实验8：路由综合实验与故障诊断.doc

实验项目列表序号实验项目名称学时成 绩指导教师预习操作结果1网络协议分析工具Wireshark的使用4惠煌2登录交换机与VRP的使用4惠煌3交换机端口配置与生成树协议配置4惠煌4交换机VLAN配置4惠煌5登录路由器与路由协议配置4惠煌6广域网协议介绍与配置4惠煌7防火墙配置与NAT配置4惠煌8路由综合实验与故障诊断4惠煌9组网综合实验4惠煌101112131415总计学分：1.536实验八：路由综合实验与故障诊断一、实验目的在路由器上配置静态路由，RIP协议，OSPF协议，实现路由协议之间的互相引入和网络的连通；通过防火墙来控制访问；学习故障诊断技术。二、实验原理和内容1、路由器的基本工作原理2、配置路由器的方法和命令3、防火墙的基本原理及配置4、静态路由，RIP协议，OSPF协议的基本原理及配置三、实验环境以及设备4台路由器、4台Pc机、双绞线若干四、实验步骤（操作方法及思考题）警告：路由器高速同异步串口（即S口）连接电缆时，无论插拔操作，必须在路由器电源关闭情况下进行；严禁在路由器开机状态下插拔同/异步串口电缆，否则容易引起设备及端口的损坏。1、 请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将4台路由器的配置清空，以免以前实验留下的配置对本实验产生影响。2、 在确保路由器电源关闭情况下，按图1组建实验环境。配置路由器各接口和PC机的IP地址，以及配置各PC机的缺省网关。图 13、 请执行下列步骤使整个网络连通：（1） 将路由器A, B, C, D分别命名为RA, RB, RC, RD，以免在以后操作时发生混淆；(15分)H3Csysname RAH3Csysname RBH3Csysname RC（我）H3Csysname RD（2） 在RA与RB之间封装PPP，RB与RC之间封装Frame Relay；(20分)因为缺省情况下，两台路由器的串口之间使用的就是PPP协议，所以RA和RB之间不需要设置RB与RC之间封装Frame Relay:在此我们将RC设为DTE，将RB设为DCE：RC配置命令：RCinterface serial2/0RC-Serial2/0 link-protocol frRC-Serial2/0 fr interface-type dteRC-Serial2/0shutdownRC-Serial2/0undo shutdownRB配置命令：RB fr switchingRBinterface serial1/0RB-Serial1/0 link-protocol frRB-Serial1/0 fr interface-type dceRB-Serial1/0 fr dlci 30RB-Serial1/0shutdownRB-Serial1/0undo shutdown（3） 在RA与RB之间运行路由协议RIP, RB与RC之间使用静态路由，RB与RD之间运行路由协议OSPF;(15分)RA与RB之间运行路由协议RIPRAinterface serial1/0RA-serial1/0ripRA-ripnetwork 192.0.0.1RAinterface ethernet0/0RA-ethernet0/0ripRA-ripnetwork 202.0.0.1RBinterface serial1/0RB-serial1/0ripRB-ripnetwork 192.0.0.2RB与RC之间使用静态路由在RB上添加静态路由：RBip route-static 202.0.1.0 24 192.0.1.2RBip route-static 202.0.2.0 24 192.0.1.2在RC上添加静态路由RC ip route-static 0.0.0.0 0 192.0.1.1RB与RD之间运行路由协议OSPFRDospfRD-ospf-1area 0RD-ospf-1-are-0.0.0.0network 202.0.3.1 0.0.0.255RD-ospf-1-area-0.0.0.0network 192.0.2.2 0.0.0.255RBospf RB-Ethernet0ospf area 0（4） 在RB上执行必要的路由引入。(20分)RBospfRB-ospfimport-route DirectRB-ospfimport-route RIPRB-ospfquitRBripRB-ripimport-route DirectRB-ripimport-route StaticRB-ripimport-route OSPF 在上述步骤执行完毕后，整个网络应该连通，请测试之。请将为完成上述步骤在各路由器上执行的命令分别写到实验报告中。 4、 在RA上完成如下防火墙配置，目的是仅允许202.0.0.2一台PC机通过接口Serail0访问其它PC机：RA acl 3000 match-order autoRA-acl-3000 rule permit ip source 202.0.0.2 0.0.0.0 destination anyRA-acl-3000 rule deny ip source any destination anyRA firewall enableRA-Serial0 firewall packet-filter 3000 outbound在完成上述配置后，等待大概1分钟，然后在PC机202.0.0.2上执行“ping 202.0.1.2”，发现不通，请用课堂上介绍的方法找出故障所在，并修复之，请将查找故障的方法和修复的方法写到实验报告中。（30分）（注：修复后需仍能保持仅允许202.0.0.2一台PC机通过接口Serail0访问其它PC机）。查找故障提示：（1） 在PC机202.0.0.2和PC机202.0.1.2上都启动Ethereal进行观察，将发现：PC机202.0.0.2能够发出Echo Request消息，并且该消息能够被PC机202.0.1.2所收到；PC机202.0.1.2返回了Echo Reply消息，但却不能被PC机202.0.0.2所收到。PC202.0.0.2上的截图：PC202.0.1.2上的截图：（2） 在RA和RB上分别用“display ip routing-table”命令来查看路由表，将发现：在RA上有通往202.0.1.0/24的路由表项，但在RB上却没有通往202.0.0.0/24的路由表项。RA上的截图：RB上的截图（3） 在RA和RB上分别启动debugging功能，察看RIP Packets的接收情况，它们是否都从对方接收到了RIP Packets？RB没有接受到来自RA的RIP消息。因此，RB上到达目的网络202.0.0.0/24的路由表项将因为超时而被删除。故障修复提示：（1） 上述防火墙配置禁止了RA从Serial0发出RIP消息，造成RB收不到来自RA的路由信息。因此，RB上到达目的网络202.0.0.0/24的路由表项将因为超时而被删除。（2） RA从Serial0发出的RIP消息具有源IP地址192.0.0.1、目的IP地址255.255.255.255。修复方法：RAacl number 3000RA - ac