計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書調(diào)整完畢_圖文

1、目錄實(shí)驗(yàn)一網(wǎng)絡(luò)實(shí)驗(yàn)室環(huán)境認(rèn)識(shí)和線纜制作及測(cè)試 (2實(shí)驗(yàn)1.1網(wǎng)絡(luò)實(shí)驗(yàn)室環(huán)境認(rèn)識(shí) (2實(shí)驗(yàn)1.2 網(wǎng)絡(luò)線纜的認(rèn)識(shí) (2實(shí)驗(yàn)1.3 網(wǎng)線的制作和測(cè)試 (8實(shí)驗(yàn)二交換機(jī)設(shè)備的認(rèn)識(shí)及基本操作 (12實(shí)驗(yàn)2.1交換機(jī)設(shè)備的認(rèn)識(shí)與基本操作 (12實(shí)驗(yàn)2.2 使用交換機(jī)組建簡(jiǎn)單的局域網(wǎng) (20實(shí)驗(yàn)三VLAN構(gòu)建與配置 (23實(shí)驗(yàn)四路由器的認(rèn)識(shí)及基本操作 (284.1路由器的認(rèn)識(shí)及基本操作 (284.2進(jìn)階實(shí)驗(yàn)二層交換機(jī)+路由器實(shí)現(xiàn)VLAN間通信 (35實(shí)驗(yàn)五多網(wǎng)段網(wǎng)絡(luò)組建與靜態(tài)路由、默認(rèn)路由的配置 (41實(shí)驗(yàn)六多網(wǎng)段網(wǎng)絡(luò)組建與動(dòng)態(tài)路由配置 (51實(shí)驗(yàn)七基于標(biāo)準(zhǔn)包過濾功能的網(wǎng)絡(luò)訪問控制配置 (60實(shí)驗(yàn)八基于擴(kuò)

2、展包過濾的網(wǎng)絡(luò)訪問控制配置 (67實(shí)驗(yàn)九內(nèi)外網(wǎng)結(jié)構(gòu)下的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT/PAT (74附錄:網(wǎng)絡(luò)實(shí)驗(yàn)室簡(jiǎn)介 (83實(shí)驗(yàn)一網(wǎng)絡(luò)實(shí)驗(yàn)室環(huán)境認(rèn)識(shí)和線纜制作及測(cè)試實(shí)驗(yàn)1.1網(wǎng)絡(luò)實(shí)驗(yàn)室環(huán)境認(rèn)識(shí)【實(shí)驗(yàn)?zāi)康摹客ㄟ^觀察網(wǎng)絡(luò)實(shí)驗(yàn)室的組成,建立對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的一個(gè)基本的感性認(rèn)識(shí)?！緦?shí)驗(yàn)任務(wù)】了解網(wǎng)絡(luò)實(shí)驗(yàn)室的組成,觀察機(jī)柜、交換機(jī)、路由器、配線架、電源等設(shè)備。【實(shí)驗(yàn)背景】本實(shí)驗(yàn)將幫助初學(xué)者認(rèn)識(shí)各種常見的網(wǎng)絡(luò)設(shè)備。步驟1 認(rèn)識(shí)交換機(jī)在機(jī)柜中,交換機(jī)右上角標(biāo)有SW*標(biāo)簽,觀察交換機(jī)的前后面板。步驟2 認(rèn)識(shí)路由器在機(jī)柜中,路由器右上角標(biāo)有R*標(biāo)簽,觀察路由器的前后面板。步驟3 了解網(wǎng)絡(luò)實(shí)驗(yàn)室拓?fù)浣Y(jié)構(gòu)見附錄:網(wǎng)絡(luò)實(shí)驗(yàn)室拓

3、撲結(jié)構(gòu)圖實(shí)驗(yàn)1.2 網(wǎng)絡(luò)線纜的認(rèn)識(shí)【實(shí)驗(yàn)?zāi)康摹客ㄟ^對(duì)網(wǎng)絡(luò)線纜的觀察,能夠識(shí)別連接不同設(shè)備的線纜。【實(shí)驗(yàn)任務(wù)】1、識(shí)別用于連接設(shè)備的線纜。2、觀察一個(gè)實(shí)際的網(wǎng)絡(luò),認(rèn)識(shí)其中的網(wǎng)絡(luò)設(shè)備及其連接線纜和連接方式。建議實(shí)驗(yàn)學(xué)時(shí):1學(xué)時(shí)。【實(shí)驗(yàn)背景】本實(shí)驗(yàn)將幫助初學(xué)者認(rèn)識(shí)連接線纜和連接部件,幫助了解網(wǎng)絡(luò)設(shè)備間的通信方式和技術(shù)。步驟1 認(rèn)識(shí)各種線纜觀察網(wǎng)絡(luò)實(shí)驗(yàn)室材料展示區(qū)一、二步驟1.1 認(rèn)識(shí)直通線、交叉線 圖1.9 做好接頭的雙絞線直通雙絞線的線序遵循EIA-568B標(biāo)準(zhǔn),按(左起:白橙橙白綠藍(lán)白藍(lán)綠白棕棕進(jìn)行排列,如果是交叉線就是按照EIA/TIA568A規(guī)格(左起:白綠綠白橙藍(lán)白藍(lán)橙白棕棕進(jìn)行排列并整理

4、好,通常我們制作直通線或交叉線都會(huì)粘上標(biāo)簽。直通線用于下列連接:交換機(jī)到路由器、交換機(jī)到PC或服務(wù)器、集線器到PC或服務(wù)器。交叉線用于下列連接:交換機(jī)到交換機(jī)、交換機(jī)到集線器、集線器到集線器、路由器到路由器、PC到PC、路由器到PC。步驟1.2 認(rèn)識(shí)反轉(zhuǎn)線 圖1.10 做好接頭的反轉(zhuǎn)線 圖1.11(aRJ-45到DB-9適配器圖圖1.11(bRJ-45到DB-9適配器接計(jì)算機(jī)串口一側(cè)接反轉(zhuǎn)線一側(cè) 圖1.11(c連接了適配器的反轉(zhuǎn)線反轉(zhuǎn)線纜也稱控制線,線纜兩端的線序相反。反轉(zhuǎn)線一端通過RJ-45到DB-9適配器連接計(jì)算機(jī)(通常稱作終端的串行口。通常情況下,在交換機(jī)(或路由器的包裝箱中都會(huì)隨機(jī)贈(zèng)送

5、這么一條Console線和相應(yīng)的DB-9或DB-25適配器。步驟1.3 DTE/DCE連接線纜 圖1.12 DCE/DTE cable所謂的DTE是用戶設(shè)備的終端點(diǎn),DCE是用于將來自DTE的用戶數(shù)據(jù)從DTE轉(zhuǎn)換為提供廣域網(wǎng)服務(wù)的設(shè)備所能接收的形式。在我們實(shí)驗(yàn)中,一般情況下是用來連接兩臺(tái)路由器。其中一臺(tái)為DTE,另一臺(tái)為提供時(shí)鐘的DCE。通常,DCE設(shè)備提供到網(wǎng)絡(luò)的物理連接、轉(zhuǎn)發(fā)流量并提供用于同步DCE和DTE設(shè)備間數(shù)據(jù)傳輸?shù)亩〞r(shí)信號(hào)。步驟1.4認(rèn)識(shí)光纖光纖分為多模(橙色和單模(黃色兩種:多模光纖中光信號(hào)通過多個(gè)通路傳播;通常建議在距離不到英里時(shí)應(yīng)用。單模光纖的纖芯較細(xì),使光線能夠直接發(fā)射到中

6、心。建議長(zhǎng)距離高帶寬時(shí)采用。在實(shí)際應(yīng)用中,選擇多模還是單模的最常見決定因素是距離。如果只有幾英里,首選多模,因?yàn)長(zhǎng)ED發(fā)射/接收機(jī)比單模需要的激光便宜得多。如果距離大于5英里,單模光纖最佳。另外一個(gè)要考慮的問題是帶寬;如果將來的應(yīng)用可能包括傳輸大帶寬數(shù)據(jù)信號(hào),那么單模將是最佳選擇。光纖接口類型及其對(duì)應(yīng)的光模塊類型:光模塊:GBIC、SFPGBIC(Gigabit Interface Converter是一個(gè)通用的、低成本的千兆位以太網(wǎng)堆疊模塊,可提供交換機(jī)間的高速連接,既可建立高密度端口的堆疊,又可實(shí)現(xiàn)與服務(wù)器或千兆位主干的連接。 SFP(Small Form-factor Pluggable

7、s可以簡(jiǎn)單的理解為GBIC的升級(jí)版本。SFP模塊體積比GBIC模塊減少一半,可以在相同面板上配置多出一倍以上的端口數(shù)量。由于SFP模塊在功能上與GBIC基本一致,因此,也被有些交換機(jī)廠商稱為小型化GBIC(Mini-GBIC。 光纖接口類型分類:ST-LC: ST-SC: ST-ST: 步驟2 觀察一組機(jī)柜的設(shè)備連接(以G組機(jī)柜為例,進(jìn)一步認(rèn)識(shí)各種線纜的實(shí)際使用。 圖1.11 G組機(jī)柜接口【注意事項(xiàng)】1.很多設(shè)備具有端口線序自適應(yīng)功能,通過這個(gè)功能可以自動(dòng)檢測(cè)連接到自己接口上的網(wǎng)線類型,能夠自動(dòng)進(jìn)行調(diào)節(jié)。實(shí)驗(yàn)1.3 網(wǎng)線的制作和測(cè)試【實(shí)驗(yàn)?zāi)康摹空莆罩蓖ň€和交叉線的制作和測(cè)試方法,了解標(biāo)準(zhǔn)568

8、A與568B網(wǎng)線的線序?！緦?shí)驗(yàn)任務(wù)】制作直通線并測(cè)試。制作交叉線并測(cè)試。建議實(shí)驗(yàn)學(xué)時(shí):1學(xué)時(shí)?！緦?shí)驗(yàn)背景】本實(shí)驗(yàn)將幫助初學(xué)者認(rèn)識(shí)連接線纜和連接部件幫助了解網(wǎng)絡(luò)設(shè)備間的通信方式和技術(shù),并用非屏蔽雙絞線制作直通線和交叉線及對(duì)其進(jìn)行測(cè)試?！緦?shí)驗(yàn)設(shè)備】非屏蔽雙絞線,卡線鉗,RJ-45連接件(常稱水晶頭,電纜測(cè)試儀【實(shí)驗(yàn)步驟】步驟1 剝線剝線就是利用壓線鉗剝線刃口將雙絞線的外皮除去5cm左右。剝線在網(wǎng)線的制作過程中算是一個(gè)難點(diǎn),在剝雙絞線外皮時(shí),手握壓線鉗要適當(dāng),剝線刀刃口間隙過小,就會(huì)損傷內(nèi)部線芯,甚至?xí)丫€芯剪斷;剝線刀刃口間隙過大,就不能割斷雙絞線的外皮。 圖1.12 剝線步驟2 理線理線就是把剝

9、好的雙絞線里的4股8根線芯,如果是制作直通線就是兩端按照EIA/TIA568B規(guī)格(左起:白橙橙白綠藍(lán)白藍(lán)綠白棕棕進(jìn)行排列并整理好。 如果是制作交叉線就是一端按照EIA/TIA568A規(guī)格(左起:白綠綠白橙藍(lán)白藍(lán)橙白棕棕,另一端按照EIA/TIA568B規(guī)格(左起:白橙橙白綠藍(lán)白藍(lán)綠白棕棕進(jìn)行排列并整理好。步驟3 插線在插線前用壓線鉗的切線刃口在剝線的1.2cm處將線切齊。 一只手捏住水晶頭(水晶頭有彈片的一側(cè)向下,進(jìn)線口朝向身里時(shí)導(dǎo)體簧片從左到右的順序?yàn)?8,另一只手捏平雙絞線,稍稍用力將排好的線平行插入水晶頭內(nèi)的線槽中,8條導(dǎo)線頂端應(yīng)插入線槽頂端。步驟4 壓線確認(rèn)所有導(dǎo)線都到位后,將水晶頭

10、放入壓線鉗夾槽中,用力捏幾下壓線鉗,壓緊線頭即可。 圖1.14 壓線步驟5檢測(cè)這里用的是電纜測(cè)試儀,測(cè)試儀分為信號(hào)發(fā)射器和信號(hào)接收器兩部分,各有8盞信號(hào)燈。測(cè)試時(shí)將雙絞線兩端分別插入信號(hào)發(fā)射器和信號(hào)接收器,打開電源。如果制作的直通線成功的話,則發(fā)射器和接收器上同一條線對(duì)應(yīng)的指示燈會(huì)亮起來,依次從1號(hào)到8號(hào)。如果制作的交叉線成功的話,則是1號(hào)和3號(hào)對(duì)應(yīng)著亮,2號(hào)和6號(hào)對(duì)應(yīng)著亮,其余的一一對(duì)應(yīng)。如果網(wǎng)線制作有問題,燈亮的順序就不可預(yù)測(cè)。比如:若發(fā)射器的第一個(gè)燈亮?xí)r,接收器第七個(gè)燈亮,則表示線做錯(cuò)了(不論是直通線還是交叉線,都不可能有1對(duì)7的情況;若發(fā)射器的第一個(gè)燈亮?xí)r,接收器卻沒有任何燈亮起,那么

11、這只引腳與另一端的任何一只引腳都沒有連通,可能是導(dǎo)線中間斷了,或是兩端至少有一個(gè)金屬片未接觸該條芯線。一定要經(jīng)過測(cè)試,否則斷路會(huì)導(dǎo)致無法通信,短路有可能損壞網(wǎng)卡或集線器?！咀⒁馐马?xiàng)】1、步驟1中注意剝線刀口非常鋒利,握卡線鉗力度不能過大,否則會(huì)剪斷芯線,只要看到電纜外皮略有變形就應(yīng)停止加力,慢慢旋轉(zhuǎn)雙絞線;剝線的長(zhǎng)度為3cm5cm不宜太長(zhǎng)或太短。2、步驟3中注意將并攏的雙絞線插入RJ-45接頭時(shí),制作直通線在兩端都要把白橙線要對(duì)著RJ-45的第一只引腳。制作交叉線在一端要把白綠線對(duì)著RJ-45的第一只引腳,在另一端要把白橙線要對(duì)著RJ-45的第一只引腳。3、步驟4中注意如果測(cè)試網(wǎng)線不通,應(yīng)先把

12、水晶頭再用卡線鉗狠夾一次,把水晶頭的金屬片壓下去。新手制作的網(wǎng)線不通大多數(shù)是由此造成的?！緦?shí)驗(yàn)思考】1、如果兩個(gè)接頭的線序發(fā)生同樣的錯(cuò)誤,網(wǎng)線還能用嗎?2、給出反轉(zhuǎn)線的制作和測(cè)試方法。3、已制作好的直通線在兩端剝?nèi)サ耐馄ぬ鄬?duì)線的質(zhì)量有什么不利影響?實(shí)驗(yàn)二交換機(jī)設(shè)備的認(rèn)識(shí)及基本操作實(shí)驗(yàn)2.1交換機(jī)設(shè)備的認(rèn)識(shí)與基本操作【實(shí)驗(yàn)?zāi)康摹客ㄟ^對(duì)交換機(jī)設(shè)備的模塊、端口、指示燈和基本配置模式和基本命令的認(rèn)識(shí),獲得交換機(jī)的基本使用能力?！緦?shí)驗(yàn)任務(wù)】1、認(rèn)識(shí)交換機(jī)的模塊、端口及其指示燈。2、認(rèn)識(shí)交換機(jī)的配置方式。3、按照給出的參考拓?fù)鋱D構(gòu)建邏輯拓?fù)鋱D。4、按照給出的配置參數(shù)表配置各個(gè)設(shè)備。5、練習(xí)交換機(jī)的一些基

13、本命令。建議實(shí)驗(yàn)學(xué)時(shí):2學(xué)時(shí)。【實(shí)驗(yàn)背景】交換機(jī)是計(jì)算機(jī)網(wǎng)絡(luò)的橋梁,是連接網(wǎng)絡(luò)的主要設(shè)備。通過MAC地址識(shí)別,完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能。對(duì)交換機(jī)進(jìn)行配置的一個(gè)方法是通過控制臺(tái)將PC機(jī)的串口直接通過反轉(zhuǎn)線與路由器控制臺(tái)端口(Console端口相連,在PC計(jì)算機(jī)上運(yùn)行終端仿真軟件,與交換機(jī)進(jìn)行通信,完成交換機(jī)的配置。在本實(shí)驗(yàn)中,我們通過RG-RCMS(見附錄一,使用web 方式對(duì)交換機(jī)進(jìn)行配置。在使用交換機(jī)時(shí),首先需要熟悉交換機(jī)的不同的配置模式和每種模式下的基本命令。這是各種交換機(jī)功能配置的基礎(chǔ)?！緦?shí)驗(yàn)設(shè)備】RG-S3760-24交換機(jī)、RG-S2126G 、PC機(jī)、CA T5 UTP(直通線、交叉

14、線、反轉(zhuǎn)線若干。【實(shí)驗(yàn)步驟】步驟1認(rèn)識(shí)交換機(jī)(RG-S3760-24、交換機(jī)(RG-S2126G及其指示燈、端口。步驟1.1 交換機(jī)的模塊模塊化交換機(jī)配備了額外的開放性插槽,用戶可以自行選擇不同速率、不同功能和不同接口類型的模塊以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境。產(chǎn)品型號(hào)RG-S3760-24固定端口24端口10/100M自適應(yīng)端口,4個(gè)SFP接口,4個(gè)復(fù)用的10/100/1000M 電口可用sfp 模塊Mini-GBIC-SX:單口1000BASE-SX mini GBIC轉(zhuǎn)換模塊(LC接口 Mini-GBIC-LX:單口1000BASE-LX mini GBIC轉(zhuǎn)換模塊(LC接口Mini-GBIC-LH

15、40:單口1000BASE-LH mini GBIC轉(zhuǎn)換模塊(LC接口 40kmMini-GBIC-ZX50:單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊(LC接口 50kmMini-GBIC-ZX80:單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊(LC接口 80km 圖RG-S3760-24可擴(kuò)展模塊產(chǎn)品型號(hào)RG-S2126G固定端口 24端口10/100自適應(yīng) 模塊插槽2個(gè)擴(kuò)展插槽可用模塊M2121S :單口1000BASE-SX 模塊 M2121L :單口1000BASE-LX 模塊M2121T :單口1000BASE-TX 模塊(支持10/100/1000M 自適應(yīng)

16、M2101F :單口100BASE-FX 模塊 M2101F-S :單口100BASE-FX 單模模塊M2101T :單口100BASE-TX 模塊M2131:堆疊模塊 圖RG-S2126G 可擴(kuò)展模塊步驟1.2認(rèn)識(shí)交換機(jī)的指示燈和端口RG-S3760-24: 圖1.3 RG-S3760-24前面板 前面板示意圖標(biāo)識(shí)說明標(biāo)注 說明 詳細(xì)描述Status系統(tǒng)指示燈滅:交換機(jī)沒有上電 閃:交換機(jī)正在初始化;若一直在閃則交換機(jī)出現(xiàn)異常Console 管理接口 通過配置線和終端或PC 相連,對(duì)本交換機(jī)進(jìn)行配置 Link/ACT網(wǎng)絡(luò)端口指示燈S3760-24: SFP 端口:綠色:端口LINK 上 閃爍

17、:數(shù)據(jù)收發(fā) 10/100端口: 綠色:100M 黃色:10M閃爍:數(shù)據(jù)收發(fā)交換機(jī)RG-S2126G : 圖1.3 RG-S2126G 前面板前面板示意圖標(biāo)識(shí)說明:如圖所示,RG-S2126G 型交換機(jī)的前面板包括Console 端口、24個(gè)10Base-T/100Base-TX RJ45端口、LED 指示燈。 圖 RG-S2126G LED 指示燈LED 指示每個(gè)端口的狀態(tài) 亮 暗閃爍 電源指示電源指示 LED(STA TUS交換機(jī)上電電源線和電源插座及交換機(jī)未連接正確電源插座供電不正確10BASE-T/ 100BASE-TX RJ45端口指示燈 鏈接/活動(dòng) 指示LED (Link/ACT 已

18、經(jīng)檢測(cè)到 遠(yuǎn)端設(shè)備并 已建立起正確鏈接 未接上網(wǎng)線交換機(jī)未上電遠(yuǎn)端沒有設(shè)備相連有一個(gè)設(shè)備和本端口之間在接受或發(fā)送數(shù)據(jù)100Mbps 狀態(tài)指示LED (100Mbps (綠色對(duì)應(yīng)的端口的傳輸速率是100Mbos(橙色表示對(duì)應(yīng)的端口的傳輸速率是10Mbps擴(kuò)展模塊指示燈模塊存在指示LED(Module表示插槽上有模塊表示插槽上沒有模塊有一個(gè)設(shè)備和本端口之間在接受或發(fā)送數(shù)據(jù)鏈接/活動(dòng)指示LED(Link/ACT已經(jīng)檢測(cè)到遠(yuǎn)端設(shè)備并已建立起正確鏈接未接上網(wǎng)線交換機(jī)未上電遠(yuǎn)端沒有設(shè)備相連1000Mbps狀態(tài)指示LED(1000M對(duì)應(yīng)的端口的傳輸速率是1000Mbps對(duì)應(yīng)的端口的傳輸速率是100Mbps或

19、10Mbps100Mbps狀態(tài)指示LED(100M對(duì)應(yīng)的端口的傳輸速率是100Mbps對(duì)應(yīng)的端口的傳輸速率是1000Mbps或10Mbps表4.1交換機(jī)的命令模式概要命令模式訪問方法提示符離開或訪問下一模式User EXEC (用戶模式訪問交換機(jī)首先進(jìn)入該模式Switch> 輸入exit 命令離開該模式Privileged EXEC (特權(quán)模式在用戶模式下,使用enable命令進(jìn)入該模式Switch# 要返回到用戶模式,輸入disable命令。要進(jìn)入全局配置模式,輸入configure命令。Global configuration (全局配置模式 在特權(quán)模式下,使用configure命令

20、進(jìn)入該模式Switch(config# 要返回到特權(quán)模式輸入exit命令或end命令,或者鍵入Ctrl+C組合鍵。要進(jìn)入接口配置模式,輸入interface命令。要進(jìn)入VLAN配置命令,輸入vlan vlan_id命令I(lǐng)nterface Configuration (接口配置模式 在全局配置模式下,使用interface命令進(jìn)入該模式Switch(config-if# 要返回到特權(quán)模式,輸入end命令,或鍵入Ctrl+C組合鍵。要返回到全局配置模式,輸入exit命令。在interface命令中必須指明要進(jìn)入哪一個(gè)接口配置子模式。Config-vlan (VLAN配置模式 在全局配置模式下,使用

21、vlanvlan_id命令進(jìn)入該模式Switch(config-vlan# 要返回到特權(quán)模式,輸入end命令,或鍵入Ctrl+C組合鍵。要返回到全局配置模式,輸入exit命令。表4.2 常用的命令及其完成的任務(wù)命令任務(wù)Switch >enable 由用戶模式進(jìn)入特權(quán)模式? (特權(quán)或者用戶模式顯示常用的命令的列表Switch # show version 查看版本及引導(dǎo)信息Switch # show running-config 查看運(yùn)行設(shè)置Switch # show history 查看曾經(jīng)鍵入過的命令的歷史記錄Switch # show interface typeslot/numbe

22、r顯示端口信息Switch # write memory 將當(dāng)前的運(yùn)行配置信息保存到參數(shù)文件中Switch(config#hostname 修改交換機(jī)的名稱表4.4 MAC地址表相關(guān)命令命令說明Switch # show mac-address-table 顯示所有類型的MAC地址信息(包括動(dòng)態(tài)地址、靜態(tài)地址 Switch # show mac-address-tableaging-time顯示當(dāng)前的地址老化時(shí)間Switch # show mac-address-tabledynamic顯示所有動(dòng)態(tài)地址信息Switch # show mac-address-tablestatic顯示所有靜態(tài)地

23、址信息Switch # show mac-address-table interface interface-id 顯示指定接口的所有類型的地址信息Switch # show mac-address-table count 顯示地址表中MAC地址的統(tǒng)計(jì)信息表4.4 配置接口命令命令說明Switch(config#interface interface-id 對(duì)端口進(jìn)行配置Switch(config-if#duplexauto|full|half設(shè)置接口的雙工模式Switch(config-if#speed10|100|1000|auto 設(shè)置端口的速率參數(shù)注:1000只對(duì)千兆口有效表4.3 查

24、看接口信息命令命令說明Switch #show interfaces interface-id 顯示指定接口的全部狀態(tài)和配置信息。Switch # show interfacesinterface-id status顯示接口的狀態(tài)Switch #show interfaces interface-id swtichport 顯示可交換接口(非路路由口的Administractive和operatinal狀態(tài)信息Switch #show interfaces interface-id description 顯示指定接口的描述配置和接口狀態(tài)Switch #show interfaces inte

25、rface-idcounters顯示端口的統(tǒng)計(jì)信息Switch #show running-configinterface顯示當(dāng)前接口的運(yùn)行配置【實(shí)驗(yàn)設(shè)備】交換機(jī)RG-S3760-24或RG-S2126G,以及對(duì)應(yīng)機(jī)柜組的配置pc機(jī)?！緦?shí)驗(yàn)步驟】步驟1以A組為例,找一臺(tái)A組的pc機(jī),按照顯示器前的配置標(biāo)簽配置pc機(jī)。打開IE瀏覽器,在地址欄內(nèi)輸入配置地址,在這里輸入A組對(duì)應(yīng)的配置地址: :8080,進(jìn)入到RCMS管理界面后,先仔細(xì)閱讀實(shí)驗(yàn)注意事項(xiàng),左鍵單擊圖標(biāo)即可進(jìn)入對(duì)應(yīng)機(jī)器的CLI配置模式。 1.4進(jìn)入SW1。 注:其他組的進(jìn)入配置模式的方法請(qǐng)查閱附錄一。步驟

26、2使用show version命令來查看一下交換機(jī)的版本信息。S3760-24-1#show version觀察結(jié)果,并填寫思考題中對(duì)應(yīng)的表項(xiàng)。 步驟2進(jìn)入特權(quán)命令狀態(tài)enable ;使用show interface 端口號(hào) 來查看端口信息;使用disable 退出特權(quán)命令狀態(tài). S3760-24-1>en 14 Password:123456 S3760-24-1#S3760-24-1#show interface f0/24觀察結(jié)果,并填寫思考題中對(duì)應(yīng)的表項(xiàng)。步驟3從特權(quán)模式進(jìn)入全局設(shè)置狀態(tài)configure terminal ,將交換機(jī)的名字改為SW1, S3760-24-1#S3

27、760-24-1#configure terminalEnter configuration commands, one per line. End with CTRL/Z. S3760-24-1 (config#hostname SW1步驟6 動(dòng)手練習(xí):MAC 地址表相關(guān)命令、配置接口命令、查看接口信息命令。 觀察各命令的返回結(jié)果,并填寫思考題中對(duì)應(yīng)的表項(xiàng)。 【注意事項(xiàng)】以上提供的常用命令只是針對(duì)于銳捷系列交換機(jī)而言,在其它品牌交換機(jī)上不一定適用?！舅伎碱}】1、動(dòng)手在網(wǎng)上查找交換機(jī)的操作系統(tǒng)如何升級(jí)。2、不同類型的交換機(jī)的接口類型、數(shù)量、所處的位置并不相同,有的是模塊化的,有的是固定配置的。

28、不過,倒不用擔(dān)心無法找到端口,在該端口的上方或側(cè)方都會(huì)有標(biāo)識(shí)。3、在連接設(shè)備好以前,必須將其電源開關(guān)關(guān)閉。在開開關(guān)以前,必須再檢查一遍各個(gè)端口的連接線纜是否正確。4.填寫show version 命令結(jié)果: System description Dual Stack Multi-Layer Switch(S3760-24 By Ruijie Network System uptime0d:3h:50m:8s System hardware versionCPU PVR-80811014, Vendor-1057, Device-0006, Revision-14Id-149, Memory R

29、oom: ffe00000-ffffffff Id-ec75 ,Memory Room: f0000000-f1f03fff Flash-1 Flash-2System software version System BOOT version System CTRL version Running Switching Image5.填寫show interface f0/24命令結(jié)果 Interface FastEthernet100BaseTX 0/24 AdminStatus OperStatus MtuAdminDuplexAutoOperDuplex FullAdminSpeed Au

30、toOperSpeed 1006.填寫show mac-address-table命令結(jié)果Vlan MAC Address Type Interface7.填寫show interface f0/24 counter命令結(jié)果Interface Fa0/245 minute input rate5 minute output ratecollisionsCRC alignment errorsUndersize packetsOversize packetsdropped packet events (due to lack ofresourcespackets received of leng

31、th (in octets 6465-127128-255256-511512-10231024-1518實(shí)驗(yàn)2.2 使用交換機(jī)組建簡(jiǎn)單的局域網(wǎng)【實(shí)驗(yàn)?zāi)康摹苛私庖粋€(gè)局域網(wǎng)的基本組成,掌握一個(gè)局域網(wǎng)設(shè)備互通所需的基本配置。【實(shí)驗(yàn)任務(wù)】1、根據(jù)所認(rèn)識(shí)的設(shè)備設(shè)計(jì)一個(gè)簡(jiǎn)單的局域網(wǎng)并實(shí)現(xiàn)其邏輯拓?fù)洹?、配置拓?fù)渲械母髟O(shè)備連通所需的參數(shù)。建議實(shí)驗(yàn)學(xué)時(shí):2學(xué)時(shí)?！緦?shí)驗(yàn)背景】簡(jiǎn)單的局域網(wǎng)主要由交換機(jī)、HUB、PC等設(shè)備組建。他們的連接和配置比較簡(jiǎn)單,本實(shí)驗(yàn)構(gòu)建的簡(jiǎn)單局域網(wǎng)對(duì)應(yīng)在一個(gè)辦公室或幾個(gè)辦公室的PC的組網(wǎng)?！緦?shí)驗(yàn)拓?fù)渑c參數(shù)配置】本實(shí)驗(yàn)可以分為4組,每組的實(shí)驗(yàn)的參考拓?fù)鋱D和參考配置參數(shù)如圖所示。 圖1組參

32、考拓?fù)鋱D表1組配置參數(shù)表PC信息(子網(wǎng)掩碼均為主機(jī)名IP地址缺省網(wǎng)關(guān)所屬網(wǎng)段PC1 PC5 圖2組參考拓?fù)鋱D表2組配置參數(shù)表PC信息(子網(wǎng)掩碼均為主機(jī)名IP地址缺省網(wǎng)關(guān)所屬網(wǎng)段PC2 PC6 圖3組參考拓?fù)鋱D表3組配置參數(shù)表PC信息(子網(wǎng)掩碼均為255.255.2

33、55.0主機(jī)名IP地址缺省網(wǎng)關(guān)所屬網(wǎng)段PC3 PC7 圖4組參考拓?fù)鋱D表4組配置參數(shù)表PC信息(子網(wǎng)掩碼均為主機(jī)名IP地址缺省網(wǎng)關(guān)所屬網(wǎng)段PC4 PC8 【實(shí)驗(yàn)設(shè)備】根據(jù)你所設(shè)計(jì)的局域網(wǎng)需要選擇實(shí)驗(yàn)設(shè)備。使用了RG-S3760-24交換機(jī)或RG-S2126G 交換機(jī)1臺(tái),對(duì)應(yīng)組的PC機(jī)2臺(tái)。

34、【實(shí)驗(yàn)步驟】步驟1 設(shè)計(jì)一個(gè)局域網(wǎng),并按照所設(shè)計(jì)的拓?fù)鋱D進(jìn)行連接。注意接口的選擇以及連線所使用的線纜類型。按照參考拓?fù)鋱D構(gòu)建邏輯拓?fù)鋱D。步驟2 按照參數(shù)配置表完成局域網(wǎng)中各主機(jī),接口等的配置。步驟2.1 主機(jī)的配置。主機(jī)的IP址和網(wǎng)關(guān)根據(jù)配置參數(shù)表分配好的地址進(jìn)行設(shè)計(jì)即可。步驟2.1.1 Windows環(huán)境的主機(jī)IP配置。在Windows環(huán)境中的“開始”中選擇“設(shè)置”中的“控制面板”。在“控制面板”窗口中選擇“網(wǎng)絡(luò)連接”。鼠標(biāo)右鍵選擇“本地連接”(或者相應(yīng)的網(wǎng)卡名稱,選擇“屬性”。在“屬性”窗口中選擇“TCP/IP協(xié)議”,就可配置相應(yīng)的參數(shù)。(如圖3.5所示這里注意一點(diǎn):若是靜態(tài)IP址,則選擇

35、“使用下面的IP地址”選項(xiàng),若需DHCP動(dòng)態(tài)分配,則選擇“自動(dòng)獲得IP地址”。 圖3.5 TCP/IP屬性窗口步驟3.連通性測(cè)試。步驟3.1 實(shí)際相鄰的PC機(jī)間的連通性測(cè)試。以1組為例,在PC5上運(yùn)行Ping命令(如圖3.7所示 圖3.7 實(shí)際環(huán)境中Ping 命令視圖注意:有時(shí)Ping不通,很可能是因?yàn)閣indows防火墻的阻擋,應(yīng)將windows防火墻關(guān)閉。 【注意事項(xiàng)】1、注意接口的選擇以及連線所使用的線纜類型?！緦?shí)驗(yàn)思考】1、交換機(jī)的第一層功能是什么?2、描述你在實(shí)驗(yàn)中的網(wǎng)絡(luò)設(shè)備的規(guī)格和性能?3、默認(rèn)網(wǎng)關(guān)的作用是什么?4、PC機(jī)的默認(rèn)網(wǎng)關(guān)是否可以不設(shè)置?為什么?實(shí)驗(yàn)三VLAN構(gòu)建與配置【

36、實(shí)驗(yàn)?zāi)康摹客ㄟ^該實(shí)驗(yàn)理解VLAN的基本概念,掌握在二層交換機(jī)上創(chuàng)建VLAN的方法?！緦?shí)驗(yàn)任務(wù)】1、按照給出的參考拓?fù)鋱D構(gòu)建邏輯拓?fù)鋱D。2、按照給出的配置參數(shù)表配置各個(gè)設(shè)備。3、在二層交換機(jī)上構(gòu)建VLAN。4、測(cè)試同一VLAN中的連通性。建議實(shí)驗(yàn)學(xué)時(shí):4學(xué)時(shí);【實(shí)驗(yàn)背景】虛擬局域網(wǎng)VLAN是一組邏輯上的設(shè)備和用戶,這些設(shè)備和用戶并不受物理網(wǎng)段的限制,可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來,相互之間的通信就好像它們?cè)谕粋€(gè)網(wǎng)段中一樣,由此得名虛擬局域網(wǎng)。一個(gè)VLAN就是一個(gè)廣播域,VLAN之間的通信是通過第3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較,VLAN技術(shù)更加靈活,它具有以下優(yōu)點(diǎn):

37、1減少網(wǎng)絡(luò)設(shè)備的移動(dòng)、添加和修改的管理開銷;2可以控制廣播活動(dòng);3可提高網(wǎng)絡(luò)的安全性?！緦?shí)驗(yàn)拓?fù)渑c配置參數(shù)】本實(shí)驗(yàn)分為2組,每組的實(shí)驗(yàn)的參考拓?fù)鋱D和參考配置參數(shù)如圖所示。 1組實(shí)驗(yàn)拓?fù)鋱D注意:pc3、pc1的接口連線需要改動(dòng),參見拓?fù)鋱D表1組配置參數(shù)表交換機(jī)信息交換機(jī)名稱類型接口所屬VLANSW 3 RG-S3760-24Fa0/11 Vlan 10Fa0/12 Vlan 20Fa0/1 中繼端口SW 1 RG-S2126GFa0/11 Vlan 10Fa0/12 Vlan 20Fa0/1 中繼端口PC信息(子網(wǎng)掩碼均為主機(jī)名IP 地址缺省網(wǎng)關(guān)所屬網(wǎng)段與Switch相

38、連端口PC1 SW1 Fa0/11PC3 SW3 Fa0/11PC5 SW1 Fa0/12PC7 SW3 Fa0/12 圖2組實(shí)驗(yàn)拓?fù)鋱D表2組配置參數(shù)表交換機(jī)信息交換機(jī)名稱類型接口所屬VLANSW 2 RG-S3760-24F a0/11 Vlan 10Fa0/12 Vlan 20Fa0

39、/1 中繼端口SW 4 RG-S2126GFa0/11 Vlan 10Fa0/12 Vlan 20Fa0/1 中繼端口PC信息(子網(wǎng)掩碼均為主機(jī)名IP 地址缺省網(wǎng)關(guān)所屬網(wǎng)段與Switch相連端口PC2 SW2 Fa0/11PC4 SW4 Fa0/11PC6 SW2 Fa0/12PC8 1

40、 SW4 Fa0/12【實(shí)驗(yàn)設(shè)備】交換機(jī)RG-S2126G,交換機(jī)RG-S3760-24,對(duì)應(yīng)組的PC機(jī)4臺(tái)?！緦?shí)驗(yàn)步驟】(以1組配置為例步驟1 按照?qǐng)D5.1參考拓?fù)鋱D構(gòu)建邏輯拓?fù)鋱D。并按照表5.1參數(shù)配置表配置各個(gè)設(shè)備。步驟2 以1組配置為例,在交換機(jī)SW3上創(chuàng)建2個(gè)vlan(vlan10,20并分別命名(v10,v20。步驟2.1創(chuàng)建Vlan 10并命名為v10:S2126G-1#config tS2126G-1(config# vlan 10S2126G-1(config-vlan# name v10 / 創(chuàng)建Vlan并命名為v10S2126G-1(config-v

41、lan#exit步驟2.2 創(chuàng)建Vlan 20并命名為v20:S2126G-1(config#vlan 20S2126G-1(config-vlan#name v20 / 創(chuàng)建Vlan并命名為v20S2126G-1(config-vlan#exit步驟3 把端口劃分到VLAN中去.(端口Fa0/11劃到v10, 端口Fa0/12劃到v20, 步驟3.1 將F0/11端口劃分到Vlan 10S2126G-1 (config#interface F0/11S2126G-1 (config-if# switchport access vlan 10 / 將0/11端口劃分到Vlan 10S2126G

42、-1(config-if#no shutdownS2126G-1 (config-if#exit步驟3.3將F0/12端口劃分到Vlan 20S2126G-1 (config#interface F0/12S2126G-1 (config-if# switchport access vlan 20 / 將0/12端口劃分到Vlan 20S2126G-1(config-if#no shutdownS2126G-1 (config-if#exit步驟4.驗(yàn)證已創(chuàng)建的VLAN。S2126G-1# show vlanVLAN Name Status Ports- - - -1 default acti

43、ve Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/6, Fa0/7, Fa0/8, Fa0/9,Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/16, Fa0/17, Fa0/18, Fa0/19Fa0/20, Fa0/21, Fa0/22, Fa0/23Fa0/2410 v10 active Fa0/1120 v20 active Fa0/12步驟5按圖例設(shè)置交換機(jī)SW1的配置(以交換機(jī)SW3 為例,同樣配置SW1。步驟6 設(shè)置交換機(jī)SW3上與SW1相連的端口(Fa0/1.SW3上與SW1相連的端口Fa0/1的模式設(shè)置為Trunk模式。Trun

44、k是端口匯聚的意思,Trunk (干道是一種封裝技術(shù),它是一條點(diǎn)到點(diǎn)的鏈路,主要功能就是僅通過一條鏈路就可以連接多個(gè)交換機(jī)從而擴(kuò)展已配置的多個(gè)VLAN。步驟6.1 交換機(jī)SW3的Fa0/1的配置。S2126G-1#(config#interface FastEthernet0/1S2126G-1#(config-if# switchport mode trunk / 將Fa0/1設(shè)為Trunk模式S2126G-1(config-if#no shutdownS2126G-1 (config-if#exit步驟7 驗(yàn)證PC1和PC3,PC5和PC7能相互通信,說明同一Vlan內(nèi)的主機(jī)能相互連通。而

45、PC1和PC5,PC7不能相互通信,說明了不同Vlan間不能通信。各主機(jī)按照參數(shù)表中的IP地址和網(wǎng)關(guān)設(shè)置進(jìn)行配置,并按照參數(shù)表要求與交換機(jī)相應(yīng)的端口用直通線連接起來。查看結(jié)果,如果Ping通則網(wǎng)絡(luò)正常,Ping 不通,則就要進(jìn)行故障排查?！咀⒁馐马?xiàng)】1.做實(shí)驗(yàn)之前應(yīng)先進(jìn)行檢查:一般檢查步驟:(1檢查物理連接。(2查看系統(tǒng)配置文件。使用Show running-config查看系統(tǒng)的運(yùn)行配置。(3通過查看vlan,端口狀態(tài)等信息,驗(yàn)證系統(tǒng)配置,確保系統(tǒng)中已有配置對(duì)實(shí)驗(yàn)不會(huì)造成影響。(3.1使用show vlan命令,查看端口與vlan對(duì)應(yīng)是否正確。(3.2使用show interface sta

46、tus命令,查看端口狀態(tài)。2.兩臺(tái)交換機(jī)之間相連的端口應(yīng)該設(shè)置為Trunk 模式。若交換機(jī)的配置信息影響到試驗(yàn),需要將交換機(jī)的原有配置進(jìn)行清除或修改,有兩種方式:(1telnet到RCMS,使用execute flash:clear.text(本命令需要最高權(quán)限(2使用no+相關(guān)命令修改配置。例如:使用no vlan vlan-id命令,刪除原有vlan。(3使用switchport mode access將端口模式從trunk改回access?！緟⒖寂渲谩縎witchA# show running-configSystem software version : 1.66(3 Build Se

47、p 7 2006 RelBuilding configuration.Current configuration : 484 bytes!version 1.0!hostname S2126G-1vlan 1!vlan 10name v10!vlan 20name v20!vlan 30name v30!interface fastEthernet 0/1switchport mode trunk!interface fastEthernet 0/10switchport access vlan 10!interface fastEthernet 0/11switchport access v

48、lan 20!interface fastEthernet 0/12switchport access vlan 30!endS2126G-2#show runSystem software version : 1.66(3 Build Sep 7 2006 RelBuilding configuration.Current configuration : 539 bytes!version 1.0!hostname S2126G-2vlan 1!vlan 10name v10!vlan 20name v20!vlan 30name v30!interface fastEthernet 0/1

49、switchport mode trunk!interface fastEthernet 0/10switchport access vlan 10!interface fastEthernet 0/11switchport access vlan 20!interface fastEthernet 0/12switchport access vlan 30!end【實(shí)驗(yàn)思考】1、RG-S2126G是否具有三層交換功能?若要Vlan間能夠通信,交換機(jī)應(yīng)具有什么層次要求?還可以加入什么設(shè)備使Vlan間能夠通信?2、端口Access和Trunk模式的含義是什么?3、交換機(jī)是如何感知周圍網(wǎng)絡(luò)環(huán)境的變

50、化的(如計(jì)算機(jī)增加,減少等?4、三層交換技術(shù)產(chǎn)生的原因和技術(shù)特點(diǎn)?實(shí)驗(yàn)四路由器的認(rèn)識(shí)及基本操作4.1路由器的認(rèn)識(shí)及基本操作【實(shí)驗(yàn)?zāi)康摹客ㄟ^對(duì)路由器設(shè)備,及其配置手段、配置模式和基本配置命令,獲得路由器的基本使用能力?！緦?shí)驗(yàn)任務(wù)】1、認(rèn)識(shí)路由器的配置方式。2、按照給出的參考拓?fù)鋱D構(gòu)建邏輯拓?fù)鋱D。3、按照給出的配置參數(shù)表配置各個(gè)設(shè)備。4、練習(xí)路由器的一些基本命令。建議實(shí)驗(yàn)學(xué)時(shí):2學(xué)時(shí)?！緦?shí)驗(yàn)背景】路由器是計(jì)算機(jī)網(wǎng)絡(luò)的橋梁,是連接網(wǎng)絡(luò)的主要設(shè)備。通過它不僅可以連通不同的網(wǎng)絡(luò),選擇數(shù)據(jù)傳送的路經(jīng),還能阻隔非法訪問等。對(duì)路由器進(jìn)行配置的一個(gè)方法是通過控制臺(tái)將PC機(jī)的串口直接通過反轉(zhuǎn)線與路由器控制臺(tái)端口(

51、Console端口相連,在PC計(jì)算機(jī)上運(yùn)行終端仿真軟件,與路由器進(jìn)行通信,完成路由器的配置。另一個(gè)方法是通過虛擬終端遠(yuǎn)程登錄(Telnet路由器,這種方式要求路由器已有一些基本配置,即至少有一個(gè)端口(如Ethernet 口有效連接網(wǎng)絡(luò)并可用IP協(xié)議通信,這樣就可通過運(yùn)行Telnet程序的計(jì)算機(jī)作為路由器的虛擬終端遠(yuǎn)程登錄路由器,完成路由器的配置。在本實(shí)驗(yàn)中,通過web方式訪問RCMS 來配置路由器。在使用路由器操作系統(tǒng)時(shí),首先需要熟悉路由器的不同的配置模式和每種模式下的基本命令。這是各種路由器功能配置的基礎(chǔ)。【實(shí)驗(yàn)步驟】步驟1 進(jìn)入路由器配置CLI1.1以A組為例,找一臺(tái)A組的pc機(jī),按照顯示

52、器前的配置標(biāo)簽配置pc機(jī)。1.2打開IE瀏覽器,在地址欄內(nèi)輸入配置地址,在這里輸入A組對(duì)應(yīng)的配置地址: :80803進(jìn)入到RCMS管理界面后,先仔細(xì)閱讀實(shí)驗(yàn)注意事項(xiàng),左鍵單擊圖標(biāo)即可進(jìn)入對(duì)應(yīng)機(jī)器的CLI配置模式。 1.4進(jìn)入R1 注:其他組的進(jìn)入配置模式的方法請(qǐng)查閱附錄。步驟2 基本命令使用步驟2.1按照?qǐng)D2.1參考拓?fù)鋱D構(gòu)建邏輯拓?fù)鋱D。并按照表2. 1參數(shù)配置表配置各個(gè)設(shè)備。步驟2.2 識(shí)別路由器接口、命令和功能。路由器上使用的串口: 圖實(shí)驗(yàn)機(jī)柜中路由器使用串口連接路由器提供廣域網(wǎng)接口(Serial高速同步串口,使用V.35線纜連接廣域網(wǎng)接口鏈路。在廣域網(wǎng)連接

53、時(shí)一端為DCE(數(shù)據(jù)通信設(shè)備,一端為DTE(數(shù)據(jù)終端設(shè)備。要求必須在DCE端配置時(shí)鐘頻率(clock rate才能保證鏈路的連通。在路由器的物理端口可以靈活配置帶寬,但最大值為該端口的實(shí)際物理帶寬。路由器有幾種命令模式:(1 普通用戶模式:開機(jī)直接進(jìn)入普通用戶模式,模式指示符為“>”,在該模式下我們只能查詢路由器的一些基礎(chǔ)信息,如版本號(hào)等。例:Router>(2 特權(quán)用戶模式:在普通用戶模式下輸入enable命令即可進(jìn)入特權(quán)用戶模式,模式指示符為“#”,在該模式下我們可以查看路由器的配置信息和調(diào)試信息等等。例:Router>en 14password:123456Router

54、#(3 全局配置模式:在特權(quán)用戶模式下輸入configure terminal命令即可進(jìn)入全局配置模式,在該模式下主要完成全局參數(shù)的配置。例:Router# configure terminalRouter(config#(4 接口配置模式:在全局配置模式下輸入interface interface-list 即可進(jìn)入接口配置模式,在該模式下主要完成接口參數(shù)的配置。例:Router(config-if#表2.2 路由器的各種配置模式總結(jié)命令模式訪問方法提示符離開或訪問下一模式User EXEC (用戶模式訪問路由器首先進(jìn)入該模式Router> 輸入exit 命令離開該模式Privileged EXEC(特權(quán)模式在用戶EXEC模式下,輸入enable命令Router# 要返回到用戶模式,輸入disable命令。要進(jìn)入全局配置模式,輸入configure命令。Global configuration (全局配置模式 在特權(quán)模式下,使用configure命令進(jìn)入該模式Router(config# 要返回到特權(quán)模式輸入exit命令或