局域网技术与组网工程实验指导书

1、局域网技术与组网工程实验指导书软件工程学院主编教师 肖川目录课程简介 4实验教学目的及基本要求 4教学手段和方法 4实验课程成绩评定 4实验指导一 5实验题目：双绞线与RJ-45接头的压接 5实验目的： 5实验形式：个人独立完成 5主要实验内容： 5主要实验步骤： 5注意事项： 6分析思考题： 6实验指导二 7实验题目：用操作系统命令诊断网络故障 7实验目的:1、了解操作系统命令诊断网络故障的过程 7实验资源、工具和准备工作： 7主要实验步骤： 7注意事项： 7分析思考题： 7实验指导三 8实验题目：掌握路由器的基础命令 8实验目的:1、了解路由器的基本配置过程 8实验资源、工具和准备工作：

2、8主要实验步骤： 8注意事项： 9分析思考题： 9实验指导四 10实验题目：掌握直连路由的配置方法 10实验目的:1、掌握直连路由的配置方法 10实验资源、工具和准备工作： 10主要实验步骤： 10注意事项： 11实验指导五 12实验题目：掌握静态路由的配置方法 12实验目的:1、掌握静态路由的配置方法 12实验资源、工具和准备工作： 12主要实验步骤： 12注意事项： 13分析思考题： 13实验指导六 14实验题目：掌握动态路由的配置方法 14实验目的:1、掌握动态路由的配置方法 14实验资源、工具和准备工作： 14主要实验步骤： 14注意事项： 16分析思考题： 16实验指导七 17实验题

3、目：掌握交换机的配置方法 17实验目的:1、掌握交换机的配置方法 17实验资源、工具和准备工作： 17主要实验步骤： 17注意事项： 20分析思考题： 20实验指导八 21实验题目：交换机和路由器的混合配置 21实验目的:1、掌握路由交换的混合配置与网络设计 21实验资源、工具和准备工作： 21主要实验步骤： 21注意事项： 24分析思考题： 24实验指导九 25实验题目：访问控制列表 25实验目的:1、掌握标准ACL的配置以及应用 25实验资源、工具和准备工作： 25主要实验步骤： 25实验指导十 29实验题目：单臂路由 29实验目的:1、掌握子接口的封装 29实验资源、工具和准备工作： 2

4、9主要实验步骤： 29课程简介课程名称：局域网技术与组网工程所属院系：软件工程学院适用专业：计算机网络、网络工程、计算机科学与技术、软件技术、动漫设计适用年级：大一、大二、大三总 学 时：16实验教学目的及基本要求 1、 掌握网络基础命令、网络高级命令以及网络结构图的设计、配置与实际组网的技术，掌握路由交换设备的基本配置2、 训练学生解决实际网络问题的能力3、 要求学生课前预习，实验过程中仔细调试，认真记录，课后作实验报告教学手段和方法1、 采用传统的实验方法2、 结合多媒体、网络教学多种教学手段3、 实验结果讨论教学4、 帮助学生通过本实验课程的学习掌握网络设计的基本原理与方法实验课程成绩评

5、定1、 通过学生的平时成绩进行考核2、 考核学生独立实验设计和实践过程，注重学生的创新意识和独立分析问 题、解决问题能力的提高3、 各部分成绩比例如下：（1） 实验技能 占70%实验态度 占30%实验指导一（可选）学时数：2学时 课程类型：实训 实验题目：双绞线与RJ-45接头的压接实验目的：了解RJ-45接头的制作标准 理解双绞线与RJ-45接头的压接方法掌握网线及RJ-45接头的测试方法实验资源、工具和准备工作：双绞线、RJ-45水晶头若干、网线剥皮器、压线钳、测线器实验形式：个人独立完成主要实验内容：认清双绞线的结构正确的去掉双绞线的外皮 按照操作规范剪切多余网线 压接RJ-45接头 检

6、测制作好的网线 主要实验步骤：1、按实验指导教材检查工具，并放置在相应的位置上。2、使用网线剥皮器，在距离网线一端约1英寸处去掉网线外皮。 3、安规范拆开双绞线，并按568A或568B顺序排列。 4、使用压线钳剪断多余的双绞线。 5、压接RJ-45接头，双绞线要插入RJ-45接头底部。 6、检测制作好的网线是否正常工作。 7、写出实验总结报告。注意事项： 1、压接RJ-45接头，要注意RJ-45接头的正反，双绞线外皮要压入RJ-45接头对应位置2、注意线序，两端应采用同一标准（双机互连除外）分析思考题：如何能保证线序正确、且排列平整？什么样的网线是一根制作合格的网线？实验指导二（可选）学时数：

7、2学时 课程类型：实训 实验题目：用操作系统命令诊断网络故障实验目的:1、了解操作系统命令诊断网络故障的过程2、会用ping，Ipconfig，Netstat，Route，Tracert等命令诊断网络故障实验资源、工具和准备工作：1、人为设置一些故障；2、网卡设置不当、网关设置不当、网络链路不通、服务器高负载运行；3、使用并熟悉ping，Ipconfig，Netstat，Route，Tracert等命令；4、利用ping，Ipconfig，Netstat，Route，Tracert等命令诊断网络故障；主要实验步骤：1、使用ping命令检测网络连通情况，带参数使用此命令观察命令的执行情况；2、使

8、用Ipconfig命令检测本机网络配置情况，带参数使用此命令观察命令的执行情况；3、使用Netstat命令检测网络整体状态统计，带参数使用此命令观察命令的执行情况；4、使用Route命令检测本机路由表；5、使用Tracert命令进行网络路由故障诊断，带参数使用此命令观察命令的执行情况；6、利用操作系统命令诊断网络故障7、写出实验总结报告注意事项：1、带参数使用操作系统命令时要注意各参数位置和顺序；2、注意所带参数的默认值和最大值；分析思考题：如果ping命令执行成功是否网络就可以使用？实验指导三学时数：2学时 课程类型：实训 实验题目：掌握路由器的基础命令实验目的:1、了解路由器的基本配置过程

9、2、掌握路由器的基础命令实验资源、工具和准备工作：1、 模拟软件，PC机器，2、 真实设备路由器，配置线主要实验步骤：路由器显示命令：router#show run ；显示配置信息router#show interface ；显示接口信息router#show ip route ；显示路由信息router#show cdp nei ；显示邻居信息router#reload ；重新起动路由器口令设置：router>enable ；进入特权模式router#config terminal ；进入全局配置模式router(config#hostname ；设置交换机的主机名router(con

10、fig#enable secret xxx ；设置特权加密口令router(config#enable password xxb ；设置特权非密口令router(config#line console 0 ；进入控制台口router(config-line#line vty 0 4 ；进入虚拟终端router(config-line#login ；要求口令验证router(config-line#password xx ；设置登录口令xxrouter(config#(Ctrl+z ； 返回特权模式router#exit ；返回命令路由器配置：router(config#int s0/0 ；进入

11、Serail接口router(config-if#no shutdown ；激活当前接口router(config-if#clock rate 64000 ；设置同步时钟router(config-if#ip address ；设置IP地址router(config-if#ip address second ；设置第二个IProuter(config-if#int f0/0.1 ；进入子接口router(config-subif.1#ip address ；设置子接口IProuter(config-subif.1#encapsulation dot1q ；绑定vlan中继协议router(co

12、nfig#config-register 0x2142 ；跳过配置文件router(config#config-register 0x2102 ；正常使用配置文件router#reload ；重新引导注意事项：1、注意命令的写法，可使用命令补齐命令2、注意用主控台配置路由器的方法分析思考题：用console口配置路由器注意事项实验指导四学时数：2学时 课程类型：实训 实验题目：掌握直连路由的配置方法实验目的:1、掌握直连路由的配置方法2、路由器端口的配置实验资源、工具和准备工作：1模拟软件，PC机器，2真实设备路由器，配置线路主要实验步骤：1. 设置计算机ip地址设置计算机PCA的ip地址和网

13、关的操作：rootPCA root# ifconfigrootPCA root# route设置计算机PCB的ip地址和网关的操作：rootPCB root# ifconfigrootPCA root# route2. 双击Router A，配置路由器的接口IP地址：router>enrouter#conf trouter(config#hostname roaroa(configint f0/0roa(config-if#no shutdown (默认是shutdownroa(config-if#exitroa(configint f0/1roa(config-if#no shutro

14、a(configint s0/0roa(config-if#no shutroa(config-if#clock rate 64000roa(configint s0/1roa(config-if#no shutroa(config-if#exitroa(config#ip routing (默认是关闭的3检查网络联通情况注意事项：1、注意要开启路由功能2、注意计算机的配置分析思考题：模拟器和真实机器是否都需要手动开启路由功能实验指导五学时数：24学时 课程类型：实训 实验题目：掌握静态路由的配置方法实验目的:1、掌握静态路由的配置方法2、静态路由的特点实验资源、工具和准备工作：1模拟软件，P

15、C机器，2真实设备路由器，配置线主要实验步骤： 1.设置计算机和路由器的IP地址设置RouterB的IP地址:2设置路由器的静态路由：设置路由器的IP地址(略先看一下路由表：show ip route 是显示路由表命令，它可以看到直联网络，静态路由和动态路由的情况，这是一个很常用的命令。ROA#show ip route (只能看到直连路由ROA(config#ip routingROA#show ip route (多了一条静态路由从PCA ping PCB ：从PCA ping再设置一条静态路由：ROA(config#endROA#show ip route (又多了一条静态路由注意事项：

16、1、注意要开启路由功能2、注意静态路由的写法，以及默认静态路由等分析思考题：默认静态路由和静态路由的关系实验指导六学时数：24学时 课程类型：实训 实验题目：掌握动态路由的配置方法实验目的:1、掌握动态路由的配置方法2、RIP的配置实验资源、工具和准备工作：1模拟软件，PC机器，2真实设备路由器，配置线主要实验步骤： 1设置计算机的IP2.设置路由器的IP地址RouterA(configint f0/0RouterA(config-if#no shutdownRouterA(config-if#int f0/1RouterA(config-if#no shutdownRouterA(confi

17、g-if#int s0/1RouterA(config-if#no shutdownRouterA(config-if#exitRouterA(config#ip routingRouterA(config#router ripRouterA(config-router#endRouterA#RouterCconfigint s0/0RouterC(config-if#no shutdownRouterC(config-if#clock rate 64000RouterC(config-if#int s0/1RouterC(config-if#no shutdownRouterC(config

18、-if#clock rate 64000RouterC(config-if#exitRouterC(config#ip routingRouterC(config#router ripRouterC(config-router#endRouterB(configint f0/0RouterB(config-if#no shutdownRouterB(config-if#int f0/1RouterB(config-if#no shutdownRouterB(config-if#int s0/0RouterB(config-if#no shutdownRouterB(config-if#exit

19、RouterB(config#ip routingRouterB(config#router ripRouterB(config-router#endRouterA#sh ip routeRouterC#sh ip routeRouterB#sh ip route是否可以看到动态路由表？如果看不到，请检查路由器是否启动了转发iprouting，的接口是否激活，命令network设置路由器发布的网络。计算机PCA 测试到各点的连通性:3. 测试网络联通性断开某个路由路由器连线，或执行no ip routing，或某相接口执行shutdow，再通过sh ip ro 命令查看路由表。你也可以再加一个

20、路由器，设置好后，再查看表由表。注意事项：1、动态路由的开启方法2、动态路由的写法分析思考题：RIP的适用范围实验指导七学时数：24学时 课程类型：实训 实验题目：掌握交换机的配置方法实验目的:1、掌握交换机的配置方法2、主控台口配置3、交换机VLAN的配置实验资源、工具和准备工作：1模拟软件，PC机器，2真实设备交换机，配置线主要实验步骤： 交换机基本状态：switch: ；交换机的ROM状态rommon> ；路由器的ROM状态hostname> ；用户模式hostname# ；特权模式hostname(config# ；全局配置模式hostname(config-if# ；接口

21、状态交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config#hostname ；设置交换机的主机名switch(config#enable secret xxx ；设置特权加密口令switch(config#enable password xxa ；设置特权非密口令switch(config#line console 0 ；进入控制台口switch(config-line#line vty 0 4 ；进入虚拟终端switch(config-line#login ；允许登录switch(confi

22、g-line#password xx ；设置登录口令xxswitch#exit ；返回命令交换机VLAN设置：switch#vlan database ；进入VLAN设置switch(vlan#vlan 2 ；建VLAN 2switch(vlan#no vlan 2 ；删vlan 2switch(config#int f0/1 ；进入端口1switch(config-if#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if#switchport mode trunk ；设置为干线switch(config-if#switchport t

23、runk allowed vlan 1,2 ；设置允许的vlanswitch(config-if#switchport trunk encap dot1q ；设置vlan 中继switch(config#vtp domain ；设置发vtp域名switch(config#vtp password ；设置发vtp密码switch(config#vtp mode server ；设置发vtp模式switch(config#vtp mode client ；设置发vtp模式交换机设置IP地址：switch(config#interface vlan 1 ；进入vlan 1switch(config-

24、if#ip address ；设置IP地址switch(config#ip default-gateway ；设置默认网关switch#dir flash: ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息 1. 规划ip地址SWA的f0/5f0/7 vlan 2 ，f0/8为trunkSWB的f0/5f

25、0/7 valn 2 ，f0/1为trunk用ping命令测试，从PCA和PCB到各点的连通情况。由于交换机初始化为vlan 1，因为同网段的可以通。即PCA到PCC、SWA、SWB是通的，而PCB只与PCD通。2.设置VLAN双击SwitchA，改名SwitchA为SWA，建立2 个vlan，分别为vlan 2、vlan 3switch>enswitch#sh vlanswitch#conf tswitch(config#hosthame SWAswitch(config#exitSWA#vlan databaseSWA(vlan#vlan 2SWA(vlan#vlan 3SWA(vl

26、an#exitSWA#conf tSWA#sh vlan至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。下面将SWA交换机的f0/5，f0/6，f0/7 加入到vlan 2SWA(config#int f0/5SWA(config-if#switchport access vlan 2SWA(config-if#int f0/6SWA(config-if#switchport access vlan 2SWA(config-if#int f0/7SWA(config-if#switchport access vlan 2SWA(config-if# endSWA#

27、sh vlan在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7 加入到vlan 2。3.测试可通性从PCA到PCC测试：从PCA到PCB测试：从PCB到PCD测试：从PCA到SWA测试：从PCA到SWB测试：从SWA到PCA测试：从SWA到PCB测试：从SWA到SWB测试：(通4. 设置干线trunk将连接两个交换机的端口设置成trunk。SWA(config#int f0/8SWA(config-if#switchport mode trunkSWA(config-if#switchport trunk allowed vlan 1，2，3SWA(config-if#swit

28、chport trunk encap dot1qSWA(config-if#endSWA#show runSWB(config#int f0/1SWB(config-if#switchport mode trunkSWB(config-if#switchport trunk allowed vlan 1，2，3SWB(config-if#switchport trunk encap dot1qSWB(config-if#endSWB#交换机创建trunk时，默认allowed all，所以trunk allowed命令可以不用。dot1q是vlan中继协议（802.1q），由于正确设置了tru

29、nk，两个交换机间可以多个vlan通过，所以这时PCA和PCC通，PCB和PCD也可以通。这与没设置vlan时的连通情况一样，但这时由于vlan的存在，隔离了广播域，提高了通讯能力。如果想让PCA和PCB通，则要求路由，后面实验讨论。注意事项：1、交换机的基本配置方法2、二层交换机的适用方法分析思考题：VLAN中间通信的原理实验指导八学时数：24学时 课程类型：实训 实验题目：交换机和路由器的混合配置实验目的:1、掌握路由交换的混合配置与网络设计2、系统的配置动态路由 二层交换 配置VLAN 干线等实验资源、工具和准备工作：1、路由器交换机若干台，PC机若干台2、各种连接线若干主要实验步骤：要

30、求所有计算机和交换机以及路由器的端口可以联通。由于交换机下的计算机在两个网络段，所以要求划分vlan，现要求switchA和switchB的f0/5和f0/6在vlan 2.1. 设置计算机的IP地址和网关：2. 设置交换机的IP地址、网关和干线switchA#vlan databaseswitchA(vlan#vlan 2switchA(vlan#exitswitchA#conf tswitchA(config#int f0/5switchA(config-if#switchport access vlan 2switchA(config-if#int f0/6switchA(config-

31、if#switchport access vlan 2switchA(config-if#int f0/1switchA(config-if#switchport mode trunkswitchA(config-if#switchport trunk encap dot1qswitchA(config-if#endswitchA#sh vlanswitchA#sh runswitchB#vlan databaseswitchB(vlan#vlan 2switchB(vlan#exitswitchB#conf tswitchB(config#int f0/5switchB(config-if#

32、switchport access vlan 2switchB(config-if#int f0/6switchB(config-if#switchport access vlan 2switchB(config-if#int f0/8switchB(config-if#switchport mode trunkswitchB(config-if#switchport trunk encap dot1qswitchB(config-if#int f0/2switchB(config-if#switchport mode trunkswitchB(config-if#switchport tru

33、nk encap dot1qswitchB(config-if#endswitchB#sh vlanswitchB#sh runswitchA#conf tswitchA(config#int vlan 1switchA(config-if#exitswitchA(config#endswitchA#sh runswitchB#conf tswitchB(config#int vlan 1switchB(config-if#exitswitchB(config#endswitchB#sh run3.设置路由器的IP和动态路由RouterA(configint f0/0RouterA(confi

34、g-if#no shutdownRouterA(config-if#int f0/1RouterA(config-if#no shutdownRouterA(config-if#int f0/1.1RouterA(config-subif#int f0/1.2RouterA(config-subif#int s0/1RouterA(config-if#no shutdownRouterA(config-if#exitRouterA(config#ip routingRouterA(config#router ripRouterA(config-router#endRouterA#RouterC

35、和RouterB的IP如下，设置过程略。4.测试各点的联通性RouterC(config#int f0/0RouterC(config-if#no shutdown现在PCH可以与其它计算机互通吗？(不发布11网络，别人看不到，但它可以看到别人，所以单向通。注意事项：1、注意设置时钟的方法还有顺序2、注意各个配置的基本特点分析思考题：不同VLAN之间通讯需要靠什么设备来完成实验指导九学时数：24学时 课程类型：实训 实验题目：访问控制列表实验目的:1、掌握标准ACL的配置以及应用2、掌握扩展ACL的配置与应用实验资源、工具和准备工作：1、路由器交换机若干台，PC机若干台2、各种连接线若干主要实

36、验步骤：要求所有计算机和交换机以及路由器的端口可以联通。1. 配置路由器到网络各点可通设网络图动态路由已设好，IP地址分配如下：2.基本的访问控制列表：先从PCA ping PCD:在ROC的s0/0写一个输入的访问控制列表：RouterC(config#access-list 1 deny anyRouterC(config#int s0/0RouterC(config-if#ip access-group 1 inRouterC(config-if#endRouterC#sh access-list 1允许的，所以能通。第三个ping命令，PCE到PCB不通过RouterC的s0/0，所以

37、能通。收不到返回包，所以不通。有些系统的ping命令，echo不能通过时表示为unreachable，若echo-reply不能返回时，表示为timeout，等待时间超时。下面再写一个访问控制列表，先删除原访问控制列表：RouterC(config#no access-list 1RouterC(config-if#no ip access-group 1 in二者都可以实现去掉访问列表的目的。前者是从列表号角度删除，后者是从端口和输入或输出的角度删除。可以通过show access-list 命令查看删除情况，下面再写一个访问控制列表：RouterC(config#access-list 2

38、 permit anyRouterC(config#int s0/1RouterC(config-if#ip access-group 2 outRouterC(config-if#endRouterC#sh access-list这个访问控制列表比上一个访问控制列表有以下几点不同：(1先deny后permit，(3是输出的访问控制列表3.梯形基本访问控制列表访问控制列表一般是顺序匹配的，梯形结构，参考如下：RouterC(config#access-list 4 permit anyRouterC(config#int s0/1RouterC(config-if#ip access-grou

39、p 4 outRouterC(config-if#end4. 扩展访问控制列表扩展的访问控制列表，有源和目的两个ip，并且要指明应用的协议。实际中可控制的协议有很多，本软件实际只支持icmp的echo操作，用以说明问题。例1. 阻止PCA访问PCD:RouterC(config#access-list 101 permit ip any anyRouterC(config#int s0/0RouterC(config-if#ip access-group 101 inRouterC#sh access-list 101RouterC(config#no access-list 101Route

40、rC#sh access-listRouterC(config#access-list 102 permit ip any anyRouterC(config#interface s0/1RouterC(config-if#ip access-group 102 (默认为out请自己分析或做实验。实验指导十学时数：24学时 课程类型：实训 实验题目：单臂路由实验目的:1、掌握子接口的封装2、掌握单臂路由的配置实验资源、工具和准备工作：1、路由器交换机若干台，PC机若干台2、各种连接线若干主要实验步骤：要求所有计算机和交换机以及路由器的端口可以联通。由于交换机下的计算机在交换机配置如下：Swit

41、ch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config#hostname NS2NS2(config#vlan 2NS2(config-vlan#exitNS2(config#vlan 3NS2(config-vlan#exitNS2(config#vlan 4NS2(config-vlan#exitNS2(config#int f0/2NS2(config-if#switchport access vlan 2NS2(config-if#exitNS2(con

42、fig#int f0/3NS2(config-if#switchport access vlan 3NS2(config-if#exitNS2(config#int f0/4NS2(config-if#switchport access vlan 4NS2(config-if#exitNS2(config#int f0/1NS2(config-if#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPD

43、OWN: Line protocol on Interface FastEthernet0/1, changed state to upNS2(config-if#switchport trunk allowed vlan allNS2(config-if#路由器配置：Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Router(config#hostname NS1NS1(config#int f0/0NS1(config-if#no shut%LINK-5-CHANGE