局域网试验指导书

实验一认识和认识成立局域网的硬件设备一、实验目的综合认识成立局域网所需的硬件设备的功能，包括直通线、交织线、二层交换机、三层交换机、路由器、服务器、防火墙、集线器等。使学生对局域网的成立有一个较全面的认识和掌握。二、实验要求1.实验任务（1）PC机与交换机的网络连接。（2）经过RJ-45控制线连接计算机和交换机并对交换机进行配置。2.实验预习（1）预习本实验指导书，深入理解实验的目的与任务，熟悉实验步骤和基本环节,认识相关网卡、交换机等基本网络设备的工作原理与使用方法。2）复习相关网络传输介质的知识，包括每一种传输介质的结构、电气特点、应用途合，相关设备等。3）复习局域网的基本看法。实验报告1）简要描述组成小型局域网的主要设备与其特点。2）实验中遇到了什么问题，如何解决的，以与自己的收获与领悟。三、实验环境PC机1台，直通线1条、RJ-45控制线一条，二层交换机1台，三层交换机1台，路由器1台。四、实验内容本实验是在实验室环境下经过PC机，RJ-45控制线对二层交换机、三层交换机、路由器进行命名、设置密码等基本设置操作来掌握锐捷设备的基本操作命令。主要操作命令包括以下内容：switch>enable“>”用户模式switch#“#”特权模式Switch#delconfig.text!删除原有配置文件Switch#reload！重新启动交换机switch#configureterminal！进入配置模式Switch(config)#！（config）#“配置模式”switch(config)#hostname交换机名!设置交换机的名字Switch(config)#enablepassword设置交换机Enable密码Switch(config)#interfacegigabitEthernet1/1switch(config)#enablesecretlevel10rg配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密switch(config)#enablesecretlevel150rg配置特权模式下的管理密码rg，其中15表示为特权密码switch(config)#interfacevlan1//假设管理VLAN为VLAN1switch(config-if)#ipaddress192.168.1.1255.255.255.0//给管理VLAN配置管理IP地址switch(config-if)#noshutdown//激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令switch(config)#ipdefault-gateway192.168.1.254//假设网关地址为192.168.1.254，此命令用户二层设备。switch(config)#exit!返回上层命令switch#switch#write!保存用户配置五、思虑题交换机、路由器的基本配置方法可否一致，经过实验考据。若是两台PC机用网线直连，网线两端的接口分别采用哪一种接口？六、注意事项实验过程中，不要随意触摸插座，防范触电；实验达成后，删除自己对设备进行的配置文件，并保存，关闭计算机，整理好实验台。实验二小型局域网成立综合实验I一、实验目的掌握配置二层交换机，进入交换机配置模式查察交换机端口信息，划分交换机上的VLAN，交换机端口安全设置，跨交换机VLAN通讯。二、实验要求1、实验任务经过RJ-45控制线连接计算机和交换机并对交换机进行配置。2、实验预习1）、预习本实验指导书，深入理解实验的目的与任务，熟悉实验步骤和基本环节,认识相关网卡、交换机等基本网络设备的工作原理与使用方法。2）、复习相关网络传输介质的知识，包括每一种传输介质的结构、电气特点、应用途合，相关设备等。3）、复习局域网的基本看法。三、实验环境1、PC机、直通线、交织线、控制线，二层交换机、三层交换机、路由器。四、实验内容1、配置二层交换机2、部门之间网络安全隔断3、交换机端口的安全设置4、跨交换机VLAN通讯五、实验步骤1、配置二层交换机设备：一台交换机，一台计算机，一条实验步骤：

RJ-45控制线1）、用RJ-45控制线将计算机与交换机Console(控制)端口相连接；2）、在计算机桌面上选择“开始”-“附件”-“通讯”-“超级终端”命令，打开超级终端程序；3）、在超级终端成立与交换机的连接。输入连接名字，选择

COM1

口，确定，配置正确的参数（还原为默认值）。4）、进入交换机进行初始化配置。a)设置交换机名字为S2Switch>

!进入超级终端控制台，连续按【

enter】进入配置界面Switch>enable

！进入交换机特权模式Switch#Switch#delconfig.text

!删除原有配置文件Switch#reloadSwitch#configureterminal

！重新启动交换机!进入交换机配置模式Switch(config)#hostnameS2S2(config)#

!改变交换机名字为S2!显示更名成功，交换机已更名为

S2S2(config)#exit

！退回到上级操作模式，即返回到特权模式S2#S2#exit

!返回到用户模式S2>注意：”>”表示交换机处于用户模式，在该模式下能够简单地查察交换机的软、硬件信息（该模式是进入交换机后获取的第一个操作模式）；“#”表示交换机处于特权模式下操作；“（config）#”表示当前处于交换机的配置模式下进行操作。（2）查察交换机的相关信息S2>S2>enableS2#S2#configureterminalS2#showversion

!查察交换机的版本信息S2#S2#showvlan

!查察交换机的

VLAN

信息，默认情况下所有接口均属于

VLAN1S2#S2#showrunning-config!查察交换机当前见效的配置信息注意：在查察信息时按空格键可查察下一页信息，按[enter]键可查察下一行信息，按[Ctrl+C]结束信息阅读返回到命令输入状态。3）配置交换机接口Fa0/2.S2>S2>enableS2#S2#configureterminalS2(configure)#interfaceFastEthernet0/2

!进入交换机接口

Fa0/2，此命令可缩写为“S2(config)#interFa0/2”S2(configure-if)#!位于接口配置模式下S2(configure-if)#speed100!设置接口Fa0/2速率为100MS2(configure-if)#duplexhalf!配置接口的双工模式为半双工S2(configure-if)#noshutdown!开启接口，使其处于工作状态，等待转发数据S2(configure-if)#exit!返回到全局模式S2(configure)#exit!返回到特权模式S2#S2#showinterfaceFastEthernet0/2!查察刚刚对接口Fa0/2的配置情况,此命令可缩写为“S2(config)#showinterFa0/2”。（4）设置交换机Enable密码为admin（可防范设备配置被恶意更正，以达到保护设备的目的。）S2>S2>enableS2#S2#configureterminalS2(configure)#enablesecretlevel150admin

!设置

Enable特权密码为

admin考据配置：S2(configure)#exitS2#exitS2>S2>enable!重新进入特权模式，测试口令可否见效Password:！现在提示需要输入正确的登陆口令才能进入特权配置S2#！输入正确口令，进入特权模式（5）查察设备配置信息S2#showrunning-config(记录配置信息)(6)保存配置信息S2#write

!保存设备的配置，把配置指令写入到系统文件中，如不保存重启设备此后配置信息会扔掉。S2#dir

!查察系统文件7）删除配置，恢复初始配置S2>enablepassword:S2#S2#dirS2#delete?!输入“？”获取帮助信息Word:FiletobedeletedFlash:FiletobedeletedS2#deleteflash:config.text!删除配置文件Deletefilename[config.text]?S2#dir!删除后，再次查察配置文件（记录结果）退出超级终端，结束操作。2、部门之间网络安全隔断所需设备：一台交换机，三台计算机，一条RJ-45控制线，三条网线实验步骤：在交换机上划分两个VLAN：VLAN10、VLAN20，将Fa0/1-Fa0/15加入VLAN10，Fa0/16-Fa0/20加入VLAN20。1）用网线将PC1、PC2、PC3分别与交换机的Fa0/1、Fa0/2、Fa0/16端口相连接，将PC1、PC2、PC3的IP地址分别设为192.168.1.1、、，在PC1上使用ping命令考据PC1与PC2可否相互通讯，PC1与PC3可否相互通讯，可观察到PC1、PC2、PC3相互连通；2）用控制线将PC1的COM口与交换机Console口连接，在PC1上程序菜单中选择“开始”-“附件”-“通讯”-“超级终端”命令，打开超级终端程序，登陆交换机的配置界面；3）划分VLAN。进入全局配置模式创办VLAN10，将其命名为xiaoshou，创办VLAN20将其命名为caiwu。Switch>Switch>enableSwitch#configureterminalSwitch(config)#hostnameSwitch2Switch2(config)#vlan10!创办VLAN10Switch2(config-vlan)#namexiaoshouSwitch2(config-vlan)#exitSwitch2(config)#vlan20Switch2(config-vlan)#namecaiwuSwitch2(config-vlan)#exitSwitch2(config)#exitSwitch2#考据配置Switch2#showvlan记录考据结果4）将端口加入VLAN。将Fa0/1-Fa0/15加入VLAN10，Fa0/16-Fa0/20加入到VLAN20Switch2>Switch2>enableSwitch2#configureSwitch2(config)#interfacerangefastEthernet0/1-15Switch2(config-if-range)#switchportaccessvlan10

!进入一组接口!把端口加入

Fa0/1-15VLANSwitch2(config-if-range)#exitSwitch2(config)#interfacerangefastEthernet0/16-20Switch2(config-if-range)#switchportaccessvlan20

!进入一组接口!把端口加入

Fa0/16-20VLANSwitch2(config-if-range)#exitSwitch2(config)#exitSwitch2#考据配置：Switch2#showvlan5）在PC1上使用ping

命令，考据

记录考据结果PC1与PC2能通讯，

PC1与

PC3不能够通讯。6）保存交换机的配置Switch2#write3、交换机端口的安全设置所需设备：一台交换机，两台计算机，一条

RJ-45控制线，一条直通线。实验步骤：1）连接网络，一台计算机用直通线连接至交换机，

另一台电脑用控制线连接交换机的

Console口；2）、配置交换机的最XX接限制数Switch>Switch>enSwitch#configureSwitch(config)#interfacerangeFastEthernet0/1-23!进入一组端口的配置模式Switch(config-if-range)#switchportport-security!开启交换机的端口安全功能（交换机端口的安全功能只幸亏Access接口模式进行配置；若需要将端口设置为Access接口，输入指令进入端口后执行seitchportmodeaccess）。Switch(config-if-range)#switchportport-securitymaximum1!端口最XX接数为1（交换机的最XX接限制取值X围是1~128，默认是128）。Switch(config-if-range)#switchportport-securityviolationshutdown！安全违例办理方式为shutdown（注：安全违例办理方式有protect（当安全地址个数满后，安全端口将扔掉未知地址的包，此方式为默认办理方式）、shutdown（当违例产生时，将关闭端口并发送一个trap通知）、restrict(当违例产生时，将发送一个trap通知)）。考据测试：查察交换机的端口安全配置。Switch#showport-security1）配置交换机端口的地址绑定a）、查察主机的IPipconfig/all命令。

和

MAC

地址信息。在主机上打开

CMD

命令提示窗口，执行Pc>ipconfig/allb)、配置交换机端口的绑定地址Switch#configureterminalSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#switchportport-securitySc)、查察地址安全绑定配置情况Switch#showport-securityaddressd)、查察配置信息Switch#showrunning-config4、跨交换机VLAN通讯所需设备：两台二层交换机，五台计算机，一条ＲＪ－４５控制线，五条网线与一条交织线实验步骤：1）、网络连接，使用五条直通线连接PC与交换机，一条交织线连接两台交换机，将PC1、PC2、PC3分别与交换机A的Fa0/1、Fa/2、Fa0/16端口相连接，PC4、PC5分别与交换机B的Fa0/1、Fa0/16端口相连接。（直通线适用于不相同设备之间连接，交织线一般用于相同设备的连接，现在很多相同设备间也支持直通线了，但还是建议适用交织线。）（在实验报告中绘出拓扑结构图）2）、给PC1、PC2、PC3、PC4、PC5分别设置IP地址为、、、192.168.1.4、192.168.1.5；3）、在PC1中使用ping命令，考据PC1与其他计算机可否相互通讯，可观察到PC1与PC2、PC3、PC4、PC5相互连通；（截图至实验报告中）4）、对其中一台交换机进行配置，修更名字为SwitchA，划分VLAN10、VLAN20Switch>enSwitch#configureSwitch(config)#Switch(config)#hostnameSwitchASwitchA(config)#SwitchA(config)#vlan10SwitchA(config-vlan)#namexiaoshou!vlan10命名为销售SwitchA(config)#vlan20SwitchA(config-vlan)#namecaiwu!vlan20命名为销售SwitchA(config-vlan)#exitSwitchA(config)#interfacerangeFastEthernet0/1-15!进入一组端口SwitchA(config-if-range)#switchportaccessvlan10SwitchA(config-if-range)#exitSwitchA(config)#interfacerangeFastEthernet0/16-20SwitchA(config-if-range)#switchportaccessvlan20SwitchA(config-if-range)#exitSwitchA(config)#exitSwitchA#write5）、对另一台交换机进行配置，修更名字为

SwitchB，划分

VLAN10

、VLAN20Switch>enSwitch#configureSwitch(config)#Switch(config)#hostnameSwitchBSwitchB(config)#SwitchB(config)#vlan10SwitchB(config-vlan)#namexiaoshou!vlan10命名为销售SwitchB(config)#vlan20SwitchB(config-vlan)#namecaiwu!vlan20命名为销售SwitchB(config-vlan)#exitSwitchB(config)#interfacerangeFastEthernet0/1-15!进入一组端口SwitchB(config-if-range)#switchportaccessvlan10SwitchB(config-if-range)#exitSwitchB(config)#exitSwitchB#write6）、考据当前各计算机之间的连通性，

在PC1使用

ping

命令，考据得知

PC1与

PC2能相互通讯，PC1与PC3不能够相互通讯，PC1与PC4不能够相互通讯，PC1与PC5不能够相互通讯，（截图至实验报告结果中）2）、在SwitchA、SwitchB的Fa0/24端口设置Trunk模式，使得跨交换机同一VLAN成员可相互通讯1）.在SwitchA的Fa0/24端口设置Trunk模式SwitchA#SwitchA(config)#SwitchA(config)#interfaceFa//24

!进入

Fa0/24（命令为

interfaceFastEthernet0/24

的省略写法）SwitchA(config-if)