企业网络组建项目实训——项目三 路由器配置与管理下

企业开发 2023-06-05 02:41:50 阅读次数: 0

项目七 路由器的广域网HDLC封装

        信科公司为了使公司网络中相连的路由器处于保密、安全状态，避免外界干扰，决定配置路由器的HDLC封装，网络拓扑图如图3-23所示。 

 配置路由器广域网HDLC封装的具体操作如下： 

步骤1     配置路由器接口的IP地址，如表3-7所示。

表3-7  路由器接口的IP地址 

路由器

接口

IP地址

Router0

S0/0/0（DCE）

192.168.1.1/24

Router1

S0/0/0（DTE）

192.168.1.2/24

步骤2   配置Router0，代码如下 

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int s0/0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#encapsulation hdlc 
Router(config-if)#clock rate 64000
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial0/0/0, changed state to down
Router(config-if)#ex

步骤3   配置Router1，代码如下 

Router>en 
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int s0/0/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#encapsulation hdlc 
Router(config-if)#no shut

Router(config-if)#
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up

Router(config-if)#ex
Router(config)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up

步骤4   测试网络连通性，代码如下 

Router#ping 192.168.1.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/3/7 ms

Router#

任务八 路由器的PPP封装 

信科公司为了实现与ISP之间连接的安全性，采用了PPP协议对通信链路进行封装，网络拓扑图如图3-23所示，实现的具体操作如下：

步骤1    配置路由器接口的IP地址，如表3-7所示。 

表3-7  路由器接口的IP地址 

路由器

接口

IP地址

Router0

S0/0/0（DCE）

192.168.1.1/24

Router1

S0/0/0（DTE）

192.168.1.2/24

步骤2   配置Router0，代码如下 

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int s0/0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#en
Router(config-if)#encapsulation ppp
Router(config-if)#cl
Router(config-if)#clock ra
Router(config-if)#clock rate 64000
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial0/0/0, changed state to down
Router(config-if)#^Z
Router#

 步骤3   配置Router1，代码如下

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int s0/0/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#en
Router(config-if)#encapsulation ppp
Router(config-if)#no shut

Router(config-if)#
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up

Router(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up
^Z
Router#

步骤4    测试网络连通性，代码如下 

Router#ping 192.168.1.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/5 ms

任务九 路由器的广域网PPP封装PAP验证

       信科公司为了满足不断增长的业务需求，申请了专线接入，公司的客户端路由器与ISP进行链路协商时要验证身份，现在需要配置路由器保证链路建立并保证通信安全。

       为了实现与ISP之间连接的安全性，信科公司采用了PPP协议对通信链路进行封装，并且在通信链路建立完毕后，启用了PPP会话密码验证协议——PAP，网络拓扑图如图3-23所示。广域网PPP封装PAP的相关配置如表3-8所示。

表3-8  PPP封装PAP验证的基本配置

路由器

参数

RouterA

接口：S0/0/0

IP地址：192.168.1.1

账号：RouterA

密码：888A

RouterB

接口：S0/0/0

IP地址：192.168.1.2

账号：RouterB

密码：888B

配置路由器广域网PPP封装并进行PAP验证的具体操作如下： 

步骤1   配置Router0的S0/0/0端口IP，代码如下 

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int s0/0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shut
Router(config-if)#ex

步骤2   配置Router1的S0/0/0端口IP，代码如下  

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int s0/0/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#no shut
Router(config-if)#ex

 步骤3   将Router0命名为RouterA,代码如下  

Router(config)#ho RouterA

  步骤4   将Router1命名为RouterB,代码如下

Router(config)#ho RouterB

 步骤5   在router0配置，为路由器1设置一个用户名和口令，代码如下：

RouterA(config)#username RouterB password 888B

 步骤6   在router1配置，为路由器0设置一个用户名和口令，代码如下：

RouterB(config)#username RouterA password 888A

 步骤7   在router0配置，进入S0/0/0端口，进行PPP协议封装，并设置授权为PAP登录，代码如下：

RouterA(config)#int s0/0/0
RouterA(config-if)#encapsulation ppp
RouterA(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to down

RouterA(config-if)#ppp authentication pap

 步骤8   在router1配置，进入S0/0/0端口，进行PPP协议封装，并设置授权为PAP登录，代码如下：

RouterB(config)#int s0/0/0
RouterB(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to down

RouterB(config-if)#encapsulation ppp
RouterB(config-if)#ppp authentication pap

  步骤9   在router0配置，发送PAP登录的用户名和密码，代码如下：

RouterA(config-if)#ppp pap sent-username RouterA password 888A
RouterA(config-if)#

 步骤10   在router1配置，发送PAP登录的用户名和密码，代码如下：

RouterB(config-if)#ppp pap sent-username RouterB password 888B

  步骤11   在router0上进行连通性测试，代码如下：

RouterA#p 192.168.1.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms

RouterA#

 任务十 路由器的广域网PPP封装CHAP验证

       信科公司为了满足不断增长的业务需求，申请了专线接入，信科公司为了实现与ISP之间连接的安全性，采用了PPP协议对链路进行封装并采用PAP验证。

      由于PAP在验证用户身份时信息以明文传输，这样，在验证过程中很可能被第三方窃取验证信息，公司不希望出现此现象，提出了更高的安全性要求。因此网络管理员决定采用PPP协议中的CHAP认证协议；CHAP认证协议在验证过程中采用加密验证，因此能更好地保证网络的安全，网络拓扑图如图3-23所示。PPP封装CHAP验证的基本配置如表3-9所示。

表3-9  PPP封装CHAP验证的基本配置

路由器

参数

Router0

接口：S0/0/0

IP地址：192.168.1.1

账号：RouterA

密码：CH888

Router1

接口：S0/0/0

IP地址：192.168.1.2

账号：RouterB

密码：CH888

配置路由器广域网PPP封装CHAP验证的具体操作如下： 

步骤1   配置Router0的S0/0/0端口IP，代码如下  

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int s0/0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#clo
Router(config-if)#clock rate 64000
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial0/0/0, changed state to down
Router(config-if)#
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up

步骤2   配置Router1的S0/0/0端口IP，代码如下  

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int s0/0/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#no shut

Router(config-if)#
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up

 步骤3   将Router0命名为RouterA,并为路由器1设置一个用户名和口令，代码如下：

Router(config-if)#ex
Router(config)#ho RouterA
RouterA(config)#user
RouterA(config)#username RouterB password CH888

步骤4 将Router1命名为RouterB,并为路由器0设置一个用户名和口令，代码如下：

Router(config-if)#ex
Router(config)#ho RouterB
RouterB(config)#use
RouterB(config)#username RouterA pass
RouterB(config)#username RouterA password CH888

 步骤5   在router0配置，进入S0/0/0端口，进行PPP协议封装，并设置授权为CHAP登录，代码如下：

RouterA(config)#int s0/0/0
RouterA(config-if)#encapsulation ppp
RouterA(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to down

RouterA(config-if)#ppp authentication chap 
RouterA(config-if)#

 步骤6   在router1配置，进入S0/0/0端口，进行PPP协议封装，并设置授权为CHAP登录，代码如下：

RouterB(config)#int s0/0/0
RouterB(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to down

RouterB(config-if)#encapsulation ppp
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up

RouterB(config-if)#ppp authentication chap 
RouterB(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up

 步骤7   在router0上进行连通性测试，代码如下：

 （连通性测试需要在特权模式下进行~~~~）

RouterA#p 192.168.1.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/4/9 ms

RouterA#

任务十一  利用动态NAT实现局域网访问互联网

       信科公司根据业务需要从ISP处申请到了一条专线，同时专线配有一个固定IP：202.168.2.1。现在公司希望企业内部的所有主机都能访问外网。

      由于公司申请的网络专线只提供了一个公网地址，而公司内部又有大量的主机需要连接Internet，因此，工程师决定采用NAT技术，通过NAT地址转换技术实现公司内部全体上网。本任务网络拓扑图如图3-24所示。

 

 图3-24  网络拓扑图

 利用动态NAPT实现局域网访问互联网的具体操作如下：

步骤1   根据前面任务所讲内容和表3-10配置路由器接口和计算机的IP地址，并进行连通性测试。

 表3-10  路由器和计算机的IP地址

设备

接口

IP地址

网关

RouterA

S0/2（DCE）

192.168.1.1/24

F0/0

192.168.0.1/24

RouterB

S0/1（DTE）

192.168.1.2/24

F0/0

192.168.2.1/24

PC1

192.168.0.3/24

192.168.0.1

外网SERVER

192.168.2.2/24

192.168.2.1

（1）设置各个端口IP地址

路由器IP设置指令：

1）router 0

 

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int f0/0
Router(config-if)#ip add 192.168.0.1 255.255.255.0
Router(config-if)#no shut

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#ex
Router(config)#int s0/0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial0/0/0, changed state to down
Router(config-if)#
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up

Router(config-if)#ex

 2)router 1端口指令：

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int s0/0/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#no shut

Router(config-if)#
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up

Router(config-if)#ex
Router(config)#int f0/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shut

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#ex
Router(config)#ex

3）PC和服务器设置IP

 

步骤2   本任务在Router0上做地址转换，将192.168.0.0/24转换成192.168.1.10～192.168.1.20之间的地址，并且做端口的地址复用，代码如下：

Router(config)#ip access-list standard 1
Router(config-std-nacl)#permit 192.168.0.0 0.0.0.255
Router(config-std-nacl)#ex
Router(config)#ip nat pool overld 192.168.1.10 192.168.1.20 netmask 255.255.255.0
Router(config)#ip nat inside source list 1 pool overld 
Router(config)#int f0/0
Router(config-if)#ip nat inside 
Router(config-if)#ex
Router(config)#int s0/0/0
Router(config-if)#ip nat outside 
Router(config-if)#ex
Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2
Router(config)#ex
Router#

 

 步骤3    查看Router1的路由表，代码如下：

Router#sh ip route

 ！注意：并没有到192.168.0.0 的路由

步骤4   在计算机PC0上用Ping命令测试网络，如图3-25所示。 

 

图3-25  测试网络 

步骤5    查看地址转换表，代码如下： 

Router#sh ip nat translations

 

猜你喜欢

转载自blog.csdn.net/qq_24526483/article/details/126946017
今日推荐
周排行
【转】mongodb中删除数组内嵌对象文档
php数字金额转换成中文大写显示
枫神之路--Java 的继承机制
四、Spring中使用@Conditional按照条件注册Bean
tomcat中直接使用第3放jar包
进程的创建fork vs vfork
结构体和组合体
“无任何网络提供程序接受指定的网络路径”的解决办法
webpack配置vue项目 引入和部分引入
Oracle在不同windows系统中的迁移
每日归档
更多
2024-06-14(0)
2024-06-13(0)
2024-06-12(0)
2024-06-11(0)
2024-06-10(0)
2024-06-09(0)
2024-06-08(0)
2024-06-07(0)
2024-06-06(0)
2024-06-05(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022