2011网络安全实验

发布时间:2012-09-11 19:07:32   来源:文档文库   
字号:

注意事项

1. 熟悉实验室双网卡配置。实验前,本地连接2应处于打开状态,保证IP无冲突后,禁用、启用(必要时可禁用Windows防火墙)。本地连接为实验用网卡,暂时断开连接。

2. 建议IP地址配置规则:192.168.0.*
其中,按照每人主机上的标签,A组的*处分别为11~18B组为22~28,以此类推。
切记:千万不要将IP地址设为192.168.0.1,这是网关地址。

3. 实验前启动IE,在地址栏输入RCMS服务器的管理IP地址,端口为8080,进入管理系统界面。本实验室中RCMS的地址为http://192.168.128.*:8080

*的范围130~180,对照表如下)

RCMS意思是RACK Control & Management Server,实验室机架控制和管理服务器。在实验室中,使用者可以通过RG-RCMS来同时管理和控制8~16台的网络设备,不需要进行控制线的拔插,采用图形界面管理,简单方便。RG-RCMS服务器利用异步模块接口和八爪鱼线连接实验设备。一个异步接口支持8台设备。利用八爪鱼线连接到每台实验设备的console口。用户利用IE浏览器访问RCMS,通过图形界面的形式对设备进行访问和配置。

4. 分别单击进入交换机、路由器。注意:在管理界面中,灰色的设备表示该设备已被使用。

5. 输入enable 14 #利用14级权限进入

123456 #输入密码
配置过程中的四种模式:

1)用户模式

Switch>

2)特权模式

输入en 14后出现

switch#

3)全局模式

输入configure terminal

Switch(conf)#

4)接口模式

输入interface fastethernet 0/X 进入。

6. 进入实验配置环节。

7. 配置完毕后,连线,对“本地连接”进行配置,开始测试。

8. VLAN地址不要使用192.168.0.*,可使用1020网段,以免出现混乱。

9. 实验室学生机与机柜对应关系:

1配置跨交换机的VLAN(单交换机实验)

【实验名称】

配置跨交换机的VLAN

【实验目的】

理解跨交换机之间的VLAN的特点

【背景描述】

假设某企业有两个主要部门:分属销售部和技术部的两人在同一办公室办公,为了数据安全起见,销售部和技术部需要进行相互隔离,现在要在交换机上作适当配置来实现这一目标。

【需求分析】

在不同VLAN里的计算机系统不能进行相互通信。

【实验拓扑】

【实验设备】

二层交换机1台,PC2台,直连线2

【预备知识】

交换机转发原理、交换机基本配置、VLAN工作原理、VLAN的配置

【实验原理】

VLAN是一种用于隔离广播域的技术,配置了VLAN的交换机内,相同VLAN内主机之间可以直接访问,同时对于不同VLAN的主机进行隔离。VLAN遵循了IEEE802.1q协议的标准。在利用配置了VLAN的接口进行数据传输时,需要在数据帧内添加4个字节的802.1q标签信息,用于表示该数据帧属于哪个VLAN,以便于对端交换机接收到的数据帧后进行准确的过滤。

【实验步骤】

此实验需要在1台二层交换机上作配置,2PC配合测试。

1、启动IE,在地址栏输入http://192.168.128.*:8080,进入管理系统界面。(*的范围130~180

2、单击进入某一台交换机S2126

3、输入enable 14 #利用14级权限进入

123456 #输入密码

第一步:在交换机Switch上创建Vlan 10,并将0/1端口划分到Vlan 10

Switch#configure terminal

Switch(config)#vlan 10

Switch(config-vlan)#name sales

Switch(config-vlan)#exit

Switch(config)#interface fastethernet 0/1

Switch(config-if)#switchport access vlan 10

Switch(config-if)#exit

Switch(config)#exit

Switch#show vlan id 10 //查看某一个VLAN的信息

VLAN Name Status Ports

-----------------------------------------------------

10 sales active Fa0/1

第二步:在交换机switch上创建Vlan 20,并将0/2端口划分到Vlan 20

Switch#configure terminal

Switch(config)#vlan 20

Switch(config-vlan)#name technical

Switch(config-vlan)#exit

Switch(config)#interface fastethernet 0/2

Switch(config-if)#switchport access vlan 20

Switch(config-if)#exit

Switch(config)#exit

Switch#show vlan id 20

VLAN Name Status Ports

-----------------------------------------------------

20 technical active Fa0/2

第三步:验证测试

在测试机和交换机之间连线,设定PC1PC2的“本地连接”IP地址分别为192.168.10.10192.168.20.20。验证PC1PC2不能互相通信。

C:\>ping 192.168.20.20 //PC1命令行方式下验证PC1PC2不能互相通信

C:\>ping 192.168.10.10 //PC2命令行方式下验证PC2PC1不能互相通信

【参考配置】

Switch#show running-config //显示交换机Switch的全部配置

2拓展实验:配置跨交换机的VLAN(双交换机实验)

【实验名称】

配置跨交换机的VLAN

【实验目的】

理解跨交换机之间的VLAN的特点

【背景描述】

假设某企业有两个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接,他们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,现在要在交换机上作适当配置来实现这一目标。

【需求分析】

使在同一VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统不能进行相互通信。

【实验拓扑】

【实验设备】

二层交换机2台,PC3台,直连线4

【预备知识】

交换机转发原理、交换机基本配置、VLAN工作原理、VLAN的配置

【实验原理】

VLAN是一种用于隔离广播域的技术,配置了VLAN的交换机内,相同VLAN内主机之间可以直接访问,同时对于不同VLAN的主机进行隔离。VLAN遵循了IEEE802.1q协议的标准。在利用配置了VLAN的接口进行数据传输时,需要在数据帧内添加4个字节的802.1q标签信息,用于表示该数据帧属于哪个VLAN,以便于对端交换机接收到的数据帧后进行准确的过滤。

【实验步骤】

此实验需要在2台二层交换机上作配置,3PC配合测试。

1、启动IE,在地址栏输入http://192.168.128.*:8080,进入管理系统界面。(*的范围130~180

2、分别单击进入2台二层交换机S2126

3、输入enable 14 #利用14级权限进入

123456 #输入密码

假设此实验在AB两台交换机上完成配置,其中,在SwitchA上做1~3步,在SwitchB上作4~5步。最后分别在各PC上作配置完成第6步测试。

第一步:在交换机SwitchA上创建Vlan 10,并将0/5端口划分到Vlan 10

SwitchA#configure terminal

SwitchA(config)#vlan 10

SwitchA(config-vlan)#name sales

SwitchA(config-vlan)#exit

SwitchA(config)#interface fastethernet 0/5

SwitchA(config-if)#switchport access vlan 10

SwitchA(config-if)#exit

SwitchA(config)#exit

SwitchA#show vlan id 10 //查看某一个VLAN的信息

VLAN Name Status Ports

-----------------------------------------------------

10 sales active Fa0/5

第二步:在交换机switchA上创建Vlan 20,并将0/15端口划分到Vlan 20

SwitchA#configure terminal

SwitchA(config)#vlan 20

SwitchA(config-vlan)#name technical

SwitchA(config-vlan)#exit

SwitchA(config)#interface fastethernet 0/15

SwitchA(config-if)#switchport access vlan 20

SwitchA(config-if)#exit

SwitchA(config)#exit

SwitchA#show vlan id 20

VLAN Name Status Ports

-----------------------------------------------------

20 technical active Fa0/15

第三步:把交换机SwitchA上与交换机SwitchB相连的F0/24端口定义为Trunk模式

SwitchA#configure terminal

SwitchA(config)#interface fastethernet 0/24

SwitchA(config-if)#switchport mode trunk //fastethernet 0/24端口设为Trunk模式,Trunk属于任何一个vlan

SwitchA(config-if)#exit

SwitchA(config)#exit

SwitchA#show interfaces fastEthernet0/24 switchport

Interface Switchport Mode Access Native Protected VLAN lists

---------------------------------------------------------------------

Fa0/24 Enabled Trunk 1 1 Disabled All

第四步:在交换机SwitchB上创建Vlan 10,并将0/5端口划分到Vlan 10

SwitchB#configure terminal

SwitchB(config)#vlan 10

SwitchB(config)#name sales

SwitchB(config-vlan)#exit

SwitchB(config)#interface fastethernet0/5

SwitchB(config-if)#switchport access vlan 10

SwitchB(config-if)#exit

SwitchB(config)#exit

SwitchB#show vlan id 10

VLAN Name Status Ports

-----------------------------------------------------

10 sales active Fa0/5

第五步:把交换机SwitchB与交换机SwitchA相连的F0/24端口定义为Trunk模式

SwitchB#configure terminal

SwitchB(config)#interface fastethernet0/24

SwitchB(config-if)#switchport mode trunk

SwitchB(config-if)#exit

SwitchB(config)#exit

SwitchB#show interface fastethernet 0/24 switchport

Interface Switchport Mode Access Native Protected VLAN lists

---------------------------------------------------------------------

Fa0/24 Enabled Trunk 1 1 Disabled All

第六步:验证测试

在测试机和交换机之间连线,设定PC1PC2PC3的“本地连接”IP地址分别为192.168.10.10192.168.20.20192.168.10.30。验证PC1PC3能互相通信,而PC2PC3不能互相通信。

C:\>ping 192.168.10.30 //PC1命令行方式下验证PC1PC3能互相通信

C:\>ping 192.168.10.30 //PC2命令行方式下验证PC2PC3不能互相通信

【注意事项】

1、两台交换机之间相连的端口应该设置为tag vlan模式;

2、交换机的Trunk接口在默认情况下支持所有vlan的传输。

【参考配置】

SwitchA#show running-config //显示交换机SwitchA的全部配置


3配置SVI实现VLAN间路由

【实验名称】

配置SVI实现VLAN间路由

【实验目的】

使用三层交换机实现VLAN间路由

【背景描述】

为了减少广播包对网络的影响,网络管理员在公司内部网络中进行了VLAN的划分,完成VLAN的划分后,发现不同VLAN之间无法访问。

【需求分析】

可以通过配置三层交换机SVI接口实现VLAN间的路由。

【实验拓扑】

【实验设备】

三层交换机1台,PC2台、直连线2

【预备知识】

交换机转发原理、交换机基本配置、三层交换机路由功能

【实验原理】

VLAN间的主机通信为不同网段间的通信,需要通过三层设备对数据进行路由转发才可以实现。通过在三层交换机上为各VLAN配置SVI接口,利用三层交换机的路由功能可以实现VLAN间的路由。

【实验步骤】

此实验需要在1台三层交换机上作配置,2PC配合测试。

1、启动IE,在地址栏输入http://192.168.128.*:8080,进入管理系统界面。(*的范围130~180

2、单击进入某一台三层交换机S3760

3、输入enable 14 #利用14级权限进入

123456 #输入密码

第一步:在三层交换机上创建VLAN

switch#configure terminal

switch(config)#vlan 10

switch(config-vlan)#exit

switch(config)#vlan 20

switch(config-vlan)#exit

第二步:在三层交换机上将端口划分到相应VLAN

Switch(config)#interface fastethernet 0/1

switch(config-if)#switchport access vlan 10

switch(config-if)#exit

switch(config)#interface fastethernet 0/2

switch(config-if)#switchport access vlan 20

switch(config-if)#exit

第三步:在三层交换机上给VLAN配置IP地址

Switch(config)#interface vlan 10

switch(config-if)#ip address 192.168.10.1 255.255.255.0 //vlan10的网关及子网掩码地址

switch(config-if)#no shutdown

switch(config-if)#exit

switch(config)#interface vlan 20

switch(config-if)#ip address 192.168.20.1 255.255.255.0 //vlan20的网关及子网掩码地址

switch(config-if)#no shutdown

switch(config-if)#exit

第四步:验证测试

按照拓扑图连线,配置PCIP地址,网关及子网掩码地址如第三步中的配置。从VLAN10中的PC1 ping VLAN20中的PC2,验证二者能够通信。从而实现通过在三层交换机上配置SVI接口实现了不同VLAN之间的主机通信。

验证PC1PC2能互相通信。

C:\>ping 192.168.20.2 //PC1命令行方式下验证PC1PC2能互相通信

C:\>ping 192.168.10.2 //PC2命令行方式下验证PC2PC1能互相通信

【注意事项】

VLAN中的PCIP地址需要和三层交换机上相应VLANIP地址在同一网段,并且主机网关配置为三层交换机上相应VLANIP地址。

【参考配置】

Switch#show running-config //显示三层交换机的全部配置

4拓展实验:利用三层交换机实现不同VLAN间通信

【实验目的】

通过二层、三层交换机,了解VLAN间的通信原理

【实验要求】

1、在二层交换机S2126上建立虚拟局域网vlan10;在三层交换机S3760上建立虚拟局域网vlan10 vlan20;将每个交换机的不同端口分别加入各自的不同vlan

2、将交换机S2126的端口1与交换机S3760的端口1配置成trunk模式;

3、分别给vlan10 vlan20vlan30配置IP地址;

4、检测位于不同交换机的相同vlan端口的计算机之间能否通信,如PC1PC3

5、检测位于不同交换机的不同vlan端口的计算机之间能否通信,如PC2PC3

进一步实验——实现VLAN间的路由

6、检测位于同一交换机的不同vlan端口的计算机之间能否通信,如PC1PC2

【需求分析】

使在同一VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统也能进行相互通信。

【实验拓扑】

【实验设备】

PC3台、锐捷二层交换机(S21261台、锐捷三层交换机(S3760)1台、双绞线4

【实验原理】

利用三层交换机的路由功能,通过识别数据包的IP地址,查找路由表进行转发。三层交换机利用直连路可以实现不同的VLAN 之间的访问。三层交换机给接口配置IP地址采用SVI(交换虚拟接口)的方式实现VLAN 间互连。SVI是指为交换机中的VLAN 创建虚拟接口,并且配置IP地址。

【实验步骤】

此实验需要在1台二层交换机、1台三层交换机上作配置,3PC配合测试。

1、启动IE,在地址栏输入http://192.168.128.*:8080,进入管理系统界面。(*的范围130~180

2、分别单击进入1台二层交换机S21261台三层交换机S3760

3、输入enable 14 #利用14级权限进入

123456 #输入密码

假设此实验在S3760S2126两台交换机上完成配置,其中,在S3760上做1~2步,在S2126上作3~4步。最后分别在各PC机上做配置完成第5步测试。

第一步:三层交换机S3760的基本配置

S3760#configure terminal

S3760(config)#vlan 10 //三层交换机S3760上创建VLAN10

S3760(config-vlan)#exit

S3760(config)#interface fastethernet 0/5

S3760(config)# switchport access vlan 10 //F0/5端口划分到VLAN10

S3760(config)#vlan 20 //在三层交换机S3760上创建VLAN20

S3760(config-vlan)#exit

S3760(config)#interface fastethernet 0/8

S3760(config)# switchport access vlan 20 //F0/8端口划分到VLAN20

第二步:在三层交换机S3760上将与两层交换机S2126相连的端口F0/1定义为 trunk模式

S3760(config)#interface fastethernet 0/1

S3760(config)# switchport mode trunk

第三步:二层交换机S2126的基本配置

S2126#configure terminal

S2126(config)#vlan 10 //在两层交换机B上创建VLAN10

S2126(config-vlan)#exit

S2126(config)#interface fastethernet 0/5

S2126(config)# switchport access vlan 10 //F0/5端口划分到VLAN10

第四步:在两层交换机S2126上将与三层交换机S3760相连的端口F0/1定义为 trunk模式

S2126(config)#interface fastethernet 0/1

S2126(config)# switchport mode trunk

参考配置:

S3760#show vlan

VLAN Name Status Ports

----------------------------------------------------------------------------

1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4

Fa0/6, Fa0/7, Fa0/9, Fa0/10

Fa0/11, Fa0/12, Fa0/13, Fa0/14

Fa0/15, Fa0/16, Fa0/17, Fa0/18

Fa0/19, Fa0/20, Fa0/21, Fa0/22

Fa0/23, Fa0/24

10 VLAN0010 active Fa0/1, Fa0/5

20 VLAN0020 active Fa0/1, Fa0/8

S2126#show vlan

VLAN Name Status Ports

----------------------------------------------------------------------------

1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4

Fa0/6, Fa0/7, Fa0/8Fa0/9

Fa0/10Fa0/11, Fa0/12, Fa0/13

Fa0/14Fa0/15, Fa0/16, Fa0/17

Fa0/18Fa0/19, Fa0/20, Fa0/21

Fa0/22Fa0/23, Fa0/24

10 VLAN0010 active Fa0/1, Fa0/5

第五步:设置PC1PC2PC3IP及子网掩码如下:

PC1192.168.10.10 255.255.255.0

PC2192.168.20.20 255.255.255.0

PC3192.168.10.30 255.255.255.0

验证:

PC1PC3能互相通信,但PC2PC3不能互相通信

进一步实验——利用三层交换机的路由功能实现VLAN间的路由

第六步:设置三层交换机VLAN间通讯

S3760(config)#interface vlan 10 //创建虚拟接口 vlan 10

S3760(config-if)#ip address 192.168.10.254 255.255.255.0 //配置虚拟接口IP及掩码

S3760(config-if)#no shutdown

S3760(config-if)#exit

S3760(config)#interface vlan 20 //创建虚拟接口 vlan 20

S3760(config-if)#ip address 192.168.20.254 255.255.255.0 //配置虚拟接口IP及掩码

S3760(config-if)#no shutdown

S3760(config-if)#exit

验证测试:

S3760(config)#show ip interface

Interface VL10

Description Vlan 10

OperStatus UP

ManagementStatus Enabled

Primary Internet address 192.168.10.254/24

Broadcast address 255.255.255.255

Physaddress 00d0.f8ff.8ab5

Interface VL20

Description Vlan 20

OperStatus

UP

ManagementStatus EnabledPrimary Internet address 192.168.20.254/24

Broadcast address 255.255.255.255

Physaddress 00d0.f8ff.8ab6

第七步:设置PC默认网关

PC1PC3的默认网关设置为192.168.10.254,将PC2的默认网关设置为192.168.20.254

第八步:测试结果:PC1PC2都能与PC3通信。


5配置静态路由

【实验名称】

配置静态路由

【实验目的】

掌握通过静态路由方式实现网络的连通性

【背景描述】

假设校园网通过一台路由器连接到校园外的另一台路由器上,现要在路由器上作适当配置,实现校园网内部主机与校园网外部主机的相互通信。

【需求分析】

实现网络的互连互通,从而实现信息的共享和传递。

【实验拓扑】

注:普通路由器和主机相连时,需要使用交叉线,在R1762的以太网接口支持MDI/MDIX,使用直连线也可以连通。

【实验设备】

R1762两台,V35线缆1条,PC两台、直连线或者交叉线2

【预备知识】

路由器基本配置、静态路由的工作原理及配置

【实验原理】

路由器属于网络层设备,能够根据IP包头的信息,选择一条最佳路径,将数据包转发出去。实现不同网段的主机之间的互相访问。

路由器是根据路由表进行选路和转发的。而路由表里就是由一条条的路由信息组成。路由表的产生方式一般有3种:

1、直连路由:给路由器接口配置一个IP地址,路由器自动产生本接口IP所在网段的路由信息。

2、静态路由:在拓扑结构简单的网络中,网管员通过手工的方式配置本路由器未知网段的路由信息,从而实现不同网段之间的连接。

3、动态路由协议学习产生的路由:在大规模的网络中,或网络拓扑相对复杂的情况下,通过在路由器上运行动态路由协议,路由器之间互相自动学习产生路由信息。

【实验步骤】

步骤概述:

分别登陆R1R2做配置,在R1上作步骤1~2,在R2上作步骤3~4。配置完毕后,本组中任意两台机器充当测试机,完成步骤5

第一步:在路由器 Router1上配置接口的 IP 地址和串口上的时钟频率。

Router1#configure terminal

Router1(config)# interface fastethernet 0/1

Router1(config-if)# ip address 172.16.1.1 255.255.255.0

Router1(config-if)# no shutdown

Router1(config-if)#exit

Router1(config)# interface serial 2/0

Router1(config-if)# ip address 172.16.2.1 255.255.255.0

Router1(config-if)#clock rate 64000 //配置 Router1的时钟频率(DCE

Router1(config-if)# no shutdown

Router1(config-if)#exit

Router1(config)#exit

Router1#show ip interface brief //验证测试:验证路由器接口的配置

Interface IP-Address(Pri) OK Status

serial 2/0 172.16.2.1/24 YES UP

serial 3/0 no address YES DOWN

FastEthernet 0/1 172.16.1.1/24 YES UP

FastEthernet 0/2 no address YES DOWN

Null 0 no address YES UP

Router1#show interface serial 2/0 //查看接口的状态

Serial 2/0 is UP line protocol is UP //查看端口状态

Hardware is PQ2 SCC HDLC CONTROLLER serial

Interface address is: 172.16.2.1/24 //端口IP地址

MTU 1500 bytes, BW 2000 Kbit

Encapsulation protocol is HDLC, loopback not set

Keepalive interval is 10 sec , set

Carrier delay is 2 sec

RXload is 1 ,Txload is 1

Queueing strategy: WFQ

5 minutes input rate 17 bits/sec, 0 packets/sec

5 minutes output rate 17 bits/sec, 0 packets/sec

1677 packets input, 25230 bytes, 0 no buffer

Received 1633 broadcasts, 0 runts, 0 giants

627 input errors, 1 CRC, 625 frame, 0 overrun, 1 abort

688 packets output, 14784 bytes, 0 underruns

0 output errors, 0 collisions, 770 interface resets

59 carrier transitions

V35 DCE cable //该端口为DCE端口

DCD=up DSR=up DTR=up RTS=up CTS=up

第二步:在路由器Router1上配置静态路由

Router1#configure terminal

Router1(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2

Router1(config)#ip route 172.16.3.0 255.255.255.0 serial 2/0

Router1(config)#exit

Router1#show ip route //验证Router1上的静态路由配置

Codes: C - connected, S - static, R - RIP

O - OSPF, IA - OSPF inter area

E1 - OSPF external type 1, E2 - OSPF external type 2

Gateway of last resort is not set

C 172.16.1.0/24 is directly connected, FastEthernet 0/1

C 172.16.1.1/32 is local host

C 172.16.2.0/24 is directly connected, Serial2/0

C 172.16.2.1/32 is local host

S 172.16.3.0/24 [1/0] via 172.16.2.2

第三步:在路由器Router2上配置接口 IP地址和串口上的时钟频率

Router2#configure terminal

Router2(config)# interface fastethernet 0/1

Router2(config-if)# ip address 172.16.3.2 255.255.255.0

Router2(config-if)# no shutdown

Router2(config-if)#exit

Router2(config)# interface serial 2/0

Router2(config-if)# ip address 172.16.2.2 255.255.255.0

Router2(config-if)# no shutdown

Router2(config-if)#exit

Router2(config)#exit

Router2#show ip interface brief //验证路由器接口的配置

Interface IP-Address(Pri) OK? Status

Seri2/0 172.16.2.2/24 YES up

Seria3/0 no address YES down

FastEthernet0/1 172.16.3.2/24 YES up

FastEthernet0/2 no address YES down

Null 0 no address YES up

Router2#show interface serial 2/0

serial 2/0 is UP , line protocol is UP

Hardware is PQ2 SCC HDLC CONTROLLER serial

Interface address is: 172.16.2.2/24

MTU 1500 bytes, BW 2000 Kbit

Encapsulation protocol is HDLC, loopback not set

Keepalive interval is 10 sec , set

Carrier delay is 2 sec

RXload is 1 ,Txload is 1

Queueing strategy: WFQ

5 minutes input rate 14 bits/sec, 0 packets/sec

5 minutes output rate 14 bits/sec, 0 packets/sec

110 packets input, 2970bytes, 0 no buffer

Received 105 broadcasts, 0 runts, 0 giants

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort

111 packets output, 2992 bytes, 0 underruns

0 output errors, 0 collisions, 3 interface resets

1 carrier transitions

V35 DTE cable

DCD=up DSR=up DTR=up RTS=up CTS=up

第四步:在路由器Router2上配置静态路由

Router2#configure terminal

Router2(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1

Router2(config)#ip route 172.16.1.0 255.255.255.0 serial 2/0

Router2(config)#exit

Router2#show ip route //验证Router2上的静态路由配置

Codes: C - connected, S - static, R - RIP

O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

* - candidate default

Gateway of last resort is no set

S 172.16.1.0/24 [1/0] via 172.16.2.1

C 172.16.2.0/24 is directly connected, serial 2/0

C 172.16.2.2/32 is local host.

C 172.16.3.0/24 is directly connected, FastEthernet 0/1

C 172.16.3.2/32 is local host.

第五步:按照拓扑结构图连线,分别将PC1IP地址设置为172.16.1.11,网关为172.16.1.1;将PC2IP地址设置为172.16.3.22,网关为172.16.3.2;测试网络的互连互通性。

C:\>ping 172.16.3.22 //PC1 ping PC2

Pinging 172.16.3.22 with 32 bytes of data:

Reply from 172.16.3.22: bytes=32 time<10ms TTL=126

Reply from 172.16.3.22: bytes=32 time<10ms TTL=126

Reply from 172.16.3.22: bytes=32 time<10ms TTL=126

Reply from 172.16.3.22: bytes=32 time<10ms TTL=126

C:\>ping 172.16.1.11 //PC2 ping PC1

Pinging 172.16.1.11 with 32 bytes of data:

Reply from 172.16.1.11: bytes=32 time<10ms TTL=126

Reply from 172.16.1.11: bytes=32 time<10ms TTL=126

Reply from 172.16.1.11: bytes=32 time<10ms TTL=126

Reply from 172.16.1.11: bytes=32 time<10ms TTL=126

【注意事项】

如果两台路由器通过串口直接互连,则必须在其中一端设置时钟频率(DCE

【参考配置】

Router1#show running-config ! 显示路由器Router1的全部配置

本文来源:https://www.2haoxitong.net/k/doc/f6b911e9f8c75fbfc77db2a8.html

《2011网络安全实验.doc》
将本文的Word文档下载到电脑,方便收藏和打印
推荐度:
点击下载文档

文档为doc格式