交换机与路由器配置实训.docx

交换机与路由器配置实训.docx

《交换机与路由器配置实训.docx》由会员分享，可在线阅读，更多相关《交换机与路由器配置实训.docx（13页珍藏版）》请在冰豆网上搜索。

交换机与路由器配置实训

实训报告

实训题目：

交换机与路由器配置实训

院系：

信息与建筑工程学院

专业：

计算机网络与安全管理

班　　级：

计网络安全ZK1201

学号：

姓名：

袁文强

指导教师：

唐锡雷

实训地点：

网络工程实训室

实训报告成绩

完成时间：

2013年12月30日

重庆科创学院信息学院制

第一章项目的目的和任务

1.1项目目的

1.熟悉交换机的基本命令，对交换机的密码清除、交换机加密、修改名字、IP设置、远程登录设置以及VALN的划分有明确的认知及操作。

2.熟悉路由器的基本命令，对路由器的密码清除、路由器加密、修改名字、IP设置（包括第二IP以及子端口的划分和IP设置）、远程登录、路由器的各个端口的IP划分有明确的认知及操作。

3.对基本的局域网的组建以及对局域网内的网络设备的配置有明确的方向与目的，以实现局域网内各个主机之间的互联互通，或允许某一主机和某一网段的网络流量控制。

4.对各种局域网的搭建有一个基本的认知，对搭建局域网所应用的网络设备和线路有深入的了解。

5.对不同复杂程度的网络，能正确的选择不同的应对策略来解决其网络的通信问题。

1.2项目任务

分别对交换机进行观察，了解交换机的外观和每个端口的作用和类型，再对交换机进行配置，使交换机可实现同一交换机划分不同VALN，实现远程登录等。

对路由器进行观察，了解路由器的外观以及每个端口的作用和类型，再对路由器进行配置，可实现远程登录、各个接口能实现正常通信。

交换机与路由器连接的不同网段的计算机，或者路由器与交换机连接的不同网段以及不同VALN的计算机使用单臂路由进行通信。

在拥有多台路由器相连的情况下，能使用静态路由或者动态路由进行复杂的网络通信。

第二章开发环境

2.1硬件环境

PC机若干台，交换机、路由器若干台。

交换机：

思科2960如图2-1。

图2-1思科2960

路由器：

思科2811如图2-2，锐捷S2328G如图2-3。

图2-2思科2811

图2-3锐捷S2328G

2.2软件环境

软件：

ios和windowsserver2003。

第三章交换机配置与管理

3.1基本配置及管理

交换机的基本配置有队交换机各个模式的切换，以及利用console口打开交换机的远程登录模式。

具体操作命令如下：

Switch>en

Switch#

Switch#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch（config）#hostnameywq

ywq（config）#enablesecret123

ywq（config）#enablepassword321

ywq（config）#lineconsole0

ywq（config-line）#login

%Logindisabledonline0,until'password'isset

ywq（config-line）#password123

ywq（config-line）#linevty04

ywq（config-line）#login

%Logindisabledonline1,until'password'isset

%Logindisabledonline2,until'password'isset

%Logindisabledonline3,until'password'isset

%Logindisabledonline4,until'password'isset

%Logindisabledonline5,until'password'isset

ywq（config-line）#password123

ywq（config-line）#exit

ywq（config）#exit

完成远程登录以及交换机加密以及远程登录的开启与加密。

3.2简单的交换机网络配置

实训拓扑结构如图3-1

图3-1单交换机拓扑图

1.IP地址规划：

PCA：

192.168.0.1

PCB：

192.168.0.2

2.对计算机进行IP地址的配置，命令行如下：

PCAlogin:

root

password:

linux

[root@pcAroot]#ifconfigeth0192.168.0.1netmask255.255.255.0

[root@pcAroot]#

PCAlogin:

root

password:

linux

[root@PpcBroot]#ifconfigeth0192.168.0.2netmask255.255.255.0

[root@pcBroot]#

3.ping测试如图3-2测试成功。

图3-2测试成功图

3.3VALN配置与管理

交换机划分VALN以及将端口加入不同VALN具体命令如下：

Switch>en

Switch#conft

Switch（config）#vlan2

Switch（config-vlan）#exit

Switch（config）#intf0/1

Switch（config-if）#switchportaccessvlan2

Switch（config-if）#end

Switch#showvlan

3.4跨交换机管理

实训拓扑结构如图3-4

图3-4跨交换机拓扑图

1.计算机IP地址规划如下：

PCA：

IP10.60.0.1子网掩码255.255.0.0

PCB：

IP10.60.0.2子网掩码255.255.0.0

PCC：

IP10.60.0.3子网掩码255.255.0.0

PCD：

IP10.60.0.4子网掩码255.255.0.0

2.两台交换机的配置如下：

switch>en

switch#vlandatabase

switch（vlan）#vlan2

VALN2added:

Name:

vlan0002

switch（vlan）#exit

switch#conft

switch（config）#intf0/1

switch（config-if）#switchportaccessvlan2

Switch（config-if）#exit

switch（config）#intf0/8

switch（config-if）#switchportmodetrunk

switch（config-if）#switchporttrunkallowedvlanall

switch（config-if）#switchporttrunkencapdot1q

switch（config-if）#

3.ping测试

PCAping10.60.0.3（通）

PCBping10.60.0.4（通）

测试成功！

第四章路由器配置与管理

4.1IP地址划分及基本设置

路由器IP地址划分原则：

路由器每个接口必须要有一个IP地址。

同一路由器的不同接口的IP必须在不同网段。

不同路由器的相邻接口的IP地址必须在同一网段。

不同路由器不相邻接口的IP地址必须在不同网段。

路由器配置路由器远程登录以及密码IP设置基本命令如下：

Router>en

Router#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router（config）#lineconsole0

Router（config-line）#linevty04

Router（config-line）#password123

Router（config-line）#login

Router（config-line）#exit

Router（config）#hostnameywq

ywq（config）#intf0/1

ywq（config-if）#ipaddress10.60.0.2255.255.0.0

ywq（config-if）#exit

ywq#showrunning

单路由器的路由功能测试：

实训拓扑结构如图4-1所示，一台路由器连接2台在不同网段的PC机，在经过对路由器做出如下配置后，能否实现通信。

图4-1单路由器拓扑图

对路由器配置为：

router#conft

router（config）#iprouting

router（config）#intf0/0

router（config-if）#ipaddress10.60.0.2255.255.0.0

router（config-if）#noshotdown

router（config-if）#intf0/1

router（config-if）#ipaddress10.61.0.2255.255.0.0

router（config-if）#noshotdown

router（config-if）#end

将PCA与PCB的IP如图4-1配置好，网关分别为10.60.0.2和10.61.0.2，在进行ping测试：

PCA：

ping10.61.0.1（通）

测试成功！

4.2单臂路由

实训拓扑结构如图4-2所示，单臂路由以交换机所连接不同网段的PC机或者是不同VALN下的PC机实现通信的路由模式。

图4-2单臂路由拓扑图

PC机IP地址网关已经如图所示规划好，要实现通信则路由器必须在f0/0端口设置2个IP地址，具体配置如下：

router#conft

router（config）#iprouting

router（config）#intf0/0

router（config-if）#ipaddress10.60.0.2255.255.0.0

router（config-if）#ipaddress10.61.0.2255.255.0.0secondary

router（config-if）#noshutdown

router（config-if）#

对PC机进行ping测试：

PCA：

ping10.61.0.1（通）

单臂路由测试成功！

4.3静态路由配置

实训拓扑如图4-2IP地址网关已经规划如图，通过配置3台路由器的静态路由可实现以下PC机进行通信。

图4-3静态路由拓扑图

对路由器A配置静态路由命令如下：

router#conft

router（config）#iproute10.63.0.0255.255.0.010.62.0.2

router（config）#iproute10.64.0.0255.255.0.010.62.0.2

router（config）#iproute10.65.0.0255.255.0.010.62.0.2

router（config）#end

对路由器B配置静态路由命令如下：

router#conft

router（config）#iproute10.60.0.0255.255.0.010.62.0.1

router（config）#iproute10.61.0.0255.255.0.010.62.0.1

router（config）#iproute10.64.0.0255.255.0.010.63.0.2

router（config）#iproute10.65.0.0255.255.0.010.63.0.2

router（config）#end

对路由器C配置静态路由如下：

router#conft

router（config）#iproute10.62.0.0255.255.0.010.63.0.1

router（config）#iproute10.60.0.0255.255.0.010.63.0.1

router（config）#iproute10.61.0.0255.255.0.010.63.0.1

router（config）#end

最后再做ping测试：

PCA：

ping10.64.0.1（通）

PCA：

ping10.65.0.1（通）

PCB：

ping10.64.0.1（通）

PCB：

ping10.65.0.1（通）

能够互相进行通信，试验成功！

4.4RIP路由配置

RIP，即是动态路由，可以动态的更新网络中的路由表，而且在于复杂的网路通信中，通常有很多组交换机与路由器。

对于太多的路由器的网络拓扑结构，静态

图4-4动态路由拓扑图

路由由于太复杂而且是很难实现其通信的，所以这时候需要添加动态路由来解决这一问题。

本次试验拓扑结构如图4-4所示。

在如图所示规划好IP地址以后，即对路由器进行动态路由的配置，对路由器A的配置如下：

router#conft

router（config）#iprouting

router（config）#routerrip

router（config-router）#network10.60.0.0

router（config-router）#network10.61.0.0

router（config-router）#network10.62.0.0

router（config-router）#end

router#

对路由器B的配置如下：

router#conft

router（config）#iprouting

router（config）#routerrip

router（config-router）#network10.62.0.0

router（config-router）#network10.63.0.0

router（config-router）#end

router#

对路由器C的配置如下：

router（config）#routerrip

router（config-router）#network10.63.0.0

router（config-router）#network10.64.0.0

router（config-router）#network10.65.0.0

router（config-router）#end

router#

配置完成后对PC机进行ping测试：

PCA：

ping10.64.0.1（通）

PCA：

ping10.65.0.1（通）

PCB：

ping10.64.0.1（通）

PCB：

ping10.65.0.1（通）

全部通，测试成功！

4.5ACL路由配置

ACL（访问控制列表）是一个网络中控制某个网络段或者某个IP地址主机的通信流量的技术。

这次实训是在实训4.4的基础之上进行的，拓扑结构如图4-4。

图4-4访问控制列表拓扑图

若在路由器B上对路由器A和路由器C的数据流量进行控制，单纯的允许或拒绝某一主机或者某一网段的数据流量，具体ACL配置如下：

router（config）#access-list1permithost10.60.0.1

router（config）#access-list1deny10.60.0.00.0.255.255

router（config）#

在PCA上进行ping测试：

PCB：

ping10.64.0.1（通）

PCB：

ping10.65.0.1（通）

PCA：

ping10.64.0.1（不通）

PCA：

ping10.65.0.1（不通）

测试成功！

第五章实训总结

通过以上实训，我熟悉了交换机与路由器配置的基本命令。

对交换机的VALN划分以及设置远程登录有了深刻的理解。

对于路由器，其基本的模式切换、子接口、第二IP以及静态路由和动态路由都能熟练操作。

基本能够对网络进行分析，IP规划以及对不同复杂程度的网络应用合适的技术去解决所存在的问题。

在实训过程中，我们也有与其他组进行互动的时候，我们将自己的交换机或者路由器设置一些故障请别的组的组员来解决这些故障，同时其他组也设置一些故障请我们组去解决他们的问题。

这样可以额让我们在实践中解决一些我们所没有想到的问题，从而提升我们的专业知识水平。

我们在啊实训的后期，还把我们所参加实训的所有小组进行了多次联通测试，通过每组进行联通的事实结果，总结所存在的问题，并且在一起相互讨论，一起解决了互联互通，不同路由器相互连通以及连入internet的相关设置，最后并取得成功。

通过这次实训，我们不仅仅对路由器交换机以及简单的局域网组网技术有了深刻的了解和获得了相对的经验，我们还深刻意识到在工作中，有很多这样那样的事都不是我们一个人能完成的，必须要通过团队的合作才能解决。

要合理的解决问题，团队是必不可少的，在相互的讨论和解决问题中能够学到更多的知识和技能！