网络组建实训指导书 (华为 交换机 路由器 配置)
实训报告路由器配置
一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。
二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。
（2）配置路由器基本参数，包括主机名、密码等。
（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。
2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。
（2）配置接口VLAN，实现不同VLAN之间的隔离。
（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。
（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。
4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。
（2）配置静态路由，实现特定网络之间的互通。
5. 动态路由配置（1）配置RIP协议，实现网络自动路由。
（2）配置OSPF协议，实现网络自动路由。
6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。
（2）配置策略路由，实现不同数据包的转发。
7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。
（2）配置NAT转换，实现内部网络访问外部网络。
8. 路由器安全配置（1）配置ACL，实现访问控制。
（2）配置IPsec VPN，实现远程访问。
（3）配置端口安全，防止未授权访问。
五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通，满足了网络需求。
《交换机路由器及其配置》课程教学实训大纲.
《交换机路由器及其配置》课程教学实训大纲课程名称：交换机路由器的配置实训学时：54适用专业：计算机网络专业课程类别：专业课编写大纲教研室/实训室：网络技术教研室一、实训目的与要求：在交换机、路由器网络设备建立的实验环境中，了解以太网交换机和路由器的工作原理，熟练掌握以太网交换机和路由器的常规配置方法，能使用以太网交换机和路由器组建局域网和广域网，能进行网络设备的日常常规维护操作。
二、实训方式任务驱动三、考核方法学生出勤20%+实训完成情况80%四、实训指导书及主要参考资料《网路设备的安装与管理实训教程》崔先雨等编著大连理工大学出版社 2008年4月《交换机/路由器及其配置》石硕主编电工业出版社 2008年5月五、实训项目及学时分配实训项目一览表六、实训项目内容及其要求实训一、交换机Console口和Telnet配置方法（6学时）【实训目的】：学习以太网交换机使用Console口和Telnet两种方法进行配置。
【实训内容】：1、利用Console口进行连接、用户登录验证配置及用户访问控制权限的配置。
2、利用Telnet登录交换机时仅使用密码验证和使用用户名加密码验证两种方式的交换机配置。
【实训设备】：虚拟软件Packet Tracer 5.0【实训要求及成绩评定】：要求：验证和测试利用Console口和Telnet进行连接、用户登录验证配置及用户访问控制权限的配置情况。
成绩评定：A+. 验证结果和命令配置达到实训预期效果A．验证结果和配置命令基本正确A-．命令配置使用正确，验证结果欠佳实训二、交换机的常规配置（6学时）【实训目的】：1、了解交换机的默认配置2、重点掌握利用交换机Console口命令对交换机进行配置【实训内容】：1、修改交换机主机名2、修改交换机端口地址与属性3、配置交换机端口的静态MAC地址表4、实现交换机的端口汇聚换机配置。
【实训设备】：PC若干台虚拟软件Packet Tracer 5.0【实训要求及成绩评定】：要求：验证和测试利用交换机Console口命令修改交换机主机名、修改交换机端口地址与属性、配置交换机端口的静态MAC地址表、实现交换机的端口汇聚情况成绩评定：A+. 验证结果和命令配置达到实训预期效果A．验证结果和配置命令基本正确A-．命令配置使用正确，验证结果欠佳实训三、虚拟局域网VLAN配置（4学时）【实训目的】：1、重点掌握VLAN的基本配置，2、掌握VLAN在实际网络中如何应用。
《交换机路由器配置》实验指导书
《交换机路由器配置》实验指导书交换机路由器配置实验指导书浙江传媒学院⽹络⼯程教研室实验⼀搭建交换机模拟实验环境⼀、实验⽬的1.掌握交换机模拟软件的安装与使⽤⽅法；2.掌握⽤模拟软件设计⽹络的⽅法；3.掌握在模拟环境中配置⽹络设备的基本⽅法。
⼆、实验要求1.安装⽹络实验模拟软件；2.按实验内容要求设计⼀个简单的⽹络；3.按实验步骤完成各⽹络设备的配置；4.进⾏相关测试；5.对实验结果进⾏分析讨论；6.完成实验思考题；7.实验结束提交书⾯实验报告。
三、实验环境1.运⾏Windows操作系统的PC机⼀台；2.⽹络实验模拟软件Boson Netsim。
四、实验内容及步骤1.安装Boson Netsim模拟器软件；2.启动⽹络设计器，按图1-1设计⼀个⽹络拓扑，在该⽹络中有两台Cisco2950交换机，两台交换机通过快速以太⽹端⼝1进⾏级联；3.添加4台PC机，PC1和PC2分别连接在交换机1的第2和第3号端⼝，PC3和PC4分别连接在交换机2的第2和第3号端⼝；4.设计完成后，保存该⽹络拓扑结构；5.启动⽹络模拟器软件，在“File”菜单下，选择“Load Netmap”菜单项，装载刚才设计好的⽹络拓扑结构，以模拟出该⽹络环境；6.分别设置这两台交换机的主机名为C2950A和C2950B；7.分别设置4台PC机的IP地址为192.168.3.11，192.168.3.12，192.168.3.51，192.168.3.52；8.在PC1中，分别Ping主机PC2，PC3和PC4，检查⽹络的连通性；9.在模拟器的“File”菜单下，选择“Save multi devices configs”菜单项，将整个⽹络配置保存到⼀个⽂件中，然后退出模拟器；10.重新启动模拟器，并加载前⾯设计的⽹络拓扑结构；11.在模拟器的“File”菜单下，选择“Load multi devices configs”菜单项，从保存的配置⽂件中恢复⽹络配置；12.检查各⽹络设备的配置是否恢复。
华为路由器交换机配置及网线制作
计算机网络实验指导书王永全段毅西安电子科技大学软件学院2010.8目录第一章网络传输介质及布线辅助工具介绍 (3)1.1 网络传输介质介绍： (3)1.1.1、双绞线： (3)1.1.2、光纤 (4)1.1.3、同轴电缆 (5)1.2、布线辅助工具 (5)1.2.1、配线架 (5)1.2.2、信息插座 (6)1.2.3、网线模块 (6)1.3 网线制作工具 (7)1.3.1 压线钳 (7)1.3.2 水晶头 (8)1.3.3 网线测试仪 (9)第二章网络实验内容 (10)实验一：网络配置与基础管理实验 (10)1.1．网线制作 (10)1.2．Windows下常用网络配置命令 (15)1.3. IP 地址的规划与管理 (18)1.4. Windows 2003 IIS 、FTP 服务配置 (19)1.5．Windows 2003 DNS 服务器配置 (23)1.6. Windows 2003 邮件服务器配置 (26)1.7 实验总结 (28)实验二：交换机配置与管理实验 (29)2.1．交换机基础配置 (29)2.2.交换机端口配置实验 (35)2.3. 交换机VLAN实验 (40)2.4.综合实验 (44)2.5．实验总结 (56)实验三：路由器配置与管理实验 (57)3.1．路由器管理 (57)3.2. 配置环境搭建 (58)3.3.系统的基本配置与管理 (63)3.4 获取路由器当前信息 (64)3.5 网络连通测试命令 (64)3.6路由器接口配置实验 (65)3.7.静态路由实验 (69)3.8.防火墙实验 (75)实验四：广域网接入实验 (84)4.1 实验内容 (84)4.2 实验目的 (84)4.3 预备知识 (84)4.4 实验过程： (84)4.5 实验总结 (89)第一章网络传输介质及布线辅助工具介绍网络布线是一项繁重的工程。
除了在开始网络布线之初拟定好网络拓扑、制定布线方案，另一重要工作就是根据布线方案选用合适的布线材料。
路由器配置的实训报告
一、实训背景与目的随着信息技术的飞速发展，网络技术在各行各业中的应用越来越广泛。
为了使学生更好地掌握网络设备配置与管理的基本技能，提高学生的实际操作能力，本次实训旨在通过路由器配置的实训，使学生了解路由器的基本原理、配置方法以及网络故障排除技巧。
二、实训环境与设备1. 实训环境：- 操作系统：Windows Server 2012- 路由器：华为AR2200系列路由器1台- 交换机：华为S5700系列交换机2台- 计算机客户端：PC Server 332. 实训设备：- 路由器：华为AR2200-01- 交换机：华为S5700-02、华为S5700-03- 计算机客户端：PC Server 33三、实训内容与步骤1. 路由器基本配置（1）登录路由器使用Console线连接路由器的Console口和计算机的串口，通过PuTTY软件配置路由器。
（2）设置基本参数- 配置设备名称- 配置设备IP地址- 配置管理密码（3）配置接口参数- 配置接口IP地址- 配置接口类型（如：VLAN接口、以太网接口）2. 路由协议配置（1）静态路由配置- 配置目标网络地址- 配置下一跳路由器IP地址（2）动态路由协议配置- 配置OSPF协议- 配置BGP协议3. VLAN配置（1）创建VLAN- 创建VLAN 10- 创建VLAN 20（2）配置VLAN接口- 将接口0/0/1分配给VLAN 10- 将接口0/0/2分配给VLAN 20（3）配置VLAN IF- 配置VLAN IF 10- 配置VLAN IF 204. 路由器安全配置（1）配置访问控制列表（ACL）- 配置入站ACL（2）配置IP地址过滤- 配置IP地址过滤规则- 配置IP地址过滤应用四、实训总结与收获通过本次路由器配置实训，我收获颇丰，具体如下：1. 加深了对路由器基本原理的理解：通过实际操作，我深刻理解了路由器的工作原理，包括路由选择、转发数据包等。
华为路由器实验配置文档
async mode dedicated encapsulation ppp ! exit ip route 10.2.1.0 255.255.255.0 3.1.1.2 preference 60 ip route 10.2.1.0 255.255.255.0 4.1.1.2 preference 60 ! end
no auto-summary
!
end
Rb: Quidway#sh run
Now create configuration... Current configuration ! ! interface Ethernet0
ip address 10.2.1.1 255.255.255.0
ip rip version 2 mcast
end
附加练习：在PPP网络中配置RIP路由协议
3、（帧中继线路，OSPF路由协议）
要求：路由器A与B的S0口相连，IP地址如图。网间网协议为FR，LMI为ANSI，DLCI如图。使用 OSPF协议，并且所有端口在一个区内。
Ra: uidway# Quidway#sh run
Now create configuration... Current configuration ! ! interface Ethernet0
要求：路由器A与B的S0、S1口分别相连，IP地址如图。其中S1端口备份S0端口。网间网协议为 PPP。使用静态路由。同时要求B对A进行验证，其中S0使用PAP验证，用户名：USERPAP，密码 PASSPAP。S1使用CHAP验证用户名：USERCHAP，密码PASSCHAP。
Ra: Quidway#sh run
Rb:ቤተ መጻሕፍቲ ባይዱQuidway#sh run
华为路由器交换机实验手册概述
二、通过console口配置
建立本地配置环境，只需将微机（或终端）的串口通过专用配置电缆与交换机主用MPU板上的配置口（Console）连接。
三、通过telnet方式配置
【实验步骤】
1通过console口配置
（1）在PC机Windows95，Windows98，Windows NT等操作系统中，打开超级终端。设置终端通信参数为9600bit/s、8位数据位、1位停止位、无校验和无流控，选择终端类型为VT100或自动检测，如图：
从任意的非用户视图返回到用户视图
return
设置交换机名
sysnamesysname
显示系统版本
display version[slot-id]
显示起始配置信息
display saved-configuration
显示当前配置信息
displaycurrent-configuration
显示设备基本信息
检测PC与交换机的连通性，使用ping命令检测，能否ping通交换机
【实验目的】
1.掌握以太网端口的基本配置
2.掌握以太网端口的端口汇聚
3.掌握以太网端口的端口镜像
【实验学时】
建议2学时
【实验原理】
一、以太网端口基本配置
1组网及业务介绍
2命令行列表
操作
命令
进入指定以太网接口的视图
interface Ethernetinterface-number
（2）命令行错误信息
用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：
英文错误信息
错误原因
Unrecognized command
交换机与路由器技术课程实训任务书
交换机与路由器技术课程实训任务书
1、实训课题：模拟互联网的建设
2、实训目的：交换机与路由器综合应用、计算机网络资源子网与通信子网的有
机结合与综合应用
3、实训要求：掌握FTP、WEB、DNS、DHCP服务配置，掌握FTP、WEB、DNS、
DHCP等网络服务集成应用，掌握通信子网中各要素配置（含交换机、路由器、计算机）
4、组织形式：以小组为基本实训单元，每组约5位同学，轮流操作实训
5、实训地点：实训基地
6、实训时间：第十七周
7、实训课时：三天
8、实训环境：硬件：PC机若干台，交换机四台，路由器四台，网线若干。
软件：
Windows 2003Server操作系统平台，配备IIS组件（包含FTP，WEB）、网络服务组件（包含DHCP、DNS），应用服务器软件：Serv-U 6.4汉化版
9、实训验收：客户端设置为自动获取IP地址，以域名方式成功访问FTP和WEB
等相关网络服务
10、实训成课：服务配置过程截屏图，交换机与路由器配置命令文件，实训报告
11、实训具体内容：使用Serv-U构架FTP服务器、使用IIS构架Web服务、配置交换机与路由器、网络服务集成
12、评分标准：每个单项20分，以可以验证的方式证明服务可用即可满分。
13、实训网络模拟拓扑结构图。
华为路由器的配置(实训)
//设置缺省过滤为允许
[RouterC]acl 10
//定义访问控制列表，列表号为10
[RouterC-acl-10]rule normal deny source 10.65.1.2
//拒绝IP地址为的PC机
[RouterC-acl-10]rule normal permit source any //允许其他IP地址的访问
三、测试连通性
HostA#ping 10.65.1.2 （通） HostA#ping 10.65.1.1 （通） HostA#ping 10.68.1.1 （通） HostA#ping 10.68.1.2 （不通） HostA#ping 10.66.1.2 （不通）
[RouterA]ip route-static 10.66.0.0 255.255.0.0 10.68.1.2 [RouterB]ip route-static 10.65.0.0 255.255.0.0 10.68.1.1 HostA#ping 10.68.1.2 （通） HostA#ping 10.66.1.2 （通）
[s3026]dis curr
//显示交换机配置信息
HostA#ping 10.66.1.2 （通）
一．配置PC机的IP地址
○ HostA：Ip：： ○ HostB：Ip：：
实训三、静态路由的配置
二、配置路由器 <Quidway>system-view password： [Quidway]sysname RouterA [RouterA]interface ethernet0 [RouterA-Ethernet0]ip addrress [RouterA-Ethernet0]undo shutdown [RouterA-Ethernet0]int s0 [RouterA-Serial0]ip addrress [RouterA-Serial0]undo shutdown [RouterA-Serial0]clock rate 64000 [RouterA-Serial0]quit [RouterA]ip routing [RouterA]dis curr
实验三 路由器与交换机的配置(华为)
实验三路由器基本配置华为Quidway系列路由器VRP1.7版本及其后续版本支持用户本地或远程配置,因些,搭建配置环境可以通过以下方法实现:●通过Console口搭建配置环境；●通过Telnet搭建配置环境；●通过AUX口拨号搭建配置环境；●通过哑终端搭建配置环境。
一、通过Console口配置路由器1、实验内容：通过Console口配置Quidway R系列中低端路由器2、实验目的：掌握Console口方式配置路由器3、实验环境：PC机一部Console 线缆根（RS232串口接PC机的COM口，水晶头一端插在路由器Console口上）4、实验步骤：第一步：将RJ45的一端插入到路由器的Console口中，另外一端为9针的串口接口和一个25针的串口接口，接在计算机合适的串口上如下图图1 物理连接第二步：在微机上运行终端仿真程序如Windows 9X 的Hyperterm（超级终端）等，建立新连接，选择实际连接时使用的微机上的RS-232 串口，设置终端通信参数为9600 波特、8 位数据位、1 位停止位、无校验、无流控，并选择终端仿真类型为VT100，如下图（Windows 9X 下的“超级终端”设置界面）。
图2 建立超级终端图3选择实际连接使用的微机串口图4 设置端口参数图5 选择终端仿真类型二搭建本地或远程的Telnet 连接配置环境1、实验内容：通过Telnet方式配置Quidway R系列中低端路由器2、实验目的：掌握Telnet方式配置路由器3、实验环境：在实际应用中，如果用户被授权可以Telnet到某路由器，并存在有用户终端到该路由器的路由，用户则可以通过Telnet方式对路由器进行配置。
配置终端（PC机）使用标准以太网线通过交换机和路由器相连。
要求Telnet之前，路由器的以太网口已经配置了IP地址，并能正常工作。
IP地址的配置在接口视图下执行ip address 命令。
[Quidway-Ethernet0] ip address 10.0.0.1 255.0.0.0然后将PC的IP地址修改成10.0.0.X/8即可进行Telnet配置连接了。
计算机网络实验指导基于华为平台 实验报告 实验4.4.1 路由器配置RIPv1基本功能
实验报告
实验名称：实验4.4.1：路由器配置RIPVl基本功能
学院：班级：学号：姓名：
步骤7：
1.请将创建的网络拓扑的截图粘贴到实验报告中。
2.请将路由器RTA的IP路由表的截图粘贴到实验报告中。
每条RlP路由的掩码分别
是多少？在截图中标出这些RlP路由。
3.请将路由器RTB的IP路由表的截图粘贴到实验报告中。
每条RIP路由的掩码分别
是多少？在截图中标出这些RlP路由。
4.请将路由器RTC的IP路由表的截图粘贴到实验报告中。
每条RIP路由的掩码分别
是多少？在截图中标出这些RlP路由。
5.PC-IO-I能Ping通PC-50-1吗？请将Ping命令结果的截图粘贴到实验报告中。
6.PC-IO-I到PC-50-1的路由是什么？请将从PC-IO-I发出的“tracert11.1.50.H”命令结
果的截图粘贴到实验报告中。
步骤8：
8.RlPVl报文类型有几种？它们分别是什么？
9.根据标准，RIPvl路由更新的间隔时间为多长？
10.RIPVl使用哪个协议传输RIP报文？源端口号和目的端口号分别是多少？
11.RTB发出的RIPVl路由更新报文的目的IP地址是什么？是什么类型的IP地址？
12.RTB发出的RIPVl路由更新报文中有几条路由？每条路由包含哪些信息？请将抓
取的更新路由报文包含的路由信息的截图粘贴到实验报告中。
实训指导书-华为
网络技术实训指导书目录交换实验 (2)第一部分交换机的基本配置与管理 (2)第二部分交换机的端口配置和Telnet登陆配置 (5)第三部分交换机划分Vlan配置 (9)第四部分利用三层交换机实现VLAN间路由 (13)路由实验 (18)第一部分路由器的基本配置 (18)第二部分路由器静态路由配置 (21)第三部分路由器RIP动态路由配置 (25)第四部分路由器OSPF动态路由配置 (31)第五部分路由器综合路由配置 (36)安全实验 (41)第一部分标准IP访问控制列表配置 (41)第二部分扩展IP访问控制列表配置 (45)第三部分网络地址转换NAT配置 (50)第四部分交换机端口安全 (55)交换实验第一部分交换机的基本配置与管理【实验目的】掌握交换机各种操作模式的基本区别，理解交换机不通模式间的切换方法。
【背景描述】小李是某家公司新入职的网管，负责网络中心的设备管理工作。
公司内部网络产品是全系列的华为网络产品，小李需要熟悉它们。
因此首先要登陆配置交换机，了解并掌握基本的命令行操作。
【技术原理】交换机的基本方法分为两种：带内管理和带外管理。
通过交换机的Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
通过Telnet、拨号等方式属于带内管理。
交换机的命令行操作模式主要包括：用户模式<Quidway>系统模式[Quidway]端口模式[Quidway-Ethernet0/1]实验设备Switch_5728 1台；PC 1台；交叉线一根；实验步骤：一ensp创建拓扑图(sys)(int G0/0/1)(quit)(quit)(如? 、co?、copy?)(如qu)(Tab)(ctrl+c中断测试,ctrl+z退回到用户视图)reboot重启。
(在用户模式下)(sysname X)dis cur 查看配置相关配置：<Huawei>sys *从用户模式进入系统模式* [Huawei]int g0/0/1 *从系统模式进入端口模式* [Huawei-GigabitEthernet0/0/1]<Huawei>sys*Enter system view, return user view with Ctrl+Z.* [Huawei]sysna *Tab命令补全* [Huawei]sysname X *修改交换机名字*[X]dis cu<X>save 保存交换机配置第二部分交换机的端口配置和Telnet登陆配置实验目标●掌握交换机基本信息的配置管理。
计算机网络-HUB交换机组网实验指导书--华为交换机解析
计算机网络实验指导书HUB交换机组网*一、实验目的及内容熟悉华为中低端交换机的基本配置；了解交换机工作的基本原理；了解VLAN的原理和配置；二、实验原理及基本技术路线图（方框原理图或程序流程图）通过交换机的基本配置和VLAN配置，理解交换机的工作原理，理解VLAN的原理。
三、所用仪器、材料（设备名称、型号、规格等或使用软件）4台PC，两台智能交换机；双绞线若干；或者模拟软件1套四、实验方法、步骤（或：程序代码或操作过程）1、硬件连接，完成PC1、PC2、PC3、PC4到交换机SW1和SW2的网络连接，交换机SW1到交换机SW2的连接；PC1到交换机SW1控制线的连接，PC3到交换机SW2控制线的连接。
PC1连接SW1的Ethernet 0/0/1口，PC2连接SW1的Ethernet 0/0/2口，PC3连接SW2的Ethernet 0/0/1口，PC4连接SW2的Ethernet 0/0/2口，SW1和SW2使用各自的e3口互联。
要求在拓扑图上记录PC机实际的设备编号，PC机的网线对应的跳线架上的编号，PC机所连接交换机的端口的编号，交换机之间互联的所使用的端口编号。
拓扑图检查无误后方可进行后面的实验步骤。
2、使用超级终端，连接至交换机的控制台。
清除交换机现有的配置，重新启动交换机。
要求记录输入的命令（截屏）。
清除配置<quidway>reset saved-configuration重新启动<quidway>reboot注意：看清系统的提示，第一个问题请选择N，第二个问题请选择Y交换机重新启动后，输入<quidway>display save没有任何提示，表示配置已清空3、为PC1、PC2、PC3、PC4分别设置IP地址和掩码。
PC1为192.168.1.1掩码为255.255.255.0。
PC2为192.168.1.2掩码为255.255.255.0。
PC3为192.168.1.3掩码为255.255.255.0。
网络组建实训指导书(华为交换机路由器配置)
《网络维护实训》指导书实验一计算机和交换机基本设置项目图示：添加一个交换机，一个计算机，双击交换机，进入终端配置：<Quidway>systempassword: 系统进入口令（默认值：为空直接回车）[Quidway]sysname S3026 ;交换机命名[S3026]super password 111 ;设置特权密码111[S3026]user-interface vty 0 4 ；进入vty用户视图[S3026-ui-vty0-4]authentication-mode password 远程登录口令[S3026-ui-vty0-4]set authentication-mode password simple 222 设置远程登录口令222 [S3026-ui-vty0-4]user privilege level 3[S3026-ui-vty0-4]quit[S3026]quit<S3026>sys ；进入系统视图password:111；输入登录密码111[S3026]display currect-config[S3026]dis curr[S3026]vlan 2[S3026-vlan2]port ethernet0/2[S3026-vlan2]port e0/4 to et0/6[S3026-vlan2]quit[S3026]dis vlan[S3026]int e0/3[S3026-Ethernet1]port access vlan 2[S3026-Ethernet1]quit[S3026]dis vlan[S3026]dis curr[S3026]interface vlan 1[S3026-Vlan-interface1]ip address 10.65.1.8 255.255.0.0；设交换机的管理IP地址、子网掩码[S3026-Vlan-interface1]quit[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2[S3026]ip default-gateway 10.65.1.2[S3026]dis curr[S3026]save双击小电脑：login:rootpassword:linux[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0[root@PCA root]#ifconfig[root@PCA root]#route add default gw 10.65.1.2[root@PCA root]#route[root@PCA root]#ping 10.65.1.8 (不通)[root@PCA root]#telnet 10.65.1.8（无法登录）＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃改进：1、将计算机PCA，连接到Switch A的VLAN 1的任意端口（port 1、port 7、port 8）。
计算机网络-HUB交换机组网实验指导书--华为交换机详述
计算机网络实验指导书HUB交换机组网*一、实验目的及内容熟悉华为中低端交换机的基本配置；了解交换机工作的基本原理；了解VLAN的原理和配置；二、实验原理及基本技术路线图（方框原理图或程序流程图）通过交换机的基本配置和VLAN配置，理解交换机的工作原理，理解VLAN的原理。
三、所用仪器、材料（设备名称、型号、规格等或使用软件）4台PC，两台智能交换机；双绞线若干；或者模拟软件1套四、实验方法、步骤（或：程序代码或操作过程）1、硬件连接，完成PC1、PC2、PC3、PC4到交换机SW1和SW2的网络连接，交换机SW1到交换机SW2的连接；PC1到交换机SW1控制线的连接，PC3到交换机SW2控制线的连接。
PC1连接SW1的Ethernet 0/0/1口，PC2连接SW1的Ethernet 0/0/2口，PC3连接SW2的Ethernet 0/0/1口，PC4连接SW2的Ethernet 0/0/2口，SW1和SW2使用各自的e3口互联。
要求在拓扑图上记录PC机实际的设备编号，PC机的网线对应的跳线架上的编号，PC机所连接交换机的端口的编号，交换机之间互联的所使用的端口编号。
拓扑图检查无误后方可进行后面的实验步骤。
2、使用超级终端，连接至交换机的控制台。
清除交换机现有的配置，重新启动交换机。
要求记录输入的命令（截屏）。
清除配置<quidway>reset saved-configuration重新启动<quidway>reboot注意：看清系统的提示，第一个问题请选择N，第二个问题请选择Y交换机重新启动后，输入<quidway>display save没有任何提示，表示配置已清空3、为PC1、PC2、PC3、PC4分别设置IP地址和掩码。
PC1为192.168.1.1掩码为255.255.255.0。
PC2为192.168.1.2掩码为255.255.255.0。
PC3为192.168.1.3掩码为255.255.255.0。
计算机网络实验指导书-华为版本
五、实验内容 (1)在计算机上配置如下(2)学习使用 windows 环境下常用的网络命令 1.IP 地址与以太网卡硬件地址查看命令: 2.网络连接测试命令：ping 3.地址解析命令：ARP 4.文件传输命令:FTP 5.显示协议及其端口信息和当前的 TCP/IP 网络连接：Netstat 6.控制网络路由表：Route 7.将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服 务的远程计算机传输文件：Tftp
在，将使用第一个可适用的接口。
-d：删除由 inet_addr 指定的项。
10
-s： 在 ARP 缓存中添加项， 将 IP 地址 inet_addr 和物理地址 ether_aபைடு நூலகம்dr 关联。
物理地址由以连字符分隔的 6 个十六进制字节给定。使用带点的十进制标记指 定 IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。ether_addr： 指定物理地址。
3
一、双绞线实验
一、实验内容 二、实验目的 掌握 EIA568A、EIA568B 标准，根据需要制作各种网络设备之间的互连双绞线， 学习使用测试工具，掌握双绞线测试方法。 使用双绞线工具制作 EIA568A、EIA568B 标准的直连网线和交叉网线，用于网络 设备之间互连。 三、实验工具 双绞线 RJ 45 夹线钳若干、双绞线测试工具若干、双绞线若干、RJ45 水晶接线 头若干。 四、相关预备知识：
8. Tracert：该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。
华为交换机路由器常见开局配置指导
2
华为交换机路由器常见开局配置指导
目
录
1 如何登陆管理设备 .......................................................... 5 1.1 通过 Console 登录设备.................................................. 5 1.2 通过 Telnet 登录设备................................................... 9 1.3 通过 Web 登录设备..................................................... 11 2 如何组建简单网络 ......................................................... 13 2.1 组网需求概述 ......................................................... 13 2.2 配置网络互连互通 ..................................................... 14 2.2.1 配置静态 IP 地址上网 .............................................. 14 2.2.2 配置 PPPoE 拨号上网 .............................................. 16 2.3 IP+MAC 绑定防止内网非法用户接入 ........................................ 17 2.4 配置 DHCP 服务器 ..................................................... 18 2.5 映射内网服务器....................................................... 19 2.6 基于时间段限制上网 ................................................... 20 3 如何组建小型网络 ......................................................... 21 3.1 组网需求概述 ........................................................ 21 3.2 配置网络互连互通 ..................................................... 23 3.3 IP+MAC 绑定防止内网非法用户接入 ........................................ 25 3.4 配置 DHCP 服务器 ..................................................... 26 3.4.1 配置 DHCP 动态分配 IP 地址 ......................................... 26 3.4.2 防止内网私接小路由器 ............................................. 27 3.4.3 动态绑定防止内网非法用户接入 ....................................... 28 3.5 基于时间段限制内网用户互访 ............................................. 29 3.6 公网多出口配置....................................................... 30 4 如何组建中小型网络 ........................................................ 31 4.1 组网需求概述 ........................................................ 31 4.2 配置网络互连互通 ..................................................... 33 4.3 配置 DHCP 服务器 ..................................................... 36 4.3.1 配置 DHCP 动态分配 IP 地址 ......................................... 36 4.3.2 防止内网私接小路由器 ............................................. 37 4.3.3 动态绑定防止内网非法用户接入 ....................................... 38 4.4 动态路由 OSPF 基础配置 ................................................ 39 4.5 VRRP 可靠性和负载分担配置 ............................................. 40 4.5.1 VRRP 联动接口检测链路 ............................................ 40 4.5.2 VRRP 负载分担方式配置 ............................................ 40 4.6 链路聚合配置 ........................................................ 41 4.7 限速配置............................................................ 43 4.7.1 基于 IP 地址限速 ................................................. 43 4.7.2 基于网段总流量限速 ............................................... 44 4.8 映射内网服务器....................................................... 44 4.9 公网多出口配置....................................................... 46 5 如何把路由器替换为防火墙 ................................................... 48 5.1 组网需求概述 ........................................................ 48 5.2 通过 WEB 网页登录防火墙................................................ 48 3
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络维护实训》指导书实验一计算机和交换机基本设置项目图示：添加一个交换机，一个计算机，双击交换机，进入终端配置：<Quidway>systempassword: 系统进入口令（默认值：为空直接回车）[Quidway]sysname S3026 ;交换机命名[S3026]super password 111 ;设置特权密码111[S3026]user-interface vty 0 4 ；进入vty用户视图[S3026-ui-vty0-4]authentication-mode password 远程登录口令[S3026-ui-vty0-4]set authentication-mode password simple 222 设置远程登录口令222[S3026-ui-vty0-4]user privilege level 3[S3026-ui-vty0-4]quit[S3026]quit<S3026>sys ；进入系统视图password:111；输入登录密码111[S3026]display currect-config[S3026]dis curr[S3026]vlan 2[S3026-vlan2]port ethernet0/2[S3026-vlan2]port e0/4 to et0/6[S3026-vlan2]quit[S3026]dis vlan[S3026]int e0/3[S3026-Ethernet1]port access vlan 2[S3026-Ethernet1]quit[S3026]dis vlan[S3026]dis curr[S3026]interface vlan 1[S3026-Vlan-interface1]ip address 10.65.1.8 255.255.0.0；设交换机的管理IP地址、子网掩码[S3026-Vlan-interface1]quit[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2[S3026]ip default-gateway 10.65.1.2[S3026]dis curr[S3026]save双击小电脑：login:rootpassword:linux[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0[root@PCA root]#ifconfig[root@PCA root]#route add default gw 10.65.1.2[root@PCA root]#route[root@PCA root]#ping 10.65.1.8 (不通)[root@PCA root]#telnet 10.65.1.8（无法登录）＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃改进：1、将计算机PCA，连接到Switch A的VLAN 1的任意端口（port 1、port 7、port 8）。
2、再运行下列命令：[root@PCA root]#ping 10.65.1.8 (通)[root@PCA root]#telnet 10.65.1.8（可以登录）注释：PCA（配置用户端）的连接端口要属于交换机Switch A的VLAN 1（管理IP地址）。
＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃实验二配置端口聚合项目图示：要求聚合的端口工作在全双工，速度一致，在同一槽口且连续。
参数：ingress:源MAC, both:源和目的MACSwitchA:设置[SwitchA]interface ethernet0/1 ；进入端口模式（E0/1）[SwitchA-Ethernet0/1]duplex full ；配置端口工作状态(全双工)[SwitchA-Ethernet0/1]speed 100 ；配置端口工作速率（100）[SwitchA-Ethernet0/1]int e0/2[SwitchA-Ethernet0/2]duplex full[SwitchA-Ethernet0/2]speed 100SwitchB:设置[SwitchB]interface ethernet0/1[SwitchB-Ethernet0/1]duplex full[SwitchB-Ethernet0/1]speed 100[SwitchB-Ethernet0/1]int e0/2[SwitchB-Ethernet0/2]duplex full[SwitchB-Ethernet0/2]speed 100聚合操作：[SwitchA]interface ethernet0/1[SwitchA-Ethernet0/1]link-aggregation ethernet0/1 to ethernet0/2 both[SwitchB]interface ethernet0/1[SwitchB-Ethernet0/1]link-aggregation ethernet0/1 to ethernet0/2 both[SwitchA]display link-aggregation ethernet0/1 ；查看指定端口E0/1的聚合设置[SwitchA]undo link-aggregation all ；删除交换机内的全部聚合端口实验三基本VLAN设置项目图示：交换机设置：定义VLAN[SwitchA]vlan 2[SwitchA-vlan2]port e0/3 to e0/4[SwitchA]vlan 3[SwitchA-vlan3]port e0/5 to e0/6[SwitchB]vlan 2[SwitchB-vlan2]port e0/3 to e0/4[SwitchB]vlan 3[SwitchB-vlan3]port e0/5 to e0/6设置计算机的IP为：PCA:10.65.1.1 PCB:10.66.1.1 PCC:10.65.1.3 PCD:10.66.1.3[root@PCA root]#ping 10.65.1.1 通(本机IP)[root@PCA root]#ping 10.65.1.3 不通(中间连接线是vlan 1) [root@PCA root]#ping 10.66.1.1 不通(不同网络，不同vlan) [root@PCA root]#ping 10.66.1.3 不通(不同网络，不同vlan) [root@PCB root]#ping 10.66.1.3 不通(中间连接线是vlan 1)将PCA改接到SwitchA E0/2 (vlan 1)[root@PCA root]#ping 10.65.1.3 不通(同网络，不同vlan)将PCC改接到SwitchB E0/2 (vlan 1)[root@PCA root]#ping 10.65.1.3 通(同网络，同在vlan 1)再改回来，并设置trunk:[S3026A]interface ethernet 0/8[S3026A-Ethernet0/8]port link-type trunk ；设置E0/8的接口工作模式（trunk）[S3026A-Ethernet0/8]port trunk permit vlan all；设置trunk允许通过的VLAN数据帧（全部）[S3026B]interface ethernet 0/1[S3026B-Ethernet0/1]port link-type trunk ；设置E0/1的接口工作模式（trunk）[S3026B-Ethernet0/1]port trunk permit vlan all；设置trunk允许通过的VLAN数据帧（全部）[root@PCA root]#ping 10.65.1.3 通[root@PCA root]#ping 10.66.1.3 不通[root@PCB root]#ping 10.66.1.3 通即：PCA和PCC同在vlan 2 是通的，PCB和PCD同在vlan 3是通的。
PCA和PCB是不通的。
同理PCC和PCD也是不通的。
再加入一个交换机switchC，将它串入switchA和switchB之间，连接方式：switchA:E0/8-->switchC:E0/3; switchC:E0/6-->switchB:E0/1(1) 新加入的SwitchC 默认状态时，测试连通性。
从PCA->PCC，从PCB->PCD 测试：[root@PCA root]# ping 10.65.1.3 (不通)[root@PCB root]# ping 10.66.1.3 (不通)由于新加入的交换机没有设置trunk，所有接口默认vlan 1，对于交换机而言，trunk 要成对出现，如果dot1q不能和另一端交换信息会自动down掉。
(2) 将交换机之间的连线都设置成trunk时，再测试连通性。
[S3026C]interface ethernet0/3[S3026C-Ethernet0/1]port link-type trunk[S3026C-Ethernet0/1]port trunk permit vlan all[S3026C]interface ethernet0/6[S3026C-Ethernet0/8]port link-type trunk[S3026C-Ethernet0/8]port trunk permit vlan all现在有两条正确的trunk,再看一下联通情况：[root@PCA root]# ping 10.65.1.3 （通）[root@PCB root]# ping 10.66.1.3 （通）(3) 设置vtpVTP是vlan 传输协议，在VTP Server上配置的vlan 在条件允许条件下，可以从VTP Client 端看到VTP Server上的vlan，并将自己端口加入到vlan中。
[S3026C]vtp domain abc ；域[S3026C]vtp mode server ；vtp服务器[S3026C]vtp password ok ；口令[S3026B]vtp domain abc ；域[S3026B]vtp mode client ；vtp客户端[S3026B]vtp password ok ；口令[S3026A]#disp vlan[S3026B]#disp vlan[S3026C]#disp vlan当口令和域名一致时，client端可以学习到server端的vlan，在VTP Server端还可以有很多策略，这里只是说明最基本的问题。