设备实验指导书培训文件

1、81/81实验一 Packet Tracer入门/Cisco Packet Tracer【实验目的】认识Packet Tracer 。学习使用Packet Tracer进行拓扑的搭建。学习使用Packet Tracer对设备进行配置，并进行简单的测试。【背景知识】一、认识Packet TracerPacket Tracer是与新版CCNA Discovery和CCNA Exploration并行公布的一个网络模拟器。PT提供可视化、可交互的用户图形界面，来模拟各种网络设备及其网络处理过程，使得实验更直观、更灵活、更方便。PT提供两个工作区：逻辑工作区（Logical）与物理工作区（Physic

2、al）。逻辑工作区：要紧工作区，在该区域里面完成网络设备的逻辑连接及配置。物理工作区：该区域提供了办公地点（都市、办公室、工作间等）和设备的直观图，能够对它们进行相应配置。左上角能够切换这两个工作区域。PT提供两种工作模式：实时模式（Real-time）与模拟模式（simulation）。实时模式：默认模式。提供实时的设备配置和Cisco IOS CLI（Command Line Interface）模拟。模拟模式：Simulation模式用于模拟数据包的产生、传递和接收过程，可逐步查看。右下角能够切换这两种模式。二、界面操作简介逻辑工作区（Logical Workplace）（中间最大块的地

3、点）：显示当前的拓扑结构和各个设备的状态。图例导航区（Symbol Navigation）（左下角）：切换不同的设备图例。如单击路由器图标，右边出现所有可选的路由器型号。从导航区能够拖动某个设备图标到工作区。单击工作区中的设备，能够调出该设备的设置界面：1. 在Physical标签下能够进行设备模块的配置。默认情况下，设备没有安装任何模块。我们能够从左边的MODULES列表拖动需要的模块到设备的空插槽中（左下角有相应的模块讲明）。注意拖放前要关闭设备的电源（在图片中点击电源即可）。2. 在Config标签下能够进行图形界面交互配置（GUI），下面文本框会显示等价的命令行语句。配置包括GLOBA

4、L、ROUTING、SWITCHING、INTERFACE四个大项。点击每项能够出现具体的子项列表（随设备不同而略有不同）：GLOBAL：SettingsROUTING：Static；RIPSWITCHING：VLAN DatabaseINTERFACE：包括设备上的所有物理接口，如FastEthernet0/1等。3. 在CLI标签下能够进行命令行的配置，它与在交互界面下进行的配置是等效的：【实验内容】拖放设备和布置线缆用GUI界面配置设备用实时模式测试ping、HTTP和DNS用模拟模式测试ping、HTTP和DNS用CLI界面配置设备【实验拓扑及器材】实验所需设备：路由器：1841*2实

5、验所需设备：路由器：1841*2交换机：2950-24*1PC*2Server*1拓扑讲明：路由器Local及其连接的交换机以及连接在交换机上的PC形成本地局域网；路由器ISP模拟ISP网络，而cisco模拟位于ISP网络中的一个服务器；Local和ISP之间是点到点WAN连接。【实验步骤】一、拖放设备和线缆（搭建拓扑）1. 拖放两台1841路由器，并把一台的Display Name和Hostname改为Local，另一台改为ISP（在config-GLOBAL-Settings下设置）；2. 关闭路由器电源，把WIC-2T（串口*2）模块分不添加到两台路由器，然后重新打开电源；3. 在本地局

6、域网拖一台2950-24交换机；4. 在本地局域网拖两台PC，分不命名为1A和1B；5. 在ISP网络拖一台服务器，命名为cisco；6. 用直通线（Straight-through）分不连接1A和1B的FastEthernet口到交换机的f0/1和f0/2口；用直通线连接Local的f0/0到交换机的f0/24；7. 用交叉线（Cross-over）连接ISP的f0/0口到cisco的FastEthernet口；8. 用串行线（Serial）DCE一端连接ISP的s0/0/0，另一端（DTE）连接Local的s0/0/0。二、用GUI界面配置设备本地局域网（/24）1AFastEtherne

7、t1BFastEthernetLocalF0/054ISP网络（/24）CiscoFastEthernet53ISPF0/054点到点WAN（/24）ISPS0/0/0LocalS0/0/01. 按照上表配置各个设备各端口的IP地址：在Config-INTERFACE找到相应端口，选择Static IP配置模式，配置IP address和子网掩码，同时应该注意使端口置为“On”；2. 配置ISP的Serial0/0/0端口的clock rate为64000（因为它为DCE端）：3. 配置ISP上的静态路由：选择Config-ROUTING-Static，把（网络号）/（子网掩码）/（下一跳）添

8、加：4. 配置Local上的默认路由：Config-ROUTING-Static，把/添加。5. 在Config-GLOBAL-Settings下配置1A和1B的Gateway为54（即Local），DNS Server为53（即cisco）； 6. Config-GLOBAL-Settings下配置cisco的Gateway为54（即ISP）；7. 配置cisco上的DNS服务：Config-SERVICES-DNS下，Service置为On，把和53添加。8. 配置cisco上的HTTP服务：Config-SERVICES-HTTP下，Service置为On。（注意，HTTP服务和DNS服

9、务不一定要在同一台服务器实现）。三、用实时模式测试ping、HTTP和DNS1. 在1A打开命令行（Desktop-Command Prompt），输入“ping 53”，看是否能够连通假如能够连通，讲明配置正确。假如无法连通，请检查是否之前的配置有漏或者有错。也能够使用tracert 53检查一直到哪个地点依旧通的。2. 打开1A的扫瞄器（Desktop-Web Browser），输入，假如成功，会返回主页。四、用模拟模式测试ping、HTTP和DNS1. 在右下角，把Realtime模式切换为Simulation模式，会弹出一个Simulation Panel的对话框：2. 编辑协议过滤器

10、，只查看ICMP事件：3. 在1A上打开命令行，输入“ping 53”，现在在逻辑工作区能够看到1A上多了一个信封：4. 现在Capture/Forward按钮能够逐步观看信封移动的过程，AutoCapture/Play按钮则能够进行自动演示。要观看信封里的信息，能够单击信封，也能够单击右边事件列表的Info栏。5. 编辑协议过滤器，只查看DNS和HTTP事件。6. 打开1A的扫瞄器，输入，和刚才一样观看信封移动的过程和里面内容的变化。注意DNS和HTTP的配合。五、在CLI重新完成刚才路由器设备的配置在GUI界面完成的上述配置同样能够在CLI下完成。例如配置路由器Local的f0/0口的IP

11、地址，可在CLI里面输入：Local#config tLocal#config tEnter configuration commands, one per line. End with CNTL/Z.Local(config)#int f0/0Local(config-if)#ip address 54 Local(config-if)#no shut实验二 交换机的差不多配置与治理实验目标掌握交换机差不多信息的配置治理。实验背景某公司新进一批交换机，在投入网络以后要进行初始配置与治理，你作为网络治理员，对交换机进行差不多的配置与治理。技术原理交换机的治理方式差不多分为两种：带内治理和带外治

12、理。通过交换机的Console端口治理交换机属于带外治理；这种治理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。通过Telnet、拨号等方式属于带内治理。交换机的命令行操作模式要紧包括：用户模式Switch特权模式Switch#全局配置模式Switch(config)#端口模式Switch(config-if)#实验步骤：新建Packet Tracer拓扑图了解交换机命令行进入特权模式(en)进入全局配置模式(conf t)进入交换机端口视图模式(int f0/1)返回到上级模式(exit) 从全局以下模式返回到特权模式(end)关心信息(如? 、co?、co

13、py?)命令简写(如 conf t)命令自动补全(Tab)快捷键(ctrl+c中断测试,ctrl+z退回到特权视图)Reload重启。(在特权模式下)修改交换机名称(hostname X)配置交换机端口参数(speed,duplex)查看交换机版本信息(show version)查看当前生效的配置信息(show run)实验设备Switch_2960 1台；PC 1台；配置线；PC console端口enableconf tinterface fa 0/1speed 100duplex fullendshow versionshow run实验三交换机的Telnet远程登陆配置实验目标掌握采纳

14、Telnet方式配置交换机的方法。实验背景第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也能够对设备进行远程治理。现要在交换机上做适当配置。技术原理配置交换机的治理IP地址（计算机的IP地址与交换机治理IP地址在同一个网段）：为telnet用户配置用户名和登录口令：交换机、路由器中有专门多密码，设置对这些密码能够有效的提高设备的安全性。switch(config)# enable password * 设置进入特权模式的密码switch(config-line)能够设置通过console端口连接设备及Telnet远程登录时所需的密码；switch(config)# lin

15、e console 0switch(config-line)# password 5ijsjswitch(config-line)# loginswitch(config)# line vty 0 4switch(config-line)# password 5ijsjswitch(config-line)# login实验步骤新建Packet Tracer拓扑图配置交换机治理ip地址Switch(config)# int vlan 1Switch(config-if)# ip address *IP* *submask*配置用户登录密码Switch(config)# enable passw

16、ord * 设置进入特权模式的密码Switch(config)# line vty 0 4Switch(config-line)# password 5ijsjSwitch(config-line)# login实验设备Switch_2960 1台；PC 1台；直连线；配置线PCPC终端enconf tinter vlan 1(默认交换机的所有端口都在VLAN1中)ip address no shutdownexitenable password 123456line vty 0 4password 5ijsjloginendshow runPCCMDping telnet password:

17、5ijsjenablepassword:123456show runing实验四交换机划分Vlan配置实验目标理解虚拟LAN(VLAN)差不多配置；掌握一般交换机按端口划分VLAN的配置方法；掌握Tag VLAN配置方法。实验背景某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC能够互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。技术原理VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，能够进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN

18、内的主机能够相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只能够在本VLAN内进行广播，不能传输到其他VLAN中。Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。Tag VLAN是基于交换机端口的另一种类型，要紧用因此交换机的相同Vlan内的主机之间能够直接访问，同时对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收

19、到数据帧后进行准确的过滤。实验步骤新建Packet Tracer拓扑图；划分VLAN；将端口划分到相应VLAN中；设置Tag VLAN Trunk属性；测试实验设备Switch_2960 2台；PC 4台；直连线PC1IP:Submark:Gateway:PC2IP:Submark:Gateway:PC3IP:Submark:Gateway:PC4IP:Submark:Gateway:Switch1enconf tvlan 2exitvlan 3exitinter fa 0/1switch access vlan 2exitinter fa 0/2switch access vlan 3exi

20、tinter fa 0/24switch mode trunkendshow vlanSwitch2enconf tvlan 2exitvlan 3exitint fa 0/1switch access vlan 2exitint fa 0/2switch access vlan 3exitint fa 0/24switch mode trunkendshow vlanPC1 ping PC2 timeoutPC1 ping PC3 Reply实验五利用三层交换机实现VLAN间路由实验目标掌握交换机Tag VLAN的配置掌握三层交换机差不多配置方法；掌握三层交换机VLAN路由的配置方法；通过三

21、层交换机实现VLAN间相互通信；实验背景某企业有两个要紧部门，技术部和销售部，分处于不同的办公室，为了安全和便于治理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。技术原理三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识不数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由能够实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采纳SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为

22、交换机中的VLAN创建虚拟接口，同时配置IP地址。实验步骤新建packet tracer拓扑图（1）在二层交换机上配置VLAN2、VLAN3，分不将端口2、端口3划分给VLAN2、VLAN3。（2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。（3）在三层交换机上配置VLAN2、VLAN3，现在验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。（4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。（5）查看三层交换机路由表。（6）将二层交换机VLAN2、VLAN3下的主机默认网关分不设置

23、为相应虚拟接口的IP地址。（7）验证二层交换机VLAN2,VALN3下的主机之间能够相互通信。实验设备Switch_2960 1台；Swithc_3560 1台；PC 3台；直连线PC1 IP:Submark:Gateway:PC2IP:Submark:Gateway:PC3IP:Submark:Gateway:S2960enconf tvlan 2exitvlan 3exitint fa 0/2switchport access vlan 2int fa 0/3switchport access vlan 3int fa 0/1switchport mode trunkexitshow vl

24、anS3560enconf tvlan 2exitvlan 3exitint fa 0/1switchport trunk encapsulation dot1qswitchport mode trunkexitint fa 0/2switchport access vlan 2exitinterface vlan 2ip address no shutdownexitinterface vlan 3ip address no shutdownexitshow ip routeshow vlanPC3 Ping PC1PingPC3 Ping PC2Ping实验六快速生成树配置实验目标理解生成

25、树协议工作原理；掌握快速生成树协议RSTP差不多配置方法；实验背景学校为了开展计算机教学和网络办公，建立的一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互联组成内部校园网，为了提高网络的可靠性，作为网络治理员，你要用2条链路将交换机互连，现要求在交换机上做适当配置，使网络幸免环路。技术原理生成树协议（spanning-tree）,作用是在交换网络中提供冗余备份链路，同时解决交换网络中的环路问题；生成树协议是利用SPA算法，在存在交换机环路的网络中生成一个没有环路的属性网络，运用该算法将交换网络的冗余备份链路从逻辑上断开，当主链路出现故障时，能够自动的切换到备份链路，保证数据的正

26、常转发。生成树协议版本：STP、RSTP（快速生成树协议）、MSTP（多生成树协议）。生成树协议的特点收敛时刻长。从要紧链路出现故障到切换至备份链路需要50秒时刻。快速生成树在生成树协议的基础上增加了两种端口角色，替换端口或备份端口，分不作为根端口和指定端口。当根端口或指定端口出现故障时，冗余端口不需要通过50秒的收敛时刻，能够直接切换到替换端口或备份端口，从而实现RSTP协议小于1秒的快速收敛。实现功能使网络在有冗余链路的情况下幸免环路的产生，幸免广播风暴等。实验步骤新建packet tracer拓扑图默认情况下STP协议是启用的。通过两台交换机之间传送BPDU协议数据单元。选出根交换机、根

27、端口等，以便确定端口的转发状态。图中标记为黄色的端口处于block堵塞状态。设置RSTP。查看交换机show spanning-tree状态，了解跟交换机和根端口情况。通过更改交换机生成树的优先级spanning-tree vlan 10 priority 4096能够变化跟交换机的角色。测试。当主链路处于down状态时候，能够自动的切换到备份链路，保证数据的正常转发。实验设备Switch_2960 2台；PC 2台；直连线（各设备互联）按照拓扑图连接网络时注意，两台交换机都配置快速生成树协议后，再将两台交换机连接起来。假如先连线再配置会造成广播风暴，阻碍交换机的正常工作。PC1IP:Subm

28、ask:Gateway:PC2IP:Submask:Gateway:PC1 ping PC2 replyS1SwitchenSwitch#show spanning-tree /查看生成树的配置信息StpVersion:RSTP!生成树协议的版本SysStpStatus:Enabled!生成树协议运行状态，disable为关闭状态Priority:32768!查看交换机的优先级RootCost:200000!交换机到达根交换机的开销RootPort:Fa0/1!查看交换机上的根端口或者RootCost:0!交换机到达根交换机的开销，0代表本交换机为根RootPort:0!查看交换机上的根端口，

29、0代表本交换机为根Switch#showspanning-treeinterfacefastEthernet0/1!显示Switch端口fastethernet0/1的状态PortState:forwarding!SwitchB的端口fastthernet0/1处于转发（forwarding）状态PortRole:rootPort!查看端口角色为根端口Switch#showspanning-treeinterfacefastEthernet0/2!显示Switch端口fastethernet0/2的状态PortState:discarding!SwitchB的端口fastthernet0/处于

30、堵塞（discarding）状态Switch#conf tSwitch(config)#int fa 0/10Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int rang fa 0/1 - 2Switch(config-range)#switchport mode trunkSwitch(config-range)#exitSwitch(config)#spanning-tree mode rapid-pvst /!指定生成树协议的类型为RSTPSwitch(config)#en

31、dS2SwitchenSwitch#conf tSwitch(config)#int fa 0/10Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int range fa 0/1 - 2Switch(config-range)#switchport mode turnkSwitch(config-range)#exitSwitch(config)#spanning-tree mode rapid-pvstSwitch(config)#endSwitch#show spanning-

32、treePC1 Ipconfig /allping -t replyS2SwitchenSwitch#conf tSwitch(config)#int fa 0/1Switch(config-if)#shutdown /关闭该端口（查看PC1的ping情况是否正常）PC1 ping -t reply检查哪一个是根交换机，哪一个是根端口，哪些端口是堵塞的。实验七交换机的端口聚合配置实验目标理解端口聚合差不多原理；掌握一般交换机端口聚合的配置方法；实验背景端口聚合（又称为链路聚合)，将交换机上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大宽带的端口，能够实现负载分担，并提供冗余链

33、路。技术原理端口聚合使用的是EtherChannel特性，在交换机到交换机之间提供冗余的高速的连接方式。将两个设备之间多条FastEthernet或GigabitEthernet物理链路捆在一起组成一条设备间逻辑链路，从而增强带宽，提供冗余。两台交换机到计算机的速率差不多上100M，SW1和SW2之间虽有两条100M的物理通道相连，可由于生成树的缘故，只有100M可用，交换机之间的链路专门容易形成瓶颈，使用端口聚合技术，把两个100M链路聚合成一个200M的逻辑链路，当一条链路出现故障，另一条链路会接着工作。一台S2000系列以太网交换机只能有1个汇聚组，1个汇聚组最多能够有4个端口。组内的端

34、口号必须连续，但对起始端口无专门要求。在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即假如主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。所有参加聚合的端口都必须工作在全双工模式下，且工作速率相同才能进行聚合。同时聚合功能需要在链路两端同时配置方能生效。端口聚合要紧应用的场合：交换机与交换机之间的连接：汇聚层交换机到核心层交换机或核心层交换机之间。交换机与服务器之间的连接：集群服务器采纳多网卡与交换机连接提供集中访问。交换机与路

35、由器之间的连接：交换机和路由器采纳端口聚合解决广域网和局域网连接瓶颈。服务器和路由器之间的连接：集群服务器采纳多网卡与路由器连接提供集中访问视图：全局配置模式下命令：interface range interface_name1 to interface_name2Switchport mode trunkchannel-group 1 mode on 加入链路组1并开启参数：interface_name1：聚合起始端口interface_name2：聚合结束端口。trunk表示端口能够转发所有Vlan包将2个或多个物理端口组合在一起成为一条逻辑的路径 ，即链路channel-group，同时

36、也形成了一个逻辑端口port-channel（一个整体）switchport mode access是直接接主机的，所属VLAN中的接口，差不多上accessswitchport mode trunk trunk mode 的接口能够同时传输多个VLAN信息的。trunk mode 常用在两个SWITCHand ROUTER , switch and switch 特权模式下Switch#show etherchannel summary：显示相关汇聚端口组的信息；实验设备Switch_2960 2台；PC 4台；直连线Switch0:具体操作SwitchSwitch#config tSwit

37、ch(config)#interface range f0/1-2Switch(config-if-range)#Switchport mode trunk /设置端口模式为trunkSwitch(config-if-range)#channel-group 1 mode on /加入链路组1并开启Switch(config-if-range)#exitSwitch(config)#port-channel load-balance dst-ip /按照目标主机IP地址数据分发来实现负载平衡Switch(config)#exitSwitch#show etherchannel summaryS

38、witch1:具体操作SwitchSwitch#config tSwitch(config)#interface range f0/1-2Switch(config-if-range)#Switchport mode trunk /设置端口模式为trunkSwitch(config-if-range)#channel-group 1 mode on /加入链路组1并开启Switch(config-if-range)#exitSwitch(config)#port-channel load-balance dst-ip /按照目标主机IP地址数据分发来实现以太网通道组负载平衡Switch(con

39、fig)#exitSwitch#show etherchannel summary /显示以太网通道组的情况PC0设置PC1设置PC0 ping PC1ReplyPC1 ping PC0Reply实验八路由器的差不多配置实验目标掌握路由器几种常用配置方法；掌握采纳Console线缆配置路由器的方法；掌握采纳Telnet方式配置路由器的方法；熟悉路由器不同的命令行操作模式以及各种模式之间的切换；掌握路由器的差不多配置命令；实验背景你是某公司新进的网管，公司要求你熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作；作为网络治理员，你第一次在设备机房对路由器进行了初次配置后，希望以后在

40、办公室或出差时也能够对设备进行远程治理，现要在路由器上做适当配置。技术原理路由器的治理方式差不多分为两种：带内治理和带外治理。通过路由器的Console口治理路由器属于带外治理，不占用路由器的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置时必须利用Console端口进行配置。实验步骤新建packet tracer拓扑图（1）用标准console线缆用于连接计算机的串口和路由器的console上。在计算机上启用超级终端，并配置超级终端的参数，是计算机与路由器通过console接口建立连接；（2）配置路由器的治理的IP地址，并为Telnet用户配置用户名和登录口令。配置计算机的IP地址

41、（与路由器治理IP地址在同一个网段），通过网线将计算机和路由器相连，通过计算机Telnet到路由器上对交换机进行查看；（3）更改路由器的主机名；（4）擦除配置信息。保存配置信息，显示配置信息；（5）显示当前配置信息；（6）显示历史命令。实验设备Router_2811 1台；PC 1台；交叉线；配置线讲明：交叉线：路由器与计算机相连 路由器与交换机相连直连线：计算机与交换机相连PCIP: Submask: Gageway:Router图形化：界面开启FastEthernet0/0端口命令行：rip 视图：router rip; osfp视图:router osfp 1PC 终端enconf th

42、ostname R1enable secret 123456 /设置特权密码exitexitenpassword:现在输入密码，输入的密码不显示conf tline vty 0 4 /设置telnet密码password 5ijsjloginexitinterface fa 0/0ip address no shutendPC CMDipconfigping telnet password:5ijsienpassword:123456show runing实验九路由器单臂路由配置实验目标掌握单臂路由器配置方法；通过单臂路由器实现不同VLAN之间互相通信；实验背景某企业有两个要紧部门，技术部和销

43、售部，分处于不同的办公室，为了安全和便于治理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。技术原理单臂路由：是为实现VLAN间通信的三层网络设备路由器，它只需要一个以太网，通过创建子接口能够承担所有VLAN的网关，而在不同的VLAN间转发数据。实验步骤新建packer tracer拓扑图当交换机设置两个Vlan时，逻辑上差不多成为两个网络，广播被隔离了。两个Vlan的网络要通信，必须通过路由器，假如接入路由器的一个物理端口，则必须有两个子接口分不与两个Vl

44、an对应，同时还要求与路由器相连的交换机的端口fa 0/1要设置为trunk，因为那个接口要通过两个Vlan的数据包。检查设置情况，应该能够正确的看到Vlan和Trunk信息。计算机的网关分不指向路由器的子接口。配置子接口，开启路由器物理接口。默认封装dot1q协议。配置路由器子接口IP地址。实验设备PC 2台；Router_2811 1台；Switch_2960 1台PC1IP: Submask: Gageway:PC2IP: Submask: Gageway:PC1 Ping PC2 PingSwitchenconf tvlan 2exitvlan 3exitinterface fastE

45、thernet 0/2 /进入交换机0模块第2端口switchport access vlan 2 /加入vlan 2exitint fa 0/3 /进入交换机0模块第3端口switchport access vlan 3 /加入vlan 3exitint fa 0/1 /进入交换机0模块第1端口switchport mode trunk /设置端口的工作模式为trunkRouterenconf tint fa 0/0 /进入路由器0模块第0端口no shutdown /开启该端口exitinterface fast 0/0.1 /进入路由器0模块第0端口第1子接口encapsulation

46、dot1Q 2 /封装协议设置为dot1q 同意通过的vlan 为2ip address /该子接口配置IP地址为exitint fa 0/0.2 /进入路由器0模块第0端口第2子接口encapsulation dot1q 3 /封装协议设置为dot1q 同意通过的vlan 为3ip address /该子接口配置IP地址为endshow ip routePC1 Ping PC2 Ping reply实验十路由器静态路由配置实验目标掌握静态路由的配置方法和技巧；掌握通过静态路由方式实现网络的连通性；熟悉广域网线缆的链接方式；实验背景学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区

47、能够正常相互通讯，共享资源。每个校区出口利用一台路由器进行连接，两台路由器间学校申请了一条2M的DDN专线进行相连，要求做适当配置实现两个校区的正常相互访问。技术原理路由器属于网络层设备，能够依照IP包头的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。路由器是依照路由表进行选路和转发的。而路由表里确实是由一条条路由信息组成。生成路由表要紧有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。静态路由是指有网络治理员手工配置的路由信息。静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全保密性高。缺省路由能够看做是静态路由的一种专门情况

48、。当数据在查找路由表时，没有找到和目标相匹配的路由表项时，为数据指定路由。实验步骤新建packet tracer拓扑图（1）在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；（2）查看路由器生成的直连路由；（3）在路由器R1、R2上配置静态路由；（4）验证R1、R2上的静态路由配置；（5）将PC1、PC2主机默认网关分不设置为路由器接口fa 1/0的IP地址；（6）PC1、PC2主机之间能够相互通信；实验设备pc 2台；Router-PT可扩展路由 2台（Switch_2811无V.35线接口）；Switch_2960 2台；DCE 串口线；直连线；交叉线PC1 IP:Submas

49、k:Gateway:PC2IP:Submask:Gateway:R1enconf thostname R1int fa 1/0no shutip address exitint serial 2/0no shutip address clock rate 64000（必须配置时钟才可通信）endR2enconf thostname R2int fa 1/0no shutip address exitint serial 2/0ip address no shutendR1enconf tip route endshow ip routeR2enconf tip route endshow ip

50、 route实验十一路由器RIP动态路由配置实验目的掌握RIP协议的配置方法：掌握查看通过动态路由协议RIP学习产生的路由；熟悉广域网线缆的链接方式；实验背景假设校园网通过一台三层交换机连到校园网出口路由器上，路由器再和校园外的另一台路由器连接。现要做适当配置，实现校园网内部主机与校园网外部主机之间的相互通信。为了简化网管的治理维护工作，学校决定采纳RIPV2协议实现互通。技术原理RIP(Routing Information Protocols,路由信息协议)是应用较早、使用较普遍的IGP内部网管协议，使用于小型同类网络，是距离矢量协议；RIP协议跳数作为衡量路径开销的，RIP协议里规定最大

51、跳数为15；RIP协议有两个版本：RIPv1和RIPv2，RIPv1属于有类路由协议，不支持VLSM，以广播形式进行路由信息的更新，更新周期为30秒；RIPv2属于无类路由协议，支持VLSM，以组播形式进行路由更细。实验步骤建立建立packet tracer拓扑图（1）在本实验中的三层交换机上划分VLAN10和VLAN20，其中VLAN10用于连接校园网主机，VLAN20用于连接R1。（2）路由器之间通过V.35电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000。（3）主机和交换机通过直连线，主机与路由器通过交叉线连接。（4）在S3560上配置RIPV2路由协议。（5）在路由器R

52、1、R2上配置RIPV2路由协议。（6）将PC1、PC2主机默认网关设置为与直连网路设备接口IP地址。（7）验证PC1、PC2主机之间能够互相同信；实验设备PC 2台；Switch_3560 1台；Router-PT 2台；直连线；交叉线；DCE 串口线PC1 IP:Submask:Gateway:PC2IP:Submask:Gateway:S3560enconf thostname S3560vlan 10exitvlan 20exitinterface fa 0/10switchport access vlan 10exitinterface fa 0/20switchport acces

53、s valn 20exitendshow vlanconf tinterface vlan 10ip address no shutdownexitinterface vlan 20ip address no shutdownendshow ip routeshow runingconf trouter ripnetwork network version 2endshow ip routeR1enconf thostname R1interface fa 0/0no shutdownip address interface serial 2/0no shutdownip address cl

54、ock rate 64000endshow ip routeconf trouter ripnetwork network version 2exitR2en conf thostname R2interface fa 0/0no shutdownip address interface serial 2/0no shutdownip address endshow ip routeconf trouter ripnetwork netword version 2end实验十二路由器OSPF动态路由配置实验目的掌握OSPF协议的配置方法：掌握查看通过动态路由协议OSPF学习产生的路由；熟悉广域

55、网线缆的链接方式；实验背景假设校园网通过一台三层交换机连到校园网出口路由器上，路由器再和校园外的另一台路由器连接。现要做适当配置，实现校园网内部主机与校园网外部主机之间的相互通信。为了简化网管的治理维护工作，学校决定采纳OSPF协议实现互通。技术原理OSPF开放式最短路径优先协议，是目前网路中应用最广泛的路由协议之一。属于内部网管路由协议，能够适应各种规模的网络环境，是典型的链路状态协议。OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库，然后路由器采纳SPF算法，以自己为根，计算到达其他网络的最短路径，最终形成全网路由信息。实验步骤新建p

56、acket tracer拓扑图（1）在本实验中的三层交换机上划分VLAN10和VLAN20，其中VLAN10用于连接校园网主机，VLAN20用于连接R1。（2）路由器之间通过V35电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000。（3）主机和交换机通过直连线，主机与路由器通过交叉线连接。（4）在S3560上配置OSPF路由协议。（5）在路由器R1、R2上配置OSPF路由协议。（6）将PC1、PC2主机默认网关设置为与直连网路设备接口IP地址。（7）验证PC1、PC2主机之间能够互相同信；实验设备PC 2台；Switch_3560 1台；Router-PT 2台；直连线；交叉线；

57、DCE串口线PC1 IP:Submask:Gateway:PC2IP:Submask:Gateway:S3560enconf thostname S3569vlan 10exitvlan 20interface fa 0/10switchport access vlan 10exitint fa 0/20switchport access valn 20exitinterface valn 10ip address no shutdownexitinterface vlan 20ip address no shutdownendshow ip routeconf trouter ospf 1network 55 area 0network 55 area 0endshow ip routeR1 enconf thostname R1interface fa 0/0no shutdownip address exitinterface serial 2/0no shutdownclock rate 64000ip address endshow ip routeconf trouter ospf 1network 55 area 0network 55 area