数据通信网实验指导手册.doc

数据通信网实验指导手册（内部资料）鲁东大学计算机科学与技术学院网络工程教研室编制2实验一 TCP/IP协议常用网络工具的使用1.实验目的(1)了解系统网络命令及其所代表的含义，以及所能对网络进行的操作。(2)通过网络命令了解运行系统网络状态，并利用网络命令对网络进行简单的操作。2.实验环境Windows 2000 Server或Windows XP、局域网3.相关理论(1)Ping命令是检查网络连接状况的网络工具，可以用它来检测数据包到达目的主机的可能性。(2) Win2000以上：ipconfig/all命令显示DNS服务器地址、IP地址、子网掩码地址、默认网关的IP地址。(3)netstat是显示网络连接和有关协议的统计信息的工具。Netstat主要用于：网络接口的状况；程序表的状况；协议类的统计信息的显示三个方面。4.实验步骤(1)启动网络中所有计算机，并在本机MS-DOS提示符下输入“PING 网络中某台机器名或IP地址”。(2)在本机MS-DOS提示符下输入 “ipconfig/all”（Win2000以上），记录下命令运行结果。(3)在本机MS-DOS提示符下输入“nbtstat -a 某台计算机的IP地址“命令，显示对方机器的计算机名、所在组或域名、当前用户名，记录下结果。(4)在本机MS-DOS提示符下输入“netstat a”命令，显示出本机所有开放的端口号，并记录结果。(5)在本机MS-DOS提示符下输入“net view 某机的IP地址”以显示该机上的共享资源。(6)在本机MS-DOS提示符下输入“net use K: 某机的IP地址MUSIC“，将这个IP地址机上的MUSIC共享目录映射为本地的K盘(7)在本机MS-DOS提示符下输入“net share”显示本机共享资源。(8)在本机MS-DOS提示符下输入“net share c$ /d“以删除共享增加一个共享： c:net share music=e: music /users:1 music 共享成功。 同时限制链接用户数为1人。实验二 AMUser-bind 命令完成IP、MAC地址和端口绑定配置1.实验目的掌握交换机中MAC地址表的查看方法，了解MAC地址表中各表项的意义掌握地址端口绑定的基本方法.2.实验要求在交换机上对PC1进行IPMACPort的绑定，使得在交换机的端口e0/11下，只允许这一台PC机上网，而PC1在其他端口上还可以上网。3600-1E1/0/11PC5/241/243.实验拓扑4.实验过程及步骤（1） 先配置PC的IP地址为1，查看当前主机的MAC地址为0011-5B2D-9613 （2） 进入交换机系统视图，并使用下面的命令：3600-1am user-bind mac-addr0011-5B2D-9613 ip-addr 1 interface e1/0/11补充说明：注意！同一IP地址或者MAC地址，不能被绑定两次经过以上配置，可以完成PC1的IP地址与端口e1/0/11之间的绑定功能，由于使用了端口参数，则会以端口为参照物，即此时端口只允许PC1上网，而使用其他未绑定的IP地址的PC机则无法上网，但是PC1使用该IP地址可以在其他端口上网。（3） 清除以上配置，再做端口和MAC的绑定。3600-1mac-address static 0011-5B2D-9613 interface e1/0/11 vlan 1 3600-1display mac-address通过第二条命令查看MAC地址表的变化。补充说明：注意！同一IP地址或者MAC地址，不能被绑定两次在交换机上配置VLAN接口，IP地址为5/24，然后从交换机上ping PC，看是否能ping通。 3600-1interface vlan 1 3600-1-Vlan-interface1ip address 5 24 3600-1-Vlan-interface1ping 1 此时是能ping通的，如果把PC连到其它的端口是ping不通的。到这一步，地址端口绑定只完成了一半，也就是说PC1不能连在e1/0/11以外的端口上。这时e1/0/11还有可能学习到其它的MAC地址。为了让e1/0/11只能连接PC1，只需在e1/0/11没有学习到其它MAC地址的时候，禁止这个端口进行地址学习即可，具体的配置命令为：3600-1mac-address max-mac-count 0这样e1/0/11就不会再进行地址学习了。补充说明：在一些简单的环境中，地址绑定功能可以防止用户在交换机上一个端口上挂接一个HUB或一个交换机来实现一个网口多个用户上网。实验三STP基础实验1.实验目的掌握以太网交换机的STP的基本配置过程理解STP的生成树计算过程E0/14PCAPCBIP: 3/24IP: 6/24S1SwitchAE1/0/53E1/0/63E1/0/63E1/0/53E1/0/243E1/0/243E1/0/63E1/0/63SwitchCSwitchDSwitchB掌握STP的相关参数的配置2.实验拓扑3.实验过程及步骤在华为交换机上启动STP协议，命令如下：H3Cstp enable验证生成树协议已经开启SwitchAdisplay stp interface e1/0/6分析STP信息，确定根桥，选取桥，根端口和指定端口。改变交换机优先级，改变生成树结构比如修改交换机D的优先级，命令如下：switchDstp priority 4096分析STP信息，确定根桥，选取桥，根端口和指定端口，观察修改前后的变化。实验四 端口聚合1. 实验目的掌握端口聚合的配置命令理解聚合的报文的转发方式2. 实验拓扑E0/14PCAIP: 3/24SwitchAe1/0/53e1/0/13e1/0/531/242/24SwitchBe1/0/243e1/0/243. 实验过程及步骤(1) 首先给两个交换机配置IP地址。SwitchAinterface vlan-interface 1SwitchA-Vlan-interface1ip address 1 24SwitchBinterface vlan-interface 1SwitchB-Vlan-interface1ip address 2 24 这个组网图会导致交换机之间的环路的存在，主要表现就是出现广播风暴，交换机数据转发灯不停的闪烁。广播风暴可能会导致连接在交换机网口上的PC反应速度变慢，如果出现这种情况，可以先拔掉一根交换机互连网线以清除环路，待配置好端口汇聚后再将其插上，此时广播风暴就不会发生了。（2）在配置端口聚合之前，首先要保证两个交换机所有汇聚的端口必须工作在全又双工方式下，而且必须工作在相同的速率下（不能工作于自协商模式）。为了达到这一要求，请手工配置如下命令：SwitchAinterface e1/0/5SwitchA-Ethernet0/5speed 100SwitchA-Ethernet0/5duplex fullSwitchA-Ethernet0/5 interface e1/0/24SwitchA-Ethernet0/24speed 100SwitchA-Ethernet0/24duplex fullSwitchBinterface e1/0/5SwitchB-Ethernet0/5speed 100SwitchB-Ethernet0/5duplex fullSwitchB-Ethernet0/5 interface e1/0/24SwitchB-Ethernet0/24speed 100SwitchB-Ethernet0/24duplex full然后就可以在两个交换机上分别用命令link-aggregation将端口e1/0/5, interface e1/0/24汇聚在一起。具体的配置命令为：SwitchA link-aggregation group 1 mode manualSwitchAintface e1/0/5SwitchA-Ethernet1/0/5port link-aggregation group 1SwitchAintface e1/0/24SwitchA-Ethernet1/0/24port link-aggregation group 1SwitchB link-aggregation group 1 mode manualSwitchBintface e1/0/5SwitchB-Ethernet1/0/5port link-aggregation group 1SwitchBintface e1/0/24SwitchB-Ethernet1/0/24port link-aggregation group 1刚才如果拔下了一根网线，此时可以插上。端口汇聚的主要作用是将两个端口捆绑在一起，达到互为备份、负荷分担的作用。端口汇聚的基本原理就是根据交换机要转发的数据帧的MAC地址等信息（如果link-aggregation命令中最后一个参数为both，则依赖于目的和源MAC地址，否则仅依赖于源MAC地址）均匀的映射一端口汇聚组内的一个端口，这个端口将被用于转发此数据帧。由于上面的机制，交换机只会将任何一个数据包从端口汇聚组中的一个端口发出去，同时交换机也不会将从一个汇聚组内一个端口收到的数据帧从这个汇聚组内的任何一个端口发送出去，所以，端口汇聚的机制本向决定了不可能产生环路。作为一个验证，这里可以先从SwitchA上ping SwitchB，检查可连通性，并观察是否有广播风暴产生。实验五 端口镜像1. 实验目的掌握利用端口镜像功能2. 实验拓扑E0/14PCAIP: 3/243100-1e1/0/63e1/0/13e1/0/631/242/243600-13实验过程及步骤(1) 对交换机进行配置3100-1interface vlan 13100-1-Vlan-interface1ip address 1 243600-1interface vlan 13600-1-Vlan-interface1ip address 2 24(2) 目的是在3100-1的e1/0/13端口上监视端口e1/0/6上通信情况。需将端口e1/0/13配置为监视端口，同时将e1/0/6配置为被镜像端口，这样所有e1/0/6上的流量就会被复制到e1/0/13，从而就可以利用局域网监听软件监视到所有的e1/0/6上的流量了。具体的配置为：3100-1interface e1/0/133100-1-Ethernet1/0/13monitor-port3100-1interface e1/0/63100-1-Ethernet1/0/6mirroring-port both现在利用端口镜像来观察SwitchA和SwitchB之间的报文，可以在PC上打开局域网监视器，然后从3600-1上向3100-1上发出Ping报文，然后您可以PC上的局域网监视器上观察到源IP地址和目的IP地址分别为3600-1和3100-1的报文。实验六 单路由器实现VLAN间通信1. 实验目的IP: 8/24网关：Vlan3PCCE0/18E0/13E0/11PCAPCBIP: 3/24网关：S1默认Vlan1Vlan2IP: /24IP: /24RouterCE0/0.1E0/0.2IP: 1/24E0/2E0/0通过单路由器实现VLAN间通信.2实验拓扑3. 实验过程及步骤(1)在交换机进行Vlan2和Vlan3的划分：S1vlan 2S1-vlan2port e1/0/13S1-vlan2vlan 3S1-vlan3port e1/0/18 (2)在路由器上划分子接口，并配置IP地址RouterCinterface e0/0.1RouterC-Ethernet0/0.1ip address 24RouterC-Ethernet0/0.1vlan-type dot1q vid 2RouterC-Ethernet0/0.1intface e0/0.2RouterC-Ethernet0/0.2 ip address 24RouterC-Ethernet0/0.2vlan-type dot1q vid 3 (3)在交换机配置trunk链路S1interface e1/0/2S1port link-type trunkS1port trunk permit vlan all(4)对PCB和PCC按图所示进行配置IP地址和默认网关。(5)测试PCA，PCB和PCC的连通性。实验七 三层交换机实现VLAN间通信1.实验目的通过三层交换机实现VLAN间互相通信.2.背景描述假设某企业有2个主要部门：销售部和技术部，其中销售部的个人计算机分散连接在2台交换杣，他们之间需要相互进行通信，销售部和技术部也需要进行相互通讯，现要在交换机上做适当配置来实现这一目标。3.实现功能IP: 6/24IP: 8/24Vlan3PCCPCEE0/15Vlan2E0/18E0/13E0/11E0/14E0/16E1/0/63E1/0/5PCAPCBPCDPCFIP: 3/24IP: 4/243100-13600-2默认Vlan1默认Vlan1Vlan2Vlan3注：S1中vlan2包括端口e0/13,vlan3包括端口e0/18;S2中vlan2包括端口e0/14,vlan3包括端口e 0/16;IP: /24IP: /24E/1/0/5E1/0/63600-1IP: 192.168. 11/24IP: 5/24使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信4.实验拓扑5. 实验过程及步骤（1）分别在两个交换机进行Vlan2和Vlan3的划分：3100-1vlan 23100-1-vlan2port e1/0/133100-1-vlan2vlan 33100-1-vlan3port e1/0/183600-2vlan 23600-2-vlan2port e1/0/143600-2vlan 33600-2-vlan3port e1/0/16现在PCB和PCD之间是不可以Ping通的。（2）设置交换机的级连口允许通过的Vlan3100-1interface e1/0/63100-1-ethernet1/0/6port link-type trunk3100-1-ethernet1/0/6port trunk permit vlan 2 3在另一台交换机上做如下操作：3600-2interface e1/0/53600-2-ethernet1/0/5port link-type trunk3600-2-ethernet1/0/5port trunk permit vlan 2 3现在PCB和PCD之间是可以Ping通的。PCC和PCF也是可以Ping通的。（3）在上面的步骤中通过划分VLAN隔离了网络中的广播域，划分VLAN的同时也导致在三层以上也无法互通，下面通过对三层交换机做相应的配置，实现不同VLAN之间的三层互通。3600-1interface e1/0/5 3600-1-ethernet1/0/5 port link-type trunk 3600-1-ethernet1/0/5 port trunk permit vlan all3600-1interface e1/0/63600-1-ethernet1/0/6 port link-type trunk 3600-1-ethernet1/0/6port trunk permit vlan all （4）必须在交换机上创建VLAN2和VLAN3，这样，这二个VLAN的帧才能够通过三层交换机S3。3600-1vlan 23600-1vlan 33600-1interface Vlan-interface 2 /创建VLAN2的三层接口并进入VLAN接口3600-1-Vlan-interface2ip address /配置IP地址3600-1interface Vlan-interface 3 /创建VLAN3的三层接口并进入VLAN接口3600-1-Vlan-interface3ip address /配置IP地址 （5）在相应的PC上配置IP地址和默认网关，PCB和PCD配置网关PCC和PCF配置，VLAN2和VLAN3之间可通过网关互通。实验八 VLAN级联动态配置1.实验目的学习GVRP协议动态创建和注册VLAN信息了解GVRP动态注册VLAN的过程和端口上注册VLAN的三种方法.2.实验拓扑 IP: 6/24IP: 8/24Vlan3PCCPCEE0/15Vlan2E0/18E0/13E0/11E0/14E0/16E1/0/63E1/0/5PCAPCBPCDPCFIP: 3/24IP: 4/243100-13600-2默认Vlan1默认Vlan1Vlan2Vlan3注：S1中vlan2包括端口e0/13,vlan3包括端口e0/18;S2中vlan2包括端口e0/14,vlan3包括端口e 0/16;IP: /24IP: /24E/1/0/5E1/0/63600-1IP: 192.168. 11/24IP: 5/243. 实验过程及步骤（1）分别在两个交换机进行Vlan2和Vlan3的划分：3100-1vlan 23100-1-vlan2port e1/0/133100-1-vlan2vlan 33100-1-vlan3port e1/0/183600-2vlan 23600-2-vlan2port e1/0/143600-2vlan 33600-2-vlan3port e1/0/16现在PCB和PCD之间是不可以Ping通的。（2）设置交换机的级连口允许通过的Vlan3100-1interface e1/0/63100-1-ethernet1/0/6port link-type trunk3100-1-ethernet1/0/6port trunk permit vlan 2 3在3600-2交换机上做如下操作：3600-2interface e1/0/53600-2-ethernet1/0/5port link-type trunk3600-2-ethernet1/0/5port trunk permit vlan 2 3在3600-1交换机上做如下操作：3600-1interface e1/0/5 3600-1-ethernet1/0/5 port link-type trunk 3600-1-ethernet1/0/5 port trunk permit vlan all3600-1interface e1/0/63600-1-ethernet1/0/6 port link-type trunk3600-1-ethernet1/0/6port trunk permit vlan all （3）在三台交换机上配置VLAN动态注册协议-GVRP首先在系统视图下启用GVRP协议然后在每一个trunk端口启用GVRP协议3600-1interface e1/0/63600-1- Ethernet 1/0/6gvrp3600-1- Ethernet 1/0/6interface e1/0/53600-1- Ethernet 1/0/5gvrp在31001和36002上进行相同的配置，即在系统视图下和端口视图下分别启用GVRP协议。然后可以用下面的命令来察看配置的GVRP信息和VLAN信息。可以看到，在36001上，GVRP已经启用，并且自动学习创建了VLAN2和VLAN3。（4）接下来可以通过如下的方法来观察一下GVRP注册VLAN信息的过程首先在交换机3100-1上手动添加一个VLAN53100-1vlan 5然后在三台交换机上分别查看VLAN信息。现在可以看到另外两台交换机上都已经动态添加了有关VLAN5的信息。然后再看看有关的Trunk接口上又是怎么回事？现在发现3100-1的Trunk口E1/0/6已经允许VLAN5通过，同样3600-1的E1/0/6 和36002的E1/0/5也允许VLAN5通过，但是3600-1的E1/0/5却只允许VLAN1,2，3通过，VLAN5不能通过，这是为什么呢？实际这也是GVRP进行VLAN注册的一条规则，由于交换机3600-2没有手工配置VLAN5,也就是说3600-2上没有VLAN5的成员，所以3600-1和36002之间的Trunk链路不应该让VLAN5的帧通过。下面可通过在36002上配置VLAN5来进行验证。36002vlan 53600-vlan5port e1/0/21由于交换机上已经动态注册了VLAN5，所以需要通过添加端口来将VLAN5改变为静态VLAN查看36001的e1/0/5端口（5）在交换机的Trunk端口上，VLAN的GVRP注册有三种方法：normal、fixed和forbidden。其中normal是默认的注册方法，表示允许在该端口上手工或动态创建、注册和注销VLAN。Fixed表示允许在该端口上手工创建和注册 VLAN，不允许动态注册或注销VLAN。也就是说被配置的相应端口不会接受从对端来的动态VLAN信息。Forbidden表示端口将注销VLAN1之外的所有其它VLAN，并且禁止在该端口创建和注册其它VLAN。实验九 无线接入1. 实验目的：掌握无线网络点到点的接入，架构式接入方法和无线AP的桥接方法。 2. 相关理论各命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别。例如，与WA1208E建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能；再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。命令行提供如下视图：l 用户视图l 系统视图l SSID视图l WDS-SSID视图l ACL视图l 无线接入接口视图l 以太网端口视图l VLAN视图l VLAN接口视图l 本地用户视图l 用户界面视图l FTP Client视图l 集群视图l RADIUS服务器组视图l ISP域视图l WDS接口视图l 射频模块视图视图关系简图如图9-1所示。i. 图9-1 WA1208E视图关系各命令视图的功能特性、进入各视图的命令等细则如表91所示。表9-1 命令视图功能特性列表视图功能提示符进入命令退出命令用户视图查看WA1208E的简单运行状态和统计信息与WA1208E建立连接即进入quit断开与WA1208E的连接系统视图配置系统参数H3C在用户视图下键入system-viewquit或return返回用户视图以太网端口视图配置以太网端口参数H3C-Ethernet0/1在系统视图下键入：interface ethernet 0/1quit返回系统视图VLAN视图配置VLAN参数H3C-vlan1在系统视图下键入vlan 1quit返回系统视图VLAN接口视图配置VLAN和VLAN汇聚对应的IP接口参数H3C-Vlan-interface1在系统视图下键入：interface vlan-interface 1quit返回系统视图SSID视图配置SSID参数H3C-ssid-wa1208e在系统视图下键入：ssid wa1208equit返回系统视图WDS-SSID视图配置WDS-SSID参数H3C-wssid-wa1208在系统视图下键入：wds-ssid wa1208equit返回系统视图ACL视图配置ACL子规则H3C-acl-mac-200在系统视图下键入：acl 200quit返回系统视图WDS接口视图WDS工作模式下的参数配置H3C-Wds1/5在系统视图下键入interface wds 1/5quit返回系统视图无线接入接口视图配置无线接入数据H3C-Wireless-access1/1在系统视图下键入interface Wireless-access 1/1quit返回系统视图本地用户视图配置本地用户参数H3C-user-user1在系统视图下键入local-user user1quit返回系统视图用户界面视图配置用户界面参数H3C-ui0在系统视图下键入user-interface 0quit返回系统视图FTP Client视图配置FTP Client参数ftp在用户视图下键入ftpquit返回用户视图集群视图配置集群参数H3C-cluster在系统视图下键入clusterquit返回系统视图射频模块视图配置无线接口参数H3C-radio-module1在系统视图下键入 radio module 1quit返回系统视图RADIUS服务器组视图配置Radius协议参数H3C-radius-1在系统视图下键入radius scheme 1quit返回系统视图ISP域视图配置ISP域的相关属性H3C-isp-Huawei-3COM163.net在系统视图下键入domain Huawei-3COM163.netquit返回系统视图3. 实验过程及步骤：（1） 点到点连接a. 分别在两台PC上通过USB口插入无线网卡，并安装其驱动程序。b. 打开Aolynk WUB320g无线配置工具，点“连接设置”选项卡，点添加按钮，会出现下面的窗口。c. 在相应的选项里按图中所示进行配置，配置完成后点确定。出现下面的窗口视图。d.选中刚才添加的连接设置，点应用按钮。得到下面的窗口视图。e.在“无线网络”选项卡中点重新搜索扫钮，会发现另一台机器上刚刚配置的点对点连接配置，点击“连接”铵钮，与其建立连接成功的窗口视图如下图所示。 f.打开“网络连接”的属性，禁用本地连接，然后分别给两台按装有无线网卡的两台机器的无线网络连接配置IP地址和子网掩码。g.通过Ping命令验证点对点连接的成功性。（2）构式连接a.分别在两台PC上通过USB口插入无线网卡，并安装其驱动程序。b.打开Aolynk WUB320g无线配置工具，扫描到两个无线网络，点第一个连接后，如下图所示。c. 另一台机器如果连接到同一个AP，这时互相Ping应该是通的。如果不是连到同一个AP，这时是ping不能的。需要在两个AP之间做桥接，才能使两台PC互通。 （3）无线AP桥接a) 实验拓扑