下载文档原格式
一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。
二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。
（2）配置路由器基本参数，包括主机名、密码等。
（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。
2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。
（2）配置接口VLAN，实现不同VLAN之间的隔离。
（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。
（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。
4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。
（2）配置静态路由，实现特定网络之间的互通。
5. 动态路由配置（1）配置RIP协议，实现网络自动路由。
（2）配置OSPF协议，实现网络自动路由。
6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。
（2）配置策略路由，实现不同数据包的转发。
7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。
（2）配置NAT转换，实现内部网络访问外部网络。
8. 路由器安全配置（1）配置ACL，实现访问控制。
（2）配置IPsec VPN，实现远程访问。
（3）配置端口安全，防止未授权访问。
五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通，满足了网络需求。
实验3：动态路由所需设备：1.Cisco 2611两台。
2.带有以太网接口PC两台。
3.Cisco 1900交换机一台本实验所讨论命令：●rouer rip●network [172.16.20.0]网络拓扑：实验内容：动态路由使用协议查找并更新路由表的配置就是动态路由（这比使用静态或默认路由容易，但它需要一定的路由器CPU处理时间和网络连接带宽）。
路由协议定义了路由器与相邻路由器通信时所使用的一组规则。
路由信息协议（RIP）时一个真正的距离矢量路由选择协议。
它每隔30秒就送出自己完整的路由表到所有激活的接口。
RIP只使用跳计数来决定到达远程网络的最佳方式，并且在默认时它所允许的最大跳数为15跳，也就是说16跳的距离将被认为是不可达的。
在小型网络中，RIP会运转良好，但是对于慢速W AN链接的大型网络或者对于安装大量路由器的网络来说，它的效率就很低了。
配置RIP使用router rip命令和network命令来添加RIP路由选择协议。
这个network命令告诉路由选择协议要通告的是哪一个网络。
Router#config tRouer(config)#rouer ripRouer(config-router)#network 172.16.0.0Rouer(config-router)#^Z注意，RIP有一个值为120的管理距离。
默认时静态路由的管理距离为1，由于目前已经配置有静态路由，使用RIP信息的路由表将不会被传播。
你需要做的第一件事情就是删除每台路由器上的这些静态路由。
使用no ip route命令可以完成这一工作。
实验1: IPv6 静态路由1.实验目的通过本实验可以掌握（1）启用IPv6 流量转发（2）配置IPv6 地址（3）IPv6 静态路由配置和调试（4）IPv6 默认路由配置和调试2.拓扑结构实验拓扑如图23-1 所示。
图1-1 IPv6 静态路由3.实验步骤（1）步骤1：配置路由器R1R1(config)#ipv6 unicast-routing //启用IPv6 流量转发R1(config)#interface Loopback0R1(config-if)#ipv6 address 2006:AAAA::1/64 //配置IPv6 地址R1(config)#interface Loopback1R1(config-if)#ipv6 address 2006:BBBB::1/64R1(config)#interface Serial0/0/0R1(config-if)#ipv6 address 2007:CCCC::1/64R1(config-if)#no shutdownR1(config)#ipv6 route 2008:DDDD::/64 Serial0/0/0 //配置IPv6 静态路由（2）步骤2：配置路由器R2R2(config)#ipv6 unicast-routingR2(config)#interface Loopback0R2(config-if)#ipv6 address 2008:DDDD::2/64R2(config)#interface Serial0/0/0R2(config-if)#ipv6 address 2007:CCCC::2/64R2(config-if)#clockrate 128000R2(config-if)#no shutdownR2(config)#ipv6 route ::/0 Serial0/0/0 //配置IPv6 默认路由4.实验调试（1）show ipv6 interface该命令用来查看IPv6 的接口信息。
计算机网络实验课程实验报告
实验名称路由器配置
一、实验目的
1、掌握路由器的基本配置及常用命令；
2、理解网络地址规划的原则及方法。
二、实验所用仪器（或实验环境）
路由器1台，交换机2台，PC机至少4台，RJ45双绞线。
Console控制电缆。
本次使用cisco packet tracer进行仿真。
三、实验基本原理及步骤（或方案设计及理论计算）
1、直连路由：用2个交换机组建两个LAN,用路由器将两个LAN连接；
2、基于三层交换机的VLAN间路由：用1个三层交换机组建两个LAN,用三层交换机的端口路由功能实现VLAN间的路由。
3、单臂路由：用1个二层交换机组建两个LAN,用路由器将两个LAN连接；(选作，有些设备不支持)
4、规划设置PC机的IP地址和掩码。
四、实验数据记录（或仿真及软件设计）
实验一
实验二
实验三
五、实验结果分析及回答问题（或测试环境及测试结果）实验一
实验二实验三
六、心得体会
可以熟练使用常用的路由器的操作指令；对于LAN和VLAN有了更深的理解和认识。
实训3-静态路由
实训内容：静态路由
本实训要求学生掌握静态路由、默认路由、汇总路由的概念，以及静态路由、默认路由的配置方法。
第一步：建立网络拓扑
首先，我们需要根据需求画出网络拓扑，并标记出相关接口、网络地址。
本实训所用设备包括路由器、交换机、PC机和服务器，通过网线连接起来，形成一个局域网。
第二步：了解静态路由
静态路由是手动配置的路由，需要管理员手动输入路由表中的路由信息。
学生需要掌握路由表的概念和ip route命令的使用，能够根据需求正确配置静态路由。
第三步：了解默认路由
默认路由是指当路由表中没有匹配的路由时，数据包将被发送到默认路由所指定的下一跳。
学生需要掌握默认路由的使用场合，能够配置默认路由。
第四步：实验步骤
根据实验场景描述，我们需要将两层办公楼的电脑连接起来，并上网。
具体实验步骤如下：
1.配置路由器的E0和E1接口的IP地址，分别为
192.168.4.1和192.168.5.1.
2.配置楼层一的电脑，包括PC1-20，IP地址为
192.168.4.2-22，子网掩码为255.255.255.0，默认网关为192.168.4.1.
3.配置楼层二的电脑，包括PC1-20，IP地址为
192.168.5.2-22，子网掩码为255.255.255.0，默认网关为192.168.5.1.
4.使用ping命令测试网络连通性。
5.使用ip route命令和do show ip route命令查看和配置路由表。
通过本实训，学生可以掌握静态路由和默认路由的配置方法，了解路由表的概念，进一步提升网络配置和管理的能力。
实验名称:路由器静态路由配置实验学院:计算机科学与技术学院_ ___ __ 专业: 姓名:学号: ___指导教师:朱明______________二0一四年 X 月 X 日一、实验目的1. 根据网络拓扑,了解如何设计静态路由表2. 对CISCO路由器配置静态路由二、实验内容本实验演示部分使用的拓扑图如下:其中,R1上连接到R2的接口的IP地址为172.16.81.1,R2上连接到R1的接口的IP地址为172.16.81.2。
注意,为了防止两个同学所配的IP地址相同(从而导致IP地址冲突,IP地址的第三个数字“81”需要同学们根据自己的显示器编号选择,比如,显示器编号为25的同学的配置的两个IP地址分别为172.16.25.1和172.16.25.2。
1.路由器的基本配置:分别给路由器命名为r1、r2和r3;关闭域名查找;设置路由器接口IP地址。
2.根据拓扑图划分出4个网段,要求配置静态路由以实现所有路由器都能够互相通信。
3.把r1上的路由配置删除,然后只配置默认路由,使之能够与其他网络相互通信。
三、实验过程路由器的基本配置:R1:R2:R3:配置静态路由:R1:可以看到多了两条以“S”开头的静态路由条目:R2:R3:查看r3状态:指定从10.1.1.1接口ping目的地,可以ping通:把r1上的路由配置删除,然后只配置默认路由,使之能够与其他网络相互通信:计算机网络实验报告检查命令。
查看 r1 的路由情况，ping20.3.3.1，能 ping 通：为 r3 的 f0/0 配置 192.168.1.81 的 IP 地址：为 r1 添加到 192.168.1.0 的路由表项：计算机网络实验报告为 r2 添加到 192.168.1.0 的路由表项：在 windows 的运行窗口中输入 ping10.1.1.1：计算机网络实验报告在 r1 上从 10.1.1.1 接口 ping192.168.1.81，可以 ping 通：在 r3（209）上从 10.1.1.1 接口 ping192.168.1.81，可以 ping 通：在 windows 的运行窗口中输入 ping 192.168.1.81，可以 ping 通：再次在 r1 上从 10.1.1.1 接口ping192.168.1.81，可以 ping 通：计算机网络实验报告问题思考：为何在 windows 的 dos 窗口中输入ping10.1.1.1 不能 ping 通？应该是本地连接的 IP 与 r3 的 f0/0 接口的 IP 不属于同一网段修改本地 IP 后，将默认网关改成了 r3 的 f0/0 接口的 IP 地址。
一实验目的1.认识路由器产品；2.了解路由器的不同工作模式及其相应的配置命令；3.掌握路由器不同模式之间的转换方法；4.了解路由器的基本配置项目和设置方法；5.掌握使用命令查看路由器的当前配置的方法；6.掌握路由器的远程配置方法。
二实验内容1.阅读路由器差评的技术资料，观察路由器的外观结构，认识路由器的产品外形、产品名称、产品型号、接口布局、接口类型、接口名称、接口标准、内存大小等；2.撘建路由器配置控制台（包括远程连接）；3.通过控制台观察路由器的工作状态；4.路由器基本命令的使用（模式转换命令、特权模式下的配置命令等）。
三实验原理1.通过本地控制台配置路由器，通过路由器随机配套的配置线将路由器（RJ45标准的Console）和计算机（任意可用的9针D型Com端口）连接起来。
2.通过远程控制台配置路由器，路由器分配了有效地IP地址，并将路由器正确接入网络，则可通过Telnet实现对路由器的远程配置。
3.静/动态路由。
4.路由器的不同命令模式（1）用户模式（>）；（2）特权模式（#）；（3）全局配置模式（（config）#）。
四实验条件1.必备条件：PCI台（Windows 2000操作系统），路由器1台，路由器配置项1条；2.可选条件：RJ45直通网线若干，联网PC若干。
五实验过程1.预先阅读路由器产品的技术资料，了解路由器的硬件配置参数2.在路由器加电前，首先观察路由器的外观结构，3.撘建路由器配置控制台（1）使用路由器配置线，将主机和路由器连接起来；（2）从主机“开始/程序/附件/通讯”找到“超级终端”，点击“超级终端”设置主机与路由器之间的通信参数（每秒位数：9600，数据位：8位，停止位：1，奇偶校验；无，数据流流控：无，输入完连接名称后，点击“确定”，进入“指定链接端口”，进入指定连接端口后，点击“确定”，进入“COM端口通信参数设置”）；（3）从“超级终端”的“文件”菜单或工具栏选择“属性”，在属性对话框的“设置”选项卡中，讲终端仿真类型设置为VT100。
实验三路由器配置一、实验目的了解直连路由、静态路由、默认路由，学习静态路由和默认路由的配置方法；了解RIP、OSPF，学习两种动态路由协议的配置方法；了解NA T和ACL，学习其配置方法。
二、实验内容1．建立下面的网络配置，查看路由器直连路由的自动产生，测试PC0到各接口（即Router0的Fa0/0和Se2/0、Router1的Se2/0和Fa0/0）以及PC1的可达性；然后配置必要的静态路实现PC0至PC1可达，再配置默认路实现PC1到PC0可达。
192.168.1.1/24网关192.168.1.254 .1.254 202.10.1.1/24 202.10.1.2/24 202.10.2.254/24 202.10.2.1/241>配置PC0、PC1的IP地址2>Router0、Router1的接口的IP配置Router0：查看Router0的直连路由：Router1：其直连路由：3>测试PC0到各接口（即Router0的Fa0/0和Se2/0、Router1的Se2/0和Fa0/0）以及PC1的可达性Router0的Fa0/0和Se2/0是可达的Router1的Se2/0和Fa0/0）以及PC1是不可达的配置必要的静态路实现PC0至PC1可达。
再看一下Router0的ip route配置默认路实现PC1到PC0可达再看一下Router1的ip routeRouter1的Se2/0和Fa0/0）以及PC1是可达的PC0到PC1可达：PC1到PC0可达：2．实际上，PC0的IP地址是私有地址，Router0应该配置NAT，实现PC0访问Internet。
接续1，删除Router1上的静态路由和（或）默认路由，在Router0上配置静态NAT，使PC0可以ping通PC1。
删除Router0上的静态NAT配置，建立动态NA T配置，实现PC0可以ping通PC1。
删除Router0上的动态NA T配置，建立NAPT配置，实现PC0可以ping通PC1。
本科实验报告课程名称：计算机网络基础姓名：计算机学院学院：软件工程系：专业：软件工程学号：陆魁军指导教师：2013年12月23日浙江大学实验报告课程名称：计算机网络基础实验类型：设计性实验实验项目名称：路由器接口及路由协议配置学生姓名：专业：软件工程学号：同组学生姓名：无指导老师：陆魁军实验地点：曹西软件学院机房实验日期：2013 年11 月23 日开始一、实验目的和要求：熟悉掌握BOSON路由器仿真软件的使用，并应用该软件进行路由器接口，静态路由，动态路由协议RIP配置，从而加深对路由器的各种接口类型以及路由行为的理解。
要求自行设计网络拓扑结构，并综合运用静态路由和动态路由协议RIP、OSPF，实现网络各部分的互连，并能互相ping通。
二、实验内容和原理1.配置ETHERNET接口2.配置点到点接口（通过DCE电缆连接两个路由器的W AN口，模拟DDN线路）: 用HDLC3.帧格式。
3.配置点到点接口: 用PPP帧格式。
4.尝试配置命令IP SUBNET-ZERO（在讲了第五章The NETWORK LAYER的IPADDRESS 及SUBNET后再做）( 模拟软件ROUTERSIM不支持本命令，只有真实路由器才支持)5.配置LOOPBACK接口（虚拟接口）6.尝试命令并观看结果：SHOW INTERFACE SERIAL 07.尝试命令并观看结果：SHOW INTERFACE ETHERNET 08.用PING测试两台路由器连通性。
9. 配置两台路由器的静态路由：ip route命令。
ip route命令格式：ip route x.x.x.x y.y.y.y z.z.z.zx.x.x.x----目标网络的网络地址y.y.y.y----目标网络的SUBNET MASK z.z.z.z----去目标网络的下一个邻居路由器IP地址（与本路由器直接邻接的接口IP地址）例如：ip route 20.20.20.0 255.255.255.0 40.40.40.1通过邻居路由器40.40.40.1可到达目的网络20.20.20.010.尝试命令并观看结果：show ip route11.用PING测试连通性。
实验三：路由器的配置评分标准若实验报告每一项内容基本达到以下要求则可评为80分，95分封顶，实验报告总分为：实验过程及结果得分*80%+实验总结*20%。
一旦发现抄袭现象，则总分一律评为50分以下。
一、实验过程及结果1、提供实验的网络连接图，否则扣5分2、给出各主机及路由器各端口的IP地址、子网掩码的规划信息（最好以表格形式给出，这样最为清晰），否则扣除5分。
3、IP地址规划清晰正确，视错误情况扣3-5分。
IP地址规划满足以下要求（以router0为例,router1可类比router0）：（1）router0的fa0/0与se0/1/0的IP地址不在同一个网段（络），即网络号不一样；（2）router0的fa0/0的IP地址与PC0及PC1的IP地址在同一网段，即网络号一样；（3）fa0/0的IP地址与PC0及PC1的网关地址一样。
即要PC0和PC1的网关地址设置成router0的fa0/0端口的IP地址；（4）router0的se0/1/0端口的IP地址与router1的se0/1/0端口的IP地址在同一个网段，即网络号一样。
4、对主机和路由器完成以下几项配置，缺一项扣3分（1）为每台主机配置正确的IP地址、子网掩码、网关信息（2）为各路由器所用到的各端口配置IP地址、子网掩码，并使端口处于“UP”状态；（3）为串行端口配置时钟频率，并激活（4）为各路由器配置路由信息协议（RIP）（5）使用show ip route查看路由器的路由表情况，并解释5、路由器的各项配置均有配置过程截图（只保留有用和正确的部分，图片文字能看的清，大小缩放合适）或文字形式的详细的配置命令。
若配置命令不完全、存在错误，视缺失和错误情况酌情扣3-6分6、对截图或配置过程进行必要的文字说明（忌啰嗦），即交代实验原理、思路、实验设计的想法等。
否则酌情扣2-3分6、有实验结果验证及说明，否则扣5分7、实验过程阐述思路清晰，有调理。
杭州电子科技大学
学 生 实 验 报 告 书
实验课程名称 《计算机网络》 开 课 学 院 软件工程学院 指导老师姓名 谢红标 学 生 姓 名 王体方 王雁飞 学生专业班级 软件工程二班
学生学号 10109281 10109282
实验课成绩
2011 —2012 学年第二学期实验课程名称：计算机网络
实验项目名称路由配置实验成绩
实验者王体方
王雁飞
专业班级软件二班实验日期
2012年3月26
日
第一部分：实验分析与设计
一、实验内容描述（问题域描述）
1、实验目的
1.1掌握基于RIP的路由配置
1.2掌握基于OSPF的路由配置
2、实验要求
基于RIP的路由配置
以如图所示绘制拓扑图并r1，r6和r3进行配置，具体要求如下：
2.1 qemu1属于192.168.0网段
2.2 qemu2属于192.168.1网段
2.3 qemu3属于192.168.2网段
为r1,r6和r3配置rip使得各pc之间互通
基于ospf的路由配置
以如图所示绘制拓扑图并r1，r6和r3进行配置，具体要求如下：
2.4 qemu1属于192.168.0网段
2.5 qemu2属于192.168.1网段
2.6 qemu3属于192.168.2网段
为r1,r6和r3配置ospf使得各pc之间互通
二、实验基本原理与设计（包括实验方案设计，实验手段的确定，试验步骤等）
1、实验原理
A、基于RIP的路由配置:
路由信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。
RIP 是一种内部网关协议。
在国家性网络中如当前的因特网，拥有很多用于整个网络的路由选择协议。
作为形成网络的每一个自治系统，都有属于自己的路由选择技术，不同的AS 系统，路由选择技术也不同。
工作原理如下：
1 、初始化——RIP初始化时，会从每个参与工作的接口上发送请求数据包。
该请求数据包会向所有的RIP路由器请求一份完整的路由表。
该请求通过LAN上的广播形式发送LAN 或者在点到点链路发送到下一跳地址来完成。
这是一个特殊的请求，向相邻设备请求完整的路由更新。
2 、接收请求——RIP有两种类型的消息，响应和接收消息。
请求数据包中的每个路由条目都会被处理，从而为路由建立度量以及路径。
RIP采用跳数度量，值为1的意为着一个直连的网络，16，为网络不可达。
路由器会把整个路由表作为接收消息的应答返回。
3、接收到响应——路由器接收并处理响应，它会通过对路由表项进行添加，删除或者修改作出更新。
4、常规路由更新和定时——路由器以30秒一次地将整个路由表以应答消息地形式发送到邻居路由器。
路由器收到新路由或者现有路由地更新信息时，会设置一个180秒地超时时间。
如果180秒没有任何更新信息，路由的跳数设为16。
路由器以度量值16宣告该路由，直到刷新计时器从路由表中删除该路由。
刷新计时器的时间设为240秒，或者比过期计时器时间多60秒。
Cisco还用了第三个计时器，称为抑制计时器。
接收到一个度量更高的路由之后的180秒时间就是抑制计时器的时间，在此期间，路由器不会用它接收到的新信息对路由
表进行更新，这样能够为网路的收敛提供一段额外的时间。
B、基于ospf的路由配置：
OSPF(Open Shortest Path First开放式最短路径优先）是一个内部网关协议(Interior Gateway Protocol，简称IGP），用于在单一自治系统（autonomous system,AS）内决策路由。
与RIP相比，OSPF是链路状态路由协议，而RIP是距离矢量路由协议。
OSPF的协议管理距离（AD）是110。
OSPF是一种分层次的路由协议，其层次中最大的实体是AS（自治系统），即遵循共同路由策略管理下的一部分网络实体。
在每个AS中，将网络划分为不同的区域。
每个区域都有自己特定的标识号。
对于主干（backbone）区域，负责在区域之间分发链路状态信息。
这种分层次的网络结构是根据OSPF的实际提出来的。
当网络中自治系统非常大时，网络拓扑数据库的内容就更多，所以如果不分层次的话，一方面容易造成数据库溢出，另一方面当网络中某一链路状态发生变化时，会引起整个网络中每个节点都重新计算一遍自己的路由表，既浪费资源与时间，又会影响路由协议的性能（如聚合速度、稳定性、灵活性等）。
因此，需要把自治系统划分为多个域，每个域内部维持本域一张唯一的拓扑结构图，且各域根据自己的拓扑图各自计算路由，域边界路由器把各个域的内部路由总结后在域间扩散。
这样，当网络中的某条链路状态发生变化时，此链路所在的域中的每个路由器重新计算本域路由表，而其它域中路由器只需修改其路由表中的相应条目而无须重新计算整个路由表，节省了计算路由表的时间。
OSPF由两个互相关联的主要部分组成：“呼叫”协议和“可靠泛洪”机制。
呼叫协议检测邻居并维护邻接关系，可靠泛洪算法可以确保统一域中的所有的OSPF路由器始终具有一致的链路状态数据库，而该数据库构成了对域的网络拓扑和链路状态的映射。
链路状态数据库中每个条目称为LSA（链路状态通告），共有5种不同类型的LSA，路由器间交换信息时就是交换这些LSA.每个路由器都维护一个用于跟踪网络链路状态的数据库，然后各路由器的路由选择就是基于链路状态，通过Dijkastra算法建立起来最短路径树，用该树跟踪系统中的每个目标的最短路径。
最后再通过计算域间路由、自治系统外部路由确定完整的路由表。
与此同时，OSPF动态监视网络状态，一旦发生变化则迅速扩散达到对网络拓扑的快速聚合，从而确定出新的网络路由表。
2实验步骤
A、基于RIP的路由配置:
在GNS3中建立如下拓扑结构：
路由器R2的配置：路由器R3的配置：
C1：
C2：
C2：
测试结果：
C3 tracer C1和C2都能tracer通：C3 ping C1和C2都能ping通：
B、基于ospf的路由配置：在GNS3中建立如下拓扑结构：
路由器R1的配置：
路由器R2的配置：
路由器R3的配置：
测试结果：
C3 tracer C1和C2都能tracer通：C3 ping C1和C2都能ping通：。
