【正文】 ①在路由器 RTA 上配置靜態(tài)路由，使它將所有的非本地的數(shù)據(jù)流轉(zhuǎn)發(fā)到 ISP 的路由器（ RTB），配置命令如下： RTA(config) ip route ②為路由器 RTB 配置一條到子網(wǎng) (分配 給該公司的全局地址塊 )的靜態(tài)路由，配置命令如下： RTB(config) ip route ③在 RTC 上配置一條到 RTA 的缺省路由，因?yàn)槁酚蛇x擇協(xié)議不運(yùn)行在 ，配置命令如下： RTC(config) ip route 通過上面的配置，此時(shí)我們檢驗(yàn)：在路由器 RTA 上應(yīng)該可以 ping 通所有的設(shè)備，但是路由器 RTC 應(yīng)該 ping 不通路由器 RTB，反之，路由器 RTB 應(yīng)該也 ping 不通路由器 RTC。 ⑵ 按照拓?fù)浣Y(jié)構(gòu)的要求，給路由器各端口配置 IP 地址、子網(wǎng)掩碼、時(shí)鐘（ DCE 端），并將各端口啟動(dòng)，還要配置主機(jī) A 和主機(jī) B 的 IP 地址、 子網(wǎng)掩碼、網(wǎng)關(guān)等信息，上面的信息配好之后，用 ping 命令測(cè)試直接相連的設(shè)備之間是否能夠通信。在準(zhǔn)備好硬件以及線纜之后，我們按照下面的步驟開始進(jìn)行實(shí)驗(yàn)。 圖 1 NAT 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 四、 實(shí)驗(yàn)步驟 在開始本實(shí)驗(yàn)之前，建議在刪除各路由器的初始配置后再重新啟動(dòng)路由器。除了配置 NAT 復(fù)用以外，該公司還讓我們實(shí)施 TCP 負(fù)載均衡以使外部來的 web 請(qǐng)求被均衡在兩臺(tái)不同的內(nèi)部 web 服務(wù)器上。路由器 RTA 是連接 ISP 的邊界路由器，而 ISP只分配了一個(gè)子網(wǎng)： 。 二、 實(shí)驗(yàn)拓?fù)? 實(shí)驗(yàn)的拓?fù)浣Y(jié)構(gòu)如圖 1 所示。 【 問題 5】： accesslist 101 deny tcp host host eq 21 實(shí)驗(yàn) 十四 NAT 配置實(shí)驗(yàn) 一、 實(shí)驗(yàn)?zāi)繕?biāo) 在這個(gè)實(shí)驗(yàn)中，我們將在 Cisco 2611XM 路由器上配置 NAT。 【 問題 3】：因?yàn)閿U(kuò)展 ACL 標(biāo)號(hào)的范圍是 100199。 【 問題 2】：為什么在 C 和 D 的測(cè)試結(jié)果卻是相同的？ ③查看定義 ACL 列表： R1show accesslists Extended IP access list 101 deny tcp eq (12 matches) deny tcp any any eq tel (224 matches) permit ip any any (122 matches) 【 問題 3】：為什么我們定義 ACL 標(biāo)號(hào)沒有延續(xù)實(shí)驗(yàn) 13 的標(biāo)號(hào)選為 3，而是 101？ 【 問題 4】：“ any”代表什么含義？ 【 問題 5】：如果想拒絕 PC2 到主機(jī) 的 FTP 服務(wù)，應(yīng)該怎樣定義 ACL？ 圖 4 從 PC2 上 ping 到路由器 R1 的不同的接口 五、 實(shí)驗(yàn)問題參考答案 【 問題 1】：這是由我們所定義的 ACL 決定的，“ accesslist 101 deny tcp eq ”的含義是拒絕網(wǎng) 絡(luò) 的 請(qǐng)求，并沒有拒絕到網(wǎng)絡(luò) 的 請(qǐng)求，所以訪問 可以成功，而訪問 卻被拒絕。 圖 2 在 PC2 上訪問路由器 R1 的 s0/0 的結(jié)果 【 問題 1】：為什么在 PC2 上訪問同一個(gè)路由器的不同端口，會(huì)出現(xiàn)不同的結(jié)果？ C. 在 PC2 上遠(yuǎn)程登錄 和 的結(jié)果如圖 3所示。 ⑸ 分別在 R1 和 R2 上啟動(dòng) HTTP 服務(wù)： R1(config)ip server R2(config)ip server ⑹ 在 R1 路由器上禁止 PC2 所在網(wǎng)絡(luò)的 請(qǐng)求和所有的 tel請(qǐng)求，但允許能夠互相ping 通： ①在 R1 路由器上配置 ACL： R1(config) accesslist 101 deny tcp eq R1(config) accesslist 101 deny tcp any any eq 23 R1(config) accesslist 101 permit ip any any R1(config)interface s0/0 R1(configif)ip accessgroup 101 in ②測(cè)試上述配置： A． 在 PC2 上訪問 WWW服務(wù)，結(jié)果是無法訪問。 圖 1 ACL 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 三、 實(shí)驗(yàn)要求 根據(jù)圖 1，設(shè)計(jì)擴(kuò)展 ACL，在 R1 路由器上禁止 PC2 所在網(wǎng)絡(luò)的 請(qǐng)求和所有的 tel請(qǐng)求，但仍能互相 ping 通。通過該實(shí)驗(yàn)我們可以進(jìn)一步了解 ACL 的定義和應(yīng)用，并且掌握擴(kuò)展 ACL 的配置和調(diào)試。 【 問題 5】：參照對(duì)象是路由器。 【 問題 3】：如果把 ACL 作用在 R1 的 fa0/0 端口，相應(yīng)的配置應(yīng)該是： R1(config)interface fa0/0 R2(configif)ip accessgroup 1 out 【 注意 】：注意 ACL 作用在接口上的方向發(fā)生了變化。 【 問題 5】：當(dāng)我們把 ACL 作用的路由器的某個(gè)接口上時(shí)，“ in”和“ out”的參照對(duì)象是誰？ 五、 實(shí)驗(yàn)問題參考答案 【 問題 1】：因?yàn)槎x ACL 時(shí)，路由器隱含拒絕所有，如果沒有該語句，則會(huì)拒絕所有的數(shù)據(jù)包通過 R1 的 s0/0，而我們的目的只是拒絕來自特定的網(wǎng)絡(luò)的數(shù)據(jù)包。 ⑶ 設(shè)置主機(jī) A 和主 機(jī) B 的 IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)，完成之后，分別 ping 自己的網(wǎng)關(guān)，應(yīng)該是通的。 ⑴ 按照?qǐng)D 1 進(jìn)行組建網(wǎng)絡(luò)，經(jīng)檢查硬件連接沒有問題之后，各設(shè)備上電。這樣可以防止由殘留的配置所帶來的問題。 圖 1 ACL 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 三、 實(shí) 驗(yàn)要求 根據(jù)圖 1，設(shè)計(jì)標(biāo)準(zhǔn) ACL，首先使得 PC1 所在的網(wǎng)絡(luò)不能通過路由器 R1 訪問 PC2 所在的網(wǎng)絡(luò)，然后使得 PC2 所在的網(wǎng)絡(luò)不能通過路由器 R2 訪問 PC1 所在的網(wǎng)絡(luò)。通過該實(shí)驗(yàn)我們可以進(jìn)一步了解 ACL 的定義和應(yīng)用，并且掌握標(biāo)準(zhǔn) ACL 的配置和調(diào)試。 五、 實(shí)驗(yàn)問題參考答案 【 問題 1】：因?yàn)殡娎|另一端未連設(shè)備，接口處于物理 down 的狀態(tài) 【 問題 2】：可以！在路由器 A、 B 上分別關(guān)閉逆向 ARP，啟用靜態(tài)映射： RouterA (configif)＃ no framerelay inversearp RouterA(configif)＃ framerelay map ip 100 cisco RouterB (configif)＃ no framerelay inversearp RouterB(configif)＃ framerelay map ip 200 cisco 【 問題 3】：不可能！ PVC 狀態(tài)不為 active，則端口協(xié)議不可 能起來，因而 ping 不會(huì)成功。 ⑵ 若 PVC 的狀態(tài)不為 active，端口和協(xié)議狀態(tài) 不為 up，這時(shí)運(yùn)行 ping 命令結(jié)果肯定是不成功，需要進(jìn)行檢查排錯(cuò)。具體使用的命令及其輸出結(jié)果分析請(qǐng)參看 幀中繼配置的檢驗(yàn) 。 配置路由器 B與配置 A時(shí)步驟和命令都一樣，除 IP地址 外，其他地方用 RouterB替換 RouterA即可。 第 2 步：再配置路由器 A、 B 先配置路由器 A： ⑴ 進(jìn)入全局配置模式，配置路由器的主機(jī)名為 RouterA； Router(config)＃ hostname RouterA ⑵ 進(jìn)入串口 0 的接口配置模式； RouterA(config)＃ interface serial0/0 ⑶ 配置接口的 IP 地址； RouterA(configif)＃ ip address 或 RouterB(configif)＃ ip address ⑷ 封裝幀中繼為缺省值（ cisco）； RouterA(configif)＃ encapsulation framerelay ⑸ 配置 LMI 類型為 cisco； RouterA(configif)＃ framerelay lmitype cisco 【 問題 2】：可不可以采用靜態(tài)映射？ ⑹ 打開接口 RouterA(configif)＃ no shutdown ⑺ 配置靜態(tài)路由或啟動(dòng)動(dòng)態(tài)路由協(xié)議。 按照?qǐng)D 68 進(jìn)行組建網(wǎng)絡(luò)，連接好相關(guān)電纜，將 PC 設(shè)置好超級(jí)終端，經(jīng)檢查硬件連接沒有問題之后，各設(shè)備上電。 四、 實(shí)驗(yàn)步驟 在開始實(shí)驗(yàn)之前，建議在刪除各路由器的初始配置后再重新啟動(dòng)路由器。 二、 實(shí)驗(yàn)拓?fù)? 實(shí)驗(yàn)的拓?fù)浣Y(jié)構(gòu)如圖 1 所示： 圖 1 幀中繼配置與調(diào)試實(shí)驗(yàn) 三、 實(shí)驗(yàn)要求 首先配置一臺(tái)路由器 FR 充當(dāng)幀中 繼交換機(jī)，為實(shí)驗(yàn)提供幀中繼的環(huán)境。 四、 實(shí)驗(yàn)步驟 ⑴ 配置 RouterA 的 s0/0 上的封裝為 PPP、配置 IP 地址： RouterA(configif)encapsulation ppp RouterA(configif)ip addres RouterA(configif)no shutdown 【 問題 1】： s0/0接口的缺省封裝是什么？ ⑵ 配置 RouterB 的 s0/0 上的封裝為 PPP： RouterB(configif)encapsulation ppp RouterB(configif)ip address RouterB(configif)clock rate 64000 RouterB(configif)no shutdown ⑶ 測(cè)試連通性： 從 RouterA 上 ping 或從 RouterB 上 ping ⑷ 把 RouterA 上 s0/0 的封裝改為 HDLC： RouterA(configif)encapsulation hdlc ⑸ 把 RouterB 上 s0/0 的封裝改為 HDLC： RouterB(configif)encapsulation hdlc ⑹ 重新測(cè)試連通性： 從 RouterA 上 ping 或從 RouterB 上 ping 五、 實(shí)驗(yàn)問題參考答案 【 問題 1】：缺省 時(shí)串口的封裝是 HDLC 實(shí)驗(yàn) 十 PPP 的驗(yàn)證配置 一、 實(shí)驗(yàn)?zāi)繕?biāo) 本實(shí)驗(yàn)將會(huì)學(xué)習(xí) PPP 的兩種驗(yàn)證方式： PAP 和 CHAP 的配置 二、 實(shí)驗(yàn)拓?fù)? 圖 1 是本實(shí)驗(yàn)用到的拓?fù)洹? 二、 實(shí)驗(yàn)拓?fù)? 圖 1 是本實(shí)驗(yàn)用到的拓?fù)洹? ⑸ 觀察路由的動(dòng)態(tài)過程：在路由器 D 上關(guān)閉 f0/1 接口，等待一段時(shí)間后，在各路由器上查看路由表；重新在路由器 D 上開啟 f0/1 接口，等待一段時(shí)間后，在各路 由器上查看路由表。 圖 1 OSPF 配置的拓?fù)鋱D 三、 實(shí)驗(yàn)要求 我們要在各路由器上配置 OSPF，在這里網(wǎng)絡(luò)較為簡(jiǎn)單，我們只采用單一區(qū)域 四、 實(shí)驗(yàn)步驟 ⑴ 在各路由器上進(jìn)行各基本配置，如：路由器名稱、接口的 IP 地址、時(shí)鐘等。 五、 實(shí)驗(yàn)問題參考答案 【 問題 1】：一條路由，是通過路由器 B 到達(dá) 【 問題 2】：一條路由，是通過路由器 B 到達(dá) 【 問題 3】：有兩條路由了，路由如下： D [90/21026560] via , 00:00:05, Serial0/0 [90/27693056] via , 00:00:05, Serial0/1 路由開銷的值很大，這是因?yàn)?EIGRP 的度量值比 IGRP 大 256 倍 【 問題 4】：該問題答案可能不統(tǒng)一，但可以看到到達(dá) 、主機(jī) B、 C的數(shù)據(jù)包不完全通過同一網(wǎng)關(guān)了，即到達(dá)同一網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行了負(fù)載均衡 【 問題 5】：有兩條路由了，分別是通過 B 路由器和 D 路由器，通過 B 路由器的開銷較小，通過 D 路由器的開銷較大 實(shí)驗(yàn) 八 單區(qū)域 OSPF 的配置與調(diào)試 一、 實(shí)驗(yàn)?zāi)繕?biāo) 在本實(shí)驗(yàn)中，我們將學(xué)會(huì) OSPF 的配置與調(diào)試。 RouterAaccesslist 101 permit icmp RouterAdebug ip packet 101 從主機(jī) A ping 、主機(jī) B、主機(jī) C，觀察數(shù)據(jù)包經(jīng)過的網(wǎng)關(guān)。 ⑸ 觀察路由的動(dòng)態(tài)過程：在路由器 B 上關(guān)閉 s0/1 接口，等待一段時(shí)間后，在各路 由器上查看路由表；重新在路由器 B 上開啟 s0/1 接口，等待一段時(shí)間后，在各路由器上查看路由表。 圖 1 拓?fù)浣Y(jié)構(gòu)圖 四、 實(shí)驗(yàn)步驟 ⑴ 在各路由器上進(jìn)行各基本配置，如：路由器名稱、接口的 IP 地址、時(shí)鐘等。 二、 實(shí)驗(yàn)拓?fù)? 本實(shí)驗(yàn)所用網(wǎng)絡(luò)拓?fù)湟妶D 1。 【 問題 7】：有兩條路由了，通過 B 路由器的路由共享值為 2，而通過 D路由