计算机网络实验

计算机网络实验实验一交换机基本配置实验目的掌握桌面网络组建方法掌握QuidwayS系列中低端交换机几种常见配置方法实验内容通过Console口搭建配置环境通过Telnet搭建配置环境熟悉VRP的各种视图及各视图下的常用命令实验原理、方法和手段1.交换机配置方式交换机通常的配置方式有：Console方式,telnet方式,web方式和modem拨号方式2.命令行接口Command-lineInterface华为网络设备中运行的操作VRP向用户提供一系列配置命令以及命令行接口，方便用户配置和管理网络设备，包括以太网交换机。命令行有如下特性：通过Console口进行本地配置通过telnet进行本地或远程配置机上配置欲登录的Telnet用户名、认证口令、验证方式及权限。<Quidway>system-viewEntersystemview,returnuserviewwithCtrl+Z.[Quidway]user-interfacevty04（04表示从第0到第4共5个vty用户）[Quidway-ui-vty0-4]setauthenticationpasswordsimplexxxx（xxxx是欲设置的该Telnet用户登录口令）[Quidway-ui-vty0-4]authentication-modepassword[Quidway-ui-vty0-4]userprivilegelevel3配置交换机IP地址，需要进入交换机的VLAN接口1视图，通常配置交换机VLAN接口1的IP地址就是配置了交换机的IP地址。当使用VLAN时情况另当别论。[Quidway]interfacevlan1[Quidway-Vlan-interface1]ipaddressx.x.x.xx.x.x.x（分别是IP地址和子网掩码）如图1-4所示，建立配置环境，只需将微机以太网接口通过局域网与以太网交换机的以太网口连接。注意微机配置的IP地址必须与以太网交换机的IP地址在同一个子网下。在微机上运行Telnet程序，输入与相连的以太网口所属VLAN的IP地址，如图1-5所示：终端上显示“UserAccessVerification”，并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符（如<Quidway>）。如果出现“Toomanyusers!”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个Telnet用户同时登录）。使用相应的命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“？”，具体的配置命令请参考华为相关文档。配置实例（这里给出思科ISO的配置过程）：Swtich>enableSwitch#configterminalSwitch(config)#interfacevlan1Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#linevty04Switch(config-line)#password123456Switch(config-line)#loginSwitch(config-line)#end熟悉VRP的各种视图及各视图下的常用命令熟悉在用户视图、系统视图、接口视图之间的切换命令充分利用?熟悉如何获得命令的关键字和格式了解使用时出现的各种错误信息的含义七．实验结果1.建造模型2.在PC上运行桌面程序，在终端上设置终端通信参数3.在CLI上进行配置信息，可看到交换机的一些参数输入？可以罗列在该模式可用的命令5.键入命令，配置以太网交换机或查看以太网交换机运行状态通过Telnet搭建配置环境

通过telnet/ssh登录路由器，可以看到vty后面是“04”，即0到4，这说明我们可以创建5个virtualterminator。进行vty线路配置，下图是配置完成的信息显示3.建立模型，用交叉网线连接PC和路由器。4.利用终端进入CommandPrompt，通过Telnet登录设好的IP，进入认证八．心得体会我学到了自己进行配置路由和交换机，这个配置验证很有趣，CommandPrompt的界面弄得像编程似的，很有意思。九．思考题1)Telnet配置方式比起console配置方式有哪些优点？答：telnet可以远程调试，只要能ping通交换机，就可以采用telnet方式对其进行查看和配置，而console必须是本地连接console线，显然telnet更加方便和快捷。2)为什么IP地址要设置在交换机的VLAN接口上？答：在Vlan接口上设置IP地址，是因为能够方便远程管理二层交换机，也可以当作对应端口的网关，而且二层交换机不能设置IP。实验二静态路由协议配置实验目的1.掌握手工配置路由表的方法2.掌握读懂路由表的能力二、实验内容1.根据要求正确连接网络2.正确配置网络中设备的IP信息3.正确配置路由器之间的广域网协议参数4.在路由器上配置静态路由协议三、实验原理、方法和手段1.静态路由简介静态路由是一种特殊的路由，由管理员手工配置而成。在组网结构较简单、到给定目标只有一条路径的网络中，只需配置静态路由就能使路由器正常工作。正确地设置和使用静态路由能有效地保证网络安全，并可为重要的应用保证带宽。使用静态路由也存在一些问题：当网络出现问题或因其它原因引起拓扑变化时，静态路由不会自动发生改变，不需要有网络管理员的介入。2.静态路由的配置静态路由的配置包括：1)配置静态路由2)配置缺省路由3)配置静态路由缺省优先级3.路由表的显示和调试四、实验组织运行要求1.熟悉实验内容；2.拟定实验方案，熟悉实验步骤；；五、实验条件1.华为Quidway/思科2811/中兴ZXR路由器2.计算机、局域网环境六、实验步骤1.建模2.首先来配置PC1，进入它的桌面（Desktop），运行IPConfigurationRouter>enableRouter#hostnameRouter0Router0#configterminalRouter0(config)#interfacefa0/0Router0(config-if)#ipaddressRouter0(config-if)#noshutdownRouter0(config-if)#interfacefa0/1Router0(config-if)#ipaddressRouter0(config-if)#noshutdown3.我们来配置Serial2/0接口，先设置之前设计的IP地址，不记得话看看之前的设计草图。因此，该接口的地址应该是5。子网掩码依然是24，即/27。不要忘记该接口是DCE端，需要提供时钟，我们将时钟设置为56000bit/second。4.查看路由器的路由表，配置实例：Router0#showiproute分析路由表的表项及路径可达范围5.在路由器上添加去往非直连网络的静态路由，并测试PC机的寻址范围，配置实例如下：Router0#configterminalRouter0(config)#iproute6.查看路由器的路由表，并分析分组的路由过程。七、实验结果1.连接装备2.设置IP地址和掩码和网关等并观察不同前面我们已经确定了寻址方式（AddressingScheme），并且添加并配置好了设备。下面测试看看设备的应答。首先，我们测试PC1是否能够Ping通它自己的网关可以ping通，但是是当PC1尝试Ping右边的Router2时，Router2并没有左侧IP子网的路由信息，无法返回Echo应答消息，如下我们要做的就是在Router2中添加2/27的路由信息。这样就可以ping了4.从CLI看三个路由的信息5.再次在PC1的命令行输入Ping8，可以看到可以Ping通。虽然第一个Echo应答超时，那只是模仿交换机还学习的延迟导致丢包。心得体会这让我懂了很多，CLI以及ping让我耽搁了不少的时间，也让我学会了不少东西，感谢这次试验。九、思考题1.当路由表中存在多条下一跳同样的静态路由，应如何简化路由的配置？答：根据这些静态路由的目的IP子网进行汇总或者使用一条目的网段全0的静态默认路由代替之前的所有路由，也可以使用动态路由：routeripnet下一跳的网络net其他连接在本路由器的网络2.试在实验环境中通过设置静态路由，形成路由环路。只要使用三个路由器R1、R2、R3，使得R1下一跳指向R2，R2下一跳指向R3，R3下一跳指向R1。实验三帧中继协议配置一、实验目的1.掌握路由器上配置帧中继协议的方法2.掌握在帧中继交换机上配置PVC的方法二、实验内容1.根据实验要求正确连接网络2.正确配置网络中所有设备的IP信息3.正确路由器端帧中继协议的相关参数4.正确配置帧中继交换机并创建PVC三、实验原理、方法和手段帧中继(Frame-Relay)是在X.25技术基础上发展起来的一种快速分组交换技术。相对于X.25协议，帧中继只完成链路层核心的功能，简单而高效。帧中继网络提供了用户设备(如路由器和主机等)之间进行数据通信的能力，用户设备被称作数据终端设备(即DTE)；为用户设备提供接入的设备，属于网络设备，被称为数据电路终端设备(即DCE)。帧中继网络既可以是公共网络或者是某一企业的私有网络，也可以是数据设备之间直接连接构成的网络。帧中继也是一种统计复用协议，它在单一物理传输线路上能够提供多条虚电路。每条虚电路用数据链路连接标识DLCI(DataLinkConnectionIdentifier)来标识。通过帧中继帧中地址字段的DLCI，可区分处该帧属于哪一条虚电路。DLCI只在本地接口和与之连接的对端接口有效，不具有全局有效性，即在帧中继网络中，不同物理接口上相同的DLCI并不表示是同一个虚连接。帧中继网络用户接口上最多可支持1024条虚电路，其中用户可用的DLCI范围是16~1007。由于帧中继虚电路是面向连接22的，本地不同的DLCI连接到不同的对端设备，所以可认为本地DLCI就是对端设备的“帧中继地址”。帧中继地址映射是把对端设备的协议地址与对端的帧中继地址(本地的DLCI)关联起来，以便高层协议能通过对端设备的协议地址寻找到对端设备。帧中继主要用来承载IP协议，在发送IP报文时，由于路由表只知道报文的下一跳地址，所以发送前必须由该地址确定它对应得DLCI。这个过程可以通过查找帧中继地址映射表来完成，因为地址映射表中存放的是对端IP地址和下一跳的DLCI的映射关系。地址映射表可以由手工配置，也可以由InverseARP协议动态维护。根据虚电路建立的不同方式，可以将虚电路分为两种类型：永久虚电路PVC和交换虚电路SVC。手工设置产生的虚电路称为永久虚电路，通过协议协商产生的虚电路称为交换虚电路，这种虚电路由InverseARP协议自动创建和删除。目前在帧中继中使用最多的方式是永久虚电路方式，即手工配置虚电路方式。目前常用的是帧中继的PVC业务。网络服务商为用户提供固定的虚电路连接，用户可以申请许多虚电路，通过帧中继网络交换到不同的远端用户。本地管理接口LMI(LocalManagementInterface)协议就是建立与维护路由器和交换机之间的连接。LMI协议还用于维护虚电路，包括虚电路的建立、删除和状态改变。VRP支持三种LMI协议：遵从ITU-TQ.933建议附录A的LMI协议、遵从ANSIT1.617建议附录D的LMI协议以及非标准的LMI协议。它们的基本工作方式是：DTE设备每隔一定的时间间隔发送一个状态请求报文(StatusEnquiry报文)去查询虚电路的状态，DCE设备收到状态请求报文后，立即用状态报文(Status报文)通知DTE当前接口上所有虚电路的状态。对于DTE侧设备，永久虚电路的状态完全由DCE侧设备决定。对于DCE侧设备，永久虚电路的状态由网络来决定。在两台网络设备直接连接的情况下，DCE侧设备的虚电路状态是由设备管理员来设置的。在VRP23中，虚电路的个数和状态既可以在设置地址映射(frmap命令)的同时设置，也可以用配置帧中继本地虚电路命令(frdlci命令)来配置。四、实验组织运行要求1.熟悉实验内容；2.学生拟定实验方案，熟悉实验内容和实验步骤；五、实验条件1.华为Quidway/思科2811/中兴ZXR路由器2.FR交换网环境六、实验步骤1.先增加一个WANEmulation,向工作区增加一个云，加入路由器建立帧中继网络2.在CLI中配置R1配置好路由后开始配置云，点击一个Cloud，进入Config窗口，首先需要配置一下接口和DLCI。3.在帧中继交换设备上，建立串行接口间的虚电路映射，4.将路由器的串行接口封装FR协议，并配置IP地址参数，配置实例如下：Router#configterminalRouter(config)#interfacese0/3/0Router(config-if)#encapsulationfrRouter(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#end5.查看路由器的串行接口状态，并测试路由器之间的连通性。七、实验结果1.在路由器增加串行接口，连接FR交换网2.在帧中继交换设备的串行接口上，为每一路虚电路创建DLCI3.在帧中继交换设备上，建立串行接口间的虚电路映射4.改变该接口封装的链路层协议。5.显示当前的帧中继映射表并用ping测试八、心得体会这个实验主要困难是重复的码字，出错会让人难受，妄自菲薄，重压之下你要耐得住性子，仔细查找错误，同时避免不必要的错误。九、思考题1.为什么说虚电路DLCI只具有本地有效性？答：因为链路两端的虚电路号是可以相同的。也可以为多个接口指定相同的虚电路号。但在一个物理接口上，虚电路号必须是唯一的。2.若实验中，要实现任意两台路由器之间都可以相互访问，请问如何配置帧中继网络？答：把每个路由看作一个点，而每两个路由之间