路由器和交換機(jī)基本配置-實(shí)驗(yàn)報(bào)告

1、路由器和交換機(jī)基本配置一、實(shí)驗(yàn)?zāi)康牧私饴酚善骱徒粨Q機(jī)；掌握路由器和交換機(jī)的基本配置二、實(shí)驗(yàn)設(shè)備安裝網(wǎng)絡(luò)模擬軟件YS-RouterSim的計(jì)算機(jī)。三、實(shí)驗(yàn)內(nèi)容通過使用網(wǎng)絡(luò)模擬軟件YS-RouterSim來學(xué)習(xí)和掌握路由器命令；配置IP地址、VLAN和路由協(xié)議。四、實(shí)驗(yàn)步驟主要功能網(wǎng)絡(luò)模擬軟件YS-RouterSim在功能上具有建立網(wǎng)絡(luò)圖、交換機(jī)和路由器的初始化、升 級、備份、劃分VLAN、靜態(tài)路由、默認(rèn)路由、動(dòng)態(tài)路由的配置，練習(xí)寫訪問控制列表。支 持子接口 subif和接口的secondary ip,可以在線得到幫助，可以讀入、保存網(wǎng)絡(luò)結(jié)構(gòu)圖和配 置信息。圖1網(wǎng)絡(luò)模擬軟件的主窗體圖1是網(wǎng)絡(luò)模擬軟

2、件的主操作窗體，在設(shè)計(jì)網(wǎng)絡(luò)拓樸結(jié)構(gòu)時(shí)，根據(jù)需要放置網(wǎng)絡(luò)設(shè)備， 可以加入的設(shè)備包括：6個(gè)路由器、6個(gè)交換機(jī)、8個(gè)計(jì)算機(jī)1個(gè)防火墻，計(jì)算機(jī)模擬了 linux7.3 的環(huán)境，具有設(shè)置和查看IP、網(wǎng)關(guān)的功能，可以執(zhí)行ping、telnet、init 0等功能，路由器采 用cisco 2621的命令集，交換機(jī)采用cisco 2900的命令集。從圖1可以看出系統(tǒng)的主要功能，當(dāng)要加入一個(gè)設(shè)備時(shí)，是很方便的，對加入的設(shè)備 能夠?qū)崿F(xiàn)移動(dòng)和刪除，建立一個(gè)你期望的網(wǎng)絡(luò)結(jié)構(gòu)圖。Router ASwitch C2900 FC/I FO F1Z3 FO/4 FO/5 FO/6 EM F岫曲踽|口|口 kk痢L圖2構(gòu)建基本

3、網(wǎng)絡(luò)結(jié)構(gòu)圖網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方便、直觀；在設(shè)備配置方面增加了設(shè)置的自由度，雙擊對應(yīng)的設(shè)備進(jìn) 入Terminal狀態(tài)。較好的幫助功能，支持“？ ”得到參考命令。輸入命令時(shí)，鍵入TAB 鍵可以得到命令全稱。系統(tǒng)提供了參考實(shí)驗(yàn)，和命令提示，顯示配置信息幫你查看網(wǎng)絡(luò)的 IP、vlan、路由等。設(shè)備的配置方式路由器的配置:雙擊路由器進(jìn)入終端方式:圖3路由器配置界面(2)交換機(jī)的配置方式：雙擊交換機(jī)進(jìn)行交換機(jī)的終端方式:圖4交換機(jī)配置界面(3)計(jì)算機(jī)的設(shè)置：計(jì)算機(jī)模擬7Linux7.3的環(huán)境，這里的命令不多，主要是設(shè)置IP地址和網(wǎng)關(guān)地址。具 體的命令可以通過幫助得到。雙擊小電腦進(jìn)入一個(gè)模似的Linux環(huán)境。,

4、PCA擊錠芯數(shù)fl:口 婕直IRed Hat Linux release 7.3 ValhallaKernel 2.-4.1 8-3 on an i68GPCA login： rootPassword： linuxrootPCA root# ifconfig ethO 10.G5.1.1 netmask root PCA root ifconfigelhO inet addr： 1 mask： 25E.255.0.0loopback inet addr： mask： rootPCA root# route add dekult gw 1 root PCA root# routedefault

5、gateway： root PCA root# |圖5計(jì)算機(jī)IP地址設(shè)置軟件中指定的用戶名是root，密碼是linux，鍵入“？ ”可以得到這一幫助。IP地址的規(guī)劃與設(shè)置，沒有固定的要求，這是本軟件的一大特點(diǎn)，當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)符合網(wǎng) 絡(luò)規(guī)則，而且你對計(jì)算機(jī)、交換機(jī)、路由器的設(shè)置是合理的，網(wǎng)絡(luò)就應(yīng)該通，可以通過Ping 命令檢查。網(wǎng)絡(luò)測式設(shè)備配置的正確性，可以通過ping命令測式，在路由器，交換機(jī)和計(jì)算機(jī)都可以使用 ping命令，這是測試網(wǎng)絡(luò)是否通的最基本方式。圖5中的第一個(gè)ping命令，表示從到是通的。發(fā)出4個(gè)數(shù)據(jù)包， 接收了四個(gè)，沒有丟失的。圖5中的第二個(gè)ping命令，表示從到是不通的。發(fā)出4個(gè)數(shù)

6、據(jù) 包，接收了0個(gè)，全部丟失的。ifTPCA主苣總數(shù)出口 1111:13rootPCA root# ping 1 64 bytesfrom1 :icmp_seq = 1ttl = 1 28 time=Q.2O7ms64 bytesfrom1 :icmp_seq = 1ttl = 1 28 time=Q.18Oms64 bytesfrom1 :icmp_seq = 1ttl = 1 28 time=Q.176ms64 bytesfrom1 :icmp_seq = 1ttl = 1 28 time=0.186msVpackets transmitted, A received, 0% loss,

7、time 2000msrootPCA rootff ping 1 0.65.1 .A1 From 1 0.65.1 .A icmp_seq=l Destination Host Unreachable From 1 0.65.1 .A icmp_seq=l Destination Host Unreachable From 1 0.EE.1 .A icmp_seq=l Destination Host Unreachable From 1 O.EE.1 .A icmp_seq=l Destination Host UnreachableVpackets transmitted, 0 rccei

8、vcdj 100?i lossj iime 2000msrootPCA root#111 rb圖6在計(jì)算機(jī)上測試網(wǎng)絡(luò)聯(lián)通操作界面本軟件具有良好的文件操作功能，可以將建立的網(wǎng)絡(luò)圖和配置信息一起保存成一個(gè)文 件，工作中也可以調(diào)入過去做好的網(wǎng)絡(luò)圖。操作說明命令要在一行內(nèi)打完，窗體可以自動(dòng)拉大。Aux 口這個(gè)版本暫不支持。支持三級Switch網(wǎng)絡(luò)，需要路由時(shí)支持兩級Switcho設(shè)置的主機(jī)名中不要含有空格。F2、F3鍵清屏(為了方便而加)Ctrl+P歷史命令，建議使用方向鍵。Ctrl+z回根， 建議使用end命令Ctrl+Break路由器進(jìn)入ROM監(jiān)控狀態(tài)。交換機(jī)清除特權(quán)密碼。雙擊設(shè)備進(jìn)入終端操作單擊

9、設(shè)備的接口可以實(shí)現(xiàn)畫線單擊畫有線的接口可以刪除連線在指定的設(shè)備按下鼠標(biāo)右鍵可以刪除設(shè)備。在指定的設(shè)備按下鼠標(biāo)左鍵可以實(shí)現(xiàn)移動(dòng)。按Tab鍵，可以得到命令全稱。鍵入? 可以得到當(dāng)前狀態(tài)下的命令幫助。接收的作業(yè)名固定為當(dāng)前目錄下的sim.txto系統(tǒng)的配置文件是：sim.inio計(jì)算測驗(yàn)得分中，ping PCA-PCB;5表示ping通得5分，SWAf6=2;5表示交換機(jī)SwitchA的f0/6在vlan 2時(shí)得5分。實(shí)驗(yàn)要求按照軟件配備的例子進(jìn)行配置練習(xí)，后進(jìn)行創(chuàng)新設(shè)計(jì)實(shí)驗(yàn)練習(xí)。(1)計(jì)算機(jī)與交換機(jī)IP地址設(shè)置Switch AC2300 FO/1 F0Z2 FO/3 FO/4 Ffl 口 口福匚口

10、圈口 3TFTP /愿SBHostAHostB切.康.1.11.雙擊HostA,輸入用戶名和入口令，鍵入？可以求得幫助。PCA login:rootPassword:linux設(shè)置IP :root#PCA root# ifconfig eth0 netmask 查看IP :root#PCA root# ifconfig關(guān)閉網(wǎng)卡：root#PCA root# ifconfig eth0 netamsk down設(shè)置網(wǎng)關(guān)：root#PCA root# route add default gw 查看網(wǎng)關(guān)：root#PCA root# route刪除網(wǎng)關(guān)：root#PCA root# route de

11、l default gw PCARed Hat Linux release 7.3 ValhallaKernel 2.AA 8-3 on an iG8GPCA login： rootPassword! linuxrootPCA root # iiconfig cihO 1 netmask 255.255.0.QrootPCA root# route add dckult gw 1 root PCA root# if configcthO inct addr： mask; loopback inet addr： mask: rootPCA roottf routedefault gateway：

12、 root PCA rootff if config EthO downroot PCA rootff route del default gw root PCA rootff if configloopback inet addr： mask： rootPCA roottf routedefault gateway!root PCA roottf%漏2.雙擊HostB,輸入用戶名和入口令，鍵入？可以求得幫助。PCB login:rootPassword:linux設(shè)置IP :root#PCB root# ifconfig eth0 netmask root#PCB root# ifconfi

13、g設(shè)置網(wǎng)關(guān)：root#PCB root# route add default gw root#PCB root# routePCB擊跑總數(shù)H:0濯1如，Red Hat Linux release 7.3 ValhallaKernel 2.1 8-3 on an iE8EPCB login； rootPassword； linuxrootPCB root# ifconiig ethO netmask rootPCB rootA ifconligethO inet addr： 1O.&5.1. mask： loopback inet addr： mask： rootPCB rootff route

14、 add default gw 1 rootPCB rootp routedefault gateway： 1 rootPCB rootff |這里只是說明設(shè)置網(wǎng)關(guān)的方法，關(guān)于它的意義在后面實(shí)現(xiàn)才能體現(xiàn)。hostB ping hostAPCB擊丁總數(shù) fl:Q 柳直 rootPCB rootff ping 1 0.E5.1.1 TOC o 1-5 h z X bytes from 1 0.E5.1.1： icmp_seq=1ttl = 128time = 0.207ms64 bytes from 1 0.E5.1.1: icmp_seq=1ttl = 128time = 0.180ms64 b

15、ytes from 1 0.E5.1.1: icmp_seq=1ttl = 128time = 0.176ms64 bytes from 1 ： icmp scqlttl = 128time = 0.186msVpackets transmittedj A received loss, time SOOOmsrootPCB root# ping 1 0.G5.1.2R4 bytes from 1 Q.65.1.2： icmp_scq=1ttl = 128time = 0.207msR4 bytes from 1 Q.65.1.2： icmp_scq=1ttl = 128time = O.10O

16、ms64 bytes from 1 Q.65.1.2： icmp_seq=1ttl = 128time = 0.176ms64 bytes from 1 ： icmp_seq=1til = 128time = 0.186mspackets transmitted, 4 received, 0% loss, time： 2000msrootPCB rootff |rootPCA root# ping （通） rootPCA root# ping （通） hostA ping hostB:PCA 擊蓬總數(shù)fW 建直:13rootPCA root# ping 1 0.G5.1.1 TOC o 1-5

17、 h z 64 bytes from 1 ；icmp_seq=1ttl=1 28 time=0.207ms64 bytes from 1 :icmp_seq=1ttl=1 2B time=0.1 80ms64 bytes from 1 :icmp_seq=1ttl=1 2B time=0.1 7Gms64 bytes from 1 :icmp_seq=lttl=1 time=0.1 86msVpackets transmitted, A received, 0% loss, time ZOQOmsroot PCA mot博 ping 1 64 bytes from 1 ： icmp_seq=l

18、 ttl=l 29 time=0.207 ms64 bytes from 1 ： icmp_seq=l ttl=l 29 time=0.1 80 ms64 bytes from 1 ! icmp_seq=l ttl=1 29 time=0.1 76 ms64 byies from 1 ： icmp_seq=1 ttl=1 28 time=0.1 86 msVpackets transmittcdji A received, 0% loss, time OQOmsroot PCA rootit |rootPCB root# ping (通)rootPCB root# ping (通)可見交換機(jī)不

19、用做任何設(shè)置，就可以讓兩個(gè)計(jì)算機(jī)連通。交換機(jī)默認(rèn)狀態(tài)是 所有端口全在vlan1，可以替代HUB使用，交換機(jī)的端口獨(dú)享帶寬。雙擊 SwitchA進(jìn)入特權(quán)模式：switchen進(jìn)入全局配置模式：switch#conf t進(jìn)入默認(rèn)vlan狀態(tài)：switch(config)#int vlan 1設(shè)置ip地址和掩碼：switch(config-if)#ip address 設(shè)置switch的網(wǎng)關(guān)：switch(config)#ip default-gateway 查看當(dāng)前配置：switch#sh run測試聯(lián)通情況：fljT SWA switch switchswitchenswitchltconf t

20、Enter configuration commands, one per line. End with CNTLfZ.switchco nfi gl!fi p d ef a u It-g ate way 1 switchconfigl!fint vlan 1switch config-ifjffip address 1 switchenswitch#sh runCurrent configuration：version 1 2.Dservice timestamps debug uptime service timestamps log uptime no service password-

21、encryptionswitch#pingswitch#pingswitch#pingswitch#pingswitch#pingswitch#pingswitch#pingswitch#ping（通）（通）（通）（不通）；ping HostA；ping HostB；這相操作是ping自己；沒有這個(gè)IP，所以不通。SWA 擊薩it盥:13switchffping 10.G5.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.65.1.L timeout is 2 seconds:Success rate

22、is 100 percent 5/5), round-trip min/avgjmax = msswitchffping 10.G5.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:Success rate is 100 percent 5/5), round-trip min/avgjmax = 1,2,4 msswitchffping Type escape sequence to abort.Sending 5f 100-byte ICMP Echos to

23、 timeout is 2 seconds!Success rate is 100 percent 5/5)T round-trip min/avgjmax = 1/2,4 msswitchffping 10.65.1Type escape sequence to abort.Sending 5f 100-byte ICMP Echos to 10.65.1timeout is 2 seconds!Success rate is 0 percent 0/5)switchff設(shè)置交換機(jī)的IP地址，一般是做遠(yuǎn)程序管理用，即用telnet遠(yuǎn)程登錄到交換機(jī)。至于交換機(jī)的網(wǎng)關(guān)，則是為了提供從交換機(jī)連接到

24、其它設(shè)備的路由。雙擊PCA；從電腦ping；從電腦ping交換機(jī)；沒有這個(gè)IP，所以不通。rootPCA root# ping (不通)rootPCA root# telnet enter password:* switch；從電腦登錄到交換機(jī)；輸入虛擬終端密碼；登錄成功PCA 擊遣總數(shù)fl :2鍵宜1RE4 bytes from 1 ： icmp_seq=lE4 bytes from 1 ： icmp_seq=lE4 bytes from 1 ： icmp_seq=lE4 bytes from 1 ： icmp_seq=lttl=128time=0.207ttl=128time=0.180t

25、tl=128time=0.17Gttl=128time=0.18Gmsmsms msVpackets transmittcdji A receive O?fi loss, time 2000msrootPCA root# ping 1 0.65.1 .AFrom 1 0.65.1 .A icmp seqFrom 1 0.65.1 .A icmp seqFrom 1 0.65.1 .A icmp seqFrom 1 0.65.1 .A icmp seq1 Destination Host Unreachable1 Destination Host Unreachable1 Destination

26、 Host Unreachable1 Destination Host UnreachableVpackets transmitted, 0 received, 100% loss, time OOOmsrootPCA rootit telnet 1 root PCA rootit |5.修改PCB的ip地址修改為不同網(wǎng)段的一個(gè)ip地址，為，再從PCA Ping PCB。root#PCB root# ifconfig eth0 netmask en switch#sh vlan switch#conf t switch(config)#hosthame SWA switch(config)#e

27、xit SWA#vlan database SWA(vlan)#vlan 2 SWA(vlan)#vlan 3 SWA(vlan)#exit SWA#conf t SWA#sh vlan至此在SWA上建立了兩個(gè)vlan,show命令應(yīng)該可以看到，但現(xiàn)在它沒有成員。卜面將SWA交換機(jī)的f0/5，f0/6，f0/7加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)

28、#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在SWB上與SWA上類似，將SWB的f0/5，f0/6，f0/7加入到vlan 2。測試可通性從PCA到PCC測試：（通）（不通，不同網(wǎng)段，不同（通）（不通，不同網(wǎng)段，不同VLAN）（不通，不在一個(gè)廣播域，要求設(shè)置干線trunk）（通，同一網(wǎng)段，同在vlan 1）（通，同一網(wǎng)段，同在vlan 1）從PCA到PCB測試：rootPCA root# ping 從PCB至U PCD測試：rootPCB root# ping 從PCA到SWA測試：

29、rootPCA root# ping 從PCA到SWB測試：rootPCA root# ping 從SWA到PCA測試：SWA#ping (通)從SWA到PCB測試：SWA#ping (不通，不同網(wǎng)段，不同 VLAN)從SWA到SWB測試：(通)SWA#ping 設(shè)置干線trunk將連接兩個(gè)交換機(jī)的端口設(shè)置成trunk。SWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1， 2，3SWA(config-if)#switchport trunk

30、encap dot1qSWA(config-if)#endSWA#show runSWB(config)#int f0/1SWB(config-if)#switchport mode trunkSWB(config-if)#switchport trunk allowed vlan 1， 2， 3SWB(config-if)#switchport trunk encap dot1qSWB(config-if)#endSWB#交換機(jī)創(chuàng)建trunk時(shí)，默認(rèn)allowed all，所以trunk allowed命令可以不用。dot1q是vlan中繼協(xié)議(802.1q)，由于正確設(shè)置了 trunk，兩

31、個(gè)交換機(jī)間可以 多個(gè)vlan通過，所以這時(shí)PCA和PCC通，PCB和PCD也可以通。這與沒設(shè)置vlan時(shí)的連 通情況一樣，但這時(shí)由于vlan的存在，隔離了廣播域，提高了通訊能力。如果想讓PCA和PCB通，則要求路由，后面實(shí)驗(yàn)討論。rootPCA root# ping (通，PCA 與 PCC 同在 vlan 1)rootPCB root# ping (通，PCB 與 PCD 同在 vlan 2)rootPCA root# ping (不通，PCA 與 PCB 要求路由)三個(gè)交換機(jī)的情況新加入的SwitchC默認(rèn)狀態(tài)時(shí)，測試連通性。從 PCA-PCC，從 PCB-PCD 測試：rootPCA r

32、oot# ping (不通)rootPCB root# ping (不通)由于新加入的交換機(jī)沒有設(shè)置trunk，所有接口默認(rèn)vlan 1，對于交換機(jī)而言， trunk要成對出現(xiàn)，如果dot1q不能和另一端交換信息將會自動(dòng)down掉。將交換機(jī)之間的連線都設(shè)置成trunk時(shí)，再測試連通性。SWC(config)#int f0/3SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#int f0/6SWC(config-if)#switchport mode trun

33、kSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#endSWC#sh run由于建立trunk時(shí)默認(rèn)為trunk allowed vlan all，所以這里沒設(shè)置vlan允許。現(xiàn)在有兩條正確的trunk，再看一下連通情況：rootPCA root# ping (通)rootPCB root# ping (通)(3)設(shè)置vtpVTP(Vlan Trunk Protocol)是 vlan 干線傳輸協(xié)議，在 VTP Server 上配置的 vlan 在 條件允許條件下，可以從VTP Client端通看到VTP Server 上的vl

34、an，并將指定的端口 加入到vlan中。SWC(config)#vtp domain abcSWC(config)#vtp mode serverSWC(config)#vtp password okSWA(config)#vtp domain abcSWA(config)#vtp mode clientSWA(config)#vtp password okSWB(config)#vtp domain abcSWB(config)#vtp mode clientSWB(config)#vtp password okSWC#sh vlanSWA#sh vlanSWB#sh vlan當(dāng)口令和域名一

35、致時(shí)，client端可以學(xué)習(xí)到server端的vlan，當(dāng)然在VTP Server 端還可以有很多策略，這里只是說明最基本的應(yīng)用。VTP在多vlan的情況下應(yīng)用是很有意義的，在主交換機(jī)上設(shè)置好vlan以后，在下級 的交換機(jī)不用再設(shè)置vlan，可以將VTP client的某些端口添加到VTP Server中設(shè)置 的vlan中去，加強(qiáng)了 vlan的集中管理。本實(shí)驗(yàn)配置路由器的IP地址，測試路由器的直聯(lián)路由和計(jì)算機(jī)網(wǎng)關(guān)的作用。 實(shí)驗(yàn)中有兩個(gè)計(jì)算機(jī)，一個(gè)路由器。設(shè)置計(jì)算機(jī)ip地址設(shè)置 PCA 的 IP 地址為： 網(wǎng)關(guān)：設(shè)置 PCB 的 IP 地址為： 網(wǎng)關(guān)：設(shè)置 ROA f0/0 IP 為： 設(shè)置 R

36、OA f0/1 IP 為： 設(shè)置計(jì)算機(jī)PCA的ip地址和網(wǎng)關(guān)的操作：rootPCA root# ifconfig eth0 netmask rootPCA root# ifconfigrootPCA root# route add default gw rootPCA root# route設(shè)置計(jì)算機(jī)PCB的ip地址和網(wǎng)關(guān)的操作：rootPCB root# ifconfig eth0 netmask rootPCB root# ifconfigrootPCA root# route add default gw rootPCA root# route雙擊Router A，配置路由器的接口 IP

37、地址： routeren router#conf t router(config)#hostname roa roa(config)int f0/0 roa(config-if)#ip address roa(config-if)#no shutdown(默認(rèn)是 shutdown)roa(config-if)#exit roa(config)int f0/1 roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/0 roa(config-if)#ip address roa(config-if)#no shut ro

38、a(config-if)#clock rate 64000roa(config)int s0/1 roa(config-if)#ip address roa(config-if)#no shut roa(config-if)#exit roa(config)#ip routing(默認(rèn)是關(guān)閉的)檢查網(wǎng)絡(luò)聯(lián)通情況(通)（ping自己的網(wǎng)關(guān)）(通)(ping f0/1)(通)(ping PCB)（不通）（端口空時(shí)down）（不通）（端口空時(shí)down）rootPCA root# ping rootPCA root# ping rootPCA root# ping rootPCA root# ping rootPCA root# ping （通）（通）（ping自己的網(wǎng)關(guān)）（通） （ping f0/0）（通） （ping PCA）（不通）（端口 s0/0空時(shí)down）（不通）（端口 s0/1空時(shí)down）rootPCB root#rootPCB root#rootPCB root#rootPCB root#rootPCB root#ping ping ping ping ping roa#ping roa#ping roa#ping roa#pin