网络高级应用技术实验指导

PAGE1《网络高级应用技术》实验指导书邵雪梅编写适用专业：计算机网络技术滁州学院计算机科学与技术系2011年8月前言本课程的基本内容介绍，通过学习学生需要掌握的基本知识。为了使学生更好地理解和深刻地把握这些知识，并在此基础上，训练和培养哪些方面的技能，设置的具体实验项目，其中哪几项实验为综合性、设计性实验。各项实验主要了解、掌握的具体知识，训练及培养的技能。本指导书的特点。对不同专业选修情况说明。实验一 Intranet子网规划 4实验二 CiscoIOS操作 8实验三 静态路由配置 11实验四 RIP路由协议配置 15实验五 EIGRP路由协议配置 18实验六 OSPF路由协议配置 21实验七 生成树协议 24实验八 VLAN配置与中继 27实验九 VLAN间路由 29实验十 交换机端口安全 35实验十一 EthernetChannel 37实验十二 ACL访问控制列表 42实验十三 综合NAT 45实验十四 三层交换实验 49实验十五 一体化路由交换设备配置 52实验十六 H3C交换机基本配置 54PAGEPAGE47实验一：Intranet子网规划实验学时：2实验类型：验证 一、实验目的通过本实验的学习，使学生熟练掌握子网划分知识，培养子网划分和路由汇总技能。二、实验条件Cisco2621Router、PacketTrace仿真软件、具备Windows操作系统的PC机三、实验原理及相关知识IP地址划分和汇总基本知识四、实验步骤64/1.假设你有/24的一个C类地址，并有A~F提出IP地址的申请。请先根据PacketTracert的网络拓扑图在练习本上完成此表，按照从大到小的分配原则给每个子网分配一个IP地址段，并且给出可用地址范围。部门IP数块子网掩码网络地址/CIDR可用地址范围ABCDEFGH24252220221～2222.假设0~2号路由器的每个接口均使用当前所在子网的最后一个可用地址，请给每个路由器的以太网接口配置IP地址及子网掩码。3.假设你有/24的一个C类地址，并有1~8提出IP地址的申请。请先根据PacketTracert的网络拓扑图在练习本上完成此表，按照从大到小的分配原则给每个子网分配一个IP地址段，并且给出可用地址范围。部门IP数块子网掩码网络地址/CIDR可用地址范围142231360410526272824.假设3~6号路由器的每个接口均使用当前所在子网的第一个可用地址，请给每个路由器的以太网接口配置IP地址及子网掩码。5.请给每个PC配置可用地址范围内的地址，可在允许的范围内随机配置。6.测试连通性。测试PC0到PC1的连通性测试PC0到PC3的连通性测试PC0到PC5的连通性测试PC0到PC6的连通性测试PC0到PC7的连通性7.故障判断假设PC0到PC3的连通性为不可达，请判断PC3预设的IP地址信息配置是否正确，如何改正。假设PC0到PC7的连通性为不可达，请判断PC7预设的IP地址信息配置是否正确，如何改正。8.再次测试连通性测试PC0到PC3的连通性，测试PC0到PC7的连通性。五、思考题及其他实验二CiscoIOS操作实验学时：4实验类型：综合一、实验目的⑴了解Flash以及IOS的作用，如何定位CiscoIOS软件；⑵了解NVRAM以及配置文件的作用；⑶对于Flash内文件的丢失要如何处理，学习IOS文件重新载入的几种方法。二、实验条件Cisco2621Switch、Cisco2950交换机、PacketTrace仿真软件、具备Windows操作系统的PC机三、实验原理及相关知识IOS上传与下载操作，配置文件上传与下载操作四、实验步骤（一）、存储器路由器中有四种主要的存储器，分别是ROM、RAM、Flash和NVRAM。ROM，只读存储器，其中存储了一个基本的IOS软件，具有有限的功能和性能，用以在加电时引导路由器的启动。RAM，随机存取存储器，它是IOS软件活动的场所，作为工作存储器与处理器配合完成各种处理，运行配置文件(running-config)存放在RAM里。RAM中的所有内容，包括运行配置文件都在断电后被清除。Flash，非易失性存储器，在路由器中Flash主要用于存储IOS映象文件。NVRAM，非易失性存储器，用于存储启动配置(startup-config)文件。Cisco文件操作主要包括以下几个方面。11各种配置模式下的切换，查看版本、基本组件信息，口令设置和恢复，管理配置文件，口令的设置和破解等。（二）、TFTPIOS实验步骤:TFTP(trivialfiletransferprotocol)即简单文件传输协议，是允许文件在网络中从一台主机传输到另一台主机的简化的FTP版本，大多数网络设备的软件升级采用TFTP方式。1.在工作站上执行TFTP服务端软件，使之成为TFTP服务器。用交叉线将工作站网卡和路由器以太网口相连，将此以太网口IP设置为与PC机同一网段。2.验证到TFTP服务器的连接，输入pingxxx.xxx.xxx.xxx（充当TFTP服务器的工作站的IP地址）。3.我们还应该在本地路由器上查看一下我们的flash的容量大小及其中IOS操作系统的文件名，可以使用命令showflash来查看；4.Router#copyflashtftpIPaddressornameofremotehost[55]?此处询问你要求存放你的flash的服务器的地址是什么这里我们输入TFTPServer的地址，然后pressENTER；filenametowriteontftphost?此处询问在目的地保存该flash的文件名？我们在此输入lab_b.ios就可以了；随后你会看到：writinglab_b.ios!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!5926652bytescopiedin82.712secs(71654bytes/sec)以上的信息说明你的保存已经成功完成了，copyflashtftp已经成功完成了，一旦这个复制命令完成了，路由器会告诉我们，复制过去的文件占用了TFTPServer多少空间，一共耗时多少；5.如何载入保存在TFTPServer中的IOS备份文件：首先一样我们先要确认该TFTPServer服务器可以到达，其次我们要用showflash命令来确认我们的路由器中有足够的空间来载入新的IOS软件，最后还要到远程服务器上检查我们新的IOS的文件是什么，由于我们是在实验环境下，所以我们只要在简单查看一下就可以，我们的文件名为lab_b.ios；如果没有问题了，就可以输入：Router#copytftpflash在IPaddressornameofremotehost[55]下输入TFTPServer的地址；在Nameoftftpfilenametocopyintoflash[]?输入lab_b.ios在copylab_b.iosfrom5intoflashmemory?[confirm]后面按回车就可以了；如果没有问题的话，载入flash的工作也就完成了。（三）、TFTP配置文件实验步骤:TFTP(trivialfiletransferprotocol)即简单文件传输协议，是允许文件在网络中从一台主机传输到另一台主机的简化的FTP版本，大多数网络设备的软件升级采用TFTP方式。1.在工作站上执行TFTP服务端软件，使之成为TFTP服务器。用交叉线将工作站网卡和路由器以太网口相连，将此以太网口IP设置为与PC机同一网段。2.验证到TFTP服务器的连接，输入pingxxx.xxx.xxx.xxx（充当TFTP服务器的工作站的IP地址）。3.在路由器的全局配置模式输入命令copyrunning-configtftp(缩写:copyruntftp)。在输入这个命令后，路由器会提示输入远程主机的IP地址，请输入你在步骤1验证的IP地址并回车。然后路由器会提示输入要写入的文件名，默认是路由器的名字，按ENTER接受或者输入一个新的名字后按ENTER。4.输入命令erasestartup-config删除启动配置并用showstartup-config验证。5.输入命令copytftpstarup-config。在输入这个命令后，路由器会提示输入远程主机的IP地址，请输入你在步骤3中输入的IP地址并回车。然后路由器会提示输入要读取的文件名，默认是路由器的名字，按ENTER接受或者输入你在步骤3中建立的文件的名字后按ENTER。当这个步骤完成，路由器会指出配置文件用去的RAM的字节数和路由器上的RAM的总字节数。对照路由器的启动配置和运行配置，如果两者相同，说明TFTP实验成功。启动配置（startup-config）和运行配置（running-config）有什么不同呢？这两个配置文件分别处于路由器存储体系中那个部分。（四）路由器设置口令1.如图，通过PC0RS-232端口连接路由器Console端口，并在PC0上启用超级终端，从PC0登陆到路由器(注：不是直接点击路由器进入)。2.在路由器上配置各类口令，口令为随机，开启路由器各以太网端口，保存配置。Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#enablesecretsfjjlkdkjsfRouter(config)#linevty04Router(config-line)#passwordslfjthhrtRouter(config-line)#lineconsole0Router(config-line)#passwordslfhthtrrtRouter(config-line)#intf0/0Router(config-if)#noshutRouter(config-if)#intf0/1Router(config-if)#noshutRouter(config-if)#^ZRouter#copyrunstartup-config//产生并保存配置文件3.在路由器“physical”界面，点击路由器开关按钮，重新启动路由器。（五）口令恢复1.当路由器启动时，在PC0超级终端界面HyperTerminal（超级终端）同时按下Ctrl和Break组合键来执行一个中断。系统出现rommon提示，rommon1>在此模式下使用？，查看监控模式下可用的哪些命令。也可使用查看Flash:中的内容。rommon1>dirflash:2.修改配置寄存器的值不同的路由器修改的方法不同，Cisco2600系列方法如下：rommon2>confreg0x2142//下次引导时不要配置文件，考虑通常配置寄存器的值是什么，为什么现在是这样的值。3.使用命令reset重新启动路由器rommon2>reset4.由于进行的是不带配置文件的启动，所以系统进入“setup”模式，选择“no”。SystemConfigurationDialogContinuewithconfigurationdialog?[yes/no]:no5.将NVRAM中的配置文件导入到running-config文件中Router#copystartup-configrunning-config在这一步中，分别是用showrun和showstar命令查看配置文件，你会发现在Start中的F0/0以及F0/1端口是noshutdown的。而虽然已经将Start内容不知道run中，并没有改变run中的F0/0以及F0/1的状态。这就是这条命令的局限。6.修改各类口令Router(config)#enablesecrettoddRouter(config)#linevty04Router(config-line)#passwordciscoRouter(config-line)#lineconsole0Router(config-line)#passwordcisco7.保存修改后的口令Router#copyrunning-configstartup-config8.重新启动路由器，使用新的密码登陆Router#reload五、思考题及其它⑴路由器口令恢复的基本原理；⑵配置寄存器值的修改；⑶copystartup-configrunning-config的局限。

实验三静态路由配置实验学时：2实验类型：验证一、实验目的⑴掌握路由器在网络中的作用、组成以及路由器设备选型；⑵掌握PacketTrace仿真软件的使用方法；⑶掌握路由器的静态路由配置命令。二、实验条件Cisco2621Router、PacketTrace仿真软件、具备Windows操作系统的PC机三、实验原理及相关知识掌握PacketTrace路由仿真软件的使用、路由静态路由配置四、实验步骤1.路由器路由信息配置⑴配置之前路由器A的路由信息Lab_A#shiproute //特权模式下，查看路由表命令Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B–BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E–EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,*-candidatedefault,U-per-userstaticroute,o-ODR,P-periodicdownloadedstaticroute,T-trafficengineeredrouteGatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial0/0⑵配置之前路由器B的路由信息Lab_B#shiproute[outputcut]GatewayoflastresortisnotsetC/24isdirectlyconnected,Serial0/0C/24isdirectlyconnected,Serial0/1CisdirectlyconnectedFastEthernet0/0⑶配置之前路由器C的路由信息Lab_C#shiproute[outputcut]GatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial0/02.配置路由器路由⑴配置路由器A路由Lab_A(config)#iproute Lab_A(config)#iproute Lab_A(config)#iproute//iproute目的网络子网掩码下一跳地址⑵配置之后路由器A的路由信息Lab_A#shiproute[outputcut]S[1/0]viaS[1/0]viaS[1/0]viaCisdirectlyconnected,Serial0/0Cisdirectlyconnected,FastEthernet0/0⑶配置路由器B路由Lab_B(config)#iprouteLab_B(config)#iproute⑷配置之后路由器B的路由信息Lab_B#shiproute[outputcut]S[1/0]viaCisdirectlyconnected,Serial0/1Cisdirectlyconnected,FastEthernet0/0Cisdirectlyconnected,Serial0/0S[1/0]via⑸配置路由器C路由Lab_C(config)#iprouteLab_C(config)#iprouteLab_C(config)#iproute⑹配置之后路由器A的路由信息Lab_A#shiproute[outputcut]Cisdirectlyconnected,FastEthernet0/0Cisdirectlyconnected,Serial0/0S[1/0]viaS[1/0]viaS[1/0]via在路由器B、C特权模式下使用showiproute命令，查看路由器B、C的路由信息。3.测试连通性⑴路由器Aping路由器CLab_A#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis80percent(4/5),round-tripmin/avg/max=64/66/68msLab_A#⑵路由器Cping路由器ALab_C#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=64/67/72ms⑶主机 在各主机间使用ping命令，测试主机间的连通性。4.常用路由器状态查询命令（在特权模式下输入命令）showversion//查看IOS版本号，已启动时间，flash中的IOS的文件名，router里面共有什么的端口，寄存器的值等等。showprotocol //显示与IP有关的路由协议信息。各个端口的情况。showflash//查看flash中的内容，IOS的长度，文件名，剩余空间，总空间。showrunning-config//查看路由器当前的配置信息。showstartup-config//查看nvram中的路由器配置信息。showcontrollers0//查看s0是DCE口还是DTE口showiproute//查看路由器的路由配置情况showhosts//查看IPhost表五、思考题及其它⑴在主机上利用Ping命令测试主机间连通性；⑵图中各设备连接的连接线缆的型号和连接规律。实验四RIP路由协议配置实验学时：2实验类型：验证一、实验目的⑴掌握RIP协议分类、基本工作原理；⑵掌握RIP协议配置方法。二、实验条件Cisco2621Router、PacketTrace仿真软件、具备Windows操作系统的PC机三、实验原理及相关知识RIP协议配置方法四、实验步骤RIP协议路由选择信息协议)是距离矢量选择协议的一种,它具有如下特点:选用跳数做为唯一的路由选择度量;跳数允许的最大值是15,如果路由器收到了一个跳数值为16的路由更新信息,则其目标网络是不可达的;缺省情况下,每30s广播一次路由更新数据;RIP协议包含有两个版本,RIP第一版和RIP第二版.1.RIPv1的特点包括:1)使用跳数(hopcount)作为度量值来决定最佳路径2)允许最大跳数是15跳3)默认是每30秒广播路由更新(实际环境中并不是设定的固定为30秒,而是25秒到30秒之间的随机时间,防止两个路由器发送同时更新产生冲突)4)最多支持6条等价链路的负载均衡,默认是4条5)是基于类的路由协议,不支持VLSM6)不支持验证(authentication)路由信息配置1.路由器路由信息配置⑴配置之前路由器A的路由信息Lab_A#shiproute //特权模式下，查看路由表命令Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B–BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E–EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,*-candidatedefault,U-per-userstaticroute,o-ODR,P-periodicdownloadedstaticroute,T-trafficengineeredrouteGatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial0/0⑵配置之前路由器B的路由信息Lab_B#shiproute[outputcut]GatewayoflastresortisnotsetC/24isdirectlyconnected,Serial0/0C/24isdirectlyconnected,Serial0/1CisdirectlyconnectedFastEthernet0/0⑶配置之前路由器C的路由信息Lab_C#shiproute[outputcut]GatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial0/02.配置路由器路由⑴配置路由器A路由Lab_A(config)#routerripLab_A(config-router)#networkLab_A(config-router)#networkLab_A(config-router)#^Z//iproute目的网络子网掩码下一跳地址⑵配置路由器B路由Lab_B(config)#routerripLab_B(config-router)#networkLab_B(config-router)#networkLab_B(config-router)#networkLab_B(config-router)#^Z⑶配置路由器C路由Lab_C(config)#routerripLab_C(config-router)#networkLab_C(config-router)#networkLab_C(config-router)#^Z⑷配置之后路由器A的路由信息Lab_A#shiproute[outputcut]R[120/2]via,00:00:23,Serial0/0R[120/1]via,00:00:23,Serial0/0R[120/1]via,00:00:23,Serial0/0Cisdirectlyconnected,Serial0/0Cisdirectlyconnected,FastEthernet0/0⑸配置之后路由器B的路由信息Lab_B#shiproute[outputcut]R[120/1]via,00:00:11,Serial0/1Cisdirectlyconnected,Serial0/1Cisdirectlyconnected,FastEthernet0/0Cisdirectlyconnected,Serial0/0R[120/1]via,00:00:21,Serial0/0⑹配置之后路由器C的路由信息Lab_C#shiproute[outputcut]GatewayoflastresortisnotsetCisdirectlyconnected,FastEthernet0/0Cisdirectlyconnected,Serial0/0R[120/1]via,00:00:04,Serial0/0R[120/1]via,00:00:26,Serial0/0R[120/2]via,00:00:04,Serial0/03.测试连通性⑴路由器Aping路由器CLab_A#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis80percent(4/5),round-tripmin/avg/max=64/66/68msLab_A#⑵路由器Cping路由器ALab_C#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=64/67/72ms⑶主机 在各主机间使用ping命令，测试主机间的连通性。4.常用路由器状态查询命令（在特权模式下输入命令）showversion//查看IOS版本号，已启动时间，flash中的IOS的文件名，router里面共有什么的端口，寄存器的值等等。showprotocol //显示与IP有关的路由协议信息。各个端口的情况。showflash//查看flash中的内容，IOS的长度，文件名，剩余空间，总空间。showrunning-config//查看路由器当前的配置信息。showstartup-config//查看nvram中的路由器配置信息。showinterface//查看路由器上的各个端口的状态信息。（很多重要信息）showcontroller//查看接口控制器的状态，可看到连接的是DTE还是DCEshowhistory//查看historybuffer里面的命令列表showcontrollers0//查看s0是DCE口还是DTE口showiproute//查看路由器的路由配置情况showhosts//查看IPhost表五、思考题及其它⑴在主机上利用Ping命令测试主机间连通性；⑵图中各设备连接的连接线缆的型号和连接规律。实验五EIGRP路由协议配置实验学时：4实验类型：综合一、实验目的⑴掌握EIGRP协议分类、基本工作原理；⑵掌握EIGRP协议配置方法。二、实验条件Cisco2621Router、PacketTrace仿真软件、具备Windows操作系统的PC机三、实验原理及相关知识EIGRP协议配置方法四、实验步骤1.路由器路由信息配置⑴配置之前路由器A的路由信息Lab_A#shiproute //特权模式下，查看路由表命令Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B–BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E–EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,*-candidatedefault,U-per-userstaticroute,o-ODR,P-periodicdownloadedstaticroute,T-trafficengineeredrouteGatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial0/0⑵配置之前路由器B的路由信息Lab_B#shiproute[outputcut]GatewayoflastresortisnotsetC/24isdirectlyconnected,Serial0/0C/24isdirectlyconnected,Serial0/1CisdirectlyconnectedFastEthernet0/0⑶配置之前路由器C的路由信息Lab_C#shiproute[outputcut]GatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial0/02.配置路由器路由⑴配置路由器A路由Lab_A(config)#routereigrp10Lab_A(config-router)#netwLab_A(config-router)#netwLab_A(config-router)#^ZLab_A#//iproute目的网络子网掩码下一跳地址⑵配置路由器B路由Lab_B#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Lab_B(config)#routereigrp10Lab_B(config-router)#netwLab_B(config-router)#netwLab_B(config-router)#netwLab_B(config-router)#^Z⑶配置路由器C路由Lab_C#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Lab_C(config)#routereigrp10Lab_C(config-router)#netwLab_C(config-router)#netwLab_C(config-router)#^Z⑷配置之后路由器A的路由信息Lab_A#shiproute[outputcut]D/24[90/2172416]via,00:04:36,Serial0/0C/24isdirectlyconnected,FastEthernet0/0D/24[90/2681856]via,00:04:36,Serial0/0C/24isdirectlyconnected,Serial0/0D/24[90/2707456]via,00:04:35,Serial0/0⑸配置之后路由器B的路由信息Lab_B#shiproute[outputcut]C/24isdirectlyconnected,FastEthernet0/0D/24[90/2195456]via,00:06:30,Serial0/0C/24isdirectlyconnected,Serial0/1C/24isdirectlyconnected,Serial0/0D/24[90/2195456]via,00:06:29,Serial0/1⑹配置之后路由器C的路由信息Lab_C#shiproute[outputcut]D/24[90/2707456]via,Serial0/0D/24[90/2707456]via,00:07:56,Serial0/0C/24isdirectlyconnected,Serial0/0D/24[90/2195456]via,Serial0/0C/24isdirectlyconnected,FastEthernet0/03.测试连通性⑴路由器Aping路由器CLab_A#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis80percent(4/5),round-tripmin/avg/max=64/66/68msLab_A#⑵路由器Cping路由器ALab_C#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=64/67/72ms⑶主机 在各主机间使用ping命令，测试主机间的连通性。五、思考题及其它⑴在主机上利用Ping命令测试主机间连通性；⑵图中各设备连接的连接线缆的型号和连接规律。实验六OSPF路由协议配置实验学时：4实验类型：综合一、实验目的⑴掌握OSPF协议分类、基本工作原理；⑵掌握OSPF协议配置方法。二、实验条件Cisco2621Router、PacketTrace仿真软件、具备Windows操作系统的PC机三、实验原理及相关知识OSPF协议配置方法四、实验步骤1.路由器路由信息配置⑴配置之前路由器A的路由信息Lab_A#shiproute //特权模式下，查看路由表命令Codes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B–BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E–EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,*-candidatedefault,U-per-userstaticroute,o-ODR,P-periodicdownloadedstaticroute,T-trafficengineeredrouteGatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial0/0⑵配置之前路由器B的路由信息Lab_B#shiproute[outputcut]GatewayoflastresortisnotsetC/24isdirectlyconnected,Serial0/0C/24isdirectlyconnected,Serial0/1CisdirectlyconnectedFastEthernet0/0⑶配置之前路由器C的路由信息Lab_C#shiproute[outputcut]GatewayoflastresortisnotsetC/24isdirectlyconnected,FastEthernet0/0C/24isdirectlyconnected,Serial0/02.配置路由器路由⑴配置路由器A路由Lab_A(config)#routerospf132Lab_A(config-router)#networkarea0Lab_A(config-router)#networkarea0Lab_A(config-router)#^Z⑵配置路由器B路由Lab_B#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Lab_B(config)#routerospf1Lab_B(config-router)#network55area0Lab_B(config-router)#^Z⑶配置路由器C路由Lab_C#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Lab_C(config)#routerospf64999Lab_C(config-router)#network55area0Lab_C(config-router)#network55area0Lab_C(config-router)#^Z⑷配置之后路由器A的路由信息Lab_A#shiproute[outputcut]O/24[110/65]via,00:01:07,Serial0/0C/24isdirectlyconnected,FastEthernet0/0O/24[110/128]via,00:01:07,Serial0/0C/24isdirectlyconnected,Serial0/0O/24[110/138]via,00:01:07,Serial0/0⑸配置之后路由器B的路由信息Lab_B#shiproute[outputcut]C/24isdirectlyconnected,FastEthernet0/0O/24[110/74]via,00:00:35,Serial0/0C/24isdirectlyconnected,Serial0/0C/24isdirectlyconnected,Serial0/2O/24[110/74]via,00:00:35,Serial0/0⑹配置之后路由器C的路由信息Lab_C#shiproute[outputcut]3.测试连通性⑴路由器Aping路由器CLab_A#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis80percent(4/5),round-tripmin/avg/max=64/66/68msLab_A#⑵路由器Cping路由器ALab_C#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=64/67/72ms⑶主机 在各主机间使用ping命令，测试主机间的连通性。4.常用路由器状态查询命令（在特权模式下输入命令）showversion//查看IOS版本号，已启动时间，flash中的IOS的文件名，router里面共有什么的端口，寄存器的值等等。showprotocol //显示与IP有关的路由协议信息。各个端口的情况。showflash//查看flash中的内容，IOS的长度，文件名，剩余空间，总空间。showrunning-config//查看路由器当前的配置信息。showstartup-config//查看nvram中的路由器配置信息。showinterface//查看路由器上的各个端口的状态信息。（很多重要信息）showcontroller//查看接口控制器的状态，可看到连接的是DTE还是DCEshowhistory//查看historybuffer里面的命令列表showcontrollers0//查看s0是DCE口还是DTE口showiproute//查看路由器的路由配置情况showhosts//查看IPhost表五、思考题及其它⑴在主机上利用Ping命令测试主机间连通性；⑵图中各设备连接的连接线缆的型号和连接规律。实验七生成树协议实验学时：2实验类型：验证一、实验目的⑴掌握STP(Spanning-treeProtocol)的基本原理；⑵掌握STP的根桥选择原理；⑶掌握STP的配置。二、实验条件Cisco2621Switch、Cisco2950交换机、PacketTrace仿真软件、具备Windows操作系统的PC机三、实验原理及相关知识掌握STP的配置四、实验步骤准备工作1.如图所示构建拓扑图2.分别在主机上要ping通各自的VLAN的地址和网关地址3.分别在switchA和switchB上用showinterfacevlan1命令检查若得到：vlan1isup,lineprotocolisup就对了4.分别在switchA和switchB上用showspanning-tree命令观察谁是根桥及端口的情况5.把MAC地址大的那台交换机的优先级改为4096，用以下命令：switch(config)#spanning-treevlan1priority4096switch(config)#exit6.分别在switchA和switchB上用showspanning-tree命令观察谁是根桥及端口的情况7.把刚才优先级改为4096的那台交换机的优先级改为327688.把switchA的f0/2端口拔掉,分别在switchA和switchB上用showspanning-tree命令观察谁是根桥及端口的情况9.把switchA的f0/2端口插好,再分别在switchA和switchB上用showspanning-tree命令观察谁是根桥及端口的情况STP配置1.在switchA和switchB上都用shspanning-tree,出现:SwitchA#shspanning-treeVLAN0001SpanningtreeenabledprotocolieeeRootIDPriority32769Address000b.5f06.8cThisbridgeistherootHelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32769(priority32768sys-id-ext1)Address000b.5f06.8cHelloTime2secMaxAge20secForwardDelay15secAgingTime300InterfacePortIDDesignatedPortIDNamePrio.NbrCostStsCostFa0/2128.219FWD032769000b.5f06.8cFa0/5128.519FWD032769000b.5f06.8cFa0/7128.719FWD032769000b.5f06.8c结论:switchA是根桥2.在switchB上修改优先级为:4097,然后在shspanning-tree,出现SwitchA#shspanning-treeVLAN0001SpanningtreeenabledprotocolieeeRootIDPriority4097Address000b.5f06.abc0Cost19Port2(FastEthernet0/2)HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32769(priority32768sys-id-ext1)Address000b.5f06.8cHelloTime2secMaxAge20secForwardDelay15secAgingTime15InterfacePortIDDesignatedPortIDNamePrio.NbrCostStsCostFa0/2128.219FWD04097000b.5f06.abc0128.2Fa0/5128.519BLK04097000b.5f06.abc0128.5Fa0/7128.719FWD1932769000b.5f06.8c结论:switchB是根桥3.将switchA上的f0/2上的断掉,再shspanning-tree,出现：SwitchA#shspanning-treeVLAN0001SpanningtreeenabledprotocolieeeRootIDPriority32769Address000b.5f06.8cThisbridgeistherootHelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32769(priority32768sys-id-ext1)Address000b.5f06.8cHelloTime2secMaxAge20secForwardDelay15secAgingTime15InterfacePortIDDesignated00:15:15:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/2,changedstatetodownPortIDNamePrio.NbrCostStsCostFa0/5128.519FWD032769000b.5f06.8cFa0/7128.719FWD032769000b.5f06.8c4.将switchA上的f0/2up,再shspanning-tree,出现SwitchA#shspanning-treeVLAN0001SpanningtreeenabledprotocolieeeRootIDPriority32769Address000b.5f06.8cThisbridgeistherootHelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32769(priority32768sys-id-ext1)Address000b.5f06.8cHelloTime2secMaxAge20secForwardDelay15secAgingTime15InterfacePortIDDesignatedPortIDNamePrio.NbrCostStsCostFa0/2128.219LIS032769000b.5f06.8cFa0/5128.519FWD032769000b.5f06.8cFa0/7128.719FWD032769000b.5f06.8c五、思考题及其它1.在BridgePriority一致的情况下，若BridgeMAC即网桥ID最低者为根桥；在BridgePriority不一致的情况下，BridgePriority最低的为根桥。2．当f0/2up或down时在两台switch上重新计算spanning-tree。实验八VLAN配置与中继实验学时：4实验类型：综合一、实验目的⑴理解VLAN的概念与作用并掌握静态VLAN的设置；⑵掌握VLANTrunk的作用并掌握其设置；⑶掌握VTP（VLANTRUNKPROTOCOL）的作用并掌握相关设置。二、实验条件Cisco2621Switch、Cisco2950交换机、PacketTrace仿真软件、具备Windows操作系统的PC机三、实验原理及相关知识掌握VLANTrunk的作用并掌握其设置AF0/13AF0/13F0/13F0/12F0/12VLAN1：PC1PC3Network：VLAN2：PC2PC4Network：PC2PC1PC3PC4F0/1F0/1BB交换机功能1．VLANVLAN用以把物理上直接相连的网络从逻辑上划分为多个子网。每一个VLAN对应着一个广播域。二层交换机没有路由功能，不能在VLAN之间转发帧，因而处于不同VLAN上的主机不能进行通信，只有引入第三层交换（VLAN间路由）技术之后，VLAN间的通信才成为可能。2．VLAN中继VLAN中继（VLANTrunk）也称为VLAN主干，是指在交换机与交换机之间或者交换机与路由器之间连接的情况下，在互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路得以传输。VLAN中继的帧格式分为ISL和IEEE802.1Q两种，其中前者是Cisco交换机独有的协议，后者是国际标准，被几乎所有的设备厂商所广泛支持。3．VLAN中继协议对于Cisco设备而言,VLAN中继协议即VTP协议可以帮助交换机设置VLAN.VTP协议可以维护VLAN信息的全网一致性.VTP有三种工作模式,即服务器模式,客户模式和透明模式,对于三种模式的准确区分是交换技术需要掌握的要点之一。VLAN配置1.查看交换机配置状态⑴查看IOS的版本在交换机的特权模式下键入showversion，如下：Switch#showversion⑵显示当前交换机vlan接口信息在交换机的特权模式下键入showvlan，如下：Switch#showvlan⑶显示当前路由器的配置信息在交换机的特权模式下键入showrunning-config，如下：Switch#showrunning-config2.配置产生新的VLAN产生并命名两个新的VLAN，键入如下命令产生两个VLAN：Switch#vlandatabaseSwitch(vlan)#vlan2nameVLAN2Switch(vlan)#vlan3nameVLAN3Switch(vlan)#exitVLAN配置模式有资料把它称为VLAN数据库模式，VLAN配置模式一个很重要的特点在于它是面向会话的，添加、删除或者更改VLAN参数时，直到通过apply或者exit结束会话时，所做的变更才会生效。3.分配端口给新创建的VLAN分配端口给VLAN时必须在接口配置模式（interfacemode）下进行。输入如下命令将ports2,3分配给VLAN2;ports6,7分配给VLAN3.Switch#configterminalSwitch(config)#interfaceF0/12Switch(config-if)#switchportaccessvlan2Switch(config-if)#interfaceF0/13Switch(config-if)#switchportaccessvlan2Switch(config-if)#interfaceF0/6Switch(config-if)#switchportaccessvlan3Switch(config-if)#interfaceF0/7Switch(config-if)#switchportaccessvlan3试试看：用showvlan命令观察端口2,3,6,7现在处于哪些vlan中。默认vlan即vlan1里面的端口有哪些?4.测试VLAN(思考)⑴在连接0/2的主机上ping连接端口0/1的主机；ping成功了吗?为什么?⑵在连接0/2的主机上ping连接端口0/3的主机；ping成功了吗?为什么?⑶在连接0/2的主机上ping连接端口0/6的主机；ping成功了吗?为什么?5.从VLAN中除去一个主机使用noswitchport格式的命令在端口配置模式下进行配置，如下：Switch#configterminalSwitch(config)#interfacefastethernet0/2Switch(config-if)#noswitchportaccessvlan2验证配置结果：（特权模式下showvlan命令）端口0/2还是VLAN2的成员吗?6．删除VLAN进入VLANdatabasemode，使用no格式命令，如下：Switch#vlandatabaseSwitch(vlan)#novlan3Switch(vlan)#exit验证配置结果：（特权模式下showvlan命令）⑴VLAN3已经被删除了吗?⑵当删除了VLAN后，对端口来说发生了些什么?步骤7-删除VLAN1尝试删除VLAN1，结果如下：Switch#vlandatabaseSwitch(vlan)#novlan1AdefaultVLANmaynotbedeleted.Switch(vlan)#exitVLAN1称为缺省VLAN，缺省情况下做为管理VLAN,管理VLAN是在网络上用于网管的VLAN。当交换机没有配置时，所有端口均处于VLAN1中。缺省VLAN不能被删除！VLANTrunk与VTP配置1．配置VTPserver⑴设置为VTPserver模式默认情况下Catalyst交换机系列是被配置为VTPserver的.如果VTP服务器的服务被关闭,可以用下面的命令打开服务。Switch_A#vlandatabaseSwitch_A(vlan)#vtpserverSwitch_A(vlan)#vtpdomainscut_ncSwitch_A(vlan)#exit⑵配置产生新的VLAN产生并命名两个新的VLAN，键入如下命令产生两个VLAN：Switch_A#vlandatabaseSwitch_A(vlan)#vlan2nameVLAN2Switch_A(vlan)#vlan3nameVLAN3Switch_A(vlan)#exit⑶分配端口给新创建的VLAN分配端口给VLAN时必须在接口配置模式（interfacemode）下进行。输入如下命令将ports2,3分配给VLAN2;ports6,7分配给VLAN3.Switch_A#configterminalSwitch_A(config)#interfaceEthernet0/2Switch_A(config-if)#switchportaccessvlan2Switch_A(config-if)#interfaceEthernet0/3Switch_A(config-if)#switchportaccessvlan2Switch_A(config-if)#interfaceEthernet0/6Switch_A(config-if)#switchportaccessvlan3Switch_A(config-if)#interfaceEthernet0/7Switch_A(config-if)#switchportaccessvlan32．配置VTPclient⑴设置为VTPclient模式输入下列命令，将交换机B配置成VTP客户端。Switch_B#vlandatabaseSwitch_B(vlan)#vtpclientSwitch_B(vlan)#vtpdomainscut_ncSwitch_B(vlan)#exit3．配置VlanTrunk⑴在交换机A和交换机B的fastethernet0/1上输入如下命令：Switch_A(config)#interfacefastethernet0/1Switch_A(config-if)#switchportmodetrunkSwitch_A(config-if)#endSwitch_B(config)#interfacefastethernet0/1Switch_B(config-if)#switchportmodetrunkSwitch_B(config-if)#endVLAN中继的帧格式分为ISL和IEEE802.1Q两种，前者是用封装的方式,后者采用帧标记的方式,在2950交换机上无须进行帧格式配置，其仅支持802.1q协议.⑵验证VLANTrunk用showinterfacefa0/1switchport命令观察端口fa0/1是否为trunk端口,此端口的trunk封装属于那种类型?4．检测配置结果观察两台交换机的vlan配置情况:1）在交换机A的特权模式下输入showvlan：Switch_A#showvlan2）在交换机B的特权模式下输入showvlan：Switch_B#showvlan注意观察两台交换机的vlan配置以及端口所归属的vlan是否相同。思考一下vlan中继协议可以在域内传递迁移交换机的哪些配置信息。5．在Switch_B上分配成员端口尽管对VLAN的定义已经通过VTP而迁移到交换机B上了，但仍必须在交换机B上为这些VLAN分配成员端口.⑴分配端口给VLAN分配端口给VLAN时必须在接口配置模式（interfacemode）下进行。输入如下命令将ports2,3分配给VLAN2;ports6,7分配给VLAN3.Switch_B#configterminalSwitch_B(config)#interfaceEthernet0/2Switch_B(config-if)#switchportaccessvlan2Switch_B(config-if)#interfaceEthernet0/3Switch_B(config-if)#switchportaccessvlan2Switch_B(config-if)#interfaceEthernet0/6Switch_B(config-if)#switchportaccessvlan3|实验六交换机基本应用Switch_B(config-if)#interfaceEthernet0/7Switch_B(config-if)#switchportaccessvlan3⑵检测VLAN配置情况:在交换机B的特权模式下输入showvlan,观察VLAN以及端