2022年通信工程专业综合实验报告--路由器的基本操作 .pdf

通信工程专业综合实验实验报告1 通信工程专业综合实验实验报告姓名班级学号指导教师：名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 14 页 -通信工程专业综合实验实验报告2 路由器的基本操作第二章实验一网络设备的基本操作一、实验内容1.通过 Console方式对路由器或交换机进行管理操作2.完成 Telnet方式对路由器或交换机访问操作3.利用 tftp server 实现计算机和设备（交换机和路由器）之间的数据备份二、实验组网图Ethernet cableRouterPCConsole cableTFTP/FTP ServerTFTP/FTP Client三、实验过程（步骤）1.用每台 PC提供的 Console 连线和网线，选择一台路由器或者交换机连接好；2.网线连接时，注意选择正确的接口（区分两种不同的以太网接口）；3.按照实验指导书完成各项试验内容；4.完成试验后，备份你试验中形成的配置文件，用 U盘考走，用于写试验报告。四、路由器配置文件内容及说明#version 5.20,Release 1809P01 名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 14 页 -通信工程专业综合实验实验报告3#sysname qyl 更改系统名称为qyl#super password level 3 simple test 设置为管理级，密码为test 且为明文显示#domain default enable system 域名系统默认启用#telnet server enable telnet 服务启用#dar p2p signature-file flash:/p2p_default.mtd 端口安全启用#port-security enable#vlan 1 虚拟局域网 1#domain system access-limit disable state active idle-cut disable self-service-url disable#user-group system#local-user admin 本地用户名 admin password cipher.USE=B,53Q=QMAF41!密码显示方式为密文显示authorization-attribute level 3 设置权限为 level 3 service-type telnet#local-user test 用户名改为 test password simple test 密码 test 明文显示service-type telnet 服务方式远程登录#wlan rrm dot11b mandatory-rate 1 2 dot11b supported-rate 5.5 11 dot11g mandatory-rate 1 2 5.5 11 dot11g supported-rate 6 9 12 18 24 36 48 54#interface Aux0 async mode flow link-protocol ppp#interface Cellular0/0 名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 14 页 -通信工程专业综合实验实验报告4 async mode protocol link-protocol ppp#interface Ethernet0/0 port link-mode route#interface Serial0/0 link-protocol ppp#interface NULL0#interface Vlan-interface1 ip address 192.168.1.1 255.255.255.0 设置 IP地址及掩码#interface Ethernet0/1 port link-mode bridge#interface Ethernet0/2 port link-mode bridge#interface Ethernet0/3 port link-mode bridge#interface Ethernet0/4 port link-mode bridge#subscriber-line1/0#subscriber-line1/1#load xml-configuration#load tr069-configuration#user-interface tty 12 user-interface aux 0 user-interface vty 0 4#Return 名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 14 页 -通信工程专业综合实验实验报告5 五分析实验中遇到的问题1.比 较 长 的 指 令 语 句 是 可 以 简 写 的，比 如 指 令“display current-configuration”可以简写为“dis cu”。2.要注意不同指令所在的试图模式，要及时切换到指令所在的正确的视图模式。比如配置界面应保证在系统视图模式，当需要显示保存设置等任务时应先切换到用户视图模式下进行调试工作。3.在配置与计算机连接的路由器以太网口地址时指令“ip add 192.168.0.1.24”中的 24 是掩码地址，不能省略。4.指令语句正确的书写很重要，空格、符号必须严格按照语句来，不可随意更改，否则会导致错误。六思考题1.路由器中的 FLASH 相当于普通电脑中什么的功能？答：相当于电脑中的硬盘存储，可以保存配置信息，并且掉电后不会丢失信息。2.路由器中的 current-configuration和 saved-configuration的比较？答：两者都是用来显示配置信息，其区别是信息的存储位置不同。前者是当前的配置，后者是保存的配置，若没有使用 save 命令保存配置信息，使用 display saved-configuration 命令，则系统提示文件不存在，因为此时配置信息保存在了 RAM 中，如果使用 save 命令进行保存后，信息就存在了FLASH 中。名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 14 页 -通信工程专业综合实验实验报告6 SWAE1/0/1PCAPCB第三章实验一配置 VLAN 实验二交换机端口安全技术一、实验内容1.一台交换机上不同 ethernet端口,当属于不同 VLAN 时的网络连通性；（内容 1只需要在一台设备上完成（如下图左半部分）（实验一）2.实现两台交换机上，相同VLAN配置端口的连通。（实验一）3.交换机接入认证实验（实验二）二、实验组网图实验一实验二E1/0/24E1/0/24SWBSWAE1/0/1E1/0/2E1/0/1E1/0/2PCAPCBPCCPCDPCA:192.168.0.4 PCB192.168.0.58 PCA:192.168.0.4 PCB192.168.0.58 名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 14 页 -通信工程专业综合实验实验报告7 各阶段各计算机之间连通性变化情况，并分析原因：配置完 VLAN2 后，PCA 与 PCC 都属于 VLAN2但不能够 ping 通，因为交换机之间的端口是 Access 链路端口，默认 VLAN1，VLAN2 的数据不能通过。当设置完 trunk 链路断口后就能互通数据了。三、实验过程（步骤）实验一：任务一：配置 Acess 链路端口1.按图示连接并确保设备处于初始状态，如果不符合要求则进行初始化，指令为 reboot 2.未配置 VLAN之前应该保证先保证PCA 和 PCB 的 IP 地址在同一网段，且能够相互 ping 通；3.观察缺省 VLAN，在交换机上查看用指令display vlan 4.配置 VLAN并添加端口：配置好telnet连接方式，其中一个组可以以telnet方式登录管理。分别在SWA 和 SWB 上创建 VLAN2，并将 PCA和 PCC 所连接的端口Ethernet1/0/1添加到 VLAN2 中。5.测试 VLAN间的隔离：测试处于不同VLAN 之间的 PC能否 PING通。任务二：配置 Trunk 链路断口1.跨交换机 VLAN 互通测试2.设置 SWA 和 SWB 端口为 Trunk 链路端口：3.配置完 trunk 之后，再 ping PCA 和 PCC。（每组一台交换机/路由器进行配置即可）实验二：任务一：交换机接入认证，用交换机控制即可四、路由器配置文件内容及说明实验一：我们组用的是交换机名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 14 页 -通信工程专业综合实验实验报告8 H3Cdisplay vlan 观察缺省 VLAN H3Cdisplay vlan 1 VLAN ID:1 VLAN Type:static Route Interface:configured Description:VLAN 0001 Name:VLAN 0001 Tagged Ports:none Untagged Ports:Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3 Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9Ethernet1/0/10 Ethernet1/0/11 Ethernet1/0/12Ethernet1/0/13 Ethernet1/0/14 Ethernet1/0/15 Ethernet1/0/16 Ethernet1/0/17 Ethernet1/0/18Ethernet1/0/19 Ethernet1/0/20 Ethernet1/0/21Ethernet1/0/22 Ethernet1/0/23 Ethernet1/0/24GigabitEthernet1/1/1 GigabitEthernet1/2/1 H3Cdisplay interface Ethernet 0/2 Ethernet0/2 current state:UP H3Cvlan 2 创建 VLAN2 H3C-vlan2port Ethernet 0/2 H3C-vlan2quit H3Cinterface Ethernet 0/2 H3C-Ethernet0/2port link-type trunk 配置 Ethernet0/2 为trunk 链路端口H3C-Ethernet0/2port trunk permit vlan all 实验二：#sysname lkj 更改用户名称为 lkj#super password level 3 simple test 设置用户级别设为3，密码 test 为明文显示#loopback-detection enable 允许环路检测#dot1x#radius scheme system raius 配置系统#domain system 域名系统#local-user kkk 交换机接入认证名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 14 页 -通信工程专业综合实验实验报告9 password simple 111 service-type lan-access local-user qyq password simple 666 service-type lan-access 服务类型#vlan 1 to 2 虚拟局域网 1-2#interface Vlan-interface1 采用 vlan 接入以太网ip address 192.168.0.4 255.255.255.0 交 换 机 地 址 设 置 为192.168.0.4 255.255.255.0#LOCCFG.MUST NOT DELETE#interface Aux1/0/0 开启 AUX接口#interface Ethernet1/0/1 将 E1/0/1 端口配置在 VLAN1中loopback-detection enable 允许环路检测dot1x#interface Ethernet1/0/2 将 E1/0/2 端口配置在 VLAN2中loopback-detection enable dot1x。(Ethernet1/0/323 没用到，所以删去了这部分语句)#interface Ethernet1/0/24 在 E1/0/24上配置虚拟局域网的trunk 链路port access vlan 2 将 E1/0/24端口配置在 vlan2 中，是 access链路loopback-detection enable#interface GigabitEthernet1/1/1 千兆以太网口#interface GigabitEthernet1/1/2 shutdown 关闭系统#interface GigabitEthernet1/2/1#interface GigabitEthernet1/2/2 shutdown#interface NULL0#user-interface aux 0 user-interface vty 0 4 进入虚拟终端#Return 名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 14 页 -通信工程专业综合实验实验报告10 五分析实验中遇到的问题1.将 PCA 和 PCB 设置在 vlan2 的时候却不能够ping 通，因为交换机之间的端口是 Access 链路端口，默认 VLAN1，VLAN2 的数据不能通过。2.在实验中可以在PC 之间用ping检测连通，也可以直接ping交换机的Vlan-interface接口地址来检测联通。3.在配置 VLAN 1 和 VLAN 2 时要注意不要互相冲突了，VLAN 1 配置的端口 VLAN 2是 ping 不通的。六、思考题1.VLAN的作用是什么？答：VLAN是虚拟局域网，起到的是区域隔离作用。它以交换式网络为基础，把网络上用户的终端设备分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN,它就是一个网络设备或用户的逻辑组，该逻辑组是一个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不收实际交换区段的限制，也不受用户所在的物理位置和物理网段的限制。名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 14 页 -通信工程专业综合实验实验报告11 第四章实验一 IP路由基础一、实验内容1.实验一：配置静态路由利用两台路由器，选择相应的接口让两台路由器互连，然后对于所用到的接口设置相应的 IP 地址，在两台路由器上设置静态路由器，完成两个网络中主机的互通。2.实验二：配置动态路由在实验一的基础上，用RIP 协议完成两个网络之间主机的互通。二、实验连接图：端口名称和 IP 地址：（我们组用的是 PCB）连通性：我们两组共同搭建了三个网段的网络:路由器 RTA(端口 S0/0)与 RTB(端口 S0/0)之间:192.168.2.0 路由器 RTA（端口 G0/0）与主机 PCA之间:192.168.0.0 路由器 RTB（端口 G0/0）与主机 PCB之间:。192.168.3.0 路由表的变化情况:192.168.0.0/24由静态 static 60 0 变成动态 rip 100 1PCB:192.168.3.2 RTB:192.168.3.1 S0/0:192.168.2.2 名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 14 页 -通信工程专业综合实验实验报告12 三、实验过程（步骤）任务一：静态路由的配置：1.按照设计计划，完成网络物理连接；2.把实验中用到的设备初始化配置并重启，指令为：reset saved-configuration reboot 3.根据网络设计把 PCA、PCB的 IP 地址设置好；4.根据网络设计把 RTA中互连接口（serial 0/0）和与 PCA 连接的 Ethernet 接口(Ethernet 0/0)的 IP 地址配置好；（RTB的配置相同）基本方法：在 系统模式下，用“interface 接口名称”进入该接口配置模式；然后用“ip address.”命令配置 IP 地址；5.查看路由表；任务二：动态路由器协议：1.用 undo ip route-static.命令删除静态路由，否则会会影响后续实验结果（静态路由优先级高于动态路由，网络首先会选择静态路由）。2.设置 rip 协议应用；3.查看路由表；四、路由器配置文件内容及说明路由表记录：（静态）RTB ip route-static 192.168.3.1 24 192.168.2.2 进入静态配置模式RTAdisplay ip routing-table Routing Tables:Public Destinations:8 Routes:8 Destination/Mask Proto Pre Cost NextHop Interface 127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 14 页 -通信工程专业综合实验实验报告13 192.168.0.0/24 Static 60 0 192.168.2.1 S0/0 静态路由192.168.2.0/24 Direct 0 0 192.168.2.2 S0/0192.168.2.1/32 Direct 0 0 192.168.2.1 S0/0192.168.2.2/32 Direct 0 0 127.0.0.1 InLoop0 192.168.3.0/24 Direct 0 0 192.168.3.1 Eth0/0192.168.3.1/32 Direct 0 0 127.0.0.1 InLoop0路由表记录：（动态）RTBrip进入 rip 配置 模式RTB-rip-1network 192.168.3.0 指明 RTB 连接的 网络 2 192.168.3.0 RTB-rip-1network 192.168.2.0 指明 RTB连接的 网络 2 192.168.2.0 Routing Tables:Public Destinations:8 Routes:8 Destination/Mask Proto Pre Cost NextHop Interface 127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0192.168.0.0/24 RIP 100 1 192.168.2.1 S0/0 动态路由192.168.2.0/24 Direct 0 0 192.168.2.2 S0/0 192.168.2.1/32 Direct 0 0 192.168.2.1 S0/0192.168.2.2/32 Direct 0 0 127.0.0.1 InLoop0192.168.3.0/24 Direct 0 0 192.168.3.1 Eth0/0192.168.3.1/32 Direct 0 0 127.0.0.1 InLoop0 五分析实验中遇到的问题1.在配置端口 IP 地址时，我们一开始在主机上怎么都ping 不通对方的主机，连S0/0 都 ping 不通，而在路由器上却能ping 通，最后发现我们没有把网关IP名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 14 页 -通信工程专业综合实验实验报告14 地址和以太网（RTB）地址设成一致的，后来将两者设成一样的后就可以ping通了。2.在配置动态路由前要用undo 指令将之前配置的静态路由删除掉，因为静态路由的优先级比动态路由高。3.初始化系统之前要提前保留之前的数据表，以防重置系统后之前做的数据被之后的实验覆盖。六、思考题1.说明静态路由配置命令“ip route-static 192.168.3.0 24 192.168.2.2”中各参数的意义？答：ip route-static 是配置静态路由命令关键字；192.168.3.0表示当前路由器要访问的目标网段即路由器RTB和主机 PCB之间的网段地址；24 为掩码；192.168.2.2表示当前路由器访问该目标段时，与其直连的接口端地址即S0/0。2.如果配置静态路由和RIP 路由均有效，路由器中会使用那个生成的路由表？答：路由器会优先使用静态路由表，因为静态路由的优先级比动态路由高，。3.在本实验中，如果仅在 RTA上配置静态路由，不在 RTB上配置，那么 PCA发出的数据报文能到达PCB吗？PCA 能 Ping 通 PCB吗？（选做）答：PCA 发出的数据报文能到达PCB，但 PCA不能 ping 通 PCB，因为在 RTA的路由表中有到达 PCB所在网络的路由，但是由于 PCB 没有配置静态路由即没有设置 RTB到达 PCA的路由，所以无法找到回复路径，故PCA 收不到 PCB的信息。名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 14 页 -