show vlan 167。清空交換機(jī)原有配置: delete flash: delete flash:167。實(shí)驗(yàn)設(shè)備：S355024（2臺(tái)）167。實(shí)驗(yàn)時(shí)間：30分鐘167。兩臺(tái)主機(jī)分別ping與其直連的路由器的Fastethernet口，應(yīng)為通．167。A(config)interface fastethernet 1 測(cè)試結(jié)果167。通過(guò)show contr s 0來(lái)查看該端是DCE還是DTE，DCE端需要配置時(shí)鐘速率，否則接口線協(xié)議為down。167。．．167。實(shí)驗(yàn)?zāi)康模航由厦鎸?shí)驗(yàn)（2），通過(guò)三層交換機(jī)實(shí)現(xiàn)vlan間互相通信。一定要設(shè)置PC的網(wǎng)關(guān)。 167。167。路由器R2501+的配置：1．配置路由器主機(jī)名RedGiantenable (注：從用戶模式進(jìn)入特權(quán)模式)RedGiantconfigure terminal （注：從特權(quán)模式進(jìn)入全局配置模式）RedGiant(config)hostname R2501 （注：將主機(jī)名配置為“R2501”）R2501(config)2．為路由器各接口分配IP地址R2501(config)interface fastethernet 1 注：進(jìn)入路由器fastethernet 1的接口配置模式R2501(configif)ip address show run 167。?實(shí)驗(yàn)時(shí)間：30分鐘（注：本實(shí)驗(yàn)與實(shí)驗(yàn)（1）中配置的差別僅在于最后對(duì)于路由的配置不同，除此之外其它均相同，故以下的配置僅僅列出了路由部分的配置）實(shí)驗(yàn)步驟：路由器上的默認(rèn)路由配置：R2501(config)ip route 或：R2501(config)ip route f1 三層交換機(jī)上的默認(rèn)路由配置：S3550(config)ip route 或：S3550(config)ip route fa 0/5 測(cè)試結(jié)果：167。ping telnet 注意事項(xiàng)：167。 驗(yàn)證命令：167。收斂速度慢（240秒以上） 167。實(shí)驗(yàn)設(shè)備：R2501+（1臺(tái)）167。 注：設(shè)置路由器fastethernet ， ．為路由器各接口分配IP地址167。ping167。A(config)interface fastethernet 1 ACL：A(config)accesslist 100 deny tcp eq 80A(config)accesslist 100 permit ip any any注：定義IP擴(kuò)展ACL 100， 。show ip int f0 167。 tftp 69/udp trivisl file transfer protocol 167。目的：不會(huì)影響其它接口上的數(shù)據(jù)167。 QICQ 8000/udp 注意事項(xiàng)：167。 ftp 21/tcp ftp control167。show int 167。 網(wǎng)關(guān)指向 167。必須將ACL應(yīng)用于接口，否則不起作用167。 A(config)accesslist 1 permit any anyA(config)interface fastethernet 1 注：進(jìn)入路由器fastethernet 1的接口配置模式A(configif)ip accessgroup 1 out 注：將ACL 1應(yīng)用在fastethernet 1的出口測(cè)試結(jié)果：PC1不能與PC2通訊驗(yàn)證命令：167。注：進(jìn)入路由器fastethernet 0的接口配置模式A(configif)ip address 該范圍IP地址所屬的OSPF區(qū)域 OSPF配置示例?創(chuàng)建一個(gè)OSPF路由進(jìn)程 Router(config)router ospf 100?定義關(guān)聯(lián)的IP地址范圍 Router(configrouter)network area 0 實(shí)驗(yàn)步驟：（注：本實(shí)驗(yàn)假設(shè)已配置了VLAN 10和VLAN 20 ，并對(duì)路由器和三層交換機(jī)已做了基本配置，故以下的配置僅僅列出了路由部分的配置）路由器R2501+上的OSPF路由協(xié)議配置：R2501(config)router ospf 10 注：?jiǎn)⒂寐酚善鱎2501+的OSPF進(jìn)程, 進(jìn)程號(hào)定義為10R2501(configrouter)network area 0注：1．定義與該OSPF路由進(jìn)程關(guān)聯(lián)的IP地址范圍,接口IP地址落在該地址范圍內(nèi)，就屬于后面定義的區(qū)域2．定義該范圍IP地址所屬的OSPF區(qū)域 三層交換機(jī)S355024上的OSPF路由協(xié)議配置：S3550(config)router ospf 50 注：?jiǎn)⒂寐酚善鱎2501+的OSPF進(jìn)程, 進(jìn)程號(hào)定義為50R2501(configrouter)network area 0R2501(configrouter)network area 0注：1．定義與該OSPF路由進(jìn)程關(guān)聯(lián)的IP地址范圍,接口IP地址落在該地址范圍內(nèi)，就屬于后面定義的區(qū)域2．定義該范圍IP地址所屬的OSPF區(qū)域 注意事項(xiàng)：167。show ip route 167。 關(guān)聯(lián)網(wǎng)絡(luò)的含義：1）必須是直連的主網(wǎng)