單臂路由的實(shí)驗(yàn)

1、中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告目錄目錄一、一、路由器的基本配置路由器的基本配置.1實(shí)驗(yàn)?zāi)康?1實(shí)驗(yàn)原理.1實(shí)驗(yàn)內(nèi)容.21.修改路由器主機(jī)名.22.修改路由器時(shí)間.23.配置路由器特權(quán)密碼.24.路由器的ping與telnet測(cè)試.3二、靜態(tài)路由器的基本配置二、靜態(tài)路由器的基本配置 .5實(shí)驗(yàn)?zāi)康?5實(shí)驗(yàn)原理.5實(shí)驗(yàn)內(nèi)容.6三、距離矢量路由基本配置三、距離矢量路由基本配置 .8實(shí)驗(yàn)?zāi)康?8實(shí)驗(yàn)原理.8實(shí)驗(yàn)內(nèi)容.9四、二層交換機(jī)基本配置四、二層交換機(jī)基本配置 .10實(shí)驗(yàn)?zāi)康?10實(shí)驗(yàn)原理.10實(shí)驗(yàn)內(nèi)容.10五、使用交換機(jī)創(chuàng)建五、使用交換機(jī)創(chuàng)建VLANVLAN .11實(shí)驗(yàn)?zāi)康?11實(shí)驗(yàn)原理.11實(shí)

2、驗(yàn)內(nèi)容.12六、網(wǎng)絡(luò)地址翻譯基本配置六、網(wǎng)絡(luò)地址翻譯基本配置 .12實(shí)驗(yàn)?zāi)康?12實(shí)驗(yàn)原理.12實(shí)驗(yàn)內(nèi)容.13七、單臂路由實(shí)驗(yàn)七、單臂路由實(shí)驗(yàn) .14實(shí)驗(yàn)?zāi)康?14實(shí)驗(yàn)原理.14實(shí)驗(yàn)內(nèi)容.15八、實(shí)驗(yàn)總結(jié)八、實(shí)驗(yàn)總結(jié) .17中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告1一、一、路由器的基本配置路由器的基本配置路由器的基本配置一般都是通過使用Console端口配置方式完成，配置的內(nèi)容主要包括配置路由器的主機(jī)名、時(shí)間、為路由器特權(quán)模式設(shè)置密碼等，包括網(wǎng)絡(luò)的基本檢測(cè)命令。實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康?. 掌握進(jìn)入路由器各種模式下的命令，并配置路由器的主機(jī)名。2. 配置路由器的時(shí)間。3. 設(shè)置路由器特權(quán)模式下的用戶密碼。4

3、. 掌握使用網(wǎng)絡(luò)的基本檢測(cè)命令及簡(jiǎn)單端口配置。實(shí)驗(yàn)原理實(shí)驗(yàn)原理序號(hào)命令解釋1enable從路由器用戶模式進(jìn)入特權(quán)模式。2configure terminal從特權(quán)模式進(jìn)入全局配置模式。3hostname為路由器設(shè)置主機(jī)名。4end退出到特權(quán)模式。5disable退出到用戶模式。6quit退出控制臺(tái)線路。7clock set 在特權(quán)模式下設(shè)置本地路由器的時(shí)間標(biāo)識(shí)。8Enable password/secret 前者密碼是基于明文的，后者密碼是基于MD5加密的。9Interfacetypenumber進(jìn)入接口配置模式。10Ip.addressip-addressmask為接口設(shè)置IP 地址信息。1

4、1clock rate speed為串行接口DCE 端設(shè)置時(shí)鐘頻率。12no shutdown所有接口默認(rèn)均為關(guān)閉狀態(tài)，需開啟接口。端到端的連接，直連的接口必須處在同一子網(wǎng)。中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告2實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)內(nèi)容1.1.修改路由器主機(jī)名修改路由器主機(jī)名進(jìn)入全局配置模式下，設(shè)置主機(jī)名。如圖1所示。圖1.設(shè)置主機(jī)名2.2.修改路由器時(shí)間修改路由器時(shí)間進(jìn)入全局配置模式下，設(shè)置路由器系統(tǒng)時(shí)間。如圖2所示。圖2.設(shè)置路由器時(shí)間3.3.配置路由器特權(quán)密碼配置路由器特權(quán)密碼進(jìn)入全局模式下，設(shè)置路由器特權(quán)模式用戶密碼，如圖3所示。中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告3圖3.設(shè)置特權(quán)密碼4.4.路由

5、器的路由器的pingping與與telnettelnet測(cè)試測(cè)試ping通過echo協(xié)議可以判別網(wǎng)絡(luò)的連通情況。ping命令發(fā)出一個(gè)數(shù)據(jù)分組到目的主機(jī)，等待目的主機(jī)的應(yīng)答。根據(jù)結(jié)果，可以了解路徑的可靠性、鏈路的延遲時(shí)間個(gè)目的主機(jī)是否可以到達(dá)，以判斷網(wǎng)絡(luò)是否處于連通狀態(tài)。telnet是了解路由器最直接的方法?？梢栽谝慌_(tái)路由器上遠(yuǎn)程登錄到另一臺(tái)路由器上，檢測(cè)那臺(tái)路由器。一天路由器可以支持5個(gè)telnet連接。4.14.1路由器路由器IPIP配置配置進(jìn)入端口模式之后，配置路由器IP，如下圖所示：圖4.路由器IP配置4.24.2路由器之間路由器之間pingping在一臺(tái)路由器ping另一臺(tái)路由器，測(cè)試

6、結(jié)果如圖5所示。中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告4圖5.ping測(cè)試4.34.3路由器之間路由器之間telnettelnet在用戶模式下可以使用telnet命令，如圖6所示。圖6.telnet測(cè)試可以發(fā)現(xiàn)實(shí)驗(yàn)中并沒有telnet到另一臺(tái)路由器上去，這是因?yàn)槿绻麑?duì)方路由器的VTY線路沒有設(shè)置密碼和啟用登陸，將拒絕本地路由器telnet。所以應(yīng)先設(shè)置目的路由器的VTY密碼，如圖7所示。圖7.目的路由器的VTY密碼設(shè)置之后再進(jìn)行telnet測(cè)試，可以發(fā)現(xiàn)可以telnet遠(yuǎn)程路由器上去，如圖8所示。圖8.telnet測(cè)試中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告5二、靜態(tài)路由器的基本配置二、靜態(tài)路由器的基本

7、配置實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康?.掌握路由器靜態(tài)路由表的設(shè)置。2.掌握路由器的設(shè)置。實(shí)驗(yàn)原理實(shí)驗(yàn)原理靜態(tài)路由是由網(wǎng)絡(luò)管理員將通過其他網(wǎng)絡(luò)的路徑和手工配置到路由表中的，它不能根據(jù)實(shí)測(cè)的度量權(quán)值自動(dòng)的進(jìn)行路徑選擇和動(dòng)態(tài)地更新路由表，也不能隨網(wǎng)絡(luò)拓?fù)涞淖兓淖?。為此，靜態(tài)路由僅適合小型的、網(wǎng)絡(luò)拓?fù)錄]有變化的局域網(wǎng)和采用點(diǎn)到點(diǎn)連接方式的網(wǎng)絡(luò)互連環(huán)境。另外，路由器上的缺省路由的設(shè)置也是用靜態(tài)路由。路由器的靜態(tài)路由配置相關(guān)命令如下：序號(hào)命令解釋1Ip route 在全局配置模式下定義目標(biāo)網(wǎng)絡(luò)號(hào)，目標(biāo)網(wǎng)絡(luò)的子網(wǎng)掩碼和下一跳地址或接口。實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)內(nèi)容1.1. 靜態(tài)路由表的配置靜態(tài)路由表的配置本實(shí)驗(yàn)中，兩臺(tái)路由器的I

8、P如下表所示：路由器名稱端口1IP地址端口2IP地址WJW10.0.0.110.0.0.2wjw202.10.20.1202.10.30.1中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告6路由器WJW靜態(tài)路由配置如圖9所示：圖9.靜態(tài)路由配置路由器wjw靜態(tài)路由配置如圖10所示：圖10.靜態(tài)路由配置本實(shí)驗(yàn)拓?fù)鋱D如圖11所示：圖11.實(shí)驗(yàn)拓?fù)鋱D實(shí)驗(yàn)測(cè)試結(jié)果如圖12、圖13所示，其中路由器WJW ping路由器wjw如圖12，路由器wjw ping路由器WJW如圖13。中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告7圖12.靜態(tài)路由測(cè)試圖13.靜態(tài)路由測(cè)試2.2.默認(rèn)路由表的配置默認(rèn)路由表的配置對(duì)路由器WJW進(jìn)行默認(rèn)路由

9、配置，配置過程、默認(rèn)路由以及靜態(tài)路由結(jié)果如圖14所示。圖14.靜態(tài)及默認(rèn)路由表中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告8三、距離矢量路由基本配置三、距離矢量路由基本配置實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康恼莆张渲寐酚善鱎IP的方法。實(shí)驗(yàn)原理實(shí)驗(yàn)原理動(dòng)態(tài)路由協(xié)議使用路由選擇算法根據(jù)實(shí)測(cè)或估計(jì)的距離、時(shí)延和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)等度量權(quán)值，自動(dòng)計(jì)算最佳路徑、建立路由表。不考慮帶寬、延時(shí)和其他因素。它能自動(dòng)地適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化，實(shí)時(shí)、動(dòng)態(tài)的更新路由表。動(dòng)態(tài)路由協(xié)議適合應(yīng)用于大、中型網(wǎng)絡(luò)拓?fù)渥兓l繁的網(wǎng)絡(luò)環(huán)境。配置動(dòng)態(tài)路由協(xié)議的相關(guān)命令如下：序號(hào)命令解釋1router rip在全局配置模式下啟用RIP。2network nerwor

10、k-number定義要宣告的直接主類網(wǎng)絡(luò)號(hào)。實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)內(nèi)容在全局配置模式下，對(duì)兩臺(tái)路由器分別進(jìn)行配置，配置如圖15、16。圖15.RIP配置中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告9圖16.RIP配置配置完成后對(duì)兩臺(tái)路由器進(jìn)行測(cè)試，結(jié)果如圖17、18所示。圖17.動(dòng)態(tài)路由表及ping測(cè)試圖18.動(dòng)態(tài)路由表及ping測(cè)試中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告10四、二層交換機(jī)基本配置四、二層交換機(jī)基本配置實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康恼莆杖绾芜M(jìn)入交換機(jī)各種模式并設(shè)置主機(jī)名。實(shí)驗(yàn)原理實(shí)驗(yàn)原理交換機(jī)的基本配置一般都是通過使用Console端口配置方式完成的，配置的主要內(nèi)容包括配置主機(jī)名等。相關(guān)命令如下：序號(hào)命令解釋1en

11、able從用戶模式進(jìn)入特權(quán)模式。2configure terminal從特權(quán)模式進(jìn)入全局配置模式。3hostname為交換機(jī)設(shè)置主機(jī)名。4end退出到特權(quán)模式。5disable退出到用戶模式。6quit 退出控制臺(tái)線路。實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)內(nèi)容進(jìn)入全局配置模式之后對(duì)交換機(jī)進(jìn)行主機(jī)名修改，如圖19所示。圖19.交換機(jī)主機(jī)名修改中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告11五、使用交換機(jī)創(chuàng)建五、使用交換機(jī)創(chuàng)建VLANVLAN實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康恼莆諡榻粨Q機(jī)創(chuàng)建VLAN 的方法。實(shí)驗(yàn)原理實(shí)驗(yàn)原理交換機(jī)VLAN配置的主要任務(wù)是：建立或刪除VLAN，為交換機(jī)端口分配VLAN和在交換機(jī)端口上配置VLAN。相關(guān)命令如下：序號(hào)命

12、令解釋1vlan vlan-id全局配置模式下輸入VLAN ID進(jìn)入VLAN配置模式。2name vlan-name為VLAN 設(shè)置名字。3interface interface進(jìn)入接口配置模式。4switchport mode access定義VLAN 端口成員關(guān)系二層接入端口。5switchport access vlan vlan-id把端口分配進(jìn)特定的VLAN 里。6switchporttrunk encapsulation配置中繼端口，定義中繼模式。7switchport mode trunk定義端口為2 層中繼端口。實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)內(nèi)容為交換機(jī)WJW、wjw配置VLAN并分配進(jìn)特定端口

13、。測(cè)試結(jié)果如圖20所示。圖20.測(cè)試結(jié)果中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告12六、網(wǎng)絡(luò)地址翻譯基本配置六、網(wǎng)絡(luò)地址翻譯基本配置實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康氖炀氄莆杖绾闻渲渺o態(tài)NAT。實(shí)驗(yàn)原理實(shí)驗(yàn)原理網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡(jiǎn)單，NAT不僅完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。相關(guān)命令如下：序號(hào)命令解釋1Ip nat inside source static local ip-address gl

14、obal ip-address特權(quán)模式下建立內(nèi)部本地地址和內(nèi)部全局地址的對(duì)應(yīng)關(guān)系。2Ip nat inside|outside分別定義連接內(nèi)網(wǎng)和外網(wǎng)的接口。實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)內(nèi)容對(duì)路由器配置NAT過程如圖21所示。中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告13圖21.NAT配置測(cè)試結(jié)果如圖22所示。圖22.NAT配置測(cè)試結(jié)果中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告14七、單臂路由實(shí)驗(yàn)七、單臂路由實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康恼莆諉伪勐酚傻呐渲?。?shí)驗(yàn)原理實(shí)驗(yàn)原理單臂路由是指在路由器的一個(gè)接口上通過配置子接口（或“邏輯接口”，并不存在真正物理接口）的方式，實(shí)現(xiàn)原來相互隔離的不同VLAN（虛擬局域網(wǎng)）之間的互聯(lián)互通。由于從拓?fù)浣Y(jié)

15、構(gòu)圖上看，在交換機(jī)與路由器之間，數(shù)據(jù)從一條線路進(jìn)去，又從一個(gè)線路出來，兩條線路重合，故形象的稱之為“單臂路由”。相關(guān)命令如下：設(shè)備命令功能Enable特權(quán)模式Config設(shè)置Vlan 10啟動(dòng)Vlan 10Vlan 20啟動(dòng)Vlan 20Interface fa0/1進(jìn)入端口Fa0/1設(shè)置 Switchport mode access端口模式accessSwitchport mode trunk端口模式trunk交換機(jī)Switchport access vlan 10端口劃分到vlan 10Enable特權(quán)模式Config設(shè)置Interface fa0/0.10設(shè)置端口Fa0/0的子端口Fa0

16、/0.10 路由器Encapsulation dot1q 10將封裝類型設(shè)置為 802.1Q 并將 中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告15設(shè)備命令功能VLAN 10 分配給該虛擬接口Ip address 192.168.10.1 255.255.255.0為Fa0/0.10 分配 IP 地址Encapsulation dot1q 20將封裝類型設(shè)置為 802.1Q 并將 VLAN 20 分配給該虛擬接口Ip address 192.168.20.1 255.255.255.0為Fa0/0.20 分配 IP 地址實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)內(nèi)容交換機(jī)配置如圖23所示。圖23.交換機(jī)配置路由器配置如圖24所示。中國(guó)礦業(yè)大學(xué)銀川學(xué)院 校內(nèi)實(shí)驗(yàn)報(bào)告16圖24.路由器配置測(cè)試結(jié)果如圖25所示。圖25.測(cè)試結(jié)果中國(guó)