网络安装与维护课程设计.doc

网络安装与维护实践课程设计学 院 计算机工程 班 级 计算1011 姓 名 黄88 学 号 20108100000成 绩 指导老师 。2013年 7 月 3 日1、 实验目的1、 掌握路由器的基本配置2、 掌握ospf协议的配置3、 掌握ppp协议和chap认证 4、掌握ACL策略的应用2、 实验内容任务 ：1、 应用基本的路由器配置。 用拓扑图和地址表中的信息来配置路由器的基本配置.2、在RA，RB，RC上启用loopback接口, 配置ospf协议，使得路由器的环回地址可以互相通信.3、 所有路由器的串行接口要求封装ppp协议，并采用chap验证。4、 建立远程办公服务：根据拓扑图，添加一台 DSL 调制解调器和一台电缆调制解调器，将每台 WAN 设备的显示名称分别更改为 Cable 和 DSL。5、应用 ACL 策略。在配置 ACL 之前测试连通性。配置 ACL 100 1）、允许 192.168.10.0/24 网络上的主机通过 Web 访问任意目的地。2）、允许 192.168.10.0/24 网络上的主机通过 ping 访问任意目的地。3）、拒绝来自网络的任何其它访问。配置命名 ACL1）、 允许 DSL-PC 通过 Web 访问 Intranet 服务器。2）、允许 Cab-PC 通过 Web 访问 Intranet 服务器。3）、仅允许来自 RB 和来自 RB 之外任何源地址的入站 ping 应答。4）、 仅允许来自 RB 和来自 RB 之外任何源地址的已建立 TCP 会话。5）、明确阻止来自 RB 和来自 RB 之外任何源地址的所有其它入站访问。 ACL 之后测试连通性3、 实验步骤1、拓扑图：2、地址表：DeviceInterfaceIP AddressSubnet MaskRAFa0/110.1.1.1255.255.255.128Fa0/0.10010.1.1.129255.255.255.224Fa0/0.20010.1.1.161255.255.255.240S0/0/0192.5.5.1255.255.255.0Loopback01.1.1.1255.255.255.0RCFa0/0192.5.0.1255.255.255.0Fa0/1192.5.10.1255.255.255.0S0/0/0192.5.5.2255.255.255.0S0/0/1192.5.6.1255.255.255.0Loopback03.3.3.3255.255.255.0RBFa0/0192.5.1.1255.255.255.0Fa0/1192.5.2.1255.255.255.0S0/0/1192.5.6.2255.255.255.0Loopback02.2.2.2255.255.255.0PC0NIC10.1.1.130255.255.255.224PC1NIC10.1.1.162255.255.255.240Sever0NIC192.5.0.2255.255.255.0Sever1NIC192.5.0.3255.255.255.0 PC6NIC192.5.1.2255.255.255.0PC7NIC192.5.2.2255.255.255.03、各个路由器上的基本配置：RA上的基本配置：RA(config-if)#interface f0/1RA(config-if)#ip address 10.1.1.1 255.255.255.128RA(config-if)#no shutdownRA(config-if)#inte s0/0/0RA(config-if)#ip address 192.5.5.1 255.255.255.0RA(config-if)#clock rate 64000RA(config-if)#no shutRA(config-subif)#encapsulation dot1Q 100RA(config-subif)#IP ADD 10.1.1.129 255.255.255.224RA(config-subif)#int f0/0.200RA(config-subif)#encapsulation dot1Q 200RA(config-subif)#ip address 10.1.1.161 255.255.255.240RA(config-subif)#endRB上的基本配置：RB(config-if)#int f0/0RB(config-if)#ip add 192.5.1.1 255.255.255.0RB(config-if)#no shutRB(config-if)#int f0/1RB(config-if)#ip address 192.5.2.1 255.255.255.0RB(config-if)#no shutRB(config)#interface s0/0/0RB(config-if)#ip address 192.5.6.2 255.255.255.0RB(config-if)#no shutRC上的基本配置：RC(config-if)#int s0/0/0RC(config-if)#ip address 192.5.5.2 255.255.255.0RC(config-if)#no shutRC(config-if)#int s0/0/1RC(config-if)#ip address 192.5.6.1 255.255.255.0RC(config-if)#clock rate 64000RC(config-if)#no shutRC(config)#int f0/1RC(config-if)#ip address 192.5.10.1 255.255.255.0RC(config-if)#no shutRC(config)#int f0/0RC(config-if)#ip address 192.5.0.1 255.255.255.0RC(config-if)#no shut4、配置loopback接口以及配置ospf协议RA:RB:RC:查看路由表：5、配置vlan：Switch上的配置：RA上的配置：测试结果：PC0 ping PC1组的主机PC1 ping PC0组的主机:6、配置100台主机的NAT，访问RA之外的网络：7、RC配置DHCP，从192.168.10.0中自动分配地址：测试：8、所有路由器的串行接口要求封装ppp协议，并采用chap验证：RA:RB:RC:9、建立远程办公服务：根据拓扑图，添加一台 DSL 调制解调器和一台电缆调制解调器，将每台 WAN 设备的显示名称分别更改为 Cable 和 DSL。10、应用 ACL 策略。在配置 ACL 之前测试连通性。1）、测试连通性：2）、配置 ACL 100 1、允许 192.168.10.0/24 网络上的主机通过 Web 访问任意目的地。2、允许 192.168.10.0/24 网络上的主机通过 ping 访问任意目的地。3、拒绝来自网络的任何其它访问。测试：3）、配置命名 ACL1、允许 DSL-PC 通过 Web 访问 Intranet 服务器。2、允许 Cab-PC 通过 Web 访问 Intranet 服务器。Acl之前测试连通性：RB上的配置：检查结果：仅允许来自 RB 和来自 RB 之外任何源地址的入站 ping 应答。仅允许来自 RB 和来自 RB 之外任何源地址的已建立 TCP 会话。明确阻止来自 RB 和