網(wǎng)絡(luò)通信設(shè)備與調(diào)試實(shí)訓(xùn)-閱讀頁
2025-07-13 21:25本頁面
【正文】 二、【實(shí)驗(yàn)背景】 假設(shè)某公司通過一臺(tái)三層交換機(jī)連到公司出口路由器上，路由器再和公司外的另一臺(tái)路由器連接。為了簡(jiǎn)化網(wǎng)管的管理維護(hù)工作，公司決定采用OSPF協(xié)議實(shí)現(xiàn)互通。屬于內(nèi)部網(wǎng)關(guān)路由協(xié)議，能夠適應(yīng)各種規(guī)模的網(wǎng)絡(luò)環(huán)境，是典型的鏈路狀態(tài)協(xié)議。四、【實(shí)驗(yàn)步驟】 ，DCE端連接在R1上，配置其時(shí)鐘頻率64000 。 將PCPC2主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為與直連網(wǎng)絡(luò)設(shè)備接口IP地址。配置測(cè)試如下：配置完成后PC0的測(cè)試 OSPF路由協(xié)議配置完成PC0的測(cè)試2. 配置完成后PC1的測(cè)試 OSPF路由協(xié)議配置完成PC1的測(cè)試實(shí)訓(xùn)7 路由器綜合路由配置一、【實(shí)驗(yàn)?zāi)繕?biāo)】掌握綜合路由的配置方法；掌握查看通過路由重分布學(xué)習(xí)產(chǎn)生的路由； 熟悉廣域網(wǎng)線纜的連接方式；二、【實(shí)驗(yàn)背景】假設(shè)某公司通過一臺(tái)三層交換機(jī)連到公司出口路由器R1上，路由器R1再和公司外的另一臺(tái)路由器R2連接?，F(xiàn)要做適當(dāng)配置，實(shí)現(xiàn)公司內(nèi)部主機(jī)與公司外部主機(jī)之間的相互通信。比如你可以將OSPF 路由域的路由重新分布后通告RIP 路由域中，也可以將RIP 路由域的路由重新分布后通告到OSPF 路由域中。 要把路由從一個(gè)路由域分布到另一個(gè)路由域，并且進(jìn)行控制路由重分布，在路由進(jìn)程配置模式中執(zhí)行以下命令： redistribute protocol [metric metric] [metrictype metrictype] [match internal | external type | nssaexternal type] [tag tag] [routemap routemapname] [subnets]四、【實(shí)驗(yàn)步驟】 PC與交換機(jī)間用直連線連接； PC與路由、路由與路由之間用交叉線連接 。 在路由器R1上左側(cè)配置RIPV2路由協(xié)議；右側(cè)配置OSPF協(xié)議。 將PCPC2主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為與直連網(wǎng)絡(luò)設(shè)備接口 IP地址。PC1代表經(jīng)理部的主機(jī)、PC2代表銷售部的主機(jī)、PC3代表財(cái)務(wù)部的主機(jī)。ACLs 通過定義一些規(guī)則對(duì)網(wǎng)絡(luò)設(shè)備接口上的數(shù)據(jù)報(bào)文進(jìn)行控制：允許通過或丟棄，從而提高網(wǎng)絡(luò)可管理性和安全性； IP ACL分為兩種：標(biāo)準(zhǔn)IP訪問列表和擴(kuò)展IP訪問列表，編號(hào)范圍分別為1～91300～1999，100～192000～2699； 標(biāo)準(zhǔn)IP訪問列表可以根據(jù)數(shù)據(jù)包的源IP地址定義規(guī)則，進(jìn)行數(shù)據(jù)包的過濾； 擴(kuò)展IP訪問列表可以根據(jù)數(shù)據(jù)包的源IP、目的IP、源端口、目的端口、協(xié)議來定義規(guī)則，進(jìn)行數(shù)據(jù)包的過濾； IP ACL 基于接口進(jìn)行規(guī)則的應(yīng)用，分為：入棧應(yīng)用和出棧應(yīng)用；四、【實(shí)驗(yàn)步驟】 ， DCE端連接在R1上，配置其時(shí)鐘頻率64000 ；主機(jī)與路由器通過交叉線連接。 在路由器上配置靜態(tài)路由協(xié)議，讓三臺(tái)pc能相互ping通，因?yàn)橹挥性诨ネǖ那疤嵯虏拍苌婕暗皆L問控制列表。 將標(biāo)準(zhǔn)IP訪問列表應(yīng)用到接口上。?五．【packet tracer 拓?fù)鋱D與軟件仿真】 拓?fù)鋱D六、【配置命令符】 為了達(dá)到要求，我們必須對(duì)路由器進(jìn)行配置，在配置時(shí)需要對(duì)R1和R2分別進(jìn)行配置，配置的命令符如下： R1的配置 R1接口fa 0/0 IP 地址 R1接口Serial 2/0 IP 地址及時(shí)鐘頻率 R1靜態(tài)路由R2的配置 R2接口fa 0/0 IP 地址 R2接口Serial 2/0 IP 地址 R2靜態(tài)路由 在R1上配置編號(hào)的IP標(biāo)準(zhǔn)訪問控制列表七、【配置測(cè)試】為了驗(yàn)證路由的配置，我們?cè)谥鳈C(jī)上驗(yàn)證配置IP標(biāo)準(zhǔn)訪問控制列表前三臺(tái)PC能否相互ping通，由于給定要求是公司領(lǐng)導(dǎo)要求銷售部門不能對(duì)財(cái)務(wù)部進(jìn)行訪問，但經(jīng)理部可以對(duì)財(cái)務(wù)部進(jìn)行訪問。三、【技術(shù)原理】（30min）訪問列表中定義的典型規(guī)則主要有以下：源地址、目標(biāo)地址、上層協(xié)議、時(shí)間區(qū)域； 擴(kuò)展IP 訪問列表（編號(hào)為100 – 199，2000 2699）使用以上四種組合來進(jìn)行轉(zhuǎn)發(fā)或阻斷分組；可以根據(jù)數(shù)據(jù)包的源IP、目的IP、源端口、目的端口、協(xié)議來定義規(guī)則，進(jìn)行數(shù)據(jù)包的過濾。 配置PC機(jī)、服務(wù)器及路由器接口IP地址。 在R2上配置編號(hào)的IP擴(kuò)展訪問控制列表。 驗(yàn)證主機(jī)之間的互通
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1