神州数码网络实验室知道手册.docx
- 文档编号:12573761
- 上传时间:2023-04-20
- 格式:DOCX
- 页数:47
- 大小:905KB
神州数码网络实验室知道手册.docx
《神州数码网络实验室知道手册.docx》由会员分享,可在线阅读,更多相关《神州数码网络实验室知道手册.docx(47页珍藏版)》请在冰豆网上搜索。
神州数码网络实验室知道手册
实验内容目录
交换机部分实验内容
交换机部分-实验1:
使用sniffer软件捕获数据包并进行分析
交换机部分-实验2:
交换机带外管理、带内管理方式和enable密码配置。
交换机部分-实验3:
交换机常用配置指令
交换机部分-实验4:
交换机配置文件的上传和下载
交换机部分-实验5:
单交换机Vlan的划分和结果验证
交换机部分-实验6:
跨交换机Vlan的划分配置及结果验证
交换机部分-实验7:
交换机堆叠的配置
交换机部分-实验8:
交换机链路聚合的配置和结果验证
交换机部分-实验9:
交换机端口与地址的绑定和结果验证
交换机部分-实验10:
交换机端口镜像的配置和嗅探验证
交换机部分-实验11:
生成树协议配置和结果验证
路由器部分实验内容
路由器部分-实验1:
认识路由器的接口和路由器配置模式
路由器部分-实验2:
路由器的密码管理
路由器部分-实验3:
路由器配置文件的上传和下载,常用指令的使用。
路由器部分-实验4:
路由器网络接口的IP地址设置及HDLC封装/PPP封装
路由器部分-实验5:
路由器静态路由配置
路由器部分-实验6:
路由器动态路由配置
扩展部分实验内容
扩展部分-实验1:
通过独臂路由实现Vlan之间互访
扩展部分-实验2:
通过三层交换实现Vlan之间互访
扩展部分-实验3:
交换机DHCP服务配置(路由器DHCP服务类似)
扩展部分-实验4:
交换机ACL访问控制配置
扩展部分-实验5:
路由器的NAT功能
神州数码网络实验室实验台简介
1.实验台设备摆放情况图
注明:
为了在实验中区分两台DCS3926,分别取名为DCS3926-1和DCS3926-2,
为了在实验中区分两台DCR1702,分别取名为DCR1702-1和DCR1702-2。
2.实验台设备配置线连接情况图
3.实验台设备配置线连接简图
说明:
(1)为避免网络设备console口和计算机串口的损坏,由配置机对网络设备进行配置,情况如下
配置机com3口对应串口服务器3口,可配置DCR2611
配置机com4口对应串口服务器4口,可配置DCR1702-1
配置机com5口对应串口服务器5口,可配置DCR1702-2
配置机com9口对应串口服务器9口,可配置DCR3926-1
配置机com10口对应串口服务器10口,可配置DCR3926-2
操作情况如下:
●如需要配置DCS3926-2,配置机上:
开始—程序—附件—通讯—超级终端—选择com10口,即可连接DCS3926-2的console口,进行带外管理配置DCS3926-2。
●如需要配置DCS3926-1,配置机上:
开始—程序—附件—通讯—超级终端—选择com9口,即可连接DCS3926-1的console口,进行带外管理配置DCS3926-1。
●如需要配置DCR1702-2,配置机上:
开始—程序—附件—通讯—超级终端—选择com5口,即可连接DCR1702-2的console口,进行带外管理配置DCR1702-2。
●如需要配置DCR1702-1,配置机上:
开始—程序—附件—通讯—超级终端—选择com4口,即可连接DCR1702-1的console口,进行带外管理配置DCR1702-1。
●如需要配置DCR2611,配置机上:
开始—程序—附件—通讯—超级终端—选择com3口,即可连接DCR2611的console口,进行带外管理配置DCR2611。
(2)测试机用于对配置好后的网络设备和网络结构进行测试使用,参与实验人员不得随意将测试机用于配置网络设备使用,避免设备损坏情况的发生。
神州数码网络实验室实验手册(交换机部分)
实验1:
使用sniffer软件捕获数据包并进行分析
●实验线路连接图
●实验内容:
(1)在测试机A上配置IP地址为192.168.1.1。
(2)在测试机A上安装sniffer软件,配置sniffer软件的过滤功能,只捕获tcp数据报的ftp报文。
(3)在测试机A上使用windows的IIS将测试机A配置成ftp服务器。
(4)在测试机A上启动sniffer捕获功能。
(5)在测试机B上配置IP地址为192.168.1.2。
(6)在测试机B上访问测试机A的ftp服务。
(7)在测试机A上将捕获的数据包进行分析。
●实验要求:
(1)对捕获的数据包结构进行分析。
(2)对帧头、IP头、TCP头中的各项进行分析。
(3)分析Tcp连接的三次握手和四次挥手过程。
(4)对TCP/IP协议体系结构的工作过程和协议分布等进行充分认识。
(5)完成实验报告书(见附录)。
附:
IP报头结构
附:
TCP报头结构
附:
UDP报头结构
附:
MAC帧头结构
实验2:
交换机带外管理、带内管理方式和enable密码配置。
●实验线路连接图
●实验内容:
(1)在配置机上,开始—程序—附件—通讯—超级终端—选择com10口,即可连接DCS3926-2console口,进行带外管理。
需配置内容如下:
Ø交换机设置IP地址
DCS-3926>enable
DCS-3926#config
DCS-3926(config)#interfacevlan1
DCS-3926(config-If-Vlan1)#ipaddress192.168.1.1255.255.255.0
DCS-3926(config-If-Vlan1)#noshutdown
Ø交换机设置授权telnet用户
DCS-3926(config)#telnet-usergzeicpassword012345
Ø交换机设置通过http管理交换机
DCS-3926(config)#iphttpserver
DCS-3926(config)#web-usergzeicpassword012345
ØEnable密码配置
DCS-3926(config)#enablepasswordleveladmin12345
(2)在测试机A上,配置测试机A的IP地址为192.168.1.2,分别运行telnet192.168.1.1和http:
//192.168.1.1,对交换机进行带内管理。
●实验要求:
(1)充分理解交换机带内管理和带外管理方式。
(2)了解交换机的配置模式,并在各个模式之间进行熟练切换。
(3)掌握交换机IP地址的配置、telnet用户配置、启用http管理配置。
(4)完成实验报告书(见附录)
实验3:
交换机常用配置指令
●实验线路连接图:
●实验内容:
在配置机上,开始——程序——附件——通讯——超级终端——选择com10口,即可连接DCS3926-2console口,进行带外管理,在配置机上完成以下的指令,并注意执行的结果。
注意命令运行所在的配置模式。
Ø命令:
hostname
功能:
设置交换机命令行界面的提示符。
Ø命令:
reload
功能:
热启动交换机。
Ø命令:
setdefault
功能:
恢复交换机的出厂设置。
Ø命令:
language{chinese|english}
功能:
设置显示的帮助信息的语言类型。
Ø命令:
write
功能:
将当前运行时配置参数保存到FlashMemory。
Ø命令:
showarp
功能:
显示ARP映射表。
Ø命令:
showflash
功能:
显示保存在flash中的文件及大小。
Ø命令:
showrunning-config
功能:
显示当前运行状态下生效的交换机参数配置。
Ø命令:
showstartup-config
功能:
显示当前运行状态下写在FlashMemory中的交换机参数配置,通常也是交换机下次上电启动时所用的配置文件。
Ø命令:
showmac-address-table[static|aging-time|blackhole][address
功能:
显示交换机当前的MAC地址表的内容。
Ø命令:
showinterfaceethernet
功能:
显示指定交换机接口的信息。
Ø命令:
showvlan[brief|internalusage|private-vlan][id
功能:
显示所有VLAN或者指定VLAN的详细状态信息。
Ø命令:
clockset MM: SS> 功能: 设置系统日期和时钟。 Ø命令: iphost 功能: 设置主机与IP地址映射关系;本命令的no操作为删除该项映射关系。 Ø命令: setup 功能: 进入交换机的Setup配置模式。 ●实验要求: (1)完成以上指令,并了解执行结果。 (2)掌握交换机的各种配置模式。 (3)掌握交换机恢复出厂设置的配置指令。 (4)掌握交换机启动的过程,running-config和startup-config的存放。 (5)掌握交换机的Mac地址表内容及涵义。 (6)掌握交换机的接口状态及vlan信息等。 (7)完成实验报告书(见附录) 实验4: 交换机配置文件的上传和下载 ●实验线路连接图: ●实验内容: (1)在配置机上,开始——程序——附件——通讯——超级终端——选择com10口,即可连接DCS3926-2console口,进行带外管理,对DCS3926-2进行配置,设置交换机IP地址为192.168.1.1(参照实验2)。 (2)在测试机A上安装tftp服务器软件(指导教师提供ciscotftpserver),设置测试机A的IP地址为192.168.1.2,并对交换机IP192.168.1.1进行ping通。 (3)在配置机上对DCS3926-2进行如下操作 ØStartup-config文件和running-config文件的下载 DCS-3926#copystartup-configtftp: //192.168.1.2/startup01 DCS-3926#copyrunning-configtftp: //192.168.1.2/running01 ØStartup-config文件和running-config文件的上传 DCS-3926#Copytftp: //192.168.1.2/startup01startup-config DCS-3926#copytftp: //192.168.1.2/running01running-config ●实验要求: (1)掌握对于交换机running-config和startup-config两个配置文件的上传和下载。 (2)掌握startup-config为当前运行状态下写在FlashMemory中的交换机参数配置,通常也是交换机下次上电启动时所用的配置文件。 (3)掌握running-config为当前运行状态下生效的交换机参数配置,为交换机当前运行状态。 (4)熟练配置tftp服务器软件,并了解tftp的工作过程。 (5)完成实验报告书(见附录)。 实验5: 单交换机Vlan的划分和结果验证 ●实验线路连接图 ●实验内容: (1)在本实验未做任何配置之前,配置测试机A的IP地址为192.168.1.10,测试机B的IP地址为192.168.1.20,并在两台测试机之间进行ping测试,可以发现两台计算机之间可以ping通。 (2)在配置机上,开始——程序——附件——通讯——超级终端——选择com10口,即可连接DCS3926-2console口,进行带外管理,对DCS3926-2进行配置。 Ø创建vlan100,将1至5号接口添加到vlan100 DCS-3926(config)#vlan100 DCS-3926(config-vlan100)#switchportinterfaceethernet0/0/1-5 Ø创建vlan200,将6至10号接口添加到vlan200 DCS-3926(config)#vlan200 DCS-3926(config-vlan200)#switchportinterfaceethernet0/0/6-10 (3)完成以上交换机配置之后,在测试机A与测试机B之间再进行ping测试,可以发现两台测试机之间无法ping通。 将测试机B改接在交换机的1-5号接口之间任意一个,可以发现两台测试机之间可以ping通。 ●实验要求 (1)掌握vlan的概念 (2)掌握基于端口进行vlan划分的方法和配置指令。 (3)掌握为什么要划分VLAN: 基于网络性能考虑、基于安全性的考虑、基于组织结构考虑。 (4)完成实验报告书(见附录) 实验6: 跨交换机Vlan的划分配置及结果验证 ●实验线路连接图: ●实验内容: (1)在配置机上,开始—程序—附件—通讯—超级终端—选择com10口,即可连接DCS3926-2console口,进行带外管理,对DCS3926-2进行以下配置。 Ø创建vlan100,将1至5号接口添加到vlan100 DCS-3926(config)#vlan100 DCS-3926(config-vlan100)#switchportinterfaceethernet0/0/1-5 Ø创建vlan200,将6至10号接口添加到vlan200 DCS-3926(config)#vlan200 DCS-3926(config-vlan200)#switchportinterfaceethernet0/0/6-10 Ø对DCS3926-2打封装标记端口24进行配置 DCS-3926(config)#interfaceethernet0/0/24 DCS-3926(config-ethernet0/0/24)#switchportmodetrunk DCS-3926(config-ethernet0/0/24)#switchporttrunkallowedvlan100 (2)在配置机上,开始—程序—附件—通讯—超级终端—选择com9口,即可连接DCS3926-1console口,进行带外管理,对DCS3926-1进行以下配置。 Ø创建vlan100,将1至5号接口添加到vlan100 DCS-3926(config)#vlan100 DCS-3926(config-vlan100)#switchportinterfaceethernet0/0/1-5 Ø创建vlan300,将6至10号接口添加到vlan300 DCS-3926(config)#vlan300 DCS-3926(config-vlan300)#switchportinterfaceethernet0/0/6-10 Ø对DCS3926-1打封装标记端口24进行配置 DCS-3926(config)#interfaceethernet0/0/24 DCS-3926(config-ethernet0/0/24)#switchportmodetrunk DCS-3926(config-ethernet0/0/24)#switchporttrunkallowedvlan100 (3)测试机A配置IP为192.168.1.10,测试机B配置IP为192.168.1.20,将测试机AB分别连入vlan100、vlan200、vlan300的交换机接口,测试A与B之间是否可以ping通。 ●实验要求: (1)掌握跨交换机的vlan配置方法和指令。 (2)掌握802.1QVLAN的作用和802.1Q帧结构。 (3)掌握不同的数据帧进出不同的端口所需要进行的动作。 (4)掌握PVID和VID的概念。 (5)完成实验报告书(见附录)。 实验7: 交换机堆叠的配置 a)实验线路连接图 ●实验内容: (1)分别DCS3926-1和DCS3926-2上安装堆叠模块,注意: 安装堆叠模块时应确认交换机已处于断电状态,否则会造成堆叠模块损坏。 (2)在配置机上,开始—程序—附件—通讯—超级终端—选择com10口,即可连接DCS3926-2console口,进行带外管理,对DCS3926-2进行以下配置,并将DCS3926-2配置成Master DCS-3926(config)#stackingenableduplexinterfaceethernet0/1/1 DCS-3926(config)#stackingpriority80 DCS-3926#reload (3)在配置机上,开始—程序—附件—通讯—超级终端—选择com9口,即可连接DCS3926-1console口,进行带外管理,对DCS3926-1进行以下配置。 DCS-3926(config)#stackingenableduplexinterfaceethernet0/1/1 DCS-3926#reload (4)在配置机上连接入堆叠组(注: 堆叠成功后,只有使用Master的console才能对整个堆叠组进行管理),运行showinterface,察看运行结果是否堆叠成功。 ●实验要求: (1)掌握菊花链堆叠方式及堆叠的配置指令。 (2)掌握堆叠与级联的概念与各自的优缺点。 掌握堆叠的各种方式。 (3)完成实验报告书(见附录)。 实验8: 交换机链路聚合的配置和结果验证 ●实验线路连接图 ●实验内容: (1)在配置机上,开始—程序—附件—通讯—超级终端—选择com10口,即可连接DCS3926-2console口,进行带外管理,对DCS3926-2进行以下配置。 DCS-3926(config)#port-group1 DCS-3926(config)#interfaceethernet0/0/1-2 DCS-3926(config-port-range)#port-group1modeactive (2)在配置机上,开始—程序—附件—通讯—超级终端—选择com9口,即可连接DCS3926-1console口,进行带外管理,对DCS3926-1进行以下配置。 DCS-3926(config)#port-group1 DCS-3926(config)#interfaceethernet0/0/23-24 DCS-3926(config-port-range)#port-group1modeactive (3)按实验线路连接图,将两台交换机连接在一起。 (4)在配置机上对DCS3926-2和DCS3926-1,分别运行showport-group1,showinterfaceport-channel1察看运行结果,了解是否聚合成功。 ●实验要求: (1)掌握链路聚合的配置方法及配置指令。 掌握链路聚合的概念。 (2)完成实验报告书(见附录)。 实验9: 交换机端口与地址的绑定和结果验证 ●实验线路连接图 ●实验内容: (1)在测试机A命令行模式下,运行ipconfig/all,察看测试机A的网卡MAC地址,假设为00-08-0d-be-d8-d8,并将测试机A的IP地址设置为192.168.1.10。 将测试机B的IP地址设置为192.168.1.20。 (2)在配置机上,开始—程序—附件—通讯—超级终端—选择com10口,即可连接DCS3926-2console口,进行带外管理,对DCS3926-2进行以下配置。 DCS-3926(config)#mac-addressstaticaddress00-08-0d-be-d8-d8vlan1interfaceethernet0/0/10 DCS-3926(config)#interfaceethernet0/0/10 DCS-3926(config-ethernet0/0/10)#switchportport-security DCS-3926(config-ethernet0/0/10)#switchportport-securitylock DCS-3926#showmac-address-table (3)测试机A接入交换机接口10,与测试机B之间可以ping通,测试机A接入交换机其他接口,与测试机B之间无法ping通。 ●实验要求: (1)了解MAC地址与交换机端口绑定的原理,并熟悉配置方式和指令。 (2)掌握交换机MAC地址表中静态表目项和动态表目项的概念和建立方法。 (3)完成实验报告书(见附录)。 实验10: 交换机端口镜像的配置和嗅探验证 ●实验线路连接图 ●实验内容: (1)在配置机上,开始—程序—附件—通讯—超级终端—选择com10口,即可连接DCS3926-2console口,进行带外管理,对DCS3926-2进行以下配置。 将交换机接口1与3的数据通信镜像到20号接口 DCS-3926(config)#monitorsession1sourceinterfaceethernet0/0/1 DCS-3926(config)#monitorsession1sourceinterfaceethernet0/0/3 DCS-3926(config)#monitorsession1destinationinterfaceethernet0/0/20 (2)在配置机上安装sniffer软件,并且将配置机与串口服务器连接的双绞线断开,改为接入到交换机的20号接口。 (3)在配置机上启动sniffer软件,同时测试机A与测试机B进行相互通信(如进行ping),此时在配置机上可以捕获1号接口与3号接口之间的数据传输。 ●实验要求: (1)掌握端口镜像的原理。 (2)掌握交换网络与共享网络的区别。 (3)理解在端口镜像之前和端口镜像之后的数据包捕获情况。 (4)完成实验报告书(见附录)。 实验11: 生成树协议配置和结果验证 ●实验线路连接图 ●实验内容: (1)在配置机上,开始—程序—附件—通讯—超级终端—选择com10口,即可连接DCS3926-2console口,进行带外管理,对DCS3926-2进行以下配置。 DCS-3926(config)#spanning-tree (2)在配置机上,开始—程序—附件—通讯—超级终端—选择com9口,即可连接DCS3926-1console口,进行带外管理,对DCS3926-1进行以下配置。 DCS-3926(config)#spanning-tree (3)将两台交换机的1号接口2号接口用2根网线连接。 (4)在配置机上分别对DCS-3926-1和DCS-3926-2察看以下指令 DCS-3926#showspanning-treeinterfac
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 神州数码 网络 实验室 知道 手册