【正文】 試可通性[rootPCA root] ping 通：在同一網(wǎng)段，路徑：從switch的f0/3到f0/6[rootPCA root] ping 通[rootPCB root] ping 通:在同一vlan中，從switch的f0/6到f0/3[rootPCB root] ping 通switchping 不通：不在同一網(wǎng)段switchping 通：在同一網(wǎng)段，路徑：從switch的f0/6到PCB如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網(wǎng)段，需通過路由尋址，去掉線就不能通了?？梢奝CA到PCB的發(fā)包是經(jīng)過路由器的，稱之為單臂路由。這種情況PCA和PCB在同廣播域中，對工作帶寬不利。如果劃分VLAN可以隔離廣播 實驗七 使用路由器子接口路由情況裝入圖文件：router1e此實驗計算機和交換機的IP地址和網(wǎng)關不變，但要求交換機工作在兩個VLAN的情況下，一個是原有的默認VALN，另一個是新設置的VLAN 2，含f0/f0/6。，增加一個vlan 2 switchvlan database Switch(vlan)vlan 2 Switch(vlan)exit Switchconf t Switch(config)hostname SWA SWA(config)int f0/5 SWA(configif)switchport access vlan 2 SWA(configif)int f0/6 SWA(configif)switchport access vlan 2 SWA(configif)int f0/1 SWA(configif)switchport mode trunk SWA(configif) SWAsh vlan SWAsh run(檢查設置情況)(config)int f0/0 roa(configif)int f0/ roa()encapsulation isl 1 roa()ip address roa()no shut roa()int f0/ roa()encapsulation isl 2 roa()ip address roa()no shut roash run：都通，路由器設置了兩個子接口，使其在同一vlan中 [rootPCA root] ping 通，路徑：從PCA到switch A的S0/3到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/6到PCB[rootPCA root] ping 通：從PCA到switch A的S0/3到switch A的S0/1到ROA 的F0/0到switch A的S0/1到switch A的S0/6到PCB,）[rootPCB root] ping 通：從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A 的S0/1到switch A 的S0/3到PCA）[rootPCB root] ping 通:從PCB到switch A的S0/6到switch A的S0/1到ROA的F0/0到switch A的S0/1到switch A的S0/3到PCA在使用一個路由器接口的情況下，如果下接的網(wǎng)絡含有不同的VLAN，則要求路由器的接口要劃分成子接口，并綁定isl協(xié)議。在交換機上通過多個VLAN的接口，要設置成trunk。如果去掉交換機與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網(wǎng)段，需通過路由尋址，去掉線就不能通了?？梢娺@也是一種單臂路由。實驗九 三個路由器的靜態(tài)路由裝入圖文件：router3設置ROA的IP: f0/0: PCA: f0/1: PCB: s0/0: s0/1: 設置ROB的IP:s0/0: f0/0: f0/1: 設置ROC的IP:s0/0: f0/0: PCC: f0/1: PCD:設置從PCA到PCC的靜態(tài)路由 ROA(config)ip routing ROA(config)ip route ROAshow ip routeROB(config)ip route ROBshow ip route[root@PCA root]ping 通:由于與ROA和ROC相連的ROB接口都在同一個網(wǎng)段上，所以能通,路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD使用默認路由ROA(config)no ip route [root@PCA root]ping 通:因為裝入文件時有默認的動態(tài)路由存在路徑：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCDROA(config)ip route [root@PCA root]ping 通：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD）實驗十 三個路由器動態(tài)路由實驗裝入圖文件：router3實驗網(wǎng)絡與上個實驗相同，ip地址也不變，現(xiàn)在用動態(tài)路由實現(xiàn)網(wǎng)絡的連通。ROA(config)ip routingROA(config)router rip ROA(configrouter)network ROB(config)ip routingROB(config)router rip ROB(configrouter)network ROC(config)ip routingROC(config)router rip ROC(configrouter)network ROAsh ip routeROBsh ip routeROCsh ip route從計算機PCA 測試到各點的連通性。都通:由于路由器接口都已經(jīng)激活，可以相互連通:路徑：PCA到PCB：從PCA到switch B的F0/0 F0/1到PCBPCA到PCC：從PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/0到PCC PCA到PCD ：從PCA到switch B的F0/0 S0/1到switch A 的S0/0 S0/1到switch C的S0/0 F0/1到PCD實驗十一 基本訪問控制列表裝入文件1。本實驗使用有動態(tài)路由，也可以使用靜態(tài)路由。假設網(wǎng)絡是通暢的。ROA f0/0: PCA: ROA f0/1: PCB: ROA s0/0: ROA s0/1: ROB s0/0: ROB f0/0: ROB f0/1: ROC s0/0: PCC: ROC f0/0: PCD: ： 先從PCA ping PCD: [root@PCA @root]ping 應該是可以通的。由于與ROA和ROC相連的ROB接口都在同一個網(wǎng)段上,路徑：從 PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD在ROB的s0/0寫一個輸入的訪問控制列表： ROB(config)accesslist 1 deny any ROB(config)int s0/0 ROB(configif)ip accessgroup 1 in ROBsh accesslist 測試PCA至PCD的聯(lián)通性。(deny)命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中，所以不能訪問測試PCC至PCD的聯(lián)通性。(permit)在同一個路由器下，通過路由器尋址能找到對方的IP，所以能通, PCC到switch C的f0/0 F0/1到PCD測試PCD至PCA的聯(lián)通性。(permit)由題意由于命令所示為S0/0讀入控制，所以ROB能訪問ROA，所以訪問列表設置無效，所以兩者之間的訪問不受控制，所以能PING通, 從PCD到SWC的F0/1 S0/0到SWA的S0/0 S0/0到SWB的S0/1 F0/0到PCAROB(config)no accesslist 1 ROB(config) int s0/0 ROB(configif)no ip accessgroup 1 in二者都可能實現(xiàn)去掉訪問列表的目的。前者是從列表號角度刪除，后者是從接口及輸入和輸出的角度刪除?？梢酝ㄟ^sh run 和sh accesslist 命令查看刪除情況。ROA(config)accesslist 1 deny ROA(config)accesslist 1 permit any ROA(config)int s0/1 ROA(configif)ip accessgroup 1 out ROAsh accesslist再測試PCA至PCD的聯(lián)通性。(deny)ROA設置拒絕了PCA的訪問再測試PCB至PCD的聯(lián)通性。(permit)由題意ROA中的S0/ ，不包含于S0/1 VLAN中，由于命令所示為S0/0由于是輸出控制，能訪問，所以訪問列表設置無效，不加控制，所以能PING通, 從PCB到SWB的F0/1 S0/1到SWA 的S0/0 S0/1到SWC的S0/0 F0/1到PCD再測試PCD至PCA的聯(lián)通性。(permit)由于是輸出控制，所以對輸入不做要求，能通，所以輸出訪問列表無效，對輸入不加控制，所以能PING通, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA。R0B(config)accesslist 4 permit ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit ( permit)ROB(config)accesslist 4 deny ( deny)ROB(config)accesslist 4 permit any( premit)ROB(config)int s0/0 ROB(configif)ip accessgroup 4 in測試PCA至PCD的聯(lián)通性。(deny)，由于命令所示為S0/0讀入控制,題意ROB S0/，,1,1不包含于ROB VLAN中所以不通測試PCB至PCD的聯(lián)通性。(permit)P ，所以訪問被拒絕，所以PING不通測試PCD至PCA的聯(lián)通性。(permit) ,按理來說應該是拒絕的，但是DENY屬于源程序拒絕訪問，而PCD先到S0/1，在通過S0/1與S0/0進行信息傳遞，所以能到達PCA，所以設置讀入列表參數(shù)無效，對PCD不做限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA接口的ip地址，計算機的ip地址，請自定實驗十二 擴展訪問控制列表裝入文件2 : ROB(config) accesslist 101 deny icmp ROB(config) accesslist 101 permit ip any any ROB(config) int s0/0 ROB(configif)ip accessgroup 101 out ROB(configif)exit ROB(config)exit ROB＃sh accesslist[root@PCA root]ping （不通） ip ，所以PING 不通[root@PCC root]ping （通）PCC和PCD處在同一個路由器下，通過路由器尋址可以相互PING通,從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）因為ROB的S0/0為輸出控制，所以當PCD通過外部訪問ROB某個端口下的PCA時，是不受控制的，所以ROB的S0/0的輸出對PCD的訪問是無效的，所以鏈路不加限制,從 PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCAROB(config)no accesslist 101 ROB(config)int s0/0 ROB(configif)no ip accessgroup 101 ROB＃sh accesslist[root@PCA root]ping （通）由于沒有任何限制，再加上路由器間的尋址，所以可以PING通, 從PCA到SWB的F0/0S0/1到SWA的S0/0S0/1到SWC的S0/0F0/1到PCD （PCD）。ROA(config)accesslist 102 deny ip ROA(config)accesslist 102 permit ip any any ROA(config)interface s0/1 ROA(configif)ip accessgroup 102(默認為out)[root@PCA root]ping (不通)PCA的IP屬于 DENY IP 被限制訪問，所以不通[root@PCC root]ping (通)由于PCC和PCA在同一個路由器下，所以能通過路由器尋址進行PING通, 從PCC到SWC的F0/0F0/1到PCD[root@PCD root]ping （通）由于ROA的S0/0為輸出控制，所以對輸入沒有任何要求，所以對輸出控制列表設置無效，PCD訪問PCA不受限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA心得體會從實驗三中學會了如何規(guī)劃ip地址，設置vlan，將連接兩個交換機的接口設置成trunk等，知道了寫代碼時一定得仔細，否則打錯了下面就不能ping通了。從實驗六中，我學會了設置計算機和交換機的IP和網(wǎng)關，設置路由器的接口的ip地址等。從實驗七中，我學會了設置交換機，增加一個vlan，設置路由器的子接口，了解了isl協(xié)議，isl協(xié)議：交換鏈路內(nèi)協(xié)議（ISL），是思科私有協(xié)議，主要用于維護交換機和路由器間的通信流量等