用思科模拟器做出下列实验并写出实验步骤1、全网可达，PC0可以访问PC8；所有PC自动获取IP地址；内网采用ospf协议；外网采用rip协议 2、全网中仅存在一台DNS服务器，即公网服务器 3、vlan2、3、4，不能访问外网HTTP服务，域名及IP地址均不能访问,但是可以访问www.yckjxy.com(通过域名访问) 4、其他设备可通过域名访问www.jiaoyuwang.com 5、PC8（即外网PC可访问www.yckjxy.com）,还可远程登陆至内网服务器直连路由器进行相关配置 6、vlan2 不能与VLAN200 通信 7、内网所有路由器配置远程登陆，统一由vlan2中的PC远程登陆，其他VLAN中的PC无法远程登陆至路由器 三、实验环境 Cisco模拟器

1. 实验步骤：
（1）创建网络拓扑：在思科模拟器中创建6个路由器和10个PC，并连接起来。
（2）配置PC自动获取IP地址：在所有PC上执行以下命令：ip address dhcp。
（3）配置OSPf协议：在所有路由器上执行以下命令：router ospf 1，network 0.0.0.0 255.255.255.255 area 0。
（4）配置RIP协议：在外网路由器上执行以下命令：router rip，version 2，network 0.0.0.0。
（5）在PC0上执行以下命令：ping 192.168.3.8，确认PC0可以访问PC8。

2. 实验步骤：
（1）创建公网DNS服务器：在思科模拟器中创建一台服务器，并配置为DNS服务器。
（2）在所有PC上执行以下命令：ip name-server 8.8.8.8，将DNS服务器设置为公网DNS服务器。

3. 实验步骤：
（1）在所有路由器上执行以下命令：access-list 101 deny tcp any any eq 80，access-list 101 deny ip any host 192.168.2.10，access-list 101 deny ip any host 192.168.3.10，access-list 101 permit ip any any。
（2）在所有vlan2、3、4中的PC上执行以下命令：ip route 0.0.0.0 0.0.0.0 192.168.2.1。
（3）在vlan2中的PC上执行以下命令：ip route www.yckjxy.com 255.255.255.255 192.168.2.2。
（4）在vlan2、3、4中的PC上执行以下命令：ping www.yckjxy.com，确认可以访问www.yckjxy.com。

4. 实验步骤：
（1）在所有PC上执行以下命令：ip route www.jiaoyuwang.com 255.255.255.255 192.168.2.2。
（2）在vlan2、3、4中的PC上执行以下命令：ping www.jiaoyuwang.com，确认可以访问www.jiaoyuwang.com。

5. 实验步骤：
（1）在外网路由器上执行以下命令：ip nat inside source static 192.168.3.8 202.100.1.1。
（2）在PC8上执行以下命令：ping www.yckjxy.com，确认可以访问www.yckjxy.com。
（3）在内网服务器上执行以下命令：ssh -l admin 192.168.3.1，远程登陆至内网服务器直连路由器进行相关配置。

6. 实验步骤：
（1）在vlan2的路由器上执行以下命令：interface vlan2，ip access-group 101 in。
（2）在vlan200的路由器上执行以下命令：interface vlan200，ip access-group 101 in。
（3）在vlan2中的PC上执行以下命令：ping 192.168.200.1，确认不能与VLAN200通信。

7. 实验步骤：
（1）在所有路由器上执行以下命令：line vty 0 4，login，password cisco，transport input ssh。
（2）在vlan2中的PC上执行以下命令：ssh admin@192.168.2.1，远程登陆至内网服务器直连路由器进行相关配置。
（3）在其他VLAN中的PC上执行以下命令：telnet 192.168.2.1，无法远程登陆至路由器。