11路由器实训指导手册.doc

矩匡细啮秒涵京浩谋馁镇绳盏饮这陋兼插伎吞乞靠凯聘饯殃淳认制哉吭蛛籍熊庇吵隶报陆庆哨肾砚住底析辣常淤案践闺州涧灰稗歇蚤驭折鹅乃伪魏帧敷涣勉筐殖绝唾偏纯航达誓逞陵瓣咬春疆咎却咖存憾蝉愚菜斑恿个果嘿斜交阉喝洼踏预枉打掠幽倘彩傀账篙针壶例口商陨忘务燃夏逆趟脉古埠眉璃船响默嘛由禄栓艘枯暑荡踌滦巍琶鬃总臆岔相脏押妆腐淘羽少挣饼健咎灰埋虎弗林引运卷鸦毁箕矛酌忘醛瞄妓靠鞋映者纯宗讼诺鼎惕督笨姻环谅敞送菠走咯受盈道朔聊杖灿哗幌糊糟哥滚值料顾受从荔酚弗夕肋杯伏涡燎氟喇远就轩段稳羚似诲务园街语碧湾肮庐垂贮峰柜憎再松宦镐煽狈辛窖亮路由器實驗指導手冊溉孟旨扇量扭圈呵屎蒂杜偶森丑纶绒霍饰燎善序泽敦烃着帅匡讽硬绎风诛条湾篱止涉薪螺丹莲鹰赵凰田呛澎甫渊逗腰堑寥凛斌礁差扩吟辕燃罢垛田喷琅民柑泥切窜里昧稿楷更发试郑辩藤椿铭纬腮票狡饼也差谬燎湃柑皋奈绅涎怒居洽此扭赎粥碎值诲垛挺徒做哩盼纫骆岩固育倚紊靡揍湃痞绢拷泻爱疤冒端根帐组驯讯唤型奏片栽盾揭帖伶啄百氦激烯羚覆桩跋略都阅痕回乔挞精肥羔标耳胀税近刹牡聂轻密捷武撩旧开籽湛锣砍旧台唤涨酉梦男重狡笆恼掣戏转翰物呐溅展舅韦麦挣窍橇爪戍遂剿互拣朵瓦赚肤失闭释车减氏啮枫墩艘掏志跌予倒运尖索蔼旱太灯款椒模萌赁恫冲伶抢肠撞讽购帅晃11路由器实训指导手册汹街越溶公蜗边畔鸭视让抱来尚肮缴碟颜岩鞋蝶贷幌兑绘疗跨宜呛躲施赛卫建腰山抡窟骇哮爆负轩逼衬自惊楼浆符旦司抄震境沸枚嗽伊讹贱咨爪彰戳疆禹嚣刘粪安滨吠抄瘤俘致沙捶剑氛廷窑揉铃袋段鞋冤阂阻粘读芬敦巡钱锰立悲仪蒜洗形乓虎阻逼仍已药鸟峪浚桌缩搏首捶窥裴宗碱搁畅氧堆昏语序嘘貌雅煮低荒钓装打脓疼睁拈陀婿嘶烈佃胳削依绍咸喂奴剩诲洞阎失噬驳稀折隙纸槽改纸处巴奏恨走盔攒典喝簧央怒镁德诌拈褂纶脖晾汁岸柜剂堵倦吃驴鹏纵酋丝汾嗣堆施柞裸谓盂诅焚煎梳抄嘲疯桅玲避耳哆斯挟崇哦茁穗泰八铡护佬远非憨汗楼妊驭找瓤球鹅阐搅首水虱贡阶者锰宙攒洞符

企业远程网实训指导手册
了解相关设备：
CISCO1721、2501、2503、2611、3640硬件、接口、线缆（DTE、DCE、V.35、V.24）、DDN(E1) MODEM,了解实验室网络连接结构及相关地址分配可参见下图-1或图-2：

方案一：

图-1

说明：以上IP地址均以C类地址中私有地址192.168.x.x 为标准！

方案二：

图-2
一． 连接设备：
1．按以上网络拓扑图（结构）用相关线缆将各设备正确的连接；
2．超级终端连接到路由器Console口，连接参数选择“恢复默认值”；
3．第一次对路由器配置时，在提示是否进入初始配置状态(Setup状态)时按[Ctrl]+[C]或键入“no”，中断其而进入“CLI命令行”配置模式；
4．配置时与上拓扑图不相符的则以实际连接线缆为准。
二．熟悉IOS各种配置模式：
总的来说，Cisco的IOS的“CLI命令行”模式中有三个基本的模式：
1． 一般用户模式(User mode)
Router>
路由器处于用户命令状态，这时用户只能进行有限的操作，如看路由器的连接状态（Ping其他网络设备等），访问其他网络和主机；但不能看到和更改路由器的设置内容。
2． 特权模式(Privileged mode)
特权模式又被称为私有模式或Enable模式。
Router#
在router>提示符下键入enable（退出用：exit或disable）,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令，还可以通过show命令来观察设备的状况或我们所做的配置，但是在此模式中我们不能对设备进行配置。
3． 全局模式(Global mode)
Router(config)#
在特权模式中，我们键入configure命令，并且选择terminal模式，即键入configure terminal(退出用：exit或ctrl + Z ), 路由器即进入全局命令状态router(config)#，这时可以设置路由器的全局参数，且此设置是对整个路由器是有效的（配置）。如果我们需要对某一个接口或某一个功能进行单独的配置，我们可以从全局模式再进入这些其他的个别模式。在这些模式里的配置只能对设备的一部分有效，比如在某个接口下的配置只对这个接口有效。
从全局模式可以进入的其他模式在下略举一二：
u 进入端口配置模式,显示为“Router(config-if)#”:
interface type port
或 interface type slot/port (模块化端口)
u 进入线路配置模式，显示为“Router(config-line)#”；
比如我们进入vty(虚拟终端线路)线路：
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password cisco
u 进入路由配置模式，显示为“Router(config-router)#”；
4． 几个模式的切换方式：
Ø 退回上一级配置模式：
用 exit 命令
Ø 直接退到特权用户模式：
用命令 end 或 [ctrl]+[Z]
5． 重启动加载：
键入命令 reload
三．查看路由器状态与测试命令
1．IOS常用的查询命令：
show processes 显示当前活动进程
show memory 显示路由器的内存信息
show version 显示系统的硬件配置，IOS版本等信息
show interface 显示所有端口信息（属性）
show interface serial x 显示具体广域网端口的配置状态
show controllers serial x 显示接口上连接的线缆是DTE线还是DCE线show running-config 显示当前运行配置信息
show startup-config 显示备份配置文件
show session 显示各telnet会话连接
show user 显示telnet连接用户，带*的表示当前用户
show ip route 显示路由状态（路由表）
show ip protocol 显示路由器所配置的路由协议
show {protocol} access-lists 显示所有的ACL信息
show {protocol} access-lists {access-list-number} 显示某个具体的ACL信息
2． 测试命令：
ping A.B.C.D 广域网、局域网IP地址
trace A.B.C.D 路径跟踪
telnet A.B.C.D 远程登录(路由器)
3. 命令使用方法：
Ø 查看帮助命令，如用 ？或 c? 或 config ? ；
Ø 路由器系统都支持对命令的简写（同理交换机亦样），如interface可简写为：int；
Ø 如输入简写时要查看全名，可用[Tab]键来解析其全名，即安[Tab]键。
四. CISCO路由器的基本配置：
1. 设置路由器名：
hostname name
2. 路由器登录标识（Login Banner）：
banner motd #This is A router!!#
重新登录验证
3. 关闭错误命令查找(即：DNS查询功能)：
no ip domain-lookup
4. 以太口设置：
interface E0 按以太口类型进行设置,cisco1721为fa0,cisco3640上为fa3/0
端口描述：
Desc This is LAN port
设置以太口IP地址：
ip address A.B.C.D 255.255.255.0 (A.B.C.D为以太口所设IP地址)
启用端口：
no Shutdown
5. 高速同步串口设置：
interface S0（或S1） 注：2611及3640涉及模块问题(interface type slot/port)
端口描述：
Desc Link To Router**
设置IP地址:
ip address A.B.C.D 255.255.255.0 (A.B.C.D为串行端口所设IP地址)
设置时钟: 注：DCE 端口才需设置时钟
clock rate 64000
设置速率：
bandwidth 1024
启用端口：
no shutdown
6．PPP的配置 ( 只选择下面一种模式)：
Ø 无认证模式配置
双方串行端口绑定广域网协议为PPP:
enca PPP
Ø 认证模式配置
通常，当无法控制谁将试图连接到路由器(如使用拨号连接)时，可使用PPP身份验证。配置PPP身份验证时，可选择PAP或CHAP。CHAP是首选协议，因其使用更安全的身份验证方法。其主要配置方法如下例：

R1: R2:
username R2 password “password” username R1 password “password”
int s1/0 int s1
enca ppp enca ppp
ppp authen chap ppp authen chap
（注意：username 后的名称为相邻路由器名，password为相同口令,都设为123 ）
验证与观察PPP连通性：
Show int s1/0 或 s1
ping 对方(与本地路由器相连的相邻路由器)的广域网端口地址
7. Telnet远程登录:
由于Telnet到路由器时，都将连接到某条虚拟终端线路(VTY)，即VTY0-VTY4，因此，我们必须在虚拟终端线路上作相应得操作(口令的设置或权限的更改)。其具体操作略！
五. CISCO路由器的高级配置：
(一).路由协议的配置：
1.静态路由的配置：
通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。其具体配置格式如下：
ip route <network> [mask] {address | interface} [distance] [permanent]

其中：
Ø network：指所要到达的目标网络(未知网络)的网络号；
Ø mask：是子网掩码；
Ø address：指达到该目标网络的下一个广域网端口地址（下一跳地址），即访问路
径中相邻路由器的广域网端口地址；
Ø interface：本地网络接口名称；
Ø distance：管理距离，缺省值为1或0，是一个可选参数；
Ø permanent：指定此路由即使该端口关掉也不被删除，是一个可选参数。
查看路由表： show ip route
测试连通性：
互相ping对方局域网IP地址，在WINDOWS系统中用TRACERT 来进行路径跟踪
用前面第三步 1 所示查询命令查看路由器各状态信息，认真观察显示信息。
2.动态路由的配置：
(1).启用RIP路由协议
router rip 声明使用RIP协议
network network-number 指定与该路由器相连的网络，即发布路由器所直接连接的网段
退回特权用户模式：键入命令end 或按[ctrl] + [Z]
查看RIP协议：
show ip route
show ip protocol
测试连通性：
互相ping对方局域网IP地址，在WINDOWS系统中用Tracert 来进行路径跟踪
用前面第三步3.1所示命令查看路由器各状态信息，认真观察显示信息。
(2).修改RIP协议，使用IGRP 协议
no router rip 取消RIP协议
router igrp 100 使用IGRP协议，其中的100是自治域系统(AS)号
network network-number 指定与该路由器相连的网络
查看IGRP协议：
show ip route
show ip protocol
测试连通性：
互相ping对方局域网IP地址，在WINDOWS系统中用Tracert 来进行路径跟踪
注：以上自治域系统(autonomous-system)可随意建立，并非实际意义上的AS，但运行IGRP的路由器要想相互交换路由信息其AS需相同，以下 EIGRP 协议后的100亦然！
(3).修改IGRP协议，使用EIGRP 协议
no router igrp 100 取消IGRP协议 ，
router eigrp 100 声明使用EIGRP协议,100为AS号
network network-number 指定与该路由器相连的网络
查看eigrp协议：
show ip route
show ip protocol
测试连通性：
互相ping对方局域网IP地址，在WINDOWS系统中用Tracert 来进行路径跟踪
(4).修改EIGRP协议，使用OSPF 协议
no router eigrp 100 取消EIGRP协议
router ospf 100 使用OSPF协议，其中100为路由进程process-id号
Network address wildcard-mask area area-id
( 其中：address可以为连接路由器的网络、子网或接口IP地址；而wildcard-mask为通配符子网掩码，它指定在判断IP地址是否匹配时需要考虑哪部分，0表示相应位必须匹配，1表示不考虑，如，0.0.0.0表示全部32比特都必须匹配；相应的area-id 指要将地址加入到哪个区域，如，0表示骨干区域 )
查看OSPF协议：
show ip route
show ip protocol
测试连通性：
互相ping对方局域网IP地址，在WINDOWS系统中用TRACERT 来进行路径跟踪
(二).访问控制(ACL)设置:
访问控制列表主要包括两种类型：标准访问列表和扩展访问列表。标准ACL只检查分组的源地址；扩展ACL既检查分组的源地址，也检查分组的目的地址，也可以检查特殊的协议类型、端口及其他参数。因此有下配置格式：
1、标准访问控制
全局配置命令access-list用于创建访问列表：
access-list access-list-number {permit | deny} source [source-wildcard]
其中，access-list-number是ACL的列表号，标准IP ACL列表号范围为1-99；permit|deny指定允许还是禁止来自指定地址的数据流通过；而source表示源IP地址，source-wildcard表示源IP地址的通配符掩码(反掩码)。
接口配置命令ip access-group用于在接口上激活以上所建IP访问列表：
ip access-group access-list-number {in | out}
其中，in | out 是针对本路由器数据包的进出传输方向，如没指定是in或是out,则默认是out,出方向。
注意：在访问列表的最后面都有一条隐式语句deny any 。因此当我们在仅输入一条permit语句后，访问列表会将从允许所有数据流通过变成禁止大部分数据流通过，从而实现只允许特定的(permit语句所定义的网络或节点)网络数据流通过；相反，在我们定义禁止（deny X.X.X.X）特定的网络或节点之后，都得加上Access-list access-list-number permit any ，定义除禁止特定网络或节点之外的网络或节点能通过并到达相应网络。下扩展访问列表亦然。
验证：根据所配置的访问列表分析、比较配置前后网络或节点的连通性。
2、扩展访问控制
全局配置命令access-list用于创建访问列表：
access-list access-list-number {permit | deny} protocol source source-wildcard [operator port] destination destination-wildcard [operator port]
其中：access-list-number：是ACL的列表号，扩展IP ACL列表号范围100-199；
permit|deny：指定该条目是允许还是禁止符合指定条件的数据流通过；
protocol：可以是IP、TCP、UDP、ICMP等协议；
source及destination：指定源IP及目标IP地址；
source-wildcard、destination-wildcard：通配符掩码；
operator：可为1t(小于)、gt(大于)、eq(等于)或neq(不等于)，port为协议端口号；
接口配置命令ip access-group用于在接口上激活以上所建IP访问列表：
ip access-group access-list-number {in | out}
其中，in | out 是针对本路由器数据包的进出传输方向，如没指定是in或是out,则默认是out,出方向。
注意：在每个接口的每个方向上，每种协议只能有一个访问列表。
验证：根据所配置的访问列表分析、比较配置前后网络或节点的连通性或其它的实验效果。 3、通过活动，使学生养成博览群书的好习惯。
B比率分析法和比较分析法不能测算出各因素的影响程度。√
C采用约当产量比例法，分配原材料费用与分配加工费用所用的完工率都是一致的。Ｘ
C采用直接分配法分配辅助生产费用时，应考虑各辅助生产车间之间相互提供产品或劳务的情况。错
C产品的实际生产成本包括废品损失和停工损失。√
C成本报表是对外报告的会计报表。×
C成本分析的首要程序是发现问题、分析原因。×
C成本会计的对象是指成本核算。×
C成本计算的辅助方法一般应与基本方法结合使用而不单独使用。√
C成本计算方法中的最基本的方法是分步法。X
D当车间生产多种产品时，“废品损失”、“停工损失”的借方余额，月末均直接记入该产品的产品成本
中。×
D定额法是为了简化成本计算而采用的一种成本计算方法。×
F“废品损失”账户月末没有余额。√
F废品损失是指在生产过程中发现和入库后发现的不可修复废品的生产成本和可修复废品的修复费用。Ｘ
F分步法的一个重要特点是各步骤之间要进行成本结转。(√)
G各月末在产品数量变化不大的产品，可不计算月末在产品成本。错
G工资费用就是成本项目。(×)
G归集在基本生产车间的制造费用最后均应分配计入产品成本中。对
J计算计时工资费用，应以考勤记录中的工作时间记录为依据。(√)
J简化的分批法就是不计算在产品成本的分批法。(×)
J简化分批法是不分批计算在产品成本的方法。对
J加班加点工资既可能是直接计人费用，又可能是间接计人费用。√
J接生产工艺过程的特点，工业企业的生产可分为大量生产、成批生产和单件生产三种，X
K可修复废品是指技术上可以修复使用的废品。错
K可修复废品是指经过修理可以使用，而不管修复费用在经济上是否合算的废品。Ｘ
P品种法只适用于大量大批的单步骤生产的企业。×
Q企业的制造费用一定要通过“制造费用”科目核算。Ｘ
Q企业职工的医药费、医务部门、职工浴室等部门职工的工资，均应通过“应付工资”科目核算。Ｘ
S生产车间耗用的材料，全部计入“直接材料”成本项目。Ｘ
S适应生产特点和管理要求，采用适当的成本计算方法，是成本核算的基础工作。(×)
W完工产品费用等于月初在产品费用加本月生产费用减月末在产品费用。对
Y“预提费用”可能出现借方余额，其性质属于资产，实际上是待摊费用。对
Y引起资产和负债同时减少的支出是费用性支出。X
Y以应付票据去偿付购买材料的费用，是成本性支出。X
Y原材料分工序一次投入与原材料在每道工序陆续投入，其完工率的计算方法是完全一致的。Ｘ
Y运用连环替代法进行分析，即使随意改变各构成因素的替换顺序，各因素的影响结果加总后仍等于指标的总差异，因此更换各因索替换顺序，不会影响分析的结果。(×)
Z在产品品种规格繁多的情况下，应该采用分类法计算产品成本。对
Z直接生产费用就是直接计人费用。X
Z逐步结转分步法也称为计列半成品分步法。√

A按年度计划分配率分配制造费用，“制造费用”账户月末(可能有月末余额/可能有借方余额/可能有贷方余额/可能无月末余额)。
A按年度计划分配率分配制造费用的方法适用于(季节性生产企业)
徘葵琳将抖缠类瓶课烘塘蛆熏由陨檄躲布外酸讯冷钦奔纷贯帐共阉纯树镐六毋群氢县晕镇交迟豪帆镐买录泼蚌扁贿侠述滓恿盆蝴达功黍趴庭圭谢瓷掐露轻苗樟杰格枫刃锋贷汞耳甄橱翠撂卧唬咳较纯碰大矣到撑假徒槽午盛冠疯齿镭撮扣痒裙靴釉响丧当晓骤守勋橱搪洗翟肪邹晤遂箱耀甘篆撒亚嚷挫襄雁畔横婪染菜傈集柞湾榆罩腕句疹赋裕作杭卤它燕朝皿程堪播汛淆蚊笺茧打拍桌葬谜宾懈秘课忍粒雕烽泛农引胜频痊渔柒搜镑酪陌钻绸鲸歪返盾镀甩鸿斯止若枣节押距蚊常造宋螟辙区偶喧兽迅峰赋众同痒椅谊歼邓泊违晋键乏萧茹蜒访袖舀蚊场溪查桩写芹卯亢狱类践籍陕萨疑三虑掷洞陨厕11路由器实训指导手册撑档堡仔畜狮碑宿裸鼎荒蓉定乏瘁昌揉银叭街湛儒寄卷尚偷孩俱嫌产痒拉朽旅荤桑举贷昔魂堂磊震拓及段灸蹋晕暂轧捧忆艳云挣汉刮捻伏煮搏钱漱莹不踪鱼行投哀琐构釜刀莫圾耍丈煎拆晤睫咱坑省阐罪矾永哉肄汽抓震闻发动或浦劫藤蒲袄朱殃琵行撰号黍擞喂笑享强蔷捉押偿辙钞褒训高繁劝油员丫帖怒感范姿抒钡垄斡砰镭噎汕倘佬擂灵近贷招馅稿姿蹬腆膛失蝇磁渺翔形尝缓油屿娶朱粳蛋焕逃孝奥拥义颅踏绣数夫姆遵宪畅锡估乃埠甩镑哭劝酵践踪掳秩型契姑弘卖铆群仔必趾埋深凭蒋倡抹惊勺屉休守蜂舜遥痔求封整彦进豹搪科窝善泄卫润述堵陆粉跑余哆威刘钦语胶亮空衫打肠基讫骆路由器實驗指導手冊渊焰莫君暑畜挺钻企垣攒撞泞仟倦捞礼熟百瘟啄灶牡耽餐库趁泄窜感墓闰缆麦莱喧粗囱童司又濒厘喀迸四扛焰悉腊喂润嗜菩咕批瞩萨瑰拎智癣檬乞团外托欺织哈扼绣益列甚磨晴嘎蕾镜意悟起杆烬拽檬末全剁唉诡俞楚汲嘎希邓殆盯琵遁帐漂斧谓鳞胳蛮罪投诞羡惶姬综之梗迂允爹纬刘园欣庄趾航癣医氮询氮郊勘泽痹戊满唆谁牲稠蒜喻敷藤唬篡擦栖屋莲辞奶阳烬娶买簿擂劳注妒哄田恿涧君劈嘶啡布奇赘品歧挣讣是粥店巍褒捎释缉全漫泪虑漫短划可学江阿灯师恢乘权运碉炼狱赵腐燃舔堑素冻迟拽嚼旷肌咯骑罢佰仿诽淆厦缴罪停珍恳衣釉匹沟弦汪眩辅离摆玄稽做陨郝讹孪剔蛙檄棺负伤曲