【正文】 config)username B password 123456 路由器B： B(config)username A password 123456 B(config)username C password 123456 路由器C: C(config)username B password 123456 步驟三： PPP封裝 路由器A： A(config)interface serial 2/0 A(configif)encapsulation ppp 路由器B： B(config)interface s2/0 B(configif)encapsulation ppp B(config)interface s3/0 B(configif)encapsulation ppp 路由器C： C(config)interface s3/0 C(configif)encapsulation ppp 步驟四：配置PAP和CHAP認(rèn)證 路由器A與B之間的PAP配置： A(config)int s2/0 A(configif)encapsulation ppp A(configif)ppp authentication pap A(configif)ppp pap sentusername A password 123456 B(config)int s2/0 B(configif)encapsulation ppp B(configif)ppp authentication pap B(configif)ppp pap sentusername B password 123456 路由器B與C之間的CHAP配置： B(config)int s3/0 B(configif)encapsulation ppp B(configif)ppp authentication chap C(config)int s3/0 C(configif)encapsulation ppp C(configif)ppp authentication chap 步驟五：配置路由協(xié)議 這里以rip version 2為例 以路由器A為例： A(config)router rip A(configrouter)version 2 A(configrouter)network A(configrouter)network A(configrouter)no autosummary 步驟六：查看并驗(yàn)證配置 在A上show interface s2/0:在B上show interface s2/0:在B上show interface s3/0:在C上show interface s3/0:l 實(shí)驗(yàn)拓?fù)? l 心得體會 我學(xué)會了PPP封裝，以及CHAP的認(rèn)證方法依賴于只有認(rèn)證者和對端共享的密鑰，密鑰不是通過該鏈路發(fā)送的。1． 路由器配置實(shí)訓(xùn)2． 交換機(jī)配置實(shí)訓(xùn) 3． 廣域網(wǎng)配置實(shí)訓(xùn)三、實(shí)習(xí)時間分配階段日 期實(shí)習(xí)（設(shè)計(jì)）內(nèi)容摘要指導(dǎo)教師班級第一周星期一PPP基本配置與認(rèn)證李立峰肖文占網(wǎng)絡(luò)331302星期二幀中繼配置實(shí)訓(xùn)星期三交換機(jī)配置實(shí)訓(xùn)路由器配置實(shí)訓(xùn)星期四 ACL配置實(shí)訓(xùn) NAT配置實(shí)訓(xùn)星期五整理實(shí)訓(xùn)報告 考核四、實(shí)習(xí)內(nèi)容實(shí)驗(yàn)一 PPP基本配置與認(rèn)證實(shí)驗(yàn)?zāi)康膌 實(shí)驗(yàn)?zāi)康?16。 PPP封裝。 掌握幀中繼基本配置：如接口封裝、DLCI配置、LMI配置等216。 配置 VTP216。實(shí)驗(yàn)四 路由器配置實(shí)訓(xùn)l 實(shí)驗(yàn)?zāi)康? 設(shè)計(jì)一個編址方案并記錄下來。實(shí)驗(yàn)五 ACL配置實(shí)訓(xùn)l 實(shí)驗(yàn)?zāi)繕?biāo)216。 marker. R3(config) enable consolR3(config) enable conR3(config) enable secR3(config) enable secret classR3(config) line conR3(config) line console 0R3(configline) passwR3(configline) password ciscoR3(configline) loginR3(configline) line vty 0 15R3(configline) passwR3(configline) password ciscoR3(configline) loginR3(configline) exitR3(config) no ip domainlookup R3(config)interface s0/0/1R3(configif) clockR3(configif) clock R3(configif) clock rate 64000This mand applies only to DCE interfacesR3(configif)%LINEPROTO5UPDOWN: Line protocol on Interface Serial0/0/1, changed state to upR3(configif)R3(configif) exitR3(config) ip accessR3(config) ip accesslist standR3(config) ip accesslist standard std1R3(configstdnacl) deny R3(configstdnacl) perR3(configstdnacl) permit anyR3(configstdnacl) exitR3(config) interfR3(config) interface s0/0/1R3(configif) ip accessR3(configif) ip accessgroup std1 inR3(configif) exitR3(config) interfR3(config) interface s0/0/1R3(configif) no ip acceR3(configif) no ip accessgroup std1 inR3(configif) ip accessR3(configif) ip accessgroup std1% Inplete mand.R3(configif) ip accessgroup std1 outR3(configif) R3(configif)exitR3(config) interface s0/0/1R3(configif) no ip accessR3(configif) no ip accessgroup std1% Inplete mand.R3(configif) out ^% Invalid input detected at 39。在WWW服務(wù)器上ping PC機(jī)：PC機(jī)在內(nèi)網(wǎng)中本地地址屬于私有地址，WWW服務(wù)器ping PC的私有地址時是ping不通的 查看地址翻譯列表 利用dubug ip nat觀察地址翻譯過程l 實(shí)驗(yàn)拓?fù)鋖 實(shí)驗(yàn)步驟：A(config)interface FastEthernet0/0A(configif)ip address A(configif)no shutdownA(config)interface Serial2/0A(configif)ip address A(configif)clock rate 64000A(configif)no shutdownA(config)accesslist 1 permit A(config)ip nat inside source list 1 interface s2/0 overload A(configif)ip nat inside A(configif)int s2/0 A(configif)ip nat outside A(configif)exit A(config)ip route s2/0A(configif)ip address A(configif)no shutdownA(config)interface FastEthernet1/0A(configif)ip address A(configif)no shutdownA(config)interface Serial2/0A(configif)ip address A(configif)no shutdown路由器B：B(config)interface FastEthernet0/0B(configif)ip address B(configif)no shutdownB(config)interface Serial2/0B(configif)clock rate 64000B(configif)ip address A(config)ip dhcp excludedaddress A(config)ip dhcp pool POOL1A(dhcpconfig)network A(dhcpconfig)defaultrouter A(config)ip dhcp excludedaddress A(config)ip dhcp pool POOL2A(dhcpconfig)network A(dhcpconfig)defaultrouter A(config)accesslist 1 permit A(config)interface f0/0A(configif)ip nat inside A(configif)exitA(config)int f1/0 A(configif)ip nat insideA(configif)exitA(config)int s2/0 A(configif)ip nat outsideA(configif)ip router s2/0心得體會 WWW服務(wù)器： PC機(jī)ping WWW服務(wù)器時，經(jīng)過地址轉(zhuǎn)換為公有地址,再訪問服務(wù)器。無論是從課上到課下，從聽課到交談，還是從所聽到所聞，每時每刻、每一堂課，都讓我有莫大的收獲，現(xiàn)將這一周來的心得體會總結(jié)如下：充實(shí)網(wǎng)絡(luò)方面理論知識網(wǎng)絡(luò)一直是同學(xué)們非常喜歡的領(lǐng)域，以致于大家經(jīng)常利用業(yè)務(wù)時間翻閱網(wǎng)絡(luò)方面的書籍。常用的路由協(xié)議有很多，之前只了解靜態(tài)路由、RIP、OSPF這幾個路由協(xié)議，在路由器上也是做一些簡單的配置，EIGRP是我這次培訓(xùn)的最大收獲。總以為自己學(xué)的不錯，一旦接觸到實(shí)際，才發(fā)現(xiàn)自己知道的是多么少，這時才真正領(lǐng)悟到“學(xué)無止境”的含義。關(guān)于交換機(jī)端口安全、NAT技術(shù)、PAT技術(shù)的原理有大致的了解，只是把這些技術(shù)停留在理論的層次上，根本無法把這些技術(shù)應(yīng)用到實(shí)際的工作中。將自己的專業(yè)知識更加完善。這次CCNA培訓(xùn)只針對局域網(wǎng)與廣域網(wǎng)中的交換機(jī)與路由器方面的知識，沒有涉及網(wǎng)絡(luò)安全方面的知識。現(xiàn)在的我感覺出了以前的我的那種青澀，對任何事物的了解一定在做到知其然，又知其所以然。其二、此次實(shí)訓(xùn)，我深深體會到了積累知識的重要性。通過這次實(shí)訓(xùn)我們不僅對這兩層有了一個全新的認(rèn)識，對整個IOS模型也有了更深層次的理解。 學(xué)習(xí)配置DHCP命令和步驟l 實(shí)驗(yàn)過程及主要步驟l 單個路由器的基本配置清單路由器A：A(config)interface Fas