计算机网络实验指导书

计算机网络试验指导书1、试验一、试验一、PacketTracer5.0环境生疏环境生疏一、试验目的一、试验目的：：1、把握PT的安装2、生疏PT的界面3、构建最简洁的网络环境二、试验设备二、试验设备：：计算机三、试验所需软件三、试验所需软件：：PacketTracer5.0四、试验步骤四、试验步骤：：（一）、安装（一）、安装PacketTracer5.0安装特殊便利，在安装向导关心下一步步很简洁完成。（二）、添加思科的网络设备及计算机构建网络（二）、添加思科的网络设备及计算机构建网络图IPacketTracer界面图中白色的是工作区，工作区上方是菜单栏和工具栏，工作区下方是网络设备、计算机、连接栏2、，工作区右侧选择、删除设备工具栏。在设备工具栏内先找到要添加设备的大类别，然后从该类别的设备中查找添加自己想要的设备。在操作中，先选择交换机，然后选择具体型号的思科交换机。图2拖动选择好的交换机到工作区图3（CiscoCatalyst2950）单击设备，查看设备的前面板、具有的模块及配置设备图4添加计算机：PacketTracer中有多种计算机图5查看计算机并可以给计算机添加功能模块图6添加连接线连接各个设备思科PacketTracer有不少连接线，每一种连接线代表一种连接方式：把握台连接、双绞线穿插连接、双绞线直连连接、光纤、串行DCE及串行DTE等连接方式可供选择。假设3、不能确定应当使用哪种连接，可以使用自动连接，让软件自动选择相应的连接方式。图7连接计算机与交换机:选择计算机要连接的接口图8连接计算机与交换机:选择交换机要连接的接口图9在上图中，红色表示该连接路线不通，绿色表示连接通畅图10删除连接及设备将宜连线换成穿插线：图11把鼠标放在拓扑图中的设备上会显示当前设备信息图12计算机的配置图13计算机桌面所具有的程序PacketTracer可以摹拟计算机RS-232接与思科网络设备的Console接口相连接，用终端软件对网络设备发展配置。图14添加计算机与交换机的把握台连接图15选择了“Console”连接线，右键单击拓扑中的计算机，选4、择RS-232接口（交换机之间的连线已通）图16选择网络设备的Console接口（console口是用来配置交换机的）图17计算机以终端方式连接到网络设备发展配置PacketTracer把网络环境搭建好了，接下来就可以摹拟真正的网络环境发展配置了，具体怎么样构建网络环境，要看自己对网络设备的了解。试验二、交换机的根本配置试验二、交换机的根本配置一、试验目的：一、试验目的：1、理解基于交换机端口的根本的配置方法2、验证配置的正确性3、记录主要的操作步骤、操作指令4、记录验证结果.二、试验设备二、试验设备：：计算机三、试验所需软件三、试验所需软件：：PacketTracer5.5、0四、试验步骤四、试验步骤：：（一）（一）、试验环境搭建、试验环境搭建留意：起始时路由器的端口是关闭的，所以要翻开。（二）（二）、交换机的根本配置指令、交换机的根本配置指令1.几种配置指令模式几种配置指令模式（1）Switch这种提示符表示是在用户指令模式。该模式下可以简洁查看交换机的软、硬件版本信息，并发展简洁的测试。（2）Switch#这种提示符表示是在特权指令模式。由用户模式进入的下一级模式，该模式下可以对交换机的配置文件发展管理，查看交换机的配置信息，发展网络的测试和调试。（3）Switch（config）#这种提示符表示是全局配置模式。该模式下可以配置交换机的全局6、性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能发展配置。（4）Switch（config-if）#端口配置指令模式。属于全局模式的下•级模式，该模式下可以对交换机的端口发展参数配置。指令模式的转换：指令模式的转换：从用户到特权Switchenable从特权到用户Switch#disable从特权到全局配置Switch#configureterminal从全局配置到特权Switch(config)ttexit从全局配置到端口配置Switch(config)#interfacevlanlSwitch(config-if)#说明:1)vlan7、1是默认的，全部的端口都是在vlanl下。2)指令不知道可以使用？查询。3)返回上一级模式用exito4)宜接返回特权模式用end。5)ctrl+c中止当前指令。6)ctrl+z彻底退出路山器或者交换机的配置模式。7)reload,热重启。8)?,当前模式下可用的指令。2.2.检查和查看指令检查和查看指令查看当前配置状况，通常是以show(sh)为开场的指令。showversion查看I0S(路山器和交换机的操作系统的简称，全名是1nternetworkOperatingSystem)的版本、showflash杳看flash内存使用状况、showmac-address-ta8、ble查看MAC地址列表(1)显示IOS版本信息Switch#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)C2950Software(C2950-I6Q4L2-M),Versions.1(22)EA4,RELEASESOFTWARE(fc1)Copyright(c)1986-2022byciscoSystems,Inc.Compi1edWed18-May-0522:31byjharirbalmagetext-base:0x80010000,data-base:0x80562000R0M:Bootstr9、approgrcimisisC2950bootloaderSwitchuptimeis3minutes,30secondsSystemreturnedtoR0Mbypower-onCiscoWS-C2950-24(RC32300)processor(revisionCO)with21039Kbytesofmemory.ProcessorboardIDFHK0610Z0WCLastresetfromsystem-resetRunningStandardlmage24FastEthernet/1EEE802.3interface(s)32Kbytesofflash-simulat10、ednon-volati1econfigurationmemory.BaseethernetMACAddress:0001.C7A2.0172Motherboardassemblynumber:73-578l-09Powersupplypartnumber:34-0965-0lMotherboardserialnumber:F0C061004SZPowersupplyserialnumber:DAB0609127DMode1revisionnumber:COMotherboardrevisionnumber:AOMode1number:WS-C2950-24Systemse11、rialnumber:FHK061OZOWCConfigurationregisterisOxF(2)查看flash内存使用状况SwitchttshflashDirectoryofflash:/l-rw-3058048c2950-i6q412-mz.121-22.EAbin64016384bytestotal(60958336bytesfree)(3)show?关心指令显示当前全部的瓷看指令Switchttshow?arpArptablebootshowbootattributescdpCDPinformatione!ockDisplaythesystemclockdtpDTPinformationflash:displayinformationaboutflash:filesystemhistoryDisplaythesessioncommandhistoryhostsIPdomain-name,lookupstyle,nameservers,andhosttableinterfaceslnterfacestatusandconfigurationipIPinformationmac-address-tableMACforwardingtableport-securityShowsecureportinformationprocessesActiveprocessstatisticsrunning-configCurrentoperatingconfigurationsessionsInformationaboutTelnetconnectionsspanning-treeSpanningtreetopologystartup-configContentsofstartupconfigurationtcpStatusofTCPconnectionsterminalDisplayterm!nalconfigurationparametersusersDisplayinformationaboutterminallinesversionSystemhardwareandsoftwarestatusvlanVTPVLANstatusvtpVTPinformation(4)sho\vmac-address-table查看MAC地址列表3.密码设置指令密码设置指令(1)进入特权模式的密码设置switch(config)#enablepassword设置进入特权模式的密码取销密码：Switch(config)#noenablepassword显示密码：Switch#showrun(2)虚拟终端和把握台的用户级登录密码设置在全局配置模式下，执行linevty或者lineconsole指令，将进入15、Line配置模式。该模式主要用于对虚拟终端(vty)和把握台端口发展配置，其配置主要是设置虚拟终端和把握台的用户级登录密码。line配置模式的指令行提示符为：Switch(config-1ine) 交换机有一个把握台端口(console),其编号为0,通常利用该端口发展本地登录，以实现对交换机的配置和管理。为安全起见，应为该端口的登录设置密码。Switch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#cnab1cpasswordab1c；设置特权非加密口令,密码为明文的ab16^le,Switch(config)#1ineconsoleO；进入把握台端口,可以对其参数设置Switch(config-line)#passwordline；设置密码为line,必需设置密码才能登录Switch(config-1ine)#login：登录，要想使密码生效必需使用login登录。Switch(config-1ine)#1inevty04；最大允许5个人远程登录虚拟终端0'4。Switch(config-line)ttpasswordvty；修改密码Switch(config-line)ItloginSwitch(config-line)#exitSwitch(c17、onfig)#4.配置配置IP地址及默认网关地址及默认网关SwitchttconfigtEnterconfigurationcommands,onepcrline.EndwithCNTL/Z.Switch(config)#intcrfacevlan1Switch(config~if)paddress192.168.0.253255.255.255.OSwitch(config-if)#Switch(config-if)#ipdefault-gateway192.168.0.2545.管理管理MAC地址表地址表switchtfshowac-address-table显示MA18、C地址列表switchttclearmac-address-tabledynamic去除动态MAC地址列表Switch(config)#mac-address-tablestatic00d0.baa9.975cvlanlinterfacefaO/lSwitch(config)#exit%SYS-5-C0XFIG_I:ConfiguredfromconsolebyconsoleSwitch#showmac-address-tableMacAddressTableVlanMacAddressTy19、pePortslOOdO.baa9.975cSTATICFaO/lSwitch#6.6.配置端口安全配置端口安全switch(config-if)#switchportport-securityswitch(config-if)ttswitchportport-securitymaximum4SwitchenSwitch#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacevlanlSwitch(config20、-if)ffinterfaceFaO/2Switch(config-if)ttswitchportmodeaccess交换机端口有三种模式access：普通模式，多用于连接终端终端multi：多vlan模式trunk：中继模式，用于交换机和交换机互联。Switch(config-if)#switchportport-sccurity；启动端口安全Switch(config-if)#switchportport-securitymaximum4；安全验证的最大数目Switch(config-if)#interfaceFaO/2Switch(config-if)#switchpor21、tport-securitymac-addressOOOd.bd8c.6ccd；安全的地址Switch(config-if)Sswitchportport-securityviolationshutdown：端U收到非法的MAC地址的数据时会关闭Switch(config-if)#7.配置实例配置实例(对前面拓扑图所示的试验环境发展配置)SwitchenSwitch#configConfiguringfromterminal,memory,ornetwork[termina1]?tEnterconfiguralionconunands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefaO/lSwitch(config-if)ttdescriptionlinkrouterO；解释，说明是连接到路由器的Switch(config-if)ttinterfacevlan1Switch(config-if)#ipaddress192.168.1.2255.255.255.0：设置TP地址Switch(config-if)#ex"Switch(config)#hostname2950；设置交换机的主机名2950(config)#ipdefault-gatewayl92.168.1.12950(config)#2950(config)#interfacefa0/22950(config-if)Rescriptionlinkpc02950(config-if)#interfacefa0/32950(config-if)#descriptionlinkpci2950(config-if)#switchportmodeaccess2950(config-if)ttswitchportport-security2950(config-if)#switchportport-securitymaximunil2950(config-if)#switchportport-securityvio24、Iationshutdown2950(config-if)#exit2950(config)#servicepassword-encryption；为全部密码加密2950(config)#enablepasswordable2950(config)#1ineconsoleO；进入line模式下的把握台口2950(config-line)ttpasswordline；设置密码2950(config-1ine)#login2950(config-line)#1inevty04：最大允许5个人远程登录虚拟终端2950(config-line)#passwordvty2950(con25、fig-1ine)#login2950(config-line)#exit2950(config)#保存对交换机的配置2950(config)#exit2950#copyi'unning-configstartup-configDestinationfilename[startup-config]?Bui1山!18。011打8111-@1:1011.[01(]2950#试验三、试验三、VLAN的配置的配置一、试验目的一、试验目的：：1、把握VLAN的实现原理2、把握配置VLAN的根本操作二、试验设备二、试验设备：：计算机三、试验所需软件三、试验所需软件：：PacketTracer5.026、四、试验步骤：四、试验步骤：VLAN,(VirtualLocalAreaNetwork),即虚拟局域网，VLAN是一种将局域网设备从规律上划分成一个个网段(更小的局域网LAN),主要应用于交换机中。VLAN的主要好处是依据实际需要灵敏设置局域网，并且抑制网络风暴，增加网络的安全性(不同VLAX不能直接通信，杜绝了播送信息的耽忧全性)。(一)(一)、试验环境搭建、试验环境搭建依据图1所示搭建试验环境。图1(二)(二)、创立、创立VLAN在CiscoiOS中有两种方式创立vlano(1)在全局配置模式下使用vlanvkinid指令，如switch(config)#vlanl0；27、(2)在vlandatabase下创立vlan,如switch(vlan)#vlan20name***(3)删除vlan配置，noswitchportaccessv1an1Ov1an1Ov1an30v1an20具体步骤：具体步骤：SwitchenSwitch#conftEnterconfigurationcommands,oneperline.EndwithCXTL/Z.Switch(config)tthostnameMainSWainSW(config)1an10：进入vlan端口MainSW(config-v1an)ttnameComputer；为vlan命名MainSW(config-vlan)#exitMainSW(config)#exit%SYS-5-COXFIG_I:Configuredfromconso1ebyconso1eMainSW#vlan?databaseConfigureVLANdatabaseMainSWftvlandatabase；进入database模式，提示符变成MainSW(vlan)觥Warning:ItisrecommendedtoconfigureVLANfromconfigmode,asVLAXdatabasemodeisbeingdeprecated.PleaseconsultuserdocumentationforconfiguringVTP/VLANinconfigmodc.MainSW(vlan)#vlan20namcEnglish；定义vlan并命名VLAX20added:Name:EnglishMainSW(vlan)#vlan30nameChineseVLAN30added:Xame:ChineseMainSW(vlan)#(三)(三)、将端口划分给、将端口划分给VLAN(1)switch(config)#interfacefastethernetO/l进入端口配置模式(2)switch(config-if)#switchportmodeaccess酉t!置30、该端口为access模式(3)switch(config-if)#switchportaccessvlanlO把该端口划分给vlanlOMainSWenMainSWftconftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.MainSW(config)#interfacefaO/1MainSW(config-if)ttswitchportmode?accessSettrunkingmodetoACCESSunconditionally：用于连接终端dynamicSettrunkingmodetodynamicallyne31、gotiateaccessortrunkmode；商议模式trunkSettrunkingmodetoTRUNKunconditionally：用于交换机和交换机(或者路由器)之间MainSW(config-if)#switchportmodeaccessMainSW(config-if)ttswitchportaccessvlanlOMainSW(config-if)#interfacefO/2MainSW(config-if)#switchportmodeaccessMainSW(config-if)#switchportaccessvlanlOMainSW(config-32.if)#(四)(四)、查看、查看vlan信息信息MainSWenMainSW#showv1anVLANNameStatusPortsIdefaultactiveFaO/3,FaO/4,FaO/5,FaO/6FaO/7,FaO/8,FaO/9,Fa0/10Fa0/l1,FaO/12,FaO/13,FaO/14FaO/15,FaO/16,FaO/17,FaO/18FaO/19,Fa0/20,Fa0/21,FaO/22FaO/2333、，FaO/24,Gigl/1,Gig1/21OComputeractiveFaO/1,Fa0/220Englishactive30Chineseactive1002fddi-defaultactivel003token-ring-defaultactivel004fddinet-defaultactivel005trnet-defciultactiveVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTranslTrans234、lenetl0000115000010enetl0001015000020enet10002022000030enet1000301500001002enet1010021500001003enet1010031500001004enetl010041500001005enetl010051500OOMainSW#配置了配置了VLAN20和和VLAN30之后：之后：MainSW#MainSW#configlEnterconfigurationcommands,oneper35、line.EndwithCNTL/Z.MainSW(config)interfacefaO/3；进入其中一个端口MainSW(config-if)#interfacerangefaO/3-5；-两端必需有空格"%Invalidinputdetectedat"marker.MainSW(config-if)#interfacerangefaO/3-5MainSW(config-if-range)#switchportmodeaccessMainSW(config-if-range)#switchportaccessvlan20MainSW(config-if-range)#interfacerangefa/6-7MainSW(config-if-range)#switchportmodeaccessMainSW(config-if-rcinge)ftswilchportaccessvkin30MainSW(config-if-range)#exitMainSW(config)^exit%SYS-5-C0NFIG_I:ConfiguredfromconsolebyconsoleMainSW#showvlanVLANNameStatusPortsldefaultactiveFaO/8,FaO/9,Fa0/10,FaO/llFaO/12,FaO/13,FaO/14,FaO/15FaO/16,FaO/17,FaO/18,Fa0/19Fa0/20,FaO/21,FaO/22,FaO/23FaO/24,Gigl/1,Gig1/21OComputeractiveFaO/1,FaO/220EnglishactiveFa0/3,FaO/4,Fa0/530ChineseactiveFa0/6,FaO/71002fddi-defaultactive1003token-ring-defau1tactive1004fdciinet-defau1tactivc1005trnet_defaultactiveVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTranslTrans2lenet1000011500 0010enetlOOOlOl5000020enet10002022000030cnet1000301500001002enetl010021500001003enetl010031500001004enet1010041500001005enetl010051500OOMainSW#MainS忡试验四、路由器的根本配置试验四、路由器的根本配置一、试验目的一、试验目的：：1、了解思科网络设备的配置根本特点2、把握I0S指令根本操作二、试验设备二、试验设备：：计算机三、试验所需软件三、试验所需软件：：PacketTracer5.0四、试验步骤：四、试验步骤：（一）（一）、试验环境搭建、试验环境搭建添加一个模块化的路山器，单击PacketTracer5.0的工作区中刚添加的路山器40、，在弹出的配置窗口上添加一些模块：图1默认状况下，路由器的电源是翻开的，添加模块时需要关闭路由器的电源，单击图1箭头所指的电源开关，将其关闭，路由器的电源关闭后绿色的电源指示灯也将变暗。在“MODULES”下查找所需要的模块，选中某个模块时会在下方显示该模块的信息。然后拖到路由器的空插槽上即可。图2各种模块添加完成，翻开路由器的电源图3添加一个计算机，其RS-232与路由器的Console端口相连图4用计算机的终端连接路由器图5试验环境搭建完成（二）、路由器的配置（二）、路由器的配置路由器的几种模式：（1）Usermode（用户模式），Router：只读模式，用