1、廣東工業(yè)大學(xué)實(shí)驗(yàn)報(bào)告學(xué)院 信息工程學(xué)院 專業(yè)   學(xué)號(hào) 姓名 11實(shí)驗(yàn) 一 題目 基本組網(wǎng)實(shí)驗(yàn) 1. 實(shí)驗(yàn)結(jié)果1. 用戶組1路由表配置： 2. 用戶組2路由表配置3. 用DOS進(jìn)行ping測(cè)試結(jié)果圖2. 思考題（1）如果實(shí)驗(yàn)中不添加斜體字加粗的部分，還是否可以實(shí)現(xiàn)兩臺(tái)PC相互PING通？答：如果實(shí)驗(yàn)中不添加斜體字加粗的部分，還是可以實(shí)現(xiàn)兩臺(tái)PC相互PING通，這是因?yàn)榕渲寐酚蒩r18-1和ar18-2 ar28-1 ar28-2時(shí)靜態(tài)缺省路由，即使沒(méi)有斜體部分，當(dāng)路由器收到數(shù)據(jù)報(bào)時(shí)，找不到目標(biāo)網(wǎng)絡(luò)就直接轉(zhuǎn)發(fā)，相當(dāng)于廣播。（2） 明細(xì)的靜態(tài)路由和靜態(tài)缺省路由有什么區(qū)

2、別？答：明細(xì)的靜態(tài)路由有明確指出到某一網(wǎng)絡(luò)的下一跳路徑，轉(zhuǎn)發(fā)效率高，靜態(tài)缺省路由沒(méi)有明確指出目標(biāo)網(wǎng)絡(luò)，轉(zhuǎn)發(fā)效率較低，但減少了路由表所占用的空間好搜索路由表所用的時(shí)間，不過(guò)這種轉(zhuǎn)發(fā)方式一般在一個(gè)網(wǎng)絡(luò)自由很少對(duì)外連接時(shí)比較好用。 實(shí)驗(yàn) 二 題目 路由協(xié)議實(shí)驗(yàn)（RIP、OSPF)RIP：(1)僅和相鄰路由器交換信息。如果兩個(gè)路由器之間的通信不需要經(jīng)過(guò)另一個(gè)路由器，那么這兩個(gè)路由器就是相鄰的。RIP協(xié)議規(guī)定，不相鄰的路由器不交換信息。 (2)路由器交換的信息時(shí)當(dāng)前本路由器所知道的全部信息，即自己的路由表。 也就是說(shuō)，交換的信息時(shí)：“我到本自治系統(tǒng)中所有網(wǎng)絡(luò)的最短距離，以及到每個(gè)網(wǎng)絡(luò)應(yīng)經(jīng)過(guò)的下一跳路由”

3、。 (3)按固定的時(shí)間間隔交換路由信息，然后路由器根據(jù)收到的路由信息跟新路 由表。當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，路由器也及時(shí)向相鄰路由器通告拓?fù)渥兓蟮穆酚尚畔SPF：(1) 向本自治系統(tǒng)中所有路由器發(fā)送信息。這里使用的方法就是洪泛法，這就 是路由器通過(guò)所有輸出端口向所有相鄰的路由器發(fā)送信息。而每個(gè)相鄰路由器又再將此信息發(fā)往其所有的相鄰路由器。這樣，最終整個(gè)區(qū)域中所有的路由器都得到了這個(gè)信息的一個(gè)副本。 (2) 發(fā)送的信息就是與本路由器相鄰的所有路由器的鏈路狀態(tài)，但這只是路由 器所知道的部分信息。所謂鏈路狀態(tài)其實(shí)就是說(shuō)明本路由器都和哪些路由器相鄰，以及該鏈路的“度量”。OSPF將這個(gè)“度量”用來(lái)表示

4、費(fèi)用、距離、時(shí)延、帶寬，等等。 (3)只有當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)，路由器才向所有路由器用洪泛法發(fā)送此信 息，而不是向RIP那樣，不管網(wǎng)絡(luò)拓?fù)溆袩o(wú)發(fā)生變化，路由器之間都要定期交換路由表信息。路由信息協(xié)議（RIP）主要適用于小型的簡(jiǎn)單網(wǎng)絡(luò)結(jié)構(gòu)；而開(kāi)放式最短路徑優(yōu)先協(xié)議（OSPF）更適合于在較復(fù)雜的大型網(wǎng)絡(luò)中應(yīng)用。1. 實(shí)驗(yàn)結(jié)果圖示RIP路由表 OSPF路由表 在DOS系統(tǒng)下Ping通情況2. 思考題能否在路由器上同時(shí)配置兩種路由協(xié)議，如果能配置，哪一種路由協(xié)議會(huì)生效？答：兩個(gè)協(xié)議均生效，只不過(guò)此時(shí)路由表中的路由條目有可能是rip產(chǎn)生的，也有可能是OSPF產(chǎn)生的，此時(shí)要看二者的度量值，誰(shuí)的數(shù)值低選誰(shuí)，

5、最終實(shí)現(xiàn)的效果可能是僅有一條路有條目被寫(xiě)入路由表（但也不一定，有可能形成等值路由）。OSPF和rip僅是兩個(gè)不同的進(jìn)程，所以二者并不會(huì)相互影響。實(shí)驗(yàn) 三 題目 CAMS認(rèn)證系統(tǒng)實(shí)驗(yàn) 1. 實(shí)驗(yàn)結(jié)果圖示1) 信息管理界面截圖2) dos系統(tǒng)下ping通情況2. 思考題（1）CAMS具有哪些功能？ 答：CASM的功能介紹如下：CAMS綜合接入管理服務(wù)器（ Comprehensive Access Management Server ）與路由器、以太網(wǎng)交換機(jī)、BAS、VoIP 網(wǎng)關(guān)和接入服務(wù)器等網(wǎng)絡(luò)產(chǎn)品共同組網(wǎng)，為用戶提供寬帶接入、VoIP、撥號(hào)接入等多業(yè)務(wù)的用戶管理、認(rèn)證、授權(quán)和計(jì)費(fèi)，同時(shí)提供高效

6、的網(wǎng)絡(luò)管理以及安全策略。（2）CAMS系統(tǒng)，是否需要和交換機(jī)配合，才能實(shí)現(xiàn)認(rèn)證功能？如果不添加接入設(shè)備，能否實(shí)現(xiàn)認(rèn)證功能？答：CAMS系統(tǒng)需要和交換機(jī)配合，因?yàn)橐獙?shí)現(xiàn)聯(lián)網(wǎng)的功能，需分配地址。不添加接入設(shè)備，不能找到對(duì)應(yīng)的服務(wù)。實(shí)驗(yàn) 四 題目 訪問(wèn)控制列表（ACL）配置實(shí)驗(yàn) 1. 實(shí)驗(yàn)結(jié)果圖示1) 試從AR18-1端的PC機(jī)向?qū)Χ耸褂谩憋w鴿傳書(shū)“傳輸數(shù)據(jù)，和使用PING與對(duì)方通信。實(shí)驗(yàn)效果：可以飛鴿傳書(shū)，可以PING通對(duì)方IP2) 試從AR18-1端的PC機(jī)向?qū)Χ耸褂谩憋w鴿傳書(shū)“傳輸數(shù)據(jù)，和使用PING與對(duì)方通信。實(shí)驗(yàn)效果：Router A/B這一組是通過(guò)配置AR28-1的ACL，使用與Router C/D這一組的PC機(jī)的飛鴿傳書(shū)不能傳輸數(shù)據(jù)，可以發(fā)送聊天信息，可以PING通對(duì)方IP.3) 試從AR18-1端的PC機(jī)向?qū)Χ耸褂谩憋w鴿傳書(shū)“傳輸數(shù)據(jù)，和使用PING與對(duì)方通信。實(shí)驗(yàn)效果：雙方PC機(jī)不能PING通。2. 思考題試分析交換機(jī)中ACL 配置信息的內(nèi)容和作用。答：ACL通過(guò)對(duì)網(wǎng)絡(luò)資源進(jìn)行訪問(wèn)輸入和輸出控制，確保網(wǎng)絡(luò)設(shè)備不被非法訪問(wèn)或被用作攻擊跳板。ACL是一張規(guī)則表，交換機(jī)按照順序執(zhí)行這些規(guī)則，并且處理