《网络系统集成》实验指导书

《《网络系统集成》实验指导书》由会员分享，可在线阅读，更多相关《《网络系统集成》实验指导书（42页珍藏版）》请在装配图网上搜索。

1、网络系统集成 编撰闽江学院计算机实验教学中心印制41目 录实验一 使用Visio画网络拓扑图实验二 常用网络命令实验三 IP协议分析实验四 Boson Netsim 模拟器使用（Switch）实验五 Boson Netsim 模拟器使用（静态路由 / RIP）实验六 DynamipsGUI模拟器（OSPF）实验七 Dynamips 模拟器使用（PPP/ISDN）实验八 DynamipsGUI模拟器（ACL）实验一 使用Visio画网络拓扑图 一、实验目的：（1）熟悉Microsoft Office Visio 2003软件在网络方面的应用；（2）感性认识网络拓扑结构以及一般网络构造；二、实验设

2、备：一台PC机，Windows XP系统，MicroSoft Office Visio 2003中文版三、实验内容：1、使用Visio “基本网络图”绘图类型画出下面几种网络拓扑结构（环型网络）（总线型网络）（星型网络）2、使用“VISIO”绘图软件绘制“XX学院图书馆网络拓扑图”3、用“亿图”绘图软件绘制“XX学院网络示例图”（XX学院网络示意图）实验二 常用网络命令 一、实验目的：（1）掌握常用网络命令的使用方法（2）熟悉和掌握网络管理、网络维护的基本内容和方法二、实验设备：一台PC机，Windows XP系统，MS-DOS命令提示符三、实验内容：1、Ping命令说明：验证与远程计算机的连

3、接。该命令只有在安装了 TCP/IP 协议后才可以使用。Ping -T -A -N Count -L Length -F -I Ttl -V Tos -R Count -S Count -J Computer-List | -K Computer-List -W Timeout Destination-List参数-T Ping 指定的计算机直到中断。-A 将地址解析为计算机名。-N Count 发送 Count 指定的 ECHO 数据包数。默认值为 4。-L Length 发送包含由 Length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。-F 在数据包中

4、发送“不要分段”标志。数据包就不会被路由上的网关分段。-I Ttl将“生存时间”字段设置为Ttl指定的值。-V Tos 将“服务类型”字段设置为Tos指定的值。-R Count在“记录路由”字段中记录传出和返回数据包的路由。Count可以指定最少1 台，最多9台计算机。-S Count 指定 Count 指定的跃点数的时间戳。-J Computer-List 利用 Computer-List 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。-K Computer-List 利用 Computer-List 指定的计算机列表路由数据包。连续计算机

5、不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。-W Timeout 指定超时间隔，单位为毫秒。Destination-List 指定要 Ping 的远程计算机。较一般的用法是 Ping T WWW.MJU.Edu.Cn例子：C:Ping WWW.MJU.Edu.CnPinging www.Mju.Edu.Cn 218.66.17.42 With 32 Bytes Of Data:Reply From 218.66.17.42: Bytes=32 Time=10ms TTL=253Reply From 218.66.17.42: Bytes=32 Time10ms TTL=253R

6、eply From 218.66.17.42: Bytes=32 Time10ms TTL=253Reply From 218.66.17.42: Bytes=32 TimeNetstat -AsIP Statistics Packets Received = 256325 ICMP Statistics Received Sent Messages 16 68 TCP Statistics Segments Received = 41828UDP Statistics Datagrams Received = 824013、Nbtstat命令说明：该诊断命令使用 NBT（TCP/IP 上的

7、Netbios）显示协议统计和当前 TCP/IP 连接。该命令只有在安装了 TCP/IP 协议之后才可用。Nbtstat -A Remotename -A IP Address -C -N -R -R -S -S Interval参数-A Remotename 使用远程计算机的名称列出其名称表。-A IP Address 使用远程计算机的 IP 地址并列出名称表。-C 给定每个名称的 IP 地址并列出 Netbios 名称缓存的内容。-N 列出本地 Netbios 名称。“已注册”表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型）注册。-R 清除 Netbios 名称缓存中的所

8、有名称后，重新装入 Lmhosts 文件。-R 列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。-S 显示客户端和服务器会话，只通过 IP 地址列出远程计算机。-S 显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名称。Interval重新显示选中的统计，在每个显示之间暂停 Interval 秒。按 CTRL+C 停止重新显示统计信息。如果省略该参数，Nbtstat 打印一次当前的配置信息。例子：C:Nbtstat A 周围主机的Ip地址C:Nbtst

9、at CC:Nbtstat NC:Nbtstat -S本地连接:Node Ipaddress: 218.5.54.8 Scope Id: Netbios Connection TableLocal Name State In/Out Remote Host Input OutputJJY Listening另外可以加上间隔时间，以秒为单位4、Ipconfig/Winipcfg（在Win98系统中使用Winipcfg命令查看本地IP网络信息）命令说明：该诊断命令显示所有当前的 TCP/IP 网络配置值。该命令在运行 DHCP 系统上的特殊用途，允许用户决定 DHCP 配置的 TCP/IP 配置值

10、。Ipconfig /? | /All | /Release Adapter | /Renew Adapter | /Flushdns | /Registerdns | /Showclassid Adapter | /Setclassid Adapter Classidtoset /All 产生完整显示。在没有该开关的情况下 Ipconfig 只显示 IP 地址、子网掩码和每个网卡的默认网关值。例子：C:IpconfigWindows IP ConfigurationEthernet Adapter 本地连接: Connection-Specific DNS Suffix . : IP Add

11、ress. . . . . . . . . . . . : 192.168.0.100 /IP地址 Subnet Mask . . . . . . . . . . : 255.255.255.0 /子网掩码 Default Gateway . . . . . . . : 192.168.0.1 /缺省网关C:Ipconfig /Displaydns /显示本机上的DNS域名解析列表C:Ipconfig /Flushdns /删除本机上的DNS域名解析列表5、Arp命令说明：显示和修改IP地址与物理地址之间的转换表ARP -S Inet_Addr Eth_Addr If_AddrARP -D I

12、net_Addr If_AddrARP -A Inet_Addr -N If_Addr -A 显示当前的ARP信息，可以指定网络地址 -G 跟 -A一样. -D 删除由Inet_Addr指定的主机.可以使用* 来删除所有主机. -S 添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。 Eth_Addr 物理地址. If_Addr If Present, This Specifies The Internet Address Of The Interface Whose Address Translation Table Should Be Modified. If Not Prese

13、nt, The First Applicable Interface Will Be Used.例子：C:Arp A （显示当前所有的表项）Interface: 218.5.54.8 On Interface 0x1000003Internet Address Physical Address Type218.5.54.1 00-11-95-0c-8e-3b Dynamic /物理地址一般为48位即6个字节218.5.54.32 52-54-Ab-21-6a-0e Dynamic218.5.54.232 52-54-Ab-1b-6b-0a DynamicC:Arp -A 218.5.54.8（

14、只显示其中一项）No ARP Entries Found C:Arp -A 218.5.54.1（只显示其中一项）Interface: 218.5.54.8 On Interface 0x1000003 Internet Address Physical Address Type 218.5.54.1 00-11-95-0c-8e-3b DynamicC:Arp -S 185.55.36.157 00-Aa-04-62-E6-09 添加，可以再打入Arp A 验证是否已经加入。6、Net命令说明：许多 Windows 2000 网络命令都以词 Net 开头。这些 Net 命令有一些公用属性：键

15、入 Net /? 可以看到所有可用的 Net 命令的列表。 键入 Net Help Command，可以在命令行获得 Net 命令的语法帮助。例如，关于 Net Accounts 命令的帮助信息，请键入 Net Help Accounts。 所有 Net 命令都接受 /Yes 和 /No 选项（可以缩写为 /Y 和 /N）。/Y 选项向命令产生的任何交互式提示自动回答“是”，而 /N 回答“否”。例如，Net Stop Server 通常提示您确认要停止基于“服务器”服务的所有服务；而 Net Stop Server /Y 对该提示自动回答“是”，然后“服务器”服务关闭。例子：Net Send

16、：（可能许多人已经用过，或者感到厌烦，索性把服务给关了）将消息发送到网络上的其他用户、计算机或消息名。必须运行信使服务以接收邮件。Net Send Name | * | /Domain:Name | /UsersmessageNet Stop：停止 Windows 2000 网络服务。 Net Stop Service例如：C:Net Stop MessengerNet Stop Messenger 停止信使服务，也可以在面板服务修改Net Start Messenger 开始信使服务此时再打入Net Send 本机名消息，就没用了；相应的，要打开这个服务，只需把Stop改为Start，就可以

17、了。Net Start FTP Publishing Service 启动 FTP 发布服务。该命令只有在安装了 Internet 信息服务后才可用。Net Start Ftp Publishing Service类似的命令有很多，请参考帮助文件。如下图：7、Route命令说明：控制网络路由表。该命令只有在安装了 TCP/IP 协议后才可以使用。Route -F -P Command Destination Mask Subnetmask Gateway Metric Costmetric参数-F 清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。-P 该参数与

18、 Add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 Print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。Command 指定下列的一个命令。命令 目的 Print 打印路由 Add 添加路由 Delete 删除路由 Change 更改现存路由 Destination 指定发送 Command 的计算机。Mask Subnetmask 指定与该路由条目关联的子网掩码。如果没有指定，将使用 255.255.255.255。Gateway 指定网关。Metric Costmetric 指派整数跃点数（从 1

19、 到 9999）在计算最快速、最可靠和（或）最便宜的路由时使用。例子：本机Ip为218.5.54.8，缺省网关是218.5.54.1，假设此网段上另有一网关218.5.54.254，现在想添加一项路由，使得当访问218.5.0.0子网络时通过这一个网关，那么可以加入如下命令：C:Route Add 218.5.0.0 Mask 255.255.0.0 218.5.54.1C:Route Print （键入此命令查看路由表，看是否已经添加了）C:Route Delete 218.5.0.0C:Route Print (此时可以看见已经没了添加的项)8、Tracert命令说明：该诊断实用程序将包含

20、不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 Trace

21、rt 看不到。Tracert -D -H Maximum_Hops -J Computer-List -W Timeout Target_Name参数/D 指定不将地址解析为计算机名。-H Maximum_Hops 指定搜索目标的最大跃点数。-J Computer-List 指定沿 Computer-List 的稀疏源路由。-W Timeout 每次应答等待 Timeout 指定的微秒数。Target_Name 目标计算机的名称。最简单的一种用法如下：C:Tracert WWW.MJU.Edu.CnTracing Route To WWW.MJU.Edu.Cn 218.66.17.42Over

22、 A Maximum Of 30 Hops: 1 1 Ms 1 Ms Help指令可能缩写了。支持的指令为:Close 关闭当前连接Display 显示操作参数Open 连接到一个站点Quit 退出 TelnetSet 设置选项 (要列表，请键入 Set ? )Status 打印状态信息Unset 解除设置选项 (要列表，请键入 Unset ? )?/Help 打印帮助信息可以键入Display命令来查看当前配置：如下图：实验三 IP协议分析 一、实验目的：（1）查看和分析IP通信过程；（2）掌握IP数据报的格式；二、实验设备：一台PC机，Windows XP系统，以太网，Etherpeek

23、for Windows协议分析器三、实验内容：1、安装Etherpeek for Windows协议分析器：Etherpeek for Windows(Wild Packets公司)和Sniffer Network Analyzer(网络协会)是基于Windows的两个非常流行的协议分析器。本实验使用Etherpeek对IP协议进行分析。（安装完毕首次启动时要配置本机网卡适配器，默认点击OK即可）2、查看和分析IP通信：（1） 启动WildPackets EtherPeek Demo分析器；（2） 打开跟踪文件ftp.pkt，该跟踪文件描述了一个简单的FTP登录过程。FTP客户机的IP是10.

24、1.0.1。FTP服务器的IP是10.1.0.99。（3） 主机10.1.0.1与服务器10.1.0.99进行FTP通信前，要先知道服务器的物理地址。Packet#1和Packet#2描述了这一ARP通信，请问FTP服务器的物理地址是多少？（第一列为Packet编号，第二列为源地址，第三列为目标地址）（4） 由于主机10.1.0.1发出的ARP请求得到了10.1.0.99的ARP响应，因此我们认为两台主机处于同一网络。双击Packet#3并回答以下问题：a. 该IP数据报使用什么帧类型？b. 该IP数据报的首部长度是多少？有选项部分吗？c. 该IP数据报保持的生存时间是多少？d. 该IP数据报

25、携带了多少字节的数据？这些数据属于上层的什么协议？e. 在必要时可以将改数据报分割成碎片吗？f. 这种应用程序需要什么TOS？（5） 关闭Packet#3的解码窗口（6） 双击Packet#20并且回答以下问题：a. 该IP数据报使用什么帧类型？b. 该IP数据报的首部长度是多少？有选项部分吗？c. 该IP数据报保持的生存时间是多少？d. 该IP数据报携带了多少字节的数据？这些数据属于上层的什么协议？e. 在必要时可以将改数据报分割成碎片吗？f. 该数据报来自于FTP客户机还是FTP服务机？3、假设有一用户（IP地址10.1.0.1）抱怨无法在FTP服务器地址10.2.23.11应用文件传输协

26、议，并提供了一份跟踪文件problem1.pkt，请根据这份跟踪文件找出问题的原因：（1） 打开跟踪文件problem.pkt的数据包摘要窗口。回答以下有关该通信的问题：a. 主机10.1.0.1可以在网络上通信吗？b. 主机10.1.0.1与其他主机应用文件传输协议能成功吗？（2） 检查Packet#38到Packet#41。主机10.1.0.1为什么不能执行10.2.23.11的文件传输？4、IP数据报的分片与重装：（1） 打开跟踪文件fragments.pkt的数据包摘要窗口，该跟踪文件记录了一台主机10.1.0.1正在ping另一台主机10.1.0.99的过程，根据文件的记录，回答下列

27、问题：a. 主机10.1.0.1发送了多少个ping请求，收到了多少个ping应答？b. 每个请求/回答报文被分成多少片？（IP数据报头中标识域一样的说明是属于同一个数据报的）（2） 双击Packet#3，打开数据包的解码窗口，单击向前和向后的箭头查看前一个或后一个数据包，并且回答以下有关该通信的问题：a. Packet#3的IP报头的标志字段的值是多少？它是最后一个分片，第一个分片，还是中间的分片？b. Packet#3的IP报头的标识是多少？c. 第一个ping请求中每一个被分割成碎片的数据包所列出的碎片偏移量值是什么？d. 当这个ping请求被重新组合后，该请求的IP数据报的数据部分有多

28、大？实验四 Boson Netsim 模拟器使用（Switch） 一、实验目的：（1）了解Boson Netsim 基本操作（2）使用Boson Network Desiger绘制简单网络拓扑结构图（3）使用Boson Netsim Lab Navigator二、实验设备：一台PC机，Windows XP系统，Boson Netsim 6.0 beta3b三、实验内容：（1）交换机基本配置命令(A) 步骤 1：配置主机名 Switchenable Switch#conf terminal Enter configuration commands, one per line. End with

29、CNTL/Z. Switch(config)#hostname SW1 (B) 步骤 2：配置密码 SW1(config)#enable secret cisco SW1(config)#line vty 0 15 SW1(config-line)#password cisco SW1(config-line)#login (C) 步骤 3：接口基本配置 默认时交换机的以太网接口是开启的。对于交换机的以太网口可以配置其双工模式、速率等。 S1(config)#interface f0/1 switch(config-if)#duplex full | half | auto /duplex 用

30、来配置接口的双工模式，full全双工、half半双工、auto自动检测双工的模式switch(config-if)#speed 10 | 100 | 1000 | auto /speed 命令用来配置交换机的接口速度，1010M、100100M、10001000M、auto自动检测接口速度。 (D) 配置管理地址 交换机也允许被 telnet，这时需要在交换机上配置一个 IP 地址,这个地址是在 VLAN 接口上配置的。如下： SW1(config)#int vlan 1 SW1(config-if)#ip address 172.16.0.1 255.255.0.0 SW1(config-i

31、f)#no shutdown SW1(config)#ip default-gateway 172.16.0.254 /以上在 VLAN 1 接口上配置了管理地址，接在 VLAN 1 上的计算机可以直接进行 telnet 该地址。为了其他网段的计算机也可以 telnet 交换机，我们在交换机上配置了缺省网关。（2）交换机Vlan连接配置通过Boson Network Desiger 绘制如上网络拓扑图，并按如下要求进行实验A） 设置左边交换机的hostname为SW1，设置其Vlan 1的管理IP为192.168.0.1/24；B） 设置右边交换机的hostname为SW2，设置其Vlan 1

32、的管理IP为192.168.0.2/24；C）参照以上图片，设置所有主机的IP地址以及子网掩码（由于是局域网试验，所以默认网关可以不设置）D）设置好所有参数后，所有主机以及交换机管理IP之间应该可以互相Ping通（由于所有端口默认属于Vlan 1，所以能互相Ping通）。E）将两台交换机的F0/12端口工作模式都设置为Trunk模式；Interface f0/12Switchport mode trunkF）配置交换机的VTP信息，将两台交换机的域名都设置为“mju”，SW1的工作模式为“Server”，SW2的工作模式为“Client”；Vtp mode server -工作模式设置为ser

33、verVtp domain mju -域名设置为mjuG）在特权模式下建立2个Vlan（Vlan 10，Vlan 20），分别取名为V10，V20；Vlan database -创建VlanVlan 10 name V10 -建立Vlan 10，取名为V10Vlan 20 name V20 -建立Vlan 20，取名为V20H）将主机Host1所连的F0/1端口划入Vlan 10中；Interface f0/1Switchport access Vlan 10I）将主机Host2所连的F0/2端口划入Vlan 20中；Interface f0/2Switchport access Vlan 2

34、0J）尝试让主机Host1与Host2之间互相Ping，查看Ping的结果。K）查看与交换机SW2相连的Host3与Host4之间的Ping结果，为何也无法Ping通？思考原因？L）VTP（VLAN Trunk Protocol，VLAN干道协议），是用来使VLAN配置信息在交换网内其它交换机上进行动态注册的一种二层协议。在一台VTP Server上配置一个新的VLAN信息，则该信息将自动传播到本域内的所有交换机，从而减少在多台设备上配置同一信息的工作量，且方便了管理。VTP信息只能在Trunk端口上传播。 任何一台运行VTP的交换机可以工作在三种模式：VTP Server：维护该VTP域中所

35、有VLAN信息列表，可以增加、删除或修改VLAN。 VTP Client：也维护该VTP域中所有VLAN信息列表，但不能增加、删除或修改VLAN，任何变化的信息必须从VTP Server发布的通告报文中接收。 VTP Transparent：不参与VTP工作，它虽然忽略所有接收到的VTP信息，但能够将接收到的VTP报文转发出去。它只拥有本设备上的VLAN信息。 其中，VTP Server和VTP Client必须处于同一个VTP域，且一个交换机只能位于一个VTP域中。（3）熟悉我们系的网络实验室拓扑结构图，（计算机系网络实验室拓扑结构图）A）架构RACK思想B）基于WEB方式的登陆界面实验五

36、Boson Netsim 模拟器使用（静态路由 / RIP） 一、实验目的：（1）了解Boson Netsim 基本操作（2）使用Boson Network Desiger绘制简单网络拓扑结构图（3）了解静态路由的配置方式（4）了解Distance Vector算法的工作原理（算法的三个更新）（5）了解配置RIP协议的基本命令（6）了解路由表的具体含义（针对RIP协议部分）二、实验设备：一台PC机，Windows XP系统，Boson Netsim 6.0 beta3b三、实验内容：1、安装Boson Network 6.0 beta 3b版本，并进行破解。2、一些简单的路由连接配置通过Bos

37、on Network Desiger 绘制如上网络拓扑图，并按如下要求进行实验A）设置路由器的hostname为R1，并设置其e0端口IP地址为192.168.1.1/24，e1端口IP地址为192.168.2.1/24，B）设置左边主机的hostname为HOST1，其IP地址为192.168.1.2/24，默认网关为192.168.1.1，C）设置右边主机的hostname为HOST2，其IP地址为192.168.2.2/24，默认网关为192.168.2.1，D）让HOST1主机能够Ping通HOST2主机3、配置静态路由通过Boson Network Desiger 绘制如上网络拓扑图

38、，并按如下要求进行实验A）按图上所示分别给R1、R2、HOST1、HOST2设置其网络参数（IP地址、子网掩码、默认网关）B）通过给路由器R1和路由器R2设置静态路由，使得HOST1能够Ping通HOST24、熟悉RIP协议特征：RIP 协议分为版本1和版本2。不论是版本1 或版本2，都具备下面的特征： 1. 是距离向量路由协议； 2. 使用跳数（Hop Count）作为度量值； 3默认路由更新周期为 30 秒； 4. 管理距离（AD）为120； 5. 支持触发更新； 6. 最大跳数为 15 跳； 7. 支持等价路径，默认4条,最大6 条； 8. 使用 UDP520 端口进行路由更新。5、使用

39、拓扑图绘制软件设计如下网络拓扑图，分别在每个路由器上启动RIP协议，并启用参与路由协议的端口，并通告网络。1）使得PC1能够Ping 通 PC22）使用Show ip route 命令查看R1的路由器，显示如下内容：以上输出表明路由器 R1学到了 3 条RIP 路由，其中路由条目：“ R 4.0.0.0/8 120/3 via 10.1.1.2, 00:01:26, Serial0 ”的含义如下： R：路由条目是通过 RIP 路由协议学习来的； 4.0.0.0/8：目的网络； 120：RIP路由协议的默认管理距离； 3: 度量值，从路由器 R1 到达网络 4.0.0.0/8 的度量值为 3 跳

40、； 10.1.1.2：下一跳地址； 00:01:26：距离下一次更新还有 4（30-26）秒； Serial0：接收该路由条目的本路由器的接口。 同时通过该路由条目的掩码长度可以看到，RIPv1 确实不传递子网信息。实验六 Dynamips 模拟器使用（OSPF） 一、实验目的：（1）了解DynamipsGUI软件的使用，熟悉如何搭建实验环境（2）了解在配置OSPF协议的基本命令（了解Process-id和wildcard的使用）（3）了解路由表的具体含义（针对OSPF协议部分）二、实验设备：一台PC机，Windows XP系统，DynamipsGUI 2.7三、实验内容：1、安装Dynami

41、psGUI 2.7版本，了解软件的使用方法：2、使用拓扑图绘制软件设计如下网络拓扑图，分别在每个路由器上启动OSPF协议，并启用参与路由协议的端口，并通告网络。（单区域互通）Area 01）、按拓扑配置R1、R2、R3、R4、PC1、PC2，使PC1和PC2之间能相互通信2）、查看各路由器的OSPF的参数信息Router#show ip protocols /查看路由器的协议Router#show ip route /查看路由器的路由表Router#show ip ospf interface /查看路由器的运行OSPF协议的端口信息Router#show ip ospf neighbor /

42、查看路由器的OSPF邻居2、使用拓扑图绘制软件设计如下网络拓扑图，分别在每个路由器上启动OSPF协议，并启用参与路由协议的端口，并通告网络。（多区域互通）1）、按拓扑配置R1、R2、R3，使所有网段都能相互通信2）、查看OSPF的参数信息3）了解如下命令的使用方式Router#show ip protocols /查看路由器的协议Router#show ip route /查看路由器的路由表Router#show ip ospf interface /查看路由器的运行OSPF协议的端口信息Router#show ip ospf neighbor /查看路由器的OSPF邻居以R3路由器为例，下面

43、是配置结束输入以上4条命令正确显示的内容。实验七 Dynamips 模拟器使用（PPP/ISDN） 一、实验目的：（1）了解DynamipsGUI软件的使用，熟悉如何搭建实验环境（2）了解在配置广域网PPP协议的基本命令（了解HDLC/PPP区别）（3）了解在配置广域网ISDN-DDR（按需拨号）的基本命令二、实验设备：一台PC机，Windows XP系统，DynamipsGUI 2.7三、实验内容：1、安装DynamipsGUI 2.7版本，了解软件的使用方法：2、使用拓扑图绘制软件设计如下网络拓扑图，分别在每个路由器上启动PPP封装（默认是HDLC封装），并开启Debug PPP nego

44、tiation了解PPP协商过程1）在路由器串行接口上启用PPP封装Router#debug ppp negotiation /打印PPP协商过程Router(config-if)encapsulation ppp /启用PPP封装2）配置单向PAP认证，将R2配置为主认证方，将R1配置为接入方R2(config)username XXX password YYY /设置认证账户和密码R2(config-if)ppp authentication PAP /指定认证类型为PAPR1(config-if)ppp pap sent-username XXX password YYY /设置发送的认

45、证账户和密码3）配置为双向PAP认证4）配置为双向CHAP认证实验八 Dynamips 模拟器使用（ACL） 一、实验目的：（1）了解DynamipsGUI软件的使用，熟悉如何搭建实验环境（2）了解在配置ACL的意义（管理流量、过滤数据包）（3）了解配置ACL的基本命令二、实验设备：一台PC机，Windows XP系统，DynamipsGUI 2.7三、实验内容：1、安装DynamipsGUI 2.7版本，了解软件的使用方法：2、了解ACL的基本类型（Standard、Extended）以及它们的配置区别3、Standard ACL（标准访问控制列表）实验（只允许172.16.0.0网络主机互

46、通，非172.16.0.0网络无法访问172.16.0.0的主机）配置命令：R1(config)#access-list 1 permit 172.16.0.0 0.0.255.255 /创建ACL 1R1(config)interface F0/0 /进入F0/0接口R1(config-if)ip access-group 1 out / F0/0接口的outbound方向启用ACL 1R1(config)interface F0/1 /进入F0/1接口R1(config-if)ip access-group 1 out / F0/1接口的outbound方向启用ACL 1测试实验：1、在R

47、2上面Ping Host1和Host2，查看结果是否能通？2、在R1上面的F0/0接口上使用如下命令，再Ping Host1和Host2，查看结果是否有改变 R1(config-if)no ip access-group 1 out / 将F0/0接口上面的ACL删除掉4、Extended ACL（扩展访问控制列表）实验（仅拒绝R2 telnet R1的流量，允许R2访问R1的其他所有流量）配置命令：R1(config)#access-list 100 deny 10.1.1.2 0.0.0.0 any eq 23 /拒绝Telnet流量R1(config)#access-list 100 permit ip any any /允许任何流量通过R1(config)#interface F0/0R1(config-if)#ip access-group 100 in /R1的inbound方向启用ACL 100测试实验结果：1、在R2上面Ping R1，查看结果是否能通？2、在R2上面Telnet R1，查看结果是否能通？（在接口上启用ACL之前先Telnet一次，启用ACL之后再Telnet一次）