一、实验名称
互联网模拟实验
二、实验目的
掌握互联网路由器连接与基本配置方法。掌握路由表静态路由配置方法。掌握路由表动态路由配置方法。理解动态、静态路由表优缺点。三、实验设备
路由器两台，交换机两台，路由器V35串行线缆一条、路由器配置线一条、计算机，网线。
四、实验过程
实验一：路由器静态路由配置
主要用到的命令如下：
[Router1]ip route-static 202.200.2.0 255.255.255.0 192.168.1.2
[Router1]save
[Router1]display iP routing-table (查看R1上路由表)
[Router2]ip route-static 202.200.1.0 255.255.255.0 192.168.1.1
[Router2]save
[Router2]display iP routing-table (查看R2上路由表)
路由器动态路由配置
主要用到的命令如下：
[Router1]undo ip route-static 202.200.2.0 255.255.255.0 192.168.1.2
（删除静态路由配置）
[Router1]rip （开启RIP协议）
[Router1-rip]network all
[Router1-rip]quit
[Router1]save
[Router1]display iP routing-table
[Router2]undo ip route-static 202.200.1.0 255.255.255.0 192.168.1.1
[Router2]rip
[Router2-rip]network all
[Router2-rip]quit
[Router2]save
[Router2]display iP routing-table
动静路由混合配置
主要用到的命令如下：
[Router1]ip route-static 202.200.2.0 255.255.255.0 192.168.1.2
[Router1]save
[Router1]display iP routing-table
[Router2]rip
[Router2-rip]network all
[Router2-rip]quit
[Router2]save
[Router2]display iP routing-table
五、实验现象及解释
实验内容一：静态路由表设置后，能够ping通不同网段的主机，成功的实现了局域网之间的通信。注意，ping测试前，要检查各个PC的网关是否正确（应当设置为对应路由的Ethernet接口ip）。
实验内容二：开启rip协议后，同样能够ping通任意主机。
实验内容三：动静态路由混合后，同样能够ping通任意主机。这就说明，只要正确配置路由表，不论使用何种方式，都能保证正确通信。
六、思考题
(1)简述分类IP地址主要类别、地址范围、可用网络号数及主机号数。
(2)简述路由器工作原理。
当路由器收到一份IP数据报后，首先要对该报文进行判断，然后根据判断的结果做进一步的处理。如果数据报是有效或正确的，就会查询路由表确定转发的路径，如果没能查到，则转发到默认路由。
(3)简述静态路由与动态路由的优缺点。
—静态路由的优点；
占用的cpu和内存资源少可控性强，便于管理员了解整个网络路由信息。不需要动态更新路由，可以减少对带宽的占用，提高网络安全性。
—静态路由的缺点；
初始配置和维护耗费管理员大量时间。配置时容易出错，尤其对于大型网络当网络拓扑发生变化时，需要管理员手动维护随着网络规模的增长和配置的扩展，维护越来越麻烦。需要管理员对整个网络的情况完全了解后才能进行恰当的操作。
—动态路由的优点；
当增加或删除网络时，管理员维护路由配置的工作量少当网络拓扑结构发生变化时，路由协议可以自动做出调整来更新路由表配置不容易错。扩展性好，网络规模越大，越能体现出动态路由的优势。
—动态路由的缺点；
由于需要相互交换路由信息，需要占用额外的资源，如cpu时间和内存以及链路带宽等。需要掌握更多的网络知识才能进行配置、验证和故障排除等工作，特别是一些复杂的动态路由协议对管理员的要求相对较高。安全性不如静态路由。
(4)简述VPN与NAT工作原理。
案例说明：如果内部网络地址为10.0.1.1的主机希望访问互联网上地址为135.2.1.1的Web服务器，那么它会产生一个源地址S=10.0.1.1，端口号为3342；目的地址D=135.2.1.1，端口号为80的分组，当分组1到达执行网络地址转换的路由器时，该路由器就需要将分组1的源地址从内部专用IP地址转换为全局IP地址。转换后的结果为分组2：源地址S=200.0.1.1，端口号为5001；目的地址D=135.2.1.1，端口号为80的分组。Web服务器向与之通信的pc发回数据，产生一个源地址S=135.2.1.1，端口号为1234；目的地址D=200.0.1.1，端口号为5001的分组，到达NAT路由时，将目的地址改为D=10.0.1.1，端口号为3342的数据包，交付给交换机完成后续的步骤。
