路由器和交换机基本配置-实验报告

1、路由器和交换机基本配置一、实验目的1. 了解路由器和交换机；2. 掌握路由器和交换机的基本配置二、实验设备安装网络模拟软件YS-RouterSim的计算机。三、实验内容1通过使用网络模拟软件YS-RouterSim来学习和掌握路由器命令；2.配置IP地址、VLAN和路由协议。四、实验步骤1. 主要功能网络模拟软件YS-RouterSim在功能上具有建立网络图、交换机和路由器的初始化、升级、备份、划分VLAN静态路由、默认路由、动态路由的配置，练习写访问控制列表。支持子接口subif和接口的secondaryip，可以在线得到帮助，可以读入、保存网络结构图和配置信息。图1网络模拟软件的主窗体图1

2、是网络模拟软件的主操作窗体，在设计网络拓朴结构时，根据需要放置网络设备，可以加入的设备包括：6个路由器、6个交换机、8个计算机1个防火墙，计算机模拟了的环境，具有设置和查看IP、网关的功能，可以执行ping、telnet、init0等功能，路由器采用cisco2621的命令集，交换机采用cisco2900的命令集。从图1可以看出系统的主要功能，当要加入一个设备时，是很方便的，对加入的设备能够实现移动和删除，建立一个你期望的网络结构图。图2构建基本网络结构图网络结构设计方便、直观；在设备配置方面增加了设置的自由度，双击对应的设备进入Terminal状态。较好的帮助功能，支持“？”得到参考命令。输

3、入命令时，键入TAB键可以得到命令全称。系统提供了参考实验，和命令提示，显示配置信息帮你查看网络的IP、vlan、路由等。2. 设备的配置方式(1) 路由器的配置：双击路由器进入终端方式：图3路由器配置界面(2) 交换机的配置方式：双击交换机进行交换机的终端方式：图4交换机配置界面(3) 计算机的设置：计算机模拟了的环境，这里的命令不多，主要是设置IP地址和网关地址。具体的命令可以通过帮助得到。双击小电脑进入一个模似的Linux环境。图5计算机IP地址设置软件中指定的用户名是root，密码是linux，键入“？”可以得到这一帮助。IP地址的规划与设置，没有固定的要求，这是本软件的一大特点，当网

4、络结构符合网络规则，而且你对计算机、交换机、路由器的设置是合理的，网络就应该通，可以通过Ping命令检查。3. 网络测式设备配置的正确性，可以通过ping命令测式，在路由器，交换机和计算机都可以使用ping命令，这是测试网络是否通的最基本方式。图5中的第一个ping命令，表示从到是通的。发出4个数据包，接收了四个，没有丢失的。图5中的第二个ping命令，表示从到是不通的。发出4个数据包，接收了0个，全部丢失的。图6在计算机上测试网络联通操作界面本软件具有良好的文件操作功能，可以将建立的网络图和配置信息一起保存成一个文件，工作中也可以调入过去做好的网络图。4. 操作说明命令要在一行内打完，窗体可

5、以自动拉大。Aux口这个版本暂不支持。支持三级Switch网络,需要路由时支持两级Switch。设置的主机名中不要含有空格。F2、F3键清屏（为了方便而加）Ctrl+P历史命令，建议使用方向键。Ctrl+z回根，建议使用end命令Ctrl+Break路由器进入RON监控状态。交换机清除特权密码。双击设备进入终端操作单击设备的接口可以实现画线单击画有线的接口可以删除连线在指定的设备按下鼠标右键可以删除设备。在指定的设备按下鼠标左键可以实现移动。按Tab键，可以得到命令全称。键入?可以得到当前状态下的命令帮助。接收的作业名固定为当前目录下的。系统的配置文件是：。计算测验得分中，pingPCA-PC

6、B;5表示ping通得5分，SWAf6=2;5表示交换机SwitchA的f0/6在vlan2时得5分。5实验要求按照软件配备的例子进行配置练习，后进行创新设计实验练习。1）计算机与交换机IP地址设置1.双击HostA，输入用户名和入口令，键入PCAlogin:rootPassword:linux设置IP：root#PCAroot#ifconfigeth0netmaskroot#PCAroot#ifconfig关闭网卡:root#PCAroot#ifconfigeth0netamskdown设置网关：root#PCAroot#routeadddefaultgwroot#PCAroot#route

7、删除网关：？可以求得帮助。查看IP查看网关：root#PCAroot#routedeldefaultgw双击HostB，输入用户名和入口令，键入？可以求得帮助。PCBlogin:rootPassword:linux设置IP：root#PCBroot#ifconfigeth0netmaskroot#ifconfig设置网关：root#PCBroot#routeadddefaultgwroot#route这里只是说明设置网关的方法，关于它的意义在后面实现才能体现。hostBpinghostArootPCAroot#ping(通)rootPCAroot#ping(通)hostApinghostB:r

8、ootPCBroot#ping（通）rootPCBroot#ping（通）可见交换机不用做任何设置，就可以让两个计算机连通。交换机默认状态是所有端口全在vian1,可以替代HUB使用，交换机的端口独享带宽。3.双击SwitchA进入特权模式:switchen进入全局配置模式:switch#conft进入默认vian状态:switch(config)#intvian1设置ip地址和掩码:switch(config-if)#ipaddressswitch(config)#ipdefauit-gatewayswitch#shrun测试联通情况：设置switch的网关:查看当前配置switch#pin

9、g(通）；pingHostAswitch#ping(通）；pingHostBswitch#ping(通）；这相操作是ping自己switch#ping(不通）；没有这个IP，所以不通。设置交换机的IP地址，一般是做远程序管理用，即用teinet远程登录到交换机。至于交换机的网关，则是为了提供从交换机连接到其它设备的路由。rootPCAroot#ping(通）；从电脑ping交换机rootPCAroot#ping(不通）；没有这个IP，所以不通。rootPCAroot#teinet；从电脑登录到交换机enterpassword:*；输入虚拟终端密码switch；登录成功4.双击PCA5修改PCB

10、的ip地址修改为不同网段的一个ip地址，为，再从PCAPingPCB。不通）root#PCBroot#ifconfigeth0netmaskroot#ping(再修改PCB为相同网段的一个ip地址，女口：root#PCBroot#ifconfigeth0netmask再从PCAPingPCB：rootPCAroot#ping（通）可见只有网络相同的情况下，才可以ping通。断开交换机与PCB十算机连线，进行如下操作:rootPCAroot#ping(不通）rootPCAroot#ping(通）rootPCAroot#ping(通）rootPCAroot#ping(通）（2）交换机VLAN实验1

11、.规划ip地址PCA的ip地址:PCB的ip地址:PCC的ip地址:PCD的ip地址:SWA勺ip地址：SWB的ip地址：SWA的f0/5f0/7vlan2，fO/8为trunkSWB的f0/5f0/7valn2，f0/1为trunk用ping命令测试，从PCA和PCB到各点的连通情况。由于交换机初始化为vlan1，因为同网段的可以通。即PCA到PCCSWASWB是通的，而PCB只与PCD通。2.设置VLAN双击SwitchA，改名SwitchA为SW，A建立2个vlan，分别为vlan2、vlan3switchenswitch#shvlanswitch#conftswitch(config)

12、#hosthameSWAswitch(config)#exitSWA#vlandatabaseSWA(vlan)#vlan2SWA(vlan)#vlan3SWA(vlan)#exitSWA#conftSWA#shvlan至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。下面将SW胶换机的fO/5,fO/6,f0/7加入到vlan2SWA(config)#intf0/5SWA(config-if)#switchportaccessvlan2SWA(config-if)#intf0/6SWA(config-if)#switchportaccessvlan2SWA(con

13、fig-if)#intf0/7SWA(config-if)#switchportaccessvlan2SWA(config-if)#endSWA#shvlan在SWBh与SWAh类似，将SWB勺f0/5,f0/6,f0/7加入到vlan2。3.测试可通性从PCA到PCC测试:rootPCAroot#ping(从PCA到PCB测试:rootPCAroot#ping(从PCB到PCD测试:rootPCBroot#ping(从PCA到SWA测试:rootPCAroot#ping(从PCA到SWB测试:rootPCAroot#ping(从SWA到PCA测试:通）不通，不同网段，不同VLAN）不通，不在

14、一个广播域，要求设置干线通，同一网段，同在vlan1）通，同一网段，同在vlan1）trunk)SWA#ping(通)从SWA1UPCB测试：SWA#ping(不通，不同网段，不同VLAN)从SWA1USWB测试：(通)SWA#ping4.设置干线trunk将连接两个交换机的端口设置成trunk。SWA(config)#intf0/8SWA(config-if)#switchportmodetrunkSWA(config-if)#switchporttrunkallowedvlan1，2，3SWA(config-if)#switchporttrunkencapdot1qSWA(config-i

15、f)#endSWA#showrunSWB(config)#intf0/1SWB(config-if)#switchportmodetrunkSWB(config-if)#switchporttrunkallowedvlan1，2，3SWB(config-if)#switchporttrunkencapdot1qSWB(config-if)#end交换机创建trunk时，默认allowedall，所以trunkallowed命令可以不用。SWB#dot1q是vlan中继协议（），由于正确设置了trunk，两个交换机间可以多个vlan通过，所以这时PCA和PCC通,PCB和PCD也可以通。这与没设

16、置vian时的连通情况一样，但这时由于vlan的存在，隔离了广播域，提高了通讯能力。如果想让PCA和PCB通，则要求路由，后面实验讨论。rootPCAroot#ping(rootPCBroot#pingrootPCAroot#ping(通，PCA与PCC同在vlan1）（通，PCB与PCD同在vlan2）不通，PCA与PCB要求路由）5. 三个交换机的情况（1）新加入的SwitchC默认状态时，测试连通性。从PCA-PCC从PCB-PCD测试：rootPCAroot#ping（不通）rootPCBroot#ping（不通）由于新加入的交换机没有设置trunk，所有接口默认vlan1，对于交换机

17、而言，trunk要成对出现，如果dotlq不能和另一端交换信息将会自动down掉。(2) 将交换机之间的连线都设置成trunk时，再测试连通性。SWC(config)#intf0/3SWC(config-if)#switchportmodetrunkSWC(config-if)#switchporttrunkencapdot1qSWC(config-if)#intf0/6SWC(config-if)#switchportmodetrunkSWC(config-if)#switchporttrunkencapdot1qSWC(config-if)#endSWC#shrun由于建立trunk时默认

18、为trunkallowedvlanall，所以这里没设置vlan允许。现在有两条正确的trunk，再看一下连通情况：rootPCAroot#ping(通)(3)设置vtpVTP(VlanTrunkProtocol)条件允许条件下，可以从rootPCBroot#ping(通)是vlan干线传输协议，在VTPServer上配置的vlan在VTPClient端通看到VTPServer上的vlan，并将指定的端口加入到vlan中。SWC(config)#vtpdomainabcSWC(config)#vtpmodeserverSWC(config)#vtppasswordokSWA(config)#v

19、tpdomainabcSWA(config)#vtpmodeclientSWA(config)#vtppasswordokSWB(config)#vtpdomainabcSWB(config)#vtpmodeclientSWB(config)#vtppasswordokSWC#shvlanSWA#shvlanSWB#shvlan当口令和域名一致时，client端可以学习到server端的vlan，当然在VTPServer端还可以有很多策略，这里只是说明最基本的应用。VTP在多vlan的情况下应用是很有意义的，在主交换机上设置好vlan以后，在下级的交换机不用再设置vlan，可以将VTPclie

20、nt的某些端口添加到VTPServer中设置的vlan中去，加强了vlan的集中管理。（3）路由器接口ip及直联路由本实验配置路由器的IP地址，测试路由器的直联路由和计算机网关的作用。实验中有两个计算机，一个路由器。1.设置计算机ip地址设置PCA的IP地址为：网关：设置PCB的IP地址为：网关：设置ROAfO/OIP为：设置ROAfO/1IP为：设置计算机PCA的ip地址和网关的操作：rootPCAroot#ifconfigeth0netmaskroot#ifconfigrootPCAroot#routeadddefaultgwroot#route设置计算机PCB的ip地址和网关的操作：ro

21、otPCBroot#ifconfigethOnetmaskroot#ifconfigrootPCAroot#routeadddefaultgwroot#route2.双击RouterA，配置路由器的接口IP地址：routerenrouter#conftrouter(config)#hostnameroaroa(config)intf0/0roa(config-if)#ipaddressshutdown(默认是shutdown)roa(config-if)#exitroa(config)intf0/1roa(config-if)#ipaddressshutroa(config)ints0/0ro

22、a(config-if)#ipaddressshutroa(config-if)#clockrate64000roa(config)ints0/1roa(config-if)#ipaddressshutroa(config-if)#exitroa(config)#iprouting(默认是关闭的)3检查网络联通情况rootPCAroot#ping(rootPCAroot#ping(rootPCAroot#ping(rootPCAroot#ping(rootPCAroot#ping(通)(ping自己的网关)通)(pingf0/1)通)(pingPCB)不通)(端口空时down)不通)(端口空时

23、down)rootPCBroot#ping(rootPCBroot#ping(rootPCBroot#ping(rootPCBroot#ping(rootPCBroot#ping(通)(ping自己的网关)通)(pingf0/0)通)(pingPCA)不通)(端口s0/0空时down)不通)(端口s0/1空时down)roa#ping(通)(pingPCA)roa#ping(通)(pingf0/0)roa#ping(通)(pingPCB)roa#ping(通)(pingf0/1)roa#ping(不通)(端口s0/0空时down)roa#ping(不通)(端口s0/1空时down)下面我们做这个几个小实验：(1) 将路由器的接口f0/0关闭roa#conftroa(config)#intf0/0roa(config-if)#shutdownroa(config-if)#endroa#ping(不通，端口down掉)roa#showintf0/