计算机网络实验指书2013下.docVIP

计算机网络实验指导书计算机网络教研室费雄伟2013年9月目录实验1：配置路由器支持Telnet. 3实验2：交换机端口隔离 5实验3：跨交换机实现VLAN 7实验4：VLAN/802.1Q-VLAN间通信 9实验5：静态路由配置 11实验6：配置动态路由RIP 13实验7：PAP认证 16实验8：PPPCHAP认证 18实验9：利用动态NAPT实现局域网访问互联网 20实验10：利用NAT实现外网访问内网服务器 22实验11：协议抓包及分析 25实验1：配置路由器支持Telnet.【实验名称】配置路由器支持Telnet.【实验目的】掌握路由器的管理特性,学会配置路由器支持Telnet操作的相关语句.【背景描述】假设某学校的网络管理员第一次在设备机房对路由器进行了初次配置后,他希望以后在办公室或出差时也可以对设备进行远程管理,现要在路由器上做适当配置,使他可以实验这一功能.本实验以一台R2624路由器为例,路由器命名为RouterA.一台PC机通过串口(COM)连接到路由器的控制(CONSOLE)端口,通过网卡(NIC)连接到路由器的fastethernet0端口.假设PC机的IP地址和网络掩码分别为37,,配置路由器的fastethernet0端口的IP地址和网络掩码分别为38,.【实验功能】使网络管理员可以通过Telnet对路由器进行远程管理.【实验拓扑】 【实验设备】2612xm(1台)【实验步骤】步骤1.在路由器上配置fastethernet0/0端口的IP地址.Routerenable!进入特权模式Router#configureterminal！进入全局配置模式Router(config)#hostnamerouterA！配置路由器名称为“RouterA”routerA(config)#interfacefa0/0！进入路由器接口配置模式routerA(config-if)#ipaddress38！配置路由器管理接口IP地址routerA(config-if)#noshutdown！开启路由器fastethernet0接口验证测试：验证路由器接口fastethernet0的IP地址已经配置和开启routerA#showipinterfacefa0/0或routerA#showipinterfacebrief（记录配置结果）步骤2.配置路由器远程登录密码.routerA(config)#linevty04！进入路由器线路配置模式，配置前5个用户登录的密码。routerA(config-line)#login!配置远程登录routerA(config-line)#passwordt505！设置路由器远程登录密码为“t505”routerA(config-line)#end！退出线路配置模式步骤3.配置路由器特权模式密码.routerA(config)#enablesecretr505！设置路由器特权模式密码为“r505”配置路由器console口密码.routerA(config)#lineconsole0routerA(config-line)#passwordl505！设置路由器特权模式密码为“l505”routerA(config-line)#login验证测试:验证从PC机可以通过网线远程登录到路由器上PCtelnet38!从PC机登录到路由器上（记录验证结果）步骤4.保存在路由器上所做的配置.routerA#wr验证测试:验证路由器配置已保存routerA#showstartup-config或：routerA#showrun（显示现在的内存中的配置）(记录配置结果)【注意事项】路由器接口缺省是关闭的(shutdown),因此必须在配置接口fastethernet的IP地址后须用命令”noshutdown”开启该接口.实验2：交换机端口隔离【实验名称】 交换机端口隔离.【实验目的】理解PortVlan的配置.【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的fa0/5口;住户PC2连接在交换机的fa0/15口，住户pc3连接在fa0/1口.现要实现各家各户的端口隔离.【实现功能】通过PORTVLAN实现本交换机端口隔离.（通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销。并能提高网络的安全性,保密性。）【实现拓扑】【实验设备】2960(1台),pc(3台)【实验步骤】步骤1.在未划VLAN前任两台PC互相PING可以通.switchA#configureterminal!进入交换机全局配置模式switchA(config)#vlan10！创建VLAN10switchA(config-vlan)#nametest10！将其命名为test10switch