局域网工程++路由交换++组网技术

1、局域网组网工程实验指导书局域网组网工程实验课教学指导书前言局域网组网工程是计算机科学与技术专业本科生的专业任选课。通过本课程的学习，使学生对局域网的基础知识、工作原理及发展趋势有一个全面系统的了解，掌握常用的局域网组网技术和了解有关组网工程的基本知识，能够运用所学到的专业知识在局域网系统的规划和设计中发挥作用。该课程是理论课与实验课结合较紧密的课程，通过实验可以帮助学生对理论知识的理解，并提高学生们的网络实践能力。实验内容主要有：交换机基本操作，虚拟局域网的配置及应用，静态路由及动态路由的应用，访问控制列表的初步使用，网络地址转换的使用。本实验手册是我校局域网组网工程课程上机实验指导的主要依据

2、。根据实验大纲要求，共包含6个大实验。I局域网组网工程实验指导书目录实验一 交换机基本操作及VLAN配置. 1实验1 交换机基本操作. 1实验目的 . 1实验拓扑 . 1实验设备 . 1本实验所用的命令 . 1实验步骤 . 2实验2 VLAN基本配置：交换机端口隔离（Port Vlan） . 4实验目的 . 4背景描述 . 4实现功能 . 4实验拓扑 . 4实验设备 . 4本实验所用的命令 . 4实验步骤 . 5实验二 VLAN配置二 . 7实验1 跨交换机实现VLAN（Tag Vlan） . 7实验目的 . 7背景描述 . 7实现功能 . 7实验拓扑 . 7实验设备 . 8本实验所用的命令

3、. 8实验步骤 . 8实验2 通过路由器实现VLAN间通信（交换机Switch2950） . 11实验拓扑 . 11实验目的 . 11实验设备 . 11本实验所用的命令 . 12实验步骤 . 12实验三 配置静态路由. 15网络拓扑 . 15实验目的 . 15实验内容及步骤 . 15 II局域网组网工程实验指导书作业 . 18实验四 配置路由器动态路由OSPF协议. 19实验目的 . 19实验步骤 . 19作业 . 22实验五 IP访问控制列表（ACL） . 23实验1 标准IP访问列表. 23实验目的 . 23背景描述 . 23实现功能 . 23实验拓扑 . 23实验设备 . 23实验步骤

4、. 24注意事项 . 25作业 . 25实验2 扩展IP访问列表. 26实验目的 . 26背景描述 . 26实现功能 . 26实验拓扑 . 26实验设备 . 27实验步骤 . 27注意事项 . 28作业 . 28实验六 静态内部源地址转换NAT . 29实验目的 . 29背景描述 . 29实现功能 . 29实验拓扑 . 29实验设备 . 29实验步骤 . 29注意事项 . 31作业 . 31附录一 实验要求 . 32附录二 实验成绩的考核与评定办法 . 33 III局域网组网工程实验指导书附录三 实验项目设置与内容 . 34IV局域网组网工程实验指导书实验一 交换机基本操作及VLAN配置实验1

5、 交换机基本操作实验目的掌握交换机的管理特性，能够将交换机配置文件备份到TFTP服务器。 实验拓扑上面所选交换机型号为cisco switch2950，上图线路连接情况为：交换机的F0/1、F0/2、F0/3、F0/4端口分别和PC1、PC2、 PC3、PC4相连。 实验设备Switch2950（1台），PC机（4台）本实验所用的命令1enable2configure terminal3enable password/secret password ；给交换机设置特权密码4IP address ；给交换机设IP地址5IP default-gateway ；给交换机设默认网关6Hostname

6、；给交换机设主机名7Write /write memory /copy run start ；保存配置（此命令在Boson 1局域网组网工程实验指导书netsim模拟器上不能用）8Show run9Show mac-address-table10Show interfaces实验步骤1基本配置交换机配置：>enable# ? ；查看能够支持的命令#configure terminal(config)#hostname 2950switch2950switch(config)#exit2950switch#2950switch#show run>enable#configure te

7、rminal(config)#hostname 2950switch2950switch(config)#enable password tequan ；设置交换机的特权密码为“tequan”（该密码以明文显示）2950switch(config)#end2950switch#show run ；查看交换机未被加密的密码2950switch#exitPress RETURN to get started.>>enablePassword: ；验证登录密码（注意：输入密码时光标不后退） >enable#configure terminal(config)#hostname 29

8、50switch2950switch(config)#enable secret tequan ；设置交换机的特权密码（该密码以密文形式显示）2950switch(config)#end2950switch#show run ；查看交换机被加密的密码2局域网组网工程实验指导书2950switch#configure terminal2950switch(config)#interface vlan12950switch(config-if)#ip address 0 ；设置交换机的管理IP地址2950switch(config-if)#ip d

9、efault-gateway 54 ；网关为该交换机所连接路由器的Ethernet端口的IP地址，该图中无路由器，因而此处网关不起作用。PC机设置：（在Boson netsim模拟器上输入命令：winipcfg，然后可以设置各参数） Pc1:IP address: netmask: default-gateway:54 Pc2:IP address: netmask: default-gateway:54 Pc3:IP address

10、: netmask: default-gateway:54 Pc4:IP address: netmask: default-gateway:54 验证测试：2950switch#show interfaces2950switch#show mac-address-table在各PC机上测试与交换机管理IP地址的连通性：C:>ping 192.168.0.l0（能ping通）2继续配置将交换机的当前配置信息保存到PC1的TFTP服务器，并命名为con

11、fig.txt: 2950switch#copy running-config tftpAdress or name of remote host?Destination filename ? config.txt在PC1上查看已保存的交换机配置文件：C:>dir ；可以看到已保存的config.txt文件3局域网组网工程实验指导书实验2 VLAN基本配置：交换机端口隔离（Port Vlan）实验目的理解Port Vlan的配置。背景描述假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1、PC2、PC3、PC4分别接在交换机的0/1、0/2、0/3、0/4端

12、口。PC1和PC3是一个单位的两家住户，PC2和PC4是另一个单位的两家住户，现要求同一个单位的住户能够互联互通，不同单位的住户不能互通。实现功能通过划分Port Vlan实现本交换端口互通和隔离实验拓扑实验设备S2950（1台）本实验所用的命令1enable4局域网组网工程实验指导书2configure terminal3vlan database4VLAN vlan号 NAME vlan名 ； 增加VLAN5VTP DOMAIN domain名 ；设置VTP域6Vtp server/client/transparent ；设置VTP域的模式7Hostname ；给交换机设主机名8Switc

13、hport mode access9Switchport access vlan vlan# ； 把端口放入某个vlan10Show vlan11Show vtp status实验步骤1交换机配置：Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp serverSwitch(vlan)#vlan 2 name jsjxSwitch(vlan)#vlan 3 name sxxSwitch(vlan)#exitSwitch #configure terminalSwitch (config)

14、#hostname S1S1(config)#int f0/1S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 2S1(config-if)#int f0/3S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 2S1(config-if)#int f0/2S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport a

15、ccess vlan 3S1(config-if)#int f0/4S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 35局域网组网工程实验指导书S1(config-if)#end测试命令：S1#show vlan2PC机设置：（在Boson netsim模拟器上请输入命令：winipcfg，然后可以设置各参数，此处的网关可随便设置）Pc1:IP address: netmask: gateway:54Pc2:IP ad

16、dress: netmask: gateway:54Pc3:IP address: netmask: gateway:54Pc4:IP address: netmask: gateway:54验证测试：当完成上面这些配置时，VLAN2内的PC1、PC3可相互ping通，VLAN3内的PC2、PC4也可相互ping通，但两个VLAN间的用户无法相互ping通。6局域网组网工程实验指导书实验

17、二 VLAN配置二实验1 跨交换机实现VLAN（Tag Vlan）实验目的理解VLAN如何跨交换机实现。背景描述假设宽带小区城域网中有两台楼道交换机，住户PC1、PC2、PC3、PC4分别接在交换机一的0/1、0/2端口和交换机二的0/1、0/2端口。PC1和PC3是一个单位的两家住户，PC2和PC4是另一个单位的两家住户，现要求同一个单位的住户能够互联互通，不同单位的住户不能互通。实现功能在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。实验拓扑上图线路连接情况为：交换机S1的F0/12端口和交换机S2的F0/12端口相连，S1的F0/1、F

18、0/2分别和PC1、PC2相连，S2的F0/1、F0/2分别和PC3、PC4相连。7局域网组网工程实验指导书实验设备Switch2950（2台）本实验所用的命令1enable2configure terminal3vlan database4VLAN vlan号 NAME vlan名 ； 增加VLAN5VTP DOMAIN domain名 ； 设置VTP域6Vtp server/client/transparent ；设置VTP域的模式7IP address ； 给交换机设IP地址8IP default-gateway ； 给交换机设默认网关9Hostname ；给交换机设主机名10Stwit

19、chport mode trunk ； 给交换机设Trunk11Switchport mode access12Switchport access vlan vlan# ；把端口放入某个vlan13Show vlan14Show vtp status15Interface vlan vlan#实验步骤1交换机s1配置：Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp serverSwitch(vlan)#vlan 2 name jsjxSwitch(vlan)#exitSwitch#c

20、onfigure terminalSwitch(config)#hostname S1S1(config)#ip default-gateway 54 ；此处可省略 S1(config)#int vlan 1S1(config-if)#ip add 0 8局域网组网工程实验指导书S1(config-if)#no shutS1(config-if)#int F0/2S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 2S1(

21、config-if)#int f0/12S1(config-if)#switchport mode trunkS1(config-if)#endS1#2交换机s2配置：Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp clientSwitch(vlan)#exitSwitch#configure terminalSwitch(config)#hostname S2S2(config)#ip default-gateway 54 ；此处可省略S2(config)#i

22、nt vlan 1S2(config-if)#ip add 1 S2(config-if)#no shutS2(config-if)#int F0/2S2(config-if)#switchport mode access ；可省略S2(config-if)#switchport access vlan 2S2(config-if)#int f0/12S2(config-if)#switchport mode trunkS2(config-if)#endS2#3PC机设置：（在Boson netsim模拟器上请输入命令：winipcfg，然后可以

23、设置各参数） Pc1:IP address: netmask: gateway:54 Pc2:IP address: netmask: gateway:54 Pc3:9局域网组网工程实验指导书IP address: netmask: gateway:54Pc4:IP address: netmask: gateway:

24、54验证测试：当完成上面这些配置时，VLAN1内的PC1、PC3可相互ping通，VLAN2内的PC2、PC4也可相互ping通，但两个VLAN间的用户无法相互ping通（注：该测试在模拟器上常出错）。10局域网组网工程实验指导书实验2 通过路由器实现VLAN间通信（交换机Switch2950） 实验拓扑上图线路连接情况为：Router2621通过F0/0端口和交换机S1的F0/12端口相连，交换机S1的F0/11端口和交换机S2的F0/12端口相连，S1的F0/1、F0/2分别和PC1、PC2相连，S2的F0/3、F0/4分别和PC3、PC4相连。实验目的通过路由器实现各个VLAN间的互联互

25、通。实验设备1台Cisco2621路由器，要带有1个快速以太口和2台2950的交换机； Cisco IOS 10.0版或更高版本；24台PC；31根交叉电缆和一根直通电缆；4一根用于控制端口访问Cisco扁平电缆；11局域网组网工程实验指导书本实验所用的命令在上面实验命令的基础上，再加上Encapsulation isl/dot1 vlan# （封装ISL或802.1Q协议）实验步骤1交换机s1配置：Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp serverSwitch(vlan)

26、#vlan 2 name jsjxSwitch(vlan)#exitSwitch#configure terminalSwitch(config)#hostname S1S1(config)#ip default-gateway 54S1(config)#int vlan 1S1(config-if)#ip add 0 S1(config-if)#no shutS1(config-if)#int F0/2S1(config-if)#switchport mode access ；可省略S1(config-if)#switch

27、port access vlan 2S1(config-if)#int f0/11S1(config-if)#switchport mode trunkS1(config-if)#int f0/12S1(config-if)#switchport mode trunkS1(config-if)#endS1#2交换机s2配置：Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp clientSwitch(vlan)#exit12局域网组网工程实验指导书Switch#configure ter

28、minalSwitch(config)#hostname S2S2(config)#ip default-gateway 54S2(config)#int vlan 1S2(config-if)#ip add 1 S2(config-if)#no shutS2(config-if)#int F0/4S2(config-if)#switchport mode access ；可省略S2(config-if)#switchport access vlan 2S2(config-if)#int f0/12S2(config-if)

29、#switchport mode trunkS2(config-if)#endS2#3PC机设置：Pc1:IP address: netmask: gateway:54Pc2:IP address: netmask: gateway:54Pc3:IP address: netmask: gateway:54Pc4:IP address: netmask:255.25

30、5.255.0 gateway:54注意：当完成上面这些配置时，VLAN1内的PC1、PC3可相互ping通，VLAN2内的PC2、PC4也可相互ping通，但两个VLAN间的用户无法相互ping通。4路由器配置：Router>enableRouter#conf tRouter(config)#int f0/0Router(config-if)#no shutRouter(config-if)#int f0/0.1Router(config-subif)#encapsulation dot1 1Router(config-subif)#ip add 192.168.

31、1.254 Router(config-subif)#no shut13局域网组网工程实验指导书Router(config-subif)#int f0/0.2Router(config-subif)#encapsulation dot1 2Router(config-subif)#ip add 54 Router(config-subif)#no shutRouter(config-subif)#endRouter#实验结果：当完成路由器的配置后，PC1、PC2、PC3、PC4可相互ping通，其中PC1、PC3在VLA

32、N1内，IP网段为，PC2、PC4在VLAN2内，IP网段为。作业：将下图配置出来，路由器型号为：Router2621，交换机型号为：switch2950。要求：PC1、PC4在VLAN1内，PC2、PC5在VLAN2内，PC3、PC6在VLAN3内，交换机的VTP模式自己设定，当路由器还没有配置时，各VLAN内用户可以互联互通，当路由器配置完毕后，各VLAN间用户也可相互通信。R2621子端口可设置为：F0/0.1 ip address 54 netmask ；F0/0.2 ip address 19

33、54 netmask ;F0/0.3 ip address 54 netmask ;PC1、PC4在网段内，PC2、PC5在网段内，PC3、PC6在网段内。14局域网组网工程实验指导书实验三 配置静态路由网络拓扑DCE S0S0/8网关：50 /16/24 网关：50特别提示：对于A，B来说，它们互为相邻的路由器，其中A路由器的S与B路由器的S

34、0为相邻路由器的相邻端口，但A路由器的E0口与B路的器的E0口并不是相邻端口。配置路由器各端口IP应遵守规则：1一般的，路由器的物理网络端口通常要有一个IP地址2相邻路由器的相邻端口IP地址必须在同一IP网络上3同一路由器的不同端口的IP地址必须在不同IP网段上4除了相邻路由器的相邻端口外，所有网络中路由器所连接的网段即所有路由器的任何两个非相邻端口都必须不在同一网段上。实验目的通过静态路由使不同网段用户互联互通。实验内容及步骤路由器型号可选为：Cisco router 805，或其它带有串口和以太网端口的路由器。A 路由器的配置：一基本配置：1.配置路由器主机名router>enabl

35、e (注：从用户模式进入特权模式)router#configure terminal （注：从特权模式进入全局配置模式） router(config)#hostname A （注：将主机名配置为“A”）15局域网组网工程实验指导书A(config)#2配置路由器远程登陆密码A(config)#line vty 0 4 (注：进入路由器vty0至vty4虚拟终端线路模式)A(config-line)#loginA(config-line)#password star（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令A(config)#enable password star或

36、：A(config)#enable secret star（注：将路由器特权模式口令配置为“star”）4为路由器各接口分配IP地址A(config)#interface serial0A(config-if)#ip address A(config-if)#no shutdown(注：设置路由器serial0的IP地址为，对应的子网掩码为，并将该端口激活)A(config)#interface ethernet0A(config-if)#ip address 50 255.255.25

37、5.0A(config-if)#no shutdown二配置接口时钟频率（DCE）：A(config)#interface serial0A(config-if)#clock rate 64000(注：设置接口物理时钟频率为64Kbps)三配置静态路由：A(config)#ip route 默认路由为：A(config)#ip route B 路由器的配置：一基本配置：1.配置路由器主机名router>enablerouter#configure terminalrouter(c

38、onfig)#hostname BB(config)#16局域网组网工程实验指导书2配置路由器远程登陆密码B(config)#line vty 0 4B(config-line)#loginB(config-line)#password star（注：将路由器远程登陆口令设置为“star”）3配置路由器特权模式口令B(config)#enable password star或：B(config)#enable secret star（注：将路由器特权模式口令配置为“star”）4为路由器各接口分配IP地址B(config)#interface serial0B(config-if)#ip ad

39、dress B(config-if)#no shutdownB(config-if)#interface ethernet0B(config-if)#ip address 50 B(config-if)#no shutdown二配置静态路由：B(config)#ip route 默认路由为：B(config)#ip route PC机配置：（在Boson netsim模拟器上输入：winipcf

40、g，然后回车即可进行各项设置）PC1：ip address netmask default_gateway 50PC2：ip address netmask default_gateway 50验证命令：在路由器特权用户模式下可输入如下命令：show ip int briefshow ip routeping（某端口或PC机的IP地址）实验结果，A、B各路由器应该看到全网路由。主机能够访问主机（能ping通）。17局域网组网工程实

41、验指导书作业使用静态路由将下图配置出来，路由器型号为cisco router2610，路由器所连接端口及对应IP地址、各DCE端自定，要求各PC机间能相互连通。18局域网组网工程实验指导书实验四 配置路由器动态路由OSPF协议实验目的本实验主要用来练习动态路由OSPF协议，验证该协议的工作原理。实验的拓扑图如图所示。实验步骤1绘制实验拓扑图首先，利用 Boson Network Designer 绘制实验网络拓扑图。绘制好的拓扑图如图所示。在绘图过程中请注意，按照“够用为度”的原则，这里我们可以选择cisco router 805作为路由器型号。同时，在给两台路由器间布线时要选择点到点类型。

42、另外，对于 DCE 端可以任意选择，不过在实验配置时，对于 DCE 端路由器的接口（serial 0）不要忘记配置时钟信号（这里我们选用 R1的 serial 0 接口作为 DCE 端）。2配置路由器基本参数在绘制完实验拓扑图后，可以将其保存并装入 Boson NetSim 中开始实验 19局域网组网工程实验指导书配置。通过 Boson NetSim 中的工具栏按钮“eRouters”选择“R1”并按照下面的过程进行路由器基本参数的配置：Router>enableRouter#configure terminalRouter(config)#host R1R1(config)#int e

43、0R1(config-if)#ip add R1(config-if)#no shutR1(config-if)#int s0R1(config-if)#ip add R1(config-if)#clock rate 64000R1(config-if)#no shutR1(config-if)#endR1#copy run start ；（或 write）通过 Boson NetSim 中的工具栏按钮“eRouters”选择“R2”并按照下面的过程进行路由器基本参数的配置：Router>enableR

44、outer#configure terminalRouter(config)#host R2R2(config)#int e0R2(config-if)#ip add R2(config-if)#no shutR2(config-if)#int s0R2(config-if)#ip add R2(config-if)#no shutR2(config-if)#endR2#copy run start ；（或 write）3配置 PC 机基本参数PC1: ip address netma

45、sk default gateway ；PC2: ip address netmask default gateway 。在 Host 1 的命令提示符下键入 ping 测试到默认网关（R1 的 20局域网组网工程实验指导书接口 ethernet 0）的连通性；在 Host 2 的命令提示符下键入 ping 测试到默认网关（R1 的接口 ethernet 0）的连通性。4配置、测试动态路由OSPF协议路由器R1配置：R1#configure terminalR1(config)#router ospf 100R1(config-router)#network 55 area 1R1(config-router)#network 55 area 1R1(config-router)#endR1#copy run start路由器 R2配置：R2#configure terminalR2(config)#router ospf 100R2(config-router)#network 10.0.0.