验证性实验：
实验三、路由器配置实验
第一部分：静态路由和默认路由配置
用至少2-3个路由器连接，组成简单网络。
1、给路由器各个接口和主机配置IP地址,主机之间互相ping,是否连通?请分析原因。
命令：interface f0/0
ip add 192.168.12.1 255.255.255.0
no shut
其余的同样为路由器配置
主机Aping主机B
主机Cping主机B
结果：各个主机之间无法ping通
原因：各个路由器之间并不识别其他的路由器，主机不再同一个网络，所以无法ping通。
2、在部分路由器上配置静态路由，在合适的路由器上配置默认路由，然后主机之间互相ping，是否连通? 并分析原因。
（1）命令r0312a>enable
r0312a#config ter
Enter configuration commands, one per line. End with CNTL/Z.
r0312a(config)#ip route 192.168.14.0 255.255.255.0 192.168.13.2
r0312b#config ter
Enter configuration commands, one per line. End with CNTL/Z.
r0312b(config)#ip route 192.168.12.0 255.255.255.0 192.168.13.1
主机Aping主机B
（2）给r0312b配置默认路由
r0312b(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.2
给r0312c配置静态路由
r0312c(config)#ip route 192.168.14.0 255.255.255.0 192.168.15.1
第二部分：RIP路由协议配置
用至少2-3个路由器连接，组成简单网络。
1、给路由器各个接口和主机配置IP地址,主机之间互相ping,是否连通?请分析原因。
命令同上
主机之间ping不通，路由之间没有配置路由协议。
2、在部分路由器上配置RIPV1路由协议，在部分的路由器上配置RIPV2路由协议，然后主机之间互相ping，是否连通? 并分析原因。
给r0312a配置RIPV1路由协议
r0312a(config)#route rip
r0312a(config-router)#network 192.168.13.0
r0312a(config-router)#exit
给r0312b配置RIPV2路由协议
r0312b(config)#route rip
r0312b(config-router)#version 2
r0312b(config-router)#no auto-summary
r0312b(config-router)#network 192.168.13.0
r0312b(config-router)#network 192.168.14.0
r0312b(config-router)#end
原因：有类路由协议发送更新时不携带掩码
无类路由协议在发送更新时携带掩码
Ripv1不能分辨ABC类地址所以不能PING通
3、在所有路由器上配置RIPV2路由，然后主机之间互相ping，是否连通? 并分析原因。
对配置界面和测试结果截图放入实验报告中，并分析原因。
给r0312a配置RIPV2路由协议
r0312a(config)#route rip
r0312a(config-router)#version 2
r0312a(config-router)#auto-summary
r0312a(config-router)#network 192.168.13.0
r0312a(config-router)#network 192.168.12.0
r0312a(config-router)#exit
第三部分：OSPF路由协议配置
用至少2-3个路由器连接，组成简单网络。
1、给路由器各个接口和主机配置IP地址,主机之间互相ping,是否连通?请分析原因。
Ping不通，同第二题第一问相同
2、在所有路由器上配置OSPF协议路由，然后主机之间互相ping，是否连通? 并分析原因。
对配置界面和测试结果截图放入实验报告中，并分析原因。
给r0312a配置OSPF协议
r0312a(config)#interface s1/0
r0312a(config-if)#route ospf 1
r0312a(config-router)#network 192.168.12.0 0.0.0.255 area 0
r0312a(config-router)#network 192.168.13.0 0.0.0.255 area 0
r0312a(config-router)#exit
给r0312b配置OSPF协议
r0312b(config)#interface s1/0
r0312b(config-if)#route ospf 1
r0312b(config-router)#network 192.168.14.0 0.0.0.255 area 0
r0312b(config-router)#network 192.168.13.0 0.0.0.255 area 0
r0312b(config-router)#exit
第四部分：访问控制列表配置
在上述第二部分或者第三部分配置成功的网络环境中添加一个服务器，启用IIS的WWW 和FTP服务，然后在路由器上配置访问控制列表，要求如下：
1、配置标准访问控制列表，允许某主机访问服务器的WWW和FTP服务，禁止某主机访问服务器的WWW和FTP服务，然后检查配置结果。
给r0312a配置拒绝访问
r0312a(config)#access-list 1 deny host 192.168.12.2
r0312a(config)#access-list 1 permit any
r0312a(config)#int f0/0
r0312a(config-if)#ip access-group 1 in
r0312a(config-if)#end
给r0312b配置允许访问
r0312b(config)#access-list 1 permit host 192.168.14.2 r0312b(config)#int f0/0
r0312b(config-if)#ip access-group 1 in
r0312b(config-if)#end
主机A配置前
主机A配置后
2、配置扩展访问控制列表，允许某主机ping服务器，禁止服务器ping该主机，然后检查配置结果。
r0312c(config)#access-list 102 deny icmp host 192.168.17.2 host 192.168.12.2
r0312c(config)#access-list 102 permit icmp any any
r0312c(config)#int f0/0
r0312c(config-if)#ip access-group 102 in
r0312c(config-if)#end
主机Aping server1
server1 ping主机A
原因：ping命令是有请求有应答的，两边都ping不同是正常的，有的是请求包过不去，有的是应答包回不来，所以给R0322c的f0/0端口配置不允许27.1的PING通22.1的，就导致两边都PING不通。