中兴数据通信网实验手册V1.0

1、西安电子科技大学数据通信网实验手册通信与信息系统国家级教学实验中心第1章实验室数据通信网络平台简介41. 1实验室简介41.2实习相关实验设备41.3实验室计算机连接配置情况51.4实验室网络拓扑图61.5 ccs2000服务器用户端程序操作说明7第2章数据网络常用知识介绍102.1 ip地址及mac地址102.2双绞线的种类及做法102.3布线原则112.4设备互连原则112.5连接设备的console 口112.6常规错课检测和排错13第3章 初级网络配置基木知识153.1 vlan(virtual local area network)153.2静态路由选择原理163.3动态路由选择原理

2、173.4 rip(routi ng in format! on protocol)173.5 ospf(open shortest path first)18第4章上机实验204.1 3928交换机的基本操作214.2 1800路由器的基木操作224.3 2826交换机vlan配置244.4 3928交换机vlan配置264.5 3928交换机vlan路由实验284.6交换机静态路由实验324.7 1800路由器静态路由实验344.8 1800路山器rip实验374.9 ospf单区域操作配置414.10 ospf多区域操作配置44第5章 其他品牌设备常用命令465.1思科(cisco)设备

3、常用基本命令465.2华为设备常用基本命令47第6章附录486.1计算机网络常用英文单词对照表486.2常用网络符号49第1章实验室数据通信网络平台简介1.1实验室简介西安电子科技大学通信与信息系统国家级教学实验中心数据通信网实 验室是由西安电了科技大学与中兴通信公司联合设立。实验室主要冇路由 器、三层交换机、二层交换机、ccs2000服务器（以下简称服务器）、程控 电话交换机、防火墙，入侵检测系统等大量网络设备，承担数据通信网、程 控交换网以及信息安全等相关实验教学任务。针对通信工程学院木科工生产实习（数据通信网方向）的培训，木实验 室主耍开设是路由交换网络的实践练习。并通过利用ccs200

4、0用户端程序 进行操作，简化了原木需要川console线进行初始化设备的步骤，合理的分 配了实验资源。1.2实习相关实验设备木实习所涉及网络设备均存放在5个机柜里，编号分别为：1#, 2#, 3#, 4#, 5#o主要设备如下:中兴1800系列路由器5台,编号分别为:1#1800, 2# 1800, 3# 1800, 4#1800, 5#1800；中兴3928系列3层交换机5台,编号分别为：1#3928,2#3928,3#3928, 4#3928, 5#3928；中兴2826系列交换机5台，编号分别为：1#2826, 2#2826, 3#2826, 4#2826, 5#2826；中兴2852s

5、系列交换机1台:编号为：4#2852s；ccs2000塔式服务器1台，编号为：网关服务器；计算机60台：其编号规则为：靠近门口为a列，以此类推分别为b列，c列等，同样靠近设备房间的计算机为1号机，依次为2号机，3号 机等，如靠近门口那列中靠近设备机房的计算机的编号为a1,门口的为 a7o1. 3实验室计算机连接配置情况实验室每台计算机均为双网卡。机箱主板上的网卡（位于主机后面中 部），我们称之为管理网卡，机箱的pci网卡（位于主机示而偏下的）网卡 我们称之为实验网卡。管理网卡通过双绞线与权限交换机“4#2852s”连接（位于4#机柜），权 限交换机再通过双绞线与位于“3#机柜"的服务

6、器连接，服务器再通过串口 每个网络设备的console接口相连。计算机启动客户端程序后，发送相关指令，数据以服务器ip地址为目 的地址，通过管理网卡到达权限交换机，进而送到服务器。服务器根据接 收到的指令，通过串口将和应操作结果发送给需要控制的设备。整个过程 类似个透明管道。将设备进行初始化配置后，我们口j以通过将实验网卡连接到网络中， 再将需要实验的设备互联起來，进而川简单的远程登陆（telnet）在设备上 进行配置工作（实验网卡的连接方法：在配线架（位于3#机柜）上找到与 b己计算机编号相同的端口，然后将这个端口用普通双绞线连接到实验需 要连接用到的相应设备的网络接口）。管理网卡的作用相当

7、于直接使用串口连接设备的console 口进行初始 化配置；实验网卡的主要作用是telnet远程登陆管理与测试配置是否正确。1.4实验室网络拓扑图北南5818004»18003w18002#18001�w39282w3928*1w39285a28264*28263#28262#28261#28264h2852sccs2000服务器配线架图1-1实验察网路拓扑1.5 ccs2000服务器用户端程序操作说明（1）双击桌面“ccs2000用户端程序"运行程序，进入程序后点击“连接"按钮与服务器取得连接（如图1-2）：m冋络連信

8、实鑿管湮系统软件vi. 0用尸w5v3.0nc网络通信实验管理软件ccs2000u用户端|realtek rtl8139781 ox family fastiptfc址 1：子阿掩码：ip地址2：子网掩码:网关：主 dns：从 dns：数据库中服务器ipt也址： 可能的本地通讯ip : 本地数据库修改时间：服务器数据库修改时间:192.168.1.220192.168.1.2012009-10-2511:53:0412009-10-2511:53:04等待登录初始化操作完成了 ： 10jk2009-11-162046 /图1-2（2）取得连接后单击“登录”按钮进入登陆管理界面，在用户名、用户i

9、d、用户密码处随便输入数字，点击“登录”（图1-3）；图1-3（3）选择“实验和队列选择”，按需求选择数据网络中可以选择的队列加入（如图14）；图1-4在“在设备控制台操作”中，选择要控制的设备，点击“连接设备串口（如图1-5）；图1-5(5)在弹出的窗口“发送内容”中输入命令，输入回车或“回车发送”发送命令(如图1-6)。其中:命令符号则代表是在“用户模式” f；“# ”符号代表是在“特权模式”下;“ (config)护符号代表是在“全局配置模式吓;“ (config-if) #"代表是在“接口配置模式''下。图1-6第2章数据网络常用知识介绍2.1 ip地址及ma

10、c地址ip地址：所谓ip地址就是给每个连接在internet上的主机分配的 一个唯一的、长度为32bit比特串（ipv4, ipv6为128bit）。通常分a、 b、c、d、e类ip地址。为了口常实验方便，我们在进行实验和测试 后常用些私有地址（公网上不能使用）,如：192.168.1.0/24和10.1.1.0/8 等。/24 （等价于255.255.255.0）表示的是该ip地址的了网掩码为24 个1。了网掩码是一个32位地址，是与ip地址结合使用的一种技术。 它的主要用于将一个人的ip网络划分为若干小的了网络。mac地址：mac （media access control,介质访问控制）

11、地址是烧 录在network interface card（网卡,nic）里的,也叫硬件地址,长度为 48比特长（6字节）,0-23位叫做组织唯一标志符（organizationally unique,是识别lan （局域网）节点的标识，24-47位是由厂家白己分 配。其中，第40位是组播地址标志位。网卡的物理地址通常是由网卡生产厂家烧入网卡的eprom（-种 闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正的地 址。也就是说，在网络底层的数据传输过程中（数据链路层），是通过 物理地址来识别主机的，它一般也是全球唯一的。2.2双绞线的种类及做法一般双绞线的接口俗称水晶头，即rj45接

12、口，有8根线组成，其一般 使用的接线标准为tia/eia568b,线序为口橙、橙、白绿、蓝、白蓝、绿、 口棕、棕。交叉线的一端使用i般线序，另一端线序为口绿、绿、口橙、蓝、口蓝、 橙、口棕、棕。2.3布线原则布线应考虑后期维护问题。一般双绞线不应走明线，设备两端双绞线最 好留出半米以上的余虽。多根双绞线一起走应用束带捆扎。做好双绞线头应 立刻用测线器测试两端是否正常联通，若有错谋，应从外观上判断容易有问 题的一端并重新制作水晶头再测试；若测试正确，应在线头处贴标签标明该 跟双绞线另一端与何处相连。应有随时做标签的好习惯。2.4设备互连原则通常原则为：pc与pc连接应用交叉线；pc 与设备 co

13、nsole 口用 console 线；pc与路由器接口用交叉线线；交换机与交换机用交义线相连；路山器与交换机用普通百连线；路由器与路由器采用交叉线。但对于中兴设备，由于采用端口自适应技术，所以实际操作时候可以不 必考虑。（在模拟器屮需要考虑，否则会报错）2.5连接设备的console 口计算机串口与路由器/交换机console i i肓接连接进行控制的方法：用console线将计算机串口与设备console 口相连，计算机中执行开始亠程序-附件-通讯超级终端，进行如下配置（1）输入任意名称，选择任意图标，点击确定（如图2-1）；图2-1（2）右键“我的电脑”，选择“管理”，“设备管理器”，查看

14、连接设备端口号，在“连接时使用”中选择对应的端口（如图2-2）；图2-2（3）设置波特率为9600 （般设备为此，高端t64以上为115200）,位数8位，点击确定后进入设备配置界面（如图2-3）。图2-32.6常规错误检测和排错1. 双绞线一端连电脑另-端连设备，电脑网卡显示无连接。可能原因：双绞线水晶头接触不良，按住水晶头再试若问题解决，则重 新做水品头再试。2. 可以连入网络，但ccs2000客户端无法连接服务器。可能解决方法：在开始->运行->cmd->确定->ipconfig /all杳看网卡ip地 址是否为桌子左上角的ip地址，若不是请设置为右上角的ip地址

15、；若不行 则重新启动ccs2000服务器端再试，或者查看设置里而的网卡是否正确。3. 配线架相应网口连线插入设备，设备灯不亮。可能原因：连接双绞线冇问题，换一根再试。4. 从路由器可以ping通计算机，但是从计算机无ping通路由器 解决方法：将木地管理网卡禁用再试。5. 两台路由器相连后，两台的命令窗口总是有警告提示。可能原因：(1)连线错误，应用交叉线连接两台路由；(2)两台路由器连接端口未在同一网段内。第3章 初级网络配置基本知识3.1 vlan（virtual local area network）vlan的中文名称为“虚拟局域网”，是一种将在同一个局域网的 局域网计算机从逻辑上划分成

16、一个独立网段，从而实现虚拟工作组的 新兴数据交换技术。vlan技术的出现，使得管理员根据实际应用需 求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每 一个vlan都包含一组有着相同需求的计算机工作站，与物理上形成 的lan有着相同的属性。由于它是从逻辑上划分，而不是从物理上划 分，所以同一个vlan内的各个工作站没有限制在同一个物理范围中， 即这些工作站可以在不同物理lan网段。由vlan的特点可知，一个 vlan内部的广播和单播流最都不会转发到其他vlan中，从而有助 于控制流最、减少设备投资、简化网络管理、提高网络的安全性。交换技术的发展，也加快了新的交换技术（vlan）的应用

17、速度。 通过将企业网络划分为虚拟网络vlan网段，可以强化网络管理和网 络安全，控制不必要的数据广播。在共享网络屮，一个物理的网段就 是一个广播域。而在交换网络屮，广播域可以是有一纟h任意选定的第 二层网络地址（mac地址）纽成的虚拟网段。这样，网络屮工作组的 划分可以突破共享网络中的地理位置限制，而完全根据管理功能來划 分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理 功能。在同一个vlan中的工作站，不论它们实际与哪个交换机连接, 它们z间的通讯就好象在独立的交换机上一样。同一个vlan中的广 播只有vlan中的成员才能听到，而不会传输到其他的vlan中去， 这样可以很好的控制

18、不必要的广播风暴的产牛。同时，若没有路由的 话，不同vlan之间不能相互通讯，这样增加了金业网络中不同部门 之间的安全性。网络管理员可以通过配置vlan之间的路由来全面管 理企业内部不同管理单元z间的信息互访。交换机是根据用户工作站 的mac地址来划分vlan的。所以，用户可以自由的在企业网络中 移动办公，不论他在何处接入交换网络，他都可以与vlan内具他用 户口由通信。3.2静态路由选择原理静态路由是由管理员手工配置的，在下列情况下，可使用静态路由：（1）链路的带宽较低（如拨号链路），不希望它传输动态路山选择更 新。（2）管理员想完全控制路山器使用的路山。（3）需要为动态路由提供一条备用路由

19、。（4）前往只有一条路径可以达到的网络（末节网络）吋。（5）路由器没有足够的cpu或内存资源來运行动态路由选择协议。（6）需要让路山器看来路由是一个直连网络。静态路由选择非常适合用于屮央分支拓扑屮。在这种网络屮，所有远 程场点都默认将数据发送到中央场点；而对于每个远程场点，中央场点的路 由器中都冇一条道其所冇了网的静态路由。然而，如果涉及不合理，当网络 增人到包含数百台路由器，且每台路由器都连接了人最子网时，每天路由器 小的静态路由数量也将增加。每当新增子网或路由器时，网络管理员都必须 在大量的路山器中添加-条到新网络的静态路山。维护网络的负担将极其沉 重，在这种情况下，更好的方式是使用动态路

20、由选择。静态路由选择的另一个缺点是，当互联网络的拓扑发生变化时，管理员 町能需耍配置新的静态路由，以避开有问题的区域。而使川动态路由选择时, 路由器必须获悉新拓扑。路由器之间彼此共享信息，它们的路由选择进程白 动发现替代路由，而无需管理员t预。路由器会就新拓扑是什么样的以及应 使用什么样的新路由达成一致，这被称为会聚。动态路由选择的会聚速度更 快。3.3动态路由选择原理动态路由选择让网络能够口动适应拓扑变化，而无需管理员干预，本节 将描述动态路由选择原理。静态路由不能动态地适应网络变化。链路出现故障后，使用该链路的静 态路由将不再有效，必须配置新的静态路由。新增路由器或链路示，必须在 网络中的

21、每台路由器上添加相应的信息。在大型或不稳定的网络中，这些变 化可能给网络管理员带來很大的工作量；另外，要让网络中所有路山器都收 到止确的信息，可能需要很长的时间。在这种情况下，一种更好的选择是， 让路由器使用动态路由选择协议来彼此通告有关网络和链路的信息。使用动态路由选择协议时，管理员要在每台路由器上配置路由选择协 议。这样，路由器之间便能够交换有关可达的网络的信息和每个网络的状态。 只有运行同一种路由选择协议的路由器z间才会交换信息。网络拓扑发生变 化后，新信息将动态地传遍整个网络，每台路由器都将更新其路由选择表, 以反映变化后的拓扑。下面是一些公冇动态路rh选择协议：(1)rip(2)is

22、-is仲间系统到中间系统）(3)ospfcjt放最短路径优先）(4)bgp（边界网关协议）3.4 rip（routing information protocol）路由信息协议（rip）是一种在网关与主机之间交换路由选择信息 的标准。rip是一种内部网关协议。在国家性网络屮如当前的因特网， 拥有很多用于整个网络的路山选择协议。作为形成网络的每一个自治 系统，都有属于自己的路由选择技术，不同的as系统，路由选择技 术也不同。作为一种内部网关协议或igp（内部网关协议），路由选择 协议应用于as系统。连接as系统有专门的协议，其屮最早的这样 的协议是“egp”(外部网关协议)，目前仍然应用于因特网

23、，这样的协 议通常被视为内部as路由选择协议。rip主要设计来利用同类技术 与大小适度的网络一起工作。因此通过速度变化不大的接线连接，rip 比较适用于简单的校园网和区域网，但并不适用于复杂网络的情况。rip 2 rtl rip而來，属于rip协议的补充协议，主要用于扩大 rif2信息装载的有用信息的数量，同时增加其安全性能。rip 2是一 种基于udp的协议。在rip2下，每台主机通过路由选择进程发送 和接受來b udp端u 520的数据包。rip通过广播udp报文来交换路由信息，每30秒发送一次路由信息更 新。rip提供跳跃计数(hop count)作为尺度来衡疑路由距离，跳跃计数是一 个

24、包到达冃标所必须经过的路由器的数fl o如果到相同冃标冇二个不等速或 不同带宽的路山器，但跳跃计数相同，则rip认为两个路山是等距离的。 r1p最多支持的跳数为15,即在源和目的网间所要经过的最多路山器的数目 为15,跳数16表示不可达。3.5 ospf(open shortest path first)ospf(开放式最短路径优先)是一个内部网关协议(interior gateway protocol,简称igp),用于在单一ti治系统(autonomous system,as)内决策路 由。与rip相对，ospf是链路状态路由协议，而rip是距离矢量路由协议。对ospf使用的各种表，有不同

25、的叫法,ospf术语ospf邻居表二临接关系数据库；ospf拓扑表=ospf拓扑数据库=lsdb；路由选择表二转发数据库。为保存这些表，需要占用内存资源，这是链路状态协议的一个缺点。然 而，在同-个区域内，所有ospf路由器的拓扑表都相同，其中包含有关区 域中所有路由器和链路的完整信息，因此每台路由器都能够根据成本独立地 选择前往区域中每个网络的无环高效路径。这克服了距离矢虽路由选择协议“根据流言选择路由”的缺点。ospf使用包含两层的层次区域结构：中转区域：主耍功能为快速、高效地传输ip分组和ospf区域。中转 区域将其他类型的ospf区域连接起来，通常，中转区域中没有终端用户。 根据定义，

26、ospf区域0（也叫主干区域）为屮转区域。常规区域：主要功能为连接用户和资源的ospf区域。ospf采用严格的两层区域结构。网络的底层物理连接必须与两层区域 结构相匹配，即所有非主干区域都直接m区域0相连。第4章上机实验本章共有io个上机实验小节。默认读者已经掌握了 ip地址的作用、 vlan、3层交换和2层交换的区别、常用路由协议等知识。如还不是十分 了解，请在阅读木章询参考其他书籍了解并学习他们。木章中所有实验在一般悄况下都应在计算机端通过console线与设备相 连进行操作（这种操作方法请参见2.4节）。但是由于这样做不便于操作管 理而冃不易合理分配资源，所以木章所冇实验默认情况下均使用

27、ccs2000 客户端进行远程控制操作（这种操作方法请参见1.5节，其实这种连接方法 的控制效果和本地串i i连接设备console 口相同），请同学先行掌握他的使 用。ccs2000的一个缺点是无法用tab键缺省输入，可以用ccs2000对设 备进行初始化操作后再用telnet进行远程管理。4.1 3928交换机的基本操作3928交换机是中兴公司的3层交换设备。使用ccs2000客户端将1#5#中任意1台空闲的3928加入到队列中,连接设备串【1。某本操作：3928(config)#usemame zxrlo password zxrlo 码都是zxrlo的用户，远程登陆门j用3928#sh

28、ow running-config3928#show logfile3928#show logging alarm 3928>enable3928#configure terminal3928(config)#cnablc secret zxrlo杏看配置信息查看交换机fl志查看系统警告信息进入特权模式进入全局配置模式设置enable密码为zxrlo配置一个用户名密3928(config)#who3928(config)#show username 名和密码3928(config)#interface/查看当前用户查看配置的川户信息，可显示川户进入端口配宜模式3928(config-if

29、)#shutdown/no shutdown关闭/打开以太网端口3928(config-if)#negotiation auto/no negotiation auto打开/关闭以太网端口口动协商3928(config-if)#duplex3928(config-if)#speed3928(config-if)#flowcontrol设置以太网端口双工模式设置以太网端口速率设置以太网端i i流最控制允许/禁止巨帧通过3928(config-if)#jumbo-frame/no jumbo-frame以太网端口3928(config-if) #byname设置端 u 别名3928(config-

30、if)#broadcast-limit设 以太网口 广播风暴抑制,当设置为100m时，表示不抑制4.2 1800路由器的基本操作使用ccs2000客户端将1#一5#中任意1台空闲的1800加入到队列屮, 连接设备串口。基本操作：1800>enable18()()#show ip route1800#configure terminal1800(config)#show running-config1800(config)#enable secret zxrlo进入特权配置模式查看路由表进入全局配置模式查看当前路由器配置信息设置enable密码为zxrlo1800(config)#uscr

31、namc zxrl 0 password zxrl 0 将远程 telnet 用丿'"名密 码都设为zxrlo1800(config)#show interface1800(config)#show interface fei_2/l1800(config)#interface1800(config-if)#arp1800(config-if)#backup1800(config-if)#clear18()()(config-if)#custom-queue-listan interface1800(config-if) #description1800(config-if)

32、#dhcp1800(config-if)#duplex1800(config-if)#cnd1800(config-if) #cxitconfiguration mode1800(config-if)#h323-gateway1800(config-if)#interface1800(config-if)#ip查看所有端口信息查看端口 fei_2/l的信息进入端口配置模式/set arp timeout/backup a line/clear mac binding/assign a custom queue list to/interface specific descrition/set

33、dhep configure /configure duplex operation /exit to cxcc mode/exit from interface/configure h323 gateway /set an interface characters/interface internet protocolconfig commands1800(config-if)#isis1800(con fi g-i f)#keepal i ve seconds)1800(config-if)#load-intervalinterval18()0(config-if) #mplsaramet

34、ers1800(config-if)#nodefaults1800(config-if)#peer18()0(config-if)#priority-groupinterface1800(config-if)#rate-l i mi t1800(config-if)#rmon1800(config-if)#set1 soo(config-if) #shutdown interface1800(config-if)#speed18()()(config-if)#user-interface1800(config-if)#vrrpcommands1800(config-if)#descriptio

35、n zte/isis interface commands/keepalive period(default 10 /set the interface statistics /configure mpls interface /negate a command or set its /peer parameters for interfaces/assign a priority group to an/rate limit/remote monitoring/binding mac address/shutdown the selected/configure speed operatio

36、n/user interface/vrrp interface configuration接口描述信息2826交换机是中兴公司的2层交换设备。使用ccs2000客户端将1#5#中任意2台空闲的2826加入到队列中,连接设备串口。分别命名为 2826a和2826b,用交义双绞线连接两台交换机以太网口。任意4台计算机 编号pc1到pc4, pc1和pc2配线架上的接口用双绞线连接2826a的以太 网口，pc3和pc4连接2826bo具体实验拓扑图如图41:图4-12826a具体配置：zte>enablezte#conf tzte(cfg)#hostname 2826a2826a(cfg)#s

37、et vlan 2 add port 16 tag 口 16,并打 tag2826a(cfg)#set vlan 2 add port 1 untag 口 1,不打tag2826a(cfg)#set vlan 3 add port 16 tag 2826a(cfg)#set vlan 3 add port 2 untag 2826a(cfg)#set port 1 pvid 2在vlan 2屮加入端在vlan 2中加入端设置端口 1的pvid为2使能vlan 2和3在vlan 2中加入端口m vlan 2屮加入端口设置端口 1的pvid为2使能vlan 2和32826a(cfg)#set po

38、rt 2 pvid32826a(cfg)#set vlan 2-3 enable2826b具体配3szte>enztc#conf tzte(cfg)#hostname 2826b2826b(cfg)#set vlan 2 add port 16 tag 16,并打tag2826b(cfg)#set vlan 2 add port 2 untag 1，不打tag2826b(cfg)#set vlan 3 add port 16 tag2826b(cfg)#set vlan 3 add port 4 untag2826b(cfg)#set port 2 pvid 22826b(cfg)#se

39、t port 4 pvid32826b(cfg)#set vlan 2-3 enable实验结果验证：pc1和pc3能够互相ping通；pc2和pc4能够互相ping通；pc1和pc4不能互相ping通,pc2和pc3不能互相ping通。实验结论：同一 vlan下的设备可以互通，不通vlan下的设备不能互通；通过端口打tag nj以传递多个vlan信息。3928交换机是中兴公司的3层交换设备。使用ccs2000客户端将1#5#中任意2台空闲的3928加入到队列中,连接设备串口。分别命名为 3928a和3928b,用交叉双绞线连接两台交换机快速以太网口。任意4台 pc编号pc1到pc4, pc1

40、和pc2配线架上的接口用双绞线连接3928a的 快速以太网口, pc3和pc4连接3928b«具体实验拓扑图如图4-2：3928a3928bpc2pc3pc4图4-23928a具体配置：创建 vlan 103928a(config)#vlan 103928a(config-vlan)#exit3928a(config)#vlan 203928a(config-vlan)#exit3928a(config)#interface fei_l/l3928a(config-if)#switchport access vlan 1010,模式为access3928a(config-if)#ex

41、it3928a(config)#interface fei_l/2把端口 fei_l/2 加入 vlan3928a(config-if)#switchport access vlan 2020,模式为access3928a(config-if)#exit3928a(config)#interface fei_l/!6 3928a(config-if)#switchport mode trunk 3928a(config-if)#switchport trunk vlan 10 模式加入vlan 10, 203928a(config-if)#switchport trunk vlan 20 39

42、28b具体配置：3928a(config)#vlan 103928a(config-vlan)#exit3928a(config)#vlan 203928a(config-vlan)#exit3928a(config)#interface fei_l/l 3928a(config-if)#switchport access vlan 10 1()，模式为 access3928a(config-if)#exit3928a(config)#interface fei_l /2 3928a(config-if)#switchport access vlan 20 20,模式为access3928a(

43、config-if)#exit3928a(config)#intcrfacc fci_ 1/16 3928a(config-if)#switchport mode trunk 3928a(config-if)#switchport trunk vlan 10 模式加入vlan 10, 203928a(config-if)#switchport trunk vlan 20/把端口 fei_l/16 以 trunk创建 vlan 10/把端口加入 vlan把端口 fei_l/2 加入 vlan/把端口 fei_l/16 以 trunk实验结果验证：pci和pc2不能互相ping通,pc3和pc4不

44、能互相ping通；pc1和pc3能互相ping通，pc2和pc4能互相ping通。实验结论：同一 vlan下的设备可以互通,不同vlan下的设备不能互通;通过trunk端口可以实现vlan透传。本实验用两种不同的方法实现不同vlan间可通信。方法i：使用单臂路由使用ccs2000客户端将1#5#屮任意1台空闲的3928和1台空闲的1800连接设备串口。用双绞线连接两台设备的快速以太网口。任意2台pc 配线架上的接口用双绞线连接3928的快速以太网口。具体实验拓扑图如图vid二20fei_l/34-3：fei_0/l. 1 vid 二20 10.40.50.1/26fei_0/l. 2 vid二

45、30 10.40.50.65/26图4-31800具体配置：1800(config)#interface fei_0/l.l1800(config-subif)#encapsulation dotlq 20创建了接11封装 vlan id1800(config-subif)#ip address 10.40.50.1 255.255.255.1921800(config-subif)#exit1800(config)#interface fei_0/1.21800(config-subif)#encapsulation dotlq 301800(config-subif)#ip address

46、 10.40.50.65 255.255.255.1921800(config-subif) #cxit创建 vlan 20端口 fei_l/l 以修改端i i的链路端口 fei_l/3 以端口 fei_l/3 以3982具体配bs3928(config)#vlan 20 3928(config-vlan)#exit 3928(config)#vlan 30 3928(config-vlan)#exit 3928(config)#interface fci_l/l 3928(config-if)#switchport access vlan 20 access方式加入3928(config-i

47、f)#exit 3928(config)#interface fei_l/2 3928(config-if)#switchport access vlan 30 3928(config-if)#exit 3928(config)#interface fei_l/3 3928(config-if)#switchport mode trunk 类型为trunk模式3928(config-if)#switchport trunk vlan 20 trunk方式加入vlan203928(config-if)#switchport trunk vlan 30 trunk方式加入vlan303928(co

48、nfig-if)#exit实验结果验证：两台电脑可以互相ping通。方法2：三层交换机使用ccs2000客户端将1#5#屮任意1台空闲的3928连接设备串口。任意2台pc配线架上的接口用双绞线连接3928的快速以太网口。具体实 验拓扑图如图44：3928具体配置：3928(config)#vlan 203928(config-vlan)#exit3928(config)#vlan 303928(config-vlan)#exit3928(config)#interface fei_l/l3928(config-if)#switchport access vlan 203928(config-i

49、f)#exit3928(config)#interface fci_l/23928(config-if)#switchport access vlan 303928(config-if)#exit3928(config)#interface vlan 203928(config-id#ip address 10.40.50.1 255.255.255.192 在 vlan 接口 上配置ip3928(config-if)#exit3928(config)#interface vlan 303928(config-if)#ip address 10.40.50.65 255.255.255.192

50、3928(config-if)#exit实验结果验证：两台电脑可以互相ping通。实验结论：单臂路由和三层交换方式町以实现不同vlan的互通。4.6交换机静态路由实验使用ccs2000客户端将1#一5#中任意2台空闲的3928加入到队列屮, 连接设备串口。分别命名为3928a和3928b,用交叉双绞线连接两台交换 机快速以太网口 o任意2台pc编号pc1和pc2,分别连接3928a和3928b 的快速以太网口。具体实验拓扑图如图4-5：3928afei_3/1192. 168. 1. 1/30fei_3/13928b192. 168. 1.2/30fei_2/110. 1.3. 1/24apc

51、i10. 1.3. 100/24gw: 10. 1.3. 1图4-53928a具体配置：3928a(config)#vlan 23928a(config-vlan)#switchport pvid fei_2/13928a(config-vlan)#exit3928a(config)#interface vlan 23928a(config-if)#ip add 10.1.3.1 255.255.255.0 3928a(config-if)#exit3928a(config)#interface fei_3/l3928a(config-if)#switchport access vlan 33

52、928a(config-if)#exit3928a(config)#interface vlan 3fei_2/110. 2.3. 1/24apc210. 2.3. 100/24gw: 10. 2.3. 1接 pc 1接 3928b3928a(config-if)#ip address 192.168.1.1 255.255.255.252 3928a(config-if)#exit3928a(config)#ip route 10.2.1.0 255.255.255.0 192.168.1.2 3928a(config)#ip route 10.2.2.0 255.255.255.0 192

53、.168.1.2 3928a(config)#ip route 10.2.3.0 255.255.255.0 192.168.1.2 (以上三行命令可用以下缺省路由命令代替：3928a(coniig)#ip route o.o.o.o o.o.o.o 192.168.1.2)3928b具体配置接 pc2接 3928a3928b(config)#vlan 23928b(config-vlan)#switchport pvid fei_2/l 3928b(config-vlan)#exit3928b(config)#interface vlan 23928b(config-if)#ip add 1

54、0.2.3.1 255.255.255.0 3928b(config-if)#exit3928b(config)#interface fei_3/l3928b(config-if)#switchport access vlan 3 3928b(config-if)#cxit3928b(config)#interface vlan 33928b(config-if)#ip address 192.16&1.2 255.255.255.252 3928b(config-if)#exit3928b(config)#ip route 10.1.1.0 255.255.255.0 192.16&1.1 3928b(config)#ip route 10.1.2.0 255.255.255.0 192.168.1.1 3928b(config)#ip route 10