网络实验室介绍及实验

网络实验室介绍及实验第1页/共33页2一、实验室介绍实验室拓扑结构RCMS的连接（连接方式、功能、应用）实验室PC机的双网卡第2页/共33页3实验室拓扑结构校园网出口区连接区教师区学生区实验教学区路由器交换机防火墙路由器交换机核心交换机路由器交换机第3页/共33页4实验室网络环境直接通过Console口连接设备进行实验通过RCMS连接设备进行实验第4页/共33页5RCMS连接示意图第5页/共33页6RCMS的功能RCMS是一款专门针对网络实验室而开发的控制和管理服务器统一管理和控制实验台上的多台网络设备无需拔插console线，便可以实现同时管理和控制多台网络设备。提供“一键清”功能，统一清除实验台上网络设备的配置，方便多次实验良好的兼容性图形界面，简单方便识别多种网络设备双以太口设计，方便构建远程实验室设定多种登陆权限第6页/共33页7RCMS的管理界面第7页/共33页8RCMS应用RCMS服务器提供一个Web页面来集中控制可使用ReverseTelnet访问的网络设备。在浏览器的地址栏上，输入RCMS服务器的地址，并且指定访问的端口为8080，则可以访问RCMS管理界面。通过WEB界面登陆，可以简单的看到连接在该RCMS上的所有的网络设备的数量和设备型号。在图形界面上轻松看出是否被占用，已经被其他使用者登陆在用的，在图形界面上显示出灰色，不能再次登陆，不会造成无效登陆。第8页/共33页9RCMS应用——实验设备密码权限实验室管理员使用15级密码可以执行所有的指令实验室学生使用14级密码不能执行delete、rename、format、copy等可以对路由器的OS造成破坏的敏感指令14级密码进入方式第9页/共33页10实验室机器的双网卡测试网线联网网线联网设备实验设备RCMS配置网络设备使用联网网卡二层交换机三层交换机RCMS测试实验结果使用测试网卡注意：测试实验结果时请禁用联网网卡第10页/共33页11实验室机器的双网卡布线网卡1网卡2登陆验证网卡3网卡4登陆验证第11页/共33页12二、实验介绍交换机及交换机管理（互联、管理及配置命令模式）路由器及路由器管理项目实验第12页/共33页13交换机互联方式级联：交换机之间利用以太网接口连接起来扩展网络范围单链路带宽瓶颈延时大堆叠:通过堆叠线缆将交换机的背板连接起来，扩大级联带宽堆叠线缆短（1米）解决带宽瓶颈（单链路1G或更大）延时小统一管理第13页/共33页14菊花链式堆叠（形成环）链路带宽1G锐捷交换机支持最多8台交换机堆叠第14页/共33页15主从式堆叠

链路带宽2.66G第15页/共33页16交换机的管理方式带外管理通过带外对交换机进行管理(PC与交换机直接相连)带内管理通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理通过SNMP工作站对交换机进行远程管理第16页/共33页17交换机Console口及配置线缆Console口(RJ45)DB9-DB9线缆Console口(DB9)RJ45-DB9转换器＋反转线缆DB9-RJ45线缆第17页/共33页18交换机配置命令模式EXEC模式：用户模式switch>交换机信息的查看，简单测试命令特权模式switch#查看、管理交换机配置信息，测试、调试配置模式：全局配置模式switch(config)#配置交换机的整体参数（密码、VLAN等）接口配置模式switch(config-if)#配置交换机的接口参数第18页/共33页19交换机配置命令模式进入全局配置模式Switch#configureterminalSwitch(config)#exitSwitch#进入接口配置模式Switch(config)#interfacefastethernet0/1Switch(config-if)#exitSwitch(config)#从子模式下直接返回特权模式Switch(config-if)#endSwitch#第19页/共33页20命令行其他功能获得帮助switch#?//当前模式下所有可用命令switch#show?//查show开头的更多命令命令简写全写：switch#configureterminal简写：Switch#configt//简写原则，能唯一区分一个命令即可使用历史命令Switch#(向上键)Switch#(向下键)第20页/共33页21路由器及配置路由器接口配置接口局域网接口广域网接口第21页/共33页22路由器接口配置接口Console口AUX口（异步口，可接异步网络，或用拨号方式管理路由器）第22页/共33页23路由器接口局域网接口AUI接口RJ-45接口SC接口（同步串口）第23页/共33页24路由器接口广域网接口高速同步串口异步串口ISDNBRI端口第24页/共33页25路由器的管理方式带外管理通过带外对路由器进行管理(PC与路由器直接相连)带内管理通过Telnet对路由器进行远程管理通过Web对路由器进行远程管理通过SNMP工作站对路由器进行远程管理第25页/共33页26路由器Console口及配置线缆RJ45-DB9转换器＋反转线缆DB9-RJ45线缆Console口(RJ45)AUX口（连接拨号网络）第26页/共33页27路由器的配置模式配置模式提示符进入命令用户模式Router>特权模式Router#enable全局模式Router(config)#configureterminal线路配置模式Router(config-line)#vty04路由配置模式Router(config-router)#routerrip接口配置模式Router(config-if)#Interfacef1/1第27页/共33页28项目实验配置跨交换机的VLAN配置SVI实现VLAN间的路由第28页/共33页29配置跨交换机的VLAN项目背景假设某企业有两个主要部门：销售部和技术部，其中销售部的计算机分散连接，他们之间需要互相通信。销售部的部分机器和技术部在同一个交换下，但为了安全起见，销售部和技术部需要进行隔离。在交换机上作适当适当配置，以完成该目标。第29页/共33页30配置跨交换机的VLAN【实验拓扑】F0/5NICNICF0/5NICNICF0/15F0/5NICF0/24F0/24VLAN10VLAN20VLAN10第30页/共33页31配置SVI实现VLAN间的路由进行VLAN划分后，网络进行了很好的隔离，但不同VLAN之间无法访问，因此可以通过配置三层交换机的SVI接口实