路由实训内容.doc

教学内容（章）参考书籍备注1 FTP服务器架设、telnet配置实验讯方网络路由技术教材（下） (已写)2 VLAN配置实验同上(已写)3生成树协议实训材料自找(参考文件夹“生成树STP锐捷配置”)（已写）4配置链路聚合(不做)同上书P402（未写）5 静态路由实验同上(已写)6 VLAN间路由；子接口实现VLAN间路由见书P418-419（未写）7 RIP动态路由实训同上书P458-459（已写）8 OSPF动态路由实验同上(已写)9 VRRP虚拟路由实验同上(已写)10 访问控制列表实验。同上(已写)11可靠性配置配置主备接口备份参考文档“典型配置案例”相关部分(未写)12 NAT实验。同上(已写)13 IPSec隧道配置实训同上书P581-582（未写）机 动合 计第一章 FTP服务器架设、telnet配置实验【教学目的与要求】1、了解应用层协议的概念、作用和使用方法。2、了解FTP和TELNET协议的特点，3、掌握FTP和TELNET协议的配置实验。【实验目的和结果】Ftp服务器实验目的：架设ftp服务器，上传文件到路由器或交换机flash里。实验结果：上传文件成功，在设备里能看到上传的文件。远程登录telnet实验目的：配置远程登录，达到远程管理和远程登录的作用。结果：远程登录到设备上，对设备进行管理和配置操作。【教学内容】FTP实验过程：1、 配置路由器接口IP地址，配置PC网卡地址。相互能ping通参考命令:system-view#vlan 10#interface vlanif10#ip address #interface e0/0/1#port link-type access#port default vlan 10注：配置电脑的IP地址和路由器的IP地址在同一个网段。 2、aaa local-user 3g1 password cipher admin /密码 local-user 3g1 privilege level 3 /优先级为3 local-user 3g1 service-type ftp /服务类型为ftp local-user 3g1 ftp-directory flash: /更改ftp服务器的目录 ftp server enable /打开ftp服务器的功能 user-interface vty 0 4 /配置设备认证模式 authentication-mode aaa 4、开始-运行-ftp IP地址 5、输入用户名和密码 6、binary /更改二进制传输 7、put 目录文件 / put d:123.txt 8、get 文件名 目录+文件名 / get 123.txt d:123.txt TELNET实验过程：实验过程一：配置telnet远程登录1、 配置接口IP地址，和PC同一网段。达到设备和PC能互通。Dis currInterface GigabitEthernet0/0/0Ip address 2、 AAA local-user 3g1 password cipher admin123 /密码 local-user 3g1 privilege level 3 /优先级为3 local-user 3g1 service-type telnet /服务类型为telnet telnet server enable /开启telnet服务 user-interface vty 0 4 /配置设备认证模式 authentication-mode aaa 3、在命令窗口输入telnet ，连接telnet服务器，输入正确的用户名和密码。登陆成功后输入dir查看路由器文件目录。【作业及思考题】FTP和TELNET协议的配置实例第二章 vlan配置实验【教学目的与要求】1、了解以太网交换基本原理。2、掌握VLAN配置实验。 【实验目的】1、了解vlan通信原理，相同vlan间互通，不同vlan间隔离。Vlan间通信实验过程：配置文件：以下仅给出Router的配置文件。vlan batch 2 to 3#interface Ethernet0/0/1 port link-type access port default vlan 2#interface Ethernet0/0/2 port link-type access port default vlan 2#interface Ethernet0/0/3 port link-type access port default vlan 3#interface Ethernet0/0/4 port link-type access port default vlan 3#return【实验结果】VLAN2内的部门1、部门2与VLAN3内的部门3、部门4互相隔离。VLAN2内的部门1与部门2可以互相访问。VLAN3内的部门3与部门4可以互相访问。三层vlan间通信实验。配置过程：Router的配置文件。 sysname Router# vlan batch 10 20#interface Vlanif10 ip address #interface Vlanif20 ip address #interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20RouterA的配置文件。 sysname RouterA# vlan batch 10 20#interface Ethernet0/0/1 port link-type access port default vlan 10#interface Ethernet0/0/2 port link-type access port default vlan 20#interface Ethernet0/0/3 port link-type trunk port trunk allow-pass vlan 10 20【实验结果】配置完成后，VLAN10内的PC1与VLAN20内的PC2能够相互访问。【作业及思考题】配置vlan间通信实验和三层vlan实验。生成树配置参考图：第三章 静态路由实验【教学目的与要求】1、描述路由的作用和转发原理。2、掌握路由表的结构及含义。3、掌握如何配置静态路由。4、用静态路由实现路由备份及负载分担。【实验目的】1、让不同网段间能够通信。【实验内容】配置过程：RTA:RTAip route-static RTAip route-static RTAip route-static RTB: RTBip route-static RTBip route-static RTBip route-static RTC: RTCip route-static RTCip route-static RTCip route-static RTD:RTDip route-static RTDip route-static RTDip route-static 【实验结果】 PC和Server间能互通。【作业及思考题】配置静态路由实验。用802.1Q和子接口实现VLAN间路由:中间交换机/路由器的蓝色接口1、建vlanvlan 2interface e0/0/4port link-type accessport default vlan 2vlan 3interface e0/0/5port link-type accessport default vlan 32、跟路由器相连接口的设置interface e0/0/0port link-type trunkport trunk allow-pass vlan 1 2 3路由器设置命令：vlan-type dot1q vid 2改为：control-vid 2 dot1q-terminationdot1q termination vid 2vlan-type dot1q vid 3改为：control-vid 3 dot1q-terminationdot1q termination vid 3RIP实验:p4591、给电脑、路由器接口分配IP地址；2、配置路由器接口的IP地址，并开启接口；ARO：interface gigabitEthernet0/0/2ip address 24undo shutdowninterface gigabitEthernet0/0/3ip address 24undo shutdownripnetwork network version 2undo summaryquitinterface GigabitEthernet0/0/3rip authentication-mode md5 usual h3cAR1：interface gigabitEthernet0/0/2ip address 24undo shutdowninterface gigabitEthernet0/0/3ip address 24undo shutdownripnetwork network version 2undo summaryquitinterface GigabitEthernet0/0/2rip authentication-mode md5 usual h3cRIP拓展训练：参考文档:典型配置案例IP路由配置（配置RIP引入外部路由示例）第四章 OSPF动态路由实验【教学目的与要求】1、路由协议的概念和作用。2、路由协议的特点和类型及工作原理。3、RIP路由协议的工作原理特点。4、掌握RIP协议的配置。【实验目的】了解OSPF动态路由协议工作原理，掌握OSPF动态路由配置达到网络全联通。【实验内容】【实验目的】 RTA和RTC达到互联互通。【作业及思考题】配置OSPF动态路由协议实验完整命令AR0:sysinterface GigabitEthernet0/0/2ip address 24undo shutdowninterface GigabitEthernet0/0/3ip address 24undo shutdowninterface loopback 0ip address 55quitrouter id ospf 100area 0 network network 55network 55AR1:sysinterface GigabitEthernet0/0/2ip address 24undo shutdowninterface GigabitEthernet0/0/3ip address 24undo shutdowninterface loopback 0ip address 55quitrouter id ospf 100area 0 network network 55area network 55AR2:sysinterface GigabitEthernet0/0/2ip address 24undo shutdowninterface GigabitEthernet0/0/3ip address 24undo shutdowninterface loopback 0ip address 55quitrouter id ospf 100area network network 55network 55OSPF拓展实验:参考文档:典型配置案例配置OSPF基本功能示例；配置OSPF的Stub区域示例；配置OSPF的NSSA区域示例。第五章 VRRP虚拟路由实验【教学目的与要求】1、掌握vrrp路由协议的原理。2、掌握vrrp协议配置实验。【实验目的】配置VRRP虚拟网关协议，提高网络可靠性和安全性。【实验内容】Switch_ASwitch_BIP网络虚拟网关/24GW:/24SWA配置：SWA-vlan-interface2ip address 2SWA-VLAN-interface2vrrp vrid 1 virtual-ip SWA-VLAN-interface2vrrp vrid 1 priority 120SWA-VLAN-interface2vrrp vrid 1 preempt-mode timer delay 20SWB配置：SWA-vlan-interface2ip address 2SWB-VLAN-interface2vrrp vrid 1 virtual-ip 实验要求：要求备份组号为1，虚拟地址为/24SWA为Master，SWB为Backup【实验结果】PC到达IP网正常情况从SWA走，当SWA出现设备故障和线路故障时PC从SWB走，保证网络的可靠性和安全性。【作业及思考题】完成vrrp虚拟网关实验。第六章 访问控制列表实验。【教学目的与要求】1、网络安全技术概述。2、使用访问控制列表实现包过滤。3、配置ACL实验。【实验目的】使用ACL对用户访问进行控制【实验内容】配置过程：1、配置路由器的IP地址和电脑的IP地址在同一个网段，使电脑可以通过telnet访问路由器。（路由器中telnet服务器的配置见上面实验）2、在路由器上配置基本ACL策略，使电脑无法通过telnet访问服务器。acl number 2000 rule 1 deny source 55 rule 2 permit source 55（去掉）user-interface vty 0 4 acl 2000 inbound acl 2000 outbound（去掉）3、取消策略的命令为undo acl inbound或undo acl outbound。【实验目的】用户登录路由器时IP地址必须配置/24网段才能正常登录路由器，否则将拒绝访问。【作业及思考题】完成ACL配置实验。ACL访问控制列表拓展实验：参考文档典型配置案例：应用高级ACL配置防火墙示例第七章 NAT实验【教学目的与要求】1、理解NAT原理和作用。2、配置NAT实现私网访问公网和公网访问私网服务器。【实验目的】为了节约公网IP地址，使用NAT做转换让私网访问公网服务器。使用NAT做地址转换，实现公网地址访问私网服务器。【实验内容】因特网GE0/0/1ETH0/0/0ETH0/0/1A公司/24B公司/24配置过程：# vlan batch 100 200 # acl number 2000 rule 5 permit source 55 # acl number 2001 rule 5 permit source 55 # interface Vlanif100 ip address # interface Vlanif200 ip address # interface Ethernet0/0/0 port link-type access port default vlan 100 # interface Ethernet0/0/1 port link-type access port default vlan 200 interface GigabitEthernet0/0/1 ip address nat outbound 2000 address-group 1 no-pat nat outbound 2001 a