CCNA实验报告

1、实验名称 3.1 交换机的基本配置实验 实验完成时间 2011年10月 成员 成绩 实验目的1. 熟悉交换机的开机界面和硬、软件情况；2. 掌握对交换机进行基本设置的途径。3. 掌握对交换机的初始配置。实验内容1.使用Console口登录交换机。2.利用Telnet登录交换机。3.利用配置向导对交换机进行初始配置。4.WEB网管方式登录交换机5.对交换机进行基本配置。实验步骤1. 观察H3C S3610-28TP以太网交换机外观、前后面板，认识接口和指示灯，熟悉其作用。2. 通过Console口连接PC机，用“超级终端”终端仿真程序，AUX用户界面配置交换机的初步设置。（转下页）实验结果及其分

2、析1如果配置telnet登录为密码验证方式或使用缺省验证方式，必须配置登录密码，如果不配置密码，系统不允许登录。2通过交换机的Console口连接PC机可以配置交换机。3通过终端Telnet可以访问交换机实现交换机的配置。4通过WEB网管登录交换机实现交换机的配置。实验老师评语程序清单（接上页）（1）按图3.1左图用专用连接线连接计算机COM口和交换机的Console口。（2）在PC机上运行Windows XP的终端仿真程序。（3）以太网交换机通电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<H3C>），标志着交换机自动启动的完成。进入交换机的普

3、通用户模式。用户可以开始对交换机进行配置。（4）进入AUX用户（通过Console口连接）界面视图配置（5）为了下一步通过Telnet访问交换机，顺便配置交换机VLAN 1接口的IP地址：2，子网掩码为。（VLAN 1为交换机的缺省VLAN）。3. 通过终端Telnet访问交换机（1）通过Console口，在超级终端中配置交换机VLAN 1接口的IP地址（见前）。（2）将PC机以太网口通过网线与以太网交换机VLAN 1下的以太网端口连接。 （3）配置PC机IP地址与交换机VLAN 1接口的IP地址在同一网段内，如果PC机和交换机不在同一局域网内

4、，则PC机和交换机VLAN 1接口之间必须存在互相到达的路由。（4）在PC机上运行Telnet程序，输入交换机VLAN 1接口的IP地址。（5）第五步：如果配置验证方式为Password，则终端上显示“Login authentication”，表示当前Telnet到以太网交换机的用户过多，S3610系列以太网交换机最多允许5个Telnet用户同时登录。（6）使用相应命令配置以太网交换机或查看以太网交换机运行状态。4. 通过WEB网管登录第一步：通过Console口在超级终端中执行以下命令，配置以太网交换机VLAN 1接口的IP地址为2，子网掩码

5、。<H3C> system-viewH3C interface vlan-interface 1H3C-VLAN-interface1 ip address 2 第二步：配置欲登录的WEB网管用户名和认证口令。配置WEB网管用户名为admin，认证口令为admin，用户级别为3级。H3C local-user adminH3C-luser-admin service-type telnet level 3H3C-luser-admin password simple admin第三步：将用户PC（其IP地址与交换机VLAN 1接口的I

6、P地址设在同一网段内）与交换机相连，在WEB网管终端(用户PC)的浏览器地址栏内输入2，浏览器显示WEB网管的登录页面。第四步：输入在交换机上添加的用户名和密码，“语言”下拉列表中选择中文，点击<登录>按钮后即可登录，显示中文WEB网管初始页面。5. 通过超级终端或Telnet连接交换机，完成下列操作：改换视图、交换机命名、设置特权密码、设置VTY用户Password认证及认证口令、VTY用户可以访问的命令级别、退出视图界面并保存配置等。实验名称 3.2 交换机基本应用配置实验 实验完成时间 2011年10月 成员 成绩 实验目的1.掌握交换机的L

7、ink-aggregation功能配置； 2.掌握交换机的VLAN功能配置；3.掌握交换机的Port Trunk功能配置；4.掌握交换机的Spanning-tree功能配置。实验内容1. 配置交换机的Link-aggregation功能； 2. 配置交换机的VLAN功能；3. 配置交换机的Port Trunk功能；4. 配置交换机的Spanning-tree功能。实验步骤1配置链路聚合（1）使用单根交叉双绞线对两个交换机之间进行级联；将PCA接入SwitchA，将PCB接入SwitchB，设置SwitchA与SwitchB在同一网段，检查相互能否ping通。（2）交换机SwitchA和Swit

8、chB通过两根交叉双绞线在以太网端口实现互连。其中SwitchA用于互连的端口为e1/0/1和e1/0/2，SwitchB用于互连的端口为e1/0/1和e1/0/2。对SwitchA、SwitchB作以下配置。（转下页）实验结果及其分析1通过Port Trunking这种技术，可使用多根双绞线在两个交换机之间进行级联，以成倍地增加级联带宽。2同交换机、同vlan、同网络（通）；不同交换机、同vlan、同网络、级连（不通）主干（通）。3在VTP client端交换机可以学习到VTP server端交换机定义的vlan。4通过交换机端口镜像的功能使用一台server（接入镜像端口）对一台或多台pc

9、（接入被镜像端口）的业务报文进行监控。实验老师评语程序清单（接上页）（3）配置聚合端口号在同槽口且连续、并同速度、全双工。（4）创建手工聚合组1。（5）将以太网端口Ethernet1/0/1和Ethernet1/0/2加入聚合组1。（6）在SwitchA和SwitchB的其它端口分别接入PC（在同一网段）检查其连通性。2基本VLAN设置（1）SwitchA和SwitchB之间按图3.6级连。（2）在SwitchA建立vlan 2、vlan 3,把port e1/0/3 to e1/0/4加入vlan 2, port e0/5 to e0/6加入vlan 3.（3）在SwitchB建立vlan

10、2、vlan 3, 把port e1/0/3 to e1/0/4加入vlan 2, port e0/5 to e0/6加入vlan 3.（4）设置计算机的IP为：PCA: PCB: PCC: PCD: subnet smak为：(5)从PCA ：ping 通 (本机IP)；ping 不通 (中间连接线是vlan 1)；ping 不通 (不同网络，不同vlan)；ping 不通 (不同网络，不同vlan)；ping 10.66.1

11、.3 不通 (中间连接线是vlan 1)。（6）将交换机之间的连线设置成trunk时，再测试连通性。3设置vtpVTP（vlan trunk Protocol）是vlan主干协议。VTP允许在设置为VTP服务器模式的交换机上创建所有的vlan，然后利用交换机之间的互相学习功能，将创建好的vlan定义传播到设置为VTP客户机模式的交换机上。VTP域的交换机必须同域名、同密码。在各客户机模式交换机上不需再建vlan，但必须将端口加入到vlan中。（1）连接SwitchA和SwitchB（2）对SwitchA定义VTP域名；定义此交换机为VTP服务器模式；定义VTP域密码；创建vlan 80；显示v

12、lan。（3）对SwitchB定义VTP域名；定义此交换机为VTP服务器模式；定义VTP域密码；。（4）显示SwitchB的vlan，并与SwitchA的vlan比较。4配置primary VLAN和secondary VLAN（略）5设置交换机端口镜像6设置交换机生成树对Switch设置生成树：Switchstp enable|disableSwitch stp priority 4096 设置交换机的优先级Switch stp root primary 设置交换机为树根Switch-Ethernet0/1stp cost 200 设置交换机端口的花费实验名称 3.3交换机高级应用配置实验

13、实验完成时间 2011年10月 成员 成绩 实验目的1. 掌握三层交换机IP地址配置； 2. 掌握交换机的堆叠管理配置；3. 掌握交换机的集群管理配置；4. 掌握交换机路由协议配置。实验内容1. 配置三层交换机IP地址； 2. 配置交换机的堆叠管理；3. 配置交换机的集群管理；4. 配置交换机路由协议。实验步骤1三层交换机三层接口IP地址配置（1）按教材图3.10连接SwitchA、Pc1和Pc2（2）配置三层交换机SwitchA的两个端口ethetnet 1/0/1、ethernet 1/0/2，分别属于vlan 2、vlan 3，vlan 2、vlan 3的三层接口地址分别是

14、/24、/24。（3）设置Pc1 ip addres.为/24 网关/24设置Pc2的ip addres.为/24、网关/24（转下页）实验结果及其分析1通过对三层交换机三层接口IP地址的配置，能实现不同VLAN间的通信。对于交换机而言，地址只能配置在vlan虚接口上。如果是二层交换机，则只能配置一个VLAN 虚接口。2正确配置动态路由和pc1、pc2的ip addres. Subnetwork、gateway后，pc1、pc2能相互ping通。实验老师评语程序清单（接上页）（4）ping Pc1和Pc2的互通性，并用Tra

15、cert 和Tracert 跟踪，观察结果。2. 配置交换机的堆叠管理；3. 配置交换机的集群管理；4交换机路由协议配置（1）按教材图3.13，交换机lanswitchA、lanswitchB、lanswitchC实现互连。其中lanswitchA上vlan 10接局域网，interface vlan 10的IP地址为为 /24，lanswitchA和lanswitchB通过VLAN 20互连，lanswitchA上vlan 20的虚接口地址为 /24，lanswitchB上vlan 20的虚接口地址为 /24；la

16、nswitchB和lanswitchC通过vlan 30互连，lanswitchB上vlan 30的虚接口地址为 /24，lanswitchC上vlan 30的虚接口地址为/24；lanswitchC上vlan 40接局域网，interface vlan 40的IP地址为/24。（2）配置交换机运行动态路由协议，保证PC1和PC2互通。（3）设置PC1的IP地址为/24，网关为；PC2的IP地址为/24，网关为（4）ping Pc1和Pc2的互通性，并用Tracert

17、和Tracert 跟踪，观察结果。对LANSWITCHA、LANSWITCHB、LANSWITCHC分别配置运行Ospf：SwitchAVLAN 10SwitchA-vlan10PORT （VLAN 10的端口）SwitchA-vlan10Int vlan 10SwitchA-Vlan-interface10Ip add SwitchA-Vlan-interface10Vlan 20SwitchA-vlan20Port (vlan 20的端口)SwitchA-vlan20Int vlan 20SwitchA-Vlan-interfa

18、ce20Ip add SwitchA-Vlan-interface10quitSwitchAOspf SwitchA-ospfArea 0SwitchA-ospf-area-Network SwitchA-ospf-area-Network 实验名称 3.4路由器基本配置实验 实验完成时间 2011年10月 成员 成绩 实验目的1. 熟悉路由器； 2. 了解路由器的配置方式；3. 了解路由器文件的管理方法；4. 掌握路由器的基本配置命令

19、。实验内容1. 熟悉路由器的接口； 2. 熟悉路由器的基本配置方式；3. 路由器文件的管理操作；4. 路由器的基本配置命令的使用。实验步骤1路由器的配置方式（1）熟悉Console口配置方式（2）观察路由器的启动过程（3）键入<Ctrl+D>，将进入BootROM基本段菜单并观察菜单，了解菜单含义。（4）键入<Ctrl+B>，系统将进入扩展BootROM菜单并观察菜单，了解BootROM主菜单含义。（转下页）实验结果及其分析1可以通过Console口进行本地配置。2通过Telnet进行本地或远程配置，可以用Telnet命令直接登录并管理其它路由器。3disp和ping命

20、令在任何视图下都可执行，不必切换到系统视图。4用户口令的丢失会使用户无法进入系统，可以进入BootROM主菜单,选择<6>。在BootROM主菜单下键入<8>，可以清除Super Password。实验老师评语程序清单（接上页）2、了解路由器配置基础（1）命令行接口的操作：通过Console口进行本地配置通过Telnet进行本地或远程配置，可以用Telnet命令直接登录并管理其它路由器；键入“？”获得在线帮助；输入多字母命令时，先输入1个或2个字母后，通过按Tab键，即可补充完全。使用Tracert、Ping等，诊断网络可达性；只需键入无冲突关键字即可被命令行解释器解释

21、，如命令display，键入dis即可。（2）认识路由器管理的文件（3）如果路由器的BootROM口令、用户口令、Super Password丢失，可以采用如下方法解决。第一步：进入BootROM主菜单,选择<6>，即以忽略系统配置方式启动：第二步：当再次出现BootROM主菜单时，选择<a>，系统开始重新启动。第三步：重启后在系统视图下设置新的用户口令。在BootROM主菜单下键入<8>，清除Super Password。选择该项后再退出并重启路由器时，用户可以直接进入系统视图。该选项设置后，仅在第一次重启路由器时生效（第二次重启路由器后超级用户口令将恢复

22、）。3对路由器进行模式切换操作，熟悉模式切换进入普通用户模式< H3C >：开机直接进入普通用户模式。进入特权用户模式H3C：在普通用户模式下输入system命令即可进入特权用户模式，在该模式下我们可以查看路由器的配置信息和调试信息等等。进入全局配置模式：在特权用户模式下输入configure命令即可进入全局配置模式，在该模式下主要完成全局参数的配置。进入接口配置模式H3C-Ethernet0/1：如在全局配置模式下输入interface interface1/0/1即进入接口配置模式，在该模式下主要完成接口参数的配置。进入路由协议配置模式config-router-rip：如在全

23、局配置模式下输入router rip即可进入动态路由协议配置模式，该配置模式下完成路由协议的一些相关配置。观察上面几种模式的提示符的变化，注意有的命令只能在某一模式执行，有的则可以在多个模式下执行。使用Ctrlz命令返回用户模式。使用quit命令退出当前视图。4路由器的基本配置命令操作显示设备当前生效的配置 disp current-configuration设置设备的名称 sysname切换命令行接口的语言模式 language-mode chinese|english等。擦除配置信息 Reset save（擦除并重新启动系统）重新启动系统 reboot等实验名称 3.5直连路由、单臂路由配

24、置实验 实验完成时间 2011年10月 成员 成绩 实验目的1. 理解直连路由； 2. 掌握直连路由配置操作；3. 理解单臂路由；4. 掌握单臂路由配置操作。实验内容1.掌握直连路由配置操作；2.掌握单臂路由配置操作。实验步骤1直连路由的配置（1）按照图3.14在路由器的0/0、0/1接口接入hostA和hostB（2）通过Console口进行路由器配置设置接口0/0、0/1的IP地址和子网掩码设置PCA、PCB的IP地址、子网掩码和先不设网关（转下页）实验结果及其分析1将两台计算机直接与路由器的两个接口相连，设置好路由器接口的IP地址、子网掩码；设置好计算机的IP地址、子网掩码、网关，能实现

25、两台计算机直连路由。2对路由器的一个接口可设置为一个主接口和多个子接口，对它们分别设置IP地址、子网掩码，则主接口和多个子接口连接的不同网络能实现路由。3对路由器的一个接口可设置多个子接口，对子接口分别设置IP地址、子网掩码，则能实现与子接口相连接的不同vlan间的路由。实验老师评语程序清单（接上页）PCA 与PCB相互 ping，并观察结果PCA：设置默认网关；PCB：设置默认网关 后PCA 与PCB相互再ping，并观察结果。去掉计算机Host B与Router的连线，再ping。再连接Host B与Router的连线，再ping。2.单臂路由配置操作设

26、置PCA ip: /8 gateway:设置PCB ip:/8 gateway:（1）一个接口多个IP的情况< RouterA >syspassword:RouterAinterface gigabitethernet0/0RouterA-gigabitEthernet0/0ip addr RouterAgigabitEthernet0/0ip addr subRouterAgigabitEthernet0/0ip addr 10.6

27、7.1.2 subRouterAgigabitEthernet0/0undo shutdownRouterAgigabitEthernet0/0dis currrootPCA root#ping 通；rootPCA root#ping 通（2）划分两个子接口，对两个vlan的路由SwitchAvlan 2SwitchA-vlan2port e1/0/3SwitchAvlan 3SwitchA-vlan3port e1/0/6 SwitchAine e1/0/1SwitchA-Ethernet1/0/1port link-type tr

28、unk 配置端口 e0/1为trunk端口SwitchA-Ethernet1/0/1port trunk permit vlan all 允许所有VLAN通过SwitchAdis currRouterAint gig0/0RouterA -gigabitEthernet0/0int gig0/0.1 切换到子接口视图RouterA -gigabitEthernet0/0.1vlan-type dot1q vid 3 封装类型RouterA -gigabitEthernet0/0.1ip addr 设置子接口IPRouterA -gigabitEtherne

29、t0/0.1undo shutRouterA -gigabitEthernet0/0.1int gig0/0.2 切换到子接口视图RouterA -gigabitEthernet0/0.2vlan-type dot1q vid 2RouterA -gigabitEthernet0/0.2ip addr 设置子接口IPRouterA -gigabitEthernet0/0.2undo shutRouterAdis currrootPCA root#ping 通实验名称 3.6静态路由、动态路由的配置实验 实验完成时间 2011年10月 成

30、员 成绩 实验目的1.掌握静态路由配置操作；2.掌握动态路由配置操作。实验内容1.静态路由配置操作；2.动态路由配置操作。实验步骤1静态路由的配置(1) 按图组网，路由器各接口及主机的IP地址和掩码如下图所示。 (2) 配置各接口的IP地址（略）RouterAinterface ethernet0/0RouterA-Ethernet0ip addrress (3) 配置静态路由 # 进入系统视图。 <RouterA> system-view （转下页）实验结果及其分析1通过正确配置路由器的静态路由能实现网络中的路由选择。2通过正确配置路由器

31、的动态路由能实现网络中的路由选择。实验老师评语程序清单（接上页）# 在Router A上配置缺省路由。 RouterA ip route-static # 在Router B上配置两条静态路由。 <RouterB> system-view RouterB ip route-static RouterB ip route-static # 在Router C上配置缺省路由。 <RouterC> system

32、-view RouterC ip route-static (3) 配置主机 配置Host A的缺省网关为，Host B的缺省网关为， Host C的缺省网关为。 (4) 查看配置结果 # 显示Router A的IP路由表。 # 在Host B上使用ping命令验证Host A是否可达。 ping # 在Host B上使用tracert命令验证Host A是否可达。 2.动态路由实验(用图3.17)(1) 配置各接口的IP地址（略） (2) 使能RIP功能 # 配置Router A。Rout

33、erA rip RouterA-rip-1 network RouterA-rip-1 network RouterA-rip-1 network # 同样方法配置Router B。 # 查看Router A、Router B的RIP路由表。 使用ping、tracert命令验证HostA 、HostB是否可达。实验名称 3.7访问控制列表与地址转换配置实验 实验完成时间 2011年10月 成员 成绩 实验目的1.掌握访问控制列表配置；2.掌握地址转换配置。实验内容1.配置访问控制列表；2.配置地址转换。实验步骤1基本访问控制列表的配置#启用防火

34、墙功能RouterCfirewall enable #设置防火墙的缺省过滤方式为允许RouterCfirewall default permit#创建基本ACL（转下页）实验结果及其分析1基本IPv4 ACL（ACL序号为20002999）只根据报文的源IP地址信息制定匹配规则。2高级IPv4 ACL可以使用报文的源IP地址信息、目的IP地址信息、IP承载的协议类型、协议的特性（例如TCP或UDP的源端口、目的端口，TCP标记，ICMP协议的消息类型、消息码等）等信息来制定匹配规则。3NAT能实现私有网络访问公共网络的功能。实验老师评语程序清单（接上页）创建序号为2000的基本ACL并进入基本

35、ACL视图RouterCacl 2000 #定义访问控制规则禁止源IP地址为的报文通过RouterC-acl-basic-2000rule deny source 0允许所有源IP地址的报文通过RouterC-acl-basic-2000rule permit source any#将ACL 2000用于GE0/1接口入方向（inbound）的包过滤。RouterCint gig0/1RouterC- gigabitEthernet0/1firewall packet-filter 2000 inboundRouterC- gigabitEthernet0

36、/0quit#显示acl 2000RouterCdisplay acl 2000 # 通过PCA ping PCB 检查所设置的访问控制列表rootPCA root#ping 不通rootPCB root#ping 通#删除、显示acl 2000RouterCundo acl 2000 RouterCdisplay acl 2000 # 通过PCA ping PCB 检查所设置的访问控制列表rootPCA root#ping 通rootPCB root#ping 通2高级访问控制列表RouterCfirewall

37、enable 启用防火墙功能RouterCfirewall default permit 设置防火墙的缺省过滤方式为允许RouterCacl 3000RouterC-acl-3000rule deny tcp source 0 destination 0RouterC-acl-3000rule permit ip source any destination any将高级ACL3000用于GE0/1接口入方向（inbound）的包过滤。RouterCint gi 0/0RouterC- gi 0/0firewall packet-filter 3000

38、outboundRouterC- gi 0/0quitRouterCdis acl 3000rootPCA root#ping 不通rootPCA root#ping 通rootPCB root#ping 通RouterCundo acl 3000rootPCA root#ping 通程序清单（接上页）3一对一地址转换（1）首先在系统视图下配置一对一的地址转换 <H3C>system-view 进入系统视图#配置从内部IP地址到外部IP地址的一对一转换H3C nat static

39、 （2）然后在接口下使该转换生效。H3Cinterface gi0/1 进入接口视图H3C-gi0/1nat outbound static 使已经配置的NAT一对一转换在接口上生效（3）配置Router A接口的IP地址、子网掩码Router A 0/0 Router A 0/1 （4）配置Host A、Host BHost A : gateway Host B : 255.255

40、.255.0 gateway （5）验证地址转换从Host A ping Host B (通。内网主机通过转换地址能ping通外网主机，实现了私有网络访问公共网络)从外网主机Host B ping内网主机 Host A (不通。注意：只能通达转换地址，这里公共网络不能访问私有网络)将访问控制列表和地址池（或接口地址）关联后，即可实现地址转换。这种关联指定了“具有某些特征的IP报文”才可以使用“地址池中的地址（或接口地址）”。当内部网络有数据包要发往外部网络时，首先根据访问控制列

41、表判定是否是允许的数据包，然后根据转换关联找到与之对应的地址池（或接口地址）进行转换。实验名称 3.8 PPP配置实验 实验完成时间 2011年10月 成员 成绩 实验目的1.了解PPP协议的基本概念及特点；2.了解PPP连接的建立过程；3.了解PPP协议的PAP验证和CHAP验证两种认证方式；4.掌握PPP连接的PAP验证和CHAP验证设置方法。实验内容1.PPP连接的PAP验证的设置；2.PPP连接的CHAP验证设置。实验步骤1PAP验证配置如图3.20所示，RouterA和RouterB之间用接口gi0/0互连，要求RouterA用PAP方式验证RouterB。配置RouterA<

42、RouterA> system-view（转下页）实验结果及其分析1PAP（Password Authentication Protocol）验证为两次握手验证，密码为明文。2CHAP（Challenge-Handshake Authentication Protocol）验证为三次握手验证，密码为密文（密钥）。实验老师评语程序清单（接上页）图3.20 PAP验证、CHAP验证组网图RouterA local-user user2 创建本地用户user2RouterA-luser-user2 service-type ppp 设置本地用户的服务类型RouterA-luser-user2

43、password simple pass2 本地用户的密码RouterA-luser-user2 quitRouterA interface gi 0/0RouterA-gi0/0 link-protocol ppp 配置接口封装的链路层协议为PPPRouterA- gi 0/0 ppp authentication-mode pap domain system 配置本地以PAP方式验证对端RouterA- gi 0/0 ip address 16RouterA- gi 0/0 quitRouterA domain system 配置域用户RouterA-isp-system authentication ppp local 域用户使用本地认证方案配置RouterB<RouterB> system-viewRouterB interface gi 0/0RouterB-gi0/0 link-protocol ppp 配置接口封装的链路层协议为PPPRouterB-gi0/0 ppp pap local-user user2 password simple pass2RouterB-gi0/0 ip address 200.