网络设备配置与管理综合实训指导书1

《网络设备配置与管理》综合实训指导书实训目的

通过一周的实训，使学生能够掌握路由器和交换机的基本操作和配置，如路由器系统的备份和升级，静态路由和动态路由的配置，交换机上vlan的划分，vlan间路由的配置以及路由器的访问控制列表和NAT的应用。

实验环境

6人一组，每组两台交换机，两台路由器，六台PC机，

实验内容

实验1 交换机的基本配置

要求：

1. 从计算机的串口用反转线连接到交换机上的console口，并配置超级终端软件。

2. 熟悉交换机的基本使用（和路由器类似）:

3 各种密码的配置

4 以太网口的配置

3. 显示mac-address-table，静态mac的配置。

4. vlan2和vlan3的创建，按照图中所示，把端口划分在相应的vlan中。

5. 管理接口地址svi的配置：

int vlan1

ip address 1.1.1.1 255.0.0.0

no shut

实验 2 跨交换机划分Vlan

VTP server VTP client

1. 用show interface xxx trunk查看各交换机端口上的trunk情况：应该是自动trunk。

2. 手工配置交换机之间链路为trunk:

a) Int f0/0

b) Switch mode trunk

3. 在S1/S2上，配置VTP的名字为myvtp，密码为cisco。

4. 配置S1的vtp模式为server；配置S2的vtp模式为client。

5. 在SW1上创建VLAN2，在SW2上观察VLAN信息有无变化，使用show vtp status命令查看vtp的信息。

6. 在SW2上创建VLAN3，在SW1上观察VLAN信息有无变化，使用show vtp status命令查看vtp的信息。

实验 3 VLAN间的路由

（一）路由器的单臂路由

根据上图进行物理连接，清除交换机的原有配置并重新启动；在交换机上创建VLAN20，vlan30，并根据图所示把端口划分在相应的VLAN中。

2. 在Switch的f0/9接口上配置trunk，封装为dot1q

3. 在R1上配置单臂路由：

a) Int f0/0.1

b) Encap dot1q vlan 1

c) Ip address 1.0.0.254 255.0.0.0

d) Int f0/0.2

e) Encap dot1q vlan 2

f) Ip address 2.0.0.254 255.0.0.0

4. 在VLAN20、VLAN30的PC机上配置正确的网关，测试VLAN20和VLAN30之间的通信。

5. 根据右图进行物理连接，清除交换机的原有配置并重新启动；在交换机上创建VLAN2，并根据图所示把端口划分在相应的VLAN中。

6. 在3550交换机上启动路由功能：ip routing

7. 在3550交换机上配置vlan接口的IP地址：

a) Int vlan1

b) Ip address 1.0.0.254 255.0.0.0

c) Int vlan2

d) Ip address 2.0.0.254 255.0.0.0

8. 在VLAN1、VLAN2的PC机上配置正确的网关，测试VLAN1和VLAN2之间的通信。

（二）三层交换实现路由

在3560交换机上启动路由功能：ip routing

7. 在3560交换机上配置vlan接口的IP地址：

a) Int vlan10

b) Ip address 1.0.0.254 255.0.0.0

c) Int vlan20

d) Ip address 2.0.0.254 255.0.0.0

8. 在VLAN10、VLAN20的PC机上配置正确的网关，测试VLAN10和VLAN20之间的通信。

实验 4 路由器的基本配置

路由器的基本配置：设置路由器的主机名，telnet登陆时的密码，进入特权层的密码的配置，设置路由器各端口的IP地址，路由器各端口配置的查看，当前运行配置的查看，并能够通过telnet进行登陆。以及维护管理工具TFTP的使用

实验5：路由的配置和广域网协议的配置

1 如图所示的连接：路由器之间采用背靠背的形式模拟广域网的连接，即路由器之间用V35电缆连接，PC 与路由器之间用网线连接。

2 配置各接口的IP 地址，配置动态路由RIP ，配置HDLC ，查看路由。

3 采用静态路由、默认路由代替动态路由RIP ，要求PC1能够与PC2进行通信。在实验的

测试时，首先要确定物理连接的正确性，然后ping 通各网关。

PPP 验证步骤

1 配置各路由器的各个接口IP 地址，并测试直连链路的连通性。 2. 用show int s0/0命令检查接口的封装

3. 在R1和R2上把s0/0的封装改为ppp ：encap ppp ；测试直连链路的连通性；查看PPP 的一些信息：show int s0/0；

4. 配置ppp 的pap 认证， R1为:

a) Username R2 password abcde b) Int s0/0 c) Encap ppp d) Ppp authen pap

e) Ppp pap sent-username R1 password 12345

R2为:

a) Username R1 password 12345 b) Int s0/0 c) Encap ppp

PC1

PC2