网络培训路由器和广域网实验

更新时间:2024-04-19 21:31:01 阅读量: 综合文库 文档下载

说明:文章内容仅供预览,部分内容可能不全。下载后的文档,内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的,是否完整无缺。

华为路由器实验 目录

实验一 静态路由实验 2 实验二 单臂路由实验 4 实验三 rip动态路由实验 5 实验四 odpf动态路由实验 7

实验五 访问控制列表(防火墙)实验 9 实验六 NAT地址转换实验 11 实验七 PPP协议认证实验 13 实验八 帧中继实验 15

实验一 静态路由实验

一、实验目的

通过配置静态路由,实现主机A与主机B的互通。 二、实验设备

路由器2台,交换机2台,PC机2台 三、实验拓扑图

四、实验步骤 设置IP地址:

PCA:10.65.1.2 255.255.0.0 网关:10.65.1.1 PCB:10.67.1.2 255.255.0.0 网关:10.67.1.1 给路由器配置IP地址:

RTA的E0口:10.65.1.1 255.255.0.0 RTB的E0口:10.67.1.1 255.255.0.0 RTA的S0口:10.66.1.1 255.255.0.0 RTB的S0口:10.66.1.2 255.255.0.0 具体命令如下: 路由器A:

[router]int e0

[router-ethernet0]ip add 10.65.1.1 16 [router]int s0

[router- serial0]ip add 10.66.1.1 16 路由器B:

[router]int e0

[router-ethernet0]ip add 10.67.1.1 16

[router]int s0

[router- serial0]ip add 10.66.1.2 16 ------------------------以后的实验中ip地址配置不再重复 告诉路由器A到目的网络10.67.0.0怎么走:

[router ]ip route-static 10.67.0.0 16(或255.255.0.0) 10.66.1.2 重启S0口:

[router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown

告诉路由器B到目的网络10.65.0.0怎么走:

[router ]ip route-static 10.65.0.0 16(或255.255.0.0) 10.66.1.1 重启S0口: [router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown

经过以上配置,就能实现主机A与主机B的互通。

实验二 单臂路由实验

一、实验目的

通过配置静态路由,实现主机A与主机B的互通。 二、实验设备

路由器1台,交换机1台,PC机2台 三、实验拓扑图

四、实验步骤 设置IP地址:

PCA:10.65.1.2 255.255.0.0 网关:10.65.1.1 PCB:10.67.1.2 255.255.0.0 网关:10.67.1.1 RTA的E0口:10.65.1.1 255.255.0.0

RTA的E0口子地址:10.67.1.1 255.255.0.0 设置子地址命令:

[router-ethernet0]ip add 10.67.1.1 255.255.0.0 sub

经过以上配置,就能实现主机A与主机B的互通。

实验三 rip动态路由实验

一、实验目的

通过配置静态路由,实现主机A与主机B的互通。 二、实验设备

路由器2台,交换机2台,PC机2台 三、实验拓扑图

四、实验步骤 设置IP地址:

PCA:10.65.1.2 255.255.0.0 网关:10.65.1.1 PCB:10.67.1.2 255.255.0.0 网关:10.67.1.1 RTA的E0口:10.65.1.1 255.255.0.0 RTB的E0口:10.67.1.1 255.255.0.0 RTA的S0口:10.66.1.1 255.255.0.0 RTB的S0口:10.66.1.2 255.255.0.0 配置路由器A的RIP动态路由协议: [router]rip

[Router-rip]network 10.65.0.0 [Router-rip]network 10.66.0.0 或者:

[Router-rip]network all 重启S0口: [router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown

配置路由器B的RIP动态路由协议: [router]rip

[Router-rip]network 10.66.0.0 [Router-rip]network 10.67.0.0 或者:

[Router-rip]network all 重启S0口:

[router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown

经过以上配置,就能实现主机A与主机B的互通。

实验四 ospf动态路由实验

一、实验目的

通过配置ospf动态路由,实现主机A与主机B的互通。 二、实验设备

路由器2台,交换机2台,PC机2台 三、实验拓扑图

四、实验步骤 设置IP地址:

PCA:10.65.1.2 255.255.0.0 网关:10.65.1.1 PCB:10.67.1.2 255.255.0.0 网关:10.67.1.1 RTA的E0口:10.65.1.1 255.255.0.0 RTB的E0口:10.67.1.1 255.255.0.0 RTA的S0口:10.66.1.1 255.255.0.0 RTB的S0口:10.66.1.2 255.255.0.0 配置路由器A: [router]ospf enable [router]int e0

[router-ethernet0]ospf enable area 1 [router]int s0

[router-serial0]ospf enable area 0 重启S0口: [router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown 配置路由器B: [router]ospf enable [router]int e0

[router-ethernet0]ospf enable area 2 [router]int s0

[router-serial0]ospf enable area 0 重启S0口:

[router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown

经过以上配置,就能实现主机A与主机B的互通。

实验五 访问控制列表(防火墙)实验

一、实验目的

在实验一、三或者五的路由配置的基础上,实现主机之间访问的控制。 二、实验设备

路由器2台,交换机2台,PC机4台 三、实验拓扑图

四、实验步骤 设置IP地址:

PCA:10.65.1.2 255.255.0.0 网关:10.65.1.1 PCB:10.65.1.3 255.255.0.0 网关:10.65.1.1 PCC:10.67.1.2 255.255.0.0 网关:10.67.1.1 PCD:10.67.1.3 255.255.0.0 网关:10.67.1.1 RTA的E0口:10.65.1.1 255.255.0.0 RTB的E0口:10.67.1.1 255.255.0.0 RTA的S0口:10.66.1.1 255.255.0.0

RTB的S0口:10.66.1.2 255.255.0.0

先在路由器上配置好路由(动、静态路由均可,此例为ospf动态路由协议): 配置路由器A: [router]ospf enable [router]int e0

[router-ethernet0]ospf enable area 1 [router]int s0

[router-serial0]ospf enable area 0 重启S0口:

[router]int s0

[router-serial0]shutdown [router-serial0]undo shutdown 配置路由器B: [router]ospf enable

[router]int e0

[router-ethernet0]ospf enable area 2

[router]int s0

[router-serial0]ospf enable area 0 重启S0口:

[router]int s0

[router-serial0]shutdown [router-serial0]undo shutdown 1. 基本访问列表 在路由器A上配置: [Router]firewall enable [Router]firewall default permit

[Router]acl 10

[Router-acl-10]rule normal deny source 10.65.1.2 0 [Router-acl-10]rule normal permit source any

[Router]int s0

[Router-Serial0]firewall packet-filter 10 outbound

经过以上配置,就能实现主机A不能访问主机C和主机D。其它相互间均可访问。 若配置以下指令: [Router]firewall disable 则恢复原状。 [Router]acl 11

[Router-acl-11]rule normal deny source 10.65.1.1 0.0.0.255 [Router-acl-11]rule normal permit source any [Router]int s0

[Router-Serial0]firewall packet-filter 11 outbound 经过以上配置,就能实现主机A和主机B不能访问主机C和主机D。其它相互间均可访问。 若配置以下指令: [Router]firewall disable 则恢复原状。

2. 扩展访问控制列表 在路由器A上配置: [Router]firewall enable [Router]firewall default permit [Router]acl 101

[Router-acl-101]rule deny ip source 10.65.1.3 0 destination 10.67.1.2 0 [Router-acl-101]rule permit ip source any destination any [Router]int s0

[Router-Serial0]firewall packet-filter 101 outbound

经过以上配置,就能实现主机B不能访问主机C。其它相互间均可访问。 若配置以下指令: [Router]firewall disable 则恢复原状。

实验六 NAT地址转换实验

一、实验目的

在实验一、三或者五的路由配置的基础上,实现内网主机A访问外网主机B。 二、实验设备

路由器2台,交换机2台,PC机4台 三、实验拓扑图

四、实验步骤 设置IP地址:

PCA:10.65.1.2 255.255.0.0 网关:10.65.1.1 PCB:10.65.1.3 255.255.0.0 网关:10.65.1.1 PCC:10.65.1.4 255.255.0.0 网关:10.65.1.1 PCD:202.101.235.2 255.255.255.0 网关:202.101.235.1 RTA的E0口:10.65.1.1 255.255.0.0 RTB的E0口:202.101.235.1 255.255.255.0 RTA的S0口:202.101.234.1 255.255.255.0 RTB的S0口:202.101.234.3 255.255.255.0 在路由器A上配置:

[Router]nat address-group 202.101.234.1 202.101.234.2 pool1 [Router ]acl 1

[Router -acl-1]rule permit source 10.65.0.0 0.0.255.255 [Router -acl-1]rule deny source any [Router -acl-1]int s0

[Router -Serial0]nat outbound 1 address-group pool1 配置路由器A的RIP动态路由协议: [router]rip

[Router-rip]network all 重启S0口:

[router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown

配置路由器B的RIP动态路由协议:

[router]rip

[Router-rip]network all 重启S0口:

[router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown

经过以上配置,就能实现内网主机A、B、C能访问外网,而外网主机C不能访问内网主机A、B、C。

实验七 PPP协议认证实验

一、实验目的

通过配置动态路由和PPP认证,实现主机A与主机B的相互验证。 三、实验设备

路由器2台,交换机2台,PC机2台 三、实验拓扑图

四、实验步骤 设置IP地址:

PCA:10.65.1.2 255.255.0.0 网关:10.65.1.1 PCB:10.67.1.2 255.255.0.0 网关:10.67.1.1 RTA的E0口:10.65.1.1 255.255.0.0 RTB的E0口:10.67.1.1 255.255.0.0 RTA的S0口:10.66.1.1 255.255.0.0 RTB的S0口:10.66.1.2 255.255.0.0

1. PAP验证 配置路由器A:

[Router] local-user quidway2 service-type ppp password simple quidway [Router] interface serial 0

[Router -serial0] ppp authentication-mode pap [router]rip

[Router-rip]network all 重启S0口:

[router]int s0

[router-serial0]shutdown [router-serial0]undo shutdown 配置路由器B: [Router] interface serial 0

[Router -serial0] ppp pap local-user quidway2 password simple quidway [Router]rip

[Router-rip]network all 重启S0口:

[router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown 经过以上配置正确,输入指令:

[Router -serial0]display interface serial 0 验证通过,就会发现IPCP opened

若配置有误,验证没有通过会有IPCP initial。 2. CHAP验证 配置路由器A:

[Router] local-user quidway2 service-type ppp password simple hello [Router] interface serial 0

[Router -serial0] ppp chap user quidway1 [Router -serial0] ppp authentication-mode chap [Router]rip

[Router-rip]network all 重启S0口:

[router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown 配置路由器B:

[Router] local-user quidway1 service-type ppp password simple hello [Router] interface serial 0

[Router -serial0] ppp chap user quidway2 [Router]rip

[Router-rip]network all 重启S0口: [router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown 经过以上配置正确,输入指令: [Router -serial0]display interface serial 0 验证通过,就会发现IPCP opened

若配置有误,验证没有通过会有IPCP initial。

实验八 帧中继实验

一、实验目的

通过配置动态路由和帧中继,实现主机A与主机B的互通。 二、实验设备

路由器2台,交换机2台,PC机2台 三、实验拓扑图

四、实验步骤 设置IP地址:

PCA:10.65.1.2 255.255.0.0 网关:10.65.1.1 PCB:10.67.1.2 255.255.0.0 网关:10.67.1.1 RTA的E0口:10.65.1.1 255.255.0.0 RTB的E0口:10.67.1.1 255.255.0.0 RTA的S0口:10.66.1.1 255.255.0.0 RTB的S0口:10.66.1.2 255.255.0.0 配置路由器A: [Router]fr switching

[Router] interface serial 0

[Router -serial0] Link-protocol fr [Router -serial0]fr interface-type dce

[Router -serial0]fr dlci 100 (或者

[Router -serial0]fr map ip 10.66.1.1 dlci 100) [router]rip

[Router-rip]network all 重启S0口: [router]int s0

[router-serial0]shutdown [router-serial0]undo shutdown 配置路由器B: [Router]fr switching

[Router] interface serial 0

[Router -serial0] Link-protocol fr

[Router -serial0]fr interface-type dte [Router -serial0]fr dlci 100 (或者

[Router -serial0]fr map ip 10.66.1.2 dlci 100) [Router]rip

[Router-rip]network all 重启S0口: [router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown

经过以上正确配置,主机A和主机B可以相互访问。

[Router -serial0] Link-protocol fr

[Router -serial0]fr interface-type dte [Router -serial0]fr dlci 100 (或者

[Router -serial0]fr map ip 10.66.1.2 dlci 100) [Router]rip

[Router-rip]network all 重启S0口: [router]int s0

[router-serial0]shutdown

[router-serial0]undo shutdown

经过以上正确配置,主机A和主机B可以相互访问。

本文来源:https://www.bwwdw.com/article/e72p.html

Top