《网络设备与管理》实验指导书

1、网络设备与管理实验指导书教育学院教育技术系张臣文2009年9月一、实验课程教学目的和要求提高学生专业技能，使学生在实际操作中了解网络设备相关技术。能安装、配置、操作 路由器，交换机以及简单的局域网（LAN）和广域网（WAN），而且具备简单的故障判断和维护 能力。本课程以实验为主，开课后任课教师需向学生讲清课程的性质、任务、要求、课程安 排和进度、平时考核内容、期末考试办法、实验守则及实验室安全制度等。该课以验证性实验为主，实验前学生必须进行预习，然后进入实验室进行实验，学会 使用COMMAND LINE和WEB两种方式管理网络设备。实验4人1组。一组4台交换机，4台路由器，4台计算机。在规定的

2、时间内，由学 生独立完成，出现问题，教师要引导学生独立分析、解决，不得包办代替。任课教师要认真上好每一堂课，实验前清点学生人数，实验中按要求做好学生实验情 况及结果记录，实验后认真填写实验记录。实验报告提交电子档，电子档以以实验项目为单位命名，命名规则是“学号姓名 实验项目.doc”。二、实验主要配套仪器台（套）数至少24台计算机（兼容机即可）、服务器一台、RG-S2126S二层交换机、RG-S3760三层 交换机、RG-RSR10路由器、Windows2000安装光盘、能够和Internet互联的学生机房等。一般微机工作站具备CPU型号在PIII或以上、内存在256MB或以上、硬盘在40GB

3、或以 上即可；网络服务器配置要求CPU型号在PIV或以上，内存要求在512MB或以上，硬盘要求 在80GB或以上即可。软件要求服务器配置WIN2000 Server操作系统，微机工作站配置 Windows2000 Professional 或以上操作系统。联网条件：用局域网互连方式直接联入。实验1路由器基本配置(2学时)实验目的：了解路由器的基本功能、工作状态判断等基础知识;了解路由器的基本配置方式；掌握路由器的配置模式及转换命令；熟练掌握路由器的命令行配置。实验内容：熟悉路由器各接口的作用和命名方法；用实验室简单Web+Telnet方式完成路由器的基本配置；直接用Telnet方式修改路由器的

4、配置；熟悉基本的路由器的命令行配置；写出实验步骤中未列出的命令。实验步骤：打开IE游览器，地址栏中输入：0(20、30、40、50、60、70、80)： 8080，回车输出实验环境简单管理页面。按A号机位对应A号路由器的对应关系Telnet相应路由器。登录路由器，进入用户配置模式：Router进入特权模式：Routerenable 14使用show ?查看可用的命令，写出下列命令：查看系统状态：Router#查看Flash中的内容：Router#查看当前配置文件：Router#查看启动配置文件：Router#重启命令：Router#进入全局配置模式：Router#使用？查看全局配置命令ROUT

5、ER(Config)#?写出下列命令：路由器命名： Router#进入接口配置模式：Router(config)#退出接口配置模式：Router(config)#查看路由器Ethernet接口的状态查看路由器串口的状态完成下列操作设置IP地址：Router(config)#interface ethernet 0/0Router(config-if)#ip address Router(config-if)#exitRouter(config)#exit保存配置退出全局配置模式：Router(Config)#用双绞线连接路由器和PC机，将PC机的IP地址设置为/24。配置Telnet登录：te

6、lnet 能直接登录上吗？在第10步以前能直接登录上吗？为什么？请画出 拓朴图。清除启动文件，恢复出厂设置，在特权模式下键入下列命令：Delete startup-configReboot实验2本地局域网互联（4学时）实验目的：了解路由器的基本功能、工作状态判断等基础知识；熟悉路由器的命令行配置；掌握利用路由器连接本地局域网的方法；掌握子网划分的方法；掌握网络接口的IP设置方法。实验内容：将1个C类地址进行子网划分，其中二分之一个C类地址用于LAN 1，四分之一个C类地址 用于LAN 2,确定网络地址和子网掩码；为主机和路由器接口选择和设置IP地址、子网掩码和默认网关；利用路由器连接本地局域网

7、；验证本地局域网的连通性。实验步骤：准备工作HosfA-1（1）如图连接路由器、交换机和计算机。（2）选择一个C类地址进彳丁子网划分，前二分之一个C分配给LAN 1，接着四分之一个C分配给LAN 2。（3）LAN 1的网络地址和掩码：，或表示为；LAN 1的广播地址是：（4）LAN 2的网络地址和掩码：，或表示为；LAN 2的广播地址是：（5）为LAN 1的主机和路由器接口选择IP地址：Ethernet1/0： IP：；掩码:Host A-1：IP：；掩码:默认网关：；Host A-2：IP：；掩码:默认网关：；（6）为LAN 2的主机和路由器接口选择IP地址；掩码：F0/0： IP： TOC

8、 o 1-5 h z Host B-1：IP：;掩码：；默认网关：；Host B-2：IP：;掩码：；默认网关：；（7）设置主机的网卡参数。登录路由器配置路由器（1）打开路由器，待路由器启动完毕按Enter键进入用户模式。（2）键入命令enable进入特权用户模式。（3）键入命令config进入全局配置模式。（4）键入命令interface ethernet 1/0进入接口配置模式。（5） 键入命令设置接口 1/0的IP地址 和子网掩码，并使之发挥最用。（6）键入命令interface Ethernet 0/0进入接口配置模式。（7） 键入命令设置接口0/0的IP地址 和子网掩码，并使之发挥最

9、用。（8）键入命令exit退出接口配置模式。（9）键入命令exit退出全局配置模式。（10）键入命令show running-config检查整个配置文件。检查计算机之间的连通性（1）在主机Host A-1上执行ping Host A-2，测试到路由器的连通性。（2）在主机Host A-1上执行ping f0/0，测试到路由器的另一个接口的连通性。（3）在主机Host A-1上执行ping Host B-1，测试两个局域网的连通性。（4） 在主机Host A-1上执行traceroute -d Host B-2，测试两个局域网间的路由；写出traceroute -d Host B-2命令的输出

10、结果：（5）若无法从Host A-1 ping通Host B-1，写出各种可能的原因:查看路由器相关信息（1） 使用命令查看路由器接口信息，并写出结果:（2） 使用命令查看路由选择表，并写出结果：实验3 VLAN 基本配置(4学时)实验目的：掌握交换机上创建VLAN、接口分配，理解Trunk链路的作用和802.1Q原理。实验内容：配置两个VLAN，并为其分配成员；跨交换机VLAN配置，设置Trunk端口；测试VLAN分配结果。实验步骤：准备工作：按图连线，将交换机1和交换机2通过24端口级联连接，并配置计算机。/24/24/24/24计算机PC1计算机PC2计算机PC3计算机PC42 .单交换

11、机VLAN配置创建标识为10的VLAN，并把端口9-16作为其成员。Switch#创建标识为20的VLAN，并把端口 17-23作为其成员。Switch#将PC1接入交换机的Fasethernet端口9，将PC2接入交换机的Fasethernet端口 10。在PC1上 ping PC2，测试结果为；原因是：。将PC2改接到交换机的Fasethernet端口 17。在PC1上ping PC2,测试结果为 ；原因是：。在交换机键入命令show mac-address-table查看交换机上的MAC地址表，注意表中 VLAN项的值。记录结果：键入命令show vlan查看交换机上的V LAN定义表，

12、记录结果:(7)键入命令show vlan id 10查看VLAN 10的相关信息，记录结果:3.跨交换机VLAN配置在上一步基础上，在交换机A上，把24端口分别添加到VLAN10和VLAN20中:（2）在交换机B上使用相同的配置，即VLAN10的端口为：9-16, 24； VLAN10的端口为: 17-23, 24；（3）PC1接在交换机A的VLAN20成员端口，PC2接在交换机B的VLAN20成员端口，测试结果为：，原因是：。（4）PC1接在交换机A的VLAN10成员端口，PC2接在交换机B的VLAN10成员端口，测试结果为：，原因是：。（5）配置Trunk链路SwitchA#conf t

13、SwitchA（config）#int f0/24SwitchA（config-if）#switchport trunk encap dot1qSwitchA（config-if）#switchport mode trunkSwitchA（config-if）#switchport trunk allowed vlan10,20请在交换机B作相应配置：（6）PC1接在交换机A的VLAN10的成员端口，PC2接在交换机B的VLAN10的成员端口，测试 TOC o 1-5 h z 结果为：；原因是：。（7）PC1接在交换机A的VLAN20的成员端口，PC2接在交换机B的VLAN20的成员端口，测试

14、结果为：；原因是：。（8）PC1接在交换机A的VLAN10的成员端口，PC2接在交换机B的VLAN20的成员端口，测试结果为：；原因是：。（9）PC1接在交换机A的VLAN20的成员端口，PC2接在交换机B的VLAN10的成员端口，测试结果为：；原因是：。（10）用show running-config命令查看交换机配置，记录关键信息。实验4 VLAN间的路由配置(4学时)实验目的：掌握利用路由器快速太网接口以及802.1Q封装实现VLAN间路由的方法。掌握利用三层交换机实现VLAN间的路由的方法。实验内容：在交换机上创建两个VLAN，并为其分配成员；配置路由器快速以太网接口和交换机上的802

15、.1Q封装实现VLAN间路由选择;在三层交换机上实现VLAN的路由；测试VLAN间的连通性。实验步骤：通过路由器子接口实现VLAN间的路由E0/00/2S2126S计算机PC1计算机PC2192.168.1.U24/24网关：5嗽二网关：54按上图连线，并配置计算机。在交换机上设置VLAN10和VLAN20, 9-16、24端口划归VLAN10, 17-23、24端口划归 VLAN20,将配置命令写出：PC1 接入VLAN10端口，PC2接入VLAN20端口，在PC1上 ping PC2,测试结果为原因是：。配置交换机F0/24端口为TRUNK口，写出配置命令：配置路由器F0/0的子接口，并封

16、装802.1Q协议。配置命令如下:ConfigInterface f0/0No ip addressNo shutdownInt f0/0.1Encap dot1q 10Ip address 54/24No shutdownInt f0/0.2Encap dotlq 20Ip address 54/24No shutdown启动路由器路由，命令如下:PC1 接入VLAN10端口，PC2接入VLAN20端口，在PC1上 ping PC2,测试结果为原因是：。在路由器上用show ip routing命令查看交换机配置，记录结果。在单台三层交换机上实现VLAN间的路由S3760/24计算机PC1.

17、/24京乏：计算机PC2y.按上图连线，并配置计算机。在交换机上设置VLAN10和VLAN20； 9-16端口设置在三层工作模式，并划归VLAN10， 17-23端口设置在三层工作模式，并划归VLAN20； VLAN10的IP配为54/24, VLAN20 的IP配为54/24，将配置命令写出:在交换机上启动路由，ip routingPC1 接入VLAN10端口，PC2接入VLAN20端口，在PC1上 ping PC2,测试结果为原因是：。用show ip routing命令查看交换机配置，记录结果。3 .在多台交换机上实现VLAN间的路由/24/24 I Ziya i.ir I Ziy !计

18、算机PC1计算机PC2（1）在三层交换机上设置VLAN10和VLAN20； 9-16、24端口划归VLAN10, 17-23、24端口 划归VLAN20； VLAN10的IP配为 54/24, VLAN20的IP配为 54/24，将配 置命令写出：（2）在二层交换机上设置VLAN10和VLAN20，9-16、24端口划归VLAN10，17-23、24端口 划归VLAN20，将配置命令写出（同学们可以配置VTP服务共享VLAN信息）：（3）配置三层交换机F0/24端口为TRUNK口，写出配置命令:（4）配置二层交换机F0/24端口为TRUNK口，写出配置命令:（5）在三层交换机上启动路由，ip

19、routing（6）在二层交换机上PC1接入VLAN10端口，PC2接入VLAN20端口，在PC1上 ping PC2，测试结果为；原因是：。（7）在三层交换机上用show ip routing命令查看交换机配置，记录结果。实验5标准访问控制列表配置(2学时)实验目的：1理解标准访问控制列表的概念和工作原理；2掌握标准访问控制列表的配置方法；3掌握对路由器的管理位置加以限制的方法。实验内容：1配置标准访问控制列表使得在某子网中只有指定工作站才可以访问其他子网;2配置相关访问控制列表命令对路由器的管理位置加以限制。实验环境：PC A1/24E0： /24E1： /24PC C1/24PC D2/

20、24路由器基本配置配置路由器：interface f0/0ip address exitinterface f0/1ip address exit配置网段1的计算机的IP地址范围为54，子网掩码为 ,默认网关为 。(3 )配置网段2的计算机的IP地址范围为54，子网掩码为 ，默认网关为。 在计算柑上执行命令ping 2，测试到路由器的连通性。结果为：(如 果通，为什么？如果不通，又为什么？)在计算柚上执行命令ping 1，测试从网段1到网段2的连通性。结果为:配置、测试标准访问控制列表配置标准ACL使得子网/24中只有计算机A可以访问子网/24，禁 止其他通信量。进入路由器的全局配置模式。键入

21、命令 access-list 1 permit host 1键入命令 access-list 1 deny any键入命令 interface f0/1键入命令 ip access-group 1 out。键入命令exit。在计算机A执行命令ping 1，测试计算机A到计算机C的连通性。根据以 上ACL设置，结果应为成功，即计算机A可以ping通计算机C。在计算机B执行命令ping 1，测试计算机B到计算机C的连通性。根据以 上ACL设置，结果应为失败，即计算机B无法ping通计算机C。在路由器的特权模式下键入命令show access-list 1，检查ACL的命中情况。完成教材P/201工

22、作项目，要求结合实验室环境，写出每步的详细命令列表。写出标准ACL的特点：实验目的：1理解扩展访问控制列表的概念和工作原理；2掌握扩展访问控制列表的配置方法。实验内容：1配置扩展访问控制列表对跨网段的ICMP协议数据进行限制；2配置扩展访问控制列表对流入、流出路由器的不同类型服务数据加以限制。实验环境：PC /24E0： /24E1： /24SERVER/24路由器基本配置在全局配置模式下配置路由器的各项参数：interface ethernet 0/0ip address exitinterface ethernet 0/1ip address exit配置计算机的IP地址为,子网掩码为,默

23、认网关为。配置服务器的IP地址为，子网掩码为,默认网关为。在计算机上执行命令ping ,测试到路由器的连通性。结果为：在计算机上执行命令ping ，测试到服务器的连通性。结果为：配置、测试扩展ACL在路由器的全局模式下配置扩展ACL,使得计算机无法ping通服务器，允许其他通信: access-list 100 deny icmp any anyaccess-list 100 permit ip any any interface ethernet 0/0 ip access-group 100 in在计算机执行命令ping ,测试ACL。根据以上ACL设置，结果应为失败，即计算机 无法pin

24、g通服务器。在服务器执行命令ping ,测试ACL。根据以上ACL设置，结果应为失败，即服务器 无法ping通计算机。在计算机访问服务器的帅服务，因为没有对此进行限制，结果应为成功。在路由器的特权模式下键入命令show access-list 100,检查ACL的命中情况。进入路由器的全局配置模式。键入命令no access-list 100,删除原ACL语句，并取消ACL在接口的应用。配置扩展ACL，使得计算机无法访问服务器上运行的帅服务：access-list 100 deny tcp host host eq 80access-list 100 permit ip any anyinte

25、rface ethernet 0/0ip access-group 100 in在计算机访问服务器上运行的帅服务。根据以上ACL设置，结果应为失败。在计算机执行命令ping ,测试到服务器的连通性。因为没有对此进行限制，结果 应为成功。在路由器的特权模式下键入命令show access-list 100，检查ACL的命中情况。写出扩展ACL的特点：实验七 远程网络互联（4学时）实验目的：了解路由器的基本功能、工作状态判断等基础知识;熟悉路由器的命令行配置；理解静态路由和默认路由的概念和配置方法；掌握利用路由器进行远程网络互联的方法。实验内容：利用路由器模拟远程网络互联；验证远程网络的连通性。实

26、验环境：/24/24/24/24/24/24PC A实验步骤：（1）在全局模式下对路由器A进行配置：interface f0/0ip address /24no shutexitshow interface s1/0 （注意观察第一行！）（图中“蓝色线”所示的同步串口直连线暂不连）interface s1/0clock rate 6400 （锐捷路由器不用设此命令，路由器会根据同步串口直连线的接口标准确认DCE设备）ip address /24no shutexitshow interface s1/0 （注意观察第一行，与前一次有什么不同？）（把图中“蓝色线”所示的同 步串口直连线连上）（2

27、）配置计算机A的IP地址为,子网掩码为，默认网关为。（3）在全局模式下对路由器B进行配置：interface f0/0ip address /24no shutexitinterface s1/0ip address /24no shutexit（4）配置计算机B的IP地址为,子网掩码为,默认网关为。（5）在计算机A执行命令ping ,检查计算似到路由器A的连通性。测试结果应为 成功，即计算机A可以ping通路由器A。（6）在计算机B执行命令ping ，检查计算机B到路由器B的连通性。测试结果应为 成功，即计算机B可以ping通路由器B。（7）在路由器人执行命令ping ，检查路由器人到路由器

28、B的连通性。测试结果应为成 功，即路由器A可以ping路由器B。（8）在两个路由器执行命令show ip route，写出该命令的输出结果。（9）在计算机A执行命令ping ，观察计算机A到计算机B的连通性。因为没有配 置路由信息，所以此步骤的测试结果应为失败，即计算机A无法ping通计算机B。（10）登录路由器A，在全局模式下键入下述命令：ip route 设置到 /24的静态路由。（11）登录路由器B，在全局模式下键入下述命令：ip route 设置到 /24 的静态路由。（12） 在计算似再次执行命令ping ,观察计算似到计算机B的连通性。因为配 置了路由信息，所以此步骤的测试结果应为

29、成功，即计算机A可以ping通计算机B。静态路由 已经发生作用。（13）在两个路由器执行命令show ip route，写出该命令的输出结果。注意与步骤（8）的结 果相比较。（14）写出从执行tracert d 命令的输出结果。（15）在路由器A和路由器B用no命令删掉前面添加的静态路由，分别配置默认路由：ip route ip route （16）在计算似再次执行命令ping ，观察计算似到计算机B的连通性。此步骤 的测试结果应为成功，即计算机A可以ping通计算机B。默认路由已经发生作用。（17）在两个路由器执行命令show ip route，写出该命令的输出结果。注意与步骤（8）、步 骤

30、（13）的结果相比较。（18）在两个路由器执行命令show running-config，观察最终的配置。实验八动态路由配置（4学时）实验目的：理解RIP动态路由协议的概念和工作原理;理解OSPF动态路由协议的概念和工作原理；掌握RIP，OSPF动态路由协议的配置、诊断方法。实验内容：配置RIP，OSPF动态路由协议，使得两台路由器模拟远程网络互连;对运行中的RIP，OSPF动态路由协议进行诊断。实验环境:/24/24PC A /24PC B/24实验步骤：准备工作（1）按照图示连接路由器、计算机。（2）按照图示配置计算机的IP地址、子网掩码、默认网关。配置路由器A、路由器B的基本参数（1）在

31、全局模式下对路由器A进行配置：interface f0/0ip address exitinterface Serial 1/0physical-layer speed 6400ip address exit（2）在全局模式下对路由器B进行配置：（3）在计算机A执行命令ping ，检查计算机A到路由器A的连通性。测试结果：。（4）在计算机B执行命令ping ，检查计算机B到路由器B的连通性。测试结果。（5）在路由器A执行命令ping ，检查路由器A到路由器B的连通性。测试结 果 。（6）在计算机A执行命令ping ，观察计算机A到计算机B的连通性。因为 没有配置路由信息，所以此步骤的测试结果应

32、为失败，即计算机A无法ping通计算机B。在路由器A和路由器B上配置RIP协议（1）在路由器A的全局配置模式下键入命令以下命令：router rip network network Version 2（2）在路由器B的全局配置模式下键入命令以下命令请写出：（3）在计算机A再次执行命令ping ,观察计算机A到计算机B的连通性。因 为配置了路由信息，所以此步骤的测试结果应为成功，即计算机A可以ping通计算机B。动态 路由已经发生作用。（4）在路由器A的特权用户模式下键入命令show ip route，观察路由器入的路由表条目。（5）在路由器B的特权用户模式下键入命令show ip route，

33、观察路由器B的路由表条目。使用上面的实验环境重新配置OSPF动态路由协议，并把配置命令写在下面：实验九？?封装和验证协议：PAP （2学时）实验目的：（1）理解ppp协议的原理和作用；（2）掌握在路由器串口封装PPP协议的方法;（3）掌握PAP及C HAP的作用和配置方法。实验内容：（1）在路由器Serial 口配置PPP协议（2）配置验证PAP协议和C HAP协议实验环境:实验步骤： 查看Router A S1/0接口和Router B的S1/0接口参数及状态（记录关键信息）在Router A中使用Show interface serial 1/ 0察看当前接口的状态并记录封装协议类型在Ro

34、uter B中使用Show interface serial 1/ 0察看当前接口的状态并记录封装协议类型S1/0接口的缺省封装的广域网(链路层)协议是什么？(2)封装PPP协议和验证协议配置RouterA的s1/0，封装为PPP、配置地址和验证协议：RouterA#configRouterA_config#username RouterB password 123456RouterA_config#interface serial 1/0RouterA_config_s0/0#encapsulation pppRouterA_config_s0/0#ppp authentication pa

35、pRouterA_config_s0/0#ppp pap sent-username RouterA 654321RouterA_config_s0/0#ip address RouterB_config_s01/0#no shutdown配置Router B的s0/0，封装为PPP、配置小地址和验证协议：RouterB#configRouterB_config#username RouterA password 654321 RouterB_config#interface serial 1/0 RouterB_config_s2/0#encapsulation ppp RouterB_co

36、nfig_s2/0#ppp authentication pap RouterB_config_s2/0#ppp pap sent-username RouterB 123456 RouterB_config_s2/0#ip address RouterB_config_s2/0#physical-layer speed 64000 RouterB_config_s2/0# no shutdown测试连通性：从 RouterA上ping 或从 RouterB 上ping 从 RouterA上ping 或从 RouterB 上ping 使用Debug ppp auth对PPP的认证过过进行监视和

37、调试写出封装C HAP的过程：实践能力扩展项目工程项目1:跨交换机划分虚拟局域网【工程目标】使同一 VLAN中计算机能跨交换机通信，不同VLAN的计算机不能通信。【工程任务】在襄樊学院教育学院网络规划中，教学楼和行政楼之间网络安装场景，由于教师教研组 的办公室分布在二栋不同大楼，一方面希望实施虚拟局域网技术，保证二栋大楼中，不同部门 之间的网络，互相不进行干扰；另一方面希望能通过技术，实现处于不同的大楼中，同一教 研组中用户计算机，实现分布在不同大楼中，同一教研组之间设备的互相连通。【项目设备】二层交换机（2台）；测试PC机（2-3台）；网络连线（若干根）【要求】设计拓朴图，搭建实验环境，设计

38、实验步骤，完成工程任务。工程项目2：虚拟局域网之间的通信【工程目标】实现互相隔离的虚拟局域网之间设备的互相连通。【工程任务】在襄樊学院教育学院网络规划中，教学楼和行政楼之间网络网络安装场景。由于教师的 办公室分布在二栋不同的大楼上，为保证二栋大楼中不同部门之间的网络互相不干扰，需要 实施虚拟局域网技术。另一方面希望能通过技术，实现处于不同的大楼同一工作部门中用户 之间的互相连通。【项目设备】三层交换机（1台）；二层交换机（1台）；测试主机（4台）、网线（4条）。【要求】设计拓朴图，搭建实验环境，设计实验步骤，完成工程任务。工程项目3：配置静态路由是实现区域网连通【工程目标】掌握通过静态路由方式实现区域网络的连通【工程任务】模拟襄樊学院两个校区场