計算機(jī)網(wǎng)絡(luò)實驗

計算機(jī)網(wǎng)絡(luò)實驗實驗一交換機(jī)基本配置實驗?zāi)康恼莆兆烂婢W(wǎng)絡(luò)組建方法掌握QuidwayS系列中低端交換機(jī)幾種常見配置方法實驗內(nèi)容通過Console口搭建配置環(huán)境通過Telnet搭建配置環(huán)境熟悉VRP的各種視圖及各視圖下的常用命令實驗原理、方法和手段1.交換機(jī)配置方式交換機(jī)通常的配置方式有：Console方式,telnet方式,web方式和modem撥號方式2.命令行接口Command-lineInterface華為網(wǎng)絡(luò)設(shè)備中運(yùn)行的操作VRP向用戶提供一系列配置命令以及命令行接口，方便用戶配置和管理網(wǎng)絡(luò)設(shè)備，包括以太網(wǎng)交換機(jī)。命令行有如下特性：通過Console口進(jìn)行本地配置通過telnet進(jìn)行本地或遠(yuǎn)程配置機(jī)上配置欲登錄的Telnet用戶名、認(rèn)證口令、驗證方式及權(quán)限。<Quidway>system-viewEntersystemview,returnuserviewwithCtrl+Z.[Quidway]user-interfacevty04（04表示從第0到第4共5個vty用戶）[Quidway-ui-vty0-4]setauthenticationpasswordsimplexxxx（xxxx是欲設(shè)置的該Telnet用戶登錄口令）[Quidway-ui-vty0-4]authentication-modepassword[Quidway-ui-vty0-4]userprivilegelevel3配置交換機(jī)IP地址，需要進(jìn)入交換機(jī)的VLAN接口1視圖，通常配置交換機(jī)VLAN接口1的IP地址就是配置了交換機(jī)的IP地址。當(dāng)使用VLAN時情況另當(dāng)別論。[Quidway]interfacevlan1[Quidway-Vlan-interface1]ipaddressx.x.x.xx.x.x.x（分別是IP地址和子網(wǎng)掩碼）如圖1-4所示，建立配置環(huán)境，只需將微機(jī)以太網(wǎng)接口通過局域網(wǎng)與以太網(wǎng)交換機(jī)的以太網(wǎng)口連接。注意微機(jī)配置的IP地址必須與以太網(wǎng)交換機(jī)的IP地址在同一個子網(wǎng)下。在微機(jī)上運(yùn)行Telnet程序，輸入與相連的以太網(wǎng)口所屬VLAN的IP地址，如圖1-5所示：終端上顯示“UserAccessVerification”，并提示用戶輸入已設(shè)置的登錄口令，口令輸入正確后則出現(xiàn)命令行提示符（如<Quidway>）。如果出現(xiàn)“Toomanyusers!”的提示，表示當(dāng)前Telnet到以太網(wǎng)交換機(jī)的用戶過多，則請稍候再連（Quidway系列以太網(wǎng)交換機(jī)最多允許5個Telnet用戶同時登錄）。使用相應(yīng)的命令配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時鍵入“？”，具體的配置命令請參考華為相關(guān)文檔。配置實例（這里給出思科ISO的配置過程）：Swtich>enableSwitch#configterminalSwitch(config)#interfacevlan1Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#linevty04Switch(config-line)#password123456Switch(config-line)#loginSwitch(config-line)#end熟悉VRP的各種視圖及各視圖下的常用命令熟悉在用戶視圖、系統(tǒng)視圖、接口視圖之間的切換命令充分利用?熟悉如何獲得命令的關(guān)鍵字和格式了解使用時出現(xiàn)的各種錯誤信息的含義七．實驗結(jié)果1.建造模型2.在PC上運(yùn)行桌面程序，在終端上設(shè)置終端通信參數(shù)3.在CLI上進(jìn)行配置信息，可看到交換機(jī)的一些參數(shù)輸入？可以羅列在該模式可用的命令5.鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)通過Telnet搭建配置環(huán)境

通過telnet/ssh登錄路由器，可以看到vty后面是“04”，即0到4，這說明我們可以創(chuàng)建5個virtualterminator。進(jìn)行vty線路配置，下圖是配置完成的信息顯示3.建立模型，用交叉網(wǎng)線連接PC和路由器。4.利用終端進(jìn)入CommandPrompt，通過Telnet登錄設(shè)好的IP，進(jìn)入認(rèn)證八．心得體會我學(xué)到了自己進(jìn)行配置路由和交換機(jī)，這個配置驗證很有趣，CommandPrompt的界面弄得像編程似的，很有意思。九．思考題1)Telnet配置方式比起console配置方式有哪些優(yōu)點？答：telnet可以遠(yuǎn)程調(diào)試，只要能ping通交換機(jī)，就可以采用telnet方式對其進(jìn)行查看和配置，而console必須是本地連接console線，顯然telnet更加方便和快捷。2)為什么IP地址要設(shè)置在交換機(jī)的VLAN接口上？答：在Vlan接口上設(shè)置IP地址，是因為能夠方便遠(yuǎn)程管理二層交換機(jī)，也可以當(dāng)作對應(yīng)端口的網(wǎng)關(guān)，而且二層交換機(jī)不能設(shè)置IP。實驗二靜態(tài)路由協(xié)議配置實驗?zāi)康?.掌握手工配置路由表的方法2.掌握讀懂路由表的能力二、實驗內(nèi)容1.根據(jù)要求正確連接網(wǎng)絡(luò)2.正確配置網(wǎng)絡(luò)中設(shè)備的IP信息3.正確配置路由器之間的廣域網(wǎng)協(xié)議參數(shù)4.在路由器上配置靜態(tài)路由協(xié)議三、實驗原理、方法和手段1.靜態(tài)路由簡介靜態(tài)路由是一種特殊的路由，由管理員手工配置而成。在組網(wǎng)結(jié)構(gòu)較簡單、到給定目標(biāo)只有一條路徑的網(wǎng)絡(luò)中，只需配置靜態(tài)路由就能使路由器正常工作。正確地設(shè)置和使用靜態(tài)路由能有效地保證網(wǎng)絡(luò)安全，并可為重要的應(yīng)用保證帶寬。使用靜態(tài)路由也存在一些問題：當(dāng)網(wǎng)絡(luò)出現(xiàn)問題或因其它原因引起拓?fù)渥兓瘯r，靜態(tài)路由不會自動發(fā)生改變，不需要有網(wǎng)絡(luò)管理員的介入。2.靜態(tài)路由的配置靜態(tài)路由的配置包括：1)配置靜態(tài)路由2)配置缺省路由3)配置靜態(tài)路由缺省優(yōu)先級3.路由表的顯示和調(diào)試四、實驗組織運(yùn)行要求1.熟悉實驗內(nèi)容；2.擬定實驗方案，熟悉實驗步驟；；五、實驗條件1.華為Quidway/思科2811/中興ZXR路由器2.計算機(jī)、局域網(wǎng)環(huán)境六、實驗步驟1.建模2.首先來配置PC1，進(jìn)入它的桌面（Desktop），運(yùn)行IPConfigurationRouter>enableRouter#hostnameRouter0Router0#configterminalRouter0(config)#interfacefa0/0Router0(config-if)#ipaddressRouter0(config-if)#noshutdownRouter0(config-if)#interfacefa0/1Router0(config-if)#ipaddressRouter0(config-if)#noshutdown3.我們來配置Serial2/0接口，先設(shè)置之前設(shè)計的IP地址，不記得話看看之前的設(shè)計草圖。因此，該接口的地址應(yīng)該是5。子網(wǎng)掩碼依然是24，即/27。不要忘記該接口是DCE端，需要提供時鐘，我們將時鐘設(shè)置為56000bit/second。4.查看路由器的路由表，配置實例：Router0#showiproute分析路由表的表項及路徑可達(dá)范圍5.在路由器上添加去往非直連網(wǎng)絡(luò)的靜態(tài)路由，并測試PC機(jī)的尋址范圍，配置實例如下：Router0#configterminalRouter0(config)#iproute6.查看路由器的路由表，并分析分組的路由過程。七、實驗結(jié)果1.連接裝備2.設(shè)置IP地址和掩碼和網(wǎng)關(guān)等并觀察不同前面我們已經(jīng)確定了尋址方式（AddressingScheme），并且添加并配置好了設(shè)備。下面測試看看設(shè)備的應(yīng)答。首先，我們測試PC1是否能夠Ping通它自己的網(wǎng)關(guān)可以ping通，但是是當(dāng)PC1嘗試Ping右邊的Router2時，Router2并沒有左側(cè)IP子網(wǎng)的路由信息，無法返回Echo應(yīng)答消息，如下我們要做的就是在Router2中添加2/27的路由信息。這樣就可以ping了4.從CLI看三個路由的信息5.再次在PC1的命令行輸入Ping8，可以看到可以Ping通。雖然第一個Echo應(yīng)答超時，那只是模仿交換機(jī)還學(xué)習(xí)的延遲導(dǎo)致丟包。心得體會這讓我懂了很多，CLI以及ping讓我耽擱了不少的時間，也讓我學(xué)會了不少東西，感謝這次試驗。九、思考題1.當(dāng)路由表中存在多條下一跳同樣的靜態(tài)路由，應(yīng)如何簡化路由的配置？答：根據(jù)這些靜態(tài)路由的目的IP子網(wǎng)進(jìn)行匯總或者使用一條目的網(wǎng)段全0的靜態(tài)默認(rèn)路由代替之前的所有路由，也可以使用動態(tài)路由：routeripnet下一跳的網(wǎng)絡(luò)net其他連接在本路由器的網(wǎng)絡(luò)2.試在實驗環(huán)境中通過設(shè)置靜態(tài)路由，形成路由環(huán)路。只要使用三個路由器R1、R2、R3，使得R1下一跳指向R2，R2下一跳指向R3，R3下一跳指向R1。實驗三幀中繼協(xié)議配置一、實驗?zāi)康?.掌握路由器上配置幀中繼協(xié)議的方法2.掌握在幀中繼交換機(jī)上配置PVC的方法二、實驗內(nèi)容1.根據(jù)實驗要求正確連接網(wǎng)絡(luò)2.正確配置網(wǎng)絡(luò)中所有設(shè)備的IP信息3.正確路由器端幀中繼協(xié)議的相關(guān)參數(shù)4.正確配置幀中繼交換機(jī)并創(chuàng)建PVC三、實驗原理、方法和手段幀中繼(Frame-Relay)是在X.25技術(shù)基礎(chǔ)上發(fā)展起來的一種快速分組交換技術(shù)。相對于X.25協(xié)議，幀中繼只完成鏈路層核心的功能，簡單而高效。幀中繼網(wǎng)絡(luò)提供了用戶設(shè)備(如路由器和主機(jī)等)之間進(jìn)行數(shù)據(jù)通信的能力，用戶設(shè)備被稱作數(shù)據(jù)終端設(shè)備(即DTE)；為用戶設(shè)備提供接入的設(shè)備，屬于網(wǎng)絡(luò)設(shè)備，被稱為數(shù)據(jù)電路終端設(shè)備(即DCE)。幀中繼網(wǎng)絡(luò)既可以是公共網(wǎng)絡(luò)或者是某一企業(yè)的私有網(wǎng)絡(luò)，也可以是數(shù)據(jù)設(shè)備之間直接連接構(gòu)成的網(wǎng)絡(luò)。幀中繼也是一種統(tǒng)計復(fù)用協(xié)議，它在單一物理傳輸線路上能夠提供多條虛電路。每條虛電路用數(shù)據(jù)鏈路連接標(biāo)識DLCI(DataLinkConnectionIdentifier)來標(biāo)識。通過幀中繼幀中地址字段的DLCI，可區(qū)分處該幀屬于哪一條虛電路。DLCI只在本地接口和與之連接的對端接口有效，不具有全局有效性，即在幀中繼網(wǎng)絡(luò)中，不同物理接口上相同的DLCI并不表示是同一個虛連接。幀中繼網(wǎng)絡(luò)用戶接口上最多可支持1024條虛電路，其中用戶可用的DLCI范圍是16~1007。由于幀中繼虛電路是面向連接22的，本地不同的DLCI連接到不同的對端設(shè)備，所以可認(rèn)為本地DLCI就是對端設(shè)備的“幀中繼地址”。幀中繼地址映射是把對端設(shè)備的協(xié)議地址與對端的幀中繼地址(本地的DLCI)關(guān)聯(lián)起來，以便高層協(xié)議能通過對端設(shè)備的協(xié)議地址尋找到對端設(shè)備。幀中繼主要用來承載IP協(xié)議，在發(fā)送IP報文時，由于路由表只知道報文的下一跳地址，所以發(fā)送前必須由該地址確定它對應(yīng)得DLCI。這個過程可以通過查找?guī)欣^地址映射表來完成，因為地址映射表中存放的是對端IP地址和下一跳的DLCI的映射關(guān)系。地址映射表可以由手工配置，也可以由InverseARP協(xié)議動態(tài)維護(hù)。根據(jù)虛電路建立的不同方式，可以將虛電路分為兩種類型：永久虛電路PVC和交換虛電路SVC。手工設(shè)置產(chǎn)生的虛電路稱為永久虛電路，通過協(xié)議協(xié)商產(chǎn)生的虛電路稱為交換虛電路，這種虛電路由InverseARP協(xié)議自動創(chuàng)建和刪除。目前在幀中繼中使用最多的方式是永久虛電路方式，即手工配置虛電路方式。目前常用的是幀中繼的PVC業(yè)務(wù)。網(wǎng)絡(luò)服務(wù)商為用戶提供固定的虛電路連接，用戶可以申請許多虛電路，通過幀中繼網(wǎng)絡(luò)交換到不同的遠(yuǎn)端用戶。本地管理接口LMI(LocalManagementInterface)協(xié)議就是建立與維護(hù)路由器和交換機(jī)之間的連接。LMI協(xié)議還用于維護(hù)虛電路，包括虛電路的建立、刪除和狀態(tài)改變。VRP支持三種LMI協(xié)議：遵從ITU-TQ.933建議附錄A的LMI協(xié)議、遵從ANSIT1.617建議附錄D的LMI協(xié)議以及非標(biāo)準(zhǔn)的LMI協(xié)議。它們的基本工作方式是：DTE設(shè)備每隔一定的時間間隔發(fā)送一個狀態(tài)請求報文(StatusEnquiry報文)去查詢虛電路的狀態(tài)，DCE設(shè)備收到狀態(tài)請求報文后，立即用狀態(tài)報文(Status報文)通知DTE當(dāng)前接口上所有虛電路的狀態(tài)。對于DTE側(cè)設(shè)備，永久虛電路的狀態(tài)完全由DCE側(cè)設(shè)備決定。對于DCE側(cè)設(shè)備，永久虛電路的狀態(tài)由網(wǎng)絡(luò)來決定。在兩臺網(wǎng)絡(luò)設(shè)備直接連接的情況下，DCE側(cè)設(shè)備的虛電路狀態(tài)是由設(shè)備管理員來設(shè)置的。在VRP23中，虛電路的個數(shù)和狀態(tài)既可以在設(shè)置地址映射(frmap命令)的同時設(shè)置，也可以用配置幀中繼本地虛電路命令(frdlci命令)來配置。四、實驗組織運(yùn)行要求1.熟悉實驗內(nèi)容；2.學(xué)生擬定實驗方案，熟悉實驗內(nèi)容和實驗步驟；五、實驗條件1.華為Quidway/思科2811/中興ZXR路由器2.FR交換網(wǎng)環(huán)境六、實驗步驟1.先增加一個WANEmulation,向工作區(qū)增加一個云，加入路由器建立幀中繼網(wǎng)絡(luò)2.在CLI中配置R1配置好路由后開始配置云，點擊一個Cloud，進(jìn)入Config窗口，首先需要配置一下接口和DLCI。3.在幀中繼交換設(shè)備上，建立串行接口間的虛電路映射，4.將路由器的串行接口封裝FR協(xié)議，并配置IP地址參數(shù)，配置實例如下：Router#configterminalRouter(config)#interfacese0/3/0Router(config-if)#encapsulationfrRouter(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#end5.查看路由器的串行接口狀態(tài)，并測試路由器之間的連通性。七、實驗結(jié)果1.在路由器增加串行接口，連接FR交換網(wǎng)2.在幀中繼交換設(shè)備的串行接口上，為每一路虛電路創(chuàng)建DLCI3.在幀中繼交換設(shè)備上，建立串行接口間的虛電路映射4.改變該接口封裝的鏈路層協(xié)議。5.顯示當(dāng)前的幀中繼映射表并用ping測試八、心得體會這個實驗主要困難是重復(fù)的碼字，出錯會讓人難受，妄自菲薄，重壓之下你要耐得住性子，仔細(xì)查找錯誤，同時避免不必要的錯誤。九、思考題1.為什么說虛電路DLCI只具有本地有效性？答：因為鏈路兩端的虛電路號是可以相同的。也可以為多個接口指定相同的虛電路號。但在一個物理接口上，虛電路號必須是唯一的。2.若實驗中，要實現(xiàn)任意兩臺路由器之間都可以相互訪問，請問如何配置幀中繼網(wǎng)絡(luò)？答：把每個路由看作一個點，而每兩個路由之間