网络构建实训指导书培训课件.doc

精品文档
武夷学院计算机科学与工程系实验指导(试行)
局域网组网与维护（中小企业网络构建）
实验六 交换机基本配置
一、实验目的及要求
熟悉并掌握中低端以太网交换机的几种基本配置方法；
熟悉并掌握中低端以太网交换机的命令行视图；
二、实验环境
QuidwayS系列以太网交换机一台、一台PC、专用配置电缆一根、网线一根。
三、实验步骤
1、通过Console口搭建配置环境
第一步：如图6-1所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。

图6－1通过Console口搭建本地配置环境
第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X/2k的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图6-2至图6-4所示。

图6－2新建连接

图6－3连接端口设置

图6－4端口通信参数设置
第三步：以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。
第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各实验的内容。
2、通过Telnet搭建配置环境
如果用户已经通过Console口正确配置以太网交换机管理VLAN接口的IP地址（在VLAN接口视图下使用ip address命令），并已指定与终端相连的以太网端口属于该管理VLAN（在VLAN视图下使用port命令），这时可以利用Telnet登录到以太网交换机，然后对以太网交换机进行配置。
第一步：在通过Telnet登录以太网交换机之前，需要通过Console口在交换机上配置欲登录交换机的IP地址，因为用Telnet 登录交换机是通过网络进行连接的，而在网络中标识一台网络设备需要IP地址。交换机的IP地址应该和与他相连的计算机在同一个网络中。

可以用以下命令进行配置
案例一：交换机IP地址配置
system-view //进入系统视图
Enter system view , return user view with Ctrl+Z. //系统提示
[Quidway]interface Vlan-interface 1 //进入VLAN1的接口视图
[Quidway-Vlan-interface1]ip address 10.0.0.3 255.0.0.0 //配置VLAN1的IP地址
[Quidway-Vlan-interface1]ping 10.0.0.2 //10.0.0.2是与交换机连接的计算机的IP
第二步：在通过Telnet登录以太网交换机之前，需要通过Console口在交换机上配置欲登录的Telnet用户名和认证口令。
& 说明：
Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“password required, but none set.”。
案例二：交换机Telnet用户登录口令配置
system-view //进入系统视图
Enter system view , return user view with Ctrl+Z. //系统提示
[Quidway] user-interface vty 0 //进入vty 0 接口视图
[Quidway-ui-vty0]set authentication password simple xxxx（xxxx是欲设置的该Telnet用户登录口令）
第三步：建立配置环境，将微机以太网口通过局域网与以太网交换机的以太网口连接。
第四步：在微机上运行Telnet程序，输入与微机相连的以太网口所属VLAN的IP地址，如图6-5所示。

图6－5 运行Telnet程序
第五步：终端上显示“User Access Verification”，并提示用户输入已设置的登录口令，口令输入时是不显示出来的，输入正确后按回车则出现命令行提示符（如）。如果出现“Too many users!”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个Telnet用户同时登录）。
第六步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，这时我们会发现使用Telnet 登录到交换机上可以使用的命令比使用Console登录到交换机上时少得多，这是为什么呢？

& 说明：
(1) Telnet用户登录时，缺省可以访问命令级别为0级的命令，因为交换机存在于网络中，只要能访问到交换机的用户都可以使用Telnet登录到交换上，所以使用Telnet登录到交

换机的用户是要口令和低等级的，与此相对应从Console登录的用户默认是不要口令和高等级的，因为用户可以直接用串行线连接到交换机上，对交换机一定是有控制权的。
(2) Console口和Aux口的说明，Aux口是用于远程的工程师使用Modem连接到交换机的接口，它的等级比Console低，比使用Telnet高，在交换机上Console和Aux是相同的，因为交换比较简单就把这个口省略了，在路由器上这两个口是分立的。
(3) 通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换机上的VLAN接口的IP地址，否则会导致Telnet连接断开。
案例三：提升交换机Telnet登录用户的等级
system-view
Enter system view , return user view with Ctrl+Z.
[Quidway] user-interface vty 0
[Quidway-ui-vty0]user privilege level 3 // 配置用户终端的登录优先级 0-3
接下来再用刚才的用户和口令重新登陆交换机，输入“？”，看看可以使用的命令有多少呢？
3、综合案例
配置交换机的IP地址，Telnet 登录用户口令及提升用户等级
system-view //进入系统视图
Enter system view , return user view with Ctrl+Z. //系统提示
[Quidway]interface Vlan-interface 1 //进入VLAN接口视图
[Quidway-Vlan-interface1]ip address 10.0.0.3 255.0.0.0 //配置IP地址
[Quidway-Vlan-interface1]quit //退到系统视图
[Quidway] user-interface vty 0
[Quidway-ui-vty0] set authentication password simple xxxx（xxxx是欲设置的该Telnet用户登录口令，例如1234）
[Quidway-Vlan-interface1]quit //退到系统视图
[Quidway] user-interface vty 0
[Quidway-ui-vty0]user privilege level 3 // 配置用户终端的登录优先级 0-3
//重复上述过程可以配置vty1 vty2 vty3用户，注意每一个用户都要独立配置，第一个使用Telnet 登录交换机的用户为VTY0 用户不能选择。
\
实验七 交换机的常用命令
一、实验目的及要求
熟悉并掌握中低端以太网交换机的命令视图；
掌握华为交换机的常用命令。
二、实验环境
QuidwayS系列以太网交换机一台、一台PC、专用配置电缆一根，网线一根。
三、实验步骤
1、通过Console口搭建配置环境
步骤同实验六。
2、命令行在线帮助
1)命令行接口提供如下几种在线帮助：
完全帮助 部分帮助 通过上述各种在线帮助能够获取到帮助信息，分别描述如下：
1) 在任一视图下，键入<>获取该视图下所有的命令及其简单描述。
?
2) 键入一命令，后接以空格分隔的，如果该位置为关键字，则列出全部关键字及其简单描述。
language-mode ?
chinese Chinese environment
english English environment
3) 键入一命令，后接以空格分隔的，如果该位置为参数，则列出有关的参数描述。
[Quidway] garp timer leaveall ?
4) 键入一字符串，其后紧接，列出以该字符串开头的所有命令。
p?
ping
5) 键入一命令，后接一字符串紧接，列出命令以该字符串开头的所有关键字。
display ver?
version
6) 键入命令的某个关键字的前几个字母，按下键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。
以上帮助信息，均可通过执行language-mode命令切换为中文显示。
3、各种常用命令
1）将英文模式切换为中文模式。
language-mode chinese
Change language mode, confirm? [Y/N]y % 改变到中文模式
2） 显示历史命令。

display history-command
3）显示用户界面0的相关信息。
display user-interface 0
Idx  Type     Tx/Rx      Modem Privi Auth
F 0    AUX 0    9600              3      N
  +    : Current user-interface is active.
F    : Current user-interface is active and work in async mode.
。。。。。。
表7-1 display user-interface显示信息描述表
域名
描述
+
表示当前正在使用的用户界面
F
表示当前正在使用的用户界面，且工作在异步方式

Idx
用户界面的绝对编号
Type
用户界面的类型及相对编号
Tx/Rx
用户界面的速率
Modem
Modem的工作方式
Privi
从该用户界面登录可以访问的命令级别
Auth
用户界面的认证方式
  4） 显示当前用户界面的使用信息。所有视图all：显示所有用户界面用户的信息。
[Quidway] display users
    UI       Delay       IPaddress   Username
F 0 AUX 0   00:00:00
表7-2 display users显示信息描述表
域名
描述
F
表示当前正在使用的用户界面，且工作在异步方式
UI
第一列数字是用户界面的绝对编号，第二列数字是用户界面的相对编号。
Delay
表示用户自最近一次输入到现在的时间间隔，单位是秒。
IPaddress
显示起始连接位置，即入连接的主机IP地址。
Username
显示使用该用户界面的用户名，即该用户的登录用户名。
5） 设置以太网交换机的域名为SwitchA。
[Quidway] sysname SwitchA
[SwitchA]Vlan 命令
6） 显示VLAN1的信息。
display vlan 1 //或用dispplay vlan all 显示所有Vlan
VLAN ID: 1
 VLAN Type: static
 Route interface: not configured
 。。。。。
    Ethernet0/1  Ethernet0/2  Ethernet0/3
表7-3 VLAN1端口显示信息描述表
域名
解释
VLAN ID
VLAN标识号
VLAN Type
VLAN的配置类型（静态配置或动态配置）
Route interface
VLAN是否具有路由功能
Description
VLAN的描述
Tagged Ports
标识该VLAN报文在哪些端口上需要打Tag标记
Untagged Ports
标识该VLAN报文在哪些端口上不需要打Tag标记

7）进入VLAN 2的视图。
[Quidway] vlan 2
8）向VLAN 2中加入从Ethernet0/4到Ethernet0/7、Ethernet0/9，从Ethernet0/11到Ethernet0/15的以太网端口。
[Quidway-vlan2] port ethernet0/4 to ethernet0/7
[Quidway-vlan2] port ethernet0/9
[Quidway-vlan2] port ethernet0/11 to ethernet0/15
9）为当前的VLAN指定一个描述字符串“Jsj-office”。
[Quidway-vlan2] description Jsj-office
端口命令
10） 设置以太网端口Ethernet0/1的描述字符串为this-port-for-XX。
[Quidway]interface ethernet0/1 //进入Ethernet0/1端口视图
[Quidway-Ethernet0/1] description this-port-for-XX
11）显示以太网端口Ethernet0/1的配置信息。
display interface ethernet0/1
Ethernet0/1 current state : UP
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc00-0010
Description : this-port-for-XX
。。。
表7-4 端口配置信息描述表
域名
描述
Ethernet0/1 current state
以太网端口当前开启或关闭状态
IP Sending Frames' Format
以太网帧格式
Hardware address
端口硬件地址
Description
端口描述字符串
The Maximum Transmit Unit
最大传输单元
Media type
介质类型
loopback not set
端口环回测试状态
Port hardware type
端口硬件类型
100Mbps-speed mode, full-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
端口的双工状态和速率均设置为自协商状态，与对端协商的实际结果是100Mbit/s速率和全双工模式
Flow-control is not supported
端口流控状态
The Maximum Frame Length
端口允许通过的最大以太网帧长度
Broadcast MAX-ratio
端口广播风暴抑制比
PVID
端口缺省VLAN ID
Mdi type
网线类型
Port link-type
端口链路类型
Tagged   VLAN ID
标识在该端口有哪些VLAN的报文需要打Tag标记
Untagged VLAN ID

标识在该端口有哪些VLAN的报文不需要打Tag标记
12）打开以太网端口Ethernet0/1。
[Quidway-Ethernet0/1] undo shutdown
13）端口状态设置
[Quidway-Ethernet0/1] duplex full // { auto | full | half }
[Quidway-Ethernet0/1] undo duplex
auto：端口处于自协商状态。
full：端口处于全双工状态。
half：端口处于半双工状态
14） 将以太网端口Ethernet0/1的网线类型设置为自动识别。
[Quidway-Ethernet0/1] mdi auto
across：连接网线类型为交叉网线。
auto：自动识别是平行网线还是交叉网线。
normal：连接网线类型为平行网线。
15）将Ethernet0/1端口加入到VLAN3中（VLAN3已经存在）。
[Quidway-Ethernet0/1] port access vlan 3
16） 将Hybrid端口Ethernet0/1的缺省VLAN设为100。
[Quidway-Ethernet0/1] port hybrid pvid vlan 100
17）将Hybrid端口Ethernet0/1加入到2、4、50～100 VLAN中，并且这些VLAN的报文将带有标签。
[Quidway-Ethernet0/1] port hybrid vlan 2 4 50 to 100 tagged
18）将以太网端口Ethernet0/1设置为Trunk端口。
[Quidway-Ethernet0/1] port link-type trunk
access：设置端口为Access端口。
hybrid：设置端口为Hybrid端口。
trunk：设置端口为Trunk端口。
19）将Trunk端口Ethernet0/1加入到2、3VLAN中。
[Quidway-Ethernet0/1] port trunk permit vlan 2 4
20）将Trunk端口Ethernet0/1的缺省VLAN设为100。
[Quidway-Ethernet0/1] port trunk pvid vlan 100
21）显示当前系统存在的Hybrid端口。
display port hybrid //或 display port trunk
Now, the following hybrid ports exist:
Ethernet0/1          Ethernet0/2
22） 将以太网端口Ethernet0/1的端口速率设置为10Mbit/s。

[Quidway-Ethernet0/1] speed 10
10：表示端口速率为10Mbit/s。
100：表示端口速率为100Mbit/s。
auto：表示端口速率处于双方自协商状态。
实验八 交换机端口隔离
一、实验目的及要求
理解Vlan及其作用； 熟悉并掌握以太网交换机Vlan命令配置方法；
二、实验环境 ：QuidwayS系列以太网交换机一台、一台PC、专用配置电缆一根，网线若干。三、三、实验步骤：1、通过Console口搭建配置环境 ：步骤同实验六。
2、组网要求：某一个企业网络用一台交换机把所有的主机连接起来组成局域网，在企业网中某些重要部门需要得到安全性的保证，如财务部的就不能被公司内的其他员工访问到，要求和公司的其他部门之间物理上隔开，互相不能直接访问。要达到这样的目的就必须在交换机中划分VLAN，把财务部和其他员工的主机分开。划分VLAN后不同的VLAN相当于是物理上隔开的两个网络。
3、基本思路：把财务部划分到一个VLAN，把市场部划分到另一个VLAN。假设市场部有三个主机，分别连接到交换机的1，2，3端口，而财务部有三台主机，分别接到交换机的4，5，6端口，把1，2，3端口划分到一个VLAN 2，把4，5，6划分到另一个VLAN 3里。
4、组网图

5、配置步骤
system-view //进入系统视图
[Quidway-view] Vlan 2 //建立并进入Vlan 2
[Quidway-vlan2] port ethernet0/1 to ethernet0/3 //把E0/1 到 E0/3 加入到vlan 2中
[Quidway-vlan2] description SCB-office //描述字符串为市场部办公室
[Quidway-vlan2] Vlan 3 //建立并进入Vlan 3
[Quidway-vlan3] port ethernet0/4 to ethernet0/6 //把E0/1 到 E0/3 加入到vlan 2中
[Quidway-vlan3] description CWB-office //描述字符串为财务部办公室
6、验证步骤： (1)首先在设置各计算机的IP地址
Pc1 10.0.0.1 255.0.0.0 Pc2 10.0.0.2 255.0.0.0 。。。。Pc6 10.0.0.6 255.0.0.0
(2)在没有执行步骤5前，各计算机应该能够可以相互ping通
在pc1 上执行 ping 10.0.0.2 能通 ；在pc1 上执行 ping 10.0.0.6 能通
这时所有的计算机都能相互ping 通
（3）执行步骤5后： 这时在pc1 上执行 ping 10.0.0.2 能通；在pc1 上执行 ping 10.0.0.6 不能通；说明vlan 起做用了
7、查看Vlan信息： 在交换机上执行：
[Quidway] display vlan all //显示所有的Vlan 信息
可以看到e0/1 e0/2 e0/3 属于Vlan2 e0/4 e0/5 e0/6 属于 Vlan 3

实验九 配置跨交换机的Vlan
一、实验目的及要求
理解Vlan及其作用；
理解如何使得跨交换机的Vlan之间可以通信；
熟悉并掌握以太网交换机Vlan命令配置方法；
二、实验环境
QuidwayS系列以太网交换机两台、四（三）台PC、专用配置电缆一根，网线若干。
三、实验步骤
1、通过Console口搭建配置环境
步骤同实验六。
2、组网图（实际实验中可只用三台计算机）

3、首先依照上面的组网图将各实验设备相连。
4、配置各设备的IP地址。
有两台Quidway S3026/2016交换机和四台PC机。每台PC机的IP地址指定如下：
PCA：10.1.1.1
PCB：10.1.2.1
PCC：10.1.1.2
PCD：10.1.2.2
掩码：255.255.255.0
5、配置交换机A
[QuidWay]sysname SwitchA
[SwitchA]vlan 2 //创建VLAN 2
[SwitchA-vlan2]port ethernet0/9 // 以太口9划入VLAN 2
[SwitchA-vlan2]vlan 3 // 创建VLAN 3
[SwitchA-vlan3]port ethernet0/10 //将以太口10划入VLAN 3
[SwitchA-vlan3]interface ethernet0/1 //进入以太口1的接口配置模式
[SwitchA-Ethernet0/1]port link-type trunk //将e0/1接口设置为trunk模式
[SwitchA-Ethernet0/1]port trunk permit vlan all //配置允许所有的VLAN通过
6、配置交换机B
同配置A，步骤5。
7、测试
通过PCA Ping PCC，看看是否能进行通信。

实验十 端口聚合
一、实验目的及要求
理解端口聚合概念；
熟悉并掌握以太网交换机端口聚合命令配置方法；
二、实验环境
QuidwayS系列以太网交换机两台、四（三）台PC、专用配置电缆一根，网线若干。
三、实验步骤
1、通过Console口搭建配置环境 步骤同实验六。
2、组网图
在实验九的基础上再将SwitchA端口e0/2和SwitchB端口e0/2互连，如下图所示：VLAN和IP地址的配置保持不变。

注：先不配置观察发生的情况，（不一会就会形成环路，导致交换机过忙（在交换机上可以先关机再开，能更快看到此现象）
3、将SwitchB的端口e0/1和e0/2配置为端口聚合
SwitchB
[Quidway]sysname SwitchB
[SwitchB]interface ethernet 0/1
[SwitchB-Ethernet0/1] port link-type trunk
[SwitchB-Ethernet0/1] port trunk permit vlan all
[SwitchB-Ethernet0/1] speed 100
[SwitchB-Ethernet0/1] duplex full
[SwitchB-Ethernet0/1] interface ethernet 0/2
[SwitchB-Ethernet0/2] port link-type trunk
[SwitchB-Ethernet0/2] port trunk permit vlan all
[SwitchB-Ethernet0/2] speed100
[SwitchB-Ethernet0/2] duplex full
[SwitchB-Ethernet0/2] #quit
[SwitchB]link-aggregation Ethernet0/1 to Ethernet0/2 both
4、将SwitchA的端口e0/1和e0/2配置为端口聚合 方法同步骤3，SwitchB的配置。
5、测试
（1）改变SwitchA端口e0/1的配置，用“disp interface e0/2”观察SwitchB端口e0/2的配置变化。
（2）将SwitchA和SwitchB之间的两根双绞线拔掉一根，看看PCA是否仍能Ping通PCC。思考原因。

实验十二 生成树配置
一、实验目的及要求
理解生成树的概念、原理。
掌握生成树的配置方法。
二、实验环境
QuidwayS系列以太网交换机两台、四（三）台PC、网线若干。
三、实验步骤
1、通过Console口搭建配置环境
步骤同实验八。
2、组网图
我们仍然使用实验十的组网图。这次在SwitchA和SwitchB之间不再用端口聚合，而是配置STP。
3、实验步骤
请完成以下步骤：
1）在两台交换机上使用STP。
2） 将SwitchA配置成根桥。
3） 用“display stp”命令观察接口状态，并根据显示信息解释spanning-tree protocol的运行机制。
4） 用“debug stp packet”命令进一步观察STP生成的BPDU信息。
5） 修改SwitchB端口e0/2的优先级为64，然后用“display stp interface e 0/2”观察端口的变化。
6） 修改SwitchB端口e0/2的pathcost为100，然后用“display stp interface e 0/2”观察端口的变化。
7） 将SwitchA和SwitchB之间的两根双绞线拔掉一根，然后在两台交换机上用“display stp interface e 0/2 to ethernet0/2”观察STP信息的变化。测试PCA是否仍能Ping通PCC。请说明原因，并比较端口聚合和STP的不同。
8） 通过以上步骤，理解STP的功能和配置。
配置如下：
SwitchA：
[Switch A] stp enable //在系统视图下启用STP
SwitchB：
[Switch B] stp enable //在系统视图下启用STP
[Switch B] stp priority 4096 //设置优先级
[Switch B]interface e 0/2
[SwitchB-Ethernet0/2]stp cost 100 //设置端口的pathcost值
4、三台交换机的情况

# 全局启动RSTP。
[Switch A] stp enable //必须
#RSTP全局启动后，各个端口的RSTP默认为启动状态，在不参与RSTP计算的端口上关闭RSTP，注意不要将参与RSTP计算的端口RSTP关闭。(此处仅列举出Ethernet 0/4)
[Switch A] interface ethernet 0/4 //非必须
[Switch A-Ethernet0/4] stp disable
# 配置Switch A为树根，有两种方法：将Switch A的Bridge优先级配置为0；直接使用命令将Switch A指定为树根。
将Switch A的Bridge优先级配置为0
[Switch A] stp priority 0
//必须
[Switch B]stp priority 4096
Switch C保持不变或配置
直接使用命令将Switch A 指定为树根
[Switch A] stp root primary //非必须
# 在各个指定端口上启动根保护功能
[Switch A] interface ethernet 0/1
[Switch A-Ethernet0/1] stp root-protection
[Switch A] interface ethernet 0/2
[Switch A-Ethernet0/2] stp root-protection
[Switch A] interface ethernet 0/3
[Switch A-Ethernet0/2] stp root-protection
# RSTP的工作模式、时间参数、端口上的参数都采用缺省值。

实验十三 路由器基本配置及常用命令
一、实验目的及要求
熟悉并掌握中低端路由器的几种基本配置方法；
熟悉并掌握中低端路由器的命令行视图；
二、实验环境
QuidwayR系列路由器一台、一台PC、网线一根。
三、实验步骤
1、通过Console口搭建配置环境
微机串口与路由器的Console口（配置口）相连，可搭建本地配置环境。
第一步：通过Console口搭建本地配置环境，只需将微机串口通过标准RS232电缆与路由器的Console口连接。如下图所示：

通过配置口搭建本地配置环境
第二步：在微机上运行终端仿真程序如Windows 9X的Hyperterm（超级终端）等，建立新连接，选择实际连接时使用的微机上的RS-232串口，设置终端通信参数为9600波特、8位数据位、1位停止位、无校验、无流控，并选择终端仿真类型为VT100，如下图（Windows 9X下的“超级终端”设置界面）。
第三步：路由器上电后自检，自检结束后提示用户键入回车，出现用户登录提示符“Username:”和“password:”。输入正确的用户名和密码（默认不需要）后进入路由器系统视图。
第四步：键入命令，配置路由器或查看路由器的运行状态，如果需要联机帮助可以随时键入“？”。
2、通过Telnet口搭建配置环境
配置路由器,使得在计算机上用telnet能够访问路由器并进行配置。步骤如下：
1）用配置线连上路由器。
[Quidway]interface ethernet 0 //从系统视图进入以太网接口视图
[Quidway-Ethernet0]ip address 10.0.0.1 255.0.0.0 //设置以太网接口的IP
[Quidway-Ethernet0] shutdown //禁用该端口
[Quidway-Ethernet0]undo shutdown //启用该端口
[Quidway] local-user abc service-type administrator password simple 123
// 在系统视图下设置用户
2）设置计算机的IP地址和路由器在同一个网段，并连接好网线
3）在计算机的CMD窗口下输入：telnet 10.0.0.1 就可以登录了。
4、路由器常用命令
1） 查看当前配置 [Router]display current-configuration
实验十四 网络层协议配置
一、实验目的及要求：掌握NAT配置；掌握DHCP配置；
二、实验环境：QuidwayR系列路由器一台、一台PC、专用配置电缆一根，网线一根。
三、实验步骤：1、通过Console口搭建配置环境： 同实验十三。
2、配置NAT：组网图如下：

配置如下：
[Router]acl 2000 match-order auto
[Router-acl2000] rule normal permit source 10.0.0.0 0.0.0.255
[Router-acl2000] rule deny source any //配置允许进行NAT转换的内网地址段

夏日的街头，吊带装、露背装、一步裙、迷你裙五彩缤纷、争妍斗艳。爱美的女孩们不仅在服饰搭配上费尽心机，饰品的选择也十分讲究。可惜在商店里买的项链、手链、手机挂坠等往往样式平淡无奇，还容易出现雷同现象。[Router] interface Ethernet0
[Router-Ethernet0] ip address 10.0.0.1 255.255.255.0

（一）DIY手工艺品的“多样化”[Router] interface serial0
[Router-Serial0] ip address 202.1.1.1 255.255.255.0
[Router- Serial0] nat outbound 2000 interface 在出接口上进行NAT转换
[Router] ip route-static 0.0.0.0 0.0.0.0 202.1.1.2 preference 60
[Router] return

（一）大学生的消费购买能力分析用计算机A ping下连接在另一台路由器上的计算机B，查看显示信息。路由器A、B通过串口连接。
3、配置DHCPServer
DHCP 的主要用途是:通过DHCP服务器的协助来控管各个客户机（执行中的