路由交换技术实验报告》
路由与交换实验报告2
路由与交换实验报告第一部分：实验准备一、实验题目：配置静态路由和动态路由二、实验目标：掌握静态路由和默认路由的工作原理和配置方法，掌握动态路由rip的工作原理和配置方法。
三、实验任务：用3台路由器和2台交换机组建实验网络，测试rip协议实例的路由信息传递过程。
四、实验网络规划（1）网络设备组成：三台路由器，2台交换机，3台PC机，若干网线和三根控制线（2）网络物理连接拓扑图：五、实验参与人员以及分工：参与人员为第三组全体人员，分工包括前期资料的查找，命令的查找，网络拓扑的规划，试验现场的组网，路由配置，测试，观察，记录第二部分:实验观察及分析六、实验网络描述实验室提供了3台H3C三层交换机根据实验现场的情况我们对网络做了如下更改：组网如下图：PCA,PCB,PCC.PCD 属于不同的vlan, 在SwithcA 上配置去vlan5和vlan6的 静态路由, 在SwithcB 上配置去vlan2和vlan3的 静态路由。
2 命令行列表操 作命 令进入vlan 三层虚接口视图 interface vlan-interface vlan-id配置静态路由ip route-static <ip_address> [ <mask> | <masklen> ] interface_name> | <gateway_address> [ preference <preference_value> ] [ reject |backhole ]显示路由信息display ip routing-table3 配置流程图配置各PC 的IP 地址 配置VLAN 及所属端口开 始 创建三层接口配置静态路由E 0/17 E0/1 E0/9E0/17PCAPCB PCDE 0/1E 0/9PCCVLAN4 VLAN44 配置步骤（1）配置各PC的IP地址及网关地址首先按照上图连接各实验设备，然后配置PCA IP地址为10.1.2.2/24，网关地址为10.1.2.1/24，PCB IP地址为10.1.3.2/24，网关地址为10.1.3.1/24，PCC IP地址为10.1.5.2/24，网关地址为10.1.5.1/24，PCD IP地址为10.1.6.2/24，网关地址为10.1.6.1/24。
路由与交换实习实验报告参考
路由与交换实习实验报告参考————————————————————————————————作者：————————————————————————————————日期：实验报告【实验网络拓扑结构】【实验目的】１．实现校园网网络连通１）利用静态路由实现汇聚交换机和路由器与核心路由器间连通2)利用rｉp实现内部汇聚交换机与核心路由器间连通3)利用ospf实现汇聚路由器与核心路由器连通４）通过设置单臂路由使教学楼1和教学楼２能互相连通5)对学生宿舍楼和教学楼分别划分ｖｌan2．在核心路由器上实现nat转换,使内部网络能访问ｉｎternｅt3．设置标准ａcl规则:禁止外部用户访问内部网络4.设置扩展acl规则：仅允许内部用户访问数据中心的80,２１端口6.在核心路由与出口路由间运用ppp协议配置最后要求将检测结果放入一个WORD文档中，文件名为：学号-大作业.ＤOC中给出网络互通的效果,将ＰINＧ截图在各网络设备上,用SHOW ＲUN命令对交换机，还要求SＨOW VLAN，show int ｉｐswitｃhpｏrt对路由器，还要求SHOW IP ROUＴE对NA T，要求用ＰING–T,及DEＢＵG IP NA T对ACL，要求检测相关口或VLＡN的ACL表，SＨOW ＩP INＴ端口号【实验中运用的知识点】1）静态路由2）Rip3）Ｏspf4）naｔ转换5）标准访问控制列表规则6）扩展访问控制列表规则7）划分vlan8）单臂路由9）广域网协议pｐp【实验配置步骤】第一部分配置内部网络连通注意：配置中省略了各端口的ｉp配置，相信端口ｉp可以从拓扑图中反应1）接入交换机1配置划分ｖlaｎSwｉtch（coｎfig)#iｎt fa0/2Swiｔcｈ(confiｇ-if)＃ｓwｉｔchｐｏrt aｃcesｓｖlａｎSwiｔcｈ(cｏnｆiｇ-if)#swｉtchporｔａcｃess ｖｌan 2Switcｈ(confｉg)#int fa0/3Sｗitch(confｉg－if)#switchｐｏrt aｃcesｓvlaｎ３Switcｈ(ｃoｎfiｇ)#inｔｆa0／１Swｉtｃｈ(ｃｏnfiｇ－if）#switｃhport ｔrunk encaｐsulatiｏn dot1q (２960等交换机只支持80２.1q协议，这里忽略）Ｓwitｃh(config-if)#sｗiｔchpoｒt mｏdｅtrunｋSwiｔｃh(ｃｏｎfｉg-ｉｆ)＃switcｈport ｔrｕnｋａllowed vlａn alｌSｗiｔcｈ（confiｇ-if)#exit2)汇聚路由器配置设置单臂路由Rouｔeｒ（config)#ｉnｔｅrｆaceｆａ0／0.１配置子接口这是配置单臂路由的关键,这个接口是个逻辑接口,并不是实际存在的物理接口，但是功能却和物理接口是一样的。
路由及交换课程实验报告提纲
路由及交换实验报告提纲
【实验以小组为单位进行准备及实施，实验方案在实验前经小组同学共同讨论确定；实验报告以个人为单位撰写，分为实验准备部分和观察及分析报告部分】
第一部分实验准备
1、实验目标
【根据实验主要内容，一般为通过组网熟悉及深入了解某方面原理及操作实践过程等】
2、实验主要任务
【一般需列出实验主要的工作内容，包括如按照**标准规划及组建实验网络，测试**协议实例的路由信息传递过程等】
3、实验网络规划
3.1 网络设备组成【设备型号、命名、管理方式等】
3.2网络物理连接拓扑【设备间使用指定线缆进行物理连接的细节】
3.3网络地址参数规划【含设备地址、链路地址、接口地址等】
3.4网络路由参数规划【路由协议、路由信息规划等】
3.5其他规划参数信息
4、实验参与人员及分工
第二部分实验观察及分析
5、实验网络描述
【实际试验网络的设备及配置、物理网络拓扑、地址参数、路由协议及主要配置】
6、实验过程记录
【主要的实验步骤，各个实验步骤的主要观察结果记录】
7、实验主要现象及分析
【针对实验目标，列出实验过程中主要的现象及自己的分析；除了包括针对实验目标的一般性现象之外，还可以包括实验过程中的故障、例外现象】。
H3C路由交换技术实训报告
一．实训目的根据具体的项目，将H3C路由交换技术的知识融会贯通并灵活的运用，在这次的项目实训中我们将IP地址规划、VLAN间三层互通、单臂路由、VRRP、链路聚合、OSPF、硬件防火墙、网络地址转换等作为重点运用对象，熟悉它们常用的配置命令。
二．网络需求分析此企业网综合实验拓扑分为三部分，HQ,Brach-1,Bracn-2全网利用10.1.4.0/22网段合理配置IP地址。
1、总部与两分支公司之间通过PPP专线、帧中继网络、以太网相连，通过动态路由协议维护全公司的内网环境的路由。
2、总部有两个核心交换机SW3300，通过STP及VRRP为内网提供二层及三层的冗余。
3、防火墙作为公司的互连网出口处的安全网关，使用仅有的一个公网IP地址，保证全公司内网用户访问Internet的流量，并保证DMZ区域内的Web服务器能对外提供WWW服务。
三．实训设备（1）一台硬件防火墙；（2）五台型号为H3C E328三层交换机；（3）两台型号为H3C AR28-11和一台型号为H3C AR28-12的路由器；（4）五台安装windows 2003操作系统的PC机；（5）两条Cosole电缆和数条直通双绞线。
四．实训拓扑五．IP地址的规划（1）根据场景分析做出的IP地址详细规划；（2）根据实验拓扑图给出各设备接口的IP地址；六．实验步骤及验收结果1．链路层配置（1）在总公司的HQ-CS-A和HQ-CS-B的E0/0/23—E0/0/24上配置链路聚合；2．划分VLAN及VLAN间通信配置（1）在总公司和分公司都划分VLAN；（2）在两分公司上配置VLAN间通信；3．STP的配置（1）HQ-CS-A上的配置；（2）HQ-AS-1上的配置；（3）HQ-CS-B上的配置；4．单臂路由及路由协议的配置（1）在两个分公司上分别配置单臂路由保证不同VLAN间的正常通信；（2）在总公司和分公司之间配置OSPF路由协议保证两者之间正常通信；5．PPP验证的配置（1）在B1-R和HQ-R之间串行链路配置PPP chap认证。
路由与交换实验3
实验一路由器的简单配置一、实验性质本实验为设计型实验，实验学时为2学时。
二、实验目的掌握路由器的管理特性，学会配置路由器支持Telnet操作的相关语句。
三、预备知识路由器的基本工作原理四、实验设备R2624路由器（1台），PC机（1台）五、实验内容1、背景描述假设某学校的网络管理员第一次在设备机房对路由器进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在路由器上做适当配置，使他可以实现这一愿望。
本实验以一台R2624路由器为例，路由器命名为RouterA。
一台PC机通过串口（Com）连接到路由器的控制（Console）端口，通过网卡（NIC）连接到路由器的fastethernet0端口。
假设PC机的IP地址和网络掩码分别为192.168.0.137，255.255.255.0，配置路由器的fastethernet0端口的IP地址和网络掩码分别为192.168.0.138，255.255.255.0。
2、实现功能使网络管理员可以通过Telnet对路由器进行远程管理。
3、拓扑结构PC NIC ComF0/1Console192.168.0.138我们小组使用GNS3模拟器来完成本次实验，实验拓扑如下图：R2做如下配置把它配成一个PC机。
六、实验步骤1、在路由器上配置fastethernet0端口的IP地址。
2、配置路由器远程登录密码。
验证测试：验证从PC机可以通过网线远程登录到路由器上3、配置路由器特权模式密码。
验证测试：验证从PC机通过网线远程登录到路由器上后可以进入特权模式4、保存在路由器上所做的配置。
验证测试：验证路由器配置已保存七、实验报告要求1、完成实验内容，截图实验过程及结果，并在实验结束前上交实验报告。
2、截图show veision命令的显示结果，并指出显示内容的含义。
实验二保存路由器配置到TFTP服务器一、实验性质本实验为验证型实验，实验学时为2学时。
二、实验目的能够将路由器配置文件备份到TFTP服务器。
路由交换实训报告
实训报告班级：学号：姓名：指导老师：1已知：二层交换机的f0/24口和三层交换机的f0/24口相连，PC1和PC4连接到三层交换机，PC2和PC3连接到二层交换机。
PC1和PC2属于VLAN2，PC3和PC4属于VLAN3。
VLAN2的IP 地址在192.168.2.0/24网段，网关为192.168.2.1；VLAN3的IP 地址在192.168.3.0/24网段，网关为192.168.3.1。
要求：为PC1，PC2，PC3和PC4划分端口，并设置其IP 地址为合理值，使得其相互之间都能ping 通。
实训步骤：先新建拓扑图，按要求连接好线路与接口，后新建两个vlan ，vlan2、vlan3后划分vlan 把pc0和pc1划分为vlan2，把pc2和pc3划分为vlan3，后按题目要求分别设置vlan2与vlan3的ip 所在的网段与网关192.168.2.0/24网段，网关为192.168.2.1；192.168.3.0/24网段，网关为192.168.3.1后在三层交换机配置ip 地址即可。
2单臂路由已知：二层交换机的f0/24口和路由器相连，PC1，PC2，PC3和PC4均连接到二层交换机。
PC1和PC2属于VLAN10，PC3和PC4属于VLAN20。
VLAN10的IP 地址在192.168.10.0/24网段，网关为192.168.10.1；VLAN20的IP 地址在192.168.20.0/24网段，网关为192.168.20.1。
要求：配置路由器，配置二层交换机，为PC1，PC2，PC3和PC4划分端口，并设置其IP地址为合理值，使得其相互之间都能ping通。
实训步骤：先新建拓扑图，按要求连接好接口与pc机，把IP设置玩后配置交换机;先创建两个vlan，vlan10、vlan20后进入交换机0模块1端（fa0/1）口使之加入vlan20后把进入fa0/2也加入vlan20；进入分别fa0/30、fa0/4都加入vlan30；使fa0/24端口工作模式为trunk；设置路由器进入fa0/1后开启该端口，进入路由器0模块第0端口第1子接口（0/0.1）封装协议设置为dot1q 允许通过的vlan 为2，设置子接口配置IP地址，后在设置0/0.2允许通过的vlan 为3，设置子接口配置IP地址完成。
交换与路由实验报告
实验一不同交换机上vlan划分实验目的：1、理解虚拟LAN(VLAN)基本原理2、掌握一般交换机按端口划分VLAN的配置方法3、掌握Tag VLAN配置方法实验原理：VLAN是指在一个物理网段内进行逻辑划分，划分成若干个虚拟局域网，VLAN最大的特点是不受物理位置的限制，可以进行灵活的划分。
VLAN具备了一个物理网段所具备的特性：相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经由设备进行转发。
广播数据包只可以在本VLAN内进行广播，不能传输到其它VLAN中。
Port Vlan是实现vlan的方式之一，它利用交换机的端口进行vlan的划分，一个端口只能属于一个vlan.Tag Vlan是基于交换机端口的另外一种类型，主要用于使交换机的相同Vlan内的主机之间可以直接访问，同时对于不同的Vlan主机进行隔离。
Pc1、pc3属于vlan10,pc2属于vlan20测试时Pc1、pc2、pc3的ip分别为192.168.17.2 192.168.17.3 192.168.17.4实验步骤：1、在每个交换机上配置若干vlan2、把几个端口（主机）分配到几个vlan中。
3、把连接两个交换机的端口分别配置为tag vlan(trunk模式)4、验证：连在不同端口上的PC和PC ping不通，不同交换机但是在同一VLAN的两个PC ping通。
实验内容：Switcha的配置：Switch>enSwitch#conf terSwitch(config)#hostname switchaswitcha(config)#vlan 10switcha(config-vlan)#name test1switcha(config-vlan)#exitswitcha(config)#vlan 20switcha(config-vlan)#name test2switcha(config-vlan)#exitswitcha(config)#inter fa 0/5switcha(config-if)#switchport access vlan 10switcha(config-if)#exitswitcha(config)#inter fa 0/6switcha(config-if)#switchport access vlan 20switcha(config-if)#endswitcha#show vlanswitcha#conf terswitcha(config)#inter fa 0/24switcha(config-if)#switchport mode trunkswitcha(config-if)#endswitcha#show interface fastethernet 0/24 switchportSwitchb的配置：Switch>enSwitch#conf terSwitch(config)#hostname switchbswitchb(config)#vlan 10switchb(config-vlan)#name test1switchb(config-vlan)#exitswitchb(config)#inter fa 0/5switchb(config-if)#switchport access vlan 10switchb(config-if)#endswitchb#show vlanswitchb#conf terswitchb(config)#inter fa 0/24switchb(config-if)#switch mode trunkswitchb(config-if)#endswitchb#show interface fastethernet 0/24 switchport实验结果：Pc1:ping 192.168.17.3通Pc2:ping 192.168.17.3不通实验二：快速生成树提供备份冗余链路实验目的：1、理解生成树协议工作原理2、掌握快速生成树协议rstp基本配置方法实验原理：生成树协议（spanning-tree），作用是在交换网络中提供冗余备份链路，并且解决交换网络中的环路问题。
交换与路由实训报告
交换与路由实训报告实验一交换机的基本配置与管理实验目标●掌握交换机基本信息的配置管理。
技术原理●交换机的管理方式基本分为两种：带内管理和带外管理。
●通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
●通过Telnet、拨号等方式属于带内管理。
●交换机的命令行操作模式主要包括：●用户模式Switch>●特权模式Switch#●全局配置模式Switch(config)#●端口模式Switch(config-if)#实验步骤：●新建Packet Tracer拓扑图●了解交换机命令行●进入特权模式(en)●进入全局配置模式(conf t)●进入交换机端口视图模式(int f0/1)●返回到上级模式(exit)●从全局以下模式返回到特权模式(end)●帮助信息(如? 、co?、copy?)●命令简写(如conf t)●命令自动补全(Tab)●快捷键(ctrl+c中断测试，ctrl+z退回到特权视图)●Reload重启。
(在特权模式下)●修改交换机名称(hostname X)实验设备Switch_2960 1台；PC 1台；配置线；实验二交换机的Telnet远程登陆配置实验目标●掌握采用Telnet方式配置交换机的方法。
技术原理●配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段)：●在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址，则交换机只能采用控制端口console进行本地配置和管理。
●默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的。
每个VLAN只有一个活动的管理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理IP地址。
●为telnet用户配置用户名和登录口令：●交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。
计算机网络交换路由综合实验报告
计算机网络交换路由综合实验报告交换路由综合试验1 交换试验1.1交换机的基本配置1.1.1试验目的学会交换机的基本配置，并了解如何查看交换机的系统和配置信息。
1.1.2试验内容使用交换机的命令行管理界面，学会交换机的全局配置、端口配置办法，察看交换机的系统和配置信息。
1.1.3技术原理交换机的管理方式基本分两种：带内管理和带外管理。
通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络端口，其特点是需要使用配置线缆，近距离配置。
第一次配置必需利用Console端口举行。
配置交换机的设备名称和配置交换机的描述信息必需在全局配置模式下执行。
Hostname 配置交换机的设备名称，Banner motd配置每日提醒信息，Banner login配置交换机的登陆提醒信息。
察看交换机的系统和配置信息命令要在特权模式下进，Show######命令可以察看对应的信息，如Show version可以察看交换机的版本信息，类似可以用Show mac-address-table、Show running-config 等。
1.1.4试验功能更改交换机的提醒信息，配置交换机的端口。
1.1.5试验设备交换机（二层）一台，交换机（二层）一台1.1.6试验步骤s21a1#configure terminals21a1(config)# interface fastethernet 0/3 !举行F0/3的端口模式s21a1(config-if)#speed 10 !配置端口速率为10Ms21a1(config-if)#duplex half !配置端口为半双工模式s21a1(config-if)#no shutdown !开启该端口，使之转发数据s21a1(config-if)#exits21a1#show interface fastethernet 0/3 !查看端口的状态s21a1# show version !查看交换机的版本信息s35a1#configure terminals35a1(config)# interface fastethernet 0/3 !举行F0/3的端口模式s35a1(config-if)#speed 10 !配置端口速率为10Ms35a1(config-if)#duplex half !配置端口为半双工模式s35a1(config-if)#no shutdown !开启该端口，使之转发数据s35a1(config-if)#exits35a1#show interface fastethernet 0/3 !查看端口的状态s35a1# show version !查看交换机的版本信息1.2虚拟局域网VLAN1.2.1试验目的学会配置VLAN，包括一个交换机下的和跨交换机的。
路由器交换机配置实验报告
路由器交换机配置实验报告路由器交换机配置实验报告一、实验目的本次实验的目的是通过配置路由器和交换机，实现网络设备的互联和通信。
通过实际操作，掌握路由器和交换机的基本配置方法，并了解网络设备的工作原理和功能。
二、实验环境本次实验使用的设备包括一台路由器和两台交换机。
路由器用于连接不同的网络，实现不同网络之间的通信。
交换机用于连接多台计算机，实现内部局域网内的通信。
三、实验步骤1. 连接设备首先，将路由器和交换机通过网线连接起来。
将路由器的一个接口连接到交换机的一个接口，再将另一个交换机的接口连接到另一个接口。
确保连接正确无误。
2. 配置路由器进入路由器的配置界面，通过命令行输入用户名和密码进行登录。
登录成功后，进入路由器的配置模式。
3. 配置路由器接口在路由器的配置模式下，输入命令配置路由器的接口。
首先，选择一个接口进行配置，输入命令"interface interface-name"，将interface-name替换为实际接口的名称。
然后，配置接口的IP地址和子网掩码，输入命令"ip address ip-address subnet-mask"，将ip-address和subnet-mask替换为实际的IP地址和子网掩码。
4. 配置路由器的路由表在路由器的配置模式下，输入命令配置路由器的路由表。
通过输入命令"iproute destination-network subnet-mask next-hop"，将destination-network、subnet-mask和next-hop替换为实际的目标网络、子网掩码和下一跳地址。
5. 配置交换机进入交换机的配置界面，通过命令行输入用户名和密码进行登录。
登录成功后，进入交换机的配置模式。
6. 配置交换机的VLAN在交换机的配置模式下，输入命令配置交换机的VLAN。
通过输入命令"vlanvlan-id"，将vlan-id替换为实际的VLAN号码。
交换路由实训报告
交换路由实训报告交换路由实训报告一、实训背景本次实训是为了深入理解交换机和路由器的工作原理，掌握交换机和路由器的配置方法和技巧，以及熟练运用各种网络诊断工具。
二、实验环境1.硬件环境：三台PC机、一台Cisco交换机、一台Cisco路由器。
2.软件环境：Windows 10操作系统、Cisco Packet Tracer网络仿真软件。
三、实验内容1.基本配置首先，我们需要对交换机和路由器进行基本配置。
通过命令行界面或者Web界面进入设备管理界面，设置设备名称、IP地址等基本信息，并启用SSH远程登录功能，以便后续的远程管理操作。
2.VLAN划分在一个企业网络中，需要将不同部门或者不同功能的设备划分到不同的VLAN中，以保证网络安全性和可靠性。
我们可以通过在交换机上创建VLAN，并将端口与相应的VLAN进行关联来实现这一目标。
3.STP协议配置STP（Spanning Tree Protocol）协议是一种用于防止网络环路出现的协议。
在企业网络中，通常会出现多个交换机连接在一起形成一个环形拓扑结构的情况，这时候就需要使用STP协议来避免网络环路的出现。
4.路由配置路由器是用于实现不同子网之间通信的设备。
我们可以通过在路由器上配置静态路由或者动态路由来实现不同子网之间的通信。
常用的动态路由协议包括RIP、OSPF、BGP等。
5.NAT配置NAT（Network Address Translation）是一种将内部私有IP地址转换为公共IP地址的技术，可以有效地解决IPv4地址不足的问题。
我们可以在路由器上配置NAT，将内部私有IP地址映射为外部公共IP 地址，从而实现互联网访问功能。
6.VPN配置VPN（Virtual Private Network）是一种通过公共网络建立安全连接的技术，可以实现远程办公、远程访问等功能。
我们可以在路由器上配置VPN，将内部网络与外部网络进行安全连接，从而实现远程办公等功能。
路由与交换实验报告
实验一：用三层交换机实现vlan间的通信实验目的：1、理解虚拟VLAN的基本配置；2、掌握一般交换机按端口划分VLAN的配置方法；3、掌握交换机Tag VLAN的配置；4、掌握三层交换机的基本配置；5、通过三层交换机实现VLAN间相互通信；实验原理：三层交换机具备网络层的功能，实现VLAN间相互通信的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。
三层交换机给接口配置IP地址。
采用SVI（交换虚拟接口）的方式VLAN间互连。
SVI是指为交换机中的VLAN创建虚拟接口，并配置IP地址。
实验步骤：新建packet tracer拓扑图1、在三层交换机上配置VLAN 10、VLAN 20分别将端口2、端口3划分给VLAN 10、VLAN 20。
2、将二层交换机与三层交换机相连的端口fa 0/3定义为trunk模式。
3、在三层交换机上配置VLAN10、VLAN20，此时验证三层交换机VLAN2、VLAN3下的主机之间不能相互通信。
4、设置三层交换机VLAN间的通信，创建VLAN10,VLAN20的虚接口，并配置虚接口VLAN10、VLAN20的IP地址。
5、将三层交换机VLAN10、VLAN20下的主机默认网关分别设置为相应虚拟接口的IP地址。
6、验证三层交换机VLAN10,VALN20下的主机之间可以相互通信。
三层交换机1台、二层交换机1台、PC机3台。
配置三层交换机Multilayer Switch0。
配置二层交换机Switch0。
设置PC0和PC把二层交换机和三层交换机相连的端口设置为trunk模式，并对VLAN10、VLAN20的网关及IP地址进行配置。
结果：抓包分析结果：实验二、远程登录交换机设置特权模式密码和登录密码并查看配置：实验结果:。
路由交换技术实训报告
路由交换技术实训报告一、背景随着计算机网络技术的迅速发展，路由交换技术已经成为多种计算机网络技术中最重要的技术之一。
路由交换技术可以把一台计算机的数据链接路由器上，然后将其转发到另一台计算机。
路由器可以接收来自多台计算机的数据，并将它们转发到适当的目的地。
实施路由交换技术有许多优点。
首先，它可以提高网络性能。
它可以把数据的传输速度提高，从而提高网络的性能。
其次，它可以提高传输的可靠性。
路由器可以将接收到的数据转发到正确的目的地，从而提高传输的可靠性。
此外，它还可以减少网络的延迟，从而提高网络的效率。
路由交换技术的培训是一种非常有用的技术，在实际应用中，可以非常有效地实现网络的管理和维护。
因此，为了更好地掌握路由交换技术，我们在我们的网络中实施了路由交换技术实训。
二、目的本次路由交换技术实训的目的是使学员更加深入地了解路由交换技术的概念、原理和实际操作，并能够熟练运用路由交换技术实现网络的管理和维护。
三、内容1.路由交换技术原理路由交换技术是一种复杂的数据传输技术，它能够将数据从一台计算机路由器传输到另一台计算机路由器，从而实现网络的传输。
它使用路由器来根据收到的数据判断将其转发到相应的目的地。
为了确保路由器能够正确地转发数据，它还使用一些算法来检测路径是否可以通过，从而确保数据能够正确地从一台计算机传输到另一台计算机。
2.路由交换技术实训在本次路由交换技术实训中，我们利用了Cisco路由器和交换机，以及一些其他网络技术，我们实现了一个小型的路由交换技术网络。
在实训过程中，学员学习了路由交换技术的各个概念和原理，以及如何实际操作路由器和交换机，如何设置路由和路由表，如何实现IP转发等等。
另外，学员还学习了如何使用常见的网络技术来实现网络的管理和维护。
3.结论本次路由交换技术实训给予了学员一个深入地了解路由交换技术的机会，学员可以熟练运用路由交换技术实现网络的管理和维护。
此外，本次实训还增强了学员对网络技术的理解，加深了对网络技术的运用。
《交换与路由技术》实验报告
《交换与路由技术》实验报告书三、实验步骤模块12.1 IP规范访问控制列表的建立及应用第1步：基本配置。
路由器RouterA。
路由器RouterB。
查验路由表，此时可以看到路由器的路由表中既包含直连路由，也包含静态路由。
第2步：在路由器RouterB上配置Ilp规范访问控制列表。
拒绝来自192.168.2.0网段的流量通过。
允许来自192.168.1.0网段的流量通过。
第3步：把访问控制列表应用在路由器RouterB的Fa 0接口输出方向上。
第4步：验证测试。
在PC1主机的命令提示符下Ping 192.168.3.10，能Ping通。
在PC2主机的命令提示符下Ping 192.168.3.10，不能Ping通。
对于任务2，首先对交换机进行基本配置，实现三个网段可以相互访问；然后对交换机配置IP规范访问控制列表，允许192.168.1.0网段（校企财务科）主机发出的数据包通过，不允许192.168.2.0网段（教师办公室）主机发出的数据包通过，最后将这一策略加到交换机VLAN30的SVI端口输出方向上，如图12.2所示。
第1步：交换机的基本配置。
图12.2交换机IP规范访问控制列表查看三层交换机路由表。
第2步：配置命名IP规范访问控制列表。
验证测试。
第3步：验证测试。
在PC1主机的命令提示符下Ping 192.168.3.10，能Ping通。
在PC2主机的命令提示符下Ping 192.168.3.10，不能Ping通。
模块12.2 IP扩展访问控制列表的建立及应用首先对两路由器进行基本配置，实现三个网段相互访问；然后对离控制源地址较近的路由器RouterA配置IP扩展访问控制列表，不允许192.168.1.0网段（学生宿舍）主机发出的去192.168.3.0网段的FTP 数据包通过，允许192.168.1.0网段主机发出的其他服务数据包通过，最后将这一策略加到路由器RouterA的Fa 0端口，如图12.4所示。
交换机路由器实验报告
滨江学院题目交换机与路由器实验论文院系电子工程专业信息工程学生姓名王尧学号20102309018指导教师董立军二Ｏ一三年十一月三十日实验一：交换机的基本配置 (3)实验二：路由器基本配置 (8)实验三：RIP动态路由 (12)实验四：ospf动态路由器 (16)实验五：VLAN与独臂路由 (21)实验六：网络设备远程登录配置管理 (27)实验一：交换机的基本配置一、实验名称：交换机的基本配置二、实验要求：1台路由器，6台PC，7条直通线三、实验目的：通过该实验，学会了交换机的连接，进入交换机配置界面，掌握交换机的基本配置，熟悉交换机的工作环境及查看交换机的基本信息。
四、实验步骤：第一步：用线连接好，拓朴如下图：第二步：进入交换机进行配置，如下图：Switch (config)#vlan 100Switch (config)#vlan 200Switch (config)#vlan 300Switch (config)#interface FastEthernet0/1Switch (config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#switchport access vlan 100Switch (config)#interface FastEthernet0/2Switch (config-if)#ip address 192.168.1.2 255.255.255.0 Switch(config-if)#switchport access vlan 100Switch (config)#interface FastEthernet0/11Switch(config-if)#switchport access vlan 200Switch (config-if)#ip address 192.168.2.11 255.255.255.0 Switch (config)#interface FastEthernet0/12Switch(config-if)#switchport access vlan 200Switch (config-if)#ip address 192.168.2.12 255.255.255.0 Switch (config)#interface FastEthernet0/21Switch(config-if)#switchport access vlan 300Switch (config-if)#ip address 192.168.3.21 255.255.255.0 Switch (config)#interface FastEthernet0/22Switch(config-if)#switchport access vlan 300Switch (config-if)#ip address 192.168.3.22 255.255.255.0 Switch (config)#interface FastEthernet0/24Switch(config-if)#switchport access vlan 100Switch(config-if)#switchport access vlan 200Switch(config-if)#switchport access vlan 300Switch(config-if)#switchport mode trunkSwitch (config)#interface FastEthernet0/23Switch(config-if)#switchport mode trunk第三步：进入路由器进行配置，如下：Router(config)#interface FastEthernet0/0Router(config)#interface FastEthernet0/0.1Router(config-subif)#encapsulation dot1Q 100Router(config- subif)#ip address 192.168.1.254 255.255.255.0 Router(config)#interface FastEthernet0/0.2Router(config-subif)#encapsulation dot1Q 200Router(config- subif)#ip address 192.168.2.254 255.255.255.0 Router(config)#interface FastEthernet0/0.3Router(config-subif)#encapsulation dot1Q 300Router(config- subif)#ip address 192.168.3.254 255.255.255.0 第四步：测试连通性，结果如下图：五：实验结论：通过本对路由器的配置实验，我学会了pc 机和交换机之间的端口基本连接，学会交换机基本配置，使得自己更加了解计算机网络这一方面，熟悉交换机基本命令，使得自己对计算机网络也有更多的兴趣，让我受益匪浅，以后的学习更加努力交换机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《路由与交换技术》实验报告学院（部）吉首大学张家界学院理工农学部专业、年级09级计算机科学与技术姓名学号2009071006指导教师时间2011年12月19日目录一、实验要求 (1)二、实验分析 (2)1．网络拓扑结构图 (2)2．IP地址规划表 (2)3．技术分析 (3)三、实验步骤 (4)1．网络设备基本配置 (4)2．网络接口IP地址配置 (5)3．路由配置 (6)四、实验总结 (10)五、参考文献 (12)1．公司现有4个部门：技术部（10）、销售部（60）、财务部（4）售后服务部（25），并包含一个服务器组（6台服务器），分别位于两个相距400米的建筑物内；2．公司内部采用192.168.1.0/24的私有IP地址，需要根据部门划分VLAN，并进行IP地址的子网划分；3．为简化以后的网络维护，需要在每个设备上配置远程登录功能；4．为了方便管理企业中其他计算机的IP地址，需要配置DHCP服务，使计算机能自动获取IP地址；5．为了防止网络中可能出现的链路回路问题，需要开启交换机的链路冗余功能；6．在传输链路的主干上配置端口聚合，提高干道的传输速率；7．在企业网中，使用静态路由保证全网联通；8．企业网与Internet间采用NPAT的方式实现互联，公有IP为59.78.21.211；9．为了网络安全，设置ACL以控制财务部只能被销售部访问，技术部和售后服务部不能访问财务部数据，所有部门都能访问Internet。
1．网络拓扑结构图2．IP地址规划表IP地址规划表(192.168.1.0/24，公网IP:59.51.78.211/24)设备名接口名IP地址子网掩码备注核心交换机VLAN10192.168.1.0255.255.255.192销售部60 VLAN20192.168.1.64255.255.255.224售后服务部25 VLAN30192.168.1.96255.255.255.240技术部10 VLAN40192.168.1.112255.255.255.240服务器组6 VLAN50192.168.1.128255.255.255.248财务部4边界路由器子网192.168.1.136255.255.255.252直联网络2 VLAN1192.168.1.192255.255.255.192管理VLANS3560VLAN1192.168.1.193255.255.255.192S2950(1)VLAN1192.168.1.194255.255.255.192192.168.1.193S2950(2)VLAN1192.168.1.195255.255.255.192192.168.1.193S2950(3)VLAN1192.168.1.196255.255.255.192192.168.1.193S3560VLAN10192.168.1.1255.255.255.192是VLAN10网关S3560VLAN20192.168.1.65255.255.255.224是VLAN20网关S3560VLAN30192.168.1.97255.255.255.240是VLAN30网关S3560VLAN40192.168.1.113255.255.255.240是VLAN40网关S3560VLAN50192.168.1.129255.255.255.248是VLAN50网关S3560VLAN60192.168.1.137255.255.255.252边界路由器FA0/0192.168.1.138255.255.255.252边界路由器FA0/159.51.78.211255.255.255.0Internet主机FastEthernet59.51.78.212255.255.255.059.51.78.2113．技术分析根据公司的要求从实验拓扑结构图中，可以看到用三台接入层交换机分别连接企业内的四个部门和一个服务器组。
其中交换机S2950（2）连接技术部和财务部；S2950（3）连接售后服务部和销售部；S2950（1）连接服务器组。
再三个交换机统一连接到核心交换机Multilayer switch0上形成企业内部局域网。
再通过边界路由器Router0与国际互联网Internet连通。
实习企业与国际互联网连通。
通过静态路由实习全网连通。
在设备配置中，对交换机进行了VLAN的划分，配置了静态路由和动态路由（ospf），对路由器进行了NAT地址转换配置，在核心交换机上配置了ACL访问控制表以及生成树协议，在交换机上设置了远程访问控制。
三、实验步骤1．网络设备基本配置1.1交换机配置1）S2950（2）配置把接口1-10设置为vlan30,接口11-20设置为vlan50Switch>enSwitch#conf terEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#vlan30Switch(config-vlan)#exitSwitch(config)#int range fa0/1-10Switch(config-if-range)#sw acc vlan30Switch(config-if-range)#exitSwitch(config)#vlan50Switch(config-vlan)#exitSwitch(config)#int range fa0/11-20Switch(config-if-range)#sw acc vlan50Switch(config-if-range)#exitSwitch(config)#int fa0/24Switch(config-if)#sw mode trunkSwitch(config-if)#end检测设置：witch#show vlan2)S2950(3)配置把接口1-10设置为vlan20,接口11-20设置为vlan10Switch>enSwitch#conf terEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#int range fa0/1-10Switch(config-if-range)#sw acc vlan20Switch(config-if-range)#exitSwitch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#int range fa0/11-20Switch(config-if-range)#sw acc vlan10Switch(config-if-range)#exitSwitch(config)#int fa0/24Switch(config-if)#sw mode trunkSwitch(config-if)#end检测设置：witch#show vlan3)S2950(1)配置Switch>enSwitch#conf terEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#vlan40Switch(config-vlan)#exitSwitch(config)#int rang fa0/1-20Switch(config-if-range)#sw acc vlan40Switch(config-if-range)#exitSwitch(config)#int fa0/24Switch(config-if)#sw mode trunk检测设置Switch#show vlan4）核心交换机配置1）把fa0/1划分为VLAN60Switch>enSwitch#conf terEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#vlan60Switch(config-vlan)#exitSwitch(config)#int fa0/1Switch(config-if)#sw acc vlan60Switch(config-if)#exitSwitch(config)#exit2）为vlan1、vlan10-20设置ipSwitch(config)#int vlan1Switch(config-if)#no ip addressSwitch(config-if)#exitSwitch(config)#int vlan1Switch(config-if)#ip address192.168.1.193255.255.255.192Switch(config-if)#no shutSwitch(config-if)#int vlan10Switch(config-if)#ip address192.168.1.1255.255.255.192Switch(config-if)#no shutSwitch(config-if)#int vlan20Switch(config-if)#ip address192.168.1.65255.255.255.224Switch(config-if)#no shutSwitch(config-if)#int vlan30Switch(config-if)#ip address192.168.1.97255.255.255.240Switch(config-if)#no shutSwitch(config-if)#int vlan40Switch(config-if)#ip address192.168.1.113255.255.255.240Switch(config-if)#no shutSwitch(config-if)#int vlan50Switch(config-if)#ip address192.168.1.129255.255.255.248 Switch(config-if)#no shutSwitch(config-if)#int vlan60Switch(config-if)#ip address192.168.1.137255.255.255.252 Switch(config-if)#no shutSwitch(config-if)#end3）分别把fa0/2、fa0/4、fa0/6设置为trunk口Switch#Switch#conf terEnter configuration commands,one per line.End with CNTL/Z. Switch(config)#int fa0/2Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#sw mode trunkSwitch(config-if)#exitSwitch(config)#int fa0/4Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#sw mode trunkSwitch(config-if)#exitSwitch(config)#int fa0/6Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#sw mode trunkSwitch(config-if)#exitSwitch(config)#end检测设置:show running3．路由配置1)router0的设置Router>enRouter#conf terEnter configuration commands,one per line.End with CNTL/Z.Router(config)#int fa0/0Router(config-if)#ip address192.168.1.138255.255.255.252Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int fa0/1Router(config-if)#ip address59.51.78.211255.255.255.0Router(config-if)#no shut2）router1的设置Router>enRouter#conf terRouter(config)#int fa0/0Router(config-if)#ip address59.51.78.212255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int fa0/1Router(config-if)#ip address202.103.87.1255.255.255.0Router(config-if)#no shut3)配置静态路由1）在核心交换机上配置Switch>enSwitch#conf terSwitch(config)#ip route0.0.0.00.0.0.0192.168.1.138Switch(config)#end2）在Router0上配置Router>enRouter#conf terEnter configuration commands,one per line.End with CNTL/Z.Router(config)#ip route192.168.1.0255.255.255.0192.168.1.137Router(config)#ip route0.0.0.0255.255.255.059.51.78.212Router(config)#end3)在Route1上配置Router>enRouter#conf terEnter configuration commands,one per line.End with CNTL/Z.Router(config)#ip route0.0.0.0255.255.255.059.51.78.211Router(config)#end以上操作可以实现全网连通1、NAT地址转换配置Router>enRouter#conf terRouter(config)#ip nat pool TY59.51.78.21159.51.78.211netmask255.255.255.0 Router(config)#ip nat inside source list1pool TY overloadRouter(config)#access-list1permit192.168.1.00.255.255.255Router(config)#int fa0/0Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#int fa0/1Router(config-if)#ip nat insideRouter(config-if)#end检测设置：show ip nat translation2、核心交换机配置扩展ACL访问控制列表Switch>Switch>enSwitch#conf terEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#access-list1permit192.168.1.00.0.0.64Switch(config)#access-list1deny anySwitch(config)#int vlan50Switch(config-if)#ip access-group1outSwitch(config-if)#exit除了销售部门能访问财务部，使其他部门不能访问财务部查看列表Switch#show ip access-list3、在核心交换机上设置STP生成树协议：使vlan1上端口5的优先级为16 Switch>enSwitch#conf terEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#int fa0/5Switch(config-if)#spanning-tree vlan1port-priority16Switch(config-if)#exit查看STP：Show spanning-tree4、在交换机S2590(2)上端口聚合Switch>enSwitch#conf terEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#int range fa0/23-24Switch(config-if-range)#channel-grou1mode auto查看端口聚会状况Switch#show interface etherchannel5在交换机S2950(1)上设置远程访问Switch>enSwitch#conf terEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#line vty04Switch(config-line)#login%Login disabled on line1,until'password'is set%Login disabled on line2,until'password'is set%Login disabled on line3,until'password'is set%Login disabled on line4,until'password'is set%Login disabled on line5,until'password'is setSwitch(config-line)#password123Switch(config-line)#exitSwitch(config)#enable secret123Switch(config)#exitSwitch#%SYS-5-CONFIG_I:Configured from console by consoleSwitch#conf terEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#int vlan1Switch(config-if)#ip address192.168.1.194255.255.255.192Switch(config-if)#no shutSwitch(config-if)#%LINK-5-CHANGED:Interface Vlan1,changed state to up%LINEPROTO-5-UPDOWN:Line protocol on Interface Vlan1,changed state to upSwitch(config-if)#exitSwitch(config)#ip default-gateway192.168.1.193Switch(config)#exit6动态路由ospf1)router0Router>enRouter#conf terEnter configuration commands,one per line.End with CNTL/Z.Router(config)#router ospf1Router(config-router)#network192.168.1.1360.0.0.3area0Router(config-router)#network59.51.78.00.0.0.255area0Router(config-router)#end2)router1Router>enRouter#conf terEnter configuration commands,one per line.End with CNTL/Z.Router(config)#router ospf1Router(config-router)#network59.51.78.00.0.0.255area0Router(config-router)#network202.103.87.00.0.0.255area0Router(config-router)#end7设置DHCPSwitch>enSwitch#conf terEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#ip dhcp pool1Switch(dhcp-config)#ip address192.168.1.0255.255.255.192Switch(dhcp-config)#network192.168.1.0255.255.255.192Switch(dhcp-config)#default-route192.168.1.1Switch(dhcp-config)#dns-server210.43.10.46Switch(dhcp-config)#exitSwitch(config)#ip dhcp pool2Switch(dhcp-config)#network192.168.1.64255.255.255.224Switch(dhcp-config)#default-route192.168.1.65Switch(dhcp-config)#dns-server210.43.10.46Switch(dhcp-config)#exitSwitch(config)#ip dhcp pool3Switch(dhcp-config)#network192.168.1.128255.255.255.248Switch(dhcp-config)#default-router192.168.1.129Switch(dhcp-config)#dns-server210.43.10.46Switch(dhcp-config)#exitSwitch(config)#ip dhcp pool4Switch(dhcp-config)#network192.168.1.96255.255.255.240Switch(dhcp-config)#default-router192.168.1.97Switch(dhcp-config)#dns-server210.43.10.46Switch(dhcp-config)#exit4.实验总结随着计算机网络规模的不断扩大，大型互联网络(如Intemet)的迅猛发展，路由技术在网络技术中已逐渐成为关键部分，路由器也随之成为最重要的网络设备，任何一个有一定规模的计算机网络(如企业网、校园网、智能大厦等)，都离不开路由器，否则就无法正常运作和管理。