-銳捷網絡設備

1、網絡互聯(lián)技術實踐教學 -銳捷網絡設備1實驗一 交換機的基本配置 一 基本配置：網絡拓撲10.1.1.1/2410.1.1.2/242二. 實驗配置1配置交換機主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configure terminal（注：從特權模式進入全局配置模式）Red-Giant(config)#hostname SW1（注：將主機名配置為SW1”）SW1(config)#2配置交換機遠程登陸密碼SW1(config)#enable secret level 1 0 star (注：將交換機遠程登陸密碼配置為“star”)3配置交換機特權模式

2、口令SW1(config)#enable secret level 15 0 star（注：將交換機特權模式口令配置為“star”） 34為交換機分配管理IP 地址SW1(config)#interface vlan 1SW1(config-if)#ip address 10.1.1.1 255.255.255.0SW1(config-if)#no shutdown注：為VLAN 1 的管理接口分配IP 地址（表示通過VLAN 1 來管理交換機），設置交換機的IP 地址為10.1.1.1，對應的子網掩碼為255.255.255.0 45顯示交換機MAC 地址表的記錄SW1#show mac-a

3、ddress-table注：在PC 上開一命令行窗口，運行命令：c:ping 10.1.1.1能ping 通則在交換機上執(zhí)行show mac-address-table 可查看到PC 的MAC 地址注：PC 的MAC 地址可以在命令行下輸入: ipconfig /all 查看56修改交換機MAC 地址的老化時間SW1(config)#mac-address-table aging-time注：將交換機MAC 地址老化時間設置為10 秒SW1(config)#end注：從交換機全局配置模式返回至特權模式SW1#show mac-address-table注：顯示交換機MAC 地址表的記錄 6三.

4、 實驗驗證命令SW1#show int f0/1SW1#show ip intSW1#show runSW1ping PC的ip地址從PC機telnet到交換機7PC2PC14、在PC1上pingPC2實驗要求1、為交換機命名2、為交換機配置登陸密碼和特權密碼3、為交換機分配管理IP8一、網絡拓撲實驗項目VLAN/802.1Q本交換機隔離測試實驗二 VLAN 配置（同一交換機）VLAN10VLAN20192.168.10.1/24 192.168.20.1/24 f0/5 f0/15 9二、實驗配置1、創(chuàng)建VLAN10、把F0/5加入到VLAN10中S2126G#configure termi

5、nal注：進入交換機全局配置模式S2126G(config)# vlan 10注：創(chuàng)建vlan 10S2126G(config-vlan)# name test10注：將Vlan 10 命名為test10S2126G(config)# interface fastethernet 0/5注：進入fastethernet 0/5 的接口配置模式S2126G(config-if)# switch access vlan 10注：將fastethernet 0/5 端口加入vlan 10 中 10二、實驗配置2、創(chuàng)建VLAN20、把F0/15加入到VLAN20中S2126G#configure te

6、rminal注：進入交換機全局配置模式S2126G(config)# vlan 10注：創(chuàng)建vlan 10S2126G(config-vlan)# name test10注：將Vlan 10 命名為test10S2126G(config)# interface fastethernet 0/5注：進入fastethernet 0/5 的接口配置模式S2126G(config-if)# switch access vlan 10注：將fastethernet 0/5 端口加入vlan 10 中 11VLAN10VLAN20192.168.10.1/24 192.168.20.1/24 192.1

7、68.10.2/24 192.168.20.2/24 PC3PC4三、擴展實驗思考：上述拓撲結構那些PC機之間可以相互通信？12實驗三 VLAN 配置（跨交換機）一、實驗項目VLAN/802.1Q跨交換機VLAN 測試網絡拓撲兩臺交換機的fast0/24 互聯(lián)，其中交換機SW1的fast0/5 和fast0/15 連接PC1 和PC2，另一臺交換機SW2的fast0/4和 fast0/8接PC3 和PC4PC4 VLAN20SWISW2131、交換機SW1的配置注：進入交換機全局配置模式SWITCH1(config)# vlan 10注：創(chuàng)建vlan 10SWITCH1(config-if)#

8、 interface fastethernet 0/5注：進入fastethernet 0/5 的接口配置模式SWITCH1(config-if)# switch access vlan 10注：將fastethernet 0/5 端口加入vlan 10 中SWITCH1(config)# vlan 20注：創(chuàng)建vlan 20SWITCH1(config)# interface fastethernet 0/15注：進入fastethernet 0/15 的接口配置模式SWITCH1(config-if)# switch access vlan 20注：將fastethernet 0/15 端

9、口加入vlan 20 中SWITCH1(config)# interface fastethernet 0/24注：進入fastethernet 0/24 的接口配置模式SWITCH1(config-if)# switchport mode trunk注：將fastethernet 0/24 設為tag vlan 模式 142、交換機SW2的配置注：進入交換機全局配置模式SWITCH2(config)# vlan 10注：創(chuàng)建vlan 10SWITCH2(config-if)# interface fastethernet 0/4注：進入fastethernet 0/4 的接口配置模式SWIT

10、CH2(config-if)# switch access vlan 10注：將fastethernet 0/4 端口加入vlan 10 中SWITCH2(config)# vlan 20注：創(chuàng)建vlan 20SWITCH2(config)# interface fastethernet 0/8注：進入fastethernet 0/8 的接口配置模式SWITCH2(config-if)# switch access vlan 20注：將fastethernet 0/8 端口加入vlan 20 中SWITCH2(config)# interface fastethernet 0/24注：進入fa

11、stethernet 0/24 的接口配置模式SWITCH2(config-if)# switchport mode trunk注：將fastethernet 0/24 設為tag vlan 模式 15三、驗證命令：show vlanshow int f0/24 switchport 四、實驗結果PC1 與PC3 地址都設成192.168.10.0/24 的地址PC2 和PC4地址都設成192.168.20.0/24 的地址當PC1 與PC3 雖然分別接在兩臺交換機上，即在同一Vlan 中，可互相ping 通，當PC2（或PC4） 與PC1，PC3 不在同一vlan 中則不通。 16實驗四 生

12、成樹協(xié)議一、網絡拓撲192.168.10.0/24PCASWBSWAPCB17二、實驗配置1、SWA的配置(root)（1）SWA#configure terminal注：進入全局配置模式（2）SWA (config)#spanning-tree注：啟用交換機生成樹協(xié)議（3）SWA(config)#spanning-tree mode stp/rstp注：將交換機生成樹模式設置為802.1d（4）SWA(config)#spanning-tree priority 注：配置交換機優(yōu)先級，“0”或“4096”的倍數(shù) （5） SWA(config)# int vlan 1 SWA(config)#

13、ip address 192.168.10.1 255.255.255.0 SWA(config)# no shutdown注：配置交換機A的管理ip18二、實驗配置2、SWB的配置(root)（1）SWB#configure terminal注：進入全局配置模式（2）SWB (config)#spanning-tree注：啟用交換機生成樹協(xié)議（3）SWA(config)#spanning-tree mode stp/rstp注：將交換機生成樹模式設置為802.1d（4） SWA(config)# int vlan 1 SWA(config)#ip address 192.168.10.100

14、 255.255.255.0 SWA(config)# no shutdown注：配置交換機B的管理ip19三、實驗驗證1、在PCA或PCB上開設命令行窗口執(zhí)行ping t命令驗證STP協(xié)議。2、在PCA或PCB上開設命令行窗口執(zhí)行ping t命令驗證RSTP協(xié)議。注意他們的不同20一、網絡拓撲PC1SWBSWAPC2實驗五 交換機綜合實驗PC3PC6PC4PC5VLAN1VLAN10VLAN20F0/4F0/4F0/8F0/8F0/12F0/1221二、實驗配置( 簡寫命令)(一)SWA的配置1、創(chuàng)建VLAN10、把F0/8加入到VLAN10中S2126G#configure termina

15、l注：進入交換機全局配置模式S2126G(config)# vlan 10注：創(chuàng)建vlan 10S2126G(config)# interface fastethernet 0/8注：進入fastethernet 0/8的接口配置模式S2126G(config-if)# switch access vlan 10注：將fastethernet 0/8 端口加入vlan 10 中 22二、實驗配置( 簡寫命令)(一)SWA的配置2、創(chuàng)建VLAN20、把F0/12加入到VLAN20中S2126G#configure terminal注：進入交換機全局配置模式S2126G(config)# vlan

16、 20注：創(chuàng)建vlan 20S2126G(config)# interface fastethernet 0/12注：進入fastethernet 0/12的接口配置模式S2126G(config-if)# switch access vlan 20注：將fastethernet 0/12 端口加入vlan 20 中 23二、實驗配置(一)SWA的配置3、SWA的tag vlan 配置SWITCH2(config)# interface fastethernet 0/2注：進入fastethernet 0/2 的接口配置模式（主鏈路）SWITCH2(config-if)# switchport

17、 mode trunk注：將fastethernet 0/2 設為tag vlan 模式SWITCH2(config)# interface fastethernet 0/20注：進入fastethernet 0/20 的接口配置模式（備份鏈路）SWITCH2(config-if)# switchport mode trunk注：將fastethernet 0/20 設為tag vlan 模式24二、實驗配置(一)SWA的配置4、SWA的生成樹協(xié)議配置(root)（1）SWA#configure terminal注：進入全局配置模式（2）SWA (config)#spanning-tree注：

18、啟用交換機生成樹協(xié)議（3）SWA(config)#spanning-tree mode stp/rstp注：將交換機生成樹模式設置為802.1d/ w（4）SWA(config)#spanning-tree priority 注：配置交換機優(yōu)先級，“0”或“4096”的倍數(shù) 25二、實驗配置( 簡寫命令)(二)SWB的配置1、創(chuàng)建VLAN10、把F0/8加入到VLAN10中S2126G#configure terminal注：進入交換機全局配置模式S2126G(config)# vlan 10注：創(chuàng)建vlan 10S2126G(config)# interface fastethernet 0

19、/8注：進入fastethernet 0/8的接口配置模式S2126G(config-if)# switch access vlan 10注：將fastethernet 0/8 端口加入vlan 10 中 26二、實驗配置( 簡寫命令)(二)SWB的配置2、創(chuàng)建VLAN20、把F0/12加入到VLAN20中S2126G#configure terminal注：進入交換機全局配置模式S2126G(config)# vlan 20注：創(chuàng)建vlan 20S2126G(config)# interface fastethernet 0/12注：進入fastethernet 0/12的接口配置模式S21

20、26G(config-if)# switch access vlan 20注：將fastethernet 0/12 端口加入vlan 20 中 27二、實驗配置(二)SWB的配置3、SWA的tag vlan 配置SWITCH2(config)# interface fastethernet 0/2注：進入fastethernet 0/2 的接口配置模式（備份鏈路）SWITCH2(config-if)# switchport mode trunk注：將fastethernet 0/2 設為tag vlan 模式SWITCH2(config)# interface fastethernet 0/2

21、0注：進入fastethernet 0/20 的接口配置模式（主鏈路）SWITCH2(config-if)# switchport mode trunk注：將fastethernet 0/20 設為tag vlan 模式28二、實驗配置(二)SWB的配置4、SWB的生成樹協(xié)議配置（1）SWA#configure terminal注：進入全局配置模式（2）SWA (config)#spanning-tree注：啟用交換機生成樹協(xié)議（3）SWA(config)#spanning-tree mode stp/rstp注：將交換機生成樹模式設置為802.1d/ w29實驗六 路由器的基本配置一、網絡拓

22、撲f1f130二、實驗配置（一）A 路由器的配置：1配置路由器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configure terminal（注：從特權模式進入全局配置模式）Red-Giant(config)#hostname A（注：將主機名配置為“A”）A(config)#2配置路由器遠程登陸密碼A(config)# line vty 0 4 (注：進入路由器vty0 至vty4 虛擬終端線路模式)A(config-line)#loginA(config-line)#password star（注：將路由器遠程登陸口令設置為“star”）3配置路

23、由器特權模式口令A(config)#enable password star314為路由器f1接口分配IP 地址A(config)#interface fastethernet 1注：進入路由器f 1 的接口配置模式 5. A(config-if)#ip address 172.16.2.2 255.255.255.0注：設置路由器f 1 的IP 地址為172.16.2.2，對應的子網掩碼為255.255.255.06為路由器f0接口分配IP 地址A(config)#interface fastethernet 0注：進入路由器f 0 的接口配置模式 7. A(config-if)#ip ad

24、dress 172.16.3.1 255.255.255.0注：設置路由器f 0 的IP 地址為172.16.3.1，對應的子網掩碼為255.255.255.032二、實驗配置（二）B路由器的配置：1配置路由器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configure terminal（注：從特權模式進入全局配置模式）Red-Giant(config)#hostname B（注：將主機名配置為“B”）A(config)#2配置路由器遠程登陸密碼B(config)# line vty 0 4 (注：進入路由器vty0 至vty4 虛擬終端線路模式)B

25、(config-line)#loginB(config-line)#password star（注：將路由器遠程登陸口令設置為“star”）3配置路由器特權模式口令B(config)#enable password star334為路由器f1接口分配IP 地址B(config)#interface fastethernet 1注：進入路由器f 1 的接口配置模式 5. B(config-if)#ip address 172.16.2.1 255.255.255.0注：設置路由器f 1 的IP 地址為172.16.2.1，對應的子網掩碼為255.255.255.06為路由器f0接口分配IP 地址

26、B(config)#interface fastethernet 0注：進入路由器f 0 的接口配置模式 7. B(config-if)#ip address 172.16.1.1 255.255.255.0注：設置路由器f 0 的IP 地址為172.16.1.1，對應的子網掩碼為255.255.255.034三、驗證命令：show runshow intshow ip int briefping35四、測試結果1. 查看路由器端口為up, up2. 兩臺路由器互相ping Serial 口的地址，應該為通3. 兩臺主機分別ping 與其直連的路由器的Fastethernet 口，應為通4.

27、從與路由器相連的主機可以telnet 到，與路由器相連的主機可以telnet 到 五、問題兩臺主機互相ping 是否能通36實驗七 創(chuàng)新實驗PC1PC2PC3f0/2f0/5f0/6f0/8f0/15f0/10f0f1f2VLAN10VLAN20VLAN30一、網絡拓撲37二、實驗配置( 簡寫命令)(一) 交換機的配置1、創(chuàng)建VLAN10、把f0/2、f0/5加入到VLAN10中S2126G(config)# vlan 10注：創(chuàng)建vlan 10S2126G(config)# interface fastethernet 0/2注：進入fastethernet 0/2的接口配置模式S2126G

28、(config-if)# switch access vlan 10注：將fastethernet 0/2 端口加入vlan 10 中S2126G(config)# interface fastethernet 0/5注：進入fastethernet 0/5的接口配置模式S2126G(config-if)# switch access vlan 10注：將fastethernet 0/5 端口加入vlan 10 中 38二、實驗配置( 簡寫命令)(一) 交換機的配置2、創(chuàng)建VLAN10、把f0/6、f0/10加入到VLAN20中S2126G(config)# vlan 20注：創(chuàng)建vlan 1

29、0S2126G(config)# interface fastethernet 0/6注：進入fastethernet 0/6的接口配置模式S2126G(config-if)# switch access vlan 20注：將fastethernet 0/6 端口加入vlan 20 中S2126G(config)# interface fastethernet 0/10注：進入fastethernet 0/10的接口配置模式S2126G(config-if)# switch access vlan 20注：將fastethernet 0/10 端口加入vlan 20 中 39二、實驗配置( 簡

30、寫命令)(一) 交換機的配置3、創(chuàng)建VLAN10、把f0/8、f0/15加入到VLAN30中S2126G(config)# vlan 30注：創(chuàng)建vlan 30S2126G(config)# interface fastethernet 0/8注：進入fastethernet 0/8的接口配置模式S2126G(config-if)# switch access vlan 30注：將fastethernet 0/6 端口加入vlan 30 中S2126G(config)# interface fastethernet 0/15注：進入fastethernet 0/15的接口配置模式S2126G(

31、config-if)# switch access vlan 30注：將fastethernet 0/15 端口加入vlan 30 中 401為路由器f0接口分配IP 地址B(config)#interface fastethernet 0注：進入路由器f 0 的接口配置模式 2. B(config-if)#ip address 172.16.10.1 255.255.255.0注：設置路由器f0 的IP 地址為172.16.10.1，對應的子網掩碼為255.255.255.03為路由器f1接口分配IP 地址B(config)#interface fastethernet 1注：進入路由器f

32、1 的接口配置模式 4. B(config-if)#ip address 172.16.20.1 255.255.255.0注：設置路由器f 1 的IP 地址為172.16.20.1，對應的子網掩碼為255.255.255.0（二）路由器的配置415為路由器f2接口分配IP 地址B(config)#interface fastethernet 2注：進入路由器f 2 的接口配置模式 6. B(config-if)#ip address 172.16.30.1 255.255.255.0注：設置路由器f2 的IP 地址為172.16.30.1，對應的子網掩碼為255.255.255.0注意將所有

33、接口啟用B(config-if)#no shutdown42一、網絡拓撲實驗八靜態(tài)路由二、實驗目的通過配置靜態(tài)路由，使路由器A，B 具有非直連子網的路由信息，兩臺PC機實現(xiàn)通信。43二、實驗配置（一）A 路由器的配置：1配置路由器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configure terminal（注：從特權模式進入全局配置模式）Red-Giant(config)#hostname A（注：將主機名配置為“A”）A(config)#2配置路由器遠程登陸密碼A(config)# line vty 0 4 (注：進入路由器vty0 至vty4

34、虛擬終端線路模式)A(config-line)#loginA(config-line)#password star（注：將路由器遠程登陸口令設置為“star”）3配置路由器特權模式口令A(config)#enable password star444為路由器f1接口分配IP 地址A(config)#interface fastethernet 1注：進入路由器f 1 的接口配置模式 5. A(config-if)#ip address 172.16.2.2 255.255.255.0注：設置路由器f 1 的IP 地址為172.16.2.2，對應的子網掩碼為255.255.255.06為路由器f

35、0接口分配IP 地址A(config)#interface fastethernet 0注：進入路由器f 0 的接口配置模式 7. A(config-if)#ip address 172.16.3.1 255.255.255.0注：設置路由器f 0 的IP 地址為172.16.3.1，對應的子網掩碼為255.255.255.0458配置靜態(tài)路由：A(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1或：A(config)#ip route 172.16.1.0 255.255.255.0 f146二、實驗配置（二）B路由器的配置：1配置路由

36、器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configure terminal（注：從特權模式進入全局配置模式）Red-Giant(config)#hostname B（注：將主機名配置為“B”）A(config)#2配置路由器遠程登陸密碼B(config)# line vty 0 4 (注：進入路由器vty0 至vty4 虛擬終端線路模式)B(config-line)#loginB(config-line)#password star（注：將路由器遠程登陸口令設置為“star”）3配置路由器特權模式口令B(config)#enable passw

37、ord star474為路由器f1接口分配IP 地址B(config)#interface fastethernet 1注：進入路由器f 1 的接口配置模式 5. B(config-if)#ip address 172.16.2.1 255.255.255.0注：設置路由器f 1 的IP 地址為172.16.2.1，對應的子網掩碼為255.255.255.06為路由器f0接口分配IP 地址B(config)#interface fastethernet 0注：進入路由器f 0 的接口配置模式 7. B(config-if)#ip address 172.16.1.1 255.255.255.0

38、注：設置路由器f 0 的IP 地址為172.16.1.1，對應的子網掩碼為255.255.255.0488配置靜態(tài)路由：A(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2或：A(config)#ip route 172.16.3.0 255.255.255.0 f149三、驗證命令：show runshow intshow ip int briefping四、問題PCA與PCB是否可以相互通信？50實驗九創(chuàng)新實驗ABCf1f1f2f2f0f0172.16.3.0/24172.16.1.0/24172.16.2.0/24172.16.4.

39、0/24PCAPCB一、網絡拓撲二、實驗要求對路由器進行正確的配置，使PCA與PCB 之間能夠通信51一、網絡拓撲實驗十動態(tài)路由二、實驗目的通過配置動態(tài)路由，使路由器A，B 具有非直連子網的路由信息，兩臺PC機實現(xiàn)通信。f1f152二、實驗配置（一）A 路由器的配置：1配置路由器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configure terminal（注：從特權模式進入全局配置模式）Red-Giant(config)#hostname A（注：將主機名配置為“A”）A(config)#2配置路由器遠程登陸密碼A(config)# line vt

40、y 0 4 (注：進入路由器vty0 至vty4 虛擬終端線路模式)A(config-line)#loginA(config-line)#password star（注：將路由器遠程登陸口令設置為“star”）3配置路由器特權模式口令A(config)#enable password star534為路由器f1接口分配IP 地址A(config)#interface fastethernet 1注：進入路由器f 1 的接口配置模式 5. A(config-if)#ip address 172.16.2.2 255.255.255.0注：設置路由器f 1 的IP 地址為172.16.2.2，對應

41、的子網掩碼為255.255.255.06為路由器f0接口分配IP 地址A(config)#interface fastethernet 0注：進入路由器f 0 的接口配置模式 7. A(config-if)#ip address 172.16.3.1 255.255.255.0注：設置路由器f 0 的IP 地址為172.16.3.1，對應的子網掩碼為255.255.255.0548配置動態(tài)路由：A(config)#router rip A(config-router)#network 172.16.0.055二、實驗配置（二）B路由器的配置：1配置路由器主機名Red-Giantenable(注

42、：從用戶模式進入特權模式)Red-Giant#configure terminal（注：從特權模式進入全局配置模式）Red-Giant(config)#hostname B（注：將主機名配置為“B”）A(config)#2配置路由器遠程登陸密碼B(config)# line vty 0 4 (注：進入路由器vty0 至vty4 虛擬終端線路模式)B(config-line)#loginB(config-line)#password star（注：將路由器遠程登陸口令設置為“star”）3配置路由器特權模式口令B(config)#enable password star564為路由器f1接口分配

43、IP 地址B(config)#interface fastethernet 1注：進入路由器f 1 的接口配置模式 5. B(config-if)#ip address 172.16.2.1 255.255.255.0注：設置路由器f 1 的IP 地址為172.16.2.1，對應的子網掩碼為255.255.255.06為路由器f0接口分配IP 地址B(config)#interface fastethernet 0注：進入路由器f 0 的接口配置模式 7. B(config-if)#ip address 172.16.1.1 255.255.255.0注：設置路由器f 0 的IP 地址為172

44、.16.1.1，對應的子網掩碼為255.255.255.0578配置動態(tài)路由：B(config)#router rip B(config-router)#network 172.16.0.058三、驗證命令：show runshow intshow ip int briefrouter#show ip protocolsrouter#show ip route四、問題PCA與PCB是否可以相互通信？59實驗十一創(chuàng)新實驗一、網絡拓撲ABCf1f1f2f2f0f0172.16.3.0/24192.168.10.0/24172.16.2.0/2410.1.1.0/24PCAPCB二、實驗要求對路由器

45、進行正確的動態(tài)路由配置，使PCA與PCB 之間能夠通信60實驗十二 IP 標準訪問列表 二、實驗內容 標準訪問列表只對數(shù)據(jù)包的源地址進行規(guī)則匹配。標準訪問列表應該支持各種規(guī)則定義和規(guī)則排列。一、網絡拓撲f2f1f0f0172.16.4.2172.17.1.0172.16.3.2172.16.3.1172.16.4.161三、實驗配置（一）A 路由器的基本配置：1配置路由器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configure terminal（注：從特權模式進入全局配置模式）Red-Giant(config)#hostname A（注：將主機名

46、配置為“A”）A(config)#2配置路由器遠程登陸密碼A(config)# line vty 0 4 (注：進入路由器vty0 至vty4 虛擬終端線路模式)A(config-line)#loginA(config-line)#password star（注：將路由器遠程登陸口令設置為“star”）3配置路由器特權模式口令A(config)#enable password star626為路由器f1接口分配IP 地址A(config)#interface fastethernet 1注：進入路由器f 1 的接口配置模式 7. A(config-if)#ip address 172.16.4

47、.1 255.255.255.0注：設置路由器f 1 的IP 地址為172.16.4.1，對應的子網掩碼為255.255.255.04為路由器f0接口分配IP 地址A(config)#interface fastethernet 0注：進入路由器f 0 的接口配置模式 5. A(config-if)#ip address 172.17.1.1 255.255.255.0注：設置路由器f 0 的IP 地址為172.17.1.1，對應的子網掩碼為255.255.255.0638為路由器f2接口分配IP 地址A(config)#interface fastethernet 2注：進入路由器f 0 的

48、接口配置模式 9. A(config-if)#ip address 172.16.3.1 255.255.255.0注：設置路由器f 2 的IP 地址為172.16.3.1，對應的子網掩碼為255.255.255.064（二）A路有器的標準訪問列表的 配置：A(config)#access-list 1 permit 172.16.0.0 0.0.255.255注：定義IP 標準ACL 1，允許172.16.0.0 B 類網段A(config)#interface fastethernet 2注：進入路由器fastethernet 2 的接口配置模式A(config-if)#ip access

49、-group 1 out注：將ACL 1 應用在fastethernet 2 的出口A(config)#interface fastethernet 1注：進入路由器fastethernet 1 的接口配置模式A(config-if)#ip access-group 1 out注：將ACL 1 應用在fastethernet 1 的出口65四、實驗結果1、1721600 內的子網可以相互訪問，2、1721600 以外的子網不可以訪問172160066實驗十三 IP 擴展訪問列表 二、實驗內容 標準訪問列表只對數(shù)據(jù)包的源地址進行規(guī)則匹配。標準訪問列表應該支持各種規(guī)則定義和規(guī)則排列。一、網絡拓撲f

50、2f1f0f0172.16.4.2172.17.1.0172.16.3.2172.16.3.1172.16.4.167三、實驗配置（一）A 路由器的基本配置：1配置路由器主機名Red-Giantenable(注：從用戶模式進入特權模式)Red-Giant#configure terminal（注：從特權模式進入全局配置模式）Red-Giant(config)#hostname A（注：將主機名配置為“A”）A(config)#2配置路由器遠程登陸密碼A(config)# line vty 0 4 (注：進入路由器vty0 至vty4 虛擬終端線路模式)A(config-line)#loginA

51、(config-line)#password star（注：將路由器遠程登陸口令設置為“star”）3配置路由器特權模式口令A(config)#enable password star686為路由器f1接口分配IP 地址A(config)#interface fastethernet 1注：進入路由器f 1 的接口配置模式 7. A(config-if)#ip address 172.16.4.1 255.255.255.0注：設置路由器f 1 的IP 地址為172.16.4.1，對應的子網掩碼為255.255.255.04為路由器f0接口分配IP 地址A(config)#interface

52、fastethernet 0注：進入路由器f 0 的接口配置模式 5. A(config-if)#ip address 172.17.1.1 255.255.255.0注：設置路由器f 0 的IP 地址為172.17.1.1，對應的子網掩碼為255.255.255.0698為路由器f2接口分配IP 地址A(config)#interface fastethernet 2注：進入路由器f 0 的接口配置模式 9. A(config-if)#ip address 172.16.3.1 255.255.255.0注：設置路由器f 2 的IP 地址為172.16.3.1，對應的子網掩碼為255.255

53、.255.070（二）A路由器擴展訪問列表的配置A(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 23注：定義IP 擴展ACL 101，拒絕172.16.4.0 網段對172.16.3.0 網段做telnet 訪問A(config)#access-list 101 permit ip any any注：允許其它IP 流量通過A(config)#interface fastethernet 2注：進入路由器fastethernet 2 的接口配置模式A(config-if)#ip acc

54、ess-group 101 out注：將ACL 101 應用在fastethernet 2 的出口71四、實驗結果1721640 網段不能對172.16.3.0網段作telnet訪問。72實驗十四 PPP CHAP 認證一、網絡拓撲 二、拓撲說明： 本例子說明了PPP CHAP 認證的配置，其中，Router A 為認證方，IP 地址為1.1.1.1/24,主機名為RouterA,要求口令為Router,建立的用戶列表中包括RouterB 的主機名；Router B 為認證方，IP 地址為1.1.1.2/24,主機名為RouterB,口令發(fā)送為Router。 73三、實驗配置：（一）Route

55、rA 配置：Red-Giant#config terminal!設置主機名Red-Giant(config)#hostname RouterA!設置用戶名和密碼的列表RouterA(config)#username RouterB password 0 RouterRouterA(config)#username RouterC password 0 RouterRouterA(config)#interface serial0!封裝協(xié)議RouterA(config-if)#encap pppRouterA(config-if)#bandwidth 2000000RouterA(config-

56、if)#clock rate 64000!設置IP 地址RouterA(config-if)#ip address 1.1.1.1 255.255.255.0!設置PPP 的chap 驗證方式RouterA(config-if)#ppp authentication chap74三、實驗配置：（二）RouterB 配置：Red-Giant#config terminal!設置主機名Red-Giant(config)#hostname RouterB!設置用戶名和密碼的列表RouterB(config)#username RouterB password 0 RouterRouterB(conf

57、ig)#username RouterC password 0 RouterRouterB(config)#interface serial0!封裝協(xié)議RouterB(config-if)#encap pppRouterB(config-if)#bandwidth 2000000RouterB(config-if)#clock rate 64000!設置IP 地址RouterB(config-if)#ip address 1.1.1.1 255.255.255.0!設置PPP 的chap 驗證方式RouterB(config-if)#ppp authentication chap75實驗十五

58、PPP PAP 認證一、網絡拓撲 二、實驗說明： 本例子是PAP 配置，用戶名為Red-Giant,設定密碼Router，認證方的IP 地址為1.1.1.1/24，被認證方的IP 地址為1.1.1.2/24，要求設定的用戶名和密碼和認證方一樣。Router A 為被認證方，Router B 為認證方。 76三、實驗配置：（一）RouterA 配置：Red-Giant#config terminalRed-Giant(config)#interface Serial0!配置IP 地址Red-Giant(config-if)#ip address 1.1.1.2 255.255.255.0!封裝P

59、PP 協(xié)議Red-Giant(config-if)#encapsulation pppRed-Giant(config-if)#bandwidth 2000000Red-Giant(config-if)#clock rate 64000!設置PAP 認證的用戶名和密碼Red-Giant(config-if)#ppp pap sent-username Red-Giant password 0 Router77（二）RouterB 配置：Red-Giant#config terminalRed-Giant(config)#username Red-Giant password 0 RouterR

60、ed-Giant(config)#interface Serial0!配置IP 地址Red-Giant(config-if)#ip address 1.1.1.1 255.255.255.0!封裝PPP 協(xié)議Red-Giant(config-if)#encapsulation ppp!設定PPP 的認證方式 Red-Giant(config-if)#ppp authentication pap78四、驗證命令：Show interface Serial0Debug ppp authentication79實驗十六 配置幀中繼（F-R）一、網絡拓撲 二、實驗內容模擬幀中繼PVC 連接A，B 場點