下载文档原格式
实验 3 路由器的静态路由、默认路由一．实验目的掌握路由器静态路由、默认路由的配置方法二．实验要点通过对路由器0 、路由器1和路由器 2 在路由表里添加静态路由、默认路由,使三个路由器的所连的各个网络可以ping通，反之亦然.三．实验设备路由器Cisco 2811 三台，交换机Cisco 2950 三台,带有网卡的工作站PC至少6台，控制台电缆二条，路由器交换机和电脑之间的连接线若干条。
四、实验拓朴图3-1 路由器的静态路由、默认路由实验五.实验步骤1．按图3-1 连接路由器和各工作站。
2．按图3-1 配置路由器和各工作站IP 地址等参数。
在路由器0 (假设为DCE 端)上router>enrouter#conf trouter(config)#int s1/0router(config-if)ip adrouter(config-if)cl ra 64000router(config-if)no shrouter(config)#int f0/0router(config-if)ip adrouter(config-if)exit● 在路由器1router>enrouter#conf trouter(config)#int serial 1/0router(config-if)ip addressrouter(config-if)no shutdownrouter(config)#int serial 1/1router(config-if)ip adrouter(config-if)no shrouter(config)#int f0/0router(config-if)ip adrouter(config-if)no shrouter(config-if)exit● 在路由器2 (假设为DTE 端)上router>enrouter#conf trouter(config)#int s1/0router(config-if)ip adrouter(config-if)no shrouter(config)#int f0/0router(config-if)ip adrouter(config-if)exit实验结果:a. 在路由器0 上是否能ping 通路由器2 的串口S0/0 (b 在路由器0 上是否能ping 通路由器2 的以太口F0/0 (c. 在路由器2 上是否能ping 通路由器0 的以太口F0/0 (d. 在路由器2 上是否能ping 通路由器0 的串口F0/0 ( 3．配置路由器Router0 和RouterB 上的静态路由。
一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。
二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。
（2）配置路由器基本参数，包括主机名、密码等。
（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。
2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。
（2）配置接口VLAN，实现不同VLAN之间的隔离。
（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。
（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。
4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。
（2）配置静态路由，实现特定网络之间的互通。
5. 动态路由配置（1）配置RIP协议，实现网络自动路由。
（2）配置OSPF协议，实现网络自动路由。
6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。
（2）配置策略路由，实现不同数据包的转发。
7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。
（2）配置NAT转换，实现内部网络访问外部网络。
8. 路由器安全配置（1）配置ACL，实现访问控制。
（2）配置IPsec VPN，实现远程访问。
（3）配置端口安全，防止未授权访问。
五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通，满足了网络需求。
配置静态路由、默认路由一、实验拓扑二、实验需求1、配置相应接口的IP地址，IP地址如上图所示（包含R1和R3的环回接口）；2、配置静态路由，使得全网互通，并查看相应的配置情况和路由情况；3、优化配置：使用最少的路由条目实现全网互通；4、理解静态路由的递归查询；5、理解有类和无类路由的查找；三、实验步骤：1、配置相应接口的IP地址，IP地址如上图所示（包含R1和R3的环回接口）；相关配置：R1：Interface loop 0Ip address 137.99.88.1 255.255.255.0No shutdownInterface s0/0/0Ip address 131.108.1.1 255.255.255.0Clock rate 64000 //DCE端需要配置时钟频率No shutdownR2：Interface s0/0/0Ip address 131.108.1.2 255.255.255.0No shutdownIp address 131.108.2.1 255.255.255.0No shutdownR3：Interface loop 0Ip address 138.99.88.2 255.255.255.0No shutdownInterface s0/0/1Ip address 131.108.2.2 255.255.255.0Clock rate 64000 //DCE端需要配置时钟频率No shutdown2、配置静态路由，使得全网互通，并查看相应的配置情况和路由情况；相关配置：R1：ip route 131.108.2.0 255.255.255.0 131.108.1.2ip route 138.99.88.0 255.255.255.0 131.108.1.2R2：ip route 137.99.88.0 255.255.255.0 131.108.1.1ip route 138.99.88.0 255.255.255.0 131.108.2.2R3：ip route 131.108.1.0 255.255.255.0 131.108.2.1ip route 137.99.88.0 255.255.255.0 131.108.2.13、优化配置：使用最少的路由条目实现全网互通；删除上面R1、R2、R3配置的所有静态路由条目；相关配置：R1：Ip route 0.0.0.0 0.0.0.0 131.108.1.2R2：ip route 137.99.88.0 255.255.255.0 131.108.1.1ip route 138.99.88.0 255.255.255.0 131.108.2.2R3：Ip route 0.0.0.0 0.0.0.0 131.108.2.1配置RIP路由协议一、实验拓扑二、实验需求1、配置相应接口的IP地址，IP地址如上图所示；2、配置RIPv1路由协议，使得全网互通，并查看相应的配置情况和路由情况；3、配置RIPv2路由协议，使得全网互通，并查看相应的配置情况和路由情况；4、配置RIPv2关闭自动汇总，使得全网互通，并查看相应的配置情况和路由情况；5、比较RIPv2开启自动汇总和关闭自动汇总的区别；6、理解RIP路由协议的度量值及RIP的发送更新和接收更新的规则；三、实验步骤1、配置相应接口的IP地址，IP地址如上图所示；相关配置：R1：Interface loop 0Ip address 131.108.5.1 255.255.255.0No shutdownInterface loop 1Ip address 137.99.88.1 255.255.255.0No shutdownInterface s0/0/0Ip address 131.108.2.1 255.255.255.0Clock rate 64000 //DCE端需要配置时钟频率Interface loop 0Ip address 131.108.3.2 255.255.255.0No shutdownInterface s0/0/0Ip address 131.108.2.2 255.255.255.02、配置RIPv1路由协议，使得全网互通，并查看相应的配置情况和路由情况；相关配置：R1：Router ripNetwork 131.108.0.0Network 137.99.88.0R2:Router ripNetwork 131.108.0.03、配置RIPv2路由协议，使得全网互通，并查看相应的配置情况和路由情况；相关配置：R1：Router ripVersion 2Network 131.108.0.0Network 137.99.88.0R2:Router ripVersion 2Network 131.108.0.04、配置RIPv2关闭自动汇总，使得全网互通，并查看相应的配置情况和路由情况；相关配置：R1：Router ripVersion 2No auto-summaryNetwork 131.108.0.0Network 137.99.88.0R2:No auto-summaryNetwork 131.108.0.05、比较RIPv2开启自动汇总和关闭自动汇总的区别；在本实验中，RIPv2开始自动汇总，R2路由器学习R1的loopback 1接口的路由为137.99.0.0/16，如果RIPv2关闭自动汇总，那么R2路由器学习R1的loopback 1接口的路由为137.99.88.0/24；6、理解RIP路由协议的度量值及RIP的发送更新和接收更新的规则；a、RIPv1的发送更新规则：。
实验三：静态路由和默认路由的配置一、实验目的通过该试验，掌握静态路由和默认路由的配置操作方法和验证，掌握静态路由的配置场景和默认路由配置的应用背景。
为今后CCNA勺学习打下路由的基础。
二、实验要求给定192.168.1.0/24 的地址，本实验要达到如下要求:1、子网的划分和依据，子网掩码的设置。
2、静态路由的配置3、默认路由的配置4、验证配置的正确性5、静态路由和默认路由的应用场合三、实验拓扑四、实验设备1、路由器3个2、P C机两台3、交叉线数条4、P acket Tracer 软件五、实验设计到的基本概念和理论静态路由：静态路由是指由网络管理员手工配置的路由信息。
当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。
默认路由：默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择.如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃.默认路由在某些时候非常有效，当存在末梢网络时,默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能六、实验过程和主要步骤步骤1:子网的划分和子网掩码的配置将给定网络地址192.168.1.0/24 划分为4个子网，分别为192.168.1.0/26192.168.1.64/26 192.168.1.128/26 192.168.1.192/26 子网掩码是255.255.255.192 步骤2：3个路由器和2个pc机上的ip地址配置步骤3:在路由器A配置一条默认路由Router(conf ig> fip route 0.0-0-0 0_ 0_ 0_ 0 f1/0Routs er ( conf icr> #步骤4:在路由器B配置2条静态路由Pouter(config)Sip toute 152.168,1,□ Z55,Z55,255.X92 1?2.168.1,65Router(config)ffip route 192.1^8,1,13Z 25S.Z55.255.1^2 19Z,168,1,130Iboviter (config)尊步骤5:在路由器C配置一条默认路由Hoxxter <config) ffip rout-e 0.0_ O'. 0 0.= 0- 0.0 f0/0Router '(config) f步骤6:通过show ip route 给出3个路由器的路由表内容路由器A:ip routeCades: C - connect S - static, I - IGRP, 口 - RIP, M - mobile A B - BGPD - EIG&P, BX - ElCAP Ex^srnal^ 0 - OSPF K IA - OSPF intsr area Ml - OSPF NSSA axtarnal type 1, M2 - OSPF NSSA «xtarnal typa 2 Bl - OSPF arnal type 1r E2 - OSPF ex^arnal typ* † Z tE - BGP i - IS-IS, Li - IS-IS lsvsl-L, L2 - IS-IS lavsl-Z^ ia - IS-IS inter arsa * - candidata default, U - p ar-user static routeo - 口DR P - periodic dotniloaded static routrfi Gaceuay a f la^t cesort is 0.0.0. 0 to netrwork 0. 0.0.0152.168.1.0/26 is subnetrted, 2 stibnecsC 192.16S . X . 0 if directrly coiinected^ FastEthern^trQ/O C 192.163.X .64 is directly ccnnec€ed^ FastBthemet 1/0 S* 0.0.0.0/0 is directly connected, FastEthernet1/0 Router#vRout erf sh.a v ip routeCodes: C - connected, 5 - static, I - IGRP, R - RIP, H - mobile” B - EGPD - BIGRP Z EX - EIGRP external r 0 - OSPF, IA - OSPF inter N1 - OSPF USSA external type 1, W2 - OSPF HSSA external type Z 且丄 一 OSPP ttxtLarnal type 1, E2 - OSPF extsrual 七ype £E - ESPi - IS-IS, LI - IS-IS lewel-1^ L2 - IS-IS level-Z^ ia - TS-IS inter area * - candidate default r U - per-ussr static routs f o - DDRp - periodic doimloaded static routeGateway of last resort is no^ set19Z .L68x 1.0/26 is suhnetted, 4 subnets19£.1€8.1.0 [1/0] via 192.1S6.1.6S 192.166,1. S4 is directly connarted^ f rnet 1/0132,169,1-1Z8 is directly connected^ FastEther net 0/0 152.163.1.1?2 [I/O] 192.166.1.130Rcuter#|步骤7：在PC_A 通过ping PC_B 测试连通性，并给出结果。
静态路由与默认路由的配置实验任务利用路由器互联2个局域网，通过配置静态路由与默认路由，实现不同局域网中的主机能相互通信。
实验目的1.了解IP路由的概念以及路由器的工作原理2.能够掌握静态路由的配置方法3.能够掌握默认路由的配置方法实验拓扑图Fa0/0 172.15.1.254/16Fa1/0172.16.1.254/16 Fa1/010.1.1.1/24Fa0/010.1.1.2/24PC1 PC2172.15.0.0/16PC3 PC4172.16.0.0/16实验设备交换机2台、路由器2台，PC计算机4台、双绞线（若干根）实验步骤及主要配置步骤一：按照拓扑图正确连接网络步骤二：为4台PC配置IP地址及子网掩码，并设置网关步骤三：依次在2个路由器上配置静态路由1.配置路由器端口IP地址的方法先进入端口配置模式，再使用命令ip address [IP地址] [子网掩码]2.配置静态路由的方法在全局模式下，使用命令ip route [网络地址] [子网掩码] [下一跳路由器的IP地址] 3. 查看路由表在特权模式下，使用命令Show ip route可以查看路由表R1配置如下：（1）路由器端口IP地址配置（2）静态路由配置（3）查看路由表R2配置如下：（1）路由器端口IP地址配置（2）静态路由配置（3）查看路由表步骤四：使用ping命令测试任意2台PC间的连通性，将测试结果填入下表PC3 连通连通／连通PC4 连通连通连通／步骤五：在路由器R1、R2上配置默认路由R1默认路由配置：R3默认路由配置：步骤六：再使用ping命令测试任意2台PC间的连通性，将测试结果填入下表实验中遇到问题及解决方法实验心得。
实验22 静态和缺省路由配置【背景知识】教材5.1-5.3, 掌握路由表的概念，理解路由表的内容，理解IP路由过程，掌握静态路由和缺省路由的配置。
静态路由为管理员在路由器中手动配置的固定路由,不能对网络的改变作出反应,用于网络规模不大、拓扑结构相对固定的网络。
【实验拓扑】使用Cisco Packet Tracer5.2 构建拓扑结构图8.30。
【实验内容】(1) 选择三台C2811 路由器，分别关闭电源后添加WIC-2T 模块，添加位置为插槽0/接口适配器0（即4个小插槽中位于右下角的那个插槽）。
添加两台计算机分别连接C2811A 和C2811B 路由器的f0/1 接口，计算机IP地址与网关设置如图所示。
注意连线的时候，要用手动连线，不要用自动连线，这样才能根据图1选择正确的接口类型和编号。
(2) 按实验线路连接图完成各个路由器接口的IP地址设置，其中serial 接口采用默认HDLC封装即可（即不用配置封装），注意DCE接口要配置时钟频率。
测试C2811A 与192.168.10.2之间、C2811A与C2811B之间、C2811A与Internet接入路由器之间相互ping 通，测试C2811B 与192.168.30.2 之间相互ping通。
(3) 完成以上配置之后，192.168.30.2 与192.168.10.2 之间无法ping通，思考无法ping通的原因是什么。
(4) 参阅教材5.3中内容，在C2811A上配置到达192.168.30.0/24的静态路由，在C2811A上配置到达Internet的缺省路由。
在C2811B上配置到达192.168.10.0/24 和Internet的缺省路由。
在Internet接入路由器上配置到达192.168.0.0/16 的静态路由。
(5) 在各台路由器上使用show ip route 查看路由表，详细理解路由表的内容。
(6) 192.168.30.2 与192.168.10.2 之间相互ping 通，192.168.30.2 与10.1.1.1 之间相互ping 通。
实训3 静态路由与默认静态路由配置一、实训目的通过本实训了解静态路由与默认静态路由的配置方法，掌握静态路由与默认静态路由的配置命令。
二、实训逻辑图图3-1 实训4.2逻辑图三、实训内容及步骤1．路由器基本配置（1）按下表所示为路由器配置接口信息网络设备接口IP地址默认网关总部路由器（hostname R1）S0/0 172.16.1.1/24 N/A S0/1 192.168.10.1/24 N/A S0/2 192.168.11.1/24 N/A Loopback 0 环回接口192.168.1.1/24 N/A分公司1 （hostname R2）S0/0 192.168.10.2/24 N/A Loopback 0 192.168.2.1/24 N/A分公司2 （hostname R3）S0/0 192.168.11.2/24 N/A Loopback 0 环回接口192.168.3.1/24 N/A边界R4 （hostname R4）S0/0 172.16.1.2/24 N/A Loopback 0 环回接口202.202.202.202/24 N/A注意：串口中时钟频率的配置，必须配置在DCE端，可以通过“show controller”命令来查看串口是DCE还是DTE。
（2）使用“show ip interface brief”查看接口信息，应该所有配置接口的都是up。
（3）使用“ping”命令测试路由器广域网链路之间的连通性。
如果配置正确，应该R1和R2、R3、R4的广域网链路是连通的。
2．静态路由的配置（1）总部路由器—R1：R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.10.2 //到分公司1R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.11.2 //到分公司2（2）分公司1—R2：R2(config)#ip route 192.168.1.0 255.255.255.0 192.168.10.1 //到总部R2(config)#ip route 192.168.3.0 255.255.255.0 192.168.10.1 //到分公司2（3）分公司2—R3：R3(config)#ip route 192.168.1.0 255.255.255.0 192.168.11.1 //到总部R3(config)#ip route 192.168.2.0 255.255.255.0 192.168.11.1 //到分公司1（4）边界路由器—R4：R4(config)#ip route 192.168.1.0 255.255.255.0 172.16.1.1 //到总部R4(config)#ip route 192.168.2.0 255.255.255.0 172.16.1.1 //到分公司1R4(config)#ip route 192.168.3.0 255.255.255.0 172.16.1.1 //到分公司23．默认静态路由的配置总部至边界路由器：R1(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2分公司1至边界路由器：R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1分公司2至边界路由器：R3(config)#ip route 0.0.0.0 0.0.0.0 192.168.11.14．查看各路由器的路由表R1#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is 172.16.1.2 to network 0.0.0.0C 192.168.10.0 is directly connected, Serial0/1C 192.168.11.0 is directly connected, Serial0/2C 172.16.1.0 is directly connected, Serial0/0C 192.168.1.0/24 is directly connected, Loopback0S 192.168.2.0/24 [1/0] via 192.168.10.6 //到分公司1的静态路由S 192.168.3.0/24 [1/0] via 192.168.10.10 //到分公司2的静态路由S* 0.0.0.0/0 [1/0] via 172.16.1.2 //到Internet的默认静态路由四、实训调试及结果1．分别查看R2、R3、R4的路由表，分析结果的正确性，并将其路由条目复制到下方。
实验二：路由器的基本配置、静态路由和默认路由一、实验目的：1.熟练掌握路由器基本模式之间的切换命令。
2.熟练设置路由器相关的几种密码，并简单了解恢复过程。
3.熟练设置路由器接口相关属性。
4.熟练配置路由器的静态路由和默认路由，并能进行路由表查询。
二、实验内容：1.路由器基本模式之间的切换。
2.设置路由器相关密码：特权模式密码（加密密码、明文密码）、控制台密码、远程登录密码。
3.路由器密码的恢复。
4.路由器接口的配置。
5.路由器静态路由和默认路由的配置。
6.查看已配置的路由器的路由表信息。
三、实验原理1.路由器基本模式之间的切换开机后提示是否进入系统配置对话模式（setup模式），回答：n，回车后首先进入用户模式。
用户模式（user mode）：最有最低权限，只能显示查看路由器中非敏感信息，不能对路由器作任何管理性或配置性操作。
用户模式提示符：Router>特权模式（privileged mode）：具有最高权限，可以显示查看路由器中所有信息，可以进行一些管理性的操作（如对IOS 和配置文件进行的操作），需进入全局配置模式对路由器进行配置。
特权模式提示符：Router#全局配置模式（global configuration mode）：不能使用查看性质的命令。
但可以对路由器进行全局性的配置操作。
向下还可以进入一些特定配置模式，如接口配置模式、线路配置模式、路由配置模式。
全局配置模式提示符：Router(config)#2.设置路由器相关密码A.路由器设置特权模式密码R2811(config)#enable {password|secret} {password}两种密码的区别在于，前者是一些低版本 Cisco IOS 软件的认证方式，并且密码是基于明文保存的；后者是目前 Cisco IOS 软件最常用的认证方式，它是基于MD5加密保存的。
如果同时设置了这两种认证方式，他们的口令必须不一样，并且只有后者生效。
集美大学计算机工程学院实验报告实验名称基本静态路由配置课程名称计算机网络班级日期成绩一、实验目的1、为接口分配适当的地址，并进行记录。
2、根据拓扑图进行网络布线。
3、清除启动配置并将路由器重新加载为默认状态。
4、在路由器上执行基本配置任务。
5、配置并激活串行接口和以太网接口。
6、确定适当的静态路由、总结路由和默认路由。
二、实验场景对一个网络地址进行子网划分以便完成拓扑结构图所示的网络编址。
连接到ISP 路由器的LAN 编址和HQ 与ISP 路由器之间的链路已经完成。
但还需要配置静态路由以便非直连网络中的主机能够彼此通信。
实际拓扑图：三、实验器材（1）直通以太网电缆 3条（2）交叉以太网电缆 1条（3）PC机 3台（4）路由器 3台（5）交换器 2台四、实验内容任务1：对地址空间划分子网步骤1：研究网络要求。
在网络设计中，使用192.168.2.0/24 地址空间。
对该网络进行子网划分，以提供足够的IP 地址来支持60 台主机。
步骤2：创建网络设计时思考以下问题：需要将192.168.2.0/24 网络划分为多少个子网？__4个___这些子网的网络地址分别是什么？子网0：_192.168.2. 0/26__________________________子网1：_192.168.2.64/26__________________________子网2：_192.168.2.128/26_________________________子网3：_192.168.2.192/26_________________________这些网络以点分十进制格式表示的子网掩码是什么？__255.255.255.192________________________以斜杠格式表示的网络子网掩码是什么？_/26____每个子网可支持多少台主机？__62______步骤3：为拓扑图分配子网地址。
1. 将子网1 分配给连接到HQ 的LAN。
