計(jì)算機(jī)網(wǎng)絡(luò)A實(shí)驗(yàn)指導(dǎo)書

計(jì)算機(jī)網(wǎng)絡(luò)A

實(shí)驗(yàn)指導(dǎo)書

計(jì)算機(jī)科學(xué)與技術(shù)學(xué)龐

2018.9

注意事項(xiàng)

1.實(shí)驗(yàn)報告封面及報告紙請自行領(lǐng)取。

2.實(shí)驗(yàn)報告封面及報告紙的各項(xiàng)內(nèi)容務(wù)必填全。

3.一次上機(jī)實(shí)驗(yàn)一份報告紙（4次上機(jī)共4張）。

4.實(shí)險報告上的各欄目嚴(yán)格按本指導(dǎo)書填寫。

5.實(shí)險地點(diǎn)是9號樓北側(cè)5樓507網(wǎng)絡(luò)實(shí)驗(yàn)室。

實(shí)驗(yàn)室相關(guān)說明

一、關(guān)于網(wǎng)絡(luò)設(shè)備

I.計(jì)算機(jī)學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室采用銳捷網(wǎng)絡(luò)設(shè)備，該種設(shè)備的所有命令均與思科

相同。因此掌握了銳捷的命令也就掌握了思科的命令。

2.實(shí)驗(yàn)室的每個機(jī)柜內(nèi)有4臺交換機(jī)（型號分別為S2126、S3762）、4臺路由

器（型號分別為R1762、R2632）與一臺實(shí)瞼控制器（位于機(jī)柜或上方）。每一實(shí)驗(yàn)桌

有8臺計(jì)算機(jī)，每一實(shí)驗(yàn)桌均對應(yīng)一個機(jī)柜。實(shí)驗(yàn)室還設(shè)置一臺服務(wù)器，為方便

實(shí)驗(yàn)管理，用戶在配置交換機(jī)與路由器的時候，并不是直接連接到交換機(jī)與路由

器，而是通過服務(wù)器與實(shí)驗(yàn)控制器操作交換機(jī)與路由器。但是操作界面與直接連

接到交換機(jī)與路由器是相同的。

二、關(guān)于實(shí)驗(yàn)方法

1.每臺計(jì)算機(jī)自兩個網(wǎng)卡，下回的網(wǎng)卡（命名為“本地連接”）與服務(wù)器、實(shí)

驗(yàn)控制器連在一起形成一個局域網(wǎng)，用于配置交換機(jī)與路由器。上面的網(wǎng)卡（命

名為“測試連接”）連至機(jī)柜內(nèi)，配置完畢后可以將線連至設(shè)備上查看配置紜果。

開機(jī)時，默認(rèn)本地連接是開啟的，測試連接時關(guān)閉的，需要使用測試連接的時

候，要先設(shè)置好“測試連接”的IP地址（注意一定不能與“本地連接“的IP

地址在同一個網(wǎng)段，否則會沖突），再啟用“測試連接”。

2.為通過服務(wù)器與實(shí)驗(yàn)控制器配置交換機(jī)與路由器，要利用瀏覽器打開服

務(wù)器Web頁面（已設(shè)為瀏覽器的默認(rèn)主頁），輸入用戶名與口令登錄。單擊頁面上

部的“教學(xué)實(shí)驗(yàn)”，再單擊左側(cè)的“暫無拓?fù)鋱D”，再選中右側(cè)的“實(shí)驗(yàn)臺”單選

鈕，單擊“確定”。此時右側(cè)將列出機(jī)柜內(nèi)的所有設(shè)備，欲配置設(shè)備，需選“申

請”，然后再“登錄”。

3.登錄時將打開超級終端或telnet窗口，此時要輸入與剛才輸入的相同的用

戶名與口令，即可連接到設(shè)備使用命令進(jìn)行配置。也有可能在輸入用戶名與口令

后顯示“facilitynotready”的提示，這說明設(shè)備正在重啟，此時要耐心等待幾分

鐘才能連接到設(shè)備。一臺設(shè)備同時只能有一個人申請使用，其他人只能等待。因

此同一組的8個人要協(xié)商好。

實(shí)驗(yàn)1

項(xiàng)目名稱：局域網(wǎng)組建（編碼：E）

實(shí)驗(yàn)?zāi)康模?/p>

熟悉以太網(wǎng)，掌握雙絞線連接線的制作方法，掌握使用交換機(jī)組建以太網(wǎng)的

方法，熟悉交換機(jī)的基本配置方法。

實(shí)驗(yàn)儀器：以太網(wǎng)、交換機(jī)、PC機(jī)、卡線鉗、雙紋線、RJ45頭。

原理概述：

局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)的重要組成部分，主要特點(diǎn)是地理覆蓋范圍較小。以太

網(wǎng)是目前應(yīng)用最廣泛的一種局域網(wǎng)，一般采用星型拓?fù)浣Y(jié)構(gòu)，交換機(jī)作為核心，

雙絞線或光纖作為傳輸介質(zhì)。一般交換機(jī)均可使用命令行方式進(jìn)行配置。

實(shí)驗(yàn)內(nèi)容步驟：

一、熟悉以太網(wǎng)

1.查看本實(shí)驗(yàn)室內(nèi)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，重點(diǎn)是交換機(jī)。

2.熟悉以太網(wǎng)的常用傳輸介質(zhì)：雙絞線及RJ-45頭（俗稱水晶頭）。

RJ-45頭的線號：將RJ-45頭有金屬觸腳的一面朝向自己，自上至下線號分

別為1-8,如圖1.1所示。

圖1.1RJ45接頭的線號

制作RJ-45頭時的接線順序有兩種標(biāo)準(zhǔn)，如表1-1所示。

表1?1RJ-45頭的線序

線號12345678

EIA-568A綠白綠橙白藍(lán)藍(lán)白橙棕白棕

EIA-568B橙白橙綠白藍(lán)藍(lán)白綠棕白棕

網(wǎng)卡的1、2兩腳為信號發(fā)送端，3、6兩腳為信號接收端。交換機(jī)和集線器

則相反，3、6兩腳為信號發(fā)送端，1、2兩腳為信號接收端。所以兩種接線情況

如下:

（1）計(jì)算機(jī)接至交換機(jī)，雙絞線兩端的線序應(yīng)該一樣，即都為EIA-568A

或EIA-568B,通常為EIA-568B,這種線稱為直連線（工程中常稱為普通跳線、

標(biāo)準(zhǔn)跳線、跳線）。

（2）計(jì)算機(jī)間直接相連，雙絞線兩端的線序應(yīng)該不一樣，即一端為

EIA-568A,另一端為EIA-568B。這種線稱為交叉線。

二、制作雙絞線連接線

1.剝線：用卡線鉗的剪線刀口將雙絞線端頭剪齊，再劃開雙絞線的保護(hù)狡皮

（注意不要劃到里面的導(dǎo)線），從而剝下保護(hù)膠皮，如圖1.2所示。

圖1.2剝掉外層保護(hù)膠皮后

2.理線：請按照標(biāo)準(zhǔn)EIA-568B（推薦）或EIA-568A的線序排列雙絞線內(nèi)的

導(dǎo)線，如圖1.3所示。

圖1.3（a）理線前圖1.3（b）理線后

3.插線：一只手捏住水晶頭，另一只手捏住雙絞線，稍稍用力將排好的線平

行插入水晶頭內(nèi)的線槽中，每根線頂端都應(yīng)插到線槽頂端，如圖1.4所示。

圖1.4插線圖1.5卡線鉗

4.壓線：確認(rèn)所有導(dǎo)線都到位后，將水晶頭放入卡線鉗（如圖1.5所示）夾

槽中，用力捏緊卡線鉗，壓緊線頭即可。

注意，為了結(jié)實(shí)牢固，制作完畢的連接線的雙絞線塑料硬皮必須在水晶頭內(nèi)

部，而且應(yīng)該被牢固壓住，否則為不合格。圖1.6為不合格的雙絞線連接線，圖

1.7為合格的雙絞線連接線。

圖1.6不合格的連接線圖1.7合格的連接線

5.檢測：將雙絞線兩端分別插入測線儀的信號發(fā)射器和信號接受器，打開電

源，如果是制作成功的直連線，則兩端的指示燈會一起亮起來，依次從1號到8

號，如圖1.8所示。

圖1.8測線儀

三、熟悉交換機(jī)

1.交換機(jī)上的接口

以太網(wǎng)交換機(jī)通常具有若干以太網(wǎng)接口（8、16、24、48等）與一個Console

口。以太網(wǎng)接口一般有10M/100M自適應(yīng)接口、1000M接口等。Console口稱為

控制臺口，通過該接口可以配置交換機(jī)。

剛出廠的交換機(jī)沒有IP地址，無法通過網(wǎng)絡(luò)登錄上去配置，這時只能通過

Console口配置。交換機(jī)出廠自帶一根專用電纜，進(jìn)行配置時，電纜一端連接到

Console口上，一端連接到計(jì)算機(jī)的COM口（串口）上，在計(jì)算機(jī)上通過超級

終端等軟件，交換機(jī)上不需要有IP地址，就可以登錄到交換機(jī)上進(jìn)行配置了。

給交換機(jī)配置好IP地址后，以后就可以通過網(wǎng)絡(luò)利用Telnet協(xié)議登錄到交換機(jī)

上，進(jìn)行遠(yuǎn)程配置了。

交換機(jī)上的接口都有名稱，不同廠家的命名法可能不一樣。

2.交換機(jī)的工作模式

交換機(jī)一般用命令行方式進(jìn)行配置。交換機(jī)有4種工作模式：用戶模式、特

權(quán)模式、全局配置模式、接口配置模式。

用戶模式是登錄交換機(jī)后的第一個模式，該模式下可以查看交換機(jī)的部分信

息，并進(jìn)行簡單的測試。用戶模式提示符為

特權(quán)模式是由用戶模式進(jìn)入的下一級模式，該模式下可以查看交換機(jī)的詳細(xì)

信息，進(jìn)行網(wǎng)絡(luò)的測試和調(diào)試等。特權(quán)模式提示符為

全局配置模式屬于特權(quán)模式的下一級模式，該模式下可以配置交換機(jī)的全局

性參數(shù).全局模式提示符為“(crrnfig)#"

接口配置模式屬于全局配置模式的下一級模式，該模式下可以對交換機(jī)1勺某

個接口進(jìn)行配置。接口配置模式提示符為“(conflg-if)#"。

四、交換機(jī)的簡單配置

登錄到交換機(jī)上，練習(xí)如下配置命令(綠色字為輸入的命令，其中正體字為

關(guān)鍵字，斜體字為參數(shù)，紅色字為注釋)，注意命令前的提示符，這說明該命令

應(yīng)該在何種工作模式下使用。

1.命令簡寫與自動補(bǔ)齊

某個命令如果太長，或者沒有記全，可以簡寫?；蛘咻斎肭皫讉€字母后，按

TAB鍵，可以自動補(bǔ)齊這條命令。這時要求所簡寫的字母必須能夠唯一區(qū)別該命

令。例如，config可以代表configure,但co無法代表configure,因?yàn)閏o開頭的

命令有兩個copy和configure,設(shè)備無法區(qū)別。

2.四種工作模式切換

S3760-l>enable14

注釋：“S3760-1”是該交換機(jī)的名稱，是提示符。剛登錄時是用戶模式,

輸入命令"enable"進(jìn)入特權(quán)模式,可簡寫為“en"。數(shù)字14是指14級權(quán)限。

S3760-l>password123456

注釋：口令為123456。

S3760-l#contigureterminal

注釋：進(jìn)入全局配置模式，簡寫方式為“conft”或者“configt”。

S3760-l(config)#interfacefastethernet()/1

注釋：進(jìn)入接口fastethernet()/1的配置模式，簡寫為"intf0/1

S3760-1(config-if)#exit

注釋：退回到上一級模式。

S3760-l(config)#exit

注釋：繼續(xù)退到上一級模式。

S3760-1#

進(jìn)行工作模式切換時，注意提示符的變化。

3.獲取幫助

S3760-l>?

注釋：直接輸入“？”可顯示當(dāng)前模式下所有可執(zhí)行的命令C

S3760-l#co?

注釋：輸入幾個首字母后，輸入“？”可顯示所有以8開頭的命令。

S3760-l#config?

注釋：輸入一個命令后，輸入空格再輸入可顯示該命令后可選擇的參

數(shù)。

4.更改交換機(jī)名稱

S3760-l(config)#hostnamexxx

注釋：XXX是操作者給交換機(jī)新起的名稱。

5.啟用和關(guān)閉交換機(jī)接口

S3760-l(config-if)#noshutdown

注釋：在接口配置模式下，啟用該接口。

S3760-l(coiifig)#shuldown

注釋：關(guān)閉該接口，不再轉(zhuǎn)發(fā)數(shù)據(jù)。

6.查看配置信息

在用戶模式和特權(quán)模式下，可以運(yùn)行不同的查看命令，查看交換機(jī)的一些配

置信息。

S3760-l#showinterfacef0/10

注釋：查看交換機(jī)f0/10接口上的配置信息，可簡寫為“shintf0/10”。

S3760-l#showrunning-config

注釋：查看交換機(jī)正在生效的全部配置信息，可簡寫為“shrun”。

數(shù)據(jù)記錄表及處理：

記錄實(shí)驗(yàn)室的拓?fù)浣Y(jié)構(gòu)、交換機(jī)的配置命令.

實(shí)驗(yàn)結(jié)論及問題討論：

自己總結(jié)。

實(shí)驗(yàn)2實(shí)驗(yàn)

項(xiàng)目名稱：交換機(jī)的配置(編碼：E)

實(shí)驗(yàn)?zāi)康模?/p>

掌握交換機(jī)的常用配置方法，包括交換機(jī)接口綁定MAC地址與IP地址的

配置方法，以及交換機(jī)上VLAN的配置方法。

實(shí)驗(yàn)儀器：以太網(wǎng)、交換機(jī)、PCMo

原理概述：

一般交換機(jī)均可使用命令行方式進(jìn)行配置。MAC地址與IP地址綁定、劃分

VLAN是交換機(jī)上的常用技術(shù)。地址綁定可以提高安全性。VLAN是一種用于隔

離廣播域以及控制訪問的技術(shù)。相同VLAN內(nèi)的計(jì)算機(jī)可以互相直接訪問，不

同VLAN內(nèi)的計(jì)算機(jī)不能互相直接訪問。如果屬于不同VLAN的計(jì)算機(jī)要互相

訪問，必須經(jīng)路由器或二層交換機(jī)轉(zhuǎn)發(fā)。

實(shí)驗(yàn)內(nèi)容步驟：

一、地址綁定配置

影響網(wǎng)絡(luò)安全的因素有很多，IP地址盜用或地址欺騙就是其中常見且危害

極大的一個問題，防御措施之一是在交換機(jī)接口上綁定計(jì)算機(jī)的MAC地址與IP

地址，只有滿足綁定條件的計(jì)算機(jī)，才能通過該接口收發(fā)數(shù)據(jù)。

下面的操作將計(jì)算機(jī)A綁定在交換機(jī)的fO/1接口上。

1.使用ipconfig/all命令查看計(jì)算機(jī)A的MAC地址。假設(shè)計(jì)算機(jī)A的IP地

址為101.1.1,MAC地址為00-lb-b9-d9-b0-37o

2.交換機(jī)上的配置如下(在輸入命令時，請注意該命令前的提示符，提示符

說明該命令應(yīng)該在何種工作模式下輸入)：

S3760-1#configureterminal

注釋：進(jìn)入全局配置模式。

S3760-l(config)#interfacefastethernet()/1

注釋：進(jìn)入接口f()/l的配置模式。

S3760-1(config-if)#switchportmodeaccess

注釋：把接口模式改為access類型，用于連接計(jì)算機(jī)的接口一般設(shè)為access

類型。

S3760-l(config-if)#switchportport-security

注釋：啟用接口安全。

S3760-l(config-if)#svvitchportport-securitymaximum1

注釋：定義該接口最多能綁定1個MAC地玨，參數(shù)范圍為1?128。

S3760-1(config-if)#switchportport-securitymac-address001b.b9d9.b037

注釋：該接口和MAC地址綁定。

S3760-l(config-if)#exit

S3760-l(config)#exit

S3760-l#showrunning-contig

注釋：查看交換機(jī)的所有配置信息。其中，與這條綁定有關(guān)的配置信息如圖

2.1所示。

interfacefastEthernet0/1氐

switchportport-security

switchportport-securitymaximum1

switchportport-securitymac-address001b.b9d9.b037ip-address

t

圖2』綁定配置信息截圖

二、VLAN(虛擬局域網(wǎng))的劃分

VLAN(VirtualLocalAreaNetwork)即虛擬局域網(wǎng)。此處的局域網(wǎng)應(yīng)理解為

子網(wǎng)(subnet)。它是在一個物理網(wǎng)段內(nèi)進(jìn)行邏輯地劃分，劃分成若干個虛擬局域

網(wǎng)，每一個VLAN都包含一組有著相同需求的計(jì)算機(jī)，相當(dāng)于物理上形成的局

域網(wǎng)。在同一VLAN里的計(jì)算機(jī)能相互直接通信，而在不同VLAN里的計(jì)算機(jī)

不能直接相互通信。如果屬于不同的VLAN的計(jì)算機(jī)需要通信的話，必須經(jīng)過

路由器或三層交換機(jī)轉(zhuǎn)發(fā)。

一臺計(jì)算機(jī)屬于哪個VLAN的依據(jù)有多種，如該計(jì)算機(jī)的IP地址、MAC

地址、它所連接交換機(jī)的物理接口等等。下面的配置是依據(jù)交換機(jī)物理接口的。

實(shí)驗(yàn)結(jié)構(gòu)如圖2.2所示，3臺計(jì)算機(jī)和兩臺交換機(jī)連接成1個局域網(wǎng)，其中計(jì)算

機(jī)A、B劃為VLAN10,計(jì)算機(jī)C劃為VLAN20,

1.按上圖接好線路。

2.驗(yàn)證劃分VLAN前各計(jì)算機(jī)能互相ping通

設(shè)置計(jì)算機(jī)A、B、C的測試連接，設(shè)置IP地址分別為?(都

在1個子網(wǎng)內(nèi)即可)，子網(wǎng)掩碼均為,默認(rèn)網(wǎng)關(guān)不用設(shè)置。驗(yàn)證劃

分VLAN前，各計(jì)算機(jī)能互相ping通。

3.交換機(jī)switchl上的配置(在輸入命令時，請注意該命令前的提示符，提

示符說明該命令應(yīng)該在何種工作模式下輸入)

(1)創(chuàng)建VLAN10,并將①〃接口劃分到VLAN10中。

switchl(config)#vlan10

注釋：建立標(biāo)識符為10的vlan。

switchl(config-vlan)#exit

switch1(config)#interfacefastethernet0/1

switch1(config-if)#switchportaccessvlan10

注釋:將接口f0/1劃歸到vlan10o

switchl(config-if)#exit

switchl(config)#exit

switchl#showvlanid1()

注釋：查看vlan10的信息。

(2)把與交換機(jī)switch2相連的接口fO/24定義為trunk模式。

switch1(config)#interfacefastethernet0/24

switchl(config-if)#switchportmodetrunk

switchl(config-if)#exit

switchl(config)#exit

switchl#showvlan

注釋：查看當(dāng)前交換機(jī)上全部的vlan配置。

4交換機(jī)switch?上的配置

(1)創(chuàng)建VLAN10,并將fO/1接口劃分到VLAN1O中。

switch2(config)#vlan10

注釋：建立標(biāo)識符為10的vlan。

switch2(config-vlan)#exit

switch2(config)#interfacefastethernet0/1

switch2(config-if)#switchportaccessvlan10

注釋:將接口f()/l劃歸到vlanl()o

$witch2(config-if)#exit

switch2(config)#exit

switch2#showvlanid10

注釋：查看vlanlO的信息。

(2)創(chuàng)建VLAN20,并將f0/2接口劃分到VLAN20中。

switch2(config)#vlan20

注釋：建立標(biāo)識符為20的vkm。

switch2(config-vlan)#exit

switch2(config)#interfacefastethernet0/2

switch2(config-if)#svvitchportaccessvlan20

注釋：將接口f0/2劃歸到vlan200

switch2(config-if)#exit

swilch2(cofifig)#cxil

switch2#showvlanid20

注釋：查看vlan20的信息。

(3)把與交換機(jī)switch1相連的接口fO/24定義為trunk模式。

switch2(config)#interfacefastethernet0/24

switch2(config-if)#svvitchportmodetrunk

switch2(contig-if)#exit

switch2(config)#exit

switch2#showvlan

注釋：查看當(dāng)前交換機(jī)上全部的vlan配置。

5.驗(yàn)證

劃分完VLAN后，計(jì)算機(jī)A、B能互相ping通，但都ping不通C,證明了

計(jì)算機(jī)A、B在同一個VLAN內(nèi)，而計(jì)算機(jī)C自己屬于另一個VLAN。

三、VLAN(虛擬局域網(wǎng))間的互通

上一步驟劃分的不同VLAN內(nèi)的計(jì)算機(jī)不能互通，為使不同VLAN內(nèi)的計(jì)

算機(jī)能夠互通，必須使用路由器或三層交換機(jī)。在圖2.2中，如果兩臺交換機(jī)都

為三層交換機(jī)，經(jīng)過配置后三臺計(jì)算機(jī)A、B、C就能互通。假設(shè)A的IP地址

為/24,B的IP地址為/24,C的IP地址為/24,配置步驟如

下：

1.交換機(jī)switch1上的配置

不需配置。

2.交換機(jī)swilch2上的配置

switch1(config)#interfacevlan1()

注釋:進(jìn)入vlan10。

switch1(config-if)#ipaddress00

注釋：為vlan10設(shè)置SVI(交換機(jī)虛擬接口)的IP地址。

switchl(config-if)#noshutdown

switchl(config-if)#exit

switchl(config)#interfacevlan20

注釋:進(jìn)入vlan20o

switchl(config-ir)^ipaddress00

注釋：為vkm2()設(shè)置SVI(交換機(jī)虛擬接口)的IP地址。

switch1(config-if)#noshutdown

3.驗(yàn)證

將計(jì)算機(jī)A、B、C的本地連接禁用，啟用測試連接，并接好測試線路，把

計(jì)算機(jī)A與B的默認(rèn)網(wǎng)關(guān)設(shè)為1.LL100,即VLAN10的SVI的IP地址，計(jì)算

機(jī)C的默認(rèn)網(wǎng)關(guān)設(shè)為2.22100,即VLAN20的SVI的IP地址。此時A、B、C

就可以相互ping通了。

數(shù)據(jù)記錄表及處理：

記錄交換機(jī)某些命令的輸出。

實(shí)驗(yàn)結(jié)論及問題討論：

自己總結(jié)。

實(shí)驗(yàn)3

實(shí)驗(yàn)項(xiàng)目：路由器的配置(編碼：E)

實(shí)驗(yàn)?zāi)康模菏煜ぢ酚善鞯氖褂煤团渲梅椒?，鞏固和加深理解網(wǎng)絡(luò)互聯(lián)原理，同時

增強(qiáng)實(shí)際操作網(wǎng)絡(luò)設(shè)備的能力。

實(shí)驗(yàn)儀器：路由器、以太網(wǎng)、PC機(jī)。

原理概述：

互聯(lián)網(wǎng)的核心協(xié)議是TCP和IP協(xié)議。計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備都運(yùn)行IP協(xié)議，

才能互聯(lián)在一起。網(wǎng)絡(luò)互聯(lián)的關(guān)鍵設(shè)備是路由器，路由器可以通過許多命令進(jìn)行

配置。路由器通過查詢路由表轉(zhuǎn)發(fā)分組。路由表可通過路由協(xié)議生成，也可人工

輸入。NAT與DHCP是路由器常用的兩種服務(wù)。

實(shí)驗(yàn)內(nèi)容步驟：

一、路由器的基本操作

路由器的基本操作與交換機(jī)是相同的，詳情請見實(shí)驗(yàn)1。

二、給路由器接口配置IP地址

R1762-1(config)#interfacefastethernet1/0

注釋：進(jìn)入接口f1/0。

R1762-1(config-if)#noipaddress

注釋：取消掉該接口上原來的IP地址。

R1762-l(config-if)#ipaddress00

注釋：給該接口配置了IP地址及子網(wǎng)掩碼。

R1762-1(config-if)#noshutdown

注釋：啟用該端口(默認(rèn)是關(guān)閉的)。

*注釋：在PacketTracer中，還需要在DCE端配置時鐘頻率

R1762-l(config-if)//uloukrale9600

R1762-1(config-if)#noshutdown

三、配置靜態(tài)路由

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3.1所示。3臺計(jì)算機(jī)通過兩臺路由器連接在一起。

1.按照上圖接好線路

2.配置計(jì)算機(jī)A、B、C的測試連接的IP屬性，再啟用測試連接。(注意默

認(rèn)網(wǎng)關(guān)要設(shè)置為與其相連的路由器接口的IP地址)

3.配置路由港接口的IP地址(參考上述步驟二、)

設(shè)置兩臺路由器的fl/O、fl/1與sl/2接口的IP地址，注意不要忘記no

shutdown命令。設(shè)置完畢后可用如下命令查看：

R1762-l#showipinterfacebrief

4.在路由器RI762-1上配置靜態(tài)路由

R1762-l(config)#iproute4.4.4.S

注釋：444.5可用s1/2代替。

R1762-l(config)#iproute4.4.45

注釋：444.5可用s1/2代替。

R1762-l(config)#exit

R1762-l#showiproute

注釋：查看路由表。

5.在路由器R1762-2上配置靜態(tài)路由

R1762-2(config)#iproute1.1.1,0

注釋：4.444可用s1/2代替。

R1762-1(config)#exit

R1762-2#showiproute

注釋：查看路由表。

在路由器R1762-2中，子網(wǎng)2.220/24與子網(wǎng)/24間不需設(shè)置靜態(tài)路

由，自動就會連通。

6.測試網(wǎng)絡(luò)的互通性

計(jì)算機(jī)A、B、C的測試連接IP屬性配置好，接好線路的前提下，然后可以

測試3臺計(jì)算機(jī)均可相互通信（即可以ping通）。

數(shù)據(jù)記錄表及處理：

記錄路由器某些命令的輸出。

實(shí)驗(yàn)結(jié)論及問題討論：

自己總結(jié)。

實(shí)驗(yàn)四

實(shí)驗(yàn)項(xiàng)目：配置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）（編碼：）

實(shí)驗(yàn)?zāi)康模菏煜AT的使用和配置方法，鞏固和加深理解NAT實(shí)現(xiàn)內(nèi)外網(wǎng)互聯(lián)

的原理，同時增強(qiáng)實(shí)際操作網(wǎng)絡(luò)設(shè)備的能力.

實(shí)驗(yàn)儀器：路由器、以太網(wǎng)、PC機(jī)。

原理概述：

由于IPv4地址的匱乏，因特網(wǎng)的IP地址分為全球IP地址和私有IP地址，

私有IP地址只能用網(wǎng)絡(luò)內(nèi)部通信，如果想使用私有IP訪問互聯(lián)網(wǎng)，就要用到網(wǎng)

絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，NAT把一個范圍的IP地址轉(zhuǎn)換到另一個范圍，常用于

將私有IP轉(zhuǎn)換為公網(wǎng)IPo

在配置網(wǎng)絡(luò)地址轉(zhuǎn)換之前，首先必須明確內(nèi)部接口和外部接口，以及在哪個

外部接口上啟用NAT。通常情況下，連接到用戶內(nèi)部網(wǎng)絡(luò)的接口是NAT內(nèi)部接

口，而連接到外部網(wǎng)絡(luò)（如Imernel）的接口是NAT外部接口。

NAT分靜態(tài)轉(zhuǎn)換與動態(tài)轉(zhuǎn)換兩種。靜態(tài)轉(zhuǎn)換是指內(nèi)部網(wǎng)絡(luò)的私有IP地址與

端口號和外部公有IP地址和端口號是一對一的，是固定不變的。借助于靜態(tài)轉(zhuǎn)

換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備（如服務(wù)器）的訪問。動態(tài)轉(zhuǎn)換

則相反，對應(yīng)關(guān)系是隨機(jī)的，不是固定不變的，適用于內(nèi)部計(jì)算機(jī)訪問外部網(wǎng)絡(luò)。

以下是配置動態(tài)轉(zhuǎn)換的過程。

實(shí)驗(yàn)內(nèi)容步驟：

一、拓?fù)浣Y(jié)構(gòu)

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4.1所示。3臺計(jì)算機(jī)通過兩臺路由器連接在一起。

1.按照上圖接好線路

2.如圖，配置好計(jì)算機(jī)A、B、C的測試連接的IP屬性；(注意默認(rèn)網(wǎng)關(guān)要

設(shè)置為與其相連的路由器接口的IP地址)

3.配置兩臺路由器各接口的IP地址，注意不要忘記noshutdown命令；(注

意要先關(guān)閉測試連接，打開本地連接)

4.在路由器R1762J上配置靜態(tài)路由(同實(shí)驗(yàn)三)

先將原先的路由器R1726-1上的IP地址更換為新的IP地址

R1762-1(config)#interfacefastethernet1/0

注釋：進(jìn)入接口f1/0。

R1762-1(config-if)#noipaddress

注釋：取消掉該接口上原來的IP地址。

R1762-l(config-if)#ipaddress

注釋：給該接口配置了IP地址及子網(wǎng)掩碼。

R1762-1(config-if)#noshutdown

注釋：啟用該端口(默認(rèn)是關(guān)閉的)。

配置靜態(tài)路由

R1762-l(config)#iproute4.4.4.S

注釋：444.5可用s1/2代替。

R1762-l(config)#iproute4.4.4.S

注釋：444.5可用s1/2代替。

R1762-1(config)#exit

R1762-l#showiproute

注釋：查看路由表。

5、取消掉路由器R1762-2的靜態(tài)路由

R1762-2(config)#noiprouteLI.1.0

6、配置網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)

關(guān)于NAT的配置都在R1762-1上進(jìn)行。

(1)指定NAT的內(nèi)外接口

本拓?fù)鋱D中，R1762-1的fl/()接口為inside接口，S1/2接口為outside接口

R1762(config)#interfacefastethernet1/0

注釋：進(jìn)入接口fl/O的配置模式,簡寫為“intfl/0接

R1762(config-if)#ipnatinside

注釋：接口fl/O為使用NAT的內(nèi)部接口。

R1762(config-if)#cxit

R1762(config)#interfacesl/2

R1762(config-if)#ipnatoutside

注釋：接口fl/1為使用NAT的外部接口。

(2)定義NAT轉(zhuǎn)換的外部地址池

R1762(config)#ipnatpoolnet4netmask

注釋：定義了一個NAT地址池，標(biāo)識符為net200,含有的地址從4.444到

4.4.4.4,實(shí)際只有一個地址，掩碼是255.255.2550。

(3)定義NAT轉(zhuǎn)換的內(nèi)部地址范圍

R1762(config)#access-list12permitany

注釋：定義了一個訪問列表，12是其標(biāo)識符，permitany的含義是允許全部

計(jì)算機(jī)。實(shí)際可定義僅允許部分計(jì)算機(jī)。

(4)將內(nèi)部地址和外部地址池關(guān)聯(lián)

R1762(config)#ipnatinsidesourcelist12poolnet4

注釋：說明NAT使用訪問列表12與nel4地址池。

R1762(config-if)#exit

6.驗(yàn)證測試

⑴在特權(quán)模式下，輸入showiproute查看路由表并記錄結(jié)果

(2)A、B、C三臺主機(jī)互相ping,可以ping通。

(3)查看路由器中的NAT轉(zhuǎn)換表，在R1762-1上，在特權(quán)模式下，輸入:show

ipnattranslation

（提示:

1.如要取消掉路由接口的IP地址，進(jìn)入該接口配置模式，輸入命令noip

address即可。具體見實(shí)驗(yàn)三

2.如要去掉某條靜態(tài)路由（例如要去掉到LLL0/24網(wǎng)絡(luò)的路由），在全局配置模

式下，輸入

noiproute

3.綜上，一般情況下，要刪除掉某條已有的配置，在該條命令前輸入no即

可。

4.如果實(shí)驗(yàn)三和實(shí)驗(yàn)四連著做，也就是實(shí)驗(yàn)四是在實(shí)驗(yàn)三的基礎(chǔ)上配置，那么

修改的地方有：

a.主機(jī)A的IP信息

h.路由器R1762-1的門/0接口IP

c.在路由器R1762?2上，刪除掉到網(wǎng)絡(luò)的靜態(tài)路由。

實(shí)驗(yàn)五（選做）

實(shí)驗(yàn)項(xiàng)目：無線網(wǎng)絡(luò)組建（編碼：E）

實(shí)驗(yàn)?zāi)康模簳惭b無線網(wǎng)卡，熟悉無線AP,會組建無線網(wǎng)絡(luò)。了解無線AP的

基本設(shè)置。

實(shí)驗(yàn)儀器：無線網(wǎng)卡，無線AP,PC機(jī)。

原理概述：PC機(jī)安裝無線網(wǎng)卡后可無線上網(wǎng)。無線網(wǎng)卡通常為USB接口，易于

安裝使用。若干臺安裝無線網(wǎng)卡的PC機(jī)可組成一個自組網(wǎng)，相互間互聯(lián)互通。

無線網(wǎng)卡的PC機(jī)也可以與無線AP聯(lián)通，無線AP同時與有線網(wǎng)絡(luò)聯(lián)通，從而

使PC機(jī)也與有線網(wǎng)絡(luò)聯(lián)通。

實(shí)驗(yàn)內(nèi)容步驟：

一、組建自組織無線局域網(wǎng)

1.從下載無線網(wǎng)卡驅(qū)動程序，安裝無線網(wǎng)卡。

2.將“本地連接”與“測試連接”全都禁用。

3.安裝無線網(wǎng)卡后在網(wǎng)絡(luò)連接中出現(xiàn)“無線網(wǎng)絡(luò)連接”圖標(biāo)，右擊出現(xiàn)關(guān)聯(lián)

菜單，選擇“屬性”，做以下設(shè)置。

4