ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。

二、实验仪器设备或材料

华为eNSP模拟器

三、实验原理

ACL可以允许或拒绝相应的访问规则。

四、实验内容与步骤

ACL的分类

基本ACL（2000~2999）：只能匹配源IP地址
高级ACL（3000~3999）：可以匹配源IP、目标IP、源端口、目标端口等三层和四层的字段
二层ACL（4000~4999）：根据数据包的源MAC地址、目标MAC地址、802.1p优先级、二层协议类型等二层信息指定规则（一般用不到，了解仅可）

应用原则：

• 基本ACL尽量用在靠近目的点
• 高级ACL尽量用在靠近源的地方（可以保护带宽和其他资源）

五、实验结果与分析

1.本实验的拓扑图结构如图1所示。

2.进入AR1的端口，合理设置IP地址，命令如图2所示。

3.设置基本acl，允许192.168.1.1的计算机访问，命令如图3所示

4.进入g0/0/2口，应用基本acl规则，并设置高级acl，拒绝192.168.1.0网段的设备访问192.168.3.1的服务器，命令如图4所示。

5.进入g0/0/2口，应用高级acl规则，并设置编号为3001的高级acl，允许客户端访问服务器的web服务，并进入g0/0/0口应用此条acl，结果如图5所示。

6.进行验证：在Client1上访问192.168.3.1的web服务，可以成功访问，如图6所示。

7.在PC1上尝试访问服务器，发现无法访问，结果如图7所示。

六、附件下载

1.理解DHCP中继的应用场景

2.掌握DHCP中继的配置

二、实验仪器设备或材料

ENSP模拟器，华为路由器3台，交换机1台，PC机2台

三、实验原理

由于在IP 地址动态获取的过程中，客户端采用广播方式发送请求报文，而广播报文不能跨网段传送,因此DHCP只适用于DHCP客户端和服务器处于同一个网段内的情况当多个网段都需要进行动态 IP 地址分配时，就需要在所有网段上都设置一个 DHCP服务器，这显然是不易管理和维护的。

DHCP中继可以使客户端通过它与其他网段的DHCP服务器通信,最终获取IP地址解决了 DHCP 客户端不能跨网段向服务器动态获取 IP 地址的问题。这样，在多个不同网络上的DHCP客户端可以使用同一个DHCP 服务器既节省了成本，又便于进行集中管理和维护。路由器或三层交换机都可以充当DHCP中继设备。

四、实验内容与步骤

0.本实验拓扑图结构如图0所示。

1.在AR1上配置接口地址；OSPF路由协议；启用DHCP并设置为中继模式，配置命令如图1所示。

2.在AR2配置地址信息和开启OSPF，结果如图2-图3所示。

3. 在AR3配置地址信息和开启OSPF，并配置DHCP地址池信息，结果如图4-图6所示。

五、实验结果与分析

1.在PC1使用ipconfig命令查看配置信息，结果如图7所示。

2.在PC2使用ipconfig命令查看配置信息，结果如图8所示。

六、附件下载

1.掌握DHCPServer 配置方法

2.掌握基于全局地址池的DHCPServer 配置方法

3.掌握配置DHCP租期/网关地址/不参与自动分配地址方法

4.掌握配置和检测DHCP客户端的方法

二、实验仪器设备或材料

ENSP模拟器，路由器1台，交换机2台，PC2台

三、实验原理

基于接口地址池的DHCP 服务器，连接这个接口网段的用户都从该接口地址池中获取IP 地址等配置信息，由于地址池绑定在特定的接口上，可以限制用户的使用条件，因此在保障了安全性的同时也存在一定局限性。当用户从不同接口接入 DHCP 服务器且需要从同一个地址池里获取IP 地址时，就需要配置基于全局地址池的DHCP。

配置基于全局地址池的DHCP 服务器，从所有接口上连接的用户都可以选择该地址池中的地址，也就是说全局地址池是一个公共地址池。在 DHCP 服务器上创建地址池并配置相关属性(包括地址范围、地址租期、不参与自动分配的 IP 地址等)，再配置接口工作在全局地址池模式。路由器支持工作在全局地址池模式的接口有三层接口及其子接口、三层 Etheret 接口及其子接口、三层 Eth-Trunk 接口及其子接口和VLANIF 接口。

四、实验内容与步骤

1.本实验的拓扑图如图1所示。

2.在AR1上进入相应的端口，配置IP地址信息，配置命令如图2所示。

3.启用DHCP功能，设置两个地址池，分别对应192.168.1.0网段和192.168.2.0网段，设置地址信息，租约时间，网关信息，DNS地址以及保留地址，命令如图3所示。

4.使用dis ip pool查看DHCP地址池信息，结果如图4所示。

五、实验结果与分析

1.在PC1、PC2设置获取IP地址的方式为DHCP，然后分别使用IPCONFIG命令查看地址信息，在PC1使用ping命令对PC2进行连通性测试，结果如图5所示。

六、附件下载

 理解路由引入的应用场景

掌握RP中引入其他协议的配置

掌握OSPF中引入其他协议的配置

掌握路由引入时修改开销值的方法

二、实验仪器设备或材料

华为模拟器eNSP

三、实验原理

不同的网络会根据自身的实际情况来选用路由协议。比如有些网络规模很小，为了管理简单，部署了 RIP;而有些网络很复杂，可以部署 OSPF。不同路由协议之间不能直接共享各自的路由信息，需要依靠配置路由的引入来实现。

获得路由信息一般有 3 种途径:直连网段、静态配置和路由协议。可以将通过这3种途径获得的路由信息引入到路由协议中，例如，把直连网段引入到 OSPF 中，叫做“引入直连”;把静态路由引入OSPF，叫做“引入静态路由”把RIP引入OSPF 叫做“引入RIP”。当把这些路由信息引入到路由协议进程以后，这些路由信息就可以在路由协议进程中进行通告了，也就是说通过配置引入，一种路由协议可以自动获得所有来自另一种协议的所有路由信息。

不同的路由协议计算路由开销的依据是不同的，开销值的大小和范围都是不同的。OSPF 的开销值基于带宽，而且值的范围很大，RIP 的开销基于跳数，范围很小，所以当配置OSPF 和 RIP 相互引入时一定要小心(在华为 VRP 平台上，当引入OSPF 路由至RIP 时，如不指定 Cost 值，开销值将默认设为 1。尽管如此，网络管理员还是应该手工配置开销值以反映网络的真实情况)。

四、实验内容与步骤

本实验模拟真实网络场景。路由器R1分别连接两家公司网络，R1左侧公网络运行RP协议，公司B内部网络运行OSP℉协议。由于业务发展需要，两要能够互相通信。但由于两家公司使用不同的路由协议，现需要在路由器R1向路由引入。

五、实验结果与分析

1.本次实验的拓扑图如图1所示。

2.在路由器AR1上配置端口地址，配置RIP路由和OSPF路由，并通过import-route命令分别引入OSPF和RIP路由信息，参考命令如图2所示。

3.在路由器AR2上配置端口地址，配置RIP路由，参考命令如图3所示。

4. 在路由器AR3上配置端口地址，配置OSPF路由，参考命令如图4所示。

5.查看AR1的路由表，结果如图5所示。

6.查看AR2的路由表，结果如图6所示。

7.查看AR3的路由表，结果如图7所示。

8.使用PING命令从PC2对PC1进行连通性测试，发现可以正常连通，结果如图8所示。

附件下载

理解连续子网和不连续子网的概念

掌握RIPv1中解决不连续子网问题的方法

掌握RIPv2中解决不连续子网问题的方法

理解RIPv1与RIPv2的区别

二、实验仪器设备或材料

ENSP软件、PC机若干，五台华为路由器

三、实验原理

RIP 会在主网边界自动汇总，当汇总发生时，汇总的子网路由在边界处被抑制掉，而仅通告主网路由。如果一台路由器上有两个接口，网段分别为 10.1.1.0/24 和172.16.1.0/24，那么在这两个网段的主网边界路由器就会自动将这两个网段汇总成10.0.0.0和172.16.0.0，并通告给其他路由器。如果主网的子网不连续，被其他主网所分隔，主网边界的自动汇总就会存在问题。

连续子网是指所相连的子网属于同一主网:不连续子网是指相同主网下的子网被另一主网分隔。

四、实验内容与步骤

1.本次实验拓扑如图1所示。

2.配置AR1，设置端口地址，具体命令如图2所示。

3. 配置AR2，设置端口地址，具体命令如图3所示。

4. 配置AR3，设置端口地址，具体命令如图4所示。

5. 配置AR4，设置端口地址，具体命令如图5所示。

5. 配置AR5，设置端口地址，具体命令如图6所示。

6.以AR1为例，设置V2版本不连续子网的动态路由：首先启用RIP，然后选择版本2，关闭自动汇总功能，然后设置与该路由器直连的路由网段，其命令如图7所示。

7.同理，在AR2-AR5也进行配置，命令参考图7:其中，AR2-AR5的配置命令都可以用图7红色部分相同；

AR2在图7绿色部分的内容应更改为：

network 10.0.0.0

network 192.168.23.0

AR3在图7绿色部分的内容应更改为：

network 192.168.23.0

network 192.168.34.0

AR4在图7绿色部分的内容应更改为：

network 10.0.0.0

network 192.168.34.0

AR5可以与AR1命令完全相同：

五、实验结果与分析

1.完成配置后，以AR1为例，观察路由表，结果如图8所示。

2.完成配置后，在AR1使用ping命令对AR5进行连通性测试，结果如图9所示。

1.RIP的应用场景

2.RIP的基础原理

3.RIP的基础配置

4.RIP的版本问题

二、实验仪器设备或材料

华为eNSP模拟器

三、实验原理

RIP 支持抑制接口的配置，即配置后禁止接口发送更新报文，但此接口所在网段的路由可以发布出去。可通过两种方法来实现，执行 silent-interface 命令或在接口下配置undo rip output 使其只接收报文，但不能发送RIP 报文。silent-interface的优先级大于在接口下配置的undoripoutput，默认情况下为不抑制状态。还可以在接口下配置undorip input命令，禁止接口接收 RIP 更新报文，这也是预防路由环路的一种方式。

单播更新是指 RIP 使用单播发送RIP 报文。在默认情况下，RIP 每隔30s 以广播或组播方式交换整个路由表的信息，这将耗费大量网络带宽，特别是在广域网中，可能出现严重性能问题。为了解决因 RIP 的广播报文而产生的网络性能问题，可以使用单播更新的方式来交换路由信息。当使用 silent-interface 命令配置抑制接口后，再指定单播更新的目的地址后，单播更新有效;如果在接口下使用 undo rip output 命令来配置抑制按口，即使再指定单播更新的目的地址也是无法发送更新的路由条目的。

RIPv1和RIPv2对于抑制接口和单播更新的特性支持情况相同。

四、实验内容与步骤

1.本次拓扑图如图1所示。

2.在ar1配置配置接口IP地址，配置命令如图2所示。

3.在AR2上配置接口IP地址，配置命令如图3所示。

4.在ar1启用并设置rip配置，结果如图4所示。

5.在ar2启用并设置rip配置，结果如图5所示。

6. 在ar1启用并设置rip简单认证配置，结果如图6所示。

7. 在ar2启用并设置rip简单认证配置，结果如图7所示。

8.模拟欺骗网段：在ar3上配置环回地址，配置命令如图8所示。

五、实验结果与分析

1.查看ar1与ar2 路由表，结果如图9-图10所示。

2.通过抓包软件对AR3路由器的接口抓包，此时可以看见AR1和AR2通信的时候向AR3发送了无用的RIP更新报文，如图11所示。

附件下载

一、实验目的

理解VRRP多备份组的应用场景

掌握VRRP多备份组的配置方法

理解VRRP的运行优先级和配置优先级

理解VRRP虚拟地址拥有者的应用

二、实验仪器设备或材料

ENSP软件、PC机若干，三台华为交换机

三、实验原理

当VRRP配置为单备份组时，业务全部由 Master 设备承担，而 Backup 设备完全处于空闲状态，没有得到充分利用。VRRP 可以通过配置多备份组来实现负载分担，有效地解决了这一问题。

VRRP 允许同一台设备的同一个接口加入多个 VRRP 备份组，在不同备份组中有不同的优先级，使得各备份组中的 Master 设备不同，也就是建立多个虚拟网关路由器。各主机可以使用不同的虚拟组路由器作为网关出口，这样可以达到分担数据流而又相互备份的目的，充分利用了每一台设备的资源。

VRRP的优先级取值范围中，255是保留给IP 地址拥有者使用的，当一个VRRP路由器的物理端口IP 地址和虚拟路由器的虚拟IP 地址相同，这台路由器称为虚拟IP 地拥有者，VRRP优先级自动设置为255:优先级0也是特殊值当Master 设备删除 VRRP配置停止运行 VRRP时，会发送优先级为0的VRRP 报文通知 Backup 设备，当Backup收到该消息后，立刻从 Backup 状态转为 Master 状态。

四、实验内容与步骤

本实验模拟企业网络场景。该公司使用两台路由器 R2和 R3 作为出口网关连接到外网R1，R2和R3运行VRRP 协议，两台路由器在同一个虚拟组。当R2为主路由器时所有业务流量都由 R2 承担，高峰期时会造成网络阻塞，而 R3一直处于空闲状态，这样就造成了一台路由器资源的浪费。现在为了优化公司网络，增加设备利用率，需要在 R2和R3之间部署双备份组 VRRP，使得 R2、R3分别为两个备份组的 Master，保证设备的利用率。

1.本次实验拓扑如图1所示。

2.配置各路由器的接口地址，分别根据拓扑图设置IP地址AR1-AR3的接口地址配置命令如图2-图4所示。

3.在AR1-AR3上分别配置OSPF协议，网络地址根据拓扑图实际而定，配置命令如图5-图7所示。

4.在AR2路由器设置VRRP协议信息和优先级，命令如图8所示。

5.在AR3路由器设置VRRP协议信息，优先级保持默认，命令如图9所示。

6.测试配置情况：直接在PC1使用tracert命令对AR1路由器的链路进行追踪，显示走的是正确的AR2路径（优先级更高）。如图10所示。

7.模拟AR2路由器烂掉的情况，关闭AR2路由器，再次使用相同命令进行测试，发现已经成功切换到了AR3路由器的链路。如图11所示。

8.尝试进行双备份组的配置创建练习：在AR2上创建虚拟组ID为2的组，命令如图12所示。

9.在AR3上也创建虚拟组ID为2的组，命令如图13所示。

10.在AR2的虚拟组2设置其为非抢占方式，并提高其优先级，观察配置信息，发现其即使调高了优先级，成员身份也还是Backup状态。如图14所示。

11.在AR2修改与交换机所连接的端口地址，命令如图15所示。

12.在AR3上提高虚拟组1的优先级到254，然后查看配置情况，发现即使提高了优先级，也无法抢占成为Master，如图16所示。

验证阶段：

13.使用tracert命令在PC1上进行对外网的连通性测试，发现通过AR2路由器的链路访问外网，如图17所示。

14.将PC2的网关地址改为172.16.1.253，使用tracert命令对外网的连通性测试，发现其通过AR3路由器的链路访问外网，如图18所示。

附件下载

使用GVRP技术使跨交换机的同VLAN下PC设备可以互相访问。

参考步骤

1.拓扑图如图1所示

2.在四台交换机上的G口设置Trunk模式，命令如图2所示。

3.在LSW1,LSW4配置VLAN，并将计算机端口正确分配到相应VLAN，命令如图3所示。

4.在4台交换机上开启GVRP并设置Trunk端口下的GVRP协议，命令如图4所示（LSW4对应图中S1，LSW3对应图中S2）。

5.使用ping命令对PC1和PC3进行连通性测试，结果如图5所示。

通过ENSP模拟掌握路由生成树的原理及配置方法

二、实验仪器设备或材料

ENSP软件、PC机若干，三台华为交换机

三、实验原理

根据生成树的选路规则，可以通过生成树协议选择最适合的链路使设备间进行相互通信。

四、实验内容与步骤

1.本次实验拓扑如图1所示。

2.配置LSW1，分别设置vlan，vlan端口模式，trunk模式分配，具体命令如图2所示。

3.配置LSW2，分别设置vlan，vlan端口模式，trunk模式分配，具体命令如图3所示。

4.配置LSW2，分别设置vlan，vlan端口模式，trunk模式分配，具体命令如图4所示。

5.启用STP和MSTP模式，在三台交换机上分别进行相同配置，配置代码如下代码文本及图5所示。

stp enable

stp mode mstp

五、实验结果与分析

1.完成配置后，在PC2使用ping命令对PC1进行连通性测试，抓包分析结果如图6所示。

2.完成配置后，在PC4使用ping命令对PC3进行连通性测试，抓包分析结果如图7所示。

六、结论与体会

  通过实验可知，根据合理配置生成树的选路规则，生成树的协议选择了最适合的链路使设备间进行相互通信。

通过合理设置拓扑图中的设备，完成利用三层交换机实现VLAN间通信

参考步骤

1.在LSW1交换机下创建VLAN10 20，进入相应端口划分相应VLAN，如图1所示。

2.分别进入VLAN10和20的视图，配置VLANIF端口，命令如图2所示。

3.使用PC1对同VLAN下的PC2和不同VLAN下的PC3进行连通性测试，发现可以互相通信，符合实验要求，如图3所示。

附件下载