路由器配置实训
- 格式:doc
- 大小:80.00 KB
- 文档页数:4
路由器配置实训
一、访问控制列表
实训目的
1. 掌握标准访问控制列表的配置方法。
2. 掌握扩展访问控制列表的配置方法。
实训设备与环境
Cisco2621路由器1台,PC机4台,1台服务器。Console电缆1条,控制电缆1条,双绞线若干,交换机两台。标准访问控制列表的实训环境如图1所示。扩展访问控制列表的实训环境如图2所示。
图1 标准访问控制列表实训环境
图2 扩展访问控制列表实训环境
实训内容
1. 配置标准ACL,使某个网段中只有指定PC机可以访问其他网段。
2. 配置扩展ACL,对ICMP协议数据进行限制,对流入、流出路由器的不同类型服务数据加以限制。
实训步骤
1. 标准访问控制列表配置。
(1) 按图1所示连接路由器、交换机和PC机。
(2) 配置路由器和PC机的IP地址,并测试PC机间的连通性。
(3) 配置路由器上的标准访问控制列表,要求只有PC2可以访问子网192.168.2.0/24,禁止其他通信量。
(4) 测试、检查配置的标准访问控制列表。
2. 扩展访问控制列表配置。
(1) 按图2所示连接路由器、PC机和服务器。
(2) 配置路由器、PC机和服务器的IP地址,测试PC机和服务器的连通性。
(3) 在服务器上安装并配置Web服务、Telnet服务器。
(4) 配置扩展访问控制列表,要求PC1无法Ping通服务器,但允许其他通信量通过。
(5) 测试、检查配置的扩展访问控制列表。
二、IP路由配置
实训目的
1. 掌握静态路由和默认路由的配置方法。
2. 掌握RIP动态路由配置方法。
实训设备与环境
配置有串行接口模块的Cisco2621路由器3台,3台PC机,双绞线若干,Console电缆3条。实训环境如图3所示,各路由器间的线路带宽见图中标注。
图中所有设备相关设置参数如下:
设备名 接 口 地 址
Router1 F0/0:192.168.1.1/24 S0:192.168.10.1/24 S1:192.168.30.1/24
Router2 F0/0:192.168.2.1/24 S0:192.168.10.2/24 S1:192.168.20.1/24
Router3 F0/0:192.168.3.1/24 S0:192.168.30.2/24 S1:192.168.20.2/24
PC1 IP:192.168.1.2/24
PC2 IP:192.168.2.2/24
PC3 IP:192.168.3.2/24
实训内容
分别用静态路由、RIP动态路由完成如图所示的网络中的路由设置,使得三台PC机相互间可以实现访问。
实训步骤
1. 按照图3及表中提供的相关参数,完成三个路由器和三台PC机的基本配置(主机IP地址、路由器端口IP地址及状态设置)。
2. 用静态路由配置的方法完成整个网络的路由设置,要求三台PC机间可以互相访问。
图3 IP路由配置实训环境
(1) 在Router1上配置静态路由: ip route 192.168.2.0 255.255.255.0 192.168.10.2
ip route 192.168.20.0 255.255.255.0 192.168.10.2
ip route 192.168.3.0 255.255.255.0 192.168.30.2
(2) 在Router2上配置静态路由: ip route 192.168.1.0 255.255.255.0 192.168.10.1
ip route 192.168.30.0 255.255.255.0 192.168.10.1
ip route 192.168.3.0 255.255.255.0 192.168.20.2
(3) 在Router3上配置静态路由: ip route 192.168.1.0 255.255.255.0 192.168.30.1
ip route 192.168.10.0 255.255.255.0 192.168.30.1
ip route 192.168.2.0 255.255.255.0 192.168.20.1
(4) 在三台PC机上分别测试网络的连通性。
3. 用基于RIP动态路由方法完成整个网络的路由设置,要求三台PC机间可以互相访问。
(1) Router1的配置如下: Router1(config)#router rip
Router1(config-router)#network 192.168.1.0
Router1(config-router)#network 192.168.10.0
Router1(config-router)#network 192.168.30.0
(2) Router2的配置如下: Router2(config)#router rip
Router2(config-router)#network 192.168.2.0
Router2(config-router)#network 192.168.10.0
Router2(config-router)#network 192.168.20.0
(3) Router3的配置如下: Router3(config)#router rip
Router3(config-router)#network 192.168.3.0
Router3(config-router)#network 192.168.20.0
Router3(config-router)#network 192.168.30.0
(4) 在三台PC机上测试网络的连通性。
(5) 运用调试命令检查路由信息。
三、思考与练习
(1) Cisco路由器的配置方式有哪几种?
(2) 如何用TFTP服务器进行路由器配置参数的备份?
(3) 如何对路由器的IOS文件进行备份和更新?
(4) 标准IP访问控制列表和扩展IP访问控制列表的表号范围分别是多少?
(5) RIP动态路由协议和IGRP动态路由协议有什么不同?
(6) 分别说明三种NAT技术在网络的实际应用中的作用。
(7) 常见的广域网连接类型有哪几种各有什么特点?
(8) PPP封装中PAP认证和CHAP认证有什么不同?