路由交换配置综合实验
实验二 简单的路由交换配置综合实验
一、实验目的
1、掌握交换机的常规配置方法，包括接
口、
STR VLAN 与 VLAN 间路由、DHCP 等。 二、实验学时
4学时
三、实验任务
1、按图示网络拓扑，为各 VLAN （私有地址）规划IP 地址、子网掩码及网关， 为各接口规范IP 地址及子网掩码（与ISP 相关的接口使用公网地址），并为这些 接口配置IP 地址。请列出相关规划与配置命令。
VlanlO 为：192.168.10.0/24
Vlan20 为：192.168.20.0/24
Vlan30 为：192.168.30.0/24
等
。 2、掌握路由器的常规配置方法，包括接口、路
由、NAT PPP PPPoE VPN ACL
TL-.h VLAN LSW2
分邓
^?Gate
GE WQ
总部: 俯:? 创0: ie 韶部器 导务工务 领财员服
? LMLll JE? Serial 1WD
Vlan40 为：192.168.40.0/24
分部：
Via n10 为：10.10.10.0/24
Via n20 为：10.10.20.0/24
[HeadGate]int g0/0/1
[HeadGate-GigabitEthernet0/0/1]ip add 123.123.123.1 24
[ISP]int g0/0/1
[ISP-GigabitEthernet0/0/1]ip add 123.123.123.2 24
[ISP]int s1/0/0
[ISP-Seriai1/0/0]ip add 123.123.120.2 24
[PartGate]int s1/0/0
[PartGate-Seriai1/0/0]ip add 123.123.120.1 24
2、划分VLAN,并将交换机的相关接口分配给相应的VLAN。总部由交换机LSW1 提供总部各VLAN间路由；分部由路由器分部Gate提供分部各VLAN间路由。请写出相关配置命令。
[LSW1]vian batch 10 20 30 40
[LSW1]int e0/0/1
[LSW1-Ethernet0/0/1]port iink-type access
[LSW1-Ethernet0/0/1]port defauit vian 10
[LSW1]int e0/0/2
[LSW1-Ethernet0/0/1]port iink-type access
[LSW1-Ethernet0/0/1]port defauit vian 20
[LSW1]int e0/0/3
[LSW1-Ethernet0/0/3]port iink-type access
[LSW1-Ethernet0/0/3]port defauit vian 30
[LSW1]int g0/0/1
[LSW1-GigabitEthernet0/0/1]port iink-type trunk [LSW1-GigabitEthernet0/0/1]port
trunk aiiow-pass vian 10 20 30 40 [HeadGate-GigabitEthernet0/0/0.1]dot1q
termination vid 10
[HeadGate-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24 [HeadGate-GigabitEthernet0/0/0.1]arp broadcast enable [HeadGate-
GigabitEthernet0/0/0.2]dot1q termination vid 20 [HeadGate-GigabitEthernet0/0/0.2]ip add 192.168.20.254 24 [HeadGate-GigabitEthernet0/0/0.2]arp broadcast enable [HeadGate-GigabitEthernet0/0/0.3]dot1q termination vid 30 [HeadGate-GigabitEthernet0/0/0.3]ip add 192.168.30.254 24 [HeadGate-
GigabitEthernet0/0/0.3]arp broadcast enable [HeadGate-
GigabitEthernet0/0/0.4]dot1q termination vid 40 [HeadGate-GigabitEthernet0/0/0.4]ip add 192.168.40.254 24 [HeadGate-GigabitEthernet0/0/0.4]arp broadcast enable
[LSW2]vlan batch 10 20
[LSW2]int e0/0/1 [LSW2-Ethernet0/0/1]port link-type access [LSW2-
Ethernet0/0/1]port default vlan 10 [LSW2]int e0/0/2
[LSW2-Ethernet0/0/1]port link-type access [LSW2-Ethernet0/0/1]port default vlan 20 [PartGate-GigabitEthernet0/0/0.1]dot1q termination vid 10 [PartGate -GigabitEthernet0/0/0.1]ip add 10.10.10.254 24 [PartGate -GigabitEthernet0/0/0.1]arp broadcast enable [PartGate -GigabitEthernet0/0/0.2]dot1q termination vid 20 [PartGate -GigabitEthernet0/0/0.2]ip add 10.10.20.254 24 [PartGate -GigabitEthernet0/0/0.2]arp broadcast enable
3、在总部的LWS1交换机上为总部各VLAN的主机提供DHCP月服务；在分部的路由器分部Gate上为分部各VLAN的主机提供DHCP服务。请写出相关配置命令。[HeadGate]ip pool vlan10
[HeadGate-ip-pool-vlan10]gateway-list 192.168.10.254 [HeadGate-ip-pool-
vlan10]network 192.168.10.0 mask 255.255.255.0
[HeadGate]ip pool vlan20
[HeadGate-ip-pool-vlan20]gateway-list 192.168.20.254
[HeadGate-ip-pool-vlan20]network 192.168.20.0 mask 255.255.255.0 [HeadGate]ip pool vlan30
[HeadGate-ip-pool-vlan30]gateway-list 192.168.30.254
[HeadGate-ip-pool-vlan30]network 192.168.30.0 mask 255.255.255.0 [HeadGate]dhcp enable
[HeadGate -GigabitEthernet0/0/0.1]dhcp select global
[HeadGate]dhcp enable
[HeadGate -GigabitEthernet0/0/0.2]dhcp select global
[HeadGate]dhcp enable
[HeadGate -GigabitEthernet0/0/0.3]dhcp select global
[HeadGate]dhcp enable
[HeadGate -GigabitEthernet0/0/0.4]dhcp select global
[PartGate]ip pool vlan10
[PartGate -ip-pool-vlan10]gateway-list 10.10.10.254
[PartGate -ip-pool-vlan10]network 10.10.10.0 mask 255.255.255.0
[PartGate]ip pool vlan20
[PartGate -ip-pool-vlan20]gateway-list 10.10.10.254
[PartGate -ip-pool-vlan20]network 10.10.10.0 mask 255.255.255.0
[PartGate]dhcp enable
[PartGate -GigabitEthernet0/0/0.1]dhcp select global
[PartGate]dhcp enable
[PartGate -GigabitEthernet0/0/0.2]dhcp select global
4、在总部路由器上配置静态PAT为总部各VLAN中的主机提供NAT服务；在分部路由器上提供Easy NAT为分部中各VLAN中的主机提供NAT服务。请写出相关配置命令。
[HeadGate]acl 2001
[HeadGate-acl-basic-2001]rule 5 permit source 192.168.10.0 0.0.0.255 [HeadGate-acl-basic-2001]rule 10 permit source 192.168.20.0 0.0.0.255
[HeadGate-acl-basic-2001]rule 15 permit source 192.168.30.0 0.0.0.255 [HeadGate-acl-basic-2001]rule 20 permit source 192.168.40.0 0.0.0.255 [HeadGate]nat address-group 1 123.123.123.5 123.123.123.9 [HeadGate-Dialer1]nat static global 123.123.123.10 inside 192.168.40.253
[PartGate-acl-basic-2001]rule permit source 10.10.10.0 0.0.0.255
[PartGate-acl-basic-2001]rule permit source 10.10.20.0 0.0.0.255 [PartGate-acl-basic-2001]int s1/0/0
[PartGate-Serial1/0/0]nat outbound 2001
5、在各路由器上配置相关静态路由，实现总部各主机、分部各主机对ISP 的访问。请写出相关配置命令。
[ISP]ip route-static 123.123.123.0 27 Virtual-Template 1
[PartGate]ip route-static 0.0.0.0 0.0.0.0 s1/0/0
6配置VPN,实现总部财务部门与分部财务部门之间的安全互访。请写出相关配置命令。
[HeadGate]acl 3001
[HeadGate-acl-adv-3001]rule permit ip source 192.168.20.0 0.0.0.255 destination 10.10.10.0 0.0.0.0
[HeadGate-acl-adv-3001]rule permit ip source 192.168.40.253 0 destination 10.10.
10.0 0.0.0.255
[HeadGate-acl-adv-3001]rule permit ip source 192.168.40.253 0 destination 10.10.
20.0 0.0.0.255
[HeadGate-acl-adv-3001]rule deny ip source any destination any [HeadGate]ipsec proposal prop12
[HeadGate-ipsec-proposal-prop12]esp authentication-algorithm sha1 [HeadGate-ipsec-proposal-prop12]esp encryption-algorithm 3des [HeadGate]ike peer head v2
[HeadGate-ike-peer-head]pre-shared-key cipher qwe123 [HeadGate-ike-peer-head]remote-address 123.123.120.1
[HeadGate]ipsec policy p123 123 isakmp [HeadGate-ipsec-policy-isakmp-p123-123]security acl 3001 [HeadGate-ipsec-policy-isakmp-p123-123]ike-peer head [HeadGate-ipsec-policy-isakmp-p123-123]proposal prop12 [HeadGate]int g0/0/1 [HeadGate-GigabitEthernet0/0/1]ipsec policy p123
[PartGate-acl-adv-3001]rule permit ip source 10.10.10.0 0.0.0.255 destination 19 2.168.20.0 0.0.0.255
[PartGate-acl-adv-3001]rule permit ip source 10.10.10.0 0.0.0.255 destination 19 2.168.40.253 0
[PartGate-acl-adv-3001]rule permit ip sour10.0.0 0.0.0.255 destination 19
2.168.40.253 0
[PartGate-acl-adv-3001]rule permit ip source 10.10.20.0 0.0.0.255 destination 19 2.168.40.253 0
[PartGate-acl-adv-3001]rule deny ip source any destination any [PartGate-acl-adv-3001]ipsec proposal prop21 [PartGate-ipsec-proposal-prop21]esp authentication-algorithm sha1 [PartGate-ipsec-proposal-prop21]esp encryption-algorithm 3des [PartGate]ike peer branch v2
[PartGate-ike-peer-branch]pre-shared-key cipher qwe123 [PartGate]ipsec policy-template pt123 123 [PartGate-ipsec-policy-templet-pt123-123]ike-peer branch [PartGate-ipsec-policy-templet-pt123-123]proposal prop21 [PartGate]ipsec policy
p123 123 isakmp template pt123 [PartGate]int s1/0/0
[PartGate-Serial1/0/0]ipsec policy p123
7、分部与ISP之间采用PPP协议且使用chap认证。请写出相关配置命令。[ISP-Serial1/0/0]ppp authentication-mode chap
[ISP]aaa
[ISP-aaa]local-user qweppp password cipher 12345678 [ISP-aaa]local-user qweppp service-type ppp
[PartGate-Serial1/0/0]ppp chap user qweppp [PartGate-Serial1/0/0]ppp chap password cipher 12345678
8、（选做）部与ISP之间采用PPPoE协议且使用chap认证。请写出相关配置命令。
[ISP]ip pool pool1
[ISP-ip-pool-pool1]network 202.193.80.0 mask 24 [ISP-ip-pool-pool1]gateway-list
202.193.80.254
[ISP]int Virtual-Template 1
[ISP-Virtual-Template1]ppp authentication-mode chap [ISP-Virtual-Template1]ip add 202.193.80.254 24 [ISP-Virtual-Template1]remote address pool pool1
[ISP]int g0/0/1
[ISP-GigabitEthernet0/0/1]pppoe-server bind virtual-template 1
[ISP]aaa
[ISP-aaa]local-user qwe password cipher 12345678 [ISP-aaa]local-user qwe service-type ppp
[HeadGate]dialer-rule
[HeadGate-dialer-rule]dialer-rule 1 ip permit [HeadGate]int Dialer 1
[HeadGate-Dialer1]dialer user qwe [HeadGate-Dialer1]dialer-group 1 [HeadGate-Dialer1]dialer bundle 1
[HeadGate-Dialer1]ppp chap user qwe
[HeadGate-Dialer1]ppp chap password cipher 12345678
[HeadGate-Dialer1]ip address ppp-negotiate
[HeadGate]int g0/0/1
[HeadGate-GigabitEthernet0/0/1]pppoe-client dial-bundle-number 1 [HeadGate]ip route-static 0.0.0.0 0.0.0.0 Dialer 1
计算机网络实验综合题含答案(路由和交换,强烈推荐)
计算机网络实验综合题 试题一 某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如图所示。其网间地址是172.11.5.14/24。要求网内所有PC都能上网。 【问题1】 接入层交换机Switch1的端口24为trunk口，其余各口属于vlan11，请解释下列命令并完成 交换机的配置。 Switch1#config terminal Switch1(config)#interface f0/24（进入端口24配置模式） Switch1(config-if)# switchport mode trunk（1） Switch1 (config-if)#switchport trunk encapsulation dotlq（2） Switch1(config-if)# switchport trunk allowed all（允许所有VLAN从该端口交换数据）Switch1(config-if)#exit Switch1(config)#exit Switch1# vlan database Switch1(vlan)# vlan 11 name lab01（3） Switch1(vlan)#exit Switch1#config terminal
Switch1(config)#interface f0/9（进入f0/9的配置模式） Switch1(config-if)#（4）（设置端口为接入链路模式） Switch1(config-if)#（5）（把f0/9分配给VLAN11） Switch1(config-if)#exit Switch1(config)#exit （1）设置端口为中继（或Trunk）模式 （2）设置Trunk采用802.1q格式（或dot1q） （3）创建vlan11，并命名为lab01 （4）switchport mode access （5）switchport access vlan 11或switchport access vlan lab01 【问题2】 以下两个配置中错误的是（6），原因是（7）。 A． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation dot1q Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 B． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation ISL Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 答案：（6）B，（7）trunk采用ISL格式时，vlan ID最大为1023 【问题3】 Switch1的f0/24口接在Switch0的f0/2口上，请根据图完成或解释以下Switch0的配置命令。Switch0(config)# interface（8）（进入虚子接口） Switch0(config-if)# ip address 203.12.12.1 255.255.255.0（加IP地址） Switch0(config-if)# no shutdown（9） Switch0(config-if)# standby 1 ip 203.12.12.253（建HSRP组并设虚IP地址）
交换机实验实验报告
交换机实验II 实验目的 1.理解掌握环路对网络造成的影响，掌握环路的自检测的配置； 2.理解路由的原理，掌握三层交换设备路由的配置方法 3.掌握DHCP的原理以及其配置方法 实验步骤 配置交换机的IP地址，及基本的线路连接等； 实验1： ①．用独立网线连接同一台交换机的任意两个端口时期形成自环 ②. 对交换机的两个端口进行配置，开启所有端口的环路检测功能、设置检测周期等属性 实验2： ①．按图1方式对三层交换机的VLAN、端口进行配置 ②. 在交换机中分别对VLAN的IP地址进行配置 ③. 启动三层交换机的IP路由 ④. 设置PC-A、PC-B的IP地址，分别将它们的网关设置为所属三层交换机VLAN的IP地址 ⑤. 通过Ping验证主机A、B之间的互通状况 实验3： 三层交换机作为DHCP服务器，两台PC-A和PC-B，分别从交换机上获取IP地址。PC-C 手动配置IP地址。 ①．按图2方式建立主机A、B、C与三层交换机间的连接，配置交换机的IP地址 ②. 配置三层交换机的DHCP地址池属性 ③. 启动DHCP服务 ④. （1）查看主机A、B能否正确的获取到给定范围内IP地址，通过Ping查看网关、交 换机之间的互通情况；（2）拔掉主机B的网线，将主机C的IP地址设置为主机B所 获取的到的IP地址，然后再插上B机网线，查看其是否能获取到不同的IP地址；（3） 分别重启主机A、B及交换机，查看A、B获取到的IP地址是否和前一次相同。 图1. 三层路由连接图图连接图
实验结果 实验1：环路测试 交换机出现环路的自检测结果： 实验2：路由配置： 主机A连接交换机端口2，划分为vlan10，端口IP地址为。主机IP地址； 主机B连接交换机端口10，划分为vlan20，端口IP地址为。主机IP地址； 在未设置IP routing之前主机A、B分属于不同网段，因此它们不能互通，设置后通过路由则可相互联通：
路由基本概念与静态路由配置实验报告
计算机网络第二次试验 评分 题目：路由的基本概念及路由配置实验报告 学院：通信工程学院 班级：1301032 完成人及学号：王栋（） 2015年7月5日
路由的基本概念及路由配置实验报告 一、 路由器的定义和作用 路由器——用于网络互连的计算机设备。路由器的核心作用是实现网络互连，数据转发 路由器需要具备以下功能： 1. 路由（寻径）：路由表建立、刷新 2. 交换：在网络之间转发分组数据 3. 隔离广播，指定访问规则 4. 异种网络互连 二、 基本概念 1、 路由表 1) 路由器为执行数据转发路径选择所需要的信息被包含在路由器的一个表项中，称为 “路由表”。 2) 当路由器检查到包的目的IP 地址时，它就可以根据路由表的容决定包应该转发到哪 个下一跳地址上去。 3) 路由表被存放在路由器的RAM 上。 路由表的构成 1) 目的网络地址（Dest ）：目的地逻辑网络或子网络地址 2) 掩码（Mask ）：目的逻辑网络或子网的掩护码 3) 下一跳地址（Gw ）：与之相连的路由器的端口地址 4) 发送的物理端口（interface ）：学习到该路由条目的接口，也是数据包离开路由器去往目的地将经过的接口 5) 路由信息的来源（Owner ）：表示该路由信息是怎样学习到的 6) 路由优先级（pri ）：决定了来自不同路由表源端的路由信息的优先权 7) 度量值（metric ）：度量值用于表示每条可能路由的代价，度量值最小的路由就是最佳路由 路由表构成示例 172.16.8.0 -- 目的逻辑网络地址或子网地址 255.255.255.0 -- 目的逻辑网络地址或子网地址的网络掩码 1.1.1.1 -- 下一跳逻辑地址 fei_0/1 -- 学习到这条路由的接口和数据的转发接口 static -- 路由器学习到这条路由的方式 1 -- 路由优先级 0 -- Metric 值 2、 路由分类 1) 直连路由 当接口配置了网络协议地址并状态正常时， 接口上配置的网段地址自动出现在路由表
路由与交换实验指导书(附步骤)
《路由与交换》实验手册 实验一交换机的基本配置 一、实验内容： 1.利用超级终端实现从console口对交换机进行配置 2.熟悉用户、特权、全局等基本模式间的转换 3.给交换机命名为wust 4.查看交换机版本、当前运行配置、初始配置，并保存当前配置 5.设置特权模式的明文/密文密码，验证在明文/密文密码同时设置 的情况下，哪一个生效 6.设置console口密码并验证 7.设置远程登录密码并验证 二、实验环境： 1.硬件环境 交换机一台、计算机一台、配置线一根 2.软件环境 WindowsXP操作系统、Pcaket Tracer仿真软件 3.实验拓扑结构图 三、实验步骤： 1.利用超级终端实现从console口对交换机进行配置 用串口配置时需要用专用配置电缆连接到设备的的CONSOLE
口和主机的串口，具体操作步骤如下： 1)接串口配置线缆，如果已经连接，请确认连接的主机串口是com1 还是com2； 2)建超级终端会话，windows 的附件中都有此软件； 3)选择通信串口（com1 或com2）； 4)配置串口工作参数；(但路由器的第一次设置必须通过第一种方式 进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无 具体配置界面如下： 2.熟悉用户、特权、全局等基本模式间的转换 1） switch> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问
其它网络和主机，但不能看到和更改路由器的设置内容。 2）switch# 在switch>提示符下键入enable,路由器进入特权命令状态switch#，这时不但可以执行所有的用户命 令，还可以看到和更改路由器的设置内容。退回用户模式键入exit。3） switch(config)# 在switch#提示符下键入configure terminal,出现提示符 switch(config)#，此时路由器处于全局设 置状态，这时可以设置路由器的全局参数。退回特权模式键入exit。4）switch(config-if)#; switch(config-line)#; switch(config-switch)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。3.给交换机命名为wust 在全局模式下 Switch(config)#hostname wust 取消命名 Switch(config)#no hostname wust 4.查看交换机版本、当前运行配置、初始配置，并保存当前配置 特权模式下 Switch#show version Switch#show running-config
路由与交换实训
路由与交换实训
苏州职业职业大学计算机工程学院实习（实训）报告 系部名称 计算机工 程学院专业 计算机网络技 术 地点流-310 学生姓名班级学号 实习（实训） 时间 2014 年 12 月 22-28 日 指导 教师 谭方勇 张晶 实习（实训）项目： 路由与交换实训 实习（实训）目的： 学生通过本实训，能够掌握网络的基本配置和管理，熟悉常用的交换和路由设备的特点和性能，能具备网络管理员及网络工程师的基本素质。并可完成《RCNA网络工程师》认证。 实验六、综合实验 实习（实训）设备、器材和仪表： 实习（实训）步骤和内容： 某公司网络拓扑结构如下图所示，该网络中接入层采用S2960,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3560与路由器A相连,另3560上有一个VLAN3存放一台网管设备。路由器（R2901）A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的
FTP|WEBserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。 请根据下列要求完成实训任务： 实验要求： 1、根据拓朴图分别在S2960和S3560创建相应VLAN，g并在S2960上将 F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3560上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3560通过SVI方式和RA互连 4、S3560配置实现VLAN间互连 5、RA和RB之间采用PPP链路，采用PAP或CHAP方式进行双向验证提高链 路的安全性。 6、在内网运应RIPV2实现互连，外网采用单区域OSPF进行互连。 7、内网用户通过NAPT访问外部网络。 8、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问 FTP服务。允许所有VLAN的主机访问WEB服务，但不允许这些VLAN去ping 服务器。 9、通过相关show命令显示相关配置结果，并进行验证。 10、每个设备的实验配置过程请分别保存到以设备名字命名的文本文件中， 如s2960.txt、s3560.txt、R2911A.txt、R2911B.txt。 附加题：在内网增加VLAN 10，添加主机至该VLAN，在交换机S3560上设置DHCP服务，为VLAN10中的计算机动态分配IP地址。 实习（实训）结果分析（包括步骤、框图、数据处理： 一、在交换机上创建vlan，将接口加入vlan S3560: Switch>en Switch#conf t
计算机网络交换路由综合实验报告
交换路由综合实验 1 交换实验 1.1交换机的基本配置 1.1.1实验目的 学会交换机的基本配置，并了解如何查看交换机的系统和配置信息。 1.1.2实验内容 使用交换机的命令行管理界面，学会交换机的全局配置、端口配置方法，察看交换机的系统和配置信息。 1.1.3技术原理 交换机的管理方式基本分两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络端口，其特点是需要使用配置线缆，近距离配置。第一次配置必须利用Console端口进行。 配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行。Hostname 配置交换机的设备名称，Banner motd配置每日提示信息，Banner login配置交换机的登陆提示信息。 察看交换机的系统和配置信息命令要在特权模式下进，Show ######命令可以察看对应的信息，如Show version可以察看交换机的版本信息，类似可以用Show mac-address-table、Show running-config等。 1.1.4实验功能 更改交换机的提示信息，配置交换机的端口。
1.1.5实验设备 交换机（二层）一台，交换机（二层）一台 1.1.6实验步骤 s21a1#configure terminal s21a1(config)# interface fastethernet 0/3 !进行F0/3的端口模式 s21a1(config-if)#speed 10 !配置端口速率为10M s21a1(config-if)#duplex half !配置端口为半双工模式 s21a1(config-if)#no shutdown !开启该端口，使之转发数据s21a1(config-if)#exit s21a1#show interface fastethernet 0/3 !查看端口的状态 s21a1# show version !查看交换机的版本信息 s35a1#configure terminal s35a1(config)# interface fastethernet 0/3 !进行F0/3的端口模式 s35a1(config-if)#speed 10 !配置端口速率为10M s35a1(config-if)#duplex half !配置端口为半双工模式 s35a1(config-if)#no shutdown !开启该端口，使之转发数据s35a1(config-if)#exit s35a1#show interface fastethernet 0/3 !查看端口的状态 s35a1# show version !查看交换机的版本信息 1.2虚拟局域网VLAN 1.2.1实验目的
静态路由配置实验报告
静态路由配置实验报告 篇一：计算机网络实验报告静态路由配置 实验报告八 班级：姓名：学号： 实验时间：机房：组号：机号：PC_B 一、实验题目 静态路由配置 二、实验设备 CISCO路由器，专用电缆，网线，CONSOLE线，PC机 三、实验内容 ? 了解路由的功能 ? 在CISCO路由器上配置和验证静态路由 ? 配置缺省路由 四、原理 静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。静态路由一般适用于比较简单的网络环境，在这样的环境中，易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。 五、实际步骤 1.设置PC_B的IP地址，连接路由器，打开超级终端。
2.路由器B的配置 User Access Verification Password: 5_R2>en Password: 5_R2#conf t Enter configuration commands, one per line. End with CNTL/Z. 5_R2(config)#int s0/1/0 5_R2(config-if)#no shut 5_R2(config-if)#interface s0/1/0 5_R2(config-if)#ip addr % Incomplete command. 3.配置routerB的s0/1/0端口的IP地址 5_R2(config-if)#ip address 172.17.200.6 255.255.255.252 5_R2(config-if)#^Z 4.配置路由器routerB的f0/1端口的IP地址 5_R2#conf t Enter configuration commands, one per line. End with CNTL/Z. 5_R2(config)#int f0/1 5_R2(config-if)#ip address 10.5.2.1 255.255.255.0 5_R2(config-if)#^Z
路由交换技术实验报告》
《路由与交换技术》实验报告 学院（部）吉首大学张家界学院理工农学部专业、年级09级计算机科学与技术 姓名 学号2009071006 指导教师 时间2011年12月19日
目录 一、实验要求 (1) 二、实验分析 (2) 1．网络拓扑结构图 (2) 2．IP地址规划表 (2) 3．技术分析 (3) 三、实验步骤 (4) 1．网络设备基本配置 (4) 2．网络接口IP地址配置 (5) 3．路由配置 (6) 四、实验总结 (10) 五、参考文献 (12)
1．公司现有4个部门：技术部（10）、销售部（60）、财务部（4）售后服务部（25），并包含一个服务器组（6台服务器），分别位于两个相距400米的建筑物内； 2．公司内部采用192.168.1.0/24的私有IP地址，需要根据部门划分VLAN，并进行IP地址的子网划分； 3．为简化以后的网络维护，需要在每个设备上配置远程登录功能； 4．为了方便管理企业中其他计算机的IP地址，需要配置DHCP服务，使计算机能自动获取IP地址； 5．为了防止网络中可能出现的链路回路问题，需要开启交换机的链路冗余功能； 6．在传输链路的主干上配置端口聚合，提高干道的传输速率； 7．在企业网中，使用静态路由保证全网联通； 8．企业网与Internet间采用NPAT的方式实现互联，公有IP为59.78.21.211； 9．为了网络安全，设置ACL以控制财务部只能被销售部访问，技术部和售后服务部不能访问财务部数据，所有部门都能访问Internet。
1．网络拓扑结构图 2．IP地址规划表 IP地址规划表(192.168.1.0/24，公网IP:59.51.78.211/24) 设备名接口名IP地址子网掩码备注 核心交换机VLAN10192.168.1.0255.255.255.192销售部60 VLAN20192.168.1.64255.255.255.224售后服务部25 VLAN30192.168.1.96255.255.255.240技术部10 VLAN40192.168.1.112255.255.255.240服务器组6 VLAN50192.168.1.128255.255.255.248财务部4 边界路由器子网192.168.1.136255.255.255.252直联网络2 VLAN1192.168.1.192255.255.255.192管理VLAN S3560VLAN1192.168.1.193255.255.255.192 S2950(1)VLAN1192.168.1.194255.255.255.192192.168.1.193 S2950(2)VLAN1192.168.1.195255.255.255.192192.168.1.193 S2950(3)VLAN1192.168.1.196255.255.255.192192.168.1.193 S3560VLAN10192.168.1.1255.255.255.192是VLAN10网关S3560VLAN20192.168.1.65255.255.255.224是VLAN20网关S3560VLAN30192.168.1.97255.255.255.240是VLAN30网关S3560VLAN40192.168.1.113255.255.255.240是VLAN40网关S3560VLAN50192.168.1.129255.255.255.248是VLAN50网关
实验一 路由交换基础
实验一路由交换基础 一实验目的 1）掌握ensp实验平台安装方法 2）利用ensp实验平台完成路由器和交换机的基本配置 二实验要求 1）完成实验指导书中全部实验内容，记录实验结果； 2）写出实验报告。报告要求：有实验目的、实验内容、实验步骤、实验结果和实验结论。实验结论中应对实验结果给出合理的分析。 三实验环境 1）硬件pc机 2）网络环境 3）操作系统：windows平台 4）相关软件：VirtualBox、Wireshark、ensp 四实验步骤与内容 4.1 环境安装 4.1.1安装virtual box 图1 Virtual Box
使用默认安装virtualbox即可。中间会提示安装驱动。 图2 安装驱动 4.1.2安装WireShark 使用默认选项安装Wireshark。 图3 Wireshark 中间会提示安装WinPCap，按默认安装即可。 也可以使用npcap代替WinPCap。Npcap是基于winpcap开发的，其优势在于可以方便的过滤localhost上的数据包。而winpcap目前还不支持过滤localhost包。 如果安装npcap，则不要安装winpcap或者卸载掉winpcap。 图4 安装npcap
4.1.3安装ensp 图5 解压安装ensp 首先解压《eNSP V100R002C00B510 Setup.zip》，得到《eNSP V100R002C00B510 Setup.exe》文件后进行安装。 安装过程全部使用默认设置即可。 图6 运行ensp 4.2运行ensp 启动ensp后会有防火墙提示，一定要允许访问，否则ensp无法正常工作。 图7 允许访问网络
交换机技术实验报告北京联合大学
联合大学 交换机技术实验报告 专业：通信工程 班级：通信1404B 学号：201408 姓名： 任课教师： 2017年 5 月18 日
实训二LMTServer系统登录和使用 一、实验目的 熟悉LMTServer系统，了解如何通过LMT登录eSpace U1980以及使用LMT进入向导式配置和命令树配置的操作方法。 二、实验过程 登陆LMT系统 新建局点 增加设备
1、简述电路交换的基本过程; 答：利用电路路交换进行通信需以下三个阶段： (1) 线路建立：在数据传送之前，必须先建立一条利用中间节点构成的端到端的专用物理连接线路。 (2) 数据传输：两端点沿着已建立好的线路传输数据。 (3) 线路拆除：数据传送结束后，应拆除该物理连接，以释放该连接所占用的专用资源。 2、简述IP交换的基本过程； 答：IP交换的核心思想就是对用户业务流进行分类。它只对数据流的第一个数据包进行路由地址处理，按路由转发，随后按以计算的路由在ATM网上建立虚电路VC。以后的数据包沿着VC以直通方式进行传输，不再经过路由器，从而将数据包的转发速度提高到第2层交换机的速度。 3、简述现代交换技术有哪几种？ 答：ATM交换，IP交换，分组交换，电路交换 实训三硬件配置 一、实验目的 学习向导式配置模式下使用工具配置eSpace U1980的整体流程。 二、实验过程 1.如何配置7号槽位为DTU单板，8号槽位为MRS单板？ 2.描述DTU单板的作用； 答：主要用于为NGN网络中的不同设备提供基本和增强业务重的媒体处理功能。是专门用于将串口数据转换为IP数据或将IP数据转换为串口数据通过无线通信网络进行传送的无线终端设备。
静态路由配置实验报告记录
静态路由配置实验报告记录
————————————————————————————————作者：————————————————————————————————日期：
三峡大学计算机与信息学院标准实验报告（实验）课程名称计算机网络 三峡大学计算机与信息学院
实验报告 学生姓名：郑国安学号：2010114130 指导教师：马凯 实验地点：电气信息楼实验时间：2013.6.13 一、实验室名称： 二、实验项目名称：静态路由的配置 三、实验学时：2学时 四、实验原理： 路由器属于网络层设备，能够根据IP包头的信息，选择一条最佳路径，将数据包转发出去。实现不同网段的主机之间的互相访问。 路由器是根据路由表进行选路和转发的。而路由表里就是由一条条的路由信息组成。路由表的产生方式一般有3种： 直连路由给路由器接口配置一个IP地址，路由器自动产生本接口IP所在网段的路由信息。 静态路由在拓扑结构简单的网络中，网管员通过手工的方式配置本路由器未知网段的路由信息，从而实现不同网段之间的连接。 五、实验目的：掌握通过静态路由方式实现网络的连通性。 六、实验内容： 假设校园网通过1台路由器连接到校园外的另1台路由器上，现要在路由器上做适当配置，实现校园网内部主机与校园网外部主
机的相互通信。通过软件仿真，实现网络的互连互通，从而实现信息的共享和传递。 七、实验器材（设备、元器件）： R2621XM（两台）、Serial DTE线缆（1条）、copper cross-over 线缆（2条）、PC（两台） 八、实验步骤： 打开Cisco Packet Tracer 软件，添加2台Generic路由器和2台Generic主机，用“自动选择连接类型”把设备连接起来，如下实验图，其中PC0、PC1为两台工作站主机，Router1、Router2为两台路由器。 然后按以下步骤完成配置: 步骤1. 在路由器Router1上配置接口的IP地址和串口上的时钟频率。 Router1(config)# Router1(config-if)# ip address 172.16.1.1 255.255.255.0 Router1(config-if)# no shutdown Router1(config)# interface serial 1/0
路由与交换实习实验报告参考
实验报告【实验网络拓扑结构】
【实验目的】 1.实现校园网网络连通 1)利用静态路由实现汇聚交换机和路由器与核心路由器间连通 2)利用rip实现内部汇聚交换机与核心路由器间连通 3)利用ospf实现汇聚路由器与核心路由器连通 4)通过设置单臂路由使教学楼1和教学楼2能互相连通 5)对学生宿舍楼和教学楼分别划分vlan 2.在核心路由器上实现nat转换，使内部网络能访问internet 3.设置标准acl规则：禁止外部用户访问内部网络 4.设置扩展acl规则：仅允许内部用户访问数据中心的80,21端口 6.在核心路由与出口路由间运用ppp协议配置 最后要求将检测结果放入一个WORD文档中，文件名为：学号-大作业.DOC中给出网络互通的效果，将PING截图 在各网络设备上，用SHOW RUN命令 对交换机，还要求SHOW VLAN， show int ip switchport 对路由器，还要求SHOW IP ROUTE 对NAT ，要求用PING –T ，及DEBUG IP NAT 对ACL，要求检测相关口或VLAN的ACL表，SHOW IP INT 端口号 【实验中运用的知识点】 1）静态路由 2）Rip 3）Ospf 4）nat转换 5）标准访问控制列表规则 6）扩展访问控制列表规则
7）划分vlan 8）单臂路由 9）广域网协议ppp 【实验配置步骤】 第一部分配置内部网络连通 注意：配置中省略了各端口的ip配置，相信端口ip可以从拓扑图中反应 1）接入交换机1配置 划分vlan Switch(config)#int fa0/2 Switch(config-if)#switchport access vlan Switch(config-if)#switchport access vlan 2 Switch(config)#int fa0/3 Switch(config-if)#switchport access vlan 3 Switch(config)#int fa0/1 Switch(config-if)#switchport trunk encapsulation dot1q （2960等交换机只支持协议，这里忽略） Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all Switch(config-if)#exit 2）汇聚路由器配置 设置单臂路由 Router(config)#interface fa0/配置子接口这是配置单臂路由的关键，这个接口是个逻辑接口，并不是实际存在的物理接口，但是功能却和物理接口是一样的。Router(config-subif)#encapsulation dot1q 2 为这个接口配置协议，最后面的 2 是vlan 号，这也是关键部分 Router(config-subif)#ip address 为该接口划分ip地址。 Router(config-subif)#exit Router(config)#interface fa0/ Router(config-subif)#encapsulation dot1q 3 . Router(config-subif)#ip address Router(config-subif)#end 设置ospf Router(config)#router ospf 100 Router(config-router)#network 0.0.0.255 area 0 Router(config-router)#network 0.0.0.255 area 0 设置静态路由 Router(config)#ip route 0.0.0.0 3）接入交换机2配置 创建vlan4 vlan5 Switch(config)#int vlan4 Switch(config)#int vlan5
路由与交换实训报告
路由与交换实训报告 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】
苏州市职业大学 实习（实训）报告名称交换与路由技术 2011年12月29日至2011年12月30日共1周院系计算机工程系 班级 10网络安全（CIW） 姓名胡帅帅 系主任李金祥 教研室主任谭方勇 指导教师方立刚、高小惠苏州市职业大学实习（实训）任务书名称：路由与交换 起讫时间：2011年12月29日~2011年12月30日院系：计算机工程系 班级： 10网络安全
指导教师：方立刚、高小惠系主任：李金祥
实验要求： 1、根据拓朴图分别在S2126和S3550创建相应VLAN ，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3550通过SVI 方式和RA 互连 4、S3550配置实现VLAN 间互连 5、RA 和RB 之间采用PPP 链路，采用PAP 方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。 8、通过相关命令显示相关配置结果，并进行验证 三、实习（实训）方式 ■ 集中 □ 分散 □ 校内 □ 校外 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: 30 F 30 F S3550 : VLAN3＝ FTPserver VLAN3 F0/6 F0/6
路由器实验报告1
路由器技术实验报告 ------------安徽工业大学计算机与科学技术学院
《路由器技术》实验指导书 一．实验总学时（课外学时/课内学时）：22 开实验个数： 7 二．适用专业：计算机专业 三．考核方式及办法：在规定实验时间内完成实验要求,依据实验过程、实验结果和实验报告综合考核。四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一：Packet Tracer软件使用交换机的配置与管理 （内容一）：认识 Packet Tracer软件 Packet Tracher介绍 Packet Tracer 是 Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。Packer Tracer 模拟器软件比 Boson 功能强大，比 Dynamips 操作简单，非常适合网络设备初学者使用。学习任务： 1、安装 Packer Tracer； 2、利用一台型号为 2960 的交换机将 2pc机互连组建一个小型局域网； 3、分别设置pc机的ip 地址； 4、验证 pc 机间可以互通。 实验设备： Switch_2960 1 台；PC 2 台；直连线 配置信息： PC1 IP： Submask： Gateway： PC2 IP： Submask：：
（内容二）：交换机的基本配置与管理 1.实验目标： 掌握交换机基本信息的配置管理。 2.实验背景： 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。 3.技术原理： 交换机的管理方式基本分为两种：带内管理和带外管理。 1.通过交换机的 Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用 Console端口进行配置。 2.通过Telnet、拨号等方式属于带内管理。 交换机的命令行操作模式主要包括： 用户模式 Switch> 特权模式 Switch# 全局配置模式 Switch(config)# 端口模式 Switch(config-if)# 4.实验步骤： 新建Packet Tracer 拓扑图 了解交换机命令行 进入特权模式(en) 进入全局配置模式(conf t) 进入交换机端口视图模式(int f0/1) 返回到上级模式(exit) 从全局以下模式返回到特权模式(end) 帮助信息(如、co、copy)
静态路由配置实验报告
一、实验预习 1、实验目标： ★了解静态路由 ★掌握静态路由配置 2、实验原理： 静态路由需要手工配置，信息可以通过路由表路径传输。 3、实验设备及材料： ★2台华为Quidway AR 2811路由器 ★1台PC(已安装Iris或网络仿真软件) ★专用配置电缆2根，网线5根 4、实验流程或装置示意图： Rt1 Rt2 PCA IP:11.0.0.2/24 Gate:11.0.0.1 IP:12.0.0.2/24 Gate:12.0.0.1 二、实验内容 1、方法步骤及现象： 第一步：首先确认实验设备正确连接；第二步：配置好PCA和PCB的IP地址；
第三步：通过CONSOLE口连接上Quidway AR2811路由器Rt1； 第四步：在Rt1配置接口，命令清单如下：
路由交换技术实验指导书
路由交换技术实验指导书 部门： xxx 时间： xxx 整理范文，仅供参考，可下载自行编辑
目录 目录0 实验一跨交换机实现VLAN1b5E2RGbCAP 实验二 RIP路由协议基本配置5p1EanqFDPw 实验三 OSPF基本配置12DXDiTa9E3d 实验四 BGP基本配置17RTCrpUDGiT 综合实验175PCzVD7HxA
实验一跨交换机实现VLAN 【实验名称】 跨交换机实现VLAN。 【实验目的】 掌握如何在交换机上划分基于端口的VLAN、如何给VLAN内添加端口，理解跨交换机之间VLAN的特点。 【背景描述】 假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统连接在不同的交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。jLBHrnAILg 【需求分析】 通过划分Port VLAN实现交换机的端口隔离，然后使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。xHAQX74J0X 【实验拓扑】 图2-1 实验拓扑图 【实验设备】 三层交换机1台 二层交换机1台 【预备知识】 交换机的基本配置方法，VLAN的工作原理和配置方法，Trunk的工作原理和配置方法 【实验原理】 VLAN 路由基本概念及静态路由配置实验报告 一、实验原理 1.路由器的定义和作用 路由器——用于网络互连的计算机设备 路由器的核心作用是实现网络互连，数据转发 路由（寻径）：路由表建立、刷新 交换：在网络之间转发分组数据 隔离广播，指定访问规则 异种网络互连 2.基本概念 路由表： 路由器为执行数据转发路径选择所需要的信息被包含在路由器的一个表项中，称为“路由表” 。当路由器检查到包的目的IP地址时，它就可以根据路由表的内容决定包应该转发到哪个下一跳地址上去。路由表被存放在路由器的RAM上。 路由表的构成： 目的网络地址（Dest），掩码（Mask），下一跳地址（Gw），发送的物理端口（interface） 路由信息的来源（Owner），路由优先级（pri），度量值（metric） 路由信息根据产生的方式和特点可以分为以下几种： 直连路由，缺省路由，静态路由，动态路由；其中缺省路由可以由静态路由配 置，也可以由动态路由产生。 直连路由： 当接口配置了网络协议地址并状态正常时，既物理连接正常，并且可以正常检测到数据链路层协议的keepalive信息时，接口上配置的网段地址自动出现在路由表中并与接口关联。其中产生方式（onwer）为直连（direct），路由优先级为0，拥有最高路由优先级。其metric值为0，表示拥有最小metric值。 直连路由会随接口的状态变化在路由表中自动变化，当接口的物理层与数据链路层状态正常时，此直连路由会自动出现在路由表中，当路由器检测到此接口down掉后此条路 由会自动消失。 系统管理员手工设置的路由称之为静态（static）路由，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络拓扑结构的改变自动改变。 优点:不占用网络、系统资源、安全； 缺点:需网络管理员手工逐条配置，不能自动对网络状态变化做出调整。 在无冗余连接网络中，静态路由可能是最佳选择。 静态路由是否出现在路由表中取决于下一跳是否可达。 静态路由在路由表中中产生方式（onwer）为静态（static），路由优先级为1，其metric值为0。 缺省路由： 缺省路由是一个路由表条目，用来指明一些在下一跳没有明确地列于路由表中的数据单元应如何转发。对于在路由表中找不到明确路由条目的所有的数据包都将按照缺省路由条目指定的接口和下一跳地址进行转发。 缺省路由可以是管理员设定的静态路由，也可能是某些动态路由协议自动产生的结果。 优点：极大减少路由表条目 缺点：不正确配置可能导致路由环路；可能导致非最佳路由 在stub 网络出口路由器上，缺省路由是最佳选择。 动态路由： 动态路由协议通过路由信息的交换生成并维护转发引擎需要的路由表。 网络拓扑结构改变时自动更新路由表，并负责决定数据传输最佳路径。 动态路由协议的优点是可以自动适应网络状态的变化，自动维护路由信息而不用网络 交换与路由技术实验指导手册 （内部资料） 鲁东大学信息与电气工程学院 计算机科学与技术系编制 实验一思科路由模拟软件Packet Tracer基本使用1.实验目的 掌握Cisco Packet Tracer软件的使用方法。 2.实验过程及主要步骤 （一）安装模拟器 1、运行“PacketTracer_setup”文件，并完成安装，汉化； ●进入页面。 （二）熟悉模拟器的各个界面 ●对用户界面中各项功能进行掌握。包括菜单栏、编辑、选项、视图、工具、扩展、主工具栏、公共工具栏、工作区、工作区选择栏、模式选择栏、设备类型选择栏等。 ●对工作区分类、操作模式、设备类型和配置方式进行了解和熟悉。 ●掌握IOS命令模式 1.用户模式 2.特权模式 3.全局模式 ●掌握IOS帮助工具 1.查找工具 2.部分字符 3.历史命令缓存 ●掌握网络设备的配置方式——控制台端口配置方式 （三）使用模拟器 ●运行Cisco Packet Tracer软件，在逻辑工作区放入一台集线器（HUB）和三台终端设备PC，用直连线（Copper Straight-Through）按下图将HUB和PC工作站连接起来，HUB端接Port口，PC端分别接以太网（Fastethernet）口。 2、分别点击各工作站PC，进入其配置窗口，选择桌面（Desktop）项，选择运行IP地址配置（IP Configuration），设置IP地址和子网掩码分别为PC0：1.1.1.1，255.255.255.0；PC1：1.1.1.2，255.255.255.0；PC2：1.1.1.3，255.255.255.0。 3、点击Cisco Packet Tracer软件右下方的仿真模式（Simulation Mode）按钮，如图1-2所示。将Cisco Packet Tracer的工作状态由实时模式（Realtime）转换为仿真模式（Simulation）。 图1-2 按Simulation Mode按钮 4、点击PC0进入配置窗口，选择桌面Desktop项，选择运行命令提示符Command Prompt，如图所示。 进入PC配置窗口路由基本概念及静态路由配置实验报告
交换与路由技术实验指导手册簿