《网络工程》实验指导书_管理学_高等教育_教育专区.doc

成都理工大学工程技术学院 网络工程网络工程 实验指导书实验指导书 电计系电计系 通信技术教研室通信技术教研室 胡晓玲著胡晓玲著 20102010 年年 1212 月月 6 6 日日 成都理工大学工程技术学院 目目 录录 实验一 以太网线缆制作实验一 以太网线缆制作 1 1 实验二 实验二 路由器的基本配置 静态路由和默认路由路由器的基本配置 静态路由和默认路由 5 5 实验三 配置实验三 配置 RIPRIP OSPFOSPF 路由协议 单区域 路由协议 单区域 1515 实验四 交换技术与虚拟局域网实验四 交换技术与虚拟局域网 2323 实验五 实验五 访问控制列表访问控制列表 3030 实验六 实验六 PPPPPP 协议协议 网络地址转换网络地址转换 3535 成都理工大学工程技术学院 1 实验一 以太网线缆制作实验一 以太网线缆制作 一 实验目的 实验目的 1 通过本次实验使学生掌握 RJ 45 头的制作 能制作直通线和交叉线 学会以太网组网 2 能够区分两种直通线和交叉线的使用范围 二 二 实验内容 实验内容 1 制作直通双绞线 主要记录制作水晶头的步骤 2 制作交叉双绞线 主要记录制作水晶头的步骤 3 记录网线制作是否正常 如果网线不能正常工作 判断问题 所在 以及纠正方法 三 实验原理 三 实验原理 1 相对于双绞线来说 它由 8 根芯线组成 根据这 8 根芯线的排列顺序 的不同有两个标准 T568AT568A T568BT568B 图 1 1 T568A 线序排列 白绿 绿 白橙 蓝 白蓝 橙 白棕 棕 T568B 线序排列 白橙 橙 白绿 蓝 白蓝 绿 白棕 棕 根据线序排列形成了两种常用双绞线 直通线和交叉线 a 直通线直通线 两端采用同一标准 成都理工大学工程技术学院 2 即一端 T568A 另一端 T568A 一端 T568B 另一端 T568B b 交叉线交叉线 两端采用不同标准 即一端 T568A 另一端 T568B 测试亮灯顺序 a 直通线直通线 依次是 1 1 2 2 3 3 4 4 5 5 6 6 7 7 8 8 的闪烁 b 交叉线 交叉线 依次是 1 3 2 6 3 1 4 4 5 5 6 2 7 7 8 8 的闪烁 四 实验设备 四 实验设备 压线钳 打线器 水晶头 双绞线 测线仪 网络模块 五 实验步骤 五 实验步骤 第一步 第一步 准确选择线缆的长度 首先从线箱中取出一段线 先抽 出一小段线 然後先把外皮剥除一段 根据设备之间的实际走线 长度使用专用夹线钳剪断 当电缆在两个终端有多余的电缆时 应该按照需要的长度将其剪断 而不应将其卷起并捆绑起来 当 然线的长度最好不要超过 100 米 对于 ISDN 网线 用来连接 ISDN 适配卡和 NT1 的长度必须限制在 10 米以内 超过这一距 离传输质量就不能保证了 从一般家庭住房的情况看从客厅里到 房间很可能会超过 10 米 所以建议最好还是延长 NT1 之前的走模 拟信号的电话线比较好 电话线当然就是普通的两芯线了 你爱 拉多长就可以拉多长 只是注意不要盘成一卷 那样会产生自扰 双绞线的外皮必须剥去一段 但是里面的导线在操作时不要损伤 里面导线的外皮是不需要剥掉的 成都理工大学工程技术学院 3 图 1 2 第二步第二步 将双绞线反向缠绕开 根据你要连接的实际环境排线序 护套线内的导线预留大约留半寸的长度 主要是该长度恰好让导 线插进水晶头里面 第三步第三步 剪齐线头 注意一定要齐 同时电缆的接头处反缠绕开 的线段的距离不应超过 2 厘米 过长会引起较大的近端串扰 插 入插头 同时保证导线护套也恰好进入水晶头里面 在接头处 电缆的外保护层需要压在接头中而不能在接头外 因为当电缆受 到外界的拉力时受力的是整个电缆 否则受力的是电缆和接头连 接的金属部分 图 1 3 第四步第四步 压线压线 当确定前面的工作都已经完成以后 用打线钳夹紧 力量愈大愈好 不用担心水晶头压坏了 最后在排线时最好多使 用一些固定卡子 以减轻线缆自身重量对接头的张力 因为在电 成都理工大学工程技术学院 4 缆接线施工时 电缆的拉力是有一定限制的 一般为 9 公斤左右 过大的拉力会破坏电缆对绞的匀称性 图 1 4 第五步 第五步 使用测试仪测试 如果是直通线 则依次是 1 1 2 2 3 3 4 4 5 5 6 6 7 7 8 8 的闪烁 如果是交叉线 则依次 是 1 3 2 6 3 1 4 4 5 5 6 2 7 7 8 8 的闪烁 由此可以判定双 绞线制作成功 可以投入使用 图 1 5 成都理工大学工程技术学院 5 实验二 实验二 路由器的基本配置 静态路由和路由器的基本配置 静态路由和 默认路由默认路由 一 实验目的 1 熟练掌握路由器基本模式之间的切换命令 2 熟练设置路由器相关的几种密码 并简单了解恢复过程 3 熟练设置路由器接口相关属性 4 熟练配置路由器的静态路由和默认路由 并能进行路由表查询 二 实验内容 1 路由器基本模式之间的切换 2 设置路由器相关密码 特权模式密码 加密密码 明文密码 控制台密码 远程登录密码 3 路由器密码的恢复 4 路由器接口的配置 5 路由器静态路由和默认路由的配置 6 查看已配置的路由器的路由表信息 三 实验原理 1 路由器基本模式之间的切换 开机后提示是否进入系统配置对话模式 setup 模式 回答 n 回 车后首先进入用户模式 用户模式 用户模式 useruser modemode 最有最低权限 只能显示查看路由器中非敏感 信息 不能对路由器作任何管理性或配置性操作 用户模式提示符 Router 特权模式 特权模式 privilegedprivileged modemode 具有最高权限 可以显示查看路由器中 所有信息 可以进行一些管理性的操作 如对 IOS 和配置文件进行的操 作 需进入全局配置模式对路由器进行配置 特权模式提示符 Router 全局配置模式 全局配置模式 globalglobal configurationconfiguration modemode 不能使用查看性质的命 令 但可以对路由器进行全局性的配置操作 向下还可以进入一些特定配 置模式 如接口配置模式 线路配置模式 路由配置模式 全局配置模式提示符 Router config 成都理工大学工程技术学院 6 2 设置路由器相关密码 A 路由器设置特权模式密码 R2811 config enable password secret password 两种密码的区别在于 前者是一些低版本 Cisco IOS 软件的认证方 式 并且密码是基于明文保存的 后者是目前 Cisco IOS 软件最常用的 认证方式 它是基于 MD5 加密保存的 如果同时设置了这两种认证方式 他们的口令必须不一样 并且只有后者生效 推荐使用后者进行认证 因 为更加安全 密码区分大小写 B 路由器设置用户模式密码 控制台密码 远程登录密码 语法 1 进入线路配置模式 R2811 config line console aux vty start number end number 2 设置密码 R2811 config line password password 3 启用登录 R2811 config line login 当设置密码之后 如果不启用登录命令 退出之后 路由器是不会提 示输入密码的 控制台线路密码为控制台线路所用 辅助接口 AUX 线路 密码为辅助接口线路所用 虚拟终端线路 VTY 是为 telnet 会话所用 路 由器根据 Cisco IOS 软件版本不同 支持多条 VTY 会话数目也不同 所 有密码是以明文方式保存在 RAM 中 running config 文件里的 3 路由器密码的恢复 密码恢复并不是把原来忘记的密码找寻回来 而是把它删除掉 或用 新的密码把其覆盖掉 通过在路由器的监控模式下修改 NVRAM 中保存的配 置寄存器的值 即将 0 x2102 修改为 0 x2142 来完成密码恢复的相关过程 实验步骤 1 关闭路由器电源稍候重新开机 当路由器刚刚进入启动过程时 60s 按下 Ctrl Break 组合键 进入监控模式 Rommon 2 在监控模式下修改寄存器的值 Rommon confreg0X2142 3 重启路由器 Rommon reset 4 把配置文件复制到内存 Router copy startup config running config 5 重新设置密码 6 修改配置寄存器的值为 0 x2102 7 保存配置 Router copy running config startup config 4 路由器接口的配置 成都理工大学工程技术学院 7 语法 1 进入接口配置模式 R2811 config interface type number 2 为接口设置 IP 地址信息 R2811 config if ip address ip address mask 3 根据需要 如果为同步串行接口 需要在 DCE 端设置时钟频率 R2811 config if clock rate speed 4 查看路由器接口电缆类型 确认接口是 DCE 还是 DTE R2811 show controllers type number 5 开启接口 R2811 config if no shutdown 默认时所有接口都是处于关闭状态的 对于一般的以太网接口 设置 了 IP 地址信息之后 只需要开启该接口即可 对于同步串行接口 还 要注意在 DCE 端设置时钟频率 以便为 DTE 端提供时钟频率进行同步 当然这一般用于实验室背对背 back to back 环境中 真正现实环境中 DCE 是由 CSU DSU 来提供 无须用户设置 另外要注意的是 点到点 point to point 的连接 直连的接口必须处于同一子网 5 路由器静态路由和默认路由的配置 A 路由器静态路由协议配置命令 R2811 config ip route network mask address interface distance permanent 省略子网掩码则使用分类网络默认的子网掩码 任何时候指定下一跳路由 器 IP 地址都是允许的 但对于点到点链路也可以指定输出接口 可任意 改变静态路由的管理距离 若忽略 则使用静态路由默认的管理距离 1 或 0 配置静态路由是注意设置双向的路径信息 B 路由器静态路由协议配置命令 R2811 config ip route 0 0 0 0 0 0 0 0 下一跳地址 缺省路由就是在没有找到任何匹配的路由项情况下 才使用的路由 即只 有当无任何合适的路由时 缺省路由才被使用 在路由表中 缺省路由以 到网络 0 0 0 0 掩码为 0 0 0 0 的路由形式出现 6 查看已配置路由器的路由表信息 R2811 show ip route 以静态路由配置的路由信息代码用 S 以默认路由配置的路径信息代 码用 S 成都理工大学工程技术学院 8 四 实验设备 路由器 华为 2509 思科 2611 2811 计算机两台 五 实验步骤 第一步 在模拟软件 packet tracer 5 0 上构造实验 TOP 图 图 2 1 Top 图 表 2 1 IP 地址划分一览表 设备名称网络地址IP 地址子网掩码 R1 接口 Fa0 1 10 1 1 010 1 1 1255 255 255 0 R1 接口 fa0 0 192 168 1 0192 168 1 1255 255 255 0 R2 接口 Fa0 0 10 1 1 010 1 1 2255 255 255 0 R2 接口 Fa0 1 172 16 1 0172 16 1 1255 255 255 0 主机 PC0 192 168 1 0192 168 1 2255 255 255 0 主机 PC1 172 16 1 0172 16 1 2255 255 255 0 第二步 进入路由器 R1 的命令提示符界面 CLI 针对几个基本模式的 切换输入命令 以下命令输入都采用了 TAB 键补齐 Router en 用户模式下输入 enable Router conf t 特权模式下输入 configure terminal Enter configuration commands one per line End with CNTL Z Router config hostna Router config hostname R1 取主机名为 R1 R1 config 成都理工大学工程技术学院 9 第三步 设置路由器 R1 的密码 a 为 R1 设置明文密码和加密密码 进入特权模式的密码 明文密码 R1 config enable pas R1 config enable password 123 加密密码 R1 config enable se R1 config enable secret 456 设置完成后进行验证 R1 disable 返回用户模式直接输入 disable R1 en R1 enable Password 输入加密密码 456 由于加密密码比明文密码的优先级高 所以当两种密码都设置时 应 输入加密密码的内容 b 为 R1 设置控制台密码和远程登录密码 进入用户模式的密码 控制台密码 R1 config line console 0 R1 config line pass R1 config line password cisco R1 config line login 远程登录密码 R1 config line vty 0 4 R1 config line pass R1 config line password cisco1 R1 config line login 这里要注意对于设置的密码需要保存 R1 copy running config startup config 保存 R1 reload 重启 R1 User Access Verification Password 这里应该输入控制台密码 cisco 远程登录密码需要对于路由器设置特权模式的密码 PC1 上登录 R1 如下图所示 成都理工大学工程技术学院 10 图 2 2 这时输入设置远程登录的密码 cisco1 在用户模式下输入加密密码 从而进入路由器的特权模式实现远程登录控制 图 2 3 成都理工大学工程技术学院 11 第四步 路由器的密码恢复 选做 第五步 路由器接口的配置 在 R1 上配置接口 IP 地址 R1 config int fa0 0 R1 config if ip add 192 168 1 1 255 255 255 0 R1 config if no sh R1 config if no shutdown R1 config int fa0 1 R1 config if ip add 10 1 1 1 255 255 255 0 R1 config if no sh R1 config if no shutdown 在 R2 上配置接口 IP 地址 R2 config int fa0 0 R2 config if ip add 10 1 1 2 255 255 255 0 R2 config if no sh R2 config if no shutdown R2 config int fa0 1 R2 config if ip add 172 16 1 1 255 255 255 0 R2 config if no sh R2 config if no shutdown 成都理工大学工程技术学院 12 图 2 4 验证 PC0 和 PC1 的连通性 这时 PC0 还不能 PING 通 PC1 因 172 16 1 0 和 R1 是非直连网段 192 168 1 0 和 R2 也是非直连网段 所以需要配置路由协议 这里选择 静态路由协议 首先 配置一条在 R1 上的静态路由 路由指向目标网络地址 172 16 1 0 R1 config ip route 172 16 1 0 255 255 255 0 10 1 1 2 其次 再配置一条在 R2 上默认路由 路由指向目标网络地址 192 168 1 0 R2 config ip route 0 0 0 0 0 0 0 0 10 1 1 1 最后 验证静态路由协议是否配置成功 在 PC1 上去 PING PC0 成都理工大学工程技术学院 13 图 2 5 PC1 PING PC0 在 R1 上查看路由表 通过静态路由学习到的路由信息以 S 代码表示 在 R2 上查看路由表 成都理工大学工程技术学院 14 通过默认路由学习到的路由信息以 S 代码表示 六 实验调试 如果不能连通 请检查 1 双绞线线序是否正确 2 路由器接口是否和电缆虚接 3 接口地址和掩码是否正确 4 接口是否真正 UP 成都理工大学工程技术学院 15 实验三 配置实验三 配置 RIPRIP OSPFOSPF 路由协议 单区路由协议 单区 域 域 一 实验目的 1 学习在路由器上配置 RIPV1 协议 2 RIPV1 路由协议的验证命令 3 学习在路由器上配置 OSPF 协议 4 OSPF 路由协议的验证命令 5 理解 OSPF 的工作过程 6 理解链路状态数据库 二 实验内容 1 在路由器上配置 RIPV1 路由协议 2 查看已配置 RIPV1 的路由器 3 在路由器上配置 OSPF 路由协议 4 查看已配置 OSPF 的路由器 三 实验设备 路由器 华为 2509 思科 2611 2811 计算机两台 四 实验步骤 A 配置配置 RIPv1 路由协议路由协议 实验拓扑图 成都理工大学工程技术学院 16 图 3 1 表 3 1 IP 地址划分一览表 设备名称网络地址IP 地址子网掩码 R1 接口 Fa0 0 192 168 1 0192 168 1 1255 255 255 0 R1 接口 fa0 1 10 1 1 010 1 1 1255 255 255 0 R2 接口 Fa0 0 10 1 1 010 1 1 2255 255 255 0 R2 接口 Fa0 1 12 1 1 012 1 1 1255 255 255 0 R3 接口 Fa0 0 12 1 1 012 1 1 2255 255 255 0 R3 接口 Fa0 1 172 16 1 0172 16 1 1255 255 255 0 主机 PC0 192 168 1 0192 168 1 2255 255 255 0 主机 PC1 172 16 1 0172 16 1 2255 255 255 0 1 步骤 1 配置路由器 R1 R1 config int fa0 0 R1 config if ip add 192 168 1 1 255 255 255 0 R1 config if no sh R1 config if no shutdown R1 config if int fa0 1 R1 config if ip add 10 1 1 1 255 255 255 0 R1 config if no sh R1 config if no shutdown R1 config if exit R1 config router rip 成都理工大学工程技术学院 17 R1 config router net R1 config router network 192 168 1 0 R1 config router network 10 0 0 0 R1 config router Z 2 步骤 2 配置路由器 R2 R2 conf t Enter configuration commands one per line End with CNTL Z R2 config int fa0 0 R2 config if ip add 10 1 1 2 255 255 255 0 R2 config if no sh R2 config if no shutdown R2 config if int fa0 1 R2 config if ip add 12 1 1 1 255 255 255 0 R2 config if no sh R2 config if no shutdown R2 config if exit R2 config router rip R2 config router net R2 config router network 10 0 0 0 R2 config router network 12 0 0 0 R2 config router Z 3 步骤 3 配置路由器 R3 R3 conf t Enter configuration commands one per line End with CNTL Z R3 config int fa0 0 R3 config if ip add 12 1 1 2 255 255 255 0 R3 config if no sh R3 config if no shutdown R3 config if int fa0 1 R3 config if ip add 172 16 1 1 255 255 255 0 R3 config if no sh R3 config if no shutdown R3 config if exit R3 config router rip R3 config router net R3 config router network 12 0 0 0 R3 config router network 172 16 0 0 成都理工大学工程技术学院 18 R3 config router Z 在 PC0 上去 PING PC1 图 3 2 至此 RIPV1 路由协议已经配置成功 4 步骤 4 检查路由器 R1 上运行的路由协议 R1 show ip protocols Routing Protocol is rip Sending updates every 30 seconds next due in 4 seconds Invalid after 180 seconds hold down 180 flushed after 240 Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set Redistributing rip Default version control send version 1 receive any version Interface Send Recv Triggered RIP Key chain FastEthernet0 0 1 2 1 FastEthernet0 1 1 2 1 Automatic network summarization is in effect Maximum path 4 Routing for Networks 10 0 0 0 192 168 1 0 Passive Interface s Routing Information Sources Gateway Distance Last Update 10 1 1 2 120 00 00 02 Distance default is 120 成都理工大学工程技术学院 19 5 步骤 5 查看路由器 R1 的路由表 R1 show ip route Codes C connected S static I IGRP R RIP M mobile B BGP D EIGRP EX EIGRP external O OSPF IA OSPF inter area N1 OSPF NSSA external type 1 N2 OSPF NSSA external type 2 E1 OSPF external type 1 E2 OSPF external type 2 E EGP i IS IS L1 IS IS level 1 L2 IS IS level 2 ia IS IS inter area candidate default U per user static route o ODR P periodic downloaded static route Gateway of last resort is not set 10 0 0 0 24 is subnetted 1 subnets C 10 1 1 0 is directly connected FastEthernet0 1 R 12 0 0 0 8 120 1 via 10 1 1 2 00 00 15 FastEthernet0 1 172 16 0 0 16 is variably subnetted 2 subnets 2 masks R 172 16 0 0 16 120 2 via 10 1 1 2 00 00 15 FastEthernet0 1 S 172 16 1 0 24 1 0 via 10 1 1 2 C 192 168 1 0 24 is directly connected FastEthernet0 0 6 步骤 6 在路由器上观察 debug 调试信息 R1 debug ip rip RIP protocol debugging is on R1 RIP received v1 update from 10 1 1 2 on FastEthernet0 1 12 0 0 0 in 1 hops 172 16 0 0 in 2 hops R1 RIP sending v1 update to 255 255 255 255 via FastEthernet0 0 192 168 1 1 RIP build update entries network 10 0 0 0 metric 1 network 12 0 0 0 metric 2 network 172 16 0 0 metric 3 RIP sending v1 update to 255 255 255 255 via FastEthernet0 1 10 1 1 1 RIP build update entries network 192 168 1 0 metric 1 观察和分析以上路由更新的内容 B 配置配置 OSPF 路由协议路由协议 成都理工大学工程技术学院 20 1 步骤 1 在 3 台路由器上删除 RIPv1 的配置 启用 OSPF 进程 在 R1 上 R1 config no route rip R1 config router ospf 100 R1 config router net R1 config router network 192 168 1 1 0 0 0 0 R1 config router network 192 168 1 1 0 0 0 0 area 0 R1 config router network 10 1 1 1 0 0 0 0 area 0 R1 config router Z 在 R2 上 R2 config no route rip R2 config router ospf 200 R2 config router net R2 config router network 10 1 1 2 0 0 0 0 a R2 config router network 10 1 1 2 0 0 0 0 area 0 R2 config router network 12 1 1 1 0 0 0 0 area 0 R2 config router 01 46 30 OSPF 5 ADJCHG Process 200 Nbr 192 168 1 1 on FastEthernet0 0 from LOADING to FULL Loading Done 在 R3 上 R3 config no route rip R3 config router ospf 300 R3 config router net R3 config router network 12 1 1 2 0 0 0 0 a R3 config router network 12 1 1 2 0 0 0 0 area 0 R3 config router network 172 16 1 1 0 0 0 0 area 0 R3 config router Z SYS 5 CONFIG I Configured from console by console R3 00 43 49 OSPF 5 ADJCHG Process 300 Nbr 12 1 1 1 on FastEthernet0 0 from LOADING to FULL Loading Done 成都理工大学工程技术学院 21 图 3 3 至此 OSPF 路由协议已经配置成功 2 步骤 2 检查路由器上运行的路由协议及相关参数 R2 show ip protocols 查看 R2 上采用的路由协议 Routing Protocol is ospf 200 Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set Router ID 12 1 1 1 Number of areas in this router is 1 1 normal 0 stub 0 nssa Maximum path 4 Routing for Networks 10 1 1 2 0 0 0 0 area 0 12 1 1 1 0 0 0 0 area 0 Routing Information Sources Gateway Distance Last Update 10 1 1 1 110 00 02 54 12 1 1 2 110 00 02 59 Distance default is 110 3 步骤 3 查看邻居表 R2 show ip ospf neighbor Neighbor ID Pri State Dead Time Address Interface 192 168 1 1 1 FULL DR 00 00 30 10 1 1 1 FastEthernet0 0 172 16 1 1 1 FULL BDR 00 00 30 12 1 1 2 FastEthernet0 1 4 步骤 4 查看 R2 的拓扑表 链路状态数据库 R2 show ip ospf database OSPF Router with ID 12 1 1 1 Process ID 200 成都理工大学工程技术学院 22 Router Link States Area 0 Link ID ADV Router Age Seq Checksum Link count 192 168 1 1 192 168 1 1 601 0 x80000003 0 x004d99 2 12 1 1 1 12 1 1 1 532 0 x80000004 0 x00a248 2 172 16 1 1 172 16 1 1 532 0 x80000003 0 x008b5c 2 Net Link States Area 0 Link ID ADV Router Age Seq Checksum 10 1 1 1 192 168 1 1 601 0 x80000001 0 x00cb9b 12 1 1 1 12 1 1 1 532 0 x80000001 0 x00a2ad 请分析 3 台路由器的链路状态数据库是否相同 5 步骤 5 查看 R2 的路由表 R2 show ip route Codes C connected S static I IGRP R RIP M mobile B BGP D EIGRP EX EIGRP external O OSPF IA OSPF inter area N1 OSPF NSSA external type 1 N2 OSPF NSSA external type 2 E1 OSPF external type 1 E2 OSPF external type 2 E EGP i IS IS L1 IS IS level 1 L2 IS IS level 2 ia IS IS inter area candidate default U per user static route o ODR P periodic downloaded static route Gateway of last resort is not set 10 0 0 0 24 is subnetted 1 subnets C 10 1 1 0 is directly connected FastEthernet0 0 12 0 0 0 24 is subnetted 1 subnets C 12 1 1 0 is directly connected FastEthernet0 1 172 16 0 0 24 is subnetted 1 subnets O 172 16 1 0 110 2 via 12 1 1 2 00 10 59 FastEthernet0 1 O 192 168 1 0 24 110 2 via 10 1 1 1 00 12 07 FastEthernet0 0 6 步骤 6 关于 OSPF 的调试 R2 Debug ip ospf adj R2 Debug ip ospf events 成都理工大学工程技术学院 23 五 实验调试 在配置 RIPv1 路由协议时 如果路由表建立不起来 请查看下列项目 1 3 台路由器的接口地址是否配置正确 2 接口是否 UP 3 接口是否虚接 4 线序是否正确 在配置 OSPF 路由协议时 如果不能建立邻居关系 请检查 1 双绞线线序 2 接口地址和掩码是否正确 3 接口是否 up 4 通配符掩码是否正确 六 实验思考 1 在使用 debug 命令能看到 RIPv1 通告路由条目时不携带掩码吗 2 3 台路由器启动 OSPF 进程的先后顺序不同将会影响什么 实验四 交换技术与虚拟局域网实验四 交换技术与虚拟局域网 一 实验目的 1 熟练掌握交换机的基本配置命令 2 熟练配置 Vlan Trunk 3 熟练配置跨 Vlan 间通信 二 实验内容 1 Vlan Trunk 实验 2 跨 Vlan 间通信 三 实验设备 路由器 思科 2611 2811 交换机 华为的 2950 计算机两台 成都理工大学工程技术学院 24 四 实验步骤 A VLAN Trunk 实验实验 实验 Top 图 图 4 1 Vlan Trunk 实验 拓扑说明 在拓扑中 用了两台 2960 的交换机 24 口 分别在每个交换机的 FastEthernet0 1 和 0 2 接口上连接了两台 PC 机 现在 我们先做 VLAN 的实验 在交换机上 我们把每台交换机上的两个主机划分到不 同的 VLAN 表 4 1 VLAN 规划图 在这里我们先把所示的主机划分到对应的 VLAN 中 注意 在这里 我们在 S1 上的 VLAN2 的 name 是 cisco S1 上的 VLAN3 的 name 是 CISCO2 在 S2 上的 VLAN2 的 name 是此时 cisco3 在 S2 上的 VLAN3 的 name 是 CISCO4 现在配置如下 S1 Switch en Switch conf t 成都理工大学工程技术学院 25 Switch config vlan 2 Switch config vlan name cisco Switch config vlan exit Switch config interface fastEthernet 0 1 Switch config if no sh Switch config if switchport access vlan 2 Switch config if exit Switch config vlan 3 Switch config vlan name cisco2 Switch config vlan exit Switch config interface fastEthernet 0 2 Switch config if no sh Switch config if switchport access vlan 3 Switch config if exit 注意 在划分 VLAN 的过程中 第一步是先创建这个 VLAN 然后 将端口加入 VLAN 如果同时要将多个端口加入同一个 VLAN 可以使 用 range 关键字 命令如下 Switch config interface range fastEthernet 0 fastEthernet 0 同时进 入多个端口模式下 这是在交换机一上所做的配置 那么同样在交换机二 上 我们做同样的配置 注意 VLAN 的 name 不同 S2 Switch en Switch conf t Switch config hostname s2 s2 config vlan 2 s2 config vlan name cisco3 s2 config vlan exit s2 config interface fastEthernet 0 1 s2 config if no sh s2 config if switchport access vlan 2 s2 config if exit s2 config vlan s2 config vlan 3 s2 config vlan name cisco4 s2 config vlan exit s2 config interface fastEthernet 0 2 s2 config if no sh 成都理工大学工程技术学院 26 s2 config if switchport access vlan 3 现在 我们的 VLAN 已经完成了 那么 为什么我们在创建 VLAN 的 时候没有创建 VLAN1 呢 原因很简单 看下图 图 4 2 我们从上图可以看见 在交换机上有个默认的 VLAN 这个 VLAN 的编 号就是 1 所以我们在创建 VLAN 的时候都是从 VLAN2 开始创建 同 时 也不能删除 VLAN1 默认是 所有的端口都是在 VLAN1 中 现在 我们给主机配置上 IP 地址后 看看是否能够通信 这里我们都使用 192 168 1 0 24 我们分别个 HOST1 HOST4 配置的 IP 地址是 192 168 1 1 192 168 1 4 这个时候 我们通过 HOST1pingHOST2 他们 在同一台交换机上 看能不能通信 如下图 图 4 3 成都理工大学工程技术学院 27 此时 我们发现提示超时 为什么呢 这就是我们划分了 VLAN 的 意义 我们分割了冲突域 所以我们交换机上的两个 VLAN 不能直接进 行通信 要想通信我们可以通过单臂路由 可以参考单臂路由的实验 那么现在左端的 HOST1 和右端的 HOST3 是同一个 VLAN ID 但是 不同交换机 他们是否能够通信呢 暂时不能 因为交换机接口出去的时 候带的标签是 VLAN2 的标签 如果通过中间两个交换机相互连接的接口 那么中间两个交换机相连的两个端口并不属于任何 VLAN 那么 他属 于默认的 VLAN1 他也就只能认识带有 VLAN 1 标签的数据 这个时候 我们可以通过改变这两个端口的模式来让他们能够通过所有 VLAN 的数 据 怎么改 将两个交换机相连的这两个端口配置成 trunk 干道端口 配置如下 这里 我的两台交换机上相连同时用的是 fastethernet0 3 端 口 S1 Switch en Switch conf t Switch config interface fastethernet0 3 Switch config if no sh Switch config if switchport mode trunk S2 s2 en s2 conf t s2 config interface fastethernet0 3 S2 config if no sh s2 config if switchport mode trunk OK 此时 我们通过 HOST1 192 168 1 1 去 ping HOST3 192 168 1 3 结果为 成都理工大学工程技术学院 28 图 4 4 我们发现左端的 VLAN2 的数据已经可以通过干道 fastethernet0 3 接 口出去到对端的 VLAN2 所以 trunk 配置成功 B 跨跨 VLAN 间的通信 单臂路由 间的通信 单臂路由 图 4 5 VLAN 间通信 拓扑说明 SW 上划分了两个 VLAN 分别是 VLAN2 和 VLAN3 HOST1 和 HOST2 属于 VLAN2 HOST3 和 HOST4 属于 VLAN3 IP 地址 VLAN2 的 IP 地址段使用 192 168 1 0 255 255 255 0 gateway 192 168 1 254 VLAN3 的 IP 地址段使用 192 168 2 0 255 255 255 0 gateway 192 168 2 254 配置如下 在路由器上的配置为 Cisco Router en Router conf t Router config interface fastEthernet 0 1 Router config if no sh 开启物理接口 Router config if no ip address 关闭物理接口 IP 地址 成都理工大学工程技术学院 29 Router config if exit Router config interface fastEthernet 0 1 2 创建虚拟接口 F0 1 2 对应 VLAN2 Router config subif encapsulation dot1Q 2 封装为 dot1Q 对应 vlan2 Router config subif ip address 192 168 1 254 255 255 255 0 配置虚拟 接口 IP 地址 配置为 VLAN2 中主机的默认网关 Router config subif exit Router config