2010《计算机网络》实验指导书

1、计算机网络实验实验1网络观察及交换机基本配置2实验2 虚拟局域网VLAN7实验2.1 单台二层交换机划分静态VLAN7实验2.2 跨交换机划分静态VLAN10实验2.3 交换机之间的链路聚合13实验2.4 单臂路由15实验2.5 三层汇聚交换17实验3 路由协议19实验3.1 静态路由的配置19实验3.2 动态路由的配置RIP23实验3.3 动态路由的配置单区域OSPF26实验3.4 动态路由的配置多区域OSPF29实验4 访问控制列表ACL33实验5 网络地址转换NAT36实验6 端口与地址绑定38实验1网络观察及交换机基本配置一、实验目的1. 观察传输介质及接口、交换机、路由器等设备；2.

2、 了解WINDOWS中的网络组成及参数；3. 了解通过TCP/IP协议连接上网的方法；4. 了解交换机的工作原理；5. 了解交换机的基本配置命令。二、 实验内容1. 传输介质及接口。（1）传输介质：l 有线介质：双绞线、光纤、同轴电缆l 无线介质：无线电、微波、激光、红外线等（2）以太网接口：l RJ-45 l 光纤接口 FC 圆形带螺纹光纤接头 ST 卡接式圆形光纤接头 SC 方型光纤接头 LC 窄体方形光纤接头 MT-RJ 收发一体的方型光纤接头（3）双绞线标准：EIA/TIA 568A和568B管脚号用途颜色1发送 +白色和绿色2发送 -绿色3接收 +白色和橘黄色4不被使用蓝色5不被使用

3、白色和蓝色6接收 -橘黄色7不被使用白色和棕色8不被使用棕色（4）双绞线连接l 标准网线（直通线）l 交叉网线（1和3交叉，2和6交叉，即一根线的一头是568A另一头是568B）l 全反线交叉线直通线路由器交换机CSU/DSUEnd user deviceService ProviderDTEDCE（5）串口连接（主要用于PPP的用户到ISP之间的连线）2. 了解网卡的配置情况。“网上邻居”（右击）“本地连接” “属性”。“常规”页中点击“配置”按钮，可以观察网卡名称、类型。【记录并写入实验报告】再点击“高级”页，观察网卡的其他属性。【记录并写入实验报告】3. 了解TCP/IP协议的相关参数配

4、置。（1）读取网络协议数据 “网上邻居”（右击）“本地连接” “属性”，了解“已安装的网络组件”中的协议，并读出TCP/IP协议的设置参数（IP地址、子网掩码、网关）。【记录并写入实验报告】如果没有IP地址等信息，请自己配置：l IP：6(3-6主机，第四段就是36。主机的IP要互不相同)l 子网掩码：l 网关：（2）计算机标识 右击“我的电脑” “属性”，了解计算机名称、工作组等数据。【记录并写入实验报告】4. 掌握以太网交换机的工作原理。（1）“网上邻居”（右击）“本地连接2” “属性”，设置IP地址、子网掩码。l

5、IP： （同组内的IP前3段一样，最后一段不同）l 子网掩码：（2）在交换机上进行连线（思考：应该使用什么线将计算机与交换机连线？ 灰色线为交叉线，其他线为直连线）（3）在主机上测试连通性：“开始”“运行”输入：cmd输入：ping (同组内其他主机的IP地址)【记录本组内所有主机的IP分配情况和连通性测试结果，写入实验报告】5. 掌握以太网交换机的基本配置方法及命令。（1）打开浏览器，地址栏输入 第一组的用户名：stu1密码：stu1第二组的用户名：stu2密码：stu2第三组的用户名：s

6、tu3密码：stu3第四组的用户名：stu4密码：stu4点击上方的“课堂实验”，点击右侧的group-? ，选择一台交换机3950，右击后选择“登录设备”。一般用户配置模式 switch特权用户配置模式 switch#全局配置模式 switch(Config)#接口配置模式VLAN配置模式输入命令：enable输入命令：config输入命令：interface vlan 1输入命令：interfacce e0/0（2）基本命令l 一般配置模式的常用命令用户在一般用户配置模式下不能对交换机进行任何配置，只能查询交换机的时钟和交换。 ？/查看该模式下的命令 enable/进入特权配置模式 sho

7、w/查看运行系统的信息l 特权配置模式的常用命令在特权用户配置模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。 ？/查看该模式下的命令 config/进入全局配置模式 clock/管理系统时钟 set default /恢复出厂设置 write/当前运行配置文件写入启动配置文件 reload/重新启动交换机 exit/返回一般配置模式l 全局配置模式的常用命令在全局配置模式下，用户可以对交换机进行全局性的配置，如对MAC 地址表、端口镜像、创建VLAN、启动IGMP Snooping、STP 等。还可通过命令进入到端口对各个端口进行配置。 ？/查看该模式下的命令 vla

8、n VALN号/创建一个VLAN interface 接口号/进入接口配置模式 interface vlan VALN号/进入vlan配置模式 show version/查看版本信息 show flash/查看flash中文件及大小 show arp/查看ARP映射表 show vlan/查看vlan show interface/查看接口信息 show history/查看最近输入的历史命令 show running-config/查看前状态配置 show startup-config/查看Flash Memory中交换机配置 show interface e0/0/1/查看交换机端口的信息

9、 language chinese/进入中文模式 language english/进入英文模式 exit/返回特权配置模式 在任何命令的关键字后，输入空格，之后输入“？”若该位置是参数，会输出该参数类型、范围等描述；若该位置是关键字，则列出关键字的集合及其简单描述；若输出 ，则此命令已输入完整，在该处键入回车即可。l 接口配置模式的常用命令可以对该接口进行配置。 ip address 00 /为该接口设置ip地址 no shutdown /启动该接口 exit /返回全局配置模式l VLAN配置模式的常用命令可以对该VLAN进行配置。 ip

10、address 00 /为vlan设置ip地址 no shutdown /启动该vlan exit /返回全局配置模式【尝试上述命令，并将自己输入的命令及其反应记录下来，写入实验报告】实验2 虚拟局域网VLAN一、 实验目的1. 掌握单台二层交换机划分静态VLAN的配置方法。2. 掌握跨交换机划分静态VLAN的配置方法。3. 掌握交换机之间的链路聚合的配置方法。4. 掌握单臂路由的配置方法。5. 掌握三层交换划分VLAN的配置方法。二、 实验内容实验2.1 单台二层交换机划分静态VLAN1. 划分VLAN的目的减小冲突域的范围2. 设备二层交换

11、机1台 3950PC 机4台直通线4根3. 网络拓扑3950PC 3-1PC 3-2PC 3-3 PC 3-4IP地址 ：3 4子网掩码: VLAN 5VLAN 10VLAN 5 VLAN 101 2 3 44. 为主机的“本地连接2”分配IP和子网掩码。5. 参照网络拓扑图进行连线。6. 交换机恢复出厂设置。（登录设备3950，键入如下命令）l enablel set defaultl writel reload遇到“continue w

12、ith configuration dialog?y/n”时，输入n7. 测试连通性。PC 3-1的命令提示符中l ping 2l ping 3l ping 4观察连通性。其他主机也试着ping一下吧，看看连通性。【记录并写入实验报告】8. 创建VLAN（设备3950，键入如下命令）l config/进入全局模式l vlan 5/创建vlan 5l exitl vlan 10/创建vlan 10l exitl show vlan/显示vlan9. 将相应端口划入vlan（设备3950的全局模式下，键入如下命令）方法1：l interface e0

13、/0/1/进入端口e0/0/1l switchport access vlan 5/将端口e0/0/1划入vlan 5l exitl interface e0/0/3/进入端口e0/0/3l switchport access vlan 5/将端口e0/0/3划入vlan 5l exitl show vlan/显示vlan方法2：l vlan 10/进入vlan 10l switchport interface e0/0/2/将端口e0/0/2划入vlan10l switchport interface e0/0/4/将端口e0/0/4划入vlan10l exitl show vlan/显示v

14、lan10. 测试连通性PC 3-1的命令提示符中l ping 2l ping 3l ping 4观察连通性。其他主机也试着ping一下吧，看看连通性。说明什么问题？【记录并写入实验报告】实验2.2 跨交换机划分静态VLAN1. 跨交换机划分VLAN的目的让连接在不同交换机上，但属于相同VLAN的主机进行通信。2. 设备二层交换机2台 3950PC 机8台直通线8根交叉线1根3950-1PC 3-1PC 3-2PC 3-3 PC 3-4IP地址 ：3 4子网掩码:255.25

15、5.0.0 VLAN 5VLAN 10VLAN 5 VLAN 101 2 3 43950-2PC 3-5PC 3-6PC 3-7 PC 3-8IP地址 ：567 8子网掩码: VLAN 5VLAN 10VLAN 5 VLAN 101 2 3 42424交叉线或直通线均可中继链路trunk帧：802.1Q直通线接入链路access帧：802.33. 网络拓扑4. 参照网络拓扑图

16、，为主机的“本地连接2”分配IP和子网掩码。5. 参照网络拓扑图，进行连线。6. 交换机恢复出厂设置。（分别登录设备3950-1和3950-2，分别键入如下命令）l enal set defaultl writel reload遇到“continue with configuration dialog?y/n”时，输入n7. 测试连通性。PC 3-1的命令提示符中l ping 2l ping 3l ping 4l ping 5l ping 6l ping 7l ping 8观

17、察连通性。其他主机也试着ping一下吧，看看连通性。【记录并写入实验报告】8. 创建VLAN（在3950-1和3950-2上分别键入如下命令）l config/进入全局模式l vlan 5/创建vlan 5l exitl vlan 10/创建vlan 10l exitl show vlan/显示vlan9. 将相应端口划入vlan（在3950-1和3950-2上分别键入如下命令）方法1：l interface e0/0/1/进入端口e0/0/1l switchport access vlan 5/将端口e0/0/1划入vlan 5l exitl interface e0/0/3/进入端口e0/

18、0/3l switchport access vlan 5/将端口e0/0/3划入vlan 5l exitl show vlan/显示vlan方法2：l vlan 10/进入vlan 10l switchport interface e0/0/2/将端口e0/0/2划入vlan10l switchport interface e0/0/4/将端口e0/0/4划入vlan10l exitl show vlan/显示vlan10. 设置trunk链路（在3950-1和3950-2上分别键入如下命令）l interface e0/0/24/进入端口e0/0/24l switchport mode t

19、runk/让e0/0/24允许多个vlan数据通过l exit11. 测试连通性PC 3-1的命令提示符中l ping 2l ping 3l ping 4l ping 5l ping 6l ping 7l ping 8观察连通性。其他主机也试着ping一下吧，看看连通性。说明什么问题？【记录并写入实验报告】实验2.3 交换机之间的链路聚合（在实验2.2基础上完成该实验）1. 交换机之间链路聚合的目的在trunk链路上使用多条物理链路实现负载均衡。2. 设备二层交换机2台 39

20、50PC 机8台直通线10根23 2423 243950-1PC 3-1PC 3-2PC 3-3 PC 3-4IP地址 ：3 4子网掩码: VLAN 5VLAN 10VLAN 5 VLAN 101 2 3 43950-2PC 3-5PC 3-6PC 3-7 PC 3-8IP地址 ：567 8子网掩码: 2

21、VLAN 5VLAN 10VLAN 5 VLAN 101 2 3 4多条物理链路实现负载均衡中继链路trunk帧：802.1Q3. 网络拓扑（注意：请先不要连接23-23端口，避免产生环路）4. 设置e0/0/23端口（在3950-1和3950-2上分别键入如下命令）l interface e0/0/23/进入端口e0/0/23l switchport mode trunk/让e0/0/23允许多个vlan数据通过l exit5. 将e0/0/23 和e0/0/24进行链路聚合（在3950-1和3950-2上分别键入如下命令）l interface e0/0/23-24/进

22、入端口e0/0/23和e0/0/24l port-group 1 mode on/让23和24端口进行聚合l exit6. 参照网络拓扑图，将两台交换机的23口进行连线。7. 测试连通性PC 3-1的命令提示符中l ping 2l ping 3l ping 4l ping 5l ping 6l ping 7l ping 8观察连通性。其他主机也试着ping一下吧，看看连通性。【记录并写入实验报告】实验2.4 单臂路由1. 单臂路由的目的交换机上的不同VLAN之间的通信。2.

23、设备二层交换机1台3950路由器1台2626PC 机4台直通线5根3. 网络拓扑TP0243950PC 3-1PC 3-2PC 3-3 PC 3-4IP地址 ：3 4子网掩码: 网 关： VLAN 5VLAN 10VLAN 5 VLAN 101 2 3 426264. 参照网络拓扑图，为主机的“本地连接2”分配IP、子网掩码和网关。5. 参照网络拓扑图，进行连线。6.

24、交换机恢复出厂设置。（登录设备3950，键入如下命令）【请独立完成，记录命令并写入实验报告】7. 创建VLAN（在3950上键入如下命令）【请独立完成，记录命令并写入实验报告】8. 将相应端口划入vlan（在3950上键入如下命令）【请独立完成，记录命令并写入实验报告】9. 设置trunk链路（在3950上键入如下命令）【请独立完成，记录命令并写入实验报告】10. 测试连通性PC 3-1的命令提示符中l ping 2l ping 3l ping 4观察连通性。其他主机也试着ping一下吧，看看连通性。【记录并写入实验报告】11. 在路由器上划

25、分逻辑子接口（TP0即接口f0/0）l interface f0/0/进入接口f0/0l no shutdown/启动该接口l exitl int f0/0.5/进入逻辑子接口f0/0.5l encapsulation dot1Q 5/封装该逻辑子接口l ip address /为该逻辑子接口分配IP地址l exitl int f0/0.10/进入逻辑子接口f0/0.10l encapsulation dot1Q 10/封装该逻辑子接口l ip address /为该逻辑子接口分配IP地址l exit12. 关闭浏览

26、器，右击“本地连接”，选择“禁用”，停用本地管理网卡。13. 测试连通性PC 3-1的命令提示符中l ping 2l ping 3l ping 4观察连通性。l tracert 2l tracert 3l tracert 4观察经过的路由信息吧。其他主机也试着测试连通性吧。【记录并写入实验报告】14. 思考如何让实验2.3中不同VLAN的主机进行通信？请设计网络拓扑，并进行配置和连通性测试。实验2.5 三层汇聚交换1. 三层汇聚交换的目的三层交换机 = 二层交换引擎 + 三层路由引擎三层交换

27、与路由器的区别：一次路由，多次交换，速度比路由器快万倍。问：为什么三层交换快？答：三层交换完成了数据流的转发。数据流是一组目的IP、源IP、目的端口、源端口都相同的、有序的数据包集合。2. 设备三层交换机1台5650PC 机4台直通线4根3. 网络拓扑56501 2 3 4PC 3-1PC 3-2PC 3-3 PC 3-4IP地址 ：3 4子网掩码: 网 关： VLAN

28、 5VLAN 10VLAN 5 VLAN 104. 参照网络拓扑图，为主机的“本地连接2”分配IP、子网掩码和网关。5. 参照网络拓扑图，进行连线。6. 交换机恢复出厂设置。（登录设备5650，键入如下命令）l enal set defaultl writel reload遇到“continue with configuration dialog?y/n”时，输入n7. 测试连通性。PC 3-1的命令提示符中l ping 2l ping 3l ping 4观察连通性。其他主机也试着ping一下吧，看看连通性。【记录并写入实验报告】8. 打开i

29、pv4的转发功能（在5650上键入如下命令）l ipv4 forwarding enable9. 创建VLAN 5，并为VLAN 5分配网关的IP地址。l vlan 5l int vlan 5l ip add l exit10. 创建VLAN 10，并为VLAN 10分配网关的IP地址。l vlan 10l int vlan 10l ip add l exit11. 将相应的端口划入VLAN 5（在5650上键入如下命令）l int f0/1l switchport access vlan 5l exitl in

30、t f0/3l switchport access vlan 5l exit12. 将相应的端口划入VLAN 10（在5650上键入如下命令）【请独立完成，记录命令并写入实验报告】13. 测试连通性PC 3-1的命令提示符中l ping 2l ping 3l ping 4观察连通性。l tracert 2l tracert 3l tracert 4观察经过的路由信息吧。其他主机也试着测试连通性吧。【记录并写入实验报告】实验3 路由协议一、实验目的1. 掌握静态路由的配置方法。2. 掌握动态路

31、由（RIP）的配置方法。3. 掌握动态路由（OSPF单区域）的配置方法。4. 掌握动态路由（OSPF多区域）的配置方法。二、实验内容实验3.1 静态路由的配置1. 配置静态路由的目的在较小的互联网中，静态路由使得不同网络可以通信。2. 设备路由器4台：2626和1702二层交换机2台：3950PC 机4台交叉线3根直通线6根3950PC 3-1PC 3-2 PC 3-5 PC 3-62 5 6 50.0.

32、0.11 21702-12626-12626-21702-21 23950f0/0 f0/0 f0/3 f0/3 f0/0 f0/0e0/124e0/124/8 /8 /812343. 网络拓扑注：路由器的E1端口为e0/1，TP0为f0/0，TP3为f0/3。R1的f0/0：R1的e0/1：R2的f0/0：R2的f0/3：R3的f0/0：R3的f0/3：R4的f0/0：R4的e0/1：4. 为主机的“本地连接2”分配I

33、P和子网掩码。5. 参照网络拓扑图进行连线。6. 交换机恢复出厂设置。（登录设备3950，键入如下命令）l enablel set defaultl writel reload遇到“continue with configuration dialog?y/n”时，输入n7. 路由器恢复出厂设置。（登录设备2626和1702，键入如下命令）l enablel dirl delete startup-config/如果dir时发现startup-config文件，删除即可l reboot/重新启动路由器8. 测试连通性。PC 3-1的命令提示符中l ping 2l ping 50.

34、0.0.35l ping 6观察连通性。其他主机也测试连通性。【记录并写入实验报告】9. R1的端口分配IP（在1702-1的全局模式中，键入如下命令）l int f0/0l ip add /为f0/0分配IP地址l no shutdown/启动f0/0端口l exitl int e0/1l ip add /为e0/1分配IP地址l no shutdown/启动e0/1端口l exit10. R2、R3、 R4的端口分配IP【请独立完成，记录命令并写入实验报告】11. R1配置静态路由（在1702-1的全局

35、模式中，键入如下命令）l ip route l ip route l ip route l exit/返回特权模式l show ip route/查看路由表如果路由配置错了，可以输入如下命令来取消路由信息：no ip route 12. R2配置静态路由（在2626-1的全局模式中，键入如下命令）l ip route l ip

36、route l ip route l exit/返回特权模式l show ip route/查看路由表13. R3配置静态路由（在2626-2的全局模式中，键入如下命令）l ip route l ip route l ip route l exit/返回特权模式l show ip route/查看路由表14. R4配置静态路由（

37、在1702-2的全局模式中，键入如下命令）l ip route l ip route l ip route l exit/返回特权模式l show ip route/查看路由表【记录所有路由表并写入实验报告】15. 测试连通性PC 3-1的命令提示符中l ping 2l ping 5l ping 6观察连通性。l tracert 2l tracert 5l

38、 tracert 6观察转发路由信息。其他主机也测试连通性吧。【记录并写入实验报告】16. 思考默认路由的配置命令：ip route 试为R1R4配置默认路由。默认路由可能带来什么问题？实验3.2 动态路由的配置RIP1. 配置动态路由的目的能够让路由器动态学习和更新路由表，不再需要网管人员手工配置路由表。RIP适合于小型自治系统。2. 设备l 路由器4台：2626和1702l 二层交换机2台：3950l PC 机8台l 交叉线3根l 直通线10根3950PC 3-1 PC 3-2 PC 3-3 PC 3-4 PC 3-5 PC 3-6 PC3-7 PC3-81

39、 2 3 4 56 7 8 1702-12626-12626-21702-23950f0/0 f0/0 f0/3 f0/3 f0/0 f0/0e0/124e0/124/8 30.0.0

40、.0/8 /812341 2 3 41 2 3 43. 网络拓扑注：路由器的E1端口为e0/1，TP0为f0/0，TP3为f0/3。R1的f0/0：R1的e0/1：R2的f0/0：R2的f0/3：R3的f0/0：R3的f0/3：R4的f0/0：R4的e0/1：4. 为主机的“本地连接2”分配IP和子网掩码。5. 参照网络拓扑图进行连线。6. 交换机恢复出厂设置。（登录设备3950，键入如下命令）l enablel set defaultl writel

41、 reload遇到“continue with configuration dialog?y/n”时，输入n7. 路由器恢复出厂设置。（登录设备2626和1702，键入如下命令）l enablel dirl delete startup-config/如果dir时发现startup-config文件，删除即可l reboot/重新启动路由器8. 测试连通性。PC 3-1的命令提示符中l ping 2l ping 3l ping 5l ping 6观察连通性。其他主机也测试连通性。【记录并写入实验报告】9. R1的端口分配IP（在1

42、702-1的全局模式中，键入如下命令）l int f0/0l ip add /为f0/0分配IP地址l no shutdown/启动f0/0端口l exitl int e0/1l ip add /为e0/1分配IP地址l no shutdown/启动e0/1端口l exit10. R2、R3、 R4的端口分配IP【请独立完成，记录命令并写入实验报告】11. R1启动RIP协议（在1702-1的全局模式中，键入如下命令）l router rip/启动RIP协议l ver 2/指定RIP v2l network 10.0.0.

43、0/宣告直连网段l network /宣告直连网段l exit/返回特权模式12. R2、R3、R4启动RIP协议 【请独立完成，记录命令并写入实验报告】13. 查看路由表等所有的路由器都启动RIP协议之后，再等2分钟让相邻路由器交换信息，更新自己的路由表，之后在每个路由器的特权模式下键入如下命令。l show ip route/查看路由表【记录所有路由表并写入实验报告】14. 测试连通性PC 3-1的命令提示符中l ping 2l ping 3l ping 5l ping 6观察连通性。l tracert 10.

44、0.0.32l tracert 3l tracert 5l tracert 6观察转发路由信息。其他主机也测试连通性吧。【记录并写入实验报告】15. 思考3950PC 3-1 PC 3-2 PC 3-3 PC 3-4 PC 3-5 PC 3-6 PC3-7 PC3-81 2 3 4 56 7 8 255.0.

45、0.0 VLAN 2 VLAN 3 VLAN 4 VLAN 51702-12626-12626-21702-23950f0/0 f0/0 f0/3 f0/3 f0/0 f0/0e0/124e0/124/8 /8 /812341 2 3 41 2 3 4如下网络拓扑，请划分VLAN，并启用RIP v2协议进行网络互联，之后测试连通性。提示：先划分VLAN；然后在R1和R4上配置单臂路由；最后启动路

46、由协议。实验3.3 动态路由的配置单区域OSPF 1. 配置动态路由的目的能够让路由器动态学习和更新路由表，不再需要网管人员手工配置路由表。OSPF适合于大型自治系统。2. 设备l 路由器4台：2626和1702l 二层交换机2台：3950l PC 机8台l 交叉线3根l 直通线10根3. 网络拓扑3950PC 3-1 PC 3-2 PC 3-3 PC 3-4 PC 3-5 PC 3-6 PC3-7 PC3-81 2 3 4 56 7 8 255.0

47、.0.0 1702-12626-12626-21702-23950f0/0 f0/0 f0/3 f0/3 f0/0 f0/0e0/124e0/124/8 /8 /812341 2 3 41 2 3 4注：路由器的E1端口为e0/1，TP0为f0/0，TP3为f0/3。R1的f0/0：R1的e0/1：R2的f0/0：R2的f0/3：R3的f0/0：R3的f0/3：R4的f0/0：R4的e0/1：4. 为主机的“本地连接2”分配IP和子网掩码。5. 参照网络拓扑图进行连线。6. 交换机恢复出厂设置。（登录设备3950，键入如下命令）l enablel set defaultl writel reload遇到“continue with configuration dialog?y/n”时，输入n7. 路由器恢复出厂设置。（登录设备26