网络互连的实验报告.doc

.实验一 IP子网间的通信1. 实验的目的：1.1 掌握用路由器、交换机进行局域网互联配置；1.2 理解交换机、路由器的工作原理。2.实验的内容：2.1 利用二层交换机构成一局域网或者说是广播网；2.2 创建两个IP子网，每台交换机分属一个子网；2.3 利用路由器连接局域网，并且为连接端口配置两个IP地址作为两个IP子网的网关，实现子网1和子网2的互联通信。3.实验的原理：3.1 通过路由器实现子网间的通信，其原理如下： 路由器工作在OSI模式中的第三层，即网络层。路由器利用网络层定义的“逻辑”上的网络地址（即IP地址）来区别不同的网络，实现网络的互联和隔离，保持各个网络的独立。路由器不转发广播消息，而是把广播消息限制在各自的网络内部。发送到其他网络的数据先是被送到路由器，在由路由器转发出去。同一个子网内的主机可以自由通信，不同的子网间的主机不能直接通信，要借助路由器。3.2 通过交换机可以实现子网内部的通信，它原理如下： 交换机工作在OSI模式中的第二层，即数据链路层。交换机内部维护着一张连接的启动计算机的网卡地址和端口对应表。它接收到的所有的帧进行检查，读取帧中源MAC地址，基于数据中携带的目标MAC地址转发到对应的端口，实行过滤转发而不是广播方式传送。交换机工作的时候，只有请求端口iuhe目的的端口间相互响应而不会影响到其他端口，因此能有效的隔离冲突和压抑广播风暴的产生。4. 实验的环境：华为路由器一台、华为二层交换机一台、Console口线一根、主机四台，标准网线若干5.实验的步骤：5.1 连接各个设备，如图所示：5.2 配置路由器的E0端口的IP地址和它的子网掩码，作为192.168.2.0的子网网关： Router interface e0 Router-Ethernet0 ip address 192.168.2.254 255.255.255.05.3 在E0端口增加第二条IP地址和它的子网掩码，作为192.168.3.0的子网网关： Router interface e0 Router-Ethernet0 ip address 192.168.3.254 255.255.255.0 sub5.3 配置路由器的rip协议，实现两个子网间的通信： Router rip Router-rip network 192.168.2.0 Router-rip network 192.168.3.05.4 配置各个PC主机的IP地址、子网掩码和默认网关，实现两个子网间的PC主机能相互ping通。 PCA主机上的配置如下： IP 地址： 192.168.2.1 子网掩码： 255.255.255.0 默认网关： 192.168.2.254 如图所示：PCB主机上的配置如下： IP 地址： 192.168.2.2 子网掩码： 255.255.255.0 默认网关： 192.168.2.254PCC主机上的配置如下： IP 地址： 192.168.3.1 子网掩码： 255.255.255.0 默认网关： 192.168.3.254PCD主机上的配置如下： IP 地址： 192.168.3.2 子网掩码： 255.255.255.0 默认网关： 192.168.3.2545.5测试各网段是否能ping通6.实验总结 6.1 实现不同网络间主机的通信必须通过路由器才能实现，因为路由器具有不同网络间寻路功能；6.2 配置好路由器的端口IP后，还要配置动态路由选择即为rip协议；6.3 在同一个端口可以设置多个IP地址，除了第一个地址外，其余地址都要在配置命令后面加sub标志，表示该IP地址是子端口的IP地址；6.4在同一个子网内的交换机不需要配置，通过交换机可以实现同一个子网内部的主机间的通信。实验二 不同交换机同一VLAN的通信1. 实验的目的：1.1 掌握三层交换机上VLAN的配置。1.2 理解VLAN的工作原理。1.3 掌握三层交换机上ACCESS和TRUNK接口的创建。1.4 理解Trunk链路的工作原理。2.实验的内容： 2.1 在两台交换机上分别创建两个VLAN。2.2 在各个VLAN中添加ACCESS接口。2.3 创建trunk链路。2.4 划分两个子网，实现不同交换机上同一个Vlan的主机间的通信。3.实验的原理：3.1 三层交换机是在网络模式中的第三层实现数据分组的高速转换设备。一个具有三层交换功能的设备，实际上是一个带有三层路由功能的第二层交换机，是两者的有机结合。3.2 在三层交换机内存在“默认网关”，它是各个VLAN在三层交换机上的IP地址，Vlan内的主机通过这个“默认网关”将数据分组转发到其他VLAN中。3.3 TRUNK端口可以选择性的允许多个VLAN的信息通过。4. 实验的环境：华为三层交换机两台、PC主机四台、console线两根、标准网线若干5.实验的步骤：5.1 分别在两台交换机上创建VLAN2和VLAN3,并且为其添加access接口，如图所示：5.2 VLAN的配置：在交换机A上 SwitchA vlan 2 SwitchA-vlan 2 port e0/2 to e0/3 SwitchA vlan 3SwitchA-vlan 3 port e0/4 to e0/5在交换机B上 SwitchB vlan 2 SwitchB-vlan 2 port e0/2 to e0/3 SwitchB vlan 3SwitchB-vlan 3 port e0/4 to e0/55.3 把两个交换机的e0/6端口设置为trunk接口： 在交换机A上 SwitchA interface ethernet 0/6SwitchA- ethernet 0/6 port link-type trunkSwitchA- ethernet 0/6 port trunk permit vlan 2 3在交换机B上 SwitchB interface ethernet 0/6SwitchB- ethernet 0/6 port link-type trunkSwitchB- ethernet 0/6 port trunk permit vlan 2 35.4 配置各个PC主机的IP地址、子网掩码和默认网关，实现两个子网间的PC主机能相互ping通。 PCA主机上的配置如下： IP 地址： 192.168.2.1 子网掩码： 255.255.255.0 默认网关： 192.168.2.254 如图所示：PCB主机上的配置如下： IP 地址： 192.168.2.2 子网掩码： 255.255.255.0 默认网关： 192.168.2.254PCC主机上的配置如下： IP 地址： 192.168.2.3 子网掩码： 255.255.255.0 默认网关： 192.168.2.254PCD主机上的配置如下： IP 地址： 192.168.2.4 子网掩码： 255.255.255.0 默认网关： 192.168.2.254PCE主机上的配置如下： IP 地址： 192.168.2.5 子网掩码： 255.255.255.0 默认网关： 192.168.2.254PCF主机上的配置如下： IP 地址： 192.168.2.6 子网掩码： 255.255.255.0 默认网关： 192.168.2.254PCG主机上的配置如下： IP 地址： 192.168.2.7 子网掩码： 255.255.255.0 默认网关： 192.168.2.254PCH主机上的配置如下： IP地址： 192.168.2.8 子网掩码： 255.255.255.0 默认网关： 192.168.2.2545.5 利用PING命令来测试各个主机的是否能通信： 6.实验总结 6.1在交换机上划分VLAN端口时可以采用列举式，如SwitchB-vlan 2 port e0/2 e0/36.2在有多个VLAN信息通过的端口要设置TRUNK模式。同时可以采用“port trunk permit vlan all”,或者“port trunk permit vlan vlannum”命令来选择性的限制通过此端口的Vlan信息。 实验三 单臂路由实现VLAN间的通信1.实验目的1.1、掌握华为路由器子接口的划分及动态路由协议的配置方法。1.2、掌握华为三层交换机vlan的划分，以及access接口和trunk接口的配置。1.3、掌握华为三层交换机vlan管理接口的创建及配置。1.4、理解dot1q链路协议的工作原理。1.5、理解单臂路由的工作原理和实现过程。2.实验内容2.1、在华为交换机创建vlan，并为其分配access接口。2.2、创建trunk接口。2.3、为各个vlan配置管理接口。2.4、将路由器接口划分为多个子接口，并分别封装dot1q链路协议。2.5、在路由器上配置动态路由协议实现不同vlan间的通信。3.实验原理VLAN技术是路由交换中非常基础的技术。在网络管理实践中，通过在交换机上划分适当数目的vlan，不仅能有效隔离广播风暴，还能提高网络安全系数机网络带宽的利用效率。划分vlan之后，vlan与vlan之间是不能通信的，只能通过路由或三层交换来实现。我们知道路由器实现路由功能通常是数据报从一个接口进来然后从另一个接口出去，现在路由器与交换机之间通过一条主干实现通信或数据转发，也就是说路由器仅用一个接口实现数据的进与出，因为我们形象地称它为单臂路由。单臂路由是解决vlan间通信的一种廉价而实用的解决方案。4.实验环境华为路由器一台，华为三层交换机一台，PC四台，console接口线一根，标准网线若干。5.实验步骤5.1、按照下面的网络拓扑图连接各设备。5.2、在三层交换机上创建vlan2、vlan3，并为其添加相应的access接口。SwitchAvlan 2SwitchA-vlan2port e0/2 to e0/3SwitchAvlan 3SwitchA-vlan3port e0/4 to e0/55.3、将e0/6设置为trunk接口，并允许vlan2，vlan3的数据通过。SwitchAinterface ethernet0/6SwitchA-Ethernet0/6port link-type trunkSwitchA-Ethernet0/6port trunk permit vlan 2 35.4、分别为vlan2、vlan3创建管理接口，并分配IP地址。SwitchAinterface vlan2SwitchA-Vlan-interface2ip address 192.168.2.254 255.255.255.0SwitchA-Vlan-interface2undo shutdownSwitchAinterface vlan3SwitchA-Vlan-interface3ip address 192.168.3.254 255.255.255.0SwitchA-Vlan-interface3undo shutdown5.5、将路由器e0接口划分出e0.1和e0.2两个子接口，配置IP地址和掩码，并封装dot1q链路协议。Routerinterface e0Routerundo ip addressRouterinterface e0.1Router-Ethernet0.1vlan-type dot1q vid 2Router-Ethernet0.1ip address 192.168.2.253 255.255.255.0Router-Ethernet0.1quitRouterinterface e0.2Router-Ethernet0.21vlan-type dot1q vid 3Router-Ethernet0.2ip address 192.168.3.253 255.255.255.0Router-Ethernet0.2quit5.6、在路由上配置rip协议。RouterripRouter-ripnetwork 192.168.2.0Router-ripnetwork 192.168.3.05.7、配置PCA、PCB、PCC和PCD的IP地址、子网掩码和默认网关，使其能ping通。PCA:IP地址 : 192.168.2.1 子网掩码: 255.255.255.0 默认网关: 192.168.2.254PCB:IP 地址 : 192.168.2.2 子网掩码: 255.255.255.0 默认网关: 192.168.2.254PCC:IP 地址 : 192.168.3.1 子网掩码: 255.255.255.0 默认网关: 192.168.3.254PCD:IP 地址 : 192.168.3.2 子网掩码: 255.255.255.0 默认网关: 192.168.3.2545.8结果如下图所示:6.实验总结6.1、当通过路由器实现vlan间的通信时，在同一个端口配置两个IP地址，不需要使用sub标志，因为这时的两个IP地址是平等的。同时要使用不同网络间的封装协议，本实验中使用的命令为：vlan-type dot1q vid6.2、配置好路由的各端口IP地址后，该路由器要进行动态路由选择配置，即使有rip，命令，实现动态路由选择。实验四 三层交换机网络互联1.实验的目的：1.1掌握华为三层交换机基本配置，实现不同vlan间的通信。1.2掌握华为路由器基本配置，实现vlan间静态路由的配置。1.3掌握华为三层交换机路由协议的配置方法，实现vlan间静态路由的配置。2.实验的内容：2.1通过三层交换机创建3个vlan，为各个vlan添加好access接口。2.2设置trunk接口。2.3创建3个子网，将各vlan划分进相应子网。2.4为各个vlan创建管理接口，配置各管理接口的IP地址。2.5配置路由器端口IP地址，并为其封装dot1q链路协议。2.6在三层交换机上配置静态路由。2.7将pc划分进各个子网，配置好各个pc的IP地址、子网掩码和网关。3.实验的原理：静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路结构的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是设有的，不会传递给其他的路由器。当然，网络管理员也可以通过对路由器进行设置使之成为共享的。静态路由一般使用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络处于安全方面的考虑，也可以采用静态路由。4.实验环境:华为路由器一台，华为三层交换机一台，pc四台，console口线一根，标准网线若干。5.实验步骤5.1、按照下图连接各设备5.2、在三层交换机上创建vlan2、vlan3、vlan4，并为其添加相应的access接口。SwitchAvlan 2SwitchA-vlan2port e0/2 to e0/3SwitchAvlan 3SwitchA-vlan3port e0/5SwitchAvlan 4SwitchA-vlan2port e0/75.3、分别为vlan2，vlan3，vlan4创建管理接口，并分配IP地址SwitchAinterface vlan2SwitchA-Vlan-interface2ip address 192.168.2.254 255.255.255.0SwitchA-Vlan-interface2undo shutdownSwitchAinterface vlan3SwitchA-Vlan-interface3ip address 192.168.3.254 255.255.255.0SwitchA-Vlan-interface3undo shutdownSwitchAinterface vlan4SwitchA-Vlan-interface4ip address 192.168.4.2 255.255.255.0SwitchA-Vlan-interface4undo shutdown5.4、配置路由器e0口和e1口IP地址以及子网掩码Routerinterface e0Router-Ethernet0192.168.4.5 255.255.255.0Routerinterface e1Router-Ethernet110.1