《網(wǎng)絡(luò)工程》實(shí)驗(yàn)報(bào)告完整版

26/26《網(wǎng)絡(luò)工程》實(shí)驗(yàn)報(bào)告交換實(shí)驗(yàn)第一部分交換機(jī)的基本配置與管理實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)各種操作模式的基本區(qū)別，理解交換機(jī)不同模式間的切換方法。背景描述小李是某家公司新入職的網(wǎng)管，負(fù)責(zé)網(wǎng)絡(luò)中心的設(shè)備管理工作。公司內(nèi)部網(wǎng)絡(luò)產(chǎn)品是全系列的華為網(wǎng)絡(luò)產(chǎn)品，小李需要熟悉它們。因此首先要登陸配置交換機(jī)，了解并掌握基本的命令行操作。技術(shù)原理交換機(jī)的基本方法分為兩種：帶內(nèi)管理和帶外管理。通過(guò)交換機(jī)的Console端口管理交換機(jī)屬于帶外管理：這種管理方式不占用交換機(jī)的網(wǎng)絡(luò)端口，第一次配置交換機(jī)必須利用Console端口進(jìn)行配置。通過(guò)Telnet、撥號(hào)等方式屬于帶內(nèi)管理。交換機(jī)的命令行操作模式主要包括：用戶(hù)模式 <Quidway>系統(tǒng)模式 [Quidway]端口模式 [Quidway-Ethernet0/1]實(shí)驗(yàn)設(shè)備Swithc_57281臺(tái)；PC1臺(tái)；交叉線(xiàn)一根實(shí)驗(yàn)拓補(bǔ)結(jié)構(gòu)實(shí)驗(yàn)步驟用ensp創(chuàng)建拓?fù)鋱D了解交換機(jī)命令行進(jìn)入系統(tǒng)模式（sys）進(jìn)入交換機(jī)端口視圖模式（intG0/0/1）返回到上級(jí)模式（quit）幫助信息（如?、co？）命令簡(jiǎn)寫(xiě)（如qu）命令自動(dòng)補(bǔ)全（Tab補(bǔ)全命令）快捷鍵（ctrl+c中斷測(cè)試，ctrl+z返回用戶(hù)視圖）reboot重啟。（用戶(hù)模式下）修改交換機(jī)名稱(chēng)（sysnameX）discu查看配置相關(guān)配置<Huawei>sys[Huawei]intg0/0/1[Huawei-GigabitEthernet0/0/1]<Huawei>sys[Huawei]sysna[Huawei]sysnameX[X]discu<X>save

第二部分交換機(jī)的端口配置和Telnet登錄配置實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)基本信息的配置管理。背景描述第一次在設(shè)備機(jī)房對(duì)交換機(jī)進(jìn)行了初次配置后，你希望以后在辦公室或出差時(shí)也可以對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理?，F(xiàn)要在交換機(jī)上做適當(dāng)配置。技術(shù)原理配置交換機(jī)的管理IP地址（計(jì)算機(jī)的IP地址與交換機(jī)管理IP地址在同一個(gè)網(wǎng)段）；在2層交換機(jī)中，IP地址僅用于遠(yuǎn)程登錄管理交換機(jī)，對(duì)于交換機(jī)的運(yùn)行不是必須，但是若沒(méi)有配置管理IP地址，則交換機(jī)只能采用控制端口console進(jìn)行本地配置和管理。默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN1，VLAN2是交換機(jī)自動(dòng)創(chuàng)建的管理的。每個(gè)VLAN只有一個(gè)活動(dòng)的管理得知，則交換機(jī)只能采用控制端口console進(jìn)行本地配置和管理。為telnet用戶(hù)配置用戶(hù)名和登錄口令：交換機(jī)、路由器中有很多密碼，設(shè)置對(duì)這些密碼可以有效的提高設(shè)備的安全性。[Huawei]user-interfacevty04表示配置遠(yuǎn)程登錄線(xiàn)路，0~4是遠(yuǎn)程登錄的線(xiàn)路編號(hào)[Huawei-ui-vty0-4]authentication-modeaaa實(shí)驗(yàn)設(shè)備Switch_57281臺(tái)；PC1臺(tái)；直連線(xiàn)；配置線(xiàn)（由于模擬器中的pc設(shè)備不支持telnet這里我們用一臺(tái)路由器AR3260做測(cè)試。）實(shí)驗(yàn)拓補(bǔ)結(jié)構(gòu)PC0設(shè)置192.168.1.2255.255.255.0192.168.1.1PC1設(shè)置192.168.1.3255.255.255.0實(shí)驗(yàn)步驟新建eNSP拓?fù)鋱D配置交換機(jī)管理ip地址[Huawei]intvlan1[Huawei-Vlanif1]ipaddress**IP****submask**配置用戶(hù)登錄密碼[Huawei]superpasswordciphertest[Huawei]aaa[Huawei-aaa]local-usertestpasswordciphertest[Huawei-aaa]local-usertestservice-typeterminaltelnet[Huawei]local-usertestprivilegelevel3配置用戶(hù)遠(yuǎn)程登錄[Huawei]user-interfacevty04[Huawei-ui-vty0-4]authentication-modeaaa雙擊sw1做以下配置<Huawei>sys[HKuawei]intervlan1[Huawei-GigabitEthernet0/0/1]ipaddress192.168.1.124[Huawei-GigabitEthernet0/0/1]undoshutdown[Huawei-GigabitEthernet0/0/1]quit[Huawei]superpasswordciphertest[Huawei]aaa[Huawei-aaa]local-usertestciphertest[Huawei-aaa]local-usertestservice-typeterminal[Huawei-aaa]local-usertestprivilegelevel3[Huawei]user-interfacevty04[Huawei-ui-vty0-4]authentication-modeaaa實(shí)驗(yàn)中，由于模擬器中的PC不支持telnet，所以本實(shí)驗(yàn)用一臺(tái)路由器來(lái)模擬實(shí)驗(yàn)環(huán)境PC1的用戶(hù)模式如下：雙擊PC1<Huawei>system[Huawei]inte0/0/0[Huawei-Ethernet0/0/0]ipadd192.168.1.324Ping192.168.1.1telnet192.168.1.1輸入用戶(hù)名和密碼<Huawei>system[Huawei]第三部分交換機(jī)劃分VLAN配置實(shí)驗(yàn)?zāi)康睦斫馓摂MLAN（VLAN）基本配置；掌握一般交換機(jī)按端口劃分VLAN的配置方法；掌握TagVLAN配置方法。背景描述某一公司內(nèi)財(cái)務(wù)部、銷(xiāo)售部的PC通過(guò)2臺(tái)交換機(jī)實(shí)現(xiàn)通信：要求財(cái)務(wù)部和銷(xiāo)售部的PC可以胡同，但為了數(shù)據(jù)安全起見(jiàn)，銷(xiāo)售部和財(cái)務(wù)部需要進(jìn)行相互隔離，現(xiàn)要在交換機(jī)上做適當(dāng)配置來(lái)實(shí)現(xiàn)這一目標(biāo)。技術(shù)原理VLAN是指在一個(gè)物理網(wǎng)段內(nèi)，進(jìn)行邏輯的劃分，劃分成若干個(gè)虛擬局域網(wǎng)，VLAN最大的特性是不受物理位置的限制，可以進(jìn)行靈活的劃分。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機(jī)可以相互直接通信，不同VLAN間的主機(jī)之間互相訪(fǎng)問(wèn)必須經(jīng)路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進(jìn)行廣播，不能傳輸?shù)狡渌鸙LAN。PortVLAN是實(shí)現(xiàn)VLAN的方式之一，它利用交換機(jī)的端口進(jìn)行VLAN的劃分，一個(gè)端口只能屬于一個(gè)VLAN。TagVLAN是基于交換機(jī)端口的另一種類(lèi)型，主要用于是交換機(jī)的相同VLAN內(nèi)的主機(jī)之間可以直接訪(fǎng)問(wèn)，同時(shí)對(duì)不同VLAN的主機(jī)進(jìn)行隔離。TagVLAN遵循IEEE802.1Q協(xié)議的標(biāo)準(zhǔn)，在使用配置了TagVLAN的端口進(jìn)行數(shù)據(jù)傳輸時(shí)，需要在數(shù)據(jù)幀內(nèi)添加4個(gè)字節(jié)的8021.Q標(biāo)簽信息，用于標(biāo)示該數(shù)據(jù)幀屬于哪個(gè)VLAN，便于對(duì)端交換機(jī)接收到數(shù)據(jù)幀后進(jìn)行準(zhǔn)確的過(guò)濾。實(shí)驗(yàn)設(shè)備Swithc_57282；PC4；直連線(xiàn)實(shí)驗(yàn)拓補(bǔ)結(jié)構(gòu)PC1IP:192.168.1.2Submark:255.255.255.0Gateway:192.168.1.1PC2IP:192.168.1.3Submark:255.255.255.0Gateway:192.168.1.1PC3IP:192.168.1.4Submark:255.255.255.0Gateway:192.168.1.1PC4IP:192.168.1.5Submark:255.255.255.0Gateway:192.168.1.1實(shí)驗(yàn)步驟用ensp創(chuàng)建拓?fù)鋱D劃分VLAN將端口劃分到相應(yīng)VLAN中設(shè)置TagVLANTrunk屬性測(cè)試配置方法Switch1<Huawei>sys [Huawei]vlan2 [Huawei-vlan]quit [Huawei]vlan3 [Huawei-vlan]quit [Huawei]interGigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1]portlink-typeaccess [Huawei-GigabitEthernet0/0/1]portdefaultvlan2 [Huawei]interGigabitEthernet0/0/2 [Huawei-GigabitEthernet0/0/2]portlink-typeaccess [Huawei-GigabitEthernet0/0/2]portdefaultvlan3 [Huawei]interG0/0/24 [Huawei-GigabitEthernet0/0/24]portlink-typetrunk [Huawei-GigabitEthernet0/0/24]porttrunkallow-passvlanall [Huawei]displayvlanSwitch2<Huawei>sys [Huawei]vlan2 [Huawei-vlan]quit [Huawei]vlan3 [Huawei-vlan]quit [Huawei]interGigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1]portlink-typeaccess [Huawei-GigabitEthernet0/0/1]portdefaultvlan2 [Huawei]interGigabitEthernet0/0/2 [Huawei-GigabitEthernet0/0/2]portlink-typeaccess [Huawei-GigabitEthernet0/0/2]portdefaultvlan3 [Huawei]interG0/0/24 [Huawei-GigabitEthernet0/0/24]portlink-typetrunk [Huawei-GigabitEthernet0/0/24]porttrunkallow-passvlanall [Huawei]displayvlanPC1pingPC2timeoutPC1pingPC3reply第四部分利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)TagVLAN的配置；掌握三層交換機(jī)基本配置方法；掌握三層交換機(jī)VLAN路由的配置方法；通過(guò)三層交換機(jī)實(shí)現(xiàn)VLAN間相互通信。背景描述某企業(yè)有兩個(gè)主要部門(mén)，技術(shù)部和銷(xiāo)售部，分處于不同的辦公室，為了安全和便于管理對(duì)兩個(gè)部門(mén)的珠璣進(jìn)行了VLAN劃分，技術(shù)部和銷(xiāo)售部分處于不同的VLAN，先由于業(yè)務(wù)的需求需要銷(xiāo)售部和技術(shù)部的主機(jī)能夠相互訪(fǎng)問(wèn)，獲得相應(yīng)的資源，兩個(gè)部門(mén)的交換機(jī)通過(guò)一臺(tái)三層交換機(jī)進(jìn)行了連接。技術(shù)原理三層交換機(jī)具備網(wǎng)絡(luò)層的功能，實(shí)現(xiàn)VLAN相互訪(fǎng)問(wèn)的原理是利用三層交換機(jī)的路由功能，通過(guò)識(shí)別數(shù)據(jù)包的IP地址，查找路由表進(jìn)行選路轉(zhuǎn)發(fā)，三層交換機(jī)利用直連路由可以實(shí)現(xiàn)不同VLAN之間的相互訪(fǎng)問(wèn)。三層交換機(jī)給接口配置IP地址。采用SV1（交換虛擬接口）的方式實(shí)現(xiàn)VLAN間互連。SV1是指為交換機(jī)中的VLAN創(chuàng)建虛擬接口，并且配置IP地址。實(shí)驗(yàn)設(shè)備Swithc_57281臺(tái)；Swithc_35601臺(tái)；PC3臺(tái)；直連線(xiàn)實(shí)驗(yàn)拓補(bǔ)結(jié)構(gòu)PC1IP:192.168.1.2Submark:255.255.255.0Gateway:192.168.1.1PC2IP:192.168.2.2Submark:255.255.255.0Gateway:192.168.2.1PC3IP:192.168.1.3Submark:255.255.255.0Gateway:192.168.1.1PC1pingPC3Ping192.168.1.3replyPC1pingPC2Ping192.168.2.2timeout實(shí)驗(yàn)步驟用ensp創(chuàng)建拓?fù)鋱D在二層交換機(jī)上配置VLAN2、VLAN3，分別將端口2、端口3劃分給VLAN2、VLAN3。將二層交換機(jī)與三層交換機(jī)相連的端口fa0/1都定義為T(mén)agVLAN模式。在三層交換機(jī)上配置VLAN2、VLAN3，此時(shí)驗(yàn)證二層交換機(jī)VLAN2、VLAN3下的珠璣之間不能相互通信的。設(shè)置三層交換機(jī)VLAN間的通信，創(chuàng)建VLAN2，VLAN3的虛接口，并配置虛接口VLAN2、VLAN3的IP地址。查看三層交換機(jī)路由表。將二層交換機(jī)VLAN2、VLAN3下的主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的IP地址。驗(yàn)證交換機(jī)VLAN2、VLAN3下的主機(jī)之間可以相互通信。首先在三層交換機(jī)上分別設(shè)置各VLAN的接口IP地址。三層交換機(jī)將VLAN作為一種接口對(duì)待，就像路由器上的一樣，再在各接入VLAN的計(jì)算機(jī)上設(shè)置與所屬VLAN的網(wǎng)絡(luò)地址一致的IP地址，并且把默認(rèn)網(wǎng)管設(shè)置為該VLAN的接口地址。這樣，VLAN也可以互訪(fǎng)了。相關(guān)配置匯聚配置lsw2<Huawei>sys [Huawei]vlan2 [Huawei-vlan]quit [Huawei]vlan3 [Huawei-vlan]quit [Huawei]intEthernet0/0/2 [Huawei-Ethernet0/0/2]portlink-typeaccess [Huawei-Ethernet0/0/2]portdefaultvlan2 Switch(config)inte0/0/3 [Huawei-Ethernet0/0/3]portlink-typeaccess [Huawei-Ethernet0/0/3]portdefaultvlan3 Switch(config)intE0/0/1 [Huawei-Ethernet0/0/1]portlink-typetrunk [Huawei-Ethernet0/0/1]porttrunkallow-passvlanall [Huawei]displayvlan核心三層交換<Huawei>sys [Huawei]vlan2 [Huawei-vlan]quit [Huawei]vlan3 [Huawei-vlan]quit [Huawei]intG0/0/1 [Huawei-GigabitEthernet0/0/1]portlink-typetrunk [Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlanall [Huawei-GigabitEthernet0/0/1]quit [Huawei]intG0/0/2 [Huawei-GigabitEthernet0/0/2]portlink-typeaccess [Huawei-GigabitEthernet0/0/2]portdefaultvlan2 [Huawei-vlan-interface]ipaddress192.168.1.124 [Huawei]interfacevlan3 [Huawei-vlan-interface]ipaddress192.168.2.1255.255.255.0 [Huawei]displayiproute [Huawei]displayvlanPC1PingPC3Ping192.168.1.3replyPC1PingPC2Ping192.168.2.2timeout

路由實(shí)驗(yàn)第一部分路由器的基本配置實(shí)驗(yàn)?zāi)康恼莆章酚善鲙追N常用配置方法；掌握采用Console線(xiàn)纜配置路由器的方法；掌握采用Telnet方法配置路由器的方法；熟悉路由器不同的命令行操作模式以及各種模式之間的切換；掌握路由器的基本配置命令。背景描述你是某公司新進(jìn)的網(wǎng)管，公司要求你熟悉網(wǎng)絡(luò)產(chǎn)品，首先要求你登錄路由器，了解、掌握路由器的命令行操作;作為網(wǎng)絡(luò)管理員，你第一次在設(shè)備機(jī)房對(duì)路由器進(jìn)行了初次配置后，希望以后在辦公室或出差時(shí)也可以對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理，現(xiàn)要在路由器上做適當(dāng)配置。技術(shù)原理路由器的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。通過(guò)路由器的Console口管理路由器屬于帶外管理，不占用路由器的網(wǎng)絡(luò)接口，其特點(diǎn)是需要使用配置線(xiàn)纜，近距離配置。第一次配置時(shí)必須利用Console端口進(jìn)行配置。實(shí)驗(yàn)設(shè)備Router_28111臺(tái)；PC1臺(tái)；交叉線(xiàn)；配置線(xiàn)實(shí)驗(yàn)拓補(bǔ)結(jié)構(gòu)PCIP:192.168.1.2SUbmask:255.255.255.0Gageway:192.168.1.1實(shí)驗(yàn)步驟用ensp創(chuàng)建拓?fù)鋱D用標(biāo)準(zhǔn)console線(xiàn)纜用于連接計(jì)算機(jī)的串口和路由器的console口上。在計(jì)算機(jī)上啟用超級(jí)終端，并配置超級(jí)終端的參數(shù)，是計(jì)算機(jī)與路由器通過(guò)console接口建立連接。配置路由器的管理的IP地址，并為T(mén)elnet用戶(hù)配置用戶(hù)名和登錄口令。配置計(jì)算機(jī)IP地址（與路由器管理IP在同一個(gè)網(wǎng)段內(nèi)），通過(guò)網(wǎng)線(xiàn)將計(jì)算機(jī)和路由器相連，通過(guò)計(jì)算機(jī)Telnet到路由器上對(duì)交換機(jī)進(jìn)行查看。更改路由器的主機(jī)名擦出配置信息。保存配置信息，顯示配置信息。顯示當(dāng)前配置信息。顯示歷史命令。相關(guān)配置PC終端<Quidwqy>sys [R1]sysnameR1 <R1>sys password: [R1]user-interfacevty04 [R1-vty0-4]authentication-modepassword <cr>PleasepressENTERtoexecutemand Pleaseconfiguretheloginpassword(maximumlength16):test [R1]interfaceG0/0/0 [R1-G0/0]ipaddress192.168.1.1255.255.255.0 [R1-G0/0]undoshut測(cè)試PCCMDIpconfig/all ping192.168.1.1 telnet192.168.1.1 password:test第二部分路由器靜態(tài)路由配置實(shí)驗(yàn)?zāi)康恼莆侦o態(tài)路由的配置方法和技巧。掌握通過(guò)靜態(tài)路由方法實(shí)現(xiàn)網(wǎng)絡(luò)的連通性。熟悉廣域網(wǎng)線(xiàn)纜的連接方式。背景描述學(xué)校有新舊兩個(gè)校區(qū)，每個(gè)校區(qū)是一個(gè)獨(dú)立的局域網(wǎng)，為了使新舊校區(qū)能夠正常相互通訊，共享資源。每個(gè)校區(qū)出口利用一臺(tái)路由器進(jìn)行連接，兩臺(tái)路由器間學(xué)校申請(qǐng)了一條2M的DDN專(zhuān)線(xiàn)進(jìn)行相連，要求做適當(dāng)配置實(shí)現(xiàn)兩個(gè)校區(qū)的正常相互訪(fǎng)問(wèn)。技術(shù)原理路由器屬于網(wǎng)絡(luò)層設(shè)備，能根據(jù)IP包頭的信息，選擇一條最佳路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。實(shí)現(xiàn)不同網(wǎng)段的主機(jī)之間的相互訪(fǎng)問(wèn)。路由器是根據(jù)路由表進(jìn)行選路和轉(zhuǎn)發(fā)的。而路由表里就是由一條條路由信息組成。生成路由表主要有兩種方法：手工配置和動(dòng)態(tài)配置，即靜態(tài)路由協(xié)議配置和動(dòng)態(tài)路由協(xié)議配置。靜態(tài)路由是指有網(wǎng)絡(luò)管理員手工配置的路由信息。靜態(tài)路由除了具有簡(jiǎn)單、高效、可靠的優(yōu)點(diǎn)外，它的另一個(gè)好處是網(wǎng)絡(luò)安全保密性高。缺省路由可以看作是靜態(tài)路由的一種特殊情況。當(dāng)數(shù)據(jù)在查找路由表時(shí)，沒(méi)有找到和目標(biāo)相匹配的路由表項(xiàng)時(shí)，為數(shù)據(jù)指定路由。實(shí)驗(yàn)設(shè)備PC2臺(tái)；Router-PT可擴(kuò)展路由2臺(tái)；Swithc_57282臺(tái)；DCE串口線(xiàn)；直連線(xiàn)；交叉線(xiàn)實(shí)驗(yàn)拓補(bǔ)結(jié)