四川信息职业技术学院
《网络通信》 实训报告册
专
业: 计算机网络技术
班
级:
学
号:
姓
名:
指导教师: 张倩莉
实训时段: 17-18周
实训学时: 40学时
实训成绩:
计算机工程系 网络教研室
简 介
本实训开设的前提是学生已经修完《计算机网络技术》理论课程，适用于计算机系计算机网络技术大专学生。
实训场地为计算机工程系网络通信实训室，该实训室拥有的实训环境包括学生用机6台，3套网络设备，每套均由2台二层锐捷交换机、2台三层锐捷交换机和2台锐捷路由器等网络设备构成。并配有投影仪等教学辅助设施，同时接入100M校园网网络通信平台，满足学生网络通信的实训。
实训采用教学做一体，以一个局域网那的配置为线索，通过各个环节的讲解和学生亲自动手参与操作，培养学生以下基本能力：
1.网络通信设备的安装方法。
2.网络通信设备正确、规范的使用方法。 3.网络通信设备的配置、故障诊断等方法。
目录
实训一 路由器入门与配置管理..........................................................................................................1 实训二 静态路由的配置与管理........................................................................................................2 实训三 RIP与RIPV2的配置与管理................................................................................................4 实训四 EIGRP的配置与管理 .............................................................................................................11 实训五 OSPF的配置与管理................................................................................................................13 实训六 路由设计...................................................................................................................................15 实训七 DHCP配置 ...............................................................................................................................22 实训八 VLAN的配置与管理 .............................................................................................................25 实训九 VLAN设计 ...............................................................................................................................29 实训十 STP配置 .................................................................................................................................32 实训十一 端口聚合............................................................................................................................33 实训十二 路由器、交换机的安全配置 ..........................................................................................34 实训十三 中小型企业网络设计与实施 ........................................................................................36
实训一 路由器入门与配置管理
一、实验目的：
1、了解网络设备常见的管理配置方式；
2、能够熟练掌握命令行配置管理路由器。
二、实验设备：
1、路由器1台；
2、计算机1台；
3、配置线缆1条。
三、实训过程
四、实训小结
实训二 静态路由的配置与管理
一、实训目的：
1、掌握路由器的路由工作原理。
2、了解生成路由表的方法。
3、掌握静态路由与动态路由的区别。
二、实训设备：
1、配置线缆、网线各一根；
2、锐捷路由器2台。
三、实训过程
Branch：
interface FastEthernet0/0 ip addre 192.168.2.62 255.255.255.192 no shutdown interface Serial0/0/0 ip addre 192.168.2.130 255.255.255.192 no shutdown ip route 0.0.0.0 0.0.0.0 Serial0/0/0 (默认路由) HQ：
interface FastEthernet0/0 ip addre 192.168.2.126 255.255.255.192 no shutdown interface Serial0/0/0 ip addre 192.168.2.131 255.255.255.192 clock rate 64000 no shutdown interface Serial0/0/1 ip addre 209.165.201.2 255.255.255.252 no shutdown ip route 0.0.0.0 0.0.0.0 Serial0/0/1 ip route 192.168.2.0 255.255.255.0 Serial0/0/0 ISP：
interface FastEthernet0/0 ip addre 209.165.200.225 255.255.255.224 no shutdown interface Serial0/0/0 ip addre 209.165.201.1 255.255.255.252 clock rate 64000 no shutdown ip route 192.168.2.0 255.255.255.0 Serial0/0/0 (汇总)
四、实训小结 要进入端口进行配置，过程要小心，仔细。Ip地址规划正确并且填正确。熟悉掌握命令配置的方法和步骤。
实训三 RIP与RIPV2的配置与管理
一、实训目的：
1、掌握VLSM的基本概念
2、掌握RIPv1和RIPv2的异同点
3、掌握RIPv2协议的配置和管理。
二、实训设备：
1、配置线缆、网线各一根；
2、锐捷路由器2台。
三、实训过程
Branch: interface FastEthernet0/0 ip addre 10.10.2.1 255.255.254.0 no shutdown interface Serial0/0/0 ip addre 192.168.1.65 255.255.255.252 clock rate 2000000 no shutdown router rip network 10.0.0.0 network 192.168.1.0 line con 0 exec-timeout 15 0 paword 123 logging synchronous line vty 0 4 paword 123 login HQ：
interface FastEthernet0/0 ip addre 192.168.1.1 255.255.255.192 no shutdown shutdown interface Serial0/0/0 ip addre 192.168.1.66 255.255.255.252 clock rate 64000 no shutdown interface Serial0/0/1 ip addre 209.165.200.226 255.255.255.252 clock rate 2000000 no shutdown router rip network 10.0.0.0 network 192.168.1.0 network 209.165.200.0 default-information originate ip route 0.0.0.0 0.0.0.0 Serial0/0/1 line con 0 exec-timeout 15 0 paword 123 logging synchronous line vty 0 4 paword 123 login ISP：
interface FastEthernet0/0 ip addre 209.165.202.129 255.255.255.224 no shutdown interface Serial0/0/1 ip addre 209.165.200.225 255.255.255.252 clock rate 64000 no shutdown ip route 10.10.2.0 255.255.254.0 Serial0/0/1 ip route 192.168.1.0 255.255.255.192 Serial0/0/1 line con 0 exec-timeout 15 0 paword 123 logging synchronous line vty 0 4 paword 123 login
Branch: interface FastEthernet0/0 ip addre 192.168.40.129 255.255.255.224 no shutdown interface FastEthernet0/1 ip addre 192.168.40.161 255.255.255.240 no shutdown interface Serial0/0/0 ip addre 192.168.40.178 255.255.255.240 clock rate 2000000 no shutdown router rip version 2 paive-interface FastEthernet0/0 paive-interface FastEthernet0/1 network 192.168.40.0 no auto-summary HQ: interface FastEthernet0/0 ip addre 192.168.40.1 255.255.255.192 no shutdown interface FastEthernet0/1 ip addre 192.168.40.65 255.255.255.192 no shutdown interface Serial0/0/0 ip addre 192.168.40.177 255.255.255.240 clock rate 64000 no shutdown interface Serial0/0/1 ip addre 209.165.202.158 255.255.255.224 clock rate 2000000 no shutdown router rip version 2 paive-interface FastEthernet0/0 paive-interface FastEthernet0/1 network 192.168.40.0 default-information originate no auto-summary ip route 0.0.0.0 0.0.0.0 Serial0/0/1 ISP: interface FastEthernet0/0 ip addre 209.165.200.225 255.255.255.224 no shutdown interface Serial0/0/0 ip addre 209.165.202.129 255.255.255.224 clock rate 64000 no shutdown ip route 192.168.40.0 255.255.255.0 Serial0/0/0
四、实训小结
通过本次实训让我了解了ripv2，并且能较好的运用。对于这个的配置，我觉得在过程中是相当重要的。一定要耐心，仔细。
实训四 EIGRP的配置与管理
一、实训目的：
1、掌握EIGRP协议的基本特点。
2、掌握EIGRP协议的配置与管理。
二、实训设备：
1、配置线缆、网线各一根；
2、锐捷路由器2台。
三、实训过程
Router(config)#router eigrp 1 Router(config-router)#auto-summary Router(config-router)#net 172.20.0.0 Router(config-router)#net 172.20.56.0 Router(config-router)#net 172.20.56.4 Router(config-router)#paive-interface f0/0 Router(config-router)#redistribute static
Router(config)#route eigrp 1 Router(config-router)#auto-summary Router(config-router)#net 172.20.0.0 Router(config-router)#net 172.20.32.0 Router(config-router)#net 172.20.56.8 Router(config-router)#paive-interface f0/0
Router(config)#router eigrp 1 Router(config-router)#auto Router(config-router)#auto-summary Router(config-router)#net 172.20.48.0 Router(config-router)#net 172.20.56.4 Router(config-router)#net 192.20.56.8 Router(config-router)#paive-interface f0/0
四、实训小结
通过eigrp的配置练习，懂得路由器的通信多一种方法，是的了解更多的方法，让路由器之间的通信。实训五 OSPF的配置与管理
一、实训目的：
1、掌握OSPF协议的基本特点。
2、掌握单域OSPF协议的配置与管理。
二、实训设备：
1、配置线缆、网线各一根；
2、锐捷路由器2台。
三、实训过程
R1(config)#router ospf 1 R1(config-router)#network 172.16.1.16 0.0.0.15 area 0 R1(config-router)#network 192.168.10.0 0.0.0.3 area 0 R1(config-router)#network 192.168.10.4 0.0.0.3 area 0 R1(config-router)#end R1#show ip protocols R1#show ip ospf interface R1(config)#interface loopback 0 R1(config-if)#ip addre 10.1.1.1 255.255.255.255 R1#show ip ospf neighbor R1(config)#router ospf 1 R1(config-router)#router-id 10.4.4.4 R1(config)#router ospf 1 R1(config-router)#no router-id 10.4.4.4 R1#show ip route
四、实训小结
较好的掌握了ospf配置的基本步骤和方法。能独立完成。在配置过程中应该要多次反复实践，找到适合自己的方法。多次实践可以记牢步骤。 在配置过程中要心细。实训六 路由设计
一、实训目的：
1、掌握动态路由协议的特点
2、掌握各种路由协议的配置与管理
3、灵活选取一种路由协议实现网络
二、实训设备：
1、两台路由器
2、三台交换机或集线器
3、线缆若干
三、实训过程
采用四种方法使其配通，分别是默认、静态、rip、eigrp。
静态：
Route0: interface FastEthernet0/0 ip addre 193.10.18.1 255.255.255.0 no shutdown interface FastEthernet0/1 ip addre 198.8.15.1 255.255.255.0 no shutdown interface Serial0/0/0 ip addre 195.16.13.2 255.255.255.252 clock rate 64000 no shutdown ip route 202.7.20.0 255.255.255.0 Serial0/0/0 line vty 0 4 paword 123 login Route1: interface FastEthernet0/0 ip addre 202.7.20.1 255.255.255.0 no shutdown interface Serial0/0/0 ip addre 195.16.13.1 255.255.255.252 clock rate 2000000 no shutdown ip route 193.10.18.0 255.255.255.0 Serial0/0/0 ip route 198.8.15.0 255.255.255.0 Serial0/0/0 line vty 0 4 paword 123 login
Rip: Route0: interface FastEthernet0/0 ip addre 193.10.18.1 255.255.255.0 no shutdown interface FastEthernet0/1 ip addre 198.8.15.1 255.255.255.0 no shutdown interface Serial0/0/0 ip addre 195.16.13.2 255.255.255.252 clock rate 64000 no shutdown router rip paive-interface FastEthernet0/0 paive-interface FastEthernet0/1 network 193.10.18.0 network 195.16.13.0 network 198.8.15.0 line vty 0 4 paword 123 login Route1: interface FastEthernet0/0 ip addre 202.7.20.1 255.255.255.0 no shutdown interface Serial0/0/0 ip addre 195.16.13.1 255.255.255.252 clock rate 2000000 no shutdown router rip paive-interface FastEthernet0/0 network 195.16.13.0 network 202.7.20.0 line vty 0 4 paword 123 login Ospf: Route0: interface FastEthernet0/0 ip addre 193.10.18.1 255.255.255.0 no shutdown interface FastEthernet0/1 ip addre 198.8.15.1 255.255.255.0 no shutdown interface Serial0/0/0 ip addre 195.16.13.2 255.255.255.252 clock rate 64000 no shutdown router ospf 1 log-adjacency-changes paive-interface FastEthernet0/0 paive-interface FastEthernet0/1 network 193.10.18.0 0.0.0.255 area 0 network 195.16.13.0 0.0.0.3 area 0 network 198.8.15.0 0.0.0.255 area 0 line vty 0 4 paword 123 login route1: interface FastEthernet0/0 ip addre 202.7.20.1 255.255.255.0 no shutdown interface Serial0/0/0 ip addre 195.16.13.1 255.255.255.252 clock rate 2000000 no shutdown router ospf 1 log-adjacency-changes paive-interface FastEthernet0/0 network 195.16.13.0 0.0.0.3 area 0 network 202.7.20.0 0.0.0.255 area 0 line vty 0 4 paword 123 login
Eigrp: Route0: interface FastEthernet0/0 ip addre 193.10.18.1 255.255.255.0 no shutdown interface FastEthernet0/1 ip addre 198.8.15.1 255.255.255.0 no shutdown interface Serial0/0/0 ip addre 195.16.13.2 255.255.255.252 clock rate 64000 no shutdown router eigrp 1 paive-interface FastEthernet0/0 paive-interface FastEthernet0/1 network 193.10.18.0 network 195.16.13.0 0.0.0.3 network 198.8.15.0 auto-summary line vty 0 4 paword 123 login route1: interface FastEthernet0/0 ip addre 202.7.20.1 255.255.255.0 no shutdown interface Serial0/0/0 ip addre 195.16.13.1 255.255.255.252 clock rate 2000000 no shutdown router eigrp 1 paive-interface FastEthernet0/0 network 195.16.13.0 0.0.0.3 network 202.7.20.0 auto-summary line vty 0 4 paword 123 login
四、实训小结
通过这个对四种路由的练习，更加的熟悉了每一个的配置，还有就是配置密码有点忘了，通过这个练习再次的复习了一下。
实训七 DHCP配置
一、实训目的：
1、理解DHCP的特点与作用
2、掌握在路由器上配置DHCP服务器
3、掌握使用路由器配置DHCP中继
4、掌握使用三层交换机配置DHCP中继
二、实训设备：
1、配置线缆、网线各一根；
2、三层交换1台、锐捷路由器1台、锐捷二层交换机2台及2台PC机。
三、实训过程
Router(config)#int f0/0 Router(config-if)#ip add 172.16.2.2 255.255.255.0 Router(config-if)#ip he Router(config-if)#ip helper-add 172.16.12.1 Router(config-if)#no shut Router(config-if)#exit Router(config)#router rip Router(config-router)#v Router(config-router)#version 2 Router(config-router)#no au Router(config-router)#no auto-summary Router(config-router)#net 172.16.0.0 Router(config-router)#exit Router(config)#ser Router(config)#service dhcp Router(config)#ip dhcp pool POOL_1 Router(dhcp-config)#net 172.16.2.0 255.255.255.0 Router(dhcp-config)#de Router(dhcp-config)#default-router 172.16.2.2 Router(dhcp-config)#ip dhcp excluded-add 172.16.2.2
Router(config)#int f0/0 Router(config-if)#ip add 172.16.1.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#router rip Router(config-router)#version 2 Router(config-router)#no auto-summary Router(config-router)#net 172.16.0.0 Router(config-router)#exit Router(config)#service dhcp Router(config)#ip dhcp pool POOL Router(config)#ip dhcp pool POOL_1 Router(dhcp-config)#net 172.16.1.0/24 ^ % Invalid input detected at \'^\' marker.Router(dhcp-config)#net 172.16.1.0 255.255.255.0 Router(dhcp-config)#de Router(dhcp-config)#default-router 172.16.1.1 Router(dhcp-config)#do Router(dhcp-config)#domain Router(dhcp-config)#ip dhcp excluded-add 172.16.1.1 Router(config)#ip dhcp pool POOL_2 Router(dhcp-config)#net 172.16.2.2 255.255.255.0 Router(dhcp-config)#default-router 172.16.2.2 Router(dhcp-config)#ip dhcp excluded-add 172.16.2.2 Router(config)#interface Serial0/0/0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#ip dhcp pool POOL_3 Router(dhcp-config)#host 172.16.1.188 255.255.255.0
四、实训小结
DHCP的配置，减少网络的复杂性，让pc之间直接获取IP地址，配置网关。以及地址池的配置。
实训八 VLAN的配置与管理
一、实训目的：
1、了解VLAN的基本概念和作用
2、理解动态和静态VLAN的特点与区别
3、掌握静态VLAN的配置
4、掌握VLAN中继和VTP的配置和管理
二、实训设备：
1、配置线缆、网线各一根；
2、锐捷二层交换机2台，三层交换机1台。
三、实训过程
Switch(config)#hostname S1 S1(config)#int f0/1 S1(config-if)#sw S1(config-if)#switchport acc S1(config-if)#switchport acce v S1(config-if)#switchport acce vlan 99 S1(config-if)#sw S1(config-if)#switchport mo S1(config-if)#switchport mode acc S1(config-if)#switchport mode acce S1(config-if)#int vlan 99 S1(config-if)#ip add 172.17.99.11 255.255.255.0 S1#clock set 11:08:00 29 Dec 2014 S1(config)#line console 0 S1(config-line)#pa S1(config-line)#paword cisco S1(config-line)#login S1(config-line)#exit S1(config)#line vty 0 4 S1(config-line)#pa S1(config-line)#pa S1(config-line)#paword cisco S1(config-line)#login S1(config-line)#exit S1(config)#enable secret cla S1(config)#line vty 0 4 S1(config-line)#his S1(config-line)#history s S1(config-line)#history size 50 S1(config-line)#line console 0 S1(config-line)#his S1(config-line)#history size 50 S1(config-line)#exit S1(config)#wer S1(config)#ser S1(config)#service pa S1(config)#service paword-encryption S1(config)#banner motd &Authorized Acce Only& S1(config)#boot system flash:c2960-lanbase-mz.122-25.SEE1.bin S1(config)#int f0/18 S1(config-if)#du S1(config-if)#duplex fu S1(config-if)#duplex full S1(config-if)#speed 100 S1(config-if)#exit S1(config)#int f0/24 S1(config-if)#du S1(config-if)#duplex full S1(config)#mac-addre-table static 0004.9a32.8e01 S1(config)#int f0/18 S1(config-if)#switch mode acce S1(config-if)#switch po S1(config-if)#switch port-security S1(config-if)#switch port-security max S1(config-if)#switch port-security maximum 1 S1(config-if)#int f0/18 S1(config-if)#no shut S1(config)#int f0/2 S1(config-if)#shutdown S1(config-if)#switch mode acce S1(config-if)#switch port-security S1(config)#int f0/3 S1(config-if)#shutdown S1(config-if)#switch mode acce S1(config-if)#switch port-security S1(config)#int f0/4 S1(config-if)#shutdown S1(config-if)#switch mode acce S1(config-if)#switch port-security S1(config)#int g1/1 S1(config-if)#shutdown S1(config-if)#switch mode acce S1(config-if)#switch port-security S1(config)#int g1/2 S1(config-if)#shutdown S1(config-if)#switch mode acce S1(config-if)#switch port-security S1(config)#ip default-gateway 172.17.99.1 R1(config)#enable secret cla R1(config)#line console 0 R1(config-line)#his R1(config-line)#history size 50 R1(config-line)#pa R1(config-line)#paword cisco R1(config-line)#login R1(config-line)#exit R1(config)#line vty 0 4 R1(config-line)#his R1(config-line)#history size 50 R1(config-line)#paw R1(config-line)#paword cisco R1(config-line)#login R1(config-line)#exit R1(config)#ser R1(config)#service pa R1(config)#service paword-encryption R1(config)#bann R1(config)#banner motd 7 R1(config)#banner motd & R1(config)#banner motd &A R1(config)#banner motd &AUTH R1(config)#banner motd &Auth R1(config)#banner motd &Author R1(config)#banner motd &Authorized Acce Only& R1(config)# R1(config)#write
四、实训小结
实训九 VLAN设计
一、实训目的：
1、了解VLAN中继的概念和原理
2、掌握VLAN中继的配置和管理
3、掌握单臂路由的配置
二、实训设备：
1、配置线缆、网线各一根；
2、锐捷二层交换机2台、锐捷三层交换机1台。
三、实训过程
单臂路由
Router(config)#int f0/0
Router(config-if)#no shut Router(config-if)#int f0/0.1 Router(config-subif)#encapsulation dot1Q 1 native Router(config-subif)#ip add 172.16.1.254 255.255.255.0 Router(config-subif)#int f0/0.2 Router(config-subif)#encapsulation dot1Q 2 Router(config-subif)#ip add 172.16.2.254 255.255.255.0
Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#sw Switch(config-if)#switchport m Switch(config-if)#switchport mode acc Switch(config-if)#switchport mode acce Switch(config-if)#sw Switch(config-if)#switchport acc Switch(config-if)#switchport acce vlan 1 Switch(config-if)#int f0/2 Switch(config-if)#sw Switch(config-if)#switchport mode acc Switch(config-if)#switchport mode acce Switch(config-if)#sw Switch(config-if)#switchport acc Switch(config-if)#switchport acce vlan 2 Switch(config-if)#int f0/3 Switch(config-if)#sw Switch(config-if)#switch m a Switch(config-if)#sw m t
四、实训小结 在VLAN设计步骤中，要掌握每个命令所代表的含义。在配置过程中的不仅仅要熟悉掌握命令，更重要的是在实训的过程中，必须要小心和谨慎，注意配置的模式，，任何环节都不能出现问题，才能保证成功。
实训十 STP配置
一、实训目的：
1、理解生成树协议STP的配置及原理
2、掌握STP的配置方法
二、实训设备：
1、配置线缆、网线各一根；
2、二层交换机2台、PC2台。
三、实训过程
四、实训小结
实训十一 端口聚合
一、实训目的：
1、理解端口聚合的作用
2、掌握端口聚合的概念及配置命令、方法
二、实训设备：
1、配置线缆、网线若干；
2、二层交换机2台、PC机2台。
三、实训过程
四、实训小结
实训十二 路由器、交换机的安全配置
一、实训目的：
1、综合运用前面所学知识完成实际项目的设计
2、掌握交换机VLAN的配置
3、掌握路由器NAT配置
4、ACL的运用
二、实训设备：
1、配置线缆、网线各一根；
2、交换机1台、路由器1台、PC机3台、服务器2台。
三、实训过程
R1 Router>enable Router#configure terminal Enter configuration commands, one per line.End with CNTL/Z.Router(config)#interface Serial0/0/0 Router(config-if)#ip addre 200.1.1.6 255.255.255.0 Router(config-if)#ip addre 200.1.1.6 255.255.255.248 Router(config-if)# Router(config-if)#exit Router(config)#interface FastEthernet0/0 Router(config-if)#ip addre 200.2.2.1 255.255.255.0 Router(config-if)#exit Router(config)#router eig Router(config)#router eigrp 1 Router(config-router)#no aut Router(config-router)#no auto-summary Router(config-router)#net 200.1.1.0 Router(config-router)#net 200.2.2.0 Router(config)#no route eigrp 1 Router(config)#no net 200.3.2.0 ^ % Invalid input detected at \'^\' marker.Router(config)#route rip Router(config-router)#v Router(config-router)#version 2 Router(config-router)#net 200.3.2.0 Router(config-router)#net 200.2.2.0 Router(config-router)#net 200.1.1.0 R0 Router(config)#ip nat inside source static 192.168.1.1 200.1.1.2 Router(config)#int s0/0/0 Router(config-if)#ip nat o Router(config-if)#ip nat outside Router(config-if)#int f0/1 Router(config-if)#ip nat in Router(config-if)#ip nat inside
Router(config)#ip nat pool 2 200.1.1.33 200.1.1.62 netmask 255.255.255.224 Router(config)#ip nat inside source list 2 pool 2 Router(config)#ip nat inside source static 192.168.1.1 200.1.1.2 Router(config)#ip route 0.0.0.0 0.0.0.0 Serial0/0/0
四、实训小结
实训十三 中小型企业网络设计与实施
一、实训目的：
1、综合运用前面所学知识完成实际项目的设计
2、掌握交换机VLAN的配置
3、掌握路由器NAT配置
4、掌握三层交换机的配置
二、实训设备：
1、配置线缆、网线各一根；
2、三层交换机1台、二层交换机2台、路由器1台、PC机6台、服务器2台。
三、实训过程
二层交换机： vtp mode client vtp domain aa interface FastEthernet0/1 switchport acce vlan 2 interface FastEthernet0/2 switchport acce vlan 3 interface FastEthernet0/3 switchport mode trunk 三层交换机： vlan 2 vlan 3 vlan 4 vtp mode server vtp domain aa interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport mode trunk ! interface FastEthernet0/4 switchport acce vlan 4 边界路由：
interface FastEthernet0/0 no ip addre duplex auto speed auto ! interface FastEthernet0/0.2 encapsulation dot1Q 2 ip addre 192.168.2.5 255.255.255.0 ip nat inside ! interface FastEthernet0/0.3 encapsulation dot1Q 3 ip addre 192.168.3.5 255.255.255.0 ip nat inside interface FastEthernet0/0.4 encapsulation dot1Q 4 ip addre 192.168.4.5 255.255.255.0 ip nat inside ! interface Serial0/0/0 ip addre 200.1.1.1 255.255.255.0 ip nat outside clock rate 2000000 NAT配置：
acce-list 10 permit 192.168.0.0 0.0.7.255 ip nat pool abc 200.1.1.2 200.1.1.10 netmask 255.255.255.0 ip nat inside source list 10 pool abc overload ip nat inside source static 192.168.4.1 200.1.1.11 ip route 0.0.0.0 0.0.0.0 Serial0/0/0
DHCP配置： ip dhcp pool a2 network 192.168.3.0 255.255.255.0 default-router 192.168.3.5 dns-server 192.168.4.1 ip dhcp pool xz network 192.168.2.0 255.255.255.0 default-router 192.168.2.5 dns-server 192.168.4.1 拒绝外网访问FTP: acce-list 110 deny tcp any host 200.1.1.11 eq 21 acce-list 110 permit ip any any int s0/0/0 ip acce-group 110 out
四、实训小结
