局域网组网工程实验课教学指导书Word文件下载.doc
《局域网组网工程实验课教学指导书Word文件下载.doc》由会员分享，可在线阅读，更多相关《局域网组网工程实验课教学指导书Word文件下载.doc（38页珍藏版）》请在冰点文库上搜索。
背景描述 7
实现功能 7
实验拓扑 7
实验设备 8
本实验所用的命令 8
实验步骤 8
实验2通过路由器实现VLAN间通信（交换机Switch2950） 11
实验拓扑 11
实验目的 11
实验设备 11
本实验所用的命令 12
实验步骤 12
实验三配置静态路由 15
网络拓扑 15
实验目的 15
实验内容及步骤 15
作业 18
实验四配置路由器动态路由OSPF协议 19
实验目的 19
实验步骤 19
作业 22
实验五IP访问控制列表（ACL） 23
实验1标准IP访问列表 23
实验目的 23
背景描述 23
实现功能 23
实验拓扑 23
实验设备 23
实验步骤 24
注意事项 25
作业 25
实验2扩展IP访问列表 26
实验目的 26
背景描述 26
实现功能 26
实验拓扑 26
实验设备 27
实验步骤 27
注意事项 28
作业 28
实验六静态内部源地址转换NAT 29
实验目的 29
背景描述 29
实现功能 29
实验拓扑 29
实验设备 29
实验步骤 29
注意事项 31
作业 31
附录一实验要求 32
附录二实验成绩的考核与评定办法 33
附录三实验项目设置与内容 34
34
实验一交换机基本操作及VLAN配置
实验1交换机基本操作
实验目的
掌握交换机的管理特性，能够将交换机配置文件备份到TFTP服务器。
实验拓扑
上面所选交换机型号为ciscoswitch2950，上图线路连接情况为：
交换机的F0/1、F0/2、F0/3、F0/4端口分别和PC1、PC2、PC3、PC4相连。
实验设备
Switch2950（1台），PC机（4台）
本实验所用的命令
1．enable
2．configureterminal
3．enablepassword/secretpassword；
给交换机设置特权密码
4．IPaddress；
给交换机设IP地址
5．IPdefault-gateway；
给交换机设默认网关
6．Hostname；
给交换机设主机名
7．Write/writememory/copyrunstart；
保存配置（此命令在Bosonnetsim模拟器上不能用）
8．Showrun
9．Showmac-address-table
10．Showinterfaces
实验步骤
1．基本配置
交换机配置：
>
enable
#
?
；
查看能够支持的命令
#configureterminal
（config）#hostname2950switch
2950switch（config）#exit
2950switch#
2950switch#showrun
2950switch（config）#enablepasswordtequan；
设置交换机的特权密码为“tequan”（该密码以明文显示）
2950switch（config）#end
2950switch#showrun；
查看交换机未被加密的密码
2950switch#exit
PressRETURNtogetstarted.
Password:
验证登录密码（注意：
输入密码时光标不后退）
2950switch（config）#enablesecrettequan；
设置交换机的特权密码（该密码以密文形式显示）
2950switch#showrun；
查看交换机被加密的密码
2950switch#configureterminal
2950switch（config）#interfacevlan1
2950switch（config-if）#ipaddress192.168.0.10255.255.255.0；
设置交换机的管理IP地址
2950switch（config-if）#ipdefault-gateway192.168.0.254；
网关为该交换机所连接路由器的Ethernet端口的IP地址，该图中无路由器，因而此处网关不起作用。
PC机设置：
（在Bosonnetsim模拟器上输入命令：
winipcfg，然后可以设置各参数）
Pc1:
IPaddress:
192.168.0.1netmask:
255.255.255.0default-gateway:
192.168.0.254
Pc2:
192.168.0.2netmask:
Pc3:
192.168.0.3netmask:
Pc4:
192.168.0.4netmask:
验证测试：
2950switch#showinterfaces
2950switch#showmac-address-table
在各PC机上测试与交换机管理IP地址的连通性：
C:
ping192.168.0.l0（能ping通）
2．继续配置
将交换机的当前配置信息保存到PC1的TFTP服务器，并命名为config.txt:
2950switch#copyrunning-configtftp
Adressornameofremotehost[]?
192.168.0.1
Destinationfilename[]?
config.txt
在PC1上查看已保存的交换机配置文件：
dir；
可以看到已保存的config.txt文件
交换机端口隔离（PortVlan）
理解PortVlan的配置。
背景描述
假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1、PC2、PC3、PC4分别接在交换机的0/1、0/2、0/3、0/4端口。
PC1和PC3是一个单位的两家住户，PC2和PC4是另一个单位的两家住户，现要求同一个单位的住户能够互联互通，不同单位的住户不能互通。
实现功能
通过划分PortVlan实现本交换端口互通和隔离
S2950（1台）
3．vlandatabase
4．VLANvlan号NAMEvlan名；
增加VLAN
5．VTPDOMAINdomain名；
设置VTP域
6．Vtpserver/client/transparent；
设置VTP域的模式
7．Hostname；
8．Switchportmodeaccess
9．Switchportaccessvlanvlan#；
把端口放入某个vlan
10．Showvlan
11．Showvtpstatus
1．交换机配置：
Switch>
Switch#vlandatabase
Switch（vlan）#vtpdomainxyz
Switch（vlan）#vtpserver
Switch（vlan）#vlan2namejsjx
Switch（vlan）#vlan3namesxx
Switch（vlan）#exit
Switch#configureterminal
Switch（config）#hostnameS1
S1（config）#intf0/1
S1（config-if）#switchportmodeaccess；
可省略
S1（config-if）#switchportaccessvlan2
S1（config-if）#intf0/3
S1（config-if）#intf0/2
S1（config-if）#switchportaccessvlan3
S1（config-if）#intf0/4
S1（config-if）#switchportaccessvlan3
S1（config-if）#end
测试命令：
S1#showvlan
2．PC机设置：
（在Bosonnetsim模拟器上请输入命令：
winipcfg，然后可以设置各参数，此处的网关可随便设置）
192.168.1.1netmask:
255.255.255.0gateway:
192.168.1.254
192.168.1.2netmask:
192.168.1.3netmask:
192.168.1.4netmask:
当完成上面这些配置时，VLAN2内的PC1、PC3可相互ping通，VLAN3内的PC2、PC4也可相互ping通，但两个VLAN间的用户无法相互ping通。
实验二VLAN配置二
实验1跨交换机实现VLAN（TagVlan）
理解VLAN如何跨交换机实现。
假设宽带小区城域网中有两台楼道交换机，住户PC1、PC2、PC3、PC4分别接在交换机一的0/1、0/2端口和交换机二的0/1、0/2端口。
在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。
上图线路连接情况为：
交换机S1的F0/12端口和交换机S2的F0/12端口相连，S1的F0/1、F0/2分别和PC1、PC2相连，S2的F0/1、F0/2分别和PC3、PC4相连。
Switch2950（2台）
4．VLANvlan号NAMEvlan名；
5．VTPDOMAINdomain名；
设置VTP域
6．Vtpserver/client/transparent；
7．IPaddress；
给交换机设IP地址
8．IPdefault-gateway；
给交换机设默认网关
9．Hostname；
10．Stwitchportmodetrunk；
给交换机设Trunk
11．Switchportmodeaccess
12．Switchportaccessvlanvlan#；
把端口放入某个vlan
13．Showvlan
14．Showvtpstatus
15．Interfacevlanvlan#
1．交换机s1配置：
Switch#configureterminal
Switch（config）#hostnameS1
S1（config）#ipdefault-gateway192.168.1.254；
此处可省略
S1（config）#intvlan1
S1（config-if）#ipadd192.168.1.10255.255.255.0
S1（config-if）#noshut
S1（config-if）#intF0/2
S1（config-if）#intf0/12
S1（config-if）#switchportmodetrunk
S1#
2．交换机s2配置：
Switch（vlan）#vtpclient
Switch（config）#hostnameS2
S2（config）#ipdefault-gateway192.168.1.254；
S2（config）#intvlan1
S2（config-if）#ipadd192.168.1.11255.255.255.0
S2（config-if）#noshut
S2（config-if）#intF0/2
S2（config-if）#switchportmodeaccess；
S2（config-if）#switchportaccessvlan2
S2（config-if）#intf0/12
S2（config-if）#switchportmodetrunk
S2（config-if）#end
S2#
3．PC机设置：
当完成上面这些配置时，VLAN1内的PC1、PC3可相互ping通，VLAN2内的PC2、PC4也可相互ping通，但两个VLAN间的用户无法相互ping通（注：
该测试在模拟器上常出错）。
实验2通过路由器实现VLAN间通信（交换机Switch2950）
Router2621通过F0/0端口和交换机S1的F0/12端口相连，交换机S1的F0/11端口和交换机S2的F0/12端口相连，S1的F0/1、F0/2分别和PC1、PC2相连，S2的F0/3、F0/4分别和PC3、PC4相连。
通过路由器实现各个VLAN间的互联互通。
1．台Cisco2621路由器，要带有1个快速以太口和2台2950的交换机；
CiscoIOS10.0版或更高版本；
2．4台PC；
3．1根交叉电缆和一根直通电缆；
4．一根用于控制端口访问Cisco扁平电缆；
在上面实验命令的基础上，再加上Encapsulationisl/dot1vlan#（封装ISL或802.1Q协议）
S1（config）#ipdefault-gateway192.168.1.254
S1（config-if）#intf0/11
S2（config）#ipdefault-gateway192.168.1.254
S2（config-if）#intF0/4
192.168.2.1netmask:
192.168.2.254
192.168.2.2netmask:
注意：
当完成上面这些配置时，VLAN1内的PC1、PC3可相互ping通，VLAN2内的PC2、PC4也可相互ping通，但两个VLAN间的用户无法相互ping通。
4．路由器配置：
Router>
Router#conft
Router（config）#intf0/0
Router（config-if）#noshut
Router（config-if）#intf0/0.1
Router（config-subif）#encapsulationdot11
Router（config-subif）#ipadd192.168.1.254255.255.255.0
Router（config-subif）#noshut
Router（config-subif）#intf0/0.2
Router（config-subif）#encapsulationdot12
Router（config-subif）#ipadd192.168.2.254255.255.255.0
Router（config-subif）#end
Router#
实验结果：
当完成路由器的配置后，PC1、PC2、PC3、PC4可相互ping通，其中PC1、PC3在VLAN1内，IP网段为192.168.1.0，PC2、PC4在VLAN2内，IP网段为
升级会员 