路由器配置实训

  • 格式:doc
  • 大小:80.00 KB
  • 文档页数:4

路由器配置实训

一、访问控制列表

实训目的

1. 掌握标准访问控制列表的配置方法。

2. 掌握扩展访问控制列表的配置方法。

实训设备与环境

Cisco2621路由器1台,PC机4台,1台服务器。Console电缆1条,控制电缆1条,双绞线若干,交换机两台。标准访问控制列表的实训环境如图1所示。扩展访问控制列表的实训环境如图2所示。

图1 标准访问控制列表实训环境

图2 扩展访问控制列表实训环境

实训内容

1. 配置标准ACL,使某个网段中只有指定PC机可以访问其他网段。

2. 配置扩展ACL,对ICMP协议数据进行限制,对流入、流出路由器的不同类型服务数据加以限制。

实训步骤

1. 标准访问控制列表配置。

(1) 按图1所示连接路由器、交换机和PC机。

(2) 配置路由器和PC机的IP地址,并测试PC机间的连通性。

(3) 配置路由器上的标准访问控制列表,要求只有PC2可以访问子网192.168.2.0/24,禁止其他通信量。

(4) 测试、检查配置的标准访问控制列表。

2. 扩展访问控制列表配置。

(1) 按图2所示连接路由器、PC机和服务器。

(2) 配置路由器、PC机和服务器的IP地址,测试PC机和服务器的连通性。

(3) 在服务器上安装并配置Web服务、Telnet服务器。

(4) 配置扩展访问控制列表,要求PC1无法Ping通服务器,但允许其他通信量通过。

(5) 测试、检查配置的扩展访问控制列表。

二、IP路由配置

实训目的

1. 掌握静态路由和默认路由的配置方法。

2. 掌握RIP动态路由配置方法。

实训设备与环境

配置有串行接口模块的Cisco2621路由器3台,3台PC机,双绞线若干,Console电缆3条。实训环境如图3所示,各路由器间的线路带宽见图中标注。

图中所有设备相关设置参数如下:

设备名 接 口 地 址

Router1 F0/0:192.168.1.1/24 S0:192.168.10.1/24 S1:192.168.30.1/24

Router2 F0/0:192.168.2.1/24 S0:192.168.10.2/24 S1:192.168.20.1/24

Router3 F0/0:192.168.3.1/24 S0:192.168.30.2/24 S1:192.168.20.2/24

PC1 IP:192.168.1.2/24

PC2 IP:192.168.2.2/24

PC3 IP:192.168.3.2/24

实训内容

分别用静态路由、RIP动态路由完成如图所示的网络中的路由设置,使得三台PC机相互间可以实现访问。

实训步骤

1. 按照图3及表中提供的相关参数,完成三个路由器和三台PC机的基本配置(主机IP地址、路由器端口IP地址及状态设置)。

2. 用静态路由配置的方法完成整个网络的路由设置,要求三台PC机间可以互相访问。

图3 IP路由配置实训环境

(1) 在Router1上配置静态路由: ip route 192.168.2.0 255.255.255.0 192.168.10.2

ip route 192.168.20.0 255.255.255.0 192.168.10.2

ip route 192.168.3.0 255.255.255.0 192.168.30.2

(2) 在Router2上配置静态路由: ip route 192.168.1.0 255.255.255.0 192.168.10.1

ip route 192.168.30.0 255.255.255.0 192.168.10.1

ip route 192.168.3.0 255.255.255.0 192.168.20.2

(3) 在Router3上配置静态路由: ip route 192.168.1.0 255.255.255.0 192.168.30.1

ip route 192.168.10.0 255.255.255.0 192.168.30.1

ip route 192.168.2.0 255.255.255.0 192.168.20.1

(4) 在三台PC机上分别测试网络的连通性。

3. 用基于RIP动态路由方法完成整个网络的路由设置,要求三台PC机间可以互相访问。

(1) Router1的配置如下: Router1(config)#router rip

Router1(config-router)#network 192.168.1.0

Router1(config-router)#network 192.168.10.0

Router1(config-router)#network 192.168.30.0

(2) Router2的配置如下: Router2(config)#router rip

Router2(config-router)#network 192.168.2.0

Router2(config-router)#network 192.168.10.0

Router2(config-router)#network 192.168.20.0

(3) Router3的配置如下: Router3(config)#router rip

Router3(config-router)#network 192.168.3.0

Router3(config-router)#network 192.168.20.0

Router3(config-router)#network 192.168.30.0

(4) 在三台PC机上测试网络的连通性。

(5) 运用调试命令检查路由信息。

三、思考与练习

(1) Cisco路由器的配置方式有哪几种?

(2) 如何用TFTP服务器进行路由器配置参数的备份?

(3) 如何对路由器的IOS文件进行备份和更新?

(4) 标准IP访问控制列表和扩展IP访问控制列表的表号范围分别是多少?

(5) RIP动态路由协议和IGRP动态路由协议有什么不同?

(6) 分别说明三种NAT技术在网络的实际应用中的作用。

(7) 常见的广域网连接类型有哪几种各有什么特点?

(8) PPP封装中PAP认证和CHAP认证有什么不同?