《局域网组网技术实验》-局域网组网技术实验指导书

PAGE《路由交换与远程访问技术》实验指导书计算机系主编教师肖川烟台南山学院路由交换与远程访问技术实验指导书PAGE34目录课程简介 4实验教学目的及基本要求 4教学手段和方法 4实验课程成绩评定 4实验指导一 1实验题目：双绞线与RJ-45接头的压接 1实验目的： 1实验形式：个人独立完成 1主要实验内容： 1主要实验步骤： 1注意事项： 1分析思考题： 1实验指导二 2实验题目：用操作系统命令诊断网络故障 2实验目的:1、了解操作系统命令诊断网络故障的过程 2实验资源、工具和准备工作： 2主要实验步骤： 2注意事项： 2分析思考题： 2实验指导三 3实验题目：掌握路由器的基础命令 3实验目的:1、了解路由器的基本配置过程 3实验资源、工具和准备工作： 3主要实验步骤： 3注意事项： 5分析思考题： 5实验指导四 6实验题目：掌握直连路由的配置方法 6实验目的:1、掌握直连路由的配置方法 6实验资源、工具和准备工作： 6主要实验步骤： 6注意事项： 7实验指导五 8实验题目：掌握静态路由的配置方法 8实验目的:1、掌握静态路由的配置方法 8实验资源、工具和准备工作： 8主要实验步骤： 8注意事项： 10分析思考题： 10实验指导六 11实验题目：掌握动态路由RIP的配置方法 11实验目的:1、掌握动态路由的配置方法 11实验资源、工具和准备工作： 11主要实验步骤： 11注意事项： 13分析思考题： 13实验指导七 11实验题目：掌握动态路由OSPF的配置方法 11实验目的:1、掌握动态路由的配置方法 11实验资源、工具和准备工作： 11主要实验步骤： 11注意事项： 13分析思考题： 13实验指导八 14实验题目：掌握交换机的配置方法 18实验目的:1、掌握交换机的配置方法 18实验资源、工具和准备工作： 18主要实验步骤： 18注意事项： 22分析思考题： 22实验指导九 23实验题目：交换机和路由器的混合配置 23实验目的:1、掌握路由交换的混合配置与网络设计 23实验资源、工具和准备工作： 23主要实验步骤： 23注意事项： 27分析思考题： 27实验指导十 28实验题目：访问控制列表 28实验目的:1、掌握标准ACL的配置以及应用 28实验资源、工具和准备工作： 28主要实验步骤： 28实验指导十一 37实验题目：NAT 37实验目的:1、NAT的配置 37实验资源、工具和准备工作： 37主要实验步骤： 37实验指导十二 37实验题目：单臂路由 37实验目的:1、掌握子接口的封装 37实验资源、工具和准备工作： 37主要实验步骤： 37

课程简介课程名称：路由交换与远程访问技术所属院系：计算机系适用专业：计算机网络适用年级：大二总学时：32 实验教学目的及基本要求 掌握网络基础命令、网络高级命令以及网络结构图的设计、配置与实际组网的技术，掌握路由交换设备的基本配置训练学生解决实际网络问题的能力要求学生课前预习，实验过程中仔细调试，认真记录，课后作实验报告教学手段和方法采用传统的实验方法结合多媒体、网络教学,思科模拟设备，H3C真实设备辅助的多种教学手段实验结果讨论教学帮助学生通过本实验课程的学习掌握网络设计的基本原理与方法实验课程成绩评定通过学生的平时成绩进行考核考核学生独立实验设计和实践过程，注重学生的创新意识和独立分析问题、解决问题能力的提高各部分成绩比例如下：实验技能占70%实验态度占30%烟台南山学院局域网组网技术实验指导书实验指导一（可选）学时数：2学时课程类型：实验实验题目：双绞线与RJ-45接头的压接实验目的：了解RJ-45接头的制作标准理解双绞线与RJ-45接头的压接方法掌握网线及RJ-45接头的测试方法实验资源、工具和准备工作：双绞线、RJ-45水晶头若干、网线剥皮器、压线钳、测线器实验形式：个人独立完成主要实验内容：认清双绞线的结构正确的去掉双绞线的外皮按照操作规范剪切多余网线压接RJ-45接头检测制作好的网线主要实验步骤：1、按实验指导教材检查工具，并放置在相应的位置上。2、使用网线剥皮器，在距离网线一端约1英寸处去掉网线外皮。3、安规范拆开双绞线，并按568A或568B顺序排列。4、使用压线钳剪断多余的双绞线。5、压接RJ-45接头，双绞线要插入RJ-45接头底部。6、检测制作好的网线是否正常工作。7、写出实验总结报告。注意事项：1、压接RJ-45接头，要注意RJ-45接头的正反，双绞线外皮要压入RJ-45接头对应位置2、注意线序，两端应采用同一标准（双机互连除外）分析思考题：如何能保证线序正确、且排列平整？什么样的网线是一根制作合格的网线？实验指导二（可选）学时数：2学时课程类型：实验实验题目：用操作系统命令诊断网络故障实验目的:1、了解操作系统命令诊断网络故障的过程2、会用ping，Ipconfig，Netstat，Route，Tracert等命令诊断网络故障实验资源、工具和准备工作：1、人为设置一些故障；2、网卡设置不当、网关设置不当、网络链路不通、服务器高负载运行；3、使用并熟悉ping，Ipconfig，Netstat，Route，Tracert等命令；4、利用ping，Ipconfig，Netstat，Route，Tracert等命令诊断网络故障；主要实验步骤：1、使用ping命令检测网络连通情况，带参数使用此命令观察命令的执行情况；2、使用Ipconfig命令检测本机网络配置情况，带参数使用此命令观察命令的执行情况；3、使用Netstat命令检测网络整体状态统计，带参数使用此命令观察命令的执行情况；4、使用Route命令检测本机路由表；5、使用Tracert命令进行网络路由故障诊断，带参数使用此命令观察命令的执行情况；6、利用操作系统命令诊断网络故障7、写出实验总结报告注意事项：1、带参数使用操作系统命令时要注意各参数位置和顺序；2、注意所带参数的默认值和最大值；分析思考题：如果ping命令执行成功是否网络就可以使用？实验指导三学时数：2学时课程类型：实验实验题目：掌握路由器的基础命令实验目的:1、了解路由器的基本配置过程2、掌握路由器的基础命令实验资源、工具和准备工作：模拟软件，PC机器，真实设备路由器，配置线主要实验步骤：项目一：setup模式配置SystemConfigurationDialogContinuewithconfigurationdialog?[yes/no]:yes//回答yes进入该模式Atanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Basicmanagementsetupconfiguresonlyenoughconnectivityformanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?[yes/no]:yes//回答yes表示进入基本管理设置Configuringglobalparameters:Enterhostname[Router]:nsrjgc//设置路由器名称TheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecret:：123//设置特权用户密码Theenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.Enterenablepassword:456//设置非特权用户密码既一般用户密码Thevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:789//设置远程登录密码CurrentinterfacesummaryInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0/0unassignedYESmanualadministrativelydowndownmanagementnetworkfromtheaboveinterfacesummary:fastEthernet0/0//设置管理用的接口名称ConfiguringinterfaceFastEthernet0/0:ConfigureIPonthisinterface?[yes]:yes//回答YES表示继续在该端口设置IP地址IPaddressforthisinterface://设置IP地址Subnetmaskforthisinterface[]://设置子网掩码，不设置表示默认Thefollowingconfigurationcommandscriptwascreated:!hostnamensrjgcenablesecret5$1$mERr$3HhIgMGBA/9qNmgzccuxv0enablepassword456linevty04password789!interfaceFastEthernet0/0noshutdownipaddress!end[0]GototheIOScommandpromptwithoutsavingthisconfig.[1]Returnbacktothesetupwithoutsavingthisconfig.[2]Savethisconfigurationtonvramandexit.Enteryourselection[2]:2//0表示不保存直接进入IOS；1表示回到开始从新配置；2表示保持配置到NVRAM中并退出到IOS界面Buildingconfiguration...%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup[OK]Usetheenabledmode'configure'commandtomodifythisconfiguration.nsrjgc#路由器显示命令：router#showrun；显示配置信息router#showinterface；显示接口信息router#showiproute；显示路由信息router#showcdpnei；显示邻居信息router#reload；重新起动路由器口令设置：router>enable；进入特权模式router#configterminal；进入全局配置模式router(config)#hostname<hostname>；设置交换机的主机名router(config)#enablesecretxxx；设置特权加密口令router(config)#enablepasswordxxb；设置特权非密口令router(config)#lineconsole0；进入控制台口router(config-line)#linevty04；进入虚拟终端router(config-line)#login；要求口令验证router(config-line)#passwordxx；设置登录口令xxrouter(config)#(Ctrl+z)；返回特权模式router#exit；返回命令路由器配置：router(config)#ints0/0；进入Serail接口router(config-if)#noshutdown；激活当前接口router(config-if)#clockrate64000；设置同步时钟router(config-if)#ipaddress<ip><netmask>；设置IP地址router(config-if)#ipaddress<ip><netmask>second；设置第二个IProuter(config-if)#intf0/0.1；进入子接口router(config-subif.1)#ipaddress<ip><netmask>；设置子接口IProuter(config-subif.1)#encapsulationdot1q<n>；绑定vlan中继协议router(config)#config-register0x2142；跳过配置文件router(config)#config-register0x2102；正常使用配置文件router#reload；重新引导注意事项：1、注意命令的写法，可使用命令补齐命令2、注意用主控台配置路由器的方法分析思考题：用console口配置路由器注意事项实验指导四学时数：2学时课程类型：实验实验题目：掌握直连路由的配置方法实验目的:1、掌握直连路由的配置方法2、路由器端口的配置实验资源、工具和准备工作：1模拟软件，PC机器，2真实设备路由器，配置线路主要实验步骤：项目：如图实现直连路由。说明：ns1IP:/24GW：ns2IP:/24GW:路由器F0/0：F0/1：5Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnamensrjgcnsrjgc(config)#intf0/0nsrjgc(config-if)#ipaddnsrjgc(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupnsrjgc(config-if)#exitnsrjgc(config)#intf0/1nsrjgc(config-if)#ipaddnsrjgc(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupnsrjgc(config-if)#exitnsrjgc(config)#iprouting（开启路由功能，三层交换机支持该命令）检查网络连通情况PCA#ping(通)(ping自己的网关)PCA#ping(通)(pingf0/1)PCA#ping(通)(pingPCB)PCB#ping(通)(ping自己的网关)PCB#ping(通)(pingf0/0)PCB#ping(通)(pingPCA)如果关闭路由器的路由功能nsrjgc(config)#noiproutingPCA#ping(通)(ping自己的网关)PCA#ping(不通)(路由器不能转发了)PCB#ping(通)(ping自己的网关)PCB#ping(不通)(路由器不能转发了)注意事项：1、注意要开启路由功能2、注意计算机的配置分析思考题：模拟器和真实机器是否都需要手动开启路由功能实验指导五学时数：2—4学时课程类型：实验实验题目：掌握静态路由的配置方法实验目的:1、掌握静态路由的配置方法2、静态路由的特点实验资源、工具和准备工作：1模拟软件，PC机器，2真实设备路由器，配置线主要实验步骤：项目：静态路由配置如图所示。R1路由器的配置过程如下Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR1R1(config)#intf0/0R1(config-if)#ipaddR1(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR1(config-if)#exitR1(config)#intf0/1R1(config-if)#ipaddR1(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupR1(config-if)#exitR1(config)#ints0/0/0R1(config-if)#ipaddR1(config-if)#clockrate64000R1(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial0/0/0,changedstatetodownR1(config-if)#exitR1(config)#iprouteR1(config)#iproute此时R1充当DCE所以在R1方配置时钟频率，在R1上配置了2条静态路由分别到达ns3和ns4主机。R2路由器配置过程如下：Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hoRouter(config)#hostnameR2R2(config)#intf0/0R2(config-if)#ipaddR2(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR2(config-if)#exitR2(config)#intf0/1R2(config-if)#ipaddR2(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupR2(config-if)#exitR2(config)#ints0/0/1R2(config-if)#ipaddR2(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial0/0/1,changedstatetoupR2(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0/0/1,changedstatetoupR2(config-if)#exitR2(config)#iprouteR2(config)#iproute配置一条到达ns1和ns2的静态路由，因为静态路由是单向的所以必须两边全部配置好才能实现完全互通。注意事项：1、注意要开启路由功能2、注意静态路由的写法，以及默认静态路由等分析思考题：默认静态路由和静态路由的关系实验指导六学时数：2—4学时课程类型：实验实验题目：掌握动态路由的配置方法实验目的:1、掌握动态路由的配置方RIP的配置实验资源、工具和准备工作：1模拟软件，PC机器，2真实设备路由器，配置线主要实验步骤：主机rj1/24gw主机rj2/24gw主机rj3/24gw路由器NS1f0/0/24s0/0/24路由器NS2f0/0/24s0/1/24s0/0/24路由器NS3f0/0/24s0/1/24NS1路由器具体配置如下：NS1(config)#intf0/0NS1(config-if)#ipaddNS1(config-if)#noshutNS1(config-if)#exitNS1(config)#ints0/0NS1(config-if)#ipaddNS1(config-if)#clockrate64000NS1(config-if)#noshutNS1(config-if)#exitNS1(config)#routeripNS1(config-router)#networkNS1(config-router)#networkNS2路由器具体配置如下：NS2(config)#intf0/0NS2(config-if)#ipaddNS2(config-if)#noshutNS2(config-if)#exitNS2(config)#ints0/1NS2(config-if)#ipaddNS2(config-if)#noshutNS2(config-if)#exitNS2(config)#ints0/0NS2(config-if)#ipaddNS2(config-if)#clockrate64000NS2(config-if)#noshutNS2(config-if)#exitNS2(config)#routeripNS2(config-router)#networkNS2(config-router)#networkNS2(config-router)#networkNS3路由器具体配置如下：NS3(config)#intf0/0NS3(config-if)#ipaddNS3(config-if)#noshutNS3(config-if)#exitNS3(config)#ints0/1NS3(config-if)#ipaddNS3(config-if)#noshutNS3(config-if)#exitNS3(config)#routeripNS3(config-router)#networkNS3(config-router)#network使用network命令时，注意配置的网络号,是直接相连的网络,而通告非直接相连的网络任务,就交给RIP来做.还有就是要注意RIPv1是classfulrouting,意思是假如你使用B类/24,子网,和,在配置RIP的时候,你只能把网络号配置成network那么一个路由器有多少个直连的网络，其最多就有多少条RIP。使用showipprotocols可以查看RIP的一些信息如：NS1#showipprotocolsRoutingProtocolis"rip"Sendingupdatesevery30seconds,nextduein3secondsInvalidafter180seconds,holddown180,flushedafter240OutgoingupdatefilterlistforallinterfacesisnotsetIncomingupdatefilterlistforallinterfacesisnotsetRedistributing:ripDefaultversioncontrol:sendversion1,receiveanyversionInterfaceSendRecvTriggeredRIPKey-chainSerial0/0121AutomaticnetworksummarizationisineffectMaximumpath:4RoutingforNetworks: PassiveInterface(s):RoutingInformationSources: GatewayDistanceLastUpdate 12000:00:20Distance:(defaultis120)注意事项：1、动态路由的开启方法2、动态路由的写法分析思考题：RIP的适用范围实验指导七学时数：2—4学时课程类型：实验实验题目：动态路由OSPF的配置实验目的:1、掌握OSPF的配置方法实验资源、工具和准备工作：1模拟软件，PC机器，2真实设备交换机，配置线【网络拓扑】图6-10单区域点到点OSPF的基本配置【实验环境】（1）如图6-10所示，将三台RG-R2632路由器的串口互联，接口地址如图6-10（2）三台路由器同属Area0【实验目的】（1）掌握路由器ID的取值（2）熟悉OSPF协议的启用方法（3）掌握指定各网络接口所属区域号的方法（4）掌握如何查看OSPF协议中各路由信息【实验配置】R1的配置R2632(config)#hostnameR1R1(config)#R1(config)#ints1/2R1(config-if)#ipaddR1(config-if)#noshutR1(config-if)#exitR1(config)#intloopback0R1(config-if)#ipadd55R1(config-if)#ipospfnetworkpoint-to-pointR1(config-if)#exitR1(config)#routerospf/*锐捷设备中自动产生路由进程号R1(config-router)#net55area0R1(config-router)#net55area0R1(config-router)#exitR2的配置R2632(config)#hostnameR2R2(config)#ints1/2R2(config-if)#ipaddR2(config-if)#noshutR2(config-if)#exitR2(config)#ints1/3R2(config-if)#ipaddR2(config-if)#noshutR2(config-if)#exitR2(config)#routerospfR2(config-router)#net55area0R2(config-router)#net55area0R2(config-router)#exitR3的配置R2632(config)#hostnameR3R3(config)#ints1/3R3(config-if)#ipaddR3(config-if)#noshutR3(config-if)#exitR3(config)#intloopback0R3(config-if)#ipaddR3(config-if)#exitR3(config)#routerospfR3(config-router)#net55area0R3(config-router)#net55area0R3(config-router)#exit【验证命令】1）Showipospfinterface 此命令可以显示路由器的接口状态，如区域号、路由器的ID、网络类型、接口成本、Hello时间、Dead时间等R1#Showipospfinterfaces1/2Serial1/2isupInternetaddress:/24/*接口地址Area：0.0.0RouterID/*路由器的ID为环回接口的IP地址NetworkType:PointToPoint/*网络类型：点到点网络Cost:1/*接口的成本TransmitDelay:1/*接口的延迟State:PointToPoint/*接口的状态Authentication:none/*是否认证Hello:10Dead:40 Retransmit:5 /*以上三个为计时器的值HelloDuein:00:00:02/*距离下次发送HELLO包的时间NeighborCountis:1/*邻居个数Adjacentneighborcount:1/*已经建立邻接关系的邻居个数Adjacentwithneighbor/*已经建立邻接关系的邻居路由器Passivestatus:Disabled/*是否为被动接口Database-filterallout:Disabled同理可以用R2#Showipospfinterface显示R2的接口状态，注意其路由器的ID为最大的活动物理接口的IP地址。R1#showipintbrirfInterfaceIP-Address(Pri)OK?Statusserial1/2/24YESUPserial1/3noaddressYESDOWNFastEthernet1/0noaddress YESUPFastEthernet1/1noaddressYESDOWNLoopback0/32YESUP2）Showipospfneighbor显示OSPF中的邻居列表R1#ShowipospfneighborNeighborIDPri0Full/-00:00:32Serial1/2以上输出表明，R1有一个邻居是R2（其NeighborID是R2的路由器ID），路由器的接口优先级为0，当前邻居路由器接口的状态为Full，-表明没有DR/BDR；DeadTime是清除邻居关系前等待的最长时间，Address为邻居接口的地址，Interface是自己与邻居的接口。3)Showipprotocols 显示OSPF的各参数配置R1(config)#showipprotocolsRoutingProtocolis"ospf"OutgoingupdatefilterlistforallprotocolsisnotsetIncomingupdatefilterlistforallinterfacesisnotsetRouterID/*路由器的IDItisanormalrouterRedistributingExternalRoutesfrom:Numberofareasinthisrouteris1.1normal0stub0nssa/*本路由器参与的区域数量和类型RoutingforNetworks:55area055area0/*以上两行为OSPF通告的网络以及这些网络所在的区域RoutingInformationSources:GatewayDistanceLastUpdate11000:02:5111000:02:36/*以上两行表示路由信息源Distance:(defaultis110)/*OSPF路由协议默认管理距离为1104）showipospfdatabase在R1上显示区域0的拓扑结构数据库的信息R1#showipospfdatabaseOSPFRouterwithID()(ProcessID1)

Router

LinkStates(Area0)LinkID

ADVRouter

Age

Seq#

ChecksumLinkcount

1381

0x8000010D

0xEF60

2

1460

0x800002FE

0xEB3D

3

2027

0x80000090

0x875D

2LinkID代表连接状态号，ADVRouter

通告链路状态信息的路由器ID，Age为老化时间，

Seq#

为序列号，Checksum为校验和，Linkcount通告路由器在本区域内的链路数量6)showiprouteR1#showiprouteGatewayoflastresortisnosetC/24isdirectlyconnected,loopback0C/32islocalhost.C/24isdirectlyconnected,Serial1/2C/32islocalhost.O /24[110/100]via,00:07:26.Serial1/2O /24[110/100]via192.168.2.注意事项：1、注意要开启路由功能2、注意计算机的配置分析思考题：选举原则实验指导八学时数：2—4学时课程类型：实验实验题目：掌握交换机的配置方法实验目的:1、掌握交换机的配置方法2、主控台口配置3、交换机VLAN的配置实验资源、工具和准备工作：1模拟软件，PC机器，2真实设备交换机，配置线主要实验步骤：交换机基本状态：switch:；交换机的ROM状态rommon>；路由器的ROM状态hostname>；用户模式hostname#；特权模式hostname(config)#；全局配置模式hostname(config-if)#；接口状态交换机口令设置：switch>enable；进入特权模式switch#configterminal；进入全局配置模式switch(config)#hostname<hostname>；设置交换机的主机名switch(config)#enablesecretxxx；设置特权加密口令switch(config)#enablepasswordxxa；设置特权非密口令switch(config)#lineconsole0；进入控制台口switch(config-line)#linevty04；进入虚拟终端switch(config-line)#login；允许登录switch(config-line)#passwordxx；设置登录口令xxswitch#exit；返回命令交换机VLAN设置：switch#vlandatabase；进入VLAN设置switch(vlan)#vlan2；建VLAN2switch(vlan)#novlan2；删vlan2switch(config)#intf0/1；进入端口1switch(config-if)#switchportaccessvlan2；当前端口加入vlan2switch(config-if)#switchportmodetrunk；设置为干线switch(config-if)#switchporttrunkallowedvlan1,2；设置允许的vlanswitch(config-if)#switchporttrunkencapdot1q；设置vlan中继switch(config)#vtpdomain<name>；设置发vtp域名switch(config)#vtppassword<word>；设置发vtp密码switch(config)#vtpmodeserver；设置发vtp模式switch(config)#vtpmodeclient；设置发vtp模式交换机设置IP地址：switch(config)#interfacevlan1；进入vlan1switch(config-if)#ipaddress<IP><mask>；设置IP地址switch(config)#ipdefault-gateway<IP>；设置默认网关switch#dirflash:；查看闪存交换机显示命令：switch#write；保存配置信息switch#showvtp；查看vtp配置信息switch#showrun；查看当前配置信息switch#showvlan；查看vlan配置信息switch#showinterface；查看端口信息switch#showintf0/0；查看指定端口信息1.规划ip地址PCA的ip地址:PCB的ip地址:PCC的ip地址:PCD的ip地址:SWA的ip地址:SWB的ip地址:SWA的f0/5~f0/7vlan2，f0/8为trunkSWB的f0/5~f0/7valn2，f0/1为trunk用ping命令测试，从PCA和PCB到各点的连通情况。由于交换机初始化为vlan1，因为同网段的可以通。即PCA到PCC、SWA、SWB是通的，而PCB只与PCD通。2.设置VLAN双击SwitchA，改名SwitchA为SWA，建立2个vlan，分别为vlan2、vlan3switch>enswitch#shvlanswitch#conftswitch(config)#hosthameSWAswitch(config)#exitSWA#vlandatabaseSWA(vlan)#vlan2SWA(vlan)#vlan3SWA(vlan)#exitSWA#conftSWA#shvlan至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。下面将SWA交换机的f0/5，f0/6，f0/7加入到vlan2SWA(config)#intf0/5SWA(config-if)#switchportaccessvlan2SWA(config-if)#intf0/6SWA(config-if)#switchportaccessvlan2SWA(config-if)#intf0/7SWA(config-if)#switchportaccessvlan2SWA(config-if)#endSWA#shvlan在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7加入到vlan2。3.测试可通性从PCA到PCC测试：[root@PCAroot]#ping(通)从PCA到PCB测试：[root@PCAroot]#ping(不通，不同网段，不同VLAN)从PCB到PCD测试：[root@PCBroot]#ping(不通，不在一个广播域，要求设置干线trunk)从PCA到SWA测试：[root@PCAroot]#ping(通，同一网段，同在vlan1)从PCA到SWB测试：[root@PCAroot]#ping(通，同一网段，同在vlan1)从SWA到PCA测试：SWA#ping(通)从SWA到PCB测试：SWA#ping(不通，不同网段，不同VLAN)从SWA到SWB测试：(通)SWA#ping4.设置干线trunk将连接两个交换机的端口设置成trunk。SWA(config)#intf0/8SWA(config-if)#switchportmodetrunkSWA(config-if)#switchporttrunkallowedvlan1，2，3SWA(config-if)#switchporttrunkencapdot1qSWA(config-if)#endSWA#showrunSWB(config)#intf0/1SWB(config-if)#switchportmodetrunkSWB(config-if)#switchporttrunkallowedvlan1，2，3SWB(config-if)#switchporttrunkencapdot1qSWB(config-if)#endSWB#交换机创建trunk时，默认allowedall，所以trunkallowed命令可以不用。dot1q是vlan中继协议（802.1q），由于正确设置了trunk，两个交换机间可以多个vlan通过，所以这时PCA和PCC通，PCB和PCD也可以通。这与没设置vlan时的连通情况一样，但这时由于vlan的存在，隔离了广播域，提高了通讯能力。如果想让PCA和PCB通，则要求路由，后面实验讨论。[root@PCAroot]#ping(通，PCA与PCC同在vlan1)[root@PCBroot]#ping（通，PCB与PCD同在vlan2）注意事项：1、交换机的基本配置方法2、二层交换机的适用方法分析思考题：VLAN中间通信的原理实验指导九学时数：2—4学时课程类型：实验实验题目：交换机和路由器的混合配置实验目的:1、掌握路由交换的混合配置与网络设计2、系统的配置动态路由二层交换配置VLAN干线等实验资源、工具和准备工作：1、路由器交换机若干台，PC机若干台2、各种连接线若干主要实验步骤：要求所有计算机和交换机以及路由器的端口可以联通。由于交换机下的计算机在两个网络段，所以要求划分vlan，现要求switchA和switchB的f0/5和f0/6在vlan2.1.设置计算机的IP地址和网关：[root#PCAroot]#ifconfigeth0netmask[root#PCBroot]#ifconfigeth0netmask[root#PCCroot]#ifconfigeth0netmask[root#PCDroot]#ifconfigeth0netmask[root#PCEroot]#ifconfigeth0netmask[root#PCFroot]#ifconfigeth0netmask[root#PCGroot]#ifconfigeth0netmask[root#PCAroot]#routeadddefaultgw[root#PCBroot]#routeadddefaultgw[root#PCCroot]#routeadddefaultgw[root#PCDroot]#routeadddefaultgw[root#PCEroot]#routeadddefaultgw[root#PCFroot]#routeadddefaultgw[root#PCGroot]#routeadddefaultgw2.设置交换机的IP地址、网关和干线switchA#vlandatabaseswitchA(vlan)#vlan2switchA(vlan)#exitswitchA#conftswitchA(config)#intf0/5switchA(config-if)#switchportaccessvlan2switchA(config-if)#intf0/6switchA(config-if)#switchportaccessvlan2switchA(config-if)#intf0/1switchA(config-if)#switchportmodetrunkswitchA(config-if)#switchporttrunkencapdot1qswitchA(config-if)#endswitchA#shvlanswitchA#shrunswitchB#vlandatabaseswitchB(vlan)#vlan2switchB(vlan)#exitswitchB#conftswitchB(config)#intf0/5switchB(config-if)#switchportaccessvlan2switchB(config-if)#intf0/6switchB(config-if)#switchportaccessvlan2switchB(config-if)#intf0/8switchB(config-if)#switchportmodetrunkswitchB(config-if)#switchporttrunkencapdot1qswitchB(config-if)#intf0/2switchB(config-if)#switchportmodetrunkswitchB(config-if)#switchporttrunkencapdot1qswitchB(config-if)#endswitchB#shvlanswitchB#shrunswitchA#conftswitchA(config)#intvlan1switchA(config-if)#ipaddressswitchA(config-if)#exitswitchA(config)#ipdefault-gatewayswitchA(config)#endswitchA#shrunswitchB#conftswitchB(config)#intvlan1switchB(config-if)#ipaddressswitchB(config-if)#exitswitchB(config)#ipdefault-gatewayswitchB(config)#endswitchB#shrun3.设置路由器的IP和动态路由RouterA(config)intf0/0RouterA(config-if)#ipaddressRouterA(config-if)#noshutdownRouterA(config-if)#intf0/1RouterA(config-if)#noshutdownRouterA(config-if)#intf0/1.1RouterA(config-subif)#ipaddressRouterA(config-subif)#intf0/1.2RouterA(config-subif)#ipaddressRouterA(config-subif)#ints0/1RouterA(config-if)#ipaddressRouterA(config-if)#noshutdownRouterA(config-if)#exitRouterA(config)#iproutingRouterA(config)#routerripRouterA(config-router)#networkRouterA(config-router)#endRouterA#RouterC和RouterB的IP如下，设置过程略。RouterCs0/0：s0/1：RouterBs0/0：f0/0：f0/1：4.测试各点的联通性[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)[root@PCAroot]#ping(通)switchA#ping(通)switchA#ping(通)switchA#ping(通)switchA#ping(通)switchA#ping(通)switchA#ping(通)switchA#ping(通)switchA#ping(通)switchA#ping(通)[root@PCDroot]#ping(通)network是发布路由，现将routerC的f0/0设置为网络，情况如何呢？RouterC(config)#intf0/0RouterC(config-if)#ipaddressRouterC(config-if)#noshutdown[root#PCHroot]#ifconfigeth0netmask[root#PCHroot]#routeadddefaultgw现在PCH可以与其它计算机互通吗？(不发布11网络，别人看不到，但它可以看到别人，所以单向通)。设置RouterC的networkall或增加network情况以如何呢？(互通了)注意事项：1、注意设置时钟的方法还有顺序2、注意各个配置的基本特点分析思考题：不同VLAN之间通讯需要靠什么设备来完成实验指导十学时数：2—4学时课程类型：实验实验题目：访问控制列表实验目的:1、掌握标准ACL的配置以及应用2、掌握扩展ACL的配置与应用实验资源、工具和准备工作：1、路由器交换机若干台，PC机若干台2、各种连接线若干主要实验步骤：【实验拓扑】R1R1R2F1/0S1/2S1/2F1/0IP：1掩码：网关：IP：2掩码：网关：F1/1PC1PC2PC3IP：3掩码：网关：【实验要求】1）按图连线，路由器之间通过串口和V.35线连接，主机与路由器通过以太网口连接。分别为两台路由器设置hostname、各接口IP地址。2）配置OSPF，使得全网互通，并在各主机上，相互ping对方的ip地址，测试其连通性。3）在路由器R2上配置标准访问控制列表，配置完成后，分别在PC1及PC2上用ping命令测试结果【实验配置】1．配置路由器R1配置 接口地址：R1>enR1#conftR1(config)#intf1/0R1(config-if)#ipaddR1(config-if)#noshR1(config)#intf1/1R1(config-if)#ipaddR1(config-if)#noshR1(config-if)#ints1/0R1(config-if)#ipaddR1(config-if)#clra64000R1(config-if)#nosh 配置OSPF：R1(config)#routerospf100R1(config-router)#net55area0R1(config-router)#net55area0R1(config-router)#net55area02．配置路由器R2配置 接口地址：R2(config)#ints1/0R2(config-if)#ipaddR2(config-if)#noshR2(config-if)#intf1/0R2(config-if)#ipaddR2(config-if)#nosh 配置OSPF：R2(config)#routerospf100R2(config-router)#net0.0.0R2(config-router)#net55a03．在R1和R2上分别显示路由表R1#shiprouteGatewayoflastresortisnotset/24issubnetted,1subnetsCisdirectlyconnected,Serial1/0C/24isdirectlyconnected,FastEthernet1/0C/24isdirectlyconnected,FastEthernet1/1O/24[110/782]via,00:01:21,Serial1/0Router#shiprouteGatewayoflastresortisnotset/24issubnetted,1subnetsCisdirectlyconnected,Serial1/0O/24[110/782]via,00:00:38,Serial1/0O/24[110/782]via,00:00:38,Serial1/0C/24isdirectlyconnected,FastEthernet1/04．在PC1和PC2上分别PINGPC3测试连通性PC1>ping2PC1>ping3 都能PING通5．在路由器R2上配置访问控制列表R2(config)#acc1deny55R2(config)#acc1permanyR2(config)#intf1/0R2(config-if)#ipacc1out6．连通性测试在PC1上PC>ping3Pinging3with32bytesofdata:Replyfrom3:bytes=32time=109msTTL=126Replyfrom3:bytes=32time=93msTTL=126Replyfrom3:bytes=32time=94msTTL=126Replyfrom3:bytes=32time=79msTTL=126Pingstatisticsfor3:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=79ms,Maximum=109ms,Average=93ms在PC2上PC>ping3Pinging3with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor3:Packets:Sent=4,Received=0,Lost=4(100%loss),达到了访问控制的目的，验证了ACL。7．思考若用：R2(config)#access-list1deny55R2(config)#access-list1permit55则当网段的主机访问R2时，会被访问控制列表拒绝，而网段的主机在访问R2时会被允许放行。由于access-list最后默认有一条“access-list1denyanyany”的存在，因此，此两条语句的最终效果就是：只允许网段的主机访问R2。若用：R2(config)#access-list1permit55R2(config)#access-list1denyany则当且仅当网段的主机在访问该路由器时被允许，其余网段的所有主机都将被拒绝。8．命名ACL的配置首先在路由器R2上，删除原来的访问控制列表。R2(config)#noaccess-list1R2(config)#exitR2#showipaccess-list/*显示访问控制列表 再配置命名ACLR2#conftR2(confi