网络组建项目实训指导书（参考配置）—李永明.doc

网络组建项目实训指导书（参考配置） 主编：李永明 无锡立信职教中心校校本教材-江苏省无锡立信职教中心校校本教材网络组建项目实训指导书（参考配置）主编：李永明基于锐捷设备目 录实验一 交换机基本配置实验二 交换机VLAN的划分实验三 跨交换机实现相同VLAN的互通实验四 生成树协议实验五 以太网端口聚合实验六 路由器基本配置实验七 路由器的广域网连接实验八 路由器静态路由协议配置实验九 路由器RIP协议配置实验十 路由器OSPF协议配置实验十一 三层交换机实现不同Vlan之间互通实验十二 路由器和三层交换机互连实验十三 广域网PPP协议的验证实验十四配置交换机的端口安全实验十五 利用IP标准访问列表进行网络流量的控制实验十六网络地址转换实验一 交换机基本配置【实验拓扑】图 1【实验步骤】交换机命令行操作模式的进入:Switchenable !进入特权模式Switch#configure terminal !进入全局配置模式Switch(config)#interface fastethnernet 0/5 !进入交换机F0/5的接口模式Switch(config-if)#exit !退回到上一级操作模式Switch(config-if)#end!直接退回到特权模式交换机命令行基本功能:Switch ? !显示当前模式下所有可执行的命令Switch# co? !显示当前模式下所有以CO开头的命令Switch# copy ? !显示copy命令后可执行的参数Switch# hostname S1 !配置交换机的名字为S1Switch# show version!查看交换机的版本信息Switch(config-if)# speed 10 !配置端口速率为10MSwitch(config-if)# no shutdown ！开启该端口，使其转发数据Switch# show interface fastethernet 0/6 !查看以太网端口0/6的端口信息Interface : FastEthernet100BaseTX 0/6Description :AdminStatus : upOperStatus : upHardware : 10/100BaseTXMtu : 1500LastChange : 0d:0h:35m:52sAdminDuplex : HalfOperDuplex : HalfAdminSpeed : 10OperSpeed : 10FlowControlAdminStatus : OffFlowControlOperStatus : OffPriority : 0Broadcast blocked :DISABLEUnknown multicast blocked :DISABLEUnknown unicast blocked :DISABLESwitch #Switch # show mac-address-table ！查看交换机的MAC地址表Vlan MAC Address Type Interface- - - -1 001a.4bbc.7b81 DYNAMIC Fa0/6【注意事项】1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够惟一区别该命令。如switch# conf可以代表configure，但switch#co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。2、注意区别每个操作模式下可执行的命令种类。交换机不可以跨模式执行命令。【参考资料】 命令模式 锐捷交换机管理界面分成若干不同的模式，用户当前所处的命令模式决定了可以使用的命令。在命令提示符下输入问号键（?）可以列出每个命令模式可以使用的命令。当用户和交换机管理界面建立一个新的会话连接时，用户首先处于用户模式（UserEXEC模式），可以使用用户模式的命令。在用户模式下，只可以使用少量命令，并且命令的功能也受到一些限制，例如像show命令等。用户模式的命令的操作结果不会被保存。要使用所有的命令，必须进入特权模式（PrivilegedEXEC模式）。通常，在进入特权模式时必须输入特权模式的口令。在特权模式下，用户可以使用所有的特权命令，并且能够由此进入全局配置模式。使用配置模式（全局配置模式、接口配置模式等）的命令，会对当前运行的配置产生影响。如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。要进入各种配置模式，首先必须进入全局配置模式。从全局配置模式出发，可以进入接口配置模式等各种配置子模式。下表列出了命令的模式、如何访问每个模式、模式的提示符、如何离开模式。这里假定交换机的名字为缺省的“ switch”。命令模式访问方法提示符离开或访问下一模式关于该模式User EXEC （用户模式） 访问交换机时首先进入该模式。 Switch 输入exit 命令离开该模式。 要进入特权模式，输入enable 命令。 使用该模式来进行基本测试、显示系统信息 Privileged EXEC （特权模式） 在用户模式下，使用enable 命令进入该模式。Switch# 要返回到用户模式，输入disable 命令。要进入全局配置模式，输入configure 命令。 使用该模式来验证设置命令的结果。该模式是具有口令保护的。 Global configuration （全局配置模式） 在特权模式下，使用configure 命令进入该模式。 Switch(config)# 要返回到特权模式，输入exit 命令或end 命令， 或者键入Ctrl+C 组合键。要进入接口配置模式，输入interface 命令。 要进入VLAN 配置模式，输入vlan vlan_id命令。 使用该模式的命令来配置影响整个交换机的全局参数。 Interface configuration （接口配置模式） 在全局配置模式下，使用interface 命令进入该模式。 Switch(config-if)# 要返回到特权模式，输入end 命令，或键入Ctrl+C 组合键。要返回到全局配置模式，输入exit 命令。在interface 命令中必须指明要进入哪一个接口配置子模式。使用该模式配置交换机的各种接口。 Config-vlan（ VLAN 配置模式）在全局配置模式下，使用vlan vlan_id 命令进入该模式。Switch(config-vlan)# 要返回到特权模式，输入end命令，或键入Ctrl+C 组合键。要返回到全局配置模式，输入exit 命令。使用该模式配置VLAN 参数。获得帮助用户可以在命令提示符下输入问号键（?）列出每个命令模式支持的命令。用户也可以列出相同开头的命令关键字或者每个命令的参数信息。见下表：命令说明Help在任何命令模式下获得帮助系统的摘要描述信息。abbreviated-command-entry?获得相同开头的命令关键字字符串。例子：Switch# di? dir disableabbreviated-command-entry使命令的关键字完整。例子：Switch# show conf Switch# show configuration?列出该命令的下一个关联的关键字。例子：Switch# show ?command keyword ?列出该关键字关联的下一个变量。例子：Switch(config)# snmp-server community ?WORD SNMP community string简写命令只需要输入命令关键字的一部分字符，只要这部分字符足够识别唯一的命令关键字。例如show configuration命令可以写成：Switch# show conf编辑快捷键下表列出编辑快捷键功能 快捷键 说明 在编辑行内移动光标。 左方向键或Ctrl-B 光标移到左边一个字符。 右方向键或Ctrl-F 光标移到右边一个字符。 Ctrl-A 光标移到命令行的首部。 Ctrl-E 光标移到命令行的尾部。 删除输入的字符。 Backspace 键删除光标左边的一个字符。 Delete 键 删除光标所在的字符。 输出时屏幕滚动一行或一页。 Return 键在显示内容时用回车键将输出的内容向上滚动一行，显示下一行的内容，仅在输出内容未结束时使用。 Space 键在显示内容时用空格键将输出的内容向上滚动一页，显示下一页内容，仅在输出内容未结束时使用。 各种命令模式下的常用命令S2126_S2 ！用户模式S2126_S2enable ！进入特权模式Password:S2126_S2# ！特权模式S2126_S2#? ！特权模式下的命令如下 clear Reset functions clock Manage the system clock configure Enter configuration mode copy Copy from one file to another debug Debugging functions (see also undebug) delete Delete a file dir List files on a filesystem disable Turn off privileged commands enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system more Display the contents of a file ping Send echo messages rcommand Run command on remote switch reload Halt and perform a cold restart rename Rename a file setup Run the SETUP command facility show Show running system information synchronize synchronize file telnet Open a telnet connection terminal Configure from the terminal traceroute Trace route to destination undebug Disable debugging functions (see also debug) write Write running configuration to memoryS2126_S2#conf ！进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.S2126_S2(config)#? ！显示全局配置模式下的命令 aaa Authentication, Authorization and Accounting access-group Access group address-bind Set a binding of IP and MAC address AggregatePort Aggregate port configuration arp Set a static ARP entry banner Define a login banner class-map Configure QoS Class Map clock setting the clock cluster Cluster configuration commands cpu cpu utility configuration default Set a command to its defaults define interface range macro definition detect detect user ip device-description Configure device description device-priority Configure device priority dot1x Set authentication lists for IEEE 802.1x enable Modify enable parameters end Exit from configure mode errdisable Error disable exit Exit from configure mode expert Expert access list settings gvrp GVRP configure command help Description of the interactive help system hostname Set systems network name interface Select an interface to configure ip Global IP configuration subcommands key Key management line Configure a terminal line lldp Global LLDP configuration subcommands logging Modify message logging facilities mac Global MAC configuration subcommands mac-address-table Configure the MAC address table member Configures a member mls Global Multi-Layer Switching parameters monitor Configure SPAN monitoring no Negate a command or set its defaults policy-map Configure QoS Policy Map port-security Set port-security priority-queue Configure priority scheduling privilege Command privilege parameters prompt Configure the command-line prompt radius-server Modify RADIUS query parameters rmon Remote Monitoring security Modify security parameters service Modify use of network based services services Modify use of network management services smp-server Modify SMP Server Parameters snmp-server Modify SNMP parameters sntp sntp protocol enable spanning-tree Spanning Tree Subsystem time-range Define time range entries vlan Configure VLAN wrr-queue Configure weighted round-robin xmt queuesS2126_S2(config)#interface fastethernet 0/3 ！进入接口配置模式，端口为0/30d:0h:4m:33s 5-CONFIG:Configured from outbandS2126_S2(config-if)#? ！显示接口配置模式下的命令 Anti-ARP-Spoofing prevent gateway and arp cheat arp Set arp timeout default Set a command to its defaults description Interface specific description dot1x IEEE 802.1X subsystem duplex Configure duplex operation exit Exit from interface configuration mode expert expert ACLs flowcontrol Set the flow-control value for an interface gvrp GVRP configure command help Description of the interactive help system ip Interface Internet Protocol config commands line-detect Detect the state of line lldp LLDP interface subcommands load-interval Specify interval for load calculation for an interface loopback Configure internal loopback on an interface mac Any MAC address mls Configure MultiLayer Switching characteristics no Negate a command or set its defaults port-group Aggregateport/port bundling configuration rate-control Rate control configuration rmon Configure Remote Monitoring on an interface security Modify interface security parameters service-policy Configure QoS Service Policy shutdown Shutdown system elements snmp Modify SNMP interface parameters spanning-tree Spanning Tree Subsystem speed Configure speed operation switchport Set switching mode characteristicsS2126_S2(config-if)#S2126_S2# show running-config !查看交换机的配置信息，show也可以查看其他信息，具体使用可用show ?获得帮助实验二 交换机VLAN的划分【实验拓扑】图 2实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口，端口可以自己选定，不一定是 F0/5 与 F0/15 端口。另外，VLAN的编号与名字也可以自己选定。【实验步骤】一、显示交换机上的VLAN配置，并对在同一网段两台PC进行连通测试（使用Ping命令）。S2126_S1#show vlan ！显示交换机已有的VLAN配置VLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24二、创建VLAN，并显示交换机上的VLAN配置 。（VLAN的编号与名字可自己选定）S2126_S1#configure terminal ！进入全局配置模式S2126_S1(config)#vlan 10 ！创建VLAN，编号为10S2126_S1(config-vlan)#name test10 ！配置编号为10的VLAN名字为test10S2126_S1(config-vlan)#exitS2126_S1(config)#vlan 20 ！创建VLAN，编号为20S2126_S1(config-vlan)#name test20 ！配置编号为20的VLAN名字为test20S2126_S1(config-vlan)#endS2126_S1#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/2410 test10 active20 test20 active三、将接口分配到VLAN，显示交换机上的VLAN配置，并进行两台电脑的连通测试 。S2126_S1#S2126_S1#configure terminalS2126_S1(config)#interface fastethernet 0/5 ！进入以太网端口F0/5S2126_S1(config-if)#switchport access vlan 10 ！把端口分配到Vlan10S2126_S1(config-if)#exitS2126_S1(config)#interface fastethernet 0/15S2126_S1(config-if)#switchport access vlan 20S2126_S1(config-if)#exitS2126_S1(config)#exitS2126_S1#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9, Fa0/10 Fa0/11,Fa0/12,Fa0/13 Fa0/14,Fa0/16,Fa0/17 Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23 Fa0/2410 test10 active Fa0/520 test20 active Fa0/15S2126_S1#【注意事项】1、交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可以更改端口的VLAN模式。2、VLAN1属于系统的默认VLAN，不可以被删除3、删除某个VLAN，使用no命令。例如：switch(config)#no vlan 104、删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。【参考资料】显示交换机的配置信息。switch#show running-config Building configuration.Current configuration : 162 bytes!version 1.0!hostname Switchinterface fastEthernet 0/5 switchport access vlan 10!interface fastEthernet 0/15 switchport access vlan 20!end显示交换机的端口信息。S2126_S1#show interface fastethernet 0/9 ！显示以太网端口F0/9的信息Interface : FastEthernet100BaseTX 0/9Description :AdminStatus : upOperStatus : downHardware : 10/100BaseTXMtu : 1500LastChange : 0d:1h:1m:1sAdminDuplex : AutoOperDuplex : UnknownAdminSpeed : AutoOperSpeed : UnknownFlowControlAdminStatus : OffFlowControlOperStatus : OffPriority : 0Broadcast blocked :DISABLEUnknown multicast blocked :DISABLEUnknown unicast blocked :DISABLES2126_S1#show interface fastethernet 0/9 switchport ！显示F0/9的二层信息Interface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/9 Enabled Access 1 1 Disabled All删除划分的VLAN，但VLAN 1不可以被删除。S2126_S1#show vlan ！显示VLAN信息VLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/2410 test10 active20 test20 activeS2126_S1#confS2126_S1(config)#no vlan 10 ！删除VLAN 10S2126_S1(config)#no vlan 20 ！删除VLAN 20S2126_S1(config)#endS2126_S1#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24S2126_S1#实验三 跨交换机实现相同VLAN的互通【实验拓扑】图 3实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口，端口可以自己选定，不一定是 F0/5 与 F0/15 端口。另外，VLAN的编号与名字也可以自己选定。【实验步骤】一、在交换机switchA上创建Vlan10,并将F0/5端口划分到VLAN10.SwitchA#configure terminal !进入全局配置模式switchA(config)# vlan 10 ！创建VLAN 10switchA(config-vlan)#name sales ！对VLAN 10命名为salesswitchA(config-vlan)#exit ！退出VLAN配置模式，返回到全局配置模式switchA(config)#interface fastethernet 0/5 ！进入端口配置模式switchA(config-if)#switchport access vlan 10 ！将F0/5端口划分到VLAN10中验证测试：验证已创建了vlan 10,并将0/5端口划分到vlan 10中.switchA#show vlan id 10 ！查看某一个VLAN的信息二、在交换机switchA上创建vlan20,并将0/15端口划分到vlan 20中.switchA(config)#vlan 20switchA(config-vlan)#name technicalswitchA(config-vlan)#exitswitchA(config)#interfce fastethernet 0/15switchA(config-if)#switchport access vlan 20验证测试：验证已创建了vlan 20并将0/15端口已划分到vlan 20中.SwitchA#show vlan id 20三、把交换机switchA与交换机switchB相连的端口定义为tag vlan模式.switchA(config)#interface fastethernet 0/24switchA(config-if)#switchport mode trunk ！将F0/24端口设置为tag Vlan模式验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式.switchA# show interface fastethernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/24 Enabled Trunk 1 1 Disabled All注：交换机的Trunk接口默认下支持所有VLAN四、在交换机switchB上创建vlan 10,并将0/5端口划分到vlan 10中.switchB#configure terminalswit