计算机网络实验指导书2013下.doc

计算机网络实验指导书 计算机网络教研室 费雄伟 2013年9月 目录 实验1：配置路由器支持Telnet. 3 实验2：交换机端口隔离 5 实验3：跨交换机实现VLAN 7 实验4：VLAN/802.1Q-VLAN间通信 9 实验5：静态路由配置 11 实验6：配置动态路由RIP 13 实验7：PAP认证 16 实验8：PPP CHAP认证 18 实验9：利用动态NAPT实现局域网访问互联网 20 实验10：利用NAT实现外网访问内网服务器 22 实验11：协议抓包及分析 25 实验1：配置路由器支持Telnet. 【实验名称】 配置路由器支持Telnet. 【实验目的】 掌握路由器的管理特性,学会配置路由器支持Telnet操作的相关语句. 【背景描述】 假设某学校的网络管理员第一次在设备机房对路由器进行了初次配置后,他希望以后在办公室或出差时也可以对设备进行远程管理,现要在路由器上做适当配置,使他可以实验这一功能. 本实验以一台R2624路由器为例,路由器命名为RouterA.一台PC机通过串口(COM)连接到 路由器的控制(CONSOLE)端口,通过网卡(NIC)连接到路由器的fastethernet0端口.假设PC机的 IP地址和网络掩码分别为37,,配置路由器的fastethernet0端口 的IP地址和网络掩码分别为38, . 【实验功能】 使网络管理员可以通过Telnet对路由器进行远程管理. 【实验拓扑】 【实验设备】 2612xm(1台) 【实验步骤】 步骤1.在路由器上配置fastethernet0/0端口的IP地址. Routerenable !进入特权模式 Router#configure terminal ！进入全局配置模式 Router(config)#hostname routerA ！配置路由器名称为“RouterA” routerA(config)#interface fa0/0 ！进入路由器接口配置模式 routerA(config-if)#ip address 38 ！配置路由器管理接 口IP地址 routerA(config-if)#no shutdown ！开启路由器fastethernet0接口 验证测试：验证路由器接口fastethernet0的IP地址已经配置和开启 routerA#show ip interface fa0/0 或 routerA#show ip interface brief （记录配置结果） 步骤2.配置路由器远程登录密码. routerA(config)#line vty 0 4 ！进入路由器线路配置模式，配置前5个用户登录的密码。 routerA(config-line)#login !配置远程登录 routerA(config-line)#password t505 ！设置路由器远程登录密码为“t505” routerA(config-line)#end ！退出线路配置模式 步骤3.配置路由器特权模式密码. routerA(config)#enable secret r505 ！设置路由器特权模式密码为“r505” 配置路由器console口密码. routerA(config)#line console 0 routerA(config-line)#password l505 ！设置路由器特权模式密码为“l505” routerA(config-line)#login 验证测试:验证从PC机可以通过网线远程登录到路由器上 PCtelnet 38 !从PC机登录到路由器上 （记录验证结果） 步骤4.保存在路由器上所做的配置. routerA#wr 验证测试:验证路由器配置已保存 routerA#show startup-config 或： routerA#show run（显示现在的内存中的配置） (记录配置结果) 【注意事项】 路由器接口缺省是关闭的(shutdown),因此必须在配置接口fastethernet的IP地址后须 用命令”no shutdown”开启该接口. 实验2：交换机端口隔离 【实验名称】 交换机端口隔离. 【实验目的】 理解Port Vlan的配置. 【背景描述】 假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的fa0/5口;住户PC2连接在交换机的fa0/15口，住户pc3连接在fa0/1口.现要实现各家各户的端口隔离. 【实现功能】 通过PORT VLAN实现本交换机端口隔离. （通过虚拟局域网技术可以隔离网络风暴，提 高网络的性能，降低无用的网络开销。并能提高网络的安全性,保密性。）