计算机网络实验指导书1-3

1、计算机网络实验指导书主编：冯志杰李永光青岛滨海学院2009年5月目录一、实验室简介二、RCMS实验台的使用三、常用命令四、实验实验室简介计算机网络实验室主要由四组机柜和与之配套的24台电脑组成，面向计算机科学与技术、网络工程等相关专业高年级学生，在他们学习完成计算机网络等相关课程，初步了解ISO七层网络模型，熟悉集线器、交换机、路由器等工作原理后，集中进行VLAN、Trunk、三层交换、STP、端口聚合、静态路由和动态路由、RIP路由协议、PPP、NAT、ACL等方面的计算机网络技术实验。一、实验目的与要求：通过本实验课程，让学生熟悉物理层设备集线器、数据链路层设备交换机、网络层设备路由器、静

2、态路由和动态路由、路由器和交换机的基本配置；学会构建一个较为复杂的企业园区网环境，网络范围分布在不同楼层和不同的大楼，甚至是整个公司或园区；能够进行设备的调试，提高网络的优化组合，做到不同区域的网络之间安全的隔离；能够连接广域网链路，通过路由进行园区网内不同网络部分的互联，实现高速的路由选择；能够在使用较少公网IP地址的情况下将企业网络接入互联网，同时满足企业网络对于安全性的要求。任务1、组建网络的交换部分l 学习使用VlAN隔离网络的广播域；l 学习二台交换机之间的干道技术；l 学习增加网络的冗余链路，增加网络稳定性技术；l 三层交换机的配置知识，使用三层交换机实现虚拟局域网之间互通；l 配

3、置网管交换机端口的安全技术。任务2、组建网络的路由部分l 静态路由配置；l RIP路由协议的配置；l 配置PPP协议，和PAP认证的配置。任务3、将企业网络接入互联网l 学习NAT技术，实现企业实现局域网主机共享上网，NAT的配置；l 访问控制列表、路由器IP访问控制列表的配置。二、实验室硬件配置实验室共有四组实验设备。每组实验设备的包括1台RCM、3台路由器、1台三层交换机和两台二层交换机，这7台设备位于同一个机柜中，另外包括用于配置和测试的6台PC机。每台PC机都配有双网卡，其中一个网线连接到该机柜的配线架上，另一条网线连接到该实验室的局域网中。1、RG-RCMS锐捷机架控制服务器。它可以

4、对同一组实验设备，即同一机柜的6台设备（通过八爪鱼串行线缆连接，最多可控制8台设备）进行管理。它提供web管理方式，在页面中选择设备进行配置，实验中操作简便；具备方便的“一键清”功能，一条指令清空所有的配置项，实验后管理简洁。 2、RG-RSR20 Series路由器及模块、附件配置如下：类别设备型号设备描述路由器及模块、附件RG-R2632高性能模块化多业务路由器，2个10/100M快速以太口，2个高速同步口，1个Console端口，1个AUX端口，2个扩展槽NM-2HAS路由器2端口高速同异步串口模块NM-4FXS路由器4路FXS接口VOIP语音模块V.35 DTE路由器V.35DTE电缆

5、线/POS26-V.35V.35 DCE路由器V.35DCE电缆线/POS26-V.353、RG-S3760-24三层交换机，其主要参数的详细信息如下：产品型号RG-S3760-24固定端口24端口10/100M自适应端口，4个SFP接口，4个复用的10/100/1000M电口可用SFP模块Mini-GBIC-SX：单口1000BASE-SX mini GBIC转换模块（LC接口）；Mini-GBIC-LX：单口1000BASE-LX mini GBIC转换模块（LC接口）；Mini-GBIC-LH40：单口1000BASE-LH mini GBIC转换模块（LC接口），40km；Mini-G

6、BIC-ZX50：单口1000BASE-ZX mini GBIC转换模块（LC接口），50km；Mini-GBIC-ZX80：单口1000BASE-ZX mini GBIC转换模块（LC接口），80km背板37.6GbpsIPv4包转发速率L2：线速（9.6Mpps）L3：线速（9.6Mpps）IPv6包转发速率L2：线速（9.6Mpps）L3：线速（9.6Mpps）此交换机具有较高的性能，支持线速转发。同时，它功能全面，支持802.1q vlan，IPv4和IPv6的ACL，丰富的2层协议和包括IPv6、OSPFv1/v2、OSPF v3、RIPv1/v2、PIM（DM/SM/SSM）、DV

7、MRP、VRRP、IGMPv1/v2/v3的3层协议。适用于作为汇聚层交换机。4、RG-S2126G二层交换机，其主要性能参数和功能的详细信息如下：产品型号STAR-S2126G固定端口24端口10/100自适应模块插槽2个扩展插槽可用模块M2121S：单口1000BASE-SX模块M2121L：单口1000BASE-LX模块M2121T：单口1000BASE-TX模块（支持10/100/1000M自适应）M2101F：单口100BASE-FX模块M2101F-S：单口100BASE-FX单模模块M2101T：单口100BASE-TX模块M2131：堆叠模块背板12.8Gbps包转发速率线速（

8、6.6 Mpps）802.1q VLAN4KACL标准IP ACL（基于IP地址的硬件ACL）、扩展IP ACL（基于IP地址、传输层端口号的硬件ACL）、MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、基于时间ACL、专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间灵活组合的硬件ACL)此设备一般用作接入层交换机。三、实验室网络拓扑实验环境并不是个体设备堆叠，而是相互连接的整体。下面给出整个环境的详细逻辑拓扑图：四、RCMS的物理连接示意图五、PC双网卡的使用1、PC机双网卡在各实验小组中的网络拓扑

9、（注意测试网线的连接）：2、PC机双网卡在实验小组中的用途分配：注意：l 配置网络设备使用联网网卡；l 测试实验结果使用测试网卡。l 测试实验结果时请禁用联网网卡。RCMS实验台的使用【实验名称】RCMS实验台的使用。【实验目的】熟练掌握RCMS实验台的使用。【背景描述】学校采用RG-RCMS服务器的方式构建了网络实验室，要求你熟悉RCMS实验台的使用方法，了解学校实验室的网络环境。【技术原理】锐捷网络实验室机架控制和管理服务器RG-RCMS系列产品，是锐捷网络公司专门针对现代网络实验室开发的统一管理控制服务器。在实验室中，使用者可以通过RG-RCMS来同时管理和控制816台的网络设备，不需要

10、进行控制线的拔插，采用图形界面管理，简单方便。RG-RCMS服务器利用异步模块接口和八爪鱼线连接实验设备。一个异步接口支持8台设备。利用八爪鱼线连接到每台实验设备的console口。RG-RCMS采用反向telnet的方式，能够灵活地对一组实验设备进行配置和管理。用户利用IE浏览器访问RCMS，通过图形界面的形式对设备进行访问和配置。【实现功能】RCMS实验台的使用，各实验设备的切换。【实验设备】RCMS实验台（1组）、RCMS服务器（1台）、路由器（3台）、交换机（3台）【实验拓扑】【实验步骤】登录RCMS服务器在IE浏览器里输入RCMS服务器的管理IP地址，端口为8080。例如：http:

11、/:8080。各实验小组在浏览器中输入的登录地址如下：A 组：:8080 B 组：:8080C 组：:8080D 组：:8080注意：填写的地址要将协议http和端口号8080写清楚。登录成功后，你可看到该组的所有8台设备，选择你要配置的设备，单击即可。注意：每台设备一次只能被一个用户使用，当设备被使用时，其图标变灰，不可再被其他用户使用。鼠标点击需要登录的设备，会自动弹出超级终端或CMD提示符并登录到该设备。进入到命令行配置界面后，如果没有显示信

12、息，先按回车键。会出现如下语句：设备名输入：enable Password：ruijie 输入ruijie回车即可进入，进入设备后，按照实验内容进行配置。注意：在某台设备配置完成后，一定不要在设备正常退出前关闭命令行配置界面，这将会导致RCMS不响应，对应的表现是浏览器中刷新此页时找不到服务器。正常退出的方法是：使用end命令退出到特权模式，再使用exit命令退出设备，此时显示：设备名。方法可参见下图：当需要断开时关闭相应设备的窗口即可。【注意事项】1、RCMS登录的端口是8080。2、RCMS支持同时登录多台设备，注意结束配置时，关闭相连设备的配置窗口，释放相关设备，以便于他人使用。3、在管

13、理界面中，灰色的设备表示该设备已被使用。常用命令一、交换机的配置模式1、用户模式：在此模式只可以简单的查看一些交换机的配置和一些简单的修改。Switch>2、特权模式：在此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。Switch> enable密码ruijie Switch3、全局配置模式：在此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等。Switchconfigure terminal Switch(config)# 4、端口配置模式：此模式下对端口进行配置，如配置端口ip等。Switch(c

14、onfig)#interface FastEthernet （模块号）1/1接口号1-24二、交换机的基本操作 从高级向1、进入特权模式 Switch>enable Switch# 2、返回用户模式 Switch#exit Switch> 3、进入全局配置模式下 Switch#configure terminal Switch(config)#exit Switch# 4、进入线路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 5、进入接口配置模式 Switch(config)#

15、interface fastEthernet 0/1 1是模块号；5是我所要配置的端口的端口号Switch(config-if)#exit 对接口进行配置Switch(config)# 6、从子模式下直接返回特权模式 Switch(config-if)#end Switch# 7、交换机显示命令： 显示交换机硬件及软件的信息 Switch#show version 显示当前运行的配置参数 Switch#show running-config 显示保存的配置参数 Switch#show configure 8、常用交换机EXEC命令 将当前运行的配置参数复制到flash：Switch#write

16、 memory Building configuration. OK Switch# 9、清空flash中的配置参数：Switch#delete flash:config.text Switch# 10、交换机重新启动：Switch#reload System configuration has been modified. Save? yes/no:n Proceed with reload? confirm 11、配置交换机主机名：Switch(config)#hostname S2126G S2126G(config)# 12、配置交换机口令： （1）配置交换机的登陆密码 S2126G(

17、config)#enable secret level 1 0 star “0”表示输入的是明文形式的口令 （2）配置交换机的特权密码 S2126G(config)#enable secret level 15 0 Star “0”表示输入的是明文形式的口令 13、为交换机分配管理IP地址 S2126G(config)#interface vlan 1 S2126G(config-if)#ip address IP address IP subnetmasksecondary 14、将接口启用 S2126G(config-if)#no shutdown 15、将接口关闭 S2126G(conf

18、ig-if)#shutdown 16、配置接口速率 S2126G(config-if)#speed 10|100|auto 17、配置接口双工模式 S2126G(config-if)#duplex auto|full|half 18、显示接口状态：S2126G#show interfaces 19、测定目的端的可达性：S2126G>ping IP address 20、从TFTP服务器下载配置参数：S2126G#copy tftp startup-config 21、管理交换机MAC地址表： （1）查看MAC地址表 S2126G#show mac-address-table （2）配置M

19、AC地址表记录的生存时间(缺省为300秒) S2126G(config)#mac-address-table aging-time <10-1000000> （3）查看MAC地址表记录的生存时间 S2126G#show mac-address-table aging-time 22、VLAN的配置： （1）添加一个VLAN S2126G(config)#vlan <1-4094> S2126G(config-vlan)# （2）为VLAN命名(可选) S2126G(config-vlan)#name 23、将交换机端口分配到VLAN （1）配置Port VLAN Swi

20、tch(config-if)#switchport access vlan <1-4094> （2）配置Tag VLAN Switch(config-if)#switchport mode trunk 24、配置本地(native)VLAN Switch(config-if)#switchport trunk native vlan <1-4094> 25、从主干链路中清除VLAN Switch(config-if)#switchport trunk allowed vlan except 26、VLAN的验证： （1）显示全部的VLAN：Switch#show vlan （2）显示单独的VLAN ：Switch#show vlan id <1-4094> 27、将VL