网络工程实验指导书

网网络络工工程程专专业业 计计算算机机网网络络工工程程 实实验验教教学学指指导导书书 计计算算机机与与电电子子科科学学技技术术学学院院 二二 七年七月 实验一实验一 双绞线布线工程实验双绞线布线工程实验 一 一 实验实验目的目的 1 学会识别双绞线传输介质的特性 2 掌握制作 EIA TIA568B 规格的 RJ45 插头的方法 3 掌握使用测试仪对双绞线进行通断测试 4 熟悉实验室结构化布线环境 5 掌握跳线连接交换机和路由器的方法 二 二 实验实验器材器材 1 剥线钳一把 Fluke 测试仪一台 R2611 路由器一台 S2960 交换机一 台 超五类双绞线若干 PC6 台 三 三 实验说实验说明明 1 只按 EIA TIA 568B 标准制作平行线 2 测试仪测试时 指示灯为绿色并按从 1 到 8 的顺序逐一闪亮说明测试 结果良好 3 实验室结构化综合布线系统为 6 类线布线系统 使用双点管理方式 4 测试跳线与交换机和路由器的连接 四 四 实验实验内容和步内容和步骤骤 1 认识双绞线 2 认识驳线钳 3 剥线 右手握钳 左手将双绞线插入剥线口 在大约离线头 2cm 的地方轻压手柄 使刀口接 触双绞线外皮 旋转双绞线 360 右手向外侧用力将外皮剥掉 4 排线 将线对反绕打开 拉直 按橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 T568B 的 顺序 排好线 如果线芯不齐 使用切线口修剪去不齐的部分 如图 9 2 所示 5 水晶头 将排好的线按正向插入水晶头 水晶头的正向是卡簧朝下 查好线后 正对水晶头看 过去时 8 个黄色的铜芯应该清晰可见 再检查一遍 准备压接水晶头 6 压线 1 将整个水晶头插入压接槽 注意水晶头的卡簧仍然朝下 正对压接槽的凹口 插 紧的水晶头不会掉出来 2 双手紧握手柄 用力压到切线口能够合上为宜 可以多压几次 保证水晶头上的 铜片能够刺穿线芯上的绝缘层 因为水晶头传输信号全靠这些铜片 7 用同样的方法做好另一头 是为平行线 可以作为工作区跳线 8 将线头两端插入测试仪测试一下 测试仪的指示灯按顺序均匀闪亮为成功的跳线 9 参观实验室设备间 认识模块化配线架接插方式 了解二级交连管理方式 了解基 本机房管理常识 10 按下图图 1 接线方式使用直通线连接好交换机 并给 PC1 和个 PC2 配置指定 的 IP 地址 互相 Ping 通 得到交换机可以实现同一个网段内主机通讯的结论 11 按上图 2 接线方式使用交叉线连接好路由器 2611 并完成如下配置 en 进入特权配置模式 config terminal 进入全局配置模式 config interface ethernet0 0 进入第一个以太网端口的配置 config if 接口模式 config if ip address 172 16 10 1 255 255 255 0 配置 IP 地址 一定要指定掩码 在 PC1 上将 IP 地址和网关配好 ping 路由器接口 172 16 10 1 是否可以 ping 通 config if no shutdown 开启端口 路由器端口默认为关闭 状态 在 PC1 上再 ping 路由器接口 172 16 10 1 是否可以 ping 通 与上述结果相比较 config if interface ethernet0 1 进入第二个以太网端口的配置 config if ip address 172 16 20 1 255 255 255 0 config if no shutdown config if exit 退出到上一级命令模式 config router rip 配置动态路由协议为 rip config network 172 16 10 0 设置直连的网络号 172 16 10 0 config network 172 16 20 0 设置直连的网络号 172 16 20 0 config exit show running config 显示路由器的当前配置 察看哪些是你增加的配 置 五 五 实验报实验报告要求告要求 1 记录实验验证情况 填入相应表格中作为实验结果 2 小结实验心得体会 完成实验报告 记录路由器配置结果 3 回答思考题 1 测试时 测试仪指示灯为红色或黄色 2 测试仪绿灯交叉亮 不是顺序亮 对不对 实验二实验二 多层网络拓扑结构图绘制多层网络拓扑结构图绘制 一 一 实验实验目的目的 1 掌握网络拓扑结构图的绘制方法 2 掌握分层网络设计理论中的拓扑结构设计方法 二 二 实验实验器材器材 1 PC6 台 2 Visio 2003 软件 三 三 实验说实验说明明 1 制作网络工程拓扑结构图前看一下教材上的说明再做 态度要认真 要 克服随意性 2 工程图制好后 文本标注 线型标注要全 四 四 实验实验内容和步内容和步骤骤 1 使用 Visio 2002 绘制网络结构图 先自行绘制一个总线以太网的拓扑结构图 1 在 viso 向导中选择 基本网络图 进入基本网络图绘制 缺省的图库在左侧窗 口 需要添加图库可以单击菜单 文件 形状 网络 选择一项加入即可 3 在计算机目录中 C Program Files Microsoft Office Visio11 2052 找到 VIS D200 CHM 文件 按照帮助给出 网络图 详细网络图 的步骤绘制一个总线型网络结 构图 2 拖出一个工作结点 台式机或其他设备 到绘图区 并将以太网形状中的连接点拖 到设备上的连接点处结合起来 3 单击以太网形状后拖动鼠标 可以调整它的位置 拖动以太网形状周围的手柄 可 以调整它的大小 直到满意为止 4 重复上述步骤 直到建立符合要求的网络拓扑结构图为止 5 除了这些网络设备形状外 如果想要同时使用更多的设备形状 可由 文件 菜单 中选择 模具 网络 便可加入更多的设备图形 6 添加形状的自定义属性 7 图形编组功能 绘制图纸的时候 如果图纸中的图标很多 应该有选择地将一些已经固定了位置的图 标编组 以避免不小心打乱了已经定好的位置 编组时 先选定所有要编组的图形 再单 击鼠标右键 选择菜单 形状 组合 即可实现编组 如果以后要单独编辑某个图形 再选 择这个分组 使用菜单命令 形状 取消组合 即可 8 根据前面步骤绘图的经验和提供的 Cisco icon library 绘制一个三层 核心层 汇 聚层 接入层 的网络拓扑结构 注意传输介质和不同层的交换机图标要分开 可以参考 下图 五 五 实验报实验报告要求告要求 1 将上述第 8 步绘制的网络图打印 粘贴到实验报告相应表格中作为实验 结果 2 总结绘制网络拓扑结构图的要点 完成实验报告 3 回答思考题 1 绘制一个标准的拓扑结构图应该注意哪些问题 2 分层设计的含义是什么 实验三实验三 Windows2000 局域网管理局域网管理 一 一 实验实验目的目的 1 掌握 Windows2000 局域网配置技术 2 掌握局域网应用服务配置技术 二 二 实验实验器材器材 1 Cisco 29xx 系列交换机一台 PC6 台 2 Windows2000 Server 软件 三 三 实验说实验说明明 1 本实验以局域网管理技术为主 所有服务基于 Windows2000 Server 系 统 实验过程中某些服务组件需要重新安装 2 安装 AD 时 系统盘必须转换为 NTFS 格式 要注意做好文件备份 3 服务器配置好后 通过客户机登陆方式互相访问 自行协商 四 四 实验实验内容和步内容和步骤骤 1 建立 Active Directory 活动目录 1 单击 Active Directory 窗口中显示了 Active Directory 的相关信息 2 单击 启动 Active Directory 向导 后 弹出 Active Directory 安装向导 对话框 3 单击 下一步 按钮 在弹出的窗口中选择 新域的域控制器 单选钮 4 选择 创建一个新的域目录树 和 创建新的域目录林 单选钮 如下图 2 Active Directory 域用户的创建和管理 1 单击菜单 开始 程序 管理工具 Active Directory 用户和计算机 打开 Active Directory 用户和计算机 管理控制台 图 1 Active Directory 用户和计算机 管理控制台 2 右击域服务控制器 在快捷菜单中单击 新建 组织单元 加入一个新的组织单元 名称 图 2 添加名为 宏达公司 的组织单元 3 在 宏达公司 组织单元中为每一个部门新建一个全局组 组名应该是事先拟定好 的 图 3 添加名为 开发二部 的全局组 4 新建所有用户 用户名自己拟定 如图 9 44 所示 密码最好使用 8888 以避免 混淆 选择认为合适的密码策略为 用户下次登录时须更改密码 图 4 新建一个名为 王二 的用户 3 Windows98 客户端的设置 4 配置 DNS 服务器 5 DHCP 服务器的配置 五 五 实验报实验报告要求告要求 1 记录实验验证情况 填入相应表格中作为实验结果 2 小结实验心得体会 完成实验报告 3 回答思考题 1 AD 中的本地用户和全局用户有什么区别 2 什么是主域 主机的全域名是怎样的 实验四实验四 Intranet 网络应用技术网络应用技术 一 一 实验实验目的目的 1 掌握 Intranet 网络的服务特点 2 掌握 IIS 的基本配置技术 3 掌握邮件服务器 Cmail 架设方法 二 二 实验实验器材器材 1 Cisco 29xx 系列交换机一台 PC6 台 2 Windows2000 Server 软件 Cmail 6 0 软件 三 三 实验说实验说明明 1 本实验重在服务 要求搭建一个功能完善的服务应用平台 支持局域网 内的 WWW 服务 FTP 服务 邮件服务等 解决一些具体问题 2 本实验可以使用 IIS 5 0 软件实现上述服务 也可以选择如 ServU6 0 Cmail 5 0 等功能更强的服务器软件提高服务器性能 可以自主设 计 但不能脱离实验目的要求 四 四 实验实验内容和步内容和步骤骤 1 使用记事本建立一个主页的 HTML 源文件如下 保存为 index html 测试页 这个网页用来测试我的 Web 网站的主页 我看到你了 说明我的设置成功了 2 将该网页拷贝到系统盘所包含的 system Inetpub wwwroot 下 作为 Web 站点 的初始页面 如图 5 所示 图 5 IIS 的系统目录 3 单击 开始 程序 管理工具 Internet 信息服务 打开如图 6 所示的对话框 右边显示 了站点里的所有文件 没有这个网络组件可以通过 添加 删除 Windows 组件 来添加 图 6 IIS 服务配置窗口 4 选择 默认的站点 的 属性 右键菜单 打开 默认 Web 站点属性 对话框 5 将站点说明改为 宏达公司的网站 IP 地址为服务器的地址 也可从下拉列表里面 选择 TCP 端口选择 http 服务默认的 80 端口 可以更改 但访问时必须一致 格式为 服务器的 IP 地址 端口号 6 单击 主目录 选项卡 本地路径 设定为缺省值 D Inetpub wwwroot 可以单击 浏览 按钮 任意选择一个目录 但必须是公司网站所在的目录 图 7 设置 Web 服务器的 IP 地址和端口号 图 8 设置默认的 Web 目录 7 删除默认文档里面的所有文件名 添加一个默 认文档 设定为 index html 这个文件也是网站的 主页 8 在 文档 选项卡中 选择 启用默认文档 复选框 图 10 启用默认文档 9 在 目录安全性 选项卡中设定不允许访问的计算机 设定被 拒绝访问 的计算机 的 IP 地址为 192 168 0 10 图 9 设置主页 图 11 设置被拒绝访问的主机地址 图 12 设置访问权限 图 13 Web 安全性设置完成 10 设置访问Web 站点时是否需要用户名 缺省情况下是 匿名访问 如图14 所示 图 14 设置 Web 的访问方式为 匿名访问 11 验证配置结果 任意找一台计算机用服务器的 IP 地址访问 如果配置了 DNS 服务器 用服务器的域 名进行访问 将客户机的 IP 地址改为被拒绝的 IP 地址 再尝试一下是否能被访问 五 五 实验报实验报告要求告要求 1 记录实验验证情况 填入相应表格中作为实验结果 2 小结实验心得体会 完成实验报告 3 回答思考题 1 IIS 中的 FTP 能否实现用户管理和权限分配 2 列举 ServU 6 0 的性能特点 3 列举你从 Internet 上找到的其它邮件服务器软件的主要性能特点 实验五实验五 Cisco 交换机和路由器互连设计交换机和路由器互连设计 一 一 实验实验目的目的 1 根据教师所给出的实验拓扑结构图完成路由器与交换机设备的跳线 2 划分子网并分配 IP 地址 3 根据交换机和路由器的基本配置命令实现互连互通 4 掌握静态路由和动态路由的配置方法 二 二 实验实验器材器材 1 Cisco 26xx 路由器三台 Cisco 29xx 系列交换机两台 PC6 台 三 三 实验说实验说明明 1 本实验并非自行设计实验 学生必须按拓扑图指示连接各设备 并完成 相关配置 按步骤完成实验 2 本实验是一个基本的交换机和路由器演练实验 总结一下基本的 IOS 命令操作 做好预习 3 实验要求分组 每 6 人一组 共同合作完成实验 四 四 实验实验内容和步内容和步骤骤 1 按下图所示连接好实验设备 2 查看设备类型 选择 R1 进入特权模式 R1 show controller serial0 0 0 serial0 0 0 是 DCE serial0 0 1 是 DTE DCE 设备需要配置时钟频率 3 用 PC6 作为配置终端 分别完成路由器 R2 R1 2R 的接口配置 1 配置路由器 R2 R2 config int serial0 0 1 配置串口 s1 R2 config if ip address 172 16 20 1 255 255 255 0 R2 config if no shut R2 config int fastethernet0 0 配置快速以太网口 R2 config if ip address 172 16 10 1 255 255 255 0 R2 config if no shut R2 config if exit 2 配置路由器 R1 R1 config int serial0 0 0 配置串口 s0 R1 config if ip address 172 16 20 2 255 255 255 0 R1 config if clockrate 125000 DCE 设备 配置时钟频率 R1 config if no shut R1 config int serial0 0 1 配置串口 s1 R1 config if ip address 172 16 30 1 255 255 255 0 R1 config if no shut 3 配置路由器 2R 2R config int serial0 0 配置串口 s0 2R config if ip address 172 16 30 2 255 255 255 0 2R config if no shut 2R config int ethernet0 0 配置快速以太网口 2R config if ip address 172 16 40 1 255 255 255 0 2R config if no shut 2R config if exit 4 分别在全局配置模式下对每一个路由器配置动态路由协议 RIP R2 config router rip 配置动态路由协议 RIP R2 config network 172 16 10 0 输入相邻网络号 R2 config network 172 16 20 0 输入相邻网络号 R1 config router rip 配置动态路由协议 RIP R1 config network 172 16 20 0 输入相邻网络号 R1 config network 172 16 30 0 输入相邻网络号 2R config router rip 配置动态路由协议 RIP 2R config network 172 16 30 0 输入相邻网络号 2R config network 172 16 40 0 输入相邻网络号 5 在每一个路由器上察看路由表 xx show ip route 6 给每一台主机配置上 IP 地址和默认网关 PC1 ping 172 16 40 3 通 PC1 pathping 172 16 40 3 通 察看路由表 7 输入如下命令察看 RIP 协议的诊断信息 作为实验结果记录到实验报告本上 R1 debug ip rip 显示 RIP 路由选择操作的信息 R1 debug ip routing 显示路由表更新情况 8 取消所有路由器的路由表 加一个 no 命令即可 xx config no router rip 在 cisco IOS 中 凡是要取消以前的配置 只需要输 入一个 no 然后再输入跟以前同样的命令即可 9 配置静态路由 直连网段不用配 命令格式 ip route 目的网络 掩码 下一跳 R2 config ip route 172 16 30 0 255 255 255 0 172 16 20 2 R2 config ip route 172 16 40 0 255 255 255 0 172 16 20 2 R1 config ip route 172 16 10 0 255 255 255 0 172 16 20 1 R1 config ip route 172 16 40 0 255 255 255 0 172 16 30 2 2R config ip route 172 16 10 0 255 255 255 0 172 16 30 1 2R config ip route 172 16 20 0 255 255 255 0 172 16 30 1 配静态路由必须配双向 只配一个方向也 ping 不通 试试看 10 察看路由表和测试连通性 步骤不用再写了吧 步骤不用再写了吧 五 五 实验报实验报告要求告要求 1 记录实验验证情况 填入相应表格中作为实验结果 2 小结实验心得体会 完成实验报告 3 回答思考题 1 不同子网之间的通信是通过路由器来实现的还是通过交换机实现的 2 保存路由器和交换机配置使用什么命令 实验六实验六 多层交换技术设计与应用多层交换技术设计与应用 一 一 实验实验目的目的 1 掌握 VLAN 的技术原理 2 掌握按端口方式划分 VLAN 的方法 3 掌握 VLAN 路由技术 二 二 实验实验器材器材 1 Cisco 3560 交换机一台 Cisco 29xx 系列交换机两台 PC6 台 三 三 实验说实验说明明 1 本实验并非自行设计实验 学生必须按拓扑图指示连接各设备 并完成 相关配置 按步骤完成实验 2 交换机是局域网内的最重要设备 对局域网性能提升有至关重要的作用 设计 VLAN 是交换机应用的重中之重 同学们要熟练掌握该门技术 3 设计 VLAN 的时候要制作相关表格 参考教材第 3 章 并作为实验结 果记录到实验报告本上 四 四 实验实验内容和步内容和步骤骤 1 按下图连接好实验设备 这个实验用三层交换机 3560 做路由 二层交换机 2960 2950 下接计算机 进入实验 系统 将交换机名字分别改成 C3560 C2960 C2950 2 配置 VTP 协议在全网内通告 vlan 信息 1 配置核心交换机 C3560 通过 VTP 功能将三层交换机的 VLAN 信息传到下层 C3560 vlan database 进入 vlan 库设置 C3560 vlan vlan 2 name sales vlan1 缺省 vlan2 为销售部 C3560 vlan vlan 3 name HR vlan3 为人力资源部 C3560 vlan vlan 4 name develop1 vlan4 为开发 1 部 C3560 vlan vlan 5 name develop2 vlan5 为开发 2 部 C3560 vlan exit C3560 conf t C3560 config vtp domain abc 设置 VTP 域 C3560 config vtp mode server 设置 VTP 方式为服务器方式 C3560 config vtp password abcd 设置 VTP 密码为 abcd 测试 显示当前交换机上已有的 Vlan C3560 config exit C3560 show vlan 2 配置两个汇聚层交换机 C29xx C29xx conf t C29xx config vtp domain abc C29xx config vtp mode client C29xx config vtp password abcd C29xx config exit C29xx show vlan 有几条 vlan 信息 和 3560 交换机比较 3 将端口增加到 vlan2 和 vlan3 vlan1 默认 不用增加 C29xx config int fastethernet0 2 进入接口模式 C29xx config if switchport mode access 设置为 vlan 的访问端口 C29xx config if switchport access vlan 2 加入到 vlan2 C29xx config if description sales01 加入对该连接的描述 C29xx config if int fastethernet0 3 C29xx config if switchport mode access C29xx config if switchport access vlan 3 C29xx config if description HR01 C29xx config if end 4 使用 ping 命令测试同一个 vlan 内主机和不同的 vlan 主机之间能否互相访问 为什 么 答 都不能互相访问 5 配置干线 端口 trunk C3560 config if switchport mode trunk C3560 config if switchport trunk encapsulation dot1q C3560 config if switchport trunk allowed vlan all C3560 config if end C29xx config int fastethernet0 1 C29xx config if switchport mode trunk 6 使用 ping 命令测试同一个 vlan 内主机和不同的 vlan 主机之间能否互相访问 为什 么 答 同一个 vlan 之间可以互相访问 不同 vlan 之间不能互相访问 7 配置路由使跨 vlan 的访问能够实现 C3560 conf t C3560 config int vlan 2 C3560 config if ip address 172 16 20 1 255 255 255 0 设置 vlan 的地址 也是主机 的网关 C3560 config if int vlan 3 C3560 config if ip address 172 16 30 1 255 255 255 0 C3560 config if exit C3560 config int f0 4 C3560 config ip routing 启用路由 C3560 config exit C3560 8 再将各主机的网关设置为虚拟局域网的地址 9 测试网络连通性 答 同一个 vlan 之间可以互相访问 不同 vlan 之间也能互相访问 五 五 实验报实验报告要求告要求 1 记录实验验证情况 填入相应表格中作为实验结果 2 小结实验心得体会 完成实验报告 3 回答思考题 1 按 MAC 地址划分 Vlan 有什么优势 2 VLAN 通过 Trunk 通信需要配置什么协议 3 本实验中不同 Vlan 之间能否互相通信 实验七实验七 路由器综合设计路由器综合设计 一 一 实验实验目的目的 1 掌握子网划分和地址分配技术 2 掌握建立静态路由和动态路由的方法 3 掌握路由配置故障检查方法 二 二 实验实验器材器材 1 Cisco 28xx 路由器三台 Cisco26xx 路由器一台 Cisco 29xx 系列交换 机两台 PC6 台 三 三 实验说实验说明明 1 本实验并非自行设计实验 学生必须按拓扑图指示连接各设备 并完成 相关配置 按步骤完成实验 2 掌握路由器的访问控制列表的配置和策略的制定 3 路由器综合设计的考察目的是要求大家灵活运行路由器技术解决实际网 络运行中的各种问题 难度较大 要求同学们认真思考 多体会 4 路由故障的排除可以参考教材第 8 章 四 四 实验实验内容和步内容和步骤骤 1 按下图所示连接好实验设备 注意 在进入 PC1 时 选择 Win2000 Server 系统 2 参考实验 5 设置每一个路由器的基本配置 包括 ip 地址和动态路由协议 实现所 有路由器和主机之间的互相连通 3 在全局配置模式下设置路由器 2R 上的标准访问控制列表 禁止来自子网 172 16 10 0 的所有数据包通过 2R 的 s0 端口 2R config access list 1 permit 172 16 10 2 0 0 0 0 允许 172 16 10 2 2R config access list 1 deny 172 16 10 0 0 0 0 255 拒绝子网 172 16 10 0 的所有 其它主机 2R config access list 1 permit any 允许所有其他主机 2R config interface serial0 0 2R config if ip access group 1 in 给接口的 进 数据流应用访问控制列表 1 4 测试连通性 在主机 PC1 上 pingPC4 PC5 PC6 看看实验结果并记录在实验本中 2R 禁止所有172 16 10 0的主机 5 在 win2000 IIS 服务器上配置 WWW 服务器和 FTP 服务器 见课本第 9 章实验 4 6 FTP 服务器可以用 6 在全局配置模式下按如下步骤配置 R1 扩展访问控制列表 R1 config access list 102 deny icmp 172 16 40 0 0 0 0 0 255 172 16 10 2 0 0 0 0 echo R1 config access list 102 permit tcp 172 16 40 0 0 0 0 255 any eq ftp R1 config access list 102 deny tcp 172 16 40 0 0 0 0 255 any eq www R1 config access list 102 permit ip any any 7 应用扩展访问控制列表 R1 config interface serial0 0 1 R1 config if ip access group 101 out 给接口的 出 数据流应用访问控制列表 1 8 测试连通性 1 在 PC4 和 PC5 上 pingPC1 能 ping 通吗 2 在 2R 的 s0 接口的特权模式下 pingPC1 能不能 ping 通 2 在 PC4 上访问 PC1 的 WWW 服务和 FTP 服务 能访问到吗 将实验结果记录到实验报告本上 9 尝试将规则按自己的想法改变 设计一个访问控制策略 实现对某一部分网络流的 访问控制 并应用到路由器上 五 五 实验报实验报告要求告要求 1 记录实验验证情况 填入相应表格中作为实验结果 2 小结实验心得体会 完成实验报告 3 回答思考题 1 如果 PC1 不能 Ping 通 PC5 可能是什么原因 2 在 PC1 上使用 Tracert 命令查看到 PC5 的路由表 分析每一步传输过程 实验七实验七 路由器综合设计路由器综合设计 2 一 一 实验实验目的目的 1 掌握 OSPF 路由协议的配置方法 2 掌握多个路由协议协同工作的方法 3 掌握路由配置故障检查方法 二 二 实验实验器材器材 1 Cisco 28xx 路由器三台 Cisco26xx 路由器一台 Cisco 29xx 系列交换 机两台 PC6 台 三 三 实验说实验说明明 1 本实验并非自行设计实验 学生必须按拓扑图指示连接各设备 并完成 相关配置 按步骤完成实验 2 掌握 OSPF 路由协议的配置方法 3 掌握路由重分配的原理和配置方法 4 路由故障的排除可以参考教材第 8 章 四 四 实验实验内容和步内容和步骤骤 1 按下图所示连接好实验设备 注意 在进入 PC1 时 选择 Win2000 Server 系统 2 设置每一个路由器的基本配置和 ip 地址 3 配置路由器 R1 R1 config interface serial0 1 0 R1 config if ip address 172 16 20 2 255 255 255 0 R1 config if no shut R1 config interface serial 0 1 1 R1 config if ip address 172 16 30 1 255 255 255 0 R1 config if clockrate 125000 R1 config if no shut R1 config if exit 全局配置模式下配路由协议 R1 config router ospf 100 ospf 协议进程号为 100 R1 config router redistribute rip metric 10 路由重分配设置 将相邻的 RIP 区域设置为度量值 10 的路由区域 R1 config router network 172 16 30 0 0 0 0 255 area 0 R1 config router rip R1 config router version 2 R1 config router redistribute ospf 100 metric 1 R1 config router network 172 16 20 0 4 配置 2 R 路由器 2R config router ospf 200 2R config router redistribute connected subnet 2R config router redistribute static subnet 2R config router network 172 16 30 0 0 0 0 255 area 0 2R config router exit 2R config ip route 172 16 50 0 255 255 255 0 172 16 40 2 配置静态路由 5 配置 R2 R 2 config router rip R 2 config router version 2 RIP 协议的第 2 个版本 R2 config router network 172 16 20 0 R2 config router network 172 16 10 0 6 配置 Rv R v config ip route 0 0 0 0 0 0 0 0 172 16 40 1 配置缺省路由 注 缺省路由是指不论什么子网 只要是Rv发出的数据包 都缺省发往该网关 因 此使用缺省路由可以简化配置 7 测试连通性 显示路由表 将每一个路由器的路由表抄在实验手册上作为实验结果 show ip route show ip protocols 五 五 实验报实验报告要求告要求 1 记录实验验证情况 填入相应表格中作为实验结果 2 小结实验心得体会 完成实验报告 3 回答思考题 1 什么是缺省路由 使用缺省路由有什么好处 2 为什么 Ospf 路由协议要指定 area 0 实验八实验八 接入网设计与配置接入网设计与配置 一 一 实验实验目的目的 1 使用 ISDN 或帧中继技术实现中心园区网与远程分部的专线接入 2 使用代理服务器接入 Internet 二 二 实验实验器材器材 1 Cisco 26xx 路由器两台 Cisco 29xx 系列交换机两台 PC6 台 三 三 实验说实验说明明 1 本实验并非自行设计实验 学生必须按拓扑图指示连接各设备 并完成 相关配置 按步骤完成实验 2 可用于接入网的技术很多 而且实现复杂 本次实验只选择了有代表性 的两例技术 其它相关信息可以查看教材或参考资料 3 接入网使用 Internet 网络时 应使用 VPN SSL 等安全连接方式 四 四 实验实验内容和步内容和步骤骤 1 按下图连接好相关设备 1 实验使用 3 个路由器 将路由器 R2 配置成帧中继模拟交换机 将 R1 和 Rv 配置成 帧中继接入路由器 按图示连接好实验拓扑结构 2 配置路由器 R2 Router config t Router config hostname FrameSW 修改路由器的名字 FrameSW config frame relay switching 将该路由器设置为帧中继模拟交换机 FrameSW config interface serial0 0 0 进入串口设置 FrameSW config if encapsulation frame relay 将串口协议封装成 frame relay FrameSW config if frame relay intf type dce 将接口定义为 DCE 设备 FrameSW config if frame relay route 18 interface serial0 0 1 16 为接口指定 PVC 相当于帧中继数据交换路由 FrameSW config if no shut 打开接口 FrameSW config interface serial0 0 1 进入串口设置 FrameSW config if encapsulation frame relay 将串口协议封装成 frame relay FrameSW config if frame relay intf type dce 将接口定义为 DCE 设备 FrameSW config if frame relay route 16 interface serial0 0 0 18 为接口指定 PVC 相当于帧中继数据交换路由 注意与 serial0 0 0 口相反 FrameSW config if no shut 打开接口 3 显示路由器 R2 上已经形成的 PVC 路由 FrameSW show frame relay route 4 配置路由器 R1 需要配置相应端口的帧中继封装 还要配置 IP 地址和路由协议 R1 config interface serial0 0 0 R1 config if encapsulation frame relay 将接口协议封装成 frame relay R1 config if ip address 172 16 10 1 255 255 255 0 R1 config if no shut R1 config interface fastethernet0 0 R1 config if ip address 172 16 20 1 255 255 255 0 R1 config if no shut R1 config router eigrp 234 设置路由协议为 EIGRP 进程号 为 234 R1 config router network 172 16 10 0 R1 config router network 172 16 20 0 5 配置路由器 Rv Rv config interface serial0 0 1 Rv config if encapsulation frame relay 将接口协议封装成 frame relay Rv config if ip address 172 16 10 2 255 255 255 0 Rv config if no shut Rv config interface fastethernet0 0 Rv config if ip address 172 16 30 1 255 255 255 0 Rv config if no shut Rv config router eigrp 234 设置路由协议为 EIGRP 进程号 为 234 Rv config router network 172 16 10 0 Rv config router network 172 16 30 0 6 为主机配置 IP 地址和默认网关 互相 Ping 作连通测试 7 使用下列调试命令查看跟帧中继有关的信息 show frame relay lmi 查看链路管理信息 维护帧中继链路的通告协议 默认为 Cisco 类型 LMI TYPE cisco show frame relay map 查看帧中继端口映射信息 show frame relay pvc 查看建立的 PVC 永久虚电路 show frame relay route 查看帧中继路由信息 show interface serial0 0 x 显示接口 x 的信息 五 五 实验报实验报告要求告要求 1 记录实验验证情况 填入相应表格中作为实验结果 2 小结实验心得体会 完成实验报告 3 回答思考题 1 远程接入和 Internet 接入有什么不同 2 通过 Internet 网络实现远程接入和通过专线实现远程接入有什么不同 3 有哪些安全的接入网技术可以实现通过 Internet 网络的安全连接 实验九实验九 Cisco PIX 防火墙配置和防火墙配置和 DMZ 设计设计 一