【正文】 應該指出的是，通常在配置中， enable password和 enable secret 兩者只配置一個即可。 【 問題 5】：參照對象是路由器。 二、實驗內容 信息工程學院 思科典型網(wǎng)絡實訓項目指導書 1. 在 RPC1 路由器上，關閉路由功能，把路由器當成計算機使用，并設定默認網(wǎng)關 (ip defaultgateway),測試 RPC1 和 RPC2的連通性。在 R1 上改變 routerid，使得 R1為 DR（要執(zhí)行 clear ip ospf process）。如下連接，只要求各路由器使用 EIGRP 協(xié)議進行配置。 【 問題 3】：缺省路由通常用于樁網(wǎng)絡。 6. 把路由器關機并開機，用 ctrl+break進入 rommon，模式。 9. 配置接口（ s0/0 和 f0/0），并顯示接口信息。 6. CLI 下的主要編輯命令。 3. 在路由器上檢查 flash 中的 IOS信息。 3. 在各路由器上用 ip route 命令進行路由配 置 4. 用 show ip route 命令檢查路由是否正確 5. 用 ping 命令進行測試 6. 在 R1 和 R3 上刪除以上的靜態(tài)路由。 【 問題 5】：路由器 A 刪除了 ，同時到達 ；同樣路由器 D 也刪除了 ，同時到達 。如下連接，只要求各路由器使用 OSPF 協(xié)議進行配置。 三、實驗指導 ⑴ 配置 RouterA的 s0/0上的封裝為 PPP、配置 IP 地址： RouterA(configif)encapsulation ppp RouterA(configif)ip addres RouterA(configif)no shutdown 【 問題 1】： s0/0 接口的缺省封裝是什么？ ⑵ 配置 RouterB的 s0/0上的封裝為 PPP： RouterB(configif)encapsulation ppp RouterB(configif)ip address RouterB(configif)clock rate 64000 RouterB(configif)no shutdown ⑶ 測試連通性： 從 RouterA上 ping RouterB上 ping ⑷ 把 RouterA上 s0/0的封裝改為 HDLC： RouterA(configif)encapsulation hdlc ⑸ 把 RouterB上 s0/0的封裝改為 HDLC： RouterB(configif)encapsulation hdlc ⑹ 重新測試連通性： 從 RouterA上 ping RouterB上 ping 5. 實驗問題參考答案 【 問題 1】：缺省時串口的封裝是 HDLC ⑴ 在 RouterA上配置 PPP的驗證方式為 PAP，并且在 RouterB 上為 RouterA 建立用戶、設置密碼： RouterB(config)username RouterA password 11111 RouterA(config)interface s0/0 RouterA(configif)ip address RouterA(configif)no shutdown RouterA(configif)encapsulation ppp RouterA(configif)ppp authentication pap RouterA(configif)ppp pap sentusername RouterA password 11111 【 問題 1】：配置路由器能獲得對方的 PAP 驗證時，應使用什么用戶 名和密碼？ ⑵ 在 RouterB上配置 PPP的驗證方式為 PAP，并且在 RouterA 上為 RouterB 建立用戶、設置密碼： RouterA(config)username RouterB password 22222 RouterB(config)interface s0/0 RouterB(configif)ip address RouterB(configif)clock rate 64000 信息工程學院 思科典型網(wǎng)絡實訓項目指導書 RouterB(configif)no shutdown RouterB(configif)encapsulation ppp RouterB(configif)ppp authentication pap RouterB(configif)ppp pap sentusername RouterA password 22222 【 問題 2】：為什么還要在 RouterB設置驗證？ ⑶ 在 RouterA上測試連通性， ping ；驗證 PAP的驗證方式： RouterAping RouterAdebug ppp authentication RouterBping RouterBdebug ppp authentication ⑷ 在 RouterA上配置驗證方式為 CHAP，把為 RouterB 創(chuàng)建的用戶名改為 RB，密碼改為 33333： RouterA(configif)ppp authentication chap RouterA(configif)ppp chap hostname RA RouterA(configif)ppp chap password 33333 RouterA(configif)exit RouterA(config)username RB password 33333 ⑸ 在 RouterB上配置驗證方式為 CHAP，把為 RouterA 創(chuàng)建的用戶名改為 RA，密碼改為 33333： RouterB(configif)ppp authentication chap RouterB(configif)ppp chap hostname RB RouterB(configif)ppp chap password 33333 RouterB(configif)exit RouterB(config)username RA password 33333 【 問題 3】：配置 CHAP 驗證，用戶名和密碼要注意什么？ ⑹ 在 RouterA上測試連通性， ping ；驗證 PAP的驗證方式： RouterAping RouterAdebug ppp authentication RouterBping RouterBdebug ppp authentication 5. 實驗問題參考答案 【 問題 1】：用戶名和密碼應是對方路由器在全局配置模式下使用“ username 用戶名 password 密碼”設置的用戶名和密碼 【 問題 2】：實際工作中一般多采用雙向驗證，因此這里也采用雙向驗證，即： RouterA 要獲得 RouterB 的驗證，RouterB也要獲得 RouterA的驗證 【 問題 3】：要注意雙方的用戶名不能相同，而密碼要設置成相同 信息工程學院 思科典型網(wǎng)絡實訓項目指導書 思科典型網(wǎng)絡實訓 項目指導書 實訓項目單 訪問控制列表 項目編號Item No. 8 項目名稱Item 訪問控制列表 訓練對象Class 計算機系網(wǎng)絡應用專業(yè) 學時 Time 2 課程名稱Course 初級網(wǎng)絡設備互連技術 教 材Textbook CCNA 學習指南 實訓目的Objective 1. 掌握訪問控制列表的工作原理 2. 掌握訪問控制列表的應用 一、實驗環(huán)境 2 個人一個小組，每人負責配置自己的路由器。 【 問題 2】：如果在 PC2 上 ping PC1，結果應該是不通的，應為 ping 命令執(zhí)行的時候，發(fā)送“ request”數(shù)據(jù)包，同時需要“ reply”數(shù)據(jù)包，所以只要一個方向不通，則整個 ping命令的結果就不通。在產(chǎn)品驗貨時，有關部件號、序列號、版本號等信息也 非常有用。 VLAN1 是管理 VLAN（有的書又稱它為 native VLAN）， Vlan1 接口屬于 VLAN1，是交換機上的管理接口，此接口上的 IP 地址將用于對此交換機的管理，如 tel、 HTTP和 SNMP等。如下連接： 二、實驗內容 1. 從計算機的串口用反轉線連接到交換機上的 console口，并配置超級終端軟件。 4. 在 R2 上配置標準 ACL并應用，當 RPC1的 IP為 ： 5. 在 RPC1用不同的 IP地址測試和 RPC2的連通性。 8. 在 R R R3上配置 ospf 區(qū)域認證，采用 md5 認證，密碼為 cisco。 6. 在 R2 上關閉自動匯總，在 R R R3上再次查看路由掩碼的變化。如下連接，要求各路由器使用 RIP 協(xié)議進行配置，各路由器上要能學習到所有網(wǎng)段的路由。 ⑵ 修改配置寄存器的值，并重新啟動： rommon 1confreg 0x2142 rommon 2i 【 問題 1】：為什么寄存器的值要改為 0x2142？ ⑶ 等待路由器啟動完畢并進入 setup 模式后，按【 Ctrl+C】鍵退出 setup模式，修改密碼： Routeren Routercopy startupconfig runningconfig RouterAconf t RouterA(config)enable password cisco 【 問題 2】：“ copy startupconfig runningconfig”命令不執(zhí)行會導致什么？ ⑷ 恢復寄存器值，保存配置并重啟路由器： RouterA(config)configregister 0x2102 RouterA(config)exit RouterAcopy runningconfig startupconfig RouterAreload ⑸ 準備好 TFTP 服務器，檢查 IOS 文件 是否已經(jīng)在正確目錄，并記下服務器的 IP 地址 ⑹ 重啟路由器，用【 Ctrl+Break】中斷啟動過程，進入到 Rom模式 ⑺ 設置環(huán)境變量： rommon 1IP_ADDRESS= rommon 2IP_SUBNET_MASK= rommon 3IP_DEFAULT_GATEWAY= 這里設置網(wǎng)關是沒有意義的，只不過需要一個值而已 rommon 4TFTP_SERVER= rommon 5TFTP_FILE= 【 問題 3】：如果 TFTP 服務器不和路由器在同一網(wǎng)絡，要注意什么？ ⑻ 下載 IOS，并重啟 rommon 6tftpdnld rommon 7i 5．實驗問題參考答案 【 問題 1】：寄存器的值為 0x2142 會使得路由器跳過 NVRAM 配置文件的執(zhí)行，從而不檢查密碼。 三、實驗指導 ⑴ 連接好路由器電源，用反轉線（ rollover）、轉換接頭連接路由器的 console口和計算機的串口。 3. 路由器開機，通過超級終端操作路由器；退出 setup 模式。如下連接： 二、實驗內容 1. 路由器 f0/0 和計算機通過交叉線連接。 2. 先分析路由： a) 在 R1 上配置需要配置什么路由： 。 RouterB(config)int s0/1 RouterB(configif)shutdown RouterB(configif)end RouterBshow ip route RouterAshow ip route RouterCshow ip route RouterDshow ip route RouterB(config)int s0/1 RouterB(configif) no shutdown RouterB(configif)end RouterBshow ip route RouterAshow ip route RouterCshow ip route RouterDshow ip route 信息工程學院 思科典型網(wǎng)絡實訓項目指導書 【 問題 4】：為什么要等待一段時間才能觀察到路由表的變化？ 【 問題 5】：路由器 A 和 D 的路由表有何變化？ ⑹ 在路由器 A 上改變高級選項，查看各相關信息： RouterA(config)router rip RouterA(configrouter)distance 50 RouterA(configr