交换机试验指导.docVIP

实验一 串行链路认证协议 一、实验要求： 1、理解串行链路上PPP封装协议 2、掌握PAP认证。 3、掌握CHAP认证。 二、实验设备 路由器、相关线缆 三、实验内容 1、按照如下实验拓扑接线 2、在各路由器上配置，保证直连链路的连通性： R1#config t R1(config)#hostname R1 R1(config)#int ser 0/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#encap ppp R1(config-if)#clock rate 128000 R1(config-if)#no shut R1(config-if)#int fa 1/0 R1(config-if)#ip address 10.1.1.254 255.255.255.0 R1(config-if)#no shut R2#config t R2(config)#hostname R2 R2(config)#int ser 0/0 R2(config-if)#ip address 192.168.1.2 255.255.255.0 R2(config-if)# clock rate 128000 R2(config-if)#no shut R2(config-if)#int fa 1/0 R2(config-if)#ip address 10.1.2.254 255.255.255.0 R2(config-if)#no shut 3、配置PC1、PC2的IP地址和网关 PC1：10.1.1.1 10.1.1.254 PC2：10.1.2.1 10.1.2.254 4、在R1上配置静态路由 R1#config t R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2 5、在R2上配置静态路由 R2#config t R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 6、测试PC1、PC2相互之间的连通性。应该全部连通 8、在任何路由器上查看路由表 Router3#sh ip route 9、采用PAP进行串行链路认证，假定R2为中心路由器 R1#config t R1(config)# int ser 0/0 R1(config-if)#ppp pap send-username R1 password 123456 R2#config t R2(config)# int ser 0/0 R2(config-if)#ppp authen pap R2(config)#username R1 password 123456 10、测试PC1、PC2相互之间的连通性。应该全部连通。 11、恢复到第8步的状态。 12、采用CHAP进行串行链路认证，在R1、R2上为对方配置用户名和密码。注意：密码必须相同 R1(config)# username R2 password 123456 R1(config)# int ser 0/0 R1(config-if)# ppp authen chap R2(config)# username R1 password 123456 R2(config)# int ser 0/0 R2(config-if)# ppp authen chap 13、测试PC1、PC2相互之间的连通性。应该全部连通 实验二 网络安全方案设计 一、实验要求： 1、配置ACL，阻挡PC2到PC1的80端口通信 2、配置ACL，阻挡PC2到路由器的telnet通信 3、配置路由器远程登录密码 二、实验设备 PC、路由器、相关线缆 三、实验内容 1、按照如下实验拓扑接线 2、按照上述拓扑配置PC的IP地址 3、依照实验一的配置，使得PC1、PC2能够互通。 4、配置R1的远程登录，并设置密码为123 R1(config)#line vty 0 4 R1(config-line)#login R1(config-line)#password 123 5、在PC2上使用telnet 192.168.1.1登录R1 6、在R1上设置扩展的ACL，阻挡PC2对PC1的80端口的访问以及PC2到路由器的telnet通信 Router(config)#access-list 101 deny tcp host 10.1.2.1 host 10.1.1.1 eq 80 Router(config)#access-list 101 deny tcp host 10.1.2.1 host 192.168.1.1 eq telnet Router(co