综合实验 交换机、路由器配置模拟
路由器与交换机配置综合实训
综合训练一实训要求:1.按照题目要求进行网络拓扑图设计;2.对题目中的拓扑图正确连线,并使所有连线up;3.能够对交换机或路由器添加或删除模块;4.对各主机能够进行IP设置。
图示:如图完成任务要求一对Switch0进行配置:Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10Switch(config-vlan)#exiSwitch(config)#interface fa 0/2Switch(config-if)#switchport access vlan 10Switch(config-if)#exiSwitch(config)#interface fa 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#exiSwitch(config)#interface fa 0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#exiSwitch(config)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...[OK]二对Switch1进行配置:Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#exiSwitch(config)#vlan 20Switch(config-vlan)#exiSwitch(config)#interface fa 0/2Switch(config-if)#switchport access vlan 10Switch(config-if)#exiSwitch(config)#interface fa 0/3Switch(config-if)#switchport access vlan 20Switch(config-if)#exiSwitch(config)#interface fa 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#exiSwitch(config)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...[OK]三对Router0进行配置:Continue with configuration dialog? [yes/no]: noPress RETURN to get started!Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface fa 0/1Router(config-if)#ip add 192.168.12.1 255.255.255.0Router(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upRouter(config-if)#exiRouter(config)#interface fa 0/0Router(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exiRouter(config)#interface fa 0/0.1%LINK-5-CHANGED: Interface FastEthernet0/0.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.1, changed state to upRouter(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip add 192.168.1.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exiRouter(config)#interface fa 0/0.2%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to upRouter(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip add 192.168.2.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exiRouter(config)#router ripRouter(config-router)#network 192.168.12.0Router(config-router)#network 192.168.1.0Router(config-router)#network 192.168.2.0Router(config-router)#endRouter#%SYS-5-CONFIG_I: Configured from console by consoleRouter#wrBuilding configuration...[OK]四对Multilayer Switch0进行配置:Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 30Switch(config-vlan)#exiSwitch(config)#vlan 40Switch(config-vlan)#exiSwitch(config)#interface fa 0/1Switch(config-if)#switchport access vlan 30Switch(config-if)#exiSwitch(config)#interface fa 0/2Switch(config-if)#switchport access vlan 40Switch(config-if)#exiSwitch(config)#interface vlan 30%LINK-5-CHANGED: Interface Vlan30, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan30, changed state to up Switch(config-if)#ip add 192.168.12.2 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exiSwitch(config)#interface vlan 40%LINK-5-CHANGED: Interface Vlan40, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan40, changed state to up Switch(config-if)#ip add 192.168.4.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exiSwitch(config)#router ripSwitch(config-router)#network 192.168.12.0Switch(config-router)#network 192.168.4.0Switch(config-router)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...[OK]Ping 192.168.1.10Ping 192.168.2.10综合训练二一、实验目的和实验环境1、学习交换机配置世纪网络建设中的使用;2、学习以交换机为主的局域网规划和设计;3、学习配置VTP、划分VLAN等交换机配置;4、学习配置单臂路由。
实训报告路由器配置
一、实训目的通过本次实训,掌握路由器的基本配置方法,了解路由器在网络中的作用,提高网络设备的配置与管理能力。
二、实训环境1. 路由器:华为AR系列路由器一台2. 交换机:华为S系列交换机一台3. 网线:直通网线若干4. 计算机若干5. 实验室网络环境:模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置(1)连接路由器与计算机,使用Console线进入路由器配置模式。
(2)配置路由器基本参数,包括主机名、密码等。
(3)配置接口IP地址,确保路由器与交换机之间能够正常通信。
2. 路由器接口配置(1)查看路由器接口信息,了解接口状态。
(2)配置接口VLAN,实现不同VLAN之间的隔离。
(3)配置接口安全特性,如MAC地址绑定、IP源地址过滤等。
3. 路由协议配置(1)配置静态路由,实现不同网络之间的互通。
(2)配置动态路由协议,如RIP、OSPF等,实现网络自动路由。
4. 静态路由配置(1)查看路由表,了解当前网络的路由信息。
(2)配置静态路由,实现特定网络之间的互通。
5. 动态路由配置(1)配置RIP协议,实现网络自动路由。
(2)配置OSPF协议,实现网络自动路由。
6. 路由策略配置(1)配置路由策略,实现特定数据包的转发。
(2)配置策略路由,实现不同数据包的转发。
7. NAT配置(1)配置NAT地址池,实现内部网络访问外部网络。
(2)配置NAT转换,实现内部网络访问外部网络。
8. 路由器安全配置(1)配置ACL,实现访问控制。
(2)配置IPsec VPN,实现远程访问。
(3)配置端口安全,防止未授权访问。
五、实训结果通过本次实训,成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。
实现了不同网络之间的互通,满足了网络需求。
路由器与交换机配置综合实训
路由器与交换机配置综合实训正文:一、实训目标本次路由器与交换机配置综合实训旨在培养学员对网络设备的配置和管理能力,包括路由器的基本配置、交换机的基本配置、命令行界面的使用等。
二、实训内容1·路由器基本配置1·1 设置主机名1·2 配置管理口1·3 配置IP地质1·4 配置默认网关1·5 配置静态路由1·6 配置动态路由(如使用OSPF协议)1·7 配置DNS解析1·8 设置Telnet/SSH远程登录1·9 配置防火墙策略1·10 保存并重新启动路由器配置2·交换机基本配置2·1 设置主机名2·2 配置管理口2·3 配置VLAN2·4 配置Trunk口2·5 配置访问口2·6 配置端口安全2·7 配置STP(Spanning Tree Protocol)2·8 配置VTP(VLAN Trunking Protocol)2·9 保存并重新启动交换机配置3·命令行界面的使用3·1 进入特权模式3·2 查看设备信息3·3 进入全局配置模式3·4 进入接口配置模式3·5 进行配置命令3·6 保存和退出配置四、附件本文档附带以下附件:●实训教材●实训实验指导书●实训实验拓扑图●配置示例文件五、法律名词及注释1·路由器(Router):用于网络数据包在不同网络之间进行转发的设备。
2·交换机(Switch):用于在局域网内进行数据包的交换和转发的设备。
3·IP地质(Internet Protocol Address):在互联网中用于标识设备的逻辑地质。
4·默认网关(Default Gateway):用于在不同网络之间进行数据包转发的设备。
实验八 交换机、路由器综合实验实验报告
交换机、路由器综合实验(一)一、实验目的:掌握交换机和路由器的各项基本配置。
二、实验环境:Cisco路由器2台;Catalyst 2950交换机1台;PC机3台。
图1三、实验工具:Boson Netsim模拟器四、实验内容:(1) 按图1所示连接网络;注意:交换机的1号口与R1相连,2号口与PC1相连,3号口与PC2相连。
(2 ) 路由器R1配置:Route>enable /进入特权模式/Route#con t /进入全局模式/Route(config) #hostname R1 /给路由器命名/R1(config) #interface e0 /进入路由器1以太网端口e0/R1(config-if) #no shutdown /激活路由器1以太网端口e0/R1(config-if)#ip address 130.1.1.1 255.255.0.0 /配置以太网端口e0 IP地址/R1(config-if)#exit /返回上一级模式/R1(config) #interface s0 /进入串行端口s0/R1(config-if) #no shutdown /激活串行端口s0/R1(config-if) #clock rate 64000 /在DCE端配置时钟频率/R1(config-if)#ip address 222.2.2.1 255.255.255.0 /配置串口s0 IP地址/R1(config-if)#exit /返回上一级模式/R1(config)#ip route 200.1.1.0 255.255.255.0 222.2.2.2 /配置R1到R2的静态路由,200.1.1.0为目标网络地址,255.255.255.0为目标网络子网掩码,222.2.2.2为下一跳地址/ R1(config) #end /返回上一级模式/R1 #show ip route /查看R1的路由表/(3) 路由器R2配置:Route>enable /进入特权模式/Route#con t /进入全局模式/Route(config) #hostname R2 /给路由器命名/R2 (config) #interface e0 /进入路由器2以太网端口e0/R2(config-if) #no shutdown /激活路由器2以太网端口e0/R2(config-if)#ip address 200.1.1.1 255.255.255.0 /配置串口s0 IP地址/R2(config-if)#exit /返回上一级模式/R2(config) #interface s0 /进入串行端口s0/R2(config-if) #no shutdown /激活串行端口s0/R2(config-if) #clock rate 64000 /在DCE端配置时钟频率/R2(config-if)#ip address 222.2.2.2 255.255.255.0 /配置串口s0 IP地址/R2(config-if)#exit /返回上一级模式/R2 (config)#ip route 130.1.0.0 255.255.0.0 222.2.2.1 /配置R2到R1的静态路由,130.1.0.0为目标网络地址,255.255.0.0为目标网络子网掩码,222.2.2.1为下一跳地址/ R2 (config) #end /返回上一级模式/R2#show ip route /查看R2的路由表/(4) 交换机配置Switch>enable /进入特权模式/Switch #config t /进入全局模式/Switch (config)#hostname S /给交换机命名/S(config)#ip default-gateway 130.1.1.1 /配置交换机的默认网关/S(config)#interface vlan 1 /交换机的端口默认为VLAN1/S(config-if)#ip address 130.1.1.2 255.255.0.0 /配置交换机的管理IP/S(config-if)#no shutdown /激活端口/S(config-if)#end /返回上一级/S#vlan database /用于进入VLAN配置状态/S(vlan)# vlan 2 name VLAN2 /创建VLAN,并为新建VLAN命名为VLAN2/S(vlan)#exit /返回上一级/S#conf t /进入全局模式/S(config)#interface fa0/3 /指定交换机的3号端口(3号端口与PC2相连)/ S (config-if)#switchport access vlan 2 /命令用于把3号接口分配给一个VLAN2/ S(vlan)#exitS(config)#interface fa0/4 /指定交换机的4号端口/S(config-if)#switchport access vlan 2 /命令用于把3号接口分配给一个VLAN2/ S(config-if)#end(5) 配置各PC机:包括IP地址、子网掩码和默认网关。
搭建交换机路由器模拟实验环境
搭建交换机/路由器模拟实验环境1、实验设备运行Windows系统的PC机一台2 实验目的熟悉和掌握交换机、路由器模拟软件的安装与使用方法。
3实验内容(1)安装packet Tracer 5.0模拟软件。
(2)启动packet Tracer 5.0模拟软件。
设计一个网络拓扑,在该网络中有两台Cisco 2950交换机,两台交换机都通过快速以太网端口1进行级联。
然后加4台PC主机,PC1和PC2连接在交换机1的第2和第3号端口,PC3和PC4连接在第2台交换机的第2和第3号端口,设计好后,保存该拓扑结构。
(3)启动packet Tracer 5.0模拟软件,装载刚才设计的网络拓扑结构,以模拟出该网络环境。
(4)分别设置这两台交换机的主机名为C2950A和C2950B,然后设置PC1和PC2的主机的IP地址为192.168.3.11 和192.168.3.12。
PC3和PC4的主机的IP地址为192.168.3.51 和192.168.3.52,然后在PC1中,分别ping PC2、PC3和PC4,检查网络的连通性。
Ping命令的使用方法:在PC1命令行界面输入:Ping 192.168.3.12 可以检查PC1和PC2之间是否连通。
(5)在模拟器的“File”菜单中,选择“Save”将整个网络的配置保存到一个文件中,然后退出模拟器,并加载前面设计的网络拓扑结构,检查在第四步所做的配置是否存在。
注意:请把文件保存在D盘,电脑重启后文件不会丢失。
正线,即直通线,标准568B):两端线序一样,从左至右线序是:白橙,橙,白绿,蓝,白蓝,绿,白棕,棕。
反线,即交叉线,(568A):一端为正线的线序,另一端为从左至右:白绿,绿,白橙,蓝,白蓝,橙,白棕,棕。
以下是各种设备的连接情况下,正线和反线的正确选择。
其中HUB代表集线器,SWITCH 代表交换机,ROUTER代表路由器:PC-PC:反线PC-HUB:正线HUB-HUB普通口:反线HUB-HUB级连口-级连口:反线HUB-HUB普通口-级连口:正线HUB-SWITCH:反线HUB(级联口)-SWITCH:正线SWITCH-SWITCH:反线SWITCH-ROUTER:正线ROUTER-ROUTER:反线100BaseT连接双绞线,以100Mb/S的EIA/TIA 568B作为标准规格。
综合实训一交换机与路由器的综合配置.ppt
【实训条件】
Cisco路由器两台、三层交换机一台、二层交换机 两台、PC机若干台及配套网线、安装有Windows XP操作系统及超级终端程序、V3.5 DCE/DTE线 缆一条。或者使用Boson Netsim For CCNP 7.0 版本的模拟器软件。
一、实训背景
二、实训拓扑图
LAN
F0/0
Fa0/12
S0
Sw3500
Fa0/1 Fa0/12
Sw1
内网
行政
财务
Internet S0
F0/0
外网 Pc3
Pc1
Pc2
三、各设备IP地址分配
lan路由器:F0/0:172.16.10.2;S0:202.1.1.1; Internet路由器:F0/0:192.168.30.1;S0:202.1.1.2; 三层交换机(Sw3500):vlan10:192.168.10.1;
四、实训需求分析
lan路由器负责内网与外网的连接,并实现NAPT功能。所以应 将公网IP地址分配给lan路由器的S0接口上,然后将内网的私有IP 地址映射成LAN路由器的S0接口的公网IP地址,从而实现内网主 机访问互联网;lan路由器与Internet路由器之间通过路由协议识别 各个网络,本案例由于网络拓扑结构比较简单,所以可以选择通 过配置静态路由,以实现两台路由器之间相互识别邻接网络;单 位内网中行政部与财务部的电脑IP地址的网段不同,可以通过在 sw3500三层交换机上配置SVI以实现两个部门之间的电脑可以相 互访问。
某单位需要访问互联网资源,但为了节省经费,单位只向 ISP申请了一个公网IP地址为202.1.1.1,现在要让单位的内网主 机都通过这个公网IP地址上网,假设你是该单位的网络管理员, 你应该如何解决此问题?单位内部设有行政部和财务部,这两 个部门的电脑IP地址的网段不同,现要求它们之间可以相互访 问,又将如何解决?
基于Cisco Packet Tracer的路由交换综合实验设计
基于Cisco Packet Tracer的路由交换综合实验设计
一、实验目的
本次实验的目的是通过Cisco Packet Tracer模拟网络环境,进行路由交换的综合实验,以加深对路由器配置和交换机互联的理解,提高实际操作技能。
二、实验环境
1. 软件准备:Cisco Packet Tracer软件
2. 设备准备:2台路由器、3台交换机、若干台电脑
三、实验内容
1. 实验一:路由器基本配置
步骤:
1)在Packet Tracer中拖动两台路由器到画布上,连接它们之间的Seria接口。
2)通过CLI界面对路由器进行基本配置,包括主机名、密码、IP地址、路由协议等。
3)通过ping测试和show命令验证路由器配置是否正确。
四、实验总结
通过以上实验,我们可以掌握路由器和交换机的基本配置方法、互联配置方法以及静态路由和动态路由的配置方法。
在实际工作中,我们需要根据网络规模和需求来选择合适的配置方式,以保障网络的稳定和高效运行。
五、注意事项
1. 在进行实验前,务必熟悉Cisco Packet Tracer的基本操作方法,了解设备的拓扑图和CLI配置界面。
2. 实验中涉及到的命令和配置方法,需要进行充分的练习和理解,避免因配置错误导致网络通信异常。
3. 在进行实验时,可以根据需要进行功能扩展,如配置DHCP服务、访问控制列表等,以提高实验的综合性和实用性。
通过本文的介绍,我们了解了基于Cisco Packet Tracer的路由交换综合实验的设计内容和步骤。
这些实验内容对于提升路由交换技术的实际操作能力和解决网络故障具有重要意义,希望读者能够通过实践不断提升自己的技能水平。
综合实验交换机、路由器配置模拟
交换机端口配置
1 2 3
端口类型
交换机的端口类型包括接入端口、汇聚端口和核 心端口等,不同类型的端口具有不同的功能和配 置方法。
端口速率和双工模式
交换机的端口速率包括10M、100M、1000M等, 双工模式包括半双工和全双工。需要根据实际需 求进行配置。
拓扑结构应简洁明了,避免不 必要的复杂性和冗余。
可扩展性
设计应考虑到未来可能的扩展 需求,方便添加新设备和服务
。
安全性
确保网络的安全性,通过合理 的设备布局和访问控制策略来
降低安全风险。
高可用性
关键设备和链路应具备高可用 性,以减少单点故障对网络的
影响。
拓扑结构设计
核心层设计
采用高性能交换机或路由器作 为核心设备,负责高速数据转
实验环境的规模和复杂性有限,不能完全模拟真实网络环境的复杂性和多样性。
对未来学习的建议
01
深入学习交换机、路由器的配置和管理,掌握更多高级功能 和配置技巧。
02
了解更多网络协议和技术,提高对网络系统的整体认识和理 解。
03
通过参加实际项目和实践活动,积累更多的实践经验和解决 问题的能力。
THANKS
基本配置命令
包括设置主机名、配置接口IP地 址、启用路由协议等。
路由器端口配置
端口类型
路由器端口包括物理端口和逻辑 端口,物理端口如以太网口、串 口等,逻辑端口如VLAN、子接口
等。
端口参数
端口参数包括端口速率、双工模式、 流量控制等,需要根据实际需求进 行配置。
端口安全
为保障网络安全,需要对路由器端 口进行安全配置,如启用访问控制 列表(ACL)、设置端口安全策略 等。
实验5配置路由器模拟环境
实验五路由器的认识与配置一、实验目的1.了解路由器外部构造和接口;2.熟悉路由器的基本配置命令和配置方式;3.掌握路由器的路由表的功能;二、实验环境1.交换机两台、路由器两台;2.运行Windows XP/2000 Professional的PC机2台;3.每台PC机的串口Com1分别连接交换机和路由器的Console口;由于不同的交换机和路由器的配置命令均有所不同,实验指导中涉及的具体命令全部省略。
实验时由教师根据实验设备给出具体的命令。
三、实验内容及指导(1)如图3 所示连接网络(模拟环境)图3 网络连接图将计算机A、B分别通过交换机连接路由器Router A、B的E0接口。
路由器Router A、B通过E1接口互联。
设置计算机A 的IP 地址和网关:类似地,设置计算机B 的IP 地址为 192.168.2.1,子网掩码 255.255.255.0,网关192.168.2.254。
使用Ping 命令测试,计算机A 、B 相互间无法Ping 通(他们属于不同的局域网子网段)。
(2)配置路由器的静态路由表1)设置路由器A 的E0端口的IP 地址为 192.168.1.254(即计算机A 的网关地址)。
设置路由器A 的E1端口的IP 地址为 192.168.3.1(即路由器B 的下一跳地址)。
2) 为路由器A 增加静态路由:把192.168.3.2(即路由器B 中E1标子网192.168.2.0的下一跳地址,并开启路由。
3)类似地,设置路由器B 地址)。
为路由器B 增加静态路由:把192.168.3.1(即路由器A 中E1端口的地址)作为目标子网192.168.1.0的下一跳地址,并开启路由。
4)使用Ping 命令测试计算机A 和B 的连通性,此时它们相互间可以Ping 通,即不同局域网子网中的计算机通过静态路由实现联通。
5)查看路由器A 、B 的路由表,并记录。
《计算机网络实验1:交换机模拟配置与网络拓扑设计综合实验》指导书
1《计算机网络实验与课程设计》指导书实验一. 交换机模拟配置与网络拓扑设计综合实验实验目的:认识交换机的基本作用、外部特征、处理模式。
熟悉交换机的配置环境,即CLI模式。
使用模拟器进行交换机基本配置命令的实习。
实验内容:1)熟悉Packet Tracer网络实验模拟器软件。
2)设计本次实验的交换机环境。
3)学习交换机配置中的4种配置模式。
4)对交换机进行更名。
(选做:为端口指定固定mac地址、设置管理端口IP等配置)5)学习查询交换表、端口配置的方法。
实验步骤:1.安装Packet Tracer网络实验模拟器软件Packet Tracer 6.0。
2.使用Packet Tracer网络实验模拟器软件设计本次实验的网络环境。
1)打开Packet Tracer环境,在下方的“设备分类栏”、“设备型号选择栏”选择本次实验所用型号的模拟交换机(Catalyst 2950)和模拟PC机,拖拽到环境窗口中。
2)选择连线,形成本次实验的实验环境。
所设计的实验环境,至少包含两台级联的交换机。
每台交换机上连接若干PC机。
注:PC与交换机连接需要使用直通线,交换机之间级联需要交叉线。
因为:PC以太网口1、2发送,3、6接收,交换机端口1、2接收,3、6发送。
图.主机与交换机网线的连接方式3.规划IP地址,配置PC机1)规划实验环境中各PC的IP地址,记录在草稿纸上。
(如,规划自己的实验环境为202.133.11.0,255.255.255.0网络,分别给各个PC分配IP地址为:202.133.11.1、202.133.11.2、202.133.11.3、......)2)为实验环境中各台PC机配置IP地址、掩码。
(1)在工作区窗口中单击需要配置IP地址的PC机图标,弹出如下窗口:(2)选择IP地址配置,弹出如下窗口:按照规划,把各PC的IP地址配置到机器中。
3)检查各PC的IP地址、掩码。
(1)单击PC图标,弹出如下窗口,选择Command Prompt窗口:(2)打开Command Prompt窗口后,使用Ipconfig /all命令,检查本机的IP地址设置,查询本机的MAC地址,截图放到实验报告中。
计算机网络交换机、路由器仿真实验
至诚学院计算机网络实验报告实验一: 交换机、路由器仿真实验一、 实验目的:1) 掌握在交换机上建立、配置VLAN 的方法。
2) 学习路由器的基本配置,验证静态路由的理论原理。
二、 实验要求:1) 掌握模拟器Boson NetSim 的基本用法,能亲自用“Boson Network Designer ”设计一个网络拓扑结构,了解对在Boson NetSim for CCNP环境下配置Cisco 路由器及交换机的命令格式。
2)总结在交换机上实现VLAN 原理;掌握对配置过程中所涉及到的相关命令。
3)了解如何设置路由器的接口的IP地址、静态路由等的相关命令;加深对有关路由器根据路由表转发分组的原理的理解。
三、实验内容:(一)模拟器软件Boson NetSim的使用1.解压、安装模拟器Boson NetSim (如果本机事先没有安装Adobe Reader 7.0,还需要安装该软件,以便在Boson NetSim中能查看PDF文档,否则无法进入模拟器Boson NetSim)2.破解Boson NetSim (用注册机完成注册后,才能使用模拟器的配置功能)3.用“Boson Network Designer”加入一台交换机和两台PC机4.用“Boson NetSim for CCNP”测试两台PC机的连通性(注意PC机的IP设定,winipcfg 和ping 命令的使用)5.用“Boson Network Designer”加入两(更多)台交换机和若干台PC机6.用“Boson NetSim for CCNP”测试PC机的连通性7.用“Boson Network Designer”绘制一个如下图所示的网络拓扑图,并将其保存。
8.初步熟悉模拟器Boson NetSim for CCNP的使用。
将上一步所保存的拓扑文件导入到Boson NetSim for CCNP环境中,练习配置命令,结合所提供的参考资料,练习熟悉一些最基本的配置环境和命令。
路由器与交换机配置综合实训
路由器与交换机配置综合实训路由器与交换机配置综合实训1. 实训目的本实训旨在帮助学员掌握路由器与交换机的配置方法,了解网络设备的基本概念和功能,以及掌握网络设备的基本操作与维护知识。
2. 实训环境准备2.1 硬件设备- 1 台路由器(型号:XXX)- 2 台交换机(型号:XXX)- 所需网线、电源线等周边设备2.2 软件环境- 1 台个人电脑- 在电脑上安装 Tera Term 等终端模拟器3. 基本概念介绍3.1 路由器- 概念:路由器是用于将来自不同网络之间的数据包进行转发和路由选择的设备,具有数据交换、路由选择和分析网络访问需求等功能。
- 工作原理:路由器通过查看每个数据包的目标地址,并根据路由表中的信息选择最佳路径将数据包发送到目标地址。
- 常见配置:IP 地址、子网掩码、默认网关、静态路由、动态路由等。
3.2 交换机- 概念:交换机是用于通过 MAC 地址进行数据包转发的设备,能够提供局域网内设备之间的高速通信。
- 工作原理:交换机通过学习主机的 MAC 地址,将数据包无碰撞地转发到目标主机。
- 常见配置:VLAN(虚拟局域网)、端口设置、端口速率、端口安全等。
4. 路由器配置4.1 连接路由器设备- 将个人电脑与路由器通过串口线连接,并将 Tera Term 用作终端模拟器。
4.2 设置管理口 IP 地址- 在终端模拟器中,进入路由器管理界面,使用命令设置路由器的管理口 IP 地址。
4.3 配置默认网关- 通过命令配置路由器的默认网关,指明数据包的出口方向。
4.4 配置静态路由- 使用命令配置静态路由信息,将数据包按照指定的路径进行转发。
4.5 配置动态路由- 使用路由协议(如 OSPF、BGP 等)配置动态路由,实现自动路由选择。
5. 交换机配置5.1 连接交换机设备- 将个人电脑与两台交换机通过网线连接,并使用 Tera Term 进入交换机的命令行界面。
5.2 配置 VLAN- 使用命令创建 VLAN 并将端口划分到相应的 VLAN 中,实现不同 VLAN 之间的隔离。
综合实训二、交换机、路由器与防火墙的综合配置
【实训条件】
Cisco防火墙设备一台、路由器两台、三层交换机一台、二层交换机三台、PC 机若干台及配套网线、安装有Windows XP操作系统及超级终端程序。或者使 用Boson Netsim For CCNP 7.0版本的模拟器软件和Cisco PIX模拟器软件。
二、实训拓扑图
RA F0/0
F0/1
F0/12 SW-A
F0/1
F0/2
FireWall
Lan
Wan
DMZ
ห้องสมุดไป่ตู้
Internet F0/0
WEB
F0/1 SW-1
F0/12
F0/12
F0/2 SW-2
VLAN1 PC10
VLAN2 VLAN3
PC20
PC30
VLAN1 PC04
VLAN20 VLAN30 PC5 PC6
三.各设备IP地址分配
三层交换机(SW-A):F0/12:;VLAN10:;
○ VLAN20:;; ● RA路由器:F0/1:;F0/0:;
○ Internet路由器:F0/0:; ○ Firewall:;;;
● WWW Server:; ● PC机:; ;; ● ;;;
#2022
四、实训需求分析
#2022
五、实训步骤
七.查看各设备的配置信息、接口的工作 状态、VLAN的信息、路由表的内容等;
八.测试各PC间是否能通信,并验证是否 可满足实训背景的要求;
九.完成实训后清除所有配置命令。
完
一、实训背景
某公司设有行政部、销售部和财务部,三个部门的电脑分别属于 VLAN10、VLAN20和VLAN30三个不同的子网,现要求它们之间 可以相互通信;公司为了上网向ISP申请了一段公网IP地址,范围 为,考虑到公司财务的安全,现要求公司除了财务部门的电脑外, 另外两个部门的电脑都可以访问互联网;为了保证内网的安全,公 司购买了一台Cisco PIX防火墙,并将公司的WEB服务器放在DMZ 区域供内、外网用户访问。假设你是该公司的网络管理员,你将如 何解决以上问题呢?
实验四-路由交换综合实验
实验四Packet Tracer路由交换综合实验实验要求:使用Packet Tracer模拟器搭建实验拓扑,并对交换机、路由器、PC 和服务器进行相应配置,配置最后结果,能实现PC之间的ping互通,能通过PC的浏览器访问服务器网站。
配置步骤如下:Step1:搭建实验拓扑如下图所示:设备接口IP地址网关R1 Fa0/0 172.17.10.1/24 Fa0/1 172.17.20.1/24 Fa1/0 192.168.12.1/24R2 Fa0/0 172.17.30.1/24 Fa0/1 172.17.40.1/24 Fa1/0 192.168.12.2/24 Fa1/1 209.165.201.1/24PC1 快速以太网口172.17.10.100/24 172.17.10.1PC2 快速以太网口172.17.20.100/24 172.17.20.1PC3 快速以太网口172.17.30.200/24 172.17.30.1PC4 快速以太网口172.17.40.200/24 172.17.40.1SERVER 快速以太网口209.165.201.254/24 209.165.201.1 请注意:在配置PC机的IP地址时,切记一定要配网关IP地址。
Step3:路由器及交换机基本配置:一、配置路由器R1、R2,交换机S1、S2的主机名分别为Router1、Router2、Switch1、Switch2。
Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname Switch1Switch1(config)#Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname Switch2Switch2(config)#Router>enableRouter #configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router (config)#hostname Router1Router1 (config)#Router>enableRouter #configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router (config)#hostname Router2Router2 (config)#二、根据IP地址规划表配置各设备IP地址、掩码、网关。
模拟某学校网络拓扑结构2(交换机路由器综合配置)
一.实验目的在加深二‚三层交换机和路由器的网络配置的同时,利用它们各自的功能组建一个较复杂的网络。
(运用前面实验中的所有知识)二.实验描述模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN3存放一台网管机。
路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。
为了防止学生网内的主机访问重要的FTPserver,A路由器采用了访问控制列表的技术作为控制手段。
实验要求:1、根据拓朴图分别在S2126和S3550创建相应VLAN,并在S2126上将F0/10-15加入VLAN2,将F0/16-20加入VLAN4,在S3550上将F0/10-12加入VLAN32、在两台交换机之间配置实现冗余链路,解决环路问题3、S3550通过SVI方式和RA互连4、S3550配置实现VLAN间互连5、RA和RB之间采用PPP链路,采用PAP方式进行验证提高链路的安全性。
6、在全网运应RIPV2实现全网互连。
7、通过访问列表控制所有人可以正常访问服务器,只有VLAN4不可以访问FTP服务。
通过相关命令显示相关配置结果,并进行验证三.实验功能实现各网段间的相互访问和安全控制。
四.拓朴图五.实验设备R1762(2台) S3550(1台) S2126G(1台)六. 实验步骤结果交换机设置:D1:SwitchA>enSwitchA#conf terSwitchA(config)#vlan1SwitchA(config-vlan)#name vlan1SwitchA(config-vlan)#endSwitchA#conf terSwitchA(config)#int vlan1SwitchA(config-if)#ip add 192.168.1.2 255.255.255.0 SwitchA(config-if)#no shSwitchA(config-if)#exitSwitchA(config)#vlan 2SwitchA(config-vlan)#name vlan2SwitchA(config)#int vlan2SwitchA(config-if)#ip add 192.168.20.1 255.255.255.0 SwitchA(config-if)#no shSwitchA(config-if)#endSwitchA#conf terSwitchA(config)#vlan3SwitchA(config-vlan)#name vlan3SwitchA(config-vlan)#exiSwitchA(config)#int vlan3SwitchA(config-if)#ip add 192.168.30.1 255.255.255.0 SwitchA(config-if)#no shSwitchA(config-vlan)#exiSwitchA(config)#vlan 4SwitchA(config-vlan)#name vlan4SwitchA(config-vlan)#exiSwitchA(config)#int vlan4SwitchA(config-if)#ip add 192.168.40.1 255.255.255.0 SwitchA(config-if)#no shSwitchA(config-if)#endSwitchA#conf terSwitchA(config)#int range f 0/10-12SwitchA(config-if-range)#switch access vlan3 SwitchA(config-if-range)#exitSwitchA(config-if)#switch mode trunk SwitchA(config-if)#exiSwitchA(config)#endSwitchA#conf terSwitchA(config)#endSwitchA#conf terSwitchA(config)#spanning-treeSwitchA(config)#int f0/6SwitchA(config-if)#switch mode trunk SwitchA(config-if)#endSwitchA #conf terSwitchA (config)#router ripSwitchA (config-router)#version 2SwitchA (config-router)# network 192.168.1.0 SwitchA (config-router)# network 202.99.1.0 SwitchA (config-router)#network 192.168.20.0 SwitchA (config-router)#network 192.168.30.0 SwitchA (config-router)#network 192.168.40.0 SwitchA (config-router)#endD3:Switch>enSwitch#conf terSwitch(config)#vlan 2Switch(config)#inter range f 0/10-15Switch(config-if)#switch access vlan2Switch(config)#inter range f 0/16-20Switch(config-if)#switch access vlan4Switch(config)#int vlan 1Switch(config-if)#ip address 192.168.1.3 255.255.255.0 Switch(config-if)#no shutdownSwitch#conf terSwitch(config)#interface f0/5Switch(config-if)#switchport mode trunkSwitch(config)#interface f0/6Switch(config-if)#switchport mode trunkSwitch(config)#spanning-treeSwitch(config)#spanning-tree mode stpSwitch(config)#spanning-tree prio 4096路由器设置:D7:Ra(config)#interface serial 0Ra(config-if)#ip address 202.99.1.1 255.255.255.0Ra(config-if)#no shRa(config)#interface f 0Ra(config-if)#ip add 65.154.12.1 255.255.255.0Ra(config-if)#no shInterface IP-Address OK? Method Status Protocol FastEthernet0 65.154.12.1 YES manual up up Serial0 202.99.1.2 YES manual up up Serial1 unassigned YES unset administratively down downRa#conf terRa(config)#router ripRa(config-router)#version 2Ra(config-router)# network 192.168.1.0Ra(config-router)# network 202.99.1.0Ra(config-router)#network 192.168.20.0Ra(config-router)#network 192.168.30.0Ra(config-router)#network 192.168.40.0Ra(config-router)#endD8:Ra#conf terRa(config)#int s 0Ra(config-if)#ip address 202.99.1.1 255.255.255.0Ra(config-if)#no shRa# conf terRa(config)#int s0Ra(config-if)#clock rate 64000Ra(config-if)#no shRa#show ip int bFastEthernet0 192.168.1.1 YES manual up upSerial0 202.99.1.1 YES manual up upSerial1 unassigned YES unset administratively down downRa#conf terRa(config)#router ripRa(config-router)#network 202.99.1.0Ra(config-router)#network 192.168.1.0Ra(config-router)#network 192.168.20.0Ra(config-router)#network 192.168.30.0Ra(config-router)#network 192.168.40.0Ra(config-router)#endRa(config)#access-list 1 permit 192.168.20.0 0.0.0.255Ra(config)#access-list 1 permit 192.168.30.0 0.0.0.255Ra(config)#access-list 1 deny 192.168.40.0 0.0.0.255Ra(config)#^Z结果:实现了全网互连、不同的网段互通、访问控制权限,解决了交换机之间的环路问题,并实现了不同网段之间Vlan的通信。
交换机、路由器综合实验
交换机、路由器综合实验一、实验目的:掌握较复杂网络的交换机和路由器的配置问题。
二、实验环境:Cisco路由器3台;Catalyst 2950交换机2台;PC机3台。
图1说明:路由器R2将内网划分为两个子网192.168.0.0、192.168.1.0;路由器R1负责内网与外网的连接,并实现NAT功能;R1与R3之间通过路由协议识别各个网络,由于内网采用了私有IP地址进行编址,它对外网应该是不可见的,所以启用路由协议时不要启用内部网络。
三、实验工具:Boson Netsim模拟器四、实验内容:(1) 按图1所示连接网络;(2) 配置路由器R1:路由器的名字为R1;E0口的IP地址:192.168.0.1/24,设置E0口为NAT输入端;S0口的IP地址:222.1.1.1/24,设置S0口为NAT输出端;配置PAT,将内网中格式为192.168.*.* 的IP地址转换为S0口的IP地址;配置静态路由,将目的为192.168.1.0 网络的数据报发往192.168.0.3;配置RIP路由协议,在它的外网地址上启用协议。
(3) 配置路由器R2:路由器的名字为R2;E0口的IP地址:192.168.0.3/24;E1口的IP地址:192.168.1.1/24;配置默认路由,方向为R1路由器。
(4) 配置路由器R3:路由器的名字为R3;E0口的IP地址:200.1.1.1/24;S0口的IP地址:222.1.1.2/24;配置RIP路由协议,在它所有的直连网络上启用协议。
(5) 配置交换机S1和S2:只需配置交换机的名字和管理IP。
(6) 配置各PC机:包括IP地址、子网掩码和默认网关。
PC1的默认网关为R1的E0口IP、PC2的默认网关为R2的E1口IP、PC3的默认网关为R3的E0口IP。
(7) 测试结果:R1的路由表中应包含2条直连路由(C)、1条静态路由(S)、1条由RIP学习到的路由(R);R2的路由表中应包含2条直连路由(C)、1条默认路由(S*);R3的路由表中应包含2条直连路由(C);PC1与PC2可以ping通,它们与PC3无法ping通(这可能是模拟软件的问题),但在R1上用“show ip nat translation”命令可以看到ping命令执行时的NAT翻译情况。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
设定名称为cisco, 再选择一个图标,如下图:
选择还原为默认值.
打开路由器电源,按回车键,就进入初始配置了。这时, 系统会自动进入Dialog Setup
Would you like to enter the initial configuration dialog?[yes]: Return
广域口:
CISCO路由器的软件部分就是IOS,即网络操作 系统,通过IOS,实现丰富的网络功能。软件运行是需 要内存的,CISCO路由器一般由四种存贮器组成:
第一种是ROM:一般开机时按CTRL_BREAK便可进入, 相当于PC的BIOS,路由器运行时首先要运行ROM中 的程序,该程序主要进行加电自检,对路由器的硬件 进行检测,其次含引导程序及IOS的一个最小子集。 ROM为一种只读存储器,系统掉电,程序也不会丢失。 第二种是Flash:是一种可擦写、可编程的ROM,它 是存贮CISCO IOS软件的地方,可以通过写入新版本 的IOS对路由器进行软件升级,相当于计算机中的硬盘, FLASH中的程序在系统掉电后不会丢失。
该模式下,最常用的命令为: 1、保存配置文件 Router# copy running-config startup-config 在前面介绍路由器的内存体系结构时,我们提到,对配置文件 来说,参数run表示存放在DRAM中的配置,start表示存放在 NVRAM中的配置。Cisco IOS的指令系统是配置完后即时生效 的,但它们是在DRAM中运行,掉电后会马上丢失,因此,要想 保留所作的配置,必须在关机前把当前配置(run)写入 NVRAM(strat)中,下次开机时,NVRAM(start)中的配置才会被 调入DRAM(run)中运行。
《数据通信与计算机 网络》综合实验
路由器的基本原理
路由的定义:
路由就是跨越互联网,把信息从源端送到目的端。
LAN H R H R R LAN R H R H H
R
R R H
LAN
路由器常用物理端口介绍
局域口 Ethernet:
AUI口:即粗缆口,一般需要外接转换器(AUI-RJ45), 连接10M以太网。 RJ45口:有10M和10/100M两种。
第三种是NVRAM:主要目的是保存路由器的配置 文件,在系统掉电时数据不丢失。 第四种是DRAM:也就是动态内存,是程序运行 的场所,相当于计算机的RAM。DRAM中主要包 含路由表、ARP缓存、数据包缓存等,以及正在执 行的路由器配置文件。当路由器关机时,里面的内 容会全部丢失。 通常,路由器启动时,首先运行ROM中的程序, 进行系统自检和引导,然后运行FLASH中(称为 flash)的IOS,并在NVRAM(称为startup)中 寻找路由器的配置,将其装入DRAM(称为 running)中。
路由器配置方式:
一台新路由器买来,不象HUB或一般的交换机插上线 路就能用,需要根据所连接的网络及用户的需求进行 一定的设置才能使用,一般来说,可以用5种方式来 设置路由器:
TFTP Server TELNET SNMP Workstation
终端
mode AUX m
终端 mode m
一、通过Console口进行设置:接终端或运行终端仿真软件的 微机,这种方式是用户对路由器进行设置的主要方式。 二、通过 AUX 口接 MODEM :通过电话线与远方的终端或运 行终端仿真软件的微机相连,进行远程配置。 三、通过TELNET方式进行设置:可以在网络的任意位置对路 由器进行配置,只要你有足够的权利。
2、监控程序 在Global模式下,Cisco IOS作了许多监控程序: Router# show version 查看版本及引导信息 Router# show run 查看当前运行的配置文件 Router# show start 查看开机配置文件 Router# show interface type slot/number 查看端口的工作状态及已配置的参数 Router# show ip router 查看路由信息等 3、网络命令 Router# ping hostname/IP address 网络侦测,检查下三层工作是否正常 Router# telnet hostname/IP address 登录远程主机,检查应用层工作是否正常 Router# trace hostname/IP address 跟踪数据包通过哪条路径到达目的地等
注:命令行规则 1 、在任何模式下,用户在输入命令时,不用全部将其输入, 只要前几个字母能够唯一标识该命令便可。 如: interface serial 0 可以写成: int s0 2 、在任何模式下,打一个“?”即可显示所有在该模式下 的命令。 3 、如果不会拼写某个命令,可以键入开始的几个字母,在 其后紧跟一个“?”,路由器即显示有什么样的命令与其匹 配。 4 、如不知道命令后面的参数应为什么,可以在该命令的关 键字后空一个格,键入“?”,路由器即会提示与“?”对 应位置的参数是什么,如: router#show ? 5、要去掉某条配置命令,在原配置命令前加一个no和空格。
四、通过 SNMP 网管工作站:这需要在网络中至少一台运行 cisco works及cisco view等的网管工作站,需要另外购买网 管软件。 五:通过TFTP服务器下载路由器配置文件:可以用任何没有 特殊格式的纯文本编辑器编辑路由器配置文件,并将其放在 TFTP服务器的根目录下,采用手动方式或AUTOINATALL方式 下载路由器配置文件。
IOS命令行配置 在IOS系统的命令行状态下,提供了以下几种工作模式: A、一般用户模式:router> 刚登录路由器时,首先进入一般用户模式,在该模式下,用户 只能运行少数的命令,但不能看到和更改路由器的配置。 B、超级权限模式:router# 在一般用户模式下,键入enable,回车,即可进入超级权限模 式(如果设置了口令,还需要在回车后按提示输入口令)。在 缺省状态下,超级权限模式可以使用比一般用户模式多得多的 命令,绝大多数用于测试网络、检查系统、察看和保存配置等, 但不能对端口及网络协议进行配置。
C、全局设置模式:router(config)# 在超级权限模式下,键入config terminal,回车,即进入全 局设置模式。
在该模式下,可以设置路由器的全局参数,如: router(config)# hostname 路由器的名字 配置路由器的名字 router(config)# enable secret 口令字符串 设置超级权限口令
D、局部设置状态:
Router(config-if)#; router (config-line)#; router(config-router)# …… 局部设置状态要从全局设置状态下进入,这时可以设 置路由器某个局部的参数。如在全局状态下,键入 inetrface 端口号,即可进入端口设置方式: router(config-if)# router(config)# interface ethernet0 进入以太口,号码从0开始 router(config)# interface serial0 进入广域口,号码从0开始
这些方式中最常用的就是Console口和TELNET方式, 而且路由器的第一次设置必须通过第一种方式进行, 路由器第一次设置完成后,可以随时通过TELNET方式 进行登录、监视、修改等。这里我们重点介绍通过 Console口的设置方式。 CISCO路由器都提供了一条Console线(两头均为 RJ45的完全反转线)和两个RJ45转换头。一般地,选 择PC的COM1或COM2口,选用RJ45-DB9或RJ45DB25的转换头与COM口相连,再将Console线接入 Console口中,采用VT100终端方式。 在Windows 95/NT下,超级终端的设置: 在 开始--->程序--->附件--->超级终端
高速同步口:最大支持2M速率。 同步/异步串口:该端口可以用软件设置为同步(最大支 持128K)或异步工作方式(最大支持115.2K )。 ISDN口:可以连接ISDN网络(2B+D)。 AUX口:该端口为异步口,最大支持38.4K速率,主要用 于远程配置或拨号备份。 Console口:主要连接终端或运行终端仿真程序的计算 机,在本地配置路由器。
• 配置IP路由协议 CISCO路由器上可以配置三种路由: (1)静态路由 (2)缺省路由 (3)动态路由 一般地,路由器查找路由的顺序为静态路由、动态路由,如果以 上路由表中都没有合适的路由,则通过缺省路由将数据包传输出 去,可以综合使用三种路由。 •静态路由设置 在全局设置模式下: ip route 目的子网地址 子网掩码 相邻路由器相邻端口地址或本 地物理端口号 •动态路由设置 在全局设置模式下: (1)启动RIP路由:router rip (2)设置参与RIP路由的子网:network 子网地址
按y或回车,路由器就会进入设置对话过程,将依次 回答路由器名称、进入特权状态的密码、动态路由协 议以及各个接口的配置后,保存配置。 在设置完所有接口的参数后,系统会把整个设置对 话过程的结果显示出来,确认当前配置后 ,把ord:(敲入密码,不反显的)
E、RXBOOT模式: 在路由器开机60 秒内,在超级终端下,同时按ctrl-break键35秒左右可进入此状态,这时路由器不能完成正常的功能,只 能进行软件升级和手工引导。当超级口令丢失时,可以从该模 式下恢复。
F、SETUP模式
该模式采用对话方式,即一问一答的方式实现对路由器的配置, 利用设置对话过程可以避免手工输入命令的烦琐,但它只能对 路由器进行一些简单的配置,一些特殊的设置还必须通过手工 输入的方式完成。 新路由器第一次进行配置时,系统会自动进入 SETUP模式,并 询问是否采用该方式进行配置。在任何时候,要进入SETUP模 式,在超级权限模式下,键入SETUP,即可通过对话方式对路 由器进行设置。