路由器和交换机基本配置-实验报告

1、路由器和交换机基本配置一、实验目的了解路由器和交换机；掌握路由器和交换机的基本配置二、实验设备安装网络模拟软件YS-RouterSim的计算机。三、实验内容通过使用网络模拟软件YS-RouterSim来学习和掌握路由器命令；配置IP地址、VLAN和路由协议。四、实验步骤主要功能网络模拟软件YS-RouterSim在功能上具有建立网络图、交换机和路由器的初始化、升 级、备份、划分VLAN、静态路由、默认路由、动态路由的配置，练习写访问控制列表。支 持子接口 subif和接口的secondary ip,可以在线得到帮助，可以读入、保存网络结构图和配 置信息。图1网络模拟软件的主窗体图1是网络模拟软

2、件的主操作窗体，在设计网络拓朴结构时，根据需要放置网络设备， 可以加入的设备包括：6个路由器、6个交换机、8个计算机1个防火墙，计算机模拟了 linux7.3 的环境，具有设置和查看IP、网关的功能，可以执行ping、telnet、init 0等功能，路由器采 用cisco 2621的命令集，交换机采用cisco 2900的命令集。从图1可以看出系统的主要功能，当要加入一个设备时，是很方便的，对加入的设备 能够实现移动和删除，建立一个你期望的网络结构图。Router ASwitch C2900 FC/I FO F1Z3 FO/4 FO/5 FO/6 EM F岫曲踽|口|口 kk痢L图2构建基本

3、网络结构图网络结构设计方便、直观；在设备配置方面增加了设置的自由度，双击对应的设备进 入Terminal状态。较好的帮助功能，支持“？ ”得到参考命令。输入命令时，键入TAB 键可以得到命令全称。系统提供了参考实验，和命令提示，显示配置信息帮你查看网络的 IP、vlan、路由等。设备的配置方式路由器的配置:双击路由器进入终端方式:图3路由器配置界面(2)交换机的配置方式：双击交换机进行交换机的终端方式:图4交换机配置界面(3)计算机的设置：计算机模拟7Linux7.3的环境，这里的命令不多，主要是设置IP地址和网关地址。具 体的命令可以通过帮助得到。双击小电脑进入一个模似的Linux环境。,

4、PCA击锭芯数fl:口 婕直IRed Hat Linux release 7.3 ValhallaKernel 2.-4.1 8-3 on an i68GPCA login： rootPassword： linuxrootPCA root# ifconfig ethO 10.G5.1.1 netmask root PCA root ifconfigelhO inet addr： 1 mask： 25E.255.0.0loopback inet addr： mask： rootPCA root# route add dekult gw 1 root PCA root# routedefault

5、gateway： root PCA root# |图5计算机IP地址设置软件中指定的用户名是root，密码是linux，键入“？ ”可以得到这一帮助。IP地址的规划与设置，没有固定的要求，这是本软件的一大特点，当网络结构符合网 络规则，而且你对计算机、交换机、路由器的设置是合理的，网络就应该通，可以通过Ping 命令检查。网络测式设备配置的正确性，可以通过ping命令测式，在路由器，交换机和计算机都可以使用 ping命令，这是测试网络是否通的最基本方式。图5中的第一个ping命令，表示从到是通的。发出4个数据包， 接收了四个，没有丢失的。图5中的第二个ping命令，表示从到是不通的。发出4个数

6、据 包，接收了0个，全部丢失的。ifTPCA主苣总数出口 1111:13rootPCA root# ping 1 64 bytesfrom1 :icmp_seq = 1ttl = 1 28 time=Q.2O7ms64 bytesfrom1 :icmp_seq = 1ttl = 1 28 time=Q.18Oms64 bytesfrom1 :icmp_seq = 1ttl = 1 28 time=Q.176ms64 bytesfrom1 :icmp_seq = 1ttl = 1 28 time=0.186msVpackets transmitted, A received, 0% loss,

7、time 2000msrootPCA rootff ping 1 0.65.1 .A1 From 1 0.65.1 .A icmp_seq=l Destination Host Unreachable From 1 0.65.1 .A icmp_seq=l Destination Host Unreachable From 1 0.EE.1 .A icmp_seq=l Destination Host Unreachable From 1 O.EE.1 .A icmp_seq=l Destination Host UnreachableVpackets transmitted, 0 rccei

8、vcdj 100?i lossj iime 2000msrootPCA root#111 rb图6在计算机上测试网络联通操作界面本软件具有良好的文件操作功能，可以将建立的网络图和配置信息一起保存成一个文 件，工作中也可以调入过去做好的网络图。操作说明命令要在一行内打完，窗体可以自动拉大。Aux 口这个版本暂不支持。支持三级Switch网络，需要路由时支持两级Switcho设置的主机名中不要含有空格。F2、F3键清屏(为了方便而加)Ctrl+P历史命令，建议使用方向键。Ctrl+z回根， 建议使用end命令Ctrl+Break路由器进入ROM监控状态。交换机清除特权密码。双击设备进入终端操作单击

9、设备的接口可以实现画线单击画有线的接口可以删除连线在指定的设备按下鼠标右键可以删除设备。在指定的设备按下鼠标左键可以实现移动。按Tab键，可以得到命令全称。键入? 可以得到当前状态下的命令帮助。接收的作业名固定为当前目录下的sim.txto系统的配置文件是：sim.inio计算测验得分中，ping PCA-PCB;5表示ping通得5分，SWAf6=2;5表示交换机SwitchA的f0/6在vlan 2时得5分。实验要求按照软件配备的例子进行配置练习，后进行创新设计实验练习。(1)计算机与交换机IP地址设置Switch AC2300 FO/1 F0Z2 FO/3 FO/4 Ffl 口 口福匚口

10、圈口 3TFTP /愿SBHostAHostB切.康.1.11.双击HostA,输入用户名和入口令，键入？可以求得帮助。PCA login:rootPassword:linux设置IP :root#PCA root# ifconfig eth0 netmask 查看IP :root#PCA root# ifconfig关闭网卡：root#PCA root# ifconfig eth0 netamsk down设置网关：root#PCA root# route add default gw 查看网关：root#PCA root# route删除网关：root#PCA root# route de

11、l default gw PCARed Hat Linux release 7.3 ValhallaKernel 2.AA 8-3 on an iG8GPCA login： rootPassword! linuxrootPCA root # iiconfig cihO 1 netmask 255.255.0.QrootPCA root# route add dckult gw 1 root PCA root# if configcthO inct addr： mask; loopback inet addr： mask: rootPCA roottf routedefault gateway：

12、 root PCA rootff if config EthO downroot PCA rootff route del default gw root PCA rootff if configloopback inet addr： mask： rootPCA roottf routedefault gateway!root PCA roottf%漏2.双击HostB,输入用户名和入口令，键入？可以求得帮助。PCB login:rootPassword:linux设置IP :root#PCB root# ifconfig eth0 netmask root#PCB root# ifconfi

13、g设置网关：root#PCB root# route add default gw root#PCB root# routePCB击跑总数H:0濯1如，Red Hat Linux release 7.3 ValhallaKernel 2.1 8-3 on an iE8EPCB login； rootPassword； linuxrootPCB root# ifconiig ethO netmask rootPCB rootA ifconligethO inet addr： 1O.&5.1. mask： loopback inet addr： mask： rootPCB rootff route

14、 add default gw 1 rootPCB rootp routedefault gateway： 1 rootPCB rootff |这里只是说明设置网关的方法，关于它的意义在后面实现才能体现。hostB ping hostAPCB击丁总数 fl:Q 柳直 rootPCB rootff ping 1 0.E5.1.1 TOC o 1-5 h z X bytes from 1 0.E5.1.1： icmp_seq=1ttl = 128time = 0.207ms64 bytes from 1 0.E5.1.1: icmp_seq=1ttl = 128time = 0.180ms64 b

15、ytes from 1 0.E5.1.1: icmp_seq=1ttl = 128time = 0.176ms64 bytes from 1 ： icmp scqlttl = 128time = 0.186msVpackets transmittedj A received loss, time SOOOmsrootPCB root# ping 1 0.G5.1.2R4 bytes from 1 Q.65.1.2： icmp_scq=1ttl = 128time = 0.207msR4 bytes from 1 Q.65.1.2： icmp_scq=1ttl = 128time = O.10O

16、ms64 bytes from 1 Q.65.1.2： icmp_seq=1ttl = 128time = 0.176ms64 bytes from 1 ： icmp_seq=1til = 128time = 0.186mspackets transmitted, 4 received, 0% loss, time： 2000msrootPCB rootff |rootPCA root# ping （通） rootPCA root# ping （通） hostA ping hostB:PCA 击蓬总数fW 建直:13rootPCA root# ping 1 0.G5.1.1 TOC o 1-5

17、 h z 64 bytes from 1 ；icmp_seq=1ttl=1 28 time=0.207ms64 bytes from 1 :icmp_seq=1ttl=1 2B time=0.1 80ms64 bytes from 1 :icmp_seq=1ttl=1 2B time=0.1 7Gms64 bytes from 1 :icmp_seq=lttl=1 time=0.1 86msVpackets transmitted, A received, 0% loss, time ZOQOmsroot PCA mot博 ping 1 64 bytes from 1 ： icmp_seq=l

18、 ttl=l 29 time=0.207 ms64 bytes from 1 ： icmp_seq=l ttl=l 29 time=0.1 80 ms64 bytes from 1 ! icmp_seq=l ttl=1 29 time=0.1 76 ms64 byies from 1 ： icmp_seq=1 ttl=1 28 time=0.1 86 msVpackets transmittcdji A received, 0% loss, time OQOmsroot PCA rootit |rootPCB root# ping (通)rootPCB root# ping (通)可见交换机不

19、用做任何设置，就可以让两个计算机连通。交换机默认状态是 所有端口全在vlan1，可以替代HUB使用，交换机的端口独享带宽。双击 SwitchA进入特权模式：switchen进入全局配置模式：switch#conf t进入默认vlan状态：switch(config)#int vlan 1设置ip地址和掩码：switch(config-if)#ip address 设置switch的网关：switch(config)#ip default-gateway 查看当前配置：switch#sh run测试联通情况：fljT SWA switch switchswitchenswitchltconf t

20、Enter configuration commands, one per line. End with CNTLfZ.switchco nfi gl!fi p d ef a u It-g ate way 1 switchconfigl!fint vlan 1switch config-ifjffip address 1 switchenswitch#sh runCurrent configuration：version 1 2.Dservice timestamps debug uptime service timestamps log uptime no service password-

21、encryptionswitch#pingswitch#pingswitch#pingswitch#pingswitch#pingswitch#pingswitch#pingswitch#ping（通）（通）（通）（不通）；ping HostA；ping HostB；这相操作是ping自己；没有这个IP，所以不通。SWA 击萨it盥:13switchffping 10.G5.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.65.1.L timeout is 2 seconds:Success rate

22、is 100 percent 5/5), round-trip min/avgjmax = msswitchffping 10.G5.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:Success rate is 100 percent 5/5), round-trip min/avgjmax = 1,2,4 msswitchffping Type escape sequence to abort.Sending 5f 100-byte ICMP Echos to

23、 timeout is 2 seconds!Success rate is 100 percent 5/5)T round-trip min/avgjmax = 1/2,4 msswitchffping 10.65.1Type escape sequence to abort.Sending 5f 100-byte ICMP Echos to 10.65.1timeout is 2 seconds!Success rate is 0 percent 0/5)switchff设置交换机的IP地址，一般是做远程序管理用，即用telnet远程登录到交换机。至于交换机的网关，则是为了提供从交换机连接到

24、其它设备的路由。双击PCA；从电脑ping；从电脑ping交换机；没有这个IP，所以不通。rootPCA root# ping (不通)rootPCA root# telnet enter password:* switch；从电脑登录到交换机；输入虚拟终端密码；登录成功PCA 击遣总数fl :2键宜1RE4 bytes from 1 ： icmp_seq=lE4 bytes from 1 ： icmp_seq=lE4 bytes from 1 ： icmp_seq=lE4 bytes from 1 ： icmp_seq=lttl=128time=0.207ttl=128time=0.180t

25、tl=128time=0.17Gttl=128time=0.18Gmsmsms msVpackets transmittcdji A receive O?fi loss, time 2000msrootPCA root# ping 1 0.65.1 .AFrom 1 0.65.1 .A icmp seqFrom 1 0.65.1 .A icmp seqFrom 1 0.65.1 .A icmp seqFrom 1 0.65.1 .A icmp seq1 Destination Host Unreachable1 Destination Host Unreachable1 Destination

26、 Host Unreachable1 Destination Host UnreachableVpackets transmitted, 0 received, 100% loss, time OOOmsrootPCA rootit telnet 1 root PCA rootit |5.修改PCB的ip地址修改为不同网段的一个ip地址，为，再从PCA Ping PCB。root#PCB root# ifconfig eth0 netmask en switch#sh vlan switch#conf t switch(config)#hosthame SWA switch(config)#e

27、xit SWA#vlan database SWA(vlan)#vlan 2 SWA(vlan)#vlan 3 SWA(vlan)#exit SWA#conf t SWA#sh vlan至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。卜面将SWA交换机的f0/5，f0/6，f0/7加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)

28、#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7加入到vlan 2。测试可通性从PCA到PCC测试：（通）（不通，不同网段，不同（通）（不通，不同网段，不同VLAN）（不通，不在一个广播域，要求设置干线trunk）（通，同一网段，同在vlan 1）（通，同一网段，同在vlan 1）从PCA到PCB测试：rootPCA root# ping 从PCB至U PCD测试：rootPCB root# ping 从PCA到SWA测试：

29、rootPCA root# ping 从PCA到SWB测试：rootPCA root# ping 从SWA到PCA测试：SWA#ping (通)从SWA到PCB测试：SWA#ping (不通，不同网段，不同 VLAN)从SWA到SWB测试：(通)SWA#ping 设置干线trunk将连接两个交换机的端口设置成trunk。SWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1， 2，3SWA(config-if)#switchport trunk

30、encap dot1qSWA(config-if)#endSWA#show runSWB(config)#int f0/1SWB(config-if)#switchport mode trunkSWB(config-if)#switchport trunk allowed vlan 1， 2， 3SWB(config-if)#switchport trunk encap dot1qSWB(config-if)#endSWB#交换机创建trunk时，默认allowed all，所以trunk allowed命令可以不用。dot1q是vlan中继协议(802.1q)，由于正确设置了 trunk，两

31、个交换机间可以 多个vlan通过，所以这时PCA和PCC通，PCB和PCD也可以通。这与没设置vlan时的连 通情况一样，但这时由于vlan的存在，隔离了广播域，提高了通讯能力。如果想让PCA和PCB通，则要求路由，后面实验讨论。rootPCA root# ping (通，PCA 与 PCC 同在 vlan 1)rootPCB root# ping (通，PCB 与 PCD 同在 vlan 2)rootPCA root# ping (不通，PCA 与 PCB 要求路由)三个交换机的情况新加入的SwitchC默认状态时，测试连通性。从 PCA-PCC，从 PCB-PCD 测试：rootPCA r

32、oot# ping (不通)rootPCB root# ping (不通)由于新加入的交换机没有设置trunk，所有接口默认vlan 1，对于交换机而言， trunk要成对出现，如果dot1q不能和另一端交换信息将会自动down掉。将交换机之间的连线都设置成trunk时，再测试连通性。SWC(config)#int f0/3SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#int f0/6SWC(config-if)#switchport mode trun

33、kSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#endSWC#sh run由于建立trunk时默认为trunk allowed vlan all，所以这里没设置vlan允许。现在有两条正确的trunk，再看一下连通情况：rootPCA root# ping (通)rootPCB root# ping (通)(3)设置vtpVTP(Vlan Trunk Protocol)是 vlan 干线传输协议，在 VTP Server 上配置的 vlan 在 条件允许条件下，可以从VTP Client端通看到VTP Server 上的vl

34、an，并将指定的端口 加入到vlan中。SWC(config)#vtp domain abcSWC(config)#vtp mode serverSWC(config)#vtp password okSWA(config)#vtp domain abcSWA(config)#vtp mode clientSWA(config)#vtp password okSWB(config)#vtp domain abcSWB(config)#vtp mode clientSWB(config)#vtp password okSWC#sh vlanSWA#sh vlanSWB#sh vlan当口令和域名一

35、致时，client端可以学习到server端的vlan，当然在VTP Server 端还可以有很多策略，这里只是说明最基本的应用。VTP在多vlan的情况下应用是很有意义的，在主交换机上设置好vlan以后，在下级 的交换机不用再设置vlan，可以将VTP client的某些端口添加到VTP Server中设置 的vlan中去，加强了 vlan的集中管理。本实验配置路由器的IP地址，测试路由器的直联路由和计算机网关的作用。 实验中有两个计算机，一个路由器。设置计算机ip地址设置 PCA 的 IP 地址为： 网关：设置 PCB 的 IP 地址为： 网关：设置 ROA f0/0 IP 为： 设置 R

36、OA f0/1 IP 为： 设置计算机PCA的ip地址和网关的操作：rootPCA root# ifconfig eth0 netmask rootPCA root# ifconfigrootPCA root# route add default gw rootPCA root# route设置计算机PCB的ip地址和网关的操作：rootPCB root# ifconfig eth0 netmask rootPCB root# ifconfigrootPCA root# route add default gw rootPCA root# route双击Router A，配置路由器的接口 IP

37、地址： routeren router#conf t router(config)#hostname roa roa(config)int f0/0 roa(config-if)#ip address roa(config-if)#no shutdown(默认是 shutdown)roa(config-if)#exit roa(config)int f0/1 roa(config-if)#ip address roa(config-if)#no shutroa(config)int s0/0 roa(config-if)#ip address roa(config-if)#no shut ro

38、a(config-if)#clock rate 64000roa(config)int s0/1 roa(config-if)#ip address roa(config-if)#no shut roa(config-if)#exit roa(config)#ip routing(默认是关闭的)检查网络联通情况(通)（ping自己的网关）(通)(ping f0/1)(通)(ping PCB)（不通）（端口空时down）（不通）（端口空时down）rootPCA root# ping rootPCA root# ping rootPCA root# ping rootPCA root# ping rootPCA root# ping （通）（通）（ping自己的网关）（通） （ping f0/0）（通） （ping PCA）（不通）（端口 s0/0空时down）（不通）（端口 s0/1空时down）rootPCB root#rootPCB root#rootPCB root#rootPCB root#rootPCB root#ping ping ping ping ping roa#ping roa#ping roa#ping roa#pin