实验四-五 网络设备配置实验指导说明

1、实验四：交换机的基本配置网络拓扑实验环境将RG-Switch 的其中一以太网口连至PC 的以太网口实验配置1配置交换机主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname SW1（注：将主机名配置为“SW1”）SW1(config)#2配置交换机远程登陆密码SW1(config)#enable secret level 1 0 star (注：将交换机远程登陆密码配置为“star”)3配置交换机特权模式口令SW1(config)#e

2、nable secret level 15 0 star（注：将交换机特权模式口令配置为“star”）4为交换机分配管理IP 地址SW1(config)#interface vlan 1SW1(config-if)#ip address 10.1.1.1 255.255.255.0SW1(config-if)#no shutdown注：为VLAN 1 的管理接口分配IP 地址（表示通过VLAN 1 来管理交换机），设置交换机的IP 地址为10.1.1.1，对应的子网掩码为255.255.255.05显示交换机MAC 地址表的记录SW1#show mac-address-table6.双击PC，

3、在配置IP地址中配置IP为10.1.1.2和子网掩码255.255.255.0。注：在PC 上开一命令行窗口，运行命令：c:>ping 10.1.1.1能ping通则在交换机上执行show mac-address-table 可查看到PC的MAC地址注：PC 的MAC 地址可以在命令行下输入：ipconfig /all以及arp -a 查看。SW1(config)#end注：从交换机全局配置模式返回至特权模式SW1#show mac-address-table注：显示交换机MAC 地址表的记录测试结果从PC上TELNET 到交换机验证命令：注意show命令在用户模式和特权模式下使用。sh

4、ow int f0/1show ip intshow runpingtelnet实验五：利用交换机实现VLAN1VLAN/802.1Q本交换机隔离网络拓扑实验项目VLAN/802.1Q本交换机隔离测试实验环境PC1 连接在交换机的0/5 口；PC2 连接在交换机的0/15 口实验配置S2126G#configure terminal注：进入交换机全局配置模式S2126G(config)# vlan 10注：创建vlan 10S2126G(config-vlan)# name test10注：将Vlan 10 命名为test10S2126G(config)# vlan 20注：创建vlan 20

5、S2126G(config-vlan)# name test20注：将Vlan 20 命名为test20S2126G(config-if)# interface fastethernet 0/5注：进入fastethernet 0/5 的接口配置模式S2126G(config-if)# switch access vlan 10注：将fastethernet 0/5 端口加入vlan 10 中S2126GPC 1 PC 2S2126G(config-if)# interface fastethernet 0/15注：进入fastethernet 0/15 的接口配置模式S2126G(confi

6、g-if)# switch access vlan 20注：将fastethernet 0/15 端口加入vlan 20 中实验过程清空交换机原有vlan 配置，将fastethernet0/5 口加入vlan 10 , 将fastethernet0/15口加入vlan 20 。实验结果PC1 地址设成192.168.10.0/24 的地址, PC2 地址设成192.168.20.0/24 的地址PC1 与PC 2 不能相互ping 通。2VLAN/802.1Q跨交换机VLAN网络拓扑实验项目VLAN/802.1Q跨交换机VLAN 测试实验环境两台交换机的fast0/24 互联，其中一台交换机

7、的fast0/5 和fast0/15 连接PC1 和PC2，另一台交换机的fast0/5 接PC3实验配置交换机S3550-24:SWITCH#configure terminalPC 1 vlan 10 S3550-24 S2126G PC3 vlan 10PC 2 vlan 20注：进入交换机全局配置模式SWITCH(config)# vlan 10注：创建vlan 10SWITCH(config-vlan)# name test10注：将Vlan 10 命名为test10SWITCH(config)# vlan 20注：创建vlan 20SWITCH(config-vlan)# name

8、 test20注：将Vlan 20 命名为test20SWITCH(config-if)# interface fastethernet 0/5注：进入fastethernet 0/5 的接口配置模式SWITCH(config-if)# switch access vlan 10注：将fastethernet 0/5 端口加入vlan 10 中SWITCH(config-if)# interface fastethernet 0/15注：进入fastethernet 0/15 的接口配置模式SWITCH(config-if)# switch access vlan 20注：将fastether

9、net 0/15 端口加入vlan 20 中SWITCH(config-if)# interface fastethernet 0/24注：进入fastethernet 0/24 的接口配置模式SWITCH(config-if)# switchport mode trunk注：将fastethernet 0/24 设为tag vlan 模式交换机S2126G:SWITCH#configure terminal注：进入交换机全局配置模式SWITCH(config)# vlan 10注：创建vlan 10SWITCH(config-vlan)# name test10注：将Vlan 10 命名为t

10、est10SWITCH(config-if)# interface fastethernet 0/5注：进入fastethernet 0/5 的接口配置模式SWITCH(config-if)# switch access vlan 10注：将fastethernet 0/5 端口加入vlan 10 中SWITCH(config-if)# interface fastethernet 0/24注：进入fastethernet 0/24 的接口配置模式SWITCH(config-if)# switchport mode trunk注：将fastethernet 0/24 设为tag vlan 模式

11、实验过程分别在两台交换机上做如上配置验证命令：show vlanshow int f0/24 switchport实验结果PC1 与PC3 地址都设成192.168.10.0/24 的地址PC2 地址都设成192.168.20.0/24 的地址当PC1 与PC3 都分别接在两台交换机的fast 0/5 时，即在同一Vlan 中，可互相ping 通，当PC2 与PC1，PC3 不在同一vlan 中则不通。实验六：路由器的基本配置网络拓扑：选择Router-PT路由器，具备以太网口和串口实验配置A 路由器的配置：一基本配置：2配置路由器主机名Red-Giant>enable(注：从用户模式进

12、入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A（注：将主机名配置为“A”）A(config)#2配置路由器远程登陆密码A(config)# line vty 0 4 (注：进入路由器vty0 至vty4 虚拟终端线路模式)A(config-line)#loginA(config-line)#password star（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令A(config)#enable password star或：A(config)#enable s

13、ecret star（注：将路由器特权模式口令配置为“star”）4为路由器各接口分配IP 地址A(config)#interface serial 2/0A(config-if)#ip address 172.16.2.2 255.255.255.0注：设置路由器serial 2/0 的IP 地址为172.16.2.2，对应的子网掩码为255.255.255.0A(config)#interface fastethernet 0/0A(config-if)#ip address 172.16.3.1 255.255.255.0注：设置路由器fastethernet 0/0 的IP 地址为17

14、2.16.3.1，对应的子网掩码为255.255.255.0二配置接口时钟频率（DCE）：A(config)#interface serial 0R2624(config-if)clock rate 64000注：设置接口物理时钟频率为64KbpsB 路由器的配置与A相似，根据拓扑图配置其以太网口和串口的IP。两台PC机配置按照拓扑依次配置IP地址、掩码和网关（子网的出口地址）。验证命令：show runshow controllers s 0show intshow ip int briefpingtelnet测试结果：1. 查看路由器端口为up, up2. 两台路由器互相ping Seri

15、al 口的地址，应该为通3. 两台主机分别ping 与其直连的路由器的Fastethernet 口，应为通4. 从与路由器相连的主机可以telnet 到，与路由器相连的主机可以telnet 到实验七： 路由协议的基本配置网络拓扑同上实验内容通过静态路由，使路由器A，B 具有非直连子网的路由信息。配置静态路由网络拓扑实验内容通过静态路由，使路由器A，B 具有非直连子网的路由信息。实验配置A 路由器的配置：一基本配置：配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）Red-

16、Giant(config)#hostname A（注：将主机名配置为“A”）A(config)#为路由器各接口分配IP 地址A(config)#interface serial 0A(config-if)#ip address 172.16.2.2 255.255.255.0注：设置路由器serial 0 的IP 地址为172.16.2.2，对应的子网掩码为255.255.255.0A(config)#interface fastethernet 0A(config-if)#ip address 172.16.3.1 255.255.255.0注：设置路由器fastethernet 0 的IP

17、 地址为172.16.3.1，对应的子网掩码为255.255.255.0二配置接口时钟频率（DCE）：A(config)#interface serial 0A(config-if)clock rate 64000172.16.2.1 B F0：172.16.1.1/24172.16.2.2172.16.1.2/24网关：172.16.1.1F0：172.16.3.1/24BB172.16.3.2/24网关：172.16.3.1S0DS0 DTE注：设置接口物理时钟频率为64Kbps三配置静态路由：A(config)#ip route 172.16.1.0 255.255.255.0 172.

18、16.2.1或：A(config)#ip route 172.16.1.0 255.255.255.0 serial 0B 路由器的配置：一基本配置：配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname B（注：将主机名配置为“B”）B(config)#为路由器各接口分配IP 地址B(config)#interface serial 0B(config-if)#ip address 172.16.2.1 255.255.2

19、55.0A(config)#interface fastethernet 0A(config-if)#ip address 172.16.1.1 255.255.255.0二配置静态路由：B(config)#ip route 172.16.3.0 255.255.255.0 172.16.2.2或：B(config)#ip route 172.16.3.0 255.255.255.0 serial 0验证命令：show ip int briefshow ip routeping实验结果A,B 各路由器应该看到全网路由。主机172.16.3.2 能够访问主机172.16.1.2。配置动态路由（R

20、IP）网络拓扑实验内容通过动态路由RIP，使路由器A，B 具有非直连子网的路由信息。实验配置A 路由器的配置：一基本配置：配置路由器主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#configure terminal（注：从特权模式进入全局配置模式）Red-Giant(config)#hostname A（注：将主机名配置为“A”）A(config)#为路由器各接口分配IP 地址A(config)#interface serial 0A(config-if)#ip address 172.16.2.2 255.255.255.0注：设置路由器ser

21、ial 0 的IP 地址为172.16.2.2，对应的子网掩码为255.255.255.0A(config)#interface fastethernet 0A(config-if)#ip address 172.16.3.1 255.255.255.0注：设置路由器fastethernet 0 的IP 地址为172.16.3.1，对应的子网掩码为255.255.255.0172.16.2.1 B F0：172.16.1.1/24172.16.2.2A B172.16.1.2/24网关：172.16.1.1F0：172.16.3.1/24BB172.16.3.2/24网关：172.16.3.1AS0DS0 DTE二配置接口时钟频率（DCE）：A(config)#interface serial 0A(config-if)clock rate 64000注：设置接口物理时钟频率为64Kbps三配置RIP：A(config)#router rip注：启用路由器A 的RIP 进程A(config-router)#network 172.16.0.0注：（1公布属于172.16.0.0 主类的子网；2包含在172.16.0.0 主类内的接口发送