2023年计算机网络上机实验报告.pdf

《2023年计算机网络上机实验报告.pdf》由会员分享，可在线阅读，更多相关《2023年计算机网络上机实验报告.pdf（24页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、,#*屈 Z及 承 _计 算 机 网 络 课 程 设 计（论 文）设 计（论 文）题 目 计 算 机 网 络 综 合 实 习 课 程 设 计 学 院 名 称 信 息 科 学 与 技 术 学 院 _专 业 名 称 通 信 工 程 _学 生 姓 名 杜 立 华 _学 生 学 号 _任 课 教 师 王 权 海、陈 红 娟 _设 计（论 文）成 绩 _教 务 处 制 2 0 2 3年 4 月 1 8日目 录 实 验 三.错 误!未 定 义 书 签。(1)某 路 由 器 的 路 由 表 如 下 所 示，请 根 据 路 由 表 画 出 网 络 的 拓 扑 图。.错 误!未 定 义 书 签。(2)请 解 释

2、 什 么 是 缺 省 路 由？。错 误!未 定 义 书 签。实 验 四.错 误!未 定 义 书 签。(1)根 据 R IP协 议，当 有 多 条 途 径 可 达 目 的 网 络 时，选 路 的 依 据 是 什 么？错 误!未 定 义 书 签。图 3-5 的 拓 扑 中，假 如 R 0到 R 1的 链 路 断 开,R 0如 何 到 达 目 的 网 络 1 0.1 5.1.0/2 4?请 写 出 相 关 的 路 由 表 表 项。错 误!未 定 义 书 签。实 验 五.错 误!未 定 义 书 签。(1)在 实 验 环 节(7)结 束 后，在 拓 扑 图 中 删 除 RB 1和 R B 2之 间 的

3、光 纤 链 路,然 后 再 RB 1上 运 营 s how ip route命 令，观 测 路 由 表 的 变 化。再 次 运 营 p i ng 172.1 6.2.2 和 tracert 17 2.16.2.2,观 测 结 果 同 删 除 链 路 之 前 有 什 么 不 同？解 释 这 种 变 化 发 生 的 因 素。错 误!未 定 义 书 签。实 验 六.错 误!未 定 义 书 签。(1)下 面 两 组 语 句 等 效 吗？各 表 达 什 么 意 思？。错 误!未 定 义 书 签。(2)请 解 释 实 验 环 节(7)中 的 两 次 运 营 结 果，第 一 次 运 营 ftp 1 7 2.

4、1 6.4.4 时，可 以 访 问 F T P服 务 么?为 什 么？第 二 次 运 营 时 可 以 访 问 么？为 什 么？.错 误!未 定 义 书 签。(3)假 如 只 允 许 总 裁 办 和 销 售 部 的 数 据 包 到 达 财 务 部，拒 绝 其 他 地 址 的 机 器 访 问 财 务 部，应 如 何 设 立？.错 误!未 定 义 书 签。实 验 七。错 误!未 定 义 书 签。(1)在 环 节(4)中，假 如 有 多 个 内 网 P C 同 时 访 问，则 R 1上 的 N A T映 射 表 中，源 端 口 和 目 的 端 口 是 否 会 有 变 化?会 有 何 种 变 化?.错

5、误!未 定 义 书 签。(2)在 环 节(6)中，假 如 有 多 个 公 网 P C同 时 访 问，则 R 1上 的 N A T映 射 表 中,源 端 口 和 目 的 端 口 是 否 会 有 变 化?会 有 何 种 变 化?。错 误!未 定 义 书 签。实 验 八.错 误!未 定 义 书 签。(1)D H C P客 户 端 从 D H C P服 务 器 下 载 网 络 的 配 置 信 息，这 些 信 息 涉 及 哪 些 重 要 内 容?。错 误!未 定 义 书 签。实 验 九。错 误!未 定 义 书 签。(l)D N S 服 务 器 的 N S、A、C N A M E记 录 类 型 分 别 表

6、 达 什 么 含 义?。错 误!未 定 义 书 签。三 台 公 网 上 的 D N S服 务 器 d n、d n s.e d u.c n、d n.c n 所 在 的 位 置 是 否 固 定？可 否 将 它 们 互 相 调 换?。错 误!未 定 义 书 签。实 验 十.错 误!未 定 义 书 签。(1)请 给 出 实 验 环 节 5 中 进 行 子 网 调 整 后 的 各 个 P C和 路 由 器 端 口 I P 地 址。错 误!未 定 义 书 签。(2)在 图 1 0-4中，假 如 将 S w itc h 0 的 fa4/l端 口 设 立 成 了 属 于 VLAN 1 I,将 S w itc

7、h l 的 fa4/l端 口 设 立 成 了 属 于 V L A N 2 2的 话,要 实 现 V LA N间 通 信，应 当 在 哪 些 地 方 作 如 何 的 配 置 调 整?。错 误!未 定 义 书 签。(3)可 否 将 S wi t c hO的 f a 4/1端 口 和 S witch 1 的 f a 4/1端 口 都 配 置 成 trun k 模 错 误！未 定 义 书 签。实 验 十 一.错 误!未 定 义 书 签。(1)。图 11-1和 图 112 中，二 层 互 换 机 与 三 层 互 换 机 连 接 的 端 口，为 什 么 要 设 立 成 tru n k模 式？可 否 设 立

8、 成 a c ce s s 模 式?。错 误!未 定 义 书 签。(2)图 1 1-2中，可 否 把 三 层 互 换 机 M S W 0连 接 到 右 边 的 二 层 互 换 机 S W 1上?假 如 这 样 连 接,需 要 做 哪 些 配 置 上 的 改 变？试 画 出 拓 扑 图。错 误!未 定 义 书 签。实 验 十 三.错 误!未 定 义 书 签。(1)在 P C 0 上 执 行 tra c ert 10.1.1.9命 令,记 录 并 解 释 命 令 的 输 出 结 果 错 误!未 定 义 书 签。实 验 十 四。错 误!未 定 义 书 签。在 环 节(5)中 运 营 tracert

9、192.168.2.3 的 结 果 是 什 么?分 析 一 下，为 什 么 会 出 现 这 样 的 结 果。错 误!未 定 义 书 签。实 验 十 六。错 误!未 定 义 书 签。1.搭 建 网 络 拓 扑 图。错 误!未 定 义 书 签。2.在 集 线 器 上 划 分 局 域 网：.错 误!未 定 义 书 签。3.运 用 路 由 器 实 现 不 同 V LAN间 的 通 信(部 分 代 码 如 下):。错 误!未 定 义 书 签。4.在 路 由 器 上 配 置 D H C P中 继(部 分 派 置 如 下)：。错 误!未 定 义 书 签。5.三 个 服 务 器 使 用 固 定 的 地 址（W

10、WW 1 7 2.16.4.2/24,FTP 1 7 2.16.4.3/2 4,DHCP 17 2.1 6.4.4/2 4),内 网 用 户 可 通 过 内 部 地 址 访 问 这 些 服 务 器。错 误!未 定 义 书 签。6.实 现 公 司 的 F T P服 务 不 提 供 应 外 网:。错 误!未 定 义 书 签。7.外 网 可 通 过 202.1.1.3访 问 公 司 w w w服 务 器：。错 误!未 定 义 书 签。8.公 司 为 外 地 出 差 员 工 提 供“远 程 接 入 式 V P N”服 务，使 得 外 地 员 工 可 以 通 过 公 网 连 接 以 账 户+密 码 的

11、方 式 接 入 到 公 司 内 部 网 络。该 类 接 入 用 户 统 一 安 排 1 72.1650/2 4的 地 址 段。错 误!未 定 义 书 签。9、由 于 业 务 拓 展 需 要,公 司 要 在 另 一 座 城 市 开 设 营 销 分 部(地 址 段 172.16 6 0/2 4)，计 划 用 IPS e c的 方 式 架 设 V P N内 联 网。经 由 公 共 In t e r n e t连 接 至 公 司 总 部。错 误!未 定 义 书 签。实 验 三(1 某 路 由 器 的 路 由 表 如 下 所 示，请 根 据 路 由 表 画 出 网 络 的 拓 扑 图。Mask Dest

12、ination Next Hop Interface255.255.0.0 110.70.0.0-pO255.255.0.0 180.14.0.0-p2255.255.0.0 190.17.0.0-plC U U U f f i cc 4 c 八 i rrx i-7 v u-i(2)请 解 释 什 么 是 缺 省 路 由？答:D e f a ul t r o u t e是 路 由 表(routing t a b l e)中 的 一 条 记 录，指 明 信 息 包(p a eke t)的 目 的 地 不 在 路 由 表 中 时 的 路 由，是 一 种 特 殊 的 静 态 路 由，简 朴 地 说，

13、就 是 在 没 有 找 到 匹 配 的 路 由 时 使 用 的 路 由。在 路 由 表 中，缺 省 路 由 以 目 的 网 络 为 0.0.0.0、子 网 掩 码 为 0.0.0.0 的 形 式 出 现。假 如 数 据 包 的 目 的 地 址 不 能 与 任 何 路 由 相 匹 配，那 么 系 统 将 使 用 缺 省 路 由 转 发 该 数 据 包。换 言 之，缺 省 路 由，指 明 信 息 包 的 目 的 地 不 在 路 由 表 中 时 的 路 由。缺 省 路 由 是 一 种 特 殊 的 路 由，可 以 通 过 静 态 路 由 配 置,某 些 动 态 路 由 协 议 也 可 以 生 成 缺

14、省 路 由，如 O S PF和 IS-IS。在 小 型 互 连 网 中,使 用 缺 省 路 由 可 以 减 轻 路 由 器 对 路 由 表 的 维 护 工 作 量，从 而 减 少 内 存 和 C P U的 使 用 率。在 W EB管 理 界 面 一 快 速 向 导 中 配 置 完 上 网 接 入 线 路(主 线 路)，或 者 在 W E B管 理 界 面 一 缺 省 路 由 基 本 配 置 一 1 S P 配 置 中 配 置 了 主 线 路 和 备 份 线 路 后，H i P E R 会 自 动 生 成 主 线 路(备 份 线 路)的 缺 省 路 由，可 在 W EB管 理 界 面 一 系 统

15、 状 态 一 路 由 和 端 口 信 息 一 路 由 表 信 息 列 表 查 看 到 相 应 路 由 信 息，即 目 的 地 址 为“0.0.0.0/0”的 静 态 路 由。实 验 四(1)根 据 R I P协 议，当 有 多 条 途 径 可 达 目 的 网 络 时，选 路 的 依 据 是 什 么？答:依 据 是 到 达 目 的 网 络 进 过 的 路 程 最 短。即 通 过 转 发 的 次 数 最 少。(2)图 3 5 的 拓 扑 中，假 如 R 0至 U R 1的 链 路 断 开,R 0 如 何 到 达 目 的 网 络 10.1 5.1.0/24?请 写 出 相 关 的 路 由 表 表 项

16、 答：下 一 跳:R 3 跳 数：4实 验 五(1)在 实 验 环 节(7)结 束 后，在 拓 扑 图 中 删 除 RB 1和 RB2之 间 的 光 纤 链 路，然 后 再 R B 1上 运 营 sh o w i p r o u t e 命 令，观 测 路 由 表 的 变 化。再 次 运 营 pi n g 1 72.16.2.2和 t r ac e rt 17 2.1 6.2,2，观 测 结 果 同 删 除 链 路 之 前 有 什 么 不 同？解 释 这 种 变 化 发 生 的 因 素。答：结 果 同 删 除 链 路 之 前，T T L值 减 少 了 1,而 tracer t 结 果 比 之

17、前 多 了 1,这 种 变 化 时 由 于 R B 1和 R B 2 之 间 的 链 路 被 删 除，路 由 表 进 行 更 新，导 致 途 径 的 改 变。实 验 六(1)下 面 两 组 语 句 等 效 吗？各 表 达 什 么 意 思？Access-list 1 deny host 192.46.27.8 Access-list 1 permit anyA-I-x l.,.i.c c A，c r c答：不 同 样。第 一 张 的 解 过 时 允 许 所 有 主 机 的 信 息 通 过。第 二 张 表 的 结 果 是 不 允 许 所 有 的 主 机 的 信 息 通 过。(2)请 解 释 实 验

18、 环 节(7)中 的 两 次 运 营 结 果，第 一 次 运 营 ftp 172.16.4.4时，可 以 访 问 FTP服 务 么？为 什 么?第 二 次 运 营 时 可 以 访 问 么？为 什 么？答：不 可 以，由 于 设 立 允 许 T C P数 据 通 过。所 以 运 营 fft 1 72.16.4.4 时 不 可 以 访 问。第 二 次 设 立 过 后 允 许 其 他 主 机 通 过 2 1端 口 访 问。(3)假 如 只 允 许 总 裁 办 和 销 售 部 的 数 据 包 到 达 财 务 部，拒 绝 其 他 地 址 的 机 器 访 问 财 务 部,应 如 何 设 立？答:acc e

19、 s s _ 1 ist 1 permit 1 7 2.1 6.1.2 0.0.0.0a c cess-1 i s t 1 p e r mi t 1 7 2.16.2.8 0.0.0.0acc e ss-lis t 1 d e ny a n yi n t fa0/0ip a c ces s g ro u p 1 out实 验 七(1)在 环 节(4)中，假 如 有 多 个 内 网 PC同 时 访 问，则 R 1上 的 N A T 映 射 表 中，源 端 口 和 目 的 端 口 是 否 会 有 变 化？会 有 何 种 变 化？答：有 变 化。源 端 口 和 目 的 端 口 数 目 变 多，并 且

20、 顺 序 会 相 应 变 化。(2)在 环 节(6)中，假 如 有 多 个 公 网 P C 同 时 访 问，则 R1上 的 N A T 映 射 表 中,源 端 口 和 目 的 端 口 是 否 会 有 变 化?会 有 何 种 变 化？答：有 变 化。源 端 口 和 目 的 端 口 数 目 会 增 多，由 于 访 问 W E B 和 FTP服 务 的 人 数 增 多。实 验 八(1)D H C P 客 户 端 从 DHCP服 务 器 下 载 网 络 的 配 置 信 息，这 些 信 息 涉 及 哪 些 重 要 内 容?答：重 要 下 载 ip地 址、网 关、d ns服 务 器 地 址。实 验 九(1

21、)DNS服 务 器 的 NS、A、C N A M E 记 录 类 型 分 别 表 达 什 么 含 义？答：NS记 录 是 域 名 服 务 器 记 录，用 来 指 定 该 域 名 由 哪 个 DNS 服 务 器 来 进 行 解 析。A 记 录 是 用 来 指 定 主 机 名(或 域 名)相 应 的 IP地 址 记 录。CNAME记 录 通 常 称 别 名 指 向 可 以 将 注 册 的 不 同 域 名 统 统 转 到 一 个 主 域 名 上 去(2)三 台 公 网 上 的 DN S 服 务 器 d、dns.edu.c n,所 在 的 位 置 是 否 固 定?可 否 将 它 们 互 相 调 换？答

22、:dns.c n 是 固 定 的。其 余 两 个 可 以 互 换。实 验 十(1)请 给 出 实 验 环 节 5 中 进 行 子 网 调 整 后 的 各 个 P C和 路 由 器 端 口 I P 地 址。答：PC0：20 2.1 1 5.2.1/2 7 PC2:2 0 2.1 15.2.2/27 PC 5:2 02.115.2.3/2 7P C 1:202.115.2.3 3/27 PC3:2 02.115.2.34/27 PC4：2 02.115.2.35/2 7Fa4/0：202.1 1 5.2.4/2 7 Fa5/0：202.115.2.36/2 7(2)在 图 1 0-4中，假 如 将

23、 Switch。的 f a 4/1 端 口 设 立 成 了 属 于 VLAN11,将 S w itch l的 f a 4/l端 口 设 立 成 了 属 于 VLAN2 2 的 话,要 实 现 VL A N 间 通 信，应 当 在 哪 些 地 方 作 如 何 的 配 置 调 整？答：需 要 在 P C上 设 立 网 关，并 且 在 路 由 器 上 设 立 静 态 路 由。(3)可 否 将 S wi t c h 0 的 f a 4/l端 口 和 Swi t c h 1 的 f a 4/1 端 口 都 配 置 成 trun k 模 答:可 以。设 立 成 t r u n k 后，在 路 由 器 的

24、端 口 划 分 之 端 口，并 把 i p 地 址 设 立 为 相 应 vla n 的 网 段，把 这 个 地 址 作 为 这 个 网 段 里 p c的 网 关。然 后 再 p c上 配 置 就 可 以 实 现 不 同 vlan之 间 的 通 信。实 验(1)图 11-1和 图 11-2中，二 层 互 换 机 与 三 层 互 换 机 连 接 的 端 口，为 什 么 要 设 立 成 tr u nk模 式？可 否 设 立 成 a cce s s模 式？答：不 能。由 于 这 个 端 口 不 属 于 任 何 一 个 v la n,在 通 信 时(2)图 11-2中，可 否 把 三 层 互 换 机 M

25、SWO连 接 到 右 边 的 二 层 互 换 机 SW1上?假 如 这 样 连 接,需 要 做 哪 些 配 置 上 的 改 变？试 画 出 拓 扑 图。配 置 实 验 十 三(1)在 PC O上 执 行 t r a c e r t 1 0.1.1.9 命 令，记 录 并 解 释 命 令 的 输 出 结 果P C tr a c er t 1 0.1.1.9T r a cin g r o u te t o 1 0.1.1.9 o v e r a maximum o f 30 h o p s:1 0 ms 0 ms 0 ms 1 0.0.0.12 2 ms 2 ms 3 ms 1 9 2.1 6 8

26、.0.33 2 ms 1 ms 3 ms 1 0.1.1.9T race c o in p le te.答:对 路 由 器 进 行 G R E配 置 后，在 网 络 中 相 称 于 把 两 个 网 络 连 连 接 起 来。即 相 称 于 用 路 由 器 把 两 个 网 络 互 联，由 路 由 器 对 数 据 进 行 转 发。所 以 由 P C 发 出 的 报 文 到 目 的 网 络 的 吓 一 跳 是 所 配 置 的 端 口 的 地 址。实 验 十 四 在 环 节（5）中 运 营 trace rtl 9 2.16 8 2 3 的 结 果 是 什 么?分 析 一 下，为 什 么 会 出 现 这

27、样 的 结 果。PCtracert 192.168.2.3Tracing route 七。192.168.2.3 over a maximum of 30 hops:1 0 m3 0 ma 0 ms 192.168.1.12.Request timed out_3 0 ms 0 ms 0 ms 192.168.2.3Trace complete.实 验 十 六 1.搭 建 网 络 拓 扑 图。2.在 集 线 器 上 划 分 局 域 网:经 理 部：vl a n 2 ip:1 7 2.16.1.0财 务 部:via n 3 ip:172.16.2.0市 场 部:vlan5 i p：17 2.16

28、.3.0网 络 部：vlan4 i p：1 72.16.4.03.运 用 路 由 器 实 现 不 同 VLAN间 的 通 信(部 分 代 码 如 下):Rout e r e nRou t e r#c o n f tEnt e r config u ra t ion c o mm a n d s,one p e r 1 i ne.End with C NTL/Z.Rou t er(c o nfig)#i n t fa 1/0.5R o u ter(confi g-subif)#e n c a p s u lation d o tlq 5R o u ter(config-subi f)#ip a

29、d dress 1 72.16.3.10 2 55.255.255.0R o u t er(configsubif)#i n t f al/0.2Rout e r(c o nfig-su b i f)#e n c ap s ulation d o t 1 q 2Rout e r(config-s u bif)#ip ad d res s 1 7 2.16.1.3 255.255.2 55.0Router(c o nfig)#i nt fa9/0.3Ro u ter(conf i g-su b if)#enc a psu 1 atio n dotlq 3Rou t er(confi g-s ub

30、if)#i P a ddress 1 7 2.16.2.10 25 5.255.255.0R o ut e r(config-subif)#in t f a 8/0.4Ro u t e r(co n f i g s u bif)#e n capsulat i on d otlq 4Rou t e r(c o n f ig-s ubif)#ip a d d r e ss 172.1 6.4.1 0 255.2 5 5.255.0测 试 结 果:PCping 172.16.3.2Pinging 172.16.3.2 with 32 bytes of data:Request timed out.R

31、eply from 172.16.3.2:bytes=32 time=0ms TTL=127Reply from 172.16.3.2:byxes=32 time=0m3 TTL=127Reply from 172.16.3.2:bytes=32 time=10ms TTL=127Ping stanisics for 172.16.3.2:Packers:Sent=4,Received=3,Lose=1(25%loss),Approximate round trip times in milli-seconds:Minimum=0ms,Maximum=10m3,Average=3ms4.在 路

32、 由 器 上 配 置 D H C P中 继（部 分 派 置 如 下）:R o ut e r(con f ig)#i n t fa 1/0.2Router(config-s u b i f)#i p helper-a ddre s s 172.1 6.4.4Rout e r(c on f i g-su b if)#int fa 1/0.5R o ut e r(c onf i g-s u bi f)#ip helper-a d dre s s 1 7 2.16.4.4R o u t e r(c onf i g-sub i f)#i n t fa9/0.5R o uter(c o n fi g-s

33、u bif)#i p hel p e r-addres s 17 2.1 6.4.4R o ut e r(co n f i gsubif)#in t f a 9/0.3Rout e r(config-s u bi f)#ip help e r-addr e s s 1 7 2.16.4.4配 置 DHCP:测 试:IP02S仃 自 动 获 取 手 动 设 置 DHCP请 求 成 功.IP地 址 子 网 掩 码|默 认 网 关|172.16.3.10DNS服 务 器 P配 置 IP配 贵 自 动 获 取 手 动 设 置 DHCP请 求 成 功.IP地 址 子 网 掩 码 默 认 网 关|172.

34、16.1.3DNS服 务 器 i5.三 个 服 务 器 使 用 固 定 的 地 址(W W W 1 72.16.4.2/2 4,FTP 172.1 6.4.3/24,DHCP 172.1 6.4.4/24),内 网 用 户 可 通 过 内 部 地 址 访 问 这 些 服 务 器。路 由 器 R 4 的 NAT A C L配 置 Rout e r#e nRo u ter#conf tEnter con f igu r a t ion command s,one p e r l i n e.E n d with CNTL/Z.Router(config)#accesslis t 1 permit

35、17 2.16.2.0 0.0.0.2 5 5R o u te r(co n fig)#access_ 1 i st 1 perm i t 1 7 2.16.1.0 0.0.0.25 5Rout e r(config)#ac c ess_ 1 ist 1 p ermit 1 7 2.16.3.0 0.0.0.255R o u ter(c onfig)#a c cess-list 1 d e ny 17 2.1 6.4.3 0.0.0.0Rou t er(con f i g)#a cc e s s-list 1 p e r m i t 1 7 2.16.4.0 0.0.0.255Rou t e

36、r(c o n fig)#accessli s t 1 permi t 1 7 2.16.5.0 0.0.0.2 55Ro u ter(conf i g-i f)#a c c e s s-1 i s t 1 p e rm it 172.1 6.6.0 0.0.0.255Router(c o n f i g)#i p n a t p ool LI 20 2.1.1.2 2 0 2.1.1.6 n e tm a s k 25 5.255.255.2 4 8Rout e r(c o n f ig)#int SeO/2/0Rou t e r(config-if)#ip n a t 1 inRou t

37、er(confi g if)#int f a 0/0Router(co n fig-i f)#ip n a t o u ts i deRout e r(conf i g)#i p na t i ns i de so u rce 1 i st 1 pool o v e r loadRou t e r(config)#i p nat ins i d e sourc e s t a tic t c p 1 7 2.16.4.2 8 0 202.1.1.3 80Rou t er(conf i g)#e n d不 允 许 财 务 部 访 问 外 部 Rou t e r#enRoute r#co n f

38、tEn t er c o nfi g ur a t i o n comman d s,on e pe r 1 i ne.En d w i th CNTL/Z.Rou t er(config)#access-l i s t 2 deny 1 7 2.1 6.2.0 0.0.0.255R o u ter(config)#int S e 0/2/0R o ut e r(co n fi g-i f)#ip n at i n部 分 测 试 如 下:，!1 x|市 场 部 016.实 现 公 司 的 FTP服 务 不 提 供 应 外 网:路 由 器 R 0配 置 A C L严 禁 访 问 列 表 Rout

39、e r enR o u ter#c onf tEn t e r c o n f i g u r a t i o n command s,o n e p e r l i n e.E n d withRouter(config)#access-1 i st 1 pe r mit 172.1 6.4.4 0.0.0.0Rou t er(c onfig)#a c c e ss-list 1 p e rmi t 172.16.1.0 0.0.0.255CN TL/Z.R o uter(confi g)#ac c e s s-1 i s t 1R o ut e r(config)#a c c e s s-

40、li s t 1R outer(co n f i g)#access-list 1 den yR o uter(config)#access_1 i st 1 denyRo u te r(c o n fi g)#a c c e s s-lis tR o u t er(con f i g)#int f a 1/0.3deny 172.16.3.00.0.0.255deny 172.1 6.5.0 0.0.0.25 5172.1 6.4.0 0.0.0.2551 7 2.16.6.0 0.0.0.2551 deny 2 02.115.1 32.0 0.0.0.255Route r(c o n f

41、i g-sub i f)#ip acce s s-g ro u p 2 o u tRo u ter(co n fig)#e n d测 试:外 网 可 以 p i n g 通 ww w,但 不 能 p in g通 F TP:7.外 网 可 通 过 2 0 2.1.1.3 访 问 公 司 w w w服 务 器:l?公 网 物 理|配 置 桌 五)Software/Services,11 x|M EB浏 览 器 URL|h ttp：/202.1.1.3跳 转 停 止 Cisco Packet TracerWelcome to Cisco Packet Tracer.Opening doors to

42、new opportunities.Mind Wide Open.Quick Links：A small pageCopyrightsImage pageImage8.公 司 为 外 地 出 差 员 工 提 供“远 程 接 入 式 V PN”服 务，使 得 外 地 员 工 可 以 通 过 公 网 连 接 以 账 户+密 码 的 方 式 接 入 到 公 司 内 部 网 络。该 类 接 入 用 户 统 一 安 排 1 72.1 6.5.0/2 4 的 地 址 段。部 分 派 置 如 下：Route r#conf tE n te r con f i gu r at i on c o mman d s

43、,one per line.End with C N T L/Z.R o ute r(con f i g)#us e mame c c ql p a s swor d 123 4Ro u ter(conf i g)#u s ername c c q2 p as s w o r d 123 4R o u t er(config)#ip local pool Po 0 1 172.16.5.1 17 2.16.5.2 5 4Router(config)#int fal/1Router(conf i g-if)#p p poe e na b leRou t er(config-i f)#e x it

44、Rout e r(config)#v p d n enableRout e r(conf i g)#v p d n-g r oup GROU P01Router(config-v p dn)#a c ce p t-d i alinR o uter(co n fig-vpdn-ac c-in)#proto c ol pp p oeRouter(conf i g-vpdn-a cc-in)#virtual-tem plat e 1Router(conf i g-v p d n-a c c-in)#ex i tRout e r(c o nf i g-v pd n)#ex i tRo u te r(c

45、on f ig)#int v irtu a 1-t e mp 1 ate 1Router(c o n fig-i f)#pee r de f ault i p addre s s p ool PoOlRouter(config-i f)#p p p au t henti c a t i o n chapRouter(c onfigif)#i p unnum b ered fal/1Router(co n fig-if)#e x it9、由 于 业 务 拓 展 需 要，公 司 要 在 另 一 座 城 市 开 设 营 销 分 部(地 址 段 172.1 6.6.0/24),计 划 用 IP-S e

46、 c的 方 式 架 设 的 N 内 联 网。经 由 公 共 Int e r n e t连 接 至 公 司 总 部。在 R 4 上 配 置 IP-SCERoute r(conf i g-if)#c rypto is a kmp p o 1 ic y 1Rout e r(c o n figi s akmp)#ha s h m d 5Router(co n f i g-isakmp)#enc r y ption 3desRo u ter(c o n f ig-isa k m p)#a u th e nt i c ation presha r eR o uter(config-i s a kmp)#g

47、 r o u p 1R o ute r(co n figisakmp)#1 if e tim e 3600Router(c o n fig-i sa k mp)#e x i tRo u t er(c o nf i g)#c r yp t o isakmp key 123 4 5 6 a d dress 2 0 2.115.13 4.2Router(confi g)#acce s s-1 ist 101 p erm it ip 172.1 6.1.0 0.0.0.2 5 5 1 7 2.16.6.0 0.0.0.255Router(c o nf i g)#cry p to map M APO01

48、 1 i p s e c-is a kmpRout e r(c onfig-c r ypto-map)#set p eer 2 0 2.1 1 5.1 34.2Ro u ter(config-crypto-map)#set t r a nsf o rm-set TRAN0 1R o ut e r(c o nfig-c rypto-map)#c r y p to map M A P01 1 i p s e c-i sakmpR o u ter(co n f i g-cr y pt o-map)#set peer 2 0 2.1 15.134.2Ro u t e r(c o n fig-c ryp

49、 t o-map)#se t transf o rm s et TR AN01Rou t er(c o n f i g-c ry p to-map)#match add r e ss 1 0 1Router(c on f ig-crypto-map)#e x i tRo u t er(con f ig)#i n t faO/1R o uter(c o nfig i f)#c r y p t o map MA P 01R outer(con f i g-i f)#ex i tR 8的 配 置：R outer#enR o u t er#conf tEnter c o nfigura t ion c

50、 o mmands,one p er line.End with CNTL/Z.Router(c o n fig)#cr y pto i s a k mp p o licy 1Rou t er(c o n fi g-i sa k m p)#hash m d 5Ro u te r(c o n f ig-isa k mp)#encrypt i o n 3desRoute r(c o n f i g-i s akmp)#auth e ntica t i o n pre-s h areRoute r(con f ig-isa k mp)#gr o u p 1Route r(c on f ig-isak