【正文】 t R [120/1] via , 00:00:08, Serial0/0 C , Serial0/0 C , FastEther0/0 ② R2show ip route Gateway of last resort is not set C , Serial0/0 R [120/1] via , 00:00:08, Serial0/0 C , FastEther0/0 ⑸ R1 路由器上禁止 PC2 所在網(wǎng)段訪問： ①在路由器 R1 上配置如下： R1(config)accesslist 1 deny R1(config) accesslist 1 permit any R1(config)interface s0/0 R1(configif)ip accessgroup 1 in 【 問題 1】：為什么要配置“ accesslist 1 permit any”？ ②測(cè)試上述配置： 此時(shí)在 PC2 上 ping路由器 R1，應(yīng)該是不同的，因?yàn)樵L問控制列表“ 1”已經(jīng)起了作用，結(jié)果如圖 2所示： 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書 圖 2 在 PC2 上 ping路由器 R1 的結(jié)果 【 問題 2】：如果在 PC2 上 ping PC1，結(jié)果應(yīng)該是怎樣的？ ③查看定義 ACL 列表： R1show accesslists Standard IP access list 1 deny , wildcard bits (26 matches) check=276 permit any (276 matches) ④查看 ACL 在 s0/0作用的方向： R1show ip interface s0/0 Serial0/0 is up, line protocol is up Inter address is Broadcast address is Address determined by setup mand MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: Outgoing access list is not set Inbound access list is 1 Proxy ARP is enabled 【 問題 3】：如果把 ACL 作用在 R1 的 fa0/0 端口，相應(yīng)的配置應(yīng)該怎樣改動(dòng)？ 【 問題 4】：如果把上述配置的 ACL 在端口 s0/0 上的作用方向改為“ out”，結(jié)果會(huì)怎樣？ ⑹ 成功后在路由器 R1 上取消 ACL，轉(zhuǎn)為在 R2 路由器上禁止 PC1 所在網(wǎng)段訪問： ①在 R2 上配置如下： R2(config)accesslist 2 deny R2(config) accesslist 2 permit any R2(config)interface fa0/0 R2(configif)ip accessgroup 2 out ②測(cè)試和查看結(jié)果的操作和步驟⑸基本相同，這里不再贅述。如下連接： 二、實(shí)驗(yàn)內(nèi)容 1. 從計(jì)算機(jī)的串口用反轉(zhuǎn)線連接到交換機(jī)上的 console口，并配置超級(jí)終端軟件。 第 1 步： 2950 交換機(jī)的啟動(dòng) ⑴ 2950 交換機(jī)的啟動(dòng) C2950 Boot Loader (CALHOUNHBOOTM) Version ()EA2, CISCO DEVELOPMENT TEST VERSION —— Boot 程序版本 Compiled Wed 07Nov01 20:59 by antonino WSC2950G24 starting... —— 硬件平臺(tái) Base ether MAC Address: 00:09:b7:92:29:80 —— 交換機(jī) MAC 地址 Xmodem file system is available. Initializing Flash... —— 以下初始化 flash flashfs[0]: 16 files, 2 directories flashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total bytes: 7741440 flashfs[0]: Bytes used: 3971584 flashfs[0]: Bytes available: 3769856 flashfs[0]: flashfs fsck took 6 seconds. ...done initializing flash. Boot Sector Filesystem (bs:) installed, fsid: 3 Parameter Block Filesystem (pb:) installed, fsid: 4 Loading —— 解壓縮 IOS 文件 flash:... 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書 File flash: unpressed and installed, entry point: 0x80010000 executing... Restricted Rights Legend —— 宣告版權(quán)信息 Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software Restricted Rights clause at FAR sec. and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. . cisco Systems, Inc. 170 West Tasman Drive San Jose, California 951341706 Cisco Interwork Operating System Software IOS (tm) C2950 Software (C2950I6Q4L2M), Version (6)EA2a, RELEASE SOFTWARE (fc1) —— IOS 版本 Copyright (c) 19862020 by cisco Systems, Inc. Compiled Thu 27Dec01 15:01 by antonino Image textbase: 0x80010000, database: 0x8042A000 Initializing flashfs... —— 再次初始化 flash flashfs[1]: 16 files, 2 directories —— flash 中文件及目錄數(shù) flashfs[1]: 0 orphaned files, 0 orphaned directories flashfs[1]: Total bytes: 7741440 —— flash 總量 flashfs[1]: Bytes used: 3971584 —— 已用 flash flashfs[1]: Bytes available: 3769856 —— 可用 flash flashfs[1]: flashfs fsck took 6 seconds. flashfs[1]: Initialization plete. —— 初始化 flash 完成 Done initializing flashfs. POST: System Board Test : Passed —— 系統(tǒng)板自檢通過 POST: Ether Controller Test : Passed —— 以太網(wǎng)控制器自檢通過 ASIC Initialization Passed —— 專用芯片自檢通過 POST: FRONTEND LOOPBACK TEST : Passed —— 環(huán)路測(cè)試通過 cisco WSC2950G24EI (RC32300) processor (revision A0) with 21299K bytes of memory. —— CPU 型號(hào)和 RAM大小 Processor board ID FOC0620X0J4 Last reset from systemreset 24 FastEther/IEEE interface(s) —— 24 個(gè)快速以太口 2 Gigabit Ether/IEEE interface(s) —— 2 個(gè)千兆以太口 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書 32K bytes of flashsimulated nonvolatile configuration memory. —— NVRAM 大小 Base ether MAC Address: 00:09:B7:92:29:80 Motherboard assembly number: 73728004 Power supply part number: 34096501 Motherboard serial number: FOC06170J3N Power supply serial number: DAB06203PFQ Model revision number: A0 Motherboard revision number: A0 Model number: WSC2950G24EI System serial number: FOC0620X0J4 Press RETURN to get started! 其中較為重要的內(nèi)容已經(jīng)在前面已經(jīng)進(jìn)行了注釋。 VLAN1 是管理 VLAN（有的書又稱它為 native VLAN）， Vlan1 接口屬于 VLAN1，是交換機(jī)上的管理接口，此接口上的 IP 地址將用于對(duì)此交換機(jī)的管理，如 tel、 HTTP和 SNMP等。 ⑶ show version 命令可以顯示本交換機(jī)的硬件、軟件、接口、部件號(hào)和序列號(hào)等信息，這些信息與開機(jī)啟動(dòng)時(shí)所顯示的基本相同。在產(chǎn)品驗(yàn)貨時(shí)，有關(guān)部件號(hào)、序列號(hào)、版本號(hào)等信息也 非常有用。 3. 顯示 macaddresstable，靜態(tài) mac的配置。 【 問題 2】：如果在 PC2 上 ping PC1，結(jié)果應(yīng)該是不通的，應(yīng)為 ping 命令執(zhí)行的時(shí)候，發(fā)送“ request”數(shù)據(jù)包，同時(shí)需要“ reply”數(shù)據(jù)包，所以只要一個(gè)方向不通，則整個(gè) ping命令的結(jié)果就不通。 7. 在 R1 上配置擴(kuò)展 ACL不允許 RPC1所在網(wǎng)段訪問 RPC2網(wǎng)段的 tel和 web服務(wù)： 8. 在 RPC1 上測(cè)試能否 ping通 RPC2，能 tel到 RPC2嗎？ 三、實(shí)驗(yàn)指導(dǎo) 在開始本實(shí)驗(yàn)之前，建議在刪除各路由器的初始配置后再重新啟動(dòng)路由器。 三、實(shí)驗(yàn)指導(dǎo) ⑴ 配置 RouterA的 s0/0上的封裝為 PPP、配置 IP 地址： RouterA(configif)encapsulation ppp RouterA(configif)ip addres RouterA(c