计算机网络综合实验报告.docx
- 文档编号:5372091
- 上传时间:2022-12-15
- 格式:DOCX
- 页数:9
- 大小:560.89KB
计算机网络综合实验报告.docx
《计算机网络综合实验报告.docx》由会员分享,可在线阅读,更多相关《计算机网络综合实验报告.docx(9页珍藏版)》请在冰豆网上搜索。
计算机网络综合实验报告
华南农业大学信息(软件)学院
《计算机网络》综合性、设计性实验成绩单
开设时间:
2014学年第二学期
专业
计算机科学与技术
班级
学号
姓名
实验题目
标准ACL实验
自我评价
教师评语
评价指标:
●题目内容完成情况优□良□中□差□
●对算法原理的理解程度优□良□中□差□
●程序设计水平优□良□中□差□
●实验报告结构清晰优□良□中□差□
●实验总结和分析详尽优□良□中□差□
成绩
教师签名
目录
一、实验目的3
二、实验要求3
三、实验原理分析4
1、路由算法原理4
2、ACL控制列表原理5
3、ACL功能作用5
四、流程图6
五、配置过程7
1配置路由器IP地址................................................................................................................7
2配置PC机IP地址8
3.路由器配置OSPF1协议9
4.在R6上配置ACL10
六、测试与分析10
1、最终结果展示10
七、体会11
实验报告
一、实验目的
《计算机网络》是计算机各个专业的重要的专业基础课,通过本综合性、设计性实验使学生进一步巩固课堂所学,全面熟悉、掌握计算机网络的基本原理,进一步提高网络工程、网络应用的能力。
(1)理解路由器的工作原理。
(2)理解路由协议的分类。
(3)掌握查看路由器的路由表信息的方法。
(4了解ACL是如何通过对某些数据流进行过滤达到实现基本网络安全的目的的手段之一
(4)提高在实体机器上的操作能力。
(5)通过本实验固课堂所学,全面熟悉、掌握计算机网络的基本原理和技术,进一步提高网络工程、网络应用的能力。
二、实验要求
本实验希望是PC6所在网段无法访问路由器R6,而只允许主机pc7访问路由器R6的telnet服务。
图1
预先分配好各个路由器和PC机的配置信息。
根据图1所示的网络做出网络规划配置好路由器各端口地址和各结点网络地址。
配置路由协议,使R5、R6和R8三个路由器以及电脑之间能够互相联通。
三、实验原理分析
1、路由算法原理
当路由器的某个接口收到一个包时,路由器会读取包中相应的目标的逻辑地址的网络部分,然后在路由表中进行查找。
如果在路由表中找到了目标地址的路由条目,则把包转发到路由器的相应接口;如果在路由表中没有找到目标地址的路由条目,那么,如果路由器配置了默认路由的话,就根据默认路由的配置转发到路由器的相应接口,如果路由器中没有配置默认路由,则将该包丢弃,并返回不可达信息。
这就是数据路由的过程,可见路由是路由器根据自己的路由表进行的,其间经过了路由选择和路由转发的过程,从路由器的一个接口“路由”到另一个接口。
2.ACL控制列表原理
1.通配符掩码:
一个32比特位的数字字符串,它规定了当一个IP地址与其他的IP地址进行比较时,该IP地址中哪些位应该被忽略。
通配符掩码中的“1”表示忽略IP地址中对应的位,而“0”则表示该位必须匹配。
两种特殊的通配符掩码是“255.255.255.255”和“0.0.0.0”,前者等价于关键字“any”,而后者等价于关键字“host”;
2.Inbound和outbound:
当在接口上应用访问控制列表时,用户要指明访问控制列表是应用于流入数据还是流出数据。
3.ACL功能作用
1.拒绝或允许流入(或流出)的数据流通过特定的接口;
2.为DDR应用定义感兴趣的数据流;
3.过滤路由更新的内容;
4.控制对虚拟终端的访问;
5.提供流量控制。
四、流程图
五、配置过程
1.配置路由器IP地址
R5:
Router(config)#intf0/0
Router(config-if)#ipadd1.1.1.2255.255.255.0
Router(config-if)#noshutdown
Router(config-if)#intf0/1
Router(config-if)#ipadd2.2.2.2255.255.255.0
Router(config-if)#noshutdown
Router(config)#intserial0/0/0
Router(config-if)#ipadd12.1.1.1255.255.255.0
Router(config-if)#noshutdown
R6:
Router(config)#ints0/0/0
Router(config-if)#ipadd12.1.1.2255.255.255.0
Router(config-if)#noshutdown
Router(config-if)#ints0/0/1
Router(config-if)#ipadd23.1.1.2255.255.255.0
Router(config-if)#noshutdown
R8:
Router(config)#ints0/0/1
Router(config-if)#ipadd23.1.1.3255.255.255.0
Router(config-if)#noshutdown
Router(config-if)#intf0/0
Router(config-if)#ipadd3.3.3.3255.255.255.0
Router(config-if)#noshutdown
2.配置PC机IP地址
PC5:
PC6:
PC7:
3.对三个路由器做路由协议配置,本实验在此用的OSPF协议。
R5:
Router#conft
Router(config)#routerospf1
Router(config-router)#router-id21.1.1.1
Router(config-router)#network12.1.1.00.0.0.255area0
Router(config-router)#network1.1.1.00.0.0.255area0
Router(config-router)#end
R6:
Router#conft
Router(config)#routerospf1
Router(config-router)#router-id12.2.2.2
Router(config-router)#net12.1.1.00.0.0.255area0
Router(config-router)#net23.1.1.00.0.0.255area0
Router(config-router)#end
R8:
Router#conft
Router(config)#routerospf1
Router(config-router)#router-id23.3.3.3
Router(config-router)#network3.3.3.00.0.0.255area0
Router(config-router)#network23.1.1.00.0.0.255area0
Router(config-router)#end
4.在R6上配置ACL
Router(config)#access-list10deny2.2.2.00.0.0.255
Router(config)#access-list10permitany
Router(config)#ints0/0/0
Router(config-if)#ipaccess-group10in
Router(config)#access-list20permithost3.3.3.1
Router(config)#ints0/0/1
Router(config-if)#linevty04
Router(config-line)#access-class2in
Router(config-line)#passwordcisco
Router(config-line)#login
5.配置到此完成,剩下的验证可用各PC路由间的ping命令来完成。
1.用PC6pingR6所在网段
2.用PC7telnetR6所在网段
6、测试与分析
这里只给出最终的结果:
用PC6pingR6所在网段
用PC7telnetR6所在网段
注:
因为我没有初始化R6,也就是没有设置R6的登录名和登录密码,所以会出现登录不上的情况,但是实验结果是正确的。
7、体会
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机网络 综合 实验 报告
![提示](https://static.bdocx.com/images/bang_tan.gif)