計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)實(shí)驗(yàn)一交換機(jī)基本配置實(shí)驗(yàn)?zāi)康恼莆兆烂婢W(wǎng)絡(luò)組建方法掌握QuidwayS系列中低端交換機(jī)幾種常見(jiàn)配置方法實(shí)驗(yàn)內(nèi)容通過(guò)Console口搭建配置環(huán)境通過(guò)Telnet搭建配置環(huán)境熟悉VRP的各種視圖及各視圖下的常用命令實(shí)驗(yàn)原理、方法和手段1.交換機(jī)配置方式交換機(jī)通常的配置方式有：Console方式,telnet方式,web方式和modem撥號(hào)方式2.命令行接口Command-lineInterface華為網(wǎng)絡(luò)設(shè)備中運(yùn)行的操作VRP向用戶提供一系列配置命令以及命令行接口，方便用戶配置和管理網(wǎng)絡(luò)設(shè)備，包括以太網(wǎng)交換機(jī)。命令行有如下特性：通過(guò)Console口進(jìn)行本地配置通過(guò)telnet進(jìn)行本地或遠(yuǎn)程配置機(jī)上配置欲登錄的Telnet用戶名、認(rèn)證口令、驗(yàn)證方式及權(quán)限。<Quidway>system-viewEntersystemview,returnuserviewwithCtrl+Z.[Quidway]user-interfacevty04（04表示從第0到第4共5個(gè)vty用戶）[Quidway-ui-vty0-4]setauthenticationpasswordsimplexxxx（xxxx是欲設(shè)置的該Telnet用戶登錄口令）[Quidway-ui-vty0-4]authentication-modepassword[Quidway-ui-vty0-4]userprivilegelevel3配置交換機(jī)IP地址，需要進(jìn)入交換機(jī)的VLAN接口1視圖，通常配置交換機(jī)VLAN接口1的IP地址就是配置了交換機(jī)的IP地址。當(dāng)使用VLAN時(shí)情況另當(dāng)別論。[Quidway]interfacevlan1[Quidway-Vlan-interface1]ipaddressx.x.x.xx.x.x.x（分別是IP地址和子網(wǎng)掩碼）如圖1-4所示，建立配置環(huán)境，只需將微機(jī)以太網(wǎng)接口通過(guò)局域網(wǎng)與以太網(wǎng)交換機(jī)的以太網(wǎng)口連接。注意微機(jī)配置的IP地址必須與以太網(wǎng)交換機(jī)的IP地址在同一個(gè)子網(wǎng)下。在微機(jī)上運(yùn)行Telnet程序，輸入與相連的以太網(wǎng)口所屬VLAN的IP地址，如圖1-5所示：終端上顯示“UserAccessVerification”，并提示用戶輸入已設(shè)置的登錄口令，口令輸入正確后則出現(xiàn)命令行提示符（如<Quidway>）。如果出現(xiàn)“Toomanyusers!”的提示，表示當(dāng)前Telnet到以太網(wǎng)交換機(jī)的用戶過(guò)多，則請(qǐng)稍候再連（Quidway系列以太網(wǎng)交換機(jī)最多允許5個(gè)Telnet用戶同時(shí)登錄）。使用相應(yīng)的命令配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“？”，具體的配置命令請(qǐng)參考華為相關(guān)文檔。配置實(shí)例（這里給出思科ISO的配置過(guò)程）：Swtich>enableSwitch#configterminalSwitch(config)#interfacevlan1Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#linevty04Switch(config-line)#password123456Switch(config-line)#loginSwitch(config-line)#end熟悉VRP的各種視圖及各視圖下的常用命令熟悉在用戶視圖、系統(tǒng)視圖、接口視圖之間的切換命令充分利用?熟悉如何獲得命令的關(guān)鍵字和格式了解使用時(shí)出現(xiàn)的各種錯(cuò)誤信息的含義七．實(shí)驗(yàn)結(jié)果1.建造模型2.在PC上運(yùn)行桌面程序，在終端上設(shè)置終端通信參數(shù)3.在CLI上進(jìn)行配置信息，可看到交換機(jī)的一些參數(shù)輸入？可以羅列在該模式可用的命令5.鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)通過(guò)Telnet搭建配置環(huán)境

通過(guò)telnet/ssh登錄路由器，可以看到vty后面是“04”，即0到4，這說(shuō)明我們可以創(chuàng)建5個(gè)virtualterminator。進(jìn)行vty線路配置，下圖是配置完成的信息顯示3.建立模型，用交叉網(wǎng)線連接PC和路由器。4.利用終端進(jìn)入CommandPrompt，通過(guò)Telnet登錄設(shè)好的IP，進(jìn)入認(rèn)證八．心得體會(huì)我學(xué)到了自己進(jìn)行配置路由和交換機(jī)，這個(gè)配置驗(yàn)證很有趣，CommandPrompt的界面弄得像編程似的，很有意思。九．思考題1)Telnet配置方式比起console配置方式有哪些優(yōu)點(diǎn)？答：telnet可以遠(yuǎn)程調(diào)試，只要能ping通交換機(jī)，就可以采用telnet方式對(duì)其進(jìn)行查看和配置，而console必須是本地連接console線，顯然telnet更加方便和快捷。2)為什么IP地址要設(shè)置在交換機(jī)的VLAN接口上？答：在Vlan接口上設(shè)置IP地址，是因?yàn)槟軌蚍奖氵h(yuǎn)程管理二層交換機(jī)，也可以當(dāng)作對(duì)應(yīng)端口的網(wǎng)關(guān)，而且二層交換機(jī)不能設(shè)置IP。實(shí)驗(yàn)二靜態(tài)路由協(xié)議配置實(shí)驗(yàn)?zāi)康?.掌握手工配置路由表的方法2.掌握讀懂路由表的能力二、實(shí)驗(yàn)內(nèi)容1.根據(jù)要求正確連接網(wǎng)絡(luò)2.正確配置網(wǎng)絡(luò)中設(shè)備的IP信息3.正確配置路由器之間的廣域網(wǎng)協(xié)議參數(shù)4.在路由器上配置靜態(tài)路由協(xié)議三、實(shí)驗(yàn)原理、方法和手段1.靜態(tài)路由簡(jiǎn)介靜態(tài)路由是一種特殊的路由，由管理員手工配置而成。在組網(wǎng)結(jié)構(gòu)較簡(jiǎn)單、到給定目標(biāo)只有一條路徑的網(wǎng)絡(luò)中，只需配置靜態(tài)路由就能使路由器正常工作。正確地設(shè)置和使用靜態(tài)路由能有效地保證網(wǎng)絡(luò)安全，并可為重要的應(yīng)用保證帶寬。使用靜態(tài)路由也存在一些問(wèn)題：當(dāng)網(wǎng)絡(luò)出現(xiàn)問(wèn)題或因其它原因引起拓?fù)渥兓瘯r(shí)，靜態(tài)路由不會(huì)自動(dòng)發(fā)生改變，不需要有網(wǎng)絡(luò)管理員的介入。2.靜態(tài)路由的配置靜態(tài)路由的配置包括：1)配置靜態(tài)路由2)配置缺省路由3)配置靜態(tài)路由缺省優(yōu)先級(jí)3.路由表的顯示和調(diào)試四、實(shí)驗(yàn)組織運(yùn)行要求1.熟悉實(shí)驗(yàn)內(nèi)容；2.擬定實(shí)驗(yàn)方案，熟悉實(shí)驗(yàn)步驟；；五、實(shí)驗(yàn)條件1.華為Quidway/思科2811/中興ZXR路由器2.計(jì)算機(jī)、局域網(wǎng)環(huán)境六、實(shí)驗(yàn)步驟1.建模2.首先來(lái)配置PC1，進(jìn)入它的桌面（Desktop），運(yùn)行IPConfigurationRouter>enableRouter#hostnameRouter0Router0#configterminalRouter0(config)#interfacefa0/0Router0(config-if)#ipaddressRouter0(config-if)#noshutdownRouter0(config-if)#interfacefa0/1Router0(config-if)#ipaddressRouter0(config-if)#noshutdown3.我們來(lái)配置Serial2/0接口，先設(shè)置之前設(shè)計(jì)的IP地址，不記得話看看之前的設(shè)計(jì)草圖。因此，該接口的地址應(yīng)該是5。子網(wǎng)掩碼依然是24，即/27。不要忘記該接口是DCE端，需要提供時(shí)鐘，我們將時(shí)鐘設(shè)置為56000bit/second。4.查看路由器的路由表，配置實(shí)例：Router0#showiproute分析路由表的表項(xiàng)及路徑可達(dá)范圍5.在路由器上添加去往非直連網(wǎng)絡(luò)的靜態(tài)路由，并測(cè)試PC機(jī)的尋址范圍，配置實(shí)例如下：Router0#configterminalRouter0(config)#iproute6.查看路由器的路由表，并分析分組的路由過(guò)程。七、實(shí)驗(yàn)結(jié)果1.連接裝備2.設(shè)置IP地址和掩碼和網(wǎng)關(guān)等并觀察不同前面我們已經(jīng)確定了尋址方式（AddressingScheme），并且添加并配置好了設(shè)備。下面測(cè)試看看設(shè)備的應(yīng)答。首先，我們測(cè)試PC1是否能夠Ping通它自己的網(wǎng)關(guān)可以ping通，但是是當(dāng)PC1嘗試Ping右邊的Router2時(shí)，Router2并沒(méi)有左側(cè)IP子網(wǎng)的路由信息，無(wú)法返回Echo應(yīng)答消息，如下我們要做的就是在Router2中添加2/27的路由信息。這樣就可以ping了4.從CLI看三個(gè)路由的信息5.再次在PC1的命令行輸入Ping8，可以看到可以Ping通。雖然第一個(gè)Echo應(yīng)答超時(shí)，那只是模仿交換機(jī)還學(xué)習(xí)的延遲導(dǎo)致丟包。心得體會(huì)這讓我懂了很多，CLI以及ping讓我耽擱了不少的時(shí)間，也讓我學(xué)會(huì)了不少東西，感謝這次試驗(yàn)。九、思考題1.當(dāng)路由表中存在多條下一跳同樣的靜態(tài)路由，應(yīng)如何簡(jiǎn)化路由的配置？答：根據(jù)這些靜態(tài)路由的目的IP子網(wǎng)進(jìn)行匯總或者使用一條目的網(wǎng)段全0的靜態(tài)默認(rèn)路由代替之前的所有路由，也可以使用動(dòng)態(tài)路由：routeripnet下一跳的網(wǎng)絡(luò)net其他連接在本路由器的網(wǎng)絡(luò)2.試在實(shí)驗(yàn)環(huán)境中通過(guò)設(shè)置靜態(tài)路由，形成路由環(huán)路。只要使用三個(gè)路由器R1、R2、R3，使得R1下一跳指向R2，R2下一跳指向R3，R3下一跳指向R1。實(shí)驗(yàn)三幀中繼協(xié)議配置一、實(shí)驗(yàn)?zāi)康?.掌握路由器上配置幀中繼協(xié)議的方法2.掌握在幀中繼交換機(jī)上配置PVC的方法二、實(shí)驗(yàn)內(nèi)容1.根據(jù)實(shí)驗(yàn)要求正確連接網(wǎng)絡(luò)2.正確配置網(wǎng)絡(luò)中所有設(shè)備的IP信息3.正確路由器端幀中繼協(xié)議的相關(guān)參數(shù)4.正確配置幀中繼交換機(jī)并創(chuàng)建PVC三、實(shí)驗(yàn)原理、方法和手段幀中繼(Frame-Relay)是在X.25技術(shù)基礎(chǔ)上發(fā)展起來(lái)的一種快速分組交換技術(shù)。相對(duì)于X.25協(xié)議，幀中繼只完成鏈路層核心的功能，簡(jiǎn)單而高效。幀中繼網(wǎng)絡(luò)提供了用戶設(shè)備(如路由器和主機(jī)等)之間進(jìn)行數(shù)據(jù)通信的能力，用戶設(shè)備被稱作數(shù)據(jù)終端設(shè)備(即DTE)；為用戶設(shè)備提供接入的設(shè)備，屬于網(wǎng)絡(luò)設(shè)備，被稱為數(shù)據(jù)電路終端設(shè)備(即DCE)。幀中繼網(wǎng)絡(luò)既可以是公共網(wǎng)絡(luò)或者是某一企業(yè)的私有網(wǎng)絡(luò)，也可以是數(shù)據(jù)設(shè)備之間直接連接構(gòu)成的網(wǎng)絡(luò)。幀中繼也是一種統(tǒng)計(jì)復(fù)用協(xié)議，它在單一物理傳輸線路上能夠提供多條虛電路。每條虛電路用數(shù)據(jù)鏈路連接標(biāo)識(shí)DLCI(DataLinkConnectionIdentifier)來(lái)標(biāo)識(shí)。通過(guò)幀中繼幀中地址字段的DLCI，可區(qū)分處該幀屬于哪一條虛電路。DLCI只在本地接口和與之連接的對(duì)端接口有效，不具有全局有效性，即在幀中繼網(wǎng)絡(luò)中，不同物理接口上相同的DLCI并不表示是同一個(gè)虛連接。幀中繼網(wǎng)絡(luò)用戶接口上最多可支持1024條虛電路，其中用戶可用的DLCI范圍是16~1007。由于幀中繼虛電路是面向連接22的，本地不同的DLCI連接到不同的對(duì)端設(shè)備，所以可認(rèn)為本地DLCI就是對(duì)端設(shè)備的“幀中繼地址”。幀中繼地址映射是把對(duì)端設(shè)備的協(xié)議地址與對(duì)端的幀中繼地址(本地的DLCI)關(guān)聯(lián)起來(lái)，以便高層協(xié)議能通過(guò)對(duì)端設(shè)備的協(xié)議地址尋找到對(duì)端設(shè)備。幀中繼主要用來(lái)承載IP協(xié)議，在發(fā)送IP報(bào)文時(shí)，由于路由表只知道報(bào)文的下一跳地址，所以發(fā)送前必須由該地址確定它對(duì)應(yīng)得DLCI。這個(gè)過(guò)程可以通過(guò)查找?guī)欣^地址映射表來(lái)完成，因?yàn)榈刂酚成浔碇写娣诺氖菍?duì)端IP地址和下一跳的DLCI的映射關(guān)系。地址映射表可以由手工配置，也可以由InverseARP協(xié)議動(dòng)態(tài)維護(hù)。根據(jù)虛電路建立的不同方式，可以將虛電路分為兩種類型：永久虛電路PVC和交換虛電路SVC。手工設(shè)置產(chǎn)生的虛電路稱為永久虛電路，通過(guò)協(xié)議協(xié)商產(chǎn)生的虛電路稱為交換虛電路，這種虛電路由InverseARP協(xié)議自動(dòng)創(chuàng)建和刪除。目前在幀中繼中使用最多的方式是永久虛電路方式，即手工配置虛電路方式。目前常用的是幀中繼的PVC業(yè)務(wù)。網(wǎng)絡(luò)服務(wù)商為用戶提供固定的虛電路連接，用戶可以申請(qǐng)?jiān)S多虛電路，通過(guò)幀中繼網(wǎng)絡(luò)交換到不同的遠(yuǎn)端用戶。本地管理接口LMI(LocalManagementInterface)協(xié)議就是建立與維護(hù)路由器和交換機(jī)之間的連接。LMI協(xié)議還用于維護(hù)虛電路，包括虛電路的建立、刪除和狀態(tài)改變。VRP支持三種LMI協(xié)議：遵從ITU-TQ.933建議附錄A的LMI協(xié)議、遵從ANSIT1.617建議附錄D的LMI協(xié)議以及非標(biāo)準(zhǔn)的LMI協(xié)議。它們的基本工作方式是：DTE設(shè)備每隔一定的時(shí)間間隔發(fā)送一個(gè)狀態(tài)請(qǐng)求報(bào)文(StatusEnquiry報(bào)文)去查詢虛電路的狀態(tài)，DCE設(shè)備收到狀態(tài)請(qǐng)求報(bào)文后，立即用狀態(tài)報(bào)文(Status報(bào)文)通知DTE當(dāng)前接口上所有虛電路的狀態(tài)。對(duì)于DTE側(cè)設(shè)備，永久虛電路的狀態(tài)完全由DCE側(cè)設(shè)備決定。對(duì)于DCE側(cè)設(shè)備，永久虛電路的狀態(tài)由網(wǎng)絡(luò)來(lái)決定。在兩臺(tái)網(wǎng)絡(luò)設(shè)備直接連接的情況下，DCE側(cè)設(shè)備的虛電路狀態(tài)是由設(shè)備管理員來(lái)設(shè)置的。在VRP23中，虛電路的個(gè)數(shù)和狀態(tài)既可以在設(shè)置地址映射(frmap命令)的同時(shí)設(shè)置，也可以用配置幀中繼本地虛電路命令(frdlci命令)來(lái)配置。四、實(shí)驗(yàn)組織運(yùn)行要求1.熟悉實(shí)驗(yàn)內(nèi)容；2.學(xué)生擬定實(shí)驗(yàn)方案，熟悉實(shí)驗(yàn)內(nèi)容和實(shí)驗(yàn)步驟；五、實(shí)驗(yàn)條件1.華為Quidway/思科2811/中興ZXR路由器2.FR交換網(wǎng)環(huán)境六、實(shí)驗(yàn)步驟1.先增加一個(gè)WANEmulation,向工作區(qū)增加一個(gè)云，加入路由器建立幀中繼網(wǎng)絡(luò)2.在CLI中配置R1配置好路由后開(kāi)始配置云，點(diǎn)擊一個(gè)Cloud，進(jìn)入Config窗口，首先需要配置一下接口和DLCI。3.在幀中繼交換設(shè)備上，建立串行接口間的虛電路映射，4.將路由器的串行接口封裝FR協(xié)議，并配置IP地址參數(shù)，配置實(shí)例如下：Router#configterminalRouter(config)#interfacese0/3/0Router(config-if)#encapsulationfrRouter(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#end5.查看路由器的串行接口狀態(tài)，并測(cè)試路由器之間的連通性。七、實(shí)驗(yàn)結(jié)果1.在路由器增加串行接口，連接FR交換網(wǎng)2.在幀中繼交換設(shè)備的串行接口上，為每一路虛電路創(chuàng)建DLCI3.在幀中繼交換設(shè)備上，建立串行接口間的虛電路映射4.改變?cè)摻涌诜庋b的鏈路層協(xié)議。5.顯示當(dāng)前的幀中繼映射表并用ping測(cè)試八、心得體會(huì)這個(gè)實(shí)驗(yàn)主要困難是重復(fù)的碼字，出錯(cuò)會(huì)讓人難受，妄自菲薄，重壓之下你要耐得住性子，仔細(xì)查找錯(cuò)誤，同時(shí)避免不必要的錯(cuò)誤。九、思考題1.為什么說(shuō)虛電路DLCI只具有本地有效性？答：因?yàn)殒溌穬啥说奶撾娐诽?hào)是可以相同的。也可以為多個(gè)接口指定相同的虛電路號(hào)。但在一個(gè)物理接口上，虛電路號(hào)必須是唯一的。2.若實(shí)驗(yàn)中，要實(shí)現(xiàn)任意兩臺(tái)路由器之間都可以相互訪問(wèn)，請(qǐng)問(wèn)如何配置幀中繼網(wǎng)絡(luò)？答：把每個(gè)路由看作一個(gè)點(diǎn)，而每?jī)蓚€(gè)路由之間