计算机网络实验指导书(路由).doc

双实验平台的路由实验设计双实验平台的路由实验设计实验一 路由器基本配置实验实验二 路由器的密码恢复实验实验三 路由器的IOS恢复实验实验四 路由器通信基础实验实验五 静态路由的配置实验实验六 RIP路由协议实验实验七 OSPF路由协议实验实验八 PPP协议实验实验九 ACL配置实验实验十 NAT配置实验实验十一 DHCP配置实验实验十二 Packet Tracer综合实验实验一 路由器基本配置实验1.1实验目标：通过本实验，我们应该掌握：l 通过Console口配置路由器l 通过telnet配置设备l 基本配置命令1.2 设备要求l 路由器一台l PC机一台l 网线一根l Console线一根1.3实验环境搭建图1-1实验基本拓扑1.4命令参考真机平台Parket Tracer 模拟器平台注释Interface interfaceInterface interface进入要进行配置的接口ip address ip address subnetip address ip address subnet配置IP地址和子网掩码ShutdownShutdown关闭该接口Undo shutdownNo shutdown开启该接口QuitExit退出当前模式User-interface vty 0 4 Line vty 0 4进入虚拟终端authentication-mode passwordPassword passwordOrSecret password设置明文密码set authentication password simple password设置密文密码user privilege level level privilege level level 设置访问级别Display current-configurationShow running-configuration查看配置文档1.5 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。如果没有成功，请检查配置文档实验二 路由器的密码恢复实验2.1实验目标：通过本实验，我们应该掌握：l 路由器的密码恢复l 路由器重置2.2 设备要求l 路由器一台l PC机一台l Console线一根2.3实验环境搭建图2-1 实验基本拓扑2.4命令参考真机平台第一步：当我们用console线连接MSR路由器控制时同样需要密码，而这个密码也被遗忘了。第二步：这时我们可以将MSR路由器的电源关闭，然后在CONSOLE线连接正常的情况下重新启动MSR路由器。第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键，这样将进入扩展启动选项。第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改bootrom的密码，忽略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。要注意的是清空super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。因此我们选择第六项ignore system configuration。第五步：选择完毕后系统又回到了刚才的选单，表面看起来没有什么差别，实际上已经执行完毕。接下来我们只需要选择9reboot来重启MSR路由器即可，在下次启动过程中路由器将不加载原来保存的config文件中的任何信息。第六步：重新启动MSR路由器不需要我们进行任何操作，也不用再次输入ctrl+b来进入扩展启动选项。当路由器启动过程中出现“Configuration file is skipped.User interface con0 is available.”时表明config文件已经没有加载，而用户依然具备了console控制权限。这时我们可以执行display current来查看配置，通过local-user来修改帐户信息改正密码，从而实现了密码恢复目的。Parket Tracer 模拟器平台Reload重启路由器Ctrl+Break重启的10秒内按住Ctrl+Break组合键Confreg 0x2142更改寄存器值为0x2142Reset重启路由器Continue with configuration dialog? yes/no:no询问是否进入设置模式，输入noEnable进入特权模式copy startup-config running-config将启动配置文件拷贝进运行配置文件中configure terminal进入全局模式config-register 0x2102更改寄存器值为0x2102Exit退出当前模式line console 0进入控制台Password password重新设置密码Login启用密码line vty 0 4进入虚拟终端Password password设置远程登录密码Login启用密码End返回至特权模式copy running-config startup-config保存2.5.检测路由器是否登录正常使用console线登录路由器，查看密码是否配置正确，能否登录正常。使用telnet远程登录访问，查看是否登录正常。如果没有成功，请重新配置。实验三 路由器的IOS恢复实验3.1实验目标：通过本实验，我们应该掌握：l 路由器的IOS恢复l 路由器重置3.2 设备要求l 路由器一台l PC机一台l 网线一根l Console线一根3.3实验环境搭建图3-1 实验基本拓扑3.4 命令参考真机平台第一步 将配置线与电脑的COM和路由器的配置口相连，打开超级终端（比特率选9600）；第二步 路由器加电，键入+B，时间限制三秒，系统提示Please input bootrom password：新设备密码默认为空，直接回车第三步 使用TFTP升级，选择1: Download application program with XMODEM第四步 在提示使用波特速率时使用9600kbps第五步 回车键开始加载，出现C字加载提示，这时C字符不断出现，点击超级终端的传送（T）菜单，选择其中的发送文件（S）. 然后会跳出一个对话框，第一个为文件名（F），选择要下载的文件（注意下载文件名任意，但后缀一定的改为abs）；第二个为协议（P），修改为XModem协议，点击“发送”，出现发送文件对话框加载程序第六步 加载完毕路由器将文件写入Flash或NvRAM 显示WriteBootrom Success. 回车路由器重启，VRP升级文件生效。Parket Tracer 模拟器平台Reload重启路由器Ctrl+Break重启的10秒内按住Ctrl+Break组合键Tftpdnld查看tftpdnld格式IP_ADDRESS=ip address为路由器设置IP地址IP_SUBNET_MASK=subnet mask为路由器设置子网掩码DEFAULT_GATEWAY=default gateway设置路由器的网关，即tftp服务器IP地址TFTP_SERVER=ip address指定tftp服务器IP地址TFTP_FILE=file name指定IOS路径及文件名Tftpdnld使用Tftpdnld下载方式Do you wish to continue? y/n: n: y提示是否继续，默认为否Continue with configuration dialog? yes/no: no提示是否进入设置模式，输入noEnable进入特权模式configure terminal进入全局模式boot system flash file name设置下载的IOS为启动配置End返回至特权模式copy running-config startup-config保存3.5.检测路由器是否启动正常使用console线登录路由器，使用reboot 或 reload命令查看路由器能否启动正常。使用telnet远程登录访问，使用reboot 或 reload命令查看是否启动正常如果没有成功，请检查配置文档，并重新配置。实验四 路由器通信基础实验4.1 实验目标：通过本实验，我们应该掌握：l 路由器的接口的基本配置l 为路由器接口设置IP地址l 使用简单的ping命令完成网络的互通4.2 设备要求l 路由器2台l PC机2台l 网线3根l Console线2根4.3实验环境搭建图4-1 实验基本拓扑4.4 命令参考真机平台Parket Tracer 模拟器平台注释Interface interfaceInterface interface进入要进行配置的接口ip address ip address subnetip address ip address subnet配置IP地址和子网掩码ShutdownShutdown关闭该接口Undo shutdownNo shutdown开启该接口QuitExit退出当前模式PingPing使用ping命令测试连通性Display current-configurationShow running-configuration查看配置文档4.5.检测路由器是否实现全网互通使用console线登录路由器，使用ping命令测试对端的ip地址是否互通。如果没有连通，请检查配置文档，并重新配置。实验五 静态路由的配置实验5.1 实验目标：通过本实验，我们应该掌握：l 路由器的接口的基本配置l 使用静态路由实现指定网段的互通l 使用简单的ping命令完成网络的互通5.2 设备要求l 路由器3台l PC机3台l 网线2根l Console线3根5.3实验环境搭建图5-1 实验基本拓扑5.4 命令参考真机平台Parket Tracer 模拟器平台注释Interface interfaceInterface interface进入要进行配置的接口ip address ip address subnetip address ip address subnet配置IP地址和子网掩码ShutdownShutdown关闭该接口Undo shutdownNo shutdown开启该接口QuitExit退出当前模式PingPing使用ping命令测试连通性ip route-static destination IP address destination network mask Next-hop IP addressip route destination IP address destination network mask Next-hop IP address配置静态路由，指向目的网段，并指定下一跳IP地址Display current-configurationShow running-configuration查看配置文档5.5.检测路由器是否实现全网互通使用ping命令测试路由器不同网段之间是否实现全网互通，如果没有成功，请检查配置文档，并重新配置。实验六 RIP路由协议实验6.1 实验目标：通过本实验，我们应该掌握：l 路由器的接口的基本配置l 使用简单的动态路由协议rip实现全网互通l 使用简单的ping命令完成网络的互通6.2 设备要求l 路由器3台l PC机3台l 网线2根l Console线3根6.3实验环境搭建图6-1 实验基本拓扑6.4 命令参考真机平台Parket Tracer 模拟器平台注释Interface interfaceInterface interface进入要进行配置的接口ip address ip address subnetip address ip address subnet配置IP地址和子网掩码ShutdownShutdown关闭该接口Undo shutdownNo shutdown开启该接口QuitExit退出当前模式PingPing使用ping命令测试连通性system-viewconfigure terminal进入全局模式riprouter rip进入rip路由协议进程network network addressnetwork network address宣告路由器直连的网段进rip进程中Display current-configurationShow running-configuration查看配置文档6.5.检测路由器是否实现全网互通使用ping命令测试路由器不同网段之间是否实现全网互通，如果没有成功，请检查配置文档，并重新配置。实验七 OSPF路由协议实验7.1 实验目标：通过本实验，我们应该掌握：l 路由器的接口的基本配置l 使用目前最流行的链路状态路由协议OSPF实现全网互通l 使用简单的ping命令完成网络的互通7.2 设备要求l 路由器3台l PC机3台l 网线2根l Console线3根7.3实验环境搭建图7-1 实验基本拓扑7.4 命令参考真机平台Parket Tracer 模拟器平台注释Interface interfaceInterface interface进入要进行配置的接口ip address ip address subnetip address ip address subnet配置IP地址和子网掩码ShutdownShutdown关闭该接口Undo shutdownNo shutdown开启该接口QuitExit退出当前模式PingPing使用ping命令测试连通性system-viewconfigure terminal进入全局模式ospf Process IDrouter ospf Process ID进入ospf路由协议进程Area OSPF areaNetwork Network address OSPF wildcard area OSPF area宣告直连的网段进ospf进程中network Network address OSPF wildcardDisplay current-configurationShow running-configuration查看配置文档7.5.检测路由器是否实现全网互通使用ping命令测试路由器不同网段之间是否实现全网互通，如果没有成功，请检查配置文档，并重新配置。实验八 PPP协议实验8.1 实验目标：通过本实验，我们应该掌握：l 路由器的接口的基本配置l 掌握基本的广域网技术PPP协议l 掌握PPP认证技术l 使用简单的ping命令完成网络的互通8.2 设备要求l 路由器2台l PC机2台l 串口线一根l Console线2根8.3实验环境搭建图8-1 实验基本拓扑8.4 命令参考真机平台Parket Tracer 模拟器平台注释Interface interfaceInterface interface进入要进行配置的接口ip address ip address subnetip address ip address subnet配置IP地址和子网掩码ShutdownShutdown关闭该接口Undo shutdownNo shutdown开启该接口QuitExit退出当前模式PingPing使用ping命令测试连通性system-viewconfigure terminal进入全局模式Interface interfaceInterface interface进入要进行配置的接口Link-protocol pppencapsulation ppp封装ppp协议ppp authentication-mode chapppp authentication chap使用chap认证方式ppp chap user usernameService-type pppShutdownShutdown关闭该接口Undo shutdownNo shutdown开启该接口Local-user username Username username password password设置认证用户名和密码8.5.检测路由器是否实现全网互通使用ping命令测试路由器不同网段之间是否实现全网互通，如果没有成功，请检查配置文档，并重新配置。特别注意ppp认证方式是否争取，否则会导致通信失败。实验九 ACL配置实验9.1 实验目标：通过本实验，我们应该掌握：l 路由器的接口的基本配置l 掌握常用的访问控制列表技术l 掌握实现网络基本安全的方式l 使用简单的ping命令完成网络的互通9.2 设备要求l 路由器4台l PC机2台l 串口线1根l 网线2根l Console线2根9.3实验环境搭建图9-1 实验基本拓扑9.4 命令参考真机平台Parket Tracer 模拟器平台注释Interface interfaceInterface interface进入要进行配置的接口ip address ip address subnetip address ip address subnet配置IP地址和子网掩码ShutdownShutdown关闭该接口Undo shutdownNo shutdown开启该接口QuitExit退出当前模式PingPing使用ping命令测试连通性基本访问控制列表firewall packet-filter enableaccess-list Address to match Wildcard bits定义源地址acl number rule source source ip address wild maskInterface interfaceInterface interface进入要放置ACL的接口Firewall packet-filter number ip access-group number 在接口上启用ACL功能扩展访问控制列表firewall packet-filter enableaccess-list protocol Source address Destination address eq protocol定义要控制的协议和流量已经源和目的IP地址acl number rule protocol source ip address wild mask destination Address of destination protocolInterface interfaceInterface interface进入要放置ACL的接口Firewall packet-filter number ip access-group number 在接口上启用ACL功能Display current-configurationShow running-configuration查看配置文档9.5.测试ACL是否按照预定需求产生效果先定义一系列需求，再根据该需求来描述ACL，最终目的是使ACL能按照预定需求实现各种功能。如果没有成功，请查看配置文档，并重新配置。实验十 NAT配置实验10.1 实验目标：通过本实验，我们应该掌握：l 路由器的接口的基本配置l 掌握常用的访问控制列表技术l 掌握内网地址与外网的互通l 使用简单的ping命令完成网络的互通10.2 设备要求l 路由器3台l PC机2台l 串口线1根l 网线1根l Console线2根10.3 实验环境搭建图10-1 实验基本拓扑10.4 命令参考真机平台Parket Tracer 模拟器平台注释Interface interfaceInterface interface进入要进行配置的接口ip address ip address subnetip address ip address subnet配置IP地址和子网掩码ShutdownShutdown关闭该接口Undo shutdownNo shutdown开启该接口QuitExit退出当前模式PingPing使用ping命令测试连通firewall packet-filter enable-启用安全控制规则acl number access-list permit Address to match Wildcard bits制定ACL规则，抓取需要转换的内网地址rule permit source network wild maskrule denynat address-group number Start address End addressip nat inside source list interface interface 设置NAT的转换接口-interface inside interface设置入向接口-ip nat insideinterface interfaceinterface outside interface设置出向接口nat outbound address-group ip nat outsideDisplay current-configurationShow running-configuration查看配置文档10.5测试NAT是否按照预定需求产生效果先定义一系列需求，再根据该需求来描述NAT，最终目的是使NAT能按照预定需求实现各个地址的内外转换。如果没有成功，请查看配置文档，并重新配置。实验十一 DHCP配置实验11.1 实验目标：通过本实验，我们应该掌握：l 路由器的接口的基本配置l 掌握DHCP动态为主机分配IP地址l 使用简单的ping命令完成网络的互通11.2 设备要求l 路由器1台l 交换机1台l PC机2台l 网线3根l Console线1根11.3 实验环境搭建（注：本实验中交换机仅作为拓展路由器端口使用）图11-1 实验基本拓扑11.4 命令参考真机平台Parket Tracer 模拟器平台注释Interface interfaceInterface interface进入要进行配置的