設備實驗指導書

1、 實驗一 Packet Tracer入門/Cisco Packet Tracer【實驗目的】一、 認識Packet Tracer 。二、 學習使用Packet Tracer進行拓撲的搭建。三、 學習使用Packet Tracer對設備進行配置，并進行簡單的測試?！颈尘爸R】一、認識Packet TracerPacket Tracer是與新版CCNA Discovery和CCNA Exploration并行發(fā)布的一個網(wǎng)絡模擬器。PT提供可視化、可交互的用戶圖形界面，來模擬各種網(wǎng)絡設備及其網(wǎng)絡處理過程，使得實驗更直觀、更靈活、更方便。PT提供兩個工作區(qū)：邏輯工作區(qū)（Logical）與物理工作區(qū)（P

2、hysical）。n 邏輯工作區(qū)：主要工作區(qū)，在該區(qū)域里面完成網(wǎng)絡設備的邏輯連接及配置。n 物理工作區(qū)：該區(qū)域提供了辦公地點（城市、辦公室、工作間等）和設備的直觀圖，可以對它們進行相應配置。左上角可以切換這兩個工作區(qū)域。PT提供兩種工作模式：實時模式（Real-time）與模擬模式（simulation）。n 實時模式：默認模式。提供實時的設備配置和Cisco IOS CLI（Command Line Interface）模擬。n 模擬模式：Simulation模式用于模擬數(shù)據(jù)包的產(chǎn)生、傳遞和接收過程，可逐步查看。右下角可以切換這兩種模式。二、界面操作簡介Ø 邏輯工作區(qū)（Logica

3、l Workplace）（中間最大塊的地方）：顯示當前的拓撲結(jié)構(gòu)和各個設備的狀態(tài)。ØØ 圖例導航區(qū)（Symbol Navigation）（左下角）：切換不同的設備圖例。如單擊路由器圖標，右邊出現(xiàn)所有可選的路由器型號。從導航區(qū)可以拖動某個設備圖標到工作區(qū)。單擊工作區(qū)中的設備，可以調(diào)出該設備的設置界面：1. 在Physical標簽下可以進行設備模塊的配置。默認情況下，設備沒有安裝任何模塊。我們可以從左邊的MODULES列表拖動需要的模塊到設備的空插槽中（左下角有相應的模塊說明）。注意拖放前要關(guān)閉設備的電源（在圖片中點擊電源即可）。2. 在Config標簽下可以進行圖形界面交互配

4、置（GUI），下面文本框會顯示等價的命令行語句。配置包括GLOBAL、ROUTING、SWITCHING、INTERFACE四個大項。點擊每項可以出現(xiàn)具體的子項列表（隨設備不同而略有不同）：Ø GLOBAL：SettingsØ ROUTING：Static；RIPØ SWITCHING：VLAN DatabaseØ INTERFACE：包括設備上的所有物理接口，如FastEthernet0/1等。3. 在CLI標簽下可以進行命令行的配置，它與在交互界面下進行的配置是等效的：【實驗內(nèi)容】一、 拖放設備和布置線纜二、 用GUI界面配置設備三、 用實時模式測試

5、ping、HTTP和DNS四、 用模擬模式測試ping、HTTP和DNS五、 用CLI界面配置設備【實驗拓撲及器材】實驗所需設備：路由器：1841*2交換機：2950-24*1PC*2Server*1拓撲說明：路由器Local及其連接的交換機以及連接在交換機上的PC形成本地局域網(wǎng)；路由器ISP模擬ISP網(wǎng)絡，而cisco模擬位于ISP網(wǎng)絡中的一個服務器；Local和ISP之間是點到點WAN連接?！緦嶒灢襟E】一、拖放設備和線纜（搭建拓撲）1. 拖放兩臺1841路由器，并把一臺的Display Name和Hostname改為Local，另一臺改為ISP（在config->GLOBAL->

6、;Settings下設置）；2. 關(guān)閉路由器電源，把WIC-2T（串口*2）模塊分別添加到兩臺路由器，然后重新打開電源；3. 在本地局域網(wǎng)拖一臺2950-24交換機；4. 在本地局域網(wǎng)拖兩臺PC，分別命名為1A和1B；5. 在ISP網(wǎng)絡拖一臺服務器，命名為cisco；6. 用直通線（Straight-through）分別連接1A和1B的FastEthernet口到交換機的f0/1和f0/2口；用直通線連接Local的f0/0到交換機的f0/24；7. 用交叉線（Cross-over）連接ISP的f0/0口到cisco的FastEthernet口；8. 用串行線（Serial）DCE一端連接IS

7、P的s0/0/0，另一端（DTE）連接Local的s0/0/0。二、用GUI界面配置設備本地局域網(wǎng)（/24）1AFastEthernet1BFastEthernetLocalF0/054ISP網(wǎng)絡（/24）CiscoFastEthernet53ISPF0/054點到點WAN（/24）ISPS0/0/0LocalS0/0/01. 按照上表配置各個設備各端口的IP地址：在Confi

8、g->INTERFACE找到相應端口，選擇Static IP配置模式，配置IP address和子網(wǎng)掩碼，同時應該注意使端口置為“On”；2. 配置ISP的Serial0/0/0端口的clock rate為64000（因為它為DCE端）：3. 配置ISP上的靜態(tài)路由：選擇Config->ROUTING->Static，把（網(wǎng)絡號）/（子網(wǎng)掩碼）/（下一跳）添加：4. 配置Local上的默認路由：Config->ROUTING->Static，把//192.168.3.

9、1添加。5. 在Config->GLOBAL->Settings下配置1A和1B的Gateway為54（即Local），DNS Server為53（即cisco）； 6. Config->GLOBAL->Settings下配置cisco的Gateway為54（即ISP）；7. 配置cisco上的DNS服務：Config->SERVICES->DNS下，Service置為On，把和53添加。8. 配置cisco上的HTTP服務：Config->SERVICES->

10、;HTTP下，Service置為On。（注意，HTTP服務和DNS服務不一定要在同一臺服務器實現(xiàn)）。三、用實時模式測試ping、HTTP和DNS1. 在1A打開命令行（Desktop->Command Prompt），輸入“ping 53”，看是否能夠連通：如果能夠連通，說明配置正確。如果無法連通，請檢查是否之前的配置有漏或者有錯。也可以使用tracert 53檢查一直到哪個地方還是通的。2. 打開1A的瀏覽器（Desktop->Web Browser），輸入，如果成功，會返回主頁。四、用模擬模式測試ping、HTTP和DNS1. 在右下

11、角，把Realtime模式切換為Simulation模式，會彈出一個Simulation Panel的對話框：2. 編輯協(xié)議過濾器，只查看ICMP事件：3. 在1A上打開命令行，輸入“ping 53”，此時在邏輯工作區(qū)可以看到1A上多了一個信封：4. 此時Capture/Forward按鈕可以逐步觀察信封移動的過程，AutoCapture/Play按鈕則可以進行自動演示。要觀察信封里的信息，可以單擊信封，也可以單擊右邊事件列表的Info欄。5. 編輯協(xié)議過濾器，只查看DNS和HTTP事件。6. 打開1A的瀏覽器，輸入，和剛才一樣觀察信封移動的過程和里面內(nèi)容的變化。注意DN

12、S和HTTP的配合。五、在CLI重新完成剛才路由器設備的配置在GUI界面完成的上述配置同樣可以在CLI下完成。例如配置路由器Local的f0/0口的IP地址，可在CLI里面輸入：Local#config tEnter configuration commands, one per line. End with CNTL/Z.Local(config)#int f0/0Local(config-if)#ip address 54 Local(config-if)#no shut實驗二 交換機的基本配置與管理實驗目標l 掌握交換機基本信息的配置管理。

13、實驗背景l(fā) 某公司新進一批交換機，在投入網(wǎng)絡以后要進行初始配置與管理，你作為網(wǎng)絡管理員，對交換機進行基本的配置與管理。技術(shù)原理l 交換機的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。l 通過交換機的Console端口管理交換機屬于帶外管理；這種管理方式不占用交換機的網(wǎng)絡端口，第一次配置交換機必須利用Console端口進行配置。l 通過Telnet、撥號等方式屬于帶內(nèi)管理。l 交換機的命令行操作模式主要包括：l 用戶模式Switch>l 特權(quán)模式Switch#l 全局配置模式Switch(config)#l 端口模式Switch(config-if)#實驗步驟：l 新建Packet Trac

14、er拓撲圖l 了解交換機命令行l(wèi) 進入特權(quán)模式(en)l 進入全局配置模式(conf t)l 進入交換機端口視圖模式(int f0/1)l 返回到上級模式(exit) l 從全局以下模式返回到特權(quán)模式(end)l 幫助信息(如? 、co?、copy?)l 命令簡寫(如 conf t)l 命令自動補全(Tab)l 快捷鍵(ctrl+c中斷測試,ctrl+z退回到特權(quán)視圖)l Reload重啟。(在特權(quán)模式下)l 修改交換機名稱(hostname X)l 配置交換機端口參數(shù)(speed,duplex)l 查看交換機版本信息(show version)l 查看當前生效的配置信息(show run)實

15、驗設備Switch_2960 1臺；PC 1臺；配置線；PC console端口enableconf tinterface fa 0/1speed 100duplex fullendshow versionshow run實驗三交換機的Telnet遠程登陸配置實驗目標l 掌握采用Telnet方式配置交換機的方法。實驗背景l(fā) 第一次在設備機房對交換機進行了初次配置后，你希望以后在辦公室或出差時也可以對設備進行遠程管理?，F(xiàn)要在交換機上做適當配置。技術(shù)原理l 配置交換機的管理IP地址（計算機的IP地址與交換機管理IP地址在同一個網(wǎng)段）：l 為telnet用戶配置用戶名和登錄口令：l 交換機、路由器中

16、有很多密碼，設置對這些密碼可以有效的提高設備的安全性。l switch(config)# enable password * 設置進入特權(quán)模式的密碼l switch(config-line)可以設置通過console端口連接設備及Telnet遠程登錄時所需的密碼；l switch(config)# line console 0l switch(config-line)# password 5ijsjl switch(config-line)# loginl switch(config)# line vty 0 4l switch(config-line)# password 5ijsjl sw

17、itch(config-line)# login實驗步驟l 新建Packet Tracer拓撲圖l 配置交換機管理ip地址l Switch(config)# int vlan 1l Switch(config-if)# ip address *IP* *submask*l 配置用戶登錄密碼l Switch(config)# enable password * 設置進入特權(quán)模式的密碼l Switch(config)# line vty 0 4l Switch(config-line)# password 5ijsjl Switch(config-line)# login實驗設備Switch_29

18、60 1臺；PC 1臺；直連線；配置線PCPC終端enconf tinter vlan 1(默認交換機的所有端口都在VLAN1中)ip address no shutdownexitenable password 123456line vty 0 4password 5ijsjloginendshow runPCCMDping telnet password:5ijsjenablepassword:123456show runing

19、實驗四交換機劃分Vlan配置實驗目標l 理解虛擬LAN(VLAN)基本配置；l 掌握一般交換機按端口劃分VLAN的配置方法；l 掌握Tag VLAN配置方法。實驗背景l(fā) 某一公司內(nèi)財務部、銷售部的PC通過2臺交換機實現(xiàn)通信；要求財務部和銷售部的PC可以互通，但為了數(shù)據(jù)安全起見，銷售部和財務部需要進行互相隔離，現(xiàn)要在交換機上做適當配置來實現(xiàn)這一目標。技術(shù)原理l VLAN是指在一個物理網(wǎng)段內(nèi)。進行邏輯的劃分，劃分成若干個虛擬局域網(wǎng)，VLAN做大的特性是不受物理位置的限制，可以進行靈活的劃分。VLAN具備了一個物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機可以相互直接通信，不同VLAN間的主機之間互相訪

20、問必須經(jīng)路由設備進行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進行廣播，不能傳輸?shù)狡渌鸙LAN中。l Port VLAN是實現(xiàn)VLAN的方式之一，它利用交換機的端口進行VALN的劃分，一個端口只能屬于一個VLAN。l Tag VLAN是基于交換機端口的另一種類型，主要用于是交換機的相同Vlan內(nèi)的主機之間可以直接訪問，同時對不同Vlan的主機進行隔離。Tag VLAN遵循IEEE802.1Q協(xié)議的標準，在使用配置了Tag VLAN的端口進行數(shù)據(jù)傳輸時，需要在數(shù)據(jù)幀內(nèi)添加4個字節(jié)的8021.Q標簽信息，用于標示該數(shù)據(jù)幀屬于哪個VLAN,便于對端交換機接收到數(shù)據(jù)幀后進行準確的過濾。實驗步驟l 新建Pac

21、ket Tracer拓撲圖；l 劃分VLAN；l 將端口劃分到相應VLAN中；l 設置Tag VLAN Trunk屬性；l 測試實驗設備Switch_2960 2臺；PC 4臺；直連線PC1IP:Submark:Gateway:PC2IP:Submark:Gateway:PC3IP:Submark:Gateway:PC4IP:Submark:255.255.255.

22、0Gateway:Switch1enconf tvlan 2exitvlan 3exitinter fa 0/1switch access vlan 2exitinter fa 0/2switch access vlan 3exitinter fa 0/24switch mode trunkendshow vlanSwitch2enconf tvlan 2exitvlan 3exitint fa 0/1switch access vlan 2exitint fa 0/2switch access vlan 3exitint fa 0/24switch mode trunk

23、endshow vlanPC1 ping PC2 timeoutPC1 ping PC3 Reply實驗五利用三層交換機實現(xiàn)VLAN間路由實驗目標l 掌握交換機Tag VLAN的配置l 掌握三層交換機基本配置方法；l 掌握三層交換機VLAN路由的配置方法；l 通過三層交換機實現(xiàn)VLAN間相互通信；實驗背景l(fā) 某企業(yè)有兩個主要部門，技術(shù)部和銷售部，分處于不同的辦公室，為了安全和便于管理對兩個部門的主機進行了VLAN的劃分，技術(shù)部和銷售部分處于不同的VLAN，先由于業(yè)務的需求需要銷售部和技術(shù)部的主機能夠相互訪問，獲得相應的資源，兩個部門的交換機通過一臺三層交換機進行了連接。技術(shù)原理l 三層交換機具

24、備網(wǎng)絡層的功能，實現(xiàn)VLAN相互訪問的原理是：利用三層交換機的路由功能，通過識別數(shù)據(jù)包的IP地址，查找路由表進行選路轉(zhuǎn)發(fā)，三層交換機利用直連路由可以實現(xiàn)不同VLAN之間的相互訪問。三層交換機給接口配置IP地址。采用SVI（交換虛擬接口）的方式實現(xiàn)VLAN間互連。SVI是指為交換機中的VLAN創(chuàng)建虛擬接口，并且配置IP地址。實驗步驟l 新建packet tracer拓撲圖l （1）在二層交換機上配置VLAN2、VLAN3，分別將端口2、端口3劃分給VLAN2、VLAN3。l （2）將二層交換機與三層交換機相連的端口fa 0/1都定義為tag Vlan模式。l （3）在三層交換機上配置VLAN2、

25、VLAN3，此時驗證二層交換機VLAN2、VLAN3下的主機之間不能相互通信。l （4）設置三層交換機VLAN間的通信，創(chuàng)建VLAN2,VLAN3的虛接口，并配置虛接口VLAN2、VLAN3的IP地址。l （5）查看三層交換機路由表。l （6）將二層交換機VLAN2、VLAN3下的主機默認網(wǎng)關(guān)分別設置為相應虛擬接口的IP地址。l （7）驗證二層交換機VLAN2,VALN3下的主機之間可以相互通信。實驗設備Switch_2960 1臺；Swithc_3560 1臺；PC 3臺；直連線PC1 IP:Submark:Gateway:192.168.1.

26、1PC2IP:Submark:Gateway:PC3IP:Submark:Gateway:S2960enconf tvlan 2exitvlan 3exitint fa 0/2switchport access vlan 2int fa 0/3switchport access vlan 3int fa 0/1switchport mode trunkexitshow vlanS3560enconf tvlan 2exitvlan 3exitint fa

27、0/1switchport trunk encapsulation dot1qswitchport mode trunkexitint fa 0/2switchport access vlan 2exitinterface vlan 2ip address no shutdownexitinterface vlan 3ip address no shutdownexitshow ip routeshow vlanPC3 Ping PC1Ping PC3 Ping PC2Pi

28、ng 實驗六快速生成樹配置實驗目標l 理解生成樹協(xié)議工作原理；l 掌握快速生成樹協(xié)議RSTP基本配置方法；實驗背景l(fā) 學校為了開展計算機教學和網(wǎng)絡辦公，建立的一個計算機教室和一個校辦公區(qū)，這兩處的計算機網(wǎng)絡通過兩臺交換機互聯(lián)組成內(nèi)部校園網(wǎng)，為了提高網(wǎng)絡的可靠性，作為網(wǎng)絡管理員，你要用2條鏈路將交換機互連，現(xiàn)要求在交換機上做適當配置，使網(wǎng)絡避免環(huán)路。技術(shù)原理l 生成樹協(xié)議（spanning-tree）,作用是在交換網(wǎng)絡中提供冗余備份鏈路，并且解決交換網(wǎng)絡中的環(huán)路問題；l 生成樹協(xié)議是利用SPA算法，在存在交換機環(huán)路的網(wǎng)絡中生成一個沒有環(huán)路的屬性網(wǎng)絡，運用該算法將交換網(wǎng)絡的冗

29、余備份鏈路從邏輯上斷開，當主鏈路出現(xiàn)故障時，能夠自動的切換到備份鏈路，保證數(shù)據(jù)的正常轉(zhuǎn)發(fā)。l 生成樹協(xié)議版本：STP、RSTP（快速生成樹協(xié)議）、MSTP（多生成樹協(xié)議）。l 生成樹協(xié)議的特點收斂時間長。從主要鏈路出現(xiàn)故障到切換至備份鏈路需要50秒時間。l 快速生成樹在生成樹協(xié)議的基礎上增加了兩種端口角色，替換端口或備份端口，分別作為根端口和指定端口。當根端口或指定端口出現(xiàn)故障時，冗余端口不需要經(jīng)過50秒的收斂時間，可以直接切換到替換端口或備份端口，從而實現(xiàn)RSTP協(xié)議小于1秒的快速收斂。實現(xiàn)功能 l 使網(wǎng)絡在有冗余鏈路的情況下避免環(huán)路的產(chǎn)生，避免廣播風暴等。 實驗步驟l

30、新建packet tracer拓撲圖l 默認情況下STP協(xié)議是啟用的。通過兩臺交換機之間傳送BPDU協(xié)議數(shù)據(jù)單元。選出根交換機、根端口等，以便確定端口的轉(zhuǎn)發(fā)狀態(tài)。圖中標記為黃色的端口處于block堵塞狀態(tài)。l 設置RSTP。l 查看交換機show spanning-tree狀態(tài)，了解跟交換機和根端口情況。l 通過更改交換機生成樹的優(yōu)先級spanning-tree vlan 10 priority 4096可以變化跟交換機的角色。l 測試。當主鏈路處于down狀態(tài)時候，能夠自動的切換到備份鏈路，保證數(shù)據(jù)的正常轉(zhuǎn)發(fā)。實驗設備Switch_2960 2臺；PC 2臺；直連線（各設備互聯(lián)）按照拓撲圖連

31、接網(wǎng)絡時注意，兩臺交換機都配置快速生成樹協(xié)議后，再將兩臺交換機連接起來。如果先連線再配置會造成廣播風暴，影響交換機的正常工作。 PC1IP:Submask:Gateway:PC2IP:Submask:Gateway:PC1 ping PC2 replyS1Switch>enSwitch#show spanning-tree /查看生成樹的配置信息 StpVersion : RSTP  

32、60;                            !生成樹協(xié)議的版本 SysStpStatus : Enabled             

33、0;       !生成樹協(xié)議運行狀態(tài)，disable 為關(guān)閉狀態(tài) Priority : 32768                                

34、60; !查看交換機的優(yōu)先級 RootCost : 200000                              !交換機到達根交換機的開銷 RootPort : Fa0/1    

35、;                              !查看交換機上的根端口 或者RootCost: 0              

36、               !交換機到達根交換機的開銷，0 代表本交換機為根 RootPort: 0                          

37、60;  !查看交換機上的根端口，0 代表本交換機為根 Switch#show spanning-tree interface fastEthernet 0/1                              

38、               !顯示Switch 端口fastethernet 0/1 的狀態(tài) PortState : forwarding               !SwitchB 的端口fastthernet 0

39、/1 處于轉(zhuǎn)發(fā)（forwarding）狀態(tài)PortRole : rootPort                           !查看端口角色為根端口 Switch#show spanning-tree interface fastEthernet

40、60;0/2                                             !顯示Switch 端口fasteth

41、ernet 0/2的狀態(tài) PortState : discarding     !SwitchB的端口fastthernet 0/處于阻塞（discarding）狀態(tài) Switch#conf tSwitch(config)#int fa 0/10Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int rang fa 0/1 - 2Switch(config-range)#sw

42、itchport mode trunkSwitch(config-range)#exitSwitch(config)#spanning-tree mode rapid-pvst / ! 指定生成樹協(xié)議的類型為RSTP Switch(config)#endS2Switch>enSwitch#conf tSwitch(config)#int fa 0/10Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int range fa 0/1 - 2Switc

43、h(config-range)#switchport mode turnkSwitch(config-range)#exitSwitch(config)#spanning-tree mode rapid-pvstSwitch(config)#endSwitch#show spanning-treePC1 Ipconfig /allping -t replyS2Switch>enSwitch#conf tSwitch(config)#int fa 0/1Switch(config-if)#shutdown /關(guān)閉該端口（查看PC1的ping情況是否正常）PC1 pi

44、ng -t reply檢查哪一個是根交換機，哪一個是根端口，哪些端口是阻塞的。實驗七交換機的端口聚合配置實驗目標l 理解端口聚合基本原理；l 掌握一般交換機端口聚合的配置方法；實驗背景端口聚合（又稱為鏈路聚合)，將交換機上的多個端口在物理上連接起來，在邏輯上捆綁在一起，形成一個擁有較大寬帶的端口，可以實現(xiàn)負載分擔，并提供冗余鏈路。技術(shù)原理l 端口聚合使用的是EtherChannel特性，在交換機到交換機之間提供冗余的高速的連接方式。將兩個設備之間多條FastEthernet或GigabitEthernet物理鏈路捆在一起組成一條設備間邏輯鏈路，從而增強帶寬，提供冗余。l

45、 兩臺交換機到計算機的速率都是100M，SW1和SW2之間雖有兩條100M的物理通道相連，可由于生成樹的原因，只有100M可用，交換機之間的鏈路很容易形成瓶頸，使用端口聚合技術(shù)，把兩個100M鏈路聚合成一個200M的邏輯鏈路，當一條鏈路出現(xiàn)故障，另一條鏈路會繼續(xù)工作。l 一臺S2000系列以太網(wǎng)交換機只能有1個匯聚組，1個匯聚組最多可以有4個端口。組內(nèi)的端口號必須連續(xù)，但對起始端口無特殊要求。l 在一個端口匯聚組中，端口號最小的作為主端口，其他的作為成員端口。同一個匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類

46、型改為Access端口，則成員端口的鏈路類型也變?yōu)锳ccess端口。l 所有參加聚合的端口都必須工作在全雙工模式下，且工作速率相同才能進行聚合。并且聚合功能需要在鏈路兩端同時配置方能生效。l 端口聚合主要應用的場合：l 交換機與交換機之間的連接：匯聚層交換機到核心層交換機或核心層交換機之間。l 交換機與服務器之間的連接：集群服務器采用多網(wǎng)卡與交換機連接提供集中訪問。l 交換機與路由器之間的連接：交換機和路由器采用端口聚合解決廣域網(wǎng)和局域網(wǎng)連接瓶頸。l 服務器和路由器之間的連接：集群服務器采用多網(wǎng)卡與路由器連接提供集中訪問l 視圖：全局配置模式下l 命令：interface range inte

47、rface_name1 to interface_name2Switchport mode trunkchannel-group 1 mode on 加入鏈路組1并開啟l 參數(shù)：è interface_name1：聚合起始端口è interface_name2：聚合結(jié)束端口。è trunk表示端口可以轉(zhuǎn)發(fā)所有Vlan包è 將2個或多個物理端口組合在一起成為一條邏輯的路徑 ，即鏈路channel-group，同時也形成了一個邏輯端口port-channel（一個整體）l switchport mode access是直接接主機的，所屬VLAN中的接口，都是

48、accessl switchport mode trunk trunk mode 的接口可以同時傳輸多個VLAN信息的。l trunk mode 常用在兩個SWITCHand ROUTER , switch and switch l 特權(quán)模式下l Switch#show etherchannel summary：顯示相關(guān)匯聚端口組的信息；實驗設備Switch_2960 2臺；PC 4臺；直連線Switch0:具體操作Switch>Switch#config tSwitch(config)#interface range f0/1-2Switch(config-if-range)#Swit

49、chport mode trunk /設置端口模式為trunkSwitch(config-if-range)#channel-group 1 mode on /加入鏈路組1并開啟Switch(config-if-range)#exitSwitch(config)#port-channel load-balance dst-ip /按照目標主機IP地址數(shù)據(jù)分發(fā)來實現(xiàn)負載平衡Switch(config)#exitSwitch#show etherchannel summarySwitch1:具體操作Switch>Switch#config tSwitch(config)#interface

50、range f0/1-2Switch(config-if-range)#Switchport mode trunk /設置端口模式為trunkSwitch(config-if-range)#channel-group 1 mode on /加入鏈路組1并開啟Switch(config-if-range)#exitSwitch(config)#port-channel load-balance dst-ip /按照目標主機IP地址數(shù)據(jù)分發(fā)來實現(xiàn)以太網(wǎng)通道組負載平衡Switch(config)#exitSwitch#show etherchannel summary /顯示以太網(wǎng)通道組的情況PC0

51、設置PC1設置PC0 ping PC1ReplyPC1 ping PC0Reply實驗八路由器的基本配置實驗目標l 掌握路由器幾種常用配置方法；l 掌握采用Console線纜配置路由器的方法；l 掌握采用Telnet方式配置路由器的方法；l 熟悉路由器不同的命令行操作模式以及各種模式之間的切換；l 掌握路由器的基本配置命令；實驗背景l(fā) 你是某公司新進的網(wǎng)管，公司要求你熟悉網(wǎng)絡產(chǎn)品，首先要求你登錄路由器，了解、掌握路由器的命令行操作；l 作為網(wǎng)絡管理員，你第一次在設備機房對路由器進行了初次配置后，希望

52、以后在辦公室或出差時也可以對設備進行遠程管理，現(xiàn)要在路由器上做適當配置。技術(shù)原理l 路由器的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。通過路由器的Console口管理路由器屬于帶外管理，不占用路由器的網(wǎng)絡接口，其特點是需要使用配置線纜，近距離配置。第一次配置時必須利用Console端口進行配置。實驗步驟l 新建packet tracer拓撲圖l （1）用標準console線纜用于連接計算機的串口和路由器的console上。在計算機上啟用超級終端，并配置超級終端的參數(shù)，是計算機與路由器通過console接口建立連接；l （2）配置路由器的管理的IP地址，并為Telnet用戶配置用戶名和登錄口令。

53、配置計算機的IP地址（與路由器管理IP地址在同一個網(wǎng)段），通過網(wǎng)線將計算機和路由器相連，通過計算機Telnet到路由器上對交換機進行查看；l （3）更改路由器的主機名；l （4）擦除配置信息。保存配置信息，顯示配置信息；l （5）顯示當前配置信息；l （6）顯示歷史命令。實驗設備Router_2811 1臺；PC 1臺；交叉線；配置線說明：交叉線：路由器與計算機相連 路由器與交換機相連直連線：計算機與交換機相連PCIP: Submask: Gageway:Router圖形化：界面開啟FastEthernet0/0端口命令

54、行：rip 視圖：router rip; osfp視圖:router osfp 1PC 終端enconf thostname R1enable secret 123456 /設置特權(quán)密碼exitexitenpassword:此時輸入密碼，輸入的密碼不顯示conf tline vty 0 4 /設置telnet密碼password 5ijsjloginexitinterface fa 0/0ip address no shutendPC CMDipconfigping telnet password:5

55、ijsienpassword:123456show runing實驗九路由器單臂路由配置實驗目標掌握單臂路由器配置方法；通過單臂路由器實現(xiàn)不同VLAN之間互相通信；實驗背景某企業(yè)有兩個主要部門，技術(shù)部和銷售部，分處于不同的辦公室，為了安全和便于管理對兩個部門的主機進行了VLAN的劃分，技術(shù)部和銷售部分處于不同的VLAN?，F(xiàn)由于業(yè)務的需求需要銷售部和技術(shù)部的主機能夠相互訪問，獲得相應的資源，兩個部門的交換機通過一臺路由器進行了連接。技術(shù)原理單臂路由：是為實現(xiàn)VLAN間通信的三層網(wǎng)絡設備路由器，它只需要一個以太網(wǎng)，通過創(chuàng)建子接口可以承擔所有VLAN的網(wǎng)關(guān)，而在不同的VLAN間轉(zhuǎn)發(fā)數(shù)據(jù)。實驗步驟新建

56、packer tracer拓撲圖當交換機設置兩個Vlan時，邏輯上已經(jīng)成為兩個網(wǎng)絡，廣播被隔離了。兩個Vlan的網(wǎng)絡要通信，必須通過路由器，如果接入路由器的一個物理端口，則必須有兩個子接口分別與兩個Vlan對應，同時還要求與路由器相連的交換機的端口fa 0/1要設置為trunk，因為這個接口要通過兩個Vlan的數(shù)據(jù)包。檢查設置情況，應該能夠正確的看到Vlan和Trunk信息。計算機的網(wǎng)關(guān)分別指向路由器的子接口。配置子接口，開啟路由器物理接口。默認封裝dot1q協(xié)議。配置路由器子接口IP地址。實驗設備PC 2臺；Router_2811 1臺；Switch_2960 1臺PC1IP: 192.16

57、8.1.2 Submask: Gageway:PC2IP: Submask: Gageway:PC1 Ping PC2 Ping timeoutSwitchenconf tvlan 2exitvlan 3exitinterface fastEthernet 0/2 /進入交換機0模塊第2端口switchport access vlan 2 /加入vlan 2exitint fa 0/3 /進入交換機0模塊第3端口switchport access

58、vlan 3 /加入vlan 3exitint fa 0/1 /進入交換機0模塊第1端口switchport mode trunk /設置端口的工作模式為trunkRouterenconf tint fa 0/0 /進入路由器0模塊第0端口no shutdown /開啟該端口exitinterface fast 0/0.1 /進入路由器0模塊第0端口第1子接口encapsulation dot1Q 2 /封裝協(xié)議設置為dot1q 允許通過的vlan 為2ip address /該子接口配置IP地址為exitint fa

59、0/0.2 /進入路由器0模塊第0端口第2子接口encapsulation dot1q 3 /封裝協(xié)議設置為dot1q 允許通過的vlan 為3ip address /該子接口配置IP地址為endshow ip routePC1 Ping PC2 Ping reply實驗十路由器靜態(tài)路由配置實驗目標l 掌握靜態(tài)路由的配置方法和技巧；l 掌握通過靜態(tài)路由方式實現(xiàn)網(wǎng)絡的連通性；l 熟悉廣域網(wǎng)線纜的鏈接方式；實驗背景學校有新舊兩個校區(qū)，每個校區(qū)是一個獨立的局域網(wǎng)，為了使新舊校區(qū)能夠正常相互通訊，共享資源。每個校區(qū)出口利用一臺路由器進行連接，兩臺路由器間學校申請了一條2M的DDN專線進行相連，要求做適當配置實現(xiàn)兩個校區(qū)的正常相互訪問。技術(shù)原理l 路由器屬于網(wǎng)絡層設備，能夠根據(jù)IP包頭的信息，選擇一條最佳路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。實現(xiàn)不同網(wǎng)段的主機之間的互相訪問。路由器是根據(jù)路由表進行選路和轉(zhuǎn)發(fā)的。而路由表里就是由一條條路由信息組成。l 生成路由表主要有兩種方法：手工配置和動態(tài)配置，即靜態(tài)路