计算机网络实验_路由器配置

计算机网络计算机科学与技术学院2011.2注意事项1.实验报告封面及报告纸请自行领取。

2.实验报告封面及报告纸的各项内容务必填全。

3.一次上机实验一张报告纸(4次上机共4张)。

4.实验报告上的各栏目严格按本指导书填写。

5.实验室计算机有多个操作系统，启动时选择第1个：Windows XP。

实验室相关说明一、关于网络设备1.计算机学院网络实验室采用锐捷网络设备，该种设备的所有命令均与思科相同。

因此掌握了锐捷的命令也就掌握了思科的命令。

2.实验室的每个机柜内有4台交换机(型号分别为S2126、S3762)、4台路由器(型号分别为R1762、R2632)与一台实验控制器(位于机柜最上方)。

每一实验桌有8台计算机，每一实验桌均对应一个机柜。

实验室还设置一台服务器，为方便实验管理，用户在配置交换机与路由器的时候，并不是直接连接到交换机与路由器，而是通过服务器与实验控制器操作交换机与路由器。

但是操作界面与直接连接到交换机与路由器是相同的。

二、关于实验方法1.每台计算机有两个网卡，下面的网卡(命名为“本地连接”)与服务器、实验控制器连在一起形成一个局域网，用于配置交换机与路由器。

上面的网卡(命名为“测试连接”)连至机柜内，配置完毕后可以将线连至设备上查看配置结果。

因此在配置时要启用“本地连接”，禁用“测试连接”，在查看配置结果时要先设置好测试连接的IP地址，再启用“测试连接”，并禁用“本地连接”。

“本地连接”和“测试连接”一定不要同时启用。

2.为通过服务器与实验控制器配置交换机与路由器，要利用浏览器打开服务器Web页面(已设为浏览器的默认主页)，输入用户名与口令登录。

单击页面上部的“教学实验”，再单击左侧的“暂无拓扑图”，再选中右侧的“实验台”单选钮，单击“确定”。

此时右侧将列出机柜内的所有设备，欲配置设备，需选“申请”，然后再“登录”。

3.登录时将打开超级终端或telnet窗口，此时要输入与刚才输入的相同的用户名与口令，即可连接到设备使用命令进行配置。

也有可能在输入用户名与口令后显示“facility not ready”的提示，这说明设备正在重启，此时要耐心等待几分钟才能连接到设备。

一台设备同时只能有一个人申请使用，其他人只能等待。

因此同一组的8个人要协商好。

实验1项目名称：局域网组建（编码：E3200901）实验目的：熟悉以太网，掌握双绞线连接线的制作方法，掌握使用交换机组建以太网的方法，熟悉交换机的基本配置方法。

实验仪器：以太网、交换机、PC机、卡线钳、双绞线、RJ45头。

原理概述：局域网是计算机网络的重要组成部分，主要特点是地理覆盖范围较小。

以太网是目前应用最广泛的一种局域网，一般采用星型拓扑结构，交换机作为核心，双绞线或光纤作为传输介质。

一般交换机均可使用命令行方式进行配置。

实验内容步骤：一、熟悉以太网1.查看本实验室内的网络拓扑结构，重点是交换机。

2.熟悉以太网的常用传输介质：双绞线及RJ-45头（俗称水晶头）。

RJ-45头的线号：将RJ-45头有金属触脚的一面朝向自己，自上至下线号分别为1-8，如图1.1所示。

12345678图1.1 RJ45接头的线号制作RJ-45头时的接线顺序有两种标准，如表1-1所示。

表1-1 RJ-45头的线序网卡的1、2两脚为信号发送端，3、6两脚为信号接收端。

交换机和集线器则相反，3、6两脚为信号发送端，1、2两脚为信号接收端。

所以两种接线情况如下：（1）计算机接至交换机，双绞线两端的线序应该一样，即都为EIA-568A 或EIA-568B，通常为EIA-568B，这种线称为直连线（工程中常称为普通跳线、标准跳线、跳线）。

（2）算机间直接相连，双绞线两端的线序应该不一样，即一端为EIA-568A，另一端为EIA-568B。

这种线称为交叉线。

二、制作双绞线连接线1.剥线：用卡线钳的剪线刀口将双绞线端头剪齐，再划开双绞线的保护胶皮（注意不要划到里面的导线），从而剥下保护胶皮，如图1.2所示。

图1.2 剥掉外层保护胶皮后2.理线：请按照标准EIA-568B（推荐）或EIA-568A的线序排列双绞线内的导线，如图1.3所示。

图1.3(a) 理线前图1.3(b) 理线后3.插线：一只手捏住水晶头，另一只手捏住双绞线，稍稍用力将排好的线平行插入水晶头内的线槽中，每根线顶端都应插到线槽顶端，如图1.4所示。

橙白1图1.4 插线图1.5 卡线钳4.压线：确认所有导线都到位后，将水晶头放入卡线钳（如图1.5所示）夹槽中，用力捏紧卡线钳，压紧线头即可。

注意，为了结实牢固，制作完毕的连接线的双绞线塑料硬皮必须在水晶头内部，而且应该被牢固压住，否则为不合格。

图1.6为不合格的双绞线连接线，图1.7为合格的双绞线连接线。

图1.6 不合格的连接线图1.7 合格的连接线5.检测：将双绞线两端分别插入测线仪的信号发射器和信号接受器，打开电源，如果是制作成功的直连线，则两端的指示灯会一起亮起来，依次从1号到8号，如图1.8所示。

图1.8 测线仪三、熟悉交换机1.交换机上的接口以太网交换机通常具有若干以太网接口（8、16、24、48等）与一个Console 口。

以太网接口一般有10M/100M自适应接口、1000M接口等。

Console口称为控制台口，通过该接口可以配置交换机。

刚出厂的交换机没有IP地址，无法通过网络登录上去配置，这时只能通过Console口配置。

交换机出厂自带一根专用电缆，进行配置时，电缆一端连接到Console口上，一端连接到计算机的COM口（串口）上，在计算机上通过超级终端等软件，交换机上不需要有IP地址，就可以登录到交换机上进行配置了。

给交换机配置好IP地址后，以后就可以通过网络利用Telnet协议登录到交换机上，进行远程配置了。

交换机上的接口都有名称，不同厂家的命名法可能不一样。

2.交换机的工作模式交换机一般用命令行方式进行配置。

交换机有4种工作模式：用户模式、特权模式、全局配置模式、接口配置模式。

用户模式是登录交换机后的第一个模式，该模式下可以查看交换机的部分信息，并进行简单的测试。

用户模式提示符为“>”。

特权模式是由用户模式进入的下一级模式，该模式下可以查看交换机的详细信息，进行网络的测试和调试等。

特权模式提示符为“#”。

全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数。

全局模式提示符为“(config)#”。

接口配置模式属于全局配置模式的下一级模式，该模式下可以对交换机的某个接口进行配置。

接口配置模式提示符为“(config-if)#”。

四、交换机的简单配置登录到交换机上，练习如下配置命令（绿色字为输入的命令，其中正体字为关键字，斜体字为参数，红色字为注释），注意命令前的提示符，这说明该命令应该在何种工作模式下使用。

1.命令简写与自动补齐某个命令如果太长，或者没有记全，可以简写。

或者输入前几个字母后，按TAB键,可以自动补齐这条命令。

这时要求所简写的字母必须能够唯一区别该命令。

例如，config可以代表configure，但co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。

2.四种工作模式切换S3760-1>enable 14注释：“S3760-1”是该交换机的名称，“>”是提示符。

刚登录时是用户模式，输入命令“enable”进入特权模式，可简写为“en”。

数字14是指14级权限。

S3760-1>password 123456注释：口令为123456。

S3760-1#configure terminal注释：进入全局配置模式，简写方式为“conf t”或者“config t”。

S3760-1(config)#interface fastethernet 0/1注释：进入接口fastethernet 0/1的配置模式，简写为“int f 0/1”。

S3760-1(config-if)#exit注释：退回到上一级模式。

S3760-1(config)#exit注释：继续退回到上一级模式。

S3760-1#进行工作模式切换时，注意提示符的变化。

3.获取帮助S3760-1>?注释：直接输入“?“可显示当前模式下所有可执行的命令。

S3760-1#co?注释：输入几个首字母后，输入“?”可显示所有以co开头的命令。

S3760-1#config ?注释：输入一个命令后，输入空格再输入“?”可显示该命令后可选择的参数。

4.更改交换机名称S3760-1(config)#hostname xxx注释：xxx是操作者给交换机新起的名称。

5.启用和关闭交换机接口S3760-1(config-if)#no shutdown注释：在接口配置模式下，启用该接口。

S3760-1(config)#shutdown注释：关闭该接口，不再转发数据。

6.查看配置信息在用户模式和特权模式下，可以运行不同的查看命令，查看交换机的一些配置信息。

S3760-1#show interface f 0/10注释：查看交换机f 0/10接口上的配置信息，可简写为“sh int f 0/10”。

S3760-1#show running-config注释：查看交换机正在生效的全部配置信息，可简写为“sh run”。

数据记录表及处理：记录实验室的拓扑结构、交换机的配置命令。

实验结论及问题讨论：自己总结。

实验2项目名称：交换机的配置（编码：E3200902）实验目的：掌握交换机的常用配置方法，包括交换机接口绑定MAC地址与IP地址的配置方法，以及交换机上VLAN的配置方法。

实验仪器：以太网、交换机、PC机。

原理概述：一般交换机均可使用命令行方式进行配置。

MAC地址与IP地址绑定、划分VLAN是交换机上的常用技术。

地址绑定可以提高安全性。

VLAN是一种用于隔离广播域以及控制访问的技术。

相同VLAN内的计算机可以互相直接访问，不同VLAN 内的计算机不能互相直接访问。

如果属于不同VLAN的计算机要互相访问，必须经路由器或三层交换机转发。

实验内容步骤：一、地址绑定配置影响网络安全的因素有很多，IP地址盗用或地址欺骗就是其中常见且危害极大的一个问题，防御措施之一是在交换机接口上绑定计算机的MAC地址与IP 地址，只有满足绑定条件的计算机，才能通过该接口收发数据。

下面的操作将计算机A绑定在交换机的f 0/1接口上。

1.使用ipconfig /all命令查看计算机A的MAC地址。

假设计算机A的IP 地址为10.1.1.1，MAC地址为 00-1b-b9-d9-b0-37。

2.交换机上的配置如下（在输入命令时，请注意该命令前的提示符，提示符说明该命令应该在何种工作模式下输入）：S3760-1# configure terminal注释：进入全局配置模式。