网络实验指导书.docx
- 文档编号:7729131
- 上传时间:2023-01-26
- 格式:DOCX
- 页数:50
- 大小:918.60KB
网络实验指导书.docx
《网络实验指导书.docx》由会员分享,可在线阅读,更多相关《网络实验指导书.docx(50页珍藏版)》请在冰豆网上搜索。
网络实验指导书
实验一虚拟局域网(VLAN)实验
任务1:
交换机端口隔离
1、实验目的
理解PortVlan的配置。
2、背景描述
假设此交换机是宽带小区城域网中的1台楼道交换机,住户PC1连接在交换机的0/5口;住户PC2连接在交换机的0/15口。
现要实现各家各户的端口隔离。
3、实现功能
通过PORTVLAN实现本交换机端口隔离。
(通过虚拟局域网技术可以隔离网络风暴,提高网络的性能,降低无用的网络开销;并能提高网络的安全性,保密性。
)
4、实验拓扑
5、实验设备
S2126G(1台),PC机(2台),直通线(2根)。
6、实验步骤
步骤1:
在未划VLAN前两台PC互相ping可以通。
下面创建VLAN。
switch#configureterminal!
进入交换机全局配置模式
switch(config)#vlan10!
创建VLAN10
switch(config-vlan)#nametest10!
将其命名为test10
switch(config-vlan)#exit
switch(config)#vlan20!
创建VLAN20
switch(config-vlan)#nametest20!
将其命名为test20
switch(config-vlan)#end
验证测试:
switch#showvlan
步骤2:
将接口分配到VLAN。
switch(config)#interfacefastethernet0/5
!
进入fastethernet0/5的接口配置模式。
switch(config-if)#switchportaccessvlan10
!
将fastethernet0/5端口加入VLAN10中。
switch(config-if)#exit
switch(config)#interfacefastethernet0/15
!
进入fastethernet0/15的接口配置模式。
switch(config-if)#switchportaccessvlan20
!
将fastethernet0/15端口加入VLAN20中。
switch(config-vlan)#end
步骤3:
两台PC互相ping不通。
验证测试:
switch#showvlan
【注意事项】
(1)交换机所有的端口在默认情况下属于ACCESS端口,可直接将端口加入到某一VLAN。
利用switchportmodeaccess/trunk命令可以更改端口的VLAN模式。
(2)VLAN1属于系统的默认VLAN,不可以被删除。
(3)删除某个VLAN,使用no命令。
例如:
switch(config)#novlan10。
(4)删除某个VLAN时,应先将属于该VLAN的端口加入到别的VLAN,再删除之。
任务2:
跨交换机实现VLAN
1、实验目的
理解跨交换机之间VLAN的特点。
2、背景描述
假设某企业有2个主要部门:
销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互连接通信,但为了数据安全起见,销售部和技术部须要进行相互隔离,现要在交换机上做适当配置来达到这一目标。
3、实现功能
使在同一VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统不能进行相互通信。
4、实验拓扑
5、实验设备
S2126G(2台),PC机(3台),直连线(4根)。
6、实验步骤
步骤1:
在交换机SwitchA上创建VLAN10,并将0/5端口划分到VLAN10中。
switchA#configureterminal!
进入全局配置模式
switchA(config)#vlan10!
创建VLAN10
switchA(config-vlan)#namesales!
将其命名为sales
switchA(config-vlan)#exit
switchA(config)#interfacefastethernet0/5!
进入接口配置模式
switchA(config-if)#switchportaccessvlan10
!
将0/5端口划分到VLAN10中
switch(config-vlan)#exit
验证测试:
验证已创建了VLAN10,并将0/5端口已划分到VLAN10中。
switchA#showvlanid10
步骤2:
在交换机SwitchA上创建VLAN20,并将0/15端口划分到VLAN20中。
switchA#configureterminal!
进入全局配置模式
switchA(config)#vlan20!
创建VLAN20
switchA(config-vlan)#nametechnical!
将其命名为technical
switchA(config-vlan)#exit
switchA(config)#intterfacefastethernet0/15!
进入接口配置模式
switchA(config-if)#switchportaccessvlan20
!
将0/15端口划分到VLAN20中
4
验证测试:
验证已创建了VLAN20,并将0/15端口已划分到VLAN20中。
switchA#showvlanid20
步骤3:
把交换机SwitchA与SwitchB相连的端口(假设为0/24端口)定义为tagvlan模式。
switchA(config)#interfacefastethernet0/24!
进入接口配置模式
switchA(config-if)#switchportmodetrunk
!
将fastethernet0/24端口设为tagvlan模式
验证测试:
验证fastethernet0/24端口已被设置为tagvlan模式。
switchA#showinterfacesfastethernet0/24switchport
步骤4:
在交换机SwitchB上创建VLAN10,并将0/5端口划分到VLAN10中。
SwitchB#configureterminal!
进入全局配置模式
SwitchB(config)#vlan10!
创建VLAN10
SwitchB(config-vlan)#namesales!
将其命名为sales.
SwitchB(config-vlan)#exit
SwitchB(config)#interfacefastethernet0/5!
进入接口配置模式
SwitchB(config-if)#switchportaccessvlan10
!
将0/5端口划分到VLAN10中
验证测试:
验证在SwitchB上创建了VLAN10,并将0/5端口已划分到VLAN10中。
switchB#showvlanid10
步骤5:
把交换机SwitchB与SwitchA相连的端口(假设为0/24端口)定义为tagvlan模式。
SwitchB(config)#interfacefastethernet0/24!
进入接口配置模式
SwitchB(config-if)#switchportmodetrunk
!
将fastethernet0/24端口设为tagvlan模式。
验证测试:
验证fastethernet0/24端口已被设置为tagvlan模式。
switchB#showinterfacesfastethernet0/24switchport
步骤6:
验证PC1与PC3能互相通信,但PC2与PC3不能互相通信。
C:
\>ping192.168.10.30!
在PC1的命令模式下验证能ping通PC3
C:
\>ping192.168.10.30!
在PC2的命令模式下验证不能ping通PC3
【注意事项】
(1)两台交换机之间相连的端口应该设置为tagvlan模式。
(2)trunk接口在默认情况下支持所有VLAN的传输。
实验二生成树与端口聚合实验
任务1:
端口聚合提供冗余备份链路
1、实验目的
理解链路聚合的配置及原理。
2、背景描述
假设某企业采用2台交换机组成一个局域网,由于很多流量是跨过交换机进行传送的,因此需要提高交换机之间的传输带宽,并实现链路冗余备份,为此网络管理员在2台交换机之间采用2根网线互连,并将相应的2个端口聚合为一个逻辑端口,现要在交换机上做适当配置来实现这一目标。
3、实现功能
增加交换机之间的传输带宽,并实现链路冗余备份。
4、实验拓扑
注意:
按照拓扑图连接网络时注意,两台交换机都配置完端口聚合后,再将两台交换机连接起来。
如果先连接再配置会造成广播风暴,影响交换机的正常工作。
5、实验设备
S2126G(2台),PC机(2台),直通线(4条)。
6、实验步骤
步骤1:
交换机SwitchA的基本配置。
switchA#configureterminal!
进入全局配置模式
switchA(config)#vlan10!
创建VLAN10
switchA(config-vlan)#namesales!
将其命名为sales
switchA(config-vlan)#exit
switchA(config)#interfacefastethernet0/5!
进入接口配置模式
switchA(config-if)#switchportaccessvlan10
!
将0/5端口划分到VLAN10中
验证测试:
验证已创建了VLAN10,并将0/5端口已划分到VLAN10中。
switchA#showvlanid10
步骤2:
在交换机SwitchA上配置聚合端口。
switchA(config)#interfaceaggregateport1!
创建聚合接口AG1
switchA(config-if)#switchportmodetrunk!
配置AG模式为trunk
switchA(config-if)#exit
switchA(config)#interfacerangefastethernet0/1-2!
进入接口0/1和0/2
switchA(config-if-range)#port-group1
!
配置接口0/1和0/2属于AG1
验证测试:
验证接口fastethernet0/1和0/2属于AG1
switchA#showaggregateport1summary
步骤3:
交换机SwitchB的基本配置。
SwitchB#configureterminal!
进入全局配置模式
SwitchB(config)#vlan10!
创建VLAN10
SwitchB(config-vlan)#namesales!
将其命名为sales
SwitchB(config-vlan)#exit
SwitchB(config)#interfacefastethernet0/5!
进入接口配置模式
SwitchB(config-if)#switchportaccessvlan10
!
将0/5端口划分到VLAN10中
验证测试:
验证已创建了VLAN10,并将0/5端口已划分到VLAN10中。
switchB#showvlanid10
步骤4:
在交换机SwitchB上配置聚合端口。
switchB(config)#interfaceaggregateport1!
创建聚合接口AG1
switchB(config-if)#switchportmodetrunk!
配置AG模式为trunk
switchB(config-if)#exit
switchB(config)#interfacerangefastethernet0/1-2!
进入接口0/1和0/2
switchB(config-if-range)#port-group1!
配置接口0/1和0/2属于AG1
验证测试:
验证接口fastethernet0/1和0/2属于AG1
switchB#showaggregateport1summary
步骤5:
验证当交换机之间的一条链路断开时,PC1与PC2仍能互相通信。
C:
\>ping192.168.10.20-t
【注意事项】
(1)只有同类型端口才能聚合为一个端口(同在一个VLAN中且同是二层设备或同是三层设备);
(2)所有物理端口必须属于同一个VLAN;
(3)在锐捷交换机上最多支持8个物理端口聚合为一个AG;
(4)在锐捷交换机上最多支持6组聚合端口。
任务2:
生成树协议STP配置
1、实验目的
理解快速生成树协议RSTP的配置及原理。
2、背景描述
某学校为了开展计算机教学和网络办公,建立了一个计算机教室和一个校办公区,这两处的计算机网络通过两台交换机互连组成内部校园网,为了提高网络的可靠性,网络管理员用2条链路将交换机互连,现要在交换机上做适当配置,使网络避免环路。
本实验以2台S2690交换机为例,2台交换机分别命名为SwitchA,SwitchB。
PC1与PC2在同一个网段,假设IP地址分别为192.168.0.137,192.168.0.136,网络掩码为255.255.255.0。
3、实验功能
使网络在有冗余链路的情况下避免环路的产生,避免广播风暴等。
4、实验拓扑
注意:
按照拓扑图连接网络时注意,两台交换机都配置快速生成树协议后,再将两台交换机连接起来。
如果先连接再配置会造成广播风暴,影响交换机的正常工作。
5、实验设备
S2126G(2台),PC机(2台),直通线(4条)。
6、实验步骤
步骤1:
交换机A的基本配置。
switch#configureterminal!
进入全局配置模式
switch(config)#hostnameswitchA
switchA(config)#vlan10!
创建VLAN10
switchA(config-vlan)#namesales!
将其命名为sales
switchA(config-vlan)#exit
switchA(config)#interfacefastethernet0/3!
进入接口配置模式
switchA(config-if)#switchportaccessvlan10
!
将0/5端口划分到VLAN10中
switchA(config-if)#exit
switchA(config)#interfacerangefastethernet0/1-2!
进入接口0/1和0/2
switchA(config-if-range)#switchportmodetrunk!
配置为trunk
步骤2:
交换机B上的基本配置。
switch#configureterminal!
进入全局配置模式
switch(config)#hostnameswitchB
switchB(config)#vlan10!
创建VLAN10
switchB(config-vlan)#namesales!
将其命名为sales
switchB(config-vlan)#exit
switchB(config)#interfacefastethernet0/3!
进入接口配置模式
switchB(config-if)#switchportaccessvlan10
!
将0/5端口划分到VLAN10中
switchB(config-if)#exit
switchB(config)#interfacerangefastethernet0/1-2!
进入接口0/1和0/2
switchB(config-if-range)#switchportmodetrunk!
配置为trunk
步骤3:
配置快速生成树协议。
switchA#configureterminal!
进入全局配置模式
switchA(config)#spanning-tree!
开启生成树协议
switchA(config)#spanning-treemoderstp!
设置生成树模式为RSTP
switchB#configureterminal!
进入全局配置模式
switchB(config)#spanning-tree!
开启生成树协议
switchB(config)#spanning-treemoderstp!
设置生成树模式为RSTP
验证测试:
验证快速生成树协议已经开启。
switchA#showspanning-tree!
显示交换机生成树的状态
步骤4:
设置交换机的优先级,指定switchA为根交换机。
switchA(config)#spanning-treepriority4096!
设置交换机switchA的优
先级为4096,数值最小的交换机为根交换机(也称根桥),交换机switchB的优先级采用默认优先级(32768),因此switchA将成为根交换机。
验证测试:
验证交换机SwitchA的优先级。
switchA#showspanning-tree
switchB#showspanning-tree
步骤5:
综合验证测试。
(1)验证交换机SwitchB的端口F0/1和F0/2的状态
switchB#showspanning-treeinterfacefastethernet0/1
!
显示switchB的端口fastethernet0/1的状态
switchB#showspanning-treeinterfacefastethernet0/2
!
显示switchB的端口fastethernet0/2的状态
(2)如果switchA与switchB的端口F0/1之间的链路down掉(如拔掉网线),验证交换机switchB的端口2的状态,并观察状态转换时间。
switchB#showspanning-treeinterfacefastethernet0/2
(3)如果switchA与switchB之间的一条链路down掉,验证PC1与PC2仍能互相ping通,并观察ping的丢包情况。
C:
\>ping192.168.0.136-t!
从主机PC1pingPC2,然后拔掉switchA与switchB的端口F0/1之间的连线,观察丢包情况。
【注意事项】
(1)锐捷交换机缺省是关闭spanning-tree的,因此,如果网络在物理上存在环路,则必须手工开启spanning-tree;
(2)锐捷全系列的交换机默认为MSTP协议,在配置时注意生成树协议的版本。
实验三路由协议配置实验
任务1:
静态路由
1、实验目的
掌握通过静态路由方式实现网络的连通性。
2、背景描述
假设校园通过1台路由器连接到校园外的另1台路由器上,现要在路由器上做适当配置,实现校园网内部主机与校园网外部主机的相互通信。
3、实现功能
实现网络的互连互通,从而实现信息的共享和传递。
4、实验拓扑
注意:
路由器和主机直连时,需要使用交叉线,在R2690的以太网接口支持MDI/MDIX,使用直通线也可以连通。
5、实验设备
R2690(2台),V.35线缆(1根),PC机(2台),交叉线或直通线(2根)。
6、实验步骤
步骤1:
在路由器Router1上配置接口的IP地址和串口上的时钟频率。
Router1(config)#intfastethernet1/0!
进入接口F0的配置模式
Router1(config-if)#ipaddress172.16.1.1255.255.255.0
!
配置路由器接口F0的IP地址
Router1(config-if)#noshutdown!
开启路由器F0接口
Router1(config-if)#exit
Router1(config)#intserial1/2!
进入接口S0口配置模式
Router1(config-if)#ipaddress172.16.2.1255.255.255.0
!
配置路由器接口S0的IP地址
Router1(config-if)#clockrate64000!
在DCE端配置时钟
Router1(config-if)#noshutdown
Router1(config-if)#exit
验证测试:
验证路由器接口的配置
Router1#showipinterfacebrief
Router1#showinterfaceserial1/2!
查看接口的状态
步骤2:
在路由器Router1上配置静态路由。
Router1(config)#iproute172.16.3.0255.255.255.0172.16.2.2
!
静态路由得配置方法为(目标网段+掩码+下一跳地址)
或:
Router1(config)#iproute172.16.3.0255.255.255.0serial1/2
验证测试:
验证Router1上的静态路由配置。
Router1#showiproute
步骤3:
在路由器Router2上配置接口的IP地址。
Router2(config)#interfacefastethernet1/0!
进入接口F0的配置模式
Router2(config-if)#ipaddress172.16.3.2255.255.255.0
!
配置路由器接口F0的IP地址
Router2(config-if)#noshutdown
Router2(config-if)#exit
Router2(config)#interfaceserial1/2
Router2(config-if)#ipaddress172.16.2.2255.255.255.0
Router2(config-if)#noshutdown
Router2(config-if)#exit
验证测试:
验证路由器接口的配置。
Router2#showipinterfacebrief
Router2#showinterfaceserial1/2!
查看接口的状态
步骤4:
在路由器Router2上配置静态路由。
Router2(config)#iproute172.16.1.0255.255.255.0172.16.2.1
!
静态路由得配置方法为(目标网段+掩码+下一跳地址)
或:
Router2(config)#iproute172.16.1.0255.255.255.0serial1/2
验证测试:
验证Router2上的静态路由配置。
Router2#showiproute
步骤5:
测试网络的互连互通性。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 实验 指导书