用思科模拟器做出下列实验并写出实验步骤1、全网可达,PC0可以访问PC8;所有PC自动获取IP地址;内网采用ospf协议;外网采用rip协议 2、全网中仅存在一台DNS服务器,即公网服务器 3、vlan2、3、4,不能访问外网HTTP服务,域名及IP地址均不能访问,但是可以访问www.yckjxy.com(通过域名访问) 4、其他设备可通过域名访问www.jiaoyuwang.com 5、PC8(即外网PC可访问www.yckjxy.com),还可远程登陆至内网服务器直连路由器进行相关配置 6、vlan2 不能与VLAN200 通信 7、内网所有路由器配置远程登陆,统一由vlan2中的PC远程登陆,其他VLAN中的PC无法远程登陆至路由器 实验拓扑如图所示,整体上分为公网和私网两部分。 私网内包括三台路由器,四台交换机,八台终端PC,一台服务器;私网内除了默认VLAN1外,再创建VLAN2、VLAN3、 VLAN 4、 VLAN100 、VLAN200 、VLAN300等六个VLAN。公网包括三台路由器,一台交换机、一台DNS服务器,一台终端PC。路由器与路由器之间通过交叉线连接,路由器与交换机之间通过直通线相连,路由器与服务器键通过交叉线连接,交换机与PC通过直通线连接,交换机与服务器通过直通线连接。
时间: 2024-03-18 11:45:35 浏览: 56
很抱歉,作为AI我无法看到您所提供的实验拓扑图。但是,我可以为您提供思科模拟器的实验步骤。
1. 实验步骤:
(1)创建网络拓扑:在思科模拟器中创建6个路由器和10个PC,并连接起来。
(2)配置PC自动获取IP地址:在所有PC上执行以下命令:ip address dhcp。
(3)配置OSPf协议:在所有路由器上执行以下命令:router ospf 1,network 0.0.0.0 255.255.255.255 area 0。
(4)配置RIP协议:在外网路由器上执行以下命令:router rip,version 2,network 0.0.0.0。
(5)在PC0上执行以下命令:ping 192.168.3.8,确认PC0可以访问PC8。
2. 实验步骤:
(1)创建公网DNS服务器:在思科模拟器中创建一台服务器,并配置为DNS服务器。
(2)在所有PC上执行以下命令:ip name-server 8.8.8.8,将DNS服务器设置为公网DNS服务器。
3. 实验步骤:
(1)在所有路由器上执行以下命令:access-list 101 deny tcp any any eq 80,access-list 101 deny ip any host 192.168.2.10,access-list 101 deny ip any host 192.168.3.10,access-list 101 permit ip any any。
(2)在所有vlan2、3、4中的PC上执行以下命令:ip route 0.0.0.0 0.0.0.0 192.168.2.1。
(3)在vlan2中的PC上执行以下命令:ip route www.yckjxy.com 255.255.255.255 192.168.2.2。
(4)在vlan2、3、4中的PC上执行以下命令:ping www.yckjxy.com,确认可以访问www.yckjxy.com。
4. 实验步骤:
(1)在所有PC上执行以下命令:ip route www.jiaoyuwang.com 255.255.255.255 192.168.2.2。
(2)在vlan2、3、4中的PC上执行以下命令:ping www.jiaoyuwang.com,确认可以访问www.jiaoyuwang.com。
5. 实验步骤:
(1)在外网路由器上执行以下命令:ip nat inside source static 192.168.3.8 202.100.1.1。
(2)在PC8上执行以下命令:ping www.yckjxy.com,确认可以访问www.yckjxy.com。
(3)在内网服务器上执行以下命令:ssh -l admin 192.168.3.1,远程登陆至内网服务器直连路由器进行相关配置。
6. 实验步骤:
(1)在vlan2的路由器上执行以下命令:interface vlan2,ip access-group 101 in。
(2)在vlan200的路由器上执行以下命令:interface vlan200,ip access-group 101 in。
(3)在vlan2中的PC上执行以下命令:ping 192.168.200.1,确认不能与VLAN200通信。
7. 实验步骤:
(1)在所有路由器上执行以下命令:line vty 0 4,login,password cisco,transport input ssh。
(2)在vlan2中的PC上执行以下命令:ssh admin@192.168.2.1,远程登陆至内网服务器直连路由器进行相关配置。
(3)在其他VLAN中的PC上执行以下命令:telnet 192.168.2.1,无法远程登陆至路由器。
阅读全文