學院電子資訊工程學院
專業通訊工程 _ _
年級 2009
姓名學號
2023年月日
ccna網路配置
1. 題目要求
ccna，思科認證網路工程師（cisco certified network associate）,該認證可證明持證者已掌握網路的基本知識，能利用區域網和廣域網的介面安裝和配置cisco路由器、交換機及簡單的lan和wan，提供初級的排除故障服務，提高網路的效能和安全。本實驗中，配置路由器的login passwd, enable passwd 和 telnet 的passwd，按要求設定給出的網路拓撲圖中的ip位址及路由協議，同時配置acl來實現對部分服務與主機的訪問控制。
2. 實驗環境
在win7系統中裝上routersim2.1，以routersi2.1來模擬網路環境。模擬網路環境中包括區域網、廣域網、isdn等，模擬環境中的主機作業系統為window98。
3. 實驗報告
3.1設定和修改路由器密碼
路由器在計算機網路中有著舉足輕重的地位，是計算機網路的橋梁。通過它不僅可以連通不同的網路，還能選擇資料傳送的路徑，並能阻隔非法的訪問。
思科裝置執行的靈魂是ios，它有不同的模式。這些模式是分等級設定的，這意味著訪問的越深入，所要求的特權就越多，為每一相應層次設定的口令就越多。思科裝置的三種模式：
使用者模式、特權模式、全域性配置模式。
在使用者模式中，顯示的是路由器的基本介面資訊。管理員可以在特權模式中檢視和改變配置。要從使用者模式切換到特權模式，管理員需要鍵入enabel命令，並按下回車鍵。
從特權模式下，輸入"config t"進入全域性配置模式。這裡，我們可以作出改變影響整個路由器的執行，這些改變當然包括配置上的改變。
圖設定routera的enable的密碼為aaa
退出routera後重新登入提示要密碼輸入aaa後成功登入
取消routera的密碼,然後重複上兩步即相當於修改了密碼.
設定routerc的telnet密碼為ccc
routera上telnet登陸routerc ,提示輸入密碼(應輸入ccc)
3.2位址設定
2621的連線1900a的埠需要按照labs的例子設定。
routerc的e0埠，需要按照labs的例子設定。
11網段的網路號為202.113.191.0/24(本人ip 202.113.191.128);
20網段的網路號為211.81.56.0/24。
其餘埠按照labs的例子設定。
對routera進行設定並儲存.
對routerb進行設定.同理,對其他router和switch等進行設定.
對1900b switch 進行設定.
實驗拓撲圖
路由,交換機等設定情況
3.3配置路由
（靜態路由在804中配置）
3.3.1動態路由
採用rip協議配置routera、routerb、routerc和2621。注意，rip協議要包含直連的所有網段（包括172.16.
0.0, 202.113.
0.0, 211.81.
0.0）。
採用rip協議設定routera
可以通過以下命令驗證是否有路由
show ip protocol
show ip route
show running-config (or show run)
show ip protocol 指令
show ip route指令
show run指令
3.3.2設定vlan與isl
配置1900a,b的vlan，並與2621配合，實現isl。
通過show vtp 和show vlan 可以看到1900a和1900b的配置。1900a配置為vtp server, 1900b配置成vtp client,這樣1900b可以自動學習到1900a上的vlan 資訊。
在1900a上設定vtp
將1900a的26、27 埠設為trunk
最後配置完的1900b show vtp
根據給出的相關pc配置提示，將host a和a1配置到vlan1，host b和b1配置到vlan2。
hosta: 172.16.10.2/24; plugged into 1900a, port 1
host a1:172.16.10.5/24; plugged into 1900b port 5
hostb: 172.16.30.2/24; plugged into 1900b port 5
hostb1: 172.16.30.5/24; plugged into 1900a port 2
由於vlans之間沒有協議，host a和a1能通訊，但host b 和b1 卻不能。
進一步設定2621路由器， 將乙個物理埠，作為2個虛擬埠使用，形成isl。這樣，host a和b、host a1 和b1就能通訊。
router2621配置兩個虛擬埠
以下是配置完成後各主機間的ping的結果。
host a到 host a1
host a1到 host b1
3.3.3 ppp撥號
首先，將router a和 router b的s0埠預設的hdlc封裝該為ppp封裝。
然後，設定ppp撥號授權資訊完成ppp撥號配置。
"show int 埠"可以看到埠的封裝。
routerb設定完後檢視int s0,s1等資訊
設定routera 的過程
routera設定ppp撥號授權資訊
routerb設定ppp撥號授權資訊
3.3.4 isdn連線
在804a和804b上設定isdn撥號連線。並設定對應的靜態路由。
3.4 acl訪問控制列表
訪問控制列表（access control list，acl） 是路由器和交換機介面的指令列表，用來控制埠進出的資料報。acl適用於所有的被路由協議，如ip、ipx、appletalk等。這張表中包含了匹配關係、條件和查詢語句，表只是乙個框架結構，其目的是為了對某種訪問進行控制。
通過配置acl，使得網路中只有hostc可以訪問172.16.10.0網段。router b和router c均不能訪問172.16.10.0網段。
hostc訪問172.16.10.0網段成功!
routerb訪問172.16.10.0網段失敗
routerc訪問172.16.10.0網段失敗
4. 實驗拓撲圖及主要步驟流程圖
圖實驗拓撲圖
圖主要步驟流程圖：
5. 實驗總結
1. 關鍵技術總結
a） 思科的ios擁有五大口令，分別是控制台口令、aux口令、vty口令、enable password口令、enable secret口令。通過設定口令，區分使用者和管理者的不同許可權，保證路由器的正常工作。路由器並不存在什麼自動化的口令防禦。
管理員必須認真對待思科裝置的口令設定問題。
b） rip協議作為一種內部閘道器協議或 igp（內部閘道器協議），路由選擇協議應用於 as 系統。rip 主要設計來利用同類技術與大小適度的網路一起工作。因此通過速度變化不大的接線連線，rip 比較適用於簡單的校園網和區域網，但並不適用於複雜網路的情況。
c） vlan（virtual local area network）的中文名為"虛擬區域網"。vlan是一種將區域網裝置從邏輯上劃分成乙個個網段，從而實現虛擬工作組的新興資料交換技術。這一新興技術主要應用於交換機和路由器中，但主流應用還是在交換機之中。
但又不是所有交換機都具有此功能，只有vlan協議的第三層以上交換機才具有此功能。
d） isl(interior switching link,交換鏈路內)協議用於實現交換機間的vlan中繼。它是乙個資訊包標記協議，在支援isl介面上傳送的幀由乙個標準乙太網幀及相關的vlan資訊組成。 isl是思科私有協議，主要用於維護交換機和路由器間的通訊流量等 vlan 資訊。
2. 問題總結
a) 路由器的設定要用copy run start命令儲存,否則一不小心按到exit容易把之前做的實驗操作清空了。而交換機的設定是自動儲存的，無需使用這個命令。
b) 在vlan與isl設定，
一開始不知道下面這兩句在**設定。後來檢視display lab才知道是進入
1900a後要輸入k再輸入en後才能輸下面這兩句。
config t
vtp domain routersim
配置完1900a,b後host a到 host a1成功,但是host a1到 host b1是request time out。檢查後發現,是忘記設定2621路由器， 要將它的乙個物理埠，作為2個虛擬埠使用。改正後host a1到 host b1訪問成功。
3. 網路公升級展望和分析
本網路中routera、routerb、routerc是整個網路的核心路由器，它們之間的通訊方式可以採用速度更快的fddi、hssi等型別。
fddi是光纖分布式資料介面(fiber-distributed data inte***ce)：一種速率為100mb/s，採用多模光纖作為傳輸媒介的高效能光纖令牌環(token ring)區域網。
hssi 高速序列介面(high-speed serial inte***ce)。 通過廣域網鏈路的高速(高達52mbit／s)序列連線的網路標準。 hssi是短距離通訊介面，通常用於區域網的路由和交換裝置與廣域網的高速線路的互連。
另外，在光纖接入技術中，有一種非常具有發展前景的解決方案將使現在正在部署的光纖頻寬，能夠利用軟體來取代穿過僵化的tdm基礎設施的硬連線網路接入來配置多種服務，並且每種服務可以具有不同的服務水平以及軟體命令遠端調節的速度保證。這類以滿足對多種服務額外頻寬需要為目標的軟體可調服務，只需幾天而不是數週的時間，並且無需高昂的工程費用或現場公升級就可以完成配置，在需要時可以立即精確地提供所需頻寬容量。乙太網可以實現這一目標。
乙太網非常適於從光纖網路提交軟體可調節的頻寬，它具有普遍的可用性並且**低廉，可以很容易達到1gbps的速度，並且不久可以達到10gbps的速度。如果目前連線到家門口的光纖支援乙太網技術的話，一條連線線路可以達到從每秒64k到數千兆位的任何速度，並可以用於訪問所有的廣域網服務。
計算機介面與通訊實驗報告
1 8253定時 計數器實驗 2 8255並行介面實驗 3 數字式時鐘 電子鐘 4 d a 數 模 轉換實驗 5 a d 模 數 轉換實驗 學生學院 計算機學院 專業班級 學號學生姓名 指導教師區明明 2012 年 12 月 17 日 計算機學院 學院電腦科學與技術專業班學號 姓名協作者教師評定 實...
移動通訊實驗報告
實驗一移動通訊系統組成及功能 一 實驗目的 1 了解移動通訊系統的組成。2 了解移動通訊系統的基本功能。3 了解基帶話音的基本特點。二 實驗內容 1 按網路結構連線各裝置，構成移動通訊實驗系統。2 完成有線有線 有線無線及無線有線呼叫接續，觀察呼叫接續過程，熟悉移動通訊系統的基本功能。3 用實驗箱及...
移動通訊實驗報告
北京聯合大學 實驗報告 課程 專案 名稱 學院 資訊學院專業 班級學號 姓名成績 2007年 12 月 10 日 實驗一交織編碼的 實現 一 實驗目的 熟悉並掌握交織碼糾錯的工作原理,利用system view 軟體設計並建立交織編碼糾錯的系統圖,了解利用 模擬軟體進行系統分析的基本方法,能夠利用 ...