2007年7月网络工程实验指导书.doc

网络工程专业 计算机网络工程 实验教学指导书 计算机与电子科学技术学院 二七年七月 实验一双绞线布线工程实验一、实验目的（1）学会识别双绞线传输介质的特性；（2）掌握制作EIA/TIA568B规格的RJ45插头的方法；（3）掌握使用测试仪对双绞线进行通断测试；（4）熟悉实验室结构化布线环境；（5）掌握跳线连接交换机和路由器的方法。二、实验器材1剥线钳一把、Fluke测试仪一台、R2611路由器一台、S2960交换机一台、超五类双绞线若干、PC6台三、实验说明1只按EIA/TIA 568B标准制作平行线；2测试仪测试时，指示灯为绿色并按从1到8的顺序逐一闪亮说明测试结果良好；3实验室结构化综合布线系统为6类线布线系统，使用双点管理方式；4测试跳线与交换机和路由器的连接。四、实验内容和步骤1认识双绞线2认识驳线钳3剥线右手握钳，左手将双绞线插入剥线口，在大约离线头2cm的地方轻压手柄，使刀口接触双绞线外皮，旋转双绞线360，右手向外侧用力将外皮剥掉。4排线将线对反绕打开，拉直，按橙白、橙、绿白、蓝、蓝白、绿、棕白、棕（T568B）的顺序，排好线。如果线芯不齐，使用切线口修剪去不齐的部分。如图9-2所示。5水晶头将排好的线按正向插入水晶头，水晶头的正向是卡簧朝下。查好线后，正对水晶头看过去时，8个黄色的铜芯应该清晰可见，再检查一遍，准备压接水晶头。6压线（1）将整个水晶头插入压接槽，注意水晶头的卡簧仍然朝下，正对压接槽的凹口，插紧的水晶头不会掉出来。（2）双手紧握手柄，用力压到切线口能够合上为宜，可以多压几次，保证水晶头上的铜片能够刺穿线芯上的绝缘层，因为水晶头传输信号全靠这些铜片。7用同样的方法做好另一头，是为平行线，可以作为工作区跳线。8将线头两端插入测试仪测试一下，测试仪的指示灯按顺序均匀闪亮为成功的跳线。9参观实验室设备间，认识模块化配线架接插方式，了解二级交连管理方式，了解基本机房管理常识。10按下图图（1）接线方式使用直通线连接好交换机，并给PC1和个PC2配置指定的IP地址，互相Ping通，得到交换机可以实现同一个网段内主机通讯的结论。11按上图（2）接线方式使用交叉线连接好路由器2611，并完成如下配置：en ;进入特权配置模式#config terminal ;进入全局配置模式(config)#interface ethernet0/0 ;进入第一个以太网端口的配置(config-if)# ;接口模式(config-if)#ip address ;配置IP地址，一定要指定掩码在PC1上将IP地址和网关配好，ping路由器接口，是否可以ping通？(config-if)#no shutdown ;开启端口，路由器端口默认为关闭状态在PC1上再ping路由器接口，是否可以ping通？与上述结果相比较(config-if)# interface ethernet0/1 ;进入第二个以太网端口的配置(config-if)#ip address (config-if)#no shutdown(config-if)#exit ;退出到上一级命令模式(config)#router rip ;配置动态路由协议为rip(config)#network ;设置直连的网络号(config)#network ;设置直连的网络号(config)#exit#show running-config ;显示路由器的当前配置，察看哪些是你增加的配置五、实验报告要求1记录实验验证情况，填入相应表格中作为实验结果。2小结实验心得体会，完成实验报告，记录路由器配置结果。3 回答思考题（1）测试时，测试仪指示灯为红色或黄色？（2）测试仪绿灯交叉亮，不是顺序亮，对不对？实验二 多层网络拓扑结构图绘制一、实验目的1掌握网络拓扑结构图的绘制方法；2掌握分层网络设计理论中的拓扑结构设计方法。二、实验器材1PC6台；2Visio 2003软件。三、实验说明1制作网络工程拓扑结构图前看一下教材上的说明再做，态度要认真，要克服随意性；2工程图制好后，文本标注、线型标注要全。四、实验内容和步骤 1使用Visio 2002绘制网络结构图先自行绘制一个总线以太网的拓扑结构图。（1）在viso向导中选择“基本网络图”，进入基本网络图绘制，缺省的图库在左侧窗口，需要添加图库可以单击菜单“文件|形状|网络|”，选择一项加入即可。（3）在计算机目录中“C:Program FilesMicrosoft OfficeVisio112052”找到VIS_D200.CHM文件，按照帮助给出“网络图|详细网络图”的步骤绘制一个总线型网络结构图。2拖出一个工作结点（台式机或其他设备）到绘图区，并将以太网形状中的连接点拖到设备上的连接点处结合起来。3单击以太网形状后拖动鼠标，可以调整它的位置；拖动以太网形状周围的手柄，可以调整它的大小，直到满意为止。4重复上述步骤，直到建立符合要求的网络拓扑结构图为止。5除了这些网络设备形状外，如果想要同时使用更多的设备形状，可由“文件”菜单中选择“模具|网络”，便可加入更多的设备图形。6添加形状的自定义属性。7图形编组功能绘制图纸的时候，如果图纸中的图标很多，应该有选择地将一些已经固定了位置的图标编组，以避免不小心打乱了已经定好的位置。编组时，先选定所有要编组的图形，再单击鼠标右键，选择菜单“形状|组合”即可实现编组。如果以后要单独编辑某个图形，再选择这个分组，使用菜单命令“形状|取消组合”即可。8根据前面步骤绘图的经验和提供的Cisco icon library，绘制一个三层（核心层、汇聚层、接入层）的网络拓扑结构，注意传输介质和不同层的交换机图标要分开，可以参考下图。五、实验报告要求1将上述第8步绘制的网络图打印，粘贴到实验报告相应表格中作为实验结果。2总结绘制网络拓扑结构图的要点，完成实验报告。3 回答思考题（1）绘制一个标准的拓扑结构图应该注意哪些问题？（2）分层设计的含义是什么？实验三 Windows2000局域网管理一、实验目的1掌握Windows2000局域网配置技术；2掌握局域网应用服务配置技术。二、实验器材1Cisco 29xx系列交换机一台、PC6台；2Windows2000 Server软件。三、实验说明1本实验以局域网管理技术为主，所有服务基于Windows2000 Server系统，实验过程中某些服务组件需要重新安装；2安装AD时，系统盘必须转换为NTFS格式，要注意做好文件备份；3服务器配置好后，通过客户机登陆方式互相访问，自行协商。四、实验内容和步骤1建立Active Directory（活动目录）；（1）单击“Active Directory”，窗口中显示了Active Directory的相关信息。（2）单击“启动Active Directory向导”后，弹出“Active Directory安装向导”对话框。（3）单击“下一步”按钮，在弹出的窗口中选择“新域的域控制器”单选钮。（4）选择“创建一个新的域目录树”和“创建新的域目录林”单选钮。如下图：2Active Directory域用户的创建和管理；（1）单击菜单“开始|程序|管理工具|Active Directory用户和计算机”，打开“Active Directory用户和计算机”管理控制台。图1 “Active Directory用户和计算机”管理控制台（2）右击域服务控制器，在快捷菜单中单击“新建|组织单元”，加入一个新的组织单元名称。图2 添加名为“宏达公司”的组织单元（3）在“宏达公司”组织单元中为每一个部门新建一个全局组，组名应该是事先拟定好的。图3 添加名为“开发二部”的全局组（4）新建所有用户，用户名自己拟定，如图9-44所示。密码最好使用“8888”以避免混淆，选择认为合适的密码策略为：“用户下次登录时须更改密码”。图4 新建一个名为“王二”的用户3Windows98客户端的设置；4配置DNS服务器；5DHCP服务器的配置。五、实验报告要求1记录实验验证情况，填入相应表格中作为实验结果。2小结实验心得体会，完成实验报告。3 回答思考题（1）AD中的本地用户和全局用户有什么区别？（2）什么是主域，主机的全域名是怎样的？实验四 Intranet网络应用技术一、实验目的1掌握Intranet网络的服务特点；2掌握IIS的基本配置技术；3掌握邮件服务器Cmail架设方法。二、实验器材1Cisco 29xx系列交换机一台、PC6台；2Windows2000 Server软件、Cmail 6.0软件。三、实验说明1本实验重在服务，要求搭建一个功能完善的服务应用平台，支持局域网内的WWW服务、FTP服务、邮件服务等，解决一些具体问题；2本实验可以使用IIS 5.0软件实现上述服务，也可以选择如ServU6.0，Cmail 5.0等功能更强的服务器软件提高服务器性能，可以自主设计，但不能脱离实验目的要求。四、实验内容和步骤 （1）使用记事本建立一个主页的HTML源文件如下，保存为“index.html”。 测试页这个网页用来测试我的Web网站的主页，我看到你了，说明我的设置成功了! ：）：）：）：）：）：）：）：）（2）将该网页拷贝到系统盘所包含的“%system%Inetpubwwwroot”下，作为Web站点的初始页面。如图5所示。图5 IIS的系统目录（3）单击“开始|程序|管理工具|Internet信息服务”，打开如图6所示的对话框，右边显示了站点里的所有文件。（没有这个网络组件可以通过“添加/删除Windows组件”来添加。）图6 IIS服务配置窗口（4）选择“默认的站点”的“属性”右键菜单，打开“默认Web站点属性”对话框。（5）将站点说明改为“宏达公司的网站”，IP地址为服务器的地址，也可从下拉列表里面选择。TCP端口选择http服务默认的80端口（可以更改，但访问时必须一致，格式为：服务器的IP地址：端口号）。（6）单击“主目录”选项卡，“本地路径”设定为缺省值（D:Inetpubwwwroot）。可以单击“浏览”按钮，任意选择一个目录，但必须是公司网站所在的目录。图7 设置Web服务器的IP地址和端口号图8 设置默认的Web目录（7）删除默认文档里面的所有文件名，添加一个默认文档，设定为“index.html”，这个文件也是网站的主页。图9 设置主页（8）在“文档”选项卡中，选择“启用默认文档”复选框。图10 启用默认文档（9）在“目录安全性”选项卡中设定不允许访问的计算机，设定被“拒绝访问”的计算机的IP地址为0。 图11 设置被拒绝访问的主机地址 图12 设置访问权限图13 Web安全性设置完成（10）设置访问Web站点时是否需要用户名，缺省情况下是“匿名访问”，如图14所示。图14 设置Web的访问方式为“匿名访问”（11）验证配置结果 任意找一台计算机用服务器的IP地址访问，如果配置了DNS服务器，用服务器的域名进行访问。 将客户机的IP地址改为被拒绝的IP地址，再尝试一下是否能被访问。五、实验报告要求1记录实验验证情况，填入相应表格中作为实验结果。2小结实验心得体会，完成实验报告。3 回答思考题（1）IIS中的FTP能否实现用户管理和权限分配？（2）列举ServU 6.0的性能特点？（3）列举你从Internet上找到的其它邮件服务器软件的主要性能特点？实验五 Cisco交换机和路由器互连设计一、实验目的 1根据教师所给出的实验拓扑结构图完成路由器与交换机设备的跳线；2划分子网并分配IP地址；3根据交换机和路由器的基本配置命令实现互连互通；4掌握静态路由和动态路由的配置方法。二、实验器材1Cisco 26xx路由器三台，Cisco 29xx系列交换机两台、PC6台；三、实验说明1本实验并非自行设计实验，学生必须按拓扑图指示连接各设备，并完成相关配置，按步骤完成实验；2本实验是一个基本的交换机和路由器演练实验，总结一下基本的IOS命令操作，做好预习；3实验要求分组，每6人一组，共同合作完成实验。四、实验内容和步骤 1按下图所示连接好实验设备：2查看设备类型，选择R1，进入特权模式：R1#show controller serial0/0/0serial0/0/0是DCE, serial0/0/1是DTE，DCE设备需要配置时钟频率3用PC6作为配置终端，分别完成路由器R2、R1、2R的接口配置（1）配置路由器R2R2(config)#int serial0/0/1 ;配置串口s1R2(config-if)#ip address R2 (config-if)#no shutR2 (config)#int fastethernet0/0 ;配置快速以太网口R2 (config-if)#ip address R2 (config-if)#no shutR2 (config-if)#exit（2）配置路由器R1R1(config)#int serial0/0/0 ;配置串口s0R1(config-if)#ip address R1(config-if)#clockrate 125000 ;DCE设备，配置时钟频率R1(config-if)#no shutR1(config)#int serial0/0/1 ;配置串口s1R1(config-if)#ip address R1(config-if)#no shut（3）配置路由器2R2R(config)#int serial0/0 ;配置串口s02R(config-if)#ip address 2R(config-if)#no shut2R(config)#int ethernet0/0 ;配置快速以太网口2R(config-if)#ip address 2R(config-if)#no shut2R(config-if)#exit4分别在全局配置模式下对每一个路由器配置动态路由协议RIPR2(config)#router rip ;配置动态路由协议RIPR2(config)#network ;输入相邻网络号R2(config)#network ;输入相邻网络号R1(config)#router rip ;配置动态路由协议RIPR1(config)#network ;输入相邻网络号R1(config)#network ;输入相邻网络号2R (config)#router rip ;配置动态路由协议RIP2R (config)#network ;输入相邻网络号2R (config)#network ;输入相邻网络号5在每一个路由器上察看路由表xx#show ip route6给每一台主机配置上IP地址和默认网关PC1# ping (通)PC1# pathping (通) ;察看路由表7输入如下命令察看RIP协议的诊断信息，作为实验结果记录到实验报告本上：R1#debug ip rip ;显示RIP路由选择操作的信息R1#debug ip routing ;显示路由表更新情况8取消所有路由器的路由表，加一个no命令即可xx(config)#no router rip ;在cisco IOS中，凡是要取消以前的配置，只需要输 ;入一个no，然后再输入跟以前同样的命令即可。9配置静态路由，直连网段不用配;命令格式：ip route 目的网络 掩码 下一跳R2(config)#ip route R2(config)#ip route R1(config)#ip route R1(config)#ip route 2R(config)#ip route 2R(config)#ip route 配静态路由必须配双向，只配一个方向也ping不通，试试看？10察看路由表和测试连通性。（步骤不用再写了吧！）五、实验报告要求1记录实验验证情况，填入相应表格中作为实验结果。2小结实验心得体会，完成实验报告。3 回答思考题（1）不同子网之间的通信是通过路由器来实现的还是通过交换机实现的？（2）保存路由器和交换机配置使用什么命令？实验六 多层交换技术设计与应用一、实验目的 1掌握VLAN的技术原理；2掌握按端口方式划分VLAN的方法；3掌握VLAN路由技术。二、实验器材1Cisco 3560交换机一台，Cisco 29xx系列交换机两台、PC6台；三、实验说明1本实验并非自行设计实验，学生必须按拓扑图指示连接各设备，并完成相关配置，按步骤完成实验；2交换机是局域网内的最重要设备，对局域网性能提升有至关重要的作用，设计VLAN是交换机应用的重中之重，同学们要熟练掌握该门技术；3设计VLAN的时候要制作相关表格，参考教材第3章，并作为实验结果记录到实验报告本上。四、实验内容和步骤1按下图连接好实验设备：这个实验用三层交换机3560做路由，二层交换机2960、2950下接计算机。进入实验系统，将交换机名字分别改成：C3560、C2960、C2950。2配置VTP协议在全网内通告vlan信息（1）配置核心交换机C3560，通过VTP功能将三层交换机的VLAN信息传到下层：C3560#vlan database ;进入vlan库设置C3560(vlan)#vlan 2 name sales ;vlan1缺省，vlan2为销售部C3560(vlan)#vlan 3 name HR ;vlan3为人力资源部C3560(vlan)#vlan 4 name develop1 ;vlan4为开发1部C3560(vlan)#vlan 5 name develop2 ;vlan5为开发2部C3560(vlan)#exitC3560#conf tC3560(config)# vtp domain abc ;设置VTP域C3560(config)# vtp mode server ;设置VTP方式为服务器方式C3560(config)#vtp password abcd ;设置VTP密码为abcd/测试：显示当前交换机上已有的VlanC3560(config)# exitC3560#show vlan（2）配置两个汇聚层交换机C29xx：C29xx#conf tC29xx(config)# vtp domain abc C29xx(config)# vtp mode clientC29xx(config)#vtp password abcdC29xx(config)#exitC29xx#show vlan ;有几条vlan信息，和3560交换机比较？3将端口增加到vlan2和vlan3。（vlan1默认，不用增加）C29xx(config)#int fastethernet0/2 ;进入接口模式C29xx(config-if)#switchport mode access ;设置为vlan的访问端口 C29xx(config-if)#switchport access vlan 2 ;加入到vlan2C29xx(config-if)#description sales01 ;加入对该连接的描述C29xx(config-if)# int fastethernet0/3C29xx(config-if)#switchport mode accessC29xx(config-if)#switchport access vlan 3C29xx(config-if)#description HR01C29xx(config-if)#end4使用ping命令测试同一个vlan内主机和不同的vlan主机之间能否互相访问，为什么？（答：都不能互相访问。）5配置干线（端口trunk）C3560(config-if)#switchport mode trunkC3560(config-if)#switchport trunk encapsulation dot1qC3560(config-if)#switchport trunk allowed vlan allC3560(config-if)#endC29xx(config)#int fastethernet0/1C29xx(config-if)#switchport mode trunk6使用ping命令测试同一个vlan内主机和不同的vlan主机之间能否互相访问，为什么？（答：同一个vlan之间可以互相访问，不同vlan之间不能互相访问）7配置路由使跨vlan的访问能够实现C3560#conf tC3560(config)#int vlan 2C3560(config-if)#ip address ;设置vlan的地址，也是主机的网关C3560(config-if)#int vlan 3C3560(config-if)#ip address C3560(config-if)#exitC3560(config)#int f0/4C3560(config)#ip routing ;启用路由C3560(config)#exitC3560#8再将各主机的网关设置为虚拟局域网的地址。9测试网络连通性（答：同一个vlan之间可以互相访问，不同vlan之间也能互相访问）五、实验报告要求1记录实验验证情况，填入相应表格中作为实验结果。2小结实验心得体会，完成实验报告。3 回答思考题（1）按MAC地址划分Vlan有什么优势？（2）VLAN通过Trunk通信需要配置什么协议？（3）本实验中不同Vlan之间能否互相通信？实验七 路由器综合设计一、实验目的 1掌握子网划分和地址分配技术；2掌握建立静态路由和动态路由的方法。3掌握路由配置故障检查方法；二、实验器材1Cisco 28xx路由器三台，Cisco26xx路由器一台，Cisco 29xx系列交换机两台、PC6台；三、实验说明1本实验并非自行设计实验，学生必须按拓扑图指示连接各设备，并完成相关配置，按步骤完成实验；2掌握路由器的访问控制列表的配置和策略的制定；3路由器综合设计的考察目的是要求大家灵活运行路由器技术解决实际网络运行中的各种问题，难度较大，要求同学们认真思考，多体会；4路由故障的排除可以参考教材第8章。四、实验内容和步骤 1按下图所示连接好实验设备：注意：在进入PC1时，选择Win2000 Server系统！2参考实验5设置每一个路由器的基本配置，包括ip地址和动态路由协议，实现所有路由器和主机之间的互相连通。3在全局配置模式下设置路由器2R上的标准访问控制列表，禁止来自子网的所有数据包通过2R的s0端口：2R(config)# access-list 1 permit ;允许 2R(config)#access-list 1 deny 55 ;拒绝子网的所有其它主机2R(config)#access-list 1 permit any ;允许所有其他主机2R(config)#interface serial0/02R(config-if)#ip access-group 1 in ;给接口的“进”数据流应用访问控制列表14测试连通性在主机PC1上pingPC4、PC5、PC6看看实验结果并记录在实验本中。5在win2000 IIS服务器上配置WWW服务器和FTP服务器，见课本第9章实验4.6，FTP服务器可以用。6在全局配置模式下按如下步骤配置R1扩展访问控制列表：R1 (config)#access-list 102 deny icmp 0 55 echoR1 (config)# access-list 102 permit tcp 55 any eq ftpR1 (config)# access-list 102 deny tcp 55 any eq wwwR1 (config)# access-list 102 permit ip any any7应用扩展访问控制列表R1(config)#interface serial0/0/1R1(config-if)#ip access-group 101 out ;给接口的“出”数据流应用访问控制列表18测试连通性（1）在PC4和PC5上pingPC1，能ping通吗？（2）在2R的s0接口的特权模式下pingPC1，能不能ping通？（2）在PC4上访问PC1的WWW服务和FTP服务，能访问到吗？将实验结果记录到实验报告本上。9尝试将规则按自己的想法改变，设计一个访问控制策略，实现对某一部分网络流的访问控制，并应用到路由器上。五、实验报告要求1记录实验验证情况，填入相应表格中作为实验结果。2小结实验心得体会，完成实验报告。3 回答思考题（1）如果PC1不能Ping通PC5，可能是什么原因？（2）在PC1上使用Tracert命令查看到PC5的路由表，分析每一步传输过程？实验七 路由器综合设计(2)一、实验目的 1掌握OSPF路由协议的配置方法；2掌握多个路由协议协同工作的方法。3掌握路由配置故障检查方法；二、实验器材1Cisco 28xx路由器三台，Cisco26xx路由器一台，Cisco 29xx系列交换机两台、PC6台；三、实验说明1本实验并非自行设计实验，学生必须按拓扑图指示连接各设备，并完成相关配置，按步骤完成实验；2掌握OSPF路由协议的配置方法；3掌握路由重分配的原理和配置方法；4路由故障的排除可以参考教材第8章。四、实验内容和步骤 1按下图所示连接好实验设备：注意：在进入PC1时，选择Win2000 Server系统！2设置每一个路由器的基本配置和ip地址。3配置路由器R1：R1(config)#interface serial0/1/0R1(config-if)#ip address R1(config-if)#no shutR1(config)#interface serial 0/1/1R1(config-if)ip address R1(config-if)#clockrate 125000R1(config-if)#no shutR1(config-if)#exit;全局配置模式下配路由协议R1(config)#router ospf 100 ;ospf协议进程号为100R1(config-router)#redistribute rip metric 10 ;路由重分配设置，将相邻的RIP区域设置为度量值10的路由区域R1(config-router)#network 55 area 0R1(config)#router ripR1(config-router)#version 2R1(config-router)#redistribute ospf 100 metric 1 R1(config-router)#network 4配置2 R路由器：2R(config)#router ospf 2002R(config-router)#redistribute connected subnet2R(config-router)#redistribute static subnet2R(config-router)#network 55 area 02R(config-router)#exit2R(config)#ip route ;配置静态路由5配置R2：R 2 (config)#router ripR 2 (config-router)#version 2 ;RIP协议的第2个版本R2 (config-router)#network R2 (config-router)#network 6配置Rv：R v (config)#ip route ;配置缺省路由注：缺省路由是指不论什么子网，只要是Rv发出的数据包，都缺省发往该网关，因此使用缺省路由可以简化配置7测试连通性，显示路由表，将每一个路由器的路由表抄在实验手册上作为实验结果。*#show ip route*#show ip protocols五、实验报告要求1记录实验验证情况，填入相应表格中作为实验结果。2小结实验心得体会，完成实验报告。3 回答思考题（1）什么是缺省路由，使用缺省路由有什么好处？（2）为什么Ospf路由协议要指定area 0？实验八 接入网设计与配置一、实验目的1使用ISDN或帧中继技术实现中心园区网与远程分部的专线接入；2使用代理服务器接入Internet。二、实验器材1Cisco 26xx路由器两台，Cisco 29xx系列交换机两台、PC6台；三、实验说明1本实验并非自行设计实验，学生必须按拓扑图指示连接各设备，并完成相关配置，按步骤完成实验；2可用于接入网的技术很多，而且实现复杂，本次实验只选择了有代表性的两例技术，其它相关信息可以查看教材或参考资料；3接入网使用Internet网络时，应使用VPN、SSL等安全连接方式。四、实验内容和步骤 1按下图连接好相关设备：1实验使用3个路由器，将路由器R2配置成帧中继模拟交换机，将R1和Rv配置成帧中继接入路由器。按图示连接好实验拓扑结构。2配置路由器R2：Router#config tRouter(config)#hostname FrameSW ;修改路由器的名字FrameSW(config)#frame-relay switching ;将该路由器设置为帧中继模拟交换机FrameSW(config)#interface serial0/0/0 ;进入串口设置FrameSW (config-if)#encapsulation frame-relay ;将串口协议封装成frame-relayFrameSW (config-if)#frame-relay intf-type dce ;将接口定义为DCE设备FrameSW (config-if)#frame-relay route 18 interface serial0/0/1 16 ;为接口指定PVC，相当于帧中继数据交换路由FrameSW (config-if)#no shut ;打开接口FrameSW(config)#interface serial0/0/1 ;进入串口设置FrameSW (config-if)#encapsulation frame-relay ;将串口协议封装成frame-relayFrameSW (config-if)#frame-relay intf-type dce ;将接口定义为DCE设备FrameSW (config-if)#frame-relay route 16 interface serial0/0/0 18 ;为接口指定PVC，相当于帧中继数据交换路由，注意与serial0/0/0口相反FrameSW (config-if)#no shut ;打开接口3显示路由器R2上已经形成的PVC路由：FrameSW #show frame-relay route4配置路由器R1，需要配置相应端口的帧中继封装，还要配置IP地址和路由协议。R1(config)#interface serial0/0/0 R1(config-if)#encapsulation frame-relay ;将接口协议封装成frame-relayR1(config-if)#ip address R1(config-if)#no shutR1(config)#interface fastethernet0/0R1(config-if)#ip address R1(config-if)#no shutR1(config)#router eigrp 234 ;设置路由协议为EIGRP，进程号为234R1(config-router)#network R1(config-router)#network 5配置路由器Rv：Rv(config)#interface serial0/0/1 Rv(config-if)#encapsulation frame-relay ;将接口协议封装成frame-relayRv(config-if)#ip address Rv(config-if)#no shutRv(config)#interface fastethernet0/0Rv(config-if)#ip address Rv(config-if)#no shutRv(config)#router eigrp 234 ;设置路由协议为EIGRP，进程号为234Rv(config-router)#network Rv(config-router)#network 6为主机配置IP地址和默认网关，互相Ping作连通测试。7使用下列调试命令查看跟帧中继有关的信息：show frame-relay lmi ;查看链路管理信息，维护帧中继链路的通告协议，默认为Cisco类型（LMI TYPE = cisco）show frame-relay map ;查看帧中继端口映射信息show frame-relay pvc ;查看建立的PVC（永久虚电路）show frame-relay route ;查看帧中继路由信息show interface serial0/0/x ;显示接口x的信息五、实验报告要求1记录实验验证情况，填入相应表格中作为实验结果。2小结实验心得体会，完成实验报告。3 回答思考题（1）远程接入和Internet接入有什么不同？（2）通过Internet网络实现远程接入和通过专线实现远程接入有什么不同？（3）有哪些安全的接入网技术可以实现通过Internet网络的安全连接？实验九 Cisco PIX防火墙配置和DMZ设计一、实验目的 1掌握PIX