前言

一、实验内容

二、实验拓扑图

三、实现步骤

1、动态路由RIP配置

2、划分不同网段

3、分别对R1和R4配置单臂路

4、ACL配置

前言

实验一，实验四，实验五，三个实验，只要你把这三个实验都做完了基本就可以理解怎么做了，具体本文章不做演示。

传送门：(华农计算机网络综合性实验（实验一）_六月飞冷雪的博客-CSDN博客

一、实验内容

实验二：实现 PC1 只能和 PC3 互相 PING 通，PC2 只能和 PC4 相互 PING 通。

二、实验拓扑图

三、实现步骤

思路一

这也是笔者的思路，单臂路由+扩展ACL（访问控制表）。即以路由r1和路由r4配置单臂路由，再对R1的f 0/0.1和f 0/0.2（同R4）配置ACL。好了话不多说，往下开始吧！

1.动态路由RIP配置

R1如下，其他的网段请读者自行设计

2、划分不同网段

分别对交换机switch1的 f 2/1端口和switch4的 f 0/1端口设置为trunk端口，前提是将其（同switch4）左右端口归入vlan2和vlan3，即如下图所示：

swich1

S1(config)#vlan 2
S1(config-vlan)#name vlan2
S1(config-vlan)#vlan 3
S1(config-vlan)#name vlan3
S1(config-vlan)#int f0/1
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 2
S1(config-vlan)#int f1/1
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 3
S1(config-if)#int f2/1
S1(config-if)#switchport mode trunk
S1(config-if)#exit

对于switch4的配置也一样

主机IP地址：

主机名	IP地址
PC1	192.168.1.1
PC2	192.168.2.1
PC3	192.168.3.1
PC4	192.168.4.1

3、分别对R1和R4配置单臂路

对R1配置单臂路由，注意这里IP取决于你的主机网关

R1(config-if)#int f0/0.1 //从 fa0/0 中新开一个 0.1 分支
R1(config-subif)#encapsulation dot1Q 2 //配置 VLAN2 的中继
协议
R1(config-subif)#ip add 192.168.1.254 255.255.255.0
R1(config-if)#int f0/0.2 //从 fa0/0 中新开一个 0.1 分支
R1(config-subif)#encapsulation dot1Q 3 //配置 VLAN2 的中继
协议
R1(config-subif)#ip add 192.168.2.254 255.255.255.0

这是PC1的IP地址以及网关和子网掩码

对于R4也进行如上配置（偷懒ing……）

4、ACL配置

R1配置，主要是为了让PC1和PC2不再ping通。

R1(config)#access-list 100 deny ip host 192.168.1.1 host 192.168.2.1
R1(config)#access-list 100 permit ip any any
R1(config)#access-list 101 deny ip host 192.168.2.1 host 192.168.1.1
R1(config)#access-list 101 permit ip any any
R1(config)#int f0/0.1
R1(config-if)#ip access-group 100 in
R1(config)#int f0/0.2
R1(config-if)#ip access-group 101 in

注意这里一定要细心细心再细心(重要的事情说三遍)，permit IP any any的命令一定在最后，不然会出大问题的，还有在端口里启用的list 的序号不要搞错，最后在特权模式下输入：show acc 查看

这是R4的配置，这里同时192.168.3.1和192.168.4.1访问192.168.2.1和192.168.1.1地址进行限制，达到我们的目的，即PC4ping不通PC1以及PC3ping不通PC2。

最后已经可以了，实验基本完成了，实现 PC1 只能和 PC3 互相 PING 通，PC2 只能和 PC4 相互 PING 通，但是可能有同学会疑问，还没有配置PC1和PC2访问PC3、Pc4的限制。其实试过的同学就知道了现在是ping不通，但是是超时，并非被直接拒绝访问，所以还可以继续配置R2 。

如我们预期的一样，PC1ping不通PC2和PC4，只能ping通PC3

5、其他思路

思路二

用vlan+静态nat访问外网+动态nat访问内网（笔者没有实现）

如果文章对你有帮助的话就点个赞吧！

华农计算机网络综合性实验(二)相关推荐

SCAU计算机网络综合性实验
实验题目拓扑图: 实验内容: 实验一:实现所有 PC.交换机和路由器的全 PING 通. 实验二:实现 PC1 只能和 PC3 互相 PING 通,PC2 只能和 PC4相互 PING 通. 一.搭 ...
计算机网络教程实验二——静态路由配置实验心得
[实验题目]静态路由实验 [实验目的]掌握静态路由的配置和使用方法,熟悉交换机端口镜像的方法以及如何用于监视端口. [仿真实验拓补图] [Packet tracer配置] 配置PC机: pc0: ...
计算机网络原理--实验二交换机路由器的基本配置
分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow 也欢迎大家转载本篇文章.分享知识,造福人民,实现我们中华民族伟大复兴! 1 实验 ...
实验六 html网页设计,网页设计.html · 谢泽华/面向对象与软件工程实验二：网页模仿 - Gitee.com...
网页 ul, menu, dir { display: block; list-style-type: disc; -webkit-margin-before: 1em; -webkit-margin ...
华农c语言实验1007答案,华农C语言题目及答案(完整版).docx
[题目6567:The first C Program] 将下列程序输入 visual c++ ,编译.连接和运行该程序. #include"stdio.h" main() { p ...
初探生物信息数据库——生信原理第一次实验报告（华农）
初探生物信息数据库--生信原理第一次实验报告(华农) 1 实验目的熟悉NCBI数据库Entrez检索系统,会使用关键词检索NCBI.UnitProtKB.PubMed等数据库,能理解检索结果页面各条 ...
计算机网络及通信思科实验报告,计算机网络思科综合性实验报告
<计算机网络思科综合性实验报告>由会员分享,可在线阅读,更多相关<计算机网络思科综合性实验报告(9页珍藏版)>请在人人文库网上搜索. 1.软件学院综合性实验报告专业年级/班级 ...
天津理工大学计算机网络综合实验,天津理工大学计算机网络实验二
<天津理工大学计算机网络实验二>由会员分享,可在线阅读,更多相关<天津理工大学计算机网络实验二(6页珍藏版)>请在人人文库网上搜索. 1.实验报告学院(系)名称:计算机与通 ...
计算机网络阅读报告,计算机网络实验二报告
计算机网络实验二报告 (5页) 本资源提供全文预览,点击全文预览即可全文预览,如果喜欢文档就下载吧,查找使用更方便哦! 11.90 积分计算机网络实验报告课程_ 计算机网络 _ 实验名称 TCP/ ...

华农计算机网络综合性实验(二)

前言

前言

一、实验内容

二、实验拓扑图

三、实现步骤

1.动态路由RIP配置

2、划分不同网段

3、分别对R1和R4配置单臂路

4、ACL配置

5、其他思路

华农计算机网络综合性实验(二)相关推荐

最新文章

热门文章

华农计算机网络 综合性实验(二)

前言

前言

一、实验内容

二、实验拓扑图

三、实现步骤

1.动态路由RIP配置

2、划分不同网段

3、分别对R1和R4配置单臂路

4、ACL配置

5、其他思路

华农计算机网络 综合性实验(二)相关推荐

最新文章

热门文章

华农计算机网络综合性实验(二)

华农计算机网络综合性实验(二)相关推荐