《计算机网络》实验指导书(16学时)new

1、计算机网络实验指导书 （16学时）计算机教学实验中心2011-3目 录实验要求5实验一 网络命令与使用6实验二 网络服务器建立与使用14实验三 网络协议分析20实验四 网络设备使用与VLAN配置21实验五 静态路由与缺省路由使用35实验六 动态路由配置使用39实验七 ACL配置与使用43实验八 NAT配置与使用49实验要求一、预习实验内容1明确实验目的，了解和掌握本实验所需要的理论及相关知识；2准备相关资料，与备实验时参考。二实验过程1每次上机作业仔细审题，明确题意及要求。2上机时遵守课堂纪律，按照大纲和老师的要求，认真、扎实完成实验。3要严格执行良好的上机步骤，培养严格的科学作风，调试作业程

2、序，作好实验记录。4实验结束后，关闭机器设备，清理实验环境。三编写实验报告实验报告应包括的内容：1上机实习题目及要求。2使用的工具、环境描述。3阐述实验思路，并绘制原理图、流程图等。4实验的内容及完成的情况。5详细图表、设备配置清单、测试结果、相关说明等。6实验中的问题分析，对实验内容、方法的改进意见。7收获体会。四、注意事项1遵守课堂纪律。2严格按照程序开、关机器设备。3按时完成实验、严禁抄袭。实验一 网络命令与使用1实验目的l掌握常用网络命令的使用方法；l熟悉和掌握网络管理、网络维护的基本内容和方法2实验前的准备阅读教材关于网络操作系统方面的相关内容；l阅读本实验的内容及操作步骤；3实验内

3、容一、实验课时2学时/1次上机实习操作；二、练习使用如下网络命令：ping.exe，netstat.exe, arp.exe, telnet.exe, ftp.exe, ipconfig.exe, tracert.exe, winipcfg.exe, net.exe, route.exe三、预备知识： 1ping.exe验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list

4、-w timeout destination-list参数：-t ping 指定的计算机直到中断。-a 将地址解析为计算机名。-n count 发送 count 指定的 ECHO 数据包数。默认值为 4。-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。-f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。-i ttl将“生存时间”字段设置为 ttl 指定的值。-v tos 将“服务类型”字段设置为 tos 指定的值。-r count 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最

5、少 1 台，最多 9 台计算机。-s count 指定 count 指定的跃点数的时间戳。-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。-k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。-w timeout 指定超时间隔，单位为毫秒。destination-list 指定要 ping 的远程计算机。较一般的用法是 ping t 2

6、netstat.exe显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。netstat -a -e -n -s -p protocol -r interval参数：-a 显示所有连接和侦听端口。服务器连接通常不显示。-e 显示以太网统计。该参数可以与 -s 选项结合使用。-n 以数字格式显示地址和端口号（而不是尝试查找名称）。-s 显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。 -p protocol 显示由 protocol 指定的协议的连接；protocol 可以是 tcp

7、 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。-r 显示路由表的内容。Interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。3. arp: 显示和修改IP地址与物理地址之间的转换表ARP -s inet_addr eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr -a 显示当前的ARP信息，可以指定网络地址 -g 跟

8、 -a一样. -d 删除由inet_addr指定的主机.可以使用* 来删除所有主机. -s 添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。 eth_addr 物理地址. if_addr If present, this specifies the Internet address of theinterface whose address translation table should be modified.If not present, the first applicable interface will be used.4. ftp：（功能就不用描述了，请参看下面的具体

9、用法）该命令只有在安装了 TCP/IP 协议之后才可用。Ftp 是一种服务，一旦启动，将创建在其中可以使用 ftp 命令的子环境，通过键入 quit 子命令可以从子环境返回到 Windows 2000 命令提示符。当 ftp 子环境运行时，它由 ftp 命令提示符代表。ftp -v -n -i -d -g -s:filename -a -w:windowsize computer参数：-v 禁止显示远程服务器响应。-n 禁止自动登录到初始连接。-I 多个文件传送时关闭交互提示。-d 启用调试、显示在客户端和服务器之间传递的所有 ftp 命令。-g 禁用文件名组，它允许在本地文件和路径名中使用通

10、配符字符（* 和 ?）。（请参阅联机“命令参考”中的 glob 命令。）-s: filename指定包含 ftp 命令的文本文件；当 ftp 启动后，这些命令将自动运行。该参数中不允许有空格。使用该开关而不是重定向 ()。-a 在捆绑数据连接时使用任何本地接口。-w:windowsize 替代默认大小为 4096 的传送缓冲区。Computer 指定要连接到远程计算机的计算机名或 IP 地址。如果指定，计算机必须是行的最后一个参数。下面是一些常用命令：！： 从ftp子系统退出到系统外壳？：显示ftp说明，跟help一样append: 添加文件，格式为：append 本地文件 远程文件cd： 更

11、换远程目录lcd： 更换本地目录，若无参数，将显示当前目录open：与指定的ftp服务器连接 open computer portclose：结束与远程服务器的 FTP 会话并返回命令解释程序bye：结束与远程计算机的 FTP 会话并退出 ftpdir： 结束与远程计算机的 FTP 会话并退出 ftpget 和 recv：使用当前文件转换类型将远程文件复制到本地计算机 get remote-file local-filesend 和 put：上传文件：send local-file remote-file其它命令请参考帮助文件。5.ipconfig该诊断命令显示所有当前的 TCP/IP 网络配

12、置值。该命令在运行 DHCP 系统上的特殊用途，允许用户决定 DHCP 配置的 TCP/IP 配置值。ipconfig /? | /all | /release adapter | /renew adapter | /flushdns | /registerdns | /showclassid adapter | /setclassid adapter classidtoset /all 产生完整显示。在没有该开关的情况下 ipconfig 只显示 IP 地址、子网掩码和每个网卡的默认网关值。6. nbtstat.exe该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和

13、当前 TCP/IP 连接。该命令只有在安装了 TCP/IP 协议之后才可用。nbtstat -a remotename -A IP address -c -n -R -r -S -s interval参数：-a remotename 使用远程计算机的名称列出其名称表。-A IP address 使用远程计算机的 IP 地址并列出名称表。-c 给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容。-n 列出本地 NetBIOS 名称。“已注册”表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型）注册。-R 清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmho

14、sts 文件。-r 列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。-S 显示客户端和服务器会话，只通过 IP 地址列出远程计算机。-s 显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名称。interval重新显示选中的统计，在每个显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。7. net.exe：许多 Windows 2000 网络命令都以词 net 开头。这些

15、net 命令有一些公用属性：键入 net /? 可以看到所有可用的 net 命令的列表。 键入 net help command，可以在命令行获得 net 命令的语法帮助。例如，关于 net accounts 命令的帮助信息，请键入 net help accounts。 所有 net 命令都接受 /yes 和 /no 选项（可以缩写为 /y 和 /n）。/y 选项向命令产生的任何交互式提示自动回答“是”，而 /n 回答“否”。例如，net stop server 通常提示您确认要停止基于“服务器”服务的所有服务；而 net stop server /y 对该提示自动回答“是”，然后“服务器”服

16、务关闭。8、Route.exe控制网络路由表。该命令只有在安装了 TCP/IP 协议后才可以使用。route -f -p command destination mask subnetmask gateway metric costmetric参数：-f 清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。-p 该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。Command 指定下列的一个命令。命令 目的 p

17、rint 打印路由 add 添加路由 delete 删除路由 change 更改现存路由 destination 指定发送 command 的计算机。mask subnetmask 指定与该路由条目关联的子网掩码。如果没有指定，将使用 55。gateway 指定网关。metric costmetric 指派整数跃点数（从 1 到 9999）在计算最快速、最可靠和（或）最便宜的路由时使用。9. tracert.exe该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数

18、据包上的 TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。tracert -d -h maximum_hops -j computer-list -w timeout target

19、_name参数：/d 指定不将地址解析为计算机名。-h maximum_hops 指定搜索目标的最大跃点数。-j computer-list 指定沿 computer-list 的稀疏源路由。-w timeout 每次应答等待 timeout 指定的微秒数。target_name 目标计算机的名称。10. winipcfg.exe 使用于win98系列。使用格式：winipcfg /? /all 参数介绍： /? 显示winipcfg的格式和参数的英文说明 /all 显示所有的有关IP地址的配置信息 主要功能：显示用户所在主机内部的IP协议的配置信息 四、实验任务： 试用上述网络命令，并仔细关

20、注、实现如下功能：1. 在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关；2. 向一台电脑无限制的发送数据包，此数据包大小为60000byte，然后改变数据包大小，比较结果；3. 查看本地计算机或另一台计算机的ARP高速缓存中的当前内容；4. 练习ftp内部命令，并完成从一台ftp服务器上下载一份文件。4. 实验报告要求试用网络命令实现如下功能：1、在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关2、向一台电脑无限制的发送数据包，此数据包大小为60000byte3、查看本地计算机或另一台计算机的ARP高速缓存中的当前内容4、从一台ftp服务器上下载一

21、份文件写出实验过程；l记录实验中所使用的命令格式和执行结果；心得体会。实验二 网络服务器建立与使用1实验目的 掌握HTTP服务器和FTP服务器的配置方法。2实验前的准备 了解HTTP服务器和FTP服务器的基本概念；掌握基本html网页的创建。3实验内容（1）IIS Web服务器的配置进入Web站点创建向导 设定Web站点说明 设置Web站点IP地址设置网页所在目录设置Web站点起始页 创建测试网页启动Web服务器，测试。（2）Serv-U FTP服务器的配置安装Serv-U FTP服务器；创建用户，绑定发布目录；设定目录权限；测试。4IIS下WEB服务器的配置过程（一）、进入我的电脑- 控制面

22、板-管理工具-Internet 服务管理器出现下列画面：（二）、配置选中“XX站点”，点右键，选择属性：在此页中分别（主要）选择主目录、文档等进行设置。当配置完成并把你自己的主页放入主目录后，用浏览器访问一下，进行测试。5、IIS下FTP服务器的配置过程第一步与WEB服务器的配置一样；在配置时，选中“XX FTP 站点”，点右键，选择属性：在此页中分别(主要)选择主目录、FTP站点、安全帐号等进行设置。当配置完成，用浏览器(ftp)访问一下，进行测试。6 第三方软件的FTP服务器的安装与配置（一）、安装展开压缩文件“ServU3b7.zip”，执行其中的“setup.exe”，即可开始安装；全

23、部选默认选项即可。安装完成后不需重新启动，直接在“开始程序Serv-U FTP Server”中就能看到相关文件。如下图 ：（二）建立第一个可用的FTP服务器1、比如本机IP地址为“8”，已建立好域名“”的相关DNS记录。2、打开Serv-U管理器。选上图的“Serv-U Administrator”，即出现“Setup Wizard”（设置向导）。此向导可以帮你轻松地完成基本设置，因此建议使用它。直接选“Next”（下一步）。如下图：3、请随着安装向导按以下步骤来进 行操作： IP address（IP地址）：输入“8”。（如

24、果使用动态的IP地址，或无合法的IP地址则此项应保持为空。） Domain name（域名）：输入“”。 Install as system server（安装成一个系统服务器吗）：选“Yes”。 Allow anonymous access（接受匿名登录吗）：此处可根据自己需要选择；比如选“Yes”。 anonymous home directory（匿名主目录）：此处可输入（或选择）一个供匿名用户登录的主目录。 Lock anonymous users in to their home directory（将用户锁定在刚才选定的主目录中吗）：即是否将上步的主目录设为用

25、户的根目录；一般选“Yes”。 Create named account（建立其他帐号吗）：此处询问是否建立普通登录用户帐号；一般选“Yes”。 Account login name（用户登录名）：普通用户帐号名，比如输入“nanshan”。 Password（密码）：设定用户密码。由于此处是用明文（而不是）显示所输入的密码，因此只输一次。 Home directory（主目录）：输入（或选择）此用户的主目录。 Lock anonymous users in to their home directory（将用户锁定在主目录中吗）：选“Yes”。 Account admin privilege

26、（帐号管理特权）：一般使用它的默认值“No privilege”（普通帐号）。 最后选“Finish”（结束）即完成设置。如下图：4、从上图中可以看到，现在已经建立好了一个FTP服务器，服务器地址为“”，其下有两个用户，一个是匿名用户“Anonymous”，其密码为空；一个是普通用户“nanshan”，其密码为在向导中输入的内容。5、基本权限。比如在左边的面板中选中“nanshan”用户，则在右边的面板中出现如下图的设置窗口。选“Dir Access”（目录存取权限），即可设置此用户在它的主目录（即“Path”）是否对文件拥有“Read”（读）、Write（写）、“App

27、end”（写和添加）、“Delete”（删除）、“Execute”（执行）；是否对目录拥有“List”（显示文件和目录的列表）、“Create”（建立新目录）和“Remove”（修改目录，包括删除，移动，更名）；及“Inherit”（以上权限是否包括它下面的目录树）等等。（三）使用此FTP服务器1、DOS下的登录格式。如“”。2、浏览器中的登录格式。如“”。3、FTP客户端应用软件的设置。比如在CuteFTP中，如下图：7、测试在实验过程中，为确认网络的是否通畅和实验结果是否理想，使用网络命令进行测试。8、专业HTTP服务器软件的

28、安装配置练习1. 删除个人版的http&ftp服务器；2. 编辑准备好www服务器的主页；3. 从ftp服务器上下载apache软件包；4. 分别安装apache软件；5. 分别配置www系统系统；6. 测试系统；9实验报告要求 写出实验过程及结果；l实验中遇到的问题及解决；心得体会。实验三 网络协议分析1实验目的l掌握协议分析软件的使用方法和基本特点；l了解Ping命令的工作过程；l了解FTP协议的工作过程。2. 实验前的准备l熟悉Ping命令，FTP协议；l了解协议分析软件的功能和工作原理；l了解Ethereal分析软件的使用方法；l阅读本实验的阅读文献。3实验内容l使用Ethereal分

29、析软件捕获一段Ping命令的数据流,并分析其工作过程。l登录23 ，并下载一个小文件，使用Ethereal分析软件分析其工作过程。l设置显示过滤器，以显示所选部分的捕获数据。4实验报告要求l写出实验过程及结果；记录捕获的关键数据，并分析协议工作过程。l实验中遇到的问题及解决；心得体会。5阅读文献lKenneth D. Reed 著，孙坦等译. 协议分析M. 北京：电子工业出版社，2002.lEthereal分析软件网站. 实验四 网络设备使用与VLAN配置实验1 交换机基本操作实验目的掌握交换机的管理特性，能够将交换

30、机配置文件备份到TFTP服务器。实验拓扑上面所选交换机型号为cisco switch2950，上图线路连接情况为：交换机的F0/1、F0/2、F0/3、F0/4端口分别和PC1、PC2、 PC3、PC4相连。实验设备Switch2950（1台），PC机（4台）本实验所用的命令1enable2configure terminal3enable password/secret password ；给交换机设置特权密码 4IP address ；给交换机设IP地址5IP default-gateway ；给交换机设默认网关6Hostname ；给交换机设主机名7Write /write memory

31、 /copy run start ；保存配置（此命令在Boson netsim模拟器上不能用）8Show run 9Show mac-address-table10Show interfaces实验步骤1基本配置交换机配置：enable#? ；查看能够支持的命令#configure terminal(config)#hostname 2950switch2950switch(config)#exit2950switch#2950switch#show runenable#configure terminal(config)#hostname 2950switch2950switch(confi

32、g)#enable password tequan ；设置交换机的特权密码为“tequan”（该密码以明文显示）2950switch(config)#end2950switch#show run ；查看交换机未被加密的密码2950switch#exitPress RETURN to get started.enablePassword: ；验证登录密码（注意：输入密码时光标不后退）enable#configure terminal(config)#hostname 2950switch2950switch(config)#enable secret tequan ；设置交换机的特权密码（该密码

33、以密文形式显示）2950switch(config)#end2950switch#show run ；查看交换机被加密的密码2950switch#configure terminal2950switch(config)#interface vlan12950switch(config-if)#ip address 0 ；设置交换机的管理IP地址 2950switch(config-if)#ip default-gateway 54 ；网关为该交换机所连接路由器的Ethernet端口的IP地址，该图中无路由器，因而此处网关不

34、起作用。PC机设置：（在Boson netsim模拟器上输入命令：winipcfg，然后可以设置各参数）Pc1:IP address: netmask: default-gateway:54Pc2:IP address: netmask: default-gateway:54Pc3:IP address: netmask: default-gateway:54Pc4:IP address

35、: netmask: default-gateway:54验证测试：2950switch#show interfaces2950switch#show mac-address-table在各PC机上测试与交换机管理IP地址的连通性：C:ping 192.168.0.l0（能ping通）2继续配置将交换机的当前配置信息保存到PC1的TFTP服务器，并命名为config.txt:2950switch#copy running-config tftpAdress or name of remote host?

36、Destination filename ? config.txt在PC1上查看已保存的交换机配置文件：C:dir ；可以看到已保存的config.txt文件实验2 VLAN基本配置：交换机端口隔离（Port Vlan）实验目的理解Port Vlan的配置。背景描述假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1、PC2、PC3、PC4分别接在交换机的0/1、0/2、0/3、0/4端口。PC1和PC3是一个单位的两家住户，PC2和PC4是另一个单位的两家住户，现要求同一个单位的住户能够互联互通，不同单位的住户不能互通。实现功能通过划分Port Vlan实现本交换端口互通和隔离实验拓扑

37、实验设备S2950（1台）本实验所用的命令1enable2configure terminal3vlan database4VLAN vlan号 NAME vlan名 ； 增加VLAN5VTP DOMAIN domain名 ；设置VTP域6Vtp server/client/transparent ；设置VTP域的模式7Hostname ；给交换机设主机名8Switchport mode access9Switchport access vlan vlan# ； 把端口放入某个vlan10Show vlan 11Show vtp status实验步骤1交换机配置：SwitchenableSwi

38、tch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp serverSwitch(vlan)#vlan 2 name jsjxSwitch(vlan)#vlan 3 name sxxSwitch(vlan)#exitSwitch #configure terminalSwitch (config)#hostname S1S1(config)#int f0/1S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 2S1(confi

39、g-if)#int f0/3S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 2S1(config-if)#int f0/2S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 3 S1(config-if)#int f0/4S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 3S1(c

40、onfig-if)#end测试命令：S1#show vlan2PC机设置：（在Boson netsim模拟器上请输入命令：winipcfg，然后可以设置各参数，此处的网关可随便设置）Pc1:IP address: netmask: gateway:54Pc2:IP address: netmask: gateway:54Pc3:IP address: netmask: gateway:5

41、4Pc4:IP address: netmask: gateway:54验证测试：当完成上面这些配置时，VLAN2内的PC1、PC3可相互ping通，VLAN3内的PC2、PC4也可相互ping通，但两个VLAN间的用户无法相互ping通。实验3 跨交换机实现VLAN（Tag Vlan）实验目的理解VLAN如何跨交换机实现。背景描述假设宽带小区城域网中有两台楼道交换机，住户PC1、PC2、PC3、PC4分别接在交换机一的0/1、0/2端口和交换机二的0/1、0/2端口。PC1和PC3是一个单位的两家住户，PC2和PC4是另一

42、个单位的两家住户，现要求同一个单位的住户能够互联互通，不同单位的住户不能互通。实现功能在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。实验拓扑上图线路连接情况为：交换机S1的F0/12端口和交换机S2的F0/12端口相连，S1的F0/1、F0/2分别和PC1、PC2相连，S2的F0/1、F0/2分别和PC3、PC4相连。实验设备Switch2950（2台）本实验所用的命令1enable2configure terminal3vlan database4VLAN vlan号 NAME vlan名 ； 增加VLAN5VTP DOMAIN doma

43、in名 ； 设置VTP域6Vtp server/client/transparent ；设置VTP域的模式7IP address ； 给交换机设IP地址8IP default-gateway ； 给交换机设默认网关9Hostname ；给交换机设主机名10Stwitchport mode trunk ； 给交换机设Trunk11Switchport mode access12Switchport access vlan vlan# ；把端口放入某个vlan13Show vlan 14Show vtp status15Interface vlan vlan#实验步骤1交换机s1配置：Switch

44、enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp serverSwitch(vlan)#vlan 2 name jsjxSwitch(vlan)#exitSwitch#configure terminalSwitch(config)#hostname S1S1(config)#ip default-gateway 54 ；此处可省略S1(config)#int vlan 1S1(config-if)#ip add 0 S1(config

45、-if)#no shutS1(config-if)#int F0/2S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 2S1(config-if)#int f0/12S1(config-if)#switchport mode trunkS1(config-if)#endS1#2交换机s2配置：SwitchenableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp clientSwitch(vlan)#exitS

46、witch#configure terminalSwitch(config)#hostname S2S2(config)#ip default-gateway 54 ；此处可省略S2(config)#int vlan 1S2(config-if)#ip add 1 S2(config-if)#no shutS2(config-if)#int F0/2S2(config-if)#switchport mode access ；可省略S2(config-if)#switchport access vlan 2S2(config-

47、if)#int f0/12S2(config-if)#switchport mode trunkS2(config-if)#endS2#3PC机设置：（在Boson netsim模拟器上请输入命令：winipcfg，然后可以设置各参数）Pc1:IP address: netmask: gateway:54Pc2:IP address: netmask: gateway:54Pc3:IP address: netmask:255.255

48、.255.0 gateway:54Pc4:IP address: netmask: gateway:54验证测试：当完成上面这些配置时，VLAN1内的PC1、PC3可相互ping通，VLAN2内的PC2、PC4也可相互ping通，但两个VLAN间的用户无法相互ping通（注：该测试在模拟器上常出错）。实验4 通过路由器实现VLAN间通信（交换机Switch2950）实验拓扑上图线路连接情况为：Router2621通过F0/0端口和交换机S1的F0/12端口相连，交换机S1的F0/11端口和交换机S2的F

49、0/12端口相连，S1的F0/1、F0/2分别和PC1、PC2相连，S2的F0/3、F0/4分别和PC3、PC4相连。实验目的通过路由器实现各个VLAN间的互联互通。实验设备1台Cisco2621路由器，要带有1个快速以太口和2台2950的交换机；Cisco IOS 10.0版或更高版本；24台PC；31根交叉电缆和一根直通电缆；4一根用于控制端口访问Cisco扁平电缆；本实验所用的命令在上面实验命令的基础上，再加上Encapsulation isl/dot1 vlan# （封装ISL或802.1Q协议）实验步骤1交换机s1配置：SwitchenableSwitch#vlan database

50、Switch(vlan)#vtp domain xyzSwitch(vlan)#vtp serverSwitch(vlan)#vlan 2 name jsjxSwitch(vlan)#exitSwitch#configure terminalSwitch(config)#hostname S1S1(config)#ip default-gateway 54S1(config)#int vlan 1S1(config-if)#ip add 0 S1(config-if)#no shutS1(config-if)#int F0/

51、2S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 2S1(config-if)#int f0/11S1(config-if)#switchport mode trunkS1(config-if)#int f0/12S1(config-if)#switchport mode trunkS1(config-if)#endS1#2交换机s2配置：SwitchenableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp

52、 clientSwitch(vlan)#exitSwitch#configure terminalSwitch(config)#hostname S2S2(config)#ip default-gateway 54S2(config)#int vlan 1S2(config-if)#ip add 1 S2(config-if)#no shutS2(config-if)#int F0/4S2(config-if)#switchport mode access ；可省略S2(config-if)#switchport acces

53、s vlan 2S2(config-if)#int f0/12S2(config-if)#switchport mode trunkS2(config-if)#endS2#3PC机设置：Pc1:IP address: netmask: gateway:54Pc2:IP address: netmask: gateway:54Pc3:IP address: netmask: gateway:54Pc4:IP addres