通信工程综合实验报告

1、通信工程专业综合实验实验报（计算机网络部分）姓 名: 学 号: 班 级: 指导教师：实验一 路由器基本操作一、实验内容1、通过 Console 方式对路由器或交换机进行管理操作。2、完成 Telnet 方式对路由器或交换机访问操作。3、利用 tftp server 实现计算机和设备（交换机和路由器）之间的数据备份。二、实验组网图三、实验步骤1用每台PC提供的Console连线和网线，选择一台路由器或者交换机连接好。2、 网线连接时，注意选择正确的接口（区分两种不同的以太网接口）。3、按照实验指导书完成各项试验内容。4、完成试验后，备份你试验中形成的配置文件，用U盘考走，用于写试验报告。四、路由

2、器的配置文件内容#version , Release 1809P01#sysname H3C%#super password level 3 simple test码为 test 明文#domain default enable system#telnet server enable更改系统名为 H3C%用户级别切换到 level 3 的密%域名系统默认启用%telnet服务启用#dar p2p signature-file flash:/#port-security enable#vlan 1domain system access-limit disablestate activeidle

3、-cut disable self-service-url disable端口安全启用虚拟局域网 1默认系统配置user-group system# local-user adminpassword cipher .USE=B,53Q=AQMAF41!authorization-attribute level 3%service-type telnet%local-user test%password cipher =W6JJN_LBKQ=AQMAF41! % service-type telnet#interface Aux0用户群系统本地用户 admin 密码显示为密文显示 设置权限为 l

4、evel 3 服务方式为远程登录 本地用户名改为 test 密码显示为密文显示 服务方式为远程登录设置 Aux0async mode flow link-protocol ppp #interface Cellular0/0配置 Cellular0/0async mode protocol link-protocol ppp #interface Ethernet0/0配置 Ethernet0/0port link-mode route ip address %ip #地址为 24interface Serial0/0link-protocol ppp#interface NULL0inter

5、face Vlan-interface1ip address#设置 ip 及掩码interface Ethernet0/1 port link-mode bridge#interface Ethernet0/2port link-mode bridge#interface Ethernet0/3port link-mode bridge#interface Ethernet0/4port link-mode bridge#subscriber-line1/0#subscriber-line1/1#load xml-configuration#load tr069-configuration#u

6、ser-interface tty 12user-interface aux 0user-interface vty 0 4authentication-mode scheme#Return五、实验中遇到的问题1、许多命令都有缩略形式，要学会使用。2、注意命令是在用户视图还是系统视图下使用。3、注意文件保存时的后缀。4、PC机与路由接口 IP需设置在同一网段。六、思考题1路由器中的FLASH相当于普通电脑中什么的功能？ 答：相当于电脑中的硬盘存储设备，可以保存配置信息，并且掉电后不会丢失。2、路由器中的 current-configuration 和 saved-configuration 的

7、比较？ 答：都是用来显示配置信息的， 区别在于信息的存储位置不同。 Current 是当前的配置， saved 是保存的配置，如果没有使用 save 命令保存信息，使用 display saved-configuration 命 令，则系统提示文件不存在，因为此时配置信息保存在了RAM中，如果使用save命令进行保存后，信息就存在了 FLASH 中。实验二 网络交换机实验实验一：配置 VLAN一、实验内容1、一台交换机上不同 ethernet端口，当属于不同 VLAN时的网络连通性。2、 实现两台交换机上，相同VLA N配置端口的连通。二、实验连接图三、实验步骤任务一：配置 Acess 链路端

8、口1、实验准备：按图示连接并检查设备的软件版本及配置信息，确保处于初始状态。如果不 符合要求则进行初始化。2、观察缺省 VLAN。3、 配置VLAN并添加端口：配置好tel net连接方式，其中一个组可以以tel net方式登录管 理。分别在SWA和SWBk创建VLAN2并将PCA和PCC所连接的端口 Ethernet1/0/1 添加到 VLAN2 中。4、测试VLAN间的隔离：测试处于不同 VLAN之间的PC能否PING通。任务二：配置 Trunk 链路端口1、 跨交换机 VLAN互通测试：PCA与 PCC都属于VLAN2但不能够ping通，因为交换机之间 的端口是Access链路端口，默认

9、 VLAN1, VLAN2的数据不能通过。2、配置 Trunk 链路端口3、 跨交换机 VLAN互通测试：配置完之后，PCA和PCC能够ping通。四、配置文件内容：#version ， Release 1809P01sysname SWA%更改用户名称为 SWAsuper password level 3 simple test %#loopback-detection enable %#设置用户级别设为允许环路检测3，密码 test 为明文显示radius scheme system%raius配置系统域名系统服务类型为远程登录虚拟局域网 1-2采用 vlan 接入以太网MUST NOT

10、DELETE开启AUX接口允许环路检测将 E1/0/10 端口配置在 VLAN2 中#domain system %#local-user testpassword simple test service-type telnet%#vlan 1 to 2 %#interface Vlan-interface1%ip address % 交换机地址设置为#interface Aux1/0/0%#interface Ethernet1/0/1 loopback-detection enable %#interface Ethernet1/0/2 loopback-detection enable#

11、interface Ethernet1/0/3 loopback-detection enable#interface Ethernet1/0/4 loopback-detection enable#interface Ethernet1/0/5 loopback-detection enable#interface Ethernet1/0/6 loopback-detection enable#interface Ethernet1/0/7 loopback-detection enable#interface Ethernet1/0/8 loopback-detection enable#

12、interface Ethernet1/0/9 loopback-detection enable#interface Ethernet1/0/10 port access vlan 2%loopback-detection enable#interface Ethernet1/0/11 loopback-detection enable#interface Ethernet1/0/12 loopback-detection enable#interface Ethernet1/0/13 loopback-detection enable# interface Ethernet1/0/14 p

13、ort link-type trunk port trunk permit vlan 1 loopback-detection enable#interface Ethernet1/0/15 loopback-detection enable#interface Ethernet1/0/16 loopback-detection enable#interface Ethernet1/0/17 loopback-detection enable#interface Ethernet1/0/18 loopback-detection enable#interface Ethernet1/0/19

14、loopback-detection enable# interface Ethernet1/0/20 port link-type trunk % port trunk permit vlan all%loopback-detection enable %#interface Ethernet1/0/21 loopback-detection enable# interface Ethernet1/0/22 port access vlan 2%链路 loopback-detection enable#在 E1/0/20 上配置虚拟局域网的 允许所有的 vlan 通过该端口 允许环路检测将

15、E1/0/22 端口配置在 vlan2interface Ethernet1/0/23trunk 链路，是 accessloopback-detection enable#interface Ethernet1/0/24 loopback-detection enable#interface GigabitEthernet1/1/1 % 千兆以太网口。#interface GigabitEthernet1/1/2shutdown#interface GigabitEthernet1/2/1#interface GigabitEthernet1/2/2shutdown % 关闭系统#TOPOLO

16、GYCFG. MUST NOT DELETE#GLBCFG. MUST NOT DELETE#interface NULL0#user-interface aux 0user-interface vty 0 4 % 进入虚拟终端 authentication-mode scheme#return五、实验问题及分析1、在两台 PC 机都在 VLAN1 中时，可以互联，而任意一台在 VLAN2 中或都在 VLAN2 中时， 都不可以互联。2、在配置VLAN时，无论两台PC处于哪个虚拟网中，都可以互通，后来发现是因为没有添 加配置端口。3、在配置 Trunk 链路端口时，因为配错了端口而再度出现不能

17、互通的情况，后来进行了改 正。实验二：交换机端口安全技术一、实验内容1、交换机接入认证实验。2、交换机端口绑定实验（选做）二、实验连接图路由器操作系统版本号sysname H3C%#domain default enable system#dar p2p signature-file flash:/#port-security enable%#vlan 1#vlan 2%#domain system%域名（管理）系统access-limit disable %命令用来设置当前用户名可容纳的最大接入用户数，设为disablestate active % idle-cut disable %设置

18、RADIUS 服务器的状态为 active ，即处于正常工作状态。 命令用来设置当前 ISP 域下的用户闲置切断功能， 设为 disableself-service-url disable %命令用来设置自助服务器定位功能。设为 disableuser-group system#local-user adminpassword cipher .USE=B,53Q=AQMAF41!authorization-attribute level 3service-type telnet%用户远程登录，以及用户名和密码和级别三、实验步骤1、实验准备：按图示连接并检查设备的软件版本及配置信息，确保处于初始

19、状态。如果不 符合要求则进行初始化。2、配置协议：在交换机上启用协议并创建本地用户。3、验证：配置完成后，在 PCA上用ping命令来测试到PCB的互通性。四、配置文件内容#version , Release 1809P01%#更改系统名为 H3C%域名系统默认启用命令用来使能端口安全功能虚拟 vlaninterfaceAux0 %是辅助接口 ,利用 AUX 接口，可以实现对路由器的远程配置、线路备份async mode flow link-protocol ppp#interface Cellular0/0async mode protocol link-protocol ppp#inter

20、face Ethernet0/0port link-mode route % 该命令用来切换以太网接口的工作模式。 #interface Serial0/0link-protocol ppp % 链路协议 PPP# interface NULL0#interface Vlan-interface1ip address % 设置 ip 地址以及掩码# interface Ethernet0/1 port link-mode bridge #在 E0/2 上配置虚拟局域网的 trunk 链路 允许所有的 vlan 通过该端口将PCC接入EthernetO/3 端口，并且将该端口绑定到interfa

21、ce Ethernet0/2 port link-mode bridge port link-type trunk%port trunk permit vlan all%interface Ethernet0/3 port link-mode bridge port access vlan 2 % vlan2#interface Ethernet0/4 port link-mode bridge #subscriber-line1/0#subscriber-line1/1#load xml-configuration# load tr069-configuration#user-i ntefa

22、ce tty 12%异步接口（ TTY）,内部编号是 12user-intefaceaux 0 %是辅助接口，利用AUX接口，可以实现对路由器的远程配置、线路备份等功能user-interface vty 0 4%进入虚拟终端#return五、遇到的问题1、使用交换机的两台 PC机无需设置IP地址也可ping通，路由器则不可以，其每个使用的 接口都需要配置一个 IP 地址。六、思考题1、 vlan 的作用是什么？答： vlan 是虚拟局域网,起到的是区域隔离作用。它以交换式网络为基础,把网络上用户的终端设备分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN可以这样说，VLAN就是一个网络设备

23、或用户的逻辑组, 该逻辑组是一个独立的逻辑网络、 单一的广播域, 而这个 逻辑组的设定不收实际交换区段的限制,也不受用户所在的物理位置和物理网段的限制。七、总结在两台PC都处在VLAN 1时，可以互联，而当任何一个处于VLAN 2时或都处于 VLAN 2时，不能互联。在两台 PC都设置好Trunk链路后，可以通过交换机互联。实验三 路由器、实验内容任务一：配置静态路由 利用两台路由器， 选择相应的接口让两台路由器互连， 然后对于所用到的接 口设置相应的 IP 地址，在两台路由器上设置静态路由器，完成两个网络中主机 的互通。任务二：配置动态路由 在实验一的基础上，用 RIP 协议完成两个网络之间

24、主机的互通。二、实验连接图三、实验步骤任务一：配置静态路由1、在配置静态路由前各端口及设备之间的连通性。2、根据网络设计配置静态路由器。3、观察配置完成后各端口及设备之间的连通性。4、观察配置完成后路由表的状况。5、备份数据。 任务二：配置动态路由1、 用undo ip route-static.命令删除静态路由。2、设置 rip 协议应用，路由器 A 的配置说明。3、观察配置完成后各端口及设备之间的连通性。4、观察配置完成后路由表的状况。5、备份数据。四、配置文件内容任务一：配置静态路由#version , Release 1809P01更改系统名 RTA域名系统默认启用命令用来使能端口安全

25、功能虚拟 VLAN#sysname RTA%#domain default enable system %# dar p2p signature-file flash:/#port-security enable %#vlan 1 %#%域名（管理）系统%命令用来设置当前用户名可容纳的最大接入用户数，设为domain system access-limit disable disablestate active%设置 RADIUS 服务器的状态为 active ，即处于正常工作状态。idle-cut disable%命令用来设置当前 ISP 域下的用户闲置切断功能，设为 disableself

26、-service-url disable%命令用来设置自助服务器定位功能。设为disable# user-group system#local-user adminpassword cipher .USE=B,53Q=AQMAF41!authorization-attribute level 3service-type telnet%用户远程登录，以及用户名和密码和级别#interface Aux0%是辅助接口 ,利用 AUX 接口，可以实现对路由器的远程配置、线路备份等async mode flow link-protocol ppp# interface Cellular0/0async

27、mode protocol link-protocol ppp配置 Ethernet0/0 接口 ip 及掩码配置 Serial0/0 接口 ip 及掩码#interface Ethernet0/0%port link-mode routeip address#interface Serial0/0%link-protocol pppip address# interface NULL0#interface Vlan-interface1ip address#interface Ethernet0/1port link-mode bridge# interface Ethernet0/2 po

28、rt link-mode bridge# interface Ethernet0/3 port link-mode bridge# interface Ethernet0/4 port link-mode bridge# subscriber-line1/0#subscriber-line1/1#ip route-static % 设置静态路由#load xml-configuration#load tr069-configuration# user-interface tty 12 user-interface aux 0 user-interface vty 0 4# Return任务二：

29、配置动态路由#version , Release 1809P01更改系统名 RTA域名系统默认启用# sysname RTA %#domain default enable system %#dar p2p signature-file flash:/# port-security enable % 命令用来使能端口安全功能#vlan 1% 虚拟 VLAN#domain system%命令用来设置当前用户名可容纳的最大接入用户数，设为disablestate active%设置 RADIUS 服务器的状态为 active ，即处于正常工作状态。idle-cut disable%命令用来设置当前

30、 ISP 域下的用户闲置切断功能，设为 disableself-service-url disable%命令用来设置自助服务器定位功能。设为disable# user-group system# local-user adminpassword cipher .USE=B,53Q=AQMAF41! authorization-attribute level 3 service-type telnet#interface Aux0路由器的远程配置、线路备份等async mode flowlink-protocol ppp#interface Cellular0/0async mode protocol link-protocol ppp#interface Ethernet0/0%port link-mode route ip address#interface Serial0/0%link-protocol