网络培训路由器和广域网实验.docVIP

华为路由器实验 目录 实验一 静态路由实验 2 实验二 单臂路由实验 3 实验三 rip动态路由实验 4 实验四 odpf动态路由实验 5 实验五 访问控制列表（防火墙）实验 6 实验六 NAT地址转换实验 8 实验七 PPP协议认证实验 9 实验八 帧中继实验 11 实验一 静态路由实验实验二 单臂路由实验实验三 rip动态路由实验Router-rip]network 10.65.0.0 [Router-rip]network 10.66.0.0 或者： [Router-rip]network all 重启S0口： [router]int s0 [router-serial0]shutdown [router-serial0]undo shutdown 配置路由器B的RIP动态路由协议： [router]rip [Router-rip]network 10.66.0.0 [Router-rip]network 10.67.0.0 或者： [Router-rip]network all 重启S0口： [router]int s0 [router-serial0]shutdown [router-serial0]undo shutdown 经过以上配置，就能实现主机A与主机B的互通。 实验四 opf动态路由实验实验五 访问控制列表实验[Router]firewall enable [Router]firewall default permit [Router]acl 10 [Router-acl-10]rule normal deny source 10.65.1.2 0 [Router-acl-10]rule normal permit source any [Router]int s0 [Router-Serial0]firewall packet-filter 10 outbound 经过以上配置，就能实现主机A不能访问主机C和主机D。其它相互间均可访问。 若配置以下指令： [Router]firewall disable 则恢复原状。 [Router]acl 11 [Router-acl-11]rule normal deny source 10.65.1.1 0.0.0.255 [Router-acl-11]rule normal permit source any [Router]int s0 [Router-Serial0]firewall packet-filter 11 outbound 经过以上配置，就能实现主机A和主机B不能访问主机C和主机D。其它相互间均可访问。 若配置以下指令： [Router]firewall disable 则恢复原状。 扩展访问控制列表 在路由器A上配置： [Router]firewall enable [Router]firewall default permit [Router]acl 101 [Router-acl-101]rule deny ip source 10.65.1.3 0 destination 10.67.1.2 0 [Router-acl-101]rule permit ip source any destination any [Router]int s0 [Router-Serial0]firewall packet-filter 101 outbound 经过以上配置，就能实现主机B不能访问主机C。其它相互间均可访问。 若配置以下指令： [Router]firewall disable 则恢复原状。 实验六 地址转换实验[Router]nat address-group 202.101.234.1 202.101.234.2 pool1 [Router ]acl 1 [Router -acl-1]rule permit source 10.65.0.0 0.0.255.255 [Router -acl-1]rule deny source any [Router -acl-1]int s0 [Router -Serial0]nat outbound 1 address-group pool1 配置路由器A的RIP动态路由协议： [router]rip [Router-rip]network all 重启S0口： [router]int s0 [router-serial0]shutdown [router-serial0]undo shutdown 配置路由器B的RIP动态路由协议： [router]rip [Router-rip]network all 重启S0口： [router]int s0 [router-s