一、实验名称

互联网模拟实验

二、实验目的

1. 掌握互联网路由器连接与基本配置方法。
2. 掌握路由表静态路由配置方法。
3. 掌握路由表动态路由配置方法。
4. 理解动态、静态路由表优缺点。

三、实验设备

路由器两台，交换机两台，路由器V35串行线缆一条、路由器配置线一条、计算机，网线。

四、实验过程

1. 实验一：路由器静态路由配置
   
   主要用到的命令如下：
   [Router1]ip route-static 202.200.2.0 255.255.255.0 192.168.1.2
   [Router1]save
   [Router1]display iP routing-table (查看R1上路由表)
   [Router2]ip route-static 202.200.1.0 255.255.255.0 192.168.1.1
   [Router2]save
   [Router2]display iP routing-table (查看R2上路由表)

2. 路由器动态路由配置
   主要用到的命令如下：
   [Router1]undo ip route-static 202.200.2.0 255.255.255.0 192.168.1.2
   （删除静态路由配置）
   [Router1]rip （开启RIP协议）
   [Router1-rip]network all
   [Router1-rip]quit
   [Router1]save
   [Router1]display iP routing-table
   [Router2]undo ip route-static 202.200.1.0 255.255.255.0 192.168.1.1
   [Router2]rip
   [Router2-rip]network all
   [Router2-rip]quit
   [Router2]save
   [Router2]display iP routing-table

3. 动静路由混合配置
   主要用到的命令如下：
   [Router1]ip route-static 202.200.2.0 255.255.255.0 192.168.1.2
   [Router1]save
   [Router1]display iP routing-table
   [Router2]rip
   [Router2-rip]network all
   [Router2-rip]quit
   [Router2]save
   [Router2]display iP routing-table

五、实验现象及解释

1. 实验内容一：静态路由表设置后，能够ping通不同网段的主机，成功的实现了局域网之间的通信。注意，ping测试前，要检查各个PC的网关是否正确（应当设置为对应路由的Ethernet接口ip）。

2. 实验内容二：开启rip协议后，同样能够ping通任意主机。

3. 实验内容三：动静态路由混合后，同样能够ping通任意主机。这就说明，只要正确配置路由表，不论使用何种方式，都能保证正确通信。

六、思考题

(1)简述分类IP地址主要类别、地址范围、可用网络号数及主机号数。

(2)简述路由器工作原理。
当路由器收到一份IP数据报后，首先要对该报文进行判断，然后根据判断的结果做进一步的处理。如果数据报是有效或正确的，就会查询路由表确定转发的路径，如果没能查到，则转发到默认路由。

(3)简述静态路由与动态路由的优缺点。
—静态路由的优点；

1. 占用的cpu和内存资源少
2. 可控性强，便于管理员了解整个网络路由信息。
3. 不需要动态更新路由，可以减少对带宽的占用，提高网络安全性。

—静态路由的缺点；

1. 初始配置和维护耗费管理员大量时间。
2. 配置时容易出错，尤其对于大型网络
3. 当网络拓扑发生变化时，需要管理员手动维护
4. 随着网络规模的增长和配置的扩展，维护越来越麻烦。
5. 需要管理员对整个网络的情况完全了解后才能进行恰当的操作。

—动态路由的优点；

1. 当增加或删除网络时，管理员维护路由配置的工作量少
2. 当网络拓扑结构发生变化时，路由协议可以自动做出调整来更新路由表
3. 配置不容易错。
4. 扩展性好，网络规模越大，越能体现出动态路由的优势。

—动态路由的缺点；

1. 由于需要相互交换路由信息，需要占用额外的资源，如cpu时间和内存以及链路带宽等。
2. 需要掌握更多的网络知识才能进行配置、验证和故障排除等工作，特别是一些复杂的动态路由协议对管理员的要求相对较高。
3. 安全性不如静态路由。

(4)简述VPN与NAT工作原理。
案例说明：如果内部网络地址为10.0.1.1的主机希望访问互联网上地址为135.2.1.1的Web服务器，那么它会产生一个源地址S=10.0.1.1，端口号为3342；目的地址D=135.2.1.1，端口号为80的分组，当分组1到达执行网络地址转换的路由器时，该路由器就需要将分组1的源地址从内部专用IP地址转换为全局IP地址。转换后的结果为分组2：源地址S=200.0.1.1，端口号为5001；目的地址D=135.2.1.1，端口号为80的分组。Web服务器向与之通信的pc发回数据，产生一个源地址S=135.2.1.1，端口号为1234；目的地址D=200.0.1.1，端口号为5001的分组，到达NAT路由时，将目的地址改为D=10.0.1.1，端口号为3342的数据包，交付给交换机完成后续的步骤。