計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)教學(xué)大綱-資料下載頁
2024-10-18 00:18本頁面
【正文】 onfigrouter)network ROC(config)ip routingROC(config)router rip ROC(configrouter)network ROAsh ip routeROBsh ip routeROCsh ip route從計(jì)算機(jī)PCA 測(cè)試到各點(diǎn)的連通性。都通:由于路由器接口都已經(jīng)激活，可以相互連通:路徑：PCA到PCB：從PCA到switch B的F0/0 F0/1到PCBPCA到PCC：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/0到PCC PCA到PCD ：從PCA到switch B的F0/0 S0/1到switch A 的S0/0 S0/1到switch C的S0/0 F0/1到PCD實(shí)驗(yàn)十一 基本訪問控制列表裝入文件1。本實(shí)驗(yàn)使用有動(dòng)態(tài)路由，也可以使用靜態(tài)路由。假設(shè)網(wǎng)絡(luò)是通暢的。ROA f0/0: PCA: ROA f0/1: PCB: ROA s0/0: ROA s0/1: ROB s0/0: ROB f0/0: ROB f0/1: ROC s0/0: PCC: ROC f0/0: PCD: ： 先從PCA ping PCD: [root@PCA @root]ping 應(yīng)該是可以通的。由于與ROA和ROC相連的ROB接口都在同一個(gè)網(wǎng)段上,路徑：從 PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD在ROB的s0/0寫一個(gè)輸入的訪問控制列表： ROB(config)accesslist 1 deny any ROB(config)int s0/0 ROB(configif)ip accessgroup 1 in ROBsh accesslist 測(cè)試PCA至PCD的聯(lián)通性。(deny)命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中，所以不能訪問測(cè)試PCC至PCD的聯(lián)通性。(permit)在同一個(gè)路由器下，通過路由器尋址能找到對(duì)方的IP，所以能通, PCC到switch C的f0/0 F0/1到PCD測(cè)試PCD至PCA的聯(lián)通性。(permit)由題意由于命令所示為S0/0讀入控制，所以ROB能訪問ROA，所以訪問列表設(shè)置無效，所以兩者之間的訪問不受控制，所以能PING通, 從PCD到SWC的F0/1 S0/0到SWA的S0/0 S0/0到SWB的S0/1 F0/0到PCAROB(config)no accesslist 1 ROB(config) int s0/0 ROB(configif)no ip accessgroup 1 in二者都可能實(shí)現(xiàn)去掉訪問列表的目的。前者是從列表號(hào)角度刪除，后者是從接口及輸入和輸出的角度刪除。可以通過sh run 和sh accesslist 命令查看刪除情況。ROA(config)accesslist 1 deny ROA(config)accesslist 1 permit any ROA(config)int s0/1 ROA(configif)ip accessgroup 1 out ROAsh accesslist再測(cè)試PCA至PCD的聯(lián)通性。(deny)ROA設(shè)置拒絕了PCA的訪問再測(cè)試PCB至PCD的聯(lián)通性。(permit)由題意ROA中的S0/ ，不包含于S0/1 VLAN中，由于命令所示為S0/0由于是輸出控制，能訪問，所以訪問列表設(shè)置無效，不加控制，所以能PING通, 從PCB到SWB的F0/1 S0/1到SWA 的S0/0 S0/1到SWC的S0/0 F0/1到PCD再測(cè)試PCD至PCA的聯(lián)通性。(permit)由于是輸出控制，所以對(duì)輸入不做要求，能通，所以輸出訪問列表無效，對(duì)輸入不加控制，所以能PING通, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA。R0B(config)accesslist 4 permit ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit ( permit)ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit any( premit)ROB(config)int s0/0 ROB(configif)ip accessgroup 4 in測(cè)試PCA至PCD的聯(lián)通性。(deny)，由于命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中所以不通測(cè)試PCB至PCD的聯(lián)通性。(permit)P ，所以訪問被拒絕，所以PING不通測(cè)試PCD至PCA的聯(lián)通性。(permit) ,按理來說應(yīng)該是拒絕的，但是DENY屬于源程序拒絕訪問，而PCD先到S0/1，在通過S0/1與S0/0進(jìn)行信息傳遞，所以能到達(dá)PCA，所以設(shè)置讀入列表參數(shù)無效，對(duì)PCD不做限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA接口的ip地址，計(jì)算機(jī)的ip地址，請(qǐng)自定實(shí)驗(yàn)十二 擴(kuò)展訪問控制列表裝入文件2 : ROB(config) accesslist 101 deny icmp ROB(config) accesslist 101 permit ip any any ROB(config) int s0/0 ROB(configif)ip accessgroup 101 out ROB(configif)exit ROB(config)exit ROB＃sh accesslist[root@PCA root]ping （不通） ip ，所以PING 不通[root@PCC root]ping （通）PCC和PCD處在同一個(gè)路由器下，通過路由器尋址可以相互PING通,從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）因?yàn)镽OB的S0/0為輸出控制，所以當(dāng)PCD通過外部訪問ROB某個(gè)端口下的PCA時(shí)，是不受控制的，所以ROB的S0/0的輸出對(duì)PCD的訪問是無效的，所以鏈路不加限制,從 PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCAROB(config)no accesslist 101 ROB(config)int s0/0 ROB(configif)no ip accessgroup 101 ROB＃sh accesslist[root@PCA root]ping （通）由于沒有任何限制，再加上路由器間的尋址，所以可以PING通, 從PCA到SWB的F0/0S0/1到SWA的S0/0S0/1到SWC的S0/0F0/1到PCD （PCD）。ROA(config)accesslist 102 deny ip ROA(config)accesslist 102 permit ip any any ROA(config)interface s0/1 ROA(configif)ip accessgroup 102(默認(rèn)為out)[root@PCA root]ping (不通)PCA的IP屬于 DENY IP 被限制訪問，所以不通[root@PCC root]ping (通)由于PCC和PCA在同一個(gè)路由器下，所以能通過路由器尋址進(jìn)行PING通, 從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）由于ROA的S0/0為輸出控制，所以對(duì)輸入沒有任何要求，所以對(duì)輸出控制列表設(shè)置無效，PCD訪問PCA不受限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA心得體會(huì)從實(shí)驗(yàn)三中學(xué)會(huì)了如何規(guī)劃ip地址，設(shè)置vlan，將連接兩個(gè)交換機(jī)的接口設(shè)置成trunk等，知道了寫代碼時(shí)一定得仔細(xì)，否則打錯(cuò)了下面就不能ping通了。從實(shí)驗(yàn)六中，我學(xué)會(huì)了設(shè)置計(jì)算機(jī)和交換機(jī)的IP和網(wǎng)關(guān)，設(shè)置路由器的接口的ip地址等。從實(shí)驗(yàn)七中，我學(xué)會(huì)了設(shè)置交換機(jī)，增加一個(gè)vlan，設(shè)置路由器的子接口，了解了isl協(xié)議，isl協(xié)議：交換鏈路內(nèi)協(xié)議（ISL），是思科私有協(xié)議，主要用于維護(hù)交換機(jī)和路由器間的通信流量等 VLAN 信息。ISL 主要用于實(shí)現(xiàn)交換機(jī)、路由器以及各節(jié)點(diǎn)（如服務(wù)器所使用的網(wǎng)絡(luò)接口卡）之間的連接操作。為支持 ISL 功能特征，每臺(tái)連接設(shè)備都必須采用 ISL 配置。ISL 所配置的路由器支持 VLAN 內(nèi)通信服務(wù)。非 ISL 配置的設(shè)備，則用于接收由 ISL 封裝的以太幀（Ethernet Frames），通常情況下，非 ISL 配置的設(shè)備將這些接收的幀及其大小歸因于協(xié)議差錯(cuò)。從實(shí)驗(yàn)九中，我學(xué)會(huì)了設(shè)置靜態(tài)路由。從實(shí)驗(yàn)十中，我學(xué)會(huì)了用動(dòng)態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)的連通。從實(shí)驗(yàn)十一中，我學(xué)會(huì)了基本訪問控制列表的使用。從實(shí)驗(yàn)十二中，我學(xué)會(huì)了如何擴(kuò)展訪問控制列表。最后，謝謝老師這幾天的指導(dǎo)，真的讓我學(xué)到了很多很多。
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1