第11周78实验课.docx

1、第11周78实验课课题名称：PSTN接入实验二课的类型：实验课实验目标：1、 掌握PSTN的工作原理2、 掌握Modem 0/3/0接入分配的方法3、 掌握应用路由技术方法实验任务:1、 学生观看教师示范2、 在packet tracer模拟器上按照实验要求进行路由器的配置3、 按要求完成并提交本文档课时安排：2课时教学方法：实验任务介绍和原理分析、操作演示、学生实践实验指导或操作步骤:1、 实验网络拓扑图2、本实验要求掌握的CLI命令：表1模式命令功能任意模式?帮助命令enable进入特权模式 - #模式#vlan database进入vlan配置模式(vlan)#vlan vlan_ID

2、name vlan_name添加新的vlan(vlan)#vtp server / client /transparet设置交换机VTP类型(vlan)#vtp domain 域名设置VTP域(vlan)#vtp password 密码设置VTP域密码#configure terminal进入配置模式 - (config)#模式(config)#interface fastethernet/ethernet/serial编号 进入接口/vlan配置(config)#interface loopback编号 进入环回接口配置(config-if)#ip ospf priority设定接口优先级(

3、config-if)#ip ospf cost设定接口开销(config-if)#Ip address ip地址 子网掩码Ip 配置(config-if)#switchport mode trunk|access配置接口的类型(config-if)#switchport access vlan vlan_ID将当前接口加入vlan(config-if)#Switchport trunk allowed vlan all允许所有vlan信息路由器或三层交换机配置命令(config)#ip access-list standard 进入标准ACL配置模式(config-std-nacl)#Deny

4、/permit 语句禁止或允许源地址的访问(config-if)#ip access-group in/out将定义了的ACL应用到接口#sh ip access-lists查看已定义的ACL(config)#ip route 目的网络+掩码 下一跳address | 本地接口 distance permanent配置静态路由(config)#router OSPF AS_ID进入配置OSPF模式(config-router)#network network_ID 通配符 AREA 区域号申明本设备运行的网段或直连网段以及所属区域(config-router)#passive-interfac

5、e fastethernet/ethernet/serial编号阻止从某个接口发送OSPF信息#show ip route查看静态路由信息#debug ip ospf events 调试OSPF的信息#debug ip ospf adj 调试OSPF的邻接信息#show ip interface brief查看路由器接口的配置或#show ip fastethernet/interface ethernet/serial 编号 查看路由器的接口IP信息#show CDP -选项-查看CDP信息exit退出当前模式实验要求：那么知识需求我们先把ISP与PSTN这方面先来配置通。我们先来看看在PC

6、上面如何添加的模块。第一步：先点击我们的PT-HOST-NM-1AM，（注意：下面两步要先将PC的电源关闭了以后我们才能进行哦）第二步：按照上图2的标示，将它拖到箭头的位置。在上面就是一个空的了。第三步：再将我们下面的这个模块拖到我们PC上箭头指的位置就行了。第四步：将PC电源打开。以上就是我们在PC上面添加模块的方法，当我们添加成功以后，在Desktop里面的Dial-up应该可以使用，如下图：看见上面这个图就表示我们的PC上面内置的猫可以用了。我们在ISP的路由器上面也要加上这样一个模块。使之与我们的PSTN连接起来。那我们再来看看在我们的PSTN上面应该如何配置呢？Modem4接的我们的

7、PC，我们给它分配一个电话号码，等一会我们用来拨号使用。同样我们MODEM5R接的我们ISP的路由器，也要给我们的Modem5添加一个电话号码。我们现在这些基本的做好了之后，我们现在在ISP的路由器上面来配置：ISP(config)#username lty password cisco 这里的用户名密码等一会我们在PC上面拨号使用。 ISP(config)#ip dhcp pool PSTN 当我们拨号成功以后ISP给我们PC自动分配的IP地址就从这个地址池中调用 ISP(dhcp-config)#network 202.1.1.0 255.255.255.0 给我们客户机分配的IP地址 I

8、SP(dhcp-config)#default-ISP 202.1.1.1 给我们客户机分配的默认网关 ISP(dhcp-config)#dns-server 202.1.2.2 给我们客户机指定的DNS ISP(dhcp-config)#exit ISP(config)#ip dhcp excluded-address 202.1.1.1 我们要把网关的那个IP地址排除掉ISP(config)#int fa0/0 连的我们的DNS服务器 ISP(config-if)#ip add 202.1.2.1 255.255.255.0 ISP(config-if)#no shut ISP(confi

9、g-if)#exit ISP(config)#int fa0/1 连的我们的WWW服务器 ISP(config-if)#ip add 202.1.3.1 255.255.255.0 ISP(config-if)#no shut ISP(config-if)#exit ISP(config)#int s0/0/0 连的我们公司的路由器 ISP(config-if)#ip add 218.2.135.6 255.255.255.248 ISP(config-if)#clock rate 64000 ISP(config-if)#no shut ISP(config-if)#exit 现在我们的IS

10、P就已经配置完成了。我们来看看DNS服务器的配置，以及WWW服务器的配置DNS服务器的IP地址。这是我们WWW服务器的IP地址，WWW功能默认打开的，我们就不用再去配置了。我们现在在我们的PC0上面来测试一下看看能不能够打开我们的WWW服务器。Enterprise(config)#int s0/0/0 Enterprise(config-if)#ip add 218.2.135.1 255.255.255.248 Enterprise(config-if)#no shut Enterprise(config-if)#int fa0/0 Enterprise(config-if)#no shut

11、 Enterprise(config-if)#exit 以下这几行是做单臂路由的 Enterprise(config)#int fa0/0.1 Enterprise(config-subif)#encapsulation dot1Q 10 Enterprise(config-subif)#ip add 192.168.1.1 255.255.255.0 Enterprise(config-subif)#exit Enterprise(config)#int fa0/0.2 Enterprise(config-subif)#encapsulation dot1Q 20 Enterprise(co

12、nfig-subif)#ip add 192.168.2.1 255.255.255.0 Enterprise(config-subif)#exit Enterprise(config)#int fa0/1 Enterprise(config-if)#ip add 192.168.3.1 255.255.255.0 Enterprise(config-if)#no shut Enterprise(config-if)#exit 这以下的是自动给两个VLAN分配IP地址的DHCP功能。 Enterprise(config)#ip dhcp pool VLAN10 Enterprise(dhcp-

13、config)#network 192.168.1.0 255.255.255.0 Enterprise(dhcp-config)#default-router 192.168.1.1 Enterprise(dhcp-config)#dns-server 202.1.2.2 Enterprise(dhcp-config)#exit Enterprise(config)#ip dhcp pool VLAN20 Enterprise(dhcp-config)#network 192.168.2.0 255.255.255.0 Enterprise(dhcp-config)#default-rout

14、er 192.168.2.1 Enterprise(dhcp-config)#dns-server 202.1.2.2 Enterprise(dhcp-config)#exit Enterprise(config)#ip dhcp excluded-address 192.168.1.1 Enterprise(config)#ip dhcp excluded-address 192.168.2.1 这现面是做PAT，以使我们内部的PC可以正常访问我们的外网。 Enterprise(config)#access-list 1 permit 192.168.1.0 0.0.0.255 Enterp

15、rise(config)#access-list 1 permit 192.168.2.0 0.0.0.255 Enterprise(config)#ip nat inside source list 1 interface s0/0/0 overload Enterprise(config)#int s0/0/0 Enterprise(config-if)#ip nat outside Enterprise(config-if)#exit Enterprise(config)#int fa0/0.1 Enterprise(config-subif)#ip nat inside Enterpr

16、ise(config-subif)#exit Enterprise(config)#int fa0/0.2 Enterprise(config-subif)#ip nat inside Enterprise(config-subif)#exit 我们内网要想访问公网就必须使用一条默认路由出去。否则就只能访问到我们的ISP路由器那里。 Enterprise(config)#ip route 0.0.0.0 0.0.0.0 s0/0/0我们现在来看看交换机上面划分两个VLAN，VLAN10和VLAN20。Switch(config)#vlan 10 创建VLAN10 Switch(config-v

17、lan)#exit Switch(config)#vlan 20 创建VLAN20 Switch(config-vlan)#exit Switch(config)#int range fa0/1 - 2 将fa0/1与fa0/2两个端口加入到我们的VLAN10中 Switch(config-if-range)#sw mo acc Switch(config-if-range)#sw acc vlan 10 Switch(config-if-range)#exit Switch(config)#int range fa0/3 - 4 将fa0/3与fa0/4两个端口加入到我们的VLAN20中 Switch(config-if-range)#sw mo acc Switch(config-if-range)#sw acc vlan 20 Switch(config-if-range)#exit Switch(config)#int fa0/24 将我们的fa0/24口接路由器这个端口配置成trunk端口 Switch(config-if)#sw mo trunk Switch(config-if)#exit Switch(config)#思考题：