计算机网络实验报告
学号：XXXXXX
姓名：XXXXXX
目 录
实验二 交换机Console口和telnet配置方法„„„„„„„„„„„„„„„„„„„„3 实验三 交换机的常规配置„„„„„„„„„„„„„„„„„„„„„„„„„„„6 实验四 虚拟局域网VLAN配置„„„„„„„„„„„„„„„„„„„„„„„„„8 4.1单台交换机vlan的配置„„„„„„„„„„„„„„„„„„„„„„„8
4.2 跨交换机vlan的配置：„„„„„„„„„„„„„„„„„„„„„„„„9
4.3利用三层交换机实现不同vlan间通信„„„„„„„„„„„„„„„„„„„„12 4.4三层交换机vlan之间的通信·„„„„„„„„„„„„„„„„„„„„14
实验五 路由器Console口、Telnet配置方法和接口配置„„„„„„„„„„„„„„„17 实验六 路由器静态路由配置 „„„„„„„„„„„„„„„„„„„„„„„„„19 实验七 单臂路由配置„„„„„„„„„„„„„„„„„„„„„„„„„„„„„22 实验八 动态路由协议配置„„„„„„„„„„„„„„„„„„„„„„„„„„„25 8.1动态路由RIP协议配置„„„„„„„„„„„„„„„„„„„„„„25
8.2 动态路由 OSPF、EIGRP的配置„„„„„„„„„„„„„„„„„„26
实验九 PPP协议配置„„„„„„„„„„„„„„„„„„„„„„„„„„„„„28 实验十 路由器访问控制列表（ACL）„„„„„„„„„„„„„„„„„„„„„„31
10.1基于标准的ACL„„„„„„„„„„„„„„„„„„„„„„„„31 10.2 应用业务的扩展ACL„„„„„„„„„„„„„„„„„„„„„„33
实验十二 网络地址转换（NAT）„„„„„„„„„„„„„„„„„„„„„„„„35
12.2..1 静态NAT转换„„„„„„„„„„„„„„„„„„„„„„„„„36 122.3基于地址池动态NAT转换„„„„„„„„„„„„„„„„„„„37 12.2.4基于端口复用动态技术 NAT„„„„„„„„„„„„„„„„„„37
实验十三 无限局域网„„„„„„„„„„„„„„„„„„„„„„„„„„„„„40
2
实验二 交换机Console口和telnet配置方法
一、实验时间
10年6月21日 9:30 –11:00 二、实验目的
1.学习以太网交换机使用Console口和Telnet两种方法进行配置 三、实验内容
1.利用Console口进行连接、用户登录验证配置及用户访问空控制权限的配置。
2.利用Telnet登录交换机时仅使用密码验证和使用用户名加密验证两种方式的交换机 配置 四、实验设备
1.虚拟软件Packet Tracer 5.0 2.网络拓扑图如下图所示：
五、基本命令
交换机telnet远程登录设置： switch>enable
switch＃configure terminal
switch 0 (conf)#enable password cisco 以cisco为特权模式密码
switch 0(conf)#interface fastethernet 0/1 以17端口为telnet远程登录端口 switch 0 (conf-if)#ip address 192.168.1.1 255.255.255.0 switch 0 (conf-if)#no shut switch 0 (conf-if)#exit
switch 0 (conf)line vty 0 4 设置0-4 个用户可以telnet远程登陆 switch 0 (conf-line)#login
switch 0 (conf-line)#password zhang 以edge为远程登录的用户密码 主机设置：
ip 192.168.1.2 主机的ip必须和交换机端口的地址在同一网络段 netmask 255.255.255.0
gate-way 192.168.1.1 网关地址是交换机端口地址 运行：
telnet 192.168.1.1
进入telnet远程登录界面
3
telnet 192.168.1.1
password : zhang switch 0>enable password: cisco aptech#
六、显示当前交换机配置文件：
七、验证
4
5
实验三 交换机的常规配置
一、实验时间
10年6月22日 8:00-9:30 二、实验目的
1.了解交换机的默认配置
2.重点掌握利用交换Console 口命令对交换机进行配置 三、实验内容
1.修改交换机主机名
2.修改交换机的端口地址与属性
3.配置交换机端口的静态MAC地址表 四、实验设备
1.PC若干台，虚拟软件 Packet Tracer 5.0
2.网络的拓扑图：
五、基本命令
Switch0>enable
Switch0＃configure terminal switch 0 (conf)#hostname SW1
SW1(config)#mac-address-table static 0000.0c01.bbcc vlan 1 interface fastethernet 0/1 SW1(config)#interface fastethernet 0/1 SW1(config-if)#speed 100 SW1(config-if)#duplex full SW1(config-if)#end
SW1#show interface fastethernet 0/1 SW1#show mac-address-table 即可出现相应的配置：
6
输入SW1#show interface fastethernet 0/1指令，可以出现相同的配置，但由于报告的篇幅，这里不详细例举。 六、验证
在PC0中ping交换机SW1是成功的，所以本实验成功！
7
实验四 虚拟局域网VLAN配置
一、实验目的
1.重点掌握Vlan 的基本配置
2.掌握VLAN在实际网络中如何应用 二、实验内容
1.交换机中Vlan的基本配置命令
2.单台交换机中Vlan的配置 3.多台交换机中Vlan的配置 4.跨交换机Vlan的配置 5.Vlan之间的通信配置 三、实验设备
1.PC若干台 虚拟软件Packet Tracer 5.0 2.网络拓扑图：（单台交换机中vlan的配置）
其中局域网的配置如下：
其中interface fastethernet 0/1-4的配置如下（以interface fastethernet 0/1为例）：
8
其中interface fastethernet 0/5-6的配置如下（以interface fastethernet 0/5为例）：
其余比较重要的代码指令如下： Switch0>enable
Switch0＃vlan database
Switch0(vlan)#vlan 10 //划分局域网 Switch0(vlan)#vlan 20 Switch0(vlan)#exit
四、验证实验结果，以PC0为例
经验证：PC0与PC1ping通，而不能与PC4ping通，说明实验结果正确，处于同一个局域网的PC机可以相互通信，处于不同的虚拟局域网则是不可以通信的
4.2 跨交换机vlan的配置：
9
4.2.1网络拓扑图
局域网switch0已更名为SwitchA（通过hostname）
在SwitchA中划分两个局域网：vlan 10 与vlan 20，其方法如图为：
即通过Add和Remove来划分和移除vlan
同理在在SwitchB（即原来的Switch1）中划分一个局域网：vlan 10
接下来，分别加SwitchA中的端口fa0/1划分到vlan 10中，将端口fa0/2,fa0/3划分到vlan 20中，将SwitchB中的端口fa0/1划分到vlan 10中，其方法如下：
10
4.2.2其中核心的代码如下： SwitchA的代码为： SwitchA>enable
SwitchA#configure terminal
SwitchA(config)#interface fastEthernet 0/8 SwitchA(config-if)#switchport mode trunk SwitchA(config-if)#end
SwitchA#show interfaces fastEthernet 0/8 switchport 同理SwitchB的代码为： SwitchB的代码为： SwitchB>enable
SwitchB#configure terminal
SwitchB(config)#interface fastEthernet 0/8 SwitchB(config-if)#switchport mode trunk SwitchB(config-if)#end
SwitchB#show interfaces fastEthernet 0/8 switchport 4.2.3验证结果：
其实验结果的一部分如上图所示。 完整的结果是PC3与PC0ping通，相互之间可以通信；而与PC1和PC2不能ping同，原因在于：他们所在的vlan不同。
要想获得SwitchA与SwitchB更多详细的配置信息，可以键入如下代码获得： SwitchB>enable
SwitchB#show running
其中SwitchA键入的代码与SwichB相同，只是交换机的名称不同而已，由于文章篇幅关系，就不把SwichB和SwitchA的详细配置给展现出来。
11
4.3利用三层交换机实现不同vlan间通信
4.3.1网络拓扑图：
步骤一 在SwitchA（利用hostname将Switch0改名）分别创建vlan 10和vlan 20，
然后可通过“Add”按钮，添加vlan 20，SwithB（利用hostname将Switc10改名）同理可得；
步骤二 然后将SwitchA中的端口fa0/1划入vlan 10中，将端口fa0/2,fa0/3划入vlan20，其步骤如下所示：
12
同样的方法将端口fa0/2,fa0/3划入vlan20（只需调整VLAN右边的按钮即可），同理SwitchB的端口fa0/1划入vlan 10的方法如上相似。
步骤三 核心代码的录入：
把交换机SwichA和SwichB相连的端口定义为tag vlan模式 SwitchA>enable
SwitchA#configure terminal
SwitchA(config)#interface fastEthernet 0/8 !将F0/8端口定义为tag vlan模式 SwitchA(config-if)#switchport mode trunk
SwitchA#show interfaces fastEthernet 0/8 switchport
SwitchB>enable
SwitchB#configure terminal
SwitchB(config)#interface fastEthernet 0/8 !将F0/8端口定义为tag vlan模式 SwitchB(config-if)#switchport mode trunk
SwitchB#show interfaces fastEthernet 0/8 switchport 步骤四 设置三层交换机VLAN间通信
SwitchA(config)#interface vlan 10 !创建虚拟接口vlan 10 SwitchA(config-if)#ip address 192.168.10.254 255.255.255.0
!配置虚拟接口vlan 10 的地址为192.168.10.254 SwitchA(config-if)#no shutdown !开启端口 SwitchA(config-if)#exit
SwitchA(config)#interface vlan 20 !创建虚拟接口vlan 20 SwitchA(config-if)#ip address 192.168.20.254 255.255.255.0
!配置虚拟接口的地址为192.168.20.254 SwitchA(config-if)#no shutdown !开启端口 SwitchA(config-if)#exit
SwitchA#show ip interface
本实验需要注意的地方：需要设置网关！！！！ 4.3.2验证结果
13
此实验PC3与PC2PC1PC0之间均可以通信，实现了不同的vlan间可以通讯
4.4三层交换机vlan之间的通信
4.4.1网络拓扑图：
步骤1 在三层交换机中划分vlan 2与vlan 3，划分方法如下图所示：
可通过“Add”按钮再划分出vlan 3；
步骤2 将Multilayer Switch0中的端口rang fa 0/2-6接入vlan 2，将端口rang fa 0/7-11接入vlan 3中，具体操作方法如下图所示：
14
其余端口的划分依此类推；
步骤3 将Switch0中的端口fa0/5与fa0/4分别接入vlan 2与vlan 3中，方法为：
其中fa 0/4端口的接入和将Switch1中的端口fa0/5与fa0/4分别接入vlan 2与vlan 3的方法同上图类似；
步骤4 核心代码的录入 Multilayer Switch0：
Multilayer Switch0>enable
Multilayer Switch0#vlan database 进入vlan 配置模式
Multilayer Switch0 (vlan)#vtp domain com 设置VTP管理域名称 com Multilayer Switch0 (vlan)#vtp server 设置交换机为服务器模式 Multilayer Switch0 (vlan)#exit
Multilayer Switch0#configure terminal
Multilayer Switch0(config)#interface fastethernet 0/1
Multilayer Switch0 (config-if)#switchport mode trunk (与交换机Switch0相连) Multilayer Switch0 (config-if)#exit
Multilayer Switch0(config)#interface fastethernet 0/12
Multilayer Switch0 (config-if)#switchport mode trunk (与交换机Switch1相连)
Switch0：
Switch0>enable
Switch0#vlan database 进入vlan 配置模式
Switch0 (vlan)#vtp domain com 设置VTP管理域名称 com Switch0 (vlan)#vtp client 设置交换机为客户端模式 Switch0 (vlan)#exit
Switch0#configure terminal
Switch0(config)#interface fastethernet 0/1
Switch0 (config-if)#switchport mode trunk (与交换机Multilayer Switch0相连) Switch0 (config-if)#exit
15
Switch1:
Switch1>enable
Switch1#vlan database 进入vlan 配置模式
Switch1(vlan)#vtp domain com 设置VTP管理域名称 com Switch1(vlan)#vtp client 设置交换机为客户端模式 Switch1(vlan)#exit
Switch1#configure terminal
Switch1(config)#interface fastethernet 0/12
Switch1 (config-if)#switchport mode trunk (与交换机Multilayer Switch0相连) Switch1(config-if)#exit 4.4.2验证结果
由实验结果可知：PC3 只能与PC1ping通，彼此之间可以相互通信；PC4只能与PC2 ping通，相互之间可以通信，除此之外不能进行相互之间的通信。
16
实验五 路由器Console口、Telnet配置方法和接口配置
一、实验目的
1.重点掌握通过Console口和Telnet两种方法搭建路由器配置环境 2.学习路由器基本配置命令和命令行在在线帮助的使用方法 二、实验内容
1.通过Console口和Telnet两种方法搭建路由器配置环境
2.通过具体型号的路由器使用配置命令如：enable、config t等命令 3.在不同模式下使用？在线帮助命令 三、实验设备
1.PC若干台 虚拟软件Packet Tracer 5.0 2.网络拓扑图
路由器telnet远程登录设置： router>en
router＃configure terminal
router (conf)#hostname routerA
routerA (conf)#enable password zhang 以zhang为特权模式密码
routerA (conf)#interface fastethernet 0/1 以17端口为telnet远程登录端口 routerA (conf-if)#ip address 192.168.1.1 255.255.255.0 routerA (conf-if)#no shut routerA (conf-if)#exit
routerA (conf)line vty 0 4 设置0-4 个用户可以telnet远程登陆 routerA (conf-line)#login
routerA (conf-line)#password edge 以edge为远程登录的用户密码 主机设置：
ip 192.168.1.2 主机的ip必须和交换机端口的地址在同一网络段 netmask 255.255.255.0
gate-way 192.168.1.1 网关地址是交换机端口地址 运行：
telnet 192.168.1.1
进入telnet远程登录界面
password : edge routera>en
password: zhang
17
routera# 四、验证结果
由上可知: 在PC机就可以对路由器进行远程操作，所以由观察结果得出，该实验是成功，如果想要知道更详细的路由器的配置信息，可用routerA#show running;得出。
18
实验六 路由器静态路由配置
一、实验目的
1.配置静态路由认识路由信息 二、实验内容
1.使用静态路由配置路由器 三、实验设备
1.PC机若干台 虚拟软件Packet Tracer 5.0 2.网络实验拓扑图
3.1实验的主要代码为：（方法一） 步骤一：router0(已更名为r1)
(1) (2) 步骤二：router1（已更名为r2）
19
(3) 注意时钟的设置 步骤三：router2（已更名为r3） (4)
（6） (5) 注意时钟的设置 步骤四：其余核心代码如下：
Router0（r1）路由器静态路由配置： r1>enable
r1#configure terminal
r1(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 //静态路由的跳转 r1(config)#ip route 192.168.4.0 255.255.255.0 192.168.2.2 r1(config)#exit r1#show ip route
Router1（r2）路由器静态路由配置： r2>enable
r2#configure terminal
r2(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1 //r1串口Se2/0的IP地址 r2(config)#ip route 192.168.4.0 255.255.255.0 192.168.3.2 r2(config)#exit r2#show ip route
20
Router2（r3）路由器静态路由配置： r3>enable
r3#configure terminal
r3(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 r3(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1 r3(config)#exit r3#show ip route
步骤五：验证实验结果：
如上图得知：该实验是成功的，PC0与PC1相互之间可以ping通的，可以相互通信的。 小结：该实验也可去除交换机，只有路由器和PC机组成也是可以的，其实现的方法同上述方法如出一辙。
21
实验七 单臂路由配置
一、实验目的
1.认识VLAN Rourting 与单臂路由 二、实验内容
1.配置交换机与PC机
2.配置路由器并且使用encapsulation dot1q 命令 3.测试单臂路由 三、实验设备
1.PC若干台 虚拟软件Packet Tracer 5.0 2.网络实验拓扑图：
步骤一、对交换机Switch0进行VLAN划分vlan 10和vlan 20
（1） （2） 步骤二、将fa0/11与fa0/12分别划入vlan10和vlan20中
22
（3） （4）
步骤三、其余核心代码为： Switch0（已更改为SW1）： Switch0>enable
Switch0#configure terminal Switch0(config)#hostname SW1
SW1(config)#interface fastethernet 0/0 SW1(config-if)# switchport mode trunk SW1(config-if)#end
Router0:
Router>enable
Router #configure terminal
Router (config)#interface fastethernet 0/0.1
Router (config-subif)#ip address 192.168.1.2 255.255.255.0 Router (config-subif)# encapsulation dot1Q 10 Router (config-subif)#exit
Router (config)#interface fastethernet 0/0.2
Router (config-subif)#ip address 192.168.2.2 255.255.255.0 Router (config-subif)# encapsulation dot1Q 10 Router (config-subif)#exit Router (config)#exit Router #show ip route
23
步骤四：验证实验结果：
在PC2上pingPC1是ping通的，PC1与PC2是可以相互通信的，所以实验是成功的。
24
实验八 动态路由协议配置
一、实验目的
1.RIP、IGRP、EIGRP、OSPF等动态路由协议配置 二、实验内容
1.配置RIP路由信息协议 2.配置IGRP边界网关协议
3.配置EIGRP增强型边界网关协议 4.配置OSPF区域网关协议 三、实验设备
1.PC若干台 虚拟软件Packet Tracker 5.0 2.网路实验拓扑图：
步骤一：Router0的配置
（1） （2）注意配置时钟频率
步骤二：Router1的配置
25
步骤三：其余核心代码： Router0:
Router>enable
Router#configure terminal
Router(config)# router rip //启用rip协议
Router (config-router)#network 10.1.1.0 //需要给出与本路由器直连的网络 Router (config-router)#network 10.1.2.0 Router(config-router)#exit
Router1:
Router>enable
Router#configure terminal
Router(config)# router rip //启用rip协议
Router (config-router)#network 192.168.1.0 //需要给出与本路由器直连的网络 Router (config-router)#network 10.1.2.0 Router(config-router)#exit
步骤四：验证实验结果：
由上可知用PC1pingPC0是可以ping通的，他们相互之间可以通信，实验成功 同理OSPF、EIGRP的配置同RIP相似。只是代码不同而已： 现以OSPF为例 Router0:
Router>enable
Router#configure terminal
Router(config)# router ospf 100 //启用ospf协议 Router (config-router)#network 10.1.1.0 0.0.0.255 area 0 Router (config-router)#network 10.1.2.0 0.0.0.255 area 0 Router(config-router)#exit
26
Router1:
Router>enable
Router#configure terminal
Router(config)# router ospf 100 //启用ospf协议 Router (config-router)#network 192.168.1.0 0.0.0.255 area 0 Router (config-router)#network 10.1.2.0 0.0.0.255 area 0 Router(config-router)#exit
27
实验九 PPP协议配置
一、实验目的
1.PPP协议的配置 二、实验内容
1.通过拨号或专线方式建立点对点连接发送数据 2.测试和查看使用广域网协议后的网络状况 三、实验设备
1. PC若干台 虚拟软件Packet Tracker 5.0 2.实验网络拓扑图：
步骤一、Router0：
（ 1） （2）
（3） （4） 28
步骤二：Router1：
（4）
（6） （7）
（8）
步骤三：核心代码： Router0:
Router>enable
Router#configure terminal
Router(config)#interface Serial2/0
Router(config-if)#encapsulation ppp //链路层启用ppp协议
Router(config-if)#ppp authentication chap //设置认证方式为CHAP认证
Router1： Router>enable
Router#configure terminal
Router(config)#interface Serial2/0
Router(config-if)#encapsulation ppp //链路层启用ppp协议
Router(config-if)#ppp authentication chap //设置认证方式为CHAP认证
29
步骤四：验证实验结果：
用PC1pingPC0是可以ping通，所以PC1与PC0之间是可以相互通信，实验正确。 如果想得到关于Router0与Router1更多关于配置的信息,可利用Router#show running
30
实验十 路由器访问控制列表（ACL）
一、实验目的
1.掌握标准和扩展访问列表的应用环境 2.掌握标准和扩展控制列表的配置思路 二、实验内容
1.标准ACL应用案列
2.基于源/目的IP扩展ACL案例 3.基于应用业务的扩展ACL案例 三、实验设备
1. PC若干台 虚拟软件Packet Tracker 5.0 2.实验网络拓扑图（基于标准的ACL）：
步骤一：Router0：
(1) (2)
31
（ 3 ） （ 4 ） Router1： （6）
（7） （8）
本实验是基于标准的ACL，使得PC0所在的网络不能通过路由器Router0访问PC1所在的网络，然后使得PC1所在的网络不能通过路由器Router1访问PC0所在的网络。
步骤二：其余代码为： 在路由器R0上配置如下：
Router(config)#access-list 1 deny
172.16.0.0 0.0.255.255
Router (config)# access-list 1 permit any Router (config)#interface s0/0
32
Router (config-if)#ip access-group 1 in Router (config-if)#exit Router (config)#exit
Router #show access-lists
Router #show ip interface s0/0 步骤三：验证实验结果：
经验证：PC0pingPC1是ping不通的，所以实验结果正确 2,实验网络拓扑图（应用业务的扩展ACL）：
步骤1-2，如上标准的ACL类似，这里就不在祥加介绍。 步骤3：本实验涉及的代码： Router0： Router>enable
Router#configure terminal
Router(config)#interface serial 2/0
Router(config-if)#ip access-group 101 in Router(config-if)#exit
Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2
33
Router(config)#access-list 101 permit ip host 199.1.1.2 host 198.1.1.2 Router(config)#access-list 101 deny ip host 199.1.1.2 host 198.1.1.3 步骤4：验证结果：
有实验结果可知：PC2ping通PC0，而ping不通PC1；因此PC2可以与PC0可以通信，而不能与PC1通信。因此与实验期望相同。
实验十二 网络地址转换（NAT）
一、实验目的
1.网络地址转换NAT的配置
2.掌握网络地址转换（NAT）的三种配置方法 二、实验内容
1.基于出接口IP动态NAT
34
2.基于地址池动态NAT转换 3.静态NAT转换 三、实验设备
1.PC若干台 虚拟软件Packet Tracker 5.0 2.实验网络拓扑图：
步骤1-2（Router0,Router1接口的接入和路由的接通）的制作同实验九相应的步骤： 步骤3：重要代码的设置如下： Router0:
Router>enable
Router#configure terminal
Router(config)# interface fastethernet 0/0 Router(config-if)#ip nat inside
Router(config)#ip route 0.0.0.0 0.0.0.0.0 221.1.1.2 //配置默认路由
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 //配置一个标准访问控制 Router(config)#ip nat inside source list 1 interface serial 2/0 overload
//启用PAT私有IP地址的来源于ACL1，使用serial2/0上公共IP地址进行转换， Overload表示使用端口号进行转换 Router(config)#interface fastEthernet 0/1 Router(config-if)#ip nat inside
Router1:
Router>enable
Router#configure terminal
Router(config)# interface serial 2/0 Router(config-if)#ip nat outside
35
步骤四：验证结果：
得证
三.2.1 静态NAT转换
静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。
网络拓扑：
步骤1-2（Router0与Router1的配置如图实验九），这里省略 步骤三：静态地址转换的实现
第一步，设置外部端口。 Router1:
Router>enable
36
Router#configure terminal
Router(config)# interface serial 2/0 Router(config-if)#ip nat outside
第二步，设置内部端口。 Router0:
Router>enable
Router#configure terminal
Router(config)# interface fastethernet 0/0 Router(config-if)#ip nat inside
第三步，在内部本地与内部合法地址之间建立静态地址转换。 ip nat inside source static 内部本地地址内部合法地址 Router0:
Router>enable
Router#configure terminal
Router(config)#ip nat inside source static 192.168.1.8 223.1.1.8将内部网络地址192.168.1.8转换为合法IP地址223.1.1.8
Router(config)#ip nat inside source static 192.168.1.9 223.1.1.9//将内部网络地址192.168.1.9转换为合法IP地址223.1.1.8
步骤四：验证实验结果：
三.2.3基于地址池动态NAT转换 网络拓扑图：
37
步骤1-2（Router0与Router1的配置如图实验九），这里省略 步骤三：静态地址转换的实现
第一步，设置外部端口。 Router1:
Router>enable
Router#configure terminal
Router(config)# interface serial 2/0 Router(config-if)#ip nat outside
第二步，设置内部端口。 Router0:
Router>enable
Router#configure terminal
Router(config)# interface fastethernet 0/0 Router(config-if)#ip nat inside
第三步，在内部本地与内部合法地址之间建立静态地址转换。 Router0:
Router>enable
Router#configure terminal
Router(config)#ip nat pool net 223.1.1.8 223.1.1.9 netmask 255.255.255.0 Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 Router(config)#ip nat inside source list 1 pool chinanet 步骤四：验证实验结果：
三.2.4基于端口复用动态技术 NAT 网络拓扑图:
38
步骤1-2（Router0与Router1的配置如图实验九），这里省略 步骤三：静态地址转换的实现
第一步，设置外部端口。 Router1:
Router>enable
Router#configure terminal
Router(config)# interface serial 2/0 Router(config-if)#ip nat outside
第二步，设置内部端口。 Router0:
Router>enable
Router#configure terminal
Router(config)# interface fastethernet 0/0 Router(config-if)#ip nat inside
第三步，在内部本地与内部合法地址之间建立静态地址转换。 Router0:
Router>enable
Router#configure terminal
Router(config)#ip nat pool onlyone 223.1.1.10 223.1.1.10 netmask 255.255.255.0 Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)#ip nat inside source list 1 pool onlyone overload 步骤四：验证实验结果：
39
实验十三 无限局域网
一、实验目的
1.掌握无限AP、无限网卡、无线宽带路由器配置 二、实验内容
1.无线AP（Acess Point）配置 2.无线网卡配置
3.无线宽带路由器配置 三、实验设备
1. PC若干台 虚拟软件Packet Tracer 5.0 2.实验网络拓扑图：
步骤：http://www.dasairen.com/Article/wlsb/ruijie/1268.html（参照此网站即可） 此时我们在任意一台PC上执行IPCONFIG命令
发现已经自动获取了IP地址，证明与无线路由通信正常。
40
因篇幅问题不能全部显示，请点此查看更多更全内容