cisco交换机、路由器配置12个经典试验

实验一：
　　1. 口令和设备名设置
　　添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA

1. 　　switch>en
2. 　　password: ;第一次密码为空，直接回车
3. 　　switch#conf t ;进入全局配置模式
4. 　　switch(config)#hostname swa ;设置交换机名
5. 　　swa(config)#enable secret aaa ;设置特权加密口令为 aaa
6. 　　swa(config)#enable password aax ;设置特权非密口令为 aax
7. 　　swa(config)#line console 0 ;进入控制台口(Rs232)状态
8. 　　swa(config-line)#login ;允许登录
9. 　　swa(config-line)#password aa ;设置登录口令aa
10. 　　swa(config-line)#line vty 0 4 ;进入虚拟终端virtual tty
11. 　　swa(config-line)#login ;允许登录
12. 　　swa(config-line)#password a ;设置登录口令a
13. 　　swa(config-line)#exit ;返回上一层
14. 　　swa(config)#exit ;返回上一层
15. 　　swa#sh run ;看配置信息
16. 　　swa#exit ;返回命令
17. 　　swa>en
18. 　　password: ;试验 哪一个口令可以通过

　　双击ROA对路由器进行与交换机类似的设置。
　　2. 清除口令
　　清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break
　　清除路由器口令，参考如下：双击ROA
　　先配置路由的特权口令：

1. 　　router>en
2. 　　password: ;第一次密码为空，直接回车
3. 　　router#conf t ;进入全局配置模式
4. 　　router(config)#enable secret aaa ;设置特权加密口令为 aaa
5. 　　router(config)#exit ;返回
6. 　　router#exit
7. 　　router>en
8. 　　password:aaa
9. 　　router#
10. 　　清除口令是打开寄存器配置开关：
11. 　　router#reload ;重新启动，按Ctrl+Break
12. 　　rommon>
13. 　　rommon>confreg 0x2142 ;跳过配置，26xx 36xx 45xx
14. 　　rommon>reset　　　　　 ;重新引导，等效于重开机
15. 　　router>en
16. 　　password:
17. 　　router#conf t
18. 　　router(config)#enable secret bbb ;设置特权加密口令为 aaa
19. 　　router(config)#config-register 0x2102 ;正常使用配置文件
20. 　　router(config)#exit
21. 　　router#exit
22. 　　router>en
23. 　　password:bbb
24. 　　router#

实验二：计算机与交换机IP地址设置
　　图文件：switch1
　　规划ip地址：
　　PCA: 10.65.1.1
　　PCB: 10.65.1.2
　　SWA: 10.65.1.3
　　1.双击PCA
　　输入 用户名：root
　　输入口令： linux
　　设置 IP ：[root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0
　　查看 IP ：[root#PCA root]# ifconfig
　　 删除 IP : [root#PCA root]# ifconfig eth0 10.65.1.1 netamsk 255.255.0.0 down
　　设置网关：[root#PCA root]# route add default gw 10.65.1.9
　　查看网关：[root#PCA root]# route
　　删除网关：[root#PCA root]# route del default gw 10.65.1.9
　　2.双击PCB
　　输入用户名：root
　　输入口令：linux
　　设置 IP ：[root#PCB root]# ifconfig eth0 10.65.1.2 netmask 255.255.0.0
　　设置网关：[root#PCB root]# route add default gw 10.65.1.9
　　3.双击SWA
　　进入特权模式 : switch>en
　　进入全局配置模式: switch#conf t
　　进入默认VLAN状态: switch(config)#int vlan 1
　　设置ip地址和掩码: switch(config-if)#ip address 10.65.1.3 255.255.0.0
　　设置switch的网关: switch(config)#ip defaule-gateway 10.65.1.9
　　查看设置 : #sh run
　　4.回PCA
　　[root@PCA root]# ping 10.65.1.1
　　[root@PCA root]# ping 10.65.1.2
　　[root@PCA root]# ping 10.65.1.3
　　5.修改PCB的ip地址
　　修改为不同网段的一个ip地址，再从PCA Ping PCB。
　　修改为相同网段的一个ip地址，再从PCA Ping PCB。
　　断开交换机与PCB计算机连线， 再从PCA Ping PCB。
　　[root@PCA root]# ping 10.65.1.2
实验三 交换机VLAN实验
　　图文件：switch2
　　规划ip地址
　　PCA的ip 地址: 10.65.1.1
　　PCB的ip 地址: 10.66.1.1
　　PCC的ip 地址: 10.65.1.3
　　PCD的ip 地址: 10.66.1.3
　　SWA的ip 地址: 10.65.1.7
　　SWB的ip 地址: 10.65.1.8
　　SWA的f0/1~f0/3 vlan 2 ,f0/8为trunk
　　SWB的f0/2~f0/4 valn 2 ,f0/1为trunk
　　2.设置VLAN
　　双击SWA: 改名Switch为SWA,建立2个vlan: 2 3

1. 　　SWA#vlan database
2. 　　SWA(vlan)#vlan 2
3. 　　SWA(vlan)#vlan 3
4. 　　SWA(vlan)#exit
5. 　　SWA#conf t
6. 　　SWA#sh vlan

　　将f0/1,f0/2,f0/3 加入到vlan 2

1. 　　SWA(config)#int f0/1
2. 　　SWA(config-if)#switchport access vlan 2
3. 　　SWA(config-if)#int f0/2
4. 　　SWA(config-if)#switchport access vlan 2
5. 　　SWA(config-if)#int f0/3
6. 　　SWA(config-if)#switchport access vlan 2
7. 　　SWA(config-if)# Ctrl+z
8. 　　SWA#sh vlan

复制代码

　　与SWA类似设置SWB 的VLAN。
　　3.测试可通性
　　从PCA到PCC测试：(通)
　　[root@PCA root]# ping 10.65.1.3
　　从PCA到PCB测试：(不通：不是一个网段，且不在一个VLAN)
　　[root@PCA root]# ping 10.66.1.1
　　从PCB到PCD测试：(不通：要求trunk)
　　[root@PCB root]# ping 10.66.1.3
　　从PCA到SWA测试：(通)
　　[root@PCA root]# ping 10.65.1.7
　　从PCA到SWB测试：(通)
　　[root@PCA root]# ping 10.65.1.8
　　从SWA到PCA测试：(通)
　　SWA#ping 10.65.1.1
　　从SWA到SWB测试：(通)
　　SWB#ping 10.65.1.8
　　再将连接两个交换机的接口设置成trunk。

1. 　　SWA(config)#int f0/8
2. 　　SWA(config-if)#switchport mode trunk
3. 　　SWB(config)#int f0/1
4. 　　SWB(config-if)#switchport mode trunk

复制代码

　　测试从PCA和PCB到PCC、PCD、SWA、SWB的可通性。
　　5.装入Switch3图文件
　　(1)都不设vlan情况下，测试连通性。
　　(2)设置有vlan情况下，测试连通性。
　　(3)使用trunk情况下，测试连通性。
实验四：路由器的升级
　　1. 在ROM监控模式下，使用console通过计算机的超级终端设置。
　　装入图文件：router1a
　　要求路由器的console与计算机的rs232相连。
　　router>Ctrl+Break ;进入ROM监控状态
　　rommon>copy xmodem:c2621.bin flash:c2621.bin ;从console升级IOS
　　###############################################################
　　###############################################################
　　#######################################
　　ok!
　　rommon>dir flash:
　　c2621.bin
　　这种方式传送的速度比较慢，使用的是RS232串行接口的速率，波特率一般为9600，
　　但不需要IOS的支持，在IOS损坏的情况下往往使用这种方式。
　　2. 在特权模式下的升级
　　装入图文件：router1b
　　要求TFTP Server (PCA) 接入路由器的以太口，且PCA的ip 地址与路由接口的ip地址
　　在一个网络段。设置TFTP的ip地址为：10.65.1.1
　　双击HostA:

1. 　　login: root
2. 　　password: linux
3. 　　[root#linux root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0
4. 　　[root#linux root]# ifconfig ;查看IP地址

复制代码

　　双击要升级的路由器：
　　设置与之tftp server相联接口f0/0的ip地址

1. 　　router(cnfig-if)#ip address 10.65.1.2 255.255.0.0
2. 　　router#copy tftp flash:
3. 　　tftp server ip address:10.65.1.1
4. 　　flash file name:C2621.bin
5. 　　###############################################################
6. 　　###############################################################
7. 　　#######
8. 　　ok!
9. 　　router#dir flash:
10. 　　c2621.bin

复制代码

　　这种方式传输的速度较快，使用的是以太网的速率。但要求IOS是好的，所以升级
　　IOS使用这种方式较好。
　　3. 在rommon监控状态下，使用TFTP升级
　　装入图文件：router1c
　　要求路由器console与计算机rs232相连，路由器f0/0与计算机网卡相连。

1. 　　router>Ctrl+Break ;进入ROM监控状态
2. 　　rommon>ip_address=10.65.1.10 ;设置路由器IP
3. 　　rommon>ip_subnet_mask=255.255.0.0 ;设置路由器掩码
4. 　　rommon>tftp_server=10.65.1.1 ;指定TFTP服务器IP
5. 　　rommon>tftp_file=c2600.bin ;所要下载的文件
6. 　　rommon>tftpdnld ;ROM监控状态升级IOS
7. 　　###############################################################
8. 　　###############################################################
9. 　　#######
10. 　　ok!
11. 　　rommon>dir flash: ;查看闪存中的内容
12. 　　c2621.bin
13. 　　rommon>boot ;引导IOS
14. 　　router>

实验五 路由器接口ip设置
　　装入图文件：router1d
　　本实验两个计算机， 一个路由器，测试路由器的直路由。
　　设置PCA的IP地址为：10.65.1.1 255.255.0.0
　　设置PCB的IP地址为：10.66.1.1 255.255.0.0
　　设置RO f0/0的IP为：10.65.1.2 255.255.0.0
　　设置RO f0/1的IP为：10.66.1.2 255.255.0.0
　　1. 设置计算机ip地址
　　设置 IP ：[root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0
　　查看 IP ：[root#PCA root]# ifconfig
　　设置网关：[root#PCA root]# route add default gw 10.65.1.2
　　查看网关：[root#PCA root]# route
　　设置 IP ：[root#PCB root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0
　　查看 IP ：[root#PCB root]# ifconfig
　　2. 双击ROA，配置路由器的接口IP地址：

1. 　　router>en
2. 　　router#conf t
3. 　　router(config)#hostname roa
4. 　　roa(config)int f0/0
5. 　　roa(config-if)#ip address 10.65.1.2 255.255.0.0
6. 　　roa(config-if)#no shutdown
7. 　　roa(config)int f0/1
8. 　　roa(config-if)#ip address 10.66.1.2 255.255.0.0
9. 　　roa(config-if)#no shut
10. 　　roa(config)int s0/0
11. 　　roa(config-if)#clock rate 64000
12. 　　roa(config-if)#ip address 10.67.1.2 255.255.0.0
13. 　　roa(config-if)#no shut
14. 　　roa(config)int s0/1
15. 　　roa(config-if)#clock rate 64000
16. 　　roa(config-if)#ip address 10.68.1.2 255.255.0.0
17. 　　roa(config-if)#no shut

　　3.在计算机PCA分别ping 路由器的四个接口f0/0、f0/1、s0/0、s0/1

1. 　　[root#PCA root]# ping 10.65.1.2
2. 　　[root#PCA root]# ping 10.66.1.2
3. 　　[root#PCA root]# ping 10.67.1.2
4. 　　[root#PCA root]# ping 10.68.1.2
5. 　　[root#PCB root]# ping 10.65.1.2
6. 　　[root#PCB root]# ping 10.66.1.2
7. 　　[root#PCB root]# ping 10.67.1.2
8. 　　[root#PCB root]# ping 10.68.1.2

　　上面的ping命令，这PCA都可以通，但PCB只能与直联口通，因为PCB没有设置网关。
　　下面设置PCB的网关:

1. 　　[root#PCB root]# route add default gw 10.66.1.2
2. 　　[root#PCB root]# route

　　设置网关：[root#PCB root]# route add default gw 10.65.1.9
　　查看网关：[root#PCB root]# route
　　再从PCB ping 各个接口，结果如何?(通)。
实验六 路由器接口的secondary ip
　　装入图文件：router1e
　　这个图含有一个路由器，一个交换机，两个计算机。计算机的IP不变，即：
　　1. 检查计算机和交换机的IP和网关，要求：
　　PCA的IP地址：10.65.1.1 网关指向：10.65.1.2
　　PCB的IP地址：10.66.1.1 网关指向：10.66.1.2
　　此时PCA与PCB是不通的，因为它们的网络Id不一样。
　　设置交换机的IP地址：

1. 　　switch(config)#int vlan 1
2. 　　switch(config-if)#ip address 10.65.1.8 255.255.0.0

　　2.设置路由器的接口f0/0的有两个ip地址。

1. 　　roa(config)int f0/0
2. 　　roa(config-if)#ip address 10.65.1.2 255.255.0.0
3. 　　roa(config-if)#no shut
4. 　　roa(config-if)#ip address 10.66.1.2 255.255.0.0 secondary
5. 　　roa(config-if)#no shut
6. 　　roa#sh run

　　3. 测试可通性

1. 　　[root#PCA root]# ping 10.66.1.1
2. 　　[root#PCA root]# ping 10.66.1.2
3. 　　[root#PCB root]# ping 10.65.1.1
4. 　　[root#PCB root]# ping 10.65.1.2
5. 　　switch#ping 10.65.1.1
6. 　　switch#ping 10.66.1.1

　　以上都是可以通的，如果去掉交换机与路由的连线，PCA和PCB还可以通吗?
　　可见PCA到PCB的发包是经过路由器的，称之为单臂路由。
　　这种情况PCA和PCB在同广播域中，对工作带宽不利。如果划分VLAN可以隔离广播域，
　　下面实验是子接口对不同VLAN的路由。
实验七 使用路由器子接口路由情况
　　装入图文件：router1e(同上图)
　　此实验计算机和交换机的IP地址和网关不变，但要求交换机工作在两个VLAN的情况下，
　　一个是原有的默认VALN，另一个是新设置的VLAN 2，含f0/5、f0/6。
　　1. 设置交换机，增加一个vlan 2

1. 　　switch#vlan database
2. 　　Switch(vlan)#vlan 2
3. 　　Switch(vlan)#exit
4. 　　Switch#conf t
5. 　　Switch(config)#hostname SWA
6. 　　SWA(config)#int f0/5
7. 　　SWA(config-if)#switchport access vlan 2
8. 　　SWA(config-if)#int f0/6
9. 　　SWA(config-if)#switchport access vlan 2
10. 　　SWA(config-if)#int f0/1
11. 　　SWA(config-if)#switchport mode trunk
12. 　　SWA(config-if)#
13. 　　SWA#sh vlan
14. 　　SWA#sh run (检查设置情况)

　　2. 路由器f0/0 有两个子接口

1. 　　roa(config)int f0/0
2. 　　roa(config-if)#int f0/0.1
3. 　　roa(config-subif.1)#encapsulation isl
4. 　　roa(config-subif.1)#ip address 10.65.1.2 255.255.0.0
5. 　　roa(config-subif.1)#no shut
6. 　　roa(config-subif.1)#int f0/0.2
7. 　　roa(config-subif.2)#encapsulation isl
8. 　　roa(config-subif.2)#ip address 10.66.1.2 255.255.0.0
9. 　　roa(config-subif.2)#no shut
10. 　　roa#sh run

　　检查计算机ip地址与子接口ip地址同网络，计算机网关指向网络的子接口ip。
　　3. 测试可通性

1. 　　[root#PCA root]# ping 10.66.1.1
2. 　　[root#PCA root]# ping 10.66.1.2
3. 　　[root#PCB root]# ping 10.65.1.1
4. 　　[root#PCB root]# ping 10.65.1.2

复制代码

　　在使用一个路由器接口的情况下，如果下接的网络含有不同的VLAN，则要求路由器的接口
　　要划分成子接口，并绑定isl协议。在交换机上通过多个VLAN的接口，要设置成trunk。
　　如果去掉交换机与路由的连线，PCA和PCB还可以通吗?可见这也是一种单臂路由。
　　实验八 静态路由实验
　　装入图文件：router2
　　先实验有两个路由器，两个计算机。规划IP地址：
　　1.设置计算机和路由器的IP
　　设置ROA的IP:

1. 　　f0/0: 10.65.1.2 -->PCA:10.65.1.1
2. 　　f0/1: 10.66.1.2
3. 　　s0/0: 10.67.1.2
4. 　　s0/1: 10.68.1.2 -->

复制代码

　　设置ROB的IP:

1. 　　s0/0: 10.68.1.1 <--
2. 　　s0/1: 10.69.1.2
3. 　　f0/0: 10.70.1.2
4. 　　f0/1: 10.71.1.2 -->PCB:10.71.1.1

复制代码

　　2.静态路由：

1. 　　ROA(config)#ip route 10.71.0.0 255.255.0.0 10.68.1.1
2. 　　ROA(config)#ip routing
3. 　　ROA#show ip route
4. 　　从PCA ping PCB 即：
5. 　　[root@PCA root]# ping 10.71.1.1
6. 　　[root@PCA root]# ping 10.70.1.2

复制代码

　　3.默认路由

1. 　　ROA(config)#no ip route 10.71.0.0 255.255.0.0 10.68.1.1
2. 　　ROA(config)#ip route 0.0.0.0 0.0.0.0 10.68.1.1
3. 　　ROA#show ip route
4. 　　[root@PCA root]# ping 10.71.1.1
5. 　　[root@PCA root]# ping 10.70.1.2

复制代码

　　使用指定静态路由时，只ping能指定网络，使用默认路由时，不判断目的网络。
　　4.静态路由接力
　　再装入图文件：router3
　　这个网络有三个路由器，四个计算机。
　　假设计算机PCC的IP地址是：10.90.1.1
　　假设计算机PCD的IP地址是：10.91.1.1
　　如果要从PCA到PCC可通，要在路经的路由器接力设置静态路由。如：

1. 　　ROA(config)#ip route 10.90.0.0 255.255.0.0
2. 　　ROA(config)#ip route 10.90.0.0 255.255.0.0
3. 　　[root@PCA root]# ping 10.90.1.1

复制代码

　　实验九 三个路由器的静态路由
　　装入图文件：router3
　　设置ROA的IP:

1. 　　f0/0: 10.65.1.2 -->PCA:10.65.1.1
2. 　　f0/1: 10.66.1.2 -->PCB:10.66.1.1
3. 　　s0/0: 10.67.1.2
4. 　　s0/1: 10.68.1.2 -->

复制代码

　　设置ROB的IP:

1. 　　s0/0: 10.68.1.1 <--
2. 　　s0/1: 10.69.1.2 -->
3. 　　f0/0: 10.70.1.2
4. 　　f0/1: 10.71.1.2

复制代码

　　设置ROC的IP:

1. 　　s0/0: 10.69.1.1 <--
2. 　　s0/1: 10.72.1.2
3. 　　f0/1: 10.73.1.2 -->PCC:10.73.1.1
4. 　　f0/0: 10.74.1.2 -->PCD:10.74.1.1

复制代码

　　设置从PCA到PCC的静态路由

1. 　　ROA(config)#ip routing
2. 　　ROA(config)#ip route 10.73.0.0 255.255.0.0 10.68.1.1
3. 　　ROA#show ip route
4. 　　ROB(config)#ip route 10.73.0.0 255.255.0.0 10.71.1.1
5. 　　ROB#show ip route
6. 　　[root@PCA root]#ping 10.73.1.1

复制代码

　　使用默认路由

1. 　　ROA(config)#no ip route 10.73.0.0 255.255.0.0 10.66.1.1
2. 　　[root@PCA root]#ping 10.73.1.1
3. 　　ROA(config)#ip route 0.0.0.0. 0.0.0.0 10.68.1.1
4. 　　[root@PCA root]#ping 10.73.1.1

复制代码

　　实验九 三个路由器动态路由实验
　　装入图文件：router3
　　实验网络与上个实验相同，ip地址也不变，现在用动态路由实现网络的连通。

1. 　　ROA(config)#ip routing
2. 　　ROA(config)#router rip
3. 　　ROA(config-router)#network 10.0.0.0
4. 　　ROB(config)#ip routing
5. 　　ROB(config)#router rip
6. 　　ROB(config-router)#network 10.0.0.0
7. 　　ROC(config)#ip routing
8. 　　ROC(config)#router rip
9. 　　ROC(config-router)#network 10.0.0.0
10. 　　ROA#sh ip route
11. 　　ROB#sh ip route
12. 　　ROC#sh ip route

复制代码

　　是否可以看到动态路由表?如果看不到，请检查路由的接口是否激活，network指定
　　的网络是否包含指定网络。
　　从计算机PCA 测试到各点的连通性
　　注意同一个路由的不同接口应属不同网络，而一条连接两个路由器网络线的两个端点
　　IP应该属于同一网络。当设置同一路由器IP，而其它端口已有这个网络时，路由器会阻止设置，提示已有这个网络，并显示对应的端口。如果是本端口可以覆盖。
　　实验十 交换机和路由器组合
　　装入文件router3a
　　1.交换机设置
　　有两种情况，一种是有vlan,一种是无valn,请逐一实验。
　　2.设置静态路
　　自定义各点IP，在静态路由下完成任意点的连通性。
　　3.设置动态路由。
　　去掉静态路由，使用动态路由下完成。
　　4.路由与静态路由结合
　　停止某一个路由器的动态路由，写入静态路由，测试任意点的连通性。如：

1. 　　ROC(config)#no router rip
2. 　　ROC(config)#no network
3. 　　ROB(config)#ip route
4. 　　#sh run

复制代码

　　实验十 基本访问控制列表
　　装入文件或route3b
　　1. 配置路由达到网络各点可通。
　　本实验使用有动态路由，也可以使用静态路由。假设网络是通畅的。

1. 　　ROA f0/0: 10.65.1.2 -->PCA:10.65.1.1
2. 　　ROA f0/1: 10.66.1.2 -->PCB:10.66.1.1
3. 　　ROA s0/0: 10.67.1.2
4. 　　ROA s0/1: 10.68.1.2 -->
5. 　　ROB s0/0: 10.68.1.1 <--
6. 　　ROB s0/1: 10.69.1.2 -->
7. 　　ROB f0/0: 10.70.1.2
8. 　　ROB f0/1: 10.71.1.2
9. 　　ROC s0/0: 10.69.1.1 <--
10. 　　ROC s0/1: 10.72.1.2
11. 　　ROC f0/1: 10.73.1.2 -->PCC:10.73.1.1
12. 　　ROC f0/0: 10.74.1.2 -->PCD:10.74.1.1

复制代码

　　1.基本的访问控制列表：
　　先从PCA ping PCD:
　　[root@PCA @root]#ping 10.74.1.1
　　应该是可以通的。
　　在ROD的s0/0写一个输入的访问控制列表：

1. 　　ROB(config)#access-list 1 deny any
2. 　　ROB(config)#int s0/0
3. 　　ROB(config-if)#ip access-group 1 in
4. 　　ROB#sh access-list

复制代码

　　测试PCA至PCD的联通性。(deny)
　　测试PCC至PCD的联通性。(deny)
　　测试PCD至PCA的联通性。(permit)
　　2.删除这个列表

1. 　　ROD(config)#no access-lilt 1
2. 　　ROD(config-if)#no ip access-group 1 in

复制代码

　　二者都可能实现去掉访问列表的目的。
　　前者是从列表号角度删除，后者是从接口及输入和输出的角度删除。
　　可以通过sh run 和sh access-list 命令查看删除情况。
　　3.再写访问控制列表

1. 　　ROA(config)#access-lilt 1
2. 　　ROA(config)#access-list 1 deny 10.65.1.1
3. 　　ROA(config)#access-list 1 permit any
4. 　　ROA(config)#int s0/0
5. 　　ROA(config-if)#ip access-group 1 out
6. 　　ROA#sh access-list

复制代码

　　再测试PCA至PCD的联通性。(deny)
　　再测试PCB至PCD的联通性。(permit)
　　再测试PCD至PCA的联通性。(permit)
　　4.重新设置各路由接口有电脑的ip地址。
　　写一个梯形的访问控制列表。
　　参考的访问列表如下：

1. 　　R0B(config)#access-list 4 permit 10.65.1.1
2. 　　ROB(config)#access-list 4 deny 10.65.1.0 0.0.0.255 (10.65.1.3 deny)
3. 　　ROB(config)#access-list 4 permit 10.65.0.0 0.0.255.255 (10.65.0.0
4. permit)
5. 　　ROB(config)#access-list 4 deny 10.0.0.0 0.255.255.255 (10.66.0.0 deny)
6. 　　ROB(config)#access-list 4 permit any (11.0.0.0 premit)
7. 　　ROB(config)#int s0/0
8. 　　ROB(config-if)#ip access-group 4 in

复制代码

　　接口的ip地址，计算机的ip地址，请自定。
　　实验十一 扩展访问控制列表
　　装入文件router4
　　扩展的访问控制列表，有源和目的两个ip，并且有协议。
　　下面提供二个参考的例句：
　　1.阻止PCA访问PCD:

1. 　　ROB(config)# access-list 101 deny icmp 10.65.1.1 0.0.0.0 10.74.1.1
2. 0.0.0.0
3. 　　echo
4. 　　ROB(config)# access-list 101 permit ip any any
5. 　　ROB(config)# int s0/0
6. 　　ROB(config-if)#ip access-group 101 in
7. 　　ROB#sh access-list
8. 　　[root@PCA root]#ping 10.74.1.1 (不通)
9. 　　[root@PCC root]#ping 10.74.1.1 (通)
10. 　　[root@PCD root]#ping 10.65.1.1 (通)

复制代码

　　2.删除这个列表

1. 　　ROB(config)#no access-lilt 101
2. 　　ROB#sh access-list (无)
3. 　　[root@PCA root]#ping 10.74.1.1 (通)
4. 　　3. 阻止10.65.0.0网络访问 10.74.1.1计算机(PCD)。
5. 　　ROA(config)#access-list 102 deny ip 10.651.1 0.0.0.255 10.74.1.1
6. 0.0.0.0
7. 　　ROA(config)#access-list 102 permit ip any any
8. 　　ROA(config)#interface s0/1
9. 　　ROA(config-if)#ip access-group 102 (默认为out)
10. 　　[root@PCA root]#ping 10.74.1.1 (不通)
11. 　　[root@PCC root]#ping 10.74.1.1 (不通)
12. 　　[root@PCD root]#ping 10.65.1.1 (通)

复制代码

　　实验十二 综合实验
　　1. 装入文件all 并使窗体最大化。
　　2. 自定义各点IP
　　3. 配置各个设备，确保各个点可能ping通。
　　4. 适当设置访问控制列表，检查结果。