计算机网络实验指导书--16通用讲解

1、实验一、交换机的基本配置一、实验原理1.1 以太网交换机配置方式以太网交换机的配置方式很多，如本地 Console 口配置， Telnet 远程登陆配置， FTP、 TFTP 配置和哑终端方式配置。其中最为常用的配置方式就是 Console 口配置和 Telnet 远 程配置。1.2 命令行操作模式用户模式：进入交换机后的第一个模式。提示符为： switch特权模式： 用户模式的下一级模式， 该模式下可以对交换机的配置文件进行管理， 查看 交换机的配置信息等。提示符为： switch#全局配置模式：特权模式的下一级模式，可配置交换机的全局性参数(如：名字，登陆 信息等)；可进入下一级配置模式，

2、 对交换机具体的功能进行配置。 提示符为： switch(config)#端口模式：可对交换机的端口进行参数配置。提示符为： switch(config-if)# 交换机命令行支持获取帮助信息、命令简写等1.3 交换机的端口锐捷全系列交换机 Fastethernet端口默认情况下是 10Mb/s 或 100Mb/s 自适应端口， 双工 模式也为自适应，且所有交换机端口均打开。端口支持端口速率、双工模式的配置。二、实验内容：交换机基本配置三、实验目的： 掌握交换机命令行各种操作模式、全局的基本配置和端口的常用配置参数。四、实验设备：S2126G 交换机、主机五、实验步骤：步骤 1、交换机命令行操

3、作模式的进入：switchenable 14! 进入特权模式switch#switch#configure terminal！进入全局配置模式! 显示 copy 命令后可执行的参数 copy from flash: file systemcopy from current system configurationcopy from starup configuration copy from tftp: file system copy from xmodem file systeswitch#configure terminal！开启该端口，使端口转发数据100（100Mb/s）、auto（

4、自适应）（默认） full （全双工）、half（半双工）、auto（自适应） （默认） ! 查看命令，后可接参数，用？可显示出可带参数switch(config)# switch(config)#interface fastethernet 0/5 switch(config-if)# switch(config-if)#exitswitch(config)# switch(config-if)#endswitch#步骤 2、交换机命令行基本功能： 帮助信息 switch? switch#copy ? flash: running-config startup-config tfip: xm

5、odem步骤 3、命令简写：switch#conf ter 的作用同步骤 4、全局的基本配置： switch(config)# hostname 105_switch 105_switch(config)#步骤 5、端口参数的配置 switch(config)#interface fastethernet 0/3 switch(config-if)#speed 10 switch(config-if)#duplex half switch(config-if)#no shutdown 端口速率参数有： 10( 10Mb/s )、 双工模式有： switch#show！进入交换机 F0/5 的端

6、口模式！退回到上一级操作模式！直接退回到特权模式！显示当前模式下所有可执行的命令！配置交换机的设备名称为 105_switch！进入 F0/3 的端口模式！配置端口速率为 10M！配置端口的双工模式为半双工switch#show interfase f0/3！查看端口配置后的状态实验二 交换机端口隔离一、实验原理虚拟局域网 VLAN ( Virtual Local Area Nerwork )是指在一个物理网段内进行逻辑的划 分，划分成若干个虚拟局域网。 VLAN 不受物理位置的限制，可灵活的划分。逻辑网络形成 各自的广播域。 VLAN内的主机可互相通信，不同 VLAN间的主机不等直接进行互通

7、。Port VLAN 是实现 VLAN划分的常用方式之一，一个端口只能属于一个VLAN。二、实验内容在一个交换机上实现 VLAN 的划分三、实验目的：掌握通过端口划分 VLAN ，实现交换机端口的隔离。四、实验设备：S2126G 交换机、主机网络拓扑：五、实验步骤：步骤 1、在未划分 VLAN 前两台 PC 机互相 ping ，可以通。下面创建 VLAN 。switch#configure terminalswitch(config)# vlan 10 switch(config-vlan)# name test10 switch(config-vlan)#exit switch(config

8、)#vlan 20 switch(config-vlan) name test20 验证测试：switch#show vlanVLAN Name Status！创建 vlan 10 ！将其命名为 test10！创建 vlan 20！将其命名为 test20！查看已配置的 VLAN 信息Ports1 default10 test10activeFa0/1， Fa0/2， Fa0/3Fa0/4， Fa0/5，Fa0/6Fa0/7， Fa0/8，Fa0/9Fa0/10，Fa0/11，Fa0/12Fa0/13，Fa0/14， Fa0/15Fa0/16，Fa0/17， Fa0/18Fa0/19，Fa0/

9、20， Fa0/21Fa0/22，Fa0/23， Fa0/24 ！默认情况下所有端口都属于 VLAN1 active ！创建的 VLAN10 ，没有端口属于 VLAN1020 test20active ！创建的 VLAN20 ，没有端口属于 VLAN20步骤 2、将端口分配到 VLAN！将 Fa0/5 端口加入到 VLAN10 中 switch(config)#interface fastethernet 0/5 switch(config-if)# switchport access vlan 10 switch(config-if)#exit！将 Fa0/15 端口加入到 VLAN20 中

10、switch(config)#interface fastethernet 0/15switch(config-if)# switchport access vlan 20switch(config-if)#exit 步骤 3、再次互 ping 。验证测试VLANNameStatusPorts1defaultactiveFa0/1，Fa0/2， Fa0/3Fa0/4， Fa0/6，Fa0/7Fa0/8， Fa0/9，Fa0/10Fa0/11，Fa0/12，Fa0/13Fa0/14，Fa0/16， Fa0/17，Fa0/18，Fa0/19， Fa0/20Fa0/21，Fa0/22， Fa0/23

11、Fa0/2410test10activeFa0/520test20activeFa0/5注意： 1 、VLAN1 属于系统的默认VLAN ，不可以被删除2、删除某个 VLAN 使用 no命令。例如：switch(config)#no vlan 103、删除某个 VLAN 时，应先将属于他的端口加入到别的 VLAN 中，再删除之。实验结果应为 ping 不通。实验三 跨交换机实现 VLAN一、实验原理Tag Vlan 是基于 交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN 内的主机之间可以直接访问，同时对于不同 VLAN 的主机进行隔离。VLAN 端口：从交换机处理 VLAN 数据

12、帧的不同，我们可以将交换机的端口分为两类：一类是只能 传送标准以太网帧的端口，被称为 Access 端口；另一类是既可以传送有 VLAN 标签的 数据帧，也可以传送标准以太网帧的端口，称为 Trunk 端口。Access 端口（默认）一般是指那些连接不支持 VLAN 技术的终端设备的端口，这些端 口收到的数据帧都不包含 VLAN 标签，发送帧中也必须不包含 VLAN 标签。Trunk 端口一般是指那些连接支持 VLAN 技术的网络设备的端口。 这些端口接收到的数 据帧一般都包含 VLAN 标签，而向外发送数据帧时也常常需要添加 VLAN 标签。 switchport mode access/t

13、runk 命令可以更改端口的 VLAN 模式。二、实验内容假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散 连接，它们之间需要进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离。 现在两台交换机上实现这一目标（可扩展到多台） 。三、实验目的：掌握垮交换机实现 VLAN 。四、实验设备：S2126G 交换机、主机网络拓扑：20 technicalactive Fa0/15五、实验步骤：步骤 1、在交换机 switchA 上创建 Vlan10 ，并将 0/5 端口划分到 Vlan10 中。switchA(config)# vlan 10！创建 vlan 10sw

14、itch A(config-vlan)# name sales！将 Vlan 10 命名为 salesswitchA (config)# interface fastethernet 0/5！进入 fastethernet 0/5 的接口配置模式switchA (config-if)# switchport access vlan 10！将 fa 0/5 端口加入 vlan 10 中验证测试：switchA#show vlan id 10！查看某一个 VLAN 的信息VLAN NameStatus Ports10 salesactive Fa0/5步骤 2、在交换机 switchA 上创建 V

15、lan20 ，并将 0/15 端口划分到 Vlan20 中。switchA(config)# vlan 20！创建 vlan 20switchA (config-vlan)# name technical！将 Vlan 20 命名为 technicalswitchA (config)# interface fastethernet 0/15！进入 fa 0/15 的接口配置模式switchA (config-if)# switchport access vlan 20！将 fa 0/15 端口加入 vlan 20 中验证测试：switchA#show vlan id 20！查看某一个 VLAN

16、 的信息VLAN NameStatus Ports步骤 3、把交换机 switchA 与交换机 switchB 相连的端口定义为 tag vlan 模式。 switchA (config)# interface fastethernet 0/24 switchA (config-if)#switchport mode trunk ！将 fa0/24 端口设为 tag vlan 模式 验证测试：switchA#show interfaces fastEthernet0/24 switchportInterface Switchport Mode Access Native Protected V

17、LAN listsFa0/24 Enabled Trunk 1 1 Disabled All步骤 4、在交换机 switchB 上创建 Vlan10 ，并将 0/5 端口划分到 Vlan10 中switchB(config)# vlan 10 ！创建 vlan 10 switchB(config-vlan)# name sales！将 Vlan 10 命名为 salesswitchB (config)# interface fastethernet 0/5 ！进入 fastethernet 0/5 的接口配置模式 switchB (config-if)# switchport access v

18、lan 10 ！将 fa 0/5 端口加入 vlan 10 中 验证测试：switchB#show vlan id 10！查看某一个 VLAN的信息VLAN NameStatus Ports10 salesactive Fa0/5步骤 5、把交换机 switchB 与交换机 switchA 相连的端口定义为 tag vlan 模式。switchB(config) # interface fastethernet 0/24 switchB(config-if)#switchport mode trunk ！将 fa0/24 端口设为 tag vlan 模式 验证测试：switchB#show i

19、nterfaces fastEthernet0/24 switchportInterface Switchport Mode Access Native Protected VLAN listsFa0/24Enabled Trunk 11 Disabled All步骤 6、验证PC1与PC3 能互相通信，但 PC2 与 PC3 不能互相通信。C:pingPC3 的 IP 地址！在 PC1 的命令行方式下验证C:pingPC3 的 IP 地址！在 PC2 的命令行方式下验证结果应为PC1 ping PC3 可以通，PC2 ping PC3 不通。注意： 1、两台交换机之间相连的端口应该设置为 t

20、ag vlan 模式。2、 Trunk 端口在默认情况下支持所有 VLAN 的传输。实验四 路由器的基本配置一、实验原理1.1 路由器简介路由器是一个工作在 OSI 参考模型第三层的网络设备，其主要功能是检查数据包 中与网络层相关的信息，然后根据某些规则转发数据包。路由器的硬件组件包括如下： 中央处理单元，随即存储器，闪存，非易失的RAM ，只读内存，路由器接口。路由器的软件同交换机一样，也包括一个引导系统和核心操作系统。1.2 路由器的配置方式路由器可以通过 5 种方式来配置： Console 终端视图、 AUX 口远程视图、远程TELNET 视图、哑终端视图和 FTP 下载配置文件视图。其

21、中通过 Console 口和远程 TELNET 配置方式是最常用的两种。1.3 命令行操作模式用户模式：进入路由器后的第一个模式。提示符为： Red-Giant特权模式：用户模式的下一级模式，该模式下可以对路由器的配置文件进行管理， 查看路由器的配置信息等。提示符为： Red-Giant #全局配置模式：特权模式的下一级模式，可配置路由器的全局性参数(如：名字， 登陆信息等) ；可进入下一级配置模式，对路由器具体的功能进行配置。提示符为： Red-Giant (config)#端口模式：可对路由器的端口进行参数配置。路由器的 fastethernet 接口：默认情况下， 10M/100M 自适

22、应、双工模式自适应；且 默认处于关闭状态。可为端口配置 IP 地址。 路由器命令行支持获取帮助信息、命令简写等二、实验内容：路由器基本配置三、实验目的：掌握路由器命令行各种操作模式、全局的基本配置和 fastethernet 端口的配置。四、实验设备：R2632 路由器、主机 五、实验步骤：步骤 1、路由器命令行操作模式的进入：Red-Giantenable 14Red-Giant#Red-Giant#configure terminalRed-Giant(config)#Red-Giant(config)#interface fastethernet 1/0Red-Giant(config-

23、if)#Red-Giant(config-if)#exitRed-Giant(config)#Red-Giant(config-if)#endRed-Giant#步骤 2、路由器命令行基本功能：帮助信息Red-Giant?Red-Giant#copy ?flash:running-configstartup-configtfip:xmodem步骤 3、命令简写：的作用同 Red-Giant#configure terminalRed-Giant#conf ter步骤 4、全局的基本配置：Red-Giant(config)# hostname RouterARouterA (config)#步骤

24、 5、端口参数的配置! 进入特权模式！进入全局配置模式！进入路由器 F1/0 的端口模式！退回到上一级操作模式！直接退回到特权模式！显示当前模式下所有可执行的命令! 显示 copy 命令后可执行的参数copy from flash: file systemcopy from current system configurationcopy from starup configurationcopy from tftp: file systemcopy from xmodem file syste！配置路由器的设备名称为 RouterA1/0 ！进入 F1/0 的端口模式！配置端口速率为 10M

25、Red-Giant(config)#interface fastethernet Red-Giant(config-if)#speed 10Red-Giant(config-if)#duplex half！配置端口的双工模式为半双工Red-Giant（config-if）# ip address ！为端口配置 IPRed-Giant（config-if）#no shutdown ！开启该端口，使端口转发数据 端口速率参数有： 10（10Mb/s）、100（100Mb/s ）、auto（自适应）（默认） 双工模式有： full （全双工）、half（半双工）、auto（自适应） （默认） Red

26、-Giant#show ! 查看命令，后可接参数，用？可显示出可带参数 Red-Giant#show interface fastethernet 1/0 ！查看路由器端口的配置实验五 路由器 serial 端口的基本配置一、实验原理路由器提供广域网接口( serial 高速同步串口) ，使用 V.35 线缆连接广域网接口链 路。在广域网连接时一端为 DCE ，一端为 DTE 。要求必须在 DCE 端配置时钟频率 (clock rate)才能保证链路的连通。注：在使用 V.35 线缆连接两台路由器的同步串口时，注意区分 DCE 端和 DTE 端。二、实验内容：对路由器 serial 端口配置基

27、本参数三、实验目的：掌握路由器端口的基本配置四、实验设备：R2632 路由器、主机、 V.35 线缆网络拓扑：五、实验步骤：两台路由器使用 serial 端口连接的配置步骤 1、对路由器 A 的 serial 端口和进行配置Red-GiantA(config)#interface serial 1/2 ！进入 S1/2 的端口模式Red-GiantA(config-if)# ip address ！为端口配置 IP 地址Red-GiantA(config-if)# clock rate 64000！在 DCE 接口上配置时钟频率 64000Red-GiantA (config-if)# ban

28、dwidth 512 ！配置端口的带宽速率为 512KBRed-GiantA(config-if)# no shutdownRed-GiantA(config)#interface fastethernet 1/0Red-GiantA(config-if)# ip address Red-GiantA(config-if)# no shutdown步骤 2、同样的方法对路由器 B 进行配置Red-GiantB(config)#interface serial 1/2 ！进入 S1/2 的端口模式Red-GiantB(config-if)# ip address ！为端口配置 IP 地址Red-

29、GiantB (config-if)# bandwidth 512！配置端口的带宽速率为 512KBRed-GiantB(config-if)# no shutdownRed-GiantB(config)#interface fastethernet 1/0Red-GiantB(config-if)# ip address Red-GiantB(config-if)# no shutdown步骤 3、分别查看两台路由器的端口配置情况Red-GiantA(config-if)# show interface serial 1/2！查看接口 1/2 的状态

30、Red-GiantA(config-if)# show ip interface serial 1/2！查看该端口的 IP 协议相关属性Red-GiantB(config-if)# show interface serial 1/2！查看接口 1/2 的状态Red-GiantB(config-if)# show ip interface serial 1/2！查看该端口的 IP 协议相关属性注意：这两个命令之间的区别？步骤 4、验证配置1、 Red-GiantA#ping ！在路由器 A ping对端路由器 B 的 serial 1/2 接口 IP结果应为通。2、两台主机分别

31、ping 与其直连的路由器的 Fastethernet 口，应为通。综合实验 VLAN 配置【实验名称】通过三层交换机实现 VLAN 间路由【实验目的】掌握如何通过三层交换机实现 VLAN间路由。【背景描述】假设某企业有 2 个主要部门： 销售部和技术部， 其中销售部门的个人计算机系统分散连 接在 2 台交换机上， 他们之间需要相互进行通信， 销售部和技术部也需要进行相互通讯， 现 要在交换机上做适当配置来实现这一目标。VLAN 里的计算【实现功能】 使在同一 VLAN 里的计算机系统能跨交换机进行相互通信，而在不同 机系统也能进行相互通信。实验拓扑】PC1 SwitchASwitchBPC3

32、实验设备】S2126G（1台）、S3550-24（1 台） 【实验步骤】第一步： 在交换机 SwitchA 上创建 Vlan 10，并将 0/5 端口划分到 Vlan 10 中。 SwitchA # configure terminal！进入全局配置模式。SwitchA(config)# vlan 10！创建 Vlan 10 。SwitchA(config-vlan)# name sales ！将 Vlan 10 命名为 sales。 SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。Sw

33、itchA(config-if)#switchport access vlan 10 ！将 0/5 端口划分到 Vlan 10 。 验证测试： 验证已创建了 Vlan 10 ，并将 0/5 端口已划分到 Vlan 10 中。SwitchA#show vlan id 10VLAN Name Status Ports 10 sales active Fa0/5第二步： 在交换机 SwitchA 上创建 Vlan 20，并将 0/15端口划分到 Vlan 20 中。 SwitchA(config)# vlan 20！创建 Vlan 20 。SwitchA(config-vlan)# name tec

34、hnical！将 Vlan 20 命名为 technical 。SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/15！进入接口配置模式。SwitchA(config-if)#switchport access vlan 20！将 0/15 端口划分到 Vlan 20 。验证测试： 验证已创建了 Vlan 20，并将 0/15端口已划分到 Vlan 20 中。 SwitchA#show vlan id 20VLAN Name Status Ports 20 technical active Fa0/15第三步：

35、在交换机 SwitchA 上将与 SwitchB 相连的端口(假设为 0/24 端口)定义为 tag vlan 模式。SwitchA(config)#interface fastethernet 0/24！进入接口配置模式。SwitchA(config-if)#switchport mode trunk！将 fastethernet 0/24 端口设为 tag vlan 模式。验证测试： 验证 fastethernet 0/24 端口已被设置为 tag vlan 模式。SwitchA#show interfaces fastEthernet 0/24 switchportInterface S

36、witchport Mode Access Native Protected VLAN listsFa0/24 Enabled Trunk 1 1 Disabled All第四步： 在交换机 SwitchB 上创建 Vlan 10，并将 0/5 端口划分到 Vlan 10 中。 SwitchB # configure terminal ！进入全局配置模式。SwitchB(config)# vlan 10 ！创建 Vlan 10 。 SwitchB(config-vlan)# name sales！将 Vlan 10 命名为 sales。SwitchB(config-vlan)#exitSwit

37、chB(config)#interface fastethernet 0/5！进入接口配置模式。SwitchB(config-if)#switchport access vlan 10！将 0/5 端口划分到 Vlan 10 。验证测试： 验证已在 SwitchB 上创建了 Vlan 10 ，并将 0/5 端口已划分到 Vlan 10 中。 SwitchB#show vlan id 10VLAN NameStatus Ports10 salesactiveFa0/5第五步： 在交换机 SwitchB 上将与 SwitchA 相连的端口(假设为 0/24 端口)定义为 tag vlan 模式。S

38、witchB(config)#interface fastethernet 0/24！进入接口配置模式。SwitchB(config-if)#switchport mode trunk！将 fastethernet 0/24 端口设为 tag vlan 模式。验证测试： 验证 fastethernet 0/24 端口已被设置为 tag vlan 模式。SwitchB#show interfaces fastEthernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN listsFa0/24 Enab

39、led Trunk 1 1 Disabled All第六步： 验证 PC1与 PC3能互相通信，但 PC2与 PC3不能互相通信。C:ping ！在 PC1 的命令行方式下验证能 Ping 通 PC3 。 Pinging with 32 bytes of data:Reply from bytes=32 time10ms TTL=128Reply from bytes=32 time10ms TTL=128Reply from bytes=32 time10ms TTL=128Reply from bytes=32 timeping ！在 PC2 的命令行方式下验证不能 Ping 通 PC3

40、。 Pinging with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms第七步： 设置三层交换机 VLAN 间通讯。SwitchA(config)# ip routing! 开启路由功能SwitchA(config)# int vlan 10! 创建虚拟接口 vlan 10SwitchA(config-if)#ip address 配置虚拟接口 vlan 10 的地址为 SwitchA(config-if)#exit ! 返回到全局配置模式 SwitchA(config)# int vlan 20! 创建虚拟接口 vlan 20SwitchA(config-if)#ip address 配置虚拟接口 vlan 20 的地址为 第八步： 将 PC1 和 PC