【文章內(nèi)容簡(jiǎn)介】 ) SWAsh vlan SWAsh run(檢查設(shè)置情況)(config)int f0/0 roa(configif)int f0/ roa()encapsulation isl 1 roa()ip address roa()no shut roa()int f0/ roa()encapsulation isl 2 roa()ip address roa()no shut roash run：都通，路由器設(shè)置了兩個(gè)子接口，使其在同一vlan中 [rootPCA root] ping 通，路徑：從PCA到switch A的S0/3到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/6到PCB[rootPCA root] ping 通：從PCA到switch A的S0/3到switch A的S0/1到ROA 的F0/0到switch A的S0/1到switch A的S0/6到PCB,）[rootPCB root] ping 通：從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A 的S0/1到switch A 的S0/3到PCA）[rootPCB root] ping 通:從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/3到PCA在使用一個(gè)路由器接口的情況下，如果下接的網(wǎng)絡(luò)含有不同的VLAN，則要求路由器的接口要?jiǎng)澐殖勺咏涌?，并綁定isl協(xié)議。在交換機(jī)上通過(guò)多個(gè)VLAN的接口，要設(shè)置成trunk。如果去掉交換機(jī)與路由的連線(xiàn)，PCA和PCB還可以通嗎？ 不通：不在同一網(wǎng)段，需通過(guò)路由尋址，去掉線(xiàn)就不能通了?？梢?jiàn)這也是一種單臂路由。實(shí)驗(yàn)九 三個(gè)路由器的靜態(tài)路由裝入圖文件：router3設(shè)置ROA的IP: f0/0: PCA: f0/1: PCB: s0/0: s0/1: 設(shè)置ROB的IP:s0/0: f0/0: f0/1: 設(shè)置ROC的IP:s0/0: f0/0: PCC: f0/1: PCD:設(shè)置從PCA到PCC的靜態(tài)路由 ROA(config)ip routing ROA(config)ip route ROAshow ip routeROB(config)ip route ROBshow ip route[root@PCA root]ping 通:由于與ROA和ROC相連的ROB接口都在同一個(gè)網(wǎng)段上，所以能通,路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD使用默認(rèn)路由ROA(config)no ip route [root@PCA root]ping 通:因?yàn)檠b入文件時(shí)有默認(rèn)的動(dòng)態(tài)路由存在路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCDROA(config)ip route [root@PCA root]ping 通：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD）實(shí)驗(yàn)十 三個(gè)路由器動(dòng)態(tài)路由實(shí)驗(yàn)裝入圖文件：router3實(shí)驗(yàn)網(wǎng)絡(luò)與上個(gè)實(shí)驗(yàn)相同，ip地址也不變，現(xiàn)在用動(dòng)態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)的連通。ROA(config)ip routingROA(config)router rip ROA(configrouter)network ROB(config)ip routingROB(config)router rip ROB(configrouter)network ROC(config)ip routingROC(config)router rip ROC(configrouter)network ROAsh ip routeROBsh ip routeROCsh ip route從計(jì)算機(jī)PCA 測(cè)試到各點(diǎn)的連通性。都通:由于路由器接口都已經(jīng)激活，可以相互連通:路徑：PCA到PCB：從PCA到switch B的F0/0 F0/1到PCBPCA到PCC：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/0到PCC PCA到PCD ：從PCA到switch B的F0/0 S0/1到switch A 的S0/0 S0/1到switch C的S0/0 F0/1到PCD實(shí)驗(yàn)十一 基本訪(fǎng)問(wèn)控制列表裝入文件1。本實(shí)驗(yàn)使用有動(dòng)態(tài)路由，也可以使用靜態(tài)路由。假設(shè)網(wǎng)絡(luò)是通暢的。ROA f0/0: PCA: ROA f0/1: PCB: ROA s0/0: ROA s0/1: ROB s0/0: ROB f0/0: ROB f0/1: ROC s0/0: PCC: ROC f0/0: PCD: ： 先從PCA ping PCD: [root@PCA @root]ping 應(yīng)該是可以通的。由于與ROA和ROC相連的ROB接口都在同一個(gè)網(wǎng)段上,路徑：從 PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD在ROB的s0/0寫(xiě)一個(gè)輸入的訪(fǎng)問(wèn)控制列表： ROB(config)accesslist 1 deny any ROB(config)int s0/0 ROB(configif)ip accessgroup 1 in ROBsh accesslist 測(cè)試PCA至PCD的聯(lián)通性。(deny)命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中，所以不能訪(fǎng)問(wèn)測(cè)試PCC至PCD的聯(lián)通性。(permit)在同一個(gè)路由器下，通過(guò)路由器尋址能找到對(duì)方的IP，所以能通, PCC到switch C的f0/0 F0/1到PCD測(cè)試PCD至PCA的聯(lián)通性。(permit)由題意由于命令所示為S0/0讀入控制，所以ROB能訪(fǎng)問(wèn)ROA，所以訪(fǎng)問(wèn)列表設(shè)置無(wú)效，所以?xún)烧咧g的訪(fǎng)問(wèn)不受控制，所以能PING通, 從PCD到SWC的F0/1 S0/0到SWA的S0/0 S0/0到SWB的S0/1 F0/0到PCAROB(config)no accesslist 1 ROB(config) int s0/0 ROB(configif)no ip accessgroup 1 in二者都可能實(shí)現(xiàn)去掉訪(fǎng)問(wèn)列表的目的。前者是從列表號(hào)角度刪除，后者是從接口及輸入和輸出的角度刪除?？梢酝ㄟ^(guò)sh run 和sh accesslist 命令查看刪除情況。ROA(config)accesslist 1 deny ROA(config)accesslist 1 permit any ROA(config)int s0/1 ROA(configif)ip accessgroup 1 out ROAsh accesslist再測(cè)試PCA至PCD的聯(lián)通性。(deny)ROA設(shè)置拒絕了PCA的訪(fǎng)問(wèn)再測(cè)試PCB至PCD的聯(lián)通性。(permit)由題意ROA中的S0/ ，不包含于S0/1 VLAN中，由于命令所示為S0/0由于是輸出控制，能訪(fǎng)問(wèn)，所以訪(fǎng)問(wèn)列表設(shè)置無(wú)效，不加控制，所以能PING通, 從PCB到SWB的F0/1 S0/1到SWA 的S0/0 S0/1到SWC的S0/0 F0/1到PCD再測(cè)試PCD至PCA的聯(lián)通性。(permit)由于是輸出控制，所以對(duì)輸入不做要求，能通，所以輸出訪(fǎng)問(wèn)列表無(wú)效，對(duì)輸入不加控制，所以能PING通, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA。R0B(config)accesslist 4 permit ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit ( permit)ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit any( premit)ROB(config)int s0/0 ROB(configif)ip accessgroup 4 in測(cè)試PCA至PCD的聯(lián)通性。(deny)，由于命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中所以不通測(cè)試PCB至PCD的聯(lián)通性。(permit)P ，所以訪(fǎng)問(wèn)被拒絕，所以PING不通測(cè)試PCD至PCA的聯(lián)通性。(permit) ,按理來(lái)說(shuō)應(yīng)該是拒絕的，但是DENY屬于源程序拒絕訪(fǎng)問(wèn)，而PCD先到S0/1，在通過(guò)S0/1與S0/0進(jìn)行信息傳遞，所以能到達(dá)PCA，所以設(shè)置讀入列表參數(shù)無(wú)效，對(duì)PCD不做限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA接口的ip地址，計(jì)算機(jī)的ip地址，請(qǐng)自定實(shí)驗(yàn)十二 擴(kuò)展訪(fǎng)問(wèn)控制列表裝入文件2 : ROB(config) accesslist 101 deny icmp ROB(config) accesslist 101 permit ip any any ROB(config) int s0/0 ROB(configif)ip accessgroup 101 out ROB(configif)exit ROB(config)exit ROB＃sh accesslist[root@PCA root]ping （不通） ip ，所以PING 不通[root@PCC root]ping （通）PCC和PCD處在同一個(gè)路由器下，通過(guò)路由器尋址可以相互PING通,從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）因?yàn)镽OB的S0/0為輸出控制，所以當(dāng)PCD通過(guò)外部訪(fǎng)問(wèn)ROB某個(gè)端口下的PCA時(shí)，是不受控制的，所以ROB的S0/0的輸出對(duì)PCD的訪(fǎng)問(wèn)是無(wú)效的，所以鏈路不加限制,從 PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCAROB(config)no accesslist 101 ROB(config)int s0/0 ROB(configif)no ip accessgroup 101 ROB＃sh accesslist[root@PCA root]ping （通）由于沒(méi)有任何限制，再加上路由器間的尋址，所以可以PING通, 從PCA到SWB的F0/0S0/1到SWA的S0/0S0/1到SWC的S0/0F0/1到PCD （PCD）。ROA(config)accesslist 102 deny ip ROA(config)accesslist 102 permit ip any any ROA(config)interface s0/1 ROA(configif)ip accessgroup 102(默認(rèn)為out)[root@PCA root]ping (不通)PCA的IP屬于 DENY IP 被限制訪(fǎng)問(wèn)，所以不通[root@PCC root]ping (通)由于PCC和PCA在同一個(gè)路由器下，所以能通過(guò)路由器尋址進(jìn)行PING通, 從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）由于ROA的S0/0為輸出控制，所以對(duì)輸入沒(méi)有任何要求，所以對(duì)輸出控制列表設(shè)置無(wú)效，PCD訪(fǎng)問(wèn)PCA不受限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA心得體會(huì)從實(shí)驗(yàn)三中學(xué)會(huì)了如何規(guī)劃ip地址，設(shè)置vlan，將連接兩個(gè)交換機(jī)的接口設(shè)置成trunk等，知道了寫(xiě)代碼時(shí)一定得仔細(xì)，否則打錯(cuò)了下面就不能ping通了。從實(shí)驗(yàn)六中，我學(xué)會(huì)了設(shè)置計(jì)算機(jī)和交換機(jī)的IP和網(wǎng)關(guān)，設(shè)置路由器的接口的ip地址等。從實(shí)驗(yàn)七中，我學(xué)會(huì)了設(shè)置交換機(jī)，增加一個(gè)vlan，設(shè)置路由器的子接口，了解了isl協(xié)議，isl協(xié)議：交換鏈路內(nèi)協(xié)議（ISL），是思科私有協(xié)議，主要用于維護(hù)交換機(jī)和路由器間的通信流量等 VLAN 信息。ISL 主要用于實(shí)現(xiàn)交換機(jī)、路由器以及各節(jié)點(diǎn)（如服務(wù)器所使用的網(wǎng)絡(luò)接口卡）之間的連接操作。為支持 ISL 功能特征，每臺(tái)連接設(shè)備都必須采用 ISL 配置。ISL 所配置的路由器支持 VLAN 內(nèi)通信服務(wù)。非 ISL 配置的設(shè)備，則用于接收由 I