(1405021 21 余铅波)实验3、VLAN间路由实验报告.doc

VLAN间路由1 实验目的：配置VLAN间路由。

2 网络拓扑3 试验环境：PC0在交换机Fa0/1端口连接。

PC1在交换机Fa0/2端口连接。

IP地址已经如图配置好。

路由器Fa0/0已经和交换机Fa0/10连接，交换机的Fa0/10处于VLAN 1中。

路由器Fa1/0已经和交换机Fa0/4连接，交换机的Fa0/4处于VLAN 2中。

4 试验要求配置路由器F0/0端口，使其使用Ip地址192.168.0.1 255.255.255.0配置路由器F1/0端口，使其使用Ip地址192.168.1.1 255.255.255.0将PC1的IP地址配制成192.168.1.2 255.255.255.0 网关设置成192.168.1.15 基本配置步骤5.1在PC1上因为不同的VLAN，要使用不同网段的IP地址。

5.2在Router0上Router>enRouter#confi tRouter(config)#int fastEthernet 0/0Router(config-if)#ip address 192.168.0.1 255.255.255.0 Router(config-if)#no shRouter(config-if)#int f1/0Router(config-if)#ip addRouter(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no sh5.3在PC1上ping PC 0PC>ping 192.168.0.2Pinging 192.168.0.2 with 32 bytes of data:Request timed out.Reply from 192.168.0.2: bytes=32 time=16ms TTL=127 Reply from 192.168.0.2: bytes=32 time=16ms TTL=127 Reply from 192.168.0.2: bytes=32 time=17ms TTL=127 Ping statistics for 192.168.0.2:Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds:Minimum = 16ms, Maximum = 17ms, Average = 16ms PC>可以看到不同VLAN之间通信必须通过路由器才行。

vlan间路由配置实验总结从前，听说过路由器，但不知道路由器是怎么工作的。

也没想到，第一次见到它还会在这样的环境下，那天我们在老师的带领下做了一个路由配置实验。

老师把这项任务分给了我，于是，经过两周的努力终于完成了这项艰巨的任务！这是我在网络课上最后一节课，以至于当我回家拿起书本准备开始新的一章节时，心里多少还是有些遗憾，有点惋惜……想着老师布置的实验，我打算做好笔记，再去试一遍。

为此，每当晚自习之余，总要走向阳台，静静地望向星空。

想着明天的实验内容。

实验中不仅需要自己小心谨慎，注意安全，同时也必须保证万无一失。

老师曾经告诉我们要将主机按照 vlan 进行划分，用一根直连线连接，但我发现这并不是很好的办法，所以我只得另寻其他方法来将它们联系在一起。

我尝试了好几种方式，甚至放弃了，因为想象是美好的，而现实却是残酷的，但令人欣慰的是我通过各种方式都找出了问题所在，真是功夫不负有心人啊！原来这项任务看似简单，但却也蕴含了许多复杂的因素，因此要学好路由器并非易事，我们要付出极大的耐心和毅力才能做到！路由配置与交换机相比要难一些，而且有时候我觉得比登山还困难。

首先，你得先确定你要使用哪个网段，而这又是不可或缺的步骤，如果你不熟悉，那就白费劲啦！虽然你熟悉，但是你得清楚每一条路径的传输速度。

对了，交换机的每个端口还分成了三类网络： IP、 VLAN、服务质量。

每个类别还有很多个子网。

对应起来还挺麻烦呢。

光有那么多的名词我就头晕脑胀了，幸亏老师有整套的教材，要不然我估计都搞混乱了吧。

但是，在学习路由的过程中我发现了一件特奇怪的事情，这让我感触颇深——在路由器中一般情况下，我们常常采用的都是单臂路由模式。

也就是一个路由器用它自己的线路连接两个交换机，再用它自己的线路连接另外一个交换机。

但是，路由器到底应该如何使用呢？就像人一样，既要掌握跑的技巧，又要懂得跳跃。

比如，人家跳远需要助跑，但是跑步却只需要几秒钟，而且越快越省力气。

实验二 VLAN和VLAN间路由一、实验目的1、熟悉VLAN 的创建与划分2、trunk 配置3、vlan间路由配置二、实验拓扑图2-1 VLAN、VTP和VLAN间路由实验三、实验步骤1、熟悉VLAN 的创建与划分要配置VLAN，首先要先创建VLAN，然后才把交换机的端口划分到特定的端口上：(1) 步骤1：在划分VLAN 前，如图2-1所示配置好电脑和交换机的管理IP.(2) 步骤2：在S1 上创建VLANS1(config)#vlan 2S1(config-vlan)#name VLAN2S1(config-vlan)#exitS1(config)#vlan 3S1(config-vlan)#name VLAN3（3）步骤3：把端口划分在VLAN 中S1(config)#interface f0/1S1(config-if)#switch mode access//以上把交换机端口的模式改为access 模式，说明该端口是用于连接计算机的，而不是用于trunkS1(config-if)#switch access vlan 2//然后把该端口f0/1 划分到VLAN 2 中S1(config)#interface f0/2S1(config-if)#switch mode accessS1(config-if)#switch access vlan 3【提示】默认时,所有交换机接口都在VLAN 1 上，VLAN 1 是不能删除的。

如果有多个接口需要划分到同一VLAN 下，也可以采用如下方式以节约时间,注意破折号前后的空格：S1(config)#interface range f0/2-3S1(config-if)#switch mode accessS1(config-if)#switch access vlan 2【提示】如果要删除VLAN，使用“no vlan 2”命令即可。

删除某一VLAN后，要记得把该VLAN上的端口重新划分到别的VLAN上，否则将导致端口的“消失”（4）如上（2）、（3）、（4）步，在S2上创建相应的VLAN（5）实验调试（5.1）查看VLAN使用“show vlan”或者“show vlan brief”命令可以查看VLAN 的信息，以及每个VLAN 上有什么端口。

计算机网络实验报告（三）1.建立网络拓扑结构按照实验要求建立基础网络的拓扑结构，使用两台2950-24交换机与三台PC机，最终的效果如下图所示2.在交换机A上创建VLAN10，并将f0/5端口划分到Vlan 10中在交换机SwitchA上创建Vlan 10，并将f0/5端口划分到Vlan 10中。

SwitchA # configure terminalSwitchA(config)# vlan 10SwitchA(config-vlan)# name salesSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5SwitchA(config-if)#switchport access vlan 10验证测试：验证已创建了Vlan 10，并将0/5端口已划分到Vlan 10中，结果如下图所示3.在交换机A上建立VLAN20在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。

SwitchA(config)# vlan 20SwitchA(config-vlan)# name technicalSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/15SwitchA(config-if)#switchport access vlan 20验证已创建了Vlan 20，并将0/15端口已划分到Vlan 20中。

SwitchA#show vlan id 20结果如下图所示4.在交换机SwitchA上将与SwitchB相连的端口（假设为0/24端口）定义为tag vlan模式。

SwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchport mode trunk验证fastethernet 0/24端口已被设置为tag vlan模式。

实验：VLAN间路由配置
移动1331 43 林观科
⏹实验目的
1、掌握三层交换机的工作原理
2、学习配置三层交换机的命令和步骤
⏹实验要求
1、拓扑与地址规划；
2、三层交换机和VTP基本配置
3、验证连通性，并给出配置清单
⏹实验拓扑
⏹实验设备（环境、软件）
三层交换机1台，交换机2台，直通线7条，Pc机4台。

软件：GNS3模拟器
⏹实验设计到的基本概念和理论
将三层交换机配置成VTP的server,其他普通交换机配置成VTP CLIENT mode，从而实现各个vlan间的通信。

⏹实验过程和主要步骤
1、绘制网络拓扑和地址规划
地址规划如下：
2、Switch1的配置情况如下所示：
3、Switch2的配置情况如下所示：
4、Router1的配置情况如下所示：
5、显示路由器Router1上的路由表如下：
6、验证4个PC间通信状况
PC1到PC0的通信，PC1到PC2的通信，PC1到PC3的通信状况如下：
总结：
通过这次的实验，我懂得了如何实际地配置三层交换机的简单命令，从而实现不同vlan间的通信，同时深入的了解了路由器在不同区域间的进行通信的重要性。

知道的子接口与路由器中实际的接口的区别与联系，接口是路由器的实际物理接口，而子接口是路由器的逻辑接口（通过GNS3软件实现的），路由器在vlan间实现通信的过程，如何将信息进行传送。

此次实验的过程也不是那么的顺利，但是通过查找有关资料与仔细的看书还有和同学相互讨论才使实验顺利进行，从中了解了不少的知识。

vlan间通信三层交换机路由实验报告实验报告实验名称Vlan间路由三层交换实验课程名称计算机网络实训一.实验目的1、进一步理解三层交换机配置的基本原理；2、熟练掌握PacketTracer软件的安装和配置方法；3、掌握三层交换机的基本命令配置。

4、掌握vlan之间路由的含义。

二.实验环境（软件、硬件及条件）1、1台2811路由器；2、2台工作站；3、2台2960的交换机；4、网络连接线路若干（双绞线）；5、网络拓朴结构如下：6、软件：windowsxp操作系统、PacketTracer软件。

三、实验规划1、启动PacketTracer软件，选择路由器、PC 构成以上拓扑结构，画出拓扑图，然后用PacketTracer软件对此网络进行配置。

2、配置各个局域网；1）配置PC1、PC2的IP和网关，子网掩码PC1配置：选择PacketTracer软件中的Desktop，配置如图同理根据规划表和拓扑图配置好PC2机的IP地址、子网掩码和网关。

2）配置路由器的Ethernetport的以太网的IP地址、子网掩码:三层交换机3560的配置命令如下：交换机2960Switch1的配置命令如下：交换机2960Switch0的配置命令如下：4、验证。

在PC1上执行两次ping命令对PC2进行连通性检测验证，结果如下：以上结果说明PC1和PC2能正常通信，说明各交换机Switch配置正确。

五、实验分析：1、对路三层交换机路由表进行察看结果如下：交换机路由表收敛到192.168.1.0、192.168.2.0Pc1pingpc2通。

进一步说明配置成功。

六、实验心得1、进一步对认识了vlan间的路由；2、能够较熟练地利用PacketTracer软件进行简单网络拓扑结构图的绘制，以及按照拓扑图进行基本配置；3、vlan之间要进行通信必须要经过三层设备，带有路由功能的设备。

《数据通信与计算机网络实验》实验报告实验三VLAN与VLAN间路由班级：xxxxxxx学号：xxxxxxxxxxx姓名：xxxxx一、实验目的•掌握vlan的配置方法•掌握测试vlan间路由连通性的方法•掌握通过配置vlan路由实现本地网络与外部网络间的访问•掌握单臂路由的配置方法•掌握三层交换机的配置方法二、实验拓扑结构和目标要求1.拓扑图：三、实验步骤及实现过程步骤一：根据自己的班级和学号配置PC1的IP地址和网关IP地址配置为 10.1.33.10子网掩码：255.255.255.0网关：10.1.33.1（网关必须配置正确，网关为直连路由器入口ip地址）步骤二：根据自己的班级和学号配置PC2的IP地址和网关IP地址配置为 20.1.33.10子网掩码：255.255.255.0网关：20.1.33.1步骤三：根据自己的班级和学号配置PC3的IP地址和网关IP地址配置为 20.1.33.20子网掩码：255.255.255.0网关：20.1.33.1步骤四：根据自己的班级和学号配置PC4的IP地址和网关IP地址配置为： 30.1.33.10子网掩码：255.255.255.0网关：30.1.33.1步骤五：根据自己的班级和学号配置PC5的IP地址和网关IP地址配置为： 40.1.33.10子网掩码：255.255.255.0网关：40.1.33.1步骤六：配置接入层交换机LSW1各个接口的IP地址以及创建vlan添加vlan 10和vlan 20，配置e0/0/1和e0/0/3接口链路类型为access类型，配置e0/0/2接口链路类型为trunk类型。

步骤七：配置交换机LSW2各个接口的IP地址以及创建vlan。

配置E0/0/1端口链路类型为access类型，设置其属于vlan 20，配置E0/0/3端口链路类型为trunk类型，默认所有vlan通过。

步骤八：配置交换机LSW3各个接口的IP地址以及创建vlan创建vlan 30和vlan 40同时配置E0/0/1和E0/0/3端口的来努力类型为access类型，配置E0/0/2的端口类型为trunk类型。

实验报告.实验目的进一步理解三层交换机配置的基本原理； 熟练掌握PacketTracer 软件的安装和配置方法; 掌握三层交换机的基本命令配置。

掌握vlan 之间路由的含义。

•实验环境（软件、硬件及条件） 1台2811路由器； 2台工作站； 2台2960的交换机； 网络连接线路若干（双绞线）； 网络拓朴结构如下：6、软件：windows xp 操作系统、PacketTracer 软件。

三、实验规划vlan 10；192.ise.11/24GO/2 vlvi 20:192 168. 2.1/E4 Xtrunk \ Gl/1 irliii 20： s*0 £0/2-2斗\ £0/2 ■"12960-24TT S witch 0GO/1 35 码Multil Aer Strunk /Gl/I 1 r | fO/2/ j「一^29S0-24TTSwitchlPC-PT PCIFC1:1^ 163.1 100/24PC*PT PC2FC2:192.16S 2 100/24实验名称 课程名称Vian 间路由三层交换实验计算机网络实训1、 2、31、 2、 3、间路由-二层交换 1*—二层交换机：SW3560GiO/1trunkGiO/2 trunkvlan 10 192.168. L 1/24 swl fO/2-24vlan 20192.16& 2.1/24sw2 fO/2-24交换机「Swl 2960Gil/ItrunkfO/2->PCl交换机:SwO 2960Gil/1trunkfO/2->PC2IPC1: 192.168.1.100/24]PC2: 192.168. 2.100/241、启动PacketTracer 软件，选择路由器、PC 构成以上拓扑结构，画出拓扑图,vlan 10:192. 169. 1. 1/24 trunk PC-PTPCIPCI ：192.16B.1 100/24然后用PacketTracer 软件对此网络进行配置。

VLAN之间的路由设置实验一：利用外部路由器实现不同VLAN之间的通信1、实验环境2、VLAN之间的路由设置（1）在同一个交换机上创建VLAN2、VLAN3两个不同的VLAN，将端口1和端口8分别分配到两个VLAN中，确保VLAN2、VLAN3所连接设备的IP地址在不同的网段上。

（2）在交换机上端口24的端口配置模式（2950-A(config-if)#）下，键入“switchport mode trunk”命令，打开trunk功能。

（3）在路由器的以太网口配置模式（2620-A(config-if)#）下，键入“no ip address”命令，删除原来的地址。

（4）键入“interface fastethernet 0/0.1”，划分子端口1。

键入“encapsulation dot1q 2”，封装dot1q协议，这里的2对应着VLAN号2（即VLAN 2）。

键入“ip address 192.168.0.100 255.255.255.0”，确保IP地址与VLAN 2所连接设备的IP地址在同一个网段。

（5）键入“interface fastethernet 0/0.2”，划分子端口2。

键入“encapsulation dot1q 3”，封装dot1q协议，这里的3对应着VLAN号2（即VLAN 3）。

键入“ip address 10.0.0.100 255.0.0.0”，确保IP地址与VLAN 3所连接设备的IP地址在同一个网段。

(Config)#int f0/0(Config-if)#full-dupl(Config-if)#no shundown ,用来激活该子端口（6）分别在VLAN2、VLAN3内所连的计算机上设置缺省网关。

（7）利用ping命令测试计算机的通讯情况。

（8）在交换机的VLAN配置模式（2950-A(vlan)#）下，键入“no vlan 2”、“no vlan 3”命令，删除VLAN。

IP通信基础实验报告VLAN间路由实验一、实验目的掌握三层交换机静态路由的配置方法二、实验内容（仿真程序‘静态路由switcher.pkt’）三层交换机静态路由的配置三、实验设备三层交换机 3台PC机 2台交叉网线 2条直通网线 2条四、实验拓扑图五、配置步骤====底层配置RS1Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname RS1RS1(config)#vlan 10RS1(config-vlan)#exitRS1(config)#vlan 12RS1(config-vlan)#exitRS1(config)#interface fastEthernet 0/1RS1(config-if)#no shutdownRS1(config-if)#switchport mode accessRS1(config-if)#switchport access vlan 10RS1(config-if)#exitRS1(config)#interface vlan 10%LINK-5-CHANGED: Interface Vlan10, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to upRS1(config-if)#ip address 192.168.10.254 255.255.255.0 RS1(config-if)#exitRS1(config)#interface fastEthernet 0/10RS1(config-if)#no shutdownRS1(config-if)#switchport mode accessRS1(config-if)#switchport access vlan 12RS1(config-if)#exitRS1(config)#interface vlan 12%LINK-5-CHANGED: Interface Vlan12, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan12, changed state to upRS1(config-if)#no shutdownRS1(config-if)#ip address 12.12.12.1 255.255.255.0RS1(config-if)#exitRS1(config)#RS2=================================================== ===========Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname RS2RS2(config)#vlan 12RS2(config-vlan)#exitRS2(config)#vlan 23RS2(config-vlan)#exitRS2(config)#interface fastEthernet 0/10RS2(config-if)#no shutdownRS2(config-if)#switchport mode accessRS2(config-if)#switchport access vlan 12RS2(config-if)#exitRS2(config)#interface vlan12%LINK-5-CHANGED: Interface Vlan12, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan12, changed state to upRS2(config-if)#no shutdownRS2(config-if)#ip address 12.12.12.2 255.255.255.0RS2(config-if)#exitRS2(config)#interface fastEthernet 0/20RS2(config-if)#no shutdownRS2(config-if)#switchport mode accessRS2(config-if)#switchport access vlan 23RS2(config-if)#exitRS2(config)#interface vlan23RS2(config-if)#%LINK-5-CHANGED: Interface Vlan23, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan23, changed state to upRS2(config-if)#no shutdownRS2(config-if)#ip address 23.23.23.2 255.255.255.0RS2(config-if)#exitRS2(config)#RS3=================================================== ==============Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname RS3RS3(config)#vlan 23RS3(config-vlan)#exitRS3(config)#vlan 20RS3(config-vlan)#exitRS3(config)#interface fastEthernet 0/20RS3(config-if)#no shutdownRS3(config-if)#switchport mode accessRS3(config-if)#switchport access vlan 23RS3(config-if)#exitRS3(config)#interface vlan 23%LINK-5-CHANGED: Interface Vlan23, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan23, changed state to upRS3(config-if)#no shutdownRS3(config-if)#ip address 23.23.23.1 255.255.255.0RS3(config-if)#exitRS3(config)#interface fastEthernet 0/1RS3(config-if)#no shutdownRS3(config-if)#switchport mode accessRS3(config-if)#switchport access vlan 20RS3(config-if)#exitRS3(config)#interface vlan20%LINK-5-CHANGED: Interface Vlan20, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to upRS3(config-if)#no shutdownRS3(config-if)#ip address 192.168.20.254 255.255.255.0 RS3(config-if)#exitRS3(config)#====静态路由配置RS1RS1(config)#ip route 192.168.20.0 255.255.255.0 12.12.12.2RS1(config)#ip route 23.23.23.0 255.255.255.0 12.12.12.2RS2RS2(config)#ip route 192.168.20.0 255.255.255.0 23.23.23.1RS2(config)#ip route 192.168.10.0 255.255.255.0 12.12.12.1RS3RS3(config)#ip route 192.168.10.0 255.255.255.0 23.23.23.2RS3(config)#ip route 12.12.12.0 255.255.255.0 23.23.23.2 六、验证方法及验证结果sw2#show ip route %可以查看路由表验证结果如下：七、实验结论路由器能够通过配置，学习到网络的路由信息，创建路由表。

实验3-路由器配置实验报告实验 3 路由器配置实验报告一、实验目的本次实验的主要目的是让我们熟悉和掌握路由器的基本配置方法，包括网络地址的分配、路由协议的设置、访问控制列表的配置等，从而能够搭建和管理一个简单的网络环境，提高我们对网络原理和技术的理解和应用能力。

二、实验环境1、硬件环境若干台计算机路由器设备（型号：＿____）2、软件环境操作系统：Windows 10终端模拟软件：SecureCRT三、实验原理1、路由器的作用路由器是网络中的核心设备，负责连接不同的网络，并根据网络地址和路由协议选择最佳的路径来转发数据包，实现不同网络之间的通信。

2、 IP 地址分配为了使网络中的设备能够相互通信，需要为每个设备分配唯一的 IP 地址。

IP 地址分为网络地址和主机地址两部分，通过子网掩码来划分。

3、路由协议常见的路由协议有静态路由和动态路由。

静态路由需要手动配置每一条路由信息，适用于小型网络；动态路由协议如 RIP、OSPF 等可以自动学习和更新路由信息，适用于大型复杂网络。

4、访问控制列表访问控制列表（ACL）用于控制网络中的数据包流量，根据源地址、目的地址、端口号等条件对数据包进行过滤和允许或拒绝操作。

四、实验步骤1、连接设备将计算机通过串口线或网线连接到路由器的相应接口，并打开终端模拟软件建立连接。

2、进入特权模式在终端中输入用户名和密码登录路由器，然后输入“enable”命令进入特权模式。

3、配置接口 IP 地址进入接口配置模式，例如“interface ethernet 0/0”。

配置 IP 地址和子网掩码，如“ip address 19216811 2552552550”。

4、配置静态路由使用“ip route”命令配置静态路由，例如“ip route 19216820 2552552550 19216812”，表示目标网络为 19216820/24，下一跳地址为19216812。

5、配置动态路由协议（以 RIP 为例）启用 RIP 协议，输入“router rip”。

实验三 Vlan之间的路由实验报告一、实验名称：Vlan之间的路由二、实验目的：通过三层交换机，使分别属于两个Vlan的两台计算机之间能相互通信三、实验设备：三层交换机一部，二层交换机一部，计算机两部，双绞线、交叉线若干如图：四、实验过程：（一）建立拓扑1、首先，对PC0和PC1两台计算机设置如下图的网络地址；2、连接好设备，构成一个简单的拓扑结构。

现在进行一次连通性的检测；可以看出，现在两台计算机是没办法进行互相连通的；（二）两层交换机的设置1、对两层交换机switch2进行简单的基本设置，先创建两个vlan，有vlan 10和vlan 30,并把连接PC0的接口fa/1划入vlan 10，把连接PC1的接口fa/2划入vlan 30，如下图：2、输入show vlan命令查看虚拟局域网的相关信息，看出建立vlan成功了，接口的划入也成功了；（三）三层交换机的设置1、同样要对三层交换机做一些命令的设置，还是先建立两个虚拟局域网，vlan 10和vlan 30 ,见下图：2、为了能实现实验目的，接下来是要进行对三层交换机中vlan子接口IP地址的配置。

设置的关键所在是，vlan子接口的IP地址要与两台计算机配置的IP地址同属一个网络，vlan子接口的IP地址要作为计算机的网关。

3、现在查看路由的IP，输入show ip route 命令；从Gateway of last resort is not set可以得到信息，现在的网关提示说没有设置，我还需要进一步设置命令；4、查看一下虚拟局域网的信息，这个是vlan 10的基本信息，有一句写着line protocol is down，此时的连接协议是关闭的；vlan 30的信息也一样；5、此时要进行关键的配置，进入互连接口fa0/24的接口模式，在对接口fa0/24设置vlan中继之前，需要设置该接口的封装模式。

关键语句是switchport trunk encapsulation dot1q，这样line protocol变成启动了；6、再查看一次路由的ip，也可以看到能够连接上了；7、下面是查看trunk模式的信息；（三）连通性检测1、在PC0运行ipconfig命令查看网络地址，再对PC1运行ping命令；可见，现在两台计算机是可以连通的；2、查看一下MAC地址表，能看出数据的传输路线；五、实验结论：每个vlan都是独立的广播域，所以在默认情况下，不同vlan中的计算机之间无法通信，使用vlan间路由的方法可以实现连通。

实验九：通过三层交换机实现VLAN间路由一、实验目的掌握如何通过三层交换机实现VLAN间路由。

二、实验描述一个企业，按部门划了多个VLAN，为了实现数据资源的共享，需要使不同的VLAN内的用户相互通信，可通过配置三层交换机实现VLAN间路由。

三、实验拓扑四、实验设备1.S3560 1台2.PC 2台3.网线 2根五、实验步骤第1步：在交换机上划两个VLAN，VLAN 2和VLAN 3，并添加端口。

S3560(config)#vlan 2S3560(config-vlan)#exitS3560(config)#vlan 3S3560(config-vlan)#exitS3560(config)#int f0/1S3560(config-if)#sw mod accS3560(config-if)#sw acc vlan 2S3560(config-if)#exitS3560(config-if)#int f0/12S3560(config-if)#sw mod accS3560(config-if)#sw acc vlan 3S3560(config-if)#end第2步：在交换机上配置VLAN的IP地址Switch(config)#int vlan 2Switch(config-if)#ip add 192.168.2.1 255.255.255.0 Switch(config-if)#exitSwitch(config)#int vlan 3Switch(config-if)#ip add 192.168.3.1 255.255.255.0 Switch(config-if)#exit第3步：设置PC1、PC2的 IP地址及网关PC1:IP address:192.168.2.2Default gateway:192.168.2.1PC2:IP address:192.168.3.2Default gateway:192.168.3.1第4步：测试结果不同VLAN内的主机可以互相PING通。

成都工业学院计算机工程系《路由与交换技术》实验报告实验名称实验5、访问控制列表实验实验时间2016.05.0921学生姓名余铅波班级1405021 学号指导教师张敏批阅教师成绩一、实验目的：在本练习中，您需要完成编址方案、配置路由并实施命名访问控制列表。

二、实验设备：联网的PC机一台，安装有Windows操作系统，Packet Tracer。

三、实验拓扑图四、实验内容（实验要求）a.将172.16.128.0/19 划分为两个相等的子网以用于Branch 。

1)将第二个子网的最后一个可用地址分配给Gigabit Ethernet 0/0 接口。

2)将第一个子网的最后一个可用地址分配给Gigabit Ethernet 0/1 接口。

3)将编址记录在地址分配表中。

4)使用适当的编址配置Branch 。

b.使用与B1 连接的网络的第一个可用地址，为B1 配置适当编址。

将编址记录在地址分配表中。

c.根据以下条件，使用增强型内部网关路由协议(EIGRP) 路由配置Branch 。

∙通告所有三个连接网络∙分配AS 编号1∙禁用自动总结。

∙将相应接口配置为被动接口∙使用管理距离5 在序列0/0/0 接口上总结172.16.128.0/19。

d.在 HQ 上设置默认路由，将流量发送到S0/0/1 接口。

将路由重新分配给Branch 。

e.使用管理距离5，总结Serial 0/0/0 接口上的 HQ LAN 子网。

f.设计命名访问列表HQServer 以防止任何连接Branch 路由器Gigabit Ethernet 0/0 接口的计算机访问HQServer.pka 。

允许所有其他流量。

在相应的路由器上配置访问列表，将其应用于相应的接口且保证方向正确。

g.设计命名访问列表 BranchServer 以防止任何连接HQ 路由器Gigabit Ethernet 0/0 接口的计算机访问Branch 服务器的HTTP 和HTTPS 服务。

vlan配置实验报告VLAN配置实验报告引言：在网络中，虚拟局域网（VLAN）是一种将局域网划分为多个逻辑上的独立网络的技术。

通过VLAN的配置，可以实现网络的分段管理，提高网络的安全性和可管理性。

本实验报告将介绍VLAN的配置方法、原理以及实际应用。

一、VLAN的基本概念VLAN是一种逻辑上的概念，通过将交换机端口划分为不同的虚拟网络，实现不同的主机之间的隔离和通信。

VLAN可以根据不同的需求进行划分，比如按照部门、功能、安全级别等进行划分。

每个VLAN都有一个唯一的标识符，称为VLAN ID。

二、VLAN的配置方法1. 静态VLAN配置：通过手动配置交换机的端口和VLAN的对应关系，将端口划分到不同的VLAN中。

这种配置方法适用于规模较小的网络环境，配置简单，但需要手动管理。

2. 动态VLAN配置：通过使用VLAN Trunking Protocol（VTP）或其他自动化配置协议，实现交换机之间的VLAN信息的自动同步。

这种配置方法适用于规模较大的网络环境，可以减少配置的工作量。

三、VLAN的实际应用1. 网络分段：通过将不同的部门或功能划分到不同的VLAN中，实现网络的分段管理。

这样可以提高网络的安全性，避免不同部门之间的信息泄露。

2. 广播控制：VLAN可以减少广播域的范围，避免广播风暴对整个网络的影响。

每个VLAN内的广播只会被同一VLAN内的主机接收到，减少了广播的传播范围。

3. 虚拟机隔离：在虚拟化环境中，可以使用VLAN将不同的虚拟机划分到不同的VLAN中，实现虚拟机之间的隔离和通信。

4. 服务质量控制：通过配置不同的VLAN，可以对不同的应用或用户进行优先级的设置，实现对网络资源的合理分配和控制。

四、实验过程和结果在实验中，我们使用了三台交换机和多台主机进行了VLAN的配置和测试。

首先，我们通过静态VLAN配置的方式，将不同的端口划分到不同的VLAN中。

然后，我们进行了VLAN之间的通信测试，确保不同VLAN内的主机可以互相通信，而不同VLAN之间的主机无法直接通信。

利用三层交换机实现vlan间路由实验报告实验目的：本实验旨在通过利用三层交换机实现vlan间路由，掌握vlan间路由的基本原理和配置方法。

实验设备：1. 三层交换机 x12. 计算机 x33. 网线 x4实验步骤：1. 首先，将三台计算机分别连接到三层交换机上，并将它们的IP地址设置为同一网段下的不同地址。

例如，计算机1的IP地址为192.168.1.10，计算机2的IP地址为192.168.1.20，计算机3的IP 地址为192.168.1.30。

2. 接下来，我们需要创建两个vlan。

假设我们要创建vlan10和vlan20。

3. 在三层交换机上进入全局配置模式，并输入以下命令：Switch(config)# vlan 10Switch(config-vlan)# name vlan10Switch(config-vlan)# exitSwitch(config)# vlan 20Switch(config-vlan)# name vlan20Switch(config-vlan)# exit这些命令将创建两个vlan，并为它们分配名称。

4. 然后，我们需要将端口划分到相应的vlan中。

假设我们将端口1-4划分给vlan10，端口5-8划分给vlan20。

在三层交换机上进入全局配置模式，并输入以下命令：Switch(config)# interface range fastEthernet 0/1 - 4Switch(config-if-range)# switchport mode accessSwitch(config-if-range)# switchport access vlan 10Switch(config-if-range)# exitSwitch(config)# interface range fastEthernet 0/5 - 8Switch(config-if-range)# switchport mode accessSwitch(config-if-range)# switchport access vlan 20这些命令将端口1-4划分给vlan10，端口5-8划分给vlan20。

实验五：VLAN间路由配置⏹实验目的1、掌握单臂路由的工作原理2、学习配置单臂路由的命令和步骤⏹实验要求1、拓扑与地址规划；2、单臂路由基本配置3、验证连通性，并给出配置清单⏹实验拓扑⏹实验设备（环境、软件）路由器1台，交换机2台，直通线5条，交叉线1条，Pc机4台。

⏹实验设计到的基本概念和理论子接口是基于软件的虚拟接口，可分配到各物理接口。

每个子接口配置有自己的IP 地址、子网掩码和唯一的VLAN 分配，使单个物理接口可同属于多个逻辑网络。

这种方法适用于在网络中有多个VLAN 但只有少数路由器物理接口的VLAN 间路由。

VLAN间路由是在不同VLAN 之间，通过一台专用路由器或多层交换机进行路由通信的过程。

传统VLAN 间路由需要使用多个路由器接口，每个接口连接一个VLAN。

单臂路由器VLAN 间路由使用的是连接2层交换机的物理接口的逻辑子接口。

每个子接口都需要配置：一个IP地址，相连的VALN数字，使用的相应的协议。

⏹实验过程和主要步骤1、绘制网络拓扑和地址规划地址规划如下：3、Switch1的配置情况如下所示：第3页共6页5、显示路由器Router0上的路由表如下：6、验证4个PC间通信状况PC1到PC0的通信，PC1到PC2的通信，PC1到PC3的通信状况如下：第5页共6页心得体会通过这次的实验，我懂得了如何实际地配置单臂路由，从而实现不同vlan间的通信，同时深入的了解了路由器在不同区域间的进行通信的重要性。

知道的子接口与路由器中实际的接口的区别与联系，接口是路由器的实际物理接口，而子接口是路由器的逻辑接口（通过软件实现的），路由器在vlan间实现通信的过程，如何将信息进行传送。

此次实验的过程也不是那么的顺利，但是通过查找有关资料与仔细的看书，从中了解了不少的知识。

软件091班 4姚维召。

“计算机网络实验”－实验报告实验序号：实验项目名称：VLAN之间的路由配置实验台号：三实验组号：实验时间：5月15日8：00—16:15实验成员及分工：实验目的：实验1，熟悉交换机的命令，掌握交换机的配置，学会如何划分vlan 子网。

实验2，进一步熟悉各个设备的配置，同时掌握路由控制链表的配置。

实验设备和环境：设备：两台pc，两台路由器，一台3750交换机，两台2950交换机，若干设备连接线环境：安全的网络环境实验过程及步骤：（可以另附页，给出相应的实验环境拓扑图和实验说明）实验总结：（遇到的问题、解决方法、收获和体会，可以另附页）实验器材、验收同学：实验责任人：实验记录人：报告执笔人：实验完成时间：验收同学：实验小组成员签名：指导教师签名： 成绩：一、VLAN 之间的路由配置Switch>enable Switch#config tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname c3750 c3750(config)#exit c3750#00:01:19: %SYS-5-CONFIG_I: Configured from console by console c3750#vlan b00:01:25: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state t o upc3750#vlan basedata ^% Invalid input detected at '^' marker.c3750#vlan database% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.c3750(vlan)#vlan 2 name market交换机3750IP 地址： 192.168.2.2 默认网关： 192.168.2.1交换机2950IP 地址： 192.168.3.5 默认网关： 192.168.3.1路由器2811fa1/0/24fa1/0/23fa0/24fa 0/0图9.5 采用单臂路由实现VLAN 之间的路由VLAN 2 modified:Name: marketc3750(vlan)#vlan 3 name developVLAN 3 modified:Name: developc3750(vlan)#end^% Invalid input detected at '^' marker.c3750(vlan)#exitAPPL Y completed.Exiting....c3750#config tEnter configuration commands, one per line. End with CNTL/Z.c3750(config)#inter range f0/1 -4^% Invalid input detected at '^' marker.c3750(config)#inter range f1/1 -4^% Invalid input detected at '^' marker.c3750(config)#inter range fa1/1 -4^% Invalid input detected at '^' marker.c3750(config)#interface range fa1/0/1 -4c3750(config-if-range)#switchport access vlan 2c3750(config-if-range)#interface range fa1/0/5 -8c3750(config-if-range)#switchport access vlan 3c3750(config-if-range)#exitc3750(config)#inter fa1/0/24c3750(config-if)#switchport trunk encap dot1qc3750(config-if)#switchport mode trunkc3750(config-if)#interface fa1/0/23c3750(config-if)#switchport tunk encap dot1q^% Invalid input detected at '^' marker.c3750(config-if)#switchport trunk encap dot1qc3750(config-if)#switchport mode trunkc3750(config-if)#e00:07:57: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0/23, changed state to downc3750(config-if)#exitc3750(config)#00:08:00: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0/23, changed state to upc3750(config)#% Please answer 'yes' or 'no'.Would you like to enter the initial configuration dialog? [yes/no]:% Please answer 'yes' or 'no'.Would you like to enter the initial configuration dialog? [yes/no]: noPress RETURN to get started!Router>Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#inter f0/0Router(config-if)#no shutdownRouter(config-if)#Router(config-if)#*May 15 03:16:07.219: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up*May 15 03:16:10.219: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#interf f0/0.2Router(config-subif)#encap dot1q 2Router(config-subif)#ip address% Incomplete command.Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#inter f0/0.3Router(config-subif)#encap dot1q 3Router(config-subif)#ip address 192.168..3.1 255.255.255.0^% Invalid input detected at '^' marker.Router(config-subif)#ip address 192.168.3.1 255.255.255.0Router(config-subif)#exitRouter(config)#inter f0/0.3Router(config-subif)#no shutdownRouter(config-subif)#endRouter#*May 15 03:19:17.519: %SYS-5-CONFIG_I: Configured from console by console% Please answer 'yes' or 'no'.Would you like to enter the initial configuration dialog? [yes/no]: nPress RETURN to get started!Switch>00:13:51: %LINK-5-CHANGED: Interface Vlan1, changed state to administratively down00:13:52: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to downe% Ambiguous command: "e"Switch>enableSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname c2950c2950(config)#exitc2950#v00:14:18: %SYS-5-CONFIG_I: Configured from console by console]% Unknown command or computer name, or unable to find computer addressc2950#vlan database% Warning: It is recommended to configure VLAN from config mode,as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.c2950(vlan)#vlan 2 name marketVLAN 2 modified:Name: marketc2950(vlan)#vlan 3 name developVLAN 3 modified:Name: developc2950(vlan)#vtp clientDevice mode already VTP CLIENT.c2950(vlan)#exitIn CLIENT state, no apply attempted.Exiting....c2950#config tEnter configuration commands, one per line. End with CNTL/Z.c2950(config)#inter range fa0/1 -4c2950(config-if-range)#switchport access vlan 2c2950(config-if-range)#inter range fa0/0/5 -8^% Invalid input detected at '^' marker.c2950(config)#inter range fa0/5 -8c2950(config-if-range)#switchport access vlan 3c2950(config-if-range)#interface f0/24c2950(config-if)#switchport mode trunkc2950(config-if)#exitc2950(config)#endc2950#00:18:36: %SYS-5-CONFIG_I: Configured from console by console二、路由访问控制列表配置未添加acl 之前 R1的配置Router>enable Router#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname ri ri(config)#inter f0/0ri(config-if)#ip address 192.168.1.1 255.255.255.0交换机2950-A交换机2950-B路由器r1路由r2IP 地址： 192.168.1.2 默认网关： 192.168.1.1S0/0/0S0/1fa0/1192.168.1.1192.168.2.1fa0/1 192.168.12.2192.168.12.1IP 地址： 192.168.2.2 默认网关： 192.168.2.1图8.20 采用交换机的路由器配置环境ri(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upri(config-if)#inter s0/0/0^% Invalid input detected at '^' marker.ri(config-if)#exitri(config)#inter s0/0/0^% Invalid input detected at '^' marker.ri(config)#inter s0/0/1^% Invalid input detected at '^' marker.ri(config)#inter s0/0ri(config-if)#ri(config-if)#exitri(config)#interface Serial0/0ri(config-if)#ri(config-if)#exitri(config)#interface Serial0/1ri(config-if)#ri(config-if)#exitri(config)#interface Serial0/0ri(config-if)#ip address 192.168.12.1 255.255.255.0ri(config-if)#encap pppri(config-if)#clock rate 64000ri(config-if)#no shutdown%LINK-5-CHANGED: Interface Serial0/0, changed state to downri(config-if)#no shutdownri(config-if)#ri(config-if)#exitri(config)#interface Serial0/0ri(config-if)#exitri(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleri#config tEnter configuration commands, one per line. End with CNTL/Z.ri(config)#router ripri(config-router)#network 192.168.1.0ri(config-router)#network 192.168.12.0ri(config-router)#end%SYS-5-CONFIG_I: Configured from console by consoleri#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, FastEthernet0/0ri#%LINK-5-CHANGED: Interface Serial0/0, changed state to upri#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, FastEthernet0/0ri#ri#configure terminalEnter configuration commands, one per line. End with CNTL/Z.ri(config)#interface Serial0/0ri(config-if)#ri(config-if)#exitri(config)#ri(config)#ri(config)#router ripri(config-router)#ri#%SYS-5-CONFIG_I: Configured from console by consoleri#ping 192.168.12.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds: .....Success rate is 0 percent (0/5)ri#show interFastEthernet0/0 is up, line protocol is up (connected)Hardware is Lance, address is 00e0.f9aa.eb23 (bia 00e0.f9aa.eb23) Internet address is 192.168.1.1/24MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setARP type: ARPA, ARP Timeout 04:00:00,Last input 00:00:08, output 00:00:05, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: fifoOutput queue :0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort0 input packets with dribble condition detected1 packets output, 52 bytes, 0 underruns0 output errors, 0 collisions, 1 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrierri#show interFastEthernet0/0 is up, line protocol is up (connected)Hardware is Lance, address is 00e0.f9aa.eb23 (bia 00e0.f9aa.eb23) Internet address is 192.168.1.1/24MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setARP type: ARPA, ARP Timeout 04:00:00,Last input 00:00:08, output 00:00:05, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0 (size/max/drops); Total output drops: 0Queueing strategy: fifoOutput queue :0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort0 input packets with dribble condition detected1 packets output, 52 bytes, 0 underruns0 output errors, 0 collisions, 1 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier0 output buffer failures, 0 output buffers swapped outSerial0/0 is up, line protocol is down (disabled)Hardware is HD64570Internet address is 192.168.12.1/24MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation PPP, loopback not set, keepalive set (10 sec)LCP ClosedClosed: LEXCP, BRIDGECP, IPCP, CCP, CDPCP, LLC2, BACPLast input never, output never, output hang neverLast clearing of "show interface" counters never--More--%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to upInput queue: 0/75/0 (size/max/drops); Total output drops: 0Queueing strategy: weighted fairOutput queue: 0/1000/64/0 (size/max total/threshold/drops)ri#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, FastEthernet0/0R 192.168.2.0/24 [120/1] via 192.168.12.2, 00:00:08, Serial0/0C 192.168.12.0/24 is directly connected, Serial0/0R2的配置Router>enableRouter#hostname r2^% Invalid input detected at '^' marker.Router#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname r2r2(config)#interfa f0/0\^% Invalid input detected at '^' marker.r2(config)#inter f0/0r2(config-if)#ip address 192.168.2.1 255.255.255.0r2(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upr2(config-if)#inter s0/1r2(config-if)#ip address 192.168.12.2 255.255.255.0r2(config-if)#no shutdown%LINK-5-CHANGED: Interface Serial0/1, changed state to upr2(config-if)#exitr2(config)#router ripr2(config-router)#network 192.168.12.0r2(config-router)#network 192.168.2.0r2(config-router)#end%SYS-5-CONFIG_I: Configured from console by consoler2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.2.0/24 is directly connected, FastEthernet0/0r2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.2.0/24 is directly connected, FastEthernet0/0r2#conf tEnter configuration commands, one per line. End with CNTL/Z.r2(config)#inter s0/1r2(config-if)#encap pppr2(config-if)#e%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, changed state to upxitr2(config)#exit%SYS-5-CONFIG_I: Configured from console by consoler2#ping 192.168.12.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 2/3/4 msr2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setR 192.168.1.0/24 [120/1] via 192.168.12.1, 00:00:18, Serial0/1C 192.168.2.0/24 is directly connected, FastEthernet0/0C 192.168.12.0/24 is directly connected, Serial0/1r2#标准数据包过滤ri(config)#access-list 99 deny 192.168.2.2 0.0.0.0ri(config)#access-list permit 0.0.0.0 255.255.255.255^% Invalid input detected at '^' marker.ri(config)#interf s0/0ri(config-if)#ip access-group 99 inri(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleri#show ip access-listStandard IP access list 99deny host 192.168.2.2ri#扩展ip访问链表配置ri(config)#inter s0/0ri(config-if)#no ip access-group 99 inri(config-if)#exitri(config)#access-list 110 deny tcp 192.168.2.2 0.0.0.0 192.168.12.1.0.0.0.0 eq23^% Invalid input detected at '^' marker.ri(config)#access-list 110 deny tcp 192.168.2.2 0.0.0.0 192.168.12.1.0.0.0.0 eq 23^% Invalid input detected at '^' marker.ri(config)#ri(config)#access-list 110 deny tcp 192.168.2.2 0.0.0.0 192.168.12.1 0.0.0.0 eq 23 ri(config)#inter s0/0ri(config-if)#exitri(config)#access-list 110 permit ip any anyri(config)#inter s0/0ri(config-if)#ip access-group 110 inri(config-if)#exitri(config)#exit%SYS-5-CONFIG_I: Configured from console by console ri#show ip access-listStandard IP access list 99deny host 192.168.2.2Extended IP access list 110deny tcp host 192.168.2.2 host 192.168.12.1 eq telnet permit ip any any (2 match(es))ri#。

Vlan间路由实验（单臂路由实现法）实验拓扑图：实验环境说明：1.利用路由器R1、R2模拟PC，关闭其路由功能；2.将路由器R1的Fa0/0端口的ip设为：192.168.1.2/24，默认网关设为：192.168.1.1；3.将路由器R2的Fa0/0端口的ip设为：192.168.0.2/24，默认网关设为：192.168.0.1；4.将交换机SW1关闭路由功能，作为二层交换机使用，并划分VLAN14、VLAN15两个VLAN；5.将交换机SW1的Fa1/14端口加入到VLAN14中，将Fa1/15端口加入到VLAN15中；6.在路由器R3的Fa0/0接口启用子接口Fa0/0.14（ip设为：192.168.0.1/24）、Fa0/0.15（ip设为：192.168.1.1/24）并封装相应的VLAN号；访问作者博客：实验结果要求R1、R2能够互相ping通对方。

实验配置过程：交换机SW1的配置清单：1.划分VLAN：SW1#vlan dataSW1(vlan)#vlan 14SW1(vlan)#vlan 15SW1(vlan)#exit2.将端口加入到相应的VLAN：SW1(config)#int fa1/14SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#switchport mod accSW1(config-if)#switchport acc vlan 14SW1(config-if)#exitSW1(config)#int fa1/15SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#switchport mod accSW1(config-if)#switchport acc vlan 15SW1(config-if)#exit3.为Fa1/13端口配置干道：SW1(config)#int fa1/13SW1(config-if)#switchport mod trunkSW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#no shutSW1(config-if)#exit4.关闭交换机的路由功能：SW1(config)#no ip routing路由器R3的配置清单：1.开启路由器R3的路由功能：R3(config)#ip routing2.启用子接口、封装VLAN并设置ip：R3(config)#int fa0/0.14R3(config-subif)#encapsulation dot1q 14R3(config-subif)#ip add 192.168.0.1 255.255.255.0 R3(config-subif)#no shutR3(config-subif)#exitR3(config)#int fa0/0.15R3(config-subif)#encapsulation dot1q 15R3(config-subif)#ip add 192.168.1.1 255.255.255.0 R3(config-subif)#no shutR3(config-subif)#exit3.配置Fa0/0端口并启动该端口：R3(config)#int fa0/0R3(config-if)#speed 100R3(config-if)#duplex fullR3(config-if)#no shut路由器R2的配置清单：R2(config)#no ip routingR2(config)#ip default-gateway 192.168.0.1R2(config)#int fa0/0R2(config-if)#speed 100R2(config-if)#duplex fullR2(config-if)#ip add 192.168.0.2 255.255.255.0R2(config-if)#no shut路由器R1的配置清单：R1(config)#no ip routingR1(config)#ip default-gateway 192.168.1.1R1(config)#int fa0/0R1(config-if)#speed 100R1(config-if)#duplex fullR1(config-if)#ip add 192.168.1.2 255.255.255.0R1(config-if)#no shutR1(config-if)#exitVlan间路由实验（三层交换机实现法）实验拓扑图：实验环境说明：1.分别启用路由器R1 、R2和交换机SW1；2.将路由器R1的Fa0/0端口的ip设为：192.168.1.2/24，关闭路由功能，用来模拟PC1，同时将默认网关设为：192.168.1.1；3.将路由器R2的Fa0/0端口的ip设为：192.168.0.2/24，关闭路由功能，用来模拟PC2，同时将默认网关设为：192.168.0.1；4.在交换机SW1上分别划分VLAN14、VLAN15两个VLAN，启用路由功能，用来充当三层交换机；5.将交换机SW1的Fa1/14端口的ip设为：192.168.0.1/24，并将该端口加入到VLAN14中；6.将交换机SW1的Fa1/15端口的ip设为：192.168.1.1/24，并将该端口加入到VLAN15中；实验结果要求：要求两台路由器可以相互ping通对方。