計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)-郭雅

1、目錄-實(shí)驗(yàn)3：子網(wǎng)掩碼與劃分子網(wǎng) 6實(shí)驗(yàn)?zāi)康?6實(shí)驗(yàn)儀器設(shè)備及軟件 6實(shí)驗(yàn)方案 6實(shí)驗(yàn)步驟 6子網(wǎng)掩碼的算法 6什么是網(wǎng)關(guān) 10實(shí)驗(yàn)結(jié)果及分析 11實(shí)驗(yàn)總結(jié)及體會(huì) 12-實(shí)驗(yàn)4：交換機(jī)基本配置 1 4實(shí)驗(yàn)?zāi)康?14實(shí)驗(yàn)儀器設(shè)備及軟件 14實(shí)驗(yàn)方案 14實(shí)驗(yàn)步驟 14在任何模式下，用戶在輸入命令時(shí)，不用全部將其輸入，只要前幾個(gè)字母能夠唯一標(biāo)識(shí)該命令便可，或者在此時(shí)按Tab 鍵將顯示全稱。 1 4在任何模式下，打一個(gè)“？”即可顯示所有在該模式下的命令。 1 5如果不會(huì)拼寫某個(gè)命令，可以鍵入開始的幾個(gè)字母，在其后緊跟一個(gè)“？”，路由器即顯示有什么樣的命令與其匹配。 1 5如不知道命令后面的參數(shù)應(yīng)為什

2、么，可以在該命令的關(guān)鍵字后空一個(gè)格，鍵入“？”，路由器即會(huì)提示與“？”對(duì)應(yīng)位置的參數(shù)是什么。16要?jiǎng)h除某條配置命令，在原配置命令前加一個(gè)no 和空格。16了解交換機(jī)的各種模式的功能。 1 6修改交換機(jī)名稱和密碼。 1 7ip地址配置。 1 7telnet 配置。 1 7連接登錄到真正cisco 設(shè)備的過程。 1 7實(shí)驗(yàn)總結(jié)及體會(huì) 20教師評(píng)語(yǔ) 20-實(shí)驗(yàn)6：虛擬局域網(wǎng)（VLAN ）實(shí)驗(yàn) 21實(shí)驗(yàn)拓?fù)鋱D 21實(shí)驗(yàn)內(nèi)容 21分別把交換機(jī)命名為swA 、 swB 。 21劃分 vlan 和靜態(tài)地把端口劃分到vlan 中。 21刪除 vlan 信息： 22實(shí)驗(yàn)步驟 22分別把交換機(jī)命名為SWA ， S

3、WB 22劃分 vlan 和靜態(tài)地把端口劃分到vlan 中 23把端口靜態(tài)地劃分到vlan 中 23查看配置 24實(shí)測(cè)VLAN 25刪除VLAN 信息 27實(shí)驗(yàn)總結(jié)及體會(huì) 27教師評(píng)語(yǔ) 28-實(shí)驗(yàn)7：三層交換機(jī)的配置 29實(shí)驗(yàn)拓?fù)鋱D 29實(shí)驗(yàn)?zāi)康?29實(shí)驗(yàn)步驟 29通過 vlan ip 做網(wǎng)關(guān)實(shí)現(xiàn)不同vlan 間的路由 29通過設(shè)置端口的三層工作模式實(shí)現(xiàn)不同網(wǎng)絡(luò)的路由 31三層、二交換機(jī)聯(lián)合配置 32實(shí)驗(yàn)總結(jié)及體會(huì) 34教師評(píng)語(yǔ) 35-實(shí)驗(yàn)8：三層交換機(jī)的訪問控制 36實(shí)驗(yàn)拓?fù)鋱D 36實(shí)驗(yàn)?zāi)康?36實(shí)驗(yàn)步驟 37設(shè)置交換機(jī)接口IP 地址。 37配置 RIP 路由 37測(cè)試一下PC0 、 PC1

4、 、 PC2 、 PC3 是否都能互相ping 通 38標(biāo)準(zhǔn)訪問控制列表：要求禁止PC3 訪問 /24 網(wǎng)段。對(duì)SwitchA 進(jìn)行配置： 38測(cè)試：用PC3 去 ping /24 網(wǎng)段，如果PC3 不能 ping 通的主機(jī)，而其他主機(jī)可以ping 通則實(shí)驗(yàn)成功 38刪除 ACL ： Switch( config )# no access-list 100 注意：在刪除一個(gè)ACL 之前要先查看該 ACL 應(yīng)用在哪個(gè)接口的哪個(gè)方向上，先清除應(yīng)用之后再作刪除。 39實(shí)驗(yàn)總結(jié)及體會(huì) 39教師評(píng)語(yǔ) 40-實(shí)驗(yàn) 9：路由器的基本配置 41實(shí)驗(yàn)拓?fù)鋱D 41實(shí)驗(yàn)?zāi)康?41

5、實(shí)驗(yàn)步驟 41基本設(shè)置 41常用命令 46基本設(shè)置命令 47在路由器上配置各個(gè)端口的IP 地址，并開啟端口 48配置路由器遠(yuǎn)程密碼。 49實(shí)驗(yàn)總結(jié)及體會(huì) 50教師評(píng)語(yǔ) 51-實(shí)驗(yàn)10 ：靜態(tài)路由 RIPOSPF 配置 52實(shí)驗(yàn)拓?fù)鋱D 52實(shí)驗(yàn)?zāi)康?52實(shí)驗(yàn)步驟 52配置靜態(tài)路由。 53查看配置。 54設(shè)置默認(rèn)路由。 54刪除靜態(tài)路由信息 55RIP配置 55OSPF 配置 55實(shí)驗(yàn)總結(jié)及體會(huì) 56教師評(píng)語(yǔ) 56-實(shí)驗(yàn)13 ：訪問控制列表ACL 實(shí)驗(yàn) 57實(shí)驗(yàn)拓?fù)鋱D 57實(shí)驗(yàn)?zāi)康?57實(shí)驗(yàn)步驟 57配置好各端口ip 地址。 57配置 rip 。 57標(biāo)準(zhǔn)訪問控制列表：要求禁止PC6 訪問 172

6、.1.1.0/2 網(wǎng)段。 58ACL通配符計(jì)算。 59ACL優(yōu)先級(jí)。 59實(shí)驗(yàn)總結(jié)及體會(huì) 59教師評(píng)語(yǔ) 59-實(shí)驗(yàn)3：子網(wǎng)掩碼與劃分子網(wǎng)實(shí)驗(yàn)?zāi)康? 掌握子網(wǎng)掩碼的算法。2了解網(wǎng)關(guān)的作用。3熟悉模擬軟件Packet Tracer 5.3 的使用。實(shí)驗(yàn)儀器設(shè)備及軟件使用由 Cisco 公司提供的推出虛擬路由交換機(jī)模擬器Packet Tracer ，該模擬器可以用于設(shè)計(jì)、配置、排除網(wǎng)絡(luò)故障。實(shí)驗(yàn)方案通過學(xué)習(xí)并具備一定計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)后，按照計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書的要求完成相關(guān)實(shí)驗(yàn)內(nèi)容。實(shí)驗(yàn)步驟子網(wǎng)掩碼的算法Ip 地址 ： IP 地址分類A類：1 -126 （127是為回路和診斷測(cè)試保留的）B 類：128

7、 - 191C 類：192 -223D類：224 -239 （保留，主要用于IP廣播）E類：240 - 254 （保留，實(shí)驗(yàn)用） 私有地址A 類： 到 55B 類: 到 55C 類： 至U 55子網(wǎng)：IP地址是32位的二進(jìn)制數(shù)值，每個(gè) IP地址又可分為兩部分。即網(wǎng)絡(luò)號(hào)部分和 主機(jī)號(hào)部分：網(wǎng)絡(luò)號(hào)表示其所屬的網(wǎng)絡(luò)段編號(hào)，主機(jī)號(hào)則表示該網(wǎng)段中該主機(jī)的地址編號(hào)。每個(gè)網(wǎng)段上都有兩個(gè)特殊地址不能分配給主機(jī)或網(wǎng)絡(luò)設(shè)備。第一個(gè)是該網(wǎng)段的網(wǎng)絡(luò)地址，該IP地址的主機(jī)位為全 0,表示一

8、個(gè)網(wǎng)段。第二個(gè)地址是該網(wǎng)段中的廣播地址，目的地址為廣播地址的報(bào)文會(huì)被該網(wǎng)段中的所有網(wǎng)絡(luò)設(shè)備接收。廣播地址的主機(jī)位為全1。除網(wǎng)絡(luò)地址和廣播地址以外的其他IP地址可以作為網(wǎng)絡(luò)設(shè)備的IP地址。乘方27225£2323212°數(shù)值1286432168421記住下面表格可以快速進(jìn)行二進(jìn)制與十進(jìn)制的轉(zhuǎn)換。劃分：IP地址表示成：X.X.X.X/N,要?jiǎng)澐諥個(gè)子網(wǎng)，2的B次方>=A,你就在N上再加B。要求子網(wǎng)數(shù)要夠 C臺(tái)主機(jī)用，2的D次方減2>=C , N=32-D.這樣你的子網(wǎng)掩碼就出來 了,/N就是前面N位是1,后面32-N位是0。變長(zhǎng)子網(wǎng)掩碼劃分：現(xiàn)要將一 C類網(wǎng)段地址1

9、/24 分成四個(gè)子網(wǎng)（主機(jī)數(shù)為80,50,24 ）。若按固定子網(wǎng)掩碼的方式來劃分該C類IP地址，要將該IP劃分成4個(gè)子網(wǎng),需要使用8位主機(jī)號(hào)的三位（可劃分2A3-2=6個(gè)子網(wǎng)），剩下的5位主機(jī)號(hào)最多只能容納2A5-2=30臺(tái)主機(jī)，不滿足要求。需用 VLSM解決，具體過程如下：（1）對(duì)于80臺(tái)主機(jī)的子網(wǎng)，需要2A7-2=126 ,7位主機(jī)位（6位主機(jī)位只有62臺(tái)主機(jī)），故將 /24 劃分成兩個(gè)一級(jí)子網(wǎng)/25 及 28/25 ，并將一 個(gè)子網(wǎng)/25 劃分給80臺(tái)主機(jī)用；（2）對(duì)于5

10、0臺(tái)主機(jī)的子網(wǎng)，需要 6位主機(jī)位，將 28/25 的7位主機(jī)位拿出一位劃分成兩個(gè)二級(jí)子網(wǎng)28/26 及92/26 ,并將一個(gè)二級(jí)子網(wǎng)28/26 分配給50臺(tái)主機(jī)用；（3）以此類推，劃分三級(jí)子網(wǎng)92/27 及24/27分別分配給 24臺(tái)主機(jī)及10臺(tái)公用設(shè)備用最終結(jié)果如下：/24-> /25（80 臺(tái)主機(jī)）28/25-> 28/26（50 臺(tái)主機(jī)）1

11、92/26-> 92/27（24 臺(tái)主機(jī)）24/27（10 臺(tái)公用設(shè)備）Packet Tracer 7.0 :建立網(wǎng)絡(luò)拓?fù)鋱D如下,一個(gè)二層交換機(jī)，四臺(tái)PC ,用直通線連接。為以上各PC配置各自的靜態(tài)ip地址如下，且子網(wǎng)掩碼均為192 1 閨 IB I2918.193192168.18.225各PC之間能直接ping通51"1加工抬 Lt-iiwai tri bur esBiTT*3rs7bm,vtc&?Top乎此口J再為各PC分配各自的子網(wǎng)掩碼從份劃分

12、網(wǎng)絡(luò)如下,192.168 18.1255.255 255 1 給299219166.15.19325 上 255255.224192114s/團(tuán)左 3湖二55”必不同網(wǎng)絡(luò)間的 PC不能ping通PCI吊 U 臼£3FJhy-Nf疝 | 匚6£上店 i Ds ntet 6p &EuJhnjitji %f 2.dq-Zommdrwl PmfnpC:三小口匕I 二工勺口工 FC I二3fMt*d LLil 1 .b 3 沖3 1 *7PlolEg 1"2 . ICO .113.1 wltt 3Z brtes of

13、<Lt二月.S%g.E C1HA3 /T , txiwEdl o-iit-11D4 I： 11aLs匚f-sz 2tiSi.ie.il JJAdDiLA! J-a Jit = 9” Dacalndi = i>P Lajiz - 3 (IDCil 口；！ *TonTtal-C P Cl>Tap什么是網(wǎng)關(guān)網(wǎng)關(guān)：網(wǎng)關(guān)實(shí)質(zhì)上是一個(gè)網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。要實(shí)現(xiàn)這兩個(gè)網(wǎng)絡(luò)之間的通信，則必須通過網(wǎng)關(guān)。如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò) B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的某個(gè)主機(jī)。配置網(wǎng)絡(luò)拓?fù)鋱D如下， 其中使用26

14、20Mx路由器及其NM-2FE2W 模塊。在配置過 程中遇到一個(gè)小插曲，連線一直是紅色，才記起來是端口沒激活。Routtr-PTRau:er7Rouljr- PTRou rer6IF AddressSubnet MaskTh Ring Linit192. 168. 1. 1255. 255. 255. 0a噸XMRoi,|zerO1026 沖 XM RolJ erlPCPTPCOPC-PTPCIPC-PTPC2FastEthexnet 0/0ort Status-7 Onandwidth© 100 Mbps 10 Mbps Airt0uplex Q Half Duplei Full

15、Dilex |P AutoAC Address0001.4272. 5256IP Configuration實(shí)驗(yàn)結(jié)果及分析1 .在最后劃分了四個(gè)網(wǎng)絡(luò)號(hào)，由于csico2960交換機(jī)工作在第二層無法令不同網(wǎng)段的主機(jī)互聯(lián)，只有通過第三層的路由功能才能互聯(lián)。2 . 四個(gè)網(wǎng)段都有自己的網(wǎng)絡(luò)地址，廣播地址和有效ip 地址數(shù)PC0 ， ，27126PC1 ，28 ，9162PC2 ，92 ，2330PC3 ，24 ，

16、55303劃分子網(wǎng)有兩種方法，一是根據(jù)主機(jī)數(shù)，二是網(wǎng)絡(luò)數(shù)實(shí)驗(yàn)總結(jié)及體會(huì)我覺得 Packet Tracer 是一款很適合學(xué)習(xí)初級(jí)網(wǎng)絡(luò)知識(shí)時(shí)用來實(shí)操的軟件。1. 學(xué)習(xí)配置過程中要多使用CLI 界面因?yàn)檫@樣更真實(shí)。2. 華為的通訊設(shè)備使用越來越多，Nesp 是華為的一款類似軟件。3. 邏輯工作方式可以讓用戶建立一個(gè)合乎邏輯的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，這是一種純理論的設(shè)計(jì)，在這種工作方式中我們只要考慮網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是否合理，而不去考慮其實(shí)際規(guī)模和位置。物理工作方式可以讓用戶在城市，建筑物和配線柜里安排和布置網(wǎng)絡(luò)設(shè)備。在物理工作方式中，節(jié)點(diǎn)之間的距離將成為網(wǎng)絡(luò)連通的一個(gè)重要因素。例如在使用無線連接方式的時(shí)候，網(wǎng)絡(luò)設(shè)

17、備之間的距離和其他物理設(shè)備的干擾將影響到網(wǎng)絡(luò)的通信和其他性能。邏輯工作方式和物理工作方式之間的關(guān)系好像在修建一幢大樓，應(yīng)該先完成建筑圖紙的設(shè)計(jì)和繪制，然后才能根據(jù)圖紙來添磚加瓦。邏輯工作方式好比工程師在設(shè)計(jì)和繪制建筑圖紙，而物理工作方式就像建筑工人在一磚一瓦地建造大樓。在 Packet Tracer 5.1 中我們先建立自己的邏輯網(wǎng)絡(luò)，然后可以安排這個(gè)網(wǎng)絡(luò) 的物理工作方式。-實(shí)驗(yàn)4:交換機(jī)基本配置實(shí)驗(yàn)?zāi)康? . 了解交換機(jī)的作用。2 .掌握交換機(jī)的基本配置方法。3 .熟悉Packet Tracer 5.3 交換機(jī)模擬軟件的使用。實(shí)驗(yàn)儀器設(shè)備及軟件使用由Cisco公司提供的推出虛擬路由交換機(jī)模擬

18、器Packet Tracer ,該模擬器可以用于設(shè)計(jì)、配置、排除網(wǎng)絡(luò)故障。實(shí)驗(yàn)方案通過學(xué)習(xí)并具備一定計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)后，按照計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書的要求完成相關(guān)實(shí)驗(yàn)內(nèi)容。實(shí)驗(yàn)步驟在任何模式下，用戶在輸入命令時(shí)，不用全部將其輸入，只要前幾個(gè)字母能夠唯 一標(biāo)識(shí)該命令便可，或者在此時(shí)按Tab鍵將顯示全稱。Swrtchi>Swj.r.ch>en3卬工匚1 e在任何模式下，打一個(gè)”即可顯示所有在該模式下的命令。Ejeeu comrndB:eLearResst functionseloelfManage the sysrett. eloekcanfigureEnter configuration

19、itedeconnectOpen s.七日二ie二二m_L CQnjiectiancopyCopy from one file to anotherdebugDebugeg functions «a馨金 also 1undebug1deleteDelete a filedizrLj-at; files oil a filesyBteiLdisableTv工 cff p二=d GGNJtNcdw日 JsungtG：D1與qcmucq An 0耳工字匕icq cutH口二kenatle工記tn an pri.vxLeged aaicir.ands口亡Erse a fesiicEjcit

20、from Che EXEGLogauLExit; from Che EXECmoreDisplay the contenta of a filenoDisable deb-iggmg inf erica cionspin日Send 已cz上口 iriessagesreloadHalt ano p&rforiE a cold restartresumneResume an active network connecrionsecupRu che SETUP cortmand tacilirv3y1CWShow running aysteni infonuHtionSwitch#如果不會(huì)拼

21、寫某個(gè)命令，可以鍵入開始的幾個(gè)字母，在其后緊跟一個(gè)“?器即顯示有什么樣的命令與其匹配。Switch(config> #intSwircti (canf xq) #inrerface ?Ethernet：IEEE 303.3fascEt-hernetFastEttiernet IEEE 302.3VianViansranseinceztace range command.Switch(config)*intexlace I如不知道命令后面的參數(shù)應(yīng)為什么，可以在該命令的關(guān)鍵字后空一個(gè)格，鍵入“？ ”，路由器即會(huì)提示與“？ ”對(duì)應(yīng)位置的參數(shù)是什么。wit-ch(ig)fasSwitch(con

22、fig) interface lestEtheTnet. ?O-9> ?astEthemet interface nurrter要?jiǎng)h除某條配置命令，在原配置命令前加一個(gè)no和空格。Switch (eaaf ig)昌i棒電！isiwen (config no hoatTiaire 3iwtnSwitch (carxf ig)了解交換機(jī)的各種模式的功能。1、普通用戶模式switch 開機(jī)直接進(jìn)入普通用戶模式，在該模式下我們只能查詢交換機(jī)的一些基礎(chǔ)信息，如版本號(hào)( show version )等。2、特權(quán)用戶模式 switch# 在普通用戶模式下輸入enable命令即可進(jìn)入特權(quán)用戶模式，在該模

23、式下我們可以查看交換機(jī)的配置信息和調(diào)試信息等等。3、全局配置模式switch(config)#在特權(quán)用戶模式下輸入c terminal命令即可進(jìn)入全局配置模式，在該模式下主要完成全局參數(shù)的配置，具體配置以后介紹。4、接口配 置模式switch(config-if)# 在全局配置模式下 輸入interfaceinterface-list即可進(jìn)入接口配置模式，在該模式下主要完成接口參數(shù)的配置，具體配置以后介紹。5、vlan配置模式Switch(config-vlan)# 在全局配置模式下輸入vlanvlan-number即可進(jìn)入vlan配置模式，在該配置模式下可以完成vlan的一些相關(guān)配置。修改交

24、換機(jī)名稱和密碼。sawen(ccnfigj 4 enable password 12345675siwen(config)+enable 3ecret 9勺2白三£白白口Mun ksEig)司password是明碼可以在showrun 中看到你的密碼，secret是加密的showrun中看的是竄加密字符 ,作用都是進(jìn)入路由或者交換機(jī)需要密碼，區(qū)別是安全等級(jí)不一樣。ip地址配置。siwen.(config) iinterface vlan 1aiwen.(coiifia-if) #ip address 1.168-1.254 siwen(confg-if)#n

25、o shutdown3iven(configif)#%LINK-5-CHANGED: Interface Vlanl changed state to up%LINE PROTO-5-UFDOWN: Line p1口二口廣口1 an 工口二匕二Vlanl,二二g亡d 臺(tái)。自。亡 VQ Uptelnet配置siwen(config)#l±ne vry 0 15siwen (conf igline ) 4pasavorcL BdS&&SS3siv7en(Gonfi(j-line) +losinsiven(con£ig-line)+連接登錄到真正cisco設(shè)備的過

26、程OB過Console （控制臺(tái)）終端方式：1 .用一條console電纜連接cisco路由器和 PC機(jī)。2 .點(diǎn)擊開始，程序，附件，通訊下的超級(jí)終端3 .在對(duì)話窗口的“名稱” 一欄內(nèi)，輸入“cisco；并在標(biāo)題欄里面選擇一個(gè)圖標(biāo)，打擊“確 定”按鈕。4 . 在出現(xiàn)的新對(duì)話框，在“連接時(shí)使用”一欄的下拉列表中選擇“COM1 ，” 然后單擊確定按鈕。5，配置端口屬性時(shí)候，點(diǎn)擊“還原為默認(rèn)值”。6在設(shè)置完之后，打開路由器的電源開關(guān)，啟動(dòng)路由器，就可以看到超級(jí)終端顯示的內(nèi)容。在出現(xiàn)如下信息是輸入 no,進(jìn)入路由器配置。輸入 en進(jìn)入特權(quán)模式，配置接口f0/0的 ip 和子網(wǎng)掩碼。配置虛擬終端線路vt

27、y 0 4 的密碼以及進(jìn)入特權(quán)模式的密碼。配置路由器以太網(wǎng)接口，對(duì)路由器進(jìn)行配置以支持Telnet 訪問。配置路由以太網(wǎng)接口，配置PC 機(jī)上IP地址。配置路由器 VTY。這樣就完成了 Console端口訪問Cisco路由器的功能。通過 Telnet 遠(yuǎn)程訪問：1 用一條 console 電纜連接cisco 路由器和PC 機(jī)。2在 PC 機(jī)上配置IP 地址。把網(wǎng)絡(luò)的IP 地址設(shè)為 ，子網(wǎng)掩碼為 。3啟動(dòng)超級(jí)終端程序，通過從事console 端口訪問路由器，開始配置命令。Router>Router>enable （ 進(jìn)入特權(quán)模式）Rout

28、er#configureteminal（ 進(jìn)入配置模式）Router（config）#interface fastethernet 0/0 （ 當(dāng)時(shí)機(jī)器只能支持快速以太網(wǎng)口的0/0 的型號(hào)）Router（config-if）#ip address （ 配置網(wǎng)絡(luò)的IP 地址和子網(wǎng)掩碼）Router（config-if）#no shutdown（ 激活接口）4. 配置路由器VTYRouter#configteminal （ 進(jìn)入配置模式）Router（config）#line vty 0 4（ 配置虛擬終端，配置之后退回到普通模式）5. 通過 Te

29、lnet 訪問路由器，并對(duì)配置進(jìn)行調(diào)整。Router#terminal monitor （ 在 telnet 客戶端顯示Debug 信息 ）Router#show line vty 0 （顯示線路信息）Router（config）#line vty 0（ 在配置模式下設(shè)置配置vty 線路 ）Router（config-line）#exec-timeout 20 0（ 在線路配置模式下設(shè)置線路空閑時(shí)間為20 分鐘0秒 ）Router（config-line）#logging synchronous （系統(tǒng)日志的同步設(shè)置）通過終端服務(wù)器實(shí)現(xiàn)Cisco 設(shè)備訪問（網(wǎng)管軟件）：將路由器1 和路由器2

30、分別連在線路1 和線路 2 上。其目的是通過逆向Telnet 實(shí)現(xiàn)從終端服務(wù)器到它們Console 端口的訪問。1. 對(duì)終端進(jìn)行配置。在配置使用hostname 命令設(shè)置路由器的主機(jī)名Term_Server 。在配置中增加一個(gè)loopback 端口， 就是回送借口。給其 IP 地址設(shè)置為 ， 子網(wǎng)掩碼為55.4 。如果逆向到Telnet 到路由器1 上，其命令行發(fā)行的命令是：Telnet 2001通過主機(jī)定義，router1 與 2001 ， router2 與 2002 鏈接。如果訪問可以直接輸入router1 或者 router2

31、2. 使用使用終端服務(wù)器訪問路由器1 和路由器2在出現(xiàn)Term_Server# 時(shí)輸入router1 后再進(jìn)行配置在出現(xiàn)Term_Server# 時(shí)輸入router2 后再進(jìn)行配置3. 正確使用終端服務(wù)器，訪問Cisco 設(shè)備在出現(xiàn) Term_Server# 的時(shí)候輸入show sessions 其目的是查看回話及在回話間的切換4. 斷開會(huì)話，查看線路狀態(tài)以及清除線路在出現(xiàn) Term_Server# 時(shí)輸入 disconnect2 其目的是斷開線路上的一個(gè)會(huì)話即是本機(jī)會(huì)話， 在出現(xiàn) Term_Server# 時(shí)輸入 clear line 2 其目的是清除線路上的所有會(huì)話，在出現(xiàn)Term_Ser

32、ver# 時(shí)輸入 show line1 其目的是查看線路1 的培植和詳細(xì)狀態(tài)信息。通過瀏覽器的訪問（web 管理界面）：1 用一條console 電纜連接cisco 路由器和PC 機(jī)。2在 PC 機(jī)上配置IP 地址。把網(wǎng)絡(luò)的IP 地址設(shè)為 ，子網(wǎng)掩碼為 。3使用ip http server 命令啟動(dòng)路由器上的http 服務(wù)。4在配置模式下執(zhí)行本命令：ip http server5然后從pc 機(jī)以 web 的方式訪問路由器。實(shí)驗(yàn)總結(jié)及體會(huì)Cisco 設(shè)備的操作命令并不算多，而且在記不起時(shí)還可以使用幫助信息，Tab 也使得要記得信息簡(jiǎn)單點(diǎn)，要多使用才

33、能熟練。教師評(píng)語(yǔ)-實(shí)驗(yàn)6:虛擬局域網(wǎng)(VLAN )實(shí)驗(yàn)實(shí)驗(yàn)拓?fù)鋱D名稱相連的接口IP地址PC0FastEthernet0/1/24PC1FastEthernet0/2/24PC2FastEthernet0/3/24PC3FastEthernet0/10/24PC4FastEthernet0/21/24PC5FastEthernet0/32/24實(shí)驗(yàn)內(nèi)容分別把交換機(jī)命名為swA、swB。劃分vlan和靜態(tài)地把端口劃分到vlan中(1)使用兩種方法劃分vlan在全局模式下劃分 vlan :使用

34、這種方法在 swA交換機(jī)上創(chuàng)建3個(gè)vlan ,分別為：vlan 2、 vlan 3和vlan 4 , vlan名稱可任意定義。進(jìn)入vlan database 劃分vlan :使用這種方法在 swB交換機(jī)上創(chuàng)建 3個(gè)vlan ,分別為： vlan 2、vlan 3和vlan 4 , vlan名稱可任意定義。(2)按下面的要求把端口靜態(tài)地劃分到vlan中：把swA交換機(jī)上的f0/5端口劃分到vlan 2、f0/6端口劃分到 vlan 3 , f0/7端口劃分到 vlan 4 里面。把swB交換機(jī)上的f0/5端口劃分到vlan 2 , f0/6端口劃分到 vlan 3 , f0/7端口劃分到 vla

35、n 4 里面。刪除vlan信息：在swA交換機(jī)上刪除 vlan 2、vlan 3信息。在swB交換機(jī)上刪除 vlan 2、vlan 3信息。實(shí)驗(yàn)步驟分別把交換機(jī)命名為SWA, SWBSwitchmen5 Vitelli confConiiguring frem terniinal, memory, or network; terrrAnal ?Enrer configurarion. coraiaands, one per line. End wirh CNTL/ZSwitch ig) swz.Switch>Switch>enSwiteh#eeni tEnte* confcoima

36、ndsf one per line. Knd wLeh CNTL/2.Switcli (config) * ho st name SWB5陽(yáng)士“劃分vlan和靜態(tài)地把端口劃分到vlan中SWitconf tEnter configuraricn camiLnds, one per line. End with CNTL/Z.SWA (config) #vlan. 2SWk (conf igvlan ： #najr.e vlan2SWAconfig-vlan)#exSWA(config)#vlan 3SWA(config-vlan)lane vlan35WAconfig-vlan)SWA(cQn

37、fig)#vla* 4SWA (conf ig-vlan #nair.e vlan45Wk(configvlan#ex5閃入(3口工“1川一SWB+vlar database% Warning: It is recnnuended to configure VTAN from z:anfig mzide, as VUltl datafciase lEQde is being deprecated. PleaseaserdocniEeii-catian for canfiixing VTP/YLAN in config irde,5WB vlan)#vlan 2 nane vlan2VLAN 2

38、 added:Name: vlan2SWB ivlan) #vlan 2 naite vlan3VIAN 3 Added:Name: vlan3SWB vlan)#vlan < naue vlan4VLAN 4 added:Narre: vlanSWB ivlan)APPLY CQicpleted»Exiting ，6WBt|把端口靜態(tài)地劃分到vlan中sw#tEnter config-uration conn:andBr one pci line - End with CNTL/Z »SWA(config)#int f 0/1SWA(config-if> #s

39、witchpart mode access(conf igif iac vlan 2SWTt (config-if > #exSWA(ccn£ig)#int XQ/2SWA(con£xg-i£> #sw uc bcSWrt(config-if> #sw ac vl 3SWA (contig-i£> #escSWA(config)#inr XQ/3SWA(con£ig-i£> mo acSWi(config-if)#sw ac vl 4SWA (conf ) #=nd3WA#%SYS-5-C0NFIG_I:

40、 Configured Xrcm console by ccnsol'gEW3(ecnfig> 黑二置七 f0/1oWB (caritig-if rro scSWB(config-if#sw ac vl 2SW3(ccri£ig-if)#exfcdnfig) #izit f 3/25WB ccn£ig-i£ #sw tlq qc5W3CQn£ig-ir)ac vl 3SWBCQnfiQ-if)*exSWBconfiq)#inr ±0/35WBconfig-if)*sw mo acSW3 Caonriq-if)#sw ac vl 4

41、SW3ocnfig-if)*exSW3 config fl查看配置SKAIsttzw vliar.VLBN僧加3C3CUSFarca1activeF口& Fa0/5r fiQ/6F faO/72vl&nl4T1HT410Q2 f3dA-default1003 t Iran-rxn-de faultICO fddin=t-defaultCLC05 trn?t-defa 11V2,R3i Type S31IDbCitJF3口，久 Fa0/9f F>0/10f ?43/llFaOlSr 碧口/13, Fa0/14r Fa0/15 FaOl«r ?aZ/17, F=0/

42、18r FaCi/9 FaO2Or Za：/21, F=0/22r Fa</23 FN"，0iSO/lr SigO/2activeFaO/'lFsO/rl!activeE“3astive active active activePa rent 'Rlngo Bz LdjeNo- St-p: rdgade T ransl Te二門三21enet lODOLisoq -DQ2&ncx 1000021SQQ- - -003ftnct 1000031 鈍口 口04enct 10DOO11500- - -01C02 fddi lOlOOf150C -aq1003

43、工匚101003150C 一-001,白白。run三匚 1O1OCI41500 ieee -白白IC05 trn=t 101005150D- - -ItJCL -£LA '；3?PriMr Sescndery Typu5 a At SXAtl3KB# 3h2« v工上VLAN MmwSt acutPorts2default口GiveFiQH. FaO/5, Fa0/6r Fo0/7FaQ/S r ?aO/SF FaD710, Tctl/tlFa"12. FaD/13, fat/2省11 3a015aQ/16, faD/17r Fa：/工名 1rF皿鞏 Fa

44、D/21, FaD/22r *aO/23FaO/31H 9igO/lT Gig0/3卜 sanwaeciv#FiQ/131的3activeFa0/24-rl 回，acrtive102 rid-deraulLactive1Z03 zzten-iiDg-deraaltactive2 C。4 ±lanet-detaulcactive1C05 trnet-defaultactiverai TiT：e MAIDMIParexBfiS看口口 SpTransX工1enrt lODOOl15D0 -005enec 1GOOD215DG -0-03enet.口尋工導(dǎo): = -0Henet laOODl

45、15 DO-0口1002 fddi 1O10D215DO -001Q03 tr1010DSIS-DO一，. .?？贗CO fluet 1G10D41SD0 iee« -001C0& t加M 1010515D0- ikin -00Eeir.n zeVUEJMsPfln-aHy 5g心口門司通廠丫 Typ餐Percsi實(shí)測(cè)VLAN所有PC之間不能連通。C:>ping Pinging wlch 32 bytes of data:Request 亡uneci our.Kequest cunea out.Rtqiies c ciitied o

46、ul .Ping i3t±c3 ffix :Packets i 莒色二七 二 4 f Received = 0, Lo.bC = 4 (1301 lass f方法一：在兩個(gè)交換機(jī)之間連接三條線路，用以連接不同的接的接口情況為：f0/4-f0/4 ; f0/5-f0/5 ; f0/6-f0/6vlan 。其中兩交換機(jī)連此時(shí)，將雙方的f0/4靜態(tài)地劃分到vlan 2中，f0/5靜態(tài)劃分到vlan 3,f0/6靜態(tài)劃分到vlan3 ,劃分方法請(qǐng)參照上面步驟。 這樣，屬于兩個(gè)交換機(jī)的同名 vlan的主機(jī)就能通信了。C:>ping 0Pinging 1

47、72,1.1,10 with 32 bytes of data：time=lni3 tima<lm3 time<lm3TTL=120TTL-12BTTL-128TTL-12SReply fram 172.1,1.10; byte3=32Reply from 0: byte3=32Reply from 0: bytes-32Reply from 172.1»1.10: bytes_32Ping 3tai:i3uic3 far 0:Packetsi Sent = 4r Received = 4r 二白mt 0 (0% Lo

48、ss)r ApproxiJTia.te round, trip times in milli-seconds:Mi ni imTm = 0ms. Haxj_muiii = Luls , Average = 0ms方法二：在兩個(gè)交換機(jī)之間建立一條trunk線路代替方法一中的三條連線，雙方都接 gigabitEthernet 0/1 。配置方法如下：5恥：白匕舞工，。j tunr.eifdcc ninnb工ie匕艮七rscc a/1swa ：csni iq-iX) tswitsftpsrit nedE 匕七口再用SHi. ；84上國(guó)一1巧4iXTIIEPRC'TCSnPBOWT: Lin-

49、 pi口t.口匚口1 an Intt£aceitEtL-e-rnet0/1 r dlianjgec! stati- 13 ckawti$LTMEPROTO-S-QPDOWN; Line。丁口七口匕口1 qh Interface GigflIcitEthcmcO/11 ehdri伏d 3sg to 叩SWB(configlint gO/1SWB(config-if)#sw mo tSWB(config-if)lexSWB ?？趎f igi #|此時(shí)，我們?cè)衮?yàn)證一下各主機(jī)之間的通信關(guān)系，我們會(huì)發(fā)現(xiàn)PC0與PC3能互通；PC1與PC4能互通；PC2與PC5能互通；因?yàn)樗鼈兎謩e屬于相同的vl

50、an。C A>©Lng 172，1 + 1.1(1pinging 17.1.1,103工匚h號(hào)皆byte*凸：r曰晶工m +Reply Tron 172.1.1 10: Bytes=32 trra&=lES TTL=12 3Elecly tron. 172*1x1x103 Dyl:es=32 c1£1b=1els 丁工工=二23：Keely IEOE1 0 Etes=32 tlHB<lELS TT1-S2 5Reply trom 0: nyts=32 tiafrclns TIL=158Puig£©工

51、 172101Pu口甯ut2t Sent - 4. Received - 4, Los Q (0% luaxr.ApczoKiMtc round tripIn11-seconds»MLnuquai _Ma尊0ua " 5，* Avcr&ae " Ctu刪除VLAN信息SWAfconfig)vlar 25WA(confia)inc vlar 3SWA(can fig)SWAt5¥5-5-CDNFIC_T; Ccnfiguscd fccm consclc by consoleSWE(coniig)tnc vlan 25WB(con?iJ +no vi

52、an 3SVB(config)ftrd%5Y5-5-C<X<riS I; Conf igaxsd Irani sr當(dāng)口 1 宿 13y conssle實(shí)驗(yàn)總結(jié)及體會(huì)早期的局域網(wǎng)LAN技術(shù)是基于總線型結(jié)構(gòu)的，隨著主機(jī)數(shù)量的增加，共享網(wǎng)絡(luò)中的沖突會(huì)越來越嚴(yán)重，交換網(wǎng)絡(luò)中的廣播也會(huì)越來越多。為了擴(kuò)展傳統(tǒng)LAN,以接入更多計(jì)算機(jī)，同時(shí)避免沖突的惡化，出現(xiàn)了網(wǎng)橋和二層交換機(jī)，它們能有效隔離沖突域。網(wǎng)橋和交換機(jī)采用交換方式將來自入端口的信息轉(zhuǎn)發(fā)到出端口上，克服了共享網(wǎng)絡(luò)中的沖突問題。但是,采用交換機(jī)進(jìn)行組網(wǎng)時(shí)，廣播域和信息安全問題依舊存在。為限制廣播域的范圍， 減少?gòu)V播流量，需要在沒有二層互訪

53、需求的主機(jī)之間進(jìn)行隔離。路由器是基于三層IP地址信息來選擇路由和轉(zhuǎn)發(fā)數(shù)據(jù)的，其連接兩個(gè)網(wǎng)段時(shí)可以有效抑制廣播報(bào)文的轉(zhuǎn)發(fā)，但成本較高。因此，人們?cè)O(shè)想在物理局域網(wǎng)上構(gòu)建多個(gè)邏輯局域網(wǎng)，即VLAN。VLAN技術(shù)可以將一個(gè)物理局域網(wǎng)在邏輯上劃分成多個(gè)廣播域，也就是多個(gè)VLAN。VLAN技術(shù)部署在數(shù)據(jù)鏈路層， 用于隔離二層流量。同一個(gè)VLAN內(nèi)的主機(jī)共享同一個(gè)廣播 域，它們之間可以直接進(jìn)行二層通信。干道鏈路Trunk上通過的幀為帶 Tag的VLAN幀（用PVID表示端口在缺省情況下所屬的VLAN ）。教師評(píng)語(yǔ)-實(shí)驗(yàn)7:三層交換機(jī)的配置實(shí)驗(yàn)拓?fù)鋱D實(shí)驗(yàn)?zāi)康? .深入了解三層交換的功能、特點(diǎn)及工作原理。2 .掌握三層交換機(jī)實(shí)現(xiàn)路由功能的方法。實(shí)驗(yàn)步驟Cisco 3560和華為的vlan間的路由；再一種交換機(jī)的三層交換實(shí)際是具有路由功能的交換機(jī)，比如思科的Quitway S3526 就是三層交換機(jī)，支持路由功能。交換機(jī)實(shí)現(xiàn)路由功能和兩種情況，一種是通過vlanip實(shí)現(xiàn)不同是通過設(shè)置端口三層模式，通過端口ip,實(shí)現(xiàn)不同網(wǎng)絡(luò)間的路由。通過