论校园网设备配置的操作步骤(doc 16页).doc

校园网设备配置的操作步骤路由器A的配置：1 配置路由器主机名2Red-Giantenable (注：从用户模式进入特权模式)Red-Giant#configure terminal （注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A （注：将主机名配置为“A”）A(config)#2配置路由器远程登陆密码A(config)# line vty 0 4 (注：进入路由器vty0至vty4虚拟终端线路模式)A(config-line)#loginA(config-line)#password star （注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令A(config)#enable password star（明文方式进入）或：A(config)#enable secret star(加密方式进入)（注：将路由器特权模式口令配置为“star”）4为路由器各接口分配IP地址A(config)#interface fastethernet 0 注：进入路由器fastethernet 0的接口配置模式A(config-if)#ip address 注：设置路由器fastethernet 0的IP地址为，对应的子网掩码为A(config-if)#no shut（注意要打开端口，不要忘记操作）注：手工打开物理接口。A(config)#interface fastethernet 1 注：进入路由器fastethernet 1的接口配置模式A(config-if)#ip address 注：设置路由器fastethernet 1的IP地址为，对应的子网掩码为 注：手工打开物理接口。测试结果1.查看路由器端口为up,up2.两台主机分别ping与其直连的路由器的Fastethernet口，应为通3.从Administrator主机 ping WWW服务器，结果应为通。验证命令1、show run 2、show controllers s 0 3、show int4、show ip int brief 5、ping 6、telnet 注意事项通过show contr s 0来查看该端是DCE还是DTE，DCE端需要配置时钟速率，否则接口线协议为down。交换机操作VLAN配置：实验名称：VLAN本交换机隔离 实验设备：S3550-24（1台）实验目的：通过划分PORT VLAN实现本交换端口隔离 实验时间：30分钟SWITCH#configure terminal 注：进入交换机全局配置模式SWITCH(config)# vlan 10 注：创建vlan 10SWITCH(config-vlan)# name test10 注：将Vlan 10命名为test10SWITCH(config)# vlan 20 注：创建vlan 20SWITCH(config-vlan)# name test20 注：将Vlan 20命名为test20SWITCH(config-if)# interface fastethernet 0/5 注：进入fastethernet 0/5的接口配置模式SWITCH(config-if)# switch access vlan 10 注：将fastethernet 0/5端口加入vlan 10中SWITCH(config-if)# interface fastethernet 0/15 注：进入fastethernet 0/15的接口配置模式SWITCH(config-if)# switch access vlan 20 注：将fastethernet 0/15端口加入vlan 20中测试结果PC1和PC2设成/24网段的地址, 在划VLAN之前可以Ping通。划分VLAN之后，PC1 与PC 2 不能相互ping 通验证命令Show vlan注意事项：清空交换机原有vlan配置:delete flash:config.textdelete flash:vlan.dat实验名称：VLAN/802.1Q跨交换机VLAN 实验设备：S3550-24（2台）实验目的：通过802.1Q实现VLAN跨交换机实验时间：30分钟交换机Switch1:Switch#configure terminal 注：进入交换机全局配置模式Switch(config)# hostname Switch1 注：给交换机命名为switch1Switch1(config)# vlan 10 注：创建vlan 10Switch1(config-vlan)# name test10 注：将Vlan 10命名为test10Switch1(config)# vlan 20 注：创建vlan 20Switch1(config-vlan)# name test20 注：将Vlan 20命名为test20 Switch1(config-if)# interface fastethernet 0/5 注：进入fastethernet 0/5的接口配置模式Switch1(config-if)# switch access vlan 10 注：将fastethernet 0/5端口加入vlan 10中Switch1(config-if)# interface fastethernet 0/15 注：进入fastethernet 0/15的接口配置模式Switch1(config-if)# switch access vlan 20 注：将fastethernet 0/15端口加入vlan 20中Switch1(config-if)# interface fastethernet 0/24 注：进入fastethernet 0/24的接口配置模式Switch1(config-if)# switchport mode trunk 注：将fastethernet 0/24设为tag vlan模式 交换机Switch2:Switch#configure terminal 注：进入交换机全局配置模式Switch(config)# hostname Switch2 注：给交换机命名 switch2Switch2(config)# vlan 10 注：创建vlan 10Switch2(config-vlan)# name test10 注：将Vlan 10命名为test10Switch2(config-if)# interface fastethernet 0/5 注：进入fastethernet 0/5的接口配置模式Switch2(config-if)# switch access vlan 10 注：将fastethernet 0/5端口加入vlan 10中Switch2(config-if)# interface fastethernet 0/24 注：进入fastethernet 0/24的接口配置模式Switch2(config-if)# switchport mode trunk 注：将fastethernet 0/24设为tag vlan模式测试结果：PC1与PC3地址都设成/24的地址PC2地址设成/24的地址当PC1与PC3都分别接在两台交换机的f 0/5口 时，即在同一Vlan中，可互相ping 通.当PC2与PC1，PC3不在同一vlan中则不通验证命令：show vlanshow int f0/24 switchport 注意事项：清空交换机原有配置:delete flash:config.textdelete flash:vlan.dat实验名称：VLAN/802.1QVLAN间通信 实验设备：S3550-24（2台）实验目的：接上面实验（2），通过三层交换机实现vlan间互相通信。实验时间：30分钟配置方法：第一步：分别创建每个VLAN三层SVI端口，并分配IP地址：Switch(config)# interface vlan 注：创建虚拟VLANSwitch(config-if)# ip address 第二步：将每个VLAN内主机的网关指定为本VLAN接口地址实验步骤：交换机Switch1:Switch#configure terminal 注：进入交换机全局配置模式Switch(config)# hostname Switch1 注：给交换机命名Switch1(config)# int vlan 10 注：创建虚拟接口vlan 10Switch1(config-if)#ip address 54 注：配置虚拟接口vlan 10的地址为54Switch1(config-if)#exit 注：返回到全局配置模式Switch1(config)# int vlan 20 注：创建虚拟接口vlan 20Switch1(config-if)#ip address 54 注：配置虚拟接口vlan 20的地址为54测试结果：将PC1和PC3的默认网关设置为54; 将PC2的默认网关设置为54.不同VLAN内的主机可以互相PING通验证命令：Show vlan Show int f 0/24 switchport Show ip int 注意事项：一定要设置PC的网关。交换网络中的冗余链路的实验实验名称：生成树802.1d /802.1w实验设备：S3550-24（1台）、S2126G（1台）实验目的：掌握如何通过STP（802.1d）和RSTP（802.1w）将某一链路临时阻塞掉来解决交换网络中冗余链路。实验时间：40分钟生成树协议目的:建立网络最佳树形拓扑结构1.根交换机(Root Switch)：每广播域选出一个根交换机2.根口(Root Port)：从每个非根交换机到达根交换机的具有最佳路径的端口处于转发状态 (Forwarding)3.指定端口(Designated Port) ：从每个网段到达根交换机的具有最佳路径的端口处于转发状态 (Forwarding)4.阻塞端口(Non-designated Port或Alternate Port ) ：阻塞其它的冗余端口，处于阻塞状态(Blocking)实验步骤：Switch1:Switch1#configure terminal 注：进入全局配置模式Switch(config)#hostname Switch1 注：给交换机命名Switch1(config)#spanning-tree 注：启用交换机生成树协议Switch1(config)#spanning-tree mode stp（或rstp） 注：将交换机生成树模式设置为802.1dSwitch1(config)#spanning-tree priority 8192 注：配置交换机优先级，“0”或“4096”的倍数Switch1(config)#end 注：返回特权模式Switch2:Switch#configure terminal 注：进入全局配置模式Switch(config)#hostname Switch2 注：给交换机命名Switch2(config)#spanning-tree 注：启用交换机生成树协议Switch2(config)#spanning-tree mode stp（或rstp）注：将交换机生成树模式设置为802.1d或802.1wSwitch2(config)#end 注：返回特权模式测试结果：冗余环路中有某个端口被阻塞，即处于blocking或discarding状态，其他三个端口都处于转发状态，即fowarding。 在PC1上用ping -t将交换机之间的网线分别拨掉，观察是否影响主机间数据传输验证命令：分别在两台交换机上用以下两条命令查看状态：show spanning-tree 注：显示交换机生成树协议的状态show spanning-tree interface fastethernet 0/2 注：显示交换机fastethernet 0/2端口的生成树状态 注意事项：选择根交换机的依据：交换机优先级MAC地址（数值越小越优先）选择非根交换机的根口依据：对端交换机端口优先级端口编号实验名称：端口聚合802.3ad实验设备：S3550-24（1台）+S2126G（1台）实验目的：掌握如何通过端口聚合（802.3ad）来将某两条链路捆绑从而成为一条逻辑的链路，来解决交换网络中冗余链路。实验时间：20分钟实验步骤：Switch1:Switch1#configure terminal 注：进入全局配置模式Switch(config)#hostname Switch1 注：给交换机命名Switch1(config)#interface aggregateport 1 注：建立聚合端口Switch1(config-if)#exit 注：返回特权模式Switch1: 注：交换机1操作Switch#configure terminal 注：进入全局配置模式Switch1(config)#interface fastethernet 0/2 注：进入fastethernet 0/2模式Switch1(config-if)#port-group 1 注：将fastethernet 0/2分配到聚合端口1Switch1(config)#interface fastethernet 0/10 注：进入fastethernet 0/10模式Switch1(config-if)#port-group 1 注：将fastethernet 0/10分配到聚合端口1Switch1(config)#end 注：返回特权模式Switch2: 注：交换机2操作Switch#configure terminal 注：进入全局配置模式Switch(config)#hostname Switch2 注：给交换机命名Switch2(config)#interface aggregateport 1 注：建立聚合端口Switch2(config-if)#exit 注：返回特权模式Switch2:Switch#configure terminal 注：进入全局配置模式Switch2(config)#interface fastethernet 0/2 注：进入fastethernet 0/2模式Switch2(config-if)#port-group 1 注：将fastethernet 0/2分配到聚合端口1Switch2(config)#interface fastethernet 0/10 注：进入fastethernet 0/10模式Switch2(config-if)#port-group 1 注：将fastethernet 0/10分配到聚合端口1Switch2(config)#end 注：返回特权模式测试结果：冗余环路中有某个端口拨掉后，不影响主机间进行通信。 在PC1上用ping -t将交换机之间的网线分别拨掉，观察是否影响主机间数据传输静态路由默认路由配置的实验实验名称：静态路由实验设备： R2501+与S3550-24各1台实验目的：通过静态路由，使路由器和三层交换机具有非直连子网的路由信息，进而实现非直连子网的互相通信。实验时间：45分钟静态路由手工配置，无开销，配置简单，需人工维护，适合简单拓扑结构的网络。配置静态路由router(config)#ip route 网络编号 子网掩码 转发路由器的IP地址/本地接口（注：网络编号与子网炎码是指目的编号与掩码）动态路由协议（如RIP,OSPF等）路由协议自动发现的路由，开销大，配置复杂，无需人工维护，适合复杂拓扑结构的网络。路由器R2501+的配置：1配置路由器主机名Red-Giantenable (注：从用户模式进入特权模式)Red-Giant#configure terminal （注：从特权模式进入全局配置模式）Red-Giant(config)#hostname R2501 （注：将主机名配置为“R2501”）R2501(config)#2为路由器各接口分配IP地址R2501(config)#interface fastethernet 1 注：进入路由器fastethernet 1的接口配置模式R2501(config-if)#ip address 注：设置路由器fastethernet 1的IP地址为，对应的子网掩码为R2501(config-if)#no shut 注：手工打开物理接口。R2501(config)#interface fastethernet 0 注：进入路由器fastethernet 0的接口配置模式R2501(config-if)#ip address 注：设置路由器fastethernet 0的IP地址为，对应的子网掩码为R2501(config-if)#no shut 注：手工打开物理接口。3配置静态路由：R2501(config)#ip route 或：R2501(config)#ip route f1 三层交换机S3550-24的配置：1配置交换机主机名SWITCH#configure terminal （注：从特权模式进入全局配置模式）SWITCH(config)#hostname S3550 （注：将主机名配置为“S3550”）S3550(config)#2为交换机路由口配置IP地址S3550(config)# interface fastethernet 0/5 注：进入fastethernet 0/5的接口配置模式S3550(config-if)#no switchport （非交换接口-即路由接口） 注：将fastethernet 0/5配置为路由口S3550(config-if)#ip address 注：设置交换机fastethernet 0/5的IP地址为，对应的子网掩码为S3550(config-if)#no shut 注：手工打开物理接口3配置静态路由：S3550(config)#ip route 或：S3550(config)#ip route fa 0/5 路由器和交换机应该看到全网路由。主机2能够访问主机1。 验证命令：show run show int show ip int briefshow ip route ping telnet 注意事项：配置静态路由时ip route后面接该路由器不直连且欲访问的子网地址及子网掩码。实验名称：默认路由实验设备： R2501+与S3550-24各1台实验目的：对于所有没有具体路由选择信息的计算机网络，通过默认路由，可以使路由器和三层交换机知道如何传递数据包，进而实现计算机网络通信。实验时间：30分钟（注：本实验与实验（1）中配置的差别仅在于最后对于路由的配置不同，除此之外其它均相同，故以下的配置仅仅列出了路由部分的配置）实验步骤：路由器上的默认路由配置：R2501(config)#ip route 或：R2501(config)#ip route f1 三层交换机上的默认路由配置：S3550(config)#ip route 或：S3550(config)#ip route fa 0/5 测试结果：路由器和交换机应该看到全网路由。主机2能够访问主机1。 验证命令：show run show int show ip int briefshow ip route ping telnet 注意事项：默认路由配置中是用8个0，即ip地址及子网掩码全为0。动态路由协议的实验实验名称：RIP动态路由实验设备： R2501+、S3550-24与S2126G各1台实验目的：通过RIP动态路由，使路由器和三层交换机具有非直连子网的路由信息，进而实现非直连子网的互相通信。实验时间：45分钟RIP动态路由协议工作特点:1、定期向邻居路由器发送路由表的副本并且计算距离向量2、使用UDP协议520端口发送路由信息（每台路由器将自己已知的路由相关信息发给相邻的路由器，最终每台路由器都会收到网络中所有的路由信息然后运行某种算法，计算出最终的路由来 包括相应的路由协议报文，路由加入及维护）显示路由表的信息 Router#show ip routecodes:C-connected S-static R-Rip O-OSPF /24 is subnetted,1 subnetsC is directly connected,serial 1S* /01/0 via R /16 120/8 via , 00:00:23, Serial0RIP协议的基本配置1.启用 RIP进程router(config)#router riprouter(config-router)#2.配置network命令router(config-router)#network 含义:1.公布属于该主类的子网； 2.包含在该主类内的接口发送接收路由信息RIP配置事例全局命令下执行Router(config)#router rip路由进程配置模式下执行Router(config-router)#network （注意：一个路由进程至少需要一个关联网络。 关联网络的含义：1）必须是直连的主网络地址；2）对邻居通告该网络路由信息）实验步骤：路由器R2501+上的RIP路由协议配置：R2501(config)#router rip 注：启用路由器R2501+的RIP进程R2501(config-router)#network R2501(config-router)#network 注：1公布主类网络和2包含在和主类内的接口发送和接收RIP路由信息三层交换机S3550-24上的RIP路由协议配置：S3550(config)#router rip 注：启用S3550-24的RIP进程R2501(config-router)#network R2501(config-router)#network 注：1公布主类网络和及其子网2包含在和主类内的接口发送和接收RIP路由信息测试结果：路由器和三层交换机应该看到全网路由。主机2能够访问主机 。 验证命令：show run show int show ip int briefshow ip route show ip protocols ping 注意事项：配置RIP动态路由协议时的network后面接该路由器直连的主网络地址实验名称：OSPF动态路由实验设备： R2501+、S3550-24与S2126G各1台实验目的：通过OSPF动态路由，使路由器和三层交换机具有非直连子网的路由信息，进而实现非直连子网的互相通信。实验时间：45分钟OSPF路由协议简介链路状态路由协议，克服了RIP的两个致命弱点收敛速度慢（240秒以上） 规模限制，只有15跳分区域概念：骨干区域Area 0，非骨干区域Area NOSPF基本配置创建OSPF路由进程 每个进程都有个进程号定义与该OSPF路由进程关联的IP地址范围 接口IP地址落在该地址范围，就属于后面定义的区域该范围IP地址所属的OSPF区域 OSPF配置示例创建一个OSPF路由进程 Router(config)#router ospf 100定义关联的IP地址范围 Router(config-router)#network 55 area 0 实验步骤：（注：本实验假设已配置了VLAN 10和VLAN 20 ，并对路由器和三层交换机已做了基本配置，故以下的配置仅仅列出了路由部分的配置）路由器R2501+上的OSPF路由协议配置：R2501(config)#router ospf 10 注：启用路由器R2501+的OSPF进程, 进程号定义为10R2501(config-router)#network 55 area 0注：1定义与该OSPF路由进程关联的IP地址范围,接口IP地址落在该地址范围内，就属于后面定义的区域2定义该范围IP地址所属的OSPF区域 三层交换机S3550-24上的OSPF路由协议配置：S3550(config)#router ospf 50 注：启用路由器R2501+的OSPF进程, 进程号定义为50R2501(config-router)#network 55 area 0R2501(config-router)#network 55 area 0注：1定义与该OSPF路由进程关联的IP地址范围,接口IP地址落在该地址范围内，就属于后面定义的区域2定义该范围IP地址所属的OSPF区域 注意事项：配置OSPF动态路由协议时的network后面的“掩码”是通配符，与我们以前学习的掩码形式上正好有点相反。IP网络流量管理与安全的实验实验名称：标准IP ACL 实验设备：R2501+（1台）实验目的：通过IP ACL限制某些主机对服务器的访问实验时间：45分钟实验步骤：1配置路由器主机名Red-Giantenable (注：从用户模式进入特权模式)Red-Giant#configure terminal （注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A （注：将主机名配置为“A”）A(config)#2配置路由器远程登陆密码A(config)# line vty 0 4 (注：进入路由器vty0至vty4虚拟终端线路模式)A(config-line)#loginA(config-line)#password star （注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令A(config)#enable password star或：A(config)#enable secret star （注：将路由器特权模式口令配置为“star”）4.配置路由器接口地址A(config)#interface fastethernet 0 注：进入路由器fastethernet 0的接口配置模式A(config-if)#ip address 注：设置路由器fastethernet 0的IP地址为，对应的子网掩码为A(config-if)#no shut 注：手工打开物理接口。A(config)#interface fastethernet 1 注：进入路由器fastethernet 1的接口配置模式A(config-if)#ip address 注：设置路由器fastethernet 1的IP地址为，对应的子网掩码为 为路由器各接口分配IP地址5.配置PC机地址配置PC1的IP地址为1 掩码为 网关指向 配置PC2的IP地址为2 掩码为 网关指向 验证PC1和PC2可以通信6.配置IP ACL：A(config)#access-list 1 deny 55 注：定义IP标准ACL 1，拒绝 网段的主机对PC2的访问。 A(config)#access-list 1 permit any anyA(config)#interface fastethernet 1 注：进入路由器fastethernet 1的接口配置模式A(config-if)#ip access-group 1 out 注：将ACL 1应用在fastethernet 1的出口测试结果：PC1不能与PC2通讯验证命令：show run show int show ip int brief pingshow access-list show ip int f0 show ip int f1注意事项：必须将ACL应用于接口，否则不起作用标准访问表尽量放在靠近目的端口的位置实验名称：扩展IP ACL 实验设备：R2501+（1台）实验目的：通过IP ACL限制某些主机对www服务的访问实验时间：45分钟实验步骤：1配置路由器主机名Red-Giantenable (注：从用户模式进入特权模式)Red-Giant#configure terminal （注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A （注：将主机名配置为“A”）A(config)#2配置路由器远程登陆密码A(config)# line vty 0 4 (注：进入路由器vty0至vty4虚拟终端线路模式)A(config-line)#loginA(config-line)#password star （注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令A(config)#enable password star或：A(config)#enable secret star （注：将路由器特权模式口令配置为“star”）4.配置路由器接口地址A(config)#interface fastethernet 0 注：进入路由器fastethernet 0的接口配置模式A(config-if)#ip address 注：设置路由器fastethernet 0的IP地址为，对应的子网掩码为A(config-if)#no shut 注：手工打开物理接口。A(config)#interface fastethernet 1 注：进入路由器fastethernet 1的接口配置模式A(config-if)#ip address 注：设置路由器fastethernet 1的IP地址为，对应的子网掩码为 为路由器各接口分配IP地址5.配置PC机地址及服务配置PC1的IP地址为1 掩码为 网关指向 配置PC2的IP地址为2 掩码为 网关指向 配置PC2能提供www服务。验证PC1和PC2可以通信,PC2能为PC1提供www服务。6.配置IP ACL：A(config)#access-list 100 deny tcp 55 55 eq 80A(config)#access-list 100 permit ip any any注：定义IP扩展ACL 100，拒绝 网段的所有主机访问网段主机提供的www服务。其他通信正常进行A(config)#interface fastethernet 1 注：进入路由器fastethernet 1接口配置模式A(config-if)#ip access-group 100 out 注：将ACL 100应用在fastethernet 1的出口测试结果：PC1 与PC2可以ping通，但PC2不给PC1提供www服务。验证命令：show run show int show ip int brief pingshow access-list show ip int f0 show ip int f1网络服务常用协议及其对应端口号应用协议 端口号/协议 说明 ftp-data 20/tcp ftp,data ftp 21/tcp ftp control telnet 23/tcp smtp 25/tcp simple mail transfer protocol domain 53/tcp domain name server domain 53/udp domain name server tftp 69/udp trivisl file transfer protocol http 80/tcp pop3 110/tcp post office protocol-version 3 QICQ 4000/udp QICQ 8000/udp 注意事项：必须将ACL应用于接口，否则不起作用。扩展访问表尽量放在靠近过滤源的位置目的：不会影响其它接口上的数据如果是deny某种数据流，要记得加一条允许其他数据流的命令交换机基本操作1.进入特权模式SwitchenableSwitch#2.返回用户模式Switch#exitPress RETURN to get started!Switch配置模式：全局配置模式主机名(config)#:配置交换机的整体参数子模式:1.线