通信工程综合实验报告(计算机网络)

通信工程专业综合实验实 验 报 告(计算机网络部分）姓 名:学 号：班 级：指导教师：实验一 路由器基本操作1、 实验内容1、 通过Console方式对路由器或交换机进行管理操作。2、 完成Telnet方式对路由器或交换机访问操作。3、 利用tftp server实现计算机和设备（交换机和路由器）之间的数据备份。2、 实验组网图三、实验步骤1、 用每台PC提供的Console连线和网线，选择一台路由器或者交换机连接好。2、 网线连接时，注意选择正确的接口（区分两种不同的以太网接口）。3、 按照实验指导书完成各项试验内容。4、 完成试验后，备份你试验中形成的配置文件，用U盘考走，用于写试验报告。4、 路由器的配置文件内容# version 5.20, Release 1809P01 # sysname H3C %更改系统名为H3C # super password level 3 simple test %用户级别切换到level 3 的密码为test明文# domain default enable system %域名系统默认启用# telnet server enable %telnet服务启用# dar p2p signature-file flash:/p2p_default.mtd # port-security enable %端口安全启用#vlan 1 %虚拟局域网1#domain system %默认系统配置 access-limit disable state active idle-cut disable self-service-url disable #user-group system %用户群系统#local-user admin %本地用户admin password cipher .USE=B,53Q=QMAF41! %密码显示为密文显示 authorization-attribute level 3 %设置权限为level 3 service-type telnet %服务方式为远程登录local-user test %本地用户名改为test password cipher =W6JJN_LBKQ=QMAF41! %密码显示为密文显示 service-type telnet %服务方式为远程登录#interface Aux0 %设置Aux0 async mode flow link-protocol ppp#interface Cellular0/0 %配置 Cellular0/0 async mode protocol link-protocol ppp#interface Ethernet0/0 %配置 Ethernet0/0 port link-mode route ip address %ip 地址为 24#interface Serial0/0 link-protocol ppp#interface NULL0#interface Vlan-interface1 ip address %设置ip及掩码#interface Ethernet0/1 port link-mode bridge#interface Ethernet0/2 port link-mode bridge#interface Ethernet0/3 port link-mode bridge#interface Ethernet0/4 port link-mode bridge#subscriber-line1/0#subscriber-line1/1# load xml-configuration # load tr069-configuration#user-interface tty 12user-interface aux 0user-interface vty 0 4 authentication-mode scheme #Return五、实验中遇到的问题1、 许多命令都有缩略形式，要学会使用。2、 注意命令是在用户视图还是系统视图下使用。3、 注意文件保存时的后缀。4、 PC机与路由接口IP需设置在同一网段。6、 思考题1、 路由器中的FLASH相当于普通电脑中什么的功能？答：相当于电脑中的硬盘存储设备，可以保存配置信息，并且掉电后不会丢失。2、 路由器中的current-configuration和saved-configuration的比较？答：都是用来显示配置信息的，区别在于信息的存储位置不同。Current是当前的配置，saved是保存的配置，如果没有使用save命令保存信息，使用display saved-configuration 命令，则系统提示文件不存在，因为此时配置信息保存在了RAM中，如果使用save命令进行保存后，信息就存在了FLASH 中。实验二 网络交换机实验实验一：配置VLAN一、实验内容1、一台交换机上不同ethernet端口,当属于不同VLAN时的网络连通性。2、实现两台交换机上，相同VLAN配置端口的连通。二、实验连接图 3、 实验步骤任务一：配置Acess链路端口1、 实验准备：按图示连接并检查设备的软件版本及配置信息，确保处于初始状态。如果不符合要求则进行初始化。2、 观察缺省VLAN。3、 配置VLAN并添加端口：配置好telnet连接方式，其中一个组可以以telnet方式登录管理。分别在SWA和SWB上创建VLAN2，并将PCA和PCC所连接的端口Ethernet1/0/1添加到VLAN2中。4、 测试VLAN间的隔离：测试处于不同VLAN之间的PC能否PING通。任务二：配置Trunk链路端口1、 跨交换机VLAN互通测试：PCA与PCC都属于VLAN2但不能够ping通，因为交换机之间的端口是Access链路端口，默认VLAN1，VLAN2的数据不能通过。2、 配置Trunk链路端口3、 跨交换机VLAN互通测试：配置完之后，PCA和PCC能够ping通。4、 配置文件内容：# version 5.20, Release 1809P01 sysname SWA %更改用户名称为SWA#super password level 3 simple test %设置用户级别设为3，密码test为明文显示# loopback-detection enable %允许环路检测#radius scheme system %raius配置系统#domain system %域名系统#local-user test password simple test service-type telnet %服务类型为远程登录#vlan 1 to 2 %虚拟局域网1-2#interface Vlan-interface1 %采用vlan接入以太网 ip address 0 %交换机地址设置为0 #LOCCFG. MUST NOT DELETE#interface Aux1/0/0 %开启AUX接口#interface Ethernet1/0/1 loopback-detection enable %允许环路检测#interface Ethernet1/0/2 loopback-detection enable#interface Ethernet1/0/3 loopback-detection enable#interface Ethernet1/0/4 loopback-detection enable#interface Ethernet1/0/5 loopback-detection enable#interface Ethernet1/0/6 loopback-detection enable#interface Ethernet1/0/7 loopback-detection enable#interface Ethernet1/0/8 loopback-detection enable#interface Ethernet1/0/9 loopback-detection enable#interface Ethernet1/0/10 port access vlan 2 %将E1/0/10端口配置在VLAN2中 loopback-detection enable#interface Ethernet1/0/11 loopback-detection enable#interface Ethernet1/0/12 loopback-detection enable#interface Ethernet1/0/13 loopback-detection enable#interface Ethernet1/0/14 port link-type trunk port trunk permit vlan 1 loopback-detection enable#interface Ethernet1/0/15 loopback-detection enable#interface Ethernet1/0/16 loopback-detection enable#interface Ethernet1/0/17 loopback-detection enable#interface Ethernet1/0/18 loopback-detection enable#interface Ethernet1/0/19 loopback-detection enable#interface Ethernet1/0/20 port link-type trunk %在E1/0/20上配置虚拟局域网的trunk链路 port trunk permit vlan all %允许所有的vlan通过该端口 loopback-detection enable %允许环路检测#interface Ethernet1/0/21 loopback-detection enable#interface Ethernet1/0/22 port access vlan 2 %将E1/0/22端口配置在vlan2中，是access链路 loopback-detection enable#interface Ethernet1/0/23 loopback-detection enable#interface Ethernet1/0/24 loopback-detection enable#interface GigabitEthernet1/1/1 %千兆以太网口。#interface GigabitEthernet1/1/2 shutdown#interface GigabitEthernet1/2/1#interface GigabitEthernet1/2/2 shutdown %关闭系统#TOPOLOGYCFG. MUST NOT DELETE#GLBCFG. MUST NOT DELETE#interface NULL0#user-interface aux 0user-interface vty 0 4 %进入虚拟终端 authentication-mode scheme #return5、 实验问题及分析1、 在两台PC 机都在VLAN 1中时，可以互联，而任意一台在VLAN 2中或都在VLAN 2中时，都不可以互联。2、 在配置VLAN 时，无论两台PC处于哪个虚拟网中，都可以互通，后来发现是因为没有添加配置端口。3、 在配置Trunk链路端口时，因为配错了端口而再度出现不能互通的情况，后来进行了改正。实验二：交换机端口安全技术一、实验内容1、 交换机接入认证实验。2、 交换机端口绑定实验（选做）2、 实验连接图三、实验步骤1、 实验准备：按图示连接并检查设备的软件版本及配置信息，确保处于初始状态。如果不符合要求则进行初始化。2、 配置802.1x协议：在交换机上启用802.1x协议并创建本地用户。3、 802.1x验证：配置完成后，在PCA上用ping命令来测试到PCB的互通性。4、 配置文件内容# version 5.20, Release 1809P01 %路由器操作系统版本号# sysname H3C %更改系统名为H3C# domain default enable system %域名系统默认启用# dar p2p signature-file flash:/p2p_default.mtd# port-security enable %命令用来使能端口安全功能#vlan 1#vlan 2 %虚拟vlan#domain system %域名（管理）系统 access-limit disable %命令用来设置当前用户名可容纳的最大接入用户数，设为disable state active %设置RADIUS 服务器的状态为active，即处于正常工作状态。 idle-cut disable %命令用来设置当前ISP 域下的用户闲置切断功能，设为disable self-service-url disable %命令用来设置自助服务器定位功能。设为disable#user-group system#local-user admin password cipher .USE=B,53Q=QMAF41! authorization-attribute level 3 service-type telnet %用户远程登录，以及用户名和密码和级别#interface Aux0 %是辅助接口,利用AUX 接口，可以实现对路由器的远程配置、线路备份等 async mode flow link-protocol ppp#interface Cellular0/0 async mode protocol link-protocol ppp#interface Ethernet0/0 port link-mode route %该命令用来切换以太网接口的工作模式。#interface Serial0/0 link-protocol ppp %链路协议PPP#interface NULL0#interface Vlan-interface1 ip address %设置ip 地址以及掩码 # interface Ethernet0/1 port link-mode bridge#interface Ethernet0/2 port link-mode bridge port link-type trunk %在E0/2上配置虚拟局域网的trunk链路 port trunk permit vlan all %允许所有的vlan通过该端口interface Ethernet0/3port link-mode bridgeport access vlan 2 %将PCC接入Ethernet0/3端口，并且将该端口绑定到vlan2#interface Ethernet0/4 port link-mode bridge#subscriber-line1/0#subscriber-line1/1# load xml-configuration # load tr069-configuration#user-interface tty 12 %异步接口（TTY），内部编号是12user-interface aux 0 %是辅助接口,利用AUX 接口，可以实现对路由器的远程配置、线路备份等功能user-interface vty 0 4 %进入虚拟终端#return5、 遇到的问题1、 使用交换机的两台PC机无需设置IP地址也可ping通，路由器则不可以，其每个使用的接口都需要配置一个IP地址。6、 思考题1、vlan的作用是什么？答： vlan是虚拟局域网，起到的是区域隔离作用。它以交换式网络为基础，把网络上用户的终端设备分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN。可以这样说，VLAN就是一个网络设备或用户的逻辑组，该逻辑组是一个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不收实际交换区段的限制，也不受用户所在的物理位置和物理网段的限制。7、 总结 在两台PC都处在VLAN 1时，可以互联，而当任何一个处于VLAN 2时或都处于VLAN 2时，不能互联。在两台PC都设置好Trunk链路后，可以通过交换机互联。实验三 路由器1、 实验内容任务一：配置静态路由利用两台路由器，选择相应的接口让两台路由器互连，然后对于所用到的接口设置相应的IP地址，在两台路由器上设置静态路由器，完成两个网络中主机的互通。任务二：配置动态路由在实验一的基础上，用RIP协议完成两个网络之间主机的互通。2、 实验连接图三、实验步骤任务一：配置静态路由1、 在配置静态路由前各端口及设备之间的连通性。2、 根据网络设计配置静态路由器。3、 观察配置完成后各端口及设备之间的连通性。4、 观察配置完成后路由表的状况。5、 备份数据。任务二：配置动态路由1、 用undo ip route-static.命令删除静态路由。2、 设置rip协议应用，路由器A的配置说明。3、 观察配置完成后各端口及设备之间的连通性。4、 观察配置完成后路由表的状况。5、 备份数据。4、 配置文件内容任务一：配置静态路由# version 5.20, Release 1809P01# sysname RTA %更改系统名RTA# domain default enable system %域名系统默认启用# dar p2p signature-file flash:/p2p_default.mtd# port-security enable %命令用来使能端口安全功能#vlan 1 %虚拟VLAN#domain system %域名（管理）系统access-limit disable %命令用来设置当前用户名可容纳的最大接入用户数，设为disable state active %设置RADIUS 服务器的状态为active，即处于正常工作状态。 idle-cut disable %命令用来设置当前ISP 域下的用户闲置切断功能，设为disable self-service-url disable %命令用来设置自助服务器定位功能。设为disable#user-group system#local-user admin password cipher .USE=B,53Q=QMAF41! authorization-attribute level 3 service-type telnet %用户远程登录，以及用户名和密码和级别 #interface Aux0 %是辅助接口,利用AUX 接口，可以实现对路由器的远程配置、线路备份等 async mode flow link-protocol ppp#interface Cellular0/0 async mode protocol link-protocol ppp#interface Ethernet0/0 %配置Ethernet0/0接口ip及掩码 port link-mode route ip address #interface Serial0/0 %配置Serial0/0接口ip及掩码 link-protocol ppp ip address #interface NULL0#interface Vlan-interface1 ip address #interface Ethernet0/1 port link-mode bridge#interface Ethernet0/2 port link-mode bridge#interface Ethernet0/3 port link-mode bridge#interface Ethernet0/4 port link-mode bridge#subscriber-line1/0#subscriber-line1/1# ip route-static %设置静态路由# load xml-configuration # load tr069-configuration#user-interface tty 12user-interface aux 0user-interface vty 0 4#Return任务二：配置动态路由# version 5.20, Release 1809P01# sysname RTA %更改系统名RTA# domain default enable system %域名系统默认启用 # dar p2p signature-file flash:/p2p_default.mtd# port-security enable %命令用来使能端口安全功能 #vlan 1 %虚拟VLAN#domain system %命令用来设置当前用户名可容纳的最大接入用户数，设为disable state active %设置RADIUS 服务器的状态为active，即处于正常工作状态。 idle-cut disable %命令用来设置当前ISP 域下的用户闲置切断功能，设为disable self-service-url disable %命令用来设置自助服务器定位功能。设为disable#user-group system#local-user admin password cipher .USE=B,53Q=QMAF41! authorization-attribute level 3 service-type telnet %用户远程登录，以及用户名和密码和级别 #interface Aux0 %是辅助接口,利用AUX 接口，可以实现对路由器的远程配置、线路备份等 async mode flow link-protocol ppp#interface Cellular0/0 async mode protocol link-protocol ppp#interface Ethernet0/0 %配置Ethernet0/0接口ip及掩码 port link-mode route ip address #interface Serial0/0 %配置Serial0/0接口ip及掩码 link-protocol ppp ip addr