计算机网络通信实验指导书.doc

计算机网络通信实验指导书（试用）第一章 交换机实验1一、实验准备11.1交换机的管理方式11.2菜单操作11.3 控制台（CLI）操作11.4 管理系统文件11.5交换机的缺省设置11.6 一般命令11.7 FLASH/文件命令11.8 统管理命令11.9 VLAN命令11.10端口聚合11.11生成树1二、课堂实验12.1 实验一 DCS-3526交换机LOCAl VLAN的划分实验12.2 实验二 DCS-3526交换机跨交换机相同VLAN间通信12.3 实验三 DCS-3526交换机链路聚合实验12.4 实验四 DCS-3526交换机生成树实验12.5 实验五 DCRS-6512 路由交换机VLAN的划分实验12.6 实验六 DCRS-7504 路由交换机VLAN的划分实验1第二章 路由器实验11.1广域网接入协议11.1.1、PPP （Point to Point Protocol ）点到点协议11.1.2、HDLC（high leve data link control ）高级数据链路协议11.1.3、Multilink PPP 多链路点对点协议（简称 MP）11.1.4、X.25广域网协议11.1.5、FR（frame relay ）帧中继11.2 认识路由器的模块和接口11.2.1路由器端口编号11.2.2控制口Console口11.2.2远程监控口AUX口11.2.3以太网模块11.2.4同/异步串行网络接口卡11.3 基本配置方式11.3.1命令模式11.3.2接口配置介绍11.3.3常用命令12.1路由器实验12.11 实验七 路由器PPP串行连接实验12.12 实验八 RIP路由协议的配置12.13 实验九 OSPF 路由协议的配置12.15实验十 路由器单臂路由实验12.15实验十一 路由器NAT实验12.16 实验十二 路由交换机OSPF 路由协议的配置1第一章 交换机实验一、实验准备1.1交换机的管理方式命令行界面管理网络管理员能够通过本地RS-232 控制台带外管理，或者Telnet 带内管理进入命令行界面访问配置和管理交换机， 嵌入式HTTP Web 管理模式神州数码以太网交换机内置有一个嵌入式HTTP Web,代理网络管理员可以在任何一台网络计算机上的使用标准Web 浏览器来访问此Web 管理界面并且通过此管理模式对交换机进行配置。SNMP 神州数码以太网交换机还提供基于SNMP 简单的网络管理协议的管理模块所以网络上的任意一台计算机都可使用SNMP 网络管理软件例如神州数码LinkManager 网络管理软件系统来管理交换机。Console 本地控制口本地控制口管理是指交换机的管理员利用一根控制线缆直接与交换机的RS-232 DCE 端口近距离相连通过带外（Out-Of-Band ）连接方式对交换机进行管理这种管理方式。不同于网络管理方式如：即使在网络不运行的状态下也可以对交换机进行管理。这种管理方式需要一台终端terminal或者一台运行仿真终端程序的PC 。Telnet 带内管理在任何一台使用TCP/IP协议的网络计算机上的telnet应用程序连接对交换机进行配置1.2菜单操作SETUP模式（对话框模式）1.3 控制台（CLI）操作一般用户模式 特权用户模式 #全局配置模式 (Config)#接口配置模式 (Config-if)#VLAN配置模式1.4 管理系统文件交换机的FLASH 存储器中有下列3 种类型的文件，用户可以将其上传到TFTP 服务器保存或从TFTP 服务器下载这些文件到FLASH 使用。可以对这些文件进行复制删除或设置为启动文件。配置文件- 该类文件用于保存交换机的配置。用户可以通过保存命令创建不同的配置文件，配置文件可以设为启动时使用也可以通过TFTP 上传到服务器备份。操作代码- 该类文件为交换机启动后使用的系统文件或称为执行代码该代码执行交换机操作提供了CLI、SNMP 、Web 等操作界面和管理功能诊断代码- 交换机加电自检时使用的程序。由于交换机FLASH 存储器的限制系统只可以保存两个操作代码文件和两个诊断代码文件，但是只要存储器容量允许可以保存的配置文件数量不受限制。在每类文件中必须指定其中的一个作为交换机启动时使用，也就是设为启动文件。交换机启动时执行指定为启动文件的诊断代码加载指定为启动文件的操作代码，并将交换机按照指定为启动文件的配置文件来进行配置。保存配置用户对交换机进行配置后，一般系统并不会将配置保存到非易失性存储器FLASH。 用户必须手动保存到FLASH 中，以备下次开机时配置不会丢失。配置后有些配置可以立即生效，有些则需要保存并重新启动。为了保存配置可以按照如下步骤执行1. 在命令行下配置完毕退回到SWITCH# 提示符下2. 在SWITCH# 提示符下输入copy running-config starup-config （WRITE MEMORY）回车3. 输入保存后的配置文件名称回车例如将当前的配置保存为NEW 的配置文件命令示例如下SWITCH#copy running-config startup-config Startup configuration file name :NEWSWITCH# 指定启动配置文件将配置保存为一个配置文件后可以再将其指定为启动配置文件这样交换机在下次启动时就会自动按该配置文件中的配置进行设置1. 进入SWITCH(config)#boot system config:file_name提示符下2. 输入其中file_name为保存的一个配置文件例如上例中的NEW 文件回车3. 输入保存后的配置文件名称回车4. 在SWITCH# 下输入RESTART 重新启动将文件保存到TFTP 服务器可以将交换机FLASH 中的文件保存到一个TFTP 服务器上以做备份1. 进入SWITCH# 提示符下2. 输入copy file tftp 回车3. 选择要保存何种类型的文件保存配置config 文件选1 保存操作代码opcode 文件选择2 回车例 从TFTP 服务器下载配置文件，可以从TFTP 服务器下载文件到系统FLASH 中1. 进入SWITCH# 提示符下2. 输入copy tftp startup-config 回车3. 输入要下载的文件的名称和下载后的名称回车下载完毕后在下次启动时交换机会采用该配置文件作为启动配置文件删除FLASH 中的文件如果不希望继续保留FLASH 中的文件可以用delete 命令将其删除如果系统正在使用当前文件作为启动文件则不可删除该文件列表FLASH 中的文件使用Show FLASH 或DIR命令1.5交换机的缺省设置交换机出厂的缺省设置列表如下：IP 设置管理VLAN 1 Web 管理HTTP 服务器启用HTTP 端口号80 安全管理员帐号特权模式用户名admin 密码admin 或为空Console 口连接波特率9600 数据位8 停止位1 校验位无端口状态管理状态Admin Status 启用自适应启用流控关闭端口聚合无生成树协议状态启用缺省所有参数基于IEEE802.1D 快速转发关闭地址表老化时间300 秒VLAN 缺省VLAN 1 PVID 1 接受的帧类型所有802.1X 状态关闭1.6 一般命令一般命令列表如下命令功能模式enable 转换到管理员界面特权模式 disable 从管理员界面返回普通用户界面(普通模式) configure 启动全局配置模式restart 重启系统 end 返回管理员界面特权模式exit 返回之前的配置模式或退出CLI界面quit 退出CLI会话 ? 显示命令可选项信息enable 使用该命令可从普通用户界面转换到管理员界面在管理员界面下可以使用更多的命令您可以通过enable password命令更改该密码如果提示符的后缀为# 说明当前为管理员界面例如更改管理员口令DCS3526A(Config)#enable passwordCurrent password:New password:*Confirm new password:*DCS3526A(Config)#该例说明如何从当前接口配置模式提示符别返回根提示符DCS3526A (config-if)#end DCS3526A # exit 该命令可以返回上层命令提示符或退出CLI界面例如从全局配置模式返回根提示符并退出命令行界面DCS3526A (config)#exit DCS3526A #exit 1.7 FLASH/文件命令Flash/文件命令用于管理系统代码映象文件和配置文件。包含的命令如下copy 从FLASH存储器或TFTP服务器中拷贝一个代码文件或交换机配置文件delete 删除一个文件,如:delete startup-config 恢复交换机出厂配置dir 显示FLASH存储器中的文件列表boot system 指定启动时使用的文件1.8 统管理命令hostname （prompt）指定或修改主机名Switch(Config)#prompt DCS3526ADCS3526A(Config)#用户访问命令enable password 设置不同特权级别用户密码*交换机重启DCS3526A#restart*配置TELNET用户DCS3526A(Config)#telnet-user admin password 0 3526*配置WEB用户DCS3526A(Config)#ip http serverDCS3526A(Config)#web-user admin password 0 3526*恢复出产配置DCS3526A#set default*显示帮助语言DCS3526A#terminal language chinese*保存当前配置DCS3526A#write *=copy running-config startup-config *显示当前配置DCS3526A#show running-config查看交换机版本DCS3526A#show version*配置管理VLANDCS3526A(Config)#int admin vlanDCS3526A(Config-AdminVlan)#set vid 1DCS3526A(Config-AdminVlan)#ip add DCS3526A(Config-AdminVlan)#no shut *启用管理VLAN%LINK-3-UPDOWN: Interface LogicalSw0.1, changed state to DOWNDCS3526A(Config-AdminVlan)#exitDCS3526A(Config)#ip default-gateway 1.9 VLAN命令为了建立起安全的独立的广播域或者组播域可以将交换机上的端口组合成一个一个的虚拟局域网VLAN。 设置VLAN 的主要目的是为了限制广播包的传播范围和降低广播包的影响，所有以太网数据包如点播unicast 组播multicast 广播broadcast 以及未知unknown 的数据包都将只在VLAN 内传送，这样在一定程度上可以提高网络的安全性。VLAN 802.1Q VLAN支持IEEE 8 02.1Q 标记功能tagging 。这使得VLAN 可以延伸到整个网络，需要网络上的所有交换机都支持IEEE 802.1Q 。VLAN 的另一个优点是可以改变网络的拓扑结构，但是并不需要网络中的工作站发生物理上的移动或者网络线路连接上的变动，可以仅仅改动工作站的VLAN 设置就将工作站从一个VLAN ，如销售部VLAN， 移到了另一个VLAN 市场部。VLAN 这可以使网络节点的移动变换增加变得非常灵活和容易。IEEE 802.1Q VLAN 的去标记特性untagging 使得它可以与所有合法的无法识别VLAN 标记VLAN tag 的交换机或网卡在一起工作；而IEEE 802.1Q VLAN 的加标记特性tagging 允许VLAN 通过物理链路的连接而将VLAN 范围延伸到多个兼容IEEE 802.1Q 的交换机上，并允许生成树Spanning Tree 在所有端口上都能够正常地工作。在802.1Q VLAN 中网卡NIC 不必去识别数据包头部分的802.1Q 标记tag 。网卡只需发送和接收普通的以太网数据包，如果数据包的目的地址在同一个网段内那么就采用普通的以太网协议进行通信。只有当数据包的目的地址在另一台VLAN， 才进行判断是将此数据包丢弃还是进行转发。在理解IEEE 802.1Q VLAN 时有两个非常重要的名词需要掌握就是端口VLAN 的ID 。Port VLAN ID numbers 简写为PVID 和VLA N的ID VLAN ID numbers 简写为VID，这两个变量都是定义在端口上的，但是两者间有很大的区别。用户可以仅为每个交换机端口定义一个PVID ，PVID 定义了交换机将向哪一个VLAN 转发数据包，以及什么时候数据包会需要转发到另一台交换机的端口上，或者网络中的某个地方另外用户也可以定义某个端口同时属于多个VLAN VIDs，使得它可以接收网络中多个VLAN 的数据包。PVID 和VID 这两个变量用于控制端口发送和接收VLAN 数据流的能力，而两者之间的区别在于后者还允许信息可以在多个VLAN 间共享。1.10端口聚合聚合通常被用于将多个端口聚集在一起，从而形成一个高带宽的数据传输通道。交换机将把端口聚合内的所有端口看作一个端口，这样聚合中的端口就不会被生成树算法阻断。发给某个目的地址的所有数据，将总是通过聚合中的同一个端口传送以保证接收到的数据流的顺序与发送时的一致。1.11生成树交换机内的生成树算法(STA) 使你可以创建一条备用链路。当网络中存在多台交换机时在主链路正常工作时，备用链路处于空闲状态不工作，只有在主链路出现问题时，备用链路才不需要任何人工干预自动地接替主链路。这种自动重构的功能，使得网络上的用户能够最大限度地与网络保持正常的连接。生成树算法较复杂，所以建议最好在充分研究理解其之后，再更改其一些设置。二、课堂实验2.1 实验一 DCS-3526交换机LOCAl VLAN的划分实验实验目的学习DCS-3526交换机LOCAL VLAN 的划分。实验内容一台DCS-3526交换机，划三个VLAN 相互隔绝，VLAN 10：E1-8 、VLAN20：E9-16、VLAN30：E17-23，E24口作为VLAN10、VLAN20、VLAN30的公共端口。实验要求配置完成后各VLAN 中的计算机都能访问吸E24口的服务器，注意LOCAL VLAN不能跨交换机通信。实验环境拓扑描述实验步骤1、通过超级终端登入交换机，进入用户模式switch2、进入特权模式switchenableswitch#3、进入全局配置模式switch#configswitch(Config)#4、配置交换机名称switch(Config)#prompt dcs3526-b5、配置交换机管理IP如管理VLAN为VLAN1，IP 为：52/24dcs3526-b(Config)#int admin vlandcs3526-b(Config-AdminVlan)#set vid 1dcs3526-b(Config-AdminVlan)#ip add 52 dcs3526-b(Config-AdminVlan)#no shutdowndcs3526-b(Config-AdminVlan)#exit6、创建VLAN并加入端口dcs3526-b(Config)#vlan 10dcs3526-b(Config-Vlan10)#switchport int ethernet 1-8dcs3526-b(Config-Vlan10)#exitdcs3526-b(Config)#vlan 20dcs3526-b(Config-Vlan20)#switchport int eth 9-16dcs3526-b(Config-Vlan20)#exitdcs3526-b(Config-Vlan30)#switchport int eth 17-237、把E24口设为混杂模式dcs3526-b(Config)#int e24dcs3526-b(Config-if)#switchport mode promiscuous8、创建Local vlan 40 并绑定VLAN 10,20,30dcs3526-b(Config)# vlan 40 localdcs3526-b(Config-Vlan40)# switchport int eth 24dcs3526-b(Config-Vlan40)#exitdcs3526-b(Config)#vlan maping vlan 40 10,20,30实验结果各工作组计算机用PING测试与SERVER的连通性，均可通2.2 实验二 DCS-3526交换机跨交换机相同VLAN间通信实验目的学习跨交换机的VLAN的应用实验内容两台DCS-3526交换机，分别划三个VLAN，VLAN 10：E1-8 、VLAN20：E9-16、VLAN30：E17-24，E25光口作为trunk级联端口。实验要求使两台交换机间的相同VLAN能够通信。实验环境拓扑描述实验步骤一、交换机a的配置1、通过超级终端登入交换机，进入用户模式switch2、进入特权模式switchenableswitch#3、进入全局配置模式switch#configswitch(Config)#switch(Config)#prompt dcs3526-adcs3526-a(Config)#int admin vlandcs3526-a(Config-AdminVlan)#ip add 51 dcs3526-a(Config-AdminVlan)#no shutdowndcs3526-a(Config-AdminVlan)#exitdcs3526-a(Config)#vlan 10dcs3526-a(Config-Vlan10)#switchport int ethernet 1-8dcs3526-a(Config-Vlan10)#exitdcs3526-a(Config)#vlan 20dcs3526-a(Config-Vlan20)#switchport int eth 9-16dcs3526-a(Config-Vlan20)#exitdcs3526-a(Config-Vlan30)#switchport int eth 17-24dcs3526-a(Config)#int e25dcs3526-a(Config-if)#switch mode trunk交换机b的配置1、通过超级终端登入交换机，进入用户模式switch2、进入特权模式switchenableswitch#3、进入全局配置模式switch#configswitch(Config)#switch(Config)#prompt dcs3526-bdcs3526-b(Config)#int admin vlandcs3526-b(Config-AdminVlan)#ip add 52 dcs3526-b(Config-AdminVlan)#no shutdowndcs3526-b(Config-AdminVlan)#exitdcs3526-b(Config)#vlan 10dcs3526-b(Config-Vlan10)#switchport int ethernet 1-8dcs3526-b(Config-Vlan10)#exitdcs3526-b(Config)#vlan 20dcs3526-b(Config-Vlan20)#switchport int eth 9-16dcs3526-b(Config-Vlan20)#exitdcs3526-b(Config-Vlan30)#switchport int eth 17-24dcs3526-b(Config)#int e25dcs3526-b(Config-if)#switchport mode trunk实验结果交换机a、b的配置文档(只是名称和IP不同)current configuration:!prompt dcs3526-a vlan 10 vlan 20 vlan 30 Interface Admin Vlan ip address 53 no shutdownd! Interface Ethernet1 ! Interface Ethernet2 ! Interface Ethernet3 !Interface Ethernet4 ! Interface Ethernet5!Interface Ethernet6!Interface Ethernet7 !Interface Ethernet8 !Interface Ethernet9! Interface Ethernet10 Interface Ethernet11! Interface Ethernet15 !Interface Ethernet16 ! Interface Ethernet17 !Interface Ethernet18! Interface Ethernet19!Interface Ethernet21!Interface Ethernet22!Interface Ethernet23!Interface Ethernet24!Interface Ethernet25 switchport mode trunk!VLAN 1!VLAN 10 switchport interface Ethernet1;2;3;4;5;6;7;8!VLAN 20 switchport interface Ethernet9;10;11;12;13;14;15;16!VLAN 30 switchport interface Ethernet17;18;19;20;21;22;23;24!2.3 实验三 DCS-3526交换机链路聚合实验实验目的学习交换机端口的链路聚合配置实验内容两台DCS-3526交换机，分别用端口1，2，3，4做聚合，然后及联提供一个高速的及联带宽。实验要求在4条用及联线连接交换机后，1，2，3，4每个端口都外于转发状态。实验环境拓扑描述实验步骤一、交换机a的配置1、通过超级终端登入交换机，进入用户模式switch2、进入特权模式switchenableswitch#3、进入全局配置模式switch#configswitch(Config)#switch(Config)#prompt dcs3526-adcs3526-a(Config)#int admin vlandcs3526-a(Config-AdminVlan)#ip add 51 dcs3526-a(Config-AdminVlan)#no shutdowndcs3526-a(Config-AdminVlan)#exitdcs3526-a(Config)#dcs3526-a(Config)#link-aggregation group 100 inte e1-4二、交换机b的配置1、通过超级终端登入交换机，进入用户模式switch2、进入特权模式switchenableswitch#3、进入全局配置模式switch#configswitch(Config)#switch(Config)#prompt dcs3526-bdcs3526-b(Config)#int admin vlandcs3526-b(Config-AdminVlan)#ip add 52 dcs3526-b(Config-AdminVlan)#no shutdowndcs3526-b(Config-AdminVlan)#exitdcs3526-b(Config)#dcs3526-b(Config)#link-aggregation group 100 inte e1-4实验结果用show int 查看各端口的状态。2.4 实验四 DCS-3526交换机生成树实验实验目的学习交换机生树的配置。实验内容三台DCS-3526交换机，分别用两根双绞线两两相连。实验要求启用交换机的生成树，避免网络环路的产生。实验环境拓扑描述实验步骤一、交换机a的配置1、通过超级终端登入交换机，进入用户模式switch2、进入特权模式switchenableswitch#3、进入全局配置模式switch#configswitch(Config)#switch(Config)#prompt dcs3526-adcs3526-a(Config)#int admin vlandcs3526-a(Config-AdminVlan)#ip add 51 dcs3526-a(Config-AdminVlan)#no shutdowndcs3526-a(Config-AdminVlan)#exitdcs3526-a(Config)#dcs3526-a(Config)#spanning-tree二、交换机b的配置1、通过超级终端登入交换机，进入用户模式switch2、进入特权模式switchenableswitch#3、进入全局配置模式switch#configswitch(Config)#switch(Config)#prompt dcs3526-bdcs3526-b(Config)#int admin vlandcs3526-b(Config-AdminVlan)#ip add 52 dcs3526-b(Config-AdminVlan)#no shutdowndcs3526-b(Config-AdminVlan)#exitdcs3526-b(Config)#dcs3526-b(Config)#l dcs3526-a(Config)#spanning-tree三、交换机c的配置1、通过超级终端登入交换机，进入用户模式switch2、进入特权模式switchenableswitch#3、进入全局配置模式switch#configswitch(Config)#switch(Config)#prompt dcs3526-cdcs3526-c(Config)#int admin vlandcs3526-c(Config-AdminVlan)#ip add 52 dcs3526-c(Config-AdminVlan)#no shutdowndcs3526-c(Config-AdminVlan)#exitdcs3526-c(Config)#dcs3526-c(Config)#l dcs3526-a(Config)#spanning-tree实验结果用show int 查看各端口的状态。2.5 实验五 DCRS-6512 路由交换机VLAN的划分实验实验目的学习DCRS-6512交换机VLAN 的划分。实验内容一台DCRS-6512交换机，划三个VLAN 相互隔绝，VLAN10：11/1-3 ,8/2、 VLAN20：11/4-6 ,8/2、 VLAN30：11/7-8，8/28/1为缺省VLAN1。实验要求配置完成后各VLAN 中的计算机不能互访，8/2口作为trunk口可以作跨交换机的VLAN。实验环境拓扑描述实验步骤Login: adminPassword:Menu options: - DCRS 6512 - bridge - Administer bridge-wide parameters feature - Administer system features logout - Logout of the Command Line Interface physicalInterface - Administer physical interfaces protocol - Administer protocols security - Administer security system - Administer system-level functions trafficManagement - Administer traffic managementType ? for help.-DEFAULT SYS-Select menu option:syMenu options: - DCRS 6512 - backupConfig - Save and restore the system configuration control - Administer system control management - Administer system management summary - Display summary informationType q to return to previous menu or ? for help.-DEFAULT SYS-Select menu option (system): maMenu options: - DCRS 6512 - contact - Set the system contact location - Set the system location name - Set the system name password - Set the system password remoteAccess - Change Remote Access permissions snmp - Administer SNMPType q to return to previous menu or ? for help.-DEFAULT SYS-Select menu option (system/management): nEnter system name DEFAULT SYSTEM NAME: DCRS6512Select menu option (system/management):-DCRS6512-Select menu option:Menu options: - DCRS 6512 - bridge - Administer bridge-wide parameters feature - Administer system features logout - Logout of the Command Line Interface physicalInterface - Administer physical interfaces protocol - Administer protocols security - Administer security system - Administer system-level functions trafficManagement - Administer traffic managementType ? for help.-DCRS6512-Select menu option: prMenu options: - DCRS 6512 - ip - Administer IPType q to return to previous menu or ? for help.-DCRS6512-Select menu option (protocol): ipMenu options: - DCRS 6512 - arp - Administer ARP basicConfig - Basic IP management configuration initializeConfig - Reset IP information to factory defaults interface - Administer IP interface multicast - Administer multicast features ospf - Administer OSPF features ping - Poll remote device rip - Administer RIP features route - Administer IP routes udpHelper - Administer UDP helper features spoofCheck - Enable/Disable IP spoof checkType q to return to previous menu or ? for help.-DCRS6512-Select menu option (protocol/ip): basEnter IP address : Enter subnet mask :Enter gateway IP address : Select menu option (protocol/ip):Menu options: - DCRS 6512 - bridge - Administer bridge-wide parameters feature - Administer system features logout - Logout of the Command Line Interface physicalInterface - Administer physical interfaces protocol - Administer protocols security - Administer security system - Administer system-level functions trafficManagement - Administer traffic managementType ? for help.-DEFAULT SYS-Select menu option:bSelect menu option (bridge): vMenu options: - DCRS 6512 - create - Create a VLAN delete - Delete a VLAN detail - Display detailed information modify - Modify a VLAN summary - Display summary informationType q to return to previous menu or ? for hel