网络调试与维护.pptVIP

网络调试与维护 01：双绞线线缆的制作及测试 02：局域网的搭建 03：网络设备的配置 04：路由器的配置 05：路由协议的配置 06：阶段综合实验 07：路由器高级应用（DHCP） 08：路由器高级应用（ACL） 09：虚拟局域网技术（VLAN） 10：三层交换技术 11：三层路由技术 12：综合实验 13：远程管理 14：网络地址转换（NAT） 15：三层高级应用（DHCP） 实验项目 综合实验 综合实验 实验类型：验证 实验学时：10学时 每组人数：3人 试验要求：搭建小型局域网络。 ⑴在路由器上启用DHCP功能，并预留IP地址192.168.1.1和192.168.1.2；⑵在实现全网正常通信的基础上，启用路由器上ACL功能。网络结构及最终效果如图，（图中X，Y，Z分别为自己学号） 感谢您的关注 DHCP协议 DHCP（Dynamic Host Configure Protocol） 用于向网络中的计算机分配IP地址及一些TCP/IP配置信息。主要作用是：避免了TCP/IP网络中地址的冲突，大大降低了配置IP地址的负担。 Cisco路由器上配置DHCP服务 配置步骤： ⑴定义IP地址池 Router（config）#ip dhcp pool pool-name pool-name:地址池名称 ⑵动态分配IP地址段 Router（dhcp-config）#network network-number mask network-number mask：分配给客服端的IP地址范围 ⑶设定网关地址 Router（dhcp-config）#default-router gateway-ip gateway-ip：为客服端指定网关地址 其它DHCP服务配置 DHCP功能配置： ⑴设定地址租期 Router（dhcp-config）#lease days days：地址租用期 ⑵预留静态分配的IP地址 Router（config）# ip dhcp excluded-address low-address [high-address] low-address ：首地址 high-address：尾地址 Cisco路由器上配置DHCP服务（举例） DHCP功能验证 ★在客服端PC的“internet协议（TCP/IP）属性”中，启用自动获得IP地址选项。 若DHCP配置正确，会在桌面右下方显示已连接提示，如图： 学员练习： ①在路由器上启用DHCP功能，并在主机上验证是否成功。网络结构如图： ②强化训练。在路由器上启用DHCP功能，并设置预留静态IP地址，IP段为：10.20.X.1～10.20.X.99， 10.20.X.101～10.20.X.199；在左边PC上验证通信（ping 10.20.X.100/10.20.X.200）。（图中X为自己的学号) 实验项目 路由器高级应用（ACL） ACL的概念 ACL（Access Control List） 是应用在路由器接口的指令列表。作用是用来告诉路由器，哪些数据包可以接收，哪些数据包需要被拒绝。 标准访问控制列表（ACL）的配置 配置步骤： ⑴创建ACL Router（config）# access-list access-list-number {permit | deny} source [source-wildcard] access-list：关键字 access-list-number:列表号，为一个数字（1～99） permit | deny：允许 | 拒绝 Source：源地址 source-wildcard：反码 ⑵将ACL应用于接口 创建ACL后，只有将ACL应用于接口，ACL才会生效 Router（config-if）# ip access-group access-list-number in 关于反码（举例） ex：主机192.168.2.2的子网掩码是255.255.255.0，那么其反码就是通过255.255.255.255减去255.255.255.0得到0.0.0.255 ACL配置（举例） 命令说明： ⑴创建ACL，拒绝192.168.2.0/24访问 ⑵创建ACL，允许192.168.1.0/24访问 ⑶进入接口f0/1 ⑷将ACL应用于接口f0/1 命令说明：允许192.168.100.100单个主机访问 学员练习： ①两台主机通过路由器相互连接，先保证全网通信；然后创建ACL，拒绝192.168.1.0/24网段的主机访问；最后更改主机IP，验证ACL。网络结构如图： ②强化训练。创建ACL，在10.10.10