思科模擬器試驗(yàn)步驟

1、通過telnet遠(yuǎn)程登錄路由器一、實(shí)驗(yàn)?zāi)康? .路由器的用戶模式和特權(quán)模式的使用方法;2 .配置路由器以太網(wǎng)接口的Ip地址；3 .配置路由器的enable密碼和vty密碼；、實(shí)驗(yàn)拓?fù)銹C-PTPCO192.163.1,1三、實(shí)驗(yàn)步驟第一步：按照拓?fù)鋱D搭建實(shí)驗(yàn)環(huán)境;第二步：實(shí)驗(yàn)步驟；(1)步驟一：配置路由器以太網(wǎng)接口IP地址;1、交換機(jī)上基本操作Switchenable進(jìn)入全局模式Switch#conft進(jìn)入特權(quán)模式Switch(config)#interfacevlan1進(jìn)入端口Switch(config-if)#ipaddress192.168.1.10255.255.255.0酉己置IP地

2、址Switch(config-if)#noshutdown打開端口Switch(conffig-if)#exit回到上一步進(jìn)入vty虛擬終端配置telnet密碼注冊回到上一級模式下2、配置虛擬終端密碼Switch(config)#linevty04Switch(config-line)#password123Switch(config-line)#loginSwitch(config-line)#exit四、實(shí)驗(yàn)調(diào)試(1)通過telnet訪問路由器在計(jì)算機(jī)配置網(wǎng)卡的IP地址為192.168.1.1/255.255.255.0,并打開DOS命令行窗口。首先測試計(jì)算機(jī)和路由器的IP連通性，在進(jìn)行T

3、elnet遠(yuǎn)程登錄。如下：Pingstatisticsfor192.168.1.10:Packets:Sent=4,Received=0,Lost=4(100%loss),PCping192.168.1.10Pinging192.168.1.1with32bytesofdata:Requesttimedout.Replyfrom192.168.1.10:bytes=32time=0msTTL=255Replyfrom192.168.1.10:bytes=32time=0msTTL=255Replyfrom192.168.1.10:bytes=32time=0msTTL=255Pingstati

4、sticsfor192.168.1.10:Packets:Sent=4,Received=3,Lost=1(25%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms/以上表明計(jì)算機(jī)能ping通路由器接口fastethernet0/1的IP地址PCtelnet192.168.1.10從計(jì)算機(jī)telnet路由器以太網(wǎng)卡上的IP地址Trying192.168.1.10.OpenUserAccessVerificationPassword:SwitchenablePassword:Swit

5、ch#輸入vty的密碼123、輸入enable的密碼456,能正常進(jìn)入路由器的特權(quán)模式戈ij分VLAN一、實(shí)驗(yàn)?zāi)康? .VLAN的創(chuàng)建方法；2 .把交換機(jī)接口劃分到特定VLAN的方法；3 .配置交換機(jī)接口Trunk的方法；4 .實(shí)現(xiàn)不同VLAN間的通信；二、實(shí)驗(yàn)步驟三、實(shí)驗(yàn)步驟第一步：按照拓?fù)鋱D搭建實(shí)驗(yàn)環(huán)境;第二步：實(shí)驗(yàn)步驟；步驟1:在S1上創(chuàng)建VLANS1enableS1#conftS1(config)#vlan10S1(config-vlan)#exitS1(config)#vlan20S1(config-vlan)#exit進(jìn)入配置模式進(jìn)入全局模式創(chuàng)建vlan10回到上一級創(chuàng)建vlan2

6、0回到上一級步驟2:將端口劃分到指定VLAN中S1(config)#interfacef0/1S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan10S1(config-if)#exitS1(config)#interfacef0/2S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan20S1(config-if)#exit步驟3:將指定端口改為Trunk模式S1(config)#interfacef0/11S1(config-

7、if)#switchmodetrunkS1(config-if)#switchporttrunknativevlan10S1(config-if)#switchporttrunknativevlan20S1(config-if)#endS2交換機(jī)上操作步驟1:在S2上創(chuàng)建VLANS1enableS1#conftS1(config)#vlan10S1(config-vlan)#exitS1(config)#vlan20S1(config-vlan)#exit進(jìn)入端口將模式改為access端口劃分到vlan10回到上一級進(jìn)入端口將模式改為access端口劃分到vlan20回到上一級進(jìn)入端口將模式改

8、為trunk允許vlan10通過允許vlan10通過結(jié)束進(jìn)入配置模式進(jìn)入全局模式創(chuàng)建vlan10回到上一級倉建vlan20回到上一級進(jìn)入端口模式改為access端口戈分vlan10回到上一級進(jìn)入端口將模式改access端口劃vlan20回到上一級進(jìn)入端口模式改為trunk允許vlan10通過允許vlan10通過結(jié)束步驟2:將端口劃分到指定VLAN中S1(config)#interfacef0/1S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan10S1(config-if)#exitS1(config)#in

9、terfacef0/2S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan20S1(config-if)#exit步驟3:將指定端口改為Trunk模式S1(config)#interfacef0/11S1(config-if)#switchmodetrunkS1(config-if)#switchporttrunknativevlan10S1(config-if)#switchporttrunknativevlan20S1(config-if)#end四、實(shí)驗(yàn)調(diào)試在PC機(jī)上進(jìn)行ip地址訪問(1)在PC1下Pin

10、ging192.168.1.3with32bytesofdata:Replyfrom192.168.1.3:bytes=32time=0msTTL=128Replyfrom192.168.1.3:bytes=32time=0msTTL=128Replyfrom192.168.1.3:bytes=32time=4msTTL=128Replyfrom192.168.1.3:bytes=32time=1msTTL=128Pingstatisticsfor192.168.1.3:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtript

11、imesinmilli-seconds:Minimum=0ms,Maximum=4ms,Average=1ms/PC1與PC3在同一VLAN下，故能ping通Pingstatisticsfor192.168.1.4:Packets:Sent=4,Received=0,Lost=4(100%loss),PCping192.168.1.4Pinging192.168.1.4with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor192.168.1.4:Pac

12、kets:Sent=4,Received=0,Lost=4(100%loss),/PC1與PC4不在同一VLAN下，故不能ping通Etherchannel鏈路聚合配置一、實(shí)驗(yàn)?zāi)康腎.Etherchannel的工作原理;2.Etherchannel的配置；二、實(shí)驗(yàn)拓?fù)淙?、?shí)驗(yàn)步驟第一步：按照拓?fù)鋱D搭建實(shí)驗(yàn)環(huán)境;第二部：實(shí)驗(yàn)步驟；步驟1:配置EtherchannelR1路由器上操作S1enableS1#conftS1(config)#interfaceport-channel1S1(config)#exitS1(config-if)#interfacerangef0/11-12S1(config

13、-if-range)#channel-group1modeonS1(config-if-range)#exitS1(config)#interfaceport-channel1S1(config-if)#switchportmodetrunkS1(config-if)#end進(jìn)入配置模式進(jìn)入全局模式創(chuàng)建以太通道返回全局模式進(jìn)入端口接口指定到創(chuàng)建的通道中回到上一級進(jìn)入以太通道中將模式改為Trunk模式結(jié)束R2路由器上操作S1enableS1#conftS1(config)#interfaceport-channel1S1(config)#exitS1(config-if)#interfacera

14、ngef0/11-12S1(config-if-range)#channel-group1modeonS1(config-if-range)#exitS1(config)#interfaceport-channel1S1(config-if)#switchportmodetrunkS1(config-if)#end進(jìn)入配置模式進(jìn)入全局模式創(chuàng)建以太通道返回全局模式進(jìn)入端口接口指定到創(chuàng)建的通道中回到上一級進(jìn)入以太通道中將模式改為Trunk模式結(jié)束四、實(shí)驗(yàn)調(diào)試(3)查看etherchannel信息S1#showetherchannelsummaryFlags:D-downP-inport-chann

15、elI-stand-alones-suspendedH-Hot-standby(LACPonly)d-defaultportNumberofchannel-groupsinuse:1Numberofaggregators:1GroupPort-channelProtocolPorts+1Po1(SU)-Fa0/13(P)Fa0/14(P)/可以看到EtherChannel已經(jīng)形成，“SlJ表示“SD,把EtherChannel接口關(guān)掉重新開啟。EtherChannel正常，如果顯示為單臂路由一、實(shí)驗(yàn)?zāi)康模和ㄟ^本實(shí)驗(yàn)，讀者可以掌握如下技能：1 .路由器以太網(wǎng)接口上的子接口2 .單臂路由實(shí)現(xiàn)VLA

16、N間路由的配置實(shí)驗(yàn)拓?fù)?三、實(shí)驗(yàn)步驟:第一步：搭建拓?fù)鋱D搭建實(shí)驗(yàn)環(huán)境第二步：給電腦配上IP地址第三步：實(shí)驗(yàn)步驟步驟一：在S1上劃分VLANS1:SwitchSwitch#Switch(config)#Sl(config-vlan)#Switch(config)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch(config)#Switch(config-if)#Switch(config-if)#Switch(config-if)#enable/configureterminalvlan2exitinterfacefast

17、Ethernet0/1switchportmodeaccessswitchportaccessvlan1exitinterfacefastEthernet0/2switchportmodeaccessswitchportaccessvlan2exit/進(jìn)入到配置模式進(jìn)入特權(quán)模式/進(jìn)入全局模式/創(chuàng)建vlan2/進(jìn)入端口1/設(shè)置為access屬性/把端口添加vlan1/退回全局模式/進(jìn)入端口2/設(shè)置為access屬性/添力口vlan2/退回全局模式步驟二：要先把交換機(jī)上的以太網(wǎng)接口配置成Trunk接口Switch(config)#intf0/3/進(jìn)入F3端口Switch(config-if)#sw

18、itchmodetrunk/F3端口設(shè)置Trunk步驟三：在路由器的物理以太網(wǎng)接口下創(chuàng)建子接口，并定義封裝類型Router(config)#interfacef0/0.1/創(chuàng)建虛擬端口1Router(config-subif)ebablecapsulationdot1Q1/配置802.1Q協(xié)議Router(config-subif)#ipaddress192.168.1.254255.255.255.0/端口配置網(wǎng)關(guān)Router(config-subif)#exit/退回全局模式Router(config)#interfacef0/0.2/創(chuàng)建虛擬端口2Router(config-subif)

19、#ebablecapsulationdot1Q2Router(config-subif)#ipaddress192.168.2.254255.255.255.0Router(config-subif)#exit/退回全局模式Router(config)#interfacefastEthernet0/0/進(jìn)與交換機(jī)的端口Router(config-if)#noshutdown/開啟端口四、實(shí)驗(yàn)調(diào)試:(1)在PC1和PC2上配置IP地址和網(wǎng)關(guān)，PC1的網(wǎng)關(guān)指向:192.168.1,254,PC2的網(wǎng)關(guān)指向：192.168.2.254。(2)測試PC1和PC2之間的通信。PC1測試：ping192.

20、168.2.1;PC2測試：ping192.168.1.1;靜態(tài)路由實(shí)驗(yàn)?zāi)康?通過本實(shí)驗(yàn)，讀者可以掌握如下技能:1、路由表的概念2、iproute命令的使用3、根據(jù)需求正確配置靜態(tài)路由二、實(shí)驗(yàn)拓?fù)?sO/0/O222230192.168.23,0/24,2sO/O/OsO/Q/1sO/O/1三、實(shí)驗(yàn)步驟：第一步：搭建拓?fù)鋱D搭建實(shí)驗(yàn)環(huán)境第二步：實(shí)驗(yàn)步驟/進(jìn)特權(quán)模進(jìn)全局模式/創(chuàng)建環(huán)回口設(shè)置ip進(jìn)入端口設(shè)置ip打開端口創(chuàng)建環(huán)回口設(shè)置ip進(jìn)入端口/設(shè)置時(shí)鐘設(shè)置ip打開端口進(jìn)入端口設(shè)置ip打開端口/創(chuàng)建環(huán)回口設(shè)置ip進(jìn)入端口設(shè)置時(shí)鐘設(shè)置ip打開端口R1路由器上操作步驟1:設(shè)置環(huán)回口、IP地址R1(con

21、fig)#enableR1(config)#conft/R1(config)#intloopback0R1(config-if)#ipaddress1.1.1.1255.255.255.0/R1(config)#intS0/0/0/R1(config-if)#ipaddress192.168.12.1255.255.255.0/R1(config-if)#noshutdown/R2路由器上操作步驟1:R2路由器創(chuàng)建環(huán)回口并設(shè)置IPR2(config)#intloopback0/R2(config-if)#ipaddress2.2.2.2255.255.255.0/R2(config)#ints

22、0/0/0/R2(config-if)#clockrate128000R2(config-if)#ipaddress192.168.12.2255.255.255.0/R2(config-if)#noshutdown/R2(config)#ints0/0/1/R2(config-if)#ipaddress192.168.23.2255.255.255.0/R2(config-if)#noshutdown/R3路由器上操作步驟1:R3路由器創(chuàng)建環(huán)回口并設(shè)置IPR3(config)#intloopback0R3(config-if)#ipaddress3.3.3.3255.255.255.0/R3

23、(config)#ints0/0/1/R2(config-if)#clockrate128000/R3(config-if)#ipaddress192.168.23.3255.255.255.0/R3(config-if)#noshutdown/步驟2:R1上配置靜態(tài)路由R1(config)#iproute2.2.2.0255.255.255.0S0/0/0/下一跳為接口形式，S0/0/0是點(diǎn)對點(diǎn)的鏈路，注意是R1上的S0/0/0接口R1(config)#iproute3.3.3.0255.255.255.0192.168.12.2/下一跳為IP形式，192.168.12.2是R2上的IPR1

24、(config)#iproute192.168.23.0255.255.255.0192.168.12.2(3)步驟3:R2上配置靜態(tài)路由R2(config)#iproute1.1.1.0255.255.255.0S0/0/0R2(config)#iproute3.3.3.0255.255.255.0S0/0/1(4)步驟4:R3上配置靜態(tài)路由R3(config)#iproute1.1.1.0255.255.255.0192.168.23.2R3(config)#iproute2.2.2.0255.255.255.0S0/0/1R3(config)#iproute192.168.12.0255

25、.255.255.0192.168.23.2四、實(shí)驗(yàn)調(diào)試(1) 在R1、R2R3上查看路由表R1#showiprouteia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.12.0/24isdirectlyconnected,Serial0/0/01.0.0.0/24issubnetted,1subnetsC1.1.1.0isdirectlyconnected,Loopback02.0.

26、0.0/24issubnetted,1subnetsS2.2.2.0isdirectlyconnected,Serial0/0/03.0.0.0/24issubnetted,1subnetsS3.3.3.01/0via192.168.12.2動(dòng)態(tài)路由一、實(shí)驗(yàn)?zāi)康模和ㄟ^本實(shí)驗(yàn)，讀者可以掌握如下技能：1、在路由器上啟動(dòng)RIPvl路由進(jìn)程2、啟用參與路由協(xié)議的接口，并且通告網(wǎng)絡(luò)3、理解路由表的含義4、查看和調(diào)試RIPvl路由協(xié)議相關(guān)信息二、實(shí)驗(yàn)拓?fù)?loopb&ck0i1i.i255255.255.0loopLack02.222255.255.25S0lopl&ck03.3,3,32SS.2S5.2

27、55.0sO/O/11941RouterOD/0/0sD/O/O餐192468.12；2192.16S,23.1141Router1192.168.23.21S41Rout+rZ192.LG812L三、實(shí)驗(yàn)步驟：第一步：搭建拓?fù)鋱D搭建實(shí)驗(yàn)環(huán)境第二步：實(shí)驗(yàn)步驟步驟1:基本配置，設(shè)置ip路由器1上的操作R1:/進(jìn)入配置模式Routerebable/進(jìn)入特權(quán)模式Router#configureterminal/進(jìn)入全局模式Router(config)#interfaceserial0/0/0/進(jìn)入端口Router(config-if)#noshutdown/把端口開啟Router(config-if

28、)#ipaddress192.168.12.1255.255.255.0Router(config-if)#exit/返回全局愎式Router(config)#interfaceloopback0/進(jìn)入劃、回口Router(config-if)#ipaddress1.1.1.1255.0.0.0/設(shè)置ip子網(wǎng)/設(shè)置端口ip路由器2上的操作RouterRouter#Router(config)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config)#Router(config-i

29、f)#Router(config-if)#Router(config-if)#Router(config)#Router(config-if)#路由器3上的操作RouterRouter#Router(config)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config)#Router(config-if)#ebable/進(jìn)入特權(quán)模式configureterminal/進(jìn)入全局模式interfaceserial0/0/0/進(jìn)入端口clockrate128000/時(shí)鐘頻率配對nos

30、hutdown/把端口開啟ipaddress192.168.12.2255.255.255.0/設(shè)置ipexit/返回全局模式interfaceserial0/0/1/進(jìn)入端口noshutdown/把端口開啟ipaddress192.168.23.1255.255.255.0/exit/設(shè)置ip返回全局模式interfaceloopback0/進(jìn)入劃、回口ipaddress2.2.2.2255.0.0.0/設(shè)置ipebable/進(jìn)入特權(quán)模式configureterminal/進(jìn)入全局模式interfaceserial0/0/1/:進(jìn)入端口clockrate128000/時(shí)鐘頻率配對noshut

31、down/把端口開啟ipaddress192.168.23.2255.255.255.0exit/返回全局模式interfaceloopback0/進(jìn)入劃、回口ipaddress3.3.3.3255.0.0.0/設(shè)置劃、回口IP步驟2:路由器啟動(dòng)RIP進(jìn)程并通告網(wǎng)絡(luò)路由器1上的操作Router(config)#Router(config-router)#Router(config-router)#Router(config-router)#Router(config-router)#路由器2上的操作Router(config)#Router(config-router)#Router(conf

32、ig-router)#Router(config-router)#Router(config-router)#Router(config-router)#路由器3上的操作Router(config)#Router(config-router)#Router(config-router)#Router(config-router)#Router(config-router)#四、實(shí)驗(yàn)調(diào)試(1)showiprouterouterripversion1network1.0.0.0network192.168.12.0exit/啟動(dòng)RIP進(jìn)程/選擇版本1/通告網(wǎng)絡(luò)/返回全局routerripversi

33、on1network2.0.0.0network192.168.12.0network192.168.23.0exit/啟動(dòng)RIP進(jìn)程/選擇版本1/通告網(wǎng)絡(luò)/返回全局routerripversion1network3.0.0.0network192.168.23.0exit/啟動(dòng)RIP進(jìn)程/選擇版本1/通告網(wǎng)絡(luò)/返回全局查看路由表。R1#showiprouteGatewayoflastresortisnotsetC192.168.12.0/24isdirectlyconnected,Serial0/0/01.0.0.0/24issubnetted,1subnetsC1.1.1.0isdirec

34、tlyconnected,Loopback0R4.0.0.0/8120/3via192.168.12.2,00:00:03,Serial0/0/0R192.168.23.0/24120/1via192.168.12.2,00:00:03,Serial0/0/0R192.168.34.0/24120/2via192.168.12.2,00:00:03,Serial0/0/0以上輸出表明路由器R1學(xué)到了3條RIP路由。靜態(tài)NAT轉(zhuǎn)換一、實(shí)驗(yàn)?zāi)康模? .靜態(tài)NAT的特征2 .靜態(tài)NAT基本配置和調(diào)試二、實(shí)驗(yàn)拓?fù)?02,1.1202.96.1.2PC-PTPC-PTPCOPC119Z168.1.119

35、2.168.L2三、實(shí)驗(yàn)步驟第一步：按照拓?fù)鋱D搭建實(shí)驗(yàn)環(huán)境第二步：實(shí)驗(yàn)步驟R1enableR1#conftR1(config)#R1(config-if)#R1(config-if)#R1(config-if)#R1(config)#R1(config-if)#R1(config-if)#R1(config-if)#R1(config-if)#進(jìn)入特權(quán)模式進(jìn)入全局模式進(jìn)入端口給端口設(shè)置ip地址把端口開啟返回全局模式進(jìn)入S口把端口開啟給端口設(shè)置ip地址設(shè)置時(shí)鐘頻率配對返回全局步驟1:路由器1上基本操作interfacefastEthernet0/0ipaddress192.168.1.25425

36、5.255.255.0noshutdownexitinterfaceserial0/0/0noshutdownipaddress202.96.1.1255.255.255.0clockrate128000exit步驟2:配置路由器R1提供NAT服務(wù)R1(config)#ipnatinsidesourcestatic192.168.1.1202.96.1.3R1(config)#ipnatinsidesourcestatic192.168.1.2202.96.1.4配置靜態(tài)NAT映射R1(config)#interfacef0/0進(jìn)入端口R1(config-if)#ipnatinside設(shè)置內(nèi)網(wǎng)

37、端口R1(config-if)#exit返回全局步驟3:配置NAT內(nèi)部接口R1(config)#interfaces0/0/0進(jìn)入S口R1(config-if)#ipnatoutside設(shè)置外部端口R1(config-if)#exit返回全局開啟RIP進(jìn)程選擇版本2不要匯聚通告網(wǎng)絡(luò)通告網(wǎng)絡(luò)步驟4:配置NAT外部接口R1(config)#routerripR1(config-router)#version2R1(config-router)#noauto-summaryR1(config-router)#network202.96.1.0R1(config-router)#network192.

38、168.1.0R2enR2#conftR2(config)#R2(config-if)#R2(config-if)#R2(config-if)#R2(config)#R2(config-if)#R2(config-if)#R2(config)#R2(config-if)#R2(config-if)#進(jìn)入特權(quán)進(jìn)入全局進(jìn)入S口把端口開啟給端口設(shè)置ip地址返回全局定義一個(gè)環(huán)回口給環(huán)回口設(shè)置ip地址返回全局進(jìn)入S口設(shè)置時(shí)鐘頻率返回全局配置路由器R2步驟1:設(shè)置IP地址interfaceserial0/0/0noshutdownipaddress202.96.1.2255.255.255.0exit步驟

39、2:設(shè)置環(huán)回口interfaceloopback0ipaddress2.2.2.2255.255.255.0exitinterfaceserial0/0/0clockrate128000exitR2(config)#routerrip開啟RIP進(jìn)程R2(config-router)#version2選擇版本2R2(config-router)#noauto-summary不要匯聚R2(config-router)#network202.96.1.0通告網(wǎng)絡(luò)R2(config-router)#network2.0.0.0通告網(wǎng)絡(luò)四、實(shí)驗(yàn)調(diào)試(1)debugipnat該命令可以查看地址翻譯的過程。

40、在PC1和PC2上Ping2.2.2.2(路由器R2的環(huán)回接口)，此時(shí)應(yīng)該是通的，路由器R1的輸出信息如下：R1#debugipnat* Mar402:02:12.779:NAT*:s=192.168.1.1-202.96.1.3,d=2.2.2.220240* Mar402:02:12.791:NAT*:s=2.2.2.2,d=202.96.1.3-192.168.1.114435* Mar402:02:25.563:NAT*:s=192.168.1.2-202.96.1.4,d=2.2.2.225* Mar402:02:25.579:NAT*:s=2.2.2.2,d=202.96.1.4-

41、192.168.1.225以上輸出表明了NAT的轉(zhuǎn)換過程。首先把私有地址“192.168.1.1”和“192.168.1.2”分別轉(zhuǎn)換成公網(wǎng)地址“202.96.1.3”和“202.96.1.4”訪問地址“2.2.2.2:然后回來的時(shí)候把公網(wǎng)地址“202.96.1.3”和“202.96.1.4”分別轉(zhuǎn)換成私有地址“192.168.1.1”和“192.168.1.2”。showipnattranslations該命令用來查看NAT表。靜態(tài)映射時(shí)，NAT表一直存在。R1#showipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsid

42、eglobal* -202.96.1.3192.168.1.1動(dòng)態(tài)NAT轉(zhuǎn)換一、實(shí)驗(yàn)?zāi)康模? .動(dòng)態(tài)NAT的特征2 .動(dòng)態(tài)NAT基本配置和調(diào)試二、實(shí)驗(yàn)拓?fù)?02,1.1202.96.1.2PC-PTPC-PTPCOPC119Z168.1.1192.168.L2三、實(shí)驗(yàn)步驟第一步：按照拓?fù)鋱D搭建實(shí)驗(yàn)環(huán)境第二步：設(shè)置好電腦ip地址和網(wǎng)關(guān)第三步：實(shí)驗(yàn)步驟路由器1上的操作步驟1:設(shè)置IP地址RouterenRouter#conftRouter(config)#interfacefastEthernet0/0Router(config-if)#進(jìn)入特權(quán)模式進(jìn)入全局模式進(jìn)入端口ipaddress192.1

43、68.1.254255.255.255.0Router(config-if)#Router(config-if)#noshutdownexitRouter(config)#interfaceserial0/0/0Router(config-if)#Router(config-if)#noshutdown設(shè)置ip地址和子網(wǎng)掩碼把端口開啟返回全局模式進(jìn)入s口把端口開啟ipaddress202.96.1.1255.255.255.0clockrate128000exitversion2network192.168.1.0network202.96.1.0exitRouter(config-if)#R

44、outer(config-if)#Router(config)#routerripRouter(config-router)#Router(config-router)#Router(config-router)#Router(config-router)#設(shè)置ip地址和子網(wǎng)掩碼時(shí)鐘頻率配對返回全局模式選擇版本2允許通過網(wǎng)段通過允許通過網(wǎng)段通過步驟2:設(shè)置地址池和轉(zhuǎn)換Router(config)#ipnatpoolNAT202.96.1.3202.96.1.100netmask255.255.255.0配置動(dòng)態(tài)NA瑤專換的地址池步驟3:設(shè)置地址池Router(config)#ipnatinsi

45、desourcelist1poolNAT配置動(dòng)態(tài)NAT映射Router(config)#access-list1permit192.168.1.00.0.0.255允許動(dòng)態(tài)NATI專換地址范圍步驟4:設(shè)置內(nèi)外部端口Router(config)#interfacefastEthernet0/1進(jìn)入端口Router(config-if)#ipnatinside內(nèi)部端口Router(config-if)#exit返回全局Router(config)#interfaceserial0/0/0進(jìn)入S口Router(config-if)#ipnatoutside夕卜部端口路由器2上的操作RouterenR

46、outer#conftRouter(config)#Router(config-if)#Router(config-if)#interfaceserial0/0/0noshutdown進(jìn)入特權(quán)進(jìn)入全局進(jìn)入端口把端口開啟ipaddress202.96.1.2255.255.255.0Router(config-if)#Router(config-if)#Router(config)#Router(config-if)#Router(config-if)#Router(config)#clockrate128000exitinterfaceloopback0ipaddress2.2.2.2255.

47、255.255.0exitrouterripRouter(config-router)#version2設(shè)置端口ip地址時(shí)鐘頻率配對返回全局創(chuàng)建環(huán)回口設(shè)置環(huán)回口ip地址返回全局開啟RIP進(jìn)程選擇版本2Router(config-router)#Router(config-router)#Router(config-router)#network192.168.1.0network202.96.1.0network2.0.0.0允許網(wǎng)段通過允許網(wǎng)段通過允許網(wǎng)段通過四、實(shí)驗(yàn)調(diào)試在PC1上訪問2222（路由器R2的環(huán)回接口）的WWVW務(wù)，在PC2上分別telnet和ping2.2.2.2（路由器R2

48、的環(huán)回接口），調(diào)試結(jié)果如下：（1） debugipnatR1#debugipnatIPNATdebuggingisonR1#clearipnattranslation*/清除動(dòng)態(tài)NAT表* Mar401:34:23.075:NAT*:s=192.168.1.1-202.96.1.4,d=2.2.2.219833* Mar401:34:23.087:NAT*:s=2.2.2.2,d=202.96.1.4-192.168.1.162333* Mar401:28:49.867:NAT*:s=192.168.1.2-202.96.1.3,d=2.2.2.262864* Mar401:28:49.875

49、:NAT*:s=2.2.2.2,d=202.96.1.3-192.168.1.254062【提示】如果動(dòng)態(tài)NAT地址池中沒有足夠的地址作動(dòng)態(tài)映射，則會(huì)出現(xiàn)類似下面的信息，提示NAT轉(zhuǎn)換失敗，并丟棄數(shù)據(jù)包。* Feb2209:02:59.075:NAT:translationfailed（A）,droppingpackets=192.168.1.2d=2.2.2.2showipnattranslationsR1#showipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobaltcp202.96.1.4:1721192

50、.168.1.1:17212.2.2.2:802.2.2.2:80-202.96.1.4192.168.1.1icmp202.96.1.3:3192.168.1.2:32.2.2.2:32.2.2.2:3tcp202.96.1.3:14347192.168.1.2:143472.2.2.2:232.2.2.2:23* -202.96.1.3192.168.1.2以上信息表明當(dāng)PC1和PC2第一次訪問“2.2.2.2”地址的時(shí)候,NAT路由器R1為主機(jī)PC1和PC2動(dòng)態(tài)分配兩個(gè)全局地址“202.96.1.4”和“202.96.1.3:在NAT表表中生成兩條動(dòng)態(tài)映射的記錄，同時(shí)會(huì)在NAT表中生成和

51、應(yīng)用向?qū)?yīng)的協(xié)議和端口號的記錄（過期時(shí)間為60秒）。在動(dòng)態(tài)映射沒有過期（過期時(shí)間為86400秒）之前，再有應(yīng)用從相同主機(jī)發(fā)起時(shí)，NAT路由器直接查NAT表，然后為應(yīng)用分配相應(yīng)的端口號。ACL訪問控制列表一、實(shí)驗(yàn)?zāi)康模和ㄟ^本實(shí)驗(yàn)可以掌握：(1)ACL設(shè)計(jì)原則和工作過程(2)定義標(biāo)準(zhǔn)ACL(3)應(yīng)用ACL(4)標(biāo)準(zhǔn)ACL調(diào)試二、實(shí)驗(yàn)拓?fù)銹CI192.1fi8.12J/24SOOOsOO0sO0Is04ILo0:2.2.?.224172/1GJJI2410J.1.024D172.163JQ24PC2472.1631241PC3三、實(shí)驗(yàn)步驟第一步：按照拓?fù)鋱D搭建實(shí)驗(yàn)環(huán)境第二部：按拓?fù)鋱D配置電腦IP地址第三步：實(shí)驗(yàn)步驟基本配置路由器IP地址和子網(wǎng)掩碼步驟1:配置R1F0端口IP地址子網(wǎng)掩碼RouterenableRouter#configureRouter(config)#interfacefastEthernet00Router(config-if)#ipaddress10.1.1.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)