路由与交换实习实验报告参考
路由与交换实验报告2
路由与交换实验报告第一部分：实验准备一、实验题目：配置静态路由和动态路由二、实验目标：掌握静态路由和默认路由的工作原理和配置方法，掌握动态路由rip的工作原理和配置方法。
三、实验任务：用3台路由器和2台交换机组建实验网络，测试rip协议实例的路由信息传递过程。
四、实验网络规划（1）网络设备组成：三台路由器，2台交换机，3台PC机，若干网线和三根控制线（2）网络物理连接拓扑图：五、实验参与人员以及分工：参与人员为第三组全体人员，分工包括前期资料的查找，命令的查找，网络拓扑的规划，试验现场的组网，路由配置，测试，观察，记录第二部分:实验观察及分析六、实验网络描述实验室提供了3台H3C三层交换机根据实验现场的情况我们对网络做了如下更改：组网如下图：PCA,PCB,PCC.PCD 属于不同的vlan, 在SwithcA 上配置去vlan5和vlan6的 静态路由, 在SwithcB 上配置去vlan2和vlan3的 静态路由。
2 命令行列表操 作命 令进入vlan 三层虚接口视图 interface vlan-interface vlan-id配置静态路由ip route-static <ip_address> [ <mask> | <masklen> ] interface_name> | <gateway_address> [ preference <preference_value> ] [ reject |backhole ]显示路由信息display ip routing-table3 配置流程图配置各PC 的IP 地址 配置VLAN 及所属端口开 始 创建三层接口配置静态路由E 0/17 E0/1 E0/9E0/17PCAPCB PCDE 0/1E 0/9PCCVLAN4 VLAN44 配置步骤（1）配置各PC的IP地址及网关地址首先按照上图连接各实验设备，然后配置PCA IP地址为10.1.2.2/24，网关地址为10.1.2.1/24，PCB IP地址为10.1.3.2/24，网关地址为10.1.3.1/24，PCC IP地址为10.1.5.2/24，网关地址为10.1.5.1/24，PCD IP地址为10.1.6.2/24，网关地址为10.1.6.1/24。
交换路由实习报告
一、实习目的本次交换路由实习旨在通过实际操作，加深对交换机和路由器基本原理、配置和管理方法的理解，提高网络规划、设计、调试和维护能力。
通过实习，使学生掌握以下技能：1. 熟悉交换机和路由器的基本工作原理；2. 能够进行交换机和路由器的配置和管理；3. 能够规划、设计简单的网络拓扑；4. 能够解决网络故障，保证网络正常运行。
二、实习内容1. 实验环境及设备本次实习采用华为H3C交换机和路由器进行实验，实验环境如下：交换机：H3C S5700-28P-EI路由器：H3C AR2240PC：2台2. 实验步骤（1）交换机基本配置1）连接交换机与PC，使用Console线进入交换机配置模式；2）配置交换机的基本信息，如设备名称、描述等；3）配置交换机VLAN，创建VLAN 10、20、30；4）配置交换机端口，将端口0/1、0/2、0/3分别配置为VLAN 10、20、30的Access端口；5）配置交换机STP，防止网络环路；6）配置交换机DHCP中继，实现VLAN之间的IP地址分配。
（2）路由器基本配置1）连接路由器与交换机，使用Console线进入路由器配置模式；2）配置路由器的基本信息，如设备名称、描述等；3）配置路由器接口，将接口FastEthernet0/0/0配置为VLAN 10的Access端口，接口FastEthernet0/0/1配置为VLAN 20的Access端口，接口FastEthernet0/0/2配置为VLAN 30的Access端口；4）配置路由器静态路由，实现VLAN之间的互通；5）配置路由器DHCP服务器，实现VLAN内部的IP地址分配。
（3）网络规划与设计1）根据实验需求，设计网络拓扑图；2）确定网络设备型号和配置参数；3）编写网络配置脚本，实现网络设备配置。
（4）网络故障排除1）模拟网络故障，如接口故障、路由故障等；2）根据故障现象，分析故障原因；3）采取相应措施，排除故障。
路由和交换实验报告
路由和交换实验报告路由和交换实验报告引言：在计算机网络中，路由和交换是两个重要的概念。
路由是指根据网络协议将数据包从一个网络节点传递到另一个网络节点的过程。
而交换则是指在局域网中传输数据包的过程。
本次实验旨在深入了解路由和交换的原理和工作方式，并通过实际操作验证其功能和效果。
一、实验背景计算机网络是由多个网络节点组成的，这些节点通过链路相互连接。
在数据传输过程中，需要根据目的地址将数据包从源节点传递到目的节点。
而路由和交换则是实现这一目标的关键技术。
二、实验设备和环境本次实验使用了一台路由器和若干台交换机。
路由器用于实现不同网络之间的数据传输，交换机则用于实现局域网内的数据传输。
实验环境为一个小型局域网，包含多个主机和服务器。
三、实验过程1. 路由配置首先，我们需要配置路由器的各项参数，包括IP地址、子网掩码、默认网关等。
这些参数将决定路由器的工作方式和网络连接性。
2. 路由表设置路由表是路由器中存储的一张表格，记录了不同网络之间的连接关系。
通过查找路由表，路由器可以确定数据包的下一跳目的地。
我们需要手动设置路由表，以确保数据包能够正确传递。
3. 交换机配置接下来，我们需要配置交换机的各项参数，包括VLAN、端口设置等。
VLAN是虚拟局域网的意思，通过划分不同的VLAN，可以实现不同的网络隔离和安全控制。
4. 数据传输测试配置完成后，我们可以进行数据传输测试。
通过在不同主机之间发送数据包，观察数据包的传输情况和延迟情况。
如果数据包能够正确传递，并且延迟较低，则说明路由和交换的配置是正确的。
四、实验结果经过测试，我们发现数据包能够在不同网络之间正确传递，并且延迟较低。
这表明路由器和交换机的配置是正确的，网络连接是正常的。
五、实验总结通过本次实验，我们深入了解了路由和交换的原理和工作方式。
我们学会了如何配置路由器和交换机，并通过实际操作验证了其功能和效果。
这对于我们理解计算机网络的工作原理和网络管理具有重要意义。
《高级路由交换技术》课程实习报告
《高级路由交换技术》课程实习报告一、实习目的本次《高级路由交换技术》课程实习旨在通过实践操作，加深对高级路由交换理论知识的理解和应用，掌握复杂网络环境下的路由与交换技术，提升解决实际网络问题的能力。
二、实习内容理论知识回顾：简述路由交换技术的基本原理和发展历程。
回顾OSPF、BGP、MPLS等高级路由协议的特点和应用场景。
实验环境搭建：描述实验所需的硬件设备和软件环境。
说明实验网络的拓扑结构设计。
路由协议配置与优化：详细记录OSPF、BGP等协议的配置过程。
分析不同路由协议在特定场景下的路由选择和负载均衡效果。
交换技术实践：介绍VLAN划分、STP、RSTP等交换技术的原理和配置方法。
通过实验验证交换技术在避免网络环路和提高网络效率方面的作用。
网络安全配置：探讨访问控制列表（ACL）、防火墙等网络安全技术的应用。
实践配置ACL，实现对网络流量的精确控制。
故障排查与网络优化：描述在实验过程中遇到的网络故障及其排查过程。
分析网络性能瓶颈，提出优化方案。
三、实习过程实验准备：记录实验前的准备工作，包括设备检查、环境搭建等。
实验操作：详细描述实验的每个步骤，包括命令输入、配置调整等。
数据记录与分析：记录实验中的关键数据，如路由表、流量统计等。
分析数据，验证实验结果与预期是否一致。
问题解决：描述在实验过程中遇到的问题及其解决方法。
四、实习成果技术掌握：总结通过实习对高级路由交换技术的掌握情况。
问题解决能力：反映实习过程中问题解决能力的提高。
网络优化方案：提出基于实习成果的网络优化建议。
五、实习心得知识应用体会：分享将理论知识应用到实践中的体会。
技能提升感受：描述实习对提升个人技能的帮助。
团队协作经验：如果是团队实习，分享团队协作的经验和收获。
六、存在问题与改进建议问题分析：客观分析实习过程中存在的问题。
改进建议：提出改进实习效果的建议。
七、结语通过本次《高级路由交换技术》课程实习，我对高级路由交换技术有了更深入的理解和实践，同时也认识到了理论与实践相结合的重要性。
交换路由实训报告
一、实训目的本次实训旨在使学生掌握交换机和路由器的基本配置、网络拓扑搭建、VLAN划分、路由协议配置等网络知识，提高学生的实际动手能力和网络规划与部署能力。
二、实训内容1. 交换机配置（1）交换机基本配置：登录交换机，设置管理IP地址、登录密码、超级用户密码等。
（2）VLAN划分：创建VLAN，设置VLAN ID和名称，将端口分配到对应的VLAN。
（3）端口镜像：实现端口镜像功能，实时监控端口流量。
2. 路由器配置（1）路由器基本配置：登录路由器，设置管理IP地址、登录密码、超级用户密码等。
（2）静态路由配置：配置静态路由，实现不同网络之间的互通。
（3）动态路由配置：配置OSPF协议，实现动态路由的自动学习。
（4）NAT配置：配置NAT，实现内部网络访问外部网络。
3. 网络拓扑搭建（1）搭建交换机与路由器之间的物理连接。
（2）配置交换机与路由器之间的链路聚合，提高链路带宽。
（3）配置交换机与路由器之间的VLAN Trunk链路。
三、实训过程1. 准备工作（1）准备交换机和路由器设备。
（2）准备双绞线、交叉线等网络线材。
（3）准备PC机作为客户端设备。
2. 交换机配置（1）登录交换机，设置管理IP地址、登录密码、超级用户密码等。
（2）创建VLAN，设置VLAN ID和名称，将端口分配到对应的VLAN。
（3）配置端口镜像，实现端口流量监控。
3. 路由器配置（1）登录路由器，设置管理IP地址、登录密码、超级用户密码等。
（2）配置静态路由，实现不同网络之间的互通。
（3）配置OSPF协议，实现动态路由的自动学习。
（4）配置NAT，实现内部网络访问外部网络。
4. 网络拓扑搭建（1）搭建交换机与路由器之间的物理连接。
（2）配置交换机与路由器之间的链路聚合。
（3）配置交换机与路由器之间的VLAN Trunk链路。
四、实训结果1. 交换机配置成功，实现VLAN划分和端口镜像功能。
2. 路由器配置成功，实现静态路由、动态路由和NAT功能。
校园网路由交换实训报告
一、实训背景随着信息技术的快速发展，校园网络已成为教育教学、科研管理、师生交流的重要基础设施。
为了提高校园网络的建设和管理水平，培养具有实际操作能力的网络工程人才，我们开展了校园网路由交换实训。
二、实训目的1. 熟悉校园网路由交换的基本原理和配置方法；2. 掌握校园网拓扑结构设计、网络地址规划与设计、综合布线设计等技术；3. 提高实际动手能力和分析规划部署能力；4. 培养团队合作精神。
三、实训内容1. 网络拓扑结构设计：根据校园实际需求，设计校园网拓扑结构，包括核心层、汇聚层和接入层。
2. 网络地址规划与设计：规划校园网IP地址，包括私有IP地址和公网IP地址，确保IP地址的唯一性和合理性。
3. 综合布线设计：根据网络拓扑结构，设计校园网综合布线方案，包括布线类型、布线长度、布线位置等。
4. 路由交换设备配置：使用思科、华为等主流厂商的路由交换设备，配置网络设备，包括路由器、交换机等。
5. 虚拟局域网（VLAN）配置：实现不同部门、不同功能区域的网络隔离，提高网络安全性。
6. 链路聚合配置：实现网络带宽的扩展，提高网络性能。
7. 静态路由和动态路由配置：配置静态路由和动态路由，实现网络间的互联互通。
8. NAT配置：实现内网主机访问外网，保护内网安全。
9. ACL配置：实现网络访问控制，防止非法访问。
10. DHCP配置：实现网络自动分配IP地址，简化网络管理。
四、实训过程1. 理论学习：首先，我们对校园网路由交换的基本原理、拓扑结构设计、网络地址规划与设计等理论知识进行了学习，为实训奠定了基础。
2. 实验操作：在实验室环境中，我们按照实训内容，进行了以下操作：（1）搭建校园网拓扑结构，包括核心层、汇聚层和接入层。
（2）规划网络地址，包括私有IP地址和公网IP地址。
（3）设计综合布线方案，包括布线类型、布线长度、布线位置等。
（4）配置路由交换设备，包括路由器、交换机等。
（5）配置VLAN，实现网络隔离。
路由与交换实验报告
路由与交换实验报告一、实验目的本次路由与交换实验的主要目的是深入了解网络中路由和交换的工作原理，掌握相关设备的配置和管理方法，提高对网络架构和数据传输的理解与实践能力。
二、实验环境本次实验在网络实验室中进行，使用了以下设备和软件：1、若干台路由器和交换机，型号分别为_____和_____。
2、网络连接线若干。
3、计算机若干，安装了网络模拟软件_____。
三、实验原理（一）路由原理路由是指将数据包从一个网络转发到另一个网络的过程。
路由器根据数据包中的目标 IP 地址，查找路由表来确定转发路径。
路由表中包含了网络地址、子网掩码和下一跳地址等信息。
（二）交换原理交换是指在局域网内根据 MAC 地址进行数据帧的转发。
交换机通过学习连接到其端口的设备的 MAC 地址，建立 MAC 地址表，从而实现快速准确的数据转发。
四、实验内容及步骤（一）搭建网络拓扑首先，根据实验要求搭建了一个简单的网络拓扑结构。
该拓扑包括两个局域网，通过一台路由器进行连接。
（二）配置路由器1、进入路由器的特权模式，输入命令“enable”。
2、进入全局配置模式，输入命令“configure terminal”。
3、配置路由器的接口 IP 地址，例如“interface fastethernet 0/0”，然后输入“ip address 19216811 2552552550”。
4、配置路由协议，如静态路由或动态路由协议（RIP、OSPF 等）。
（三）配置交换机1、连接到交换机，进入特权模式。
2、进入全局配置模式，配置 VLAN 信息。
3、将交换机端口分配到不同的 VLAN 中。
（四）测试网络连通性在各台计算机上设置 IP 地址和网关，然后使用 Ping 命令测试不同网段计算机之间的连通性。
五、实验过程中遇到的问题及解决方法（一）IP 地址配置错误在配置计算机的 IP 地址和网关时，由于粗心导致输入错误，造成网络无法连通。
通过仔细检查和重新配置，解决了该问题。
交换路由实习报告
一、实习目的通过本次交换路由实习，旨在提高我对计算机网络中交换机和路由器配置与管理的实际操作能力，加深对网络交换、路由原理及实际应用的理解，培养解决实际网络问题的能力。
二、实习内容1. 交换机配置与调试（1）熟悉交换机的基本功能，如VLAN划分、端口安全、风暴控制等。
（2）配置交换机的基本参数，如IP地址、管理密码等。
（3）实现VLAN划分，将不同部门的设备划分到不同的VLAN中，提高网络安全性。
（4）配置端口安全，限制非法设备接入网络。
（5）实现风暴控制，防止广播风暴和组播风暴。
2. 路由器配置与调试（1）熟悉路由器的基本功能，如静态路由、动态路由、NAT等。
（2）配置路由器的基本参数，如IP地址、管理密码等。
（3）实现静态路由，连接不同子网。
（4）配置动态路由协议，如RIP、OSPF等，实现路由器的自动路由选择。
（5）配置NAT，实现私有网络与公网之间的数据交换。
3. 网络故障排查（1）了解网络故障的基本类型，如物理故障、配置故障、协议故障等。
（2）通过抓包工具分析网络故障，定位故障原因。
（3）根据故障原因，采取相应的解决措施，如重启设备、修改配置等。
三、实习总结1. 实习收获通过本次实习，我对交换机和路由器的配置与调试有了更深入的了解，掌握了网络交换、路由原理及实际应用。
同时，提高了我的动手能力和故障排查能力。
2. 实习不足在实习过程中，我发现自己在某些方面的知识掌握不够扎实，如网络协议、故障排查技巧等。
在今后的学习中，我将加强这些方面的学习，提高自己的专业素养。
3. 建议（1）加强理论知识学习，为实际操作打下坚实基础。
（2）多参与实际项目，提高自己的动手能力和解决问题的能力。
（3）关注网络新技术的发展，不断充实自己的知识储备。
四、实习心得通过本次交换路由实习，我深刻体会到理论知识与实际操作相结合的重要性。
在今后的学习和工作中，我将不断努力，提高自己的专业素养，为我国计算机网络事业贡献自己的力量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验报告【实验网络拓扑结构】【实验目的】1.实现校园网网络连通1)利用静态路由实现汇聚交换机和路由器与核心路由器间连通2)利用rip实现内部汇聚交换机与核心路由器间连通3)利用ospf实现汇聚路由器与核心路由器连通4)通过设置单臂路由使教学楼1和教学楼2能互相连通5)对学生宿舍楼和教学楼分别划分vlan2.在核心路由器上实现nat转换，使内部网络能访问internet3.设置标准acl规则：禁止外部用户访问内部网络4.设置扩展acl规则：仅允许内部用户访问数据中心的80,21端口6.在核心路由与出口路由间运用ppp协议配置最后要求将检测结果放入一个WORD文档中，文件名为：学号-大作业.DOC中给出网络互通的效果，将PING截图在各网络设备上，用SHOW RUN命令对交换机，还要求SHOW VLAN， show int ip switchport对路由器，还要求SHOW IP ROUTE对NAT ，要求用PING –T ，及DEBUG IP NAT对ACL，要求检测相关口或VLAN的ACL表，SHOW IP INT 端口号【实验中运用的知识点】1）静态路由2）Rip3）Ospf4）nat转换5）标准访问控制列表规则6）扩展访问控制列表规则7）划分vlan8）单臂路由9）广域网协议ppp【实验配置步骤】第一部分配置内部网络连通注意：配置中省略了各端口的ip配置，相信端口ip可以从拓扑图中反应1）接入交换机1配置划分vlanSwitch(config)#int fa0/2Switch(config-if)#switchport access vlanSwitch(config-if)#switchport access vlan 2Switch(config)#int fa0/3Switch(config-if)#switchport access vlan 3Switch(config)#int fa0/1Switch(config-if)#switchport trunk encapsulation dot1q （2960等交换机只支持协议，这里忽略）Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config-if)#exit2）汇聚路由器配置设置单臂路由Router(config)#interface fa0/配置子接口这是配置单臂路由的关键，这个接口是个逻辑接口，并不是实际存在的物理接口，但是功能却和物理接口是一样的。
Router(config-subif)#encapsulation dot1q 2 为这个接口配置协议，最后面的 2 是vlan 号，这也是关键部分Router(config-subif)#ip address 为该接口划分ip地址。
Router(config-subif)#exitRouter(config)#interface fa0/Router(config-subif)#encapsulation dot1q 3 .Router(config-subif)#ip addressRouter(config-subif)#end设置ospfRouter(config)#router ospf 100Router(config-router)#network 0.0.0.255 area 0Router(config-router)#network 0.0.0.255 area 0设置静态路由Router(config)#ip route 0.0.0.03）接入交换机2配置创建vlan4 vlan5Switch(config)#int vlan4Switch(config)#int vlan5Switch(config)#int fa0/2Switch(config-if)#switchport access vlan 4Switch(config)#int fa0/3Switch(config-if)#switchport access vlan 54）汇聚交换机配置为vlan4和vlan5设置sviSwitch(config)#int vlan 4Switch(config-if)#ip addressSwitch(config)#int vlan 5Switch(config-if)#ip address设置trunkSwitch(config)#int fa0/1Switch(config-if)#switchport mode trunk设置ripSwitch(config)#router ripSwitch(config-router)#network设置静态路由Router(config)#ip route 0.0.0.05）核心路由器配置设置静态路由Router(config)#ip route 0.0.0.0Router(config)#ip route 0.0.0.0设置ripRouter(config)#router ripRouter(config-router)#networkRouter(config-router)#network设置ospfRouter(config)#router ospf 100Router(config-router)#network 0.0.0.255 area 06）汇聚交换机2配置设置静态路由Switch(config)#ip route 0.0.0.0至此，内部网络均能互相连通，接下来我们先配置nat使内网可以连通外网第二部分设置nat转换，使内部用户能访问外部网络核心路由器（nat）配置Router(config)#int fa0/0Router(config-if)#ip nat inside 0.0.055Router(config)#access-list 10 permit 0.0.0.255Router(config)#access-list 10 permit 0.0.0.255Router(config)#access-list 10 permitRouter(config)#access-list 10 permitRouter(config)#access-list 10 permit 10.1.2.0 Router(config)#access-list 10 permit 10.1.1.0 0.0.0核心路由器配置设置静态路由Router(config)#ip route 0.0.0.0在出口路由器上做如下配置设置标准访问控制列表规则如下：1)禁止外部用户访问内部网络Router(config)#access-list 11 deny anyRouter(config)#int fa0/0Router(config-if)#ip access-group 11 in在核心路由器上做如下配置设置扩展访问控制列表规则如下2) 仅允许内部用户访问数据中心的80,21端口Router(config)#ip access-list extended test Router(config-ext-nacl)#permit tcp any any eq 80 Router(config-ext-nacl)#permit tcp any any eq 21 Router(config-ext-nacl)#deny ip any anyRouter(config)#int fa7/0Router(config-if)#ip access-group test out第四部分广域网协议ppp设置出口路由器配置Router(config)#hostname R1R1(config)#username R2 password zglR1(config)#int se2/0R1(config-if)#en pppR1(config-if)#ppp authentication chap核心路由器配置Router(config)#hostname R2R2(config)#username R1 password zglR2(config)#interface se2/0R2(config-if)#en ppp【实验检测】网络互通测试截图如下：教学楼到汇聚路由器教学楼到核心路由器教学楼到宿舍楼教学楼到数据中心教学楼到外部网络宿舍楼到教学楼宿舍楼到数据中心宿舍楼到外部网络外部网络到教学楼外部网络到宿舍楼外部网络到数据中心Nat转换测试：在核心路由器上debug ip nat截图如下：Acl规则测试在核心路由器Show ip 端口、Router#show ip interface fa7/0FastEthernet7/0 is up, line protocol is up (connected)Internet address is 10.1.2.101/8Broadcast address isAddress determined by setup commandMTU is 1500Helper address is not setDirected broadcast forwarding is disabledOutgoing access list is testInbound access list is not setProxy ARP is enabledSecurity level is defaultSplit horizon is enabledICMP redirects are always sentICMP unreachables are always sentICMP mask replies are never sentIP fast switching is disabledIP fast switching on the same interface is disabledIP Flow switching is disabledIP Fast switching turbo vectorIP multicast fast switching is disabledIP multicast distributed fast switching is disabledRouter Discovery is disabledIP output packet accounting is disabledIP access violation accounting is disabledTCP/IP header compression is disabledRTP/IP header compression is disabledProbe proxy name replies are disabledPolicy routing is disabledNetwork address translation is disabledWCCP Redirect outbound is disabledWCCP Redirect exclude is disabledBGP Policy Mapping is disabled在出口路由器Show ip 端口Router#show ip interface fa0/0FastEthernet0/0 is up, line protocol is up (connected) Internet address is /24Broadcast address isAddress determined by setup commandMTU is 1500Helper address is not setDirected broadcast forwarding is disabledOutgoing access list is not setInbound access list is 11Proxy ARP is enabledSecurity level is defaultSplit horizon is enabledICMP redirects are always sentICMP unreachables are always sentICMP mask replies are never sentIP fast switching is disabledIP fast switching on the same interface is disabled IP Flow switching is disabledIP Fast switching turbo vectorIP multicast fast switching is disabledIP multicast distributed fast switching is disabled Router Discovery is disabledIP output packet accounting is disabledIP access violation accounting is disabled TCP/IP header compression is disabledRTP/IP header compression is disabledProbe proxy name replies are disabledPolicy routing is disabledNetwork address translation is disabledWCCP Redirect outbound is disabledWCCP Redirect exclude is disabledBGP Policy Mapping is disabled在汇聚路由及核心路由上show ospf neighbor核心路由器上show run,show ip routerR2#show runBuilding configuration...Current configuration : 1724 bytes!versionno service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname R2!username R1 password 0 zgl!interface FastEthernet0/0ip addressip nat insideduplex autospeed auto!interface FastEthernet1/0ip addressip nat insideduplex autospeed auto!interface Serial2/0ip addressencapsulation pppppp authentication chapip nat outsideclock rate 64000!interface Serial3/0no ip addressshutdown!interface FastEthernet4/0no ip addressshutdown!interface FastEthernet5/0no ip addressshutdown!interface GigabitEthernet6/0 no ip addressduplex autospeed autoshutdown!interface FastEthernet7/0ip address 10.1.2.101ip access-group test outip nat insideduplex autospeed auto!router ospf 100log-adjacency-changesnetwork 0.0.0.255 area 0 !router ripnetworknetwork!ip nat pool out netmaskip nat inside source list 10 pool outip classlessip route 0.0.0.0ip route 0.0.0.0ip route 0.0.0.0!!access-list 10 permit 0.0.0.255access-list 10 permit 0.0.0.255access-list 10 permit 0.0.0.255access-list 10 permitaccess-list 10 permit 10.1.2.0access-list 10 permit 10.1.1.0ip access-list extended testpermit tcp any any eq wwwpermit tcp any any eq ftpdeny ip any any!no cdp run!!line con 0line vty 0 4loginEndR2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is to network 0.0.0.0C 10.0.0.0/8 is directly connected, FastEthernet7/0/24 is subnetted, 3 subnetsR [120/1] via , 00:00:21, FastEthernet1/0R [120/1] via , 00:00:21, FastEthernet1/0C is directly connected, FastEthernet1/0O /24 [110/2] via , 00:40:37, FastEthernet0/0C /24 is directly connected, FastEthernet0/0C /24 is directly connected, Serial2/0S* 0.0.0.0/0 [1/0] via[1/0] via[1/0] via在汇聚交换机1上show vlanSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/3, Fa0/5, Fa0/6, Fa0/7Fa0/8, Fa0/9, Fa0/10, Fa0/11Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gig0/1, Gig0/24 VLAN0004 active Fa0/45 5 active6 VLAN0006 active Fa0/21002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 04 enet 100004 1500 - - - - - 0 05 enet 100005 1500 - - - - - 0 06 enet 100006 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 1004 fdnet 101004 1500 - - - ieee - 0 0 1005 trnet 101005 1500 - - - ibm - 0 0Remote SPAN VLANs------------------------------------------------------------------------------Primary Secondary Type Ports------- --------- ----------------- ------------------------------------------在汇聚路由器上show ip routerRouter#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is to network 0.0.0.0C /24 is directly connected, FastEthernet0/C /24 is directly connected, FastEthernet0/C /24 is directly connected, FastEthernet0/1S* 0.0.0.0/0 [1/0] via汇聚交换机2上show vlanSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24, Gig0/1, Gig0/22 VLAN0002 active Fa0/23 VLAN0003 active Fa0/11002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 1004 fdnet 101004 1500 - - - ieee - 0 0 1005 trnet 101005 1500 - - - ibm - 0 0Remote SPAN VLANs------------------------------------------------------------------------------Primary Secondary Type Ports------- --------- ----------------- ----------------------出口路由器上show run及show ip routerR1#show runBuilding configuration...Current configuration : 840 bytes!versionno service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname R1!username R2 password 0 zgl!!interface FastEthernet0/0ip addressip access-group 11 induplex autospeed auto!interface FastEthernet1/0ip addressduplex autospeed auto!interface Serial2/0ip addressencapsulation pppppp authentication chap!interface Serial3/0no ip addressshutdown!interface FastEthernet4/0no ip addressshutdown!interface FastEthernet5/0no ip addressshutdown!router rip!ip classlessip route 0.0.0.0!!access-list 11 deny any!no cdp run!line con 0line vty 0 4login!EndR1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is to network 0.0.0.0C /24 is directly connected, Serial2/0C /24 is directly connected, FastEthernet0/0S* 0.0.0.0/0 [1/0] via。