計算機網絡課程設計(路由器)

每個實驗組設備擺放示意圖

天清漢馬防火墻AIO-HammerT310實驗一路由器基本操作

熟悉路由器的端口情況及基本配置命令。實驗用的路由器：

DCR-2650E;DCR-1702E

showinterface

//看端口情況及端口號;熟悉各端口和端口號Dcr-2650E的以太口端口號：(TP0)f0/0；(TP1)f0/1；串口slot1的端口號：s1/0

和s1/1;用一拖二線串口serial3-2的端口號:s0/2

和s0/3;用一拖二線Dcr-1702E的端口號：10BaseT（10M傳統(tǒng)以太網口）端口號(E1)：Ethernet0/1100BaseT（100M快速以太網口）端口號(TP0)：Fastethernet0/0SERIAL2串口端口號：serial0/2

pc機——交換機——路由器

路由器的三種模式1.用戶模式：

Router>enable2.特權模式：

Router#

config

3.全局配置模式：

Router_config#

全局配置模式下還有其他的子配置模式,

接口配置模式，子接口配置模式等。如:接口配置模式

Router_config#interface

fastEthernet0/0返回上一級模式：

exit

或者quit或者ctrl-z直接返回到管理模式初始化路由器配置delete

//清空NVRAM中的配置參數；此命令后再用write清空會不起作用，所以此時不要用write。

Reboot//重啟設備基本幫助命令

提示符后直接使用“？”

一個單詞非結尾處緊接字母使用“?”

一個單詞結束加空格再使用“？”

縮寫快捷鍵

直接退回到根狀態(tài)下CTRL+Z選擇最近已經使用過的命令CTRL+P將光標移動至本行命令第一個字母CTRL+A將光標移動至本行命令最后一個字母CTRL+E將光標向左移動一個字母CTRL+B將光標向右移動一個字母CTRL+F退到上一級EXIT提前結束未完成的列表任意字母鍵顯示下一頁列表內容空格鍵顯示下一行列表內容enter鍵常用基本配置命令1.顯示當前運行的配置參數:

Router#

showrunning-config2.顯示路由器全部接口的狀態(tài):

Router#

showinterface3.顯示路由器指定接口的狀態(tài):

Router#

showinterface<接口名稱><接口編號>4.設置端口的IP地址:

Router_config_e0/1#

ipaddressip地址子網掩碼5.配置路由器的主機名:

Router_config#hostname<主機名>6.當前運行的配置參數保存:

Router#

write7.路由器的端口啟用或禁用:

Router_config_f0/0#no

shutdown

或：Router_config_f0/0#shutdownIP地址IP地址是32位二進制數表示，每8位為一節(jié)，共4節(jié)。每個IP地址都是由網絡號+主機號組成。如:6子網掩碼：

網絡地址(網絡號):一個局域網在互聯(lián)網上的IP地址編號。

主機位(主機號)全零是網絡地址；如：

主機位全1是廣播地址;

除了以上兩個特殊的地址，其他主機號為主機地址范圍。

c類:192----223子網掩碼子網掩碼是一個32位的2進制數，將IP地址中的網絡號的所有位都為1，主機號的所有位都為0。子網掩碼不能單獨存在，它必須結合IP地址一起使用。

簡單的理解就是兩臺計算機各自的IP地址與子網掩碼進行“與運算”后，如果結果是相同的，則說明這兩臺計算機是處于同一個子網絡。

如:26和1

如果不同的子網掩碼：，

，是否同一子網，網絡號是什么。網關

網關實質上是一個網絡通向其他網絡的IP地址。

f0/0e0/1假設路由器的端口IP：f0/0:/24e0/1:/24A的IP范圍：~54B的IP范圍：~54

子網掩碼：

子網掩碼：

網絡B網絡AR路由器間連接方式1.路由器之間可以用交叉雙絞線連接;2.通過串行接口連接，使用v35一拖二線纜(必須用DCR-2650E路由器)。

注意：

串行接口不要帶電插拔；

(在配置前，關上電源，連接好后，在打開電源）用v35線要配置時鐘頻率。

如果使用2650E路由器的：

SLOT1口：線上標有p0項圈線是s1/0端口；p1項圈是s1/1端口；

serial3-2口：線上標有p0項圈是s0/2；p1項圈是s0/3。

1702E路由器的串口只有一個：s0/2;實驗二：路由器靜態(tài)路由配置

實驗要求

1.要求用v35一拖二線纜連接路由器,按圖示連線。2.做靜態(tài)路由配置，實現(xiàn)微機A和微機B的連通。3.畫出實驗的拓撲圖，把實際連接情況、配置過程、結果、出現(xiàn)的問題，如何解決的問題等寫出來。

配置過程中了解和掌握以下命令：

showiproute//查看路由表情況；

PING-t//測試網絡中端口及設備的連通性。

showrunning-config//查看配置情況

配置命令Ipaddressip地址子網掩碼

//所用的端口physical-layerspeed64000

//進入端口后配置時鐘頻率

iproute未知網段子網掩碼下一跳需要了解和認識路由器的已知和未知網段如：路由器1702E-1上：

Router_config#iproute

showiproute

查看路由表情況(直連c、非直連s)PING,tracert命令測試網絡中端口及設備的連通性微機要設置網關,修改為相應的IP。Showrunning-config//IP，路由等配置情況

畫出拓撲圖，再進行配置。

PC4----S4-----(f0/0)R7(S0/2)---------(S0/3)R8(S0/2)----------(S0/2)R6(e0/1)------S3-----PC30網關：

網關：子網掩碼：

共幾個網段？Dcr-1702E2路由器的路由表情況：S/24[1,0]viaS/24[1,0]viaC/24isdirectlyconnected,Serial0/2C/24isdirectlyconnected,FastEthernet0/0

實驗報告要求每個人要獨立設計規(guī)劃，不能照抄。畫出拓撲圖，注明所用設備，所用端口，ip等。按配置順序寫出用到的配置命令，配置結果，路由表，PING的情況。

實驗三：路由器動態(tài)路由配置

在路由器較多的環(huán)境里，手工配置靜態(tài)路由給管理員帶來比較大的工作負擔；在不太穩(wěn)定的網絡環(huán)境里，手工修改路由表不現(xiàn)實。動態(tài)路由可以解決這些問題。動態(tài)路由是靠路由器之間自動學習路由表（路由選擇協(xié)議：RIP：路由信息協(xié)議；OSPF：開放式最短路徑協(xié)議。

實驗要求

1.要求用直通線和交叉線連接設備

。2.進行RIP路由配置后，實現(xiàn)微機A和微機B的連通；3.畫出實驗的拓撲圖，配置的IP地址，實際連接情況、配置過程及結果，路由表，出現(xiàn)的問題如何解決的等寫出來。

用showiproute

查看路由表情況；PING,tracert

測試網絡中端口及設備的連通性等。

配置命令noiproute

刪除靜態(tài)路由(如未配置靜態(tài)路由可以不使用該指令)

多學習使用:↑，↓Ipaddressip地址子網掩碼

//所用的端口routerrip//啟動動態(tài)路由RIP協(xié)議network

//宣告直連網段

showiproute//查看路由表PING,tracert//測試網絡中端口及設備的連通性Showrunning-config//IP，路由等配置情況

實驗四：OSPF路由實驗

如上圖，用v35線或者直通線和交叉線連線,做ospf路由配置，使兩臺PC機能通。

配置命令

routerospf100

//啟動ospf進程，進程號是100；進程號可以是1-65535networkarea0//第一個區(qū)域必須是區(qū)域0;宣布的是直連網段實驗五：訪問控制列表配置

禁止微機A所在的網段對微機B的訪問。

實驗要求1.用su7002建ftp，web服務器;要建域名,用戶名和密碼。2.配置相連設備端口，配置靜態(tài)路由，使微機A所在網段的微機和微機B可以連通，微機A可以訪問微機B上服務器的內容。3.然后配置訪問控制列表禁止微機A所在的網段對微機B的訪問。標準訪問控制列表配置

在離目標近的路由器上配置：ipaccess-liststandard1//定義標準訪問控制列表，最多99個

deny不允許訪問的網段子網掩碼permitany//因為訪問列表有一個隱含的denyALLInterface端口號

//進入端口，標準訪問控制列表一般綁定在離目標最近的接口。ipaccess-group標準訪問控制列表名in

（或者out）

在進端口時使用訪問列表用in；在出端口時使用訪問控制列表用out。out//如果綁定ACL1在設備出的方向in//如果綁定ACL1在設備入的方向

no

去掉端口綁定的標準訪問控制列表設備配置好路由后，用PING–t

觀察網絡通和不通的變化。訪問列表起作用后即無法PING通，也不能訪問微機B上的服務器。去掉訪問控制列表，再加上觀察變化。Showipaccess-list擴展訪問控制列表配置

禁止微機A所在的網段的pc機登錄微機B的ftp服務器，但能登錄微機B上的web服務器，也能PING通。

配置命令

Ipaccess-listextended控制列表名

//控制列表名取值范圍：100-199;一般在離源最近的路由器上配置Deny(permit)tcp微機A所在的網段子網掩碼微機B的IP子網掩碼eq端口號

Permiticmpanyany

//允許PING

//設置擴展訪問列表，拒絕ftp登錄；允許web登陸，PING。端口號：

21連接上，20進行數據傳送連接；80：web服務器進入端口

//進入路由器離源最近的端口

Ipaccess-group列表名in//綁定訪問列表在in的方向

如果對原訪問控制列表修改，刪除都不起作用,只能重新建立。注意列表的執(zhí)行順序。部分面向服務，缺省端口號，協(xié)議類型

ftp：21/20telnet：23dns：53smtp：25http：80PING是ICMP協(xié)議的一個重要應用實驗六：路由器聯(lián)通企業(yè)網絡

企業(yè)網絡中路由器和交換機都是不可缺少的網絡設備，它們是協(xié)同工作，它們的配置要符合公司網絡的統(tǒng)一規(guī)劃和安排，任何一類設備都不是孤立存在，合理，有效的配置可以讓這些設備更好地發(fā)揮它們的作用。本實驗通過使用最少的設備模擬真實企業(yè)環(huán)境中路由和交換技術的結合應用，通過本實驗的環(huán)境可延伸設計及配置出更復雜的企業(yè)網絡。一般用在有限的網絡設備連接較多的微機,需要較多的IP。

實驗內容

交換機1劃分出vlan100和vlan200；交換機2也劃分出vlan100和vlan200；微機A在vlan100；微機B在vlan200；實現(xiàn)微機A、微機B和微機C三者之間的互通。

配置命令子端口配置：

和局域網相連的路由器端口可以配置成兩個以上子端口。

InterfaceEthernet0/1.1

//進入子端口;f0/0.?

和e0/1用的是同一個端口，原來的e0/1號此時已經不起作用。32767Encapsulationdot1Q100

//協(xié)議封裝,100是vlan號Ipaddress端口地址子網掩碼

//子端口地址和其中一個vlan要是一個網段

和有子端口的路由器相連的交換機的端口要配置為trunk端口。

企業(yè)網絡內外互訪安全性設計及實現(xiàn)路由器NAT實驗1.企業(yè)內部使用私有地址的主機需要訪問INTERNET；2.企業(yè)內部有對INTERNET提供服務的web服務器或者ftp服務器，外部網的用戶可以訪問此服務器。

實驗拓撲圖

:實驗要求使用交叉線和直通線；內部網和外部網分別配置好。實現(xiàn)內網可以訪問外部網。外部網用戶可以訪問企業(yè)內部的ftp服務器或者web服務器。內網用戶訪問外部網配置命令在內網路由器上配置:

iproute下一跳

//配置默認路由

interfaces0/2//假設用v35線

ipnatoutside//定義s0/2為外部網接口

interfacef0/0