昆明理工大学 网络工程 实验三.docx
- 文档编号:11193064
- 上传时间:2023-02-25
- 格式:DOCX
- 页数:13
- 大小:539.26KB
昆明理工大学 网络工程 实验三.docx
《昆明理工大学 网络工程 实验三.docx》由会员分享,可在线阅读,更多相关《昆明理工大学 网络工程 实验三.docx(13页珍藏版)》请在冰豆网上搜索。
昆明理工大学网络工程实验三
昆明理工大学信息工程与自动化学院学生实验报告
(2014—2015学年第二学期)
课程名称:
网络工程及应用开课实验室:
信自楼4422015年5月29日
年级、专业、班
计科122班
学号
201210405204
姓名
邹华宇
成绩
实验项目名称
实验三访问控制列表配置
指导教师
戴伟
教师评语
该同学是否了解实验原理:
A.了解□B.基本了解□C.不了解□
该同学的实验能力:
A.强□B.中等□C.差□
该同学的实验是否达到要求:
A.达到□B.基本达到□C.未达到□
实验报告是否规范:
A.规范□B.基本规范□C.不规范□
实验过程是否详细记录:
A.详细□B.一般□C.没有□
教师签名:
年月日
一、实验目的及内容
熟悉华为中低端路由器的基本配置;了解访问控制列表配置的原理和配置;
二、实验原理及基本技术路线图(方框原理图或程序流程图)
熟悉华为中低端路由器的基本配置;了解访问控制列表配置的原理和配置。
下图请根据具体联线情况自行标注。
三、所用仪器、材料(设备名称、型号、规格等或使用软件)
2台PC,1台三层交换机;双绞线若干;路由器两台;或者模拟软件1套
注意:
RT1请选择AR2200系列路由器,该路由器VRP版本为5.9。
四、实验方法、步骤(或:
程序代码或操作过程)
实验说明:
路由器端口以具体选用的设备为准,请将EthernetX口和Y口对应到实际设备上的端口名称。
请观察路由器前面板和后面板的端口,并使用dispint或者dispcur命令查看端口的实际名称。
1.硬件连接,按图完成网络连接;控制线的连接要求,PC1控制RT1,PC2控制RT2,PC3控制SW1,要求在拓扑图上记录PC机实际的设备编号,PC机的网线对应的跳线架上的编号。
拓扑图检查无误后方可进行后面的实验步骤。
2.清除SW1、RT1、RT2现有的配置,重新启动路由器和路由器。
要求记录输入的命令和输出(截屏或文本复制)。
3.为PC1和PC2设置IP地址和网关。
4.使用sysname命令为交换机SW1命名,创建VLAN3,并将PC1所使用的交换机的端口E0/0/2划分到VLAN3中。
创建VLAN2,并将RT1所使用的交换机的端口E0/0/1划分到VLAN2中。
在SW1上为vlan2接口配置ip地址192.168.0.2/24。
在SW1上为vlan3接口配置ip地址192.168.1.1/24。
验证PC1可以ping通192.168.1.1。
要求记录输入的命令和输出(截屏或文本复制)。
5.使用sysname命令为路由器RT1命名,为EthernetX接口配置ip地址192.168.0.1/24。
为EthernetY接口配置ip地址100.1.1.2/24。
验证RT1可以ping通192.168.0.2。
要求记录输入的命令和输出(截屏或文本复制)。
6.使用sysname命令为路由器RT2命名,为EthernetX接口配置ip地址200.2.2.1/24。
为EthernetY接口配置ip地址100.1.1.1/24。
验证RT2可以ping通100.1.1.2。
验证PC2可以ping通200.2.2.1。
要求记录输入的命令和输出(截屏或文本复制)。
7.为SW1配置路由。
要求记录输入的命令和输出(截屏或文本复制)。
8.为RT1配置路由。
要求记录输入的命令和输出(截屏或文本复制)。
9.为RT2配置路由。
要求记录输入的命令和输出(截屏或文本复制)。
10.验证PC1和PC2可以ping通。
11.在RT1上配置访问控制列表,禁止PC2访问PC1。
12.验证PC2无法ping通PC1。
五、实验过程原始记录(测试数据、图表、计算等)
硬件连接。
清除SW1、RT1、RT2现有的配置,重新启动路由器和路由器。
清除配置:
重新启动:
注意:
看清系统的提示,第一个问题请选择N,第二个问题请选择Y
为PC1和PC2设置IP地址和网关。
使用sysname命令为交换机SW1命名,创建VLAN3,并将PC1所使用的交换机的端口E0/0/2划分到VLAN3中。
创建VLAN2,并将RT1所使用的交换机的端口E0/0/1划分到VLAN2中。
在SW1上为vlan2接口配置ip地址192.168.0.2/24。
在SW1上为vlan3接口配置ip地址192.168.1.1/24。
验证PC1可以ping通192.168.1.1。
使用sysname命令为路由器RT1命名,为EthernetX接口配置ip地址192.168.0.1/24。
为EthernetY接口配置ip地址100.1.1.2/24。
验证RT1可以ping通192.168.0.2。
使用sysname命令为路由器RT2命名,为EthernetX接口配置ip地址200.2.2.1/24。
为EthernetY接口配置ip地址100.1.1.1/24。
验证RT2可以ping通100.1.1.2。
验证PC2可以ping通200.2.2.1。
为SW1配置路由。
为RT1配置路由。
为RT2配置路由。
验证PC1和PC2可以ping通。
在RT1上配置访问控制列表,禁止PC2访问PC1。
验证PC2无法ping通PC1。
六、实验结果、分析和结论
通过本次实验使我熟悉了IP地址、MAC地址和常用端口号码的含义。
并知道了对路由器的访问控制列表ACL进行配置。
注:
教师必须按照上述各项内容严格要求,认真批改和评定学生成绩。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 昆明理工大学 网络工程 实验三 昆明 理工大学 实验