网络配置与设备管理-实训项目

1、XXXX学院实训（验）项目单1编制部门：计算机工程系项目编号1项目名称路由器基本配置训练对象计算机系网络 专业学时2课程名称网络设备配置与管理教材网络设备互联技术目的掌握路由器的各个组成部件掌握路由器的基本配置一、实验环境一台Cisco 2500或者2600系列路由器、一台安装有windows 2000的计算机、计算机和路由器通过反 转线进行了连接。二、实验内容把计算机的串口和路由器的console通过反转线进行了连接。超级终端软件的使用。路由器开机，通过超级终端操作路由器；退出setup模式。路由器两种工作模式的切换，各种子模式的切换。帮助系统和补全键的使用。CLI下的主要编辑命令。配置路由

2、器的主机名和提示信息。配置enable密码、配置console和vty密码。配置接口（s0/0和f0/0），并显示接口信息。显示当前配置、保存配置、删除启动配置。查看flash中的文件、version信息。三、评分标准除1 -4步骤每个5分，其他每个步骤10分。按照要求完成各题、并写出主要命令。在实训报告中，知识点和难点描述（10分），遇到的问题和解决的办法、收获（10分）xxxxxxx 学院实训（验）项目单编制部门：计算机工程系项目编号选做项目名称IOS和密码恢复训练对象计算机系网络专业学时2课程名称网络设备配置与管理教材网络设备互联技术目的Objective掌握TFTP服务器的使用掌握通过

3、TFTP服务器恢复和备份IOS、配置文件路由器密码的恢复步骤一、实验环境一台Cisco 2500或者2600系列路由器、两台计算机（如果没有条件，PC1和PC2也可以合一）。如下连接：二、实验内容路由器f0/0和计算机通过交叉线连接。路由器f0/0配置IP地址，计算机的网卡配置IP地址，测试 连通性。在计算机上安装TFTP软件，并进行设置。在路由器上检查flash中的IOS信息。把IOS从路由器备份到TFTP服务器上。在路由器上配置console密码和enable等密码，检查配置寄存器的值，保存配置文件。把路由器关机并开机，用ctrl+break进入rommon，模式。confreg 0 x2

4、142：跳过配置文件i：重新启动路由器退出setup模式，在特权模式下copy start running配置新的密码，并把配置寄存器的值改回为0 x2102(conf-register 0 x2142)保存配置文件，并重新启动路由器。三、评分标准1、2步骤每个5分，其余每个步骤10分。按照要求完成各题、并写出主要命令。xxxxx学院实训（验）项目单2编制部门：计算机工程系项目编号2项目名称静态路由训练对象计算机系网络专业学时2课程名称网络设备配置与管理教材网络设备互联技术目的Objective掌握路由的概念掌握静态路由的配置方法掌握默认路由的配置方法一、实验环境3个人一个小组，每人负责配置自

5、己的路由器。三台Cisco 2500或者2600系列路由器、每人一台计算机。如下连接，要求各路由器能ping通拓扑中所有的网段。二、实验内容配置各路由器的各个接口 IP地址，并测试直连链路的连通性。先分析路由：a）在R1上配置需要配置什么路由：/24和/24。b）在R2上配置需要配置什么路由：/24和/24。c）在R3上配置需要配置什么路由：/24和/24。在各路由器上用ip route命令进行路由配置用show ip route命令检查路由是否正确用ping命令进行测试在R1和R3上删除以上的静态路由。改为默认路由：a）R1： ip route s0/0b）R2： ip route 用pin

6、g命令重新进行测试三、评分标准每个步骤10分。按照要求完成各题、并写出主要命令。思考：为什么R1上不需要配置/24的路由，为什么R3上不需要配置/24的路由？如果要求各路由器上要能ping通 路由器之间的直连链路呢？（30分）xxxxxxx 学院实训（验）项目单3编制部门： 计算机工程系项目编号3项目名称RIP训练对象计算机系网络专业学时2课程名称网络设备配置与管理教材网络设备互联技术目的Objective静态和动态路由的优缺点路由协议的分类管理距离和度量值一、实验环境3个人一个小组，每人负责配置自己的路由器。三台Cisco 2500或者2600系列路由器、每人一台计算机。如下连接，要求各路由

7、 器使用RIP协议进行配置，各路由器上要能学习到所有网段的路由。二、实验内容1.配置各路由器的各个接口 IP地址，并测试直连链路的连通性。2.在各路由器上用rip进行配置a)R1: network 和 network b)R2: network 、network 、network c)R3: network 、network 3.用show ip route命令检查路由是否正确，查看关键信息（管理距离、metric、自动汇总问题）4.在R3上关闭Lo1，在R1、R2上查看一下路由表的变化5.clear ip route *命令清除路由表6.使用show ip protocol查看协议的信息（注

8、意版本号）7.debug ip rip命令查看rip的更新过程8.使用passive在Lo1接口上禁止rip发送信息三、评分标准1.每个步骤15分。2.按照要求完成各题、并写出主要命令。3.思考：为什么在R1上看到的RIP路由是/8、/8等，而不是/24和/24 ? （ 10分）xxxxxxx 学院实训（验）项目单4编制部门：计算机应用工程系项目编号4项目名称EIGRP配置训练对象计算机系网络 专业学时2课程名称网络设备配置与管理教材网络设备互联技术目的Objective掌握EIGRP的工作原理掌握EIGRP的配置方法一、实验环境3个人一个小组，每人负责配置自己的路由器。三台Cisco 250

9、0或者2600系列路由器、每人一台计算机。如下连接，只要求各路由器使用RIP协议进行配置。二、实验内容配置各路由器的各个接口 IP地址，并测试直连链路的连通性。在各路由器上用eigrp进行配置a）R1: network 55 和 network 55b）R2: network 55 和 network 55、network 55c）R3: network 55、network 55用show ip route命令检查路由是否正确，查看关键信息（AD值、metric值、下一跳、自动汇总路由等）show ip eigrp topology、 show ip eigrp neighbor关闭R1的f

10、0/1，在R1上查看到达/8的metric值，在R1上配置正确的variance值，以达到不等价负载平衡（可以在s0/0 接口上调整bandwidth值）。在R2上关闭自动汇总，在R1、R2、R3上再次查看路由掩码的变化。在R2上s0/1接口上进行手工汇总：ip eigrp xx ，在R3上查看路由的变化。三、评分标准第3步骤10分，其余每个步骤15分。按照要求完成各题、并写出主要命令。xxxxxxx 学院实训（验）项目单6编制部门：计算机应用工程系项目编号6项目名称OSPF配置训练对象计算机系网络专业学时2课程名称网络设备配置与管理教材网络设备互联技术目的Objective掌握OSPF的工作

11、原理掌握单区域OSPF的配置方法一、实验环境3个人一个小组，每人负责配置自己的路由器。三台Cisco 2500或者2600系列路由器、每人一台计算机。如下连接，只要求各路由器使 用RIP协议进行配置。二、实验内容配置各路由器的各个接口 IP地址，并测试直连链路的连通性。在各路由器上用ospf进行配置（进程号自定，单区域）a）R1: network 55 area 0 和 network 55 area 0b）R2: network 55 area 0 和 network 55 area 0、network 55 area 0c）R3: network 55 area 0、network 55

12、area 0用show ip route命令检查路由是否正确，查看关键信息（AD值、metric值、下一跳等）show ip ospf database、 show ip ospf neighbor查看R1和R2上的f0/1链路谁是DR。在R1上改变router-id，使得R1为DR （要执行clear ip ospf process）。在R2上用ip ospf的f0/1改变ospf优先级（ip ospf priority xxx）使得R又成为DR。在 R3 配置 ip route 54 默认路由，模拟连接到 Internet 上；在 R3 的 ospf 进程中用 default-inform

13、ation originate命令；在R1、R2上查看是否有默认路由的产生。在R1、R2、R3上配置ospf区域认证，采用md5认证，密码为cisco。三、评分标准第1、3-5步骤10分，其余每个步骤15分。按照要求完成各题、并写出主要命令。xxxxxxx 学院实训（验）项目单7编制部门：计算机应用工程系项目编号7项目名称访问控制列表训练对象计算机系网络专业学时2课程名称网络设备配置与管理教材网络设备互联技术目的Objective掌握访问控制列表的工作原理掌握访问控制列表的应用、实验环境2个人一个小组，每人负责配置自己的路由器。四台Cisco 2500或者2600系列路由器、每人一台计算机。如

14、下连接。二、实验内容在R-PC1路由器上，关闭路由功能(no ip routing)，把路由器当成计算机使用，并设定默认网关(ip default-gateway),测 试R-PC1和R-PC2的连通性。配置各路由器的各个接口 IP地址，并测试直连链路的连通性。在R1和R2上用静态路由进行配置，保证网络的连通性。在R2上配置标准ACL并应用，当R-PC1的IP为00时被拒绝访问：Access-list 1 deny host 00Access0list 1 permit anyInt f0/0Ip access-group 1 out在R-PC1用不同的IP地址测试和R-PC2的连通性。删除之

15、前的标准ACL配置，在R-PC2 上配置允许telnet，从R-PC1上测试能否telnet R-PC2。在R1上配置扩展ACL不允许R-PC1所在网段访问R-PC2网段的telnet和web服务：Access-list 101 deny tcp 55 55 eq telnetAccess-list 101 deny tcp 55 55 eq 80Access-list 101 permit ip any anyd)Int f0/0e)Ip access-group 101 in8.在R-PC1上测试能否ping通R-PC2，能telnet到R-PC2吗？三、评分标准1.第1、2、5、6步骤1

16、0分，其余每个步骤15分。2.按照要求完成各题、并写出主要命令。xxxxxxx 学院实训（验）项目单编制部门：计算机应用工程系项目编号11项目名称PPP训练对象计算机系网络专业学时3课程名称网络设备配置与管理教材网络设备互联技术目的Objective掌握HDLC和PPP的封装方式掌握PPP的两种认证方式一、实验环境2个人一个小组，每人负责配置自己的路由器。四台Cisco 2500或者2600系列路由器、每人一台计算机。如下连接。二、实验内容配置各路由器的各个接口 IP地址，并测试直连链路的连通性。用show int s0/0命令检查接口的封装3.在R1和R2上把s0/0的封装改为ppp： en

17、cap ppp；测试直连链路的连通性； show int s0/0；查看PPP的一些信息：配置ppp的pap认证，R1为:Username R2 password abcdeInt s0/0Encap pppPpp authen papPpp pap sent-usernameR1 password 12345R2为:Username R1 password 12345Int s0/0 xxxxxxx 学院实训（验）项目单编制部门：计算机应用工程系项目编号选做项目名称帧中继训练对象计算机系网络专业学时3课程名称网络设备配置与管理教材网络设备互联技术保证链路的DCE在帧中继交换机上)，学生直接粘

18、贴即可。在R1、R2、R3上的串口上，按照左图配置IP地址并封装帧中继，封装类型和LMI类型保持默认值。在R1、R2、R3上show pvc查看PVC的状态，从R1/R2/R3 上分别ping其余的路由器串口，测试连通性，记录能ping通什么地址？在R1、R2、R3 上 show frame-relay map查看帧中继的映射情况，应该为动态映射。在R1、R2、R3上的串口上关闭动态映射：no frame-relay inverse-arp，配置静态映射：R1为：Frame map ip 112 broadcastFrame map ip 113 broadcastR2为:Framemapip

19、211broadcastFramemapip211broadcastR3为:Framemapip311broadcastFramemapip311broadcast在R1、R2、R3 上 show frame-relay map查看帧中继的映射情况。从R1/R2/R3 上分别ping其余的路 由器串口，测试连通性，记录能ping通什么地址？清除R1/R2/R3 上的配置，进行子接口的配置：R1为：Int s0/0Encap pppNo frame-relay inverse-arpInt s0/0.1Ip add Frame-relay dlci 112Int s0/0.2Ip add Fra

20、me-relay dlci 113自己思考R2/R3采取什么配置。在R1、R2、R3 上 show frame-relay map查看帧中继的映射情况。从R1/R2/R3 上分别ping其余的路 由器串口，测试连通性，记录能ping通什么地址？三、评分标准第8步骤20分，其余每个步骤10分。按照要求完成各题、并写出主要命令。xxxxxxx 学院实训(验)项目单9编制部门：计算机应用工程系项目编号9项目名称NAT训练对象计算机系网络专业学时2课程名称网络设备配置与管理教材网络设备互联技术目的掌握NAT的基本术语掌握NAT的各种配置Objective、实验环境2个人一个小组，每人负责配置自己的路由

21、器。4台Cisco 2500或者2600系列路由器、每人一台计算机。如下连接。二、实验内容在所有路由器上进行IP地址基本配置，并测试直连链路的连通性。R-PC1和R-PC2是把路由器当计算机使用(方法之前 巳经介绍)。在R1配置默认路由：ip route s0/0 R-PC1和R-PC2配置默认网关；R2不得配置路由。测试R1到 R-PC2的通信、R-PC1到R-PC2的通信。在R1上配置静态NAT：ip nat inside source static 00 int s0/0: ip nat outsideint f0/0: ip nat inside在R-PC1上测试和R-PC2的连通性，

22、在R1上用show ip nat tran查看NAT转换信息。在R1上，取消静态NAT的配置。在R1上配置动态NAT：a) ip nat pool TEST 0 netmask access-list 1 permit 55ip nat inside source list 1 pool TESTint s0/0: ip nat outsideint f0/0: ip nat inside在R-PC1上测试和R-PC2的连通性，在R1上用show ip nat tran查看NAT转换信息。在R1上配置动态PAT:把步骤6中的C改为ip nat inside source list 1 pool

23、 TEST overload。在R-PC1上测试和 R-PC2的连通性，在R1上用show ip nat tran查看NAT转换信息。三、评分标准第2、3、6、8步骤15分，其余每个步骤10分。按照要求完成各题、并写出主要命令。xxxxxxx 学院实训（验）项目单10编制部门：计算机应用工程系项目编号10项目名称交换基础和VLAN训练对象计算机系网络专业学时2课程名称网络设备配置与管理教材网络设备互联技术目的Objective掌握交换机的基本原理掌握VLAN的原理和VLAN配置一、实验环境4个人一个小组，共同负责配置交换机。1台Cisco 2950交换机、每人一台计算机。如下连接:每个步骤20

24、分。按照要求完成各题、并写出主要命令。xxxxxxx 学院实训（验）项目单10编制部门：计算机应用工程系项目编号10项目名称Trunk 和 VTP训练对象计算机系网络专业学时2课程名称网络设备配置与管理教材网络设备互联技术目的Objective掌握Trunk的基本原理和配置掌握VTP的原理和配置一、实验环境3个人一个小组，共同负责配置交换机。3台Cisco 2950交换机、每人一台计算机。如下连接：二、实验内容1.用show interface xxx trunk查看各交换机端口上的trunk情况：应该是自动trunk。2.手工配置交换机之间链路为trunk:a)Int f0/0b)Switc

25、h mode trunk3.在SW1/SW2/SW3上，配置VTP的名字为VTP-SZPT，密码为cisco。4.配置SW1的vtp模式为server；配置SW1的vtp模式为transparent；配置SW1的vtp模式为client。5.在SW1上创建VLAN2，在SW2、SW3上观察VLAN信息有无变化，使用show vtp status命令查看vtp的信息。6.在SW2上创建VLAN3，在SW2、SW3上观察VLAN信息有无变化，使用show vtp status命令查看vtp的信息。7.在SW3上创建VLAN4，在SW2、SW3上观察VLAN信息有无变化，使用show vtp status命令查看vtp的信息。三、评分标准1.第1步为10分，每个步骤15分。2.按照要求完成各题、并写出主要命令。xxxxxxx 学院实训（验）项目单11编制部门：计算机应用工程系项目编号11项目名称STP训练对象计算机系网络专业学时2课程名称网络设备配置与管理教材网络设备互联技术掌握STP的基本原理目的掌握STP的配置Objective、实验环境3个人一个小组，共同负责配置交换机。3台Cisco 2950交换机、每人一台计算机。如下连接:二、实验内容根据图进行物理连接，清除交换机的原有配置并重新启动。使用show spanning-tree