通信工程综合实验报告(计算机网络)

1、v1.0可编辑可修改通信工程专业综合实验实验报告（计算机网络部分）姓名:学号:班级:指导教师：29实验一路由器基本操作一、实验内容1、通过Console方式对路由器或交换机进行管理操作。2、完成Telnet方式对路由器或交换机访问操作。3、利用tftpserver实现计算机和设备（交换机和路由器）之间的数据备份。三、实验步骤1、用每台PC提供的Console连线和网线，选择一台路由器或者交换机连接好。2、网线连接时，注意选择正确的接口（区分两种不同的以太网接口）。3、按照实验指导书完成各项试验内容。4、完成试验后，备份你试验中形成的配置文件，用U盘考走，用于写试验报告。四、路由器的配置文件内容

2、#version,Release1809P01#sysnameH3C%更改系统名为H3C#superpasswordlevel3simpletest%码为test明文#domaindefaultenablesystem%#telnetserverenable%telnet#darp2Psignature-fileflash:/#port-securityenable%#vlan1%#domainsystem%access-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-groupsystem%#local-u

3、seradmin%passwordcipher.USE=B,53Q=AQ'MAF4<1!%authorization-attributelevel3%service-typetelnet%local-usertest%用户级别切换到level 3 的密域名系统默认启用服务启用端口安全启用虚拟局域网1默认系统配置用户群系统本地用户admin密码显示为密文显示设置权限为level 3服务方式为远程登录本地用户名改为test密码显示为密文显示passwordcipher=W6JJ'N_LBKQ=AQ'MAF4<1!%service-typetelnet#inter

4、faceAux0asyncmodeflowlink-protocolppp#interfaceCellular。/。asyncmodeprotocollink-protocolppp#interfaceEthernet。/。portlink-moderouteipaddress%ip#interfaceSerial。/。link-protocolppp#interfaceNULL。#interfaceVlan-interfacelipaddress%#地址为24设置ip及掩码服务方式为远程登录设置Aux0配置Cellular0/0配置Ethernet0/0interfaceEthernetO/

5、1portlink-modebridge#interfaceEthernetO/2portlink-modebridge#interfaceEthernet0/3portlink-modebridge#interfaceEthernet0/4portlink-modebridge#subscriber-line1/0#subscriber-line1/1#loadxml-configuration#loadtr069-configuration#user-interfacetty12user-interfaceaux0user-interfacevty04authentication-mode

6、scheme#Return五、实验中遇到的问题1、许多命令都有缩略形式，要学会使用。2、注意命令是在用户视图还是系统视图下使用。3、注意文件保存时的后缀。4、PC机与路由接口IP需设置在同一网段。六、思考题1、路由器中的FLASHY当于普通电脑中什么的功能2、路由器中的 current-configuration和 saved-configuration 的比较答：相当于电脑中的硬盘存储设备，可以保存配置信息，并且掉电后不会丢失。是保存的配置，如果没有使用SWA令，则系统提示文件不存在，因为此时配置信息保存在了E1/0/1E1/0/2save 命令保海4言息，使屈24 display save

7、d-configuration 命 一一二 1二.SWBRAMF¥r如果使用save命令进行E1/0/1E1/0/2答：都是用来显示配置信息的，区别在于信息的存储位置不同。Current是当前的配置，savedPCA实验二PCB网络交携机实验PCD保存后，信息就存在了flaSh中。实验一：配置VLAN一、实验内容1、一台交换机上不同ethernet端口，当属于不同VLAN时的网络连通性。2、实现两台交换机上，相同VLAN配置端口的连通。二、实验连接图三、实验步骤任务一：配置Acess链路端口1、实验准备：按图示连接并检查设备的软件版本及配置信息，确保处于初始状态。如果不符合要求则进行

8、初始化。2、观察缺省VLAN3、配置VLANI添加端口：配置好telnet连接方式，其中一个组可以以telnet方式登录管理。分别在SW丽SW时创建VLAN2并将PC解口PCC所连接白端口Ethernet1/0/1添加到VLAN2中。4、测试VLAN间的隔离：测t处于不同VLAN之间的PC能否PING通。任务二：配置Trunk链路端口1、跨交换机VLAN互通测试：PCA与PCCtB属于VLAN2但不能够ping通，因为交换机之间的端口是Access链路端口，默认VLAN1VLAN2的数据不能通过。2、配置Trunk链路端口3、跨交换机VLAN互通测试：配置完之后，PC解口PCC能够ping通。

9、四、配置文件内容：#version,Release1809P01sysnameSWA%更改用户名称为SWAsuperpasswordlevel3simpletest设置用户级别设为3,密码test为明文显示允许环路检测radius scheme system%raius配置系统loopback-detectionenable域名系统domainsystemlocal-usertestpasswordsimpletest服务类型为远程登录虚拟局域网1-2采用vlan接入以太网MUST NOT DELETE开启AUX接口允许环路检测service-typetelnet%#vlan1to2%#int

10、erfaceVlan-interfacel%ipaddress%交换机地址设置为#interfaceAux1/0/0%#interfaceEthernet1/0/1loopback-detectionenable%#interfaceEthernet1/0/2loopback-detectionenable#interfaceEthernet1/0/3loopback-detectionenable#interfaceEthernet1/0/4loopback-detectionenable#interfaceEthernet1/0/5loopback-detectionenable#inte

11、rfaceEthernet1/0/6loopback-detectionenable#interfaceEthernet1/0/7loopback-detectionenable#interfaceEthernet1/0/8loopback-detectionenable#interfaceEthernet1/0/9loopback-detectionenable#interfaceEthernet1/0/10portaccessvlan2%将E1/0/10端口配置在VLAN2中loopback-detectionenable#interfaceEthernet1/0/11loopback-d

12、etectionenable#interfaceEthernet1/0/12loopback-detectionenable#interfaceEthernet1/0/13loopback-detectionenable#interfaceEthernet1/0/14portlink-typetrunkporttrunkpermitvlan1loopback-detectionenable#interfaceEthernet1/0/15loopback-detectionenable#interfaceEthernet1/0/16loopback-detectionenable#interfa

13、ceEthernet1/0/17loopback-detectionenable#interfaceEthernet1/0/18loopback-detectionenable#interfaceEthernet1/0/19loopback-detectionenable#interfaceEthernet1/0/20portlink-typetrunk%porttrunkpermitvlanall%loopback-detectionenable%#interfaceEthernet1/0/21loopback-detectionenable#interfaceEthernet1/0/22p

14、ortaccessvlan2%链路loopback-detectionenable在E1/0/20上配置虚拟局域网的允许所有的vlan通过该端口允许环路检测将E1/0/22端口配置在vlan2trunk链路,是access#interfaceEthernet1/0/23loopback-detectionenable#interfaceEthernet1/0/24loopback-detectionenable#interfaceGigabitEthernet1/1/1%千兆以太网口。#interfaceGigabitEthernet1/1/2shutdown#interfaceGigabit

15、Ethernet1/2/1#interfaceGigabitEthernet1/2/2shutdown%关闭系统#TOPOLOGYCFG.MUSTNOTDELETE#GLBCFG.MUSTNOTDELETE#interfaceNULL0#user-interfaceaux0user-interfacevty04%进入虚拟终端authentication-modescheme#return五、实验问题及2、在配置VLAN时发现是因为没有添1、在两台PC机都在VLAN1中时，可以互联，而任意一台都不可以互联。加配置端口。3、在配置正。VLAN2匚或者B在VLAN2中时,Trunk链路端口时，因为配

16、错了端口而再度出现不能互通的情况，后来进行了改实验二：交换机端口安全技术一、实验内容1、交换机接入认证实验。2、交换机端口绑定实验（选做）二、实验连接图三、实验步骤1、实验准备：按图示连接并检查设备的软件版本及配置信息，确保处于初始状态。如果不符合要求则进行初始化。2、配置协议：在交换机上启用协议并创建本地用户。3、验证：配置完成后，在PCA±用ping命令来测试到PCB的互通性。四、配置文件内容路由器操作系统版本号version,Release1809P01passwordcipher.USE=B,53Q=AQ'MAF4<1!sysname H3C更改系统名为H3cd

17、omain default enable system域名系统默认启用dar p2P signature-file flash:/port-security enable命令用来使能端口安全功能vlan 1vlan 2虚拟vlandomain system域名（管理）系统access-limit disable命令用来设置当前用户名可容纳的最大接入用户数，设为disablestate active设置RADIUS服务器的状态为active ,即处于正常工作状态。idle-cut disable命令用来设置当前ISP域下的用户闲置切断功能，设为disableself-service-url di

18、sable %命令用来设置自助服务器定位功能。设为disableuser-group systemlocal-user adminauthorization-attributelevel3service-typetelnet%用户远程登录，以及用户名和密码和级别#interfaceAux0%是辅助接口，利用AUX接口，可以实现对路由器的远程配置、线路备份等asyncmodeflowlink-protocolppp#interfaceCellular0/0asyncmodeprotocollink-protocolppp#interfaceEthernet0/0portlink-moderout

19、e%该命令用来切换以太网接口的工作模式。#interfaceSerial0/0link-protocolppp%链路协、议PPP#interfaceNULL0#interfaceVlan-interfacelipaddress%设置ip地址以及掩码#interfaceEthernet0/1portlink-modebridge#interfaceEthernet0/2portlink-modebridgeportlink-typetrunk%porttrunkpermitvlanall%interfaceEthernet0/3portlink-modebridgeportaccessvlan2

20、%vlan2#interfaceEthernet0/4portlink-modebridge#subscriber-line1/0#subscriber-line1/1#loadxml-configuration#loadtr069-configuration#user-interfacetty12%user-interfaceaux0%是辅助接口备份等功能user-interfacevty04%#在E0/2上配置虚拟局域网的trunk链路允许所有的vlan通过该端口将PCC接入Ethernet0/3 端口，并且将该端口绑定到异步接口（ TTY）,内部编号是12利用AUX接口，可以实现对路由器

21、的远程配置、线路进入虚拟终端return五、遇到的问题1、使用交换机的两台PC机无需设置IP地址也可ping通，路由器则不可以，其每个使用的接口都需要配置一个IP地址。六、思考题1、vlan的作用是什么答：vlan是虚拟局域网，起到的是区域隔离作用。它以交换式网络为基础，把网络上用户的终端设备分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN可以这样说，VLAN就是一个网络设备或用户的逻辑组，该逻辑组是一个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不收实际交换区段的限制，也不受用户所在的物理位置和物理网段的限制。七、总结在两台PC都处在VLAN1时，可以互联，而当任何一个处于VLAN2

22、时或都处于VLAN2时，不能互联。在两台PC都设置好Trunk链路后，可以通过交换机互联。实验三路由器、实验内容任务一：配置静态路由利用两台路由器，选择相应的接口让两台路由器互连，然后对于所用到的接口设置相应的IP地址，在两台路由器上设置静态路由器，完成两个网络中主机的互通。任务二：配置瓦媲各由 一1妇工确上。RTBSO OG00P<T在实验一的基础上，用RIP协议完成两个网络之间主机的互通G00、实验连接图P2loft|(|PCA三、实验步骤任务一：配置静态路由1、在配置静态路由前各端口及设备之间的连通性。2、根据网络设计配置静态路由器。3、观察配置完成后各端口及设备之间的连通性。4、

23、观察配置完成后路由表的状况。5、备份数据。任务二：配置动态路由1、用undoiproute-static.命令删除静态路由。2、设置rip协议应用，路由器A的配置说明。3、观察配置完成后各端口及设备之间的连通性。4、观察配置完成后路由表的状况。5、备份数据。四、配置文件内容任务一：配置静态路由sysname RTAversion,Release1809P01域名系统默认启用更改系统名RTAdomaindefaultenablesystem%darp2Psignature-fileflash:/port-security enable命令用来使能端口安全功能vlan 1虚拟VLANdomain

24、system%域名（管理）系统access-limit disable喻令用来设置当前用户名可容纳的最大接入用户数，设为disablestate active 哪置RADIUS服务器的状态为active ,即处于正常工作状态。idle-cut disable%命令用来设置当前ISP域下的用户闲置切断功能，设为 disableself-service-url disable%命令用来设置自助服务器定位功能。设为 disable#user-groupsystem#local-useradminpasswordcipher.USE=B,53Q=AQ'MAF4<1!authorizati

25、on-attributelevel3service-typetelnet%用户远程登录，以及用户名和密码和级别#interfaceAux0艰辅助接口，利用AUX接口，可以实现对路由器的远程配置、线路备份等asyncmodeflowlink-protocolppp#interfaceCellular。/。asyncmodeprotocollink-protocolppp#interfaceEthernet。/。%配置Ethernet。/。接口ip及掩码portlink-moderouteipaddress#interfaceSerial0/0%配置Serial0/0接口ip及掩码link-pro

26、tocolpppipaddress#interfaceNULL。#interfaceVlan-interface1ipaddress#interfaceEthernet0/1portlink-modebridge#interfaceEthernet0/2portlink-modebridge#interfaceEthernet0/3portlink-modebridge#interfaceEthernet0/4portlink-modebridge#subscriber-line1/0#subscriber-line1/1#设置静态路由iproute-static%#loadxml-confi

27、guration#loadtr069-configuration#user-interfacetty12user-interfaceaux0user-interfacevty04#Return任务二：配置动态路由#version,Release1809P01#sysnameRTA%#domaindefaultenablesystem%#darp2Psignature-fileflash:/#port-securityenable%#vlan1%更改系统名RTA域名系统默认启用命令用来使能端口安全功能虚拟VLAN#domainsystem引令用来设置当前用户名可容纳白最大接入用户数，设为disa

28、blestateactive哪置RADIUS服务器的状态为active,即处于正常工作状态。idle-cutdisable引令用来设置当前ISP域下的用户闲置切断功能，设为disableself-service-urldisable引令用来设置自助服务器定位功能。设为disable#user-groupsystem#local-useradminpasswordcipher.USE=B,53Q=AQ'MAF4<1!authorization-attributelevel3service-typetelnet#interfaceAux0路由器的远程配置、线路备份等asyncmodeflowlink-protocolppp#interfaceCellularO/0asyncmodeprotocollink-protocolppp#interfaceEthernetO/0%portlink-moderouteipaddress#interfaceSerial。/。%link-protoco