《網(wǎng)絡(luò)實(shí)驗(yàn)》實(shí)驗(yàn)一指導(dǎo)書

1、網(wǎng)絡(luò)實(shí)驗(yàn)實(shí)驗(yàn)指導(dǎo)書哈爾濱工程大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院2012-04-20實(shí)驗(yàn)一 交換機(jī)VLAN配置實(shí)驗(yàn)一、實(shí)驗(yàn)類型驗(yàn)證性實(shí)驗(yàn)二、實(shí)驗(yàn)名稱網(wǎng)絡(luò)交換實(shí)驗(yàn)（2學(xué)時(shí)）三、實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)的工作原理和功能，掌握交換機(jī)的管理方式，利用交換機(jī)的console端口對交換機(jī)進(jìn)行相關(guān)的配置，掌握交換機(jī)的命令行操作等。四、實(shí)驗(yàn)要求要求學(xué)生能對交換機(jī)進(jìn)行基本的配置和管理。五、實(shí)驗(yàn)設(shè)備計(jì)算機(jī)、Cisco 3560交換機(jī)4臺(tái)（PacketTracer模擬器）六、實(shí)驗(yàn)技術(shù)原理交換機(jī)是網(wǎng)絡(luò)的主要連接設(shè)備，完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包的功能。交換機(jī)的管理分為兩種模式：帶內(nèi)管理和帶外管理。通過交換機(jī)的Console口管理交換機(jī)屬于帶外管

2、理，不占用交換機(jī)的網(wǎng)絡(luò)接口，其特點(diǎn)是需要使用配置線纜，近距離配置。第一次使用交換機(jī)時(shí)必須使用Console口進(jìn)行配置。本實(shí)驗(yàn)使用網(wǎng)絡(luò)模擬器PacketTracer5模擬交換機(jī)。1.交換機(jī)模擬器的使用（1）打開軟件“PacketTracer5”，依次選擇選擇4臺(tái)Cisco交換機(jī)3550 圖標(biāo)拖入右側(cè)空白區(qū)，名稱如圖所示，將核心交換機(jī)“3550-1COM”的“fast Ethernet ”的1、2、3號端口分別連接到3個(gè)二級交換機(jī)的fast ethernet 12號端口。如下圖所示：圖1.1設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)（2）雙擊需要配置的交換機(jī)圖標(biāo)，進(jìn)入交換機(jī)配置頁面。圖1.2交換機(jī)配置界面在操作過程中使用交換機(jī)

3、的操作命令，下面具體介紹。2. 交換機(jī)的配置模式交換機(jī)的命令行操作模型，主要包括：用戶模式、特權(quán)模式、全局配置模式、端口模式等幾種。用戶模式：進(jìn)入交換機(jī)后得到的第一個(gè)操作模式，該模式下可以簡單查看交換機(jī)的軟、硬件版本信息，并進(jìn)行簡單的測試。用戶模式提示符為Switch>特權(quán)模式：由用戶模式進(jìn)入的下一級模式，該模式可以對交換機(jī)的配置文件進(jìn)行管理，查看交換機(jī)的配置信息，進(jìn)行網(wǎng)絡(luò)的測試和調(diào)試等，該模式提示符為Switch#全局配置模式：屬于特權(quán)模式的下一級模式，該模式下可以配置交換機(jī)的全局性參數(shù)。在該模式下可以進(jìn)入下一級的配置模式，對交換機(jī)具體的功能進(jìn)行配置。該模式提示符為Switch(con

4、fig)#端口模式：屬于全局模式的下一級模式，該模式下可以對交換機(jī)的端口進(jìn)行參數(shù)配置。該模式提示符為Switch(config-if)#Exit命令是退回到上一級操作模式。End命令是指用戶從特權(quán)模式以下級別直接返回到特權(quán)模式。下面具體給出交換機(jī)命令行操作模式的進(jìn)入。switch>enable !進(jìn)入特權(quán)模式switch#switch#configure terminal ！進(jìn)入全局配置模式switch(config)#switch(config)#interface fastethernet 0/5 ！進(jìn)入交換機(jī)F0/5的端口模式switch(config-if)switch(conf

5、ig-if)#exit !退回到上一級操作模式switch(config)#switch(config-if)#end !直接退回到特權(quán)模式switch#注：交換機(jī)命令行支持獲取幫助信息、命令的簡寫、命令的自動(dòng)補(bǔ)齊、快捷功能。Switch>? !顯示當(dāng)前模式下所有可執(zhí)行的命令。Switch#co? !顯示當(dāng)前模式下所有以co開頭的命令Switch#copy ? !顯示copy命令后可執(zhí)行的參數(shù)Switch#conf ter !交換機(jī)命令行支持命令的簡寫，該命令代表configure terminalSwitch#con(按TAB鍵自動(dòng)補(bǔ)齊configure) !交換機(jī)支持命令的自動(dòng)補(bǔ)齊3

6、.常用交換機(jī)的配置命令及使用l show 用來顯示配置信息（包括：版本、MAC地址、當(dāng)前配置信息等）l enable 進(jìn)入交換機(jī)特權(quán)模式l configure 進(jìn)入交換機(jī)全局模式l vlan 設(shè)置虛擬局域網(wǎng)l show vlan 顯示虛擬局域網(wǎng)配置信息 （特權(quán)模式下使用）l no shutdown 開啟交換機(jī)的相應(yīng)端口l copy running-config startup-config 保存配置（特權(quán)模式下使用）4.三層交換機(jī)VLAN的配置 （以下內(nèi)容可參考教材網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)P76頁）我們假設(shè)核心交換機(jī)名稱為：com；分支交換機(jī)分別為：par1、par2、par3，分別通過port

7、 12與核心交換機(jī)的1、2、3號百兆端口相連；并且假設(shè)vlan名稱分別為counter、market、managing。（1）設(shè)置VTP Domain交換vtp更新信息的所有交換機(jī)必須配置為相同的管理域。如果所有的交換機(jī)都以中繼線相連，那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域，網(wǎng)絡(luò)上所有的交換機(jī)都加入該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的VLAN列表。 com#vlan database 進(jìn)入vlan配置模式 com(vlan)#vtp domain com 設(shè)置vtp管理域名稱 com com(vlan)#vtp server 設(shè)置交換機(jī)為服務(wù)器模式 par1#vlan database

8、 進(jìn)入vlan配置模式 par1(vlan)#vtp domain com 設(shè)置vtp管理域名稱com par1(vlan)#vtp client 設(shè)置交換機(jī)為客戶端模式 par2#vlan database 進(jìn)入vlan配置模式 par2(vlan)#vtp domain com 設(shè)置vtp管理域名稱com par2(vlan)#vtp client 設(shè)置交換機(jī)為客戶端模式 par3#vlan database 進(jìn)入vlan配置模式 par3(vlan)#vtp domain com 設(shè)置vtp管理域名稱com par3(vlan)#vtp client 設(shè)置交換機(jī)為客戶端模式 注意：這里設(shè)

9、置核心交換機(jī)為server模式是指允許在該交換機(jī)上創(chuàng)建、修改、刪除vlan及其他一些對整個(gè)vtp域的配置參數(shù)，同步本vtp域中其他交換機(jī)傳遞來的最新的vlan信息；client模式是指本交換機(jī)不能創(chuàng)建、刪除、修改vlan配置，也不能在nvram中存儲(chǔ)vlan配置，但可同步由本vtp域中其他交換機(jī)傳遞來的vlan信息。（2）配置中繼配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼。 cisco交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了實(shí)現(xiàn)中繼可使用其特有的isl標(biāo)簽。isl（interswitch link）是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè)vlan信息及

10、vlan數(shù)據(jù)流的協(xié)議，通過在交換機(jī)直接相連的端口配置isl封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的vlan分配和進(jìn)行配置。 在核心交換機(jī)端配置如下： （假定核心交換機(jī)的fastethernet 1、2、3端口分別連接到三個(gè)分支交換機(jī)的fastethernet 12號端口）com(config)#interface fastethernet 0/1 com(config-if)#switchport com(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議 com(config-if)#switchport mode trunk com(conf

11、ig)#interface fastethernet 0/2 com(config-if)#switchport com(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議 com(config-if)#switchport mode trunk com(config)#interface fastethernet 0/3 com(config-if)#switchport com(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議 com(config-if)#switchport m

12、ode trunk 在分支交換機(jī)端配置如下： par1(config)#interface fastethernet 0/12 par1(config-if)#switchport mode trunk par2(config)#interface fastethernet 0/12 par2(config-if)#switchport mode trunk par3(config)#interface fastethernet 0/12par3(config-if)#switchport mode trunk 此時(shí)，管理域算是設(shè)置完畢了。（3）創(chuàng)建VLAN一旦建立了管理域，就可以創(chuàng)建vlan

13、了。com(vlan)#vlan 10 name counter 創(chuàng)建了一個(gè)編號為10 名字為counter的 vlan com(vlan)#vlan 11 name market 創(chuàng)建了一個(gè)編號為11 名字為market的 vlan com(vlan)#vlan 12 name managing 創(chuàng)建了一個(gè)編號為12 名字為managing的 vlan 注意，這里的vlan是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺(tái)vtp 屬性為server的交換機(jī)上建立vlan，它就會(huì)通過vtp通告整個(gè)管理域中的所有的交換機(jī)。但如果要將具體的交換機(jī)端口劃入某個(gè)vlan，就必須在該端口所屬的交換

14、機(jī)上進(jìn)行設(shè)置。（4）將交換機(jī)端口劃入VLAN例如，要將par1、par2、par3分支交換機(jī)的端口1劃入counter vlan，端口2劃入market vlan，端口3劃入managing vlan par1(config)#interface fastethernet 0/1 配置端口1 par1(config-if)#switchport access vlan 10 歸屬counter vlan par1(config)#interface fastethernet 0/2 配置端口2 par1(config-if)#switchport access vlan 11 歸屬market

15、 vlan par1(config)#interface fastethernet 0/3 配置端口3 par1(config-if)#switchport access vlan 12 歸屬managing vlan .par2(config)#interface fastethernet 0/1 配置端口1 par2(config-if)#switchport access vlan 10 歸屬counter vlan par2(config)#interface fastethernet 0/2 配置端口2 par2(config-if)#switchport access vlan 1

16、1 歸屬market vlan par2(config)#interface fastethernet 0/3 配置端口3 par2(config-if)#switchport access vlan 12 歸屬managing vlan .par3(config)#interface fastethernet 0/1 配置端口1 par3(config-if)#switchport access vlan 10 歸屬counter vlan par3(config)#interface fastethernet 0/2 配置端口2 par3(config-if)#switchport acc

17、ess vlan 11 歸屬market vlan par3(config)#interface fastethernet 0/3 配置端口3 par3(config-if)#switchport access vlan 12 歸屬managing vlan （5）配置三層交換到這里，vlan已經(jīng)基本劃分完畢。但是，vlan間如何實(shí)現(xiàn)三層（網(wǎng)絡(luò)層）交換呢？這時(shí)就要給各vlan分配網(wǎng)絡(luò)（ip）地址了。給vlan分配ip地址分兩種情況，其一，給vlan所有的節(jié)點(diǎn)分配靜態(tài)ip地址；其二，給vlan所有的節(jié)點(diǎn)分配動(dòng)態(tài)ip地址。下面就這兩種情況分別介紹。 假設(shè)給vlan counter分配的接口ip地址

18、為172.16.58.1/24，網(wǎng)絡(luò)地址為：172.16.58.0， vlan market 分配的接口ip地址為172.16.59.1/24，網(wǎng)絡(luò)地址為：172.16.59.0，vlan managing分配接口ip地址為172.16.60.1/24， 網(wǎng)絡(luò)地址為172.16.60.0 如果動(dòng)態(tài)分配ip地址，則設(shè)網(wǎng)絡(luò)上的dhcp服務(wù)器ip地址為172.16.1.11。 A給vlan所有的節(jié)點(diǎn)分配靜態(tài)ip地址。 首先在核心交換機(jī)上分別設(shè)置各vlan的接口ip地址。核心交換機(jī)將vlan做為一種接口對待，就象路由器上的一樣，如下所示： com(config)#interface vlan 10 c

19、om(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10接口ip com(config)#interface vlan 11 com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11接口ip com(config)#interface vlan 12 com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12接口ip 再在各接入vlan的計(jì)算機(jī)上設(shè)置與所屬vlan的網(wǎng)絡(luò)地址一致的ip地址，并且把默認(rèn)網(wǎng)關(guān)設(shè)置為該vlan的接口地址。這樣，所有的vlan也可以互訪了。 B. 給vlan所有的節(jié)點(diǎn)分配動(dòng)態(tài)ip地址。 首先在核心交換機(jī)上分別設(shè)置各vlan的接口ip地址和同樣的dh