计算机网络技术实验教学课件164

实验1制作双绞线【实验目的与要求】掌握EIA/TIA568A和568B标准的排线顺序。掌握双绞线的制作方法。【实验材料及工具】超五类双绞线1根（长度1米），RJ-45水晶头2个，剥线/压线钳一把，网线测试仪。【实验原理】2实验1制作双绞线根据排线的不同，双绞线分为直通线和交叉线。·直通线：两头都采用568B排线，用于异种设备的链接，如PC机连接交换机。·交叉线：一头是568A排线，另一头是568B排线，用于同种设备的链接，如PC连接PC。3实验1制作双绞线【实验过程】（1）切除双绞线的外套层，切除长度约5cm

4实验1制作双绞线（2）将去掉外套层的双绞线按照568B标准的排线顺序进行排序并压整齐5实验1制作双绞线（3）剪线，剪掉多余的导线，注意剪线时双绞线的外套层需达到图中所示的位置。6实验1制作双绞线（4）将双绞线插入对应线槽中，8根线都插到与水晶头铜片顶端对齐的位置，且双绞线外套层要超过图中所示位置。7实验1制作双绞线（5）压线。8实验1制作双绞线（6）制作双绞线的另一头，制作完成的双绞线如下图所示。9实验1制作双绞线（7）将制作好的双绞线插入网线测试仪进行测试。10实验1制作双绞线（8）常见的故障及产生原因：某灯不亮，说明该灯对应线路断路。多灯同时亮，说明对应多线短路。不按顺序亮，说明水晶头的排线顺序不对。11实验2单交换机配置VLAN【实验目的与要求】理解基于端口划分VLAN的配置原理。掌握基于端口划分VLAN的配置方法。掌握VLAN虚接口IP地址的配置方法。掌握CiscoPacketTracer的基本使用方法。【实验原理】VLAN是在网络物理拓扑结构上建立多个逻辑网络，这些逻辑网络中的计算机不受地理位置和物理连接的限制，同一个VLAN内的计算机可以相互访问，而不同VLAN内的计算机不能直接访问。本实验在一个交换机中实现基于端口来划分VLAN。12实验2单交换机配置VLAN【实验拓扑图】各主机IP地址（需为同一网段）：PC0：；PC1：；Laptop0：；Laptop1：；各IP地址对应的子网掩码均为。13实验2单交换机配置VLAN创建VLAN2：Switch>enSwitch#conftSwitch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#将交换机的f0/1端口划分到VLAN2中：Switch(config)#intf0/1Switch(config-if)#switchportaccessvlan2Switch(config-if)#exitSwitch(config)#14实验2单交换机配置VLAN将交换机的f0/2端口划分到VLAN2中：Switch(config)#intf0/2Switch(config-if)#switchportaccessvlan2Switch(config-if)#exitSwitch(config)#用PC0pingPC1，检查两者是否连通：ping

结果为Requesttimedout

，说明拼不通15实验2单交换机配置VLAN用PC0pingLaptop0，验证两者是否连通ping

结果如下：Pingingwith32bytesofdata:Replyfrom:bytes=32time=16msTTL=128...............说明可以拼通。16实验3跨交换机配置VLAN【实验目的与要求】理解跨交换机实现VLAN的原理。掌握跨交换机实现VLAN的配置方法。【实验原理】跨交换机VLAN是在不同交换机中建立若干VLAN，实现各自VLAN通讯。跨交换机实现VLAN时需要将交换机的级联端口设置为Trunk端口模式。Trunk端口可以允许多个VLAN通过，Trunk端口流通的数据帧都被附加了用于识别不同VLAN的标记，从而实现多个不同VLAN数据的转发。17实验3跨交换机配置VLAN实现PC0和Laptop1跨交换机VLAN通讯需满足以下条件：（1）Switch0和Switch1均要建立VLAN2；（2）Switch0的f0/1端口和Switch1的f0/2端口均要划分到VLAN2中；（3）两台交换机的级联端口，即Switch0的f0/3和Switch1的f0/4需设置为Trunk端口。18实验3跨交换机配置VLAN【实验拓扑图】19实验3跨交换机配置VLAN将Switch0的f0/1端口划分到VLAN2中Switch(config)#intf0/1

Switch(config-if)#switchportaccessvlan2

Switch(config-if)#exit在交换机Switch0上创建VLAN2：Switch>en

Switch#conf

tSwitch(config)#vlan2Switch(config-vlan)#exit20实验3跨交换机配置VLAN在交换机Switch1上创建VLAN2Switch>en

Switch#conft

Switch(config)#vlan2Switch(config-vlan)#exit

将Switch0的f0/3端口配置成Trunk端口：Switch#conftSwitch(config)#intf0/3

Switch(config-if)#switchportmodetrunk

Switch(config-if)#exit21实验3跨交换机配置VLAN将Switch1的f0/2端口划分到VLAN2中：Switch(config)#intf0/2Switch(config-if)#switchportaccessvlan2Switch(config-if)#exit用PC0pingPC1，验证是否可以ping通用Laptop0pingPC1，查看是否可以ping通22实验4静态路由配置【实验目的与要求】理解静态路由的配置原理。掌握静态路由的配置方法。【实验原理】23实验4静态路由配置路由器端口IP的配置需满足以下条件：（1）路由器的端口需要设置IP地址。（2）相邻路由器连接端口的IP地址需在同一网段，如图路由器A的s0端口连接路由器B的s1端口，这两个端口的IP地址均在网段。（3）同一路由器的不同端口必须在不同网段，如图路由器A的f0端口在网段，s0端口在网段。24实验4静态路由配置【实验拓扑图】25实验4静态路由配置设置路由器R1的g0/0端口的IP地址和掩码Router>enRouter#conftRouter(config)#intg0/0Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#exit

26实验4静态路由配置设置路由器R1的g0/1端口的IP地址和掩码Router(config)#intg0/1Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#exit

27实验4静态路由配置设置路由器R0的f1/0端口的IP地址和掩码

Router>enRouter#conf

tRouter(config)#intf1/0Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#exit

28实验4静态路由配置设置路由器R0的f0/0端口的IP地址和掩码Router(config)#intf0/0Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#exit29实验4静态路由配置配置路由器R1的静态路由，实现从左侧到右侧的访问Router(config)#ip

routeg0/1

Router(config)#注：“g0/1”可以换成路由器R0的f1/0端口的IP地址“”30实验4静态路由配置配置路由器R0的静态路由，实现从右侧到左侧的访问Router(config)#iproute

Router(config)#注：“”可以换成路由器R0的端口“f1/0”31实验4静态路由配置设置左侧计算机PC0和Laptop0的IP地址、掩码和网关，这两台计算机的网关均为

设置右侧计算机PC1和Laptop1的IP地址、掩码和网关，这两台计算机的网关均为

两侧计算机相互ping，查看连通性。32实验4静态路由配置查看路由器R0的路由信息。Router#show

iproute...............S[1/0]viaC/24isdirectlyconnected,GigabitEthernet0/133实验5RIP路由配置

【实验目的与要求】理解RIP路由协议的配置原理。掌握RIP路由协议的配置方法。【实验原理】RIP协议的配置命令如下：Router(config)#routerrip!启用RIP协议Router(config)#version[版本号]!指定RIP协议版本号Router(config)#network[网段号1]!宣告配置RIP协议的网段号...…Router(config)#network[网段号n]34实验5RIP路由配置

【实验原理】35实验5RIP路由配置

设置路由器Router0的g0/0端口的IP地址和掩码Router>enRouter#conftRouter(config)#intg0/0Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#exit36实验5RIP路由配置

设置路由器Router0的g0/1端口的IP地址和掩码Router(config)#intg0/1Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#end

37实验5RIP路由配置

设置路由器Router1的f0/0端口的IP地址和掩码：Router>enRouter#conf

tRouter(config)#intf0/0Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#exit

38实验5RIP路由配置

设置路由器Router1的f1/0端口的IP地址和掩码：Router(config)#intf1/0Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#end

39实验5RIP路由配置

配置PC0和PC1的IP地址和网关。配置左侧路由器Router0的RIP协议：Router#conf

tRouter(config)#routerripRouter(config-router)#version2Router(config-router)#network

Router(config-router)#network

Router(config-router)#end

40实验5RIP路由配置

配置右侧路由器Router1的RIP协议：Router#conf

tRouter(config)#routerripRouter(config-router)#version2Router(config-router)#networkRouter(config-router)#networkRouter(config-router)#end

41实验5RIP路由配置

查看路由器Router0和Router1的路由信息。Router#show

iproute

然后验证两侧网络的连通性。42实验6OSPF路由配置

【实验目的与要求】理解OSPF路由协议的配置原理。掌握OSPF路由协议的配置方法。【实验原理】配置OSPF协议的命令如下：Router(config)#router

ospf[OSPF进程号]!启用OSPF协议，指定OSPF进程号，进程号的取值范围是1～65535（即216-1）Router(config-router)#network[网络号1][网络号1的反掩码]area[区域号]!宣告配置OSPF协议的网络号...…Router(config-router)#network[网络号n][网络号n的反掩码]area[区域号]43实验6OSPF路由配置

【实验原理】44实验6OSPF路由配置

设置路由器Router0的g0/0端口的IP地址和掩码Router>enRouter#conf

tRouter(config)#intg0/0Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#exit

45实验6OSPF路由配置

设置路由器Router0的g0/1端口的IP地址和掩码Router(config)#intg0/1Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#end

46实验6OSPF路由配置

设置路由器Router1的f0/0端口的IP地址和掩码Router>enRouter#conf

tRouter(config)#intf0/0Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#exit

47实验6OSPF路由配置

设置路由器Router1的f1/0端口的IP地址和掩码Router(config)#intf1/0Router(config-if)#ipaddressRouter(config-if)#noshutRouter(config-if)#end

48实验6OSPF路由配置

配置PC0和PC1的IP地址和网关。配置左侧路由器Router0的OSPF协议Router#conftRouter(config)#routerospf1Router(config-router)#network55area0Router(config-router)#network55area0Router(config-router)#end

49实验6OSPF路由配置

配置右侧路由器Router1的OSPF协议Router>enRouter#conf

tRouter(config)#router

ospf1Router(config-router)#network55area0Router(config-router)#network55area0Router(config-router)#end

50实验6OSPF路由配置

查看路由器Router0和Router1的路由信息。Router#show

iproute

然后验证两侧网络的连通性。51实验7BGP路由配置【实验目的与要求】理解BGP路由协议的配置原理。掌握BGP路由协议的配置方法。【实验原理】配置BGP协议的命令如下：Router(config)#router

bgp[本自治系统号]!启动BGP协议，指定自治系统号Router(config-router)#neighbor[邻居网络相连接口IP]remote-as[邻居自治系统号]!指定邻居网络...…

!指定其它邻居网络52实验7BGP路由配置【实验原理】BGP配置完成后，域间自治系统还需要宣告本自治系统的网络信息，命令如下：Router(config-router)#network[本自治系统网络号]mask[本自治系统子网掩码]53实验7BGP路由配置配置路由器Router0的BGP路由：Router>enRouter#conftRouter(config)#router

bgp100Router(config-router)#neighborremote-as200Router(config-router)#network

mask

Router(config-router)#54实验7BGP路由配置配置路由器Router1的BGP路由：Router>enRouter#conf

tRouter(config)#routerbgp200Router(config-router)#neighborremote-as100Router(config-router)#neighborremote-as300Router(config-router)#55实验7BGP路由配置配置路由器Router2的BGP路由：Router>enRouter#conf

tRouter(config)#router

bgp300Router(config-router)#neighborremote-as200Router(config-router)#networkmask

Router(config-router)#56实验7BGP路由配置查看路由器Router0、Router1、Router1的路由信息。Router#show

iproute

然后验证路由器Router0和路由器Router2的连通性，在路由器Router0的特权模式下ping路由器Router2的g0/0端口的IP地址

57实验8多路由协议配置【实验目的与要求】理解多路由协议共存的配置原理。掌握多路由协议共存的配置方法。【实验原理】58实验8多路由协议配置【实验目的与要求】理解多路由协议共存的配置原理。掌握多路由协议共存的配置方法。【实验原理】RIP协议的配置命令：Router(config)#routerrip//启用RIP协议Router(config)#version[版本号]//指定RIP协议版本号Router(config)#network[网段] //宣告配置RIP协议的网段59实验8多路由协议配置OSPF协议的配置命令：//启用OSPF协议，指定OSPF进程号，进程号的取值范围是1～65535（即216-1）Router(config)#router

ospf[OSPF进程号]

//宣告配置OSPF协议的网段，区域号为0表示骨干区域Router(config-router)#network[网段1][网段1的反掩码]area[区域号]60实验8多路由协议配置路由重分布：（1）RIP路由向OSPF路由进行路由重分布。Router(config)#routerripRouter(config-router)#redistribute

ospf[OSPF进程号]（2）OSPF路由向RIP路由进行路由重分布。Router(config)#router

ospf[OSPF进程号]Router(config-router)#redistributeripsubnets

61实验8多路由协议配置左侧路由器Router0的左端配置RIP路由：Router>enRouter#conf

tRouter(config)#routerripRouter(config-router)#version2Router(config-router)#networkRouter(config-router)#exit

62实验8多路由协议配置左侧路由器Router0的右端配置OSPF路由：Router(config)#routerospf1Router(config-router)#network55area0Router(config-router)#end

63实验8多路由协议配置右侧路由器Router1的左端配置OSPF路由：Router>enRouter#conf

tRouter(config)#routerospf1Router(config-router)#network55area0Router(config-router)#exit

64实验8多路由协议配置右侧路由器Router1的右端配置RIP路由：Router(config)#routerripRouter(config-router)#version2Router(config-router)#networkRouter(config-router)#exit65实验8多路由协议配置左侧路由器Router0的RIP路由向OSPF路由进行路由重分布：Router(config)#routerripRouter(config-router)#redistributeospf1Router(config-router)#exit

66实验8多路由协议配置左侧路由器Router0的OSPF路由向RIP路由进行路由重分布：Router(config)#routerospf1Router(config-router)#redistributeripsubnetsRouter(config-router)#end

67实验8多路由协议配置右侧路由器Router1的RIP路由向OSPF路由进行路由重分布：Router(config)#routerripRouter(config-router)#redistributeospf1

Router(config-router)#exit

68实验8多路由协议配置右侧路由器Router1的OSPF路由向RIP路由进行路由重分布：Router(config)#routerospf1Router(config-router)#redistributeripsubnetsRouter(config-router)#end

69实验8多路由协议配置查看路由器Router0、Router1的路由信息。Router#show

iproute

然后验证两侧网络的连通性。70实验9VLAN间通信【实验目的与要求】掌握不同VLAN间的成员通信的实现原理。掌握不同VLAN间的成员通信的配置方法。【实验原理】不同VLAN间成员通信，需要借助路由器或三层交换机的路由功能来实现。三层交换机配置VLAN虚接口静态路由的命令为：iproute[目标网络号][目标网络掩码][跃点网络号]71实验9VLAN间通信为三层交换机MS0中的VLAN2配置虚接口IP地址和掩码：Switch#conf

tSwitch(config)#int

vlan2Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exit

72实验9VLAN间通信在二层交换机S1中创建VLAN2和VLAN3。在二层交换机S1中将端口f0/1和f0/2分别添加到VLAN2和VLAN3中。将二层交换机S1的端口f0/3配置成Trunk端口。73实验9VLAN间通信在三层交换机MS0中创建VLAN2和VLAN3。将三层交换机MS0的f0/1端口划分为VLAN2中。74实验9VLAN间通信为三层交换机MS0中的VLAN3配置虚接口IP地址和掩码：Switch(config)#int

vlan3Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config)#end

75实验9VLAN间通信为三层交换机MS0中的VLAN2和VLAN3配置静态路由的命令Switch(config)#iprouteSwitch(config)#iprouteSwitch(config)#iprouting//开启路由功能76实验9VLAN间通信配置PC1、PC2、PC3的IP地址和网关。用PC1分别pingPC2、PC3，用PC2pingPC3，验证相互之间是否可以ping通，若可以相互ping通，则说明实现了不同VLAN间的成员通信。77实验10DNS配置【实验目的与要求】理解DNS的解析过程。掌握DNS的配置方法。【实验原理】78实验10DNS配置在服务器Server0中创建域名与的解析关系解析79实验10DNS配置设置PC0的DNS服务器的IP地址为“”80实验10DNS配置通过单步仿真追踪DNS解析过程81实验10DNS配置通过单步仿真追踪DNS解析过程82实验10DNS配置打开PC0的浏览器，在地址栏中输入“”，然后按回车键，可以看到PC0中待发送的数据包，如图①所指。单击②所指的“Capture/Forward”按钮，可以看到箭头指向的数据包发给了交换机Switch0。83实验10DNS配置继续单击“Capture/Forward”按钮，可以看到数据包的发送过程和DNS解析过程。84实验11路由器实现DHCP【实验目的与要求】理解DHCP的配置原理。掌握使用路由器实现DHCP服务的方法。【实验原理】DHCP的主要配置命令如下：Router(config)#ip

dhcppool[DHCP地址池名字]//定义DHCP地址池名字Router(dhcp-config)#network[DHCP分配的地址][DHCP分配地址掩码]//DHCP要分配的地址段Router(dhcp-config)#default-router[DHCP默认网关]//指定DHCP默认网关Router(dhcp-config)#dns-server[DNS服务器IP地址]//指定DNS服务器IP地址，非必需

85实验11路由器实现DHCP【实验原理】Router(config)#ip

dhcpexcluded-address[DHCP不分配的起始地址][DHCP不分配的结束地址]//指定DHCP不分配的地址范围Router(config)#ip

dhcpexcluded-address[DHCP不分配的单个地址]//指定DHCP不分配的单个地址86实验11路由器实现DHCP【实验拓扑图】87实验11路由器实现DHCP配置Router0中网段的DHCP，地址池名称为d2，不分配IP地址为～，0，d2通过端口f0/0实现IP自动分配。

Router(config)#ipdhcppoold2Router(dhcp-config)#networkRouter(dhcp-config)#default-routerRouter(dhcp-config)#exitRouter(config)#ip

dhcpexcluded-addressRouter(config)#ip

dhcpexcluded-address088实验11路由器实现DHCP//为端口f0/0配置IP地址Router(config)#intf0/0Router(config-if)#ipaddRouter(config-if)#noshut89实验11路由器实现DHCP配置完成后，开启PC0和PC1的DHCP，PC0和PC1会从路由器Router0端口f0/0中自动获取IP地址。90实验11路由器实现DHCPRouter(config)#ip

dhcppoold3Router(dhcp-config)#network

Router(dhcp-config)#default-router54Router(dhcp-config)#exitRouter(config)#配置Router0中网段的DHCP，地址池名称为d3，d3通过端口f0/1实现IP自动分配。91实验11路由器实现DHCP//为端口f0/1配置IP地址Router(config)#intf0/1Router(config-if)#ipadd54Router(config-if)#noshut配置Router0中网段的DHCP，地址池名称为d3，d3通过端口f0/1实现IP自动分配。92实验11路由器实现DHCP%DHCP-6-ADDRESS_ASSIGN:InterfaceFastEthernet0/0assignedDHCPaddress,mask,hostnameRouter1出现上述信息时，说明路由器Router1端口f0/0自动获取了IP地址。配置Router1端口f0/0地址为DHCP自动获取IP地址。Router(config)#intf0/0Router(config-if)#ipadddhcpRouter(config-if)#noshut93实验12三层交换机实现DHCP【实验目的与要求】理解DHCP的配置原理。掌握使用三层交换机实现DHCP服务的方法。【实验原理】三层交换机的DHCP服务通过VLAN实现，VLAN的虚拟IP地址也是DHCP定义的默认网关，同时用于分配DHCP地址的端口需划分到该VLAN中。94实验12三层交换机实现DHCP【实验原理】95实验12三层交换机实现DHCP在三层交换机中配置网段的DHCP，其地址池名称为v1，网关为（即VLAN1的虚接口IP地址）：Switch>enSwitch#conf

tSwitch(config)#ip

dhcppoolv1Switch(dhcp-config)#network

Switch(dhcp-config)#default-router

Switch(dhcp-config)#exit96实验12三层交换机实现DHCP//设定VLAN1的虚接口IP地址Switch(config)#int

vlan1Switch(config-if)#ipaddSwitch(config-if)#noshutSwitch(config-if)#exit

然后，开启PC0和PC1的DHCP，PC0和PC1会从VLAN1中自动获取IP地址。97实验12三层交换机实现DHCP在三层交换机中创建VLAN2，设定VLAN2的虚接口IP地址，并将该交换机的f0/2端口划分到VLAN2中：Switch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#int

vlan2Switch(config-if)#ipaddSwitch(config-if)#noshutSwitch(config-if)#exit98实验12三层交换机实现DHCP在三层交换机中创建VLAN2，设定VLAN2的虚接口IP地址，并将该交换机的f0/2端口划分到VLAN2中：Switch(config)#intf0/2Switch(config-if)#swaccvlan2Switch(config-if)#exit

99实验12三层交换机实现DHCP在三层交换机中配置网段的DHCP，其地址池名称为v2，网关为（即VLAN2的虚接口IP地址）Switch(config)#ip

dhcppoolv2Switch(dhcp-config)#network

Switch(dhcp-config)#default-router

Switch(dhcp-config)#exit

然后，开启PC2和PC3的DHCP，PC0和PC1会从VLAN2中自动获取IP地址。100实验12三层交换机实现DHCP开启三层交换机的路由功能，使VLAN1和VLAN2中的计算机可以相互ping通：Switch(config)#iproutingSwitch(config)#101实验13服务器实现DHCP

【实验目的与要求】理解DHCP的配置原理。掌握服务器实现DHCP的配置方法。【实验拓扑图】102实验13服务器实现DHCP

R0(config-if)#ipaddressR0(config-if)#noshutR0(config-if)#exitR0(config)#intf1/0R0(config-if)#ipaddressR0(config-if)#noshutR0(config-if)#end

配置路由器Router0：Router>enRouter#conf

tRouter(config)#hostname

R0

R0(config)#intf0/0103实验13服务器实现DHCP

配置DHCP服务器Server0的IP地址104实验13服务器实现DHCP

配置DHCP服务器Server0的网关105实验13服务器实现DHCP

配置DHCP服务器Server0的和网段的地址池，最后单击“On”单选按钮开启DHCP

106实验13服务器实现DHCP

为网段指定DHCP服务器的IP地址R0>enR0#conf

tR0(config)#intf1/0//通过f1/0端口为网段指定DHCP服务器的IP地址R0(config-if)#iphelper-address

R0(config)#end

107实验14NAT实现内网主机访问互联网【实验目的与要求】理解NAT实现内网主机访问互联网原理。掌握NAT实现内网主机访问互联网的配置方法。【实验原理】1．定义转换的内网地址范围，命令如下：access-list[访问列表序号][permit/deny][any][内网地址/网络号反掩码]访问列表序号有两种，标准ACL为1~99和1300~1999之间的数字，表明该access-list语句是一个普通的标准型IP访问列表语句，扩展ACL为100~199以及2000~2699之间的数字。permit表示允许，deny表示禁止，any表示所有主机。108实验14NAT实现内网主机访问互联网2．指定路由器端口复用，命令如下：ip

natinsidesourcelist[访问列表序号][实现NAT转换的路由器端口号]overload3．指定路由器NAT转换的端口，命令如下：ip

natinside!指定NAT内网转换端口，即配置内网地址的端口ip

natoutside!指定NAT外网转换端口，即配置外网地址的端口，用于端口复用109实验14NAT实现内网主机访问互联网【实验拓扑图】110实验14NAT实现内网主机访问互联网配置内网路由器Router0的端口地址；配置外网路由器Router1的端口地址；配置内网路由器Router0访问互联网的默认路由Company(config)#iproutef0/1Company(config)#end

111实验14NAT实现内网主机访问互联网Company#conf

tCompany(config)#access-list1permit55Company(config)#ipnatinsidesourcelist1intf0/1overload验证PC0是否可以ping通Server0（），此时拼不通。配置内网路由器Router0的NAT转换112实验14NAT实现内网主机访问互联网//配置f0/0作为内网转换端口Company(config)#intf0/0Company(config-if)#ip

natinsideCompany(config-if)#exit//配置f0/1作为外网转换端口，即作为端口复用Company(config)#intf0/1Company(config-if)#ip

natoutsideCompany(config-if)#end

验证PC0是否可以ping通Server0，此时可以ping通。配置内网路由器Router0的NAT转换113实验15NAT实现互联网主机访问内网【实验目的与要求】理解NAT实现互联网主机访问内网的原理。掌握NAT实现互联网主机访问内网的方法。【实验原理】利用NAT技术定义内、外网地址及端口号对应关系，可以实现外网主机对内网主机的访问，命令如下：ip

natinsidesourcestatic{tcp|udp}[内网地址端口号][外网地址端口号][permit-inside]其中，tcp、udp为使用的协议，permit-inside表示可以同时通过内网地址和外网地址访问内网主机，否则只能用内网地址访问内网主机。114实验15NAT实现互联网主机访问内网【实验拓扑图】115实验15NAT实现互联网主机访问内网配置内网路由器Router0的端口地址；配置外网路由器Router1的端口地址；在内网路由器Router0上配置默认路由：Company(config)#iproutef0/1Company(config)#116实验15NAT实现互联网主机访问内网配置内网路由器Router0的反向NAT映射，使外网访问:80时NAT将其转换为对内网Web服务器:80的访问：Company(config)#intf0/0Company(config-if)#ip

natinsideCompany(config-if)#intf0/1Company(config-if)#ip

natoutsideCompany(config-if)#exit117实验15NAT实现互联网主机访问内网配置内网路由器Router0的反向NAT映射，使外网访问:80时NAT将其转换为对内网Web服务器:80的访问：Company(config)#ip

natinsidesourcestatictcp8080

Company(config)#完成后，验证互联网主机PC0访问内网Web服务器

118实验16IPSecVPN配置【实验目的与要求】1．理解IPsecVPN实现的原理。2．掌握IPsecVPN的配置方法。【实验原理】IPsec（InternetProtocolsecurity，IP安全协议）是实现VPN的其中一个方式，它是一个三层隧道协议，是用公用网来封装和传输三层（网路层）协议。119实验16IPSecVPN配置【实验拓扑图】公司总部和分部利用IPSecVPN技术通过Internet建立连通，实现总部和分部的网络相互访问。120实验16IPSecVPN配置设置分部路由器Router0的端口的IP地址；设置公司分部所在地运营商ISP1的路由器Router1的端口的IP地址；设置公司总部所在地运营商ISP2的路由器Router3的端口的IP地址；设置公司总部路由器Router2的端口的IP地址。121实验16IPSecVPN配置//定义IKE协商策略，10是策略号，可自定义，范围为1～1000，策略号越小优先级越高FenBu(config)#crypto

isakmppolicy10

FenBu(config-isakmp)#encryption3des//数据采用3des加密FenBu(config-isakmp)#hashmd5//设置哈希加密算法为md5，默认是sha//配置IKE的验证方法为pre-share，即预共享密钥认证方法FenBu(config-isakmp)#authenticationpre-share

在公司分部路由器Router0中配置IPSecVPN：122实验16IPSecVPN配置//设置共享密钥为123456，此密钥要与后面的密钥123456相同，是对端的IP地址FenBu(config-isakmp)#crypto

isakmpkey123456address

//设置名为“jsnu”的交换集采用的验证和加密算法为esp-3desesp-md5-hmacFenBu(config)#crypto

ipsectransform-setjsnuesp-3desesp-md5-hmac//设置加密图名称为bejing，序号10表示优先级，ipsec-isakmp表示此IPSec链接采用IKE自动协商策略FenBu(config)#cryptomapbejing10ipsec-isakmp

在公司分部路由器Router0中配置IPSecVPN：123实验16IPSecVPN配置FenBu(config-crypto-map)#setpeer//指定此VPN链路，即对端的IP地址FenBu(config-crypto-map)#settransform-setjsnu//设置IPSec传输集的名字为jsnu//设置匹配的地址为101访问列表，对于VPN，此数值需介于100～199之间FenBu(config-crypto-map)#matchaddress101

FenBu(config-crypto-map)#exit

在公司分部路由器Router0中配置IPSecVPN：124实验16IPSecVPN配置//设置数据加密处理的地址范围FenBu(config)#access-list101permitip5555

FenBu(config)#intf0/0FenBu(config-if)#cryptomapbejing//将加密图“bejing”应用于f0/0端口*Jan307:16:26.785:%CRYPTO-6-ISAKMP_ON_OFF:ISAKMPisON在公司分部路由器Router0中配置IPSecVPN：125实验16IPSecVPN配置FenBu(config-if)#noshutFenBu(config-if)#exitFenBu(config)#iproute

//设置此路由器的默认路由FenBu(config)#exit

在公司分部路由器Router0中配置IPSecVPN：126实验16IPSecVPN配置//定义IKE协商策略，范围为1～1000，策略号越小优先级越高ZongBu(config)#crypto

isakmppolicy20

ZongBu(config-isakmp)#encryption3des//数据采用3des加密ZongBu(config-isakmp)#hashmd5//设置哈希加密算法为md5//配置IKE的验证方法为pre-share，即预共享密钥认证方法ZongBu(config-isakmp)#authenticationpre-share

//设置共享密钥为123456，此密钥要与前面的密钥123456相同，是对端的IP地址ZongBu(config-isakmp)#crypto

isakmpkey123456address

在公司总部路由器Router2中配置IPSecVPN：127实验16IPSecVPN配置//设置名为“jsxz”的交换集采用的验证和加密算法为esp-3desesp-md5-hmacZongBu(config)#crypto

ipsectransform-setjsxzesp-3desesp-md5-hmac//设置加密图名称为shanghai，序号30表示优先级，ipsec-isakmp表示此IPSec链接采用IKE自动协商策略ZongBu(config)#cryptomapshanghai30ipsec-isakmp

ZongBu(config-crypto-map)#settransform-setjsxz//设置IPSec传输集的名字为jsxz

在公司总部路由器Router2中配置IPSecVPN：128实验16IPSecVPN配置ZongBu(config-crypto-map)#setpeer//指定此VPN链路，即对端的IP地址//设置匹配的地址为199访问列表，对于VPN，此数值需介于100～199之间ZongBu(config-crypto-map)#matchaddress199

ZongBu(config-crypto-map)#exit

在公司总部路由器Router2中配置IPSecVPN：129实验16IPSecVPN配置//设置数据加密处理的地址范围ZongBu(config)#access-list199permitip5555

ZongBu(config)#intf0/1ZongBu(config-if)#cryptomapshanghai//将加密图“shanghai”应用于f0/1端口*Jan307:16:26.785:%CRYPTO-6-ISAKMP_ON_OFF:ISAKMPisON在公司总部路由器Router2中配置IPSecVPN：130实验16IPSecVPN配置ZongBu(config-if)#noshutZongBu(config-if)#exitZongBu(config)#iproute

//设置此路由器默认路由ZongBu(config)#exit

在公司总部路由器Router2中配置IPSecVPN：131实验16IPSecVPN配置在分部所在地运营商ISP1的边界路由器Router1中配置默认路由，用于将分部传送过来的数据包转发至Router3的端口ISP1(config)#iproute

ISP1(config)#132实验16IPSecVPN配置在总部所在地运营商ISP2的边界路由器Router3中配置默认路由，用于将总部传送过来的数据包转发至Router1的端口ISP2(config)#iproute

ISP2(config)#133实验16IPSecVPN配置测试134实验17EasyVPN配置【实验目的与要求】了解EasyVPN的基本原理。掌握EasyVPN的配置方法。【实验原理】EasyVPN是运行在Cisco设备之间的IPsecVPN解决方案，是Cisco独有的远程接入VPN技术。EasyVPN在IPsecVPN建立的两个阶段（IKE阶段和IPSEC阶段）之间多了一个2.5阶段（即用户认证阶段）。135实验17EasyVPN配置【实验拓扑图】136实验17EasyVPN配置配置单位路由器Router0的IP地址和默认路由；配置单位所在区域运营商ISP1的边界路由器Router1的IP地址；配置家庭所在区域运营商ISP2的边界路由器Router3的IP地址137实验17EasyVPN配置Router>enRouter#conf

tRouter(config)#hostname

JiaTingJiaTing(config)#intf0/0JiaTing(config-if)#ipaddressJiaTing(config-if)#ip

natoutsideJiaTing(config-if)#noshutJiaTing(config-if)#exit

配置家庭路由器Router2的IP地址和默认路由，并进行NAT配置：138实验17EasyVPN配置JiaTing(config)#intf0/1JiaTing(config-if)#ipaddress54JiaTing(config-if)#ip

natinsideJiaTing(config-if)#noshutJiaTing(config-if)#exitJiaTing(config)#ip

natinsidesourcelist1intf0/0overloadJiaTing(config)#iproute

JiaTing(config)#access-list1permit55

配置家庭路由器Router2的IP地址和默认路由，并进行NAT配置：139实验17EasyVPN配置DanWei>enDanWei#conf

tDanWei(config)#aaanew-model//开启AAA认证DanWei(config)#aaaauthenticationloginjsAthLgilocal//定义认证名称为jsAthLgiDanWei(config)#aaaauthorizationnetworkjsAthNetlocal//定义授权名称为jsAthNetDanWei(config)#username

jsnupassword666//创建授权EasyVPN的用户名和密码在单位路由器Router0中配置EasyVPN：140实验17EasyVPN配置//定义IKE协商策略，10是策略号，可自定义，范围为1～1000，策略号越小优先级越高DanWei(config)#crypto

isakmppolicy10

DanWei(config-isakmp)#hashmd5//设置哈希加密算法为md5//配置IKE的验证方法为pre-share，即预共享密钥认证方法DanWei(config-isakmp)#authenticationpre-share

在单位路由器Router0中配置EasyVPN：141实验17EasyVPN配置//预先统一DH（Diffie-Hellman，迪菲-赫尔曼）算法策略，此处必须为group2DanWei(config-isakmp)#group2

//定义EasyVPN接入后分配的地址池，地址池名称为ezPoolDanWei(config-isakmp)#iplocalpoolezPool0

//定义EasyVPN授权组名为myEasyDanWei(config)#crypto

isakmpclientconfigurationgroupmyEasy

DanWei(config-isakmp-group)#key1234//设置组密码DanWei(config-isakmp-group)#pool

ezPool//设置授权组使用的地址池在单位路由器Router0中配置EasyVPN：142实验17EasyVPN配置//定义交换集名为beijing，其采用的验证和加密算法为esp-3desesp-md5-hmacDanWei(config-isakmp-group)#crypto

ipsectransform-setbeijingesp-3desesp-md5-hmac//设置动态加密图,名称为shanghai，序号10表示优先级DanWei(config)#cryptodynamic-mapshanghai10

DanWei(config-crypto-map)#settransform-setbeijing//设置IPSec传输集的名称为beijingDanWei(config-crypto-map)#reverse-route//反向路由注入在单位路由器Router0中配置EasyVPN：143实验17EasyVPN配置//定义加密图jsxz，使用jsxz对前面AAA中定义的jsAthLgi和jsAthNet进行认证和授权DanWei(c