计算机网络实验讲义

课程简 实验 组建对等以太 实验 网络基本测试工具及应 实验 IIS的基本配 实验 交换机的基本配 实验 虚拟局域网 实验 VLAN内及VLAN间的通 实验 路由器的基本配 实验 路由协议的配置 实验 生成树协议与链路聚合 实验 HDLC及PPP协 实验十 滤及设 实验十 TFTP管理路由器配 实验十 路由器与交换机的综合配置 实验十 升级路由器操作系统

头每组个、压线钳每组把、测试仪组台WindowsRSTP)与链路聚合技术，交换机控制列表技术等。路由 以太网线实训内容：计算机组装与实训地点：x机房实：识别计算机的各个部件，能自己动手组装一台计算机一.识别部件:1.cpu(部件)主要功能：运算器，控制器。cup就是通过这些引脚和计算机cpu烧坏。所以加上了风扇达到散热目的。3.主板:是计算机主顶内最重要的一个部件,其它设备都是通过它来联结工作的.4.内存条：是临时器，掉电后数据会。5.硬盘:通过读写记录各种信息,各类软件.程序和数据.6.软驱：平时可以插入:接受并转换数据的功能.11.声卡:是将计算机多设备中的部件之一.它的功能主要是处理声音信号并把信号传输给音箱或耳机,使后者发出声音来.12.鼠标:XY轴光圈转动,01的数据,再将相对坐标值传回计算机并反映在屏幕上.(现在大多也基本上采用光电鼠了,原理和滚球鼠,基本一致)13.键盘:电脑的最重要输入设备之一,也PC系统中必不可少的标准配件之一.14.显示器:主要有阴极射线管(CRT)显示器和液晶显示器(lcd),还有新出现在等离子体(PDP)显示器等.CRT,lcd将占4.安装内存条:内在cpu附近）6.安装硬盘：首先把硬盘固定在主机支架内（面向上，接线部分朝机箱8.安装光驱：安装方法同硬盘。数据线的尾部端口和主板的光驱接口连接，数据并口线普通的AT主板还要把串口线和并口线也接到主板上，ATX结构的主板把它们直接做在主板上了，可以省去这一步。10.安装显卡：找到一个PCI插槽，将显卡的接口朝机箱后部插入插槽将显卡固定在机箱上11.安装声卡找到一个PCI插槽，将声卡的接口朝机箱后部，插入插槽，将声卡固定在机箱上。12安装网卡：找到一个实验心得:21世纪是信息时代，而信息和计算机有着必然的联系，但人们想到的是计算但我觉得组装与课非常非常重要，因为它是整个计算机的基础是整系的一部分。基结合实践的学习易接受，易理解，易产生学习.PC机的基本组成以及各个元件的结构和功能。PC机，而且还了解了安装过程中，所要注意的事项。对于一些简好会发出嘟嘟的警报声。2.检查电脑内部连接：A.电源开关可否正常的通断，声音清晰，无连键、接触不良现象；B.其它各按钮、开关通断是否正常；C.连接到外部的信号线是否有断路、短路等现象；D.主机电源是否已正确地连接在各主要部件，特别是主板的相应插座中；E.板卡，特别是主板上的跳接线设置是否正确。我个人认为，这次实习对于我是非

实验一了解计算机网络的基本结构,21.11.1图 1.6 线 测线 图 线图 1.9图 以太网交换图

图1.9锐捷路由器1将每根线用测线仪进试TIA/EIATSB-67对布线系统的端接线图、长度、衰减和近端串扰进试tester2步骤1安装网卡及网卡驱动程序步骤2连接计算机将计算机与交换机之间绞线（直通线）连接起来步骤3安装网络协议和设置IP单击“常规”→“安装”→“协议”，再单击“添加”设置IP地址。在“本地连接属性”框中选择“TCP/IP协议”后单击“属性”按钮，此时的计算机网络已经完成，计算机之间可以共享资源实验二2一.（1）络管理中有关测试网络的工具及其使用方法(1)检测端到端的连通性Netstat显示有关统计信息和当前的TCP/IPArp查看指定计算机的ARP通过发送数据包，检测两台计算机间的网络是否连通、网卡配置、IP[-t][-a][-1size][-f][-ITTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]destination-list–t使当前主机不断向目的主机发送数据，直到按Ctrl+C–a将地址解析为–ncount用count指定的ECHO数据包数目，默认值为4–lsize用size–f在数据包中发送“不分段”–ITTL用TTL指定“生存时间”–vTOS用TOS–rcount用count–scount用count–wtimeout用timeout指定超时时间间隔（以ms计，默认值为1000在DOS环境下或Windows开始菜单中的“运行”框中输入命令并加上目标的IP地1.1：96–t）网络连接有问题如果不通，则表示DNS服务器的IP地址配置不正确或DNS：此命令执行时，计算机将模拟操作的方式来测试本机，如果不通2不带参数选项：allipconfigall（MAC3tracert命令能够追踪数据包网络中某个节点时所走的路径，进行路由，以用来tracert[d][- um-hops][-jhost-list][-wtimeout]-d-hum-hops用um-hops指定搜索到目的地址的最大跳数-jhost-list沿着host-list单位：msTarget_name4netstat命令是一个TCP/IP网络的实用工具，它可以显示实际的网络连接以及每一netstat[-a][-e][-n][-s][-pproto][--a显示主机所有连接和的端-e-n-s显示各协议（TCP，UDP，ICMP，IP等）-pproto显示proto-r5arp–sinet-addreth-addr[if-addr]arp–dinet-addr[if-addr]arp–s[inet-addr][-Nif- -a显示指定主机ARP高速缓存中的当前内容——IP-d清除ARP-s人工向ARP

IIS4一.(1)IIS管理Web站点和管理FTP站点1Web1IIS3.2来；SSLSSL加密选项等。 算机上的文件夹，还可以是重定向到另一个URL。设置安 3Web在客户端浏览器中设置的Web站点，正常显示，则说明Web站点建立成功FTP1FTPInternetFTPFTP3FTP4步骤5设置信息。步骤6设置主 步骤7设置 步骤8测试FTP站点在客户端输入FTP站点地址，如能所设的FTP资源，则说明FTP站点建立成功项目３管理Web站步骤1设置可以进行管理的IP地在“默认Web站点”中找到“IISAdmin”文件，右击选择“属性再选择“ 性”框，选择“IP地址及限制，即可以出现步骤2登陆该Web站如果要求输入用户名/，可以看到图示的画面，则表明可以进行管理项目４管理FTP站

实验四命令行界面下，help命令了解交换用户模式和模式下支持的操作命令4连接反转线的一头连到路由器的console，另一端通过RJ45-DB9转发器（图.2，图4.1.3）连接到 4.2.3图4.1.1RJ45-DB9转发 图 图4.1.3RJ45接图 图4.2.2转发器－COM接 图4.2.3Console线-转发开始→程序→附件→通信→

4.3图 选择“直接连接到串口1”选项，指定的连接端口 图 COM14.6)图 如果交换电源已打开，则击“Enter”键，交换机上应该显示IOS启动的信息,进入一般用图 最初启动所必须的参数，包括交换名、用户口令等。 端口、的 关闭接：超级终端会话中选择“文件”→“退出”,单击“是”, 4.6图4.6要打开已有的会话“ahu”,可在超级终端会话中选择“文件”→“打开交换机的配置需要使用交换机IOS提供令进行。与路由器类似，交换机的配置命令有多种模式，不同模式配置的参数不同，执行令不同。交换机的4种主令模式：用户模式(usermode)、模式(privilegedmode)、全局配置模式(configurationmode)、接口配置模式(interfaceconfiguration)。Red-Giant#show1.3Red-Giant#showrunning-Red-Giant#show在模式下输入configterminal命令进入全局配置模式：Red-Giant#configterminalRed-Giant全局配置模式返回到模式:Red-Giant(config）#endRed-Giant#Red-Giant(config）#interface＜端口类型＞＜端＞Red-Giantconfig-Red-Giant（config）#interface 2Red-Giant(config）#hostname例:将交换机名字改为switchRed-Giant(config）#hostnameSwitch(config）#enablesecretlevel150该在显示交换机配置文件中时是一串加密的字符串。从用户模式到模式时需要用该进行验证，验证通过后才能进入模式。设置net进入交换机Switch的，防止配置被修改Switch#configSwitch（config）#enablesecretlevel10Switch（config）#在模式执行以下命令即可复位交换机Switch#Systemconfigurationhasbeenmodified.Save?[yes/no]:nProceedwithreload?[confirm]

提示后，要选择“no选择“Enter保存当前配置是在模式下执行的，其命令如下Switch#writeSwitch#copyrun1Switch#delete2Switch#Systemconfigurationhasbeenmodified.Save?[yes/no]:nProceedwithreload?[confirm]项目3交换机的清当交换机模式遗忘时，进和行重新设置1PC2交换机断电－－交换机加电（就是交换机重启动ESC（按，一直按到出现提示为止(此时进入交换机ctrl层)。4Continuewithconfigurationdialogy/n]y选择菜单中“3config.text4删除某个文件，此时我们输入“config.text”注意后缀是“text”不要写错了)。系统会问是不是要删除？？（忘了，当然要删除）选择6运行主程序即可(配置丢失此时交换机不用输 就可以进入模式了6重新打开超级终端，还原默认值(通过console口，登陆交换机，可以看到，不需要输入就可以进入模式了。此时：#Enableseclevel150 7步骤8可以用star从一般用户模式进入模式了

实验五理解交换机端口PortVLAN2网络对应于OSI模型的第二层网络。VLAN的划分不受网络端口的实际物理位置的限制。VLANVLAN内转发、Switch#showVLAN Fa0/1,Fa0/2,Fa0/3,Fa0/6,Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12,Fa0/13Fa0/18,Fa0/19,Fa0/20,VLAN0002 Fa0/5, VLAN0004 Fa0/14,Fa0/15,Fa0/16, VLAN0005 Fa0/22,Fa0/23,Fa0/24,VLANIDVLANVLAN配置信息。VLAN配置Switch#deleteSwitch#delete1PortVLAN1VLAN100Switch#configureSwitch(config)#vlan100 //VLANIDVLAN，否则创建新的)# VLAN04VLANIDSwitch(config-vlan)#end //回到模式vlan100，可使用下列命令：Switch#noVLAN100Switch#show3Switch#copyrunning-configstartup-4fastethernet0/8accessSwitch#configureSwitch(config)#interfacefastethernetSwitch(config-if)#switchportmode //VLAN口Switch(config-if)#switchportaccessvlan100 Switch(config-if)#end5Switch#showinterfacefastethernet0/86SVIIPSwitch(config)#interfacevlanSwitch(config-if)#ipaddressSwitch(config-if)#noshutdown7VLANflashSwitch#writeSwitch#deletePCIP2PortVLAN 2.11VLANSwitch#deleteflash:config.textSwitch#deleteflash:vlan.dat步骤2Switch1908在未划分VLAN前，两台PC互可以通VLANSwitch#configureterminalSwitch(config)#vlan2Switch(config-vlannametest2Switch#showVLAN 1Fa0/1,Fa0/2,Fa0/3,Fa0/5,Fa0/6,Fa0/7,23VLANSwitch(config)#interfacefastethernet0/7Switch(config-if)#switchportaccessvlan2步骤4两台PC互相不通Switch#showVLAN Fa0/1,Fa0/2,Fa0/3,Fa0/5,Fa0/6, 3VLAN口加入VLAN30中。1908交换机SVI地址为/24,和 net均为star.

C:\>C:\>C:\>PC1908F0/1F0/2，PCSVI在同一子网，网关为SVI地址，互相.Switch#hostnameS1908S1908#configtS1908(config)#vlan20S1908(config)#vlan30S1908(config)#interfacevlan1S1908(config-if)#ipaddressS1908(config-if)#noshutdownS1908(config)#interfacerangef0/3-5S1908(config-if-range)#switchportaccessvlan20S1908(config)#interfacerangef0/6-8S1908(config-if-range)#switchportaccessvlan30S1908(config)#enablesecretlevel10starS1908(config)#enablesecretlevel150VLANVLAN4Trunk模式(TagVLAN模式)，当端口设置为该模式时，可以在一条链透明传输多个VLAN的流量可用于实现跨交换机的VLAN间的数据传输。Trunk802.1Q标准封装,802.1Q4BytesTAG如下：0X8100801.PCFTVID1VLANTrunks13550#configureEnterconfigurationcommands,oneper Endwith2trunk3550(config)#interfacefa2006-03-14 @5-CONFIG:Configuredfrom3trunk3550(config-if)#switchportmode2006-03-14 @5-CONFIG:Configuredfrom步骤4返回模2006-03-14 @5-CONFIG:Configuredfrom53550#showinterfacesfastEthernet0/4 Switchport ProtectedVLAN 6trunk3550#showinterfacesfa0/4 NativeVLANVLAN 7Buildingconfiguration...项目2定义Trunk口的VLAN列通过设置Trunk口的VLAN列表来限制某些VLAN的流量不能通过这个Trunk口例：vlan2trunkF0/43550#configureEnterconfigurationcommands,oneper Endwith步骤2输入想要修改VLAN列表的Trunk口的interface3550(config)#interfacefastEthernet2006-03-14 @5-CONFIG:Configuredfrom3Trunkvlan243550(config-if)#switchporttrunkallowedvlanremove22006-03-1411:24:31 @5-CONFIG:Configuredfromoutband步骤4返回模式2006-03-14 @5-CONFIG:Configuredfrom3550#showinterfacesfastEthernet0/4 Switchport ProtectedVLAN 1,3-3Native帧是普通以太帧(UNTAG帧)802.1Qnative以nativeVLAN中没有标记的帧而不能其他VLAN带有标记的帧(称为TAG帧)3550#configureEnterconfigurationcommands,oneper Endwith2nativevlantrunkinterface3550(config)#interfacefastEthernet2006-03-14 @5-CONFIG:Configuredfrom3native3550(config-if)#switchporttrunknativevlan2006-03-14 @5-CONFIG:Configuredfrom3550(config-if)#2006-03-14 @5-CONFIG:Configuredfrom3550#showinterfacesfa0/6 Switchport ProtectedVLAN 63550#Buildingconfiguration...3550#show4VLAN6.1注：图中SwitchA为3550、SwitchB为19081在SwitchAVLAN10teacherSwitchA#configureterminalSwitchA(config)#vlan10SwitchA(config-vlan)#nameteacherSwitchA(config)#interfacefa0/5SwitchA(config-if)#switchportaccessvlanSwitchA(config-if)#SwitchA#showvlanidVLAN 2在SwitchAVLAN20studentSwitchA#configureterminalSwitchA(config)#vlan20SwitchA(config-vlan)#namestudentSwitchA(config)#interfacefa0/7SwitchA(config-if)#switchportaccessvlan20SwitchA(config-if)#endSwitchA#showvlanidVLAN 3SwitchASwitchB0/8TagVLAN模SwitchA(config)#interfacefaSwitchA(config-if)#switchportmode noswitchportmodetrunkfastethernet0/8端TagVLANSwitchA#showinterfacefastethernet0/8 VLAN 4在SwitchBVLAN10,0/5VLAN10SwitchB#configureterminalSwitchB(config)#vlan10SwitchB(config-vlan)#nameteacherSwitchB(config)#interfacefa0/5SwitchB(config-if)#switchportaccessvlan10SwitchB(config-if)#endSwitchB#showvlanidVLAN 5在SwitchBSwitchA0/8TagVLANSwitchB(config)#interfacefa0/8SwitchB(config-if)#switchportmodetrunkfastethernet0/8端TagVLANSwitchB#showinterfacefastethernet0/8 VLAN 6PC1PC3PC2PC3在PC1令行方式下，验证能够通PC3C:\>在PC2令行方式下，验证不能通C:\>TrunksTagVLANnativeVLAN7保存配置文件SwitchA#writememorySwitchB#writeSwitchA#showSwitchB#show5VLAN6.2,SwitchA6.1拓扑图将机柜中3550PC2与PC3的互相通信。6.28VLAN3550(config)#interfacevlan3550(config-if)#ipaddress543550(config-if)#no3550(config)#interfacevlan3550(config-if)#ipaddress543550(config-if)#no3550(config- (config)#interfacevlan3550(config-if)#ipaddress543550(config-if)#noS1908(config)#ipdefault-gateway543550VLAN1IP地址步骤10将PC1和PC3的默认网关设置为54，将PC2步骤11验证PC1与PC3能互相通，PC2与PC3也能互相通

实验七路由器令模式设置路由器端口的基本配置及console口、AUX端口、net口21开始→程序→附件→通信→COM1,7.7)。图7.7enterhost enterenablepassword //配置用户口令configureSNMPNetworkManagement?［yes］ //配置communitystring:：publicconfigure configureIPX //配置configure configureinterfaceEthernetconfigureIPXonthisinterface？［no］ configurebridgeonthis configureinterface 端口、的 关闭接： 7.8图 若要打开已有的会话“ahu”,可在超级终端会话中选择“文件”→“打开项目2路由器令模式设路由器的配置需要使用路由器IOS提供令进行。路由器的配置命令有多种模式，不同模式配置的参数不同，执行令不同。以下是Cisco路由器的4种主令模式：用户模式(usermode)、模式(privilegedmode)、全局配置模式(configurationmode)、接口配置模式(interfaceconfiguration)。户模式模式下，用户只能运行少数令，查看路由器的当前状态，无法做任何的配置,要配置路由器，必须转入模式。用户模式与模式的转换命令(图7.9)图7.9用户模式与模式的转换例3.1Router>show图7.10FastEthernet7.11FastEthernet7.12Serial7.13Serial例3.2Router>showip图7.14显示IP路由表例3.3查看路由器的版本信息和硬件配置信息Router>show7.15安装的模块、各种数据的大小和生产日期等信息。图7.15查看路由器当前的IOS(2)模在用户模式下，输入命令 Router 模式下可运行令多于用户模式。以下分别是用户模式和模式的帮助信息例3.4模式下，查看路由器NVRAM中备份的配置文件内容，参见图Router#showstartup-图7.16查看NVRAM例3.5在模式下，查看路由器当前配置文件的信息（参见图Router#showrunning-

图7.17在模式下输入configterminal命令进入全局配置模式：Router#configterminalRouter（config）#interface＜端口类型＞＜端＞Router（config）#interface Router（config）#interfaceF0 由器的端口类型主要有：高速同步串口（Serial、以太网口(Ethernet)和吉比特以太网口3在全局配置模式下，设置路由器的名字为 Router（config）#hostname在全局配置模式下，设置用户登入的为Router(config)#enable Star1为设置的字符， net到路由器时需要用该进行验证在全局配置模式下，设置加密的为Router（config）#enable 该在显示路由器配置文件中时是一串加密的字符串。从路由器用户模式到模式时需要用该进行验证，验证通过后才能进入模式。例3.7将口令改为q303，将的第一级口令设为q303RouterA#ConfigterminalRouterA(config)#enable // 口令改为RouterA(config)#enablesecret // 加密口令改为例3.8设置console端口、AUX端口、 net进入路由器RouterA的，防止配置被修console端口RouterA#configterminalRouterA(config)#lineconsole0RouterA(config-line)#loginRouterA(config-line)#passwordRouterA（config-line）exitAUX端口的:RouterA#configRouterA(config)#lineauxRouterA(config-line)#RouterA(config-line)#passwordRouterA（config-line）exitRouterA#configterminalRouterA(config-line)#loginRouterA（config）#linevty04RouterA(config-line)#passwordRouterA（config-line）#在模式执行以下命令即可复位路由器Router#Systemconfigurationhasbeenmodified.Save?[yes/no]:nProceedwithreload?[confirm]出现[yes/no]提示后，要选择“noEnter保存当前配置是在模式下执行的，其命令如下Router#copyrun或者Router#write[erase|memory| #erasestartup- #Systemconfigurationhasbeenmodified.Save?[yes/no]:nProceedwithreload?[confirm]RouterA#ConfigRouterA(config)#arp 0008.c7b0.84c9能其他网络的主机，从而有效地防止了IP地址的盗用，保证了用户的合法权益。4高速同步串口(Serial)和现在已经很少见的ISDN接口，在一些的路由器还配有拨号Router（config）#interfaceserialRouter（config-if）#ipaddressip-address例3.9将Serial0口的IP地址设置为“”，子网掩码为Router（config-if）#ipaddress配置接口IP地址时一定要记得配置相应的子网掩码否则路由器会所设置的IP地址Router（config-if）#clockrateRouter（config-if）#noRouter（config-if）#出错。Cisco路由器提供了一条描述端口令如下：Router（config-if）#description例3.10对Serial口的描述为“link-edu”Router（config-if）#descriptionlink-设置端口链路层协议令格式如下Router（config-if）#encapsulation{frame-relay|hdlc|5在路由器启动过程中，如果忘记了进入路由器的，首先就需要清除路由器3出现“boot:”boot:setup-步骤5出现配置提示，选择“Y步骤7这个时候重新回到配置提示，选择“N”8在“boot:”输入9路由器这个时候被重新启动了，路由器会跳过你的配置文件，直接进入一个出厂设置。其实你的配置文件还在，可以通过“showstartup-config”查看。如果还想恢复原来配置，就“copystartup-configrunning-

41在全局配置模式下,Routerconfig)iproute<目的网络的网络号子网掩码下一跳地址在全局配置模式下,Routerconfig)iproute 如图4.1所示的网络结构中，3个路由器RA，RB,RC的串口上采用HDLC协议进行传输。图 RARA(config）#interfaceRA(config-if）#ipaddress//设置Serail0端口的IPRA(config-if）#noshutdown //激活Serail0端口RA(config）#interfaceE0RA(config-if）#ipaddress//配置Ethernet0端口的IpRA(config-if）#noshutdown //激活Ethernet0端口RA(config）#iproute RA(config）iproute RBRC2RIPV1RIPV1Router（config）#routeRouter（config-router）network网络号RARA(config)router RA(configrouter）network RA(configrouter）network RBRB(config)#routerrip RB(config-router）#network RB(config-router）#network RB(config-router）#network RCRC(config)router RC(config-router）#network RC(config-router）#network 实验九41

掩码:

掩码:9.11在每台交换机上开启生成树协议3550(config)#interfacefastethernet0/1-23550(config-if-range)#switchportmodetrunk //35501908(config)#interfacefastethernet0/1-21908(config-if-range)#switchportmode 19083550#showspanning-tree //显示3550交换机生成树的状态3550#showspanning-treeinterfacefa0/1 //显示接口fa0/1的状态(forwarding)步骤2设置生成树的模式3550(config)#spanning-treemode //35501908(config)#spanning-treemode //19083550#showspanning-33550(config)#spanning-treepriority //3550//19083550#showspanning-41908#showspanning-treeinterfacefa1908#showspanning-treeinterfacefaC:\>30–t 35501908fa0/1之间的连线，观Replyfrom30:bytes=32time<10msTTL=128Replyfrom30:bytes=32time<10msTTL=128Replyfrom30:bytes=32time<10msTTL=128Replyfrom30:bytes=32time<10msTTL=128Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.RequesttimedReplyfrom30:bytes=32time<10msTTL=128Replyfrom30:bytes=32time<10msTTL=128验证网络拓扑结构发生变化时，1908的端口fa0/2的状态变化1908#showspanning-treeinterfacefa0/2 1908#showspanning-treeinterfacefa0/2 锐捷交换机缺省是关闭spanning-treespanning-VLAN主机可以通信，生成树协议工作21在每台交换机上开启生成树协议3550(config)#interfacefastethernet0/1-23550(config-if-range)#switchportmodetrunk //35501908(config)#interfacefastethernet0/1-21908(config-if-range)#switchportmode 19083550#showspanning-tree //显示3550交换机生成树的状态3550#showspanning-treeinterfacefa0/1 //显示接口fa0/1的状态(forwarding)3550#showspanning-treeinterfacefa0/2 //显示接口fa0/2的状态(forwarding)步骤2设置生成树的模式3550(config)#spanning-treemode //35501908(config)#spanning-treemode //19083550#showspanning-33550(config)#spanning-treepriority //3550//19083550#showspanning-41908#showspanning-treeinterfacefa1908#showspanning-treeinterfacefa //35501908fa0/1之间的连线fa0/2的状态由阻塞(discarding)C:\>30–t //接上3550和1908的fa0/1之间的连线，从主机PC1PC2(用连续),然后35501908fa0/1之间的连线，Replyfrom30:bytes=32time<10msTTL=128Replyfrom30:bytes=32time<10msTTL=128Replyfrom30:bytes=32time<10msTTL=128Replyfrom30:bytes=32time<10msTTL=128Requesttimedout.Replyfrom30:bytes=32time<10msTTL=128Replyfrom30:bytes=32time<10msTTL=128Replyfrom30:bytes=32time<10msTTL=128Replyfrom30:bytes=32time<10msReplyfrom30:bytes=32time<10mconfig)#interfacefastethernet0/1-23550(config-if-range)#switchportmodetrunk3550(config-if-range)#port-group //fa0/1-2AG1,聚合端口不存在，则同时创建这个聚合端口3550#showaggregatePorconfig)#interfaceaggregateport1 //创建聚合端口AG11908(config-if)#switchportmodetrunk //配置AG模式为trunk1908(config-if)#exit1908config)#interfacefastethernet0/1- 1908(config-if-range)#port-group //fa0/1-21908#showaggregatePort18C:\>30aggregateportAP41VLANSwitch#hostnameS1908Switch#configtS1908(config)#vlan20S1908(config)#vlan30S1908(config)#interangef0/1-S1908(config-range)#switchportaccessvlan20S1908(config)#interangef0/4-S1908(config-range)#switchportaccessvlan30S1908(config)#enablesecretlevel10S1908(config)#enablesecretlevel150S1908(config)#intevlanS1908(config-if)#ipaddrS1908(config-if)#noshutdownS1908(config)#interangef0/7-8S1908(config-range)#switchportmodetrunkS1908(config)#spanning-treemodestpS1908(config)#ipdefault-gateway3550VLAN1IP地址2Switch#hostnames3550Switch#configtS3550(config)#enablesecretlevel10S3550(config)#enablesecretlevel150S3550(config)#intevlanS3550(config-if)#ipaddrS3550(config-if)#noshutdownS3550(config)#vlan20S3550(config)#vlan30S3550(config)#intevlanS3550(config-if)#ipaddrS3550(config-if)#noshutdownS3550(config)#intevlanS3550(config-if)#ipaddrS3550(config-if)#noshutdownS3550(config)#interangef0/23-24S3550(config-range)#switchportmodetrunkS3550(config)#spanning-treemodestpS3550(config)#spanning-treepri0S3550(config)#ip S3550(config)#routerS3550(config-router)#networkS3550(config-router)#networkS3550(config-router)#networkS3550(config-router)#version2router#configtrouter#hostnameRA(config)#linevty04RA(config-line)#passwordstarRA(config)#enablesecretstar1RA(config)#intef0RA(config-if)#ipaddrRA(config-if)#noshutdownRA(config)#inteserialRA(config-if)#ipaddr52RA(config-if)#noshutdownRA(config)#routerRA(config-router)#networkRA(config-router)#networkRA(config-router)#version2RA(config-router)#noauto-summaryrouter#configtrouter#hostnameRB(config)#linevty04RB(config-line)#passwordstarRB(config)#enablesecretRB(config)#inteloopbackRB(config-if)#ipaddr8RB(config)#inteserialRB(config-if)#ipaddrRB(config-if)#clockrate64000RB(config-if)#noshutdownRB(config)#routerRB(config-router)#networkRB(config-router)#networkRB(config-router)#versionRB(config-router)#noauto-summary RA#showipRB#showips3550#showip S1908#

HDLC及PPP建立的概念，了解PPP认证的有关知识21HDLC步骤1 步骤2HDLCRouter（config-if）#encapsulation步骤3配置端口IPRouter（config-if）#ipaddressip-address例Router（config-if）#ipaddress步骤4Cisco和低中端路由器 Router（config-if）bandwidth带宽步骤5如果本端口连接的是DCE在实际应用中，Cisco路由器接DDN专线时，同步串口需通过V.35或RS232DTE线缆连Router（config-if）#clockrate

图 RA（config）interfaceserial RA（config-if）#encapsulationhdlc ipaddress RA（config-if）#clockrate64000 RA（config-if）no RB（config）interfaceserial RB（config-if）#encapsulationhdlc RB（config-if）#ipaddress //配置IP地址RB（config-if）#noshutdown 在配置完以后，可以用命令和showinterfaceserial0来验证配置2PPP步骤1Router(config）#interface<端口类型＞<端步骤2封装PPPRouter（config-if）#encapsulation步骤3IPRouter（config-if）#ipaddressip-address步骤4Router（config-if）#pppauthentication{chap|Router（config-if）#nopppRARA(config)interfaceserial //进入端口serialRA（config-if）encapsulation RA（config-if）#PPPauthenticationchap RA(config)#username RBpasswordstarRA（config-if）#ipaddress //配置IP地址RA（config-if）#noshutdown //激活端口RBRB（config）#interfaceserial0RB（config-if）#encapsulation RB（config-if）#PPPauthenticationchapRB（config-if）#usernameRApassword RB（config-if）#ipaddressRB（config-if）#noshutdown实验练习：配置并验证图10.2中的PPPPAP图10.2PPPPAP实验十一滤及设建立的概念了解的有关知识、滤的简单设置过程标准控制列表的配置（2）扩展控制列表的配置2项目1标准控制列表（ACL）的配控制的主要任务是保证网络资源不被使用和其是滤技术在路先定义好的规则对包进行过滤，从而达到控制的目的。控制列表分为标准控制列表和扩展控制列表标准控制列表router(config)#access-listACL_number｛permit|deny｝source_addressdcard-参数dcard-mask：通配符掩码（反掩码，与子网码的方式相反。router(config)#access-list8permit 例10.2对某主机的控router(config)#access-list18deny //IP地址为IP的主机网络router(config)#access-listACL_number｛permit|deny｝host例10.3主机.的router(config)#access-list19denyhostrouter(config)#access-listACL_numberdeny //任何IP网络加启用控制列表的端口，然后再执行以下命令router（config-if）ipaccess-groupACL_number｛in|out｝in|out：对路由器而言，数据流的方向。控制列表会消耗系统的资源特别是扩展控制列表在使用时应尽量减少(3)控制列表实验步图4.1所示的网络拓扑中路由器A的S0端口只允许来自/24的用户进行进入路由器RA(config）#access-list90 步骤2进入路由器RA的S0RA(config）#interface步骤3应用控制列表到路由器RA的S0端RA(config-if）#ipaccess-group90项目2扩展控制列表扩展控制列表扩展控制列表不但能够过滤源地址还可以过滤目的地址对具体的应用服务进行过滤。在全局配置模式配置扩展控制列表，命令格式如下： ACL_number[

dcard-mask［source _port］destination_ ACL_number:取值范围为100-199Protocolsource_port和destination_port:分别表示过滤的源端口和目的端口，可选的。router(config)#access-list101permittcp55hosteq//允许主机WWW的服务控制列表会消耗系统的资源特别是扩展控制列表在使用时应尽量减少例10.5在如图11.1所示的网络中，要求用扩展控制列表实现以下要求（1）网络B和网络C网络（3）网络A中的所用ICMP数据报进出图 网络B和C网络router(config)#access-list101denyip router(config)#access-list101denyip 步骤2允许网络BA中的主机router(config)#access-list101permittcp55host0eqrouter(config)#access-list101permittcp55host0eqrouter(config)#access-list101permittcp55host0eq步骤3网络A中的所有ICMP数router(config)#access-list101permiticmpany步骤4ACL101E0数据流的inrouter(config)#interfacerouter(config-if)#ipaccess-group101TFTP(1)了解TFTP每组4TFTP服务器,21TFTP1TFTP12.1图 2RA(config)#interfaceRA(config-if)#ipaddressRA(config-if)#noE0UP3PCRA#004TFTPRA#copyrunning-configRemotehost[]?Nameofconfigurationfiletowrite[RA-config]?RA.2WritefileRA.2to00[confim]yWriteRA.25TFTP2TFTPTFTP1TFTP/24（12.1。2RA(config)#interfaceRA(config-if)#ipaddressRA(config-if)#noE0UP3PCRA#4RA#copytftprunning-Addressofremotehost[55]?Nameofconfigurationfilefrom00[RA-config]?RA.2LoadingRA.2from00[confim]!!5RA#copyrunning- 或者恢复路由器的配置文件到NMRAM中，再从NVRAM中到当前工作内RA#copytftpstart-RA#copystart- RA#showrunning-实验十三41RA（config）#interfaceserialRA（config-if）#ipaddressRA（config-if）#clockrate64000RA（config-if）#noshutdownRA(config)#interfacef0ipaddressnoshRB（config）#interfaceserialRB（config-if）#ipaddress52RB（config-if）#noshutdownRA#showipinterfacebriefRA#3550(config)#interfacevlanipaddressnoshinterfaceswitchportaccessvlanf0/1RAF0接口网线相连inter