2. 实验过程中，请记录每条命令使用后的显示信息，并在实验报告中对这些信息进行说明和解释。
五. 实验条件
1. 以太网环境
2. 思科Catalyst 3560交换机/中兴ZXR10 3900A/3200A系列交换机
六. 实验步骤
Step 1：创建必要的VLAN，将连接用户的端口设置为access类型并划分到对应的VLAN中，将交换机之间的端口类型设置为trunk，并允许所有的VLAN帧通过 Step 2：为每一个VLAN创建对应的SVI接口
Step 3：使能三层交换机的IP路由功能
Step 4：设置每一个VLAN的SVI参数，使得每个VLAN的用户被分配到一个IP子网中去 Step 5：使能三层交换机中的路由协议
Step 6：验证三层交换功能
七. 思考题
1. 三层交换与三层路由的区别。
2. 三层交换如何提高VLAN间通信的效率？
实验学时：2学时 实验类型：验证 实验要求：必修
一. 实验目的
1. 根据实验要求的拓扑结构，利用路由器及交换机连接成网络
2. 正确配置路由器接口参数，包括设置 IP 地址和PPP 协议的绑定
3. 掌握 PPP 中PAP 验证的配置方法
4. 掌握 PPP 中CHAP 验证的配置方法
二. 实验内容
1. 配置PPP协议的封装
2. 配置PAP验证方式
3. 配置CHAP验证方式
三. 实验原理、方法和手段
四. 实验组织运行要求
1. 学生在实验前，请先对实验中的常用网络命令的功能和使用方法进行预习，并在预习报告中给出这些信息。
2. 实验过程中，请记录每条命令使用后的显示信息，并在实验报告中对这些信息进行说明和解释。
五. 实验条件
1. 局域网环境
2. 思科2811路由器/华为3Com AR2811路由器
六. 实验步骤
Step 1：为思科2811路由器增加WIC-2T接口模块，并完成路由器之间的串行线路连接 Step 2：设置串行口封装的链路层协议为PPP，配置IP参数并启动接口（注意DCE端clock rate的设置）
Step 3：配置PAP验证方式，设定路由器的主验证和被验证角色
Step 4：PAP主验证端在全局配置模式下创建用户帐号，在串行口模式下设置PPP验证方式为PAP
Step 5：PAP被验证端在串行口模式下设置PAP发送的用户帐号信息 Step 6：重起串行口，测试PAP验证的有效性
Step 7：关闭PAP验证方式，配置CHAP验证方式，设定路由器的主验证和被验证角色 Step 8：设置验证双方路由器的hostname，用于确定在对端路由器中的账号 Step 9：CHAP主验证端在串行口模式下设置PPP验证方式为CHAP Step 10：两端路由器在全局模式下，为对端路由器增加账号信息 Step 11：重新其中一台路由器的串行口，测试CHAP的有效性
配置实例1（PAP验证，假设主验证端为DCE）
被验证端：
Router0# config terminal
Router0(config)# interface se0/3/0
Router0(config-if)# encapsulation ppp
Router0(config-if)# ppp pap sent-username julychang password 123456
Router0(config-if)# no shutdown
主验证端：
Router1# config terminal
Router1(config)# username julychang password 123456
Router1(config)# interface se0/3/0
Router1(config-if)# clock rate 56000
Router1(config-if)# encapsulation ppp
Router1(config-if)# ppp authentication pap
Router1(config-if)# no shutdown
配置实例2（CHAP验证，假设主验证端为DCE）
被验证端：
Router0# config terminal
Router0(config)# hostname Slave
Slave(config)# username Master password 123456
Slave(config)# interface se0/3/0
Slave(config-if)# encapsulation ppp
Slave(config-if)# no shutdown
主验证端：
Router1# config terminal
Router1(config)# hostname Master
Master(config)# username Master password 123456
Master(config)# interface se0/3/0
Master(config-if)# clock rate 56000
Master(config-if)# encapsulation ppp
Master(config-if)# ppp authentication chap
Master(config-if)# no shutdown
七. 思考题
1. PPP的验证过程发生在链路协议协商的什么阶段？
2. 在CHAP方式中，为什么双方在对端的账号密码必须一致？
实验四 防火墙配置
实验学时：2学时 实验类型：验证 实验要求：必修
一. 实验目的
1. 根据实验要求的拓扑结构，利用路由器及交换机连接成网络
2. 根据要求对数据流进行分类，并配置相应的ACL
3. 选择最佳部署位置的路由器，开启基于包过滤的防火墙功能
4. 将ACL绑定到正确接口，并指定其作用于接口的正确队列
二. 实验内容
1. 创建标准访问控制列表
2. 创建扩展访问控制列表
3. 将ACL绑定到路由器的接口
三. 实验原理、方法和手段
四. 实验组织运行要求
1. 学生在实验前，请先对实验中的常用网络命令的功能和使用方法进行预习，并在预习报告中给出这些信息。
2. 实验过程中，请记录每条命令使用后的显示信息，并在实验报告中对这些信息进行说明和解释。
五. 实验条件
1. 以太网环境
2. 思科2811路由器
3. 计算机及服务器
六. 实验步骤
Step 1：创建标准ACL，拒绝来自某IP子网的所有分组
配置实例：
Router0# config terminal
Router0(confg)# access-list 1 deny 192.168.1.0 0.0.0.255
Router0(config)# access-list 1 permit any
Step 2：创建扩展ACL，拒绝来自某套接字的分组
配置实例：
Router0# config terminal
Router0(config)# access-list 100 deny tcp 192.168.1.10 0.0.0.0 192.168.2.10 0.0.0.0 eq www Router0(config)# access-list 100 permit ip any any
Step 3：将ACL绑定到路由器接口上
Router0(config)# interface fa0/0
Router0(config-if)# ip access-group 100 in
Step 4：测试网络的连通性并记录结果
七. 思考题
1. ACL在定义规则时，除了五元组以外还可以参考哪些信息？