【正文】 （3） 完成實驗報告書（見附錄）。完成以上配置后。交換機配置指令如下：switch(Config)accesslist 150 deny tcp hostdestination dport 21switch(Config)firewall enableswitch(Config)firewall default permitswitch(Config)interface ethernet 0/0/124switch(ConfigPortRange)ip accessgroup 150 inl 實驗要求：（1） 掌握ACL配置的功能和概念，并完成交換機的ACL配置指令過程。（2） 完成實驗報告書（見附錄）。l 實驗要求：（1） 掌握Vlan之間的三層交換路由方式，并熟悉各條配置指令。（3） 完成實驗報告書（見附錄）。（4） 完成實驗報告書（見附錄）。 配置各個路由器的動態(tài)路由OSPF（1）在17021上運行(配置機4口)Router_configno router ripRouter_configrouter ospf 100Router_config_ospf_100network area 0Router_config_ospf_100network area 0（2）在2611上運行(配置機3口)Router_configno router ripRouter_configrouter ospf 100Router_config_ospf_100network area 0Router_config_ospf_100network area 0（3）在17022上運行(配置機5口)Router_configno router ripRouter_configrouter ospf 100Router_config_ospf_100network area 0Router_config_ospf_100network area 0216。 設(shè)置測試機IP地址：如實驗5216。（2） 對網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖詳細了解，同時熟練掌握靜態(tài)路由配置指令。 設(shè)置測試機IP地址,216。（2） 了解PPP協(xié)議的PAP和CHAP的認證過程原理。 通過配置機配置DCR17021路由器，配置以下內(nèi)容Router_configinterface serial 0/2Router_config_s0/2encapsulation pppRouter_config_s0/2ip address Router_config_s0/2no shutdownRouter show interface serial 0/2216。 通過配置機配置DCR17021路由器，配置以下內(nèi)容Router_configinterface serial 0/2Router_config_s0/2encapsulation hdlcRouter_config_s0/2ip address Router_config_s0/2no shutdownRouter show interface serial 0/2216。（2） 進行材料查找，完成常用配置指令的測試。實驗3：路由器配置文件的上傳和下載，常用指令的使用。（6） 在測試機上telnet ，看是否需要輸入telnet用戶名和密碼。Routershow version（8） 設(shè)置路由器名稱hostname name（9） 設(shè)置接口的IP地址ip address ipaddress subnetmask（10） 關(guān)閉接口shutdown（11） 啟動接口no shutdown（12） 測試網(wǎng)絡(luò)連通性ping（13） 重戶啟路由器reloadl 實驗要求：（1） 掌握路由器的配置模式。（4） 切換命令模式從用戶模式進入管理模式：router enterrouter從管理模式進入全局配置模式：router configrouter_config進入接口配置模式：router_config interface s1/0router_config_s1/0從接口配置模式退到局配置模式（可用exit 或quit或者CtrlZ命令直接退回到管理模式。進入到DCR2611 的CLI 配置方式。l 實驗環(huán)境l 拓撲結(jié)構(gòu)圖如下三臺路由器背面串口已通過v35線纜連接完成，整理線路察看連接情況，并注意v35連接頭上的DTE和DCE標識，其中帶有DTE標示的V35連接頭連接的為DTE設(shè)備，帶有DCE標識的V35連接頭連接的為DCE設(shè)備，上圖中DCR2611為DCE設(shè)備，兩臺DCR1702均為DTE設(shè)備。（4） 完成實驗報告書（見附錄）神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊（路由器部分）實驗1：路由器配置基礎(chǔ)l 實驗?zāi)康模?） 掌握利用超級終端配置路由器時的連接和參數(shù)設(shè)置。（4） 在配置機上分別對DCS39261和DCS39262察看以下指令DCS3926show spanningtree interface ethernet 0/0/1DCS3926show spanningtree interface ethernet 0/0/2注意顯示結(jié)果中Portstate網(wǎng)絡(luò)接口的狀態(tài)為forwarding或discarding，以此判定哪臺交換機的哪個接口處于阻塞狀態(tài)。（4） 完成實驗報告書（見附錄）。（3） 在配置機上啟動sniffer軟件，同時測試機A與測試機B進行相互通信（如進行ping），此時在配置機上可以捕獲1號接口與3號接口之間的數(shù)據(jù)傳輸。（2） 掌握交換機MAC地址表中靜態(tài)表目項和動態(tài)表目項的概念和建立方法。實驗9：交換機端口與地址的綁定和結(jié)果驗證 l 實驗線路連接圖l 實驗內(nèi)容：（1） 在測試機A命令行模式下，運行ipconfig/all，察看測試機A的網(wǎng)卡MAC地址，假設(shè)為00080dbed8d8。（4） 在配置機上對DCS39262和DCS39261，分別運行show portgroup 1，show interface portchannel 1察看運行結(jié)果，了解是否聚合成功。（3） 完成實驗報告書（見附錄）。DCS3926(config)stacking enable duplex interface ethernet 0/1/1DCS3926reload（4） 在配置機上連接入堆疊組（注：堆疊成功后，只有使用Master的console才能對整個堆疊組進行管理），運行show interface，察看運行結(jié)果是否堆疊成功。（4） 掌握PVID和VID的概念。 對DCS39261打封裝標記端口24進行配置DCS3926(config)interface ethernet 0/0/24DCS3926(configethernet0/0/24)switchport mode trunkDCS3926(configethernet0/0/24)switchport trunk allowed vlan 100（3） ，將測試機AB分別連入vlan100、vlan200、vlan300的交換機接口，測試A與B之間是否可以ping通。 對DCS39262打封裝標記端口24進行配置DCS3926(config)interface ethernet 0/0/24DCS3926(configethernet0/0/24)switchport mode trunkDCS3926(configethernet0/0/24)switchport trunk allowed vlan 100（2） 在配置機上，開始—程序—附件—通訊—超級終端—選擇9口，即可連接DCS39261console口，進行帶外管理，對DCS39261進行以下配置。（4） 完成實驗報告書（見附錄）實驗6：跨交換機Vlan的劃分配置及結(jié)果驗證l 實驗線路連接圖：l 實驗內(nèi)容：（1） 在配置機上，開始—程序—附件—通訊—超級終端—選擇10口，即可連接DCS39262console口，進行帶外管理，對DCS39262進行以下配置。 創(chuàng)建vlan200，將6至10號接口添加到vlan200DCS3926(config)vlan 200DCS3926(configvlan200)switchport interface ethernet 0/0/610（3） 完成以上交換機配置之后，在測試機A與測試機B之間再進行ping測試，可以發(fā)現(xiàn)兩臺測試機之間無法ping通。實驗5：單交換機Vlan的劃分和結(jié)果驗證l 實驗線路連接圖l 實驗內(nèi)容：（1） 在本實驗未做任何配置之前，并在兩臺測試機之間進行ping測試，可以發(fā)現(xiàn)兩臺計算機之間可以ping通。（2） 掌握startupconfig為當前運行狀態(tài)下寫在Flash Memory 中的交換機參數(shù)配置，通常也是交換機下次上電啟動時所用的配置文件。（2） 在測試機A上安裝tftp服務(wù)器軟件（指導(dǎo)教師提供cisco tftp server）。（4） 掌握交換機啟動的過程，runningconfig和startupconfig的存放。 命令：setup功能：進入交換機的Setup 配置模式。 命令：clock set HH:MM:SS YYYY/MM/DD功能：設(shè)置系統(tǒng)日期和時鐘。 命令：show interface ethernet interfacelist功能：顯示指定交換機接口的信息。 命令：show startupconfig功能：顯示當前運行狀態(tài)下寫在Flash Memory 中的交換機參數(shù)配置，通常也是交換機下次上電啟動時所用的配置文件。 命令：show flash功能：顯示保存在flash 中的文件及大小。 命令：write功能：將當前運行時配置參數(shù)保存到Flash Memory。 命令：set default功能：恢復(fù)交換機的出廠設(shè)置。 命令：hostname hostname功能：設(shè)置交換機命令行界面的提