网络实验室实验指导书路由与交换试验项目指导书.doc

网络实验室实验指导书目 录实验一 路由器的启动及CLI的编辑命令1实验二 IOS基本命令及配置文件和IOS的备份3实验三 路由器的口令恢复和IOS恢复5实验四 静态路由与缺省路由配置7实验五 RIP的配置与调试10实验六IGRP的配置与调试13实验七EIGRP的配置与调试16实验八 单区域OSPF的配置与调试19实验九 HDLC和PPP封装22实验十 PPP的验证配置23实验十一帧中继配置及调试25实验十二标准ACL配置与调试28实验十三扩展ACL配置与调试31实验十四NAT配置实验34实验十五ISDN BRI配置39实验十六DDR配置42实验十七线路备份配置46实验十八交换机的了解与基本配置50实验十九VLAN Trunking和VLAN配置56实验二十交换机Fast Etherchannel的配置60实验二十一 VLAN间通信配置64实验一 路由器的启动及CLI的编辑命令一、 实验目标在本实验中，我们将学会计算机和路由器的连接、启动路由器、登录路由器、熟悉CLI的各种编辑命令和帮助命令的使用。二、 实验拓扑本实验所用之图见图1。图1 路由器的配置连接图三、 实验要求某公司刚采购了新的路由器，管理员要学习使用路由器。四、 实验步骤 连接好路由器电源，用反转线（rollover）、转换接头连接路由器的console口和计算机的串口。【问题1】：rollover线的线序是怎样的？ 在Windows中启动超级终端通信程序，建立新的连接，选择路由器和计算机连接的串口，波特率为9600，其他的参数保持缺省。 开启路由器的电源，观察路由器的启动过程，粗略估计路由器启动过程完成的时间。 等待路由器启动完成，进入setup配置模式，用【Ctrl+C】键中断setup配置模式 用户模式和特权模式的切换：RouterenableRouter#disableRouterenable “?”的使用，如下：Router#clock % Incomplete command.Router#clock ? set Set the time and dateRouter#clock set% Incomplete command.Router#clock set ? hh:mm:ss Current TimeRouter#clock set 11:36:00 ? Day of the month MONTH Month of the yearRouter#clock set 11:36:00 12 ? MONTH Month of the yearRouter#clock set 11:36:00 12 08 % Invalid input detected at marker.Router#clock set 11:36:00 12 august 2003Router#show clock11:36:03.149 UTC Tue Aug 12 2003【问题2】：“clock?”和“clock ?”有何差别？ 熟悉CLI下的各种编辑命令的使用。 改变历史命令缓冲区的大小：Router#show historyRouter#terminal history 15Router#show historyRouter#terminal no editing还能使用各种编辑命令吗？Router#terminal editing又能使用各种编辑命令吗？五、实验问题参考答案【问题1】：线的两端完全顺序是相反的，及一端的18对应另一端的81【问题2】：“clock?”列出以“clock”开头的所有命令，只有一个“clock”，而“clock ?”列出的是“clock”命令的子参数实验二 IOS基本命令及配置文件和IOS的备份一、 实验目标本实验的目的是对路由器进行基本配置，如路由器名、以太网接口的IP地址、保存配置文件；安装TFTP服务器，把配置文件和IOS备份到TFTP上二、 实验拓扑本实验所用之图见图1。图1 备份配置文件及IOS三、 实验要求为了安全，管理员要把路由器的配置文件和IOS文件备份到TFTP服务器四、 实验步骤 用反转线连接好计算机和路由器，启动路由器 配置路由器名和enable密码：RouterenableRouter#config terminalRouter(config)#hostname RouterARouterA(config)#enable password 123456RouterA(config)# 配置f0/0接口的IP地址：RouterA(config)#interface f0/0RouterA(config-if)#ip address RouterA(config-if)#no shutdownRouterA(config-if)#endRouterA# 保存配置文件，重启路由器RouterA#show running-config检查配置是否是正确的RouterA#copy running-config startup-config把配置文件保存在NVRAM中RouterA#reload重启路由器 在计算机安装TFTP服务器软件，并启动TFTP服务器，记下TFTP服务器的文件存放目录和服务器的IP地址【问题1】：TFTP服务器使用TCP还是UDP？ 检查连通性，备份配置文件：RouterA#ping RouterA#copy running-config tftp 备份IOSRouterA#show versionRouterA#show flash记下IOS的文件名RouterA#copy flash tftp【问题2】：在TFTP服务器上查看备份出的IOS的大小，是多大？五、实验问题参考答案【问题1】：UDP【问题2】：问题答案不确定，IOS的大小一般是5M到15M左右实验三 路由器的口令恢复和IOS恢复一、 实验目标 在本实验我们将学会路由器的口令恢复和IOS的恢复二、 实验拓扑 本实验所用之图见图1。图1三、 实验要求某公司无法和上任网络管理员取得联系获得路由器的密码，但现在要需更改路由器的配置；管理员在对路由器的IOS进行升级后发现新的IOS有问题，需恢复原来的IOS四、 实验步骤 关闭并重新开启路由器电源，等待路由器开始启动时按【Ctrl+Break】键中断正常的启动过程，进入到ROM状态。 修改配置寄存器的值，并重新启动：rommon 1confreg 0x2142rommon 2i【问题1】：为什么寄存器的值要改为0x2142？ 等待路由器启动完毕并进入setup模式后，按【Ctrl+C】键退出setup模式，修改密码：RouterenRouter#copy startup-config running-configRouterA#conf tRouterA(config)#enable password cisco【问题2】：“copy startup-config running-config”命令不执行会导致什么？ 恢复寄存器值，保存配置并重启路由器：RouterA(config)#config-register 0x2102RouterA(config)#exitRouterA#copy running-config startup-configRouterA#reload 准备好TFTP服务器，检查IOS文件c2600-i-mz.122-8.T1.bin是否已经在正确目录，并记下服务器的IP地址 重启路由器，用【Ctrl+Break】中断启动过程，进入到Rom模式 设置环境变量：rommon 1IP_ADDRESS=rommon 2IP_SUBNET_MASK=rommon 3IP_DEFAULT_GATEWAY=54这里设置网关是没有意义的，只不过需要一个值而已rommon 4TFTP_SERVER=rommon 5TFTP_FILE= c2600-i-mz.122-8.T1.bin【问题3】：如果TFTP服务器不和路由器在同一网络，要注意什么？ 下载IOS，并重启rommon 6tftpdnldrommon 7i五、实验问题参考答案【问题1】：寄存器的值为0x2142会使得路由器跳过NVRAM配置文件的执行，从而不检查密码。【问题2】：不执行此命令，会导致丢失原来的配置，也就是必须按原来的设置重新设置一遍。【问题3】：要把IP_DEFAULT_GATEWAY变量指向网关。实验四 静态路由与缺省路由配置一、 实验目标 在本试验，我们将学习如何用静态路由和缺省路由两种方法配置路由器二、 实验拓扑 图1是本实验用到的拓扑。图1 静态路由及缺省路由配置图示三、 实验要求 某公司在深圳、上海、北京各有一分公司，为了使得各分公司的网络能够通信，公司在三地分别购买了路由器，为R1、R2、R3，同时申请了DDN线路。现要用静态路由配置各路由器使得三地的网络能够通信。四、 实验步骤 R1路由器配置IP地址和IP路由： R1#conf t R1(config)#interface f0/0 R1(config-if)#ip address 54 R1(config-if)#no shutdownR1(config-if)#interface s0/0R1(config-if)#ip address R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip route R1(config)#ip route R2路由器配置IP地址和IP路由： R2#conf t R2(config)#interface s0/0 R2(config-if)#ip address R2(config-if)#clock rate 64000R2(config-if)#no shutdownR2(config-if)#interface s0/1R2(config-if)#ip address R2(config-if)#clock rate 64000R2(config-if)#no shutdownR2(config-if)#exitR2(config)#ip route R2(config)#ip route R3路由器配置IP地址和IP路由： R3#conf t R3(config)#interface f0/0 R3(config-if)#ip address 54 R3(config-if)#no shutdownR3(config-if)#interface s0/0R3(config-if)#ip address R3(config-if)#no shutdownR3(config-if)#exitR3(config)#ip route R3(config)#ip route 在R1、R2、R3路由器上检查接口、路由情况：R1#show ip routeR1#show ip interfacesR1#show interfaceR2#show ip routeR2#show ip interfacesR2#show interfaceR3#show ip routeR3#show ip interfacesR3#show interface【问题1】：路由器上的路由器表各有几条，分别是什么类型？ 在各路由器上用“ping”命令测试到各网络的连通性 在R1、R3上取消已配置的静态路由，R2保持不变：R1：R1(config)#no ip route R1(config)#no ip route R1(config)#exitR1#show ip routeR3：R3(config)#no ip route R3(config)#no ip route R3(config)#exitR3#show ip route 在R1、R3上配置缺省路由：R1：R1(config)#ip route R1(config)#ip classlessR3：R3(config)#ip route R3(config)#ip classless【问题2】为什么要配置“ip classless”？ 在各路由器上用“ping”命令测试到各网络的连通性【问题3】缺省路由用在什么场合较好？五、实验问题参考答案【问题1】：都分别有4条路由，即到4个网络的路由，各自有两条直连网络的路由（用c表示）和两条静态路由（用s表示）。【问题2】：缺省时是可以不配置的，显式配置是防止有人执行了“no ip classless”，“ip classless”使得路由器对于查找不到路由的数据包会用缺省路由来转发。【问题3】：缺省路由通常用于桩网络。实验五 RIP的配置与调试一、 实验目标 在本实验中，我们将学会RIP的配置与调试。二、 实验拓扑本实验所用之图见图1。图1 拓扑结构图三、 实验要求/24和/24通过两条路径互连，我们要在各路由器上配置RIP，使得路由器自动建立路由表。四、 实验步骤 在各路由器上进行各基本配置，如：路由器名称、接口的IP地址、时钟等。 在各路由器进行RIP的基本配置。RouterA：RouterA(config)#router ripRouterA(config-router)#network RouterA(config-router)#network RouterB：RouterB(config)#router ripRouterB(config-router)#network RouterC：RouterC(config)#router ripRouterC(config-router)#network RouterC(config-router)#network RouterD：RouterD(config)#router ripRouterD(config-router)#network 【问题1】：为什么在路由器A上使用“network ”，而不是“network ”和“network ”命令？ 等待一段时间后，在各路由器上查看路由表。RouterA#show ip routeRouterB#show ip routeRouterC#show ip routeRouterD#show ip route【问题2】：路由器A上为什么看不到/24的路由，而是/16的路由？【问题3】：路由器A上到达网络/16 有几条路由？路由器C上到达网络/24 有几条路由？为什么？ 测试连通性。正确设置主机A、主机B的网关，从主机A ping主机B，测试连通性 观察路由的动态过程：在路由器B上关闭s0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器B上开启s0/1接口，等待一段时间后，在各路由器上查看路由表。RouterB(config)#int s0/1RouterB(config-if)#shutdownRouterB(config-if)#endRouterB#show ip routeRouterA#show ip routeRouterC#show ip routeRouterD#show ip routeRouterB(config)#int s0/1RouterB(config-if)# no shutdownRouterB(config-if)#endRouterB#show ip routeRouterA#show ip routeRouterC#show ip routeRouterD#show ip route【问题4】：为什么要等待一段时间才能观察到路由表的变化？【问题5】：路由器A和D的路由表有何变化？ 在路由器A上改变高级选项，查看各相关信息：RouterA(config)#router ripRouterA(config-router)#distance 50RouterA(config-router)#timers basic 30 60 90 120RouterA(config-router)#endRouterA#show ip protocolsRouterA#show ip interfacesRouterA#debug ip rip五、实验问题参考答案【问题1】：配置RIP时，“network”命令应指明接口所在的主网络号，而不是子网络号，s0/0和s0/1都在主网络上【问题2】：RIP是无类协议，它自动在网络的边界进行路由汇总。【问题3】：从路由器A到/16有两条路由，为：R /16 120/2 via , 00:00:22, Serial0/0 120/2 via , 00:00:08, Serial0/1从路由器C到/24有两条路由，为：R /24 120/2 via , 00:00:09, Serial0/0 120/2 via , 00:00:23, Serial0/1这是因为RIP缺省时支持等跳数的负载均衡。【问题4】：路由协议需要一段时间来收敛。【问题5】：路由器A删除了/16的路由，同时到达/16只有一条路由了；同样路由器D也删除了/16的路由，同时到达/24也只有一条路由了。实验六IGRP的配置与调试一、 实验目标 在本实验中，我们将学会IGRP的配置与调试。二、 实验拓扑本实验所用网络拓扑如图1。图1 拓扑结构图三、 实验要求/24和/24通过两条路径互连，我们要在各路由器上配置IGRP，为了充分利用线路要求使用负载均衡。四、 实验步骤 在各路由器上进行各基本配置，如：路由器名称、接口的IP地址、时钟等。 在各路由器进行IGRP的基本配置：RouterA：RouterA(config)#int s0/0RouterA(config-if)#bandwidth 256RouterA(config-if)#int s0/1RouterA(config-if)#bandwidth 128RouterA(config-if)#exitRouterA(config)#router igrp 100RouterA(config-router)#network RouterA(config-router)#network RouterB：RouterB(config)#int s0/0RouterB(config-if)#bandwidth 256RouterB(config-if)#int s0/1RouterB(config-if)#bandwidth 128RouterB(config-if)#exitRouterB(config)#router igrp 100RouterB(config-router)#network RouterC：RouterC(config)#int s0/0RouterC(config-if)#bandwidth 128RouterC(config-if)#int s0/1RouterC(config-if)#bandwidth 64RouterC(config-if)#exitRouterC(config)#router igrp 100RouterC(config-router)#network RouterC(config-router)#network RouterD：RouterD(config)#int s0/0RouterD(config-if)#bandwidth 128RouterD(config-if)#int s0/1RouterD(config-if)#bandwidth 64RouterD(config-if)#exitRouterD(config)#router igrp 100RouterD(config-router)#network 【问题1】：启动IGRP时比启动RIP要多指明什么？ 等待一段时间后，在各路由器上查看路由表，观察度量值等：RouterA#show ip route【问题2】：注意A路由器到达网络/16 有几条路由？RouterB#show ip routeRouterC#show ip route【问题3】：注意C路由器到达网络/24 是通过哪个路由器？RouterD#show ip route【问题4】：注意D路由器到达网络/16 是通过哪个路由器，为什么？ 测试连通性：正确设置主机A、B、C的网关，从主机A ping主机B，测试连通性。 观察路由的动态过程：在路由器B上关闭s0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器B上开启s0/1接口，等待一段时间后，在各路由器上查看路由表。RouterB(config)#int s0/1RouterB(config-if)#shutdownRouterB(config-if)#endRouterB#show ip routeRouterA#show ip routeRouterC#show ip routeRouterD#show ip route【问题5】：路由器D的路由表发生了什么变化？RouterB(config)#int s0/1RouterB(config-if)# no shutdownRouterB(config-if)#endRouterB#show ip routeRouterA#show ip routeRouterC#show ip routeRouterD#show ip route 负载均衡。RouterA(config)#router igrp 100RouterA(config-router)#maximum-paths 6RouterA(config-router)#variance 10RouterA(config-router)#traffic-share balanceRouterA(config-router)#endRouterA#show ip route 【问题6】：路由器A到达/16有几条路由?为什么？RouterC(config)#router igrp 100RouterC(config-router)#maximum-paths 6RouterC(config-router)#variance 10RouterC(config-router)#traffic-share balanceRouterC(config-router)#endRouterC#show ip route 【问题7】：路由器C到达/24有几条路由?不同路由的共享值是多少?为什么？五、 实验问题参考答案【问题1】：还要指明自治系统号，同一自治系统中的不同路由器上的自治系统号要相同。【问题2】：只有一条路由，这是因为IGRP选择了最佳的路由。【问题3】：是通过路由器B。【问题4】：是通过A路由器到达/16的，IGRP不是通过跳数来决定最佳路径，通过A路由器虽然经过的路由器数量较多，但带宽较大。【问题5】：减少了/16的路由，同时到达/16的路由是通过路由器C了。【问题6】：还是只有一条，因为A路由器比D路由器更接近/16网络，它不会把经过D路由器到达/16也当成可选路径。【问题7】：有两条路由了，通过B路由器的路由共享值为2，而通过D路由器的路由共享值为1。实验七EIGRP的配置与调试一、 实验目标 在本实验中，我们将学会EIGRP的配置与调试。二、 实验拓扑本实验所用网络拓扑见图1。三、 实验要求我们要在各路由器上配置EIGRP，为了充分利用线路要求使用负载均衡，注意各线路上的带宽。图1 拓扑结构图四、 实验步骤 在各路由器上进行各基本配置，如：路由器名称、接口的IP地址、时钟等。 在各路由器进行EIGRP的基本配置：RouterA：RouterA(config)#int s0/0RouterA(config-if)#bandwidth 256RouterA(config-if)#int s0/1RouterA(config-if)#bandwidth 96RouterA(config-if)#exitRouterA(config)#router eigrp 100RouterA(config-router)#network 55RouterA(config-router)#network 55RouterA(config-router)#network 55RouterB：RouterB(config)#int s0/0RouterB(config-if)#bandwidth 256RouterB(config-if)#int s0/1RouterB(config-if)#bandwidth 128RouterB(config-if)#exitRouterB(config)#router eigrp 100RouterB(config-router)#network 55RouterC：RouterC(config)#int s0/0RouterC(config-if)#bandwidth 128RouterC(config-if)#int s0/1RouterC(config-if)#bandwidth 256RouterC(config-if)#exitRouterC(config)#router eigrp 100RouterC(config-router)#network 55RouterC(config-router)#network 55RouterD：RouterD(config)#int s0/0RouterD(config-if)#bandwidth 96RouterD(config-if)#int s0/1RouterD(config-if)#bandwidth 256RouterD(config-if)#exitRouterD(config)#router eigrp 100RouterD(config-router)#network 55 等待一段时间后，在各路由器上查看路由表，观察度量值等：RouterA#show ip route【问题1】注意路由器A到达网络/16 有几条路由？RouterB#show ip routeRouterC#show ip route【问题2】注意路由器C到达网络/24 有几条路由？RouterD#show ip route 测试连通性：正确配置主机A、B、C的网关，从主机A ping主机B，测试连通性。 观察路由的动态过程：在路由器B上关闭s0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器B上开启s0/1接口，等待一段时间后，在各路由器上查看路由表。RouterB(config)#int s0/1RouterB(config-if)#shutdownRouterB(config-if)#endRouterB#show ip routeRouterA#show ip routeRouterC#show ip routeRouterD#show ip routeRouterB(config)#int s0/1RouterB(config-if)# no shutdownRouterB(config-if)#endRouterB#show ip routeRouterA#show ip routeRouterC#show ip routeRouterD#show ip route 负载均衡：RouterA(config)#router eigrp 100RouterA(config-router)#variance 10RouterA(config-router)#traffic-share balanceRouterA(config-router)#endRouterA#show ip route【问题3】：看路由器A到达/16有几条路由？观察路由开销。RouterA#access-list 101 permit icmp 55 55RouterA#debug ip packet 101从主机A ping 54、主机B、主机C，观察数据包经过的网关。【问题4】：到达54、主机B、主机C的数据包经过相同的网关了吗？RouterC(config)#router eigrp 100RouterC(config-router)#variance 10RouterC(config-router)#traffic-share balanceRouterC(config-router)#endRouterC#show ip route【问题5】：看路由器C到达/24有几条路由？观察路由开销。五、 实验问题参考答案【问题1】：一条路由，是通过路由器B到达/16【问题2】：一条路由，是通过路由器B到达/24【问题3】：有两条路由了，路由如下：D /16 90/21026560 via , 00:00:05, Serial0/0 90/27693056 via , 00:00:05, Serial0/1路由开销的值很大，这是因为EIGRP的度量值比IGRP大256倍【问题4】：该问题答案可能不统一，但可以看到到达54、主机B、C的数据包不完全通过同一网关了，即到达同一网络的数据进行了负载均衡【问题5】：有两条路由了，分别是通过B路由器和D路由器，通过B路由器的开销较小，通过D路由器的开销较大实验八 单区域OSPF的配置与调试一、 实验目标 在本实验中，我们将学会OSPF的配置与调试。二、 实验拓扑本实验所用之图见图1， 注意路由器A和路由器D、路由器D和路由器C是通过以太网接口连接的。图1 OSPF配置的拓扑图三、 实验要求我们要在各路由器上配置OSPF，在这里网络较为简单，我们只采用单一区域四、 实验步骤 在各路由器上进行各基本配置，如：路由器名称、接口的IP地址、时钟等。 在各路由器进行OSPF的基本配置：RouterA：RouterA(config)#router ospf 1RouterA(config-router)#network 55 area 0RouterA(config-router)#network 55 area 0RouterA(config-router)#network 55 area 0RouterB：RouterB(config)#router ospf 2RouterB(config-router)#network 55 area 0RouterC：RouterC(config)#router ospf 3RouterC(config-router)#network 55 area 0RouterC(config-router)#network 55 area 0RouterD：RouterD(config)#router ospf 4RouterD(config-router)#network 55 area 0 等待一段时间后，在各路由器上查看路由表，观察度量值等：RouterA#show ip routeRouterB#show ip routeRouterC#show ip routeRouterD#show ip route【问题1】：路由器A中/24的路由为何不被归纳成/16的路由了？ 测试连通性：从主机A ping主机B、主机C，测试连通性。 观察路由的动态过程：在路由器D上关闭f0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器D上开启f0/1接口，等待一段时间后，在各路由器上查看路由表。RouterD(config)#int f0/1RouterD(config-if)#shutdownRouterD(config-if)#endRouterD#show ip routeRouterA#show ip routeRouterB#show ip routeRouterC#show ip routeRouterD(config)#int f0/1RouterD(config-if)#no shutdownRouterD(config-if)#endRouterD#show ip routeRouterA#show ip routeRouterB#show ip routeRouterC#show ip route 在路由器A上：RouterA#show ip ospf databaseRouterA#show ip ospf neighbors【问题2】：路由器A和路由器D中，谁是DR？为什么？RouterA#show ip ospf interface注意观看输出的各种信息 在路由器A、D上配置：RouterD(config)int f0/0RouterD(config-if)#ip ospf priority 10RouterD#clear ip ospf processesRouterA(config)int f0/1RouterA(config-if)#ip ospf cost 2000RouterA(config-if)#endRouterA#clear ip ospf processes重新执行步骤6，查看DR、BDR的IP地址是否发生变化？【问题3】：路由器A和路由器D中，谁是DR？RouterA#show ip route【问题4】：观察路由表是否发生变化？到达/24的路由是经过什么路由器？五、 实验问题参考答案【问题1】：因为OSPF是无类协议，它在发送路由更新时发送子网掩码【问题2】：路由器A是DR，路由器A的ID值为54，而路由器D的ID值为【问题3】：路由器D是DR，路由器A的优先级值为缺省值1，而路由器D的ID值为10，路由器D的优先级高【问题4】：发生了变化，到达/24的路由不再经过路由器D了，而是经过路由器B实验九 HDLC和PPP封装一、 实验目标 本实验的目的是学会在路由器串口配置要求的封装。二、 实验拓扑 图1是本实验用到的拓扑。图1 HDLC和PPP封装配置三、 实验要求 某公司两地的Cisco路由器用DDN线路连接起来，要在路由器上配置合适的封装使得两地的网络能够正常通信。四、 实验步骤 配置RouterA的s0/0上的封装为PPP、配置IP地址： RouterA(config-if)#encapsulation ppp RouterA(config-if)#ip addres RouterA(config-if)#no shutdown【问题1】：s0/0接口的缺省封装是什么？ 配置RouterB的s0/0上的封装为PPP： RouterB(config-if)#encapsulation ppp RouterB(config-if)#ip address RouterB(config-if)#clock rate 64000 RouterB(config-if)#no shutdown 测试连通性：从RouterA上ping 或从RouterB上ping 把RouterA上s0/0的封装改为HDLC： RouterA(config-if)#encapsulation hdlc 把RouterB上s0/0的封装改为HDLC： RouterB(config-if)#encapsulation hdlc 重新测试连通性