2022年2022年计算机网络上机指导书实验二 .pdf

1 / 17 计算机网络上机指导书昆明理工大学信自学院名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 17 页 - - - - - - - - - 2 / 17 实验二eNSP 基础及交换机基本配置【实验目的】学习 eNSP 模拟器的基本使用方法，掌握以太网交换机基本配置方法和命令。【实验学时】建议 3 学时【实验原理】本次实验相关理论基础可以参照华为认证工程师教材第三章以太网交换机基础进行学习以下两张图是华为系列交换机简介：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 17 页 - - - - - - - - - 3 / 17 下图是由华为交换机组建的大型园区综合智能千兆网络：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 17 页 - - - - - - - - - 4 / 17 一、交换机常用命令配置模式1 业务描述(1) Huawei 系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4 个级别（ 0-3 ），简介如下：参观级：网络诊断工具命令（ping 、tracert ） 、从本设备出发访问外部设备的命令（包括： Telnet 客户端）等，该级别命令不允许进行配置文件保存的操作。监控级：用于系统维护、业务故障诊断等，包括display 、debugging命令，该级别命令不允许进行配置文件保存的操作。配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、 、XModem 下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。（2）命令视图：系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些） 命令视图下，只有在相应的视图下才能执行该视图下的命令：各命令视图的功能特性、进入各视图的命令等的细则：命令视图功能特性列表命令视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息 与交换机建立连接即进入quit 断开与交换机连接系统视图配置系统参数Huawei 在用户视图下键入system-view quit 返回用户视图以太网口视图配置以太网口参数Huawei-Ethernet1/0/0 在系统视图下键入interface ethernet 1/0/0 quit 返回系统视图千兆以太网接口视图配置千兆以太网接口参数Huawei-GigabitEthernet6/1/0 在系统视图下键入interface gigabitethernet 6/1/0 quit 返回系统视图RIP 协议视图配置 RIP 协议参数Huawei-rip 在系统视图下键入rip quit 返回系统视图注：华为路由器或交换机里的Ethernet 0/0/1 和 GE0/0/0 （GE 就是 gigabitethernet），第一个0 代表槽位，第二个代表是上子卡或下子卡，第三个代表是第几个端口。如下图的一个插在背板的一个2fe 模块（该模块具有2 个快速以太网接口），该模块处在第一个槽位，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 17 页 - - - - - - - - - 5 / 17 也就是 0 槽位，又处于第一个子卡，也就是0，里面有两个以太网接口，这两个一台网接口分别就是： FE 0/0/0 和 FE0/0/1 如果将该模块安装在下图的插槽，则两个接口标志为：FE 1/1/0 和 FE1/1/12 配置参考（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。 ? 键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 17 页 - - - - - - - - - 6 / 17 display ? 键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。Huawei interface ethernet ? Slot number Huawei interface ethernet 3? / Huawei interface ethernet 3/? Huawei interface ethernet 3/0? / Huawei interface ethernet 3/0/? Huawei interface ethernet 3/0/0 ? 说明：其中 表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。键入一字符串，其后紧接“?”，列出以该字符串开头的所有命令。 d? debugging delete dir display 键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。 display h? history-command 说明：输入命令的某个关键字的前几个字母，按下 键，可以显示出完整的关键字， 前提是这几个字母可以唯一标示出该关键字，不会与这个命令的其它关键字混淆。（2）命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：英文错误信息错误原因Unrecognized command 没有查找到命令没有查找到关键字参数类型错参数值越界名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 17 页 - - - - - - - - - 7 / 17 Incomplete command 输入命令不完整Too many parameters 输入参数太多Ambiguous command 输入参数不明确（3）历史命令命令行接口提供类似Doskey 功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。 在缺省状态下， 命令行接口为每个用户最多可以保存 10 条历史命令：操作按键结果显示历史命令display history-command 显示用户键入的历史命令访问上一条历史命令上光标键或者 如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。访问下一条历史命令下光标键或者 如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告。（4）显示特性命令行接口提供了如下的显示特性为方便用户，提示信息和帮助信息可以用中英文两种语言显示。在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择: 按键或命令功能暂停显示时键入 停止显示和命令执行暂停显示时键入空格键继续显示下一屏信息暂停显示时键入回车键继续显示下一行信息基本配置命令操作命令从用户视图进入系统视图system-view从系统视图返回到用户视图quit 从任意的非用户视图返回到用户视图return 设置交换机名sysnamesysname显示系统版本display version slot-id 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 17 页 - - - - - - - - - 8 / 17 显示起始配置信息display saved-configuration显示当前配置信息display current-configuration显示设备基本信息display device pic-status | slot-id 二、通过console口配置建立本地配置环境， 只需将微机 （或终端） 的串口通过专用配置电缆与交换机主用MPU板上的配置口（Console）连接。该配置方式一般对于新设备进行基本配置，主要是远程访问配置（ Telent） ，因为该配置方式必须通过连线直接连接在设备上。在 PC 机 Windows95 ，Windows98 ，Windows NT 等操作系统中，打开超级终端，连接端口选择COM1 。设置终端通信参数为9600bit/s 、8 位数据位、 1 位停止位、无校验和无流控，选择终端类型为VT100 或自动检测，如图：三、通过telnet方式配置Telnet 协议是 TCP/IP 协议族中的一员，是Internet 远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet 程序，用它连接到服务器。终端使用者可以在telnet 程序中输入命令，这些命令会在服务器上运行， 就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个 telnet 会话，必须输入用户名和密码来登录服务器。Telnet 是常用的远程控制Web 服务器的方法。 我们在这里通过本地PC 机使用 TELNET 客户端登录访问远程的交换机设备进行配置，这样就进行远程调试而无需到机房使用CONSOLE 口进行配置了。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 17 页 - - - - - - - - - 9 / 17 【实验步骤】启动 eNSP ，下面开始我们的实验，单击“新建”，拖出一个云双击云，进行设置internet 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 17 页 - - - - - - - - - 10 / 17 这就是对云的设置，以上设置完成了华为eNSP 系统与本地计算机连接桥接，这样你的本地计算机就和你之后在ensp 软件中设置的网络拓扑练成一体，你可以使用本地计算机上的工具，如 Ping,tracert,telnet,ftp 等对你规划配置的虚拟网络进行测试和设置。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 17 页 - - - - - - - - - 11 / 17 选择交换机，拖出一台S3700 交换机，选择设备连线，点击AUTO ，将 S3700 跟云连接起来，在设备上单击右键启动设备。将鼠标停留在连线上2 个园点（红色代表设备没有启动或者接口处于DOWN 状态，绿色代表设备启动接口处于UP 状态）下面开始进行 S3700交换机的基础配置，在eNSP上在交换机点击右键，选择CLI 进入用户视图（或者双击该设备） ，输入以下命令（如果在配置过程中不愿意因为系统的提示信息而影响操作， 可以在用户视图下输入：undo terminal monitor 来关闭系统提示信息。undo terminal monitor，则系统提示 Info: Current terminal monitor is off.） ，命令具体解释请参照附件进行学习和理解：system-view Huaweisysname S3700 S3700super password simple 111 管理级权限密码设置S3700user-interface vty 0 4 S3700-ui-vty0-4authentication-mode password S3700-ui-vty0-4set authentication password simple 222 S3700-ui-vty0-4user privilege level 0（访问级权限）S3700-ui-vty0-4quit S3700display currect-config S3700dis curr S3700interface Ethernet0/0/1 S3700-Ethernet0/0/1port link-type access S3700-Ethernet0/0/1port default vlan 1 S3700-Ethernet0/0/1quit S3700dis vlan S3700dis curr 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 17 页 - - - - - - - - - 12 / 17 S3700interface vlan 1 S3700-Vlanif1ip address 192.168.1.11 24（24 指子网掩码为24 个 1 其余为 0，也可以用 255.255.255.0替代）S3700-Vlanif1quit S3700ip route-static 0.0.0.0 0.0.0.0 192.168.1.1（这里设置了连接外网路由器地址）S3700dis curr S3700quit save （必须在用户视图下进行保存，否则你所做的配置将消失）The current configuration will be written to the device. Are you sure to continue?Y/N Y 这里的 IP 地址与你本机的IP 地址处于同一个网段，此时我们测试一下, 在 eNSP 上在交换机点击右键，选择CLI 进入系统模式下，可以测试交换机的网络连接状况，先测试本机的可达性， ping 192.168.1.104：由于指定了网关，因此可以连接外网（请思考并在报告上解释可以连接外网的原因）。从交换机上 ping 外网地址（ 202.98.160.78）: 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 17 页 - - - - - - - - - 13 / 17 使用本地计算机通过telnet 登录交换机， 可以进行远程配置， Win7 默认没有安装telnet 功能，如果使用win7 系统， 可能需要安装TELNET 客户端，才能使用telnet 命令，具体方法：进入“ 控制面板 ” ，点击“ 程序 ” ，点击“ 打开或关闭Windows 功能 ” ，勾上 “telnet客户端 ” ，确定就可以正常使用telnet 命令了。输入远程登录密码222 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 17 页 - - - - - - - - - 14 / 17 由于远程登录等级为访问级，所以需要输入命令super升级到管理级权限， 然后输入密码111，再输入 system-view，此时已经远程连接到交换机上，可以进行配置。 要求在 telnet 模式下完成交换机基本命令的测试。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 17 页 - - - - - - - - - 15 / 17 如果一段时间不使用TELNET ，会与远程设备自动失去连接，需要重新使用TELNET 命令登录。【实验报告要求】1、根据上机指导书要求的步骤完成实践内容，并对记录执行结果在实验报告上并对结果进行分析。2、对主要命令进行详细注释，要求注释命令的意义和本次配置的目的。3、学习网络冲突域和广播域的概念，对实验过程中出现的问题做出描述并将解决方法和体会写在实验报告中。附件： Ensp s3700 交换机基本命令解释 Huaweisuper password simple 修改特权用户密码Huaweisysname 交换机命名Huaweiinterface ethernet 0/0/1 进入接口视图Huaweiinterface vlan x 进入接口视图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 17 页 - - - - - - - - - 16 / 17 Huawei-Vlan-interfacexip address 10.65.1.1 255.255.0.0 交换机管理 IP配置，用于远程访问进行交换机配置Huaweiip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由网关Huaweiuser-interface vty 0 4 进入远程访问配置界面S3026-ui-vty0-4authentication-mode password 设置远程登陆密码S3026-ui-vty0-4set authentication password simple 222 设置明文密码S3026-ui-vty0-4user privilege level 3 远程登陆用户级别，最高级为3级（管理级），默认1 级（监控级）Huawei-Ethernet0/1duplex half|full|auto 配置端口双工工作状态Huawei-Ethernet0/1speed 10|100|auto 配置端口工作速率Huawei-Ethernet0/1flow-control 配置端口流控Huawei-Ethernet0/1mdi across|auto|normal 配置端口 MDI/MDIX状态平接或扭接（使用的是交叉网线还是直连网线进行连接，通常用AUTO ）Huawei-Ethernet0/1port link-type trunk|access|hybrid 设置接口工作模式Huawei-Ethernet0/1port default vlan x 设置该接口输入那个VLAN Huawei-Ethernet0/1shutdown 关闭/ 重起接口Huawei-Ethernet0/1quit 退出系统视图Huawei-Ethernet0/2port access vlan 3 将当前接口加入到指定 VLAN 一、vlan 简介：VLAN （Virtual Local Area Network）的中文名为 虚拟局域网 。虚拟局域网 (VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、 部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN工作在 OSI 参考模型的第2 层和第 3 层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3 层的路由器来完成的。与传统的局域网技术相比较， VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。二、交换机端口工作模式简介：以太网端口有三种链路类型：Access、Hybrid 和 Trunk 。Access 类型的端口只能属于1 个 VLAN ，一般用于连接计算机的端口；Trunk 类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid 类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 17 页 - - - - - - - - - 17 / 17 Hybrid 端口和 Trunk 端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid 端口可以允许多个VLAN的报文发送时不打标签，而 Trunk 端口只允许缺省VLAN的报文发送时不打标签。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 17 页 - - - - - - - - -