贵州电子信息职业技术学院神州数码网络实验室实验手册

1、贵州电子信息职业技术学院神州数码网络实验室实验手册1 实验台设备摆放情况图注明：为了在实验中区分两台DCS3926，分别取名为DCS3926-1和DCS3926-2，为了在实验中区分两台DCR1702，分别取名为DCR1702-1和DCR1702-2。2 实验台设备配置线连接情况图3 实验台设备配置线连接简图DCS3926-2 console口DCS3926-1 console口DCR1702-2 console口DCR1702-1 console口DCR2611 console口串口服务器109543以太网Rj45口配置机说明：（1） 为避免网络设备console口和计算机串口的损坏，由配置

2、机对网络设备进行配置，情况如下配置机com3口对应串口服务器3口，可配置DCR2611配置机com4口对应串口服务器4口，可配置DCR1702-1配置机com5口对应串口服务器5口，可配置DCR1702-2配置机com9口对应串口服务器9口，可配置DCR3926-1配置机com10口对应串口服务器10口，可配置DCR3926-2操作情况如下：l 如需要配置DCS3926-2，配置机上：开始程序附件通讯超级终端选择com10口，即可连接DCS3926-2的console口，进行带外管理配置DCS3926-2。l 如需要配置DCS3926-1，配置机上：开始程序附件通讯超级终端选择com9口，即可

3、连接DCS3926-1的console口，进行带外管理配置DCS3926-1。l 如需要配置DCR1702-2，配置机上：开始程序附件通讯超级终端选择com5口，即可连接DCR1702-2的console口，进行带外管理配置DCR1702-2。l 如需要配置DCR1702-1，配置机上：开始程序附件通讯超级终端选择com4口，即可连接DCR1702-1的console口，进行带外管理配置DCR1702-1。l 如需要配置DCR2611，配置机上：开始程序附件通讯超级终端选择com3口，即可连接DCR2611的console口，进行带外管理配置DCR2611。（2） 测试机用于对配置好后的网络设

4、备和网络结构进行测试使用，参与实验人员不得随意将测试机用于配置网络设备使用，避免设备损坏情况的发生。神州数码网络实验室实验手册（交换机部分）实验1：使用sniffer软件捕获数据包并进行分析l 实验线路连接图l 实验内容：（1） 在测试机A上（2） 在测试机A上安装sniffer软件，配置sniffer软件的过滤功能，只捕获tcp数据报的ftp报文。（3） 在测试机A上使用windows的IIS将测试机A配置成ftp服务器。（4） 在测试机A上启动sniffer捕获功能。（5）（6） 在测试机B上访问测试机A的ftp服务。（7） 在测试机A上将捕获的数据包进行分析。l 实验要求：（1） 对捕获

5、的数据包结构进行分析。（2） 对帧头、IP头、TCP头中的各项进行分析。（3） 分析Tcp连接的三次握手和四次挥手过程。（4） 对TCP/IP协议体系结构的工作过程和协议分布等进行充分认识。（5） 完成实验报告书（见附录）。附：IP报头结构附：TCP报头结构附：UDP报头结构附：MAC帧头结构实验2：交换机带外管理、带内管理方式和enable密码配置。l 实验线路连接图l 实验内容：（1） 在配置机上，开始程序附件通讯超级终端选择com10口，即可连接DCS3926-2console口，进行带外管理。需配置内容如下：Ø 交换机设置IP地址DCS-3926>enableDCS-3

6、926#configDCS-3926(config)#interface vlan 1DCS-3926(config-If-Vlan1DCS-3926(config-If-Vlan1)#no shutdownØ 交换机设置授权telnet用户DCS-3926(config)#telnet-user gzeic password 0 12345Ø 交换机设置通过http管理交换机DCS-3926(config)#ip http serverDCS-3926(config)#web-user gzeic password 0 12345Ø Enable密码配置DCS-

7、3926(config)#enable password level admin 12345（2） 在测试机A上，配置和，对交换机进行带内管理。l 实验要求：（1） 充分理解交换机带内管理和带外管理方式。（2） 了解交换机的配置模式，并在各个模式之间进行熟练切换。（3） 掌握交换机IP地址的配置、telnet用户配置、启用http管理配置。（4） 完成实验报告书（见附录）实验3：交换机常用配置指令l 实验线路连接图：l 实验内容：在配置机上，开始程序附件通讯超级终端选择com10口，即可连接DCS3926-2console口，进行带外管理，在配置机上完成以下的指令，并注意执行的结果。注意命令运

8、行所在的配置模式。Ø 命令：hostname <hostname>功能：设置交换机命令行界面的提示符。Ø 命令：reload功能：热启动交换机。Ø 命令：set default功能：恢复交换机的出厂设置。Ø 命令：language chinese|english功能：设置显示的帮助信息的语言类型。Ø 命令：write功能：将当前运行时配置参数保存到Flash Memory。Ø 命令：show arp功能：显示ARP 映射表。Ø 命令：show flash功能：显示保存在flash 中的文件及大小。Ø 命

9、令：show running-config功能：显示当前运行状态下生效的交换机参数配置。Ø 命令：show startup-config功能：显示当前运行状态下写在Flash Memory 中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。Ø 命令：show mac-address-table static|aging-time|blackhole address <mac-addr> vlan <vlan-id> interface <interface-name>功能：显示交换机当前的MAC 地址表的内容。Ø

10、命令：show interface ethernet <interface-list>功能：显示指定交换机接口的信息。Ø 命令：show vlan brief|internal usage|private-vlan id <vlan-id> name <vlan-name> summary功能：显示所有VLAN 或者指定VLAN 的详细状态信息。Ø 命令：clock set <HH:MM:SS> <YYYY/MM/DD>功能：设置系统日期和时钟。Ø 命令：ip host <hostname>

11、<ip_addr>功能：设置主机与IP 地址映射关系；本命令的no 操作为删除该项映射关系。Ø 命令：setup功能：进入交换机的Setup 配置模式。l 实验要求：（1） 完成以上指令，并了解执行结果。（2） 掌握交换机的各种配置模式。（3） 掌握交换机恢复出厂设置的配置指令。（4） 掌握交换机启动的过程，running-config和startup-config的存放。（5） 掌握交换机的Mac地址表内容及涵义。（6） 掌握交换机的接口状态及vlan信息等。（7） 完成实验报告书（见附录）实验4：交换机配置文件的上传和下载l 实验线路连接图：l 实验内容：（1） 在配

12、置机上，开始程序附件通讯超级终端选择com10口，即可连接DCS3926-2console口，进行带外管理，（参照实验2）。（2） 在测试机A上安装tftp服务器软件（指导教师提供cisco tftp server），设置测试机A的（3） 在配置机上对DCS3926-2进行如下操作Ø Startup-config文件和running-config文件的下载Ø Startup-config文件和running-config文件的上传DCS-3926#Cl 实验要求：（1） 掌握对于交换机running-config和startup-config两个配置文件的上传和下载。（2）

13、 掌握startup-config为当前运行状态下写在Flash Memory 中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。（3） 掌握running-config为当前运行状态下生效的交换机参数配置，为交换机当前运行状态。（4） 熟练配置tftp服务器软件，并了解tftp的工作过程。（5） 完成实验报告书（见附录）。实验5：单交换机Vlan的划分和结果验证l 实验线路连接图l 实验内容：（1） 在本实验未（2） 在配置机上，开始程序附件通讯超级终端选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行配置。Ø 创建v

14、lan100，将1至5号接口添加到vlan100DCS-3926(config)#vlan 100DCS-3926(config-vlan100)#switchport interface ethernet 0/0/1-5Ø 创建vlan200，将6至10号接口添加到vlan200DCS-3926(config)#vlan 200DCS-3926(config-vlan200)#switchport interface ethernet 0/0/6-10（3） 完成以上交换机配置之后，在测试机A与测试机B之间再进行ping测试，可以发现两台测试机之间无法ping通。将测试机B改接在交

15、换机的1-5号接口之间任意一个，可以发现两台测试机之间可以ping通。l 实验要求（1） 掌握vlan的概念（2） 掌握基于端口进行vlan划分的方法和配置指令。（3） 掌握为什么要划分VLAN：基于网络性能考虑、基于安全性的考虑、基于组织结构考虑。（4） 完成实验报告书（见附录）实验6：跨交换机Vlan的划分配置及结果验证l 实验线路连接图：l 实验内容：（1） 在配置机上，开始程序附件通讯超级终端选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行以下配置。Ø 创建vlan100，将1至5号接口添加到vlan100DCS-3926(

16、config)#vlan 100DCS-3926(config-vlan100)#switchport interface ethernet 0/0/1-5Ø 创建vlan200，将6至10号接口添加到vlan200DCS-3926(config)#vlan 200DCS-3926(config-vlan200)#switchport interface ethernet 0/0/6-10Ø 对DCS3926-2打封装标记端口24进行配置DCS-3926(config)#interface ethernet 0/0/24DCS-3926(config-ethernet0/0

17、/24)#switchport mode trunkDCS-3926(config-ethernet0/0/24)#switchport trunk allowed vlan 100（2） 在配置机上，开始程序附件通讯超级终端选择com9口，即可连接DCS3926-1console口，进行带外管理，对DCS3926-1进行以下配置。Ø 创建vlan100，将1至5号接口添加到vlan100DCS-3926(config)#vlan 100DCS-3926(config-vlan100)#switchport interface ethernet 0/0/1-5Ø 创建vla

18、n300，将6至10号接口添加到vlan300DCS-3926(config)#vlan 300DCS-3926(config-vlan300)#switchport interface ethernet 0/0/6-10Ø 对DCS3926-1打封装标记端口24进行配置DCS-3926(config)#interface ethernet 0/0/24DCS-3926(config-ethernet0/0/24)#switchport mode trunkDCS-3926(config-ethernet0/0/24)#switchport trunk allowed vlan 10

19、0（3）l 实验要求：（1） 掌握跨交换机的vlan配置方法和指令。（2） 掌握802.1Q VLAN的作用和802.1Q帧结构。（3） 掌握不同的数据帧进出不同的端口所需要进行的动作。（4） 掌握PVID和VID的概念。（5） 完成实验报告书（见附录）。实验7：交换机堆叠的配置a) 实验线路连接图l 实验内容：（1） 分别DCS3926-1和DCS3926-2上安装堆叠模块，注意：安装堆叠模块时应确认交换机已处于断电状态，否则会造成堆叠模块损坏。（2） 在配置机上，开始程序附件通讯超级终端选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行以下

20、配置，并将DCS3926-2配置成MasterDCS-3926(config)#stacking enable duplex interface ethernet 0/1/1DCS-3926(config)#stacking priority 80DCS-3926#reload（3） 在配置机上，开始程序附件通讯超级终端选择com9口，即可连接DCS3926-1console口，进行带外管理，对DCS3926-1进行以下配置。DCS-3926(config)#stacking enable duplex interface ethernet 0/1/1DCS-3926#reload（4） 在配

21、置机上连接入堆叠组（注：堆叠成功后，只有使用Master的console才能对整个堆叠组进行管理），运行show interface，察看运行结果是否堆叠成功。l 实验要求：（1） 掌握菊花链堆叠方式及堆叠的配置指令。（2） 掌握堆叠与级联的概念与各自的优缺点。掌握堆叠的各种方式。（3） 完成实验报告书（见附录）。实验8：交换机链路聚合的配置和结果验证l 实验线路连接图l 实验内容：（1） 在配置机上，开始程序附件通讯超级终端选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行以下配置。DCS-3926(config)#port-group 1D

22、CS-3926(config)#interface ethernet 0/0/1-2DCS-3926(config-port-range)#port-group 1 mode active（2） 在配置机上，开始程序附件通讯超级终端选择com9口，即可连接DCS3926-1console口，进行带外管理，对DCS3926-1进行以下配置。DCS-3926(config)#port-group 1DCS-3926(config)#interface ethernet 0/0/23-24DCS-3926(config-port-range)#port-group 1 mode active（3）

23、按实验线路连接图，将两台交换机连接在一起。（4） 在配置机上对DCS3926-2和DCS3926-1，分别运行show port-group 1，show interface port-channel 1察看运行结果，了解是否聚合成功。l 实验要求：（1） 掌握链路聚合的配置方法及配置指令。掌握链路聚合的概念。（2） 完成实验报告书（见附录）。实验9：交换机端口与地址的绑定和结果验证 l 实验线路连接图l 实验内容：（1） 1020。（2） 在配置机上，开始程序附件通讯超级终端选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行以下配置。DCS-

24、3926(config)#mac-address static address 00-08-0d-be-d8-d8 vlan 1 interface ethernet 0/0/10DCS-3926(config)#interface ethernet 0/0/10DCS-3926(config-ethernet0/0/10)#switchport port-securityDCS-3926#show mac-address-table （3） 测试机A接入交换机接口10，与测试机B之间可以ping通，测试机A接入交换机其他接口，与测试机B之间无法ping通。l 实验要求：（1） 了解MAC地址

25、与交换机端口绑定的原理，并熟悉配置方式和指令。（2） 掌握交换机MAC地址表中静态表目项和动态表目项的概念和建立方法。（3） 完成实验报告书（见附录）。实验10：交换机端口镜像的配置和嗅探验证l 实验线路连接图l 实验内容：（1） 在配置机上，开始程序附件通讯超级终端选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行以下配置。将交换机接口1与3的数据通信镜像到20号接口DCS-3926(config)#monitor session 1 source interface ethernet 0/0/1DCS-3926(config)#monitor session 1 source interface ethernet 0/0/3DCS-3926(config)#monitor session 1 destination interface ethernet 0/0/20（2） 在配置机上安装sniffer软件，并且将配置机与串口服务器连接的双绞