神州数码交换路由基础配置视频课程

神州数码网络实验室实验手册实验内容目录交换机部分实验内容交换机部分-实验1：使用sniffer软件捕获数据包并进行分析交换机部分-实验2：交换机带外管理、带内管理方式和enable密码配置。常用配置指令交换机部分-实验3：交换机交换机部分-实验4：交换机配置文件的上传和下载交换机部分-实验5：单交换机Vlan的划分和结果验证交换机部分-实验6：跨交换机Vlan的划分配置及结果验证交换机部分-实验7：交换机堆叠的配置交换机部分-实验8：交换机链路聚合的配置和结果验证交换机部分-实验9：交换机端口与地址的绑定和结果验证交换机部分-实验10：交换机端口镜像的配置和嗅探验证交换机部分-实验11：生成树协议配置和结果验证路由器部分实验内容路由器部分-实验1：认识路由器的接口和路由器配置模式-实验2：路由器的密码管理3：路由器配置文件4：路由器网络接口的IP地址设置及HDLC封装/PPP封装路由器部分路由器部分-实验的上传和下载，常用指令的使用。路由器部分-实验路由器部分-实验5：路由器静态路由配置路由器部分-实验6：路由器动态路由配置扩展部分实验内容扩展部分-实验1：通过独臂路由实-实验2：通过三层交换实现Vlan之间互访3：交换机DHCP服务配置（路由器DHCP服务类似）现Vlan之间互访扩展部分扩展部分-实验扩展部分-实验4：交换机ACL访问控制配置扩展部分-实验5：路由器的NAT功能第业技术学院计算机科学系网络教研室曹炯清1页共32页贵州电子信息职神州数码网络实验室实验手册神州数码网络实验室实验手册（交换机部分）实验1：使用sniffer软件捕获数据包并进行分析实验线路连接图实验内容：（1）在测试机（2）在测试机A上安装sniffer软件，配置sniffer软件的过滤功能，只捕获tcp数据报的ftp报文。（3）在测试机A上使用windows的IIS将测试机（4）在测试机A上启动sniffer捕获功能。（5）在测试机B上配置IP地址为（6）在测试机B上访问测试机A的ftp服务。（7）在测试机A上将捕获的数据包进行分析。A上配置IP地址为。A配置成ftp服务器。。实验要求：（1）对捕获的数据包结构进行分析。（2）对帧头、IP头、TCP头中的（3）分析Tcp连接的和四次挥手过程。各项进行分析。三次握手第2页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册（4）对TCP/IP协议体系结构的工作过程和协议分布等进行充分认识。（5）完成实验报告书（见附录）。附：IP报头结构附：TCP报头结构附：UDP报头结构附：MAC帧头结构实验2：交换机带外管理、带内管理方式和enable密码配置。实验线路连接图第3页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册实验内容：（1）在配置机上，开始连接DCS3926-2console口，设置IP地址—程序—附件—通讯—超级终端—选择com10口，即可进行带外管理。需配置内容如下：交换机DCS-3926>enableDCS-3926#configDCS-3926(config)#interfacevlan1DCS-3926(config-If-Vlan1)#ipaddressDCS-3926(config-If-Vlan1)#noshutdown交换机设置授权telnet用户DCS-3926(config)#telnet-usergzeicpassword012345设置通过http管理交换机交换机DCS-3926(config)#iphttpserverDCS-3926(config)#web-usergzeicpassword012345Enable密码配置DCS-3926(config)#enablepasswordleveladmin12345（2）在A上，配置A的IP地址为，分别运行telnet和，进行带内管理。测试机测试机对交换机实验要求：（1）（2）（3）掌握交换机IP地址的配置、telnet用户配置、启用http管理配置（4）充分理解交换机带内管理和带外管理方式。了解交换机的配置模式，并在各个模式之间进行熟练切换。。完成实验报告书（见附录）实验3：交换机常用配置指令实验线路连接图：第4页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册实验内容：在配置机上，开始——程序——附件——通讯——超级终端——选择com10口，即可连接DCS3926-2console口，进行带外管理，在配置机上完成以下的指令，并注意执行的结果。注意命令运行所在的配置模式。命令：hostname<hostname>功能：设置交换机命令行界面的提示符。命令：reload功能：热启动交换机。命令：setdefault功能：恢复交换机的出厂设置。命令：language{chinese|english}功能：设置显示的帮助信息的语言类型。命令：write功能：将当前运行时配置参数保存到FlashMemory。命令：showarp功能：显示ARP映射表。命令：showflash功能：显示保存在flash中的文件及大小。命令：showrunning-config功能：显示当前运行状态下生效的交换机参数配置。命令：showstartup-config功能：显示当前运行状态下写在FlashMemory中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。命令：showmac-address-table[static|aging-time|blackhole][address<mac-addr>][vlan<vlan-id>][interface<interface-name>]功能：显示交换机当前的MAC地址表的内容命令：showinterfaceethernet<interface-list>功能：显示指定交换机。接口的信息。第5页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册命令：showvlan[brief|internalusage|private-vlan][id<vlan-id>]>[name<vlan-name][summary]功能：显示所有VLAN或者指定VLAN的详细状态信息。命令：clockset<HH:MM:SS><YYYY/MM/DD>功能：设置系统日期和时钟。命令：iphost<hostname><ip_addr>功能：设置主机与IP地址映射关系；本命令的no操作为删除该项映射关系。命令：setup功能：进入交换机的Setup配置模式。实验要求：（1）完成以上指令，并了解执行结果。（2）掌握交换机的各种配置模式。（3）掌握交换机恢复出厂设置的配置指令。（4）掌握交换机启动的过程，running-config和startup-config的存放。（5）掌握交换机的Mac地址表内容及涵义。（6）掌握交换机的接口状态及vlan信息等。（7）完成实验报告书（见附录）实验4：交换机配置文件的上传和下载实验线路连接图：实验内容：（1）在配置机上，开始——程序——附件——通讯——超级终端——选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行配置，设置交换机IP地址为（参照实验2）。（2）在测试机A上安装tftp服务器软件（指导教师提供ciscotftpserver），设置测试机A的IP地址为，并对交换机IP进行ping通。第6页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册（3）在配置机上对DCS3926-2进行如下操作Startup-config文件和running-config文件的下载DCS-3926#copystartup-configt/startup01DCS-3926#copyrunning-configt/running01Startup-config文件和running-config文件的上传DCS-3926#Copyt/startup01startup-configDCS-3926#copyt/running01running-config实验要求：掌握对于交换机running-config和startup-config两个配置文件的上传和下载。（1）（2）掌握startup-config为当前运行状态下写在FlashMemory中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。（3）掌握running-config为当前运行状态下生效的交换机参数配置，为交换机当前运行状态。（4）熟练配置tftp服务器软件，并了解tftp的工作过程。（5）完成实验报告书（见附录）。实验5：单交换机Vlan的划分和结果验证实验线路连接图实验内容：（1）在本实验未做任何配置之前，配置测试机A的IP地址为0，测试机B的IP地址为0，并在两台测试机之间进行ping测试，可以发现两台计算机之间可以ping通。（2）在配置机上，开始——程序——附件——通讯——超级终端——选择com10口，即可连接DCS3926-2console口，进行带外管理，对DCS3926-2进行配置。创建vlan100，将1至5号接口添加到vlan100DCS-3926(config)#vlan100第7页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册DCS-3926(config-vlan100)#switchportinterfaceethernet0/0/1-56至10号接口添加到vlan200创建vlan200，将DCS-3926(config)#vlan200DCS-3926(config-vlan200)#switchportinterfaceethernet0/0/6-10（3）完成以上交换机配置之后，在测试机A与测试机B之间再进行ping测试，可以发现两台测试机之间无法ping通。将测试机B改接在交换机的1-5号接口之间任意一个，可以发现两台测试机之间可以ping通。实验要求（1）掌握vlan的概念（2）掌握基于端口进行vlan划分的方法和配置指令。（3）掌握为什么要划分VLAN：基于网络性能考虑、基于安全性的考虑、基于组织结构考虑。（4）完成实验报告书（见附录）实验6：跨交换机Vlan的划分配置及结果验证实验线路连接图：实验内容：（1）在配置机上，开始即可DCS3926-2console口，进行带外管理，对DCS3926-2进行以—程序—附件—通讯—超级终端—选择com10口，连接下配置。第8页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册创建vlan100，将1至5号接口添加到vlan100DCS-3926(config)#vlan100DCS-3926(config-vlan100)#switchportinterfaceethernet0/0/1-5创建vlan200，将6至10号接口添加到vlan200DCS-3926(config)#vlan200DCS-3926(config-vlan200)#switchportinterfaceethernet0/0/6-10对DCS3926-2打封装标记端口24进行配置DCS-3926(config)#interfaceethernet0/0/24DCS-3926(config-ethernet0/0/24)#switchportmodetrunkDCS-3926(config-ethernet0/0/24)#switchporttrunkallowedvlan100（2）在配置机上，开始—程序—附件—通讯—超级终端—选择com9口，即可DCS3926-1console口，进行DCS3926-1进行以下配置。1至5号接口添加到vlan100DCS-3926(config)#vlan100DCS-3926(config-vlan100)#switchportinterfaceethernet0/0/1-56至10号接口添加到vlan300连接带外管理，对创建vlan100，将创建vlan300，将DCS-3926(config)#vlan300DCS-3926(config-vlan300)#switchportinterfaceethernet0/0/6-10对DCS3926-1打封装标记端口24进行配置DCS-3926(config)#interfaceethernet0/0/24DCS-3926(config-ethernet0/0/24)#switchportmodetrunkDCS-3926(config-ethernet0/0/24)#switchporttrunkallowedvlan100（3）测试机A配置IP为0，测试机B配置IP为0，将测试机AB分别连入vlan100、vlan200、vlan300的交换机接口，测试A与B之间是否可以ping通。实验要求：（1）（2）掌握802.1QVLAN的作用和802.1Q帧结构。（3）所需要进行的动作。（4）掌握PVID和VID的概念。（5）掌握跨交换机的vlan配置方法和指令。掌握不同的数据帧进出不同的端口完成实验报告书（见附录）。实验7：交换机堆叠的配置a)实验线路连接图第9页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册实验内容：（1）分别DCS3926-1和DCS3926-2上安装堆叠模块，注意：安装堆叠模块时应确认交换机已处于断电状态，否则会造成堆叠模块损坏。（2）在配置机上，开始连接DCS3926-2console口，并将DCS3926-2配置成Master—程序—附件—通讯—超级终端—选择com10口，即可进行带外管理，对DCS3926-2进行以下配置，DCS-3926(config)#stackingenableduplexinterfaceethernet0/1/1DCS-3926(config)#stackingpriority80DCS-3926#reload（3）在配置机上，开始—程序—附件—通讯—超级终端—选择com9口，即可对DCS3926-1进行以下配置。连接DCS3926-1console口，进行带外管理，DCS-3926(config)#stackingenableduplexinterfaceethernet0/1/1DCS-3926#reload（4）在配置机上连接入堆叠组（注：堆叠成功后，只有使用Master的console组进行管理），运行showinterface，才能对整个堆叠察看运行结果是否堆叠成功。实验要求：（1）的配置指令。（2）（3）完成实验报告书（见附录）。掌握菊花链堆叠方式及堆叠掌握堆叠与级联的概念与各自的优缺点。掌握堆叠的各种方式。实验8：交换机链路聚合的配置和结果验证实验线路连接图第10页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册实验内容：（1）在配置机上，开始—程序—附件—通讯—超级终端—选择com10口，即可对DCS3926-2进行以下配置连接DCS3926-2console口，进行带外管理，。DCS-3926(config)#port-group1DCS-3926(config)#interfaceethernet0/0/1-2DCS-3926(config-port-range)#port-group1modeactive（2）在配置机上，开始—程序—附件—通讯—超级终端—选择com9口，即可连接DCS3926-1console口，对DCS3926-1进行以下配置进行带外管理，。DCS-3926(config)#port-group1DCS-3926(config)#interfaceethernet0/0/23-24DCS-3926(config-port-range)#port-group1modeactive（3）连接在一起。（4）在配置机上对DCS3926-2和DCS3926-1，分别运行showport-group1，showinterfaceport-channel1察看运行结果，按实验线路连接图，将两台交换机了解是否聚合成功。实验要求：（1）掌握链路聚合的配置方法及配置指令。掌握链路聚合的概念。（2）完成实验报告书（见附录）。实验9：交换机端口与地址的绑定和结果验证实验线路连接图第11页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册实验内容：（1）在测试机A命令行模式下，运行ipconfig/all，察看测试机A的网卡MAC地址，假设为00-08-0d-be-d8，-d并8将测试机A的IP地址设置为0。将测试机（2）在配置机上，开始B的IP地址设置为0。—程序—附件—通讯—超级终端—选co择m10口，即可连接DCS3926-2conso口le，进行带外管理，对DCS3926-进2行以下配置。DCS-3926(config)#mac-addsrteastsicaddress00-08-0d-be-d8-vdl8an1interfacethernet0/0/10DCS-3926(config)#intereftahcernet0/0/10DCS-3926(config-ethernet0/0/10)#swiptocrhtp-osretcurityDCS-3926(config-ethernet0/0/10)#swiptocrhtp-osretcuritlyockDCS-3926#shomwac-address-table（3）测试机A接入交换机接口10，与测试机B之间可以ping通，测试机A接入交换机其他接口，与测试机B之间无法ping通。实验要求：（1）了解MAC地址与交换机端口绑定的原理，并熟悉配置方式和指令。（2）掌握交换机MAC地址（3）附见录）。交换机端口镜像的配置和嗅探验证实验线路连接图表中静态表目项和动态表目项的概念和建立方法。完成实验报告书（实验10：第12页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册实验内容：（1）在配置机上，开始—程序—附件—通讯—超级终端—选择com10口，即可对DCS3926-2进行以下配置连接DCS3926-2console口，进行带外管理，。将交换机接口1与3的数据通信镜像到20号接口DCS-3926(config)#monitorsession1sourceinterfaceethernet0/0/1DCS-3926(config)#monitorsession1sourceinterfaceethernet0/0/3DCS-3926(config)#monitorsession1destinationinterfaceethernet0/0/20（2）在配置机上安装sniffer软件，的20号接口。（3）在配置机上启动sniffer软件，A与测试机B进行相互通信（如进行ping），此时在配置机上可以捕获1号接口与3号接口之间的数据传并且将配置机与串口服务器连接的双绞线断开，改为接入到交换机同时测试机输。实验要求：（1）（2）掌握交换网络与共享网络的区别。（3）（4）完成实验报告书（见附录）。掌握端口镜像的原理。理解在端口镜像之前和端口镜像之后的数据包捕获情况。实验11：生成树协议配置和结果验证实验线路连接图实验内容：（1）在配置机上，开始连接DCS3926-2console口，—程序—附件—通讯—超级终端—选择com10口，即可进行带外管理，对DCS3926-2进行以下配置。DCS-3926(config)#spanning-tree（2）在配置机上，开始—程序—附件—通讯—超级终端—选择com9口，即可对DCS3926-1进行以下配置连接DCS3926-1console口，进行带外管理，。DCS-3926(config)#spanning-tree（3）将两台交换机的1号接口2号接口用2根网线连接。（4）在配置机上分别对DCS-3926-1和DCS-3926-2察看以下指令第13页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册DCS-3926#showspanning-treeinterfaceethernet0/0/1DCS-3926#showspanning-treeinterfaceethernet0/0/2注意显示结果中Portstate网络接口的状态为forwarding或discarding，以此判定哪台交换机的哪个接口处于阻塞状态。实验要求：（1）了解广播风暴及其危害，（2）了解MAC地址系（3）理解生成树的（4）完成实验报告书（见附录）并尝试产生广播风暴，观察交换机状态。统失效问题产生过程。工作过程，并对交换机接口是否阻塞进行判断。第14页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册神州数码网络实验室实验手册（路由器部分）实验1：路由器配置基础实验目的（1）掌握利用超级终端配置路由器时的连接和参数设置。（2）掌握路由器的启动和登录（3）掌握（4）掌握手,熟悉命令行的各种编辑、帮助命令的使用。检查路由器配置和状态的命令工对路由器进行初始配置的步骤和方法。实验任务通过控制台端口，利用超级终端软件对路由器进行初始配置。实验环境拓扑结构图如下第15页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册三台路由器背面串口已通过v35线缆连接完成，整理线路察看连接情况，并注意v35连接头上的DTE和DCE标识，其中带有DTE标示的V35连接头连接的为DTE设备，带有DCE标识的V35连接头连接的为DCE设备，上图中DCR2611为DCE设备，两台DCR1702均为DTE设备。路由器的5种配置方式：控制台连接、AUX口接MODEM、通过Ethernet上的TELNET程序、通过局域网上的TFTP服务器、通过局域网上的SNMP网管工作站。实验步骤（1）启动超级终端程序，相关参数设置：选择使用COM3连接，波特率选择“9600”，数据位选择“8”，奇偶校验选择“无”，停止位选择“1”，；或者直接点击“还原默认值”。（2）打开路由器DCR2611的电源开关。进入到DCR2611的CLI配置方式。（3）使用问号（？）和方向键。输入一个问号，获得当前可用的命令列表输入命令，紧跟空格和问号，获得命令参数列表。按下up方向键，可显示以前输入的命令。（4）切换命令模式模式：从用户模式进入管理router>enterrouter#从管理模式进入全局配置模式：router#configrouter_config#进入接口配置模式：router_config#interfaces1/0router_config_s1/0#从接口配置模式退到局配置模式（可用exit或quit或者Ctrl-Z命令直接退回到管理模式。）：router_config_s1/0#quit从全局配置模式退到管理模式：router_config#quitrouter#第16页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册（5）保存路由器的配置信息。Router#write（6）检查启动配置文件以及运行配置文件的内容。router#showstartup-configrouter#showrunning-config（7）检查路由器硬件配置、软件版本等信息。Router#showversion（8）设置路由器名称hostnamename设置接口的IP地址（9）ipaddressip-addresssubnet-mask关闭接口（10）shutdown（11）启动接口noshutdown（12）测试网络连通性ping（13）重户启路由器reload实验要求：掌握路由器的配置模式。（1）掌握路由器的各种网络接口类型。（2）完成实验报告书（见附录）（3）实验2：路由器的密码管理实验线路连接图：实验内容：通过配置机配置DCR1702-2路由器，配置以下内容（1）路由器enable密码的配置（即由一般用户模式>进入特权用户模式#时需输入密码）Router_config#enablepassword012345设置enable密码为12345(没有用户名)Router_config#aaaauthenticationenabledefaultenable开启路由器enable密码认证.第17页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册（2）路由器console口连接用户密码配置（即连接console时要求输入用户名和密码）和telnet用户密码配置（即通过telnet连接路由器时要求输入用户名和密码）Router_config#usernamegzeicpassword012345定义用户名gzeic,密码12345Router_config#aaaauthenticationlogindenglulocal,定义该登陆认证过程名为denglu开启路由器登陆认证Router_config#lineconsole0进入console口配置模式Router_config_line#loginauthenticationdenglu将登陆认证过程denglu应用到console口Router_config#linevty063进入虚拟telnet口,可同时telnet登陆64个用户Router_config_line#loginauthenticationdenglu将登陆认证过程denglu应用到虚拟的telnet接口（3）配置路由器f0/0口IP地址Router_config#interfacef0/0Router_config_f0/0#ipaddress（4）配置测试机的IP地址为，网关为。（5）路由器保存配置后，重新启动，看是否需要输入console登录用户名和密是否需要enable密码上telnet，看是否需要输入telnet用户名和密码码，进入特权模式时。（6）在测试机。实验要求：（1）（2）（3）掌握路由器的各种管理方式的帐户和密码配置。掌握路由器的各种管理方式。完成实验报告书（见附录）。实验3：路由器配置文件的上传和下载，常用指令的使用。该实验类似于交换机配置察看DCR1702的使用说明书，文件的上传和下载，可参照交换机该项实验内容完成。对常用行配置测试指令进。实验要求（1）该实验可进行材料查找，完成配置文件的上传和下载。（2）进行材料查找，完成常用配置（3）了解路由器的工作过程（4）了解路由器的物理结构。（5）指令的测试。。完成实验报告书（见附录）实验4：路由器网络接口的IP地址设置及HDLC封装/PPP封装实验线路连接图：第18页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册网络拓扑结构图如下实验内容：（1）HDLC封装过程通过配置机配置DCR1702-1路由器，配置以下内容Router_config#interfaceserial0/2Router_config_s0/2#encapsulationhdlcRouter_config_s0/2#ipaddressRouter_config_s0/2#noshutdownRouter#showinterfaceserial0/2通过配置机配置DCR2611路由器，配置以下内容Router_config#interfaceserial0/2Router_config_s0/3#encapsulationhdlcRouter_config_s0/3#ipaddressRouter_config_s0/3#physical-layerspeed64000Router_config_s0/3#noshutdownRouter#showinterfaceserial0/2第19页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册注意以上的show结果，只有serial和lineprotocol全都处于up状态，该接口才能正常工作。在DCR2611和DCR1702-2上相互ping对方的接口IP，应该可以ping通。（1）PPP封装过程通过配置机配置DCR1702-1路由器，配置以下内容Router_config#interfaceserial0/2Router_config_s0/2#encapsulationpppRouter_config_s0/2#ipaddressRouter_config_s0/2#noshutdownRouter#showinterfaceserial0/2通过配置机配置DCR2611路由器，配置以下内容Router_config#interfaceserial0/3Router_config_s0/3#encapsulationpppRouter_config_s0/3#ipaddressRouter_config_s0/3#physical-layerspeed64000Router_config_s0/3#noshutdownRouter#showinterfaceserial0/3注意ppp封装可以采用pap验证和chap验证，也可以不采用这两种验证方式，可以通。在DCR2611和DCR1702-2上相互ping对方的接口网络都IP，应该可以ping通。实验要求：（1）了解PPP协议和Hdlc协议。（2）了解PPP协议的PAP和CHAP的认证过程原理。（3）掌握路由器网络接口的（4）了解PPP帧封装和HDlc帧封装结构。（5）完成实验报告书（见附录）附ppp帧格式IP地址配置和PPP/HDLC封装指令。附Hdlc帧头实验5：路由器静态路由配置实验拓扑结构图：第20页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册实验内容：设置测试机IP地址测试机A配置IP地址,网关测试机A配置IP地址,网关配置各个路由器的网络接口（1）1702-1路由器接口配置(配置机com4口)Router_config#interfacef0/0Router_config_f0/0#ipaddressRouter_config_f0/0#noshutdownRouter#ping显示结果!!!!!Router_config#interfaces0/2Router_config_s0/2#ipaddressRouter_config_s0/2#noshutdown（2）2611路由器配置接口(配置机com3口)Router_config#interfaces0/2Router_config_s0/3#ipaddressRouter_config_s0/3#physical-layerspeed6400Router_config_s0/3#noshutdownRouter#showinterfaces0/2显示结果Serial0/3isup,lineprotocolisupRouter#ping显示结果!!!!!Router_config#interfaces0/3Router_config_s0/2#ipaddressRouter_config_s0/2#physical-layerspeed64000第21页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册Router_config_s0/2#noshutdownRouter#showinterfaces0/3Serial0/2isup,lineprotocolisup显示结果（3）1702-2路由器接口配置(配置机com5口)Router_config#interfaces0/2Router_config_s0/2#ipaddressRouter_config_s0/2#noshutdownRouter#showinterfaces0/2显示结果Serial0/2isup,lineprotocolisupRouter#ping显示结果!!!!!Router_config#interfacef0/0Router_config_f0/0#ipaddressRouter_config_f0/0#noshutdownRouter#ping显示结果!!!!!配置各个路由器的静态路由（1）1702-1路由器静态路由配置(配置机com4口)Router#showiproute显示结果如下CC/24/24isdirectlyconnected,FastEthernet0/0isdirectlyconnected,Serial0/2Router_config#iprouteRouter_config#iprouteRouter#showiproute显示结果如下CCSS/24/24/24/24isdirectlyconnected,FastEthernet0/0isdirectlyconnected,Serial0/2[1,0]via[1,0]via（2）2611路由器静态路由配置(配置机com3口)Router#showiproute显示结果如下CC/24/24isdirectlyconnected,Serial0/3isdirectlyconnected,Serial0/2Router_config#iprouteRouter_config#iprouteRouter#showiproute显示结果如下SCCS/24/24/24/24[1,0]viaisdirectlyconnected,Serial0/3isdirectlyconnected,Serial0/2[1,0]via（3）1702-2路由器静态路由配置(配置机com5口)Router#showiproute显示结果如下第22页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册CC/24/24isdirectlyconnected,Serial0/2isdirectlyconnected,FastEthernet0/0Router#configRouter_config#iprouteRouter_config#iprouteRouter#showiproute显示结果如下S/24/24[1,0]viaS[1,0]viaC/24isdirectlyconnected,Serial0/2isdirectlyconnected,FastEthernet0/0C/24静态路由配置完成,从测试机A可以ping通测试机B实验要求：（1）掌握路由器网络接口的（2）对网络拓扑结构图详细了解，同时熟练掌握静态路由配置指令。（3）（4）完成实验IP地址配置封装指令。详细理解各台路由器的路由表，及路由表产生的方法。报告书（见附录）。实验6：路由器动态路由配置实验拓扑结构图：实验内容：设置测试机IP地址：如实验5配置各个路由器的网络接口：如实验5第23页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册配置各个路由器的动态路由RIP（1）1702-1路由器动态路由配置(配置机com4口)：注意，noiproute为删除静态路由，如未配置静态路由可以不使用该指令。Router_config#noiprouteRouter_config#noiprouteRouter_config#routerripRouter_config_rip#network（2）2611路由器动态路由配置(配置机com3口)Router_config#noiprouteRouter_config#noiprouteRouter_config#routerripRouter_config_rip#network（3）1702-2路由器动态路由配置(配置机com5口)Router_config#noiprouteRouter_config#noiprouteRouter_config#routerripRouter_config_rip#network（4）在1702-2上运行(配置机com5口)Router#showiproute显示结果RRCC/24/24/24/24[120,2]via(onSerial0/2)[120,1]via(onSerial0/2)isdirectlyconnected,Serial0/2isdirectlyconnected,FastEthernet0/0（5）在2611上运行(配置机com3口)Router#showiproute显示结果RCCR/24/24/24/24[120,1]via(onSerial0/3)isdirectlyconnected,Serial0/3isdirectlyconnected,Serial0/2[120,1]via(onSerial0/2)（6）在1702-1上运行(配置机com4口)Router#showiproute显示结果C/24/24/24/24isdirectlyconnected,FastEthernet0/0isdirectlyconnected,Serial0/2CR[120,1]via(onSerial0/2)[120,2]via(onSerial0/2)R配置各个路由器的动态路由OSPF（1）在1702-1上运行(配置机com4口)Router_config#norouterripRouter_config#routerospf100Router_config_ospf_100#networkarea0Router_config_ospf_100#networkarea0第24页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册（2）在2611上运行(配置机com3口)Router_config#norouterripRouter_config#routerospf100Router_config_ospf_100#networkarea0Router_config_ospf_100#networkarea0（3）在1702-2上运行(配置机com5口)Router_config#norouterripRouter_config#routerospf100Router_config_ospf_100#networkarea0Router_config_ospf_100#networkarea0分别在1702-1,1702-2,2611上运行showiproute查看路由表情况，注意路由表与RIP动态路由时的变化。实验要求：（1）（2）配置指令。（3）了解rip的工作过程，了解ospf的工作过程。（4）掌握路由器网络接口的IP地址配置指令对网络拓扑结构图详细了解，同时熟练掌握动态路由RIP配置指令和OSPF完成实验报告书（见附录）。第25页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册神州数码网络实验室实验手册（扩展部分）实验1：通过独臂路由实现Vlan之间互访实验线路连接图实验内容：（2）测试机配置A连接交换机2口，B连接交换机6口，ipgateway（3）DCS3926-2配置vlan100,端口组成员1-5测试机ipgateway测试机创建switch(Config)#vlan100switch(Config-Vlan100)#switchportinterfacee0/0/1-5创建vlan200,端口组成员6-10switch(Config-Vlan100)#vlan200switch(Config-Vlan200)#switchportinterfacee0/0/6-10对交换机24口打标记switch(Config)#interfaceethernet0/0/24switch(Config-Ethernet0/0/24)#switchportmodetrunk（4）DCR2611配置Router_config#interfacef0/0.1Router_config_f0/0.1#encapsulationdot1q100Router_config_f0/0.1#ipaddressRouter_config#interfacef0/0.2Router_config_f0/0.1#encapsulationdot1q200Router_config_f0/0.1#ipaddress（5）测试机A可以ping通测试机B，并在DCR2611上运行showiproute察看路由表。实验要求：（1）掌握Vlan之间的独臂路由工作原理，并熟悉各条配置指令。（2）掌握VLan之间互访（3）的必要条件。完成实验报告书（见附录）。第26页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册实验2：通过三层交换实现Vlan之间互访实验线路连接图：实验内容：（1）测试机配置A连接交换机DCS3926-1的6口，测试机ip地址设置为，网关设置为。测试机B连接交换机DCS3926-2的16口，ip地址设置为，网关设置为。（2）DCS3926-1配置switch(Config)#vlan100switch(Config-Vlan100)#switchportinterfaceethernet0/0/1-10switch(Config)#interfacee0/0/24switch(Config-Ethernet0/0/24)#switchportmodetrunk（3）DCS3926-2配置switch(Config)#vlan200switch(Config-Vlan100)#switchportinterfaceethernet0/0/11-20switch(Config)#interfacee0/0/24switch(Config-Ethernet0/0/24)#switchportmodetrunk（4）DCRS5526配置DCRS-5526S(Config)#vlan100DCRS-5526S(Config-Vlan100)#interfacevlan100DCRS-5526S(Config-If-Vlan100)#ipaddressDCRS-5526S(Config)#vlan200DCRS-5526S(Config-Vlan200)#interfacevlan200DCRS-5526S(Config-If-Vlan200)#ipaddressDCRS-5526S(Config)#interfacee0/0/1DCRS-5526S(Config-Ethernet0/0/1)#switchportmodetrunkDCRS-5526S(Config)#interfacee0/0/2DCRS-5526S(Config-Ethernet0/0/2)#switchportmodetrunk（5）测试机A可以ping通测试机B，在DCRS5526上运行showiproute察看路由表。第27页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册实验要求：（1）掌握Vlan之间的三层交换路由方式，并熟悉各条配置指令。（2）完成实验报告书（见附录）实验3：交换机DHCP服务配置（路由器DHCP服务类似）实验线路连接图实验内容：（1）配置（2）配置两台测试机的网络属性为自动获取IP。DCS3926-2以下内容Switch(Config)#servicedhcpSwitch(Config)#interfacevlan1Switch(Config-Vlan-1)#ipaddressSwitch(Config-Vlan-1)#exitSwitch(Config)#ipdhcppoolASwitch(Config)#ipdhcpexcluded-address0Switch(dhcp-A-config)#network24Switch(dhcp-A-config)#lease3Switch(dhcp-A-config)#default-routeSwitch(dhcp-A-config)#dns-serverSwitch(dhcp-A-config)#exit（3）两台测试机重新启动后，运行ipconfig/all指令，察看网络属性是否为动态获取。实验要求：（1）掌握DCHP服务的功能和概念，并完成交换机的DCHP服务配置过程。（2）完成实验报告书（见附录）。第28页共32页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册实验4：交换机ACL访问控制配置实验线路连接图：实验内容：（1）ACL配置：要求实现0可以ping通，0不能ping通。交换机配置指令如下：switch(Config)#interfacevlan1switch(Config-If-Vlan1)#ipaddressswitch(Config)#access-list110permiticmphost-source0host-destinationswitch(Config)#access-list11