【正文】 學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書 圖 2 在 PC2 上 ping路由器 R1 的結(jié)果 【 問題 2】：如果在 PC2 上 ping PC1，結(jié)果應(yīng)該是怎樣的？ ③查看定義 ACL 列表： R1show accesslists Standard IP access list 1 deny , wildcard bits (26 matches) check=276 permit any (276 matches) ④查看 ACL 在 s0/0作用的方向： R1show ip interface s0/0 Serial0/0 is up, line protocol is up Inter address is Broadcast address is Address determined by setup mand MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: Outgoing access list is not set Inbound access list is 1 Proxy ARP is enabled 【 問題 3】：如果把 ACL 作用在 R1 的 fa0/0 端口，相應(yīng)的配置應(yīng)該怎樣改動(dòng)？ 【 問題 4】：如果把上述配置的 ACL 在端口 s0/0 上的作用方向改為“ out”，結(jié)果會怎樣？ ⑹ 成功后在路由器 R1 上取消 ACL，轉(zhuǎn)為在 R2 路由器上禁止 PC1 所在網(wǎng)段訪問： ①在 R2 上配置如下： R2(config)accesslist 2 deny R2(config) accesslist 2 permit any R2(config)interface fa0/0 R2(configif)ip accessgroup 2 out ②測試和查看結(jié)果的操作和步驟⑸基本相同，這里不再贅述。 ⑵ 按照拓?fù)浣Y(jié)構(gòu)的要求，給路由器各端口配置 IP 地址、子網(wǎng)掩碼、時(shí)鐘（ DCE 端），并且用“ no shutdown”命令啟動(dòng)各端口，可以用“ show interface”命令查看各端口的狀態(tài)，保證端口正常工作。在準(zhǔn)備好硬件以及線纜之后，我們按照下面的步驟開始進(jìn)行實(shí)驗(yàn)。 7. 在 R1 上配置擴(kuò)展 ACL不允許 RPC1所在網(wǎng)段訪問 RPC2網(wǎng)段的 tel和 web服務(wù)： 8. 在 RPC1 上測試能否 ping通 RPC2，能 tel到 RPC2嗎？ 三、實(shí)驗(yàn)指導(dǎo) 在開始本實(shí)驗(yàn)之前，建議在刪除各路由器的初始配置后再重新啟動(dòng)路由器。 4. 在 R2 上配置標(biāo)準(zhǔn) ACL并應(yīng)用，當(dāng) RPC1的 IP為 ： 5. 在 RPC1用不同的 IP地址測試和 RPC2的連通性。 2. 配置各路由器的各個(gè)接口 IP 地址，并測試直連鏈路的連通性。如下連接。 三、實(shí)驗(yàn)指導(dǎo) ⑴ 配置 RouterA的 s0/0上的封裝為 PPP、配置 IP 地址： RouterA(configif)encapsulation ppp RouterA(configif)ip addres RouterA(configif)no shutdown 【 問題 1】： s0/0 接口的缺省封裝是什么？ ⑵ 配置 RouterB的 s0/0上的封裝為 PPP： RouterB(configif)encapsulation ppp RouterB(configif)ip address RouterB(configif)clock rate 64000 RouterB(configif)no shutdown ⑶ 測試連通性： 從 RouterA上 ping RouterB上 ping ⑷ 把 RouterA上 s0/0的封裝改為 HDLC： RouterA(configif)encapsulation hdlc ⑸ 把 RouterB上 s0/0的封裝改為 HDLC： RouterB(configif)encapsulation hdlc ⑹ 重新測試連通性： 從 RouterA上 ping RouterB上 ping 5. 實(shí)驗(yàn)問題參考答案 【 問題 1】：缺省時(shí)串口的封裝是 HDLC ⑴ 在 RouterA上配置 PPP的驗(yàn)證方式為 PAP，并且在 RouterB 上為 RouterA 建立用戶、設(shè)置密碼： RouterB(config)username RouterA password 11111 RouterA(config)interface s0/0 RouterA(configif)ip address RouterA(configif)no shutdown RouterA(configif)encapsulation ppp RouterA(configif)ppp authentication pap RouterA(configif)ppp pap sentusername RouterA password 11111 【 問題 1】：配置路由器能獲得對方的 PAP 驗(yàn)證時(shí)，應(yīng)使用什么用戶 名和密碼？ ⑵ 在 RouterB上配置 PPP的驗(yàn)證方式為 PAP，并且在 RouterA 上為 RouterB 建立用戶、設(shè)置密碼： RouterA(config)username RouterB password 22222 RouterB(config)interface s0/0 RouterB(configif)ip address RouterB(configif)clock rate 64000 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書 RouterB(configif)no shutdown RouterB(configif)encapsulation ppp RouterB(configif)ppp authentication pap RouterB(configif)ppp pap sentusername RouterA password 22222 【 問題 2】：為什么還要在 RouterB設(shè)置驗(yàn)證？ ⑶ 在 RouterA上測試連通性， ping ；驗(yàn)證 PAP的驗(yàn)證方式： RouterAping RouterAdebug ppp authentication RouterBping RouterBdebug ppp authentication ⑷ 在 RouterA上配置驗(yàn)證方式為 CHAP，把為 RouterB 創(chuàng)建的用戶名改為 RB，密碼改為 33333： RouterA(configif)ppp authentication chap RouterA(configif)ppp chap hostname RA RouterA(configif)ppp chap password 33333 RouterA(configif)exit RouterA(config)username RB password 33333 ⑸ 在 RouterB上配置驗(yàn)證方式為 CHAP，把為 RouterA 創(chuàng)建的用戶名改為 RA，密碼改為 33333： RouterB(configif)ppp authentication chap RouterB(configif)ppp chap hostname RB RouterB(configif)ppp chap password 33333 RouterB(configif)exit RouterB(config)username RA password 33333 【 問題 3】：配置 CHAP 驗(yàn)證，用戶名和密碼要注意什么？ ⑹ 在 RouterA上測試連通性， ping ；驗(yàn)證 PAP的驗(yàn)證方式： RouterAping RouterAdebug ppp authentication RouterBping RouterBdebug ppp authentication 5. 實(shí)驗(yàn)問題參考答案 【 問題 1】：用戶名和密碼應(yīng)是對方路由器在全局配置模式下使用“ username 用戶名 password 密碼”設(shè)置的用戶名和密碼 【 問題 2】：實(shí)際工作中一般多采用雙向驗(yàn)證，因此這里也采用雙向驗(yàn)證，即： RouterA 要獲得 RouterB 的驗(yàn)證，RouterB也要獲得 RouterA的驗(yàn)證 【 問題 3】：要注意雙方的用戶名不能相同，而密碼要設(shè)置成相同 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書 思科典型網(wǎng)絡(luò)實(shí)訓(xùn) 項(xiàng)目指導(dǎo)書 實(shí)訓(xùn)項(xiàng)目單 訪問控制列表 項(xiàng)目編號Item No. 8 項(xiàng)目名稱Item 訪問控制列表 訓(xùn)練對象Class 計(jì)算機(jī)系網(wǎng)絡(luò)應(yīng)用專業(yè) 學(xué)時(shí) Time 2 課程名稱Course 初級網(wǎng)絡(luò)設(shè)備互連技術(shù) 教 材Textbook CCNA 學(xué)習(xí)指南 實(shí)訓(xùn)目的Objective 1. 掌握訪問控制列表的工作原理 2. 掌握訪問控制列表的應(yīng)用 一、實(shí)驗(yàn)環(huán)境 2 個(gè)人一個(gè)小組，每人負(fù)責(zé)配置自己的路由器。 2. 用 show int s0/0 命令檢查接口的封裝 3. 在 R1 和 R2 上把 s0/0 的封裝改為 ppp： encap ppp；測試直連鏈路的連通性；查看 PPP 的一些信息： show int s0/0； 4. 配置 ppp 的 pap認(rèn)證， R1 為 : 5. 測試連通性，用 debug ppp authen 查看驗(yàn)證過程。如下連接。 RouterD(config)int f0/1 RouterD(configif)shutdown RouterD(configif)end 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書 RouterDshow ip route RouterAshow ip route RouterBshow ip route RouterCshow ip route RouterD(config)int f0/1 RouterD(configif)no shutdown RouterD(configif)end RouterDshow ip route RouterAshow ip route RouterBshow ip route RouterCshow ip route ⑹ 在路由器 A 上： RouterAshow ip ospf database RouterAshow ip ospf neighbors 【 問題 2】：路由器 A 和路由器 D 中，誰是 DR？為什么？ RouterAshow ip ospf interface 注 意觀看輸出的各種信息 ⑺ 在路由器 A、 D 上配置： RouterD(config)＃ int f0/0 RouterD(configif)ip ospf priority 10 RouterDclear ip ospf processes RouterA(config)＃ int f0/1 RouterA(configif)ip ospf cost 2020 RouterA(configif)end RouterAclear ip ospf processes 重新執(zhí)行步驟 6，查看 DR、 BDR的 IP 地址是否發(fā)生變化？ 【 問題 3】：路由器 A 和路由器 D 中，誰是 DR？ RouterAshow ip route 【 問題 4】：觀察路由表是否發(fā)生變化？到達(dá) ？ 5. 實(shí)驗(yàn)問題參考答案 【 問題 1】：因?yàn)?OSPF 是無類協(xié)議，它在發(fā)送路由更新時(shí)發(fā)送子網(wǎng)掩碼 【 問題 2】：路由器 A 是 DR，路由器 A的 ID 值為 ，而路由器 D 的 ID值為 【 問題 3】：路由器 D 是 DR，路由器 A的優(yōu)先級值為缺省值 1，而路由器 D的 ID 值為 10，路由器 D的優(yōu)先級高 【 問題 4】：發(fā)生了變化，到達(dá) ，而是經(jīng)過路由器 B 信息工程學(xué)院 思科典型網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目指導(dǎo)書