网络设备配置与管理综合实验

淮海工学院计算机工程学院实验报告书

课程名：《网络管理技术》

题目：综合实验

班级：

学号：

姓名：

1．目的与要求

综合运用所学过的网络知识，根据具体的实验环境和要求，在网络环境进行子网规划，VLAN划分，路由和访问列表配置，实现网络安全互连。

2．实验内容

1.在给定由路由器构成的网络中配置单区域OSPF路由协议，实现所有网段的相互访问；

2.在路由器1上配置标准访问列表，禁止2

3.0.0.0网段的地址访问该设备；

3.在路由器3上配置扩展访问列表，禁止其他设备访问 3.3.3.3地址，允许其他设备访问23.0.0.3地址；

4.（选做）在路由器3上配置访问列表，禁止其他设备ping该路由器，允许其他设备使用其他方式连通该设备。

3．实验步骤

路由器1：线面开始实验步骤，按照正常的方法进入路由器，查看并配置IP地址

（1）下面配置单区域OSPF，实现所有网段相互访问，并查看路由表。

经测试连通：

（2）下面在R1上配置标准访问列表，禁止23.0.0.0网段在地址访问该设备：

代码如下

NET1_R1(config)#access-list 1 deny 23.0.0.0 0.0.0.255

NET1_R1(config)#access-list 1 permit any

NET1_R1(config)#interface f1/0

NET1_R1(config-if)#ip access-group 1 in

NET1_R1(config-if)#

（3）在R3上配置扩展访问列表，禁止其他设备访问3.3.3.3地址，允许其他设备访问23.0.0.3地址。

由上图所示，访问不成功

（4）继续在R3上配置访问，禁止其他设备PING该路由器，允许其他方式连通该设备。（可以使用TRACE ROUTE命令）

路由器2：

下面，配置的是路由器2

加了一个网段2的配置

最后将S1/2接口配置成S1/3接口，测试连接成功。Ping通路由器23.0.0.3

接着Ping路由器1 12.0.0.1网段能够连通

下面Ping路由器3

路由器3：

开始是端口配置

编写ACL101，路由器3的列表

4．结果分析与实验体会

本次试验比较复杂，在咨询了老师和同学后才得以完成，和别的组讨论的时候也是受益良多。

: