2022年网络实验指导 2.pdf

《2022年网络实验指导 2.pdf》由会员分享，可在线阅读，更多相关《2022年网络实验指导 2.pdf（32页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络实验指导手册梧州学院（注意：先打印第二、第三个实验，请相互转发看看电子文档，同组的实验人只要打印1 到 2 份先就行了）名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 32 页 -实验要求计算机网络是现代信息社会最重要的基础设施之一。在过去十几年里得到了迅速的发展和应用。计算机网络课程实验的目的是为了使学生在课程学习的同时，通过在一个计算机网络环境中的实际操作，对现代计算机网络的基本功能有一个初步的了解；通过制作双绞线的直连线和交叉线，掌握计算机网络通信协议的物理层中的通讯媒介；通过一个交换机的基本配置方法，了解计算机网络数据链路层中交换机的工作原理；通过实现和设计一个

2、简单虚拟局域网、掌握局域网的搭建以及在实际工作中虚拟局域网的建设；通过对路由器的实验，使学生加深对计算机网络中的网络层的路由器的基本工作原理的理解，掌握路由器的静态路由以及动态路由的配置方法。通过对防火墙的配置的实验使学生了解网络安全结束，掌握防火墙的配置，具有根据实际工作需求配置防火墙的能力。还提供了一些选做实验以供有余力有兴趣的同学进一步提高。总之，通过上述实验环节，使学生加深了解和更好地掌握计算机网络课程教学大纲要求的内容。在计算机网络的课程实验过程中，要求学生做到：（1）预习实验指导书有关部分，认真做好实验内容的准备，就实验可能出现的情况提前作出思考和分析。（2）仔细观察上机和上网操作

3、时出现的各种现象，记录主要情况，作出必要说明和分析。（3）认真书写实验报告。实验报告包括实验目的和要求，实验情况及其分析。对需编程的实验，写出程序设计说明，给出源程序框图和清单。（4）遵守机房纪律，服从辅导教师指挥，爱护实验设备。（5）实验课程不迟到。如有事不能出席，所缺实验一般不补。实验的验收将分为两个部分。第一部分是上机操作，包括检查设备的配置和工作情况。第二部分是提交书面的实验报告。此外，针对以前教学中出现的问题，网络实验将采用阶段检查方式，每个实验都将应当在规定的时间内完成并检查通过，过期视为未完成该实验，不计成绩。以避免期末集中检查方式产生的诸多不良问题，希望同学们抓紧时间，合理安排

4、，认真完成。上机实验成绩和课程设计的成绩均根据上机考勤、调试情况、实验源程序和实验报告综合评分，分为五级：优、良、中、及格、不及格。上机实验成绩将记入期末总评成绩中。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 32 页 -实验一、双绞线的制作一、实验原理1.1 物理层概述物理层是七层结构中的第一层，物理层的功能就是实现在传输介质上传输各种数据的比特流。物理层并不是物理设备和物理媒体，它定义了建立、维护和拆除物理链路的规范和协议，同时定义了物理层接口通信的标准，包括机械的、电气的、功能的和规程的特性。机械特性定义了线缆接口的形状、引线数目及如何排列等。电气的特性说明哪根线上出现

5、的电压应为什么范围。功能的特性说明某根线上的某一电平的电压代表何种意义。规程的特性则说明对于不同的功能各种可能时间的出现顺序。物理介质提供数据传输的物理通道，连接各种网络设备。我们将传输介质分为有线传输介质和无线传输介质两大类。有线介质包括同轴电缆、双绞线、光纤；无线介质则有卫星、微波、红外线等。1.2 双绞线概述双绞线由两根具有绝缘保护层的铜导线组成。两根线安按照一定的密度相互绞在一起，就可以改变导线的电气特性，从而降低信号的干扰程度。双绞线电缆比较柔软，便于在墙角等不规则地方施工，但信号的衰减比较大。在大多数应用下，双绞线的最大布线长度为100米。双绞线分为两种类型：非屏蔽双绞线和屏蔽双绞

6、线。1.3 双绞线连接双绞线采用的是RJ-45 连接器，俗称水晶头。RJ45 水晶头由金属片和塑料构成,特别需要注意的是引脚序号,当金属片面对我们的时候从左至右引脚序号是1-8,这序号做网络联线时非常重要,不能搞错。按照双绞线两端线序的不同，我们一般划分两类双绞线：一类两端线序排列一致，称为直连线；另一类是改变线的排列顺序，称为交叉线。线序如下：直通线：（机器与集线器连）1 2 3 4 5 6 7 8 A 端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；B 端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。交叉线：（机器直连、集线器普通端口级联）1 2 3 4 5 6 7 8 A 端：橙白，橙，绿白，蓝

7、，蓝白，绿，棕白，棕；B 端：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。在进行设备连接时，我们需要正确的选择线缆。我们将设备的RJ45 接口分为MDI 和MDIX两类。当同种类型的接口通过双绞线互连时，使用交叉线；当不同类型的接口通过双绞线互连时使用直连线。通常主机和路由器的接口属于MDI，交换机和集线器的接口属于MDIX。例如，路由器和主机相连，采用交叉线；交换机和主机相连则采用直连线。名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 32 页 -二.实验内容：制作直连和交叉双绞线三.实验目的：理解直连线和交叉线的应用范围，掌握直连线和交叉线的制作方法。四.实验环境：RJ45卡线钳

8、一把、水晶头、双绞线、测试仪五.实验步骤：(1)剪下一段长度的电缆(2)用压线钳在电缆的一端剥去约2cm 护套。(3)分离 4 对电缆，按照所做双绞线的线序标准（T568A 或 T568B）排列整齐，并将线弄平直。(4)维持电缆的线序和平整性，用压线钳上的剪刀将线头剪齐，保证不绞合电缆的长度最大为 1.2cm。(5)将有序的线头顺着RJ-45 头的插口轻轻插入，插到底，并确保护套也被插入。(6)再将 RJ-45 头塞到压线钳里，用力按下手柄。就这样一个接头就做好了。(7)用同样的方法制做另一个接头。(8)用简单测试仪检查电缆的连通性。(9)注意：如果两个接头的线序都按照T568A 或 T568

9、B 标准制作，则作好的线为直通缆；如果一个接头的线序按照T568A 标准制作，而另一个接头的线序按照T568B 标准制作，则作好的线为交叉缆。六思考题：(1)对于主机来说，交换机和路由器都属于异种设备，为什么交换机用直连线，而路由器用交叉线？(2)如果现在只有直连线若干，同时还有一个交换机和一个路由器，我们需要建立主机和路由器之间的连接可以采取什么样的办法？(3)查阅相关书籍说出屏蔽双绞线和非屏蔽双绞线之间的区别。名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 32 页 -实验二、交换机的基本配置方法一.实验原理1.1 以太网交换机基础以太网的最初形态就是在一段同轴电缆上连接多台

10、计算机，所有计算机都共享这段电缆。所以每当某台计算机占有电缆时，其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题，我们可以做到的是减少冲突域类的主机数量，这就是以太网交换机采用的有效措施。以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC 地址表的功能。以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU、内存、Flash、电源系统。以太网交换机的软件主要包括引导程序和核心操作系统两部分。1.2 以太网交换机配置方式以太网交换机的配置方式很多，如本地Console 口配置，Tel

11、net 远程登陆配置，FTP、TFTP 配置和哑终端方式配置。其中最为常用的配置方式就是Console 口配置和 Telnet 远程配置。二.实验内容：交换机配置方法三.实验目的：掌握交换机几种常用配置方法四.实验环境：在实验中，我们采用华为3Com Quidway 三层交换机来组建实验环境。具体实验环境如图所示。用标准Console 线缆的水晶头一段插在交换机的Console 口上，另一端的接口插在 PC 机上的 Conslole 上。同时为了实现Telnet 配置，用一根网线的一段连接交换机的以太网口，另一端连接PC 机的网口。五.实验步骤：Console 配置：名师资料总结-精品资料欢迎

12、下载-名师精心整理-第 5 页，共 32 页 -（1）首先启动超级终端，点击Windows 的开始程序附件通讯超级终端。（2）根据提示输入连接名称后确定，在选择连接的时候选择对应的串口（COM1 或 COM2），配置串口参数。串口的配置参数如下：单击“确定”按钮即可正常建立与交换机的通信。Telnet 配置：如果交换机配置了IP 地址，我们就可以在本地或远程使用Telnet 登陆到交换机上进行配置。（1）配置交换机的IP 地址：S3526 最多支持 32 个 VLAN 虚接口，可以在VLAN 虚接口上 分 别 配 置32 个IP 地 址。我 们 首 先 要 在 系 统 视 图 下 使 用int

13、erface vlan-interface vlan-number 命令进入VLAN 接口配置视图，然后使用ip address 命令配置IP 地址。system Quidwayinterface vlan-interface 1 Quidway-VLAN-interface1ip address 10.110.34.230 255.255.248.0（2）配置用户登陆口令：在系统视图下使用user-interface vty 04 进入 vty 用户界面视图，然后使用password 命令即可配置用户登陆口令。Quidwayuser-interface vty 0 4 Quidway-ui-

14、vty0-4 authentication-mode password Quidway-ui-vty0-4 set authentication password simple 123456 配置 PC 与交换机在同一网段，它的IP 地址为 10.110.34.231，掩码为255.255.248.0。完成上述准备即可通过Telnet 登陆到交换机进行配置。（3）登陆成功后用户的级别为level 0 只能对交换机的用户界面进行查看，不能进行操作。在交换机上设置权限密码，命令如下：名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 32 页 -Quidwaysuper password

15、 level 3 simple 123 在 telnet 成功后输入super 3 再输入刚才设置的密码（123）即可进入管理员权限，就可以对交换机进行远程登陆控制。六思考题：（1）主机与交换机之间通过telnet 建立连接时，采用交换机的什么口？这时使用的是双绞线的直连线还是交叉线？（2）观察你所配置的交换机的型号，说出他是几层交换机。（3）请你说出二层交换机和三层交换机之间的区别，并说出二层交换机和集线器之间的区别。名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 32 页 -实验三、交换机的常用配置命令一.实验原理1.1 交换机的用户界面交换机有以下几个常见命令视图：（1）用

16、户视图：交换机开机直接进入用户视图，此时交换机在超级终端的标识符为。（2）系统视图：在用户视图下输入实system-view命令后回车，即进入系统视图。在此视图下交换机的标识符为：Quidway。（3）以太网端口视图：在系统视图下输入interface 命令即可进入以太网端口视图。在此视图下交换机的标识符为：Quidway-Ethernet0/1。（4）VLAN 配置视图：在系统视图下输入vlan vlannumber 即可进入VLAN配置视图。在此视图下交换机的标识符为：Quidway-Vlan1。（5）VTY 用户界面视图：在系统视图下输入user-interface vty number

17、 即可进入VTY 用户界面视图。在此视图下交换机的标识符为：Quidway-ui-vty0。进行配置时，需要注意配置视图的变化，特定的命令只能在特定的配置视图下进行。1.2 交换机的常用帮助在使用命令进行配置的时候，可以借助交换机提供的帮助功能快速完成命令的查找。（1）完全帮助：在任何视图下，输入“?”获取该视图下的所有命令及其简单描述。（2）部分帮助：输入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其描述；如果该位置为参数，则列出有关的参数描述。在部分帮助里面，还有其他形式的帮助，如键入一字符串其后紧接“?”，交换机将列出所有以该字符串开头的命令；或者键入一命令后接

18、一字符串，紧接“?”，列出命令以该字府串开头的所有关键字。二.实验内容：交换机常用配置命令三.实验目的：掌握交换机的基本命令行四.实验环境：如下图所示：名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 32 页 -五.实验步骤：（1）在系统视图下使用display current-configuration命令来查看当前生效的配置参数。（2）在系统视图下使用display saved-configureation 命令来查看以太网交换机的启动配置。（3）在用户视图下使用save命令来保存当前配置文件到flash 中。（4）在用户视图下使用reset saved-configurat

19、ion 命令擦除旧的配置文件。（5）在用户视图下使用reboot 将以太网交换机重启。（6）在用户视图下使用display version 来显示系统版本信息。六思考题：（1）当完成实验步骤1 后，在交换机显示的结果中找出交换机名，虚拟局域网信息，接口相关信息的语句。（2）当完成实验步骤2 后，比较与实验步骤1 中的显示的结果是否一致。（3）执行 sysname bbb 后查看现在实验步骤1 与试验步骤2 的结果有什么不同。（4）在执行实验步骤3 后比实验步骤1 与步骤 2 的结果，说出现在发生变化的原因。名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 32 页 -实验四、VLA

20、N 的基础配置一.实验原理1.1 VLAN 的作用虚拟局域网VLAN 逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上的网络划分成多个小的逻辑网络。这些小的逻辑网络形成各自的广播域，也就是 VLAN。如下图所示。几个部门都使用一个中心交换机，但是各个部门属于不同的VLAN，形成各自的广播域，广播报文不能跨越这些广播域传送。1.2 VLAN 的帧格式标准规定，在原有的标准以太网帧格式中，增加一个特殊的标志域-Tag域，用于标识数据帧所属的VLAN ID，其帧格式如下图所示。名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 32 页 -1.3 VLAN 端口从交换机处理

21、VLAN数据帧的不同，我们可以将交换机的端口分为两类：一类是只能传送标准以太网帧的端口，被称为Access端口；另一类是既可以传送有VLAN 标签的数据帧，也可以传送标准以太网帧的端口，称为Trunk 端口。Access 端口一般是指那些连接不支持VLAN 技术的终端设备的端口，这些端口收到的数据帧都不包含VLAN 标签，发送帧中也必须不包含VLAN 标签。Trunk 端口一般是指那些连接支持VLAN 技术的网络设备的端口。这些端口接收到的数据帧一般都包含VLAN 标签，而向外发送数据帧时也常常需要添加VLAN 标签。1.4 VLAN 的配置配置 VLAN 大致分为一下几个方面：（1）创建/删

22、除 VLAN Quidwayundo vlan vlan_id（2）向当前VLAN 中添加/删除端口Quidway-vlan2undoport port_numto port_num&（3）将当前端口添加/删除到指定VLAN Quidway-Ethernet0/1undoport access vlan vlan-id（4）指定端口类型Quidway-Ethernet0/1port link-typeaccess|trunk|hybrid（5）指定/删除端口的缺省VLAN ID Quidway-Ethernet0/1undoport trunk pvid vlan vlan_id Access

23、 的缺省 VLAN ID就是它所属的VLAN ID，缺省情况下Trunk 端口的 VLAN ID是 VLAN1。注意：在修改Trunk 端口的缺省VLAN ID 时，要保证Trunk 链路两端的缺省VLAN ID一致，否则，同一VLAN 用户不能正常通信。（6）指定/删除 Trunk 端口可以通过的VLAN 数据帧Quidway-Ethernet0/1undoport trunk permit vlan vlan_id_list|all 二.实验内容：VLAN 基本应用配置三.实验目的：掌握 VLAN 基本配置命令和配置注意事项四.实验环境：实验组网如图所示。名师资料总结-精品资料欢迎下载-名

24、师精心整理-第 11 页，共 32 页 -PC1 和 PC2 分别连接到交换机SwitchA的端口 E0/1和 E0/2，端口分别属于VLAN10 和20。五.实验步骤：注意：（1）缺省情况下，交换机存在一个默认的VLAN，即 VLAN 1，且 VLAN 1 不能被删除；（2）将端口加入到某VLAN X 中，有两种方法：创建某VLAN X，进入 VLAN X 的配置视图，将指定端口加入VLAN X；进入指定端口的配置视图，修改该端口的PVID 为 X方法 1【SwitchA相关配置】（1）创建（进入）VLAN10，将 E0/1加入到 VLAN10 SwitchAvlan 10 SwitchA-

25、vlan10port Ethernet 0/1（2）创建（进入）VLAN20，将 E0/2加入到 VLAN20 SwitchAvlan 20 SwitchA-vlan20port Ethernet 0/2方法 2【SwitchA相关配置】（1）进入以太网端口E0/1的配置视图SwitchAinterface Ethernet 0/1（2）配置端口 E0/1的 PVID 为 10 SwitchA-Ethernet0/1port access vlan 10（3）进入以太网端口E0/1的配置视图SwitchAinterface Ethernet 0/2（4）配置端口 E0/2的 PVID 为 20

26、 SwitchA-Ethernet0/2port access vlan 20六思考题：（1）目前，华为的交换机划分VLAN 的方法是哪一种？（2）请描述802.1q 规定了 VLAN 的帧格式。（3）分别描述以太网交换机的Access 端口和 Trunk 端口在收发数据帧时的处理过程。名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 32 页 -实验五、交换机的端口配置一.实验原理1.1 交换机端口基础随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准，端口技术变的尤为重要。端口技术主要包含了

27、端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作模式。1.2 端口速率自协商标准以太网其端口速率为固定10M。快速以太网支持的端口速率有10M、100M 和自适应三种方式。千兆以太网支持的端口速率有10M、100M、1000M 和自适应方式。以太网交换机支持端口速率的手工配置和自适应。缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。其匹配的结果如下表。当链路两端一端为自协商，另一端为固定速率时，我们建议修改两端的

28、端口速率，保持端口速率一致。其修改端口速率的配置命令为：Quidway-Ethernet0/1 speed 10|100|1000|auto 如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。1.3 端口工作模式交换机端口有半双工和全双工两种端口模式。目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种模式。修改工作模式的配置命令为：Quidway-Ethernet0/1 duplex auto|full|half 1.4 端口的接口类型目前以太网接口有MDI 和 MDIX 两种类型。MDI 称为介质相关接口，MDIX 称为介质非相关接口。我们常见

29、的以太网交换机所提供的端口都属于MDIX接口，而路由器和PC 提供的都属于MDI 接口。有的交换机同时支持上述两种接口，我们可以强制制定交换机端口的接口类型，其配置命令如下：Quidway-Ethernet0/1 mdi normal|cross|auto Normal：表示端口为MDIX 接口Cross：表示端口为MDI 接口Auto：表示端口工作在自协商模式1.5 交换机端口链路类型名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 32 页 -（1）交换机以太网端口共有三种链路类型：Access、Trunk和 Hybrid。Access类型的端口只能属于1 个 VLAN，一般

30、用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN 的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。其中，Hybrid端口和Trunk端口的相同之处在于两种链路类型的端口都可以允许多个 VLAN 的报文发送时打标签；不同之处在于Hybrid端口可以允许多个VLAN 的报文发送时不打标签，而Trunk端口只允许缺省VLAN 的报文发送时不打标签。三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和 Hybrid端口之间不能直接

31、切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。（2）各链路类型端口使用注意事项配置 Trunk端口或 Hybrid端口，并利用 Trunk端口或 Hybrid端口发送多个VLAN报文时一定要注意：本端端口和对端端口的缺省VLAN ID(端口的 PVID)要保持一致。当在交换机上使用isolate-user-vlan来进行二层端口隔离时，参与此配置的端口的链路类型会自动变成Hybrid类型。Hybrid端口的应用主要为满足一些特殊应用需求。此类需求多为在无法下发访问控制规则的交换

32、机上，利用 Hybrid端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。（3）各链路类型端口在接收和发送报文时的处理端口接收报文时的处理端口发送报文时的处理名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 32 页 -1.6 流量控制由于标准以太网、快速以太网和千兆以太网混合组网，在某些网络接口不可避免的会出现流量过大的现象而产生端口阻塞。为了减轻和避免端口阻塞的产生，标准协议专门规定了解决这一问题的流量控制技术。在交换机中所有端口缺省情况下都禁用了流量控制功能。开启/关闭流量控制功能的配置命令如下：Quidway-Ethernet0/1flow-contr

33、ol Quidway-Ethernet0/1undo flow-control 二.实验内容：1以太网交换机物理端口的常见设置2交换机TRUNK 端口应用配置3交换机端口汇聚配置三.实验目的：以太网交换机物理端口常见命令及配置方法四.实验环境：1如图 1，采用两台交换机组网，两台交换机用一根双绞线互连，组网如下图所示图 1 2如图 2，（1）PC1的 IP地址为 10.1.1.1/24，PC2的 IP 地址为 10.1.1.2/24，PC3的 IP 地址为 10.1.1.3/24，PC4 的 IP 地址为 10.1.1.4/24；（2）PC1 和 PC2 分别连接到交换机SwitchA 的端口

34、 E0/1 和 E0/2，端口分属于VLAN10 和20；PC3 和 PC4 分别连接在交换机SwitchB 的端口 E0/10 和 E0/20，端口分别属于VLAN10和 20。（3）SwitchA 通过端口 G2/1，连接到 SwitchB 的端口 G1/1；SwitchA 的端口 G2/1 和 SwitchB的端口 G1/1 均是 Trunk 端口，而且允许VLAN10 和 VLAN20 通过。图 2 名师资料总结-精品资料欢迎下载-名师精心整理-第 15 页，共 32 页 -3如图 3，SwitchA的端口 E0/1、E0/2和 E0/3分别与 SwitchB的端口E0/1、E0/2和

35、 E0/3互连图 3 五.实验步骤：1以太网交换机物理端口的常见设置（图 1）（1）使用 duplex 对端口的工作模式进行设置。（2）使用 speed 设置端口的工作速率，注意，需要将两端设为一致。（3）使用 flow-control命令启动或关闭以太网端口的流量控制功能。（4）使用 display interface 来显示当前接口的配置信息，找出刚才配置的结果。2交换机TRUNK 端口应用配置(图 2)利用将端口配置为Trunk端口来完成在不同交换机之间透传VLAN，达到属于相同VLAN的 PC机，跨交换机进行二层访问；或者不同VLAN 的 PC 机跨交换机进行三层访问的目的。【Swit

36、chA相关配置】（1）创建（进入）VLAN10，将 E0/1加入到 VLAN10 SwitchAvlan 10 SwitchA-vlan10port Ethernet 0/1（2）创建（进入）VLAN20，将 E0/2加入到 VLAN20 SwitchAvlan 20 SwitchA-vlan20port Ethernet 0/2（3）将端口 G2/1 配置为 Trunk端口，并允许VLAN10 和 VLAN20 通过SwitchAinterface GigabitEthernet 1/1 SwitchA-GigabitEthernet1/1port link-type trunk Switc

37、hA-GigabitEthernet1/1port trunk permit vlan 10 20【SwitchB相关配置】（1）创建（进入）VLAN10，将 E0/10加入到 VLAN10 SwitchAvlan 10 SwitchA-vlan10port Ethernet 0/10（2）创建（进入）VLAN20，将 E0/20加入到 VLAN20 SwitchAvlan 20 SwitchA-vlan20port Ethernet 0/20（3）将端口G2/1 配置为 Trunk端口，并允许VLAN10 和 VLAN20 通过SwitchAinterface GigabitEthernet

38、 2/1 SwitchA-GigabitEthernet2/1port link-type trunk 名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页，共 32 页 -SwitchA-GigabitEthernet2/1port trunk permit vlan 10 20 配置完成后，SwitchA 与 SwitchB 之间相同VLAN 的 PC 之间可以互访，SwitchA 与 SwitchB之间不同VLAN 的 PC 之间禁止互访。3交换机端口汇聚配置（图 3）当交换机之间采用Trunk端口互连时，配置端口汇聚会将流量在多个端口上进行分担，即采用端口汇聚可以完成增加带宽、负

39、载分担和链路备份的效果。【SwitchA相关配置】（1）进入端口E0/1 SwitchAinterface Ethernet 0/1（2）参与端口汇聚的端口必须工作在全双工模式SwitchA-Ethernet0/1duplex full（3）参与端口汇聚的端口工作速率必须一致SwitchA-Ethernet0/1speed 100（4）端口 E0/2和 E0/3的配置与端口E0/1的配置一致（5）根据源和目的MAC地址对出端口方向的数据流进行符合分担SwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/3 both【SwitchB相关配置】与 S

40、witchA的配置顺序及配置内容相同【注意】配置端口汇聚的时候可用使用参数ingress或者 both，两者的区别是：前者表示端口汇聚组中各成员端口仅根据源MAC地址对出端口的流量进行负荷分担；而后者表示端口汇聚组中各成员端口根据源、目的MAC地址对出端口的流量进行负荷分担。六思考题：（1）请说出以太网的三种以太网标准。并指出他们分别支持的端口速度。（2）请说出单工、半双工，全双工的区别。（3）请设计一个造成广播风暴的实验。名师资料总结-精品资料欢迎下载-名师精心整理-第 17 页，共 32 页 -实验六、路由器的基本配置方法一.实验原理1.1 路由器简介路由器是一个工作在OSI 参考模型第三

41、层的网络设备，其主要功能是检查数据包中与网络层相关的信息，然后根据某些规则转发数据包。路由器的硬件组件包括如下：中央处理单元，随即存储器，闪存，非易失的RAM，只读内存，路由器接口。路由器的软件同交换机一样，也包括一个引导系统和核心操作系统。1.2 路由器的配置方式路由器可以通过5 种方式来配置：Console 终端视图、AUX 口远程视图、远程 TELNET视图、哑终端视图和FTP 下载配置文件视图。其中通过Console 口和远程TELNET 配置方式是最常用的两种。二.实验内容：路由器的配置方法三.实验目的：掌握路由器的几种常用配置方法四.实验环境：采用 Console 口配置的实验环境

42、如下图所示：将 RJ45 的一端插入到路由器的Console 口中，另外一端为9 针的串口接口和一个25 针的串口接口，接在计算机合适的串口上。采用 TELNET 方式配置路由器的实验环境如下图所示：五.实验步骤：Console 口（1）首先启动超级终端，点击Windows 的开始程序附件通讯超级终端。（2）根据提示输入连接名称后确定，在选择连接的时候选择对应的串口（COM1 或 COM2），配置串口参数。名师资料总结-精品资料欢迎下载-名师精心整理-第 18 页，共 32 页 -串口的配置参数与配置交换机时的超级终端设置一致。单击“确定”按钮即可正常建立与路由器的通信。Telnet 配置：（

43、1）在路由器上设置允许TELNET 服务和配置一个TELNET 用户，具体配置为Quidwaylogin telnet Quidwaylocal-user wlxy service-type exec-guest password simple 12345（2）配置路由器的以太网口的IP 地址，相关配置如下Quidway-Ethernet0 ip address 10.0.0.1 255.0.0.0 然后将 PC 的 IP 地址修改为10.0.0.x/8，即可进行TELNET 配置连接。（3）在本地PC 上运行 TELNET 客户端程序。TELNET 到路由器以太网口的地址，与路由器进行连接，

44、当出现Quidway 即可。（4）登陆成功后用户的级别为level 0 只能对交换机的用户界面进行查看，不能进行操作。在交换机上设置权限密码，命令如下：Quidwaysuper password level 3 simple 123 在 telnet 成功后输入super 3 再输入刚才设置的密码（123）即可进入管理员权限，就可以对交换机进行远程登陆控制。六思考题：（1）使用 Telnet 方式配置路由器时在试验环境中为什么要在路由器和主机中间使用一个交换机?如果现在没有交换机，我们需要改变双绞线为什么类型？（2）比较在使用Telnet 方式配置交换机和路由器时，在配置命令上的不同之处。（3

45、）路由器处理可以采用上述两种方式进行配置外，还可以采取哪些方式？名师资料总结-精品资料欢迎下载-名师精心整理-第 19 页，共 32 页 -实验七、路由器基本配置命令一.实验原理1.1 路由器的用户界面路由器有以下几个常见命令视图：（1）系统视图：通过Console 方式登陆路由器即可进入系统视图。在此视图下路由器的标识符为：Quidway。（2）接口视图：在系统视图下输入interface interface-type interface-number 命令即可进入接口配置视图。在此视图下路由器的标识符为：Quidway-Ethernet0 或Quidway-Serial0。（3）路由器协议

46、视图：在系统视图下输入相关协议名称即可进入对应协议视图。例如，当输入 rip 时，路由器的标识符为：Quidway-rip。1.2 路由器的常用帮助在使用命令进行配置的时候，可以借助路由器提供的帮助功能快速完成命令的查找和配置。（1）完全帮助：在任何视图下，输入“?”获取该视图下的所有命令及其简单描述。（2）部分帮助：输入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其描述；如果该位置为参数，则列出有关的参数描述。在部分帮助里面，还有其他形式的帮助，如键入一字符串其后紧接“?”，路由器将列出所有以该字符串开头的命令；或者键入一命令后接一字符串，紧接“?”，列出命令以该字

47、府串开头的所有关键字。1.3 路由器系统基本配置及管理系统的基本配置与管理的配置包括：路由器的名称、路由器的系统时钟、重启路由器等。配置路由器的名称采用：sysname sysname 配置路由器的系统时钟采用：clock hour：minute：second day month year 重新启动路由器：reboot 显示路由器的版本信息：display version 显示路由器的名称：display sysname 显示路由器的CPU 占用情况：display processes CPU 二.实验内容：路由器常用配置命令三.实验目的：掌握路由器的基本命令行四.实验环境：如下图。名师资料总

48、结-精品资料欢迎下载-名师精心整理-第 20 页，共 32 页 -五.实验步骤：（1）显示路由器的版本信息。（2）更改路由器的名称（3）擦除配置信息（delete）、保存配置信息（save）、显示配置信息（display）（4）显示当前配置信息：display current-configuration（5）查看接口状态：display interface（6）查看路由表：display ip routing-table（7）修改语种显示：language（8）显示历史命令：display history 六思考题:(1)写出实验步骤1 和实验步骤2 的语句。(2)在实验步骤5 的结果中找出你

49、认为重要的接口信息。(3)在实验步骤6 的结果中，写出路由器当前的路由信息。(4)在实验步骤8 的结果中，找出你刚才设置的命令。名师资料总结-精品资料欢迎下载-名师精心整理-第 21 页，共 32 页 -实验八、静态路由协议配置一、实验原理1.1 路由协议路由器依据路由表进行转发。路由表生成的方法有很多，通常可分为：手工静态配置和动态协议生成两类。对应的路由协议可划分为静态路由、动态路由协议两类。1.2 静态路由协议简介静态路由是一种特殊的路由，由网络管理员采用手工方法在路由器中配置而成。在小规模的网络中，静态路由有它的一些优点：（1）手工配置，可以精确控制路由选择，改进网络的性能。（2）不需

50、要动态路由协议参与，这将会减少路由器的开销，为重要的应用保证带宽。在路由器上增加静态路由，可以直接使用ip route-static 命令，其完整语法如下：Quidwayip route-static ip-address mask|masklen interface-type interface-name|nexthop-address preference valuereject|blackhole 在路由器上删除一条静态路由，可以直接使用undo ip route-static 命令，其完整语法如下：Quidwayundo ip route-static all|ip-address m