【正文】 【組網(wǎng)圖】【配置腳本】RouterA配置腳本 sysname routeAlocaluser admin password cipher admin servicetype telnet terminal level 3 servicetype ftpinterface Ethernet0/0 ip address interface Serial0/0 linkprotocol ppp ip address ospf 1 /啟用OSPF協(xié)議 area network network userinterface vty 0 4 authenticationmode schemereturnRouterB配置腳本sysname routeB super password level 3 simple adminlocaluser admin password cipher admin servicetype telnet terminal level 3 servicetype ftpinterface Ethernet0/0interface Serial0/0 clock DTECLK1 linkprotocol pppip address interface Serial2/0 clock DTECLK1 linkprotocol pppip address interface NULL0ospf 1 area network network userinterface vty 0 4 set authentication password simple adminreturnRouterC配置腳本 sysname routeClocaluser admin password cipher admin servicetype telnet terminal level 3 servicetype ftpinterface Ethernet0/0 ip address interface Serial0/0 linkprotocol ppp ip address interface NULL0ospf 1 area network network importroute rip userinterface vty 0 4 authenticationmode schemeReturnRouterX配置腳本 sysname routexlocaluser admin password cipher admin servicetype telnet terminal level 3 servicetype ftpinterface Ethernet0/0 ip address interface Serial0/0 linkprotocol ppp ip address interface NULL0rip network network importroute ospf userinterface vty 0 4 authenticationmode schemeReturnRouterY配置腳本sysname routeB super password level 3 simple adminlocaluser admin password cipher admin servicetype telnet terminal level 3 servicetype ftpinterface Ethernet0/0interface Serial0/0 clock DTECLK1 linkprotocol pppip address interface Serial2/0 clock DTECLK1 linkprotocol pppip address interface NULL0rip network network userinterface vty 0 4 set authentication password simple adminreturnRouterZ配置腳本sysname routeB super password level 3 simple adminlocaluser admin password cipher admin servicetype telnet terminal level 3 servicetype ftpinterface Ethernet0/0interface Serial0/0 clock DTECLK1 linkprotocol pppip address interface Serial2/0 clock DTECLK1 linkprotocol pppip address rip network network userinterface vty 0 4 set authentication password simple adminreturn【驗證】Pc1可能Ping通pc2，【提示】 ， 。35DTE/DCE線纜一根。deny39。ACL訪問控制列表實驗二、儀器、設(shè)備：每組路由器一臺三、參考資料：計算機網(wǎng)絡(luò)實驗指導(dǎo)書四、實驗（設(shè)計）目的：掌握訪問控制列表的設(shè)置方法，通過設(shè)置ACL訪問控制列表過濾數(shù)據(jù)包。ＮＡＴ的配置【需求】內(nèi)網(wǎng)用戶通過路由器的NAT轉(zhuǎn)換來訪問Internet【組網(wǎng)圖】如果你輸入ipconfig/release，那么所有端口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。了解計算機當(dāng)前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)實際上是進(jìn)行測試和故障分析的必要項目。IPConfigIP Config 實用程序和它的等價圖形用戶界面——Windows 95/98中的WinIPCfg可用于顯示當(dāng)前的ICP/IP配置的設(shè)置值。Netstat的一些常用選項netstats——本選項能夠按照各個協(xié)議分別顯示其統(tǒng)計數(shù)據(jù)netstate——本選項用于顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。但如果收到0個回送應(yīng)答，那么表示子網(wǎng)掩碼（進(jìn)行子網(wǎng)分割時，將IP地址的網(wǎng)絡(luò)部分與主機部分分開的代碼）不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。出現(xiàn)此問題時，局域網(wǎng)用戶請斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。 常用網(wǎng)絡(luò)命令二、儀器、設(shè)備：每組兩臺路由器，兩臺交換機，4臺學(xué)生機三、參考資料：計算機網(wǎng)絡(luò)實驗指導(dǎo)書四、實驗（設(shè)計）目的：1． 圖13如圖（14）通過菜單欄下的ToolsOptionsProtocols,在第19欄中定義14405（bitet的默認(rèn)監(jiān)聽端口），取名為bit。圖中IP連接數(shù)目非常大，這對于普通應(yīng)用終端來講，顯然不是一種正常的業(yè)務(wù)連接。第四步：基于IP層流量.*.，我們切換至基于IP層的流量統(tǒng)計圖中看看。如果要查看219.*.（網(wǎng)關(guān)）與內(nèi)部所有流量通信圖，我們可以點擊左邊菜單中，排列第一位的MAP按鈕如圖(10)所示,網(wǎng)關(guān)與內(nèi)網(wǎng)間的所有流量都在這里動態(tài)的顯示。（為什么選擇MAC？在網(wǎng)絡(luò)中，所有終端的對外數(shù)據(jù)，例如使用、瀏覽網(wǎng)站、上傳、下載等行為，都是各終端與網(wǎng)關(guān)在數(shù)據(jù)鏈路層中進(jìn)行的）(如圖8)圖8選擇single stationbar (本例中網(wǎng)關(guān)IP為219.*.)圖9如圖(9)所示：219.*.（網(wǎng)關(guān)）流量TOP10 此圖為實時流量圖。選擇菜單欄中ToolsAddress Book 點擊左邊的放大鏡（autodiscovery 掃描）在彈出的窗口中輸入您所要掃描的IP地址段，本例輸入：219.*..*.，系統(tǒng)會自動掃描IPMAC對應(yīng)關(guān)系。步驟三：查詢網(wǎng)關(guān)流量下面以圖文的方式介紹，如何查詢網(wǎng)關(guān)（路由、代理：219.*.）流量，這也是最為常用、重要的查詢之一。 圖5我們來啟動Sniffer Pro。步驟二：Sniffer Pro 安裝、啟動、配置Sniffer Pro 安裝過程與其它應(yīng)用軟件沒有什么太大的區(qū)別，在安裝過程中需要注意的是：①Sniffer Pro 安裝大約占用70M左右的硬盤空間。對于很多企業(yè)、網(wǎng)吧網(wǎng)絡(luò)環(huán)境中，網(wǎng)關(guān)（路由、代理等）自身不具備流量監(jiān)控、查詢功能，本文將是一個很好的解決方案。五、實驗內(nèi)