华为的路由器模拟器及实验内容
实训报告路由器配置
一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。
二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。
（2）配置路由器基本参数，包括主机名、密码等。
（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。
2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。
（2）配置接口VLAN，实现不同VLAN之间的隔离。
（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。
（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。
4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。
（2）配置静态路由，实现特定网络之间的互通。
5. 动态路由配置（1）配置RIP协议，实现网络自动路由。
（2）配置OSPF协议，实现网络自动路由。
6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。
（2）配置策略路由，实现不同数据包的转发。
7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。
（2）配置NAT转换，实现内部网络访问外部网络。
8. 路由器安全配置（1）配置ACL，实现访问控制。
（2）配置IPsec VPN，实现远程访问。
（3）配置端口安全，防止未授权访问。
五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通，满足了网络需求。
实验五 模拟路由器配置实验报告
实验五模拟路由器配置实验报告
一、实验目的
⏹了解路由器各部件、接口的特性
⏹通过使用路由器模拟软件来学习和掌握路由器配置的基本方法、用户接口模
式以及基本命令。
二、实验内容
⏹通过使用路由器模拟软件，利用不同模式下的命令，完成不同网
络拓扑结构情况下路由器各接口及其协议的配置和管理；
⏹通过常用的网络命令测试路由器配置结果和网络连通状态
四、实验过程
1.软件的熟悉：
接口的选择：
2.配置图
3、配置PC的IP地址Pc1的IP地址：
Pc2的IP地址：
Pc3的IP地址：
4.配置路由器RouterA的配置情况：
RouterB的配置情况：
RouterC 的配置情况：
5.实验结果:
六、实验心得
通过此次试验，我了解了路由器各部件、接口的特性；通过使用路由器模拟软件基本掌握了由器配置的基本方法、用户接口模式以及基本命令。
这次实验也加深了我对网络拓扑结构的认识，对什么是IP地址，什么是子网掩码，什么是默认网关等问题也有了更深一步的认识知道了在配置PC机的IP地址的时候必须要与路由器的网络号保持一致。
同时也反思了几点在实验过程中应该注意的几点：注意交换机与路由器的区别；注意命令模式中exit(返回上一级命令模式)与end(直接返回到特权模式)的区别；实验过程中要仔细认真，不能遗漏任何一个步骤。
最后，利用模拟软件还是有几条命令不能使用，我觉得以后最好能够有真实的路由器能让我们进行实验，毕竟在模拟软件上进行操作还是略显抽象。
华为配置实验报告
一、实验目的本次实验旨在通过华为网络设备，掌握网络配置的基本技能，熟悉华为设备的配置界面和命令，并能够独立完成以下任务：1. 配置IP地址2. 宣告OSPF3. 引入默认路由4. 路由汇总5. 配置完全Stub区域6. 修改接口Cost实现合理分流，确保来回路径一致7. 修改网络类型，加快收敛8. 配置出口NAT，实现外网连通性9. 增强安全性二、实验环境1. 华为交换机：S5700-28P2. 华为路由器：AR22003. 实验软件：华为eNSP（企业网络仿真器）三、实验步骤1. 配置IP地址- 在交换机上配置VLAN，并为其分配Access接口。
- 为路由器接口配置IP地址。
2. 宣告OSPF- 在路由器上启用OSPF协议。
- 配置OSPF进程ID。
- 宣告OSPF网络。
3. 引入默认路由- 在路由器上配置默认路由，指向下一跳路由器。
4. 路由汇总- 配置路由汇总，减少路由表项。
5. 配置完全Stub区域- 在OSPF区域中配置完全Stub区域，禁止区域内的路由器学习其他区域的路由信息。
6. 修改接口Cost实现合理分流- 根据网络流量需求，修改接口Cost值，实现合理分流。
7. 修改网络类型，加快收敛- 根据网络需求，修改OSPF网络类型，加快收敛速度。
8. 配置出口NAT，实现外网连通性- 配置NAT地址转换，实现内网设备访问外网。
9. 增强安全性- 配置访问控制列表（ACL），限制对网络设备的访问。
- 配置IPsec VPN，保障数据传输安全。
四、实验结果与分析1. 成功配置了IP地址、OSPF、默认路由、路由汇总、完全Stub区域等。
2. 修改接口Cost值，实现了合理分流。
3. 修改网络类型，加快了收敛速度。
4. 配置出口NAT，实现了外网连通性。
5. 增强了网络设备的安全性。
五、实验总结通过本次实验，我们掌握了以下技能：1. 华为设备的配置界面和命令。
2. 网络配置的基本技能。
3. OSPF多区域配置的规划和实施。
华为HCNA实验典型实例
fi一、静态路由的配置实例：实验目的：将拓扑图网络设备和节点，实现网络互通。
1、规划PC和路由器各接口IP地址；2、配置路由器和PC的IP地址，并测试直连路由是否通过：[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 //IP地址设置[R1]display ip routing-table //查询R1的路由表蓝色表示辅助指令[R1]display ip interface brief //查询路由器接口IP设置是否正确注：其他接口同理！3、静态路由的配置（给路由器添加路由）：[R2]ip route-static 192.168.1.0 24 12.1.1.1 //静态默认路由配置：在R2路由添加192.168.1.0网络，出接口是 12.1.1.1（R2的下一跳）[R2]undo ip route-static 192.168.1.0 24 12.1.1.1 //删除指令[R1]ip route-static 23.1.1.0 24 12.1.1.2[R3]ip route-static 12.1.1.0 24 23.1.1.1[R3]ip route-static 192.168.1.0 24 23.1.1.1[R3]interface LoopBack 0 //进入环回接口环回接口：模拟路由器上的其他网络号[R3-LoopBack0]ip address 3.3.3.3 24 //设置环回接口IP地址4、默认路由的配置：默认路由：不知道往哪里去的数据包都交给默认路由。
（不安全、应用在边界路由即连接外网的路由器）实际环境中会有很多环回接口，若是都使用静态路由的话，那么配置的工作量会非常大，因此引用默认路由解决该问题。
[R1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 //或 0.0.0.0 012.1.1.2[R2]ip route-static 0.0.0.0 0 .0.0.0 23.1.1.2问题：1、为什么要在边界路由器上默认路由?答：因为企业员工要上网，运行默认路由的这台路由器，都会把不知道往哪里的数据包往互联网上扔！<R2>save //保存路由器配置The current configuration will be written to the device.Are you sure to continue? (y/n)[n]:yIt will take several minutes to save configuration file, please wait.......Configuration file had been saved successfullyNote: The configuration file will take effect after being activated静态路由的负载分担如图：静态路由负载分担拓扑图配置地址后，使用静态路由到达网络号 2.2.2.0/24 。
计算机网络路由器配置实验
实验四路由器配置实验（1）一、实验目の：熟悉华为路由模拟器の使用；熟悉路由器の基本配置及命令；通过实验验证路由相关知识，掌握路由器の配置方法；二、实验设备实验机房，计算机安装の是 Windows 2000 或 XP 操作系统三、背景知识略四、实验内容和要求1．练习使用华为路由模拟器按要求创建网络，并进行简单配置；2.在路由器上配置端口及路由，实现不同网络主机の通信；五、实验步骤：5.1 直连路由配置在华为路由模拟器中添加一个路由器和2个主机，连线如图一图一修改IP配置如下：PCA: 192.168.1.2 255.255.255.0PCB: 192.168.2.2 255.255.255.0（1）使用ping命令从HostA ping HostB其他主机，观察ping命令返回结果：4packets transmitted, 0 received, 100% loss, time 2000ms原因描述：子网掩码都为255.255.255.0，表示IP地址前三位为网络号，PCA和PCBのIP地址第三位都一致，即不在一个局域网内，所以执行ping命令后丢包率为100%。
(2)设置路由器の端口E0：IP：192.168.1.1 netmask：255.255.255.0E1：IP：192.168.2.1 netmask：255.255.255.0配置命令：[Quidway]sysname 123[123]interface ethernet0[123-Ethernet0]ip addr 192.168.1.1 255.255.255.0[123-Ethernet0]undo shutdown[123-Ethernet0]int e1[123-Ethernet1]ip addr 192.168.2.1 255.255.255.0[123-Ethernet1]undo shutdown然后使用ping命令分别从HostA 、HostB ping 其他主机，并观察分析返回结果：HostA ping 192.168.1.1 4packets transmitted, 4 received, 0% loss, time 2000msHostB ping 192.168.2.1 4packets transmitted, 4 received, 0% loss, time 2000ms原因描述：PCA和端口E0のip地址在同一网络，所以执行ping命令后丢包率为100%；PCB和端口E1情况和上述一致。
华为实验报告1
华为网络学院实验——静态路由班级：姓名：实验目的：1.了解静态路由的作用2.掌握静态路由的配置方法实验设备：路由器二台、PC机2台实验拓拨图：实验步骤：１.用RJ-45配置线连接好路由器和电脑的串口,路由器的串口之间用连接线连接. ２.打开实验配置环境依次点击“开始”→“附件”→“通讯”→打开“超级终端”。
按照配置依次填写相应的信息后建立连接。
３.建立好连接进入交换机配置界面,按照下面命令配置<1>第一台路由器的配置<Quidway>system (由用户视图进入系统视图) [Quidway]display current (查看配置前路由器的信息) [Quidway]interface e0/1[Quidway-Ethernet1]ip address 172.16.10.1 255.255.255.0[Quidway-Ethernet1]interface s0/0[Quidway-Serial0]ip address 172.16.11.1 255.255.255.0[Quidway-Serial0]quit[Quidway]ip route 172.16.12.0 255.255.255.0 172.16.11.2 (添加路由) [Quidway]display current (查看配置后路由器的信息) <2>第二台路由器的配置<Quidway>system (由用户视图进入系统视图) [Quidway]display current (查看路由器的信息) [Quidway]interface e0/1[Quidway-Ethernet1]ip address 172.16.12.1 255.255.255.0[Quidway-Ethernet1]interface s0/0[Quidway-Serial0]ip address 172.16.11.2 255.255.255.0[Quidway-Serial0]quit[Quidway]ip route 172.16.10.0 255.255.255.0 172.16.11.1 (添加路由) [Quidway]display current (查看路由器的信息)4.设置PC机的IP地址PC1:172.16.10.2PC2:172.16.12.25.测试以PING命令测试:在PC1中:ping 172.16.12.2在PC2中:ping 172.16.10.2结果:测试结果应该是所有PING命令测试的网络都通,如果有一个不通则实验失败,请检查上面的操作找出错误地方加以更正.华为网络学院实验——交换机端口配置班级：姓名：实验目的：1.理解并测试端口速率、工作方式自协商功能；2.掌握端口聚合的配置命令；3.理解聚合端口的报文转发方式实验环境：以太网交换机2台，PC机一台，专用配置电缆一根，网线一根实验组网图实验步骤：l..基本端口配置命令duplex {half | full | auto} 配置端口双工工作状态speed {10 | 100 | auto} 配置端口工作速率flow-control 配置端口流控mdi {across|auto|normal} 配置端口MDI/MDIX状态shutdown/undo shutdown 关闭/重启接口2.端口汇聚要求聚合的端口工作在全双工，速度一致，在同一端口且连续。
计算机网络路由配置组网实验报告
路由配置组网实验路由器组网一、实验目的通过路由建立起网络之间的连接，熟悉路由器的基本操作命令，并掌握组网的基本技术。
二、实验设备路由器两台（华为），V.35电缆一对，集线器两台，学生实验主机。
三、实验内容和要求给定3个C类网络地址：192.168.1.0，192.168.2.0，192.168.3.0。
1．请按下面的网络图作出网络规划。
并写出路由器的端口地址和各节点网络地址。
2．配置静态路由，使R1和R2两边的机器能够互相连通。
3．配置动态路由RIP和OSPF，使R1和R2两边的机器能够互相连通。
四、实验步骤1.进行端口配置路由器R1：[Quidway]int e0[Quidway-Ethernet0]ip addr 192.168.1.6 255.255.255.0[Quidway-Ethernet0]undo shutdown[Quidway-Ethernet0]int s0[Quidway-Serial0]ip addr 192.168.2.3 255.255.255.0[Quidway-Serial0]clock rate 64000[Quidway-Serial0]undo shutdown路由器R2：[Quidway]int e0[Quidway-Ethernet0]ip addr 192.168.3.6 255.255.255.0[Quidway-Ethernet0]int s0[Quidway-Serial0]ip addr 192.168.2.4 255.255.255.0[Quidway-Serial0]clock rate 64000[Quidway-Serial0]undo shutdownR1连接的三台主机配置：A：ifconfig eth0 192.168.1.1 netmask 255.255.255.0Route add default gw 192.168.1.6B：ifconfig eth0 192.168.1.2 netmask 255.255.255.0Route add default gw 192.168.1.6C：ifconfig eth0 192.168.1.3 netmask 255.255.255.0Route add default gw 192.168.1.6R2连接的三台主机配置：A：ifconfig eth0 192.168.3.1 netmask 255.255.255.0Route add default gw 192.168.3.6B：ifconfig eth0 192.168.3.2 netmask 255.255.255.0Route add default gw 192.168.3.6C：ifconfig eth0 192.168.3.3 netmask 255.255.255.0Route add default gw 192.168.3.62.静态路由配置路由器R1：[Quidway]ip routing[Quidway]ip route-static 192.168.3.0 255.255.255.0 192.168.2.4 路由器R2：[Quidway]ip routing[Quidway]ip route-static 192.168.1.0 255.255.255.0 192.168.2.33.动态路由配置4.1 RIP配置：路由器R1：[Quidway]undo ip route 192.168.3.0 255.255.255.0 192.168.2.4[Quidway]rip[Quidway-rip]network 192.168.1.0[Quidway]display ip routeRouting Table:Destination/Mask Proto perf Mertic Nexthop interface192.168.1.0/24 Direct 0 0 127.0.0.1 FastEthernet0/0 192.168.2.0/24 Direct 0 0 127.0.0.1 Serial0/0192.168.3.0/24 Static 60 x next hop error!192.168.3.0/24 RIP 100 1 192.168.2.4 Serial0/0路由器R2：[Quidway]rip[Quidway-rip]network 192.168.3.0[Quidway]undo ip route 192.168.1.0 255.255.255.0 192.168.2.3[Quidway]display ip routeRouting Table:Destination/Mask Proto perf Mertic Nexthop interface192.168.3.0/24 Direct 0 0 127.0.0.1 FastEthernet0/0 192.168.2.0/24 Direct 0 0 127.0.0.1 Serial0/0192.168.1.0/24 Static 60 x next hop error!192.168.1.0/24 RIP 100 1 192.168.2.3 Serial0/04.2 OSPF配置：路由器R1：[Quidway]router id 127.0.0.6[Quidway]ospf enable[Quidway]import-route direct[Quidway]ospf enable area 0路由器R2：[Quidway]router id 127.0.0.6[Quidway]ospf enable[Quidway]import-route direct[Quidway]ospf enable area 0五、实验总结本次实验内容比较简单，而且有比较完善的参考资料可以查阅，真正做起来本应该没有难度，但是还是出现了不少问题，可能是在模拟器上做和真机上做有些差异吧。
华为模拟器局域网组建实验
网络通讯与技术实验报告学院：地信院班级：测绘0904姓名：学号：2011年12月7日实验标题华为模拟器局域网组建实验实验目的通过实验熟悉利用交换机以及路由器组建局域网及连接局域网。
实验内容一、利用华为路由器模拟器熟悉如何通过交换机组建局域网•二、利用路由器连接两个局域网•三、自由构建几个网络，保证网络之间的互连通性。
实验地点地学楼101准备工作：认识设备表示一台计算机表示交换机表示路由器实验步骤第一步打开HW-RouteSim华为模拟器3.1，按照图示插入设备，交换机一台，主机两台第二步：设置主机的IP地址双击小电脑HostA：login:rootpassword:linux[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0双击小电脑HostB：login:rootpassword:linux[root@PCA root]#ifconfig eth0 10.65.1.2 netmask 255.255.0.0第三步：测试HostA和HostB是否连通[root@PCA root]#ping 10.65.1.2第四步尝试利用路由器连接两个局域网同如下采用第二部的相同方法进行设置主机IP如下图配置路由器[Quidway]sysname aabbcc ；更改主机名[Quidway]super passwrod 111 ；设置口令[Quidway]interfaceserial0 ；进入接口（简写为int e0）[RouterA-Ethernet0]ip addrress 10.65.1.10 255.0.0.0[RouterA-Ethernet0]undo shutdown[RouterA-Ethernet0]int e1[RouterA-Ethernet1]ip addrress 10.66.1.10 255.0.0.0 [RouterA-Ethernet1]undo shutdown测试连接成果•实验心得本次实验是利用华为路由器模拟器熟悉如何通过交换机组建局域网，利用路由器连接两个局域网，并能够自由构建几个网络，保证网络之间的互连通性。
实验三 路由器的连接和配置
实验三路由器的连接和配置一、实验目的通过本实验，学习路由器的基本配置，了解路由器的基本性能以及在网络中的应用，加深对路由器工作原理的理解。
二、实验任务1、了解华为模拟软件的基本功能。
2、通过华为模拟软件熟悉路由器的基本配置过程以及配置命令。
3、掌握路由器的基本配置。
4、熟悉单臂路由的配置方法。
三、实验环境软件环境：华为模拟软件。
四、实验课时和类型1、课时：2课时2、类型：既能训练型五、实验内容（要求画出实验拓扑结构，写出实验过程和实验结果）如路由器的基本配置的实验步骤：1、配置主机的IP地址。
2、配置路由器端口的IP地址。
（测试IP地址之间的连通性并记录测试结果）3、设置主机的网关。
（再测试IP地址之间的连通性掌握路由器的基本配置）单臂路由的实验过程略。
实验四静态路由和默认路由一、实验目的通过本实验，学习静态路由和默认路由的基本配置，理解静态路由和默认路由的区别。
二、实验任务1、掌握两个路由器的静态路由的配置方法。
2、掌握三个路由器的静态路由的配置方法。
3、掌握默认路由的配置方法。
三、实验环境软件环境：华为模拟软件。
四、实验课时和类型1、课时：2课时2、类型：既能训练型五、实验内容（要求画出实验拓扑结构，写出实验过程和实验结果）如两个路由器的静态路由的实验步骤1、配置主机的IP地址。
2、配置路由器端口的IP地址。
3、设置主机的网关。
4、设置一条静态路由。
（测试所有网络的连通性并记录测试结果）5、再设置一条静态路由。
（测试所有网络的连通性并记录测试结果）三个路由器的静态路由以及默认路由的实验过程略。
六、实验思考题1、假设主机A和B连接在不同的路由器上，如果只配置了一条静态路由，使主机A能ping通主机B，此时主机B也能ping通主机A吗？2、静态路由和默认路由有什么区别？3、如果在同一个路由器中设置了两条默认路由，会出现什么情况？。
华为模拟器实验文档
实验一口令和主机名设置1.交换机的初始化当交换机没有进行配置时，接入超级终端会提示是否以对话方式进行配置，初始化内容主要有IP地址、网关、主机名和口令等。
配置文件是flash:config.text。
2924交换机进入ROM方式是在上电时按住其mode键，本软件是按Ctrl+Break键，出现：switch> ;按Ctrl+Break键switch:reset ;或用boot命令如果有配置文件进入用户模式，否则提交对话：--- System Configuration Dialog ---At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Continue with configuration dialog? [yes/no]:yEnter IP address:10.65.1.8Enter IP netmask:255.255.0.0Would you like to enter a default gateway address? [yes]:IP address of default gateway:Enter host name [Switch]:swaThe enable secret is a one-way cryptographic secret used instead of the enable password when it exists.Enter enable secret:aaaWould you like to configure a Telnet password? [yes]:Enter Telnet password:aWould you like to enable as a cluster command switch? [no]:The following configuration command script was created:......Press RETURN to get started.swa>enpassword:aaaswa#copy run start (保存配置信息)swa#dir flash: (查看闪存中的文件)再次进入对话方式：swa#setup2.路由器的初始化（路由器初始化与交换机类似）router> ；用户模式，按Ctrl+Break rommon>reset ；进入ROM监控状态，复位引导Continue with configuration dialog? [yes/no]:yesAt any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[ ]'.Would you like to enter basic management setup? [yes/no]:yesConfiguring global parameters:Enter host name [router]:ra回车The enable secret is a password used to protect access toprivileged EXEC and configuration modes. This password，after entered，becomes encrypted in the configuration.Enter enable secret:aaa回车The enable password is used when you do not specify anenable secret password，with some older software versions，and some boot images.Enter enable password:aa回车The virtual terminal password is used to protectaccess to the router over a network interface.Enter virtual terminal password :a回车Enter interface name used to connect to the managementnetwork from the above interface summary:FastEthernet0/0回车Configuring interface FastEthernet0/0:回车Use the 100 Base-TX (RJ-45) connector? [yes]:回车Operate in full-duplex mode? [no]:回车Configure IP on this interface? [yes]:回车IP address for this interface [ ]:10.1.1.1回车Subnet mask for this interface [ ]:255.0.0.0回车[0] Go to the IOS command prompt without saving this config.[1] Return back to the setup without saving this config.[2] Save this configuration to nvram and exit.Enter your selection [2]:回车ra>enpassword aaa (进入特权模式)ra#show run (显示配置信息)ra#w (保存配置信息)ra#dir flash: (显示配置文件)(配置文件在2621路由器不能删除，放弁配置文件要用寄存器设置0x2142);3. 用命令行设置交换机和路由器的口令和主机名先对交换机进行操作，双击SwitchA,出现：switch>en ；第一次密码为空switch#conf t ；进入全局配置模式switch(config)#hostname swa ；设置交换机名swa(config)#enable secret aaa ；设置特权加密口令为aaaswa(config)#enable password aax ；设置特权非密口令为aaxswa(config)#line console 0 ；进入控制台口(Rs232)swa(config-line)#password aa ；设置console登录口令为aaswa(config-line)#login ；登录要求口令验证swa(config-line)#line vty 0 4 ；进入虚拟终端virtual ttyswa(config-line)#password a ；设置vty的登录口令为aswa(config-line)#login ；登录要求口令验证swa(config-line)#exit ；返回上一层swa(config)#exit ；返回上一层swa#sh run ；看配置信息swa#exit ；返回命令swa>enpassword: ；请问输入哪个口(aaa)secret是设置加密口令，一般都使用这种口令设置方式，它优先级高，即没设置secret 口令时，非加密口令才有效。
华为路由器模拟实验十一 访问控制列表实验
实验十一访问控制列表实验1．基本访问列表[RouterC]firewall enable[RouterC]firewall default permit[RouterC]acl 10[RouterC-acl-10]rule normal deny source 10.65.1.1[RouterC-acl-10]rule normal permit source any[RouterC]int s0[RouterC-Serial0]firewall packet-filter 10 inbound[RouterC-Serial0]quit[RouterC]display acl[root@PCA root]#ping 10.69.1.1 不通[root@PCB root]#ping 10.69.1.1 通[RouterC]undo acl 10[RouterC]display acl[root@PCA root]#ping 10.69.1.1 通[root@PCB root]#ping 10.69.1.1 通[RouterC]acl 11[RouterC-acl-11]rule normal deny source 10.65.1.1 0.0.0.255 [RouterC-acl-11]rule normal permit source any[RouterC]int s0[RouterC-Serial0]firewall packet-filter 11 inbound[RouterC]display acl[root@PCA root]#ping 10.69.1.1 不通[root@PCB root]#ping 10.69.1.1 不通[RouterC]undo acl 112．扩展访问控制列表[RouterC]firewall enable[RouterC]firewall default permit[RouterC]acl 101[RouterC-acl-101]rule deny tcp source 10.65.1.1 0 destination 10.69.1.1 0[RouterC-acl-101]rule permit ip source any destination any [RouterC]int s1[RouterC-Serial1]firewall packet-filter 101 outbound[RouterC-Serial1]quit[RouterC]dis acl[root@PCA root]#ping 10.69.1.1 不通[root@PCA root]#ping 10.70.1.1 通[root@PCB root]#ping 10.69.1.1 通[RouterC]undo acl[root@PCA root]#ping 10.69.1.1 通。
eNSP静态路由配置实验报告
eNSP静态路由配置实验报告eNSP静态路由配置实验报告一、实验目的本次实验旨在通过华为eNSP模拟软件，掌握静态路由的配置方法，理解路由器的基本工作原理，以及静态路由在计算机网络中的作用和应用。
二、实验设备与软件1.华为eNSP模拟软件2.Windows 10操作系统3.华为路由器模拟器三、实验原理静态路由是一种手动配置的路由协议，它不会自动更新路由表，而是由网络管理员根据网络拓扑和连接状况进行手动配置。
静态路由具有较高的安全性，但在网络拓扑发生变化时，需要手动更新路由表，增加了管理的复杂性。
四、实验步骤1.打开华为eNSP模拟软件，创建实验网络拓扑结构。
2.在路由器上配置静态路由。
在命令行中输入“ip route”命令，然后输入目标网络、网关和度量值。
例如：ip route 192.168.1.0 255.255.255.0192.168.1.1。
3.在实验网络中添加和配置PC机，并设置IP地址。
4.启动网络设备，如交换机、路由器等。
5.在PC机上测试网络连通性。
通过ping命令测试与目标网络的连通性。
例如：ping 192.168.1.2。
五、实验结果与分析在实验过程中，我们成功地配置了静态路由，并在PC机之间实现了网络连通性。
通过观察路由表，我们可以看到路由器成功地将数据包转发到了目标网络。
静态路由的配置过程相对简单，适用于小型网络和拓扑结构稳定的网络环境。
然而，如果网络拓扑发生变化，需要手动更新路由表，增加了管理的复杂性。
六、实验总结与建议通过本次实验，我们掌握了静态路由的配置方法，理解了路由器的基本工作原理，以及静态路由在计算机网络中的作用和应用。
在实验过程中，我们需要注意正确配置网关地址和目标网络地址，以确保数据包能够正确地被转发到目标网络。
同时，我们也需要注意网络安全问题，如设置合理的访问控制列表（ACL）和防火墙规则等。
针对本次实验，我们建议在未来的实验中可以尝试不同的网络拓扑结构，以及配置更多的路由协议，以便更好地掌握网络路由的原理和技巧。
实验四 路由器配置实验(1)
实验四路由器配置实验（1）一、实验目的：熟悉华为路由模拟器的使用；熟悉路由器的基本配置及命令；通过实验验证路由相关知识，掌握路由器的配置方法；二、实验设备实验机房，计算机安装的是 Windows 2000 或 XP 操作系统三、背景知识略四、实验内容和要求1．练习使用华为路由模拟器按要求创建网络，并进行简单配置；2.在路由器上配置端口及路由，实现不同网络主机的通信；五、实验步骤：5.1 直连路由配置在华为路由模拟器中添加一个路由器和2个主机，连线如图一图一修改IP配置如下：PCA: 192.168.1.2 255.255.255.0PCB: 192.168.2.2 255.255.255.0（1）使用ping命令从HostA ping HostB其他主机，观察ping命令返回结果：原因描述：。
(2)设置路由器的端口E0：IP：192.168.1.1 netmask：255.255.255.0E1：IP：192.168.2.1 netmask：255.255.255.0配置命令：然后使用ping命令分别从HostA 、HostB ping 其他主机，并观察分析返回结果：HostA ping 192.168.1.1HostB ping 192.168.2.1原因描述：HostA ping 192.168.2.1HostB ping 192.168.1.1原因描述：。
（思考：此时Host A ping Host B是否能ping通？）（3）在Host A上添加网关192.168.1.1 然后HostA ping 192.168.2.1HostA ping 192.168.2.2原因描述：。
在Host B上添加网关192.168.2.1 然后重做上述ping命令，观察结果。
5.2 静态路由配置（1）修改网络连接如下图，同时配置Host A IP：192.168.1.2 Netmask：255.255.255.0 gw：192.168.1.1 Host B IP：192.168.2.2 Netmask：255.255.255.0 gw：192.168.2.1HostC IP：192.168.3.2 Netmask：255.255.255.0 gw：192.168.3.1然后再按“5.1直连路由的配置”配置路由器routerB，使Host B和Host C能通信，并写出配置命令：。
华为模拟器局域网组建实验
华为模拟器局域⽹组建实验⽹络通讯与技术实验报告学院：地信院班级：测绘0904姓名：学号：2011年12⽉7⽇实验标题华为模拟器局域⽹组建实验实验⽬的通过实验熟悉利⽤交换机以及路由器组建局域⽹及连接局域⽹。
实验内容⼀、利⽤华为路由器模拟器熟悉如何通过交换机组建局域⽹⼆、利⽤路由器连接两个局域⽹三、⾃由构建⼏个⽹络，保证⽹络之间的互连通性。
实验地点地学楼101准备⼯作：认识设备表⽰⼀台计算机表⽰交换机表⽰路由器实验步骤第⼀步打开HW-RouteSim华为模拟器3.1，按照图⽰插⼊设备，交换机⼀台，主机两台第⼆步：设置主机的IP地址双击⼩电脑HostA：login:rootpassword:linux[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0双击⼩电脑HostB：login:rootpassword:linux[root@PCA root]#ifconfig eth0 10.65.1.2 netmask 255.255.0.0[root@PCA root]#ping 10.65.1.2第四步尝试利⽤路由器连接两个局域⽹同如下采⽤第⼆部的相同⽅法进⾏设置主机IP如下图配置路由器[Quidway]sysname aabbcc ；更改主机名[Quidway]super passwrod 111 ；设置⼝令[Quidway]interfaceserial0 ；进⼊接⼝（简写为int e0）[RouterA-Ethernet0]ip addrress 10.65.1.10 255.0.0.0[RouterA-Ethernet0]undo shutdown[RouterA-Ethernet0]int e1[RouterA-Ethernet1]ip addrress 10.66.1.10 255.0.0.0 [RouterA-Ethernet1]undo shutdown测试连接成果实验⼼得本次实验是利⽤华为路由器模拟器熟悉如何通过交换机组建局域⽹，利⽤路由器连接两个局域⽹，并能够⾃由构建⼏个⽹络，保证⽹络之间的互连通性。
华为的路由器模拟器及实验内容全解
华为的路由器模拟器及实验内容2009-12-21 20:27:53| 分类：默认分类| 标签：|字号大中小订阅实验一：基本命令实验实验二：配置端口聚合实验三：基本VLAN设置实验四：配置primary VLAN和secondary VLAN实验五：其它功能实验六：路由器BootROM升级实验七：直联路由实验八：单臂路由实验九：静态路由实验实验十：动态路由实验实验十一：访问控制列表实验十二：地址转换配置华为的路由器模拟器下载地址（右键迅雷下载）实验一基本命令实验添加一个交换机，一个计算机，双击交换机，进入终端配置：systempassword:[Quidway]sysname S3026 交换机命名[S3026]super password 111 修改特权用户密码[S3026]user-interface vty 0 4[S3026-ui-vty0-4]authentication-mode password[S3026-ui-vty0-4]set authentication-mode password simple 222 [S3026-ui-vty0-4]user privilege level 3[S3026-ui-vty0-4]quit[S3026]quitsyspassword:111[S3026]display currect-config[S3026]dis curr[S3026]vlan 2[S3026-vlan2]port ethernet0/2[S3026-vlan2]port e0/4 to et0/6[S3026-vlan2]quit[S3026]dis vlan[S3026]int e0/3[S3026-Ethernet1]port access vlan 2[S3026-Ethernet1]quit[S3026]dis vlan[S3026]dis curr[S3026]interface vlan 1 进入接口视图[S3026-Vlan-interface1]ip address 10.65.1.1 255.255.0.0[S3026-Vlan-interface1]quit[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2[S3026]ip default-gateway 10.65.1.2[S3026]dis curr[S3026]save双击小电脑：login:rootpassword:linux[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0 [root@PCA root]#ping 10.65.1.2[root@PCA root]#telnet 10.65.1.2实验二配置端口聚合要求聚合的端口工作在全双工，速度一致，在同一槽口且连续，ingress:源MAC, both:源和目的MAC对于SwitchA:[SwitchA]interface ethernet0/1[SwitchA-Ethernet0/1]duplex full[SwitchA-Ethernet0/1]speed 100[SwitchA-Ethernet0/1]int e0/2[SwitchA-Ethernet0/2]duplex full[SwitchA-Ethernet0/2]speed 100对于SwitchB:[SwitchB]interface ethernet0/1[SwitchB-Ethernet0/1]duplex full[SwitchB-Ethernet0/1]speed 100[SwitchB-Ethernet0/1]int e0/2[SwitchB-Ethernet0/2]duplex full[SwitchB-Ethernet0/2]speed 100聚合操作：[SwitchA]link-aggregation ethernet0/1 to ethernet0/2 both [SwitchB]link-aggregation ethernet0/1 to ethernet0/2 both[SwitchA]display link-aggregation ethernet0/1[SwitchA]undo link-aggregation all实验三基本VLAN设置[SwitchA]vlan 2[SwitchA-vlan2]port e0/3 to e0/4[SwitchA]vlan 3[SwitchA-vlan3]port e0/5 to e0/6[SwitchB]vlan 2[SwitchB-vlan2]port e0/3 to e0/4[SwitchB]vlan 3[SwitchB-vlan3]port e0/5 to e0/6设置计算机的IP为：PCA:10.65.1.1 PCB:10.65.1.2 PCC:10.65.1.3 PCD:10.65.1.4 [root@PCA root]#ping 10.65.1.1 通[root@PCA root]#ping 10.65.1.2 不通[root@PCA root]#ping 10.65.1.3 不通[root@PCA root]#ping 10.65.1.4 不通将PCA改接到SwitchA E0/2, PCC改接到SwitchB E0/2[root@PCA root]#ping 10.65.1.3 通(这时都在vlan 1)再改回来:[S3026A]interface ethernet 0/8[S3026A-Ethernet0/8]port link-type trunk[S3026A-Ethernet0/8]port trunk permit vlan all[S3026B]interface ethernet 0/1[S3026B-Ethernet0/1]port link-type trunk[S3026B-Ethernet0/1]port trunk permit vlan all[root@PCA root]#ping 10.65.1.3 通[root@PCA root]#ping 10.65.1.4 不通[root@PCB root]#ping 10.65.1.4 通即：PCA和PCC同在vlan 2 是通的。
路由器的使用实验指导书
网络实验指导书路由器的使用一、实验目的及内容熟悉华为中低端路由器的基本配置；了解路由的原理和配置；二、实验原理及基本技术路线图（方框原理图或程序流程图）熟悉华为中低端路由器的基本配置；了解路由的原理和配置。
下图请根据具体联线情况自行标注。
三、所用仪器、材料（设备名称、型号、规格等或使用软件）4台PC，两台智能交换机（其中SW1必须为三层交换机，型号为3300或者5300均可）；双绞线若干；或者模拟软件1套四、实验方法、步骤（或：程序代码或操作过程实验说明：路由器端口以具体选用的设备为准，请将Ethernet X口和Y口对应到实际设备上的端口名称。
请观察路由器前面板和后面板的端口，并使用disp int或者disp cur命令查看端口的实际名称。
1.硬件连接，按图完成网络连接；控制线的连接要求，PC1控制RT1，PC2控制RT2，PC3控制SW1，PC4控制SW2，要求在拓扑图上记录PC机实际的设备编号，PC机的网线对应的跳线架上的编号。
拓扑图检查无误后方可进行后面的实验步骤。
2.清除SW1、SW2、RT1、RT2现有的配置，重新启动路由器和路由器。
要求记录输入的命令和输出（截屏或文本复制）。
清除配置<quidway>reset saved-configuration重新启动<quidway>reboot注意：看清系统的提示交换机重新启动后，输入<quidway>display save没有任何提示，表示配置已清空3.为PC1和PC2设置IP地址和网关。
4.使用sysname命令为交换机SW1命名，创建VLAN3，并将PC1所使用的交换机的端口E0/0/2划分到VLAN3中。
创建VLAN2，并将RT1所使用的交换机的端口E0/0/1划分到VLAN2中。
在SW1上为vlan 2接口配置ip地址192.168.0.2/24。
在SW1上为vlan 3接口配置ip地址192.168.1.1/24。
华为路由器模拟实验九 静态路由实验
实验九静态路由实验PCA:10.65.1.1 PCB:10.66.1.1 PCC:10.70.1.1 PCD:10.71.1.1[RouterA]interface ethernet0[RouterA-Ethernet0]ip addrress 10.65.1.2 255.255.0.0 [RouterA-Ethernet0]undo shutdown[RouterA-Ethernet0]int e1[RouterA-Ethernet1]ip addrress 10.66.1.2 255.255.0.0 [RouterA-Ethernet1]undo shutdown[RouterA-Ethernet1]int s1[RouterA-Serial1]ip addrress 10.68.1.2 255.255.0.0 [RouterA-Serial1]undo shutdown[RouterA-Serial1]clock rate 64000[RouterA-Serial1]quit[RouterA]ip routing[RouterA]dis curr[RouterB]interface ethernet0[RouterB-Ethernet0]ip addrress 10.70.1.2 255.255.0.0 [RouterB-Ethernet0]undo shutdown[RouterB-Ethernet0]int e1[RouterB-Ethernet1]ip addrress 10.71.1.2 255.255.0.0 [RouterB-Ethernet1]undo shutdown[RouterB-Ethernet1]int s0[RouterB-Serial0]ip addrress 10.68.1.1 255.255.0.0 [RouterB-Serial0]undo shutdown[RouterB-Serial0]quit[RouterB]ip routing[RouterB]dis curr[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0 [root@PCA root]#route add default gw 10.65.1.2[root@PCA root]#ping 10.65.1.2 通[root@PCA root]#ping 10.66.1.2 通[root@PCA root]#ping 10.67.1.2 通[root@PCA root]#ping 10.68.1.2 不通[root@PCA root]#ping 10.69.1.2 不通[RouterA]ip route-static 10.69.0.0 255.255.0.0 10.67.1.1 [root@PCA root]#ping 10.69.1.1 通三个路由器的静态路由 (参考实验九图)设置RouterA的IP:f0/0: 10.65.1.2 --->PCA:10.65.1.1f0/1: 10.66.1.2 --->PCB:10.66.1.1s0/0: 10.67.1.2s0/1: 10.68.1.2 --->接RouterC s0/0设置RouterC的IP:s0/0: 10.68.1.1 <---s0/1: 10.78.1.2 --->接RouterB s0/0设置RouterB的IP:s0/0: 10.78.1.1 <---s0/1: 10.67.1.1f0/0: 10.69.1.2 --->PCC:10.69.1.1f0/1: 10.70.1.2 --->PCD:10.70.1.1设置从PCA到PCC的静态路由[ROA]ip routing[ROA]ip route-static 10.69.0.0 255.255.0.0 10.68.1.1[ROA]display ip route[ROB]ip route-static 10.69.0.0 255.255.0.0 10.78.1.1[ROB]display ip route[root@PCA root]#ping 10.69.1.1 (通)[root@PCA root]#ping 10.78.1.1 (不通)[root@PCA root]#ping 10.70.1.1 (不通)为什么PCA 到10.78.1.1不通呢？它是去10.69.1.1要经过的地方啊，这是由于在RouterA上，没有去10.78.0.0网络的路由，所以到这个网络它不知道要向哪去送。
(完整word版)华为路由器基本配置实验
[Quidway-Ethernet0]undo shutdown p1EanqFDPw
[Quidway-Ethernet0]int e1
[Quidway-Ethernet1]ip addr 10.65.1.2 255.0.0.0
[Quidway-Ethernet1]undo shutdown DXDiTa9E3d
PC A 配置:
login:root
password:linux
[root@PCA root]#ifconfig eth0 10.66.1.1 netmask 255.255.0.0 RTCrpUDGiT
[root@PCA root]#route add default gw 10.66.1.2 [root@PCA root]#route
xHAQX74J0X
四、 实验测试图 PC A 与网关连通性: PC A 与 PC B 的连通性:
PC B 与 PC A验报告
课程名称: 网络工程综合项目
实验项目: 路由器基本配置实验
2013-7-2 实验时间:
实验班级:
总 份 数:
指导教师:
计算机科学学院 学院
实验室
二〇〇 三 年 七 月 二日
广东技术师范学院实验预习报告
学院: 专业: 班级: 姓名: 学号: 组别: 组员: 实验地点:
实验日期: 指导教师签名: b5E2RGbCAP
5PCzVD7HxA
PC B 配置:
login:root password:linux [root@PCB root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0 jLBHrnAILg [root@PCB root]#route add default gw 10.65.1.2 [root@PCB root]#route
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为的路由器模拟器及实验内容2009-12-21 20:27:53| 分类：默认分类| 标签：|字号大中小订阅实验一：基本命令实验实验二：配置端口聚合实验三：基本VLAN设置实验四：配置primary VLAN和secondary VLAN实验五：其它功能实验六：路由器BootROM升级实验七：直联路由实验八：单臂路由实验九：静态路由实验实验十：动态路由实验实验十一：访问控制列表实验十二：地址转换配置华为的路由器模拟器下载地址（右键迅雷下载）实验一基本命令实验添加一个交换机，一个计算机，双击交换机，进入终端配置：systempassword:[Quidway]sysname S3026 交换机命名[S3026]super password 111 修改特权用户密码[S3026]user-interface vty 0 4[S3026-ui-vty0-4]authentication-mode password[S3026-ui-vty0-4]set authentication-mode password simple 222 [S3026-ui-vty0-4]user privilege level 3[S3026-ui-vty0-4]quit[S3026]quitsyspassword:111[S3026]display currect-config[S3026]dis curr[S3026]vlan 2[S3026-vlan2]port ethernet0/2[S3026-vlan2]port e0/4 to et0/6[S3026-vlan2]quit[S3026]dis vlan[S3026]int e0/3[S3026-Ethernet1]port access vlan 2[S3026-Ethernet1]quit[S3026]dis vlan[S3026]dis curr[S3026]interface vlan 1 进入接口视图[S3026-Vlan-interface1]ip address 10.65.1.1 255.255.0.0[S3026-Vlan-interface1]quit[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2[S3026]ip default-gateway 10.65.1.2[S3026]dis curr[S3026]save双击小电脑：login:rootpassword:linux[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0 [root@PCA root]#ping 10.65.1.2[root@PCA root]#telnet 10.65.1.2实验二配置端口聚合要求聚合的端口工作在全双工，速度一致，在同一槽口且连续，ingress:源MAC, both:源和目的MAC对于SwitchA:[SwitchA]interface ethernet0/1[SwitchA-Ethernet0/1]duplex full[SwitchA-Ethernet0/1]speed 100[SwitchA-Ethernet0/1]int e0/2[SwitchA-Ethernet0/2]duplex full[SwitchA-Ethernet0/2]speed 100对于SwitchB:[SwitchB]interface ethernet0/1[SwitchB-Ethernet0/1]duplex full[SwitchB-Ethernet0/1]speed 100[SwitchB-Ethernet0/1]int e0/2[SwitchB-Ethernet0/2]duplex full[SwitchB-Ethernet0/2]speed 100聚合操作：[SwitchA]link-aggregation ethernet0/1 to ethernet0/2 both [SwitchB]link-aggregation ethernet0/1 to ethernet0/2 both[SwitchA]display link-aggregation ethernet0/1[SwitchA]undo link-aggregation all实验三基本VLAN设置[SwitchA]vlan 2[SwitchA-vlan2]port e0/3 to e0/4[SwitchA]vlan 3[SwitchA-vlan3]port e0/5 to e0/6[SwitchB]vlan 2[SwitchB-vlan2]port e0/3 to e0/4[SwitchB]vlan 3[SwitchB-vlan3]port e0/5 to e0/6设置计算机的IP为：PCA:10.65.1.1 PCB:10.65.1.2 PCC:10.65.1.3 PCD:10.65.1.4 [root@PCA root]#ping 10.65.1.1 通[root@PCA root]#ping 10.65.1.2 不通[root@PCA root]#ping 10.65.1.3 不通[root@PCA root]#ping 10.65.1.4 不通将PCA改接到SwitchA E0/2, PCC改接到SwitchB E0/2[root@PCA root]#ping 10.65.1.3 通(这时都在vlan 1)再改回来:[S3026A]interface ethernet 0/8[S3026A-Ethernet0/8]port link-type trunk[S3026A-Ethernet0/8]port trunk permit vlan all[S3026B]interface ethernet 0/1[S3026B-Ethernet0/1]port link-type trunk[S3026B-Ethernet0/1]port trunk permit vlan all[root@PCA root]#ping 10.65.1.3 通[root@PCA root]#ping 10.65.1.4 不通[root@PCB root]#ping 10.65.1.4 通即：PCA和PCC同在vlan 2 是通的。
PCB和PCD同在vlan 3是通的。
PCA和PCB是不通的。
同理PCC和PCD也是不通的。
[S3026C]interface ethernet 0/1[S3026C-Ethernet0/1]port link-type trunk[S3026C-Ethernet0/1]port trunk permit vlan all[S3026C]interface ethernet 0/8[S3026C-Ethernet0/8]port link-type trunk[S3026C-Ethernet0/8]port trunk permit vlan all[root@PCA root]#ping 10.65.1.3 通[root@PCA root]#ping 10.65.1.4 不通实验四配置primary VLAN和secondary VLAN[SwitchA]vlan 2[SwitchA-vlan2]port ethernet 0/5 to ethernet 0/6[SwitchA]vlan 3[SwitchA-vlan3]port ethernet 0/7 to ethernet 0/8[SwitchA]vlan 5[SwitchA-vlan5]port ethernet 0/1 to ethernet 0/4 [SwitchA-vlan5]isolate-user-vlan enable ;vlan5是主vlan[SwitchA-vlan5]quit[SwitchA]isolate-user-vlan 5 secondary 2,3 ;vlan2,3是子vlan[SwitchB]vlan 2[SwitchB-vlan2]port ethernet 0/5 to ethernet 0/6[SwitchB]vlan 3[SwitchB-vlan3]port ethernet 0/7 to ethernet 0/8[SwitchA]vlan 4[SwitchB-vlan4]port ethernet 0/1 to ethernet 0/4 [SwitchB-vlan4]isolate-user-vlan enable ;vlan4是主vlan[SwitchB-vlan4]quit[SwitchB]isolate-user-vlan 4 secondary 2,3 ;vlan2,3是子vlan实验五其它功能(一) 设置镜像[Quidway]monitor-port e0/8[Quidway]port mirror e0/1或：[Quidway]port mirror e0/1 to e0/2 observing-port e0/8(二) 生成树[Quidway]stp {enable|disable}[Quidway]stp priority 4096 设置交换机的优先级[Quidway]stp root primary 设置交换机为树根[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费实验六路由器BootROM升级system[Quidway]reloadPress Ctrl+B to enter Boot Menu …Boot Menu:1:Download application program2:Download Bootrom program3:Modify Bootrom password4:Exit menu5:RebootEnter your choice(1-5):1Downloading application programfrom serial ... (rs232)please choose your download speed:1:9600bps2:19200bps3:38400bps4:Exit and rebootEnter your choice(1-4):2 Download speed is 38400bps.Please change the terminal's speed to 38400bps.And select XMODEMprotocol. Press ENTER key when ready.Downloading (please select [File]->[Send])Download completed.Write flash auccessfully!实验七直联路由systempassword:[Quidway]interface ethernet0[Quidway-Ethernet0]ip addr 10.65.1.2 255.255.255.0[Quidway-Ethernet0]undo shutdown[Quidway-Ethernet0]int e1[Quidway-Ethernet1]ip addr 10.66.1.2 255.255.255.0[Quidway-Ethernet1]undo shutdown[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0 [root@PCB root]#ifconfig eth0 10.66.1.1 netmask 255.255.0.0[root@PCA root]#ping 10.65.1.2 通[root@PCA root]#ping 10.66.1.2 不通，没设网关[root@PCA root]#route add default gw 10.65.1.2[root@PCA root]#ping 10.66.1.2 通去掉Host B与Router的连线，再ping:[root@PCA root]#ping 10.66.1.2 不通(没有接线端口会自动down掉)再连接Host B与Router的连线，再ping:[root@PCA root]#ping 10.66.1.2 通了实验八单臂路由设PCA:10.65.1.1 PCB:10.66.1.11.一个接口两个IP的情况systempassword:[Quidway]interface ethernet0[Quidway-Ethernet0]ip addr 10.65.1.2 255.255.255.0 [Quidway-Ethernet1]ip addr 10.66.1.2 255.255.255.0 secondary[Quidway-Ethernet1]undo shutdown[root@PCA root]#ping 10.66.1.1 通2．划分两个子接口，对两个vlan的路由[SwitchA]vlan 2[SwitchA-vlan2]port e0/3[SwitchA]vlan 3[SwitchA-vlan3]port e0/6[SwitchA]ine e0/1[SwitchA-Ethernet0/1]port link-type trunk [SwitchA-Ethernet0/1]port trunk permit vlan all[SwitchA-Ethernet0/1]port trunk encap dot1q[SwitchA]dis curr[Quidway]int e0[SwitchA-Ethernet0]int e0.1[SwitchA-Ethernet0.1]encapsulation dot1q 2 [SwitchA-Ethernet0.1]ip addr 10.65.1.2 255.255.255.0 [SwitchA-Ethernet0.1]nudo shut[SwitchA-Ethernet0.1]int e0.2[SwitchA-Ethernet0.2]encapsulation dot1q 2 [SwitchA-Ethernet0.2]ip addr 10.66.1.2 255.255.255.0 [SwitchA-Ethernet0.2]nudo shut[SwitchA]dis curr[root@PCA root]#ping 10.66.1.1 通实验九静态路由实验PCA:10.65.1.1 PCB:10.66.1.1 PCC:10.68.1.1 PCD:10.69.1.1[RouterA]interface ethernet0[RouterA-Ethernet0]ip addrress 10.65.1.2 255.255.0.0[RouterA-Ethernet0]undo shutdown[RouterA-Ethernet0]int e1[RouterA-Ethernet1]ip addrress 10.66.1.2 255.255.0.0[RouterA-Ethernet1]undo shutdown[RouterA-Ethernet1]int s1[RouterA-Serial1]ip addrress 10.67.1.2 255.255.0.0[RouterA-Serial1]undo shutdown[RouterA-Serial1]clock rate 64000[RouterA-Serial1]quit[RouterA]ip routing[RouterA]dis curr[RouterB]interface ethernet0[RouterB-Ethernet0]ip addrress 10.68.1.2 255.255.0.0[RouterB-Ethernet0]undo shutdown[RouterB-Ethernet0]int e1[RouterB-Ethernet1]ip addrress 10.69.1.2 255.255.0.0[RouterB-Ethernet1]undo shutdown[RouterB-Ethernet1]int s0[RouterB-Serial0]ip addrress 10.67.1.1 255.255.0.0[RouterB-Serial0]undo shutdown[RouterB-Serial0]quit[RouterB]ip routing[RouterB]dis curr[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0 [root@PCA root]#route add default gw 10.65.1.2[root@PCA root]#ping 10.65.1.2 通[root@PCA root]#ping 10.66.1.2 通[root@PCA root]#ping 10.67.1.2 通[root@PCA root]#ping 10.68.1.2 不通[root@PCA root]#ping 10.69.1.2 不通[RouterA]ip route-static 10.69.0.0 255.255.0.0 10.67.1.1[root@PCA root]#ping 10.69.1.1 通下面再加入一个路由器Router C:[RouterB-Serial0]undo ip addrress 10.67.1.1 255.255.0.0 [RouterB-Serial0]ip addrress 10.70.1.1 255.255.0.0[RouterC]interface serial0[RouterC-Serial0]ip addrress 10.67.1.1 255.255.0.0[RouterC-Serial0]undo shutdown[RouterC-Serial0]clock rate 64000[RouterC-Serial0]int s1[RouterC-Serial1]ip addrress 10.70.1.1 255.255.0.0[RouterC-Serial1]undo shutdown[RouterC-Serial1]quit[RouterC]ip route-static 10.69.0.0 255.255.0.0 10.70.1.1[RouterC]dis curr[root@PCA root]#ping 10.69.1.1 通[root@PCA root]#ping 10.68.1.1 不通实验十动态路由实验[RouterA]rip version 2 multicast[RouterA-rip]network 10.0.0.0 ;可以all[RouterA-rip]ip routing[RouterB]rip version 2 multicast[RouterB-rip]network 10.0.0.0[RouterB-rip]ip routing[RouterC]rip version 2 multicast[RouterC-rip]network 10.0.0.0[RouterC-rip]ip routing[RouterC]dis ip route[root@PCA root]#ping 10.68.1.1 通[root@PCA root]#ping 10.69.1.1 通[RouterA-rip]peer 10.67.1.1 ;指明交换点[RouterA-rip]summary ;聚合[RouterA-Serial0]rip split-horizon ;水平分隔[RouterA]rip work[RouterA]rip input[RouterA]rip output[Quidway]router id A.B.C.D ;配置路由器的ID [Quidway]ospf enable ;启动OSPF协议[Quidway-ospf]import-route direct ;引入直联路由[Quidway-Serial0]ospf enable area 0 ;配置OSPF区域[Quidway-Serial0]link-protocol ppp实验十一访问控制列表实验1．基本访问列表[RouterC]firewall enable[RouterC]firewall default permit[RouterC]acl 10[RouterC-acl-10]rule normal deny source 10.65.1.1[RouterC-acl-10]rule normal permit source any[RouterC]int s0[RouterC-Serial0]firewall packet-filter 10 inbound[RouterC-Serial0]quit[RouterC]display acl[root@PCA root]#ping 10.68.1.1 不通[root@PCB root]#ping 10.68.1.1 通[RouterC]undo acl 10[RouterC]display acl[root@PCA root]#ping 10.68.1.1 通[root@PCB root]#ping 10.68.1.1 通[RouterC]acl 11[RouterC-acl-11]rule normal deny source 10.65.1.1 0.0.0.255 [RouterC-acl-11]rule normal permit source any[RouterC]int s0[RouterC-Serial0]firewall packet-filter 11 inbound[RouterC]display acl[root@PCA root]#ping 10.68.1.1 不通[root@PCB root]#ping 10.68.1.1 不通[RouterC]undo acl2．扩展访问控制列表[RouterC]firewall enable[RouterC]firewall default permit[RouterC]acl 101[RouterC-acl-101]rule deny tcp source 10.65.1.1 0 destination 10.69.1.1 0 [RouterC-acl-101]rule permit ip source any destination any[RouterC]int s1[RouterC-Serial1]firewall packet-filter 101 outbound[RouterC-Serial1]quit[RouterC]dis acl[root@PCA root]#ping 10.68.1.1 通[root@PCA root]#ping 10.69.1.1 不通[root@PCB root]#ping 10.69.1.1 通[RouterC]undo acl[root@PCA root]#ping 10.69.1.1 通实验十二地址转换配置设置公司三个公网IP：133.0.0.1、133.0.0.2、133.0.0.3 。