路由与交换实验报告
交换路由实习报告
一、实习目的本次交换路由实习旨在通过实际操作，加深对交换机和路由器基本原理、配置和管理方法的理解，提高网络规划、设计、调试和维护能力。
通过实习，使学生掌握以下技能：1. 熟悉交换机和路由器的基本工作原理；2. 能够进行交换机和路由器的配置和管理；3. 能够规划、设计简单的网络拓扑；4. 能够解决网络故障，保证网络正常运行。
二、实习内容1. 实验环境及设备本次实习采用华为H3C交换机和路由器进行实验，实验环境如下：交换机：H3C S5700-28P-EI路由器：H3C AR2240PC：2台2. 实验步骤（1）交换机基本配置1）连接交换机与PC，使用Console线进入交换机配置模式；2）配置交换机的基本信息，如设备名称、描述等；3）配置交换机VLAN，创建VLAN 10、20、30；4）配置交换机端口，将端口0/1、0/2、0/3分别配置为VLAN 10、20、30的Access端口；5）配置交换机STP，防止网络环路；6）配置交换机DHCP中继，实现VLAN之间的IP地址分配。
（2）路由器基本配置1）连接路由器与交换机，使用Console线进入路由器配置模式；2）配置路由器的基本信息，如设备名称、描述等；3）配置路由器接口，将接口FastEthernet0/0/0配置为VLAN 10的Access端口，接口FastEthernet0/0/1配置为VLAN 20的Access端口，接口FastEthernet0/0/2配置为VLAN 30的Access端口；4）配置路由器静态路由，实现VLAN之间的互通；5）配置路由器DHCP服务器，实现VLAN内部的IP地址分配。
（3）网络规划与设计1）根据实验需求，设计网络拓扑图；2）确定网络设备型号和配置参数；3）编写网络配置脚本，实现网络设备配置。
（4）网络故障排除1）模拟网络故障，如接口故障、路由故障等；2）根据故障现象，分析故障原因；3）采取相应措施，排除故障。
实验一 路由器与交换机基础实验实验报告
实验一路由器与交换机基础实验一．实验目的掌握思科模拟软件Packet Tracer5.0的使用掌握中低端路由器、交换机的基本配置掌握路由器、交换机的常用命令二．实验内容<一>Packet Tracer 5.0 的使用1.创建有三台PC和一个集线器的逻辑网络2.配置IP在PC选项卡中找到config可以设置PC的各种属性，可以配置IP，将IP地址输入选项卡中，子网掩码会自动<二>路由器、交换机的基本配置(1) 修改名称Router(config)# hostname R1 //R1为定义的名称R1(config)#(2) 配置控制台密码R1(config)# line console 0R1(config-line)# password cisco //配置进入控制台密码R1(config-line)# loginR1(config-line)# exit(3) 配置路由器或交换机，使得控制台端口不会终止你的连接R1(config-line)# exec-timeout 0R1(config-line)# exit(4) 查看当前配置设备是否正常运行，决定于当前的配置是否正确，所以在设备配置过程中和故障排除中，查看当前配置是必不可少的操作之一。
R1# show running-config(5) 查看端口状态R1# show ip interface brief(6) 保存当前设备配置R1#write（7）删除配置R1# erase startup-config（8）重启交换机清除配置信息时，需要重启网络设备，其实在某些时候为了让某些修改后的配置信息生效，我们也需要重启社保。
R1# reload（9）显示系统软件版本Router> show versi三．实验总结通过使用软件进行动手实践，学会了如何配置交换机及路由器，以及对普通模式，特殊模式，全局模式，端口模式的熟悉掌握。
实验八 交换机、路由器综合实验实验报告
交换机、路由器综合实验（一）一、实验目的：掌握交换机和路由器的各项基本配置。
二、实验环境：Cisco路由器2台；Catalyst 2950交换机1台；PC机3台。
图1三、实验工具：Boson Netsim模拟器四、实验内容：(1) 按图1所示连接网络；注意:交换机的1号口与R1相连，2号口与PC1相连，3号口与PC2相连。
(2 ) 路由器R1配置：Route>enable /进入特权模式/Route#con t /进入全局模式/Route(config) #hostname R1 /给路由器命名/R1(config) #interface e0 /进入路由器1以太网端口e0/R1(config-if) #no shutdown /激活路由器1以太网端口e0/R1(config-if)#ip address 130.1.1.1 255.255.0.0 /配置以太网端口e0 IP地址/R1(config-if)#exit /返回上一级模式/R1(config) #interface s0 /进入串行端口s0/R1(config-if) #no shutdown /激活串行端口s0/R1(config-if) #clock rate 64000 /在DCE端配置时钟频率/R1(config-if)#ip address 222.2.2.1 255.255.255.0 /配置串口s0 IP地址/R1(config-if)#exit /返回上一级模式/R1(config)#ip route 200.1.1.0 255.255.255.0 222.2.2.2 /配置R1到R2的静态路由，200.1.1.0为目标网络地址，255.255.255.0为目标网络子网掩码，222.2.2.2为下一跳地址/ R1(config) #end /返回上一级模式/R1 #show ip route /查看R1的路由表/(3) 路由器R2配置：Route>enable /进入特权模式/Route#con t /进入全局模式/Route(config) #hostname R2 /给路由器命名/R2 (config) #interface e0 /进入路由器2以太网端口e0/R2(config-if) #no shutdown /激活路由器2以太网端口e0/R2(config-if)#ip address 200.1.1.1 255.255.255.0 /配置串口s0 IP地址/R2(config-if)#exit /返回上一级模式/R2(config) #interface s0 /进入串行端口s0/R2(config-if) #no shutdown /激活串行端口s0/R2(config-if) #clock rate 64000 /在DCE端配置时钟频率/R2(config-if)#ip address 222.2.2.2 255.255.255.0 /配置串口s0 IP地址/R2(config-if)#exit /返回上一级模式/R2 (config)#ip route 130.1.0.0 255.255.0.0 222.2.2.1 /配置R2到R1的静态路由，130.1.0.0为目标网络地址，255.255.0.0为目标网络子网掩码，222.2.2.1为下一跳地址/ R2 (config) #end /返回上一级模式/R2#show ip route /查看R2的路由表/(4) 交换机配置Switch>enable /进入特权模式/Switch #config t /进入全局模式/Switch (config)#hostname S /给交换机命名/S(config)#ip default-gateway 130.1.1.1 /配置交换机的默认网关/S(config)#interface vlan 1 /交换机的端口默认为VLAN1/S(config-if)#ip address 130.1.1.2 255.255.0.0 /配置交换机的管理IP/S(config-if)#no shutdown /激活端口/S(config-if)#end /返回上一级/S#vlan database /用于进入VLAN配置状态/S(vlan)# vlan 2 name VLAN2 /创建VLAN，并为新建VLAN命名为VLAN2/S(vlan)#exit /返回上一级/S#conf t /进入全局模式/S(config)#interface fa0/3 /指定交换机的3号端口（3号端口与PC2相连）/ S (config-if)#switchport access vlan 2 /命令用于把3号接口分配给一个VLAN2/ S(vlan)#exitS(config)#interface fa0/4 /指定交换机的4号端口/S(config-if)#switchport access vlan 2 /命令用于把3号接口分配给一个VLAN2/ S(config-if)#end(5) 配置各PC机：包括IP地址、子网掩码和默认网关。
路由与交换实习实验报告参考
实验报告【实验网络拓扑构造】【实验目的】1.实现校园网网络连通1)利用静态路由实现汇聚互换机和路由器与中心路由器间连通2)利用 rip 实现内部汇聚互换机与中心路由器间连通3)利用 ospf 实现汇聚路由器与中心路由器连通4) 经过设置单臂路由使教课楼 1 和教课楼 2 能相互连通5) 对学生宿舍楼和教课楼分别区分vlan2. 在中心路由器上实现nat 变换，使内部网络能接见internet3.设置标准 acl 规则：严禁外面用户接见内部网络4. 设置扩展 acl 规则：仅同意内部用户接见数据中心的80,21 端口6. 在中心路由与出口路由间运用ppp 协议配置最后要求将检测结果放入一个WORD文档中，文件名为：学号 - 大作业 .DOC 中给出网络互通的成效，将PING截图在各网络设施上，用SHOW RUN命令对互换机，还要求SHOW VLAN， show int ip switchport 对路由器，还要求SHOW IP ROUTE对 NAT ，要求用PING – T ，及 DEBUG IP NAT对 ACL，要求检测有关隘或 VLAN的 ACL表， SHOW IP INT 端口号【实验中运用的知识点】1）静态路由2） Rip3） Ospf4） nat 变换5）标准接见控制列表规则6）扩展接见控制列表规则7）区分 vlan8）单臂路由9）广域网协议ppp【实验配置步骤】第一部分配置内部网络连通注意：配置中省略了各端口的ip 配置，相信端口ip 能够从拓扑图中反响1）接入互换机 1 配置区分 vlanSwitch(config)#int fa0/2Switch(config-if)#switchport access vlanSwitch(config-if)#switchport access vlan 2Switch(config)#int fa0/3Switch(config-if)#switchport access vlan 3Switch(config)#int fa0/1Switch(config-if)#switchport trunk encapsulation dot1q（2960等互换机只支持协议，这里忽视）Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config-if)#exit2）汇聚路由器配置设置单臂路由Router(config)#interface fa0/ 配置子接口这是配置单臂路由的重点，这个接口是个逻辑接口，其实不是实质存在的物理接口，可是功能却和物理接口是同样的。
路由和交换实验报告
路由和交换实验报告路由和交换实验报告引言：在计算机网络中，路由和交换是两个重要的概念。
路由是指根据网络协议将数据包从一个网络节点传递到另一个网络节点的过程。
而交换则是指在局域网中传输数据包的过程。
本次实验旨在深入了解路由和交换的原理和工作方式，并通过实际操作验证其功能和效果。
一、实验背景计算机网络是由多个网络节点组成的，这些节点通过链路相互连接。
在数据传输过程中，需要根据目的地址将数据包从源节点传递到目的节点。
而路由和交换则是实现这一目标的关键技术。
二、实验设备和环境本次实验使用了一台路由器和若干台交换机。
路由器用于实现不同网络之间的数据传输，交换机则用于实现局域网内的数据传输。
实验环境为一个小型局域网，包含多个主机和服务器。
三、实验过程1. 路由配置首先，我们需要配置路由器的各项参数，包括IP地址、子网掩码、默认网关等。
这些参数将决定路由器的工作方式和网络连接性。
2. 路由表设置路由表是路由器中存储的一张表格，记录了不同网络之间的连接关系。
通过查找路由表，路由器可以确定数据包的下一跳目的地。
我们需要手动设置路由表，以确保数据包能够正确传递。
3. 交换机配置接下来，我们需要配置交换机的各项参数，包括VLAN、端口设置等。
VLAN是虚拟局域网的意思，通过划分不同的VLAN，可以实现不同的网络隔离和安全控制。
4. 数据传输测试配置完成后，我们可以进行数据传输测试。
通过在不同主机之间发送数据包，观察数据包的传输情况和延迟情况。
如果数据包能够正确传递，并且延迟较低，则说明路由和交换的配置是正确的。
四、实验结果经过测试，我们发现数据包能够在不同网络之间正确传递，并且延迟较低。
这表明路由器和交换机的配置是正确的，网络连接是正常的。
五、实验总结通过本次实验，我们深入了解了路由和交换的原理和工作方式。
我们学会了如何配置路由器和交换机，并通过实际操作验证了其功能和效果。
这对于我们理解计算机网络的工作原理和网络管理具有重要意义。
校园网路由交换实训报告
一、实训背景随着信息技术的快速发展，校园网络已成为教育教学、科研管理、师生交流的重要基础设施。
为了提高校园网络的建设和管理水平，培养具有实际操作能力的网络工程人才，我们开展了校园网路由交换实训。
二、实训目的1. 熟悉校园网路由交换的基本原理和配置方法；2. 掌握校园网拓扑结构设计、网络地址规划与设计、综合布线设计等技术；3. 提高实际动手能力和分析规划部署能力；4. 培养团队合作精神。
三、实训内容1. 网络拓扑结构设计：根据校园实际需求，设计校园网拓扑结构，包括核心层、汇聚层和接入层。
2. 网络地址规划与设计：规划校园网IP地址，包括私有IP地址和公网IP地址，确保IP地址的唯一性和合理性。
3. 综合布线设计：根据网络拓扑结构，设计校园网综合布线方案，包括布线类型、布线长度、布线位置等。
4. 路由交换设备配置：使用思科、华为等主流厂商的路由交换设备，配置网络设备，包括路由器、交换机等。
5. 虚拟局域网（VLAN）配置：实现不同部门、不同功能区域的网络隔离，提高网络安全性。
6. 链路聚合配置：实现网络带宽的扩展，提高网络性能。
7. 静态路由和动态路由配置：配置静态路由和动态路由，实现网络间的互联互通。
8. NAT配置：实现内网主机访问外网，保护内网安全。
9. ACL配置：实现网络访问控制，防止非法访问。
10. DHCP配置：实现网络自动分配IP地址，简化网络管理。
四、实训过程1. 理论学习：首先，我们对校园网路由交换的基本原理、拓扑结构设计、网络地址规划与设计等理论知识进行了学习，为实训奠定了基础。
2. 实验操作：在实验室环境中，我们按照实训内容，进行了以下操作：（1）搭建校园网拓扑结构，包括核心层、汇聚层和接入层。
（2）规划网络地址，包括私有IP地址和公网IP地址。
（3）设计综合布线方案，包括布线类型、布线长度、布线位置等。
（4）配置路由交换设备，包括路由器、交换机等。
（5）配置VLAN，实现网络隔离。
路由与交换实验报告
路由与交换实验报告一、实验目的本次路由与交换实验的主要目的是深入了解网络中路由和交换的工作原理，掌握相关设备的配置和管理方法，提高对网络架构和数据传输的理解与实践能力。
二、实验环境本次实验在网络实验室中进行，使用了以下设备和软件：1、若干台路由器和交换机，型号分别为_____和_____。
2、网络连接线若干。
3、计算机若干，安装了网络模拟软件_____。
三、实验原理（一）路由原理路由是指将数据包从一个网络转发到另一个网络的过程。
路由器根据数据包中的目标 IP 地址，查找路由表来确定转发路径。
路由表中包含了网络地址、子网掩码和下一跳地址等信息。
（二）交换原理交换是指在局域网内根据 MAC 地址进行数据帧的转发。
交换机通过学习连接到其端口的设备的 MAC 地址，建立 MAC 地址表，从而实现快速准确的数据转发。
四、实验内容及步骤（一）搭建网络拓扑首先，根据实验要求搭建了一个简单的网络拓扑结构。
该拓扑包括两个局域网，通过一台路由器进行连接。
（二）配置路由器1、进入路由器的特权模式，输入命令“enable”。
2、进入全局配置模式，输入命令“configure terminal”。
3、配置路由器的接口 IP 地址，例如“interface fastethernet 0/0”，然后输入“ip address 19216811 2552552550”。
4、配置路由协议，如静态路由或动态路由协议（RIP、OSPF 等）。
（三）配置交换机1、连接到交换机，进入特权模式。
2、进入全局配置模式，配置 VLAN 信息。
3、将交换机端口分配到不同的 VLAN 中。
（四）测试网络连通性在各台计算机上设置 IP 地址和网关，然后使用 Ping 命令测试不同网段计算机之间的连通性。
五、实验过程中遇到的问题及解决方法（一）IP 地址配置错误在配置计算机的 IP 地址和网关时，由于粗心导致输入错误，造成网络无法连通。
通过仔细检查和重新配置，解决了该问题。
交换路由实习报告
一、实习目的通过本次交换路由实习，旨在提高我对计算机网络中交换机和路由器配置与管理的实际操作能力，加深对网络交换、路由原理及实际应用的理解，培养解决实际网络问题的能力。
二、实习内容1. 交换机配置与调试（1）熟悉交换机的基本功能，如VLAN划分、端口安全、风暴控制等。
（2）配置交换机的基本参数，如IP地址、管理密码等。
（3）实现VLAN划分，将不同部门的设备划分到不同的VLAN中，提高网络安全性。
（4）配置端口安全，限制非法设备接入网络。
（5）实现风暴控制，防止广播风暴和组播风暴。
2. 路由器配置与调试（1）熟悉路由器的基本功能，如静态路由、动态路由、NAT等。
（2）配置路由器的基本参数，如IP地址、管理密码等。
（3）实现静态路由，连接不同子网。
（4）配置动态路由协议，如RIP、OSPF等，实现路由器的自动路由选择。
（5）配置NAT，实现私有网络与公网之间的数据交换。
3. 网络故障排查（1）了解网络故障的基本类型，如物理故障、配置故障、协议故障等。
（2）通过抓包工具分析网络故障，定位故障原因。
（3）根据故障原因，采取相应的解决措施，如重启设备、修改配置等。
三、实习总结1. 实习收获通过本次实习，我对交换机和路由器的配置与调试有了更深入的了解，掌握了网络交换、路由原理及实际应用。
同时，提高了我的动手能力和故障排查能力。
2. 实习不足在实习过程中，我发现自己在某些方面的知识掌握不够扎实，如网络协议、故障排查技巧等。
在今后的学习中，我将加强这些方面的学习，提高自己的专业素养。
3. 建议（1）加强理论知识学习，为实际操作打下坚实基础。
（2）多参与实际项目，提高自己的动手能力和解决问题的能力。
（3）关注网络新技术的发展，不断充实自己的知识储备。
四、实习心得通过本次交换路由实习，我深刻体会到理论知识与实际操作相结合的重要性。
在今后的学习和工作中，我将不断努力，提高自己的专业素养，为我国计算机网络事业贡献自己的力量。
路由交换实验报告
路由交换实验报告路由交换实验报告引言：路由交换是计算机网络中的重要概念，它负责将数据包从源主机传输到目标主机。
本实验旨在通过搭建一个简单的网络拓扑结构，探讨路由交换的工作原理和性能。
实验设备和拓扑结构：本次实验使用了三台计算机和一个路由器。
计算机A、B和C分别代表源主机、目标主机和中间节点。
路由器R则负责转发数据包。
拓扑结构如下图所示：[图1：拓扑结构示意图]实验步骤和结果：1. 配置IP地址和子网掩码：为了实现网络通信，我们需要为每台计算机和路由器配置IP地址和子网掩码。
在实验中，我们选择了私有IP地址段，并按照子网掩码规定进行配置。
计算机A：IP地址 192.168.1.1，子网掩码 255.255.255.0计算机B：IP地址 192.168.2.1，子网掩码 255.255.255.0计算机C：IP地址 192.168.2.2，子网掩码 255.255.255.0路由器R：IP地址 192.168.1.2（与计算机A相连）、192.168.2.2（与计算机B、C相连），子网掩码均为 255.255.255.02. 配置路由表：路由表是路由器中存储的用于决策数据包转发的重要信息。
在本实验中，我们需要为路由器R配置两个路由表项，以确保数据包能够正确转发。
路由表项1：目标网络 192.168.2.0，下一跳 192.168.1.1（计算机A）路由表项2：目标网络 192.168.1.0，下一跳 192.168.2.2（计算机C）3. 进行数据包传输：在配置完IP地址和路由表后，我们开始进行数据包传输实验。
首先，计算机A 向计算机B发送一个数据包。
数据包从计算机A经过路由器R，最终到达计算机B。
实验结果显示，数据包成功从计算机A传输到计算机B，经过的路径是：计算机A -> 路由器R -> 计算机C -> 路由器R -> 计算机B。
这验证了路由器的转发功能和路由表的正确性。
关于路由交换实习报告
一、实习背景随着信息技术的飞速发展，网络技术在各行各业中的应用越来越广泛。
为了提高我国网络技术人员的综合素质，我国高校纷纷开设了计算机网络技术、通信工程等相关专业。
为了让学生更好地掌握网络技术，许多高校都安排了路由交换实习环节。
本文将对我校计算机科学与技术专业学生在路由交换实习过程中的所学、所思、所感进行总结。
二、实习目的本次实习的主要目的是：1. 熟悉路由交换设备的基本原理和操作方法；2. 掌握路由交换网络的设计与配置；3. 培养学生实际动手能力和团队合作精神；4. 提高学生对网络技术的兴趣，激发学习热情。
三、实习内容1. 路由交换设备认知实习初期，我们首先对路由交换设备进行了详细的认知。
包括路由器、交换机、防火墙等设备的硬件结构、功能特点、配置方法等。
通过查阅资料和实际操作，我们对各类设备有了初步的了解。
2. 路由交换网络设计在掌握了路由交换设备的基本知识后，我们开始进行路由交换网络的设计。
设计过程中，我们遵循以下原则：（1）满足网络需求：根据实际应用场景，确定网络规模、拓扑结构、设备选型等；（2）确保网络性能：优化网络带宽、降低延迟、提高可靠性；（3）易于维护：简化网络管理，降低故障率；（4）安全可靠：防止非法访问、数据泄露等安全风险。
3. 路由交换网络配置设计完成后，我们开始对路由交换网络进行配置。
配置过程中，我们主要学习了以下内容：（1）路由协议配置：静态路由、动态路由（RIP、OSPF、BGP等）；（2）交换机配置：VLAN划分、端口配置、链路聚合等；（3）防火墙配置：访问控制、NAT等；（4）安全策略配置：IPSec VPN、AAA认证等。
4. 故障排除与优化在实习过程中，我们遇到了许多故障，如设备连接故障、路由协议故障、安全策略故障等。
通过查阅资料、分析问题、排除故障，我们积累了丰富的实践经验。
同时，我们还对网络性能进行了优化，如调整路由协议参数、优化交换机配置等。
四、实习收获1. 知识层面：通过本次实习，我们掌握了路由交换设备的基本原理和操作方法，熟悉了路由交换网络的设计与配置，提高了网络技术理论水平。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验报告课程名称：路由与交换技术学院：计算机科学与技术学院实验班级：网络工程1303班指导教师：***名：**学号： ************ 2015年12 月18 日实验一VLAN-TRUNK-VTP一、实验内容1.VLAN的设置方法，划分3个VLAN,分别为财务处、技术处、人事处。
2.SWITCH1 、SWITCH2配置为TRUNK。
3.配置VTP SWITCH1、SWITCH2的VTP域名是wust，SWITCH1是SERVER模式，SWITCH2是CLIENT模式。
4.验证：1)在SWITCH1上创建VLAN 10、VLAN 20、VLAN 30 观察SWITCH2能否自动学到？2)在Switch1上删除vlan 30，观察Switch2上相对变化地现象?3)在Switch2上创建：vlan 40 查看能否成功？二、实验环境1.硬件环境计算机6台、交换机2台、交换机与计算机连接的直通线若干、交换机之间连接的交叉线一根2.软件环境WindowsXP操作系统、pcaket tracer仿真软件3.拓扑结构图具体接口及详细IP信息原理图如下截图：三、实验步骤1.为交换机配TRUNK最后Switch#show interfaces trunk查看TRUNK配置情况Server和client的TRUNK配置信息是一样的配置信息如下截图：2.配VTP设置左边的交换机为server，右边的交换机为client最后Switch#show vtp status查看VTP状态Switch1为server，Switch2为client配置结果显示如下截图：Switch1:Switch2:3.建3个VLAN分别为VLAN10、VLAN20、VLAN30，对应财务、技术、人事三个部门Switch#show vlan验证VLAN是否建好在Switch1(server)上配置好VLAN后显示VLAN信息如下截图：Switch2(client)上显示VLAN信息如下截图：4.把VLAN绑定到各自接口Switch#show vlan验证VLAN是否绑定到端口绑定结果如上图。
5.配计算机的IP地址10.0.0.1-----10.0.0.66.验证各台计算机在VLAN内部和不在VLAN内部的连通性VLAN 10 是财务：PC1，PC4VLAN 20 是技术：PC2，PC5VLAN 30 是人事：PC3，PC6同一个VLAN中的主机可以ping通（人事1 10.0.0.3 ping人事2 10.0.0.6）（财务2 10.0.0.4ping的通财务1 10.0.0.1）不同VLAN中的主机ping不通（人事1 10.0.0.3ping不通财务2 10.0.0.4，也ping不通技术2 10.0.0.5）（技术2 10.0.0.5ping不通财务2 10.0.0.4）实验二路由器ACL和NAT配置一、实验内容1. 配置标准ACL和扩展ACL2. 配置静态NAT和动态NAT二、实验环境1．硬件环境计算机两台，路由器两台，路由器Console端口与计算机COM1端口连接线一根，路由器同步串口1根2. 软件环境WindowsXP操作系统、Packet Tracer仿真软件3实验拓扑结构三、实验步骤1．配置标准ACL和扩展ACL1）按照前几个实验的方法，配置主机A、主机B的IP地址、子网掩码以及网关，还有配置路由器A和路由器B的各端口，以及它们的RIP路由。
首先配置RIP（链路搭好之后主机A只能ping通它的网关RouterA，ping不通RouterB）RouterA的路由表是这样的：（主机B也只能ping通它的网关RouterB 不能ping通RouterA）RouterB的路由表是这样的：接下来配置RouterA和RouterB的路由：RouterA上配置到172.16.3.0的路由：PCAping172.16.3.0网段的主机还是Ping不通这是因为ping消息到达了目标主机但是主机回应的消息不能返回（RouterB上还没配置到172.16.1.0的路由）RouterB上配置到172.16.1.0的路由：这时候整个网络就通了PCA可以ping通172.16.3.0网段的主机PCB可以ping通172.16.1.0网段的主机了：2）配置路由器A的基本访问列表：A(comfig)#access-list 1 permit 172.16.3.0 0.0.0.255A(config)#access-list 1 deny 0.0.0.0 255.255.255.255A(config)#interface fastethernet 0A(config-if)#ip access-group 1 in3）让主机A和主机B互相ping，同时观察是否能够在路由器B上是否能够ping到A主机PCA PCB互相ping不通RouterB也ping不通PCA4）配置路由器B的扩展访问列表B(config)#access-list 100 deny tcp 172.16.1.0 0.0.0.255 172.16.3.0B(config)#access-list 100 permit ip any anyB(config)#interface fastethernet 0B(config-if)#ip access-group 101 out5）测试主机A和主机B之间能否ping通；同时测试从主机A用telnet命令远程登录主机B，从主机B用telnet命令远程登录主机A；思考为什么会有这样的结果。
互ping结果（4）一样还是互相ping不通PCA不能远程登录PCB，PCB可以远程登录PCA。
RouterB的扩展访问控制列表对来自172.16.1.0网段的tcp数据包进行过滤阻止这种数据包从f0/0接口出去，所以PCA的telnet请求根本不能到达PCB 而RouterA的标准访问控制列表没有对来自172.16.3.0网段的tcp数据包进行过滤问题原因分析及解决方法：RouterA和RouterB的访问控制表在接口过滤的操作不对RouterA是标准访问控制列表，对数据包的源地址进行过滤，应该靠近目的端，所以在fa0/0接口过滤是没错的但是应该是允许来自172.16.3.0的数据包从fa0/0接口出去（ip access-group 1 out）RouterB是扩张的访问控制列表，对数据包的源地址和目的地址，数据包协议类型进行过滤，应靠近源端，所以应在sa2/0接口过滤应该是阻止来自172.16.1.0网段的tcp数据包进入（ip access-group 101 in）2. 配置静态NAT和动态NAT1）按照之前的实验方法设置各主机以及路由器如实验拓扑图。
2）配置路由器A和路由器B的访问控制列表A(config)#access-list 1 deny 172.16.3.0 0.0.0.255A(config)#access-list 1 permit 0.0.0.0 255.255.255.255A(config)#interface fastethernet 0A(config-if)#ip access-group 1 outB(config)#access-list 1 deny 172.16.1.0 0.0.0.255B(config)#access-list 1 permit 0.0.0.0 255.255.255.255B(config)#interface fastethernet 0B(config)#ip access-group 1 out3）此时尝试主机A和主机B之间互相ping。
观察结果并思考原因。
互相ping不通RouterA上配置了控制访问列表组织了来自172.16.3.0网段的数据包从fa0/0接口出去因此PCB发给PCA的ping消息没能到达PCARouterB上配置了控制访问列表组织了来自172.16.1.0网段的数据包从fa0/0接口出去因此PCA发给PCB的ping消息没能到达PCB4）配置路由器A的静态NATA(config)#ip nat inside source static 172.16.1.2 172.16.2.100A(config)#interface fastethernet 0A(config-if)#ip nat insideA(config)#interface serial 0A(config-if)#ip nat outside5）配置路由器B的静态NATB(config)#ip nat inside source static 172.16.3.2 172.16.2.101B(config)#interface fastethernet 0B(config-if)#ip nat insideB(config)#interface serial 0B(config-if)#ip nat outside6）再次尝试主机A和主机B互相ping。
观察结果和上次测试的不同，思考改变的原因。
这时候PCA和PCB之间可以互相ping通PCApingPCBPCBpingPCA7）配置路由器A的动态NATA(config)#ip nat pool net200 172.16.2.50 172.16.2.100 netmask 255.255.255.0A(config)#access-list 3 permit 172.16.1.0 0.0.0.255A(config)#ip nat inside source list 3 pool net200A(config)#interface fastethernet 0A(config-if)#ip nat insideA(config)#interface serial 0A(config-if)#ip nat outside8）配置路由器B的动态NATB(config)#ip nat pool net200 172.16.2.101 172.16.2.150 netmask 255.255.255.0B(config)#access-list 3 permit 172.16.3.0 0.0.0.255B(config)#ip nat inside source list 3 pool net200B(config)#interface fastethernet 0B(config-if)#ip nat insideB(config)#interface serial 0B(config-if)#ip nat outside6）主机A和主机B互相ping。