交换机/路由器及其配置
实训报告
班级： 姓名： 学号：
指导教师：
1、控制访问列表：
实验用三台路由器、两台交换机和几台主机组成一个基本的控制访问列表，通过中间路由器C的一个端口的设置，控制每台主机通过它的权限。实验连接图如下：
下图中，交换机A的F0/1口是一个干线，所有的vlan都可以通过，先进入端口配置模式，进入F0/1端口。命令行为：
switch(config-if)#int f0/1
switch(config-if)#switchport mode trunk
switch(config-if)#switchport trunk allowed vlan all
switch(config-if)#switchport trunk encap dot1q
switch(config-if)#end
当配置信息栏出现：SWAf1=trunk时，f1口干线设置完成。
下图为控制访问列表的配置信息：
实验中干线的设置是一个重要的部分，配置完交换机后，三个路由器的每个连接的端口都进行IP地址的配置，并且每两个相连的端口的IP地址必须的在同一个网段，为了实现台主机，每台路由器都能够Ping通，因此的给每个路由器的加一个动态路由，使每个路由器和主机都能相通，动态路由的命令行为：
RouterA(config)#ip routing
RouterA(config)#router rip
RouterA(config-router)#network 192.168.0.0
RouterA(config-router)#end
当配置信息栏出现：
ROA RIP: yes
ROA ip routing: yes
network=192.168.0.0 255.255.255.0时，说明动态路由打开，配置完成。
然后进行Ping测试，当配置的每台主机和每个端口都同后，就可以进行控制防问列表的加入了，我们通过RouterC的一个端口设置控制可以访问的ip地址，设置s0/0口当主机A的ip地址通过时，数据可以通过，当其他的的主机要通过这个端口访问其他主机时就过滤掉。配置命令为：
在ROC的s0/0写一个输入的访问控制列表：
RouterC(config)#access-list 1 permit 192.168.1.2 0.0.0.0 设置访问列表1主机192.168.1.2可以通过。
RouterC(config)#access-list 1 deny any 访问列表1可以访问任一个
RouterC(config)#int s0/0
RouterC(config-if)#ip access-group 1 in s0/0口的ip控制列表1进入
RouterC(config-if)#end
RouterC#sh access-list 1
当进行ping命令时，由主机A可以通任一台主机，实验中主机C和D不能ping通主机A，因为他们的数据被access-list 1禁止。主机B能够ping通主机A，因为主机B 不经过access-list 1。而主机E和F 虽然是和主机A在一个往段，但是access-list 1只允许主机A的ip地址通过，所以也ping不通主机C和D， access-list 1不允许。主机A可以控制所有的主机。
2、静态路由：
实验是由两台路由器和三台主机组成，两台路由器分别配置静态路由，信息配置如右图。主机A要ping通主机B和C，要在两个路由器上都配置静态路由，设置完成后通过命令查询静态路由的情况。
在路由器B上设置静态路由，主机B通过通过S0/0口将数据进行转发，配置命令为：
ROB(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1
ROB(config)#ip routing
同样，在路由器A上设置静态路由，主机A通过通过S0/0口将数据进行转发，配置命令为：
ROA(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2
ROA(config)#ip routing
ROA(config)#show ip routing
结果如下：
结果中的s 192.168.3.0 [1/1] via 192.168.2.2 serial0/0 显示的是他静态路由的网段和转发数据的端口。另一个的也同理。
这样，主机A就可以ping和主机B在同一个网段的主机，主机B就可以ping和主机A在同一个网段的主机。
3、动态路由：
动态路由实验是由三个路由器和两台主机组成，实验目的是要主机A和主机B能够通过路由器进行不同网段的ping通。Ip地址如左图所示。
在实验中，三台路由器内部要进行动态路由的分配，配置信息如：
RouterA(config)#ip routing
RouterA(config)#router rip
RouterA(config-router)#network 192.168.0.0
RouterA(config-router)#end
上部命令中，ip routing为启动路由转发，router rip为启动RIP路由协议，network 192.168.0.0是设置发布的路由，同样要在每一个路由器中都要设置这样的动态路由，上图右图中为动态路由的配置信息。
动态路由的注意事项：三个路由器都要设置动态路由。
4、单臂路由：
单臂路由实验是由一台路由器和一台交换机和两台主机组成，左边为实验的原理连接图，右边为实验的配置信息。
实验要求是两台主机分别在两个不同的vlan中和不同的网段中，f0/0口设置为干线，路由器的需配置两个ip及网关，通过路由器端口的转发，两个不同vlan的主机可以互相的ping通。实验过程如下：
交换机划分van的配置命令为：
switch#vlan database
switch(vlan)#vlan 2
switch(vlan)#vlan 3
switch(vlan)#exit
switch#show vlan
switch#conf t
switch(config)#int f0/6
switch(config-if)#switchport access vlan 2
switch(config-if)#int f0/7
switch(config-if)#switchport access vlan 2
其中vlan database为vlan的划分，switchport access vlan 2为将交换机的端口加入到vlan2中，其于的默认在vlan1中。下面为将f0/1口设置干线，命令为：
switch(config-if)#int f0/1
switch(config-if)#switchport mode trunk
switch(config-if)#switchport trunk allowed vlan all
switch(config-if)#switchport trunk encap dot1q
switch(config-if)#end
其中switchport mode trunk为设置为干线，switchport trunk allowed vlan 1,2 为设置允许的vlan，switchport trunk encap dot1q为设置vlan 中继。当show vlan显示如下命令时：vlan划分成功，这时配置信息中显示：SWAf1=trunk
SWA vlan2: F0/6,F0/7,F0/8,及配置成功。
5、vlan的划分
vlan划分的实验是由两台交换机和几台主机组成。
实验要求：每一个交换机都在不同的vlan中，每一个交换机上的两台主机分别在不同的vlan中，四台主机分别在两个网段下，且两台主机不在同一个vlan下。下左图为实验的连接图，右图为实验的配置信息。
每一个交换机都划分为两个vlan，配置命令为：
SWA#vlan database
SWA(vlan)#vlan 2
SWA#conf t
SWA(config)#int f0/5
SWA(config-if)#switchport access vlan 2
SWA(config-if)#int f0/6
SWA(config-if)#switchport access vlan 2
SWA(config-if)#int f0/7
其中vlan database为vlan的划分，switchport access vlan 2为将交换机的端口加入到vlan2中，其于的默认在vlan1中。然后把交换机的f0/8口和交换机的f0/1口设置为干线。这样两个交换机上不在同一个vlan的计算机就可以互相访问了
