网络技术实验指导书.doc

网 络 技 术实验指导书武汉理工大学华夏学院计算机实验室目 录第一章 网络实验室介绍1. 1实验系统介绍 .11. 2网络实验室拓扑结构图.11. 3实验设备介绍.21. 4路由器和交换机常用命令.2第二章 实验部分实验一：交换机基本配置实验5实验二：交换机堆叠实验8实验三：路由器基本配置实验11实验四：虚拟局域网VLAN实验实验1. 基于交换机端口的VLAN.13实验2. 跨交换机实现VLAN.15实验3. VLAN802.1QVLAN通讯17实验五：静态路由实验20 第一章 网络实验室介绍11 实验系统介绍华夏学院信息工程系网络实验室用于满足各网络课程的网络实训教学。实验用的网络设备都由实验组这一网络实验基本单元组成。配备基本组8组，每组可容纳8名学生同时做实验，总共可容纳64名学员学生做实验。每个实验台可单独进行相关的实验，也可以配合实验，从而来完成更为复杂的网络环境下的实验。网络实验室中实验用的网络设备都由标准RACK（实验台）这一网络实验基本单元组成。每个标准RACK都是由一台访问控制管理设备（RCMS）及相关的网络设备组成。网络设备的连接可以任意组合，完成指定的实验功能。采用8台设备组成一个标准实验平台。这样就可以在一个标准RACK内完成所有的路由、交换实验内容，从而满足教学需要。每组标准实验平台（RACK）设备组成：每组包含三层交换机STAR-S3550-24一台，双协议栈三层交换机STAR-S3760-24一台，二层交换机STAR-S2126G两台，路由器STAR-R1762四台，防火墙一台。每组实验设备由访问控制管理服务器（RCMS）连接起来，每个实验组中的网络设备均通过RCMS来进行管理，RCMS通过专用线缆把每组的网络设备的Console口连接起来，为上机的教师和学生提供完全控制网络设备的能力。每组管理实验设备的RCMS、学生机区域8组PC和教师机区域PC通过中心机柜连接起来构成了整个实验室的网络拓扑结构。12网络实验室拓扑结构图：图1-1 网络实验室拓扑结构图表1-1 实验设备表13 实验设备介绍：设备名称和型号设备说明访问控制服务器RG-RCMS-8实验室机架管理控制服务器，管理8台实验设备高性能模块化多业务路由器RG-R1762高性能模块化多业务路由器,2个10/100M快速以太口,2个高速同步口,1个Console端口,1个AUX端口,1个扩展槽高速同异步口模块NM-2HAS2端口高速同异步口模块路由器线缆V.35DTE路由器V.35DTE电缆线/POS26-V.35路由器线缆V.35DCE路由器V.35DCE电缆线/POS26-V.35三层交换机S3550-2424口10/100M三层交换机，两个扩展槽，可上100M、1000M光纤/电口模块二层交换机S2126G24口10/100M交换机，两个扩展槽，可上100M、1000M光纤/电口模块，支持堆叠 堆叠模块M2131堆叠模块（附赠1根堆叠线缆）双协议栈交换机S3760-2424端口10/100M自适应端口防火墙、网关RG-WALL 50百兆防火墙/VPN网关,RG-50-SM-P3（固化3个百兆口）14 交换机、路由器常用命令介绍：表1-2 交换机常用命令表命令模式命令名称命令说明switch enable进入特权模式switch# show version 查看当前版本信息switch# show ip interface brief 查看交换机上有哪些接口，以及总体的配置信息和状态switch#ping x.x.x.x (ip 地址)Ping IP 地址switch# show running-config 查看当前(内存中)配置switch#show startup-config 查看启动配置switch# Copy running-config startup-config（或write）将当前配置保存到启动配置中switch# show interface f0/1 查看f0/1接口switch# config terminal 进入全局/配置模式switch(config)# hostname huaxia 将交换机名字改为huaxiaswitch(config)#interface fastethernet 0/1进入0号插槽的1号快速以太网接口(100M)switch(config)#interface serial 0/1进入0号插槽的1号串型接口switch(config)# line console 0 进入到console接口switch(config)# line vty 0 15 进入 0-15 号telnet会话switch(config)# interface vlan 1 进入虚拟局域网接口1switch(config-if)#ip address x.x.x.x(ip地址) x.x.x.x(子网掩码)设置端口vlan的ip地址和子网掩码switch(config)#vlan 10创建vlan10switch(config-if)# no shutdown打开当前端口 switch(config-if)# shutdown 关闭当前端口switch(config-if)# clock rate 64000(配置时钟，只需要在串行接口配置即可，以太网接口不用)switch(config-if)# end 退出到特权模式注：1）switch 为用户模式。 2）switch# 为特权模式，上机学生进入特权模式命令为 enable 14，密码为：hxxy3）switch(config)# 为全局配置模式4）switch(config-if)# 为端口配置模式 表1-3 路由器常用命令表命令模式命令名称命令说明router enable进入特权模式router# show version 查看当前版本信息router# show ip interface brief 查看交换机上有哪些接口，以及总体的配置信息和状态router#ping x.x.x.x (ip 地址)Ping IP 地址router# show running-config 查看当前(内存中)配置router#show startup-config 查看启动配置router# Copy running-config startup-config（或write）将当前配置保存到启动配置中router# show interface f0/1 查看f0/1接口router# config terminal 进入全局/配置模式router(config)# hostname huaxia 将交换机名字改为huaxiarouter(config)#interface fastethernet 0/1进入0号插槽的1号快速以太网接口(100M)router(config)#interface serial 0/1进入0号插槽的1号串型接口router(config)# line console 0 进入到console接口router(config)# line vty 0 15 进入 0-15 号telnet会话router(config)#Ip route 配置静态路由router(config)#router ospf 1配置OSPF动态路由router(config-if)#ip address x.x.x.x(ip地址) x.x.x.x(子网掩码)设置端口ip地址和子网掩码router(config-if)# no shutdown打开当前端口 router(config-if)# shutdown 关闭当前端口router(config-if)# clock rate 64000(配置时钟，只需要在串行接口配置即可，以太网接口不用)router(config-if)# end 退出到特权模式注：1）router 为用户模式。 2）router# 为特权模式，上机学生进入特权模式命令为 enable 14，密码为：hxxy3）router(config)# 为全局配置模式4）router(config-if)# 为端口配置模式实验一 交换机基本配置实验一、实验名称交换机基本配置实验。二、实验目的掌握交换机的管理特性。熟悉交换机配置常用的几种命令模式，学会交换机配置的基本命令。三、实验内容完成对交换机的基本配置。本实验以S2126交换机为例，交换机命名为SwitchA。PC机已经通过一块网卡通过中心机柜和RCMS连接到交换机的控制端口（Console口），将PC机的另一块网卡连接到交换机的F0/1端口。假设PC机连接到F0/1端口网卡的IP地址和网络掩码分别为192.168.0.1，255.255.255.0，配置交换机的虚拟局域网管理IP地址和网络掩码分别为192.168.0.2，255.255.255.0。四、实验拓扑SwitchAF0/1ConsoleNICNIC局域网中心机柜RCMS图2-1 交换机基本配置实验拓扑结构图五、实验设备S2126G交换机1台、PC机1台。六、实验步骤1按实验拓扑图进行正确的设备连接。2在交换机上配置虚拟管理接口IP地址。G7-S2126-02enable 14 ! 进入特权模式Password: ! 输入口令G7-S2126-02#config terminal ! 进入全局配置模式G7-S2126-02(config)#hostname SwitchA ！配置交换机名称为”SwitchA”SwitchA(config)#interface vlan1 ！进入交换机虚拟管理接口配置模式SwitchA(config-if)#ip address 192.168.0.2 255.255.255.0 ！配置交换机虚拟管理接口IP地址SwitchA(config-if)#no shutdown ！开启交换机管理接口3验证测试：验证交换机管理IP地址已经配置和开启SwitchA(config-if)#end ！退到特权模式SwitchA#show ip interface ！查看交换机管理接口配置情况Interface : VL1Description : Vlan 1OperStatus : upManagementStatus : EnabledPrimary Internet address: 192.168.0.2/24Broadcast address : 255.255.255.255PhysAddress : 00d0.f88b.c4b94验证交换机与PC机的网络连通性SwitchA#ping 192.168.0.1 ！验证交换机管理接口与PC机的网络连通性Sending 5, 100-byte ICMP Echos to 192.168.0.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 10ms, Average = 2ms ！可以ping通PC机或者使用show interface vlan1命令查看管理接口配置情况SwitchA#show interface vlan1Interface : Vlan 1Description :AdminStatus : upOperStatus : upHardware : -Mtu : 1500LastChange : 0d:0h:0m:0sARP Timeout : 3600 secPhysAddress : 00d0.f88b.c4b9ManagementStatus:EnabledPrimary Internet address: 192.168.0.2/24Broadcast address : 255.255.255.2555查看交换机正在运行的配置SwitchA#show running-config ！显示交换机SwitchA的运行配置System software version : 1.61(2) Build Aug 31 2005 ReleaseBuilding configuration.Current configuration : 253 bytes!version 1.0!hostname SwitchAvlan 1!enable secret level 14 5 $9H.Y*TX;C,tZV8H.8u_;C,t83U0enable 14 ！进入特权模式Password: ！输入口令G7-R1762-01#config terminal ！进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.G7-R1762-01(config)#hostname RouterA ! 配置路由器名称为” RouterA”RouterA (config)#interface fastEthernet 1/0 ! 进入路由器接口（F1/0）配置模式RouterA (config-if)#ip address 192.168.0.2 255.255.255.0 ! 配置路由器管理接口IP地址RouterA (config-if)#no shutdown ！开启路由器F1/0接口3验证测试：验证路由器fastethernet1/0的IP地址已经配置和开启RouterA (config-if)#show ip interface f1/0 ! 验证路由器fastethernet1/0的IP地址已经配置和开启FastEthernet 1/0 IP interface state is: UP IP interface type is: BROADCAST IP interface MTU is: 1500 IP address is: 192.168.0.2/24 (primary) IP address negotiate is: OFF Forward direct-boardcast is: ON ICMP mask reply is: ON Send ICMP redirect is: ON Send ICMP unreachabled is: ON DHCP relay is: OFF Fast switch is: ON Route horizontal-split is: ON Help address is: 0.0.0.0 Proxy ARP is: ON Outgoing access list is not set. Inbound access list is not set.或者使用命令：show ip interface brief查看接口简要描述RouterA (config-if)#show ip interface brief ！查看接口简要描述Interface IP-Address(Pri) OK? Statusserial 1/2 192.168.13.3/24 YES UPserial 1/3 192.168.23.3/24 YES UPFastEthernet 1/0 192.168.0.2/24 YES UPFastEthernet 1/1 192.168.3.1/24 YES DOWNNull 0 no address YES UPRouterA (config-if)#end ！退到特权模式4验证路由器与PC机的网络连通性RouterA #ping 192.168.0.1 ！验证路由器与PC机的网络连通性Sending 5, 100-byte ICMP Echoes to 192.168.0.1, timeout is 2 seconds: !Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms ！F1/01口可以ping通PC机5查看路由器运行配置RouterA # show running-config ！查看路由器运行配置实验四 虚拟局域网VLAN实验实验1 基于交换机端口的VLAN一、实验名称基于交换机端口的VLAN配置实验二、实验目的理解基于交换机端口的VLAN的配置方法，实现交换机端口隔离。三、实验内容多台PC机连接到一台交换机的不同端口时，通过配置交换机使处于不同VLAN组的端口上的PC机不能相互访问实现基于端口的VLAN隔离。本实验用2台PC机和1台S2126交换机连接，将PC1连接交换机的端口F0/5划入VLAN 10，将PC2连接交换机的端口F0/15划入VLAN 20。四、实验拓扑（从本实验开始PC机通过中心机柜和RCMS管理设备登陆实验设备的拓扑部分不另在图中做标明）PC2PC1SwitchAVLAN 20VLAN 10F0/5192.168.0.2192.168.0.1F0/15图2-4 基于交换机端口的VLAN实验拓扑结构图五、实验设备 S2126交换机1台，PC机2台。六、实验步骤1按实验拓扑图连接设备。2配置2台PC机IP地址分别为192.168.0.1和192.168.0.2，使它们可以相互ping通。3在交换机上创建VLANG7-S2126-02enable 14 ! 进入特权模式Password: ! 输入口令G7-S2126-02#config terminal ! 进入全局配置模式G7-S2126-02(config)#hostname SwitchA ！配置交换机名称为”SwitchA”SwitchA(config)#end ！退到特权模式SwitchA#conf t ！进入全局配置模式SwitchA(config)#vlan 10 ！创建VLAN 10SwitchA(config-vlan)#name test10 ! 将VLAN 10 命名为test10SwitchA(config-vlan)#vlan 20 ！创建VLAN 20 SwitchA(config-vlan)#name test20 ！将VLAN 20 命名为test20SwitchA(config-vlan)#end ！退到特权模式SwitchA#show vlan ！查看验证VLANVLAN Name Status Ports- - - -1 default active Fa1/0/1,Fa1/0/2,Fa1/0/3 Fa1/0/4,Fa1/0/5,Fa1/0/6 Fa1/0/7,Fa1/0/8,Fa1/0/9 Fa1/0/10,Fa1/0/11,Fa1/0/12 Fa1/0/13,Fa1/0/14,Fa1/0/15 Fa1/0/16,Fa1/0/17,Fa1/0/18 Fa1/0/19,Fa1/0/20,Fa1/0/21 Fa1/0/22,Fa1/0/23,Fa1/0/24 Fa2/0/1,Fa2/0/2,Fa2/0/3 Fa2/0/4,Fa2/0/5,Fa2/0/6 Fa2/0/7,Fa2/0/8,Fa2/0/9 Fa2/0/10,Fa2/0/11,Fa2/0/12 Fa2/0/13,Fa2/0/14,Fa2/0/15 Fa2/0/16,Fa2/0/17,Fa2/0/18 Fa2/0/19,Fa2/0/20,Fa2/0/21 Fa2/0/22,Fa2/0/23,Fa2/0/2410 test10 active20 test20 active4将2台PC机对应的接口分配到创建的VLAN中。SwitchA #config terminal ! 进入全局配置模式SwitchA(config)#interface vlan1 ！进入交换机虚拟管理接口配置模式SwitchA(config-if)#interface fastethernet 0/5 ！进入F0/5接口配置模式SwitchA(config-if)#switch access vlan10 ！将F0/5端口加入VLAN 10 中SwitchA(config-if)#interface fastethernet 0/15 ！进入F0/15接口配置模式SwitchA(config-if)#switch access vlan20 ！将F0/5端口加入VLAN 20 中SwitchA(config-vlan)#end ！退到特权模式SwitchA#show vlan ！查看验证VLAN中端口分配情况VLAN Name Status Ports- - - -1 default active Fa1/0/3,Fa1/0/4,Fa1/0/5 Fa1/0/6,Fa1/0/7,Fa1/0/8 Fa1/0/9,Fa1/0/10,Fa1/0/11 Fa1/0/12,Fa1/0/13,Fa1/0/14 Fa1/0/15,Fa1/0/16,Fa1/0/17 Fa1/0/18,Fa1/0/19,Fa1/0/20 Fa1/0/21,Fa1/0/22,Fa1/0/23 Fa1/0/24,Fa2/0/1,Fa2/0/2 Fa2/0/3,Fa2/0/4,Fa2/0/5 Fa2/0/6,Fa2/0/7,Fa2/0/8 Fa2/0/9,Fa2/0/10,Fa2/0/11 Fa2/0/12,Fa2/0/13,Fa2/0/14 Fa2/0/15,Fa2/0/16,Fa2/0/17 Fa2/0/18,Fa2/0/19,Fa2/0/20 Fa2/0/21,Fa2/0/22,Fa2/0/23 Fa2/0/2410 test10 active Fa1/0/520 test20 active Fa1/0/155 验证PC1和PC2不能ping通。实验2 跨交换机实现VLAN一、实验名称跨交换机实现VLAN二、实验目的理解和掌握跨交换机实现VLAN的配置方法。三、实验内容若企业中有2个部门：销售部和技术部，其中销售部的PC机分散连接在2台交换机上，配置交换机使得，销售部PC能够实现相互通信，但销售部和技术部的PC机实现隔离。在本实验中，我们将PC1和PC3分别连接到SwitchA的F0/5端口和SwitchB的F0/5端口并划入VLAN 10，将PC2连接到SwitchA的F0/15端口并划入VLAN 20（PC1、PC2、PC3在配置前可以相互ping通），SwitchA和SwitchB之间通过各自的F0/24端口连接。在交换机上做配置后使PC1和PC3能相互通信，但PC1和PC2，PC3和PC2不能相互通信。四、实验拓扑SwitchAPC1VLAN 10PC3VLAN 10SwitchBPC2VLAN 20F0/5F0/15F0/24F0/24192.168.0.2192.168.0.1192.168.0.3F0/5图2-5 跨交换机实现VLAN实验拓扑结构图五、实验设备S2126交换机2台、PC机3台。六、实验步骤1按实验拓扑连接设备，并配置相应PC机的IP地址。2在交换机SwitchA上创建VLAN 10，并将0/5端口划入V