总结.doc

交换机/路由器及其配置实训报告班级： 姓名： 学号：指导教师：1、控制访问列表：实验用三台路由器、两台交换机和几台主机组成一个基本的控制访问列表，通过中间路由器C的一个端口的设置，控制每台主机通过它的权限。实验连接图如下：下图中，交换机A的F0/1口是一个干线，所有的vlan都可以通过，先进入端口配置模式，进入F0/1端口。命令行为：switch(config-if)#int f0/1switch(config-if)#switchport mode trunkswitch(config-if)#switchport trunk allowed vlan allswitch(config-if)#switchport trunk encap dot1qswitch(config-if)#end当配置信息栏出现：SWAf1=trunk时，f1口干线设置完成。下图为控制访问列表的配置信息：实验中干线的设置是一个重要的部分，配置完交换机后，三个路由器的每个连接的端口都进行IP地址的配置，并且每两个相连的端口的IP地址必须的在同一个网段，为了实现台主机，每台路由器都能够Ping通，因此的给每个路由器的加一个动态路由，使每个路由器和主机都能相通，动态路由的命令行为：RouterA(config)#ip routingRouterA(config)#router ripRouterA(config-router)#network 192.168.0.0RouterA(config-router)#end当配置信息栏出现：ROA RIP: yesROA ip routing: yesnetwork=192.168.0.0 255.255.255.0时，说明动态路由打开，配置完成。然后进行Ping测试，当配置的每台主机和每个端口都同后，就可以进行控制防问列表的加入了，我们通过RouterC的一个端口设置控制可以访问的ip地址，设置s0/0口当主机A的ip地址通过时，数据可以通过，当其他的的主机要通过这个端口访问其他主机时就过滤掉。配置命令为：在ROC的s0/0写一个输入的访问控制列表：RouterC(config)#access-list 1 permit 192.168.1.2 0.0.0.0 设置访问列表1主机192.168.1.2可以通过。RouterC(config)#access-list 1 deny any 访问列表1可以访问任一个RouterC(config)#int s0/0RouterC(config-if)#ip access-group 1 in s0/0口的ip控制列表1进入RouterC(config-if)#endRouterC#sh access-list 1当进行ping命令时，由主机A可以通任一台主机，实验中主机C和D不能ping通主机A，因为他们的数据被access-list 1禁止。主机B能够ping通主机A，因为主机B 不经过access-list 1。而主机E和F 虽然是和主机A在一个往段，但是access-list 1只允许主机A的ip地址通过，所以也ping不通主机C和D， access-list 1不允许。主机A可以控制所有的主机。2、静态路由：实验是由两台路由器和三台主机组成，两台路由器分别配置静态路由，信息配置如右图。主机A要ping通主机B和C，要在两个路由器上都配置静态路由，设置完成后通过命令查询静态路由的情况。在路由器B上设置静态路由，主机B通过通过S0/0口将数据进行转发，配置命令为：ROB(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1ROB(config)#ip routing同样，在路由器A上设置静态路由，主机A通过通过S0/0口将数据进行转发，配置命令为：ROA(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2ROA(config)#ip routingROA(config)#show ip routing结果如下：结果中的s 192.168.3.0 1/1 via 192.168.2.2 serial0/0 显示的是他静态路由的网段和转发数据的端口。另一个的也同理。这样，主机A就可以ping和主机B在同一个网段的主机，主机B就可以ping和主机A在同一个网段的主机。3、动态路由：动态路由实验是由三个路由器和两台主机组成，实验目的是要主机A和主机B能够通过路由器进行不同网段的ping通。Ip地址如左图所示。在实验中，三台路由器内部要进行动态路由的分配，配置信息如：RouterA(config)#ip routingRouterA(config)#router ripRouterA(config-router)#network 192.168.0.0RouterA(config-router)#end上部命令中，ip routing为启动路由转发，router rip为启动RIP路由协议，network 192.168.0.0是设置发布的路由，同样要在每一个路由器中都要设置这样的动态路由，上图右图中为动态路由的配置信息。动态路由的注意事项：三个路由器都要设置动态路由。4、单臂路由：单臂路由实验是由一台路由器和一台交换机和两台主机组成，左边为实验的原理连接图，右边为实验的配置信息。实验要求是两台主机分别在两个不同的vlan中和不同的网段中，f0/0口设置为干线，路由器的需配置两个ip及网关，通过路由器端口的转发，两个不同vlan的主机可以互相的ping通。实验过程如下：交换机划分van的配置命令为：switch#vlan databaseswitch(vlan)#vlan 2switch(vlan)#vlan 3switch(vlan)#exitswitch#show vlanswitch#conf tswitch(config)#int f0/6switch(config-if)#switchport access vlan 2switch(config-if)#int f0/7switch(config-if)#switchport access vlan 2其中vlan database为vlan的划分，switchport access vlan 2为将交换机的端口加入到vlan2中，其于的默认在vlan1中。下面为将f0/1口设置干线，命令为：switch(config-if)#int f0/1switch(config-if)#switchport mode trunkswitch(config-if)#switchport trunk allowed vlan allswitch(config-if)#switchport trunk encap dot1qswitch(config-if)#end其中switchport mode trunk为设置为干线，switchport trunk allowed vlan 1,2 为设置允许的vlan，switchport trunk encap dot1q为设置vlan 中继。当show vlan显示如下命令时：vlan划分成功，这时配置信息中显示：SWAf1=trunkSWA vlan2: F0/6,F0/7,F0/8,及配置成功。5、vlan的划分vlan划分的实验是由两台交换机和几台主机组成。实验要求：每一个交换机都在不同的vlan中，每一个交换机上的两台主机分别在不同的vlan中，四台主机分别在两个网段下，且两台主机不在同一个vlan下。下左图为实验的连接图，右图为实验的配置信息。每一个交换机都划分为两个vlan，配置命令为：SWA#vlan databaseSWA(vlan)#vlan 2SWA#conf tSWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switch