【正文】 onfigif)no shutdown 【 問(wèn)題 1】： s0/0 接口的缺省封裝是什么？ ⑵ 配置 RouterB的 s0/0上的封裝為 PPP： RouterB(configif)encapsulation ppp RouterB(configif)ip address RouterB(configif)clock rate 64000 RouterB(configif)no shutdown ⑶ 測(cè)試連通性： 從 RouterA上 ping RouterB上 ping ⑷ 把 RouterA上 s0/0的封裝改為 HDLC： RouterA(configif)encapsulation hdlc ⑸ 把 RouterB上 s0/0的封裝改為 HDLC： RouterB(configif)encapsulation hdlc ⑹ 重新測(cè)試連通性： 從 RouterA上 ping RouterB上 ping 5. 實(shí)驗(yàn)問(wèn)題參考答案 【 問(wèn)題 1】：缺省時(shí)串口的封裝是 HDLC ⑴ 在 RouterA上配置 PPP的驗(yàn)證方式為 PAP，并且在 RouterB 上為 RouterA 建立用戶、設(shè)置密碼： RouterB(config)username RouterA password 11111 RouterA(config)interface s0/0 RouterA(configif)ip address RouterA(configif)no shutdown RouterA(configif)encapsulation ppp RouterA(configif)ppp authentication pap RouterA(configif)ppp pap sentusername RouterA password 11111 【 問(wèn)題 1】：配置路由器能獲得對(duì)方的 PAP 驗(yàn)證時(shí)，應(yīng)使用什么用戶 名和密碼？ ⑵ 在 RouterB上配置 PPP的驗(yàn)證方式為 PAP，并且在 RouterA 上為 RouterB 建立用戶、設(shè)置密碼： RouterA(config)username RouterB password 22222 RouterB(config)interface s0/0 RouterB(configif)ip address RouterB(configif)clock rate 64000 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書(shū) RouterB(configif)no shutdown RouterB(configif)encapsulation ppp RouterB(configif)ppp authentication pap RouterB(configif)ppp pap sentusername RouterA password 22222 【 問(wèn)題 2】：為什么還要在 RouterB設(shè)置驗(yàn)證？ ⑶ 在 RouterA上測(cè)試連通性， ping ；驗(yàn)證 PAP的驗(yàn)證方式： RouterAping RouterAdebug ppp authentication RouterBping RouterBdebug ppp authentication ⑷ 在 RouterA上配置驗(yàn)證方式為 CHAP，把為 RouterB 創(chuàng)建的用戶名改為 RB，密碼改為 33333： RouterA(configif)ppp authentication chap RouterA(configif)ppp chap hostname RA RouterA(configif)ppp chap password 33333 RouterA(configif)exit RouterA(config)username RB password 33333 ⑸ 在 RouterB上配置驗(yàn)證方式為 CHAP，把為 RouterA 創(chuàng)建的用戶名改為 RA，密碼改為 33333： RouterB(configif)ppp authentication chap RouterB(configif)ppp chap hostname RB RouterB(configif)ppp chap password 33333 RouterB(configif)exit RouterB(config)username RA password 33333 【 問(wèn)題 3】：配置 CHAP 驗(yàn)證，用戶名和密碼要注意什么？ ⑹ 在 RouterA上測(cè)試連通性， ping ；驗(yàn)證 PAP的驗(yàn)證方式： RouterAping RouterAdebug ppp authentication RouterBping RouterBdebug ppp authentication 5. 實(shí)驗(yàn)問(wèn)題參考答案 【 問(wèn)題 1】：用戶名和密碼應(yīng)是對(duì)方路由器在全局配置模式下使用“ username 用戶名 password 密碼”設(shè)置的用戶名和密碼 【 問(wèn)題 2】：實(shí)際工作中一般多采用雙向驗(yàn)證，因此這里也采用雙向驗(yàn)證，即： RouterA 要獲得 RouterB 的驗(yàn)證，RouterB也要獲得 RouterA的驗(yàn)證 【 問(wèn)題 3】：要注意雙方的用戶名不能相同，而密碼要設(shè)置成相同 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書(shū) 思科典型網(wǎng)絡(luò)實(shí)訓(xùn) 項(xiàng)目指導(dǎo)書(shū) 實(shí)訓(xùn)項(xiàng)目單 訪問(wèn)控制列表 項(xiàng)目編號(hào)Item No. 8 項(xiàng)目名稱Item 訪問(wèn)控制列表 訓(xùn)練對(duì)象Class 計(jì)算機(jī)系網(wǎng)絡(luò)應(yīng)用專業(yè) 學(xué)時(shí) Time 2 課程名稱Course 初級(jí)網(wǎng)絡(luò)設(shè)備互連技術(shù) 教 材Textbook CCNA 學(xué)習(xí)指南 實(shí)訓(xùn)目的Objective 1. 掌握訪問(wèn)控制列表的工作原理 2. 掌握訪問(wèn)控制列表的應(yīng)用 一、實(shí)驗(yàn)環(huán)境 2 個(gè)人一個(gè)小組，每人負(fù)責(zé)配置自己的路由器。 ⑵ 在各路由器進(jìn)行 OSPF 的基本配置： RouterA： RouterA(config)router ospf 1 RouterA(configrouter)work area 0 RouterA(configrouter)work area 0 RouterA(configrouter)work area 0 RouterB： RouterB(config)router ospf 2 RouterB(configrouter)work area 0 RouterC： RouterC(config)router ospf 3 RouterC(configrouter)work area 0 RouterC(configrouter)work area 0 RouterD： RouterD(config)router ospf 4 RouterD(configrouter)work area 0 ⑶ 等待一段時(shí)間后，在各路由器上查看路由表，觀察度量值等： RouterAshow ip route RouterBshow ip route RouterCshow ip route RouterDshow ip route 【 問(wèn)題 1】：路由器 A 中 ？ ⑷ 測(cè)試連通性： 從主機(jī) A ping 主機(jī) B、主機(jī) C，測(cè)試連通性。如下連接，只要求各路由器使用 OSPF 協(xié)議進(jìn)行配置。 三、實(shí)驗(yàn)指導(dǎo) 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書(shū) ⑴ 在各路由器上進(jìn)行各基本配置，如：路由器名稱、接口的 IP 地址、時(shí)鐘等。 【 問(wèn)題 5】：路由器 A 刪除了 ，同時(shí)到達(dá) ；同樣路由器 D 也刪除了 ，同時(shí)到達(dá) 。 2. 在各路由器上用 rip 進(jìn)行配置 a) R1: work 和 work b) R2: work 、 work 、 work c) R3: work 、 work 3. 用 show ip route 命令檢查路由是否正確，查看關(guān)鍵信息（管理距離、 metric、自動(dòng)匯總問(wèn)題） 4. 在 R3 上關(guān)閉 Lo1，在 R R2上查看一下路由表的變化 5. clear ip route *命令清除路由表 6. 使用 show ip protocol 查看協(xié)議的信息（注意版本號(hào)） 7. debug ip rip 命令查看 rip的更新過(guò)程 8. 使用 passive在 Lo1接口上禁止 rip發(fā)送信息 三、實(shí)驗(yàn)指導(dǎo) 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書(shū) ⑴ 在各路由器上進(jìn)行各基本配置，如：路由器名稱、接口的 IP 地址 、時(shí)鐘等。 3. 在各路由器上用 ip route 命令進(jìn)行路由配 置 4. 用 show ip route 命令檢查路由是否正確 5. 用 ping 命令進(jìn)行測(cè)試 6. 在 R1 和 R3 上刪除以上的靜態(tài)路由。 【 問(wèn)題 3】：要把 IP_DEFAULT_GATEWAY 變量指向網(wǎng)關(guān)。 3. 在路由器上檢查 flash 中的 IOS信息。 ⑶ 開(kāi)啟路由器的電源，觀察路由器的啟動(dòng)過(guò)程，粗略估計(jì)路由器啟動(dòng)過(guò)程完成的時(shí)間。 6. CLI 下的主要編輯命令。 二、實(shí)驗(yàn)內(nèi)容 1. 把計(jì)算機(jī)的串口和路由器的 console通過(guò)反轉(zhuǎn)線進(jìn)行了連接。 9. 配置接口（ s0/0 和 f0/0），并顯示接口信息。 marker. Routerclock set 11:36:00 12 august 2020 Routershow clock 11:36: UTC Tue Aug 12 2020 【 問(wèn)題 2】：“ clock?”和“ clock ?”有何差別？ ⑺ 熟悉 CLI 下的各種編輯命令的使用。 6. 把路由器關(guān)機(jī)并開(kāi)機(jī)，用 ctrl+break進(jìn)入 rommon，模式。如下連接，要求各路由器能 ping 通拓?fù)渲兴械木W(wǎng)段。 【 問(wèn)題 3】：缺省路由通常用于樁網(wǎng)絡(luò)。 RouterAshow ip route RouterBshow ip route RouterCshow ip route RouterDshow ip route 【 問(wèn)題 2】：路由器 A 上為什么看不到 ，而是 ？ 【 問(wèn)題 3】：路由器 A 上到達(dá)網(wǎng)絡(luò) ？路由器 C 上到達(dá)網(wǎng)絡(luò) 由？為什么？ ⑷ 測(cè)試連通性。如下連接，只要求各路由器使用 EIGRP 協(xié)議進(jìn)行配置。 RouterB(config)int s0/1 RouterB(configif)shutdown RouterB(configif)end RouterBshow ip route RouterAshow ip route RouterCshow ip route RouterDshow ip route RouterB(config)int s0/1 RouterB(configif) no shutdown RouterB(configif)end RouterBshow ip route RouterAshow ip route RouterCshow ip route RouterDshow ip route ⑹ 負(fù)載均衡： RouterA(config)router eigrp 100 RouterA(configrouter)variance 10 RouterA(configrouter)trafficshare balance RouterA(configrouter)end RouterAshow ip route 【 問(wèn)題 3】：看路由器 A 到達(dá) ？觀察路由開(kāi)銷。在 R1 上改變 routerid，使得 R1為 DR（要執(zhí)行 clear ip ospf process）。四臺(tái) Cisco 2500 或者 2600系列路由器、每人一臺(tái)計(jì)算機(jī)。 二、實(shí)驗(yàn)內(nèi)容 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書(shū) 1. 在 RPC1 路由器上，關(guān)閉路由功能，把路由器當(dāng)成計(jì)算機(jī)使用，并設(shè)定默認(rèn)網(wǎng)關(guān) (ip defaultgateway),測(cè)試 RPC1 和 RPC2的連通性。 ⑴ 按照?qǐng)D 1 進(jìn)行組建網(wǎng)絡(luò)，經(jīng)檢查硬件連接沒(méi)有 問(wèn)題之后，各設(shè)備上電。 【 問(wèn)題 5】：參照對(duì)象是路由器。 三、實(shí)驗(yàn)指導(dǎo) 在開(kāi)始實(shí)驗(yàn)之前，建議在刪除各交換機(jī)的初始配置后再重新啟動(dòng)交換機(jī)。應(yīng)該指出的是，通常在配置中， enable password和 enable secret 兩者只配置一個(gè)