《计算机网络实验》实验任务书

1、天津城建大学 电子与计算机信息工程学院电子与计算机信息工程学院 计算机网络实验课程计算机网络实验课程 实验任务书实验任务书 计算机网络工程系计算机网络工程系 （2011 级）版级）版 指导教师：指导教师：高树成 一、一、目的和意义目的和意义 计算机网络实验 是计算机网络工程专业的必修课程。 本实验为了使网络工程专业学 生能够加深对网络通讯设备应用知识和管理技术的理解，增强学生的实际动手能力而开设 的，目的是为学生今后能更好地适应网络管理与维护工作打下坚实的基础。 二、二、适用对象：适用对象： 本实验课程适合 2011 级网络工程专业学生使用。 三、三、实验时间安排实验时间安排 第七学期第 11

2、 周开始至第 14 周结束，共 16 学时 四、四、实验任务实验任务 本实验课程主要涉及交换机 Vlan 及 Vlan 干道协议、三层交换机及 VTP 协议应用技术、 单臂路由网络构建，以及局域网 NAT 地址转换技术等。 按照实现难易程度及所需知识多少和涉及技能深浅，分为如下几个部分： 1、 交换机 Vlan 划分及 Vlan 干道协议配置（4 学时） 2、 三层交换机的使用及 VTP 域配置（4 学时） 3、 路由器子端口及单臂路由网络配置（4 学时） 4、 帧中继广域网连接与局域网 NAT 地址转换（4 学时） 五、五、实验任务方案及要求实验任务方案及要求 实验实验 1 1 交换机交换机

3、 VlanVlan 划分及划分及 VlanVlan 干道协议配置（干道协议配置（4 4 学时）学时） 实验目的及要求：实验目的及要求： 本实验要求学生能够掌握以下内容： 熟练掌握 CISCO 交换机的用户模式、特权模式、全局配置模式、Vlan 模式、端口 配置模式及线路配置模式进入和退出的方法及操作命令。 理解并掌握 Cisco 交换机端口、Vlan 划分及 Vlan 干道协议的相关知识及其配置技 术。 实验环境要求及实验准备：实验环境要求及实验准备： 硬件环境要求：安装 Windows XP 以上版本操作系统的计算机 8 台、CISCO 或与其 兼容的二层交换机 2 台、直通双绞线 8 根、

4、交叉线一根、Console 线一根。 软件要求：Windows XP 以上版本操作系统、超级终端程序和 Telnet 程序。 相关知识：相关知识： Vlan 是虚拟局域网（Virtual Local Area Network）的简称。划分 Vlan 的目的是将交 换机上传输的数据包按照端口、 MAC 地址或传输协议进行分组并使之相互隔离。 VLAN 的划分 不受网络端口的实际物理位置的限制,使用 Vlan 技术可以把一个物理网络分割成多个逻辑 子网，以满足特殊的组网需求。划分 Vlan 的方式有按端口划分、按 MAC 地址划分和按传输 协议划分三种，此处要求按交换机端口划分，相关配置命令格式如

5、下： 1.建立 Vlan 提示符和命令提示符和命令命令含义命令含义 Switchenable进入特权模式 SwitchSwitchconfigureterminal进入全局配置模式 Switch(config)#Switch(config)#vlanvlan 编号创建一个 Vlan 或者进入 Vlan 配置模式 Switch(config-vlan)#Switch(config-vlan)#name vlan 名字给 Vlan 命名(取消设置命令：no name) Switch(config-vlan)#Switch(config-vlan)#end回到特权模式 SwitchSwitchsho

6、w vlan查看当前系统中的所有 Vlan SwitchSwitchwrite保存配置 2.删除 Vlan 提示符和命令提示符和命令命令含义命令含义 SwitchSwitchenable SwitchSwitchconfigure terminal SwitchSwitch (config)#(config)# no vlanvlan 编号 SwitchSwitch (config)#(config)# end SwitchSwitchshow vlan brief SwitchSwitchwrite 进入特权模式 进入全局配置模式 删除 Vlan 回到特权模式 查看删除情况 保存配置 3.

7、将交换机端口加入指定 Vlan 提示符和命令提示符和命令命令含义命令含义 Switchenable进入特权模式 SwitchSwitchconfigureterminal进入全局配置模式 Switch(config)#Switch(config)#interface 端口号进入端口配置 Switch(config-if)#Switch(config-if)#switchport access vlan 编号将端口加入指定的 Vlan SwitchSwitch (config-if)#(config-if)# end回到特权模式 SwitchSwitchs show running-config

8、 SwitchSwitchshow interfaces 端口号 switchport SwitchSwitchwrite 查看包括所有端口的交换机配置情况 查看端口详细配置 保存配置 说明：也可以在进入端口配置时，用命令 interface range fa0/110 来定义 fa0/1 到 fa0/10 十个端口，然后再键入 switchport access Vlan 2 命令，可以一次将十个端口批 量加入到 Vlan 2 中。 “Vlan 干道协议配置”是在交换机之间架设一条主干链路（即：Trunk 链路）来支持 转发多个不同 Vlan 的信息的传输，实现同一 VLAN 跨越不同的交换

9、机。如图 1-1 所示： 图 1-1 交换机的 Trunk 链路连接 默认条件下，Trunk 上会转发交换机上存在的所有 VLAN 的数据。其相关配置命令格式 如下： 提示符和命令提示符和命令命令含义命令含义 Switchenable进入特权模式 SwitchSwitchconfigureterminal进入全局配置模式 Switch(config)# interface 端口号进入端口配置 Switch(config-if)# switchport mode trunk Switch(config-if)#switchport trunk encapsulation 封 装协议类型 将端口设

10、置为 Trunk 端口 为 trunk 链路指定封装协议（802.1q 或 ISL） Switch (config-if)# end回到特权模式 SwitchSwitchs show running-config SwitchSwitchshow interfaces 端口号 switchport SwitchSwitchwrite 查看包括所有端口的交换机配置情况 查看端口详细配置 保存配置 实验内容：实验内容： 使用“实验环境要求及实验准备实验环境要求及实验准备”中提供的网络设备组网，并进行 Trunk 配置。 （1）按下面如图 1-2 的拓扑图建立一个局域网络 NetWork 图 1-2

11、 Network 局域网拓扑图 NetWork 局域网的规划内容如下： 表表 1.1 交换机间连接规划（交换机间连接规划（Switch0、Switch1） 源交换机名称源交换机名称端口端口目标交换机目标交换机目标交换机端口目标交换机端口连接线路类型连接线路类型 Switch0Fa0/24Swich1Fa0/24交叉线 表表 1.2 Vlan 与与 trunk 规划（要求建立规划（要求建立 Vlan 100 和和 Vlan200 两个两个 Vlan） 交换机名称交换机名称端口端口加入的加入的 vlan用作用作 trunk 连接的端口连接的端口Trunk 封包类型封包类型 Switch0 Fa0/

12、24不加入Fa0/24802.1q Fa0/1Vlan100 Fa0/2Vlan100 Fa0/3Vlan200 Fa0/4Vlan 200 Swich1 Fa0/24不加入Fa0/24802.1q Fa0/1Vlan100 Fa0/2Vlan100 Fa0/3Vlan 200 Fa0/4Vlan 200 表表 1.3 计算机连接规划表计算机连接规划表 工作站名称工作站名称 所连接交换机及所连接交换机及 端口端口 IP 地址地址子网掩码子网掩码默认网关地址默认网关地址 PC0Switch0 的 Fa0/1192.168.1.1255.255.255.0 PC1Switch0 的 Fa0/219

13、2.168.1.2255.255.255.0 PC2Switch0 的 Fa0/3192.168.2.1255.255.255.0 PC3Switch0 的 Fa0/4192.168.2.2255.255.255.0 PC4Switch1 的 Fa0/1192.168.1.3255.255.255.0 PC5Switch1 的 Fa0/2192.168.1.4255.255.255.0 PC6Switch1 的 Fa0/3192.168.2.3255.255.255.0 PC7Switch1 的 Fa0/4192.168.2.4255.255.255.0 要求：要求：工作站 PC0、PC1、P

14、C4、PC5 分别在两个交换机的 Vlan 100 中，PC2、PC3、PC6、 PC7 分别连接到两个交换机的 Vlan 200 中。 （2）按照上面的拓扑图和网络规划配置整个网络 （3）交换机间的 Trunk 配置，将两台交换机的 Fa0/24 端口配置成 Trunk 连接，Trunk 封包 类型为 802.1q （4）测试：在 PC0 计算机上 ping PC5，在 PC2 计算机上 ping PC7,如果能够 ping 通，说明 设置正确。 实验作业：实验作业： （1）如果不作 trunk 两个交换机上同一 vlan 中的计算机能通信吗？为什么? （2） 作了 Trunk 连接后两个交

15、换机上不同 Vlan 中的计算机能通信吗？同一交换机上两个不 同 vlan 中的计算机能通信吗？为什么？ 实验实验 2 2三层交换机的使用及三层交换机的使用及 VTPVTP 域配置（域配置（4 4 学时）学时） 实验目的及要求实验目的及要求 本实验要求学生掌握以下内容： 进一步熟悉 Vlan 的建立方法以及 Trunk 的配置命令 三层交换机的配置和使用方法 三层交换机与二层交换机的连接方法 VTP 协议及 VTP 域的建立与配置 实验环境要求及实验准备：实验环境要求及实验准备： 硬件环境要求：安装 Windows XP 操作系统的计算机 8 台、CISCO 或与其兼容的二 层交换机 2 台、

16、三层交换机 1 台、直通双绞线 8 根、交叉线一根、Console 线一根。 软件环境要求：Windows XP 以上版本操作系统、超级终端程序和 Telnet 程序。在 Windows 操作系统下安装并汉化 Packet Tracer5.0 软件 相关知识相关知识: : 三层交换机就是借助于线速交换技术，把路由功能集成到二层交换机中,使其每 个端口都可以在第三层网络上工作。 三层交换机工作在 IP 层，根据 IP 地址转发数据包，还可以根据优先权交换 MAC 地址。其运行速度比路由器快，并可以运行像 RIP 这类传统的路由协议；此外还可以实 现本地和多个 vlan 之间的路由及访问控制列表（

17、ACL）功能。 三层交换机的配置三层交换机的配置: : 默认情况下，三层交换机的每个物理端口都处在第二层（说明：对于 Vlan 端口 来说，不管是三层交换机还是二层交换机，它们都是处在第三层） ，它们的使用方法和 二层交换机相同，但是三层交换机物理端口可以被设置成“三层端口”使其像路由器端 口那样使用， 并且可以启用三层交换机自身的路由功能支持其连接的子网间路由， 下面 举例说明其配置方法： 例 1：将 Cisco 3550 EMI 三层交换机的第 2 个光纤口设置成三层模式，并配置 IP 地址 192.20.135.21/24。 提示符和命令提示符和命令命令含义命令含义 Switch# co

18、nfigure terminal进入全局模式 Enterconfigurationcommands,oneper line. End with CNTL/Z. Switch(config)#interface gigabitethernet0/2进入端口配置模式 Switch(config-if)# no switchport将端口设置为三层模式 Switch(config-if)# ip address 192.20.135.21 255.255.255.0 设置端口的 IP 地址和掩码 Switch(config-if)# no shutdown重新启动端口 启用三层交换机的路由功能：启用

19、三层交换机的路由功能： 默认情况下，三层交换机不支持 Vlan 或三层端口之间的路由。如果需要设置路 由功能，在全局配置模式下键入命令： Switch(config)#Switch(config)#ip routing 虚拟中继协议（Virtual Trunking Protocol，VTP）也是 Cisco 创建的，但是现 在已经不为 Cisco 所私有。其基本思想是在局域网中建立一个逻辑域（称为：VTP 域） ， 将网络中的交换机加入到这个域中，域中交换机的 VTP 配置有 3 种模式：服务器、客户 和透明模式， 选出一台交换机作为服务器交换机， 其他的作为客户交换机也加入这个域 中，不需

20、要加入这个域中的交换机设置为透明模式。在运行“服务器模式”的交换机上 配置整个网络的 Vlan 信息， 服务器交换机会利用 VTP 协议通过网络将自己的 Vlan 信息 或 Vlan 变动信息自动传递给客户交换机， 实现 Vlan 信息的单点管理。 以下是 VTP 配置 的三种模式的含义： （1）服务器模式（Server Mode） ：在 VTP Server 方式下，用户能在整个 VTP 域 中创建、修改和删除 VLAN 和定义其他配置参数。VTP Server 向同 VTP 中的其他交换机 通告其 VLAN 配置信息，同步其 VLAN 配置。VTP Server 一般为缺省方式。 （2）客

21、户机模式（Client Mode） ： VTP Client 不能创建、改变和删除 VLAN。 （3）透明模式（Transparent Mode） ：VTP Transparent 交换机不参与 VTP 配置。 一台 VTP Transparent 交换机不通告其 VLAN 配置，也不同步其 VLAN 配置。 VTPVTP 配置：配置： VTP 演示拓扑如图 2-1 所示。 图 2-1 VTP 演示拓扑图 VTPVTP ServerServer 配置：配置： 提示符和命令提示符和命令命令含义命令含义 SwitchA(config)#SwitchA(config)#vtp domain cisc

22、o SwitchA(config)#SwitchA(config)#vtp mode server SwitchA#show vtp status 定义 VTP 域名为 cisco 配置 VTP 为 Server 方式 证实 VTP 配置 VTPVTP ClientClient 配置配置 提示符和命令提示符和命令命令含义命令含义 SwitchB(config)#vtp domain cisco定义 VTP 域名为 cisco SwitchB(config)#vtp mode client配置 VTP 为 client 方式 SwitchB#show vtp status证实 VTP 配置 说明

23、：C 交换机的配置与 B 交换机相同，此处略去。 A BC 实验内容：实验内容： 完成以下实验任务： 搭建如图 2-2 所示的网络。 图 2-2 基于三层交换机的局域网拓扑图 此局域网的规划内容及配置要求如下： 表表 2.1 三层交换机三层交换机 Vlan 规划规划 三层交换机名称三层交换机名称Vlan 号号Vlan IP 地址地址子网掩码子网掩码是哪个子网的默认网关是哪个子网的默认网关 multilayerSwitch0Vlan 100192.168.1.1255.255.255.0Vlan 100 Vlan 200192.168.2.1255.255.255.0Vlan 200 表表 2.

24、2 二层交换机连接规划（二层交换机连接规划（Switch0、Switch1） 源交换机名称源交换机名称端口端口目标交换机目标交换机目标交换机端口目标交换机端口连接线路类型连接线路类型 Switch0Fa0/24multilayerSwitch0Fa0/23交叉线 Switch1Fa0/24multilayerSwitch0Fa0/24交叉线 表表 2.3 Vlan 与与 trunk 规划（要求建立规划（要求建立 Vlan 100 和和 Vlan200 两个两个 Vlan） 交换机名称交换机名称端口端口加入的加入的 vlan用作用作 trunk 连接的端口连接的端口Trunk 封包类型封包类型

25、Switch0 Fa0/24不加入Fa0/24802.1q Fa0/1Vlan100 Fa0/2Vlan100 Fa0/3Vlan200 Fa0/4Vlan 200 Swich1 Fa0/24不加入Fa0/24802.1q Fa0/1Vlan100 Fa0/2Vlan100 Fa0/3Vlan 200 Fa0/4Vlan 200 3560-24PS Multilayer switch0 Fa0/1Vlan100 Fa0/2Vlan200 Fa0/23不加入Fa0/23802.1q Fa0/24不加入Fa0/24802.1q 表表 2.42.4 计算机连接规划表计算机连接规划表 工作站名称工作站

26、名称 所连接交换机及所连接交换机及 端口端口 IP 地址地址子网掩码子网掩码默认网关地址默认网关地址 PC0Switch0 的 Fa0/1192.168.1.2255.255.255.0192.168.1.1 PC1Switch0 的 Fa0/2192.168.1.3255.255.255.0192.168.1.1 PC2Switch0 的 Fa0/3192.168.2.2255.255.255.0192.168.2.1 PC3Switch0 的 Fa0/4192.168.2.3255.255.255.0192.168.2.1 PC4Switch1 的 Fa0/1192.168.1.4255.

27、255.255.0192.168.1.1 PC5Switch1 的 Fa0/2192.168.1.5255.255.255.0192.168.1.1 PC6Switch1 的 Fa0/3192.168.2.4255.255.255.0192.168.2.1 PC7Switch1 的 Fa0/4192.168.2.5255.255.255.0192.168.2.1 主机 03560 的 Fa0/1192.168.1.6255.255.255.0192.168.1.1 主机 13560 的 Fa0/2192.168.2.6255.255.255.0192.168.2.1 配置过程要求与操作步骤 （

28、1）在三层交换机 3560-24PS 中做如下配置： 1） Vlan 配置：按照表 2.1 的规划内容建立 Vlan100，名称为 SubNet100， IP 地址为 192.168.1.1；建立 Vlan200，名称为 SubNet200，IP 地址为 192.168.1.1。 2） 端口配置： 按照表 2.3 的规划内容将 Fa0/23 和 Fa0/24 端口配置成 Trunk 端口， 封包类型采用 802.1q 协议； 将 Fa0/1 端口加入 Vlan100， 将 Fa0/2 端口加入 Vlan200。 3） 配置 VTP 协议与 VTP 域， VTP 域名称为 Mydomain 并将

29、此交换机 VTP 域的 操作模式设置为 server。用 show vtp status 命令查看 VTP 域的设置是 否正确。 4） 在特权模式下， 用 Show running-config 命令检查配置内容， 并用 write 命令将当前配置存盘。 （2）二层交换 switch0 中做如下配置： 1） VTP 域配置：将此交换机的 VTP 域的名称也设置成 Mydomian，VTP 域的 操作模式设置为 Client。用 show vtp status 命令查看 VTP 域的设置是 否正确。 2） 端口配置： 按照表 2.3 的规划内容将 Fa0/24 端口配置成 Trunk 端口，封包

30、类型 采用 802.1q 协议。 键入 show Vlan 命令， 查看由三层交换机利用 VTP 域传播过来的 Vlan 信息。如果 Vlan 信息已经传播过来了，按照表 2.3 的规划内容将用到 的端口加入相应的 Vlan 中 3） 在特权模式下，用 Show running-config 命令检查配置内容，并用 write 命令将当前配置存盘。 （3）二层交换机 Switch1 的配置过程与 Switch0 相同，此处不在赘述。 （4）计算机配置：按照表 2.4 的内容配置局域网中每台计算机的 TCP/IP 参数， 并检查其与交换机连接的端口是否正确。 网络测试： 在每台计算机上用 Pin

31、g 命令 Ping 网络上的其他计算机， 如果互相都能 Ping 通，表明整个局域网配置正确。 实验作业：实验作业： （1）在此三层交换机连接结构的局域网络中，不同 vlan 中的计算机间（如：PC0 和 PC7 之间）能够 ping 通吗？为什么？ （2）此网络连接的关键是 switch1 与三层交换机以太网口的连接端口需要做 Trunk， 否则不能联通，为什么？ （3）另外一个关键问题是，在三层交换机上创建、配置完 Vlan 信息后，需要 VTP 协议并将三层交换机配置成 VTP server，而将其他的交换机设置成 VTP client。 这样做的目的是什么？ （4）思考： 如果将三层交

32、换机的 Vlan 1 也配置 IP 地址和掩码等信息， 这些信息也能 被传到另外两个交换机上吗？又如何验证呢？ 实验实验 3 3路由器子端口及单臂路由网络配置（路由器子端口及单臂路由网络配置（4 4 学时）学时） 实验目的及要求：实验目的及要求： 熟悉交换机、vlan、trunk 的配置命令 掌握用路由器的以太网接口配置“单臂路由”的方法和配置命令。 实验环境要求及实验准备：实验环境要求及实验准备： 硬件环境要求：安装 Windows XP 操作系统的计算机 8 台、Cisco 2950 交换机 2 台、 Cisco 2621 路由器 1 台。 软件环境要求：Windows XP 以上版本操作

33、系统、超级终端程序和 Telnet 程序。在 Windows 操作系统下安装并汉化 Packet Tracer5.0 软件。 相关知识：相关知识： 路由器子接口路由器子接口 路由器子接口（subinterface）是通过协议和技术将路由器的一个物理接口 （interface）虚拟出来的多个逻辑接口。 相对子接口而言，这个物理接口称为主接口。每个子接口从功能、作用上来说， 与每个物理接口是没有任何区别的， 它的出现打破了每个设备存在物理接口数量有限的 局限性。在路由器中，一个子接口的取值范围是 04096 个，当然受主接口物理性能限 制，实际中并无法完全达到 4096 个，数量越多，各子接口性能

34、越差。 子接口与主接口的关系：子接口共用主接口的物理层参数，又可以分别配置各自 的链路层和网络层参数。用户可以禁用或者激活子接口，这不会对主接口产生影响；但 主接口状态的变化会对子接口产生影响， 特别是只有主接口处于连通状态时子接口才能 正常工作。 例如： Cisco 路由器的一个以太网主接口 Fa0/0， 那么它可以有 Fa0/0.1、 Fa0/0.2、 Fa0/0.3 Fa0/0.n (其中 n 是 14096 之间的一个整数） 。这里只是用路由器的 Fa0/0 端口举例，对于其他端口也是一样的。 CiscoCisco 单臂路由配置单臂路由配置 单臂路由，即在路由器上设置多个逻辑子接口，每

35、个子接口对应一个 vlan。在每 个子接口的数据在物理链路上传递都要标记封装。 Cisco设备支持ISL和802.1q （dot1Q） 协议。华为只支持 802.1q。 DOT1Q 和 ISL 的区别：DOT1Q 是各类产品的 VLAN 通用协议模式，Dot1q 是一种普遍 使用的标准，适用所有交换机与路由设备。支持超过 1024vlan,而 ISL 最多支持 1024 个 vlan。 ISL 是 CISCO 设备的专用协议， 适用于 Cisco 设备。 ISL(Interior Switching Link)交换机间协议用于实现 CISCO 交换机间的 VLAN 中继。它是一个信息包标记协议

36、， 在支持 ISL 接口上发送的帧由一个标准以太网帧及相关的 VLAN 信息组成。 下面举例说明单臂路由的配置方法：其拓扑结构如图 3-1 所示： 其中， 各部门虚拟子网分配如下： 开发部用 Vlan20、 销售 1 部和销售 2 部用 vlan30、 行政部用 vlan40。要求将整个网络配置连通。 （1）首先，在各个交换机上分别建立 Vlan，注意每个交换机上都要建立相应的 Vlan。如：Vlan20、Vlan30、Vlan40。并且将两台交换机做 Trunk 连接，操作和配置方 法在“实验 1”中已经作过，此处略去。 图 3-1 单臂路由网络拓扑结构示意图 （2）在路由器上的以太网口上建

37、立逻辑端口，确定封包类型和 Vlan ID，并设置 各逻辑端口的 ip 地址和子网掩码。 路由器配置文件的部分代码：路由器配置文件的部分代码： ! ! InterfaceInterface FastEthernetFastEthernet 0/1.20/1.2/进入子端口 EncapsulationEncapsulationdot1qdot1q2020/定义数据封包类型为 802.1q，且 此定义应用于 Vlan 20 IpIp addressaddress 192.168.2.192.168.2.1 1255.255.255.0255.255.255.0/配置此子端口的 IP 地址和子网掩码

38、，该子端口是 Vlan20 的网关。 ! ! InterfaceInterface FastEthernetFastEthernet 0/1.30/1.3 EncapsulationEncapsulationdot1qdot1q3030 IpIp addressaddress 192.168.3.192.168.3.1 1255.255.255.0255.255.255.0 ! ! InterfaceInterface FastEthernetFastEthernet 0/1.40/1.4 EncapsulationEncapsulationdot1qdot1q4040 IpIp addres

39、saddress 192.168.4.192.168.4.1 1255.255.255.0255.255.255.0 ! ! （3） 注意： 在连接路由器的交换机端口上必须配置 Trunk 否则网络 Vlan 间不能通 讯。 实验内容：实验内容： （1）在 Packet Tracer5.0 系统环境中或实际搭建如图 3-2 所示的网络 图 3-2 单臂路由网络拓扑结构 （2）设备端口及地址规划如下 表表 3.1 交换机间连接规划（交换机间连接规划（Switch0、Switch1） 源交换机名称源交换机名称端口端口目标设备目标设备目标设备端口目标设备端口连接线路类型连接线路类型 Switch0F

40、a0/24Swich1Fa0/24交叉线 Swich1Fa0/23路由器 0E0/0直通线 表表 3.2 Vlan 与与 trunk 规划（要求建立规划（要求建立 Vlan 100 和和 Vlan200 两个两个 Vlan） 交换机名称交换机名称端口端口加入的加入的 vlan用作用作 trunk 连接的端口连接的端口Trunk 封包类型封包类型 Switch0 Fa0/24不加入Fa0/24802.1q Fa0/1Vlan100 Fa0/2Vlan100 Fa0/3Vlan200 Fa0/4Vlan 200 Swich1 Fa0/24不加入Fa0/24802.1q Fa0/23不加入Fa0/2

41、3802.1q Fa0/1Vlan100 Fa0/2Vlan100 Fa0/3Vlan 200 Fa0/4Vlan 200 表表 3.3 路由器端口规划路由器端口规划 路由器名称路由器名称子端口子端口子端口子端口 IP 地址地址子网掩码子网掩码服务于哪个服务于哪个 vlan 路由器 0E0/0.1192.168.1.1255.255.255.0Vlan 100 E0/0.2192.168.2.1255.255.255.0Vlan 200 表表 3.4 计算机连接规划表计算机连接规划表 工作站名称工作站名称 所连接交换机及所连接交换机及 端口端口 IP 地址地址子网掩码子网掩码默认网关地址默认网

42、关地址 PC0Switch0 的 Fa0/1192.168.1.2255.255.255.0192.168.1.1 PC1Switch0 的 Fa0/2192.168.1.3255.255.255.0192.168.1.1 PC2Switch0 的 Fa0/3192.168.2.2255.255.255.0192.168.2.1 PC3Switch0 的 Fa0/4192.168.2.3255.255.255.0192.168.2.1 PC4Switch1 的 Fa0/1192.168.1.4255.255.255.0192.168.1.1 PC5Switch1 的 Fa0/2192.168.

43、1.5255.255.255.0192.168.1.1 PC6Switch1 的 Fa0/3192.168.2.4255.255.255.0192.168.2.1 PC7Switch1 的 Fa0/4192.168.2.5255.255.255.0192.168.2.1 要求：要求：工作站 PC0、PC1、PC4、PC5 分别在两个交换机的 Vlan 100 中，PC2、PC3、PC6、 PC7 分别连接到两个交换机的 Vlan 200 中。 （1）按照上面图 3-2 所示的拓扑图和网络规划表配置整个网络。 （2）交换机间的 Trunk 配置，将两台交换机的 Fa0/24 端口配置成 Trun

44、k 连接， Trunk 封包类型为 802.1q （3）在交换机 Switch1 的 Fa0/23 端口配置 Trunk 连接到路由器的 E0/0 端口， 封 包类型为 802.1q，注意连接电缆用直通线。 （4）测试： 在 PC0 计算机上 ping PC6， 在 PC2 计算机上 ping PC5,如果能够 ping 通，说明设置正确。 实验作业：实验作业： （1）交换机 switch1 的 Fa0/23 端口为什么要配置 Trunk? 不这样做行吗？ （2）如果在两个交换机上分别设置 Vlan100 的 IP 地址为 192.168.1.1/24、Vlan200 的 IP 地址为 192

45、.168.2.1/24,那么路由器 0 的子端口 E0/0.1 和 E0/0.2 的 IP 地址应该如何设置？Vlan100 和 Vlan200 中计算机的默认网关地址应该是什 么？可以不重新设置吗？实验后再回答此问题。 实验实验 4 4帧中继广域网连接与局域网帧中继广域网连接与局域网 NATNAT 地址转换（地址转换（4 4 学时）学时） 实验目的及要求：实验目的及要求： 熟悉路由器以太网端口和异步串型端口的配置方法和配置命令。 用帧中继交换机模拟广域网络，掌握帧中继交换机端口及帧中继链路的配置方法， 模拟并实现广域网的连接和广域网的访问。 掌握路由器和帧中继交换机连接和配置方法。 模拟广域

46、网不支持私有地址的数据包传送环境，用路由器实现 NAT 对私有地址的 静态地址转换、动态地址转换和复用动态地址转换技术。 实验环境要求及实验准备：实验环境要求及实验准备： 硬件环境要求：安装 Windows XP 操作系统的计算机 软件环境要求：Packet Tracer5.0 软件及其汉化包 在 Windows 操作系统下安装并汉化 Packet Tracer5.0 软件 实验内容：实验内容： （1）在 Packet Tracer5.0 系统环境中搭建如图 4.1 所示的网络 图 4.1 广域网连接及 NAT 地址转换拓扑图 说明：1）路由器 R1、R2 和“网络云 0”相连接构成了一个广域

47、网模型。 2） “网络云 0”由一台帧中继广域网交换机模拟而成，其 S0 口（DTE）连接 路由器 R1 的说 S0/0 端口(DCE)，DLCI 设置为 200；S1 口（DTE）连接到路由 器 R2 的 S0/0 端口（DCE） ，DLCI 设置为 201。 3）路由器 R0 连接一个内部私有网络，并通过其 S0/0 端口（DTE）连接到广域 网路由器的 S0/1 端口（DCE） 。 4）广域网为 R0 连接的局域网提供的合法外部地址范围是 210.75.32.1/29 至 210.75.32.6/29；广域网使用的“210.75.0.0 网段”的所有地址都是合法地 址。 （2）广域网连接

48、与配置 1） 帧中继交换机（网络云 0）的配置 配置 S0 端口，如图 7.2 所示 图 4.2 “网络云 0”S0 端口设置图 配置 S1 端口，如图 4.3 所示 图 4.3 “网络云 0”S1 端口设置图 配置帧中继连接，如图 4.4 所示 图 4.4 “网络云 0”帧中继连接设置图 2） 配置路由器 R1 和 R2 与“网络云 0”的帧中继连接并模拟私有网络地 址 192.0.0.0/24 不能在广域网上传输的广域网环境。 R1 路由器的配置 说明：a）下面配置 S0/0 端口与“网络云 0”的帧中继连接： interface Serial0/0 bandwidth 256 ip ad

49、dress 210.75.33.10 255.255.255.252 encapsulation frame-relay clock rate 19200 b）下面配置 S0/1 端口上模拟私有网络地址 192.0.0.0/24 不 能在广域网上传输的广域网环境： configterminal access-list 100permitipanyany access-list 100 denyip 192.0.0.00.255.255.255any interfaceSerial0/1 ip access-group100in c）配置到 R2 的路由（为了简便这里用 RIP 路由协议） co

50、nfigterminal router rip network210.75.33.0 R2 路由器的配置 说明：a）下面配置 S0/0 端口与“网络云 0”的帧中继连接： interface Serial0/0 bandwidth 256 ip address 210.75.33.9 255.255.255.252 encapsulation frame-relay clockrate64000 b)下面配置 Fa0/1 端口上模拟私有网络地址 192.0.0.0/24 不 能在广域网上传输的广域网环境： configterminal access-list 100 denyip 192.0.

51、0.00.255.255.255any interfaceFa0/1 ip access-group100in c)配置到 R1 的路由（为了简便这里用 RIP 路由协议） configterminal router rip network210.75.33.0 至此，广域网环境部分配置完成。 （3）局域网配置（由学生独立完成） 按图 4.1 拓扑图所示的要求配置路由器 R1 和 R0 路由的连接以及 R0 路 由器和其子网 192.168.1.0/24 的连接，并在实验报告中给出相应的配置过程。 说明：说明：a)在 4.1 的拓扑图中，广域网给出了 R0 路由器所连接子网的外部 合法地址范围：210.75.32.0/29 一个网段，此网段的子网掩码为： 255.255.255.248，主机可用地址范围：210.75.32.1/29210.75.32.6/29。按 图 4.1 所示 210.75.32.1/29 分配给了 R0 路由器的外部网络接口 S0/0； 210.75.32.2/29 分配给了 R1 路由器的 S0/1 端口。 因此，以路由器 R0 所代表的子网，其可以使用的外部合法地址范 围只有 210.75.32.3210.75.32.6 四个合法地址。 b)如拓扑图 4.1 所示，这里要求子网使用 192.168.1.0/24 的私有地址 网段，此步骤只要求按图