《网络设备安装与调试》实践指导书(实训手册)

1、精品网络设备安装与调试实践指导书一、网络设备配置综合实训的目的与任务本实训是计算机网络技术 （计算机网络技术基础 ）课程教学的实践性环节，其主要任务是通过让学生自己动手配置二层交换机、三层交换机和路由器等网络设备，培养规划、设计及组建某个部门局域网络，并使局域网的性能达到最优，安全稳定的能力。同时，为下一步的综合布线系统 、组网技术与综合布线学习奠定实践基础。二、“实践环节名称”的时间安排时间序号实践内容教学工作目标、要求安排通过对交换机基本的配置，更进一步的掌握交换机1交换机基本配置3 课时工作原理。掌握交换机的 VLAN 划分和跨交换机的VLAN 配2虚拟局域网 VLAN4 课时置。提供交

2、换机网络中的验证冗余链路、 生成树协议的理论概念，配置链路34 课时冗余链路聚合和解决冗余链路。通过对路由器基本的配置，更进一步的掌握路由器4路由器基本配置4 课时工作原理。通过对三层交换机基本的配置，更进一步的掌握三5三层交换机配置4 课时层交换机工作原理。6路由协议4 课时掌握配置静态、动态路由的操作。IP访问控制列表及交掌握访问控制列表的原理、看及配置方法， 具备基74 课时换机端口安全本的网络安全设置。welcome精品三、网络设备配置综合实训地点安排配备有 Cisco 二、三层交换机和路由器的网络实验机房。在设备不足的情况下，可以使用Cisco Packet Tracer 5.3软件

3、进行相关模拟实验。四、网络设备配置综合实训内容具体安排及要求1 、项目一：交换机基本配置1.1 、实习内容：如上图所示，使用一台计算机 T1 作为终端，用其 RS-232 串口与交换机 Console 口连接，用于配置交换机的名称和端口设置，查看交换机的版本以及运行信息。使用计算机 PC1、PC2 和 PC3，用直通线连接该计算机的 RJ45 端口，与交换机的 0/1 、 0/3 和 0/5 端口连接，以验证相关基本配置。1.2 、操作过程：、状态切换、帮助和命令自动填充在 T1 打开远程终端，启动交换机，进入交换机命令行配置状态，掌握状态之间的切换。、用户模式（初始状态）进入特权模式：Swi

4、tch>（用户模式）、输入命令进入特权模式：Switch>enable（命令）Switch#（特权模式）welcome精品、进入全局配置状态和命令自动填充：Switch#confTab（按键）Switch#configure ter（conf 自动填充为 configure，输入 ter ，按 Tab 键）Switch#configure terminal（命令自动填充完毕，全局配置命令）Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#（全局配置状态）、帮助命令：Switch(con

5、fig)#？（帮助命令，显示当前状态下可输入命令或参数）请在实训报告中写出执行该命令后的结果。Configure commands:bannerDefine a login bannerbootBoot CommandscdpGlobal CDP configuration subcommandsclockConfigure time-of-day clockdoTo run exec commands in config modeenableModify enable password parametersendExit from configure modeexitExit from co

6、nfigure modehostnameSet system's network nameinterfaceSelect an interface to configureipGlobal IP configuration subcommandslineConfigure a terminal linemac-address-tableConfigure the MAC address tablenoNegate a command or set its defaultsserviceModify use of network based servicesspanning-treeSp

7、anning Tree SubsystemusernameEstablish User Name AuthenticationvlanVlan commandsvtpConfigure global VTP state、返回上一级模式：Switch(config)#Exit（返回上一级命令）welcome精品Switch# （回到特权模式）Switch# configure terminal（全局配置命令）Switch(config)#interface fastEthernet 0/7（端口配置命令）Switch(config-if)#end（退回到特权模式）Switch#、查看交换机版本信

8、息：Switch(config)#hostname S1（交换机更名为S1）S1(config)#Exit（返回上一级命令）S1#show version（查看当前版本信息）请在实训报告中写出执行该命令后的结果。Cisco Internetwork Operating System SoftwareIOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA4, RELEASE SOFTWARE(fc1)Copyright (c) 1986-2005 by cisco Systems, Inc.Compiled Wed 18-May-

9、05 22:31 by jharirbaImage text-base: 0x80010000, data-base: 0x80562000ROM: Bootstrap program is is C2950 boot loaderSwitch uptime is 9 minutes, 30 secondsSystem returned to ROM by power-onCisco WS-C2950-24 (RC32300) processor (revision C0) with 21039K bytes of memory.Processor board ID FHK0610Z0WCLa

10、st reset from system-resetRunning Standard Image24 FastEthernet/IEEE 802.3 interface(s)welcome精品Power supply part number: 34-0965-01Motherboard serial number: FOC061004SZPower supply serial number: DAB0609127DModel revision number: C0Motherboard revision number: A0Model number: WS-C2950-24System ser

11、ial number: FHK0610Z0WCConfiguration register is 0xF、配置端口并查看正在运行的配置信息：S1# configure terminal（全局配置命令）S1(config)#interface fastEthernet 0/7（端口配置命令）S1(config-if)#speed 10（修改传输速度）S1(config-if)#duplex half（修改传输模式）%LINK-5-CHANGED: Interface FastEthernet0/7, changed state to down%LINEPROTO-5-UPDOWN: Line p

12、rotocol on Interface FastEthernet0/7, changed state to downS1(config-if)#endS1#show running-config（查看当前运行配置信息）请在实训报告中写出执行该命令后的结果。Current configuration : 970 bytes!version 12.1no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Switc

13、h!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3welcome精品!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7duplex halfspeed 10!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface

14、 FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14、查看端口 MAC 表：S1#show mac-address-table请在实训报告中写出执行该命令后的结果。Mac Address Table-VlanMac AddressTypePorts-1DYNAMICFa0/1welcome精品10040.0b4d.337dDYNAMICFa0/3100d0.5831.21daDYNAMICFa0/5Switch#1.3 、基本要求：上述步骤的操作，在需

15、要用截图形式表明实验结果时，允许用手绘方式在实训报告册中画出实验结果。在第步试验中，可以发现必须在交换机所连接的三台计算机之间进行 ping 命令后才能完整查看到端口 MAC 表，试联系交换机原理解释。答：每个表项在建立后开始进行倒记时，每次发送数据都要刷新记时。对于长期不发送数据主机， 其 MAC地址的表项在生成其结束时删除。所以，三台计算机之间进行ping 命令后才能完整查看到端口MAC 表2 、项目二：虚拟局域网VLAN2.1 、实习内容：如下图所示，本实验分为单交换机VLAN 配置和跨交换机的VLAN 配置两个部分。在单交换机配置实验中，通过划分VLAN ，使处于同一IP 网段设置的

16、PC1、PC2 和PC3 ，相互只能同 VLAN 端口的计算机之间通信。在跨交换机的配置实验中，通过两台交换机的VLAN 设置和 TRUNK 口设置，保证不同交换机但同 VLAN 的计算机之间相互通信。掌握跨交换机VLAN 配置的要点。welcome精品2.2 、操作过程：、配置交换机S1 的 VLAN ：按图 2-1 连接好计算机 PC4 、PC5、PC6 和交换机 S2，配置好计算机 IP 地址，从 T1 打开终端窗口。输入命令：Switch>enable（特权模式命令）Switch#configure terminal（全局配置命令）Switch(config)# vlan 10（

17、创vlan建 ，序号 10 ）Switch(config-vlan)# name test1（命名vlan10 为 test1 ）Switch(config- vlan)# exit（返回全局配置模式）Switch(config)# vlan 20（创vlan建 ，序号 20 ）Switch(config- vlan)# name test2（命名vlan20 为 test2 ）Switch(config- vlan)# exit（返回全局配置模式）、将端口 0/1 和 0/5 拉入 VLAN10Switch(config)# interface fastEnter 0/1（进入端口0/1配置

18、状态）Switch(config- vlan)# switchport access vlan 10（将端口 0/1拉入 VLAN10 ）Switch(config- vlan)# exit（返回全局配置模式）Switch(config)# interface fastEnter 0/5（进入端口0/5配置状态）Switch(config-if)# switchport access vlan 10（将端口 0/5 拉入 VLAN10 ）Switch(config-if)# exit（返回全局配置模式）、将端口 0/3 拉入 VLAN20Switch(config)# interface fa

19、stEnter 0/3（进入端口0/3配置状态）Switch(config-if)# switchport access vlan 20（将端口 0/3 拉入 VLAN20 ）Switch(config-if)# exit（返回全局配置模式）、用 PC1 对 PC2 、PC3 进行 ping命令，查看结果welcome精品请在实训报告中写出执行该命令后的结果。结果： PC1 对 PC3ping成功， PC1 对 PC2ping失败、配置交换机S2 的 VLAN ：按图 2-2 补充计算机 PC4 、PC5、PC6 和交换机 S2，配置好计算机 IP 地址，从 T2 打开终端窗口。输入命令：Sw

20、itch>enable（特权模式命令）Switch#configure terminal（全局配置命令）Switch(config)# vlan 10（创vlan建 ，序号 10 ）Switch(config-vlan)# name test1（命名vlan10 为 test1 ）Switch(config- vlan)# exit（返回全局配置模式）Switch(config)# vlan 20（创vlan建 ，序号 20 ）Switch(config- vlan)# name test2（命名vlan20 为 test2 ）Switch(config- vlan)# exit（返回全

21、局配置模式）、将端口 0/1 和 0/5 拉入 VLAN10Switch(config)# interface fastEnter 0/1（进入端口0/1 配置状态）Switch(config-if)# switchport access vlan 10（将端口 0/1 拉入 VLAN10 ）Switch(config-if)# exit（返回全局配置模式）Switch(config)# interface fastEnter 0/5（进入端口0/5 配置状态）Switch(config-if)# switchport access vlan 10（将端口 0/5 拉入 VLAN10 ）Swi

22、tch(config-if)# exit（返回全局配置模式）、将端口 0/3 拉入 VLAN20Switch(config)# interface fastEnter 0/3（进入端口0/3 配置状态）Switch(config-if)# switchport access vlan 20（将端口 0/3 拉入 VLAN20 ）Switch(config-if)# exit（返回全局配置模式）、连接 S1 和 S2 的 0/24端口，并分别对 S1 和 S2 进行相同的端口配置：Switch(config)# interface fastEnter 0/24（进入端口0/24 配置状态）Swi

23、tch(config-if)# switchport mode trunk（将端口 0/3 拉入 VLAN20 ）Switch(config-if)# exit（返回全局配置模式）、用 PC1 对 PC2 、PC3 、 PC4 、 PC5 、PC6 进行 ping 命令，用 PC3 对 PC1 、PC2 、 PC4 、PC5 、PC6 进行 ping 命令，查看结果请在实训报告中写出执行该命令后的结果。结果： PC1 对 PC3 、 PC4 、 PC6ping成功， PC1 对 PC2 、PC5ping失败PC3 对 PC1 、PC4 、PC6ping成功， PC3 对 PC2 、PC5pin

24、g失败2.3 、基本要求：welcome精品上述步骤的操作，在需要用截图形式表明实验结果时，允许用手绘方式在实训报告册中画出实验结果。对第、步的实验结果进行分析。答：第（ 4 ）步 PC1 和 PC3 在同一 VLAN10 ，所以 ping 成功；而 PC2 在 VLAN20 ，所以 ping 失败 .第（ 9）步 PC1 和 PC3、PC4|、PC6 在同一 VLAN10 ，所以 ping 成功；而 PC2 和、 PC5 在 VLAN20 ，所以 ping 失败 .3 、项目三：提供交换机网络中的冗余链路3.1 、实习内容：、手动方式：这种方式很简单，设置端口成员链路两端的模式为“on ”。

25、命令格式为： channel-group <number组号 > mode on。本次试验采用这样方式。、自动方式自 动 方 式 有 两 种 协 议 ： PAgP(PortAggregationProtocol)和LACP(Linkaggregation Control Protocol)。PAgP ：Cisco 设备的端口聚合协议，有auto 和 desirable两种模式。 auto 模式在协商中只收不发， desirable模式的端口收发协商的数据包。LACP：标准的端口聚合协议802.3ad ，有 active 和 passive 两种模式。 active 相当于 PAgP

26、 的 auto ，而 passive 相当于 PAgP 的 desirable 。、端口聚合的作用：把几个端口绑定起到增加带宽的作用（必须两端口设定一样，且是成对的绑定），如把两个 100Mb设定为端口聚合，那么两个交换机交换数据就可以达到200Mb 。、重点：1.fa0/1 、 fa0/2与另一部交换机的fa0/1 、 fa0/2组成端口聚合，设定为welcome精品channel-group 1, 如果 fa0/1 网络断掉时， fa0/2 这根线是不会自己动连接上去的，这时端口聚合只是增加带宽，不会起到备用线路的作用2.fa0/1 、 fa0/2与另一部交换机的fa0/1 、 fa0/2

27、组成端口聚合，设定为channel-group 1,fa 0/3 、fa 0/4 与另一部交换机的 fa 0/3 、 fa 0/4 组成端口聚合，设定为 channel-group 2, 如果 channel-group 1 这二根线有断掉情况时， channel-group 2 会自己连接上去，即起到增加带宽，又起到备用线路的作用。3.2 、操作过程：、在 S1 创建并配置 channel-group1，并将端口 0/1 和 0/2 拉入。Switch>enableSwitch#configure terminalEnter configuration commands, one pe

28、r line.End with CNTL/Z.Switch(config)#hostname S1（对交换机进行命名）S1(config)#interfaceport-channel1 （ 创 建channel-group1）S1(config-if)#exitS1(config)#interface range fastEthernet 0/1-2（群体设置端口）S1(config-if-range)#channel-group 1 mode on（以仅允许以太网通道的方式将端口 0/1-2组拉入 channel-group 1）%LINK-5-CHANGED: Interface Port

29、-channel 1, changed state to up%LINEPROTO-5-UPDOWN:LineprotocolonInterfacePort-channel1,changed state to upS1(config-if-range)#exitS1(config)#interfaceport-channel1 （进入channel-group1设置状态）S1(config-if)#switchport mode trunk（将channel-group1设置为trunk ）S1(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInte

30、rfacePort-channel1,changed state to down%LINEPROTO-5-UPDOWN:LineprotocolonInterfacePort-channel1,changed state to upS1(config-if)#switchport trunk allowed vlan all（将 channel-group1的 trunk设置为允许所有 Vlan 通过）S1(config-if)#endS1#showetherchannelsummary（显示所有channel-group的状态摘welcome精品要）Flags:D - downP - in

31、port-channelI - stand-alone s - suspendedH - Hot-standby (LACP only)R - Layer3S - Layer2U - in usef - failed to allocate aggregatoru - unsuitable for bundlingw - waiting to be aggregatedd - default portNumber of channel-groups in use: 1Number of aggregators:1GroupPort-channelProtocolPorts-+-+-+-1Po1

32、(SU)PAgPFa0/1(D) Fa0/2(D)S1#、以同样的方式在S1 创建并配置 channel-group2，并将端口 0/3 和 0/4 拉入。S1(config)#interface range fastEthernet 0/3-4（群体设置端口）S1(config-if-range)#channel-group 2 mode on（以仅允许以太网通道的方式将端口 0/3-4组拉入 channel-group 2）%LINK-5-CHANGED: Interface Port-channel 1, changed state to up%LINEPROTO-5-UPDOWN:Li

33、neprotocolonInterfacePort-channel1,changed state to upS1(config-if-range)#exitS1(config)#interfaceport-channel2 （进入channel-group2设置状态）S1(config-if)#switchport mode trunk（将channel-group2设置为trunk ）S1(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfacePort-channel2,changed state to down%LINEPROTO-5-

34、UPDOWN:LineprotocolonInterfacePort-channel2,changed state to upwelcome精品S1(config-if)#switchport trunk allowed vlan all（将 channel-group2的 trunk设置为允许所有 Vlan 通过）S1(config-if)#endS1#showetherchannelsummary（显示所有channel-group的状态摘要）Flags:D - downP - in port-channelI - stand-alone s - suspendedH - Hot-stan

35、dby (LACP only)R - Layer3S - Layer2U - in usef - failed to allocate aggregatoru - unsuitable for bundlingw - waiting to be aggregatedd - default portNumber of channel-groups in use: 2Number of aggregators:2GroupPort-channelProtocolPorts-+-+-+-1Po1(SU)PAgPFa0/1(D) Fa0/2(D)2Po2(SU)PAgPFa0/3(P) Fa0/4(P

36、)S1#、以同样的方式在S2 创建并配置 channel-group1，并将端口 0/1 和 0/2 拉入。Switch>enableSwitch#configure terminalEnter configuration commands, one per line.End with CNTL/Z.Switch(config)#hostname S2（对交换机进行命名）S2(config)#interfaceport-channel1 （ 创 建channel-group1）S2(config-if)#exitS2(config)#interface range fastEtherne

37、t 0/1-2（群体设置端口）S2(config-if-range)#channel-group 1 mode on（以仅允许以太网通道的方式将端口 0/1-2组拉入 channel-group 1）welcome精品%LINK-5-CHANGED: Interface Port-channel 1, changed state to up%LINEPROTO-5-UPDOWN:LineprotocolonInterfacePort-channel1,changed state to upS2(config-if-range)#exitS2(config)#interfaceport-chan

38、nel1 （进入channel-group1设置状态）S2(config-if)#switchport mode trunk（将channel-group1设置为trunk ）S2(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfacePort-channel1,changed state to down%LINEPROTO-5-UPDOWN:LineprotocolonInterfacePort-channel1,changed state to upS2(config-if)#switchport trunk allowed vlan

39、all（将 channel-group1的 trunk设置为允许所有 Vlan 通过）S2(config-if)#endS2#showetherchannelsummary（显示所有channel-group的状态摘要）Flags:D - downP - in port-channelI - stand-alone s - suspendedH - Hot-standby (LACP only)R - Layer3S - Layer2U - in usef - failed to allocate aggregatoru - unsuitable for bundlingw - waiting

40、 to be aggregatedd - default portNumber of channel-groups in use: 1Number of aggregators:1GroupPort-channelProtocolPorts-+-+-+-1Po1(SU)PAgP Fa0/1(D) Fa0/2(D)S12#、以同样的方式在 S2 创建并配置 channel-group2，并将端口 0/3和 0/4拉入。welcome精品S2(config)#interface range fastEthernet 0/3-4（群体设置端口）S2(config-if-range)#channel-

41、group 2 mode on（以仅允许以太网通道的方式将端口 0/3-4组拉入 channel-group 2）%LINK-5-CHANGED: Interface Port-channel 1, changed state to up%LINEPROTO-5-UPDOWN:LineprotocolonInterfacePort-channel1,changed state to upS2(config-if-range)#exitS2(config)#interfaceport-channel2 （进入channel-group2设置状态）S2(config-if)#switchport

42、mode trunk（将channel-group2设置为trunk ）S2(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfacePort-channel2,changed state to down%LINEPROTO-5-UPDOWN:LineprotocolonInterfacePort-channel2,changed state to upS2(config-if)#switchport trunk allowed vlan all（将 channel-group2的 trunk设置为允许所有 Vlan 通过）S2(config

43、-if)#endS2#showetherchannelsummary（显示所有channel-group的状态摘要）Flags:D - downP - in port-channelI - stand-alone s - suspendedH - Hot-standby (LACP only)R - Layer3S - Layer2U - in usef - failed to allocate aggregatoru - unsuitable for bundlingw - waiting to be aggregatedd - default portNumber of channel-g

44、roups in use: 2Number of aggregators:2GroupPort-channelProtocolPorts-+-+-+-welcome精品1Po1(SU)PAgPFa0/1(D) Fa0/2(D)2Po2(SU)PAgPFa0/3(P) Fa0/4(P)S2#、用交叉线将交换机S1、 S2 的 1-4 号端口依次连接起来。等待一定时间后用PC1 对 PC2 进行连续 ping 。、同时去除 S1 、S2 的 0/1 和 0/2 端口的两根交叉线。观察 PC1 的 ping窗口，在六次超时后又重新建立了连接。重新连接S1、 S2 的 0/1端口的交叉线。观察PC1

45、的 ping 窗口，在六次超时后重新建立了连接。、去除连接 S1 、S2 的 0/1 端口的交叉线。观察 PC1 的 ping 窗口，不超时建立了连接。 重新连接 S1、S2 的 0/1 端口的交叉线。观察 PC1 的 ping 窗口，不超时建立了连接。3.3 、基本要求：上述步骤的操作，在需要用截图形式表明实验结果时，允许用手绘方式在实训报告册中画出实验结果。4 、项目四：路由器基本配置4.1 、实习内容：如下图所示，连接好相关设备，并对PC1 和 PC2 设置好 IP 地址及默认网关。4.2 、操作过程：、查看路由器版本信息、正在运行的配置信息和修改路由器名称：welcome精品Route#show version（查看路由器版本信息）请记录实验结果Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9-M), Ve