网络通信设备与调试实训.doc

《网络通信设备与调试实训.doc》由会员分享，可在线阅读，更多相关《网络通信设备与调试实训.doc（46页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络通信设备与调试实训系部： 信息工程系班级： 通信A101姓名： 梅旭旭学号： 2010148011 实训一：交换机的基本操作和配置一、【实验目标】 掌握交换机基本信息的配置与管理。掌握采用telnet方式配置交换机的方法。二、【实验背景】 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置。三、【技术原理】 交换机的管理方式基本分为两种：带内管理和带外管理。 通过交换机的Console端口管理交换机属于带外管理；这种管

2、理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 通过远程Telnet、拨号等方式属于带内管理。 四【实验步骤】 1、更改交换机的主机名为SA 2 配置交换机管理ip地址3、配置用户远程登录的密码：1234、设置进入特权模式进的密码：abc五【packet tracer 拓扑图与软件仿真】 图1.1 交换机基本配置拓扑图六、【配置命令符】 为实现交换机与主机的配置，需用配置线将主机与交换机进行互联，在模拟的软件中，实现电脑与交换机互联的配置命令如下： 图1.2 交换机基本配置的命令七、【验证结果】为确保交换机与电脑能很好的的进行互联，在配置完成后需对配置的命令

3、进行验证，验证时在命令提示符中进行图1.3 交换机基本配置验证结果实训二：交换机划分VLAN配置一、【实验目标】理解虚拟 LAN(VLAN)基本原理； 掌握一般交换机按端口划分 VLAN 的配置方法； 掌握Tag VLAN配置方法。􀁺二、【实验背景】 某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部内的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目的。三、【技术原理】 1、 VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的

4、划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。 2、Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。Tag VLAN是基于交换机端口的另外一种类型，主要用于使交换机的相同Vlan内的主机之间可以直接访问，同时对于不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准。在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的80

5、2.1Q标签信息，用于标示该数据帧属于那个VLAN，便于对端交换机接收到数据帧后进行准确的过滤。四【实验步骤】 1、 划分VLAN； 2、将端口划分到相应VLAN中； 3、设置Tag VLAN Trunk属性；4、测试。五【packet tracer 拓扑图与软件仿真】图2.1 交换机划分VLAN拓扑图六、【配置命令符】为了交换机之间，主机与主机之间能进行互联，需对交换机SA与SB分别进行配置。1、SA的配置命令符图2.2 SA的配置命令符2、SB的配置命令图2.3 SB的配置命令符七、【测试结果】 为了查看配置的命令是否正确，我们将在命令提示符中查看主机与主机的互联情况，以确定配置的是否正确

6、偶。在没有进行vlan划分是各个主机之间是可以相互ping同，划分后不同交换机相同vlan下的主机是可以互联的。没有对交换机进行配配置是主机之间是可以互联图2.4 在没有进行配置时PC0的互联1、在配置中PC0的互联： 图2.5 配置完成后PC0的互联 2、配置中PC1互联图2.6 配置完成后PC1的互联3、配置中PC2的互联图2.7 配置完成后PC2的互联3、 配置中PC3互联图2.8 配置完成后PC3的互联 实训三：利用三层交换机实现VLAN间的路由一、【实验目标】 掌握交换机Tag VLAN的配置； 掌握三层交换机基本配置方法； 掌握三层交换机VLAN路由的配置方法； 通过三层交换机实现

7、VLAN间相互通信；二、【实验背景】 某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。三、【技术原理】 三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同VLAN之间的互相访问三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI

8、是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。四、【实验步骤】 （1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3； （2）将二层交换机与三层交换机相连的端口F0/1都定义为tag vlan 模式； （3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下主机之间不能互相通信； （4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址； （5）查看三层交换机路由表 （6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址； &#

9、1048698; （7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信；五、【packet tracer 拓扑图与软件仿真】图3.1 三层交换机vlan配置拓扑图六、【配置命令符】 为了使二层交换机下的两台主机层交换机下的主机处在不同ip地址下进行互联，须对交换机进行配置，以及两台交换机之间的级联。1、二层交换机的配置图3.2 二层交换机的配置命令2、三层交换机的配置图3.3 三层交换机的配置命令七、【测试结果】为了查看配置的命令是否正确，我们将在命令提示符中查看主机与主机的互联情况，以确定配置的是否正确。1、处于二层交换机下的主机的配置后的互联 1）、 PC0的互联图3.4 配

10、置完成后PC0的互联2）、PC1的互联图3.5 配置完成后PC1的互联2、处于三层交换机下主机PC2的互联图3.6处于三层交换机下主机PC2的互联3、三成交换机的路由表图3.7 三层交换机的路由表实训四 静态路由的配置一、【实验目标】 掌握静态路由的配置方法和技巧；掌握通过静态路由方式实现网络的连通性；熟悉广域网线缆的连接方式；二、【实验背景】学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。每个校区出口利用一台路由器进行连接，两台路由器间学校申请了一条2M的DDN专线进行相连，要求你做适当配置实现两个校区间的正常相互访问。三、【技术原理】1、路由器属于

11、网路层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的。而路由表里就是由一条条路由信息组成。2、生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。3、静态路由是指由网络管理员手工配置的路由信息。4、静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全保密性高。5、缺省路由可以看作是静态路由的一种特殊情况。当数据在查找路由表时，没有找到和目标相匹配的路由表项时，为数据指定的路由。四、【实验步骤】 1、在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；2

12、、查看路由器生成的直连路由；3、在路由器R1、R2上配置静态路由；4、验证R1、R2上的静态路由配置；5、将PC1、PC2主机默认网关分别设置为与路由器接口F1/0 IP地址。6、PC1、PC2主机之间可以互相通信；五【packet tracer 拓扑图与软件仿真】图4.1 静态路由配置拓扑图六、【配置命令符】为了使处在不同ip下的两台主机进行互联，不仅要在路由器上配置端口的ip地址及串口的时钟频率，还应在路由器上进行静态路由配置，配置命令符如下：1、RTA的配置：图4.2 RTA配置的命令2、RTB的配置图4.3 RTB的配置命令七、【配置的测试】为了确定两台主机之间能进行互联，需对配置好的

13、路由进行测试，分别在两台交换机命令提示符进行ping测试，如果路由配置正确，则发现两台主机之间是相通的。配置测试如下：1、 PC0的配置测试：在两台路由没有配置时是不能ping通。图4.4 没有配置时PC0的互联2、 配置完成后的结果图4.5 配置完成后PC0的互联3、 PC1的配置测试 图4.6 配置完成后PC1的互联实训五 RIP路由协议的配置一、【实验目标】 掌握RIP协议的配置方法；掌握查看通过动态路由协议RIP学习产生的路由；熟悉广域网线缆的连接方式；二、【实验背景】假设校园网通过一台三层交换机连到校园网出口路由器上，路由器再和校园外的另一台路由器连接。现要做适当配置，实现校园网内部

14、主机与校园网外部主机之间的相互通信。为了简化网管的管理维护工作，学校决定采用RIP V2协议实现互通。三、【技术原理】 1、RIP（Routing Information Protocols ，路由信息协议）是应用较早、使用较普通的IGP内部网关协议，适用用于小型同类网络，是距离矢量协议；2、RIP协议跳数做为衡量路径开销的，RIP协议里规定最大跳数为15；3、RIP协议有两1个版本：RIPv1和RIPv2，RIPv1属于有类路由协议，不支持VLSM，以广播形式进行路由信息的更新，更新周期为30秒；RIPv2属于无类路由协议，支持VLSM，以组播形式进行路由更新。四、【实验步骤】 1、路由器之

15、间通过V.35电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000 。2、主机和交换机通过直连线连接，主机与路由器通过交叉线连接。3、在路由器R1、R2上配置RIP V2路由协议。4、将PC1、PC2主机默认网关分别设置为与直连网络设备接口 IP地址。5、验证PC1、PC2主机之间可以互相通信；五【packet tracer 拓扑图与软件仿真】图5.1 IP路由协议的配置拓扑图 六、【配置命令符】为了实现RIP路由协议的配置，实现两台不同ip下的主机的互联，需对两台路由进行配置，由于配置是RIP路由协议，我们只需要对路由进行硬件配置就能够实现。1、 对RTA配置1）、 RIP路由协

16、议图5.2 RTA的RIP路由协议调试2）、FasEthernrt0/0图5.3 RTA的FasEthernrt0/0设置3)、Serial2/0图5.5 RTA的Serial2/0设置2、 RTB的配置1）、RIP路由协议图5.6 RTB的RIP路由协议调试2）、FasEthernrt0/0图5.7 RTB的FasEthernrt0/0设置3)、Serial2/0图5.8 RTB的Serial2/0设置七、【配置的测试】为了确定两台主机之间能进行互联，需对配置好的路由进行测试，分别在两台交换机命令提示符进行ping测试，如果路由配置正确，则发现两台主机之间是相通的。配置测试如下：1、 配置完

17、成后PC0的测试图5.9 配置完成后PC0的测试2、 配置完成后PC1的测试图5.10配置完成后PC0的测试 实训六 OSPF路由协议配置一、【实验目标】 掌握OSPF协议的配置方法； 掌握查看通过动态路由协议OSPF学习产生的路由； 熟悉广域网线缆的连接方式；二、【实验背景】 假设某公司通过一台三层交换机连到公司出口路由器上，路由器再和公司外的另一台路由器连接。现要做适当配置，实现公司内部主机与公司外部主机之间的相互通信。为了简化网管的管理维护工作，公司决定采用OSPF协议实现互通。三、【技术原理】 1、OSPF开放式最短路径优先协议，是目前网络中应用最广泛的路由协议之一。属于内部网关路由协

18、议，能够适应各种规模的网络环境，是典型的链路状态协议。2、OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库，然后路由器采用SPF算法，以自己为根，计算到达其他网络的最短路径，最终形成全网络路由信息。四、【实验步骤】 1、路由器之间通过V.35电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000 。 2、主机和交换机通过直连线连接，主机与路由器通过交叉线连接 3、在路由器R1、R2上配置OSPF路由协议。 4、将PC1、PC2主机默认网关分别设置为与直连网络设备接口IP地址。 5、验证PC1、PC2主机之间可以互相通信；

19、48698;五【packet tracer 拓扑图与软件仿真】图6.1 OSPF路由协议配置拓扑图六、【配置命令】 为了实现OSPF路由协议的配置，实现两台不同ip下的主机的互联，需对两台路由进行配置，配置如下：图6.2 RTA配置图6.3 RTB配置七、【配置的检测】为了确定两台主机之间能进行互联，需对配置好的路由进行测试，分别在两台交换机命令提示符进行ping测试，如果路由配置正确，则发现两台主机之间是相通的。配置测试如下：1、配置完成后PC0的测试图6.4 OSPF路由协议配置完成PC0的测试2. 配置完成后PC1的测试图6.5 OSPF路由协议配置完成PC1的测试实训7 路由器综合路由

20、配置一、【实验目标】掌握综合路由的配置方法；掌握查看通过路由重分布学习产生的路由； 熟悉广域网线缆的连接方式；二、【实验背景】假设某公司通过一台三层交换机连到公司出口路由器R1上，路由器R1再和公司外的另一台路由器R2连接。三层与R1间运行RIPV2路由协议，R1与R2间运行OSPF路由协议。现要做适当配置，实现公司内部主机与公司外部主机之间的相互通信。三、【技术原理】 1、为了支持本设备能够运行多个路由协议进程， 系统软件提供了路由信息从一个路由进程重分布到另外一个路由进程的功能。比如你可以将OSPF 路由域的路由重新分布后通告RIP 路由域中，也可以将RIP 路由域的路由重新分布后通告到O

21、SPF 路由域中。路由的相互重分布可以在所有的IP 路由协议之间进行。 2、要把路由从一个路由域分布到另一个路由域，并且进行控制路由重分布，在路由进程配置模式中执行以下命令： redistribute protocol metric metric metric-type metric-type match internal | external type | nssa-external type tag tag route-map route-map-name subnets四、【实验步骤】 1、PC与交换机间用直连线连接； PC与路由、路由与路由之间用交叉线连接 。2、在三层上划分2个Vla

22、n，运行RIPV2协议；R2运行OSPF协议。 3、在路由器R1上左侧配置RIPV2路由协议；右侧配置OSPF协议。 4、在R1路由进程中引入外部路由，进行路由重分布。 5、将PC1、PC2主机默认网关分别设置为与直连网络设备接口 IP地址。 6、验证PC1、PC2主机之间可以互相通信； 7、验证PC1、PC2主机之间可以互相通信；􀁺五【packet tracer 拓扑图与软件仿真】 图7.1 配置拓扑图六、【配置命令符】为了实现主机与主机之间的交流，必须在交换机与路由器分别进行配置，配置的命令符如下：1、 交换机的配置图7.2 交换机的配置2、 路由R1的配置图7.3 路由

23、器R1的配置3、路由器R2的配置图7.4 路由器R2的配置七、【配置的测试】为了查看配置的是否正确，我们可以通过主机的命令符ping通来测试，也可以在路由器R1上查看路由设置，如下：1、 在R2上查看设置图7.5 R2上查看设置2、 PC1的ping测试图7.6 pc0的配置测试3、PC2的ping测试图7.7 pc0的配置测试实训8 标准IP访问控制列表配置一、【实验目标】 理解标准IP访问控制列表的原理及功能； 掌握编号的标准IP访问控制列表的配置方法；二、【实验背景】你是公司的网络管理员，公司的经理部、财务部门和销售部分别属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，

24、公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问。PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机。三、【技术原理】 1、ACLs 的全称为接入控制列表(Access Control Lists)，也称为访问列表（Access Lists），俗称为防火墙，在有的文档中还称之为包过滤。ACLs 通过定义一些规则对网络设备接口上的数据报文进行控制：允许通过或丢弃，从而提高网络可管理性和安全性； 2、IP ACL分为两种：标准IP访问列表和扩展IP访问列表，编号范围分别为199、13001999，100199、20002699； 3、标准IP访问列表可以根

25、据数据包的源IP地址定义规则，进行数据包的过滤； 4、扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤； 5、IP ACL 基于接口进行规则的应用，分为：入栈应用和出栈应用；四、【实验步骤】 1、路由器之间通过V.35电缆通过串口连接， DCE端连接在R1上，配置其时钟频率64000 ；主机与路由器通过交叉线连接。 2、配置路由器接口IP地址。 3、在路由器上配置静态路由协议，让三台pc能相互ping通，因为只有在互通的前提下才能涉及到访问控制列表。 4、在R1上配置编号的IP标准访问控制列表。 5、将标准IP访问列表应用到接口上。 6、验证

26、主机之间的互通性。五【packet tracer 拓扑图与软件仿真】 图8.1 拓扑图六、【配置命令符】 为了达到要求，我们必须对路由器进行配置，在配置时需要对R1和R2分别进行配置，配置的命令符如下：1、 R1的配置图8.2 R1接口fa 0/0 IP 地址图8.3 R1接口Serial 2/0 IP 地址及时钟频率图8.4 R1静态路由2、R2的配置图8.5 R2接口fa 0/0 IP 地址图8.6 R2接口Serial 2/0 IP 地址图8.7 R2静态路由图8.8 在R1上配置编号的IP标准访问控制列表七、【配置测试】为了验证路由的配置，我们在主机上验证配置IP标准访问控制列表前三台

27、PC能否相互ping通，由于给定要求是公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问。在配置时需要对路由R1进行编号的IP标准访问控制列表配置，如下：1、 没有对路由R1进行控制列表配置时，PC1和PC2的ping情况图8.8 PC1的配置测试图8.9 PC2的配置测试2、 在对路由R1进行控制列表配置时，PC1和PC2的ping情况图8.10 PC1的配置测试图8.11 PC2的配置测试实训9 扩展IP访问控制列表配置一、【实验目标】（10min） 理解扩展IP访问控制列表的原理及功能； 掌握编号的扩展IP访问控制列表的配置方法；二、【实验背景】（10min） 你是某

28、分公司的网络管理员， 分公司和总公司分别属于不同的网段，部门之间用路由器进行信息传递，为了安全起见，分公司领导要求部门主机只能访问总公司服务器的WWW服务，不能对其使用ICMP服务。三、【技术原理】（30min）1、访问列表中定义的典型规则主要有以下：源地址、目标地址、上层协议、时间区域； 2、扩展IP 访问列表（编号为100 199，2000 - 2699）使用以上四种组合来进行转发或阻断分组；可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。 3、扩展IP访问列表的配置包括以下两步： 4、定义扩展IP访问列表 5、将扩展IP访问列表应用于特定接口上四、【

29、实验步骤】（10min） 1、分公司出口路由器与外部路由器之间通过V.35电缆串口连接，DCE端连接在R2上，配置其时钟频率64000 ；主机与路由器通过交叉线连接。 2、配置PC机、服务器及路由器接口IP地址。 3、在各路由器上配置静态路由协议，让pc间能相互ping通，因为只有在互通的前提下才能涉及到访问控制列表。 4、在R2上配置编号的IP扩展访问控制列表。 5、将扩展IP访问列表应用到接口上。 6、验证主机之间的互通性。五【packet tracer 拓扑图与软件仿真】图9.1 拓扑图六、【配置命令符】 为了达到要求，我们必须对路由器进行配置，在配置时需要对R1和R2分别进行配置，配置

30、的命令符如下：图9.2 R1接口fa 0/0 IP 地址图9.3 R1接口fa 1/0 IP 地址图9.4 R1静态路由图9.5 R2接口fa 1/0 IP 地址图9.6 R2接口Serial 2/0 IP 地址及时钟频率图9.7 R2静态路由图9.8 R2静态路由图9.9 R3接口fa 0/0 IP 地址图9.10 R3接口Serial 2/0 IP 地址图9.11 R3静态路由图9.12 R2上配置编号的IP扩展访问控制列表七、【配置测试】1、配置编号的IP扩展访问控制列表前PC与服务器相通，也能访问服务器图9.13 PC与服务器的连通性2、配置编号的IP扩展访问控制列表后 PC与服务器相通，也能访问服务器图9.14 PC与服务器的连通性46