计算机通信实验报告205.doc

计算机通信实验报告 学 院 电子信息工程学 CCNA网络配置 (宋体 三号 加粗) 题目要求 (一级标题 宋体 小三 加粗) CCNA认证标志着具备安装、配置、运行中型路由和交换网络，并进行故障排除的能力。本实验中，配置路由器的login passwd, enable passwd 和 telnet 的passwd，按要求设置给出的网络拓扑图中的IP地址及路由协议，同时配置ACL来实现对部分服务与主机的访问控制。 实验环境 在win7系统中装上Routersim2.0，以Routersi2.0来模拟网络环境。模拟网络环境中包括局域网、广域网、ISDN等，模拟环境中的主机操作系统为window98。 实验报告 3.1设置和修改路由器密码 路由器在计算机网络中有着举足轻重的地位，是计算机网络的桥梁。通过它不仅可以连通不同的网络，还能选择数据传送的路径，并能阻隔非法的访问。 思科设备运行的灵魂是IOS，它有不同的模式。这些模式是分等级设置的，这意味着访问的越深入，所要求的特权就越多，为每一相应层次设置的口令就越多。思科设备的三种模式：用户模式、特权模式、全局配置模式。 在用户模式中，显示的是路由器的基本接口信息。管理员可以在特权模式中查看和改变配置。要从用户模式切换到特权模式，管理员需要键入enabel命令，并按下回车键。从特权模式下，输入config t进入全局配置模式。这里，我们可以作出改变影响整个路由器的运行，这些改变当然包括配置上的改变。 3.2地址设置 2621的连接1900A的端口需要按照labs的例子设置。 RouterC的e0端口，需要按照labs的例子设置。 11网段的网络号为192.168.0.0/24，20网段的网络号为211.68.233.0/24。 其余端口按照labs的例子设置。 3.3配置路由 （静态路由在804中配置） 3.3.1动态路由 采用RIP协议配置RouterA、RouterB、RouterC和2621。注意，RIP协议要包含直连的所有网段（包括172.16.0.0，192.168.0.0，211.68.0.0）。 可以通过以下命令验证是否有路由 show ip protocol show ip route Show running-config (or show run) 3.3.2设置VLAN与ISL 配置1900A,B的VLAN，并与2621配合，实现ISL。 通过show vtp 和show vlan 可以看到1900A和1900B的配置。1900A配置为VTP Server, 1900B配置成VTP Client,这样1900B可以自动学习到1900A上的VLAN 信息。 根据给出的相关PC配置提示，将Host A和A1配置到vlan1，Host B和B1配置到vlan2。 HostA: 172.16.10.2/24; plugged into 1900A, port 1 Host A1:172.16.10.5/24; plugged into 1900B port 5 HostB: 172.16.30.2/24; plugged into 1900B port 5 HostB1: 172.16.30.5/24; plugged into 1900A port 2 由于VLANs之间没有协议，Host A和A1能通信，但Host B 和B1 却不能。 进一步设置2621路由器， 将一个物理端口，作为2个虚拟端口使用，形成ISL。这样，Host A和B、Host A1 和B1就能通信。 以下是配置完成后各主机间的ping的结果。 Host A到 Host A1 Host A1到 Host B1 3.3.3 PPP拨号 首先，将Router A和 Router B的s0端口默认的HDLC封装该为PPP封装。 然后，设置PPP拨号授权信息完成PPP拨号配置。 show int 端口可以看到端口的封装。 3.3.4 ISDN连接 在804A和804B上设置ISDN拨号连接。并设置对应的静态路由。 3.4 ACL访问控制列表 访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。 通过配置ACL，使得网络中只有HostC可以访问172.16.10.0网段。Router B和Router C均不能访问172.16.10.0网段。