网络设备实训项目教师指导手册Word文档格式.docx

1、 三实训主要任务及内容（1）交换机配置（2）配置VLAN（3）配置VLAN TRUNK（4）静态路由（5）单臂路由（6）组建RIPV1路（7）组建RIPV2路由（8）远程管理（9）配置PPP链路四实训主要过程实训1 交换机配置1实训目的让学生了解交换机的功能，熟悉几个常用命令。2实训背景宝胜公司的60台计算机需要按工作需要实现是否互通的要求，并且为了安全管理，需要为交换机配置交换机名称和交换机密码。3实训拓扑4实训设备2台2960交换机，4台计算机，网线若干。5实训步骤（1）按照拓扑图将2台交换机和4台PC机按拓扑图连接好。（2）配置IP地址，PC1192.168.1.11；PC2192.16

2、8.1.12；二者网关都是192.168.1.1，然后测试pc之间能否PING通。（3）配置IP地址，PC3192.168.2.11；PC4192.168.2.12；二者网关都是192.168.2.1，然后测试pc之间能否PING通。（4）测试A交换机和B交换机之间的计算机能否PING通。（5）把B交换机上的PC3的IP改成192.168.1.13；PC4的IP 改成192.168.1.14；二者网关都是192.168.1.1，再测试4台计算机之间是否能PING通。（6）在交换机上配置命令配置交换机的主机名Switchenable进入特权模式Switch #config terminal进入全

3、局配置模式Switch （config）#hostname Switch1更改交换机名为Switch1实训结果：Switch1（config）#配置交换机的密码Switch1 （config）#enable password 123配置登录特权模式密码为 123Switch1 （config）#exit退出配置模式Switch1用户模式下输入enable 需输入密码才能进入Switch1#show running-config查看当前系统配置密码以明文方式保存，如图sw1（config）#enable secret 123456配置加密口令123456sw1#show running-conf

4、ig当前口令为加密状态。进入特权模式需输入密码，保证了安全性。6注意事项同时配置使能口令和加密使能口令时，加密使能口令生效。7实训报告（1） 实训环境（2） 遇到的问题及解决方法（3） 回答实训问题，及思考问题（4） 实训心得的体会说明：实训报告的提交一律使用统一的实训报告册。实训2 配置VLAN（1）让学生熟记各种配置命令。（2）使学生能根据实际需要，熟练配置VLAN。宝胜公司的计算机需要按工作需要实现是否互通的要求，其中财务处的机器内部互通，其它计算机不可以访问财务处计算机。并且为了安全管理，需要为交换机配置交换机名称和交换机密码。请你用VLAN的方法实现。Pc2、Pc4属于财务处，vla

5、n2取名caiwu计算机的IP地址配置为PC1:192.168.1.11/24PC2:192.168.1.12/24PC3:192.168.1.13/24PC4:192.168.1.14/244实训要求（1）配置交换机的主机名（2）配置交换机的密码（3）划分VLAN，VLAN的配置与拓朴图相同（4）在主机上ping，相同VLAN的主机能通，不同VLAN之间的主机不能通（即：PC1和PC3可ping 通；PC2和PC4可ping 通；PC1、PC3和PC2、PC4 ping 不通）5实训设备1台2960交换机，5台计算机，console线一条，网线若干。6实训步骤Switch Switch1 （

6、config）#查看当前系统配置，密码明文显示。Switch1 （config）#enable secret 123456查看当前系统配置，密码密文显示。Switch1#show vlan brief查看默认的vlan信息从图可以看出：所有端口都属于一个默认的VLAN，即vlan1，默认有vlan1 ,vlan1002-1005。Switch1#vlan database进入VLAN数据库中创建VLANSwitch1（vlan）#vlan 2 name caiwu创建一个vlan 2 命名为caiwuSwitch1（vlan）#exit退出Switch1#config terminalSwit

7、ch1（config）#interface fa0/2进入fa0/2端口模式Switch1（config-if）#switchport access vlan 2把fa0/2端口加入 vlan 2Switch1（config-if）#no shutdown使fa0/2端口出于开启状态Switch1（config-if）#exitSwitch1（config）#interface fa0/4进入fa0/4端口模式把fa0/4端口加入 vlan 2使fa0/4端口出于开启状态在特权模式下查看vlan配置摘要实验结果fa0/2和fa0/2属于vlan2,其他端口属于vlan1，如图（5）保存退出如果

8、不保存，重新启动交换机，结果会丢失。Switch1#copy running-config startup-config把临时配置文件中的内容存储到启动配置文件中，永久保存。（6）恢复出厂默认配置完成所有实验后需清除交换机配置，恢复为出厂默认设置Switch1#erase startup-config清空实训配置，恢复为出厂默认设置Switch1#reload重新启动交换机7实训问题（1）如果想一次把fa0/11 到fa0/20这些端口一起加入vlan2，应该使用什么命令实现？（2）如何查看特定vlan中的端口，例如我想知道vlan1中现在有那些端口，怎么实现？（3）如何在vlan2中取消端口

9、fa0/2，如何取消vlan2？（4）执行命令switch#write后，running-config和startup-config是否相同？ running-config保存在什么地方？startup-config呢？（5）什么是VLAN，VLAN的作用是什么？（6）如何配置交换机的IP地址和网关，写出配置命令。（7）CDP是什么，如何查看和交换机的直连设备，写出配置命令。（8）划分VLAN的作用？（9）VLAN的种类有那两种？（10）查看交换机的MAC地址表，写出查看命令。8注意事项如果想查看端口对应的那个vlan ，操作如下：Switch1#show interfaces fa0/1 s

10、witchport9实训报告实训3 配置VLAN TRUNK让学生了解位于不通交换机的相同VLAN之间、不同VLAN之间的互通情况。宝胜公司的人数已经达到50人，三台交换机使用级联方式。为了以太通道优化一个跨交换机的网络，同时为了保证各个部门的相对安全。需要各部门，尤其是财务部使用独立的VLAN。网络拓扑如下图（1）在三台2960交换机上创立VLAN2、VLAN3、VLAN4。（2）把Switch1交换机上的interface f0/2 分配给VLAN2，interface f0/3 分配给VLAN3，interface f0/4 分配给VLAN4，把Switch2交换机上的interface

11、 f0/2分配给VLAN2, interface f0/3分配给VLAN3，interface f0/4 分配给VLAN4，把Switch3交换机上的interface f0/2分配给VLAN2，interface f0/3 分配给VLAN3，interface f0/4分配给VLAN4。（3）Switch1交换机的interface f0/10，Switch2交换机上的interfacef0/10和interfacef0/11，Switch3交换机上的interface f0/0 配置为三台交换机的中继端口，实现VLAN数据传输。（4）配置所有计算机的IP地址为192.168.0.0/24网

12、段（5）在TRUNK上移除VLAN2（6）同一VLAN内的所有主机都可以通讯（PING 通），不同VLAN主机不可以PING 通。移除VLAN2后，VLAN2内连接在不同交换的主机PING 不通。3台2960交换机，9台计算机，网线若干。（1）交换机A的配置过程Switch1#Switch1（vlan）#vlan 2 name officeSwitch1（vlan）#vlan 3 name financeSwitch1（vlan）#vlan 4Switch1（config）#interface fa0/3Switch1（config-if）#switchport access vlan 3Sw

13、itch1（config-if）#switchport access vlan 4Switch1（config-if）#end（2）交换机B的配置过程Switch2#vlan databaseSwitch2（vlan）#vlan 2 name officeSwitch2（vlan）#vlan 3 name financeSwitch2（vlan）#vlan 4Switch2（vlan）#exitSwitch2#config terminalSwitch2（config）#interface fa0/2Switch2（config-if）#switchport access vlan 2Swit

14、ch2（config-if）#exitSwitch2（config）#interface fa0/3Switch2（config-if）#switchport access vlan 3Switch2（config）#interface fa0/4Switch2（config-if）#switchport access vlan 4Switch2（config-if）#endSwitch2#show vlan brief（3）交换机B的配置过程Switch3#vlan databaseSwitch3（vlan）#vlan 2 name officeSwitch3（vlan）#vlan 3 na

15、me financeSwitch3（vlan）#vlan 4Switch3（vlan）#exitSwitch3#config terminalSwitch3（config）#interface fa0/2Switch3（config-if）#switchport access vlan 2Switch3（config-if）#exitSwitch3（config）#interface fa0/3Switch3（config-if）#switchport access vlan 3Switch3（config）#interface fa0/4Switch3（config-if）#switchpo

16、rt access vlan 4Switch3（config-if）#endSwitch3#show vlan brief（4）用PC0 PING PC3（他们属于同一VLAN2）为什么不通？怎样才可以通？（5）交换机互联端口配置成TRUNK模式交换机1的配置过程Switch1（config）#interface fa0/10进入fa0/10端口Switch1（config-if）#switchport mode trunk把fa0/10端口配置为永久中继模式Switch1#show interfaces fa0/10 switchport查看fa0/10端口的管理模式和vlan情况交换机B的

17、配置过程Switch2（config）#interface fa0/10Switch2（config-if）#switchport mode trunkSwitch2#show interfaces fa0/10 switchportSwitch2（config）#interface fa0/11进入fa0/11端口把fa0/11端口配置为永久中继模式Switch2#show interfaces fa0/11 switchport查看fa0/11端口的管理模式和vlan情况交换机C的配置过程Switch3（config）#interface fa0/10Switch3（config-if）#

18、switchport mode trunkSwitch3#show interfaces fa0/10 switchport（6）再用PC0 PING PC3（他们属于同一VLAN2）（7）不通VLAN 间PING，以PC0 PING PC1为例（8）如果不需要在TRUNK上传输VLAN2的数据，在TRUNK上移除VLAN2Switch1（config-if）#switchport trunk allowed vlan remove 2中继链路移除VLAN2交换机2的配置过程Switch2（config-if）#switchport trunk allowed vlan remove 2交换机

19、3的配置过程Switch3（config-if）#switchport trunk allowed vlan remove 2（1）如果需要与其他厂家的交换机连接配置VLAN Trunk,需要使用哪种标记方式？（2）带有VLAN标记的数据帧，普通的主机能否正确读出？（3）什么是Trunk？什么是Access Link？（4）Trunk的封装方式802.1QISL（5）Trunk的接口协商模式（1） VLAN TRUNK端口的设置（2） 按所需查看VLAN，以便发现故障原因，排除网络故障实训4 静态路由让学生了解位于不同网段的PC机之间怎样通过静态路由实现互通。宝胜公司在沈阳，大连都有自己的办公

20、地点，公司要求沈阳员工和大连员工之间可以利用网络办公，共享资源，发送邮件，为保证安全性公司决定构建自己的办公网络。公司购买了三台2801路由器，多台2960交换机。网络连接完成后，需要配置路由器保证大连，沈阳两个网络可以通信，这个任务交给你来完成，请完成相关配置，完成后并测试结果。（1）按照拓扑连接网络（2）完成路由器的基本配置1）按照当前时间配置路由器时间，保证路由器和当前时间一致2）配置路由器的主机名为R1,R2,R3，便于区别路由器3） 配置CONSOLE密码，防止非相关人员随意配置路由器，保证设备安全4）配置特权模式密码，防止非相关人员随意配置路由器，保证设备安全5） 给所有的密码加密

21、，防止密码泄露6）配置路由器提示消息，让管理员在很久以后也可以知道自己登录路由器的基本功能7）配置永久超时，保证长时间对路由没有操作，不退出特权模式8）显示同步,保证在启用DEBUG等命令时，阅读和输入消息更容易9）禁用DNS，避免输入错误名后，路由器广播方式执行DNS查找，浪费时间（3）在路由器上配置静态路由或默认路由，最终保证沈阳办公室网络内PC1和PC2，可以与位于大连办公室网络内的PC3、PC4相互通信。 PC1 可以PING 通PC3、PC4，同样PC3可以PING通PC1、PC23台2801路由器，2台2960交换机，4台计算机，网线若干。（1）路由器基本配置（以R2为例）r2#s

22、how clock r2#clock set 10:03:33 1 DEC 2010按照当前时间配置路由器时间，保证路由器和当前时间一致r2Router#config terminalRouter（config）#hostname R1r2（config-line）#password 123r2（config）#enable password 123r2（config）#service password-encryption给所有的密码加密，防止密码泄露r2（config）#banner motd #banner this is r2#配置路由器提示消息，让管理员通过提示可以知道自己登录路由器

23、的基本功能r2（config）#line console 0r2（config-line）#exec-timeout 0 0配置永久超时，保证长时间对路由没有操作，不退出特权模式r2（config-line）#logging synchronous显示同步,保证在启用DEBUG等命令时，阅读和输入消息更容易r2（config）#no ip domain-lookup禁用DNS，避免输入错误名后，路由器广播方式执行DNS查找，浪费时间（2）在路由器上配置静态路由或默认路由，最终保证沈阳办公室网络内PC1和PC2，可以与位于大连办公室网络内的PC3，PC4相互通信 PC1 可以PING 通PC3，PC4，同样PC3可以PING通PC1，PC2进入R1路由器，进行如下配置r1（config）#interface fa0/0r1（config-if）#ip address 192.168.1.1 255.255.255.0为端口fa0/0设置IP地址，子网掩码r1（config-if）