【正文】 Swtich2(config) spanningtree vlan 2 priority 8192 實驗8 ACL配置一、目的和要求：掌握各種ACL的區(qū)別，理解各種ACL的適用環(huán)境，會進行ACL的配置。二、主要內(nèi)容：按實驗拓撲圖完成硬件連接，完成基本網(wǎng)絡(luò)暢通，通過設(shè)置不同的ACL限制條件，達到不同的應用目的。三、實驗工具：Cisco Packet （漢化版）。四、拓撲描述實驗81實驗要求：使用標準ACL。路由器的基本配置（自動換行、永不退出、永不查詢、名稱R的配置）。Router(config)line console 0Router(configline)logging synchronous Router(config)line console 0Router(configline)exectimeout 0 0 Router(config)no ip domainlookup配置直連（接口配置）。Router(config)int f0/0Router(configif)ip address Router(configif)no shutRouter(configif)int f1/0Router(configif)ip address Router(configif)no shutRouter(configif)int f0/1Router(configif)ip address Router(configif)no shut首次驗證（1）A ping C（2）A ping Server配置ACLRouter(config)accesslist 1 deny Router(config)accesslist 1 permit anyRouter(config)int f0/1Router(configif)ip accessgroup 1 out查看ACL再次驗證（1）A ping C（2）A ping Server實驗 82實驗要求：使用標準ACL。將前面實驗中應用到接口上的ACL全部刪除。Router(config)no accesslist 1首次驗證C ping Server配置ACL。Router(config)accesslist 1 deny host Router(config)accesslist 1 permit anyRouter(config)int f1/0Router(configif)ip accessgroup 1 out查看ACL。再次驗證（1）C ping Server（2）C ping A（3）A ping Server實驗 83實驗要求：使用擴展ACL。將前面實驗中應用到接口上的ACL全部刪除。Router(config)no accesslist 1首次驗證A ping Server配置ACLRouter(config)accesslist 100 deny ip host Router(config)accesslist 100 permit ip any anyRouter(config)int f0/0Router(configif)ip accessgroup 100 in查看ACL。再次驗證（1）A ping Server（2）C ping Server實驗84實驗要求：使用擴展ACL。將前面實驗中應用到接口上的ACL全部刪除。Router(config)no accesslist 100 修改Web Server默認的網(wǎng)頁，將自己姓名的漢語拼音體現(xiàn)在網(wǎng)頁中。首次驗證C 訪問Web Server。配置ACLRouter(config)accesslist 100 deny tcp host host eq 80Router(config)accesslist 100 permit ip any anyRouter(config)int f0/1Router(configif)ip accessgroup 100 in查看ACL再次驗證（1）C 訪問Web Server（2）A 訪問Web Server實驗85實驗要求：使用擴展ACL， ping 。將前面實驗中應用到接口上的ACL全部刪除Router(config)no accesslist 100修改Web Server默認的網(wǎng)頁，將自己姓名的漢語拼音體現(xiàn)在網(wǎng)頁中。首次驗證C ping Server配置ACLRouter(config)accesslist 100 deny icmp host Router(config)accesslist 100 permit ip any anyRouter(config)int f0/1Router(configif)ip accessgroup 100 in查看ACL。再次驗證（1）C ping Server（2）C訪問Web Server實驗9 NAT和PAT的配置一、目的和要求：理解私有IP地址的作用，理解NAT和PAT的概念及作用，掌握NAT和PAT的配置。二、主要內(nèi)容：按實驗拓撲圖完成硬件連接，配置靜態(tài)NAT、動態(tài)NAT及PAT技術(shù)。三、實驗工具：Cisco Packet （漢化版）實驗91路由器配置步驟如下： （1）在Router1上，配置靜態(tài)NAT映射，配置NAT內(nèi)部接口，配置NAT外部接口，查看NAT表；配置PAT router1(config) ip nat inside source static router1(config) interface ethernet0 router1(configif) ip address router1(configif) ip nat inside router1(configif) interface serial0 router1(configif) ip address router1(configif) ip nat outside router1(configif) no shut router2 telnet router3 show users router1 show ip nat translations router1(config) no ip nat inside source static router1(config) ip nat pool pool1 netmask router1(config) ip nat inside source list 1 pool pool1 router1(config) accesslist 1 permit router2 telnet router3 show users router1 show ip nat translations router1(config) ip nat inside source list 1 interface serial0 overload router1(config) interface Ethernet 0 router1(configif) ip address router1(configif) ip nat inside router1(configif) interface serial 0 router1(configif) ip address router1(configif) ip nat outside router1(configif) exit router1(config) accesslist 1 permit router2 telnet router3 show users router1 show ip nat translations 實驗練習92一、實驗練習拓撲圖二、實驗練習要求 在Router1上配置Router2的Serial1/。 通過從Router2 Telnet Router3測試靜態(tài)轉(zhuǎn)換，一旦進入Router3，在Router3上查看連接的用戶信息。 在Router1上顯示NAT轉(zhuǎn)換表。 在Router2上中斷到Router3的Telnet會話。 在Router1上移除以前的靜態(tài)NAT命令，配置NAT轉(zhuǎn)換Router2的Serial1/0地址為動態(tài)分配的地址，. 通過從Router2 Telnet Router3測試動態(tài)轉(zhuǎn)換，一旦進入Router3，在Router3上查看連接的用戶信息。 在Router1上顯示NAT轉(zhuǎn)換表。 在Router1移除以前的NAT命令，配置NAT復用（PAT）轉(zhuǎn)換Router2的Serial1/0地址為FastEthernet0/0接口地址。 在Router1上顯示NAT轉(zhuǎn)換表。 通過從Router2 Telnet Router3測試PAT轉(zhuǎn)換，一旦進入Router3，在Router3上查看連接的用戶信息。實驗10 綜合實驗一、目的和要求：綜合掌握網(wǎng)絡(luò)設(shè)備的基本配置、路由配置、VLAN及網(wǎng)絡(luò)安全的配置。二、主要內(nèi)容：按實驗拓撲圖完成硬件連接，能按照要求完成網(wǎng)絡(luò)設(shè)備的基本配置、路由配置及VLAN配置，使網(wǎng)絡(luò)連通，并在此基礎(chǔ)上應用ACL和NAT技術(shù)進行安全配置。三、實驗工具：Cisco Packet （漢化版）實驗101一、實驗拓撲圖： 二、實驗內(nèi)容：按圖所示連接網(wǎng)絡(luò)。配置路由器R1路由器的名字為R1；特權(quán)口令為1234；E0口的IP地址：（配置時以實際使用的接口名稱為準）；S0口的IP地址：（配置時以實際使用的接口名稱為準）；配置向R2方向的默認路由；查看路由表。配置路由器R2路由器的名字為R2；特權(quán)口令為1234；E0口的IP地址：（配置時以實際使用的接口名稱為準）；S0口的IP地址：（配置時以實際使用的接口名稱為準）；配置到其它網(wǎng)絡(luò)的靜態(tài)路由；查看路由表。配置交換機S交換機的名字為S；虛擬終端口令為1234；特權(quán)口令為1234；管理IP為：；配置交換機S的默認網(wǎng)關(guān)；創(chuàng)建VLAN2，并將3口劃分給VLAN2。查看VLAN。配置各PC機：包括IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)。測試：（1） 用 ping 命令測試連通情況，結(jié)果應該為 PC1與PC2不通（屬于不同VLAN）、PC1與PC3可通、PC2與PC3不通（交換機的1口只轉(zhuǎn)發(fā)VLAN1的數(shù)據(jù)報）。（2）PCPC3可遠程登錄交換機。實驗102一、實驗拓撲圖： 說明：路由器R2將內(nèi)網(wǎng)劃分為兩個子網(wǎng) ；路由器R1負責內(nèi)網(wǎng)與外網(wǎng)的連接，并實現(xiàn)NAT功能；R1與R3之間通過路由協(xié)議識別各個網(wǎng)絡(luò)，由于內(nèi)網(wǎng)采用了私有IP地址進行編址，它對外網(wǎng)應該是不可見的，所以啟用路由協(xié)議時不要啟用內(nèi)部網(wǎng)絡(luò)。二、實驗內(nèi)容： 按上圖所示連接網(wǎng)絡(luò)；配置路由器R1：　　路由器的名字為R1；　　E0口的IP地址：，設(shè)置E0口為NAT輸入端；　　S0口的IP地址：，設(shè)置S0口為NAT輸出端；　　配置PAT，將內(nèi)網(wǎng)中格式為 .*.* 的IP地址轉(zhuǎn)換為S0口的IP地址；　　配置靜態(tài)路由，將目的為 網(wǎng)絡(luò)的數(shù)據(jù)報發(fā)往 ；　　配置RIP路由協(xié)議，在它的外網(wǎng)地址上啟用協(xié)議。配置路由器R2：　　路由器的名字為R2；　　E0口的IP地址：；　　E1口的IP地址：；　　配置默認路由，方向為R1路由器。配置路由器R3：　　路由器的名字為R3；　　E0口的IP地址：；　　S0口的IP地址：；　　配置RIP路由協(xié)議，在它所有的直連網(wǎng)絡(luò)上啟用協(xié)議。配置交換機S1和S2：只需配置交換機的名字和管理IP。配置各PC機：包括IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)。PC1的默認網(wǎng)關(guān)為R1的E0口IP、PC2的默認網(wǎng)關(guān)為R2的E1口IP、PC3的默認網(wǎng)關(guān)為R3的E0口IP。測試結(jié)果：R1的路由表中應包含2條直連路由(C)、1條靜態(tài)路由(S)、1條由RIP學習到的路由(R)；R2的路由表中應包含2條直連路由(C)、1條默認路由(S*)；R3的路由表中應包含2條直連路由(C)；PCPCPC3可以互相ping通，在R1上用“show ip nat translation”命令可以看到ping命令執(zhí)行時的NAT翻譯情況。