交换与路由技术实验指导手册

交换与路由技术实验指导手册work Information Technology Company.2020YEAR交换与路由技术实验指导手册（内部资料）鲁东大学信息与电气工程学院计算机科学与技术系编制实验一思科路由模拟软件Packet Tracer基本使用1.实验目的掌握Cisco Packet Tracer软件的使用方法。

2.实验过程及主要步骤（一）安装模拟器1、运行“PacketTracer_setup”文件，并完成安装，汉化；●进入页面。

（二）熟悉模拟器的各个界面●对用户界面中各项功能进行掌握。

包括菜单栏、编辑、选项、视图、工具、扩展、主工具栏、公共工具栏、工作区、工作区选择栏、模式选择栏、设备类型选择栏等。

●对工作区分类、操作模式、设备类型和配置方式进行了解和熟悉。

●掌握IOS命令模式1.用户模式2.特权模式3.全局模式●掌握IOS帮助工具1.查找工具2.部分字符3.历史命令缓存●掌握网络设备的配置方式——控制台端口配置方式（三）使用模拟器●运行Cisco Packet Tracer软件，在逻辑工作区放入一台集线器（HUB）和三台终端设备PC，用直连线（Copper Straight-Through）按下图将HUB和PC 工作站连接起来，HUB端接Port口，PC端分别接以太网（Fastethernet）口。

2、分别点击各工作站PC，进入其配置窗口，选择桌面（Desktop）项，选择运行IP地址配置（IP Configuration），设置IP地址和子网掩码分别为PC0：1.1.1.1，255.255.255.0；PC1：1.1.1.2，255.255.255.0；PC2：1.1.1.3，255.255.255.0。

3、点击Cisco Packet Tracer软件右下方的仿真模式（Simulation Mode）按钮，如图1-2所示。

将Cisco Packet Tracer的工作状态由实时模式（Realtime）转换为仿真模式（Simulation）。

图1-2 按Simulation Mode按钮4、点击PC0进入配置窗口，选择桌面Desktop项，选择运行命令提示符Command Prompt，如图所示。

进入PC配置窗口在上述DOS命令行窗口中，输入Ping 1.1.1.3命令，回车运行。

然后在仿真面板(Simulation Panel)中点击自动捕获/播放（Auto Capture/Play）按钮，如图所示。

点击自动抓取/运行按钮观察数据包发送的演示过程，对应地在仿真面板的事件列表（Event List）中观察数据包的类型。

如图所示。

数据包发送过程演示（Ping 1.1.1.3）事件列表中显示数据包类型实验二交换机基本配置实验目标掌握交换机基本信息的配置管理。

掌握采用Telnet方式配置交换机的方法。

实验背景某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。

第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理。

现要在交换机上做适当配置。

技术原理交换机的管理方式基本分为两种：带内管理和带外管理。

通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。

通过Telnet、拨号等方式属于带内管理。

交换机的命令行操作模式主要包括：1.用户模式Switch>交换机启动完成后按下Enter键，首先进入的就是用户模式，在些用户模式下用户将受到极大的限制，只能用来查看一些统计信息。

2.特权模式Switch#在用户模式下输入enable(可简写为en)命令就可以进入特权模式，用户在该模式下可以查看并修改Cisco设备的配置。

3.全局配置模式Switch(config)#在特权模式下输入config terminal(可简写conf t)命令即可，用户在该模式下可修改交换机的全局配置。

如修改主机名。

4.端口模式Switch(config-if)#在全局配置模式下输入interface fastethernet 0/1(可简写int f0/1)就可以进入到接口模式，在这个模式下所做的配置都是针对f0/1这个接口所设定的。

如设定IP配置交换机的管理IP地址（计算机的IP地址与交换机管理IP地址在同一个网段）：为telnet用户配置用户名和登录口令：交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。

switch(config)# enable password ****** 设置进入特权模式的密码switch(config-line)可以设置通过console端口连接设备及Telnet远程登录时所需的密码；switch(config)# line console 0switch(config-line)# password 5ijsjswitch(config-line)# loginswitch(config)# line vty 0 4switch(config-line)# password 5ijsjswitch(config-line)# login实验步骤：新建Packet Tracer拓扑图了解交换机命令行进入特权模式(en)进入全局配置模式(conf t)进入交换机端口视图模式(int f0/1)返回到上级模式(exit)从全局以下模式返回到特权模式(end)帮助信息(如、co、copy)命令简写(如 conf t)命令自动补全(Tab)快捷键(ctrl+c中断测试,ctrl+z退回到特权视图) Reload重启。

(在特权模式下)修改交换机名称(hostname X)配置交换机端口参数(speed,duplex)查看交换机版本信息(show version)查看当前生效的配置信息(show run)新建Packet Tracer拓扑图配置交换机管理ip地址Switch(config)# int vlan 1Switch(config-if)# ip address **IP** **submask***配置用户登录密码Switch(config)# enable password ******* 设置进入特权模式的密码Switch(config)# line vty 0 4Switch(config-line)# password 5ijsjSwitch(config-line)# login实验设备Switch_2960 1台；PC 1台；配置线；PC console端口enableconf terminalinterface fa 0/1speed 100duplex fullendshow versionshow running-configure实验设备Switch_2960 1台；PC 1台；直连线；配置线PC192.168.1.2255.255.255.0PC终端enableconf terminalinter vlan 1(默认交换机的所有端口都在VLAN1中)ip address 192.168.1.1 255.255.255.0no shutdownexitenable password 123456line vty 0 4password 5ijsjloginendshow runPC CMDping 192.168.1.1telnet 192.168.1.1password:5ijsjenablepassword:123456show run实验三VLAN基本配置实验目标（1）理解虚拟LAN(VLAN)基本配置；（2）掌握一般交换机按端口划分VLAN的配置方法；（3）掌握Tag VLAN配置方法。

实验背景某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。

技术原理VLAN是指在一个物理网段内。

进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。

VLAN具备了一个物理网段所具备的特性。

相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。

Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan 内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。

Tag VLAN 遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。

实验步骤（1）新建Packet Tracer拓扑图；（2）划分VLAN；（3）将端口划分到相应VLAN中；（4）设置Tag VLAN Trunk属性；（5）测试实验设备Switch_2960 2台；PC 4台；直连线PC1IP: 192.168.1.2Submark: 255.255.255.0PC2IP: 192.168.1.3Submark: 255.255.255.0PC3IP: 192.168.1.4Submark: 255.255.255.0PC4IP: 192.168.1.5Submark: 255.255.255.0 Switch1enconf tvlan 2exitvlan 3exitinter fa 0/1switch access vlan 2exitinter fa 0/2switch access vlan 3exitinter fa 0/24switch mode trunkendshow vlanSwitch2enconf tvlan 2exitvlan 3exitint fa 0/1switch access vlan 2exitint fa 0/2switch access vlan 3exitint fa 0/24switch mode trunkendshow vlanPC1 CMD视图ping 192.168.1.4ping 192.168.1.5实验四 VLAN间通信实验目标(1)掌握交换机Tag VLAN的配置(2)掌握三层交换机基本配置方法；(3)掌握三层交换机VLAN路由的配置方法；(4)通过三层交换机实现VLAN间相互通信；实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。