下载文档原格式
一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。
二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。
（2）配置路由器基本参数，包括主机名、密码等。
（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。
2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。
（2）配置接口VLAN，实现不同VLAN之间的隔离。
（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。
（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。
4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。
（2）配置静态路由，实现特定网络之间的互通。
5. 动态路由配置（1）配置RIP协议，实现网络自动路由。
（2）配置OSPF协议，实现网络自动路由。
6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。
（2）配置策略路由，实现不同数据包的转发。
7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。
（2）配置NAT转换，实现内部网络访问外部网络。
8. 路由器安全配置（1）配置ACL，实现访问控制。
（2）配置IPsec VPN，实现远程访问。
（3）配置端口安全，防止未授权访问。
五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通，满足了网络需求。
计算机网络计算机科学与技术学院2011.2注意事项1.实验报告封面及报告纸请自行领取。
2.实验报告封面及报告纸的各项内容务必填全。
3.一次上机实验一张报告纸(4次上机共4张)。
4.实验报告上的各栏目严格按本指导书填写。
5.实验室计算机有多个操作系统，启动时选择第1个：Windows XP。
实验室相关说明一、关于网络设备1.计算机学院网络实验室采用锐捷网络设备，该种设备的所有命令均与思科相同。
因此掌握了锐捷的命令也就掌握了思科的命令。
2.实验室的每个机柜内有4台交换机(型号分别为S2126、S3762)、4台路由器(型号分别为R1762、R2632)与一台实验控制器(位于机柜最上方)。
每一实验桌有8台计算机，每一实验桌均对应一个机柜。
实验室还设置一台服务器，为方便实验管理，用户在配置交换机与路由器的时候，并不是直接连接到交换机与路由器，而是通过服务器与实验控制器操作交换机与路由器。
但是操作界面与直接连接到交换机与路由器是相同的。
二、关于实验方法1.每台计算机有两个网卡，下面的网卡(命名为“本地连接”)与服务器、实验控制器连在一起形成一个局域网，用于配置交换机与路由器。
上面的网卡(命名为“测试连接”)连至机柜内，配置完毕后可以将线连至设备上查看配置结果。
因此在配置时要启用“本地连接”，禁用“测试连接”，在查看配置结果时要先设置好测试连接的IP地址，再启用“测试连接”，并禁用“本地连接”。
“本地连接”和“测试连接”一定不要同时启用。
2.为通过服务器与实验控制器配置交换机与路由器，要利用浏览器打开服务器Web页面(已设为浏览器的默认主页)，输入用户名与口令登录。
单击页面上部的“教学实验”，再单击左侧的“暂无拓扑图”，再选中右侧的“实验台”单选钮，单击“确定”。
此时右侧将列出机柜内的所有设备，欲配置设备，需选“申请”，然后再“登录”。
3.登录时将打开超级终端或telnet窗口，此时要输入与刚才输入的相同的用户名与口令，即可连接到设备使用命令进行配置。
计算机网络实验四_路由器的配置在当今数字化的时代，计算机网络成为了信息传递和资源共享的重要基础设施。
而路由器作为网络中的关键设备，其正确配置对于保障网络的高效运行和数据的安全传输起着至关重要的作用。
在本次计算机网络实验四中，我们将深入探究路由器的配置过程及相关原理。
路由器是一种连接多个网络或网段的网络设备，它能将不同网络之间的数据进行转发，并根据设定的规则选择最佳的路径。
要实现这一功能，我们需要对路由器进行一系列的配置操作。
首先，准备工作必不可少。
在开始配置之前，我们需要确保拥有以下物品：一台路由器设备、用于连接路由器的网线、一台配置终端（可以是计算机）以及相关的配置软件（如 SecureCRT 等）。
接下来，我们通过网线将配置终端与路由器的控制台端口（Console 口）连接起来。
打开配置软件，设置好相应的参数，如波特率、数据位、停止位等，以便能够与路由器进行通信。
登录到路由器后，我们首先要进入特权模式。
在特权模式下，我们拥有更高的权限来进行各种配置操作。
输入“enable”命令，然后输入特权密码（如果设置了的话），即可进入特权模式。
进入特权模式后，接下来就是配置路由器的基本参数。
其中，最重要的是为路由器设置主机名。
一个清晰易记的主机名有助于我们在管理多个路由器时进行区分。
通过“hostname 路由器名称”命令，我们可以为路由器赋予一个独特的名称。
然后是设置路由器的密码。
为了保证路由器的安全性，我们需要设置登录密码。
可以分别设置控制台密码、特权密码和虚拟终端密码。
控制台密码用于通过控制台端口登录时的验证，虚拟终端密码用于通过 Telnet 方式远程登录时的验证。
在网络配置方面，我们需要为路由器的接口分配 IP 地址。
路由器的接口通常分为局域网接口（LAN 口）和广域网接口（WAN 口）。
对于 LAN 口，我们要根据所在网络的网段为其分配一个合适的 IP 地址，并设置子网掩码。
对于 WAN 口，如果是通过静态 IP 方式接入互联网，则需要手动设置运营商提供的 IP 地址、子网掩码、网关和 DNS 服务器地址；如果是通过动态 IP 方式接入（如常见的家庭宽带），则可以让路由器自动获取这些参数。
课程实验报告
实验课程
实验名称
实验地点
实验时间
学生班级
学生学号
学生姓名
XXXX年 XX 月 XX 日
实验目的：
（1）理解IP地址；
（2）掌握路由器端口IP地址的配置方法；
（3）理解路由器的直连网络。
实验器材：
路由器、交换机及PC机，双绞线。
实验内容：
本实验通过配置路由器端口的IP地址，以此来进一步理解路由器的直连网络。
实验步骤：
配置路由器接口的IP地址并打开：方法一如图输入IP地址，方法二在协议处输入需要的内容，进入模式enable—>configure terminal—>interface—>ip address 打开接口no shutdown
如图分别配置两台主机的IP地址即网关地址（注：网关地址是两台互传的主机的地址，可以推断下一跳的位置，但不是写下一跳的地址）
使用ping命令或右侧验证是否联通。
实验结果（附数据和图表）：。
计算机网络实验课程实验报告
实验名称路由器配置
一、实验目的
1、掌握路由器的基本配置及常用命令；
2、理解网络地址规划的原则及方法。
二、实验所用仪器（或实验环境）
路由器1台，交换机2台，PC机至少4台，RJ45双绞线。
Console控制电缆。
本次使用cisco packet tracer进行仿真。
三、实验基本原理及步骤（或方案设计及理论计算）
1、直连路由：用2个交换机组建两个LAN,用路由器将两个LAN连接；
2、基于三层交换机的VLAN间路由：用1个三层交换机组建两个LAN,用三层交换机的端口路由功能实现VLAN间的路由。
3、单臂路由：用1个二层交换机组建两个LAN,用路由器将两个LAN连接；(选作，有些设备不支持)
4、规划设置PC机的IP地址和掩码。
四、实验数据记录（或仿真及软件设计）
实验一
实验二
实验三
五、实验结果分析及回答问题（或测试环境及测试结果）实验一
实验二实验三
六、心得体会
可以熟练使用常用的路由器的操作指令；对于LAN和VLAN有了更深的理解和认识。
实验四路由器配置实验（1）一、实验目の：熟悉华为路由模拟器の使用；熟悉路由器の基本配置及命令；通过实验验证路由相关知识，掌握路由器の配置方法；二、实验设备实验机房，计算机安装の是 Windows 2000 或 XP 操作系统三、背景知识略四、实验内容和要求1．练习使用华为路由模拟器按要求创建网络，并进行简单配置；2.在路由器上配置端口及路由，实现不同网络主机の通信；五、实验步骤：5.1 直连路由配置在华为路由模拟器中添加一个路由器和2个主机，连线如图一图一修改IP配置如下：PCA: 192.168.1.2 255.255.255.0PCB: 192.168.2.2 255.255.255.0（1）使用ping命令从HostA ping HostB其他主机，观察ping命令返回结果：4packets transmitted, 0 received, 100% loss, time 2000ms原因描述：子网掩码都为255.255.255.0，表示IP地址前三位为网络号，PCA和PCBのIP地址第三位都一致，即不在一个局域网内，所以执行ping命令后丢包率为100%。
(2)设置路由器の端口E0：IP：192.168.1.1 netmask：255.255.255.0E1：IP：192.168.2.1 netmask：255.255.255.0配置命令：[Quidway]sysname 123[123]interface ethernet0[123-Ethernet0]ip addr 192.168.1.1 255.255.255.0[123-Ethernet0]undo shutdown[123-Ethernet0]int e1[123-Ethernet1]ip addr 192.168.2.1 255.255.255.0[123-Ethernet1]undo shutdown然后使用ping命令分别从HostA 、HostB ping 其他主机，并观察分析返回结果：HostA ping 192.168.1.1 4packets transmitted, 4 received, 0% loss, time 2000msHostB ping 192.168.2.1 4packets transmitted, 4 received, 0% loss, time 2000ms原因描述：PCA和端口E0のip地址在同一网络，所以执行ping命令后丢包率为100%；PCB和端口E1情况和上述一致。
路由配置组网实验路由器组网一、实验目的通过路由建立起网络之间的连接，熟悉路由器的基本操作命令，并掌握组网的基本技术。
二、实验设备路由器两台（华为），V.35电缆一对，集线器两台，学生实验主机。
三、实验内容和要求给定3个C类网络地址：192.168.1.0，192.168.2.0，192.168.3.0。
1．请按下面的网络图作出网络规划。
并写出路由器的端口地址和各节点网络地址。
2．配置静态路由，使R1和R2两边的机器能够互相连通。
3．配置动态路由RIP和OSPF，使R1和R2两边的机器能够互相连通。
四、实验步骤1.进行端口配置路由器R1：[Quidway]int e0[Quidway-Ethernet0]ip addr 192.168.1.6 255.255.255.0[Quidway-Ethernet0]undo shutdown[Quidway-Ethernet0]int s0[Quidway-Serial0]ip addr 192.168.2.3 255.255.255.0[Quidway-Serial0]clock rate 64000[Quidway-Serial0]undo shutdown路由器R2：[Quidway]int e0[Quidway-Ethernet0]ip addr 192.168.3.6 255.255.255.0[Quidway-Ethernet0]int s0[Quidway-Serial0]ip addr 192.168.2.4 255.255.255.0[Quidway-Serial0]clock rate 64000[Quidway-Serial0]undo shutdownR1连接的三台主机配置：A：ifconfig eth0 192.168.1.1 netmask 255.255.255.0Route add default gw 192.168.1.6B：ifconfig eth0 192.168.1.2 netmask 255.255.255.0Route add default gw 192.168.1.6C：ifconfig eth0 192.168.1.3 netmask 255.255.255.0Route add default gw 192.168.1.6R2连接的三台主机配置：A：ifconfig eth0 192.168.3.1 netmask 255.255.255.0Route add default gw 192.168.3.6B：ifconfig eth0 192.168.3.2 netmask 255.255.255.0Route add default gw 192.168.3.6C：ifconfig eth0 192.168.3.3 netmask 255.255.255.0Route add default gw 192.168.3.62.静态路由配置路由器R1：[Quidway]ip routing[Quidway]ip route-static 192.168.3.0 255.255.255.0 192.168.2.4 路由器R2：[Quidway]ip routing[Quidway]ip route-static 192.168.1.0 255.255.255.0 192.168.2.33.动态路由配置4.1 RIP配置：路由器R1：[Quidway]undo ip route 192.168.3.0 255.255.255.0 192.168.2.4[Quidway]rip[Quidway-rip]network 192.168.1.0[Quidway]display ip routeRouting Table:Destination/Mask Proto perf Mertic Nexthop interface192.168.1.0/24 Direct 0 0 127.0.0.1 FastEthernet0/0 192.168.2.0/24 Direct 0 0 127.0.0.1 Serial0/0192.168.3.0/24 Static 60 x next hop error!192.168.3.0/24 RIP 100 1 192.168.2.4 Serial0/0路由器R2：[Quidway]rip[Quidway-rip]network 192.168.3.0[Quidway]undo ip route 192.168.1.0 255.255.255.0 192.168.2.3[Quidway]display ip routeRouting Table:Destination/Mask Proto perf Mertic Nexthop interface192.168.3.0/24 Direct 0 0 127.0.0.1 FastEthernet0/0 192.168.2.0/24 Direct 0 0 127.0.0.1 Serial0/0192.168.1.0/24 Static 60 x next hop error!192.168.1.0/24 RIP 100 1 192.168.2.3 Serial0/04.2 OSPF配置：路由器R1：[Quidway]router id 127.0.0.6[Quidway]ospf enable[Quidway]import-route direct[Quidway]ospf enable area 0路由器R2：[Quidway]router id 127.0.0.6[Quidway]ospf enable[Quidway]import-route direct[Quidway]ospf enable area 0五、实验总结本次实验内容比较简单，而且有比较完善的参考资料可以查阅，真正做起来本应该没有难度，但是还是出现了不少问题，可能是在模拟器上做和真机上做有些差异吧。
实验报告六班级：07东方信息姓名：学号：实验时间：10年5月17日机房：9#205 组号：机号：A一、实验题目静态路由配置二、实验设备CISCO路由器、专用电缆、网线、CONSOLE线、PC机三、实验内容1了解路由器的功能2在CISCO路由器上设置和验证静态路由3配置缺省路由四、原理实现网络的互连互通，从而实现信息的共享和传输。
静态路由实验网络拓扑结构图：五、实际步骤步骤1：初始化设置（1）按照图4-1的网络拓扑结构，连接好PC与路由器的网线、PC与路由器Console端口的调试电缆、路由器与路由器之间的V.35电缆。
（2）按照图4-1要求，在PC1、PC2计算机中设置好IP地址、子网掩码、默认网关。
然后利用Ping命令测试两台PC机之间的连通性。
模拟器也按以上配置。
（3）在PC机上启动“超级终端”。
步骤2：路由器 Route A 的基础配置7-A#show runBuilding configuration...Current configuration : 826 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname 7-A!boot-start-markerboot-end-marker!enable password cisco!no network-clock-participate aim 0no network-clock-participate aim 1no aaa new-modelip subnet-zero!!ip cef!!no ftp-server write-enable!!!!interface FastEthernet0/0ip address 10.7.3.1 255.255.255.0duplex autospeed auto!interface FastEthernet0/1ip address 10.7.1.1 255.255.255.0 duplex autospeed auto!interface Serial0/3/0ip address 172.17.200.5 255.255.255.252 no fair-queue!interface Serial0/3/1no ip addressshutdownclockrate 2000000!ip classlessip http server!!!control-plane!!line con 0line aux 0line vty 0 4password ciscologin!scheduler allocate 20000 1000!End步骤3：路由器Route B 的基础配置7-B#show runBuilding configuration...Current configuration : 868 bytes!version 12.3service timestamps debug datetime msec service timestamps log datetime msecno service password-encryption!hostname 7-B!boot-start-markerboot-end-marker!enable password cisco!no network-clock-participate aim 0no network-clock-participate aim 1no aaa new-modelip subnet-zero!!ip cef!!no ftp-server write-enable!!!!interface FastEthernet0/0ip address 10.7.3.1 255.255.255.0 shutdownduplex autospeed auto!interface FastEthernet0/1ip address 10.7.2.1 255.255.255.0 duplex autospeed auto!interface Serial0/3/0ip address 172.17.200.6 255.255.255.252 no fair-queueclockrate 128000!interface Serial0/3/1bandwidth 64no ip addressshutdownclockrate 2000000!ip classlessip http server!!!control-plane!!line con 0line aux 0line vty 0 4password ciscologin!scheduler allocate 20000 1000!end步骤4：在 Route A 上配置静态路由7-A(config)#ip route 10.7.2.0 255.255.255.0 172.17.200.67-A(config)#10.7.4.0 255.255.255.0 172.17.200.6步骤5：检查9-A上的路由表7-A#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.17.0.0/30 is subnetted, 1 subnetsC 172.17.200.4 is directly connected, Serial0/3/010.0.0.0/24 is subnetted, 4 subnetsS 10.7.4.0 [1/0] via 172.17.200.6C 10.7.1.0 is directly connected, FastEthernet0/1C 10.7.3.0 is directly connected, FastEthernet0/0S 10.7.2.0 [1/0] via 172.17.200.6步骤6：Ping 7-B的FastEthernet端口的地址。
实验3-路由器配置实验报告实验 3 路由器配置实验报告一、实验目的本次实验的主要目的是让我们熟悉和掌握路由器的基本配置方法，包括网络地址的分配、路由协议的设置、访问控制列表的配置等，从而能够搭建和管理一个简单的网络环境，提高我们对网络原理和技术的理解和应用能力。
二、实验环境1、硬件环境若干台计算机路由器设备（型号：＿____）2、软件环境操作系统：Windows 10终端模拟软件：SecureCRT三、实验原理1、路由器的作用路由器是网络中的核心设备，负责连接不同的网络，并根据网络地址和路由协议选择最佳的路径来转发数据包，实现不同网络之间的通信。
2、 IP 地址分配为了使网络中的设备能够相互通信，需要为每个设备分配唯一的 IP 地址。
IP 地址分为网络地址和主机地址两部分，通过子网掩码来划分。
3、路由协议常见的路由协议有静态路由和动态路由。
静态路由需要手动配置每一条路由信息，适用于小型网络；动态路由协议如 RIP、OSPF 等可以自动学习和更新路由信息，适用于大型复杂网络。
4、访问控制列表访问控制列表（ACL）用于控制网络中的数据包流量，根据源地址、目的地址、端口号等条件对数据包进行过滤和允许或拒绝操作。
四、实验步骤1、连接设备将计算机通过串口线或网线连接到路由器的相应接口，并打开终端模拟软件建立连接。
2、进入特权模式在终端中输入用户名和密码登录路由器，然后输入“enable”命令进入特权模式。
3、配置接口 IP 地址进入接口配置模式，例如“interface ethernet 0/0”。
配置 IP 地址和子网掩码，如“ip address 19216811 2552552550”。
4、配置静态路由使用“ip route”命令配置静态路由，例如“ip route 19216820 2552552550 19216812”，表示目标网络为 19216820/24，下一跳地址为19216812。
5、配置动态路由协议（以 RIP 为例）启用 RIP 协议，输入“router rip”。
实验三路由配置[参考文件夹”文档“的”Packet_Tracer图文教程”]第一部分：路由器静态路由配置【实验目的】1、掌握静态路由配置方法和技巧；2、掌握通过静态路由方式实现网络的连通性；3、熟悉广域网线缆的方式。
【实验背景】学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。
每个校区出口利用一台路由器进行，两台路由器间学校申请了一条2M的DDN专线进行相连，要求做适当配置实现两个校区的正常相互访问。
技术原理：1、路由器属于网络层设备，能够根据IP的信息，选择一条最佳路径，将数据报出去，实现不同网段的主机之间的互相访问。
路由器是根据路由表进行选路和转发的，而路由表里就是由一条条路由信息组成。
2、生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。
3、静态路由是指网络管理员手工配置的路由信息。
4、静态路由除了具有简单、高效、可靠的有点外，它的另一个好处是网络安全性高。
5、缺省路由可以看做是静态路由的一种特殊情况。
当数据在查找路由表时，没有找到目标相匹配的路由表项时，为数据指定路由。
【实验步骤】新建packet tracer拓扑图1、在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；2、查看路由表生成的直连路由；3、在路由表R1、R2上配置静态路由；4、验证R1、R2上的静态路由配置；5、将PC1、PC2主机默认网关分别设置为路由器接口fa1/01的IP地址；6、PC1、PC2主机之间可以相互通信。
【实验设备】PC 2台；Router-PT可扩展路由2台（Switch_2811无V.35线接口）；Switch_2960 2台；DCE串口线；直连线；交叉线PC1IP：192.168.1.2Submask：255.255.255.0Gateway：192.168.1.1PC2IP：192.168.2.2Submask：255.255.255.0Gateway：192.168.2.1R1enconfthostname R1int fa 1/0no shutip address 192.168.1.1 255.255.255.0exitint serial 2/0no shutip address 192.168.3.1 255.255.255.0clock rate 64000（必须配置时钟才可通信）endR2enconfthostname R2int fa 1/0no shutip address 192.168.2.1 255.255.255.0exitint serial 2/0no shutip address 192.168.3.2 255.255.255.0no shutendR1enconftip route 192.168.2.0 255.255.255.0 192.168.3.2endshow ip routeR2enconftip route 192.168.1.0 255.255.255.0 192.168.3.1endshow ip route第二部分：路由器RIP动态路由配置【实验目的】1、掌握RIP协议的配置方法；2、掌握查看通过动态路由协议RIP学习产生的路由；3、熟悉广域网线缆的方式。
