广域网综合技术实验报告
广域网技术课程设计报告设计题目：广域网技术综合实验目录1.概述 (2)1.1目的 (2)1.2课程设计的任务 (2)2.设计的内容 (2)2.1拓扑图 (2)2.2课程设计的内容 (3)3.总结 (4)3.1课程设计进行过程及步骤 (4)3.1.1基本配置 (4)3.1.2 DHCP的配置 (7)3.1.3配置路由协议 (8)3.1.4 帧中继配置 (9)3.1.5 PPP的配置（chap） (11)3.1.6 ACL的配置 (11)3.1.7 NAT配置 (12)3.1.8验证 (12)3.2所遇到的问题，你是怎样解决这些问题的 (15)3.3体会收获及建议 (15)4.教师评语 (15)5.成绩 (15)1.概述1.1目的通过一个完整的广域网技术综合打实验，促使大家能够从整体上把握WAN广域网连接，并且能从更深层次上来理解搭建整体网络的一个完整流程，同时增强实际动手能力。
熟练掌握广域网上设备的常用配置：实现PPP配置、帧中继封装、ACL访问控制列表设置、NAT网络地址转换、DHCP动态地址分配等协议，巩固所学广域网技术，并加深对其概念的理解。
1.2课程设计的任务（1）DHCP及其中继的配置与验证（2）PPP的配置与验证（3）帧中继的配置与验证（4）RIP的配置与验证（5）标准ACL的配置与验证（6）NAT的配置、地址映射与验证2.设计的内容2.1拓扑图注：下图的拓扑图为某企业的网络规划图，包含有核心层、汇聚层、及接入层。
核心层组要由接入R1及电信ISP组成，汇聚层主要由总部R2及分支R3组成，接入层由S1、S2、S3、S4交换机组成。
在接入层R1上通过配置ACL及NAT保护内网的安全。
图2-1IP地址规划如下图：2.2课程设计的内容(1)基本配置(2)DHCP的配置(3)配置路由协议(4)帧中继配置(5)PPP的配置（chap）(6)ACL的配置(7)NAT配置(8)验证3.总结3.1课程设计进行过程及步骤3.1.1基本配置接入R1的配置：Router>enRouter#conf tRouter(config)#hostname R1R1(config)#int f0/0R1(config-if)#ip add 192.168.109.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int s0/1/0R1(config-if)#ip add 109.165.200.225 255.255.255.224 R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int s0/0/0R1(config-if)#ip add 10.109.109.1 255.255.255.252R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int s0/0/1R1(config-if)#ip add 10.109.1.1 255.255.255.252R1(config-if)#no shutR1(config-if)#exit总部R2的配置：Router>enRouter#conf tRouter(config)#hostname R2R2(config)#int s0/0/0R2(config-if)#clock rate 64000R2(config-if)#ip add 10.109.109.2 255.255.255.252R2(config-if)#no shutdownR2(config-if)#exitR2(config)#int f0/0R2(config-if)#ip add 192.168.10.1 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exitR2(config)#int f0/1R2(config-if)#ip add 192.168.11.1 255.255.255.0R2(config-if)#no shutdown分支R3的配置：Router>enRouter#conf tRouter(config)#hostname R3R3(config)#int s0/0/0R3(config-if)#clock rate 64000R3(config-if)#ip add 10.109.1.2 255.255.255.252R3(config-if)#no shutdownR3(config-if)#exitR3(config)#int f0/0R3(config-if)#ip add 192.168.40.1 255.255.255.0R3(config-if)#no shutdownR3(config-if)#exitR3(config)#int f0/1R3(config-if)#ip add 192.168.30.1 255.255.255.0R3(config-if)#no shutdown电信ISP的配置：Router>enRouter#conf tRouter(config)#hostname ISPISP(config)#int s0/1/0ISP(config-if)#clock rate 64000ISP(config-if)#ip add 109.165.200.226 255.255.255.224ISP(config-if)#no shutdownISP(config-if)#exitISP(config)#int f0/0ISP(config-if)#ip add 192.165.109.1 255.255.255.224ISP(config-if)#no shutdown企业内部WEB、DNS的配置：图3-1托管给电信“WEB服务器”的配置：图3-2 DHCP SERVER 的配置：图3-3 S1的配置：Switch>enSwitch#conf tSwitch(config)#hostname S1S1(config)#int vlan 1S1(config-if)#ip add 192.168.10.2 255.255.255.0 S1(config-if)#no shutdownS2的配置：Switch>enSwitch#conf tSwitch(config)#hostname S2S2(config)#int vlan 1S2(config-if)#ip add 192.168.20.2 255.255.255.0 S2(config-if)#no shutdownS3的配置：Switch>enSwitch#conf tSwitch(config)#hostname S3S3(config)#int vlan 1S3(config-if)#ip add 192.168.40.2 255.255.255.0S3(config-if)#no shutdownS4的配置：Switch>enSwitch#conf tSwitch(config)#hostname S4S4(config)#int vlan 1S4(config-if)#ip add 192.168.20.2 255.255.255.0S4(config-if)#no shutdown3.1.2 DHCP的配置总部R2 DHCP的配置：R2>R2>enR2#conf tR2(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.10 //DHCP的配置R2(config)#ip dhcp pool 10 //设置地址池R2(dhcp-config)#network 192.168.10.0 255.255.255.0R2(dhcp-config)#default-router 192.168.10.1 //地址池的网关的配置R2(dhcp-config)#dns-server 192.168.109.2 //指定DNSR2(dhcp-config)#exitR2(config)#ip dhcp excluded-address 192.168.11.1 192.168.11.10R2(config)#ip dhcp pool 20R2(dhcp-config)#network 192.168.20.0 255.255.255.0R2(dhcp-config)#default-router 192.168.11.1R2(dhcp-config)#dns-server 192.168.109.2R2(dhcp-config)#exit分支R3的中继DHCP的配置：图3-4图3-5R3>enR3#conf tR3(config)#int f0/1R3(config-if)#ip helper-address 192.168.40.5 //配置成中继DHCP 3.1.3配置路由协议电信ISP的路由协议：ISP>enISP#conf tISP(config)#ip route 0.0.0.0 0.0.0.0 S0/1/0接入R1的配置：R1>enR1#conf tR1(config)#router rip //配置路由协议R1(config-router)#redistribute static //路由重分布R1(config-router)#network 192.168.109.0 //宣告网段R1(config-router)#network 10.0.0.0R1(config-router)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 s0/1/0 //配置默认路由总部R2的配置：R2>enR2#conf tR2(config)#router ripR2(config-router)#network 192.168.10.0R2(config-router)#network 192.168.11.0R2(config-router)#network 10.0.0.0R2(config-router)#end分支R3的配置：R3>enR3#conf tR3(config)#router ripR3(config-router)#network 192.168.30.0R3(config-router)#network 192.168.40.0R3(config-router)#network 10.0.0.0R3(config-router)#end3.1.4 帧中继配置接入R1的配置：R1>enR1#conf tR1(config)#int s0/0/1R1(config-if)#encapsulation frame-relay //封装帧中继R1(config-if)#frame-relay map ip 10.109.1.2 109 broadcast //配置帧中继map 分支R3的配置：R3>enR3#conf tR3(config)#int s0/0/0R3(config-if)#encapsulation frame-relayR3(config-if)#frame-relay map ip 10.109.1.1 901 broadcastFR上的配置：图3-6图3-7图3-83.1.5 PPP的配置（chap）接入R1 的配置：R1>enR1#conf tR1(config)#username R2 password cisco //设置协议协商的用户名和密码R1(config)#int s0/0/0R1(config-if)#encapsulation ppp //封装为PPP格式R1(config-if)#ppp authentication chap //封装成PPP中的chap总部R2的配置：R2>enR2#conf tR2(config)#username R1 password ciscoR2(config)#int s0/0/0R2(config-if)#encapsulation pppR2(config-if)#ppp authentication chap3.1.6 ACL的配置接入R1的配置：R1>enR1#conf tR1(config)#access-list 100 deny tcp any host 192.168.109.2 eq 80 //访问控制列表R1(config)#access-list 100 permit ip any anyR1(config)#int s0/1/0R1(config-if)#ip access-group 100 in //制定为进端口3.1.7 NAT配置接入R1的配置：R1>enR1#conf tR1(config)#ip nat pool hsx 109.165.200.227 109.165.200.250 netmask 255.255.255.224 R1(config)#ip nat inside source list 1 pool hsx overload //动态nat的配置R1(config)#int s0/1/0R1(config-if)#ip nat outside //端口的指定R1(config-if)#exitR1(config)#int s0/0/1R1(config-if)#ip nat insideR1(config-if)#exitR1(config)#int s0/0/0R1(config-if)#ip nat insideR1(config-if)#exitR1(config)#int f0/1R1(config-if)#ip nat insideISP的配置:ISP>enISP#conf tISP(config)#ip nat inside source static 192.165.109.1 109.165.200.254 //静态nat的配置ISP(config)#int s0/1/0ISP(config-if)#ip nat outsideISP(config-if)#exitISP(config)#int f0/0ISP(config-if)#ip nat inside3.1.8验证DHCP的验证：图3-9注：从图中可以看出DHCP生效，主机有获取到IP地址、子网掩码、DNS图3-10图3-11注：说明DHCP服务器生效图3-12 注：从图中可以看出，中继DHCP生效PPP的验证：图3-13 注：0xc223说明封装格式是CHAPACL的验证：图3-14 注：从图中可以看出，外网不呢访问内网的服务器。
实训5实训报告广域网网络结构及网络设置
实训5实训报告广域网网络结构及网络设置1. 引言本实训报告旨在介绍广域网（WAN）网络结构和网络设置。
广域网是一种连接广范围地理区域内的计算机网络，可以实现远程办公、数据共享和资源访问等功能。
本报告将介绍广域网的基本概念、架构和设置方法。
2. 广域网网络结构广域网网络结构主要包括以下几个组成部分：2.1 中央站点中央站点是广域网的核心组成部分，通常位于总部或数据中心。
中央站点负责管理和控制广域网的各个分支机构，提供统一的安全策略和网络服务。
2.2 分支机构分支机构指的是广域网中的地方办事处、分店或其他远程地点。
分支机构通过广域网与中央站点连接，实现与总部的远程通信和数据共享。
2.3 连接设备广域网中的连接设备包括路由器、交换机和防火墙等。
它们负责在不同地点之间建立安全可靠的连接，保证数据的传输和通信的稳定性。
3. 广域网网络设置广域网的网络设置需要按照以下步骤进行：3.1 规划网络结构在设置广域网之前，需要对网络结构进行规划。
根据不同的业务需求和地理分布情况，确定中央站点和分支机构的位置，分配IP 地址和子网掩码，并设计合理的路由方案。
3.2 配置连接设备根据网络结构规划，配置中央站点和各个分支机构的连接设备。
设置适当的路由器和交换机参数，建立虚拟专用网络（VPN）连接，确保数据在广域网中的安全传输。
3.3 设置安全策略为了保护广域网的安全性，需要配置防火墙和访问控制列表（ACL）等安全设备。
设置合适的访问权限和加密机制，限制非授权用户的访问，并监控网络活动以及及时应对安全事件。
3.4 测试和优化完成网络设置后，进行测试和优化工作。
通过测试验证网络连接的可靠性和性能，对网络进行调整和优化，以提高用户的体验和数据传输效率。
4. 结论本报告介绍了广域网网络结构和网络设置的基本概念和步骤。
通过合理规划网络结构、配置连接设备、设置安全策略以及测试和优化，可以建立安全可靠的广域网，满足远程办公和数据共享的需求。
计算机网络实验报告(5)广域网综合实验1
一、实验项目名称广域网综合实验1二、实验目的本实验主要完成两个组之间点对点（P2P）的基于RIP协议和路由器静态路由配置的广域网实验。
三、实验设备路由器2台，PC机2台；串行线1对交叉线2根四、实验步骤静态路由配置：新建packet tracer拓扑图（1）在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；（2）查看路由器生成的直连路由；（3）在路由器R1、R2上配置静态路由；（4）验证R1、R2上的静态路由配置；（5）将PC1、PC2主机默认网关分别设置为路由器接口fa 1/0的IP地址；（6）PC1、PC2主机之间可以相互通信；RIP动态路由配置：建立建立packet tracer拓扑图（1）在本实验中的三层交换机上划分VLAN10和VLAN20，其中VLAN10用于连接校园网主机，VLAN20用于连接R1。
（2）路由器之间通过V.35电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000。
（3）主机和交换机通过直连线，主机与路由器通过交叉线连接。
（4）在S3560上配置RIPV2路由协议。
（5）在路由器R1、R2上配置RIPV2路由协议。
（6）将PC1、PC2主机默认网关设置为与直连网路设备接口IP地址。
（7）验证PC1、PC2主机之间可以互相通信；五、实验结果静态路由配置：PC0：PC1：RIP动态路由配置：PC0：PC1：六、实验心得与体会实验过程中加深了对静态路由及RIP动态路由的理解，对网络拓扑结构的认识也愈加深入。
另外实验时在创建另一种拓扑结构（其中没有交换机）时路由与PC间没有使用交叉线导致实验失败，浪费了许多时间。
8.1.广域网实验
实训八广域网实验——封装广域网协议【实验目的】掌握广域网协议的封装类型和封装方法【背景描述】你是公司的网络管理员,两个分公司之间希望能够申请一条广域网专线进行连接.公司现锐捷路由器两台,希望你了解该设备的广域网接口所支持的协议,以确定选择哪一种广域网链路.【实现功能】查看路由器广域网接口支持的数据链路层协议,并进行正确的封装.【实验设备】R1700路由器(1台)【实验步骤】『第一步』查看广域网的接口默认的封装类型.基本输入：Router1#show interface serial 1/2『第二步』查看广域网接口支持的封装类型.基本输入：RouterA(config)#interface serial 1/2routerA(config-if)#encapsulation ?『第三步』更改广域网接口支持的封装类型.PPP封装基本输入:RouterA(config)#interface serial 1/2 进行serial 1/2routerA(config-if)#encapsulation ppp 将接口协议封闭伙ppprouterA(config-if)#endrouterA#show interface serial 1/2Frame-Relay封装RouterA(config)#interface serial 1/2routerA(config-if)#encapsulatio farme-relayrouterA(config-if)#endrouterA#show interface serial 1/2X.25封装routerA(config)#interface serial 1/2routerA(config-if)#encapsulation X25routerA(config-if)#endrouterA#show interface serial 1/2【实验结果】『第一步』查看广域网的接口默认的封装类型.基本输入：Router1#show interface serial 1/2serial 1/2 is DOWN , line protocol is DOWNHardware is PQ2 SCC HDLC CONTROLLER serialInterface address is: no ip addressMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is PPP, loopback not setKeepalive interval is 10 sec , setCarrier delay is 2 secRXload is 1 ,Txload is 1LCP ClosedClosed: ipcpQueueing strategy: WFQ5 minutes input rate 0 bits/sec, 0 packets/sec5 minutes output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort0 packets output, 0 bytes, 0 underruns0 output errors, 0 collisions, 2 interface resets0 carrier transitionsNo cableDCD=down DSR=down DTR=down RTS=down CTS=down 『第二步』查看广域网接口支持的封装类型.基本输入：Router1(config)#interface serial 1/2Router1(config-if)#encapsulation ?frame-relay Frame Relay networkshdlc Serial HDLC synchronouslapb LAPB (X.25 Level 2)ppp Point-to-Point protocolx25 X.25『第三步』更改广域网接口支持的封装类型.PPP封装基本输入:Router1(config)#interface s1/2Router1(config-if)#encapsulation pppRouter1(config-if)#exitRouter1(config)#exitRouter1#Configured from console by consoleRouter1#show interface s1/2serial 1/2 is DOWN , line protocol is DOWNHardware is PQ2 SCC HDLC CONTROLLER serialInterface address is: no ip addressMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is PPP, loopback not setKeepalive interval is 10 sec , setCarrier delay is 2 secRXload is 1 ,Txload is 1LCP ClosedClosed: ipcpQueueing strategy: WFQ5 minutes input rate 0 bits/sec, 0 packets/sec5 minutes output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort0 packets output, 0 bytes, 0 underruns0 output errors, 0 collisions, 4 interface resets0 carrier transitionsNo cableDCD=down DSR=down DTR=down RTS=down CTS=downRouter1(config)#interface s1/2Router1(config-if)#encapsulation frame-relayRouter1(config-if)#endRouter1#Configured from console by consoleRouter1#show interface s1/2serial 1/2 is DOWN , line protocol is DOWNHardware is PQ2 SCC HDLC CONTROLLER serialInterface address is: no ip addressMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is FRAME RELAY, loopback not setKeepalive interval is 10 sec , setCarrier delay is 2 secRXload is 1 ,Txload is 1LMI enq sent 0, LMI status recvd 0, LMI update recvd 0, DTE LMI down LMI enq recvd 0, LMI status sent 0, LMI update sent 0LMI DLCI 0 LMI type is CCITT, frame relay DTE interface broadcasts 0 Queueing strategy: WFQ5 minutes input rate 0 bits/sec, 0 packets/sec5 minutes output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort0 packets output, 0 bytes, 0 underruns0 output errors, 0 collisions, 3 interface resets0 carrier transitionsNo cableDCD=down DSR=down DTR=down RTS=down CTS=downRouter1(config)#interface s1/2Router1(config-if)#encapsulation x25Router1(config-if)#exitRouter1(config)#exitRouter1#Configured from console by consoleRouter1#show interface s1/2serial 1/2 is DOWN , line protocol is DOWNHardware is PQ2 SCC HDLC CONTROLLER serialInterface address is: no ip addressMTU 1500 bytes, BW 2000 KbitEncapsulation protocol is X.25, loopback not setKeepalive interval is 0 sec , no setCarrier delay is 2 secRXload is 1 ,Txload is 1LAPB DTE, modulo 8, k 7, N1 12056, N2 20T1 3000, interface outage (partial T3) 0, T4 0State DISCONNECT, VS 0, VR 0, Remote VR 0, Retransmissions 0 Queues: U/S frames 0, I frames 0, unack. 0, reTx 0IFRAMEs 0/0 RNRs 0/0 REJs 0/0 SABM/Es 0/0 FRMRs 0/0 DISCs 0/0 X25 DTE, address , state R1, modulo 8Defaults: DEF encapsulation, idle 0, nvc 3input/output window sizes 2/2, packet sizes 128/128Timers: T20 180, T21 200, T22 180, T23 180, TH 0Channels: Incoming-only none, Two-way 1-1024, Outgoing-only noneRESTARTs 0/0 CALLs 0+0/0+0/0+0 DIAGs 0/0Queueing strategy: FIFOOutput queue 0/40, 0 drops;Input queue 0/75, 0 drops5 minutes input rate 0 bits/sec, 0 packets/sec5 minutes output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort0 packets output, 0 bytes, 0 underruns0 output errors, 0 collisions, 5 interface resets0 carrier transitionsNo cableDCD=down DSR=down DTR=down RTS=down CTS=down【注意事项】1.封装广域网协议时,要求V.36线缆的两个端口封装协议书一致,否则无法建立链路.。
网络综合实验报告
网络综合实验报告网络综合实验报告随着互联网的普及和发展，网络已经成为人们生活中不可或缺的一部分。
本次实验旨在深入了解网络的基本概念和工作原理，并通过实际操作来体验网络的应用和安全问题。
本报告将从网络的发展历程、网络的基本构成、网络应用和网络安全等方面进行论述。
一、网络的发展历程网络的发展可以追溯到20世纪60年代，当时美国国防部为了解决信息传输的问题，开始研究建立一个分散的、抗故障的通信网络。
随着时间的推移，互联网逐渐发展起来，成为了全球最大的信息交流平台。
而今天，我们已经进入了5G时代，网络的速度和覆盖范围都有了巨大的提升。
二、网络的基本构成网络由服务器、路由器、交换机、终端设备等多个组成部分构成。
服务器是网络的核心，负责存储和处理大量的数据。
路由器和交换机则是网络中的数据传输设备，负责将数据从源地址传输到目的地址。
终端设备是用户接入网络的工具，如电脑、手机等。
三、网络应用网络应用广泛应用于各个领域，包括通信、商务、娱乐等。
在通信方面，网络提供了快速、便捷的通信方式，人们可以通过邮件、即时通讯工具等与世界各地的人进行交流。
在商务方面，网络为企业提供了电子商务平台，使得商业活动更加高效和便利。
在娱乐方面，网络提供了各种各样的娱乐内容，如在线游戏、视频分享等，丰富了人们的休闲生活。
四、网络安全随着网络的普及，网络安全问题也日益突出。
网络安全包括信息安全和系统安全两个方面。
信息安全指的是保护网络中传输的数据不被非法获取和篡改，系统安全指的是保护网络中的服务器和终端设备不受攻击和病毒侵害。
为了保障网络安全，人们需要采取一系列的措施，如使用强密码、定期更新软件、安装杀毒软件等。
五、实验操作在本次实验中，我们通过模拟网络攻击和防御的场景，来深入了解网络安全的重要性和相关技术。
我们使用了虚拟机搭建了一个简单的网络环境，并通过工具模拟了常见的网络攻击，如DDoS攻击、SQL注入等。
同时，我们也学习了一些网络防御的技术，如防火墙的配置、入侵检测系统的使用等。
计算机网络实验(2)_广域网综合实验 _6100410179_孟红波
南昌大学实验报告姓名：孟红波学号：专业班级：计算机（卓越）101实验2：广域网综合实验实验目的①完成两个组之间点对点（P2P）的基于RIP协议的广域网实验。
②完成两个组之间点对点（P2P）的基于OSPF协议和EIGRP的广域网实验。
实验设备路由器2台，PC机2台；串行线1对交叉线2根实验内容①预习熟悉路由器IP地址的配置和路由协议的启用和配置。
②用串行线通过Serial 口将2台路由器直接连接起来；每台路由器通过FastEthernet 口连接1台PC机，对路由器启用路由协议作路由配置后，查验路由表内容，并通过1台PC 机PING另1台PC机。
基础知识与实验原理简单叙述RIP、OSPF及EIGRP协议的工作原理。
RIP协议RIP 作为一种最先使用的内部网关协议（IGP），它是一种分布式的基于距离向量的路由选择协议，是因特网的标准协议，其最大优点就是实现简单，开销较小，因此还被广泛使用。
它的度量就为其跳数，最大跳数为了15跳，超过15跳就认为是目的地址不可达，从而限制了网络的规模。
利用带毒性的水平分割来避免回路。
使用RIP是通过按固定的时间间隔和其相邻的路由器交换信息，来更新自己的路由表，如隔30秒，随着网络规模的扩大，开销也增加。
经过若干次的更新后，所有的路由器最终都会知道到达本自治系统中任何一个网络的最短距离和下一跳路由器的地址。
但是当网络出现故障时，就要经过比较长的时间才能将信息传送到所有的路由器，使更新过程的收敛时间过长。
RIP V2 与RIP V1 的区别：①V2带子网掩码。
V1不带。
②广播地址不同③V2 支持认证RIP V1配置命令：(config)# router rip(config-router)# network network /*为要通告的自身的网段*/RIP V2配置命令：(config)# router rip(config-router)# version 2(config-router)# network network /*为要通告的自身的网段*/查看结果：# show ip route启用OSPF协议的点对点广域网OSPF作为一种内部网关协议（IGP），用于在同一个自治域（AS）中的路由器之间发布路由信息。
实验六 (2)
大连理工大学本科实验报告课程名称：网络综合实验学院（系）：软件学院专业：软件工程班级：0816学号：200892417 学生姓名：顾万利大连理工大学实验报告学院（系）： 专业： 班级： 姓 名： 学号： 组： ___ 实验时间： 实验室： 实验台： 指导教师签字： 成绩：实验六：广域网协议配置一、实验目的两台路由器之间的PPP 和Frame Relay 协议配置二、实验原理和内容1、路由器的基本工作原理2、配置路由器的方法和命令3、PPP 的基本原理及配置4、Frame Relay 协议的基本原理及配置三、实验环境以及设备2台路由器、2台Pc 机、双绞线若干四、实验步骤（操作方法及思考题）1、请在用户视图下使用“reset saved-configuration ”命令和“reboot ”命令分别将两台路由器的配置清空，以免以前实验留下的配置对本实验产生影响。
2、在确保路由器电源关闭情况下，按照下图联线组建实验环境。
配置IP 地址，以及配置PC 202.0.0.2 的缺省网关为 202.0.0.1，PC 202.0.1.2 的缺省网关为 202.0.1.1。
202.0.0.2/24202.0.1.2/24192.0.0.1/24192.0.0.2/24202.0.0.1/24202.0.1.1/24S0S0E0E0交叉线交叉线AR18-12AR28-113、在两台路由器上都启动RIP，目标是使两台PC机之间能够ping通。
请将为达到此目标而在两台路由器上执行的启动RIP的命令写到实验报告中。
你们的两台PC机之间ping通了吗？在缺省情况下，两台路由器的串口之间使用的是哪种广域网协议？[Quidway]int e0/0[Quidway-Ethernet0/0]ip add 202.0.1.1 255.255.255.0[Quidway-Ethernet0/0]int s0/0[Quidway-Serial0/0]ip add 192.0.0.2 255.255.255.0[Quidway-Serial0/0]shutdown[Quidway-Serial0/0]undo shutdown[Quidway-Serial0/0]rip[Quidway-rip] network all//若上面的命令有错误尝试[Quidway-rip] network 0.0.0.0在缺省情况下，两台路由器的串口之间使用的是ppp4、PPP协议PAP验证配置：（1）配置AR18-12为验证方，AR28-11为被验证方，然后测试两台PC机之间是否能够ping通。
广域网实验
DTE
1.1.1.1/24
S1/2 Ra 被验证方
1.1.1.2/24
S1/2
Rb 验证方
பைடு நூலகம்
DCE
验证方： Rb(config)#username Ra password 0 star Rb(config)#interface seril 1/2 Rb(config-if)#encapsulation ppp Rb(config-if)#ppp authentication pap
3、验证测试
两台路由器互相ping，应该可以ping通。
4、想让认证被拒绝，应该怎么做？
验证方：
Ra(config)#username Rb password 0 star Ra(config)#interface serial 1/2 Ra(config-if)#encapsulation ppp Ra(config-if)#ppp authentication chap
3、验证测试
两台路由器互相ping，应该可以ping通。
4、想让认证被拒绝，应该怎么做？
实训内容
8.3 PPP CHAP认证
1.1.1.1/24
1.1.1.2/24
DTE
S1/2 Ra 验证方
S1/2 Rb
DCE
被验证方
1、基本配置（给两个接口配置IP地址等参数）
2、配置PPP CHAP认证
实训内容
8.2 PPP PAP认证
1.1.1.1/24
1.1.1.2/24
DTE
S1/2
Ra
被验证方
S1/2
1、基本配置（给两个接口配置IP地址等参数）
Rb 验证方
实训5实训报告广域网网络结构及网络设置
实训5实训报告广域网网络结构及网络设置一、实训目的本次实训旨在学习广域网网络结构的搭建和网络设置的配置，通过实践操作掌握广域网的组网技术和网络设备的管理方法，为以后的网络规划和布局提供基础。
二、实训内容1.实验准备：准备两台路由器和两台交换机，其中一台路由器作为主要的宽带接入设备，另一台路由器作为备份；交换机用于连接各个局域网。
2.网络拓扑设计：根据实际需求，设计合理的网络拓扑结构，包括主干网路由器、接入路由器、交换机和局域网。
3.路由器配置：分别对主干网路由器和接入路由器进行配置，设置路由表、IP地址等，确保路由器之间可以正常通信。
4.交换机配置：进行VLAN的划分和端口设置，实现不同VLAN之间的互通和控制。
5.网络设置：根据拓扑结构和网络需求，配置各个终端设备的IP地址、子网掩码、默认网关等。
三、实训步骤1.配置主干网路由器：连接主干网路由器到宽带接入设备，并进行基本配置，包括设置主机名、IP地址、子网掩码、默认网关等。
2.配置接入路由器：将接入路由器连接到主干网路由器，配置路由表，设定下一跳地址，确保可以与主干网路由器正常通信。
3.配置交换机：连接交换机到接入路由器，设置VLAN划分，配置端口模式，设置端口连接类型，确保各个VLAN之间可以互通。
4.配置终端设备：根据实际需求，配置终端设备的IP地址、子网掩码、默认网关等，确保终端设备可以正常访问网络。
四、实训收获通过实训学习，我深入了解了广域网网络结构的组网技术和网络设置的配置方法。
掌握了如何配置路由器和交换机，以及如何划分VLAN和设置端口，实现各个局域网之间的互通和控制。
并且通过实际操作，了解到配置错误的影响和解决方法，提高了故障排除和网络优化的能力。
五、实训总结广域网网络结构的搭建和网络设置的配置是搭建高效网络的基础，通过本次实训的学习和实践操作，我对广域网的组网技术和网络设备的管理方法有了更深入的理解。
在以后的网络规划和布局中，我将能够更好地设计和配置网络结构，提高网络的安全性和稳定性，为企业的信息化发展做出贡献。
实验报告
实验一交换机及路由器的简单配置3.如果两个接头的线序发生同样的错误，网线还能用吗？会有什么后果？4. 完成交换机的以下配置，应是用什么命令？(1)由用户视图进入系统视图：(2)进入交换机的端口1：(3)显示交换机端口1的信息：5．写出交换机端口1的显示信息，并解释交换机端口0所显示信息的含义。
6、完成路由器的以下配置，应是用什么命令？（1）配置路由器的名称为R:（2）进入路由器的端口1：（3）设置端口1的IP地址和和子网掩码分别为192.168.5.1、255.255.255.248: （4）显示端口1的信息：7、写出路由器端口1的显示信息，并解释路由器端口1所显示信息的含义。
实验二简单组网2. 配置完路由器后，如何查看路由器的E0及E1的接口状态？将路由器的E0及E1的接口状态信息记录下来。
3. 如果把主机IP地址设成与路由器端口不同网段的IP地址，主机间能否互通？为什么？4. 如果公网端口E1的IP地址不包含在地址池中，但在一个网段，还能正常连通吗？5. 如果公网端口E1的IP地址和地址池中的地址不在一个网段，还能连通吗？6.写出可用于私有网络的三个保留网段。
7. 写出实验中所遇到的故障和解决办法，评论和建议。
实验三链路层协议分析注意：（1）因为在实验过程中，用Ethereal截获报文时，会得到一些交换机的刷新报文，这些报文与本次实验无关，不用填写在实验报告中去分析。
（以后的实验同理）1.找到发送消息的报文并进行分析，研究主窗口中的数据报文列表窗口和协议树窗口2. 在网络课程学习中，802.3和ETHERNETII规定了以太网MAC层的报文格式分为7字节的前导符，1字节的起始符，6字节的目的MAC地址，6字节的源MAC地址，2字节的类型、数据字段和4字节的数据校验字段。
对于选中的报文，缺少哪些字段，为什么？3. 在配置流镜像和端口镜像前，执行PA PING PC,在PB上运行Ethereal截获报文;在配置流镜像和端口镜像后，执行PA PING PC,再在PB上运行Ethereal截获报文;对比两次截获的报文，进行分析（要求）。
广域网实验报告
一、实验目的1.了解和配置广域网ppp协议2.了解和配置网域网帧中继二、实验内容和要求利用两台路由器配置ppp协议并使用CHIP认证。
利用两台路由配置帧中继三、实验主要设备和材料相邻组的两台AR28路由器，V35连接线四、实验方法和原理PPP协议的工作原理：PPP是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。
这种链路提供全双工操作，并按照顺序传递数据包。
设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。
帧中继的工作原理：帧中继是由多个帧中继交换机通过租用线路互联而成。
主要针对局域网之间的互联，以面向连接方式，合理数据传输速率和低廉价格提供数据通信服务。
帧中继交换机只要检测到帧的目的地址就立即开始转发该帧。
五、实验图PPP帧中继六：思考题:1.答：可以2.不可以。
帧中继用DLCL进行标识，它工作在第二层。
广东工业大学实验报告信息工程学院通信工程专业4 班成绩评定_____ 学号3109003012 姓名向洪瑞(合作者____) 教师签名_______实验二题目访问控制列表ACL配置实验第12周星期五第5~8节一.ACL的定义和作用路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据能通过，这些规则就是通过访问控制列表ACL定义的，访问控制列表是permit/deny语句组成的一系列有顺序的规则，这些规则根据数据包的源地址和目的地址端口号来描述。
二.访问控制列表的分类：1.基本的访问控制列表2.高级的访问控制列表3.基于接口的访问控制列表4.基于MAC 的访问控制列表三.实验方法和步骤：1.按照拓扑图连线2.没有配如ACL访问控制列表的操作3.在AR28-1配置高级访问列表四、实验图五、思考题答：ACL通过对网络资源进行访问输入和输出控制确保网络设备不被非法访问或被用作攻击跳板。
ACL是一张规则表，交换机按照顺序执行这些规则，并且处理每一个进入端口的数据包。