計算機通信與網(wǎng)絡(luò)實驗指導書新(參考版)
2025-05-17 02:57本頁面
【正文】 41 / 41。五、實驗重點、難點 廣域網(wǎng)協(xié)議配置六、實驗內(nèi)容RouterA，RouterB和Router C運行OSPF協(xié)議 ，Router X，RouterY和Router Z運行RIP協(xié)議。三、參考資料：計算機網(wǎng)絡(luò)實驗指導書四、實驗（設(shè)計）目的：1) 掌握路由器的同異步串口上PPP協(xié)議的基本配置方法2) 掌握PPP的PAP的驗證配置方法3) 掌握PPP的CHAP的驗證配置方法五、實驗內(nèi)容（步驟）：實驗組網(wǎng)圖S0/1S0/1PPP 的pap驗證 在ra上配置[Ra] interface serial 0/1[raserial0/1] ip addr 24在rb上配置[Rb] interface serial 0/1[rbserial0/1] ip addr 24在ra驗證方配置[Ra] localuser huawei[raluserhuawei] password simple 123[raluserhuawei]servicetype ppp[Ra] interface serial 0/1[raserial0/1] ppp authenticationmode pap在Rb被驗證方的配置[rbserial0/1]ppp pap localuser huawei password simple 123PPP 的CHAP驗證 在ra驗證方配置[Ra] localuser huawei[raluserhuawei] password simple 123[raluserhuawei]servicetype ppp[Ra] interface serial 0/1[raserial0/1] ppp authenticationmode chap[raserial0/1] ppp chap user huawei3在Rb被驗證方的配置[Rb] localuser huawei3[rbluserhuawei] password simple 123[rbluserhuawei]servicetype ppp[rbserial0/1] ppp chap user huawei一、實驗名稱： 實驗九 廣域網(wǎng)配置(2學時)二、儀器、設(shè)備：華為路由器6臺，V. 35 電纜和雙絞線若干，學生實驗主機2部。一、實驗名稱：實驗八 PPP/CHAP實驗二、儀器、設(shè)備：每組路由器兩臺，交換機兩臺，學生機四臺,V。. Interface: Ethernet1/0/0 Inbound Policy: acl 3001 Fragments matched normally From 20060531 5:05:50 to 20060531 6:32:49 198 packets, 24129 bytes, 4% permitted, 0 packets, 0 bytes, 0% denied, 0 packets, 0 bytes, 0% permitted default, 5919 packets, 1021492 bytes, 96% denied default, Totally 198 packets, 24129 bytes, 4% permitted, Totally 5919 packets, 1021492 bytes, 96% denied.RouterAdisp acl 3001 Advanced ACL 3001, 3 rules Acl39。【配置腳本】配置腳本sysname RouterAfirewall enable /使能防火墻功能/firewall default deny /配置防火墻缺省操作為deny/radius scheme systemdomain systemacl number 2000 /定義用于NAT轉(zhuǎn)換的ACL/rule 0 permit source rule 1 denyacl number 3001 /定義用于包過濾的ACL/rule 0 permit ip source /rule 1 permit tcp source destinationport eq pop3rule 2 permit tcp source destinationport eq smtp /interface Ethernet1/0/0ip address firewall packetfilter 3001 inbound /對inbound流量使用包過濾/interface Serial2/0/0linkprotocol pppip address nat outbound 2000interface NULL0ip routestatic preference 60userinterface con 0userinterface vty 0 4return【驗證】通過查看disp firewallstatistics all、disp acl 3001確認防火墻確實生效RouterAdisp firewallstatistics all Firewall is enable, default filtering method is 39。五、實驗內(nèi)容（步驟）：包過濾控制訪問列表【需求】，不允許訪問外網(wǎng)六、實驗原理、數(shù)據(jù)（程序）記錄：七、實驗結(jié)果及分析：八、實驗體會（小結(jié)）一、實驗名稱：實驗七 /配置默認路由/userinterface con 0userinterface vty 0 4return /內(nèi)網(wǎng)網(wǎng)關(guān)/interface NULL0ip routestatic preference 60 ip address /配置允許進行NAT轉(zhuǎn)換的內(nèi)網(wǎng)地址段/rule 0 permit source rule 1 denyinterface Ethernet0/0ip address nat outbound 2000interface Ethernet0/1Tracert從源主機向目的主機發(fā)送一串的IP數(shù)據(jù)包，跟蹤從源節(jié)點到目的節(jié)點的路徑。如果你輸入ipconfig/renew，那么本地計算機便設(shè)法與DHCP服務器取得聯(lián)系，并租用一個IP地址。如果IP地址是從DHCP服務器租用的，IPConfig將顯示DHCP服務器的IP地址和租用地址預計失效的日期Ipconfig/release 和ipconfig/renew——這是兩個附加選項，只能在向DHCP服務器租用其IP地址的計算機上起作用。最常用的選項ipconfig—當使用IPConfig時不帶任何參數(shù)選項，那么它為每個已經(jīng)配置了的端口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。這時，IPConfig可以讓你了解你的計算機是否成功的租用到一個IP地址，如果租用到則可以了解它目前分配到的是什么地址。這些信息一般用來檢驗人工配置的ICP/IP設(shè)置是否正確。netstatn——顯示所有已建立的有效連接。netstatr——本選項可以顯示關(guān)于路由表的信息，類似于后面所講使用route print命令時看到的信息。NetstatNetstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡(luò)連接情況。Ping命令的常用參數(shù)選項Ping IPt——連續(xù)對IP地址執(zhí)行Ping命令，直到被用戶以Ctrl+C中斷。收到回送應答表明本
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1