通信工程综合实验报告.docx
《通信工程综合实验报告.docx》由会员分享，可在线阅读，更多相关《通信工程综合实验报告.docx（19页珍藏版）》请在冰点文库上搜索。
通信工程综合实验报告
通信工程专业综合实验
实验报告
（计算机网络部分）
姓名:
学号：
班级：
指导教师：
实验一路由器基本操作
1、实验内容
1、通过Console方式对路由器或交换机进行管理操作。
2、完成Telnet方式对路由器或交换机访问操作。
3、利用tftpserver实现计算机和设备（交换机和路由器）之间的数据备份。
2、实验组网图
三、实验步骤
1、用每台PC提供的Console连线和网线，选择一台路由器或者交换机连接好。
2、网线连接时，注意选择正确的接口（区分两种不同的以太网接口）。
3、按照实验指导书完成各项试验内容。
4、完成试验后，备份你试验中形成的配置文件，用U盘考走，用于写试验报告。
4、路由器的配置文件内容
#
version,Release1809P01
#
sysnameH3C%更改系统名为H3C
#
superpasswordlevel3simpletest%用户级别切换到level3的密码为test明文
#
domaindefaultenablesystem%域名系统默认启用
#
telnetserverenable%telnet服务启用
#
darp2psignature-fileflash:
/
#
port-securityenable%端口安全启用
#
vlan1%虚拟局域网1
#
domainsystem%默认系统配置
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
user-groupsystem%用户群系统
#
local-useradmin%本地用户admin
passwordcipher.]@USE=B,53Q=^Q`MAF4<1!
!
%密码显示为密文显示
authorization-attributelevel3%设置权限为level3
service-typetelnet%服务方式为远程登录
local-usertest%本地用户名改为test
passwordcipher=W6JJ`N_LBKQ=^Q`MAF4<1!
!
%密码显示为密文显示
service-typetelnet%服务方式为远程登录
#
interfaceAux0%设置Aux0
asyncmodeflow
link-protocolppp
#
interfaceCellular0/0%配置Cellular0/0
asyncmodeprotocol
link-protocolppp
#
interfaceEthernet0/0%配置Ethernet0/0
portlink-moderoute
ipaddress%ip地址为24
#
interfaceSerial0/0
link-protocolppp
#
interfaceNULL0
#
interfaceVlan-interface1
ipaddress%设置ip及掩码
#
interfaceEthernet0/1
portlink-modebridge
#
interfaceEthernet0/2
portlink-modebridge
#
interfaceEthernet0/3
portlink-modebridge
#
interfaceEthernet0/4
portlink-modebridge
#
subscriber-line1/0
#
subscriber-line1/1
#
loadxml-configuration
#
loadtr069-configuration
#
user-interfacetty12
user-interfaceaux0
user-interfacevty04
authentication-modescheme
#
Return
五、实验中遇到的问题
1、许多命令都有缩略形式，要学会使用。
2、注意命令是在用户视图还是系统视图下使用。
3、注意文件保存时的后缀。
4、PC机与路由接口IP需设置在同一网段。
6、思考题
1、路由器中的FLASH相当于普通电脑中什么的功能
答：
相当于电脑中的硬盘存储设备，可以保存配置信息，并且掉电后不会丢失。
2、路由器中的current-configuration和saved-configuration的比较
答：
都是用来显示配置信息的，区别在于信息的存储位置不同。
Current是当前的配置，saved是保存的配置，如果没有使用save命令保存信息，使用displaysaved-configuration命令，则系统提示文件不存在，因为此时配置信息保存在了RAM中，如果使用save命令进行保存后，信息就存在了FLASH中。
实验二网络交换机实验
实验一：
配置VLAN
一、实验内容
1、一台交换机上不同ethernet端口,当属于不同VLAN时的网络连通性。
2、实现两台交换机上，相同VLAN配置端口的连通。
二、实验连接图
3、实验步骤
任务一：
配置Acess链路端口
1、实验准备：
按图示连接并检查设备的软件版本及配置信息，确保处于初始状态。
如果不符合要求则进行初始化。
2、观察缺省VLAN。
3、配置VLAN并添加端口：
配置好telnet连接方式，其中一个组可以以telnet方式登录管理。
分别在SWA和SWB上创建VLAN2，并将PCA和PCC所连接的端口Ethernet1/0/1添加到VLAN2中。
4、测试VLAN间的隔离：
测试处于不同VLAN之间的PC能否PING通。
任务二：
配置Trunk链路端口
1、跨交换机VLAN互通测试：
PCA与PCC都属于VLAN2但不能够ping通，因为交换机之间的端口是Access链路端口，默认VLAN1，VLAN2的数据不能通过。
2、配置Trunk链路端口
3、跨交换机VLAN互通测试：
配置完之后，PCA和PCC能够ping通。
4、配置文件内容：
#
version,Release1809P01
sysnameSWA%更改用户名称为SWA
#
superpasswordlevel3simpletest%设置用户级别设为3，密码test为明文显示
#
loopback-detectionenable%允许环路检测
#
radiusschemesystem%raius配置系统
#
domainsystem%域名系统
#
local-usertest
passwordsimpletest
service-typetelnet%服务类型为远程登录
#
vlan1to2%虚拟局域网1-2
#
interfaceVlan-interface1%采用vlan接入以太网
ipaddress%交换机地址设置为MUSTNOTDELETE
#
interfaceAux1/0/0%开启AUX接口
#
interfaceEthernet1/0/1
loopback-detectionenable%允许环路检测
#
interfaceEthernet1/0/2
loopback-detectionenable
#
interfaceEthernet1/0/3
loopback-detectionenable
#
interfaceEthernet1/0/4
loopback-detectionenable
#
interfaceEthernet1/0/5
loopback-detectionenable
#
interfaceEthernet1/0/6
loopback-detectionenable
#
interfaceEthernet1/0/7
loopback-detectionenable
#
interfaceEthernet1/0/8
loopback-detectionenable
#
interfaceEthernet1/0/9
loopback-detectionenable
#
interfaceEthernet1/0/10
portaccessvlan2%将E1/0/10端口配置在VLAN2中
loopback-detectionenable
#
interfaceEthernet1/0/11
loopback-detectionenable
#
interfaceEthernet1/0/12
loopback-detectionenable
#
interfaceEthernet1/0/13
loopback-detectionenable
#
interfaceEthernet1/0/14
portlink-typetrunk
porttrunkpermitvlan1
loopback-detectionenable
#
interfaceEthernet1/0/15
loopback-detectionenable
#
interfaceEthernet1/0/16
loopback-detectionenable
#
interfaceEthernet1/0/17
loopback-detectionenable
#
interfaceEthernet1/0/18
loopback-detectionenable
#
interfaceEthernet1/0/19
loopback-detectionenable
#
interfaceEthernet1/0/20
portlink-typetrunk%在E1/0/20上配置虚拟局域网的trunk链路
porttrunkpermitvlanall%允许所有的vlan通过该端口
loopback-detectionenable%允许环路检测
#
interfaceEthernet1/0/21
loopback-detectionenable
#
interfaceEthernet1/0/22
portaccessvlan2%将E1/0/22端口配置在vlan2中，是access链路
loopback-detectionenable
#
interfaceEthernet1/0/23
loopback-detectionenable
#
interfaceEthernet1/0/24
loopback-detectionenable
#
interfaceGigabitEthernet1/1/1%千兆以太网口。
#
interfaceGigabitEthernet1/1/2
shutdown
#
interfaceGigabitEthernet1/2/1
#
interfaceGigabitEthernet1/2/2
shutdown%关闭系统
#TOPOLOGYCFG.MUSTNOTDELETE
#GLBCFG.MUSTNOTDELETE
#
interfaceNULL0
#
user-interfaceaux0
user-interfacevty04%进入虚拟终端
authentication-modescheme
#
return
5、实验问题及分析
1、在两台PC机都在VLAN1中时，可以互联，而任意一台在VLAN2中或都在VLAN2中时，都不可以互联。
2、在配置VLAN时，无论两台PC处于哪个虚拟网中，都可以互通，后来发现是因为没有添加配置端口。
3、在配置Trunk链路端口时，因为配错了端口而再度出现不能互通的情况，后来进行了改正。
实验二：
交换机端口安全技术
一、实验内容
1、交换机接入认证实验。
2、交换机端口绑定实验（选做）
2、实验连接图
三、实验步骤
1、实验准备：
按图示连接并检查设备的软件版本及配置信息，确保处于初始状态。
如果不符合要求则进行初始化。
2、配置协议：
在交换机上启用协议并创建本地用户。
3、验证：
配置完成后，在PCA上用ping命令来测试到PCB的互通性。
4、配置文件内容
#
version,Release1809P01%路由器操作系统版本号
#
sysnameH3C%更改系统名为H3C
#
domaindefaultenablesystem%域名系统默认启用
#
darp2psignature-fileflash:
/
#
port-securityenable%命令用来使能端口安全功能
#
vlan1
#
vlan2%虚拟vlan
#
domainsystem%域名（管理）系统
access-limitdisable%命令用来设置当前用户名可容纳的最大接入用户数，设为disable
stateactive%设置RADIUS服务器的状态为active，即处于正常工作状态。
idle-cutdisable%命令用来设置当前ISP域下的用户闲置切断功能，设为disable
self-service-urldisable%命令用来设置自助服务器定位功能。
设为disable
#
user-groupsystem
#
local-useradmin
passwordcipher.]@USE=B,53Q=^Q`MAF4<1!
!
authorization-attributelevel3
service-typetelnet%用户远程登录，以及用户名和密码和级别
#
interfaceAux0%是辅助接口,利用AUX接口，可以实现对路由器的远程配置、线路备份等
asyncmodeflow
link-protocolppp
#
interfaceCellular0/0
asyncmodeprotocol
link-protocolppp
#
interfaceEthernet0/0
portlink-moderoute%该命令用来切换以太网接口的工作模式。
#
interfaceSerial0/0
link-protocolppp%链路协议PPP
#
interfaceNULL0
#
interfaceVlan-interface1
ipaddress%设置ip地址以及掩码
#
interfaceEthernet0/1
portlink-modebridge
#
interfaceEthernet0/2
portlink-modebridge
portlink-typetrunk%在E0/2上配置虚拟局域网的trunk链路
porttrunkpermitvlanall%允许所有的vlan通过该端口
interfaceEthernet0/3
portlink-modebridge
portaccessvlan2%将PCC接入Ethernet0/3端口，并且将该端口绑定到vlan2
#
interfaceEthernet0/4
portlink-modebridge
#
subscriber-line1/0
#
subscriber-line1/1
#
loadxml-configuration
#
loadtr069-configuration
#
user-interfacetty12%异步接口（TTY），内部编号是12
user-interfaceaux0%是辅助接口,利用AUX接口，可以实现对路由器的远程配置、线路备份等功能
user-interfacevty04%进入虚拟终端
#
return
5、遇到的问题
1、使用交换机的两台PC机无需设置IP地址也可ping通，路由器则不可以，其每个使用的接口都需要配置一个IP地址。
6、思考题
1、vlan的作用是什么
答：
vlan是虚拟局域网，起到的是区域隔离作用。
它以交换式网络为基础，把网络上用户的终端设备分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN。
可以这样说，VLAN就是一个网络设备或用户的逻辑组，该逻辑组是一个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不收实际交换区段的限制，也不受用户所在的物理位置和物理网段的限制。
7、总结
在两台PC都处在VLAN1时，可以互联，而当任何一个处于VLAN2时或都处于VLAN2时，不能互联。
在两台PC都设置好Trunk链路后，可以通过交换机互联。
实验三路由器
1、实验内容
任务一：
配置静态路由
利用两台路由器，选择相应的接口让两台路由器互连，然后对于所用到的接口设置相应的IP地址，在两台路由器上设置静态路由器，完成两个网络中主机的互通。
任务二：
配置动态路由
在实验一的基础上，用RIP协议完成两个网络之间主机的互通。
2、实验连接图
三、实验步骤
任务一：
配置静态路由
1、在配置静态路由前各端口及设备之间的连通性。
2、根据网络设计配置静态路由器。
3、观察配置完成后各端口及设备之间的连通性。
4、观察配置完成后路由表的状况。
5、备份数据。
任务二：
配置动态路由
1、用undoiproute-static….命令删除静态路由。
2、设置rip协议应用，路由器A的配置说明。
3、观察配置完成后各端口及设备之间的连通性。
4、观察配置完成后路由表的状况。
5、备份数据。
4、配置文件内容
任务一：
配置静态路由
#
version,Release1809P01
#
sysnameRTA%更改系统名RTA
#
domaindefaultenablesystem%域名系统默认启用
#
darp2psignature-fileflash:
/
#
port-securityenable%命令用来使能端口安全功能
#
vlan1%虚拟VLAN
#
domainsystem%域名（管理）系统
access-limitdisable%命令用来设置当前用户名可容纳的最大接入用户数，设为disable
stateactive%设置RADIUS服务器的状态为active，即处于正常工作状态。
idle-cutdisable%命令用来设置当前ISP域下的用户闲置切断功能，设为disable
self-service-urldisable%命令用来设置自助服务器定位功能。
设为disable
#
user-groupsystem
#
local-useradmin
passwordcipher.]@USE=B,53Q=^Q`MAF4<1!
!
authorization-attributelevel3
service-typetelnet%用户远程登录，以及用户名和密码和级别
#
interfaceAux0%是辅助接口,利用AUX接口，可以实现对路由器的远程配置、线路备份等
asyncmodeflow
link-protocolppp
#
interfaceCellular0/0
asyncmodeprotocol
link-protocolppp
#
interfaceEthernet0/0%配置Ethernet0/0接口ip及掩码
portlink-moderoute
ipaddress
#
interfaceSerial0/0%配置Serial0/0接口ip及掩码
link-protocolppp
ipaddress
#
interfaceNULL0
#
interfaceVlan-interface1
ipaddress
#
interfaceEthernet0/1
portlink-modebridge
#
interfaceEthernet0/2
portlink-modebridge
#
interfaceEthernet0/3
portlink-modebridge
#
interfaceEthernet0/4
portlink-modebridge
#
subscriber-line1/0
#
subscriber-line1/1
#
iproute-static%设置静态路由
#
loadxml-configuration
#
loadtr069-configuration
#
user-interfacetty12
user-interfaceaux0
user-interfacevty04
#
Return
任务二：
配置动态路由
#
version,Release1809P01
#
sysnameRTA%更改系统名RTA
#
domaindefaultenablesystem%域名系统默认启用
#
darp2psignature-fileflash:
/
#
port-securityenable%命令用来使能端口安全功能
#
vlan1%虚拟VLAN
#
domainsystem%命令用来设置当前用户名可容纳的最大接入用户数，设为disable
stateactive%设置RADIUS服务器的状态为active，即处于正常工作状态。
idle-cutdisable%命令用来设置当前ISP域下的用户闲置切断功能，设为disable
self-service-urldisable%命令用来设置自助服务器定位功能。
设为disable
#
user-groupsystem
#
local-useradmin
passwordcipher.]@USE=B,53Q=^Q`MAF4<1!
!
authorization-attributelevel3
service-typetelnet%用户远程登录，以及用户名和密码和级别
#
interfaceAux0%是辅助接口,利用AUX接口，可以实现对路由器的远程配置、线路备份等
asyncmodeflow
link-protocolppp
#
interfaceCellular0/0
a
升级会员 