综合实训.doc

综 合 实 训
实训一：生成树协议和路由器IP配置
1. 所需设备:
1) 三台锐捷R2600路由器
2) 一台锐捷S2126交换机
3) 二台锐捷RG-3760交换机
4) 三台运行终端模拟程序的PC
2. 实训所用的主要命令
show
interface
ip

3. 实训图

4. 实训内容:
按照拓扑图配置路由器，测试连通性
设置以太口IP:
interface ethernet0/0
ip address 192.168.0.1 255.255.255.0
interface ethernet0/1
ip address192.168.1.254 255.255.255.0
R2，R3按以上方法设置。
查看路由信息:
show ip route
测试连通性:
从R1上运行
ping192.168.0.2
ping192.168.2.254
ping192.168.0.3
ping192.168.3.254
trace192.168.2.254
trace192.168.3.254
R2，R3按以上方法测试。
添加静态路由:
设置R1到R2，R3的路由
ip route 192.168.2.0 255.255.255.0 192.168.0.2
ip route 192.168.3.0 255.255.255.0 192.168.0.3
R2，R3按以上方法设置。
然后重新查看路由和测试连通性。
查看接口的统计信息:
show interface Ethernet0/0
测试生成树协议
将SW1，SW2和SW3中任何一条线路切断，测试连通性。
实训二：路由协议
1. 所需设备
1) 锐捷R2600路由器三台
2) 运行终端模拟程序PC一台
2. 本实训所讨论命令
router rip
router igrp
network
passive-interface
interface loopback0
3. 实训图

4. 实训内容
按拓扑图配置所有路由器的网络接口，使用ping命令测试路由器互相连接的以太网接口的连通性。在每个路由器中执行下列命令
router rip
network 162.11.0.0
使用ping命令测试每个路由器到其他路由器的loopback界面的连通性。
使用show ip route命令查看各个路由器路由。
将RouterA的E0/0shutdown，然后查看RouterA到RouterC的路由。使用trace命令测试RouterA到Router CLoopback界面的路由。
恢复RouterA的E0/0接口。执行下列命令:
router rip
network 162.11.0.0
passive-interface ethernet0/0
然后从RouterC参看路由，已经没有通过RouterA Ethernet0/0的路由。从RouterA上查看，仍然有到RouterC的路由。
将rip协议换成igrp协议，重复以上实训。
实训三：访问控制列表
1. 所需设备:
1) 锐捷R2600两台。
2) 带有以太网接口PC两台。
2. 实训所用命令:
access-list
ipaccess-group
3. 实训图

4. 实训内容:
按照拓扑图配置PC及路由器。配置RIP路由协议。测试PC1到PC2的连通性。
RouterA里加入下列配置:
access-list 10 deny host 192.168.1.2
access-list 10 permitany
interface0/1
ipaccess-group 10 in
测试从PC1到其他接口及PC2的连通性。PC1无法访问任何地方。
将上面的ipaccess-group 10 in改为ipaccess-group 10 out，重新测试PC1到其他接口的连通性，这时access-list 10已经不起任何作用了。
取消上述访问控制。然后重新在RouterA里加入一下控制
access-group 101 deny any host 192.168.0.2 eq telnet
access-group 101 icmpany host 192.168.2.2 eq echo.
access-group 101 permit any
interfacee0/1
ipaccess-group 101 in
测试从PC1 telnet 192.168.0.2，ping 192.168.2.2，都无法访问。但是PC1可以访问其他接口。