计算机网络实验指导手册.doc

计算机网络实验指导手册目 录前言3交换机基本实验41.交换机基本配置52.交换机配置文件的备份113.交换机配置文件的恢复174.PORT VLAN的实现235.TAG VLAN的实现276.跨交换机实现VLAN间通信327.STP配置388.RSTP配置509.交换机冗余备份6310.交换机集群管理6811.交换机升级（1）7412.交换机升级（2）80路由器基本实验841.路由器基本配置852.路由器配置文件的备份943.路由器配置文件的恢复1014.静态路由配置1085.缺省路由配置1136.RIP V1协议配置1207.RIP V2协议配置1278.OSPF协议配置(单区域)1409.OSPF协议配置(多区域)14610.标准ACL配置15111.扩展ACL配置15812.NAT基本配置16513.路由器接口冗余备份17214.路由器升级（1）18015.路由器升级（2）18516.跨路由器实现VLAN间通信189广域网协议基本实验1941.封装PPP PAP协议1952.封装PPP CHAP协议2003.模拟Frame-Relay静态映射2064.模拟Frame-Relay动态映射214其他常用实验2221.语音VoIP技术的简单实现2232.VPN技术的简单虚拟实现232附录：如何处理路由器密码丢失问题240参考文献：244前言计算机网络实验指导手册是一册基础的实践性指导教材，它包括交换机、路由器、广域网协议，以及流行的网络应用实验等4个部分，基本涵盖了从基础部分到提高阶段的各种常规实验。本手册主要以锐捷网络设备为实验平台，所安排的每个实验不但十分注重实用性和操作性等特点，而且还特意编排了“实验结果”、“问题与思考”和“注意事项”部分，从而使得读者在完成“实验流程”的同时提升理论水平，以及解决问题的能力。本手册所涉及的实验内容，可根据人数、课时、要求等实际情况选择取舍。网络实验过程，既是动手的过程，也是思考的过程。通过系统的动手实践，不但可以帮你体验实验环节的规范性和可操作性，而且也可以锻炼各种实用的网络技能，提高自己分析问题解决问题的网络实力。实验操作前，要认真准备实验、画出网络拓扑结构图，并搜集和整理与实验有关的知识要点，从而对该实验主题有个清晰的认知；实验过程中，应先清空原有实验配置，接着按照实验基本步骤，理解和掌握基本操作流程，并验证实验结果以达到实验目的；实验结束后，要对实验进行必要的总结和探讨，并独立完成实验报告的填写和提交。在网络实验的各个环节，既要遵守实验的要求和流程，又要善于思考和总结。因此，不能片面的理解“实验过程就是机械的配置过程”，甚至是单纯的记忆过程。在网络的操作实践中，我们要明白“熟能生巧”的道理，这里的“熟”不仅是实践的提高，而且是理论的升华。请谨记：一个真正的高手不是能做某件事情，而是解决新问题的能力。交换机基本实验交换机的简要描述：1. 交换机的外观组成2. 交换机的内在成分3. 数据交换技术4. 交换机的工作原理5. 交换机的作用6. 交换机的基本实验概括1. 交换机基本配置一目的与要求目的：认识交换机的基本作用、外部特征、处理模式等；熟悉交换机的运行环境，即CLI模式；掌握交换机的基本配置；掌握通过命令Telnet远程登陆到交换机的配置过程；理解有关网络拓扑结构图、密码使用、MAC地址等基本知识。要求：认真完成实验基本步骤，理解和掌握操作流程，达到实验目的；完成实验报告的填写和提交；下次实验是“交换机配置文件的备份”，希望课前有所准备。二实验环境PCSwitch网络拓扑结构图实验环境：1.将Switch以太口的其中之一连接至PC 的网卡口；2.将Switch的控制（console）口连接至PC的串（com）口。三实验流程1认识交换机 认识交换机的外部特征，了解接口用途； 了解交换机的内部结构； 认识交换机命令行接口CLI模式； 认识交换机的四钟基本处理模式：用户模式、特权模式、全局配置模式和接口配置等模式； 认识交换机的基本功能，了解交换机的基本原理。2配置交换机主机名Switch enable注：从用户模式进入特权模式Switch# configure terminal注：从特权模式进入全局配置模式Switch(config)# hostname SW1注：将交换机名配置为“SW1”SW1(config)# 3为交换机分配管理IP 地址SW1(config)#interface vlan 1 注：从全局配置模式进入交换机管理接口配置模式SW1(config-if)# ip address 注：为交换机的管理接口指定IP 地址（表示通过VLAN 1 来管理交换机），设置交换机的IP 地址为，对应的子网掩码为 SW1(config-if)# no shutdown注：开启交换机管理接口，接口的缺省状态是关闭的SW1(config-if)# end注：从交换机管理接口配置模式直接返回到特权模式SW1#SW1# show ip interface 验证：这时，交换机管理接口的IP 地址已经配置，管理接口已开启（up）；如果，重新进入接口配置模式，执行shutdown命令后，管理接口呈关闭状态（down）注：Show命令是实验过程中最常使用的命令，只能用在用户模式或特权模式下4配置交换机远程登陆密码SW1(config)# enable secret level 1 0 hi123 注：将交换机远程登陆密码配置为“hi123”，1指的是级别，0指的是明文口令验证：从PC可以通过网线远程登录到交换机上C: telnet 注：从PC登录到交换机上，查看你是否能够进入的特权模式5配置交换机特权模式口令SW1(config)# enable secret level 15 0 hi123注：将交换机特权模式口令配置为“hi123”， 15指的是级别，0指的是明文口令C: telnet 注：从PC登录到交换机上，查看你是否能够进入的特权模式6显示交换机MAC 地址表的记录SW1# show mac-address-table 注：在PC上打开一命令行窗口，执行命令Ping 。如果能Ping通，那么在交换机上执行命令Show mac-address-table，是可以查看到一组MAC地址表的信息然后，在PC的命令行窗口中执行命令Ipconfig /all，比较一下该PC的MAC 地址是否在交换机刚刚显示的MAC地址表中7修改交换机MAC地址的老化时间SW1(config)# mac-address-table aging-time 1000注：将交换机MAC地址老化时间设置为10 秒SW1(config)# end 注：从交换机全局配置模式返回至特权模式SW1# show mac-address-table 注：显示此时交换机MAC地址表中的记录你可以改变MAC地址的老化时间，然后观察表中记录的变化情况8将在交换机上所做的配置保存下来SW1# copy running-config startup-config 注：保存交换机的当前配置，使交换机采用新的配置启动或者SW1# write memory 注：将交换机当前的配置参数复制到闪存flash中SW1# show configure 注：显示NVRAM中配置参数的副本，验证交换机当前的配置已保存9其他的几个交换机常用命令SW1# show version注：显示交换机的软硬件以及版本信息SW1# show running-config注：显示交换机当前的配置信息SW1# show startup-config注：显示交换机启动时的配置信息SW1# delete flash:config.txt注：清空flash中的配置参数，该命令务必慎用，以免对系统造成损坏SW1# reload注：交换机重新启动System configuration has been modified Save? yes/no: n Proceed with reload? confirm 四实验结果1.PC可以远程登陆，即用命令Telnet到交换机switch上。实际工程应用环境中常常会碰到这种情况，想一想为什么呢？2.如果在交换机switch上查看不到PC的MAC地址，试问可能的原因是什么？3.密码的使用对管理交换机是至关重要的，请试着在不同情况下使用密码。五问题与思考1.交换机在网络工程中的基本作用是什么？2.试比较交换机和集线器有什么不同。3.如果你是一名网络管理员，怎样才能通过Telnet 对交换机进行远程管理？4.你认为本次实验应该掌握的重点在哪里？难点在哪里？请在以后的实验中作类似的思考。六注意事项1.动手小心，切记设备不允许带电热拔热插，以太口线缆除外；2.如发现设备有异常反应，请及时报告给授课老师或者实验室工作人员，以便作必要的处理；3.设备的物理连通性是实验能否成功的关键，开始实验前一定要认真检查，仔细测试。2. 交换机配置文件的备份一目的与要求目的 认识交换机配置文件备份的必要性；掌握交换机有关命令的使用方法；掌握将交换机配置文件备份到TFTP Server的具体做法；查验在PC上备份的交换机配置文件的具体内容。要求：认真完成实验基本步骤，理解和掌握操作流程，达到实验目的；完成实验报告的填写和提交；下次实验是“交换机配置文件的恢复”，希望课前有所准备。二实验环境TFTP ServerSwitch网络拓扑结构图实验环境：1.将Switch以太口的其中之一连接至PC 的网卡口；2.将Switch的控制（console）口连接至PC的串（com）口；3.设PC的IP 地址和掩码分别为、，PC上已安装且已打开了TFTP Server程序。三实验流程1配置交换机主机名Switch enable注：从用户模式进入特权模式Switch# configure terminal注：从特权模式进入全局配置模式Switch(config)# hostname SW1注：将主机名配置为“SW1”SW1(config)# SW1(config)# enable secret level 1 0 hi123 注：将交换机远程登陆密码配置为“hi123”，1指的是级别，0指的是明文口令SW1(config)# enable secret level 15 0 123注：将交换机特权模式口令配置为“hi123”，15指的是级别，0指的是明文口令2配置交换机管理接口的IP地址SW1(config)# interface vlan 1注：进入交换机管理接口配置模式SW1(config-if)# ip address 注：为交换机管理接口指定IP地址SW1(config-if)# no shutdown 注：开启交换机管理接口3验证：用Show命令查验交换机管理的IP地址已经配置且开启，用Ping命令验证TFTP Server与交换机之间的网络连通性SW1# show ip interface 注：验证交换机管理接口的IP地址已经配置，且已开启Interface : VL1 Description : Vlan 1 OperStatus : up ManagementStatus : Enabled Primary Internet address: /24 Broadcast address : 55 PhysAddress : 00d0.fedf.fe4fSW1# ping 注：验证交换机与TFTP Server具有网络连通性Sending 5, 100-byte ICMP Echos to ,timeout is 2000 milliseconds. ! Success rate is 100 percent (5/5) Minimum = 1ms Maximum = 2ms, Average = 1ms4备份交换机配置文件SW1# copy running-config startup-config注：保存交换机的当前配置SW1# copy startup-config tftp:注：备份交换机的配置到TFTP ServerAddress of remote host 注：按提示输入TFTP Server的IP地址Destination filename config.text? 注：选择要保存的配置文件名称!%Success : Transmission success,file length 302 5验证：配置文件已成功保存到TFTP Server上进入TFTP Server，用记事本打开备份的配置文件config.text，文件显示的内容如下：!version 1.0 !hostname SW1 enable secret level 1 5 $2)sv13Y*T7+.t4ZV/,|7Q(W&-/- enable secret level 15 5 $2Nq3.PC1和PC2的IP地址分别是、。三.实验流程1观察现象交换机连接完成一段时间后，其指示灯不停的闪烁。试问：为什么交换机中频繁的转发报文？ 2配置SwitchA的STP实验Switch# configure terminal注：进入全局配置模式Switch(config)# hostname SwitchA注：给交换机命名“SwitchA”SwitchA(config)# spanning-tree 注：启用交换机生成树协议SwitchA(config)# end 注：返回特权模式SwitchA# show spanning-tree 注：显示交换机当前生成树的状态 StpVersion : MSTP SysStpStatus : Enabled BaseNumPorts : 24 MaxAge : 20 ！BPDU 报文的有效存活时间为20sHelloTime : 2 ！发送BPDU 报文的时间间隔为2s ForwardDelay : 15 ！进入转发状态的时间为15s BridgeMaxAge : 20 BridgeHelloTime : 2 BridgeForwardDelay : 15 MaxHops : 20 TxHoldCount : 3 PathCostMethod : Long BPDUGuard : Disabled BPDUFilter : Disabled BridgeAddr : 00d0.fedf.fe4fPriority : 32768 TimeSinceTopologyChange : 6d:5h:7m:49s TopologyChanges : 0 DesignatedRoot : 800000D0F8FE1E19 RootCost : 200000 RootPort : Fa0/5 CistRegionRoot : 800000D0F8EF23E8 CistPathCost : 0SwitchA# show spanning-tree interface fastthernet 0/5 注：显示交换机接口fastthernet 0/5 的状态PortAdminPortfast : Disabled PortOperPortfast : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard: Disabled PortBPDUFilter: Disabled PortState : forwarding ！显示接口fastthernet 0/5 处于转发（forwarding）状态PortPriority : 128 PortDesignatedRoot : 800000D0F8EF9D09 PortDesignatedCost : 0 PortDesignatedBridge : 800000D0F8EF9D09 PortDesignatedPort : 8001 PortForwardTransitions : 1 PortAdminPathCost : 0 PortOperPathCost : 200000 PortRole : rootPort3.设置生成树模式SwitchA(config)# spanning-tree mode stp 注：设置交换机生成树模式为802.1d，即是STP模式SwitchA# show spanning-tree 注：显示交换机生成树协模式StpVersion : STP SysStpStatus : Enabled BaseNumPorts : 24 MaxAge : 20 ！BPDU 报文的有效存活时间为20sHelloTime : 2 ！发送BPDU 报文的时间间隔为2s ForwardDelay : 15 ！进入转发状态的时间为15s BridgeMaxAge : 20 BridgeHelloTime : 2 BridgeForwardDelay : 15 MaxHops : 20 TxHoldCount : 3 PathCostMethod : Long BPDUGuard : Disabled BPDUFilter : Disabled BridgeAddr : 00d0.f8ef.23E8 Priority : 32768 TimeSinceTopologyChange : 6d:5h:7m:49sTopologyChanges : 0 DesignatedRoot : 800000D0F8EF9D09 RootCost : 200000 RootPort : Fa0/54观察现象观察其指示灯不再闪烁，请思考：为什么交换机指示灯不再频繁闪烁？5.设置交换机的优先级SwitchA(config)# spanning-tree priority 4096 注：设置交换机SwitchA 的优先级为4096，数值最小的交换机为根交换机（也称根桥），交换机SwitchA和SwitchB的优先级采用默认优先级（32768），因此SwitchA 将成为根交换机SwitchA# show spann