計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)指導(dǎo)書

1、 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)指導(dǎo)書專 業(yè)： 計(jì)算機(jī)科學(xué)與技術(shù) 學(xué) 院：電子與信息工程學(xué)院2014年 6月計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)指導(dǎo)書 網(wǎng)絡(luò)班一、目的、任務(wù) 1、運(yùn)用已學(xué)過的知識(shí)進(jìn)行一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)。2、通過設(shè)計(jì)，基本掌握中小型局域網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)及實(shí)現(xiàn)的過程。3、能夠針對(duì)具體網(wǎng)絡(luò)情況劃分子網(wǎng)，分配IP地址。4、能進(jìn)行網(wǎng)絡(luò)流量、故障分析，利用軟件進(jìn)行數(shù)據(jù)包截獲并分析。5、配置主機(jī)的TCP/IP屬性，保證網(wǎng)絡(luò)連通性和所有主機(jī)都可以上網(wǎng)。6、基本掌握網(wǎng)絡(luò)常用設(shè)備（路由器、交換機(jī)）的配置。二、設(shè)計(jì)內(nèi)容題目一：公司局域網(wǎng)的組建1基本背景描述某公司擁有主機(jī)數(shù)240臺(tái)，分布于整座大廈內(nèi)。該大廈分為5層，其中經(jīng)理室（主

2、機(jī)5臺(tái)）和人力資源部（主機(jī)10臺(tái)）位于該大廈的頂層，財(cái)務(wù)部（主機(jī)20臺(tái)）與市場(chǎng)營(yíng)銷部（主機(jī)20臺(tái)）位于4層，其它的部分和樓層分布分別為：網(wǎng)絡(luò)設(shè)計(jì)部1部（主機(jī)50臺(tái)）-3層、網(wǎng)絡(luò)設(shè)計(jì)部2部（主機(jī)50臺(tái)）-2層、培訓(xùn)部（主機(jī)50臺(tái)）-1層。 針對(duì)網(wǎng)絡(luò)的實(shí)際情況進(jìn)行內(nèi)部網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，要求：全網(wǎng)采用2層的結(jié)構(gòu)，并且為了網(wǎng)絡(luò)的穩(wěn)定性，考慮采用冗余拓?fù)洹Ｍ瑫r(shí)要求經(jīng)理室與網(wǎng)絡(luò)的核心設(shè)備相連。該公司內(nèi)網(wǎng)IP 地址規(guī)劃：192.168.2.0/24 ，使用VLSM和 CIDR，并對(duì)不同的部門實(shí)現(xiàn)VLAN劃分技術(shù)。全網(wǎng)布線采用UTP6類線纜，要求連接用戶使用100BASE-T的連接方式，設(shè)備之間采用1000BA

3、SE-T方式。2方案設(shè)計(jì)寫題為“某某局域網(wǎng)的組建”的網(wǎng)絡(luò)方案設(shè)計(jì)書。要求畫出完整的網(wǎng)絡(luò)拓?fù)鋱D（網(wǎng)絡(luò)拓?fù)鋱D要求使用visio工具進(jìn)行設(shè)計(jì)繪制）。包括設(shè)備和布線說(shuō)明。結(jié)合網(wǎng)絡(luò)拓?fù)鋱D進(jìn)行IP地址的規(guī)劃。（以表格形式體現(xiàn)）對(duì)網(wǎng)絡(luò)中ARP流量故障和進(jìn)行截獲并分析，并提供截圖顯示。針對(duì)不同部門的主機(jī)的TCP/IP屬性進(jìn)行配置，要求以表格的形式顯示。以上每一步都要說(shuō)明設(shè)計(jì)理由，先進(jìn)行方案描述再進(jìn)行詳細(xì)的設(shè)計(jì)說(shuō)明。題目二：校園局域網(wǎng)的組建1基本背景描述某中學(xué)擁有主機(jī)數(shù)220臺(tái)，包括網(wǎng)絡(luò)控制中心（10臺(tái)）、教師辦公中心（80臺(tái)）、多媒體網(wǎng)絡(luò)教市（30臺(tái)）、學(xué)生機(jī)房（100臺(tái)）。不同的部門位于不同的樓宇。 針對(duì)網(wǎng)

4、絡(luò)的實(shí)際情況進(jìn)行內(nèi)部網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，要求：全網(wǎng)采用2層的結(jié)構(gòu)，并且為了網(wǎng)絡(luò)的穩(wěn)定性，考慮采用冗余拓?fù)洹Ｔ摴緝?nèi)網(wǎng)IP 地址規(guī)劃：172.16.1.0/24 ，使用VLSM和 CIDR，并對(duì)不同的部門實(shí)現(xiàn)VLAN劃分技術(shù)。網(wǎng)絡(luò)布線要求室外采用單模光纖實(shí)現(xiàn)千兆連接，樓宇內(nèi)部采用UTP線纜連接。2方案設(shè)計(jì)寫題為“某某局域網(wǎng)的組建”的網(wǎng)絡(luò)方案設(shè)計(jì)書。要求畫出完整的網(wǎng)絡(luò)拓?fù)鋱D（網(wǎng)絡(luò)拓?fù)鋱D要求使用visio工具進(jìn)行設(shè)計(jì)繪制）。包括設(shè)備和布線說(shuō)明。結(jié)合網(wǎng)絡(luò)拓?fù)鋱D進(jìn)行IP地址的規(guī)劃。（以表格形式體現(xiàn)）對(duì)網(wǎng)絡(luò)中UDP流量和故障進(jìn)行截獲并分析，并提供截圖顯示。針對(duì)不同部門的主機(jī)的TCP/IP屬性進(jìn)行配置，要求以表

5、格的形式顯示。以上每一步都要說(shuō)明設(shè)計(jì)理由，先進(jìn)行方案描述再進(jìn)行詳細(xì)的設(shè)計(jì)說(shuō)明。題目三：宿舍局域網(wǎng)的組建1基本背景描述某職業(yè)院校宿舍由3層樓構(gòu)成，每層樓擁有房間數(shù)20個(gè)。計(jì)劃為每個(gè)房間安裝4個(gè)信息點(diǎn)。為了網(wǎng)絡(luò)的安全性，現(xiàn)按照樓層劃分VLAN。 針對(duì)網(wǎng)絡(luò)的實(shí)際情況進(jìn)行內(nèi)部網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，要求：全網(wǎng)采用2層的結(jié)構(gòu)，并且為了網(wǎng)絡(luò)的穩(wěn)定性，考慮采用冗余拓?fù)?。該公司?nèi)網(wǎng)IP 地址規(guī)劃：172.16.1.0/24。全網(wǎng)布線采用UTP6類線纜，要求連接用戶使用100BASE-T的連接方式，設(shè)備之間采用1000BASE-T方式。2方案設(shè)計(jì)寫題為“某某局域網(wǎng)的組建”的網(wǎng)絡(luò)方案設(shè)計(jì)書。要求畫出完整的網(wǎng)絡(luò)拓?fù)鋱D（網(wǎng)絡(luò)

6、拓?fù)鋱D要求使用visio工具進(jìn)行設(shè)計(jì)繪制）。包括設(shè)備和布線說(shuō)明。結(jié)合網(wǎng)絡(luò)拓?fù)鋱D進(jìn)行IP地址的規(guī)劃。（以表格形式體現(xiàn)）對(duì)網(wǎng)絡(luò)中TCP流量和故障進(jìn)行截獲并分析，并提供截圖顯示。針對(duì)不同樓層的主機(jī)的TCP/IP屬性進(jìn)行配置，要求以表格的形式顯示。以上每一步都要說(shuō)明設(shè)計(jì)理由，先進(jìn)行方案描述再進(jìn)行詳細(xì)的設(shè)計(jì)說(shuō)明。三、時(shí)間安排1. 第一天，visio軟件的熟悉，方案設(shè)計(jì)。 2. 第二天，網(wǎng)絡(luò)設(shè)備選擇。（以列表方式說(shuō)明）3. 第三天，規(guī)劃網(wǎng)絡(luò)拓?fù)洹?4第四天，IP地址規(guī)劃。（以列表方式說(shuō)明）5. 第五天，VLAN的規(guī)劃設(shè)計(jì)。6第六天，局域網(wǎng)綜合設(shè)計(jì)。7第七天，流量分析、故障分析。8第八天，書寫課程設(shè)計(jì)方案書

7、。9第九天，上交設(shè)計(jì)材料。 四、設(shè)計(jì)工作要求1、寫題為“局域網(wǎng)的組建”的網(wǎng)絡(luò)方案設(shè)計(jì)書。要求畫出完整的網(wǎng)絡(luò)拓?fù)鋱D（網(wǎng)絡(luò)拓?fù)鋱D要求使用visio工具進(jìn)行設(shè)計(jì)繪制）。2、結(jié)合網(wǎng)絡(luò)拓?fù)鋱D進(jìn)行IP地址規(guī)劃，要求通過表格的形式體現(xiàn)。3、按照任務(wù)書的具體要求書寫相應(yīng)的設(shè)計(jì)書及實(shí)現(xiàn)的過程記錄。五、成績(jī)?cè)u(píng)定本次課程設(shè)計(jì)成績(jī)由兩部分組成：方案設(shè)計(jì)成績(jī)和平時(shí)成績(jī)；主要參考方案設(shè)計(jì)成績(jī)，請(qǐng)?jiān)谛〗M設(shè)計(jì)的基礎(chǔ)上自覺自主完成。六、參考資料1.文檔：計(jì)算機(jī)網(wǎng)絡(luò)及實(shí)驗(yàn)教材。 2.軟件：visio 20033.網(wǎng)站： 說(shuō)明：課程設(shè)計(jì)報(bào)告說(shuō)明書應(yīng)包括以下幾部分：總體方案的分析和設(shè)計(jì)；方案原理；關(guān)鍵技術(shù)說(shuō)明；設(shè)計(jì)的創(chuàng)新之處、技巧的

8、總結(jié)及分析；設(shè)計(jì)和調(diào)試中遇到的問題及解決的方法；整個(gè)設(shè)計(jì)的結(jié)果分析及其他要說(shuō)明的問題；收獲、體會(huì)及建議。* 以上內(nèi)容均填在課程設(shè)計(jì)說(shuō)明書上，要求干凈整潔，符合課程設(shè)計(jì)的要求和規(guī)范。附錄（一）交換機(jī)的基本配置1、網(wǎng)絡(luò)拓?fù)?、實(shí)驗(yàn)環(huán)境將RG-Switch 的其中一以太網(wǎng)口連至PC 的以太網(wǎng)口。3、實(shí)驗(yàn)配置 配置交換機(jī)主機(jī)名Red-Giantenable(注：從用戶模式進(jìn)入特權(quán)模式)Red-Giant#configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Red-Giant(config)#hostname SW1（注：將主機(jī)名配置為“SW1”）SW1(config)# 配置交換機(jī)遠(yuǎn)

9、程登陸密碼SW1(config)#enable secret level 1 0 star (注：將交換機(jī)遠(yuǎn)程登陸密碼配置為“star”) 配置交換機(jī)特權(quán)模式口令SW1(config)#enable secret level 15 0 star（注：將交換機(jī)特權(quán)模式口令配置為“star”） 為交換機(jī)分配管理IP 地址SW1(config)#interface vlan 1SW1(config-if)#ip address 10.1.1.1 255.255.255.0SW1(config-if)#no shutdown注：為VLAN 1 的管理接口分配IP 地址（表示通過VLAN 1 來(lái)管理交換

10、機(jī)），設(shè)置交換機(jī)的IP 地址為10.1.1.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0 顯示交換機(jī)MAC 地址表的記錄SW1#show mac-address-table注：在PC 上開一命令行窗口，運(yùn)行命令：c:ping 10.1.1.1能ping 通則在交換機(jī)上執(zhí)行show mac-address-table 可查看到PC 的MAC 地址注：PC 的MAC 地址可以在命令行下輸入: ipconfig /all 查看Switch 修改交換機(jī)MAC 地址的老化時(shí)間SW1(config)#mac-address-table aging-time注：將交換機(jī)MAC 地址老化時(shí)間設(shè)置為10 秒S

11、W1(config)#end注：從交換機(jī)全局配置模式返回至特權(quán)模式SW1#show mac-address-table注：顯示交換機(jī)MAC 地址表的記錄4、測(cè)試結(jié)果從PC 上TELNET 到交換機(jī)驗(yàn)證命令show int f0/1show ip intshow runpingtelnet（二） VLAN 隔離1、網(wǎng)絡(luò)拓?fù)?、實(shí)驗(yàn)項(xiàng)目VLAN/802.1Q本交換機(jī)隔離測(cè)試3、實(shí)驗(yàn)環(huán)境PC1 連接在交換機(jī)的0/5 口；PC2 連接在交換機(jī)的0/15 口4、實(shí)驗(yàn)配置S2126G#configure terminal注：進(jìn)入交換機(jī)全局配置模式S2126G(config)# vlan 10注：創(chuàng)建vla

12、n 10S2126G(config-vlan)# name test10注：將Vlan 10 命名為test10S2126G(config)# vlan 20注：創(chuàng)建vlan 20S2126G(config-vlan)# name test20注：將Vlan 20 命名為test20S2126G(config-if)# interface fastethernet 0/5注：進(jìn)入fastethernet 0/5 的接口配置模式S2126G(config-if)# switch access vlan 10注：將fastethernet 0/5 端口加入vlan 10 中S2126G(confi

13、g-if)# interface fastethernet 0/15注：進(jìn)入fastethernet 0/15 的接口配置模式S2126G(config-if)# switch access vlan 20注：將fastethernet 0/15 端口加入vlan 20 中五、實(shí)驗(yàn)過程清空交換機(jī)原有vlan 配置，將fastethernet0/5 口加入vlan 10 , 將fastethernet0/15口加入vlan 20 。6、實(shí)驗(yàn)結(jié)果PC1 地址設(shè)成192.168.10.0/24 的地址, PC2 地址設(shè)成192.168.20.0/24 的地址PC1 與PC 2 不能相互ping 通。

14、（三） 跨交換機(jī)VLAN（可選）1、網(wǎng)絡(luò)拓?fù)?、實(shí)驗(yàn)項(xiàng)目VLAN/802.1Q跨交換機(jī)VLAN 測(cè)試3、實(shí)驗(yàn)環(huán)境兩臺(tái)交換機(jī)的fast0/24 互聯(lián)，其中一臺(tái)交換機(jī)的fast0/5 和fast0/15 連接PC1 和PC2，另一臺(tái)交換機(jī)的fast0/5 接PC34、實(shí)驗(yàn)配置交換機(jī)S3550-24:SWITCH#configure terminal注：進(jìn)入交換機(jī)全局配置模式SWITCH(config)# vlan 10注：創(chuàng)建vlan 10SWITCH(config-vlan)# name test10注：將Vlan 10 命名為test10SWITCH(config)# vlan 20注：創(chuàng)建v

15、lan 20SWITCH(config-vlan)# name test20注：將Vlan 20 命名為test20SWITCH(config-if)# interface fastethernet 0/5注：進(jìn)入fastethernet 0/5 的接口配置模式SWITCH(config-if)# switch access vlan 10注：將fastethernet 0/5 端口加入vlan 10 中SWITCH(config-if)# interface fastethernet 0/15注：進(jìn)入fastethernet 0/15 的接口配置模式SWITCH(config-if)# sw

16、itch access vlan 20注：將fastethernet 0/15 端口加入vlan 20 中SWITCH(config-if)# interface fastethernet 0/24注：進(jìn)入fastethernet 0/24 的接口配置模式SWITCH(config-if)# switchport mode trunk注：將fastethernet 0/24 設(shè)為tag vlan 模式交換機(jī)S2126G:SWITCH#configure terminal注：進(jìn)入交換機(jī)全局配置模式SWITCH(config)# vlan 10注：創(chuàng)建vlan 10SWITCH(config-vl

17、an)# name test10注：將Vlan 10 命名為test10SWITCH(config-if)# interface fastethernet 0/5注：進(jìn)入fastethernet 0/5 的接口配置模式SWITCH(config-if)# switch access vlan 10注：將fastethernet 0/5 端口加入vlan 10 中SWITCH(config-if)# interface fastethernet 0/24注：進(jìn)入fastethernet 0/24 的接口配置模式SWITCH(config-if)# switchport mode trunk注：將

18、fastethernet 0/24 設(shè)為tag vlan 模式5、實(shí)驗(yàn)過程分別在兩臺(tái)交換機(jī)上做如上配置6、驗(yàn)證命令：show vlanshow int f0/24 switchport7、實(shí)驗(yàn)結(jié)果PC1 與PC3 地址都設(shè)成192.168.10.0/24 的地址PC2 地址都設(shè)成192.168.20.0/24 的地址當(dāng)PC1 與PC3 都分別接在兩臺(tái)交換機(jī)的fast 0/5 時(shí)，即在同一Vlan 中，可互相ping 通，當(dāng)PC2 與PC1，PC3 不在同一vlan 中則不通。（四）VLAN 之間進(jìn)行通信（可選）1、網(wǎng)絡(luò)拓?fù)?、實(shí)驗(yàn)項(xiàng)目VLAN 間進(jìn)行通信接上面實(shí)驗(yàn)2，若實(shí)現(xiàn)vlan 間互相通信

19、，需做的配置：在三層交換機(jī)3550-24 上創(chuàng)建兩個(gè)虛擬的vlan 接口（即SVI 接口），如下配置：3、實(shí)驗(yàn)配置交換機(jī)S3550-24:SWITCH#configure terminal注：進(jìn)入交換機(jī)全局配置模式SWITCH(config)# int vlan 10注：創(chuàng)建虛擬接口vlan 10SWITCH(config-if)#ip address 192.168.10.254 255.255.255.0注：配置虛擬接口vlan 10 的地址為192.168.10.254SWITCH(config-if)#no shutdown注：手工打開虛擬接口vlan 10SWITCH(config-

20、if)#exit注：返回到全局配置模式SWITCH(config)# int vlan 20注：創(chuàng)建虛擬接口vlan 20SWITCH(config-if)#ip address 192.168.20.254 255.255.255.0注：配置虛擬接口vlan 20 的地址為192.168.20.254SWITCH(config-if)#no shutdown注：手工打開虛擬接口vlan 204、驗(yàn)證命令：show ip int5、實(shí)驗(yàn)結(jié)果將PC1 和PC3 的默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.10.254; 將PC2 的默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.20.254.不同VLAN 內(nèi)的主機(jī)可以互相P

21、ING 通。（五） 快速生成樹協(xié)議（可選）1、網(wǎng)絡(luò)拓?fù)?、實(shí)驗(yàn)項(xiàng)目快速生成樹802.1W 測(cè)試3、實(shí)驗(yàn)環(huán)境用一臺(tái)支持802.1w 的交換機(jī)與STAR-S2126G 交換機(jī)用兩條雙絞線互聯(lián)（這里分別連接在0/2、0/4 口）4、實(shí)驗(yàn)配置S2126G#configure terminal注：進(jìn)入全局配置模式S2126G(config)#spanning-tree注：?jiǎn)⒂媒粨Q機(jī)生成樹協(xié)議S2126G(config)#end注：返回特權(quán)模式S2126Gshow spanning-tree注：顯示交換機(jī)生成樹協(xié)議的狀態(tài)S2126Gshow spanning-tree interface fastethe

22、rnet 0/2注：顯示交換機(jī)fastethernet 0/2 端口的生成樹狀態(tài)5、實(shí)驗(yàn)過程在一臺(tái)非根S2126G 上執(zhí)行上述命令后過5 秒，用show spanning-tree interface fast0/2 ，show spanning-tree interface fast 0/4 查看，應(yīng)為一個(gè)端口StpPortState應(yīng)處于discarding，另一端口StpPortState 應(yīng)處于forwarding 狀態(tài)6、實(shí)驗(yàn)結(jié)果當(dāng)有兩個(gè)端口都連在一個(gè)共享介質(zhì)上，交換機(jī)會(huì)選擇一個(gè)高優(yōu)先級(jí)（數(shù)值?。┑亩丝谶M(jìn)入forwarding 狀態(tài)，低優(yōu)先級(jí)（數(shù)值大）的端口進(jìn)入discarding

23、狀態(tài)。如果兩個(gè)端口的優(yōu)先級(jí)一樣，就選端口號(hào)小的那個(gè)進(jìn)入forwarding 狀態(tài)。輔助命令： S2126G(config)#spanning-tree priority 注：配置交換機(jī)優(yōu)先級(jí)，“0”或“4096”的倍數(shù)(RSTP BPDU 該值后12bit 全0) S2126G(config-if)#spanning-tree port-priority 注：配置交換機(jī)端口優(yōu)先級(jí)，“0”或“16”的倍數(shù)(RSTP BPDU 該值后4bit 全0)（六） 路由器的基本配置1、網(wǎng)絡(luò)拓?fù)?、實(shí)驗(yàn)配置A 路由器的配置： 配置路由器主機(jī)名Red-Giantenable(注：從用戶模式進(jìn)入特權(quán)模式)Red

24、-Giant#configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Red-Giant(config)#hostname A（注：將主機(jī)名配置為“A”）A(config)# 配置路由器遠(yuǎn)程登陸密碼A(config)# line vty 0 4 (注：進(jìn)入路由器vty0 至vty4 虛擬終端線路模式)A(config-line)#loginA(config-line)#password star（注：將路由器遠(yuǎn)程登陸口令設(shè)置為“star”） 配置路由器特權(quán)模式口令A(yù)(config)#enable password star或：A(config)#enable secret sta

25、r（注：將路由器特權(quán)模式口令配置為“star”） 為路由器各接口分配IP 地址A(config)#interface serial 0注：進(jìn)入路由器serial 0 的接口配置模式（常見的路由器接口：fastethernet 0，fastethernet 1，fastethernet n；serial 0，serial 1，serial n）A(config-if)#ip address 172.16.2.2 255.255.255.0注：設(shè)置路由器serial 0 的IP 地址為172.16.2.2，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0A(config)#interface faste

26、thernet 0注：進(jìn)入路由器fastethernet 0 的接口配置模式（常見的路由器接口：fastethernet 0，fastethernet 1，fastethernet n；serial 0，serial 1，serial n）A(config-if)#ip address 172.16.3.1 255.255.255.0注：設(shè)置路由器fastethernet 0 的IP 地址為172.16.3.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0 配置接口時(shí)鐘頻率（DCE）：A(config)#interface serial 0注：進(jìn)入路由器serial 0 的接口配置模式（常見的路

27、由器接口：fastethernet 0，fastethernet 1，fastethernet n；serial 0，serial 1，serial n）R2624(config-if)clock rate 64000注：設(shè)置接口物理時(shí)鐘頻率為64KbpsB 路由器的配置： 配置路由器主機(jī)名Red-Giantenable(注：從用戶模式進(jìn)入特權(quán)模式)Red-Giant#configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Red-Giant(config)#hostname B（注：將主機(jī)名配置為“B”）B(config)#配置路由器遠(yuǎn)程登陸密碼B(config)# line

28、vty 0 4 (注：進(jìn)入路由器vty0 至vty4 虛擬終端線路模式)B(config-line)#loginB(config-line)#password star（注：將路由器遠(yuǎn)程登陸口令設(shè)置為“star”） 配置路由器特權(quán)模式口令B(config)#enable password star或：B(config)#enable secret star（注：將路由器特權(quán)模式口令配置為“star”） 為路由器各接口分配IP 地址B(config)#interface serial 0注：進(jìn)入路由器serial 0 的接口配置模式（常見的路由器接口：fastethernet 0，fasteth

29、ernet 1，fastethernet n；serial 0，serial 1，serial n）B(config-if)#ip address 172.16.2.1 255.255.255.0注：設(shè)置路由器serial 0 的IP 地址為172.16.2.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0A(config)#interface fastethernet 0注：進(jìn)入路由器fastethernet 0 的接口配置模式（常見的路由器接口：fastethernet 0，fastethernet 1，fastethernet n；serial 0，serial 1，serial n）A(

30、config-if)#ip address 172.16.1.1 255.255.255.0注：設(shè)置路由器fastethernet 0 的IP 地址為172.16.1.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.05、驗(yàn)證命令：show runshow controllers s 0show intshow ip int briefpingtelnet6、測(cè)試結(jié)果： 查看路由器端口為up, up 兩臺(tái)路由器互相ping Serial 口的地址，應(yīng)該為通 兩臺(tái)主機(jī)分別ping 與其直連的路由器的Fastethernet 口，應(yīng)為通 從與路由器相連的主機(jī)可以telnet 到，與路由器相連的主機(jī)可以

31、telnet 到（七） PPP CHAP 認(rèn)證（可選）1、實(shí)驗(yàn)拓?fù)洌?、拓?fù)湔f(shuō)明：本例子說(shuō)明了PPP CHAP 認(rèn)證的配置，其中，Router A 為認(rèn)證方，IP 地址為1.1.1.1/24,主機(jī)名為RouterA,要求口令為Router,建立的用戶列表中包括RouterB 的主機(jī)名；Router B 為認(rèn)證方，IP 地址為1.1.1.2/24,主機(jī)名為RouterB,口令發(fā)送為Router。3、實(shí)驗(yàn)配置：RouterA 配置：Red-Giant#config terminal!設(shè)置主機(jī)名Red-Giant(config)#hostname RouterA!設(shè)置用戶名和密碼的列表RouterA

32、(config)#username RouterB password 0 RouterRouterA(config)#username RouterC password 0 RouterRouterA(config)#interface serial0!封裝協(xié)議RouterA(config-if)#encap pppRouterA(config-if)#clock rate 64000!設(shè)置IP 地址RouterA(config-if)#ip address 1.1.1.1 255.255.255.0!設(shè)置PPP 的chap 驗(yàn)證方式RouterA(config-if)#ppp authent

33、ication chapRouterB 配置：Red-Giant(config)#hostname RouterB!以對(duì)方的主機(jī)名作為用戶名，密碼和對(duì)方路由器的密碼設(shè)定的一致RouterB(config)#username RouterA password 0 RouterRouterB(config)#interface serial0!封裝協(xié)議RouterB(config-if)#encap ppp!設(shè)置IP 地址RouterB(config-if)#ip address 1.1.1.2 255.255.255.04、驗(yàn)證命令：Show interface Serial0Debug ppp

34、 authentication（八） PPP PAP 認(rèn)證（可選）1、實(shí)驗(yàn)拓?fù)洌?、拓?fù)湔f(shuō)明：本例子是PAP 配置，用戶名為Red-Giant,設(shè)定密碼Router，認(rèn)證方的IP 地址為1.1.1.1/24，被認(rèn)證方的IP 地址為1.1.1.2/24，要求設(shè)定的用戶名和密碼和認(rèn)證方一樣。Router A 為被認(rèn)證方，Router B 為認(rèn)證方3、實(shí)驗(yàn)配置：RouterA 配置：Red-Giant#config terminalRed-Giant(config)#interface Serial0!配置IP 地址Red-Giant(config-if)#ip address 1.1.1.2 25

35、5.255.255.0!封裝PPP 協(xié)議Red-Giant(config-if)#encapsulation pppRed-Giant(config-if)#clock rate 64000!設(shè)置PAP 認(rèn)證的用戶名和密碼Red-Giant(config-if)#ppp pap sent-username Red-Giant password0 RouterRouterB 配置：Red-Giant#config terminalRed-Giant(config)#username Red-Giant password 0 RouterRed-Giant(config)#interface Se

36、rial0!配置IP 地址Red-Giant(config-if)#ip address 1.1.1.1 255.255.255.0!封裝PPP 協(xié)議Red-Giant(config-if)#encapsulation ppp!設(shè)定PPP 的認(rèn)證方式Red-Giant(config-if)#ppp authentication pap4、驗(yàn)證命令：Show interface Serial0Debug ppp authentication（九） 靜態(tài)路由（可選）1、網(wǎng)絡(luò)拓?fù)?、實(shí)驗(yàn)內(nèi)容通過靜態(tài)路由，使路由器A，B 具有非直連子網(wǎng)的路由信息。3、實(shí)驗(yàn)配置A 路由器的配置： 配置路由器主機(jī)名Red

37、-Giantenable(注：從用戶模式進(jìn)入特權(quán)模式)Red-Giant#configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Red-Giant(config)#hostname A（注：將主機(jī)名配置為“A”）A(config)#為路由器各接口分配IP 地址A(config)#interface serial 0A(config-if)#ip address 172.16.2.2 255.255.255.0注：設(shè)置路由器serial 0 的IP 地址為172.16.2.2，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0A(config)#interface fastetherne

38、t 0A(config-if)#ip address 172.16.3.1 255.255.255.0注：設(shè)置路由器fastethernet 0 的IP 地址為172.16.3.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0 配置接口時(shí)鐘頻率（DCE）：A(config)#interface serial 0A(config-if)clock rate 64000注：設(shè)置接口物理時(shí)鐘頻率為64Kbps 配置靜態(tài)路由：A(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1或：A(config)#ip route 172.16.1.0 255.

39、255.255.0 serial 0B 路由器的配置： 配置路由器主機(jī)名Red-Giantenable(注：從用戶模式進(jìn)入特權(quán)模式)Red-Giant#configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Red-Giant(config)#hostname B（注：將主機(jī)名配置為“B”）B(config)#為路由器各接口分配IP 地址B(config)#interface serial 0B(config-if)#ip address 172.16.2.1 255.255.255.0A(config)#interface fastethernet 0A(config-if)#

40、ip address 172.16.1.1 255.255.255.0 配置靜態(tài)路由：B(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2或：B(config)#ip route 172.16.3.0 255.255.255.0 serial 04、驗(yàn)證命令：show ip int briefshow ip routeping5、實(shí)驗(yàn)結(jié)果A,B 各路由器應(yīng)該看到全網(wǎng)路由。主機(jī)172.16.3.2 能夠訪問主機(jī)172.16.1.2。（十） 動(dòng)態(tài)路由RIP1、網(wǎng)絡(luò)拓?fù)?、實(shí)驗(yàn)內(nèi)容通過動(dòng)態(tài)路由RIP，使路由器A，B 具有非直連子網(wǎng)的路由信息。3

41、、實(shí)驗(yàn)配置A 路由器的配置： 配置路由器主機(jī)名Red-Giantenable(注：從用戶模式進(jìn)入特權(quán)模式)Red-Giant#configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Red-Giant(config)#hostname A（注：將主機(jī)名配置為“A”）A(config)# 為路由器各接口分配IP 地址A(config)#interface serial 0A(config-if)#ip address 172.16.2.2 255.255.255.0注：設(shè)置路由器serial 0 的IP 地址為172.16.2.2，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0A(co

42、nfig)#interface fastethernet 0A(config-if)#ip address 172.16.3.1 255.255.255.0注：設(shè)置路由器fastethernet 0 的IP 地址為172.16.3.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0 配置接口時(shí)鐘頻率（DCE）：A(config)#interface serial 0A(config-if)clock rate 64000注：設(shè)置接口物理時(shí)鐘頻率為64Kbps 配置RIP：A(config)#router rip注：?jiǎn)⒂寐酚善鰽 的RIP 進(jìn)程A(config-router)#network 172

43、.16.0.0注：（1公布屬于172.16.0.0 主類的子網(wǎng)；2包含在172.16.0.0 主類內(nèi)的接口發(fā)送接收路由信息）B 路由器的配置： 配置路由器主機(jī)名Red-Giantenable(注：從用戶模式進(jìn)入特權(quán)模式)Red-Giant#configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Red-Giant(config)#hostname B（注：將主機(jī)名配置為“B”）B(config)# 為路由器各接口分配IP 地址B(config)#interface serial 0B(config-if)#ip address 172.16.2.1 255.255.255.0注：

44、設(shè)置路由器serial 0 的IP 地址為172.16.2.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0B(config)#interface fastethernet 0B(config-if)#ip address 172.16.1.1 255.255.255.0注：設(shè)置路由器fastethernet 0 的IP 地址為172.16.1.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0 配置RIP：B(config)#router rip注：?jiǎn)⒂寐酚善鰽 的RIP 進(jìn)程B(config-router)#network 172.16.0.0注：（1公布屬于172.16.0.0 主類的子網(wǎng)；2

45、包含在172.16.0.0 主類內(nèi)的接口發(fā)送接收路由信息）4、實(shí)驗(yàn)結(jié)果A,B 各路由器應(yīng)該看到全網(wǎng)路由。主機(jī)172.16.3.2 能夠訪問主機(jī)172.16.1.2。5、驗(yàn)證命令：show ip int briefshow ip routeshow ip protocolsping（十一） OSPF配置（可選）1、網(wǎng)絡(luò)拓?fù)?、實(shí)驗(yàn)內(nèi)容通過動(dòng)態(tài)路由OSPF，使路由器A，B 能夠?qū)崿F(xiàn)彼此通信。3、實(shí)驗(yàn)配置A 路由器的配置： 配置路由器主機(jī)名Red-Giantenable(注：從用戶模式進(jìn)入特權(quán)模式)Red-Giant#configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Red-Gi

46、ant(config)#hostname A（注：將主機(jī)名配置為“A”）A(config)# 為路由器各接口分配IP 地址A(config)#interface serial 0A(config-if)#ip address 10.0.0.1 255.255.255.0注：設(shè)置路由器serial 0 的IP 地址為10.0.0.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0A(config)#interface fastethernet 0A(config-if)#ip address 172.16.3.1 255.255.255.0注：設(shè)置路由器fastethernet 0 的IP 地址為1

47、72.16.3.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0 配置接口時(shí)鐘頻率（DCE）：A(config)#interface serial 0A(config-if)clock rate 64000注：設(shè)置接口物理時(shí)鐘頻率為64Kbps 配置OSPF：A(config)#router ospf 100注：?jiǎn)⒂寐酚善鰽 的OSPF 進(jìn)程A(config-router)#network 172.16.3.0 0.0.0.255 area 0A(config-router)#network 10.0.0.0 0.0.0.255 area 0注：（1公布屬于172.16.3.0子網(wǎng)號(hào)；2包含在1

48、72.16.3.0 子網(wǎng)內(nèi)的接口發(fā)送接收路由信息）B 路由器的配置： 配置路由器主機(jī)名Red-Giantenable(注：從用戶模式進(jìn)入特權(quán)模式)Red-Giant#configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Red-Giant(config)#hostname B（注：將主機(jī)名配置為“B”）B(config)# 為路由器各接口分配IP 地址B(config)#interface serial 0B(config-if)#ip address 10.0.0.2 255.255.255.0注：設(shè)置路由器serial 0 的IP 地址為10.0.0.2，對(duì)應(yīng)的子網(wǎng)掩碼為2

49、55.255.255.0B(config)#interface fastethernet 0B(config-if)#ip address 172.16.1.1 255.255.255.0注：設(shè)置路由器fastethernet 0 的IP 地址為172.16.1.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0 配置OSPF：B(config)#router ospf 100注：?jiǎn)⒂寐酚善鰽 的OSPF 進(jìn)程B(config-router)#network 172.16.1.0 0.0.0.255 area 0B(config-router)#network 10.0.0.0 0.0.0.255

50、 area 0注：（1公布屬于172.16.1.0子網(wǎng)號(hào)；2包含在172.16.1.0 子網(wǎng)內(nèi)的接口發(fā)送接收路由信息）4、實(shí)驗(yàn)結(jié)果A,B 各路由器應(yīng)該看到全網(wǎng)路由。主機(jī)172.16.3.2 能夠訪問主機(jī)172.16.1.2。5、驗(yàn)證命令：show ip int briefshow ip routeshow ip protocolsping（十二）IP 標(biāo)準(zhǔn)訪問列表（可選）1、網(wǎng)絡(luò)拓?fù)?、實(shí)驗(yàn)內(nèi)容標(biāo)準(zhǔn)訪問列表只對(duì)數(shù)據(jù)包的源地址進(jìn)行規(guī)則匹配。標(biāo)準(zhǔn)訪問列表應(yīng)該支持各種規(guī)則定義和規(guī)則排列。3、實(shí)驗(yàn)配置A 路由器的配置： 配置路由器主機(jī)名Red-Giantenable(注：從用戶模式進(jìn)入特權(quán)模式)Red-Giant#configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Red-Giant(config)#hostname A（注：將主機(jī)名配置為“A”）A(config)# 為路由器各接口分配IP 地址A(config)#interface serial 0A(config-if)#ip address 172.17.1.1 255.255.255.0注：設(shè)置路由器serial 0 的IP 地址為172.17.1.1，對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.0A