网络互联与路由技术实验手册.docx
- 文档编号:30223856
- 上传时间:2023-08-07
- 格式:DOCX
- 页数:56
- 大小:326.86KB
网络互联与路由技术实验手册.docx
《网络互联与路由技术实验手册.docx》由会员分享,可在线阅读,更多相关《网络互联与路由技术实验手册.docx(56页珍藏版)》请在冰豆网上搜索。
网络互联与路由技术实验手册
网络互联与路由技术
实验实训手册
安华萍 编
电子与信息工程系
2008年6月
说明
网络互联与路由技术是一门实践性非常强的课程,综合性强,难度大。
很多网络专业的学生只是具备一些网络的理论知识,对实际网络的配置却非常生疏或者完全不懂,为了使学生能更好地学好本门课程,具备配置交换机和路由器的综合能力,能针对性地、合理地、有效地完成实践教学内容,特编制本手册。
本手册由河源职业技术学院电子与信息工程系计算机网络教研室安华萍老师执笔。
由于编写仓促,知识水平有限,难免有错误和不足之处,请各位老师和同学指正。
目录
第一部分交换技术类1
实验一交换机基本配置1
实验二交换机的全局配置3
实验三交换机端口的基本配置5
实验四查看交换机的系统和配置信息7
实验五虚拟局域网VALN9
实验六跨交换机实现VLAN12
实验七提供交换网络中的冗余链路16
实验八快速生成树配置20
第二部分路由技术类24
实验一使用命令行界面24
实验二路由器全局配置27
实验三路由器的端口的基本配置29
实验四查看路由器的系统和配置信息32
实验五三层交换机的路由功能配置35
实验六利用三层交换机实现不同vlan间通信37
实验七路由协议42
实验八RIP路由协议46
实验九OSPF单区域51
实验十PPPPAP认证56
实验十一PPPCHAP认证59
第三部分网络安全62
实验一交换机的端口安全配置62
实验二IP访问列表65
实验三利用动态NAPT实现局域网访问互联网69
实验四利用NAT实现外网主机访问内网服务器72
第一部分交换技术类
实验一交换机基本配置
【实验目的】
掌握交换机命令行各种操作模式的区别,以及模式之间的切换。
【背景描述】
你是某公司新进的网管,公司要求你熟悉网络产品,公司采用全系列锐捷网络产品,首先要求你登录交换机,了解、掌握交换机的命令行操作。
【实现功能】
熟练掌握交换机命令行操作模式。
【实验设备】
S2026G(1台)、PC(1台)、直连线(1条)
【实验拓扑】
STAR-S2026G
F0/8
【实验步骤】
『第一步』交换机命令行操作模式的进入。
基本输入:
Switch>enable进入特权模式
Switch#configureterminal进入全局配置模式
进入交换机F0/8接口模式
Switch(config-if)#exit退回到上一级操作模式
Switch(config-if)#直接退回到特权模式
『第二步』交换机命令行基本功能.
基本输入:
显示当前模式下所有可执行的命令
显示当前模式下所有以CO开头的命令
显示copy命令后可执行的参数
【实验结果】
【实验建议】
【注意事项】
1.每台PC有2根网线,A线用来控制用,B线用来做实验连接用的。
2.命令行操作进行自动补充或命令简写时,要求所简写的字母必须能够惟一区别该命令如switch#conf可以代表configure,但switch#co无法代表configure,因为开头的命令有两个copy和configure,设备无法区别。
3.注意区别每个操作模式下可执行的命令种类.交换机不可以跨模式执行命令。
实验二交换机的全局配置
【实验目的】
掌握交换机的全局基本配置.
【背景描述】
你是某公司新进的网管,公司有多台交换机,为了进行区分和管理,公司要求你进行交换机设备名的配置,配置交换机登录时的描述信息。
【实现功能】
配置交换机的设备名称和每次登录交换机时提示相关信息。
【实验设备】
S2026G(1台)、PC(1台)、直连线(1条)
【实验拓扑】
【实验步骤】
『第一步』交换机设备名称的配置.
基本输入:
Switch>enable
配置交换机的设备名称为105_switch
105_switch(config)#
『第二步』交换机每日提示信息的配置.
基本输入:
配置每日提示信息&为终止符
验证测试:
105_switch(config)#exit
105_switch#exit
【实验结果】
【实验建议】
【注意事项】
1.配置设备名称的有效字符是22个字节。
2.配置每日提示信息时,注意终止符不能在描述文本中出现。
如果键入结果的终止符后仍然输入字符,则这些字符将被系统丢弃。
实验三交换机端口的基本配置
【实验目的】
掌握交换机端口的常用基本配置参数.
【背景描述】
你是某公司的网管,现公司部分分主机网卡属于10Mbit/s网卡,传输模式为半双工,为了能够实现主机之间的正常访问,现把和主机相连的交换机端口速率设为10Mbit/s,传输模式设为半双工,并开启该端口进行数据的转发。
【实现功能】
配置交换机端口的速率,双工模式,并进行有效查看。
【实验设备】
S2026G(1台)、主机(1台)、直连线(1条)
【实验拓扑】
S2026G
F0/3
【实验步骤】
『第一步』交换机端口参数的配置.
基本输入:
Switch>enable
Switch#configureterminal
进入交换机F0/3接口模式
配置速率为10M
配置端口的双工模式为半双工
开启该端口,使端口转发数据
『第二步』查看交换机端口的配置信息.
基本输入:
【实验结果】
【实验建议】
【注意事项】
1.交换机端口在默认情况下是开启的,Adminstatus是UP状态,如果该端口没有实际连接其它设备,Operstatus是down状态。
实验四查看交换机的系统和配置信息
【实验目的】
查看交换机系统和配置信息,掌握当前交换机的工作状态。
【背景描述】
你是某公司的新网管,第一天上班时,你必须掌握公司的交换机的当前工作情况,通过查看交换机的系统信息和配置信息,了解公司的设备和网络环境。
【实现功能】
查看交换机的各项参数。
【实验设备】
S2026G(1台)、主机(1台)、直连线(1条)
【实验拓扑】
【实验步骤】
『第一步』交换机端口参数的配置.
基本输入:
Switch>configureterminal
重命名交换机名为S1
进入接口f0/3
S1(config-if)#speed10
S1(config-if)#duplexhalf
开启该端口
『第二步』查看交换机各项信息.
基本输入:
查看交换机的版本信息
查看交换机的MAC地址表
查看交换机当前生效的配置信息。
【实验结果】
【实验建议】
【注意事项】
1.showmac-address-table.showrunning-config都是在查看当前生效的配置信息,该信息存储在RAM(随机存储器里),当交换机掉电,重新启动时会重新生成新的MAC地址表和配置信息。
实验五虚拟局域网VALN
【实验目的】
理解portvlan的配置.
【背景描述】
假设此交换机是宽带小区城域网中的1台楼道交换机,住户PC1连接在交换机的0/3口,住户PC2连接在交换机的0/13口。
现要实现各家各户的端口隔离。
【实现功能】
通过划分portvlan实现本交换端口隔离.
【实验设备】
S2026G(1台)、PC机(2台)、直连线(2条)
【实验拓扑】
F0/3F0/13
VLAN10VLAN20
【实验步骤】
『第一步』在未划vlan前两台PC互相ping可以通过.下面创建vlan.
基本输入:
Switch#configureterminal
创建vlan10
命名vlan10为v10
Switch(config-vlan)#exit
创建vlan20
命名vlan20为v20
验证测试:
查看已配置的vlan信息
『第二步』将接口分配到vlan.
基本输入:
f0/3端口加入vlan10 中
Switch(config-if)#exit
验证测试:
查看f0/3端口是否已划分到vlan10中
『第二步』两台PC互相ping不通。
【实验结果】
【实验建议】
【注意事项】
1.交换机所有的端口在默认情况下属于ACCESS端口,可直接将端口加入某一vlan利用switchportmodeaccess/trunk命令可以更改端口的vlan模式.
2.VLAN1属于系统的默认VLAN,不可以被删除,
3.删除某个VLAN,使用NO命令,例如:
switch(config)#novlan10
4.删除某个VLAN时,应先将属于该VLAN的端口加入到别的VLAN,再删除之.
实验六跨交换机实现VLAN
【实验目的】
理解跨交换机之间VLAN的特点。
【背景描述】
假设某企业有两个主要部门:
销售部和技术部,其中销售部门的个人计算机系统分散连接,他们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,现要在交换机上做适当配置来实现这一目标。
【实现功能】
使在同一VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统不能进行相互通信。
【实验设备】
S2026G(2台)、主机(3台)、直连线(4条)
【实验拓扑】
说明:
实验时,按照拓扑图进行网络的连接,注意主机和交换机连接的端口。
【实验步骤】
『第一步』在交换机switchA上创建Vlan10,并将0/5端口划分到VLAN10.
基本输入:
SwitchA#configureterminal
switchA(config)#vlan10
switchA(config-vlan)#namesales
switchA(config-vlan)#exit
switchA(config)#interfacefastethernet0/5
switchA(config-if)#switchportaccessvlan10
验证测试:
验证已创建了vlan10,并将0/5端口划分到vlan20中.
switchA#showvlanid10
『第二步』在交换机switchA上创建vlan20,并将0/15端口划分到vlan20中.
基本输入:
switchA(config)#vlan20
switchA(config-vlan)#nametechnical
switchA(config-vlan)#exit
switchA(config)#interfcefastethernet0/15
switchA(config-if)#switchportaccessvlan20
验证测试:
验证已创建了vlan20并将0/15端口已划分到vlan20中.
SwitchA#showvlanid20
『第三步』把交换机switchA与交换机switchB相连的端口定义为tagvlan模式.
基本输入:
switchA(config)#interfacefastethernet0/24
switchA(config-if)#switchportmodetrunk
验证测试:
验证fastethernet0/24端口已被设置为tagvlan模式.
『第四步』在交换机switchB上创建vlan10,并将0/5端口划分到vlan10中.
基本输入:
switchB#configureterminal
switchB(config)#vlan10
switchB(config-vlan)#namesales
switchB(config-vlan)#exit
switchB(config)#interfacefasternet0/5
switchB(config-if)#switchportaccessvlan10
验证测试:
验证已在switchB上创建vlan10,并将0/5端口已划分到vlan10中.
switchB#showvlanid10
『第五步』把交换机switchB与交换机switchA相连的端口定义为tagvlan模式.
基本输入:
switchB(config)#interfacefastethernet0/24
switchB(config-if)#switchportmodetrunk
『第六步』验证PC1与PC3能互相通信,但PC2与PC3不能互通.
【实验结果】
【实验建议】
【注意事项】
1.两台交换机之间相连的端口应该设置为tagvlan模式。
2.Trunk接口在默认情况下支持所有vlan的传输。
实验七提供交换网络中的冗余链路
【实验目的】
理解链路聚合的配置及原理.
【背景描述】
假设某企业采用两台交换机组成一个局域网,由于很多数据流量是跨过交换机进行转发的,因此需要提高交换机之间的传输带宽,并实现链路冗余备份,为此网络管理员在两台交换机之间采用两根网线互连,并将相应的两个端口聚合为一个逻辑端口,现要在交换机上做适当配置来实现这一目标。
【实现功能】
增加交换机之间的传输带宽,并实现链路冗余备份。
【实验设备】
S2026G(2台)、PC(2台)、直连线(4条)
【实验拓扑】
【实验步骤】
『第一步』交换机A基本配置.
基本输入:
SwitchA#configureterminal
switchA(config)#vlan10
switchA(config-vlan)#namesales
switchA(config-vlan)#exit
switchA(config)#interfacefastethernet0/5
switchA(cinfig-if)#switchportaccessvlan10
验证测试:
验证已创建了vlan10,并将端口划分到vlan10中.
『第二步』在交换机swtchA上配置聚合端口.
基本输入:
创建聚合接口AG1
配置为trunk模式
switchA(config-if)#exit
配置接口0/1和0/2属于AG1
验证测试:
验证接口fastethernet0/1和0/2属于AG1
『第三步』交换机B的基本配置.
基本输入:
SwitchB#configureterjminal
switchB(config)#vlan10
switchB(config-vlan)#namesales
switchB(config-vlan)#exit
switchB(config)#interfacefastethernet0/5
switchB(cinfig-if)#switchportaccessvlan10
验证测试:
验证已创建了vlan10,并将端口划分到vlan10中.
『第四步』在交换机swtchB上配置聚合端口。
基本输入:
创建聚合接口AG1
配置接口0/1和0/2属于AG1
验证测试:
验证接口fastethernet0/1和0/2属于AG1
『第五步』验证当交换机之间的一条链路断开时,PC1与PC2仍能互相通信。
【实验结果】
【实验建议】
【注意事项】
1.只有同类型端口才能聚合端口才能聚合为一个AG端口。
2.所有物理端口必须属于同一个vlan。
3.在锐捷交换机上最多支持8个物理端口聚合为一个AG。
4.在锐捷交换机上最多支持6组聚合端口。
实验八快速生成树配置
【实验目的】
理解快速生成树协议RSTP的配置及原理。
【背景描述】
某学校为了开展计算机教学和网络办公,建立一个计算机教室和一个校办公区,这两处的计算机网络通过两台交换机互连组成内部校园网,为了提高网络的可靠性,网络管理员用2条链路将交换机互连,现要在交换机上做适当的配置,使网络避免环路。
【实现功能】
使网络在有冗余链路的情况下避免环路的产生,避免广播风暴等。
【实验设备】
S2026(两台)、主机(两台)、直连线(4条)
【实验拓扑】
【实验步骤】
『第一步』交换机A的基本配置.
基本输入:
Switch#configureterminal
Switch(config)#hostnameswitchA
switchA(cinfig)#vlan10
switchA(config-vlan)#namesales
switchA(config-vlan)#exit
switchA(config)#interfacefastethernet0/3
switchA(config-if)#switchportaccessvlan10
switchA(config)#intfacerangefastethernet0/1-2
switchA(config-if-rangd)#switchpoortmodetrunk
『第二步』交换机B上的基本配置.
基本输入:
Switch#configureterminal
Switch(config)#hostnameswitchB
switchB(cinfig)#vlan10
switchB(config-vlan)#nameslaes
switchB(config-vlan)#exit
switchB(config)#interfacefastethernet0/3
switchB(config-if)#switchportaccessvlan10
switchB(config)#intfacerangefastethernet0/1-2
switchB(config-if-rangd)#switchpoortmodetrunk
『第三步』配置快速生成树协议.
基本输入:
switchA#configureterminal
switchA(config)#spanning-tree开户生成树协议
switchA(config)#spanning-treemoderstp指定生成树协议的类型为RSTP
switchB#configureterminal
switchB(config)#spanning-tree
switchB(config)#spanning-treemoderstp指定生成树协议的类型为RSTP
验证测试:
验证快速生成树协议已经开启.
switchA#showspanning-tree
『第四步』设置交换机的优先级,指定switchA为根交换机.
基本输入:
switchA#showspanning-tree
switchB#showspanning-tree
验证测试:
A.验证交换机switchB的端口1和端口2的状态.
B.如果switchA与switchB的端口F0/1之间的链路断掉,验证交换机switchB的端口2的状态,并观察状态转换时间.
switchB#showspanning-treeinterfacefastetnernet0/2
C.如果switchA与switchB之间的一条链路断掉,验证交换机PC1与PC2仍能互相ping通,并观察ping的丢包情况.
【实验结果】
【实验建议】
【注意事项】
1.按照拓扑图连接网络时注意,两台交换机都配置快速生成树协议后,再将两台交换机连接起来。
如果先连线再配置会造成广播风暴,影响交换机的正常工作。
2.锐捷交换机缺省是关闭spanning-tree的,如果网络在物理上存在环路,则必须手工开启spanning-tree。
3.锐捷全系列的交换机默认为MSTP协议,在配置时注意生成树协议的版本。
第二部分路由技术类
实验一使用命令行界面
【实验目的】
掌握路由器命令行各种操作模式的区别,以及模式之间的切换。
【背景描述】
你是某公司新进的网管,公司要求你熟悉网络产品,公司采用全系列锐捷网络产品,首先要求我登录路由器,了解、掌握路由器的命令行操作。
【实现功能】
熟练掌握路由器的命令行操作模式。
【实验设备】
R1762路由器(1台)
【实验拓扑】
Router1
【实验步骤】
『第一步』
基本输入:
路由器命令行操作模式的进入.
Red-Giant>enable进入特权模式
Red-Giant#
Red-Giant#configureterminal进入路由器配置模式
Red-Giant(config)#interfacefastethernet0/1进入路由器F1/0的接口模式
Red-Giant(config-if)
Red-Giant(config-if)#exit退回到上一级操作模式
Red-Giant(config)#
Red-Giant(config-if)#end直接退回到特权模式
Red-Giant#
『第二步』
基本输入:
路由器命令行基本功能.
Red-Giant>?
显示当前模式下所有可执行的命令
Red-Giant#co?
显示当前模式下所有以CO开头的命令
Red-Giant#copy?
显示copy命令后可执行的参数
【实验结果】
【实验建议】
【注意事项】
1.命令行操作进行自动补齐或命令简写时,要求所简写的字母必
须能够唯一区别该命令如Red-Giant#conf可以代表configure,但Red-Giant#co无法代表configure,因为co开头的命令有两个copy和configure,设备无法区别。
2.注意区别每个操作模式下可执行的命令种类,交换机不可以跨模式执行命令。
实验二路由器全局配置
【实验目的】
掌握路由器的全局的基本配置.
【背景描述】
你是某公司新进的网管,公司有多台路由器,为了进行区分和管理,公司要求你进行路由器设备的配置,配置路由器登录时的描述信息。
【实现功能】
配置路由器的设备名称和每次登录路由器时提示相关信息。
【实验设备】
R1762(1台)、直连线或交叉线(1条)
【实验拓扑】
Router1
【实验步骤】
『第一步』路由器设备名称的配置.
基本输入:
Red-Giant>enable
Red-giant#configureterminal
Red-giant(config)#hostnameRouterA
RouterA(config)#
『第二步』路由器每提示信息的配置.
基本输入:
RouterA(conf
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 路由 技术 实验 手册
![提示](https://static.bdocx.com/images/bang_tan.gif)