网络通信设备与调试实训

1、 网络通信设备与调 试实训 系部：信息工程系 班级：通信A101 姓名: 梅旭旭 学号：20101 4 801 1 实训一：交换机的基本操作和配置 一、【实验目标】 掌握交换机基本信息的配置与管理。 掌握采用te 1 n e t方式配置交换机的方法。 二、【实验背景】 某公司新进一批交换机,在投入网络以后要进行初始配置与管理，你作为网 络管理员，对交换机进行基本的配置与管理。 第一次在设备机房对交换机进行了初次配置后,你希望以后在办公室或出差 时也可以对设备进行远程管理，现要在交换机上做适当配置。 三、【技术原理】 交换机的管理方式基本分为两种:带内管理和带外管理。 通过交换机的Conso 1

2、 e端口管理交换机属于带外管理;这种管理方式不占 用交换机的网络端口，第一次配置交换机必须利用Cons o 1 e端口进行配置。 通过远程Telnet、拨号等方式属于带内管理。 四、【实验步骤】 1、更改交换机的主机名为SA 2 配置交换机管理i p地址 3、配置用户远程登录的密码：123 4、设置进入特权模式进的密码：ab c aO/l PC-PT PCO 五、【packet t rac e r拓扑图与软件仿真】 2960-24TT SwitchO 图1.1 交换机基本配置拓扑图 六、【配置命令符】 为实现交换机与主机的配置，需用配置线将主机与交换机进行互联，在模拟 的软件中，实现电脑与交换

3、机互联的配置命令如下： enable 珈iDuMuocf D Encer configuraclon aoxamandsz cne per llXLe. End with CH7L/Z. SwicctKcontia) Rhoscname SA SA(confia)Sint, vlanl Skcoig-i)fip addxanu 192.丄.1.1 255220 SA uoaf i y - if) #iio shutdown LINK-5-CHAMGED; Inuerface Vlanlz chariged state to up bIM8PRi3TO-S-UPDODJN: Line proto

4、col on Interface Vlanlr changed state to up SA %STS-S-COOTIG; Configured Xrou console by console SMconr Conficr-ivina from terminalr ttemory or netvork IterainalJ? Rnear aonfigursrtzion commandsf one per lino. End vdth CH7L/2. SAconig)vt-y 0 4 3A ensdb 1 e Inv aLid. C ozoxnand - PC enadb 丄 e 工:TXVOi

5、 TX eriadb 1 e 图13交换机基本配登验证结果 实训二：交换机划分VLAN配置 一、【实验目标】 理解虚拟LAN(VL AN)基本原理； 掌握一般交换机按端口划分VLAN的配置方法； 掌握Tag VLAN配置方法。口 二、【实验背景】 某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销 售部内的PC可以互通,但为了数据安全起见，销售部和财务部需要进行互相隔离， 现要在交换机上做适当配置来实现这一目的。 三、【技术原理】 1、VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟 局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN

6、具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同 VLAN间的主机之间互相访问必须经山路山设备进行转发。广播数据包只可以在 本VLAN内进行广播，不能传输到其他VL A N中。 2、Por t VLAN是实现VLAN的方式之一，它利用交换机的端口进行V LAN的划分，一个端口只能属于一个VLAN。 T ag VLAN是基于交换机端口的另外一种类型，主要用于使交换机的相同Vian 内的主机之间可以直接访问，同时对于不同V 1 an的主机进行隔离。Tag VLAN遵 循IEEE80 2 . 1 Q协议的标准。在使用配置了 Tag VLAN的端口进行数据传输时， 需要在数据

7、帧内添加4个字节的8 0 2. 1Q标签信息,用于标示该数据帧属于那个 VLAN,便于对端交换机接收到数据帧后进行准确的过滤。 四. 【实验步骤】 1、划分 VLAN; 2、将端口划分到相应VLAN中； 3、设置Tag VLAN T runk属性； 4、测试。 五. p a cket t r ac e r拓扑图与软件仿真】 oO/l TaO/3|p-|4Tr F ao/liifcO PCO PCI Fd5/3X-l-TT FoO/lOpoxx access vlan 3 SA(config-if) #end %SYS-5-C0NFIC_I: Configure Line protocol on

8、 Interface F as t E the met 0 /1 z changed state t o down %LINEPR0T0-5-UPD0W: Line prot-ocol on Intz-erface FastEt-hernet.0/1 r changed st-at-e t. o up 图2.2 SA的配置命令符 2、SB的配置命令 Swit-disenable Suit ch# c on f t Enter configuration, couniiands one per line. End. ui/th CMTL/Z. Switch.Cconfig) #hostname

9、SB SB (config) #vlan 2 SB (config-vlan) name testZ SB (conf ig-vlan) exit SB(config)faO/3 SB config-if) Ssui七uhpoi:七 access vlan Z SB (config-if) #end % SYS-5-CONFIG I: Configured from console by console SE#conf rt 入 $ Invalid input- detected at- 11 marker. SBconf t Enter configuration cc-mnandsr on

10、e per line. End with. CNTL/Z. SB (config) #vlan 3 SB (config-vlan) name test3 SB (conf ig-vlan) exit SB(config)#iat fa0/10 SB RccrAC =9 P. a cp.iQ uy c.iia Sent = 4Z Received = 0z Lost = 4 (100% loss? z 图2. 7配置完成后PC2的互联 3、配置中PC3互联 PC spider 1!?2. G9.1.2 Piicrxncf 192 丄 GO . X. 2 P.a qi-xa sxl Re quu

11、 n匕 Pg cpaa fitz Rc cp-ic nD axaai oxiu. 匕 ziaud o-ut. 匸 ZtXiaQil o-uc. ta.x(kcl ou匕. 0UdP：15?P：LU0 ro r PcLUkuCM；出 UH1D - 丄日N丄1- Z ： . Received. 0“ Lost. 4yrz.ci c = 3 2 it oxa lZ 丄 G8 . J. 3 : byt二 ou = ?2 C=丄丄OlAff TTL=aZ8 C imi=B = a79ixifi 匕 ixxxo = S3xa TTL-129 TT 匸=12 （2）将二层交换机与三层交换机相连的端口F 0/

12、1都定义为t a g vlan模 式； （3）在三层交换机上配置VLAN2、VLAN3,此时验证二层交换机VLAN2、 VLA N3下主机之间不能互相通信； （4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚 拟接口 VLAN2、3的IP地址； （5）查看三层交换机路由表 （6）将二层交换机VLAN2、VL AN3下的主机默认网关分别设置为相应虚拟接 口的IP地址； （7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通 信； 五、【pac k et tracer拓扑图与软件仿真】 ：4PS SwitchO 192 168 1.3 vlan 2 PC-PT 1

13、92. 168. 1.2 vl enable Kntotf ccnlc(ura,cicn cottxtandz“ ono par 丄ao. nd 沁th CNIL/Z. Switch (config) Xvlfiin SviVch STS-5-C0)TFTG_r: Configured fron console by console Svztch#conf t Kntar eoneiguraticn coonandeono yer Lino End with CN7L/Z. Swdt-ch config J ifint. f aO/2 Sv2t-ch svicckvotre- access v

14、lan Z Svicmconrig-L cnd STS-5-CO!TFIG_I: Ccnticurcd firoix console ly console Svacconr t Kritar confiur ATLiGn ooionau, ona plina. Brd wlcH CN7L/Z. Svit-ch conig5 ivlian 3 Su2t-chert3 Switch (config-vtari) Svdt. ch iconfig J inb f aO/3 Sv2t-chconfa#5VLshow ip rcuz-s Codes: C - c!trifeC3fedr S -* 一 -

15、GSE, 5 - S*xr H - T.cbilc, 3 3G7 D - ZIGRF, SX - I：3?F ex;e=nal, 0 - OS?F. :A - 0S5F殆佔 KI OS；F KSSA txesnil type 1,阳 OSPF N必 txztsn 熟悉广域网线缆的连接方式； 二、【实验背景】 学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够 正常相互通讯，共享资源。每个校区出口利用一台路山器进行连接，两台路山器 间学校申请了一条2M的DDN专线进行相连，要求你做适半配置实现两个校区间 的正常相互访问。 三、【技术原理】 1、路山器属于网路层设备，能够根据I P

16、包头的信息，选择一条最佳路径， 将数据包转发出去。实现不同网段的主机之间的互相访问。路山器是根据路山表 进行选路和转发的。而路曲表里就是由一条条路由信息组成。 2、生成路由表主要有两种方法:手工配置和动态配置，即静态路山协议配置和 动态路由协议配置。 3、静态路由是指由网络管理员手工配置的路由信息。 4、静态路山除了具有简单、高效、可靠的优点外，它的另一个好处是网络安 全保密性髙。 5、缺省路山可以看作是静态路山的一种特殊情况。当数据在査找路山表时, 没有找到和目标相匹配的路由表项时,为数据指定的路由。 四、【实验步骤】 1、在路由器Rl、R2上配置接口的IP地址和R1串口上的时钟频率； 2、

17、查看路由器生成的直连路由； 3、在路由器R、R2上配置静态路由; 4、验证Rl、R2上的静态路由配置; 5、将PCI、PC 2主机默认网关分别设置为与路由器接口 Fl / 0 IP地址。 6、PCI、PC2主机之间可以互相通信； 五. 【packet t r a c er拓扑图与软件仿真】 192.168.3.1 切0 Router-PT RTA Routcr-PT RTB 图4.1静态路由配置拓扑图 六、【配置命令符】 为了使处在不同i P下的两台主机进行互联，不仅要在路由器上配置端口的 ip地址及串口的时钟频率，还应在路山器上进行静态路山配置，配置命令符如 下： 1、RTA的配置： Rou

18、terenable Router#conf t Enter configurationon per line End with CNTL/Z Rout er (config)歹 ho stnaiae RTA RTA(config)#ip address 19Z.168.1.1 ZSS.Z55.ZSS.0 A Invalid input detected, at 人marker. RTA(config)#int faO/O RTA(config-if)#ip address 19Z.168.1.1 Z55.Z55.Z55.0 RTA(eonfig-if) #no shutdox-m % LINK

19、-5-CHANGED: Interface F as t Et.he r ne 10 / 0 f changed state to up RTA(config-if) #exit RTA(config)#int serial 0 A $ Invalid input detected, at 人marker. RTAconfig#int serial 2/0 RTA(config-if)#ip address 19Z.168.3.1 Z55.Z55.Z55.0 RTA(eonfig-if)#clock rate 64000 RTA(config-i f)|no shutdown HINK-S-C

20、HANGED: Interface SerialZ/Oz changed state to do-wn RTA(config-if) #exit RTA(config)#ip route 19Z.168.Z.0 ZSS.ZSS.ZSS.0 serial Z/0 RTA (config)fend %SYS-5-C0NFIG_I: Configured from console by console RTA#write xaemory Building configuration. OK RTAf LINK-5-CHANGED: Interface SerialZ/Of changed state

21、 to up 图42 RTA配置的命令 2、RTB的配置 Rout-erenable Rout-er#? ? Routerconf t Ent-er configurat-ion coiaiaands STB (config) #int serialZ/O STB (conf ig-if )#i.p address 19Z.168.3.Z ZSS. ZSS. ZSS. 0 STB (conf ig-if) #no shut.dox.rn %LINK-S-CHANGED: Interface SerialZ/Oz changed st-at-e to up STB (conf ig-if) #e

22、xit STB (config %LINEPROTO-S-UPDODJN: Line protocol on Interface SerialZ/O changed st-ate t-o up ip % Incomplete coioand. STB (config) #ip 务 Incoiaplet-e coiaiaand STB(eonfig)#ip route 19Z.168.1.0 255.255.255.0 serite2/0 人 务 Invalid input det.ect.ed at.八 marker STB(config)#ip route 192.168.1.0 ZSS.Z

23、SS.ZSS.0 serial 0 人 务 Invalid input, detected at.八 marker STB(config)#ip route 19Z.168.1.0 ZSS.ZSS.ZS5.0 19Z.168.3.1 STB(config)#end %SYS-S-CONFIG_I: Configured froia console by console STB#writ-e iaeiaory Building configurat-ion. FAK1 图4. 3 RT B的配置命令 七、【配置的测试】 为了确定两台主机之间能进行互联，需对配置好的路山进行测试，分别在两 台交换机

24、命令提示符进行ping测试，如果路山配置正确，则发现两台主机之间 是相通的。配置测试如下： 1、PCO的配置测试:在两台路山没有配置时是不能ping通。 POping 192.160.2.2 Pinging 192.1.60.2.2 with 32 bytes of data: Request ti.ia.ed out. Requmw匕 ti.io.ed out. Request ti.ia.ed out. ReqiAest. timed out. Ping statistics for Packets: Sent = 192.1G82.2二 4 f Received = 0r Lost =

25、4 (丄00冬 loss!r 图44没有配置时PCO的互联 2、配置完成后的结果 POping 19Z.168 Z.Z Pinging 1S2.16S. 2.2： wit-h 32 bytes o f data: Request tiiaed out- Peplyfrom19Z 丄68. Z. 2二bytes = 32tim.e = 94iasTTL = 126 Pop丄yfrom1S2丄W合Z2二byteg = 32tim.Q = 94iagTTL = 126 Replyfrc-to19Z丄6S.2.2:bytes = 32tiiae = 94xasTTL = 126 Ping stat-i

26、st-ics for 192丄68.2.2: Packet-s: Sent. = 4. Received = 3Lost. = 1 2S% Loss) r rund trip tia.es in. ailli-seconds: Miniiauia = 94msr MaKiniuifl. = 94ra.sr Average = 94ms 图4.5配宜完成后PC 0的互联 3、 PCI的配置测试 POping 192丄68. 1. Z Pinging 192丄68. 1 Z with 32 bytes of data: Hep ly Pep ly Hep ly Pep ly from from f

27、roiii from lsz.ies.i.z： 192丄6吕1.2: 192.168.l.Z: byt-e=3Z bytes=32 bytes=32 byte=32 tiia2 = 94ias 七ime=94ms time=93m5 tiiae = 94ias TTL = 1Z6 TTL = 126 TTL = 1Z6 TTL = 1Z6 Ping stavisties for 192.1681 : Packe七：二 Sent = 4， Received = 4. Lost = 00% loss) r Approximate round trip tim 熟悉广域网线缆的连接方式； 二、【实验

28、背景】 假设校园网通过一台三层交换机连到校园网出口路山器上，路山器再和校园 外的列一台路由器连接。现要做适当配置，实现校园网内部主机与校园网外部主 机之间的相互通信。为了简化网管的管理维护工作，学校决定采用RIPV2协议实 现互通。 三、【技术原理】 1、R I P （Rout i ng I nf o rmati o n Protocols ,路由信息协议）是应用 较早、使用较普通的IGP内部网关协议，适用用于小型同类网络，是距离矢量协 议； 2、RIP协议跳数做为衡量路径开销的，RIP协议里规定最大跳数为15； 3、RIP协议有两1个版本：R I Pvl和RlPv2,RIPvl属于有类路由协

29、议，不支 持VLSM,以广播形式进行路山信息的更新，更新周期为30秒；RIPV2属于无类路 由协议，支持VLSM,以组播形式进行路由更新。 四、【实验步骤】 1、路山器之间通过V. 35电缆通过串口连接，DCE端连接在R I上，配置其时钟 频率6400 0 o 2、主机和交换机通过直连线连接，主机与路山器通过交义线连接。 3、在路由器Rl、R2上配置RIP V2路由协议。 4、将PCI、PC2主机默认网关分别设置为与直连网络设备接口 I P地址。 5、验证PCI、PC2主机之间可以互相通信； 五. 【pack e t tracer拓扑图与软件仿真】 192. IBS. 3 t 192 168

30、3.2 192 166 12 图5. 1 IP路由协议的配宜拓扑图 六、【配置命令符】 为了实现RIP路由协议的配置,实现两台不同i p下的主机的互联,需对两 台路山进行配置，山于配置是R I P路山协议，我们只需要对路山进行硬件配置就 能够实现。 1、对RTA配置 1）、 RIP路由协议 RIP路白协议 图52 RT A的RIP路由协议调试 2）、F asEthe r nrt 0/0 带宽 0自动 10 Mbps 100 Mbps 双工 0自动 卜全双工 半双工 MAC地址 00D0.BAD3 1D98 IP地址 192.168.1.1 子网掩码 255.255.255.0 Tx Ring

31、Limit 10 端口状态 FastEthernetO/O 创开启 图 5 3 RTA 的 FasEth e rnrtO / 0 设置 3）、Seria 1 2/0 Serial 2/0 端口状态 0开启 时间钟 64000v 双工 全双工 IP地址 192.168.3.1 予网掩码 25S.255.255.0 Tx Ring Limit 10 图 5.5 RTA 的 Seri a 1 2 / 0 设垃 2、RT B的配置 1）、RIP路由协议 RIP路由协议 网段 滋加 网络地址 192.168.2.0 192.168.3.0 删除 FastEthernetO/O 图5.6 RTB的RI P

32、路由协议调试 端口状态 0开启 带宽 10 Mbps * 100 Mbps 0自动 双工 0自动 叵全双工 C半双工 2）、FasE thernrt0/0 MAC地址 000A.F300.51E3 IP地址 192.168.2.1 千网掩码 255.2S5.2SS.0 Tx Ring Limit 10 图 5.7 RTB的F a sEthernrtO/O 设置 3 Serial2 / 0 enaiz/u 端口状态 0开启 时间钟 640007 双工 熟悉广域网线缆的连接方式； 二. 【实验背景】 假设某公司通过一台三层交换机连到公司出口路由器上，路山器再和公司 外的另一台路山器连接。现要做适当

33、配置，实现公司内部主机与公司外部主机之 间的相互通信。为了简化网管的管理维护工作，公司决定采用0SPF协议实现互通。 三. 【技术原理】 1、OS PF开放式最短路径优先协议，是U前网络中应用最广泛的路山协议 之一。属于内部网关路山协议，能够适应各种规模的网络环境，是典型的链路状 态协议。 2、0SPF路山协议通过向全网扩散本设备的链路状态信息，使网络中每台设备 最终同步一个具有全网链路状态的数据库，然后路山器采用SPF算法，以自己为根, 计算到达其他网络的最短路径，最终形成全网络路山信息。 四. 【实验步骤】 1、路山器之间通过V35电缆通过帘口连接,DCE端连接在R1上，配置其时钟 频率6

34、4000 o 2、主机和交换机通过直连线连接，主机与路III器通过交义线连接 3、在路由器Rl、R2上配置0SPF路由协议。 4、将PCI、PC2主机默认网关分别设置为与直连网络设备接口IP地址。 5、验证PC 1、PC2主机之间可以互相通信；口 五. 【packe t t rac e r拓扑图与软件仿真】 192. 168. 3. 1 255.255. 255.0 19Z. 1 3、标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的 过滤； 4、扩展IP访问列表可以根据数据包的源IP、U的IP、源端口、U的端口、 协议来定义规则，进行数据包的过滤； 5、IP ACL基于接口进行

35、规则的应用，分为:入栈应用和出栈应用； 四、【实验步骤】 1、路山器之间通过V. 3 5电缆通过串口连接，DCE端连接在R1上，配置其 时钟频率6400 0 ;主机与路由器通过交义线连接。 2、配置路山器接口IP地址。 3、在路曲器上配置静态路由协议，让三台P c能相互ping通，因为只有在互 通的前提下才能涉及到访问控制列表。 4、在R1上配置编号的IP标准访问控制列表。 5、将标准IP访问列表应用到接口上。 6、验证主机之间的互通性。 五. 【packet tracer拓扑图与软件仿真】 迦0 fcsCi/d H2.16.3.0/24 172.3 Sent = 4， Received. =

36、 3Z Lost = 1 (25% loss?, Approximate roiuid trip t-inies in. iaiLli-seconds: Mininuxa = 80ia5z Maxiiauia = 125x5z Average = 99ms 图8.8 PCI的配置测试 PCpi3ig 172 164N Pxng-ing 17ZJL6 4.2 wi-t-h. 32 byt-es o f dat-a: Reply Reply Reply Reply froia 172.1.4. 2: froia 172.1.4. 2: from 172.16.4.2: froia 172.16.4

37、. 2: bytes=32： bytes=32： bytes=22 byfces=22 t.iiae = 78ias tiiae=9Lias t iiae=94ias t iiae=94ias TTL=126 TTL=12S TTL=126 TTL=126 Ping ststist-ies fotr 172.16.4. Z: Packets: Sent = 4pxng 17Z.16.2.2 Pinging 172.16.2.2 with 32 bytes of data: Re que s匕 匕 ixae d out. TTL=1Z7 TTL=127 Reply f roia 17Z .16.

38、2Z二 bytz.es=3Z t-iixie=94ias Reply from 172.16. 2Z二 bytes=3Z t.imLe=6Zias Reply from 17Z.16.Z.Z: bytG=3Z t-iiae=63iQ TTL=127 Ping stz-atz-istics for 17Z-16.2. Z: Packets: Sent. = 4， Received. = 3f Lost = 1 (ZS% Loss) r Approximate xo-uxid trip Dimew in. uillL-seconds; Minimuitt = 6Zmsz Maxiiaum = 94

39、iasz Average = 73ms POping 1172.16. 4 Z Ping request, could not find host. 1L7Z. 16.4. Z. Please check the naiae and try agax PCoping 172.16.4.2 Pinging 172.16.4.2 with 32 bytes o data: Re que stz.匕 iiae d out. Reply from 172.16.4.2; bytes=32 Viae=12Stts TTL=12e Reply from 17Z .16. 4. Z: bytes=3Z t-

40、iiae=94ias TTL=1Z6 Reply froia 172.16. 4. 2: bytes=32 t-ixfiie=80as TTL=126 Ping stz-atz-istics for 17Z-16.4. Z: Packets: Sent. = 4r Received. = 3f Lost = 1 (25 Loss) r Approzimate roiuid trip times in. mtilli-seconds: Minirauitt = 80ms：, Maxiiaum = lZ5ias：z Average = 99ms 图可以根据数据包的源IP、I的IP、源端口、L1的

41、端口、协议来定义规则，进行数据包的过滤。 3、扩展IP访问列表的配置包括以下两步： 4、定义扩展IP访问列表 5、将扩展IP访问列表应用于特定接口上 四. 【实验步骤】（1 0 m i n） 1、分公司出口路山器与外部路山器之间通过V.35电缆串口连接,DCE端连 接在R2,配置其时钟频率64 0 00 ;主机与路曲器通过交义线连接。 2、配置PC机、服务器及路由器接口IP地址。 3、在各路曲器上配置静态路由协议，让pc间能相互ping通，因为只有在互 通的前提下才能涉及到访问控制列表。 4、在R2上配置编号的IP扩展访问控制列表。 5、将扩展IP访问列表应用到接口上。 6、验证主机之间的互通

42、性。 五. packe t t ra c e r拓扑图与软件仿真】 分女 EMawMia 羽公己主机粧总公目JR务傅 172.16 1 2細 4 2 图9. 1拓扑图 六.【配置命令符】 为了达到要求，我们必须对路山器进行配置，在配置时需要对R1和R2分别 进行配置,配置的命令符如下： 图9.2 R 1接口珀0/ 0 IP地址 图93 R1接口珀1/0 IP 地址 图94 R1静态路由 图 9.5 R2接口fa 1 /0 I P 地址 图9.6 R2接口 Serial 2/0 I P 地址及时钟频率 图9.7R2静态路由 图98 R2静态路由 图9.9R3接口fa 0 / 0 I P 地址 图910 R3接口 Seria 1 2/0 IP 地址 图9. 1 1R3静态路由 RZ(config)#acc RZ (config) #access-list. RZ (config) #access-list. RZ (config) access