計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)80074

1、實(shí)驗(yàn)一 交換機(jī)基本配置一、 實(shí)驗(yàn)?zāi)康?. 掌握桌面網(wǎng)絡(luò)組建方法2. 掌握 Quidway S 系列中低端交換機(jī)幾種常見(jiàn)配置方法二、 實(shí)驗(yàn)內(nèi)容1. 通過(guò) Console 口搭建配置環(huán)境2. 通過(guò) Telnet 搭建配置環(huán)境3. 熟悉 VRP 的各種視圖及各視圖下的常用命令三、 實(shí)驗(yàn)原理、方法和手段1. 交換機(jī)配置方式交換機(jī)通常的配置方式有：Console 方式,telnet 方式,web 方式和modem 撥號(hào)方式2. 命令行接口 Command-line Interface華為網(wǎng)絡(luò)設(shè)備中運(yùn)行的操作VRP向用戶提供一系列配置命令以及命令行接口，方便用戶配置和管理網(wǎng)絡(luò)設(shè)備，包括以太網(wǎng)交換機(jī)。命令行

2、有如下特性：1) 通過(guò) Console 口進(jìn)行本地配置2) 通過(guò) telnet 進(jìn)行本地或遠(yuǎn)程配置3) 通過(guò) modem 撥號(hào)登錄到網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程配置4) 配置命令分級(jí)保護(hù)，確保未授權(quán)用戶無(wú)法侵入到網(wǎng)絡(luò)設(shè)備5) 用戶可以隨時(shí)鍵入<?>以獲得在線幫助6) 提供網(wǎng)絡(luò)測(cè)試命令，如 tracert、ping 等，迅速診斷網(wǎng)絡(luò)是否正常7) 提供種類豐富、內(nèi)容詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障8) 用 telnet 命令直接登錄并管理其它網(wǎng)絡(luò)設(shè)備9) 提供 ftp 服務(wù)，方便用戶上載、下載文件10) 提供類似 Doskey 的功能，可以執(zhí)行某條歷史命令11) 命令行解釋器對(duì)關(guān)鍵字采取不完全匹配

3、的搜索方法，用戶只需鍵入無(wú)沖突關(guān)鍵字即可解釋四、 實(shí)驗(yàn)組織運(yùn)行要求1. 熟悉實(shí)驗(yàn)內(nèi)容；2. 要求獨(dú)立完成實(shí)驗(yàn)，教師可以給予一定的輔導(dǎo)；五、 實(shí)驗(yàn)條件1. 華為 Quidway S/思科 Catalyst 2960/中興 ZXR10 交換機(jī)2. 計(jì)算機(jī)一臺(tái)即可六、 實(shí)驗(yàn)步驟1. 通過(guò) Console 口搭建配置環(huán)境1) 如圖 1-2，建立本地配置環(huán)境，只需將微機(jī)（或終端）的串口通過(guò)配置電纜與以太網(wǎng)交換機(jī)的 Console 口連接。2) 在微機(jī)上運(yùn)行終端仿真程序（如 Windows 的超級(jí)終端），設(shè)置終端通信參數(shù)為：波特率為 9600bit/s、8 位數(shù)據(jù)位、1 位停止位、無(wú)校驗(yàn)和無(wú)流控，并選擇終

4、端類型為 VT100，如圖 1-2 至圖 1-3 所示：3) 以太網(wǎng)交換機(jī)上電，終端上顯示以太網(wǎng)交換機(jī)自檢信息，自檢結(jié)束后提示用戶輸入回車，之后將出現(xiàn)命令行提示符。2. 鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“？”，通過(guò) Telnet 搭建配置環(huán)境1) 在通過(guò) Telnet 登錄以太網(wǎng)交換機(jī)之前，需要通過(guò) Console 口在交換機(jī)上配置欲登錄的 Telnet 用戶名、認(rèn)證口令、驗(yàn)證方式及權(quán)限。<Quidway> system-viewEnter system view, return user view with Ctrl+Z.Quidway

5、user-interface vty 0 4 （0 4 表示從第 0 到第 4 共 5 個(gè) vty 用戶）Quidway-ui-vty0-4 set authentication password simple xxxx （xxxx 是欲設(shè)置的該 Telnet 用戶登錄口令）Quidway-ui-vty0-4 authentication-mode passwordQuidway-ui-vty0-4 user privilege level 32) 配置交換機(jī) IP 地址，需要進(jìn)入交換機(jī)的 VLAN 接口 1 視圖，通常配置交換機(jī) VLAN 接口 1 的 IP 地址就是配置了交換機(jī)的 IP 地

6、址。當(dāng)使用 VLAN 時(shí)情況另當(dāng)別論。Quidway interface vlan 1Quidway-Vlan-interface1 ip address （分別是 IP 地址和子網(wǎng)掩碼）3) 如圖 1-4 所示，建立配置環(huán)境，只需將微機(jī)以太網(wǎng)接口通過(guò)局域網(wǎng)與以太網(wǎng)交換機(jī)的以太網(wǎng)口連接。注意微機(jī)配置的 IP 地址必須與以太網(wǎng)交換機(jī)的IP 地址在同一個(gè)子網(wǎng)下。在微機(jī)上運(yùn)行 Telnet 程序，輸入與相連的以太網(wǎng)口所屬 VLAN 的 IP 地址，如圖 1-5 所示：4) 終端上顯示“User Access Verification”，并提示用戶輸入已設(shè)置的登錄口令，口令輸入正確后則出現(xiàn)命令行提示符

7、（如 <Quidway> ）。如果出現(xiàn)“Too many users!”的提示，表示當(dāng)前 Telnet 到以太網(wǎng)交換機(jī)的用戶過(guò)多，則請(qǐng)稍候再連（Quidway 系列以太網(wǎng)交換機(jī)最多允許 5 個(gè) Telnet 用戶同時(shí)登錄）。5) 使用相應(yīng)的命令配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“？”，具體的配置命令請(qǐng)參考華為相關(guān)文檔。配置實(shí)例（這里給出思科 ISO 的配置過(guò)程）：Swtich> enableSwitch# config terminalSwitch(config)# interface vlan 1Switch(config-if)# ip ad

8、dress Switch(config-if)# no shutdownSwitch(config-if)# exitSwitch(config)# line vty 0 4Switch(config-line)# password 123456Switch(config-line)# loginSwitch(config-line)# end3. 熟悉 VRP 的各種視圖及各視圖下的常用命令1) 熟悉在用戶視圖、系統(tǒng)視圖、接口視圖之間的切換命令2) 充分利用?熟悉如何獲得命令的關(guān)鍵字和格式3) 了解使用時(shí)出現(xiàn)的各種錯(cuò)誤信息的含義七實(shí)驗(yàn)結(jié)果1

9、.建造模型2.在PC上運(yùn)行桌面程序，在終端上設(shè)置終端通信參數(shù)3.在CLI上進(jìn)行配置信息，可看到交換機(jī)的一些參數(shù)4. 輸入？可以羅列在該模式可用的命令5.鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)通過(guò) Telnet 搭建配置環(huán)境1. 通過(guò)telnet/ssh登錄路由器，可以看到vty后面是“0 4”，即0到4，這說(shuō)明我們可以創(chuàng)建5個(gè)virtual terminator 。2. 進(jìn)行vty線路配置，下圖是配置完成的信息顯示3.建立模型，用交叉網(wǎng)線連接PC和路由器。4.利用終端進(jìn)入Command Prompt，通過(guò)Telnet登錄設(shè)好的IP，進(jìn)入認(rèn)證八心得體會(huì)我學(xué)到了自己進(jìn)行配置路由和交換

10、機(jī)，這個(gè)配置驗(yàn)證很有趣，Command Prompt的界面弄得像編程似的，很有意思。九思考題1) Telnet 配置方式比起 console 配置方式有哪些優(yōu)點(diǎn)？答：telnet可以遠(yuǎn)程調(diào)試，只要能ping通交換機(jī)，就可以采用telnet方式對(duì)其進(jìn)行查看和配置，而console必須是本地連接console線，顯然telnet更加方便和快捷。2) 為什么 IP 地址要設(shè)置在交換機(jī)的 VLAN 接口上？答：在Vlan接口上設(shè)置IP地址，是因?yàn)槟軌蚍奖氵h(yuǎn)程管理二層交換機(jī)，也可以當(dāng)作對(duì)應(yīng)端口的網(wǎng)關(guān)，而且二層交換機(jī)不能設(shè)置IP。實(shí)驗(yàn)二 靜態(tài)路由協(xié)議配置一、 實(shí)驗(yàn)?zāi)康?. 掌握手工配置路由表的方法2. 掌

11、握讀懂路由表的能力二、實(shí)驗(yàn)內(nèi)容1.根據(jù)要求正確連接網(wǎng)絡(luò)2.正確配置網(wǎng)絡(luò)中設(shè)備的 IP 信息3.正確配置路由器之間的廣域網(wǎng)協(xié)議參數(shù)4.在路由器上配置靜態(tài)路由協(xié)議三、實(shí)驗(yàn)原理、方法和手段1.靜態(tài)路由簡(jiǎn)介靜態(tài)路由是一種特殊的路由，由管理員手工配置而成。在組網(wǎng)結(jié)構(gòu)較簡(jiǎn)單、到給定目標(biāo)只有一條路徑的網(wǎng)絡(luò)中，只需配置靜態(tài)路由就能使路由器正常工作。正確地設(shè)置和使用靜態(tài)路由能有效地保證網(wǎng)絡(luò)安全，并可為重要的應(yīng)用保證帶寬。使用靜態(tài)路由也存在一些問(wèn)題：當(dāng)網(wǎng)絡(luò)出現(xiàn)問(wèn)題或因其它原因引起拓?fù)渥兓瘯r(shí)，靜態(tài)路由不會(huì)自動(dòng)發(fā)生改變，不需要有網(wǎng)絡(luò)管理員的介入。2.靜態(tài)路由的配置靜態(tài)路由的配置包括：1)配置靜態(tài)路由2)配置缺省路由3

12、)配置靜態(tài)路由缺省優(yōu)先級(jí)3.路由表的顯示和調(diào)試四、實(shí)驗(yàn)組織運(yùn)行要求1.熟悉實(shí)驗(yàn)內(nèi)容；2.擬定實(shí)驗(yàn)方案，熟悉實(shí)驗(yàn)步驟；五、實(shí)驗(yàn)條件1.華為 Quidway/思科2811/中興ZXR 路由器2.計(jì)算機(jī)、局域網(wǎng)環(huán)境六、實(shí)驗(yàn)步驟1.建模2. 首先來(lái)配置PC1，進(jìn)入它的桌面（Desktop），運(yùn)行IP ConfigurationRouter>enableRouter#hostname Router0Router0#config terminalRouter0(config)#interface fa0/0Router0(config-if)#ipRouter0(config-if)#no shut

13、downRouter0(config-if)#interface fa0/1Router0(config-if)#ipRouter0(config-if)#no shutdown3. 我們來(lái)配置Serial 2/0接口，先設(shè)置之前設(shè)計(jì)的IP地址，不記得話看看之前的設(shè)計(jì)草圖。因此，該接口的地址應(yīng)該是5。子網(wǎng)掩碼依然是24，即/27。不要忘記該接口是DCE端，需要提供時(shí)鐘，我們將時(shí)鐘設(shè)置為56000bit/second。4.查看路由器的路由表，配置實(shí)例：Router0# show ip route分析路由表的表項(xiàng)及路徑可達(dá)范圍5.在路由器上添加去往非

14、直連網(wǎng)絡(luò)的靜態(tài)路由，并測(cè)試 PC 機(jī)的尋址范圍，配置實(shí)例如下：Router0# config terminalRouter0(config)# ip6.查看路由器的路由表，并分析分組的路由過(guò)程。七、實(shí)驗(yàn)結(jié)果1.連接裝備2.設(shè)置 IP 地址和掩碼和網(wǎng)關(guān)等并觀察不同3. 前面我們已經(jīng)確定了尋址方式（Addressing Scheme），并且添加并配置好了設(shè)備。下面測(cè)試看看設(shè)備的應(yīng)答。首先，我們測(cè)試PC1是否能夠Ping通它自己的網(wǎng)關(guān)可以ping通，但是是當(dāng)PC1嘗試Ping右邊的Router2時(shí)，Router2并沒(méi)有左側(cè)IP子網(wǎng)的路由信息，無(wú)法返回Echo應(yīng)答消息，如下我們要做的就是在Router

15、2中添加2/27的路由信息。這樣就可以ping了4.從CLI看三個(gè)路由的信息 5. 再次在PC1的命令行輸入Ping 8，可以看到可以Ping通。雖然第一個(gè)Echo應(yīng)答超時(shí)，那只是模仿交換機(jī)還學(xué)習(xí)的延遲導(dǎo)致丟包。七、 心得體會(huì)這讓我懂了很多，CLI以及ping讓我耽擱了不少的時(shí)間，也讓我學(xué)會(huì)了不少東西，感謝這次試驗(yàn)。九、思考題1.當(dāng)路由表中存在多條下一跳同樣的靜態(tài)路由，應(yīng)如何簡(jiǎn)化路由的配置？答：根據(jù)這些靜態(tài)路由的目的IP子網(wǎng)進(jìn)行匯總或者使用一條目的網(wǎng)段全0的靜態(tài)默認(rèn)路由代替之前的所有路由，也可以使用動(dòng)態(tài)路由：route ripnet 下一跳的網(wǎng)絡(luò)ne

16、t 其他連接在本路由器的網(wǎng)絡(luò)2.試在實(shí)驗(yàn)環(huán)境中通過(guò)設(shè)置靜態(tài)路由，形成路由環(huán)路。只要使用三個(gè)路由器R1、R2、R3，使得 R1下一跳指向R2，R2下一跳指向R3，R3下一跳指向R1。實(shí)驗(yàn)三 幀中繼協(xié)議配置一、實(shí)驗(yàn)?zāi)康?.掌握路由器上配置幀中繼協(xié)議的方法2.掌握在幀中繼交換機(jī)上配置PVC的方法二、實(shí)驗(yàn)內(nèi)容1.根據(jù)實(shí)驗(yàn)要求正確連接網(wǎng)絡(luò)2.正確配置網(wǎng)絡(luò)中所有設(shè)備的IP信息3.正確路由器端幀中繼協(xié)議的相關(guān)參數(shù)4.正確配置幀中繼交換機(jī)并創(chuàng)建PVC三、實(shí)驗(yàn)原理、方法和手段幀中繼( Frame-Relay)是在X.25技術(shù)基礎(chǔ)上發(fā)展起來(lái)的一種快速分組交換技術(shù)。相對(duì)于X.25協(xié)議，幀中繼只完成鏈路層核心的功能，

17、簡(jiǎn)單而高效。幀中繼網(wǎng)絡(luò)提供了用戶設(shè)備(如路由器和主機(jī)等)之間進(jìn)行數(shù)據(jù)通信的能力，用戶設(shè)備被稱作數(shù)據(jù)終端設(shè)備(即 DTE)；為用戶設(shè)備提供接入的設(shè)備，屬于網(wǎng)絡(luò)設(shè)備，被稱為數(shù)據(jù)電路終端設(shè)備(即 DCE)。幀中繼網(wǎng)絡(luò)既可以是公共網(wǎng)絡(luò)或者是某一企業(yè)的私有網(wǎng)絡(luò)，也可以是數(shù)據(jù) 設(shè)備之間直接連接構(gòu)成的網(wǎng)絡(luò)。幀中繼也是一種統(tǒng)計(jì)復(fù)用協(xié)議，它在單一物理傳輸線路上能夠提供多條虛電路。每條虛電路用數(shù)據(jù)鏈路連接標(biāo)識(shí) DLCI( Data Link ConnectionIdentifier)來(lái)標(biāo)識(shí)。通過(guò)幀中繼幀中地址字段的 DLCI，可區(qū)分處該幀屬于哪一條虛電路。 DLCI 只在本地接口和與之連接的對(duì)端接口有效，不具有全

18、局有效性，即在幀中繼網(wǎng)絡(luò)中，不同物理接口上相同的 DLCI 并不表示是同一個(gè)虛連接。幀中繼網(wǎng)絡(luò)用戶接口上最多可支持 1024 條虛電路，其中用戶可用的DLCI范圍是161007。由于幀中繼虛電路是面向連接22的，本地不同的 DLCI 連接到不同的對(duì)端設(shè)備，所以可認(rèn)為本地 DLCI就是對(duì)端設(shè)備的“幀中繼地址”。幀中繼地址映射是把對(duì)端設(shè)備的協(xié)議地址與對(duì)端的幀中繼地址(本地的DLCI)關(guān)聯(lián)起來(lái)，以便高層協(xié)議能通過(guò)對(duì)端設(shè)備的協(xié)議地址尋找到對(duì)端設(shè)備。幀中繼主要用來(lái)承載IP協(xié)議，在發(fā)送IP報(bào)文時(shí)，由于路由表只知道報(bào)文的下一跳地址，所以發(fā)送前必須由該地址確定它對(duì)應(yīng)得DLCI。這個(gè)過(guò)程可以通過(guò)查找?guī)欣^地址映

19、射表來(lái)完成，因?yàn)榈刂酚成浔碇写娣诺氖菍?duì)端IP地址和下一跳的DLCI的映射關(guān)系。地址映射表可以由手工配置，也可以由 Inverse ARP 協(xié)議動(dòng)態(tài)維護(hù)。根據(jù)虛電路建立的不同方式，可以將虛電路分為兩種類型：永久虛電路PVC 和交換虛電路 SVC。手工設(shè)置產(chǎn)生的虛電路稱為永久虛電路，通過(guò)協(xié)議協(xié)商產(chǎn)生的虛電路稱為交換虛電路， 這種虛電路由 Inverse ARP 協(xié)議自動(dòng)創(chuàng)建和刪除。目前在幀中繼中使用最多的方式是永久虛電路方式，即手工配置虛電路方式。目前常用的是幀中繼的 PVC 業(yè)務(wù)。 網(wǎng)絡(luò)服務(wù)商為用戶提供固定的虛電路連接，用戶可以申請(qǐng)?jiān)S多虛電路，通過(guò)幀中繼網(wǎng)絡(luò)交換到不同的遠(yuǎn)端用戶。本地管理接口 L

20、MI( Local Management Interface)協(xié)議就是建立與維護(hù)路由器和交換機(jī)之間的連接。 LMI 協(xié)議還用于維護(hù)虛電路，包括虛電路的建立、刪除和狀態(tài)改變。VRP 支持三種 LMI 協(xié)議：遵從 ITU-T Q.933 建議附錄 A 的 LMI 協(xié)議、遵從 ANSI T1.617 建議附錄 D 的 LMI 協(xié)議以及非標(biāo)準(zhǔn)的 LMI 協(xié)議。它們的基本工作方式是： DTE 設(shè)備每隔一定的時(shí)間間隔發(fā)送一個(gè)狀態(tài)請(qǐng)求報(bào)文( Status Enquiry 報(bào)文)去查詢虛電路的狀態(tài)， DCE 設(shè)備收到狀態(tài)請(qǐng)求報(bào)文后，立即用狀態(tài)報(bào)文( Status 報(bào)文)通知 DTE 當(dāng)前接口上所有虛電路的狀態(tài)

21、。對(duì)于 DTE 側(cè)設(shè)備，永久虛電路的狀態(tài)完全由 DCE 側(cè)設(shè)備決定。對(duì)于 DCE側(cè)設(shè)備，永久虛電路的狀態(tài)由網(wǎng)絡(luò)來(lái)決定。在兩臺(tái)網(wǎng)絡(luò)設(shè)備直接連接的情況下， DCE 側(cè)設(shè)備的虛電路狀態(tài)是由設(shè)備管理員來(lái)設(shè)置的。在 VRP23中，虛電路的個(gè)數(shù)和狀態(tài)既可以在設(shè)置地址映射( fr map 命令)的同時(shí)設(shè)置，也可以用配置幀中繼本地虛電路命令( fr dlci 命令)來(lái)配置。四、實(shí)驗(yàn)組織運(yùn)行要求1.熟悉實(shí)驗(yàn)內(nèi)容；2.學(xué)生擬定實(shí)驗(yàn)方案，熟悉實(shí)驗(yàn)內(nèi)容和實(shí)驗(yàn)步驟；五、實(shí)驗(yàn)條件1.華為 Quidway/思科 2811/中興 ZXR 路由器2.FR 交換網(wǎng)環(huán)境六、實(shí)驗(yàn)步驟1. 先增加一個(gè)WAN Emulation,向工作

22、區(qū)增加一個(gè)云，加入路由器建立幀中繼網(wǎng)絡(luò) 2.在CLI中配置R1 配置好路由后開(kāi)始配置云，點(diǎn)擊一個(gè)Cloud，進(jìn)入Config窗口，首先需要配置一下接口和DLCI。3.在幀中繼交換設(shè)備上，建立串行接口間的虛電路映射， 4.將路由器的串行接口封裝 FR 協(xié)議，并配置 IP 地址參數(shù)，配置實(shí)例如下：Router# config terminalRouter(config)# interface se0/3/0Router(config-if)# encapsulation frRouter(config-if)# ipRouter(config-if)# no shutdownRouter(config-if)# end5.查看路由器的串行接口狀態(tài)，并測(cè)試路由器之間的連通性。七、實(shí)驗(yàn)結(jié)果1.在路由器增加串行接口，連接 FR 交換網(wǎng)2.在幀中繼交換設(shè)備的串行接口上，為每一路虛電路創(chuàng)建 DLCI3.在幀中繼交換設(shè)備上，建立串行接口間的虛電路映射4. 改變?cè)摻涌诜庋b的鏈路層協(xié)議。5. 顯示當(dāng)前的幀中繼映射表并用ping測(cè)試八、心得體會(huì)這個(gè)實(shí)驗(yàn)主要困難是重復(fù)的碼字，出錯(cuò)會(huì)讓人難受，妄自菲薄，重壓之下你要耐得住性子，仔細(xì)查找錯(cuò)誤，同時(shí)避免不必要的錯(cuò)誤。九、思考題1.為什么說(shuō)虛電路 DLCI 只具有本地有效性？答：因?yàn)殒溌穬啥说奶撾娐诽?hào)是可以相同的。也可以為多個(gè)接口指定相同的虛電