上机 实验三.doc

实验三一交换机划分Vlan配置1二利用三层交换机实现VLAN间路由3一交换机划分Vlan配置实验目标l 理解虚拟LAN(VLAN)基本配置；l 掌握一般交换机按端口划分VLAN的配置方法；l 掌握Tag VLAN配置方法。实验背景l 某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。技术原理l VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。l Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。l Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。实验步骤l 新建Packet Tracer拓扑图；l 划分VLAN；l 将端口划分到相应VLAN中；l 设置Tag VLAN Trunk属性；l 测试实验设备Switch_2960 2台；PC 4台；直连线PC1IP:Submark:Gateway:PC2IP:Submark:Gateway:PC3IP:Submark:Gateway:PC4IP:Submark:Gateway:Switch1enconf tvlan 2exitvlan 3exitinter fa 0/1switch access vlan 2exitinter fa 0/2switch access vlan 3exitinter fa 0/24switch mode trunkendshow vlanSwitch2enconf tvlan 2exitvlan 3exitint fa 0/1switch access vlan 2exitint fa 0/2switch access vlan 3exitint fa 0/24switch mode trunkendshow vlanPC1 ping PC2 timeoutPC1 ping PC3 Reply二利用三层交换机实现VLAN间路由实验目标l 掌握交换机Tag VLAN的配置l 掌握三层交换机基本配置方法；l 掌握三层交换机VLAN路由的配置方法；l 通过三层交换机实现VLAN间相互通信；实验背景l 某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。技术原理l 三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。实验步骤l 新建packet tracer拓扑图l （1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。l （2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。l （3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。l （4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。l （5）查看三层交换机路由表。l （6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。l （7）验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。实验设备Switch_2960 1台；Swithc_3560 1台；PC 3台；直连线PC1 IP:Submark:Gateway:PC2IP:Submark:Gateway:PC3IP:Submark:Gateway:S2960enconf tvlan 2exitvlan 3exitint fa 0/2switchport access vlan 2int fa 0/3switchport access vlan 3int fa 0/1switchport mode trunkexitshow vlanS3560enconf tvlan 2exitvlan 3exitint fa 0/1switchport trunk encapsulation dot1qswitchport mode trunkexitint fa 0/2switchport access vlan 2exitinterface vlan 2ip address no shutdownexitinterface vlan 3ip address no shutdownexitshow ip routeshow vlanPC3 Ping PC1Ping PC3 Ping PC2Ping 三 常用的网络命令一、实验目的1.掌握常用网络命令的使用方法；2.熟悉和掌握网络管理、网络维护的基本内容和方法二、实验前的准备1查找关于网络操作系统方面的相关内容；2. 阅读本实验的内容及操作步骤；三、实验内容(1)ARP:显示和修改IP地址与物理地址之间的转换表ARP -s inet_addr eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr -a 显示当前的ARP信息，可以指定网络地址 -g 跟 -a一样. -d 删除由inet_addr指定的主机.可以使用* 来删除所有主机. -s 添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。 eth_addr 物理地址. if_addr If present, this specifies the Internet address of the interface whose address translation table should be modified. If not present, the first applicable interface will be used.例子：C:arp a （显示当前所有的表项）Interface: 1 on Interface 0x1000003 Internet Address Physical Address Type 00-01-f4-0c-8e-3b dynamic /物理地址一般为48位即6个字节 12 52-54-ab-21-6a-0e dynamic 53 52-54-ab-1b-6b-0a dynamicC:arp -a 1（只显示其中一项）No ARP Entries FoundC:arp -a （只显示其中一项）Interface: 1 on Interface 0x1000003 Internet Address Physical Address Type 00-01-f4-0c-8e-3b dynamicC:arp -s 12 00-aa-00-62-c6-09 添加，可以再打入arp a 验证是否已经加入.(2)Ipconfig该诊断命令显示所有当前的 TCP/IP 网络配置值。该命令在运行 DHCP 系统上的特殊用途，允许用户决定 DHCP 配置的 TCP/IP 配置值。ipconfig /? | /all | /release adapter | /renew adapter | /flushdns | /registerdns | /showclassid adapter | /setclassid adapter classidtoset /all 产生完整显示。在没有该开关的情况下 ipconfig 只显示 IP 地址、子网掩码和每个网卡的默认网关值。例如：C:ipconfigWindows 2000 IP ConfigurationEthernet adapter 本地连接: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 1 /IP地址 Subnet Mask . . . . . . . . . . . : /子网掩码 Default Gateway . . . . . . . . . : /缺省网关C:ipconfig /displaydns /显示本机上的DNS域名解析列表C:ipconfig /flushdns /删除本机上的DNS域名解析列表(3) Netstat显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。netstat -a -e -n -s -p protocol -r interval参数-a 显示所有连接和侦听端口。服务器连接通常不显示。-e 显示以太网统计。该参数可以与 -s 选项结合使用。-n 以数字格式显示地址和端口号（而不是尝试查找名称）。-s 显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。 -p protocol 显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。-r 显示路由表的内容。Interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。例如：C:netstat -asIP Statistics Packets Received = 256325 ICMP Statistics Received Sent Messages 16 68 TCP Statistics Segments Received = 41828UDP Statistics Datagrams Received = 82401(4) Ping验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list参数-t Ping 指定的计算机直到中断。-a 将地址解析为计算机名。-n count 发送 count 指定的 ECHO 数据包数。默认值为 4。-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。-f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。-i ttl将“生存时间”字段设置为 ttl 指定的值。-v tos 将“服务类型”字段设置为 tos 指定的值。-r count 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。-s count 指定 count 指定的跃点数的时间戳。-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。-k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。-w timeout 指定超时间隔，单位为毫秒。destination-list 指定要 ping 的远程计算机。较一般的用法是 ping t 例如：C:ping Pinging 1 with 32 bytes of data:Reply from 1: bytes=32 time=10ms TTL=253Reply from 1: bytes=32 time10ms TTL=253Reply from 1: bytes=32 time10ms TTL=253Reply from 1: bytes=32 timeroute add mask C:route print （键入此命令查看路由表，看是否已经添加了）C:route delete C:route print (此时可以看见已经没了添加的项)如何读懂路由表源码:-# h ltm o? Active Routes: ;O5gJ45SoNetwork Destination Netmask Gateway Interface MetricZKZu(x 54 8 1 T3TH.m9K!G$ 54 8 1 ) o5B W!l1SXz_thp 1 U|2_3/F7DO 8 8 1 HI1?Rcx- |ak 8 8 1C H;DwE h |S&G8 55 1 %p7O8laH u9dZ8 55 1 9w0*v6I3z!h 55 55 8 8 1 )FT q/3u.G,E g:b:C 55 55 8 8 1c2Z8 8 8 1 xi6HSD 8 8 1 |Tn1alS 55 55 8 8 1 F1J rkuk Default Gateway: 54 - 4q4Zl6?W:R = SQar+aQ当前的路由： sd8iN1h Idestination 目的网段 (BuPdj mask 子网掩码 g F%X*Y1? GZ*cinterface 到达该目的地的本路由器的出口ip $+RK BH8kgateway 下一跳路由器入口的ip，路由器通过interface和gateway定义一调到下一个路由器的链路，通常情况下，interface和gateway是同一网段的Ymetric 跳数，该条路由记录的质量，一般情况下，如果有多条到达相同目的地的路由记录，路由器会采用metric值小的那条路由 oZ _ d+c.R(p第一条 1Qi-m5p缺省路由：意思就是说，当一个数据包的目的网段不在你的路由记录中，那么，你的路由器该把那个数据包发送到哪里！缺省路由的网关是由你的连接上的default gateway决定的 j-j*ycMg#d 该路由记录的意思是：当我接收到一个数据包的目的网段不在我的路由记录中，我会将该数据包通过8这个接口发送到54这个地址，这个地址是下一个路由器的一个接口，这样这个数据包就可以交付给下一个路由器处理，与我无关。该路由记录的线路质量 1 _B5r0d H 第二条 ;j)y&Ns 缺省路由：Y#y ?T-D,D K该路由记录的意思是：当我接收到一个数据包的目的网段不在我的路由记录中，我会将该数据包通过8这个接口发送到54这个地址，这个地址是下一个路由器的一个接口，这样这个数据包就可以交付给下一个路由器处理，与我无关。该路由记录的线路质量 1 ,gdh(c+Ojt*wG 第三条 mp:RF2+Q Z o 本地环路：这个网段内所有地址都指向自己机器，如果收到这样一个数据，应该发向哪里 该路由记录的线路质量 1 or JW7I 8%v9Y B-_m 第四条 Y#v-PipT i 直联网段的路由记录：当路由器收到发往直联网段的数据包时该如何处理，这种情况，路由记录的interface和gateway是同一个。 Mg5U(Agx 当我接收到一个数据包的目的网段是时，我会将该数据包通过8这个接口直接发送出去，因为这个端口直接连接着这个网段，该路由记录的线路质量 1 ;OXJs Irc+C;v3bilM c j%O%PB第五条 m9i$|f7VE:Cz直联网段的路由记录 EHa2r?3q0 Lfk当我接收到一个数据包的目的网段是时，我会将该数据包通过8这个接口直接发送出去，因为这个端口直接连接着这个网段，该路由记录的线路质量 1 NF第六条 D4JG#Ap0z O-|m1Ne 本地主机路由：当路由器收到发送给自己的数据包时将如何处理 6L,JvR.A5E1JY当我接收到一个数据包的目的网段是8时，我会将该数据包收下，因为这个数据包时发送给我自己的，该路由记录的线路质量 1 Q(p)Z8hOH&px7V /?q9?+N7tG 第七条 sg4mW&O_CI9uH本地主机路由：当路由器收到发送给自己的数据包时将如何处理 Q;dfiG当我接收到一个数据包的目的网段是8时，我会将该数据包收下，因为这个数据包时发送给我自己的，该路由记录的线路质量 1 ,N&W:Vx/s1eV第八条 A+Rg)9s val 本地广播路由：当路由器收到发送给直联网段的本地广播时如何处理 -Yd eO?当我接收到广播数据包的目的网段是55时，我会将该数据从8接口以广播的形势发送出去，该路由记录的线路质量 1 wR+b q I X)?第九条 dez5C 本地广播路由：当路由器收到发送给直联网段的本地广播时如何处理 g/0tOi| 当我接收到广播数据包的目的网段是55时，我会将该数据从8接口以广播的形势发送出去，该路由记录的线路质量 1 i;q.K/b s 第十条 L6q ,at组播路由：当路由器收到一个组播数据包时该如何处理 :l pk mU*xG(T 当我接收到组播数据包时，我会将该数