局域網(wǎng)工程++路由交換++組網(wǎng)技術

1、局域網(wǎng)組網(wǎng)工程實驗指導書局域網(wǎng)組網(wǎng)工程實驗課教學指導書前言局域網(wǎng)組網(wǎng)工程是計算機科學與技術專業(yè)本科生的專業(yè)任選課。通過本課程的學習，使學生對局域網(wǎng)的基礎知識、工作原理及發(fā)展趨勢有一個全面系統(tǒng)的了解，掌握常用的局域網(wǎng)組網(wǎng)技術和了解有關組網(wǎng)工程的基本知識，能夠運用所學到的專業(yè)知識在局域網(wǎng)系統(tǒng)的規(guī)劃和設計中發(fā)揮作用。該課程是理論課與實驗課結合較緊密的課程，通過實驗可以幫助學生對理論知識的理解，并提高學生們的網(wǎng)絡實踐能力。實驗內容主要有：交換機基本操作，虛擬局域網(wǎng)的配置及應用，靜態(tài)路由及動態(tài)路由的應用，訪問控制列表的初步使用，網(wǎng)絡地址轉換的使用。本實驗手冊是我校局域網(wǎng)組網(wǎng)工程課程上機實驗指導的主要依據(jù)

2、。根據(jù)實驗大綱要求，共包含6個大實驗。I局域網(wǎng)組網(wǎng)工程實驗指導書目錄實驗一 交換機基本操作及VLAN配置. 1實驗1 交換機基本操作. 1實驗目的 . 1實驗拓撲 . 1實驗設備 . 1本實驗所用的命令 . 1實驗步驟 . 2實驗2 VLAN基本配置：交換機端口隔離（Port Vlan） . 4實驗目的 . 4背景描述 . 4實現(xiàn)功能 . 4實驗拓撲 . 4實驗設備 . 4本實驗所用的命令 . 4實驗步驟 . 5實驗二 VLAN配置二 . 7實驗1 跨交換機實現(xiàn)VLAN（Tag Vlan） . 7實驗目的 . 7背景描述 . 7實現(xiàn)功能 . 7實驗拓撲 . 7實驗設備 . 8本實驗所用的命令

3、. 8實驗步驟 . 8實驗2 通過路由器實現(xiàn)VLAN間通信（交換機Switch2950） . 11實驗拓撲 . 11實驗目的 . 11實驗設備 . 11本實驗所用的命令 . 12實驗步驟 . 12實驗三 配置靜態(tài)路由. 15網(wǎng)絡拓撲 . 15實驗目的 . 15實驗內容及步驟 . 15 II局域網(wǎng)組網(wǎng)工程實驗指導書作業(yè) . 18實驗四 配置路由器動態(tài)路由OSPF協(xié)議. 19實驗目的 . 19實驗步驟 . 19作業(yè) . 22實驗五 IP訪問控制列表（ACL） . 23實驗1 標準IP訪問列表. 23實驗目的 . 23背景描述 . 23實現(xiàn)功能 . 23實驗拓撲 . 23實驗設備 . 23實驗步驟

4、. 24注意事項 . 25作業(yè) . 25實驗2 擴展IP訪問列表. 26實驗目的 . 26背景描述 . 26實現(xiàn)功能 . 26實驗拓撲 . 26實驗設備 . 27實驗步驟 . 27注意事項 . 28作業(yè) . 28實驗六 靜態(tài)內部源地址轉換NAT . 29實驗目的 . 29背景描述 . 29實現(xiàn)功能 . 29實驗拓撲 . 29實驗設備 . 29實驗步驟 . 29注意事項 . 31作業(yè) . 31附錄一 實驗要求 . 32附錄二 實驗成績的考核與評定辦法 . 33 III局域網(wǎng)組網(wǎng)工程實驗指導書附錄三 實驗項目設置與內容 . 34IV局域網(wǎng)組網(wǎng)工程實驗指導書實驗一 交換機基本操作及VLAN配置實驗1

5、 交換機基本操作實驗目的掌握交換機的管理特性，能夠將交換機配置文件備份到TFTP服務器。 實驗拓撲上面所選交換機型號為cisco switch2950，上圖線路連接情況為：交換機的F0/1、F0/2、F0/3、F0/4端口分別和PC1、PC2、 PC3、PC4相連。 實驗設備Switch2950（1臺），PC機（4臺）本實驗所用的命令1enable2configure terminal3enable password/secret password ；給交換機設置特權密碼4IP address ；給交換機設IP地址5IP default-gateway ；給交換機設默認網(wǎng)關6Hostname

6、；給交換機設主機名7Write /write memory /copy run start ；保存配置（此命令在Boson 1局域網(wǎng)組網(wǎng)工程實驗指導書netsim模擬器上不能用）8Show run9Show mac-address-table10Show interfaces實驗步驟1基本配置交換機配置：>enable# ? ；查看能夠支持的命令#configure terminal(config)#hostname 2950switch2950switch(config)#exit2950switch#2950switch#show run>enable#configure te

7、rminal(config)#hostname 2950switch2950switch(config)#enable password tequan ；設置交換機的特權密碼為“tequan”（該密碼以明文顯示）2950switch(config)#end2950switch#show run ；查看交換機未被加密的密碼2950switch#exitPress RETURN to get started.>>enablePassword: ；驗證登錄密碼（注意：輸入密碼時光標不后退） >enable#configure terminal(config)#hostname 29

8、50switch2950switch(config)#enable secret tequan ；設置交換機的特權密碼（該密碼以密文形式顯示）2950switch(config)#end2950switch#show run ；查看交換機被加密的密碼2局域網(wǎng)組網(wǎng)工程實驗指導書2950switch#configure terminal2950switch(config)#interface vlan12950switch(config-if)#ip address 0 ；設置交換機的管理IP地址2950switch(config-if)#ip d

9、efault-gateway 54 ；網(wǎng)關為該交換機所連接路由器的Ethernet端口的IP地址，該圖中無路由器，因而此處網(wǎng)關不起作用。PC機設置：（在Boson netsim模擬器上輸入命令：winipcfg，然后可以設置各參數(shù)） Pc1:IP address: netmask: default-gateway:54 Pc2:IP address: netmask: default-gateway:54 Pc3:IP address

10、: netmask: default-gateway:54 Pc4:IP address: netmask: default-gateway:54 驗證測試：2950switch#show interfaces2950switch#show mac-address-table在各PC機上測試與交換機管理IP地址的連通性：C:>ping 192.168.0.l0（能ping通）2繼續(xù)配置將交換機的當前配置信息保存到PC1的TFTP服務器，并命名為con

11、fig.txt: 2950switch#copy running-config tftpAdress or name of remote host?Destination filename ? config.txt在PC1上查看已保存的交換機配置文件：C:>dir ；可以看到已保存的config.txt文件3局域網(wǎng)組網(wǎng)工程實驗指導書實驗2 VLAN基本配置：交換機端口隔離（Port Vlan）實驗目的理解Port Vlan的配置。背景描述假設此交換機是寬帶小區(qū)城域網(wǎng)中的一臺樓道交換機，住戶PC1、PC2、PC3、PC4分別接在交換機的0/1、0/2、0/3、0/4端

12、口。PC1和PC3是一個單位的兩家住戶，PC2和PC4是另一個單位的兩家住戶，現(xiàn)要求同一個單位的住戶能夠互聯(lián)互通，不同單位的住戶不能互通。實現(xiàn)功能通過劃分Port Vlan實現(xiàn)本交換端口互通和隔離實驗拓撲實驗設備S2950（1臺）本實驗所用的命令1enable4局域網(wǎng)組網(wǎng)工程實驗指導書2configure terminal3vlan database4VLAN vlan號 NAME vlan名 ； 增加VLAN5VTP DOMAIN domain名 ；設置VTP域6Vtp server/client/transparent ；設置VTP域的模式7Hostname ；給交換機設主機名8Switc

13、hport mode access9Switchport access vlan vlan# ； 把端口放入某個vlan10Show vlan11Show vtp status實驗步驟1交換機配置：Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp serverSwitch(vlan)#vlan 2 name jsjxSwitch(vlan)#vlan 3 name sxxSwitch(vlan)#exitSwitch #configure terminalSwitch (config)

14、#hostname S1S1(config)#int f0/1S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 2S1(config-if)#int f0/3S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 2S1(config-if)#int f0/2S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport a

15、ccess vlan 3S1(config-if)#int f0/4S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 35局域網(wǎng)組網(wǎng)工程實驗指導書S1(config-if)#end測試命令：S1#show vlan2PC機設置：（在Boson netsim模擬器上請輸入命令：winipcfg，然后可以設置各參數(shù)，此處的網(wǎng)關可隨便設置）Pc1:IP address: netmask: gateway:54Pc2:IP ad

16、dress: netmask: gateway:54Pc3:IP address: netmask: gateway:54Pc4:IP address: netmask: gateway:54驗證測試：當完成上面這些配置時，VLAN2內的PC1、PC3可相互ping通，VLAN3內的PC2、PC4也可相互ping通，但兩個VLAN間的用戶無法相互ping通。6局域網(wǎng)組網(wǎng)工程實驗指導書實驗

17、二 VLAN配置二實驗1 跨交換機實現(xiàn)VLAN（Tag Vlan）實驗目的理解VLAN如何跨交換機實現(xiàn)。背景描述假設寬帶小區(qū)城域網(wǎng)中有兩臺樓道交換機，住戶PC1、PC2、PC3、PC4分別接在交換機一的0/1、0/2端口和交換機二的0/1、0/2端口。PC1和PC3是一個單位的兩家住戶，PC2和PC4是另一個單位的兩家住戶，現(xiàn)要求同一個單位的住戶能夠互聯(lián)互通，不同單位的住戶不能互通。實現(xiàn)功能在同一VLAN里的計算機系統(tǒng)能跨交換機進行相互通信，而在不同VLAN里的計算機系統(tǒng)不能進行相互通信。實驗拓撲上圖線路連接情況為：交換機S1的F0/12端口和交換機S2的F0/12端口相連，S1的F0/1、F

18、0/2分別和PC1、PC2相連，S2的F0/1、F0/2分別和PC3、PC4相連。7局域網(wǎng)組網(wǎng)工程實驗指導書實驗設備Switch2950（2臺）本實驗所用的命令1enable2configure terminal3vlan database4VLAN vlan號 NAME vlan名 ； 增加VLAN5VTP DOMAIN domain名 ； 設置VTP域6Vtp server/client/transparent ；設置VTP域的模式7IP address ； 給交換機設IP地址8IP default-gateway ； 給交換機設默認網(wǎng)關9Hostname ；給交換機設主機名10Stwit

19、chport mode trunk ； 給交換機設Trunk11Switchport mode access12Switchport access vlan vlan# ；把端口放入某個vlan13Show vlan14Show vtp status15Interface vlan vlan#實驗步驟1交換機s1配置：Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp serverSwitch(vlan)#vlan 2 name jsjxSwitch(vlan)#exitSwitch#c

20、onfigure terminalSwitch(config)#hostname S1S1(config)#ip default-gateway 54 ；此處可省略 S1(config)#int vlan 1S1(config-if)#ip add 0 8局域網(wǎng)組網(wǎng)工程實驗指導書S1(config-if)#no shutS1(config-if)#int F0/2S1(config-if)#switchport mode access ；可省略S1(config-if)#switchport access vlan 2S1(

21、config-if)#int f0/12S1(config-if)#switchport mode trunkS1(config-if)#endS1#2交換機s2配置：Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp clientSwitch(vlan)#exitSwitch#configure terminalSwitch(config)#hostname S2S2(config)#ip default-gateway 54 ；此處可省略S2(config)#i

22、nt vlan 1S2(config-if)#ip add 1 S2(config-if)#no shutS2(config-if)#int F0/2S2(config-if)#switchport mode access ；可省略S2(config-if)#switchport access vlan 2S2(config-if)#int f0/12S2(config-if)#switchport mode trunkS2(config-if)#endS2#3PC機設置：（在Boson netsim模擬器上請輸入命令：winipcfg，然后可以

23、設置各參數(shù)） Pc1:IP address: netmask: gateway:54 Pc2:IP address: netmask: gateway:54 Pc3:9局域網(wǎng)組網(wǎng)工程實驗指導書IP address: netmask: gateway:54Pc4:IP address: netmask: gateway:

24、54驗證測試：當完成上面這些配置時，VLAN1內的PC1、PC3可相互ping通，VLAN2內的PC2、PC4也可相互ping通，但兩個VLAN間的用戶無法相互ping通（注：該測試在模擬器上常出錯）。10局域網(wǎng)組網(wǎng)工程實驗指導書實驗2 通過路由器實現(xiàn)VLAN間通信（交換機Switch2950） 實驗拓撲上圖線路連接情況為：Router2621通過F0/0端口和交換機S1的F0/12端口相連，交換機S1的F0/11端口和交換機S2的F0/12端口相連，S1的F0/1、F0/2分別和PC1、PC2相連，S2的F0/3、F0/4分別和PC3、PC4相連。實驗目的通過路由器實現(xiàn)各個VLAN間的互聯(lián)互

25、通。實驗設備1臺Cisco2621路由器，要帶有1個快速以太口和2臺2950的交換機； Cisco IOS 10.0版或更高版本；24臺PC；31根交叉電纜和一根直通電纜；4一根用于控制端口訪問Cisco扁平電纜；11局域網(wǎng)組網(wǎng)工程實驗指導書本實驗所用的命令在上面實驗命令的基礎上，再加上Encapsulation isl/dot1 vlan# （封裝ISL或802.1Q協(xié)議）實驗步驟1交換機s1配置：Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp serverSwitch(vlan)

26、#vlan 2 name jsjxSwitch(vlan)#exitSwitch#configure terminalSwitch(config)#hostname S1S1(config)#ip default-gateway 54S1(config)#int vlan 1S1(config-if)#ip add 0 S1(config-if)#no shutS1(config-if)#int F0/2S1(config-if)#switchport mode access ；可省略S1(config-if)#switch

27、port access vlan 2S1(config-if)#int f0/11S1(config-if)#switchport mode trunkS1(config-if)#int f0/12S1(config-if)#switchport mode trunkS1(config-if)#endS1#2交換機s2配置：Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain xyzSwitch(vlan)#vtp clientSwitch(vlan)#exit12局域網(wǎng)組網(wǎng)工程實驗指導書Switch#configure ter

28、minalSwitch(config)#hostname S2S2(config)#ip default-gateway 54S2(config)#int vlan 1S2(config-if)#ip add 1 S2(config-if)#no shutS2(config-if)#int F0/4S2(config-if)#switchport mode access ；可省略S2(config-if)#switchport access vlan 2S2(config-if)#int f0/12S2(config-if)

29、#switchport mode trunkS2(config-if)#endS2#3PC機設置：Pc1:IP address: netmask: gateway:54Pc2:IP address: netmask: gateway:54Pc3:IP address: netmask: gateway:54Pc4:IP address: netmask:255.25

30、5.255.0 gateway:54注意：當完成上面這些配置時，VLAN1內的PC1、PC3可相互ping通，VLAN2內的PC2、PC4也可相互ping通，但兩個VLAN間的用戶無法相互ping通。4路由器配置：Router>enableRouter#conf tRouter(config)#int f0/0Router(config-if)#no shutRouter(config-if)#int f0/0.1Router(config-subif)#encapsulation dot1 1Router(config-subif)#ip add 192.168.

31、1.254 Router(config-subif)#no shut13局域網(wǎng)組網(wǎng)工程實驗指導書Router(config-subif)#int f0/0.2Router(config-subif)#encapsulation dot1 2Router(config-subif)#ip add 54 Router(config-subif)#no shutRouter(config-subif)#endRouter#實驗結果：當完成路由器的配置后，PC1、PC2、PC3、PC4可相互ping通，其中PC1、PC3在VLA

32、N1內，IP網(wǎng)段為，PC2、PC4在VLAN2內，IP網(wǎng)段為。作業(yè)：將下圖配置出來，路由器型號為：Router2621，交換機型號為：switch2950。要求：PC1、PC4在VLAN1內，PC2、PC5在VLAN2內，PC3、PC6在VLAN3內，交換機的VTP模式自己設定，當路由器還沒有配置時，各VLAN內用戶可以互聯(lián)互通，當路由器配置完畢后，各VLAN間用戶也可相互通信。R2621子端口可設置為：F0/0.1 ip address 54 netmask ；F0/0.2 ip address 19

33、54 netmask ;F0/0.3 ip address 54 netmask ;PC1、PC4在網(wǎng)段內，PC2、PC5在網(wǎng)段內，PC3、PC6在網(wǎng)段內。14局域網(wǎng)組網(wǎng)工程實驗指導書實驗三 配置靜態(tài)路由網(wǎng)絡拓撲DCE S0S0/8網(wǎng)關：50 /16/24 網(wǎng)關：50特別提示：對于A，B來說，它們互為相鄰的路由器，其中A路由器的S與B路由器的S

34、0為相鄰路由器的相鄰端口，但A路由器的E0口與B路的器的E0口并不是相鄰端口。配置路由器各端口IP應遵守規(guī)則：1一般的，路由器的物理網(wǎng)絡端口通常要有一個IP地址2相鄰路由器的相鄰端口IP地址必須在同一IP網(wǎng)絡上3同一路由器的不同端口的IP地址必須在不同IP網(wǎng)段上4除了相鄰路由器的相鄰端口外，所有網(wǎng)絡中路由器所連接的網(wǎng)段即所有路由器的任何兩個非相鄰端口都必須不在同一網(wǎng)段上。實驗目的通過靜態(tài)路由使不同網(wǎng)段用戶互聯(lián)互通。實驗內容及步驟路由器型號可選為：Cisco router 805，或其它帶有串口和以太網(wǎng)端口的路由器。A 路由器的配置：一基本配置：1.配置路由器主機名router>enabl

35、e (注：從用戶模式進入特權模式)router#configure terminal （注：從特權模式進入全局配置模式） router(config)#hostname A （注：將主機名配置為“A”）15局域網(wǎng)組網(wǎng)工程實驗指導書A(config)#2配置路由器遠程登陸密碼A(config)#line vty 0 4 (注：進入路由器vty0至vty4虛擬終端線路模式)A(config-line)#loginA(config-line)#password star（注：將路由器遠程登陸口令設置為“star”）3配置路由器特權模式口令A(config)#enable password star或

36、：A(config)#enable secret star（注：將路由器特權模式口令配置為“star”）4為路由器各接口分配IP地址A(config)#interface serial0A(config-if)#ip address A(config-if)#no shutdown(注：設置路由器serial0的IP地址為，對應的子網(wǎng)掩碼為，并將該端口激活)A(config)#interface ethernet0A(config-if)#ip address 50 255.255.25

37、5.0A(config-if)#no shutdown二配置接口時鐘頻率（DCE）：A(config)#interface serial0A(config-if)#clock rate 64000(注：設置接口物理時鐘頻率為64Kbps)三配置靜態(tài)路由：A(config)#ip route 默認路由為：A(config)#ip route B 路由器的配置：一基本配置：1.配置路由器主機名router>enablerouter#configure terminalrouter(c

38、onfig)#hostname BB(config)#16局域網(wǎng)組網(wǎng)工程實驗指導書2配置路由器遠程登陸密碼B(config)#line vty 0 4B(config-line)#loginB(config-line)#password star（注：將路由器遠程登陸口令設置為“star”）3配置路由器特權模式口令B(config)#enable password star或：B(config)#enable secret star（注：將路由器特權模式口令配置為“star”）4為路由器各接口分配IP地址B(config)#interface serial0B(config-if)#ip ad

39、dress B(config-if)#no shutdownB(config-if)#interface ethernet0B(config-if)#ip address 50 B(config-if)#no shutdown二配置靜態(tài)路由：B(config)#ip route 默認路由為：B(config)#ip route PC機配置：（在Boson netsim模擬器上輸入：winipcf

40、g，然后回車即可進行各項設置）PC1：ip address netmask default_gateway 50PC2：ip address netmask default_gateway 50驗證命令：在路由器特權用戶模式下可輸入如下命令：show ip int briefshow ip routeping（某端口或PC機的IP地址）實驗結果，A、B各路由器應該看到全網(wǎng)路由。主機能夠訪問主機（能ping通）。17局域網(wǎng)組網(wǎng)工程實

41、驗指導書作業(yè)使用靜態(tài)路由將下圖配置出來，路由器型號為cisco router2610，路由器所連接端口及對應IP地址、各DCE端自定，要求各PC機間能相互連通。18局域網(wǎng)組網(wǎng)工程實驗指導書實驗四 配置路由器動態(tài)路由OSPF協(xié)議實驗目的本實驗主要用來練習動態(tài)路由OSPF協(xié)議，驗證該協(xié)議的工作原理。實驗的拓撲圖如圖所示。實驗步驟1繪制實驗拓撲圖首先，利用 Boson Network Designer 繪制實驗網(wǎng)絡拓撲圖。繪制好的拓撲圖如圖所示。在繪圖過程中請注意，按照“夠用為度”的原則，這里我們可以選擇cisco router 805作為路由器型號。同時，在給兩臺路由器間布線時要選擇點到點類型。

42、另外，對于 DCE 端可以任意選擇，不過在實驗配置時，對于 DCE 端路由器的接口（serial 0）不要忘記配置時鐘信號（這里我們選用 R1的 serial 0 接口作為 DCE 端）。2配置路由器基本參數(shù)在繪制完實驗拓撲圖后，可以將其保存并裝入 Boson NetSim 中開始實驗 19局域網(wǎng)組網(wǎng)工程實驗指導書配置。通過 Boson NetSim 中的工具欄按鈕“eRouters”選擇“R1”并按照下面的過程進行路由器基本參數(shù)的配置：Router>enableRouter#configure terminalRouter(config)#host R1R1(config)#int e

43、0R1(config-if)#ip add R1(config-if)#no shutR1(config-if)#int s0R1(config-if)#ip add R1(config-if)#clock rate 64000R1(config-if)#no shutR1(config-if)#endR1#copy run start ；（或 write）通過 Boson NetSim 中的工具欄按鈕“eRouters”選擇“R2”并按照下面的過程進行路由器基本參數(shù)的配置：Router>enableR

44、outer#configure terminalRouter(config)#host R2R2(config)#int e0R2(config-if)#ip add R2(config-if)#no shutR2(config-if)#int s0R2(config-if)#ip add R2(config-if)#no shutR2(config-if)#endR2#copy run start ；（或 write）3配置 PC 機基本參數(shù)PC1: ip address netma

45、sk default gateway ；PC2: ip address netmask default gateway 。在 Host 1 的命令提示符下鍵入 ping 測試到默認網(wǎng)關（R1 的 20局域網(wǎng)組網(wǎng)工程實驗指導書接口 ethernet 0）的連通性；在 Host 2 的命令提示符下鍵入 ping 測試到默認網(wǎng)關（R1 的接口 ethernet 0）的連通性。4配置、測試動態(tài)路由OSPF協(xié)議路由器R1配置：R1#configure terminalR1(config)#router ospf 100R1(config-router)#network 55 area 1R1(config-router)#network 55 area 1R1(config-router)#endR1#copy run start路由器 R2配置：R2#configure terminalR2(config)#router ospf 100R2(config-router)#network 10.0.0.