【文章內(nèi)容簡(jiǎn)介】 ess roa(configif)no shut roa(configif)ip address secondary roa(configif)no shut roash run測(cè)試可通性[rootPCA root] ping 通：在同一網(wǎng)段，路徑：從switch的f0/3到f0/6[rootPCA root] ping 通[rootPCB root] ping 通:在同一vlan中，從switch的f0/6到f0/3[rootPCB root] ping 通switchping 不通：不在同一網(wǎng)段switchping 通：在同一網(wǎng)段，路徑：從switch的f0/6到PCB如果去掉交換機(jī)與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網(wǎng)段，需通過路由尋址，去掉線就不能通了。可見PCA到PCB的發(fā)包是經(jīng)過路由器的，稱之為單臂路由。這種情況PCA和PCB在同廣播域中，對(duì)工作帶寬不利。如果劃分VLAN可以隔離廣播 實(shí)驗(yàn)七 使用路由器子接口路由情況裝入圖文件：router1e此實(shí)驗(yàn)計(jì)算機(jī)和交換機(jī)的IP地址和網(wǎng)關(guān)不變，但要求交換機(jī)工作在兩個(gè)VLAN的情況下，一個(gè)是原有的默認(rèn)VALN，另一個(gè)是新設(shè)置的VLAN 2，含f0/f0/6。，增加一個(gè)vlan 2 switchvlan database Switch(vlan)vlan 2 Switch(vlan)exit Switchconf t Switch(config)hostname SWA SWA(config)int f0/5 SWA(configif)switchport access vlan 2 SWA(configif)int f0/6 SWA(configif)switchport access vlan 2 SWA(configif)int f0/1 SWA(configif)switchport mode trunk SWA(configif) SWAsh vlan SWAsh run(檢查設(shè)置情況)(config)int f0/0 roa(configif)int f0/ roa()encapsulation isl 1 roa()ip address roa()no shut roa()int f0/ roa()encapsulation isl 2 roa()ip address roa()no shut roash run：都通，路由器設(shè)置了兩個(gè)子接口，使其在同一vlan中 [rootPCA root] ping 通，路徑：從PCA到switch A的S0/3到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/6到PCB[rootPCA root] ping 通：從PCA到switch A的S0/3到switch A的S0/1到ROA 的F0/0到switch A的S0/1到switch A的S0/6到PCB,）[rootPCB root] ping 通：從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A 的S0/1到switch A 的S0/3到PCA）[rootPCB root] ping 通:從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/3到PCA在使用一個(gè)路由器接口的情況下，如果下接的網(wǎng)絡(luò)含有不同的VLAN，則要求路由器的接口要?jiǎng)澐殖勺咏涌?，并綁定isl協(xié)議。在交換機(jī)上通過多個(gè)VLAN的接口，要設(shè)置成trunk。如果去掉交換機(jī)與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網(wǎng)段，需通過路由尋址，去掉線就不能通了?？梢娺@也是一種單臂路由。實(shí)驗(yàn)九 三個(gè)路由器的靜態(tài)路由裝入圖文件：router3設(shè)置ROA的IP: f0/0: PCA: f0/1: PCB: s0/0: s0/1: 設(shè)置ROB的IP:s0/0: f0/0: f0/1: 設(shè)置ROC的IP:s0/0: f0/0: PCC: f0/1: PCD:設(shè)置從PCA到PCC的靜態(tài)路由 ROA(config)ip routing ROA(config)ip route ROAshow ip routeROB(config)ip route ROBshow ip route[root@PCA root]ping 通:由于與ROA和ROC相連的ROB接口都在同一個(gè)網(wǎng)段上，所以能通,路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD使用默認(rèn)路由ROA(config)no ip route [root@PCA root]ping 通:因?yàn)檠b入文件時(shí)有默認(rèn)的動(dòng)態(tài)路由存在路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCDROA(config)ip route [root@PCA root]ping 通：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD）實(shí)驗(yàn)十 三個(gè)路由器動(dòng)態(tài)路由實(shí)驗(yàn)裝入圖文件：router3實(shí)驗(yàn)網(wǎng)絡(luò)與上個(gè)實(shí)驗(yàn)相同，ip地址也不變，現(xiàn)在用動(dòng)態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)的連通。ROA(config)ip routingROA(config)router rip ROA(configrouter)network ROB(config)ip routingROB(config)router rip ROB(configrouter)network ROC(config)ip routingROC(config)router rip ROC(configrouter)network ROAsh ip routeROBsh ip routeROCsh ip route從計(jì)算機(jī)PCA 測(cè)試到各點(diǎn)的連通性。都通:由于路由器接口都已經(jīng)激活，可以相互連通:路徑：PCA到PCB：從PCA到switch B的F0/0 F0/1到PCBPCA到PCC：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/0到PCC PCA到PCD ：從PCA到switch B的F0/0 S0/1到switch A 的S0/0 S0/1到switch C的S0/0 F0/1到PCD實(shí)驗(yàn)十一 基本訪問控制列表裝入文件1。本實(shí)驗(yàn)使用有動(dòng)態(tài)路由，也可以使用靜態(tài)路由。假設(shè)網(wǎng)絡(luò)是通暢的。ROA f0/0: PCA: ROA f0/1: PCB: ROA s0/0: ROA s0/1: ROB s0/0: ROB f0/0: ROB f0/1: ROC s0/0: PCC: ROC f0/0: PCD: ： 先從PCA ping PCD: [root@PCA @root]ping 應(yīng)該是可以通的。由于與ROA和ROC相連的ROB接口都在同一個(gè)網(wǎng)段上,路徑：從 PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD在ROB的s0/0寫一個(gè)輸入的訪問控制列表： ROB(config)accesslist 1 deny any ROB(config)int s0/0 ROB(configif)ip accessgroup 1 in ROBsh accesslist 測(cè)試PCA至PCD的聯(lián)通性。(deny)命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中，所以不能訪問測(cè)試PCC至PCD的聯(lián)通性。(permit)在同一個(gè)路由器下，通過路由器尋址能找到對(duì)方的IP，所以能通, PCC到switch C的f0/0 F0/1到PCD測(cè)試PCD至PCA的聯(lián)通性。(permit)由題意由于命令所示為S0/0讀入控制，所以ROB能訪問ROA，所以訪問列表設(shè)置無效，所以兩者之間的訪問不受控制，所以能PING通, 從PCD到SWC的F0/1 S0/0到SWA的S0/0 S0/0到SWB的S0/1 F0/0到PCAROB(config)no accesslist 1 ROB(config) int s0/0 ROB(configif)no ip accessgroup 1 in二者都可能實(shí)現(xiàn)去掉訪問列表的目的。前者是從列表號(hào)角度刪除，后者是從接口及輸入和輸出的角度刪除?？梢酝ㄟ^sh run 和sh accesslist 命令查看刪除情況。ROA(config)accesslist 1 deny ROA(config)accesslist 1 permit any ROA(config)int s0/1 ROA(configif)ip accessgroup 1 out ROAsh accesslist再測(cè)試PCA至PCD的聯(lián)通性。(deny)ROA設(shè)置拒絕了PCA的訪問再測(cè)試PCB至PCD的聯(lián)通性。(permit)由題意ROA中的S0/ ，不包含于S0/1 VLAN中，由于命令所示為S0/0由于是輸出控制，能訪問，所以訪問列表設(shè)置無效，不加控制，所以能PING通, 從PCB到SWB的F0/1 S0/1到SWA 的S0/0 S0/1到SWC的S0/0 F0/1到PCD再測(cè)試PCD至PCA的聯(lián)通性。(permit)由于是輸出控制，所以對(duì)輸入不做要求，能通，所以輸出訪問列表無效，對(duì)輸入不加控制，所以能PING通, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA。R0B(config)accesslist 4 permit ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit ( permit)ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit any( premit)ROB(config)int s0/0 ROB(configif)ip accessgroup 4 in測(cè)試PCA至PCD的聯(lián)通性。(deny)，由于命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中所以不通測(cè)試PCB至PCD的聯(lián)通性。(permit)P ，所以訪問被拒絕，所以PING不通測(cè)試PCD至PCA的聯(lián)通性。(permit) ,按理來說應(yīng)該是拒絕的，但是DENY屬于源程序拒絕訪問，而PCD先到S0/1，在通過S0/1與S0/0進(jìn)行信息傳遞，所以能到達(dá)PCA，所以設(shè)置讀入列表參數(shù)無效，對(duì)PCD不做限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA接口的ip地址，計(jì)算機(jī)的ip地址，請(qǐng)自定實(shí)驗(yàn)十二 擴(kuò)展訪問控制列表裝入文件2 : ROB(config) accesslist 101 deny icmp ROB(config) accesslist 101 permit ip any any ROB(config) int s0/0 ROB(configif)ip accessgroup 101 out ROB(configif)exit ROB(config)exit ROB＃sh accesslist[root@PCA root]ping （不通） ip ，所以PING 不通[root@PCC root]ping （通）PCC和PCD處在同一個(gè)路由器下，通過路由器尋址可以相互PING通,從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）因?yàn)镽OB的S0/0為輸出控制，所以當(dāng)PCD通過外部訪問ROB某個(gè)端口下的PCA時(shí)，是不受控制的，所以ROB的S0/0的輸出對(duì)PCD的訪問是無效的，所以鏈路不加限制,從 PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCAROB(config)no accesslist 101 ROB(config)int s0/0 ROB(configif)no ip accessgroup 101 ROB＃sh accesslist[root@PCA root]ping （通）由于沒有任何限制，再加上路由器間的尋址，所以可以PING通, 從PCA到SWB的F0/0S0/1到SWA的S0/0S0/1到SWC的S0/0F0/1到PCD （PCD）。ROA(config)accesslist 102 deny ip ROA(config)accesslist 102 permit ip any any ROA(config)interface s0/1 ROA(configif)ip accessgroup 102(默認(rèn)為out)[root@PCA root]ping (不通)PCA的IP屬于 DENY IP