1、XXXX學(xué)院實訓(xùn)（驗）項目單1編制部門：計算機工程系項目編號1項目名稱路由器基本配置訓(xùn)練對象計算機系網(wǎng)絡(luò) 專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的掌握路由器的各個組成部件掌握路由器的基本配置一、實驗環(huán)境一臺Cisco 2500或者2600系列路由器、一臺安裝有windows 2000的計算機、計算機和路由器通過反 轉(zhuǎn)線進行了連接。二、實驗內(nèi)容把計算機的串口和路由器的console通過反轉(zhuǎn)線進行了連接。超級終端軟件的使用。路由器開機，通過超級終端操作路由器；退出setup模式。路由器兩種工作模式的切換，各種子模式的切換。幫助系統(tǒng)和補全鍵的使用。CLI下的主要編輯命令。配置路由

2、器的主機名和提示信息。配置enable密碼、配置console和vty密碼。配置接口（s0/0和f0/0），并顯示接口信息。顯示當(dāng)前配置、保存配置、刪除啟動配置。查看flash中的文件、version信息。三、評分標準除1 -4步驟每個5分，其他每個步驟10分。按照要求完成各題、并寫出主要命令。在實訓(xùn)報告中，知識點和難點描述（10分），遇到的問題和解決的辦法、收獲（10分）xxxxxxx 學(xué)院實訓(xùn)（驗）項目單編制部門：計算機工程系項目編號選做項目名稱IOS和密碼恢復(fù)訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的Objective掌握TFTP服務(wù)器的使用掌握通過

3、TFTP服務(wù)器恢復(fù)和備份IOS、配置文件路由器密碼的恢復(fù)步驟一、實驗環(huán)境一臺Cisco 2500或者2600系列路由器、兩臺計算機（如果沒有條件，PC1和PC2也可以合一）。如下連接：二、實驗內(nèi)容路由器f0/0和計算機通過交叉線連接。路由器f0/0配置IP地址，計算機的網(wǎng)卡配置IP地址，測試 連通性。在計算機上安裝TFTP軟件，并進行設(shè)置。在路由器上檢查flash中的IOS信息。把IOS從路由器備份到TFTP服務(wù)器上。在路由器上配置console密碼和enable等密碼，檢查配置寄存器的值，保存配置文件。把路由器關(guān)機并開機，用ctrl+break進入rommon，模式。confreg 0 x2

4、142：跳過配置文件i：重新啟動路由器退出setup模式，在特權(quán)模式下copy start running配置新的密碼，并把配置寄存器的值改回為0 x2102(conf-register 0 x2142)保存配置文件，并重新啟動路由器。三、評分標準1、2步驟每個5分，其余每個步驟10分。按照要求完成各題、并寫出主要命令。xxxxx學(xué)院實訓(xùn)（驗）項目單2編制部門：計算機工程系項目編號2項目名稱靜態(tài)路由訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的Objective掌握路由的概念掌握靜態(tài)路由的配置方法掌握默認路由的配置方法一、實驗環(huán)境3個人一個小組，每人負責(zé)配置自

5、己的路由器。三臺Cisco 2500或者2600系列路由器、每人一臺計算機。如下連接，要求各路由器能ping通拓撲中所有的網(wǎng)段。二、實驗內(nèi)容配置各路由器的各個接口 IP地址，并測試直連鏈路的連通性。先分析路由：a）在R1上配置需要配置什么路由：/24和/24。b）在R2上配置需要配置什么路由：/24和/24。c）在R3上配置需要配置什么路由：/24和/24。在各路由器上用ip route命令進行路由配置用show ip route命令檢查路由是否正確用ping命令進行測試在R1和R3上刪除以上的靜態(tài)路由。改為默認路由：a）R1： ip route s0/0b）R2： ip route 用pin

6、g命令重新進行測試三、評分標準每個步驟10分。按照要求完成各題、并寫出主要命令。思考：為什么R1上不需要配置/24的路由，為什么R3上不需要配置/24的路由？如果要求各路由器上要能ping通 路由器之間的直連鏈路呢？（30分）xxxxxxx 學(xué)院實訓(xùn)（驗）項目單3編制部門： 計算機工程系項目編號3項目名稱RIP訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的Objective靜態(tài)和動態(tài)路由的優(yōu)缺點路由協(xié)議的分類管理距離和度量值一、實驗環(huán)境3個人一個小組，每人負責(zé)配置自己的路由器。三臺Cisco 2500或者2600系列路由器、每人一臺計算機。如下連接，要求各路由

7、 器使用RIP協(xié)議進行配置，各路由器上要能學(xué)習(xí)到所有網(wǎng)段的路由。二、實驗內(nèi)容1.配置各路由器的各個接口 IP地址，并測試直連鏈路的連通性。2.在各路由器上用rip進行配置a)R1: network 和 network b)R2: network 、network 、network c)R3: network 、network 3.用show ip route命令檢查路由是否正確，查看關(guān)鍵信息（管理距離、metric、自動匯總問題）4.在R3上關(guān)閉Lo1，在R1、R2上查看一下路由表的變化5.clear ip route *命令清除路由表6.使用show ip protocol查看協(xié)議的信息（注

8、意版本號）7.debug ip rip命令查看rip的更新過程8.使用passive在Lo1接口上禁止rip發(fā)送信息三、評分標準1.每個步驟15分。2.按照要求完成各題、并寫出主要命令。3.思考：為什么在R1上看到的RIP路由是/8、/8等，而不是/24和/24 ? （ 10分）xxxxxxx 學(xué)院實訓(xùn)（驗）項目單4編制部門：計算機應(yīng)用工程系項目編號4項目名稱EIGRP配置訓(xùn)練對象計算機系網(wǎng)絡(luò) 專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的Objective掌握EIGRP的工作原理掌握EIGRP的配置方法一、實驗環(huán)境3個人一個小組，每人負責(zé)配置自己的路由器。三臺Cisco 250

9、0或者2600系列路由器、每人一臺計算機。如下連接，只要求各路由器使用RIP協(xié)議進行配置。二、實驗內(nèi)容配置各路由器的各個接口 IP地址，并測試直連鏈路的連通性。在各路由器上用eigrp進行配置a）R1: network 55 和 network 55b）R2: network 55 和 network 55、network 55c）R3: network 55、network 55用show ip route命令檢查路由是否正確，查看關(guān)鍵信息（AD值、metric值、下一跳、自動匯總路由等）show ip eigrp topology、 show ip eigrp neighbor關(guān)閉R1的f

10、0/1，在R1上查看到達/8的metric值，在R1上配置正確的variance值，以達到不等價負載平衡（可以在s0/0 接口上調(diào)整bandwidth值）。在R2上關(guān)閉自動匯總，在R1、R2、R3上再次查看路由掩碼的變化。在R2上s0/1接口上進行手工匯總：ip eigrp xx ，在R3上查看路由的變化。三、評分標準第3步驟10分，其余每個步驟15分。按照要求完成各題、并寫出主要命令。xxxxxxx 學(xué)院實訓(xùn)（驗）項目單6編制部門：計算機應(yīng)用工程系項目編號6項目名稱OSPF配置訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的Objective掌握OSPF的工作

11、原理掌握單區(qū)域OSPF的配置方法一、實驗環(huán)境3個人一個小組，每人負責(zé)配置自己的路由器。三臺Cisco 2500或者2600系列路由器、每人一臺計算機。如下連接，只要求各路由器使 用RIP協(xié)議進行配置。二、實驗內(nèi)容配置各路由器的各個接口 IP地址，并測試直連鏈路的連通性。在各路由器上用ospf進行配置（進程號自定，單區(qū)域）a）R1: network 55 area 0 和 network 55 area 0b）R2: network 55 area 0 和 network 55 area 0、network 55 area 0c）R3: network 55 area 0、network 55

12、area 0用show ip route命令檢查路由是否正確，查看關(guān)鍵信息（AD值、metric值、下一跳等）show ip ospf database、 show ip ospf neighbor查看R1和R2上的f0/1鏈路誰是DR。在R1上改變router-id，使得R1為DR （要執(zhí)行clear ip ospf process）。在R2上用ip ospf的f0/1改變ospf優(yōu)先級（ip ospf priority xxx）使得R又成為DR。在 R3 配置 ip route 54 默認路由，模擬連接到 Internet 上；在 R3 的 ospf 進程中用 default-inform

13、ation originate命令；在R1、R2上查看是否有默認路由的產(chǎn)生。在R1、R2、R3上配置ospf區(qū)域認證，采用md5認證，密碼為cisco。三、評分標準第1、3-5步驟10分，其余每個步驟15分。按照要求完成各題、并寫出主要命令。xxxxxxx 學(xué)院實訓(xùn)（驗）項目單7編制部門：計算機應(yīng)用工程系項目編號7項目名稱訪問控制列表訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的Objective掌握訪問控制列表的工作原理掌握訪問控制列表的應(yīng)用、實驗環(huán)境2個人一個小組，每人負責(zé)配置自己的路由器。四臺Cisco 2500或者2600系列路由器、每人一臺計算機。如

14、下連接。二、實驗內(nèi)容在R-PC1路由器上，關(guān)閉路由功能(no ip routing)，把路由器當(dāng)成計算機使用，并設(shè)定默認網(wǎng)關(guān)(ip default-gateway),測 試R-PC1和R-PC2的連通性。配置各路由器的各個接口 IP地址，并測試直連鏈路的連通性。在R1和R2上用靜態(tài)路由進行配置，保證網(wǎng)絡(luò)的連通性。在R2上配置標準ACL并應(yīng)用，當(dāng)R-PC1的IP為00時被拒絕訪問：Access-list 1 deny host 00Access0list 1 permit anyInt f0/0Ip access-group 1 out在R-PC1用不同的IP地址測試和R-PC2的連通性。刪除之

15、前的標準ACL配置，在R-PC2 上配置允許telnet，從R-PC1上測試能否telnet R-PC2。在R1上配置擴展ACL不允許R-PC1所在網(wǎng)段訪問R-PC2網(wǎng)段的telnet和web服務(wù)：Access-list 101 deny tcp 55 55 eq telnetAccess-list 101 deny tcp 55 55 eq 80Access-list 101 permit ip any anyd)Int f0/0e)Ip access-group 101 in8.在R-PC1上測試能否ping通R-PC2，能telnet到R-PC2嗎？三、評分標準1.第1、2、5、6步驟1

16、0分，其余每個步驟15分。2.按照要求完成各題、并寫出主要命令。xxxxxxx 學(xué)院實訓(xùn)（驗）項目單編制部門：計算機應(yīng)用工程系項目編號11項目名稱PPP訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時3課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的Objective掌握HDLC和PPP的封裝方式掌握PPP的兩種認證方式一、實驗環(huán)境2個人一個小組，每人負責(zé)配置自己的路由器。四臺Cisco 2500或者2600系列路由器、每人一臺計算機。如下連接。二、實驗內(nèi)容配置各路由器的各個接口 IP地址，并測試直連鏈路的連通性。用show int s0/0命令檢查接口的封裝3.在R1和R2上把s0/0的封裝改為ppp： en

17、cap ppp；測試直連鏈路的連通性； show int s0/0；查看PPP的一些信息：配置ppp的pap認證，R1為:Username R2 password abcdeInt s0/0Encap pppPpp authen papPpp pap sent-usernameR1 password 12345R2為:Username R1 password 12345Int s0/0 xxxxxxx 學(xué)院實訓(xùn)（驗）項目單編制部門：計算機應(yīng)用工程系項目編號選做項目名稱幀中繼訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時3課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)保證鏈路的DCE在幀中繼交換機上)，學(xué)生直接粘

18、貼即可。在R1、R2、R3上的串口上，按照左圖配置IP地址并封裝幀中繼，封裝類型和LMI類型保持默認值。在R1、R2、R3上show pvc查看PVC的狀態(tài)，從R1/R2/R3 上分別ping其余的路由器串口，測試連通性，記錄能ping通什么地址？在R1、R2、R3 上 show frame-relay map查看幀中繼的映射情況，應(yīng)該為動態(tài)映射。在R1、R2、R3上的串口上關(guān)閉動態(tài)映射：no frame-relay inverse-arp，配置靜態(tài)映射：R1為：Frame map ip 112 broadcastFrame map ip 113 broadcastR2為:Framemapip

19、211broadcastFramemapip211broadcastR3為:Framemapip311broadcastFramemapip311broadcast在R1、R2、R3 上 show frame-relay map查看幀中繼的映射情況。從R1/R2/R3 上分別ping其余的路 由器串口，測試連通性，記錄能ping通什么地址？清除R1/R2/R3 上的配置，進行子接口的配置：R1為：Int s0/0Encap pppNo frame-relay inverse-arpInt s0/0.1Ip add Frame-relay dlci 112Int s0/0.2Ip add Fra

20、me-relay dlci 113自己思考R2/R3采取什么配置。在R1、R2、R3 上 show frame-relay map查看幀中繼的映射情況。從R1/R2/R3 上分別ping其余的路 由器串口，測試連通性，記錄能ping通什么地址？三、評分標準第8步驟20分，其余每個步驟10分。按照要求完成各題、并寫出主要命令。xxxxxxx 學(xué)院實訓(xùn)(驗)項目單9編制部門：計算機應(yīng)用工程系項目編號9項目名稱NAT訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的掌握NAT的基本術(shù)語掌握NAT的各種配置Objective、實驗環(huán)境2個人一個小組，每人負責(zé)配置自己的路由

21、器。4臺Cisco 2500或者2600系列路由器、每人一臺計算機。如下連接。二、實驗內(nèi)容在所有路由器上進行IP地址基本配置，并測試直連鏈路的連通性。R-PC1和R-PC2是把路由器當(dāng)計算機使用(方法之前 巳經(jīng)介紹)。在R1配置默認路由：ip route s0/0 R-PC1和R-PC2配置默認網(wǎng)關(guān)；R2不得配置路由。測試R1到 R-PC2的通信、R-PC1到R-PC2的通信。在R1上配置靜態(tài)NAT：ip nat inside source static 00 int s0/0: ip nat outsideint f0/0: ip nat inside在R-PC1上測試和R-PC2的連通性，

22、在R1上用show ip nat tran查看NAT轉(zhuǎn)換信息。在R1上，取消靜態(tài)NAT的配置。在R1上配置動態(tài)NAT：a) ip nat pool TEST 0 netmask access-list 1 permit 55ip nat inside source list 1 pool TESTint s0/0: ip nat outsideint f0/0: ip nat inside在R-PC1上測試和R-PC2的連通性，在R1上用show ip nat tran查看NAT轉(zhuǎn)換信息。在R1上配置動態(tài)PAT:把步驟6中的C改為ip nat inside source list 1 pool

23、 TEST overload。在R-PC1上測試和 R-PC2的連通性，在R1上用show ip nat tran查看NAT轉(zhuǎn)換信息。三、評分標準第2、3、6、8步驟15分，其余每個步驟10分。按照要求完成各題、并寫出主要命令。xxxxxxx 學(xué)院實訓(xùn)（驗）項目單10編制部門：計算機應(yīng)用工程系項目編號10項目名稱交換基礎(chǔ)和VLAN訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的Objective掌握交換機的基本原理掌握VLAN的原理和VLAN配置一、實驗環(huán)境4個人一個小組，共同負責(zé)配置交換機。1臺Cisco 2950交換機、每人一臺計算機。如下連接:每個步驟20

24、分。按照要求完成各題、并寫出主要命令。xxxxxxx 學(xué)院實訓(xùn)（驗）項目單10編制部門：計算機應(yīng)用工程系項目編號10項目名稱Trunk 和 VTP訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)目的Objective掌握Trunk的基本原理和配置掌握VTP的原理和配置一、實驗環(huán)境3個人一個小組，共同負責(zé)配置交換機。3臺Cisco 2950交換機、每人一臺計算機。如下連接：二、實驗內(nèi)容1.用show interface xxx trunk查看各交換機端口上的trunk情況：應(yīng)該是自動trunk。2.手工配置交換機之間鏈路為trunk:a)Int f0/0b)Switc

25、h mode trunk3.在SW1/SW2/SW3上，配置VTP的名字為VTP-SZPT，密碼為cisco。4.配置SW1的vtp模式為server；配置SW1的vtp模式為transparent；配置SW1的vtp模式為client。5.在SW1上創(chuàng)建VLAN2，在SW2、SW3上觀察VLAN信息有無變化，使用show vtp status命令查看vtp的信息。6.在SW2上創(chuàng)建VLAN3，在SW2、SW3上觀察VLAN信息有無變化，使用show vtp status命令查看vtp的信息。7.在SW3上創(chuàng)建VLAN4，在SW2、SW3上觀察VLAN信息有無變化，使用show vtp status命令查看vtp的信息。三、評分標準1.第1步為10分，每個步驟15分。2.按照要求完成各題、并寫出主要命令。xxxxxxx 學(xué)院實訓(xùn)（驗）項目單11編制部門：計算機應(yīng)用工程系項目編號11項目名稱STP訓(xùn)練對象計算機系網(wǎng)絡(luò)專業(yè)學(xué)時2課程名稱網(wǎng)絡(luò)設(shè)備配置與管理教材網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)掌握STP的基本原理目的掌握STP的配置Objective、實驗環(huán)境3個人一個小組，共同負責(zé)配置交換機。3臺Cisco 2950交換機、每人一臺計算機。如下連接:二、實驗內(nèi)容根據(jù)圖進行物理連接，清除交換機的原有配置并重新啟動。使用show spanning-tree