網(wǎng)絡(luò)培訓(xùn)路由器和廣域網(wǎng)實(shí)驗(yàn)

華為路由器實(shí)驗(yàn)?zāi)夸汿OC\o"1-3"\p""\h\z\u實(shí)驗(yàn)一靜態(tài)路由實(shí)驗(yàn)2實(shí)驗(yàn)二單臂路由實(shí)驗(yàn)3實(shí)驗(yàn)三rip動(dòng)態(tài)路由實(shí)驗(yàn)4實(shí)驗(yàn)四odpf動(dòng)態(tài)路由實(shí)驗(yàn)5實(shí)驗(yàn)五訪問控制列表（防火墻）實(shí)驗(yàn)6實(shí)驗(yàn)六NAT地址轉(zhuǎn)換實(shí)驗(yàn)8實(shí)驗(yàn)七PPP協(xié)議認(rèn)證實(shí)驗(yàn)9實(shí)驗(yàn)八幀中繼實(shí)驗(yàn)11實(shí)驗(yàn)一靜態(tài)路由實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康耐ㄟ^配置靜態(tài)路由，實(shí)現(xiàn)主機(jī)A與主機(jī)B的互通。實(shí)驗(yàn)設(shè)備路由器2臺(tái)，交換機(jī)2臺(tái)，PC機(jī)2臺(tái)三、實(shí)驗(yàn)拓?fù)鋱D四、實(shí)驗(yàn)步驟設(shè)置IP地址：給路由器配置IP地址：具體命令如下：路由器A：[router]inte0[router-ethernet0]ipadd10.65.1.116[router]ints0[router-serial0]ipadd10.66.1.116路由器B：[router]inte0[router-ethernet0]ipadd10.67.1.116[router]ints0[router-serial0]ipadd10.66.1.216以后的實(shí)驗(yàn)中ip地址配置不再重復(fù)告訴路由器A到目的網(wǎng)絡(luò)10.67.0.0怎么走：[router]i重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown告訴路由器B到目的網(wǎng)絡(luò)10.65.0.0怎么走：[router]i重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown經(jīng)過以上配置，就能實(shí)現(xiàn)主機(jī)A與主機(jī)B的互通。實(shí)驗(yàn)二單臂路由實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康耐ㄟ^配置靜態(tài)路由，實(shí)現(xiàn)主機(jī)A與主機(jī)B的互通。實(shí)驗(yàn)設(shè)備路由器1臺(tái)，交換機(jī)1臺(tái)，PC機(jī)2臺(tái)三、實(shí)驗(yàn)拓?fù)鋱D四、實(shí)驗(yàn)步驟設(shè)置IP地址：RTA的E0口子地址：10.67設(shè)置子地址命令：[router-ethernet0]ipadd10.67.1.1255.255.0.0sub經(jīng)過以上配置，就能實(shí)現(xiàn)主機(jī)A與主機(jī)B的互通。實(shí)驗(yàn)三rip動(dòng)態(tài)路由實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康耐ㄟ^配置靜態(tài)路由，實(shí)現(xiàn)主機(jī)A與主機(jī)B的互通。實(shí)驗(yàn)設(shè)備路由器2臺(tái)，交換機(jī)2臺(tái)，PC機(jī)2臺(tái)三、實(shí)驗(yàn)拓?fù)鋱D四、實(shí)驗(yàn)步驟設(shè)置IP地址：配置路由器A的RIP動(dòng)態(tài)路由協(xié)議：[router]rip[R[R或者：[Router-rip]networkall重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B的RIP動(dòng)態(tài)路由協(xié)議：[router]rip[R[Router-rip]network或者：[Router-rip]networkall重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown經(jīng)過以上配置，就能實(shí)現(xiàn)主機(jī)A與主機(jī)B的互通。實(shí)驗(yàn)四ospf動(dòng)態(tài)路由實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康耐ㄟ^配置ospf動(dòng)態(tài)路由，實(shí)現(xiàn)主機(jī)A與主機(jī)B的互通。實(shí)驗(yàn)設(shè)備路由器2臺(tái)，交換機(jī)2臺(tái)，PC機(jī)2臺(tái)三、實(shí)驗(yàn)拓?fù)鋱D四、實(shí)驗(yàn)步驟設(shè)置IP地址：配置路由器A：[router]ospfenable[router]inte0[router-ethernet0]ospfenablearea1[router]ints0[router-serial0]ospfenablearea0重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B：[router]ospfenable[router]inte0[router-ethernet0]ospfenablearea2[router]ints0[router-serial0]ospfenablearea0重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown經(jīng)過以上配置，就能實(shí)現(xiàn)主機(jī)A與主機(jī)B的互通。實(shí)驗(yàn)五訪問控制列表（防火墻）實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康脑趯?shí)驗(yàn)一、三或者五的路由配置的基礎(chǔ)上，實(shí)現(xiàn)主機(jī)之間訪問的控制。實(shí)驗(yàn)設(shè)備路由器2臺(tái)，交換機(jī)2臺(tái)，PC機(jī)4臺(tái)三、實(shí)驗(yàn)拓?fù)鋱D四、實(shí)驗(yàn)步驟設(shè)置IP地址：RTA的S0口：10.66.先在路由器上配置好路由（動(dòng)、靜態(tài)路由均可，此例為ospf動(dòng)態(tài)路由協(xié)議）：配置路由器A：[router]ospfenable[router]inte0[router-ethernet0]ospfenablearea1[router]ints0[router-serial0]ospfenablearea0重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B：[router]ospfenable[router]inte0[router-ethernet0]ospfenablearea2[router]ints0[router-serial0]ospfenablearea0重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown基本訪問列表在路由器A上配置：[Router]firewallenable[Router]firewalldefaultpermit[Router]acl10[Router-acl-10]rulenormaldenysource10.65.1.20[Router-acl-10]rulenormalpermitsourceany[Router]ints0[Router-Serial0]firewallpacket-filter10outbound經(jīng)過以上配置，就能實(shí)現(xiàn)主機(jī)A不能訪問主機(jī)C和主機(jī)D。其它相互間均可訪問。若配置以下指令：[Router]firewalldisable則恢復(fù)原狀。[Router]acl11[Router-acl-11]rulenormaldenysource10.65.1.1.255[Router-acl-11]rulenormalpermitsourceany[Router]ints0[Router-Serial0]firewallpacket-filter11outbound經(jīng)過以上配置，就能實(shí)現(xiàn)主機(jī)A和主機(jī)B不能訪問主機(jī)C和主機(jī)D。其它相互間均可訪問。若配置以下指令：[Router]firewalldisable則恢復(fù)原狀。擴(kuò)展訪問控制列表在路由器A上配置：[Router]firewallenable[Router]firewalldefaultpermit[Router]acl101[Router-acl-101]ruledenyipsource10.65.1.30destination10.67.1.20[Router-acl-101]rulepermitipsourceanydestinationany[Router]ints0[Router-Serial0]firewallpacket-filter101outbound經(jīng)過以上配置，就能實(shí)現(xiàn)主機(jī)B不能訪問主機(jī)C。其它相互間均可訪問。若配置以下指令：[Router]firewalldisable則恢復(fù)原狀。實(shí)驗(yàn)六NAT地址轉(zhuǎn)換實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康脑趯?shí)驗(yàn)一、三或者五的路由配置的基礎(chǔ)上，實(shí)現(xiàn)內(nèi)網(wǎng)主機(jī)A訪問外網(wǎng)主機(jī)B。實(shí)驗(yàn)設(shè)備路由器2臺(tái)，交換機(jī)2臺(tái)，PC機(jī)4臺(tái)三、實(shí)驗(yàn)拓?fù)鋱D四、實(shí)驗(yàn)步驟設(shè)置IP地址：PCC:10.65.1.4255.255.0.0網(wǎng)關(guān)：10.65.1.1PCD:202.101.235.2255.255.255RTA的E0口：10.65.1.1RTB的E0口：202.101.235.1255.255.255.0在路由器A上配置：[Router]nataddress-group202.101.234.2pool1[Router]acl1[Router-acl-1]rulepermitsource10.65[Router-acl-1]ruledenysourceany[Router-acl-1]ints0[Router-Serial0]natoutbound1address-grouppool1配置路由器A的RIP動(dòng)態(tài)路由協(xié)議：[router]rip[Router-rip]networkall重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B的RIP動(dòng)態(tài)路由協(xié)議：[router]rip[Router-rip]networkall重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown經(jīng)過以上配置，就能實(shí)現(xiàn)內(nèi)網(wǎng)主機(jī)A、B、C能訪問外網(wǎng)，而外網(wǎng)主機(jī)C不能訪問內(nèi)網(wǎng)主機(jī)A、B、C。實(shí)驗(yàn)七PPP協(xié)議認(rèn)證實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康耐ㄟ^配置動(dòng)態(tài)路由和PPP認(rèn)證，實(shí)現(xiàn)主機(jī)A與主機(jī)B的相互驗(yàn)證。實(shí)驗(yàn)設(shè)備路由器2臺(tái)，交換機(jī)2臺(tái)，PC機(jī)2臺(tái)三、實(shí)驗(yàn)拓?fù)鋱D四、實(shí)驗(yàn)步驟設(shè)置IP地址：PAP驗(yàn)證配置路由器A：[Router]local-userquidway2service-typeppppasswordsimplequidway[Router]interfaceserial0[Router-serial0]pppauthentication-modepap[router]rip[Router-rip]networkall重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B：[Router]interfaceserial0[Router-serial0]ppppaplocal-userquidway2passwordsimplequidway[Router]rip[Router-rip]networkall重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown經(jīng)過以上配置正確，輸入指令：[Router-serial0]displayinterfaceserial0驗(yàn)證通過，就會(huì)發(fā)現(xiàn)IPCPopened若配置有誤，驗(yàn)證沒有通過會(huì)有IPCPinitial。CHAP驗(yàn)證配置路由器A：[Router]local-userquidway2service-typeppppasswordsimplehello[Router]interfaceserial0[Router-serial0]pppchapuserquidway1[Router-serial0]pppauthentication-modechap[Router]rip[Router-rip]networkall重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown配置路由器B：[Router]local-userquidway1service-typeppppasswordsimplehello[Router]interfaceserial0[Router-serial0]pppchapuserquidway2[Router]rip[Router-rip]networkall重啟S0口：[router]ints0[router-serial0]shutdown[router-serial0]undoshutdown經(jīng)過以上配置正確，輸入指令：[Router-serial0]displayinterfaceserial0驗(yàn)證通過，就會(huì)發(fā)現(xiàn)IPCPopened若配置有誤，驗(yàn)證沒有通過會(huì)有IPCPinitial。實(shí)驗(yàn)八幀中繼實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康耐ㄟ^配置動(dòng)態(tài)路由和幀中繼，實(shí)現(xiàn)主機(jī)A與主機(jī)B的互通。實(shí)驗(yàn)設(shè)備路由器2臺(tái)，交換機(jī)2臺(tái)，PC機(jī)2臺(tái)三、實(shí)驗(yàn)拓?fù)鋱D四