校园网设备配置的操作步骤.docx
- 文档编号:29156636
- 上传时间:2023-07-20
- 格式:DOCX
- 页数:31
- 大小:25.02KB
校园网设备配置的操作步骤.docx
《校园网设备配置的操作步骤.docx》由会员分享,可在线阅读,更多相关《校园网设备配置的操作步骤.docx(31页珍藏版)》请在冰豆网上搜索。
校园网设备配置的操作步骤
校园网设备配置的操作步骤
路由器A的配置:
1.配置路由器主机名
2.
Red-Giant>enable(注:
从用户模式进入特权模式)
Red-Giant#configureterminal(注:
从特权模式进入全局配置模式)
Red-Giant(config)#hostnameA(注:
将主机名配置为“A”)
A(config)#
2.配置路由器远程登陆密码
A(config)#linevty04(注:
进入路由器vty0至vty4虚拟终端线路模式)
A(config-line)#login
A(config-line)#passwordstar(注:
将路由器远程登陆口令设置为“star”)
3.配置路由器特权模式口令
A(config)#enablepasswordstar(明文方式进入)
或:
A(config)#enablesecretstar(加密方式进入)
(注:
将路由器特权模式口令配置为“star”)
4.为路由器各接口分配IP地址
A(config)#interfacefastethernet0注:
进入路由器fastethernet0的接口配置模式
A(config-if)#ipaddress172.16.1.1255.255.255.0
注:
设置路由器fastethernet0的IP地址为172.16.1.1,对应的子网掩码为255.255.255.0
A(config-if)#noshut(注意要打开端口,不要忘记操作)
注:
手工打开物理接口。
A(config)#interfacefastethernet1 注:
进入路由器fastethernet1的接口配置模式
A(config-if)#ipaddress172.16.2.2255.255.255.0
注:
设置路由器fastethernet1的IP地址为172.16.2.2,对应的子网掩码为255.255.255.0
注:
手工打开物理接口。
测试结果
§1. 查看路由器端口为up, up.
§2. 两台主机分别ping与其直连的路由器的Fastethernet口,应为通.
§3.从Administrator主机pingWWW服务器,结果应为通。
验证命令
1、showrun2、showcontrollerss03、showint
4、showipintbrief5、ping6、telnet
注意事项
§通过showcontrs0来查看该端是DCE还是DTE,DCE端需要配置时钟速率,否则接口线协议为down。
交换机操作
VLAN配置:
§实验名称:
VLAN-本交换机隔离
§实验设备:
S3550-24(1台)
§实验目的:
通过划分PORTVLAN实现本交换端口隔离
§实验时间:
30分钟
SWITCH#configureterminal注:
进入交换机全局配置模式
SWITCH(config)#vlan10注:
创建vlan10
SWITCH(config-vlan)#nametest10注:
将Vlan10命名为test10
SWITCH(config)#vlan20注:
创建vlan20
SWITCH(config-vlan)#nametest20注:
将Vlan20命名为test20
SWITCH(config-if)#interfacefastethernet0/5注:
进入fastethernet0/5的接口配置模式
SWITCH(config-if)#switchaccessvlan10注:
将fastethernet0/5端口加入vlan10中
SWITCH(config-if)#interfacefastethernet0/15注:
进入fastethernet0/15的接口配置模式
SWITCH(config-if)#switchaccessvlan20注:
将fastethernet0/15端口加入vlan20中
测试结果
§PC1和PC2设成192.168.10.0/24网段的地址,在划VLAN之前可以Ping通。
§划分VLAN之后,PC1与PC2不能相互ping通
验证命令
§Showvlan
注意事项:
§清空交换机原有vlan配置:
deleteflash:
config.text
deleteflash:
vlan.dat
§实验名称:
VLAN/802.1Q-跨交换机VLAN
§实验设备:
S3550-24(2台)
§实验目的:
通过802.1Q实现VLAN跨交换机
§实验时间:
30分钟
交换机Switch1:
Switch#configureterminal注:
进入交换机全局配置模式
Switch(config)#hostnameSwitch1注:
给交换机命名为switch1
Switch1(config)#vlan10注:
创建vlan10
Switch1(config-vlan)#nametest10注:
将Vlan10命名为test10
Switch1(config)#vlan20注:
创建vlan20
Switch1(config-vlan)#nametest20注:
将Vlan20命名为test20
Switch1(config-if)#interfacefastethernet0/5注:
进入fastethernet0/5的接口配置模式
Switch1(config-if)#switchaccessvlan10注:
将fastethernet0/5端口加入vlan10中
Switch1(config-if)#interfacefastethernet0/15注:
进入fastethernet0/15的接口配置模式
Switch1(config-if)#switchaccessvlan20注:
将fastethernet0/15端口加入vlan20中
Switch1(config-if)#interfacefastethernet0/24注:
进入fastethernet0/24的接口配置模式
Switch1(config-if)#switchportmodetrunk注:
将fastethernet0/24设为tagvlan模式
交换机Switch2:
Switch#configureterminal注:
进入交换机全局配置模式
Switch(config)#hostnameSwitch2注:
给交换机命名switch2
Switch2(config)#vlan10注:
创建vlan10
Switch2(config-vlan)#nametest10注:
将Vlan10命名为test10
Switch2(config-if)#interfacefastethernet0/5注:
进入fastethernet0/5的接口配置模式
Switch2(config-if)#switchaccessvlan10注:
将fastethernet0/5端口加入vlan10中
Switch2(config-if)#interfacefastethernet0/24注:
进入fastethernet0/24的接口配置模式
Switch2(config-if)#switchportmodetrunk注:
将fastethernet0/24设为tagvlan模式
测试结果:
§PC1与PC3地址都设成192.168.10.0/24的地址.PC2地址设成192.168.20.0/24的地址.
§当PC1与PC3都分别接在两台交换机的f0/5口时,即在同一Vlan中,可互相ping通.
§当PC2与PC1,PC3不在同一vlan中则不通
验证命令:
§showvlan
§showintf0/24switchport
注意事项:
§清空交换机原有配置:
deleteflash:
config.text
deleteflash:
vlan.dat
§实验名称:
VLAN/802.1Q-VLAN间通信
§实验设备:
S3550-24(2台)
§实验目的:
接上面实验
(2),通过三层交换机实现vlan间互相通信。
§实验时间:
30分钟
配置方法:
第一步:
分别创建每个VLAN三层SVI端口,并分配IP地址:
Switch(config)#interfacevlan
创建虚拟VLAN
Switch(config-if)#ipaddress
第二步:
将每个VLAN内主机的网关指定为本VLAN接口地址
实验步骤:
交换机Switch1:
Switch#configureterminal注:
进入交换机全局配置模式
Switch(config)#hostnameSwitch1注:
给交换机命名
Switch1(config)#intvlan10注:
创建虚拟接口vlan10
Switch1(config-if)#ipaddress192.168.10.254255.255.255.0
注:
配置虚拟接口vlan10的地址为192.168.10.254
Switch1(config-if)#exit注:
返回到全局配置模式
Switch1(config)#intvlan20注:
创建虚拟接口vlan20
Switch1(config-if)#ipaddress192.168.20.254255.255.255.0
注:
配置虚拟接口vlan20的地址为192.168.20.254
测试结果:
§将PC1和PC3的默认网关设置为192.168.10.254;将PC2的默认网关设置为192.168.20.254.
§不同VLAN内的主机可以互相PING通
验证命令:
§Showvlan§Showintf0/24switchport§Showipint
注意事项:
§一定要设置PC的网关。
交换网络中的冗余链路的实验
§实验名称:
生成树-802.1d/802.1w
§实验设备:
S3550-24(1台)、S2126G(1台)
§实验目的:
掌握如何通过STP(802.1d)和RSTP(802.1w)将某一链路临时阻塞掉来解决交换网络中冗余链路。
§实验时间:
40分钟
生成树协议目的:
建立网络最佳树形拓扑结构
1.根交换机(RootSwitch):
每广播域选出一个根交换机
2.根口(RootPort):
从每个非根交换机到达根交换机的具有最佳路径的端口.处于转发状态(Forwarding)
3.指定端口(DesignatedPort):
从每个网段到达根交换机的具有最佳路径的端口.处于转发状态(Forwarding)
4.阻塞端口(Non-designatedPort或AlternatePort):
阻塞其它的冗余端口,处于阻塞状态(Blocking)
实验步骤:
Switch1:
Switch1#configureterminal注:
进入全局配置模式
Switch(config)#hostnameSwitch1注:
给交换机命名
Switch1(config)#spanning-tree注:
启用交换机生成树协议
Switch1(config)#spanning-treemodestp(或rstp)注:
将交换机生成树模式设置为802.1d
Switch1(config)#spanning-treepriority8192注:
配置交换机优先级,“0”或“4096”的倍数
Switch1(config)#end注:
返回特权模式
Switch2:
Switch#configureterminal注:
进入全局配置模式
Switch(config)#hostnameSwitch2注:
给交换机命名
Switch2(config)#spanning-tree注:
启用交换机生成树协议
Switch2(config)#spanning-treemodestp(或rstp)注:
将交换机生成树模式设置为802.1d或802.1w
Switch2(config)#end注:
返回特权模式
测试结果:
§冗余环路中有某个端口被阻塞,即处于blocking或discarding状态,其他三个端口都处于转发状态,即fowarding。
§在PC1上用ping192.168.0.2-t
§将交换机之间的网线分别拨掉,观察是否影响主机间数据传输
验证命令:
分别在两台交换机上用以下两条命令查看状态:
showspanning-tree注:
显示交换机生成树协议的状态
showspanning-treeinterfacefastethernet0/2注:
显示交换机fastethernet0/2端口的生成树状态
注意事项:
§选择根交换机的依据:
交换机优先级+MAC地址(数值越小越优先)
§选择非根交换机的根口依据:
对端交换机端口优先级+端口编号
§实验名称:
端口聚合-802.3ad
§实验设备:
S3550-24(1台)+S2126G(1台)
§实验目的:
掌握如何通过端口聚合(802.3ad)来将某两条链路捆绑从而成为一条逻辑的链路,来解决交换网络中冗余链路。
§实验时间:
20分钟
实验步骤:
Switch1:
Switch1#configureterminal注:
进入全局配置模式
Switch(config)#hostnameSwitch1注:
给交换机命名
Switch1(config)#interfaceaggregateport1注:
建立聚合端口
Switch1(config-if)#exit注:
返回特权模式
Switch1:
注:
交换机1操作
Switch#configureterminal注:
进入全局配置模式
Switch1(config)#interfacefastethernet0/2注:
进入fastethernet0/2模式
Switch1(config-if)#port-group1注:
将fastethernet0/2分配到聚合端口1
Switch1(config)#interfacefastethernet0/10注:
进入fastethernet0/10模式
Switch1(config-if)#port-group1注:
将fastethernet0/10分配到聚合端口1
Switch1(config)#end注:
返回特权模式
Switch2:
注:
交换机2操作
Switch#configureterminal注:
进入全局配置模式
Switch(config)#hostnameSwitch2注:
给交换机命名
Switch2(config)#interfaceaggregateport1注:
建立聚合端口
Switch2(config-if)#exit注:
返回特权模式
Switch2:
Switch#configureterminal注:
进入全局配置模式
Switch2(config)#interfacefastethernet0/2注:
进入fastethernet0/2模式
Switch2(config-if)#port-group1注:
将fastethernet0/2分配到聚合端口1
Switch2(config)#interfacefastethernet0/10注:
进入fastethernet0/10模式
Switch2(config-if)#port-group1注:
将fastethernet0/10分配到聚合端口1
Switch2(config)#end注:
返回特权模式
测试结果:
§冗余环路中有某个端口拨掉后,不影响主机间进行通信。
§在PC1上用ping192.168.0.2-t
§将交换机之间的网线分别拨掉,观察是否影响主机间数据传输
静态路由默认路由配置的实验
•实验名称:
静态路由
•实验设备:
R2501+与S3550-24各1台
•实验目的:
通过静态路由,使路由器和三层交换机具有非直连子网的路由信息,进而实现非直连子网的互相通信。
•实验时间:
45分钟
静态路由
手工配置,无开销,配置简单,需人工维护,适合简单拓扑结构的网络。
配置静态路由
router(config)#iproute[网络编号][子网掩码][转发路由器的IP地址/本地接口]
(注:
网络编号与子网炎码是指目的编号与掩码)
动态路由协议(如RIP,OSPF等)
路由协议自动发现的路由,开销大,配置复杂,无需人工维护,适合复杂拓扑结构的网络。
路由器R2501+的配置:
1.配置路由器主机名
Red-Giant>enable(注:
从用户模式进入特权模式)
Red-Giant#configureterminal(注:
从特权模式进入全局配置模式)
Red-Giant(config)#hostnameR2501(注:
将主机名配置为“R2501”)
R2501(config)#
2.为路由器各接口分配IP地址
R2501(config)#interfacefastethernet1注:
进入路由器fastethernet1的接口配置模式
R2501(config-if)#ipaddress172.16.3.2255.255.255.0
注:
设置路由器fastethernet1的IP地址为172.16.3.2,对应的子网掩码为255.255.255.0
R2501(config-if)#noshut注:
手工打开物理接口。
R2501(config)#interfacefastethernet0注:
进入路由器fastethernet0的接口配置模式
R2501(config-if)#ipaddress172.16.2.2255.255.255.0
注:
设置路由器fastethernet0的IP地址为172.16.2.2,对应的子网掩码为255.255.255.0
R2501(config-if)#noshut注:
手工打开物理接口。
3.配置静态路由:
R2501(config)#iproute172.16.1.0255.255.255.0172.16.2.1
或:
R2501(config)#iproute172.16.1.0255.255.255.0f1
三层交换机S3550-24的配置:
1.配置交换机主机名
SWITCH#configureterminal(注:
从特权模式进入全局配置模式)
SWITCH(config)#hostnameS3550(注:
将主机名配置为“S3550”)
S3550(config)#
2.为交换机路由口配置IP地址
S3550(config)#interfacefastethernet0/5注:
进入fastethernet0/5的接口配置模式
S3550(config-if)#noswitchport(非交换接口-即路由接口)
注:
将fastethernet0/5配置为路由口
S3550(config-if)#ipaddress172.16.2.1255.255.255.0
注:
设置交换机fastethernet0/5的IP地址为172.16.2.1,对应的子网掩码为255.255.255.0
S3550(config-if)#noshut注:
手工打开物理接口
3.配置静态路由:
S3550(config)#iproute172.16.3.0255.255.255.0172.16.2.2
或:
S3550(config)#iproute172.16.3.0255.255.255.0fa0/5
§路由器和交换机应该看到全网路由。
§主机172.16.3.22能够访问主机172.16.1.11。
验证命令:
§showrun§showint§showipintbrief
§showiproute§ping§telnet
注意事项:
§配置静态路由时iproute后面接该路由器不直连且欲访问的子网地址及子网掩码。
•实验名称:
默认路由
•实验设备:
R2501+与S3550-24各1台
•实验目的:
对于所有没有具体路由选择信息的计算机网络,通过默认路由,可以使路由器和三层交换机知道如何传递数据包,进而实现计算机网络通信。
•实验时间:
30分钟
(注:
本实验与实验
(1)中配置的差别仅在于最后对于路由的配置不同,除此之外其它均相同,故以下的配置仅仅列出了路由部分的配置)
实验步骤:
路由器上的默认路由配置:
R2501(config)#iproute0.0.0.00.0.0.0172.16.2.1
或:
R2501(config)#iproute0.0.0.00.0.0.0f1
三层交换机上的默认路由配置:
S3550(config)#iproute0.0.0.00.0.0.0172.16.2.2
或:
S3550(config)#iproute0.0.0.00.0.0.0fa0/5
测试结果:
§路由器和交换机应该看到全网路由。
§主机172.16.3.22能够访问主机172.16.1.11。
验证命令:
telnet
注意事项:
§默认路由配置中是用8个0,即ip地址及子网掩码全为0。
动态路由协议的实验
•实验名称:
RIP动态路由
•实验设备:
R2501+、S3550-24与S2126G各1台
•实验目的:
通过RIP动态路由,使路由器和三层交换机具有非直连子网的路由信息,进而实现非直连子网的互相通信。
•实验时间:
45分钟
RIP动态路由协议工作特点:
1、定期向邻居路由器发送路由表的副本并且计算距离向量
2、使用UDP协议520端口发送路由信息
(每台路由器将自己已知的路由相关信息发给相邻的路由器,最终每台路由器都会收到网络中所有的路由信息.然后运行某种算法,计算出最终的路由来.包括相应的路由协议报文,路由加入及维护)
显示路由表的信息Router#showiproute
codes:
C-connectedS-staticR-RipO-OSPF
172.16.0.1/24issubnetted,1subnets
C172.16.11.0isdirectlyconnected,serial1
S*0.0.0.0/0[1/0]via10.5.5.5
R172.32.0.0/16[120/8]via172.32.1.1,00:
00:
23,Serial0
RIP协议的基本配置
1.启用R
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 校园网 设备 配置 操作 步骤
![提示](https://static.bdocx.com/images/bang_tan.gif)