实 用 网 络 技 术.docx
《实 用 网 络 技 术.docx》由会员分享，可在线阅读，更多相关《实 用 网 络 技 术.docx（50页珍藏版）》请在冰点文库上搜索。
实用网络技术
实用网络技术
实
验
指
导
书
安徽师范大学数学计算机科学学院
2007.6
实验一网络互联设备的基本配置
实验名称：
网络互联设备的基本配置。
实验目的：
了解网络互联设备中路由器和交换机的基本操作。
实验内容：
1、交换机的基本配置和模式转换
2、路由器的基本配置和模式转换
实验设备：
S2126G（1台），R2624（1台），
实验步骤：
1、交换机配置模式的转换
首先在连接主页上选择要配置的交换机
进入终端方式后进行如下操作：
Red-Gaint>enable14!
进入特权模式（密码ruijie）
Red-Gaint#configureterminal!
进入全局配置模式
Red-Gaint（config）#hostnameSwitchA!
配置交换机名称为“SwitchA”
SwitchA（config）#end
SwitchA#showrunning-config!
显示交换机SwitchA的全部配置
注意观察每条命令输入后提示符的变化。
2、路由器配置模式的转换
首先在连接主页上选择要配置的路由器
进入终端方式后进行如下操作：
Red-Gaint>enable14!
进入特权模式（密码ruijie）
Red-Gaint#configureterminal!
进入全局配置模式
Red-Gaint（config）#hostnameRouterA!
配置路由器名称为“RouterA”
RouterA（config）#end
RouterA#showrunning-config!
显示路由器RouterA的全部配置
注意观察每条命令输入后提示符的变化。
3、直接连接路由器或交换机的配置（选做）
实验室中为了方便学生实验和提高设备利用率，通过RCMS设备将计算机和网络设备连接的。
在实际环境中，一般是将计算机的串口直接连接设备的Console口。
步骤：
（1）将计算机的串口和设备的Console连接。
（2）运行超级终端程序，如图1.1和图1.2设置连接方式和端口设置
（在端口设置中，可以单击“还原为默认值”快速设置。
）
（3）连接后参考步骤1和2进行同样的操作。
图1.1
-，
图1.2
实验二VLAN的划分
实验2.1交换机端口隔离
实验名称：
交换机端口隔离。
实验目的：
理解和掌握PortVlan的配置。
背景描述：
假设此交换机是在某实验楼中使用，某台教师用的计算机和一台学生用的计算机分别接在交换机的5口和18口，现在要求实现教师端口和学生端口的隔离。
实现功能：
通过划分PortVlan实现本交换机端口隔离。
实验设备：
S2126G（1台），验证计算机2台
实验拓扑：
实验步骤：
1、分别配置教师机和学生机的IP地址为192.168.1.101和192.168.1.202，在没有配置VLAN前，两台计算机可以互相ping通。
2、创建VLAN
Switch#configureterminal!
进入交换机全局配置模式
Switch（config）#vlan10!
创建VLAN10
Switch（config-vlan）nameTCH!
将VLAN10命名为TCH
Switch（config-vlan）exit
Switch（config）#vlan20!
创建VLAN20
Switch（config-vlan）nameSTU!
将VLAN20命名为STU
SwitchA（config-vlan）end
验证测试命令：
Switch#showvlan
注意观察显示的信息，说明了什么？
3、将接口分配到VLAN
Switch（config）#interfacefastethernet0/5!
进入fastethernet0/5的接口配置模式
Switch（config-if）switchportaccessvlan10!
将该端口加入Vlan10中
SwitchA（config-if）exit
Switch（config）#interfacefastethernet0/18!
进入fastethernet0/18的接口配置模式
Switch（config-if）switchportaccessvlan20!
将该端口加入Vlan20中
Switch（config-if）end
验证测试
此时两台计算机ping不通
Switch#showvlan
注意观察和前面的信息有什么不同。
注意事项：
●如果交换机已经配置vlan，清空交换机原有vlan配置的命令
a）deleteflash:
config.text
b）deleteflash:
vlan.dat
●分组实验，每组4位同学，各组之间注意协调，每位同学要各自独立操作一次。
●每位同学不需要保存，完成实验后reload命令重新启动交换机即可。
实验2.2跨交换机实现VLAN
实验名称：
跨交换机实现VLAN。
实验目的：
理解和掌握VLAN如何跨交换机实现。
背景描述：
假设学校中有两个主要使用计算机的群体（教师和学生），其中教师的个人计算机分散在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，教师和学生的计算机需要进行相互隔离，现在要在交换机上做适当配置来实现这一目标。
实现功能：
使在同一VLAN中的计算机能沟跨交换机进行相互通信，而在不同VLAN里的计算机不能进行相互通信。
实验设备：
S2126G（1台），S3550（1台），验证计算机3台
实验拓扑：
实验步骤：
1、准备：
分别配置教师机1、教师机2和学生机的IP地址为192.168.1.101、192.168.1.102和192.168.1.202，在没有配置VLAN前，三台计算机可以互相通信。
交换机分别命名为SwitchA和SwitchB。
2、在交换机SwitchA上创建VLAN10，并将0/5端口划分到Vlan10中
SwitchA#configureterminal
SwitchA（config）#vlan10
SwitchA（config-vlan）#nameTCH
SwitchA（config-vlan）#exit
SwitchA（config）#interfacefastethernet0/5
SwitchA（config-if）#switchportaccessvlan10
SwitchA（config-if）#end
验证：
SwitchA#showvlan!
显示所有VLAN信息
SwitchA#Showvlanid10！
显示VLAN10信息
观察：
VLAN10是否已经创建，名称是否为TCH，0/5口是否在VLAN10中。
3、在交换机SwitchA上创建VLAN20，并将0/15端口划分到Vlan20中
SwitchA#configureterminal
SwitchA（config）#vlan20
SwitchA（config-vlan）#nameSTU
SwitchA（config-vlan）#exit
SwitchA（config）#interfacefastethernet0/15
SwitchA（config-if）#switchportaccessvlan20
SwitchA（config-if）#exit
验证：
SwitchA#showvlan!
显示所有VLAN信息
SwitchA#Showvlanid20！
显示VLAN20信息
观察：
VLAN20是否已经创建，名称是否为STU，0/15口是否在VLAN20中。
4、在交换机SwitchA上将与交换机SwitchB相连的端口0/24定义为Tagvlan模式
SwitchA#configureterminal
SwitchA（config）#interfacefastethernet0/24
SwitchA（config-if）#switchportmodetrunk
SwitchA（config-if）#end
验证：
SwitchA#showvlan!
显示所有VLAN信息
SwitchA#Showinterfacesfastethernet0/24switchport！
显示0/24端口信息
观察：
0/24口是否在所有vlan中都出现。
0/24口的模式
5、在交换机SwitchB上创建VLAN10，并将0/10口划分到VLAN10中
SwitchB#configureterminal
SwitchB（config）#vlan10
SwitchB（config-vlan）#nameTCH
SwitchB（config-vlan）#exit
SwitchB（config）#interfacefastethernet0/10
SwitchB（config-if）#switchportaccessvlan10
SwitchB（config-if）#end
6、在交换机SwitchB上将与交换机SwitchA相连的端口0/24定义为Tagvlan模式
SwitchB#configureterminal
SwitchB（config）#interfacefastethernet0/24
SwitchB（config-if）#switchportmodetrunk
SwitchB（config-if）#end
7、验证教师机1和教师机2能够互相通信，但是教师机和学生机之间不能互相通信。
注意事项：
●分组实验，每组4位同学，各组之间注意协调，每位同学要各自独立操作一次。
●每位同学不需要保存，完成实验后reload命令重新启动交换机即可。
实验思考：
●如果一次要将多个端口加入某一vlan，如何操作？
●如何使得Trunk链路排除某个VLAN?
●如果教师机和学生机需要通信，该如何处理？
●此处我们使用ping命令来验证是否能够通信，但是其实际的意义是什么？
如果ping不通说明什么？
●实验中你遇到了什么问题？
你是如何解决的？
实验三生成树和链路聚合实验
实验3.1生成树协议STP和RSTP
实验名称：
生成树协议STP和RSTP
实验目的：
理解生成树协议STP的配置和原理。
背景描述：
某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互连成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互连，现在要在交换机上做适当配置，使网络避免环路。
实现功能：
使得网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。
实验设备：
S2126G（1台），S3550（1台），验证计算机2台。
实验拓扑：
实验步骤：
1、准备：
按图连接，并配置好PC1和PC2的IP地址。
修改两台交换机的名称为SwitchA和SwitchB。
2、在每台交换机上开启生成树协议（以交换机SwitchA为例，SwitchB同样操作）
SwitchA#configureterminal
SwitchA（config）#spanning-tree开启生成树协议
SwitchA（config）end
验证：
验证生成树协议已经开启
SwitchA#showspanning-tree!
显示交换机生成树的状态
SwitchA#showspanning-treeinterfacefastethernet0/1!
显示交换机0/1端口的状态
注意观察：
显示的信息
3、设置生成树模式
SwitchA（config）#spanning-treemodestp!
设置生成树模式为STP（802.1D）
验证：
验证生成树模式为802.1D
SwitchA#showspanning-tree
注意观察：
显示的信息,并与前面的显示信息对比。
4、设置交换机的优先级
SwitchA（config）#spanning-treepriority4096！
设置交换机的优先级为4096
注意：
数值最小的交换机为根交换机，你要根据实验的实际情况修改SwitchA或SwitchB的优先级，以便指定某一交换机为根交换机。
验证：
验证优先级
SwitchA#showspanning-tree
注意：
记录每次显示的信息并对比。
5、综合验证测试
A．验证交换机SwitchA的端口0/1和0/2的状态
SwitchA#showspanning-treeinterfacefastethernet0/1
SwitchA#showspanning-treeinterfacefastethernet0/2
B．验证交换机SwitchB的端口0/1和0/2的状态
SwitchB#showspanning-treeinterfacefastethernet0/1
SwitchB#showspanning-treeinterfacefastethernet0/2
注意：
记录下每次显示的信息并对比。
C．验证网络拓扑结构发生变化时，ping的丢包情况
PC1和PC2互相连续ping对方
命令：
ping<对方IP>-t
然后，拔掉SwitchA和SwitchB之间的一根连线（应该是处于转发状态的那一根）。
观察丢包情况，记录丢包个数。
D．检查两个交换机的各个端口状态，并和前面的对比，检查变化。
E．接上刚才断开的链路，观察现象。
6、RSTP实验
将生成树模式设置为RSTP（802.1w）
SwitchA（config）#spanning-treerstp!
设置生成树模式为802.1w
7、重复步骤4、5、6
记录并对比不同的生成树模式下的异同点。
注意事项：
●分组实验，每组4位同学，各组之间注意协调，每位同学要各自独立操作一次。
●每位同学不需要保存，完成实验后reload命令重新启动交换机即可。
实验思考：
●根据你的记录，解释每次记录的不同之处，并说明为什么？
●STP和RSTP的丢包数不同，说明了什么？
为什么会这样？
●实验中你遇到了什么问题？
你是如何解决的？
实验3.2链路聚合实验
实验名称：
802.3ad冗余备份测试
实验目的：
理解链路聚合的配置及原理。
背景描述：
某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互连成内部校园网，为了提高交换机之间得传输带宽，并实现链路冗余备份，网络管理员用2条链路将交换机互连，现在要在交换机上做适当配置实现这一目标。
实现功能：
增加交换机之间的传输带宽，并实现链路冗余备份。
实验设备：
S2126G（1台），S3550（1台），验证计算机2台。
实验拓扑：
实验步骤：
1、准备：
按图连接，并配置好PC1和PC2的IP地址。
修改两台交换机的名称为SwitchA和SwitchB。
2、在交换机SwitchA上创建Vlan10，并将0/3口加入Vlan10
3、在交换机SwitchB上创建Vlan10，并将0/3口加入Vlan10
4、在交换机SwitchA上配置聚合端口
SwitchA（config）#interfaceaggregateport1!
创建聚合接口AG1
SwitchA（config-if）#switchportmodetrunk!
配置AG为trunk模式
SwitchA（config-if）#exit
SwitchA#interfacerangefastethernet0/1-2!
进入接口0/1和0/2
SwitchA（config-if）#port-group1!
配置接口0/1和0/2属于AG1
验证：
验证接口0/1和0/2属于AG1
SwitchA#showaggregateport1summary
5、同样在交换机SwitchB上配置聚合端口
6、验证当交换机之间的一条链路断开时，PC1和PC2仍能互相通信
PC1和PC2互相连续ping对方，断开一条链路后观察有无变化。
注意事项：
●分组实验，每组4位同学，各组之间注意协调，每位同学要各自独立操作一次。
●实验记录要完整，以便比较
实验思考：
●实验2和实验1是一样的吗？
●实验中你遇到了什么问题？
你是如何解决的？
实验四路由实验
实验4.1静态路由实验
实验名称：
静态路由
实验目的：
掌握通过静态路由方式实现网络的连通性。
背景描述：
某学校通过一台路由器连接到校外的另外的另一台路由器上，现在要在路由器上做适当配置，实现校园网内部主机与校园网外部主机的互相通信。
实现功能：
实现网络的互连互通，从而实现信息的共享和传递。
实验设备：
R2624（2台），V35DTE线缆（1根），V35DCE线缆（1根），验证计算机2台。
实验拓扑：
实验步骤：
1、准备：
按图连接,注意DCE接在RouterA的S1/2口，DTE接在RouterB的S1/2口，验证计算机分别接路由器的F1/0口，并配置好PC1和PC2的IP地址及默认网关。
修改两台交换机的名称为RouterA和RouterB。
2、在路由器RouterA上配置接口的IP地址和串口上的时钟频率。
RouterA（config）#interfacefastethernet1/0!
进入接口F1/0的配置模式
RouterA（config-if）#ipaddress172.16.1.1255.255.255.0!
配置路由器接口F1/0的IP地址
RouterA（config-if）#noshutdown!
开启路由器F1/0接口
RouterA（config）#interfaceserial1/2!
进入接口S1/2的配置模式
RouterA（config-if）#ipaddress172.168.2.1255.255.255.0!
配置路由器接口S1/2的IP地址
RouterA（config-if）#clockrate64000!
设置时钟频率
RouterA（config）#noshutdowm!
开启路由器S1/2接口
验证：
验证路由器RouterA的接口配置
RouterA#showipinterfacebrief
RouterA#showinterfaceserial1/2
RouterA#showiproute
观察并记录显示的信息。
3、在路由器RouterB上配置接口的IP地址。
RouterB（config）#interfacefastethernet1/0!
进入接口F1/0的配置模式
RouterB（config-if）#ipaddress172.16.3.1255.255.255.0!
配置路由器接口F1/0的IP地址
RouterB（config-if）#noshutdown!
开启路由器F1/0接口
RouterB（config）#interfaceserial1/2!
进入接口S1/2的配置模式
RouterB（config-if）#ipaddress172.168.2.2255.255.255.0!
配置路由器接口S1/2的IP地址
RouterB（config）#noshutdowm!
开启路由器S1/2接口
验证：
验证路由器RouterB的接口配置
RouterB#showipinterfacebrief
RouterB#showinterfaceserial1/2
RouterB#showiproute
观察并记录显示的信息。
4、验证
分别在两个路由器上Ping对方,可以ping通；
但是两台计算机仍然不能互相ping通。
5、在路由器RouterA上配置静态路由
RouterA（config）#iprouter172.16.3.0255.255.255.0172.16.2.2
或
RouterA（config）#iprouter172.16.3.0255.255.255.0serial1/2
验证：
RouterA#showiproute
观察并记录显示的信息。
6、在路由器RouterB上配置静态路由
RouterB（config）#iprouter172.16.1.0255.255.255.0172.16.2.1
或
RouterB（config）#iprouter172.16.1.0255.255.255.0serial1/2
验证：
RouterB#showiproute
观察并记录显示的信息。
7、测试网络的互相连通性
分别在两台计算机上Ping对方的IP
注意事项：
●分组实验，每组2位同学，每位同学要各自独立操作一次。
●实验记录要完整，以便比较
实验思考：
●步骤4的时候为什么路由器能够互相ping对方，而计算机互相不能？
●直连路由和静态路由有什么不同？
●实验中你遇到了什么问题？
你是如何解决的？
实验4.2单臂路由实验
实验名称：
单臂路由实验
实验目的：
掌握通过静态路由方式单臂路由。
背景描述：
某学校有一台路由器使用一根线缆和内部的一台交换机相连，交换机上划分了两个VLAN，分别连接教师计算机和学生计算机，教师计算机和学生计算机分属不同的网段，现在要在路由器上做适当配置，实现校园网内教师计算机和学生计算机互相通信。
实现功能：
利用路由器实现跨VLAN的通信。
实验设备：
R2624（1台），S2126或S3550（1台），验证计算机2台。
实验拓扑：
实验步骤：
1、准备：
按图连接,并配置好PC1和PC2的IP地址及默认网关。
修改路由器的名称为RouterA，修改交换机的名称为SwitchB。
2、基本配置
划分交换机VLAN（分别将F0/10和F0.20划分在VLAN10和VLAN20中）；
将F0/24配置为TAGVLAN；
3、在路由器上配置接口F1/0的子接口
RouterA（config）#interfacefastethernet1/0！
进入接口F1/0
RouterA（config-if）#noipaddress！
清除原IP地址
RouterA（config-if）#noshutdown！
打开端口
RouterA（config-if）#exit
RouterA（config）#interfacefastethernet1/0.10
升级会员 