【正文】 實驗設(shè)備 PC 1臺；ServerPT 1臺；Switch_295024 1臺；RouterPT 2臺；直連線；交叉線；DCE串口線ServerPT PC0 Router0 en conf t host R0 int fa 0/0 ip address no shutdown int s 2/0 ip address no shutdown clock rate 64000Router1 en conf t host R1 int s 2/0 ip address no shut int fa 0/0 ip address no shutdown。 （5）在R1上定義內(nèi)外網(wǎng)絡(luò)接口?，F(xiàn)實中，用得比較少； NAPT：使用不同的端口來映射多個內(nèi)網(wǎng)IP地址到一個指定的外網(wǎng)IP地址，多對一。 靜態(tài)NAT：實現(xiàn)內(nèi)部地址與外部地址一對一的映射。當(dāng)外部主機發(fā)送一個應(yīng)答到內(nèi)網(wǎng)時，NAT路由器受到后，查看當(dāng)前NAT轉(zhuǎn)換表。原因很簡單，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機?，F(xiàn)要求將內(nèi)網(wǎng)Web服務(wù)器IP地址映射為全局IP地址，實現(xiàn)外部網(wǎng)絡(luò)可以訪問公司內(nèi)部Web服務(wù)器。 （6）驗證主機之間的互通性。 （4）在R2上配置編號的IP擴展訪問控制列表。 （2）配置PC機、服務(wù)器及路由器接口IP地址。技術(shù)原理 訪問列表中定義的典型規(guī)則主要有以下：源地址、目標(biāo)地址、上層協(xié)議、時間區(qū)域； 擴展IP訪問列表（編號100192000、2699）使用以上四種組合來進行轉(zhuǎn)發(fā)或阻斷分組；可以根據(jù)數(shù)據(jù)包的源IP、目的IP、源端口、目的端口、協(xié)議來定義規(guī)則，進行數(shù)據(jù)包的過濾。實驗設(shè)備PC 3臺；RouterPT 2臺；交叉線；DCE串口線；PC0 IP: Submask: Gageway: PC1 IP: Submask: Gageway: PC2 IP: Submask: Gageway: Router0 en conf t host R0 int fa 0/0 ip address no shutdown int fa 1/0 ip address no shutdown int s 2/0 ip address no shutdown clock rate 64000Router1 en conf t host R1 int s 2/0 ip address no shutdown int fa 0/0 ip address no shutdownRouter0 exit ip route Router1 exit ip route end show ip routePC0 ping (success)PC1 ping (success)Router0 ip accesslist standard 5ijsj permit deny (如果有上面的permit默認跟一個deny，所以此命令可不寫) conf t int s 2/0 ip accessgroup 5ijsj out endPC0 ping (success)PC1 ping (Replay from : Destination host unreachable)第十七章　擴展IP訪問控制列表配置實驗?zāi)繕?biāo) 理解標(biāo)準(zhǔn)IP訪問控制列表的原理及功能； 掌握編號的標(biāo)準(zhǔn)IP訪問控制列表的配置方法；實驗背景 你是公司的網(wǎng)絡(luò)管理員，公司的經(jīng)理部、財務(wù)部們和銷售部門分屬于不同的3個網(wǎng)段，三部門之間用路由器進行信息傳遞，為了安全起見，公司領(lǐng)導(dǎo)要求銷售部門不能對財務(wù)部進行訪問，但經(jīng)理部可以對財務(wù)部進行訪問。 （4）在R1上編號的IP標(biāo)準(zhǔn)訪問控制 （5）將標(biāo)準(zhǔn)IP訪問控制應(yīng)用到接口上。 （2）配置路由器接口IP地址。技術(shù)原理 ACLs的全稱為接入控制列表（Access Control Lists），也稱訪問控制列表（Access Lists），俗稱防火墻，在有的文檔中還稱包過濾。 （8）驗證PCPC2主機之間可以互相通信；實驗設(shè)備Router_1841 2臺；Switch_3560 1臺；直通線；交叉線PC0 IP: Submask: Gageway: PC1 IP: Submask: Gageway: Switch0 en conf t vlan 2 exit int fa 0/10 switchport access vlan 2 exit int vlan 1 ip address no shutdown exit int vlan 2 ip address no shutdown end show int vlan 1 conf t router rip network network version 2Router0 en conf t host R1 inf fa 0/0 ip address no shutdown int fa 0/1 ip address no shutdown exit router rip network version 2 router ospf 1 network area 0Route1 en conf t host R2 int fa 0/1 ip address no shutdown int fa 0/0 ip address no shutdown exit router ospf 1 network area 0 network area 0 end show ip routeRouter0 end show ip route show run show ip route ping (success) ping (success)PC0 ping (Replay form : Destination host unreachable)Switch_3560 show ip rout (只有兩條直連路由)Router0 conf t router rip redistribute ospf 1 exit router ospf 1 redistribute rip subnets endRouter1 show ip routePC0 ping (Replay form : byes=32 time=125ms TTL=125)說明：本例在Packet Tracer ，在Packet Tracer 、需要給Switch0指定靜態(tài)路由：ip route 第十六章　標(biāo)準(zhǔn)IP訪問控制列表配置實驗?zāi)繕?biāo) 理解標(biāo)準(zhǔn)IP訪問控制列表的原理及功能； 掌握編號的標(biāo)準(zhǔn)IP訪問控制列表的配置方法；實驗背景 你是公司的網(wǎng)絡(luò)管理員，公司的經(jīng)理部、財務(wù)部們和銷售部門分屬于不同的3個網(wǎng)段，三部門之間用路由器進行信息傳遞，為了安全起見，公司領(lǐng)導(dǎo)要求銷售部門不能對財務(wù)部進行訪問，但經(jīng)理部可以對財務(wù)部進行訪問。 （6）在R1路由進程中引入外部路由，進行路由重分布。 （2）在三層上劃分2個Vlan，運行RIPV2協(xié)議；R2運行OSPF協(xié)議。路由的相互重分布可以在所有的IP路由協(xié)議之間進行。 技術(shù)原理 為了支持本設(shè)備能夠運行多個路由協(xié)議進程，系統(tǒng)軟件提供了路由信息從一個路由進程重分布到另一個路由進程的功能。三層交換機與R1間運行RIPV2路由協(xié)議，R1與R2間運行OSPF路由協(xié)議。l （6）將PCPC2主機默認網(wǎng)關(guān)設(shè)置為與直連網(wǎng)路設(shè)備接口IP地址。l （4）在S3560上配置OSPF路由協(xié)議。l （2）路由器之間通過V35電纜通過串口連接，DCE端連接在R1上，配置其時鐘頻率64000。OSPF路由協(xié)議通過向全網(wǎng)擴散本設(shè)備的鏈路狀態(tài)信息，使網(wǎng)絡(luò)中每臺設(shè)備最終同步一個具有全網(wǎng)鏈路狀態(tài)的數(shù)據(jù)庫，然后路由器采用SPF算法，以自己為根，計算到達其他網(wǎng)絡(luò)的最短路徑，最終形成全網(wǎng)路由信息。技術(shù)原理l OSPF開放式最短路徑優(yōu)先協(xié)議，是目前網(wǎng)路中應(yīng)用最廣泛的路由協(xié)議之一。現(xiàn)要做適當(dāng)配置，實現(xiàn)校園網(wǎng)內(nèi)部主機與校園網(wǎng)外部主機之間的相互通信。l （6）將PCPC2主機默認網(wǎng)關(guān)設(shè)置為與直連網(wǎng)路設(shè)備接口IP地址。l （4）在S3560上配置RIPV2路由協(xié)議。l （2），DCE端連接在R1上，配置其時鐘頻率64000。技術(shù)原理l RIP(Routing Information Protocols,路由信息協(xié)議)是應(yīng)用較早、使用較普遍的IGP內(nèi)部網(wǎng)管協(xié)議，使用于小型同類網(wǎng)絡(luò)，是距離矢量協(xié)議；l RIP協(xié)議跳數(shù)作為衡量路徑開銷的，RIP協(xié)議里規(guī)定最大跳數(shù)為15；l RIP協(xié)議有兩個版本：RIPv1和RIPv2，RIPv1屬于有類路由協(xié)議，不支持VLSM，以廣播形式進行路由信息的更新，更新周期為30秒；RIPv2屬于無類路由協(xié)議，支持VLSM，以組播形式進行路由更細?，F(xiàn)要做適當(dāng)配置，實現(xiàn)校園網(wǎng)內(nèi)部主機與校園網(wǎng)外部主機之間的相互通信。當(dāng)數(shù)據(jù)在查找路由表時，沒有找到和目標(biāo)相匹配的路由表項時，為數(shù)據(jù)指定路由。l 靜態(tài)路由除了具有簡單、高效、可靠的優(yōu)點外，它的另一個好處是網(wǎng)絡(luò)安全保密性高。l 生成路由表主要有兩種方法：手工配置和動態(tài)配置，即靜態(tài)路由協(xié)議配置和動態(tài)路由協(xié)議配置。路由器是根據(jù)路由表進行選路和轉(zhuǎn)發(fā)的。 技術(shù)原理l 路由器屬于網(wǎng)絡(luò)層設(shè)備，能夠根據(jù)IP包頭的信息，選擇一條最佳路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。實驗設(shè)備PC 2臺；Router_2811 1臺；Switch_2960 1臺PC1IP: Submask: Gageway:PC2IP: Submask: Gageway:PC1 Ping PC2 Ping timeoutSwitch en conf t vlan 2 exit vlan 3 exit interface fastEthernet 0/2 //進入交換機0模塊第2端口 switchport access vlan 2 //加入vlan 2 exit int fa 0/3 //進入交換機0模塊第3端口 switchport access vlan 3 //加入vlan 3 exit int fa 0/1 //進入交換機0模塊第1端口 switchport mode trunk //設(shè)置端口的工作模式為trunkRouter en conf t int fa 0/0 //進入路由器0模塊第0端口 no shutdown //開啟該端口 exit interface fast 0/ //進入路由器0模塊第0端口第1子接口 encapsulation dot1Q 2 //封裝協(xié)議設(shè)置為dot1q 允許通過的vlan 為2 ip address // exit int fa 0/ //進入路由器0模塊第0端口第2子接口 encapsulation dot1q 3 //封裝協(xié)議設(shè)置為dot1q 允許通過的vlan 為3 ip address // end show ip routePC1 Ping PC2 Ping reply第十二章　路由器靜態(tài)路由配置實驗?zāi)繕?biāo)l 掌握靜態(tài)路由的配置方法和技巧；l 掌握通過靜態(tài)路由方式實現(xiàn)網(wǎng)絡(luò)的連通性；l 熟悉廣域網(wǎng)線纜的鏈接方式；實驗背景 學(xué)校有新舊兩個校區(qū)，每個校區(qū)是一個獨立的局域網(wǎng)，為了使新舊校區(qū)能夠正常相互通訊，共享資源。 默認封裝dot1q協(xié)議。 計算機的網(wǎng)關(guān)分別指向路由器的子接口。兩個Vlan的網(wǎng)絡(luò)要通信，必須通過路由器，如果接入路由器的一個物理端口，則必須有兩個子接口分別與兩個Vlan對應(yīng)，同時還要求與路由器相連的交換機的端口fa 0/1要設(shè)置為trunk，因為這個接口要通過兩個Vlan的數(shù)據(jù)包。 技術(shù)原理 單臂路由：是為實現(xiàn)VLAN間通信的三層網(wǎng)絡(luò)設(shè)備路由器，它只需要一個以太網(wǎng)，通過創(chuàng)建子接口可以承擔(dān)所有VLAN的網(wǎng)關(guān)，而在不同的VLAN間轉(zhuǎn)發(fā)數(shù)據(jù)。 osfp視圖:router osfp 1PC 終端 Routeren Router conf t Router (config)hostname R1 R1(config)enable secret 123456 //設(shè)置特權(quán)模式密碼 R1(config)exit R1exit R1en password:此時輸入密碼，輸入的密碼不顯示 R1conf t R1(config)line vty 0 4 //設(shè)置telnet遠程登錄密碼 R1