神州數(shù)碼交換路由基礎(chǔ)配置視頻課程

神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗內(nèi)容目錄交換機部分實驗內(nèi)容交換機部分-實驗1：使用sniffer軟件捕獲數(shù)據(jù)包并進行分析交換機部分-實驗2：交換機帶外管理、帶內(nèi)管理方式和enable密碼配置。常用配置指令交換機部分-實驗3：交換機交換機部分-實驗4：交換機配置文件的上傳和下載交換機部分-實驗5：單交換機Vlan的劃分和結(jié)果驗證交換機部分-實驗6：跨交換機Vlan的劃分配置及結(jié)果驗證交換機部分-實驗7：交換機堆疊的配置交換機部分-實驗8：交換機鏈路聚合的配置和結(jié)果驗證交換機部分-實驗9：交換機端口與地址的綁定和結(jié)果驗證交換機部分-實驗10：交換機端口鏡像的配置和嗅探驗證交換機部分-實驗11：生成樹協(xié)議配置和結(jié)果驗證路由器部分實驗內(nèi)容路由器部分-實驗1：認識路由器的接口和路由器配置模式-實驗2：路由器的密碼管理3：路由器配置文件4：路由器網(wǎng)絡(luò)接口的IP地址設(shè)置及HDLC封裝/PPP封裝路由器部分路由器部分-實驗的上傳和下載，常用指令的使用。路由器部分-實驗路由器部分-實驗5：路由器靜態(tài)路由配置路由器部分-實驗6：路由器動態(tài)路由配置擴展部分實驗內(nèi)容擴展部分-實驗1：通過獨臂路由實-實驗2：通過三層交換實現(xiàn)Vlan之間互訪3：交換機DHCP服務(wù)配置（路由器DHCP服務(wù)類似）現(xiàn)Vlan之間互訪擴展部分擴展部分-實驗擴展部分-實驗4：交換機ACL訪問控制配置擴展部分-實驗5：路由器的NAT功能第業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清1頁共32頁貴州電子信息職神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊（交換機部分）實驗1：使用sniffer軟件捕獲數(shù)據(jù)包并進行分析實驗線路連接圖實驗內(nèi)容：（1）在測試機（2）在測試機A上安裝sniffer軟件，配置sniffer軟件的過濾功能，只捕獲tcp數(shù)據(jù)報的ftp報文。（3）在測試機A上使用windows的IIS將測試機（4）在測試機A上啟動sniffer捕獲功能。（5）在測試機B上配置IP地址為（6）在測試機B上訪問測試機A的ftp服務(wù)。（7）在測試機A上將捕獲的數(shù)據(jù)包進行分析。A上配置IP地址為。A配置成ftp服務(wù)器。。實驗要求：（1）對捕獲的數(shù)據(jù)包結(jié)構(gòu)進行分析。（2）對幀頭、IP頭、TCP頭中的（3）分析Tcp連接的和四次揮手過程。各項進行分析。三次握手第2頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊（4）對TCP/IP協(xié)議體系結(jié)構(gòu)的工作過程和協(xié)議分布等進行充分認識。（5）完成實驗報告書（見附錄）。附：IP報頭結(jié)構(gòu)附：TCP報頭結(jié)構(gòu)附：UDP報頭結(jié)構(gòu)附：MAC幀頭結(jié)構(gòu)實驗2：交換機帶外管理、帶內(nèi)管理方式和enable密碼配置。實驗線路連接圖第3頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗內(nèi)容：（1）在配置機上，開始連接DCS3926-2console口，設(shè)置IP地址—程序—附件—通訊—超級終端—選擇com10口，即可進行帶外管理。需配置內(nèi)容如下：交換機DCS-3926>enableDCS-3926#configDCS-3926(config)#interfacevlan1DCS-3926(config-If-Vlan1)#ipaddressDCS-3926(config-If-Vlan1)#noshutdown交換機設(shè)置授權(quán)telnet用戶DCS-3926(config)#telnet-usergzeicpassword012345設(shè)置通過http管理交換機交換機DCS-3926(config)#iphttpserverDCS-3926(config)#web-usergzeicpassword012345Enable密碼配置DCS-3926(config)#enablepasswordleveladmin12345（2）在A上，配置A的IP地址為，分別運行telnet和，進行帶內(nèi)管理。測試機測試機對交換機實驗要求：（1）（2）（3）掌握交換機IP地址的配置、telnet用戶配置、啟用http管理配置（4）充分理解交換機帶內(nèi)管理和帶外管理方式。了解交換機的配置模式，并在各個模式之間進行熟練切換。。完成實驗報告書（見附錄）實驗3：交換機常用配置指令實驗線路連接圖：第4頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗內(nèi)容：在配置機上，開始——程序——附件——通訊——超級終端——選擇com10口，即可連接DCS3926-2console口，進行帶外管理，在配置機上完成以下的指令，并注意執(zhí)行的結(jié)果。注意命令運行所在的配置模式。命令：hostname<hostname>功能：設(shè)置交換機命令行界面的提示符。命令：reload功能：熱啟動交換機。命令：setdefault功能：恢復(fù)交換機的出廠設(shè)置。命令：language{chinese|english}功能：設(shè)置顯示的幫助信息的語言類型。命令：write功能：將當前運行時配置參數(shù)保存到FlashMemory。命令：showarp功能：顯示ARP映射表。命令：showflash功能：顯示保存在flash中的文件及大小。命令：showrunning-config功能：顯示當前運行狀態(tài)下生效的交換機參數(shù)配置。命令：showstartup-config功能：顯示當前運行狀態(tài)下寫在FlashMemory中的交換機參數(shù)配置，通常也是交換機下次上電啟動時所用的配置文件。命令：showmac-address-table[static|aging-time|blackhole][address<mac-addr>][vlan<vlan-id>][interface<interface-name>]功能：顯示交換機當前的MAC地址表的內(nèi)容命令：showinterfaceethernet<interface-list>功能：顯示指定交換機。接口的信息。第5頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊命令：showvlan[brief|internalusage|private-vlan][id<vlan-id>]>[name<vlan-name][summary]功能：顯示所有VLAN或者指定VLAN的詳細狀態(tài)信息。命令：clockset<HH:MM:SS><YYYY/MM/DD>功能：設(shè)置系統(tǒng)日期和時鐘。命令：iphost<hostname><ip_addr>功能：設(shè)置主機與IP地址映射關(guān)系；本命令的no操作為刪除該項映射關(guān)系。命令：setup功能：進入交換機的Setup配置模式。實驗要求：（1）完成以上指令，并了解執(zhí)行結(jié)果。（2）掌握交換機的各種配置模式。（3）掌握交換機恢復(fù)出廠設(shè)置的配置指令。（4）掌握交換機啟動的過程，running-config和startup-config的存放。（5）掌握交換機的Mac地址表內(nèi)容及涵義。（6）掌握交換機的接口狀態(tài)及vlan信息等。（7）完成實驗報告書（見附錄）實驗4：交換機配置文件的上傳和下載實驗線路連接圖：實驗內(nèi)容：（1）在配置機上，開始——程序——附件——通訊——超級終端——選擇com10口，即可連接DCS3926-2console口，進行帶外管理，對DCS3926-2進行配置，設(shè)置交換機IP地址為（參照實驗2）。（2）在測試機A上安裝tftp服務(wù)器軟件（指導教師提供ciscotftpserver），設(shè)置測試機A的IP地址為，并對交換機IP進行ping通。第6頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊（3）在配置機上對DCS3926-2進行如下操作Startup-config文件和running-config文件的下載DCS-3926#copystartup-configt/startup01DCS-3926#copyrunning-configt/running01Startup-config文件和running-config文件的上傳DCS-3926#Copyt/startup01startup-configDCS-3926#copyt/running01running-config實驗要求：掌握對于交換機running-config和startup-config兩個配置文件的上傳和下載。（1）（2）掌握startup-config為當前運行狀態(tài)下寫在FlashMemory中的交換機參數(shù)配置，通常也是交換機下次上電啟動時所用的配置文件。（3）掌握running-config為當前運行狀態(tài)下生效的交換機參數(shù)配置，為交換機當前運行狀態(tài)。（4）熟練配置tftp服務(wù)器軟件，并了解tftp的工作過程。（5）完成實驗報告書（見附錄）。實驗5：單交換機Vlan的劃分和結(jié)果驗證實驗線路連接圖實驗內(nèi)容：（1）在本實驗未做任何配置之前，配置測試機A的IP地址為0，測試機B的IP地址為0，并在兩臺測試機之間進行ping測試，可以發(fā)現(xiàn)兩臺計算機之間可以ping通。（2）在配置機上，開始——程序——附件——通訊——超級終端——選擇com10口，即可連接DCS3926-2console口，進行帶外管理，對DCS3926-2進行配置。創(chuàng)建vlan100，將1至5號接口添加到vlan100DCS-3926(config)#vlan100第7頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊DCS-3926(config-vlan100)#switchportinterfaceethernet0/0/1-56至10號接口添加到vlan200創(chuàng)建vlan200，將DCS-3926(config)#vlan200DCS-3926(config-vlan200)#switchportinterfaceethernet0/0/6-10（3）完成以上交換機配置之后，在測試機A與測試機B之間再進行ping測試，可以發(fā)現(xiàn)兩臺測試機之間無法ping通。將測試機B改接在交換機的1-5號接口之間任意一個，可以發(fā)現(xiàn)兩臺測試機之間可以ping通。實驗要求（1）掌握vlan的概念（2）掌握基于端口進行vlan劃分的方法和配置指令。（3）掌握為什么要劃分VLAN：基于網(wǎng)絡(luò)性能考慮、基于安全性的考慮、基于組織結(jié)構(gòu)考慮。（4）完成實驗報告書（見附錄）實驗6：跨交換機Vlan的劃分配置及結(jié)果驗證實驗線路連接圖：實驗內(nèi)容：（1）在配置機上，開始即可DCS3926-2console口，進行帶外管理，對DCS3926-2進行以—程序—附件—通訊—超級終端—選擇com10口，連接下配置。第8頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊創(chuàng)建vlan100，將1至5號接口添加到vlan100DCS-3926(config)#vlan100DCS-3926(config-vlan100)#switchportinterfaceethernet0/0/1-5創(chuàng)建vlan200，將6至10號接口添加到vlan200DCS-3926(config)#vlan200DCS-3926(config-vlan200)#switchportinterfaceethernet0/0/6-10對DCS3926-2打封裝標記端口24進行配置DCS-3926(config)#interfaceethernet0/0/24DCS-3926(config-ethernet0/0/24)#switchportmodetrunkDCS-3926(config-ethernet0/0/24)#switchporttrunkallowedvlan100（2）在配置機上，開始—程序—附件—通訊—超級終端—選擇com9口，即可DCS3926-1console口，進行DCS3926-1進行以下配置。1至5號接口添加到vlan100DCS-3926(config)#vlan100DCS-3926(config-vlan100)#switchportinterfaceethernet0/0/1-56至10號接口添加到vlan300連接帶外管理，對創(chuàng)建vlan100，將創(chuàng)建vlan300，將DCS-3926(config)#vlan300DCS-3926(config-vlan300)#switchportinterfaceethernet0/0/6-10對DCS3926-1打封裝標記端口24進行配置DCS-3926(config)#interfaceethernet0/0/24DCS-3926(config-ethernet0/0/24)#switchportmodetrunkDCS-3926(config-ethernet0/0/24)#switchporttrunkallowedvlan100（3）測試機A配置IP為0，測試機B配置IP為0，將測試機AB分別連入vlan100、vlan200、vlan300的交換機接口，測試A與B之間是否可以ping通。實驗要求：（1）（2）掌握802.1QVLAN的作用和802.1Q幀結(jié)構(gòu)。（3）所需要進行的動作。（4）掌握PVID和VID的概念。（5）掌握跨交換機的vlan配置方法和指令。掌握不同的數(shù)據(jù)幀進出不同的端口完成實驗報告書（見附錄）。實驗7：交換機堆疊的配置a)實驗線路連接圖第9頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗內(nèi)容：（1）分別DCS3926-1和DCS3926-2上安裝堆疊模塊，注意：安裝堆疊模塊時應(yīng)確認交換機已處于斷電狀態(tài)，否則會造成堆疊模塊損壞。（2）在配置機上，開始連接DCS3926-2console口，并將DCS3926-2配置成Master—程序—附件—通訊—超級終端—選擇com10口，即可進行帶外管理，對DCS3926-2進行以下配置，DCS-3926(config)#stackingenableduplexinterfaceethernet0/1/1DCS-3926(config)#stackingpriority80DCS-3926#reload（3）在配置機上，開始—程序—附件—通訊—超級終端—選擇com9口，即可對DCS3926-1進行以下配置。連接DCS3926-1console口，進行帶外管理，DCS-3926(config)#stackingenableduplexinterfaceethernet0/1/1DCS-3926#reload（4）在配置機上連接入堆疊組（注：堆疊成功后，只有使用Master的console組進行管理），運行showinterface，才能對整個堆疊察看運行結(jié)果是否堆疊成功。實驗要求：（1）的配置指令。（2）（3）完成實驗報告書（見附錄）。掌握菊花鏈堆疊方式及堆疊掌握堆疊與級聯(lián)的概念與各自的優(yōu)缺點。掌握堆疊的各種方式。實驗8：交換機鏈路聚合的配置和結(jié)果驗證實驗線路連接圖第10頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗內(nèi)容：（1）在配置機上，開始—程序—附件—通訊—超級終端—選擇com10口，即可對DCS3926-2進行以下配置連接DCS3926-2console口，進行帶外管理，。DCS-3926(config)#port-group1DCS-3926(config)#interfaceethernet0/0/1-2DCS-3926(config-port-range)#port-group1modeactive（2）在配置機上，開始—程序—附件—通訊—超級終端—選擇com9口，即可連接DCS3926-1console口，對DCS3926-1進行以下配置進行帶外管理，。DCS-3926(config)#port-group1DCS-3926(config)#interfaceethernet0/0/23-24DCS-3926(config-port-range)#port-group1modeactive（3）連接在一起。（4）在配置機上對DCS3926-2和DCS3926-1，分別運行showport-group1，showinterfaceport-channel1察看運行結(jié)果，按實驗線路連接圖，將兩臺交換機了解是否聚合成功。實驗要求：（1）掌握鏈路聚合的配置方法及配置指令。掌握鏈路聚合的概念。（2）完成實驗報告書（見附錄）。實驗9：交換機端口與地址的綁定和結(jié)果驗證實驗線路連接圖第11頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗內(nèi)容：（1）在測試機A命令行模式下，運行ipconfig/all，察看測試機A的網(wǎng)卡MAC地址，假設(shè)為00-08-0d-be-d8，-d并8將測試機A的IP地址設(shè)置為0。將測試機（2）在配置機上，開始B的IP地址設(shè)置為0?！绦颉郊ㄓ崱壗K端—選co擇m10口，即可連接DCS3926-2conso口le，進行帶外管理，對DCS3926-進2行以下配置。DCS-3926(config)#mac-addsrteastsicaddress00-08-0d-be-d8-vdl8an1interfacethernet0/0/10DCS-3926(config)#intereftahcernet0/0/10DCS-3926(config-ethernet0/0/10)#swiptocrhtp-osretcurityDCS-3926(config-ethernet0/0/10)#swiptocrhtp-osretcuritlyockDCS-3926#shomwac-address-table（3）測試機A接入交換機接口10，與測試機B之間可以ping通，測試機A接入交換機其他接口，與測試機B之間無法ping通。實驗要求：（1）了解MAC地址與交換機端口綁定的原理，并熟悉配置方式和指令。（2）掌握交換機MAC地址（3）附見錄）。交換機端口鏡像的配置和嗅探驗證實驗線路連接圖表中靜態(tài)表目項和動態(tài)表目項的概念和建立方法。完成實驗報告書（實驗10：第12頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗內(nèi)容：（1）在配置機上，開始—程序—附件—通訊—超級終端—選擇com10口，即可對DCS3926-2進行以下配置連接DCS3926-2console口，進行帶外管理，。將交換機接口1與3的數(shù)據(jù)通信鏡像到20號接口DCS-3926(config)#monitorsession1sourceinterfaceethernet0/0/1DCS-3926(config)#monitorsession1sourceinterfaceethernet0/0/3DCS-3926(config)#monitorsession1destinationinterfaceethernet0/0/20（2）在配置機上安裝sniffer軟件，的20號接口。（3）在配置機上啟動sniffer軟件，A與測試機B進行相互通信（如進行ping），此時在配置機上可以捕獲1號接口與3號接口之間的數(shù)據(jù)傳并且將配置機與串口服務(wù)器連接的雙絞線斷開，改為接入到交換機同時測試機輸。實驗要求：（1）（2）掌握交換網(wǎng)絡(luò)與共享網(wǎng)絡(luò)的區(qū)別。（3）（4）完成實驗報告書（見附錄）。掌握端口鏡像的原理。理解在端口鏡像之前和端口鏡像之后的數(shù)據(jù)包捕獲情況。實驗11：生成樹協(xié)議配置和結(jié)果驗證實驗線路連接圖實驗內(nèi)容：（1）在配置機上，開始連接DCS3926-2console口，—程序—附件—通訊—超級終端—選擇com10口，即可進行帶外管理，對DCS3926-2進行以下配置。DCS-3926(config)#spanning-tree（2）在配置機上，開始—程序—附件—通訊—超級終端—選擇com9口，即可對DCS3926-1進行以下配置連接DCS3926-1console口，進行帶外管理，。DCS-3926(config)#spanning-tree（3）將兩臺交換機的1號接口2號接口用2根網(wǎng)線連接。（4）在配置機上分別對DCS-3926-1和DCS-3926-2察看以下指令第13頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊DCS-3926#showspanning-treeinterfaceethernet0/0/1DCS-3926#showspanning-treeinterfaceethernet0/0/2注意顯示結(jié)果中Portstate網(wǎng)絡(luò)接口的狀態(tài)為forwarding或discarding，以此判定哪臺交換機的哪個接口處于阻塞狀態(tài)。實驗要求：（1）了解廣播風暴及其危害，（2）了解MAC地址系（3）理解生成樹的（4）完成實驗報告書（見附錄）并嘗試產(chǎn)生廣播風暴，觀察交換機狀態(tài)。統(tǒng)失效問題產(chǎn)生過程。工作過程，并對交換機接口是否阻塞進行判斷。第14頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊（路由器部分）實驗1：路由器配置基礎(chǔ)實驗?zāi)康模?）掌握利用超級終端配置路由器時的連接和參數(shù)設(shè)置。（2）掌握路由器的啟動和登錄（3）掌握（4）掌握手,熟悉命令行的各種編輯、幫助命令的使用。檢查路由器配置和狀態(tài)的命令工對路由器進行初始配置的步驟和方法。實驗任務(wù)通過控制臺端口，利用超級終端軟件對路由器進行初始配置。實驗環(huán)境拓撲結(jié)構(gòu)圖如下第15頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊三臺路由器背面串口已通過v35線纜連接完成，整理線路察看連接情況，并注意v35連接頭上的DTE和DCE標識，其中帶有DTE標示的V35連接頭連接的為DTE設(shè)備，帶有DCE標識的V35連接頭連接的為DCE設(shè)備，上圖中DCR2611為DCE設(shè)備，兩臺DCR1702均為DTE設(shè)備。路由器的5種配置方式：控制臺連接、AUX口接MODEM、通過Ethernet上的TELNET程序、通過局域網(wǎng)上的TFTP服務(wù)器、通過局域網(wǎng)上的SNMP網(wǎng)管工作站。實驗步驟（1）啟動超級終端程序，相關(guān)參數(shù)設(shè)置：選擇使用COM3連接，波特率選擇“9600”，數(shù)據(jù)位選擇“8”，奇偶校驗選擇“無”，停止位選擇“1”，；或者直接點擊“還原默認值”。（2）打開路由器DCR2611的電源開關(guān)。進入到DCR2611的CLI配置方式。（3）使用問號（？）和方向鍵。輸入一個問號，獲得當前可用的命令列表輸入命令，緊跟空格和問號，獲得命令參數(shù)列表。按下up方向鍵，可顯示以前輸入的命令。（4）切換命令模式模式：從用戶模式進入管理router>enterrouter#從管理模式進入全局配置模式：router#configrouter_config#進入接口配置模式：router_config#interfaces1/0router_config_s1/0#從接口配置模式退到局配置模式（可用exit或quit或者Ctrl-Z命令直接退回到管理模式。）：router_config_s1/0#quit從全局配置模式退到管理模式：router_config#quitrouter#第16頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊（5）保存路由器的配置信息。Router#write（6）檢查啟動配置文件以及運行配置文件的內(nèi)容。router#showstartup-configrouter#showrunning-config（7）檢查路由器硬件配置、軟件版本等信息。Router#showversion（8）設(shè)置路由器名稱hostnamename設(shè)置接口的IP地址（9）ipaddressip-addresssubnet-mask關(guān)閉接口（10）shutdown（11）啟動接口noshutdown（12）測試網(wǎng)絡(luò)連通性ping（13）重戶啟路由器reload實驗要求：掌握路由器的配置模式。（1）掌握路由器的各種網(wǎng)絡(luò)接口類型。（2）完成實驗報告書（見附錄）（3）實驗2：路由器的密碼管理實驗線路連接圖：實驗內(nèi)容：通過配置機配置DCR1702-2路由器，配置以下內(nèi)容（1）路由器enable密碼的配置（即由一般用戶模式>進入特權(quán)用戶模式#時需輸入密碼）Router_config#enablepassword012345設(shè)置enable密碼為12345(沒有用戶名)Router_config#aaaauthenticationenabledefaultenable開啟路由器enable密碼認證.第17頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊（2）路由器console口連接用戶密碼配置（即連接console時要求輸入用戶名和密碼）和telnet用戶密碼配置（即通過telnet連接路由器時要求輸入用戶名和密碼）Router_config#usernamegzeicpassword012345定義用戶名gzeic,密碼12345Router_config#aaaauthenticationlogindenglulocal,定義該登陸認證過程名為denglu開啟路由器登陸認證Router_config#lineconsole0進入console口配置模式Router_config_line#loginauthenticationdenglu將登陸認證過程denglu應(yīng)用到console口Router_config#linevty063進入虛擬telnet口,可同時telnet登陸64個用戶Router_config_line#loginauthenticationdenglu將登陸認證過程denglu應(yīng)用到虛擬的telnet接口（3）配置路由器f0/0口IP地址Router_config#interfacef0/0Router_config_f0/0#ipaddress（4）配置測試機的IP地址為，網(wǎng)關(guān)為。（5）路由器保存配置后，重新啟動，看是否需要輸入console登錄用戶名和密是否需要enable密碼上telnet，看是否需要輸入telnet用戶名和密碼碼，進入特權(quán)模式時。（6）在測試機。實驗要求：（1）（2）（3）掌握路由器的各種管理方式的帳戶和密碼配置。掌握路由器的各種管理方式。完成實驗報告書（見附錄）。實驗3：路由器配置文件的上傳和下載，常用指令的使用。該實驗類似于交換機配置察看DCR1702的使用說明書，文件的上傳和下載，可參照交換機該項實驗內(nèi)容完成。對常用行配置測試指令進。實驗要求（1）該實驗可進行材料查找，完成配置文件的上傳和下載。（2）進行材料查找，完成常用配置（3）了解路由器的工作過程（4）了解路由器的物理結(jié)構(gòu)。（5）指令的測試。。完成實驗報告書（見附錄）實驗4：路由器網(wǎng)絡(luò)接口的IP地址設(shè)置及HDLC封裝/PPP封裝實驗線路連接圖：第18頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖如下實驗內(nèi)容：（1）HDLC封裝過程通過配置機配置DCR1702-1路由器，配置以下內(nèi)容Router_config#interfaceserial0/2Router_config_s0/2#encapsulationhdlcRouter_config_s0/2#ipaddressRouter_config_s0/2#noshutdownRouter#showinterfaceserial0/2通過配置機配置DCR2611路由器，配置以下內(nèi)容Router_config#interfaceserial0/2Router_config_s0/3#encapsulationhdlcRouter_config_s0/3#ipaddressRouter_config_s0/3#physical-layerspeed64000Router_config_s0/3#noshutdownRouter#showinterfaceserial0/2第19頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊注意以上的show結(jié)果，只有serial和lineprotocol全都處于up狀態(tài)，該接口才能正常工作。在DCR2611和DCR1702-2上相互ping對方的接口IP，應(yīng)該可以ping通。（1）PPP封裝過程通過配置機配置DCR1702-1路由器，配置以下內(nèi)容Router_config#interfaceserial0/2Router_config_s0/2#encapsulationpppRouter_config_s0/2#ipaddressRouter_config_s0/2#noshutdownRouter#showinterfaceserial0/2通過配置機配置DCR2611路由器，配置以下內(nèi)容Router_config#interfaceserial0/3Router_config_s0/3#encapsulationpppRouter_config_s0/3#ipaddressRouter_config_s0/3#physical-layerspeed64000Router_config_s0/3#noshutdownRouter#showinterfaceserial0/3注意ppp封裝可以采用pap驗證和chap驗證，也可以不采用這兩種驗證方式，可以通。在DCR2611和DCR1702-2上相互ping對方的接口網(wǎng)絡(luò)都IP，應(yīng)該可以ping通。實驗要求：（1）了解PPP協(xié)議和Hdlc協(xié)議。（2）了解PPP協(xié)議的PAP和CHAP的認證過程原理。（3）掌握路由器網(wǎng)絡(luò)接口的（4）了解PPP幀封裝和HDlc幀封裝結(jié)構(gòu)。（5）完成實驗報告書（見附錄）附ppp幀格式IP地址配置和PPP/HDLC封裝指令。附Hdlc幀頭實驗5：路由器靜態(tài)路由配置實驗拓撲結(jié)構(gòu)圖：第20頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗內(nèi)容：設(shè)置測試機IP地址測試機A配置IP地址,網(wǎng)關(guān)測試機A配置IP地址,網(wǎng)關(guān)配置各個路由器的網(wǎng)絡(luò)接口（1）1702-1路由器接口配置(配置機com4口)Router_config#interfacef0/0Router_config_f0/0#ipaddressRouter_config_f0/0#noshutdownRouter#ping顯示結(jié)果!!!!!Router_config#interfaces0/2Router_config_s0/2#ipaddressRouter_config_s0/2#noshutdown（2）2611路由器配置接口(配置機com3口)Router_config#interfaces0/2Router_config_s0/3#ipaddressRouter_config_s0/3#physical-layerspeed6400Router_config_s0/3#noshutdownRouter#showinterfaces0/2顯示結(jié)果Serial0/3isup,lineprotocolisupRouter#ping顯示結(jié)果!!!!!Router_config#interfaces0/3Router_config_s0/2#ipaddressRouter_config_s0/2#physical-layerspeed64000第21頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊Router_config_s0/2#noshutdownRouter#showinterfaces0/3Serial0/2isup,lineprotocolisup顯示結(jié)果（3）1702-2路由器接口配置(配置機com5口)Router_config#interfaces0/2Router_config_s0/2#ipaddressRouter_config_s0/2#noshutdownRouter#showinterfaces0/2顯示結(jié)果Serial0/2isup,lineprotocolisupRouter#ping顯示結(jié)果!!!!!Router_config#interfacef0/0Router_config_f0/0#ipaddressRouter_config_f0/0#noshutdownRouter#ping顯示結(jié)果!!!!!配置各個路由器的靜態(tài)路由（1）1702-1路由器靜態(tài)路由配置(配置機com4口)Router#showiproute顯示結(jié)果如下CC/24/24isdirectlyconnected,FastEthernet0/0isdirectlyconnected,Serial0/2Router_config#iprouteRouter_config#iprouteRouter#showiproute顯示結(jié)果如下CCSS/24/24/24/24isdirectlyconnected,FastEthernet0/0isdirectlyconnected,Serial0/2[1,0]via[1,0]via（2）2611路由器靜態(tài)路由配置(配置機com3口)Router#showiproute顯示結(jié)果如下CC/24/24isdirectlyconnected,Serial0/3isdirectlyconnected,Serial0/2Router_config#iprouteRouter_config#iprouteRouter#showiproute顯示結(jié)果如下SCCS/24/24/24/24[1,0]viaisdirectlyconnected,Serial0/3isdirectlyconnected,Serial0/2[1,0]via（3）1702-2路由器靜態(tài)路由配置(配置機com5口)Router#showiproute顯示結(jié)果如下第22頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊CC/24/24isdirectlyconnected,Serial0/2isdirectlyconnected,FastEthernet0/0Router#configRouter_config#iprouteRouter_config#iprouteRouter#showiproute顯示結(jié)果如下S/24/24[1,0]viaS[1,0]viaC/24isdirectlyconnected,Serial0/2isdirectlyconnected,FastEthernet0/0C/24靜態(tài)路由配置完成,從測試機A可以ping通測試機B實驗要求：（1）掌握路由器網(wǎng)絡(luò)接口的（2）對網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖詳細了解，同時熟練掌握靜態(tài)路由配置指令。（3）（4）完成實驗IP地址配置封裝指令。詳細理解各臺路由器的路由表，及路由表產(chǎn)生的方法。報告書（見附錄）。實驗6：路由器動態(tài)路由配置實驗拓撲結(jié)構(gòu)圖：實驗內(nèi)容：設(shè)置測試機IP地址：如實驗5配置各個路由器的網(wǎng)絡(luò)接口：如實驗5第23頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊配置各個路由器的動態(tài)路由RIP（1）1702-1路由器動態(tài)路由配置(配置機com4口)：注意，noiproute為刪除靜態(tài)路由，如未配置靜態(tài)路由可以不使用該指令。Router_config#noiprouteRouter_config#noiprouteRouter_config#routerripRouter_config_rip#network（2）2611路由器動態(tài)路由配置(配置機com3口)Router_config#noiprouteRouter_config#noiprouteRouter_config#routerripRouter_config_rip#network（3）1702-2路由器動態(tài)路由配置(配置機com5口)Router_config#noiprouteRouter_config#noiprouteRouter_config#routerripRouter_config_rip#network（4）在1702-2上運行(配置機com5口)Router#showiproute顯示結(jié)果RRCC/24/24/24/24[120,2]via(onSerial0/2)[120,1]via(onSerial0/2)isdirectlyconnected,Serial0/2isdirectlyconnected,FastEthernet0/0（5）在2611上運行(配置機com3口)Router#showiproute顯示結(jié)果RCCR/24/24/24/24[120,1]via(onSerial0/3)isdirectlyconnected,Serial0/3isdirectlyconnected,Serial0/2[120,1]via(onSerial0/2)（6）在1702-1上運行(配置機com4口)Router#showiproute顯示結(jié)果C/24/24/24/24isdirectlyconnected,FastEthernet0/0isdirectlyconnected,Serial0/2CR[120,1]via(onSerial0/2)[120,2]via(onSerial0/2)R配置各個路由器的動態(tài)路由OSPF（1）在1702-1上運行(配置機com4口)Router_config#norouterripRouter_config#routerospf100Router_config_ospf_100#networkarea0Router_config_ospf_100#networkarea0第24頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊（2）在2611上運行(配置機com3口)Router_config#norouterripRouter_config#routerospf100Router_config_ospf_100#networkarea0Router_config_ospf_100#networkarea0（3）在1702-2上運行(配置機com5口)Router_config#norouterripRouter_config#routerospf100Router_config_ospf_100#networkarea0Router_config_ospf_100#networkarea0分別在1702-1,1702-2,2611上運行showiproute查看路由表情況，注意路由表與RIP動態(tài)路由時的變化。實驗要求：（1）（2）配置指令。（3）了解rip的工作過程，了解ospf的工作過程。（4）掌握路由器網(wǎng)絡(luò)接口的IP地址配置指令對網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖詳細了解，同時熟練掌握動態(tài)路由RIP配置指令和OSPF完成實驗報告書（見附錄）。第25頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊（擴展部分）實驗1：通過獨臂路由實現(xiàn)Vlan之間互訪實驗線路連接圖實驗內(nèi)容：（2）測試機配置A連接交換機2口，B連接交換機6口，ipgateway（3）DCS3926-2配置vlan100,端口組成員1-5測試機ipgateway測試機創(chuàng)建switch(Config)#vlan100switch(Config-Vlan100)#switchportinterfacee0/0/1-5創(chuàng)建vlan200,端口組成員6-10switch(Config-Vlan100)#vlan200switch(Config-Vlan200)#switchportinterfacee0/0/6-10對交換機24口打標記switch(Config)#interfaceethernet0/0/24switch(Config-Ethernet0/0/24)#switchportmodetrunk（4）DCR2611配置Router_config#interfacef0/0.1Router_config_f0/0.1#encapsulationdot1q100Router_config_f0/0.1#ipaddressRouter_config#interfacef0/0.2Router_config_f0/0.1#encapsulationdot1q200Router_config_f0/0.1#ipaddress（5）測試機A可以ping通測試機B，并在DCR2611上運行showiproute察看路由表。實驗要求：（1）掌握Vlan之間的獨臂路由工作原理，并熟悉各條配置指令。（2）掌握VLan之間互訪（3）的必要條件。完成實驗報告書（見附錄）。第26頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗2：通過三層交換實現(xiàn)Vlan之間互訪實驗線路連接圖：實驗內(nèi)容：（1）測試機配置A連接交換機DCS3926-1的6口，測試機ip地址設(shè)置為，網(wǎng)關(guān)設(shè)置為。測試機B連接交換機DCS3926-2的16口，ip地址設(shè)置為，網(wǎng)關(guān)設(shè)置為。（2）DCS3926-1配置switch(Config)#vlan100switch(Config-Vlan100)#switchportinterfaceethernet0/0/1-10switch(Config)#interfacee0/0/24switch(Config-Ethernet0/0/24)#switchportmodetrunk（3）DCS3926-2配置switch(Config)#vlan200switch(Config-Vlan100)#switchportinterfaceethernet0/0/11-20switch(Config)#interfacee0/0/24switch(Config-Ethernet0/0/24)#switchportmodetrunk（4）DCRS5526配置DCRS-5526S(Config)#vlan100DCRS-5526S(Config-Vlan100)#interfacevlan100DCRS-5526S(Config-If-Vlan100)#ipaddressDCRS-5526S(Config)#vlan200DCRS-5526S(Config-Vlan200)#interfacevlan200DCRS-5526S(Config-If-Vlan200)#ipaddressDCRS-5526S(Config)#interfacee0/0/1DCRS-5526S(Config-Ethernet0/0/1)#switchportmodetrunkDCRS-5526S(Config)#interfacee0/0/2DCRS-5526S(Config-Ethernet0/0/2)#switchportmodetrunk（5）測試機A可以ping通測試機B，在DCRS5526上運行showiproute察看路由表。第27頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗要求：（1）掌握Vlan之間的三層交換路由方式，并熟悉各條配置指令。（2）完成實驗報告書（見附錄）實驗3：交換機DHCP服務(wù)配置（路由器DHCP服務(wù)類似）實驗線路連接圖實驗內(nèi)容：（1）配置（2）配置兩臺測試機的網(wǎng)絡(luò)屬性為自動獲取IP。DCS3926-2以下內(nèi)容Switch(Config)#servicedhcpSwitch(Config)#interfacevlan1Switch(Config-Vlan-1)#ipaddressSwitch(Config-Vlan-1)#exitSwitch(Config)#ipdhcppoolASwitch(Config)#ipdhcpexcluded-address0Switch(dhcp-A-config)#network24Switch(dhcp-A-config)#lease3Switch(dhcp-A-config)#default-routeSwitch(dhcp-A-config)#dns-serverSwitch(dhcp-A-config)#exit（3）兩臺測試機重新啟動后，運行ipconfig/all指令，察看網(wǎng)絡(luò)屬性是否為動態(tài)獲取。實驗要求：（1）掌握DCHP服務(wù)的功能和概念，并完成交換機的DCHP服務(wù)配置過程。（2）完成實驗報告書（見附錄）。第28頁共32頁貴州電子信息職業(yè)技術(shù)學院計算機科學系網(wǎng)絡(luò)教研室曹炯清神州數(shù)碼網(wǎng)絡(luò)實驗室實驗手冊實驗4：交換機ACL訪問控制配置實驗線路連接圖：實驗內(nèi)容：（1）ACL配置：要求實現(xiàn)0可以ping通，0不能ping通。交換機配置指令如下：switch(Config)#interfacevlan1switch(Config-If-Vlan1)#ipaddressswitch(Config)#access-list110permiticmphost-source0host-destinationswitch(Config)#access-list11