《锐捷网络设备》PPT课件

1 -锐捷网络设备锐捷网络设备实验一实验一 交换机的基本配置交换机的基本配置 一一 基本配置：网络拓扑网络拓扑二二.实验配置实验配置1配置交换机主机名配置交换机主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模（注：从特权模式进入全局配置模式）式）Red-Giant(config)#hostname SW1（注：将主机名配置为（注：将主机名配置为SW1”）SW1(config)#2配置交换机远程登陆密码配置交换机远程登陆密码SW1(config)#enable secret level 1 0 star(注：将交换机远程登陆注：将交换机远程登陆密码配置为密码配置为“star”)3配置交换机特权模式口令配置交换机特权模式口令SW1(config)#enable secret level 15 0 star（注：将交换机特权模（注：将交换机特权模式口令配置为式口令配置为“star”）4为交换机分配管理为交换机分配管理IP 地址地址SW1(config)#interface vlan 1SW1(config-if)#no shutdown注：为注：为VLAN 1 的管理接口分配的管理接口分配IP 地址（表示通过地址（表示通过VLAN 1 来管理交换机），设置交换机的来管理交换机），设置交换机的IP 地址为，对应的子网掩地址为，对应的子网掩码为码为255.255.255.0 5显示交换机显示交换机MAC 地址表的记录地址表的记录SW1#show mac-address-table注：在注：在PC 上开一命令行窗口，运行命令：上开一命令行窗口，运行命令：能能ping 通则在交换机上执行通则在交换机上执行show mac-address-table 可查看可查看到到PC 的的MAC 地址注：地址注：PC 的的MAC 地址可以在命令行下输地址可以在命令行下输入入:ipconfig/all 查看查看6修改交换机修改交换机MAC 地址的老化时间地址的老化时间SW1(config)#mac-address-table aging-time注：将交换机注：将交换机MAC 地址老化时间设置为地址老化时间设置为10 秒秒SW1(config)#end注：从交换机全局配置模式返回至特权模式注：从交换机全局配置模式返回至特权模式SW1#show mac-address-table注：显示交换机注：显示交换机MAC 地址表的记录地址表的记录 三三.实验验证命令实验验证命令SW1#show int f0/1SW1#show ip intSW1#show runSW1ping PC的的ip地址地址从从PC机机telnet到交换机到交换机PC2PC14、在、在PC1上上pingPC2实验要求1、为交换机命名2、为交换机配置登陆密码和特权密码3、为交换机分配管理IP一、网络拓扑一、网络拓扑实验项目实验项目本交换机隔离测试本交换机隔离测试实验二实验二 VLAN 配置（同一交换机）配置（同一交换机）VLAN10VLAN20 192.168.10.1/24 192.168.20.1/24 f0/5 f0/15 二、实验配置二、实验配置1、创建、创建VLAN10、把、把F0/5加入到加入到VLAN10中中S2126G#configure terminal注：进入交换机全局配置模式注：进入交换机全局配置模式S2126G(config)#vlan 10注：创建注：创建vlan 10S2126G(config-vlan)#name test10注：将注：将Vlan 10 命名为命名为test10S2126G(config)#interface fastethernet 0/5注：进入注：进入fastethernet 0/5 的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 10注：将注：将fastethernet 0/5 端口加入端口加入vlan 10 中中 二、实验配置二、实验配置2、创建、创建VLAN20、把、把F0/15加入到加入到VLAN20中中S2126G#configure terminal注：进入交换机全局配置模式注：进入交换机全局配置模式S2126G(config)#vlan 10注：创建注：创建vlan 10S2126G(config-vlan)#name test10注：将注：将Vlan 10 命名为命名为test10S2126G(config)#interface fastethernet 0/5注：进入注：进入fastethernet 0/5 的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 10注：将注：将fastethernet 0/5 端口加入端口加入vlan 10 中中 VLAN10VLAN20 192.168.10.1/24 192.168.20.1/24 192.168.10.2/24 192.168.20.2/24 PC3PC4三、扩展实验三、扩展实验思考：上述拓扑结构那些思考：上述拓扑结构那些PC机之间可以相互通信？机之间可以相互通信？实验三实验三 VLAN 配置（跨交换机）配置（跨交换机）一、实验项目一、实验项目跨交换机跨交换机VLAN 测试测试网络拓扑网络拓扑两台交换机的fast0/24 互联，其中交换机SW1的fast0/5 和fast0/15 连接PC1 和PC2，另一台交换机SW2的fast0/4和 fast0/8接PC3 和PC4PC4 VLAN20SWISW21、交换机、交换机SW1的配置的配置注：进入交换机全局配置模式注：进入交换机全局配置模式SWITCH1(config)#vlan 10注：创建注：创建vlan 10SWITCH1(config-if)#interface fastethernet 0/5注：进入注：进入fastethernet 0/5 的接口配置模式的接口配置模式SWITCH1(config-if)#switch access vlan 10注：将注：将fastethernet 0/5 端口加入端口加入vlan 10 中中SWITCH1(config)#vlan 20注：创建注：创建vlan 20SWITCH1(config)#interface fastethernet 0/15注：进入注：进入fastethernet 0/15 的接口配置模式的接口配置模式SWITCH1(config-if)#switch access vlan 20注：将注：将fastethernet 0/15 端口加入端口加入vlan 20 中中SWITCH1(config)#interface fastethernet 0/24注：进入注：进入fastethernet 0/24 的接口配置模式的接口配置模式SWITCH1(config-if)#switchport mode trunk注：将注：将fastethernet 0/24 设为设为tag vlan 模式模式 2、交换机、交换机SW2的配置的配置注：进入交换机全局配置模式注：进入交换机全局配置模式SWITCH2(config)#vlan 10注：创建注：创建vlan 10SWITCH2(config-if)#interface fastethernet 0/4注：进入注：进入fastethernet 0/4 的接口配置模式的接口配置模式SWITCH2(config-if)#switch access vlan 10注：将注：将fastethernet 0/4 端口加入端口加入vlan 10 中中SWITCH2(config)#vlan 20注：创建注：创建vlan 20SWITCH2(config)#interface fastethernet 0/8注：进入注：进入fastethernet 0/8 的接口配置模式的接口配置模式SWITCH2(config-if)#switch access vlan 20注：将注：将fastethernet 0/8 端口加入端口加入vlan 20 中中SWITCH2(config)#interface fastethernet 0/24注：进入注：进入fastethernet 0/24 的接口配置模式的接口配置模式SWITCH2(config-if)#switchport mode trunk注：将注：将fastethernet 0/24 设为设为tag vlan 模式模式 三、验证命令：三、验证命令：show vlanshow int f0/24 switchport 四、实验结果四、实验结果PC1 与与PC3 地址都设成的地址地址都设成的地址PC2 和和PC4地址都设成的地址都设成的地址地址当当PC1 与与PC3 虽然分别接在两台交换机上，即在同一虽然分别接在两台交换机上，即在同一Vlan 中，可互相中，可互相ping 通，当通，当PC2（或（或PC4）与与PC1，PC3 不在不在同一同一vlan 中则不通。中则不通。实验四实验四 生成树协议生成树协议一、网络拓扑一、网络拓扑PCASWBSWAPCB二、实验配置二、实验配置1、SWA的配置的配置(root)（1）SWA#configure terminal注：进入全局配置模式注：进入全局配置模式（2）SWA(config)#spanning-tree注：启用交换机生成树协议注：启用交换机生成树协议（3）SWA(config)#spanning-tree mode stp/rstp注：将交换机生成树模式设置为注：将交换机生成树模式设置为（4）SWA(config)#spanning-tree priority 注：配置交换机优先级，注：配置交换机优先级，“0”或或“4096”的倍数的倍数（5）SWA(config)#int vlan 1 SWA(config)#ip SWA(config)#no shutdown注：配置交换机注：配置交换机A的管理的管理ip二、实验配置二、实验配置2、SWB的配置的配置(root)（1）SWB#configure terminal注：进入全局配置模式注：进入全局配置模式（2）SWB(config)#spanning-tree注：启用交换机生成树协议注：启用交换机生成树协议（3）SWA(config)#spanning-tree mode stp/rstp注：将交换机生成树模式设置为注：将交换机生成树模式设置为（4）SWA(config)#int vlan 1 SWA(config)#ip SWA(config)#no shutdown注：配置交换机注：配置交换机B的管理的管理ip三、实验验证三、实验验证1、在、在PCA或或PCB上开设命令行窗口执行上开设命令行窗口执行ping t命令验命令验证证STP协议。协议。2、在、在PCA或或PCB上开设命令行窗口执行上开设命令行窗口执行ping t命令验命令验证证RSTP协议。协议。注意他们的不同注意他们的不同一、网络拓扑一、网络拓扑PC1SWBSWAPC2实验五实验五 交换机综合实验交换机综合实验PC3PC6PC4PC5VLAN1VLAN10VLAN20F0/4F0/4F0/8F0/8F0/12F0/12二、实验配置二、实验配置(简写命令简写命令)(一一)SWA的配置的配置1、创建、创建VLAN10、把、把F0/8加入到加入到VLAN10中中S2126G#configure terminal注：进入交换机全局配置模式注：进入交换机全局配置模式S2126G(config)#vlan 10注：创建注：创建vlan 10S2126G(config)#interface fastethernet 0/8注：进入注：进入fastethernet 0/8的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 10注：将注：将fastethernet 0/8 端口加入端口加入vlan 10 中中 二、实验配置二、实验配置(简写命令简写命令)(一一)SWA的配置的配置2、创建、创建VLAN20、把、把F0/12加入到加入到VLAN20中中S2126G#configure terminal注：进入交换机全局配置模式注：进入交换机全局配置模式S2126G(config)#vlan 20注：创建注：创建vlan 20S2126G(config)#interface fastethernet 0/12注：进入注：进入fastethernet 0/12的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 20注：将注：将fastethernet 0/12 端口加入端口加入vlan 20 中中 二、实验配置二、实验配置(一一)SWA的配置的配置3、SWA的的tag vlan 配置配置SWITCH2(config)#interface fastethernet 0/2注：进入注：进入fastethernet 0/2 的接口配置模式的接口配置模式（主链路）（主链路）SWITCH2(config-if)#switchport mode trunk注：将注：将fastethernet 0/2 设为设为tag vlan 模式模式SWITCH2(config)#interface fastethernet 0/20注：进入注：进入fastethernet 0/20 的接口配置模式的接口配置模式（备份链路）（备份链路）SWITCH2(config-if)#switchport mode trunk注：将注：将fastethernet 0/20 设为设为tag vlan 模式模式二、实验配置二、实验配置(一一)SWA的配置的配置4、SWA的生成树协议配置的生成树协议配置(root)（1）SWA#configure terminal注：进入全局配置模式注：进入全局配置模式（2）SWA(config)#spanning-tree注：启用交换机生成树协议注：启用交换机生成树协议（3）SWA(config)#spanning-tree mode stp/rstp注：将交换机生成树模式设置为注：将交换机生成树模式设置为（4）SWA(config)#spanning-tree priority 注：配置交换机优先级，注：配置交换机优先级，“0”或或“4096”的倍数的倍数 二、实验配置二、实验配置(简写命令简写命令)(二二)SWB的配置的配置1、创建、创建VLAN10、把、把F0/8加入到加入到VLAN10中中S2126G#configure terminal注：进入交换机全局配置模式注：进入交换机全局配置模式S2126G(config)#vlan 10注：创建注：创建vlan 10S2126G(config)#interface fastethernet 0/8注：进入注：进入fastethernet 0/8的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 10注：将注：将fastethernet 0/8 端口加入端口加入vlan 10 中中 二、实验配置二、实验配置(简写命令简写命令)(二二)SWB的配置的配置2、创建、创建VLAN20、把、把F0/12加入到加入到VLAN20中中S2126G#configure terminal注：进入交换机全局配置模式注：进入交换机全局配置模式S2126G(config)#vlan 20注：创建注：创建vlan 20S2126G(config)#interface fastethernet 0/12注：进入注：进入fastethernet 0/12的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 20注：将注：将fastethernet 0/12 端口加入端口加入vlan 20 中中 二、实验配置二、实验配置(二二)SWB的配置的配置3、SWA的的tag vlan 配置配置SWITCH2(config)#interface fastethernet 0/2注：进入注：进入fastethernet 0/2 的接口配置模式的接口配置模式（备份链路）（备份链路）SWITCH2(config-if)#switchport mode trunk注：将注：将fastethernet 0/2 设为设为tag vlan 模式模式SWITCH2(config)#interface fastethernet 0/20注：进入注：进入fastethernet 0/20 的接口配置模式的接口配置模式（主链路）（主链路）SWITCH2(config-if)#switchport mode trunk注：将注：将fastethernet 0/20 设为设为tag vlan 模式模式二、实验配置二、实验配置(二二)SWB的配置的配置4、SWB的生成树协议配置的生成树协议配置（1）SWA#configure terminal注：进入全局配置模式注：进入全局配置模式（2）SWA(config)#spanning-tree注：启用交换机生成树协议注：启用交换机生成树协议（3）SWA(config)#spanning-tree mode stp/rstp注：将交换机生成树模式设置为注：将交换机生成树模式设置为实验六实验六 路由器的基本配置路由器的基本配置一、网络拓扑一、网络拓扑f1f1二、实验配置二、实验配置（一）（一）A 路由器的配置路由器的配置：1配置路由器主机名配置路由器主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A（注：将主机名配置为（注：将主机名配置为“A”）A(config)#2配置路由器远程登陆密码配置路由器远程登陆密码A(config)#line vty 0 4(注：进入路由器注：进入路由器vty0 至至vty4 虚拟终端线路模式虚拟终端线路模式)A(config-line)#loginA(config-line)#password star（注：将路由器远程登陆口令设置为（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令配置路由器特权模式口令A(config)#enable password star4为路由器为路由器f1接口分配接口分配IP 地址地址A(config)#interface fastethernet 1注：进入路由器注：进入路由器f 1 的接口配置模式的接口配置模式 5.A(config-if)#ip注：设置路由器注：设置路由器f 1 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为6为路由器为路由器f0接口分配接口分配IP 地址地址A(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 7.A(config-if)#ip注：设置路由器注：设置路由器f 0 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为二、实验配置二、实验配置（二）（二）B路由器的配置路由器的配置：1配置路由器主机名配置路由器主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname B（注：将主机名配置为（注：将主机名配置为“B”）A(config)#2配置路由器远程登陆密码配置路由器远程登陆密码B(config)#line vty 0 4(注：进入路由器注：进入路由器vty0 至至vty4 虚拟终端线路模式虚拟终端线路模式)B(config-line)#loginB(config-line)#password star（注：将路由器远程登陆口令设置为（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令配置路由器特权模式口令B(config)#enable password star4为路由器为路由器f1接口分配接口分配IP 地址地址B(config)#interface fastethernet 1注：进入路由器注：进入路由器f 1 的接口配置模式的接口配置模式 5.B(config-if)#ip注：设置路由器注：设置路由器f 1 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为6为路由器为路由器f0接口分配接口分配IP 地址地址B(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 7.B(config-if)#ip注：设置路由器注：设置路由器f 0 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为三、验证命令：三、验证命令：show runshow intshow ip int briefping四、测试结果四、测试结果1.查看路由器端口为查看路由器端口为up,up2.两台路由器互相两台路由器互相ping Serial 口的地址，应该为通口的地址，应该为通3.两台主机分别两台主机分别ping 与其直连的路由器的与其直连的路由器的Fastethernet 口，应为通口，应为通4.从与路由器相连的主机可以从与路由器相连的主机可以telnet 到，与路由器相连的主机到，与路由器相连的主机可以可以telnet 到到 五、问题五、问题两台主机互相两台主机互相ping 是否能通是否能通实验七实验七 创新实验创新实验PC1PC2PC3f0/2f0/5f0/6f0/8f0/15f0/10f0f1f2VLAN10VLAN20VLAN30一、网络拓扑一、网络拓扑二、实验配置二、实验配置(简写命令简写命令)(一一)交换机的配置交换机的配置1、创建、创建VLAN10、把、把f0/2、f0/5加入到加入到VLAN10中中S2126G(config)#vlan 10注：创建注：创建vlan 10S2126G(config)#interface fastethernet 0/2注：进入注：进入fastethernet 0/2的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 10注：将注：将fastethernet 0/2 端口加入端口加入vlan 10 中中S2126G(config)#interface fastethernet 0/5注：进入注：进入fastethernet 0/5的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 10注：将注：将fastethernet 0/5 端口加入端口加入vlan 10 中中 二、实验配置二、实验配置(简写命令简写命令)(一一)交换机的配置交换机的配置2、创建、创建VLAN10、把、把f0/6、f0/10加入到加入到VLAN20中中S2126G(config)#vlan 20注：创建注：创建vlan 10S2126G(config)#interface fastethernet 0/6注：进入注：进入fastethernet 0/6的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 20注：将注：将fastethernet 0/6 端口加入端口加入vlan 20 中中S2126G(config)#interface fastethernet 0/10注：进入注：进入fastethernet 0/10的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 20注：将注：将fastethernet 0/10 端口加入端口加入vlan 20 中中 二、实验配置二、实验配置(简写命令简写命令)(一一)交换机的配置交换机的配置3、创建、创建VLAN10、把、把f0/8、f0/15加入到加入到VLAN30中中S2126G(config)#vlan 30注：创建注：创建vlan 30S2126G(config)#interface fastethernet 0/8注：进入注：进入fastethernet 0/8的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 30注：将注：将fastethernet 0/6 端口加入端口加入vlan 30 中中S2126G(config)#interface fastethernet 0/15注：进入注：进入fastethernet 0/15的接口配置模式的接口配置模式S2126G(config-if)#switch access vlan 30注：将注：将fastethernet 0/15 端口加入端口加入vlan 30 中中 1为路由器为路由器f0接口分配接口分配IP 地址地址B(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 2.B(config-if)#ip注：设置路由器注：设置路由器f0 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为3为路由器为路由器f1接口分配接口分配IP 地址地址B(config)#interface fastethernet 1注：进入路由器注：进入路由器f 1 的接口配置模式的接口配置模式 4.B(config-if)#ip注：设置路由器注：设置路由器f 1 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为（二）路由器的配置（二）路由器的配置5为路由器为路由器f2接口分配接口分配IP 地址地址B(config)#interface fastethernet 2注：进入路由器注：进入路由器f 2 的接口配置模式的接口配置模式 6.B(config-if)#ip注：设置路由器注：设置路由器f2 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为注意将所有接口启用注意将所有接口启用B(config-if)#no shutdown一、网络拓扑一、网络拓扑实验八实验八静态路由二、实验目的二、实验目的通过配置静态路由，使路由器通过配置静态路由，使路由器A，B 具有非直连子网的路由信息，具有非直连子网的路由信息，两台两台PC机实现通信。机实现通信。二、实验配置二、实验配置（一）（一）A 路由器的配置路由器的配置：1配置路由器主机名配置路由器主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A（注：将主机名配置为（注：将主机名配置为“A”）A(config)#2配置路由器远程登陆密码配置路由器远程登陆密码A(config)#line vty 0 4(注：进入路由器注：进入路由器vty0 至至vty4 虚拟终端线路模式虚拟终端线路模式)A(config-line)#loginA(config-line)#password star（注：将路由器远程登陆口令设置为（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令配置路由器特权模式口令A(config)#enable password star4为路由器为路由器f1接口分配接口分配IP 地址地址A(config)#interface fastethernet 1注：进入路由器注：进入路由器f 1 的接口配置模式的接口配置模式 5.A(config-if)#ip注：设置路由器注：设置路由器f 1 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为6为路由器为路由器f0接口分配接口分配IP 地址地址A(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 7.A(config-if)#ip注：设置路由器注：设置路由器f 0 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为8配置静态路由配置静态路由：A(config)#ip或：或：A(config)#ip route 172.16.1.0 255.255.255.0 f1二、实验配置二、实验配置（二）（二）B路由器的配置路由器的配置：1配置路由器主机名配置路由器主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname B（注：将主机名配置为（注：将主机名配置为“B”）A(config)#2配置路由器远程登陆密码配置路由器远程登陆密码B(config)#line vty 0 4(注：进入路由器注：进入路由器vty0 至至vty4 虚拟终端线路模式虚拟终端线路模式)B(config-line)#loginB(config-line)#password star（注：将路由器远程登陆口令设置为（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令配置路由器特权模式口令B(config)#enable password star4为路由器为路由器f1接口分配接口分配IP 地址地址B(config)#interface fastethernet 1注：进入路由器注：进入路由器f 1 的接口配置模式的接口配置模式 5.B(config-if)#ip注：设置路由器注：设置路由器f 1 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为6为路由器为路由器f0接口分配接口分配IP 地址地址B(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 7.B(config-if)#ip注：设置路由器注：设置路由器f 0 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为8配置静态路由配置静态路由：A(config)#ip或：或：A(config)#ip route 172.16.3.0 255.255.255.0 f1三、验证命令：三、验证命令：show runshow intshow ip int briefping四、问题四、问题PCA与与PCB是否可以相互通信？是否可以相互通信？实验九创新实验ABCf1f1f2f2f0f0172.16.3.0/24172.16.1.0/24172.16.2.0/24172.16.4.0/24PCAPCB一、网络拓扑二、实验要求二、实验要求对路由器进行正确的配置，使对路由器进行正确的配置，使PCA与与PCB 之间能够通信之间能够通信一、网络拓扑一、网络拓扑实验十动态路由实验十动态路由二、实验目的二、实验目的通过配置动态路由，使路由器通过配置动态路由，使路由器A，B 具有非直连子网的路由信息，具有非直连子网的路由信息，两台两台PC机实现通信。机实现通信。f1f1二、实验配置二、实验配置（一）（一）A 路由器的配置路由器的配置：1配置路由器主机名配置路由器主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A（注：将主机名配置为（注：将主机名配置为“A”）A(config)#2配置路由器远程登陆密码配置路由器远程登陆密码A(config)#line vty 0 4(注：进入路由器注：进入路由器vty0 至至vty4 虚拟终端线路模式虚拟终端线路模式)A(config-line)#loginA(config-line)#password star（注：将路由器远程登陆口令设置为（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令配置路由器特权模式口令A(config)#enable password star4为路由器为路由器f1接口分配接口分配IP 地址地址A(config)#interface fastethernet 1注：进入路由器注：进入路由器f 1 的接口配置模式的接口配置模式 5.A(config-if)#ip注：设置路由器注：设置路由器f 1 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为6为路由器为路由器f0接口分配接口分配IP 地址地址A(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 7.A(config-if)#ip注：设置路由器注：设置路由器f 0 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为8配置动态路由配置动态路由：A(config)#router rip A(config-router)#network二、实验配置二、实验配置（二）（二）B路由器的配置路由器的配置：1配置路由器主机名配置路由器主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname B（注：将主机名配置为（注：将主机名配置为“B”）A(config)#2配置路由器远程登陆密码配置路由器远程登陆密码B(config)#line vty 0 4(注：进入路由器注：进入路由器vty0 至至vty4 虚拟终端线路模式虚拟终端线路模式)B(config-line)#loginB(config-line)#password star（注：将路由器远程登陆口令设置为（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令配置路由器特权模式口令B(config)#enable password star4为路由器为路由器f1接口分配接口分配IP 地址地址B(config)#interface fastethernet 1注：进入路由器注：进入路由器f 1 的接口配置模式的接口配置模式 5.B(config-if)#ip注：设置路由器注：设置路由器f 1 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为6为路由器为路由器f0接口分配接口分配IP 地址地址B(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 7.B(config-if)#ip注：设置路由器注：设置路由器f 0 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为8配置动态路由配置动态路由：B(config)#router rip B(config-router)#network三、验证命令：三、验证命令：show runshow intshow ip int briefrouter#show ip protocolsrouter#show ip route四、问题四、问题PCA与与PCB是否可以相互通信？是否可以相互通信？实验十一创新实验一、网络拓扑ABCf1f1f2f2f0f0172.16.3.0/24192.168.10.0/24172.16.2.0/2410.1.1.0/24PCAPCB二、实验要求二、实验要求对路由器进行正确的动态路由配置，使对路由器进行正确的动态路由配置，使PCA与与PCB 之间之间能够通信能够通信实验十二实验十二 IP 标准访问列表标准访问列表 二、实验内容二、实验内容 标准访问列表只对数据包的源地址进行规则匹配。标准访问列表只对数据包的源地址进行规则匹配。标准访问列表应该支持各种规则定义和规则排列。标准访问列表应该支持各种规则定义和规则排列。一、网络拓扑一、网络拓扑f2f1f0f0三、实验配置三、实验配置（一）（一）A 路由器的基本配置路由器的基本配置：1配置路由器主机名配置路由器主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A（注：将主机名配置为（注：将主机名配置为“A”）A(config)#2配置路由器远程登陆密码配置路由器远程登陆密码A(config)#line vty 0 4(注：进入路由器注：进入路由器vty0 至至vty4 虚拟终端线路模式虚拟终端线路模式)A(config-line)#loginA(config-line)#password star（注：将路由器远程登陆口令设置为（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令配置路由器特权模式口令A(config)#enable password star6为路由器为路由器f1接口分配接口分配IP 地址地址A(config)#interface fastethernet 1注：进入路由器注：进入路由器f 1 的接口配置模式的接口配置模式 7.A(config-if)#ip注：设置路由器注：设置路由器f 1 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为4为路由器为路由器f0接口分配接口分配IP 地址地址A(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 5.A(config-if)#ip注：设置路由器注：设置路由器f 0 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为8为路由器为路由器f2接口分配接口分配IP 地址地址A(config)#interface fastethernet 2注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 9.A(config-if)#ip注：设置路由器注：设置路由器f 2 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为（二）（二）A路有器的标准访问列表的路有器的标准访问列表的 配置：配置：A(config)#access注：定义注：定义IP 标准标准ACL 1，允许，允许172.16.0.0 B 类网段类网段A(config)#interface fastethernet 2注：进入路由器注：进入路由器fastethernet 2 的接口配置模式的接口配置模式A(config-if)#ip access-group 1 out注：将注：将ACL 1 应用在应用在fastethernet 2 的出口的出口A(config)#interface fastethernet 1注：进入路由器注：进入路由器fastethernet 1 的接口配置模式的接口配置模式A(config-if)#ip access-group 1 out注：将注：将ACL 1 应用在应用在fastethernet 1 的出口的出口四、实验结果四、实验结果1、1721600 内的子网可以相互访问，内的子网可以相互访问，2、1721600 以外的子网不可以访问以外的子网不可以访问1721600实验十三实验十三 IP 扩展访问列表扩展访问列表 二、实验内容二、实验内容 标准访问列表只对数据包的源地址进行规则匹配。标准访问列表只对数据包的源地址进行规则匹配。标准访问列表应该支持各种规则定义和规则排列。标准访问列表应该支持各种规则定义和规则排列。一、网络拓扑一、网络拓扑f2f1f0f0三、实验配置三、实验配置（一）（一）A 路由器的基本配置路由器的基本配置：1配置路由器主机名配置路由器主机名Red-Giantenable(注：从用户模式进入特权模式注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A（注：将主机名配置为（注：将主机名配置为“A”）A(config)#2配置路由器远程登陆密码配置路由器远程登陆密码A(config)#line vty 0 4(注：进入路由器注：进入路由器vty0 至至vty4 虚拟终端线路模式虚拟终端线路模式)A(config-line)#loginA(config-line)#password star（注：将路由器远程登陆口令设置为（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令配置路由器特权模式口令A(config)#enable password star6为路由器为路由器f1接口分配接口分配IP 地址地址A(config)#interface fastethernet 1注：进入路由器注：进入路由器f 1 的接口配置模式的接口配置模式 7.A(config-if)#ip注：设置路由器注：设置路由器f 1 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为4为路由器为路由器f0接口分配接口分配IP 地址地址A(config)#interface fastethernet 0注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 5.A(config-if)#ip注：设置路由器注：设置路由器f 0 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为8为路由器为路由器f2接口分配接口分配IP 地址地址A(config)#interface fastethernet 2注：进入路由器注：进入路由器f 0 的接口配置模式的接口配置模式 9.A(config-if)#ip注：设置路由器注：设置路由器f 2 的的IP 地址为，地址为，对应的子网掩码为对应的子网掩码为（二）（二）A路由器扩展访问列表的配置路由器扩展访问列表的配置A(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 23注：定义注：定义IP 扩展扩展ACL 101，拒绝，拒绝172.16.4.0 网段对网段对172.16.3.0 网段网段做做telnet 访问访问A(config)#access-list 101 permit ip any any注：允许其它注：允许其它IP 流量通过流量通过A(config)#interface fastethernet 2注：进入路由器注：进入路由器fastethernet 2 的接口配置模式的接口配置模式A(config-if)#ip access-group 101 out注：将注：将ACL 101 应用在应用在fastethernet 2 的出口的出口四、实验结果四、实验结果1721640 网段不能对网段作网段不能对网段作telnet访问。访问。实验十四实验十四 PPP CHAP 认证认证一、网络拓扑一、网络拓扑 二、拓扑说明：二、拓扑说明：本例子说明了本例子说明了PPP CHAP 认证的配置，其中，认证的配置，其中，Router A 为认证方，为认证方，IP 地址为地址为1.1.1.1/24,主机名为主机名为RouterA,要求口令为要求口令为Router,建立的用户建立的用户列表中包括列表中包括RouterB 的主机名；的主机名；Router B 为认证方，为认证方，IP 地址为地址为1.1.1.2/24,主机名为主机名为RouterB,口令发送为口令发送为Router。三、实验配置：三、实验配置：（一）（一）RouterA 配置：配置：Red-Giant#config terminal!设置主机名设置主机名Red-Giant(config)#hostname RouterA!设置用户名和密码的列表设置用户名和密码的列表RouterA(config)#username RouterB password 0 RouterRouterA(config)#username RouterC password 0 RouterRouterA(config)#interface serial0!封装协议封装协议RouterA(config-if)#encap pppRouterA(config-if)#bandwidth 2000000RouterA(config-if)#clock rate 64000!设置设置IP 地址地址RouterA(config-if)#ip!设置设置PPP 的的chap 验证方式验证方式RouterA(config-if)#ppp authentication chap三、实验配置：三、实验配置：（二）（二）RouterB 配置：配置：Red-Giant#config terminal!设置主机名设置主机名Red-Giant(config)#hostname RouterB!设置用户名和密码的列表设置用户名和密码的列表RouterB(config)#username RouterB password 0 RouterRouterB(config)#username RouterC password 0 RouterRouterB(config)#interface serial0!封装协议封装协议RouterB(config-if)#encap pppRouterB(config-if)#bandwidth 2000000RouterB(config-if)#clock rate 64000!设置设置IP 地址地址RouterB(config-if)#ip!设置设置PPP 的的chap 验证方式验证方式RouterB(config-if)#ppp authentication chap实验十五实验十五 PPP PAP 认证认证一、网络拓扑一、网络拓扑 二、实验说明：二、实验说明：本例子是本例子是PAP PAP 配置，用户名为配置，用户名为Red-Giant,Red-Giant,设定密码设定密码RouterRouter，认，认证方的证方的IP IP 地址为，被认证方的地址为，被认证方的IP IP 地址为，要求设定的用户名和密地址为，要求设定的用户名和密码和认证方一样。码和认证方一样。Router A Router A 为被认证方，为被认证方，Router B Router B 为认证方。为认证方。三、实验配置：三、实验配置：（一）（一）RouterA 配置：配置：Red-Giant#config terminalRed-Giant(config)#interface Serial0!配置配置IP 地址地址Red-Giant(config-if)#ip!封装封装PPP 协议协议Red-Giant(config-if)#encapsulation pppRed-Giant(config-if)#bandwidth 2000000Red-Giant(config-if)#clock rate 64000!设置设置PAP 认证的用户名和密码认证的用户名和密码Red-Giant(config-if)#ppp pap s