網(wǎng)絡(luò)工程實(shí)驗(yàn)(基于華為路由器_交換機(jī))參考模板

1、網(wǎng)絡(luò)工程實(shí)驗(yàn)指導(dǎo)書(shū)（基于華為路由器交換機(jī)）信管專業(yè)用1 / 22實(shí)驗(yàn)1 計(jì)算機(jī)和交換機(jī)的基本設(shè)置1 實(shí)驗(yàn)?zāi)康模?） 學(xué)會(huì)計(jì)算機(jī)網(wǎng)中主機(jī)IP地址和網(wǎng)關(guān)地址的設(shè)置。（2） 掌握主機(jī)與交換機(jī)間連通測(cè)試。（3） 掌握交換機(jī)端口參數(shù)的設(shè)置，熟悉交換機(jī)私有地址的設(shè)定規(guī)則。2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)3 實(shí)驗(yàn)內(nèi)容與步驟（1） 打開(kāi)軟件調(diào)用交換機(jī)和主機(jī)，建立實(shí)驗(yàn)拓?fù)湟蟮倪B接。（2） 配置交換機(jī)名和密碼，操作如下： Quidway>systempassword:Quidwaysysname switch ;交換機(jī)命名switchsuper password simple 111 ;設(shè)置特權(quán)密碼switchuser-

2、interface vty 0 4switch-ui-vty0-4authentication-mode passwordswitch-ui-vty0-4set authentication-mode password simple 222switch-ui-vty0-4user privilege level 3switch-ui-vty0-4quitswitchquit（3） 配置并查看VLANswitchvlan 2switch-vlan2port ethernet0/2switch-vlan2port e0/4 to et0/6switch-vlan2quitswitchdis vla

3、nswitchint e0/3switch-Ethernet0/3port access vlan 2switch-Ethernet0/3quitswitchdis vlanswitchdis currswitchinterface vlan 1switch-Vlan-interface1ip address 10.65.1.8 255.255.0.0switch-Vlan-interface1quitswitchip route-static 0.0.0.0 0.0.0.0 10.65.1.2switchip default-gateway 10.65.1.2switchdis currsw

4、itchsave（4） 配置主機(jī)地址login:rootpassword:linuxrootPCA root#ifconfig eth0 10.65.1.1 netmask 255.255.0.0rootPCA root#ifconfigrootPCA root#route add default gw 10.65.1.2rootPCA root#route（5） 主機(jī)與交換機(jī)間的連通測(cè)試rootPCA root#ping 10.65.1.8rootPCA root#telnet 10.65.1.84 思考總結(jié)（1） 特權(quán)密碼的作用是什么？密碼丟失如何處理？（2） 主機(jī)地址與交換機(jī)IP地址設(shè)置

5、應(yīng)注意哪些問(wèn)題。、實(shí)驗(yàn)2 端口聚合配置1 實(shí)驗(yàn)?zāi)康模?）熟悉端口聚合命令的使用場(chǎng)合與注意事項(xiàng)（2）掌握端口聚合配置的基本方法（3）了解端口的屬性類型2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)3 實(shí)驗(yàn)內(nèi)容步驟（1） 打開(kāi)實(shí)驗(yàn)軟件調(diào)用兩臺(tái)交換機(jī)并按實(shí)驗(yàn)拓?fù)溥B接（2） 配置交換機(jī)A的端口參數(shù)端口E0/1Quidwaysysname SwitchASwitchAinterface ethernet0/1SwitchA-Ethernet0/1duplex fullSwitchA-Ethernet0/1speed 100SwitchA-Ethernet0/1port link-type trunkSwitchA-Ethernet0

6、/1port trunk permit vlan all端口E0/2SwitchA-Ethernet0/1int e0/2SwitchA-Ethernet0/2duplex fullSwitchA-Ethernet0/2speed 100SwitchA-Ethernet0/2port link-type trunkSwitchA-Ethernet0/2port trunk permit vlan all（3） 配置交換機(jī)B的端口參數(shù)Quidwaysysname SwitchBSwitchBinterface ethernet0/1SwitchB-Ethernet0/1duplex fullSw

7、itchB-Ethernet0/1speed 100SwitchB-Ethernet0/1port link-type trunkSwitchB-Ethernet0/1port trunk permit vlan allSwitchB-Ethernet0/1int e0/2SwitchB-Ethernet0/2duplex fullSwitchB-Ethernet0/2speed 100SwitchB-Ethernet0/2port link-type trunkSwitchB-Ethernet0/2port trunk permit vlan all（4） 配置端口聚合SwitchAlink

8、-aggregation ethernet0/1 to ethernet0/2 bothSwitchBlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchAdisplay link-aggregation ethernet0/1SwitchAundo link-aggregation all4 思考總結(jié)（1） TRUNK端口可否屬于多個(gè)VLAN？（2） 如何測(cè)試TRUNK端口的工作狀態(tài)？實(shí)驗(yàn)3 VLAN的配置1 實(shí)驗(yàn)?zāi)康模?） 掌握VLAN命令使用的基本原則（2） 掌握VLAN劃分的規(guī)則（3） 熟悉VLAN地址的分配方法（4） 學(xué)會(huì)如何測(cè)

9、試VLAN間的連通性2實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)3實(shí)驗(yàn)內(nèi)容與步聚（1）調(diào)用主機(jī)和交換機(jī)并按拓?fù)浣Y(jié)構(gòu)連（2）配置交換機(jī)A的VLANSwitchAvlan 2SwitchA-vlan2port e0/2SwitchA-vlan2port e0/3 to e0/4SwitchA-vlan2vlan 3SwitchA-vlan3port e0/5 to e0/6SwitchAdis vlan allSwitchAdis current（3） 配置交換機(jī)B的VLANSwitchBvlan 2SwitchB-vlan2port e0/3 to e0/4SwitchB-vlan2vlan 3SwitchB-vlan3po

10、rt e0/5 to e0/6SwitchB-vlan3quitSwitchBdis vlan allSwitchBdis current（4） 配置主機(jī)的IP設(shè)置計(jì)算機(jī)的IP為：PCA:10.65.1.1 PCB:10.66.1.1 PCC:10.65.1.3 PCD:10.66.1.3（5） 測(cè)試VLAN的連通性rootPCA root#ping 10.65.1.1 通 (本機(jī)IP)rootPCA root#ping 10.65.1.3 不通 (中間連接線是vlan 1)rootPCA root#ping 10.66.1.1 不通 (不同網(wǎng)絡(luò)，不同vlan)rootPCA root#pin

11、g 10.66.1.3 不通 (不同網(wǎng)絡(luò)，不同vlan)rootPCB root#ping 10.66.1.3 不通 (中間連接線是vlan 1)4思考與總結(jié)（1）不同交換機(jī)的端口是不可在同一VLAN上？（2）不同VLAN間主機(jī)是否可以通信？（3）不同交換機(jī)上相同ID的VLAN可否通信？實(shí)驗(yàn)4 VLAN的高級(jí)配置1實(shí)驗(yàn)?zāi)康模?）學(xué)習(xí)主VLAN與附VLAN的配置方法（2）了解主VLAN與子VLAN的關(guān)系（3）了解子VLAN間的連通關(guān)系（4）學(xué)會(huì)用VLAN技術(shù)管理網(wǎng)絡(luò)2實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)3實(shí)驗(yàn)內(nèi)容與步驟（1）調(diào)用主機(jī)和交換機(jī)并按拓?fù)浣Y(jié)構(gòu)連（2）配置交換機(jī)A的VLANSwitchAvlan 2Switch

12、A-vlan2port ethernet 0/5 to ethernet 0/6SwitchAvlan 3SwitchA-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 5SwitchA-vlan5port ethernet 0/1 to ethernet 0/4SwitchA-vlan5isolate-user-vlan enable ;vlan5是主vlanSwitchA-vlan5quitSwitchAisolate-user-vlan 5 secondary 2,3 ;vlan2,3是子vlan（3）配置交換機(jī)B的VLANSwitch

13、Bvlan 2SwitchB-vlan2port ethernet 0/5 to ethernet 0/6SwitchBvlan 3SwitchB-vlan3port ethernet 0/7 to ethernet 0/8SwitchAvlan 4SwitchB-vlan4port ethernet 0/1 to ethernet 0/4SwitchB-vlan4isolate-user-vlan enable ;vlan4是主vlanSwitchB-vlan4quitSwitchBisolate-user-vlan 4 secondary 2,3 ;vlan2,3是子vlan（4）按拓?fù)浣Y(jié)

14、構(gòu)配置主機(jī)地址：（）測(cè)試主與子的連通性（）測(cè)試子間的邊通性思考與總結(jié)（）分析主與附的連通性（）分析子間的連能性（）附設(shè)置的必要性分析實(shí)驗(yàn)5 交換機(jī)STP的配置1實(shí)驗(yàn)?zāi)康模?）了解STP配置的目的和用途（2）了解STP解決廣播風(fēng)暴的基本原理（3）學(xué)會(huì)STP配置方法2實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)3實(shí)驗(yàn)內(nèi)容與步聚（1）調(diào)用主機(jī)和交換機(jī)并按拓?fù)浣Y(jié)構(gòu)連（2）啟動(dòng)各交換機(jī)的STP協(xié)議及優(yōu)先級(jí)Quidwaystp enable|disableQuidwaystp priority 4096 設(shè)置交換機(jī)的優(yōu)先級(jí)Quidwaystp root primary 設(shè)置交換機(jī)為樹(shù)根Quidway-Ethernet0/1stp cos

15、t 200 設(shè)置交換機(jī)端口的花費(fèi)（3） 查看STP的運(yùn)行情況Quidwaydisplay stp（4）查看端口STP狀態(tài)運(yùn)行信息Quidwaydisplay stp interface Ethernet 0/74思考與總結(jié)（1）分析STP抑制廣播風(fēng)暴的基本原理（2）分析STP應(yīng)用的環(huán)境要求實(shí)驗(yàn)6 直連路由測(cè)試1 實(shí)驗(yàn)?zāi)康模?） 掌握訪問(wèn)路由器的基本方法（2） 掌握主機(jī)與路由連通的測(cè)試（3） 網(wǎng)關(guān)的配置與連通性測(cè)試2實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)3實(shí)驗(yàn)內(nèi)容與步驟（1）調(diào)用路由器及主機(jī)，按拓?fù)浣Y(jié)構(gòu)要求連接設(shè)備（2）配置路由器口令及端口IP<Quidwqy>systempassword:Quidwayin

16、terface ethernet0/0Quidway-Ethernet0/0ip addr 10.65.1.2 255.255.255.0Quidway-Ethernet0/0undo shutdownQuidway-Ethernet0/0int e0/1Quidway-Ethernet0/1ip addr 10.66.1.2 255.255.255.0Quidway-Ethernet0/1undo shutdown 激活端口（3）配置主機(jī)IP地址rootPCA root#ifconfig eth0 10.65.1.1 netmask 255.255.0.0rootPCB root#ifcon

17、fig eth0 10.66.1.1 netmask 255.255.0.0（4） 主機(jī)與路由器的連通性測(cè)試rootPCA root#ping 10.65.1.2 (通，沒(méi)網(wǎng)關(guān)只能ping直連的口)rootPCA root#ping 10.66.1.2 (不通，PCA 沒(méi)有設(shè)置網(wǎng)關(guān))（5）網(wǎng)關(guān)的配置與連通性測(cè)試rootPCA root#ping 10.65.1.2 (通，沒(méi)網(wǎng)關(guān)只能ping直連的口)rootPCA root#ping 10.66.1.2 (不通，PCA 沒(méi)有設(shè)置網(wǎng)關(guān))rootPCA root#route add default gw 10.65.1.2rootPCA root#

18、ping 10.66.1.2 (通)rootPCA root#ping 10.66.1.1 (不通，因PCB沒(méi)有網(wǎng)關(guān))rootPCB root#route add default gw 10.66.1.2rootPCA root#ping 10.66.1.1 (通)（6）主機(jī)與路由端口連通性測(cè)試去掉計(jì)算機(jī)Host B與Router的連線，再ping：rootPCA root#ping 10.66.1.2 不通(沒(méi)有接線端口會(huì)自動(dòng)down掉)再連接Host B與Router的連線，再ping:rootPCA root#ping 10.66.1.2 (通)4思考與總結(jié)（1）分析網(wǎng)關(guān)地址與網(wǎng)絡(luò)連通的

19、關(guān)系（2）通過(guò)實(shí)驗(yàn)結(jié)果分析路由端口配置的技術(shù)要求實(shí)驗(yàn)7 單臂路由測(cè)試1實(shí)驗(yàn)?zāi)康模?）學(xué)習(xí)交換機(jī)與路由器通信的基本原理（2）學(xué)習(xí)子接口的應(yīng)用（3）學(xué)習(xí)子接口與VLAN配置的對(duì)應(yīng)關(guān)系（4）學(xué)習(xí)主機(jī)與路由的連通性測(cè)試2實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)3實(shí)驗(yàn)內(nèi)容與步驟（1）調(diào)用路由器、交換機(jī)和主機(jī)，按拓?fù)浣Y(jié)構(gòu)要求連接設(shè)備（2）配置主機(jī)IP和網(wǎng)關(guān)設(shè)置PCA ip:10.65.1.1 gateway:10.65.1.2設(shè)置PCB ip:10.66.1.1 gateway:10.66.1.2（3）配置子接口兩個(gè)IP的情況<Quidwqy>systempassword:Quidwayinterface etherne

20、t0/0Quidway-Ethernet0/0undo shutdownQuidway-Ethernet0/0ip addr 10.65.1.2 255.255.255.0Quidway-Ethernet0/0ip addr 10.66.1.2 255.255.255.0 secondaryrootPCA root#ping 10.66.1.1 （4）劃分兩個(gè)子接口與兩個(gè)vlan的路由應(yīng)關(guān)系SwitchAvlan 2SwitchA-vlan2port e0/3SwitchAvlan 3SwitchA-vlan3port e0/6 SwitchAine e0/1SwitchA-Ethernet0

21、/1port link-type trunkSwitchA-Ethernet0/1port trunk permit vlan allSwitchA-Ethernet0/1port trunk encap dot1qSwitchAdis currQuidwayint e0/0SwitchA-Ethernet0/0int e0/0.1SwitchA-Ethernet0/0.1encapsulation dot1q 2SwitchA-Ethernet0/0.1ip addr 10.65.1.2 255.255.255.0SwitchA-Ethernet0/0.1nudo shutSwitchA-E

22、thernet0/0.1int e0.2SwitchA-Ethernet0/0.2encapsulation dot1q 2SwitchA-Ethernet0/0.2ip addr 10.66.1.2 255.255.255.0SwitchA-Ethernet0/0.2nudo shutSwitchAdis curr（5）連通性測(cè)試rootPCA root#ping 10.66.1.1 通4思考與總結(jié)（1）分析子接口的作用（2）總結(jié)子接口配置的關(guān)鍵技術(shù)指標(biāo)實(shí)驗(yàn)8 靜態(tài)路由實(shí)驗(yàn)1實(shí)驗(yàn)?zāi)康模?）了解靜態(tài)路由配置的環(huán)境要求（2）掌握靜態(tài)路由的配置方法（3）學(xué)會(huì)查看路由表，分析路由參數(shù)2實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)3

23、實(shí)驗(yàn)內(nèi)容與步驟（1）調(diào)用設(shè)備并按拓?fù)湟筮B接設(shè)備（2）配置主機(jī)地址PCA:10.65.1.1 netmask 255.255.0.0PCB:10.71.1.1 netmask 255.255.0.0PCC:10.66.1.1 netmask 255.255.0.0（3）配置路由器A端口RouterAinterface ethernet0/0RouterA-Ethernet0/0ip addrress 10.65.1.2 255.255.0.0RouterA-Ethernet0/0undo shutdownRouterA-Ethernet0/0int e0/1RouterA-Ethernet0/

24、1ip addrress 10.66.1.2 255.255.0.0RouterA-Ethernet0/1undo shutdownRouterA-Ethernet0/1int s0/1RouterA-Serial0/1ip addrress 10.68.1.2 255.255.0.0RouterA-Serial0/1undo shutdownRouterA-Serial0/1clock rate 64000RouterA-Serial0/1quitRouterAip routingRouterAdis curr（4）配置路由器B端口RouterBinterface ethernet0/0Ro

25、uterB-Ethernet0/0ip addrress 10.70.1.2 255.255.0.0RouterB-Ethernet0/0undo shutdownRouterB-Ethernet0/0int e0/1RouterB-Ethernet0/1ip addrress 10.71.1.2 255.255.0.0RouterB-Ethernet0/1undo shutdownRouterB-Ethernet0/1int s0/0RouterB-Serial0/0ip addrress 10.68.1.1 255.255.0.0RouterB-Serial0/0undo shutdown

26、RouterB-Serial0/0quitRouterBip routingRouterBdis curr（5）配置主機(jī)A的網(wǎng)關(guān)及以太網(wǎng)端口IProotPCA root#ifconfig eth0 10.65.1.1 netmask 255.255.0.0rootPCA root#route add default gw 10.65.1.2（6）測(cè)試主機(jī)A與路由器的連能性rootPCA root#ping 10.65.1.2 通rootPCA root#ping 10.66.1.2 通rootPCA root#ping 10.67.1.2 通rootPCA root#ping 10.68.1.

27、2 不通rootPCA root#ping 10.69.1.2 不通RouterAip route-static 10.69.0.0 255.255.0.0 10.67.1.1rootPCA root#ping 10.69.1.1 通（7）配置路由器的靜態(tài)路由 設(shè)置RouterA的IP:f0/0: 10.65.1.2 ->PCA:10.65.1.1f0/1: 10.66.1.2 ->PCB:10.66.1.1s0/0: 10.67.1.2s0/1: 10.68.1.2 ->接RouterC s0/0 設(shè)置RouterB的IP:s0/0: 10.78.1.1 <-s0/1

28、: 10.67.1.1f0/0: 10.69.1.2 ->PCC:10.69.1.1f0/1: 10.70.1.2 ->PCD:10.70.1.1 （8）設(shè)置從PCA到PCC的靜態(tài)路由ROAip routingROAip route-static 10.69.0.0 255.255.0.0 10.68.1.1ROAdisplay ip routeROBip route-static 10.69.0.0 255.255.0.0 10.78.1.1ROBdisplay ip route（9）連通性測(cè)試rootPCA root#ping 10.69.1.1 (通)rootPCA root

29、#ping 10.78.1.1 (不通)rootPCA root#ping 10.70.1.1 (不通)4思考與總結(jié)（1）分析實(shí)驗(yàn)結(jié)果，為什么PCA 到10.78.1.1不通？（2）查看路由表分析路由表各項(xiàng)參數(shù)實(shí)驗(yàn)9 動(dòng)態(tài)路由實(shí)驗(yàn)1實(shí)驗(yàn)?zāi)康模?）了解動(dòng)態(tài)路由協(xié)議的使用環(huán)境（2）學(xué)會(huì)動(dòng)態(tài)路由的配置方法（3）學(xué)會(huì)子網(wǎng)連通性的測(cè)試（4）動(dòng)態(tài)路由與靜態(tài)路由的應(yīng)用對(duì)比2實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)3實(shí)驗(yàn)步驟與內(nèi)容（1）調(diào)用設(shè)備并按拓?fù)湟筮B接（2）配置路由器的動(dòng)態(tài)路由協(xié)議RouterArip version 2 multicastRouterA-ripnetwork 10.0.0.0 ;可以用allRouterA-ri

30、pip routingRouterBrip version 2 multicastRouterB-ripnetwork 10.0.0.0RouterB-ripip routingRouterCrip version 2 multicastRouterC-ripnetwork 10.0.0.0RouterC-ripip routingRouterCdis ip route（3）配置主機(jī)IP測(cè)試連通狀態(tài)rootPCA root#ping 10.69.1.1 通rootPCA root#ping 10.70.1.1 通RouterA-rippeer 10.68.1.1 ;指明交換點(diǎn)RouterA-r

31、ipsummary ;聚合RouterA-Serial0rip split-horizon ;水平分隔RouterArip workRouterArip inputRouterArip outputQuidwayrouter id A.B.C.D ;配置路由器的ID（4）配置OSPF協(xié)議Quidwayospf enable ;啟動(dòng)OSPF協(xié)議Quidway-ospfimport-route direct ;引入直聯(lián)路由Quidway-Serial0ospf enable area 0 ;配置OSPF區(qū)域Quidway-Serial0link-protocol ppp（5） 動(dòng)態(tài)路由測(cè)試root

32、PCA root#ping 10.69.1.1 通rootPCA root#ping 10.70.1.1 通rootPCC root#ping 10.65.1.1 通rootPCA root#ping 10.76.1.1 通4思考與總結(jié)（1）分析動(dòng)態(tài)路由與靜態(tài)路由的不同（2）分析鏈路聚合的優(yōu)點(diǎn)實(shí)驗(yàn)10 訪問(wèn)控制列表實(shí)驗(yàn)1實(shí)驗(yàn)?zāi)康模?）理解訪問(wèn)控制列表對(duì)非法訪問(wèn)控制的基本原理（2）掌握ACL配置的基本命令和方法（3）學(xué)會(huì)設(shè)置防火墻的默認(rèn)過(guò)濾方式2實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)3實(shí)驗(yàn)內(nèi)容與步驟（1）調(diào)用設(shè)備并按拓?fù)湟筮B接（2）配置主機(jī)及路由器端口地址（3）在路由器上配置基本訪問(wèn)列表RouterCfirewall enableRouterCfirewall default permitRouterCacl number 2001RouterC-acl-basic-2001rule normal deny source host 10.65.1.1RouterC-acl-basic-2001rule normal permit source anyRouterC-acl-basic-2001quitRouterCint s0/0RouterC-Serial0/0firewall packet-