路由综合实验
2、 实验目的
通过本实验,学习交换机和路由器的工作原理,掌握路由器的基本操作;理解ip分配,acl,逻辑链路的概念,掌握配置ip静态地址和地址分配的基本指令、掌握acl的基本命令。
3、 实验原理
ACL原理:
ACL使用包过滤技术,在路由器上读取OSI七层模型的第3层和第4层包头中的信息。如源地址,目标地址,源端口,目标端口等,根据预先定义好的规则,对包进行过滤,从而达到访问控制的目的。
ACl是一组规则的集合,它应用在路由器的某个接口上。对路由器接口而言,访问控制列表有两个方向。
出:已经过路由器的处理,正离开路由器的数据包。
入:已到达路由器接口的数据包。将被路由器处理。
如果对路由器的某接口应用了ACL,那么路由器对数据包应用该组规则进行顺序匹配,使用匹配即停止的,不匹配则使用默认规则的方式来过滤数据包。如下图:
Ip静态路由:
是指网络管理员手动设置的路由,它不随网络拓扑结构的改变而改变。其优点是不占网络,系统资源;缺点是需要网络管理员手动逐条配置,不能自动对网络状态变化做出相应的调整。
四、实验要求
1、基本要求
参考实验拓扑,完成如下基本要求:
1. R1为企业网连接内外网的网关路由器,要求为每个部门规划一个独立的IP子网,内网任何一台PC均可与内网通信,并与外网通信。
1. 根据实验拓扑,采用所给的地址块,规划IP子网和IP地址、VLAN。
1. 按照规划设计,完成IP地址、VLAN配置及其它必要的业务配置;
1. 在地址规划的基础上,可采用静态路由方式/动态路由方式,在R1、R2、SW1上配置路由;除外网不能访问部门A外,整个网络各部分之间相互能Ping通。
五、实验步骤
1、单交换机VLAN实验配置
1)按照实验拓扑连接试验设备,并检查物理连接是否正确
2)按照实验拓扑配置5台host的IP地址
R1:interface fei_0/1
Ip address 10.10.10.1 255.255.255.0
Exit
Interface fei_0/2
Ip address 20.20.20.1 255.255.255.0
Exit
Interface fei_0/0
Ip address 192.168.1.1 255.255.255.0
Exit
Interface loopback!
Ip address 11.1.1.1 255.255.255.255
Exit
Ip route 192.168.5.1 255.255.255.0 20.20.20.2
Ip route 192.168.4.1 255.255.255..0 20.20.20.2
R2: interface fei_0/0
Ip address 20.20.20.2 255.255.255.0
Exit
Interface fei_0/1
Ip address 192.168.4.1 255.255.255.0
Exit
Ip address 192.168.5.1 255.255.255.0
Exit
Interface loopback1
Ip address 11.1.2.1 255.255.255.255
Exit
Ip route 10.10.10.1 255.255.255.0 20.20.20.1
Ip route 192.168.1.1 255.255.255.0 20.20.20.1
2、R1的acl配置
Ip access-list standard 10
Rule 1 deny 10.10.10.2 0.0.0.0
Rule 2 permit any
Exit
Ip access-group 10 in
exit
六、实验结果
(给出设计的系统的测试结果,与任务进行对比)
1、 规划IP子网和IP地址、VLAN 配置
2、R1为企业网连接内外网的网关路由器,要求为每个部门规划一个独立的IP子网,内网任何一台PC均可与内网通信,并与外网通信。
2、 R1、R2、SW1上配置路由;除外网不能访问部门A外,整个网络各部分之间相互能Ping通。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.